【文章內(nèi)容簡(jiǎn)介】 確保系統(tǒng)的控制是可靠的。? 執(zhí)行無(wú)線控制器將新的發(fā)射功率，信道分配等決策發(fā)送到接入點(diǎn)，接入點(diǎn)負(fù)責(zé)使能這些配置。系統(tǒng)提供了兩種控制模式：參考模式和立即模式，增加了系統(tǒng)使用的靈活性。參考模式下，系統(tǒng)不進(jìn)行實(shí)際的控制策略執(zhí)行，只是給出建議的功率、信道的設(shè)定值，管理員可以決定是否執(zhí)行這些配置，確保了用戶控制的靈活性。立即模式下，將根據(jù)系統(tǒng)計(jì)算出的信道等參數(shù)進(jìn)行立即的設(shè)置。上述過(guò)程是閉環(huán)過(guò)程，一旦配置下發(fā)以后，控制器將持續(xù)監(jiān)視網(wǎng)絡(luò)環(huán)境。任何無(wú)線環(huán)境的變化與波動(dòng)都會(huì)被定期記錄下來(lái)，為下一輪的優(yōu)化作準(zhǔn)備。全面的 PoE 解決方案：PoE 設(shè)備的原理是通過(guò)非屏蔽雙絞線中四對(duì)線中的兩對(duì)線來(lái)傳輸電源，傳輸數(shù)據(jù)的同時(shí)傳輸直流電。因?yàn)?AP 往往要求使用不間斷電源（UPS）供應(yīng)電力，采用 PoE 設(shè)備，AP 端僅僅通過(guò)一根 RJ45 網(wǎng)線與網(wǎng)絡(luò)連接即可以同時(shí)傳輸數(shù)據(jù)和電力，因此在使用 PoE 設(shè)備的情況下，所有的 AP 都使用一個(gè) UPS 在 PoE 設(shè)備端進(jìn)行保護(hù)。如果不使用 PoE 設(shè)備，就需要給每個(gè) AP 配一個(gè) UPS，而且還需要在 AP 附近安裝電源插座，增加了成本。因此使用 PoE設(shè)備將大大降低設(shè)備成本和管理成本。PoE 具有非常明顯的優(yōu)勢(shì)，具體如下：? 簡(jiǎn)化安裝，降低成本，不需為每個(gè)網(wǎng)絡(luò)設(shè)備單獨(dú)提供數(shù)據(jù)和電力線纜。? 靈活性提高，網(wǎng)絡(luò)裝置可被安裝在任何位置，而不需靠近一個(gè)已存在的電源輸出口。 ? 可靠性增強(qiáng)，有 SNMP 能力的 PoE 裝置，可實(shí)施遠(yuǎn)程檢測(cè)和控制，能有效地處理或修理裝置的耗電量和（或）失效故障。H3C 能夠提供全面的 PoE 解決方案，產(chǎn)品涵蓋從高端到低端的全系列產(chǎn)品，H3C PoE解決方案使用工業(yè)級(jí)設(shè)計(jì)，同時(shí)能夠提供全面的管理:20 / 48 H3C 一體化無(wú)線校園解決方案— —高安全：H3C 一體化無(wú)線校園解決方案在遵循 IEEE 協(xié)議和國(guó)家 WAPI 標(biāo)準(zhǔn)的基礎(chǔ)上，創(chuàng)新性的提出了分層的安全體系架構(gòu)，將 WLAN 的安全從單一的物理層安全延伸到了物理層安全、用戶接入安全、網(wǎng)絡(luò)層安全、設(shè)備安全、安全管理多個(gè)層面上，使用戶在使用 WLAN網(wǎng)絡(luò)時(shí)能夠像使用有線網(wǎng)絡(luò)一樣安全、可靠。無(wú)線物理安全：H3C 公司的無(wú)線產(chǎn)品支持以下的加密機(jī)制：WEP 加密、TKIP 加密、CCMP 加密、WAPI 加密。其中，WAPI 采用國(guó)家密碼管理委員會(huì)辦公室批準(zhǔn)的公鑰密碼體制的橢圓曲線密碼算法和對(duì)稱密碼體制的分組密碼算法，分別用于 WLAN 設(shè)備的數(shù)字證書、證書鑒別、密鑰協(xié)商和傳輸數(shù)據(jù)的加解密。在無(wú)線設(shè)備安全方面，H3C 的 FIT AP 提供“零配置”功能，在設(shè)備上不保存業(yè)務(wù)配置，而是每次啟動(dòng)的時(shí)候從無(wú)線控制器動(dòng)態(tài)加載業(yè)務(wù)配置，這樣可以有效避免設(shè)備丟失造成配置泄漏。此外，用戶在采用 H3C 公司的無(wú)線控制器＋FIT AP 組網(wǎng)時(shí)，都需要預(yù)先在無(wú)線控制器上設(shè)置部署的 AP 序列號(hào)。當(dāng)這些 AP 啟動(dòng)和無(wú)線控制器建立關(guān)聯(lián)時(shí)，無(wú)線控制器會(huì)檢查 AP 上報(bào)的序列號(hào)信息，只有這些預(yù)先授權(quán)的 AP 才能接入無(wú)線控制器使用，防止非法FIT AP 接入網(wǎng)絡(luò)。無(wú)線用戶安全：通過(guò)用戶接入認(rèn)證實(shí)現(xiàn)了對(duì)校園無(wú)線接入用戶的身份認(rèn)證，為網(wǎng)絡(luò)服務(wù)提供了安全保護(hù)。H3C 無(wú)線接入認(rèn)證主要有 接入認(rèn)證、PSK 認(rèn)證、MAC 接入認(rèn)證以及在有線校園網(wǎng)中常用的 portal 認(rèn)證等。通過(guò)和 AAA 服務(wù)器配合，H3C 的無(wú)線設(shè)備支持對(duì)認(rèn)證用戶動(dòng)態(tài)下發(fā)帶寬、VLAN、ACL、優(yōu)先級(jí)等參數(shù)，對(duì)于不同的用戶群和業(yè)務(wù)可以控制其訪問(wèn)網(wǎng)絡(luò)的權(quán)限，限制網(wǎng)絡(luò)資源的使用，通過(guò) VLAN 和優(yōu)先級(jí)來(lái)標(biāo)識(shí)用戶和業(yè)務(wù)，并做到業(yè)務(wù)隔離。無(wú)線網(wǎng)絡(luò)安全：21 / 48為了保證無(wú)線用戶和整個(gè)校園網(wǎng)絡(luò)的安全，僅僅保證接入點(diǎn)的安全性是遠(yuǎn)遠(yuǎn)不夠的。H3C 推出了無(wú)線 EAD 解決方案，該方案從網(wǎng)絡(luò)用戶終端準(zhǔn)入控制入手，整合網(wǎng)絡(luò)接入控制與終端安全產(chǎn)品，通過(guò)安全客戶端、安全策略服務(wù)器、網(wǎng)絡(luò)設(shè)備以及第三方軟件的聯(lián)動(dòng)，對(duì)接入網(wǎng)絡(luò)的用戶終端強(qiáng)制實(shí)施企業(yè)安全策略，嚴(yán)格控制終端用戶的網(wǎng)絡(luò)使用行為，加強(qiáng)網(wǎng)絡(luò)用戶終端的主動(dòng)防御能力，保護(hù)網(wǎng)絡(luò)安全。H3C 的無(wú)線產(chǎn)品支持 EAD 接入控制方式，配合 iNode 無(wú)線/有線統(tǒng)一客戶端可以實(shí)現(xiàn)有線，無(wú)線用戶使用統(tǒng)一的客戶端進(jìn)行認(rèn)證，結(jié)合 H3C 公司的服務(wù)器，H3C 公司給用戶提供了有線無(wú)線一體化的整體安全解決方案。此外，H3C 的無(wú)線產(chǎn)品支持完善的無(wú)線入侵檢測(cè)系統(tǒng)，可以自動(dòng)監(jiān)測(cè)非法設(shè)備，并適時(shí)上報(bào)網(wǎng)管中心，同時(shí)對(duì)非法設(shè)備的攻擊可以進(jìn)行自動(dòng)防護(hù)，最大程度地保護(hù)無(wú)線網(wǎng)絡(luò)。針對(duì)煙草進(jìn)修學(xué)院目前現(xiàn)狀，已經(jīng)在有線網(wǎng)絡(luò)部署了 UAM 用戶接入管理的認(rèn)證，無(wú)線網(wǎng)絡(luò)也可以通過(guò) UAM 實(shí)現(xiàn)有線無(wú)線統(tǒng)一認(rèn)證。 H3C 一體化無(wú)線校園解決方案 ——易管理：基于多年的積累和對(duì)用戶網(wǎng)絡(luò)的深入理解，H3C 智能管理中心平臺(tái)為用戶提供了實(shí)用、易用的網(wǎng)絡(luò)管理功能，在網(wǎng)絡(luò)資源的集中管理基礎(chǔ)上，實(shí)現(xiàn)拓?fù)洹⒐收?、性能等管理功能，不僅提供功能，更通過(guò)流程向?qū)У姆绞礁嬖V用戶如何使用功能滿足業(yè)務(wù)需求，為用戶提供了網(wǎng)絡(luò)精細(xì)化管理最佳的工具軟件。22 / 48H3C iMC 能夠在一套系統(tǒng)中實(shí)現(xiàn)對(duì)有線網(wǎng)絡(luò)、無(wú)線控制器、無(wú)線 AP、PoE 交換機(jī)等有線、無(wú)線校園網(wǎng)涉及的所有設(shè)備的統(tǒng)一管理，避免了有線無(wú)線網(wǎng)絡(luò)采用不同的管理系統(tǒng)帶來(lái)的維護(hù)管理的割裂，因此能夠更方便的實(shí)現(xiàn)無(wú)線校園網(wǎng)的配置管理，降低維護(hù)工作量。此外，H3C 公司提供了自學(xué)習(xí)的、智能的、實(shí)時(shí)的無(wú)線資源管理系統(tǒng)。具有下列主要優(yōu)勢(shì)：? 實(shí)時(shí)分析無(wú)線資源無(wú)線接入點(diǎn)將定期自動(dòng)掃描信道，以發(fā)現(xiàn)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，信道負(fù)載，干擾情況等。? 自動(dòng)分配無(wú)線信道自動(dòng)為每個(gè)無(wú)線接入點(diǎn)分配無(wú)線信道，并且能夠根據(jù)網(wǎng)絡(luò)中的干擾變化，鄰居接入點(diǎn)的信道使用情況等動(dòng)態(tài)地調(diào)整無(wú)線信道的分配。? 自動(dòng)設(shè)置發(fā)射功率能夠自動(dòng)為每個(gè)無(wú)線接入點(diǎn)調(diào)整發(fā)射功率，以保證無(wú)線網(wǎng)絡(luò)的覆蓋和容量。? 自我修復(fù)網(wǎng)絡(luò)當(dāng)某個(gè)接入點(diǎn)失效造成了網(wǎng)絡(luò)存在無(wú)線信號(hào)覆蓋黑洞時(shí)，這個(gè)區(qū)域周圍的接入點(diǎn)將立即檢測(cè)到覆蓋黑洞并通過(guò)發(fā)射功率的調(diào)整來(lái)修復(fù)黑洞。? 可擴(kuò)展的系統(tǒng)23 / 48隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，新的接入點(diǎn)加入到網(wǎng)絡(luò)中，系統(tǒng)能夠自動(dòng)為它們分配射頻資源而又不影響現(xiàn)有的無(wú)線網(wǎng)絡(luò)。? 干擾檢測(cè)和避免無(wú)線環(huán)境是經(jīng)常變化的。藍(lán)牙、微波爐、鄰居 WLAN 網(wǎng)絡(luò)等都會(huì)對(duì)客戶的網(wǎng)絡(luò)產(chǎn)生干擾影響，系統(tǒng)能夠自動(dòng)檢測(cè)到這些干擾并進(jìn)行干擾避免。? 實(shí)時(shí)監(jiān)視網(wǎng)絡(luò)健康系統(tǒng)為管理員提供了充分的數(shù)據(jù)來(lái)監(jiān)視 WLAN 網(wǎng)絡(luò)的監(jiān)控，包括信道利用率，干擾，接入點(diǎn)信道分配等，使管理員對(duì)網(wǎng)絡(luò)的運(yùn)行狀況一目了然。? 實(shí)時(shí)負(fù)載均衡系統(tǒng)能夠?qū)崟r(shí)在無(wú)線網(wǎng)絡(luò)中平衡負(fù)荷，從而保證網(wǎng)絡(luò)的吞吐和性能?？傊?，H3C 實(shí)時(shí)無(wú)線資源管理特性降低了管理成本，實(shí)現(xiàn)了網(wǎng)絡(luò)的自分析、自自配置和自修復(fù)。 H3C 一體化無(wú)線校園解決方案 ——可擴(kuò)展：IPv6：H3C 所有有線和無(wú)線產(chǎn)品全部使用共同的操作系統(tǒng)平臺(tái)，Commware 平臺(tái)，Commware 版本全面支持 IPV6，使用 Commware 操作系統(tǒng)的設(shè)備可以同時(shí)支持 IPV6 和 IPV4 雙棧工作，設(shè)備既可以工作在 IPV4 環(huán)境，也可以工作在 IPV6 環(huán)境，同時(shí)還可以工作在 IPV4 和 IPV6混合組網(wǎng)環(huán)境。H3C 的無(wú)線控制器和無(wú)線 AP 都使用 Commware V5 平臺(tái)，因此，H3C WLAN 解決方案既可以工作域 IPV4，也可以工作于 IPV6 環(huán)境，也就是 AP 和 AC 可以完全工作于 IPV6 環(huán)境；而其他廠商由于操作系統(tǒng)不能支持 IPV6，所以 WLAN 設(shè)備對(duì) IPV6 的支持都是透?jìng)?，也就?AP和 AC 在網(wǎng)絡(luò)中直接把 IPV6 報(bào)文封裝在 CAPWAP 隧道中，但 AP 和 AC 不能使用 IPV6 地址工作，因此在一個(gè)純 IPV6 環(huán)境中，無(wú)法工作。24 / 48 H3C 一體化無(wú)線校園解決方案— —全業(yè)務(wù)：H3C 無(wú)線校園網(wǎng)解決方案提供 VoWiFi、無(wú)線監(jiān)控、頁(yè)面推送等業(yè)務(wù)，解決了校園內(nèi)部和校區(qū)之間通訊費(fèi)用高、無(wú)線監(jiān)控和無(wú)線多媒體教學(xué)以及不同部門網(wǎng)頁(yè)個(gè)性化頁(yè)面推送的問(wèn)題，讓無(wú)線接入變得更有價(jià)值?；谟脩舻牧髁抗芾恚?H3C FAT AP 能夠通過(guò)兩種方式實(shí)現(xiàn)流量管理：一種方式是基于用戶數(shù)自動(dòng)平均調(diào)整每個(gè)用戶的接入帶寬；另一種方式是指定每用戶的接入帶寬。通過(guò)此兩種方式的流量管理，可以防止 P2P 業(yè)務(wù)占用帶寬導(dǎo)致其他用戶無(wú)法正常使用網(wǎng)絡(luò)的情況。此外，H3C FIT AP 解決方案可以實(shí)現(xiàn)基于用戶的權(quán)限和流量管理，可以設(shè)定每個(gè)用戶所占用的帶寬，實(shí)現(xiàn)精確流量管理，配合 H3C 有線網(wǎng)絡(luò)，可以實(shí)現(xiàn)端到端的 QoS，從而達(dá)到承載語(yǔ)音、視頻等時(shí)延敏感的業(yè)務(wù)的目的。VoWiFi 語(yǔ)音解決方案：WiFi 語(yǔ)音終端設(shè)備利用現(xiàn)有的 WLAN 網(wǎng)絡(luò)實(shí)現(xiàn)無(wú)線的 VoIP 語(yǔ)音通話，這既發(fā)揮了 IP網(wǎng)絡(luò)成本低的特點(diǎn)，又使得用戶獲得 WLAN 帶來(lái)的方便性。而對(duì)于校園等場(chǎng)所，可針對(duì)學(xué)生群體開(kāi)展 WiFi 語(yǔ)音的內(nèi)部運(yùn)營(yíng)。H3C WLAN 解決方案能夠?qū)崿F(xiàn)端到端的 QoS，確保數(shù)據(jù)業(yè)務(wù)背景流下，語(yǔ)音業(yè)務(wù)流能優(yōu)先傳輸，從而有效保障語(yǔ)音的通話質(zhì)量。同時(shí)能夠?qū)崿F(xiàn)跨越三層網(wǎng)絡(luò)的快速漫游，使得 WLAN 網(wǎng)絡(luò)能夠良好的承載語(yǔ)音業(yè)務(wù)。頁(yè)面推送：根據(jù)不同地理位置，不同用戶，定制 Portal 業(yè)務(wù)。H3C 無(wú)線控制器內(nèi)置 Portal 25 / 48server，能夠?qū)崿F(xiàn)基于用戶位置和用戶屬性的頁(yè)面推送，Portal server 開(kāi)發(fā)本地?cái)?shù)據(jù)庫(kù)，存儲(chǔ) BSSID 和 WEB 網(wǎng)頁(yè)的對(duì)應(yīng)關(guān)系。用戶認(rèn)證時(shí)，Portal server 根據(jù)用戶接入的 BSSID 推送給用戶相應(yīng)的頁(yè)面。如：在圖書館，推送圖書館新書信息；在學(xué)生宿舍，推送后勤相關(guān)信息等。5 產(chǎn)品配置方案設(shè)備名稱 單位 數(shù)量無(wú)線控制器AC 臺(tái) 224口千兆PoE供電交換機(jī) 臺(tái) 312口千兆PoE供電交換機(jī) 臺(tái) 1無(wú)線接入點(diǎn)AP 臺(tái) 68 臺(tái) 10無(wú)線管理軟件 套 126 / 486 方案涉及產(chǎn)品介紹H3C WX5000 系列無(wú)線控制器 產(chǎn)品簡(jiǎn)介H3C WX5000系列無(wú)線產(chǎn)品是杭州華三通信技術(shù)有限公司(以下簡(jiǎn)稱H3C公司)自主研發(fā)的系列多業(yè)務(wù)無(wú)線控制器(AC ，Access Controller)。H3C WX5000系列多業(yè)務(wù)無(wú)線控制器具有容量適中、高可靠性、業(yè)務(wù)類型豐富等特點(diǎn)，提供了豐富的有線數(shù)據(jù)和無(wú)線數(shù)據(jù)的處理功能。H3C WX5000系列多業(yè)務(wù)無(wú)線控制器集精細(xì)的用戶控制管理、完善的RF管理及安全機(jī)制、快速漫游、超強(qiáng)的QoS及IPv4amp。IPv6等多功能于一體，提供強(qiáng)大的WLAN接入控制功能。H3C WX5000系列多業(yè)務(wù)無(wú)線控制器定位在企業(yè)網(wǎng)，城域網(wǎng)WLAN接入，是大中型企業(yè)園區(qū)WLAN接入、無(wú)線城域網(wǎng)覆蓋、熱點(diǎn)覆蓋等應(yīng)用環(huán)境的最理想的接入控制器。H3C WX5000系列多業(yè)務(wù)無(wú)線控制器包括H3C WX5002(64)、WX5004 無(wú)線控制器和LSWM1WCMLSWM1WCM20無(wú)線控制業(yè)務(wù)板，是H3C公司自主研發(fā)的無(wú)線控制器，配合H3C公司自主研發(fā)的Fit AP，可以方便的部署于任何現(xiàn)有的二層網(wǎng)絡(luò)或三層網(wǎng)絡(luò)之中，控制器和AP通過(guò)IETF制定的CAPWAP協(xié)議進(jìn)行互聯(lián)而無(wú)需針對(duì)現(xiàn)在有網(wǎng)絡(luò)進(jìn)行重新配置。WX5004基礎(chǔ)規(guī)格支持64 個(gè)AP，通過(guò)license32 升級(jí)(最多支持6個(gè)license32) ，最多可以支持256個(gè)AP，4K個(gè)無(wú)線用戶，可以滿足大型無(wú)線網(wǎng)絡(luò)的部署需求；WX500264基礎(chǔ)規(guī)格支持32個(gè)AP，通過(guò)license32升級(jí)(最多支持1個(gè)liese32)，最多支持64個(gè)AP ，2K個(gè)無(wú)線用戶，可以滿足中型無(wú)線網(wǎng)絡(luò)的部署需求；LSWM1WCM10為H3C S5800系列交換機(jī)大容量無(wú)線控制業(yè)務(wù)板卡，基礎(chǔ)規(guī)格支持64個(gè)AP ，通過(guò)license32 升級(jí)(最多支持6個(gè)license32)，最多可以支持256個(gè)AP，4K個(gè)無(wú)線用戶，可以滿足大型無(wú)線網(wǎng)絡(luò)的部署需求。LSWM1WCM20為H3C S5800系列交換機(jī)低容量無(wú)線控制業(yè)務(wù)板卡，基礎(chǔ)規(guī)格支持32個(gè)AP ，通過(guò)license32 升級(jí)(最多支持3個(gè)liese32)，最多可以支持128個(gè)AP，2K個(gè)無(wú)線用戶，可以滿足中型無(wú)線網(wǎng)絡(luò)的部署需求。27 / 48H3C公司使用創(chuàng)新的基于認(rèn)證的組網(wǎng)來(lái)提供網(wǎng)絡(luò)服務(wù)，這種方法基于用戶身份而非端口或設(shè)備，以便跨越整個(gè)網(wǎng)絡(luò)實(shí)現(xiàn)移動(dòng)性和安全性。當(dāng)用戶漫游網(wǎng)絡(luò)時(shí)，通過(guò)WLAN網(wǎng)絡(luò)范圍內(nèi)的無(wú)線控制器的信息交換，以實(shí)現(xiàn)在整個(gè)網(wǎng)絡(luò)范圍內(nèi)執(zhí)行一致的訪問(wèn)和安全策略。同時(shí)采用WPA/AES、TKIP以及WEP加密等功能增強(qiáng)了網(wǎng)絡(luò)安全。產(chǎn)品視圖如下： 圖 2 WX5004 多業(yè)務(wù)無(wú)線控制器設(shè)備外觀圖 H3C WA2620AGN 無(wú)線接入點(diǎn) 產(chǎn)品簡(jiǎn)介H3C WA2600系列無(wú)線產(chǎn)品是杭州華三通信技術(shù)有限公司(H3C)自主研發(fā)的新(以下簡(jiǎn)稱AP)，可提供相當(dāng)，能夠覆蓋更大的范圍。該系列無(wú)線產(chǎn)品上行接口采用千兆以太網(wǎng)接口接入，突破了百兆以太網(wǎng)接口的限制，使無(wú)線多媒體應(yīng)用成為現(xiàn)實(shí)。WA2600系列無(wú)線產(chǎn)品支持Fat和Fit兩種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要，可以通過(guò)命令行靈活地在Fat和Fit兩種工作模式中切換。作為瘦AP(Fit AP)時(shí)，需要與H3C 自主研發(fā)的WX系列無(wú)線控制器系列產(chǎn)品配套使用；作為胖AP(Fat AP)時(shí)，可以獨(dú)立進(jìn)行組網(wǎng)。WA2600系列無(wú)線產(chǎn)品支持Fat/Fit兩種工作模式的特性，有利于將客戶的無(wú)線網(wǎng)絡(luò)由小型網(wǎng)絡(luò)平滑升級(jí)到大型網(wǎng)絡(luò)，從而很好保護(hù)用戶的投資。WA262