體育館無(wú)線覆蓋技術(shù)方案

1、無(wú) 線 覆 蓋方案書目錄一、概述3二、項(xiàng)目需求3三、網(wǎng)絡(luò)建設(shè)方案43.1無(wú)線網(wǎng)絡(luò)基礎(chǔ)方案4方案邏輯組網(wǎng)圖4產(chǎn)品的選型53.2無(wú)線網(wǎng)絡(luò)安全7四、產(chǎn)品說(shuō)明84.1 EWP-WA2612-AGN無(wú)線接入點(diǎn)84.2 H3C WX3024系列無(wú)線控制器12五、預(yù)算報(bào)價(jià)一、概述無(wú)線局域網(wǎng)（WLAN）技術(shù)于20世紀(jì)90年代逐步成熟并投入商用，既可以作傳統(tǒng)有線網(wǎng)絡(luò)的延伸，在某些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡(luò)。對(duì)比傳統(tǒng)的有線傳輸解決方案，使用WLAN網(wǎng)橋?qū)崿F(xiàn)數(shù)據(jù)傳輸具有以下顯著特點(diǎn)：簡(jiǎn)易性：WLAN網(wǎng)橋傳輸系統(tǒng)的安裝快速簡(jiǎn)單，可極大的減少敷設(shè)管道及布線等繁瑣工作；靈活性：無(wú)線技術(shù)使得WLAN設(shè)備可以靈活的進(jìn)行安裝

2、并調(diào)整位置，使無(wú)線網(wǎng)絡(luò)達(dá)到有線網(wǎng)絡(luò)不易覆蓋的區(qū)域；綜合成本較低：一方面WLAN網(wǎng)絡(luò)減少了布線的費(fèi)用，另一方面在需要頻繁移動(dòng)和變化的動(dòng)態(tài)環(huán)境中，無(wú)線局域網(wǎng)技術(shù)可以更好地保護(hù)已有投資。同時(shí)，由于WLAN技術(shù)本身就是面向數(shù)據(jù)通信領(lǐng)域的IP傳輸技術(shù)，因此可直接通過(guò)百兆自適應(yīng)網(wǎng)口和企業(yè)內(nèi)部Intranet相連，從體系結(jié)構(gòu)上節(jié)省了協(xié)議轉(zhuǎn)換器等相關(guān)設(shè)備；擴(kuò)展能力強(qiáng)：WLAN網(wǎng)橋系統(tǒng)支持多種拓?fù)浣Y(jié)構(gòu)及平滑擴(kuò)容，可以十分容易地從小容量傳輸系統(tǒng)平滑擴(kuò)展為中等容量傳輸系統(tǒng)；二、項(xiàng)目需求a) 本工程具體的建設(shè)目標(biāo)是：1、采取通行的網(wǎng)絡(luò)協(xié)議IEEE 802.11g標(biāo)準(zhǔn)，選取合理的無(wú)線覆蓋方案，從而實(shí)現(xiàn)對(duì)場(chǎng)管各區(qū)域的WL

3、AN信號(hào)覆蓋，提供穩(wěn)定可靠的無(wú)線寬帶網(wǎng)絡(luò)接入服務(wù)；2、全面的無(wú)線網(wǎng)絡(luò)支撐系統(tǒng)（包括無(wú)線安全、無(wú)線QOS等），以避免無(wú)線設(shè)備及軟件之間的不兼容性或網(wǎng)絡(luò)管理的混亂而導(dǎo)致的問(wèn)題；3、保證網(wǎng)絡(luò)訪問(wèn)的安全性，支持用戶多種接入方式認(rèn)證機(jī)制；4、安全、認(rèn)證和管理要求。為了阻止非授權(quán)用戶訪問(wèn)無(wú)線網(wǎng)絡(luò)，以及防止對(duì)無(wú)線局域網(wǎng)數(shù)據(jù)流的非法偵聽(tīng)，無(wú)線網(wǎng)絡(luò)要具有相應(yīng)的安全手段，主要包括：物理地址（MAC）過(guò)濾、服務(wù)區(qū)標(biāo)識(shí)符(SSID)匹配、AES加密，雙向認(rèn)證等方式。 工程布線和安裝要求：室內(nèi)部分：將網(wǎng)線走暗線敷設(shè)到位掛在天花板上，則根據(jù)天花板的情況而定，天花板是非金屬結(jié)構(gòu)，可以固定在天花板內(nèi)。安裝過(guò)程中應(yīng)充分考慮防盜

4、問(wèn)題。供電部分：AP的供電可采用POE供電交換機(jī)配合市電進(jìn)行供電。 產(chǎn)品能力要求要求：支持負(fù)載均衡；漫游切換；支撐QOS能力支持Guest VLAN的要求；良好的售前售后服務(wù)，及時(shí)響應(yīng)用戶的需求。三、網(wǎng)絡(luò)建設(shè)方案對(duì)方案的選擇,我們嚴(yán)格按照客戶的需求進(jìn)行, 采用瘦AP+無(wú)線控制器的組網(wǎng)方式，AP通過(guò)市電進(jìn)行供電。場(chǎng)館樓道東西常80米，南北長(zhǎng)130米。根據(jù)設(shè)備的覆蓋數(shù)據(jù)樓道共計(jì)需要28個(gè)AP。場(chǎng)館內(nèi)東西各5個(gè)，南北各4個(gè)。本次供電方案：集中供電方式：通過(guò)POE交換機(jī)個(gè)POE供電端口供電；另外，之所以要選用控制器+瘦AP解決方案，是因?yàn)榫湍壳暗腁P分散狀態(tài)開，分別部署在站場(chǎng)的不同區(qū)域，對(duì)于管理員來(lái)說(shuō)

5、，對(duì)AP的軟件升級(jí)、配置管理以及無(wú)線客戶端的定位是件很懊惱的事情。有了控制器，可以將分散的AP集中管理和控制，統(tǒng)一下發(fā)配置和更新系統(tǒng)等，還可以和有線用戶實(shí)現(xiàn)一體化的驗(yàn)證、智能的負(fù)載分擔(dān)和二層三層漫游等。從安全角度考慮，為實(shí)現(xiàn)業(yè)務(wù)的有效隔離，采用針對(duì)不同業(yè)務(wù)分配不同SSID方式進(jìn)行業(yè)務(wù)區(qū)分，其中一個(gè)無(wú)線網(wǎng)段只能訪問(wèn)互聯(lián)網(wǎng)，另外可以再設(shè)置一個(gè)無(wú)線服務(wù)（SSID）用于管理人員無(wú)線對(duì)內(nèi)網(wǎng)的管理。并對(duì)同一個(gè)AP下的不同SSID設(shè)置不同的權(quán)限，后期還可以配合認(rèn)證、EAD等手段做到終端的準(zhǔn)入和安全接入。3.1無(wú)線網(wǎng)絡(luò)基礎(chǔ)方案方案邏輯組網(wǎng)圖產(chǎn)品的選型根據(jù)用戶需求可知,需要認(rèn)證上網(wǎng),但要支持.產(chǎn)品選型非常重要,

6、根據(jù)我們多年的經(jīng)驗(yàn)和對(duì)技術(shù)的認(rèn)識(shí),在各大無(wú)線廠商中我們能看到H3C無(wú)線產(chǎn)品和技術(shù)的優(yōu)勢(shì)。l 無(wú)線AP根據(jù)我們對(duì)客戶需求的了解，場(chǎng)館各區(qū)域的AP覆蓋我們選用H3C的WA2612-AGN雙頻多模系列無(wú)線接入點(diǎn)，可廣泛應(yīng)用于各種向用戶提供WLAN接入的無(wú)線網(wǎng)絡(luò)；WA2612-AGN作為瘦AP（FIT AP）與H3C WX3024無(wú)線控制器配套使用。WA2612-AGN基于業(yè)界最新的硬件平臺(tái)，具備業(yè)界同類產(chǎn)品最優(yōu)的無(wú)線射頻功能，同時(shí)產(chǎn)品集硬件加密、零配置、自動(dòng)信道分配、多BSSID、IPv6等多個(gè)功能于一體，實(shí)現(xiàn)網(wǎng)絡(luò)的易操作性、易維護(hù)性、健壯性，并能有效的防止網(wǎng)絡(luò)配置的對(duì)外泄漏。WA2612-AGN與

7、H3C公司自主研發(fā)的系列無(wú)線控制器之間的通信基于標(biāo)準(zhǔn)的CAPWAP架構(gòu)，通過(guò)無(wú)線控制器實(shí)現(xiàn)集中管理和簡(jiǎn)單的即插即用安裝。同時(shí)，AP的配置信息保存在無(wú)線控制器中，即使更換AP，配置信息也可以自動(dòng)下發(fā)，無(wú)需重新配置。與傳統(tǒng)基于無(wú)線控制器的集中式加密相比，WA2612-AGN對(duì)用戶數(shù)據(jù)實(shí)現(xiàn)了本地流量加密，可大大減輕了無(wú)線控制器的負(fù)擔(dān)。無(wú)線控制器與后端授權(quán)/認(rèn)證/計(jì)費(fèi) (AAA) 服務(wù)器配合，可以控制用戶和用戶組的網(wǎng)絡(luò)訪問(wèn)策略，當(dāng)用戶漫游網(wǎng)絡(luò)時(shí)提供安全的業(yè)務(wù)連續(xù)性和完整性。WA2612-AGN產(chǎn)品具有雙頻能力，即可以工作于WLAN的2.4GHz頻段或5GHz頻段之上。支持多模，即指IEEE802.11

8、a、IEEE802.11b和IEEE802.11g三種模式。WA2612-AGN可通過(guò)軟件配置支持IEEE802.11a或IEEE802.11b/g。WA2612-AGN支持多SSID實(shí)現(xiàn)虛擬AP特性，每個(gè)SSID可對(duì)應(yīng)不同的VLAN、從而對(duì)于每一個(gè)SSID可以實(shí)現(xiàn)不同的網(wǎng)絡(luò)服務(wù)及認(rèn)證方式。該特性使管理員可以方便的為不同用戶群、不同的業(yè)務(wù)制定區(qū)分的服務(wù)策略。l 無(wú)線控制器根據(jù)我們對(duì)AP的個(gè)數(shù)可以確定無(wú)線控制器（AC）的型號(hào)，根據(jù)我們的計(jì)算，一期大約需要部署46個(gè)AP，WX3024：最多可管理48個(gè)AP；24個(gè)GE電口，支持POE供電；交換容量為： 88Gbps；包轉(zhuǎn)發(fā)率： 65.47Mpps。

9、傳統(tǒng)無(wú)線網(wǎng)絡(luò)的部署需要網(wǎng)絡(luò)管理員對(duì)網(wǎng)絡(luò)中的每一個(gè)AP進(jìn)行逐一配置，當(dāng)無(wú)線網(wǎng)絡(luò)規(guī)模較大時(shí)網(wǎng)絡(luò)管理員往往要配置上百個(gè)AP，工作量巨大，且容易出錯(cuò)。而采用無(wú)線控制器和FIT AP配合組網(wǎng)時(shí)，只需要在無(wú)線控制器上對(duì)一類相同屬性的AP建立配置模板，AP在啟動(dòng)時(shí)可以自動(dòng)從無(wú)線控制器上下載最新的配置文件。另外，由于AP本身不保存任何配置，萬(wàn)一設(shè)備丟失，也可以保證網(wǎng)絡(luò)配置不被竊取。AP支持啟動(dòng)后自動(dòng)獲取IP地址、自動(dòng)獲取AC的工作列表并自動(dòng)和AC建立關(guān)聯(lián)，真正做到了零配置，免維護(hù)，即插即用，極大地減輕了網(wǎng)絡(luò)管理員在部署網(wǎng)絡(luò)階段的維護(hù)工作量。當(dāng)網(wǎng)絡(luò)正常運(yùn)行以后，無(wú)線控制器對(duì)所管理的AP以及AP所接入的用戶進(jìn)行實(shí)

10、時(shí)監(jiān)控，并能將這些信息實(shí)時(shí)上報(bào)給網(wǎng)管。維護(hù)人員可以指定AP或用戶進(jìn)行在線服務(wù)策略設(shè)定和安全策略設(shè)定，使網(wǎng)絡(luò)配置策略更加靈活。同時(shí)，無(wú)線控制器支持AP軟件自動(dòng)更新功能，AP在每次重新啟動(dòng)時(shí)會(huì)自動(dòng)比較當(dāng)前運(yùn)行的軟件版本和無(wú)線控制器上的最新版本是否一致，如不一致AP會(huì)自動(dòng)更新本地的軟件映像，軟件升級(jí)不再需要網(wǎng)管人員的干預(yù)。3.2無(wú)線網(wǎng)絡(luò)安全無(wú)線局域網(wǎng)絡(luò)主要服務(wù)于企業(yè)作業(yè)系統(tǒng)，上面存在諸多的企業(yè)的商業(yè)信息，故網(wǎng)絡(luò)安全問(wèn)題在建網(wǎng)時(shí)必須考慮問(wèn)題，安全方式主要側(cè)重幾個(gè)方面：用戶安全、系統(tǒng)安全，對(duì)每個(gè)無(wú)線接入的用戶需要加密認(rèn)證方可進(jìn)入,可以根據(jù)不同的用戶加入不同的VLAN,再通過(guò)交換機(jī)做策略的規(guī)劃.這樣本無(wú)線

11、網(wǎng)絡(luò)中著重考慮使用無(wú)線網(wǎng)絡(luò)的空口信息的安全機(jī)制，同時(shí)也要考慮與無(wú)線相關(guān)的有線網(wǎng)絡(luò)的安全問(wèn)題，對(duì)于原有有線網(wǎng)絡(luò)的安全問(wèn)題，在本技術(shù)建議書中不作相應(yīng)的考慮；用戶安全數(shù)據(jù)安全部分主要包括以下方面的內(nèi)容：MAC地址過(guò)濾：目前支持基于MAC地址的過(guò)濾，限制具有某種類型的MAC地址特征的終端才能進(jìn)入網(wǎng)絡(luò)中；SSID管理：是一種網(wǎng)絡(luò)標(biāo)識(shí)的方案，將網(wǎng)絡(luò)進(jìn)行一個(gè)邏輯化標(biāo)識(shí)，對(duì)終端上發(fā)的報(bào)文都要求進(jìn)行上帶SSID，如果沒(méi)有SSID標(biāo)識(shí)則不能進(jìn)入網(wǎng)絡(luò)；WEP加密：WEP加密是一種靜態(tài)加密的機(jī)制，通信雙方具有一個(gè)共同的密鑰，終端發(fā)送的空口信息報(bào)文必須使用共同的密鑰進(jìn)行加密；支持AES加密，AES安全機(jī)制是一種動(dòng)態(tài)密鑰

12、管理機(jī)制，同時(shí)密鑰生成也基于不對(duì)稱密鑰機(jī)制來(lái)實(shí)現(xiàn)的，同時(shí)密鑰的管理也定期更新，具有體的時(shí)間由系統(tǒng)可以設(shè)定，一般情況都設(shè)定為5分鐘左右，這樣非法用戶要想在5分鐘之內(nèi)進(jìn)行獲取足夠數(shù)量的報(bào)文進(jìn)行匹配出密鑰出來(lái)，從無(wú)線空口的流理來(lái)看，基本上是不可能的；H3C的無(wú)線方案中的密鑰設(shè)置可能根據(jù)SSID信息與用戶信息進(jìn)行組合，即不同的SSID下不同的用戶的密鑰生成可以不一樣，這樣可以做不到不同的用戶不同的管理方式，同時(shí)具備不同的權(quán)限；四、產(chǎn)品說(shuō)明4.1 EWP-WA2612-AGN無(wú)線接入點(diǎn)產(chǎn)品簡(jiǎn)介H3C WA2600系列無(wú)線產(chǎn)品是杭州華三通信技術(shù)有限公司(H3C)自主研發(fā)的新一代基于802.11n技術(shù)的超百

13、兆高速無(wú)線接入設(shè)備(以下簡(jiǎn)稱AP)，可提供相當(dāng)于傳統(tǒng)802.11a/b/g網(wǎng)絡(luò)6倍以上的無(wú)線接入速率，能夠覆蓋更大的范圍。該系列無(wú)線產(chǎn)品上行接口采用千兆以太網(wǎng)接口接入，突破了百兆以太網(wǎng)接口的限制，使無(wú)線多媒體應(yīng)用成為現(xiàn)實(shí)。WA2600系列無(wú)線產(chǎn)品支持Fat和Fit兩種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要，可以通過(guò)命令行靈活地在Fat和Fit兩種工作模式中切換。作為瘦AP(Fit AP)時(shí)，需要與H3C自主研發(fā)的WX系列無(wú)線控制器系列產(chǎn)品配套使用；作為胖AP(Fat AP)時(shí)，可以獨(dú)立進(jìn)行組網(wǎng)。WA2600系列無(wú)線產(chǎn)品支持Fat/Fit兩種工作模式的特性，有利于將客戶的無(wú)線網(wǎng)絡(luò)由小型網(wǎng)絡(luò)平滑升級(jí)到大型網(wǎng)

14、絡(luò)，從而很好保護(hù)用戶的投資。WA2612-AGN是WA2600系列無(wú)線產(chǎn)品中的一款單頻多模室內(nèi)型802.11n無(wú)線接入設(shè)備，內(nèi)置3 MIMO天線，外型小巧美觀，安裝方式靈活，可以直接安裝在天花板上。WA2612-AGN可工作在2.4GHz頻段或5GHz頻段，并支持IEEE802.11a、IEEE802.11b、IEEE802.11g和IEEE802.11n四種模式。產(chǎn)品視圖如下：產(chǎn)品特點(diǎn)l 實(shí)現(xiàn)高性能無(wú)線接入和最佳無(wú)線網(wǎng)絡(luò)TCOWA2612-AGN遵從802.11n協(xié)議標(biāo)準(zhǔn)，采用專業(yè)模塊化設(shè)計(jì)，單射頻能提供高達(dá)300Mbps的無(wú)線接入速度，是相同環(huán)境下802.11a/b/g產(chǎn)品的6倍左右。通過(guò)

15、特有的內(nèi)置集成智能射頻覆蓋優(yōu)化技術(shù)，可以有效地從覆蓋范圍、接入密度、運(yùn)行穩(wěn)定等方面提供更高性能的無(wú)線接入服務(wù)并協(xié)助用戶實(shí)現(xiàn)最佳無(wú)線網(wǎng)絡(luò)TCO(總擁有成本/Total Cost of Ownership)。l 綠色低碳設(shè)計(jì)WA2612-AGN采用專業(yè)綠色低碳設(shè)計(jì)，功耗小于10W，而標(biāo)準(zhǔn)的802.3af(PoE)供電為15.4W，這就意味著WA2612-AGN可以使用普通PoE交換機(jī)(如H3C S3000/S5000系列PoE交換機(jī))進(jìn)行供電，供電距離可達(dá)100m。使用PoE交換機(jī)供電不僅可以方便施工，開關(guān)和重置無(wú)線設(shè)備時(shí)也無(wú)需現(xiàn)場(chǎng)操作，只需要遠(yuǎn)程控制PoE交換機(jī)端口，從而有效地提高無(wú)線網(wǎng)絡(luò)的管理

16、靈活性并降低網(wǎng)絡(luò)維護(hù)難度。l 提供千兆以太網(wǎng)接口有線連接上行接口采用千兆以太網(wǎng)接口接入，突破了傳統(tǒng)百兆以太網(wǎng)接口的限制，使有線口不再成為無(wú)線接入的速率瓶頸，為將來(lái)支持更高速率更多射頻組合提供了平滑升級(jí)的平臺(tái)。l 支持Fat/Fit兩種模式WA2612-AGN支持Fat和Fit兩種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要，可以靈活地在Fat和Fit兩種工作模式中切換，同時(shí)用戶可以根據(jù)應(yīng)用需求，靈活選擇所需的設(shè)備出廠版本(Fat模式版本或Fit模式版本)。當(dāng)客戶的無(wú)線網(wǎng)絡(luò)初始規(guī)模較小時(shí)，客戶只需采購(gòu)WA2612-AGN無(wú)線設(shè)備，并設(shè)置其工作模式為Fat模式。隨著客戶網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)容，當(dāng)網(wǎng)絡(luò)中應(yīng)用的WA261

17、2-AGN無(wú)線設(shè)備達(dá)到幾十甚至上百臺(tái)時(shí)，為降低網(wǎng)絡(luò)管理的復(fù)雜度，建議客戶采購(gòu)H3C自主研發(fā)的WX系列無(wú)線控制器設(shè)備，便于集中管理網(wǎng)絡(luò)中的所有的WA2612-AGN無(wú)線設(shè)備，此時(shí)只需將其工作模式切換到Fit模式。WA2612-AGN作為同時(shí)支持Fat/Fit兩種工作模式的高速超百兆無(wú)線接入設(shè)備，工作模式切換過(guò)程只需要簡(jiǎn)易命令行，且可以通過(guò)設(shè)備網(wǎng)管批量執(zhí)行，有利于將客戶的無(wú)線網(wǎng)絡(luò)由小型網(wǎng)絡(luò)平滑升級(jí)到大型網(wǎng)絡(luò)，從而更好地保護(hù)用戶的投資，非常適合運(yùn)營(yíng)級(jí)大規(guī)模無(wú)線網(wǎng)絡(luò)的平滑擴(kuò)容升級(jí)。l 提供本地轉(zhuǎn)發(fā)功能當(dāng)WA2612-AGN (Fit模式)通過(guò)廣域網(wǎng)方式轉(zhuǎn)發(fā)時(shí)，無(wú)線接入設(shè)備部署在分支機(jī)構(gòu)，而無(wú)線控制器部

18、署在總部，所有用戶數(shù)據(jù)由無(wú)線接入設(shè)備發(fā)送到無(wú)線控制器，再由無(wú)線控制器進(jìn)行集中轉(zhuǎn)發(fā)，導(dǎo)致轉(zhuǎn)發(fā)效率低下。WA2612-AGN可將數(shù)據(jù)報(bào)文在無(wú)線接入設(shè)備上直接轉(zhuǎn)化為有線格式的報(bào)文，使得數(shù)據(jù)報(bào)文不經(jīng)過(guò)無(wú)線控制器，而是在本地進(jìn)行轉(zhuǎn)發(fā)，大大提高了轉(zhuǎn)發(fā)效率。l 支持IPv4/IPv6雙協(xié)議棧WA2612-AGN全面支持IPv6特性，設(shè)備實(shí)現(xiàn)了IPv4/IPv6雙協(xié)議棧。通過(guò)與WX系列無(wú)線控制器建立IPv6隧道，無(wú)論原有有線網(wǎng)絡(luò)是IPv4還是IPv6，WA2612-AGN都可以自由的與WX系列控制器進(jìn)行通信，不會(huì)成為網(wǎng)絡(luò)中的信息孤島。l 支持智能負(fù)載均衡WA2612-AGN支持按接入用戶數(shù)量和流量的復(fù)雜均衡方

19、式，當(dāng)無(wú)線控制器發(fā)現(xiàn)無(wú)線接入設(shè)備的負(fù)載超過(guò)設(shè)定的門限值以后，對(duì)于新接入的用戶無(wú)線控制器會(huì)自動(dòng)計(jì)算此用戶周圍是否還有負(fù)載較輕的無(wú)線接入設(shè)備可供用戶接入，如果有則會(huì)拒絕用戶的關(guān)聯(lián)請(qǐng)求，用戶會(huì)轉(zhuǎn)而接入其他負(fù)載較輕的無(wú)線接入設(shè)備，但如果無(wú)線用戶不在重疊覆蓋區(qū)內(nèi)，傳統(tǒng)的負(fù)載均衡方式往往會(huì)導(dǎo)致連接不上網(wǎng)絡(luò)，造成誤均衡。H3C公司創(chuàng)新性的支持智能負(fù)載均衡技術(shù)，保證只對(duì)處于覆蓋重疊區(qū)的無(wú)線用戶才啟動(dòng)負(fù)載均衡功能，有效的避免誤均衡的出現(xiàn)，從而最大限度的提高了無(wú)線網(wǎng)絡(luò)容量。l 提供only 11n接入功能由于802.11n向下兼容802.11a/b/g協(xié)議，故通常情況下，802.11a/b/g用戶也能接入到802

20、.11n的無(wú)線接入設(shè)備上。但這種兼容能力的提供，會(huì)造成具備802.11n接入能力的用戶實(shí)際使用性能產(chǎn)生一定程度的下降。WA2612-AGN支持將設(shè)備的射頻設(shè)置為only 11n模式，使得802.11n接入用戶的高速帶寬和接入性能得到保證。l 支持中國(guó)標(biāo)準(zhǔn)WAPIWA2612-AGN除了支持WLAN國(guó)際標(biāo)準(zhǔn)802.11i，還支持中國(guó)無(wú)線局域網(wǎng)國(guó)家標(biāo)準(zhǔn)GB15629.11-2003 中提出的WAPI標(biāo)準(zhǔn)。l 支持無(wú)線入侵檢測(cè)/防御(WIDS/WIPS)WA2612-AGN工作在Fat模式時(shí)，支持黑名單和白名單等無(wú)線用戶接入控制特性。WA2612-AGN工作在Fit模式時(shí)，配合H3C自主研發(fā)的WX系

21、列無(wú)線控制器設(shè)備，可以同時(shí)支持Rogue檢測(cè)、入侵檢測(cè)以及黑名單和白名單等WIDS/WIPS特性。l 提供EAD無(wú)線接入終端準(zhǔn)入控制(EAD，End user Admission Domination)解決方案從控制用戶終端安全接入網(wǎng)絡(luò)的角度入手，整合網(wǎng)絡(luò)接入控制與終端安全產(chǎn)品，對(duì)接入網(wǎng)絡(luò)的用戶終端強(qiáng)制實(shí)施企業(yè)安全策略，通過(guò)與安全策略服務(wù)器的聯(lián)動(dòng)，可以對(duì)感染病毒或存在系統(tǒng)漏洞等不合格的無(wú)線客戶端進(jìn)行下線、隔離、提醒或監(jiān)控等多種方式的處理，只有無(wú)線客戶端符合相應(yīng)的安全策略之后才允許正常訪問(wèn)網(wǎng)絡(luò)，從而提高了無(wú)線網(wǎng)絡(luò)的整體安全性。l 支持中文SSIDWA2612-AGN支持使用中文SSID，可指定最

22、長(zhǎng)包含32個(gè)漢字的SSID，也可以使用中英文混合的SSID，為國(guó)內(nèi)用戶提供了更大的使用便利。l 支持TR-069特性(CWMP)WA2612-AGN支持TR-069特性，此特性方便網(wǎng)管人員從網(wǎng)絡(luò)側(cè)對(duì)位置分散的無(wú)線接入設(shè)備進(jìn)行遠(yuǎn)程集中管理。TR-069是由DSL論壇()所開發(fā)的系列技術(shù)規(guī)范之一，其全稱為“CPE廣域網(wǎng)管理協(xié)議”。l 全面支持智能型有線無(wú)線一體化管理H3C全系列無(wú)線產(chǎn)品都可以通過(guò)開放的網(wǎng)絡(luò)管理協(xié)議實(shí)現(xiàn)基于WSM的有線無(wú)線一體化管理。WSM是H3C在下一代業(yè)務(wù)軟件平臺(tái)iMC(intelligence Management Center/智能管理中心)的

23、基礎(chǔ)上開發(fā)的無(wú)線運(yùn)營(yíng)管理組件，不僅為管理員提供了靈活的組件選擇，同時(shí)符合業(yè)界主流的SOA架構(gòu)，具備良好的擴(kuò)展性，能夠滿足客戶網(wǎng)絡(luò)管理不斷發(fā)展的需求?；赪eb的管理系統(tǒng)，為無(wú)線業(yè)務(wù)管理者提供了簡(jiǎn)便、友好的管理平臺(tái)。與iMC智能管理平臺(tái)及其它組件配合，還可實(shí)現(xiàn)無(wú)線設(shè)備的面板管理、故障管理、性能監(jiān)控、軟件版本管理、配置文件管理、接入用戶管理等功能，并可對(duì)網(wǎng)絡(luò)中的其它設(shè)備進(jìn)行統(tǒng)一管理，真正實(shí)現(xiàn)智能型有線無(wú)線一體化管理。4.2 H3C WX3024系列無(wú)線控制器產(chǎn)品簡(jiǎn)介H3C WX3000系列有線無(wú)線一體化交換機(jī)是杭州華三通信技術(shù)有限公司（以下簡(jiǎn)稱H3C公司）自主研發(fā)的集成無(wú)線控制器和千兆以太網(wǎng)交換機(jī)

24、功能的產(chǎn)品。H3C WX3000系列有線無(wú)線一體化交換機(jī)提供純千兆以太網(wǎng)有線接入口，支持PoE+供電，每端口最大提供25W的功率，同時(shí)兼容802.11a/b/g/n協(xié)議。其中，WX3024后面板提供兩個(gè)10GE接口插槽，解決了WLAN網(wǎng)絡(luò)核心的傳輸瓶頸。WX3000系列有線無(wú)線一體化交換機(jī)提供一體化的有線無(wú)線接入控制功能，定位于中小型企業(yè)網(wǎng)和大型企業(yè)分支機(jī)構(gòu)的一體化接入，是中、小企業(yè)，大企業(yè)分支機(jī)構(gòu)實(shí)現(xiàn)有線無(wú)線一體化接入最理想的一體化交換機(jī)。H3C WX3000系列有線無(wú)線一體化交換機(jī)目前包含H3C WX3008、WX3010和WX3024三款型號(hào)，配合H3C公司自主研發(fā)的Fit AP （H3

25、C WA1208E/WA2110/WA2200/WA2600系列）可以滿足中、小型企業(yè)和大型企業(yè)一體化移動(dòng)網(wǎng)解決方案等無(wú)線場(chǎng)景的典型應(yīng)用。產(chǎn)品特點(diǎn)提供對(duì)802.11n AP的管理WX3000系列有線無(wú)線一體化交換機(jī)在支持對(duì)傳統(tǒng)802.11a/b/g AP管理的同時(shí)，還可以與H3C基于802.11n協(xié)議的WA2600系列AP配合組網(wǎng)，從而提供相當(dāng)于傳統(tǒng)802.11a/b/g網(wǎng)絡(luò)6倍以上的無(wú)線接入速率，能夠覆蓋更大的范圍，使無(wú)線多媒體應(yīng)用成為現(xiàn)實(shí)。提供靈活的數(shù)據(jù)轉(zhuǎn)發(fā)方式支持集中式轉(zhuǎn)發(fā)和分布式轉(zhuǎn)發(fā)。單一的集中式轉(zhuǎn)發(fā)，有線無(wú)線一體化交換機(jī)（US，Unified Switch）雖然能對(duì)報(bào)文進(jìn)行全面控制，

26、但所有的無(wú)線業(yè)務(wù)流都要到US進(jìn)行統(tǒng)一處理，使得US的轉(zhuǎn)發(fā)能力很容易成為瓶頸。特別是當(dāng)通過(guò)廣域網(wǎng)方式轉(zhuǎn)發(fā)時(shí)，AP作為數(shù)據(jù)接入設(shè)備部署在分支機(jī)構(gòu)，而US部署在總部，所有用戶數(shù)據(jù)由AP發(fā)送到US，再由US進(jìn)行集中轉(zhuǎn)發(fā)，導(dǎo)致轉(zhuǎn)發(fā)效率低下。甚至當(dāng)802.11n出現(xiàn)時(shí)，一個(gè)AP的業(yè)務(wù)報(bào)文流量高達(dá)300M之多，US的處理性能更加成為無(wú)線系統(tǒng)的瓶頸。當(dāng)采用分布式轉(zhuǎn)發(fā)時(shí)，報(bào)文在AP上直接轉(zhuǎn)化為有線格式的報(bào)文，并不經(jīng)過(guò)US，能夠?qū)崿F(xiàn)無(wú)線報(bào)文的寬帶接入。WX3000系列有線無(wú)線一體化交換機(jī)支持兩種轉(zhuǎn)發(fā)方式，用戶可以根據(jù)需要給SSID設(shè)置轉(zhuǎn)發(fā)的類型。提供基于AP位置的用戶接入控制出于安全性或計(jì)費(fèi)等的考慮，系統(tǒng)管理員可能希望控制無(wú)線用戶接入到網(wǎng)絡(luò)中的位置。H3C WX3000系列有線無(wú)線一體化交換機(jī)支持基于AP位置的用戶接入控制。當(dāng)無(wú)線用戶接入網(wǎng)絡(luò)時(shí)，可以通過(guò)認(rèn)證服務(wù)器向US下發(fā)允許用戶接入的AP列表，在US上進(jìn)行接入控制，從而達(dá)到限制無(wú)線用戶只能接入到指定位置的