【正文】 (2)使用靈活 在有線網(wǎng)絡(luò)中，網(wǎng)絡(luò)設(shè)備的安放位置受網(wǎng)絡(luò)信息點(diǎn)位置 的限制。 第三代無(wú)線局域網(wǎng)采用無(wú)線交換機(jī)和 FIT AP（即“瘦” AP）的架構(gòu)，對(duì)傳統(tǒng) WLAN設(shè) 備的功能做了重新劃分，將密集型的無(wú)線網(wǎng)絡(luò)和安全處理功能轉(zhuǎn)移到集中的 WLAN 交換機(jī)中實(shí)現(xiàn)，同時(shí)加入了許多重要新功能，諸如無(wú)線網(wǎng)管、 AP間自適應(yīng)、無(wú)線安管、 RF監(jiān)測(cè)、無(wú)縫漫游以及 Qos。 近年 來(lái)，隨著數(shù)據(jù)通信領(lǐng)域的發(fā)展，功能強(qiáng)大的便攜式數(shù)據(jù)終端不斷涌現(xiàn)，無(wú)線擴(kuò)頻網(wǎng)絡(luò)技術(shù)的發(fā)展也日益迅速和成熟。同時(shí)，通過(guò)方便和移動(dòng)的方式獲取信息成為趨勢(shì)，促使便攜式和移動(dòng)性計(jì)算機(jī)不斷發(fā)展。 第一代無(wú)線局域網(wǎng)主要是采用 Fat AP（即“胖” AP），每一臺(tái) AP都要單獨(dú)進(jìn)行配置，費(fèi)時(shí)、費(fèi)力、費(fèi)成本； 第二代無(wú)線局域網(wǎng)融入了無(wú)線網(wǎng)關(guān)功能但還是不能集中進(jìn)行管理和配置，其管理性和安全性以及對(duì)有線網(wǎng)絡(luò)的依賴成為了第一代和第二代 WLAN產(chǎn)品發(fā)展的瓶頸，由于這一代技術(shù)的 AP儲(chǔ)存了大 西寧貝正電子科技有限公司 第 4頁(yè) , 共 41頁(yè) 量的網(wǎng)絡(luò)和安全的配置，包括加密的鑰匙， Radius client的安全密碼 (secret) 等，而 AP又是分散在建筑物中的各個(gè)位置，一旦 AP的配置被盜取讀出并修改，其無(wú)線網(wǎng)絡(luò)系統(tǒng)就失去了安全性。與有線網(wǎng)絡(luò)相比， WLAN具有以下優(yōu)點(diǎn)： (1)安裝便捷 一般在網(wǎng)絡(luò)建設(shè)中，施工周期最長(zhǎng)、對(duì)周邊環(huán)境影響最大的，就是網(wǎng)絡(luò)布線施工工程。這樣， WLAN就能勝任從只有幾個(gè)用戶的小型網(wǎng)絡(luò)到上千用戶的大型網(wǎng)絡(luò)，并且能夠提供像“漫游（ Roaming）”等有線網(wǎng)絡(luò)無(wú)法提供的特性。 . 用戶需求 本次無(wú)線局域網(wǎng)設(shè)計(jì)，以 無(wú)線辦公和 無(wú)線上網(wǎng) 為設(shè)計(jì)目標(biāo)， 要求 建設(shè)一個(gè)采用先進(jìn)技術(shù)的無(wú)線局域網(wǎng)絡(luò)，以服務(wù)于 辦公樓 樓宇日常辦公、 上網(wǎng) 及其他應(yīng)用。 無(wú)線控制器所設(shè)備 支持的功能應(yīng)該有 ： ? 多內(nèi)核，有線、無(wú)線系統(tǒng)完全獨(dú)立各有專攻，并行工作兩不誤，具備有線轉(zhuǎn)發(fā)性能高，無(wú)線控制業(yè)務(wù)豐富的特點(diǎn)。必須 有效的控制 用戶對(duì) 網(wǎng)絡(luò)的訪問(wèn)，靈活的實(shí)施網(wǎng)絡(luò)的安全控制策略。 2. 需求分析 . 概況 1） 辦公室 、 走廊、包括一些死角 進(jìn)行全部覆蓋； 2）其中辦公樓高為 35層，總共為 3層樓，每層樓部署 3個(gè) AP； 3）現(xiàn)有的有線網(wǎng)絡(luò)為博達(dá)公司，內(nèi)網(wǎng)已經(jīng)比較鍵全，都有信息進(jìn)行接入，但有些工作人員無(wú)法上 INTERNET,因此建議交換機(jī)支持 POE供電； . 無(wú)線覆蓋需求 1）在大樓的 35層實(shí)現(xiàn)無(wú)線上網(wǎng)，無(wú)線覆蓋要求做到盡量沒(méi)有死角； 2）一個(gè) ap可以帶 1015個(gè)客戶端； 3）保證通信傳輸質(zhì)量； 西寧貝正電子科技有限公司 第 8頁(yè) , 共 41頁(yè) 4） 一定要加強(qiáng)無(wú)線網(wǎng)絡(luò)安全； 5）采用胖瘦一體化的組網(wǎng)方便，方便管理，擴(kuò)展； 以現(xiàn)有網(wǎng)絡(luò)狀況為依據(jù)，此次網(wǎng)絡(luò)升級(jí)改造目標(biāo)： 將無(wú)線局域網(wǎng)解決方案與原有布線設(shè)施進(jìn)行有機(jī)結(jié)合，在覆蓋區(qū)內(nèi)部實(shí)現(xiàn)無(wú)線辦公、 上網(wǎng) 。 易擴(kuò)展 ： 系統(tǒng)要有可擴(kuò)展性和可升級(jí)性，隨著業(yè)務(wù)的增 長(zhǎng)和應(yīng)用水平的提高 ， 網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)增長(zhǎng)，需要網(wǎng)絡(luò)有很好的可擴(kuò)展性，并能隨著技術(shù)的發(fā)展不斷升級(jí)。 西寧貝正電子科技有限公司 第 9頁(yè) , 共 41頁(yè) 3. 方案設(shè)計(jì) . 接入點(diǎn)覆蓋及網(wǎng)絡(luò)結(jié)構(gòu)示意圖 . 接入點(diǎn)覆蓋 為了實(shí)現(xiàn)以上網(wǎng)絡(luò)設(shè)計(jì)原則，使 無(wú)線辦公 網(wǎng)絡(luò)具有高速的接入速率及良好的擴(kuò)展性和靈活性，便于管理，易于維護(hù)，在網(wǎng)絡(luò)設(shè)計(jì)上采用了以下方案。 WX500264基礎(chǔ)規(guī)格支持 32個(gè)AP，通過(guò) license32升級(jí)（最多支持 1個(gè) liese32），最多支持 64個(gè) AP， 2K個(gè)無(wú)線用戶，可以滿足中、大 型無(wú)線網(wǎng)絡(luò)的部署需求 。 ? 提供靈活的數(shù)據(jù)轉(zhuǎn)發(fā)方式 支持集中式轉(zhuǎn)發(fā)和分布式轉(zhuǎn)發(fā)。當(dāng)無(wú)線用戶接入網(wǎng)絡(luò)時(shí)，可以通過(guò)認(rèn)證服務(wù)器向 AC下發(fā)允許用戶接入的 AP列表，在 AC上進(jìn)行接入控制，從而達(dá)到限制無(wú)線用戶只能接入到指定位置的 AP的目的。 . 產(chǎn)品規(guī)格 ? 硬件規(guī)格 項(xiàng)目 WX3024 外形尺寸（長(zhǎng)寬高） 440 429 （ mm3） 重量 7kg (不帶擴(kuò)展卡 ) 管理端口 1個(gè) Console口 業(yè)務(wù)端口描述 24個(gè) 10/100/1000M電口 4個(gè)千兆 SFP Combo口 2個(gè) 10GE XFP或 XENPAK光口 輸入電壓 AC： 額定電壓范圍： 100V～ 240V AC； 50/60Hz 最大電壓范圍： 90V～ 264V AC； 47/63Hz DC： 額定電壓范圍： 52V～ 55V DC 最大電壓范圍： 36V～ 72V DC 功耗（所有端口均對(duì)外 PoE+ 供電時(shí)） 交流輸入： 450W 直流輸入： 670W PoE+最大輸出功率（單端口） 25W 工作環(huán)境溫度 0℃～ 45℃ 工作環(huán)境相對(duì)濕度（非凝露） 10%～ 90% 存貯溫度 40186。 H3C WX5000 系列無(wú)線控制器包括 H3C WX500 WX5004 無(wú)線控制器和 LSWM1WCMLSWM1WCM20 無(wú)線控制業(yè)務(wù)板，是 H3C 公司自主研發(fā)的無(wú)線控制器，配合 H3C 公司自主研發(fā)的 Fit AP （ H3C WA2100 系列 /WA2200 系列 /WA1208E 系列 /WA2600（ ）系列），可以滿足大多數(shù)的無(wú)線部署典型應(yīng)用。同時(shí)采用 WPA/WPA2 和 認(rèn)證結(jié)合的 AES、 TKIP 以及 WEP 加密等功能增強(qiáng)了網(wǎng)絡(luò)安全。用戶可以根據(jù)不同的應(yīng)用場(chǎng) 西寧貝正電子科技有限公司 第 21頁(yè) , 共 41頁(yè) 景為 User Profile配置不同的內(nèi)容，比如 CAR（ Committed Access Rate，承諾訪問(wèn)速率）策略和 QoS（ Quality of Service，服務(wù)質(zhì)量）策略等。 ? 提供基于 AP 位置的用戶接入控制 出于安全性或計(jì)費(fèi)等的考慮，系統(tǒng)管理員可能希望控制無(wú)線用戶接入到網(wǎng)絡(luò)中的位置。 3. (3) N+N備份 當(dāng)多臺(tái) WX5000系列控制器部署時(shí)， N+N備份可以實(shí)現(xiàn)最靈活的備份方案。 ? 智能 AP 負(fù)載分擔(dān) WLAN網(wǎng)絡(luò)的 IEEE標(biāo)準(zhǔn) ，無(wú)線客戶端 一般會(huì)根據(jù) AP信號(hào)強(qiáng)度（ RSSI）選擇 AP，這很容易導(dǎo)致大量的客戶端僅僅因?yàn)槟硞€(gè) AP信號(hào)較強(qiáng)而連接到同一個(gè) AP上。當(dāng)控制器檢測(cè)到上述的攻擊后，會(huì)產(chǎn)生告警或者日志，提醒管 理員進(jìn)行相應(yīng)的處理。 ? 支持 IPv6 H3C WX5000系列無(wú)線控制器支持無(wú)線客戶的 IPV6接入，這時(shí) IPv6用戶的網(wǎng)關(guān)不在無(wú)線控制器上，需要專門的 IPv6網(wǎng)關(guān)，控制器對(duì)用戶的 IPv6報(bào)文感知，在隧道起點(diǎn) AP上，由于設(shè)備對(duì) IPv6感知，所以可以做到 IPv6優(yōu)先級(jí)到隧道優(yōu)先級(jí)映射等，在 AC側(cè)，同樣可以對(duì) IPv6報(bào)文進(jìn)行 ACL過(guò)濾等復(fù)雜的控制和過(guò)濾。因?yàn)橹皇枪歉删W(wǎng)進(jìn)行了變動(dòng)，對(duì)于終端用戶來(lái)講，傳統(tǒng)的 WLAN和 WLAN Mesh網(wǎng)絡(luò)沒(méi)有任何區(qū)別。 產(chǎn)品規(guī)格 ? 硬件規(guī)格 項(xiàng)目 WX5004 LSWM1WCM10 LSWM1WCM20 WX500264 WX5002128 外形尺寸 （長(zhǎng)寬高，單位：mm） 440 430 230 22030 221 166 440 300 重量 （安裝雙電源時(shí)） 2kg 西寧貝正電子科技有限公司 第 26頁(yè) , 共 41頁(yè) 項(xiàng)目 WX5004 LSWM1WCM10 LSWM1WCM20 WX500264 WX5002128 管理端口 1 個(gè)Console 口 1 個(gè)帶外管理口 1 個(gè)帶外管理口 1 個(gè) Console 口 業(yè)務(wù)端口描述 4 個(gè)千兆電口 2 個(gè)千兆電口 4 個(gè)千兆SFP 光口，與對(duì)應(yīng)的以太網(wǎng)電口形成Combo 口 2 個(gè)千兆 SFP 光口，與對(duì)應(yīng)的以太網(wǎng)電口形成Combo 口 輸入電壓 AC：（插卡系列控制器的輸入電壓指其所依附的主機(jī)的輸入電壓） 額定電壓范圍： 100V～ 240V AC； 50/60Hz 最大電壓范圍： 90V～ 264V AC； 47/63Hz 功耗 70W 120W 36W 50W 工作環(huán)境溫度 0℃～ 45℃ 工作環(huán)境相對(duì)濕度（非凝露） 10%～ 95% 存 貯溫度 40～ 70℃ 存貯濕度（非凝露） 5%～ 95% 安全規(guī)范 UL 609501, CAN/CSA No 609501, IEC 609501, EN 609501/A11, AS/NZS 60950, EN 608251, EN 608252, FDA 21 CFR Subchapter J 西寧貝正電子科技有限公司 第 27頁(yè) , 共 41頁(yè) 項(xiàng)目 WX5004 LSWM1WCM10 LSWM1WCM20 WX500264 WX5002128 EMC ETSI EN 300 386 :20xx EN 55024: 1998+ A1: 20xx + A2: 20xx EN 55022 :20xx VCCI V3:20xx ICES003:20xx EN 6100032:20xx+A1:20xx+A2:20xx EN 6100033:1995+A1:20xx+A2:20xx AS/NZS CISPR 22:20xx FCC PART 15:20xx GB 9254:1998 GB/T 17618:1998 MTBF ≥ 40 年 ? 軟件規(guī)格 型號(hào) WX5004 LSWM1WCM10 WX500264 LSWM1WCM20 WX5002128 可管理AP 數(shù)（個(gè)） 基礎(chǔ)可管理AP 數(shù) 64 32 128 最大可管理AP 數(shù) 256 64 128 128 License 步長(zhǎng) 32 32 網(wǎng)絡(luò)互連 局域網(wǎng)協(xié)議 ARP （免費(fèi) ARP） VLAN（ PORTBASED VLAN/MACBASED VLAN） 局域網(wǎng)協(xié)議 西寧貝正電子科技有限公司 第 28頁(yè) , 共 41頁(yè) 型號(hào) WX5004 LSWM1WCM10 WX500264 LSWM1WCM20 WX5002128 CAPWAP 協(xié)議 AP 和 AC 之間支持 L2/L3 層網(wǎng)絡(luò)拓樸 AP 可以自動(dòng)發(fā)現(xiàn)可接入的 AC AP 可以自動(dòng)從 AC 更新軟件版本 AP 可以自動(dòng)從 AC 下載配置 AP 和 AC 之間支持 IPv4/IPv6 網(wǎng)絡(luò) 漫游 支持 AC 內(nèi)漫游 支持跨 AC 間漫游 支持 Key cache 快速漫游 IP 應(yīng)用 Ping、 TraceRT DHCP Server BootP/DHCP Client DHCP Relay DHCP Snooping DNS Cient NTP Tel TFTP Client FTP Client FTP Server IP 路由 靜態(tài)路由 組播 IGMP Snooping MLD Snooping IPv6 TCPv UDPv ICMPv6 Pingv6 、 TraceRTv6 Telv6 DNSv6 IPv6 ND IPv6 PMTU IPv6 ACL IPv6 靜態(tài)路由 網(wǎng)絡(luò)安全性 安全認(rèn)證 MAC 地址認(rèn)證 認(rèn)證 （ EAPTLS、 EAPTTLS、 EAPPEAP、 EAPSIM、EAPMD5，其中本地認(rèn)證支持 EAPTLS、 EAPPEAP、 EAPMD5） 西寧貝正電子科技有限公司 第 29頁(yè) , 共 41