h3cwlan網絡建設方案(編輯修改稿)
2025-06-21 18:01 本頁面
【文章內容簡介】 能定位 漫游軌跡回放 終端漫游信息跟蹤 非法 AP管理 好管理，易管理 有線接入 交換機 FAT AP設備 FIT AP設備 有線終端 無線終端 AC設備 自定義報表 RF覆蓋仿真 26 WLAN管理：無線射頻覆蓋 ?顯示無線 AP射頻覆蓋范圍，不同的顏色區(qū)分不同的射頻覆蓋強度 27 WLAN管理： WLAN用戶管理 ?精確顯示無線連接用戶信息，并可以對用戶進行漫游軌跡、定位等操作 ?包括用戶名、 MAC地址、 IP地址，連接 AP、信道、 SSID等信息 28 保安直接面對訪客，最適合訪客的開戶和銷戶，但因自身知識技能原因無法操作復雜的網絡設備 網管人員熟悉網絡設備的操作，但精力有限無法應付頻繁的訪客帳戶開戶銷戶和權限設置 訪客有訪問外網的要求 有沒有保安能夠操作的訪客管理軟件 網管人員預先在網絡設備上創(chuàng)建訪客組，進行訪客權限、認證方式的配置 保安在一個簡易化的配置界面上創(chuàng)見訪客賬號、設定賬號有效期，也可以手工銷戶 訪客可以正常上網 ? 訪客帳號管理 ：通過訪客接入管理器，通過簡單的 IE界面，實現(xiàn)用戶開戶，設定有效期，銷戶這些操作 WLAN管理：訪客管理系統(tǒng) 29 VCT: Virtual Cable Test VCT虛擬電纜檢測，是 H3C 交換機特有的功能，可以檢測交換機某物理端口（電口）上所連接的電纜是否正常、短路或開路，并測算出故障點的距離。 通過 VCT探測，明確 AP是被盜還是 AP設備電源故障。 AP VCT探測 AP連接電纜狀態(tài)為開路， AP設備被盜！ WLAN管理：故障檢測 杭州華三通信技術有限公司 . 30 匯報提綱 3 13 23 方案產品 案例分析 需求分析 31 AP AP WX3024 AP AP …… …… WX3010 WX5004 有線無線管理中心 H3C企業(yè) WLAN應用解決方案 總部中心 分支 分支 ?總部部署 WX5004/WX6103無線控制器，實現(xiàn)總部 AP的管理，作為分支的備份 ?部署無線 EAD實現(xiàn)用戶桌面安全接入控制， WIDS實現(xiàn)非法終端及 AP的檢測及防范 ?總部部署有線無線一體化管理軟件，集中管理所有設備 32 企業(yè)總部無線辦公網絡部署 Inter SSL VPN DNS WEB 服務器群 AP AP 無線控制器 集中式轉發(fā)流量 分布式轉發(fā)流量 ? 大容量 無線控制器 滿足流量轉發(fā) ? 部署 1＋ 1AC，并為分支提供備份方案 ? 初期無線流量較少，采用集中式轉發(fā)模式 ，后 期可以采用 集中式＋ 分布式轉發(fā)模式 ? 在 PC終端部署 EAD實現(xiàn)終端準入控制功能，提高應用安全性 ? 通過總部 iMC/NTA/UBA/iAR實現(xiàn)集中網絡、流量、用戶行為、智能報表管理 33 企業(yè)分支無線辦公網絡部署 WAN 無線控制器 服務器群 PC PDA Mobile 分支 1 總部 ? FIT AP部署，可采用三種方式，分別以 3個分支來分析 ? 分支 1：分布式無線控制器部署，采用有線無線一體化交換機做分支核心，性價比較高，缺點是分支無線控制器存在單點故障 ? 分支 2：分布式式無線控制器部署，控制器旁掛分支核心交換機， 可靠性 最高，利用總部無線控制器作為分支的備份 ? 分支 3：無線控制器集中在總部部署，無線部署成本最低，控制、管理流量占用 WLAN帶寬，出口故障，將影響無線應用 PC PDA Mobile 分支 2 PC PDA Mobile 分支 3 34 無線部署方式分析 分支 1部署方式 分支 2部署方式 分支 3部署方式 無線 AP部署 FAT/FIT AP部署 FAT/FIT AP部署 FAT/FIT AP部署 無線控制器部署 分布式部署，有線無線共用核心交換機 分布式部署 集中式部署 無線流量轉發(fā) 集中式或分布式轉發(fā) 集中式或分布式轉發(fā) 分布式轉發(fā) 可靠性 適中，雙無線交換機部署，可以降低風險 高，可以防范無線控制器單點故障，配置有線無線一體化交換機，可防范核心交換機單點故障風險 低，依賴總部無線控制器，設備或線路故障，門店 AP需部署為 FAT AP，存在核心交換機單點故障風險 可管理 分支、總部集中管理相結合 分支、總部集中管理結合 總部集中管理 成本 投資成本適中，維護成本較低，無線交換機兼做核心交換機 投資成本稍高，維護成本最低，可靠性高，體現(xiàn)較高的性能價格比 投資成本適中，維護成本較高。節(jié)省分支無線控制器，但需要在總部部署大容量無線控制器 適用場景 分支主要采用無線組網，關注無線可靠性 無線、有線混合組網應用 分支以有線組網為主，無線僅做補充 ?綜合分析，分支 2的部署方式性價比最高，而且，多種部署方式可以混合使用 35 企業(yè)物流配送中心無線網絡部署 DDN/FR ? 物流中心無線采用 FIT AP部署，本地配置一臺大容量無線控制器，并與總部無線控制器形成備份，防止單點故障 ? 通過加密認證 WPA技術實現(xiàn)無線終端接入空口安全，并通過 WIDS實現(xiàn)非法終端及 AP的檢測及防范 ? 在 PC終端部署 EAD實現(xiàn)終端準入控制功能，提高應用安全性 ? 采用 iMC分級網管，實現(xiàn)對物流中心網絡管理 ? 通過總部 NTA/UBA/iAR實現(xiàn)集中流量、用戶行為、智能報表管理 PC PDA Mobile 服務器群 AP 無線控制器 無線控制器 服務器群 總部 36 PWR 交換機 WX5004 SSID:GUEST網 Inter SSID:駐廠 網 企業(yè)專網 ? 分類： 多 SSID區(qū)分 生產用戶、辦公用戶、駐廠、 GUEST ? 認證： 不同類別 SSID利用
教學課件相關推薦
鄂ICP備17016276號-1