【正文】 能監(jiān)控、軟件版本管理、配置文件管理、接入用戶管理等功能，并可對網(wǎng)絡(luò)中的其它設(shè)備進(jìn)行統(tǒng)一管理，真正實現(xiàn)智能型有線無線一體化管理。 TR069是由 DSL論壇 ()所開發(fā)的系列技術(shù)規(guī)范之一，其全稱為 “CPE 廣域網(wǎng)管理協(xié)議 ” 。 WA2210AG工作在 Fit模式時，配合 H3C自主研發(fā)的 WX系列無線控制器設(shè)備，可以 同時支持 Rogue檢測、入侵檢測以及黑名單和白名單等 WIDS/WIPS特性。 ? 支持智能負(fù)載均衡 WA2210AG支持按接入用戶數(shù)量和流量的復(fù)雜均衡方式，當(dāng)無線控制器發(fā)現(xiàn) 無線接入設(shè)備的負(fù)載超過設(shè)定的門限值以后，對于新接入的用戶無線控制器會自動計算此用戶周圍是否還有負(fù)載較輕的無線接入設(shè)備可供用戶接入，如果有則會拒絕用戶的關(guān)聯(lián)請求，用戶會轉(zhuǎn)而接入其他負(fù)載較輕的無線接入設(shè)備，但如果無線用戶不在重疊覆蓋區(qū)內(nèi)，傳統(tǒng)的負(fù)載均衡方式往往會導(dǎo)致連接不上網(wǎng)絡(luò)，造成誤均衡。 ? 提供本地轉(zhuǎn)發(fā)功能 當(dāng) WA2210AG (Fit模式 )通過廣域網(wǎng)方式轉(zhuǎn)發(fā)時，無線接入設(shè)備部署在分支機構(gòu)，而 無線控制器部署在總部，所有用戶數(shù)據(jù)由無線接入設(shè)備發(fā)送到無線控制器，再由無線控制器進(jìn)行集中轉(zhuǎn)發(fā)，導(dǎo)致轉(zhuǎn)發(fā)效率低下。 ? 支持 Fat/Fit 兩種模式 WA2210AG支持 Fat和 Fit兩種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要，可以靈活地在 Fat和 Fit兩種工作模式中切換，同時用戶可以根據(jù)應(yīng)用需求，靈活選擇所需的設(shè)備出廠版本 (Fat模式版本或 Fit模式版本 )。 產(chǎn)品視圖如下： 圖 1 WA2210AG 室內(nèi)型單頻無線接入設(shè)備 實現(xiàn)高性能無線接入和最佳無線網(wǎng)絡(luò) TCO WA2210AG遵循 ，能提供高達(dá) 54Mbps的無線接入速度。 WA2200系列無線產(chǎn)品支持 Fat/Fit兩種工作模式的特性，有利于將客戶的無線網(wǎng)絡(luò)由小型網(wǎng)絡(luò)平滑升級到大型網(wǎng)絡(luò)，從而很好保護(hù)用戶的投資。同時采用 WPA/WPA2 和 認(rèn)證結(jié)合的 AES、 TKIP 以及 WEP 加密等功能增強了網(wǎng)絡(luò)安全。 H3C WX5000 系列多業(yè)務(wù)無線控制器定位在企業(yè)網(wǎng)，城域網(wǎng) WLAN 接入，是大中型企業(yè)園區(qū) WLAN 接入 、無線城域網(wǎng)覆蓋、熱點覆蓋等應(yīng)用環(huán)境的最理想的接入控制器。 3. 無線 產(chǎn)品 WX5004 產(chǎn)品概述 H3C WX5000 系列無線產(chǎn)品是杭州華三通信技術(shù) 有限公司 (以下簡稱 H3C 公司 )自主研發(fā)的系列多業(yè)務(wù)無線控制器 (AC， Access Controller)。 在 WLAN 網(wǎng)絡(luò)中，同一個無線 AP 下會同時接入多個無線終端，如果部分終端應(yīng)用BT 等下載應(yīng)用，將占用所有的無線 端口帶寬，導(dǎo)致其它終端不能正常工作。 為了防止攻擊者通過 ARP 報文實施“中間人”攻擊，要求無線控制器具有 ARP入侵檢測功能，即通過對 ARP 報文進(jìn)行合法性檢測，轉(zhuǎn)發(fā)合法的 ARP 報文，丟棄非法 ARP 報文。 其次， 防范非法用戶 這主要通過認(rèn)證技術(shù)及加密技術(shù)來保證。 既要防范外部威脅，又要防范內(nèi)部威脅，既要防范來自用戶端的威脅，又要防范網(wǎng)絡(luò)端的威脅。 這些設(shè)備結(jié)合無線控制器及無線 AP，對沒有強大的 IT 維護(hù)力量的企業(yè)而言 ，無疑是一個嚴(yán)峻的挑戰(zhàn)，因此，客戶需要一種高集成的解決方案，即無線交換機集成 DHCP 服務(wù)、 RADIUS 認(rèn)證服務(wù)、 PORTAL 認(rèn)證服務(wù)，為客戶提供統(tǒng)一的管理界面。這樣可以方便 IT 管理者的維護(hù)，可以避免使 IT 管理員成為救火隊員。 . 如何解決無線 AP 供電 如何解決供電，無線 AP 部署位置的靈活性，要求 AP 在具有本地供電能力的同時，要求其可以通過 POE 實現(xiàn)遠(yuǎn)程供電，目前有兩類解決方案， POE 供電模塊和 POE供電交換機。 首先，目前的企業(yè)網(wǎng)，千兆核心已經(jīng)普及，而且 AP 的上行端口多采用千兆。因此，管理 20～ 30 個 AP的無線控制器可以滿足大多數(shù)中小規(guī)模網(wǎng)絡(luò)的需求。 綜合上述原則，可以確定覆蓋的 AP 數(shù)量。 . 控制器管理多少 AP 如何規(guī)劃網(wǎng)絡(luò)，需要部署多少個 AP，需要什么樣規(guī)格的無線控制器，既保證覆蓋要求，又不浪費投資。 分析中小規(guī)模網(wǎng)絡(luò) WLAN 部署的需求，適用于家庭應(yīng)用的 FAT AP 獨立部署方式，因為管理和業(yè)務(wù)支撐的限制，并不適合企業(yè)組網(wǎng)。 對于中小規(guī)模網(wǎng)絡(luò)，如何更方便地建設(shè)、部署 WLAN 網(wǎng)絡(luò)，成為網(wǎng)絡(luò)建設(shè)者首要面對的問題。整個網(wǎng)絡(luò)盡量使用 PoE 供電，采用一體化網(wǎng)絡(luò)管理和認(rèn)證，降低整網(wǎng)的 部署成本和管理維護(hù)成本。 西南交通大學(xué)創(chuàng)建于 1896 年，是首批進(jìn)入 211 工程 建設(shè)和設(shè)有研究生院的全國重點高校。無線安全策略和有線安全策略整合，保證安全策略一致性。 H3C有線無線一體化移動網(wǎng)解決方案 一體化設(shè)備集成 在交換機框中插入無線控制器插卡，提供業(yè)界最豐 富的千兆 PoE 有線無線一體化交換機和最豐富的 11n 產(chǎn)品系列，使有線網(wǎng)絡(luò)平滑升級到無線網(wǎng)絡(luò)，有效降低硬件成本投入，并且部署簡單。 管理平臺統(tǒng)一高效 ： WLAN 網(wǎng)絡(luò)的管理同有線的網(wǎng)絡(luò)管理一樣，采用同一個的告警平臺，采用同一個日志管理系統(tǒng)，在同一個界面中顯示完整的網(wǎng)絡(luò)拓?fù)?，將無線射頻管理獨立為管理組件，充分 實現(xiàn)有線無線一體化的管理，不需要單獨的平臺，不需要兩個界面，自然也不需要購買專門的服務(wù)器和額外的管理系統(tǒng)培訓(xùn)。 提升維護(hù)效率： 部署時通過 PoE 交換機給 WLAN AP 供電，對 WLAN 網(wǎng)絡(luò)進(jìn)行管理優(yōu)化需要移動 AP 時，直接拉動以太網(wǎng)線就可以實現(xiàn)，大大降低工作量。同時重用現(xiàn)有系統(tǒng)使得用戶不需要費時去學(xué)習(xí)掌握新知識，節(jié)省時間和培訓(xùn)費用；一旦網(wǎng)絡(luò)出現(xiàn)故障，由于熟悉現(xiàn)有的系統(tǒng)也能夠快速定位故障，可以極大的降低運營過程中由于故障帶來的損失；另外目前部署的11abg 網(wǎng)絡(luò)升級到下一代 11n 時，前期購買的終端依然能夠不受任何影響的接入到網(wǎng)絡(luò)，保證了客戶的歷史投資。 ? 防范未授權(quán) AP ? 防范非法用戶 ? 防范 ARP 攻擊 ? 防范網(wǎng)絡(luò)帶寬濫用 ? 黑白名單設(shè)置 7. 配置建議 組網(wǎng)規(guī)模 200 用戶以 下 200～ 600 用戶 推薦 AP WA2210/WA2110 WA2210/WA2110 推薦無線控制器 WX3010 WX3024 有線無線一體化移動網(wǎng)解決方案 穩(wěn)定、安全、管理、業(yè)務(wù)、擴展問題是當(dāng)前無線網(wǎng)絡(luò)建設(shè)中普遍關(guān)注的問題， H3C一體化移動網(wǎng)絡(luò)解決方案在充分考慮同現(xiàn)有網(wǎng)絡(luò)融合的基礎(chǔ)上，有效解決了上述問題。 5. 辦公室無線部署方式 辦公室無線 AP 部署，可以采用壁掛，或吸頂方式，對于 AP 吸頂安裝部署，有如下建議，為了保證更好的覆蓋 效果，一般建議在天花板安裝吸頂天線，尤其時在天花板吊頂是鋁合金扣板的情況下必須使用吸頂天線，否則覆蓋效果會很差。因此，需要無線控制器支持采用分布式轉(zhuǎn)發(fā)模式，控制、管理報文通過無線控制器進(jìn)行統(tǒng)一處理，數(shù)據(jù)報文在無線 AP 上直接轉(zhuǎn)化為以太網(wǎng)格式的報文，不需要通過隧道封裝交無線交換機處理，從而解決無線控制器的數(shù)據(jù)轉(zhuǎn)發(fā)性能瓶頸問題。如今 的主流，隨著 的成 熟，現(xiàn)有的網(wǎng)絡(luò)需要無縫集成 AP，因此，無線控制器既要能滿足 ，又要能夠滿足 的數(shù)據(jù)處理。 4. 選擇什么樣的無線交換機 既然如此，面對不同廠家、不同 型號的無線交換機產(chǎn)品，如何選擇適合網(wǎng)絡(luò)需求的設(shè)備，就是一個重中之重的問題，選擇什么樣的無線交換機，建議從以下幾個方面來分析。 ? 更穩(wěn)定：企業(yè)級 AP 面向多客戶并發(fā)應(yīng)用，硬件選擇和軟件設(shè)計都充分考慮了多用戶并發(fā)應(yīng)用，大吞吐量設(shè)計、 QOS 設(shè)計、硬件加密設(shè)計等特性，企業(yè)級無線設(shè)備由于應(yīng)用環(huán)境復(fù)雜，是可以支持外部天線的，能通過更換不同類型的天線對覆蓋范圍進(jìn)行優(yōu)化，同時，企業(yè)級 AP 的射頻部分有更好的接收靈敏度和覆蓋范圍，充分 保證多用戶、大數(shù)據(jù)流量的穩(wěn)定運行。 ? 便捷性就是生產(chǎn)力， WLAN 上網(wǎng)帶來的便捷性的價值，這種便捷性，隨著 11N 技術(shù)所帶來的百兆帶寬，將如同 DSL 一樣，徹底地顛覆人們的使用習(xí)慣，而這種網(wǎng)絡(luò)使用習(xí)慣，將更進(jìn)一步促進(jìn)內(nèi)容的變化，進(jìn)而帶來 WLAN 應(yīng)用的大發(fā)展。H3C 無線辦公網(wǎng)解決方案 企業(yè)辦公網(wǎng)絡(luò)建設(shè)，需要考慮經(jīng)濟性、高效率，并考慮企業(yè)員工自由工作的需求。以史為鑒，可以知興替，歷史還告訴我們，個人終端是網(wǎng)絡(luò)發(fā)展的原動力。 3. 選擇企業(yè)級 AP 的 N 多理由 建設(shè)企業(yè)無線辦公網(wǎng)，要選擇企業(yè)級 AP，而不是 SOHO級 AP。 ? 低成本：企業(yè)級 AP 提供豐富的可管理特性，在保證性能、安全的基礎(chǔ)上，可以降低客戶網(wǎng)絡(luò)維護(hù)成本、運營成本，提供真正的高性能價格比解決方案。 考慮企業(yè)網(wǎng)絡(luò)的生命周期，無線控制器的性能需要能滿足幾年的應(yīng)用。 其次，隨著話音等延時敏感性業(yè)務(wù)的推廣及 AP 處理的大流量要求，集中轉(zhuǎn)發(fā)的無線控制器很容易成為性能瓶頸。 . 降低管理成本 為了降低管理成本，無線交換機最好能集成必要的一體化應(yīng)用，包括 DHCP 服務(wù)器應(yīng)用實現(xiàn)無線用戶的 IP地址分配，集成 MAC 地址認(rèn)證、 認(rèn)證、 PORTAL 認(rèn)證、 RADIUS 服務(wù)器來保證用戶安全。 . 保證無線安全 WLAN 利用了不可見的公用媒介