【文章內容簡介】 殊應用還需要 AP 支持橋接功能、接入功能以及 WDS 功能 網絡管理 基于標準的 SNMP 協(xié)議實現(xiàn)對設備的管理，網管工作站可以放在網上的任意位置，通過標準的 SNMP 即可實現(xiàn)對無線交換機的管理。無線交換機 WX3024 可以實現(xiàn)更為強大的管理包括 AP 的自動拓撲發(fā)現(xiàn)、自動升級、批量配置、分級管理、分級告警等，并可實現(xiàn)針對無線覆蓋空間內的射頻掃描、非法接入點監(jiān)聽等安全功能。其具備以下特點： 零配置安裝：接入點無需準備預設置， AP 從無線控制器繼承配置信息?？蓪o線控制器 WX3024 接入中心機房核心交換機中， WA2620 系列無需事先進行任何配置，即通過接入層交換機接入有線網絡，并自動注冊到 WX3024 上，獲得 DHCP SERVER 分配的 IP 地址，并自動下載配置文件正常工作，在大規(guī)模 AP 的項目中大量節(jié)省安裝維護成本。 防盜防入侵：敏感配置信息 不在本地保存，即使設備被入侵被盜也不會丟失安全信息。實際運營中很多 AP 是放置在公共場所，如果密鑰、 SSID 等安全信息在本地保存的話，一旦失竊對全網安全性造成威脅， WA2620 系列由于其零配置安裝，一旦掉電不會保存任何信息，避免入侵。 支持靈活的拓撲結構： AP 允許多種部署，從而能夠直接或間接連接到管理它的無線局域網控制器。 WX3024 與 WA2620 系列之間可以隔離任何路由器或交換機，只要共同連接進有線網絡， WA2620 系列就可以自動尋找到 WX3024 實現(xiàn)注冊。 東北大學工商管理學院網絡改造項目 技術建議書 9 自動設置發(fā)射功率和分配射頻信道：自動設置 發(fā)射功率和分配射頻信道，用以優(yōu)化射頻單元大小和滿足各國對射頻信道的要求。當有個別 AP 故障時， WX3024 會自動調大相鄰 AP 的功率彌補信號盲區(qū)。 基于身份的組網：根據(jù)用戶名對用戶權限進行區(qū)分，不同于傳統(tǒng)的 WLAN 網絡通過接入的有線交換機端口對用戶權限進行劃分，并且可以對用戶的位置、帶寬以及漫游等歷史數(shù)據(jù)進行記錄跟蹤。 提供增強的安全性和無縫漫游：通過這項基于身份的組網功能，經過改進的用戶組認證接入控制、始終強制的漫游策略以及對帶寬使用的監(jiān)視實現(xiàn)了無線局域網的增強的安全性，實現(xiàn)了無縫的用戶移動性和自由性 ，從而可以進行安全連接和漫游，一次認證多次接入，免去在不同 AP 下切換的再次認證。 安全管理：提供入侵檢測功能，專用 AP 可以不斷地掃描空域，以便對要求更高安全性的環(huán)境提供全天候保護。一旦無線網絡中有非法接入點接入， WA2620 系列將上報相應的告警給 WX3024，并通過網管軟件顯示。 供電問題 由于本次無線網中 AP 設備數(shù)量約 12 臺， AP 布放位置根據(jù)實際覆蓋效果而調整，在已建設完成的建筑物上較難進行本地供電，對于學院室內覆蓋主要采用 AP 放在室內，對 AP的本地供電問題難度更大?；跇藴实? 實現(xiàn)對 AP 的供電。通過在匯集交換機處疊加一個供電電源或者內嵌交換機內，通過以太網線在傳輸數(shù)據(jù)同時給 AP 供電，供電距離達100 米，滿足實際組網的要求。 覆蓋解決方案 從整體的統(tǒng)計看來，東北大學管理學院此次的無線覆蓋設計基本上可以分為以下幾種類型： 根據(jù)本項目的需求與將來的業(yè)務發(fā)展需求，初步確定室內部分主要覆蓋以下空間，主要包括圖書館所有的空間及辦公樓所有的空間； 根據(jù)實際工勘的結果來看，可以歸納為兩大類： AP 室內無障礙覆蓋、 AP 室內穿越障礙覆蓋下面則對這兩類覆蓋分別進行描述： ? AP 室內無障礙覆蓋 ： 主要應用于空間較 大的階梯教室等重點室內區(qū)域，此時主要信號進行此空間內覆蓋，無需要考慮到穿越墻壁、地板等障礙物對隔壁空間的覆蓋；此時又分二種情況，劃分原則主要要看是否要使用吸頂天線的問題，根據(jù)實現(xiàn)工程勘測情況來看，室內部分可以采用吸頂天線的方式進行操作。 ? AP 室內穿越障礙覆蓋： 東北大學工商管理學院網絡改造項目 技術建議書 10 主要應用于各辦公樓、圖書館、各教學樓等中間走廊兩邊房間結構室內區(qū)域，因為無線信號穿越墻壁、地板等障礙物會存在衰減，但在走廊式結構的室內區(qū)域具備一定的穿越障礙的能力，一般是穿越一道墻壁之后信號效果較好。因此這樣的結構適合在走廊中布置 AP，來覆蓋兩邊的房 間區(qū)域；并且根據(jù)實現(xiàn)工程勘測情況來看，室內走廊部分都可以采用吸頂天線的方式進行操作。 學院無線部署覆蓋方案 學院樓是進行各種授課的重要場所，需要實現(xiàn)普通無線信號覆蓋。目前學院樓有較多的有線信息點，樓內有吊頂，可吸頂安裝，無線 AP 放置比較方便，房間較大。學院樓有辦公區(qū)及教室。從實際的勘測來看，一樓和六樓用戶數(shù)較小可以分別放置一個 AP，三樓由于有圖書閱覽室和一個大教室，用戶數(shù)量較多，故在閱覽室放置 2 個 AP，并在走廊中間放置 2個 AP，這樣信號可以完全覆蓋沒有盲點。四樓有辦公事及一個階梯教室，可以在走廊中間放置 2 個 AP 達到完全覆蓋，五樓除了辦公室外還有 2 個 EMBA 教室，可以在走廊放置 2個 AP 并在每個教室放置一個 AP 達到覆蓋效果。這樣整個學院樓用到 12 個 AP 并配置無線控制器 WX3024。 東北大學工商管理學院網絡改造項目 技術建議書 11 4 產品配置方案 設備選型方案 目前學院的有線網絡設備已經使用很長時期，產品性能已經不能滿足日益增長的接入需求，因此我司建議在核心層采用 H3C S7503E 交換機作為出口， S7503E 主要應用在 IP 骨干網、 IP 城域網以及各種大型 IP 網絡的核心和匯聚位置。 S7503E 核心交換機具有強大的轉發(fā)性能和豐富的業(yè)務特性全面滿足用戶各種組網應用 的需求。 背板 容量可達到 大于 1Tbps，包轉發(fā)率 274Mpps。 H3C 的 S7503E 交換機， 采用 雙主控加雙電源冗余設計，該系列交換機集成的無線控制模塊提供豐富的業(yè)務能力，包括精細的用戶控制管理、完善的 RF 管理及安全機制、快速漫游、超強的 QoS 和對 IPv6 的支持等；無線控制模塊通過與安全策略服務器的聯(lián)動，實現(xiàn)對無線接入用戶的端點準入防御，提高了整網的安全性。 H3C S7500E 采用分布式體系結構、模塊化設計，主控板冗余熱備份、無源背板、冗余電源支持雙路供電，具有電信級可靠性，充分的擴展性，保護用戶的投資。 接入 層交換機上采用 H3C 510024PEI 千兆三層以太網交換機，廣泛應用于企業(yè)網和園區(qū)網的匯聚層及接入層。提供靈活的千兆以太網端口的接入密度和萬兆上行，增強的安全防御能力、豐富的業(yè)務特性、統(tǒng)一的集群配置，為用戶提供高性能、低成本、可網管的千兆到桌面的解決方案，是千兆接入的理想選擇。 H3C 510024PEI，具有 24 個 10/100/1000BaseT以太網端口和 4 個復用的 1000BaseX SFP 千兆以太網端口（ Combo）；實現(xiàn)千兆帶寬到桌面，保證學院的教學工作流暢運行，無線控制器 WX3024 千 兆上行接入交換機，實現(xiàn)整個網絡千兆帶寬鏈路。 從 設備管理和系統(tǒng)運維等多個方面考慮，建議采用 Fit AP+無線控制器的方式組網 ，建議采用 Fit AP + WX3024 無線控制器的形式組網。 建議在 S7503E 核心交換機 旁掛 2 臺 WX3024 高性能無線控制器， 對無線 Fit AP 進行 管理，能提供了豐富的有線數(shù)據(jù)和無線數(shù)據(jù)的處理功能，負載均衡集精細的用戶控制管理、完善的 RF 管理及安全機制、快速漫游、超強的 QoS 及 IPv4amp。IPv6 等多功能于一體。 WA2600 系列無線接入點是新一代兼容 的千兆無線接入點（以下簡稱AP），可提供相當于傳統(tǒng) ，能夠覆蓋更大的范圍 。Fit AP 建議采用 WA2600 系列。 設備配置清單 核心交換機 H3C S7500E 系列以太網交換機 LS7503E H3C S7503E 以太網交換機主機 ，雙電源，雙引擎， 24 口千兆電接口 1 接入交換機 東北大學工商管理學院網絡改造項目 技術建議書 12 H3C S5100以太網交換機 H3C S510024PEI以太網交換機， 24端口 10/100/1000M 自適應端口 ，4 個 SFP bo 接口 20 無線控制器 H3C 無線控制器 WX3024 EWPWX3024POEPH3 H3C WX3024PoEP24端口千兆 (4 SFP Combo+Slot 插槽 +PoE Plus)有線無線一體化交換機 2 無線 AP EWPWA2620EAGNFIT H3C WA2620EAGN amp。5GHz 雙頻雙模接入點 FIT，全向天線， PoE 電源 12 網管軟件 H3C iMC 智能管理中心 H3C iMC智能管理平臺標準版 (不含節(jié)點 ) For Windows純軟件 (DVD)中文版 ，管理 50 節(jié)點 1 H3C iMC無線業(yè)務管理組件 純軟件 (CD)中文版 ，管理 50 臺 Fit AP 設備 1 5 H3C 設備介紹 東北大學管理學院無線項目使用的 AP 設備不同于家庭或 SOHO 廠商的無線設備，必須采用電信級廠商的 AP 設備，以達到電信級的穩(wěn)定性。 AP 的發(fā)射功率要符合國家信息產業(yè)部的相關規(guī)定，同時 AP 設備應具備比較寬的工作溫度范圍以適應 遼寧 沈陽 地區(qū)的氣候環(huán)境。 H3C S7500E系列核心交換機 產品簡介 H3C S7500E 系列產品是杭州華三通信技 術有限公司（以下簡稱 H3C 公司）面向融合業(yè)務網絡推出的新一代高端多業(yè)務路由交換機，該產品基于 H3C 自主知識產權的 Comware V5操作系統(tǒng)，融合了 MPLS、 IPv網絡安全、無線、無源光網絡等多種業(yè)務，提供不間斷轉發(fā)、優(yōu)雅重啟、環(huán)網保護等多種高可靠技術，在提高用戶生產效率的同時，保證了網絡最大正常運行時間，從而降低了客戶的總擁有成本（ TCO）。 H3C S7500E 符合 “限制電子設備有害物質標準（ RoHS） ”，是綠色環(huán)保的路由交換機。 H3C S7500E 系列包括 S7510E（ 12 槽）、 S7506E（ 8 槽 ）、 S7506EV（垂直 8 槽）、 S7503E（ 5 槽）、 7503ES（ 3 槽）和 S7502E(4 槽 )6 款產品，除了 7503ES 所有產品均支持冗余主控。 H3C S7500E 可廣泛應用于城域網匯聚和邊緣、園區(qū)網核心和匯聚以及配線間等多種網絡環(huán)境，為用戶提供了有線無線一體化、有源無源一體化的行業(yè)解決方案。 圖 1 H3C S7500E 系列機箱 東北大學工商管理學院網絡改造項目 技術建議書 13 產品特點 豐富的業(yè)務，適應融合業(yè)務網絡發(fā)展趨勢 全面的 MPLS 業(yè)務能力 H3C S7500E 所有產品均支持 MultiVRF 特性，可以作為 MCE 設備使用；支持三層的MPLS VPN 和二層的 MPLS VPN（ Martini、 Kompella），可擴展支持 VPLS 技術；支持 MPLS OAM 特性，方便用戶的管理和維護；與 H3C MPLS VPN Manager 配合，實現(xiàn)圖形化的 MPLS部署與維護。 線速的 IPv4/IPv6 業(yè)務能力 H3C S7500E 支持 IPv4/IPv6 雙協(xié)議棧 ,支持多種隧道技術，支持 IPv4/IPv6 的組播技術，為用戶提供完善的 IPv4/IPv6 解決方案； H3C S7500E 采用分布式體系架構，實現(xiàn) IPv4/IPv6業(yè)務的 線速無阻塞轉發(fā)； H3C S7500E 已經通過了信息產業(yè)部的 IPv6 入網認證和 IPv6 Ready第二階段金色認證，是成熟商用的 IPv6 產品。 東北大學工商管理學院網絡改造項目 技術建議書 14 有線無線一體化，有源無源一體化 H3C S7500E 集成的無線控制模塊提供豐富的業(yè)務能力，包括精細的用戶控制管理、完善的 RF 管理及安全機制、快速漫游、超強的 QoS 和對 IPv6 的支持等；無線控制模塊通過與安全策略服務器的聯(lián)動，實現(xiàn)對無線接入用戶的端點準入防御，提高了整網的安全性。 H3C S7500E 是業(yè)界最高密度的以太網無源光網絡（ EPON）設備，單臺最大可接入 10240個 FTTH 用戶； H3C S7500E 是高可靠的 EPON 系統(tǒng)，采用分布式體系結構、模塊化設計，主控板冗余熱備份、無源背板、冗余電源支持雙路供電，具有電信級可靠性。 支持 Portal 認證 H3C S7500E 支持大容量的 Portal 認證功能，可以在數(shù)千用戶的局域網中做為 EAD 網關設備，為全網用戶提供 EAD 安全認證功能；可以在大中型的校園網中擔任匯聚 /核心設備的同時，為學生宿舍區(qū)的認證計費提供 Portal 認證功能。 二、靈活的配置，適應各種應用場景 配線間融合業(yè)務網絡的最佳選擇 H3C S7500E 針對 配線間的需求定制開發(fā)了 SA 板卡，單臺設備可以提供 480 個千兆線速接口和 4 個萬兆線速接口。 H3C S7500E 支持端點準入防御解決方案，解決終端安全問題；內置 2800W 電源直接提供 PoE 功能，對 IP 語音和無線接入提供良好的支持。 政