【文章內(nèi)容簡介】 殊應(yīng)用還需要 AP 支持橋接功能、接入功能以及 WDS 功能 網(wǎng)絡(luò)管理 基于標(biāo)準(zhǔn)的 SNMP 協(xié)議實現(xiàn)對設(shè)備的管理，網(wǎng)管工作站可以放在網(wǎng)上的任意位置，通過標(biāo)準(zhǔn)的 SNMP 即可實現(xiàn)對無線交換機(jī)的管理。無線交換機(jī) WX3024 可以實現(xiàn)更為強大的管理包括 AP 的自動拓?fù)浒l(fā)現(xiàn)、自動升級、批量配置、分級管理、分級告警等，并可實現(xiàn)針對無線覆蓋空間內(nèi)的射頻掃描、非法接入點監(jiān)聽等安全功能。其具備以下特點： 零配置安裝：接入點無需準(zhǔn)備預(yù)設(shè)置， AP 從無線控制器繼承配置信息?？蓪o線控制器 WX3024 接入中心機(jī)房核心交換機(jī)中， WA2620 系列無需事先進(jìn)行任何配置，即通過接入層交換機(jī)接入有線網(wǎng)絡(luò)，并自動注冊到 WX3024 上，獲得 DHCP SERVER 分配的 IP 地址，并自動下載配置文件正常工作，在大規(guī)模 AP 的項目中大量節(jié)省安裝維護(hù)成本。 防盜防入侵：敏感配置信息 不在本地保存，即使設(shè)備被入侵被盜也不會丟失安全信息。實際運營中很多 AP 是放置在公共場所，如果密鑰、 SSID 等安全信息在本地保存的話，一旦失竊對全網(wǎng)安全性造成威脅， WA2620 系列由于其零配置安裝，一旦掉電不會保存任何信息，避免入侵。 支持靈活的拓?fù)浣Y(jié)構(gòu)： AP 允許多種部署，從而能夠直接或間接連接到管理它的無線局域網(wǎng)控制器。 WX3024 與 WA2620 系列之間可以隔離任何路由器或交換機(jī)，只要共同連接進(jìn)有線網(wǎng)絡(luò)， WA2620 系列就可以自動尋找到 WX3024 實現(xiàn)注冊。 東北大學(xué)工商管理學(xué)院網(wǎng)絡(luò)改造項目 技術(shù)建議書 9 自動設(shè)置發(fā)射功率和分配射頻信道：自動設(shè)置 發(fā)射功率和分配射頻信道，用以優(yōu)化射頻單元大小和滿足各國對射頻信道的要求。當(dāng)有個別 AP 故障時， WX3024 會自動調(diào)大相鄰 AP 的功率彌補信號盲區(qū)。 基于身份的組網(wǎng)：根據(jù)用戶名對用戶權(quán)限進(jìn)行區(qū)分，不同于傳統(tǒng)的 WLAN 網(wǎng)絡(luò)通過接入的有線交換機(jī)端口對用戶權(quán)限進(jìn)行劃分，并且可以對用戶的位置、帶寬以及漫游等歷史數(shù)據(jù)進(jìn)行記錄跟蹤。 提供增強的安全性和無縫漫游：通過這項基于身份的組網(wǎng)功能，經(jīng)過改進(jìn)的用戶組認(rèn)證接入控制、始終強制的漫游策略以及對帶寬使用的監(jiān)視實現(xiàn)了無線局域網(wǎng)的增強的安全性，實現(xiàn)了無縫的用戶移動性和自由性 ，從而可以進(jìn)行安全連接和漫游，一次認(rèn)證多次接入，免去在不同 AP 下切換的再次認(rèn)證。 安全管理：提供入侵檢測功能，專用 AP 可以不斷地掃描空域，以便對要求更高安全性的環(huán)境提供全天候保護(hù)。一旦無線網(wǎng)絡(luò)中有非法接入點接入， WA2620 系列將上報相應(yīng)的告警給 WX3024，并通過網(wǎng)管軟件顯示。 供電問題 由于本次無線網(wǎng)中 AP 設(shè)備數(shù)量約 12 臺， AP 布放位置根據(jù)實際覆蓋效果而調(diào)整，在已建設(shè)完成的建筑物上較難進(jìn)行本地供電，對于學(xué)院室內(nèi)覆蓋主要采用 AP 放在室內(nèi)，對 AP的本地供電問題難度更大。基于標(biāo)準(zhǔn)的 實現(xiàn)對 AP 的供電。通過在匯集交換機(jī)處疊加一個供電電源或者內(nèi)嵌交換機(jī)內(nèi)，通過以太網(wǎng)線在傳輸數(shù)據(jù)同時給 AP 供電，供電距離達(dá)100 米，滿足實際組網(wǎng)的要求。 覆蓋解決方案 從整體的統(tǒng)計看來，東北大學(xué)管理學(xué)院此次的無線覆蓋設(shè)計基本上可以分為以下幾種類型： 根據(jù)本項目的需求與將來的業(yè)務(wù)發(fā)展需求，初步確定室內(nèi)部分主要覆蓋以下空間，主要包括圖書館所有的空間及辦公樓所有的空間； 根據(jù)實際工勘的結(jié)果來看，可以歸納為兩大類： AP 室內(nèi)無障礙覆蓋、 AP 室內(nèi)穿越障礙覆蓋下面則對這兩類覆蓋分別進(jìn)行描述： ? AP 室內(nèi)無障礙覆蓋 ： 主要應(yīng)用于空間較 大的階梯教室等重點室內(nèi)區(qū)域，此時主要信號進(jìn)行此空間內(nèi)覆蓋，無需要考慮到穿越墻壁、地板等障礙物對隔壁空間的覆蓋；此時又分二種情況，劃分原則主要要看是否要使用吸頂天線的問題，根據(jù)實現(xiàn)工程勘測情況來看，室內(nèi)部分可以采用吸頂天線的方式進(jìn)行操作。 ? AP 室內(nèi)穿越障礙覆蓋： 東北大學(xué)工商管理學(xué)院網(wǎng)絡(luò)改造項目 技術(shù)建議書 10 主要應(yīng)用于各辦公樓、圖書館、各教學(xué)樓等中間走廊兩邊房間結(jié)構(gòu)室內(nèi)區(qū)域，因為無線信號穿越墻壁、地板等障礙物會存在衰減，但在走廊式結(jié)構(gòu)的室內(nèi)區(qū)域具備一定的穿越障礙的能力，一般是穿越一道墻壁之后信號效果較好。因此這樣的結(jié)構(gòu)適合在走廊中布置 AP，來覆蓋兩邊的房 間區(qū)域；并且根據(jù)實現(xiàn)工程勘測情況來看，室內(nèi)走廊部分都可以采用吸頂天線的方式進(jìn)行操作。 學(xué)院無線部署覆蓋方案 學(xué)院樓是進(jìn)行各種授課的重要場所，需要實現(xiàn)普通無線信號覆蓋。目前學(xué)院樓有較多的有線信息點，樓內(nèi)有吊頂，可吸頂安裝，無線 AP 放置比較方便，房間較大。學(xué)院樓有辦公區(qū)及教室。從實際的勘測來看，一樓和六樓用戶數(shù)較小可以分別放置一個 AP，三樓由于有圖書閱覽室和一個大教室，用戶數(shù)量較多，故在閱覽室放置 2 個 AP，并在走廊中間放置 2個 AP，這樣信號可以完全覆蓋沒有盲點。四樓有辦公事及一個階梯教室，可以在走廊中間放置 2 個 AP 達(dá)到完全覆蓋，五樓除了辦公室外還有 2 個 EMBA 教室，可以在走廊放置 2個 AP 并在每個教室放置一個 AP 達(dá)到覆蓋效果。這樣整個學(xué)院樓用到 12 個 AP 并配置無線控制器 WX3024。 東北大學(xué)工商管理學(xué)院網(wǎng)絡(luò)改造項目 技術(shù)建議書 11 4 產(chǎn)品配置方案 設(shè)備選型方案 目前學(xué)院的有線網(wǎng)絡(luò)設(shè)備已經(jīng)使用很長時期，產(chǎn)品性能已經(jīng)不能滿足日益增長的接入需求，因此我司建議在核心層采用 H3C S7503E 交換機(jī)作為出口， S7503E 主要應(yīng)用在 IP 骨干網(wǎng)、 IP 城域網(wǎng)以及各種大型 IP 網(wǎng)絡(luò)的核心和匯聚位置。 S7503E 核心交換機(jī)具有強大的轉(zhuǎn)發(fā)性能和豐富的業(yè)務(wù)特性全面滿足用戶各種組網(wǎng)應(yīng)用 的需求。 背板 容量可達(dá)到 大于 1Tbps，包轉(zhuǎn)發(fā)率 274Mpps。 H3C 的 S7503E 交換機(jī)， 采用 雙主控加雙電源冗余設(shè)計，該系列交換機(jī)集成的無線控制模塊提供豐富的業(yè)務(wù)能力，包括精細(xì)的用戶控制管理、完善的 RF 管理及安全機(jī)制、快速漫游、超強的 QoS 和對 IPv6 的支持等；無線控制模塊通過與安全策略服務(wù)器的聯(lián)動，實現(xiàn)對無線接入用戶的端點準(zhǔn)入防御，提高了整網(wǎng)的安全性。 H3C S7500E 采用分布式體系結(jié)構(gòu)、模塊化設(shè)計，主控板冗余熱備份、無源背板、冗余電源支持雙路供電，具有電信級可靠性，充分的擴(kuò)展性，保護(hù)用戶的投資。 接入 層交換機(jī)上采用 H3C 510024PEI 千兆三層以太網(wǎng)交換機(jī)，廣泛應(yīng)用于企業(yè)網(wǎng)和園區(qū)網(wǎng)的匯聚層及接入層。提供靈活的千兆以太網(wǎng)端口的接入密度和萬兆上行，增強的安全防御能力、豐富的業(yè)務(wù)特性、統(tǒng)一的集群配置，為用戶提供高性能、低成本、可網(wǎng)管的千兆到桌面的解決方案，是千兆接入的理想選擇。 H3C 510024PEI，具有 24 個 10/100/1000BaseT以太網(wǎng)端口和 4 個復(fù)用的 1000BaseX SFP 千兆以太網(wǎng)端口（ Combo）；實現(xiàn)千兆帶寬到桌面，保證學(xué)院的教學(xué)工作流暢運行，無線控制器 WX3024 千 兆上行接入交換機(jī)，實現(xiàn)整個網(wǎng)絡(luò)千兆帶寬鏈路。 從 設(shè)備管理和系統(tǒng)運維等多個方面考慮，建議采用 Fit AP+無線控制器的方式組網(wǎng) ，建議采用 Fit AP + WX3024 無線控制器的形式組網(wǎng)。 建議在 S7503E 核心交換機(jī) 旁掛 2 臺 WX3024 高性能無線控制器， 對無線 Fit AP 進(jìn)行 管理，能提供了豐富的有線數(shù)據(jù)和無線數(shù)據(jù)的處理功能，負(fù)載均衡集精細(xì)的用戶控制管理、完善的 RF 管理及安全機(jī)制、快速漫游、超強的 QoS 及 IPv4amp。IPv6 等多功能于一體。 WA2600 系列無線接入點是新一代兼容 的千兆無線接入點（以下簡稱AP），可提供相當(dāng)于傳統(tǒng) ，能夠覆蓋更大的范圍 。Fit AP 建議采用 WA2600 系列。 設(shè)備配置清單 核心交換機(jī) H3C S7500E 系列以太網(wǎng)交換機(jī) LS7503E H3C S7503E 以太網(wǎng)交換機(jī)主機(jī) ，雙電源，雙引擎， 24 口千兆電接口 1 接入交換機(jī) 東北大學(xué)工商管理學(xué)院網(wǎng)絡(luò)改造項目 技術(shù)建議書 12 H3C S5100以太網(wǎng)交換機(jī) H3C S510024PEI以太網(wǎng)交換機(jī)， 24端口 10/100/1000M 自適應(yīng)端口 ，4 個 SFP bo 接口 20 無線控制器 H3C 無線控制器 WX3024 EWPWX3024POEPH3 H3C WX3024PoEP24端口千兆 (4 SFP Combo+Slot 插槽 +PoE Plus)有線無線一體化交換機(jī) 2 無線 AP EWPWA2620EAGNFIT H3C WA2620EAGN amp。5GHz 雙頻雙模接入點 FIT，全向天線， PoE 電源 12 網(wǎng)管軟件 H3C iMC 智能管理中心 H3C iMC智能管理平臺標(biāo)準(zhǔn)版 (不含節(jié)點 ) For Windows純軟件 (DVD)中文版 ，管理 50 節(jié)點 1 H3C iMC無線業(yè)務(wù)管理組件 純軟件 (CD)中文版 ，管理 50 臺 Fit AP 設(shè)備 1 5 H3C 設(shè)備介紹 東北大學(xué)管理學(xué)院無線項目使用的 AP 設(shè)備不同于家庭或 SOHO 廠商的無線設(shè)備，必須采用電信級廠商的 AP 設(shè)備，以達(dá)到電信級的穩(wěn)定性。 AP 的發(fā)射功率要符合國家信息產(chǎn)業(yè)部的相關(guān)規(guī)定，同時 AP 設(shè)備應(yīng)具備比較寬的工作溫度范圍以適應(yīng) 遼寧 沈陽 地區(qū)的氣候環(huán)境。 H3C S7500E系列核心交換機(jī) 產(chǎn)品簡介 H3C S7500E 系列產(chǎn)品是杭州華三通信技 術(shù)有限公司（以下簡稱 H3C 公司）面向融合業(yè)務(wù)網(wǎng)絡(luò)推出的新一代高端多業(yè)務(wù)路由交換機(jī)，該產(chǎn)品基于 H3C 自主知識產(chǎn)權(quán)的 Comware V5操作系統(tǒng)，融合了 MPLS、 IPv網(wǎng)絡(luò)安全、無線、無源光網(wǎng)絡(luò)等多種業(yè)務(wù)，提供不間斷轉(zhuǎn)發(fā)、優(yōu)雅重啟、環(huán)網(wǎng)保護(hù)等多種高可靠技術(shù)，在提高用戶生產(chǎn)效率的同時，保證了網(wǎng)絡(luò)最大正常運行時間，從而降低了客戶的總擁有成本（ TCO）。 H3C S7500E 符合 “限制電子設(shè)備有害物質(zhì)標(biāo)準(zhǔn)（ RoHS） ”，是綠色環(huán)保的路由交換機(jī)。 H3C S7500E 系列包括 S7510E（ 12 槽）、 S7506E（ 8 槽 ）、 S7506EV（垂直 8 槽）、 S7503E（ 5 槽）、 7503ES（ 3 槽）和 S7502E(4 槽 )6 款產(chǎn)品，除了 7503ES 所有產(chǎn)品均支持冗余主控。 H3C S7500E 可廣泛應(yīng)用于城域網(wǎng)匯聚和邊緣、園區(qū)網(wǎng)核心和匯聚以及配線間等多種網(wǎng)絡(luò)環(huán)境，為用戶提供了有線無線一體化、有源無源一體化的行業(yè)解決方案。 圖 1 H3C S7500E 系列機(jī)箱 東北大學(xué)工商管理學(xué)院網(wǎng)絡(luò)改造項目 技術(shù)建議書 13 產(chǎn)品特點 豐富的業(yè)務(wù)，適應(yīng)融合業(yè)務(wù)網(wǎng)絡(luò)發(fā)展趨勢 全面的 MPLS 業(yè)務(wù)能力 H3C S7500E 所有產(chǎn)品均支持 MultiVRF 特性，可以作為 MCE 設(shè)備使用；支持三層的MPLS VPN 和二層的 MPLS VPN（ Martini、 Kompella），可擴(kuò)展支持 VPLS 技術(shù)；支持 MPLS OAM 特性，方便用戶的管理和維護(hù)；與 H3C MPLS VPN Manager 配合，實現(xiàn)圖形化的 MPLS部署與維護(hù)。 線速的 IPv4/IPv6 業(yè)務(wù)能力 H3C S7500E 支持 IPv4/IPv6 雙協(xié)議棧 ,支持多種隧道技術(shù)，支持 IPv4/IPv6 的組播技術(shù)，為用戶提供完善的 IPv4/IPv6 解決方案； H3C S7500E 采用分布式體系架構(gòu)，實現(xiàn) IPv4/IPv6業(yè)務(wù)的 線速無阻塞轉(zhuǎn)發(fā)； H3C S7500E 已經(jīng)通過了信息產(chǎn)業(yè)部的 IPv6 入網(wǎng)認(rèn)證和 IPv6 Ready第二階段金色認(rèn)證，是成熟商用的 IPv6 產(chǎn)品。 東北大學(xué)工商管理學(xué)院網(wǎng)絡(luò)改造項目 技術(shù)建議書 14 有線無線一體化，有源無源一體化 H3C S7500E 集成的無線控制模塊提供豐富的業(yè)務(wù)能力，包括精細(xì)的用戶控制管理、完善的 RF 管理及安全機(jī)制、快速漫游、超強的 QoS 和對 IPv6 的支持等；無線控制模塊通過與安全策略服務(wù)器的聯(lián)動，實現(xiàn)對無線接入用戶的端點準(zhǔn)入防御，提高了整網(wǎng)的安全性。 H3C S7500E 是業(yè)界最高密度的以太網(wǎng)無源光網(wǎng)絡(luò)（ EPON）設(shè)備，單臺最大可接入 10240個 FTTH 用戶； H3C S7500E 是高可靠的 EPON 系統(tǒng)，采用分布式體系結(jié)構(gòu)、模塊化設(shè)計，主控板冗余熱備份、無源背板、冗余電源支持雙路供電，具有電信級可靠性。 支持 Portal 認(rèn)證 H3C S7500E 支持大容量的 Portal 認(rèn)證功能，可以在數(shù)千用戶的局域網(wǎng)中做為 EAD 網(wǎng)關(guān)設(shè)備，為全網(wǎng)用戶提供 EAD 安全認(rèn)證功能；可以在大中型的校園網(wǎng)中擔(dān)任匯聚 /核心設(shè)備的同時，為學(xué)生宿舍區(qū)的認(rèn)證計費提供 Portal 認(rèn)證功能。 二、靈活的配置，適應(yīng)各種應(yīng)用場景 配線間融合業(yè)務(wù)網(wǎng)絡(luò)的最佳選擇 H3C S7500E 針對 配線間的需求定制開發(fā)了 SA 板卡，單臺設(shè)備可以提供 480 個千兆線速接口和 4 個萬兆線速接口。 H3C S7500E 支持端點準(zhǔn)入防御解決方案，解決終端安全問題；內(nèi)置 2800W 電源直接提供 PoE 功能，對 IP 語音和無線接入提供良好的支持。 政