【正文】 有認(rèn)證系統(tǒng)采用天威誠信的產(chǎn)品，根據(jù)我們在其他有該認(rèn)證系統(tǒng)用戶處實(shí)施的經(jīng) 驗(yàn)得出如下認(rèn)證流程： 天威誠信認(rèn)證系統(tǒng)負(fù)責(zé)提供根證書（ CA 證書），并根據(jù)需要為服務(wù)器和客戶端提供證書和私鑰，并對這些證書負(fù)責(zé)維護(hù)工作。 此次項(xiàng)目部署的無線控制器是 H3C 的 WX5540E，提供 128 個 AP 的管理授權(quán)，該無線控制器最大可管理 1024 個 AP，同時設(shè)備電源采用 1+1 冗余，本身自帶 12 個 1000BASET 接口 ， 12 個 1000BASEX SFP 接口 ， 4 個 10G/1G BASEX SFP+ 接口 ，在滿足本次項(xiàng)目需求的基礎(chǔ)上，為未來的升級和擴(kuò)展奠定了充分硬件基礎(chǔ)。 真正 實(shí)現(xiàn) 有線、無線設(shè)備的一體化智能管理，包括設(shè)備的 面板管理、故障管理、性能監(jiān)控、軟件版本管理、配置文件管理 、 接入用戶管理等功能， 支持 訪客管理，終端準(zhǔn)入及安全策略管理； 可以 支持 和 Web Portal 兩種認(rèn)證方式；可以對無線網(wǎng)絡(luò)進(jìn)行整體的監(jiān)控，以及識別智能終端類型，定位干擾源等。 （ 4）搭建無線網(wǎng)絡(luò)安全管控平臺。針對外部用戶，制定嚴(yán)格的準(zhǔn)入策略，限制其臨時訪問公司內(nèi)部網(wǎng)絡(luò)、應(yīng)用系統(tǒng)和互聯(lián)網(wǎng)訪問的權(quán)限，并嚴(yán)格控制其使用流量。 1 XXX 無線 網(wǎng)絡(luò)技術(shù)方案 建設(shè)需求 總體需求 近年來，隨著智能手機(jī)、平板電腦等終端的大量使用，信息系統(tǒng)應(yīng)用將日益普及。 建設(shè)內(nèi)容 （ 1）無線網(wǎng)絡(luò)規(guī)劃。建設(shè)無線網(wǎng)絡(luò)安全管控平臺，與公司總部已建的統(tǒng)一身份管理系統(tǒng)（ 4A）進(jìn)行集成，形成基于身份認(rèn)證的安全管理及認(rèn)證系統(tǒng)，通過短信認(rèn)證、 MAC 地址綁定等方式防止非法接入，確保公司網(wǎng)絡(luò)和信息的安全。 xxx 無線 網(wǎng)絡(luò)設(shè)計圖 xxx 無線網(wǎng)絡(luò)邏輯圖 以上為此次項(xiàng)目的無線網(wǎng)絡(luò)邏輯圖，其中無線控制器通過千兆光纖分別旁掛在集團(tuán)的兩臺核心交換機(jī)上，做 1+1 熱備份。 此次項(xiàng)目部署的無線 AP 采用 H3C 的高性能 AP，根據(jù)總部大樓的物理結(jié) 構(gòu)、功能分區(qū)和最終用戶的不同，在不同的區(qū)域分別采用高性能的 WA4620iCAN、 WA2620AGNSFIT、 WA2620EXFIT 和面板式 WA2610HGNFIT AP。 IMC 認(rèn)證服務(wù)器需要將天威誠信系統(tǒng)提供的根證書（ CA 證書）、服務(wù)器證書及私鑰文件導(dǎo)入到IMC 認(rèn)證服務(wù)器中。 同時支持網(wǎng)絡(luò)區(qū)域管理 功能，管理員可基于 IP 段劃分網(wǎng)絡(luò)區(qū)域，方便系統(tǒng)以網(wǎng)絡(luò)區(qū)域維度對終端進(jìn)行安全管理，實(shí)現(xiàn)對用戶的精細(xì)化管理。 一目了然的網(wǎng)絡(luò)性能指標(biāo) CPU 利用率、內(nèi)存利用率、帶寬利用率、設(shè)備響應(yīng)性能、設(shè)備不可達(dá)等是網(wǎng)絡(luò)性能管理中用戶 最關(guān)注的幾項(xiàng)，基于此智能管理中心通過 TopN 列表，使用戶能一目了然當(dāng)前網(wǎng)絡(luò)中的性能瓶頸問題。此外， WSM 還利用位置視圖拓?fù)鋭討B(tài)模擬移動終端在過去的接入情況，通過這種圖形化的動態(tài)方式，系統(tǒng)管理員更好地了解移動終端在過去的接入情況。 接入業(yè)務(wù)服務(wù)和用戶分組可靈活對應(yīng)，使得特定分組用戶才能配置對應(yīng)的特定服務(wù)，便于管理員進(jìn)行接入業(yè)務(wù)管理。 支持與 Windows 域管理器、第三方郵件系統(tǒng)（必須支持 LDAP 協(xié)議）的統(tǒng)一認(rèn)證，避免用戶記憶多個用戶名和密碼。 可以限制用戶必須使用專用安全客戶端，并強(qiáng)制自動升級 ，確保認(rèn)證客戶端的安全性。 靈活的訪客 賬號創(chuàng)建流程 根據(jù)不同的應(yīng)用場景， EIA 訪客管理提供不同的訪客賬號創(chuàng)建模式： 公共領(lǐng)域訪客短信認(rèn)證模式 在公共領(lǐng)域（如商場、酒店、連鎖、展館、景區(qū)、營業(yè)廳、交通候客廳等），訪客需要能通過手機(jī)號碼注冊賬號并 通過短信獲取賬號密碼信息，快速接入公眾無線網(wǎng)絡(luò)，具體流程如下： 1) 訪客管理員在 iMC EIA服務(wù)器上配置訪客接入控制策略、賬號失效天數(shù)等參數(shù)； 2) 訪客連接 “訪客 SSID”； 3) 訪客在推送的 Web認(rèn)證頁面中輸入個人手機(jī)號碼，點(diǎn)擊“獲取密碼”按鈕； 4) iMC EIA服務(wù)器為該手機(jī)號自動注冊訪客賬號并分配已配置的訪客接入控制策略及賬號有效時間； 5) iMC EIA服務(wù)器通過短信貓或短信網(wǎng)關(guān)將帳號及密碼信息通過短信方式發(fā)送給訪客； 6) 訪客手機(jī)接收短信，在 Web認(rèn)證頁面中輸入獲取到的密碼； 7) 訪客身份驗(yàn)證成功后，根據(jù)訪客接入控制策略控制訪問 Inter及特定網(wǎng)絡(luò)資源； 8) EIA服務(wù)器定期自動刪除失效訪客賬號； 企業(yè)訪客接待員開戶模式 企業(yè)訪客賬號需專人（保安、前臺或員工）管理的情況下，訪客接待員可以通過登錄自助系統(tǒng)為來訪人員直接創(chuàng)建賬號并分配接入策略，開戶成功后通過郵件，具體流程如下： 1) 訪客接待 登錄 iMC EIA服務(wù)器自助平臺， 創(chuàng)建訪客帳號并分配 訪客 接入 控制 策略 及有效時長 ； 2) iMC EIA服務(wù)器通過 Email、短信方式 將帳號及密碼 信息 發(fā)送給訪客 ； 3) 訪客連接“訪客 SSID”； 4) 訪客在推送的 Web認(rèn)證頁面中 輸入 其訪客 賬號 和 密碼 ； 5) 訪客身份驗(yàn)證成功后， 根據(jù)訪客 接入控制策略 控制訪問 Inter及特定網(wǎng)絡(luò)資源 ； ； 6) EIA服務(wù)器定期自動刪除失效訪客賬號 企業(yè)訪客自助開戶模式 企業(yè)訪客自助模式是指賬號由訪客自行申請，但需要企業(yè)訪客接待員統(tǒng)一審批的管理模式，具體流程如下： 1) 訪客連接“訪客 SSID”； 2) 訪客 在推送的 Web認(rèn)證頁面中 點(diǎn)擊 “訪客預(yù)注冊”， 在預(yù)注冊頁面中輸入 賬號 申請 信息并選擇訪客接待員； 3) 訪客接待員登錄 iMC EIA服務(wù)器 自助平臺 ，為 已預(yù)注冊的訪客分配網(wǎng)絡(luò)接入策略 及 有效 時長 ； 4) 訪客 帳號 生效后，可通過 Email 或者短信方式 發(fā)送給 該 訪客； 5) 訪客重新連接 “訪客 SSID” ，并在推送的 Web認(rèn)證頁面中 輸入 其訪客 賬號 和 密碼； 6) 訪客身份驗(yàn)證成功后， 根據(jù)訪客 接入控制策略 控制訪問 Inter及特定網(wǎng)絡(luò)資源 ； ； 7) EIA服務(wù)器定期自動刪除失效訪客賬號 其它訪客開戶模式 訪客可以通過智能終端掃描二維碼方便快捷地實(shí)現(xiàn)開戶、接入，節(jié)省傳統(tǒng)訪客賬號審批流程。 基于場景的授權(quán)策略，強(qiáng)化設(shè)備管理用戶授權(quán)管理 支持按場景分配授權(quán)策略，場景是設(shè)備位置區(qū)域、設(shè)備類型和接入時段的組合，可定義在不同場景下設(shè)備管理用戶所使用的 Shell Profile 和操作命令集。 TAM 服務(wù)器記錄用戶登錄、登出設(shè)備以及各種行為日志，審計日志內(nèi)容包括：登錄名、審計類型、審計時間、設(shè)備 IP、終端用戶 IP、命令行等。支持優(yōu)先級隊列及映射、流量限制、流分類。 陣列天線由多個天線形成陣列，在工作時， AP 通過對工作環(huán)境的判斷以及用戶位置的感知，經(jīng)過內(nèi)部芯片處理，讓不同的天線組合工作，形成不同的天線波瓣，實(shí)現(xiàn)多種方向、角度、增益都不相同的“虛擬天線”，當(dāng) AP 與某一用戶通信時，天線就把“能量束”直接瞄準(zhǔn)該用戶，一方面該用戶獲得的信號強(qiáng)度會比較高，另一方面不該被“打擾”的用戶也不會被干擾，是最為完美的解決方案。德國科隆大學(xué)附屬校園對該院使用普通手機(jī)的心臟起搏器攜帶者進(jìn)行了研究，科學(xué)家經(jīng)過反復(fù)試驗(yàn)發(fā)現(xiàn)，手機(jī)與起搏器保持 25 厘米以上距離時，起搏器功能基本不受手機(jī)干擾；那么更低功率的無線網(wǎng)絡(luò)不會對患者的健康造成危害，也不會影響到心臟起搏器的正常工作。除了設(shè)備、解決方案本身要具有強(qiáng)抗干擾能力的話，廠商應(yīng)該具備成熟的網(wǎng)絡(luò)優(yōu)化方案和專業(yè)的網(wǎng)優(yōu)團(tuán)隊，能夠提供更優(yōu)質(zhì)的網(wǎng)優(yōu)服務(wù)，提高網(wǎng)絡(luò)服務(wù)效率和質(zhì)量。目前 H3C 在全球擁有 30 余家授權(quán)培訓(xùn)中心和 230 余家網(wǎng)絡(luò)學(xué)院。 ? 熟悉交換技術(shù)基礎(chǔ)。 ? 熟悉網(wǎng)管軟件的日常維護(hù)和故障診斷 。 培訓(xùn)目標(biāo) ? 熟悉 無線網(wǎng)絡(luò)的技術(shù)原理 。 ? 掌握 WLAN 網(wǎng)絡(luò)勘測與設(shè)計原則。通過 H3C公司規(guī)范的服務(wù)支持流程及專業(yè)的服務(wù)經(jīng)驗(yàn)，幫助客戶維護(hù)更加高效、穩(wěn)定的 IT環(huán)境，提高網(wǎng)絡(luò)生產(chǎn)力。通過此系統(tǒng)，可向客戶提供及時周到的快速備件更換服務(wù)。 配置及軟件版本報告 H3C協(xié)同 xxx制定統(tǒng)一的配置管理、版本管理及變更管理統(tǒng)一策略。 定期服務(wù)報告 H3C 將定期對 xxx 的維護(hù)與保障服務(wù)工作進(jìn)行總結(jié)與匯報。 20202020 年 無線產(chǎn)品技術(shù)支持 高級 工程師 ， 負(fù)責(zé)支撐 北京 范圍 無線產(chǎn)品的技術(shù)支持、測試、運(yùn)維交付等工作。 2020至今 擔(dān)任 電力能源系統(tǒng)服務(wù)專家 ，主要 負(fù)責(zé) IT 綜合 運(yùn)維 、 無線網(wǎng)絡(luò)優(yōu)化運(yùn)維、 廣域網(wǎng)設(shè)備、局域網(wǎng)設(shè)備 運(yùn)維等服務(wù)產(chǎn)品 的 服務(wù)等工 作 。協(xié)助 xxx 客戶對 H3C 的服務(wù)進(jìn)行評估，及時溝通服務(wù)需求并積極調(diào)整服務(wù)內(nèi)容及措施，確保服務(wù)的有效性、持續(xù)性及靈活性。通過對配置信息的檢查，確保網(wǎng)絡(luò)配置參數(shù)滿足網(wǎng)絡(luò)運(yùn)行的功能與性能要求；使用校對工具對配置信息周期對比，確保網(wǎng)絡(luò)參數(shù)未經(jīng)不正確的修改；對所有配置信息在 xxx用戶和 H3C電力維護(hù)組定期雙重備份，確保災(zāi)害發(fā)生時，網(wǎng)絡(luò)設(shè)備可快速恢復(fù)到故障前正常運(yùn)行配置。xxx 作為 華三重點(diǎn)客戶，享有重點(diǎn) 服務(wù) 待遇 ，當(dāng)設(shè)備出現(xiàn)故障時， H3C 會安排工程師趕往現(xiàn)場進(jìn)行備件的現(xiàn)場更換與安裝 ， 專人 VIP服務(wù)人員如下： 序號 單位名稱 地址 聯(lián)系人 聯(lián)系方式 傳真 Email 1 總 部辦 事處 北京市海淀區(qū)上地創(chuàng)業(yè)路 2 號東方電子大廈 尤盛 13910742900 01082771443 h3 H3C 備件中心（ SPC， Spare Parts Center）是支撐 H3C 公司服務(wù)能力和承諾的重要機(jī)構(gòu)，依托位于杭州、北京、深圳的 3 個分撥中心以及遍布全國主要城市的 39個區(qū)域備件中心和 32 個授權(quán)服務(wù)中心，建成了國際化、標(biāo)準(zhǔn)化、現(xiàn)代化的備件物流管理系統(tǒng)。 xxx作為 享有重點(diǎn) 服務(wù)的客戶，可獲 VIP座席優(yōu)先受理的優(yōu)待。 ? 掌握 WLAN 網(wǎng)絡(luò)與產(chǎn)品常見故障問題處理方式。 ? 熟悉 無線網(wǎng)絡(luò)的發(fā)展趨勢 。 培訓(xùn)內(nèi)容 課程編號 課程名稱 課程總時長（工作日） 上機(jī)時長（工作日） WG001 H3C IMC 網(wǎng)管軟件簡介 0 WG 002 H3C 網(wǎng)管無線管理組件 安裝調(diào)試 操作指導(dǎo) WG 003 H3C 網(wǎng)管用戶準(zhǔn)入組件 安裝調(diào)試 操作指導(dǎo) WG 004 H3C 網(wǎng)管軟件故障診斷 、系統(tǒng)運(yùn)維 合計 培訓(xùn)方式 我們?yōu)楸敬雾?xiàng)目提供 8— 10 人的 本地集中培訓(xùn)， 課堂 中文 講授與上機(jī)操作 ，具體時間、地點(diǎn)以最終協(xié)商為準(zhǔn)。 ? 熟悉設(shè)備的硬件原理 。截止 2020 年底，已有 40 多個國家和地區(qū)的 90000 余人次接受過培訓(xùn)，逾 55000 人次獲得認(rèn)證證書。無線網(wǎng)絡(luò)分析主要是針對客戶網(wǎng)絡(luò)性能、應(yīng)用、工程部署方面，進(jìn)行細(xì)致、全面的分析 。另外，實(shí)驗(yàn)證明，只要在構(gòu)建無線網(wǎng)絡(luò)之前對部署環(huán)境進(jìn)行嚴(yán)密的測量，對無線設(shè)備的擺放位置進(jìn)行合理的設(shè)計，采用 適當(dāng) 的發(fā)射功率， 無線設(shè)備 不會對校園內(nèi)的精密設(shè)備造成影響，校園的各類儀器電磁干擾也不會影響 無線設(shè)備 的正常運(yùn)行。目前， IETF 已成為全球互聯(lián)網(wǎng)界最具權(quán)威的大型技術(shù)研究組織，吸引了業(yè)內(nèi)諸多研究人員與廠商的關(guān)注與參與。 邏輯端口（ W L A N/ B S S ）接收者終端SSSSSS不同的服務(wù)進(jìn)入不同的序列終端調(diào)度接受者調(diào)度(VLAN)邏輯端口調(diào)度(VLAN Gro up ) 物理端口S不同的服務(wù)不同的優(yōu)先級物理端口 圖 2 多媒體業(yè)務(wù) QOS 示意 真正支持無線 IPv6 H3C 的無線控制器和無線 AP 都使用 Commware V5 平臺，因此， H3C WLAN 解決方案既可以工作域 IPV4，也可以工作于 IPV6 環(huán)境，也就是 AP 和 AC 可以完全工作于 IPV6 環(huán)境；而很多其他產(chǎn)品由于操作系統(tǒng)不能支持 IPV6，所以 WLAN 設(shè)備對 IPV6 的支持都是透傳，也就是 AP 和 AC 在網(wǎng)絡(luò)中直接把 IPV6 報文封裝在 CAPWAP 隧道中，但 AP 和 AC 不能使用 IPV6 地址工作，因此在一個純 IPV6 環(huán)境中，無法工作。 方案的優(yōu)勢 智能射頻管理 每個 AP 上電時，無線控制器會根據(jù) AP 的鄰居關(guān)系動態(tài)調(diào)整 AP 工作的信道和發(fā)射功率，在保證覆蓋的前提下保證 AP 間的干擾最小。 支持 Shell Profile 精細(xì)化配置，定義設(shè)備管理用戶登錄設(shè)備時的全局屬性，包括權(quán)限級別、接入 ACL、限制時長等。 支持通過多種短信環(huán)境發(fā) 送訪客賬號信息 支持通過主流短信貓接口發(fā)送短信通知，如 WaveCom、萬象、金笛等。 管理員可以實(shí)時監(jiān)控在線用戶，強(qiáng)制非法用戶下線。 可以控制用戶的上網(wǎng)帶寬（ QoS； 認(rèn)證支持）、限制用戶同時在線數(shù)、禁止用戶設(shè)置和使用代理服務(wù)器，有效防止個別用戶對網(wǎng)絡(luò)資源的過度占用。 設(shè)備選定后可直接對其進(jìn)行用戶操作，比如，針對某個接入設(shè)備，將其所掛的用戶全部下線處理等。設(shè)備配置對支持頻譜防護(hù)的 AC 以及 AP 進(jìn)行頻譜防護(hù)相關(guān)功能進(jìn)行配置，方便用戶定制頻譜防護(hù)功能