【正文】 有認證系統(tǒng)采用天威誠信的產(chǎn)品，根據(jù)我們在其他有該認證系統(tǒng)用戶處實施的經(jīng) 驗得出如下認證流程： 天威誠信認證系統(tǒng)負責提供根證書（ CA 證書），并根據(jù)需要為服務器和客戶端提供證書和私鑰，并對這些證書負責維護工作。 此次項目部署的無線控制器是 H3C 的 WX5540E，提供 128 個 AP 的管理授權(quán)，該無線控制器最大可管理 1024 個 AP，同時設備電源采用 1+1 冗余，本身自帶 12 個 1000BASET 接口 ， 12 個 1000BASEX SFP 接口 ， 4 個 10G/1G BASEX SFP+ 接口 ，在滿足本次項目需求的基礎上，為未來的升級和擴展奠定了充分硬件基礎。 真正 實現(xiàn) 有線、無線設備的一體化智能管理，包括設備的 面板管理、故障管理、性能監(jiān)控、軟件版本管理、配置文件管理 、 接入用戶管理等功能， 支持 訪客管理，終端準入及安全策略管理； 可以 支持 和 Web Portal 兩種認證方式；可以對無線網(wǎng)絡進行整體的監(jiān)控，以及識別智能終端類型，定位干擾源等。 （ 4）搭建無線網(wǎng)絡安全管控平臺。針對外部用戶，制定嚴格的準入策略，限制其臨時訪問公司內(nèi)部網(wǎng)絡、應用系統(tǒng)和互聯(lián)網(wǎng)訪問的權(quán)限，并嚴格控制其使用流量。 1 XXX 無線 網(wǎng)絡技術(shù)方案 建設需求 總體需求 近年來，隨著智能手機、平板電腦等終端的大量使用，信息系統(tǒng)應用將日益普及。 建設內(nèi)容 （ 1）無線網(wǎng)絡規(guī)劃。建設無線網(wǎng)絡安全管控平臺，與公司總部已建的統(tǒng)一身份管理系統(tǒng)（ 4A）進行集成，形成基于身份認證的安全管理及認證系統(tǒng)，通過短信認證、 MAC 地址綁定等方式防止非法接入，確保公司網(wǎng)絡和信息的安全。 xxx 無線 網(wǎng)絡設計圖 xxx 無線網(wǎng)絡邏輯圖 以上為此次項目的無線網(wǎng)絡邏輯圖，其中無線控制器通過千兆光纖分別旁掛在集團的兩臺核心交換機上，做 1+1 熱備份。 此次項目部署的無線 AP 采用 H3C 的高性能 AP，根據(jù)總部大樓的物理結(jié) 構(gòu)、功能分區(qū)和最終用戶的不同，在不同的區(qū)域分別采用高性能的 WA4620iCAN、 WA2620AGNSFIT、 WA2620EXFIT 和面板式 WA2610HGNFIT AP。 IMC 認證服務器需要將天威誠信系統(tǒng)提供的根證書（ CA 證書）、服務器證書及私鑰文件導入到IMC 認證服務器中。 同時支持網(wǎng)絡區(qū)域管理 功能，管理員可基于 IP 段劃分網(wǎng)絡區(qū)域，方便系統(tǒng)以網(wǎng)絡區(qū)域維度對終端進行安全管理，實現(xiàn)對用戶的精細化管理。 一目了然的網(wǎng)絡性能指標 CPU 利用率、內(nèi)存利用率、帶寬利用率、設備響應性能、設備不可達等是網(wǎng)絡性能管理中用戶 最關注的幾項，基于此智能管理中心通過 TopN 列表，使用戶能一目了然當前網(wǎng)絡中的性能瓶頸問題。此外， WSM 還利用位置視圖拓撲動態(tài)模擬移動終端在過去的接入情況，通過這種圖形化的動態(tài)方式，系統(tǒng)管理員更好地了解移動終端在過去的接入情況。 接入業(yè)務服務和用戶分組可靈活對應，使得特定分組用戶才能配置對應的特定服務，便于管理員進行接入業(yè)務管理。 支持與 Windows 域管理器、第三方郵件系統(tǒng)（必須支持 LDAP 協(xié)議）的統(tǒng)一認證，避免用戶記憶多個用戶名和密碼。 可以限制用戶必須使用專用安全客戶端，并強制自動升級 ，確保認證客戶端的安全性。 靈活的訪客 賬號創(chuàng)建流程 根據(jù)不同的應用場景， EIA 訪客管理提供不同的訪客賬號創(chuàng)建模式： 公共領域訪客短信認證模式 在公共領域（如商場、酒店、連鎖、展館、景區(qū)、營業(yè)廳、交通候客廳等），訪客需要能通過手機號碼注冊賬號并 通過短信獲取賬號密碼信息，快速接入公眾無線網(wǎng)絡，具體流程如下： 1) 訪客管理員在 iMC EIA服務器上配置訪客接入控制策略、賬號失效天數(shù)等參數(shù)； 2) 訪客連接 “訪客 SSID”； 3) 訪客在推送的 Web認證頁面中輸入個人手機號碼，點擊“獲取密碼”按鈕； 4) iMC EIA服務器為該手機號自動注冊訪客賬號并分配已配置的訪客接入控制策略及賬號有效時間； 5) iMC EIA服務器通過短信貓或短信網(wǎng)關將帳號及密碼信息通過短信方式發(fā)送給訪客； 6) 訪客手機接收短信，在 Web認證頁面中輸入獲取到的密碼； 7) 訪客身份驗證成功后，根據(jù)訪客接入控制策略控制訪問 Inter及特定網(wǎng)絡資源； 8) EIA服務器定期自動刪除失效訪客賬號； 企業(yè)訪客接待員開戶模式 企業(yè)訪客賬號需專人（保安、前臺或員工）管理的情況下，訪客接待員可以通過登錄自助系統(tǒng)為來訪人員直接創(chuàng)建賬號并分配接入策略，開戶成功后通過郵件，具體流程如下： 1) 訪客接待 登錄 iMC EIA服務器自助平臺， 創(chuàng)建訪客帳號并分配 訪客 接入 控制 策略 及有效時長 ； 2) iMC EIA服務器通過 Email、短信方式 將帳號及密碼 信息 發(fā)送給訪客 ； 3) 訪客連接“訪客 SSID”； 4) 訪客在推送的 Web認證頁面中 輸入 其訪客 賬號 和 密碼 ； 5) 訪客身份驗證成功后， 根據(jù)訪客 接入控制策略 控制訪問 Inter及特定網(wǎng)絡資源 ； ； 6) EIA服務器定期自動刪除失效訪客賬號 企業(yè)訪客自助開戶模式 企業(yè)訪客自助模式是指賬號由訪客自行申請，但需要企業(yè)訪客接待員統(tǒng)一審批的管理模式，具體流程如下： 1) 訪客連接“訪客 SSID”； 2) 訪客 在推送的 Web認證頁面中 點擊 “訪客預注冊”， 在預注冊頁面中輸入 賬號 申請 信息并選擇訪客接待員； 3) 訪客接待員登錄 iMC EIA服務器 自助平臺 ，為 已預注冊的訪客分配網(wǎng)絡接入策略 及 有效 時長 ； 4) 訪客 帳號 生效后，可通過 Email 或者短信方式 發(fā)送給 該 訪客； 5) 訪客重新連接 “訪客 SSID” ，并在推送的 Web認證頁面中 輸入 其訪客 賬號 和 密碼； 6) 訪客身份驗證成功后， 根據(jù)訪客 接入控制策略 控制訪問 Inter及特定網(wǎng)絡資源 ； ； 7) EIA服務器定期自動刪除失效訪客賬號 其它訪客開戶模式 訪客可以通過智能終端掃描二維碼方便快捷地實現(xiàn)開戶、接入，節(jié)省傳統(tǒng)訪客賬號審批流程。 基于場景的授權(quán)策略，強化設備管理用戶授權(quán)管理 支持按場景分配授權(quán)策略，場景是設備位置區(qū)域、設備類型和接入時段的組合，可定義在不同場景下設備管理用戶所使用的 Shell Profile 和操作命令集。 TAM 服務器記錄用戶登錄、登出設備以及各種行為日志，審計日志內(nèi)容包括：登錄名、審計類型、審計時間、設備 IP、終端用戶 IP、命令行等。支持優(yōu)先級隊列及映射、流量限制、流分類。 陣列天線由多個天線形成陣列，在工作時， AP 通過對工作環(huán)境的判斷以及用戶位置的感知，經(jīng)過內(nèi)部芯片處理，讓不同的天線組合工作，形成不同的天線波瓣，實現(xiàn)多種方向、角度、增益都不相同的“虛擬天線”，當 AP 與某一用戶通信時，天線就把“能量束”直接瞄準該用戶，一方面該用戶獲得的信號強度會比較高，另一方面不該被“打擾”的用戶也不會被干擾，是最為完美的解決方案。德國科隆大學附屬校園對該院使用普通手機的心臟起搏器攜帶者進行了研究，科學家經(jīng)過反復試驗發(fā)現(xiàn)，手機與起搏器保持 25 厘米以上距離時，起搏器功能基本不受手機干擾；那么更低功率的無線網(wǎng)絡不會對患者的健康造成危害，也不會影響到心臟起搏器的正常工作。除了設備、解決方案本身要具有強抗干擾能力的話，廠商應該具備成熟的網(wǎng)絡優(yōu)化方案和專業(yè)的網(wǎng)優(yōu)團隊，能夠提供更優(yōu)質(zhì)的網(wǎng)優(yōu)服務，提高網(wǎng)絡服務效率和質(zhì)量。目前 H3C 在全球擁有 30 余家授權(quán)培訓中心和 230 余家網(wǎng)絡學院。 ? 熟悉交換技術(shù)基礎。 ? 熟悉網(wǎng)管軟件的日常維護和故障診斷 。 培訓目標 ? 熟悉 無線網(wǎng)絡的技術(shù)原理 。 ? 掌握 WLAN 網(wǎng)絡勘測與設計原則。通過 H3C公司規(guī)范的服務支持流程及專業(yè)的服務經(jīng)驗，幫助客戶維護更加高效、穩(wěn)定的 IT環(huán)境，提高網(wǎng)絡生產(chǎn)力。通過此系統(tǒng)，可向客戶提供及時周到的快速備件更換服務。 配置及軟件版本報告 H3C協(xié)同 xxx制定統(tǒng)一的配置管理、版本管理及變更管理統(tǒng)一策略。 定期服務報告 H3C 將定期對 xxx 的維護與保障服務工作進行總結(jié)與匯報。 20202020 年 無線產(chǎn)品技術(shù)支持 高級 工程師 ， 負責支撐 北京 范圍 無線產(chǎn)品的技術(shù)支持、測試、運維交付等工作。 2020至今 擔任 電力能源系統(tǒng)服務專家 ，主要 負責 IT 綜合 運維 、 無線網(wǎng)絡優(yōu)化運維、 廣域網(wǎng)設備、局域網(wǎng)設備 運維等服務產(chǎn)品 的 服務等工 作 。協(xié)助 xxx 客戶對 H3C 的服務進行評估，及時溝通服務需求并積極調(diào)整服務內(nèi)容及措施，確保服務的有效性、持續(xù)性及靈活性。通過對配置信息的檢查，確保網(wǎng)絡配置參數(shù)滿足網(wǎng)絡運行的功能與性能要求；使用校對工具對配置信息周期對比，確保網(wǎng)絡參數(shù)未經(jīng)不正確的修改；對所有配置信息在 xxx用戶和 H3C電力維護組定期雙重備份，確保災害發(fā)生時，網(wǎng)絡設備可快速恢復到故障前正常運行配置。xxx 作為 華三重點客戶，享有重點 服務 待遇 ，當設備出現(xiàn)故障時， H3C 會安排工程師趕往現(xiàn)場進行備件的現(xiàn)場更換與安裝 ， 專人 VIP服務人員如下： 序號 單位名稱 地址 聯(lián)系人 聯(lián)系方式 傳真 Email 1 總 部辦 事處 北京市海淀區(qū)上地創(chuàng)業(yè)路 2 號東方電子大廈 尤盛 13910742900 01082771443 h3 H3C 備件中心（ SPC， Spare Parts Center）是支撐 H3C 公司服務能力和承諾的重要機構(gòu)，依托位于杭州、北京、深圳的 3 個分撥中心以及遍布全國主要城市的 39個區(qū)域備件中心和 32 個授權(quán)服務中心，建成了國際化、標準化、現(xiàn)代化的備件物流管理系統(tǒng)。 xxx作為 享有重點 服務的客戶，可獲 VIP座席優(yōu)先受理的優(yōu)待。 ? 掌握 WLAN 網(wǎng)絡與產(chǎn)品常見故障問題處理方式。 ? 熟悉 無線網(wǎng)絡的發(fā)展趨勢 。 培訓內(nèi)容 課程編號 課程名稱 課程總時長（工作日） 上機時長（工作日） WG001 H3C IMC 網(wǎng)管軟件簡介 0 WG 002 H3C 網(wǎng)管無線管理組件 安裝調(diào)試 操作指導 WG 003 H3C 網(wǎng)管用戶準入組件 安裝調(diào)試 操作指導 WG 004 H3C 網(wǎng)管軟件故障診斷 、系統(tǒng)運維 合計 培訓方式 我們?yōu)楸敬雾椖刻峁?8— 10 人的 本地集中培訓， 課堂 中文 講授與上機操作 ，具體時間、地點以最終協(xié)商為準。 ? 熟悉設備的硬件原理 。截止 2020 年底，已有 40 多個國家和地區(qū)的 90000 余人次接受過培訓，逾 55000 人次獲得認證證書。無線網(wǎng)絡分析主要是針對客戶網(wǎng)絡性能、應用、工程部署方面，進行細致、全面的分析 。另外，實驗證明，只要在構(gòu)建無線網(wǎng)絡之前對部署環(huán)境進行嚴密的測量，對無線設備的擺放位置進行合理的設計，采用 適當 的發(fā)射功率， 無線設備 不會對校園內(nèi)的精密設備造成影響，校園的各類儀器電磁干擾也不會影響 無線設備 的正常運行。目前， IETF 已成為全球互聯(lián)網(wǎng)界最具權(quán)威的大型技術(shù)研究組織，吸引了業(yè)內(nèi)諸多研究人員與廠商的關注與參與。 邏輯端口（ W L A N/ B S S ）接收者終端SSSSSS不同的服務進入不同的序列終端調(diào)度接受者調(diào)度(VLAN)邏輯端口調(diào)度(VLAN Gro up ) 物理端口S不同的服務不同的優(yōu)先級物理端口 圖 2 多媒體業(yè)務 QOS 示意 真正支持無線 IPv6 H3C 的無線控制器和無線 AP 都使用 Commware V5 平臺，因此， H3C WLAN 解決方案既可以工作域 IPV4，也可以工作于 IPV6 環(huán)境，也就是 AP 和 AC 可以完全工作于 IPV6 環(huán)境；而很多其他產(chǎn)品由于操作系統(tǒng)不能支持 IPV6，所以 WLAN 設備對 IPV6 的支持都是透傳，也就是 AP 和 AC 在網(wǎng)絡中直接把 IPV6 報文封裝在 CAPWAP 隧道中，但 AP 和 AC 不能使用 IPV6 地址工作，因此在一個純 IPV6 環(huán)境中，無法工作。 方案的優(yōu)勢 智能射頻管理 每個 AP 上電時，無線控制器會根據(jù) AP 的鄰居關系動態(tài)調(diào)整 AP 工作的信道和發(fā)射功率，在保證覆蓋的前提下保證 AP 間的干擾最小。 支持 Shell Profile 精細化配置，定義設備管理用戶登錄設備時的全局屬性，包括權(quán)限級別、接入 ACL、限制時長等。 支持通過多種短信環(huán)境發(fā) 送訪客賬號信息 支持通過主流短信貓接口發(fā)送短信通知，如 WaveCom、萬象、金笛等。 管理員可以實時監(jiān)控在線用戶，強制非法用戶下線。 可以控制用戶的上網(wǎng)帶寬（ QoS； 認證支持）、限制用戶同時在線數(shù)、禁止用戶設置和使用代理服務器，有效防止個別用戶對網(wǎng)絡資源的過度占用。 設備選定后可直接對其進行用戶操作，比如，針對某個接入設備，將其所掛的用戶全部下線處理等。設備配置對支持頻譜防護的 AC 以及 AP 進行頻譜防護相關功能進行配置，方便用戶定制頻譜防護功能