【正文】 模巨大的無線接入設(shè)備有效組織，便于用戶維護(hù)。 煙草進(jìn)修學(xué)院無線校園網(wǎng) 解決方案 10 拓?fù)?圖 如下所示： 無線校園網(wǎng)管理方案 H3C 無線運(yùn)營管理組件 （ WSM） 在下一代業(yè)務(wù)軟件平臺 iMC 的基礎(chǔ)上進(jìn)行開發(fā)，不僅為用戶提供了靈活的組件選擇，同時符合業(yè)界主流的 SOA 架構(gòu)，具備良好的擴(kuò)展性，能夠滿足客戶網(wǎng)絡(luò)管理不斷發(fā)展的需求。 ? 無線接入點（ AP）必須支持 、 、 、 四 種無線傳輸協(xié)議 ? 無線 AP必須支持通過 af 兼容的 POE 交換機(jī)供電 煙草進(jìn)修學(xué)院無線校園網(wǎng) 解決方案 7 ? 要求本項目中 95%以上的無線 AP 需要使用 POE 交換機(jī)接入校園網(wǎng)，投標(biāo)方須根據(jù)無線 AP 總數(shù)量配備所需 POE 交換機(jī)數(shù)量及 POE 模塊數(shù)量 ? 無線 AP 必須支持無線用戶的隔離功能，以防止在公共區(qū)域無線用戶間的信息泄露 ? 無線 AP 自身具備智能的、無需要輔助設(shè)備就可根據(jù)周圍電磁波環(huán)境的變化，自動進(jìn)行頻道最優(yōu)化設(shè)置，以達(dá)到最優(yōu)化覆蓋的目的 ? 無線 AP 之間可根據(jù)相互通告來獲取對方連接的用戶數(shù)量及流量，從而實現(xiàn) AP的負(fù)載均衡，并支持用戶在不同 AP間平滑漫游 ? 無線 AP支持射頻 (RF)信號加密特性，支持 安全標(biāo)準(zhǔn)，提供WPA2 認(rèn)證機(jī)制可同時提供 TKIP 以 及 AES 加密方式，且 AP具有自動識別客戶端兩種加密請求方式 ? 無線 AP 支持 SNMP Vi/Vii 管理及支持 Watchdog 功能 ? 無線系統(tǒng)的用戶認(rèn)證頁面需要能夠支持個性化定制，并完成與校園網(wǎng)當(dāng)前使用的認(rèn)證系統(tǒng)對接，從而實現(xiàn)無線用戶上網(wǎng)時的接入認(rèn)證，以達(dá)到對校園網(wǎng)上網(wǎng)用戶 進(jìn)行 統(tǒng)一認(rèn)證及管理的目的 ? 無線系統(tǒng)須支持 WPA 以及 WPA2 認(rèn)證，支持 WPA/WPA2 安全規(guī)范，支持標(biāo)準(zhǔn)的 認(rèn)證流程，內(nèi)嵌 Radius Server，支持 EAPMD5，EAPTLS， EAPTTLS， PEAP 等多種認(rèn)證協(xié)議 ? 系統(tǒng)須支持 WEB＋ DHCP 認(rèn)證，認(rèn)證過程支持 SSL 的加密技術(shù) ? 系統(tǒng)須支持基于 MAC 地址的認(rèn)證，以及用戶賬號與 MAC 地址的綁定認(rèn)證 ? 系統(tǒng)能夠?qū)τ脩暨M(jìn)行訪問控制（ ACL）和策略路由，可建立完整的訪問控制列表 ? 采用大容量控制器覆蓋簡化管理，投標(biāo)方需要明確投標(biāo)方案中控制器可管理的 AP數(shù)量以及擴(kuò)展能力 ? 系統(tǒng)必須具備擴(kuò)展性，需要不更換控制器設(shè)備就能提供對 設(shè)備的支持 ? 無線 AP支持射頻 (RF)信號加密特性，支持 安全標(biāo)準(zhǔn)，提供WPA2 認(rèn)證機(jī)制可同時提供 TKIP 以及 AES 加密方式，且 AP具有自動識別客戶端兩種 加密請求方式 煙草進(jìn)修學(xué)院無線校園網(wǎng) 解決方案 8 ? 系統(tǒng)必須支持基于二層的用戶隔離 ? 系統(tǒng)必須支持 Portal 業(yè)務(wù) ， Portal Server 支持可定制的 Portal 頁面 ? 系統(tǒng)必須提供 Web 和 SSH 方式管理；支持 SNMP v2/v3 網(wǎng)管協(xié)議 ? 實現(xiàn)對現(xiàn)有網(wǎng)絡(luò)系統(tǒng)的融合解決方案，包括不同在 AP 之間、不同交換機(jī)之間、不同控制器之間的漫游解決方案，以及與現(xiàn)有有線和無線網(wǎng)絡(luò)管理系統(tǒng)的融合方案。 ? 無線網(wǎng)系統(tǒng)必須實現(xiàn)與有線網(wǎng)現(xiàn)有認(rèn)證系統(tǒng)對接，從而實現(xiàn)校園有線網(wǎng)與無線網(wǎng)的統(tǒng)一身份認(rèn)證。 ? 在實施無線覆蓋工程時，如無特別說明，以考慮信號覆蓋范圍為主，單個 AP的并 發(fā)用戶數(shù)及每用戶無線上網(wǎng)帶寬不作為工程的重要因素予以考慮。 煙草進(jìn)修學(xué)院無線校園網(wǎng) 解決方案 5 2 需求 分析 總體要求 無線網(wǎng)工程的總體原則如下： ? 側(cè)重實際應(yīng)用，覆蓋 園區(qū) 內(nèi)區(qū)域，為教學(xué)、科研、辦公及學(xué)習(xí)、生活、交流提供切實可用的、穩(wěn)定的 無線網(wǎng)絡(luò)環(huán)境。 煙草進(jìn)修學(xué)院無線校園網(wǎng) 解決方案 1 鄭州師范 學(xué)院 無線 校 園 網(wǎng) 解決方案 華三通信 技術(shù)有限公司 2020 年 01 月 煙草進(jìn)修學(xué)院無線校園網(wǎng) 解決方案 2 目 錄 1 概述 ..................................................................................................................................................................4 2 需求分析 .........................................................................................................................................................5 總體要求 ...............................................................................................................................................5 覆蓋范圍 ...............................................................................................................................................6 技術(shù)要求 ...............................................................................................................................................6 3 H3C 無線校園網(wǎng)建設(shè)方案 ...........................................................................................................................9 整體方案 ...............................................................................................................................................9 無線校園網(wǎng)管理方案 ..................................................................................................................... 10 安全方案 ............................................................................................................................................ 14 防 ARP 病毒 ................................................................................................................................. 14 無線入侵檢測 ............................................................................................................................. 15 室內(nèi)設(shè)備物理安全性 ................................................................................................................ 16 4 H3C 方案特點與優(yōu)勢 ................................................................................................................................. 17 H3C 一體化無線校園解決方案 —— 更穩(wěn)定： ............................................................................... 17 H3C 一體化無線校園解決方案 —— 高安全： ............................................................................... 20 H3C 一體化無線校園解決方案 —— 易管理： ............................................................................... 21 H3C 一體化無線校園解決方案 —— 可擴(kuò)展： ............................................................................... 23 H3C 一體化無線校園解決方案 —— 全業(yè)務(wù)： ............................................................................... 24 5 產(chǎn)品配置方案 ............................................................................................................................................. 26 整體配置方案 ................................................................................................................................... 26 AP 詳細(xì)配置方案 ................................................................................................................................... 26 交 換機(jī)詳細(xì)配置方案 .......................................................................................................................... 27 6 方案涉及產(chǎn)品介紹 ............................................................................................................................................ 28 H3C WX6100E 系列無線控制器 ......................................................................................................... 28 產(chǎn)品簡介 ...................................................................................................................................... 28 產(chǎn)品特點 ...................................................................................................................................... 29 產(chǎn)品規(guī)格 ...................................................................................................................................... 38