【正文】 采用西門子 HiPath Wireless Manager 管理軟件可通過 SNMP 進行圖形化網(wǎng)絡管理。 記錄是結構化的，可顯示組件名稱、時間、安全性、以及事件的詳細情況。 可以為數(shù)據(jù)端口、接入點、無線客戶端分別生成統(tǒng)計表。 一旦選擇了文件，升級過程是自動的；不需要進行手動干預。 可以進行恢復的信息包括： 配置 惡意接入點配置 HiPath Wireless Manager 管理軟件 大規(guī)模、多控制器、深層次管理應采用無線管理軟件 HiPath Wireless Manager，在 Windows 2021 Server 服務器上運行。 提供的無線局域網(wǎng)解決方案應采用基于控制器的體系構架，控制器與無線接入點（ AP）協(xié)同工作，支持集中管理，支持 安全體系架構，支持端到端 QoS，與 VoIP 語音通信平臺配合支持 VoWLAN 無線語音通訊。如下圖所示 （圖12） ： 圖 12 主要結構如下： ? 利 用西門子 HiPath 組合（ HiPath 4000）的外觀結構及組件 ? 允許現(xiàn)場更換模塊，提高了可支持性 ? 雙電源（冗余熱備） ? 冗余風扇（冗余熱備） ? 4 個 10/100/1000 兆 RJ45 銅接口 由三種模塊單元組成： ? SME 2151 – 主機處理器，利用了西門子 HiPath 4000 現(xiàn)有的 DSCXL ? MSE 2021– 媒體存儲單元 ? NPE 2411 – 網(wǎng)絡處理器 廣州蘿崗區(qū) 無線寬帶城域網(wǎng)項目無線接入系統(tǒng)設備采購 項目 Page 30 of 81 下表列出了 HiPath Wireless 控制器 C2400 的系統(tǒng)最大限值與容量： 限值 C2400 E C2400 C 訪問點最大 值 400 200 最大吞吐量 2 Gb/秒 2 Gb/秒 用戶（單控制器）最大值 8192 4096 用戶（ MultiBox/預留）最大值 8192 4096 VNS最大值 64 32 路由最大值 靜態(tài)路由 動態(tài)已知路由 總計 10, 000路由1000 9000 總計 5000路由 500 4500 管理員用戶最大值 5 5 過濾器組或過濾器定義的最大值 512 512 Total全過濾規(guī)則最大值 60,000 60,000 VLAN最 大值 64 32 HiPath Wireless 控制器 C2400 的系統(tǒng)具體參數(shù)列表： ? 控制器采用模塊化插槽結構，易于擴展，易于維護 ? 每個控制器支持交換容量≥ 2Gbps ? 每個控制器支持千兆端口≥ 4 個；有專用的管理端口，包括以太網(wǎng)口和 Console 口 ? 采用雙電源冗余，雙風扇冗余 ? 支持線速處理 ? 支持 VLAN 橋接功能 ? 每個控制器支持用戶數(shù)≥ 4096 ? 每個控制器支持的 AP 數(shù)量≥ 200 個 ? 支持 QoS： ， WMM， ToS， DiffServ ? 支持無線入侵檢測和入侵保護功能 廣州蘿崗區(qū) 無線寬帶城域網(wǎng)項目無線接入系統(tǒng)設備采購 項目 Page 31 of 81 ? 無線 VPN 支持： IPSec、 PPTP 和 L2TP ? 支持無線安全協(xié)議： WPA， WPA2， ? 支持高級加密標準 (AES)、臨時密鑰交換協(xié)議（ TKIP）以及有線對等加密（ WEP）、支持WPA 及 WPA2 加密算法 ? 支持 WPAPSK、 WPA2PSK 和 RIDUS 服務器 認證 ? 支持基于 MAC 的驗證 ? 支持無線終端跨 IP 子網(wǎng)的快速無縫漫游，支持跨交換機之間漫游的用戶安全信息共享，并保持全網(wǎng)漫游身份的唯一性 ? 在 最高安全加密認證標準下，無線網(wǎng)絡用戶在不同無線接入點之間的漫游切換時間小于 50ms，無論是在同一控制器下還 是不同控制器間，實現(xiàn)安全無縫漫游，沒有中斷或重新認證，并提供相應權威機構的認證報告（如 tolly group） ? 支持 Console、 SNMP、 SSH 管理 ? 支持 HTTPS 進行系統(tǒng)管理配置 ? 支持虛擬專用組≥ 64，能夠基于不同的應用或用戶群體來設置各種策略，包括加密，認證，訪問過濾，訪問控制， QOS 策略等，有效加強管理，保證應用質量 ? 過濾器組或過濾器定義數(shù)量的最大值≥ 512 ? 所有過濾規(guī)則數(shù)量最大值≥ 60000 ? 可以實現(xiàn)多個無線控制器間的組網(wǎng)及冗余熱備份和負載均衡，自動故障切換 ? 控制器內(nèi)置 DHCP 服務，支持 DHCP 中繼功能 ? 支持服務定位協(xié)議（ SLP） ? 控制器內(nèi)置 Web 門戶入口（ Captive Portal）認證， URL 重導至 Web 頁面。 通過一個快速以太網(wǎng)口，支持以太網(wǎng)供電，一根網(wǎng)線可以傳輸數(shù)據(jù)并為 AP 提供電源，無需外接電源，部署也很方便： ? 提供安裝套件，可方便的安裝在墻壁、天花板等處 ? 即插即用安裝，控制器自 動識別 AP ? 由控制器集中配置和部署 AP2610/20 結構及系統(tǒng)參數(shù)： ? MIPS32 4Kc 內(nèi)核 ? 兩個無線裝置： ? （ AP5112） ? （ AP2112） ? 8 MB 閃存 ? 16 MB SDRAM ? 帶 PoE 的一個 10/100 兆 RJ45 接口（ IEEE 標準支持） ? 直流電源連接器（ +5V，如不采用 PoE） ? 三個面板 LED ? 通過雙色 LED 報告系統(tǒng)狀態(tài) ? 通過單色 LED 報告無線裝置狀態(tài) ? 現(xiàn)場 S/W 可升級性（針對 FLASH 寫保護的 S/W 控制） 廣州。 AP2610/20 是雙頻訪問點，為需要無線服務的任何地點提供 WLAN（ a/b/g）覆蓋，支持 。 SIEMENS_HiPath C2400 系列企業(yè)移動控制系統(tǒng) HiPath Wireless C2400 為新一代模塊化控制器。 2） 故障管理：對網(wǎng)絡進行監(jiān)控，及時檢測到故障點，故障級別，診斷并向管理員告警 3） 性能管理：性能監(jiān)控和報告，顯示位置信息，顯示射頻信號強弱的情況，直觀的圖表顯示，詳細的趨勢分析，找到性能瓶頸，實現(xiàn)性能優(yōu)化，可以設定閥值，超過閥值向管理員告警 管理界面如下圖所示 （圖 11） ： 廣州蘿崗區(qū) 無線寬帶城域網(wǎng)項目無線接入系統(tǒng)設備采購 項目 Page 28 of 81 圖 11 3 無線網(wǎng)絡 設備規(guī)范書 主網(wǎng)系統(tǒng)主要設備配置 無線組網(wǎng)系統(tǒng)主要配置： 設備 數(shù)量 說明 C2400 1 AP 2620 20 無線主要設備技術參數(shù) 由于無線網(wǎng)絡實際設計與現(xiàn)場環(huán)境關系較大。通過網(wǎng)頁可以采用自動或手動方式升級 AP（接入點）。 軟件升級 通過 CLI 或網(wǎng)頁可以進行軟件更新， HiPath 集成軟件更新有兩種方法： 通過安全 FTP（ sftp）下載軟件包，并進行應用。建議只有在必要時才開啟追蹤，因為它會對性能造成負面影響。有五個記錄級別： 1） 緊急 2） 主要 3） 次要 4） 信息 5） 追蹤 接入點也生成記錄，并與整個事件系統(tǒng)集成。 CLI 是命令行方式。 西門子 WLAN 的管理與維護 HiPath 無線解決方案可以采用 WEB 網(wǎng)頁、命令行或 SNMP 三種方法管理，具有集中管理和部 廣州蘿崗區(qū) 無線寬帶城域網(wǎng)項目無線接入系統(tǒng)設備采購 項目 Page 24 of 81 署簡化的特點。對在識別物理端口處接收的組播數(shù)據(jù)包進行過濾，以確定相應組播組注冊的是哪一個 VNS。 西門子 HiPath WLAN 提供一種獨立于 IGMP（ Inter 組管理協(xié)議）的組播機制。 整個系統(tǒng)需要充分考慮瞬時擁塞，保證關鍵業(yè)務流和控制流優(yōu)先，要求采用 DiffServ QoS 機制。 QoS 即服務質量，為了支持不同網(wǎng)絡服務要求的語音、視頻及數(shù)據(jù)應用通信，網(wǎng)絡核心需根據(jù)需求區(qū)分不同的通信，并為之 提供服務。 廣州蘿崗區(qū) 無線寬帶城域網(wǎng)項目無線接入系統(tǒng)設備采購 項目 Page 21 of 81 過濾和訪問控制 以每個 VNS 為基礎，可對無線控制器進行配置，對經(jīng)過它的用戶流量應用特定的過濾策 略。 3） 安全入侵檢測 西門子無線局域網(wǎng)提供完善的入侵檢測和保護機制及安全網(wǎng)絡管理，防止黑客入侵等外部的安全威脅。 通過不同的算法為無線客戶端提供加密： WEP （ RC4 加密） 40 位、 104 位和 128 位 帶 TKIP 的 WPAv1（ RC4 加密） WPAv2（ AES 加密） 以上設置可通過設定網(wǎng)絡 RADIUS 服務器上的驗證和授權配置以及無線控制器網(wǎng)絡管理配置實現(xiàn)。 西門子 HiPath 無線解決方案以用戶和網(wǎng)絡安全性為出發(fā)點，提供所有行業(yè)標準驗證、授權、記賬和加密特性，以及獨特安全特性如邏輯用戶分組， VPN 安全隧道，“靜態(tài)門戶”重導，和智能發(fā)現(xiàn)和控制非授權接入點設備 /入侵檢測， MAC 過濾，黑名單， SSID（服務區(qū)標識符）屏蔽（讓非法的移動用戶無法發(fā)現(xiàn)無線接入點的服務）等功能。因此每個經(jīng)過驗 證的 WLAN 用戶由無線控制器分配一個 IP地址。 當用戶成功與某個給定 SSID 建立聯(lián)系，用戶數(shù)據(jù)流將基于分配策略在內(nèi)部映射到 VNS。如下圖所示，每個 SSID 均與一個虛擬網(wǎng)絡服務（ VNS）建立聯(lián)系，根據(jù)不同屬性（如安全策略、應用程序）隔離用戶。 廣州蘿崗區(qū) 無線寬帶城域網(wǎng)項目無線接入系統(tǒng)設備采購 項目 Page 18 of 81 我們需設置以下網(wǎng)絡策略： 1） 客戶端 IP 尋址 2) 安全性 3) 過濾和訪問控制 4) 服務質量（ QoS） 5) 組播 6) 動態(tài)射頻管理 客戶端 IP 尋址 首先用機制策略對每個 VNS 進行配置，將 IP 地 址分發(fā)給無線客戶端。例如，對語音和數(shù)據(jù)業(yè)務設置分隔的邏輯組十分通用，通過設置不同優(yōu)先級，對實時性要求高的語音流量優(yōu)先傳輸；或員工、訪客分隔組，設置不同安全策略和訪問權限。 廣州蘿崗區(qū) 無線寬帶城域網(wǎng)項目無線接入系統(tǒng)設備采購 項目 Page 17 of 81 圖 6 無線局域網(wǎng)深化設計 HiPath Wireless 無線架構提供對無線用戶的集中控制和管理。 廣州蘿崗區(qū) 無線寬帶城域網(wǎng)項目無線接入系統(tǒng)設備采購 項目 Page 16 of 81 圖 5 HiPath 無線管理器 HiGuard 提供可視化定位功能，使它能夠定位屬于公司的無線資源或者與資源關聯(lián)的客戶端，此外還提供了一個開放式 API 以幫 助與第三方應用的集成，從而提高健壯的定位業(yè)務。與其他只能在給定時間進行掃描或防護的解決方案不同的是， HiGuard 傳感器可以在防護最多20 個不同的威脅的同時掃描其他問題。 任何接入點都可以在向用戶提供業(yè)務和掃描空間兩者之間來回切換 ，使網(wǎng)絡管理員能夠輕松方便地優(yōu)化網(wǎng)絡以提供最佳安全性和性能。語音終端在移動 時，可自動進行速率調整，并保證音質 (圖 4)?？蛻舳嗽谠尤朦c認證，同時也在相鄰接入點予認證，當客戶端移動到新 AP 后，原予認證接入點作為主接入點接入，并在新的相鄰接入點予認證。 由于接入點可能相互干擾并降低網(wǎng)絡的整體性能。 地域擴展及分支機構部署也很方便，對于較小的分支機構，所需接入點的數(shù)量很少，在本地放置控制器沒必要，只需配置少量接入點，分支機構內(nèi)部的訪問可以在本地進行處理，通過廣域網(wǎng)連接到總部控制器，統(tǒng)一管理。在為移動商務設計的網(wǎng)絡體系架構上，西門子為企業(yè)用戶帶來了諸多滿足實際需求的應用服務，將 WLAN 這一前景光明的技術轉化為企業(yè) IT 基礎設施的關鍵組成部分 靈活方便的部署，易于擴展及維護 HiPath 無線解決方案提供了靈活的部署選擇，西門子 HiPath 無線解決方案不依賴任何有線網(wǎng)絡，也不影響有線網(wǎng)絡的任何配置。對于轉發(fā)效率要求高的數(shù)據(jù)流量無線接入點 AP 可以直接本地轉發(fā)。在中央集中轉發(fā)模式下所有的用戶數(shù)據(jù)流量在“進出”無線交換機控制器時都不可避免的需要“往返”兩次匯聚或核心交換機，給匯聚或核心 交換機增加處理負荷，從而影響網(wǎng)絡效率，增加不穩(wěn)定因素。 廣州蘿崗區(qū) 無線寬帶城域網(wǎng)項目無線接入系統(tǒng)設備采購 項目 Page 11 of 81 APHWC 冗余： Siemens 無線網(wǎng)絡為用戶提供了最大限度無線不間斷接入，在提供了無線控制器間的冗余、 AP 的冗余的同時還停供了另一種其他所有廠家所沒有的 APHWC 冗余。當一臺控制器失效后，另一臺控制器會檢測到，并迅速接管失效控制器上的 AP，使網(wǎng)絡恢復正常工作。拓撲結構如下圖所示 （圖 1） ： 圖 1 這種層次化部署、集中式管理的無線網(wǎng)絡設計思想是目前國內(nèi)外大型無線網(wǎng)絡建設中普遍采用 廣州蘿崗區(qū) 無線寬帶城域網(wǎng)項目無線接入系統(tǒng)設備采購 項目 Page 10 of 81 的網(wǎng)絡拓撲結構，在這種結構下對無線出現(xiàn)的故障點及設備間的冗余能做到非常大的保障，從而有效保證了整個網(wǎng)絡的高可靠、高性能、高安全和靈活的擴展性。整個系統(tǒng)可以根據(jù) 用戶的需要進行規(guī)模上的擴展，并且保證整體無線性能指標、功能無變