華為無(wú)線(xiàn)解決方案

文檔編號(hào)密級(jí)CRM201111171★★2 3 3 32.3無(wú)線(xiàn)網(wǎng)絡(luò)總體架構(gòu) 4 2.6無(wú)線(xiàn)安全性設(shè)計(jì) 2.6.1WLAN終端認(rèn)證 2.6.4接入安全方案 3華為WLAN解決方案的優(yōu)勢(shì) 3靈活性：無(wú)線(xiàn)技術(shù)使得WLAN設(shè)備可以靈活的進(jìn)行安裝并調(diào)整位置，使無(wú)線(xiàn)網(wǎng)絡(luò)達(dá)到有線(xiàn)網(wǎng)態(tài)環(huán)境中，無(wú)線(xiàn)局域網(wǎng)技術(shù)可以更好地保護(hù)已有投資。同時(shí)，由于2xx集團(tuán)WLAN網(wǎng)絡(luò)設(shè)計(jì)方案2.1網(wǎng)絡(luò)設(shè)計(jì)原則4.無(wú)線(xiàn)網(wǎng)絡(luò)的部署需要考慮簡(jiǎn)單方便，天線(xiàn)需要采取比較友好的設(shè)計(jì)，不能讓用5.關(guān)注安全性，無(wú)線(xiàn)用戶(hù)之間彼此隔離，防止A2.2無(wú)線(xiàn)信號(hào)質(zhì)量分析42.4842.4842.4272.4372.4472.4272.4372.447____58—62.4122.4222.4322.4422.4522.4622.4722.4572.4672.41732下表中體現(xiàn)的是三種頻率間隔情況下，隨著兩AP間距的變化，終端連接信號(hào)質(zhì)量及吞吐量的變化。顏色代表適配卡配置軟件中，檢視連接信號(hào)質(zhì)量窗口顯示的顏色。表格中數(shù)值表示吞吐量，單位為kbytes/s。AP2AP1在多用戶(hù)情況下，實(shí)際情況會(huì)更差些。上述數(shù)據(jù)僅供參考，實(shí)際網(wǎng)絡(luò)需根據(jù)2.3無(wú)線(xiàn)網(wǎng)絡(luò)總體架構(gòu)55.采用USG221作為網(wǎng)絡(luò)防火墻接入internet.換機(jī)互聯(lián)，無(wú)線(xiàn)控制器通過(guò)管理VLANt2.4無(wú)線(xiàn)設(shè)計(jì)根據(jù)無(wú)線(xiàn)網(wǎng)絡(luò)需求及實(shí)地的測(cè)試堪察，并結(jié)合以往的工程經(jīng)驗(yàn)，對(duì)無(wú)線(xiàn)網(wǎng)絡(luò)做出以下規(guī)劃6f33BL7MW^STiCA十一険心耳転不hEPssss3◎8序號(hào)型號(hào)產(chǎn)品名稱(chēng)數(shù)量設(shè)備單價(jià)合計(jì)USG2210交流主機(jī)-含HS通用安全平臺(tái)軟件S5700S-28P-LI-AC主機(jī)（24千兆交流電源模塊組件光模塊-eSFP-GE-多模模塊3eSFP-GE-SX-MM8502LS5M100PWA002294ST-LC1S2700-9TP-PWR-EI2eSFP-GE-SX-MM8503ST-LC1AC6605-26-PWR2ES0W2PSA01503L-AC6605-16AP1AP3010DN-AGNS2700-9TP-PWR-EI主機(jī)（8百兆R(shí)J45,1千兆Combo,PoE,交流供光模塊-eSFP-GE-多模模塊AC6605-26-PWR-64AP組合配置（含AC6605-26-PWR主機(jī)）150W交流電源模塊AC6605無(wú)線(xiàn)接入控制器AP資源授權(quán)（16AP）AP3010DN-AGN組合配置（11n,室內(nèi)普通型,2x2單頻，內(nèi)置天線(xiàn),50mW,）213221111七弱電布線(xiàn)12345678康普六類(lèi)非屏蔽網(wǎng)線(xiàn)康普六類(lèi)24口配線(xiàn)架康普六類(lèi)模塊康普六類(lèi)2米軟跳線(xiàn)康普雙孔面板PVC阻燃線(xiàn)管、明線(xiàn)盒等施工費(fèi)（鋪管、布線(xiàn)、端接、測(cè)試）無(wú)線(xiàn)AP設(shè)備加固及2212.5SSID規(guī)劃從用戶(hù)使用安全角度考慮。使用上網(wǎng)業(yè)務(wù)人群主要分為三類(lèi)（公司員工（8M）），）），2.6無(wú)線(xiàn)安全性設(shè)計(jì)IEEE802.11標(biāo)準(zhǔn)要求WLAF終端在準(zhǔn)備連接到網(wǎng)絡(luò)時(shí)，必需進(jìn)行“身份驗(yàn)證”會(huì)通過(guò)認(rèn)證。在這種方式下，接入點(diǎn)并未驗(yàn)證工作站的真實(shí)身份，工作站以MAC地址作為身份證明，這種驗(yàn)證方式可以讓所有符合802.11標(biāo)準(zhǔn)的終端都可以接入到WLAN網(wǎng)絡(luò)中來(lái)。開(kāi)放系統(tǒng)身份驗(yàn)證比較適合有眾多用戶(hù)的電信運(yùn)營(yíng)WLAF網(wǎng)法，任何知道無(wú)線(xiàn)局域網(wǎng)SSID的配置復(fù)雜，可擴(kuò)展性不佳：每臺(tái)終安全性較咼：米用了加密方式鑰數(shù)據(jù)不再明文傳輸個(gè)很長(zhǎng)的密鑰字符串絡(luò)等有效帶寬較低：加密降低了傳輸效率相對(duì)于簡(jiǎn)單的STA身份驗(yàn)證過(guò)濾機(jī)制，鏈路層用戶(hù)身份驗(yàn)證的安全性大大提WLAN安全模板管理OPEN-SYS方式認(rèn)證WEP認(rèn)證加密WPA/WPA2認(rèn)證加密每個(gè)AP最多支持4個(gè)WEP加密方式的VAP。WEP認(rèn)證加密在AP實(shí)施，認(rèn)證結(jié)果通知AC。支持“WPA/WPA2802.1X+TKI支持“WPA/WPA2-802.1x+CCMP的認(rèn)證/2.7移動(dòng)漫游設(shè)計(jì)無(wú)線(xiàn)用戶(hù)移動(dòng)漫游，涉及到多個(gè)層次的漫游，最為簡(jiǎn)單的是二層漫游，其他廠家產(chǎn)品都表現(xiàn)不錯(cuò)，三層漫游就困難多了，還有當(dāng)用戶(hù)跨越多個(gè)域時(shí)怎樣無(wú)縫漫游，華為無(wú)的缺點(diǎn)是它必須在無(wú)線(xiàn)終端安裝軟件。這是一般網(wǎng)絡(luò)管理人員不愿意做的事情，因?yàn)樗^的本地認(rèn)證服務(wù)器。在實(shí)現(xiàn)應(yīng)用時(shí)，要求有單一的認(rèn)證數(shù)據(jù)庫(kù)是未必可行的，但同在具體實(shí)施時(shí)也有一定的困難。華為本身就可提供不同域之間的認(rèn)證功能，域名可以與SSID綁定，亦可以讓用戶(hù)在登陸網(wǎng)頁(yè)時(shí)輸入或選擇域名。華為會(huì)把在不同域之間的認(rèn)3華為WLAN解決方案的優(yōu)勢(shì)華為是全球領(lǐng)先的電信解決方案供應(yīng)商，是全I(xiàn)P融合時(shí)代的領(lǐng)導(dǎo)者。華為網(wǎng)組網(wǎng)方案、設(shè)備形態(tài)乃至業(yè)務(wù)模型有著深刻的認(rèn)識(shí)，華為有能力更有意愿幫助北京聯(lián)通從全網(wǎng)端到端的角度提供最優(yōu)的WLANS決方案，分享自華為早在2000年就投入WLAN技術(shù)和產(chǎn)品領(lǐng)長(zhǎng)期以來(lái)，華為持續(xù)關(guān)注WLAF網(wǎng)絡(luò)從企業(yè)網(wǎng)向電信運(yùn)營(yíng)網(wǎng)絡(luò)的演進(jìn)，聚焦運(yùn)營(yíng)需要的解決方案，率先推出基于FTTX+WLAN+3GMC融合的電信運(yùn)營(yíng)級(jí)WLAN級(jí)和端口級(jí)冗余備份，完全滿(mǎn)足電信運(yùn)營(yíng)網(wǎng)絡(luò)的高可靠性要求的高可靠、高性能、強(qiáng)大的業(yè)務(wù)控制能力以及豐富的網(wǎng)絡(luò)接口，全網(wǎng)可靠性高抑制干擾信號(hào)，大大降低同頻干擾機(jī)率，在同頻干擾環(huán)境中，吞吐率相對(duì)普通AP智能化，開(kāi)通配置零接觸，即插即用；胖瘦一體自適應(yīng)；獨(dú)有負(fù)載均衡算法，完美削峰填谷；智能選擇信道，自動(dòng)調(diào)整AP功率、速率，綠色節(jié)能；可大大簡(jiǎn)化部署和運(yùn)維成本AP3010DN-AGN具有完善的業(yè)務(wù)支持能力，高可靠性，高安全性，網(wǎng)絡(luò)部署簡(jiǎn)單，自