H3c無線覆蓋技術(shù)方案設(shè)計(jì)

1、技術(shù) 方 案 書目錄一、 概述4二、 項(xiàng)目需求4三、網(wǎng)絡(luò)建設(shè)方案53.1無線網(wǎng)絡(luò)基礎(chǔ)方案 7方案邏輯組網(wǎng)圖7WLAN產(chǎn)品優(yōu)勢概述7產(chǎn)品的選型93.2無線網(wǎng)絡(luò)安全10四、 產(chǎn)品說明124.1 EWP-WA2612-AGN無線接入點(diǎn) 124.2 H3C WX3024 系列無線控制器 17一、概述無線局域網(wǎng)（WLAN ）技術(shù)于20世紀(jì)90年代逐步成熟并投入商用，既可以作傳統(tǒng) 有線網(wǎng)絡(luò)的延伸，在某些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡(luò)。對比傳統(tǒng)的有線傳輸解決方案， 使用WLAN網(wǎng)橋?qū)崿F(xiàn)數(shù)據(jù)傳輸具有以下顯著特點(diǎn)：簡易性：WLAN網(wǎng)橋傳輸系統(tǒng)的安裝快速簡單，可極大的減少敷設(shè)管道及布線等繁瑣 工作；靈活性：無線技術(shù)

2、使得 WLAN設(shè)備可以靈活的進(jìn)行安裝并調(diào)整位置，使無線網(wǎng)絡(luò)達(dá)到有線網(wǎng)絡(luò)不易覆蓋的區(qū)域；綜合成本較低：一方面 WLAN網(wǎng)絡(luò)減少了布線的費(fèi)用，另一方面在需要頻繁移動(dòng)和變化的動(dòng)態(tài)環(huán)境中，無線局域網(wǎng)技術(shù)可以更好地保護(hù)已有投資。同時(shí)，由于WLAN技術(shù)本身就是面向數(shù)據(jù)通信領(lǐng)域的IP傳輸技術(shù)，因此可直接通過百兆自適應(yīng)網(wǎng)口和企業(yè)內(nèi)部Intran et相連，從體系結(jié)構(gòu)上節(jié)省了協(xié)議轉(zhuǎn)換器等相關(guān)設(shè)備；擴(kuò)展能力強(qiáng)：WLAN網(wǎng)橋系統(tǒng)支持多種拓?fù)浣Y(jié)構(gòu)及平滑擴(kuò)容，可以十分容易地從小容量傳輸系統(tǒng)平滑擴(kuò)展為中等容量傳輸系統(tǒng)；二、項(xiàng)目需求a）本工程具體的建設(shè)目標(biāo)是：1、采取通行的網(wǎng)絡(luò)協(xié)議IEEE 802.11g標(biāo)準(zhǔn)，選取合理的無

3、線覆蓋方案，從而實(shí)現(xiàn)對 各樓層相應(yīng)區(qū)域的 WLAN信號覆蓋，提供穩(wěn)定可靠的無線寬帶網(wǎng)絡(luò)接入服務(wù)；2、 全面的無線網(wǎng)絡(luò)支撐系統(tǒng)（包括無線安全、無線QOS等），以避免無線設(shè)備及軟 件之間的不兼容性或網(wǎng)絡(luò)管理的混亂而導(dǎo)致的問題；3、 保證網(wǎng)絡(luò)訪問的安全性，支持用戶多種接入方式認(rèn)證機(jī)制，包括：基于PPPoE、802.1X、Portal、MAC等認(rèn)證，支持外置的 Portal服務(wù)器和外置的 AAA服務(wù)器系統(tǒng)；4、 無線寬帶網(wǎng)絡(luò)將來應(yīng)該能夠支持WIFI語音、IPTV等增值業(yè)務(wù)；5、安全、認(rèn)證和管理要求。為了阻止非授權(quán)用戶訪問無線網(wǎng)絡(luò)，以及防止對無線局域網(wǎng)數(shù)據(jù)流的非法偵聽，無線網(wǎng)絡(luò)要具有相應(yīng)的安全手段，主要

4、包括：物理地址(MAC)過濾、服務(wù)區(qū)標(biāo)識符(SSID)匹配、AES加密，雙向認(rèn)證等方式。? 工程布線和安裝要求：室內(nèi)部分：將網(wǎng)線走暗線敷設(shè)到位掛在天花板上，則根據(jù)天花板的情況而定，天花板是非金屬結(jié)構(gòu)，可以固定在天花板內(nèi)。安裝過程中應(yīng)充分考慮防盜問題。供電部分：AP的供電可采用其相應(yīng)的 POE供電模塊配合市電進(jìn)行供電。? 產(chǎn)品能力要求要求：支持負(fù)載均衡；漫游切換；支撐QOS能力支持Guest VLAN 的要求；良好的售前售后服務(wù)，及時(shí)響應(yīng)用戶的需求。三、網(wǎng)絡(luò)建設(shè)方案對方案的選擇，我們嚴(yán)格按照客戶的需求進(jìn)行 ，采用瘦AP+無線控制器的組網(wǎng)方式，AP通過市電進(jìn)行供電。本次供電方案有兩種：通過無線控制

5、器H3C WX3024 上的24個(gè)POE供電端口供電；通過 H3C WA2612-AGN自身配備的POE模塊供電。兩種方式很好的解決了集中供電和分散供電的問題。另外，之所以要選用控制器 +瘦AP解決方案，是因?yàn)榫湍壳暗?AP分散狀態(tài)開，分別 部署在大樓的不同樓層，對于管理員來說，對AP的軟件升級、配置管理以及無線客戶端的定位是件很懊惱的事情。有了控制器，可以將分散的AP集中管理和控制，統(tǒng)一下發(fā)配置和更新系統(tǒng)等，還可以和有線用戶實(shí)現(xiàn)一體化的驗(yàn)證、智能的負(fù)載分擔(dān)和二層三層漫游等。從安全角度考慮，為實(shí)現(xiàn)業(yè)務(wù)的有效隔離，采用針對不同業(yè)務(wù)分配不同SSID方式進(jìn)行業(yè)務(wù)區(qū)分，其中一個(gè)無線網(wǎng)段只能訪問互聯(lián)網(wǎng)，

6、另外可以再設(shè)置一個(gè)無線服務(wù)（SSID ）用于管理人員無線對內(nèi)網(wǎng)的管理。并對同一個(gè)AP下的不同SSID設(shè)置不同的權(quán)限，后期還可以配合認(rèn)證、EAD等手段做到終端的準(zhǔn)入和安全接入。3.1無線網(wǎng)絡(luò)基礎(chǔ)方案方案邏輯組網(wǎng)圖IK3024VAZ6Y2-JIGM根據(jù)用戶需求可知，需要認(rèn)證上網(wǎng)，但要支持產(chǎn)品選型非常重要，根據(jù)我們多年的經(jīng)驗(yàn)和對技術(shù)的認(rèn)識，在各大無線廠商中我們能看到H3C無線產(chǎn)品和技術(shù)的優(yōu)勢WLAN 產(chǎn)品優(yōu)勢概述電信級產(chǎn)品質(zhì)量保證H3C自2003年公司成立以來就繼承了業(yè)界領(lǐng)導(dǎo)廠商華為和3Com的WLAN產(chǎn)品。整個(gè)無線產(chǎn)品的規(guī)劃都是按照電信級設(shè)計(jì)，從阻容到主處理器芯片，每一個(gè)元器件都經(jīng)過嚴(yán)格質(zhì)量認(rèn)證和

7、技術(shù)認(rèn)證，基本上是選用一流供應(yīng)商的元器件，保證元器件的性能和品質(zhì)。在產(chǎn) 品生產(chǎn)上，H3C公司采用業(yè)界先進(jìn)的IPD CMM3.0 集成產(chǎn)品開發(fā)流程，有嚴(yán)格的質(zhì)量管理 體系，從全流程的每一個(gè)環(huán)節(jié)控制產(chǎn)品質(zhì)量。強(qiáng)大的研發(fā)團(tuán)隊(duì)，自主知識產(chǎn)權(quán)，快速響應(yīng)客戶需求H3C的研發(fā)團(tuán)隊(duì)分布在北京、杭州、深圳和印度，海外研發(fā)中心緊跟前沿技術(shù)腳步， 國內(nèi)研發(fā)中心快速響應(yīng)客戶需求。H3C全系列WLAN產(chǎn)品采用完全自主研發(fā)的軟件，并采用了業(yè)界最為嚴(yán)格的測試標(biāo)準(zhǔn)，由位于北京的獨(dú)立的鑒定測試中心來最終鑒定產(chǎn)品能否達(dá)到質(zhì)量標(biāo)準(zhǔn)。此外由于自主開發(fā)軟件， 完全掌握知識產(chǎn)權(quán)， 很容易根據(jù)客戶的要求定制特殊功 能，以滿足特定情況下的應(yīng)

8、用。完善的服務(wù)體系H3C公司在全國建立了 30個(gè)區(qū)域服務(wù)中心和區(qū)域備件系統(tǒng)，承諾為客戶提供專業(yè)、 快捷、規(guī)范的服務(wù)，通過先進(jìn)的通信技術(shù)與總部的技術(shù)服務(wù)平臺連接，完成客戶檔案、維護(hù)經(jīng) 驗(yàn)案例、備件庫存、產(chǎn)品發(fā)布等信息的共享，形成覆蓋全國地市級城市，專職人員規(guī)模超過400人的技術(shù)服務(wù)體系。H3C致力于通過高質(zhì)量的服務(wù)提高用戶網(wǎng)絡(luò)的可用性，提升用戶 滿意度。H3C成立了備件中心(SPC, Spare Parts Center )專門支撐 H3C公司的售后服務(wù)和 向客戶的承諾，依托遍布全國主要城市的30個(gè)區(qū)域備件庫和位于杭州、北京及深圳的 3個(gè)分撥中心，建成了國際化、標(biāo)準(zhǔn)化、現(xiàn)代化的物流管理系統(tǒng)。H3

9、C備件中心科學(xué)地進(jìn)行備件倉儲分析和管理，能夠向客戶提供高效的備件服務(wù)，最大限度地保障客戶網(wǎng)絡(luò)的平穩(wěn)運(yùn)行。豐富的無線網(wǎng)絡(luò)工程經(jīng)驗(yàn)無線網(wǎng)絡(luò)的工程實(shí)施對整個(gè)項(xiàng)目的成敗至關(guān)重要。H3C專門成立了無線工程督導(dǎo)團(tuán)隊(duì)來確保無線網(wǎng)絡(luò)工程的順利實(shí)施，目前H3C公司已經(jīng)成功實(shí)施了第六屆亞洲冬季運(yùn)動(dòng)會、北京解放軍總醫(yī)院、國家知識產(chǎn)權(quán)局、新華社、北京航空航天大學(xué)、北京交通大學(xué)、華東理 工大學(xué)、上海湯臣洲際大酒店等無線網(wǎng)絡(luò)工程的部署，具備豐富的無線項(xiàng)目實(shí)施工程經(jīng)驗(yàn)， 保證項(xiàng)目進(jìn)度，后顧無憂。產(chǎn)品的選型無線AP根據(jù)我們對客戶需求的了解，大樓各樓層AP覆蓋我們選用 H3C的WA2612-AGN ，WA2612-AGN 是華

10、三通信技術(shù)有限公司 （H3C）自主研發(fā)的雙頻多模系列無線接入點(diǎn)， 可 廣泛應(yīng)用于各種向用戶提供 WLAN接入的無線網(wǎng)絡(luò)； WA2612-AGN 作為瘦AP（ FIT AP） 與H3C公司自主研發(fā)的無線控制器系列產(chǎn)品配套使用。WA2612-AGN 基于業(yè)界最新的硬件平臺，具備業(yè)界同類產(chǎn)品最優(yōu)的無線射頻功能，同時(shí)產(chǎn)品集硬件加密、零配置、自動(dòng)信道分配、多BSSID、IPv6等多個(gè)功能于一體，實(shí)現(xiàn)網(wǎng)絡(luò)的易操作性、易維護(hù)性、健壯性，并能有效的防止網(wǎng)絡(luò)配置的對外泄漏。WA2612-AGN 與H3C公司自主研發(fā)的系列無線控制器之間的通信基于標(biāo)準(zhǔn)的CAPWAP架構(gòu)，通過無線控制器實(shí)現(xiàn)集中管理和簡單的即插即用安

11、裝。同時(shí)，AP的配置信息保存在無線控制器中，即使更換AP，配置信息也可以自動(dòng)下發(fā)，無需重新配置。與傳統(tǒng)基于無線控制器的集中式加密相比，WA2612-AGN 對用戶數(shù)據(jù)實(shí)現(xiàn)了本地流量加密，可大大減輕了無線控制器的負(fù)擔(dān)。無線控制器與后端授權(quán)/認(rèn)證/計(jì)費(fèi)（AAA）服務(wù)器配合，可以控制用戶和用戶組的網(wǎng)絡(luò)訪問策略，當(dāng)用戶漫游網(wǎng)絡(luò)時(shí)提供安全的業(yè)務(wù)連續(xù)性和完整性。WA2612-AGN 產(chǎn)品具有雙頻能力，即可以工作于 WLAN的2.4GHz頻段或5GHz頻段之上。支持多模，即指 IEEE802.11a、IEEE802.11b 和IEEE802.11g 三種模式。WA2612-AGN 可通過軟件配置支持 IEE

12、E802.11a 或 IEEE802.11b/g。WA2612-AGN 支持多SSID實(shí)現(xiàn)虛擬 AP特性，每個(gè) SSID可對應(yīng)不同的 VLAN、從 而對于每一個(gè)SSID可以實(shí)現(xiàn)不同的網(wǎng)絡(luò)服務(wù)及認(rèn)證方式。該特性使管理員可以方便的為不同用戶群、不同的業(yè)務(wù)制定區(qū)分的服務(wù)策略。無線控制器根據(jù)我們對AP的個(gè)數(shù)可以確定無線控制器（AC）的型號，根據(jù)我們的計(jì)算，一期大 約需要部署24個(gè)AP，我們可以推薦 H3C的WX3024，標(biāo)配可以支持 24個(gè)Fit AP， WX3024 :最多可管理 48個(gè)AP ； 24個(gè)GE電口，支持POE供電；交換容量為： 88Gbps ； 包轉(zhuǎn)發(fā)率：65.47Mpps 。傳統(tǒng)無線

13、網(wǎng)絡(luò)的部署需要網(wǎng)絡(luò)管理員對網(wǎng)絡(luò)中的每一個(gè)AP進(jìn)行逐一配置，當(dāng)無線網(wǎng)絡(luò)規(guī)模較大時(shí)網(wǎng)絡(luò)管理員往往要配置上百個(gè)AP,工作量巨大，且容易出錯(cuò)。而采用無線控制器和FIT AP配合組網(wǎng)時(shí)，只需要在無線控制器上對一類相同屬性的AP建立配置模板，AP在啟動(dòng)時(shí)可以自動(dòng)從無線控制器上下載最新的配置文件。另外，由 于AP本身不保存任何配置，萬一設(shè)備丟失，也可以保證網(wǎng)絡(luò)配置不被竊取。AP支持啟動(dòng)后自動(dòng)獲取IP地址、自動(dòng)獲取 AC的工作列表并自動(dòng)和 AC建立關(guān)聯(lián)，真正做到了零配置， 免維護(hù)，即插即用，極大地減輕了網(wǎng)絡(luò)管理員在部署網(wǎng)絡(luò)階段的維護(hù)工作量。當(dāng)網(wǎng)絡(luò)正常運(yùn)行以后，無線控制器對所管理的AP以及AP所接入的用戶進(jìn)行實(shí)

14、時(shí)監(jiān)控，并能將這些信息實(shí)時(shí)上報(bào)給網(wǎng)管。維護(hù)人員可以指定 AP或用戶進(jìn)行在線服務(wù)策略設(shè)定和安全策略設(shè)定，使網(wǎng)絡(luò)配置策略更加靈活。同時(shí)，無線控制器支持AP軟件自動(dòng)更新功能，AP在每次重新啟動(dòng)時(shí)會自動(dòng)比較當(dāng)前運(yùn)行的軟件版本和無線控制器上的最新版本是否一致，如不一致AP會自動(dòng)更新本地的軟件映像，軟件升級不再需要網(wǎng)管人員的干預(yù)。3.2無線網(wǎng)絡(luò)安全無線局域網(wǎng)絡(luò)主要服務(wù)于企業(yè)作業(yè)系統(tǒng)，上面存在諸多的企業(yè)的商業(yè)信息，故網(wǎng)絡(luò)安全問題在建網(wǎng)時(shí)必須考慮問題，安全方式主要側(cè)重幾個(gè)方面：用戶安全、系統(tǒng)安全，對每個(gè)無線接入的用戶需要加密認(rèn)證方可進(jìn)入，可以根據(jù)不同的用戶加入不同的VLAN,再通過交換機(jī)做策略的規(guī)劃這樣本無線

15、網(wǎng)絡(luò)中著重考慮使用無線網(wǎng)絡(luò)的空口信息的安全機(jī)制，同時(shí)也要 考慮與無線相關(guān)的有線網(wǎng)絡(luò)的安全問題，對于原有有線網(wǎng)絡(luò)的安全問題，在本技術(shù)建議書中不作相應(yīng)的考慮；用戶安全數(shù)據(jù)安全部分主要包括以下方面的內(nèi)容：MAC地址過濾：目前支持基于 MAC地址的過濾，限制具有某種類型的MAC地址特征的終端才能進(jìn)入網(wǎng)絡(luò)中；SSID管理：是一種網(wǎng)絡(luò)標(biāo)識的方案，將網(wǎng)絡(luò)進(jìn)行一個(gè)邏輯化標(biāo)識，對終端上發(fā)的報(bào)文 都要求進(jìn)行上帶SSID，如果沒有SSID標(biāo)識則不能進(jìn)入網(wǎng)絡(luò)；WEP加密：WEP加密是一種靜態(tài)加密的機(jī)制，通信雙方具有一個(gè)共同的密鑰，終端發(fā) 送的空口信息報(bào)文必須使用共同的密鑰進(jìn)行加密；支持AES加密，AES安全機(jī)制是一種

16、動(dòng)態(tài)密鑰管理機(jī)制，同時(shí)密鑰生成也基于不對稱密鑰機(jī)制來實(shí)現(xiàn)的，同時(shí)密鑰的管理也定期更新，具有體的時(shí)間由系統(tǒng)可以設(shè)定，一般情況都設(shè)定為5分鐘左右，這樣非法用戶要想在5分鐘之內(nèi)進(jìn)行獲取足夠數(shù)量的報(bào)文進(jìn)行匹配出密鑰出來，從無線空口的流理來看，基本上是不可能的；H3C的無線方案中的密鑰設(shè)置可能根據(jù) SSID信息與用戶信息進(jìn)行組合，即不同的SSID 下不同的用戶的密鑰生成可以不一樣， 這樣可以做不到不同的用戶不同的管理方式，同時(shí)具備不同的權(quán)限；四、產(chǎn)品說明4.1 EWP-WA2612-AGN無線接入點(diǎn)產(chǎn)品簡介H3C WA2600 系列無線產(chǎn)品是杭州華三通信技術(shù)有限公司(H3C)自主研發(fā)的新一代基于802.

17、11n技術(shù)的超百兆高速無線接入設(shè)備(以下簡稱AP)，可提供相當(dāng)于傳統(tǒng)802.11a/b/g 網(wǎng)絡(luò)6倍以上的無線接入速率，能夠覆蓋更大的范圍。該系列無線產(chǎn)品上行 接口采用千兆以太網(wǎng)接口接入，突破了百兆以太網(wǎng)接口的限制，使無線多媒體應(yīng)用成為現(xiàn)實(shí)。WA2600系列無線產(chǎn)品支持 Fat和Fit兩種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要， 可以通過命令 行靈活地在Fat和Fit兩種工作模式中切換。作為瘦 AP(Fit AP)時(shí)，需要與H3C自主研發(fā) 的WX系列無線控制器系列產(chǎn)品配套使用；作為胖 AP(Fat AP)時(shí)，可以獨(dú)立進(jìn)行組網(wǎng)。WA2600系列無線產(chǎn)品支持 Fat/Fit兩種工作模式的特性，有利于將客戶的

18、無線網(wǎng)絡(luò)由小型 網(wǎng)絡(luò)平滑升級到大型網(wǎng)絡(luò)，從而很好保護(hù)用戶的投資。WA2612-AGN 是WA2600系列無線產(chǎn)品中的一款單頻多模室內(nèi)型802.11n無線接入設(shè)備，內(nèi)置3 MIMO 天線，外型小巧美觀，安裝方式靈活，可以直接安裝在天花板上。WA2612-AGN 可工作在 2.4GHz 頻段或 5GHz 頻段，并支持 IEEE802.11a、IEEE802.11b、IEEE802.11g 和 IEEE802.11 n 四種模式。產(chǎn)品視圖如下：產(chǎn)品特點(diǎn)實(shí)現(xiàn)咼性能無線接入和最佳無線網(wǎng)絡(luò) TCOWA2612-AGN 遵從802.11 n協(xié)議標(biāo)準(zhǔn)，采用專業(yè)模塊化設(shè)計(jì)，單射頻能提供高達(dá) 300Mbps的無線

19、接入速度，是相同環(huán)境下802.11a/b/g 產(chǎn)品的6倍左右。通過特有的內(nèi)置集成智能射頻覆蓋優(yōu)化技術(shù)，可以有效地從覆蓋范圍、接入密度、運(yùn)行穩(wěn)定等方面提供更高性能的無線接入服務(wù)并協(xié)助用戶實(shí)現(xiàn)最佳無線網(wǎng)絡(luò)TCO（總擁有成本/Total Cost ofOwn ership）。綠色低碳設(shè)計(jì)WA2612-AGN采用專業(yè)綠色低碳設(shè)計(jì)，功耗小于10W，而標(biāo)準(zhǔn)的802.3af（PoE）供電為15.4W，這就意味著 WA2612-AGN 可以使用普通 PoE交換機(jī)（如H3C S3000/S5000 系列PoE交換機(jī)）進(jìn)行供電，供電距離可達(dá)100m。使用PoE交換機(jī)供電不僅可以方便施工， 開關(guān)和重置無線設(shè)備時(shí)也無

20、需現(xiàn)場操作，只需要遠(yuǎn)程控制PoE交換機(jī)端口，從而有效地提高無線網(wǎng)絡(luò)的管理靈活性并降低網(wǎng)絡(luò)維護(hù)難度。提供千兆以太網(wǎng)接口有線連接上行接口采用千兆以太網(wǎng)接口接入，突破了傳統(tǒng)百兆以太網(wǎng)接口的限制，使有線口不再成為無線接入的速率瓶頸，為將來支持更高速率更多射頻組合提供了平滑升級的平臺。支持Fat/Fit兩種模式WA2612-AGN 支持Fat和Fit兩種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要， 可以靈活地在Fat 和Fit兩種工作模式中切換，同時(shí)用戶可以根據(jù)應(yīng)用需求， 靈活選擇所需的設(shè)備出廠版本 （Fat 模式版本或Fit模式版本）。當(dāng)客戶的無線網(wǎng)絡(luò)初始規(guī)模較小時(shí)，客戶只需采購WA2612-AGN 無線設(shè)備，并設(shè)

21、置其工作模式為Fat模式。隨著客戶網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)容，當(dāng)網(wǎng)絡(luò)中應(yīng)用的WA2612-AGN無線設(shè)備達(dá)到幾十甚至上百臺時(shí)，為降低網(wǎng)絡(luò)管理的復(fù)雜度，建議客戶采購H3C自主研發(fā)的WX系列無線控制器設(shè)備，便于集中管理網(wǎng)絡(luò)中的所有的WA2612-AGN 無線設(shè)備，此時(shí)只需將其工作模式切換到Fit模式。WA2612-AGN作為同時(shí)支持Fat/Fit兩種工作模式的高速超百兆無線接入設(shè)備，工作模式切換過程只需要簡易命令行，且可以通過設(shè)備網(wǎng)管批量執(zhí)行，有利于將客戶的無線網(wǎng)絡(luò)由小型網(wǎng)絡(luò)平滑升級到大型網(wǎng)絡(luò)，從而更好地保護(hù)用戶的投資，非常適合運(yùn)營級大規(guī)模無線網(wǎng)絡(luò)的平滑擴(kuò)容升級。提供本地轉(zhuǎn)發(fā)功能當(dāng)WA2612-AGN （

22、Fit 模式）通過廣域網(wǎng)方式轉(zhuǎn)發(fā)時(shí)，無線接入設(shè)備部署在分支機(jī)構(gòu)，而無線控制器部署在總部，所有用戶數(shù)據(jù)由無線接入設(shè)備發(fā)送到無線控制器，再由無線控制器進(jìn)行集中轉(zhuǎn)發(fā)，導(dǎo)致轉(zhuǎn)發(fā)效率低下。 WA2612-AGN 可將數(shù)據(jù)報(bào)文在無線接入設(shè)備上直接 轉(zhuǎn)化為有線格式的報(bào)文，使得數(shù)據(jù)報(bào)文不經(jīng)過無線控制器，而是在本地進(jìn)行轉(zhuǎn)發(fā)，大大提高了轉(zhuǎn)發(fā)效率。支持IPV4/IPV6雙協(xié)議棧WA2612-AGN 全面支持IPv6特性，設(shè)備實(shí)現(xiàn)了 IPv4/IPv6 雙協(xié)議棧。通過與 WX系列無線控制器建立IPv6隧道，無論原有有線網(wǎng)絡(luò)是IPv4還是IPv6 , WA2612-AGN 都可以自由的與 WX系列控制器進(jìn)行通信，不會成

23、為網(wǎng)絡(luò)中的信息孤島。支持智能負(fù)載均衡WA2612-AGN 支持按接入用戶數(shù)量和流量的復(fù)雜均衡方式，當(dāng)無線控制器發(fā)現(xiàn)無線接入設(shè)備的負(fù)載超過設(shè)定的門限值以后，對于新接入的用戶無線控制器會自動(dòng)計(jì)算此用戶周圍是否還有負(fù)載較輕的無線接入設(shè)備可供用戶接入，如果有則會拒絕用戶的關(guān)聯(lián)請求，用戶會轉(zhuǎn)而接入其他負(fù)載較輕的無線接入設(shè)備，但如果無線用戶不在重疊覆蓋區(qū)內(nèi)，傳統(tǒng)的負(fù)載均衡方式往往會導(dǎo)致連接不上網(wǎng)絡(luò)，造成誤均衡。H3C公司創(chuàng)新性的支持智能負(fù)載均衡技術(shù)，保證只對處于覆蓋重疊區(qū)的無線用戶才啟動(dòng)負(fù)載均衡功能，有效的避免誤均衡的出現(xiàn)，從而最大限度的提高了無線網(wǎng)絡(luò)容量。提供only 11n接入功能由于802.11 n

24、向下兼容802.11a/b/g 協(xié)議，故通常情況下，802.11a/b/g 用戶也能接 入到802.11n的無線接入設(shè)備上。但這種兼容能力的提供，會造成具備802.11 n接入能力的用戶實(shí)際使用性能產(chǎn)生一定程度的下降。WA2612-AGN 支持將設(shè)備的射頻設(shè)置為 only11n模式，使得802.11n接入用戶的高速帶寬和接入性能得到保證。支持中國標(biāo)準(zhǔn)WAPIWA2612-AGN 除了支持 WLAN國際標(biāo)準(zhǔn)802.11i，還支持中國無線局域網(wǎng)國家標(biāo)準(zhǔn)GB15629.11-2003中提出的 WAPI 標(biāo)準(zhǔn)。支持無線入侵檢測/防御(WIDS/WIPS)WA2612-AGN 工作在Fat模式時(shí)，支持黑

25、名單和白名單等無線用戶接入控制特性。WA2612-AGN 工作在Fit模式時(shí)，配合 H3C自主研發(fā)的 WX系列無線控制器設(shè)備，可以同時(shí)支持Rogue檢測、入侵檢測以及黑名單和白名單等WIDS/WIPS 特性。提供EAD無線接入終端準(zhǔn)入控制(EAD， End user Admission Domination)解決方案從控制用戶終端安全接入網(wǎng)絡(luò)的角度入手，整合網(wǎng)絡(luò)接入控制與終端安全產(chǎn)品，對接入網(wǎng)絡(luò)的用戶終端強(qiáng)制實(shí)施企業(yè)安全策略，通過與安全策略服務(wù)器的聯(lián)動(dòng)，可以對感染病毒或存在系統(tǒng)漏洞等不合格 的無線客戶端進(jìn)行下線、隔離、提醒或監(jiān)控等多種方式的處理，只有無線客戶端符合相應(yīng)的安全策略之后才允許正常訪

26、問網(wǎng)絡(luò)，從而提高了無線網(wǎng)絡(luò)的整體安全性。支持中文SSIDWA2612-AGN 支持使用中文 SSID，可指定最長包含 32個(gè)漢字的SSID，也可以使用 中英文混合的SSID，為國內(nèi)用戶提供了更大的使用便利。支持TR-069特性(CWMP)WA2612-AGN 支持TR-069特性，此特性方便網(wǎng)管人員從網(wǎng)絡(luò)側(cè)對位置分散的無線接入設(shè)備進(jìn)行遠(yuǎn)程集中管理。TR-069是由DSL論壇()所開發(fā)的系列技術(shù)規(guī)范之一，其全稱為“ CPE廣域網(wǎng)管理協(xié)議”。全面支持智能型有線無線一體化管理H3C全系列無線產(chǎn)品都可以通過開放的網(wǎng)絡(luò)管理協(xié)議實(shí)現(xiàn)基于WSM的有線無線一體化管理。WSM 是 H3C 在下一代業(yè)務(wù)軟件平臺

27、iMC(intelligenee Management Center/智能管理中心)的基礎(chǔ)上開發(fā)的無線運(yùn)營管理組件，不僅為管理員提供了靈活的組件選擇，同時(shí)符合業(yè)界主流的SOA架構(gòu)，具備良好的擴(kuò)展性，能夠滿足客戶網(wǎng)絡(luò)管理不斷發(fā)展的需求?；赪eb的管理系統(tǒng)，為無線業(yè)務(wù)管理者提供了簡便、友好的管理平臺。與iMC智能管理平臺及其它組件配合，還可實(shí)現(xiàn)無線設(shè)備的面板管理、 故障管理、性能監(jiān)控、軟件版本管理、 配置文件管理、接入用戶管理等功能，并可對網(wǎng)絡(luò)中的其它設(shè)備進(jìn)行統(tǒng)一管理， 真正實(shí)現(xiàn)智 能型有線無線一體化管理。4.2 H3C WX3024 系列無線控制器產(chǎn)品簡介H3C WX3000 系列有線無線一體

28、化交換機(jī)是杭州華三通信技術(shù)有限公司(以下簡稱H3C公司)自主研發(fā)的集成無線控制器和千兆以太網(wǎng)交換機(jī)功能的產(chǎn)品。H3C WX3000 系列有線無線一體化交換機(jī)提供純千兆以太網(wǎng)有線接入口，支持PoE+供電，每端口最大提供25W的功率，同時(shí)兼容 802.11a/b/g/n 協(xié)議。其中， WX3024后面板提供兩個(gè)10GE接 口插槽，解決了 WLAN網(wǎng)絡(luò)核心的傳輸瓶頸。WX3000系列有線無線一體化交換機(jī)提供一 體化的有線無線接入控制功能，定位于中小型企業(yè)網(wǎng)和大型企業(yè)分支機(jī)構(gòu)的一體化接入，是中、小企業(yè)，大企業(yè)分支機(jī)構(gòu)實(shí)現(xiàn)有線無線一體化接入最理想的一體化交換機(jī)。H3C WX3000 系列有線無線一體化交

29、換機(jī)目前包含H3C WX3008、WX3010和WX3024 三款型號，配合 H3C公司自主研發(fā)的 Fit AP ( H3C WA1208E/WA2110/WA2200/WA2600系列)可以滿足中、小型企業(yè)和大型企業(yè)一體化移動(dòng)網(wǎng)解決方案等無線場景的典型應(yīng)用。產(chǎn)品特點(diǎn)提供對802.11n AP 的管理WX3000系列有線無線一體化交換機(jī)在支持對傳統(tǒng)802.11a/b/g AP管理的同時(shí)，還可以與H3C基于802.11n協(xié)議的 WA2600系列AP配合組網(wǎng)，從而提供相當(dāng)于傳統(tǒng) 802.11a/b/g 網(wǎng)絡(luò)6倍以上的無線接入速率，能夠覆蓋更大的范圍，使無線多媒體應(yīng)用成 為現(xiàn)實(shí)。提供靈活的數(shù)據(jù)轉(zhuǎn)發(fā)方

30、式支持集中式轉(zhuǎn)發(fā)和分布式轉(zhuǎn)發(fā)。單一的集中式轉(zhuǎn)發(fā)，有線無線一體化交換機(jī)(US，Unified Switch )雖然能對報(bào)文進(jìn)行全面控制，但所有的無線業(yè)務(wù)流都要到US進(jìn)行統(tǒng)一處理，使得US的轉(zhuǎn)發(fā)能力很容易成為瓶頸。特別是當(dāng)通過廣域網(wǎng)方式轉(zhuǎn)發(fā)時(shí)，AP作為數(shù)據(jù)接入設(shè)備部署在分支機(jī)構(gòu)，而US部署在總部，所有用戶數(shù)據(jù)由AP發(fā)送到US，再由US進(jìn)行集中轉(zhuǎn)發(fā)，導(dǎo)致轉(zhuǎn)發(fā)效率低下。甚至當(dāng)802.11n出現(xiàn)時(shí)，一個(gè) AP的業(yè)務(wù)報(bào)文流量高達(dá)300M之多，US的處理性能更加成為無線系統(tǒng)的瓶頸。當(dāng)采用分布式轉(zhuǎn)發(fā)時(shí)，報(bào)文在 AP上直接轉(zhuǎn)化為有線格式的報(bào)文，并不經(jīng)過US，能夠?qū)崿F(xiàn)無線報(bào)文的寬帶接入。WX3000系列有線無線一體化交換機(jī)支持兩種轉(zhuǎn)發(fā)方式，用戶可以根據(jù)需要給 SSID設(shè)置轉(zhuǎn)發(fā)的類型。提供基于AP位置的用戶接入控制出于安全性或計(jì)費(fèi)等的考慮，系統(tǒng)管理員可能希望控制無線用戶接入到網(wǎng)絡(luò)中