【正文】 到應(yīng)用時，為降低網(wǎng)絡(luò)管理的復(fù)雜度，建議客戶采購無線控制器，用于集中管理所有的WA2200設(shè)備。支持FAT/ FIT兩種工作模式WA2200系列支持FAT和FIT兩種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要，可以通過命令行靈活地在FAT和FIT兩種工作模式中切換。WA2200系列設(shè)備外觀如下0所示。6 方案涉及產(chǎn)品介紹 WA2220EAG/WA1208EAGPH3C WA2200無線局域網(wǎng)接入點設(shè)備是華三公司最新研制的高性能系列化無線接入點產(chǎn)品，包括室內(nèi)型、增強型類產(chǎn)品。 室外開闊空間覆蓋：主要應(yīng)用于各教學樓、宿舍樓門前空地這樣的室外開闊區(qū)域，在室外開闊空間中AP的覆蓋能力比室內(nèi)半開闊空間要遠，但為了保證效果通常是添加室外天線使用。因此這樣的結(jié)構(gòu)適合在走廊中布置AP，來覆蓋兩邊的房間區(qū)域；并且根據(jù)實現(xiàn)工程勘測情況來看，室內(nèi)走廊部分都可以采用吸頂天線的方式進行操作。216。5 無線工程實施解決方案從整體的統(tǒng)計看來，***************此次的無線覆蓋設(shè)計基本上可以分為以下幾種類型：根據(jù)本項目的需求與將業(yè)的業(yè)務(wù)發(fā)展需求，初步確定室內(nèi)部分主要覆蓋以下空間，主要包括圖書館所有的空間及辦公樓所有的空間；根據(jù)實際工勘的結(jié)果來看，可以歸納為四大類：AP室內(nèi)無障礙覆蓋、AP室內(nèi)穿越障礙覆蓋、室外開闊空間覆蓋，下面則對這三類覆蓋分別進行描述：216。用戶認證時，Portal server根據(jù)用戶接入的BSSID推送給用戶相應(yīng)的頁面。頁面推送：根據(jù)不同地理位置，不同用戶，定制Portal業(yè)務(wù)。H3C WLAN解決方案能夠?qū)崿F(xiàn)端到端的QoS，確保數(shù)據(jù)業(yè)務(wù)背景流下，語音業(yè)務(wù)流能優(yōu)先傳輸，從而有效保障語音的通話質(zhì)量。VoWiFi語音解決方案：WiFi語音終端設(shè)備利用現(xiàn)有的WLAN網(wǎng)絡(luò)實現(xiàn)無線的VoIP語音通話，這既發(fā)揮了IP網(wǎng)絡(luò)成本低的特點，又使得用戶獲得WLAN帶來的方便性。H3C 無線監(jiān)控解決方案能夠提供端到端的QoS保證，能夠?qū)崿F(xiàn)有線無線網(wǎng)絡(luò)的統(tǒng)一管理，網(wǎng)絡(luò)和監(jiān)控業(yè)務(wù)的統(tǒng)一管理。此外，H3C FIT AP解決方案可以實現(xiàn)基于用戶的權(quán)限和流量管理，可以設(shè)定每個用戶所占用的帶寬，實現(xiàn)精確流量管理，配合H3C有線網(wǎng)絡(luò)，可以實現(xiàn)端到端的QoS，從而達到承載語音、視頻等時延敏感的業(yè)務(wù)的目的?；谟脩舻牧髁抗芾恚?H3C FAT AP能夠通過兩種方式實現(xiàn)流量管理：一種方式是基于用戶數(shù)自動平均調(diào)整每個用戶的接入帶寬；另一種方式是指定每用戶的接入帶寬。而數(shù)據(jù)解析引擎、流分類引擎、加解密引擎，以及TCAM、XGE等外圍器件，均在無線業(yè)務(wù)處理中得到應(yīng)用，并發(fā)揮了重要的作用。H3C無線控制器采用獨立的控制CPU配合高性能多核多線程處理器架構(gòu)，在擁有高速數(shù)據(jù)轉(zhuǎn)發(fā)的同時，保障了控制平面的業(yè)務(wù)處理能力，在大規(guī)模用戶在線的情況下，控制CPU的負擔能夠維持在一個較低的水平。萬兆多核平臺：H3C無線控制器數(shù)據(jù)平面采用多核多線程處理架構(gòu)（MultiCore/MultiThread）作為新一代硬件平臺，以在保持通用處理器高靈活高可擴展性的優(yōu)勢的前提下，大幅度提升數(shù)據(jù)處理的性能。由于接入點為零配置設(shè)備，不能判斷當前接入的網(wǎng)絡(luò)為IPv4還是IPv6網(wǎng)絡(luò)，所以H3C的接入點會首先在IPv4網(wǎng)絡(luò)進行接入控制器的發(fā)現(xiàn)和鏈接處理，如果接入點無法成功通過IPv4網(wǎng)絡(luò)和接入控制器建立鏈接，則接入點會切換到使用IPv6進行接入控制器的發(fā)現(xiàn)和鏈接處理。也就是，接入控制器作為服務(wù)器，可以接收來自IPv4以及IPv6網(wǎng)絡(luò)的接入點的鏈接請求；而且接入點可以動態(tài)的選擇使用IPv4或者IPv6和接入控制器建立鏈接。依托于H3C功能強大的Commware操作系統(tǒng)平臺，H3C WLAN產(chǎn)品從設(shè)計階段就考慮了教育用戶對IPV6的需求，目前無線控制器、無線接入點全面支持IPV6特性，同時無線控制器、無線AP可以靈活的通過IPV4互聯(lián)，也可以通過IPV6互聯(lián)，無線也可以靈活的選擇是使用IPV4接入無線網(wǎng)絡(luò)還是IPV6接入無線網(wǎng)絡(luò)。在無線安全解決方案中我們已經(jīng)介紹過，從用戶管理的角度出發(fā)，H3C可通過EAD解決方案，做到有線用戶和無線用戶統(tǒng)一認證平臺，從而配合有線設(shè)備和無線設(shè)備統(tǒng)一網(wǎng)管，真正實現(xiàn)有線無線一體化管理。此外，H3C提供服務(wù)策略和Radio策略的管理，通過模板的方式對設(shè)備進行批量管理，使用戶快速完成網(wǎng)絡(luò)配置。物理位置視圖中用戶可根據(jù)需要創(chuàng)建多維度、多層次的物理位置結(jié)構(gòu)，并在指定平面圖上根據(jù)真實情況擺放設(shè)備，逼近真實網(wǎng)絡(luò)環(huán)境。H3C無線校園管理解決方案中的無線業(yè)務(wù)邏輯拓撲，使用戶直觀了解網(wǎng)絡(luò)部署情況及設(shè)備和鏈路當前狀態(tài)。H3C無線校園管理解決方案不僅為用戶提供了靈活的組件選擇，同時符合業(yè)界主流的SOA架構(gòu)，具備良好的擴展性，能夠滿足客戶網(wǎng)絡(luò)管理的需求。H3C無線校園管理系統(tǒng)依托iMC智能管理平臺，在iMC系統(tǒng)全面的有線網(wǎng)絡(luò)管理的基礎(chǔ)上，為用戶提供無線網(wǎng)絡(luò)管理能力。l 有線無線統(tǒng)一網(wǎng)管，解決了老師不希望采用兩套管理系統(tǒng)的問題。此外，H3C的無線產(chǎn)品支持完善的無線入侵檢測系統(tǒng)，可以自動監(jiān)測非法設(shè)備，并適時上報網(wǎng)管中心，同時對非法設(shè)備的攻擊可以進行自動防護，最大程度地保護無線網(wǎng)絡(luò)。H3C推出了無線EAD解決方案，該方案從網(wǎng)絡(luò)用戶終端準入控制入手，整合網(wǎng)絡(luò)接入控制與終端安全產(chǎn)品，通過安全客戶端、安全策略服務(wù)器、網(wǎng)絡(luò)設(shè)備以及第三方軟件的聯(lián)動，對接入網(wǎng)絡(luò)的用戶終端強制實施企業(yè)安全策略，嚴格控制終端用戶的網(wǎng)絡(luò)使用行為，加強網(wǎng)絡(luò)用戶終端的主動防御能力，保護網(wǎng)絡(luò)安全。通過和AAA服務(wù)器配合，H3C的無線設(shè)備支持對認證用戶動態(tài)下發(fā)帶寬、VLAN、ACL、優(yōu)先級等參數(shù)，對于不同的用戶群和業(yè)務(wù)可以控制其訪問網(wǎng)絡(luò)的權(quán)限，限制網(wǎng)絡(luò)資源的使用，通過VLAN和優(yōu)先級來標識用戶和業(yè)務(wù)，并做到業(yè)務(wù)隔離。無線用戶安全：通過用戶接入認證實現(xiàn)了對校園無線接入用戶的身份認證，為網(wǎng)絡(luò)服務(wù)提供了安全保護。此外，用戶在采用H3C公司的無線控制器＋FIT AP組網(wǎng)時，都需要預(yù)先在無線控制器上設(shè)置部署的AP序列號。其中，WAPI 采用國家密碼管理委員會辦公室批準的公鑰密碼體制的橢圓曲線密碼算法和對稱密碼體制的分組密碼算法，分別用于WLAN 設(shè)備的數(shù)字證書、證書鑒別、密鑰協(xié)商和傳輸數(shù)據(jù)的加解密。H3C 能夠提供全面的PoE解決方案，產(chǎn)品涵蓋從高端到低端的全系列產(chǎn)品，包括S9500，S7500E，S5600，S5500，S3600，S3100，WX3024都能夠提供PoE解決方案，H3C PoE解決方案使用工業(yè)級設(shè)計，同時能夠提供全面的管理: H3C一體化無線校園解決方案——高安全：H3C一體化無線校園解決方案在遵循IEEE ，創(chuàng)新性的提出了分層的安全體系架構(gòu)，將WLAN的安全從單一的物理層安全延伸到了物理層安全、用戶接入安全、網(wǎng)絡(luò)層安全、設(shè)備安全、安全管理多個層面上，使用戶在使用WLAN網(wǎng)絡(luò)時能夠像使用有線網(wǎng)絡(luò)一樣安全、可靠。l 靈活性提高，網(wǎng)絡(luò)裝置可被安裝在任何位置，而不需靠近一個已存在的電源輸出口。因此使用PoE設(shè)備將大大降低設(shè)備成本和管理成本。因為AP往往要求使用不間斷電源（UPS）供應(yīng)電力，采用PoE設(shè)備，AP端僅僅通過一根RJ45網(wǎng)線與網(wǎng)絡(luò)連接即可以同時傳輸數(shù)據(jù)和電力，因此在使用PoE設(shè)備的情況下，所有的AP都使用一個UPS在PoE設(shè)備端進行保護。任何無線環(huán)境的變化與波動都會被定期記錄下來，為下一輪的優(yōu)化作準備。立即模式下，將根據(jù)系統(tǒng)計算出的信道等參數(shù)進行立即的設(shè)置。系統(tǒng)提供了兩種控制模式：參考模式和立即模式，增加了系統(tǒng)使用的靈活性。252。 決策利用前期分析的數(shù)據(jù)，無線控制器將采用智能的算法對射頻資源進行優(yōu)化和調(diào)整，以適應(yīng)無線環(huán)境的變化。這些數(shù)據(jù)將幫助無線控制器構(gòu)建無線網(wǎng)絡(luò)的完整視圖，為管理控制提供決策數(shù)據(jù)。l 丟包率：包差錯率（由于隱藏的節(jié)點或信號變形）l 信道負載：用來衡量媒介的繁忙程度。這些數(shù)據(jù)包括：l 干擾：。252。無線控制器負責協(xié)調(diào)網(wǎng)絡(luò)中的無線接入點執(zhí)行掃描過程。H3C實時無線資源管理：H3C實時無線資源管理解決方案提供了實時閉環(huán)的無線資源管理，包括了如下步驟：252。5) 如相等，則隨機接入。如果此值相同，則根據(jù)當前接入AC的無線用戶數(shù)判斷。如果優(yōu)先級相同，則根據(jù)AC的接入負載情況來判斷。 H3C一體化無線校園解決方案——更穩(wěn)定：H3C WLAN穩(wěn)定性解決方案從無線控制器的可靠性，接入交換機供電的可靠性、無線信號的可靠性這幾方面入手，極大的提高了WLAN網(wǎng)絡(luò)的可靠性；在實際的使用情況來看，啟用這些措施之后，WLAN的可靠性能夠得到明顯的提升。H3C通過iMC智能網(wǎng)絡(luò)管理平臺為網(wǎng)絡(luò)管理員提供了圖形化、一體化管理能力，可以高效地管理有線/無線網(wǎng)絡(luò)。4 H3C方案特點與優(yōu)勢H3C一體化無線校園解決方案有效實現(xiàn)了有線和無線網(wǎng)絡(luò)的融合，通過統(tǒng)一的硬件平臺、統(tǒng)一的網(wǎng)絡(luò)管理、統(tǒng)一的用戶管理、統(tǒng)一的應(yīng)用安全，為校園用戶提供安全的無線接入。通過在匯集交換機處疊加一個供電電源或者內(nèi)嵌交換機內(nèi)，通過以太網(wǎng)線在傳輸數(shù)據(jù)同時給AP供電，供電距離達100米，滿足實際組網(wǎng)的要求。一旦無線網(wǎng)絡(luò)中有非法接入點接入，WA2220EAG/WA1208EAGP將上報相應(yīng)的告警給無線控制器，并通過網(wǎng)管軟件顯示。提供增強的安全性和無縫漫游：通過這項基于身份的組網(wǎng)功能，經(jīng)過改進的用戶組認證接入控制、始終強制的漫游策略以及對帶寬使用的監(jiān)視實現(xiàn)了無線局域網(wǎng)的增強的安全性，實現(xiàn)了無縫的用戶移動性和自由性，從而可以進行安全連接和漫游，一次認證多次接入，免去在不同AP下切換的再次認證。當有個別AP故障時，無線控制器會自動調(diào)大相鄰AP的功率彌補信號盲區(qū)。無線控制器與WA2220EAG/WA1208EAGP之間可以隔離任何路由器或交換機，只要共同連接進有線網(wǎng)絡(luò)，WA2220EAG/WA1208EAGP就可以自動尋找到無線控制器實現(xiàn)注冊。實際運營中很多AP是放置在公共場所，如果密鑰、SSID等安全信息在本地保存的話，一旦失竊對全網(wǎng)安全性造成威脅，WA2220EAG/WA1208EAGP由于其零配置安裝，一旦掉電不會保存任何信息，避免入侵。可將無線控制器接入中心機房核心交換機中，WA2220EAG/WA1208EAGP無需事先進行任何配置，即通過接入層交換機接入有線網(wǎng)絡(luò)，并自動注冊到無線控制器上，獲得DHCP SERVER分配的IP地址，并自動下載配置文件正常工作，在大規(guī)模AP的項目中大量節(jié)省安裝維護成本。無線交換機可以實現(xiàn)更為強大的管理包括AP的自動拓撲發(fā)現(xiàn)、自動升級、批量配置、分級管理、分級告警等，并可實現(xiàn)針對無線覆蓋空間內(nèi)的射頻掃描、非法接入點監(jiān)聽等安全功能。`圖3 頻率規(guī)劃原理圖頻率規(guī)劃需要配合使用的功能包括：I. AP支持13個信道設(shè)置II. AP支持100mW最大射頻功率以及多級功率控制III. AP支持外置天線以及定向天線IV. 針對特殊應(yīng)用還需要AP支持橋接功能、接入功能以及WDS功能 無線網(wǎng)絡(luò)管理解決方案基于標準的SNMP協(xié)議實現(xiàn)對設(shè)備的管理，專門的無線局域網(wǎng)管理軟件Quidview無線組件可實現(xiàn)對WLAN所有網(wǎng)元的管理。此外，由于功率模板是否能做到符合鄰道、隔道不干擾也非常影響頻率規(guī)劃的效果。對于真正相互不重疊信道只有相隔5個信道的工作中心頻點。 頻率規(guī)劃（支持雙頻三模，） ISM頻段，可工作的信道數(shù)為歐洲標準信道數(shù)13個。 整網(wǎng)安全解決方案***************無線局域網(wǎng)絡(luò)主要服務(wù)于學校的學生與教師，也是規(guī)模的公眾型網(wǎng)絡(luò)，同時由于學生出于技術(shù)的研究興趣，會對網(wǎng)絡(luò)發(fā)起各種各樣的攻擊行為，此時網(wǎng)絡(luò)安全問題在建網(wǎng)時必須考慮問題，安全方式主要側(cè)重幾個方面：用戶安全、網(wǎng)絡(luò)安全，而在校園網(wǎng)絡(luò)中主要依附于用戶實體的屬性主要包括用戶使用的信息終端二層屬性（諸如：MAC地址）及用戶的帳號、密碼，而對于學校學生用戶來，帳號信息都是一個實名原則，與學生的學藉進行關(guān)聯(lián)的，這樣本無線網(wǎng)絡(luò)中著重考慮使用無線網(wǎng)絡(luò)的空口信息的安全機制，同時也要考慮與無線相關(guān)的有線網(wǎng)絡(luò)的安全問題，對于原有有線網(wǎng)絡(luò)的安全問題，在本技術(shù)建議書中不作相應(yīng)的考慮；216。鑒于目前***************無線網(wǎng)絡(luò)本次規(guī)模，從網(wǎng)絡(luò)支撐能力的角度來看，需要1塊板卡就可以實現(xiàn)。射頻線189。射頻線189。具體的邏輯組網(wǎng)圖如下圖所示：圖1 ***************無線局域網(wǎng)工程方案邏輯組網(wǎng)示意圖S310016TPPWREIS7506EWA2210AG1分4功分器吸頂天線