好；
可管理性原则网络系统应具有良好的可管理性，使得网络管理人员能方便及时地掌握诸如网络拓扑结构、网络性能统计、网络故障等信息，能简便地对网络进行配置和调整，确保网络工作在良好状态。2无线网络系统解决方案
本方案根据客户分布部署、统一管理的具体应用环境和实际无线网络覆盖应用的需求，基于整体化无线网络架构方案，按照网络架构进行模块化分层部署设计。无线网络作为底层通信平台，采用业界先进的瘦APACPortal部署方式，在业务上基于分布式转发方式进行架构，具有极强的可靠性、扩展性和易维护性；结合产品独有的安全专利技术，从接入认证、数据加密、安全策略等多个角度进行安全一体化设计，充分保证无线数据通信的安全性和完备的无
f线系统防御措施。无线整体化解决方案，将无线漫游技术、射频信号优化技术、安全加密技术、综合管理系统、业务功能设计等进行分层模块化部署设计，将系统资源有效整合，充分发挥设备功能、性能优势，提供高质量、高可靠性的无线网络。
方案重点阐述了WLAN业务网络建设总体解决方案，主要包括WLAN业务描述，系统总体架构，详细组网方案，AP部署方案等。
21无线网络总体架构
结合客户无线网络应用需求情况，结合本产品自身技术特点，为了满足用户构建一个高速、稳定、安全、可靠、易于管理的无线接入网络的需求，本设计方案按照APACPortal的结构化无线网络解决方案进行设计。整体框架基于瘦AP方式部署，采用AC对AP进行集中管理、控制、配置下发数据分布式集中式转发、漫游等功能。Portal服务器作为对接入终端的上网认证，系统的中央无线控制器可以同时控制若干个AP协同工作。操作和维护工作现在只需要在AC上进行就可以了。在这个架构里，AP只负责无线信号的收发，不作MAC层及其以上的协议层处理，所有的智能工作都由AC和Portal完成。基于瘦APACPortal架构方案的优势在于：
配置简单：AP零配置、所有的配置集中在AC上完成，简单便捷；
维护方便：管理、维护针对AC来实现，不需要对每一台AP进行操作；
易于升级：针对特性增加带来的软件版本升级需求，只需要在AC上进行操作即可，不需要对每一台无线AP单独升级，软件的升级由AP自动完成。安全可控：可以集中进行射频及功率、信道调整，黑白名单、无线入侵检测、安全访问控制等功能；
扩展性强：根据需要，可以灵活增加补点AP，需要扩容的话，只需要将AP接入网络即可。支持三层漫游，方便扩展支持无线监控、话音应用等业务。
网络性能好：r