【正文】 案不僅為用戶(hù)提供了靈活的組件選擇，同時(shí)符合業(yè)界主流的SOA架構(gòu)，具備良好的擴(kuò)展性，能夠滿(mǎn)足客戶(hù)網(wǎng)絡(luò)管理的需求。l 有線(xiàn)無(wú)線(xiàn)統(tǒng)一網(wǎng)管，解決了老師不希望采用兩套管理系統(tǒng)的問(wèn)題。H3C推出了無(wú)線(xiàn)EAD解決方案，該方案從網(wǎng)絡(luò)用戶(hù)終端準(zhǔn)入控制入手，整合網(wǎng)絡(luò)接入控制與終端安全產(chǎn)品，通過(guò)安全客戶(hù)端、安全策略服務(wù)器、網(wǎng)絡(luò)設(shè)備以及第三方軟件的聯(lián)動(dòng)，對(duì)接入網(wǎng)絡(luò)的用戶(hù)終端強(qiáng)制實(shí)施企業(yè)安全策略，嚴(yán)格控制終端用戶(hù)的網(wǎng)絡(luò)使用行為，加強(qiáng)網(wǎng)絡(luò)用戶(hù)終端的主動(dòng)防御能力，保護(hù)網(wǎng)絡(luò)安全。無(wú)線(xiàn)用戶(hù)安全：通過(guò)用戶(hù)接入認(rèn)證實(shí)現(xiàn)了對(duì)校園無(wú)線(xiàn)接入用戶(hù)的身份認(rèn)證，為網(wǎng)絡(luò)服務(wù)提供了安全保護(hù)。其中，WAPI 采用國(guó)家密碼管理委員會(huì)辦公室批準(zhǔn)的公鑰密碼體制的橢圓曲線(xiàn)密碼算法和對(duì)稱(chēng)密碼體制的分組密碼算法，分別用于WLAN 設(shè)備的數(shù)字證書(shū)、證書(shū)鑒別、密鑰協(xié)商和傳輸數(shù)據(jù)的加解密。 靈活性提高，網(wǎng)絡(luò)裝置可被安裝在任何位置，而不需靠近一個(gè)已存在的電源輸出口。因?yàn)锳P往往要求使用不間斷電源（UPS）供應(yīng)電力，采用PoE設(shè)備，AP端僅僅通過(guò)一根RJ45網(wǎng)線(xiàn)與網(wǎng)絡(luò)連接即可以同時(shí)傳輸數(shù)據(jù)和電力，因此在使用PoE設(shè)備的情況下，所有的AP都使用一個(gè)UPS在PoE設(shè)備端進(jìn)行保護(hù)。立即模式下，將根據(jù)系統(tǒng)計(jì)算出的信道等參數(shù)進(jìn)行立即的設(shè)置。252。這些數(shù)據(jù)將幫助無(wú)線(xiàn)控制器構(gòu)建無(wú)線(xiàn)網(wǎng)絡(luò)的完整視圖，為管理控制提供決策數(shù)據(jù)。這些數(shù)據(jù)包括：12 lllll 干擾：。無(wú)線(xiàn)控制器負(fù)責(zé)協(xié)調(diào)網(wǎng)絡(luò)中的無(wú)線(xiàn)接入點(diǎn)執(zhí)行掃描過(guò)程。4) AP通過(guò)比較各AC上 （允許接入的最大STA數(shù) 當(dāng)前接入的STA數(shù)），并選取值大的AC接入。無(wú)線(xiàn)控制器N+1冗余備份：H3C 無(wú)線(xiàn)控制器產(chǎn)品支持AC之間的N+1備份，以下通過(guò)介紹AP選擇接入的AC過(guò)程來(lái)說(shuō)明AC間的備份：1) AP在發(fā)現(xiàn)AC的過(guò)程中，會(huì)向AC發(fā)送接入請(qǐng)求報(bào)文；AC在收到接入請(qǐng)求后，會(huì)向AP發(fā)接入回應(yīng)報(bào)文，其中包含了該AC上的負(fù)載信息（AC允許接入的最大AP數(shù)，當(dāng)前接入的AP數(shù)，允許接入的最大STA數(shù)，當(dāng)前接入的STA數(shù)），和AP在此AC上的接入優(yōu)先級(jí)；2) AP在接收到AC的回應(yīng)報(bào)文后，會(huì)選擇接入優(yōu)先級(jí)高的AC接入。根據(jù)用戶(hù)需求，通過(guò)在H3C系列交換機(jī)中加入無(wú)線(xiàn)控制器插卡，就可為原有的有線(xiàn)校園網(wǎng)絡(luò)提供無(wú)線(xiàn)支持，還可以像擴(kuò)展和管理傳統(tǒng)有線(xiàn)網(wǎng)絡(luò)一樣，對(duì)無(wú)線(xiàn)網(wǎng)絡(luò)進(jìn)行擴(kuò)展和管理。一旦無(wú)線(xiàn)網(wǎng)絡(luò)中有非法接入點(diǎn)接入，WA2220EAG/WA1208EAGP將上報(bào)相應(yīng)的告警給無(wú)線(xiàn)控制器，并通過(guò)網(wǎng)管軟件顯示。當(dāng)有個(gè)別AP故障時(shí)，無(wú)線(xiàn)控制器會(huì)自動(dòng)調(diào)大相鄰AP的功率彌補(bǔ)信號(hào)盲區(qū)。2不會(huì)保存任何信息，避免入侵。網(wǎng)管工作站可以放在網(wǎng)上的任意位置，通過(guò)標(biāo)準(zhǔn)的SNMP即可實(shí)現(xiàn)對(duì)無(wú)線(xiàn)交換機(jī)的管理。對(duì)于真正相互不重疊信道只有相隔5個(gè)信道的工作中心頻點(diǎn)。 7 整網(wǎng)安全解決方案***************無(wú)線(xiàn)局域網(wǎng)絡(luò)主要服務(wù)于學(xué)校的學(xué)生與教師，也是規(guī)模的公眾型網(wǎng)絡(luò)，同時(shí)由于學(xué)生出于技術(shù)的研究興趣，會(huì)對(duì)網(wǎng)絡(luò)發(fā)起各種各樣的攻擊行為，此時(shí)網(wǎng)絡(luò)安全問(wèn)題在建網(wǎng)時(shí)必須考慮問(wèn)題，安全方式主要側(cè)重幾個(gè)方面：用戶(hù)安全、網(wǎng)絡(luò)安全，而在校園網(wǎng)絡(luò)中主要依附于用戶(hù)實(shí)體的屬性主要包括用戶(hù)使用的信息終端二層屬性（諸如：MAC地址）及用戶(hù)的帳號(hào)、密碼，而對(duì)于學(xué)校學(xué)生用戶(hù)來(lái)，帳號(hào)信息都是一個(gè)實(shí)名原則，與學(xué)生的學(xué)藉進(jìn)行關(guān)聯(lián)的，這樣本無(wú)線(xiàn)網(wǎng)絡(luò)中著重考慮使用無(wú)線(xiàn)網(wǎng)絡(luò)的空口信息的安全機(jī)制，同時(shí)也要考慮與無(wú)線(xiàn)相關(guān)的有線(xiàn)網(wǎng)絡(luò)的安全問(wèn)題，對(duì)于原有有線(xiàn)網(wǎng)絡(luò)的安全問(wèn)題，在本技術(shù)建議書(shū)中不作相應(yīng)的考慮；216。射頻1分4功分射頻吸頂天189。 5 4 H3C無(wú)線(xiàn)校園網(wǎng)建設(shè)方案針對(duì)學(xué)校采用WLAN技術(shù)構(gòu)架寬帶網(wǎng)絡(luò)服務(wù)，從技術(shù)上、工程上以及提供的服務(wù)質(zhì)量上均能較好的滿(mǎn)足校方的要求，具體組網(wǎng)構(gòu)架如下： 整網(wǎng)邏輯拓?fù)鋱D鑒于***************的有線(xiàn)網(wǎng)絡(luò)已經(jīng)較為完善，已經(jīng)是百兆到樓，部分樓已經(jīng)做到千兆到樓，本次工程采用AP就近接入的原則，同時(shí)又由于現(xiàn)在每棟樓的有線(xiàn)網(wǎng)絡(luò)為無(wú)線(xiàn)網(wǎng)絡(luò)供電的功能；作為整個(gè)無(wú)線(xiàn)局域網(wǎng)絡(luò)的中央管理控制器，核心交換機(jī)接入網(wǎng)絡(luò)。 產(chǎn)品能力要求要求：I. 產(chǎn)品支持AES、WEP加密等安全標(biāo)準(zhǔn)；II. 漫游切換；3 H3C無(wú)線(xiàn)我們先就華三的WLAN產(chǎn)品的基本情況給大家做一個(gè)簡(jiǎn)單的介紹。如果AP設(shè)備放置在樓頂，則需要走網(wǎng)線(xiàn)和電源線(xiàn)；如果AP設(shè)備放置在室內(nèi)，天線(xiàn)放置在室外，則需要走天線(xiàn)饋線(xiàn)。216。用無(wú)線(xiàn)網(wǎng)絡(luò)覆蓋來(lái)解決相當(dāng)數(shù)量的移動(dòng)設(shè)備同時(shí)訪問(wèn)網(wǎng)絡(luò)的問(wèn)題。 216。 側(cè)重實(shí)際應(yīng)用，覆蓋校園內(nèi)部分區(qū)域，為教學(xué)和學(xué)習(xí)生活提供切實(shí)可用的無(wú)線(xiàn)網(wǎng)絡(luò)環(huán)境；216。 利用無(wú)線(xiàn)網(wǎng)絡(luò)技術(shù)進(jìn)一步擴(kuò)展校園網(wǎng)的覆蓋范圍，使全校師生能夠隨時(shí)隨地、方便高效地使用校園網(wǎng)絡(luò)；252。 綜合成本較低：一方面WLAN網(wǎng)絡(luò)減少了布線(xiàn)的費(fèi)用，另一方面在需要頻繁移動(dòng)和變化的動(dòng)態(tài)環(huán)境中，無(wú)線(xiàn)局域網(wǎng)技術(shù)可以更好地保護(hù)已有投資。 ***********無(wú)線(xiàn)局域網(wǎng) 2009年9月 1 目 錄1234 5 概述................................................. 3 需求分析 ............................................. 3 總體建設(shè)目標(biāo) ....................................... 3 具體實(shí)施目標(biāo) ....................................... 4 H3C無(wú)線(xiàn)WLAN發(fā)展之路 .................................. 5 H3C無(wú)線(xiàn)校園網(wǎng)建設(shè)方案 ................................. 6 無(wú)線(xiàn)用戶(hù)認(rèn)證解決方案 ................................ 7 整網(wǎng)安全解決方案.................................... 8 頻率規(guī)劃與負(fù)載均衡解決方案 ........................... 9 無(wú)線(xiàn)網(wǎng)絡(luò)管理解決方案 ................................ 9 無(wú)線(xiàn)AP供電解決方案 .................................10 H3C方案特點(diǎn)與優(yōu)勢(shì) ....................................11 H3C一體化無(wú)線(xiàn)校園解決方案——更穩(wěn)定： ..................11 H3C一體化無(wú)線(xiàn)校園解決方案——高安全： ..................14 H3C一體化無(wú)線(xiàn)校園解決方案——易管理： ..................15 H3C一體化無(wú)線(xiàn)校園解決方案——可擴(kuò)展： ..................17 H3C一體化無(wú)線(xiàn)校園解決方案——全業(yè)務(wù)： ..................18 67 無(wú)線(xiàn)工程實(shí)施解決方案 ..................................20 方案涉及產(chǎn)品介紹 ......................................22 WA2220EAG/WA1208EAGP ................................22 WA1208EAGP..........................................30無(wú)線(xiàn)控制器無(wú)線(xiàn)控制器 ................................402 1 概述無(wú)線(xiàn)局域網(wǎng)（WLAN）技術(shù)于20世紀(jì)90年代逐步成熟并投入商用，既可以作傳統(tǒng)有線(xiàn)網(wǎng)絡(luò)的延伸，在某些環(huán)境也可以替代傳統(tǒng)的有線(xiàn)網(wǎng)絡(luò)。 靈活性：無(wú)線(xiàn)技術(shù)使得WLAN設(shè)備可以靈活的進(jìn)行安裝并調(diào)整位置，使無(wú)線(xiàn)網(wǎng)絡(luò)達(dá)到有線(xiàn)網(wǎng)絡(luò)不易覆蓋的區(qū)域；216。2 需求分析 總體建設(shè)目標(biāo)252。 要覆蓋部分原來(lái)沒(méi)有有線(xiàn)網(wǎng)的空間，諸如：人行綠化走廊；由于本工程是在校園有線(xiàn)網(wǎng)的基礎(chǔ)上加以無(wú)線(xiàn)擴(kuò)充（即采用AP將無(wú)線(xiàn)網(wǎng)絡(luò)不近接入到有線(xiàn)網(wǎng)絡(luò)）；3 具體實(shí)施目標(biāo)216。 保證網(wǎng)絡(luò)訪問(wèn)的安全性；216。II. 有線(xiàn)網(wǎng)絡(luò)使用不便或受限的室內(nèi)空間：校園內(nèi)一些室內(nèi)場(chǎng)所空間較大，會(huì)產(chǎn)生許多人同時(shí)接入網(wǎng)絡(luò)的需求，采用有線(xiàn)的方式只能提供少量接口，不能滿(mǎn)足要求。 校園無(wú)線(xiàn)網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)要求：無(wú)線(xiàn)接入所需布設(shè)的AP通過(guò)校園網(wǎng)的匯聚層設(shè)備接入到校園網(wǎng)中，在匯聚層都提供相應(yīng)的接口給無(wú)線(xiàn)網(wǎng)線(xiàn)，在接入層設(shè)備要在方案中進(jìn)行描述。II. 室外部分：根據(jù)設(shè)備位置有兩種布線(xiàn)方式。216。校園網(wǎng)一直是華三最重要的市場(chǎng)之一，針對(duì)當(dāng)前出現(xiàn)的終端的移動(dòng)性增強(qiáng)的趨勢(shì)，H3C堅(jiān)持不斷創(chuàng)新，為用戶(hù)提供相應(yīng)的無(wú)線(xiàn)產(chǎn)品及解決方案，滿(mǎn)足了校園網(wǎng)用戶(hù)不斷變化的新需求，提高了生產(chǎn)力，同時(shí)也進(jìn)一步鞏固了H3C作為國(guó)內(nèi)網(wǎng)絡(luò)設(shè)備供應(yīng)商的領(lǐng)導(dǎo)者地位。射頻189。針對(duì)無(wú)線(xiàn)用戶(hù)，iMC認(rèn)證計(jì)費(fèi)系統(tǒng)作為最后的鑒權(quán)點(diǎn)，當(dāng)用戶(hù)在AP內(nèi)進(jìn)行切換時(shí)，此時(shí)的主要工作由無(wú)線(xiàn)交換機(jī)進(jìn)行統(tǒng)一調(diào)度，當(dāng)用戶(hù)在不同的端口下的不同AP的覆蓋范圍時(shí)，此時(shí)用戶(hù)不會(huì)再次觸發(fā)認(rèn)證。由于其支持直序擴(kuò)頻技術(shù)造成相鄰頻點(diǎn)之間存在重疊。` 圖3 頻率規(guī)劃原理圖頻率規(guī)劃需要配合使用的功能包括：I. AP支持13個(gè)信道設(shè)置II. AP支持100mW最大射頻功率以及多級(jí)功率控制IV. 針對(duì)特殊應(yīng)用還需要AP支持橋接功能、接入功能以及WDS功能 無(wú)線(xiàn)網(wǎng)絡(luò)管理解決方案基于標(biāo)準(zhǔn)的SNMP協(xié)議實(shí)現(xiàn)對(duì)設(shè)備的管理，專(zhuān)門(mén)的無(wú)線(xiàn)局域網(wǎng)管理軟件Quidview無(wú)線(xiàn)組件可實(shí)現(xiàn)對(duì)WLAN所有