【正文】 到應(yīng)用時(shí)，為降低網(wǎng)絡(luò)管理的復(fù)雜度，建議客戶采購(gòu)無(wú)線控制器，用于集中管理所有的WA2200設(shè)備。支持FAT/ FIT兩種工作模式WA2200系列支持FAT和FIT兩種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要，可以通過(guò)命令行靈活地在FAT和FIT兩種工作模式中切換。WA2200系列設(shè)備外觀如下0所示。6 方案涉及產(chǎn)品介紹 WA2220EAG/WA1208EAGPH3C WA2200無(wú)線局域網(wǎng)接入點(diǎn)設(shè)備是華三公司最新研制的高性能系列化無(wú)線接入點(diǎn)產(chǎn)品，包括室內(nèi)型、增強(qiáng)型類產(chǎn)品。 室外開(kāi)闊空間覆蓋：主要應(yīng)用于各教學(xué)樓、宿舍樓門前空地這樣的室外開(kāi)闊區(qū)域，在室外開(kāi)闊空間中AP的覆蓋能力比室內(nèi)半開(kāi)闊空間要遠(yuǎn)，但為了保證效果通常是添加室外天線使用。因此這樣的結(jié)構(gòu)適合在走廊中布置AP，來(lái)覆蓋兩邊的房間區(qū)域；并且根據(jù)實(shí)現(xiàn)工程勘測(cè)情況來(lái)看，室內(nèi)走廊部分都可以采用吸頂天線的方式進(jìn)行操作。216。5 無(wú)線工程實(shí)施解決方案從整體的統(tǒng)計(jì)看來(lái)，***************此次的無(wú)線覆蓋設(shè)計(jì)基本上可以分為以下幾種類型：根據(jù)本項(xiàng)目的需求與將業(yè)的業(yè)務(wù)發(fā)展需求，初步確定室內(nèi)部分主要覆蓋以下空間，主要包括圖書(shū)館所有的空間及辦公樓所有的空間；根據(jù)實(shí)際工勘的結(jié)果來(lái)看，可以歸納為四大類：AP室內(nèi)無(wú)障礙覆蓋、AP室內(nèi)穿越障礙覆蓋、室外開(kāi)闊空間覆蓋，下面則對(duì)這三類覆蓋分別進(jìn)行描述：216。用戶認(rèn)證時(shí)，Portal server根據(jù)用戶接入的BSSID推送給用戶相應(yīng)的頁(yè)面。頁(yè)面推送：根據(jù)不同地理位置，不同用戶，定制Portal業(yè)務(wù)。H3C WLAN解決方案能夠?qū)崿F(xiàn)端到端的QoS，確保數(shù)據(jù)業(yè)務(wù)背景流下，語(yǔ)音業(yè)務(wù)流能優(yōu)先傳輸，從而有效保障語(yǔ)音的通話質(zhì)量。VoWiFi語(yǔ)音解決方案：WiFi語(yǔ)音終端設(shè)備利用現(xiàn)有的WLAN網(wǎng)絡(luò)實(shí)現(xiàn)無(wú)線的VoIP語(yǔ)音通話，這既發(fā)揮了IP網(wǎng)絡(luò)成本低的特點(diǎn)，又使得用戶獲得WLAN帶來(lái)的方便性。H3C 無(wú)線監(jiān)控解決方案能夠提供端到端的QoS保證，能夠?qū)崿F(xiàn)有線無(wú)線網(wǎng)絡(luò)的統(tǒng)一管理，網(wǎng)絡(luò)和監(jiān)控業(yè)務(wù)的統(tǒng)一管理。此外，H3C FIT AP解決方案可以實(shí)現(xiàn)基于用戶的權(quán)限和流量管理，可以設(shè)定每個(gè)用戶所占用的帶寬，實(shí)現(xiàn)精確流量管理，配合H3C有線網(wǎng)絡(luò)，可以實(shí)現(xiàn)端到端的QoS，從而達(dá)到承載語(yǔ)音、視頻等時(shí)延敏感的業(yè)務(wù)的目的?；谟脩舻牧髁抗芾恚?H3C FAT AP能夠通過(guò)兩種方式實(shí)現(xiàn)流量管理：一種方式是基于用戶數(shù)自動(dòng)平均調(diào)整每個(gè)用戶的接入帶寬；另一種方式是指定每用戶的接入帶寬。而數(shù)據(jù)解析引擎、流分類引擎、加解密引擎，以及TCAM、XGE等外圍器件，均在無(wú)線業(yè)務(wù)處理中得到應(yīng)用，并發(fā)揮了重要的作用。H3C無(wú)線控制器采用獨(dú)立的控制CPU配合高性能多核多線程處理器架構(gòu)，在擁有高速數(shù)據(jù)轉(zhuǎn)發(fā)的同時(shí)，保障了控制平面的業(yè)務(wù)處理能力，在大規(guī)模用戶在線的情況下，控制CPU的負(fù)擔(dān)能夠維持在一個(gè)較低的水平。萬(wàn)兆多核平臺(tái)：H3C無(wú)線控制器數(shù)據(jù)平面采用多核多線程處理架構(gòu)（MultiCore/MultiThread）作為新一代硬件平臺(tái)，以在保持通用處理器高靈活高可擴(kuò)展性的優(yōu)勢(shì)的前提下，大幅度提升數(shù)據(jù)處理的性能。由于接入點(diǎn)為零配置設(shè)備，不能判斷當(dāng)前接入的網(wǎng)絡(luò)為IPv4還是IPv6網(wǎng)絡(luò)，所以H3C的接入點(diǎn)會(huì)首先在IPv4網(wǎng)絡(luò)進(jìn)行接入控制器的發(fā)現(xiàn)和鏈接處理，如果接入點(diǎn)無(wú)法成功通過(guò)IPv4網(wǎng)絡(luò)和接入控制器建立鏈接，則接入點(diǎn)會(huì)切換到使用IPv6進(jìn)行接入控制器的發(fā)現(xiàn)和鏈接處理。也就是，接入控制器作為服務(wù)器，可以接收來(lái)自IPv4以及IPv6網(wǎng)絡(luò)的接入點(diǎn)的鏈接請(qǐng)求；而且接入點(diǎn)可以動(dòng)態(tài)的選擇使用IPv4或者IPv6和接入控制器建立鏈接。依托于H3C功能強(qiáng)大的Commware操作系統(tǒng)平臺(tái)，H3C WLAN產(chǎn)品從設(shè)計(jì)階段就考慮了教育用戶對(duì)IPV6的需求，目前無(wú)線控制器、無(wú)線接入點(diǎn)全面支持IPV6特性，同時(shí)無(wú)線控制器、無(wú)線AP可以靈活的通過(guò)IPV4互聯(lián)，也可以通過(guò)IPV6互聯(lián)，無(wú)線也可以靈活的選擇是使用IPV4接入無(wú)線網(wǎng)絡(luò)還是IPV6接入無(wú)線網(wǎng)絡(luò)。在無(wú)線安全解決方案中我們已經(jīng)介紹過(guò)，從用戶管理的角度出發(fā)，H3C可通過(guò)EAD解決方案，做到有線用戶和無(wú)線用戶統(tǒng)一認(rèn)證平臺(tái)，從而配合有線設(shè)備和無(wú)線設(shè)備統(tǒng)一網(wǎng)管，真正實(shí)現(xiàn)有線無(wú)線一體化管理。此外，H3C提供服務(wù)策略和Radio策略的管理，通過(guò)模板的方式對(duì)設(shè)備進(jìn)行批量管理，使用戶快速完成網(wǎng)絡(luò)配置。物理位置視圖中用戶可根據(jù)需要?jiǎng)?chuàng)建多維度、多層次的物理位置結(jié)構(gòu)，并在指定平面圖上根據(jù)真實(shí)情況擺放設(shè)備，逼近真實(shí)網(wǎng)絡(luò)環(huán)境。H3C無(wú)線校園管理解決方案中的無(wú)線業(yè)務(wù)邏輯拓?fù)洌褂脩糁庇^了解網(wǎng)絡(luò)部署情況及設(shè)備和鏈路當(dāng)前狀態(tài)。H3C無(wú)線校園管理解決方案不僅為用戶提供了靈活的組件選擇，同時(shí)符合業(yè)界主流的SOA架構(gòu)，具備良好的擴(kuò)展性，能夠滿足客戶網(wǎng)絡(luò)管理的需求。H3C無(wú)線校園管理系統(tǒng)依托iMC智能管理平臺(tái)，在iMC系統(tǒng)全面的有線網(wǎng)絡(luò)管理的基礎(chǔ)上，為用戶提供無(wú)線網(wǎng)絡(luò)管理能力。l 有線無(wú)線統(tǒng)一網(wǎng)管，解決了老師不希望采用兩套管理系統(tǒng)的問(wèn)題。此外，H3C的無(wú)線產(chǎn)品支持完善的無(wú)線入侵檢測(cè)系統(tǒng)，可以自動(dòng)監(jiān)測(cè)非法設(shè)備，并適時(shí)上報(bào)網(wǎng)管中心，同時(shí)對(duì)非法設(shè)備的攻擊可以進(jìn)行自動(dòng)防護(hù)，最大程度地保護(hù)無(wú)線網(wǎng)絡(luò)。H3C推出了無(wú)線EAD解決方案，該方案從網(wǎng)絡(luò)用戶終端準(zhǔn)入控制入手，整合網(wǎng)絡(luò)接入控制與終端安全產(chǎn)品，通過(guò)安全客戶端、安全策略服務(wù)器、網(wǎng)絡(luò)設(shè)備以及第三方軟件的聯(lián)動(dòng)，對(duì)接入網(wǎng)絡(luò)的用戶終端強(qiáng)制實(shí)施企業(yè)安全策略，嚴(yán)格控制終端用戶的網(wǎng)絡(luò)使用行為，加強(qiáng)網(wǎng)絡(luò)用戶終端的主動(dòng)防御能力，保護(hù)網(wǎng)絡(luò)安全。通過(guò)和AAA服務(wù)器配合，H3C的無(wú)線設(shè)備支持對(duì)認(rèn)證用戶動(dòng)態(tài)下發(fā)帶寬、VLAN、ACL、優(yōu)先級(jí)等參數(shù)，對(duì)于不同的用戶群和業(yè)務(wù)可以控制其訪問(wèn)網(wǎng)絡(luò)的權(quán)限，限制網(wǎng)絡(luò)資源的使用，通過(guò)VLAN和優(yōu)先級(jí)來(lái)標(biāo)識(shí)用戶和業(yè)務(wù)，并做到業(yè)務(wù)隔離。無(wú)線用戶安全：通過(guò)用戶接入認(rèn)證實(shí)現(xiàn)了對(duì)校園無(wú)線接入用戶的身份認(rèn)證，為網(wǎng)絡(luò)服務(wù)提供了安全保護(hù)。此外，用戶在采用H3C公司的無(wú)線控制器＋FIT AP組網(wǎng)時(shí)，都需要預(yù)先在無(wú)線控制器上設(shè)置部署的AP序列號(hào)。其中，WAPI 采用國(guó)家密碼管理委員會(huì)辦公室批準(zhǔn)的公鑰密碼體制的橢圓曲線密碼算法和對(duì)稱密碼體制的分組密碼算法，分別用于WLAN 設(shè)備的數(shù)字證書(shū)、證書(shū)鑒別、密鑰協(xié)商和傳輸數(shù)據(jù)的加解密。H3C 能夠提供全面的PoE解決方案，產(chǎn)品涵蓋從高端到低端的全系列產(chǎn)品，包括S9500，S7500E，S5600，S5500，S3600，S3100，WX3024都能夠提供PoE解決方案，H3C PoE解決方案使用工業(yè)級(jí)設(shè)計(jì)，同時(shí)能夠提供全面的管理: H3C一體化無(wú)線校園解決方案——高安全：H3C一體化無(wú)線校園解決方案在遵循IEEE ，創(chuàng)新性的提出了分層的安全體系架構(gòu)，將WLAN的安全從單一的物理層安全延伸到了物理層安全、用戶接入安全、網(wǎng)絡(luò)層安全、設(shè)備安全、安全管理多個(gè)層面上，使用戶在使用WLAN網(wǎng)絡(luò)時(shí)能夠像使用有線網(wǎng)絡(luò)一樣安全、可靠。l 靈活性提高，網(wǎng)絡(luò)裝置可被安裝在任何位置，而不需靠近一個(gè)已存在的電源輸出口。因此使用PoE設(shè)備將大大降低設(shè)備成本和管理成本。因?yàn)锳P往往要求使用不間斷電源（UPS）供應(yīng)電力，采用PoE設(shè)備，AP端僅僅通過(guò)一根RJ45網(wǎng)線與網(wǎng)絡(luò)連接即可以同時(shí)傳輸數(shù)據(jù)和電力，因此在使用PoE設(shè)備的情況下，所有的AP都使用一個(gè)UPS在PoE設(shè)備端進(jìn)行保護(hù)。任何無(wú)線環(huán)境的變化與波動(dòng)都會(huì)被定期記錄下來(lái)，為下一輪的優(yōu)化作準(zhǔn)備。立即模式下，將根據(jù)系統(tǒng)計(jì)算出的信道等參數(shù)進(jìn)行立即的設(shè)置。系統(tǒng)提供了兩種控制模式：參考模式和立即模式，增加了系統(tǒng)使用的靈活性。252。 決策利用前期分析的數(shù)據(jù)，無(wú)線控制器將采用智能的算法對(duì)射頻資源進(jìn)行優(yōu)化和調(diào)整，以適應(yīng)無(wú)線環(huán)境的變化。這些數(shù)據(jù)將幫助無(wú)線控制器構(gòu)建無(wú)線網(wǎng)絡(luò)的完整視圖，為管理控制提供決策數(shù)據(jù)。l 丟包率：包差錯(cuò)率（由于隱藏的節(jié)點(diǎn)或信號(hào)變形）l 信道負(fù)載：用來(lái)衡量媒介的繁忙程度。這些數(shù)據(jù)包括：l 干擾：。252。無(wú)線控制器負(fù)責(zé)協(xié)調(diào)網(wǎng)絡(luò)中的無(wú)線接入點(diǎn)執(zhí)行掃描過(guò)程。H3C實(shí)時(shí)無(wú)線資源管理：H3C實(shí)時(shí)無(wú)線資源管理解決方案提供了實(shí)時(shí)閉環(huán)的無(wú)線資源管理，包括了如下步驟：252。5) 如相等，則隨機(jī)接入。如果此值相同，則根據(jù)當(dāng)前接入AC的無(wú)線用戶數(shù)判斷。如果優(yōu)先級(jí)相同，則根據(jù)AC的接入負(fù)載情況來(lái)判斷。 H3C一體化無(wú)線校園解決方案——更穩(wěn)定：H3C WLAN穩(wěn)定性解決方案從無(wú)線控制器的可靠性，接入交換機(jī)供電的可靠性、無(wú)線信號(hào)的可靠性這幾方面入手，極大的提高了WLAN網(wǎng)絡(luò)的可靠性；在實(shí)際的使用情況來(lái)看，啟用這些措施之后，WLAN的可靠性能夠得到明顯的提升。H3C通過(guò)iMC智能網(wǎng)絡(luò)管理平臺(tái)為網(wǎng)絡(luò)管理員提供了圖形化、一體化管理能力，可以高效地管理有線/無(wú)線網(wǎng)絡(luò)。4 H3C方案特點(diǎn)與優(yōu)勢(shì)H3C一體化無(wú)線校園解決方案有效實(shí)現(xiàn)了有線和無(wú)線網(wǎng)絡(luò)的融合，通過(guò)統(tǒng)一的硬件平臺(tái)、統(tǒng)一的網(wǎng)絡(luò)管理、統(tǒng)一的用戶管理、統(tǒng)一的應(yīng)用安全，為校園用戶提供安全的無(wú)線接入。通過(guò)在匯集交換機(jī)處疊加一個(gè)供電電源或者內(nèi)嵌交換機(jī)內(nèi)，通過(guò)以太網(wǎng)線在傳輸數(shù)據(jù)同時(shí)給AP供電，供電距離達(dá)100米，滿足實(shí)際組網(wǎng)的要求。一旦無(wú)線網(wǎng)絡(luò)中有非法接入點(diǎn)接入，WA2220EAG/WA1208EAGP將上報(bào)相應(yīng)的告警給無(wú)線控制器，并通過(guò)網(wǎng)管軟件顯示。提供增強(qiáng)的安全性和無(wú)縫漫游：通過(guò)這項(xiàng)基于身份的組網(wǎng)功能，經(jīng)過(guò)改進(jìn)的用戶組認(rèn)證接入控制、始終強(qiáng)制的漫游策略以及對(duì)帶寬使用的監(jiān)視實(shí)現(xiàn)了無(wú)線局域網(wǎng)的增強(qiáng)的安全性，實(shí)現(xiàn)了無(wú)縫的用戶移動(dòng)性和自由性，從而可以進(jìn)行安全連接和漫游，一次認(rèn)證多次接入，免去在不同AP下切換的再次認(rèn)證。當(dāng)有個(gè)別AP故障時(shí)，無(wú)線控制器會(huì)自動(dòng)調(diào)大相鄰AP的功率彌補(bǔ)信號(hào)盲區(qū)。無(wú)線控制器與WA2220EAG/WA1208EAGP之間可以隔離任何路由器或交換機(jī)，只要共同連接進(jìn)有線網(wǎng)絡(luò)，WA2220EAG/WA1208EAGP就可以自動(dòng)尋找到無(wú)線控制器實(shí)現(xiàn)注冊(cè)。實(shí)際運(yùn)營(yíng)中很多AP是放置在公共場(chǎng)所，如果密鑰、SSID等安全信息在本地保存的話，一旦失竊對(duì)全網(wǎng)安全性造成威脅，WA2220EAG/WA1208EAGP由于其零配置安裝，一旦掉電不會(huì)保存任何信息，避免入侵?？蓪o(wú)線控制器接入中心機(jī)房核心交換機(jī)中，WA2220EAG/WA1208EAGP無(wú)需事先進(jìn)行任何配置，即通過(guò)接入層交換機(jī)接入有線網(wǎng)絡(luò)，并自動(dòng)注冊(cè)到無(wú)線控制器上，獲得DHCP SERVER分配的IP地址，并自動(dòng)下載配置文件正常工作，在大規(guī)模AP的項(xiàng)目中大量節(jié)省安裝維護(hù)成本。無(wú)線交換機(jī)可以實(shí)現(xiàn)更為強(qiáng)大的管理包括AP的自動(dòng)拓?fù)浒l(fā)現(xiàn)、自動(dòng)升級(jí)、批量配置、分級(jí)管理、分級(jí)告警等，并可實(shí)現(xiàn)針對(duì)無(wú)線覆蓋空間內(nèi)的射頻掃描、非法接入點(diǎn)監(jiān)聽(tīng)等安全功能。`圖3 頻率規(guī)劃原理圖頻率規(guī)劃需要配合使用的功能包括：I. AP支持13個(gè)信道設(shè)置II. AP支持100mW最大射頻功率以及多級(jí)功率控制III. AP支持外置天線以及定向天線IV. 針對(duì)特殊應(yīng)用還需要AP支持橋接功能、接入功能以及WDS功能 無(wú)線網(wǎng)絡(luò)管理解決方案基于標(biāo)準(zhǔn)的SNMP協(xié)議實(shí)現(xiàn)對(duì)設(shè)備的管理，專門的無(wú)線局域網(wǎng)管理軟件Quidview無(wú)線組件可實(shí)現(xiàn)對(duì)WLAN所有網(wǎng)元的管理。此外，由于功率模板是否能做到符合鄰道、隔道不干擾也非常影響頻率規(guī)劃的效果。對(duì)于真正相互不重疊信道只有相隔5個(gè)信道的工作中心頻點(diǎn)。 頻率規(guī)劃（支持雙頻三模，） ISM頻段，可工作的信道數(shù)為歐洲標(biāo)準(zhǔn)信道數(shù)13個(gè)。 整網(wǎng)安全解決方案***************無(wú)線局域網(wǎng)絡(luò)主要服務(wù)于學(xué)校的學(xué)生與教師，也是規(guī)模的公眾型網(wǎng)絡(luò)，同時(shí)由于學(xué)生出于技術(shù)的研究興趣，會(huì)對(duì)網(wǎng)絡(luò)發(fā)起各種各樣的攻擊行為，此時(shí)網(wǎng)絡(luò)安全問(wèn)題在建網(wǎng)時(shí)必須考慮問(wèn)題，安全方式主要側(cè)重幾個(gè)方面：用戶安全、網(wǎng)絡(luò)安全，而在校園網(wǎng)絡(luò)中主要依附于用戶實(shí)體的屬性主要包括用戶使用的信息終端二層屬性（諸如：MAC地址）及用戶的帳號(hào)、密碼，而對(duì)于學(xué)校學(xué)生用戶來(lái)，帳號(hào)信息都是一個(gè)實(shí)名原則，與學(xué)生的學(xué)藉進(jìn)行關(guān)聯(lián)的，這樣本無(wú)線網(wǎng)絡(luò)中著重考慮使用無(wú)線網(wǎng)絡(luò)的空口信息的安全機(jī)制，同時(shí)也要考慮與無(wú)線相關(guān)的有線網(wǎng)絡(luò)的安全問(wèn)題，對(duì)于原有有線網(wǎng)絡(luò)的安全問(wèn)題，在本技術(shù)建議書(shū)中不作相應(yīng)的考慮；216。鑒于目前***************無(wú)線網(wǎng)絡(luò)本次規(guī)模，從網(wǎng)絡(luò)支撐能力的角度來(lái)看，需要1塊板卡就可以實(shí)現(xiàn)。射頻線189。射頻線189。具體的邏輯組網(wǎng)圖如下圖所示：圖1 ***************無(wú)線局域網(wǎng)工程方案邏輯組網(wǎng)示意圖S310016TPPWREIS7506EWA2210AG1分4功分器吸頂天線