無(wú)線校園網(wǎng)絡(luò)建設(shè)交流(存儲(chǔ)版)
【正文】 動(dòng)態(tài)調(diào)整 AP的電源以及信道，避免信道之間的干擾 ?持續(xù)監(jiān)控和優(yōu)化無(wú)線環(huán)境，動(dòng)態(tài)網(wǎng)絡(luò)結(jié)構(gòu) 17 智能射頻管理讓用戶不再為配置功率和信道而苦惱 ? 每個(gè) AP上電時(shí)，無(wú)線控制器會(huì)根據(jù)AP的鄰居關(guān)系動(dòng)態(tài)調(diào)整 AP工作的信道和發(fā)射功率，在保證覆蓋的前提下保證AP間的干擾最小 ? 當(dāng) AP覆蓋區(qū)域受到外界強(qiáng)信號(hào)干擾時(shí)，無(wú)線控制器會(huì)控制 AP自動(dòng)切換到合適的工作信道以規(guī)避干擾信號(hào) ? 當(dāng)覆蓋區(qū)域內(nèi)的某個(gè) AP發(fā)生故障而造成覆蓋黑洞時(shí)，無(wú)線控制器會(huì)自動(dòng)調(diào)整相鄰的 AP的發(fā)射功率以消除黑洞區(qū)域，當(dāng)故障 AP恢復(fù)工作后無(wú)線控制器可以自動(dòng)調(diào)整鄰居 AP的發(fā)射功率恢復(fù)原始工作狀態(tài) ? AP AP AP AP AP AP AP 教室 A 教室 B 辦公室 A 辦公室 B 18 AP負(fù)載分擔(dān)使 AP負(fù)載更均衡 ? 無(wú)線控制器可以設(shè)定 AP間對(duì)接入用戶進(jìn)行負(fù)載分擔(dān) ? 負(fù)載分擔(dān)的策略可以是基于 AP接入的用戶數(shù)量， AP流量負(fù)載情況 ? 當(dāng)無(wú)線控制器發(fā)現(xiàn) AP的負(fù)載超過(guò)設(shè)定的門限值以后，對(duì)于新接入的用戶無(wú)線控制器會(huì)自動(dòng)計(jì)算此用戶周圍是否還有負(fù)載較輕的 AP可供用戶接入，如果有則 AP會(huì)拒絕用戶的關(guān)聯(lián)請(qǐng)求，用戶會(huì)轉(zhuǎn)而接入其他負(fù)載較輕的 AP ? H3C公司創(chuàng)新性地支持智能負(fù)載均衡技術(shù)，保證只對(duì)處于 AP覆蓋重疊區(qū)的無(wú)線用戶才啟動(dòng) AP負(fù)載均衡功能，有效的避免誤均衡的出現(xiàn) 教室 AP1 辦公室 AP2 ? 拒絕關(guān)聯(lián) 接受關(guān)聯(lián) 負(fù)載均衡原理 教室 AP1 辦公室 AP2 智能負(fù)載均衡技術(shù) 啟動(dòng)負(fù)載分擔(dān)的重疊覆蓋區(qū) 不啟動(dòng)負(fù)載分擔(dān)的區(qū)域 19 快速漫游切換 —— 50ms保證語(yǔ)音業(yè)務(wù)不中斷 L3（ POE） Wireless Switch/Controller Quidview CERNET CERNET2 CAPWAP AP to Switch L3（ POE） Wireless Switch/Controller CAPWAP AP to Switch Mobility Domain Interswitch Protocol 校內(nèi)漫游 校區(qū)漫游 20 無(wú)線校園網(wǎng)解決方案的 IPv6特性 AP 無(wú)線控制器 IPv6資源 IPv6有線校園網(wǎng) 無(wú)線 IPv6客戶端 無(wú)線 IPv6客戶端 無(wú)線組網(wǎng)支持 IPv6環(huán)境 AP和無(wú)線控制器之間可以建立基于 IPv6地址的隧道 多個(gè)無(wú)線控制器之間可以建立基于 IPv6地址的隧道 IPv6管理 AP： DNS6 DHCP client6 “ 瘦 ” AP是一種二層設(shè)備 無(wú)線控制器： ACL6 DNS6 TraceRT6 Tel6 TFTP IPv6 FTP IPv6 DHCP client6 Ping6 IPv6組播 無(wú)線交換機(jī)支持 MLD Snooping 配合現(xiàn)有 IPv6有線網(wǎng)絡(luò)，實(shí)現(xiàn) IPv6組播業(yè)務(wù) 21 采用疊加方式在現(xiàn)有網(wǎng)絡(luò)上搭建無(wú)線網(wǎng)絡(luò) 接入層交換機(jī) 核心 /匯聚層交換機(jī)（無(wú)線管理模塊） 無(wú)線控制器 AP AP AP AP 無(wú)線管理插件 ?PoE供電簡(jiǎn)化無(wú)線網(wǎng)部署 ?PoE端口管理 =故障 AP重啟管理 ?基于現(xiàn)有核心交換機(jī)擴(kuò)容無(wú)線管理模塊，降低改造綜合成本 ?有線網(wǎng)絡(luò)、無(wú)線網(wǎng)絡(luò)統(tǒng)一認(rèn)證計(jì)費(fèi)管理 PoE交換機(jī) PoE交換機(jī) 采用疊加方式建立無(wú)線網(wǎng)絡(luò)可以最大限度的減少對(duì)原有有線網(wǎng)絡(luò)的配置更改 宿舍區(qū) 辦公區(qū) 教學(xué)區(qū) 辦公區(qū)無(wú)線 教學(xué)區(qū)無(wú)線 22 H3C的解決之道－分層安全體系 層次體系 主要技術(shù) 解決的問(wèn)題 物理接入 ?WEP64/12 TKIP、 CCMP加密 ?可升級(jí)支持 WAPI加密 防止無(wú)線報(bào)文被監(jiān)聽和篡改 邏輯鏈路 ?? PEAP/TLS/TTLS/SIM多種模式 ?可升級(jí)支持 WAPI認(rèn)證 用戶身份鑒別和安全準(zhǔn)入 ?動(dòng)態(tài)下發(fā)用戶的權(quán)限 業(yè)務(wù)隔離 ?Hotspot用戶隔離 限制用戶互訪 網(wǎng)絡(luò) 無(wú)線入侵檢測(cè)系統(tǒng) 非法設(shè)備的檢測(cè)、無(wú)線攻擊的告警和規(guī)避 安全策略在無(wú)線控制器統(tǒng)一部署 避免在大量的無(wú)線接入點(diǎn)部署策略 AC和 AP間的 CAPWAP隧道下行流量限速 防范外界對(duì) AP的數(shù)據(jù)流量攻擊 IPSEC VPN 端到端的安全加密 設(shè)備 AP本地不再保存配置信息 避免設(shè)備丟失造成配置泄漏 AP身份認(rèn)證 只有合法的 AP才能和無(wú)線控制器建立關(guān)聯(lián) AP支持多無(wú)線控制器的冗余備份 無(wú)線控制器 down機(jī)不會(huì)造成無(wú)線網(wǎng)絡(luò)的癱瘓 網(wǎng)管 無(wú)線安全策略配置 無(wú)線安全策略的統(tǒng)一部署 非法設(shè)備監(jiān)控和告警 非法設(shè)備的檢測(cè)、無(wú)線攻擊的告警和規(guī)避 設(shè)備信道調(diào)整告警 了解設(shè)備遭受干擾后的信道調(diào)整情況 23 ?拒絕接入 ?丟棄報(bào)文 無(wú)線入侵檢測(cè)－空中警察 非法設(shè)備的識(shí)別和處理： 周期性監(jiān)聽空口信息 設(shè)備信息報(bào)告 AP 非法設(shè)備 無(wú)線控制器 向非法設(shè)備發(fā)起攻擊 ? 非法設(shè)備是未經(jīng)網(wǎng)絡(luò)管理者許可部署的無(wú)線設(shè)備或者是發(fā)起無(wú)線攻擊的設(shè)備 ? 無(wú)線控制器可以指定 AP工作在兩種工作模式：模式一、 AP負(fù)責(zé)監(jiān)聽空口所
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1