【正文】 OSPFv3/RIPng/ISISv6/BGP 的 IPSec 加密、 支持豐富的路由策略控制功能。在通常情況下，終端使用 5mW 左右的發(fā)射功率，以避免大功率長期輻射對人體的影響。? 實用性網(wǎng)絡(luò)的設(shè)計充分考慮了項目的實際情況和用戶的實際需求，以免技術(shù)過于超前而造成投資的浪費。? 無線辦公：只要是已授權(quán)用戶，可以訪問局域網(wǎng)，通過局域網(wǎng)進行瀏覽、 審批、收發(fā)郵件等移動辦公應(yīng)用；使人擺脫有線線纜的束縛，讓網(wǎng)絡(luò)為人服務(wù)，提高生產(chǎn)、辦公效率。? 統(tǒng)一認證：有線用戶和無線用戶使用同一個賬戶時進行統(tǒng)一認證，簡化網(wǎng)絡(luò)管理。? 可靠性WLAN 網(wǎng)絡(luò)保證網(wǎng)絡(luò)的信號質(zhì)量、設(shè)備的穩(wěn)定運行、避免單點故障，為用戶提供可靠的 WLAN 無線接入業(yè)務(wù)。? 避免干擾無線網(wǎng)使用 和 5GHz 頻段均為開放頻段，無須注冊即可使用，無線信號易受外界環(huán)境和其他信號的干擾，因此充分考慮了微波爐、其他大樓的無線系統(tǒng)設(shè)備、 的無繩電話等可能造成的干擾。2) 網(wǎng)絡(luò)管理單元：采用 H3C WX3024E，接入管理終端數(shù)量 64 個，該設(shè)備支持純千兆以太網(wǎng)有線接入口，支持 PoE+供電，同時兼容 。4) 終端接入側(cè)：AP 采用 H3C WA2610i，覆蓋范 圍約 1200 平方米， 該 AP 遵從 協(xié)議標準，采用專業(yè)模塊化設(shè)計， 單射頻能提供高達 300Mbps 的無線接入速度，是相同環(huán)境下 。該樓層所有有關(guān)無線系統(tǒng)的設(shè)備將統(tǒng)一安裝在樓層壁裝機內(nèi)，系統(tǒng)建成后將實現(xiàn)企業(yè)和用戶隨時隨地上網(wǎng)、查詢資料等工作。精選資料可修改編輯. 二層無線覆蓋二層總面積為 平方米，根據(jù)無線 AP WA2610i 的覆蓋范圍，我公司設(shè)計8 臺采用模塊化設(shè)計， 單射頻能提供高達 300Mbps 的，支持 Fat/Fit 兩種模式、支持IPv4/IPv6 雙協(xié)議棧(Native IPv6)、支持 RealTime Spectrum Guard(實時頻譜保護)、支持遠程探針分析、支持智能負載均衡、支持智能型有 線無線一體化管理無線接入設(shè)備。由于該樓層設(shè)計了 1 臺 24 個 10/100BaseTX 以太網(wǎng)端口（ PoE+）、支持特有的ARP 入侵 檢測功能、支持 IEEE 流控（全雙工）、支持基于端口帶寬百分比的廣播風暴抑制等功能的 LSS311026TPPWR 接入層 交換機，AP 供電方面將采用遠程POE 供 電方式， 這樣既節(jié)約 了成本，又 簡化了系統(tǒng)設(shè)備 管理；通信方面，樓層接入交換機將通過網(wǎng)絡(luò)與機房匯聚交換機 LSS511028PPWR 直接互聯(lián)，實現(xiàn)該樓層網(wǎng)絡(luò)信息的傳輸，具體點位部署如下（圖上點位僅作參考，后期可根據(jù) 現(xiàn)場實際情況進行調(diào)整）。該樓層所有有關(guān)無線系統(tǒng)的設(shè)備將統(tǒng)一安裝在樓層壁裝機內(nèi)，系統(tǒng)建成后將實現(xiàn)企業(yè)和用戶隨時隨地上網(wǎng)、查詢資料等工作。精選資料可修改編輯. 中心機房設(shè)計根據(jù)前端 AP 點位數(shù)量，同 時考慮網(wǎng)絡(luò)安全，我公司在中心機房設(shè)計采用 1 臺安全路由器 MSR3640 作為網(wǎng) 絡(luò)接入和安全防護，該設(shè)備 支持多樣化的 VPN 技術(shù)，包括 IPsec、L2TP、GRE、ADVPN、MPLS VPN，以及多種 VPN 技術(shù)的疊加使用支持路由器協(xié)議的安全防護，支持 OSPF/RIP/ISIS/BGP 動態(tài)路由 協(xié)議認證、支持OSPFv3/RIPng/ISISv6/BGP 的 IPSec 加密、 支持豐富的路由策略控制功能；同 時配備 1 臺 24 個 10/100/1000BaseT 以太網(wǎng)端口，交 換容量 256Gbps；包轉(zhuǎn)發(fā)率42/96Mpps；支持 PoE+供電 的匯聚交換機作為整個網(wǎng)絡(luò)的信息匯聚。 出于安全性或計費等考慮，系統(tǒng)管理員可能希望控制無線用戶接入到網(wǎng)絡(luò)中的位置。. 全面支持智能型有線無線一體化管理 此次設(shè)計的 H3C 全系列無線產(chǎn)品都可以通過開放的網(wǎng) 絡(luò)管理協(xié)議實現(xiàn)基于WSM 的有線無線一體化管理。. 無線端安全性及審計設(shè)計在鼎新國際會展廣場無線系統(tǒng)中，可以在多個層面對系統(tǒng)構(gòu)筑安全防護，其安全性設(shè)計如下：精選資料可修改編輯. 多SSID， 員工、用戶 網(wǎng)絡(luò)邏輯隔離根據(jù)用戶的種類、應(yīng)用的種類可設(shè)置多個SSID ，例如：用戶和員工網(wǎng)絡(luò)分別設(shè)置不同的SSID 。. 隧道加密，防止信息泄漏本無線系統(tǒng)支持國際標準的多種數(shù)據(jù)加密方式，保護數(shù)據(jù)不被竊取，鼎新國際會展廣場可根據(jù)實際需要自行選擇。鼎新國際會展廣場AP布點分散， 結(jié)合本技術(shù)AC無線統(tǒng)一集中管理平臺，安裝前無需對設(shè)備進行任何配置，部署完成后由無線控制器統(tǒng)一下發(fā)配置，極大的減少實施和維護的工作量及成本。精選資料可修改編輯. 危險應(yīng)用和URL 的 識別和管控為了解決用戶隨意訪問惡意應(yīng)用或URL造成的網(wǎng)絡(luò)安全風險，本無線控制器內(nèi)置全國最大的應(yīng)用識別庫和URL庫，能自動識別危險應(yīng)用和URL，我們可針對這些危險應(yīng)用和URL進行封堵和控制，從而提高鼎新國際會展廣場網(wǎng)絡(luò)的安全性。通過配置審計策略，在角色中引用相應(yīng)用審計策略，并給用戶分配相應(yīng)的角色，即可實現(xiàn)對用戶的審計。另外為了更加人性化，還增加了設(shè)置基于 SSID的例外無線網(wǎng)絡(luò)，可以選擇性的關(guān)閉SSID。? 終端接入安全一體化的終端接入綁定認證，包括 EAD 安全檢查認證 、 認證、終端 MAC地址認證、 基于 WEB 的 Portal 認證、 終端接入靜 態(tài)綁定、MAC 自動學習綁定 ARP攻擊防范，支持源 MAC 地址固定、ARP 報文攻擊防范、地址沖突檢測和保護、ARP端口限速、ARP Detection、ARP 源 MAC 地址一致性檢查、ARP 源抑制、 ARP 主動確認機制等? 設(shè)備管理安全支持基于角色權(quán)限管理，能夠基于角色進行資源分配、用戶與角色的對應(yīng)、 權(quán)限二維分配方式支持控制平面流量限制，支持基于協(xié)議類型、不同隊列、已知 協(xié)議報文、指定協(xié)議報文等進行流量控制和過濾遠程安全管理，支持 SNMPv支持SSH、HTTPS 遠程管理等管理行為控制審計，支持 AAA 服務(wù)器集中驗證、執(zhí)行命令行授權(quán)、操作記錄實時上報 等。? 智能化網(wǎng)管? 完善的網(wǎng)絡(luò)管理方式，支持命令行、SNMP 等方式。? 高可靠性? 獨立硬件處理模塊監(jiān)控系統(tǒng)，可編程器件支持在線升級和自動加載，增強產(chǎn)品的可靠性。? 支持快速重路由、GR/NSR 等可靠性技術(shù)。(2) 技術(shù)指標屬性 MSR 3640 MSR 3660轉(zhuǎn)發(fā)性能 9Mpps 15Mpps內(nèi)存(缺省/最大) 2G/4G 2G/4GFLASH 256M 256MCF 卡(外置) 支持 支持 2，支持 3G Modem 擴展 2，支持 3G Modem 擴展CON/AUX 1 1CON(MiniUSB Type AB) 1 1固定 GE 口 3(2Combo) 3(2Combo)SIC 插槽 4 4DSIC 2 2HMIM 插槽 4 6DHMIM － 1VPM 2 2最大功耗 300W 300W冗余電源 內(nèi)置(AC/DC/POE) 內(nèi)置(AC/DC/POE)電源 AC/POE:100V .～240V AC/POE:100V .～240V 精選資料可修改編輯.；50Hz/60HzDC:48～60V.；50Hz/60HzDC:48～60V機架高度（U 高） 2 個機架高度（2RU） 3 個機架高度（3RU）外形尺寸（WDH，mm） 440480 440480環(huán)境溫度 0～45℃環(huán)境相對濕度 5～95%（不結(jié)露）EMC FCC Part 15 (CFR 47) CLASS AICES003 CLASS AVCCI3 CLASS AVCCI4 CLASS ACISPR 22 CLASS AEN 55022 CLASS AAS/NZS CISPR22 CLASS ACISPR 24EN 55024EN 6100032EN 6100033EN 6100061ETSI EN 300 386EN 301 4891EN 301 48917安全 UL 609501CAN/CSA No 609501IEC 609501EN 609501/A11AS/NZS 60950EN 608251EN 608252FDA 21 CFR Subchapter JGB 4943. 匯聚交換機(1) 產(chǎn)品特點? 高性能與靈活擴展能力 H3C S5110 系列交換機支持所有端口線速轉(zhuǎn)發(fā)， 滿足了用戶對高帶寬的需求。同時大大降低系統(tǒng)擴展的成本，保護了用戶投資。 H3C S5110 系列交換機支持端口安全特性族，可以有效防范基于 MAC 地址的攻擊，實現(xiàn) 基于 MAC 地址允 許/限制流量。 H3C S5110 系列交換機支持 Smart Link 和 Monitor Link， 可以為雙上行鏈路提供更高效，更可靠的鏈路備 份。 H3C S5110 系列交換機支持豐富的 IPv6 管理功能及支持豐富的 IPv6 業(yè)務(wù)特性等。HWTACACS 認證支持 MAC 地址學習數(shù)目限制支持 MAC 地址黑洞支持 SSH ，為用戶登錄提供安全加密通道支持 SSL，保障數(shù)據(jù) 傳輸安全支持 HABP支持端口隔離支持 ARP 報文限速功能 支持 IP 源地址保護支持 ARP 入侵 檢測功能支持防 Dos 攻擊支持廣播報文抑制支持主備數(shù)據(jù)備份機制支持 IP＋端口的綁定、IP+MAC 的綁定、端口＋MAC 的綁定、IP+MAC+端口的 綁定、IP+MAC+端口+VLAN 的綁定的功能其它參數(shù)電源電壓 AC 100240V，50/60Hz電源功率 30W；支持 PoE+供電 ，AC 最大 370W，DC 最大740W（RPS）產(chǎn)品尺寸 44026044mm產(chǎn)品重量≤4kg環(huán)境標準工作溫度：045℃工作濕度：5%95% （非凝結(jié)）存儲溫度：4070℃存儲濕度：5%95% （非凝結(jié)）. 樓層接入交換機(1) 產(chǎn)品特點 ? 高性能與靈活擴展能力 H3C S3110 系列交換機支持所有端口線速轉(zhuǎn)發(fā)， 滿足了用戶對高帶寬的需求。同時大大降低系統(tǒng)擴展的成本，保護了用戶投資。 H3C S3110 系列交換機支持端口安全特性族，可以有效防范基于 MAC 地址的攻擊。 H3C S3110 系列交換機提供 和 MAC 認證方式 對接入的用戶進行認證，允許合法用戶通過，對于非法用戶則拒絕其上網(wǎng)。 H3C S3110 系列交換機支持 Smart Link 和 Monitor Link， 可以為雙上行鏈路提供更高效，更可靠的鏈路備 份。支持 CLI 命令行，Web 網(wǎng)管，TELNET ，使設(shè)備管理更方便。 H3C S3110 系列交換機支持 SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR 三種 隊列調(diào)度算法，支持每個端口 8 個輸出隊列，可以以不同的優(yōu)先級將報文放入端口的輸出隊列。? 專業(yè)的防雷功能 H3C S3110 系列交換機采用 專業(yè)的內(nèi)置防雷技術(shù)，支持業(yè)界領(lǐng)先的 6KV 業(yè)務(wù)端口防雷能力，使其在比較惡 劣的工作環(huán)境中也能極大的降低雷擊對設(shè)備的損壞率。通過內(nèi)置集成終端感知型硬件智能天線覆蓋技術(shù)，可以有效地從覆蓋范圍、接入密*度、運行穩(wěn)定等方面提供更高性能的移動云接入服務(wù)并協(xié)助用戶實現(xiàn)最佳無線網(wǎng)絡(luò) TCO(總擁有成本/Total Cost of Ownership)。隨著客戶 網(wǎng)絡(luò)規(guī)模的不斷擴容，當網(wǎng)絡(luò)中應(yīng)用的無線設(shè)備達到幾十甚至上百臺時，為降低網(wǎng)絡(luò) 管理的復(fù)雜度，建 議客戶 采購 H3C 自主研發(fā)的 WX 系列無線控制器設(shè)備，便于集中管理網(wǎng)絡(luò)中的所有的 WA2600 i 系列無線設(shè)備，此時只需將其工作模式切換到 Fit 模式。? 支持 IPv4/IPv6 雙協(xié)議棧(Native IPv6) WA2600 i 系列 AP 全面支持 IPv6 特性，設(shè)備實現(xiàn)了 IPv4/IPv6 雙協(xié)議棧。 RTSG 的控制臺融合部署于 H3C iMC 智能管理中心，通過 CAPWAP 管理隧道，與 Sensor AP 進行通信和數(shù)據(jù)采集，實現(xiàn) 7X24 小 時的無線環(huán)境質(zhì)量監(jiān)控、無線網(wǎng)絡(luò)能力趨勢評估以及非許可干擾告警。 ? 支持遠程探針分析 WA2600 i 系列 AP 支持作為遠程探針分析的 Sensor 設(shè)備，可以對覆蓋區(qū)內(nèi)的WiFi 報 文進行偵聽捕獲并實時鏡像到本地分析設(shè)備，供網(wǎng)絡(luò)管理員進行故障排查、精選資料可修改編輯優(yōu)化分析。 ? 支持智能負載均衡 WA2600 i 系列 AP 支持按接入用戶數(shù)量和流量的復(fù) 雜均衡方式，當無線控制器發(fā)現(xiàn)無線接入設(shè)備的負載超過設(shè)定的門限值以后，對于新接入的用戶無線控制器會自動計算此用戶周圍是否還有負載較輕的無線接入設(shè)備可供用戶接入，如果有則會拒絕用戶的關(guān)聯(lián)請求，用戶 會轉(zhuǎn)而接入其他負載較輕的無線接入設(shè)備，但如果無線用戶不在重疊覆蓋區(qū)內(nèi)，傳統(tǒng) 的負載均衡方式往往會導(dǎo)致連接不上網(wǎng)絡(luò)，造成誤均衡。H3C 支持將無線接入設(shè)備的某一射頻設(shè)置為 only 11n 接入模式，使得 用戶的 帶寬得到保證。TR069 是由 DSL 論壇()所開發(fā)的系列技術(shù)規(guī)范之一，其全稱為“CPE 廣域網(wǎng)管理 協(xié)議”。與 iMC 智能管理平臺及其它組件配合， 還可實現(xiàn)無 線設(shè)備的面板管理、故障管理、性能監(jiān)控、 軟件版本管理、配置文件管理、接入用 戶管理等功能，并可對網(wǎng)絡(luò)中的其它設(shè)備進行統(tǒng)一管理，真正實現(xiàn)智