【正文】 擇，同時(shí)符合業(yè)界主流的SOA架構(gòu)，具備良好的擴(kuò)展性，能夠滿足客戶網(wǎng)絡(luò)管理的需求。通過集中式管理架構(gòu)和統(tǒng)一的網(wǎng)管系統(tǒng)，可以保證設(shè)備互通性和無線網(wǎng)絡(luò)的輕松配置，實(shí)現(xiàn)有線無線一體化高效管理。H3C無線校園管理解決方案中的無線業(yè)務(wù)邏輯拓?fù)?，使用戶直觀了解網(wǎng)絡(luò)部署情況及設(shè)備和鏈路當(dāng)前狀態(tài)。它可根據(jù)不同的方式組織資源，有效進(jìn)行拓?fù)浞纸M、真實(shí)組織全網(wǎng)資源。物理位置視圖中用戶可根據(jù)需要?jiǎng)?chuàng)建多維度、多層次的物理位置結(jié)構(gòu)，并在指定平面圖上根據(jù)真實(shí)情況擺放設(shè)備，逼近真實(shí)網(wǎng)絡(luò)環(huán)境。通過H3C的管理平臺(tái)，管理人員可以對(duì)移動(dòng)終端的信息進(jìn)行查看，包括MAC地址、信號(hào)強(qiáng)度、發(fā)射速率集、RSSI、SSID、使用信道、所在AC設(shè)備、所在AP設(shè)備等，并能查看各移動(dòng)終端的全部漫游記錄，可以隨時(shí)了解最終接入用戶的情況，并對(duì)其接入軌跡進(jìn)行審計(jì)。此外，H3C提供服務(wù)策略和Radio策略的管理，通過模板的方式對(duì)設(shè)備進(jìn)行批量管理，使用戶快速完成網(wǎng)絡(luò)配置。策略模板除手工添加外，還提供從文件導(dǎo)入和設(shè)備導(dǎo)入功能，用戶可以從系統(tǒng)導(dǎo)出或?qū)肽０澹部蓮哪骋粯?biāo)準(zhǔn)配置設(shè)備上導(dǎo)入配置形成模板，下發(fā)到其它設(shè)備，完成策略的批量克隆功能，極大地減少用戶的維護(hù)工作量，降低維護(hù)成本。在無線安全解決方案中我們已經(jīng)介紹過，從用戶管理的角度出發(fā)，H3C可通過EAD解決方案，做到有線用戶和無線用戶統(tǒng)一認(rèn)證平臺(tái)，從而配合有線設(shè)備和無線設(shè)備統(tǒng)一網(wǎng)管，真正實(shí)現(xiàn)有線無線一體化管理。青海民族大學(xué)學(xué)士學(xué)位論文——可擴(kuò)展 IPv6 H3C公司的WLAN不但可以穿過IPv6網(wǎng)絡(luò)建立WLAN網(wǎng)絡(luò)，而且可以將IPv6孤島網(wǎng)絡(luò)連接到一個(gè)WLAN網(wǎng)絡(luò)。依托于H3C功能強(qiáng)大的Commware操作系統(tǒng)平臺(tái)，H3C WLAN產(chǎn)品從設(shè)計(jì)階段就考慮了教育用戶對(duì)IPV6的需求，目前無線控制器、無線接入點(diǎn)全面支持IPV6特性，同時(shí)無線控制器、無線AP可以靈活的通過IPV4互聯(lián)，也可以通過IPV6互聯(lián)，無線也可以靈活的選擇是使用IPV4接入無線網(wǎng)絡(luò)還是IPV6接入無線網(wǎng)絡(luò)。H3C公司集中管理架構(gòu)WLAN在接入點(diǎn)和接入控制器之間采用CAPWAP協(xié)議構(gòu)建，而且同時(shí)支持IPv4和IPv6協(xié)議。也就是，接入控制器作為服務(wù)器，可以接收來自IPv4以及IPv6網(wǎng)絡(luò)的接入點(diǎn)的鏈接請(qǐng)求；而且接入點(diǎn)可以動(dòng)態(tài)的選擇使用IPv4或者IPv6和接入控制器建立鏈接。H3C公司的Fit AP設(shè)備為零配置設(shè)備，該設(shè)備在上電后可以自動(dòng)發(fā)現(xiàn)接入控制器，選擇當(dāng)前能夠提供最優(yōu)服務(wù)的接入控制器建立鏈接。由于接入點(diǎn)為零配置設(shè)備，不能判斷當(dāng)前接入的網(wǎng)絡(luò)為IPv4還是IPv6網(wǎng)絡(luò)，所以H3C的接入點(diǎn)會(huì)首先在IPv4網(wǎng)絡(luò)進(jìn)行接入控制器的發(fā)現(xiàn)和鏈接處理，如果接入點(diǎn)無法成功通過IPv4網(wǎng)絡(luò)和接入控制器建立鏈接，則接入點(diǎn)會(huì)切換到使用IPv6進(jìn)行接入控制器的發(fā)現(xiàn)和鏈接處理。目前H3C可以實(shí)現(xiàn)非常靈活的IPV6處理機(jī)制,即可通過IPV4網(wǎng)絡(luò)實(shí)現(xiàn)IPV6互聯(lián)，也可以通過IPV6網(wǎng)絡(luò)實(shí)現(xiàn)IPV4互聯(lián)[3]。校園無線局域網(wǎng)組網(wǎng)圖54 IPV6和IPV4互聯(lián)圖H3C無線控制器數(shù)據(jù)平面采用多核多線程處理架構(gòu)（MultiCore/MultiThread）作為新一代硬件平臺(tái)，以在保持通用處理器高靈活高可擴(kuò)展性的優(yōu)勢(shì)的前提下，大幅度提升數(shù)據(jù)處理的性能。同時(shí)，H3C無線控制器在控制平面采用獨(dú)立的高速通用處理器，可以滿足大規(guī)模用戶的認(rèn)證和管理等控制需求。H3C無線控制器采用獨(dú)立的控制CPU配合高性能多核多線程處理器架構(gòu)，在擁有高速數(shù)據(jù)轉(zhuǎn)發(fā)的同時(shí)，保障了控制平面的業(yè)務(wù)處理能力，在大規(guī)模用戶在線的情況下，控制CPU的負(fù)擔(dān)能夠維持在一個(gè)較低的水平。青海民族大學(xué)學(xué)士學(xué)位論文H3C多核處理器技術(shù)具有可擴(kuò)展性強(qiáng)、功能實(shí)現(xiàn)靈活、掩蓋外設(shè)訪問數(shù)據(jù)及阻塞延遲等特點(diǎn)，對(duì)用戶量大、業(yè)務(wù)豐富、且新應(yīng)用不斷涌現(xiàn)的WLAN領(lǐng)域，提供了堅(jiān)實(shí)的硬件基礎(chǔ)。而數(shù)據(jù)解析引擎、流分類引擎、加解密引擎，以及TCAM、XGE等外圍器件，均在無線業(yè)務(wù)處理中得到應(yīng)用，并發(fā)揮了重要的作用。圖55 萬兆多核平臺(tái)圖——全業(yè)務(wù)H3C 無線校園網(wǎng)解決方案提供VoWiFi、無線監(jiān)控、頁面推送等業(yè)務(wù)，解決了校園內(nèi)部和校區(qū)之間通訊費(fèi)用高、無線監(jiān)控和無線多媒體教學(xué)以及不同部門網(wǎng)頁個(gè)性化頁面推送的問題，讓無線接入變得更有價(jià)值。H3C FAT AP能夠通過兩種方式實(shí)現(xiàn)流量管理：一種方式是基于用戶數(shù)自動(dòng)平均調(diào)整每個(gè)用戶的接入帶寬；另一種方式是指定每用戶的接入帶寬。通過此兩種方式的流量管理，可以防止P2P業(yè)務(wù)占用帶寬導(dǎo)致其他用戶無法正常使用網(wǎng)絡(luò)的情況。此外，H3C FIT AP解決方案可以實(shí)現(xiàn)基于用戶的權(quán)限和流量管理，可以設(shè)定每個(gè)用戶所占用的帶寬，實(shí)現(xiàn)精確流量管理，配合H3C有線網(wǎng)絡(luò)，可以實(shí)現(xiàn)端到端的QoS，從而達(dá)到承載語音、視頻等時(shí)延敏感的業(yè)務(wù)的目的。校園無線局域網(wǎng)組網(wǎng)H3C無線監(jiān)控解決方案整合了公司無線網(wǎng)絡(luò)和視頻監(jiān)控解決方案的優(yōu)勢(shì)，將IP智能監(jiān)控從通常的有線網(wǎng)絡(luò)接入延伸到無線網(wǎng)絡(luò)接入，根據(jù)用戶的應(yīng)用場(chǎng)景提供豐富多樣的無線組網(wǎng)接入模式，通過統(tǒng)一網(wǎng)管對(duì)無線資源和監(jiān)控資源進(jìn)行統(tǒng)一管理和控制。H3C 無線監(jiān)控解決方案能夠提供端到端的QoS保證，能夠?qū)崿F(xiàn)有線無線網(wǎng)絡(luò)的統(tǒng)一管理，網(wǎng)絡(luò)和監(jiān)控業(yè)務(wù)的統(tǒng)一管理。同時(shí)，通過對(duì)突發(fā)流量進(jìn)行碼流平滑、多流選擇以及誤碼重傳機(jī)制，保證了視頻流的實(shí)時(shí)性和流暢性。 VoWiFi語音解決方案WiFi語音終端設(shè)備利用現(xiàn)有的WLAN網(wǎng)絡(luò)實(shí)現(xiàn)無線的VoIP語音通話，這既發(fā)揮了IP網(wǎng)絡(luò)成本低的特點(diǎn)，又使得用戶獲得WLAN帶來的方便性。而對(duì)于校園等場(chǎng)所，可針對(duì)學(xué)生群體開展WiFi語音的內(nèi)部運(yùn)營(yíng)。H3C WLAN解決方案能夠?qū)崿F(xiàn)端到端的QoS，確保數(shù)據(jù)業(yè)務(wù)背景流下，語音業(yè)務(wù)流能優(yōu)先傳輸，從而有效保障語音的通話質(zhì)量。同時(shí)能夠?qū)崿F(xiàn)跨越三層網(wǎng)絡(luò)的快速漫游，使得WLAN網(wǎng)絡(luò)能夠良好的承載語音業(yè)務(wù)。圖56 VoWiFi語音解決方案圖青海民族大學(xué)學(xué)士學(xué)位論文根據(jù)不同地理位置，不同用戶，定制Portal業(yè)務(wù)。H3C無線控制器內(nèi)置Portal server，能夠?qū)崿F(xiàn)基于用戶位置和用戶屬性的頁面推送，Portal server開發(fā)本地?cái)?shù)據(jù)庫(kù)，存儲(chǔ)BSSID和WEB網(wǎng)頁的對(duì)應(yīng)關(guān)系。用戶認(rèn)證時(shí)，Portal server根據(jù)用戶接入的BSSID推送給用戶相應(yīng)的頁面。如：在圖書館，推送圖書館新書信息；在學(xué)生宿舍，推送后勤相關(guān)信息等。校園無線局域網(wǎng)組網(wǎng)第六章 無線工程實(shí)施解決方案從整體的統(tǒng)計(jì)看來，青海民族大學(xué)此次的無線覆蓋設(shè)計(jì)基本上可以分為以下幾種類型：根據(jù)本項(xiàng)目的需求與將業(yè)的業(yè)務(wù)發(fā)展需求，初步確定室內(nèi)部分主要覆蓋以下空間，主要包括圖書館所有的空間、學(xué)生宿舍、教學(xué)樓及辦公樓所有的空間；根據(jù)實(shí)際工勘的結(jié)果來看，可以歸納為四大類：AP室內(nèi)無障礙覆蓋、AP室內(nèi)穿越障礙覆蓋、室外開闊空間覆蓋，下面則對(duì)這三類覆蓋分別進(jìn)行描述：216。 AP室內(nèi)無障礙覆蓋：主要應(yīng)用于空間較大的階梯教室等重點(diǎn)室內(nèi)區(qū)域，此時(shí)主要信號(hào)進(jìn)行此空間內(nèi)覆蓋，無需要考慮到穿越墻壁、地板等障礙物對(duì)隔壁空間的覆蓋；此時(shí)又分二種情況，劃分原則主要要看是否要使用吸頂天線的問題，根據(jù)實(shí)現(xiàn)工程勘測(cè)情況來看，室內(nèi)部分都可以采用吸頂天線的方式進(jìn)行操作。216。 AP室內(nèi)穿越障礙覆蓋：主要應(yīng)用于辦公樓、圖書館、宿舍樓、教學(xué)樓等中間走廊兩邊房間結(jié)構(gòu)室內(nèi)區(qū)域，因?yàn)闊o線信號(hào)穿越墻壁、地板等障礙物會(huì)存在衰減，但在走廊式結(jié)構(gòu)的室內(nèi)區(qū)域具備一定的穿越障礙的能力，一般是穿越一道墻壁之后信號(hào)效果較好。因此這樣的結(jié)構(gòu)適合在走廊中布置AP，來覆蓋兩邊的房間區(qū)域；并且根據(jù)實(shí)現(xiàn)工程勘測(cè)情況來看，室內(nèi)走廊部分都可以采用吸頂天線的方式進(jìn)行操作。青海民族大學(xué)學(xué)士學(xué)位論文圖61 AP宿舍內(nèi)安裝拓?fù)鋱D216。 室外開闊空間覆蓋：主要應(yīng)用于各教學(xué)樓、宿舍樓門前空地這樣的室外開闊區(qū)域，在室外開闊空間中AP的覆蓋能力比室內(nèi)半開闊空間要遠(yuǎn)，但為了保證效果通常是添加室外天線使用。考慮到AP的有線端需要接入到有線網(wǎng)絡(luò)，這就存在兩種方式：在附近具備有線網(wǎng)絡(luò)建筑物的情況，往往考慮通過將AP安裝在具備有線網(wǎng)絡(luò)的建筑物的樓頂或是側(cè)壁上通過室外定向天線對(duì)室外開闊空間進(jìn)行覆蓋。校園無線局域網(wǎng)組網(wǎng)第七章 方案涉及產(chǎn)品介紹 WA2220EAG/WA1208EAGP H3C WA2200無線局域網(wǎng)接入點(diǎn)設(shè)備是華三公司最新研制的高性能系列化無線接入點(diǎn)產(chǎn)品，包括室內(nèi)型、增強(qiáng)型類產(chǎn)品。WA2200系列既可以作為瘦AP（Fit AP）與無線控制器配合組網(wǎng)，也可以作為胖AP（FAT AP）獨(dú)立進(jìn)行組網(wǎng)，為WLAN（Wireless Local Area Network）用戶提供無線接入服務(wù)。WA2200系列設(shè)備外觀如下圖所示：圖71 WA2200系列設(shè)備外觀圖室內(nèi)型設(shè)備型號(hào)： H3C WA2210AG(單頻)、H3C WA2220AG(雙頻)增強(qiáng)型設(shè)備型號(hào)：H3C WA2220EAG(雙頻)WA2200系列無線接入點(diǎn)具有以下特點(diǎn)： 系列化產(chǎn)品滿足不同的應(yīng)用環(huán)境1 室內(nèi)型的兩款，適用于覆蓋半徑小、對(duì)環(huán)境要求不高的室內(nèi)應(yīng)用場(chǎng)景； 2 增強(qiáng)型的一款，主要面向倉(cāng)庫(kù)、工廠車間等對(duì)溫度、防塵等環(huán)境要求較高的應(yīng)用場(chǎng)景；3 室外型三款，主要面向?qū)Ω叩蜏亍⒎莱?、防水、防塵、防雷有較高要青海民族大學(xué)學(xué)士學(xué)位論文求的室外應(yīng)用場(chǎng)景。216。 支持FAT/ FIT兩種工作模式WA2200系列支持FAT和FIT兩種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要，可以通過命令行靈活地在FAT和FIT兩種工作模式中切換。當(dāng)客戶的WLAN網(wǎng)絡(luò)初始規(guī)模較小時(shí)，客戶可以只采購(gòu)WA2200設(shè)備并設(shè)置其工作于FAT模式。隨著客戶網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)容，當(dāng)幾十甚至上百臺(tái)WA2200得到應(yīng)用時(shí)，為降低網(wǎng)絡(luò)管理的復(fù)雜度，建議客戶采購(gòu)無線控制器，用于集中管理所有的WA2200設(shè)備。WA2200只有切換到FIT工作模式后，才能接受無線控制器的集中管理。216。 支持FAT/FIT兩種工作模式，有利于將客戶的WLAN網(wǎng)絡(luò)由小型網(wǎng)絡(luò)平滑升級(jí)到大型網(wǎng)絡(luò)，從而很好地保護(hù)用戶的投資。216。 支持雙頻多模。、。，WA2220AG、。216。 支持集中控制管理WA2200工作于FIT模式時(shí)，無線控制器 通過CAPWAP協(xié)議對(duì)WA2200實(shí)施控制，所有WA2200的狀態(tài)在控制器上均可查詢和管理。此外，對(duì)于來自無線客戶端的協(xié)商報(bào)文，WA2200會(huì)將其透?jìng)髦翢o線控制器進(jìn)行集中處理。因此，所有客戶端的狀態(tài)在控制器上同樣也是可查詢和管理的。216。 支持“零配置”特性WA2200工作于FIT模式時(shí)，所有必須配置均通過CAPWAP協(xié)議由無線控制器動(dòng)態(tài)獲取，WA2200上不需要作任何配置。此特性使WLAN網(wǎng)絡(luò)維護(hù)變得簡(jiǎn)單。校園無線局域網(wǎng)組網(wǎng)支持版本自動(dòng)升級(jí)WA2200作為FIT AP和無線控制器 配合使用時(shí)，可以和網(wǎng)絡(luò)內(nèi)的CAPWAP服務(wù)器取得聯(lián)系，并下載最新的軟件版本到AP設(shè)備。所有的這些操作都是自動(dòng)完成的，不需要人工的干預(yù)，減少了網(wǎng)絡(luò)維護(hù)的工作量。216。 靈活的轉(zhuǎn)發(fā)策略WA2200工作于FIT模式時(shí)，在對(duì)無線用戶數(shù)據(jù)的轉(zhuǎn)發(fā)控制上，既可以支持本地轉(zhuǎn)發(fā)模式，也可以支持集中轉(zhuǎn)發(fā)模式，集中轉(zhuǎn)發(fā)即數(shù)據(jù)幀通過CAPWAP隧道傳送到控制器上再進(jìn)行轉(zhuǎn)發(fā)。具體采用哪種轉(zhuǎn)發(fā)模式，這可以通過在無線控制器上進(jìn)行相應(yīng)配置來實(shí)現(xiàn)。集中控制和管理，降低了管理員維護(hù)WLAN網(wǎng)絡(luò)的難度。216。 支持虛擬AP WA2200支持虛擬AP特性，每個(gè)虛擬AP可應(yīng)用不同的VLAN、不同的網(wǎng)絡(luò)服務(wù)以及不同的認(rèn)證方式。該特性使得網(wǎng)絡(luò)管理員可方便地為不同的用戶群提供特定的服務(wù)。216。 支持完善的安全策略 216。 支持豐富的認(rèn)證方式、PSK認(rèn)證、MAC認(rèn)證、PPPoE認(rèn)證等多種認(rèn)證方式，認(rèn)證方式的多樣性保證了應(yīng)用的靈活性。216。 支持硬件加解密WA2200采用了業(yè)界先進(jìn)的無線芯片，支持WEP/TKIP/AES等硬件加解密算法，使安全處理不成為系統(tǒng)應(yīng)用的瓶頸。216。 支持密鑰動(dòng)態(tài)協(xié)商和更新WA2200當(dāng)采用TKIP或AES加密算法時(shí)，相應(yīng)的密鑰均是由動(dòng)態(tài)協(xié)商而來，且可以在使用一定的時(shí)長(zhǎng)或加密數(shù)據(jù)幀后，進(jìn)行動(dòng)態(tài)更新。這使得非法無線用戶的竊聽企圖難以得逞。青海民族大學(xué)學(xué)士學(xué)位論文216。 支持中國(guó)標(biāo)準(zhǔn)WAPI（無線局域網(wǎng)鑒別和保密基礎(chǔ)結(jié)構(gòu)）， 中提出的、安全等級(jí)更高的WAPI。216。 支持IPv6特性WA2200全面支持IPv6特性，解決了IPv4下的地址枯竭等問題，可以滿足今后網(wǎng)絡(luò)發(fā)展的需要，是發(fā)展的一個(gè)大趨勢(shì)。216。 支持QoS WA2200支持無線QoS標(biāo)準(zhǔn)WMM（），保證了為不同的業(yè)務(wù)可以提供不同的無線信道競(jìng)爭(zhēng)能力。WMM結(jié)合有線QoS策略，可以提供端到端的QoS保證。216。 支持無線用戶隔離WA2200工作于FAT AP模式時(shí)，支持無線用戶之間的隔離。當(dāng)啟用了此功能后，兩個(gè)無線客戶端之間無法直接通訊，無線客戶端只能訪問上游的有線網(wǎng)絡(luò)。應(yīng)用此特性，運(yùn)營(yíng)商可強(qiáng)制無線用戶到指定的網(wǎng)關(guān)或服務(wù)器上進(jìn)行計(jì)費(fèi)或更安全的認(rèn)證，實(shí)現(xiàn)所謂的熱點(diǎn)應(yīng)用。216。 高可靠性的業(yè)務(wù)設(shè)計(jì) 216。 BOOTWARE支持CAPWAP WA2200產(chǎn)品Bootware軟件支持CAPWAP特性，可以與無線控制器進(jìn)行交互完成應(yīng)用程序的加載。支持此特性，當(dāng)WA2200工作于FIT模式時(shí)，在本地應(yīng)用程序損壞或下載了非法應(yīng)用程序的情況下，仍然可以通過無線控制器遠(yuǎn)程為WA2200加載合法的應(yīng)用程序，恢復(fù)其正常工作，省卻了本地升級(jí)版本的煩惱。無管理維護(hù)接口保證設(shè)備免受非法控制WA2200作為FIT AP使用時(shí)，僅受無線控制器的管理，WA2200本身不對(duì)外提供CLI、telnet或SNMP管理接口，保證了設(shè)備本身的安全。216。 支持多CAPWAP隧道備份WA2200作為FIT AP使用時(shí)，可同時(shí)與多臺(tái)無線控制器之間建立CAPWAP隧道連接，多條隧道相互備份，保證了在一臺(tái)無線控制器出現(xiàn)故障后，WA2200仍然可以被其它無線控制器所管理。216。 支持橋接鏈路的備份校園無線局域網(wǎng)組網(wǎng)WA2200啟用橋接特性時(shí)，可同時(shí)與兩個(gè)對(duì)端建立互為備份關(guān)系的橋接鏈路，兩條鏈路中只有一條能發(fā)送數(shù)據(jù)。當(dāng)主鏈路信號(hào)質(zhì)量無法保障時(shí)，則將數(shù)據(jù)流量自動(dòng)切換到備份鏈路。此