【正文】 02和WX6100系列無線控制器基于H3C公司最新的Comware V5平臺開發(fā)，不但對DiffServ標(biāo)準(zhǔn)進(jìn)行了完善，同時還增加了對IPv6協(xié)議的QoS支持。QoS DiffServ 模型中主要包括流分類、流量監(jiān)管（Policing）、隊列管理、隊列調(diào)度（Scheduling）等，完整實現(xiàn)了標(biāo)準(zhǔn)中定義的EF、AF1～AFBE等六組PHB及業(yè)務(wù)，可為用戶提供具有不同服務(wù)質(zhì)量等級的服務(wù)保證， 真正成為同時承載數(shù)據(jù)、語音和視頻業(yè)務(wù)的綜合網(wǎng)絡(luò)。 支持隧道QoSAP接收到的無線報文首先要通過CAPWAP隧道送到AC上進(jìn)行分析處理，H3C WX5002和WX6100系列無線控制器支持無線QoS到有線QoS/CoS的映射。在AP側(cè)，無線域的QoS信息（）可以被映射到外層隧道的有線二層域（）和三層域（DSCP）中，這樣可以保證高優(yōu)先級無線報文在有線網(wǎng)絡(luò)上受到更好的優(yōu)先級保證。 支持多種認(rèn)證方式H3C ， portal認(rèn)證，MAC地址認(rèn)證，PPPoE認(rèn)證等多重認(rèn)證方式。H3C ，支持TLS、PEAP、TTLS、MD，完成不同用戶的動態(tài)授權(quán)。Portal認(rèn)證方式解決了不便于安裝客戶端用戶的安全認(rèn)證問題。MAC地址認(rèn)證功能解決了一些手持終端（例如：WiFi Phone、手持移動終端等）并不方便采取電腦上的認(rèn)證問題。H3C WX5002和WX6100系列無線控制器還還支持PPPoE認(rèn)證，通過PPPoE成熟的認(rèn)證和計費(fèi)功能，可以方便的實現(xiàn)按流量計費(fèi)等高級的計費(fèi)方式，滿足一些客戶的運(yùn)營級需求。 支持無線入侵檢查WIDS（Wireless Intrusion Detection System）H3C WX5002和WX6100系列無線控制器支持非法AP檢測，黑/白名單設(shè)置和無線協(xié)議攻擊防御等WIDS功能，有效的提高了無線網(wǎng)絡(luò)的整體安全。通過非法AP檢測功能，無線網(wǎng)絡(luò)可以自動監(jiān)測非法設(shè)備（例如Rouge AP，或者Ad Hoc 無線終端），并適時上報網(wǎng)管中心，同時對非法設(shè)備的攻擊可以進(jìn)行自動防護(hù)。白名單功能確保只有名單上的無線用戶才能進(jìn)行數(shù)據(jù)傳輸，其他用戶均被認(rèn)為非法用戶，非法用戶的報文全部在AP上被丟棄，從而減少非法報文對無線網(wǎng)絡(luò)的沖擊。另一方面，無線控制器還提供黑名單功能。用戶可以通過配置方式或者控制器實時檢測偵聽的方式來確定設(shè)備是否被加入黑名單，被加入到黑名單中的設(shè)備發(fā)過來的報文全部在AP上丟棄，從而減少攻擊報文對無線網(wǎng)絡(luò)的沖擊。無線控制器還支持多種攻擊的檢測，例如DOS攻擊，F(xiàn)lood攻擊，去認(rèn)證、去連接報文的仿冒檢測，以及無線用戶Weak IV檢測。特別無線協(xié)議攻擊防御可以和動態(tài)黑名單配合使用，當(dāng)控制器檢測到攻擊時，可以將發(fā)起攻擊的無線客戶端動態(tài)添加到動態(tài)黑名單中，從而保證WLAN系統(tǒng)不再被該設(shè)備攻擊。 支持EAD無線接入端點準(zhǔn)入防御（EAD，Endpoint Admission Defense）解決方案從控制用戶終端安全接入網(wǎng)絡(luò)的角度入手，整合網(wǎng)絡(luò)接入控制與終端安全產(chǎn)品，通過安全客戶端、安全策略服務(wù)器、網(wǎng)絡(luò)設(shè)備以及第三方軟件的聯(lián)動，對接入網(wǎng)絡(luò)的用戶終端強(qiáng)制實施企業(yè)安全策略，嚴(yán)格控制終端用戶的網(wǎng)絡(luò)使用行為，有效地加強(qiáng)了用戶終端的主動防御能力，為企業(yè)網(wǎng)絡(luò)管理人員提供了有效、易用的管理工具和手段。H3C WX5002和WX6100系列無線控制器支持無線用戶的EAD接入，通過與安全策略服務(wù)器的聯(lián)動，可以對感染病毒或存在系統(tǒng)漏洞等不合格的無線客戶端進(jìn)行下線、隔離、提醒或監(jiān)控等多種方式的處理，只有無線客戶端符合相應(yīng)的安全策略之后才允許正常訪問網(wǎng)絡(luò)，從而提高了無線網(wǎng)絡(luò)的整體安全性。 有線無線一體化的網(wǎng)管系統(tǒng)IMC網(wǎng)管是H3C公司自主研發(fā)的新一代網(wǎng)絡(luò)管理系統(tǒng)。IMC網(wǎng)管采用組件化結(jié)構(gòu)設(shè)計，通過安裝不同的業(yè)務(wù)組件實現(xiàn)了設(shè)備管理、軟件升級管理、配置文件管理、告警管理、性能管理等功能。無論對于企業(yè)網(wǎng)、校園網(wǎng)、園區(qū)網(wǎng)用戶還是各大運(yùn)營商，IMC網(wǎng)管都可以提供完善的解決方案，方便用戶監(jiān)控、維護(hù)、管理各自的網(wǎng)絡(luò)。H3C WX5002和WX6100系列無線控制器系列無線控制器提供本地維護(hù)、遠(yuǎn)程維護(hù)、集中維護(hù)等多種維護(hù)手段，并提供完備的告警、測試、診斷、跟蹤、日志等功能，方便用戶的日常維護(hù)管理。組網(wǎng)應(yīng)用1. 企業(yè)有線無線一體化接入方案企業(yè)有線無線一體化接入方案為WX5002和WX6100系列無線控制器加Fit AP最典型的應(yīng)用，目前無線控制器與FIT AP配合使用，控制器作為無線數(shù)據(jù)控制轉(zhuǎn)發(fā)中心，放在企業(yè)的中心機(jī)房，無線接入點則放到企業(yè)的各種室內(nèi)、室外場所(室外組網(wǎng)需要與室外機(jī)箱配合使用)， Fit AP和控制器之間既可以在同一個網(wǎng)段，也可以不在同一個網(wǎng)段，它們之間通過CAPWAP協(xié)議自動建立隧道（該隧道基于UDP，可以穿越三層網(wǎng)絡(luò)），結(jié)合以太網(wǎng)交換機(jī)的接入功能，這樣就非常容易部署企業(yè)級有線無線一體化接入方案。從用戶管理的角度出發(fā)，配合H3C公司的IMC、iNode及IMC網(wǎng)管網(wǎng)管，可以做到有線設(shè)備和無線設(shè)備統(tǒng)一網(wǎng)管、有線用戶和無線用戶統(tǒng)一認(rèn)證平臺，從而真正實現(xiàn)有線無線一體化。圖8 有線無線一體化整體組網(wǎng)圖Fit AP和控制器之間通過CAPWAP協(xié)議通信，F(xiàn)it AP通過DHCP server自動獲取IP地址，并將自己的IP地址和無線控制器自動綁定，形成關(guān)聯(lián)，控制器能對Fit AP的軟件版本進(jìn)行自動管理并集中下發(fā)設(shè)備配置，從而使網(wǎng)絡(luò)的管理和維護(hù)極其方便。 AP設(shè)備安裝配置清單表樓宇名稱樓層信息點編號AP數(shù)目信道天線辦公樓2F　111自帶全向3F　16自帶全向4F　11自帶全向2F　11120定向4F　111120定向　合計5　　樓宇名稱樓層信息點編號AP數(shù)目信道天線圖書館2F　111自帶全向3F　16自帶全向4F　11自帶全向2F　11120定向4F　111120定向　合計5　　樓宇名稱樓層信息點編號AP數(shù)目信道天線教學(xué)樓2F　11120定向2F　16120定向4F　111120定向4F　11120定向6F　16120定向6F　111120定向　合計6　　樓宇名稱樓層信息點編號AP數(shù)目信道天線實驗樓2F　11120定向2F　16120定向4F　111120定向4F　11120定向6F　16120定向6F　111120定向　合計6　　樓宇名稱樓層信息點編號AP數(shù)目信道天線3號公寓樓樓頂　1160定向樓頂　111120定向樓頂　1660定向　合計3　　樓宇名稱樓層信息點編號AP數(shù)目信道天線2號公寓樓樓頂　11120定向樓頂　1660定向樓頂　11160定向　合計3　　樓宇名稱樓層信息點編號AP數(shù)目信道天線餐廳1樓頂　111120定向1F　11自帶全向2F　16自帶全向　合計3　　樓宇名稱樓層信息點編號AP數(shù)目信道天線籃球館1F　11自帶全向　合計1　　樓宇名稱樓層信息點編號AP數(shù)目信道天線 新區(qū) 公寓樓1F　11自帶全向1F　111自帶全向2F　16自帶全向2F　11自帶全向2F　111自帶全向4F　111自帶全向4F　16自帶全向4F　11自帶全向6F　111自帶全向6F　16自帶全向6F　11自帶全向　合計11　　七、接入數(shù)據(jù)匯總表AP組交換機(jī)位置光口接入點以太網(wǎng)接入點1辦公樓152圖書館153教學(xué)樓—64實驗樓1653號公寓樓1362號公寓樓137餐廳1138新區(qū)公寓樓—11合計　642八．設(shè)備清單編號設(shè)備名稱型號單價數(shù)量單位小計備注1AC控制器1臺2光口交換機(jī)1臺3以太網(wǎng)交換機(jī)7臺4以太網(wǎng)交換機(jī)1臺5室內(nèi)型無線AP36臺6室外型無線AP7臺7定向天線4面8定向天線19面9定向天線2面10跳線16根11跳線9根12跳線16根13避雷器9個合計　2021615 內(nèi)部資料，請勿擴(kuò)散 第30頁, 共30頁