【正文】 實現(xiàn)來賓網(wǎng)絡(luò)設(shè)置，本地、遠程來賓用戶管理 本地、遠程 WEB配置實現(xiàn)來賓管理功能 62 無線 網(wǎng)絡(luò) 組網(wǎng)模式： FAT AP FIT AP AC （ Access Controller）無線控制器 AC管 理 非法無線入侵檢測 位置檢測 網(wǎng)絡(luò)自愈 每用戶的安全策略 RF管理 “胖” AP “瘦” AP 天線 加密 移動 IP,VPN , TKIP, Qos, 權(quán)限控制 策略控制 三層漫游 天線加密移動權(quán)限控制策略控制三層漫游63 NMS AP AP AP AP AP L3交換機 AAA L2交換機 ? AP通過邊緣 L2交換機接入有線網(wǎng)絡(luò)， AP或者 L3交換機 (AC)作為認證終結(jié)點 ； ? 小規(guī)模 WLAN網(wǎng)絡(luò)應(yīng)用，組網(wǎng)簡單，成本低廉； ? AP作為邊緣接入設(shè)備，類似有線網(wǎng)絡(luò)接入層交換機，管理簡單； FAT AP組網(wǎng)模式 64 AAA Mobility Domain AC AC POE交換機 ? 增加 Wireless Switch作為中央控制管理單元、認證終結(jié)點，適合大規(guī)模 WLAN組網(wǎng) ? Wireless Switch與 AP之間跨越 L L廣域網(wǎng)的靈活組網(wǎng)，三種組網(wǎng)方式 ? 快速漫游切換、基于用戶的權(quán)限管理、無線射頻環(huán)境監(jiān)控、語音視頻等增值業(yè)務(wù)的滿足； IP網(wǎng)絡(luò) FIT AP組網(wǎng)模式 WA2110AG NMS 65 FAT APFIT AP組網(wǎng)模式對比 FAT AP方案 FIT AP方案 技術(shù)模式 傳統(tǒng)主流 新生方式，增強管理 安全性 傳統(tǒng)加密、認證方式，普通安全性 增加射頻環(huán)境監(jiān)控，基于用戶安全策略，高安全性 網(wǎng)絡(luò)管理 對每 AP下發(fā)配置文件 Access Controller上配置好文件， AP本身零配置 用戶管理 類似有線，根據(jù) AP接入的有線端口區(qū)分權(quán)限 無線專門虛擬專用組方式，根據(jù)用戶名區(qū)分權(quán)限 WLAN 組網(wǎng)規(guī)模 L2漫游，適合小規(guī)模組網(wǎng) L L3漫游，拓撲無關(guān)性，適合大規(guī)模組網(wǎng) 增值業(yè)務(wù)能力 實現(xiàn)簡單數(shù)據(jù)接入 可擴展語音等豐富業(yè)務(wù) 66 商業(yè)零售業(yè)務(wù)市場無線網(wǎng)絡(luò)解決方案 ? 無線需求： 商品陳設(shè)變更、特賣會、節(jié)假日、店慶促銷、體驗區(qū)，布線很麻煩；商品條碼化，掃描終端便攜化，需要隨時隨地通信；顧客上網(wǎng)、租戶聯(lián)網(wǎng)、員工辦公 ? 技術(shù)關(guān)注 ：無線收銀穩(wěn)定性（ 11n， AC熱備 ）；抗干擾（ 雙頻 AP）；低成本（ AC定期關(guān)閉射頻口、 SSID)；易維護（ FIT AP， WSM） ? 行業(yè)特點： 連鎖開店、改裝 ， 項目周期短，決策體系簡單，競爭少，通過無線切入，把握管理、數(shù)據(jù)集中帶來的持續(xù) IT建設(shè)機會 ? 成功案例 ：北京翠微大廈（ 3個店，無線超 100萬，參觀樣板點）；杭州銀泰百貨；北京大悅城；武漢中百 67 WLAN與工業(yè) PDA應(yīng)用結(jié)合的市場機會 企業(yè)物流倉儲管理系統(tǒng) 制造業(yè)移動應(yīng)用解決方案 二維條碼 RFID 醫(yī)藥物流 RFID系統(tǒng)應(yīng)用 醫(yī)院臨床 PDA無線查訪 餐飲娛樂無線 PDA點單 機關(guān)企業(yè)固定資產(chǎn)盤點 PDA設(shè)備經(jīng)銷商，倉儲物流及資產(chǎn)管理軟件提供商，上述行業(yè)的集成商 68 L a p t o p I n t e r n e tR o u t e r L 3 s w i t c h S I P s e r v e rI P p h o n eW X 3 0 0 0L 2 s w i t c hA PP CM o b i l e p h o n eP CP CP CH3C 中小企業(yè)無線網(wǎng)絡(luò)典型組網(wǎng)應(yīng)用 69 ?特變電工（德陽）電纜股份有限公司采用 H3C 有線無線一體化解決方案建設(shè)車間及庫房的無線網(wǎng)絡(luò)，實現(xiàn)高效自動化的資產(chǎn)盤點管理。 WA2210 AP WX3024 控制器 德陽特變電工電纜廠無線 RFID應(yīng)用網(wǎng)絡(luò) 70 3 2 1 4 5 2023年 H3C 主網(wǎng)分銷產(chǎn)品線總體概 述 H3C 商業(yè)分銷交換機系列產(chǎn)品銷售指導(dǎo) H3C 無線產(chǎn)品和商業(yè)解決方案銷售指導(dǎo) H3C WiNet內(nèi)嵌網(wǎng)絡(luò)管理平臺銷售指導(dǎo) H3C MSR系列商業(yè)分銷路由器銷售指導(dǎo) H3C MINIMCBIMS網(wǎng)管軟件銷售指導(dǎo) 6 目錄： 71 中小型企事業(yè)單位網(wǎng)絡(luò)建設(shè)的桌面時代 桌面時代 ?網(wǎng)絡(luò)特點： ?用戶少，交換機數(shù)量也很少的信息化初級階段； ?第一階段： ?非網(wǎng)管交換機 ?即插即用 ?第二階段： ?簡單網(wǎng)管交換機（ Web） ?圖形化端口、 VLAN設(shè)置 2023年 ISDN Modem Inter 代理服務(wù)器 交換機 典型組網(wǎng) 管理界面 桌面時代的背景是網(wǎng)絡(luò)流量小，網(wǎng)絡(luò)環(huán)境簡單，主要滿足文件共享聯(lián)機打印應(yīng)用。 （ 10～ 50個用戶規(guī)模） 72 中小型企事業(yè)單位的標準局域網(wǎng)時代 標準局域網(wǎng)時代 2023年 ?網(wǎng)絡(luò)特點： ?用戶較多，交換機數(shù)量較多的信息化發(fā)展階段； ?第三階段： ?入門級網(wǎng)管交換機 ?遠程 tel，命令行 ?命令行復(fù)雜功能協(xié)議配置 ?第四階段： ?智能安全交換機（命令行） ?復(fù)雜端口安全功能協(xié)議配置 2023年 核心交換機 GE GE GE Inter 網(wǎng)管接入交換機 部門 1 部門 2 部門 N 部門級服務(wù)器 VPN 路由器 防火墻 典型組網(wǎng) 管理界面 隨著網(wǎng)絡(luò)規(guī)模擴大，流量增加，以及網(wǎng)絡(luò)安全等問題，命令行提供了網(wǎng)絡(luò)可編輯性。 （ 50～ 200個用戶規(guī)模） 73 中小型企事業(yè)單位的微型園區(qū)網(wǎng)時代 小型園區(qū)網(wǎng)時代 ?網(wǎng)絡(luò)特點： ?用戶很多，交換機數(shù)量進一步增多的信息化成熟建設(shè)階段； ?現(xiàn)狀一： ?沿用局域網(wǎng)時代方案 ?網(wǎng)絡(luò)配置管理復(fù)雜 ?無法適應(yīng)移動辦公要求 ?存在嚴重信息安全漏洞 ?現(xiàn)狀二： ?套用大中型園區(qū)網(wǎng)解決方案 ?智能安全交換機（命令行） ?獨立的網(wǎng)絡(luò)管理軟件系統(tǒng) ?獨立的用戶 AAA認證系統(tǒng) 2023年 Inter 接入交換機 GE GE GE 企業(yè) IDC服務(wù)器群 VPN路由器 防火墻 部門 1 部門 2 部門 3 部門 4 部門 5 部門 N GE GE GE 核心交換機 存儲設(shè)備 Ipsec VPN 分支機構(gòu) SSL VPN 典型組網(wǎng) 管理需求 網(wǎng)絡(luò)規(guī)模進一步擴大，傳統(tǒng)局域網(wǎng)方案的管理模式已經(jīng)不能適應(yīng)管理的需要。 圖形化管理 用戶接入管理 （ 200～ 500個用戶規(guī)模） 74 目前中小企事業(yè)單位網(wǎng)絡(luò)建設(shè)和管理的新需求 3 ?網(wǎng)絡(luò)系統(tǒng)一目了然 ?自動發(fā)現(xiàn)網(wǎng)絡(luò)拓撲結(jié)構(gòu) ?設(shè)備邏輯位置與物理位置關(guān)聯(lián) 4 5 6 1 2 新需求 ?用戶接入要認證 ?提高網(wǎng)絡(luò)接入安全性 ?提高用戶接入安全性 ?設(shè)備配置圖形化 ?遠程圖形化配置 ?復(fù)雜命令簡單化 ?簡單故障自動告警 ?便于迅速確認網(wǎng)絡(luò)故障點 ?用戶權(quán)限有控制 ?控制用戶網(wǎng)絡(luò)訪問權(quán)限 ?防范信息安全事件發(fā)生 ?投入成本要低廉 ?適應(yīng)小單位 IT預(yù)算不充裕的現(xiàn)實 此外對網(wǎng)絡(luò)規(guī)模較大，結(jié)構(gòu)相對復(fù)雜的中小企事業(yè)單位，還有如網(wǎng)絡(luò)流量監(jiān)測，資產(chǎn)管理，故障管理，設(shè)備性能檢測等圖形化管理，以及日志信息等個性化的需求！ 75 H3C 中小企事業(yè)單位 WiNet解決方案設(shè)計思路 網(wǎng)絡(luò)用戶管理的商業(yè)軟件方案 H3C WiNet網(wǎng)絡(luò)用戶管理方案 WiNet： Wisdom Network(智能網(wǎng)絡(luò) )縮寫，通過內(nèi)嵌的、面向業(yè)務(wù)的方式，智能的進行網(wǎng)絡(luò)管理的新一代局域網(wǎng)建設(shè)管理解決方案和產(chǎn)品設(shè)計開發(fā)。 H3C WiNet內(nèi)嵌式管理平臺軟件，內(nèi)置于 H3C MSR30和 20系列路由器、以及 S5500SI/EI交換機當中，相當于網(wǎng)絡(luò)設(shè)備集成了 精簡版的 H3C MIN IMC網(wǎng)絡(luò)管理軟件和 MIN EAD（終端準入系統(tǒng)）軟件 ！ 76 WiNet設(shè)備內(nèi)嵌式網(wǎng)管平臺 HGMP專利技術(shù) 功能內(nèi)嵌 圖形化 低成本 簡易部署 拓撲自動發(fā)現(xiàn) 資源統(tǒng)一管理 …… WiNet網(wǎng)絡(luò)管理功能 ?網(wǎng)絡(luò)拓撲自動發(fā)現(xiàn) ?設(shè)備遠程 WEB配置 ?設(shè)備故障圖形化告警 WiNet用戶管理功能 ?網(wǎng)絡(luò)用戶帳號配置管理 ?網(wǎng)絡(luò)用戶接入認證服務(wù) ?網(wǎng)絡(luò)用戶權(quán)限自動配置 H3C WiNet智能安全局域網(wǎng)解決方案（一期）功能 H3C WiNet智能安全局域網(wǎng)解決方案功能簡介 ? 采用支持 H3C WiNet智能安全局域解決方案的產(chǎn)品構(gòu)建的新一代中小企事業(yè)單位計算機局域網(wǎng)絡(luò)將“零成本”擁有上述網(wǎng)絡(luò)管理功能和用戶管理功能； ?并且基于 WiNet軟件平臺后續(xù)將有 2期， 3期更豐富的網(wǎng)絡(luò)管理和用戶管理功能，以適應(yīng)目前局域網(wǎng)向微型園區(qū)網(wǎng)轉(zhuǎn)變帶來的網(wǎng)絡(luò)管理新需求！ 77 H3C WiNet內(nèi)嵌式智能網(wǎng)絡(luò)管理平臺登陸界面 網(wǎng)絡(luò)管理員從本地管理終端（ PC）啟動 IE瀏覽器，輸入管理設(shè)備的 WEB管理 URL地址 如“ 此時進入登錄界面，輸入用戶名 /密碼登陸入系統(tǒng)： 78 H3C WiNet內(nèi)嵌式智能網(wǎng)絡(luò)管理平臺配置界面 ?此時如果設(shè)備需要開啟 WiNet功能（點擊“ 啟動 WiNet按鈕 ”），則會提示“只有WiNet管理設(shè)備支持該功能”： ?用戶可以自定義網(wǎng)絡(luò)拓撲管理的背景圖，如將建筑物實際的圖紙作為背景，這樣就可以實現(xiàn)設(shè)備邏輯拓撲與物理拓撲的完全對應(yīng)，整個網(wǎng)絡(luò)一目了然； 79 H3C WiNet網(wǎng)絡(luò)管理功能之 網(wǎng)絡(luò)拓撲自動發(fā)現(xiàn) ?登陸到 H3C WiNet內(nèi)嵌式管理平臺，完成相應(yīng)的系統(tǒng)設(shè)置后，點擊網(wǎng)絡(luò)快照即可自動發(fā)現(xiàn)網(wǎng)絡(luò)的拓撲結(jié)構(gòu)（注意： 只能發(fā)現(xiàn)支持 Wi功能的 H3C產(chǎn)品 ）； ?點擊拓撲圖上的某一臺設(shè)備圖標，就可以看到該設(shè)備的詳細信息，如版本， IP地址等 80 H3C WiNet網(wǎng)絡(luò)管理功能之 設(shè)備遠程 WEB配置 ?點擊網(wǎng)絡(luò)拓撲中的某一臺設(shè)備圖標，系統(tǒng)將自動彈出該設(shè)備的 WEB配置界面，用戶可以直觀進行設(shè)備的圖形化配置，極大的提升管理員的工作效率； ?H3C WEB配置系統(tǒng)提供多數(shù)常用的網(wǎng)絡(luò)功能配置，個別復(fù)雜配置仍可使用命令行模式； 81 H3C WiNet網(wǎng)絡(luò)管理功能之 設(shè)備遠程 WEB配置 82 H3C WiNet網(wǎng)絡(luò)管理功能之 設(shè)備鏈路故障告警 ?對于中小企業(yè)網(wǎng)絡(luò)中經(jīng)常出現(xiàn)的鏈路（線纜）故障或者設(shè)備上行端口 Down掉或者設(shè)備斷電， Wi網(wǎng)管系統(tǒng)可以自動發(fā)現(xiàn)，并通過灰色標識的將故障顯示出來，從而便于管理員的快速故障定位，實現(xiàn)業(yè)務(wù)的快速恢復(fù)； 83 H3C WiNet用戶管理功能之 用戶接入 Portal認證 ? 設(shè)置門衛(wèi)用于防止非法接入 ? 設(shè)置身份鑒別中心用于核實身份 ? H3C WiNet用戶管理方案可以簡單直觀的為您的網(wǎng)絡(luò)提供 Portal認證系統(tǒng)： ? 識別檢查每一次網(wǎng)絡(luò)接入訪問行為 ? 合法的用戶授予相應(yīng)的權(quán)限 訪問網(wǎng)絡(luò) 核實身份 身份合法 授權(quán)準入 市場員工 S5120PSI S5120PSI S5500SI 帳號 密碼 授權(quán) VLAN 訪問權(quán)限 001 XX VLAN 20 ACL 2023 84 H3C WiNet用戶管理功能之 用戶權(quán)限自動下發(fā) ? H3C WiNet安全局域網(wǎng)用戶管理方案可以自動的為您的網(wǎng)絡(luò)： ?接入用戶的 VLAN、 ACL規(guī)則動態(tài)下發(fā)到用戶接入交換機端口，鎖定用戶訪問權(quán)限！ ?這些規(guī)則只跟用戶帳號相關(guān)，用戶從那個位置接入獲得的權(quán)限都是一樣的； 研發(fā)員工 B 研發(fā)員工 A 財務(wù)員工 A 財務(wù)服務(wù)器 研發(fā)服務(wù)器 來賓 老板 Inter S3100SI(UM） S3100SI(UM） S5500SI 帳號 密碼 授權(quán) VLAN 訪問權(quán)限 001 XX VLAN 20 ACL 2023 85 H3C WiNet用戶管理功能配置－ 啟動認證中心 拓撲圖下面有“ 開啟認證中心 ”按鈕，點擊此按鈕后此時管理設(shè)備會成為 radius server，可以對其它設(shè)備發(fā)起的 Radius請求進行認證，關(guān)閉 WiNet時認證中心會自動關(guān)閉。 86 WiNet用戶管理功能配置－ 后臺帳號配置 ? 管理設(shè)備中內(nèi)嵌的用戶管理管理系統(tǒng)可以添加、刪除用戶并可以列表顯示全部用戶； ? 用戶權(quán)限指定，權(quán)限在用戶 認證成功后下發(fā)到用戶接入 的端口； 87 H3C WiNet用戶管理功能配置－ 啟動端口認證 ?選中成員設(shè)備，在面板上對需要認證的端口作端口布防。選中相應(yīng)端口，然后點擊端