【正文】 訓(xùn)費用；一旦網(wǎng)絡(luò)出現(xiàn)故障，由于熟悉現(xiàn)有的系統(tǒng)也能夠快速定位故障，可以極大的降低運營過程中由于故障帶來的損失；另外目前部署的11abg 網(wǎng)絡(luò)升級到下一代 11n 時，前期購買的終端依然能夠不受任何影響的接入到網(wǎng)絡(luò)，保證了客戶的歷史投資。不僅僅局限于以上所述，一體化技術(shù)的價值還包含組網(wǎng)成本的降低，擴容成本的降低，運營成本的降低，以及業(yè)務(wù)開展的便利等多個方面。 ? 防范未授權(quán) AP ? 防范非法用戶 ? 防范 ARP 攻擊 ? 防范網(wǎng)絡(luò)帶寬濫用 ? 黑白名單設(shè)置 7. 配置建議 組網(wǎng)規(guī)模 200 用戶以 下 200～ 600 用戶 推薦 AP WA2210/WA2110 WA2210/WA2110 推薦無線控制器 WX3010 WX3024 有線無線一體化移動網(wǎng)解決方案 穩(wěn)定、安全、管理、業(yè)務(wù)、擴展問題是當(dāng)前無線網(wǎng)絡(luò)建設(shè)中普遍關(guān)注的問題， H3C一體化移動網(wǎng)絡(luò)解決方案在充分考慮同現(xiàn)有網(wǎng)絡(luò)融合的基礎(chǔ)上，有效解決了上述問題。 對于鋼筋混凝土領(lǐng)導(dǎo)辦公區(qū) ，如果隔墻是鋼筋混凝土材質(zhì)的厚墻，可以在每個房間部署一個 AP，如果隔墻是輕鋼龍骨＋石膏板方式，建議在走廊部署 AP，來覆蓋 2－ 3 個領(lǐng)導(dǎo)辦公室。 5. 辦公室無線部署方式 辦公室無線 AP 部署，可以采用壁掛，或吸頂方式，對于 AP 吸頂安裝部署，有如下建議，為了保證更好的覆蓋 效果，一般建議在天花板安裝吸頂天線，尤其時在天花板吊頂是鋁合金扣板的情況下必須使用吸頂天線，否則覆蓋效果會很差。 無線交換機提供 POE 供電能力，可以無線辦公網(wǎng)的投資。因此，需要無線控制器支持采用分布式轉(zhuǎn)發(fā)模式，控制、管理報文通過無線控制器進行統(tǒng)一處理，數(shù)據(jù)報文在無線 AP 上直接轉(zhuǎn)化為以太網(wǎng)格式的報文，不需要通過隧道封裝交無線交換機處理，從而解決無線控制器的數(shù)據(jù)轉(zhuǎn)發(fā)性能瓶頸問題。因此，無線控制器需要提供千兆處理性能，不僅提供千兆端口，最好能夠提供萬兆擴展能力，以便提供更高的網(wǎng)絡(luò)鏈接適用性。如今 的主流，隨著 的成 熟，現(xiàn)有的網(wǎng)絡(luò)需要無縫集成 AP，因此，無線控制器既要能滿足 ，又要能夠滿足 的數(shù)據(jù)處理。因此，業(yè)界的管理 48 個 AP 的無線控制器可以滿足大多數(shù)中小規(guī)模網(wǎng)絡(luò)的需求。 4. 選擇什么樣的無線交換機 既然如此，面對不同廠家、不同 型號的無線交換機產(chǎn)品，如何選擇適合網(wǎng)絡(luò)需求的設(shè)備，就是一個重中之重的問題，選擇什么樣的無線交換機，建議從以下幾個方面來分析。 ? 更健康：企業(yè)級 AP 采用高性能射頻電路，低輻射，遵循 RoHS標(biāo)準(zhǔn)。 ? 更穩(wěn)定：企業(yè)級 AP 面向多客戶并發(fā)應(yīng)用，硬件選擇和軟件設(shè)計都充分考慮了多用戶并發(fā)應(yīng)用，大吞吐量設(shè)計、 QOS 設(shè)計、硬件加密設(shè)計等特性，企業(yè)級無線設(shè)備由于應(yīng)用環(huán)境復(fù)雜，是可以支持外部天線的，能通過更換不同類型的天線對覆蓋范圍進行優(yōu)化，同時，企業(yè)級 AP 的射頻部分有更好的接收靈敏度和覆蓋范圍，充分 保證多用戶、大數(shù)據(jù)流量的穩(wěn)定運行。 2. 選 FIT AP 的 N 多理由 ? 配置簡單： AP 零配置、所有的配置集中在無線交換機上完成，簡單便捷； ? 維護方便：管理、維護針對無線交換機來實現(xiàn)，不需要對每一臺 AP 進行操作； ? 易于升級：針對特性增加帶來的軟件版本升級需求，只需要對無線交換機進行操作即可，不需要對每一臺無線 AP 單獨升級； ? 安全可控：可以集中進行射頻及功率、信道調(diào)整，黑白名單、無線入侵檢測、安全訪問控制等功能； ? 更易擴展：根據(jù)需要，可以靈活增加補點 AP，支持三層漫游，方便擴展支持無線監(jiān)控、話音應(yīng)用等業(yè)務(wù)。 ? 便捷性就是生產(chǎn)力， WLAN 上網(wǎng)帶來的便捷性的價值，這種便捷性，隨著 11N 技術(shù)所帶來的百兆帶寬，將如同 DSL 一樣，徹底地顛覆人們的使用習(xí)慣，而這種網(wǎng)絡(luò)使用習(xí)慣，將更進一步促進內(nèi)容的變化，進而帶來 WLAN 應(yīng)用的大發(fā)展。 1. 選擇無線辦公的 N 多理由 ? 2020 年 Q3，全球筆記本電腦出貨量，首次超過臺式機， WIFI 走入尋常百姓家， WIFI 手機終端離大眾越來越近， WIFI 將走近尋常個人 ? WIFI 終端層出不窮， WIFI 手機、及其它固 定、移動類 WIFI 消費電子的普及，將極大地推動WLAN 網(wǎng)絡(luò)的建設(shè)及利用。H3C 無線辦公網(wǎng)解決方案 企業(yè)辦公網(wǎng)絡(luò)建設(shè)，需要考慮經(jīng)濟性、高效率，并考慮企業(yè)員工自由工作的需求。無線辦公網(wǎng)絡(luò)是高效率、符合員工自由需求的強經(jīng)濟性的企業(yè)網(wǎng)絡(luò)解決方案。以史為鑒，可以知興替，歷史還告訴我們，個人終端是網(wǎng)絡(luò)發(fā)展的原動力。 ? WIFI 應(yīng)用的環(huán)境逐漸成熟， 2020 年，運營商的規(guī)模 WIFI 網(wǎng)絡(luò)建設(shè)，極大地推動了 WIFI 的使用群體普及，培養(yǎng)了用戶的使 用習(xí)慣，為 WIFI 的應(yīng)用的豐富創(chuàng)造了環(huán)境。 3. 選擇企業(yè)級 AP 的 N 多理由 建設(shè)企業(yè)無線辦公網(wǎng)，要選擇企業(yè)級 AP，而不是 SOHO級 AP。 ? 更安全：企業(yè)級 AP 采用專業(yè)泄放靜電及雷擊浪涌的以太口防雷設(shè)計，另外，企業(yè)級 AP 采用高性能硬件加密技術(shù)，在保證性能的同時，不會降低無線應(yīng)用的安全保證。 ? 低成本：企業(yè)級 AP 提供豐富的可管理特性，在保證性能、安全的基礎(chǔ)上，可以降低客戶網(wǎng)絡(luò)維護成本、運營成本，提供真正的高性能價格比解決方案。 . 適度的 AP管理能力 一般而言，一個 AP 可以滿足 20 個用戶，每個用戶 1Mbps 的流量要求，從這個角度， 20～ 30 個 AP可以滿足 400～ 600 人的企業(yè)應(yīng)用。 考慮企業(yè)網(wǎng)絡(luò)的生命周期，無線控制器的性能需要能滿足幾年的應(yīng)用。 . 必要的性能保障 目前的企業(yè)網(wǎng)，千兆核心已經(jīng)普及，而且 AP 的上行端口多采用千兆。 其次，隨著話音等延時敏感性業(yè)務(wù)的推廣及 AP 處理的大流量要求，集中轉(zhuǎn)發(fā)的無線控制器很容易成為性能瓶頸。 . 支持無線 AP供電 無線 AP 部署位置的靈活性，要求其可以通過 POE 實現(xiàn)遠程供電，目前的 POE 交換機遵循的是 標(biāo)準(zhǔn)，最大輸出功率是 15W 左右，而業(yè)界主流的 AP 需要的工作功率多大于 15W，為了解決這樣的供電需求，需要遵循 草案的 POE+供電交換機，才能真正發(fā)揮 的性能優(yōu)勢。 . 降低管理成本 為了降低管理成本，無線交換機最好能集成必要的一體化應(yīng)用，包括 DHCP 服務(wù)器應(yīng)用實現(xiàn)無線用戶的 IP地址分配，集成 MAC 地址認證、 認證、 PORTAL 認證、 RADIUS 服務(wù)器來保證用戶安全。 如果使用吸頂，在安裝 AP 時，可以將 AP 放在房間一角方便安裝維護和取電的地方，然后通過射頻電纜把吸頂天線引導(dǎo)房間中部區(qū)域即可。 . 保證無線安全 WLAN 利用了不可見的公用媒介進行空中信號傳播，安全問題是部署無線的巨大挑戰(zhàn)，無線交換機需要提供下列安全保證技術(shù)。有線無線一體化移動網(wǎng)解決方案通過一體化網(wǎng)絡(luò)硬件設(shè)計、一體化網(wǎng)絡(luò)管理、一體化用戶管理、一體化安全，幫助用戶輕松進行無線網(wǎng)絡(luò)部署、實施和管理維護，實現(xiàn)有線無線網(wǎng)絡(luò)管理的統(tǒng)一、用戶帳號的統(tǒng)一、 計費認證的統(tǒng)一、 IPv6及 QoS 部署的統(tǒng)一、終端準(zhǔn)入控制 (EAD)策略的統(tǒng)一，使得 H3C 一體化移動網(wǎng)絡(luò)解決方案能夠快速地部署到實際應(yīng)用之中，幫助用戶在短時間內(nèi)實現(xiàn) WLAN 應(yīng)用。 各項成本降低： 具體到 WLAN 技術(shù)同有線網(wǎng)絡(luò)的一體化，在部署時，由于 WLAN設(shè)備采用了標(biāo)準(zhǔn)化，原有網(wǎng)絡(luò)系統(tǒng)、管理系統(tǒng)及接入認證系統(tǒng)等能夠重用，網(wǎng)絡(luò)投資可以極大的降低。在 WLAN 網(wǎng)絡(luò)升級擴容時，簡單的增加標(biāo)準(zhǔn)件 AP 就能夠?qū)崿F(xiàn)接入容量的增加，而現(xiàn)有的網(wǎng)絡(luò)架構(gòu)基本上不做改動，有效降低擴容成本。需要更換設(shè)備時，新的 AP 設(shè)備接上以太網(wǎng)線就可以成功接入到網(wǎng)絡(luò)，不需要改變無線控制器上的配置，對安裝維護人員沒有技術(shù)背景要求，輕松實現(xiàn)設(shè)備維護更換和網(wǎng)絡(luò)擴容。如果用戶進行管理維護時需要對 AP 進行開關(guān)電重啟，只需要在網(wǎng)管側(cè)對 PoE 交換機進行操作即可輕松實現(xiàn)，避 免維護來回奔波和攀爬的辛苦，提高管理維護的效率，節(jié)省用戶的管理維護工作量。重點防范 物理和鏈路層的安全，并與有線網(wǎng)絡(luò)的安全實現(xiàn)聯(lián)動，確保實現(xiàn)整個網(wǎng)絡(luò)的安全。通過一體化拓撲管理，在網(wǎng)絡(luò)出現(xiàn)故障時，能夠從網(wǎng)絡(luò)拓撲中輕松看到網(wǎng)絡(luò)的故障點是接入端口的 PoE 電源供電失效，還是鏈路出現(xiàn)故障，還是網(wǎng)絡(luò)中出現(xiàn)廣播 風(fēng)暴，導(dǎo)致鏈路上數(shù)據(jù)交換過于繁忙。通過人網(wǎng)的合一管理，用戶接入到網(wǎng)絡(luò)時，實時顯示使用者在網(wǎng)絡(luò)的哪個設(shè)備端口上，快速定位故障用戶。 一體化設(shè)備管理 無線管理和有線管理合一，解決了有線、無線兩套管理系統(tǒng)互不兼容、設(shè)備多、維護難以及缺乏對無線用戶和業(yè)務(wù)的管理問題，實現(xiàn)有線無線網(wǎng)絡(luò)資源統(tǒng)一調(diào)配管理，能夠通過同一管理平臺解決兩種網(wǎng)絡(luò)資源管理問題，簡化管理復(fù)雜度。 一體化安全管理 強調(diào)有線、無線網(wǎng)絡(luò)共用一套安全設(shè)備；有線、無線網(wǎng)絡(luò)共用一套終端準(zhǔn)入方案；有線、無線用戶使用統(tǒng)一帳號進行管理。 基于穩(wěn)定、安全、可靠的無線網(wǎng)絡(luò)平臺的接入， H3C 提出了一系列基于該無線網(wǎng)絡(luò)的增值應(yīng)用解決方案，如 VoWiFi、無線監(jiān)控、無線定位、頁面推送等業(yè)務(wù)。下面是兩個比較典型的一體化應(yīng)用的實際部署案例。在部署 WLAN 無線校園網(wǎng)之