【文章內(nèi)容簡(jiǎn)介】 殊應(yīng)用還需要 AP 支持橋接功能、接入功能以及 WDS 功能 網(wǎng)絡(luò)管理 基于標(biāo)準(zhǔn)的 SNMP 協(xié)議實(shí)現(xiàn)對(duì)設(shè)備的管理，網(wǎng)管工作站可以放在網(wǎng)上的任意位置，通過(guò)標(biāo)準(zhǔn)的 SNMP 即可實(shí)現(xiàn)對(duì)無(wú)線交換機(jī)的管理。無(wú)線交換機(jī) WX3024 可以實(shí)現(xiàn)更為強(qiáng)大的管理包括 AP 的自動(dòng)拓?fù)浒l(fā)現(xiàn)、自動(dòng)升級(jí)、批量配置、分級(jí)管理、分級(jí)告警等，并可實(shí)現(xiàn)針對(duì)無(wú)線覆蓋空間內(nèi)的射頻掃描、非法接入點(diǎn)監(jiān)聽(tīng)等安全功能。其具備以下特點(diǎn)： 零配置安裝：接入點(diǎn)無(wú)需準(zhǔn)備預(yù)設(shè)置， AP 從無(wú)線控制器繼承配置信息?？蓪o(wú)線控制器 WX3024 接入中心機(jī)房核心交換機(jī)中， WA2620 系列無(wú)需事先進(jìn)行任何配置，即通過(guò)接入層交換機(jī)接入有線網(wǎng)絡(luò)，并自動(dòng)注冊(cè)到 WX3024 上，獲得 DHCP SERVER 分配的 IP 地址，并自動(dòng)下載配置文件正常工作，在大規(guī)模 AP 的項(xiàng)目中大量節(jié)省安裝維護(hù)成本。 防盜防入侵：敏感配置信息 不在本地保存，即使設(shè)備被入侵被盜也不會(huì)丟失安全信息。實(shí)際運(yùn)營(yíng)中很多 AP 是放置在公共場(chǎng)所，如果密鑰、 SSID 等安全信息在本地保存的話，一旦失竊對(duì)全網(wǎng)安全性造成威脅， WA2620 系列由于其零配置安裝，一旦掉電不會(huì)保存任何信息，避免入侵。 支持靈活的拓?fù)浣Y(jié)構(gòu)： AP 允許多種部署，從而能夠直接或間接連接到管理它的無(wú)線局域網(wǎng)控制器。 WX3024 與 WA2620 系列之間可以隔離任何路由器或交換機(jī)，只要共同連接進(jìn)有線網(wǎng)絡(luò)， WA2620 系列就可以自動(dòng)尋找到 WX3024 實(shí)現(xiàn)注冊(cè)。 東北大學(xué)工商管理學(xué)院網(wǎng)絡(luò)改造項(xiàng)目 技術(shù)建議書(shū) 9 自動(dòng)設(shè)置發(fā)射功率和分配射頻信道：自動(dòng)設(shè)置 發(fā)射功率和分配射頻信道，用以?xún)?yōu)化射頻單元大小和滿足各國(guó)對(duì)射頻信道的要求。當(dāng)有個(gè)別 AP 故障時(shí)， WX3024 會(huì)自動(dòng)調(diào)大相鄰 AP 的功率彌補(bǔ)信號(hào)盲區(qū)。 基于身份的組網(wǎng)：根據(jù)用戶名對(duì)用戶權(quán)限進(jìn)行區(qū)分，不同于傳統(tǒng)的 WLAN 網(wǎng)絡(luò)通過(guò)接入的有線交換機(jī)端口對(duì)用戶權(quán)限進(jìn)行劃分，并且可以對(duì)用戶的位置、帶寬以及漫游等歷史數(shù)據(jù)進(jìn)行記錄跟蹤。 提供增強(qiáng)的安全性和無(wú)縫漫游：通過(guò)這項(xiàng)基于身份的組網(wǎng)功能，經(jīng)過(guò)改進(jìn)的用戶組認(rèn)證接入控制、始終強(qiáng)制的漫游策略以及對(duì)帶寬使用的監(jiān)視實(shí)現(xiàn)了無(wú)線局域網(wǎng)的增強(qiáng)的安全性，實(shí)現(xiàn)了無(wú)縫的用戶移動(dòng)性和自由性 ，從而可以進(jìn)行安全連接和漫游，一次認(rèn)證多次接入，免去在不同 AP 下切換的再次認(rèn)證。 安全管理：提供入侵檢測(cè)功能，專(zhuān)用 AP 可以不斷地掃描空域，以便對(duì)要求更高安全性的環(huán)境提供全天候保護(hù)。一旦無(wú)線網(wǎng)絡(luò)中有非法接入點(diǎn)接入， WA2620 系列將上報(bào)相應(yīng)的告警給 WX3024，并通過(guò)網(wǎng)管軟件顯示。 供電問(wèn)題 由于本次無(wú)線網(wǎng)中 AP 設(shè)備數(shù)量約 12 臺(tái)， AP 布放位置根據(jù)實(shí)際覆蓋效果而調(diào)整，在已建設(shè)完成的建筑物上較難進(jìn)行本地供電，對(duì)于學(xué)院室內(nèi)覆蓋主要采用 AP 放在室內(nèi)，對(duì) AP的本地供電問(wèn)題難度更大。基于標(biāo)準(zhǔn)的 實(shí)現(xiàn)對(duì) AP 的供電。通過(guò)在匯集交換機(jī)處疊加一個(gè)供電電源或者內(nèi)嵌交換機(jī)內(nèi)，通過(guò)以太網(wǎng)線在傳輸數(shù)據(jù)同時(shí)給 AP 供電，供電距離達(dá)100 米，滿足實(shí)際組網(wǎng)的要求。 覆蓋解決方案 從整體的統(tǒng)計(jì)看來(lái)，東北大學(xué)管理學(xué)院此次的無(wú)線覆蓋設(shè)計(jì)基本上可以分為以下幾種類(lèi)型： 根據(jù)本項(xiàng)目的需求與將來(lái)的業(yè)務(wù)發(fā)展需求，初步確定室內(nèi)部分主要覆蓋以下空間，主要包括圖書(shū)館所有的空間及辦公樓所有的空間； 根據(jù)實(shí)際工勘的結(jié)果來(lái)看，可以歸納為兩大類(lèi)： AP 室內(nèi)無(wú)障礙覆蓋、 AP 室內(nèi)穿越障礙覆蓋下面則對(duì)這兩類(lèi)覆蓋分別進(jìn)行描述： ? AP 室內(nèi)無(wú)障礙覆蓋 ： 主要應(yīng)用于空間較 大的階梯教室等重點(diǎn)室內(nèi)區(qū)域，此時(shí)主要信號(hào)進(jìn)行此空間內(nèi)覆蓋，無(wú)需要考慮到穿越墻壁、地板等障礙物對(duì)隔壁空間的覆蓋；此時(shí)又分二種情況，劃分原則主要要看是否要使用吸頂天線的問(wèn)題，根據(jù)實(shí)現(xiàn)工程勘測(cè)情況來(lái)看，室內(nèi)部分可以采用吸頂天線的方式進(jìn)行操作。 ? AP 室內(nèi)穿越障礙覆蓋： 東北大學(xué)工商管理學(xué)院網(wǎng)絡(luò)改造項(xiàng)目 技術(shù)建議書(shū) 10 主要應(yīng)用于各辦公樓、圖書(shū)館、各教學(xué)樓等中間走廊兩邊房間結(jié)構(gòu)室內(nèi)區(qū)域，因?yàn)闊o(wú)線信號(hào)穿越墻壁、地板等障礙物會(huì)存在衰減，但在走廊式結(jié)構(gòu)的室內(nèi)區(qū)域具備一定的穿越障礙的能力，一般是穿越一道墻壁之后信號(hào)效果較好。因此這樣的結(jié)構(gòu)適合在走廊中布置 AP，來(lái)覆蓋兩邊的房 間區(qū)域；并且根據(jù)實(shí)現(xiàn)工程勘測(cè)情況來(lái)看，室內(nèi)走廊部分都可以采用吸頂天線的方式進(jìn)行操作。 學(xué)院無(wú)線部署覆蓋方案 學(xué)院樓是進(jìn)行各種授課的重要場(chǎng)所，需要實(shí)現(xiàn)普通無(wú)線信號(hào)覆蓋。目前學(xué)院樓有較多的有線信息點(diǎn)，樓內(nèi)有吊頂，可吸頂安裝，無(wú)線 AP 放置比較方便，房間較大。學(xué)院樓有辦公區(qū)及教室。從實(shí)際的勘測(cè)來(lái)看，一樓和六樓用戶數(shù)較小可以分別放置一個(gè) AP，三樓由于有圖書(shū)閱覽室和一個(gè)大教室，用戶數(shù)量較多，故在閱覽室放置 2 個(gè) AP，并在走廊中間放置 2個(gè) AP，這樣信號(hào)可以完全覆蓋沒(méi)有盲點(diǎn)。四樓有辦公事及一個(gè)階梯教室，可以在走廊中間放置 2 個(gè) AP 達(dá)到完全覆蓋，五樓除了辦公室外還有 2 個(gè) EMBA 教室，可以在走廊放置 2個(gè) AP 并在每個(gè)教室放置一個(gè) AP 達(dá)到覆蓋效果。這樣整個(gè)學(xué)院樓用到 12 個(gè) AP 并配置無(wú)線控制器 WX3024。 東北大學(xué)工商管理學(xué)院網(wǎng)絡(luò)改造項(xiàng)目 技術(shù)建議書(shū) 11 4 產(chǎn)品配置方案 設(shè)備選型方案 目前學(xué)院的有線網(wǎng)絡(luò)設(shè)備已經(jīng)使用很長(zhǎng)時(shí)期，產(chǎn)品性能已經(jīng)不能滿足日益增長(zhǎng)的接入需求，因此我司建議在核心層采用 H3C S7503E 交換機(jī)作為出口， S7503E 主要應(yīng)用在 IP 骨干網(wǎng)、 IP 城域網(wǎng)以及各種大型 IP 網(wǎng)絡(luò)的核心和匯聚位置。 S7503E 核心交換機(jī)具有強(qiáng)大的轉(zhuǎn)發(fā)性能和豐富的業(yè)務(wù)特性全面滿足用戶各種組網(wǎng)應(yīng)用 的需求。 背板 容量可達(dá)到 大于 1Tbps，包轉(zhuǎn)發(fā)率 274Mpps。 H3C 的 S7503E 交換機(jī)， 采用 雙主控加雙電源冗余設(shè)計(jì)，該系列交換機(jī)集成的無(wú)線控制模塊提供豐富的業(yè)務(wù)能力，包括精細(xì)的用戶控制管理、完善的 RF 管理及安全機(jī)制、快速漫游、超強(qiáng)的 QoS 和對(duì) IPv6 的支持等；無(wú)線控制模塊通過(guò)與安全策略服務(wù)器的聯(lián)動(dòng)，實(shí)現(xiàn)對(duì)無(wú)線接入用戶的端點(diǎn)準(zhǔn)入防御，提高了整網(wǎng)的安全性。 H3C S7500E 采用分布式體系結(jié)構(gòu)、模塊化設(shè)計(jì)，主控板冗余熱備份、無(wú)源背板、冗余電源支持雙路供電，具有電信級(jí)可靠性，充分的擴(kuò)展性，保護(hù)用戶的投資。 接入 層交換機(jī)上采用 H3C 510024PEI 千兆三層以太網(wǎng)交換機(jī)，廣泛應(yīng)用于企業(yè)網(wǎng)和園區(qū)網(wǎng)的匯聚層及接入層。提供靈活的千兆以太網(wǎng)端口的接入密度和萬(wàn)兆上行，增強(qiáng)的安全防御能力、豐富的業(yè)務(wù)特性、統(tǒng)一的集群配置，為用戶提供高性能、低成本、可網(wǎng)管的千兆到桌面的解決方案，是千兆接入的理想選擇。 H3C 510024PEI，具有 24 個(gè) 10/100/1000BaseT以太網(wǎng)端口和 4 個(gè)復(fù)用的 1000BaseX SFP 千兆以太網(wǎng)端口（ Combo）；實(shí)現(xiàn)千兆帶寬到桌面，保證學(xué)院的教學(xué)工作流暢運(yùn)行，無(wú)線控制器 WX3024 千 兆上行接入交換機(jī)，實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)千兆帶寬鏈路。 從 設(shè)備管理和系統(tǒng)運(yùn)維等多個(gè)方面考慮，建議采用 Fit AP+無(wú)線控制器的方式組網(wǎng) ，建議采用 Fit AP + WX3024 無(wú)線控制器的形式組網(wǎng)。 建議在 S7503E 核心交換機(jī) 旁掛 2 臺(tái) WX3024 高性能無(wú)線控制器， 對(duì)無(wú)線 Fit AP 進(jìn)行 管理，能提供了豐富的有線數(shù)據(jù)和無(wú)線數(shù)據(jù)的處理功能，負(fù)載均衡集精細(xì)的用戶控制管理、完善的 RF 管理及安全機(jī)制、快速漫游、超強(qiáng)的 QoS 及 IPv4amp。IPv6 等多功能于一體。 WA2600 系列無(wú)線接入點(diǎn)是新一代兼容 的千兆無(wú)線接入點(diǎn)（以下簡(jiǎn)稱(chēng)AP），可提供相當(dāng)于傳統(tǒng) ，能夠覆蓋更大的范圍 。Fit AP 建議采用 WA2600 系列。 設(shè)備配置清單 核心交換機(jī) H3C S7500E 系列以太網(wǎng)交換機(jī) LS7503E H3C S7503E 以太網(wǎng)交換機(jī)主機(jī) ，雙電源，雙引擎， 24 口千兆電接口 1 接入交換機(jī) 東北大學(xué)工商管理學(xué)院網(wǎng)絡(luò)改造項(xiàng)目 技術(shù)建議書(shū) 12 H3C S5100以太網(wǎng)交換機(jī) H3C S510024PEI以太網(wǎng)交換機(jī)， 24端口 10/100/1000M 自適應(yīng)端口 ，4 個(gè) SFP bo 接口 20 無(wú)線控制器 H3C 無(wú)線控制器 WX3024 EWPWX3024POEPH3 H3C WX3024PoEP24端口千兆 (4 SFP Combo+Slot 插槽 +PoE Plus)有線無(wú)線一體化交換機(jī) 2 無(wú)線 AP EWPWA2620EAGNFIT H3C WA2620EAGN amp。5GHz 雙頻雙模接入點(diǎn) FIT，全向天線， PoE 電源 12 網(wǎng)管軟件 H3C iMC 智能管理中心 H3C iMC智能管理平臺(tái)標(biāo)準(zhǔn)版 (不含節(jié)點(diǎn) ) For Windows純軟件 (DVD)中文版 ，管理 50 節(jié)點(diǎn) 1 H3C iMC無(wú)線業(yè)務(wù)管理組件 純軟件 (CD)中文版 ，管理 50 臺(tái) Fit AP 設(shè)備 1 5 H3C 設(shè)備介紹 東北大學(xué)管理學(xué)院無(wú)線項(xiàng)目使用的 AP 設(shè)備不同于家庭或 SOHO 廠商的無(wú)線設(shè)備，必須采用電信級(jí)廠商的 AP 設(shè)備，以達(dá)到電信級(jí)的穩(wěn)定性。 AP 的發(fā)射功率要符合國(guó)家信息產(chǎn)業(yè)部的相關(guān)規(guī)定，同時(shí) AP 設(shè)備應(yīng)具備比較寬的工作溫度范圍以適應(yīng) 遼寧 沈陽(yáng) 地區(qū)的氣候環(huán)境。 H3C S7500E系列核心交換機(jī) 產(chǎn)品簡(jiǎn)介 H3C S7500E 系列產(chǎn)品是杭州華三通信技 術(shù)有限公司（以下簡(jiǎn)稱(chēng) H3C 公司）面向融合業(yè)務(wù)網(wǎng)絡(luò)推出的新一代高端多業(yè)務(wù)路由交換機(jī)，該產(chǎn)品基于 H3C 自主知識(shí)產(chǎn)權(quán)的 Comware V5操作系統(tǒng)，融合了 MPLS、 IPv網(wǎng)絡(luò)安全、無(wú)線、無(wú)源光網(wǎng)絡(luò)等多種業(yè)務(wù)，提供不間斷轉(zhuǎn)發(fā)、優(yōu)雅重啟、環(huán)網(wǎng)保護(hù)等多種高可靠技術(shù)，在提高用戶生產(chǎn)效率的同時(shí)，保證了網(wǎng)絡(luò)最大正常運(yùn)行時(shí)間，從而降低了客戶的總擁有成本（ TCO）。 H3C S7500E 符合 “限制電子設(shè)備有害物質(zhì)標(biāo)準(zhǔn)（ RoHS） ”，是綠色環(huán)保的路由交換機(jī)。 H3C S7500E 系列包括 S7510E（ 12 槽）、 S7506E（ 8 槽 ）、 S7506EV（垂直 8 槽）、 S7503E（ 5 槽）、 7503ES（ 3 槽）和 S7502E(4 槽 )6 款產(chǎn)品，除了 7503ES 所有產(chǎn)品均支持冗余主控。 H3C S7500E 可廣泛應(yīng)用于城域網(wǎng)匯聚和邊緣、園區(qū)網(wǎng)核心和匯聚以及配線間等多種網(wǎng)絡(luò)環(huán)境，為用戶提供了有線無(wú)線一體化、有源無(wú)源一體化的行業(yè)解決方案。 圖 1 H3C S7500E 系列機(jī)箱 東北大學(xué)工商管理學(xué)院網(wǎng)絡(luò)改造項(xiàng)目 技術(shù)建議書(shū) 13 產(chǎn)品特點(diǎn) 豐富的業(yè)務(wù)，適應(yīng)融合業(yè)務(wù)網(wǎng)絡(luò)發(fā)展趨勢(shì) 全面的 MPLS 業(yè)務(wù)能力 H3C S7500E 所有產(chǎn)品均支持 MultiVRF 特性，可以作為 MCE 設(shè)備使用；支持三層的MPLS VPN 和二層的 MPLS VPN（ Martini、 Kompella），可擴(kuò)展支持 VPLS 技術(shù)；支持 MPLS OAM 特性，方便用戶的管理和維護(hù)；與 H3C MPLS VPN Manager 配合，實(shí)現(xiàn)圖形化的 MPLS部署與維護(hù)。 線速的 IPv4/IPv6 業(yè)務(wù)能力 H3C S7500E 支持 IPv4/IPv6 雙協(xié)議棧 ,支持多種隧道技術(shù)，支持 IPv4/IPv6 的組播技術(shù)，為用戶提供完善的 IPv4/IPv6 解決方案； H3C S7500E 采用分布式體系架構(gòu)，實(shí)現(xiàn) IPv4/IPv6業(yè)務(wù)的 線速無(wú)阻塞轉(zhuǎn)發(fā)； H3C S7500E 已經(jīng)通過(guò)了信息產(chǎn)業(yè)部的 IPv6 入網(wǎng)認(rèn)證和 IPv6 Ready第二階段金色認(rèn)證，是成熟商用的 IPv6 產(chǎn)品。 東北大學(xué)工商管理學(xué)院網(wǎng)絡(luò)改造項(xiàng)目 技術(shù)建議書(shū) 14 有線無(wú)線一體化，有源無(wú)源一體化 H3C S7500E 集成的無(wú)線控制模塊提供豐富的業(yè)務(wù)能力，包括精細(xì)的用戶控制管理、完善的 RF 管理及安全機(jī)制、快速漫游、超強(qiáng)的 QoS 和對(duì) IPv6 的支持等；無(wú)線控制模塊通過(guò)與安全策略服務(wù)器的聯(lián)動(dòng)，實(shí)現(xiàn)對(duì)無(wú)線接入用戶的端點(diǎn)準(zhǔn)入防御，提高了整網(wǎng)的安全性。 H3C S7500E 是業(yè)界最高密度的以太網(wǎng)無(wú)源光網(wǎng)絡(luò)（ EPON）設(shè)備，單臺(tái)最大可接入 10240個(gè) FTTH 用戶； H3C S7500E 是高可靠的 EPON 系統(tǒng)，采用分布式體系結(jié)構(gòu)、模塊化設(shè)計(jì)，主控板冗余熱備份、無(wú)源背板、冗余電源支持雙路供電，具有電信級(jí)可靠性。 支持 Portal 認(rèn)證 H3C S7500E 支持大容量的 Portal 認(rèn)證功能，可以在數(shù)千用戶的局域網(wǎng)中做為 EAD 網(wǎng)關(guān)設(shè)備，為全網(wǎng)用戶提供 EAD 安全認(rèn)證功能；可以在大中型的校園網(wǎng)中擔(dān)任匯聚 /核心設(shè)備的同時(shí)，為學(xué)生宿舍區(qū)的認(rèn)證計(jì)費(fèi)提供 Portal 認(rèn)證功能。 二、靈活的配置，適應(yīng)各種應(yīng)用場(chǎng)景 配線間融合業(yè)務(wù)網(wǎng)絡(luò)的最佳選擇 H3C S7500E 針對(duì) 配線間的需求定制開(kāi)發(fā)了 SA 板卡，單臺(tái)設(shè)備可以提供 480 個(gè)千兆線速接口和 4 個(gè)萬(wàn)兆線速接口。 H3C S7500E 支持端點(diǎn)準(zhǔn)入防御解決方案，解決終端安全問(wèn)題；內(nèi)置 2800W 電源直接提供 PoE 功能，對(duì) IP 語(yǔ)音和無(wú)線接入提供良好的支持。 政