【正文】 支持遠程探針分析H3C 無線控制器支持針對 AP 的遠程探針分析功能。通過信道智能切換功能，可以保證每個 AP 能夠分配到最優(yōu)的信道，盡可能地減少和避免相鄰信道干擾，而且通過實時信道干擾檢測，可以讓 AP 實時避開雷達，微波爐等干擾源。當主控制器異常 down 機時，備份控制器和主控制器之間的心跳檢測機制可以保證在毫秒(ms)級內檢測到主設備的異常，并通知 AP 將主控制器 CAPWAP 鏈路切換，保證控制信號的不間斷傳送。提供靈活的數據轉發(fā)方式傳統(tǒng)的無線控制器部署一般采用集中式轉發(fā)模式，AC 可以對報文進行全面控制和安全監(jiān)管，但所有的無線業(yè)務流量需要到 AC 進行統(tǒng)一處理，核心鏈路帶寬和 AC 轉發(fā)能力容易成為瓶頸。支持 Voice VLAN 技術，交換機通過識別端口的語音流，將對應的接入端口加入 Voice VLAN（專用語音 VLAN）中，為語音流量提供專門通道，并自動下發(fā)優(yōu)先級規(guī)則保證語音流的優(yōu)先傳輸來保證通話質量。高可靠 IRF 的高可靠性體現在鏈路，設備和協(xié)議三個方面。多業(yè)務高可靠性運行H3C S7500E(X)支持不間斷轉發(fā)和優(yōu)雅重啟，提供毫秒級的切換時間；支持等價路由，可幫助用戶建立多條等值路徑，實現流量的負載均衡及冗余備份；支持 RRPP 快速環(huán)網保護協(xié)議；支持 SmartLink 協(xié)議，保證雙上行網絡拓撲的業(yè)務毫秒級快速切換。H3C S7500E(X)符合“限制電子設備有害物質標準37 / 59（RoHS） ”，是綠色環(huán)保的路由交換機。強大的路由處理能力SR6600 支持 IPv4/IPV6 的靜態(tài)路由及動態(tài)路由協(xié)議，包括RIP/RIPng、OSPF/OSPF vISIS/ISIS vBGP/BGP4+。SR6600 路由器在系統(tǒng)架構設計上把鏈路層業(yè)務和安全業(yè)務利用硬件進行加速處理，從而使多核處理器核心資源更專注于關鍵的 L47 深度業(yè)務處理。同時，可基于時間、用戶（組）、應用協(xié)議，對 P2P/IM 應用進行告警、限速或阻斷。統(tǒng)一的接入業(yè)務管理模型支持對多樣的 RADIUS 接入認證、授權和計費等業(yè)務進行統(tǒng)一管理。當終端用戶網絡出現故障時，可通過自助平臺提交網絡報修單。接入用戶相關的管理動作集中化，界面對操作員來說更友好、更美觀易用。嚴格的權限控制手段，強化用戶接入控制管理基于用戶的權限控制策略，可以為不同用戶定制不同網絡訪問權限。 認證計費系統(tǒng) UAM 用戶管理組件17 / 59業(yè)界傳統(tǒng)的網絡管理、用戶管理軟件各自發(fā)展已經較為完善，網絡管理系統(tǒng)關注于網絡基礎資源的管理，包括路由器、交換機、服務器等，而用戶管理則關注于對當前正在使用網絡基礎資源的用戶的管理，包括對用戶身份的認證、對用戶信息的組織管理等，但實際上網絡和用戶是有機融合的整體，需要統(tǒng)一集中管理。13 / 59無線網絡質量評估WSM 網絡評估功能為用戶提供了評估無線網絡質量的途徑，方便用戶了解某區(qū)域內的 AP 工作情況及用戶體驗情況，根據評估結果及數據記錄，用戶可采取有效措施進行網絡優(yōu)化，改善網絡質量。與 iMC 智能管理平臺及其它組件配合，還可實現無線設備的面板管理、故障管理、性能監(jiān)控、軟件版本管理、配置文件管理、接入用戶管理等功能，并可對網絡中的其它設備進行統(tǒng)一管理，真正實現有線無線一體化管理。? 實用性：具有良好的性能價格比，經濟實用，設計方案和設備選型應符合骨干網絡信息量大、信息流集中的特點。這樣校園中通過新建有線和無線網也可以訪問原有校園網?，F涉外經濟學院建設有線無線一體化網絡覆蓋校區(qū)內所有學生宿舍樓、教學樓、圖書館、行政樓等公共活動區(qū)域。? 高性能：具有較高的傳輸帶寬，并在高負荷情況下仍然具有較高的吞吐能力和效率，延遲低。這種情況下，傳統(tǒng)的有線網絡連接形式已經無法應付新的生活方式所帶來的挑戰(zhàn)。通過障礙物的設置，用戶可以更加精確的查看由于遮擋對信號衰減的情況。同時，在處理報表等性能數據時，自動對主備情況下的性能數據進行整合，極大提高了15 / 59性能數據的可用性、移動性。網絡設備管理和用戶管理的全面融和，使得操作更友好，全面提升操作員操作體驗。接入用戶網關配置，提供接入用戶網關 IP、MAC 地址配置信息。用戶密碼控制策略配置，提供配置用戶密碼的控制策略配置功能。為了保護網絡使用者的合法權益，降低網絡的運營成本，也為了增加網絡運營者的收益，需要對網絡的使用進行收費。提供業(yè)務使用量、人均業(yè)務使用量、帳號數、消費金額、每小時平均在線用戶數、操作員收費記錄等統(tǒng)計報表，幫助管理員了解業(yè)務和網絡的使用情況。高可靠性30 / 59SecBlade ACG 業(yè)務模塊作為業(yè)務插卡嵌入 H3C 交換機/路由器中，降低了單點故障，保證了網絡的高可靠性。業(yè)界領先的加密性能SR660SR660SR6616 全部的業(yè)務引擎（FIP2FIPFIP1SAP48GBE/SAP24GBP）通過內置硬件加密，實現了高性能分布式 IPSec 加密。支持 IP FRR（Fast ReRoute ，快速重路由），可以和靜態(tài)路由/策略路由/RIP/ISIS/OSPF 進行聯(lián)動，并可以結合 BFD 功能，實現故障鏈路的快速路由切換。EAD 端點準入防護技術H3C S7500E(X)支持大容量的 Portal 認證功能，可以在數千用戶的局域網中做為 EAD網關設備，為全網用戶提供 EAD 安全認證功能；可以在大中型的校園網中擔任匯聚/核心設備的同時，為學生宿舍區(qū)的認證計費提供 Portal 認證功能。IPv4 到 IPv6 的演變是以太網發(fā)展的大勢所趨，網絡設備對于 IPv6 的支持不僅是簡單的可用就行，而是需要達到商用的標準，S5500EI 已經通過了國際最權威的 IPv6 Ready 第二階段認證，而且通過了信息產業(yè)部嚴格的 IPv6 入網測試。H3C S5500EI 交換機支持端口隔離功能，即便是在同一 VLAN 內，也可以實現端口之間的隔離，從而避免廣播風暴和病毒在 VLAN 內地擴散從而影響所有端口。支持 CLI 命令行，Web 網管，TELNET，HGMP，使設備管理更方便，并且支持 等加密方式，使得管理更加安全。因此，User Profile 適用于限制上線用戶的訪問行為，沒有用戶上線(可能是沒有用戶接入、或者用戶沒有通過認證、或者用戶下線)時，User Profile 是預設配置，并不生效。雙機將相互同步用戶的認證狀態(tài)等數據。全系列無線控制器可以和內置射頻采集模塊的 Sensor AP，實現深度融合的射頻監(jiān)控和實時頻譜防護。MAC 地址認證：H3C 無線控制器支持 MAC 地址認證，對一些手持終端(例如：WiFi Phone、手持移動終端等)并不方便采取電腦上的認證方式，MAC 地址認證卻可以輕松解決該問題，實現在控制器或者 AAA 服務器上配置好合法的 MAC 地址，這些 MAC 地址對應的終端就可以被允許被接入到網絡，而事先沒有被配置的非法終端則不能接入無線網絡，該功能極大地方便了例如無線醫(yī)療系統(tǒng)等應用，MAC 地址認證可以確保只有醫(yī)院的 PDA 工作終端才能接入到無線網絡，而拒絕病人的無線 PDA 使用專用無線網絡。通過配合 H3C 專業(yè)核心層防火墻/IPS 設備，更可以實現移動園區(qū)的 7 層立體安全防御，滿足真正的從無線()到有線() 端到端安全防護需求。 Portal 1+1 備份當多臺無線控制器工作在雙機模式時，可以實現 Portal 認證高可靠。當用戶通過認證訪問設備時，設備將通過這些具體內容限制用戶的訪問行為。支持出、入兩個方向的端口鏡像，用于對指定端口上的報文進行監(jiān)控，將端口上的數據包復制到監(jiān)控端口，以進行網絡檢測和故障排除。H3C S5500EI 系列交換機提供增強的 ACL 控制邏輯，支持超大容量的入端口和出端口 ACL，并且支持基于 VLAN 的 ACL 下發(fā)，在簡化用戶配置過程的同時，避免了ACL 資源的浪費。S550028FEI高擴展性保護投資隨著用戶端速度不斷提高，用戶最終會使集群千兆鏈路達到飽和，而能夠擁有多條集群 10GE 鏈路將是我們的未來發(fā)展方向。有線無線一體化，有源無源一體化H3C S7500E(X)集成的無線控制模塊提供豐富的業(yè)務能力，包括精細的用戶控制管理、完善的 RF 管理及安全機制、快速漫游、超強的 QoS 和對 IPv6 的支持等；無線控制模塊通過與安全策略服務器的聯(lián)動，實現對無線接入用戶的端點準入防御，提高了整網的安全性。所有組件支持熱插拔；提供熱補丁技術，實現軟件平滑升級。硬件支持PPP多鏈路捆綁SR6600 提供的高速 CPOS 模塊能夠給用戶提供硬件 MP 功能。通過與交換機/路由器共用管理平臺，降低了管理難度。24 / 59強大的報表展示功能支持強大的自定義報表展示，可支持靈活定義報表中包含的字段、數據等內容，還可定制數據的展示方式（表格、餅圖、曲線圖、柱狀圖）。在對無線接入用戶接入綁定限定的基礎上，針對無線接入特性，提供了無線 SSID 綁定功能。用戶提示信息配置，提供給用戶的相關提示信息配置功能。可以限制終端用戶使用多網卡和撥號網絡，禁止修改終端 MAC 地址，防止內部信息泄露。設備選定后可直接對其進行用戶操作，比如，針對某個接入設備，將其所掛的用戶全部下線處理等。主備AC管理WSM 可以提供強大的主備 AC 管理功能。10 / 59RF覆蓋及無線網絡規(guī)劃在實際無線環(huán)境的部署和維護中，需要關注無線設備的 RF 范圍、覆蓋管理以及無線網絡規(guī)劃擴容問題。iMC可以支持LAN、WAN、WLAN、VPN 等方式的用戶認證接入，實現接入業(yè)務的統(tǒng)一、集中管理；同時支持智能卡、證書等強認證功能，支持多種方式的端點準入控制和基于身份的網絡服務，實現用戶與資源和業(yè)務的融合管理。SecBlade ACG 能對網絡中的 P2P/IM/VoIP 帶寬濫用、網絡游戲、炒股、多媒體應用、非法網站訪問等行為進行精細化識別和控制；同時，根據對網絡流量、用戶上網行為進行深入分析與全面的事后審計，并具有強大的 URL過濾功能，進而全面了解網絡應用模型和流量趨勢，大大提升網絡的業(yè)務控制能力，幫助用戶優(yōu)化其網絡資源，為用戶打造一個和諧、有序的網絡環(huán)境。 涉外經濟學院一體化網絡無線接入隨著移動互聯(lián)網趨勢加快以及智能終端的快速普及，WLAN 應用需求在全球保持高速增長態(tài)勢。用戶有線無線想訪問互聯(lián)網則通過 PPPOE 或 PORTAL方式進行撥號，報文通過核心路由器終結，將用戶名等 RADUIS 信息上傳給我們UAM、 CAMS 服務器，正確后通過核心路由器公網出口訪問外網。6 / 59第 3 章 智能管理中心 智能網絡管理中心系統(tǒng)在設計網絡管理系統(tǒng)時，應全面考慮網絡管理的內容，建設網絡管理平臺、網絡設備管理軟件模塊、網絡故障管理模塊、網絡流量模塊、網絡故障告警模塊。網絡資源通過多種視圖進行查看，視圖內分組管理，將規(guī)模巨大的無線接入設備有效組織，便于管理員維護。WSM 提供豐富的評估報告，顯示各位置視圖下 AP 設備的總評信息、評估期間 AP 及用戶各項統(tǒng)計指標的歷史及匯總記錄、以及相應的評價結果，可通過總評信息了解某位置下 AP 的整體工作情況，通過各查詢條件迅速找到關心的 AP 及用戶。iMC 智能管理中心除了實現基礎的用戶管理和網絡管理功能外，最大的特色在于實現了兩者之間的有機融合，在統(tǒng)一的操作界面上同時完成網絡、用戶的管理。支持最大閑置時長限制。提供針對企業(yè)訪客等臨時接入賬號的訪客管理功能，訪客管理員可創(chuàng)建來賓賬號并申請訪客接入網絡服務。融合的接入設備管理，操作簡單、管理方便為接入設備提供查詢設備明細信息的鏈接，可通過簡單的鼠標點擊看到接入設備的詳細信息，比如對應的基本信息、告警、性能狀況等。清晰準確的帳務處理支持實時預付費和后付費兩種付費方式，滿足不同用戶群體的消費習慣；支持營業(yè)廳繳費、充值卡繳費以及批量繳費，簡化管理員和用戶的續(xù)費操作。完善的安全審計系統(tǒng)可對各種 P2P/IM、網絡游戲、網絡多媒體、文件共享、郵件收發(fā)、數據傳輸等各種上網行為提供全方面的行為監(jiān)控和記錄；同時，通過綜合分析、檢測用戶網絡流量與流向趨勢，事后對歷史數據進行分析，為用戶提供細粒度的網絡行為審計管理系統(tǒng)。開放應用架構（OAA）的設計理念SR6600 秉承 H3C 公司的開放架構設計理念 ——開放應用架構（ OAA） ，先后推出了專用的硬件防火墻板、SSL VPN 業(yè)務板、IPS 業(yè)務板、ACG 業(yè)務板等多業(yè)務板卡，滿足了用戶對安全的多種業(yè)務需求。強大的MPLS功能SR6600 支持全面的 MPLS 協(xié)議，支持二層、三層的 VPN 業(yè)務，支持 MPLS TE 等功能。H3C S7500E(X)可廣泛應用于城域網、數據中心、園區(qū)網核心和匯聚等多種網絡環(huán)境，為用戶提供了有線無線一體化、有源無源一體化的行業(yè)解決方案?；?IRF2 架構的 HAIRF2 技術可以把多臺 S7500E(X)虛擬成一個“聯(lián)合設備”，使用和配置都如同一臺機器，而且擴展端口數量和交換能力，同時也通過多臺設備之間的互相備份增強了設備的可靠性，提供毫秒級的鏈路收斂能力。高性能 對于高端交換機來說，性能和端口密度的提升會受到硬件結構的限制。H3C S5500EI 系列交換機支持 MCE 功能，可以有效解決多 VPN 網絡帶來的用戶數據安全與網絡成本之間的矛盾，它使用 CE 設備本身的 VLAN 接口編號與網絡內的VPN 進行綁定，并為每個 VPN 創(chuàng)建和維護獨立的路由轉發(fā)表（MultiVRF） 。H3C 無線控制器可以支持集中式轉發(fā)和分布式轉發(fā)，用戶根據業(yè)務需要