【正文】 S 2 1 2 6 EIS 2 1 2 6 EIS 2 1 2 6 EIS 2 1 2 6 EIS 2 1 2 6 EIS 2 1 2 6 EIS 2 1 2 6 EI核心交換機(jī)網(wǎng)關(guān)S 2 1 2 6 EI原酒店有線網(wǎng)絡(luò)S 3 6 0 0 2 8 P P W R EIS 3 6 0 0 2 8 P P W R EIS 3 6 0 0 2 8 P P W R EIW A 1 2 0 8 E G W A 1 2 0 8 E GW A 1 2 0 8 E G W A 1 2 0 8 E GW A 1 2 0 8 E G W A 1 2 0 8 E GPOE 供電改造后酒店無線網(wǎng)絡(luò)POE 供電POE 供電 ww w .h 3 o m .c n 64上海柏悅酒店 ★★★★★? 84 臺 WA1 20 8E G? 客房、會議室、大堂吧、酒吧、餐廳等無縫覆蓋? 開展 WI FI 語音、數(shù)據(jù)和視頻服務(wù)H 3C 無線網(wǎng)絡(luò)助力世界最高酒店！網(wǎng)管中心認(rèn)證、計費中心核心交換機(jī)1 0 G EPOE 交換機(jī)POE 交換機(jī)AP核心交換機(jī)GEFE 臺州國際大 酒店 WLAN網(wǎng)絡(luò)技術(shù)建議書 20201223 第 35頁 , 共 36頁 ww w .h 3 o m .c n 65上海瑞士宏安集團(tuán)網(wǎng)絡(luò)I D F 6I nt e rne t圖例：千兆多模光纖千兆 UT P百兆 UT P快速以太通道千兆堆疊服務(wù)器群中心機(jī)房交換機(jī)交換機(jī)交換機(jī)iMC 網(wǎng)管I D F 7I D F 8I D F 9I D F 1 0I D F 1 1I D F 1 2I D F 1 3I D F 1 4I D F 1 5? 140 臺 FIT A P? 2 臺無線控制器? 采用集中式管理架構(gòu) ww w .h 3 o m .c n 66南京中山陵國賓館 ★★★★★核心交換機(jī)網(wǎng)管核心交換機(jī)POE 交換機(jī) POE 交換機(jī) POE 交換機(jī)W A 1 2 0 8 EW A 1 2 0 8 E應(yīng)用服務(wù)器計費認(rèn)證? 56 臺 WA1 20 8E AG ；一套 認(rèn)證、網(wǎng)管系統(tǒng)；? 雙頻滿足會議室、多媒體廳等高密度覆蓋；? 有線、無線設(shè)備統(tǒng)一網(wǎng)管；? 有線、無線用戶統(tǒng)一管理； 臺州國際大 酒店 WLAN網(wǎng)絡(luò)技術(shù)建議書 20201223 第 36頁 , 共 36頁 ww w .h 3 o m .c n 68湖南運達(dá)喜來登大酒店 ★★★★★? 44 臺 WA1 20 8E G ；? 38 臺 WA2 11 0 AG ；? 1 臺 WX 50 02 12 8 ；? 一套網(wǎng)管系統(tǒng)；? 集中式瘦 AP 架構(gòu)，無縫快速漫游。 臺州國際大 酒店 WLAN網(wǎng)絡(luò)技術(shù)建議書 20201223 第 34頁 , 共 36頁 在最后的項目實施階段， H3C WLAN設(shè)計團(tuán)隊更是憑借深厚的工程實施經(jīng)驗，圓滿的對T3航站樓進(jìn)行了完美覆蓋。 H3C WLAN具有網(wǎng)絡(luò)自愈功能，出色的解決了這一問題。 對于網(wǎng)絡(luò)的可靠性設(shè)計，需要考慮如果有設(shè)備出現(xiàn)故障，造成網(wǎng)絡(luò)中斷的情況。 對于外網(wǎng)的接入，信息安全最為重要。 首都機(jī)場的 WLAN項目是本次信息化項目的主要亮點之一。 信息化對于大型機(jī)場來說是至關(guān)重要的基礎(chǔ)設(shè)施，從飛機(jī)到港后機(jī)位引導(dǎo)，到旅客下飛機(jī)，出港，從旅客進(jìn)港，辦理登機(jī)手續(xù)、候機(jī)、離港全臺州國際大 酒店 WLAN網(wǎng)絡(luò)技術(shù)建議書 20201223 第 33頁 , 共 36頁 過程，從航班信息顯示到廣播，從應(yīng)急指揮系統(tǒng)到辦公系統(tǒng)，無不依賴信 息化。以航班起降架次和旅客吞吐量而言，首都機(jī)場在 2020年即已跨入世界最繁忙機(jī)場之列。 其 不但是中國首都北京的空中門戶和對外交往的窗口，而且是中國民用航空網(wǎng)絡(luò)的輻射中心，是中國民航最重要的航空樞紐。 臺州國際大 酒店 WLAN網(wǎng)絡(luò)技術(shù)建議書 20201223 第 32頁 , 共 36頁 讓網(wǎng)絡(luò)運行穩(wěn)定可靠，讓管理維護(hù)方便簡單，成為 H3C WLAN解決方案的特點，也成為H3C無線產(chǎn)品為北辰集團(tuán)服務(wù)的宗旨。 H3C多層次的安全體系從根本上保證了無線設(shè)備和用戶數(shù)據(jù)的安全性。一旦發(fā)現(xiàn)某個 AP故障，只需更換一個新的AP即可，無線控制器會自動完成 AP 的軟件版本更新和配置下載。當(dāng) AP上電時，無線控制器會根據(jù) AP的鄰居關(guān)系動態(tài)調(diào)整 AP工作的信道和發(fā)射功率，在保證覆蓋的前提下保證 AP間的干擾最小；當(dāng) AP覆蓋區(qū)域受到外界強(qiáng)信號干擾時，無線控制器會控制AP自動切換到合適的工作信道以規(guī)避干擾信號； 當(dāng)覆蓋區(qū)域內(nèi)的某個 AP發(fā)生故障而造成覆蓋黑洞時，無線控制器會自動調(diào)整相鄰的 AP的發(fā)射功率以消除黑洞區(qū)域；當(dāng)故障 AP恢復(fù)工作后，無線控制器可以自 動調(diào)整鄰居 AP的發(fā)射功率，使其恢復(fù)到原始工作狀態(tài)。如何簡單便 捷的實現(xiàn)對這些 AP的射頻管理，以保證良好的覆蓋效果，也是北辰集團(tuán)所面臨的困惑。該管理中心能夠直接面向客戶需求，通過靈活組織功能組件，在同一套系統(tǒng)中實現(xiàn)對用戶、業(yè)務(wù)以及有線、無線、安全等設(shè)備的統(tǒng)一管理，從根本上解決管理的復(fù)雜性問題。 由于北辰項目涉及的產(chǎn)品類型繁多，涵蓋了核心路由器、核心交換機(jī)、匯聚交換機(jī)、接入交換機(jī)、無線控制器、無線 AP、防火墻等全系列產(chǎn)品，在實際組 網(wǎng)中還需要將這些產(chǎn)品布署在奧運場館的各個建筑物內(nèi)部，因此，能否統(tǒng)一管理這些設(shè)備成為北辰集團(tuán)首要關(guān)注的問題。 在網(wǎng)絡(luò)設(shè)計及改建中，為實現(xiàn)北辰網(wǎng)絡(luò)高質(zhì)、高效的互聯(lián)， H3C在 兼顧已有網(wǎng)絡(luò)運營的同時，堅持技術(shù)的標(biāo)準(zhǔn)化、先進(jìn)性、安全性、可靠性、可管理性、可維護(hù)性、靈活性、可擴(kuò)展性、兼容性、繼承性、開放性、經(jīng)濟(jì)性、實用性的建網(wǎng)原則，提出了 WX6103萬兆核心無線控制器＋ WX5002無線控制器＋ WA2110瘦 AP的 WLAN解決方案。 北辰亞運村網(wǎng)絡(luò)改造工程 北辰亞運村網(wǎng)絡(luò)改造和國家會議中心及配套設(shè)施網(wǎng)絡(luò)建設(shè)工程是 08年奧運會重要配套項目之一，項目涵蓋國家會議中心主體、配套的兩家五星級酒店和一家超五星級酒店以及周邊寫字樓，是奧運會期間新聞發(fā)布會、奧組委、各國奧運官員及國內(nèi)外各大媒體住宿工作的重要場所。 大劇院的網(wǎng)絡(luò)既承載內(nèi)部 OA、語音和監(jiān)控等業(yè)務(wù)，又面向公眾和媒體提供 Inter接臺州國際大 酒店 WLAN網(wǎng)絡(luò)技術(shù)建議書 20201223 第 30頁 , 共 36頁 入服務(wù)，對網(wǎng)絡(luò)的安全性也提出了很高的要求， H3C無線解決方案在提供非法 AP檢測，無線 EAD端點準(zhǔn)入功能的同時，還支持 MAC地址過濾、 、 、 WLAN國標(biāo) WAPI等安全認(rèn)證標(biāo)準(zhǔn) ,全方位的保證了網(wǎng)絡(luò)安全。此外， H3C瘦 AP解決方案通過功能強(qiáng)大的無線控制器實現(xiàn)智能射頻管理，根據(jù)網(wǎng)絡(luò)狀況調(diào)整 AP 的工作信道和發(fā)射功率，極大的簡化了網(wǎng)絡(luò)的維護(hù)工作量。 大劇院網(wǎng)絡(luò)涉及核心交換機(jī)、匯聚交換機(jī)、接入交換機(jī)、防火墻、 VPN網(wǎng)關(guān)、無線控制器、無線 AP、語音網(wǎng)關(guān)，設(shè)備分布于大劇院各個區(qū)域，因此對管理性提出了很高的要求。 針對大劇院建筑結(jié)構(gòu)復(fù)雜的特點， H3C解決方案提供了先進(jìn)的 WLAN＋ RFID的無線定位功能。在實際應(yīng)用中，通過命令行設(shè)置兩臺 S9500交換機(jī)上的無線控制器插卡工作在負(fù)載分擔(dān)狀態(tài)，一旦其中一個臺州國際大 酒店 WLAN網(wǎng)絡(luò)技術(shù)建議書 20201223 第 29頁 , 共 36頁 插卡出現(xiàn)故障，則另外一個插卡立即接手管理所有 AP的工作。 此外，針對網(wǎng)絡(luò)的高可靠性要求， H3C還提供了多層次的保障。同時，出于安全性的考慮，大劇院需要在很多不方便布線的區(qū)域安裝攝像頭，針對大劇院特殊的需求，H3C提出了 S9500無線控制器＋ WA2110型 AP的有線無線一體化的瘦 AP解決方案。 大劇院建筑規(guī)模宏大，全部為精裝休，很多區(qū)域無法布設(shè)有線網(wǎng)絡(luò)。 國家大劇院作為一座現(xiàn)代化的劇場，建設(shè)了完備的智能樓宇系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)。 七 、成功案例 國家大劇院 國家大劇院是我國新時代的標(biāo)志性建筑 ,是國家最高藝術(shù)表演中心 ,是具有世界一流水平的大型藝術(shù)殿堂。無論對于企業(yè)網(wǎng)、校園網(wǎng)、園區(qū)網(wǎng)用戶還是各大運營商， IMC網(wǎng)管都可以提供完善的解決方案，方便用戶監(jiān)控、維護(hù)、管理各自的網(wǎng)絡(luò)。 ? 有線無線一體化的網(wǎng)管系統(tǒng) IMC網(wǎng)管是 H3C公司自主研發(fā)的新一代網(wǎng)絡(luò)管理系統(tǒng)。 ? 支持 EAD無線接入 端點準(zhǔn)入防御（ EAD， Endpoint Admission Defense）解決方案從控制用戶終端安全接入網(wǎng)絡(luò)的角度入手，整合網(wǎng)絡(luò)接入控制與終端安全產(chǎn)品，通過安全客戶端、安全策略服務(wù)器、網(wǎng)絡(luò)設(shè)備以及第三方軟件的聯(lián)動，對接入網(wǎng)絡(luò)的用戶終端強(qiáng)制實施企業(yè)安全策略，嚴(yán)格控制終端用戶的網(wǎng)絡(luò)使用行為，有效地加強(qiáng)了用戶終端的主動 防御能力，為企業(yè)網(wǎng)絡(luò)管理人員提供了有效、易用的管理工具和手段。無線控制器還支持多種攻擊的檢測，例如 DOS攻擊， Flood攻擊，去認(rèn)證、去連接報文的仿冒檢測，以及無線用戶 Weak IV檢測。 另一方面，無線控制器還提供黑名單功能。 通過非法 AP檢測功能，無線網(wǎng)絡(luò)可以自動監(jiān)測非法設(shè)備（例如 Rouge AP，或者 Ad Hoc 無線終端），并適 時上報網(wǎng)管中心，同時對非法設(shè)備的攻擊可以進(jìn)行自動防護(hù)。 MAC地址認(rèn)證功能解決了一些手持終端（例如： WiFi Phone、手持移動終端臺州國際大 酒店 WLAN網(wǎng)絡(luò)技術(shù)建議書 20201223 第 27頁 , 共 36頁 等）并不方便采取電腦上的認(rèn)證問題。 H3C WX3000系列 Unified Switch支持 TLS、 PEAP、 TTLS、 MD SIM卡、 EAPFAST等多種 ，同時 WX3000系列無線控制器還支持通過 VLAN和 ACL功能，完成不同用戶的動態(tài)授權(quán)。 QoS profile中 可以下發(fā)的配置包括 ACL、 QoS（優(yōu)先級、帶寬限速、 DSCP標(biāo)記）、 VLAN。在用戶移動的網(wǎng)絡(luò)中或大型網(wǎng)絡(luò)中，為了方便網(wǎng)管人員開展日常的管理工作， QoS profile特性提供了一種更模塊化、更簡單的管理方式。 ? 支持 QoS Profile 在基于用戶授權(quán)方式的網(wǎng)絡(luò)管理中，用戶通過認(rèn)證，即獲得訪問網(wǎng)絡(luò)的權(quán)限。 ? 支持隧道 QoS AP接收到的無線報文首先要通過 CAPWAP隧道送到 AC上進(jìn)行分析處理， H3C WX3000系列 Unified Switch支持無線 QoS到有線 QoS/CoS的映射。 ? 完善的 QoS 臺州國際大 酒店 WLAN網(wǎng)絡(luò)技術(shù)建議書 20201223 第 26頁 , 共 36頁 H3C WX3000系列 Unified Switch基于 H3C公司最新的 Comware V5平臺開發(fā)，不但對DiffServ標(biāo)準(zhǔn)進(jìn)行了完善。 ? 支持智能的負(fù)載均衡 支持按接入用戶數(shù)量和流量的復(fù)雜均衡方式，當(dāng)無線控制器發(fā)現(xiàn) AP的負(fù)載超過設(shè)定的門限值以后，對于新接入的用戶無線控制器會自動計算此用戶周圍是否還有負(fù)載較輕的 AP可供用戶接入，如果有則 AP會拒絕用戶的關(guān)聯(lián)請求，用戶會轉(zhuǎn)而接入其他負(fù)載較輕的 AP，但如果無線用戶不在 AP的重疊覆蓋區(qū)內(nèi)，傳統(tǒng)的負(fù)載均衡方式往往會導(dǎo)致連接不上網(wǎng)絡(luò)，造成誤均衡。 AP的功率調(diào)整和信道切換是網(wǎng)絡(luò)部署和調(diào)試時不可缺少的重要手段，信道和功率還需要按照國家代碼自動設(shè)置， H3C WX3000系列無線控制器的 RF管理功能使得網(wǎng)絡(luò)部署非常簡單。 ? 三層漫游 H3C WX3000系列 Unified Switch支持無線用戶三層漫游，并支持快速漫游，漫游切換時間小于 50ms，滿足對切換時間要求最苛刻的語音業(yè)務(wù)。維護(hù)人員可以指定 AP或用戶進(jìn)行在線服務(wù)策略設(shè)定和安全策略設(shè)定，使網(wǎng)絡(luò)配置策略更加靈活。 AP支持啟動后自動獲取 IP地址、自動獲取 AC的工作 列表并自動和 AC建立關(guān)聯(lián)，真正做到了零配置，免維護(hù)，即插即用，極大地減輕了網(wǎng)絡(luò)管理員在部署網(wǎng)絡(luò)階段的維護(hù)工作量。而采用無線控制臺州國際大 酒店 WLAN網(wǎng)絡(luò)技術(shù)建議書 20201223 第 25頁 , 共 36頁 器和 FIT AP配合組網(wǎng)時，只需要在無線控制器上對一類相同屬性的 AP建立配置模板， AP在啟動時可以自動從無線控制器上下載最新的配置文件。當(dāng)無線用戶接入網(wǎng)絡(luò)時，可以通過認(rèn)證服務(wù)器向 AC下發(fā)允許用戶接入的 AP列表， 在 AC上進(jìn)行接入控制，來達(dá)到限制無線用戶只能接入到指定位置的 AP的目的。 ? 基于 AP