【導(dǎo)讀】煙草進(jìn)修學(xué)院無(wú)線校園網(wǎng)解決方案。華三通信技術(shù)有限公司

　　

【正文】 AC中的任何一臺(tái)出現(xiàn)故障，都會(huì)切換到備份 AC上。而當(dāng)主 AC恢復(fù)后， AP將自動(dòng)回切到主 AC上，可保障 AP盡量同主 AC連接。其中 WX6103每臺(tái)備份設(shè)備最多可以支持 4臺(tái)主設(shè)備 (即 4+1)。 N+N備份 當(dāng)多臺(tái) WX6100E系列無(wú)線控制器部署時(shí)， N+N備份可以實(shí)現(xiàn)最靈活的備份方案。AP初次會(huì)選擇一個(gè)最優(yōu)的控制器進(jìn)行接入，當(dāng)鏈接出現(xiàn)問(wèn)題的時(shí)候， AP會(huì)在網(wǎng)絡(luò)中重新選擇一個(gè)新的最優(yōu)控制器重新進(jìn)行注冊(cè)接入，進(jìn)而實(shí)現(xiàn)了 AP的接入備份，以及 AC間負(fù)載均擔(dān)。 AP對(duì)最優(yōu)控制器的選擇，可以根 據(jù)控制器負(fù)載情況動(dòng)態(tài)計(jì)算 (AC間動(dòng)態(tài)負(fù)載均擔(dān) )或事先指定控制器優(yōu)先級(jí)等多種方式，十分靈活。實(shí)現(xiàn) N+N備份，組網(wǎng)中總 AP數(shù)量只要小于 (總 AC數(shù)量 1)臺(tái)控制器能夠管理的 AP規(guī)格即可滿(mǎn)足備份的要求。 Portal 1+1備份 當(dāng)多臺(tái) WX6100E系列無(wú)線控制器工作在雙機(jī)模式時(shí)，可以實(shí)現(xiàn) Portal認(rèn)證高可靠。用戶(hù)通過(guò)其中一臺(tái) AC完成 Portal認(rèn)證。雙機(jī)將相互同步用戶(hù)的認(rèn)證狀態(tài)等數(shù)據(jù)。任何一臺(tái) AC down時(shí)，由于另臺(tái) AC已經(jīng)預(yù)同步了用戶(hù)的認(rèn)證數(shù)據(jù)，所以可以避免 Portal重認(rèn)證和用戶(hù)業(yè)務(wù)中斷，滿(mǎn)足了電信級(jí) 可靠性需求。 DHCP Server熱備 當(dāng)多臺(tái) WX6100E系列無(wú)線控制器工作在雙機(jī)模式時(shí)，用戶(hù)通過(guò)其中一臺(tái) AC獲得DHCP地址分配后， AC間將同步地址池信息。一臺(tái) AC down機(jī)后，當(dāng)用戶(hù) IP地址 煙草進(jìn)修學(xué)院無(wú)線校園網(wǎng) 解決方案 32 租約到期時(shí)，將發(fā)起 DHCP請(qǐng)求續(xù)約。另一臺(tái) AC用預(yù)備份的地址池?cái)?shù)據(jù)回應(yīng)續(xù)約，避免了為用戶(hù)重新分配地址和用戶(hù)業(yè)務(wù)中斷。 支持信道智能切換 無(wú)線局域網(wǎng)中，信道是非常稀缺的資源，每個(gè) AP只能夠工作在非常有限的非重疊信道上，比如對(duì)于 ，只有３個(gè)非重疊信道，所以如何智能地為 AP分配信道是無(wú)線應(yīng)用的關(guān)鍵。 無(wú)線局域網(wǎng)工作的頻段存在大量可能的干擾源，如雷達(dá)、微波爐，它們?cè)诰W(wǎng)絡(luò)中的出現(xiàn)將干擾 AP的正常工作。通過(guò)信道智能切換功能，可以保證每個(gè) AP能夠分配到最優(yōu)的信道，盡可能地減少和避免相鄰信道干擾，而且通過(guò)實(shí)時(shí)信道干擾檢測(cè)，可以讓 AP實(shí)時(shí)避開(kāi)雷達(dá)，微波爐等干擾源。 支持智能 AP負(fù)載分擔(dān) ，無(wú)線客戶(hù)端一般會(huì)根據(jù) AP信號(hào)強(qiáng)度 (RSSI)選擇 AP，這很容易導(dǎo)致大量的客戶(hù)端僅僅因?yàn)槟硞€(gè) AP信號(hào)較強(qiáng)而連接到同一個(gè) AP上。由于這些客戶(hù)端共享無(wú)線媒介，導(dǎo)致每個(gè)客戶(hù)端的網(wǎng)絡(luò)吞 吐將大量減少。 智能負(fù)載分擔(dān)方法可以實(shí)時(shí)地分析無(wú)線客戶(hù)端的位置，動(dòng)態(tài)地確定在當(dāng)前時(shí)刻和當(dāng)前位置下哪些 AP可以彼此分擔(dān)負(fù)載，通過(guò)控制無(wú)線客戶(hù)端接入的 AP，來(lái)實(shí)現(xiàn)這些 AP間的負(fù)載分擔(dān)。系統(tǒng)不僅支持按照用戶(hù)在線會(huì)話(huà)數(shù)的負(fù)載分擔(dān)，而且支持按照用戶(hù)流量負(fù)載的分擔(dān)。 支持 7層移動(dòng)安全檢測(cè) /防御 (wIDS/wIPS) WX6100E系列無(wú)線控制器支持的移動(dòng)安全防御模式有：黑名單、白名單、 Rogue防御、畸形報(bào)文檢測(cè)、非法用戶(hù)下線、基于可預(yù)設(shè)升級(jí)的 Signature MAC層攻擊檢測(cè)與反制 (例如： DoS攻擊， Flood攻擊、中間人攻擊 )等。配合無(wú)線應(yīng)用控制臺(tái)內(nèi)置的海量智能專(zhuān)家知識(shí)庫(kù)，可以獲得靈活的無(wú)線安全策略判斷依據(jù)，對(duì)于明確 煙草進(jìn)修學(xué)院無(wú)線校園網(wǎng) 解決方案 33 的非法攻擊源 (AP 或終端等 )，實(shí)現(xiàn)可視的物理位置跟蹤監(jiān)控和交換機(jī)物理端口移除。 通過(guò)配合 H3C 專(zhuān)業(yè)核心層防火墻 /IPS 設(shè)備，更可以實(shí)現(xiàn)移動(dòng)園區(qū)的 7 層立體安全防御，滿(mǎn)足真正的從無(wú)線 ()到有線 ()端到端安全防護(hù)需求。 支持 RealTime Spectrum Guard(實(shí)時(shí)頻譜保護(hù) )模式 RealTime Spectrum Guard(RTSG)是 H3C 創(chuàng)新提出的 針對(duì)無(wú)線環(huán)境頻譜狀態(tài)的專(zhuān)業(yè)監(jiān)控方案。全系列無(wú)線控制器可以和內(nèi)置射頻采集模塊的 Sensor AP，實(shí)現(xiàn)深度融合的射頻監(jiān)控和實(shí)時(shí)頻譜防護(hù)。 RTSG 的控制臺(tái)融合部署于 H3C iMC 智能管理中心，通過(guò) CAPWAP 管理隧道，與 Sensor AP 進(jìn)行通信和數(shù)據(jù)采集，實(shí)現(xiàn) 7X24 小時(shí)的無(wú)線環(huán)境質(zhì)量監(jiān)控、無(wú)線網(wǎng)絡(luò)能力趨勢(shì)評(píng)估以及非許可干擾告警。通過(guò)圖形化方式，主動(dòng)探測(cè)和識(shí)別所有(WiFi 或非 WiFi)，可提供實(shí)時(shí) FFT 圖，頻譜密度圖、光譜圖、占空比圖、事件光譜圖 、頻道功率、干擾功率等；可自動(dòng)識(shí)別干擾源，確定有問(wèn)題的無(wú)線設(shè)備的位置，確保無(wú)線網(wǎng)絡(luò)發(fā)揮最佳的性能。結(jié)合H3C iAR 智能報(bào)表組件，可實(shí)現(xiàn)全覆蓋區(qū)內(nèi)的射頻質(zhì)量歷史記錄的存儲(chǔ)、追溯、回放等，自動(dòng)生成客戶(hù)化的趨勢(shì)、合規(guī)和審計(jì)報(bào)告。 針對(duì)用戶(hù)無(wú)線環(huán)境監(jiān)管的不同層次需求， RTSG 方案的部署可以靈活采用 Local mode 或 Monitor Mode。當(dāng)工作在 Local Mode 時(shí)， 可以在獲得有效的頻譜防護(hù)前提下，保持正常的用戶(hù)接入和數(shù)據(jù)包轉(zhuǎn)發(fā)。 支持智能無(wú)線業(yè)務(wù)感知 (wIAA) WX6100E 系列無(wú)線 控制器支持智能感知無(wú)線業(yè)務(wù)流量，實(shí)現(xiàn)基于無(wú)線用戶(hù)狀態(tài)的彈性策略識(shí)別與管理，優(yōu)化語(yǔ)音及視頻業(yè)務(wù)承載。 支持遠(yuǎn)程探針?lè)治? WX6100E 系列無(wú)線控制器支持針對(duì) AP 的遠(yuǎn)程探針?lè)治龉δ??？梢詫?duì)覆蓋區(qū)內(nèi) 煙草進(jìn)修學(xué)院無(wú)線校園網(wǎng) 解決方案 34 的 WiFi 報(bào)文進(jìn)行偵聽(tīng)捕獲并實(shí)時(shí)鏡像到本地分析設(shè)備供網(wǎng)絡(luò)管理員進(jìn)行故障排查、優(yōu)化分析。遠(yuǎn)程探針?lè)治龉δ芗瓤梢葬槍?duì)工作信道進(jìn)行無(wú)收斂鏡像，也可以對(duì)所有信道輪詢(xún)采樣， 靈活滿(mǎn)足無(wú)線網(wǎng)絡(luò)監(jiān)控運(yùn)維要求。 內(nèi)置射頻優(yōu)化引擎 (ROE) WX6100E 系列無(wú)線控制器內(nèi)置針對(duì) AP 的射頻優(yōu)化引擎 (RF Optimizing Engine)，通過(guò)基于特征和協(xié)議的射頻優(yōu)化，有效提升無(wú)線部署中高密度接入、流媒體傳輸?shù)葓?chǎng)景中的應(yīng)用加速能力和質(zhì)量保障效果。其中包含：多用戶(hù)公平調(diào)度、混合接入公平、過(guò)濾干擾、速率最優(yōu)、頻譜導(dǎo)航、組播增強(qiáng) (IPv4/IPv6)、逐包功率控制和智能帶寬保障等。 支持 認(rèn)證， MAC 地址認(rèn)證， Portal 認(rèn)證等 WX6100E 系列無(wú)線控制器支持多種認(rèn)證方式： 認(rèn)證： WX6100E 系列無(wú)線控制器支持 TLS、 PEAP、 TTLS、 MD SIM 卡等多種 的認(rèn)證 方式，同時(shí)還支持 本地認(rèn)證方式，提供對(duì) MD TLS、PEAP 這幾種主流認(rèn)證方式的支持，用戶(hù)不再需要額外配置 AAA 服務(wù)器。WX6100E 系列無(wú)線控制器還支持通過(guò) 認(rèn)證后動(dòng)態(tài)授權(quán) VLAN 和 ACL 功能，對(duì)用戶(hù)的策略可以事先設(shè)定好，用戶(hù)認(rèn)證時(shí)，系統(tǒng)自動(dòng)配置客戶(hù)權(quán)限。 MAC 地址認(rèn)證： WX6100E 系列無(wú)線控制器支持 MAC 地址認(rèn)證，對(duì)一些手持終端 (例如： WiFi Phone、手持移動(dòng)終端等 )并不方便采取電腦上的認(rèn)證方式， MAC 地址認(rèn)證卻可以輕松解決該問(wèn)題，實(shí)現(xiàn)在控制器或 者 AAA 服務(wù)器上配置好合法的 MAC 地址，這些 MAC 地址對(duì)應(yīng)的終端就可以被允許被接入到網(wǎng)絡(luò)，而事先沒(méi)有被配置的非法終端則不能接入無(wú)線網(wǎng)絡(luò)，該功能極大地方便了例如無(wú)線醫(yī)療系統(tǒng)等應(yīng)用， MAC 地址認(rèn)證可以確保只有醫(yī)院的 PDA 工作終端才能接入到無(wú)線網(wǎng)絡(luò)，而拒絕病人的無(wú)線 PDA 使用專(zhuān)用無(wú)線網(wǎng)絡(luò)。 煙草進(jìn)修學(xué)院無(wú)線校園網(wǎng) 解決方案 35 Portal 認(rèn)證： WX6100E 系列無(wú)線控制器提供內(nèi)置的 Portal 認(rèn)證服務(wù)器。該認(rèn)證方式無(wú)需客戶(hù)端配合，直接通過(guò)瀏覽器 WEB Portal 頁(yè)面作為認(rèn)證通道，當(dāng)用戶(hù)認(rèn)證通過(guò)后，可以靈活跳轉(zhuǎn)到指定訪問(wèn)首頁(yè)并 啟動(dòng)相應(yīng)授權(quán)和計(jì)費(fèi)。同時(shí)也可以根據(jù)策略要求， 靈活推送定制 Portal 頁(yè)面，達(dá)到廣告宣傳、信息傳遞的作用，廣泛使用在無(wú)線校園、無(wú)線城市、訪客接入等應(yīng)用場(chǎng)景。 支持 IPv4/IPv6 雙協(xié)議棧 (Native IPv6) WX6100E 系列無(wú)線控制器支持無(wú)線客戶(hù)的 IPV6 接入。在隧道起點(diǎn) AP 上，由于設(shè)備對(duì) IPv6 感知，所以可以做到 IPv6 優(yōu)先級(jí)到隧道優(yōu)先級(jí)映射等；在 AC 側(cè)，同樣可以對(duì) IPv6 報(bào)文進(jìn)行 ACL 過(guò)濾等復(fù)雜的控制和過(guò)濾。 WX6100E 系列無(wú)線控制器同樣可以部署在 IPv6 網(wǎng) 絡(luò)中， AC 和 AP 之間自動(dòng)協(xié)商成 IPv6 隧道。 AC 和 AP 完全工作在 IPv6 狀態(tài)時(shí)， 無(wú)線控制器仍能正確地感知 IPv4，并能處理無(wú)線客戶(hù)的 IPv4 報(bào)文。 WX6100E 系列無(wú)線控制器 IPv4/6 靈活的適應(yīng)能力，能滿(mǎn)足客戶(hù)在 IPv4 到 IPv6 網(wǎng)絡(luò)遷移中的各種復(fù)雜的應(yīng)用，既能在 IPv6 孤島中給客戶(hù)提供 IPv4 的服務(wù)，同時(shí)也能在 IPv4 孤島中讓用戶(hù)輕松通過(guò)IPv6 協(xié)議登錄到網(wǎng)絡(luò)。 針對(duì)校園網(wǎng)層出不窮的 IPv6 偽造報(bào)文攻擊， WX6100E 系列無(wú)線控制器支持 IPv6 SAVI(Source Address Validation，源地址有效性驗(yàn)證 ) 技術(shù)。通過(guò)對(duì)地址分配協(xié)議的偵聽(tīng)獲取用戶(hù)的 IP 地址，保證隨后的應(yīng)用中能夠使用正確地址上網(wǎng)，且不可偽造他人 IP 地址，保證了源地址的可靠性。同時(shí)，通過(guò) IPv6 SAVI 和 Portal 技術(shù)的結(jié)合，進(jìn)一步保證了所有上網(wǎng)用戶(hù)報(bào)文的真實(shí)性和安全性。 提供端到端的 QoS WX6100E 系列無(wú)線控制器基于 Comware 平臺(tái)開(kāi)發(fā)，不但對(duì) DiffServ 標(biāo)準(zhǔn)完善 煙草進(jìn)修學(xué)院無(wú)線校園網(wǎng) 解決方案 36 支持，同時(shí)增加了對(duì) IPv6 協(xié)議的 QoS 支持。 QoS DiffServ 模型中主 要包括流分類(lèi)、流量監(jiān)管 (Policing)、隊(duì)列管理、隊(duì)列調(diào)度 (Scheduling)等，完整實(shí)現(xiàn)了標(biāo)準(zhǔn)中定義的 EF、 AF1～ AF BE 等六組 PHB 及業(yè)務(wù)，使網(wǎng)絡(luò)運(yùn)營(yíng)商可為用戶(hù)提供具有不同服務(wù)質(zhì)量等級(jí)的服務(wù)保證，使 Inter 真正成為同時(shí)承載數(shù)據(jù)、語(yǔ)音和視頻業(yè)務(wù)的綜合網(wǎng)絡(luò)。 支持快速的二、三層漫游 H3C 公司的集中式無(wú)線架構(gòu)不但能方便地實(shí)施二層漫游，而且非常有利于跨三層的漫游實(shí)現(xiàn)，用 Fat AP 部署的 WLAN 網(wǎng)絡(luò)，由于 AP 之間傳遞的信息有限，導(dǎo)致垮三層的漫游實(shí)現(xiàn)及其麻煩，集中式架構(gòu) 非常容易解決跨三層漫游的問(wèn)題，WX6100E 系列無(wú)線控制器支持二、三層漫游，漫游域不受子網(wǎng)的限制。這種優(yōu)秀的漫游特性，可以讓客戶(hù)在規(guī)劃無(wú)線網(wǎng)絡(luò)時(shí)，無(wú)需過(guò)多考慮現(xiàn)有網(wǎng)絡(luò)的規(guī)劃，更多關(guān)注在無(wú)線信號(hào)的覆蓋即可，這種方式大大簡(jiǎn)化了前期的網(wǎng)絡(luò)規(guī)劃，減少了網(wǎng)絡(luò)規(guī)劃成本。 傳統(tǒng)模式下，當(dāng)無(wú)線用戶(hù)終端使用 作為 接入認(rèn)證和密鑰交互的手段時(shí)，無(wú)線用戶(hù)終端和 AP 間的交互報(bào)文會(huì)非常的多。當(dāng)無(wú)線用戶(hù)終端在兩個(gè) AP 間漫游時(shí)，如果無(wú)線用戶(hù)終端在新 AP 接入的過(guò)程完全遵從完整的 的交互過(guò)程，勢(shì) 必造成漫游切換的時(shí)間過(guò)長(zhǎng)，對(duì)于某些對(duì)漫游切換時(shí)間敏感的業(yè)務(wù) (例如語(yǔ)音業(yè)務(wù) )，這樣的長(zhǎng)切換時(shí)間是無(wú)法忍受的。 WX6100E 系列無(wú)線控制器采用Key caching 技術(shù)完成漫游時(shí)用戶(hù)的快速切換， Key caching 技術(shù)在用戶(hù)的安全接入和快速漫游間做了一個(gè)很好的平衡，可以使無(wú)線用戶(hù)終端在兩個(gè) AP 間進(jìn)行漫游時(shí)不必重新進(jìn)行完整的 認(rèn)證交互過(guò)程，同時(shí)又能保證用戶(hù)身份的識(shí)別和密鑰使用的連續(xù)性；無(wú)線用戶(hù)采用快速漫游方式，單 AC 內(nèi)漫游時(shí)間不超過(guò)50ms，滿(mǎn)足了語(yǔ)音業(yè)務(wù)的苛刻需求。 支持多種分支機(jī)構(gòu)遠(yuǎn) 程接入場(chǎng)景 煙草進(jìn)修學(xué)院無(wú)線校園網(wǎng) 解決方案 37 當(dāng) AC 和 AP 通過(guò)廣域網(wǎng)鏈路進(jìn)行連接時(shí)，用戶(hù)可以靈活選擇集中轉(zhuǎn)發(fā)或本地轉(zhuǎn)發(fā)模式，提升分支機(jī)構(gòu)局域網(wǎng)打印訪問(wèn)、終端互訪等業(yè)務(wù)性能。 當(dāng)廣域網(wǎng)鏈路發(fā)生故障或 AC 發(fā)生故障時(shí)，在線用戶(hù)不掉線，可以繼續(xù)訪問(wèn)本地資源，并且可支持 AC 逃生功能。當(dāng)分支機(jī)構(gòu) AP 部署于私網(wǎng)內(nèi)時(shí)， AC 可以穿越 NAT 與 AP 進(jìn)行通信。 6 采用 Key caching 技術(shù)完成漫游時(shí)用戶(hù)的快速切換， Key caching 技術(shù)在用戶(hù)的安全接入和快速漫游間做了一個(gè)很好的平衡，可以使無(wú)線用戶(hù)終端在兩個(gè) AP 間進(jìn)行漫游時(shí)不必 重新進(jìn)行完整的 認(rèn)證交互過(guò)程，同時(shí)又能保證用戶(hù)身份的識(shí)別和密鑰使用的連續(xù)性；無(wú)線用戶(hù)采用快速漫游方式，單 AC 內(nèi)漫游時(shí)間不超過(guò) 50ms，滿(mǎn)足了語(yǔ)音業(yè)務(wù)的苛刻需求。 支持多種分支機(jī)構(gòu)遠(yuǎn)程接入場(chǎng)景 當(dāng) AC 和 AP 通過(guò)廣域網(wǎng)鏈路進(jìn)行連接時(shí)，用戶(hù)可以靈活選擇集中轉(zhuǎn)發(fā)或本地轉(zhuǎn)發(fā)模式，提升分支機(jī)構(gòu)局域網(wǎng)打印訪問(wèn)、終端互訪等業(yè)務(wù)性能。 當(dāng)廣域網(wǎng)鏈路發(fā)生故障或 AC 發(fā)生故障時(shí)，在線用戶(hù)不掉線，可以繼續(xù)訪問(wèn)本地資源，并且可支持 AC 逃生功能。 當(dāng)分支機(jī)構(gòu) AP 部署于私網(wǎng)內(nèi)時(shí)， AC 可以穿越 NAT 與 AP 進(jìn)行通信。