【正文】 及誤碼重傳機制，保證了視頻流的實時性和流暢性。無線監(jiān)控：H3C無線監(jiān)控解決方案整合了公司無線網(wǎng)絡和視頻監(jiān)控解決方案的優(yōu)勢，將IP智能監(jiān)控從通常的有線網(wǎng)絡接入延伸到無線網(wǎng)絡接入，根據(jù)用戶的應用場景提供豐富多樣的無線組網(wǎng)接入模式，通過統(tǒng)一網(wǎng)管對無線資源和監(jiān)控資源進行統(tǒng)一管理和控制。通過此兩種方式的流量管理，可以防止P2P業(yè)務占用帶寬導致其他用戶無法正常使用網(wǎng)絡的情況。CCPUCoreCoreL1 CacheL1 CacheL2 CacheL2 CacheHTBUSDCPUCore x NCore x NThridx NThridx NL1 ICache x NL1 ICache x NL1 DCache x NL1 DCache x NL2 CacheL2 CacheAccEngineAccEngine H3C一體化無線校園解決方案——全業(yè)務：H3C 無線校園網(wǎng)解決方案提供VoWiFi、無線監(jiān)控、頁面推送等業(yè)務，解決了校園內(nèi)部 18 和校區(qū)之間通訊費用高、無線監(jiān)控和無線多媒體教學以及不同部門網(wǎng)頁個性化頁面推送的問題，讓無線接入變得更有價值。H3C多核處理器技術(shù)具有可擴展性強、功能實現(xiàn)靈活、掩蓋外設訪問數(shù)據(jù)及阻塞延遲等特點，對用戶量大、業(yè)務豐富、且新應用不斷涌現(xiàn)的WLAN領(lǐng)域，提供了堅實的硬件基礎(chǔ)。同時，H3C無線控制器在控制平面采用獨立的高速通用處理器，可以滿足大規(guī)模用戶的認證和管理等控制需求。目前H3C可以實現(xiàn)非常靈活的IPV6處理機制,即可通過IPV4網(wǎng)絡實現(xiàn)IPV6互聯(lián)，也可以通過IPV6網(wǎng)絡實現(xiàn)IPV4互聯(lián)。H3C公司的Fit AP設備為零配置設備，該設備在上電后可以自動發(fā)現(xiàn)接入控制器，選擇當前能夠提供最優(yōu)服務的接入控制器建立鏈接。H3C公司集中管理架構(gòu)WLAN在接入點和接入控制器之間采用CAPWAP協(xié)議構(gòu)建，而且同時支持IPv4和IPv6協(xié)議。 在無線安全解決方案中我們已經(jīng)介紹過，從用戶管理的角度出發(fā)，H3C可通過EAD解決方案， H3C一體化無線校園解決方案——可擴展：IPv6：H3C公司的WLAN不但可以穿過IPv6網(wǎng)絡建立WLAN網(wǎng)絡，而且可以將IPv6孤島網(wǎng)絡連接到一個WLAN網(wǎng)絡。此外，H3C提供服務策略和Radio策略的管理，通過模板的方式對設備進行批量管理，使用戶快速完成網(wǎng)絡配置。物理位置視圖中用戶可根據(jù)需要創(chuàng)建多維度、多層次的物理位置結(jié)構(gòu)，并在指定平面圖上根據(jù)真實情況擺放設備，逼近真實網(wǎng)絡環(huán)境。H3C無線校園管理解決方案中的無線業(yè)務邏輯拓撲，使用戶直觀了解網(wǎng)絡部署情況及設備和鏈路當前狀態(tài)。H3C無線校園管理解決方案不僅為用戶提供了靈活的組件選擇，同時符合業(yè)界主流的SOA架構(gòu)，具備良好的擴展性，能夠滿足客戶網(wǎng)絡管理的需求。H3C無線校園管理系統(tǒng)依托iMC智能管理平臺，在iMC系統(tǒng)全面的有線網(wǎng)絡管理的基礎(chǔ)上，為用戶提供無線網(wǎng)絡管理能力。l 有線無線統(tǒng)一網(wǎng)管，解決了老師不希望采用兩套管理系統(tǒng)的問題。此外，H3C的無線產(chǎn)品支持完善的無線入侵檢測系統(tǒng)，可以自動監(jiān)測非法設備，并適時上報網(wǎng)管中心，同時對非法設備的攻擊可以進行自動防護，最大程度地保護無線網(wǎng)絡。H3C推出了無線EAD解決方案，該方案從網(wǎng)絡用戶終端準入控制入手，整合網(wǎng)絡接入控制與終端安全產(chǎn)品，通過安全客戶端、安全策略服務器、網(wǎng)絡設備以及第三方軟件的聯(lián)動，對接入網(wǎng)絡的用戶終端強制實施企業(yè)安全策略，嚴格控制終端用戶的網(wǎng)絡使用行為，加強網(wǎng)絡用戶終端的主動防御能力，保護網(wǎng)絡安全。通過和AAA服務器配合，H3C的無線設備支持對認證用戶動態(tài)下發(fā)帶寬、VLAN、ACL、優(yōu)先級等參數(shù)，對于不同的用戶群和業(yè)務可以控制其訪問網(wǎng)絡的權(quán)限，限制網(wǎng)絡資源的使用，通過VLAN和優(yōu)先級來標識用戶和業(yè)務，并做到業(yè)務隔離。無線用戶安全：通過用戶接入認證實現(xiàn)了對校園無線接入用戶的身份認證，為網(wǎng)絡服務提供了安全保護。此外，用戶在采用H3C公司的無線控制器＋FIT AP組網(wǎng)時，都需要預先在無線控制器上設置部署的AP序列號。其中，WAPI 采用國家密碼管理委員會辦公室批準的公鑰密碼體制的橢圓曲線密碼算法和對稱密碼體制的分組密碼算法，分別用于WLAN 設備的數(shù)字證書、證書鑒別、密鑰協(xié)商和傳輸數(shù)據(jù)的加解密。H3C 能夠提供全面的PoE解決方案，產(chǎn)品涵蓋從高端到低端的全系列產(chǎn)品，包括S9500，S7500E，S5600，S5500，S3600，S3100，WX3024都能夠提供PoE解決方案，H3C PoE解決方案使用工業(yè)級設計，同時能夠提供全面的管理: H3CH3C一體化無線校園解決方案在遵循IEEE ，創(chuàng)新性的提出了分層的安全體系架構(gòu)，將WLAN的安全從單一的物理層安全延伸到了物理層安全、用戶接入安全、網(wǎng)絡層安全、設備安全、安全管理多個層面上，使用戶在使用WLAN網(wǎng)絡時能夠像使用有線網(wǎng)絡一樣安全、可靠。 靈活性提高，網(wǎng)絡裝置可被安裝在任何位置，而不需靠近一個已存在的電源輸出口。因此使用PoE設備將大大降低設備成本和管理成本。因為AP往往要求使用不間斷電源（UPS）供應電力，采用PoE設備，AP端僅僅通過一根RJ45網(wǎng)線與網(wǎng)絡連接即可以同時傳輸數(shù)據(jù)和電力，因此在使用PoE設備的情況下，所有的AP都使用一個UPS在PoE設備端進行保護。任何無線環(huán)境的變化與波動都會被定期記錄下來，為下一輪的優(yōu)化作準備。立即模式下，將根據(jù)系統(tǒng)計算出的信道等參數(shù)進行立即的設置。系統(tǒng)提供了兩種控制模式：參考模式和立即模式，增加了系統(tǒng)使用的靈活性。252。 決策利用前期分析的數(shù)據(jù)，無線控制器將采用智能的算法對射頻資源進行優(yōu)化和調(diào)整，以適應無線環(huán)境的變化。這些數(shù)據(jù)將幫助無線控制器構(gòu)建無線網(wǎng)絡的完整視圖，為管理控制提供決策數(shù)據(jù)。 丟包率：包差錯率（由于隱藏的節(jié)點或信號變形） 信道負載：用來衡量媒介的繁忙程度。這些數(shù)據(jù)包括：12 lllll 干擾：。252。無線控制器負責協(xié)調(diào)網(wǎng)絡中的無線接入點執(zhí)行掃描過程。6) 通過CAPWAP隧道的心跳機制，AP可及時發(fā)現(xiàn)控制器DOWN，同時根據(jù)上述方法重新選擇一個負載輕的ACACN+1 H3C實時無線資源管理：H3C實時無線資源管理解決方案提供了實時閉環(huán)的無線資源管理，包括了如下步驟： 252。4) AP通過比較各AC上 （允許接入的最大STA數(shù) 當前接入的STA數(shù)），并選取值大的AC接入。3) AP通過比較各AC上 （允許接入的最大AP數(shù) 當前接入的AP數(shù)），并選取值最大的AC接入。無線控制器N+1冗余備份：H3C 無線控制器產(chǎn)品支持AC之間的N+1備份，以下通過介紹AP選擇接入的AC過程來說明AC間的備份：1) AP在發(fā)現(xiàn)AC的過程中，會向AC發(fā)送接入請求報文；AC在收到接入請求后，會向AP發(fā)接入回應報文，其中包含了該AC上的負載信息（AC允許接入的最大AP數(shù)，當前接入的AP數(shù)，允許接入的最大STA數(shù)，當前接入的STA數(shù)），和AP在此AC上的接入優(yōu)先級；2) AP在接收到AC的回應報文后，會選擇接入優(yōu)先級高的AC接入。H3C無線EAD實現(xiàn)了與有線一致的、端到端的安全防護體系，可以在終端接入層面幫助高校網(wǎng)管人員統(tǒng)一實施安全策略，大幅度提高網(wǎng)絡的整體安全。根據(jù)用戶需求，通過在H3C系列交換機中加入無線控制器插卡，就可為原有的有線校園網(wǎng)絡提供無線支持，還可以像擴展和管理傳統(tǒng)有線網(wǎng)絡一樣，對無線網(wǎng)絡進行擴展和管理。通過在匯集交換機處疊加一個供電電源或者內(nèi)嵌交換機內(nèi)，通過以太網(wǎng)線在傳輸數(shù)據(jù)同時給AP供電，供電距離達100米，滿足實際組網(wǎng)的要求。一旦無線網(wǎng)絡中有非法接入點接入，WA2220EAG/WA1208EAGP將上報相應的告警給無線控制器，并通過網(wǎng)管軟件顯示。提供增強的安全性和無縫漫游：通過這項基于身份的組網(wǎng)功能，經(jīng)過改進的用戶組認證接入控制、始終強制的漫游策略以及對帶寬使用的監(jiān)視實現(xiàn)了無線局域網(wǎng)的增強的安全性，實現(xiàn)了無縫的用戶移動性和自由性，從而可以進行安全連接和漫游，一次認證多次接入，免去在不同AP下切換的再次認證。當有個別AP故障時，無線控制器會自動調(diào)大相鄰AP的功率彌補信號盲區(qū)。無線控制器與WA2220EAG/WA1208EAGP之間可以隔離任何路由器或交換機，只要共同連接進有線網(wǎng)絡，WA2220EAG/WA1208EAGP就可以自動尋找到無線控制器實現(xiàn)注冊。2不會保存任何信息，避免入侵。而無線局域網(wǎng)管理軟件WXM可以實現(xiàn)配置管理整個WLAN無線網(wǎng)絡，其具備以下特點：零配置安裝：接入點無需準備預設置，AP從無線控制器繼承配置信息。網(wǎng)管工作站可以放在網(wǎng)上的任意位置，通過標準的SNMP即可實現(xiàn)對無線交換機的管理。此外，由于功率模板是否能做到符合鄰道、 ，并提供更高的服務帶寬提高服務質(zhì)量，和高帶寬業(yè)務的開展。對于真正相互不重疊信道只有相隔5個信道的工作中心頻點。 頻率規(guī)劃（支持雙頻三模，） ISM頻段，可工作的信道數(shù)為歐洲標準信道數(shù)13個。 7 整網(wǎng)安全解決方案***************無線局域網(wǎng)絡主要服務于學校的學生與教師，也是規(guī)模的公眾型網(wǎng)絡，同時由于學生出于技術(shù)的研究興趣，會對網(wǎng)絡發(fā)起各種各樣的攻擊行為，此時網(wǎng)絡安全問題在建網(wǎng)時必須考慮問題，安全方式主要側(cè)重幾個方面：用戶安全、網(wǎng)絡安全，而在校園網(wǎng)絡中主要依附于用戶實體的屬性主要包括用戶使用的信息終端二層屬性（諸如：MAC地址）及用戶的帳號、密碼，而對于學校學生用戶來，帳號信息都是一個實名原則，與學生的學藉進行關(guān)聯(lián)的，這樣本無線網(wǎng)絡中著重考慮使用無線網(wǎng)絡的空口信息的安全機制，同時也要考慮與無線相關(guān)的有線網(wǎng)絡的安全問題，對于原有有線網(wǎng)絡的安全問題，在本技術(shù)建議書中不作相應的考慮；