h3c無線覆蓋解決方案

h3c無線覆蓋解決方案h3c無線覆蓋解決方案h3c無線覆蓋解決方案h3c無線覆蓋解決方案編制僅供參考審核批準生效日期地址：電話：傳真:郵編:小貝——無線網(wǎng)絡解決方案技術建議書長春市方晟電子有限公司H3C無線系統(tǒng)解決方案網(wǎng)絡詳細設計根據(jù)******市場網(wǎng)絡現(xiàn)狀及實際網(wǎng)絡的建設需求，方案設計在充分考慮全覆蓋的前提下先按照###臺無線AP部署規(guī)模來設計，并在網(wǎng)絡機房部署無線控制器,對無線AP進行管理控制，并且在網(wǎng)絡機房部署8口和24口POE交換機給無線AP進行供電，最終全部接入******的核心網(wǎng)絡系統(tǒng)。在******原有的網(wǎng)絡架構上，同時部署更新的、帶機量更大的、轉發(fā)速率足夠強大的智慧路由器和核心交換機。本次無線網(wǎng)絡建設使用小貝系列瘦AP解決方案，小貝系列瘦AP可以支持集中管理，可以實現(xiàn)用戶不間斷漫游，用戶負載分擔，射頻自動調(diào)整，AP上不保存任何配置，便于集中管理和統(tǒng)一維護。控制器使用小貝同系列WAC361，最大可以管理32個AP，本次方案配置管理30個AP,在滿足本次應用需求的基礎上可以支持后期擴容的需求。使用小貝系列無線控制器+FITAP時，AP在啟動后會自動通過DHCP方式獲取IP地址，并自動搜尋可關聯(lián)的無線控制器，在和無線控制器建立CAPWAP隧道之后會自動從無線控制器下載配置文件和更新軟件版本。FITAP組網(wǎng)最大的優(yōu)點在于AP本身零配置，AP上電后會自動從無線控制器下載軟件版本和配置文件，同時無線控制器會自動調(diào)節(jié)AP的工作信道以及發(fā)射功率。另外，通過無線控制器的RF掃描探測熱點地區(qū)RougeAP，可以及時排除其他AP存在的干擾，保障AP的穩(wěn)定運行。在網(wǎng)絡管理方面，網(wǎng)管可以只通過管理無線控制器設備就可以達到控制AP的效果，極大的減少了無線網(wǎng)絡后期維護和管理的工作量。對于本次方案使用的新款小貝系列無線AP新增第一代動態(tài)功率調(diào)整技術。自動增大功率，彌補損壞AP的信號盲區(qū)。第二代動態(tài)功率調(diào)整技術，逐包功控技術。AP根據(jù)終端的距離，自動調(diào)整發(fā)射功率。信道的自動調(diào)整，公用頻段干擾設備多，如藍牙、微波爐等，都會對WLAN產(chǎn)生干擾，小貝系列AP根據(jù)周圍干擾情況，自動調(diào)整各AP的信道，躲避干擾。小貝系列無線AP可以實現(xiàn)動態(tài)功率調(diào)整，干擾頻段自動避讓，在減少信號干擾的情況下做到無死角覆蓋。對于莫名的無線入侵具有防御檢測功能，能夠有效的防護釣魚AP、非法AP的攻擊。可對接入名單進行審查，防止非法用戶計入網(wǎng)絡。具有GreenAP模式，節(jié)能環(huán)保，能夠有效為客戶節(jié)省成本。小貝系列無線安全性1.安全性——告別黑客，告別釣魚在無線控制器AC內(nèi)可以動態(tài)和手動記錄終端的MAC地址，被記錄的終端將不能在接入無線網(wǎng)絡中。WIPS無線入侵安全檢測功能，可實時監(jiān)控無線網(wǎng)絡覆蓋內(nèi)所有終端（包括關聯(lián)和非關聯(lián)終端）異常行為。當終端判斷為非法終端后，就被動態(tài)的記錄到MAC黑名單，拒絕改終端連入網(wǎng)絡。2.安全性——用戶認證，權限管理WAC360/361內(nèi)置AAA服務器，可為1000人提供認證，也支持無線主流的portal、、MAC無感知認證。結合認證的用戶名，可讓每一個人員有不同的網(wǎng)絡訪問權限，也可將多個用戶名歸為一組，讓每組人員有不同的網(wǎng)絡訪問權限。3.安全性——用戶分組，權限管控結合認證的用戶名，可讓每一個人員有不同的網(wǎng)絡訪問權限，也可將多個用戶名歸為一組，讓每組人員有不同的網(wǎng)絡訪問權限。4.安全性——上網(wǎng)行為監(jiān)控讓每個用戶可以隨意上網(wǎng)，沒有限制，下載大量的視頻、電影等占用大量帶寬資源。導致客戶無法使用無線網(wǎng)，致使客戶無法使用無線網(wǎng)絡。管理員可根據(jù)每個人使用網(wǎng)絡資源的情況來合理的安排帶寬。小貝系列無線的易用性1.易用性——出口網(wǎng)關三合一WAC360/361融合了專業(yè)無線控制器、路由器、防火墻的功能，可在一臺控制器上實現(xiàn)2.易用性——圖形化網(wǎng)管，簡單易懂WAC360、361免費配套的手機APP輕松解決配置難等問題，通過圖形化的界面，可以實時管控整個無線運行狀況，快捷下發(fā)網(wǎng)絡配置。管理企業(yè)網(wǎng)絡，就像管理家用路由器一樣省事。3.易用性——上電即組網(wǎng)沒有復雜的命令行配置、沒有令人費解專業(yè)術語，AP上電后自動與AC完成了組網(wǎng)配置，關聯(lián)“H3C”的SSID，即可享用無線網(wǎng)絡。小貝系列無線簡單管理1.指尖上的無線業(yè)內(nèi)首款企業(yè)級Wi-Fi網(wǎng)絡管理APP,讓網(wǎng)絡管理輕松、簡單，不再需要專業(yè)知識，像管理自家的無線路由器一樣來管理整個公司的無線網(wǎng)絡。2.APP功能介紹一鍵組網(wǎng)，快速實現(xiàn)網(wǎng)路部署配置終端IP地址配置PPPOE、靜態(tài)IP地址、動態(tài)IP地址配置不同SSID走不同VLAN、SSID命名頻率復用無線覆蓋示意圖針對頻率復用的設計與實現(xiàn)主要側重于重疊區(qū)域，考慮到技術中目前業(yè)界主要采用DCF的仲裁，這樣會導致從網(wǎng)絡實施的角度出發(fā)，沒有辦法做到像GSM、3G網(wǎng)絡的控制力度，從技術原理的角度出發(fā)，沒有辦法實現(xiàn)很好的頻率復用，只能被動做些負載均衡的功能。每個AP具有54Mbps、48Mbps、36Mbps、18Mbps等的覆蓋范圍，對于54Mbps的覆蓋范圍不重疊，對于54Mbps與18Mbps就可能進行重疊，可以根據(jù)網(wǎng)絡側的負載功能進行實現(xiàn)一定程度的頻率復用功能，從網(wǎng)絡規(guī)劃的角度出發(fā)，WLAN基本上、下行無線鏈路復用的處理問題，因為目前都是DCF方式，而從只能結合業(yè)務目標實現(xiàn)網(wǎng)絡覆蓋效果，具體網(wǎng)絡使用效果使用負載均衡功能進行實現(xiàn)。負載均衡的功能實現(xiàn)具體原理如下：根據(jù)負載均衡的配置確定負載均衡的模式、SSID、其他參與負載均衡的AP的標識、用戶數(shù)或流量的閥值等進行一定的初始化；確定本AP的2個射頻模塊連接的STA用戶數(shù)量和流量；通過UDP協(xié)議以私有方式定時進行AP間通訊。先進行握手，成功后才進行數(shù)據(jù)的交換，獲取參與負載均衡的AP的負載信息。當有STA要接入時，根據(jù)其工作頻率，比較本AP上該射頻下的負載和其他AP的指定SSID下的用戶數(shù)或流量，以及負載均衡的SSID綁定接口的速率集，決定STA能否接入。同時要注意到若用戶數(shù)已達到AP某個SSID的最大用戶數(shù)，則該AP的SSID不允許再接入STA；供電問題由于本次無線網(wǎng)中AP設備數(shù)量較多，AP布放位置根據(jù)實際覆蓋效果而調(diào)整，在已建設完成的建筑物上較難進行本地供電，基于標準的實現(xiàn)對AP的供電。通過POE交換機的以太接口給AP供電，供電距離達100米，滿足實際組網(wǎng)的要求。距離POE交換機距離大于100米，還需采用本地交流供電。覆蓋解決方案在室內(nèi)覆蓋情況下，選擇AP擺放位置的時候，需遵循以下幾個原則：如果在一個大廳里只安裝一個AP，則盡量把AP安放在大廳的中央位置，而且最好是放置于大廳天花板上；如果同一空間安裝兩個AP，則可以放在兩個對角上。保持信號穿過墻壁和天花板的數(shù)量最小。信號能夠穿透墻壁和天花板，然而，每一面墻壁和天花板都將使AP信號的覆蓋范圍減少1到30米。應放置AP與計算機于合適的位置，使墻壁和天花板阻礙信號的路徑最短，損耗最小。考慮AP和覆蓋區(qū)域之間直線連接。注意AP的放置位置，要盡量使信號能夠垂直的穿過（90度角）墻壁或天花板。不同的建筑材料產(chǎn)生不同的傳輸效果。由金屬的框架或門構成的建筑物會使WLAN無線信號的傳輸距離變小。放置AP的位置應使信號通過干燥的墻壁或敞開的門，避免放置在使信號必須通過金屬材料的位置。AP安裝位置需遠離電子設備（起碼1~2米），例如微波爐、監(jiān)視器、電機等。整體解決方案優(yōu)勢本次方案可以充分滿足顧客和租戶的無線上網(wǎng)，顧客身份識別，無線定位和導航，協(xié)助商場營銷，對上網(wǎng)接入的用戶進行頁面推送（基于APP的消息推送，需與第三方軟件廠商配合實現(xiàn)）并且后續(xù)可以擴展無線收銀業(yè)務。上網(wǎng)實名認證符合公安82號令簡便的訪客手機號碼認證可定制的商場推廣頁面VIP客戶差異化上網(wǎng)時間商場人員上網(wǎng)限制位置感知與基于位置的短信推送售后服務體系以及用戶認證培訓體系我公司的售后服務響應及到達現(xiàn)場的時間（包括質(zhì)保期內(nèi)免費維修和/或更換有缺陷的貨物或部件的