【正文】 高端交換機(jī)；一體化管理：有線設(shè)備和無線設(shè)備統(tǒng)一管理，支持 TR069 和 SNMP兩套管理標(biāo)準(zhǔn)，有線用戶和無線用戶統(tǒng)一管理；一體化安全：支持端到端安全?！?WX3000/WX5000/WX6100 獨(dú)立控制器amp?！?； 100多 個高端案例 〔國家大劇院、國家會議中心、北辰奧運(yùn)酒店、上海柏悅酒店、首都機(jī)場 T深圳機(jī)場、中國人壽、清華大學(xué)、廣州大學(xué)、廣州體院、廣州白云會展 中心、解放軍總醫(yī)院、復(fù)旦中山醫(yī)院、廣醫(yī)三院、廣東中山三院、國家專利局、中石油總部、國家電網(wǎng)總部、蘇寧電器、中國電信集團(tuán)、中國網(wǎng)通 …… 〕； 400 多人的無線研發(fā)團(tuán)隊(duì) 〔分布在北京和印度班加羅爾，國內(nèi)廠商最大的 WLAN 研發(fā)隊(duì)伍?！? 2. 項(xiàng)目介紹 3. 需求 分析 XX 項(xiàng)目一共有 17 棟樓，每棟樓有 35 層不等，主要為商鋪。 此次無線網(wǎng)絡(luò)建設(shè)需求，是在 XX 樓宇室外 進(jìn)行無線網(wǎng)絡(luò) 布署 。新的無線網(wǎng)絡(luò)建設(shè)要求在網(wǎng)絡(luò)互聯(lián)、認(rèn)證管理、安全防御等方面與有線網(wǎng)絡(luò)進(jìn)行良好的兼容和互補(bǔ)，可以對無線網(wǎng)絡(luò)進(jìn)行管理和統(tǒng)一認(rèn)證，同時做到盡可能的簡化網(wǎng)絡(luò)結(jié)構(gòu)，提高網(wǎng)絡(luò)訪問速度與效率。 供電部分： 室外 AP 采用 POE 供電方式， 由于 AP 數(shù)量不多且分布較廣，利用 POE供電盒的方式將電源和信號同時供給 AP。 ? 產(chǎn)品能力要求 ： 具有 國家 無委會核準(zhǔn)證； 具備 WIFI聯(lián)盟互操作性認(rèn)證； 產(chǎn)品支持 WEP、 TIKP、 AES 加密等安全標(biāo)準(zhǔn)； 快速 漫游切換； 支撐 QOS 能力 ； 采用室外型專業(yè) AP，具有 IP66 防護(hù)等級，工作穩(wěn)定可靠。 ? 安全性原則 ： WLAN 網(wǎng)絡(luò)是一個開放網(wǎng)絡(luò)，需要對用戶以及網(wǎng)絡(luò)做到安全保障。 Page 9 of 60 ? 成熟和先進(jìn)性原則：需要及時將新技術(shù)引用進(jìn)來，更好的開展業(yè)務(wù)，同時也要求保證網(wǎng)絡(luò)與業(yè)務(wù)的可靠性。 ? 開放性和標(biāo)準(zhǔn)化原則：在設(shè)計(jì)時，要求提供開放性好、標(biāo)準(zhǔn)化程度高的技術(shù)方案；設(shè)備的各種接口滿足開放和標(biāo)準(zhǔn)化原則。保證建設(shè)完成后的系統(tǒng)在向新的技術(shù)升級時，能保護(hù)現(xiàn)有的投資。 . AP 布署方案 H3C 公司針對 一期 商鋪建筑 結(jié)構(gòu)的特點(diǎn)，從不影響 商鋪 環(huán)境美觀的角度出發(fā)進(jìn)行了認(rèn)真的工堪、規(guī)劃，給出了合理的天線選擇、設(shè)備安裝地點(diǎn)的建議。 網(wǎng)絡(luò)設(shè)計(jì)采用“ AC+FITAP 解決方案”進(jìn)行了整體覆蓋， 在核心交換機(jī)連接 無線控制器，在接入層部署 POE 接入交換機(jī)。 2. 每臺 AP 通 過 千兆室外阻水超五類雙絞電纜與 POE 供電盒 相連，距離必須控制在100 之內(nèi)，供電盒通過樓宇內(nèi)接入網(wǎng)線和接入交換機(jī)互連。 4. 所有的 AP 在進(jìn)行布署時，如有特殊原因（如供電、距離、機(jī)柜位置等），需要根據(jù)現(xiàn)場情況進(jìn)行調(diào)整。 AP 通過供電 盒 就近接入 本樓上 的 接入 交換機(jī) ，然后接入 交換機(jī)通過千兆光纖與 核心交換機(jī) 互連， 無線 AP 部署在核心交換機(jī)，通過網(wǎng)絡(luò)和無線 AP 進(jìn)行統(tǒng)一配置和管理。 在中心管理機(jī)房部署 H3C IMC 智能管理平臺，并部署 WSM無線業(yè)務(wù)管理組件。網(wǎng)絡(luò)資源通過多種視圖進(jìn)行查看，視圖內(nèi)分組管理，將規(guī)模巨大的無線 接入設(shè)備有效組織，便于管理員維護(hù)。 2. H3C AC 控制器 支持 、 PPPoE、 WEB+Portal 或 MAC 等多種認(rèn)證方式 ； 內(nèi)置AAA Server，無線認(rèn)證可以在 H3C無線控制器 插卡 上面完成， 方便對以臨時訪客的開戶。 4. H3C ******的優(yōu)點(diǎn) 之一 在于本身零配置， AP 上電后會自動從無線控制器下載軟件版本和配置文件，同時無線控制器會自動調(diào)節(jié) AP 的工作信道以及發(fā)射功率。在網(wǎng)絡(luò)管理方面，網(wǎng)管可以只通過管理無線控制器設(shè)備就可以達(dá)到控制 AP 的效果，極大的減少了無線網(wǎng)絡(luò)后期維護(hù)和管理的工作量。 6. 在 H3C *******的接入方面， H3C擁有智能射頻管理，當(dāng)某一個 AP 出現(xiàn)故障時，周圍的其他 AP 會自動調(diào)整功率，對該部分區(qū)域進(jìn)行重新的信號覆蓋，保證信號的良好覆蓋。 圖 32 FIT AP自動射頻調(diào)整功能示意圖 Page 12 of 60 7. H3C AC 控制器 可以設(shè)定 AP 間對接入用戶進(jìn)行負(fù)載分擔(dān)，當(dāng)無線控制器發(fā)現(xiàn) AP 的負(fù)載超過設(shè)定的門限值以后，對于新接入的用戶無線控制器會自動計(jì)算此用戶周圍是否還有負(fù)載較輕的 AP 可供用戶接入，如果有則 AP 會拒絕用戶的關(guān)聯(lián)請求，用戶會轉(zhuǎn)而接入其他負(fù)載較輕的 AP。 圖 33 H3C WLAN智能負(fù)載分擔(dān) 8. 負(fù)載均衡功能： H3C 公司創(chuàng)新性地支持智能負(fù)載均衡技術(shù)，保證只對處于 AP 覆蓋重疊區(qū)的無線用戶才啟動 AP 負(fù)載均衡功能，有效的避免誤均衡的出 現(xiàn)。管理員還可以對該設(shè)備發(fā)起攻擊，使該第三方設(shè)備無法連接上相應(yīng)的用戶。實(shí)際施工及部署時根據(jù)現(xiàn)場環(huán)境做相應(yīng)調(diào)整。 Page 14 of 60 . 頻率規(guī)劃與負(fù)載均衡 ? ，可工作的信道數(shù)為歐洲標(biāo)準(zhǔn)信道數(shù) 13 個 ，在中國區(qū)為 11個 。對于真正相互不Page 15 of 60 重疊信道只有相隔 5 個信道的工作中心頻點(diǎn)。此外，由于功率模板是否能做到符合鄰道、隔道不干擾也非常影響頻率規(guī)劃的效果。 圖 36 頻率規(guī)劃原理圖 下圖說明了在水平面和垂直面的 AP 覆蓋都有重疊時信道規(guī)劃的一個例子。每個 AP 具有 54Mbps、 48Mbps、 36Mbps、 18Mbps 等的覆蓋范圍，對于 54Mbps的覆蓋范圍不重疊，對于 54Mbps 與 18Mbps 就可能進(jìn)行重疊，可以根據(jù)網(wǎng)絡(luò)側(cè)的負(fù)載功Page 17 of 60 能進(jìn)行實(shí)現(xiàn)一定程度的頻率復(fù)用功能，從網(wǎng)絡(luò)規(guī)劃的角度出發(fā)， WLAN 基本上、下行無線鏈路復(fù)用的處理問題，因?yàn)槟壳岸际?DCF 方式，而從只能結(jié)合業(yè)務(wù)目標(biāo)實(shí)現(xiàn)網(wǎng)絡(luò)覆蓋效果，具體網(wǎng)絡(luò)使用效果使用負(fù)載均衡功能進(jìn)行實(shí)現(xiàn)。先進(jìn)行握手，成功后才進(jìn)行數(shù)據(jù)的交換，獲取參與負(fù)載均衡的 AP 的負(fù)載信息； 4. 當(dāng)有 STA要接入時，根據(jù)其工作頻率，比較本 AP 上該射頻下的負(fù)載和其他 AP的指定 SSID 下的用戶數(shù)或流量，以及負(fù)載均衡的 SSID 綁定接口的速率集，決定 STA 能否接入。得益于將 MIMO（多入多出）與 OFDM（正交頻分復(fù)用）技術(shù)相結(jié)合而應(yīng)用的 MIMO OFDM 技術(shù)，提高了無線傳輸質(zhì)量，也使傳輸速率得到極大提升。因此其覆蓋范圍可以擴(kuò)大到好幾平方公里，使 WLAN 移動性極大提高。這意味著 WLAN 將不但能實(shí)現(xiàn) 向前后兼容，而且可以實(shí)現(xiàn) WLAN 與無線廣域網(wǎng)絡(luò)的結(jié)合，比如 3G。同時為了防止相鄰信道干擾， 20MHz 帶寬的信道在其兩側(cè)預(yù)留了一小部分的 帶寬邊界。 圖 39 20/40MHz帶寬的吞吐能力 Short Guard Interval(GI)，短保護(hù)間隔，射頻芯片在使用 OFDM 調(diào)制方式發(fā)送數(shù)據(jù)時，整個幀是被劃分成不同的數(shù)據(jù)塊進(jìn)行發(fā)送的，為了數(shù)據(jù)傳輸?shù)目煽啃?，?shù)據(jù)塊之間會有 GI，用以保證接收側(cè)能夠正確的解析出各個數(shù)據(jù)塊。 11a 的 GI時長為 800us，而 Short GI時長為 400us，在使用 Short GI的情況下，可提高 10%的速率。 AP 和 AC 之間既可以在同一個網(wǎng)段，也可以不在同一個網(wǎng)段，它們之間通過 CAPWAP 協(xié)議自動建立隧道，由 AC 對所有其下連接的 AP 進(jìn)行集中式管理。 Page 19 of 60 圖 310 典型組網(wǎng) 圖 同時 也兼容 ,可以方便的將 AP 部署到無線網(wǎng)絡(luò)中去 . ? 容量規(guī)劃 從業(yè)界實(shí)現(xiàn)的方式來看，沒有一個最大用戶數(shù)的限制，但業(yè)界各個廠商進(jìn)行實(shí)現(xiàn)時都基于一定理解的前提下進(jìn)行默認(rèn)限制， H3C 目前每個 AP 最大的用戶默認(rèn)限制為 64 個用戶，并可以根據(jù)實(shí)際情況更改每個 AP 限制接入的用戶數(shù)。 . 網(wǎng)絡(luò)管理 H3C 使用 WSM 無線業(yè)務(wù)管理器應(yīng)能對無線網(wǎng)絡(luò)中的 AP、 AC 等設(shè)備作到統(tǒng)一管理。用戶無需重新搭建 IT 管理平臺，即可在原有的有線網(wǎng)絡(luò)管理系統(tǒng)中增加無線管理功能，與有線管理平臺統(tǒng)一部署，節(jié)省用戶投入，節(jié)約維護(hù)成本。通過選擇安裝 WSM無線業(yè)務(wù)管理器，用戶可以獲得全面的無線業(yè)務(wù)管 理能力，實(shí)現(xiàn) AC 設(shè)備、 FAT AP 設(shè)備、FIT AP 設(shè)備、移動終端等無線設(shè)備的集中管理，輕松實(shí)現(xiàn)設(shè)備配置管理功能，并提供資源Page 20 of 60 分組、無線拓?fù)涔δ?，對全網(wǎng)無線設(shè)備進(jìn)行直觀有效的組織，對網(wǎng)絡(luò)部署和設(shè)備狀態(tài)一目了然，策略模板等功能實(shí)現(xiàn)網(wǎng)絡(luò)和設(shè)備的批量配置，提升效率，降低維護(hù)工作量，降低維護(hù)成本。 與 iMC 智能管理平臺及其它組件配合，還可實(shí)現(xiàn)無線設(shè)備的面板管理、故障管理、性能監(jiān)控、軟件版本管理、配置文件管理、接入用戶管理、用戶認(rèn)證管理等功能，并可對網(wǎng)絡(luò)中的其它設(shè)備進(jìn)行統(tǒng)一管理，真正實(shí)現(xiàn)有線無線一體化管理。 . AP 覆蓋解決方案 ? 無線信號強(qiáng)度和傳輸距離的換算公式 ? AP 加卡的信號總強(qiáng)度公式： Gt－ Gr＋ AP 天線增益＋終端天線增益＝ L 信號總強(qiáng)度（ dB） Gt（ AP 或終端功率，單位 dB）， Gr（終端或 AP 靈敏度，單位 dB） ? 距離產(chǎn)生的信號衰減公式： 40＋ 20lgd＝ L1（ dB） d（距 離，單位 m） 工程中最大傳輸距離以 45m計(jì)算，所以 L1＝ 72dB Page 21 of 60 ? 障礙物的衰減： 物體 dB 地板 30 帶窗戶的磚墻 2 辦公室墻 6 辦公室墻的金屬門 6 磚墻的金屬門 靠近金屬門的磚墻 3 工程中實(shí)際的障礙物的最大衰減是臨窗墻的衰減 3dB 加上房間墻的衰減 12dB 等于15dB。該系列無線產(chǎn)品上行接口采用千兆以太網(wǎng)接口接入，突破了百兆以太網(wǎng)接口的限制，使無線多媒體應(yīng)用成為現(xiàn)實(shí)。作為瘦 AP(Fit AP)時，需要與 H3C 自主研發(fā)的 WX 系列無線控制器系列產(chǎn)品配套使用；作為胖 AP(Fat AP)時，可以獨(dú)立進(jìn)行組網(wǎng)。 ****是 X系列無線產(chǎn)品中的一款室外智能型大功率 ，工作在，采用 3天線 MIMO 方式，最大發(fā)射功率可達(dá) 500mW。同時通過專業(yè)的一體化室外型設(shè)計(jì)， *****具備 IP66 防水防塵等級和大范圍寬溫工作能力，非常方便室外的安裝和調(diào)試，廣泛的應(yīng)用于包括 無線城市、無線小區(qū)、無線村村通、 3G+W 共址等各類 WLAN 室外場景的專業(yè)智能覆蓋。通過特有的內(nèi)置集成智能射頻覆蓋優(yōu)化技術(shù)，可以有效地從覆蓋范圍、接入密度、運(yùn)行穩(wěn)定等方面提供更高性能的無線接入服務(wù)并協(xié)助用戶實(shí)現(xiàn)最佳無線網(wǎng)絡(luò) TCO(總擁有成本 /Total Cost of Ownership)。使用 PoE 交換機(jī)供電不僅可以方便施工，開關(guān)和重置無線設(shè)備時也無需現(xiàn)場操作，只需要遠(yuǎn)程控制 PoE 交換機(jī)端口，從而有效地提高無線網(wǎng)絡(luò)的管理靈活性并降低網(wǎng)絡(luò)維護(hù)難度。在內(nèi) 置高增益 MIMO 天線的同時，也提供外置射頻接口 (N*3)，可以外接其它各種 專用天線 (不同時工作 )。同時通過專業(yè)的一體化室外型設(shè)計(jì)， ******具備 IP66 防水防塵等級和大范圍寬溫工作能力，非常方便室外的安裝和調(diào)試，廣泛的應(yīng)用于包括無線城市、無線小區(qū)、無線村村通、 3G+W 共址等各類 WLAN 室外場景的專業(yè)智能覆蓋。 通過內(nèi)置支持長距離以太網(wǎng) (LRE)， *****可以在 5 類 (及超 5 類 )雙絞線和普通音頻電話線上將普通以太網(wǎng)信號轉(zhuǎn)換成長距離以太網(wǎng)信號，以滿足以太網(wǎng)信號長距離傳輸?shù)膽?yīng)用 (局端須放置 LRE 轉(zhuǎn)換器 )。 ? 支持 Fat/Fit 兩種模式 ******支持 Fat 和 Fit 兩種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要，可以靈活地在 Fat 和 Fit 兩種工作模式中切換，同時用戶可以根據(jù)應(yīng)用需求，靈活選擇所需的設(shè)備出廠版本 (Fat模式版本或 Fit 模式版本 )。隨著客戶網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)容，當(dāng)網(wǎng)絡(luò)中應(yīng)用的 XX 無線設(shè)備達(dá)到幾十甚至上百臺時，為降低網(wǎng)絡(luò)管理的復(fù)雜度，建議客戶采購 H3C自主研發(fā)的 WX系列無線控制器設(shè)備 ，便于集中管理網(wǎng)絡(luò)中的所有的 XX 無線設(shè)備，此時只需將其工作模式切換到 Fit 模式。 ? 提供本地轉(zhuǎn)發(fā)功能 當(dāng) XX (Fit 模式 )通過廣域網(wǎng)方式轉(zhuǎn)發(fā)時，無線接入設(shè)備部署在分支機(jī)構(gòu)，而無線控制器Page 24 of 60 部署在總部，所有用戶數(shù)據(jù)由無線接入設(shè)備發(fā)送到無線控制器，再由無線控制器進(jìn)行 集中轉(zhuǎn)發(fā)，導(dǎo)致轉(zhuǎn)發(fā)效率低下。 ? 支持 IPv4/IPv6 雙協(xié)議棧 XX全面支持 IPv6 特性，設(shè)備實(shí)現(xiàn)了 IPv4/IPv6 雙協(xié)議棧。 ? 支持智能負(fù)載均衡 XX支持按接入用戶數(shù)量和流量的復(fù)雜均衡方式，當(dāng)無線控制器發(fā)現(xiàn)無線接入設(shè)備的負(fù)載超過設(shè)定的 門限值以后，對于新接入的用戶無線控制器會自動計(jì)算此用戶周圍是否還有負(fù)載較輕的無線接入設(shè)備可供用戶接入，如果有則會拒絕用戶的關(guān)聯(lián)請求，用戶會轉(zhuǎn)而接入其他負(fù)載較輕的無線接入設(shè)備，但如果無線用戶不在重疊覆蓋區(qū)內(nèi)，傳統(tǒng)的負(fù)載均衡方式往往會導(dǎo)致連接不上網(wǎng)絡(luò)，造成誤均衡。 ? 提供 only 11n 接入功能 由于 向下兼容 ，故通常情況下， 到 的無線接入設(shè)備上。 XX 支持將設(shè)備的射頻設(shè)置為 only 11n 模式，使得 接入用戶的高速帶寬和接入性能得到保證。 ? 支持無線入侵檢測 /防御 (WIDS/WIPS) XX 工作在 Fat 模式時，支持黑名單