無線網(wǎng)絡(luò)方案建議書

1、中海瀝青泰州有限公司無線網(wǎng)技術(shù)建議書中海瀝青泰州有限公司無線網(wǎng)絡(luò)方案建議書杭州華三通信技術(shù)有限公司南京辦事處目錄1.概述31.1.無線局域網(wǎng)概述31.2.中海瀝青泰州有限公司無線網(wǎng)建設(shè)需求42.網(wǎng)絡(luò)建設(shè)原則53.網(wǎng)絡(luò)建設(shè)方案73.1.1.方案邏輯組網(wǎng)圖73.1.2.無線ap73.1.3.無線控制器83.1.4.無線網(wǎng)絡(luò)規(guī)劃.頻率規(guī)劃.ap容量規(guī)劃93.1.5.整網(wǎng)安全93.1.6.供電問題103.2.覆蓋解決方案：103.2.1.ap布點覆蓋原則113.2.2.覆蓋效果理論計113.3.portal認(rèn)證123.3.1.portal認(rèn)證原理123.3.2.port

2、al功能特點133.3.3.portal 總結(jié)144.華三通信公司售后保障體系144.1.售后服務(wù)144.2.h3c公司服務(wù)支持18 杭州華三通信技術(shù)有限公司 第23頁, 共23頁1. 概述1.1. 無線局域網(wǎng)概述無線局域網(wǎng)（wlan）技術(shù)于20世紀(jì)90年代逐步成熟并投入商用，既可以作傳統(tǒng)有線網(wǎng)絡(luò)的延伸，在某些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡(luò)。對比傳統(tǒng)的有線傳輸解決方案，使用wlan網(wǎng)絡(luò)實現(xiàn)數(shù)據(jù)傳輸具有以下顯著特點： 簡易性：wlan網(wǎng)絡(luò)傳輸系統(tǒng)的安裝快速簡單，可極大的減少敷設(shè)管道及布線等繁瑣工作； 靈活性：無線技術(shù)使得wlan設(shè)備可以靈活的進(jìn)行安裝并調(diào)整位置，使無線網(wǎng)絡(luò)達(dá)到有線網(wǎng)絡(luò)不易覆蓋的區(qū)域

3、； 綜合成本較低：一方面wlan網(wǎng)絡(luò)減少了布線的費用，另一方面在需要頻繁移動和變化的動態(tài)環(huán)境中，無線局域網(wǎng)技術(shù)可以更好地保護(hù)已有投資。同時，由于wlan技術(shù)本身就是面向數(shù)據(jù)通信領(lǐng)域的ip傳輸技術(shù)，因此可直接通過百兆自適應(yīng)網(wǎng)口和企業(yè)內(nèi)部intranet相連，從體系結(jié)構(gòu)上節(jié)省了協(xié)議轉(zhuǎn)換器等相關(guān)設(shè)備； 擴(kuò)展能力強(qiáng)：wlan網(wǎng)絡(luò)系統(tǒng)支持多種拓?fù)浣Y(jié)構(gòu)及平滑擴(kuò)容，可以十分容易地從小容量傳輸系統(tǒng)平滑擴(kuò)展為中等容量傳輸系統(tǒng)；隨著wlan技術(shù)的快速發(fā)展和不斷成熟，目前在國內(nèi)外已經(jīng)具有較多的政府機(jī)構(gòu)使用wlan技術(shù)布置無線城域網(wǎng)，進(jìn)行承載部分政府業(yè)務(wù)，諸如：電子政備、消防、公安信息等等，如：美國費城、荷蘭阿姆斯特

4、丹等。 無線局域網(wǎng)技術(shù)經(jīng)過十幾年的發(fā)展，已經(jīng)歷了三代技術(shù)及產(chǎn)品的發(fā)展。第一代無線局域網(wǎng)主要是采用fat ap（即“胖”ap），每一臺ap都要單獨進(jìn)行配置，費時、費力、費成本；第二代無線局域網(wǎng)融入了無線網(wǎng)關(guān)功能但還是不能集中進(jìn)行管理和配置，其管理性和安全性以及對有線網(wǎng)絡(luò)的依賴成為了第一代和第二代wlan產(chǎn)品發(fā)展的瓶頸，由于這一代技術(shù)的ap儲存了大量的網(wǎng)絡(luò)和安全的配置，包括加密的鑰匙，radius client的安全密碼 (secret) 等，而ap又是分散在建筑物中的各個位置，一旦ap的配置被盜取讀出并修改，其無線網(wǎng)絡(luò)系統(tǒng)就失去了安全性。另外由于ac或無線網(wǎng)關(guān)的硬件多數(shù)是基于pentium架構(gòu)的

5、，所以當(dāng)用戶接入數(shù)量 (ip sessions)增多時，無線網(wǎng)的性能會急劇下降，時常會發(fā)生掉線或死機(jī)情況。在這樣的環(huán)境下，基于無線交換機(jī)技術(shù)的第三代wlan產(chǎn)品應(yīng)運而生。第三代無線局域網(wǎng)采用無線交換機(jī)和fit ap（即“瘦”ap）的架構(gòu)，對傳統(tǒng)wlan設(shè)備的功能做了重新劃分，將密集型的無線網(wǎng)絡(luò)和安全處理功能轉(zhuǎn)移到集中的 wlan 交換機(jī)中實現(xiàn)，同時加入了許多重要新功能，諸如無線網(wǎng)管、ap間自適應(yīng)、無線安管、rf監(jiān)測、無縫漫游以及qos。，使得無線局域網(wǎng)的網(wǎng)絡(luò)性能、網(wǎng)絡(luò)管理和安全管理能力得以大幅提高。fat ap與fit ap兩種組網(wǎng)方案對比1.2. 中海瀝青泰州有限公司無線網(wǎng)建設(shè)需求中海瀝青泰

6、州有限公司無線網(wǎng)項目此次建設(shè)的總體目標(biāo)是： 利用無線網(wǎng)絡(luò)技術(shù)擴(kuò)展在各層樓內(nèi)，使全體員工能夠隨時隨地、方便高效地在各個區(qū)域內(nèi)使用辦公網(wǎng)絡(luò)； 促進(jìn)辦公發(fā)展，進(jìn)一步拓展研究空間； 提升辦公網(wǎng)絡(luò)環(huán)境，提高管理水平和效率，推動企業(yè)信息化建設(shè)；由于本工程是在辦公有線網(wǎng)的基礎(chǔ)上加以無線擴(kuò)充；本工程具體的建設(shè)目標(biāo)是： 采取通行的網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)：目前無線局域網(wǎng)普遍采用802.11系列標(biāo)準(zhǔn)，因此辦公無線局域網(wǎng)將主要支持802.11n標(biāo)準(zhǔn)以提供可供實際應(yīng)用的相對穩(wěn)定的網(wǎng)絡(luò)通訊服務(wù)，同時兼顧多種類型應(yīng)用和將來的投資保護(hù) 保證網(wǎng)絡(luò)訪問的安全性； 采用非獨立型的無線網(wǎng)絡(luò)結(jié)構(gòu)選型； 覆蓋范圍要求l 有線網(wǎng)絡(luò)無法完全接入的場所

7、：辦公區(qū)域內(nèi)一些場所很難實現(xiàn)全部有線接入，采用無線方式可以實現(xiàn)覆蓋大范圍的無線網(wǎng)絡(luò)接入。l 有線網(wǎng)絡(luò)使用不便或受限的室內(nèi)空間：辦公樓中的會議室一些空間較大，會產(chǎn)生許多人同時接入網(wǎng)絡(luò)的需求，采用有線的方式只能提供少量接口，不能滿足要求。用無線網(wǎng)絡(luò)覆蓋來解決相當(dāng)數(shù)量的移動設(shè)備同時訪問網(wǎng)絡(luò)的問題。 辦公無線網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)要求：無線接入所需布設(shè)的ap通過辦公網(wǎng)的匯聚層設(shè)備接入到辦公網(wǎng)中，在匯聚層都提供相應(yīng)的接口給無線網(wǎng)線，在接入層設(shè)備要在方案中進(jìn)行描述。 工程布線和安裝要求：l 室內(nèi)部分：定好較為開闊位置，將網(wǎng)線和電源線走暗線敷設(shè)到位；掛在墻上，可利用設(shè)備本身自帶的安裝附件進(jìn)行安裝；如果需要遮蔽，則需要定

8、制非金屬安裝盒；如果是掛在墻頂，則根據(jù)天花板的情況而定，若天花板是非金屬結(jié)構(gòu)，可以固定在天花板內(nèi)。安裝過程中應(yīng)充分考慮防盜問題。l 供電部分：ap的供電可采用poe和poe+方式由接入的網(wǎng)絡(luò)設(shè)備進(jìn)行供電（無需本地供電）。 產(chǎn)品能力要求要求：l 產(chǎn)品支持aes、wep加密等安全標(biāo)準(zhǔn)；l 漫游切換；l 支撐qos能力2. 網(wǎng)絡(luò)建設(shè)原則結(jié)合wlan的實際應(yīng)用和發(fā)展要求，公眾無線局域網(wǎng)(pwlan)網(wǎng)絡(luò)系統(tǒng)設(shè)計，主要遵循以下系統(tǒng)總體原則： 實用性原則：以現(xiàn)行需求為基礎(chǔ)，充分考慮發(fā)展的需要來確定系統(tǒng)規(guī)模。 安全性原則：pwlan運營網(wǎng)絡(luò)，即是一個開放網(wǎng)絡(luò)，同時作為運營網(wǎng)絡(luò)對用戶的安全以及網(wǎng)絡(luò)的安全要求較

9、高。 可靠性原則：系統(tǒng)設(shè)計能有效的避免單點失敗，在設(shè)備的選擇和關(guān)鍵設(shè)備的互聯(lián)時，應(yīng)提供充分的冗余備份，一方面最大限度地減少故障的可能性，另一方面要保證網(wǎng)絡(luò)能在最短時間內(nèi)修復(fù)。 成熟和先進(jìn)性原則：由于wlan應(yīng)用于運營網(wǎng)絡(luò)仍然屬于新新技術(shù)，需要及時將新技術(shù)引用進(jìn)來，更好的開展業(yè)務(wù)，同時也要求保證網(wǎng)絡(luò)與業(yè)務(wù)的可靠性。 規(guī)范性原則：系統(tǒng)設(shè)計所采用的技術(shù)和設(shè)備應(yīng)符合wlan國際標(biāo)準(zhǔn)、國家標(biāo)準(zhǔn)和聯(lián)通wlan企業(yè)標(biāo)準(zhǔn)，為系統(tǒng)的擴(kuò)展升級、與其他系統(tǒng)的互聯(lián)提供良好的基礎(chǔ)。 開放性和標(biāo)準(zhǔn)化原則：在設(shè)計時，要求提供開放性好、標(biāo)準(zhǔn)化程度高的技術(shù)方案；設(shè)備的各種接口滿足開放和標(biāo)準(zhǔn)化原則。 可擴(kuò)充和擴(kuò)展化原則：所有系統(tǒng)

10、設(shè)備不但滿足當(dāng)前需要，并在擴(kuò)充模塊后滿足可預(yù)見將來需求，如帶寬和設(shè)備的擴(kuò)展，應(yīng)用的擴(kuò)展和辦公地點的擴(kuò)展等。保證建設(shè)完成后的系統(tǒng)在向新的技術(shù)升級時，能保護(hù)現(xiàn)有的投資。 可管理性原則：整個系統(tǒng)的設(shè)備應(yīng)易于管理，易于維護(hù)，操作簡單，易學(xué)，易用，便于進(jìn)行系統(tǒng)配置，在設(shè)備、安全性、數(shù)據(jù)流量、性能等方面得到很好的監(jiān)視和控制，并可以進(jìn)行遠(yuǎn)程管理和故障診斷。3. 網(wǎng)絡(luò)建設(shè)方案針對企業(yè)采用wlan技術(shù)構(gòu)架寬帶網(wǎng)絡(luò)服務(wù)，從技術(shù)上、工程上以及提供的服務(wù)質(zhì)量上均能較好的滿足校方的要求，具體組網(wǎng)構(gòu)架如下： 3.1.1. 方案邏輯組網(wǎng)圖本次工程采用ap就近接入的原則，在原有有網(wǎng)絡(luò)接入的情況下使用原有網(wǎng)絡(luò)接入，如原沒有網(wǎng)絡(luò)

11、接入就采用重新布線接入所在匯聚交換機(jī)中，通過機(jī)房內(nèi)poe+模塊和poe模塊完成ap供電功能。作為中海瀝青泰州有限公司無線局域網(wǎng)絡(luò)的無線中央管理控制器，在原有的設(shè)備邊上旁掛一臺無線控制器；已達(dá)到安全、可靠性的目的。由wa2620-ag進(jìn)行覆蓋。具體的邏輯組網(wǎng)圖如下圖所示：3.1.2. 無線ap我們在中海瀝青泰州有限公司部署h3c wa2620-ag系列無線ap，h3c wa2600系列無線接入點是新一代兼容802.11n draft2.0的千兆無線接入點，可提供相當(dāng)于傳統(tǒng)802.11a/b/g網(wǎng)絡(luò)6倍以上的無線接入速率，能夠覆蓋更大的范圍。該系列ap上行接口采用千兆以太網(wǎng)接口接入，突破了百兆以太

12、網(wǎng)接口的限制，使無線多媒體應(yīng)用成為現(xiàn)實。wa2600系列ap支持fat和fit兩種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要，可以通過命令行靈活地在fat和fit兩種工作模式中切換。wa2600系列產(chǎn)品作為瘦ap（fit ap）時，需要與h3c自主研發(fā)的wx系列無線控制器系列產(chǎn)品配套使用；作為胖ap（fat ap）時，可以獨立進(jìn)行組網(wǎng)。wa2600系列產(chǎn)品支持fat/fit兩種工作模式的特性，有利于將客戶的wlan網(wǎng)絡(luò)由小型網(wǎng)絡(luò)平滑升級到大型網(wǎng)絡(luò)，從而很好保護(hù)用戶的投資。wa2600系列ap包括增強(qiáng)型和室內(nèi)型兩類產(chǎn)品，增強(qiáng)型主要面對倉庫體育場館等環(huán)境相對惡劣的室內(nèi)場景，室內(nèi)型則主要面對辦公樓宇等環(huán)境較好的普

13、通室內(nèi)場景。wa2620-agn產(chǎn)品是一款雙頻多模室內(nèi)型無線接入點，內(nèi)置6天線，外型小巧美觀，安裝方式非常靈活，適用于壁掛、桌面和吸頂安裝3種安裝方式，并可外接11n專用天線（內(nèi)置3天線）。wa2620-agn可同時工作在wlan的2.4ghz頻段和5ghz頻段，并支持ieee802.11a、ieee802.11b、ieee802.11g和ieee802.11n四種模式。3.1.3. 無線控制器我們在原有核心設(shè)備邊上旁掛一臺h3c無線控制器是wx5004，wx5004缺省配置支持64個ap的管理，最大可以支持256個ap，滿足無線網(wǎng)絡(luò)后續(xù)的擴(kuò)容以及升級要求。h3c wx5000系列無線產(chǎn)品是杭

14、州華三通信技術(shù)有限公司(以下簡稱h3c公司)自主研發(fā)的系列多業(yè)務(wù)無線控制器(ac，access controller)。h3c wx5000系列多業(yè)務(wù)無線控制器具有容量適中、高可靠性、業(yè)務(wù)類型豐富等特點，提供了豐富的有線數(shù)據(jù)和無線數(shù)據(jù)的處理功能。h3c wx5000系列多業(yè)務(wù)無線控制器集精細(xì)的用戶控制管理、完善的rf管理及安全機(jī)制、快速漫游、超強(qiáng)的qos及ipv4&ipv6等多功能于一體，提供強(qiáng)大的wlan接入控制功能。h3c wx5000系列多業(yè)務(wù)無線控制器定位在企業(yè)網(wǎng)，城域網(wǎng)wlan接入，是大中型企業(yè)園區(qū)wlan接入、無線城域網(wǎng)覆蓋、熱點覆蓋等應(yīng)用環(huán)境的最理想的接入控制器。h3c wx50

15、00系列多業(yè)務(wù)無線控制器包括h3c wx5002(-64)、wx5004無線控制器和lswm1wcm10、lswm1wcm20無線控制業(yè)務(wù)板，是h3c公司自主研發(fā)的無線控制器，配合h3c公司自主研發(fā)的fit ap，可以方便的部署于任何現(xiàn)有的二層網(wǎng)絡(luò)或三層網(wǎng)絡(luò)之中，控制器和ap通過ietf制定的capwap協(xié)議進(jìn)行互聯(lián)而無需針對現(xiàn)在有網(wǎng)絡(luò)進(jìn)行重新配置。3.1.4. 無線網(wǎng)絡(luò)規(guī)劃. 頻率規(guī)劃（支持雙頻四模，建議部署802.11n、g）建議采用802.11n、g使用開放的2.4ghz ism頻段，可工作的信道數(shù)為歐洲標(biāo)準(zhǔn)信道數(shù)13個。由于其支持直序擴(kuò)頻技術(shù)造成相鄰頻點之間存在重疊。對于

16、真正相互不重疊信道只有相隔5個信道的工作中心頻點。因此對于802.11n、g在2.4ghz地工作頻段，理論上只能進(jìn)行三信道的蜂窩規(guī)劃實現(xiàn)對需要規(guī)劃的熱點的無縫覆蓋。此外，由于功率模板是否能做到符合鄰道、隔道不干擾也非常影響頻率規(guī)劃的效果。wa2620-agn產(chǎn)品是一款雙頻多模無線接入點，內(nèi)置6天線，安裝方式非常靈活，適用于壁掛、桌面乃至吸頂安裝，并可外接11n專用天線。wa2620-agn可同時工作在wlan的2.4ghz頻段和5ghz頻段，并支持ieee802.11a、ieee802.11b、ieee802.11g和ieee802.11n四種模式。. ap容量規(guī)劃從業(yè)界實現(xiàn)的d

17、cf方式來看，沒有一個最大用戶數(shù)的限制，但業(yè)界各個廠商進(jìn)行實現(xiàn)時都基于一定理解的前提下進(jìn)行默認(rèn)限制，h3c目前每個ap最大的用戶默認(rèn)限制為64個用戶，并可以根據(jù)實際情況更改每個ap限制接入的用戶數(shù)。根據(jù)多年的wlan部署經(jīng)驗，h3c建議，從網(wǎng)絡(luò)規(guī)劃的角度出發(fā)，按照每個ap覆蓋2030用戶進(jìn)行部署，可以保證用戶的接入質(zhì)量和正常需求下的網(wǎng)絡(luò)吞吐量。3.1.5. 整網(wǎng)安全中海瀝青泰州有限公司無線局域網(wǎng)絡(luò)主要服務(wù)于企業(yè)員工，也是規(guī)模的公眾型網(wǎng)絡(luò)，同時由于員工出于技術(shù)的研究興趣，會對網(wǎng)絡(luò)發(fā)起各種各樣的攻擊行為，此時網(wǎng)絡(luò)安全問題在建網(wǎng)時必須考慮問題，安全方式主要側(cè)重幾個方面：用戶安全、網(wǎng)絡(luò)安全，而在辦公網(wǎng)

18、絡(luò)中主要依附于用戶實體的屬性主要包括用戶使用的信息終端二層屬性（諸如：mac地址）及用戶的帳號、密碼，而企業(yè)員工用戶來，帳號信息都是一個實名原則，這樣本無線網(wǎng)絡(luò)中著重考慮使用無線網(wǎng)絡(luò)的空口信息的安全機(jī)制，同時也要考慮與無線相關(guān)的有線網(wǎng)絡(luò)的安全問題，對于原有有線網(wǎng)絡(luò)的安全問題，在本技術(shù)建議書中不作相應(yīng)的考慮；無線網(wǎng)絡(luò)安全：無線網(wǎng)絡(luò)安全部分主要包括以下方面的內(nèi)容： mac地址過濾：目前支持基于mac地址的過濾，限制具有某種類型的mac地址特征的終端才能進(jìn)入網(wǎng)絡(luò)中； ssid管理：是一種網(wǎng)絡(luò)標(biāo)識的方案，將網(wǎng)絡(luò)進(jìn)行一個邏輯化標(biāo)識，對終端上發(fā)的報文都要求進(jìn)行上帶ssid，如果沒有ssid標(biāo)識則不能進(jìn)入網(wǎng)

19、絡(luò)； wep加密：wep加密是一種靜態(tài)加密的機(jī)制，通信雙方具有一個共同的密鑰，終端發(fā)送的空口信息報文必須使用共同的密鑰進(jìn)行加密； 支持aes加密，aes安全機(jī)制是一種動態(tài)密鑰管理機(jī)制，同時密鑰生成也基于不對稱密鑰機(jī)制來實現(xiàn)的，同時密鑰的管理也定期更新，具有體的時間由系統(tǒng)可以設(shè)定，一般情況都設(shè)定為5分鐘左右，這樣非法用戶要想在5分鐘之內(nèi)進(jìn)行獲取足夠數(shù)量的報文進(jìn)行匹配出密鑰出來，從無線空口的流理來看，基本上是不可能的； 華三通信的無線方案中可根據(jù)用戶名來劃分權(quán)限，即相同用戶在不同地點接入無線網(wǎng)絡(luò)其權(quán)限保持一致；密鑰設(shè)置可能根據(jù)ssid信息與用戶信息進(jìn)行組合，即不同的ssid下不同的用戶的密鑰生成可

20、以不一樣，這樣一定程度上保證用戶之間串號問題產(chǎn)生，從而保護(hù)投資，以達(dá)到營維平衡；3.1.6. 供電問題由于ap布放位置根據(jù)實際覆蓋效果而調(diào)整，在已建設(shè)完成的建筑物上較難進(jìn)行本地供電?；跇?biāo)準(zhǔn)的poe和poe+實現(xiàn)對ap的供電。通過在弱電間部署poe模塊和poe+模塊來達(dá)到通過以太網(wǎng)線在傳輸數(shù)據(jù)同時給ap供電，供電距離達(dá)100米，滿足實際組網(wǎng)的要求。3.2. 覆蓋解決方案：從整體的統(tǒng)計看來，中海瀝青泰州有限公司此次的無線覆蓋設(shè)計基本上可以分為以下幾種類型：根據(jù)本項目的需求與將業(yè)的業(yè)務(wù)發(fā)展需求，初步確定室內(nèi)部分主要覆蓋以下空間，主要包括會議室空間；根據(jù)實際工勘的結(jié)果來看，可以歸納為三大類：ap室內(nèi)

21、無障礙覆蓋、ap室內(nèi)穿越障礙覆蓋，下面則對這三類覆蓋分別進(jìn)行描述： ap室內(nèi)無障礙覆蓋：主要應(yīng)用于空間較大的大辦公室等重點室內(nèi)區(qū)域，此時主要信號進(jìn)行此空間內(nèi)覆蓋，無需要考慮到穿越墻壁、地板等障礙物對隔壁空間的覆蓋；此時又分二種情況，劃分原則主要要看是否要使用吸頂天線的問題，根據(jù)實現(xiàn)工程勘測情況來看，室內(nèi)部分都可以采用吸頂天線的方式進(jìn)行操作。 ap室內(nèi)穿越障礙覆蓋：主要應(yīng)用于各辦公樓、宿舍樓等中間走廊兩邊房間結(jié)構(gòu)室內(nèi)區(qū)域，因為無線信號穿越墻壁、地板等障礙物會存在衰減，但在走廊式結(jié)構(gòu)的室內(nèi)區(qū)域具備一定的穿越障礙的能力，一般是穿越一道墻壁之后信號效果較好。因此這樣的結(jié)構(gòu)適合在走廊中布置ap，來覆蓋兩

22、邊的房間區(qū)域；并且根據(jù)實現(xiàn)工程勘測情況來看，室內(nèi)走廊部分都可以采用吸頂天線的方式進(jìn)行操作。根據(jù)本項目第一階段的需求與將業(yè)的業(yè)務(wù)發(fā)展需求，初步確定主要覆蓋以下方案。3.2.1. ap布點覆蓋原則使用室內(nèi)直放ap布點覆蓋，需考慮及遵循以下幾個問題和原則：1. 需要有入戶線纜資源（超五類雙絞線）。2. 如果在一個大廳里只安裝一個ap，則盡量把a(bǔ)p安放在大廳的中央位置，而且最好是放置于大廳天花板上；如果同一空間安裝兩個ap，則可以放在兩個對角上。3. 保持信號穿過墻壁和天花板的數(shù)量最小。2.4g信號能夠穿透墻壁和天花板，然而，每一面墻壁和天花板都將使ap信號的覆蓋范圍減少1到30米。應(yīng)放置ap與計算機(jī)

23、于合適的位置，使墻壁和天花板阻礙信號的路徑最短，損耗最小。4. 考慮ap和覆蓋區(qū)域之間直線連接。注意ap的放置位置，要盡量使信號能夠垂直的穿過（90度角）墻壁或天花板。5. 不同的建筑材料產(chǎn)生不同的傳輸效果。由金屬的框架或門構(gòu)成的建筑物會使wlan無線信號的傳輸距離變小。放置ap的位置應(yīng)使信號通過干燥的墻壁或敞開的門，避免放置在使信號必須通過金屬材料的位置。6. ap天線方向可調(diào)，安裝ap的位置應(yīng)確保天線主波束方向正對覆蓋目標(biāo)區(qū)域，保證良好的覆蓋效果。7. ap安裝位置需遠(yuǎn)離電子設(shè)備（起碼12米），例如微波爐、監(jiān)視器、電機(jī)等。3.2.2. 覆蓋效果理論計信號強(qiáng)度和傳輸距離的換算公式ap加卡的信

24、號總強(qiáng)度公式：gtgrap天線增益終端天線增益l信號總強(qiáng)度（db）gt（ap或終端功率，單位db），gr（終端或ap靈敏度，單位db）距離產(chǎn)生的信號衰減公式：4020lgdl1（db） d（距離，單位m）工程中最大傳輸距離以45m計算，所以l172db障礙物的衰減：物體db地板30帶窗戶的磚墻2辦公室墻6辦公室墻的金屬門6磚墻的金屬門12.4靠近金屬門的磚墻3工程中實際的障礙物的最大衰減是臨窗墻的衰減3db加上房間墻的衰減12db等于15db。3.3. portal認(rèn)證3.3.1. portal認(rèn)證原理portal 認(rèn)證協(xié)議主要應(yīng)用于基于 web 的寬帶接入認(rèn)證系統(tǒng)中，完成用戶的認(rèn)證和授權(quán)。整

25、個 portal 認(rèn)證過程涉及到了portal server，bas 和 aaa 服務(wù)器。portal認(rèn)證工作原理：未認(rèn)證用戶在訪問網(wǎng)絡(luò)時，可以直接訪問為用戶免費開放的資源，當(dāng)用戶要使用網(wǎng)絡(luò)中的收費資源時，設(shè)備會將用戶的http請求重定向到portal門戶網(wǎng)站，用戶必須在門戶網(wǎng)站進(jìn)行認(rèn)證，只有認(rèn)證通過后才可以訪問這些資源。portal認(rèn)證的工作流程如下圖所示：portal認(rèn)證流程認(rèn)證流程：用戶通過ie訪問需要授權(quán)的網(wǎng)絡(luò)資源，設(shè)備發(fā)現(xiàn)用戶還沒有通過認(rèn)證則強(qiáng)制到portal，portal server將web頁面強(qiáng)推給用戶，提示用戶需要進(jìn)行認(rèn)證。用戶在web頁面中輸入用戶名密碼并提交認(rèn)證，port

26、al server將認(rèn)證信息發(fā)送給設(shè)備，設(shè)備將用戶信息轉(zhuǎn)換為radius報文發(fā)送到aaa服務(wù)器進(jìn)行認(rèn)證。aaa服務(wù)器對用戶信息進(jìn)行驗證，確認(rèn)無誤后，下發(fā)認(rèn)證通過報文以及相應(yīng)的權(quán)限控制信息給設(shè)備，設(shè)備放開用戶的上網(wǎng)權(quán)限，同時aaa服務(wù)器開始進(jìn)行計費。上網(wǎng)期間，用戶pc和portal server定時發(fā)送心跳報文交互，以確保用戶沒有因異常原因下線。用戶下線時，portal server收到用戶下線請求并通知設(shè)備，aaa服務(wù)器終止計費并通知設(shè)備斷開用戶。3.3.2. portal功能特點不需要安裝客戶端軟件相對于其他的認(rèn)證方式，portal認(rèn)證通過網(wǎng)頁即可實現(xiàn)認(rèn)證，無需安裝客戶端。不但減少了用戶機(jī)器

27、的負(fù)擔(dān)，而且方便了上網(wǎng)用戶的使用，同時管理者也不用逐一為每個上網(wǎng)用戶安裝和升級客戶端軟件，極大減輕管理難度。可對在線用戶進(jìn)行實時檢測用戶認(rèn)證通過后，portal server和用戶之間采用心跳機(jī)制保持通信，當(dāng)終端用戶的機(jī)器出現(xiàn)異常時，比如：死機(jī)、網(wǎng)絡(luò)斷線、異常關(guān)閉瀏覽器等情況出現(xiàn)時，portal server就可以及時發(fā)現(xiàn)用戶側(cè)的問題，并通知設(shè)備將此終端用戶下線并且停止計費；同時portal server支持開啟或者關(guān)閉心跳，也可以設(shè)置心跳的間隔和心跳超時時長，這種功能使心跳檢測更加靈活，大大提高了計費精度和對復(fù)雜的網(wǎng)絡(luò)的適應(yīng)能力。具有按用戶接入端口分組的功能，可為不同組用戶提供不同的配置po

28、rtal認(rèn)證可以根據(jù)用戶所在交換機(jī)的端口以及用戶所在的ip地址池，將用戶劃分為不同的組，每個組都可以設(shè)置不同的認(rèn)證主頁、不同的認(rèn)證方式，從而方便對不同的用戶進(jìn)行管理。支持二次地址分配和nat功能為了減少公網(wǎng)ip地址資源的浪費，portal通過與設(shè)備的配合，使用戶在認(rèn)證前使用的是私網(wǎng)ip，認(rèn)證成功后再分配公網(wǎng)ip，從而保證了公網(wǎng)ip地址的更加合理的應(yīng)用。如果用戶的ip地址經(jīng)過了nat轉(zhuǎn)換，再經(jīng)過portal服務(wù)進(jìn)行認(rèn)證，portal服務(wù)器支持開啟nat功能，可以為用戶下載一個applet，獲取用戶的實際ip地址，再通過設(shè)備進(jìn)行認(rèn)證。3.3.3. portal 總結(jié)結(jié)合現(xiàn)實情況來看：用戶現(xiàn)在是使用

29、inode客戶端進(jìn)行802.1x認(rèn)證，inode客戶端同時也支持portal認(rèn)證，使用portal認(rèn)證以后，只需在inode客戶端上做相應(yīng)的設(shè)置即可，當(dāng)然，用戶不使用客戶端也可以進(jìn)行認(rèn)證，portal認(rèn)證通過網(wǎng)頁即可實現(xiàn)認(rèn)證，無需安裝客戶端，免去了設(shè)置客戶端的操作。4. 華三通信公司售后保障體系4.1. 售后服務(wù)承諾提供完備的技術(shù)支持與售后服務(wù)。在本項目建設(shè)的過程中，將指派一名資深的項目管理經(jīng)理及專業(yè)的工程安裝隊伍。在該網(wǎng)絡(luò)正式開通后，h3c將長期提供滿意的售后服務(wù)。其質(zhì)保服務(wù)項目包括電話支持服務(wù)、現(xiàn)場支持服務(wù)、軟件升級服務(wù)、設(shè)備優(yōu)化建議服務(wù)、電話咨詢服務(wù)、投訴受理服務(wù)等一系列專業(yè)服務(wù)。設(shè)備保

30、修備件庫要求：保證所投h3c產(chǎn)品在南京市內(nèi)有原廠備件庫。設(shè)備維護(hù)遇到網(wǎng)絡(luò)故障等突發(fā)情況，要求現(xiàn)場和后臺技術(shù)人員及時響應(yīng)，響應(yīng)時間為7天24小時，24小時內(nèi)解決問題（不可抗力因素除外）。為了保證設(shè)備能夠持續(xù)、穩(wěn)定、有效地運行，我們將定期對設(shè)備進(jìn)行巡檢，巡檢頻率約每季度一次，巡檢的內(nèi)容包括： 除塵和清潔 設(shè)備操作系統(tǒng)和配置的更換與升級 觀察系統(tǒng)cpu和內(nèi)存使用率 通過log日志了解系統(tǒng)的運行狀況 發(fā)現(xiàn)問題和故障及時通知用戶，并提供解決方案本地備品備件服務(wù)本次項目在江蘇省南京市，為保證用戶的設(shè)備故障能夠在最短時間內(nèi)得到解決，最好辦法就是有故障設(shè)備的備品/備件。我們根據(jù)項目的特點和設(shè)備的配備情況，詳細(xì)

31、制定了一套備品備件的存放策略、管理方法等等，從而對用戶系統(tǒng)的穩(wěn)定運行提供了可靠的保障?？紤]到產(chǎn)品的更新?lián)Q代方面，在備品備件停止生產(chǎn)的情況下，我方會事先通知買方，使買方在足夠的時間采購所需的備品備件；如果買方要求，我方會免費向買方提供備品備件的藍(lán)圖、圖紙和規(guī)格。我方在區(qū)域客服中心建立起了備品/備件/消耗品庫。在出現(xiàn)故障時，此等備件在保修期內(nèi)免費提供；在出保修期后，按照購買產(chǎn)品成本價購買。確保在接到買方通知后24小時內(nèi)，將所需配件送達(dá)。依據(jù)故障等級和緊急情況，可以利用h3c公司本地備件庫提供支持。h3c公司江蘇省本地備件中心位于：南京市雨花臺區(qū)寧南工業(yè)園中心路15號-1。h3c備件庫房負(fù)責(zé)人聯(lián)系表

32、城市庫房負(fù)責(zé)人聯(lián)系電話手機(jī)庫房地址南京章勇025-5264498413815860120南京市雨花臺區(qū)寧南工業(yè)園中心路15-1號熱線支持服務(wù)h3c的客戶服務(wù)支持中心將向本項目提供7x24小時全天候熱線支持。可以通過電話、傳真和電子郵件等多種方式接受用戶維護(hù)部門的技術(shù)請求。一旦接到技術(shù)請求，會在半小時內(nèi)響應(yīng)，對于出現(xiàn)的嚴(yán)重問題，我們會派技術(shù)人員8小時到達(dá)現(xiàn)場。在保修期內(nèi)如在24小時內(nèi)不能排除故障，我們將協(xié)調(diào)公司提供備用機(jī)服務(wù)，不影響用戶使用。24小時熱線支持電話：800-810-0504軟件升級h3c將根據(jù)需要提供軟件免費升級服務(wù)。由于網(wǎng)絡(luò)技術(shù)和計算機(jī)技術(shù)的高速發(fā)展，符合市場需求和國際標(biāo)準(zhǔn)的新版

33、本系統(tǒng)軟件一般半年推出一次。此類軟件將包含世界最先進(jìn)的功能模塊。此類系統(tǒng)軟件將對處于試運行期、保修期、維護(hù)期的全球用戶發(fā)放。軟件版本升級包括新版本軟件的安裝新版本軟件操作指導(dǎo)、以及維護(hù)指導(dǎo)。軟件新功能的出現(xiàn)會導(dǎo)致軟件版本出現(xiàn)一個大的跳躍。h3c承諾免費升級軟件。故障的處理程序1、職責(zé)分工與工作流程在出現(xiàn)系統(tǒng)故障時，雙方應(yīng)密切合作，爭取問題盡早解決。職責(zé)分工可作如下處理：用戶分工：立即向h3c的緊急聯(lián)絡(luò)人通過詳細(xì)故障情況；在h3c本項目的售后技術(shù)支持下完成必要的工作；h3c本項目的售后技術(shù)支持：應(yīng)接到用戶的服務(wù)請求后，半小時內(nèi)應(yīng)做出反應(yīng)；進(jìn)行在線故障診斷和調(diào)查，提出初步解決問題的措施，指導(dǎo)用戶的

34、技術(shù)人員進(jìn)行處理，直至系統(tǒng)恢復(fù)正常工作。隨時接受用戶對故障處理進(jìn)程的查詢。如需到達(dá)故障現(xiàn)場解決的故障，我工程師將按約定時限提供緊急情況的現(xiàn)場技術(shù)支持服務(wù)。系統(tǒng)恢復(fù)正常運行之后的48小時內(nèi)，向用戶提供詳細(xì)報告，內(nèi)容包括：l 故障發(fā)生和結(jié)束的日期、時間l 故障現(xiàn)象及描述l 故障原因或查找故障的計劃l 最終解決方案l 按時間順序列出恢復(fù)系統(tǒng)所采取的行動步驟l 后續(xù)措施注：如故障診斷級別為重大故障，將提供高級別工程師現(xiàn)場服務(wù)。2、服務(wù)程序用戶填寫“技術(shù)服務(wù)申請單”并傳真或發(fā)電子郵件至我支持部門，也可以先電話申請服務(wù)，待服務(wù)開始后再把“服務(wù)申請單”傳真至支持部門。雙方確認(rèn)服務(wù)開始時間。h3c技術(shù)支持開始

35、工作直至系統(tǒng)恢復(fù)正常。服務(wù)結(jié)束后，雙方確認(rèn)服務(wù)結(jié)束時間。h3c技術(shù)部門填寫“技術(shù)服務(wù)申請單”相關(guān)部分，然后雙方簽字確認(rèn)。設(shè)備優(yōu)化建議隨著網(wǎng)絡(luò)運行中網(wǎng)絡(luò)不斷擴(kuò)展和應(yīng)用逐步豐富。h3c將根據(jù)巡檢和回訪采集到的信息，向用戶提交網(wǎng)絡(luò)優(yōu)化建議。以保持網(wǎng)絡(luò)性能穩(wěn)定性，使網(wǎng)絡(luò)更好地為各種應(yīng)用提供良好的服務(wù)質(zhì)量。用戶回訪h3c將不定期派遣工程人員和技術(shù)人員，用戶進(jìn)行回訪。即時發(fā)現(xiàn)和處理問題，保證網(wǎng)絡(luò)穩(wěn)定運行。設(shè)備更換服務(wù)流程因設(shè)備硬件原因造成故障，h3c將實施設(shè)備包修流程。設(shè)備硬件故障得到解決前，將幫助用戶實施應(yīng)急措施，并協(xié)調(diào)使用廠商備用件。保修期外售后服務(wù)在合同服務(wù)期結(jié)束后，我方將繼續(xù)提供電話、傳真或電子郵

36、件等方式的技術(shù)指導(dǎo)、遠(yuǎn)程接入服務(wù)和有限的現(xiàn)場技術(shù)服務(wù)。我們承諾對本項目提供無限期的咨詢服務(wù)，包括在日后系統(tǒng)的擴(kuò)容過程中，提供的技術(shù)咨詢服務(wù)，并承諾在系統(tǒng)改造過程中選用第三方系統(tǒng)產(chǎn)品時提供技術(shù)支持。我們承諾在保修期外，為用戶提供不加價的設(shè)備廠商關(guān)于本項目的有關(guān)服務(wù)內(nèi)容，包括返修時間、替用設(shè)備以及返修價格，并保證軟件終身免費升級。保修期外售后服務(wù)價格質(zhì)量保證期后的服務(wù)標(biāo)準(zhǔn)、內(nèi)容與質(zhì)量保證期內(nèi)的服務(wù)標(biāo)準(zhǔn)和內(nèi)容完全相同，相關(guān)標(biāo)準(zhǔn)和內(nèi)容請參見本章節(jié)內(nèi)容。根據(jù)所選的服務(wù)，價格也不同，收費標(biāo)準(zhǔn)按照原廠之優(yōu)惠收取。電話咨詢服務(wù)對用戶方在使用產(chǎn)品過程中產(chǎn)生的非故障類問題，提供電話咨詢服務(wù)。非故障類問題是指：用戶

37、在日常維護(hù)過程中的操作性問題。向用戶提供電話咨詢服務(wù)號碼。如有更改，h3c至少在更改之日起三天內(nèi)以書面形式（含傳真）通知用戶。提供每周7天、每天24小時的電話咨詢服務(wù)。服務(wù)熱線號碼以h3c提供給用戶的號碼為準(zhǔn)（包括電話和傳真號碼）。用戶在維護(hù)產(chǎn)品過程中，出現(xiàn)由于產(chǎn)品引起的技術(shù)故障，用戶應(yīng)對故障現(xiàn)象進(jìn)行仔細(xì)認(rèn)真的調(diào)查和記錄，然后通過電話和傳真的方式向h3c通信有限公司指定的聯(lián)系人（提供給用戶的聯(lián)系人為準(zhǔn)）提供故障的詳細(xì)情況、服務(wù)請求時間、聯(lián)系人和聯(lián)系電話等。h3c建立由維護(hù)工程師組成的電話支持小組，響應(yīng)用戶的服務(wù)要求。在接到用戶服務(wù)要求后，首先通過電話，協(xié)助與指導(dǎo)用戶制定解決問題的方案。用戶應(yīng)及

38、時反饋解決方案的有效性，以便決定是否采取新的技術(shù)支持措施。投訴處理服務(wù)h3c設(shè)有用戶投訴中心，提供投訴熱線電話，每周7天、每天24小時受理用戶對服務(wù)質(zhì)量的投訴。保證用戶的投訴在一周內(nèi)得到解決。服務(wù)質(zhì)量監(jiān)督：公司iso9000監(jiān)督部門將不定期通過電話等方式，了解用戶對h3c所提供服務(wù)的意見，以保證服務(wù)質(zhì)量。4.2. h3c公司服務(wù)支持杭州華三通信技術(shù)有限公司（以下簡稱h3c）將常工院作為重點服務(wù)客戶，對項目實施全方位的技術(shù)服務(wù)保障工作，包括項目實施支持，日常維護(hù)支持，提升備件服務(wù)等級，增加日常維護(hù)培訓(xùn)等服務(wù)保障內(nèi)容。為了確保網(wǎng)絡(luò)的正常運行，最大限度的保護(hù)用戶的利益及投資，h3c公司秉承“用戶之上

39、，以用為本”的理念，以h3c公司強(qiáng)大的技術(shù)實力與良好的售后服務(wù)一定保證本工程高質(zhì)量的建設(shè)與服務(wù)。本地化技術(shù)支持服務(wù)h3c公司有強(qiáng)大技術(shù)力量及本地化的支持隊伍，能夠以最快的速度響應(yīng)用戶的服務(wù)需求。h3c公司江蘇辦事處負(fù)責(zé)售后支持的專職人員有15人，均能夠獨立安裝調(diào)試、測試網(wǎng)絡(luò)設(shè)備、排除故障的網(wǎng)絡(luò)技術(shù)人員。一旦網(wǎng)絡(luò)出現(xiàn)問題，h3c公司在江蘇辦事處的技術(shù)人員能夠乘最快的交通工具在最短的時間的到達(dá)現(xiàn)場解決用戶的問題。h3c公司服務(wù)體系介紹h3c公司全球技術(shù)服務(wù)部h3c公司在全國建立了30個區(qū)域服務(wù)中心和區(qū)域備件系統(tǒng)，通過先進(jìn)的通信技術(shù)與總部的技術(shù)服務(wù)平臺連接，完成客戶檔案、維護(hù)經(jīng)驗案例、備件庫存、產(chǎn)品

40、發(fā)布等信息的共享，形成覆蓋全國地市級城市，專職人員規(guī)模超過300人的技術(shù)服務(wù)體系。h3c全球服務(wù)呼叫中心負(fù)責(zé)對客戶服務(wù)需求進(jìn)行統(tǒng)一受理，對服務(wù)實施過程進(jìn)行全流程監(jiān)控，在服務(wù)受理和實施效果的兩個關(guān)鍵環(huán)節(jié)進(jìn)行確認(rèn)。2005年h3c與服務(wù)合作伙伴共同細(xì)分各行業(yè)客戶的服務(wù)需求，加強(qiáng)服務(wù)區(qū)域化，推行統(tǒng)一的服務(wù)規(guī)范、統(tǒng)一的服務(wù)流程、統(tǒng)一的質(zhì)量監(jiān)控工作，向客戶明確合理的服務(wù)內(nèi)容和標(biāo)準(zhǔn)，主動、有針對性地開展各項服務(wù)。通過服務(wù)鏈條的各個環(huán)節(jié)的團(tuán)結(jié)協(xié)作，共同構(gòu)筑良好的h3c服務(wù)品牌，與最終客戶共同發(fā)展。 724 熱線電話：800-810-0504 400-810-0504 50多位產(chǎn)品專家在線技術(shù)支持 50多位網(wǎng)

41、絡(luò)專家1500多名研發(fā)工程師支持 全國29個辦事處技術(shù)支持中心 29名服務(wù)經(jīng)理、52名技術(shù)專家、150多名技術(shù)工程師 國際一流聯(lián)合實驗室 3個備件分撥中心+30個區(qū)域備件中心 cms:四級網(wǎng)上問題處理系統(tǒng),逐級上報制度h3c公司全球客戶服務(wù)呼叫中心h3c公司在北京、杭州、香港設(shè)立了3個客戶服務(wù)呼叫中心（gccc，global customer call center），80多個座席，多位資深產(chǎn)品專家和客戶關(guān)懷工程師724小時全球客戶服務(wù)熱線為客戶和服務(wù)合作伙伴提供便捷、熱情、專業(yè)的服務(wù)?？蛻艨梢酝ㄟ^h3c客戶服務(wù)熱線提交關(guān)于h3c產(chǎn)品的技術(shù)支持、備件、培訓(xùn)、續(xù)保服務(wù)購買等方面的問題，服務(wù)人員將

42、按照規(guī)定時間要求向客戶提供解決方案。h3c技術(shù)支持中心h3c公司技術(shù)支持中心（tsc，technical support center）擁有眾多的經(jīng)驗豐富的服務(wù)專家，通過全球客戶服務(wù)熱線、fax、功能豐富的網(wǎng)站、專用e-mail帳號和必要的現(xiàn)場服務(wù)提供稱為“e-support”的服務(wù)。服務(wù)內(nèi)容主要包括：集中客戶問題管理、故障及時響應(yīng)處理、豐富的產(chǎn)品資料和知識案例庫、工程項目管理和質(zhì)量管理、大型網(wǎng)絡(luò)的規(guī)劃和實施、客戶設(shè)備故障檔案管理和客戶定制個性化服務(wù)。通過建立完善的面向全球的服務(wù)網(wǎng)絡(luò)，持續(xù)、高效、快捷地向客戶提供專業(yè)化、標(biāo)準(zhǔn)化、多元化的服務(wù)。h3c技術(shù)支持中心擁有高素質(zhì)的服務(wù)隊伍，所有人員具有

43、本科以上學(xué)歷并且通過高級網(wǎng)絡(luò)專家認(rèn)證，80%具有5年以上大型網(wǎng)絡(luò)服務(wù)經(jīng)驗。h3c備件中心h3c備件中心（spc，spare parts center）是支撐h3c公司服務(wù)能力和承諾的重要機(jī)構(gòu)，依托遍布全國主要城市的30個區(qū)域備件庫和位于杭州、南京及深圳的3個分撥中心（深圳為soho產(chǎn)品專用分撥中心），建成了國際化、標(biāo)準(zhǔn)化、現(xiàn)代化的物流管理系統(tǒng)。h3c備件中心科學(xué)地進(jìn)行備件倉儲分析和管理，能夠向客戶提供高效的備件服務(wù)，最大限度地保障客戶網(wǎng)絡(luò)的平穩(wěn)運行。h3c培訓(xùn)中心h3c培訓(xùn)中心（tc，training center）是h3c公司為客戶提供全系列的網(wǎng)絡(luò)產(chǎn)品培訓(xùn)和網(wǎng)絡(luò)技術(shù)認(rèn)證的專業(yè)培訓(xùn)機(jī)構(gòu)，致力于向全球客戶提供高品質(zhì)、全方位的培訓(xùn)服務(wù)。h3c培訓(xùn)中心充分理解客戶不同層次的需求，不僅提供一系列標(biāo)準(zhǔn)的培訓(xùn)服務(wù)，而且可以針對客戶的特殊需