某集团公司网络信息化改造方案

密 级： 秘 密文档编号： 1401000010项目代号： TJWCMY - A01XXXX集团公司网络信息化改造方案Ver 1.0ZyXEL2022年5月28 / 31目 录目录i1.ZyXEL合勤科技公司简介11.1.合勤科技概况11.2.合勤科技简介12.ZyXEL合勤科技特色32.1.全球运营与在地服务支持32.2.全系列光纤连接领域的创新领导32.3.无线连接无处不在42.4.电信运营商解决方案52.5.中小企业解决方案62.6.数字智能家庭解决方案63.解决方案73.1.项目背景73.2.网络设计方案73.2.1.用户需求描述73.2.2.网络拓扑设计93.3.基础网络建设93.3.1.网关部署93.3.2.骨干交换机部署103.3.3.汇聚层交换机部署103.3.4.无线网络设备部署103.3.5.VoIP产品部署103.3.6.数字工作证部署113.4.应用层的网络安全保障-UTM114.相关产品介绍134.1.ZyWALL USG 1900134.1.1.网络安全防护新时代134.1.2.功能特色134.2.GS2210-24HP二层网管型24口千兆以太网供电交换机144.2.1.推荐适用环境144.2.2.功能特色154.3.MS7210+ 三层网管型8U机框式交换机164.3.1.设备概述164.3.2.主要优点164.3.3.主要规格174.4.无线控制器 NXC5500174.4.1.设备概述174.4.2.主要优点174.4.3.产品优势184.5.双频无线接入点 NWA5123-NI194.5.1.设备概述194.5.2.关键特性194.5.3.产品优势204.5.4.关键应用214.6.云管理型营销AP WNC4221214.6.1.设备概述214.6.2.产品特性224.6.3.产品规格224.6.4.关键应用234.7.IPPBX V920254.7.1.设备概述254.7.2.主要特点264.7.3.产品规格264.8.VoIP Phone V521284.8.1.设备概述284.8.2.主要特性284.8.3.主要优点284.9.数字电子工作证294.9.1.设备概述294.9.2.主要功能294.9.3.主要规格315.服务承诺和技术支持321. ZyXEL合勤科技公司简介1.1. 合勤科技概况 创始： 一九八九年八月十六日由朱顺一博士创建 上市日期：一九九四年八月二十四日(TSE: 2391) 资本额： 1.34 亿美元 (2006) 公司地址：新竹科学园区创新二路六号（） 全球机构：21个分公司和3个研发中心 全球分布：在70多个国家的分发商开拓了多了150个区域市场 员工：全世界超过2600名员工 营业额: （2006）32亿元人民币(US$325 million) 主要产品：15个产品线1.2. 合勤科技简介合勤科技是国际知名品牌的网络宽带系统与解决方案的供应商，成立于1989年，目前是证交所上市公司（2391），总部设于新竹科学园区。主要产品包括DSL 局端与用户端接入设备、路由器设备、网络安全设备、无线局域网接入设备、网络语言与以太网交换机等，并且为中小企业提供全方位的宽带网络应用整合解决方案。合勤科技是全球领先的互联网解决方案供应商之一，是许多世界主要的一级电信运营商的第一选择，连接超过40万个中小企业客户，横跨欧洲和全球各地的7000万终端用户。基于对合作伙伴与客户的鉴定承诺，合勤科技怀着强烈热情，深切期许对网络应用影响组织运作的创新。这种队创新的热情，让合勤创造了过去多年在互联网协议（IP）连接的几个世界第一。重世界上第一个集成语音/ 调制解调器，到世界上第一个电信级IPv6的点对点整体解决方案，合勤已在互联网发展史上立足了先驱者的姿态。自1989年成立以来，从路由器，交换机，网络安全设备，局端设备，到无线和IPTV，合勤提供了卓越可靠且高质量的完整产品围。结合提供完整点对点连接的解决方案，与对价值型运营商提供快速的订制化的各种能力，这一切都体现了合勤做法的主动性。这种积极的态度与做法，使得合勤的产品具有广泛的兼容性，网络互操作性和性能优越性，提供中心企业得以享受与大公司同等质量的解决方案，以与实现智能家居的各种设备。2009年至今，ZyXEL专心致力于WLAN的建设与服务，于中国大陆地区与全球市场布建了自主品牌的WLAN设备，得到了客户的广泛好评。现今，ZyXEL品牌的WLAN产品已经布建在广大客户的网络体系中，为WLAN的推行做出了巨大的贡献，包括酒店、连锁超市、大型仓储、物流等行业都可以见到ZyXEL无线产品的身影，为客户的日常业务带来了极大的便利和增值。合勤自成立以来，一直以技术创新和品牌行销为主要任务。多年来， 合勤在多家国际知名媒体的企业评选中屡获殊荣；而网络设备也经常被专业知名杂志推荐为“首选产品”。历年来，在技术与产品的研发创新中，多次获得世界第一美誉。合勤以“质量、服务与创新”为长期发展战略，推动公司业务在中国的进程。2004年7月，合勤以全面、积极的态度进入中国大陆市场，在新区兴建了全方位的研发中心，投资总额达2400多万美元，厂房占地总面积37000平方米。2006年在建立中国区营运总部，更是加大了中国大陆市场的业务拓展。目前，合勤在中国大陆的员工共超过760人研发人员占1/3，其中硕士占25% ，本科生69.3% 。合勤围绕“合理化、制度化、本土化”的主要经营策略，以诚信的原则，致力于技术创新，注重本地人才的培养，强化竞争能力，以达成客户满意的最终目标。国优越的经济和人才环境，必能让合勤“立足神州，放眼世界”。2. ZyXEL合勤科技特色2.1. 全球运营与在地服务支持顾客满意一直是合勤的核心价值，作为一个极端重视客户和合作伙伴的公司，合勤已投入巨大的人力和系统投资，发展庞大的售前和售后的服务能量，以更好地支持我们位于全球的客户群。2.2. 全系列光纤连接领域的创新领导藉由提供电信运营商的完整端至端连接解决方案，合勤正在发挥着惊人变化的主导作用，我们提供世界上第一个千兆有源光纤的宽带连接解决方案。由于合勤提供了从局端到用户端的设备，连通性问题的风险都被消除。我们的有源光纤网络设备异常稳定，利用专用软件来极大化有源光纤管理效能。另外，我们也有无源光纤网络设备，为客户提供高效的解决方案，卓越的可靠性，与易于升级等特性。2.3. 无线连接无处不在人们现在连接和共享信息要的不仅是速度，而且是无所不在的移动性。因此如此需求，咖啡厅，餐厅，商场，机场和酒店等行业便提供各种免费或收费的互联网接入服务。我们的解决方案具有置防火墙，接入认证，简单并安全的账单账户管理，使用于各种模式和各项连接需求，让企业能够顺利并有效地运作。无论是何种无线接入的网络拓扑，合勤都提供高带宽，安装方便，可靠的无线信号强度和简单的可扩展性，以配合其业务增长。2.4. 电信运营商解决方案过去20年，合勤已经供应各种高可靠性，弹性灵活，多元服务的解决方案给世界排名前20位的公司与电信运营商。我们藉由满足我们合作伙伴的业务发展和扩的需求，提供解决方案的高扩展性和灵活性。我们的能力让我们的合作伙伴，无缝地整合各种技术，如无线，网路，光纤，网络安全，IPv6等最先进的架构，确保高效的带宽优化设计和可靠性，成功地优化其投资回报率。我们有完整的产品组合，囊括兼容性，多元技术整合，端至端的xDSL设备，光纤解决方案，多元服务整合平台，以与WiMAX和LTE等技术，提供完整覆盖，高速移动宽带接入。这意味着，无论我们的客户要求任何业务协助，我们都能够为他们提供连接于多元服务整合的最佳解决方案。2.5. 中小企业解决方案对于需要一个强大IT基础设施和运行能力的中小企业，合勤提供业界领先的网络连通性，行动性和安全的各种应用。我们的解决方案便于与现有的网络基础架构轻松集成，从而提高运作效率和网络易扩展性，使我们客户的业务发展具有竞争优势。2.6. 数字智能家庭解决方案新的数字世界令人们发现更多创新和互动的家庭互动，在家中立即且毫不费力地分享音乐，多媒体和电影。合勤致力于开发易于安装，易于使用和环保的家用网络用品，实现用户在家里的各种愿望选择。3. 解决方案3.1. 项目背景随着互联网事业的不断发展，全球数字一体化的趋势逐渐显现，无论是企事业单位、政府机关单位、个人Soho办公室都会随业务的扩展而将办事机构分散到各个地区，这样一来就要求散落到各地的网络要有效地组建起互相连通的机制，才能高效地协作，彼此数据互通。与此同时，建设一套高性能、稳定可靠、安全有保证的IP信息网络系统也变得格外重要，这里的信息化系统不但保证集团部数据通信的快速、安全、稳定，同时也要现有线网络与无线网络的无缝对接，VOIP系统的建设可以基于Internet架构轻松实现IP语音通讯的要求，既保证了语音通讯的实时安全防窃听，也同时节省了高额的程控语音通话费用。相比于传统的租用专线来完成异地间的数据通讯，VPN技术的成熟和发展为解决这一难题提供了优良的解决方案，优秀、可靠地VPN方案，既提供了免费地高效的互联技术，同时保障了传输数据的安全，采用加密通道的形式将各个异地网络连通起来，很好地解决了办公机构之间的数据传输问题。3.2. 网络设计方案3.2.1. 用户需求描述XXXX集团公司目前的网络情况与缺陷1、公网链路无冗余使用的是一条10M光纤固定IP的外网接入线路，公网链路出口没有备份线路，无法保证公司网络的冗余有效。2、骨干网络带宽受限目前总共的用户数量为300余台PC，其中办公区200台左右，全部采用有线网络连接的方式连接到汇聚交换机，但汇聚层交换机交换能力有限，无法满足大数据的传输要求。 3、网关设备能力差公司整体网络的出口路由能力较差，仅能支持10000会话同时工作，大大限制了大量PC同时访问互谅网的需求。4、汇聚层网络混乱目前采用普通不可网管型交换机做为汇聚交换机，缺乏二层的诸多管理功能，无法规划VLAN来隔离广播域，容易造成网环境的泛洪攻击与病毒的扩散。5、WLAN私搭乱建对于来宾客户与移动办公员工的上网需求，只能采用随意挂接无线路由器等方式来满足，缺乏有效的集中管理与安全权限保护，很容易造成病毒的扩散和网IP资源的浪费。6、高费用低效能的传统语音通信 集团总部同各地的分公司之间的通信仍采用传统的长途市话方式，效率低、费用高，且缺乏安全性。 7、无安全防火墙目前采用的网关产品无防火墙功能，数据包在无任何安全保护的情况随意出入外网。 8、无VPN安全传输通道 集团公司与分支结构与出差员工间的数据通信仍采用原始的第三方通信软件或存储平台，没有任何数据安全保障。用户需求：1、希望采购一台防火墙设备，并由其负责整个网络的路由工作，增强网络的稳定性，同时开启防火墙与UTM行为管理功能，保护外网的通信安全，有效的阻止网中BT和电驴的使用，提高网络的运行速度，有效的阻止病毒侵入和外部的网络攻击。2、希望购买一套机框式交换机做为骨干交换机，采用高背板带宽完成千兆网络的多点传输需求。3、希望购买全千兆二层可网管型交换机，规划网VLAN，有效规避广播风暴的形成，同时避免ARP共计的形成。4、希望购买一套无线接入设备，包括无线网络集中控制器AC，大功率Fit AP，与云管理营销AP，组成一套既可以有效管理网用户无线接入，又可以满足公司对来宾做业务宣传的无线网络系统，有效地提升集团公司的整体WLAN覆盖围，真正做到移动办公的需求。5、希望购买一套VoIP产品，替代传统的程控语音系统，来满足集团公司同分支机构与外场员工的语音通信与Concall需求6、希望购买一套电子工作证系统，满足员工的电子打卡与定位功能。3.2.2. 网络拓扑设计设计方案的拓扑如下图所示：3.3. 基础网络建设3.3.1. 网关部署客户部署ZyXEL ZyWALL USG 1900高性能防火墙产品作为集团网络的出口，同时采用联通、电信两条公网IP线路作为负载均衡与冗余备份，保证网络线路的高带宽和实时有效。USG产品独有的UTM统一安全管理功能保证了管理员对网用户的行为管理应用，通过采用Firewall防火墙技术对网的数据包进行逐一拆包检测，实现安全防护。ZyXEL ZyWALL USG 1900采用8个1000Mbps以太网接口，保证了与骨干交换机的千兆互联，满足高带宽的应用需求。USG产品可以实现多地点的VPN安全连接，保证了集团总部与分支机构与出外员工的安全数据通信。3.3.2. 骨干交换机部署客户采用ZyXEL MS7210+系列机框式骨干交换机，采用8U架构可以选配各种高性能业务板卡，同时支持双管理卡板与双电源模块冗余设备，超过3.6T的背板带宽颗同时满足千人以上同时上网的交换需求。同时具备丰富的三层应用功能，可满足客户的多方面需求。3.3.3. 汇聚层交换机部署客户采用ZyXEL GS2210-24HP全千兆以太网供电交换机作为整个网络的汇聚节点，可以接驳客户PC、AP、VoIP Phone等产品，在满足数据通信的基础上同时实现以太网供电功能，完全实现千兆到桌面的应用需求。3.3.4. 无线网络设备部署客户采用ZyXEL NXC5000系列无线控制器与双频无线接入点、WNC4000系列云管理型营销AP做整个网络的无线覆盖，可以同时满足员工与客户的WLAN需求，且具备2.4+5GHz的双频高带宽冗余功能。在网络营销方面可以采用WNC4000系列AP，采用绑定微信平台的功能来绑定其客户，潜移默化地完成移动营销。3.3.5. VoIP产品部署客户采用ZyXEL IPPBX/VoIP产品部署在集团与分支机构，实现了普通长途市话到IP的转化，免去了普通电信资费的成本，且支持多方通话的Concall功能，使会议可以做到不受地理位置的局限。3.3.6. 数字工作证部署客户采用ZyXEL数字工作证系统，来取代传统的门禁、指纹等打卡系统，实现数字化的人员考勤机制，且可以具备如当今最精准的GPS定位服务、先进的RFID方案，可以做到可靠的非接触式考勤。3.4. 应用层的网络安全保障-UTM当前的网络中存在着很多风险，如网络攻击、病毒感染、木马程序、间谍软件以与很多的不良等，还存在很多能令人沉溺于其中的诸如网络聊天、在线游戏、P2P下载等应用。所以对于用户来说，这些风险和程序产生的的危害会十分严重。因此我们必须在网络的出口处布置有高度的安全保障和健全的控制能力的网络设备。在本案中我们选用的是最新的统一威胁管理设备-ZyWALL USG 1900 UTM,它具有高度整合性、丰富的功能以与强大性能的。新一代的ZyWALL USG 1900 UTM基于ZyXEL最新的ZLD网络安全操作系统，将完整的八大网络安全防御功能整合于单机，包括：l 全状态检测防火墙(Firewall)防御来自Internet的各种扫描和攻击。可在网络层对部网络的使用者进行策略限制。l 卡巴斯基防病毒引擎 (Kaspersky Gateway Anti-Virus)使用全世界病毒侦测率第一；公布病毒码时间第一；病毒码更新频率第一的杀毒引擎，病毒库可自动在线升级。l 容过滤(Content Filtering)采用动态分类验证的机制准确的过滤与工作、学习无关的。l 带宽管理(Bandwidth Management)保证关键应用的带宽，最大限度的提高网络的利用率，避免网络的拥塞、瘫痪。l 入侵侦测与防御(Intrusion Detection and Prevention)抵御应用层的入侵行为，封锁既时通讯、P2P下载等应用（如 、MSN、BT），提高工作学习效率。l 垃圾过滤(Mailshell Gateway Anti-Spam)精确的滤除垃圾，提高工作效率减轻服务器合带宽的开销。祛除中附件锁携带的“钓鱼”程序等危险元素。l 负载平衡(Dual WAN Load Balancing)双WAN口设计可做带宽均衡和外出链路的备份，增加网络的抗风险能力。l 虚拟私有隧道(IPSec VPN)保证分支机构和移动用户能通过Internet安全的进入部网络进行办公或资源交换。这些全面而且实用的功能，足以一次性地满足用户对于网络安全的全部需求。ZyWALL USG 1900 UTM 不仅提供了强大的网络安全机制，而且布置与管理却超乎想象的容易。采用ZyXEL特有的透明工作模式，用户不需要对网络结构作任何改动，就可以享受ZyWALL UTM提供的全面保护。在本案中用户的主要需封堵BT下载和网络病毒， ZyWALL UTM的IDP/AV功能能够识别数据报的信息，然后与建的特征库进行逐条的对照，一旦符合，将按照管理员预先设置的动作对数据包进行处理。对于BT的封堵和病毒的防御就是按照此原理进行的，ZyWALL UTM能够识别BT软件向BT服务器发起的连接请求并予以阻止。为了消除传统的UTM在处理性能上给网络带来的瓶颈，ZyWALL UTM采用了置了高性能的“SecuASIC”芯片的硬件加速卡-TurboCard，用来专门处理数据封包的对比，只要在ZyWALL UTM的扩展插槽中插入TurboCard，使ZyWALL UTM的总体性能达到了传统UTM处理性能的20倍。由于深度包检测和网络防病毒的特征库需要不断地与时地更新，因此ZyXEL的安全专家团队在世界各地架设了省级服务器并负责收集全球所有的最新的网络威胁并会制作出相应的特征代码供全世界的ZyXEL安全设备进行自动升级。同时ZyXEL安全专家团队还会在mySecurityZone上发布最新的安全警报和应对方法等信息，让一切有关于网络安全的事件都在用户的掌控之中。下图即为ZyXEL产品注册升级的流程示意图。4. 相关产品介绍本章就本方案中推荐采用的产品进行了功能特点的简要介绍，对于各种产品的详细配置情况请参考各个软件的产品说明书。4.1. ZyWALL USG 19004.1.1. 网络安全防护新时代 高性能 8合1 安全 独家 ZyXEL SecuASIC TM 加速技术 阻挡间谍软件、网页仿冒、病毒和垃圾 IM（Instant messaging 即时信息）、P2P（Peer-to-Peer）应用程序更细粒度控制4.1.2. 功能特色UTM是网络安全发展趋势 从前一提到防火墙，我们就会认为它是保护企业网络避免黑客入侵的设备。UTM（Unified Threat Management 统一威胁管理）将是网络安全应用市场的发展趋势。站在技术前沿，ZyXEL ZyWALL 5/35/70 UTM系列产品通过扩展ZyWALL Turbo Card，能够达到当前ZyWALL系列产品安全处理性能的20倍。这项新技术的运用使得新一代All-in-one网络安全设备能够将原有容过滤、防病毒、反垃圾和入侵监测等多套系统通过单一设备实现。高性能All-in-one一体化设计从一个商业角度来看，IT经理应该以“企业级规划”来考虑更广泛安全问题，它必须能够提供 All-in-on 一体化的应用，像ZyXEL的8合1 UTM 解决方案不但提供全面的保护，更具优良性能。所有防病毒（AV）、入侵检测（IDP）、反垃圾（AS）、防火墙、虚拟私有网络（VPN）、负载均衡、带宽管理和容过滤等功能集成到一个1U设备，并能够通过一个单一配置界面进行管理。Turbo Card提速ZyWALL性能利用对病毒入侵、黑客和垃圾入侵保护，使您不再担心间谍软件、广告软件等恶意程序威胁您的计算机或重要数据，使您的计算机或网络安全地畅游Internet。ZyWALL配合Turbo Card“六步设定”设计可扩展网络在一个愈发复杂的网络环境中集成 ZyWALL UTM 设备能够提供改善管理能力、简易安装和多级网络防御能力。4.2. GS2210-24HP二层网管型24口千兆以太网供电交换机4.2.1. 推荐适用环境- 寻求高性价比边缘交换机的中小型企业 - 寻求以最佳性能管理网络的中小型企业 - 在中小型企业或教育系统架设的千兆骨干网中需要支持QoS并且便于管理的边缘交换机 4.2.2. 功能特色高性能线速交换能力 ZyXEL GS2210-24HP可管理型2层以太网交换机为中小企业或教育网络提供高性能边缘解决方案。基于无阻塞交换速率56GPBS，ZyXEL GS2210-24HP提供24个千兆端口，在现有的CAT-6之上，2层交换能力达到线速。它的双重自适应接口(RJ-45 or SFP)提供千兆连接和带宽管理应用。 高安全的网络边缘 ZyXEL GS2210-24HP特有的高安全特性防止了未授权的数据通过，采用802.1X认证阻止未授权的用户通过的数据和管理流量。与ZyXELs RADIUS的配合，加强了访问控制，通过验证用户名和密码服务于聚网的有线和无线用户。除了认证协议外，ZyXEL GS2210-24HP还支持包括MAC地址过滤，MAC地址冷冻，指定MAC地址转发等机制来允许网管人员对MAC地址进行安全协议的设置。ZyXEL GS2210-24HP为加强边缘安全协议提供了全面的保障。 丰富的网络实用性 ZyXEL GS2210-24HP支持802.1W快速生成树协议，能够从错误快速恢复并帮助弹性，可以从很大程度上提高交换机的响应时间和网络的可用性。此外，遵循802.3AD链路捆绑标准能形成多端口链路捆绑来满足灵活的带宽需求。同时，链路捆绑极大的提高了负载均衡和后备链路，增强了网络的实用性。 基于行业标准的网络管理 通过iStacking, SNMP, Web, telnet and RS-232来管理GS2210-24HP是非常容易的。与传统的网络管理相比，ZyXEL GS2210-24HP具有强大先进的网络管理能力，ZyXEL-独有的iStacking(tm)丛集管理技术，允许管理员通过一个IP地址来管理24台交换机。这种灵活的性能大大降低了操作成本，增加了管理交换机的灵活性。另外，IT人员能够从便利的角度选择WEB，CLI，或者页面任一来进行配置，甚至可以用SSHv1/v2 and SSL来加密指令。由于这些完善的功能，IT人员能够以最少的付出来建立最安全和最效率的公司网络。4.3. MS7210+ 三层网管型10U机框式交换机4.3.1. 设备概述MS7200+系列是合勤科技充分考虑多业务接入和高密度10G交换需求而设计的超高密度接入交换综合平台，可以作为运营级宽带接入网的高密度交换机应用。MS7200+具备独特的半槽位业务卡提供业最高的 GE/10GE/端口密度，T比特级交换网提供向未来40G/100G交换和接入平台平滑升级的能力，提供IPv4/IPv6业务线速转发能力、运营级安全特性和无以伦比的业务性能，具备高可靠性、高扩展性、强大的业务能力可以满足各种网络核心层的建设要求。4.3.2. 主要优点智能型L2/L3功能强化存取端网络连接能力合勤科技MS7200+系列提供全面的L2/L3交换功能，包含了丰富的特色诸如：ACL访问控制列表、802.1p每端口优先权队列以与802.1AB LLDP 、IPv4/IPv6路由等功能。此系列不仅提供了必要的网络功能，更拥有合理的价格来满足企业简易使用与管理的需求。灵活扩充的网络部署结构为了配合企业的增长，网络的布署需要同时满足未来可能的扩展需求和新的应用。升级或更换企业网路关键核心的成本比其他任何系统组件相当昂贵。合勤科技MS7200+提供了开放式插槽，包括两个冗余管理插槽和业务插槽，让企业有足够的灵活性来部署他们的网络。选用的10G上传带宽，提供灵活数据传输运用 MS7200+系列提供10G上传接口的业务卡，可让中小企业拥有较高的带宽以舒缓壅塞的带宽并提供顺畅的数据传输。此外，也可将10G上行带宽连结至服务器，使得企业成为高效率的IT网络环境，以提供一个安全且顺畅的日常作业环境。4.3.3. 主要规格4.4. 无线控制器 NXC55004.4.1. 设备概述随着移动设备的互联网连接的快速增长的需求，高可扩展性的WLAN和集中管理成为无线设备部署必要。合勤科技的新一代WLAN控制器NXC5500，能够灵活地扩展网络，满足不同的部署要求，具有优良的AP的兼容性，以与NXC5500可以集中WLAN管理，以减少额外的成本。NXC5500是易于使用，可扩展为酒店，教育机构，连锁店以与小到中等规模的企业来配置，以满足其特定需求的网络解决方案。4.4.2. 主要优点l 集中式WLAN管理和自动配置l 管理多达512个接入点与细粒度访问控制l ZyMESH简化了不方便布线的Wi-Fi复杂部署l 客户端转向提高无线频谱的利用效率l 自动愈合最大化的Wi-Fi服务的可用性l 全面的客户网络管理功能4.4.3. 产品优势终极可扩展，即时资源调配可扩展性使合勤NXC5500集中管理多达512接入点， NXC5500还可以帮助管理员在几分钟的时间自动发现并管理没有详尽的配置的AP。无与伦比的性能和容量下一代WLAN控制器NXC5500配备了6个千兆以太网端口，可实现高带宽和灵活的部署。它最多可支持16,000个并发设备，而不影响性能。具有高性能和可伸缩性，NXC5500确保了现代网络中一人配备了多台设备的强大网络。不间断的Wi-Fi服务无线连接的大量需求增加了无线局域网环境中不可预知的变化。为了减少这些不可预知的变化的影响，NXC5500具有自动修复功能，可检测相邻AP的状态，并自动调整AP的功率，以提供持久的网络服务。如果一个AP无常运行，附近的AP会增加输出功率，以覆盖空白区域。一旦AP恢复后，附近的AP会自动降低输出功率。适应性和弹性的Wi-Fi部署NXC5500 ZyMESH功能帮助有线难以延伸的地方部署Wi-Fi覆盖。此外，每个中继器的AP有多个路由选择，以提供高弹性的不间断的Wi-Fi服务。在过去，管理员必须在每个AP分配信道和MAC地址建立WDS链路扩展Wi-Fi服务，现在NXC5500控制器ZyMESH可以方便的自动发现和集中管理。无线网络优化和增强的射频管理所有的无线网络面临的一个重大挑战：确保Wi-Fi客户获得他们需要的服务水平。解决困难的是: 网络中存在不同种类的Wi-Fi客户端，而这些用户往往有自己的连接和漫游的设定。客户端转向使NXC5500通过波段分割和对客户信号阈值提供网络的最大性能。随着使用更多的移动设备，无线网络的要求变得更加重要。客户端转向会充分的对Wi-Fi客户端进行匹配。客户信号的阈值使传输设备接入点具有较强的信号。有了这些功能，用户可以放心的对Wi-Fi性能进行了优化。 综合访问管理NXC5500提供针对不同用户灵活的无线用户身份验证方法。例如，为了减少在学校没有键盘的移动设备登录不便，可以通过MAC地址认证提供平滑接入。在酒店，前台工作人员可以生成动态的客户账户,登录到灵活上传一个自定义的HTML门户页面，并使用户登录到正确资源的安全网络。NAT穿透支持多站点部署大多数Wi-Fi部署是新的，在现有网络之上属于推广方案。合勤科技NXC控制器利用IEFT CAPWAP协议来减少这种问题。此外，AP和控制器之间的连接通常建立在不同的子网，甚至在互联网上，合勤科技的NXC控制器采用的先进技术可以方便穿越NAT网关确保WLAN网络的高可靠性连接。阻止移动设备安全的无线边缘威胁合勤科技NXC5500无线局域网控制器和管理的AP可以帮助企业解决出现的BYOD的无线安全问题。他们可以防公司网络和资源对来自互联网设备传入的威胁。非法AP的监控模式包括检测和遏制，确保阻止恶意AP。NXC5500置的防火墙可以执行数据流的状态检测，拒绝非法数据包从移动互联网设备的到来。具有多个网络的安全性，NXC5500能提供最强大的保护无线网络的边缘。精心设计的Wi-Fi现场勘查和位置跟踪在大规模或校园Wi-Fi部署中，就必须找到安装的AP优化服务的最佳地点。NXC5500合作伙伴Ekahau公司提供现场勘查和实时定位跟踪（RTLS），以更好地帮助选址和加快部署。4.5. 双频无线接入点 NWA5123-NI4.5.1. 设备概述NWA5120系列802.11 a/b/g/n 整合式AP的前瞻设计最适合不断成长的企业、饭店和学校的应用环境。胖瘦一体式AP设计，让用户可部署初期当作胖AP模式独立使用，当无线网络规模成长后，再转换成瘦AP模式使用，由无线AC统一管理。业界领先的无线技术提供无故障的无线网络品质，降低IT维护的费用。置天线和输出信号精密调整功能，简化无线网络规划，达到最大信号覆盖。此外，本系列支持动态信道选择、负载均衡、预认证等功能，提供绝佳的无线网络使用体验。4.5.2. 关键特性吸顶/墙面均可安装原料低烟无毒设计胖瘦一体式AP支援CAPWAP 协议管理2.4GHz/5GHz 双频 (NWA5123-NI)高性能射频技术，波束成形与MLD（最大相似度解调）4.5.3. 产品优势吸顶式设计完美融入安装环境不同于传统企业路由器，NWA5120系列产品，吸顶式设计提供更好的覆盖性能，支援PoE供电，建或外置式天线可以提供无线网络效能，消除覆盖死角。输出信号精密调教简化无线网络规划，提供最大的覆盖围。此外，机壳采用低烟无毒原料，适用于饭店、学校等公共无线区域覆盖。胖瘦AP完美转换NWA5120系列整合式无线网络AP，可当做全功能的胖AP独立部署，随着无线网络规模成长，可以通过LAN/WAN连接自动部署，搭配无线AC成为集中管理的无线网络解决方案。利用CAPWAP协议建立AC和AP间的连接，无需改变现有网络结构。2.4G/5G Hz高覆盖围，简化无线网络规划随着越来越多的移动设备同时搭载2.4G/5G Hz的无线网卡，使用者可以选择5GHz频段作为优先使用，借此来降低2.4GHz频段使用的拥挤。在一样输出功率时，5GHz传输距离比2.4GHz距离近。NWA5123-NI强化了5GHz输出功率，使2.4G/5G Hz两个频段覆盖围一样，降低整体网络部署的复杂度。无线增强技术提升网络品质与可靠性NWA5120系列具备802.11n覆盖围增强技术，包括波束成形、LDPC和MLD，提高无线传输速率，加强信号覆盖围和传输品质。其中MLD改善信噪比达3dB，降低干扰，改善无线网络服务品质。波束成形技术持续动态调整信号路径，解决无线死角问题。4.5.4. 关键应用4.6. 云管理型营销AP WNC42214.6.1. 设备概述WNC4221完全的云端化管理技术，能让用户脱离传统AC的困扰，部署和扩容网络能做到即插即用。先进的云端认证和服务系统，能更灵活迅速地支持用户的市场需求和客户需求。由业界领先的无线技术提供无故障的无线网络品质，能大大降低IT维护的费用。其置天线和输出信号精密调整功能，能简化无线网络规划，达到最大信号覆盖。此外，本系列支持动态信道选择、负载均衡、预认证等功能，提供绝佳的无线网络使用体验。4.6.2. 产品特性n 吸顶/墙面均可安装n 原料低烟无毒设计n 支持云端管理n 300M 2x2 MIMOn 高功率设计，支持动态无线调整4.6.3. 产品规格l 工作频段：2.4Ghzl 信号收发：2T2R MIMOl 天线 2 X 3dBi l 10/100Mbps LAN 端口数 1l 无线传输速率 最高达300Mbpsl 支持WMM，WMM 节电 l 支持WEP/WPA/WPA2/WPA2-PSK/WAP2-Enterprise认证l 支持PoE 受电4.6.4. 关键应用1、 云系统架构2、 云系统功能3、云终端功能丰富的云终端功能可以满足客户的多样需求： 微信认证客户可通过向客人推送微信公众号的方式，请客人认证并关注公众号，达到向客人定期推送营销资讯的目的，实现微信营销。 Portal认证客户可自定义认证界面，请客人输入认证信息，抓取客人的资讯，配合短信网关可实现短信营销。 官网定向客户可以定制自己的官方或微官网APP，借助云终端来实现广告效应。 负载均衡客户可设定策略，实现同地或异地的客人的移动客户端实现流量与认证的负载均衡 异地免认证客户的客人仅需在一地的云终端认证，即可在异地的同群组云终端处免认证，实现客户的品牌统一管理。1、 云平台微信关联客户可以借助云管理平台使用微信营销的方式完成业务增值，ZyXEL合勤的云管理平台会自动推送客户的微信公众号给客人，采用“加关注”的方式，来关联客人，实现微信的二次营销。4.7. IPPBX V9204.7.1. 设备概述V920 IPPBX是ZyXEL对中小企业推出的一款多功能智能IP交换机。不仅具有传统PBX(交换机)的功能，而且具有强大的虚拟总机功能、语音留言到email、多媒体音乐呼叫等待、会议等等。管理维护方便，升级扩容简单。适合中小企业迅速建立属于自己的系统，提升公司形象和办事效率。4.7.2. 主要特点支持多种编码格式V920 IP PBX 可支持多种的语音编码格式，包含G.711-Ulaw, G.711-Alaw, G.726, G.729, GSM, SPEEX，可因应公司需求而配置最合适的语音通话质量. 4.7.3. 产品规格支持30并发呼叫150个以上注册用户系统多语言支持可以手工设置系统时间稳定的嵌入式设计方案功能通过WEB GUI对设备进行配置置SIP/IAX服务器置语音服务器支持编码: G.711-Ulaw, G.711-Alaw, G.726, G.729, GSM, SPEEX 支持SIP/IAX分机注册支持模拟机连接一号通/呼叫保持/呼叫保持/呼叫等待/来电显示灵活的拨号规则群组响铃会议交互式语音/ 自动总机多媒体音乐等待提示通话录音监控DISA 设置(外呼外) 呼叫转移，呼叫等待，呼叫前转呼叫记录查询/管理支持IP机功能键分机忙线指示静态/DHCP/PPPoE 网络访问系统备份功能支持VPN (N2N) 支持动态域名DDNS(Dyndns.org) 语音编码协议/回音消除支持T.38使用环境使用温度: -10 C -45 C 储存温度: -30 C -65 C 使用湿度: 10-80% no dew 电源要求: AC 100240V 模塊V920-4O : 4 FXO 4.8. VoIP Phone V5214.8.1. 设备概述合勤科技V系列的网络机可提供给企业智能与具有成本效益的解决方案。它可以通过互联网连接在世界各地进行使用。网络机还允许用户通过网页界面进行设备管理。4.8.2. 主要特性SIP2.0 128x64像素分辨率HD编解码器自动配置TR-069 簿500条记录WAN口-10/100Base-T RJ-45接局域网LAN端口 - 个10/100 Base-T RJ-45接电脑支持VPN（L2TP）和openVPN4.8.3. 主要优点共享互联网连接的同时进行网络通话V系列的网络机配备2个以太网端口，一个用于网络服务，可使用户透过互联网拨打。另一个用于互联网服务，预留为电脑/笔记本访问互联网。服务质量V系列网络机支持VLAN标记的网络封包。通过此先进技术，V系列网络机可以隔离和选择优先的服务，让语音流首先在网络中运行。丰富的VoIP功能V系列网络机支持呼叫转移/呼叫转移（盲转/出席/半出席）/呼叫保持/呼叫等待/呼叫会议，以扩大网络的使用。4.9. 数字电子工作证4.9.1. 设备概述合勤科技EBZ数字工作证为企业，校园，公安等各种应用提供了无缝式解决方案。工作人员或管理人员通过随身携带的数字工作证，可利用其集成的有源RFID电子标签、GPS定位、GSM通话和GPRS或CDMA 1x数据通信等模块对各种环境下的工作人员进行定位，考勤，紧急施救。4.9.2. 主要功能超长待机和通话时间简易化操作菜单，一键式呼叫接听。支持GPS定位和基站LBS定位，双重定位保证。2.4G RFID非接触式刷卡考勤，进出校门检测。登陆关爱随行（），轻松设置、查看电子工作证信息。电子工作证位置地图显示，一目了然。紧急号可短信设置电子工作证，短信查询电子工作证位置，方便外出时紧急关怀。直流电源供电维护、维修简易4.9.3. 主要规格频段800MHz 或 850/900/1800/1900MHz支持制式CDMA1X（CDMA) 可选带数据或者不带数据或 GPRS(GSM)GPS 定位可选，GPS 采用模块方式，可选配。RFID 支持 2.4G 无遮挡 RFID 和 13.56M 刷卡式 RFID 两种方式处理器 CBP5.1机闪存64Mb Nor Flash,可扩展为 128/64机 RAM8Mb SRAM显示屏无键盘 6 键“1、2、3、4”, 4 个亲情键。1 个开机键 , 1 个 SOS 键。关机键 关机键是隐藏式的按键，设计成针孔方式。儿童自己是不能关机的。铃音和弦铃声听筒听筒、喇叭 2 合 1，部用音频模拟开关切换。USB 接口5PIN MicroUSB，用作软件升级和充电功能，无耳机功能。 马达 可选 尺寸 112X59.9X7.9 重量 50 克 （整机加外包装盒140克）工作温度 -15-+60（锂电池）机型直板、超薄外挂顶部工作牌挂绳。天线CDMA 置天线,GPS置天线电池600mAH （新外壳可选配750mAH）待机时间100 小时左右。(不带 GPS 待机 96 小时，带 GPS 待机 80 小时) 用户设置上报时间间隔会影响待机时间通话时间 2.5 小时左右充电接口使用 5PIN MicroUSB 接口5. 服务承诺和技术支持1. 公司重承诺“信誉第一、质量第一”，确保公司所出售产品全部为合格产品。2. 我公司售出的产品，免费保修18个月，终身维修，只收取材料费，不另收其他费用。3. 产品售出前，我公司协助用户设计相关技术方案，提供样机做连通运行试验，协助解决技术问题；免费为用户进行设备的安装和调试的技术指导，直至调通并正常运行。4. 为使设备使用人员尽快掌握设备的操作和维护，将提供免费技术培训。5. 为保证贵处所用ZyXEL设备正常运行，我公司在，以与，等地设有设备维护、维修中心。做到快速响应，并对故障设备采取置换方式。6. 为满足贵处的要求，我公司对贵处采取现货供应。合勤科技（）地址：南开区白堤路240号6A（300192）：0 ：4技术热线：400-698-1566电子：维修热线：0-311