h3cwlan網(wǎng)絡(luò)建設(shè)方案(編輯修改稿)
2025-06-21 18:01 本頁面
【文章內(nèi)容簡(jiǎn)介】 能定位 漫游軌跡回放 終端漫游信息跟蹤 非法 AP管理 好管理，易管理 有線接入 交換機(jī) FAT AP設(shè)備 FIT AP設(shè)備 有線終端 無線終端 AC設(shè)備 自定義報(bào)表 RF覆蓋仿真 26 WLAN管理：無線射頻覆蓋 ?顯示無線 AP射頻覆蓋范圍，不同的顏色區(qū)分不同的射頻覆蓋強(qiáng)度 27 WLAN管理： WLAN用戶管理 ?精確顯示無線連接用戶信息，并可以對(duì)用戶進(jìn)行漫游軌跡、定位等操作 ?包括用戶名、 MAC地址、 IP地址，連接 AP、信道、 SSID等信息 28 保安直接面對(duì)訪客，最適合訪客的開戶和銷戶，但因自身知識(shí)技能原因無法操作復(fù)雜的網(wǎng)絡(luò)設(shè)備 網(wǎng)管人員熟悉網(wǎng)絡(luò)設(shè)備的操作，但精力有限無法應(yīng)付頻繁的訪客帳戶開戶銷戶和權(quán)限設(shè)置 訪客有訪問外網(wǎng)的要求 有沒有保安能夠操作的訪客管理軟件 網(wǎng)管人員預(yù)先在網(wǎng)絡(luò)設(shè)備上創(chuàng)建訪客組，進(jìn)行訪客權(quán)限、認(rèn)證方式的配置 保安在一個(gè)簡(jiǎn)易化的配置界面上創(chuàng)見訪客賬號(hào)、設(shè)定賬號(hào)有效期，也可以手工銷戶 訪客可以正常上網(wǎng) ? 訪客帳號(hào)管理 ：通過訪客接入管理器，通過簡(jiǎn)單的 IE界面，實(shí)現(xiàn)用戶開戶，設(shè)定有效期，銷戶這些操作 WLAN管理：訪客管理系統(tǒng) 29 VCT: Virtual Cable Test VCT虛擬電纜檢測(cè)，是 H3C 交換機(jī)特有的功能，可以檢測(cè)交換機(jī)某物理端口（電口）上所連接的電纜是否正常、短路或開路，并測(cè)算出故障點(diǎn)的距離。 通過 VCT探測(cè)，明確 AP是被盜還是 AP設(shè)備電源故障。 AP VCT探測(cè) AP連接電纜狀態(tài)為開路， AP設(shè)備被盜！ WLAN管理：故障檢測(cè) 杭州華三通信技術(shù)有限公司 . 30 匯報(bào)提綱 3 13 23 方案產(chǎn)品 案例分析 需求分析 31 AP AP WX3024 AP AP …… …… WX3010 WX5004 有線無線管理中心 H3C企業(yè) WLAN應(yīng)用解決方案 總部中心 分支 分支 ?總部部署 WX5004/WX6103無線控制器，實(shí)現(xiàn)總部 AP的管理，作為分支的備份 ?部署無線 EAD實(shí)現(xiàn)用戶桌面安全接入控制， WIDS實(shí)現(xiàn)非法終端及 AP的檢測(cè)及防范 ?總部部署有線無線一體化管理軟件，集中管理所有設(shè)備 32 企業(yè)總部無線辦公網(wǎng)絡(luò)部署 Inter SSL VPN DNS WEB 服務(wù)器群 AP AP 無線控制器 集中式轉(zhuǎn)發(fā)流量 分布式轉(zhuǎn)發(fā)流量 ? 大容量 無線控制器 滿足流量轉(zhuǎn)發(fā) ? 部署 1＋ 1AC，并為分支提供備份方案 ? 初期無線流量較少，采用集中式轉(zhuǎn)發(fā)模式 ，后 期可以采用 集中式＋ 分布式轉(zhuǎn)發(fā)模式 ? 在 PC終端部署 EAD實(shí)現(xiàn)終端準(zhǔn)入控制功能，提高應(yīng)用安全性 ? 通過總部 iMC/NTA/UBA/iAR實(shí)現(xiàn)集中網(wǎng)絡(luò)、流量、用戶行為、智能報(bào)表管理 33 企業(yè)分支無線辦公網(wǎng)絡(luò)部署 WAN 無線控制器 服務(wù)器群 PC PDA Mobile 分支 1 總部 ? FIT AP部署，可采用三種方式，分別以 3個(gè)分支來分析 ? 分支 1：分布式無線控制器部署，采用有線無線一體化交換機(jī)做分支核心，性價(jià)比較高，缺點(diǎn)是分支無線控制器存在單點(diǎn)故障 ? 分支 2：分布式式無線控制器部署，控制器旁掛分支核心交換機(jī)， 可靠性 最高，利用總部無線控制器作為分支的備份 ? 分支 3：無線控制器集中在總部部署，無線部署成本最低，控制、管理流量占用 WLAN帶寬，出口故障，將影響無線應(yīng)用 PC PDA Mobile 分支 2 PC PDA Mobile 分支 3 34 無線部署方式分析 分支 1部署方式 分支 2部署方式 分支 3部署方式 無線 AP部署 FAT/FIT AP部署 FAT/FIT AP部署 FAT/FIT AP部署 無線控制器部署 分布式部署，有線無線共用核心交換機(jī) 分布式部署 集中式部署 無線流量轉(zhuǎn)發(fā) 集中式或分布式轉(zhuǎn)發(fā) 集中式或分布式轉(zhuǎn)發(fā) 分布式轉(zhuǎn)發(fā) 可靠性 適中，雙無線交換機(jī)部署，可以降低風(fēng)險(xiǎn) 高，可以防范無線控制器單點(diǎn)故障，配置有線無線一體化交換機(jī)，可防范核心交換機(jī)單點(diǎn)故障風(fēng)險(xiǎn) 低，依賴總部無線控制器，設(shè)備或線路故障，門店 AP需部署為 FAT AP，存在核心交換機(jī)單點(diǎn)故障風(fēng)險(xiǎn) 可管理 分支、總部集中管理相結(jié)合 分支、總部集中管理結(jié)合 總部集中管理 成本 投資成本適中，維護(hù)成本較低，無線交換機(jī)兼做核心交換機(jī) 投資成本稍高，維護(hù)成本最低，可靠性高，體現(xiàn)較高的性能價(jià)格比 投資成本適中，維護(hù)成本較高。節(jié)省分支無線控制器，但需要在總部部署大容量無線控制器 適用場(chǎng)景 分支主要采用無線組網(wǎng)，關(guān)注無線可靠性 無線、有線混合組網(wǎng)應(yīng)用 分支以有線組網(wǎng)為主，無線僅做補(bǔ)充 ?綜合分析，分支 2的部署方式性價(jià)比最高，而且，多種部署方式可以混合使用 35 企業(yè)物流配送中心無線網(wǎng)絡(luò)部署 DDN/FR ? 物流中心無線采用 FIT AP部署，本地配置一臺(tái)大容量無線控制器，并與總部無線控制器形成備份，防止單點(diǎn)故障 ? 通過加密認(rèn)證 WPA技術(shù)實(shí)現(xiàn)無線終端接入空口安全，并通過 WIDS實(shí)現(xiàn)非法終端及 AP的檢測(cè)及防范 ? 在 PC終端部署 EAD實(shí)現(xiàn)終端準(zhǔn)入控制功能，提高應(yīng)用安全性 ? 采用 iMC分級(jí)網(wǎng)管，實(shí)現(xiàn)對(duì)物流中心網(wǎng)絡(luò)管理 ? 通過總部 NTA/UBA/iAR實(shí)現(xiàn)集中流量、用戶行為、智能報(bào)表管理 PC PDA Mobile 服務(wù)器群 AP 無線控制器 無線控制器 服務(wù)器群 總部 36 PWR 交換機(jī) WX5004 SSID:GUEST網(wǎng) Inter SSID:駐廠 網(wǎng) 企業(yè)專網(wǎng) ? 分類： 多 SSID區(qū)分 生產(chǎn)用戶、辦公用戶、駐廠、 GUEST ? 認(rèn)證： 不同類別 SSID利用
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1