【正文】 im　 人力資源計(jì)劃安利（中國(guó)）無(wú)線網(wǎng)絡(luò)項(xiàng)目領(lǐng)導(dǎo)小組H3C項(xiàng)目領(lǐng)導(dǎo)小組H3C項(xiàng)目經(jīng)理/技術(shù)負(fù)責(zé)人 李旋飛 張國(guó)友廣州實(shí)施接口人上海實(shí)施接口人人人供應(yīng)鏈產(chǎn)品支持備件中心安利項(xiàng)目經(jīng)理Kim He技術(shù)專家項(xiàng)目組成員H3C項(xiàng)目執(zhí)行小組安利項(xiàng)目執(zhí)行小組北京實(shí)施接口人第3章 網(wǎng)絡(luò)總體規(guī)劃廣州地區(qū)AC、AP部署：廣州地區(qū)有4個(gè)Site（GZ Citic Office, GZ BoA Office,GZ Guomao Office, GZ Manufactory Warehouse and Office）需要部署AP. 廣州地區(qū)部署兩臺(tái)Central AC WX5004，兩臺(tái)AC間實(shí)現(xiàn)毫秒級(jí)熱備，廣州地區(qū)所有AP都注冊(cè)到Central AC上。D、北京office分別部署Local AC。AP轉(zhuǎn)發(fā)模式：各個(gè)Site所有應(yīng)用均集中在廣州Citic DC，但各個(gè)Site有本地打印需求,且所有客戶均有漫游需求，因此所有AP均采用集中轉(zhuǎn)發(fā)模式；AP選擇：本項(xiàng)目配置雙頻AP WA2620I，擴(kuò)大容量、5G頻段更好兼容智能終端； 無(wú)線安全：，安利自己?jiǎn)T工使用微軟Radius認(rèn)證服務(wù)器做認(rèn)證，訪客用戶使用H3C IMC UAM組件做接入認(rèn)證。SSID可以按照服務(wù)對(duì)象、地點(diǎn)等信息來(lái)命名。無(wú)線用戶網(wǎng)關(guān)都配置在無(wú)線控制器的上聯(lián)交換機(jī)上，無(wú)線控制器對(duì)用戶VLAN作二層Trunk透?jìng)?。訪客接入采用IMC UAM認(rèn)證接入組件，三地的無(wú)線控制器與IMC UAM認(rèn)證服務(wù)器聯(lián)動(dòng)，對(duì)訪客用戶身份資料進(jìn)行Portal身份認(rèn)證。在上海office、上海Ramp。上海、北京的AC通過(guò)廣州AC WX5004做普通備份，上海、北京的AP優(yōu)先注冊(cè)在本地AC WX3024E上，當(dāng)本地AC故障時(shí)切換到廣州的備份AC上。合理的進(jìn)行信道規(guī)劃，降低同頻干擾，同時(shí)樓之間的泄漏信號(hào)干擾也要考慮在內(nèi)。在同一個(gè)SSID，信號(hào)覆蓋到的情況下，可以使客戶端進(jìn)行二、三漫游。
：
灰塵粒子不得是導(dǎo)電的、鐵磁性的和腐蝕性的；
；
直徑大于5um的灰塵粒子濃度小于30粒/升
、電磁干擾、靜電干擾的要求如下：
一般情況下，機(jī)房?jī)?nèi)的背景噪聲不宜大于68dB；
機(jī)房?jī)?nèi)的電場(chǎng)強(qiáng)度，不應(yīng)大于120dB（uV/m），磁場(chǎng)強(qiáng)度不應(yīng)大于400A/m；
有關(guān)靜電干擾方面的要求，應(yīng)符合YD/T 75495通信機(jī)房靜電防護(hù)通則》》的要求。 服務(wù)器的硬件要求如下:1. Intel 雙核CPU 或更高配置2. 4G以上內(nèi)存3. 250G以上硬盤4. 預(yù)安裝windows server 有些布線點(diǎn)需要新增AP的，可以采購(gòu)支架來(lái)進(jìn)行安裝。以下是AP安裝在支架上的示意圖： AP安裝時(shí)需要牢記的是：每裝一個(gè)AP，都要記錄下它的物理位置、AP名稱、序列號(hào)的對(duì)應(yīng)關(guān)系。對(duì)于二層注冊(cè)，在控制器上手動(dòng)添加AP,AP拿到IP地址后就應(yīng)該可以注冊(cè)到控制器上；對(duì)于三層注冊(cè)，需要在DHCP Server上配置Option43參數(shù)來(lái)告訴AP控制器的IP地址，使其能順利注冊(cè)。配置完成后檢查所有AP是否已經(jīng)正常上線。排除相應(yīng)故障后，然后才進(jìn)入下一步工作。安利內(nèi)部員工使用域賬號(hào)通過(guò)WPA2加密+，控制器上需要配置1） 2） 配置正確的Radius認(rèn)證參數(shù)跟微軟Radius服務(wù)器配合認(rèn)證訪客用戶使用從IMC上申請(qǐng)的訪客賬戶通過(guò)WPA2加密+Portal認(rèn)證接入無(wú)線網(wǎng)絡(luò)，控制器上需要配置1) 無(wú)線Portal認(rèn)證模式2) 配置正確的Radius認(rèn)證參數(shù)跟IMC UAM認(rèn)證服務(wù)器組件配合認(rèn)證。 Guest用戶無(wú)線接入安全解決方案訪客用戶來(lái)到企業(yè)內(nèi)部需要使用網(wǎng)絡(luò)，但為了保證企業(yè)內(nèi)網(wǎng)的安全，最好的辦法就是將訪客用戶的流量與內(nèi)網(wǎng)業(yè)務(wù)流量從邏輯上隔離開(kāi)。Guest用戶流量在Local AC WX5004上不終結(jié)Capwap隧道，而是通過(guò)Capwap隧道傳輸?shù)紾uest Access AC，再?gòu)腉uest Access AC上出外網(wǎng)，與其他數(shù)據(jù)隔離； 無(wú)線用戶漫游無(wú)線用戶可以在同一控制器管理的多個(gè)AP間進(jìn)行二層和三層無(wú)縫漫游。IACTP(Inter Access Controller Tunneling Protocol訪問(wèn)控制器間隧道協(xié)議)是H3C公司自主研發(fā)的協(xié)議，該協(xié)議在不同控制器間定義漫游組，屬于同一漫游組的無(wú)線控制器會(huì)同步接入用戶的信息，實(shí)現(xiàn)無(wú)線用戶在不同控制器間的平滑無(wú)縫漫游 訪客認(rèn)證、帳號(hào)管理為了實(shí)現(xiàn)訪客賬號(hào)智能化分發(fā)，同時(shí)加強(qiáng)訪客賬號(hào)管理，本項(xiàng)目配置IMC訪客管理平臺(tái)配合短信貓來(lái)實(shí)現(xiàn)訪客賬號(hào)授權(quán)、審計(jì)以及短信分發(fā)。訪客賬號(hào)是有生效時(shí)間的，過(guò)期無(wú)效。第6章 無(wú)線網(wǎng)絡(luò)功能的配置實(shí)施 無(wú)線控制器上AP注冊(cè)配置示例如下wlan ap ap1 model WA2620AGN id 1priority level 7 //控制器冗余時(shí)，AP注冊(cè)優(yōu)先級(jí)，數(shù)值越大表示控制器優(yōu)先級(jí)越高。其支持無(wú)線熱圖繪制，如下圖所示：無(wú)線客戶端定位，如下圖所示： 同時(shí)其還支持豐富的無(wú)線網(wǎng)絡(luò)性能統(tǒng)計(jì)報(bào)表，如下圖所示： 第8章 無(wú)線網(wǎng)絡(luò)遷移方案 為減少無(wú)線網(wǎng)絡(luò)割接對(duì)業(yè)務(wù)的影響，所有AP安裝、替換都需在晚上進(jìn)行。2：所有AP都裝在會(huì)議室里邊。3：安裝AP時(shí)遵循“裝一個(gè)，調(diào)通一個(gè)”的原則。3：AP安裝應(yīng)嚴(yán)格按照工程進(jìn)度計(jì)劃表里邊規(guī)定的安裝順序進(jìn)行。功能測(cè)試需要準(zhǔn)備筆記本電腦性能測(cè)試需要在筆記本電腦上安裝無(wú)線信號(hào)強(qiáng)度測(cè)試軟件例如 Netstumbler等測(cè)試結(jié)果填入下表：測(cè)試項(xiàng)測(cè)試內(nèi)容測(cè)試結(jié)果（測(cè)試通過(guò)請(qǐng)注明“通過(guò)”；若不通過(guò)請(qǐng)注明存在問(wèn)題的會(huì)議室編號(hào)以及實(shí)際測(cè)試結(jié)果） 功能測(cè)試項(xiàng)　訪客用戶Portal認(rèn)證頁(yè)面能彈出　訪客管理員能使用訪客管理平臺(tái)向訪客以短信的方式發(fā)送賬號(hào)、密碼信息　訪客使用申請(qǐng)的賬號(hào)能接入無(wú)線網(wǎng)絡(luò)　2臺(tái)熱備WX5004控制器任何一臺(tái)故障，客戶端Ping包丟包不超過(guò)4個(gè)（此項(xiàng)測(cè)試僅限廣州）　上海辦公室無(wú)線控制器故障，AP能夠自動(dòng)重新注冊(cè)到廣州WX5004控制器上　上海研發(fā)中心無(wú)線控制器故障，AP能夠自動(dòng)重新注冊(cè)到廣州WX5004控制器上　北京辦公室無(wú)線控制器故障，AP能夠自動(dòng)重新注冊(cè)到廣州WX5004控制器上　無(wú)線用戶跨三層漫游　性能測(cè)試項(xiàng)（廣州中信廣場(chǎng)）31層會(huì)議室信號(hào)強(qiáng)度在60dbm以上　40層會(huì)議室信號(hào)強(qiáng)度在60dbm以上　41層會(huì)議室信號(hào)強(qiáng)度在60dbm以上　43層會(huì)議室信號(hào)強(qiáng)度在60dbm以上　44層會(huì)議室信號(hào)強(qiáng)度在60dbm以上　58層會(huì)議室信號(hào)強(qiáng)度在60dbm以上　性能測(cè)試項(xiàng)（廣州美銀大廈）所有會(huì)議室信號(hào)強(qiáng)度在60dbm以上　性能測(cè)試項(xiàng)（廣州國(guó)貿(mào)大廈）所有會(huì)議室信號(hào)強(qiáng)度在60dbm以上　性能測(cè)試項(xiàng)（上海研發(fā)中心）所有會(huì)議室信號(hào)強(qiáng)度在60dbm以上　性能測(cè)試項(xiàng)（上海辦公室）所有會(huì)議室信號(hào)強(qiáng)度在60dbm以上　性能測(cè)試項(xiàng)（北京辦公室）所有會(huì)議室信號(hào)強(qiáng)度在60dbm以上　性能測(cè)試項(xiàng)(廣州中信廣場(chǎng)）31層會(huì)議室無(wú)線客戶端Ping 100個(gè)包平均延遲小于20ms　40層會(huì)議室無(wú)線客戶端Ping 100個(gè)包平均延遲小于20ms　41層會(huì)議室無(wú)線客戶端Ping 100個(gè)包平均延遲小于20ms　43層會(huì)議室無(wú)線客戶端Ping 100個(gè)包平均延遲小于20ms　44層會(huì)議室無(wú)線客戶端Ping 100個(gè)包平均延遲小于20ms　58層會(huì)議室無(wú)線客戶端Ping 100個(gè)包平均延遲小于20ms　性能測(cè)試項(xiàng)（廣州美銀大廈）所有會(huì)議室無(wú)線客戶端Ping 100個(gè)包平均延遲小于20ms　性能測(cè)試項(xiàng)（廣州國(guó)貿(mào)大廈）所有會(huì)議室無(wú)線客戶端Ping 100個(gè)包平均延遲小于20ms　性能測(cè)試項(xiàng)（上海研發(fā)中心）所有會(huì)議室無(wú)線客戶端Ping 100個(gè)包平均延遲小于20ms　性能測(cè)試項(xiàng)（上海辦公室）所有會(huì)議室無(wú)線客戶端Ping 100個(gè)包平均延遲小于20ms　性能測(cè)試項(xiàng)（北京辦公室）所有會(huì)議室無(wú)線客戶端Ping 100個(gè)包平均延遲小于20ms　1. 若不給自己設(shè)限，則人生中就沒(méi)有限制你發(fā)揮的藩籬。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無(wú)反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時(shí)間，總會(huì)看清一些事。有時(shí)候覺(jué)得自己像個(gè)神經(jīng)病。努力過(guò)后，才知道許多事情，堅(jiān)持堅(jiān)持，就過(guò)來(lái)了。歲月是有情的，假如你奉獻(xiàn)給她的是一些色彩，它奉獻(xiàn)給你的也是一些色彩。只有你自己才能把歲月描畫(huà)成一幅難以忘懷的人