【正文】 和發(fā)射功率，在保證覆蓋的前提下保證AP間的干擾最小。當(dāng)AP覆蓋區(qū)域受到外界強(qiáng)信號(hào)干擾時(shí)，無(wú)線控制器會(huì)控制AP自動(dòng)切換到合適的工作信道以規(guī)避干擾信號(hào)。當(dāng)覆蓋區(qū)域內(nèi)的某個(gè)AP發(fā)生故障而造成覆蓋黑洞時(shí)，無(wú)線控制器會(huì)自動(dòng)調(diào)整相鄰的AP的發(fā)射功率以消除黑洞區(qū)域，當(dāng)故障AP恢復(fù)工作后無(wú)線控制器可以自動(dòng)調(diào)整鄰居AP的發(fā)射功率恢復(fù)原始工作狀態(tài)。u 智能負(fù)載均衡無(wú)線控制器可以設(shè)定AP間對(duì)接入用戶進(jìn)行負(fù)載分擔(dān)，負(fù)載分擔(dān)的策略可以是基于AP接入的用戶數(shù)量，AP流量負(fù)載情況。當(dāng)無(wú)線控制器發(fā)現(xiàn)AP的負(fù)載超過(guò)設(shè)定的門限值以后，對(duì)于新接入的用戶無(wú)線控制器會(huì)自動(dòng)計(jì)算此用戶周圍是否還有負(fù)載較輕的AP可供用戶接入，如果有則AP會(huì)拒絕用戶的關(guān)聯(lián)請(qǐng)求，用戶會(huì)轉(zhuǎn)而接入其他負(fù)載較輕的AP。H3C公司創(chuàng)新性地支持智能負(fù)載均衡技術(shù)，保證只對(duì)處于AP覆蓋重疊區(qū)的無(wú)線用戶才啟動(dòng)AP負(fù)載均衡功能，有效的避免誤均衡的出現(xiàn)。u 無(wú)線傳輸距離u 業(yè)務(wù)QOS支持H3C無(wú)線產(chǎn)品支持多種服務(wù)質(zhì)量Qos。支持優(yōu)先級(jí)隊(duì)列及映射、流量限制、流分類。并且能夠?qū)OS策略映射不同SSID/VLAN。多媒體業(yè)務(wù)QOS示意u 支持無(wú)線入侵檢測(cè)系統(tǒng)(WIDS)H3C WLAN解決方案支持無(wú)線入侵檢測(cè)系統(tǒng)(WIDS)，WIDS工作原理如下：A. 無(wú)線控制器可以指定AP工作在兩種工作模式：模式一、AP負(fù)責(zé)監(jiān)聽空口所有信道的信息，但不負(fù)責(zé)用戶報(bào)文的轉(zhuǎn)發(fā)。模式二、AP在為用戶轉(zhuǎn)發(fā)數(shù)據(jù)的同時(shí)定期切換到其他信道監(jiān)聽信息, AP設(shè)備負(fù)責(zé)把監(jiān)聽到的無(wú)線設(shè)備和有攻擊行為的無(wú)線設(shè)備上報(bào)給無(wú)線控制器B. 無(wú)線控制器根據(jù)AP上報(bào)的設(shè)備信息識(shí)別非法設(shè)備C. 無(wú)線控制器通過(guò)各種途徑提供各種聲、光、電的報(bào)警D. 當(dāng)有用戶試圖連接到非法的AP上時(shí)，用戶會(huì)發(fā)起‘關(guān)聯(lián)請(qǐng)求’，無(wú)線控制器通過(guò)AP收到這個(gè)請(qǐng)求時(shí)，指揮周邊的AP發(fā)‘解除關(guān)聯(lián)’的指令，確保用戶不會(huì)連接到非法AP。 u Portal認(rèn)證支持Portal認(rèn)證又稱為強(qiáng)制WEB認(rèn)證，以其新業(yè)務(wù)支撐能力強(qiáng)大、無(wú)需安裝客戶軟件、與組網(wǎng)設(shè)備無(wú)關(guān)等特點(diǎn)，受到越來(lái)越多用戶的歡迎。Portal認(rèn)證業(yè)務(wù)可以為管理者提供方便的管理功能，如要求所有的用戶都到門戶網(wǎng)站去認(rèn)證，門戶網(wǎng)站可以開展廣告、信息服務(wù)、個(gè)性化的業(yè)務(wù)等，為信息傳播提供一個(gè)良好的載體。Portal認(rèn)證原理：Portal 認(rèn)證協(xié)議主要應(yīng)用于H3C公司提出的基于 WEB 的寬帶接入認(rèn)證系統(tǒng)中，完成用戶的認(rèn)證和授權(quán)。整個(gè) Portal 認(rèn)證過(guò)程涉及到了Portal 頁(yè)面，WX5002 和 iMC 服務(wù)器。Portal認(rèn)證工作原理：未認(rèn)證用戶在訪問(wèn)網(wǎng)絡(luò)時(shí)，可以直接訪問(wèn)為用戶免費(fèi)開放的資源，當(dāng)用戶要使用網(wǎng)絡(luò)中的收費(fèi)資源時(shí)，設(shè)備會(huì)將用戶的請(qǐng)求重定向到Portal門戶網(wǎng)站，用戶必須在門戶網(wǎng)站進(jìn)行認(rèn)證，只有認(rèn)證通過(guò)后才可以訪問(wèn)這些資源。Portal認(rèn)證的工作流程如下圖所示：圖64 Portal認(rèn)證流程認(rèn)證流程：用戶通過(guò)IE訪問(wèn)需要授權(quán)的網(wǎng)絡(luò)資源，設(shè)備發(fā)現(xiàn)用戶還沒(méi)有通過(guò)認(rèn)證則強(qiáng)制到Portal，Portal Server將WEB頁(yè)面強(qiáng)推給用戶，提示用戶需要進(jìn)行認(rèn)證。用戶在WEB頁(yè)面中輸入用戶名密碼并提交認(rèn)證，Portal Server將認(rèn)證信息發(fā)送給設(shè)備，設(shè)備將用戶信息轉(zhuǎn)換為Radius報(bào)文發(fā)送到iMC服務(wù)器進(jìn)行認(rèn)證。iMC服務(wù)器對(duì)用戶信息進(jìn)行驗(yàn)證，確認(rèn)無(wú)誤后，下發(fā)認(rèn)證通過(guò)報(bào)文以及相應(yīng)的權(quán)限控制信息給設(shè)備，設(shè)備放開用戶的上網(wǎng)權(quán)限，同時(shí)iMC服務(wù)器開始進(jìn)行計(jì)費(fèi)。上網(wǎng)期間，用戶PC和Portal Server定時(shí)發(fā)送心跳報(bào)文交互，以確保用戶沒(méi)有因異常原因下線。用戶下線時(shí)，Portal Server收到用戶下線請(qǐng)求并通知設(shè)備，iMC服務(wù)器終止計(jì)費(fèi)并通知設(shè)備斷開用戶。u 多業(yè)務(wù)的安全性H3C FIT AP解決方案提供多種業(yè)務(wù)不同網(wǎng)絡(luò)層面的安全保障，體現(xiàn)在：層次體系主要技術(shù)解決的問(wèn)題物理接入WEP64/12TKIP、CCMP加密可升級(jí)支持WAPI加密防止無(wú)線報(bào)文被監(jiān)聽和篡改SSID隱藏解決不明用戶訪問(wèn)網(wǎng)絡(luò)邏輯鏈路可升級(jí)支持WAPI認(rèn)證用戶身份鑒別和安全準(zhǔn)入動(dòng)態(tài)下發(fā)用戶的權(quán)限業(yè)務(wù)隔離Hotspot用戶隔離限制用戶互訪黑名單限制惡意用戶網(wǎng)絡(luò)無(wú)線入侵檢測(cè)系統(tǒng)非法設(shè)備的檢測(cè)、無(wú)線攻擊的告警和規(guī)避安全策略在無(wú)線控制器統(tǒng)一部署避免在大量的無(wú)線接入點(diǎn)部署策略AC和AP間的CAPWAP隧道下行流量限速防范外界對(duì)AP的數(shù)據(jù)流量攻擊IPSEC VPN端到端的安全加密資源綁寫（MAC、ESS、VLAN、Port）盡可能防止假冒設(shè)備AP本地不再保存配置信息避免設(shè)備丟失造成配置泄漏AP身份認(rèn)證只有合法的AP才能和無(wú)線控制器建立關(guān)聯(lián)AP支持多無(wú)線控制器的冗余備份無(wú)線控制器down機(jī)不會(huì)造成無(wú)線網(wǎng)絡(luò)的癱瘓網(wǎng)管無(wú)線安全策略配置無(wú)線安全策略的統(tǒng)一部署非法設(shè)備監(jiān)控和告警非法設(shè)備的檢測(cè)、無(wú)線攻擊的告警和規(guī)避設(shè)備信道調(diào)整告警了解設(shè)備遭受干擾后的信道調(diào)整情況u IPV6支持為了適應(yīng)下一代IP網(wǎng)絡(luò)的部署要求，H3C公司的FIT AP能夠同時(shí)滿足IPv4和IPv6兩種不同網(wǎng)絡(luò)的組網(wǎng)要求（圖示），為了簡(jiǎn)化用戶配置這種適應(yīng)能力不需要用戶配置干預(yù)而是自適應(yīng)調(diào)整。作為FIT AP的缺省發(fā)現(xiàn)方式FIT AP會(huì)首先作為IPv4節(jié)點(diǎn)發(fā)起無(wú)線控制器發(fā)現(xiàn)過(guò)程，當(dāng)發(fā)現(xiàn)過(guò)程失敗以后，F(xiàn)IT AP會(huì)切換到IPv6節(jié)點(diǎn)方式繼續(xù)無(wú)線控制器發(fā)現(xiàn)過(guò)程。 FIT AP會(huì)在以下兩種情況下切換到IPv6模式：FIT AP無(wú)法從DHCP server獲取到IPv4網(wǎng)絡(luò)地址FIT AP在IPv4網(wǎng)絡(luò)沒(méi)有無(wú)線控制器響應(yīng)FIT AP的發(fā)現(xiàn)請(qǐng)求FIT AP在IPv4網(wǎng)絡(luò)中和所有的無(wú)線控制器建立連接失敗u AP間無(wú)線漫游H3C無(wú)線漫游解決方案支持同一AC下AP之間，不同AC下AP之間的無(wú)縫快速漫游，保證無(wú)線客戶端在一個(gè)子網(wǎng)內(nèi)部，從一個(gè)AP的覆蓋范圍移動(dòng)到另一個(gè)AP的覆蓋范圍時(shí)，通信不中斷，用戶無(wú)需重新登錄和認(rèn)證。同一AC下AP之間快速漫游：AP1與AP2分別與AC建立CAPWAP隧道； 無(wú)線用戶與AP1進(jìn)行關(guān)聯(lián)，接入網(wǎng)絡(luò)；AP會(huì)將用戶的報(bào)文封裝在隧道中送給AC處理；當(dāng)無(wú)線用戶從AP1往AP2方向移動(dòng)時(shí)，無(wú)線用戶向AP2發(fā)起認(rèn)證和重關(guān)聯(lián)請(qǐng)求（此時(shí)重關(guān)聯(lián)請(qǐng)求中攜帶無(wú)線用戶與AP1協(xié)商出的PMK對(duì)應(yīng)的PMKID；AP2透?jìng)髦卣J(rèn)證請(qǐng)求報(bào)文到AC上；AC檢查發(fā)現(xiàn)此無(wú)線用戶已經(jīng)在AP1上進(jìn)行認(rèn)證，且通過(guò)PMKID成功查詢得到對(duì)應(yīng)PMK，表明此無(wú)線用戶為漫游用戶；重關(guān)聯(lián)成功后，AC直接通知無(wú)線用戶使用原有的PMK進(jìn)行四次握手（4Way handshake）協(xié)商，得到實(shí)際數(shù)據(jù)加密使用的PTK。無(wú)線用戶與AP1解除關(guān)聯(lián)，所有用戶數(shù)據(jù)通過(guò)AP2進(jìn)行轉(zhuǎn)發(fā)。整個(gè)協(xié)商過(guò)程中，未和認(rèn)證服務(wù)器進(jìn)行交互，且用戶無(wú)需重登錄。H3C的AC內(nèi)快速漫游的最大延遲時(shí)間為50ms.不同AC下AP之間的快速漫游：不同AC下AP間漫游，采用IACTP技術(shù)實(shí)現(xiàn)。Inter Access Controller Tunneling Protocol (IACTP) 是H3C自主創(chuàng)新的私有協(xié)議，它提供了無(wú)線控制器（AC）間的一種通用的封裝和傳輸機(jī)制。IACTP使用標(biāo)準(zhǔn)TCP客戶端/服務(wù)器模型。IACTP引入了漫游域的概念，漫游域是一個(gè)AC的集合，它定義了無(wú)線用戶可進(jìn)行快速漫游的AC集。IACTP提供控制通道用于快速漫游時(shí)AC間共享/交換信息，同時(shí)也提供了數(shù)據(jù)通道用于對(duì)數(shù)據(jù)報(bào)文進(jìn)行AC間的傳輸。預(yù)先配置的漫游域中包含AC1和AC2。AC1與AC2建立IACTP隧道；無(wú)線用戶第一次關(guān)聯(lián)到一個(gè)漫游域中的任意一個(gè)AC （如AC1，稱此AC為家鄉(xiāng)HomeAC（HA））。AC1通過(guò)IACTP把用戶信息諸如PMK， PMKID等同步到預(yù)先配置的漫游域中所有AC中，此時(shí)為AC2。當(dāng)無(wú)線用戶漫游到漫游域中的其它AC時(shí)（AC2，稱此AC為ForeignAC (FA)），無(wú)線用戶向AC2下屬的AP2發(fā)起認(rèn)證和重關(guān)聯(lián)請(qǐng)求（此時(shí)重關(guān)聯(lián)請(qǐng)求中攜帶無(wú)線用戶與AP1協(xié)商出的PMK對(duì)應(yīng)的PMKID；AP2透?jìng)髦卣J(rèn)證請(qǐng)求報(bào)文到AC2上；AC2通過(guò)AC1同步來(lái)的無(wú)線用戶信息，檢查發(fā)現(xiàn)此無(wú)線用戶已經(jīng)在AC1（AP1）上進(jìn)行認(rèn)證，且通過(guò)PMKID成功查詢得到對(duì)應(yīng)PMK，表明此無(wú)線用戶為AC間漫游用戶；重關(guān)聯(lián)成功后，AC2直接通知無(wú)線用戶使用原有的PMK進(jìn)行四次握手（4Way handshake）協(xié)商，得到實(shí)際數(shù)據(jù)加密使用的PTK；無(wú)線用戶與AP1解除關(guān)聯(lián)，所有用戶數(shù)據(jù)通過(guò)AC2（AP2）進(jìn)行轉(zhuǎn)發(fā)。AC2對(duì)用戶數(shù)據(jù)進(jìn)行IACTP封裝，通過(guò)IACTP數(shù)據(jù)通道轉(zhuǎn)發(fā)到AC1。由于所有數(shù)據(jù)最終仍然通過(guò)AC1進(jìn)行處理，因此保證了用戶IP不改變，用戶業(yè)務(wù)的不中斷。H3C的不同AC下的AP間快速漫游的最大延遲時(shí)間為50ms。 網(wǎng)絡(luò)管理配置在網(wǎng)絡(luò)中心配置H3C公司獨(dú)立研發(fā)的，面向企業(yè)應(yīng)用的全新一代網(wǎng)絡(luò)運(yùn)營(yíng)管理軟件系統(tǒng)——Quidview 。另外可結(jié)合實(shí)際需求配置CAMS系列運(yùn)營(yíng)管理軟件。Quidview ，提供了全面的網(wǎng)絡(luò)建構(gòu)和管理功能；CAMS則是用于網(wǎng)絡(luò)安全、認(rèn)證和計(jì)費(fèi)的運(yùn)營(yíng)和綜合管理軟件，為網(wǎng)絡(luò)系統(tǒng)提供了全面、豐富、細(xì)致的運(yùn)營(yíng)管理手段。Quidview網(wǎng)絡(luò)管理軟件使用靈活的組件技術(shù)，支持多種操作平臺(tái)，并能夠與多種通用網(wǎng)管平臺(tái)集成，實(shí)現(xiàn)從設(shè)備級(jí)到網(wǎng)絡(luò)級(jí)全方位的網(wǎng)絡(luò)管理，支持企業(yè)網(wǎng)絡(luò)和運(yùn)營(yíng)商網(wǎng)絡(luò)。具體性能介紹見第七章網(wǎng)絡(luò)管理部分；具體設(shè)備配置見報(bào)價(jià)清單部分。第三章 網(wǎng)絡(luò)方案特點(diǎn)基于成熟的技術(shù)和創(chuàng)新的設(shè)計(jì)，針對(duì)XXXX學(xué)校網(wǎng)絡(luò)建設(shè)需求，提供高性價(jià)比、高性能、高可靠的局域網(wǎng)建設(shè)方案，滿足日常教學(xué)、辦公、話音、視頻等大多數(shù)寬帶業(yè)務(wù)和基本的可運(yùn)營(yíng)、可管理需求，同時(shí)提供靈活的擴(kuò)展能力。 高帶寬、高性能整網(wǎng)基于二、三層以太網(wǎng)交換技術(shù)，技術(shù)成熟度非常高，以較高的性價(jià)比獲取100M到桌面，1000M上連，同時(shí)支持10G的接口能力。所有設(shè)備本次配置的所有端口全部支持全線速度交換，給用戶提供真正的高帶寬的網(wǎng)絡(luò)，對(duì)企業(yè)較高帶寬的業(yè)務(wù)支撐能力強(qiáng)，發(fā)展?jié)摿Υ蟆XXX大量數(shù)據(jù)流向服務(wù)器，保證對(duì)服務(wù)器訪問(wèn)的高性能和高帶寬是本次方案設(shè)計(jì)的一個(gè)重要考慮因素。本次方案設(shè)計(jì)中，所有服務(wù)器全部通過(guò)GE端口連接到高性能的網(wǎng)上直報(bào)交換機(jī)上，所有GE端口全部實(shí)現(xiàn)線速轉(zhuǎn)發(fā)，保證了XXXX用戶對(duì)服務(wù)器的大數(shù)據(jù)量訪問(wèn)。本次配置的萬(wàn)兆核心交換機(jī)S8512是H3C公司推出的新一代高性能萬(wàn)兆核心路由交換機(jī)產(chǎn)品，它采用模塊化設(shè)計(jì)，一共有12個(gè)業(yè)務(wù)槽位，可支持10 GE接口，具有極高的性能和容量。S8512采用先進(jìn)的全分布式體系結(jié)構(gòu)，區(qū)別于其他的企業(yè)級(jí)三層交換機(jī)路由集中式處理所導(dǎo)致的轉(zhuǎn)發(fā)效率低下。S8512區(qū)別于傳統(tǒng)三層交換機(jī)采用流CACHE轉(zhuǎn)發(fā)方式，而是采用了更先進(jìn)的最長(zhǎng)匹配、逐包轉(zhuǎn)發(fā)的轉(zhuǎn)發(fā)方式，轉(zhuǎn)發(fā)性能和業(yè)務(wù)流目的地址變化無(wú)關(guān)，可用在網(wǎng)絡(luò)高端位置；而傳統(tǒng)三層交換機(jī)ASIC采用流Cache命中方式，轉(zhuǎn)發(fā)性能會(huì)隨著業(yè)務(wù)流目的地的變化急劇下降，可下降90％以上。 高可靠性網(wǎng)絡(luò)的構(gòu)建中，各網(wǎng)絡(luò)之間的互通是最基本的要求，但只有這點(diǎn)對(duì)XXXX骨干網(wǎng)絡(luò)是遠(yuǎn)遠(yuǎn)不夠的，網(wǎng)上業(yè)務(wù)的不可間斷性，對(duì)網(wǎng)絡(luò)互聯(lián)、運(yùn)行的可靠性都提出了很高的要求。因此，網(wǎng)絡(luò)的可靠性設(shè)計(jì)、備份網(wǎng)絡(luò)的建設(shè)，就顯得尤為重要。網(wǎng)絡(luò)的可靠性設(shè)計(jì)需要考慮：1）設(shè)備的可靠性設(shè)計(jì)：消除單點(diǎn)故障，設(shè)備關(guān)鍵部件應(yīng)該冗余設(shè)計(jì)，支持熱插拔；2）互連線路的可靠性設(shè)計(jì)：避免單路故障，提高網(wǎng)絡(luò)路徑冗余，設(shè)備間應(yīng)使用熱備份技術(shù)（如VRRP等），保證網(wǎng)絡(luò)及業(yè)務(wù)的不間斷性；當(dāng)啟用路由時(shí)，通過(guò)路由的自動(dòng)選路和迂回，做到當(dāng)某部分網(wǎng)絡(luò)出現(xiàn)意外而發(fā)生通路切換，這些操作對(duì)上層業(yè)務(wù)主機(jī)是透明的。設(shè)備的可靠性設(shè)計(jì)：提高網(wǎng)絡(luò)設(shè)備的可靠性需要從設(shè)備的硬件系統(tǒng)和軟件系統(tǒng)兩方面考慮。在硬件系統(tǒng)上，提高設(shè)備可靠性的方法包括在關(guān)鍵部件上采用大量的冗余設(shè)計(jì)方式和降額設(shè)計(jì)方式，對(duì)硬件系統(tǒng)的關(guān)鍵部件進(jìn)行備份，使用正確的制造工藝，對(duì)出廠設(shè)備進(jìn)行老化試驗(yàn)；一般情況下，這樣的措施能夠保證產(chǎn)品的可靠性，但是不排除因?yàn)閭€(gè)別器件異?；颦h(huán)境因素的影響，導(dǎo)致產(chǎn)品出現(xiàn)故障，因此需要使用冗余措施來(lái)進(jìn)一步增強(qiáng)設(shè)備的可靠性。在使用1+1備份的情況下，設(shè)備的可靠性增加50%，因?yàn)閭浞荽胧┍绕渌胧└軌蛴行У谋ＷC設(shè)備的可靠性，所以在傳統(tǒng)電信設(shè)備中，廣泛的使用了備份機(jī)制來(lái)提高可靠性。H3C公司在以太網(wǎng)交換機(jī)設(shè)計(jì)中引入了電信級(jí)的設(shè)計(jì)思想，S8500、S6000系列交換機(jī)遵循模塊化、分布式、熱備份、熱插拔、軟件補(bǔ)丁等設(shè)計(jì)思想，同時(shí)按照IPD集成產(chǎn)品開發(fā)流程運(yùn)作，采用CMM 5軟件開發(fā)成熟度模型，使其達(dá)到很高的可靠性。S8512萬(wàn)兆交換機(jī)主控板、交換網(wǎng)和電源系統(tǒng)等所有關(guān)鍵部件采用冗余熱備份設(shè)計(jì)，支持雙路電源供電，采用分布式路由轉(zhuǎn)發(fā)處理引擎，有效隔離網(wǎng)絡(luò)故障，采用無(wú)源背板，支持真正熱插拔、熱備份，不需重新啟動(dòng)，不影響業(yè)務(wù)進(jìn)行。根據(jù)國(guó)際通用的可靠性計(jì)算公式，采用Bellcore TR332標(biāo)準(zhǔn)的計(jì)數(shù)法預(yù)計(jì)器件的穩(wěn)態(tài)故障率，采用可修系統(tǒng)和馬爾可夫模型進(jìn)行計(jì)算系統(tǒng)可靠性，并參照MIL－HDBK－472 Maintainability Prediction 中的可修復(fù)產(chǎn)品“時(shí)間累積預(yù)計(jì)法”。計(jì)算得出S8512的可靠性指標(biāo)： ，MTBF大于5萬(wàn)小時(shí)，%。 良好安全的管理機(jī)制使用華為QUIDVIEW網(wǎng)絡(luò)管理軟件實(shí)現(xiàn)全面的網(wǎng)絡(luò)管理，所有設(shè)備都支持基于SNMP V3協(xié)議的網(wǎng)絡(luò)管理和基于瀏覽器技術(shù)的圖形化的配置管理等?？梢岳萌A為HGMP協(xié)議的集中管理特性，可以在核心交換機(jī)對(duì)匯聚接入交換機(jī)進(jìn)行集中統(tǒng)一的配置和管理，把分布安裝的設(shè)備的配置、管理、維護(hù)、升級(jí)、業(yè)務(wù)等全面管理起來(lái)，以軟件的代價(jià)替換物理資源和人力的投入，降低整個(gè)網(wǎng)絡(luò)的維護(hù)管理成本，改善網(wǎng)絡(luò)管理能力。支持基于SNMP的統(tǒng)一的網(wǎng)絡(luò)管理能力，支持基于V3版本的SNMP協(xié)議，提