【正文】 的用戶接入控制 出于安全性或計(jì)費(fèi)等的考慮，系統(tǒng)管理員可能希望控制無(wú)線用戶接入到網(wǎng)絡(luò)中的位置。當(dāng)采用分布式轉(zhuǎn)發(fā)時(shí)，報(bào)文在 AP上直接轉(zhuǎn)化為有線格式的報(bào)文，并不經(jīng)過(guò) AC，能夠?qū)崿F(xiàn)無(wú)線報(bào)文的寬帶接入。特別是當(dāng)通過(guò)廣域網(wǎng)方式轉(zhuǎn)發(fā)時(shí)， AP作為數(shù)據(jù)接入設(shè)備部署在分支機(jī)構(gòu)，而無(wú)線控制器部署在總部，所有用戶數(shù)據(jù)由 AP發(fā)送到無(wú)線控制器，再由無(wú)線控制器進(jìn)行集中轉(zhuǎn)發(fā)，導(dǎo)致轉(zhuǎn)發(fā)效率低下。 H3C WX3000系列一體化交換機(jī)目前有 H3C WX3024一款型號(hào)。其中， WX3024臺(tái)州國(guó)際大 酒店 WLAN網(wǎng)絡(luò)技術(shù)建議書(shū) 20201223 第 24頁(yè) , 共 36頁(yè) 后面板提供兩個(gè) 10GE接口插槽，解決了 WLAN網(wǎng)絡(luò)核心的傳輸瓶頸。 無(wú)線控制器（ AC） WX3024介紹 H3C WX3000系列一體化交換機(jī)是杭州華三通信技術(shù)有限公司（以下簡(jiǎn)稱 H3C公司）自主研發(fā)的集成無(wú)線控制器和千兆以太網(wǎng)交換機(jī)功能的產(chǎn)品。 WA2100和 WA2200（工作于 Fit AP模式時(shí)）系列無(wú)線接入點(diǎn)，僅受無(wú)線控制器的管理，WA2100和 WA2200本身不對(duì)外提供 CLI、 tel或 SNMP管理接口，保證了設(shè)備本身的安全。 ? 高可靠性的業(yè)務(wù)設(shè)計(jì) WA2100和 WA2200（工作于 Fit AP模式時(shí)）系列無(wú)線接入點(diǎn) Bootware軟件支持 CAPWAP特性，可以與無(wú)線控制器進(jìn)行交互完成應(yīng)用程序的加載。當(dāng)啟用了此功能后，兩個(gè)無(wú)線客戶端之間無(wú)法直接通訊，無(wú)線客戶端只能訪問(wèn)上游的有線網(wǎng)絡(luò)。 H3C公司創(chuàng)新性地支持智能負(fù)載均衡技術(shù)，保證只對(duì)處于 AP覆蓋重疊區(qū)的無(wú)線用戶才啟動(dòng) AP負(fù)載均衡功能，有效的避免誤均衡的出現(xiàn)，從而最 大限度的提高了無(wú)線網(wǎng)絡(luò)容量。 H3C WA2100和 WA2200系列產(chǎn)品支持無(wú)線用戶的 EAD接入，通過(guò)與安全策略服務(wù)器的聯(lián)動(dòng)，可以對(duì)感染病毒或存在系統(tǒng)漏洞等不合格的無(wú)線客戶端進(jìn)行下線、隔離、提醒或監(jiān)控等多種方式的處理，只有無(wú)線客戶端符合相應(yīng)的安全策略之后臺(tái)州國(guó)際大 酒店 WLAN網(wǎng)絡(luò)技術(shù)建議書(shū) 20201223 第 23頁(yè) , 共 36頁(yè) 才允許正常訪問(wèn)網(wǎng)絡(luò)，從而提高了無(wú)線網(wǎng)絡(luò)的整體安全性。WA2110AG也也支持無(wú)線用戶采用 IPv6接入網(wǎng)絡(luò)。 ? 支持中國(guó)標(biāo)準(zhǔn) WAPI（無(wú)線局域網(wǎng)鑒別和保密基礎(chǔ)結(jié)構(gòu)） WA2100和 WA2200系列產(chǎn)品，除了支持 WPA等國(guó)際標(biāo)準(zhǔn)外，配合無(wú)線控制器還支持 中國(guó)無(wú)線局域網(wǎng)國(guó)家標(biāo)準(zhǔn) 中提出的、安全等級(jí)更高的 WAPI。 ? 支持密鑰動(dòng)態(tài)協(xié)商和更新 WA2100和 WA2200系列產(chǎn)品，在采用 TKIP或 AES加密算法時(shí)，相應(yīng)的密鑰均是由動(dòng)態(tài)協(xié)商而來(lái)，且可以在使用一定的時(shí)長(zhǎng)或加密數(shù)據(jù)幀后，進(jìn)行動(dòng)態(tài)更新。 WA2200作為 Fat AP時(shí)支持 、 PSK認(rèn)證、 MAC認(rèn)證等多種認(rèn)證方式，認(rèn)證方式的多樣性保證了應(yīng)用的靈活性。臺(tái)州國(guó)際大 酒店 WLAN網(wǎng)絡(luò)技術(shù)建議書(shū) 20201223 第 22頁(yè) , 共 36頁(yè) 這個(gè)特性對(duì)于大型網(wǎng)絡(luò)尤其重要。 ? 支持版本自動(dòng)升級(jí) WA2100和 WA2200可以和網(wǎng)絡(luò)內(nèi)的無(wú)線控制器自動(dòng)取得關(guān)聯(lián)，并下載最新的軟件版本到AP設(shè)備。在無(wú)線控制器端，通過(guò) CAPWAP協(xié)議控制網(wǎng)絡(luò)中所有的 Fit AP，所有設(shè)備的狀態(tài)都一目了然。 AP支持啟動(dòng)后自動(dòng)獲取 IP地址、自動(dòng)獲取無(wú)線控制器的工作列表并自動(dòng)和無(wú)線控制器建立關(guān)聯(lián)，真正做到了零配置，免維護(hù)，極大地減輕了網(wǎng)絡(luò)管理人員在部署網(wǎng)絡(luò)階段的維護(hù)工作量。而采用H3C WA2100或 WA2200 作為 Fit AP配合無(wú)線控制器的進(jìn)行組網(wǎng)時(shí)，網(wǎng)絡(luò)維護(hù)人員只需要在無(wú)線控制器上對(duì)業(yè)務(wù)屬性和物理屬性相似的 AP建立配置模版，這樣 AP在啟動(dòng)時(shí)可以從無(wú)線控制器動(dòng)態(tài)獲取配置文件， AP側(cè)可不做任何配置，只需上電即可正常工作，該特性極大方便了用戶的使用，也降低了設(shè)備的維護(hù)成本。該特性使管理員可以方便的為不同用戶群、不同的業(yè)務(wù)制定區(qū)分的服務(wù)策略。 WA2110AG 產(chǎn)品視圖如下： WA2110AG設(shè)備外觀圖 WA2200系列產(chǎn)品包括室內(nèi)型 WA2210AG（單頻）和 WA2220AG（雙頻），適用于覆蓋半徑小、對(duì)環(huán)境要求不高的室內(nèi)應(yīng)用場(chǎng)景；增強(qiáng)型 WA2220EAG（雙頻），主要面向倉(cāng)庫(kù)、工廠車(chē)間等對(duì)溫度、防塵等環(huán)境要求較高的應(yīng)用場(chǎng)景；室外型 WA2210XG（單頻）， WA2220XAG（雙頻）和 WA2220XAGP（雙頻大功率），主要面向?qū)Ω叩蜏?、防潮、防水、防塵、防雷有較高要求的室外應(yīng)用場(chǎng)景。 WA2100系列產(chǎn)品包括 WA2110AG。WA2200系列產(chǎn)品作為瘦 AP（ Fit AP）時(shí)，需要與無(wú)線控制器系列產(chǎn)品配套使用；作為胖 AP（ Fat AP）時(shí)，可以獨(dú)立進(jìn)行組網(wǎng)。 WA2110AG負(fù)責(zé)覆蓋酒店中的客臺(tái)州國(guó)際大 酒店 WLAN網(wǎng)絡(luò)技術(shù)建議書(shū) 20201223 第 20頁(yè) , 共 36頁(yè) 房、會(huì)議室及大廳等地區(qū)，保證用戶接入的信號(hào)質(zhì)量； WX3024對(duì)所有的 AP進(jìn)行管理與智能控制，保證用戶能夠安全、穩(wěn)定、高帶寬的接入到 Inter，并能為酒店信息維護(hù)人員提供便利，管理維護(hù)更簡(jiǎn)單。 覆蓋效果理論計(jì) 信號(hào)強(qiáng)度和傳輸 距離 的換算公式 AP加卡的信號(hào)總強(qiáng)度公式： Gt－ Gr＋ AP天線增益＋終端天線增益＝ L信號(hào)總強(qiáng)度（ dB） Gt（ AP或終端功率，單位 dB）， Gr（終端或 AP靈敏度，單位 dB） 距離產(chǎn)生的信號(hào)衰減公式： 40＋ 20lgd＝ L1（ dB） d（距離，單位 m） 工程中最大傳輸距離以 45m計(jì)算，所以 L1＝ 72dB 障礙物的衰減： 物體 dB 地板 30 帶窗戶的磚墻 2 辦公室墻 6 辦公室墻的金 屬門(mén) 6 磚墻的金屬門(mén) 靠近金屬門(mén)的磚墻 3 工程中實(shí)際的障礙物的最大衰減是臨窗墻的衰減 3dB加上房間墻的衰減 12dB等于15dB。 6. AP天線方向可調(diào)，安裝 AP的位置應(yīng)確保天線主波束方向正對(duì)覆蓋目標(biāo)區(qū)域，保證良好的覆蓋效果。由金屬的框架或門(mén)構(gòu)成的建筑物會(huì)使 WLAN臺(tái)州國(guó)際大 酒店 WLAN網(wǎng)絡(luò)技術(shù)建議書(shū) 20201223 第 19頁(yè) , 共 36頁(yè) 無(wú)線信號(hào)的傳輸距離變小。注意 AP的放置位置，要盡量使信號(hào)能夠垂直的穿過(guò)（ 90度角）墻壁或天花板。應(yīng)放置 AP 與計(jì)算機(jī)于合適的位置，使墻壁和天花板阻礙信號(hào)的路徑最短，損耗最小。 3. 保持信號(hào)穿過(guò)墻壁和天花板的數(shù)量最小。 AP布點(diǎn)覆蓋原則 使用室內(nèi)直放 AP布點(diǎn)覆蓋，需考慮及遵循以下幾個(gè)問(wèn)題和原則： 1. 需要有入戶線纜資源（雙絞線或五類(lèi)線）。 臺(tái)州國(guó)際大 酒店 WLAN網(wǎng)絡(luò)技術(shù)建議書(shū) 20201223 第 18頁(yè) , 共 36頁(yè) 圖 區(qū)域 環(huán)境 大廳 直放 覆蓋 對(duì)于 大廳 區(qū)域， 大廳通常面積都比較大，但是要求覆蓋上網(wǎng)的地方相對(duì)較少 （ 一般兩 到三個(gè) ）， 參考每個(gè) AP的用戶容量 25～ 30人為原則，大廳 放 兩到三個(gè) AP即可滿足覆蓋需求。臺(tái)州國(guó)際大 酒店 WLAN網(wǎng)絡(luò)技術(shù)建議書(shū) 20201223 第 17頁(yè) , 共 36頁(yè) （ 紅色代表 AP位置 。 根據(jù)多年的 WLAN部署經(jīng)驗(yàn)， H3C建議，從網(wǎng)絡(luò)規(guī)劃的角度出發(fā)， 按照每個(gè) AP覆蓋 25～ 30 用戶進(jìn)行部署 ，可以保證用戶的接入質(zhì)量和正常需求下的網(wǎng)絡(luò)吞吐量 。 4. 當(dāng)有 STA 要接入時(shí)，根據(jù)其工作頻率，比較本 AP 上該射頻下的負(fù)載和其他 AP的指定 SSID下的用戶數(shù)或流量，以及負(fù)載均衡的 SSID綁定接口的速率集，決定 STA 能否接入。 負(fù)載均衡的功能實(shí)現(xiàn)具體原理如下： 1. 根據(jù)負(fù)載均衡的配置確定負(fù)載均衡的模式、 SSID、其他參與負(fù)載均衡的 AP的標(biāo)識(shí)、用戶數(shù)或流量的閥值等進(jìn)行一定的初始化； 2. 確定本 AP的 2個(gè)射頻模塊連接的 STA用戶數(shù)量和流量； 3. 通過(guò) UDP協(xié)議以私有方式定時(shí)進(jìn)行 AP間通訊。 無(wú)線網(wǎng)絡(luò)規(guī)劃 頻率規(guī)劃 目前針對(duì) WLAN來(lái)講， 3具不重疊的信道，針對(duì) 5個(gè)不重疊信道，但由于網(wǎng)絡(luò)用戶具有一定的不確定性，故網(wǎng)絡(luò)覆蓋時(shí)所需要的 WLAN網(wǎng)絡(luò)空間都要進(jìn)行 與 ，從網(wǎng)絡(luò)規(guī)劃的角度出發(fā)，主要考慮 ，針對(duì) ： PathLoss(dB) = 46 +10* n*Log D（ m），而對(duì)于 ： PathLoss(dB) = +20*lg f[MHz]+ 20*lgd[KM] +a * d[KM]，以上二信號(hào)衰減模型進(jìn)行網(wǎng)絡(luò)的設(shè)計(jì)，到具體網(wǎng)絡(luò)實(shí)施時(shí)要進(jìn)行工勘與優(yōu)化，而對(duì)于信道主要采用 11三個(gè)信道交錯(cuò)使用，具體的面覆蓋邏輯示意圖如下： 臺(tái)州國(guó)際大 酒店 WLAN網(wǎng)絡(luò)技術(shù)建議書(shū) 20201223 第 15頁(yè) , 共 36頁(yè) 圖 頻率復(fù)用 圖 針對(duì)頻 率復(fù)用的設(shè)計(jì)與實(shí)現(xiàn)主要側(cè)重于重疊區(qū)域，考慮到 采用 DCF的仲裁，這樣會(huì)導(dǎo)致從網(wǎng)絡(luò)實(shí)施的角度出發(fā)，沒(méi)有辦法做到像 GSM、 3G網(wǎng)絡(luò)的控制力度，從技術(shù)原理的角度出發(fā)，沒(méi)有辦法實(shí)現(xiàn)很好的頻率復(fù)用，只能被動(dòng)做些負(fù)載均衡的功能。 我們知道， WAPI之所以沒(méi)有成為全球標(biāo)準(zhǔn)，其主要原因就是以 Intel為首的國(guó)外廠商，的公開(kāi)反對(duì)；出于政治上的考慮，國(guó)外廠商目前的 WLAN產(chǎn)品不支持 WAPI標(biāo)準(zhǔn)，將來(lái)也不會(huì)支持 WAPI標(biāo)準(zhǔn)；而國(guó)內(nèi)也有一些廠家，產(chǎn)品是從國(guó)外廠商那里 OEM而來(lái)或者和國(guó)外廠商聯(lián)合開(kāi)發(fā)，主要的技術(shù)都依賴這些國(guó)外廠商，同樣也無(wú)法支持 WAPI標(biāo)準(zhǔn)。 H3C專門(mén)成立了無(wú)線工程督導(dǎo)團(tuán)隊(duì)來(lái)確保無(wú)線網(wǎng)絡(luò)工程的順利實(shí)施，目前 H3C公司已經(jīng)成功實(shí)施了第六屆亞洲冬季運(yùn)動(dòng)會(huì)、北京解放軍總醫(yī)院、國(guó)家知識(shí)產(chǎn)權(quán)局、新華社、北京航空航天大學(xué)、北京交通大學(xué)、華東理工大學(xué)、上海湯臣洲際大酒店等無(wú)線網(wǎng)絡(luò)工程的部署，具備豐富的無(wú)線項(xiàng)目實(shí)施工程經(jīng)驗(yàn)，保證項(xiàng)目進(jìn)度，后顧無(wú)憂。 H3C備件中心科學(xué)地進(jìn)行備件倉(cāng)儲(chǔ)分析和管理，能夠向客戶提供高效的備件服務(wù)，最大限度地保障客戶網(wǎng)絡(luò)的平穩(wěn)運(yùn)行。 H3C致力于通過(guò)高質(zhì)量的服務(wù)提高用戶網(wǎng)絡(luò)的可用性，提升用戶滿意度。此外由于自主開(kāi)發(fā)軟件，完全掌握知識(shí)產(chǎn)權(quán)，很容易根據(jù)客戶的要求定制特殊功能，以滿足特定情況下的應(yīng)用。 ? 強(qiáng)大的研發(fā)團(tuán)隊(duì)，自主知識(shí)產(chǎn)權(quán)，快速響應(yīng)客戶需求 H3C的研發(fā) 團(tuán)隊(duì)分布在北京、杭州、深圳和印度，海外研發(fā)中心緊跟前沿技術(shù)腳步，國(guó)內(nèi)研發(fā)中心快速響應(yīng)客戶需求。整個(gè)無(wú)線產(chǎn)品的規(guī)劃器 都是按照電信級(jí)設(shè)計(jì)，從阻容到主處理 芯片，每一個(gè)元器件都經(jīng)過(guò)嚴(yán)格質(zhì)量認(rèn)證和技術(shù)認(rèn)證，基本上是選用一流供應(yīng)商的元器件，保證元器件的性能和品質(zhì)。 AP本地不再保存 配置信息，即使設(shè)備丟失也不存在因配置丟失而出現(xiàn)的安全臺(tái)州國(guó)際大 酒店 WLAN網(wǎng)絡(luò)技術(shù)建議書(shū) 20201223 第 13頁(yè) , 共 36頁(yè) 隱患。用戶對(duì) FIT AP的管理是通過(guò)無(wú)線控制器來(lái)代理完成，因此在線更改服務(wù)策略設(shè)定和安全策略設(shè)定也不再需要逐一登錄到 AP設(shè)備，而只需要登錄到指定的無(wú)線控制器就可以完成設(shè)置，無(wú)線控制器會(huì)自動(dòng)把新的配置下發(fā)到指定的 FIT AP。 用戶對(duì) FIT AP的管理是通過(guò)無(wú)線控制器來(lái)代理完成，網(wǎng)管不再關(guān)心 FIT AP的IP地址， FIT AP和無(wú)線控制器之間的關(guān)聯(lián)是自動(dòng)完成，不再需用戶對(duì) AP進(jìn)行的配置干預(yù)。 ? AP零配置 無(wú)線控制器＋ FIT AP控制架構(gòu)對(duì)設(shè)備的功能進(jìn)行了重新劃分，其中無(wú)線控制器負(fù)責(zé)無(wú)臺(tái)州國(guó)際大 酒店 WLAN網(wǎng)絡(luò)技術(shù)建議書(shū) 20201223 第 12頁(yè) , 共 36頁(yè) 線網(wǎng)絡(luò)的接入控制，轉(zhuǎn)發(fā)和統(tǒng)計(jì)、 AP的配置監(jiān)控、漫游管理、 AP 的網(wǎng)管代理、安全控制；FIT AP負(fù)責(zé) 、 PHY功能、接受無(wú)線控制器的管理、 RF空口的統(tǒng)計(jì)等簡(jiǎn)單功能。 管理特性上， H3C iMC智能管理中心能夠使用同一套管理軟件同時(shí)管理有線產(chǎn)品和無(wú)線產(chǎn)品，而不是象其他 WLAN廠商那樣，有線和無(wú)線使用不同的網(wǎng)管系統(tǒng)；另外同一套網(wǎng)管系統(tǒng)意味著 VLAN， QoS等都可以統(tǒng)一部署，減少了系統(tǒng)管理的復(fù)雜性。 與 iMC智能管理平臺(tái)及其它組件配合，還可實(shí)現(xiàn)無(wú)線設(shè)備的面板管理、故障管理、性能監(jiān)控、軟件版本管理、配置文件管理、接入用戶管理、用戶認(rèn)證管理等功能，并可對(duì)網(wǎng)絡(luò)中的其它設(shè)備進(jìn)行統(tǒng)一管理，真正實(shí)現(xiàn)有線無(wú)線一體化管理。通過(guò)選擇安裝 WSM無(wú)線業(yè)務(wù)管理器，用戶可以獲得全面的無(wú)線業(yè)務(wù)管理能力，實(shí)現(xiàn) AC設(shè)備、 FAT AP設(shè)備、 FIT AP設(shè)備、移動(dòng)終端等無(wú)線設(shè)備的集中管理，輕松 實(shí)現(xiàn)設(shè)備配置管理功能，并提供資源分組、無(wú)線拓?fù)涔δ埽瑢?duì)全網(wǎng)無(wú)線設(shè)備進(jìn)行直觀有效的組織，對(duì)網(wǎng)絡(luò)部署和設(shè)備狀態(tài)一目了然，策略模板等功能實(shí)現(xiàn)網(wǎng)絡(luò)和設(shè)備的批量配置