【文章內(nèi)容簡介】 支持網(wǎng)絡(luò)網(wǎng)絡(luò)協(xié)議支持STP/RSTP/MSTP支持RRPP網(wǎng)管功能支持命令行接口(CLI), Telnet, Console口進行配置支持SNMPv1/v2/v3, WEB網(wǎng)管支持RMON (Remote Monitoring)告警、事件、歷史記錄支持NTP堆疊功能可堆疊端口接口數(shù)量24個接口類型24個1000BaseX千兆SFP端口8個復(fù)用的10/100/1000BaseT以太網(wǎng)端口模塊化插槽數(shù)2個其它其他功能支持流鏡像支持N:4端口鏡像支持本地和遠(yuǎn)程端口鏡像安全性支持用戶分級管理和口令保護支持Guest VLAN支持RADIUS認(rèn)證支持SSH 支持端口隔離支持端口安全支持PORTAL認(rèn)證支持EAD電氣規(guī)格電源電壓100～240VAC, 48V～60VDC額定功率115W外觀參數(shù)尺寸440360 mm重量 H3C H3C S310052TPS接入交換機基本規(guī)格交換機類型以太網(wǎng)交換機傳輸速率10/100/1000應(yīng)用層級二層交換方式存儲轉(zhuǎn)發(fā)背板帶寬包轉(zhuǎn)發(fā)率端口結(jié)構(gòu)固定端口MAC地址表8KVLAN功能支持網(wǎng)絡(luò)網(wǎng)絡(luò)標(biāo)準(zhǔn), , , , , , 傳輸模式全雙工網(wǎng)管功能支持命令行接口(CLI)配置, 支持Telnet遠(yuǎn)程配置, 支持通過Console口配置, SNMP, 支持1，2，3，9組MIB, 支持QuidView網(wǎng)管系統(tǒng), 支持WEB網(wǎng)管, 支持系統(tǒng)日志, 支持分級告警堆疊功能不支持端口接口數(shù)量52個接口類型10/100BaseTX, 10/100/1000 BaseT, Console其它是否支持全雙工全、半雙工網(wǎng)管支持可網(wǎng)管型電氣規(guī)格電源電壓100240V額定功率外觀參數(shù)尺寸440230 mm重量≤長度440mm寬度230mm高度環(huán)境參數(shù)工作溫度0 45工作濕度10% 90%工作高度3000m存儲溫度40～70存儲濕度10% 90%存儲高度6000m H3C WX3024EPoEP24 POE無線有線一體化交換機 AP的管理，，能夠覆蓋更大的范圍，使無線多媒體應(yīng)用成為現(xiàn)實。提供靈活的數(shù)據(jù)轉(zhuǎn)發(fā)方式傳統(tǒng)的無線控制器部署一般采用集中式轉(zhuǎn)發(fā)模式，AC可以對報文進行全面控制和安全監(jiān)管，但所有的無線業(yè)務(wù)流量需要到AC進行統(tǒng)一處理，核心鏈路帶寬和AC轉(zhuǎn)發(fā)能力容易成為瓶頸。特別是AP和AC通過廣域網(wǎng)方式進行連接時，AP作為數(shù)據(jù)接入設(shè)備部署在分支機構(gòu)，而AC部署在總部，所有用戶數(shù)據(jù)由AP發(fā)送到AC，再由AC進行集中轉(zhuǎn)發(fā)，導(dǎo)致轉(zhuǎn)發(fā)效率低下。WX3000系列一體化交換機可以支持集中式轉(zhuǎn)發(fā)和分布式轉(zhuǎn)發(fā)，用戶根據(jù)業(yè)務(wù)需要和網(wǎng)絡(luò)實際情況可以靈活設(shè)置轉(zhuǎn)發(fā)方式。支持精細(xì)的無線用戶接入控制和管理基于MAC的認(rèn)證接入控制方式，不但可以使得客戶在AAA服務(wù)器上對用戶組進行權(quán)限的配置和修改，同時支持對具體用戶的權(quán)限的配置，這種精細(xì)的用戶權(quán)限控制大大增強了無線網(wǎng)絡(luò)的可用度，網(wǎng)管人員可以輕松通過該方式對不同級別的人或人群進行接入權(quán)限分配?；贛AC的VLAN同樣也是WX3000系列一體化交換機的一大特色，在控制策略上，管理員可以把相同性質(zhì)的用戶(MAC)劃分到同一個VLAN，同時在AC上基于VLAN配置安全策略，這樣做既可以簡化系統(tǒng)配置，又可以做到用戶級粒度的精細(xì)管理。出于安全性或計費等考慮，系統(tǒng)管理員可能希望控制無線用戶接入到網(wǎng)絡(luò)中的位置。WX3000系列一體化交換機支持基于AP位置的用戶接入控制。當(dāng)無線用戶接入網(wǎng)絡(luò)時，可以通過認(rèn)證服務(wù)器向AC下發(fā)允許用戶接入的AP列表，在AC上進行接入控制，從而達到限制無線用戶只能接入到指定位置的AP的目的。，MAC地址認(rèn)證，Portal認(rèn)證等WX3000系列一體化交換機支持多種認(rèn)證方式：：WX3000系列一體化交換機支持TLS、PEAP、TTLS、MD，提供對MDTLS、PEAP這幾種主流認(rèn)證方式的支持，用戶不再需要額外配置AAA服務(wù)器。，對用戶的策略可以事先設(shè)定好，用戶認(rèn)證時，系統(tǒng)自動配置客戶權(quán)限。MAC地址認(rèn)證：WX3000支持MAC地址認(rèn)證，對一些手持終端(例如：WiFi Phone、手持移動終端等)并不方便采取電腦上的認(rèn)證方式，MAC地址認(rèn)證卻可以輕松解決該問題，實現(xiàn)在控制器或者AAA服務(wù)器上配置好合法的MAC地址，這些MAC地址對應(yīng)的終端就可以被允許被接入到網(wǎng)絡(luò)，而事先沒有被配置的非法終端則不能接入無線網(wǎng)絡(luò)，該功能極大地方便了例如無線醫(yī)療系統(tǒng)等應(yīng)用，MAC地址認(rèn)證可以確保只有醫(yī)院的PDA工作終端才能接入到無線網(wǎng)絡(luò)，而拒絕病人的無線PDA使用專用無線網(wǎng)絡(luò)。Portal認(rèn)證：WX3000提供內(nèi)置的Portal認(rèn)證服務(wù)器。該認(rèn)證方式無需客戶端配合，直接通過瀏覽器WEB Portal頁面作為認(rèn)證通道，當(dāng)用戶認(rèn)證通過后，可以靈活跳轉(zhuǎn)到指定訪問首頁并啟動相應(yīng)授權(quán)和計費。同時也可以根據(jù)策略要求，靈活推送定制Portal頁面，達到廣告宣傳、信息傳遞的作用，廣泛使用在無線校園、無線城市、訪客接入等應(yīng)用場景。提供User Profile在基于用戶授權(quán)方式的網(wǎng)絡(luò)管理中，用戶通過認(rèn)證，即獲得訪問網(wǎng)絡(luò)的權(quán)限。授權(quán)包括控制用戶可訪問的網(wǎng)絡(luò)范圍，以及用戶可獲得的網(wǎng)絡(luò)服務(wù)質(zhì)量，如訪問帶寬、訪問優(yōu)先級。在用戶移動的網(wǎng)絡(luò)或大型網(wǎng)絡(luò)中，為了方便網(wǎng)管人員開展日常的管理工作，User Profile特性提供了一種更模塊化、更簡單的管理方式。管理人員將一組基于用戶群或特殊用戶定制的策略配置在各個用戶的profile中，并且為每個用戶群或特殊用戶預(yù)先分配各自的profile，用戶認(rèn)證上線時，在用戶上線的端口動態(tài)下發(fā)profile配置，使該用戶能動態(tài)獲得其可以訪問的網(wǎng)絡(luò)范圍，訪問帶寬以及訪問優(yōu)先級；在用戶下線時，取消該用戶在這個端口上的配置，自動關(guān)閉該端口的特殊訪問權(quán)限。User Profile中可以下發(fā)的配置包括ACL、QoS(優(yōu)先級、帶寬限速、)、VLAN。支持信道智能切換無線局域網(wǎng)中，信道是非常稀缺的資源，每個AP只能夠工作在非常有限的非重疊信道上，只有３個非重疊信道，所以如何智能地為AP分配信道是無線應(yīng)用的關(guān)鍵。無線局域網(wǎng)工作的頻段存在大量可能的干擾源，如雷達、微波爐，它們在網(wǎng)絡(luò)中的出現(xiàn)將干擾AP的正常工作。通過信道智能切換功能，可以保證每個AP能夠分配到最優(yōu)的信道，盡可能地減少和避免相鄰信道干擾，而且通過實時信道干擾檢測，可以讓AP實時避開雷達，微波爐等干擾源。支持智能AP負(fù)載分擔(dān)，無線客戶端一般會根據(jù)AP信號強度(RSSI)選擇AP，這很容易導(dǎo)致大量的客戶端僅僅因為某個AP信號較強而連接到同一個AP上。由于這些客戶端共享無線媒介，導(dǎo)致每個客戶端的網(wǎng)絡(luò)吞吐將大量減少。智能負(fù)載分擔(dān)方法可以實時地分析無線客戶端的位置，動態(tài)地確定在當(dāng)前時刻和當(dāng)前位置下哪些AP可以彼此分擔(dān)負(fù)載，通過控制無線客戶端接入的AP，來實現(xiàn)這些AP間的負(fù)載分擔(dān)。系統(tǒng)不僅支持按照用戶在線會話數(shù)的負(fù)載分擔(dān)，而且支持按照用戶流量負(fù)載的分擔(dān)。支持移動安全檢測/防御(wIDS/wIPS)WX3000系列一體化交換機支持的移動安全防御模式有：黑名單、白名單、Rogue防御、畸形報文檢測、非法用戶下線、基于可預(yù)設(shè)升級的Signature MAC層攻擊檢測與反制(例如：DoS攻擊，F(xiàn)lood攻擊、中間人攻擊)等。配合無線應(yīng)用控制臺內(nèi)置的海量智能專家知識庫，可以獲得靈活的無線安全策略判斷依據(jù)，對于明確的非法攻擊源(AP或終端等)，實現(xiàn)可視的物理位置跟蹤監(jiān)控和交換機物理端口移除。通過配合H3C專業(yè)核心層防火墻/IPS設(shè)備，更可以實現(xiàn)移動園區(qū)的7層立體安全防御，滿足真正的從無線()到有線()端到端安全防護需求。支持RealTime Spectrum Guard(實時頻譜保護)模式RealTime Spectrum Guard(RTSG)是H3C創(chuàng)新提出的針對無線環(huán)境頻譜狀態(tài)的專業(yè)監(jiān)控方案。WX3000系列一體化交換機可以和內(nèi)置射頻采集模塊的Sensor AP，實現(xiàn)深度融合的射頻監(jiān)控和實時頻譜防護。RTSG的控制臺融合部署于H3C iMC智能管理中心，通過CAPWAP管理隧道，與Sensor AP進行通信和數(shù)據(jù)采集，實現(xiàn)7X24小時的無線環(huán)境質(zhì)量監(jiān)控、無線網(wǎng)絡(luò)能力趨勢評估以及非許可干擾告警。通過圖形化方式，(WiFi或非WiFi)，可提供實時FFT圖，頻譜密度圖、光譜圖、占空比圖、事件光譜圖、頻道功率、干擾功率等；可自動識別干擾源，確定有問題的無線設(shè)備的位置，確保無線網(wǎng)絡(luò)發(fā)揮最佳的性能。結(jié)合H3C iAR智能報表組件，可實現(xiàn)全覆蓋區(qū)內(nèi)的射頻質(zhì)量歷史記錄的存儲、追溯、回放等，自動生成客戶化的趨勢、合規(guī)和審計報告。針對用戶無線環(huán)境監(jiān)管的不同層次需求，RTSG方案的部署可以靈活采用Local mode或Monitor Mode。當(dāng)工作在Local Mode時，可以在獲得有效的頻譜防護前提下，保持正常的用戶接入和數(shù)據(jù)包轉(zhuǎn)發(fā)。支持智能無線業(yè)務(wù)感知(wIAA)WX3000系列一體化交換機支持智能感知無線業(yè)務(wù)流量，實現(xiàn)基于無線用戶狀態(tài)的彈性策略識別與管理，優(yōu)化語音及視頻業(yè)務(wù)承載。支持遠(yuǎn)程探針分析WX3000系列一體化交換機支持針對AP的遠(yuǎn)程探針分析功能?？梢詫Ω采w區(qū)內(nèi)的WiFi報文進行偵聽捕獲并實時鏡像到本地分析設(shè)備供網(wǎng)絡(luò)管理員進行故障排查、優(yōu)化分析。遠(yuǎn)程探針分析功能既可以針對工作信道進行無收斂鏡像，也可以對所有信道輪詢采樣，靈活滿足無線網(wǎng)絡(luò)監(jiān)控運維要求。內(nèi)置射頻優(yōu)化引擎(ROE)WX3000系列一體化交換機內(nèi)置針對AP的射頻優(yōu)化引擎(RF Optimizing Engine)，通過基于特征和協(xié)議的射頻優(yōu)化，有效提升無線部署中高密度接入、流媒體傳輸?shù)葓鼍爸械膽?yīng)用加速能力和質(zhì)量保障效果。其中包含：多用戶公平調(diào)度、混合接入公平、過濾干擾、速率最優(yōu)、頻譜導(dǎo)航、組播增強(IPv4/IPv6)、逐包功率控制和智能帶寬保障等。提供端到端的QoSWX3000系列一體化交換機基于Comware平臺開發(fā)，對DiffServ標(biāo)準(zhǔn)可以完善支持。QoS DiffServ 模型中主要包括流分類、流量監(jiān)管(Policing)、隊列管理、隊列調(diào)度(Scheduling)等，完整實現(xiàn)了標(biāo)準(zhǔn)中定義的EF、AF1～AFBE等六組PHB及業(yè)務(wù)，使網(wǎng)絡(luò)運營商可為用戶提供具有不同服務(wù)質(zhì)量等級的服務(wù)保證，使Internet真正成為同時承載數(shù)據(jù)、語音和視頻業(yè)務(wù)的綜合網(wǎng)絡(luò)。支持快速的二、三層漫游H3C公司的集中式無線架構(gòu)不但能方便地實施二層漫游，而且非常有利于跨三層的漫游實現(xiàn)，用Fat AP部署的WLAN網(wǎng)絡(luò)，由于AP之間傳遞的信息有限，導(dǎo)致垮三層的漫游實現(xiàn)及其麻煩，集中式架構(gòu)非常容易解決跨三層漫游的問題，WX3000系列一體化交換機支持二、三層漫游，漫游域不受子網(wǎng)的限制。這種優(yōu)秀的漫游特性，可以讓客戶在規(guī)劃無線網(wǎng)絡(luò)時，無需過多考慮現(xiàn)有網(wǎng)絡(luò)的規(guī)劃，更多關(guān)注在無線信號的覆蓋即可，這種方式大大簡化了前期的網(wǎng)絡(luò)規(guī)劃，減少了網(wǎng)絡(luò)規(guī)劃成本。傳統(tǒng)模式下，無線用戶終端和AP間的交互報文會非常的多。當(dāng)無線用戶終端在兩個AP間漫游時，勢必造成漫游切換的時間過長，對于某些對漫游切換時間敏感的業(yè)務(wù)(例如語音業(yè)務(wù))，這樣的長切換時間是無法忍受的。WX3000采用Key caching技術(shù)完成漫游時用戶的快速切換，Key caching技術(shù)在用戶的安全接入和快速漫游間做了一個很好的平衡，同時又能保證用戶身份的識別和密鑰使用的連續(xù)性；無線用戶采用快速漫游方式，單AC內(nèi)漫游時間不超過50ms，滿足了語音業(yè)務(wù)的苛刻需求。支持多種分支機構(gòu)遠(yuǎn)程接入場景當(dāng)AC和AP通過廣域網(wǎng)鏈路進行連接時，用戶可以靈活選擇集中轉(zhuǎn)發(fā)或本地轉(zhuǎn)發(fā)模式，提升分支機構(gòu)局域網(wǎng)打印訪問、終端互訪等業(yè)務(wù)性能。當(dāng)廣域網(wǎng)鏈路發(fā)生故障或AC發(fā)生故障時，在線用戶不掉線，可以繼續(xù)訪問本地資源，并且可支持AC逃生功能。當(dāng)分支機構(gòu)AP部署于私網(wǎng)內(nèi)時，AC可以穿越NAT與AP進行通信。 H3C WA2110EAG無線AP基本規(guī)格無線局域網(wǎng)類型無線接入點無線局域網(wǎng)絡(luò)標(biāo)準(zhǔn),IEEE 傳輸速率54,48,36,24,18,12,11,9,6,2,1覆蓋范圍室內(nèi)65～150米米（自帶全向天線）,室外：200～600米（自帶全向天線）傳輸協(xié)議CSMA/CA端口類型RJ45,天線接口電氣規(guī)格額定電壓本地供電：48V DC ,以太網(wǎng)供電（POE）：48VDC外觀參數(shù)狀態(tài)指示LEDSPower,WLAN,LAN長度195mm寬度195mm高度44mm環(huán)境參數(shù)工作濕度10%~95%（非冷凝）工作溫度0～45度（無加熱板），40～45度（有加熱板）存儲溫度40 70存儲濕度5%~95%（非冷凝）第四章 程控交換機系統(tǒng)用戶需求分析恒昭拉釘廠的程控交換機系統(tǒng)須選用先進的計算機程序控制、全數(shù)字式的交換系統(tǒng)，所選機型須符合郵電部《程控用戶交換機接入市話網(wǎng)的進網(wǎng)條件》，并取得數(shù)據(jù)產(chǎn)業(yè)部及電信的入網(wǎng)許可證。系統(tǒng)設(shè)計概要作為企業(yè)數(shù)據(jù)化建設(shè)的重要組成部分，語音交換機將適應(yīng)現(xiàn)今分組交換與傳統(tǒng)TDM 交換的需求，并且能滿足將來十年的通訊系統(tǒng)的發(fā)展需求。充分利用現(xiàn)代通信手段和計算機技術(shù)，結(jié)合現(xiàn)代化服務(wù)方式，充分利用現(xiàn)有的通信網(wǎng)絡(luò)資源及數(shù)據(jù)網(wǎng)絡(luò)資源， 為用戶設(shè)計并實施語音數(shù)據(jù)通信網(wǎng)絡(luò)。深圳國威語音程控交換機系統(tǒng)憑著世界領(lǐng)先的技術(shù)，人性化功能設(shè)計，穩(wěn)定的產(chǎn)品性能；一直處于國內(nèi)中小型集團電話交換機的領(lǐng)導(dǎo)地位，針對用戶的技術(shù)先進、安全可靠、組網(wǎng)靈活的要求而設(shè)計，并兼顧適應(yīng)當(dāng)前及未來通信發(fā)展的業(yè)務(wù)的需求，是集語音、數(shù)據(jù)和圖像為一體的最新多媒體通信平臺，能完美的融合到您現(xiàn)有的網(wǎng)絡(luò)通信環(huán)境里。在設(shè)計過程中，我公司結(jié)合客戶需求，并遵循以下原則。1 先進性網(wǎng)絡(luò)交換設(shè)備和語言交換設(shè)備既要反映當(dāng)今三網(wǎng)合一的主流技術(shù)的先進水平，又應(yīng)具有很強的擴展能力。2 靈活性當(dāng)前日