煙草進(jìn)修學(xué)院無線校園網(wǎng)解決方案培訓(xùn)資料

1、煙草進(jìn)修學(xué)院無線校園網(wǎng)解決方案H3C華三通信技術(shù)有限公司2011年04月目錄1 概述 4 b5E2RGbCAP2 需求分析 5 p1EanqFDPw2.1總體要求 5DXDiTa9E3d2.2覆蓋范圍 5RTCrpUDGiT2.3技術(shù)要求 6 5PCzVD7HxA3H3C 無線校園網(wǎng)建設(shè)方案 8 jLBHrnAILg3.1整體方案 8 xHAQX74J0X3.2無線校園網(wǎng)管理方案 11 LDAYtRyKfE3.3安全方案 14 Zzz6ZB2Ltk3.3.1 防 ARP病毒14 dvzfvkwMIl3.3.2 無線入侵檢測 15 rqyn14ZNXI3.3.3 室內(nèi)設(shè)備物理安全性 1 5 Em

2、xvxOtOco4 H3C 方案特點(diǎn)與優(yōu)勢 16 SixE2yXPq54.1 H3C 體化無線校園解決方案更穩(wěn)定： 166ewMyirQFL4.2 H3C 一體化無線校園解決方案高安全： 18kavU42VRUs4.3 H3C 一體化無線校園解決方案易管理： 20y6v3ALoS894.4 H3C 一體化無線校園解決方案可擴(kuò)展： 21M2ub6vSTnP4.5 H3C一體化無線校園解決方案全業(yè)務(wù)： 22 OYujCfmUCw5 產(chǎn)品配置方案 23eUts8ZQVRd6 方案涉及產(chǎn)品介紹 24sQsAEJkW5T6.1 H3CWX5000系列無線控制器24GMslasNXkA6.1.1 產(chǎn)品簡介

3、24 TIrRGchYzg6.2 H3C WA2620-AGN無 線接入點(diǎn)257EqZcWLZNX6.2.1 產(chǎn)品簡介 25 lzq7IGf02E產(chǎn)品特點(diǎn) 26zvpgeqJ1hk產(chǎn)品規(guī)格 29NrpoJac3v16.3 IMCWSMC 線運(yùn)營管理組件 311nowfTG4KI6.3.1 產(chǎn)品簡介 31fjnFLDa5Zo6.3.2 產(chǎn)品特點(diǎn) 31tfnNhnE6e56.3.3 運(yùn)行環(huán)境 35HbmVN777sL6.4 S5120-28P-HPWR-SI 35V7l4jRB8Hs6.4.1 產(chǎn)品概述 35 83lcPA59W96.4.2 產(chǎn)品特點(diǎn) 3 6 mZkklkzaaP7H3C售后服務(wù)結(jié)

4、構(gòu)及保障體系 39AVktR43bpw7.1 服務(wù)組織結(jié)構(gòu) 39ORjBnOwcEd7.2 服務(wù)及時(shí)性保障 402MiJTy0dTT7.3 服務(wù)有效性保障 4 1 gIiSpiue7A1 概述無線局域網(wǎng)（WLAN技術(shù)于20世紀(jì)90年代逐步成熟并投入商用，既可以作傳統(tǒng)有線網(wǎng)絡(luò)的延伸，在某些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡(luò)。無線局域網(wǎng)具有以下顯著特點(diǎn)：uEh0U1Yfmh簡易性：WLAN網(wǎng)橋傳輸系統(tǒng)的安裝快速簡單，可極大的減少敷設(shè)管道及布線等繁瑣工作；靈活性：無線技術(shù)使得 WLAF設(shè)備可以靈活的進(jìn)行安裝并調(diào)整位置，使無線網(wǎng)絡(luò)達(dá) 到有線網(wǎng)絡(luò)不易覆蓋的區(qū)域；綜合成本較低：一方面 WLAh網(wǎng)絡(luò)減少了布線的費(fèi)

5、用，另一方面在需要頻繁移動(dòng)和 變化的動(dòng)態(tài)環(huán)境中，無線局域網(wǎng)技術(shù)可以更好地保護(hù)已有投資。同時(shí)，由于WLAN技術(shù)本身就是面向數(shù)據(jù)通信領(lǐng)域的 IP 傳輸技術(shù)，因此可直接通過百兆自適應(yīng)網(wǎng)口 和企業(yè)、學(xué)校內(nèi)部 Intranet 相連，從體系結(jié)構(gòu)上節(jié)省了協(xié)議轉(zhuǎn)換器等相關(guān)設(shè)備； IAg9qLsgBX擴(kuò)展能力強(qiáng)：WLAh網(wǎng)橋系統(tǒng)支持多種拓?fù)浣Y(jié)構(gòu)及平滑擴(kuò)容，可以十分容易地從小容量傳輸系統(tǒng)平滑擴(kuò)展為中等容量傳輸系統(tǒng)； WwghWvVhPE隨著WLAN技術(shù)的快速發(fā)展和不斷成熟，目前在國內(nèi)外具有較多的中大規(guī)模應(yīng)用，諸如荷蘭的阿姆斯特丹市的全城覆蓋， 諸如無線上海、 無線杭州的無線城市， 向客戶提供各種業(yè) 務(wù)。 asf

6、psfpi4k2 需求分析2.1 總體要求無線網(wǎng)工程的總體原則如下： 側(cè)重實(shí)際應(yīng)用，覆蓋園區(qū)內(nèi)區(qū)域，為教學(xué)、科研、辦公及學(xué)習(xí)、生活、交流提供切實(shí)可 用的、穩(wěn)定的無線網(wǎng)絡(luò)環(huán)境。 ooeyYZTjj1采取先進(jìn)通行的協(xié)議標(biāo)準(zhǔn)，即目前無線局域網(wǎng)普遍采用 802.11 系列標(biāo)準(zhǔn)，無線局域網(wǎng)提供 802.11a 、802.11b 、802.11g 、802.11n 標(biāo)準(zhǔn)的聯(lián)網(wǎng)支持， 提供可供實(shí)際應(yīng)用的穩(wěn) 定網(wǎng)絡(luò)通訊服務(wù)。 BkeGuInkxI實(shí)現(xiàn)室內(nèi)無線網(wǎng)絡(luò)的合理分布， 考慮室內(nèi)實(shí)現(xiàn)無線網(wǎng)絡(luò)的不同情況和特點(diǎn)以及目前園區(qū) 室內(nèi)手提電腦用戶數(shù)量日益增多的情況，應(yīng)采取合理的布網(wǎng)方式滿足現(xiàn)在以及未來發(fā) 展的需要。

7、 PgdO0sRlMo新建網(wǎng)絡(luò)需要實(shí)現(xiàn)與現(xiàn)有的無線網(wǎng)和有線網(wǎng)的網(wǎng)絡(luò)融合與統(tǒng)一管理。在實(shí)施無線覆蓋工程時(shí)，如無特別說明，以考慮信號(hào)覆蓋范圍為主，單個(gè)AP的并發(fā)用戶數(shù)及每用戶無線上網(wǎng)帶寬不作為工程的重要因素予以考慮。 3cdXwckm15所有學(xué)生宿舍樓宇主要采用室外照射方式進(jìn)行覆蓋。 對(duì)于部分學(xué)生宿舍樓宇，在保證信號(hào)覆蓋的前提下，如果不較大的提高綜合成本，樓內(nèi)的部署方式將更為可取。h8c52WOngM無線系統(tǒng)須具備對(duì)無線 AP進(jìn)行統(tǒng)一控制、管理的軟硬件平臺(tái)，軟硬件控制、管理平臺(tái) 所提供的網(wǎng)元 License 數(shù)量與實(shí)際網(wǎng)元數(shù)量相匹配并易于擴(kuò)充，軟硬件控制、管理平 臺(tái)的采購、安裝、調(diào)試工作由系統(tǒng)集成

8、商負(fù)責(zé)。v4bdyGious無線網(wǎng)系統(tǒng)必須實(shí)現(xiàn)與有線網(wǎng)現(xiàn)有認(rèn)證系統(tǒng)對(duì)接，從而實(shí)現(xiàn)校園有線網(wǎng)與無線網(wǎng)的統(tǒng)一身份認(rèn)證。2.2 覆蓋范圍本次建設(shè)覆蓋范圍是全樓宇覆蓋，主要是三個(gè)樓宇，分別是 2 號(hào)樓， 8 號(hào)樓，新樓，通過無線802.11n覆蓋，要求交換機(jī)能夠提供POE功能，實(shí)現(xiàn)全樓宇的無盲區(qū)高速有效無線覆蓋： J0bm4qMpJ91)2號(hào)樓：2號(hào)樓有6層，每層布置 3臺(tái)802.11n AP ,。(2) 8號(hào)樓：8號(hào)樓有7層，每層布置 4臺(tái)802.11n AP ,。(3) 新樓：新樓有7層，每層布置3臺(tái)802.11n AP ,。2.3技術(shù)要求室內(nèi)無線AP輸出點(diǎn)信號(hào)強(qiáng)度20dbm室外無線AP輸出信號(hào)強(qiáng)

9、度27dbm目標(biāo)覆蓋區(qū)域任意點(diǎn)信號(hào)強(qiáng)度 -73dbmXVauA9grYP無線接入點(diǎn)供電方式需采用IEEE802.3af POE交換機(jī)遠(yuǎn)程供電為了滿足大容量并且以備擴(kuò)容和發(fā)展，室內(nèi)無線AP要求必須支持兩個(gè)射頻模塊，可以工作在 2.4GHz和5.8GHz頻段bR9C6TJscw為了滿足室內(nèi)美觀和覆蓋要求，室內(nèi)無線AP必須采用吸頂天線方式，天線要求工作在2.4GHz和5.8GHz頻段范圍。pN9LBDdtrd無線接入點(diǎn)(AP)必須支持 IEEE802.11a、IEEE802.11b、IEEE802.11g、IEEE802.11 n三種無線傳輸協(xié)議DJ8T7nHuGT無線AP必須支持通過 802.3

10、af兼容的POE交換機(jī)供電要求本項(xiàng)目中95%上的無線AP需要使用POE交換機(jī)接入校園網(wǎng)，投標(biāo)方須根據(jù)無線AP總數(shù)量配備所需 POE交換機(jī)數(shù)量及 POE模塊數(shù)量QF81D7bvUA無線AP必須支持無線用戶的隔離功能，以防止在公共區(qū)域無線用戶間的信息泄露無線AP自身具備智能的、無需要輔助設(shè)備就可根據(jù)周圍電磁波環(huán)境的變化，自動(dòng)進(jìn)行頻道最優(yōu)化設(shè)置，以達(dá)到最優(yōu)化覆蓋的目的4B7a9QFw9h無線AP之間可根據(jù)相互通告來獲取對(duì)方連接的用戶數(shù)量及流量，從而實(shí)現(xiàn)AP的負(fù)載均衡，并支持用戶在不同AP間平滑漫游ix6iFA8xoX無線AP支持射頻(RF)信號(hào)加密特性，支持 802.11i安全標(biāo)準(zhǔn)，提供 WPA2認(rèn)

11、證機(jī)制可同時(shí)提供 TKIP以及AES加密方式，且 AP具有自動(dòng)識(shí)別客戶端兩種加密請(qǐng)求方式 wt6qbkCyDE無線AP支持SNMP Vi/Vii管理及支持 Watchdog功能無線系統(tǒng)的用戶認(rèn)證頁面需要能夠支持個(gè)性化定制，并完成與校園網(wǎng)當(dāng)前使用的認(rèn)證系統(tǒng)對(duì)接，從而實(shí)現(xiàn)無線用戶上網(wǎng)時(shí)的接入認(rèn)證，以達(dá)到對(duì)校園網(wǎng)上網(wǎng)用戶進(jìn)行統(tǒng)一認(rèn)證及管理的目的Kp5zH46zRk無線系統(tǒng)須支持 WPA 以及 WPA2 認(rèn)證，支持 WPA/WPA2 安全規(guī)范，支持標(biāo) 準(zhǔn)的 802.1x 認(rèn)證流程， 內(nèi)嵌 Radius Server ，支持 EAP-MD5 ，EAP-TLS，EAP-TTLS， PEAP 等多種認(rèn)證協(xié)議

12、 Yl4HdOAA61系統(tǒng)須支持 WEBDHCP 認(rèn)證，認(rèn)證過程支持 SSL 的加密技術(shù)系統(tǒng)須支持基于 MAC 地址的認(rèn)證，以及用戶賬號(hào)與 MAC 地址的綁定認(rèn)證 系統(tǒng)能夠?qū)τ脩暨M(jìn)行訪問控制（ACL）和策略路由，可建立完整的訪問控制列表采用大容量控制器覆蓋簡化管理， 投標(biāo)方需要明確投標(biāo)方案中控制器可管理的 AP數(shù)量以及擴(kuò)展能力系統(tǒng)必須具備擴(kuò)展性，需要不更換控制器設(shè)備就能提供對(duì) 802.11n 設(shè)備的支 持無線AP支持射頻（RF）信號(hào)加密特性，支持 802.11i安全標(biāo)準(zhǔn)，提供 WPA2認(rèn) 證機(jī)制可同時(shí)提供 TKIP以及AES加密方式，且 AP具有自動(dòng)識(shí)別客戶端兩種加密 請(qǐng)求方式 ch4PJx4

13、BlI系統(tǒng)必須支持基于二層的用戶隔離 系統(tǒng)必須支持 Portal 業(yè)務(wù)， Portal Server 支持可定制的 Portal 頁面系統(tǒng)必須提供 Web和SSH方式管理；支持 SNMP v2/v3網(wǎng)管協(xié)議 實(shí)現(xiàn)對(duì)現(xiàn)有網(wǎng)絡(luò)系統(tǒng)的融合解決方案，包括不同在AP之間、不同交換機(jī)之間、不同控制器之間的漫游解決方案，以及與現(xiàn)有有線和無線網(wǎng)絡(luò)管理系統(tǒng)的融合方 案。 qd3YfhxCzo本項(xiàng)目預(yù)計(jì)室內(nèi) AP 數(shù)目為 67 個(gè)。3 H3C無線校園網(wǎng)建設(shè)方案3.1 整體方案基于網(wǎng)絡(luò)的先進(jìn)性考慮 , 本次煙草進(jìn)修學(xué)院無線園區(qū)網(wǎng)項(xiàng)目采用目前主流的無線控 制器+瘦AP的架構(gòu)，在實(shí)現(xiàn)對(duì)校園進(jìn)行無縫覆蓋的同時(shí) ,又能夠?qū)?/p>

14、現(xiàn)對(duì)無線網(wǎng)絡(luò)的靈活管 理配置 , 提高網(wǎng)絡(luò)維護(hù)效率 E836L11DO5由于本次項(xiàng)目所需室內(nèi)外 AP總數(shù)67臺(tái)，所以在本次無線園區(qū)網(wǎng)解決方案采用高性能無線控制器WX5004,WX500做在網(wǎng)絡(luò)核心，實(shí)現(xiàn)對(duì)于本期無線園區(qū)網(wǎng)中所有的室內(nèi)AP的統(tǒng)一管理。H3CWX5004高端無線控制器基礎(chǔ)可管理 64個(gè)AP,通過軟件升級(jí)最大可管 理256個(gè)AP,完全能夠管理本次項(xiàng)目所需的室內(nèi)AP;室內(nèi)型AP采用WA2620-AGNZ頻AP, WA2620-AGt支持兩個(gè)射頻模塊，可以同時(shí)工作在2.4GHz和5GHz在設(shè)備數(shù)量不變的情況下，把網(wǎng)絡(luò)的介入容量提高一倍，以滿足WLAF用戶快速增長的需求；PoE交換機(jī)采用 S5120-28P-HPWR-SI 和 S5120-28P-PWR-SI，S5120-28P-HPWR-SI 和S5120-28P-PWR-SI系列PoE交換機(jī)最