【文章內容簡介】 線纜。 靈活性提高，網(wǎng)絡裝置可被安裝在任何位置，而不需靠近一個已存在的電源輸出口。l 可靠性增強，有SNMP能力的PoE裝置，可實施遠程檢測和控制，能有效地處理或修理裝置的耗電量和（或）失效故障。H3C 能夠提供全面的PoE解決方案，產(chǎn)品涵蓋從高端到低端的全系列產(chǎn)品，包括S9500，S7500E，S5600，S5500，S3600，S3100，WX3024都能夠提供PoE解決方案，H3C PoE解決方案使用工業(yè)級設計，同時能夠提供全面的管理: H3CH3C一體化無線校園解決方案在遵循IEEE ，創(chuàng)新性的提出了分層的安全體系架構，將WLAN的安全從單一的物理層安全延伸到了物理層安全、用戶接入安全、網(wǎng)絡層安全、設備安全、安全管理多個層面上，使用戶在使用WLAN網(wǎng)絡時能夠像使用有線網(wǎng)絡一樣安全、可靠。無線物理安全：H3C公司的無線產(chǎn)品支持以下的加密機制：WEP加密、TKIP加密、CCMP加密、WAPI加密。其中，WAPI 采用國家密碼管理委員會辦公室批準的公鑰密碼體制的橢圓曲線密碼算法和對稱密碼體制的分組密碼算法，分別用于WLAN 設備的數(shù)字證書、證書鑒別、密鑰協(xié)商和傳輸數(shù)據(jù)的加解密。在無線設備安全方面，H3C的FIT AP提供“零配置”功能，在設備上不保存業(yè)務配置，而是每次啟動的時候從無線控制器動態(tài)加載業(yè)務配置，這樣可以有效避免設備丟失造成配置泄漏。此外，用戶在采用H3C公司的無線控制器＋FIT AP組網(wǎng)時，都需要預先在無線控制器上設置部署的AP序列號。當這些AP啟動和無線控制器建立關聯(lián)時，無線控制器會檢查AP上報的序列號信息，只有這些預先授權的AP才能接入無線控制器使用，防止非法FIT AP接入網(wǎng)絡。無線用戶安全：通過用戶接入認證實現(xiàn)了對校園無線接入用戶的身份認證，為網(wǎng)絡服務提供了安全保護。、PSK認證、MAC接入認證以及在有線校園網(wǎng)14 中常用的portal認證等。通過和AAA服務器配合，H3C的無線設備支持對認證用戶動態(tài)下發(fā)帶寬、VLAN、ACL、優(yōu)先級等參數(shù)，對于不同的用戶群和業(yè)務可以控制其訪問網(wǎng)絡的權限，限制網(wǎng)絡資源的使用，通過VLAN和優(yōu)先級來標識用戶和業(yè)務，并做到業(yè)務隔離。無線網(wǎng)絡安全： 為了保證無線用戶和整個校園網(wǎng)絡的安全，僅僅保證接入點的安全性是遠遠不夠的。H3C推出了無線EAD解決方案，該方案從網(wǎng)絡用戶終端準入控制入手，整合網(wǎng)絡接入控制與終端安全產(chǎn)品，通過安全客戶端、安全策略服務器、網(wǎng)絡設備以及第三方軟件的聯(lián)動，對接入網(wǎng)絡的用戶終端強制實施企業(yè)安全策略，嚴格控制終端用戶的網(wǎng)絡使用行為，加強網(wǎng)絡用戶終端的主動防御能力，保護網(wǎng)絡安全。H3C的無線產(chǎn)品支持EAD接入控制方式，配合iNode無線/有線統(tǒng)一客戶端可以實現(xiàn)有線，無線用戶使用統(tǒng)一的客戶端進行認證，結合H3C公司的服務器，H3C公司給用戶提供了有線無線一體化的整體安全解決方案。此外，H3C的無線產(chǎn)品支持完善的無線入侵檢測系統(tǒng)，可以自動監(jiān)測非法設備，并適時上報網(wǎng)管中心，同時對非法設備的攻擊可以進行自動防護，最大程度地保護無線網(wǎng)絡。 H3C一體化無線校園解決方案——易管理： 15 在管理方面，H3C實現(xiàn)了如下兩點：l 有線無線統(tǒng)一認證計費管理，解決了老師不希望用戶有線一套帳號，無線又一套帳號，不能統(tǒng)一計費管理的問題。l 有線無線統(tǒng)一網(wǎng)管，解決了老師不希望采用兩套管理系統(tǒng)的問題。管理系統(tǒng)集成專業(yè)的無線管理部件，實現(xiàn)射頻資源管理、無線性能監(jiān)視、非法AP告警等管理需求。H3C無線校園管理系統(tǒng)依托iMC智能管理平臺，在iMC系統(tǒng)全面的有線網(wǎng)絡管理的基礎上，為用戶提供無線網(wǎng)絡管理能力。用戶無需重新搭建IT管理平臺，只要在原有的有線網(wǎng)絡管理系統(tǒng)中增加無線管理功能，便可以與有線管理平臺統(tǒng)一部署，節(jié)省投入和維護成本。H3C無線校園管理解決方案不僅為用戶提供了靈活的組件選擇，同時符合業(yè)界主流的SOA架構，具備良好的擴展性，能夠滿足客戶網(wǎng)絡管理的需求。通過集中式管理架構和統(tǒng)一的網(wǎng)管系統(tǒng)，可以保證設備互通性和無線網(wǎng)絡的輕松配置，實現(xiàn)有線無線一體化高效管理。H3C無線校園管理解決方案中的無線業(yè)務邏輯拓撲，使用戶直觀了解網(wǎng)絡部署情況及設備和鏈路當前狀態(tài)。它可根據(jù)不同的方式組織資源，有效進行拓撲分組、真實組織全網(wǎng)資源。物理位置視圖中用戶可根據(jù)需要創(chuàng)建多維度、多層次的物理位置結構，并在指定平面圖上根據(jù)真實情況擺放設備，逼近真實網(wǎng)絡環(huán)境。通過H3C的管理平臺，管理人員可以對移動終端的信息進行查看，包括MAC地址、信號 16 強度、發(fā)射速率集、RSSI、SSID、使用信道、所在AC設備、所在AP設備等，并能查看各移動終端的全部漫游記錄，可以隨時了解最終接入用戶的情況，并對其接入軌跡進行審計。此外，H3C提供服務策略和Radio策略的管理，通過模板的方式對設備進行批量管理，使用戶快速完成網(wǎng)絡配置。策略模板除手工添加外，還提供從文件導入和設備導入功能，用戶可以從系統(tǒng)導出或導入模板，也可從某一標準配置設備上導入配置形成模板，下發(fā)到其它設備，完成策略的批量克隆功能，極大地減少用戶的維護工作量，降低維護成本。 在無線安全解決方案中我們已經(jīng)介紹過，從用戶管理的角度出發(fā)，H3C可通過EAD解決方案， H3C一體化無線校園解決方案——可擴展：IPv6：H3C公司的WLAN不但可以穿過IPv6網(wǎng)絡建立WLAN網(wǎng)絡，而且可以將IPv6孤島網(wǎng)絡連接到一個WLAN網(wǎng)絡。依托于H3C功能強大的Commware操作系統(tǒng)平臺，H3C WLAN產(chǎn)品從設計階段就考慮了教育用戶對IPV6的需求，目前無線控制器、無線接入點全面支持IPV6特性，同時無線控制器、無線AP可以靈活的通過IPV4互聯(lián)，也可以通過IPV6互聯(lián)，無線也可以靈活的選擇是使用IPV4接入無線網(wǎng)絡還是IPV6接入無線網(wǎng)絡。H3C公司集中管理架構WLAN在接入點和接入控制器之間采用CAPWAP協(xié)議構建，而且同時支持IPv4和IPv6協(xié)議。也就是，接入控制器作為服務器，可以接收來自IPv4以及IPv6網(wǎng)絡的接入點的鏈接請求；而且接入點可以動態(tài)的選擇使用IPv4或者IPv6和接入控制器建立鏈接。H3C公司的Fit AP設備為零配置設備，該設備在上電后可以自動發(fā)現(xiàn)接入控制器，選擇當前能夠提供最優(yōu)服務的接入控制器建立鏈接。由于接入點為零配置設備，不能判斷當前接入的網(wǎng)絡為IPv4還是IPv6網(wǎng)絡，所以H3C的接入點會首先在IPv4網(wǎng)絡進行接入控制器的發(fā)現(xiàn)和鏈接處理，如果接入點無法成功通過IPv4網(wǎng)絡和接入控制器建立鏈接，則接入點會切換到使用IPv6進行接入控制器的發(fā)現(xiàn)和鏈接處理。目前H3C可以實現(xiàn)非常靈活的IPV6處理機制,即可通過IPV4網(wǎng)絡實現(xiàn)IPV6互聯(lián)，也可以通過IPV6網(wǎng)絡實現(xiàn)IPV4互聯(lián)。 17 H3C無線控制器數(shù)據(jù)平面采用多核多線程處理架構（）作為新一代硬件平臺，以在保持通用處理器高靈活高可擴展性的優(yōu)勢的前提下，大幅度提升數(shù)據(jù)處理的性能。同時，H3C無線控制器在控制平面采用獨立的高速通用處理器，可以滿足大規(guī)模用戶的認證和管理等控制需求。H3C無線控制器采用獨立的控制CPU配合高性能多核多線程處理器架構，在擁有高速數(shù)據(jù)轉發(fā)的同時，保障了控制平面的業(yè)務處理能力，在大規(guī)模用戶在線的情況下，控制CPU的負擔能夠維持在一個較低的水平。H3C多核處理器技術具有可擴展性強、功能實現(xiàn)靈活、掩蓋外設訪問數(shù)據(jù)及阻塞延遲等特點，對用戶量大、業(yè)務豐富、且新應用不斷涌現(xiàn)的WLAN領域，提供了堅實的硬件基礎。而數(shù)據(jù)解析引擎、流分類引擎、加解密引擎，以及TCAM、XGE等外圍器件，均在無線業(yè)務處理中得到應用，并發(fā)揮了重要的作用。CCPUCoreCoreL1 CacheL1 CacheL2 CacheL2 CacheHTBUSDCPUCore x NCore x NThridx NThridx NL1 ICache x NL1 ICache x NL1 DCache x NL1 DCache x NL2 CacheL2 CacheAccEngineAccEngine H3C一體化無線校園解決方案——全業(yè)務：H3C 無線校園網(wǎng)解決方案提供VoWiFi、無線監(jiān)控、頁面推送等業(yè)務，解決了校園內部 18 和校區(qū)之間通訊費用高、無線監(jiān)控和無線多媒體教學以及不同部門網(wǎng)頁個性化頁面推送的問題，讓無線接入變得更有價值?；谟脩舻牧髁抗芾恚篐3C FAT AP能夠通過兩種方式實現(xiàn)流量管理：一種方式是基于用戶數(shù)自動平均調整每個用戶的接入帶寬；另一種方式是指定每用戶的接入帶寬。通過此兩種方式的流量管理，可以防止P2P業(yè)務占用帶寬導致其他用戶無法正常使用網(wǎng)絡的情況。此外，H3C FIT AP解決方案可以實現(xiàn)基于用戶的權限和流量管理，可以設定每個用戶所占用的帶寬，實現(xiàn)精確流量管理，配合H3C有線網(wǎng)絡，可以實現(xiàn)端到端的QoS，從而達到承載語音、視頻等時延敏感的業(yè)務的目的。無線監(jiān)控：H3C無線監(jiān)控解決方案整合了公司無線網(wǎng)絡和視頻監(jiān)控解決方案的優(yōu)勢，將IP智能監(jiān)控從通常的有線網(wǎng)絡接入延伸到無線網(wǎng)絡接入，根據(jù)用戶的應用場景提供豐富多樣的無線組網(wǎng)接入模式，通過統(tǒng)一網(wǎng)管對無線資源和監(jiān)控資源進行統(tǒng)一管理和控制。H3C 無線監(jiān)控解決方案能夠提供端到端的QoS保證，能夠實現(xiàn)有線無線網(wǎng)絡的統(tǒng)一管理，網(wǎng)絡和監(jiān)控業(yè)務的統(tǒng)一管理。同時，通過對突發(fā)流量進行碼流平滑、多流選擇以及誤碼重傳機制，保證了視頻流的實時性和流暢性。 19