【正文】 ng Center）是H3C公司為客戶提供全系列的網(wǎng)絡(luò)產(chǎn)品培訓(xùn)和網(wǎng)絡(luò)技術(shù)認(rèn)證的專業(yè)培訓(xùn)機(jī)構(gòu)，致力于行業(yè)的長期增長與業(yè)務(wù)的快速達(dá)標(biāo)，通過培訓(xùn)實(shí)現(xiàn)知識(shí)轉(zhuǎn)移，向客戶提供高品質(zhì)、全方位的培訓(xùn)服務(wù)。找出網(wǎng)絡(luò)中存在的問題與隱患。WLAN網(wǎng)絡(luò)由于其開放性，對(duì)周邊環(huán)境的一定依賴性，網(wǎng)絡(luò)干擾幾乎難以避免。H3C的產(chǎn)品從規(guī)模應(yīng)用和專業(yè)測試結(jié)果來看，綠色環(huán)保：H3C的無線設(shè)備在綠色和環(huán)保設(shè)計(jì)方面經(jīng)過認(rèn)真的考慮，目前已經(jīng)在世界各地的校園大規(guī)模應(yīng)用數(shù)年有余，迄今沒有出現(xiàn)過無線設(shè)備危害人體健康和干擾精密設(shè)備的事故。而無線網(wǎng)絡(luò)設(shè)備的輸出功率在60mW~100mW 之間，比GSM 手機(jī)的功率小得多。由H3C技術(shù)專家作為第一作者起草的兩篇無線技術(shù)草案在IETF大會(huì)上，獲得全票通過，RFC5833和RFC5834正式發(fā)布，最終成為無線管理領(lǐng)域全球標(biāo)準(zhǔn)的重要組成部分，推動(dòng)WLAN應(yīng)用的發(fā)展。如果在右側(cè)用戶空閑時(shí)，可以將信號(hào)轉(zhuǎn)移至左側(cè)用戶，勢必可以提高覆蓋的有效性，以及大幅提高用戶的接入能力。2012年4月，教育部將召開全國教育信息化工作會(huì)議，發(fā)布實(shí)施《教育信息化十年發(fā)展規(guī)劃》， 提出 “在2015年前各級(jí)各類學(xué)校和教育管理部門的信息化裝備全面支持IPV6協(xié)議，與IPV6互聯(lián)網(wǎng)和現(xiàn)有IPV4互聯(lián)網(wǎng)實(shí)現(xiàn)互聯(lián)互通；國家教育云服務(wù)平臺(tái)初步建成” ，H3C無線產(chǎn)品已經(jīng)全面支持IPv6，包括IPv6的DHCP、ACL、DNS、認(rèn)證，路由，網(wǎng)絡(luò)管理等，IPv6專利申請數(shù)超過50件，是真正意義上的成熟商用IPv6（非IPv4透傳模式），同時(shí)與清華大學(xué)合作開發(fā)了IPv6的SAVI技術(shù)標(biāo)準(zhǔn)，進(jìn)一步解決IPv6環(huán)境下的安全問題，教育部，中科院，清華大學(xué)，北京大學(xué)都對(duì)H3C在IPv6技術(shù)及產(chǎn)品上所做的努力和貢獻(xiàn)進(jìn)行了重要肯定。圖1 智能負(fù)載示意圖 業(yè)務(wù)QOS支持本次項(xiàng)目提供的無線產(chǎn)品支持多種服務(wù)質(zhì)量Qos。當(dāng)AP覆蓋區(qū)域受到外界強(qiáng)信號(hào)干擾時(shí)，無線控制器會(huì)控制AP自動(dòng)切換到合適的工作信道以規(guī)避干擾信號(hào)。提供設(shè)備管理用戶行為審計(jì)日志監(jiān)控。支持命令集精細(xì)化配置，定義設(shè)備管理用戶登錄設(shè)備時(shí)的可執(zhí)行的命令集合。接入設(shè)備管理與拓?fù)涔芾淼娜诤?，拓?fù)渲锌梢郧逦娘@示出接入設(shè)備，查看接入設(shè)備相關(guān)信息，并可通過鼠標(biāo)點(diǎn)擊方式，將此接入設(shè)備設(shè)置為非接入設(shè)備。支持通過Web接口訪問第三方短信網(wǎng)關(guān)，快速、高效地發(fā)送賬號(hào)信息短信。接入用戶可使用自助服務(wù)，帳號(hào)申請、查詢、修改都通過自助服務(wù)頁面完成，既提高效率，又減輕管理員的工作量。支持消息下發(fā)，管理員可以向上網(wǎng)用戶發(fā)布通知消息，如“系統(tǒng)升級(jí)，網(wǎng)絡(luò)將在10分中后切斷”、“您的密碼遭惡意試探，請注意保護(hù)密碼安全”等?？梢韵拗平K端用戶使用多網(wǎng)卡和撥號(hào)網(wǎng)絡(luò)，防止內(nèi)部信息泄露。支持最大閑置時(shí)長限制。支持用戶與設(shè)備IP地址、接入端口、VLAN、用戶IP地址和MAC地址等硬件信息的綁定認(rèn)證，增強(qiáng)用戶認(rèn)證的安全性，防止帳號(hào)盜用和非法接入。在線用戶列表中提供接入設(shè)備查看入口，可查看當(dāng)前在線用戶所對(duì)應(yīng)的接入設(shè)備的詳細(xì)信息，比如，對(duì)應(yīng)的基本信息、告警、性能狀況等。設(shè)備和用戶的統(tǒng)一分組管理支持設(shè)備和用戶分組功能，通過對(duì)設(shè)備資源和用戶進(jìn)行分組管理，系統(tǒng)管理員方便的分配其他管理員的管理權(quán)限，便于職責(zé)分離。支持干擾設(shè)備信息查詢，用戶可通過輸入查詢條件快速得到所有相關(guān)的干擾設(shè)備信息。為了方便網(wǎng)絡(luò)管理員對(duì)移動(dòng)終端接入歷史的查看，WSM提供了按各種條件查詢的功能，包括MAC地址、用戶名稱、在線時(shí)段、在線時(shí)長等。 漫游域、物理位置、設(shè)備類型等多種視圖呈現(xiàn)網(wǎng)絡(luò)資源，網(wǎng)絡(luò)部署情況更加清晰；216。通過選擇安裝WSM無線業(yè)務(wù)管理器，用戶可以獲得全面的無線業(yè)務(wù)管理能力，實(shí)現(xiàn)AC設(shè)備、FAT AP設(shè)備、FIT AP設(shè)備、聯(lián)通終端等無線設(shè)備的集中管理，輕松實(shí)現(xiàn)設(shè)備配置管理功能，并提供資源分組、無線拓?fù)涔δ?，?duì)全網(wǎng)無線設(shè)備進(jìn)行直觀有效的組織，對(duì)網(wǎng)絡(luò)部署和設(shè)備狀態(tài)一目了然，策略模板等功能實(shí)現(xiàn)網(wǎng)絡(luò)和設(shè)備的批量配置，提升效率，降低維護(hù)工作量，降低維護(hù)成本。一目了然的網(wǎng)絡(luò)性能指標(biāo)CPU利用率、內(nèi)存利用率、帶寬利用率、設(shè)備響應(yīng)性能、設(shè)備不可達(dá)等是網(wǎng)絡(luò)性能管理中用戶最關(guān)注的幾項(xiàng)，基于此智能管理中心通過TopN列表，使用戶能一目了然當(dāng)前網(wǎng)絡(luò)中的性能瓶頸問題。多廠家設(shè)備的統(tǒng)一管理除了對(duì)H3C的網(wǎng)絡(luò)設(shè)備管理外，H3C智能管理平臺(tái)還實(shí)現(xiàn)了對(duì)業(yè)界其他主流廠家網(wǎng)絡(luò)設(shè)備的管理。同時(shí)支持網(wǎng)絡(luò)區(qū)域管理功能，管理員可基于IP段劃分網(wǎng)絡(luò)區(qū)域，方便系統(tǒng)以網(wǎng)絡(luò)區(qū)域維度對(duì)終端進(jìn)行安全管理，實(shí)現(xiàn)對(duì)用戶的精細(xì)化管理。本次項(xiàng)目在運(yùn)維管理上也做了著重考慮，我們采用H3C先進(jìn)的iMC智能管理平臺(tái)、WSM無線業(yè)務(wù)管理組件、EIA終端智能接入組件，最終實(shí)現(xiàn)無線設(shè)備的面板管理、故障管理、性能監(jiān)控、軟件版本管理、配置文件管理、接入用戶管理等功能，并可對(duì)網(wǎng)絡(luò)中的其它設(shè)備進(jìn)行統(tǒng)一管理，真正實(shí)現(xiàn)智能型有線無線一體化管理。IMC認(rèn)證服務(wù)器需要將天威誠信系統(tǒng)提供的根證書（CA證書）、服務(wù)器證書及私鑰文件導(dǎo)入到IMC認(rèn)證服務(wù)器中。其中包含：多用戶公平調(diào)度、混合接入公平、過濾干擾、速率最優(yōu)、頻譜導(dǎo)航、組播增強(qiáng)(IPv4/IPv6)、逐包功率控制和智能帶寬保障等。此次項(xiàng)目部署的無線AP采用H3C的高性能AP，根據(jù)總部大樓的物理結(jié)構(gòu)、功能分區(qū)和最終用戶的不同，在不同的區(qū)域分別采用高性能的WA4620iCAN、WA2620AGNSFIT、WA2620EXFIT和面板式WA2610HGNFIT AP。 無線網(wǎng)絡(luò)設(shè)計(jì)本次項(xiàng)目采用高可靠、高性能和高安全性的超高品質(zhì)國際領(lǐng)先的無線網(wǎng)絡(luò)，支持接入各種主流智能終端，并支持用戶全網(wǎng)漫游。 xxx無線網(wǎng)絡(luò)設(shè)計(jì)圖xxx無線網(wǎng)絡(luò)邏輯圖以上為此次項(xiàng)目的無線網(wǎng)絡(luò)邏輯圖，其中無線控制器通過千兆光纖分別旁掛在集團(tuán)的兩臺(tái)核心交換機(jī)上，做1+1熱備份。我們在項(xiàng)目中擬采用采用先進(jìn)的無線控制器(AC)+瘦AP（FIT AP）的組網(wǎng)方式，瘦AP實(shí)現(xiàn)無線信號(hào)的處理，而用戶管理、加密、漫游、AP管理等功能全部集中到AC進(jìn)行，這樣可以簡化整個(gè)網(wǎng)絡(luò)的管理，提高設(shè)備的工作效率。建設(shè)無線網(wǎng)絡(luò)安全管控平臺(tái)，與公司總部已建的統(tǒng)一身份管理系統(tǒng)（4A）進(jìn)行集成，形成基于身份認(rèn)證的安全管理及認(rèn)證系統(tǒng)，通過短信認(rèn)證、MAC地址綁定等方式防止非法接入，確保公司網(wǎng)絡(luò)和信息的安全。（3）采購無線網(wǎng)絡(luò)專用的樓層POE供電交換機(jī)。 建設(shè)內(nèi)容（1）無線網(wǎng)絡(luò)規(guī)劃。無線網(wǎng)絡(luò)具備業(yè)界主流的技術(shù)體系架構(gòu)，具有高性能、高可用性、高擴(kuò)展性；網(wǎng)絡(luò)要具有較好的開放性、兼容性，相關(guān)系統(tǒng)和設(shè)備應(yīng)是業(yè)界主流產(chǎn)品，遵循業(yè)界相關(guān)標(biāo)準(zhǔn)。 完美WORD格式資料 1 xxx無線網(wǎng)絡(luò)技術(shù)方案 建設(shè)需求 總體需求近年來，隨著智能手機(jī)、平板電腦等終端的大量使用，信息系統(tǒng)應(yīng)用將日益普及。中國電建總部辦公大樓A座、C座8號(hào)樓部分辦公區(qū)無線網(wǎng)絡(luò)應(yīng)采用集中控制器無線AP分布式部署架構(gòu)，部署高性能的POE交換機(jī)。針對(duì)外部用戶，制定嚴(yán)格的準(zhǔn)入策略，限制其臨時(shí)訪問公司內(nèi)部網(wǎng)絡(luò)、應(yīng)用系統(tǒng)和互聯(lián)網(wǎng)訪問的權(quán)限，并嚴(yán)格控制其使用流量。在海賦國際A座318層(不含國際公司、財(cái)務(wù)公司) 的辦公室、會(huì)議室部署低輻射無線接入點(diǎn)（AP），辦公區(qū)實(shí)現(xiàn)標(biāo)準(zhǔn)密度無線網(wǎng)絡(luò)覆蓋，會(huì)議室實(shí)現(xiàn)高密度無線網(wǎng)絡(luò)的覆蓋；在西苑辦公區(qū)8號(hào)樓（不含鐵路公司的建設(shè)費(fèi)用）的會(huì)議室以及部門主任以上領(lǐng)導(dǎo)的辦公室部署低輻射無線接入點(diǎn)（AP），辦公室實(shí)現(xiàn)標(biāo)準(zhǔn)密度無線網(wǎng)絡(luò)覆蓋，會(huì)議室實(shí)現(xiàn)高密度無線網(wǎng)絡(luò)的覆蓋。（4）搭建無線網(wǎng)絡(luò)安全管控平臺(tái)。經(jīng)過與中國電力建設(shè)股份有限公司的多次交流和溝通，并通過對(duì)海賦國際A座與西苑辦公區(qū)8號(hào)樓部分房間與會(huì)議室進(jìn)行實(shí)地勘察，我們精心設(shè)計(jì)了一套先進(jìn)的無線解決方案，從AP到AC，從接入到核心，從認(rèn)證到管理，從實(shí)施到維護(hù)都進(jìn)行了充分的考慮。真正實(shí)現(xiàn)有線、無線設(shè)備的一體化智能管理，包括設(shè)備的面板管理、故障管理、性能監(jiān)控、軟件版本管理、配置文件管理、接入用戶管理等功能，支持訪客管理，終端準(zhǔn)入及安全策略管理； Portal兩種認(rèn)證方式；可以對(duì)無線網(wǎng)絡(luò)進(jìn)行整體的監(jiān)控，以及識(shí)別智能終端類型，定位干擾源等。接入交換機(jī)通過千兆電口遠(yuǎn)程給無線AP和現(xiàn)有的IP電話供電，根據(jù)總部大樓的物理結(jié)構(gòu)、功能分區(qū)和最終用戶的不同，本次采用高性能的11n AP、11ac AP，采用先進(jìn)的XShare技術(shù)、放裝技術(shù)來進(jìn)行布放，在充分考慮覆蓋效果、覆蓋美觀、維護(hù)管理方便等因素的前提下，最大限度提升最終用戶的體驗(yàn)和高可用。此次項(xiàng)目部署的無線控制器是H3C的WX5540E，提供128個(gè)AP的管理授權(quán)，該無線控制器最大可管理1024個(gè)AP，同時(shí)設(shè)備電源采用1+1冗余，本身自帶12 個(gè)1000BASET 接口，12個(gè) 1000BASEX SFP 接口，4個(gè)10G/1G BASEX SFP+ 接口，在滿足本次項(xiàng)目需求的基礎(chǔ)上，為未來的升級(jí)和擴(kuò)展奠定了充分硬件基礎(chǔ)?？紤]到海賦國際A座和西苑部分辦公室的物理結(jié)構(gòu)，在充分保障覆蓋效果和布放美觀度的前提下，采用H3C先進(jìn)的11n產(chǎn)品WA2600 系列AP，該產(chǎn)品內(nèi)置射頻優(yōu)化引擎(RF Optimizing Engine)，通過基于特征和協(xié)議的射頻優(yōu)化，有效提升無線部署中高密度接入、流媒體傳輸?shù)葓鼍爸械膽?yīng)用加速能力和質(zhì)量保障效果。具體如下表：大樓樓層房間號(hào)寬(m)長(m)面積(㎡）類型人數(shù)覆蓋AP型號(hào)及數(shù)量海賦國際A座3302　　80房間15WA2620AGNS*4臺(tái)304　　80房間12313　　70會(huì)議室38318　　130會(huì)議室307701855會(huì)議室30WA2620AGNS*5臺(tái)；WA4620iCAN*10臺(tái)703152會(huì)議室4070515134會(huì)議室16710409會(huì)議室200716855會(huì)議室12880156房間6WA2620AGNS*6臺(tái)；WA2620EX*3臺(tái)80274房間1805　　28房間1806982房間480874房間8809　　36房間181028房間281128房間281239會(huì)議室2081552會(huì)議室2081856房間3　820　　79房間882180房間6822989房間582680房間682856房間51010017856房間6WA2620AGNS*6臺(tái)；WA2620EX*3臺(tái)1002973房間11003973房間110059981房間61007973房間11008828房間11010826房間1101139會(huì)議室20101251房間5101731房間3101828房間2101977房間11102187房間10102378房間10102558房間8111101855房間5WA2620AGNS*10臺(tái)1103973房間811069981房間111107973房間61108932房間51110828房間4111135房間2111248會(huì)議室4111755房間61118523房間211195420房間211205420房間211218540房間411225420房間21123657房間511259872房間8121201855房間4WA2620AGNS*6臺(tái)120236房間2120336房間2120540房間4120640房間4120736房間1120836房間11209855房間4121135房間2121235會(huì)議室2121355房間3121579房間121217988房間11121979房間9122155房間5131301432房間3WA2620AGNS*7臺(tái)1302209180房間1513059100房間6130730房間2130834房間2130938房間2131258房間51313124房間121315