華為無線解決方案-文庫(kù)吧資料
2025-05-10 12:35本頁(yè)面
【正文】 有能力更有意愿幫助北京聯(lián)通從全網(wǎng)端到端的角度提供最優(yōu)的WLAN解決方案，分享自己對(duì)全球?qū)φ麄€(gè)寬帶網(wǎng)絡(luò)技術(shù)發(fā)展變化以及未來移動(dòng)寬帶數(shù)據(jù)業(yè)務(wù)發(fā)展趨勢(shì)的理解。3 華為WLAN解決方案的優(yōu)勢(shì)華為是全球領(lǐng)先的電信解決方案供應(yīng)商，是全I(xiàn)P融合時(shí)代的領(lǐng)導(dǎo)者。華為本身就可提供不同域之間的認(rèn)證功能，域名可以與SSID綁定，亦可以讓用戶在登陸網(wǎng)頁(yè)時(shí)輸入或選擇域名。要做到真正的無縫漫游，則需要有支持Radius 代理這樣的功能。在實(shí)現(xiàn)應(yīng)用時(shí)，要求有單一的認(rèn)證數(shù)據(jù)庫(kù)是未必可行的，但同時(shí)無線用戶應(yīng)是可在內(nèi)無縫漫游。通過華為無線系統(tǒng)，可解決了跨越不同三層IP子網(wǎng)的無線漫游問題。過去為了解決跨越三層的漫游，有些用戶采用了Mobile IP的技術(shù)，但Mobile IP的缺點(diǎn)是它必須在無線終端安裝軟件。L2/L3層漫游在傳統(tǒng)的無線局域網(wǎng)內(nèi)，無線終端要跨越不同AP之間漫游是有一定的困難，因?yàn)椴煌珹P之間，它的無線用戶IP子網(wǎng)可能都不是在同一個(gè)VLAN內(nèi)。u 支持WAPI加密的啟用/禁用。u 支持WAPI多信任證書方式（3證書），兼容傳統(tǒng)雙證書方式。u 支持“WPA/+CCMP”的認(rèn)證/加密方式。u 支持“WPA/WPA2PSK+CCMP”的認(rèn)證/加密方式。WPA/WPA2認(rèn)證加密u 支持AC集中認(rèn)證方式。u 每個(gè)AP最多支持4個(gè)WEP加密方式的VAP。OPENSYS方式認(rèn)證支持“OPENSYS認(rèn)證+無加密”方式。u 支持安全模板綁定到ESS模板。 接入安全方案華為AC均支持開放系統(tǒng)認(rèn)證、WEP加密、共享密鑰認(rèn)證、WPA/WPA2認(rèn)證合加密、WAPI認(rèn)證加密等無線接入安全特性。WLAN的鏈路層身份驗(yàn)證主要有Portal(DHCP+WEB)、PPPoE、WAPI等幾種認(rèn)證方式。通過提供有限的訪問權(quán)限來驗(yàn)證用戶身份，只有確定用戶身份后才給予完整的網(wǎng)絡(luò)訪問權(quán)限，可有效判別用戶的合法性。由于配置工作量較大，一般適用于企業(yè)網(wǎng)、校園網(wǎng)及家庭網(wǎng)絡(luò)等。開放系統(tǒng)身份驗(yàn)證比較適合有眾多用戶的電信運(yùn)營(yíng)WLAN網(wǎng)絡(luò)。如果認(rèn)證類型設(shè)置為開放系統(tǒng)認(rèn)證，則所有請(qǐng)求認(rèn)證的客戶端都會(huì)通過認(rèn)證。WLAN終端身份認(rèn)證主要有兩種方式：開放系統(tǒng)認(rèn)證（Opensystem Authentication）和共享密鑰認(rèn)證（SharedKey Authentication）。使用上網(wǎng)業(yè)務(wù)人群主要分為三類（公司員工（8M），外來人員(5M)，開會(huì)人員(2M)），因此建議建立3個(gè)SSID ，方便管理及增加安全性。這樣整個(gè)無線網(wǎng)可以實(shí)施靈活的無線劃分。上述數(shù)據(jù)僅供參考，實(shí)際網(wǎng)絡(luò)需根據(jù)測(cè)試結(jié)果確定。表格中數(shù)值表示吞吐量，單位為kbytes/s。 無線信號(hào)質(zhì)量分析下圖為WLAN信道分配情況，一般不相干擾的復(fù)用信道組合為（1，6，11）或（1，7，13）2345178910611121314下表中體現(xiàn)的是三種頻率間隔情況下，隨著兩AP間距的變化，終端連接信號(hào)質(zhì)量及吞吐量的變化。5. 關(guān)注安全性，無線用戶之間彼此隔離，防止ARP攻擊，并限制上網(wǎng)流量。3. 對(duì)于無線AP設(shè)備實(shí)施統(tǒng)一管理和監(jiān)控。 擴(kuò)展能力強(qiáng)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1