【正文】 ng Center）是H3C公司為客戶提供全系列的網(wǎng)絡產(chǎn)品培訓和網(wǎng)絡技術認證的專業(yè)培訓機構，致力于行業(yè)的長期增長與業(yè)務的快速達標，通過培訓實現(xiàn)知識轉移，向客戶提供高品質(zhì)、全方位的培訓服務。找出網(wǎng)絡中存在的問題與隱患。WLAN網(wǎng)絡由于其開放性，對周邊環(huán)境的一定依賴性，網(wǎng)絡干擾幾乎難以避免。H3C的產(chǎn)品從規(guī)模應用和專業(yè)測試結果來看，綠色環(huán)保：H3C的無線設備在綠色和環(huán)保設計方面經(jīng)過認真的考慮，目前已經(jīng)在世界各地的校園大規(guī)模應用數(shù)年有余，迄今沒有出現(xiàn)過無線設備危害人體健康和干擾精密設備的事故。而無線網(wǎng)絡設備的輸出功率在60mW~100mW 之間，比GSM 手機的功率小得多。由H3C技術專家作為第一作者起草的兩篇無線技術草案在IETF大會上，獲得全票通過，RFC5833和RFC5834正式發(fā)布，最終成為無線管理領域全球標準的重要組成部分，推動WLAN應用的發(fā)展。如果在右側用戶空閑時，可以將信號轉移至左側用戶，勢必可以提高覆蓋的有效性，以及大幅提高用戶的接入能力。2012年4月，教育部將召開全國教育信息化工作會議，發(fā)布實施《教育信息化十年發(fā)展規(guī)劃》， 提出 “在2015年前各級各類學校和教育管理部門的信息化裝備全面支持IPV6協(xié)議，與IPV6互聯(lián)網(wǎng)和現(xiàn)有IPV4互聯(lián)網(wǎng)實現(xiàn)互聯(lián)互通；國家教育云服務平臺初步建成” ，H3C無線產(chǎn)品已經(jīng)全面支持IPv6，包括IPv6的DHCP、ACL、DNS、認證，路由，網(wǎng)絡管理等，IPv6專利申請數(shù)超過50件，是真正意義上的成熟商用IPv6（非IPv4透傳模式），同時與清華大學合作開發(fā)了IPv6的SAVI技術標準，進一步解決IPv6環(huán)境下的安全問題，教育部，中科院，清華大學，北京大學都對H3C在IPv6技術及產(chǎn)品上所做的努力和貢獻進行了重要肯定。圖1 智能負載示意圖 業(yè)務QOS支持本次項目提供的無線產(chǎn)品支持多種服務質(zhì)量Qos。當AP覆蓋區(qū)域受到外界強信號干擾時，無線控制器會控制AP自動切換到合適的工作信道以規(guī)避干擾信號。提供設備管理用戶行為審計日志監(jiān)控。支持命令集精細化配置，定義設備管理用戶登錄設備時的可執(zhí)行的命令集合。接入設備管理與拓撲管理的融合，拓撲中可以清晰的顯示出接入設備，查看接入設備相關信息，并可通過鼠標點擊方式，將此接入設備設置為非接入設備。支持通過Web接口訪問第三方短信網(wǎng)關，快速、高效地發(fā)送賬號信息短信。接入用戶可使用自助服務，帳號申請、查詢、修改都通過自助服務頁面完成，既提高效率，又減輕管理員的工作量。支持消息下發(fā)，管理員可以向上網(wǎng)用戶發(fā)布通知消息，如“系統(tǒng)升級，網(wǎng)絡將在10分中后切斷”、“您的密碼遭惡意試探，請注意保護密碼安全”等?？梢韵拗平K端用戶使用多網(wǎng)卡和撥號網(wǎng)絡，防止內(nèi)部信息泄露。支持最大閑置時長限制。支持用戶與設備IP地址、接入端口、VLAN、用戶IP地址和MAC地址等硬件信息的綁定認證，增強用戶認證的安全性，防止帳號盜用和非法接入。在線用戶列表中提供接入設備查看入口，可查看當前在線用戶所對應的接入設備的詳細信息，比如，對應的基本信息、告警、性能狀況等。設備和用戶的統(tǒng)一分組管理支持設備和用戶分組功能，通過對設備資源和用戶進行分組管理，系統(tǒng)管理員方便的分配其他管理員的管理權限，便于職責分離。支持干擾設備信息查詢，用戶可通過輸入查詢條件快速得到所有相關的干擾設備信息。為了方便網(wǎng)絡管理員對移動終端接入歷史的查看，WSM提供了按各種條件查詢的功能，包括MAC地址、用戶名稱、在線時段、在線時長等。 漫游域、物理位置、設備類型等多種視圖呈現(xiàn)網(wǎng)絡資源，網(wǎng)絡部署情況更加清晰；216。通過選擇安裝WSM無線業(yè)務管理器，用戶可以獲得全面的無線業(yè)務管理能力，實現(xiàn)AC設備、FAT AP設備、FIT AP設備、聯(lián)通終端等無線設備的集中管理，輕松實現(xiàn)設備配置管理功能，并提供資源分組、無線拓撲功能，對全網(wǎng)無線設備進行直觀有效的組織，對網(wǎng)絡部署和設備狀態(tài)一目了然，策略模板等功能實現(xiàn)網(wǎng)絡和設備的批量配置，提升效率，降低維護工作量，降低維護成本。一目了然的網(wǎng)絡性能指標CPU利用率、內(nèi)存利用率、帶寬利用率、設備響應性能、設備不可達等是網(wǎng)絡性能管理中用戶最關注的幾項，基于此智能管理中心通過TopN列表，使用戶能一目了然當前網(wǎng)絡中的性能瓶頸問題。多廠家設備的統(tǒng)一管理除了對H3C的網(wǎng)絡設備管理外，H3C智能管理平臺還實現(xiàn)了對業(yè)界其他主流廠家網(wǎng)絡設備的管理。同時支持網(wǎng)絡區(qū)域管理功能，管理員可基于IP段劃分網(wǎng)絡區(qū)域，方便系統(tǒng)以網(wǎng)絡區(qū)域維度對終端進行安全管理，實現(xiàn)對用戶的精細化管理。本次項目在運維管理上也做了著重考慮，我們采用H3C先進的iMC智能管理平臺、WSM無線業(yè)務管理組件、EIA終端智能接入組件，最終實現(xiàn)無線設備的面板管理、故障管理、性能監(jiān)控、軟件版本管理、配置文件管理、接入用戶管理等功能，并可對網(wǎng)絡中的其它設備進行統(tǒng)一管理，真正實現(xiàn)智能型有線無線一體化管理。IMC認證服務器需要將天威誠信系統(tǒng)提供的根證書（CA證書）、服務器證書及私鑰文件導入到IMC認證服務器中。其中包含：多用戶公平調(diào)度、混合接入公平、過濾干擾、速率最優(yōu)、頻譜導航、組播增強(IPv4/IPv6)、逐包功率控制和智能帶寬保障等。此次項目部署的無線AP采用H3C的高性能AP，根據(jù)總部大樓的物理結構、功能分區(qū)和最終用戶的不同，在不同的區(qū)域分別采用高性能的WA4620iCAN、WA2620AGNSFIT、WA2620EXFIT和面板式WA2610HGNFIT AP。 無線網(wǎng)絡設計本次項目采用高可靠、高性能和高安全性的超高品質(zhì)國際領先的無線網(wǎng)絡，支持接入各種主流智能終端，并支持用戶全網(wǎng)漫游。 xxx無線網(wǎng)絡設計圖xxx無線網(wǎng)絡邏輯圖以上為此次項目的無線網(wǎng)絡邏輯圖，其中無線控制器通過千兆光纖分別旁掛在集團的兩臺核心交換機上，做1+1熱備份。我們在項目中擬采用采用先進的無線控制器(AC)+瘦AP（FIT AP）的組網(wǎng)方式，瘦AP實現(xiàn)無線信號的處理，而用戶管理、加密、漫游、AP管理等功能全部集中到AC進行，這樣可以簡化整個網(wǎng)絡的管理，提高設備的工作效率。建設無線網(wǎng)絡安全管控平臺，與公司總部已建的統(tǒng)一身份管理系統(tǒng)（4A）進行集成，形成基于身份認證的安全管理及認證系統(tǒng)，通過短信認證、MAC地址綁定等方式防止非法接入，確保公司網(wǎng)絡和信息的安全。（3）采購無線網(wǎng)絡專用的樓層POE供電交換機。 建設內(nèi)容（1）無線網(wǎng)絡規(guī)劃。無線網(wǎng)絡具備業(yè)界主流的技術體系架構，具有高性能、高可用性、高擴展性；網(wǎng)絡要具有較好的開放性、兼容性，相關系統(tǒng)和設備應是業(yè)界主流產(chǎn)品，遵循業(yè)界相關標準。 完美WORD格式資料 1 xxx無線網(wǎng)絡技術方案 建設需求 總體需求近年來，隨著智能手機、平板電腦等終端的大量使用，信息系統(tǒng)應用將日益普及。中國電建總部辦公大樓A座、C座8號樓部分辦公區(qū)無線網(wǎng)絡應采用集中控制器無線AP分布式部署架構，部署高性能的POE交換機。針對外部用戶，制定嚴格的準入策略，限制其臨時訪問公司內(nèi)部網(wǎng)絡、應用系統(tǒng)和互聯(lián)網(wǎng)訪問的權限，并嚴格控制其使用流量。在海賦國際A座318層(不含國際公司、財務公司) 的辦公室、會議室部署低輻射無線接入點（AP），辦公區(qū)實現(xiàn)標準密度無線網(wǎng)絡覆蓋，會議室實現(xiàn)高密度無線網(wǎng)絡的覆蓋；在西苑辦公區(qū)8號樓（不含鐵路公司的建設費用）的會議室以及部門主任以上領導的辦公室部署低輻射無線接入點（AP），辦公室實現(xiàn)標準密度無線網(wǎng)絡覆蓋，會議室實現(xiàn)高密度無線網(wǎng)絡的覆蓋。（4）搭建無線網(wǎng)絡安全管控平臺。經(jīng)過與中國電力建設股份有限公司的多次交流和溝通，并通過對海賦國際A座與西苑辦公區(qū)8號樓部分房間與會議室進行實地勘察，我們精心設計了一套先進的無線解決方案，從AP到AC，從接入到核心，從認證到管理，從實施到維護都進行了充分的考慮。真正實現(xiàn)有線、無線設備的一體化智能管理，包括設備的面板管理、故障管理、性能監(jiān)控、軟件版本管理、配置文件管理、接入用戶管理等功能，支持訪客管理，終端準入及安全策略管理； Portal兩種認證方式；可以對無線網(wǎng)絡進行整體的監(jiān)控，以及識別智能終端類型，定位干擾源等。接入交換機通過千兆電口遠程給無線AP和現(xiàn)有的IP電話供電，根據(jù)總部大樓的物理結構、功能分區(qū)和最終用戶的不同，本次采用高性能的11n AP、11ac AP，采用先進的XShare技術、放裝技術來進行布放，在充分考慮覆蓋效果、覆蓋美觀、維護管理方便等因素的前提下，最大限度提升最終用戶的體驗和高可用。此次項目部署的無線控制器是H3C的WX5540E，提供128個AP的管理授權，該無線控制器最大可管理1024個AP，同時設備電源采用1+1冗余，本身自帶12 個1000BASET 接口，12個 1000BASEX SFP 接口，4個10G/1G BASEX SFP+ 接口，在滿足本次項目需求的基礎上，為未來的升級和擴展奠定了充分硬件基礎。考慮到海賦國際A座和西苑部分辦公室的物理結構，在充分保障覆蓋效果和布放美觀度的前提下，采用H3C先進的11n產(chǎn)品WA2600 系列AP，該產(chǎn)品內(nèi)置射頻優(yōu)化引擎(RF Optimizing Engine)，通過基于特征和協(xié)議的射頻優(yōu)化，有效提升無線部署中高密度接入、流媒體傳輸?shù)葓鼍爸械膽眉铀倌芰唾|(zhì)量保障效果。具體如下表：大樓樓層房間號寬(m)長(m)面積(㎡）類型人數(shù)覆蓋AP型號及數(shù)量海賦國際A座3302　　80房間15WA2620AGNS*4臺304　　80房間12313　　70會議室38318　　130會議室307701855會議室30WA2620AGNS*5臺；WA4620iCAN*10臺703152會議室4070515134會議室16710409會議室200716855會議室12880156房間6WA2620AGNS*6臺；WA2620EX*3臺80274房間1805　　28房間1806982房間480874房間8809　　36房間181028房間281128房間281239會議室2081552會議室2081856房間3　820　　79房間882180房間6822989房間582680房間682856房間51010017856房間6WA2620AGNS*6臺；WA2620EX*3臺1002973房間11003973房間110059981房間61007973房間11008828房間11010826房間1101139會議室20101251房間5101731房間3101828房間2101977房間11102187房間10102378房間10102558房間8111101855房間5WA2620AGNS*10臺1103973房間811069981房間111107973房間61108932房間51110828房間4111135房間2111248會議室4111755房間61118523房間211195420房間211205420房間211218540房間411225420房間21123657房間511259872房間8121201855房間4WA2620AGNS*6臺120236房間2120336房間2120540房間4120640房間4120736房間1120836房間11209855房間4121135房間2121235會議室2121355房間3121579房間121217988房間11121979房間9122155房間5131301432房間3WA2620AGNS*7臺1302209180房間1513059100房間6130730房間2130834房間2130938房間2131258房間51313124房間121315