【文章內(nèi)容簡介】 40MHz 信道和雙頻帶 ( GHz 和 5 GHz)，以便形成很高的速率，同時(shí)又能與以前的 IEEE 。 ，計(jì)劃將 WLAN的傳輸速率從 54Mbps增加至108Mbps以上，最高速率可達(dá) 300Mbps甚至 500Mbps。 兼容性方面， 、不同的調(diào)制方式，造成系統(tǒng)間難以互通，移動性差的問題。軟件無線電是一個完全可編程的硬件平臺，換句話說，就是不同系統(tǒng)的終端都可以由建立在相同硬件基礎(chǔ)上的不同軟件實(shí)現(xiàn)。軟件無線電技術(shù)將根本改變網(wǎng)絡(luò)結(jié)構(gòu)，實(shí)現(xiàn)無線局域網(wǎng)與無線廣域網(wǎng)融合并能容納各種標(biāo)準(zhǔn)、協(xié)議，提供更為開放的接口，最終大大增加網(wǎng)絡(luò)的靈活性。另外， ，保障了與以往的 ，極大的保護(hù)了用戶的投資。 因此， 在項(xiàng)目具體實(shí)施時(shí)， 考慮 到 辦公網(wǎng)內(nèi)臺式機(jī) 的 無線上網(wǎng)，需要安裝的無線 網(wǎng)卡也應(yīng)該支持 ，使得上網(wǎng)終端能高速的接入無線局域網(wǎng)，保證了的數(shù)據(jù)傳輸?shù)膸挕? . 認(rèn)證方式選擇 在認(rèn)證方式 選擇方面，由于 H3C公司提供的是 無線 AP+無線 控制器 WX3024進(jìn)行組網(wǎng)的方案，無線 AP與 WX3024通過二層隧道協(xié)議通信，無線用戶的認(rèn)證點(diǎn)都是放置于 WX3024設(shè)備上。這樣組網(wǎng)的優(yōu)勢是：當(dāng)用戶在不同 AP之間進(jìn)行 L L3漫游切換的時(shí)候，可由 WX3024對用戶的漫游切換進(jìn)行管理控制，對于用戶來說可以在無需重新認(rèn)證的情況下跨區(qū)域開展業(yè)務(wù)。 業(yè)界主要采用 AP、無線交換機(jī)、 CAMS配合使用進(jìn)行 ，或者采用 Portal認(rèn)證，后面具有 Portal/Web與 。 目前無線交換機(jī)能夠同時(shí)支持 ，當(dāng)用戶數(shù)較少的時(shí)候，可以在WX3024本地建立用戶數(shù)據(jù)庫，將用戶鑒權(quán)點(diǎn)放在 WX3024本地進(jìn)行；當(dāng)用戶數(shù)達(dá)到一定規(guī)模的時(shí)候，也可將用戶數(shù)據(jù)庫放在 H3C公司的 CAMS綜合訪問控制系統(tǒng)上， CAMS與 WX3024配合作為用戶鑒權(quán)點(diǎn)。 辦公樓無線網(wǎng)絡(luò)技術(shù)方案技術(shù)建議書 杭州華三通信技術(shù)有限公司 第 14頁 , 共 41頁 由于 建成 的網(wǎng)絡(luò)主要用于工作，并不提供作為公眾運(yùn)營網(wǎng)絡(luò)接入，單位 本次的 WLAN建設(shè)中，建議采用： ? 無線交換機(jī) WX3024 完成用戶的認(rèn)證終結(jié)和用戶鑒權(quán)； 此方式具有的優(yōu)點(diǎn)：用戶認(rèn)證完成實(shí)體主要體現(xiàn)于無線交換機(jī)系統(tǒng)，呈現(xiàn)一個集中模式，便于維護(hù)與統(tǒng)一控制 和管理的無線網(wǎng)絡(luò)系統(tǒng) ，保證 了 無線系統(tǒng)的安全性； IEEE在 ，標(biāo)準(zhǔn)的起草者包括 Microsoft， Cisco， Extreme，Nortel等； （ port based work access control），該協(xié)議適用于接入設(shè)備與接入端口間點(diǎn)到點(diǎn)的 連接方式，其中端口既可以是物理端口，也可以是邏輯端口。 H3C的 FIT AP無線組網(wǎng)方案中，由后端的無線交換機(jī)對所有認(rèn)證報(bào)文進(jìn)行終結(jié)，并提取出用戶名和密碼信息交由后臺的 CAMS進(jìn)行用戶鑒權(quán)。 用戶使用 ： 及 WEB PORTAL 認(rèn)證流程示意圖 接入 AP的無線終端采用 ，首先接入 AP的客戶端通過 、密碼后客戶端發(fā)起 EAP報(bào)文至無線交換機(jī)，在無線交換機(jī)上終結(jié) EAP報(bào)文，然后從無線交換機(jī)經(jīng)以太網(wǎng)交換機(jī)發(fā)起 Raduis報(bào)文至 CAMS服務(wù)器，由 CAMS服務(wù)器來驗(yàn)證用戶名、密碼是否匹配，在認(rèn)證通過以后由 CAMS服務(wù)器下發(fā) Raduis報(bào)文至無線交換機(jī)通知該用戶認(rèn)證通過，無線交換機(jī)中再將相對 辦公樓無線網(wǎng)絡(luò)技術(shù)方案技術(shù)建議書 杭州華三通信技術(shù)有限公司 第 15頁 , 共 41頁 應(yīng)的邏輯端口打開，允許學(xué)習(xí) MAC地址，允許用戶上網(wǎng)。 H3C公司對 ，使其可以支持基于 MAC的用戶控制，即一般情況下如果多個用戶連接到一個 HUB，其中一個用戶認(rèn)證通過后，其他用戶也能夠使用網(wǎng)絡(luò)，但 H3C公司對，只有認(rèn)證通過的用戶（ MAC）才能使用網(wǎng)絡(luò)，其他用戶還是不能使用網(wǎng)絡(luò)。 WEB用戶上網(wǎng)時(shí)，設(shè)備強(qiáng) 制用戶到門戶網(wǎng)站，并提供門戶網(wǎng)站主頁，用戶可以免費(fèi)訪問其中的服務(wù)。當(dāng)要使用互聯(lián)網(wǎng)中的其他信息時(shí)，則必須在門戶網(wǎng)站進(jìn)行認(rèn)證，只有認(rèn)證通過后才可以使用這些服務(wù)。 WEB認(rèn)證用戶不需要安裝額外的客戶端軟件。 在 H3C的 FIT AP方案中，使用 WEB認(rèn)證時(shí)，強(qiáng)制 Portal仍然是在無線交換機(jī)上進(jìn)行。使用 WEB認(rèn)證時(shí)不需要安裝客戶端軟件，使得管理和維護(hù)更簡單，并同時(shí)能利用 CAMS的功能較好地對用戶進(jìn)行控制，如用戶端口綁定、用戶 IP綁定、用戶 MAC綁定等，但無法做到用戶通知消息下發(fā)和防止用戶使用代理。 辦公樓無線網(wǎng)絡(luò)技術(shù)方案技術(shù)建議書 杭州華三通信技術(shù)有限公司 第 16頁 , 共 41頁 4. 設(shè)備介紹 . H3C WX3024 無線控制器 . 產(chǎn)品簡介 H3C WX3000系列一體化交換機(jī)是杭州華三通信技術(shù)有限公司（以下簡稱 H3C公司）自主研發(fā)的集成無線控制器和千兆以太網(wǎng)交換機(jī)功能的產(chǎn)品。 H3C WX3000系列一體化交換機(jī)提供純千兆以太網(wǎng)有線接入口，支持 PoE+供電，每端口最大提供 25W的功率，同時(shí)兼容 。其中，WX3024后面板提供兩個 10GE接口插槽，解決了 WLAN網(wǎng)絡(luò)核心的傳輸瓶頸。 WX3000系列一體化交換機(jī)提供一體化的有線無線接入控制功能，定位于中小型企業(yè)網(wǎng)和大型企業(yè)分支機(jī)構(gòu)的 一體化接入，是中小企業(yè)，大企業(yè)分支機(jī)構(gòu)有線無線一體化接入最理想的一體化交換機(jī)。 H3C WX3000系列一體化交換機(jī)目前有包含 H3C WX3024一款型號，配合 H3C公司自主研發(fā)的 Fit AP （ H3C WA2110/WA2200/WA2600）可以滿足上述幾種無線典型應(yīng)用。 產(chǎn)品視圖如下： WX3024設(shè)備外觀圖 . 產(chǎn)品特點(diǎn) ? 提供對 AP 的管理 WX3000系列一體化交換機(jī)在支持對傳統(tǒng) ，還可以與 H3C基于 WA2600系列 AP配合組 網(wǎng)，從而 提供相當(dāng)于傳統(tǒng) 倍以上的無線接入速率，能夠覆蓋更大的范圍，使無線多媒體應(yīng)用成為現(xiàn)實(shí)。 ? 提供靈活的數(shù)據(jù)轉(zhuǎn)發(fā)方式 支持 集中式轉(zhuǎn)發(fā)和分布式轉(zhuǎn)發(fā) 。單一的集中式轉(zhuǎn)發(fā)， AC 雖然能對報(bào)文進(jìn)行全面控制，但所有的無線業(yè)務(wù)流都要 到 AC 進(jìn)行統(tǒng)一處理， 使得 AC 的轉(zhuǎn)發(fā)能力很容易成為瓶頸。特別是當(dāng)通過廣域網(wǎng)方式轉(zhuǎn)發(fā)時(shí) ， AP 作為數(shù)據(jù)接入設(shè)備部署在分支機(jī)構(gòu)，而無線控制器部署在總部，所有用戶數(shù)據(jù)由 AP發(fā)送到無線控制器，再由無線控制器進(jìn)行集中轉(zhuǎn)發(fā)，導(dǎo)致轉(zhuǎn)發(fā)效率低下。 甚至當(dāng) 出現(xiàn)時(shí)，一個 AP 的業(yè)務(wù)報(bào) 文流量高達(dá) 300M之多，AC 的處理性能更加成為無線系統(tǒng)的瓶頸。 當(dāng)采用分布式轉(zhuǎn)發(fā)時(shí)， 報(bào)文在 AP 上直接轉(zhuǎn)化為有線格式的報(bào)文，并不經(jīng)過 AC， 能夠?qū)崿F(xiàn)無線報(bào)文的寬帶接入。 辦公樓無線網(wǎng)絡(luò)技術(shù)方案技術(shù)建議書 杭州華三通信技術(shù)有限公司 第 17頁 , 共 41頁 WX3000系列一體化交換機(jī)，支持兩種轉(zhuǎn)發(fā)方式，用戶可以根據(jù)需要，給 SSID設(shè)置轉(zhuǎn)發(fā)的類型。 ? 提供基于位置的用戶接入控制 出于安全性或計(jì)費(fèi)等的考慮，系統(tǒng)管理員可能希望控制無線用戶接入到網(wǎng)絡(luò)中的位置。 H3C WX3000系列 一體化交換機(jī) 支持基于 AP的用戶接入控制。當(dāng)無線用戶接入網(wǎng)絡(luò)時(shí)，可以通過認(rèn)證服務(wù)器向 AC下發(fā)允許用戶接入的 AP列表，在 AC上進(jìn)行 接入控制，從而達(dá)到限制無線用戶只能接入到指定位置的 AP的目的。 ? 提供精細(xì)的無線用戶管理 基于 MAC的認(rèn)證接入控制方式，不但可以使得客戶在 AAA服務(wù)器上對用戶組進(jìn)行權(quán)限的配置和修改，同時(shí)支持對具體用戶的權(quán)限的配置，這種精細(xì)的用戶權(quán)限控制大大增強(qiáng)了無線 網(wǎng)絡(luò) 的可用度，網(wǎng)管人員可以輕松通過該方式對不同級別的人或人群進(jìn)行接入權(quán)限分配。 基于 MAC的 VLAN同樣也是 WX3000系列 一體化交換機(jī) 的一大特色，在控制策略上，管理員可以把相同性質(zhì)的用戶（ MAC）劃分到同一個 VLAN，同時(shí)在控制器上基于 VLAN配置安全策略，這樣做既可以簡化系統(tǒng)配置， 又 可以做到用戶級粒度的精細(xì)管理。 ? 提供 QoS Profile 在基于用戶授權(quán)方式的網(wǎng)絡(luò)管理中，用戶通過認(rèn)證，即獲得訪問網(wǎng)絡(luò)的權(quán)限。授權(quán)包括控制用戶可訪問的網(wǎng)絡(luò)范圍，以及用戶可獲得的網(wǎng)絡(luò)服務(wù)質(zhì)量，如訪問帶寬、訪問優(yōu)先級。在用戶移動的網(wǎng)絡(luò)中或大型網(wǎng)絡(luò)中，為了方便網(wǎng)管人員開展日常的管理工作， QoS Profile特性提供了一種更模塊化、更簡單的管理方式。 管理人員將一組基于用戶群或特殊用戶定制的策略配置在各個用戶的 profile中，并且為每個用戶群或特殊用戶預(yù)先分配各自的 profile，用戶認(rèn)證上線時(shí)，在用戶上線的端口動態(tài)下發(fā) profile配置，使該用戶能動態(tài)獲得其可以訪問的網(wǎng)絡(luò)范圍，訪問帶寬以及訪問優(yōu)先級；在用戶下線時(shí)，取消該用戶在這個端口上的配置，自動關(guān)閉該端口的特殊訪問權(quán)限。 QoS Profile中可以下發(fā)的配置包括 ACL、 QoS（優(yōu)先級、帶寬限速、 DSCP標(biāo)記）、VLAN。 . 產(chǎn)品規(guī)格 ? 硬件規(guī)格 項(xiàng)目 WX3024 外形尺寸（長寬高） 440 429 （ mm3） 重量 7kg (不帶擴(kuò)展卡 ) 辦公樓無線網(wǎng)絡(luò)技術(shù)方案技術(shù)建議書 杭州華三通信技術(shù)有限公司 第 18頁 , 共 41頁 項(xiàng)目 WX3024 管理端口 1個 Console口 業(yè)務(wù)端口描述 24個 10/100/1000M電口 4個千兆 SFP Combo口 2個 10GE XFP或 XENPAK光口 輸入電壓 AC： 額定電壓范圍： 100V～ 240V AC； 50/60Hz 最大電壓范圍： 90V～ 264V AC； 47/63Hz DC： 額定電壓范圍： 52V～ 55V DC 最大電壓范圍： 36V～ 72V DC 功耗（所有端口均對外 PoE+ 供電時(shí)） 交流輸入： 450W 直流輸入： 670W PoE+最大輸出功率（單端口） 25W 工作環(huán)境溫度 0℃～ 45℃ 工作環(huán)境相對濕度（非凝露） 10%～ 90% 存貯溫度 40186。C～ 70186。C 存貯濕度 5%~ 95%（非冷凝） 安全規(guī)范 UL 609501, CAN/CSA No 609501, IEC 609501, EN 609501/A11, AS/NZS 60950, EN 608251, EN 608252, FDA 21 CFR Subchapter J EMC ETSI EN 300 386 :2020 EN 55024: 1998+ A1: 2020 + A2: 2020 EN 55022 :2020 VCCI V3:2020 ICES003:2020 EN 6100032:2020+A1:2020+A2:2020 EN 6100033:1995+A1:2020+A2:2020 AS/NZS CISPR 22:2020 FCC PART 15:2020 MTBF 40年（ 25℃ ） 辦公樓無線網(wǎng)絡(luò)技術(shù)方案技術(shù)建議書 杭州華三通信技術(shù)有限公司 第 19頁 , 共 41頁 ? 軟件規(guī)格 – 有線部分 支持特性 WX3024 交換容量bit/s（全雙工） 88G 端口聚合 (1) 支持 GE（ Gigabit Ether）端口動態(tài)聚合 (2) 支持 10GE端口動態(tài)聚合 (3) 支持動態(tài) LACP鏈路聚合 (4) 支持手工聚合 (5) 支持靜態(tài)聚合 (6) 支持最多（總端口數(shù)目 /2）個端口聚合組，每組支持最多 8個 GE或 2個 10GE 端口流控 支持端口流控 MAC 地址表 (1) 支持 16K MAC地址 (2) 支持 1K靜態(tài) MAC地址 (3) 支持 1K組播 MAC地址 (4) 支持黑洞 MAC地址 VLAN (1) 支持基于端口的 VLAN（ 4094個） (2) 支持嵌套式 VLAN（ VLANVPN或 QinQ） (3) 支持靈活 QinQ (4) 支持協(xié)議 VLAN (5) 支持 Voice VLAN (6) 支持管理 VLAN可配置 (7) 支持 GVRP (8) 支持 VLAN下配置禁止 MAC地址學(xué)習(xí)功能 路由 支持靜態(tài)路由 DHCP (1) 支持 DHCP Client (2) 支持 DHCP Snooping，包括 Option 82功能 組播 (1) 支持 IGMP（ Inter Group Management Protocol） Snoopingv1/v2/v3 (2) 單 VLAN內(nèi)最多 256個組播組，整機(jī) 1024個組播組 (3) 支持組播 VLAN (4) 支持未知組播丟棄 (5) 支持未知組播出端口報(bào)文過濾 (6) 支持手工配置組播 MAC地址 廣播風(fēng)暴抑制 支持基于端口的廣播風(fēng)暴控制 辦公樓無線網(wǎng)絡(luò)技術(shù)方案技術(shù)建議書 杭州華三通信技術(shù)有限公司 第 20頁 , 共 41頁 支持特性 WX3024 MSTP