【正文】 前，已經(jīng)部署了有線網(wǎng)絡(luò)，認(rèn)證計(jì)費(fèi)方式已經(jīng)確認(rèn)，通過(guò)部署一體化無(wú)線網(wǎng)，充分利用現(xiàn)有的計(jì)費(fèi)系統(tǒng)，一個(gè)賬號(hào)，實(shí)現(xiàn)有線無(wú)線 方式上網(wǎng)需求，同時(shí)還可以實(shí)現(xiàn)有線和無(wú)線不同的計(jì)費(fèi)策略，另外通過(guò)一次認(rèn)證就可以訪問(wèn)校內(nèi)網(wǎng)和 Inter 網(wǎng)絡(luò)，并能夠做到差異化計(jì)費(fèi)。由于國(guó)家大劇院的獨(dú)特的建筑結(jié)構(gòu)與特殊的通信需求，在部署網(wǎng)絡(luò)時(shí)必須采用一體化無(wú)線網(wǎng)，除了提供基本的數(shù)據(jù)業(yè)務(wù)（檢票系統(tǒng)、辦公系統(tǒng)）外，還提供了 VoWiFi 等增值服務(wù)。通過(guò)部署一體化網(wǎng)絡(luò)，對(duì)建筑物基本沒(méi)有做任何的改動(dòng)，確保了建筑設(shè)計(jì)的完整性 H3C 中小企業(yè)無(wú)線解決方案 根據(jù)中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心（ CNNIC）公布的數(shù)據(jù)，截至 2020 年 6 月底，中國(guó)網(wǎng)民數(shù)量達(dá)到了 億，首次大幅度超過(guò)美國(guó)，躍居世界第一位。其中 WLAN 網(wǎng)絡(luò)在提高企業(yè)效率、降低企業(yè)成本、提高用戶滿意度等方面有著突出的作用。針對(duì)網(wǎng)絡(luò)規(guī)模的特點(diǎn)，以下內(nèi)容，是網(wǎng)絡(luò)規(guī)劃、建 設(shè)過(guò)程中，必須回答的問(wèn)題。目前業(yè)界解決無(wú)線網(wǎng)絡(luò)部署的技術(shù)，主要是 FAT(胖 )AP 解決方案和 FIT(瘦 )AP 解決方案。業(yè)界比較一致的觀點(diǎn)是采用集中控制管理的 FIT AP 部署模式來(lái)建設(shè)企業(yè) WLAN 網(wǎng)絡(luò)，即通過(guò)無(wú)線控制器和無(wú)線AP 共同滿足企 業(yè)無(wú)線覆蓋需求，有效地解決企業(yè) IT 人員對(duì) AP 管理的后顧之憂，并滿足企業(yè)對(duì)無(wú)線話音、視頻等增值業(yè)務(wù)的需要。 2. 需要什么樣的無(wú)線交換機(jī) 既然如此，面對(duì)不同廠家、不同型號(hào)的無(wú)線交換機(jī)產(chǎn)品，如何選擇適合網(wǎng)絡(luò)需求的設(shè)備，就是一個(gè)重中之重的問(wèn)題，選擇什么樣的無(wú)線交換機(jī)，建議從以下幾個(gè)方面來(lái)分析。既能保證現(xiàn)有應(yīng)用，又能兼顧未來(lái)發(fā)展。 ? 空間 無(wú)線信號(hào)穿越門、窗、墻等障礙物會(huì)有衰減，因此，無(wú)線 AP 的數(shù)量和覆蓋場(chǎng)所的物理格局關(guān)系密切，無(wú)線 AP 的覆蓋原則是，首先保證覆蓋區(qū)域內(nèi)， AP 與無(wú)線終端之間無(wú)線信號(hào)的有效交互，其次，保證覆蓋區(qū)域內(nèi)每個(gè)終端的覆蓋帶寬要求。 ? 時(shí)間 即保護(hù)投資，一個(gè)網(wǎng)絡(luò)的生命周期，大致五年，五年內(nèi)企業(yè)規(guī)模會(huì)壯大，企業(yè)網(wǎng)絡(luò)也需要擴(kuò)展，無(wú)線控制器的選擇需要兼顧管理 AP 的可擴(kuò)展能力，同時(shí)，企業(yè)應(yīng)用業(yè)務(wù)也會(huì)發(fā)展，包括無(wú)線語(yǔ)音、視頻的應(yīng)用，無(wú)線控制器的性能需要能滿足幾 年的應(yīng)用。 一般而言，一個(gè) AP 可以滿足 20 個(gè)用戶，每個(gè)用戶 1Mbps 的流量要求，從這個(gè)角度， 20～ 30 個(gè) AP 可以滿足 400～ 600 人的企業(yè)應(yīng)用。 . 需要什么樣的性能保障 大容量 AP 管理接入、無(wú)線話音、無(wú)線視頻、 接入，這些都使無(wú)線控制器的性能成為一個(gè)不容忽視的問(wèn)題。 因此需要從硬件和軟件體系兩個(gè)方面來(lái)衡量無(wú)線控制器的性能。因此，無(wú)線控制器需要提供千兆處理性能，不僅提供千兆端口，最好能夠提供萬(wàn)兆擴(kuò)展能力，以便提供更高的網(wǎng)絡(luò)鏈接適用性。因此，需要無(wú)線控制器支持采用分布式轉(zhuǎn)發(fā)模式，控制、管理報(bào)文通過(guò)無(wú)線控制器進(jìn)行統(tǒng)一處理，數(shù)據(jù)報(bào)文在無(wú)線AP 上直接轉(zhuǎn)化為以太網(wǎng)格式的報(bào)文，不需要通過(guò)隧道封裝交無(wú)線交換機(jī)處理，從而解決無(wú)線控制器的數(shù)據(jù)轉(zhuǎn)發(fā)性能瓶頸問(wèn)題。為了保證 POE 供電的可靠性，采用 POE 供電交換機(jī)為單路 供電的無(wú)線 AP 提供電源是首選，目前的 POE 交換機(jī)遵循的是 標(biāo)準(zhǔn)，最大輸出功率是 15W 左右，而業(yè)界主流的 AP 需要的工作功率多大于 15W，為了解決這樣的供電需求，需要遵循 草案的 POE+供電交換機(jī)，才能真正發(fā)揮 的性能優(yōu)勢(shì)。 但是，對(duì)于中小網(wǎng)絡(luò)客戶，并不需要過(guò)于完善、過(guò)于負(fù)載的網(wǎng)絡(luò)管理系統(tǒng)，簡(jiǎn) 易直觀的 WEB 管理界面，是中小網(wǎng)絡(luò)真正需要的網(wǎng)絡(luò)管理。 另外，對(duì)于管理內(nèi)容，包括用戶 IP 地址分配，用戶身份認(rèn)證等系列用戶管理是重點(diǎn)考慮的內(nèi)容。一個(gè)完整的無(wú)線網(wǎng)絡(luò)，一般需要RADIUS 服務(wù)器， PORTAL 認(rèn)證服務(wù)器及前面述及的 DHCP 服務(wù)器。 . 如何保證無(wú)線安全 WLAN 利用了不可見(jiàn)的公用媒介進(jìn)行空中信號(hào)傳播，安全問(wèn)題是部署無(wú)線的巨大挑戰(zhàn)，無(wú)線網(wǎng)絡(luò)安全的復(fù)雜性一定程度上限制了企業(yè)部署無(wú)線。 仔細(xì)分析無(wú)線面臨的安全挑戰(zhàn)， 主要是防止非法 AP 接入，防止非法用戶接入，防止 ARP 攻擊，防止 AP 過(guò)載，防止不合理應(yīng)用 等。 首先，防范未授權(quán) AP ，如未經(jīng)授權(quán)的 AP用戶、 Adhoc網(wǎng)絡(luò)、拒絕服務(wù)型攻擊等。這需要無(wú)線入侵檢測(cè)（ WIDS）功能來(lái)防范，通過(guò) WIDS 用于對(duì)有惡意的用戶攻擊和入侵無(wú)線網(wǎng)絡(luò)進(jìn)行早期檢測(cè)，它用于檢測(cè) WLAN 網(wǎng)絡(luò)中的 rogue 設(shè)備，上報(bào)管理中心，并對(duì)它們采取反制措施，以阻止其工作，最大程度地保護(hù)無(wú)線網(wǎng)絡(luò)。通過(guò) 、 MAC地址認(rèn)證、 Portal認(rèn)證等多種認(rèn)證方式，保證無(wú)線用戶身份的安全性， 結(jié)合 WEP（ 64/128）、 WPA、WPA2 等多種加密方式保證無(wú)線用戶的加密安全性。 第三，防范 ARP 攻擊 企業(yè)內(nèi)部普遍存在 ARP 攻擊手段，通過(guò)偽造 IP地址和 M無(wú)線交換機(jī)地址實(shí)現(xiàn) ARP欺騙，產(chǎn)生大量的 ARP 通信量使網(wǎng)絡(luò)阻塞或者實(shí)現(xiàn)中間人攻擊，嚴(yán)重的可以使網(wǎng)絡(luò)不可用，危害企業(yè)應(yīng)用。從而有效防御 ARP 欺騙。需要一些智能管理手段來(lái)解決這樣的問(wèn)題。 為了避免上述問(wèn)題，需要網(wǎng)絡(luò)支持智能帶寬限速，可以限制終端使用為固定帶寬，也可以限制所有終端平均分享限定帶寬，從而有效解決帶寬占用的問(wèn)題。智能負(fù)載分擔(dān)方法可以動(dòng)態(tài)地確定在當(dāng)前時(shí)刻和當(dāng)前位置下哪些 AP 可以彼此分擔(dān)負(fù)載，通過(guò)控制無(wú)線客戶端接入的 AP，來(lái)實(shí)現(xiàn)這些 AP 間的負(fù)載分擔(dān)。 H3C WX5000 系列多業(yè)務(wù)無(wú)線控制器具有容量適中、高可靠性、業(yè)務(wù)類型豐富等特點(diǎn)，提供了豐富的有線數(shù)據(jù)和無(wú)線數(shù)據(jù)的處理功能。IPv6 等多功能于一體，提供強(qiáng)大的 WLAN 接入控制功能。 H3C WX5000 系列多業(yè)務(wù)無(wú)線控制器包括 H3C WX5004 無(wú)線控制器和LSWM1WCM LSWM1WCM20 無(wú)線控制業(yè)務(wù)板，是 H3C 公司自主研發(fā)的無(wú)線控制器，配合 H3C 公司自主研發(fā)的 Fit AP，可以方便的部署于任何現(xiàn)有的二層網(wǎng)絡(luò)或三層網(wǎng)絡(luò)之中，控制器和 AP 通過(guò) IETF 制定的 CAPWAP 協(xié)議進(jìn)行互聯(lián)而無(wú)需針對(duì)現(xiàn)在有網(wǎng)絡(luò)進(jìn)行重新配置。當(dāng)用戶漫游網(wǎng)絡(luò)時(shí)，通過(guò)WLAN 網(wǎng)絡(luò)范圍內(nèi)的無(wú)線控制器的信息交換，以實(shí)現(xiàn)在整個(gè)網(wǎng)絡(luò)范圍內(nèi)執(zhí)行一致的訪問(wèn)和安全策略。 產(chǎn)品視圖如下： 圖 1 WX5004 多業(yè)務(wù)無(wú)線控制器設(shè)備外觀圖 圖 2 S5800 大容量多業(yè)務(wù)無(wú)線控制業(yè)務(wù)板設(shè)備外觀圖 圖 3 S5800 低容量多業(yè)務(wù)無(wú)線控制業(yè)務(wù)板設(shè)備外觀圖 WA2210 產(chǎn)品概述 H3C WA2200系列無(wú)線產(chǎn)品是杭州華三通信技術(shù)有限公司 (H3C)自主研發(fā)的無(wú)線接入設(shè)備 (以下簡(jiǎn)稱 AP)，支持 ，最高速率 54Mbps。作為瘦AP(Fit AP)時(shí)，需要與 H3C自主 研發(fā) 的 WX系列無(wú)線控制器系列產(chǎn) 品配套使用；作為胖 AP(Fat AP)時(shí)，可以獨(dú)立進(jìn)行組網(wǎng)。 WA2210AG是 WA2200系列無(wú)線產(chǎn)品中的一款室內(nèi)型單頻無(wú)線接入設(shè)備，設(shè)計(jì)輕巧，適合安裝在普通室內(nèi)環(huán)境，如辦公區(qū)、教學(xué)區(qū)等。通過(guò)采用專業(yè)綠色低碳設(shè)計(jì)， WA2210AG最大功耗僅為 8W，符合 RoHS標(biāo)準(zhǔn)，能夠充分滿足節(jié)能環(huán)保的無(wú)線網(wǎng)絡(luò)建設(shè)需求。WA2210AG可以根據(jù)設(shè)置工作在 ，靈活的選擇頻段，最大限度的避免干擾，可以有效地從覆蓋范圍、接入密度、運(yùn)行穩(wěn)定等方面提供更高性能的無(wú)線接入服務(wù)并協(xié)助用戶實(shí)現(xiàn)最佳無(wú) 線網(wǎng)絡(luò) TCO(總擁有成本 /Total Cost of Ownership)。使用 PoE交換機(jī)供電不僅可以方便施工，開(kāi)關(guān)和重置無(wú)線設(shè)備時(shí)也無(wú)需現(xiàn)場(chǎng)操作，只需要遠(yuǎn)程控制 PoE交換機(jī)端 口，從而有效地提高無(wú)線網(wǎng)絡(luò)的管理靈活性并降低網(wǎng)絡(luò)維護(hù)難 度。 當(dāng)客戶的無(wú)線網(wǎng)絡(luò) 初始 規(guī)模較小時(shí)，客戶只需采購(gòu) WA2210AG無(wú)線設(shè)備，并設(shè)置其工作模式為 Fat模式。 WA2210AG作為同時(shí)支持 Fat/Fit兩種工作模式的高速超百兆無(wú)線接入設(shè)備，工作模式切換過(guò)程只需要簡(jiǎn)易命令行，且可以通過(guò)設(shè)備網(wǎng)管批量執(zhí)行，有利于將客戶的無(wú)線網(wǎng)絡(luò)由小型網(wǎng)絡(luò)平滑升級(jí)到大型網(wǎng)絡(luò)，從而更好地保護(hù)用戶的投資，非常適合運(yùn)營(yíng)級(jí)大規(guī)模無(wú)線網(wǎng)絡(luò)的平滑擴(kuò)容升級(jí)。 WA2210AG可將數(shù)據(jù)報(bào)文在無(wú)線接入設(shè)備上直接轉(zhuǎn)化為有線格式的報(bào)文，使得數(shù)據(jù)報(bào)文不經(jīng)過(guò)無(wú)線控制器，而是在本地進(jìn)行轉(zhuǎn)發(fā)，大大提高了轉(zhuǎn)發(fā)效率。通過(guò)與 WX系列無(wú)線控制器建立 IPv6隧道，無(wú)論原有有線網(wǎng)絡(luò)是 IPv4還是 IPv6， WA2210AG都可以自由的與 WX系列 控制器進(jìn)行通信，不會(huì)成為網(wǎng)絡(luò)中的信息孤島。 H3C公司創(chuàng)新性的支持智能負(fù)載均衡技術(shù)，保證只對(duì)處于覆蓋重疊區(qū)的無(wú)線用戶才啟動(dòng)負(fù)載均衡功能，有效的避免誤均衡的出現(xiàn)，從而最大限度的提高了無(wú)線網(wǎng)絡(luò)容量。 ? 支持無(wú)線入侵檢測(cè) /防御 (WIDS/WIPS) WA2210AG工作在 Fat模式時(shí)，支持黑名單和白名單等無(wú)線用戶接入控制特性。 ? 提供 EAD 無(wú)線接入 終端準(zhǔn)入控制 (EAD， End user Admission Domination)解決方案從控制用戶終端安全接入網(wǎng)絡(luò)的角度入手，整合網(wǎng)絡(luò)接入控制與終端安全產(chǎn)品，對(duì)接入網(wǎng)絡(luò)的用戶終端強(qiáng)制實(shí)施企業(yè)安全策略，通過(guò)與安全策略服務(wù)器的聯(lián)動(dòng)，可以對(duì)感染病毒或存在系統(tǒng)漏洞等不合格的無(wú)線客戶端進(jìn)行下線、隔離、提醒或監(jiān)控等多種方式的處理，只有無(wú)線客戶端符合相應(yīng)的安全策略之后才允許正常訪問(wèn)網(wǎng)絡(luò)，從而提高了