H3c無線覆蓋技術(shù)方案

..技術(shù)方案書目錄一、概述3二、項目需求3三、網(wǎng)絡(luò)建設(shè)方案43.1無線網(wǎng)絡(luò)基礎(chǔ)方案5方案邏輯組網(wǎng)圖5WLAN產(chǎn)品優(yōu)勢概述5產(chǎn)品的選型63.2無線網(wǎng)絡(luò)安全8四、產(chǎn)品說明94.1EWP-WA2612-AGN無線接入點94.2H3CWX3024系列無線控制器13一、概述無線局域網(wǎng)〔WLAN技術(shù)于20世紀(jì)90年代逐步成熟并投入商用,既可以作傳統(tǒng)有線網(wǎng)絡(luò)的延伸,在某些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡(luò)。對比傳統(tǒng)的有線傳輸解決方案,使用WLAN網(wǎng)橋?qū)崿F(xiàn)數(shù)據(jù)傳輸具有以下顯著特點：簡易性：WLAN網(wǎng)橋傳輸系統(tǒng)的安裝快速簡單,可極大的減少敷設(shè)管道及布線等繁瑣工作；靈活性：無線技術(shù)使得WLAN設(shè)備可以靈活的進(jìn)行安裝并調(diào)整位置,使無線網(wǎng)絡(luò)達(dá)到有線網(wǎng)絡(luò)不易覆蓋的區(qū)域；綜合成本較低：一方面WLAN網(wǎng)絡(luò)減少了布線的費用,另一方面在需要頻繁移動和變化的動態(tài)環(huán)境中,無線局域網(wǎng)技術(shù)可以更好地保護(hù)已有投資。同時,由于WLAN技術(shù)本身就是面向數(shù)據(jù)通信領(lǐng)域的IP傳輸技術(shù),因此可直接通過百兆自適應(yīng)網(wǎng)口和企業(yè)內(nèi)部Intranet相連,從體系結(jié)構(gòu)上節(jié)省了協(xié)議轉(zhuǎn)換器等相關(guān)設(shè)備；擴(kuò)展能力強(qiáng)：WLAN網(wǎng)橋系統(tǒng)支持多種拓?fù)浣Y(jié)構(gòu)及平滑擴(kuò)容,可以十分容易地從小容量傳輸系統(tǒng)平滑擴(kuò)展為中等容量傳輸系統(tǒng)；二、項目需求本工程具體的建設(shè)目標(biāo)是：1、采取通行的網(wǎng)絡(luò)協(xié)議IEEE802.11g標(biāo)準(zhǔn),選取合理的無線覆蓋方案,從而實現(xiàn)對各樓層相應(yīng)區(qū)域的WLAN信號覆蓋,提供穩(wěn)定可靠的無線寬帶網(wǎng)絡(luò)接入服務(wù)；2、全面的無線網(wǎng)絡(luò)支撐系統(tǒng)〔包括無線安全、無線QOS等,以避免無線設(shè)備及軟件之間的不兼容性或網(wǎng)絡(luò)管理的混亂而導(dǎo)致的問題；3、保證網(wǎng)絡(luò)訪問的安全性,支持用戶多種接入方式認(rèn)證機(jī)制,包括：基于PPPoE、802.1X、Portal、MAC等認(rèn)證,支持外置的Portal服務(wù)器和外置的AAA服務(wù)器系統(tǒng)；4、無線寬帶網(wǎng)絡(luò)將來應(yīng)該能夠支持WIFI語音、IPTV等增值業(yè)務(wù)；5、安全、認(rèn)證和管理要求。為了阻止非授權(quán)用戶訪問無線網(wǎng)絡(luò),以及防止對無線局域網(wǎng)數(shù)據(jù)流的非法偵聽,無線網(wǎng)絡(luò)要具有相應(yīng)的安全手段,主要包括：物理地址〔MAC過濾、服務(wù)區(qū)標(biāo)識符<SSID>匹配、AES加密,雙向認(rèn)證等方式。工程布線和安裝要求：室內(nèi)部分：將網(wǎng)線走暗線敷設(shè)到位掛在天花板上,則根據(jù)天花板的情況而定,天花板是非金屬結(jié)構(gòu),可以固定在天花板內(nèi)。安裝過程中應(yīng)充分考慮防盜問題。供電部分：AP的供電可采用其相應(yīng)的POE供電模塊配合市電進(jìn)行供電。產(chǎn)品能力要求要求：支持負(fù)載均衡；漫游切換；支撐QOS能力支持GuestVLAN的要求；良好的售前售后服務(wù),及時響應(yīng)用戶的需求。三、網(wǎng)絡(luò)建設(shè)方案對方案的選擇,我們嚴(yán)格按照客戶的需求進(jìn)行,采用瘦AP+無線控制器的組網(wǎng)方式,AP通過市電進(jìn)行供電。本次供電方案有兩種：通過無線控制器H3CWX3024上的24個POE供電端口供電；通過H3CWA2612-AGN自身配備的POE模塊供電。兩種方式很好的解決了集中供電和分散供電的問題。另外,之所以要選用控制器+瘦AP解決方案,是因為就目前的AP分散狀態(tài)開,分別部署在大樓的不同樓層,對于管理員來說,對AP的軟件升級、配置管理以及無線客戶端的定位是件很懊惱的事情。有了控制器,可以將分散的AP集中管理和控制,統(tǒng)一下發(fā)配置和更新系統(tǒng)等,還可以和有線用戶實現(xiàn)一體化的驗證、智能的負(fù)載分擔(dān)和二層三層漫游等。從安全角度考慮,為實現(xiàn)業(yè)務(wù)的有效隔離,采用針對不同業(yè)務(wù)分配不同SSID方式進(jìn)行業(yè)務(wù)區(qū)分,其中一個無線網(wǎng)段只能訪問互聯(lián)網(wǎng),另外可以再設(shè)置一個無線服務(wù)〔SSID用于管理人員無線對內(nèi)網(wǎng)的管理。并對同一個AP下的不同SSID設(shè)置不同的權(quán)限,后期還可以配合認(rèn)證、EAD等手段做到終端的準(zhǔn)入和安全接入。3.1無線網(wǎng)絡(luò)基礎(chǔ)方案方案邏輯組網(wǎng)圖根據(jù)用戶需求可知,需要認(rèn)證上網(wǎng),但要支持.產(chǎn)品選型非常重要,根據(jù)我們多年的經(jīng)驗和對技術(shù)的認(rèn)識,在各大無線廠商中我們能看到H3C無線產(chǎn)品和技術(shù)的優(yōu)勢.WLAN產(chǎn)品優(yōu)勢概述電信級產(chǎn)品質(zhì)量保證H3C自20XX公司成立以來就繼承了業(yè)界領(lǐng)導(dǎo)廠商華為和3Com的WLAN產(chǎn)品。整個無線產(chǎn)品的規(guī)劃都是按照電信級設(shè)計,從阻容到主處理器芯片,每一個元器件都經(jīng)過嚴(yán)格質(zhì)量認(rèn)證和技術(shù)認(rèn)證,基本上是選用一流供應(yīng)商的元器件,保證元器件的性能和品質(zhì)。在產(chǎn)品生產(chǎn)上,H3C公司采用業(yè)界先進(jìn)的IPDCMM3.0集成產(chǎn)品開發(fā)流程,有嚴(yán)格的質(zhì)量管理體系,從全流程的每一個環(huán)節(jié)控制產(chǎn)品質(zhì)量。強(qiáng)大的研發(fā)團(tuán)隊,自主知識產(chǎn)權(quán),快速響應(yīng)客戶需求H3C的研發(fā)團(tuán)隊分布在北京、XX、XX和印度,海外研發(fā)中心緊跟前沿技術(shù)腳步,國內(nèi)研發(fā)中心快速響應(yīng)客戶需求。H3C全系列WLAN產(chǎn)品采用完全自主研發(fā)的軟件,并采用了業(yè)界最為嚴(yán)格的測試標(biāo)準(zhǔn),由位于北京的獨立的鑒定測試中心來最終鑒定產(chǎn)品能否達(dá)到質(zhì)量標(biāo)準(zhǔn)。此外由于自主開發(fā)軟件,完全掌握知識產(chǎn)權(quán),很容易根據(jù)客戶的要求定制特殊功能,以滿足特定情況下的應(yīng)用。完善的服務(wù)體系H3C公司在全國建立了30個區(qū)域服務(wù)中心和區(qū)域備件系統(tǒng),承諾為客戶提供專業(yè)、快捷、規(guī)范的服務(wù),通過先進(jìn)的通信技術(shù)與總部的技術(shù)服務(wù)平臺連接,完成客戶檔案、維護(hù)經(jīng)驗案例、備件庫存、產(chǎn)品發(fā)布等信息的共享,形成覆蓋全國地市級城市,專職人員規(guī)模超過400人的技術(shù)服務(wù)體系。H3C致力于通過高質(zhì)量的服務(wù)提高用戶網(wǎng)絡(luò)的可用性,提升用戶滿意度。H3C成立了備件中心〔SPC,SparePartsCenter專門支撐H3C公司的售后服務(wù)和向客戶的承諾,依托遍布全國主要城市的30個區(qū)域備件庫和位于XX、北京及XX的3個分撥中心,建成了國際化、標(biāo)準(zhǔn)化、現(xiàn)代化的物流管理系統(tǒng)。H3C備件中心科學(xué)地進(jìn)行備件倉儲分析和管理,能夠向客戶提供高效的備件服務(wù),最大限度地保障客戶網(wǎng)絡(luò)的平穩(wěn)運行。豐富的無線網(wǎng)絡(luò)工程經(jīng)驗無線網(wǎng)絡(luò)的工程實施對整個項目的成敗至關(guān)重要。H3C專門成立了無線工程督導(dǎo)團(tuán)隊來確保無線網(wǎng)絡(luò)工程的順利實施,目前H3C公司已經(jīng)成功實施了第六屆亞洲冬季運動會、北京解放軍總醫(yī)院、國家知識產(chǎn)權(quán)局、新華社、北京航空航天大學(xué)、北京交通大學(xué)、華東理工大學(xué)、上海湯臣洲際大酒店等無線網(wǎng)絡(luò)工程的部署,具備豐富的無線項目實施工程經(jīng)驗,保證項目進(jìn)度,后顧無憂。產(chǎn)品的選型無線AP根據(jù)我們對客戶需求的了解,大樓各樓層AP覆蓋我們選用H3C的WA2612-AGN,WA2612-AGN是華三通信技術(shù)〔H3C自主研發(fā)的雙頻多模系列無線接入點,可廣泛應(yīng)用于各種向用戶提供WLAN接入的無線網(wǎng)絡(luò)；WA2612-AGN作為瘦AP〔FITAP與H3C公司自主研發(fā)的無線控制器系列產(chǎn)品配套使用。WA2612-AGN基于業(yè)界最新的硬件平臺,具備業(yè)界同類產(chǎn)品最優(yōu)的無線射頻功能,同時產(chǎn)品集硬件加密、零配置、自動信道分配、多BSSID、IPv6等多個功能于一體,實現(xiàn)網(wǎng)絡(luò)的易操作性、易維護(hù)性、健壯性,并能有效的防止網(wǎng)絡(luò)配置的對外泄漏。WA2612-AGN與H3C公司自主研發(fā)的系列無線控制器之間的通信基于標(biāo)準(zhǔn)的CAPWAP架構(gòu),通過無線控制器實現(xiàn)集中管理和簡單的即插即用安裝。同時,AP的配置信息保存在無線控制器中,即使更換AP,配置信息也可以自動下發(fā),無需重新配置。與傳統(tǒng)基于無線控制器的集中式加密相比,WA2612-AGN對用戶數(shù)據(jù)實現(xiàn)了本地流量加密,可大大減輕了無線控制器的負(fù)擔(dān)。無線控制器與后端授權(quán)/認(rèn)證/計費<AAA>服務(wù)器配合,可以控制用戶和用戶組的網(wǎng)絡(luò)訪問策略,當(dāng)用戶漫游網(wǎng)絡(luò)時提供安全的業(yè)務(wù)連續(xù)性和完整性。WA2612-AGN產(chǎn)品具有雙頻能力,即可以工作于WLAN的2.4GHz頻段或5GHz頻段之上。支持多模,即指IEEE802.11a、IEEE802.11b和IEEE802.11g三種模式。WA2612-AGN可通過軟件配置支持IEEE802.11a或IEEE802.11b/g。WA2612-AGN支持多SSID實現(xiàn)虛擬AP特性,每個SSID可對應(yīng)不同的VLAN、從而對于每一個SSID可以實現(xiàn)不同的網(wǎng)絡(luò)服務(wù)及認(rèn)證方式。該特性使管理員可以方便的為不同用戶群、不同的業(yè)務(wù)制定區(qū)分的服務(wù)策略。無線控制器根據(jù)我們對AP的個數(shù)可以確定無線控制器〔AC的型號,根據(jù)我們的計算,一期大約需要部署24個AP,我們可以推薦H3C的WX3024,標(biāo)配可以支持24個FitAP,WX3024：最多可管理48個AP；24個GE電口,支持POE供電；交換容量為：88Gbps；包轉(zhuǎn)發(fā)率：65.47Mpps。傳統(tǒng)無線網(wǎng)絡(luò)的部署需要網(wǎng)絡(luò)管理員對網(wǎng)絡(luò)中的每一個AP進(jìn)行逐一配置,當(dāng)無線網(wǎng)絡(luò)規(guī)模較大時網(wǎng)絡(luò)管理員往往要配置上百個AP,工作量巨大,且容易出錯。而采用無線控制器和FITAP配合組網(wǎng)時,只需要在無線控制器上對一類相同屬性的AP建立配置模板,AP在啟動時可以自動從無線控制器上下載最新的配置文件。另外,由于AP本身不保存任何配置,萬一設(shè)備丟失,也可以保證網(wǎng)絡(luò)配置不被竊取。AP支持啟動后自動獲取IP地址、自動獲取AC的工作列表并自動和AC建立關(guān)聯(lián),真正做到了零配置,免維護(hù),即插即用,極大地減輕了網(wǎng)絡(luò)管理員在部署網(wǎng)絡(luò)階段的維護(hù)工作量。當(dāng)網(wǎng)絡(luò)正常運行以后,無線控制器對所管理的AP以及AP所接入的用戶進(jìn)行實時監(jiān)控,并能將這些信息實時上報給網(wǎng)管。維護(hù)人員可以指定AP或用戶進(jìn)行在線服務(wù)策略設(shè)定和安全策略設(shè)定,使網(wǎng)絡(luò)配置策略更加靈活。同時,無線控制器支持AP軟件自動更新功能,AP在每次重新啟動時會自動比較當(dāng)前運行的軟件版本和無線控制器上的最新版本是否一致,如不一致AP會自動更新本地的軟件映像,軟件升級不再需要網(wǎng)管人員的干預(yù)。3.2無線網(wǎng)絡(luò)安全無線局域網(wǎng)絡(luò)主要服務(wù)于企業(yè)作業(yè)系統(tǒng),上面存在諸多的企業(yè)的商業(yè)信息,故網(wǎng)絡(luò)安全問題在建網(wǎng)時必須考慮問題,安全方式主要側(cè)重幾個方面：用戶安全、系統(tǒng)安全,對每個無線接入的用戶需要加密認(rèn)證方可進(jìn)入,可以根據(jù)不同的用戶加入不同的VLAN,再通過交換機(jī)做策略的規(guī)劃.這樣本無線網(wǎng)絡(luò)中著重考慮使用無線網(wǎng)絡(luò)的空口信息的安全機(jī)制,同時也要考慮與無線相關(guān)的有線網(wǎng)絡(luò)的安全問題,對于原有有線網(wǎng)絡(luò)的安全問題,在本技術(shù)建議書中不作相應(yīng)的考慮；用戶安全數(shù)據(jù)安全部分主要包括以下方面的內(nèi)容：MAC地址過濾：目前支持基于MAC地址的過濾,限制具有某種類型的MAC地址特征的終端才能進(jìn)入網(wǎng)絡(luò)中；SSID管理：是一種網(wǎng)絡(luò)標(biāo)識的方案,將網(wǎng)絡(luò)進(jìn)行一個邏輯化標(biāo)識,對終端上發(fā)的報文都要求進(jìn)行上帶SSID,如果沒有SSID標(biāo)識則不能進(jìn)入網(wǎng)絡(luò)；WEP加密：WEP加密是一種靜態(tài)加密的機(jī)制,通信雙方具有一個共同的密鑰,終端發(fā)送的空口信息報文必須使用共同的密鑰進(jìn)行加密；支持AES加密,AES安全機(jī)制是一種動態(tài)密鑰管理機(jī)制,同時密鑰生成也基于不對稱密鑰機(jī)制來實現(xiàn)的,同時密鑰的管理也定期更新,具有體的時間由系統(tǒng)可以設(shè)定,一般情況都設(shè)定為5分鐘左右,這樣非法用戶要想在5分鐘之內(nèi)進(jìn)行獲取足夠數(shù)量的報文進(jìn)行匹配出密鑰出來,從無線空口的流理來看,基本上是不可能的；H3C的無線方案中的密鑰設(shè)置可能根據(jù)SSID信息與用戶信息進(jìn)行組合,即不同的SSID下不同的用戶的密鑰生成可以不一樣,這樣可以做不到不同的用戶不同的管理方式,同時具備不同的權(quán)限；四、產(chǎn)品說明4.1EWP-WA2612-AGN無線接入點產(chǎn)品簡介H3CWA2600系列無線產(chǎn)品是XX華三通信技術(shù)<H3C>自主研發(fā)的新一代基于802.11n技術(shù)的超百兆高速無線接入設(shè)備<以下簡稱AP>,可提供相當(dāng)于傳統(tǒng)802.11a/b/g網(wǎng)絡(luò)6倍以上的無線接入速率,能夠覆蓋更大的范圍。該系列無線產(chǎn)品上行接口采用千兆以太網(wǎng)接口接入,突破了百兆以太網(wǎng)接口的限制,使無線多媒體應(yīng)用成為現(xiàn)實。WA2600系列無線產(chǎn)品支持Fat和Fit兩種工作模式,根據(jù)網(wǎng)絡(luò)規(guī)劃的需要,可以通過命令行靈活地在Fat和Fit兩種工作模式中切換。作為瘦AP<FitAP>時,需要與H3C自主研發(fā)的WX系列無線控制器系列產(chǎn)品配套使用；作為胖AP<FatAP>時,可以獨立進(jìn)行組網(wǎng)。WA2600系列無線產(chǎn)品支持Fat/Fit兩種工作模式的特性,有利于將客戶的無線網(wǎng)絡(luò)由小型網(wǎng)絡(luò)平滑升級到大型網(wǎng)絡(luò),從而很好保護(hù)用戶的投資。WA2612-AGN是WA2600系列無線產(chǎn)品中的一款單頻多模室內(nèi)型802.11n無線接入設(shè)備,內(nèi)置3MIMO天線,外型小巧美觀,安裝方式靈活,可以直接安裝在天花板上。WA2612-AGN可工作在2.4GHz頻段或5GHz頻段,并支持IEEE802.11a、IEEE802.11b、IEEE802.11g和IEEE802.11n四種模式。產(chǎn)品視圖如下：產(chǎn)品特點實現(xiàn)高性能無線接入和最佳無線網(wǎng)絡(luò)TCOWA2612-AGN遵從802.11n協(xié)議標(biāo)準(zhǔn),采用專業(yè)模塊化設(shè)計,單射頻能提供高達(dá)300Mbps的無線接入速度,是相同環(huán)境下802.11a/b/g產(chǎn)品的6倍左右。通過特有的內(nèi)置集成智能射頻覆蓋優(yōu)化技術(shù),可以有效地從覆蓋范圍、接入密度、運行穩(wěn)定等方面提供更高性能的無線接入服務(wù)并協(xié)助用戶實現(xiàn)最佳無線網(wǎng)絡(luò)TCO<總擁有成本/TotalCostofOwnership>。綠色低碳設(shè)計WA2612-AGN采用專業(yè)綠色低碳設(shè)計,功耗小于10W,而標(biāo)準(zhǔn)的802.3af<PoE>供電為15.4W,這就意味著WA2612-AGN可以使用普通PoE交換機(jī)<如H3CS3000/S5000系列PoE交換機(jī)>進(jìn)行供電,供電距離可達(dá)100m。使用PoE交換機(jī)供電不僅可以方便施工,開關(guān)和重置無線設(shè)備時也無需現(xiàn)場操作,只需要遠(yuǎn)程控制PoE交換機(jī)端口,從而有效地提高無線網(wǎng)絡(luò)的管理靈活性并降低網(wǎng)絡(luò)維護(hù)難度。提供千兆以太網(wǎng)接口有線連接上行接口采用千兆以太網(wǎng)接口接入,突破了傳統(tǒng)百兆以太網(wǎng)接口的限制,使有線口不再成為無線接入的速率瓶頸,為將來支持更高速率更多射頻組合提供了平滑升級的平臺。支持Fat/Fit兩種模式WA2612-AGN支持Fat和Fit兩種工作模式,根據(jù)網(wǎng)絡(luò)規(guī)劃的需要,可以靈活地在Fat和Fit兩種工作模式中切換,同時用戶可以根據(jù)應(yīng)用需求,靈活選擇所需的設(shè)備出廠版本<Fat模式版本或Fit模式版本>。當(dāng)客戶的無線網(wǎng)絡(luò)初始規(guī)模較小時,客戶只需采購WA2612-AGN無線設(shè)備,并設(shè)置其工作模式為Fat模式。隨著客戶網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)容,當(dāng)網(wǎng)絡(luò)中應(yīng)用的WA2612-AGN無線設(shè)備達(dá)到幾十甚至上百臺時,為降低網(wǎng)絡(luò)管理的復(fù)雜度,建議客戶采購H3C自主研發(fā)的WX系列無線控制器設(shè)備,便于集中管理網(wǎng)絡(luò)中的所有的WA2612-AGN無線設(shè)備,此時只需將其工作模式切換到Fit模式。WA2612-AGN作為同時支持Fat/Fit兩種工作模式的高速超百兆無線接入設(shè)備,工作模式切換過程只需要簡易命令行,且可以通過設(shè)備網(wǎng)管批量執(zhí)行,有利于將客戶的無線網(wǎng)絡(luò)由小型網(wǎng)絡(luò)平滑升級到大型網(wǎng)絡(luò),從而更好地保護(hù)用戶的投資,非常適合運營級大規(guī)模無線網(wǎng)絡(luò)的平滑擴(kuò)容升級。提供本地轉(zhuǎn)發(fā)功能當(dāng)WA2612-AGN<Fit模式>通過廣域網(wǎng)方式轉(zhuǎn)發(fā)時,無線接入設(shè)備部署在分支機(jī)構(gòu),而無線控制器部署在總部,所有用戶數(shù)據(jù)由無線接入設(shè)備發(fā)送到無線控制器,再由無線控制器進(jìn)行集中轉(zhuǎn)發(fā),導(dǎo)致轉(zhuǎn)發(fā)效率低下。WA2612-AGN可將數(shù)據(jù)報文在無線接入設(shè)備上直接轉(zhuǎn)化為有線格式的報文,使得數(shù)據(jù)報文不經(jīng)過無線控制器,而是在本地進(jìn)行轉(zhuǎn)發(fā),大大提高了轉(zhuǎn)發(fā)效率。支持IPv4/IPv6雙協(xié)議棧WA2612-AGN全面支持IPv6特性,設(shè)備實現(xiàn)了IPv4/IPv6雙協(xié)議棧。通過與WX系列無線控制器建立IPv6隧道,無論原有有線網(wǎng)絡(luò)是IPv4還是IPv6,WA2612-AGN都可以自由的與WX系列控制器進(jìn)行通信,不會成為網(wǎng)絡(luò)中的信息孤島。支持智能負(fù)載均衡WA2612-AGN支持按接入用戶數(shù)量和流量的復(fù)雜均衡方式,當(dāng)無線控制器發(fā)現(xiàn)無線接入設(shè)備的負(fù)載超過設(shè)定的門限值以后,對于新接入的用戶無線控制器會自動計算此用戶周圍是否還有負(fù)載較輕的無線接入設(shè)備可供用戶接入,如果有則會拒絕用戶的關(guān)聯(lián)請求,用戶會轉(zhuǎn)而接入其他負(fù)載較輕的無線接入設(shè)備,但如果無線用戶不在重疊覆蓋區(qū)內(nèi),傳統(tǒng)的負(fù)載均衡方式往往會導(dǎo)致連接不上網(wǎng)絡(luò),造成誤均衡。H3C公司創(chuàng)新性的支持智能負(fù)載均衡技術(shù),保證只對處于覆蓋重疊區(qū)的無線用戶才啟動負(fù)載均衡功能,有效的避免誤均衡的出現(xiàn),從而最大限度的提高了無線網(wǎng)絡(luò)容量。提供only11n接入功能由于802.11n向下兼容802.11a/b/g協(xié)議,故通常情況下,802.11a/b/g用戶也能接入到802.11n的無線接入設(shè)備上。但這種兼容能力的提供,會造成具備802.11n接入能力的用戶實際使用性能產(chǎn)生一定程度的下降。WA2612-AGN支持將設(shè)備的射頻設(shè)置為only11n模式,使得802.11n接入用戶的高速帶寬和接入性能得到保證。支持中國標(biāo)準(zhǔn)WAPIWA2612-AGN除了支持WLAN國際標(biāo)準(zhǔn)802.11i,還支持中國無線局域網(wǎng)國家標(biāo)準(zhǔn)GB15629.11-2003中提出的WAPI標(biāo)準(zhǔn)。支持無線入侵檢測/防御<WIDS/WIPS>WA2612-AGN工作在Fat模式時,支持黑名單和白名單等無線用戶接入控制特性。WA2612-AGN工作在Fit模式時,配合H3C自主研發(fā)的WX系列無線控制器設(shè)備,可以同時支持Rogue檢測、入侵檢測以及黑名單和白名單等WIDS/WIPS特性。提供EAD無線接入終端準(zhǔn)入控制<EAD,EnduserAdmissionDomination>解決方案從控制用戶終端安全接入網(wǎng)絡(luò)的角度入手,整合網(wǎng)絡(luò)接入控制與終端安全產(chǎn)品,對接入網(wǎng)絡(luò)的用戶終端強(qiáng)制實施企業(yè)安全策略,通過與安全策略服務(wù)器的聯(lián)動,可以對感染病毒或存在系統(tǒng)漏洞等不合格的無線客戶端進(jìn)行下線、隔離、提醒或監(jiān)控等多種方式的處理,只有無線客戶端符合相應(yīng)的安全策略之后才允許正常訪問網(wǎng)絡(luò),從而提高了無線網(wǎng)絡(luò)的整體安全性。支持中文SSIDWA2612-AGN支持使用中文SSID,可指定最長包含32個漢字的SSID,也可以使用中英文混合的SSID,為國內(nèi)用戶提供了更大的使用便利。支持TR-069特性<CWMP>WA2612-AGN支持TR-069特性,此特性方便網(wǎng)管人員從網(wǎng)絡(luò)側(cè)對位置分散的無線接入設(shè)備進(jìn)行遠(yuǎn)程集中管理。TR-069是由DSL論壇<>所開發(fā)的系列技術(shù)規(guī)范之一,其全稱為"CPE廣域網(wǎng)管理協(xié)議"。全面支持智能型有線無線一體化管理H3C全系列無線產(chǎn)品都可以通過開放的網(wǎng)絡(luò)管理協(xié)議實現(xiàn)基于WSM的有線無線一體化管理。WSM是H3C在下一代業(yè)務(wù)軟件平臺iMC<intelligenceManagementCenter/智能管理中心>的基礎(chǔ)上開發(fā)的無線運營管理組件,不僅為管理員提供了靈活的組件選擇,同時符合業(yè)界主流的SOA架構(gòu),具備良好的擴(kuò)展性,能夠滿足客戶網(wǎng)絡(luò)管理不斷發(fā)展的需求?；赪eb的管理系統(tǒng),為無線業(yè)務(wù)管理者提供了簡便、友好的管理平臺。與iMC智能管理平臺及其它組件配合,還可實現(xiàn)無線設(shè)備的面板管理、故障管理、性能監(jiān)控、軟件版本管理、配置文件管理、接入用戶管理等功能,并可對網(wǎng)絡(luò)中的其它設(shè)備進(jìn)行統(tǒng)一管理,真正實現(xiàn)智能型有線無線一體化管理。4.2H3CWX3024系列無線控制器產(chǎn)品簡介H3CWX3000系列有線無線一體化交換機(jī)是XX華三通信技術(shù)〔以下簡稱H3C公司自主研發(fā)的集成無線控制器和千兆以太網(wǎng)交換機(jī)功能的產(chǎn)品。H3CWX3000系列有線無線一體化交換機(jī)提供純千兆以太網(wǎng)有線接入口,支持PoE+供電,每端口最大提供25W的功率,同時兼容802.11a/b/g/n協(xié)議。其中,WX3024后面板提供兩個10GE接口插槽,解決了WLAN網(wǎng)絡(luò)核心的傳輸瓶頸。WX3000系列有線無線一體化交換機(jī)提供一體化的有線無線接入控制功能,定位于中小型企業(yè)網(wǎng)和大型企業(yè)分支機(jī)構(gòu)的一體化接入,是中、小企業(yè),大企業(yè)分支機(jī)構(gòu)實現(xiàn)有線無線一體化接入最理想的一體化交換機(jī)。H3CWX3000系列有線無線一體化交換機(jī)目前包含H3CWX3008、WX3010和WX3024三款型號,配合H3C公司自主研發(fā)的FitAP〔H3CWA1208E/WA2110/WA2200/WA2600系列可以滿足中、小型企業(yè)和大型企業(yè)一體化移動網(wǎng)解決方案等無線場景的典型應(yīng)用。產(chǎn)品特點提供對802.11nAP的管理WX3000系列有線無線一體化交換機(jī)在支持對傳統(tǒng)802.11a/b/gAP管理的同時,還可以與H3C基于802.11n協(xié)議的WA2600系列AP配合組網(wǎng),從而提供相當(dāng)于傳統(tǒng)802.11a/b/g網(wǎng)絡(luò)6倍以上的無線接入速率,能夠覆蓋更大的范圍,使無線多媒體應(yīng)用成為現(xiàn)實。提供靈活的數(shù)據(jù)轉(zhuǎn)發(fā)方式支持集中式轉(zhuǎn)發(fā)和分布式轉(zhuǎn)發(fā)。單一的集中式轉(zhuǎn)發(fā),有線無線一體化交換機(jī)〔US,UnifiedSwitch雖然能對報文進(jìn)行全面控制,但所有的無線業(yè)務(wù)流都要到US進(jìn)行統(tǒng)一處理,使得US的轉(zhuǎn)發(fā)能力很容易成為瓶頸。特別是當(dāng)通過廣域網(wǎng)方式轉(zhuǎn)發(fā)時,AP作為數(shù)據(jù)接入設(shè)備部署在分支機(jī)構(gòu),而US部署在總部,所有用戶數(shù)據(jù)由AP發(fā)送到US,再由US進(jìn)行集中轉(zhuǎn)發(fā),導(dǎo)致轉(zhuǎn)發(fā)效率低下。甚至當(dāng)802.11n出現(xiàn)時,一個AP的業(yè)務(wù)報文流量高達(dá)300M之多,US的處理性能更加成為無線系統(tǒng)的瓶頸。當(dāng)采用分布式轉(zhuǎn)發(fā)時,報文在AP上直接轉(zhuǎn)化為有線格式的報文,并不經(jīng)過US,能夠?qū)崿F(xiàn)無線報文的寬帶接入。WX3000系列有線無線一體化交換機(jī)支持兩種轉(zhuǎn)發(fā)方式,用戶可以根據(jù)需要給SSI