【導(dǎo)讀】辦公樓無線網(wǎng)絡(luò)技術(shù)方案技術(shù)建議書。杭州華三通信技術(shù)有限公司第2頁,共41頁

　　

【正文】 供電 支持 兼容供電 支持 兼容供電 本地供電 支持 48V DC 支持 48V DC 支持 48V DC 無本地供電 支持 12V DC Console口 1 個(gè) 1 個(gè) 1 個(gè) 1 個(gè) 1 個(gè) 天線 3 個(gè) RSMA 接口， 3 根自帶雙頻天線 6 個(gè) RSMA 接口， 6 根自帶雙頻天線 3個(gè) RSMA接口， 3 根自帶雙頻天線 內(nèi)置 3 根雙頻天線 內(nèi)置 6 根雙頻天線，并有 3個(gè) RSMA 接口 工作頻段 ： （中國） ： （中國） 調(diào)制技術(shù) OFDM： BPSK@6/9Mbps， QPSK@12/18Mbps， 16QAM@24Mbps， 64QAM@48/54Mbps DSSS： DBPSK@1Mbps， DQPSK@2Mbps， and /11Mbps MIMOOFDM： BPSK， QPSK， 16QAM and 64QAM 發(fā)射功率（最大） 11b： 18dBm， 11g： 14dBm（ 54Mbps）， 11a： 13dBm（ 54Mbps） 11n(HT20)： 18dBm@MCS0， 11dBm@MCS7， 18dBm@MCS8， 11dBm@MCS15 11n(HT40)： 18dBm@MCS0， 11dBm@MCS7， 18dBm@MCS8， 11dBm@MCS15 辦公樓無線網(wǎng)絡(luò)技術(shù)方案技術(shù)建議書 杭州華三通信技術(shù)有限公司 第 28頁 , 共 41頁 可調(diào)功率 1dBm 接收靈敏度 11b： 92dBm(1Mbps)， 11g： 80dBm（ 54Mbps）， 11a： 78dBm（ 54Mbps） 11n(HT20)： 92dBm@MCS0， 72dBm@MCS7， 90dBm@MCS8， 71dBm@MCS15 11n(HT40)： 88Bm@MCS0， 70dBm@MCS7， 88dBm@MCS8， 68dBm@MCS15 復(fù)位 /恢復(fù)出廠配置 支持 支持 支持 支持 支持 工作溫度 10～ 65186。C 10～ 65186。C 10～ 55186。C 10～ 55186。C 10～ 55186。C 工作濕度 5%~95%（非冷凝） 5%~95%（非冷凝） 5%~95%（非冷凝） 5%~95%（非冷凝） 5%~95%（非冷凝） 存貯溫度 40186。C～ 70186。C 40186。C～ 70186。C 40186。C～70186。C 40186。C～70186。C 40186。C～70186。C 存貯濕度 5%~95%（非冷凝） 5%~95%（非冷凝） 5%~95%（非冷凝） 5%~95%（非冷凝） 5%~95%（非冷凝） 整機(jī)功耗 13W 16W 10W 10W 13W 安全規(guī)范 GB49432020， UL 609501， EN 609501， IEC609501, EN 50371 EMC EN301 489， EN55022， CISPR22， EN61000， CFR Title 47， FCC Part 15, AS/NZS 4268 射頻認(rèn)證 FCC Bulletin OET65C， EN 300 328， EN 301 893，中國信息產(chǎn)業(yè)部無線設(shè)備型號(hào)核準(zhǔn) MTBF 250000H . 軟件規(guī)格 產(chǎn)品型號(hào) WA2610EAGN WA2620EAGN WA2610AGN WA2612AGN WA2620AGN 產(chǎn)品定位 室內(nèi)增強(qiáng)型 Fit/Fat AP 室內(nèi)型 Fit/Fat AP b/g/n 支持可同時(shí)支持支持或支持可同時(shí)支持AP 設(shè)備容量 AP 支持的內(nèi)置信道數(shù)量 （與 兼容）、 （與 兼容時(shí)）：（中國） 5 個(gè)信道 、 、 （與 ）：（中國） 13 個(gè)信道 AP 接入速率 ： 54Mbs、 48Mbps、 36Mbps、 24Mbps、 18Mbps、 12Mbps、 9Mbps、 6Mbps ： 54Mbs、 48Mbps、 36Mbps、 24Mbps、 18Mbps、 12Mbps、 11Mbps、 9Mbps、6Mbps、 、 2Mbps、 1Mbps ： 11Mbps、 、 2Mbps、 1Mbps 辦公樓無線網(wǎng)絡(luò)技術(shù)方案技術(shù)建議書 杭州華三通信技術(shù)有限公司 第 29頁 , 共 41頁 ： 20 MHz BW (Mbps): , , 13, , , , 26, , 39, , 52, , 65, , 78, , 104, , 117, 130, 144 40 MHz BW (Mbps): , 15, 27, 30, , 45, 54, 60, 81, 90, 108, 120, 135, 120, 150, 162, 180, 216, 240, 243, 270, 300 虛擬 AP 16 個(gè) 32 個(gè) 16 個(gè) 16 個(gè) 32 個(gè) 安全策略 加密 支持 6 128 位 WEP 加密， WPA， 和 WAPI。 支持 WPA、 以及 WAPI 的多種密鑰更新觸發(fā)條件 用戶隔離 支持 AP 上無線用戶二層轉(zhuǎn)發(fā)隔離 支持虛擬 AP(多 SSID)之間的隔離 報(bào)文過濾 支持 廣播抑制 支持 SSID隱藏 支持 認(rèn)證 支持 認(rèn)證、 MAC 地址認(rèn)證 MAC 地址過濾 支持 基于時(shí)間的計(jì)費(fèi) 支持 實(shí)時(shí)計(jì)費(fèi) 支持 認(rèn)證和計(jì)費(fèi)分離 支持 切換 AP 間切換 支持 切換依據(jù) 根據(jù)信號(hào)強(qiáng)度、誤碼率、鄰近 AP 是否正常工作等 上行鏈路完整性 支持 三二層功能 IP 地址設(shè)置 支持靜態(tài) IP 地址、支持 DHCP 獲取 IP 地址 路由協(xié)議 支持靜態(tài)路由 IPV6 支持 ACL 支持 辦公樓無線網(wǎng)絡(luò)技術(shù)方案技術(shù)建議書 杭州華三通信技術(shù)有限公司 第 30頁 , 共 41頁 服務(wù)質(zhì)量 e 支持 WMM 優(yōu)先級(jí) 支持以太網(wǎng)口支持 識(shí)別和標(biāo)記 支持優(yōu)先級(jí)隊(duì)列及映射 流量限制 支持 流分類 支持 QOS 策略映射 支持不同 SSID/VLAN 映射不同的 QOS 策略 用戶數(shù)負(fù)載均衡 支持 流量負(fù)載均衡 支持 省電模式 支持 管理維護(hù) 網(wǎng)絡(luò)管理 SNMP（ V V2c、 V3）， Trap，基于 Windows 平臺(tái)上的配置工具： Tel、 TFTP、FTP、 HTTP 維護(hù)方式 支持本地維護(hù)、支持遠(yuǎn)端維護(hù) 日志功能 支持本地日志、日志主機(jī) 告警功能 支持 故障檢測(cè) 支持 統(tǒng)計(jì)信息 支持 Watch Dog 支持 . H3C 512028PHPWRH3 POE 交換機(jī) . 產(chǎn)品概述 H3C S5120SI系列以太網(wǎng)交換機(jī)是 H3C技術(shù)有限公司自主開發(fā)的全千兆以太網(wǎng)交換機(jī)，廣泛應(yīng)用于企業(yè)網(wǎng)和園區(qū)網(wǎng)的接入層。提供靈活的全千兆以太網(wǎng)端口的接入密度、豐富的業(yè)務(wù)特性，并支持創(chuàng)新的 IRF（ Intelligent Resilient Framework，智能彈性架構(gòu)）技術(shù)，用戶可以將多臺(tái) S5120SI交換機(jī)連接形成一個(gè)邏輯上的獨(dú)立實(shí)體，從而為用戶構(gòu)建高性能、易管理、易擴(kuò)展、低成本的千兆到桌面的解決方案，是千兆接入的理想選擇。 辦公樓無線網(wǎng)絡(luò)技術(shù)方案技術(shù)建議書 杭州華三通信技術(shù)有限公司 第 31頁 , 共 41頁 S512028PPWRSI S512028PHPWRSI . 產(chǎn)品特點(diǎn) 靈活的千兆接入 H3C S5120SI系列全千兆以太網(wǎng)交換機(jī)提供靈活的 8/16/24/48個(gè) 10/100/1000M自適應(yīng)電口接入；并且支持非復(fù)用的 SFP插槽，充分考慮用戶的帶寬升級(jí)的實(shí)際情況，既可以支持千兆光 模塊，也可以支持百兆光模塊，保護(hù)用戶投資。 智能彈性架構(gòu) H3C S5120SI系列交換機(jī)支持 IRF2（第二代智能彈性架構(gòu)）技術(shù)，就是把多臺(tái)物理設(shè)備互相連接起來，使其虛擬為一臺(tái)邏輯設(shè)備，也就是說，用戶可以將這多臺(tái)設(shè)備看成一臺(tái)單一設(shè)備進(jìn)行管理和使用。 IRF可以為用戶帶來以下好處： ? 簡(jiǎn)化管理 IRF架構(gòu)形成之后，可以連接到任何一臺(tái)設(shè)備的任何一個(gè)端口就以登錄統(tǒng)一的邏輯設(shè)備，通過對(duì)單臺(tái)設(shè)備的配置達(dá)到管理整個(gè)智能彈性系統(tǒng)以及系統(tǒng)內(nèi)所有成員設(shè)備的效果，而不用物理連接到每臺(tái)成員設(shè)備上分別對(duì)它 們進(jìn)行配置和管理。 ? 簡(jiǎn)化業(yè)務(wù) IRF形成的邏輯設(shè)備中運(yùn)行的各種控制協(xié)議也是作為單一設(shè)備統(tǒng)一運(yùn)行的，例如路由協(xié)議會(huì)作為單一設(shè)備統(tǒng)一計(jì)算，而隨著跨設(shè)備鏈路聚合技術(shù)的應(yīng)用，可以替代原有的生成樹協(xié)議，這樣就可以省去了設(shè)備間大量協(xié)議報(bào)文的交互，簡(jiǎn)化了網(wǎng)絡(luò)運(yùn)行，縮短了網(wǎng)絡(luò)動(dòng)蕩時(shí)的收斂時(shí)間。 ? 彈性擴(kuò)展 可以按照用戶需求實(shí)現(xiàn)彈性擴(kuò)展，保證用戶投資。并且新增的設(shè)備加入或離開 IRF架構(gòu)時(shí)可以實(shí)現(xiàn)“熱插拔”，不影響其他設(shè)備的正常運(yùn)行。 ? 高可靠 IRF的高可靠性體現(xiàn)在鏈路，設(shè)備和協(xié)議三個(gè)方面。成員設(shè)備之間物理端口支持聚合功能， IRF系統(tǒng)和上、下層設(shè)備之間的物理連接也支持聚合功能，這樣通過多鏈路備份提高了鏈路的可靠性； IRF系統(tǒng)由多臺(tái)成員設(shè)備組成，一旦 Master設(shè)備故障，系統(tǒng)會(huì)迅速自動(dòng)選舉新的 Master，以保證通過系統(tǒng)的業(yè)務(wù)不中斷，從而實(shí)現(xiàn)了設(shè)備級(jí)的 1： N備份； IRF系統(tǒng)會(huì)有實(shí)時(shí)的協(xié)議熱備份功能負(fù)責(zé)將協(xié)議的配置信息備份到其他所有成員設(shè)備，從而實(shí)現(xiàn) 1： N的協(xié)議可靠性。 辦公樓無線網(wǎng)絡(luò)技術(shù)方案技術(shù)建議書 杭州華三通信技術(shù)有限公司 第 32頁 , 共 41頁 ? 高性能 對(duì)于高端交換機(jī)來說，性能和端口密度的提升會(huì)受到硬件結(jié) 構(gòu)的限制。而 IRF系統(tǒng)的性能和端口密度是 IRF內(nèi)部所有設(shè)備性能和端口數(shù)量的總和。因此， IRF技術(shù)能夠輕易的將設(shè)備的交換能力、用戶端口的密度擴(kuò)大數(shù)倍，從而大幅度提高了設(shè)備的性能。 全面的接入安全策略 H3C S5120SI系列交換機(jī)支持特有的 ARP入侵檢測(cè)功能，可有效防止黑客或攻擊者通過 ARP報(bào)文實(shí)施網(wǎng)絡(luò)中逐漸盛行的“中間人”攻擊，對(duì)不符合 DHCP Snooping動(dòng)態(tài)綁定表或手工配置的靜態(tài)綁定表的非法 ARP欺騙報(bào)文直接丟棄。同時(shí)支持 IP Source Check特性，防止包括 MAC欺騙、 IP欺騙、 MAC/IP欺騙在內(nèi)的非法地址仿冒，以及大量地址仿冒帶來的 DoS攻擊。另外，利用 DHCP Snooping的信任端口特性還可以有效杜絕私設(shè) DHCP服務(wù)器，保證 DHCP環(huán)境的真實(shí)性和一致性。 H3C S5120SI系列交換機(jī)支持端口安全特性族可以有效防范基于 MAC地址的攻擊?？梢詫?shí)現(xiàn)基于 MAC地址允許 /限制流量，或者設(shè)定每個(gè)端口允許的 MAC地址的最大數(shù)量，使得某個(gè)特定端口上的 MAC地址可以由管理員靜態(tài)配置，或者由交換機(jī)動(dòng)態(tài)學(xué)習(xí)。 H3C S5120SI系列交換機(jī)提供 MAC認(rèn)證方式對(duì)接入的 用戶進(jìn)行認(rèn)證，允許合法用戶通過，對(duì)于非法用戶則拒絕其上網(wǎng)。同時(shí)還支持客戶端軟件版本檢測(cè)、 Guest VLAN等功能，和CAMS服務(wù)器配合還可以實(shí)現(xiàn)代理檢測(cè)、雙網(wǎng)卡檢測(cè)等功能。通過這些功能的應(yīng)用可以對(duì)用戶的合法性進(jìn)行充分的檢查和控制，最大程度的減少非法用戶對(duì)網(wǎng)絡(luò)安全的危害。 增強(qiáng)的網(wǎng)絡(luò)管理和維護(hù)的易用性 H3C S5120SI系列交換機(jī)支持通過 FTP、 TFTP實(shí)現(xiàn)設(shè)備的遠(yuǎn)程升級(jí)，支持 SNMP v1/v2/v3，可支持 Open View等通用網(wǎng)管平臺(tái)，以及 iMC智能管理中心。支持 CLI命令行， Web網(wǎng)管， TELNET，HGMP集群管理，使設(shè)備管理更方便。并且支持 ，使得管理更加安全。 H3C S5120SI系列交換機(jī)支持 VCT（ Virtual Cable Test）電纜檢測(cè)功能，便于快速定位網(wǎng)絡(luò)故障點(diǎn)。 增強(qiáng)的以太網(wǎng)供電功能（ PoE+） H3C S5120SI系列交換機(jī)支持增強(qiáng)的以太網(wǎng)供電功能（ PoE+）， PoE供電款型可以提供每端口最大 30W的輸出功率，可以為 ，可視 IP電話，以及更多的終端設(shè)備提供以太網(wǎng)供電能力。 辦公樓無線網(wǎng)絡(luò)技術(shù)方案技術(shù)建議書 杭州華三通信技術(shù)有限公司 第 33頁 , 共 41頁 . 產(chǎn)品規(guī)格 支持特性 S51209PSI S5120