【正文】 案不僅為用戶提供了靈活的組件選擇，同時符合業(yè)界主流的SOA架構，具備良好的擴展性，能夠滿足客戶網(wǎng)絡管理的需求。l 有線無線統(tǒng)一網(wǎng)管，解決了老師不希望采用兩套管理系統(tǒng)的問題。H3C推出了無線EAD解決方案，該方案從網(wǎng)絡用戶終端準入控制入手，整合網(wǎng)絡接入控制與終端安全產(chǎn)品，通過安全客戶端、安全策略服務器、網(wǎng)絡設備以及第三方軟件的聯(lián)動，對接入網(wǎng)絡的用戶終端強制實施企業(yè)安全策略，嚴格控制終端用戶的網(wǎng)絡使用行為，加強網(wǎng)絡用戶終端的主動防御能力，保護網(wǎng)絡安全。無線用戶安全：通過用戶接入認證實現(xiàn)了對校園無線接入用戶的身份認證，為網(wǎng)絡服務提供了安全保護。其中，WAPI 采用國家密碼管理委員會辦公室批準的公鑰密碼體制的橢圓曲線密碼算法和對稱密碼體制的分組密碼算法，分別用于WLAN 設備的數(shù)字證書、證書鑒別、密鑰協(xié)商和傳輸數(shù)據(jù)的加解密。 靈活性提高，網(wǎng)絡裝置可被安裝在任何位置，而不需靠近一個已存在的電源輸出口。因為AP往往要求使用不間斷電源（UPS）供應電力，采用PoE設備，AP端僅僅通過一根RJ45網(wǎng)線與網(wǎng)絡連接即可以同時傳輸數(shù)據(jù)和電力，因此在使用PoE設備的情況下，所有的AP都使用一個UPS在PoE設備端進行保護。立即模式下，將根據(jù)系統(tǒng)計算出的信道等參數(shù)進行立即的設置。252。這些數(shù)據(jù)將幫助無線控制器構建無線網(wǎng)絡的完整視圖，為管理控制提供決策數(shù)據(jù)。這些數(shù)據(jù)包括：12 lllll 干擾：。無線控制器負責協(xié)調(diào)網(wǎng)絡中的無線接入點執(zhí)行掃描過程。4) AP通過比較各AC上 （允許接入的最大STA數(shù) 當前接入的STA數(shù)），并選取值大的AC接入。無線控制器N+1冗余備份：H3C 無線控制器產(chǎn)品支持AC之間的N+1備份，以下通過介紹AP選擇接入的AC過程來說明AC間的備份：1) AP在發(fā)現(xiàn)AC的過程中，會向AC發(fā)送接入請求報文；AC在收到接入請求后，會向AP發(fā)接入回應報文，其中包含了該AC上的負載信息（AC允許接入的最大AP數(shù)，當前接入的AP數(shù)，允許接入的最大STA數(shù)，當前接入的STA數(shù)），和AP在此AC上的接入優(yōu)先級；2) AP在接收到AC的回應報文后，會選擇接入優(yōu)先級高的AC接入。根據(jù)用戶需求，通過在H3C系列交換機中加入無線控制器插卡，就可為原有的有線校園網(wǎng)絡提供無線支持，還可以像擴展和管理傳統(tǒng)有線網(wǎng)絡一樣，對無線網(wǎng)絡進行擴展和管理。一旦無線網(wǎng)絡中有非法接入點接入，WA2220EAG/WA1208EAGP將上報相應的告警給無線控制器，并通過網(wǎng)管軟件顯示。當有個別AP故障時，無線控制器會自動調(diào)大相鄰AP的功率彌補信號盲區(qū)。2不會保存任何信息，避免入侵。網(wǎng)管工作站可以放在網(wǎng)上的任意位置，通過標準的SNMP即可實現(xiàn)對無線交換機的管理。對于真正相互不重疊信道只有相隔5個信道的工作中心頻點。 7 整網(wǎng)安全解決方案***************無線局域網(wǎng)絡主要服務于學校的學生與教師，也是規(guī)模的公眾型網(wǎng)絡，同時由于學生出于技術的研究興趣，會對網(wǎng)絡發(fā)起各種各樣的攻擊行為，此時網(wǎng)絡安全問題在建網(wǎng)時必須考慮問題，安全方式主要側重幾個方面：用戶安全、網(wǎng)絡安全，而在校園網(wǎng)絡中主要依附于用戶實體的屬性主要包括用戶使用的信息終端二層屬性（諸如：MAC地址）及用戶的帳號、密碼，而對于學校學生用戶來，帳號信息都是一個實名原則，與學生的學藉進行關聯(lián)的，這樣本無線網(wǎng)絡中著重考慮使用無線網(wǎng)絡的空口信息的安全機制，同時也要考慮與無線相關的有線網(wǎng)絡的安全問題，對于原有有線網(wǎng)絡的安全問題，在本技術建議書中不作相應的考慮；216。射頻1分4功分射頻吸頂天189。 5 4 H3C無線校園網(wǎng)建設方案針對學校采用WLAN技術構架寬帶網(wǎng)絡服務，從技術上、工程上以及提供的服務質(zhì)量上均能較好的滿足校方的要求，具體組網(wǎng)構架如下： 整網(wǎng)邏輯拓撲圖鑒于***************的有線網(wǎng)絡已經(jīng)較為完善，已經(jīng)是百兆到樓，部分樓已經(jīng)做到千兆到樓，本次工程采用AP就近接入的原則，同時又由于現(xiàn)在每棟樓的有線網(wǎng)絡為無線網(wǎng)絡供電的功能；作為整個無線局域網(wǎng)絡的中央管理控制器，核心交換機接入網(wǎng)絡。 產(chǎn)品能力要求要求：I. 產(chǎn)品支持AES、WEP加密等安全標準；II. 漫游切換；3 H3C無線我們先就華三的WLAN產(chǎn)品的基本情況給大家做一個簡單的介紹。如果AP設備放置在樓頂，則需要走網(wǎng)線和電源線；如果AP設備放置在室內(nèi)，天線放置在室外，則需要走天線饋線。216。用無線網(wǎng)絡覆蓋來解決相當數(shù)量的移動設備同時訪問網(wǎng)絡的問題。 216。 側重實際應用，覆蓋校園內(nèi)部分區(qū)域，為教學和學習生活提供切實可用的無線網(wǎng)絡環(huán)境；216。 利用無線網(wǎng)絡技術進一步擴展校園網(wǎng)的覆蓋范圍，使全校師生能夠隨時隨地、方便高效地使用校園網(wǎng)絡；252。 綜合成本較低：一方面WLAN網(wǎng)絡減少了布線的費用，另一方面在需要頻繁移動和變化的動態(tài)環(huán)境中，無線局域網(wǎng)技術可以更好地保護已有投資。 ***********無線局域網(wǎng) 2009年9月 1 目 錄1234 5 概述................................................. 3 需求分析 ............................................. 3 總體建設目標 ....................................... 3 具體實施目標 ....................................... 4 H3C無線WLAN發(fā)展之路 .................................. 5 H3C無線校園網(wǎng)建設方案 ................................. 6 無線用戶認證解決方案 ................................ 7 整網(wǎng)安全解決方案.................................... 8 頻率規(guī)劃與負載均衡解決方案 ........................... 9 無線網(wǎng)絡管理解決方案 ................................ 9 無線AP供電解決方案 .................................10 H3C方案特點與優(yōu)勢 ....................................11 H3C一體化無線校園解決方案——更穩(wěn)定： ..................11 H3C一體化無線校園解決方案——高安全： ..................14 H3C一體化無線校園解決方案——易管理： ..................15 H3C一體化無線校園解決方案——可擴展： ..................17 H3C一體化無線校園解決方案——全業(yè)務： ..................18 67 無線工程實施解決方案 ..................................20 方案涉及產(chǎn)品介紹 ......................................22 WA2220EAG/WA1208EAGP ................................22 WA1208EAGP..........................................30無線控制器無線控制器 ................................402 1 概述無線局域網(wǎng)（WLAN）技術于20世紀90年代逐步成熟并投入商用，既可以作傳統(tǒng)有線網(wǎng)絡的延伸，在某些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡。 靈活性：無線技術使得WLAN設備可以靈活的進行安裝并調(diào)整位置，使無線網(wǎng)絡達到有線網(wǎng)絡不易覆蓋的區(qū)域；216。2 需求分析 總體建設目標252。 要覆蓋部分原來沒有有線網(wǎng)的空間，諸如：人行綠化走廊；由于本工程是在校園有線網(wǎng)的基礎上加以無線擴充（即采用AP將無線網(wǎng)絡不近接入到有線網(wǎng)絡）；3 具體實施目標216。 保證網(wǎng)絡訪問的安全性；216。II. 有線網(wǎng)絡使用不便或受限的室內(nèi)空間：校園內(nèi)一些室內(nèi)場所空間較大，會產(chǎn)生許多人同時接入網(wǎng)絡的需求，采用有線的方式只能提供少量接口，不能滿足要求。 校園無線網(wǎng)網(wǎng)絡結構要求：無線接入所需布設的AP通過校園網(wǎng)的匯聚層設備接入到校園網(wǎng)中，在匯聚層都提供相應的接口給無線網(wǎng)線，在接入層設備要在方案中進行描述。II. 室外部分：根據(jù)設備位置有兩種布線方式。216。校園網(wǎng)一直是華三最重要的市場之一，針對當前出現(xiàn)的終端的移動性增強的趨勢，H3C堅持不斷創(chuàng)新，為用戶提供相應的無線產(chǎn)品及解決方案，滿足了校園網(wǎng)用戶不斷變化的新需求，提高了生產(chǎn)力，同時也進一步鞏固了H3C作為國內(nèi)網(wǎng)絡設備供應商的領導者地位。射頻189。針對無線用戶，iMC認證計費系統(tǒng)作為最后的鑒權點，當用戶在AP內(nèi)進行切換時，此時的主要工作由無線交換機進行統(tǒng)一調(diào)度，當用戶在不同的端口下的不同AP的覆蓋范圍時，此時用戶不會再次觸發(fā)認證。由于其支持直序擴頻技術造成相鄰頻點之間存在重疊。` 圖3 頻率規(guī)劃原理圖頻率規(guī)劃需要配合使用的功能包括：I. AP支持13個信道設置II. AP支持100mW最大射頻功率以及多級功率控制IV. 針對特殊應用還需要AP支持橋接功能、接入功能以及WDS功能 無線網(wǎng)絡管理解決方案基于標準的SNMP協(xié)議實現(xiàn)對設備的管理，專門的無線局域網(wǎng)管理軟件Quidview無線組件可實現(xiàn)對WLAN所有