【正文】 組件（WSM）可以用很直觀的拓撲圖表示出無線網(wǎng)絡中的 RF 狀況。圖 3 無線 RF 覆蓋狀況5. 無線入侵檢測和防護無線網(wǎng)絡靈活多變，并且基礎設施不可見，因此比有線網(wǎng)絡更容易遭到越權使用。對于這類問題，H3C 無線運營管理組件（WSM ）提供了 Rogue 設備檢測功能，可對無線入侵進行檢測，可明確顯示非法接入設備，并對其進行信息查詢、加入黑名單及發(fā)起攻擊等動作。37 / 48圖 4 無線入侵檢測和防護6. 豐富的無線統(tǒng)計報表對網(wǎng)絡進行運營管理需要對網(wǎng)絡進行全方位的監(jiān)控，從網(wǎng)絡各種性能指標、告警指標中進行智能的統(tǒng)計和分析，才能有效從整體對網(wǎng)絡狀況進行衡量。H3C 無線運營管理組件（WSM）提供了豐富的無線統(tǒng)計報表查詢和定制功能，以幫助管理員對網(wǎng)絡進行綜合而全面的管理。38 / 48圖 5 無線業(yè)務報表展示 運行環(huán)境屬性 參數(shù)硬件平臺服務器端：PC 服務器：Xeon G（及以上）、內(nèi)存 2G（及以上）、硬盤80G（及以上）、48 倍速光驅、100M 網(wǎng)卡、顯卡支持分辨率 1024*76聲卡客戶端：PC：主頻 （及以上）、內(nèi)存 512MB（及以上）、硬盤 20GB（及以上）、48 倍速光驅、100M 網(wǎng)卡、顯卡支持分辨率 1024*76聲卡操作系統(tǒng)服務器：Windows 2022 Server/Server 2022（簡體中文版）客戶端：Windows XP/2022（簡體中文版）瀏覽器： 及以上版本、 及以上版本數(shù)據(jù)庫 SQL Server 2022 Standard 簡體中文版（SP4）SQL Server 2022 Workgroup 簡體中文版（SP2） S512028PHPWRSI 產(chǎn)品概述H3C S5120SI 系列以太網(wǎng)交換機是 H3C 技術有限公司自主開發(fā)的全千兆以太網(wǎng)交換機，廣泛應用于企業(yè)網(wǎng)和園區(qū)網(wǎng)的接入層。提供靈活的全千兆以太網(wǎng)端口的接入密度、39 / 48豐富的業(yè)務特性，并支持創(chuàng)新的 IRF（Intelligent Resilient Framework，智能彈性架構）技術，用戶可以將多臺 S5120SI 交換機連接形成一個邏輯上的獨立實體，從而為用戶構建高性能、易管理、易擴展、低成本的千兆到桌面的解決方案，是千兆接入的理想選擇。 產(chǎn)品特點靈活的千兆接入H3C S5120SI 系列全千兆以太網(wǎng)交換機提供靈活的 8/16/24/48 個 10/100/1000M 自適應電口接入；并且支持非復用的 SFP 插槽，充分考慮用戶的帶寬升級的實際情況，既可以支持千兆光模塊，也可以支持百兆光模塊，保護用戶投資。智能彈性架構H3C S5120SI 系列交換機支持 IRF2（第二代智能彈性架構）技術，就是把多臺物理設備互相連接起來，使其虛擬為一臺邏輯設備，也就是說，用戶可以將這多臺設備看成一臺單一設備進行管理和使用。IRF 可以為用戶帶來以下好處：簡化管理 IRF 架構形成之后，可以連接到任何一臺設備的任何一個端口就以登錄統(tǒng)一的邏輯設備，通過對單臺設備的配置達到管理整個智能彈性系統(tǒng)以及系統(tǒng)內(nèi)所有成員設備的效果，而不用物理連接到每臺成員設備上分別對它們進行配置和管理。簡化業(yè)務 IRF 形成的邏輯設備中運行的各種控制協(xié)議也是作為單一設備統(tǒng)一運行的，例如路由協(xié)議會作為單一設備統(tǒng)一計算，而隨著跨設備鏈路聚合技術的應用，可以替代原有的生成樹協(xié)議，這樣就可以省去了設備間大量協(xié)議報文的交互，簡化了網(wǎng)絡運行，縮短了網(wǎng)絡動蕩時的收斂時間。40 / 48彈性擴展 可以按照用戶需求實現(xiàn)彈性擴展，保證用戶投資。并且新增的設備加入或離開 IRF 架構時可以實現(xiàn)“熱插拔” ，不影響其他設備的正常運行。高可靠 IRF 的高可靠性體現(xiàn)在鏈路，設備和協(xié)議三個方面。成員設備之間物理端口支持聚合功能，IRF 系統(tǒng)和上、下層設備之間的物理連接也支持聚合功能，這樣通過多鏈路備份提高了鏈路的可靠性；IRF 系統(tǒng)由多臺成員設備組成，一旦 Master 設備故障，系統(tǒng)會迅速自動選舉新的 Master，以保證通過系統(tǒng)的業(yè)務不中斷，從而實現(xiàn)了設備級的 1：N 備份；IRF 系統(tǒng)會有實時的協(xié)議熱備份功能負責將協(xié)議的配置信息備份到其他所有成員設備，從而實現(xiàn) 1：N 的協(xié)議可靠性。高性能 對于高端交換機來說，性能和端口密度的提升會受到硬件結構的限制。而 IRF 系統(tǒng)的性能和端口密度是 IRF 內(nèi)部所有設備性能和端口數(shù)量的總和。因此，IRF 技術能夠輕易的將設備的交換能力、用戶端口的密度擴大數(shù)倍，從而大幅度提高了設備的性能。全面的接入安全策略H3C S5120SI 系列交換機支持特有的 ARP 入侵檢測功能，可有效防止黑客或攻擊者通過 ARP 報文實施網(wǎng)絡中逐漸盛行的“中間人”攻擊，對不符合 DHCP Snooping 動態(tài)綁定表或手工配置的靜態(tài)綁定表的非法 ARP 欺騙報文直接丟棄。同時支持 IP Source Check 特性，防止包括 MAC 欺騙、IP 欺騙、MAC/IP 欺騙在內(nèi)的非法地址仿冒，以及大量地址仿冒帶來的 DoS 攻擊。另外，利用 DHCP Snooping 的信任端口特性還可以有效杜絕私設 DHCP 服務器，保證 DHCP 環(huán)境的真實性和一致性。H3C S5120SI 系列交換機支持端口安全特性族可以有效防范基于 MAC 地址的攻擊?？梢詫崿F(xiàn)基于 MAC 地址允許/限制流量，或者設定每個端口允許的 MAC 地址的最大數(shù)量，使得某個特定端口上的 MAC 地址可以由管理員靜態(tài)配置，或者由交換機動態(tài)學習。41 / 48H3C S5120SI 系列交換機提供 和集中 MAC 認證方式對接入的用戶進行認證，允許合法用戶通過，對于非法用戶則拒絕其上網(wǎng)。同時還支持客戶端軟件版本檢測、Guest VLAN 等功能，和 CAMS 服務器配合還可以實現(xiàn)代理檢測、雙網(wǎng)卡檢測等功能。通過這些功能的應用可以對用戶的合法性進行充分的檢查和控制，最大程度的減少非法用戶對網(wǎng)絡安全的危害。增強的網(wǎng)絡管理和維護的易用性H3C S5120SI 系列交換機支持通過 FTP、TFTP 實現(xiàn)設備的遠程升級，支持 SNMP v1/v2/v3，可支持 Open View 等通用網(wǎng)管平臺，以及 iMC 智能管理中心。支持 CLI 命令行，Web 網(wǎng)管，TELNET，HGMP 集群管理，使設備管理更方便。并且支持 等加密方式，使得管理更加安全。H3C S5120SI 系列交換機支持 VCT（Virtual Cable Test）電纜檢測功能，便于快速定位網(wǎng)絡故障點。增強的以太網(wǎng)供電功能（PoE+）H3C S5120SI 系列交換機支持增強的以太網(wǎng)供電功能（PoE+） ，PoE 供電款型可以提供每端口最大 30W 的輸出功率，可以為 的無線接入點，可視 IP 電話，以及更多的終端設備提供以太網(wǎng)供電能力。42 / 487 H3C售后服務結構及保障體系服務組織結構華三通信公司技術支援部由總部（管理辦、技術支持中心、合作管理部、備件中心） 、區(qū)域技術支持部和區(qū)域備件中心等部門組成兩級技術服務體系。技術支持中心華三通信公司技術支持中心 TSC（Technical Support Center）擁有眾多的經(jīng)驗豐富的服務專家，通過 800 電話、FAX、功能豐富的網(wǎng)站、專用 EMAIL 帳號和必要的現(xiàn)場服務提供稱為“ESupport”的服務。服務內(nèi)容主要包括：集中客戶問題管理、重大故障及時響應處理、產(chǎn)品疑難故障處理、豐富的產(chǎn)品資料和問題案例庫、工程項目管理和質(zhì)量管理、大型網(wǎng)絡的規(guī)劃和實施、重要客戶設備故障檔案管理和重要客戶定制個性化服務。通過建立完善的面向全球的服務網(wǎng)絡，持續(xù)、高效、快捷地向客戶提供專業(yè)化、標準化、多元化的服務。華三通信技術支持中心擁有一批高素質(zhì)的服務隊伍，所有服務人員都具有本科以上學歷，且有 3 年以上大型網(wǎng)絡服務經(jīng)驗。備件中心華三通信備件中心(Spare Parts Center，簡稱 SPC)隸屬于華三通信技術支援部 , 是一個支持華三通信公司服務能力和承諾的重要基礎組織，與其他服務組織（包括華三通信公司技術支持中心和華三通信公司合作伙伴）協(xié)同合作，提供 AHR（Advance Hardware Replacement）支持，共同幫助最終客戶保持網(wǎng)絡的平穩(wěn)運行。SPC 在全球備件網(wǎng)絡體系（包括華三通信區(qū)域備件支持中心和國家/地區(qū)備件服務合作伙伴）的基礎上，向最終用戶提供以下快速的備件更換和維修服務：保修期內(nèi)產(chǎn)品的更換和維修服務保修期外產(chǎn)品的更換和維修服務簽訂服務合約的備件更換和維修服務合作管理部43 / 48技術支援合作管理部作為合作伙伴與華三通信公司技術支援部的業(yè)務流程接口部門，在公平、互動、雙贏的原則下，為合作伙伴和華三通信公司技術支援部之間搭建信息傳遞和管理的高速公路。區(qū)域支持部辦事處數(shù)據(jù)通信技術支持的主要工作是對合作伙伴和重要用戶提供最直接的支持，以及對合作伙伴的客戶化培訓工作。同時辦事處技術支持工程師作為合作伙伴服務管理的延伸，對合作伙伴的售后服務的能力和質(zhì)量進行監(jiān)控，上報的數(shù)據(jù)作為對合作伙伴考核的一個重要的依據(jù)。 服務及時性保障為了對不同重要等級的服務要求提供不同的及時性保障，華三通信公司技術支援部建立了一套科學的服務問題升級系統(tǒng)，保證最緊急的故障能夠得到最快的處理。同時，根據(jù)對故障的分級，也有利于對故障解決時間的監(jiān)控，保證故障能在規(guī)定的時間內(nèi)得到處理。以下為華三通信公司對故障的分級參考標準和規(guī)定的響應時間：故障級別 定義華三通信合作伙伴故障響應時間和故障上報時間華三通信合作伙伴無法解決問題時，華三通信公司響應時間一級故障 主要指設備在運行中出現(xiàn)系統(tǒng)癱瘓或服務中斷，導致設備的基本功能不能實現(xiàn)或全面退化的故障。1小時內(nèi)響應，乘坐當?shù)刈羁斓慕煌üぞ叩诌_現(xiàn)場。2小時內(nèi)上報華三通信1小時內(nèi)響應，8小時內(nèi)給出解決方案。如果需要，乘坐當?shù)刈羁斓慕煌üぞ叩诌_現(xiàn)場。二級故障 主要指設備在運行中出現(xiàn)的故障具有潛在的系統(tǒng)癱瘓或服務中斷的危險，并可能導致設備的基本功能不能實現(xiàn)或全面退化。2小時內(nèi)響應。如需現(xiàn)場解決，24小時內(nèi)抵達現(xiàn)場。24小時內(nèi)上報華三通信1小時內(nèi)響應，24小時內(nèi)給出解決方案。如果需要，24小時內(nèi)抵達現(xiàn)場44 / 48三級故障 主要指設備在運行中出現(xiàn)的直接影響服務，導致系統(tǒng)性能或服務部分退化的故障2小時內(nèi)響應。 如需現(xiàn)場解決，48小時內(nèi)抵達現(xiàn)場。 48小時內(nèi)上報華三通信2小時內(nèi)響應，24小時內(nèi)給出解決方案四級故障 主要指設備在運行中出現(xiàn)的，斷續(xù)或間接地影響系統(tǒng)功能和服務的故障2小時內(nèi)響應。 如需現(xiàn)場解決，96小時內(nèi)抵達現(xiàn)場。96小時內(nèi)上報華三通信2小時內(nèi)響應，48小時內(nèi)給出解決方案 服務有效性保障724 小時熱線技術支持電話華三通信公司 TSC 中心設有 724 小時的 RSC（遠程支援中心） ，提供全天候無間斷的遠程技術服務，可隨時接收故障的反饋和申報，華三通信公司將根據(jù)故障報告內(nèi)容對問題進行分級，在規(guī)定的時間內(nèi)對申報的問題進行響應及解決。對于非緊急問題華三通信公司的合作伙伴以及最終用戶可以在任何時間通過電子郵件向華三通信公司尋求技術支持，并最遲在 24 小時內(nèi)得到響應。區(qū)域技術支持平臺華三通信公司數(shù)據(jù)通信技術支持部在其總部技術支持中心和全國各辦事處都配備足夠數(shù)量的技術支持工程師?？筛鶕?jù)用戶申報問題的具體情況對用戶進行現(xiàn)場技術支持。在技術支持中心設有資深技術支持工程師，對重點項目進行技術支持。網(wǎng)上問題處理系統(tǒng)華三通信公司技術支持部設有網(wǎng)上問題處理數(shù)據(jù)庫，可由華三通信公司的任何一位工程師在接到問題反饋且自身無法直接解答時，將有關問題通報華三通信公司網(wǎng)上問題處理中心，通過 IT 平臺將問題提交到相應的研發(fā)項目組進行處理，確保問題的解決和便于問題的監(jiān)控。45 / 48完善的實驗平臺華三通信公司 TSC 中心建有全系列產(chǎn)品的實驗室，能夠根據(jù)用戶提供的故障現(xiàn)象、組網(wǎng)圖、設備配置文件等信息，對用戶的網(wǎng)絡進行模擬，定位和解決問題。高效快捷的備件系統(tǒng)華三通信公司技術支持部依托華三通信公司遍布全國一級城市的 28 個備件庫，能夠提供高效的備件服務。一旦設備故障定位是硬件故障，故障模塊或部件可以及時得到更換，使故障設備恢復正常運行。技術支持網(wǎng)站與技術支持論壇用戶可以登錄華三通信公司的技術支持網(wǎng)站獲取華三通信公司銷售的產(chǎn)品的技術資料和服務信息。同時所有華三通信公司的渠道銷售伙伴、增值服務代理商、華三通信網(wǎng)絡認證工程師以及用戶都可以注冊到華三通信公司的專業(yè)技術論壇進行技術交流，并獲取華三通信公司技術專家的在線支持。完備的技術支持資料開發(fā)系統(tǒng)華三通信公司設有專門的資料部門，從事產(chǎn)品用戶手冊、安裝手冊和其它技術資料的組織、編輯和出版。華三通信公司技術支援部還負責常見故障處理、疑難問題處理、高級配置案例、工程項目和質(zhì)量管理、網(wǎng)絡規(guī)劃等高級技術支持資料的開發(fā)和發(fā)布。具有相應權限的用戶在網(wǎng)站上都可以下載使用相關資料。46 / 48健全的認證體系【華三通信認證培訓體系】由三部分組成：技術認證培訓體系、銷售認證培訓體系、專項認證培訓體系。技術認證培訓體系由初、中、高三級組成；銷售認證培訓體系由兩級組成；專項認證培訓體系由金融網(wǎng)絡解決方案、華三通信VoIP解決方案、華三通信網(wǎng)絡安全解決方案、企業(yè)接入解決方案等組成，并且將根據(jù)技術和市場的發(fā)展不斷推出滿足用戶需求的專項認證