【正文】 l 保護(hù)投資? 無(wú)縫適應(yīng)WLAN 11b/g和11n? 華為標(biāo)準(zhǔn)軟件平臺(tái)，和寬帶城域設(shè)備無(wú)縫融合。 AP6510DNAGN標(biāo)準(zhǔn)室外雙頻AP圖61 AP6510DNAGN產(chǎn)品實(shí)物圖產(chǎn)品規(guī)格表61 AP6510DNAGN產(chǎn)品規(guī)格項(xiàng)目規(guī)格IEEE標(biāo)準(zhǔn)，尺寸26526583mm重量功耗24W供電發(fā)射功率5GHz125mW主要性能l 2x2多入多出(MIMO)，2條空間流l 支持最大比合并(MRC)l l 支持20 和40MHz 信道，PHY數(shù)據(jù)速率高達(dá)300Mbps l 數(shù)據(jù)包聚合：AMPDU(Tx/Rx)；AMSDU(Rx only) l (DFS) AP6610DNAGN全規(guī)格室外雙頻AP圖63 AP6610DNAGN產(chǎn)品實(shí)物圖產(chǎn)品規(guī)格表62 AP6610DNAGN產(chǎn)品規(guī)格項(xiàng)目規(guī)格IEEE標(biāo)準(zhǔn)，尺寸26526583mm重量功耗28W供電發(fā)射功率5GHz125mW接口支持SFP接口，支持交流本地供電主要性能l 2x2 多入多出(MIMO)，2條空間流l 支持最大比合并(MRC)l l 支持20 和40MHz 信道，PHY數(shù)據(jù)速率高達(dá)300Mbps l 數(shù)據(jù)包聚合：AMPDU(Tx/Rx)；AMSDU(Rx only) l (DFS) AC660526PWR圖64 AC660526PWR產(chǎn)品實(shí)物圖AC660526PWR特點(diǎn)產(chǎn)品有如下：l 高性能? 支持快速漫游（緩存PMK）? 高達(dá)512 APs管理能力l 高可靠? AC設(shè)備間1+1雙鏈路備份? 上行鏈路LACP、MSTP 50ms保護(hù)? 雙電源接口，備份保護(hù)? 風(fēng)扇、電源熱插拔，高溫告警保護(hù)l 強(qiáng)大的組網(wǎng)和業(yè)務(wù)能力? 豐富接口：2個(gè)10GE光接口，4個(gè)GE Combo接口，24個(gè)GE電口?；谟脩舻膸ぬ?hào)管理可以確保只有相關(guān)資格的人才能登錄網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)運(yùn)維管理，保護(hù)網(wǎng)絡(luò)的安全與可靠性。小型、微型園區(qū)無(wú)線網(wǎng)絡(luò)管理小型園區(qū)網(wǎng)絡(luò)中可能不會(huì)部署專門的網(wǎng)管，此時(shí)可以通過(guò)AC上的本地管理對(duì)無(wú)線網(wǎng)絡(luò)進(jìn)行管理維護(hù)，包括相關(guān)配置、告警、軟件版本管理等等。 企業(yè)WLAN網(wǎng)絡(luò)管理規(guī)劃大中型園區(qū)無(wú)線網(wǎng)絡(luò)管理對(duì)于大中型園區(qū)WLAN網(wǎng)絡(luò)，推薦使用專門的網(wǎng)管平臺(tái)（例如eSight）實(shí)現(xiàn)對(duì)WLAN網(wǎng)絡(luò)的管理。用戶可以可通過(guò)AP PING上行設(shè)備IP（包括網(wǎng)關(guān)或服務(wù)器IP），根據(jù)測(cè)試結(jié)果，判斷AP上行業(yè)務(wù)線路的通斷情況；或通過(guò)AP下行PING用戶IP地址，從而確認(rèn)用戶報(bào)障原因是用戶關(guān)聯(lián)問(wèn)題還是上行業(yè)務(wù)不通。用戶通過(guò)性能管理、告警管理及WLAN物理資源管理監(jiān)控網(wǎng)絡(luò)運(yùn)行狀況，并通過(guò)報(bào)表系統(tǒng)周期性給出WLAN相關(guān)報(bào)表，幫助用戶實(shí)現(xiàn)輕松運(yùn)維。圖52 eSight WLAN網(wǎng)絡(luò)管理流程網(wǎng)絡(luò)部署網(wǎng)絡(luò)安裝完畢后，用戶通過(guò)簡(jiǎn)潔向?qū)讲渴痦?yè)面，首先指定AC參數(shù)配置，其次創(chuàng)建網(wǎng)元級(jí)配置模板，通過(guò)規(guī)化表單批量導(dǎo)入FIT AP列表，最終批量完成FIT AP部署，快速完成WLAN網(wǎng)絡(luò)的部署。圖51 eSight WLAN網(wǎng)絡(luò)管理 eSight WLAN網(wǎng)絡(luò)管理流程WLAN網(wǎng)絡(luò)管理幫助用戶快速完成無(wú)線網(wǎng)絡(luò)部署，提供網(wǎng)絡(luò)設(shè)備、非法AP等物理資源監(jiān)控，實(shí)現(xiàn)故障的快速感知、定位及解決，同時(shí)通過(guò)無(wú)線相關(guān)報(bào)表及多形式分類資源統(tǒng)計(jì)，為用戶日常運(yùn)維及網(wǎng)絡(luò)調(diào)整提供了依據(jù)，極大提升網(wǎng)絡(luò)管理效率。5 WLAN網(wǎng)絡(luò)管理方案 網(wǎng)管方案概述華為公司eSight管理平臺(tái)根據(jù)企業(yè)網(wǎng)網(wǎng)絡(luò)管理特點(diǎn)，采用B/S架構(gòu)，瘦客戶端，遠(yuǎn)程登錄。表42 無(wú)線網(wǎng)橋（WDS）P2MP傳輸性能指標(biāo)P2MP影響因素吞吐量影響因子隱藏終端多用戶競(jìng)爭(zhēng)PMP1無(wú)無(wú)1123456使用點(diǎn)對(duì)多點(diǎn)（P2MP）網(wǎng)橋時(shí)受隱藏終端和多用戶競(jìng)爭(zhēng)等因素影響，吞吐量將急劇下降；因此點(diǎn)對(duì)多點(diǎn)（P2MP）網(wǎng)橋吞吐量性能評(píng)估需在點(diǎn)對(duì)點(diǎn)（P2P）網(wǎng)橋數(shù)據(jù)基礎(chǔ)上考慮吞吐量系數(shù)。網(wǎng)橋端口的每個(gè)無(wú)線虛鏈路作為一個(gè)獨(dú)立邏輯端口參與STP協(xié)議交互和控制。為防止網(wǎng)絡(luò)風(fēng)暴、保證正確的二層轉(zhuǎn)發(fā)，需要啟用STP功能打開(kāi)環(huán)路檢測(cè)。但是多個(gè)分支網(wǎng)絡(luò)的互通都要通過(guò)中心橋接設(shè)備進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)。實(shí)際應(yīng)用中，每一臺(tái)設(shè)備可以通過(guò)配置對(duì)端設(shè)備的MAC地址，確定需要建立的橋接鏈路。 WDS組網(wǎng)模式在實(shí)際組網(wǎng)中，WDS網(wǎng)橋組網(wǎng)模式可以分為點(diǎn)對(duì)點(diǎn)模式和點(diǎn)對(duì)多點(diǎn)模式。方便網(wǎng)絡(luò)部署、安裝，實(shí)現(xiàn)靈活組網(wǎng)。4 華潤(rùn)新能源WDS網(wǎng)橋無(wú)線數(shù)據(jù)回傳與覆蓋方案WDS（Wireless Distribution System），通過(guò)無(wú)線鏈路連接兩個(gè)或者多個(gè)獨(dú)立的有線局域網(wǎng)或者無(wú)線局域網(wǎng)，組建一個(gè)互通的網(wǎng)絡(luò)，實(shí)現(xiàn)數(shù)據(jù)訪問(wèn)。功能實(shí)現(xiàn)流程：1. 無(wú)線用戶認(rèn)證報(bào)文到AC后，通過(guò)Radius協(xié)議（Portal認(rèn)證先到Portal服務(wù)器交互）到認(rèn)證服務(wù)器完成認(rèn)證過(guò)程。圖35 認(rèn)證＋安全方案組網(wǎng)圖如上圖，認(rèn)證組件、安全組件、客戶端為必選組件。 認(rèn)證、安全集成方案認(rèn)證＋安全方案：根據(jù)華潤(rùn)新能源的要求，對(duì)認(rèn)證和安全要求較早，可通過(guò)準(zhǔn)入控制＋安全檢查，提升內(nèi)網(wǎng)安全。圖34 無(wú)線用戶AC集中認(rèn)證示意圖AC集中認(rèn)證組網(wǎng)如圖34所示，認(rèn)證方式包括MAC、Portal、PPPoE等方式。無(wú)線用戶集中認(rèn)證，需要保證相關(guān)認(rèn)證協(xié)議能夠上送AC處理。從安全性和易部署性等多方面考慮，＋WPA2的機(jī)制。WEP/WPA/WPA2+PSK中小認(rèn)證前分配不需要場(chǎng)景同上，需要維護(hù)PSK密碼。WEP/WPA/WPA2+PSK低小認(rèn)證后分配不需要場(chǎng)景同上，需要維護(hù)PSK密碼。Portal認(rèn)證通常需要多個(gè)服務(wù)器支持，DHCP服務(wù)器、AAA服務(wù)器等。用戶如果被配置成強(qiáng)制Web認(rèn)證，則用戶只需要輸入自己喜歡的網(wǎng)頁(yè)即可，系統(tǒng)自動(dòng)下載認(rèn)證網(wǎng)頁(yè)。接入設(shè)備將來(lái)自客戶的HTTP請(qǐng)求重定向到Portal服務(wù)器，在Portal頁(yè)面上輸入用戶名、密碼進(jìn)行認(rèn)證。：l EAPMD5l EAPTLS(Transport Layer Security)l EAPTTLS(Tunnelled Transport Layer Security)l EAPPEAP(Protected EAP)l EAPLEAP(Lightweight EAP)l EAPSIMPortal認(rèn)證Portal認(rèn)證也稱Web認(rèn)證或DHCP+Web認(rèn)證。用來(lái)傳輸實(shí)際的認(rèn)證協(xié)議。無(wú)線設(shè)備AP/，同時(shí)它還作為Radius認(rèn)證服務(wù)器的客戶端，負(fù)責(zé)用戶與Radius服務(wù)器之間認(rèn)證信息的轉(zhuǎn)發(fā)。認(rèn)證服務(wù)器可以是某個(gè)單獨(dú)的服務(wù)器實(shí)體，也可以不是，后一種情況通常是將認(rèn)證功能集成在認(rèn)證方Authenticator中。l 認(rèn)證服務(wù)器（Authentication Sever）：為認(rèn)證方提供認(rèn)證服務(wù)的實(shí)體。：l 請(qǐng)求方（Supplicant）：提出認(rèn)證申請(qǐng)的用戶接入設(shè)備，在無(wú)線網(wǎng)絡(luò)中，通常指待接入網(wǎng)絡(luò)的無(wú)線客戶機(jī)STA。如果認(rèn)證失敗，則禁止該設(shè)備訪問(wèn)LAN資源。地址過(guò)濾控制方式要求預(yù)先在AP服務(wù)器中寫(xiě)入合法的MAC地址列表，只有當(dāng)客戶機(jī)的MAC地址和合法MAC地址表中的地址匹配，AP才允許客戶機(jī)與之通信。MAC認(rèn)證MAC認(rèn)證是一種基于端口和MAC地址對(duì)用戶的網(wǎng)絡(luò)訪問(wèn)權(quán)限進(jìn)行控制的認(rèn)證方法，它不需要用戶安裝任何的客戶端。對(duì)于華潤(rùn)新能源風(fēng)電廠而言，無(wú)線啞終端一般通過(guò)MAC認(rèn)證接入，訪客區(qū)域一般通過(guò)Portal認(rèn)證接入。鏈路層身份驗(yàn)證是透明的，能配合任何網(wǎng)絡(luò)層協(xié)議使用。 無(wú)線用戶身份認(rèn)證技術(shù)相對(duì)于簡(jiǎn)單的STA身份驗(yàn)證過(guò)濾機(jī)制，鏈路層用戶身份驗(yàn)證的安全性大大提高。有效帶寬較低，加密降低了傳輸效率。電信運(yùn)營(yíng)網(wǎng)絡(luò)共享密