【正文】 02和WX6100系列無線控制器基于H3C公司最新的Comware V5平臺開發(fā)，不但對DiffServ標準進行了完善，同時還增加了對IPv6協(xié)議的QoS支持。QoS DiffServ 模型中主要包括流分類、流量監(jiān)管（Policing）、隊列管理、隊列調度（Scheduling）等，完整實現(xiàn)了標準中定義的EF、AF1～AFBE等六組PHB及業(yè)務，可為用戶提供具有不同服務質量等級的服務保證， 真正成為同時承載數據、語音和視頻業(yè)務的綜合網絡。 支持隧道QoSAP接收到的無線報文首先要通過CAPWAP隧道送到AC上進行分析處理，H3C WX5002和WX6100系列無線控制器支持無線QoS到有線QoS/CoS的映射。在AP側，無線域的QoS信息（）可以被映射到外層隧道的有線二層域（）和三層域（DSCP）中，這樣可以保證高優(yōu)先級無線報文在有線網絡上受到更好的優(yōu)先級保證。 支持多種認證方式H3C ， portal認證，MAC地址認證，PPPoE認證等多重認證方式。H3C ，支持TLS、PEAP、TTLS、MD，完成不同用戶的動態(tài)授權。Portal認證方式解決了不便于安裝客戶端用戶的安全認證問題。MAC地址認證功能解決了一些手持終端（例如：WiFi Phone、手持移動終端等）并不方便采取電腦上的認證問題。H3C WX5002和WX6100系列無線控制器還還支持PPPoE認證，通過PPPoE成熟的認證和計費功能，可以方便的實現(xiàn)按流量計費等高級的計費方式，滿足一些客戶的運營級需求。 支持無線入侵檢查WIDS（Wireless Intrusion Detection System）H3C WX5002和WX6100系列無線控制器支持非法AP檢測，黑/白名單設置和無線協(xié)議攻擊防御等WIDS功能，有效的提高了無線網絡的整體安全。通過非法AP檢測功能，無線網絡可以自動監(jiān)測非法設備（例如Rouge AP，或者Ad Hoc 無線終端），并適時上報網管中心，同時對非法設備的攻擊可以進行自動防護。白名單功能確保只有名單上的無線用戶才能進行數據傳輸，其他用戶均被認為非法用戶，非法用戶的報文全部在AP上被丟棄，從而減少非法報文對無線網絡的沖擊。另一方面，無線控制器還提供黑名單功能。用戶可以通過配置方式或者控制器實時檢測偵聽的方式來確定設備是否被加入黑名單，被加入到黑名單中的設備發(fā)過來的報文全部在AP上丟棄，從而減少攻擊報文對無線網絡的沖擊。無線控制器還支持多種攻擊的檢測，例如DOS攻擊，F(xiàn)lood攻擊，去認證、去連接報文的仿冒檢測，以及無線用戶Weak IV檢測。特別無線協(xié)議攻擊防御可以和動態(tài)黑名單配合使用，當控制器檢測到攻擊時，可以將發(fā)起攻擊的無線客戶端動態(tài)添加到動態(tài)黑名單中，從而保證WLAN系統(tǒng)不再被該設備攻擊。 支持EAD無線接入端點準入防御（EAD，Endpoint Admission Defense）解決方案從控制用戶終端安全接入網絡的角度入手，整合網絡接入控制與終端安全產品，通過安全客戶端、安全策略服務器、網絡設備以及第三方軟件的聯(lián)動，對接入網絡的用戶終端強制實施企業(yè)安全策略，嚴格控制終端用戶的網絡使用行為，有效地加強了用戶終端的主動防御能力，為企業(yè)網絡管理人員提供了有效、易用的管理工具和手段。H3C WX5002和WX6100系列無線控制器支持無線用戶的EAD接入，通過與安全策略服務器的聯(lián)動，可以對感染病毒或存在系統(tǒng)漏洞等不合格的無線客戶端進行下線、隔離、提醒或監(jiān)控等多種方式的處理，只有無線客戶端符合相應的安全策略之后才允許正常訪問網絡，從而提高了無線網絡的整體安全性。 有線無線一體化的網管系統(tǒng)IMC網管是H3C公司自主研發(fā)的新一代網絡管理系統(tǒng)。IMC網管采用組件化結構設計，通過安裝不同的業(yè)務組件實現(xiàn)了設備管理、軟件升級管理、配置文件管理、告警管理、性能管理等功能。無論對于企業(yè)網、校園網、園區(qū)網用戶還是各大運營商，IMC網管都可以提供完善的解決方案，方便用戶監(jiān)控、維護、管理各自的網絡。H3C WX5002和WX6100系列無線控制器系列無線控制器提供本地維護、遠程維護、集中維護等多種維護手段，并提供完備的告警、測試、診斷、跟蹤、日志等功能，方便用戶的日常維護管理。組網應用1. 企業(yè)有線無線一體化接入方案企業(yè)有線無線一體化接入方案為WX5002和WX6100系列無線控制器加Fit AP最典型的應用，目前無線控制器與FIT AP配合使用，控制器作為無線數據控制轉發(fā)中心，放在企業(yè)的中心機房，無線接入點則放到企業(yè)的各種室內、室外場所(室外組網需要與室外機箱配合使用)， Fit AP和控制器之間既可以在同一個網段，也可以不在同一個網段，它們之間通過CAPWAP協(xié)議自動建立隧道（該隧道基于UDP，可以穿越三層網絡），結合以太網交換機的接入功能，這樣就非常容易部署企業(yè)級有線無線一體化接入方案。從用戶管理的角度出發(fā)，配合H3C公司的IMC、iNode及IMC網管網管，可以做到有線設備和無線設備統(tǒng)一網管、有線用戶和無線用戶統(tǒng)一認證平臺，從而真正實現(xiàn)有線無線一體化。圖8 有線無線一體化整體組網圖Fit AP和控制器之間通過CAPWAP協(xié)議通信，F(xiàn)it AP通過DHCP server自動獲取IP地址，并將自己的IP地址和無線控制器自動綁定，形成關聯(lián)，控制器能對Fit AP的軟件版本進行自動管理并集中下發(fā)設備配置，從而使網絡的管理和維護極其方便。 AP設備安裝配置清單表樓宇名稱樓層信息點編號AP數目信道天線辦公樓2F　111自帶全向3F　16自帶全向4F　11自帶全向2F　11120定向4F　111120定向　合計5　　樓宇名稱樓層信息點編號AP數目信道天線圖書館2F　111自帶全向3F　16自帶全向4F　11自帶全向2F　11120定向4F　111120定向　合計5　　樓宇名稱樓層信息點編號AP數目信道天線教學樓2F　11120定向2F　16120定向4F　111120定向4F　11120定向6F　16120定向6F　111120定向　合計6　　樓宇名稱樓層信息點編號AP數目信道天線實驗樓2F　11120定向2F　16120定向4F　111120定向4F　11120定向6F　16120定向6F　111120定向　合計6　　樓宇名稱樓層信息點編號AP數目信道天線3號公寓樓樓頂　1160定向樓頂　111120定向樓頂　1660定向　合計3　　樓宇名稱樓層信息點編號AP數目信道天線2號公寓樓樓頂　11120定向樓頂　1660定向樓頂　11160定向　合計3　　樓宇名稱樓層信息點編號AP數目信道天線餐廳1樓頂　111120定向1F　11自帶全向2F　16自帶全向　合計3　　樓宇名稱樓層信息點編號AP數目信道天線籃球館1F　11自帶全向　合計1　　樓宇名稱樓層信息點編號AP數目信道天線 新區(qū) 公寓樓1F　11自帶全向1F　111自帶全向2F　16自帶全向2F　11自帶全向2F　111自帶全向4F　111自帶全向4F　16自帶全向4F　11自帶全向6F　111自帶全向6F　16自帶全向6F　11自帶全向　合計11　　七、接入數據匯總表AP組交換機位置光口接入點以太網接入點1辦公樓152圖書館153教學樓—64實驗樓1653號公寓樓1362號公寓樓137餐廳1138新區(qū)公寓樓—11合計　642八．設備清單編號設備名稱型號單價數量單位小計備注1AC控制器1臺2光口交換機1臺3以太網交換機7臺4以太網交換機1臺5室內型無線AP36臺6室外型無線AP7臺7定向天線4面8定向天線19面9定向天線2面10跳線16根11跳線9根12跳線16根13避雷器9個合計　2021615 內部資料，請勿擴散 第30頁, 共30頁