【文章內容簡介】 換機等設備實現(xiàn)統(tǒng)一網管 (交換機面板、統(tǒng)一的無線有線管理、智能告警、直觀的狀態(tài)監(jiān)控 )； 華為 esight標準版 用 B/S架構，可以對無線交換機、無線 AP、 POE供電交換機及其他設備實現(xiàn)統(tǒng)一網管 (交換機面板、拓撲管理、統(tǒng)一的無線有線管理、智能告警、直觀的狀態(tài)監(jiān)控 )； 支持網絡管理與用戶管理聯(lián)動，如通過點擊拓撲樓層接入交換機圖標，可查看該設備所有接入用戶帳戶信息，查詢在線用戶列表、強制用戶下線、下發(fā)消息、總在線用戶數統(tǒng)計、不安全用戶數統(tǒng)計等； 支 持網絡管理與用戶管理聯(lián)動，如通過點擊拓撲樓層接入交換機圖標，可查看該設備所有接入用戶帳戶信息，查詢在線用戶列表、強制用戶下線、下發(fā)消息、總在線用戶數統(tǒng)計、不安全用戶數統(tǒng)計等； 支持 、 Portal、 L2TP IPSec VPN、無線等多種網絡環(huán)境的身份認證，支持基于端口的 MAC地址的，可管理 HUB或非智能交換機下的多個用戶；支持用戶名、密碼與用戶 IP、 MAC、 VLAN、設備 IP、設備端口、主機名、域用戶、 SSID等多種元素的綁定認證； 支持 、 Portal、 L2TP IPSec VPN、無線等多種網絡環(huán)境的身份認證，支持基于端口的 MAC地址的，可管理 HUB或非智能交換機下的多個用戶；支持用戶名、密碼與用戶 IP、 MAC、 VLAN、設備 IP、設備端口、主機名、域用戶、 SSID等多種元素的綁定認證； 支持對軟件進行監(jiān)控、對進程進行監(jiān)控、支持對服務進行監(jiān)控。支持純白軟件管理，終端用戶只能安裝該純白軟件列表中的軟件，不能安裝該純白軟件列表之外的軟件。支持 MD5方式進程檢查，即使修改進程名也無法逃避檢查； 支持對軟件進行監(jiān)控、對進 程進行監(jiān)控、支持對服務進行監(jiān)控。支持純白軟件管理，終端用戶只能安裝該純白軟件列表中的軟件，不能安裝該純白軟件列表之外的軟件。支持 MD5方式進程檢查，即使修改進程名也無法逃避檢查； 使用同一個客戶端實現(xiàn)網絡準入、用戶認證、終端安全狀態(tài)檢查、桌面資產管理等所有功能，使用同一個客戶端實現(xiàn)網絡準入、用戶認證、終端安全狀態(tài)檢查、桌面資產管理等所有功能， 避免多個客戶端帶來的管理不便； 避免多個客戶端帶來的管理不便； 配置網絡智能管理軟件一套 ,配置 100個無線 AP管理授權；配置終端安全準入控制組件，提供管理客 戶端 350個端準入的授權。 配置網絡智能管理軟件一套 ,配置 100個無線 AP管理授權；配置終端安全準入控制組件，配置管理網絡設備 60個，提供管理客戶端 500個端準入的授權。 二、 實施方案 如下圖所示，在整個無線網絡系統(tǒng)當中， 匯聚 交換機 S5728C 放置在 11樓 ，與 各樓層 POE交換機之間采用 光纜 進行 互聯(lián) ；而樓層中的 AP 通過隧道匯接回到 各 POE交換機 均通過六類網線互聯(lián)，無線控制器 AC通過旁掛式與匯聚交換機相連來控制各 AP。 各樓層的 AP 互聯(lián)到 POE 交換機的方式如下圖所示， 因為其他樓層的 AP 都是相似的擺放五臺，其大致的相差距離在 6米左右。具體的視調試情況而定。 在這樣的網絡實現(xiàn)當中， AP上用戶的流量都將通過 AP與無線交換機建立起的隧道，流向無線交換機，在經過相應的策略匹配之后，用戶會被要求認證，或者流量會被轉發(fā) /丟棄。 此次無線覆蓋范圍主要考慮是在 醫(yī)院 環(huán)境中的無線用戶接入。在室內部署 華為的AP5010DNAGN(11n,室內普通型 2x2雙頻 ,內置天線 ,不含電源適配器 )， 因為采用了 POE供電交換機 S570028PPWRLIAC(24個 10/100/1000BaseT 以太網端口 ,4個千兆 SFP,PoE+,交流供電 )，故此處省去了相應的供電模塊及電源的考慮。 AP 部署 該 方案能夠方便的實現(xiàn)跨三層部署，接入層的 AP部署只是需要拿到屬于自己的 IP網絡設置和網絡中已經部署的 匯聚 交換機 IP 地址即可。這樣的架構大大簡化了傳統(tǒng)無線網絡部署當中的復雜程度，減輕了 AP設置與用戶設備以及 AP所連接的有線網絡配置相雜揉的狀況。 （ 1） POE 交換機： 三樓、五樓、七樓、十一樓、 十三樓、十六樓 （ 2） AC 控制器和匯聚交換機： 信息中心機房 （ 3）網管服務器：放置在信息科（有鏈路可達） （ 4）無線 AP： 2樓 8個、 3樓 7個、 518樓每層 5個 共 85個 （ 5）匯聚交換機到各 POE 交換機使用光纜互聯(lián) 5. 無線控制器及交換機等設備的 IP 地址規(guī)劃設計 無線 AP 的 VLAN 和無線終端的 VLAN 為了方便管理和維護，建議無線 AP 采用某個VLAN ，而無線終端的 VLAN 不要跟無線 AP 在相同 VLAN 中。 無線 AP 和接入層有線交換機下的 PC 終端不同屬于一個 VLAN ，這種部署方式的優(yōu)點在于接入層需要為無線局域網的設備進行單獨考慮 ，無線 AP 和有線接入層的無線終端在進行規(guī)劃的時候需要分別設計，無線 AP 的 IP 地址和 VLAN 與無線終端無關。 具體建議如下： (1)無線 AP 及 POE 交換機和匯聚交換機和 AC 控制的管理地址使用同一個管理Vlan 100 ， IP 地址段使用 (2)無線 AP 的終端接入設備即業(yè)務地址使用 vlan 2 ,IP 地址段使用 (該地址段根據客戶終端數量而定掩碼） VLAN 和無線 SSID 的關系 無線控制器組網，當無線終端加入到無線網上的一個 SSID 時，很 容易與 VLAN 綁定，無線終端漫游到不同無線 AP 上，因 SSID 的缺省 VLAN 實際上是穿越接入層到無線控制器上，用戶的 VLAN 是無需在每個接入層上開通。 但亦有可能 SSID 在不同的無線 AP 接入點時，它設置的缺省 VLAN 是不一樣的。當有這樣的情況出現(xiàn)時，無線終端從一個無線 AP接入點漫游到另一個無線 AP 接入點時， DHCP 協(xié)議應會重分發(fā)給無線終端新的 IP 地址，但如果無線終端的 IP 地址更新的話，它先前建立的所有應用連接就會被切斷。這樣的無線 局域