【正文】 實(shí)現(xiàn)來(lái)賓網(wǎng)絡(luò)設(shè)置，本地、遠(yuǎn)程來(lái)賓用戶管理 本地、遠(yuǎn)程 WEB配置實(shí)現(xiàn)來(lái)賓管理功能 62 無(wú)線 網(wǎng)絡(luò) 組網(wǎng)模式： FAT AP FIT AP AC （ Access Controller）無(wú)線控制器 AC管 理 非法無(wú)線入侵檢測(cè) 位置檢測(cè) 網(wǎng)絡(luò)自愈 每用戶的安全策略 RF管理 “胖” AP “瘦” AP 天線 加密 移動(dòng) IP,VPN , TKIP, Qos, 權(quán)限控制 策略控制 三層漫游 天線加密移動(dòng)權(quán)限控制策略控制三層漫游63 NMS AP AP AP AP AP L3交換機(jī) AAA L2交換機(jī) ? AP通過(guò)邊緣 L2交換機(jī)接入有線網(wǎng)絡(luò)， AP或者 L3交換機(jī) (AC)作為認(rèn)證終結(jié)點(diǎn) ； ? 小規(guī)模 WLAN網(wǎng)絡(luò)應(yīng)用，組網(wǎng)簡(jiǎn)單，成本低廉； ? AP作為邊緣接入設(shè)備，類似有線網(wǎng)絡(luò)接入層交換機(jī)，管理簡(jiǎn)單； FAT AP組網(wǎng)模式 64 AAA Mobility Domain AC AC POE交換機(jī) ? 增加 Wireless Switch作為中央控制管理單元、認(rèn)證終結(jié)點(diǎn)，適合大規(guī)模 WLAN組網(wǎng) ? Wireless Switch與 AP之間跨越 L L廣域網(wǎng)的靈活組網(wǎng)，三種組網(wǎng)方式 ? 快速漫游切換、基于用戶的權(quán)限管理、無(wú)線射頻環(huán)境監(jiān)控、語(yǔ)音視頻等增值業(yè)務(wù)的滿足； IP網(wǎng)絡(luò) FIT AP組網(wǎng)模式 WA2110AG NMS 65 FAT APFIT AP組網(wǎng)模式對(duì)比 FAT AP方案 FIT AP方案 技術(shù)模式 傳統(tǒng)主流 新生方式，增強(qiáng)管理 安全性 傳統(tǒng)加密、認(rèn)證方式，普通安全性 增加射頻環(huán)境監(jiān)控，基于用戶安全策略，高安全性 網(wǎng)絡(luò)管理 對(duì)每 AP下發(fā)配置文件 Access Controller上配置好文件， AP本身零配置 用戶管理 類似有線，根據(jù) AP接入的有線端口區(qū)分權(quán)限 無(wú)線專門虛擬專用組方式，根據(jù)用戶名區(qū)分權(quán)限 WLAN 組網(wǎng)規(guī)模 L2漫游，適合小規(guī)模組網(wǎng) L L3漫游，拓?fù)錈o(wú)關(guān)性，適合大規(guī)模組網(wǎng) 增值業(yè)務(wù)能力 實(shí)現(xiàn)簡(jiǎn)單數(shù)據(jù)接入 可擴(kuò)展語(yǔ)音等豐富業(yè)務(wù) 66 商業(yè)零售業(yè)務(wù)市場(chǎng)無(wú)線網(wǎng)絡(luò)解決方案 ? 無(wú)線需求： 商品陳設(shè)變更、特賣會(huì)、節(jié)假日、店慶促銷、體驗(yàn)區(qū)，布線很麻煩；商品條碼化，掃描終端便攜化，需要隨時(shí)隨地通信；顧客上網(wǎng)、租戶聯(lián)網(wǎng)、員工辦公 ? 技術(shù)關(guān)注 ：無(wú)線收銀穩(wěn)定性（ 11n， AC熱備 ）；抗干擾（ 雙頻 AP）；低成本（ AC定期關(guān)閉射頻口、 SSID)；易維護(hù)（ FIT AP， WSM） ? 行業(yè)特點(diǎn)： 連鎖開(kāi)店、改裝 ， 項(xiàng)目周期短，決策體系簡(jiǎn)單，競(jìng)爭(zhēng)少，通過(guò)無(wú)線切入，把握管理、數(shù)據(jù)集中帶來(lái)的持續(xù) IT建設(shè)機(jī)會(huì) ? 成功案例 ：北京翠微大廈（ 3個(gè)店，無(wú)線超 100萬(wàn)，參觀樣板點(diǎn)）；杭州銀泰百貨；北京大悅城；武漢中百 67 WLAN與工業(yè) PDA應(yīng)用結(jié)合的市場(chǎng)機(jī)會(huì) 企業(yè)物流倉(cāng)儲(chǔ)管理系統(tǒng) 制造業(yè)移動(dòng)應(yīng)用解決方案 二維條碼 RFID 醫(yī)藥物流 RFID系統(tǒng)應(yīng)用 醫(yī)院臨床 PDA無(wú)線查訪 餐飲娛樂(lè)無(wú)線 PDA點(diǎn)單 機(jī)關(guān)企業(yè)固定資產(chǎn)盤點(diǎn) PDA設(shè)備經(jīng)銷商，倉(cāng)儲(chǔ)物流及資產(chǎn)管理軟件提供商，上述行業(yè)的集成商 68 L a p t o p I n t e r n e tR o u t e r L 3 s w i t c h S I P s e r v e rI P p h o n eW X 3 0 0 0L 2 s w i t c hA PP CM o b i l e p h o n eP CP CP CH3C 中小企業(yè)無(wú)線網(wǎng)絡(luò)典型組網(wǎng)應(yīng)用 69 ?特變電工（德陽(yáng)）電纜股份有限公司采用 H3C 有線無(wú)線一體化解決方案建設(shè)車間及庫(kù)房的無(wú)線網(wǎng)絡(luò)，實(shí)現(xiàn)高效自動(dòng)化的資產(chǎn)盤點(diǎn)管理。 WA2210 AP WX3024 控制器 德陽(yáng)特變電工電纜廠無(wú)線 RFID應(yīng)用網(wǎng)絡(luò) 70 3 2 1 4 5 2023年 H3C 主網(wǎng)分銷產(chǎn)品線總體概 述 H3C 商業(yè)分銷交換機(jī)系列產(chǎn)品銷售指導(dǎo) H3C 無(wú)線產(chǎn)品和商業(yè)解決方案銷售指導(dǎo) H3C WiNet內(nèi)嵌網(wǎng)絡(luò)管理平臺(tái)銷售指導(dǎo) H3C MSR系列商業(yè)分銷路由器銷售指導(dǎo) H3C MINIMCBIMS網(wǎng)管軟件銷售指導(dǎo) 6 目錄： 71 中小型企事業(yè)單位網(wǎng)絡(luò)建設(shè)的桌面時(shí)代 桌面時(shí)代 ?網(wǎng)絡(luò)特點(diǎn)： ?用戶少，交換機(jī)數(shù)量也很少的信息化初級(jí)階段； ?第一階段： ?非網(wǎng)管交換機(jī) ?即插即用 ?第二階段： ?簡(jiǎn)單網(wǎng)管交換機(jī)（ Web） ?圖形化端口、 VLAN設(shè)置 2023年 ISDN Modem Inter 代理服務(wù)器 交換機(jī) 典型組網(wǎng) 管理界面 桌面時(shí)代的背景是網(wǎng)絡(luò)流量小，網(wǎng)絡(luò)環(huán)境簡(jiǎn)單，主要滿足文件共享聯(lián)機(jī)打印應(yīng)用。 （ 10～ 50個(gè)用戶規(guī)模） 72 中小型企事業(yè)單位的標(biāo)準(zhǔn)局域網(wǎng)時(shí)代 標(biāo)準(zhǔn)局域網(wǎng)時(shí)代 2023年 ?網(wǎng)絡(luò)特點(diǎn)： ?用戶較多，交換機(jī)數(shù)量較多的信息化發(fā)展階段； ?第三階段： ?入門級(jí)網(wǎng)管交換機(jī) ?遠(yuǎn)程 tel，命令行 ?命令行復(fù)雜功能協(xié)議配置 ?第四階段： ?智能安全交換機(jī)（命令行） ?復(fù)雜端口安全功能協(xié)議配置 2023年 核心交換機(jī) GE GE GE Inter 網(wǎng)管接入交換機(jī) 部門 1 部門 2 部門 N 部門級(jí)服務(wù)器 VPN 路由器 防火墻 典型組網(wǎng) 管理界面 隨著網(wǎng)絡(luò)規(guī)模擴(kuò)大，流量增加，以及網(wǎng)絡(luò)安全等問(wèn)題，命令行提供了網(wǎng)絡(luò)可編輯性。 （ 50～ 200個(gè)用戶規(guī)模） 73 中小型企事業(yè)單位的微型園區(qū)網(wǎng)時(shí)代 小型園區(qū)網(wǎng)時(shí)代 ?網(wǎng)絡(luò)特點(diǎn)： ?用戶很多，交換機(jī)數(shù)量進(jìn)一步增多的信息化成熟建設(shè)階段； ?現(xiàn)狀一： ?沿用局域網(wǎng)時(shí)代方案 ?網(wǎng)絡(luò)配置管理復(fù)雜 ?無(wú)法適應(yīng)移動(dòng)辦公要求 ?存在嚴(yán)重信息安全漏洞 ?現(xiàn)狀二： ?套用大中型園區(qū)網(wǎng)解決方案 ?智能安全交換機(jī)（命令行） ?獨(dú)立的網(wǎng)絡(luò)管理軟件系統(tǒng) ?獨(dú)立的用戶 AAA認(rèn)證系統(tǒng) 2023年 Inter 接入交換機(jī) GE GE GE 企業(yè) IDC服務(wù)器群 VPN路由器 防火墻 部門 1 部門 2 部門 3 部門 4 部門 5 部門 N GE GE GE 核心交換機(jī) 存儲(chǔ)設(shè)備 Ipsec VPN 分支機(jī)構(gòu) SSL VPN 典型組網(wǎng) 管理需求 網(wǎng)絡(luò)規(guī)模進(jìn)一步擴(kuò)大，傳統(tǒng)局域網(wǎng)方案的管理模式已經(jīng)不能適應(yīng)管理的需要。 圖形化管理 用戶接入管理 （ 200～ 500個(gè)用戶規(guī)模） 74 目前中小企事業(yè)單位網(wǎng)絡(luò)建設(shè)和管理的新需求 3 ?網(wǎng)絡(luò)系統(tǒng)一目了然 ?自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) ?設(shè)備邏輯位置與物理位置關(guān)聯(lián) 4 5 6 1 2 新需求 ?用戶接入要認(rèn)證 ?提高網(wǎng)絡(luò)接入安全性 ?提高用戶接入安全性 ?設(shè)備配置圖形化 ?遠(yuǎn)程圖形化配置 ?復(fù)雜命令簡(jiǎn)單化 ?簡(jiǎn)單故障自動(dòng)告警 ?便于迅速確認(rèn)網(wǎng)絡(luò)故障點(diǎn) ?用戶權(quán)限有控制 ?控制用戶網(wǎng)絡(luò)訪問(wèn)權(quán)限 ?防范信息安全事件發(fā)生 ?投入成本要低廉 ?適應(yīng)小單位 IT預(yù)算不充裕的現(xiàn)實(shí) 此外對(duì)網(wǎng)絡(luò)規(guī)模較大，結(jié)構(gòu)相對(duì)復(fù)雜的中小企事業(yè)單位，還有如網(wǎng)絡(luò)流量監(jiān)測(cè)，資產(chǎn)管理，故障管理，設(shè)備性能檢測(cè)等圖形化管理，以及日志信息等個(gè)性化的需求！ 75 H3C 中小企事業(yè)單位 WiNet解決方案設(shè)計(jì)思路 網(wǎng)絡(luò)用戶管理的商業(yè)軟件方案 H3C WiNet網(wǎng)絡(luò)用戶管理方案 WiNet： Wisdom Network(智能網(wǎng)絡(luò) )縮寫，通過(guò)內(nèi)嵌的、面向業(yè)務(wù)的方式，智能的進(jìn)行網(wǎng)絡(luò)管理的新一代局域網(wǎng)建設(shè)管理解決方案和產(chǎn)品設(shè)計(jì)開(kāi)發(fā)。 H3C WiNet內(nèi)嵌式管理平臺(tái)軟件，內(nèi)置于 H3C MSR30和 20系列路由器、以及 S5500SI/EI交換機(jī)當(dāng)中，相當(dāng)于網(wǎng)絡(luò)設(shè)備集成了 精簡(jiǎn)版的 H3C MIN IMC網(wǎng)絡(luò)管理軟件和 MIN EAD（終端準(zhǔn)入系統(tǒng)）軟件 ！ 76 WiNet設(shè)備內(nèi)嵌式網(wǎng)管平臺(tái) HGMP專利技術(shù) 功能內(nèi)嵌 圖形化 低成本 簡(jiǎn)易部署 拓?fù)渥詣?dòng)發(fā)現(xiàn) 資源統(tǒng)一管理 …… WiNet網(wǎng)絡(luò)管理功能 ?網(wǎng)絡(luò)拓?fù)渥詣?dòng)發(fā)現(xiàn) ?設(shè)備遠(yuǎn)程 WEB配置 ?設(shè)備故障圖形化告警 WiNet用戶管理功能 ?網(wǎng)絡(luò)用戶帳號(hào)配置管理 ?網(wǎng)絡(luò)用戶接入認(rèn)證服務(wù) ?網(wǎng)絡(luò)用戶權(quán)限自動(dòng)配置 H3C WiNet智能安全局域網(wǎng)解決方案（一期）功能 H3C WiNet智能安全局域網(wǎng)解決方案功能簡(jiǎn)介 ? 采用支持 H3C WiNet智能安全局域解決方案的產(chǎn)品構(gòu)建的新一代中小企事業(yè)單位計(jì)算機(jī)局域網(wǎng)絡(luò)將“零成本”擁有上述網(wǎng)絡(luò)管理功能和用戶管理功能； ?并且基于 WiNet軟件平臺(tái)后續(xù)將有 2期， 3期更豐富的網(wǎng)絡(luò)管理和用戶管理功能，以適應(yīng)目前局域網(wǎng)向微型園區(qū)網(wǎng)轉(zhuǎn)變帶來(lái)的網(wǎng)絡(luò)管理新需求！ 77 H3C WiNet內(nèi)嵌式智能網(wǎng)絡(luò)管理平臺(tái)登陸界面 網(wǎng)絡(luò)管理員從本地管理終端（ PC）啟動(dòng) IE瀏覽器，輸入管理設(shè)備的 WEB管理 URL地址 如“ 此時(shí)進(jìn)入登錄界面，輸入用戶名 /密碼登陸入系統(tǒng)： 78 H3C WiNet內(nèi)嵌式智能網(wǎng)絡(luò)管理平臺(tái)配置界面 ?此時(shí)如果設(shè)備需要開(kāi)啟 WiNet功能（點(diǎn)擊“ 啟動(dòng) WiNet按鈕 ”），則會(huì)提示“只有WiNet管理設(shè)備支持該功能”： ?用戶可以自定義網(wǎng)絡(luò)拓?fù)涔芾淼谋尘皥D，如將建筑物實(shí)際的圖紙作為背景，這樣就可以實(shí)現(xiàn)設(shè)備邏輯拓?fù)渑c物理拓?fù)涞耐耆珜?duì)應(yīng)，整個(gè)網(wǎng)絡(luò)一目了然； 79 H3C WiNet網(wǎng)絡(luò)管理功能之 網(wǎng)絡(luò)拓?fù)渥詣?dòng)發(fā)現(xiàn) ?登陸到 H3C WiNet內(nèi)嵌式管理平臺(tái)，完成相應(yīng)的系統(tǒng)設(shè)置后，點(diǎn)擊網(wǎng)絡(luò)快照即可自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)（注意： 只能發(fā)現(xiàn)支持 Wi功能的 H3C產(chǎn)品 ）； ?點(diǎn)擊拓?fù)鋱D上的某一臺(tái)設(shè)備圖標(biāo)，就可以看到該設(shè)備的詳細(xì)信息，如版本， IP地址等 80 H3C WiNet網(wǎng)絡(luò)管理功能之 設(shè)備遠(yuǎn)程 WEB配置 ?點(diǎn)擊網(wǎng)絡(luò)拓?fù)渲械哪骋慌_(tái)設(shè)備圖標(biāo)，系統(tǒng)將自動(dòng)彈出該設(shè)備的 WEB配置界面，用戶可以直觀進(jìn)行設(shè)備的圖形化配置，極大的提升管理員的工作效率； ?H3C WEB配置系統(tǒng)提供多數(shù)常用的網(wǎng)絡(luò)功能配置，個(gè)別復(fù)雜配置仍可使用命令行模式； 81 H3C WiNet網(wǎng)絡(luò)管理功能之 設(shè)備遠(yuǎn)程 WEB配置 82 H3C WiNet網(wǎng)絡(luò)管理功能之 設(shè)備鏈路故障告警 ?對(duì)于中小企業(yè)網(wǎng)絡(luò)中經(jīng)常出現(xiàn)的鏈路（線纜）故障或者設(shè)備上行端口 Down掉或者設(shè)備斷電， Wi網(wǎng)管系統(tǒng)可以自動(dòng)發(fā)現(xiàn)，并通過(guò)灰色標(biāo)識(shí)的將故障顯示出來(lái)，從而便于管理員的快速故障定位，實(shí)現(xiàn)業(yè)務(wù)的快速恢復(fù)； 83 H3C WiNet用戶管理功能之 用戶接入 Portal認(rèn)證 ? 設(shè)置門衛(wèi)用于防止非法接入 ? 設(shè)置身份鑒別中心用于核實(shí)身份 ? H3C WiNet用戶管理方案可以簡(jiǎn)單直觀的為您的網(wǎng)絡(luò)提供 Portal認(rèn)證系統(tǒng)： ? 識(shí)別檢查每一次網(wǎng)絡(luò)接入訪問(wèn)行為 ? 合法的用戶授予相應(yīng)的權(quán)限 訪問(wèn)網(wǎng)絡(luò) 核實(shí)身份 身份合法 授權(quán)準(zhǔn)入 市場(chǎng)員工 S5120PSI S5120PSI S5500SI 帳號(hào) 密碼 授權(quán) VLAN 訪問(wèn)權(quán)限 001 XX VLAN 20 ACL 2023 84 H3C WiNet用戶管理功能之 用戶權(quán)限自動(dòng)下發(fā) ? H3C WiNet安全局域網(wǎng)用戶管理方案可以自動(dòng)的為您的網(wǎng)絡(luò)： ?接入用戶的 VLAN、 ACL規(guī)則動(dòng)態(tài)下發(fā)到用戶接入交換機(jī)端口，鎖定用戶訪問(wèn)權(quán)限！ ?這些規(guī)則只跟用戶帳號(hào)相關(guān)，用戶從那個(gè)位置接入獲得的權(quán)限都是一樣的； 研發(fā)員工 B 研發(fā)員工 A 財(cái)務(wù)員工 A 財(cái)務(wù)服務(wù)器 研發(fā)服務(wù)器 來(lái)賓 老板 Inter S3100SI(UM） S3100SI(UM） S5500SI 帳號(hào) 密碼 授權(quán) VLAN 訪問(wèn)權(quán)限 001 XX VLAN 20 ACL 2023 85 H3C WiNet用戶管理功能配置－ 啟動(dòng)認(rèn)證中心 拓?fù)鋱D下面有“ 開(kāi)啟認(rèn)證中心 ”按鈕，點(diǎn)擊此按鈕后此時(shí)管理設(shè)備會(huì)成為 radius server，可以對(duì)其它設(shè)備發(fā)起的 Radius請(qǐng)求進(jìn)行認(rèn)證，關(guān)閉 WiNet時(shí)認(rèn)證中心會(huì)自動(dòng)關(guān)閉。 86 WiNet用戶管理功能配置－ 后臺(tái)帳號(hào)配置 ? 管理設(shè)備中內(nèi)嵌的用戶管理管理系統(tǒng)可以添加、刪除用戶并可以列表顯示全部用戶； ? 用戶權(quán)限指定，權(quán)限在用戶 認(rèn)證成功后下發(fā)到用戶接入 的端口； 87 H3C WiNet用戶管理功能配置－ 啟動(dòng)端口認(rèn)證 ?選中成員設(shè)備，在面板上對(duì)需要認(rèn)證的端口作端口布防。選中相應(yīng)端口，然后點(diǎn)擊端