【正文】 IUS 服務(wù)器負(fù)載共享：跨多個 AAA 服務(wù)器分發(fā)用戶認(rèn)證處理增加了網(wǎng)絡(luò)彈性；可以設(shè)置服務(wù)器來跟蹤指定的用戶會話和計(jì)費(fèi)信息，以便解決拖欠收費(fèi)問題。 企業(yè)級別的彈性功能：與位置無關(guān)的自恢復(fù)拓?fù)?、?VLAN 生成樹 (PVST+) 以及冗余 MAP 配置增加了網(wǎng)絡(luò)彈性，以便用于要求嚴(yán)格的網(wǎng)絡(luò)。 無線交換機(jī)管理：無線網(wǎng)絡(luò)管理軟件可以集中、有效、低成本地計(jì)劃、部署、監(jiān)視和管理WLAN網(wǎng)絡(luò)。還可告知網(wǎng)絡(luò)管理人員哪些用戶已連接、他們位于何處、他們曾經(jīng)位于何處、他們正在使用哪些服務(wù)以及他們曾經(jīng)使用過哪些服務(wù)。216。216。216。 AP入侵檢測：預(yù)定的或按需的射頻掃描可識別未授權(quán)的 AP 和特別網(wǎng)絡(luò)，并向主要 網(wǎng)絡(luò)管理員發(fā)出警報(bào)。 位置策略增強(qiáng)：可以設(shè)定基于用戶位置的訪問策略。 定制網(wǎng)絡(luò)訪問時間：可以設(shè)定用戶在預(yù)定時間單位（小時、日、周）訪問網(wǎng)絡(luò)資源。 聯(lián)合認(rèn)證：使用 設(shè)備認(rèn)證和 用戶認(rèn)證，確保只有授信用戶和客戶端設(shè)備才可訪問網(wǎng)絡(luò)。 用戶、MAC 以及 VLAN組：允許網(wǎng)絡(luò)管理員將 AAA 策略分配給用戶、子網(wǎng)或設(shè)備組，以便進(jìn)行方便、有效、高性價比的 WLAN 管理。 本地AAA減輕RADIUS服務(wù)器負(fù)擔(dān)：WX4400和WX1200均支持本地密鑰生成和認(rèn)證，從而減輕了RADIUS服務(wù)器的負(fù)擔(dān)，提高了其容量和效率。 Mobility Profile?：指定用戶或組可以使用的 MAP 或 LAN 認(rèn)證端口，從而允許網(wǎng)絡(luò)管理員根據(jù)由 AAA 服務(wù)器返回的屬性動態(tài)地應(yīng)用訪問權(quán)限。 Virtual Private Group?支持：使網(wǎng)絡(luò)管理員在整個 WLAN 上分配可控制每用戶或每組網(wǎng)絡(luò)訪問權(quán)的策略以便進(jìn)行安全無縫漫游，并保持用戶流量的獨(dú)立性和安全性。集中了所有網(wǎng)絡(luò)用戶的認(rèn)證控制和管理。216。 加密,多個加密方案：借助于 MAP 執(zhí)行高級加密標(biāo)準(zhǔn) (AES)、臨時密鑰交換協(xié)議 (TKIP) 以及有線等效保密 (WEP) 加密有助于保護(hù)所有的通信。 支持POE：無線交換機(jī)WX1200支持POE功能，從而使MAP的安裝部署非常靈活、方便。 靈活的網(wǎng)絡(luò)擴(kuò)展：無線控制器WX4400支持24個MAP，可以通過購買License的方式擴(kuò)展到最多支持96個MAP。 每個用戶多個隊(duì)列：基于分類的流量借助于 MAP 進(jìn)行排隊(duì)可確保語音和其他實(shí)時應(yīng)用程序通過 WLAN 達(dá)到其所需的服務(wù)等級和服務(wù)質(zhì)量。 快速漫游：在WLAN覆蓋區(qū)域內(nèi)快速切換，用戶信息和授權(quán)可進(jìn)行無縫漫游，同時保持會話的完整性以及足夠可靠的移動性以支持語音業(yè)務(wù)。 拓?fù)錈o關(guān)性：即使在分布式遠(yuǎn)端網(wǎng)絡(luò)中，無線控制器、交換機(jī)以及 MAP也可作為集成的基礎(chǔ)設(shè)施（通過 2 層/3 層設(shè)備隔開）運(yùn)行，從而易于根據(jù)需要擴(kuò)展或修改 WLAN。 漫游域：當(dāng)用戶漫游時這些組共享用戶信息和授權(quán)，從而跨越整個無線網(wǎng)絡(luò)支持移動性并增強(qiáng)安全性。 CAMS作為企業(yè)網(wǎng)的用戶管理中心，在基本的AAA（Authorization、Authentication and Accounting）功能之上， 提供了多業(yè)務(wù)融合的管理、維護(hù)和安全控制平臺，可與企業(yè)現(xiàn)有系統(tǒng)平滑對接，構(gòu)建可管理、可運(yùn)營、高安全的企業(yè)網(wǎng)絡(luò)。 對采集的用戶和網(wǎng)絡(luò)統(tǒng)計(jì)數(shù)據(jù)提供了增強(qiáng)能力，它可以通過監(jiān)視連接的對象、對象所處的位置、原來的位置以及曾經(jīng)使用過的業(yè)務(wù)來評估一個移動區(qū)域，有助于始終確保無線局域網(wǎng)的安全。通過這項(xiàng)基于身份的組網(wǎng)功能，網(wǎng)絡(luò)管理員通過改進(jìn)的用戶組認(rèn)證接入控制、始終強(qiáng)制的漫游政策以及對帶寬使用的監(jiān)視實(shí)現(xiàn)了無線局域網(wǎng)的增強(qiáng)的安全性。無線交換管理器提供對監(jiān)視和記錄實(shí)時數(shù)據(jù)的控制，允許精確地對無線局域網(wǎng)進(jìn)行動態(tài)調(diào)諧和平衡。該射頻監(jiān)視探測并定位非法接入點(diǎn)、特殊網(wǎng)絡(luò)或其他射頻干擾。允許對整個無線局域網(wǎng)進(jìn)行簡單并精確的操作。 此外，該系統(tǒng)還可用于跟蹤配置變化、發(fā)起系統(tǒng)范圍的升級、管理軟件并從集中的管理位置將以前的所有版本存檔。用戶可以快速復(fù)制和驗(yàn)證配置模板。然后，可以打印出一份工作單，準(zhǔn)確說明安裝華為3Com 移動系統(tǒng)設(shè)備的位置。無線局域網(wǎng)的推薦配置是根據(jù)站點(diǎn)的特殊規(guī)劃結(jié)果自動確定的。Virtual Site Survey 自動考慮各種常見的射頻障礙物，從門、墻壁、天花板和第三方接入點(diǎn)到加固的混凝土墻壁或其他建筑障礙物。使用華為3Com 無線交換管理器可以自動且及其簡便地進(jìn)行無線局域網(wǎng)部署前的規(guī)劃和配置。全面的無線網(wǎng)絡(luò)管理軟件包含了成功規(guī)劃、配置、部署及管理企業(yè)級無線局域網(wǎng)所需的所有特性。AP3750提供支持POE的雙以太網(wǎng)口，能否在電源或數(shù)據(jù)連接失敗的情況下互相備份，增強(qiáng)了網(wǎng)絡(luò)的穩(wěn)定性。持續(xù)的、按需的或按時的射頻掃描不僅可以用于定位用戶而且能夠識別和隔離潛在有害的惡意接入點(diǎn)或其他侵入者，以保證網(wǎng)絡(luò)的安全性。AP2750/AP3750通過優(yōu)化射頻增益、分配無線信道，以達(dá)到負(fù)載平衡，甚至按需或按時掃描射頻環(huán)境，無線交換機(jī)與無線控制器的自動網(wǎng)絡(luò)控制功能改善了AP 的涵蓋面和服務(wù)。無需預(yù)先配置，更換設(shè)備后會自動地從無線交換機(jī)和無線控制器自動獲取設(shè)備配置。AP2750/AP3750實(shí)現(xiàn)對敏感數(shù)據(jù)的非本地存儲，消除了AP遭受黑客攻擊或盜竊時導(dǎo)致安全信息泄漏的弱點(diǎn)。圖10 S3924SI無線交換機(jī)WX4400圖11 無線交換機(jī)WX1200華為3Com無線管理型接入點(diǎn) AP2750/AP3750 加強(qiáng)了無線安全性，向WLAN 用戶提供安全的無線連接。WX1200 最多支持 12 個 MAP，而 WX4400 在基本配置上可支持 24 個 MAP，并且每個控制器可以在遞增 24 個 MAP 的基礎(chǔ)上擴(kuò)展到最多支持 96 個 MAP，從而獲得“按需購買，漸進(jìn)擴(kuò)展”的靈活性?？梢栽谌魏维F(xiàn)有的二層或三層 LAN 拓?fù)渖喜渴鹑A為3Com 的通用無線解決方案，而無需重新配置主干或硬件。在漫游域內(nèi)進(jìn)行基于用戶的信息交換增加了一個全新的控制級別，用于控制用戶和組對網(wǎng)絡(luò)資源的訪問權(quán)。華為3Com無線控制器WX4400和無線交換機(jī)WX1200提供 WPA 和 認(rèn)證結(jié)合的 AES、TKIP 以及 WEP 加密。華為3Com無線局域網(wǎng)產(chǎn)品通過WiFi認(rèn)證，可提供54Mbps的高速無線連接，同時能夠支持原有的11Mbps網(wǎng)絡(luò)，保護(hù)用戶投資。五、WLAN方案及相關(guān)產(chǎn)品介紹 總體概述華為3Com公司全新推出的無線局域網(wǎng)產(chǎn)品主要包括無線控制器WX4400/無線交換機(jī)WX1200、無線管理型接入點(diǎn)AP2750/AP3750、無線交換控制器軟件WXM和無線網(wǎng)卡等。 覆蓋效果理論計(jì)算信號強(qiáng)度和傳輸距離的換算公式AP加卡的信號總強(qiáng)度公式：Gt－Gr＋AP天線增益＋終端天線增益＝L信號總強(qiáng)度（dB）Gt（AP或終端功率，單位dB），Gr（終端或AP靈敏度，單位dB）距離產(chǎn)生的信號衰減公式：40＋20lgd＝L1（dB） d（距離，單位m）工程中最大傳輸距離以45m計(jì)算，所以L1＝72dB障礙物的衰減：物體dB地板30帶窗戶的磚墻2辦公室墻6辦公室墻的金屬門6磚墻的金屬門靠近金屬門的磚墻 3工程中實(shí)際的障礙物的最大衰減是臨窗墻的衰減3dB加上房間墻的衰減12dB等于15dB。（圖1以11g進(jìn)行描述的，對于11g的模型一致）~，互不干擾頻段有3個如11＃（，1個中心頻點(diǎn)的載頻對前后臨頻、隔頻都有一定的干擾），也就是采用互不干擾頻段結(jié)合功率控制、覆蓋方向以及蜂窩規(guī)劃，可以實(shí)現(xiàn)用戶需要的帶寬以及覆蓋，單點(diǎn)可提供的接入帶寬有33Mbps。 1臺SOHO－1024P,放置位置的原則是根據(jù)以太網(wǎng)線長度不超過100米，將該交換機(jī)放在合適位置；252。 本圖為AP布放位置示意圖，可以根據(jù)施工難易程度作合適的變更；252。 1臺SOHO－1024P,放置位置的原則是根據(jù)以太網(wǎng)線長度不超過100米，將該交換機(jī)放在合適位置；252。 本圖為AP布放位置示意圖，可以根據(jù)施工難易程度作合適的變更；252。 1臺LS－3928P－PWR－EI,放置位置的原則是根據(jù)以太網(wǎng)線長度不超過100米，將該交換機(jī)放在合適位置；252。 本圖為AP布放位置示意圖，可以根據(jù)施工難易程度作合適的變更；252。 一臺LS－3928P－PWR－EI,放置位置的原則是根據(jù)以太網(wǎng)線長度不超過100米，將該交換機(jī)放在合適位置；252。 本圖為AP布放位置示意圖，可以根據(jù)施工難易程度作合適的變更；252。 1臺LS－3928P－PWR－EI,放置位置的原則是根據(jù)以太網(wǎng)線長度不超過100米，將交換機(jī)放在合適位置；252。 本層共計(jì)為：19臺室內(nèi)AP；252。 AP使用信道可以隨機(jī)調(diào)整；圖4 酒店2層及酒店花園AP覆蓋效果示意圖說明：根據(jù)實(shí)際工程勘測及建筑圖，產(chǎn)品部署如下：252。 本層共計(jì)為：18臺室內(nèi)AP；252。圖3 酒店1層AP覆蓋示意圖說明：根據(jù)實(shí)際工程勘測及建筑圖，產(chǎn)品部署如下：252。所以使用POE以太網(wǎng)交換機(jī)，通過以太網(wǎng)線在傳輸數(shù)據(jù)同時給AP供電，滿足實(shí)際組網(wǎng)的要求。集中配置管理，AP零配置是本方案的重要特點(diǎn)，而WXM規(guī)劃配置軟件可以實(shí)現(xiàn)配置管理整個WLAN無線網(wǎng)絡(luò)，建議使用安裝該軟件。網(wǎng)管工作站可以放在網(wǎng)上的任意位置，通過標(biāo)準(zhǔn)的SNMP即可實(shí)現(xiàn)對無線交換機(jī)的管理。，實(shí)驗(yàn)證明3載頻也可以實(shí)現(xiàn)蜂窩對需要覆蓋的區(qū)域進(jìn)行無縫覆蓋，并提供更高的服務(wù)帶寬提高服務(wù)質(zhì)量，和高帶寬業(yè)務(wù)的開展。理論上只能進(jìn)行三信道的蜂窩規(guī)劃實(shí)現(xiàn)對需要規(guī)劃的熱點(diǎn)的無縫覆蓋。由于其支持直序擴(kuò)頻技術(shù)造成相鄰頻點(diǎn)之間存在重疊。 無線網(wǎng)絡(luò)安全部分主要包括以下方面的內(nèi)容：I. MAC地址過濾：目前我司AC都支持基于MAC地址的過濾，限制具有某種類型的MAC地址特征的終端才能進(jìn)入網(wǎng)絡(luò)中，使用MAC地址過濾時操作起來具有較大的難度，主要原因是：MAC地址的規(guī)律性不大，故建議：不進(jìn)行部署，但設(shè)備要具有這樣的能力，以備以后增加相應(yīng)設(shè)備進(jìn)行配套使用，以增強(qiáng)安全性；II. SSID管理：是一種網(wǎng)絡(luò)標(biāo)識的方案，將網(wǎng)絡(luò)進(jìn)行一個邏輯化標(biāo)識，對終端上發(fā)的報(bào)文都要求進(jìn)行上帶SSID，如果沒有SSID標(biāo)識則不能進(jìn)入網(wǎng)絡(luò)；III. WEP\AES\TKIP加密：WEP加密是一種靜態(tài)加密的機(jī)制，通信雙方具有一個共同的密鑰，終端發(fā)送的空口信息報(bào)文必須使用共同的密鑰進(jìn)行加密；AES屬于一種動態(tài)加密機(jī)制，密鑰進(jìn)行定期的刷新；：216。如果采用：CAMS認(rèn)證，優(yōu)點(diǎn)：配置工作量小，二種方式都不影響無線用戶的業(yè)務(wù)使用質(zhì)量與無線用戶在不同AP之間的漫游切換速度，從管理的角度，建議：用戶采用集中管理機(jī)制。無線用戶的認(rèn)證與有線用戶共用CAMS，具體的邏輯拓?fù)浣M網(wǎng)圖如下圖所示：圖1 天都大酒店無線局域網(wǎng)工程方案邏輯組網(wǎng)示意圖由于WEB認(rèn)證為三層認(rèn)證，不攜帶用戶的任何二層信息，容易仿冒，本身存在安全漏洞，同時也存在共用帳號的問題，從而導(dǎo)致資費(fèi)流失，在學(xué)校體系又采用實(shí)名機(jī)制，建議使用二層信息與帳號進(jìn)行捆綁，此時的網(wǎng)絡(luò)是一種安全網(wǎng)絡(luò)，在網(wǎng)絡(luò)運(yùn)營時不會出現(xiàn)資費(fèi)流失的現(xiàn)象，作為科研網(wǎng)絡(luò)，在信息安全面結(jié)合加密機(jī)制則可到科研內(nèi)容的保密性。無線WLAN交換機(jī)WX4400接入到有線核心網(wǎng)85交換機(jī)上。 產(chǎn)品能力要求要求：I. 具有無委會核準(zhǔn)證；II. 產(chǎn)品支持AES、WEP加密等安全標(biāo)準(zhǔn)；三、網(wǎng)絡(luò)建設(shè)方案針對酒店采用WLAN技術(shù)構(gòu)架寬帶網(wǎng)絡(luò)服務(wù)，從技術(shù)上、工程上以及提供的服務(wù)質(zhì)量上均能較好的滿足要求，具體組網(wǎng)構(gòu)架如下： 本W(wǎng)LAN無線解決方案的設(shè)計(jì)遵循如下原則：在有線核心網(wǎng)基礎(chǔ)上擴(kuò)建WLAN無線網(wǎng)，有線核心網(wǎng)及其接入網(wǎng)不用作拓?fù)浣Y(jié)構(gòu)的變更。這兩種方式饋線都需走鐵管，貼防水膠方式處理，安裝過程中應(yīng)充分考慮防盜。III. 室外部分：根