【文章內容簡介】 確保系統(tǒng)的控制是可靠的。? 執(zhí)行無線控制器將新的發(fā)射功率，信道分配等決策發(fā)送到接入點，接入點負責使能這些配置。系統(tǒng)提供了兩種控制模式：參考模式和立即模式，增加了系統(tǒng)使用的靈活性。參考模式下，系統(tǒng)不進行實際的控制策略執(zhí)行，只是給出建議的功率、信道的設定值，管理員可以決定是否執(zhí)行這些配置，確保了用戶控制的靈活性。立即模式下，將根據系統(tǒng)計算出的信道等參數進行立即的設置。上述過程是閉環(huán)過程，一旦配置下發(fā)以后，控制器將持續(xù)監(jiān)視網絡環(huán)境。任何無線環(huán)境的變化與波動都會被定期記錄下來，為下一輪的優(yōu)化作準備。全面的 PoE 解決方案：PoE 設備的原理是通過非屏蔽雙絞線中四對線中的兩對線來傳輸電源，傳輸數據的同時傳輸直流電。因為 AP 往往要求使用不間斷電源（UPS）供應電力，采用 PoE 設備，AP 端僅僅通過一根 RJ45 網線與網絡連接即可以同時傳輸數據和電力，因此在使用 PoE 設備的情況下，所有的 AP 都使用一個 UPS 在 PoE 設備端進行保護。如果不使用 PoE 設備，就需要給每個 AP 配一個 UPS，而且還需要在 AP 附近安裝電源插座，增加了成本。因此使用 PoE設備將大大降低設備成本和管理成本。PoE 具有非常明顯的優(yōu)勢，具體如下：? 簡化安裝，降低成本，不需為每個網絡設備單獨提供數據和電力線纜。? 靈活性提高，網絡裝置可被安裝在任何位置，而不需靠近一個已存在的電源輸出口。 ? 可靠性增強，有 SNMP 能力的 PoE 裝置，可實施遠程檢測和控制，能有效地處理或修理裝置的耗電量和（或）失效故障。H3C 能夠提供全面的 PoE 解決方案，產品涵蓋從高端到低端的全系列產品，H3C PoE解決方案使用工業(yè)級設計，同時能夠提供全面的管理:20 / 48 H3C 一體化無線校園解決方案— —高安全：H3C 一體化無線校園解決方案在遵循 IEEE 協議和國家 WAPI 標準的基礎上，創(chuàng)新性的提出了分層的安全體系架構，將 WLAN 的安全從單一的物理層安全延伸到了物理層安全、用戶接入安全、網絡層安全、設備安全、安全管理多個層面上，使用戶在使用 WLAN網絡時能夠像使用有線網絡一樣安全、可靠。無線物理安全：H3C 公司的無線產品支持以下的加密機制：WEP 加密、TKIP 加密、CCMP 加密、WAPI 加密。其中，WAPI 采用國家密碼管理委員會辦公室批準的公鑰密碼體制的橢圓曲線密碼算法和對稱密碼體制的分組密碼算法，分別用于 WLAN 設備的數字證書、證書鑒別、密鑰協商和傳輸數據的加解密。在無線設備安全方面，H3C 的 FIT AP 提供“零配置”功能，在設備上不保存業(yè)務配置，而是每次啟動的時候從無線控制器動態(tài)加載業(yè)務配置，這樣可以有效避免設備丟失造成配置泄漏。此外，用戶在采用 H3C 公司的無線控制器＋FIT AP 組網時，都需要預先在無線控制器上設置部署的 AP 序列號。當這些 AP 啟動和無線控制器建立關聯時，無線控制器會檢查 AP 上報的序列號信息，只有這些預先授權的 AP 才能接入無線控制器使用，防止非法FIT AP 接入網絡。無線用戶安全：通過用戶接入認證實現了對校園無線接入用戶的身份認證，為網絡服務提供了安全保護。H3C 無線接入認證主要有 接入認證、PSK 認證、MAC 接入認證以及在有線校園網中常用的 portal 認證等。通過和 AAA 服務器配合，H3C 的無線設備支持對認證用戶動態(tài)下發(fā)帶寬、VLAN、ACL、優(yōu)先級等參數，對于不同的用戶群和業(yè)務可以控制其訪問網絡的權限，限制網絡資源的使用，通過 VLAN 和優(yōu)先級來標識用戶和業(yè)務，并做到業(yè)務隔離。無線網絡安全：21 / 48為了保證無線用戶和整個校園網絡的安全，僅僅保證接入點的安全性是遠遠不夠的。H3C 推出了無線 EAD 解決方案，該方案從網絡用戶終端準入控制入手，整合網絡接入控制與終端安全產品，通過安全客戶端、安全策略服務器、網絡設備以及第三方軟件的聯動，對接入網絡的用戶終端強制實施企業(yè)安全策略，嚴格控制終端用戶的網絡使用行為，加強網絡用戶終端的主動防御能力，保護網絡安全。H3C 的無線產品支持 EAD 接入控制方式，配合 iNode 無線/有線統(tǒng)一客戶端可以實現有線，無線用戶使用統(tǒng)一的客戶端進行認證，結合 H3C 公司的服務器，H3C 公司給用戶提供了有線無線一體化的整體安全解決方案。此外，H3C 的無線產品支持完善的無線入侵檢測系統(tǒng)，可以自動監(jiān)測非法設備，并適時上報網管中心，同時對非法設備的攻擊可以進行自動防護，最大程度地保護無線網絡。針對煙草進修學院目前現狀，已經在有線網絡部署了 UAM 用戶接入管理的認證，無線網絡也可以通過 UAM 實現有線無線統(tǒng)一認證。 H3C 一體化無線校園解決方案 ——易管理：基于多年的積累和對用戶網絡的深入理解，H3C 智能管理中心平臺為用戶提供了實用、易用的網絡管理功能，在網絡資源的集中管理基礎上，實現拓撲、故障、性能等管理功能，不僅提供功能，更通過流程向導的方式告訴用戶如何使用功能滿足業(yè)務需求，為用戶提供了網絡精細化管理最佳的工具軟件。22 / 48H3C iMC 能夠在一套系統(tǒng)中實現對有線網絡、無線控制器、無線 AP、PoE 交換機等有線、無線校園網涉及的所有設備的統(tǒng)一管理，避免了有線無線網絡采用不同的管理系統(tǒng)帶來的維護管理的割裂，因此能夠更方便的實現無線校園網的配置管理，降低維護工作量。此外，H3C 公司提供了自學習的、智能的、實時的無線資源管理系統(tǒng)。具有下列主要優(yōu)勢：? 實時分析無線資源無線接入點將定期自動掃描信道，以發(fā)現網絡的拓撲結構，信道負載，干擾情況等。? 自動分配無線信道自動為每個無線接入點分配無線信道，并且能夠根據網絡中的干擾變化，鄰居接入點的信道使用情況等動態(tài)地調整無線信道的分配。? 自動設置發(fā)射功率能夠自動為每個無線接入點調整發(fā)射功率，以保證無線網絡的覆蓋和容量。? 自我修復網絡當某個接入點失效造成了網絡存在無線信號覆蓋黑洞時，這個區(qū)域周圍的接入點將立即檢測到覆蓋黑洞并通過發(fā)射功率的調整來修復黑洞。? 可擴展的系統(tǒng)23 / 48隨著網絡規(guī)模的不斷擴大，新的接入點加入到網絡中，系統(tǒng)能夠自動為它們分配射頻資源而又不影響現有的無線網絡。? 干擾檢測和避免無線環(huán)境是經常變化的。藍牙、微波爐、鄰居 WLAN 網絡等都會對客戶的網絡產生干擾影響，系統(tǒng)能夠自動檢測到這些干擾并進行干擾避免。? 實時監(jiān)視網絡健康系統(tǒng)為管理員提供了充分的數據來監(jiān)視 WLAN 網絡的監(jiān)控，包括信道利用率，干擾，接入點信道分配等，使管理員對網絡的運行狀況一目了然。? 實時負載均衡系統(tǒng)能夠實時在無線網絡中平衡負荷，從而保證網絡的吞吐和性能?？傊?，H3C 實時無線資源管理特性降低了管理成本，實現了網絡的自分析、自自配置和自修復。 H3C 一體化無線校園解決方案 ——可擴展：IPv6：H3C 所有有線和無線產品全部使用共同的操作系統(tǒng)平臺，Commware 平臺，Commware 版本全面支持 IPV6，使用 Commware 操作系統(tǒng)的設備可以同時支持 IPV6 和 IPV4 雙棧工作，設備既可以工作在 IPV4 環(huán)境，也可以工作在 IPV6 環(huán)境，同時還可以工作在 IPV4 和 IPV6混合組網環(huán)境。H3C 的無線控制器和無線 AP 都使用 Commware V5 平臺，因此，H3C WLAN 解決方案既可以工作域 IPV4，也可以工作于 IPV6 環(huán)境，也就是 AP 和 AC 可以完全工作于 IPV6 環(huán)境；而其他廠商由于操作系統(tǒng)不能支持 IPV6，所以 WLAN 設備對 IPV6 的支持都是透傳，也就是 AP和 AC 在網絡中直接把 IPV6 報文封裝在 CAPWAP 隧道中，但 AP 和 AC 不能使用 IPV6 地址工作，因此在一個純 IPV6 環(huán)境中，無法工作。24 / 48 H3C 一體化無線校園解決方案— —全業(yè)務：H3C 無線校園網解決方案提供 VoWiFi、無線監(jiān)控、頁面推送等業(yè)務，解決了校園內部和校區(qū)之間通訊費用高、無線監(jiān)控和無線多媒體教學以及不同部門網頁個性化頁面推送的問題，讓無線接入變得更有價值?；谟脩舻牧髁抗芾恚?H3C FAT AP 能夠通過兩種方式實現流量管理：一種方式是基于用戶數自動平均調整每個用戶的接入帶寬；另一種方式是指定每用戶的接入帶寬。通過此兩種方式的流量管理，可以防止 P2P 業(yè)務占用帶寬導致其他用戶無法正常使用網絡的情況。此外，H3C FIT AP 解決方案可以實現基于用戶的權限和流量管理，可以設定每個用戶所占用的帶寬，實現精確流量管理，配合 H3C 有線網絡，可以實現端到端的 QoS，從而達到承載語音、視頻等時延敏感的業(yè)務的目的。VoWiFi 語音解決方案：WiFi 語音終端設備利用現有的 WLAN 網絡實現無線的 VoIP 語音通話，這既發(fā)揮了 IP網絡成本低的特點，又使得用戶獲得 WLAN 帶來的方便性。而對于校園等場所，可針對學生群體開展 WiFi 語音的內部運營。H3C WLAN 解決方案能夠實現端到端的 QoS，確保數據業(yè)務背景流下，語音業(yè)務流能優(yōu)先傳輸，從而有效保障語音的通話質量。同時能夠實現跨越三層網絡的快速漫游，使得 WLAN 網絡能夠良好的承載語音業(yè)務。頁面推送：根據不同地理位置，不同用戶，定制 Portal 業(yè)務。H3C 無線控制器內置 Portal 25 / 48server，能夠實現基于用戶位置和用戶屬性的頁面推送，Portal server 開發(fā)本地數據庫，存儲 BSSID 和 WEB 網頁的對應關系。用戶認證時，Portal server 根據用戶接入的 BSSID 推送給用戶相應的頁面。如：在圖書館，推送圖書館新書信息；在學生宿舍，推送后勤相關信息等。5 產品配置方案設備名稱 單位 數量無線控制器AC 臺 224口千兆PoE供電交換機 臺 312口千兆PoE供電交換機 臺 1無線接入點AP 臺 68 臺 10無線管理軟件 套 126 / 486 方案涉及產品介紹H3C WX5000 系列無線控制器 產品簡介H3C WX5000系列無線產品是杭州華三通信技術有限公司(以下簡稱H3C公司)自主研發(fā)的系列多業(yè)務無線控制器(AC ，Access Controller)。H3C WX5000系列多業(yè)務無線控制器具有容量適中、高可靠性、業(yè)務類型豐富等特點，提供了豐富的有線數據和無線數據的處理功能。H3C WX5000系列多業(yè)務無線控制器集精細的用戶控制管理、完善的RF管理及安全機制、快速漫游、超強的QoS及IPv4amp。IPv6等多功能于一體，提供強大的WLAN接入控制功能。H3C WX5000系列多業(yè)務無線控制器定位在企業(yè)網，城域網WLAN接入，是大中型企業(yè)園區(qū)WLAN接入、無線城域網覆蓋、熱點覆蓋等應用環(huán)境的最理想的接入控制器。H3C WX5000系列多業(yè)務無線控制器包括H3C WX5002(64)、WX5004 無線控制器和LSWM1WCMLSWM1WCM20無線控制業(yè)務板，是H3C公司自主研發(fā)的無線控制器，配合H3C公司自主研發(fā)的Fit AP，可以方便的部署于任何現有的二層網絡或三層網絡之中，控制器和AP通過IETF制定的CAPWAP協議進行互聯而無需針對現在有網絡進行重新配置。WX5004基礎規(guī)格支持64 個AP，通過license32 升級(最多支持6個license32) ，最多可以支持256個AP，4K個無線用戶，可以滿足大型無線網絡的部署需求；WX500264基礎規(guī)格支持32個AP，通過license32升級(最多支持1個liese32)，最多支持64個AP ，2K個無線用戶，可以滿足中型無線網絡的部署需求；LSWM1WCM10為H3C S5800系列交換機大容量無線控制業(yè)務板卡，基礎規(guī)格支持64個AP ，通過license32 升級(最多支持6個license32)，最多可以支持256個AP，4K個無線用戶，可以滿足大型無線網絡的部署需求。LSWM1WCM20為H3C S5800系列交換機低容量無線控制業(yè)務板卡，基礎規(guī)格支持32個AP ，通過license32 升級(最多支持3個liese32)，最多可以支持128個AP，2K個無線用戶，可以滿足中型無線網絡的部署需求。27 / 48H3C公司使用創(chuàng)新的基于認證的組網來提供網絡服務，這種方法基于用戶身份而非端口或設備，以便跨越整個網絡實現移動性和安全性。當用戶漫游網絡時，通過WLAN網絡范圍內的無線控制器的信息交換，以實現在整個網絡范圍內執(zhí)行一致的訪問和安全策略。同時采用WPA/AES、TKIP以及WEP加密等功能增強了網絡安全。產品視圖如下： 圖 2 WX5004 多業(yè)務無線控制器設備外觀圖 H3C WA2620AGN 無線接入點 產品簡介H3C WA2600系列無線產品是杭州華三通信技術有限公司(H3C)自主研發(fā)的新(以下簡稱AP)，可提供相當，能夠覆蓋更大的范圍。該系列無線產品上行接口采用千兆以太網接口接入，突破了百兆以太網接口的限制，使無線多媒體應用成為現實。WA2600系列無線產品支持Fat和Fit兩種工作模式，根據網絡規(guī)劃的需要，可以通過命令行靈活地在Fat和Fit兩種工作模式中切換。作為瘦AP(Fit AP)時，需要與H3C 自主研發(fā)的WX系列無線控制器系列產品配套使用；作為胖AP(Fat AP)時，可以獨立進行組網。WA2600系列無線產品支持Fat/Fit兩種工作模式的特性，有利于將客戶的無線網絡由小型網絡平滑升級到大型網絡，從而很好保護用戶的投資。WA262