【導(dǎo)讀】XX無線WLAN覆蓋項目。XXXX通信技術(shù)有限公司

　　

【正文】 )提供一個配置模板，能夠保存預(yù)設(shè)配置 (一系列配置的集合 )。用戶可以根據(jù)不同的應(yīng)用場景為 User Profile 配置不同的內(nèi)容，比如 CAR(Committed Access Rate，承諾訪問速率 )策略Page 29 of 60 和 QoS(Quality of Service，服務(wù)質(zhì)量 )策略等。 用戶訪問設(shè)備時，需要先進(jìn)行身份認(rèn)證。在認(rèn)證過程中，認(rèn)證服務(wù)器 會將 User Profile名稱下發(fā)給設(shè)備，設(shè)備會立即啟用 User Profile 里配置的具體內(nèi)容。當(dāng)用戶通過認(rèn)證訪問設(shè)備時，設(shè)備將通過這些具體內(nèi)容限制用戶的訪問行為。當(dāng)用戶下線時，系統(tǒng)會自動禁用 User Profile下的配置項，從而取消 User Profile對用戶的限定。因此， User Profile 適用于限制上線 用戶的訪問行為，沒有用戶上線 (可能是沒有用戶接入、或者用戶沒有通過認(rèn)證、或者用戶下線 )時， User Profile 是預(yù)設(shè)配置，并不生效。 另外， H3C 無線控制器還支持基于 MAC 的認(rèn)證接入控制方式， 這種方式不但可以使得客戶在 AAA 服務(wù)器上對用戶組進(jìn)行權(quán)限的配置和修改，同時支持對具體用戶的權(quán)限的配置，這種精細(xì)的用戶權(quán)限控制大大增強(qiáng)了無線網(wǎng)絡(luò)的 可用度，網(wǎng)管人員可以輕松通過該方式對不同級別的人或人群進(jìn)行接入權(quán)限分配。 基于 MAC 的 VLAN 同樣也是 H3C 無線控制器的一大特色，在控制策略上，管理員可以把相同性質(zhì)的用 戶 (MAC)劃分到同一個 VLAN，同時在控制器上基于 VLAN配置安全策略，這樣做既可以簡化系統(tǒng)配置，又可以做到用戶級粒度的精細(xì)管理。 出 于安全性或計費等考慮，系統(tǒng)管理員可能希望控制無線用戶接入到網(wǎng)絡(luò)中的位置。H3C 無線控制器支持基于 AP 位置的用戶接入控制。當(dāng)無線用戶接入網(wǎng)絡(luò)時，可 以通過認(rèn)證服務(wù)器向 AC 下發(fā)允許用戶接入的 AP 列表，在 AC 上進(jìn)行接入控制，從而達(dá)到限制無線用戶只能接入到指定位置的 AP 的目的。 ? 提供高可靠的備份功能 1+1 快速備份 H3C 無線控制器支持毫秒 (ms)級業(yè)務(wù)備份， AP 會同時和兩臺無 線控制器建立CAPWAP 鏈路，一臺作為主控制器，另外一臺作為備份控制器，但只有和主控制器 建立的 CAPWAP 鏈路處于工作狀態(tài)。當(dāng)主控制器異常 down 機(jī)時，備份控制器和主控制器之間的心跳檢測機(jī)制可以保證在毫秒 (ms)級內(nèi)檢測到主設(shè)備的異 常，并通知 AP 將主控制器CAPWAP 鏈路切換，保證控制信號的不間斷傳送。 N+1 備份 當(dāng)多臺無線控制器部署時， N+1 備份方案為可靠性和經(jīng)濟(jì)性折中的最好方案，其中 N臺 AC 各自獨立工作，外加一臺無線控制器作為備份 AC， N 臺 AC 中任何一臺出現(xiàn)故障，Page 30 of 60 都會切換到備份 AC 上。而當(dāng)主 AC 恢 復(fù)后， AP 將自動回切到主 AC 上，可保障 AP 盡量同主 AC 連接。 N+N 備份 當(dāng) 多臺無線控制器部署時， N+N 備份可以實現(xiàn)最靈活的備份方案。 AP 初次會選擇一個最優(yōu)的控制器進(jìn)行接入，當(dāng)鏈接出現(xiàn)問題的時候， AP 會在網(wǎng)絡(luò)中重新選擇一 個新的最優(yōu)控制器重新進(jìn)行注冊接入，進(jìn)而實現(xiàn)了 AP 的接入備份，以及 AC 間負(fù)載均擔(dān)。 AP 對最優(yōu)控制器的選擇，可以根據(jù)控制器負(fù)載情況動態(tài)計算 (AC 間動 態(tài)負(fù)載均擔(dān) )或事先指定控制器優(yōu)先級等多種方式，十分靈活。實現(xiàn) N+N備份，組網(wǎng)中總 AP 數(shù)量只要小于 (總 AC 數(shù)量1)臺控制器能夠管理的 AP 規(guī)格即 可 滿足備份的要求。 Portal 1+1 備份 當(dāng)多臺無線控制器工作在雙機(jī)模式時，可 以實現(xiàn) Portal 認(rèn)證高可靠。用戶通過其中一臺 AC 完成 Portal認(rèn)證。雙機(jī)將相互同步用戶的認(rèn)證狀態(tài)等數(shù)據(jù)。任何一臺 AC down 時，由于另臺 AC 已經(jīng)預(yù)同步了用戶的認(rèn)證數(shù)據(jù)，所以可以避免 Portal 重認(rèn)證和用戶業(yè)務(wù)中斷，滿足了電信級可靠性需求。 DHCP Server 熱備 當(dāng)多臺無線控制器工作在雙機(jī)模式時，用戶通過其中一臺 AC 獲得 DHCP 地址分配后，AC 間將同步地址池信息。一臺 AC down 機(jī)后，當(dāng)用戶 IP 地址租約到期時， 將發(fā)起 DHCP請求續(xù)約。另一臺 AC 用預(yù)備份的地址池數(shù)據(jù)回應(yīng)續(xù)約，避免了為用戶重新分配地址和用戶業(yè)務(wù)中斷。 ? 支持信道智能切換 無線局域網(wǎng)中，信道是非常稀缺的資源，每個 AP 只能夠工作在非常有限的非重疊信道上，比如對于 網(wǎng)絡(luò)，只有３個非重疊信道，所以如何智能地為 AP 分配信道是無線應(yīng)用的關(guān)鍵。 無線局域網(wǎng)工作的頻段存在大量可能的干擾源，如雷達(dá)、微波爐，它們在網(wǎng)絡(luò)中的出現(xiàn)將干擾 AP 的正常工作。通過信道智能切換功能，可以保證每個 AP 能夠分配到最優(yōu)的信道，盡可能地減少和避免相鄰信道干擾，而且通過實時信道干擾檢測，可 以讓 AP 實時避開雷達(dá)，微波爐等干擾源。 ? 支持智能 AP 負(fù)載分擔(dān) Page 31 of 60 協(xié)議把無線漫游的決策交給了無線客戶端，無線客戶端一般會根據(jù) AP 信號強(qiáng)度 (RSSI)選擇 AP，這很容易導(dǎo)致大量的客戶端僅僅因為某個 AP 信號較強(qiáng)而連接到同一個AP 上。由于這些客戶端共享無線媒介，導(dǎo)致每個客戶端的網(wǎng)絡(luò)吞吐將大量減少。 智能負(fù)載分擔(dān)方法可以實時地分析無線客戶端的位置，動態(tài)地確定在當(dāng)前時刻和當(dāng)前位置下哪些 AP 可以彼此分擔(dān)負(fù)載，通過控制無線客戶端接入的 AP，來實現(xiàn)這些 AP 間的負(fù)載分擔(dān)。系統(tǒng)不僅支持按照用戶在線會話數(shù)的負(fù)載分擔(dān)，而且 支持按照用戶流量負(fù)載的分擔(dān)。 支持 7 層移動安全檢測 /防御 (wIDS/wIPS) H3C 無線控制器支持的移動安全防御模式有：黑名單、白名單、 Rogue防御、畸形報文檢測、非法用戶下線、基于可預(yù)設(shè)升級的 Signature MAC 層攻擊檢測與反制 (例如： DoS攻擊， Flood 攻擊、中間人攻擊 )等。配合無線應(yīng)用控制臺內(nèi)置的海量智能專家知識庫，可以獲得靈活的無線安全策略 判斷依據(jù)，對于明確的非法攻擊源 (AP 或終端等 )，實現(xiàn)可視的物理位置跟蹤監(jiān)控和交換機(jī)物理端口移除。 通過配合 H3C專業(yè)核心層防火墻 /IPS設(shè)備，更可 以實現(xiàn)移動園區(qū)的 7 層立體安全防御，滿足真正的從無線 ()到有線 ()端到端安全防護(hù)需求。 支持 RealTime Spectrum Guard(實時頻譜保護(hù) )模式 RealTime Spectrum Guard(RTSG)是 H3C創(chuàng)新提出的針對無線環(huán)境頻譜狀態(tài)的專業(yè)監(jiān)控方案。全系列無線控制器可以和內(nèi)置射頻采集模塊的 Sensor AP，實現(xiàn)深度融合的射頻監(jiān)控和實時頻譜防護(hù)。 RTSG 的控制臺融合部署于 H3C iMC 智能管理中心，通過 CAPWAP 管理隧道，與Sensor AP 進(jìn)行通信和數(shù)據(jù)采集 ，實現(xiàn) 7X24 小時的無線環(huán)境質(zhì)量監(jiān)控、無線網(wǎng)絡(luò)能力趨勢評估以及非許可干擾告警。通過圖形化方式，主動探測和識別所有 頻干擾源 (WiFi 或非 WiFi)，可提供實時 FFT 圖，頻譜密度圖、光譜圖、占空比圖、事件光譜圖、頻道功率、干擾 功率等；可自動識別干擾源，確定有問題的無線設(shè)備的位置，確保無線網(wǎng)絡(luò)發(fā)揮最佳的性能。結(jié)合 H3C iAR 智能報表組件，可實現(xiàn)全覆蓋區(qū)內(nèi)的射頻質(zhì)量歷史記錄的存儲、追溯、回放等，自動生成客戶化的趨勢、合規(guī)和審計報告。 針對用戶無線環(huán)境監(jiān)管的不同層次需求， RTSG方案的部署可以靈活采用 Local mode或 Monitor Mode。當(dāng)工作在 Local Mode 時，可以在獲得有效的頻譜防護(hù)前提下，保持正常的用戶接入和數(shù)據(jù)包轉(zhuǎn)發(fā)。 Page 32 of 60 ? 支持智能無線業(yè)務(wù)感知 (wIAA) H3C 無線控制器支持智能感知無線業(yè)務(wù)流量，實現(xiàn)基于無線用戶狀態(tài)的彈性策略識別與管理，優(yōu)化語音及視頻業(yè)務(wù)承載。 ? 支持遠(yuǎn)程探針分析 H3C 無線控制器支持針對 AP 的遠(yuǎn)程探針分析功能?？梢詫Ω采w區(qū)內(nèi)的 WiFi 報文進(jìn)行偵聽捕獲并實時鏡像到本地分析設(shè)備供網(wǎng)絡(luò)管理員進(jìn)行故障排查、優(yōu)化分析。遠(yuǎn)程探針分析功能既可以針對工作 信道進(jìn)行無收斂鏡像，也可以對所有信道輪詢采樣，靈活滿足無線網(wǎng)絡(luò)監(jiān)控運維要求。 ? 內(nèi)置射頻優(yōu)化引擎 (ROE) H3C 無線控制器內(nèi)置針對 AP 的射頻優(yōu)化引擎 (RF Optimizing Engine)，通過基于特征和協(xié)議的射頻優(yōu)化，有效提升無線部署中高密度接入、流媒體傳輸?shù)葓鼍爸械膽?yīng)用加速能力和質(zhì)量保障效果。其中包含：多用戶公平 調(diào)度、混合接入公平、過濾干擾、速率最優(yōu)、頻譜導(dǎo)航、組播增強(qiáng) (IPv4/IPv6)、逐包功率控制和智能帶寬保障等。 ? 支持 認(rèn)證， MAC 地址認(rèn)證， Portal 認(rèn)證等 H3C 無線控制 器支持多種認(rèn)證方式： ： H3C無線控制器支持 TLS、 PEAP、 TTLS、 MD SIM 卡等多種 的認(rèn)證方式，同時還支持 本地認(rèn)證方 式，提供對 MD TLS、 PEAP 這幾種主流認(rèn)證方式的支持，用戶不再需要額外配置 AAA 服務(wù)器。 H3C無線控制器還支持通過 認(rèn)證后動態(tài)授 權(quán) VLAN 和 ACL 功能，對用戶的策略可以事先設(shè)定好，用戶認(rèn)證時，系統(tǒng)自動配置客戶權(quán)限。 MAC 地址認(rèn)證： H3C 無線控制器支持 MAC 地址認(rèn)證，對一些手持終端 (例如： WiFi Phone、手持移動終端等 )并不方便采取電腦上的 認(rèn)證方式， MAC 地址認(rèn)證卻可以輕松解決該問題，實現(xiàn)在控制器或者 AAA 服務(wù)器上配置好合法的 MAC 地 址，這些 MAC 地址對應(yīng)的終端就可以被允許被接入到網(wǎng)絡(luò)，而事先沒有被配置的非法終端則不能接入無線網(wǎng)絡(luò)，該功能極大地方便了例如無線醫(yī)療系統(tǒng)等應(yīng) 用， MAC 地址認(rèn)證可以確保只有醫(yī)院的 PDA工作終端才能接入到無線網(wǎng)絡(luò)，而拒絕病人的無線 PDA使用專用無線網(wǎng)絡(luò)。 Portal 認(rèn)證： H3C 無線控制器提供內(nèi)置的 Portal認(rèn)證服務(wù)器。該認(rèn)證方式無需客戶端配合，直接通過瀏覽器 WEB Portal 頁面作為認(rèn)證通道，當(dāng)用戶認(rèn)證通過后，可以靈活跳轉(zhuǎn)Page 33 of 60 到指定訪問首頁并啟動相應(yīng)授權(quán)和計費。同時也可以根據(jù)策略要求，靈活推送定制 Portal 頁面，達(dá)到廣告宣傳、信息傳遞的作用，廣泛使用在無線校園、無線城市、訪客接入等應(yīng)用場景。 ? 支持 IPv4/IPv6 雙協(xié)議棧 (Native IPv6) H3C 無線控制器支持無 線客戶的 IPV6 接入。在隧道起點 AP 上，由于設(shè)備對 IPv6 感知，所以可以做到 IPv6優(yōu)先級到隧道優(yōu)先級映射等；在 AC 側(cè)，同樣可以對 IPv6 報文進(jìn)行ACL 過濾等復(fù)雜的控制和過濾。 H3C 無線控制器同樣可以部署在 IPv6 網(wǎng)絡(luò)中， AC 和 AP 之間自動協(xié)商成 IPv6 隧道。AC 和 AP 完全工作在 IPv6 狀態(tài)時，無線控制器仍能正確地感知 IPv4，并能處理無線客戶的 IPv4 報文。 H3C WX5000 系列無線控制器 IPv4/6 靈活的適應(yīng)能力，能滿足客戶在 IPv4到 IPv6 網(wǎng)絡(luò)遷移中的各種復(fù)雜的應(yīng)用，既能在 IPv6 孤島中給客 戶提供 IPv4的服務(wù)，同時也能在 IPv4 孤島中讓用戶輕松通過 IPv6 協(xié)議登錄到網(wǎng)絡(luò)。 針對校園網(wǎng)層出不 窮的 IPv6 偽造報文攻擊， H3C 無線控制器支持 IPv6 SAVI(Source Address Validation，源地址有效性驗證 )技術(shù)。通過對地址分配協(xié)議的偵聽獲取用戶的 IP地址，保證隨后的應(yīng)用中能夠使用正確地址上網(wǎng)，且不可偽造他人 IP 地址，保證了源地址的可靠性。同時，通過 IPv6 SAVI 和 Portal 技術(shù)的結(jié)合，進(jìn)一步保證了所有上網(wǎng)用戶報文的真實性和安全性。 ? 提供端到端的 QoS H3C 無線控 制器基于 Comware 平臺開發(fā)，不但對 DiffServ 標(biāo)準(zhǔn)的完善支持，同時增加了對 IPv6 協(xié)議的 QoS 支持。 QoS DiffServ 模型中主要包括流分類、流量監(jiān)管 (Policing)、隊列管理、隊列調(diào)度(Scheduling)等，完整實現(xiàn)了標(biāo)準(zhǔn)中定義的 EF、 AF1～ AF BE 等六組 PHB 及業(yè)務(wù)，使網(wǎng)絡(luò)運營商可為用戶提供具有不同服務(wù)質(zhì)量等級的服務(wù)保證，使 Inter 真正成為同時承載數(shù)據(jù)、語音和視頻業(yè)務(wù)的綜合網(wǎng) 絡(luò)。 ? 支持快速的二、三層漫游 H3C 公司的集中式無線架構(gòu)不但能方便地實施二層漫游， 而且非常有利于跨三層的漫游實現(xiàn)，用 Fat AP 部署的 WLAN 網(wǎng)絡(luò)，由于 AP 之間傳遞的信息有限，導(dǎo)致垮三層的漫游實現(xiàn)及其麻煩，集中式架構(gòu)非常容易解決跨三層漫游的問題， H3C無線控制器支持 二、三Page 34 of 60 層漫游，漫游域不受子網(wǎng)的限制。這種優(yōu)秀的漫游特性，可以讓客戶在規(guī)劃無線網(wǎng)絡(luò)時，無需過多考慮現(xiàn)有網(wǎng)絡(luò)的規(guī)劃，更多關(guān)注在無線信號的覆蓋即可，這 種方式大大簡化了前期的網(wǎng)絡(luò)規(guī)劃，減少了網(wǎng)絡(luò)規(guī)劃成本。 傳統(tǒng)模式下，當(dāng)無線用戶終端使用 作為 接入認(rèn)證和密鑰交互的手段時，無線用戶終端和 AP 間的交互報文會非常的 多。當(dāng)無線用戶終端在兩個 AP 間漫游時，如果無線用戶終端在新 AP 接入的過程完全遵從完整的 的交互過程，勢必造成漫游切換的時間過長，對于某些對漫游切換時間敏感的業(yè)務(wù) (例如語音業(yè)務(wù) )，這樣的長切換時間是 無法忍受的。 H3C 無線控制器采用 Key caching技