【正文】 ................................................................28 IMC WSM 無線運營管理組件 ........................................................................................31 產(chǎn)品簡介 ...............................................................................................................31 產(chǎn)品特點 ...............................................................................................................31 運行環(huán)境 ...............................................................................................................35 S512028PHPWRSI........................................................................................................35 產(chǎn)品概述 ...............................................................................................................35 產(chǎn)品特點 ...............................................................................................................367 H3C 售后服務(wù)結(jié)構(gòu)及保障體系 .....................................................................................38 服務(wù)組織結(jié)構(gòu) ................................................................................................................38 服務(wù)及時性保障 ............................................................................................................40 服務(wù)有效性保障 ............................................................................................................414 / 48 1 概述無線局域網(wǎng)（WLAN）技術(shù)于 20 世紀(jì) 90 年代逐步成熟并投入商用，既可以作傳統(tǒng)有線網(wǎng)絡(luò)的延伸，在某些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡(luò)。5 / 482 需求分析總體要求無線網(wǎng)工程的總體原則如下：? 側(cè)重實際應(yīng)用，覆蓋園區(qū)內(nèi)區(qū)域，為教學(xué)、科研、辦公及學(xué)習(xí)、生活、交流提供切實可用的、穩(wěn)定的無線網(wǎng)絡(luò)環(huán)境。? 在實施無線覆蓋工程時，如無特別說明，以考慮信號覆蓋范圍為主，單個 AP 的并發(fā)用戶數(shù)及每用戶無線上網(wǎng)帶寬不作為工程的重要因素予以考慮。? 無線網(wǎng)系統(tǒng)必須實現(xiàn)與有線網(wǎng)現(xiàn)有認(rèn)證系統(tǒng)對接，從而實現(xiàn)校園有線網(wǎng)與無線網(wǎng)的統(tǒng)一身份認(rèn)證。（2）8 號樓：8 號樓有 7 層，每層布置 4 臺 AP， 。 。? 本項目預(yù)計室內(nèi) AP 數(shù)目為 67 個。基于 Web 的管理系統(tǒng)，為無線業(yè)務(wù)管理者提供了簡便、友好的管理平臺。2. 多樣化的拓?fù)涔芾鞨3C 無線運營管理組件（WSM）中的無線業(yè)務(wù)邏輯拓?fù)鋷椭脩糁庇^了解網(wǎng)絡(luò)部署情況及設(shè)備/鏈路當(dāng)前狀態(tài)。無線終端漫游記錄審計4. RF覆蓋管理和無線網(wǎng)絡(luò)規(guī)劃在實際無線環(huán)境的部署和維護中，需要關(guān)注無線設(shè)備的 RF 范圍、覆蓋管理以及無線網(wǎng)絡(luò)規(guī)劃擴容問題。14 / 48無線入侵檢測和防護6. 豐富的無線統(tǒng)計報表對網(wǎng)絡(luò)進行運營管理需要對網(wǎng)絡(luò)進行全方位的監(jiān)控，從網(wǎng)絡(luò)各種性能指標(biāo)、告警指標(biāo)中進行智能的統(tǒng)計和分析，才能有效從整體對網(wǎng)絡(luò)狀況進行衡量。無線局域網(wǎng)由于帶寬相對較窄，而且同一個 AP 下的所有用戶都共享帶寬，所以一有用戶中 ARP 病毒，頻繁發(fā)送 ARP 報文，對網(wǎng)絡(luò)的影響比有線更大。另外，結(jié)合 H3C 獨有的 iMC 智能管理中心，可以非常方便、直觀的配置網(wǎng)關(guān)綁定信息，查看網(wǎng)絡(luò)用戶和設(shè)備的安全狀況，不僅有效的保障了網(wǎng)絡(luò)的整體安全，更能快速發(fā)現(xiàn)網(wǎng)絡(luò)中不安全的主機和 ARP 攻擊源，并迅速做出反映。入侵檢測主要為了及時發(fā)現(xiàn) WLAN 網(wǎng)絡(luò)中的有意或者無意的攻擊，通過記錄信息或者日志方式通知網(wǎng)絡(luò)管理者。目前 WIDS 接入控制主要根據(jù) MAC 地址進行規(guī)則控制，并且支持兩種控制規(guī)則：黑名單和白名單。根據(jù)用戶需求。如果優(yōu)先級相同，則根據(jù) AC 的接入負(fù)載情況來判斷。5) 如相等，則隨機接入。通過定期的信道掃描，系統(tǒng)能夠分析和了解信道的質(zhì)量、干擾情況、鄰居接入點的分布等。? 丟包率：包差錯率（由于隱藏的節(jié)點或信號變形）? 信道負(fù)載：用來衡量媒介的繁忙程度。系統(tǒng)使用了優(yōu)化的信道和功率選擇算法、加權(quán)判斷以及抑制限度，自動評估資源調(diào)整的影響，能夠確保系統(tǒng)的控制是可靠的。立即模式下，將根據(jù)系統(tǒng)計算出的信道等參數(shù)進行立即的設(shè)置。因為 AP 往往要求使用不間斷電源（UPS）供應(yīng)電力，采用 PoE 設(shè)備，AP 端僅僅通過一根 RJ45 網(wǎng)線與網(wǎng)絡(luò)連接即可以同時傳輸數(shù)據(jù)和電力，因此在使用 PoE 設(shè)備的情況下，所有的 AP 都使用一個 UPS 在 PoE 設(shè)備端進行保護。? 靈活性提高，網(wǎng)絡(luò)裝置可被安裝在任何位置，而不需靠近一個已存在的電源輸出口。其中，WAPI 采用國家密碼管理委員會辦公室批準(zhǔn)的公鑰密碼體制的橢圓曲線密碼算法和對稱密碼體制的分組密碼算法，分別用于 WLAN 設(shè)備的數(shù)字證書、證書鑒別、密鑰協(xié)商和傳輸數(shù)據(jù)的加解密。無線用戶安全：通過用戶接入認(rèn)證實現(xiàn)了對校園無線接入用戶的身份認(rèn)證，為網(wǎng)絡(luò)服務(wù)提供了安全保護。H3C 推出了無線 EAD 解決方案，該方案從網(wǎng)絡(luò)用戶終端準(zhǔn)入控制入手，整合網(wǎng)絡(luò)接入控制與終端安全產(chǎn)品，通過安全客戶端、安全策略服務(wù)器、網(wǎng)絡(luò)設(shè)備以及第三方軟件的聯(lián)動，對接入網(wǎng)絡(luò)的用戶終端強制實施企業(yè)安全策略，嚴(yán)格控制終端用戶的網(wǎng)絡(luò)使用行為，加強網(wǎng)絡(luò)用戶終端的主動防御能力，保護網(wǎng)絡(luò)安全。 H3C 一體化無線校園解決方案 ——易管理：基于多年的積累和對用戶網(wǎng)絡(luò)的深入理解，H3C 智能管理中心平臺為用戶提供了實用、易用的網(wǎng)絡(luò)管理功能，在網(wǎng)絡(luò)資源的集中管理基礎(chǔ)上，實現(xiàn)拓?fù)?、故障、性能等管理功能，不僅提供功能，更通過流程向?qū)У姆绞礁嬖V用戶如何使用功能滿足業(yè)務(wù)需求，為用戶提供了網(wǎng)絡(luò)精細(xì)化管理最佳的工具軟件。? 自動分配無線信道自動為每個無線接入點分配無線信道，并且能夠根據(jù)網(wǎng)絡(luò)中的干擾變化，鄰居接入點的信道使用情況等動態(tài)地調(diào)整無線信道的分配。? 干擾檢測和避免無線環(huán)境是經(jīng)常變化的?？傊?，H3C 實時無線資源管理特性降低了管理成本，實現(xiàn)了網(wǎng)絡(luò)的自分析、自自配置和自修復(fù)?；谟脩舻牧髁抗芾恚?H3C FAT AP 能夠通過兩種方式實現(xiàn)流量管理：一種方式是基于用戶數(shù)自動平均調(diào)整每個用戶的接入帶寬；另一種方式是指定每用戶的接入帶寬。而對于校園等場所，可針對學(xué)生群體開展 WiFi 語音的內(nèi)部運營。H3C 無線控制器內(nèi)置 Portal 25 / 48server，能夠?qū)崿F(xiàn)基于用戶位置和用戶屬性的頁面推送，Portal server 開發(fā)本地數(shù)據(jù)庫，存儲 BSSID 和 WEB 網(wǎng)頁的對應(yīng)關(guān)系。H3C WX5000系列多業(yè)務(wù)無線控制器具有容量適中、高可靠性、業(yè)務(wù)類型豐富等特點，提供了豐富的有線數(shù)據(jù)和無線數(shù)據(jù)的處理功能。H3C WX5000系列多業(yè)務(wù)無線控制器包括H3C WX5002(64)、WX5004 無線控制器和LSWM1WCMLSWM1WCM20無線控制業(yè)務(wù)板，是H3C公司自主研發(fā)的無線控制器，配合H3C公司自主研發(fā)的Fit AP，可以方便的部署于任何現(xiàn)有的二層網(wǎng)絡(luò)或三層網(wǎng)絡(luò)之中，控制器和AP通過IETF制定的CAPWAP協(xié)議進行互聯(lián)而無需針對現(xiàn)在有網(wǎng)絡(luò)進行重新配置。當(dāng)用戶漫游網(wǎng)絡(luò)時，通過WLAN網(wǎng)絡(luò)范圍內(nèi)的無線控制器的信息交換，以實現(xiàn)在整個網(wǎng)絡(luò)范圍內(nèi)執(zhí)行一致的訪問和安全策略。WA2600系列無線產(chǎn)品支持Fat和Fit兩種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要，可以通過命令行靈活地在Fat和Fit兩種工作模式中切換。 頻段和5GHz頻段，并支持、 四種模式。使用PoE交換機供電不僅可以方便施工，開關(guān)和重置無線設(shè)備時也無需現(xiàn)場操作，只需要遠(yuǎn)程控制PoE交換機端口，從而有效地提高無線網(wǎng)絡(luò)的管理靈活性并降低網(wǎng)絡(luò)維護難度。隨著客戶網(wǎng)絡(luò)規(guī)模的不斷擴容，當(dāng)網(wǎng)絡(luò)中應(yīng)用的WA2620AGN無線設(shè)備達(dá)到幾十甚至上百臺時，為降低網(wǎng)絡(luò)管理的復(fù)雜度，建議客戶采購H3C自主研發(fā)的WX系列無線控制器設(shè)備，便于集中管理網(wǎng)絡(luò)中的所有的WA2620AGN無線設(shè)備，此時只需將其工作模式切換到Fit模式。支持IPv4/IPv6雙協(xié)議棧WA2620AGN全面支持IPv6特性，設(shè)備實現(xiàn)了IPv4/IPv6雙協(xié)議棧。提供only 11n接入功能30 / 48，故通常情況下。支持中國標(biāo)準(zhǔn)WAPI，還支持中國無線局域網(wǎng)國家 中提出的WAPI標(biāo)準(zhǔn)。支持中文SSIDWA2620AGN支持使用中文SSID，可指定最長包含32 個漢字的SSID，也可以使用中英文混合的SSID，為國內(nèi)用戶提供了更大的使用便利。WSM是H3C在下一代業(yè)務(wù)軟件平臺 iMC(intelligence Management Center/智能管理中心)的基礎(chǔ)上開發(fā)的無線運營管理組件，不僅為管理員提供了靈活的組件選擇，同時符合業(yè)界主流的SOA架構(gòu)，具備良好的擴展性，能夠滿足客戶網(wǎng)絡(luò)管理不斷發(fā)展的需求。1，5G 頻段增益3dBi177。C～70186。無線網(wǎng)絡(luò)直接面對最終用戶，對管理系統(tǒng)穩(wěn)定性、實時性、有效性要求都較高?；?Web 的管理系統(tǒng)，為無線業(yè)務(wù)管理者提供了簡便、友好的管理平臺。2. 多樣化的拓?fù)涔芾鞨3C 無線運營管理組件（WSM）中的無線業(yè)務(wù)邏輯拓?fù)鋷椭芾韱T直觀了解網(wǎng)絡(luò)部署情況及設(shè)備/鏈路當(dāng)前狀態(tài)。36 / 48圖 2 無線終端漫游記錄審計4. RF 覆蓋管理和無線網(wǎng)絡(luò)規(guī)劃在實際無線環(huán)境的部署和維護中，需要關(guān)注無線設(shè)備的 RF 范圍、覆蓋管理以及無線網(wǎng)絡(luò)規(guī)劃擴容問題。37 / 48圖 4 無線入侵檢測和防護6. 豐富的無線統(tǒng)計報表對網(wǎng)絡(luò)進行運營管理需要對網(wǎng)絡(luò)進行全方位的監(jiān)控，從網(wǎng)絡(luò)各種性能指標(biāo)、告警指標(biāo)中進行智能的統(tǒng)計和分析，才能有效從整體對網(wǎng)絡(luò)狀況進行衡量。 產(chǎn)品特點靈活的千兆接入H3C S5120SI 系列全千兆以太網(wǎng)交換機提供靈活的 8/16/24/48 個 10/100/1000M 自適應(yīng)電口接入；并且支持非復(fù)用的 SFP 插槽，充分考慮用戶的帶寬升級的實際情況，既可以支持千兆光模塊，也可以支持百兆光模塊，保護用戶投資。40 / 48彈性擴展 可以按照用戶需求實現(xiàn)彈性擴展，保證用戶投資。高性能 對于高端交換機來說，性能和端口密度的提升會受到硬件結(jié)構(gòu)的限制。同時支持 IP Source Check 特性，防止包括 MAC 欺騙、IP 欺騙、MAC/IP 欺騙在內(nèi)的非法地址仿冒，以及大量地址仿冒帶來的 DoS 攻擊。41 / 48H3C S5120SI 系列交換機提供 和集中 MAC 認(rèn)證方式對接入的用戶進行認(rèn)證，允許合法用戶通過，對于非法用戶則拒絕其上網(wǎng)。支持 CLI 命令行，Web 網(wǎng)管，TELNET，HGMP 集群管理，使設(shè)備管理更方便。42 / 487 H3C售后服務(wù)結(jié)構(gòu)及保障體系服務(wù)組織結(jié)構(gòu)華三通信公司技術(shù)支援部由總部（管理辦、技術(shù)支持中心、合作管理部、備件中心） 、區(qū)域技術(shù)支持部和區(qū)域備件中心等部門組成兩級技術(shù)服務(wù)體系。華三通信技術(shù)支持中心擁有一批高素質(zhì)的服務(wù)隊伍，所有服務(wù)人員都具有本科以上學(xué)歷，且有 3 年以上大型網(wǎng)絡(luò)服務(wù)經(jīng)驗。同時辦事處技術(shù)支持工程師作為合作伙伴服務(wù)管理的延伸，對合作伙伴的售后服務(wù)的能力和質(zhì)量進行監(jiān)控，上報的數(shù)據(jù)作為對合作伙伴考核的一個重要的依據(jù)。1小時內(nèi)響應(yīng)，乘坐當(dāng)?shù)刈羁斓慕煌üぞ叩诌_(dá)現(xiàn)場。2小時內(nèi)響應(yīng)。 如需現(xiàn)場解決，48小時內(nèi)抵達(dá)現(xiàn)場。對于非緊急問題華三通信公司的合作伙伴以及最終用戶可以在任何時間通過電子郵件向華三通信公司尋求技術(shù)支持，并最遲在 24 小時內(nèi)得到響應(yīng)。網(wǎng)上問題處理系統(tǒng)華三通信公司技術(shù)支持部設(shè)有網(wǎng)上問題處理數(shù)據(jù)庫，可由華三通信公司的任何一位工程師在接到問題反饋且自身無法直接解答時，將有關(guān)問題通報華三通信公司網(wǎng)上問題處理中心，通過 IT 平臺將問題提交到相應(yīng)的研發(fā)項目組進行處理，確保問題的解決和便于問題的監(jiān)控。技術(shù)支持網(wǎng)站與技術(shù)支持論壇用戶可以登錄華三通信公司的技術(shù)支持網(wǎng)站獲取華三通信公司銷售的產(chǎn)品的技術(shù)資料和服務(wù)信息。具有相應(yīng)權(quán)限的用戶在網(wǎng)站上都可以下載使用相