【文章內(nèi)容簡(jiǎn)介】 網(wǎng)絡(luò)管理軟件實(shí)現(xiàn)對(duì)所有無(wú)線AP設(shè)備的集中管理。具體的邏輯組網(wǎng)圖如下圖所示：. 認(rèn)證方式及認(rèn)證點(diǎn)選擇，H3C WA2110AG無(wú)線AP與無(wú)線控制器H3C WX5002通過(guò)CAPWAP隧道協(xié)議（IETF標(biāo)準(zhǔn)草案，由H3C提出并已獲得通過(guò)）進(jìn)行通信，無(wú)線用戶的認(rèn)證點(diǎn)都是放置于WX5002無(wú)線控制器上，后臺(tái)的H3C iMC管理服務(wù)器作為用戶鑒權(quán)點(diǎn)。當(dāng)用戶在AP內(nèi)進(jìn)行切換時(shí)，此時(shí)的主要工作由無(wú)線交換機(jī)進(jìn)行統(tǒng)一調(diào)度，當(dāng)用戶在網(wǎng)絡(luò)內(nèi)不同的端口下的不同AP的覆蓋范圍時(shí)，此時(shí)用戶不會(huì)再次觸發(fā)認(rèn)證，無(wú)線用戶在不同AP之間的漫游切換速度小于50毫秒，滿足無(wú)線用戶的業(yè)務(wù)使用質(zhì)量。. 整網(wǎng)安全無(wú)線局域網(wǎng)絡(luò)主要服務(wù)于XX煙廠內(nèi)部員工和下屬公司辦公人員，考慮到網(wǎng)絡(luò)內(nèi)部潛在的安全風(fēng)險(xiǎn)，網(wǎng)絡(luò)安全問(wèn)題在建網(wǎng)時(shí)必須考慮，安全方式主要側(cè)重幾個(gè)方面：用戶安全、網(wǎng)絡(luò)安全，而在網(wǎng)絡(luò)中主要依附于用戶實(shí)體的屬性主要包括用戶使用的信息終端二層屬性（諸如：MAC地址）及用戶的帳號(hào)、密碼，對(duì)于內(nèi)部用戶而言，帳號(hào)信息采用實(shí)名原則，與員工的姓名進(jìn)行關(guān)聯(lián)，這樣無(wú)線網(wǎng)絡(luò)中著重考慮使用無(wú)線網(wǎng)絡(luò)的空口信息的安全機(jī)制，同時(shí)也要考慮與無(wú)線相關(guān)的有線網(wǎng)絡(luò)的安全問(wèn)題。無(wú)線網(wǎng)絡(luò)安全無(wú)線網(wǎng)絡(luò)安全部分主要包括以下方面的內(nèi)容：I. MAC地址過(guò)濾：目前支持基于MAC地址的過(guò)濾，限制具有某種類型的MAC地址特征的終端才能進(jìn)入網(wǎng)絡(luò)中；II. SSID管理：是一種網(wǎng)絡(luò)標(biāo)識(shí)的方案，將網(wǎng)絡(luò)進(jìn)行一個(gè)邏輯化標(biāo)識(shí)，對(duì)終端上發(fā)的報(bào)文都要求進(jìn)行上帶SSID，如果沒(méi)有SSID標(biāo)識(shí)則不能進(jìn)入網(wǎng)絡(luò)；III. WEP加密：WEP加密是一種靜態(tài)加密的機(jī)制，通信雙方具有一個(gè)共同的密鑰，終端發(fā)送的空口信息報(bào)文必須使用共同的密鑰進(jìn)行加密；IV. 支持AES加密，AES安全機(jī)制是一種動(dòng)態(tài)密鑰管理機(jī)制，同時(shí)密鑰生成也基于不對(duì)稱密鑰機(jī)制來(lái)實(shí)現(xiàn)的，同時(shí)密鑰的管理也定期更新，具有體的時(shí)間由系統(tǒng)可以設(shè)定，一般情況都設(shè)定為5分鐘左右，這樣非法用戶要想在5分鐘之內(nèi)進(jìn)行獲取足夠數(shù)量的報(bào)文進(jìn)行匹配出密鑰出來(lái)，從無(wú)線空口的流量來(lái)看，基本上是不可能的；V. H3C的無(wú)線方案中可根據(jù)用戶名來(lái)劃分權(quán)限，即相同用戶在不同地點(diǎn)接入無(wú)線網(wǎng)絡(luò)其權(quán)限保持一致；密鑰設(shè)置可能根據(jù)SSID信息與用戶信息進(jìn)行組合，即不同的SSID下不同的用戶的密鑰生成可以不一樣，這樣一定程度上保證用戶之間串號(hào)問(wèn)題產(chǎn)生；. 頻率規(guī)劃與負(fù)載均衡頻率規(guī)劃 ISM頻段，可工作的信道數(shù)為歐洲標(biāo)準(zhǔn)信道數(shù)13個(gè)。由于其支持直序擴(kuò)頻技術(shù)造成相鄰頻點(diǎn)之間存在重疊。對(duì)于真正相互不重疊信道只有相隔5個(gè)信道的工作中心頻點(diǎn)。，理論上只能進(jìn)行三信道的蜂窩規(guī)劃實(shí)現(xiàn)對(duì)需要規(guī)劃的熱點(diǎn)的無(wú)縫覆蓋。此外，由于功率模板是否能做到符合鄰道、隔道不干擾也非常影響頻率規(guī)劃的效果。，實(shí)驗(yàn)證明3載頻也可以實(shí)現(xiàn)蜂窩對(duì)需要覆蓋的區(qū)域進(jìn)行無(wú)縫覆蓋，并提供更高的服務(wù)帶寬提高服務(wù)質(zhì)量，和高帶寬業(yè)務(wù)的開(kāi)展。`頻率規(guī)劃原理圖頻率規(guī)劃需要配合使用的功能包括：I. AP支持13個(gè)信道設(shè)置；II. AP支持100mW最大射頻功率以及多級(jí)功率控制；III. AP支持外置天線以及定向天線；. 網(wǎng)絡(luò)管理基于標(biāo)準(zhǔn)的SNMP協(xié)議實(shí)現(xiàn)對(duì)設(shè)備的管理，iMC中專門的無(wú)線局域網(wǎng)管理軟件WSM組件可實(shí)現(xiàn)對(duì)WLAN所有網(wǎng)元的管理。網(wǎng)管工作站可以放在網(wǎng)上的任意位置，通過(guò)標(biāo)準(zhǔn)的SNMP即可實(shí)現(xiàn)對(duì)無(wú)線交換機(jī)的管理。H3C WX5002無(wú)線控制器可以實(shí)現(xiàn)更為強(qiáng)大的管理包括AP的自動(dòng)拓?fù)浒l(fā)現(xiàn)、自動(dòng)升級(jí)、批量配置、分級(jí)管理、分級(jí)告警等，并可實(shí)現(xiàn)針對(duì)無(wú)線覆蓋空間內(nèi)的射頻掃描、非法接入點(diǎn)監(jiān)聽(tīng)等安全功能。而無(wú)線局域網(wǎng)管理軟件H3C WSM可以實(shí)現(xiàn)配置管理整個(gè)WLAN無(wú)線網(wǎng)絡(luò)，其具備以下特點(diǎn)：零配置安裝：接入點(diǎn)無(wú)需準(zhǔn)備預(yù)設(shè)置，AP從無(wú)線控制器繼承配置信息。無(wú)線控制器內(nèi)嵌中心機(jī)房核心交換機(jī)中，H3C WA2110AG（AP）無(wú)需事先進(jìn)行任何配置，即通過(guò)H3C接入層交換機(jī)接入有線網(wǎng)絡(luò)，并自動(dòng)注冊(cè)到WX5002無(wú)線控制器上，獲得DHCP SERVER分配的IP地址，并自動(dòng)下載配置文件正常工作，在大規(guī)模AP的項(xiàng)目中大量節(jié)省安裝維護(hù)成本。用戶也可以將AP配置為靜態(tài)地址便于設(shè)備管理。防盜防入侵：敏感配置信息不在本地保存，即使設(shè)備被入侵被盜也不會(huì)丟失安全信息。實(shí)際運(yùn)營(yíng)中很多AP是放置在公共場(chǎng)所，如果密鑰、SSID等安全信息在本地保存的話，一旦失竊對(duì)全網(wǎng)安全性造成威脅，H3C WA2110AG由于其零配置安裝，一旦掉電不會(huì)保存任何信息，避免入侵。支持靈活的拓?fù)浣Y(jié)構(gòu)：AP允許多種部署，從而能夠直接或間接連接到管理它的無(wú)線局域網(wǎng)控制器。H3C WX5002無(wú)線控制器與H3C WA2110AG之間可以隔離任何路由器或交換機(jī)，只要共同連接進(jìn)有線網(wǎng)絡(luò)，H3C WA2110AG就可以自動(dòng)尋找到無(wú)線控制器實(shí)現(xiàn)注冊(cè)。自動(dòng)設(shè)置發(fā)射功率和分配射頻信道：自動(dòng)設(shè)置發(fā)射功率和分配射頻信道，用以優(yōu)化射頻單元大小和滿足各國(guó)對(duì)射頻信道的要求。當(dāng)有個(gè)別AP故障時(shí)，H3C WX5002無(wú)線控制器會(huì)自動(dòng)調(diào)大相鄰AP的功率彌補(bǔ)信號(hào)盲區(qū)?；谏矸莸慕M網(wǎng)：根據(jù)用戶名對(duì)用戶權(quán)限進(jìn)行區(qū)分，不同于傳統(tǒng)的WLAN網(wǎng)絡(luò)通過(guò)接入的有線交換機(jī)端口對(duì)用戶權(quán)限進(jìn)行劃分，并且可以對(duì)用戶的位置、帶寬以及漫游等歷史數(shù)據(jù)進(jìn)行記錄跟蹤。提供增強(qiáng)的安全性和無(wú)縫漫游：通過(guò)這項(xiàng)基于身份的組網(wǎng)功能，經(jīng)過(guò)改進(jìn)的用戶組認(rèn)證接入控制、始終強(qiáng)制的漫游策略以及對(duì)帶寬使用的監(jiān)視實(shí)現(xiàn)了無(wú)線局域網(wǎng)的增強(qiáng)的安全性，實(shí)現(xiàn)了無(wú)縫的用戶移動(dòng)性和自由性，從而可以進(jìn)行安全連接和漫游，一次認(rèn)證多次接入，免去在不同AP下切換的再次認(rèn)證。安全管理：提供入侵檢測(cè)功能，專用 AP 可以不斷地掃描空域，以便對(duì)要求更高安全性的環(huán)境提供全天候保護(hù)。一旦無(wú)線網(wǎng)絡(luò)中有非法接入點(diǎn)接入，H3C WA2110AG將上報(bào)相應(yīng)的告警給H3C S9500無(wú)線控制器模塊，并通過(guò)網(wǎng)管軟件顯示。. 供電問(wèn)題由于本次無(wú)線網(wǎng)中AP設(shè)備數(shù)量較多，AP布放位置根據(jù)實(shí)際覆蓋效果而調(diào)整，在已建設(shè)完成的建筑物上較難進(jìn)行本地供電。通過(guò)支持PoE特性的以太網(wǎng)供電模塊串接至交換機(jī)端口和AP之間，在以太網(wǎng)線傳輸數(shù)據(jù)的同時(shí)給AP供電，供電距離最遠(yuǎn)可達(dá)100米，滿足實(shí)際組網(wǎng)的要求。圖例如下：. 無(wú)線覆蓋解決方案從整體的統(tǒng)計(jì)看來(lái)，XX煙廠數(shù)字化園區(qū)此次的無(wú)線覆蓋設(shè)計(jì)基本上可以分為以下幾種類型：根據(jù)本項(xiàng)目的需求，確定室內(nèi)部分主要覆蓋主辦公樓的所有空間；根據(jù)實(shí)際工勘的結(jié)果來(lái)看，可以歸納為兩大類：AP室內(nèi)無(wú)障礙覆蓋、AP室內(nèi)穿越障礙覆蓋，下面則對(duì)這三類覆蓋分別進(jìn)行描述：4 AP室內(nèi)無(wú)障礙覆蓋主要應(yīng)用于空間較大的會(huì)議室和開(kāi)放式等室內(nèi)區(qū)域，此時(shí)主要信號(hào)進(jìn)行此空間內(nèi)覆蓋，無(wú)需要考慮到穿越墻壁、地板等障礙物對(duì)隔壁空間的覆蓋；此時(shí)又分二種情況，劃分原則主要要看是否要使用吸頂天線的問(wèn)題，根據(jù)實(shí)現(xiàn)工程勘測(cè)情況來(lái)看，室內(nèi)部分都可以采用吸頂天線或掛墻的方式進(jìn)行操作。4 AP室內(nèi)穿越障礙覆蓋：主要應(yīng)用于單側(cè)走廊結(jié)構(gòu)室內(nèi)區(qū)域，因?yàn)闊o(wú)線信號(hào)穿越墻壁、地板等障礙物會(huì)存在衰減，但在走廊式結(jié)構(gòu)的室內(nèi)區(qū)域具備一定的穿越障礙的能力，一般是穿越一道墻壁之后信號(hào)效果較好。因此這樣的結(jié)構(gòu)適合在走廊中布置AP，來(lái)覆蓋側(cè)面的房間區(qū)域；根據(jù)實(shí)現(xiàn)工程勘測(cè)情況來(lái)看，室內(nèi)走廊部分都可以采用吸頂天線或掛墻的方式進(jìn)行操作。4. XX煙廠園區(qū)數(shù)據(jù)中心存儲(chǔ)解決方案目前大部分煙廠采用FCSAN架構(gòu)存儲(chǔ)，F(xiàn)CSAN架構(gòu)具有如下不足之處：l 基于服務(wù)器內(nèi)置硬盤(pán)的存儲(chǔ)方式的擴(kuò)展不便，而且性能不足l SCSI和FC接口磁盤(pán)柜的存儲(chǔ)方式，管理繁瑣，存在較多兼容性問(wèn)題，無(wú)法實(shí)現(xiàn)統(tǒng)一的管理l 數(shù)據(jù)保護(hù)方式以備份軟件+磁帶庫(kù)的方式為主，備份軟件只能滿足一般業(yè)務(wù)數(shù)據(jù)的保護(hù)要求，無(wú)法滿足生產(chǎn)管理秒級(jí)的保護(hù)頻率，以及分鐘級(jí)的恢復(fù)速度；而磁帶庫(kù)存在著機(jī)械部件故障率高、維護(hù)困難、讀寫(xiě)速度慢的缺點(diǎn)面對(duì)FC SAN存在的問(wèn)題以及IP技術(shù)的不斷成熟，以太網(wǎng)帶寬從10M發(fā)展到了10G，整整提升了1000倍，2003年，以IBM等公司共同發(fā)起的基于IP的iSCSI（Internet SCSI）協(xié)議，通過(guò)IETF組織的審議，公布為RFC標(biāo)準(zhǔn)。iSCSI標(biāo)準(zhǔn)一經(jīng)公布，就以其低成本、高可管理性、天然的跨廣域數(shù)據(jù)傳輸和管理能力、海量組網(wǎng)能力得到了業(yè)界的青睞。由于將SCSI數(shù)據(jù)傳輸?shù)幕A(chǔ)從封閉昂貴的FC協(xié)議轉(zhuǎn)移到IP之上，使存儲(chǔ)系統(tǒng)突破了長(zhǎng)期困擾的兼容性、成本和管理性桎梏，使存儲(chǔ)網(wǎng)格、廣域數(shù)據(jù)傳輸、大規(guī)模服務(wù)器數(shù)據(jù)集中、遠(yuǎn)程容災(zāi)、高性能交換式存儲(chǔ)架構(gòu)等存儲(chǔ)技術(shù)脫下昂貴的外衣，成為廣大行業(yè)客戶均能輕松獲得的最新存儲(chǔ)技術(shù)。H3C公司與國(guó)際一流的存儲(chǔ)軟硬件供應(yīng)商合作，共同開(kāi)發(fā)推出了Neocean自適應(yīng)網(wǎng)絡(luò)存儲(chǔ)系列產(chǎn)品。以IP存儲(chǔ)技術(shù)、WSAN（廣域SAN）技術(shù)、網(wǎng)格存儲(chǔ)技術(shù)、虛擬存儲(chǔ)技術(shù)、數(shù)據(jù)應(yīng)用服務(wù)技術(shù)五大技術(shù)群，構(gòu)建了新一代自適應(yīng)網(wǎng)絡(luò)存儲(chǔ)體系。通過(guò)IP存儲(chǔ)產(chǎn)品的引入，Neocean一方面可實(shí)現(xiàn)煙廠數(shù)字化園區(qū)原有FC存儲(chǔ)系統(tǒng)之間的數(shù)據(jù)共享，保護(hù)用戶原有投資，在另一方面，可將煙廠數(shù)字化園區(qū)后續(xù)數(shù)據(jù)擴(kuò)展平滑切換到IP存儲(chǔ)之上，為煙廠數(shù)字化園區(qū)提供易擴(kuò)展、高安全、高性價(jià)比的數(shù)據(jù)存儲(chǔ)新格局。煙草數(shù)據(jù)中心的應(yīng)用主要包括生產(chǎn)調(diào)度、計(jì)劃查詢、ERP/OA等幾個(gè)部分。采用基于IP技術(shù)的存儲(chǔ)設(shè)備實(shí)現(xiàn)數(shù)據(jù)存儲(chǔ)，實(shí)現(xiàn)雙機(jī)集群和多路經(jīng)負(fù)載均衡；采用和業(yè)務(wù)特點(diǎn)相適應(yīng)的數(shù)據(jù)保護(hù)手段，實(shí)現(xiàn)業(yè)務(wù)連續(xù)性和數(shù)據(jù)安全。全I(xiàn)P數(shù)據(jù)存儲(chǔ)和保護(hù)方案采用H3C Neocean IX系列存儲(chǔ)設(shè)備搭建的IP SAN，實(shí)現(xiàn)了集中存儲(chǔ)。依托于IX系列存儲(chǔ)設(shè)備優(yōu)異的性能和良好的擴(kuò)展性，滿足各種應(yīng)用對(duì)數(shù)據(jù)存儲(chǔ)的要求。通過(guò)備份軟件和虛擬磁帶庫(kù)DL1000的配合，既能夠滿足大多數(shù)應(yīng)用系統(tǒng)的數(shù)據(jù)保護(hù)需求，還能夠解決物理磁帶庫(kù)讀寫(xiě)速度慢等問(wèn)題。而針對(duì)卷煙生產(chǎn)調(diào)度等核心系統(tǒng)，采用H3C連續(xù)數(shù)據(jù)保護(hù)技術(shù)，使得應(yīng)用系統(tǒng)具備更高級(jí)別的數(shù)據(jù)保護(hù)和恢復(fù)能力，如：秒級(jí)數(shù)據(jù)備份精度和分鐘級(jí)快速恢復(fù)。此外，通過(guò)IP技術(shù)跨廣域的能力，還能夠?qū)崿F(xiàn)大型煙草企業(yè)總部和各分支機(jī)構(gòu)的數(shù)據(jù)集中、共享，以及數(shù)據(jù)的異地保存。. CDP（持續(xù)數(shù)據(jù)保護(hù)）方案CDP（Continuous Data Protection）連續(xù)數(shù)據(jù)保護(hù)是一種有別于傳統(tǒng)利用快照、復(fù)制和鏡像等手段來(lái)進(jìn)行數(shù)據(jù)保護(hù)的前沿技術(shù)，可在數(shù)據(jù)發(fā)生任何變化時(shí)將所有數(shù)據(jù)很好地保護(hù)起來(lái)。CDP既不完全是備份技術(shù)，也不完全是歸檔技術(shù)，它是一種集備份和歸檔為一體的技術(shù)，CDP將傳統(tǒng)著眼于“備份”的備份技術(shù)，推進(jìn)到著眼于快速恢復(fù)、最少數(shù)據(jù)丟失的數(shù)據(jù)保護(hù)新階段。其最大的技術(shù)優(yōu)勢(shì)就在于可進(jìn)行任意時(shí)間點(diǎn)的數(shù)據(jù)恢復(fù)。當(dāng)數(shù)據(jù)丟失的損失以分鐘（或更小的時(shí)間單位）來(lái)計(jì)算時(shí)，部署CDP方案就顯得十分必要。同時(shí)，對(duì)于系統(tǒng)的企業(yè)來(lái)說(shuō)，CDP技術(shù)能減少?gòu)臑?zāi)難發(fā)生到數(shù)據(jù)恢復(fù)所需要的時(shí)間，%的嚴(yán)苛要求。根據(jù)XX煙草企業(yè)目前的業(yè)務(wù)需求和未來(lái)的發(fā)展需要，我們建議XX企業(yè)存儲(chǔ)系統(tǒng)采用的整體規(guī)劃如下：數(shù)據(jù)中心在線存儲(chǔ)系統(tǒng)建設(shè)：集團(tuán)和各礦區(qū)都建立再現(xiàn)存儲(chǔ)系統(tǒng)，建議集團(tuán)和各礦區(qū)都選用1臺(tái)H3C IX3000高端磁盤(pán)陣列做集團(tuán)和各礦區(qū)的在線存儲(chǔ)。采用2臺(tái)H3C公司的IV5000虛擬化數(shù)據(jù)管理平臺(tái)將IX3000納入統(tǒng)一管理，兩臺(tái)IV5000通過(guò)acti