【正文】 組件（WSM）可以用很直觀的拓?fù)鋱D表示出無線網(wǎng)絡(luò)中的 RF 狀況。圖 3 無線 RF 覆蓋狀況5. 無線入侵檢測和防護(hù)無線網(wǎng)絡(luò)靈活多變，并且基礎(chǔ)設(shè)施不可見，因此比有線網(wǎng)絡(luò)更容易遭到越權(quán)使用。對于這類問題，H3C 無線運(yùn)營管理組件（WSM ）提供了 Rogue 設(shè)備檢測功能，可對無線入侵進(jìn)行檢測，可明確顯示非法接入設(shè)備，并對其進(jìn)行信息查詢、加入黑名單及發(fā)起攻擊等動(dòng)作。37 / 48圖 4 無線入侵檢測和防護(hù)6. 豐富的無線統(tǒng)計(jì)報(bào)表對網(wǎng)絡(luò)進(jìn)行運(yùn)營管理需要對網(wǎng)絡(luò)進(jìn)行全方位的監(jiān)控，從網(wǎng)絡(luò)各種性能指標(biāo)、告警指標(biāo)中進(jìn)行智能的統(tǒng)計(jì)和分析，才能有效從整體對網(wǎng)絡(luò)狀況進(jìn)行衡量。H3C 無線運(yùn)營管理組件（WSM）提供了豐富的無線統(tǒng)計(jì)報(bào)表查詢和定制功能，以幫助管理員對網(wǎng)絡(luò)進(jìn)行綜合而全面的管理。38 / 48圖 5 無線業(yè)務(wù)報(bào)表展示 運(yùn)行環(huán)境屬性 參數(shù)硬件平臺服務(wù)器端：PC 服務(wù)器：Xeon G（及以上）、內(nèi)存 2G（及以上）、硬盤80G（及以上）、48 倍速光驅(qū)、100M 網(wǎng)卡、顯卡支持分辨率 1024*76聲卡客戶端：PC：主頻 （及以上）、內(nèi)存 512MB（及以上）、硬盤 20GB（及以上）、48 倍速光驅(qū)、100M 網(wǎng)卡、顯卡支持分辨率 1024*76聲卡操作系統(tǒng)服務(wù)器：Windows 2022 Server/Server 2022（簡體中文版）客戶端：Windows XP/2022（簡體中文版）瀏覽器： 及以上版本、 及以上版本數(shù)據(jù)庫 SQL Server 2022 Standard 簡體中文版（SP4）SQL Server 2022 Workgroup 簡體中文版（SP2） S512028PHPWRSI 產(chǎn)品概述H3C S5120SI 系列以太網(wǎng)交換機(jī)是 H3C 技術(shù)有限公司自主開發(fā)的全千兆以太網(wǎng)交換機(jī)，廣泛應(yīng)用于企業(yè)網(wǎng)和園區(qū)網(wǎng)的接入層。提供靈活的全千兆以太網(wǎng)端口的接入密度、39 / 48豐富的業(yè)務(wù)特性，并支持創(chuàng)新的 IRF（Intelligent Resilient Framework，智能彈性架構(gòu)）技術(shù)，用戶可以將多臺 S5120SI 交換機(jī)連接形成一個(gè)邏輯上的獨(dú)立實(shí)體，從而為用戶構(gòu)建高性能、易管理、易擴(kuò)展、低成本的千兆到桌面的解決方案，是千兆接入的理想選擇。 產(chǎn)品特點(diǎn)靈活的千兆接入H3C S5120SI 系列全千兆以太網(wǎng)交換機(jī)提供靈活的 8/16/24/48 個(gè) 10/100/1000M 自適應(yīng)電口接入；并且支持非復(fù)用的 SFP 插槽，充分考慮用戶的帶寬升級的實(shí)際情況，既可以支持千兆光模塊，也可以支持百兆光模塊，保護(hù)用戶投資。智能彈性架構(gòu)H3C S5120SI 系列交換機(jī)支持 IRF2（第二代智能彈性架構(gòu)）技術(shù)，就是把多臺物理設(shè)備互相連接起來，使其虛擬為一臺邏輯設(shè)備，也就是說，用戶可以將這多臺設(shè)備看成一臺單一設(shè)備進(jìn)行管理和使用。IRF 可以為用戶帶來以下好處：簡化管理 IRF 架構(gòu)形成之后，可以連接到任何一臺設(shè)備的任何一個(gè)端口就以登錄統(tǒng)一的邏輯設(shè)備，通過對單臺設(shè)備的配置達(dá)到管理整個(gè)智能彈性系統(tǒng)以及系統(tǒng)內(nèi)所有成員設(shè)備的效果，而不用物理連接到每臺成員設(shè)備上分別對它們進(jìn)行配置和管理。簡化業(yè)務(wù) IRF 形成的邏輯設(shè)備中運(yùn)行的各種控制協(xié)議也是作為單一設(shè)備統(tǒng)一運(yùn)行的，例如路由協(xié)議會(huì)作為單一設(shè)備統(tǒng)一計(jì)算，而隨著跨設(shè)備鏈路聚合技術(shù)的應(yīng)用，可以替代原有的生成樹協(xié)議，這樣就可以省去了設(shè)備間大量協(xié)議報(bào)文的交互，簡化了網(wǎng)絡(luò)運(yùn)行，縮短了網(wǎng)絡(luò)動(dòng)蕩時(shí)的收斂時(shí)間。40 / 48彈性擴(kuò)展 可以按照用戶需求實(shí)現(xiàn)彈性擴(kuò)展，保證用戶投資。并且新增的設(shè)備加入或離開 IRF 架構(gòu)時(shí)可以實(shí)現(xiàn)“熱插拔” ，不影響其他設(shè)備的正常運(yùn)行。高可靠 IRF 的高可靠性體現(xiàn)在鏈路，設(shè)備和協(xié)議三個(gè)方面。成員設(shè)備之間物理端口支持聚合功能，IRF 系統(tǒng)和上、下層設(shè)備之間的物理連接也支持聚合功能，這樣通過多鏈路備份提高了鏈路的可靠性；IRF 系統(tǒng)由多臺成員設(shè)備組成，一旦 Master 設(shè)備故障，系統(tǒng)會(huì)迅速自動(dòng)選舉新的 Master，以保證通過系統(tǒng)的業(yè)務(wù)不中斷，從而實(shí)現(xiàn)了設(shè)備級的 1：N 備份；IRF 系統(tǒng)會(huì)有實(shí)時(shí)的協(xié)議熱備份功能負(fù)責(zé)將協(xié)議的配置信息備份到其他所有成員設(shè)備，從而實(shí)現(xiàn) 1：N 的協(xié)議可靠性。高性能 對于高端交換機(jī)來說，性能和端口密度的提升會(huì)受到硬件結(jié)構(gòu)的限制。而 IRF 系統(tǒng)的性能和端口密度是 IRF 內(nèi)部所有設(shè)備性能和端口數(shù)量的總和。因此，IRF 技術(shù)能夠輕易的將設(shè)備的交換能力、用戶端口的密度擴(kuò)大數(shù)倍，從而大幅度提高了設(shè)備的性能。全面的接入安全策略H3C S5120SI 系列交換機(jī)支持特有的 ARP 入侵檢測功能，可有效防止黑客或攻擊者通過 ARP 報(bào)文實(shí)施網(wǎng)絡(luò)中逐漸盛行的“中間人”攻擊，對不符合 DHCP Snooping 動(dòng)態(tài)綁定表或手工配置的靜態(tài)綁定表的非法 ARP 欺騙報(bào)文直接丟棄。同時(shí)支持 IP Source Check 特性，防止包括 MAC 欺騙、IP 欺騙、MAC/IP 欺騙在內(nèi)的非法地址仿冒，以及大量地址仿冒帶來的 DoS 攻擊。另外，利用 DHCP Snooping 的信任端口特性還可以有效杜絕私設(shè) DHCP 服務(wù)器，保證 DHCP 環(huán)境的真實(shí)性和一致性。H3C S5120SI 系列交換機(jī)支持端口安全特性族可以有效防范基于 MAC 地址的攻擊?？梢詫?shí)現(xiàn)基于 MAC 地址允許/限制流量，或者設(shè)定每個(gè)端口允許的 MAC 地址的最大數(shù)量，使得某個(gè)特定端口上的 MAC 地址可以由管理員靜態(tài)配置，或者由交換機(jī)動(dòng)態(tài)學(xué)習(xí)。41 / 48H3C S5120SI 系列交換機(jī)提供 和集中 MAC 認(rèn)證方式對接入的用戶進(jìn)行認(rèn)證，允許合法用戶通過，對于非法用戶則拒絕其上網(wǎng)。同時(shí)還支持客戶端軟件版本檢測、Guest VLAN 等功能，和 CAMS 服務(wù)器配合還可以實(shí)現(xiàn)代理檢測、雙網(wǎng)卡檢測等功能。通過這些功能的應(yīng)用可以對用戶的合法性進(jìn)行充分的檢查和控制，最大程度的減少非法用戶對網(wǎng)絡(luò)安全的危害。增強(qiáng)的網(wǎng)絡(luò)管理和維護(hù)的易用性H3C S5120SI 系列交換機(jī)支持通過 FTP、TFTP 實(shí)現(xiàn)設(shè)備的遠(yuǎn)程升級，支持 SNMP v1/v2/v3，可支持 Open View 等通用網(wǎng)管平臺，以及 iMC 智能管理中心。支持 CLI 命令行，Web 網(wǎng)管，TELNET，HGMP 集群管理，使設(shè)備管理更方便。并且支持 等加密方式，使得管理更加安全。H3C S5120SI 系列交換機(jī)支持 VCT（Virtual Cable Test）電纜檢測功能，便于快速定位網(wǎng)絡(luò)故障點(diǎn)。增強(qiáng)的以太網(wǎng)供電功能（PoE+）H3C S5120SI 系列交換機(jī)支持增強(qiáng)的以太網(wǎng)供電功能（PoE+） ，PoE 供電款型可以提供每端口最大 30W 的輸出功率，可以為 的無線接入點(diǎn)，可視 IP 電話，以及更多的終端設(shè)備提供以太網(wǎng)供電能力。42 / 487 H3C售后服務(wù)結(jié)構(gòu)及保障體系服務(wù)組織結(jié)構(gòu)華三通信公司技術(shù)支援部由總部（管理辦、技術(shù)支持中心、合作管理部、備件中心） 、區(qū)域技術(shù)支持部和區(qū)域備件中心等部門組成兩級技術(shù)服務(wù)體系。技術(shù)支持中心華三通信公司技術(shù)支持中心 TSC（Technical Support Center）擁有眾多的經(jīng)驗(yàn)豐富的服務(wù)專家，通過 800 電話、FAX、功能豐富的網(wǎng)站、專用 EMAIL 帳號和必要的現(xiàn)場服務(wù)提供稱為“ESupport”的服務(wù)。服務(wù)內(nèi)容主要包括：集中客戶問題管理、重大故障及時(shí)響應(yīng)處理、產(chǎn)品疑難故障處理、豐富的產(chǎn)品資料和問題案例庫、工程項(xiàng)目管理和質(zhì)量管理、大型網(wǎng)絡(luò)的規(guī)劃和實(shí)施、重要客戶設(shè)備故障檔案管理和重要客戶定制個(gè)性化服務(wù)。通過建立完善的面向全球的服務(wù)網(wǎng)絡(luò)，持續(xù)、高效、快捷地向客戶提供專業(yè)化、標(biāo)準(zhǔn)化、多元化的服務(wù)。華三通信技術(shù)支持中心擁有一批高素質(zhì)的服務(wù)隊(duì)伍，所有服務(wù)人員都具有本科以上學(xué)歷，且有 3 年以上大型網(wǎng)絡(luò)服務(wù)經(jīng)驗(yàn)。備件中心華三通信備件中心(Spare Parts Center，簡稱 SPC)隸屬于華三通信技術(shù)支援部 , 是一個(gè)支持華三通信公司服務(wù)能力和承諾的重要基礎(chǔ)組織，與其他服務(wù)組織（包括華三通信公司技術(shù)支持中心和華三通信公司合作伙伴）協(xié)同合作，提供 AHR（Advance Hardware Replacement）支持，共同幫助最終客戶保持網(wǎng)絡(luò)的平穩(wěn)運(yùn)行。SPC 在全球備件網(wǎng)絡(luò)體系（包括華三通信區(qū)域備件支持中心和國家/地區(qū)備件服務(wù)合作伙伴）的基礎(chǔ)上，向最終用戶提供以下快速的備件更換和維修服務(wù)：保修期內(nèi)產(chǎn)品的更換和維修服務(wù)保修期外產(chǎn)品的更換和維修服務(wù)簽訂服務(wù)合約的備件更換和維修服務(wù)合作管理部43 / 48技術(shù)支援合作管理部作為合作伙伴與華三通信公司技術(shù)支援部的業(yè)務(wù)流程接口部門，在公平、互動(dòng)、雙贏的原則下，為合作伙伴和華三通信公司技術(shù)支援部之間搭建信息傳遞和管理的高速公路。區(qū)域支持部辦事處數(shù)據(jù)通信技術(shù)支持的主要工作是對合作伙伴和重要用戶提供最直接的支持，以及對合作伙伴的客戶化培訓(xùn)工作。同時(shí)辦事處技術(shù)支持工程師作為合作伙伴服務(wù)管理的延伸，對合作伙伴的售后服務(wù)的能力和質(zhì)量進(jìn)行監(jiān)控，上報(bào)的數(shù)據(jù)作為對合作伙伴考核的一個(gè)重要的依據(jù)。 服務(wù)及時(shí)性保障為了對不同重要等級的服務(wù)要求提供不同的及時(shí)性保障，華三通信公司技術(shù)支援部建立了一套科學(xué)的服務(wù)問題升級系統(tǒng)，保證最緊急的故障能夠得到最快的處理。同時(shí)，根據(jù)對故障的分級，也有利于對故障解決時(shí)間的監(jiān)控，保證故障能在規(guī)定的時(shí)間內(nèi)得到處理。以下為華三通信公司對故障的分級參考標(biāo)準(zhǔn)和規(guī)定的響應(yīng)時(shí)間：故障級別 定義華三通信合作伙伴故障響應(yīng)時(shí)間和故障上報(bào)時(shí)間華三通信合作伙伴無法解決問題時(shí)，華三通信公司響應(yīng)時(shí)間一級故障 主要指設(shè)備在運(yùn)行中出現(xiàn)系統(tǒng)癱瘓或服務(wù)中斷，導(dǎo)致設(shè)備的基本功能不能實(shí)現(xiàn)或全面退化的故障。1小時(shí)內(nèi)響應(yīng)，乘坐當(dāng)?shù)刈羁斓慕煌üぞ叩诌_(dá)現(xiàn)場。2小時(shí)內(nèi)上報(bào)華三通信1小時(shí)內(nèi)響應(yīng)，8小時(shí)內(nèi)給出解決方案。如果需要，乘坐當(dāng)?shù)刈羁斓慕煌üぞ叩诌_(dá)現(xiàn)場。二級故障 主要指設(shè)備在運(yùn)行中出現(xiàn)的故障具有潛在的系統(tǒng)癱瘓或服務(wù)中斷的危險(xiǎn)，并可能導(dǎo)致設(shè)備的基本功能不能實(shí)現(xiàn)或全面退化。2小時(shí)內(nèi)響應(yīng)。如需現(xiàn)場解決，24小時(shí)內(nèi)抵達(dá)現(xiàn)場。24小時(shí)內(nèi)上報(bào)華三通信1小時(shí)內(nèi)響應(yīng)，24小時(shí)內(nèi)給出解決方案。如果需要，24小時(shí)內(nèi)抵達(dá)現(xiàn)場44 / 48三級故障 主要指設(shè)備在運(yùn)行中出現(xiàn)的直接影響服務(wù)，導(dǎo)致系統(tǒng)性能或服務(wù)部分退化的故障2小時(shí)內(nèi)響應(yīng)。 如需現(xiàn)場解決，48小時(shí)內(nèi)抵達(dá)現(xiàn)場。 48小時(shí)內(nèi)上報(bào)華三通信2小時(shí)內(nèi)響應(yīng)，24小時(shí)內(nèi)給出解決方案四級故障 主要指設(shè)備在運(yùn)行中出現(xiàn)的，斷續(xù)或間接地影響系統(tǒng)功能和服務(wù)的故障2小時(shí)內(nèi)響應(yīng)。 如需現(xiàn)場解決，96小時(shí)內(nèi)抵達(dá)現(xiàn)場。96小時(shí)內(nèi)上報(bào)華三通信2小時(shí)內(nèi)響應(yīng)，48小時(shí)內(nèi)給出解決方案 服務(wù)有效性保障724 小時(shí)熱線技術(shù)支持電話華三通信公司 TSC 中心設(shè)有 724 小時(shí)的 RSC（遠(yuǎn)程支援中心） ，提供全天候無間斷的遠(yuǎn)程技術(shù)服務(wù)，可隨時(shí)接收故障的反饋和申報(bào)，華三通信公司將根據(jù)故障報(bào)告內(nèi)容對問題進(jìn)行分級，在規(guī)定的時(shí)間內(nèi)對申報(bào)的問題進(jìn)行響應(yīng)及解決。對于非緊急問題華三通信公司的合作伙伴以及最終用戶可以在任何時(shí)間通過電子郵件向華三通信公司尋求技術(shù)支持，并最遲在 24 小時(shí)內(nèi)得到響應(yīng)。區(qū)域技術(shù)支持平臺華三通信公司數(shù)據(jù)通信技術(shù)支持部在其總部技術(shù)支持中心和全國各辦事處都配備足夠數(shù)量的技術(shù)支持工程師?？筛鶕?jù)用戶申報(bào)問題的具體情況對用戶進(jìn)行現(xiàn)場技術(shù)支持。在技術(shù)支持中心設(shè)有資深技術(shù)支持工程師，對重點(diǎn)項(xiàng)目進(jìn)行技術(shù)支持。網(wǎng)上問題處理系統(tǒng)華三通信公司技術(shù)支持部設(shè)有網(wǎng)上問題處理數(shù)據(jù)庫，可由華三通信公司的任何一位工程師在接到問題反饋且自身無法直接解答時(shí)，將有關(guān)問題通報(bào)華三通信公司網(wǎng)上問題處理中心，通過 IT 平臺將問題提交到相應(yīng)的研發(fā)項(xiàng)目組進(jìn)行處理，確保問題的解決和便于問題的監(jiān)控。45 / 48完善的實(shí)驗(yàn)平臺華三通信公司 TSC 中心建有全系列產(chǎn)品的實(shí)驗(yàn)室，能夠根據(jù)用戶提供的故障現(xiàn)象、組網(wǎng)圖、設(shè)備配置文件等信息，對用戶的網(wǎng)絡(luò)進(jìn)行模擬，定位和解決問題。高效快捷的備件系統(tǒng)華三通信公司技術(shù)支持部依托華三通信公司遍布全國一級城市的 28 個(gè)備件庫，能夠提供高效的備件服務(wù)。一旦設(shè)備故障定位是硬件故障，故障模塊或部件可以及時(shí)得到更換，使故障設(shè)備恢復(fù)正常運(yùn)行。技術(shù)支持網(wǎng)站與技術(shù)支持論壇用戶可以登錄華三通信公司的技術(shù)支持網(wǎng)站獲取華三通信公司銷售的產(chǎn)品的技術(shù)資料和服務(wù)信息。同時(shí)所有華三通信公司的渠道銷售伙伴、增值服務(wù)代理商、華三通信網(wǎng)絡(luò)認(rèn)證工程師以及用戶都可以注冊到華三通信公司的專業(yè)技術(shù)論壇進(jìn)行技術(shù)交流，并獲取華三通信公司技術(shù)專家的在線支持。完備的技術(shù)支持資料開發(fā)系統(tǒng)華三通信公司設(shè)有專門的資料部門，從事產(chǎn)品用戶手冊、安裝手冊和其它技術(shù)資料的組織、編輯和出版。華三通信公司技術(shù)支援部還負(fù)責(zé)常見故障處理、疑難問題處理、高級配置案例、工程項(xiàng)目和質(zhì)量管理、網(wǎng)絡(luò)規(guī)劃等高級技術(shù)支持資料的開發(fā)和發(fā)布。具有相應(yīng)權(quán)限的用戶在網(wǎng)站上都可以下載使用相關(guān)資料。46 / 48健全的認(rèn)證體系【華三通信認(rèn)證培訓(xùn)體系】由三部分組成：技術(shù)認(rèn)證培訓(xùn)體系、銷售認(rèn)證培訓(xùn)體系、專項(xiàng)認(rèn)證培訓(xùn)體系。技術(shù)認(rèn)證培訓(xùn)體系由初、中、高三級組成；銷售認(rèn)證培訓(xùn)體系由兩級組成；專項(xiàng)認(rèn)證培訓(xùn)體系由金融網(wǎng)絡(luò)解決方案、華三通信VoIP解決方案、華三通信網(wǎng)絡(luò)安全解決方案、企業(yè)接入解決方案等組成，并且將根據(jù)技術(shù)和市場的發(fā)展不斷推出滿足用戶需求的專項(xiàng)認(rèn)證