中國電子科技集團公司第四十一研究所接待處無線解決方案V0.1.0820

1、中國電子科技集團公司第四十一研究所接待處華為無線覆蓋方案設(shè)計公司名稱：青島華恒勝泰電子科技日期：二 0 一五年八月二十日1 概述32 無線網(wǎng)絡(luò)應(yīng)用42.1 數(shù)據(jù)業(yè)務(wù)42.1.1 接待客戶的In ternet網(wǎng)絡(luò)連接 42.1.2 接待管理的無線連接 42.2 語音業(yè)務(wù)42.3 視頻業(yè)務(wù)53 中國電子科技集團公司第四十一研究所接待處WLAN網(wǎng)絡(luò)設(shè)計方案 53.1 網(wǎng)絡(luò)設(shè)計原那么53.2 無線信號質(zhì)量分析63.3 無線網(wǎng)絡(luò)總體架構(gòu) 73.4 無線設(shè)計83.5 SSID 規(guī)劃123.6 無線平安性設(shè)計123.6.1 WLAN 終端認(rèn)證 123.6.2 用戶身份驗證133.6.3 組網(wǎng)保護(hù)143.6.

2、4 接入平安方案163.7 移動漫游設(shè)計164 華為 WLAN 解決方案的優(yōu)勢 175 華為 WLAN 設(shè)備關(guān)鍵特性 195.1 華為AP介紹195.1.1 華為 AP6010DN-AGN 195.1.2 華為 AP2022DN 205.2 華為AC介紹215.3 華為交換機介紹 221概述近年來，隨著集團公司業(yè)務(wù)的蓬勃開展以及各種商務(wù)活動異地化、全球化的趨勢，公司員工及領(lǐng)導(dǎo)對接待客房的需求逐年增長。 在各接待硬件條件日趨要求 越來越高的今天，如何通過提高接待效勞意識和效勞水平吸引更多的潛在客戶， 并將其開展為接待的忠實客戶成為各接待管理者不斷深入思考的問題。隨著國際互聯(lián)網(wǎng)在國內(nèi)的廣泛普及和全

3、球信息化的不斷開展，作為接待主要效勞對象之一的商務(wù)人士對網(wǎng)絡(luò)的依賴日益增強。同時，從接待的效勞及管理角度出發(fā)，其自身也需要依賴網(wǎng)絡(luò)來實現(xiàn)現(xiàn)代化的效勞并提高管理水平。因此， 網(wǎng) 絡(luò)建設(shè)逐漸受到接待管理者的關(guān)注并被提到議事日程上來。但如何在建設(shè)網(wǎng)絡(luò)的 同時減少對接待經(jīng)營業(yè)務(wù)的影響，并有效提高接待在同行業(yè)中的競爭力是接待管 理者重點考慮的問題。在智能 、PDA筆記本及其它移動終端普及的今天，客戶對移動互聯(lián)移動網(wǎng)絡(luò)需求大增。而近年來逐漸興起的無線局域網(wǎng)絡(luò) WLAN以其技術(shù)成熟、快 速部署、易于擴展、可移動性和使用便利等特點，迅速在網(wǎng)絡(luò)建設(shè)中大顯身手， 成為網(wǎng)絡(luò)建設(shè)的主要技術(shù)之一。諸如貴公司接待處網(wǎng)絡(luò)情

4、況，對于無線網(wǎng)絡(luò)的建設(shè)有著不同的運營模式， 有 的保存著運營商投資的模式，并參與運營商的分成，如同原有的語音話費以及上 網(wǎng)業(yè)務(wù)一樣。但是運營商投資的模式， 也讓貴公司的接待本錢增加了許多。 在語 音效勞和上網(wǎng)出口在國內(nèi)壟斷的局面下， 接待也難有時機替自己增加收入。 無線 網(wǎng)絡(luò)的運用就不一樣了，通過無線局域網(wǎng)的搭建，接待可以在提高自己接待效勞 水準(zhǔn)的同時為自己找到一個新的業(yè)務(wù)增長模式和利潤創(chuàng)造點，并且在其根底上逐漸擴充出其他的業(yè)務(wù)增長和效勞新領(lǐng)域。2無線網(wǎng)絡(luò)應(yīng)用2.1數(shù)據(jù)業(yè)務(wù)2.1.1 接待客戶的In ternet網(wǎng)絡(luò)連接無線網(wǎng)絡(luò)的引入，使接待開拓各種新的效勞成為可能。 譬如，在登記入住后，商務(wù)

5、客人只需簡單地利用自己筆記本上的無線局域網(wǎng)卡訪問In ternet。無線局域網(wǎng)系統(tǒng)的安裝使客人可以非常方便和靈活地在接待所內(nèi)移動辦公，無論是在接待處客房、會議室、還是大廳。這樣的無線高速訪問能力，必將使安裝了無線局 域網(wǎng)絡(luò)的接待成為商務(wù)住店客人的首選以及商務(wù)會議和展覽的寵兒。商務(wù)客人常常喜歡在接待大堂、客房或茶座里用筆記本電腦工作，或是在這 些地方進(jìn)行一個小型的會談，當(dāng)客人需要處理電子郵件或是上網(wǎng)下載公司的資料 時，得到的答復(fù)往往是：您必須換一個靠近某個數(shù)據(jù)點的位置；您可以到商務(wù)中心去嗎？或是必須回到房間里用 線或者網(wǎng)線才可以上網(wǎng)等等。如果在接待處內(nèi)有無線訪問點，該訪問點可覆蓋需要提供無線上網(wǎng)

6、效勞的區(qū) 域。當(dāng)客人需要上網(wǎng)效勞時，可以利用自己的無線局域網(wǎng)卡就可以作為一個本地 網(wǎng)絡(luò)的用戶自由地使用高速上網(wǎng)效勞了。接待管理的無線連接?移動消費通過移動終端，可以在大廳、就近室外或室內(nèi)任何地方提供實時的各種效勞， 如下單，產(chǎn)品和效勞介紹；實時下單等，為客戶提供無處不在的效勞。?移動PoS移動PoS,可以為客戶提供隨時隨地的消費簽單和付款需求。無需往返，無2.2語音業(yè)務(wù)目前大局部接待的效勞人員都是通過對講進(jìn)行聯(lián)系，只能進(jìn)行語音通信，比 較不方便。如果架設(shè)了無線局域網(wǎng)，這樣接待的效勞人員就可以使用 Wi-Fi 進(jìn)行聯(lián)絡(luò)，網(wǎng)絡(luò)范圍內(nèi)的Wi-Fi 通話完全不產(chǎn)生費用，同時還有數(shù)據(jù)應(yīng)用包 括Email

7、，位置查詢等。這樣可以極大提高接待的業(yè)務(wù)管理的效率，降低接待的 運行費用，同時無線 也能實現(xiàn)接待語音交換機所提供相應(yīng)的使用在接待中的 功能和效勞。2.3視頻業(yè)務(wù)在接待客房中，通過高性能的接入寬帶帶給客人高質(zhì)量語音視頻娛樂體驗。當(dāng)今接待的客戶，無外乎公務(wù)、商業(yè)旅行或是自己與員工探親，不同身份的客戶都要求從客房的電視系統(tǒng)上獲得更精彩的娛樂效勞。傳統(tǒng)的播送電視系統(tǒng)只能提供給收看者固定節(jié)目表上極其有限的選擇，然而隨著科學(xué)技術(shù)的進(jìn)步，今天的客戶那么可以依賴網(wǎng)絡(luò)視頻，按照自己的需求選擇收看喜愛的節(jié)目。 接待通常依 靠無線網(wǎng)絡(luò)提供的效勞，大致可分為三大類：影視歌曲點播、內(nèi)部信息資訊和因 特網(wǎng)訪問。3中國電子

8、科技集團公司第四十一研究所接待處WLAN網(wǎng)絡(luò)設(shè)計方案3.1網(wǎng)絡(luò)設(shè)計原那么此次無線局域網(wǎng)建設(shè)有以下需求：1. 利用無線網(wǎng)技術(shù)實現(xiàn)無線覆蓋，使入住所內(nèi)人員能夠隨時隨地、方便高效地訪問In ternet。2. 實現(xiàn)無線上網(wǎng)用戶的認(rèn)證，銷戶，監(jiān)控等功能。3. 對于無線AP設(shè)備實施統(tǒng)一管理和監(jiān)控。4. 無線網(wǎng)絡(luò)的部署需要考慮簡單方便，天線需要采取比擬友好的設(shè)計，不能讓用戶感受到壓力。5. 關(guān)注平安性，無線用戶之間彼此隔離，防止 ARP攻擊，并限制上網(wǎng)流量。6. 無線AP全部采用POE交換機供電。3.2無線信號質(zhì)量分析下列圖為WLAN信道分配情況，在范圍內(nèi)共13個相鄰子信道，一般不相干擾的復(fù)用信道組合為1

9、，6，11 或1，7，132.4172.4272.4372.4472.4572.4672.4122.4222.4322.4422.4522.4622.4722.484下表中表達(dá)的是三種頻率間隔情況下，隨著兩 AP間距的變化，終端連接信 號質(zhì)量及吞吐量的變化。顏色代表適配卡配置軟件中，檢視連接信號質(zhì)量窗口顯 示的顏色。表格中數(shù)值表示吞吐量，單位為 kbytes/s。ChannelCMCh6Ch4016Ch5Ch6Separation25MHz10 MHzHzDistanceAP1STA1AP2STA2AP1STA1AP2STA2AP1STA1AP2STA21M509510242234岡182M5

10、23524238188451533M556553AA1151438884MOKOK4422484181895MOKOK4353094252246MOKOK5064404272568MOKOK5114924&729010MOKOK53252048932712MOKOK56452349848714MOKOK5345245S449316MOKOK521510 |528506在多用戶情況下，實際情況會更差些。上述數(shù)據(jù)僅供參考，實際網(wǎng)絡(luò)需根據(jù) 測試結(jié)果確定。3.3無線網(wǎng)絡(luò)總體架構(gòu)中國電子科技集團公司第四十一研究所接待處共有6層樓，第2層樓結(jié)構(gòu)區(qū)別于其它樓層，其它樓層均為每層 16個房間，整個接待處共計

11、92個房間。本次工程是實現(xiàn)整個接待處的無線覆蓋。實現(xiàn)所有房間都能通過接待處的無線網(wǎng)絡(luò)訪問互聯(lián)網(wǎng)。考慮AP的覆蓋能力，冗余設(shè)計，接入容量，以及無線交換機的功能設(shè)置，整體系統(tǒng)架 構(gòu)做如下考慮有兩種方式，后面有設(shè)計描述：1. 采用AC6005-8-8AP作為本次無線覆蓋工程的無線控制器2. 采用AP2022D作為本次無線覆蓋的室內(nèi)無線接入點或采用AP6010DN-AG作為本次無線覆蓋的每層樓走廊的吸頂接入點.3. 采用S2700-26TP-PWR-E作為POES入交換機4針對該次是接入該樓上已有互聯(lián)網(wǎng)網(wǎng)絡(luò)中，所以該次互聯(lián)網(wǎng)路由器、防火墻及總接入運營商寬帶局部均不予設(shè)計考慮。整體拓?fù)鋱D如下移動手持終端

12、我們設(shè)計采用PoE供電方式，由S2700為華為的無線AP進(jìn)行供電，以超五 類網(wǎng)線互聯(lián)，最后通過樓層接入交換機連接入 2樓核心交換機，無線控制器與核 心交換機互聯(lián)，無線控制器通過管理無線 AP,最后通過防火墻連接In ternet。 這樣整個無線網(wǎng)可以實施靈活的無線劃分。3.4無線設(shè)計根據(jù)無線網(wǎng)絡(luò)需求及實地的測試堪察， 并結(jié)合以往的工程經(jīng)驗，充分利用原 有網(wǎng)絡(luò)，在不改變現(xiàn)核心網(wǎng)絡(luò)架構(gòu)的前提下，進(jìn)行無線信號覆蓋。 針對該設(shè)計情 況，我司從多種選擇中，選出性價比比擬高的 兩種實現(xiàn)方式，以供貴單位選擇， 具體為：每個房間面板式和走廊吸頂式，具體概述如下：每個房間面板式實現(xiàn)方式1、樓層采用華為S2700

13、百兆下行千兆上行 POE交換機，支持POE供電方式，采用無 風(fēng)扇設(shè)計，再減少機械故障點的同時，免除凝露腐蝕和塵土危害，有效降低故障率。2、 樓層采用華為面板式 AP2022DN AP放置于辦公室信息面板上，匹配國際86mm面板 設(shè)計，安裝簡單快速，支持 2.4G和5G兩個頻段靈活切換，提供有線和無線網(wǎng)絡(luò)連接， 線連接，采用POE供電模式，同時無線采用 FIT+AC組網(wǎng)模式，支持 AP間無縫漫游，網(wǎng)絡(luò)安 全穩(wěn)定易維護(hù)。3、采用華為無線控制器 AC6005對網(wǎng)內(nèi)無線 AP進(jìn)行統(tǒng)一的管理和維護(hù)，方便日后升級擴容，靈活的數(shù)據(jù)轉(zhuǎn)發(fā)方式，支持CLI、SNMP WEB等多種管理方式。設(shè)備清單序號型號描述數(shù)量

14、單位1華為無線控制器AC6005-8-8APAC6005-8-8AP組合配置含AC6005-8主機，資源授權(quán)8AP,交流供電1臺2華為AP數(shù)量許可-AC6005-8APAC6005無線接入控制器AP資源授權(quán)8 AP11套3華為交換機S2700-26TP-PWR-EIS2700-26TP-PWR-EI24 個 10/100Base-TX 以太網(wǎng)端口 ,2 個10/100/1000Base-T 以太網(wǎng)端口 ,2個復(fù)用的千兆 Combo SFP,PoE+不含電源6臺4華為交換機配套電源500W交流電源模塊灰色6塊5面板AP接入點AP2022DN11n 面板式 FIT AP，POE供電 3 個 RJ4

15、5,2 個 RJ11,上 行GE92臺342走廊吸頂式方式1、樓層采用華為S2700百兆下行千兆上行 POE交換機，支持POE供電方式，采用無 風(fēng)扇設(shè)計，再減少機械故障點的同時，免除凝露腐蝕和塵土危害，有效降低故障率。2、 樓層采用華為吸頂式無線 AP6010DN-AGN AP放置于樓層走廊樓頂處，AP高速可靠 的無線接入效勞，支持 2X 2MIM0雙頻速率最高可達(dá) 600Mbps,采用POE供電模式，同時無 線采用FIT+AC組網(wǎng)模式，支持AP間無縫漫游，網(wǎng)絡(luò)平安穩(wěn)定易維護(hù)。3、采用華為無線控制器 AC6005對網(wǎng)內(nèi)無線 AP進(jìn)行統(tǒng)一的管理和維護(hù)，方便日后升級擴容，靈活的數(shù)據(jù)轉(zhuǎn)發(fā)方式，支持C

16、LI、SNMP WEB等多種管理方式。設(shè)備清單:序號型號描述數(shù)量單位1華為無線控制器AC6005-8-8APAC6005-8-8AP組合配置含AC6005-8主機，資源授權(quán)8AP, 交流供電1臺2華為AP數(shù)量許可L-AC6005-8APAC6005無線接入控制器 AP資源授權(quán)8 AP2套3華為交換機S2700-26TP-PWR-EIS2700-26TP-PWR-EI24 個 10/100Base-TX 以太網(wǎng)端口，2 個10/100/1000Base-T 以太網(wǎng)端口 ,2個復(fù)用的千兆 Comb SFP,PoE+,不含電源o6臺4華為交換機配套電源500W交流電源模塊灰色6塊5走廊AP接入點AP

17、6010DN-AGNAP6010DN-AGN 主機11 n,室內(nèi)普誦型,2x2雙頻，內(nèi)置天線,含電源適配器18臺綜上，兩種實現(xiàn)方式主要的區(qū)別：1、支持頻率華為面板式和吸頂式AP均支持2.4G及5G雙頻。2、價格華為面板式AP比華為吸頂式AP價格略低。3、信號強度華為面板式AP比華為吸頂式AP信號覆蓋范圍小，信號強度相比擬弱。4、數(shù)量針對本工程，如果安裝走廊吸頂式 AP,大概需要18臺，安裝面板式AP,大概需 要92臺。5、安裝方式面板式AP:客房內(nèi)面板式AP可安裝在電視機附近，檢修方便，但如后期走廊及 大廳等安裝不方便。吸頂式AP:走廊內(nèi)吸頂式AP可安裝在吊頂內(nèi)或者壁掛在墻上，檢修方便。6、公

18、與私的區(qū)別 面板式AP:傾向于房間內(nèi)信號好一些。吸頂式AP:傾向于走廊大廳信號好一些無線AP部署示意圖參考走廊大廳：AP可以布置在吊頂上，形成大堂的覆蓋。樓層及客房:AP可以布置在吊頂上，形成房間和走廊的信號覆蓋。走廊及過道:AP可以布置在吊頂或墻面上，形成對走廊的信號覆蓋。3.5 SSID 規(guī)劃從用戶使用平安角度考慮。使用上網(wǎng)業(yè)務(wù)人群主要分為三類公司員工8M ,外來人員5M，開會人員2M，因此建議建立 3個SSID，方便管理及增加平安性。1、限速512k2、限速256K3.6無線平安性設(shè)計3.6.1 WLAN終端認(rèn)證IEEE 802.11標(biāo)準(zhǔn)要求WLAF終端在準(zhǔn)備連接到網(wǎng)絡(luò)時，必需進(jìn)行“身份

19、驗 證WLAN終端身份認(rèn)證主要有兩種方式：開放系統(tǒng)認(rèn)證Ope n-systemAuthentication 和共享密鑰認(rèn)證Shared-Key Authentication。開放系統(tǒng)認(rèn)證是IEEE 802.11標(biāo)準(zhǔn)要求必備的一種方法，是最簡單的認(rèn)證算 法，即不認(rèn)證。如果認(rèn)證類型設(shè)置為開放系統(tǒng)認(rèn)證，那么所有請求認(rèn)證的客戶端都會通過認(rèn)證。在這種方式下，接入點并未驗證工作站的真實身份，工作站以MAC地址作為身份證明，這種驗證方式可以讓所有符合802.11標(biāo)準(zhǔn)的終端都可以接入到WLAN網(wǎng)絡(luò)中來。開放系統(tǒng)身份驗證比擬適合有眾多用戶的電信運營WLAF網(wǎng)絡(luò)。共享密鑰式認(rèn)證必需使用加密方式，要求每個WLAF終

20、端都鏡頭配置和AP完 全一致的密鑰key。由于配置工作量較大，一般適用于企業(yè)網(wǎng)、校園網(wǎng)及家庭 網(wǎng)絡(luò)等。二者比照方下:認(rèn)證方式優(yōu)點劣勢適用場景開放式系 統(tǒng)認(rèn)證部署簡單，終端接入速度 快，有效帶寬高平安性差：無法檢驗客戶端是否 合法，任何知道無線局域網(wǎng) SSID 的用戶都可以訪問網(wǎng)絡(luò)電信運營網(wǎng) 絡(luò)共享密鑰 式認(rèn)證平安性較咼：米用了加密方 式對密鑰進(jìn)行保護(hù)， 空口密 鑰數(shù)據(jù)不再明文傳輸配置復(fù)雜，可擴展性不佳：每臺 終端和AP上都需要靜態(tài)配置一 個很長的密鑰字符串有效帶寬較低：加密降低了傳輸 效率企業(yè)網(wǎng)、校園 網(wǎng)及家庭網(wǎng) 絡(luò)等A n :net空g集喚A362用戶身份驗證相對于簡單的STA身份驗證過濾機

21、制，鏈路層用戶身份驗證的平安性大大提 高。通過提供有限的訪問權(quán)限來驗證用戶身份，只有確定用戶身份后才給予完整的網(wǎng)絡(luò)訪問權(quán)限，可有效判別用戶的合法性。鏈路層身份驗證時透明的，能配合任何網(wǎng)絡(luò)層協(xié)議使用。WLAN勺鏈路層身份驗證主要有 Portal(DHCP+WEB) 802.1X、PPPoE WAPI 等幾種認(rèn)證方式。I耒略旳女全擰冏363組網(wǎng)保護(hù)華為 AC產(chǎn)品接口豐富，支持 LACP( Link Aggregation Control Protocol , 以下簡稱 LACP 和 MSTP( Multiple Spanning Tree Protocol ，以下簡稱 MSTP 等組網(wǎng)保護(hù)機制，可

22、提供端口級冗余保護(hù)，及設(shè)備級 1+1快速備份。為了提高可靠性，保證企業(yè)業(yè)務(wù)的正常運行，對可靠性要求較高的企業(yè)，可米用兩臺AC設(shè)備做主備場景組網(wǎng)。(本局部僅說明設(shè)備典型性能，供客戶酌情 考慮。本方案清單中沒額外多配置多余 AC，一旦客戶需要采用AC備份及確定那 種備份方案后，可根據(jù)需求另加配AC如果不需要多余備份AC,那么該項可忽略)。雙機熱備可采用兩種方案：雙鏈路+HSB方式和HSB+VRF方式，兩種組網(wǎng)方 式均可實現(xiàn)主設(shè)備鏈路和備份設(shè)備鏈路的自動切換， 來對用戶的數(shù)據(jù)傳輸給與極 大保障。APIP Addrt：ia 11 3/24101.1JW4XPr1 4 IPAddEhM 1 13/241

23、51.1 1Q4SwitchVbrhHl IPVidualMAC Addrw000-S4001(H方案 2： HSB+VRRPH事實上，組網(wǎng)靈活只是華為AC6005眾多優(yōu)點之一，它不僅可以提供大容量、 高性能、高可靠、易安裝、易維護(hù)的無線數(shù)據(jù)控制業(yè)務(wù)；同時通過控制、轉(zhuǎn)發(fā)、策略的融合，真正實現(xiàn)了有線無線一體化；結(jié)合其良好的可擴展性，平安性、以 及符合BYO時代需求的特性。364接入平安方案華為AC均支持開放系統(tǒng)認(rèn)證、 WEP加密、共享密鑰認(rèn)證、 WPA/WPA認(rèn)證合 加密、WAPI認(rèn)證加密等無線接入平安特性。特性指標(biāo)WLAN平安模板管理支持通過WLAN平安模板管理認(rèn)證和加密方式。 支持平安模板綁

24、定到 ESS模板。最多支持256個AP配置模板。OPEN-SYS方式認(rèn) 證支持“OPENSYS認(rèn)證+無加密方式。WEP認(rèn)證加密支持WEP的認(rèn)證/加密方式。每個AP最多支持4個 WEP加密方式的 VAP。WEP認(rèn)證加密在 AP實施，認(rèn)證結(jié)果通知 AC。WPA/WPA2認(rèn)證加 密支持AC集中認(rèn)證方式。支持“ WPA/WPA2PSK+TKIP的認(rèn)證/加密方式。支持“ WPA/WPA2PSK+CCMP 的認(rèn)證/加密方式。支持“ WPA/WPA2802.1X+TKIP 的認(rèn)證/加密方式。支持“ WPA/WPA2802.1X+CCMP的認(rèn)證/加密方式。API認(rèn)證加密支持AC集中式 WAPI認(rèn)證。支持WAP

25、I多信任證書方式3證書，兼容傳統(tǒng)雙證書方式。 支持證書和私鑰合一的發(fā)放方式。支持WAPI加密的啟用/禁用。3.7移動漫游設(shè)計無線用戶移動漫游，涉及到多個層次的漫游，最為簡單的是二層漫游，其他 廠家產(chǎn)品都表現(xiàn)不錯，三層漫游就困難多了，還有當(dāng)用戶跨越多個域時怎樣無縫 漫游，華為無線局域網(wǎng)可以實現(xiàn)快速無縫漫游功能。L2/L3層漫游在傳統(tǒng)的無線局域網(wǎng)內(nèi)，無線終端要跨越不同AP之間漫游是有一定的困難， 因為不同AP之間，它的無線用戶IP子網(wǎng)可能都不是在同一個 VLAN內(nèi)。所以當(dāng) 無線終端從一個AP漫游到另一 AP時，由于它們之間的缺省IP子網(wǎng)不同，無線 終端會重新發(fā)出DHCP青求，這樣的話終端的IP地址

26、就會更新，所有在原先 AP建立的連接都會被切斷。過去為了解決跨越三層的漫游，有些用戶采用了 Mobile IP的技術(shù)，但Mobile IP 的缺點是它必須在無線終端安裝軟件。這是一般網(wǎng)絡(luò) 管理人員不愿意做的事情，因為它們就必須支持和維護(hù)用戶的無線接入端。通過華為無線系統(tǒng)，可解決了跨越不同三層IP子網(wǎng)的無線漫游問題。在不同域之間的用戶認(rèn)證和漫游在大型網(wǎng)絡(luò)內(nèi)，一般都有很多不同的房間、部門，不同應(yīng)用中通常都有自己 的用戶數(shù)據(jù)庫，即所謂的本地認(rèn)證效勞器。在實現(xiàn)應(yīng)用時，要求有單一的認(rèn)證數(shù)據(jù)庫是未必可行的，但同時無線用戶應(yīng)是可在內(nèi)無縫漫游。當(dāng)用戶不是在本地入網(wǎng)或是從一個接入點漫游到另一個接入點需要重新認(rèn)證

27、時，如果用戶名和密碼在當(dāng)?shù)氐臄?shù)據(jù)庫是不存在的話，那么用戶會被斷線。要做到真正的無縫漫游，那么需要有支持Radius代理這樣的功能。但由于不是所有的認(rèn)證效勞器都支持這種功 能所以在具體實施時也有一定的困難。華為本身就可提供不同域之間的認(rèn)證功 能，域名可以與SSID綁定，亦可以讓用戶在登陸網(wǎng)頁時輸入或選擇域名。華為 會把在不同域之間的認(rèn)證請求轉(zhuǎn)發(fā)到對應(yīng)這域的radius效勞器處理。Client DatabaseClient Dat-abaseFihMmi Tuiiwl4華為WLAN解決方案的優(yōu)勢華為是全球領(lǐng)先的電信解決方案供給商，是全I(xiàn)P融合時代的領(lǐng)導(dǎo)者。華為的產(chǎn)品和解決方案已經(jīng)應(yīng)用于全球100多

28、個國家，效勞全球運營商50強中的45家及全球1/3的人口，與通信運營商、中國電子科技及電力等集團公司擁有長期 穩(wěn)定而緊密的合作。我司認(rèn)為，該次推薦的華為相關(guān)設(shè)備能夠從全網(wǎng)端到端的角 度提供最優(yōu)的 WLAN軍決方案，分享自己對全球?qū)φ麄€寬帶網(wǎng)絡(luò)技術(shù)開展變化以 及未來移動寬帶數(shù)據(jù)業(yè)務(wù)開展趨勢的理解。華為早在2000年就投入 WLAN技術(shù)和產(chǎn)品領(lǐng)域的研發(fā)，是國內(nèi)首批成為 Wi Fi成員以及WAPI聯(lián)盟成員的廠商。華為也是國內(nèi) WLAN相關(guān)標(biāo)準(zhǔn)制定的積極 參與者，與運營商合作先后共同推出了基于 SIM認(rèn)證和Web認(rèn)證的標(biāo)準(zhǔn)以及相關(guān) WLAN企業(yè)標(biāo)準(zhǔn)。 華為WLAN技術(shù)預(yù)研團隊，在802.11s Mes

29、h、智能控制和算 法等前沿領(lǐng)域深入研究，先后注冊和獲得專利近百項。長期以來，華為持續(xù)關(guān)注 WLAF網(wǎng)絡(luò)從企業(yè)網(wǎng)向電信運營網(wǎng)絡(luò)的演進(jìn)，聚焦 WLANS網(wǎng)模式變化中形成新問題、新需求，敏銳把握并及時推出契合WLANfe信運營需要的解決方案，率先推出基于 FTTX+WLAN+3GMC融合的電信運營級 WLAN 解決方案，首創(chuàng)基于BRASffi OLT的業(yè)務(wù)融合型AC首推業(yè)內(nèi)容量第一的大容量、 可擴展的插卡式AC，目前華為802.11n全系列智能AP產(chǎn)品已規(guī)模上市：盒式AC 容量到達(dá)業(yè)界一流標(biāo)準(zhǔn)，支持CAPWAP硬件轉(zhuǎn)發(fā)，性能強勁， 可靈活應(yīng)用于直連式或旁掛式組網(wǎng)，自信面對11n時代海量數(shù)據(jù)的洶涌沖

30、擊；支持設(shè)備級和端口級冗余備份，完全滿足電信運營網(wǎng)絡(luò)的高可靠性要 求插卡式AC最大容量可達(dá)14K，業(yè)內(nèi)第一，可直連BRAS，減少用于業(yè)務(wù) 控制的網(wǎng)元數(shù)量，簡化網(wǎng)絡(luò)結(jié)構(gòu)，部署快捷、擴容方便；優(yōu)化業(yè)務(wù)控制， 降低AC與AP中間網(wǎng)絡(luò)設(shè)備的功能性能要求基于ME60的業(yè)務(wù)融合型AC，減少網(wǎng)元數(shù)量，簡化網(wǎng)絡(luò)結(jié)構(gòu)，業(yè)務(wù)控制 層面的融合，最大可支持4K AP的管理，可應(yīng)用于大規(guī)模 WLAN組網(wǎng)， 集成ME60自身的高可靠、高性能、強大的業(yè)務(wù)控制能力以及豐富的網(wǎng)絡(luò) 接口，全網(wǎng)可靠性高FTTW承載WLAN業(yè)務(wù)數(shù)據(jù)，利用光纖接入網(wǎng)絡(luò)支持 WLAN網(wǎng)絡(luò)的廣域 部署；通過無源光配線網(wǎng)絡(luò)，減少有源設(shè)備的使用，簡化網(wǎng)絡(luò)層次

31、，提高 整網(wǎng)可靠性；通過PON網(wǎng)絡(luò)P2MP的網(wǎng)絡(luò)結(jié)構(gòu)和高帶寬、大分光比的特質(zhì)，可靈活擴展，支持802.11b/g網(wǎng)絡(luò)向802.11 n網(wǎng)絡(luò)的平滑演進(jìn)智能天線技術(shù)，密切監(jiān)控覆蓋區(qū)域內(nèi) WLAN終端，隨動轉(zhuǎn)向、定向增益， 強力抑制干擾信號，大大降低同頻干擾機率，在同頻干擾環(huán)境中，吞吐率 相對普通全向天線AP高出70%AP智能化，開通配置零接觸，即插即用；胖瘦一體自適應(yīng)；獨有負(fù)載均衡 算法，完美削峰填谷；智能選擇信道，自動調(diào)整 AP功率、速率，綠色節(jié) 能;可大大簡化部署和運維本錢5華為WLAN設(shè)備關(guān)鍵特性5.1華為AP介紹5.1.1 華為 AP6010DN-AGNAP6010DN-AGN 是SMB

32、分銷級的雙頻無線 AP(Access Point)，支持 2*2MIMO，支 持2.4GHz和5GHz頻率，遵循IEEE 802.11b/g/n標(biāo)準(zhǔn)，雙頻同時提供業(yè)務(wù)，提供更高的 接入容量，支持 Fit模式的 WLAN (Wireless Local Area Network )接入點設(shè)備。AP6010DN-AGN 具有完善的業(yè)務(wù)支持能力，高可靠性，高平安性，網(wǎng)絡(luò)部署簡單，自 動上線和配置，實時管理和維護(hù)等特點，滿足室內(nèi)放裝型網(wǎng)絡(luò)部署要求。AP6010DN-AGN 可以為企業(yè)提供根本的 802.11n無線網(wǎng)絡(luò)，該類型設(shè)備可根據(jù)不 同環(huán)境靈活實施分布放裝。?高速可靠的無線接入效勞，支持 2X 2

33、 MIMO雙頻速率最高可達(dá)600Mbps ?完善的用戶接入控制能力，可根據(jù)用戶組策略，基于用戶實施訪問控制； ?高等級的網(wǎng)絡(luò)平安性，支持 WIDS和WIPS?強大的網(wǎng)絡(luò)特性，支持IPv4/IPv6雙協(xié)議棧。參數(shù)尺寸長X寬X高AP6010DN-AGN180mrX 180mrX 50mmDC 12V 10%電源輸入POE供 電：-48V DC滿足802.3af/at以太網(wǎng)供電標(biāo)準(zhǔn)最大功耗 工作溫度10.2W-10C +50C內(nèi)置天線天線類型/增益2.4G: 4dBi5G 5dBiSSID數(shù)量可同時在線的用戶數(shù)量 最大發(fā)射功率MIMO空間流無線協(xié)議最咼速率 32 12823dBm 組合功率2X 2:

34、2802.11a/b/g/n600Mbps5.1.2 華為 AP2022DN歴員 tl U H M H E u?高速可靠的無線接入效勞，單頻工作，2.4GHz和5GHz雙頻靈活切換，支 持2X 2 MIMQ 最高速率達(dá) 300Mbps?完善的用戶接入控制能力，可根據(jù)用戶組策略，基于用戶實施訪問控制；?高等級的網(wǎng)絡(luò)平安性，支持 WIDS和WIPS?強大的網(wǎng)絡(luò)特性，支持IPv4/IPv6雙協(xié)議棧。尺寸長X寬X高86mX 86mX 45mm電源輸入最大功耗工作溫度PoE供電：滿足802.3af/at 以太網(wǎng)供電 標(biāo)準(zhǔn)5.5W0C+40C天線類型/增益可同時在線的用戶數(shù)量 最大發(fā)射功率MIMO空間流無線協(xié)議最咼速率2.4G: 2dBi5G: 2.5dBi 12819dBm組合功率2X 2:2802.11a/b/g/n300Mbps內(nèi)置天線5.2華為AC介紹AC6005-8-8AP是華為技術(shù)推出的無線接入控制器，提供大容量、高性能、高可靠 性、易安裝、易維護(hù)的無線數(shù)據(jù)控制業(yè)務(wù)，具有組網(wǎng)靈活、綠色節(jié)能等優(yōu)勢。AC6005-8-8AP具有以下特點和性能：?高容量、高性能設(shè)計，擁有8個GE口，提供4Gbit/s的轉(zhuǎn)發(fā)能力，可管 理256個AP,接入2K無線終端；?靈活的數(shù)據(jù)轉(zhuǎn)發(fā)方式，支持直接轉(zhuǎn)發(fā)、隧道轉(zhuǎn)發(fā)；?靈活的用戶權(quán)限控制，提供基于用戶和角色的訪問控制策略控制能力；?豐