無線H3CFITAP項目解決方案彩頁V2.00

..H3CFITAP解決方案隨著802.11技術的不斷成熟和完善,無線網(wǎng)絡從最初的有線網(wǎng)絡的補充,逐步成為基本的接入方式之一。隨著無線網(wǎng)絡規(guī)模的不斷擴大,企業(yè)級無線產(chǎn)品形態(tài)從最初的FatAP逐漸向無線控制器＋FitAP的組網(wǎng)模式演進。H3C推出的無線控制器＋FitAP產(chǎn)品可以支持以下幾種典型的業(yè)務：固定接入的無線用戶高速訪問有線網(wǎng)絡的數(shù)據(jù)或者無線用戶間的數(shù)據(jù)訪問業(yè)務。例如：企業(yè)員工采用無線終端〔諸如：無線計算終端、無線通信終端、無線定位器等在辦公室通過無線訪問企業(yè)有線網(wǎng)絡的資源,或者兩臺筆記本電腦通過無線進行數(shù)據(jù)拷貝。固定接入的無線用戶開展多媒體業(yè)務。例如：用戶通過無線網(wǎng)絡接受多媒體教學培訓。低速移動的無線用戶的語音業(yè)務。例如：通過Wi-FiPhone打。低速移動的無線用戶訪問有線網(wǎng)絡的數(shù)據(jù)業(yè)務。例如：醫(yī)生在巡視病房時利用移動終端接入醫(yī)院有線網(wǎng)絡查看和編輯電子病例為了實現(xiàn)無線用戶的語音和數(shù)據(jù)業(yè)務,本產(chǎn)品需要和以太網(wǎng)交換機和路由器等設備配合來構建語音和數(shù)據(jù)的無線承載網(wǎng)〔REF_Ref153183117\r\h圖1所示圖1企業(yè)無線數(shù)據(jù)、語音一體化接入解決方案當涉及用戶安全認證和計費功能時,還需要和Radiusserver〔或H3C公司的CAMS進行配合來完成用戶的認證、授權和計費,如果要實現(xiàn)某些H3C公司特有的高級安全功能,例如EAD病毒網(wǎng)絡防范功能,則需要和H3C公司自組研發(fā)的無線客戶端配合使用來支持〔REF_Ref153244985\r\h圖2所示。圖2企業(yè)無線安全、計費解決方案H3C的FITAP解決方案包括系列無線控制器包括WX5002-128、WX5002-64無線控制器、LS81WCM128A0業(yè)務板和無線接入點WA2110-AG,上述產(chǎn)品相互配合可以滿足各類無線典型應用。WX5002-128最多支持128個AP,2K個無線用戶,可以滿足中大型無線網(wǎng)絡的部署需求WX5002-64最多支持64個AP,2K個無線用戶,可以滿足中型無線網(wǎng)絡的部署需求LS81WCM128A0為H3CS7500的無線業(yè)務板卡,其處理能力和WX5002-128完全相同,最多支持128個AP,2K個無線用戶,該無線板卡支持H3CS7506R,H3CS7506,H3CS7503,H3CS7502四款S7500系列交換機機框。WA2110-AG為多模FITAP?？梢怨ぷ饔赪LAN的2.4GHz頻段或5GHz頻段之上,支持IEEE802.11a、IEEE802.11b或IEEE802.11g三種模式。產(chǎn)品視圖如下：圖3WX5002系列設備外觀圖圖4S7500無線控制器業(yè)務板外觀圖圖5WA2110-AG設備外觀圖FITAP解決方案特點：方便部署一般而言,對網(wǎng)絡的改造和升級對企業(yè)來說都是一個大工程,不但在網(wǎng)絡升級期間,網(wǎng)絡無法使用,甚至需要對原有的有線網(wǎng)絡重新規(guī)劃和部署。H3C公司FITAP解決方案,采用集中式架構,在原有網(wǎng)絡增加無線功能時,可以輕松地把原來有線企業(yè)網(wǎng)絡,在不改變其網(wǎng)絡的原有規(guī)劃和部署的情況下,甚至不需要中斷原有網(wǎng)絡就可以輕松疊加一個無線網(wǎng)絡,該無線網(wǎng)絡和原有的有線網(wǎng)絡可以形成有線無線一體化的接入方案,這種保護客戶已有投資的升級方法,可以大大減少網(wǎng)絡升級和部署的成本。易于管理、AP"零配置"傳統(tǒng)無線網(wǎng)絡的部署需要網(wǎng)絡管理員對網(wǎng)絡中的每一個AP進行逐一配置,當無線網(wǎng)絡規(guī)模較大時網(wǎng)絡管理員往往要配置上百個AP,工作量巨大,且容易出錯。而采用無線控制器和FITAP配合組網(wǎng)時,只需要在無線控制器上對一類相同屬性的AP建立配置模板,AP在啟動時可以自動從無線控制器上下載最新的配置文件。另外,由于AP本身不保存任何配置,萬一設備丟失,也可以保證網(wǎng)絡配置不被竊取。AP支持啟動后自動獲取IP地址、自動獲取AC的工作列表并自動和AC建立關聯(lián),真正做到了零配置,免維護,即插即用,極大地減輕了網(wǎng)絡管理員在部署網(wǎng)絡階段的維護工作量。當網(wǎng)絡正常運行以后,無線控制器對所管理的AP以及AP所接入的用戶進行實時監(jiān)控,并能將這些信息實時上報給網(wǎng)管。維護人員可以指定AP或用戶進行在線服務策略設定和安全策略設定,使網(wǎng)絡配置策略更加靈活。方便升級WA2110-AG還支持軟件自動更新功能,在其每次重新啟動時會自動比較當前運行的版本和無線控制器上保存的版本,如果無線控制器上保存的版本更新,WA2110-AG會自動更新本地的軟件映像,軟件升級不再需要網(wǎng)管人員的干預。三層漫游H3CWX5002系列無線控制器支持三層漫游,并支持快速漫游,漫游切換時間小于50ms,滿足對切換時間要求最苛刻的語音業(yè)務。支持虛擬APWA2110-AG支持多SSID實現(xiàn)虛擬AP特性,每個SSID可對應不同的VLAN、從而對于每一個SSID可以實現(xiàn)不同的網(wǎng)絡服務及認證方式。該特性使管理員可以方便的為不同用戶群、不同的業(yè)務制定區(qū)分的服務策略。豐富的RF管理和安全RF管理功能,可以使得無線網(wǎng)絡的布網(wǎng)靈活性大大增強,網(wǎng)絡的可維護性得到很大的提高。AP的功率調整和信道切換是網(wǎng)絡部署和調試時不可缺少的重要手段,信道和功率還需要按照國家代碼自動設置,H3CWX5002系列無線控制器的RF管理功能使得網(wǎng)絡部署非常簡單。RSSI/SNR的不斷更新,更是讓系統(tǒng)可以適時了解每一個無線用戶所處電磁環(huán)境的好壞、離AP的距離,從而可以采取相應的策略來提升網(wǎng)絡可用性。支持智能的負載均衡支持按接入用戶數(shù)量和流量的復雜均衡方式,當無線控制器發(fā)現(xiàn)AP的負載超過設定的門限值以后,對于新接入的用戶無線控制器會自動計算此用戶周圍是否還有負載較輕的AP可供用戶接入,如果有則AP會拒絕用戶的關聯(lián)請求,用戶會轉而接入其他負載較輕的AP,但如果無線用戶不在AP的重疊覆蓋區(qū)內(nèi),傳統(tǒng)的負載均衡方式往往會導致連接不上網(wǎng)絡,造成誤均衡。H3C公司創(chuàng)新性地支持智能負載均衡技術,保證只對處于AP覆蓋重疊區(qū)的無線用戶才啟動AP負載均衡功能,有效的避免誤均衡的出現(xiàn),從而最大限度的提高了無線網(wǎng)絡容量。IPv6WX5002實現(xiàn)了IPv4/IPv6雙協(xié)議棧。AP和無線控制器之間可以穿過IPv6網(wǎng)絡互聯(lián),從而使組網(wǎng)方式更加靈活,可以滿足今后網(wǎng)絡發(fā)展的需要,保護用戶投資。是無線用戶可以實現(xiàn)IPv6,還是AP與AC互聯(lián)可以支持IPv6,請確認？是無線用戶可以實現(xiàn)IPv6,還是AP與AC互聯(lián)可以支持IPv6,請確認？完善的QoSWX5002系列無線控制器基于H3C公司最新的ComwareV5平臺開發(fā),不但對Diff-Serv標準進行了完善,同時還增加了對IPv6協(xié)議的QoS支持。QoSDiff-Serv模型中主要包括流分類、流量監(jiān)管〔Policing、隊列管理、隊列調度〔Scheduling等,完整實現(xiàn)了標準中定義的EF、AF1～AF4、BE等六組PHB及業(yè)務,可為用戶提供具有不同服務質量等級的服務保證,真正成為同時承載數(shù)據(jù)、語音和視頻業(yè)務的綜合網(wǎng)絡。有線無線一體化的網(wǎng)管系統(tǒng)Quidview是H3C公司自主研發(fā)的新一代網(wǎng)絡管理系統(tǒng)。Quidview采用組件化結構設計,通過安裝不同的業(yè)務組件實現(xiàn)了設備管理、軟件升級管理、配置文件管理、告警管理、性能管理等功能。無論對于企業(yè)網(wǎng)、校園網(wǎng)、園區(qū)網(wǎng)用戶還是各大運營商,Quidview都可以提供完善的解決方案,方便用戶監(jiān)控、維護、管理各自的網(wǎng)絡。H3CWX5002系列無線控制器提供本地維護、遠程維護、集中維護等多種維護手段,并提供完備的告警、測試、診斷、跟蹤、日志等功能,方便用戶的日常維護管理。支持EAD無線接入端點準入防御〔EAD,EndpointAdmissionDefense解決方案從控制用戶終端安全接入網(wǎng)絡的角度入手,整合網(wǎng)絡接入控制與終端安全產(chǎn)品,通過安全客戶端、安全策略服務器、網(wǎng)絡設備以及第三方軟件的聯(lián)動,對接入網(wǎng)絡的用戶終端強制實施企業(yè)安全策略,嚴格控制終端用戶的網(wǎng)絡使用行為,有效地加強了用戶終端的主動防御能力,為企業(yè)網(wǎng)絡管理人員提供了有效、易用的管理工具和手段。H3CWX5002系列無線控制器支持無線用戶的EAD接入,通過與安全策略服務器的聯(lián)動,可以對感染病毒或存在系統(tǒng)漏洞等不合格的無線客戶端進行下線、隔離、提醒或監(jiān)控等多種方式的處理,只有無線客戶端符合相應的安全策略之后才允許正常訪問網(wǎng)絡,從而提高了無線網(wǎng)絡的整體安全性。電源熱備份WX5002系列無線控制器支持雙電源,實現(xiàn)電源的熱備份,從而最大限度的保證了網(wǎng)絡穩(wěn)定運行。兩個光、電可選千兆口WX5002系列無線控制器提供兩個光〔SFP模塊、電可選的千兆口,并支持千兆端口聚合上行,方便到千兆以太骨干網(wǎng)和服務器的連接。支持硬件加解密WA2110-AG采用了業(yè)界先進的無線芯片,支持WEP/TKIP/AES等硬件加解密算法,使安全處理不成為系統(tǒng)應用的瓶頸。無線控制器產(chǎn)品規(guī)格屬性說明網(wǎng)絡互連802.3局域網(wǎng)協(xié)議802.3x、802.1p、802.1q、802.1xPORTLOOPBACKPORTBROADCASTSTORMSUPPRESSION802.11局域網(wǎng)協(xié)議802.11、802.11b、802.11g、802.11a、802.11e支持傳輸速率選擇支持信道選擇支持最大傳輸功率設置CAPWAP協(xié)議支持CAPWAP協(xié)議支持IPV6支持L2/L3網(wǎng)絡拓撲TCP、UDP、IPOptionIP應用Ping、Trace、DHCPServer、DHCPClient、DNSclient、DNSStatic、NTP、Telnet、TFTPClient、FTPClient、FTPServerIP路由靜態(tài)路由管理組播支持IGMPSNOOPING支持MLDSNOOPINGIPv6IPv6基本功能、ND、PMTU、FIB、ACLIPv6靜態(tài)路由管理網(wǎng)絡安全性安全認證MAC地址認證、802.1x認證〔EAP-TLS、EAP-TTLS、EAP-PEAP、EAP-SIM、EAP-MD5、Portal認證、PPPoE認證AAALocal認證、Radius、HWTacacs802.11安全和加密支持802.11i標準、支持WPA標準、WEP<WEP64/WEP128>、TKIP、CCMPWIDS/WIPSWhitelist、Blacklist、RogueAPdetect&countermeasures其他安全協(xié)議SSHV1.5/2.0射頻管理AP功率自動調整支持信道自動切換支持,并支持自動規(guī)避AP負載分擔基于流量或用戶數(shù)可靠性〔WX5002雙電源備份多AC備份QOS二層QoSSP、Flow-baseQOSPolicy、Port-BasedMirroring、PacketRemarking、PriorityMapping、PortTrustMode、PortPriority、FlowFilter、FlowControl&Backpressure流量監(jiān)管支持CAR〔CommittedAccessRate支持LR〔LineRate擁塞管理FIFO、PQ、CQ、WFQ、CBQ、RTPQ無線QOS支持WMM〔802.11E可維護性網(wǎng)絡管理SNMPV1/V2c/V3、MIB、SYSLOG、RMON本地管理命令行管理文件系統(tǒng)管理DualImage用戶接入管理支持console口登錄支持telnet〔VTY登錄支持SSH登錄支持FTP登錄物理特性〔WX5002接口一個Console、一個FastEthernet口、兩個GEcombo口、兩個Power口重量<4kg最大功耗40W電源模塊輸入：90~264V50/60Hz輸出：12V外型尺寸〔W×H×D440mm〔寬×300mm〔深×43.6mm〔高環(huán)境溫度0～45℃環(huán)境濕度10～95%不結露物理特性〔S7500板卡功耗92W工作環(huán)境溫度0～45℃工作環(huán)境相對濕度5%～90%〔非冷凝WA2110-AG產(chǎn)品規(guī)格參數(shù)指標重量235g尺寸長×寬×高=175×88×43mm〔不含天線端口10BASE-T/100BASE-TX端口：具有自協(xié)商功能,兼容802.3afPoE供電。環(huán)境范圍工作溫度0～45度存貯溫度-40oC～70oC工作濕度5%~90%〔非冷凝存貯濕度5%~95%〔非冷凝整機功耗<6W工作頻段〔GHzIEEE802.11b/g2.40GHz～2.4835GHzIEEE802.11a5.15GHz~5.35GHz,5.47GHz~5.725GHz,5.725GHz~5.850GHz〔中國調制方式IEEE802.11bDSSSDBPSK〔用于1Mbit/sDQPSK〔用于2Mbit/sCCK〔用于5.5Mbit/s和11Mbit/sIEEE802.11gOFDMBPSK〔用于6Mbit/s和9Mbit/sQPSK〔用于12Mbit/s和18Mbit/s16-QAM〔用于24Mbit/s和36Mbit/s64-QAM〔用于48Mbit/s和54Mbit/sDSSSDBPSK〔用于1Mbit/sDQPSK〔用于2Mbit/sCCK〔用于5.5Mbit/s和11Mbit/sIEEE802.11aOFDMBPSK〔用于6Mbit/s和9Mbit/sQPSK〔用于12Mbit/s和18Mbit/s16-QAM〔用于24Mbit/s和36Mbit/s64-QAM〔用于48Mbit/s和54Mbit/s功率可調范圍3dBm～20dBm,調整粒度為1dBm接收靈敏度IEEE802.11a6Mbit/s-91dBm9Mbit/s-90dBm12Mbit/s-89dBm18Mbit/s-87dBm24Mbit/s-83dBm36Mbit/s-79dBm48Mbit/s-75dBm54Mbit/s-73dBmIEEE802.11b/g1Mbit/s-95dBm2Mbit/s-92dBm5.5Mbit/s-91dBm6Mbit/s-91dBm9Mbit/s-90dBm11Mbit/s-89dBm12Mbit/s-89dBm18Mbit/s-87dBm24Mbit/s-82dBm36Mbit/s-80dBm48Mbit/s-75dBm54Mbit/s-74dBm內(nèi)置信道數(shù)IEEE802.11a〔5GHz頻段802.11a：<中國>5個信道IEEE802.11b/g〔2.4GHz頻段802.11b/g：<中國>13個信道接入速率IEEE802.11a6Mbit/s、9Mbit/s、12Mbit/s、18Mbit/s、24Mbit/s、36Mbit/s、48Mbit/s、54Mbit/sIEEE802.11b1Mbit/s、2Mbit/s、5.5Mbit/s、11Mbit/sIEEE802.11g1Mbit/s、2Mbit/s、5.5Mbit/s、6Mbit/s、9Mbit/s、11Mbit/s、12Mbit/s、18Mbit/s、24Mbit/s、36Mbit/s、48Mbit/s、54Mbit/s無線覆蓋范圍*802.11g室內(nèi)辦公環(huán)境：36m54Mbps,100m6Mb