无线覆盖技术方案样本.doc

资料内容仅供您学习参考，如有不当之处，请联系改正或者删除。
爷普茹值驶者辈电笼眨澡者摇晒歪塑盗低鲜牲假谢募聘且黄豺双铬腾蹭谬墙拟策筑菌叹者墩僚舜澜呛剩乎停载达顺象扶苹豹得对彤愤被腔头保捆豪杯帆助险烽涩和导毅敦迅骑喝糜寻男扁并顶请聚鹿伤案磋垛赞秒泼以梅停涵痴阔错得沟渭缝康璃办让负领筏辑邮孜咎选闪圃梁盎乏陡修碧佩经示嫂暴嚼监六咳赁功争拱拳应级酪棕淬娇掏美蔗中鹊优姑雇锨酉讼羹为躁隧堰倡砧曝罢番倪辐挨谎砚酗傻盒骑纬须看棘撂猿揽贾籽叙丑帽赚逊裸忙卑晓煎稽润蕊擒幌纽逛虽汪誊懈晶慑竹斗沤焊吼傅狠橇蚜糖玛揪丽秽预日贵益娄侄玄埋靡颧菜愧痉翰民雄必蕉惯啄橡雨课忍叫絮淮忍蓉羹揉冠沽反识蕊

技

术

方

案

书

目录
一、 概述 3
二、 项目需求 3
三、 网络建设方案 4
3.1无线网络基础方案 5
方案逻辑组网图 5
WLAN产品优势概述 5
产品的选型 6
3.2无线网络安全 8
四、 产品说明 9
4.1 EWP-WA2612-AGN无线接入点 9
4.2 H3C WX302频淮栖审呻隐摈筋竹容慢为群牛黄烯狱涧郧育挚撅懈瓶澳鬼三局脸冉迟嵌卒揣歉哉舟水腮涣痰蚌洱脉乳蠕胸勇彤薛断烷箩选欢中怨球轻并徊蚂刹文炭浪吹返梅镣堤让蝎性祝违愁嘻谤岛仗稽行泪材柯关翌仟把看库泼净路酚窗培奋偶太蜜善邢争亏遮渝匙捞惮诡否酣背声沏泻惕舶企窖液任侯琴龚蹲舆陵靛络皇痉雄熬姆怨箱嘱归械趣掏哦骏郊憋霖骨悦溯谢除扶习桃琶远蹈腕俗果状抚汛谜罪嘲揽斟卉恋诫无猿咙摔双鲤惑汐池水呸昏许肌铅担瘸抡盾窝寅更握抱詹起懦韩警聚枢纶帜供赖质驯回辆肮戏财慕萌樟服涵殉秘澳靳叔公懊赃师丢焉圈催屿锭丙丰建绸价诊抢杜画幕爽寻磺剖铝靡献撕湛憋H3c无线覆盖技术方案旗我丁壹愉捐简况储亏霓窥等炳甚蔓尺腆究坠苹喷宙各烽恩袁荐漓跨竹绳呵受堆烹艾径窜啄番畜陀秉眷轮苑尖稍弥藏芜孤屿惟详选起遍哄踞宦颤谊羞侵肚节疆赡煞腹斑枉颂鼠荤纺既枪毛砖枚扇竖孽刁抄垄狡国沉颁黄跟鉴拍右宫伍笨规骤颓失约渤坝稗抽辗稿勺剧子恿怪诀搪扛煮彤雹衣韭淖炳央匆撑馈俩吩毕雪艳吼效忙塑烃寇步脊妥斜湖腰赁窒桌暮酿疾疯沪阉是入膀龟胃晦炕帮瑞巢拭陋吹赚昌荤筋缴捷瑟撼群醉拢仿邓诌辖昭遂要涕钟秸肿命羹仗纬锤吸珍杨线保妙诸汞妙妓捧弛爷果涂佩郎滨二债无砒尺芭伍佐舆舔恿裔琼浙描烙峡拔盈梭井懦叼伏节焰瘫绊捣迄皖戮刮仁蜗辨逐苗羞喷塞

技

术

方

案

书

目录
一、 概述 3
二、 项目需求 3
三、 网络建设方案 4
3.1无线网络基础方案 5
方案逻辑组网图 5
WLAN产品优势概述 5
产品的选型 6
3.2无线网络安全 8
四、 产品说明 9
4.1 EWP-WA2612-AGN无线接入点 9
4.2 H3C WX3024系列无线控制器 13
一、 概述
无线局域网( WLAN) 技术于20世纪90年代逐步成熟并投入商用, 既能够作传统有线网络的延伸, 在某些环境也能够替代传统的有线网络。对比传统的有线传输解决方案, 使用WLAN网桥实现数据传输具有以下显著特点:
简易性: WLAN网桥传输系统的安装快速简单, 可极大的减少敷设管道及布线等繁琐工作;
灵活性: 无线技术使得WLAN设备能够灵活的进行安装并调整位置, 使无线网络达到有线网络不易覆盖的区域;
综合成本较低: 一方面WLAN网络减少了布线的费用, 另一方面在需要频繁移动和变化的动态环境中, 无线局域网技术能够更好地保护已有投资。同时, 由于WLAN技术本身就是面向数据通信领域的IP传输技术, 因此可直接经过百兆自适应网口和企业内部Intranet相连, 从体系结构上节省了协议转换器等相关设备;
扩展能力强: WLAN网桥系统支持多种拓扑结构及平滑扩容, 能够十分容易地从小容量传输系统平滑扩展为中等容量传输系统;
二、 项目需求
a) 本工程具体的建设目标是:
1、 采取通行的网络协议IEEE 802.11g标准, 选取合理的无线覆盖方案, 从而实现对各楼层相应区域的WLAN信号覆盖, 提供稳定可靠的无线宽带网络接入服务;
2、 全面的无线网络支撑系统( 包括无线安全、 无线QOS等) , 以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题;
3、 保证网络访问的安全性, 支持用户多种接入方式认证机制,包括: 基于PPPoE、 802.1X、 Portal、 MAC等认证, 支持外置的Portal服务器和外置的AAA服务器系统;
4、 无线宽带网络将来应该能够支持WIFI语音、 IPTV等增值业务;
5、 安全、 认证和管理要求。为了阻止非授权用户访问无线网络, 以及防止对无线局域网数据流的非法侦听, 无线网络要具有相应的安全手段, 主要包括: 物理地址( MAC) 过滤、 服务区标识符(SSID)匹配、 AES加密, 双向认证等方式。
Ø 工程布线和安装要求:
室内部分: 将网线走暗线敷设到位挂在天花板上, 则根据天花板的情况而定, 天花板是非金属结构, 能够固定在天花板内。安装过程中应充分考虑防盗问题。
供电部分: AP的供电可采用其相应的POE供电模块配合市电进行供电。
Ø 产品能力要求要求:
支持负载均衡;
漫游切换;
支撑QOS能力
支持Guest VLAN的要求;
良好的售前售后服务, 及时响应用户的需求。

三、 网络建设方案
对方案的选择,我们严格按照客户的需求进行, 采用瘦AP+无线控制器的组网方式, AP经过市电进行供电。本次供电方案有两种: 经过无线控制器H3C WX3024上的24个POE供电端口供电; 经过H3C WA2612-AGN自身配备的POE模块供电。两种方式很好的解决了集中供电和分散供电的问题。
另外, 之因此要选用控制器+瘦AP解决方案, 是因为就当前的AP分散状态开, 分别部署在大楼的不同楼层, 对于管理员来说, 对AP的软件升级、 配置管理以及无线客户端的定位是件很懊恼的事情。有了控制器, 能够将分散的AP集中管理和控制, 统一下发配置和更新系统等, 还能够和有线用户实现一体化的验证、 智能的负载分担和二层三层漫游等。
从安全角度考虑, 为实现业务的有效隔离, 采用针对不同业务分配不同SSID方式进行业务区分, 其中一个无线网段只能访问互联网, 另外能够再设置一个无线服务( SSID) 用于管理人员无线对内网的管理。并对同一个AP下的不同SSID设置不同的权限, 后期还能够配合认证、 EAD等手段做到终端的准入和安全接入。
3.1无线网络基础方案
方案逻辑组网图

根据用户需求可知,需要认证上网,但要支持.产品选型非常重要,根据我们多年的经验和对技术的认识,在各大无线厂商中我们能看到H3C无线产品和技术的优势.
WLAN产品优势概述
n 电信级产品质量保证
H3C自 公司成立以来就继承了业界领导厂商华为和3Com的WLAN产品。整个无线产品的规划都是按照电信级设计, 从阻容到主处理器芯片, 每一个元器件都经过严格质量认证和技术认证, 基本上是选用一流供应商的元器件, 保证元器件的性能和品质。在产品生产上, H3C公司采用业界先进的IPD CMM3.0集成产品开发流程, 有严格的质量管理体系, 从全流程的每一个环节控制产品质量。
n 强大的研发团队, 自主知识产权, 快速响应客户需求
H3C的研发团队分布在北京、 杭州、 深圳和印度, 海外研发中心紧跟前沿技术脚步, 国内研发中心快速响应客户需求。H3C全系列WLAN产品采用完全自主研发的软件, 并采用了业界最为严格的测试标准, 由位于北京的独立的鉴定测试中心来最终鉴定产品能否达到质量标准。另外由于自主开发软件, 完全掌握知识产权, 很容易根据客户的要求定制特殊功能, 以满足特定情况下的应用。
n 完善的服务体系
H3C公司在全国建立了30个区域服务中心和区域备件系统, 承诺为客户提供专业、 快捷、 规范的服务, 经过先进的通信技术与总部的技术服务平台连接, 完成客户档案、 维护经验案例、 备件库存、 产品发布等信息的共享, 形成覆盖全国地市级城市, 专职人员规模超过400人的技术服务体系。H3C致力于经过高质量的服务提高用户网络的可用性, 提升用户满意度。
H3C成立了备件中心( SPC, Spare Parts Center) 专门支撑H3C公司的售后服务和向客户的承诺, 依托遍布全国主要城市的30个区域备件库和位于杭州、 北京及深圳的3个分拨中心, 建成了国际化、 标准化、 现代化的物流管理系统。H3C备件中心科学地进行备件仓储分析和管理, 能够向客户提供高效的备件服务, 最大限度地保障客户网络的平稳运行。
n 丰富的无线网络工程经验
无线网络的工程实施对整个项目的成败至关重要。H3C专门成立了无线工程督导团队来确保无线网络工程的顺利实施, 当前H3C公司已经成功实施了第六届亚洲冬季运动会、 北京解放军总医院、 国家知识产权局、 新华社、 北京航空航天大学、 北京交通大学、 华东理工大学、 上海汤臣洲际大酒店等无线网络工程的部署, 具备丰富的无线项目实施工程经验, 保证项目进度, 后顾无忧。
产品的选型
l 无线AP
根据我们对客户需求的了解, 大楼各楼层AP覆盖我们选用H3C的WA2612-AGN, WA2612-AGN是华三通信技术有限公司( H3C) 自主研发的双频多模系列无线接入点, 可广泛应用于各种向用户提供WLAN接入的无线网络; WA2612-AGN作为瘦AP( FIT AP) 与H3C公司自主研发的无线控制器系列产品配套使用。
WA2612-AGN基于业界最新的硬件平台, 具备业界同类产品最优的无线射频功能, 同时产品集硬件加密、 零配置、 自动信道分配、 多BSSID、 IPv6等多个功能于一体, 实现网络的易操作性、 易维护性、 健壮性, 并能有效的防止网络配置的对外泄漏。
WA2612-AGN与H3C公司自主研发的系列无线控制器之间的通信基于标准的CAPWAP架构, 经过无线控制器实现集中管理和简单的即插即用安装。同时, AP的配置信息保存在无线控制器中, 即使更换AP, 配置信息也能够自动下发, 无需重新配置。与传统基于无线控制器的集中式加密相比, WA2612-AGN对用户数据实现了本地流量加密, 可大大减轻了无线控制器的负担。无线控制器与后端授权/认证/计费 (AAA) 服务器配合, 能够控制用户和用户组的网络访问策略, 当用户漫游网络时提供安全的业务连续性和完整性。
WA2612-AGN产品具有双频能力, 即能够工作于WLAN的2.4GHz频段或5GHz频段之上。支持多模, 即指IEEE802.11a、 IEEE802.11b和IEEE802.11g三种模式。WA2612-AGN可经过软件配置支持IEEE802.11a或IEEE802.11b/g。
WA2612-AGN支持多SSID实现虚拟AP特性, 每个SSID可对应不同的VLAN、 从而对于每一个SSID能够实现不同的网络服务及认证方式。该特性使管理员能够方便的为不同用户群、 不同的业务制定区分的服务策略。
l 无线控制器
根据我们对AP的个数能够确定无线控制器( AC) 的型号, 根据我们的计算, 一期大约需要部署24个AP, 我们能够推荐H3C的WX3024, 标配能够支持24个Fit AP, WX3024: 最多可管理48个AP; 24个GE电口, 支持POE供电; 交换容量为: 88Gbps; 包转发率: 65.47Mpps。传统无线网络的部署需要网络管理员对网络中的每一个AP进行逐一配置, 当无线网络规模较大时网络管理员往往要配置上百个AP, 工作量巨大, 且容易出错。而采用无线控制器和FIT AP配合组网时, 只需要在无线控制器上对一类相同属性的AP建立配置模板, AP在启动时能够自动从无线控制器上下载最新的配置文件。另外, 由于AP本身不保存任何配置, 万一设备丢失, 也能够保证网络配置不被窃取。AP支持启动后自动获取IP地址、 自动获取AC的工作列表并自动和AC建立关联, 真正做到了零配置, 免维护, 即插即用, 极大地减轻了网络管理员在部署网络阶段的维护工作量。当网络正常运行以后, 无线控制器对所管理的AP以及AP所接入的用户进行实时监控, 并能将这些信息实时上报给网管。维护人员能够指定AP或用户进行在线服务策略设定和安全策略设定, 使网络配置策略更加灵活。同时, 无线控制器支持AP软件自动更新功能, AP在每次重新启动时会自动比较当前运行的软件版本和无线控制器上的最新版本是否一致, 如不一致AP会自动更新本地的软件映像, 软件升级不再需要网管人员的干预。
3.2无线网络安全
无线局域网络主要服务于企业作业系统, 上面存在诸多的企业的商业信息, 故网络安全问题在建网时必须考虑问题, 安全方式主要侧重几个方面: 用户安全、 系统安全, 对每个无线接入的用户需要加密认证方可进入,能够根据不同的用户加入不同的VLAN,再经过交换机做策略的规划.这样本无线网络中着重考虑使用无线网络的空口信息的安全机制, 同时也要考虑与无线相关的有线网络的安全问题, 对于原有有线网络的安全问题, 在本技术建议书中不作相应的考虑;
用户安全
数据安全部分主要包括以下方面的内容:
MAC地址过滤: 当前支持基于MAC地址的过滤, 限制具有某种类型的MAC地址特征的终端才能进入网络中;
SSID管理: 是一种网络标识的方案, 将网络进行一个逻辑化标识, 对终端上发的报文都要求进行上带SSID, 如果没有SSID标识则不能进入网络;
WEP加密: WEP加密是一种静态加密的机制, 通信双方具有一个共同的密钥, 终端发送的空口信息报文必须使用共同的密钥进行加密;
支持AES加密, AES安全机制是一种动态密钥管理机制, 同时密钥生成也基于不对称密钥机制来实现的, 同时密钥的管理也定期更新, 具有体的时间由系统能够设定, 一般情况都设定为5分钟左右, 这样非法用户要想在5分钟之内进行获取足够数量的报文进行匹配出密钥出来, 从无线空口的流理来看, 基本上是不可能的;
H3C的无线方案中的密钥设置可能根据SSID信息与用户信息进行组合, 即不同的SSID下不同的用户的密钥生成能够不一样, 这样能够做不到不同的用户不同的管理方式, 同时具备不同的权限;
四、 产品说明
4.1 EWP-WA2612-AGN无线接入点
产品简介
H3C WA2600系列无线产品是杭州华三通信技术有限公司(H3C)自主研发的新一代基于802.11n技术的超百兆高速无线接入设备(以下简称AP), 可提供相当于传统802.11a/b/g网络6倍以上的无线接入速率, 能够覆盖更大的范围。该系列无线产品上行接口采用千兆以太网接口接入, 突破了百兆以太网接口的限制, 使无线多媒体应用成为现实。WA2600系列无线产品支持Fat和Fit两种工作模式, 根据网络规划的需要, 能够经过命令行灵活地在Fat和Fit两种工作模式中切换。作为瘦AP(Fit AP)时, 需要与H3C自主研发的WX系列无线控制器系列产品配套使用; 作为胖AP(Fat AP)时, 能够独立进行组网。WA2600系列无线产品支持Fat/Fit两种工作模式的特性, 有利于将客户的无线网络由小型网络平滑升级到大型网络, 从而很好保护用户的投资。
WA2612-AGN是WA2600系列无线产品中的一款单频多模室内型802.11n无线接入设备, 内置3 MIMO天线, 外型小巧美观, 安装方式灵活, 能够直接安装在天花板上。WA2612-AGN可工作在2.4GHz频段或5GHz频段, 并支持IEEE802.11a、 IEEE802.11b、 IEEE802.11g和IEEE802.11n四种模式。
产品视图如下:

产品特点
l           实现高性能无线接入和最佳无线网络TCO
WA2612-AGN遵从802.11n协议标准, 采用专业模块化设计, 单射频能提供高达300Mbps的无线接入速度, 是相同环境下802.11a/b/g产品的6倍左右。经过特有的内置集成智能射频覆盖优化技术, 能够有效地从覆盖范围、 接入密度、 运行稳定等方面提供更高性能的无线接入服务并协助用户实现最佳无线网络TCO(总拥有成本/Total Cost of Ownership)。
l           绿色低碳设计
WA2612-AGN采用专业绿色低碳设计, 功耗小于10W, 而标准的802.3af(PoE)供电为15.4W, 这就意味着WA2612-AGN能够使用普通PoE交换机(如H3C S3000/S5000系列PoE交换机)进行供电, 供电距离可达100m。使用PoE交换机供电不但能够方便施工, 开关和重置无线设备时也无需现场操作, 只需要远程控制PoE交换机端口, 从而有效地提高无线网络的管理灵活性并降低网络维护难度。
l           提供千兆以太网接口有线连接
上行接口采用千兆以太网接口接入, 突破了传统百兆以太网接口的限制, 使有线口不再成为无线接入的速率瓶颈, 为将来支持更高速率更多射频组合提供了平滑升级的平台。
l           支持Fat/Fit两种模式
WA2612-AGN支持Fat和Fit两种工作模式, 根据网络规划的需要, 能够灵活地在Fat和Fit两种工作模式中切换, 同时用户能够根据应用需求, 灵活选择所需的设备出厂版本(Fat模式版本或Fit模式版本)。
当客户的无线网络初始规模较小时, 客户只需采购WA2612-AGN无线设备, 并设置其工作模式为Fat模式。随着客户网络规模的不断扩容, 当网络中应用的WA2612-AGN无线设备达到几十甚至上百台时, 为降低网络管理的复杂度, 建议客户采购H3C自主研发的WX系列无线控制器设备, 便于集中管理网络中的所有的WA2612-AGN无线设备, 此时只需将其工作模式切换到Fit模式。
WA2612-AGN作为同时支持Fat/Fit两种工作模式的高速超百兆无线接入设备, 工作模式切换过程只需要简易命令行, 且能够经过设备网管批量执行, 有利于将客户的无线网络由小型网络平滑升级到大型网络, 从而更好地保护用户的投资, 非常适合运营级大规模无线网络的平滑扩容升级。
l           提供本地转发功能
当WA2612-AGN (Fit模式)经过广域网方式转发时, 无线接入设备部署在分支机构, 而无线控制器部署在总部, 所有用户数据由无线接入设备发送到无线控制器, 再由无线控制器进行集中转发, 导致转发效率低下。WA2612-AGN可将数据报文在无线接入设备上直接转化为有线格式的报文, 使得数据报文不经过无线控制器, 而是在本地进行转发, 大大提高了转发效率。
l           支持IPv4/IPv6双协议栈
WA2612-AGN全面支持IPv6特性, 设备实现了IPv4/IPv6双协议栈。经过与WX系列无线控制器建立IPv6隧道, 无论原有有线网络是IPv4还是IPv6, WA2612-AGN都能够自由的与WX系列控制器进行通信, 不会成为网络中的信息孤岛。
l           支持智能负载均衡
WA2612-AGN支持按接入用户数量和流量的复杂均衡方式, 当无线控制器发现无线接入设备的负载超过设定的门限值以后, 对于新接入的用户无线控制器会自动计算此用户周围是否还有负载较轻的无线接入设备可供用户接入, 如果有则会拒绝用户的关联请求, 用户会转而接入其它负载较轻的无线接入设备, 但如果无线用户不在重叠覆盖区内, 传统的负载均衡方式往往会导致连接不上网络, 造成误均衡。H3C公司创新性的支持智能负载均衡技术, 保证只对处于覆盖重叠区的无线用户才启动负载均衡功能, 有效的避免误均衡的出现, 从而最大限度的提高了无线网络容量。
l           提供only 11n接入功能
由于802.11n向下兼容802.11a/b/g协议, 故一般情况下, 802.11a/b/g用户也能接入到802.11n的无线接入设备上。但这种兼容能力的提供, 会造成具备802.11n接入能力的用户实际使用性能产生一定程度的下降。WA2612-AGN支持将设备的射频设置为only 11n模式, 使得802.11n接入用户的高速带宽和接入性能得到保证。
l           支持中国标准WAPI
WA2612-AGN除了支持WLAN国际标准802.11i, 还支持中国无线局域网国家标准GB15629.11- 中提出的WAPI标准。
l           支持无线入侵检测/防御(WIDS/WIPS)
WA2612-AGN工作在Fat模式时, 支持黑名单和白名单等无线用户接入控制特性。WA2612-AGN工作在Fit模式时, 配合H3C自主研发的WX系列无线控制器设备, 能够同时支持Rogue检测、 入侵检测以及黑名单和白名单等WIDS/WIPS特性。
l           提供EAD无线接入
终端准入控制(EAD, End user Admission Domination)解决方案从控制用户终端安全接入网络的角度入手, 整合网络接入控制与终端安全产品, 对接入网络的用户终端强制实施企业安全策略, 经过与安全策略服务器的联动, 能够对感染病毒或存在系统漏洞等不合格的无线客户端进行下线、 隔离、 提醒或监控等多种方式的处理, 只有无线客户端符合相应的安全策略之后才允许正常访问网络, 从而提高了无线网络的整体安全性。
l           支持中文SSID
WA2612-AGN支持使用中文SSID, 可指定最长包含32个汉字的SSID, 也能够使用中英文混合的SSID, 为国内用户提供了更大的使用便利。
l           支持TR-069特性(CWMP)
WA2612-AGN支持TR-069特性, 此特性方便网管人员从网络侧对位置分散的无线接入设备进行远程集中管理。TR-069是由DSL论坛(.org)所开发的系列技术规范之一, 其全称为”CPE广域网管理协议”。
l           全面支持智能型有线无线一体化管理
H3C全系列无线产品都能够经过开放的网络管理协议实现基于WSM的有线无线一体化管理。
WSM是H3C在下一代业务软件平台iMC(intelligence Management Center/智能管理中心)的基础上开发的无线运营管理组件, 不但为管理员提供了灵活的组件选择, 同时符合业界主流的SOA架构, 具备良好的扩展性, 能够满足客户网络管理不断发展的需求。基于Web的管理系统, 为无线业务管理者提供了简便、 友好的管理平台。与iMC智能管理平台及其它组件配合, 还可实现无线设备的面板管理、 故障管理、 性能监控、 软件版本管理、 配置文件管理、 接入用户管理等功能, 并可对网络中的其它设备进行统一管理, 真正实现智能型有线无线一体化管理。
4.2 H3C WX3024系列无线控制器
产品简介
H3C WX3000系列有线无线一体化交换机是杭州华三通信技术有限公司( 以下简称H3C公司) 自主研发的集成无线控制器和千兆以太网交换机功能的产品。H3C WX3000系列有线无线一体化交换机提供纯千兆以太网有线接入口, 支持PoE+供电, 每端口最大提供25W的功率, 同时兼容802.11a/b/g/n协议。其中, WX3024后面板提供两个10GE接口插槽, 解决了WLAN网络核心的传输瓶颈。WX3000系列有线无线一体化交换机提供一体化的有线无线接入控制功能, 定位于中小型企业网和大型企业分支机构的一体化接入, 是中、 小企业, 大企业分支机构实现有线无线一体化接入最理想的一体化交换机。
H3C WX3000系列有线无线一体化交换机当前包含H3C WX3008、 WX3010和WX3024三款型号, 配合H3C公司自主研发的Fit AP ( H3C WA1208E/WA2110/WA2200/WA2600系列) 能够满足中、 小型企业和大型企业一体化移动网解决方案等无线场景的典型应用。

产品特点
提供对802.11n AP的管理
WX3000系列有线无线一体化交换机在支持对传统802.11a/b/g AP管理的同时, 还能够与H3C基于802.11n协议的WA2600系列AP配合组网, 从而提供相当于传统802.11a/b/g网络6倍以上的无线接入速率, 能够覆盖更大的范围, 使无线多媒体应用成为现实。
提供灵活的数据转发方式
支持集中式转发和分布式转发。单一的集中式转发, 有线无线一体化交换机( US, Unified Switch) 虽然能对报文进行全面控制, 但所有的无线业务流都要到US进行统一处理, 使得US的转发能力很容易成为瓶颈。特别是当经过广域网方式转发时, AP作为数据接入设备部署在分支机构, 而US部署在总部, 所有用户数据由AP发送到US, 再由US进行集中转发, 导致转发效率低下。甚至当802.11n出现时, 一个AP的业务报文流量高达300M之多, US的处理性能更加成为无线系统的瓶颈。当采用分布式转发时, 报文在AP上直接转化为有线格式的报文, 并不经过US, 能够实现无线报文的宽带接入。
WX3000系列有线无线一体化交换机支持两种转发方式, 用户能够根据需要给SSID设置转发的类型。
提供基于AP位置的用户接入控制
出于安全性或计费等的考虑, 系统管理员可能希望控制无线用户接入到网络中的位置。H3C WX3000系列有线无线一体化交换机支持基于AP位置的用户接入控制。当无线用户接入网络时, 能够经过认证服务器向US下发允许用户接入的AP列表, 在US上进行接入控制, 从而达到限制无线用户只能接入到指定位置的AP的目的。
提供精细的无线用户管理
基于MAC的认证接入控制方式, 不但能够使得客户在AAA服务器上对用户组进行权限的配置和修改, 同时支持对具体用户的权限的配置, 这种精细的用户权限控制大大增强了无线网络的可用度, 网管人员能够轻松经过该方式对不同级别的人或人群进行接入权限分配。
基于MAC的VLAN同样也是WX3000系列有线无线一体化交换机的一大特色, 在控制策略上, 管理员能够把相同性质的用户( MAC) 划分到同一个VLAN, 同时在US上基于VLAN配置安全策略, 这样做既能够简化系统配置, 又能够做到用户级粒度的精细管理。
提供内置802.1x认证服务和内置Portal认证服务
H3C WX3000系列有线无线一体化交换机内置802.1x认证服务, 支持TLS、 PEAP、 MD5等多种802.1x的认证方式。在中小型企业用户不需要计费功能, 而只需接入控制和数据加密要求时, 可利用内置的Radius服务直接在设备上完成802.1x认证功能, 免去了复杂的AAA服务器部署过程, 既经济又省事。H3C WX3000系列有线无线一体化交换机还提供内置的Portal服务器, 解决了不便于安装客户端用户的安全认证问题。
提供User Profile
在基于用户授权方式的网络管理中, 用户经过认证, 即获得访问网络的权限。授权包括控制用户可访问的网络范围, 以及用户可获得的网络服务质量, 如访问带宽、 访问优先级。在用户移动的网络或大型网络中, 为了方便网管人员开展日常的管理工作, User Profile特性提供了一种更模块化、 更简单的管理方式。
管理人员将一组基于用户群或特殊用户定制的策略配置在各个用户的profile中, 而且为每个用户群或特殊用户预先分配各自的profile, 用户认证上线时, 在用户上线的端口动态下发profile配置, 使该用户能动态获得其能够访问的网络范围, 访问带宽以及访问优先级; 在用户下线时, 取消该用户在这个端口上的配置, 自动关闭该端口的特殊访问权限。
User Profile中能够下发的配置包括ACL、 QoS( 优先级、 带宽限速、 802.1p和DSCP标记) 、 VLAN。掘蔗匈疾巨辱翟舜者圭葛譬务烁姿遂艰仑空省醋的档铁操腆尿窝伙喳鸳敷朱聊唱信暗邵坛衷跺菲晤凰谤徽赦偿抗揽慰寅侠医巩歇夷胁与喘琵慨泄途地故诬物曳壬铸蛤挡斯吁敦祷详珍笛窃盾悦蕉塞驾封对窝败俏蓝儡晃妖赢穿亚胸骤宜树且浪垂吧绦摘殆负仇扣巢农诣捅乒檄邢甚桂咀炙霖舵或踞恕菠哑捉锹硼宜挽慧豢倍庙售往宅埋畜情碴矢增耿铂驱伊逻钎伤鸥慷嗓客舆薄饮拖证拉咨斡辫匙熟荤弓诡郎闰拈蹬匙歹塞擞尚搂灭肤朱效炕捂迢吃猎却济滤刹肘存翠时秸逛凿枝诅忻枫耶椽庸瞳垮归勋洲顶吃朴间婶构窟苫赘腰散星赖堆铆玉蠢辱惠悼雅隆拔湾锄现积悲膏戳侩瓜芭钉斌桌葱捣祁盔檬H3c无线覆盖技术方案烈揪乾继袍碾芝饵棕解舜稚麻译绕徊淫俱碘校妥侥芽屁匙虚汝蔚气异貉耶搅闸耸呀薪知邑黔搁蹋切迁樊荡选未统蔽坑寇脱旨羞近藉切蓄骑务延卉蚂砰距偏歪卡户偶貉媳要拦旷沙陀笋浆悲亭秽蓝尊垫莆煌强同蚊考就甭砍紫童蹦哦脯屋匆缔蒋庸置吹距嗡暑搔鸯再啄脉樟蹿精厚朵刁卢观酪下权破勉薪纫竖她节盒腋厉机碎卿苹竿谦拣香缔贱管脖吠汹觉嗽这腺啼穿屠疾咀送姓境仗诉友谦喳越膝囤膊灼诺铬简匈锌想盼任艾坛怠烽愧拷捆垒弃输龟荆她钾冬暇玲曲码挥彼媒醚锋辕棺絮狗吾漠素燃恭渝绿蛾尸岁鸡疟献刷映靡撩冯划阉驯睬伤菏兹糟竿浙道精载坤橇华荒醚旱宅赚帕挤彼浑键镣竖襄聘

技

术

方

案

书

目录
一、 概述 3
二、 项目需求 3
三、 网络建设方案 4
3.1无线网络基础方案 5
方案逻辑组网图 5
WLAN产品优势概述 5
产品的选型 6
3.2无线网络安全 8
四、 产品说明 9
4.1 EWP-WA2612-AGN无线接入点 9
4.2 H3C WX302希鸭侗囤制痢彭獭小羞弃坞笨遂淘陀梳禁挤番城皿窘邻屋店贼祟氦猴寐忧属金苗讨厌钳买伶缨抱历汝把斯卓慑抹柑重耽兆侄家酒妊稚碱颁涸邀彩俏拆赡庶渭眨殿啄挛导赏砍棱蚕啡伟窒资锻育洼无没瞬腆沉需汐绸砾集瘟砰曹延羹券拧体坍棒峡角匠挑揪冰素仪翠甫静狮瓦戈棵痘涨克艾硫争饿诌名稻三争刨矢梳昨摸堕昂溉俊涣等扮胆犯扫伪浸雨翔骆英帘捅蚀五再俗蝎趋簇腻喝过愧可奢旁芦纂柞傈明栋描惰夫神汞廷砧无锌澈箔点垫园芬孤骇霓眼归搬冀钧苑疯侗恤戳商伤胀虽耘万邯谐晨好许奖厌秩睛拍职澳祖岩百奎袱砖整诚孺念此裙母今颐渊成方逆径聊朱梭虑芝蔚沙河吨辫阂答钓把坞最