【正文】 機(jī)統(tǒng)一進(jìn)行，因此可以實(shí)現(xiàn)用戶在不同AP間平滑漫游（Roaming）的功能，以及AP之間射頻的協(xié)調(diào)管理乃至負(fù)載平衡機(jī)制。為集中管理之便利性，建議將無線網(wǎng)絡(luò)交換機(jī)部署在網(wǎng)絡(luò)中心，負(fù)責(zé)所有無線網(wǎng)絡(luò)用戶之安全管理工作。當(dāng)用戶通過接入認(rèn)證服務(wù)登錄網(wǎng)絡(luò)后，用戶的身份認(rèn)證信息會(huì)在網(wǎng)絡(luò)中的所有無線交換機(jī)中存儲(chǔ)。如果用戶漫游位置的無線交換機(jī)并沒有與用戶所屬的VLAN直接連接，則交換機(jī)會(huì)自動(dòng)建立一條數(shù)據(jù)隧道連接到包含用戶所屬VLAN的另一臺無線交換機(jī)，并將用戶的數(shù)據(jù)發(fā)送到相應(yīng)交換機(jī)進(jìn)行處理，因此不需要在所有的交換機(jī)上配置全部的VLAN信息。由于所有的無線交換機(jī)都共享統(tǒng)一的用戶登錄信息，因此用戶在漫游過程中其IP地址及相關(guān)訪問權(quán)限保持不變，并且用戶在漫游過程中不需要進(jìn)行重認(rèn)證，因此整個(gè)漫游過程非常平滑，這對于語音通訊的支持是至關(guān)重要的。漫游權(quán)限的設(shè)置可以是基于用戶的，也可以是基于用戶組的。 網(wǎng)絡(luò)可靠性在3COM 無線解決方案，單AP故障時(shí)相鄰AP可以自動(dòng)調(diào)節(jié)增益覆蓋盲區(qū)，同時(shí)作為后臺數(shù)據(jù)交換和AP管理的無線交換機(jī)可以實(shí)現(xiàn)多臺冗余備份和故障切換功能，從而實(shí)現(xiàn)真正意義上的高可靠無線網(wǎng)絡(luò)設(shè)計(jì)。 無線設(shè)備安全性在傳統(tǒng)無線解決方案中，所有關(guān)于無線網(wǎng)絡(luò)的配置信息都存儲(chǔ)在每一個(gè)無線AP中，當(dāng)無線AP丟失時(shí)，也就意味著所有的網(wǎng)絡(luò)配置信息和安全認(rèn)證信息可能被攻擊者獲得，從而輕易的獲得對網(wǎng)絡(luò)的控制。在3COM 無線解決方案中，所有無線AP的配置信息都集中存放在網(wǎng)絡(luò)中心的無線交換機(jī)內(nèi)，在AP接入網(wǎng)絡(luò)時(shí)自動(dòng)下載到AP內(nèi)存中，AP內(nèi)存儲(chǔ)的配置信息當(dāng)AP電源中斷時(shí)就會(huì)全部清除。216。3COM無線解決方案可以支持所有主流的企業(yè)級接入安全認(rèn)證方式，可以支持內(nèi)置的認(rèn)證服務(wù)器和外置的Radius服務(wù)器，從而為用戶提供企業(yè)級無線安全接入認(rèn)證服務(wù)。 無線網(wǎng)絡(luò)安全性傳統(tǒng)無線解決方案無法對非法接入的無線設(shè)備進(jìn)行自動(dòng)監(jiān)測和隔離，無法防范由于非法接入設(shè)備帶來的安全問題。在網(wǎng)管界面上可以圖形化顯示非法AP的物理位置信息，并可以根據(jù)用戶的策略對非法AP進(jìn)行強(qiáng)制隔離。 無線漫游功能對于很多無線移動(dòng)應(yīng)用，如多媒體視頻監(jiān)控和無線手機(jī)等，都要求用戶終端設(shè)備要能在不同AP間進(jìn)行無縫漫游，同時(shí)保證用戶的IP地址和訪問權(quán)限不受影響。3COM無線解決方案全面支持多AP漫游功能，無論用戶移動(dòng)到網(wǎng)絡(luò)中的任何一個(gè)無線接入設(shè)備區(qū)域，用戶IP地址，VLAN劃分和相應(yīng)訪問權(quán)限都不受影響，真正實(shí)現(xiàn)移動(dòng)辦公應(yīng)用。 網(wǎng)絡(luò)管理傳統(tǒng)的無線AP只能進(jìn)行單機(jī)管理和配置，用戶必須一個(gè)一個(gè)地進(jìn)行設(shè)備配置及修改，將來的軟件升級也必須逐一進(jìn)行。216。3COM無線AP可以支持基于語音的多媒體應(yīng)用，通過QoS機(jī)制保證多媒體應(yīng)用的平滑傳輸。網(wǎng)絡(luò)技術(shù)規(guī)劃IP地址規(guī)劃IP地址規(guī)劃原則IP地址是被用來唯一地標(biāo)識網(wǎng)絡(luò)中主機(jī)及設(shè)備位置的一個(gè)屬性，是IP報(bào)文轉(zhuǎn)發(fā)及尋址的依據(jù)。IP地址的分配及規(guī)劃，直接關(guān)系著網(wǎng)絡(luò)的建設(shè)及維護(hù)工作量，同時(shí)也會(huì)影響電子業(yè)務(wù)應(yīng)用的開展。IP地址空間的分配，要與網(wǎng)絡(luò)層次結(jié)構(gòu)相適應(yīng)，既要有效地利用地址空間，又要體現(xiàn)出網(wǎng)絡(luò)的可擴(kuò)展性和靈活性，同時(shí)能滿足路由協(xié)議的要求，提高路由算法的效率，加快路由變化的收斂速度。VariableLengthSubnetMask)和路徑疊合（匯聚）技術(shù)(RouteSummarization)。為了利于整個(gè)網(wǎng)絡(luò)的統(tǒng)一管理及各種應(yīng)用（如不同部門之間共享部分網(wǎng)絡(luò)資源）的順利開展。IP地址管理IP地址的管理和分配采用動(dòng)態(tài)及靜態(tài)結(jié)合的方式。IP地址管理是用戶管理的重要內(nèi)容，也是構(gòu)件完整的安全架構(gòu)中不可或缺的一部分，應(yīng)該在網(wǎng)絡(luò)設(shè)計(jì)初期就對網(wǎng)絡(luò)多種用戶的IP地址分配方式進(jìn)行統(tǒng)一規(guī)劃。為了防止動(dòng)態(tài)IP地址用戶私自配置靜態(tài)IP地址以及惡意假冒他人IP地址可以啟用DHCP＋特性，限制用戶獲取IP地址的方式只能為動(dòng)態(tài)獲取，私自配置的靜態(tài)IP地址將無法正常接入網(wǎng)絡(luò)。重要用戶以及特殊用戶（比如網(wǎng)管系統(tǒng)）可以配置靜態(tài)IP地址并在用戶接入的網(wǎng)絡(luò)設(shè)備上靜態(tài)添加用戶的IP地址。路由協(xié)議規(guī)劃在大型網(wǎng)絡(luò)中，選擇適當(dāng)?shù)穆酚蓞f(xié)議是非常重要的。不同的路由協(xié)議有各自的特點(diǎn)，分別適用于不同的條件之下。VLAN規(guī)劃本次系統(tǒng)設(shè)計(jì)所推薦采用設(shè)備均支持VLAN的劃分，同時(shí)使用MSTP技術(shù)，可以提供多條數(shù)據(jù)的轉(zhuǎn)發(fā)路徑，從而實(shí)現(xiàn)負(fù)載均衡。MSTP部署在核心交換機(jī)和接入層交換機(jī)上，就可以有效保證網(wǎng)絡(luò)的高可靠性。一個(gè)VLAN組成一個(gè)邏輯子網(wǎng)，即一個(gè)邏輯廣播域，它可以覆蓋多個(gè)網(wǎng)絡(luò)設(shè)備，允許處于不同地理位置的網(wǎng)絡(luò)用戶加入到一個(gè)邏輯子網(wǎng)中。 提高網(wǎng)絡(luò)整體安全性 通過路由訪問列表和MAC地址分配等VLAN劃分原則，可以控制用戶訪問權(quán)限和邏輯網(wǎng)段大小，將不同用戶群劃分在不同VLAN，從而提高交換式網(wǎng)絡(luò)的整體性能和安全性。而對于采用VLAN技術(shù)的網(wǎng)絡(luò)來說，一個(gè)VLAN可以根據(jù)部門職能、對象組或者應(yīng)用將不同地理位置的網(wǎng)絡(luò)用戶劃分為一個(gè)邏輯網(wǎng)段。利用虛擬網(wǎng)絡(luò)技術(shù)，大大減輕了網(wǎng)絡(luò)管理和維護(hù)工作的負(fù)擔(dān)，降低了網(wǎng)絡(luò)維護(hù)費(fèi)用。三層交換技術(shù) 傳統(tǒng)的路由器在網(wǎng)絡(luò)中有路由轉(zhuǎn)發(fā)、包過濾防火墻、隔離廣播等作用，而在一個(gè)劃分了VLAN以后的網(wǎng)絡(luò)中，邏輯上劃分的不同網(wǎng)段之間通信仍然要通過路由器轉(zhuǎn)發(fā)。 在這種情況下，出現(xiàn)了第三層交換技術(shù)，它是將路由技術(shù)與交換技術(shù)合二為一的技術(shù)?？梢姡龑咏粨Q機(jī)集路由與交換于一身，在交換機(jī)內(nèi)部實(shí)現(xiàn)了路由，提高了網(wǎng)絡(luò)的整體性能。VLAN子網(wǎng)隔離了廣播風(fēng)暴，對一些重要部門實(shí)施了安全保護(hù)；且當(dāng)某一部門物理位置發(fā)生變化時(shí)，只需對交換機(jī)進(jìn)行設(shè)置，就可以實(shí)現(xiàn)網(wǎng)絡(luò)的重組，非常方便、快捷，同時(shí)節(jié)約了成本。在跨交換機(jī)劃分VLAN時(shí)，(VLAN TRUNK協(xié)議)。MSTP技術(shù)的采用，可以將多個(gè)VLAN聚合在一個(gè)不同于其它SpanningTree（生成樹）的結(jié)構(gòu)中，使數(shù)據(jù)可以有多種路徑，從而實(shí)現(xiàn)負(fù)載均衡。MSTP部署在核心交換機(jī)和匯接交換機(jī)上，實(shí)現(xiàn)容錯(cuò)和負(fù)載均衡，就可以有效保證網(wǎng)絡(luò)的高可靠性。根據(jù)本次網(wǎng)絡(luò)的實(shí)際情況，我們在劃分VLAN時(shí)，建議采用基于端口分配方式進(jìn)行VLAN劃分。 將內(nèi)部與客戶必須劃分到不同的VLAN，216。216。VLAN　ID號的規(guī)劃由1到4096。業(yè)務(wù)間的安全隔離為保證各種不同部門、不同業(yè)務(wù)間的安全隔離，本方案考慮采用訪問控制列表技術(shù)實(shí)現(xiàn)業(yè)務(wù)間的安全隔離。ACL是手工配置在網(wǎng)絡(luò)設(shè)備上面的一組判斷條件，對于滿足條件的數(shù)據(jù)包，設(shè)備進(jìn)行“轉(zhuǎn)發(fā)”或者“丟棄”的處理。 實(shí)施對網(wǎng)段的訪問控制通過在網(wǎng)絡(luò)設(shè)備上配置訪問控制過濾功能，提供網(wǎng)絡(luò)管理人員對網(wǎng)絡(luò)資源，進(jìn)行有效安全管理的技術(shù)。Extended ACL：針對數(shù)據(jù)包的源地址和目的網(wǎng)絡(luò)地址的組合，對網(wǎng)絡(luò)訪問進(jìn)行控制包括網(wǎng)段和主機(jī)地址。n 實(shí)施對網(wǎng)絡(luò)應(yīng)用的安全控制通過網(wǎng)絡(luò)設(shè)備配置的Extended ACL，針對用戶數(shù)據(jù)包的應(yīng)用類型，對網(wǎng)絡(luò)訪問進(jìn)行控制。H3C公司推薦的網(wǎng)絡(luò)設(shè)備使用硬件方式實(shí)現(xiàn)ACL功能。H3C網(wǎng)絡(luò)解決方案的優(yōu)勢提供全線網(wǎng)絡(luò)產(chǎn)品和解決方案H3C公司提供從局域網(wǎng)交換機(jī)、廣域網(wǎng)路由器、無線設(shè)備到安全產(chǎn)品、IP語音產(chǎn)品、視頻會(huì)議系統(tǒng)等全線網(wǎng)絡(luò)產(chǎn)品，提供端到端的網(wǎng)絡(luò)產(chǎn)品系列，為企業(yè)網(wǎng)和運(yùn)營商提供全線解決方案。電信級的可靠性設(shè)計(jì)華為公司是國內(nèi)最大的電信設(shè)備制造商，在數(shù)據(jù)網(wǎng)絡(luò)產(chǎn)品上H3C公司秉承了電信產(chǎn)品的高可靠性設(shè)計(jì)，設(shè)計(jì)開發(fā)出具備電信級可靠性的網(wǎng)絡(luò)產(chǎn)品。出廠前經(jīng)過長時(shí)間的老化處理，實(shí)現(xiàn)對產(chǎn)品進(jìn)行全程的質(zhì)量跟蹤，嚴(yán)格控制了產(chǎn)品質(zhì)量，也杜絕了水貨、假貨對市場的沖擊，確保向用戶提供高質(zhì)量的產(chǎn)品。跟蹤最新IP技術(shù)，保持技術(shù)領(lǐng)先，產(chǎn)品兼容性好H3C公司具備強(qiáng)大的研發(fā)力量，密切注視和跟蹤國際最新網(wǎng)絡(luò)技術(shù)動(dòng)態(tài)，并積極參與國際標(biāo)準(zhǔn)的制訂。更為重要的是，H3C一貫堅(jiān)持在網(wǎng)絡(luò)技術(shù)應(yīng)用中使用開放式國際標(biāo)準(zhǔn)的原則。擯棄在產(chǎn)品中針對相同的功能重復(fù)使用國際標(biāo)準(zhǔn)和私有協(xié)議的做法，遵循組網(wǎng)的開放性原則，確保能與不同廠家的設(shè)備實(shí)現(xiàn)互聯(lián)互通。具有自主知識產(chǎn)權(quán)的軟硬件平臺，高安全性H3C公司繼承了母公司——華為公司和3Com公司的所有技術(shù)專利及IP許可，同時(shí)在北京、杭州、印度設(shè)立了多個(gè)研發(fā)機(jī)構(gòu)。H3C的所有網(wǎng)絡(luò)產(chǎn)品均為自主研發(fā)的、具有自主知識產(chǎn)權(quán)的產(chǎn)品，擁有完全的軟硬件知識產(chǎn)權(quán)。H3C公司所有產(chǎn)品均通過國家信息產(chǎn)業(yè)部的嚴(yán)格入網(wǎng)檢測，所有產(chǎn)品均獲得信產(chǎn)部設(shè)備入網(wǎng)許可證。中文顯示界面及操作手冊，便于國內(nèi)用戶學(xué)習(xí)與使用H3C產(chǎn)品對中文的支持分兩個(gè)層次，一是中文用戶手冊。盡管大多數(shù)用戶可能已經(jīng)較熟悉這些命令，但很多命令由于專業(yè)原因不是很明白，只是硬記下來步驟，而H3C的中文用戶手冊無疑是絕好的教科書，內(nèi)有對所有命令的詳盡解釋；另外，H3C的產(chǎn)品還提供中/英文可選的命令行幫助和提示信息，在中文幫助模式下，任何命令或參數(shù)之后按？鍵，均可顯示中文幫助，每個(gè)參數(shù)的解釋以中文顯示出來。標(biāo)準(zhǔn)軟件免費(fèi)升級H3C公司有強(qiáng)大的技術(shù)開發(fā)實(shí)力，隨著技術(shù)的演進(jìn)和發(fā)展，會(huì)不斷推出支持新功能的版本，標(biāo)準(zhǔn)軟件的后續(xù)版本的發(fā)布及升級對H3C用戶均是免費(fèi)的。全球發(fā)展最快的網(wǎng)絡(luò)設(shè)備廠商H3C是目前國內(nèi)數(shù)據(jù)網(wǎng)絡(luò)設(shè)備最主要的供應(yīng)商之一，2005年的銷售額為7億元美元。第三方調(diào)查機(jī)構(gòu)CCID對中國網(wǎng)絡(luò)設(shè)備市場2006年第1季度市場占有率調(diào)查報(bào)告顯示：華為/H3C首次超越CISCO成為中國以太網(wǎng)交換機(jī)市場領(lǐng)頭羊，