某校園無(wú)線網(wǎng)絡(luò)覆蓋設(shè)計(jì)方案

校園無(wú)線局域網(wǎng)設(shè)計(jì)方案20010年8月概述無(wú)線局域網(wǎng)（WLAN）技術(shù)于20世紀(jì)90年代逐步成熟并投入商用，既可以作傳統(tǒng)有線網(wǎng)絡(luò)的延伸，在某些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡(luò)。無(wú)線局域網(wǎng)具有以下顯著特點(diǎn)：簡(jiǎn)易性：WLAN網(wǎng)橋傳輸系統(tǒng)的安裝快速簡(jiǎn)單，可極大的減少敷設(shè)管道及布線等繁瑣工作；靈活性：無(wú)線技術(shù)使得WLAN設(shè)備可以靈活的進(jìn)行安裝并調(diào)整位置，使無(wú)線網(wǎng)絡(luò)達(dá)到有線網(wǎng)絡(luò)不易覆蓋的區(qū)域；綜合成本較低：一方面WLAN網(wǎng)絡(luò)減少了布線的費(fèi)用，另一方面在需要頻繁移動(dòng)和變化的動(dòng)態(tài)環(huán)境中，無(wú)線局域網(wǎng)技術(shù)可以更好地保護(hù)已有投資。同時(shí)，由于WLAN技術(shù)本身就是面向數(shù)據(jù)通信領(lǐng)域的IP傳輸技術(shù)，因此可直接通過(guò)百兆自適應(yīng)網(wǎng)口和企業(yè)、學(xué)校內(nèi)部Intranet相連，從體系結(jié)構(gòu)上節(jié)省了協(xié)議轉(zhuǎn)換器等相關(guān)設(shè)備；擴(kuò)展能力強(qiáng)：WLAN網(wǎng)橋系統(tǒng)支持多種拓?fù)浣Y(jié)構(gòu)及平滑擴(kuò)容，可以十分容易地從小容量傳輸系統(tǒng)平滑擴(kuò)展為中等容量傳輸系統(tǒng)；隨著WLAN技術(shù)的快速發(fā)展和不斷成熟，目前在國(guó)內(nèi)外具有較多的中大規(guī)模應(yīng)用，諸如荷蘭的阿姆斯特丹市的全城覆蓋，向客戶(hù)提供各種業(yè)務(wù)。需求分析總體建設(shè)目標(biāo)利用無(wú)線網(wǎng)絡(luò)技術(shù)進(jìn)一步擴(kuò)展校園網(wǎng)的覆蓋范圍，使全校師生能夠隨時(shí)隨地、方便高效地使用校園網(wǎng)絡(luò)；促進(jìn)教學(xué)和科研發(fā)展，進(jìn)一步拓展研究空間；提升校園網(wǎng)絡(luò)環(huán)境，提高管理水平和效率，推動(dòng)學(xué)校信息化建設(shè)；覆蓋部分原來(lái)沒(méi)有有線網(wǎng)的空間由于本工程是在校園有線網(wǎng)的基礎(chǔ)上加以無(wú)線擴(kuò)充（即采用AP將無(wú)線網(wǎng)絡(luò)不近接入到有線網(wǎng)絡(luò)）；具體實(shí)施目標(biāo)側(cè)重實(shí)際應(yīng)用，覆蓋校園內(nèi)部分區(qū)域，為教學(xué)和學(xué)習(xí)生活提供切實(shí)可用的無(wú)線網(wǎng)絡(luò)環(huán)境；采取通行的網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)：目前無(wú)線局域網(wǎng)普遍采用802.11系列標(biāo)準(zhǔn)，因此校園無(wú)線局域網(wǎng)將主要支持（54M帶寬）標(biāo)準(zhǔn)以提供可供實(shí)際應(yīng)用的相對(duì)穩(wěn)定的網(wǎng)絡(luò)通訊服務(wù)，同時(shí)兼顧多種類(lèi)型應(yīng)用和將來(lái)的投資保護(hù)，需要同時(shí)支持，802.11b，實(shí)現(xiàn)雙頻三模技術(shù)；全面的無(wú)線網(wǎng)絡(luò)支撐系統(tǒng)（包括無(wú)線網(wǎng)管、無(wú)線安全，無(wú)線計(jì)費(fèi)等），以避免無(wú)線設(shè)備及軟件之間的不兼容性或網(wǎng)絡(luò)管理的混亂而導(dǎo)致的問(wèn)題；保證網(wǎng)絡(luò)訪問(wèn)的安全性；采用非獨(dú)立型的無(wú)線網(wǎng)絡(luò)結(jié)構(gòu)選型；覆蓋范圍要求有線網(wǎng)絡(luò)無(wú)法接入的室外場(chǎng)所：校園內(nèi)一些場(chǎng)所很難實(shí)現(xiàn)網(wǎng)絡(luò)有線接入，采用無(wú)線方式可以實(shí)現(xiàn)覆蓋大范圍室外空間的無(wú)線網(wǎng)絡(luò)接入。本次建設(shè)主要包括各宿舍及教學(xué)樓附近空地等。有線網(wǎng)絡(luò)使用不便或受限的室內(nèi)空間：校園內(nèi)一些室內(nèi)場(chǎng)所空間較大，會(huì)產(chǎn)生許多人同時(shí)接入網(wǎng)絡(luò)的需求，采用有線的方式只能提供少量接口，不能滿(mǎn)足要求。用無(wú)線網(wǎng)絡(luò)覆蓋來(lái)解決相當(dāng)數(shù)量的移動(dòng)設(shè)備同時(shí)訪問(wèn)網(wǎng)絡(luò)的問(wèn)題。主要包括圖書(shū)館、主樓、各教學(xué)樓等；安全、認(rèn)證、計(jì)費(fèi)和管理要求要與現(xiàn)有的計(jì)費(fèi)系統(tǒng)對(duì)接，實(shí)現(xiàn)針對(duì)用戶(hù)計(jì)費(fèi)、管理、控制功能；校園無(wú)線網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)要求：無(wú)線接入所需布設(shè)的AP通過(guò)校園網(wǎng)的匯聚層設(shè)備接入到校園網(wǎng)中，在匯聚層都提供相應(yīng)的接口給無(wú)線網(wǎng)線，在接入層設(shè)備要在方案中進(jìn)行描述。工程布線和安裝要求：室內(nèi)部分：定好較為開(kāi)闊位置，將網(wǎng)線和電源線走暗線敷設(shè)到位；掛在墻上，可利用設(shè)備本身自帶的安裝附件進(jìn)行安裝；如果需要遮蔽，則需要定制非金屬安裝盒；如果是掛在天花板上，則根據(jù)天花板的情況而定，若天花板是非金屬結(jié)構(gòu)，可以固定在天花板內(nèi)。安裝過(guò)程中應(yīng)充分考慮防盜問(wèn)題。室外部分：根據(jù)設(shè)備位置有兩種布線方式。如果AP設(shè)備放置在樓頂，則需要走網(wǎng)線和電源線；如果AP設(shè)備放置在室內(nèi)，天線放置在室外，則需要走天線饋線。這兩種方式饋線都需走鐵管，貼防水膠方式處理，安裝過(guò)程中應(yīng)充分考慮防盜。供電部分：AP的供電可采用POE方式由接入的網(wǎng)絡(luò)設(shè)備進(jìn)行供電（無(wú)需本地供電）。產(chǎn)品能力要求要求：產(chǎn)品支持AES、WEP加密等安全標(biāo)準(zhǔn)；漫游切換；支撐QOS能力H3C無(wú)線WLAN發(fā)展之路我們先就華三的WLAN產(chǎn)品的基本情況給大家做一個(gè)簡(jiǎn)單的介紹。華三在成立之初就開(kāi)始了WLAN產(chǎn)品的研發(fā)，2004年12月正式推出了運(yùn)營(yíng)級(jí)大功率WLAN產(chǎn)品WA1208E，大量應(yīng)用于運(yùn)營(yíng)商Wi-FI熱點(diǎn)建設(shè)中；2007年4月H3C推出了中端無(wú)線控制器WX5002及FITAPWA2110，在不到半年的時(shí)間里就在近百個(gè)項(xiàng)目中成功應(yīng)用；2007年10月H3C又推出基于萬(wàn)兆多核架構(gòu)的高端控制器WX6103及系列化FAT/FIT雙模式APWA2200，也迅速得到了高端用戶(hù)的認(rèn)可，在一些大型無(wú)線網(wǎng)絡(luò)項(xiàng)目中成功應(yīng)用。2008年3月，H3C更是厚積薄發(fā)，隆重推出了基于技術(shù)的、面向下一代無(wú)線寬帶網(wǎng)的WA2600系列產(chǎn)品，至此，H3C可以為客戶(hù)提供FATAP、FITAP、無(wú)線控制器、MESH、網(wǎng)橋等全系列無(wú)線產(chǎn)品及解決方案，成為國(guó)內(nèi)WLAN產(chǎn)品的主力供應(yīng)商之一。校園網(wǎng)一直是華三最重要的市場(chǎng)之一，針對(duì)當(dāng)前出現(xiàn)的終端的移動(dòng)性增強(qiáng)的趨勢(shì)，H3C堅(jiān)持不斷創(chuàng)新，為用戶(hù)提供相應(yīng)的無(wú)線產(chǎn)品及解決方案，滿(mǎn)足了校園網(wǎng)用戶(hù)不斷變化的新需求，提高了生產(chǎn)力，同時(shí)也進(jìn)一步鞏固了H3C作為國(guó)內(nèi)網(wǎng)絡(luò)設(shè)備供應(yīng)商的領(lǐng)導(dǎo)者地位。H3C無(wú)線校園網(wǎng)建設(shè)方案針對(duì)學(xué)校采用WLAN技術(shù)構(gòu)架寬帶網(wǎng)絡(luò)服務(wù)，從技術(shù)上、工程上以及提供的服務(wù)質(zhì)量上均能較好的滿(mǎn)足校方的要求，具體組網(wǎng)構(gòu)架如下：無(wú)線用戶(hù)認(rèn)證解決方案本方案主要采用portal認(rèn)證，WA2220E-AG/WA1208E-AGP與無(wú)線控制器通過(guò)二層隧道協(xié)議通信，無(wú)線用戶(hù)的認(rèn)證點(diǎn)都是放置于無(wú)線業(yè)務(wù)插卡設(shè)備上，后臺(tái)的iMC認(rèn)證計(jì)費(fèi)系統(tǒng)作為用戶(hù)鑒權(quán)點(diǎn)。鑒于目前***************無(wú)線網(wǎng)絡(luò)本次規(guī)模，從網(wǎng)絡(luò)支撐能力的角度來(lái)看，需要1塊板卡就可以實(shí)現(xiàn)。針對(duì)無(wú)線用戶(hù)，無(wú)線控制器作為認(rèn)證的終結(jié)點(diǎn)，iMC認(rèn)證計(jì)費(fèi)系統(tǒng)作為最后的鑒權(quán)點(diǎn)，當(dāng)用戶(hù)在AP內(nèi)進(jìn)行切換時(shí)，此時(shí)的主要工作由無(wú)線交換機(jī)進(jìn)行統(tǒng)一調(diào)度，當(dāng)用戶(hù)在不同的端口下的不同AP的覆蓋范圍時(shí)，此時(shí)用戶(hù)不會(huì)再次觸發(fā)認(rèn)證。整網(wǎng)安全解決方案***************無(wú)線局域網(wǎng)絡(luò)主要服務(wù)于學(xué)校的學(xué)生與教師，也是規(guī)模的公眾型網(wǎng)絡(luò)，同時(shí)由于學(xué)生出于技術(shù)的研究興趣，會(huì)對(duì)網(wǎng)絡(luò)發(fā)起各種各樣的攻擊行為，此時(shí)網(wǎng)絡(luò)安全問(wèn)題在建網(wǎng)時(shí)必須考慮問(wèn)題，安全方式主要側(cè)重幾個(gè)方面：用戶(hù)安全、網(wǎng)絡(luò)安全，而在校園網(wǎng)絡(luò)中主要依附于用戶(hù)實(shí)體的屬性主要包括用戶(hù)使用的信息終端二層屬性（諸如：MAC地址）及用戶(hù)的帳號(hào)、密碼，而對(duì)于學(xué)校學(xué)生用戶(hù)來(lái)，帳號(hào)信息都是一個(gè)實(shí)名原則，與學(xué)生的學(xué)藉進(jìn)行關(guān)聯(lián)的，這樣本無(wú)線網(wǎng)絡(luò)中著重考慮使用無(wú)線網(wǎng)絡(luò)的空口信息的安全機(jī)制，同時(shí)也要考慮與無(wú)線相關(guān)的有線網(wǎng)絡(luò)的安全問(wèn)題，對(duì)于原有有線網(wǎng)絡(luò)的安全問(wèn)題，在本技術(shù)建議書(shū)中不作相應(yīng)的考慮；無(wú)線網(wǎng)絡(luò)安全：無(wú)線網(wǎng)絡(luò)安全部分主要包括以下方面的內(nèi)容：MAC地址過(guò)濾：目前支持基于MAC地址的過(guò)濾，限制具有某種類(lèi)型的MAC地址特征的終端才能進(jìn)入網(wǎng)絡(luò)中；SSID管理：是一種網(wǎng)絡(luò)標(biāo)識(shí)的方案，將網(wǎng)絡(luò)進(jìn)行一個(gè)邏輯化標(biāo)識(shí)，對(duì)終端上發(fā)的報(bào)文都要求進(jìn)行上帶SSID，如果沒(méi)有SSID標(biāo)識(shí)則不能進(jìn)入網(wǎng)絡(luò)；WEP加密：WEP加密是一種靜態(tài)加密的機(jī)制，通信雙方具有一個(gè)共同的密鑰，終端發(fā)送的空口信息報(bào)文必須使用共同的密鑰進(jìn)行加密；支持AES加密，AES安全機(jī)制是一種動(dòng)態(tài)密鑰管理機(jī)制，同時(shí)密鑰生成也基于不對(duì)稱(chēng)密鑰機(jī)制來(lái)實(shí)現(xiàn)的，同時(shí)密鑰的管理也定期更新，具有體的時(shí)間由系統(tǒng)可以設(shè)定，一般情況都設(shè)定為5分鐘左右，這樣非法用戶(hù)要想在5分鐘之內(nèi)進(jìn)行獲取足夠數(shù)量的報(bào)文進(jìn)行匹配出密鑰出來(lái)，從無(wú)線空口的流理來(lái)看，基本上是不可能的；華三通信的無(wú)線方案中可根據(jù)用戶(hù)名來(lái)劃分權(quán)限，即相同用戶(hù)在不同地點(diǎn)接入無(wú)線網(wǎng)絡(luò)其權(quán)限保持一致；密鑰設(shè)置可能根據(jù)SSID信息與用戶(hù)信息進(jìn)行組合，即不同的SSID下不同的用戶(hù)的密鑰生成可以不一樣，這樣一定程度上保證用戶(hù)之間串號(hào)問(wèn)題產(chǎn)生，從而保護(hù)投資，以達(dá)到營(yíng)維平衡；與H3C公司的EAD方案實(shí)現(xiàn)流量異常、報(bào)文異常監(jiān)管，從而保護(hù)網(wǎng)絡(luò)的進(jìn)一步安全；頻率規(guī)劃與負(fù)載均衡解決方案頻率規(guī)劃（支持雙頻三模，建議部署）使用開(kāi)放的2.4GHzISM頻段，可工作的信道數(shù)為歐洲標(biāo)準(zhǔn)信道數(shù)13個(gè)。由于其支持直序擴(kuò)頻技術(shù)造成相鄰頻點(diǎn)之間存在重疊。對(duì)于真正相互不重疊信道只有相隔5個(gè)信道的工作中心頻點(diǎn)。因此對(duì)于在2.4GHz地工作頻段，理論上只能進(jìn)行三信道的蜂窩規(guī)劃實(shí)現(xiàn)對(duì)需要規(guī)劃的熱點(diǎn)的無(wú)縫覆蓋。此外，由于功率模板是否能做到符合鄰道、隔道不干擾也非常影響頻率規(guī)劃的效果。針對(duì)如何進(jìn)行的頻率規(guī)劃作了大量的實(shí)驗(yàn)，實(shí)驗(yàn)證明3載頻也可以實(shí)現(xiàn)蜂窩對(duì)需要覆蓋的區(qū)域進(jìn)行無(wú)縫覆蓋，并提供更高的服務(wù)帶寬提高服務(wù)質(zhì)量，和高帶寬業(yè)務(wù)的開(kāi)展。`頻率規(guī)劃原理圖頻率規(guī)劃需要配合使用的功能包括：AP支持13個(gè)信道設(shè)置AP支持100mW最大射頻功率以及多級(jí)功率控制AP支持外置天線以及定向天線針對(duì)特殊應(yīng)用還需要AP支持橋接功能、接入功能以及WDS功能無(wú)線網(wǎng)絡(luò)管理解決方案基于標(biāo)準(zhǔn)的SNMP協(xié)議實(shí)現(xiàn)對(duì)設(shè)備的管理，專(zhuān)門(mén)的無(wú)線局域網(wǎng)管理軟件Quidview無(wú)線組件可實(shí)現(xiàn)對(duì)WLAN所有網(wǎng)元的管理。網(wǎng)管工作站可以放在網(wǎng)上的任意位置，通過(guò)標(biāo)準(zhǔn)的SNMP即可實(shí)現(xiàn)對(duì)無(wú)線交換機(jī)的管理。無(wú)線交換機(jī)可以實(shí)現(xiàn)更為強(qiáng)大的管理包括AP的自動(dòng)拓?fù)浒l(fā)現(xiàn)、自動(dòng)升級(jí)、批量配置、分級(jí)管理、分級(jí)告警等，并可實(shí)現(xiàn)針對(duì)無(wú)線覆蓋空間內(nèi)的射頻掃描、非法接入點(diǎn)監(jiān)聽(tīng)等安全功能。而無(wú)線局域網(wǎng)管理軟件WXM可以實(shí)現(xiàn)配置管理整個(gè)WLAN無(wú)線網(wǎng)絡(luò)，其具備以下特點(diǎn)：1、零配置安裝：接入點(diǎn)無(wú)需準(zhǔn)備預(yù)設(shè)置，AP從無(wú)線控制器繼承配置信息。可將無(wú)線控制器接入中心機(jī)房核心交換機(jī)中，WA2220E-AG/WA1208E-AGP無(wú)需事先進(jìn)行任何配置，即通過(guò)接入層交換機(jī)接入有線網(wǎng)絡(luò)，并自動(dòng)注冊(cè)到無(wú)線控制器上，獲得DHCPSERVER分配的IP地址，并自動(dòng)下載配置文件正常工作，在大規(guī)模AP的項(xiàng)目中大量節(jié)省安裝維護(hù)成本。2、防盜防入侵：敏感配置信息不在本地保存，即使設(shè)備被入侵被盜也不會(huì)丟失安全信息。實(shí)際運(yùn)營(yíng)中很多AP是放置在公共場(chǎng)所，如果密鑰、SSID等安全信息在本地保存的話(huà)，一旦失竊對(duì)全網(wǎng)安全性造成威脅，WA2220E-AG/WA1208E-AGP由于其零配置安裝，一旦掉電不會(huì)保存任何信息，避免入侵。3、支持靈活的拓?fù)浣Y(jié)構(gòu)：AP允許多種部署，從而能夠直接或間接連接到管理它的無(wú)線局域網(wǎng)控制器。無(wú)線控制器與WA2220E-AG/WA1208E-AGP之間可以隔離任何路由器或交換機(jī)，只要共同連接進(jìn)有線網(wǎng)絡(luò)，WA2220E-AG/WA1208E-AGP就可以自動(dòng)尋找到無(wú)線控制器實(shí)現(xiàn)注冊(cè)。4、自動(dòng)設(shè)置發(fā)射功率和分配射頻信道：自動(dòng)設(shè)置發(fā)射功率和分配射頻信道，用以?xún)?yōu)化射頻單元大小和滿(mǎn)足各國(guó)對(duì)射頻信道的要求。當(dāng)有個(gè)別AP故障時(shí)，無(wú)線控制器會(huì)自動(dòng)調(diào)大相鄰AP的功率彌補(bǔ)信號(hào)盲區(qū)。5、基于身份的組網(wǎng)：根據(jù)用戶(hù)名對(duì)用戶(hù)權(quán)限進(jìn)行區(qū)分，不同于傳統(tǒng)的WLAN網(wǎng)絡(luò)通過(guò)接入的有線交換機(jī)端口對(duì)用戶(hù)權(quán)限進(jìn)行劃分，并且可以對(duì)用戶(hù)的位置、帶寬以及漫游等歷史數(shù)據(jù)進(jìn)行記錄跟蹤。6、提供增強(qiáng)的安全性和無(wú)縫漫游：通過(guò)這項(xiàng)基于身份的組網(wǎng)功能，經(jīng)過(guò)改進(jìn)的用戶(hù)組認(rèn)證接入控制、始終強(qiáng)制的漫游策略以及對(duì)帶寬使用的監(jiān)視實(shí)現(xiàn)了無(wú)線局域網(wǎng)的增強(qiáng)的安全性，實(shí)現(xiàn)了無(wú)縫的用戶(hù)移動(dòng)性和自由性，從而可以進(jìn)行安全連接和漫游，一次認(rèn)證多次接入，免去在不同AP下切換的再次認(rèn)證。7、安全管理：提供入侵檢測(cè)功能，專(zhuān)用AP可以不斷地掃描空域，以便對(duì)要求更高安全性的環(huán)境提供全天候保護(hù)。一旦無(wú)線網(wǎng)絡(luò)中有非法接入點(diǎn)接入，WA2220E-AG/WA1208E-AGP將上報(bào)相應(yīng)的告警給無(wú)線控制器，并通過(guò)網(wǎng)管軟件顯示。無(wú)線AP供電解決方案由于本次無(wú)線網(wǎng)中AP設(shè)備數(shù)量較多，AP布放位置根據(jù)實(shí)際覆蓋效果而調(diào)整，在已建設(shè)完成的建筑物上較難進(jìn)行本地供電，對(duì)于校園室外覆蓋主要采用AP放在室外，對(duì)AP的本地供電問(wèn)題難度更大?；跇?biāo)準(zhǔn)的802.3af實(shí)現(xiàn)對(duì)AP的供電。通過(guò)在匯集交換機(jī)處疊加一個(gè)供電電源或者內(nèi)嵌交換機(jī)內(nèi)，通過(guò)以太網(wǎng)線在傳輸數(shù)據(jù)同時(shí)給AP供電，供電距離達(dá)100米，滿(mǎn)足實(shí)際組網(wǎng)的要求。但部分區(qū)域AP需室外放置，即需要配合室外機(jī)箱使用，為保證寒冷天氣低溫工作室外機(jī)箱內(nèi)置電加熱板，因此除給AP進(jìn)行POE供電外還需對(duì)機(jī)箱進(jìn)行本地交流供電。H3C方案特點(diǎn)與優(yōu)勢(shì)H3C一體化無(wú)線校園解決方案有效實(shí)現(xiàn)了有線和無(wú)線網(wǎng)絡(luò)的融合，通過(guò)統(tǒng)一的硬件平臺(tái)、統(tǒng)一的網(wǎng)絡(luò)管理、統(tǒng)一的用戶(hù)管理、統(tǒng)一的應(yīng)用安全，為校園用戶(hù)提供安全的無(wú)線接入。根據(jù)用戶(hù)需求，通過(guò)在H3C系列交換機(jī)中加入無(wú)線控制器插卡，就可為原有的有線校園網(wǎng)絡(luò)提供無(wú)線支持，還可以像擴(kuò)展和管理傳統(tǒng)有線網(wǎng)絡(luò)一樣，對(duì)無(wú)線網(wǎng)絡(luò)進(jìn)行擴(kuò)展和管理。H3C通過(guò)iMC智能網(wǎng)絡(luò)管理平臺(tái)為網(wǎng)絡(luò)管理員提供了圖形化、一體化管理能力，可以高效地管理有線/無(wú)線網(wǎng)絡(luò)。H3C無(wú)線EAD實(shí)現(xiàn)了與有線一致的、端到端的安全防護(hù)體系，可以在終端接入層面幫助高校網(wǎng)管人員統(tǒng)一實(shí)施安全策略，大幅度提高網(wǎng)絡(luò)的整體安全。H3C一體化無(wú)線校園解決方案——更穩(wěn)定：H3CWLAN穩(wěn)定性解決方案從無(wú)線控制器的可靠性，接入交換機(jī)供電的可靠性、無(wú)線信號(hào)的可靠性這幾方面入手，極大的提高了WLAN網(wǎng)絡(luò)的可靠性；在實(shí)際的使用情況來(lái)看，啟用這些措施之后，WLAN的可靠性能夠得到明顯的提升。無(wú)線控制器N+1冗余備份：H3C無(wú)線控制器產(chǎn)品支持AC之間的N+1備份，以下通過(guò)介紹AP選擇接入的AC過(guò)程來(lái)說(shuō)明AC間的備份：AP在發(fā)現(xiàn)AC的過(guò)程中，會(huì)向AC發(fā)送接入請(qǐng)求報(bào)文；AC在收到接入請(qǐng)求后，會(huì)向AP發(fā)接入回應(yīng)報(bào)文，其中包含了該AC上的負(fù)載信息（AC允許接入的最大AP數(shù)，當(dāng)前接入的AP數(shù)，允許接入的最大STA數(shù)，當(dāng)前接入的STA數(shù)），和AP在此AC上的接入優(yōu)先級(jí)；AP在接收到AC的回應(yīng)報(bào)文后，會(huì)選擇接入優(yōu)先級(jí)高的AC接入。如果優(yōu)先級(jí)相同，則根據(jù)AC的接入負(fù)載情況來(lái)判斷。AP通過(guò)比較各AC上（允許接入的最大AP數(shù)-當(dāng)前接入的AP數(shù)），并選取值最大的AC接入。如果此值相同，則根據(jù)當(dāng)前接入AC的無(wú)線用戶(hù)數(shù)判斷。AP通過(guò)比較各AC上（允許接入的最大STA數(shù)-當(dāng)前接入的STA數(shù)），并選取值大的AC接入。如相等，則隨機(jī)接入。通過(guò)CAPWAP隧道的心跳機(jī)制，AP可及時(shí)發(fā)現(xiàn)控制器DOWN，同時(shí)根據(jù)上述方法重新選擇一個(gè)負(fù)載輕的AC接入，從而實(shí)現(xiàn)AC的N+1備份。H3C實(shí)時(shí)無(wú)線資源管理：H3C實(shí)時(shí)無(wú)線資源管理解決方案提供了實(shí)時(shí)閉環(huán)的無(wú)線資源管理，包括了如下步驟：掃描每個(gè)接入點(diǎn)啟動(dòng)后，通過(guò)CAPWAP協(xié)議與無(wú)線控制器建立隧道，并從無(wú)線控制器獲取基本的配置。無(wú)線控制器負(fù)責(zé)協(xié)調(diào)網(wǎng)絡(luò)中的無(wú)線接入點(diǎn)執(zhí)行掃描過(guò)程。通過(guò)定期的信道掃描，系統(tǒng)能夠分析和了解信道的質(zhì)量、干擾情況、鄰居接入點(diǎn)的分布等。分析無(wú)線控制器將對(duì)無(wú)線接入點(diǎn)定期上報(bào)的數(shù)據(jù)進(jìn)行聚合分析。這些數(shù)據(jù)包括：干擾：其他工作在802.11頻段的無(wú)線網(wǎng)絡(luò)對(duì)無(wú)線介質(zhì)的影響。噪音：非802.11信號(hào)，如雷達(dá)、藍(lán)牙、無(wú)繩、微波等等對(duì)信號(hào)的影響。丟包率：包差錯(cuò)率（由于隱藏的節(jié)點(diǎn)或信號(hào)變形）信道負(fù)載：用來(lái)衡量媒介的繁忙程度。有效信號(hào)強(qiáng)度：在一定時(shí)間內(nèi)觀察到的每個(gè)鄰居的信號(hào)強(qiáng)度和整個(gè)信道的平均信號(hào)強(qiáng)度。這些數(shù)據(jù)將幫助無(wú)線控制器構(gòu)建無(wú)線網(wǎng)絡(luò)的完整視圖，為管理控制提供決策數(shù)據(jù)。決策利用前期分析的數(shù)據(jù)，無(wú)線控制器將采用智能的算法對(duì)射頻資源進(jìn)行優(yōu)化和調(diào)整，以適應(yīng)無(wú)線環(huán)境的變化。系統(tǒng)使用了優(yōu)化的信道和功率選擇算法、加權(quán)判斷以及抑制限度，自動(dòng)評(píng)估資源調(diào)整的影響，能夠確保系統(tǒng)的控制是可靠的。執(zhí)行無(wú)線控制器將新的發(fā)射功率，信道分配等決策發(fā)送到接入點(diǎn)，接入點(diǎn)負(fù)責(zé)使能這些配置。系統(tǒng)提供了兩種控制模式：參考模式和立即模式，增加了系統(tǒng)使用的靈活性。參考模式下，系統(tǒng)不進(jìn)行實(shí)際的控制策略執(zhí)行，只是給出建議的功率、信道的設(shè)定值，管理員可以決定是否執(zhí)行這些配置，確保了用戶(hù)控制的靈活性。立即模式下，將根據(jù)系統(tǒng)計(jì)算出的信道等參數(shù)進(jìn)行立即的設(shè)置。上述過(guò)程是閉環(huán)過(guò)程，一旦配置下發(fā)以后，控制器將持續(xù)監(jiān)視網(wǎng)絡(luò)環(huán)境。任何無(wú)線環(huán)境的變化與波動(dòng)都會(huì)被定期記錄下來(lái)，為下一輪的優(yōu)化作準(zhǔn)備。全面的PoE解決方案：PoE設(shè)備的原理是通過(guò)非屏蔽雙絞線中四對(duì)線中的兩對(duì)線來(lái)傳輸電源，傳輸數(shù)據(jù)的同時(shí)傳輸直流電。因?yàn)锳P往往要求使用不間斷電源（UPS）供應(yīng)電力，采用PoE設(shè)備，AP端僅僅通過(guò)一根RJ-45網(wǎng)線與網(wǎng)絡(luò)連接即可以同時(shí)傳輸數(shù)據(jù)和電力，因此在使用PoE設(shè)備的情況下，所有的AP都使用一個(gè)UPS在PoE設(shè)備端進(jìn)行保護(hù)。如果不使用PoE設(shè)備，就需要給每個(gè)AP配一個(gè)UPS，而且還需要在AP附近安裝電源插座，增加了成本。因此使用PoE設(shè)備將大大降低設(shè)備成本和管理成本。PoE具有非常明顯的優(yōu)勢(shì)，具體如下：簡(jiǎn)化安裝，降低成本，不需為每個(gè)網(wǎng)絡(luò)設(shè)備單獨(dú)提供數(shù)據(jù)和電力線纜。靈活性提高，網(wǎng)絡(luò)裝置可被安裝在任何位置，而不需靠近一個(gè)已存在的電源輸出口?？煽啃栽鰪?qiáng)，有SNMP能力的PoE裝置，可實(shí)施遠(yuǎn)程檢測(cè)和控制，能有效地處理或修理裝置的耗電量和（或）失效故障。H3C能夠提供全面的PoE解決方案，產(chǎn)品涵蓋從高端到低端的全系列產(chǎn)品，包括S9500，S7500E，S5600，S5500，S3600，S3100，WX3024都能夠提供PoE解決方案，H3CPoE解決方案使用工業(yè)級(jí)設(shè)計(jì)，同時(shí)能夠提供全面的管理:H3C一體化無(wú)線校園解決方案——高安全：H3C一體化無(wú)線校園解決方案在遵循IEEE802.11i協(xié)議和國(guó)家WAPI標(biāo)準(zhǔn)的基礎(chǔ)上，創(chuàng)新性的提出了分層的安全體系架構(gòu)，將WLAN的安全從單一的物理層安全延伸到了物理層安全、用戶(hù)接入安全、網(wǎng)絡(luò)層安全、設(shè)備安全、安全管理多個(gè)層面上，使用戶(hù)在使用WLAN網(wǎng)絡(luò)時(shí)能夠像使用有線網(wǎng)絡(luò)一樣安全、可靠。無(wú)線物理安全：H3C公司的無(wú)線產(chǎn)品支持以下的加密機(jī)制：WEP加密、TKIP加密、CCMP加密、WAPI加密。其中，WAPI采用國(guó)家密碼管理委員會(huì)辦公室批準(zhǔn)的公鑰密碼體制的橢圓曲線密碼算法和對(duì)稱(chēng)密碼體制的分組密碼算法，分別用于WLAN設(shè)備的數(shù)字證書(shū)、證書(shū)鑒別、密鑰協(xié)商和傳輸數(shù)據(jù)的加解密。在無(wú)線設(shè)備安全方面，H3C的FITAP提供“零配置”功能，在設(shè)備上不保存業(yè)務(wù)配置，而是每次啟動(dòng)的時(shí)候從無(wú)線控制器動(dòng)態(tài)加載業(yè)務(wù)配置，這樣可以有效避免設(shè)備丟失造成配置泄漏。此外，用戶(hù)在采用H3C公司的無(wú)線控制器＋FITAP組網(wǎng)時(shí)，都需要預(yù)先在無(wú)線控制器上設(shè)置部署的AP序列號(hào)。當(dāng)這些AP啟動(dòng)和無(wú)線控制器建立關(guān)聯(lián)時(shí)，無(wú)線控制器會(huì)檢查AP上報(bào)的序列號(hào)信息，只有這些預(yù)先授權(quán)的AP才能接入無(wú)線控制器使用，防止非法FITAP接入網(wǎng)絡(luò)。無(wú)線用戶(hù)安全：通過(guò)用戶(hù)接入認(rèn)證實(shí)現(xiàn)了對(duì)校園無(wú)線接入用戶(hù)的身份認(rèn)證，為網(wǎng)絡(luò)服務(wù)提供了安全保護(hù)。H3C無(wú)線接入認(rèn)證主要有802.1x接入認(rèn)證、PSK認(rèn)證、MAC接入認(rèn)證以及在有線校園網(wǎng)中常用的portal認(rèn)證等。通過(guò)和AAA服務(wù)器配合，H3C的無(wú)線設(shè)備支持對(duì)認(rèn)證用戶(hù)動(dòng)態(tài)下發(fā)帶寬、VLAN、ACL、優(yōu)先級(jí)等參數(shù)，對(duì)于不同的用戶(hù)群和業(yè)務(wù)可以控制其訪問(wèn)網(wǎng)絡(luò)的權(quán)限，限制網(wǎng)絡(luò)資源的使用，通過(guò)VLAN和優(yōu)先級(jí)來(lái)標(biāo)識(shí)用戶(hù)和業(yè)務(wù)，并做到業(yè)務(wù)隔離。無(wú)線網(wǎng)絡(luò)安全：為了保證無(wú)線用戶(hù)和整個(gè)校園網(wǎng)絡(luò)的安全，僅僅保證接入點(diǎn)的安全性是遠(yuǎn)遠(yuǎn)不夠的。H3C推出了無(wú)線EAD解決方案，該方案從網(wǎng)絡(luò)用戶(hù)終端準(zhǔn)入控制入手，整合網(wǎng)絡(luò)接入控制與終端安全產(chǎn)品，通過(guò)安全客戶(hù)端、安全策略服務(wù)器、網(wǎng)絡(luò)設(shè)備以及第三方軟件的聯(lián)動(dòng)，對(duì)接入網(wǎng)絡(luò)的用戶(hù)終端強(qiáng)制實(shí)施企業(yè)安全策略，嚴(yán)格控制終端用戶(hù)的網(wǎng)絡(luò)使用行為，加強(qiáng)網(wǎng)絡(luò)用戶(hù)終端的主動(dòng)防御能力，保護(hù)網(wǎng)絡(luò)安全。H3C的無(wú)線產(chǎn)品支持EAD接入控制方式，配合iNode無(wú)線/有線統(tǒng)一客戶(hù)端可以實(shí)現(xiàn)有線，無(wú)線用戶(hù)使用統(tǒng)一的客戶(hù)端進(jìn)行認(rèn)證，結(jié)合H3C公司的服務(wù)器，H3C公司給用戶(hù)提供了有線無(wú)線一體化的整體安全解決方案。此外，H3C的無(wú)線產(chǎn)品支持完善的無(wú)線入侵檢測(cè)系統(tǒng)，可以自動(dòng)監(jiān)測(cè)非法設(shè)備，并適時(shí)上報(bào)網(wǎng)管中心，同時(shí)對(duì)非法設(shè)備的攻擊可以進(jìn)行自動(dòng)防護(hù)，最大程度地保護(hù)無(wú)線網(wǎng)絡(luò)。H3C一體化無(wú)線校園解決方案——易管理：在管理方面，H3C實(shí)現(xiàn)了如下兩點(diǎn)：有線無(wú)線統(tǒng)一認(rèn)證計(jì)費(fèi)管理，解決了老師不希望用戶(hù)有線一套帳號(hào)，無(wú)線又一套帳號(hào)，不能統(tǒng)一計(jì)費(fèi)管理的問(wèn)題。有線無(wú)線統(tǒng)一網(wǎng)管，解決了老師不希望采用兩套管理系統(tǒng)的問(wèn)題。管理系統(tǒng)集成專(zhuān)業(yè)的無(wú)線管理部件，實(shí)現(xiàn)射頻資源管理、無(wú)線性能監(jiān)視、非法AP告警等管理需求。H3C無(wú)線校園管理系統(tǒng)依托iMC智能管理平臺(tái)，在iMC系統(tǒng)全面的有線網(wǎng)絡(luò)管理的基礎(chǔ)上，為用戶(hù)提供無(wú)線網(wǎng)絡(luò)管理能力。用戶(hù)無(wú)需重新搭建IT管理平臺(tái)，只要在原有的有線網(wǎng)絡(luò)管理系統(tǒng)中增加無(wú)線管理功能，便可以與有線管理平臺(tái)統(tǒng)一部署，節(jié)省投入和維護(hù)成本。H3C無(wú)線校園管理解決方案不僅為用戶(hù)提供了靈活的組件選擇，同時(shí)符合業(yè)界主流的SOA架構(gòu)，具備良好的擴(kuò)展性，能夠滿(mǎn)足客戶(hù)網(wǎng)絡(luò)管理的需求。通過(guò)集中式管理架構(gòu)和統(tǒng)一的網(wǎng)管系統(tǒng)，可以保證設(shè)備互通性和無(wú)線網(wǎng)絡(luò)的輕松配置，實(shí)現(xiàn)有線無(wú)線一體化高效管理。H3C無(wú)線校園管理解決方案中的無(wú)線業(yè)務(wù)邏輯拓?fù)洌褂脩?hù)直觀了解網(wǎng)絡(luò)部署情況及設(shè)備和鏈路當(dāng)前狀態(tài)。它可根據(jù)不同的方式組織資源，有效進(jìn)行拓?fù)浞纸M、真實(shí)組織全網(wǎng)資源。物理位置視圖中用戶(hù)可根據(jù)需要?jiǎng)?chuàng)建多維度、多層次的物理位置結(jié)構(gòu)，并在指定平面圖上根據(jù)真實(shí)情況擺放設(shè)備，逼近真實(shí)網(wǎng)絡(luò)環(huán)境。通過(guò)H3C的管理平臺(tái)，管理人員可以對(duì)移動(dòng)終端的信息進(jìn)行查看，包括MAC地址、信號(hào)強(qiáng)度、發(fā)射速率集、RSSI、SSID、使用信道、所在AC設(shè)備、所在AP設(shè)備等，并能查看各移動(dòng)終端的全部漫游記錄，可以隨時(shí)了解最終接入用戶(hù)的情況，并對(duì)其接入軌跡進(jìn)行審計(jì)。此外，H3C提供服務(wù)策略和Radio策略的管理，通過(guò)模板的方式對(duì)設(shè)備進(jìn)行批量管理，使用戶(hù)快速完成網(wǎng)絡(luò)配置。策略模板除手工添加外，還提供從文件導(dǎo)入和設(shè)備導(dǎo)入功能，用戶(hù)可以從系統(tǒng)導(dǎo)出或?qū)肽０澹部蓮哪骋粯?biāo)準(zhǔn)配置設(shè)備上導(dǎo)入配置形成模板，下發(fā)到其它設(shè)備，完成策略的批量克隆功能，極大地減少用戶(hù)的維護(hù)工作量，降低維護(hù)成本。在無(wú)線安全解決方案中我們已經(jīng)介紹過(guò)，從用戶(hù)管理的角度出發(fā)，H3C可通過(guò)EAD解決方案，做到有線用戶(hù)和無(wú)線用戶(hù)統(tǒng)一認(rèn)證平臺(tái)，從而配合有線設(shè)備和無(wú)線設(shè)備統(tǒng)一網(wǎng)管，真正實(shí)現(xiàn)有線無(wú)線一體化管理。WA2220E-AG/WA1208E-AGPH3CWA2200無(wú)線局域網(wǎng)接入點(diǎn)設(shè)備是華三公司最新研制的高性能系列化無(wú)線接入點(diǎn)產(chǎn)品，包括室內(nèi)型、增強(qiáng)型類(lèi)產(chǎn)品。WA2200系列既可以作為瘦AP（FitAP）與無(wú)線控制器配合組網(wǎng)，也可以作為胖AP（FATAP）獨(dú)立進(jìn)行組網(wǎng)，為WLAN（WirelessLocalAreaNetwork）用戶(hù)提供無(wú)線接入服務(wù)。WA2200系列設(shè)備外觀如下REF_Ref105844136\r\h0所示。室內(nèi)型增強(qiáng)型WA2200系列設(shè)備外觀圖室內(nèi)型設(shè)備型號(hào)：H3CWA2210-AG(單頻)、H3CWA2220-AG(雙頻)增強(qiáng)型設(shè)備型號(hào)：H3CWA2220E-AG(雙頻)產(chǎn)品特點(diǎn)WA2200系列無(wú)線接入點(diǎn)具有以下特點(diǎn)：系列化產(chǎn)品滿(mǎn)足不同的應(yīng)用環(huán)境1>室內(nèi)型的兩款，適用于覆蓋半徑小、對(duì)環(huán)境要求不高的室內(nèi)應(yīng)用場(chǎng)景；2>增強(qiáng)型的一款，主要面向倉(cāng)庫(kù)、工廠車(chē)間等對(duì)溫度、防塵等環(huán)境要求較高的應(yīng)用場(chǎng)景；3>室外型三款，主要面向?qū)Ω叩蜏?、防潮、防水、防塵、防雷有較高要求的室外應(yīng)用場(chǎng)景。支持FAT/FIT兩種工作模式WA2200系列支持FAT和FIT兩種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要，可以通過(guò)命令行靈活地在FAT和FIT兩種工作模式中切換。當(dāng)客戶(hù)的WLAN網(wǎng)絡(luò)初始規(guī)模較小時(shí)，客戶(hù)可以只采購(gòu)WA2200設(shè)備并設(shè)置其工作于FAT模式。隨著客戶(hù)網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)容，當(dāng)幾十甚至上百臺(tái)WA2200得到應(yīng)用時(shí)，為降低網(wǎng)絡(luò)管理的復(fù)雜度，建議客戶(hù)采購(gòu)無(wú)線控制器，用于集中管理所有的WA2200設(shè)備。WA2200只有切換到FIT工作模式后，才能接受無(wú)線控制器的集中管理。支持FAT/FIT兩種工作模式，有利于將客戶(hù)的WLAN網(wǎng)絡(luò)由小型網(wǎng)絡(luò)平滑升級(jí)到大型網(wǎng)絡(luò)，從而很好地保護(hù)用戶(hù)的投資。支持雙頻多模雙頻是指2.4GHz頻段和5GHz頻段。多模是指IEEEb/g或IEEEb/g和IEEE。支持集中控制管理WA2200工作于FIT模式時(shí)，無(wú)線控制器通過(guò)CAPWAP協(xié)議對(duì)WA2200實(shí)施控制，所有WA2200的狀態(tài)在控制器上均可查詢(xún)和管理。此外，對(duì)于來(lái)自無(wú)線客戶(hù)端的協(xié)商報(bào)文，WA2200會(huì)將其透?jìng)髦翢o(wú)線控制器進(jìn)行集中處理。因此，所有客戶(hù)端的狀態(tài)在控制器上同樣也是可查詢(xún)和管理的。支持“零配置”特性WA2200工作于FIT模式時(shí)，所有必須配置均通過(guò)CAPWAP協(xié)議由無(wú)線控制器動(dòng)態(tài)獲取，WA2200上不需要作任何配置。此特性使WLAN網(wǎng)絡(luò)維護(hù)變得簡(jiǎn)單。支持版本自動(dòng)升級(jí)WA2200作為FITAP和無(wú)線控制器配合使用時(shí)，可以和網(wǎng)絡(luò)內(nèi)的CAPWAP服務(wù)器取得聯(lián)系，并下載最新的軟件版本到AP設(shè)備。所有的這些操作都是自動(dòng)完成的，不需要人工的干預(yù)，減少了網(wǎng)絡(luò)維護(hù)的工作量。靈活的轉(zhuǎn)發(fā)策略WA2200工作于FIT模式時(shí)，在對(duì)無(wú)線用戶(hù)數(shù)據(jù)的轉(zhuǎn)發(fā)控制上，既可以支持本地轉(zhuǎn)發(fā)模式，也可以支持集中轉(zhuǎn)發(fā)模式，集中轉(zhuǎn)發(fā)即數(shù)據(jù)幀通過(guò)CAPWAP隧道傳送到控制器上再進(jìn)行轉(zhuǎn)發(fā)。具體采用哪種轉(zhuǎn)發(fā)模式，這可以通過(guò)在無(wú)線控制器上進(jìn)行相應(yīng)配置來(lái)實(shí)現(xiàn)。集中控制和管理，降低了管理員維護(hù)WLAN網(wǎng)絡(luò)的難度。支持虛擬APWA2200支持虛擬AP特性，每個(gè)虛擬AP可應(yīng)用不同的VLAN、不同的網(wǎng)絡(luò)服務(wù)以及不同的認(rèn)證方式。該特性使得網(wǎng)絡(luò)管理員可方便地為不同的用戶(hù)群提供特定的服務(wù)。支持完善的安全策略支持豐富的認(rèn)證方式WA2200同時(shí)支持802.1x認(rèn)證、PSK認(rèn)證、MAC認(rèn)證、PPPoE認(rèn)證等多種認(rèn)證方式，認(rèn)證方式的多樣性保證了應(yīng)用的靈活性。支持硬件加解密WA2200采用了業(yè)界先進(jìn)的無(wú)線芯片，支持WEP/TKIP/AES等硬件加解密算法，使安全處理不成為系統(tǒng)應(yīng)用的瓶頸。支持密鑰動(dòng)態(tài)協(xié)商和更新WA2200當(dāng)采用TKIP或AES加密算法時(shí)，相應(yīng)的密鑰均是由動(dòng)態(tài)協(xié)商而來(lái)，且可以在使用一定的時(shí)長(zhǎng)或加密數(shù)據(jù)幀后，進(jìn)行動(dòng)態(tài)更新。這使得非法無(wú)線用戶(hù)的竊聽(tīng)企圖難以得逞。支持中國(guó)標(biāo)準(zhǔn)WAPI（無(wú)線局域網(wǎng)鑒別和保密基礎(chǔ)結(jié)構(gòu)）WA2200除了支持802.11i和WPA等國(guó)際標(biāo)準(zhǔn)外，還支持中國(guó)無(wú)線局域網(wǎng)國(guó)家標(biāo)準(zhǔn)GB15629.11-2003中提出的、安全等級(jí)更高的WAPI。支持IPv6特性WA2200全面支持IPv6特性，解決了IPv4下的地址枯竭等問(wèn)題，可以滿(mǎn)足今后網(wǎng)絡(luò)發(fā)展的需要，是發(fā)展的一個(gè)大趨勢(shì)。支持QoSWA2200支持無(wú)線QoS標(biāo)準(zhǔn)WMM（802.11e），保證了為不同的業(yè)務(wù)可以提供不同的無(wú)線信道競(jìng)爭(zhēng)能力。WMM結(jié)合有線QoS策略，可以提供端到端的QoS保證。支持無(wú)線用戶(hù)隔離WA2200工作于FATAP模式時(shí)，支持無(wú)線用戶(hù)之間的隔離。當(dāng)啟用了此功能后，兩個(gè)無(wú)線客戶(hù)端之間無(wú)法直接通訊，無(wú)線客戶(hù)端只能訪問(wèn)上游的有線網(wǎng)絡(luò)。應(yīng)用此特性，運(yùn)營(yíng)商可強(qiáng)制無(wú)線用戶(hù)到指定的網(wǎng)關(guān)或服務(wù)器上進(jìn)行計(jì)費(fèi)或更安全的認(rèn)證，實(shí)現(xiàn)所謂的熱點(diǎn)應(yīng)用。高可靠性的業(yè)務(wù)設(shè)計(jì)BOOTWARE支持CAPWAPWA2200產(chǎn)品Bootware軟件支持CAPWAP特性，可以與無(wú)線控制器進(jìn)行交互完成應(yīng)用程序的加載。支持此特性，當(dāng)WA2200工作于FIT模式時(shí)，在本地應(yīng)用程序損壞或下載了非法應(yīng)用程序的情況下，仍然可以通過(guò)無(wú)線控制器遠(yuǎn)程為WA2200加載合法的應(yīng)用程序，恢復(fù)其正常工作，省卻了本地升級(jí)版本的煩惱。無(wú)管理維護(hù)接口保證設(shè)備免受非法控制WA2200作為FITAP使用時(shí)，僅受無(wú)線控制器的管理，WA2200本身不對(duì)外提供CLI、telnet或SNMP管理接口，保證了設(shè)備本身的安全。支持多CAPWAP隧道備份WA2200作為FITAP使用時(shí)，可同時(shí)與多臺(tái)無(wú)線控制器之間建立CAPWAP隧道連接，多條隧道相互備份，保證了在一臺(tái)無(wú)線控制器出現(xiàn)故障后，WA2200仍然可以被其它無(wú)線控制器所管理。支持橋接鏈路的備份WA2200啟用橋接特性時(shí)，可同時(shí)與兩個(gè)對(duì)端建立互為備份關(guān)系的橋接鏈路，兩條鏈路中只有一條能發(fā)送數(shù)據(jù)。當(dāng)主鏈路信號(hào)質(zhì)量無(wú)法保障時(shí)，則將數(shù)據(jù)流量自動(dòng)切換到備份鏈路。此特性尤其適用于軌道交通信息系統(tǒng)。傳輸速率高達(dá)108MWA2200支持Turbo模式，可以將兩個(gè)信道捆綁起來(lái)用于數(shù)據(jù)傳輸，捆綁后的信道帶寬加倍，最高傳輸速率也由普通模式下的54M提高到108M。寬溫度范圍室內(nèi)型工作溫度范圍為0至45攝氏度，室外型和增強(qiáng)型工作溫度范圍為-30至45攝氏度，寬溫度范圍保證了WA2200可以在任何季節(jié)工作在全球絕大多數(shù)地點(diǎn)。技術(shù)參數(shù)系統(tǒng)參數(shù)無(wú)線控制器無(wú)線控制器H3C無(wú)線控制器系列無(wú)線控制器（AC，AccessController）是華三通信技術(shù)（H3C）自主開(kāi)發(fā)的系列無(wú)線控制器，可廣泛應(yīng)用大中型無(wú)線網(wǎng)絡(luò)的接入控制層。H3C無(wú)線控制器系列無(wú)線控制器提供了豐富的有線數(shù)據(jù)和無(wú)線數(shù)據(jù)的處理功能，集精細(xì)的用戶(hù)控制管理、完善的RF管理及安全機(jī)制、快速漫游、超強(qiáng)的QoS及IPv4&IPv6等多功能于一體。H3C公司使用創(chuàng)新的基于認(rèn)證的組網(wǎng)來(lái)提供網(wǎng)絡(luò)服務(wù)，這種方法基于用戶(hù)身份而非端口或設(shè)備，以便跨越整個(gè)網(wǎng)絡(luò)實(shí)現(xiàn)移動(dòng)性和安全性。當(dāng)用戶(hù)漫游網(wǎng)絡(luò)時(shí)，通過(guò)WLAN網(wǎng)絡(luò)范圍內(nèi)的無(wú)線控制器的信息交換，以實(shí)現(xiàn)在整個(gè)網(wǎng)絡(luò)范圍內(nèi)執(zhí)行一致的訪問(wèn)和安全策略。同時(shí)采用WPA/WPA2和802.1X認(rèn)證結(jié)合的AES、TKIP以及WEP加密等功能增強(qiáng)了網(wǎng)絡(luò)安全。H3C無(wú)線控制器系列無(wú)線控制器與H3CFITAP配合組網(wǎng)，可以方便的部署于任何現(xiàn)有的二層網(wǎng)絡(luò)或三層網(wǎng)絡(luò)之中，控制器和AP通過(guò)CAPWAP協(xié)議進(jìn)行互聯(lián)而無(wú)需針對(duì)現(xiàn)在有網(wǎng)絡(luò)進(jìn)行重新配置。產(chǎn)品特點(diǎn)方便部署、易于管理傳統(tǒng)無(wú)線網(wǎng)絡(luò)的部署需要網(wǎng)絡(luò)管理員對(duì)網(wǎng)絡(luò)中的每一個(gè)AP進(jìn)行逐一配置，當(dāng)無(wú)線網(wǎng)絡(luò)規(guī)模較大時(shí)網(wǎng)絡(luò)管理員往往要配置上百個(gè)AP，工作量巨大，且易于出錯(cuò)。而采用無(wú)線控制器和FITAP配合組網(wǎng)，網(wǎng)絡(luò)管理人員不再需要對(duì)每個(gè)AP進(jìn)行逐一配置，而只需要在無(wú)線控制器上對(duì)一類(lèi)相同屬性的AP建立配置模板，AP在啟動(dòng)時(shí)可以自動(dòng)從無(wú)線控制器上下載最新的配置文件。另外，由于AP本身不保存任何配置，萬(wàn)一設(shè)備丟失，也可以保證網(wǎng)絡(luò)配置不被竊取。AP支持啟動(dòng)后自動(dòng)獲取IP地址、自動(dòng)獲取AC的工作列表并自動(dòng)和AC建立關(guān)聯(lián)，真正做到了零配置，免維護(hù)，極大地減輕了網(wǎng)絡(luò)管理員在部署網(wǎng)絡(luò)階段的維護(hù)工作量。當(dāng)網(wǎng)絡(luò)正常運(yùn)行以后，無(wú)線控制器對(duì)所管理的AP以及AP所接入的用戶(hù)進(jìn)行實(shí)時(shí)監(jiān)控，并能將這些信息實(shí)時(shí)上報(bào)給網(wǎng)管，并且維護(hù)人員可以指定AP或用戶(hù)進(jìn)行在線服務(wù)策略設(shè)定和安全策略設(shè)定，使網(wǎng)絡(luò)配置策略更加靈活。同時(shí)，無(wú)線控制器支持AP軟件自動(dòng)更新功能，AP在每次重新啟動(dòng)時(shí)會(huì)自動(dòng)比較當(dāng)前運(yùn)行的軟件版本和無(wú)線控制器上的最新版本是否一致，如不一致AP會(huì)自動(dòng)更新本地的軟件映像，軟件升級(jí)不再需要網(wǎng)管人員的干預(yù)。另外，為了保證設(shè)備的安全性，無(wú)線控制器支持對(duì)接入的AP設(shè)備進(jìn)行身份認(rèn)證，保證只有合法的AP才能接入網(wǎng)絡(luò)。三層漫游H3C無(wú)線控制器系列無(wú)線控制器支持三層漫游，并支持快速漫游，漫游切換時(shí)間小于50ms，滿(mǎn)足對(duì)切換時(shí)間要求最苛刻的語(yǔ)音業(yè)務(wù)。豐富的RF管理和安全RF管理功能，可以使得無(wú)線網(wǎng)絡(luò)的布網(wǎng)靈活性大大增強(qiáng)，網(wǎng)絡(luò)的可維護(hù)性得到很大的提高。AP的功率調(diào)整和信道切換是網(wǎng)絡(luò)部署和調(diào)試時(shí)不可缺少的重要手段，信道和功率還需要按照國(guó)家代碼自動(dòng)設(shè)置，H3C無(wú)線控制器系列無(wú)線控制器的RF管理功能使得網(wǎng)絡(luò)部署非常簡(jiǎn)單。RSSI/SNR的不斷更新，更是讓系統(tǒng)可以適時(shí)了解每一個(gè)無(wú)線用戶(hù)所處電磁環(huán)境的好壞，離AP的距離，從而可以采取相應(yīng)的策略來(lái)提升網(wǎng)絡(luò)可用性。支持智能的負(fù)載均衡支持按接入用戶(hù)數(shù)量和流量的復(fù)雜均衡方式，當(dāng)無(wú)線控制器發(fā)現(xiàn)AP的負(fù)載超過(guò)設(shè)定的門(mén)限值以后，對(duì)于新接入的用戶(hù)無(wú)線控制器會(huì)自動(dòng)計(jì)算此用戶(hù)周?chē)欠襁€有負(fù)載較輕的AP可供用戶(hù)接入，如果有則AP會(huì)拒絕用戶(hù)的關(guān)聯(lián)請(qǐng)求，用戶(hù)會(huì)轉(zhuǎn)而接入其他負(fù)載較輕的AP，但如果無(wú)線用戶(hù)不在AP的重疊覆蓋區(qū)內(nèi)，傳統(tǒng)的負(fù)載均衡方式往往會(huì)導(dǎo)致連接不上網(wǎng)絡(luò)，造成誤均衡。H3C公司創(chuàng)新性地支持智能負(fù)載均衡技術(shù)，保證只對(duì)處于AP覆蓋重疊區(qū)的無(wú)線用戶(hù)才啟動(dòng)AP負(fù)載均衡功能，有效的避免誤均衡的出現(xiàn)，從而最大限度的提高了無(wú)線網(wǎng)絡(luò)容量。IPv6無(wú)線控制器實(shí)現(xiàn)了IPv4/IPv6雙協(xié)議棧。AP和無(wú)線控制器之間可以穿過(guò)IPv6網(wǎng)絡(luò)互聯(lián)，從而使組網(wǎng)方式更加靈活，可以滿(mǎn)足今后網(wǎng)絡(luò)發(fā)展的需要，保護(hù)用戶(hù)投資。完善的QoS無(wú)線控制器系列無(wú)線控制器基于H3C公司最新的ComwareV5平臺(tái)開(kāi)發(fā)，不但對(duì)Diff-Serv標(biāo)準(zhǔn)進(jìn)行了完善，同時(shí)還增加了對(duì)IPv6協(xié)議的QoS支持。QoSDiff-Serv模型中主要包括流分類(lèi)、流量監(jiān)管（Policing）、隊(duì)列管理、隊(duì)列調(diào)度（Scheduling）等，完整實(shí)現(xiàn)了標(biāo)準(zhǔn)中定義的EF、AF1～AF4、BE等六組PHB及業(yè)務(wù)，可為用戶(hù)提供具有不同服務(wù)質(zhì)量等級(jí)的服務(wù)保證，真正成為同時(shí)承載數(shù)據(jù)、語(yǔ)音和視頻業(yè)務(wù)的綜合網(wǎng)絡(luò)。實(shí)施DifferentiatedService（Diff-Serv）的主要技術(shù)包括流分類(lèi)、流量監(jiān)管（CAR）、擁塞管理（PQ/CQ）和擁塞避免。有線無(wú)線一體化的網(wǎng)管系統(tǒng)Quidview是H3C公司自主研發(fā)的新一代網(wǎng)絡(luò)管理系統(tǒng)。Quidview采用組件化結(jié)構(gòu)設(shè)計(jì)，通過(guò)安裝不同的業(yè)務(wù)組件實(shí)現(xiàn)了設(shè)備管理、軟件升級(jí)管理、配置文件管理、告警管理、性能管理等功能。無(wú)論對(duì)于企業(yè)網(wǎng)、校園網(wǎng)、園區(qū)網(wǎng)用戶(hù)還是各大運(yùn)營(yíng)商，Quidview都可以提供完善的解決方案，方便用戶(hù)監(jiān)控、維護(hù)、管理各自的網(wǎng)絡(luò)。Quidview的設(shè)備管理組件在單獨(dú)安裝時(shí)，可以與業(yè)界通用的網(wǎng)管平臺(tái)進(jìn)行集成，常用平臺(tái)有SNMPc、HPOpenview等。H3C無(wú)線控制器系列無(wú)線控制器提供本地維護(hù)、遠(yuǎn)程維護(hù)、集中維護(hù)等多種維護(hù)手段，并提供完備的告警、測(cè)試、診斷、跟蹤、日志等功能，方便用戶(hù)的日常維護(hù)管理。支持EAD無(wú)線接入端點(diǎn)準(zhǔn)入防御（EAD，EndpointAdmissionDefense）解決方案從控制用戶(hù)終端安全接入網(wǎng)絡(luò)的角度入手，整合網(wǎng)絡(luò)接入控制與終端安全產(chǎn)品，通過(guò)安全客戶(hù)端、安全策略服務(wù)器、網(wǎng)絡(luò)設(shè)備以及第三方軟件的聯(lián)動(dòng)，對(duì)接入網(wǎng)絡(luò)的用戶(hù)終端強(qiáng)制實(shí)施企業(yè)安全策略，嚴(yán)格控制終端用戶(hù)的網(wǎng)絡(luò)使用行為，有效地加強(qiáng)了用戶(hù)終端的主動(dòng)防御能力，為企業(yè)網(wǎng)絡(luò)管理人員提供了有效、易用的管理工具和手段。H3C無(wú)線控制器系列無(wú)線控制器支持無(wú)線用戶(hù)的EAD接入，通過(guò)與安全策略服務(wù)器的聯(lián)動(dòng)，可以對(duì)感染病毒或存在系統(tǒng)漏洞等不合格的無(wú)線客戶(hù)端進(jìn)行下線、隔離、提醒或監(jiān)控等多種方式的處理，只有無(wú)線客戶(hù)端符合相應(yīng)的安全策略之后才允許正常訪問(wèn)網(wǎng)絡(luò)，從而提高了無(wú)線網(wǎng)絡(luò)的整體安全性。下面是贈(zèng)送的中秋節(jié)演講辭，不需要的朋友可以下載后編輯刪除?。。≈x謝中秋佳節(jié)演講詞推薦中秋,懷一顆感恩之心》老師們，同學(xué)們：秋濃了，月圓了，又一個(gè)中秋要到了!本周日，農(nóng)歷的八月十五，我國(guó)的傳統(tǒng)節(jié)日——中秋節(jié)。中秋節(jié)，處在一年秋季的中期，所以稱(chēng)為“中秋”，它僅僅次于春節(jié)，是我國(guó)的第二大傳統(tǒng)節(jié)日。中秋的月最圓，中秋的月最明，中秋的月最美，所以又被稱(chēng)為“團(tuán)圓節(jié)”。金桂飄香，花好月圓，在這美好的節(jié)日里，人們賞月、吃月餅、走親訪友……無(wú)論什么形式，都寄托著人們對(duì)生活的無(wú)限熱愛(ài)和對(duì)美好生活的向往。中秋是中華瑰寶之一，有著深厚的文化底蘊(yùn)。中國(guó)人特別講究親情，特別珍視團(tuán)圓，中秋節(jié)尤為甚。中秋，是一個(gè)飄溢親情的節(jié)日;中秋，是一個(gè)彌漫團(tuán)圓的時(shí)節(jié)。這個(gè)時(shí)節(jié)，感受親情、釋放親情、增進(jìn)親情;這個(gè)時(shí)節(jié)，盼望團(tuán)圓、追求團(tuán)圓、享受團(tuán)圓……這些，都已成為人們生活的主旋律。同學(xué)們，一定能背誦出許多關(guān)于中秋的千古佳句，比如“舉頭