【正文】 此特性尤其。 支持橋接鏈路的備份校園無線局域網(wǎng)組網(wǎng)WA2200啟用橋接特性時，可同時與兩個對端建立互為備份關(guān)系的橋接鏈路，兩條鏈路中只有一條能發(fā)送數(shù)據(jù)。 支持多CAPWAP隧道備份WA2200作為FIT AP使用時，可同時與多臺無線控制器之間建立CAPWAP隧道連接，多條隧道相互備份，保證了在一臺無線控制器出現(xiàn)故障后，WA2200仍然可以被其它無線控制器所管理。無管理維護接口保證設備免受非法控制WA2200作為FIT AP使用時，僅受無線控制器的管理，WA2200本身不對外提供CLI、telnet或SNMP管理接口，保證了設備本身的安全。 BOOTWARE支持CAPWAP WA2200產(chǎn)品Bootware軟件支持CAPWAP特性，可以與無線控制器進行交互完成應用程序的加載。216。當啟用了此功能后，兩個無線客戶端之間無法直接通訊，無線客戶端只能訪問上游的有線網(wǎng)絡。216。 支持QoS WA2200支持無線QoS標準WMM（），保證了為不同的業(yè)務可以提供不同的無線信道競爭能力。 支持IPv6特性WA2200全面支持IPv6特性，解決了IPv4下的地址枯竭等問題，可以滿足今后網(wǎng)絡發(fā)展的需要，是發(fā)展的一個大趨勢。 支持中國標準WAPI（無線局域網(wǎng)鑒別和保密基礎結(jié)構(gòu)）， 中提出的、安全等級更高的WAPI。這使得非法無線用戶的竊聽企圖難以得逞。216。216。 支持完善的安全策略 216。該特性使得網(wǎng)絡管理員可方便地為不同的用戶群提供特定的服務。216。具體采用哪種轉(zhuǎn)發(fā)模式，這可以通過在無線控制器上進行相應配置來實現(xiàn)。216。校園無線局域網(wǎng)組網(wǎng)支持版本自動升級WA2200作為FIT AP和無線控制器 配合使用時，可以和網(wǎng)絡內(nèi)的CAPWAP服務器取得聯(lián)系，并下載最新的軟件版本到AP設備。 支持“零配置”特性WA2200工作于FIT模式時，所有必須配置均通過CAPWAP協(xié)議由無線控制器動態(tài)獲取，WA2200上不需要作任何配置。因此，所有客戶端的狀態(tài)在控制器上同樣也是可查詢和管理的。 支持集中控制管理WA2200工作于FIT模式時，無線控制器 通過CAPWAP協(xié)議對WA2200實施控制，所有WA2200的狀態(tài)在控制器上均可查詢和管理。WA2220AG、。 支持雙頻多模。 支持FAT/FIT兩種工作模式，有利于將客戶的WLAN網(wǎng)絡由小型網(wǎng)絡平滑升級到大型網(wǎng)絡，從而很好地保護用戶的投資。WA2200只有切換到FIT工作模式后，才能接受無線控制器的集中管理。當客戶的WLAN網(wǎng)絡初始規(guī)模較小時，客戶可以只采購WA2200設備并設置其工作于FAT模式。216。WA2200系列既可以作為瘦AP（Fit AP）與無線控制器配合組網(wǎng)，也可以作為胖AP（FAT AP）獨立進行組網(wǎng)，為WLAN（Wireless Local Area Network）用戶提供無線接入服務?？紤]到AP的有線端需要接入到有線網(wǎng)絡，這就存在兩種方式：在附近具備有線網(wǎng)絡建筑物的情況，往往考慮通過將AP安裝在具備有線網(wǎng)絡的建筑物的樓頂或是側(cè)壁上通過室外定向天線對室外開闊空間進行覆蓋。青海民族大學學士學位論文圖61 AP宿舍內(nèi)安裝拓撲圖216。 AP室內(nèi)穿越障礙覆蓋：主要應用于辦公樓、圖書館、宿舍樓、教學樓等中間走廊兩邊房間結(jié)構(gòu)室內(nèi)區(qū)域，因為無線信號穿越墻壁、地板等障礙物會存在衰減，但在走廊式結(jié)構(gòu)的室內(nèi)區(qū)域具備一定的穿越障礙的能力，一般是穿越一道墻壁之后信號效果較好。 AP室內(nèi)無障礙覆蓋：主要應用于空間較大的階梯教室等重點室內(nèi)區(qū)域，此時主要信號進行此空間內(nèi)覆蓋，無需要考慮到穿越墻壁、地板等障礙物對隔壁空間的覆蓋；此時又分二種情況，劃分原則主要要看是否要使用吸頂天線的問題，根據(jù)實現(xiàn)工程勘測情況來看，室內(nèi)部分都可以采用吸頂天線的方式進行操作。如：在圖書館，推送圖書館新書信息；在學生宿舍，推送后勤相關(guān)信息等。H3C無線控制器內(nèi)置Portal server，能夠?qū)崿F(xiàn)基于用戶位置和用戶屬性的頁面推送，Portal server開發(fā)本地數(shù)據(jù)庫，存儲BSSID和WEB網(wǎng)頁的對應關(guān)系。同時能夠?qū)崿F(xiàn)跨越三層網(wǎng)絡的快速漫游，使得WLAN網(wǎng)絡能夠良好的承載語音業(yè)務。而對于校園等場所，可針對學生群體開展WiFi語音的內(nèi)部運營。同時，通過對突發(fā)流量進行碼流平滑、多流選擇以及誤碼重傳機制，保證了視頻流的實時性和流暢性。校園無線局域網(wǎng)組網(wǎng)H3C無線監(jiān)控解決方案整合了公司無線網(wǎng)絡和視頻監(jiān)控解決方案的優(yōu)勢，將IP智能監(jiān)控從通常的有線網(wǎng)絡接入延伸到無線網(wǎng)絡接入，根據(jù)用戶的應用場景提供豐富多樣的無線組網(wǎng)接入模式，通過統(tǒng)一網(wǎng)管對無線資源和監(jiān)控資源進行統(tǒng)一管理和控制。通過此兩種方式的流量管理，可以防止P2P業(yè)務占用帶寬導致其他用戶無法正常使用網(wǎng)絡的情況。圖55 萬兆多核平臺圖——全業(yè)務H3C 無線校園網(wǎng)解決方案提供VoWiFi、無線監(jiān)控、頁面推送等業(yè)務，解決了校園內(nèi)部和校區(qū)之間通訊費用高、無線監(jiān)控和無線多媒體教學以及不同部門網(wǎng)頁個性化頁面推送的問題，讓無線接入變得更有價值。青海民族大學學士學位論文H3C多核處理器技術(shù)具有可擴展性強、功能實現(xiàn)靈活、掩蓋外設訪問數(shù)據(jù)及阻塞延遲等特點，對用戶量大、業(yè)務豐富、且新應用不斷涌現(xiàn)的WLAN領(lǐng)域，提供了堅實的硬件基礎。同時，H3C無線控制器在控制平面采用獨立的高速通用處理器，可以滿足大規(guī)模用戶的認證和管理等控制需求。目前H3C可以實現(xiàn)非常靈活的IPV6處理機制,即可通過IPV4網(wǎng)絡實現(xiàn)IPV6互聯(lián)，也可以通過IPV6網(wǎng)絡實現(xiàn)IPV4互聯(lián)[3]。H3C公司的Fit AP設備為零配置設備，該設備在上電后可以自動發(fā)現(xiàn)接入控制器，選擇當前能夠提供最優(yōu)服務的接入控制器建立鏈接。H3C公司集中管理架構(gòu)WLAN在接入點和接入控制器之間采用CAPWAP協(xié)議構(gòu)建，而且同時支持IPv4和IPv6協(xié)議。青海民族大學學士學位論文——可擴展 IPv6 H3C公司的WLAN不但可以穿過IPv6網(wǎng)絡建立WLAN網(wǎng)絡，而且可以將IPv6孤島網(wǎng)絡連接到一個WLAN網(wǎng)絡。策略模板除手工添加外，還提供從文件導入和設備導入功能，用戶可以從系統(tǒng)導出或?qū)肽０?，也可從某一標準配置設備上導入配置形成模板，下發(fā)到其它設備，完成策略的批量克隆功能，極大地減少用戶的維護工作量，降低維護成本。通過H3C的管理平臺，管理人員可以對移動終端的信息進行查看，包括MAC地址、信號強度、發(fā)射速率集、RSSI、SSID、使用信道、所在AC設備、所在AP設備等，并能查看各移動終端的全部漫游記錄，可以隨時了解最終接入用戶的情況，并對其接入軌跡進行審計。它可根據(jù)不同的方式組織資源，有效進行拓撲分組、真實組織全網(wǎng)資源。通過集中式管理架構(gòu)和統(tǒng)一的網(wǎng)管系統(tǒng)，可以保證設備互通性和無線網(wǎng)絡的輕松配置，實現(xiàn)有線無線一體化高效管理。用戶無需重新搭建IT管理平臺，只要在原有的有線網(wǎng)絡管理系統(tǒng)中增加無線管理功能，便可以與有線管理平臺統(tǒng)一部署，節(jié)省投入和維護成本。管理系統(tǒng)集成專業(yè)的無線管理部件，實現(xiàn)射頻資源管理、無線性能監(jiān)視、非法AP告警等管理需求。 H3C一體化無線校園解決方案——易管理圖53 有線無線一體化管理流程圖在管理方面，H3C實現(xiàn)了如下兩點：l 有線無線統(tǒng)一認證計費管理，解決了老師不希望用戶有線一套帳號，無線又一套帳號，不能統(tǒng)一計費管理的問題。H3C的無線產(chǎn)品支持EAD接入控制方式，配合iNode無線/有線統(tǒng)一客戶端可以實現(xiàn)有線，無線用戶使用統(tǒng)一的客戶端進行認證，結(jié)合H3C公司的服務器，H3C公司給用戶提供了有線無線一體化的整體安全解決方案。圖52 無線網(wǎng)絡安全認證流程圖青海民族大學學士學位論文為了保證無線用戶和整個校園網(wǎng)絡的安全，僅僅保證接入點的安全性是遠遠不夠的。、PSK認證、MAC接入認證以及在有線校園網(wǎng)中常用的portal認證等。當這些AP啟動和無線控制器建立關(guān)聯(lián)時，無線控制器會檢查AP上報的序列號信息，只有這些預先授權(quán)的AP才能接入無線控制器使用，防止非法FIT AP接入網(wǎng)絡[5]。在無線設備安全方面，H3C的FIT AP提供“零配置”功能，在設備上不保存業(yè)務配置，而是每次啟動的時候從無線控制器動態(tài)加載業(yè)務配置，這樣可以有效避免設備丟失造成配置泄漏。H3C公司的無線產(chǎn)品支持以下的加密機制：WEP加密、TKIP加密、CCMP加密、WAPI加密。l 可靠性增強，有SNMP能力的PoE裝置，可實施遠程檢測和控制，能有效地處理或修理裝置的耗電量和（或）失效故障。PoE具有非常明顯的優(yōu)勢，具體如下：l 簡化安裝，降低成本，不需為每個網(wǎng)絡設備單獨提供數(shù)據(jù)和電力線纜。如果不使用PoE設備，就需要給每個AP配一個UPS，而且還需要在AP附近安裝電源插座，增加了成本。青海民族大學學士學位論文PoE設備的原理是通過非屏蔽雙絞線中四對線中的兩對線來傳輸電源，傳輸數(shù)據(jù)的同時傳輸直流電。上述過程是閉環(huán)過程，一旦配置下發(fā)以后，控制器將持續(xù)監(jiān)視網(wǎng)絡環(huán)境。參考模式下，系統(tǒng)不進行實際的控制策略執(zhí)行，只是給出建議的功率、信道的設定值，管理員可以決定是否執(zhí)行這些配置，確保了用戶控制的靈活性。 執(zhí)行無線控制器將新的發(fā)射功率，信道分配等決策發(fā)送到接入點，接入點負責使能這些配置。系統(tǒng)使用了優(yōu)化的信道和功率選擇算法、加權(quán)判斷以及抑制限度，自動評估資源調(diào)整的影響，能夠確保系統(tǒng)的控制是可靠的。216。l 有效信號強度：在一定時間內(nèi)觀察到的每個鄰居的信號強度和整個信道的平均信號強度。l 噪音：，如雷達、藍牙、無繩電話、微波等等對信號的影響。 分析無線控制器將對無線接入點定期上報的數(shù)據(jù)進行聚合分析。通過定期的信道掃描，系統(tǒng)能夠分析和了解信道的質(zhì)量、干擾情況、鄰居接入點的分布等。 掃描每個接入點啟動后，通過CAPWAP協(xié)議與無線控制器建立隧道，并從無線控制器獲取基本的配置。 通過CAPWAP隧道的心跳機制，AP可及時發(fā)現(xiàn)控制器DOWN，同時根據(jù)上述方法重新選擇一個負載輕的AC接入，從而實現(xiàn)AC的N+1備份。 如相等，則隨機接入。 AP通過比較各AC上（允許接入的最大AP數(shù)當前接入的STA數(shù)），青海民族大學學士學位論文并選取值大的AC接入。如果優(yōu)先級相同，則根據(jù)AC的接入負載情況來判斷。 AP在發(fā)現(xiàn)AC的過程中，會向AC發(fā)送接入請求報文；AC在收到接入請求后，會向AP發(fā)接入回應報文，其中包含了該AC上的負載信息（AC允許接入的最大AP數(shù)，當前接入的AP數(shù)，允許接入的最大STA數(shù)，當前接入的STA數(shù)），和AP在此AC上的接入優(yōu)先級；216?！€(wěn)定H3C WLAN穩(wěn)定性解決方案從無線控制器的可靠性，接入交換機供電的可靠性、無線信號的可靠性這幾方面入手，極大的提高了WLAN網(wǎng)絡的可靠性；在實際的使用情況來看，啟用這些措施之后，WLAN的可靠性能夠得到明顯的提升。H3C通過iMC智能網(wǎng)絡管理平臺為網(wǎng)絡管理員提供了圖形化、一體化管理能力，可以高效地管理有線/無線網(wǎng)絡。[5]校園無線局域網(wǎng)組網(wǎng)第五章 H3C方案特點與優(yōu)勢H3C一體化無線校園解決方案有效實現(xiàn)了有線和無線網(wǎng)絡的融合，通過統(tǒng)一的硬件平臺、統(tǒng)一的網(wǎng)絡管理、統(tǒng)一的用戶管理、統(tǒng)一的應用安全，為校園用戶提供安全的無線接入。通過在匯集交換機處疊加一個供電電源或者內(nèi)嵌交換機內(nèi)，通過以太網(wǎng)線在傳輸數(shù)據(jù)同時給AP供電，供電距離達100米，滿足實際組網(wǎng)的要求。一旦無線網(wǎng)絡中有非法接入點接入，WA2220EAG/WA1208EAGP將上報相應的告警給無線控制器，并通過網(wǎng)管軟件顯示。提供增強的安全性和無縫漫游：通過這項基于身份的組網(wǎng)功能，經(jīng)過改進的用戶組認證接入控制、始終強制的漫游策略以及對帶寬使用的監(jiān)視實現(xiàn)了無線局域網(wǎng)的增強的安全性，實現(xiàn)了無縫的用戶移動性和自由性，從而可以進行安全連接和漫游，一次認證多次接入，免去在不同AP下切換的再次認證。當有個別AP故障時，無線控制器會自動調(diào)大相鄰AP的功率彌補信號盲區(qū)。無線控制器與WA2220EAG/WA1208EAGP之間可以隔離任何路由器或交換機，只要共同連接進有線網(wǎng)絡，WA2220EAG/WA1208EAGP就可以自動尋找到無線控制器實現(xiàn)注冊。實際運營中很多AP是放置在公共場所，如果密鑰、SSID等安全信息在本地保存的話，一旦失竊對全網(wǎng)安全性造成威脅，WA2220EAG/WA1208EAGP由于其零配置安裝，一旦掉電不會保存任何信息，避免入侵?？蓪o線控制器接入中心機房核心交換機中，WA2220EAG/WA1208EAGP無需事先進行任何配置，即通過接入層交換機接入有線網(wǎng)絡，并自動注冊到無線控制器上獲得DHCP SERVER分配的IP地址，并自動下載配置文件正常工作，在大規(guī)模AP的項目中大量節(jié)省安裝維護成本。無線交換機可以實現(xiàn)更為強大的管理包括AP的自動拓撲發(fā)現(xiàn)、自動升級、批量配置、分級管理、分級告警等，并可實現(xiàn)針對無線覆蓋空間內(nèi)的射頻掃描、非法接入點監(jiān)聽等安全功能。`圖43 頻率規(guī)劃原理圖頻率規(guī)劃需要配合使用的功能包括： 校園無線局域網(wǎng)組網(wǎng)、接入功能以及WDS功能基于標準的SNMP協(xié)議實現(xiàn)對設備的管理，專門的無線局域網(wǎng)管理軟件Quidview無線組件可實現(xiàn)對WLAN所有網(wǎng)元的管理。此外，由于功率模板是否能做到符合鄰道、隔道不干擾也非常影響頻率規(guī)劃的效果[11]。對于真正相互不重疊信道只有相隔5個信道的工作中心頻點。 頻率規(guī)劃（支持雙頻三模，） ISM頻段，可工作的信道數(shù)為歐洲標準信道數(shù)13個。校園無線局域網(wǎng)組網(wǎng)（QoS）及安全解決方案青海民族大學無線局域網(wǎng)絡主要服務于學校的學生與教師，也是規(guī)模的公眾型網(wǎng)絡，同時由于學生出于技術(shù)的研究興趣，會對網(wǎng)絡發(fā)起各種各樣的攻擊行為，此時網(wǎng)絡安全問題在建網(wǎng)時必須考慮問題，安全方式主要側(cè)重幾個方面：用戶安全、網(wǎng)絡安全，而在校園網(wǎng)絡中主要依附于用戶實體的屬性主要包括用戶使用的信息終端二層屬性（諸如：MAC地址）及用戶的帳號、密碼，而對于學校學生用戶來，帳號信息都是一個實名原則，與學生的學藉進行關(guān)聯(lián)的，這樣本無線網(wǎng)絡中著重考慮使用無線網(wǎng)絡的空口信息的安全機制，同時也要考慮與無線相關(guān)的有線網(wǎng)絡的安全問題，對于原有有線網(wǎng)絡的安全問題，在本技術(shù)建議書中不作相應的考慮；216。鑒于目前青海名族大學無線網(wǎng)絡規(guī)模，從網(wǎng)絡支撐能力的角度來看，