H3c無線覆蓋技術(shù)方案

協(xié)和醫(yī)院西區(qū)住院部無線網(wǎng)絡(luò)掩蓋技術(shù)建議書東風(fēng)通信技術(shù)武漢分公司2023-9-5名目\l“_TOC_250030“一、概述 4\l“_TOC_250029“二、工程需求 4\l“_TOC_250028“三、網(wǎng)絡(luò)建設(shè)方案 6\l“_TOC_250027“3.1無線網(wǎng)絡(luò)根底方案 8\l“_TOC_250026“。1方案規(guī)律組網(wǎng)圖 8\l“_TOC_250025“H3CWLAN產(chǎn)品優(yōu)勢概述 9\l“_TOC_250024“3。1。3產(chǎn)品的選型 10\l“_TOC_250023“、各樓層AP部署圖 12\l“_TOC_250022“3。2.1AP部署說明 12\l“_TOC_250021“無線網(wǎng)絡(luò)安全 12\l“_TOC_250020“3。3無線用戶接入治理 15\l“_TOC_250019“3。4無線網(wǎng)絡(luò)QOS 16\l“_TOC_250018“3.4。1漫游切換支持 16\l“_TOC_250017“3。5無線網(wǎng)絡(luò)治理 17\l“_TOC_250016“總體需求 17\l“_TOC_250015“集中網(wǎng)絡(luò)治理 17\l“_TOC_250014“頻率規(guī)劃與負(fù)載均衡 17\l“_TOC_250013“供電問題 18\l“_TOC_250012“掩蓋區(qū)域具體說明 18\l“_TOC_250011“網(wǎng)管軟件—iMCWSM無線運(yùn)營治理組件 19\l“_TOC_250010“3。9.1無線有線一體化治理 20\l“_TOC_250009“3.9。2多樣化的拓?fù)渲卫?20\l“_TOC_250008“3。9。3無線終端查看和漫游記錄審計 21\l“_TOC_250007“3.9.4RF掩蓋治理 213。9.5無線定位與GIS治理功能 223.9。6基于物理位置的無線終端準(zhǔn)入掌握 23\l“_TOC_250006“3。9。7AP上聯(lián)設(shè)備查詢 24\l“_TOC_250005“主備AC治理 24\l“_TOC_250004“無線入侵檢測和防護(hù) 25\l“_TOC_250003“3.9。10豐富的無線統(tǒng)計報表 25\l“_TOC_250002“四、產(chǎn)品說明 26\l“_TOC_250001“4。1EWP—WA2612—AGN無線接入點(diǎn) 26\l“_TOC_250000“4。2H3CWX3024系列無線掌握器 33一、概述無線局域網(wǎng)〔WLAN〕技術(shù)于2090WLAN簡易性：WLAN作；敏捷性：無線技術(shù)使得WLAN設(shè)備可以敏捷的進(jìn)展安裝并調(diào)整位置，使無線網(wǎng)絡(luò)到達(dá)有線網(wǎng)絡(luò)不易掩蓋的區(qū)域；綜合本錢較低:一方面WLANWLAN數(shù)據(jù)通信領(lǐng)域的IPIntranet從體系構(gòu)造上節(jié)約了協(xié)議轉(zhuǎn)換器等相關(guān)設(shè)備;擴(kuò)展力量強(qiáng)：WLAN傳輸系統(tǒng)平滑擴(kuò)展為中等容量傳輸系統(tǒng)；二、工程需求,武漢經(jīng)濟(jì)技術(shù)開發(fā)區(qū)中80畝,18220張.西區(qū)建有臨床、19個,設(shè)置綜合重癥監(jiān)護(hù)、綜合外科、創(chuàng)傷外科、綜合內(nèi)科、婦產(chǎn)科、五官綜(含整形美容)7個獨(dú)立病區(qū)。各科室主任均由醫(yī)院本部教授擔(dān)當(dāng)，另有一大批國內(nèi)知名專家長期在這里工作。西區(qū)擁有國際先進(jìn)的多排螺旋CT、全自動生化、五分類血球儀、全自動,環(huán)境美麗，四季常青，被譽(yù)為花園式醫(yī)院。20802023張。4。6億元的外科住院大樓已經(jīng)完成前期預(yù)備，馬上破土開工。該院負(fù)責(zé)人表示，將利用2年至3年的時間，把西區(qū)建成擁有1200張病床、以急救創(chuàng)傷醫(yī)學(xué)為特色的大型綜合性三甲醫(yī)院,成為武漢西南部的醫(yī)療中心。依據(jù)實際工作需要，擬在協(xié)和醫(yī)院西區(qū)進(jìn)展無線局域網(wǎng)絡(luò)搭建,要求該網(wǎng)絡(luò)支持IEEE802.11nAP，便于電子病歷業(yè)務(wù)的順當(dāng)開展，無線局域網(wǎng)拓?fù)錁?gòu)造承受星形以太網(wǎng)，無線接入所需布設(shè)的AP通過接入設(shè)備接入到網(wǎng)中，在接入層供給相應(yīng)的接口給APa)本工程具體的建設(shè)目標(biāo)是:1、實行通行的網(wǎng)絡(luò)協(xié)議IEEE802.11g住院部各樓層相應(yīng)區(qū)域的WLAN信號掩蓋，住院部無盲點(diǎn)〔電子病歷系統(tǒng)開展順當(dāng)〕，供給穩(wěn)定牢靠的無線寬帶網(wǎng)絡(luò)接入效勞；2、全面的無線網(wǎng)絡(luò)支撐系統(tǒng)〔包括無線安全、無線QOS等〕，以避開無線設(shè)備及軟件之間的不兼容性或網(wǎng)絡(luò)治理的混亂而導(dǎo)致的問題；3PPPoE、X、Portal、MACPortal效勞器和外置的AAA4、無線寬帶網(wǎng)絡(luò)將來應(yīng)當(dāng)能夠支持WIFIIPTV5網(wǎng)數(shù)據(jù)流的非法偵聽,無線網(wǎng)絡(luò)要具有相應(yīng)的安全手段，主要包括：物理地址〔MAC〕過濾、效勞區(qū)標(biāo)識符〔SSID〕匹配、AES工程布線和安裝要求：非金屬構(gòu)造，可以固定在天花板內(nèi).安裝過程中應(yīng)充分考慮防盜問題。供電局部：AP的供電可承受其相應(yīng)的POE供電模塊協(xié)作市電進(jìn)展供電。產(chǎn)品力量要求要求：具有無委會核準(zhǔn)證；支持負(fù)載均衡；漫游切換；QOS支持GuestVLAN的要求,以滿足合作伙伴用戶通過省稅務(wù)分局網(wǎng)絡(luò)訪問歸屬于公司的網(wǎng)絡(luò)，以獵取相關(guān)資料，以很好的支撐省稅務(wù)分局工作；良好的售前售后效勞，準(zhǔn)時響應(yīng)用戶的需求。三、網(wǎng)絡(luò)建設(shè)方案針對協(xié)和醫(yī)院西區(qū)住院大樓的需求承受WLAN技術(shù)構(gòu)架寬帶網(wǎng)絡(luò)效勞，從技術(shù)上、工程上以及供給的效勞質(zhì)量上均能較好的滿足局方的要求。對方案的選擇,我們嚴(yán)格依據(jù)客戶的需求進(jìn)展，承受瘦AP+無線掌握器+POE接入交換機(jī)的組網(wǎng)方式,AP通過POEH3CWX302424POEH3CWA2612—AGN自身配備的POE電。兩種方式很好的解決了集中供電和分散供電的問題。APAP在兩棟大樓的不同樓層，對于治理員來說，對AP的軟件升級、配置治理以及無線客戶端的定位是件很懊惱的事情.有了掌握器,可以將分散的AP集中治理和掌握，統(tǒng)一下發(fā)配置和更系統(tǒng)等，還可以和有線用戶實現(xiàn)一體化的驗證、智能的負(fù)載分擔(dān)和二層三層漫游等。從安全角度考慮，為實現(xiàn)業(yè)務(wù)的有效隔離，承受針對不同業(yè)務(wù)安排不同SSID方式進(jìn)展業(yè)務(wù)區(qū)分,其中一個無線網(wǎng)段只能訪問互聯(lián)網(wǎng)，另外可以再設(shè)置一個無線效勞〔SSID〕用于治理人員無線對內(nèi)網(wǎng)的治理。并對同一個AP下的不同SSID設(shè)置不同的權(quán)限,后期還可以協(xié)作EAD1AP版，通過索引號和SSID區(qū)分，對于不便利更改索引號的,例如IPAD、手機(jī)等終端設(shè)備,建議1，特別功能應(yīng)用的，用別的索引號2、3、4.舉例如下：wlanservice-template1cryptossidlanbindWLAN-ESS1authentication-methodshared—keycipher-suitewep104service—templateenable＃wlanservice-template2cryptossidwanbindWLAN-ESS2cipher-suitewep104wepkey—id2service—templateenable＃wlanapap02modelWA2612-AGNserial-id210235A0ALB101000043radio1max—power20service-template1radioenable＃說,也可以實現(xiàn)無線客戶端的定位，實際操作舉例如下：首先在核心交換機(jī)〔H3CS7506E〕上，查看當(dāng)前網(wǎng)內(nèi)的arp192.168.12xH3CWX3024掌握器和WA2612-AGN192.168.12。124GE1/0/19學(xué)習(xí)到的arp19號電口接的是WX3024IP00。100是掌握器治理IP，101是交換卡治理IP.然后telnet00，這樣就可以看出該客戶端接在AP8上面。無線網(wǎng)絡(luò)根底方案方案規(guī)律組網(wǎng)圖鑒于武漢協(xié)和醫(yī)院西區(qū)是首次部署WLAN網(wǎng)絡(luò)，本次工程承受無線網(wǎng)就近接入的原則，承受瘦AP+無線掌握器的組網(wǎng)方式.我們推舉H3CWX302424支持POE供電,可直接對APAP的POE進(jìn)展供電，具體的規(guī)律組網(wǎng)圖如以下圖所示:圖1協(xié)和醫(yī)院西區(qū)辦公區(qū)域無線掩蓋規(guī)律組網(wǎng)示意圖和對技術(shù)的生疏，在各大無線廠商中我們能看到H3C3。1.2H3CWLAN電信級產(chǎn)品質(zhì)量保證H3C20233Com的WLAN線產(chǎn)品的規(guī)劃都是依據(jù)電信級設(shè)計，從阻容到主處理器芯片,每一個元器件都經(jīng)過嚴(yán)格質(zhì)量認(rèn)證和技術(shù)認(rèn)證,根本上是選用一流供給商的元器件上，H3C公司承受業(yè)界先進(jìn)的IPDCMM3。0全流程的每一個環(huán)節(jié)掌握產(chǎn)品質(zhì)量。強(qiáng)大的研發(fā)團(tuán)隊，自主學(xué)問產(chǎn)權(quán)，快速響應(yīng)客戶需求H3C的研發(fā)團(tuán)隊分布在北京、杭州、深圳和印度，海外研發(fā)中心緊跟前沿技術(shù)腳步，國內(nèi)研發(fā)中心快速響應(yīng)客戶需求。H3C全系列WLAN以滿足特定狀況下的應(yīng)用.完善的效勞體系H3C公司在全國建立了30例、備件庫存、產(chǎn)品公布等信息的共享,形成掩蓋全國地市級城市，專職人員規(guī)模超過400人的技術(shù)效勞體系.H3CH3C〔SPC,SparePartsCenter〕H3C戶的承諾，依托遍布全國主要城市的30個區(qū)域備件庫和位于杭州、北京及深圳的3個分撥H3C備件中心科學(xué)地進(jìn)展備件倉儲分析和治理，能夠向客戶供給高效的備件效勞，最大限度地保障客戶網(wǎng)絡(luò)的平穩(wěn)運(yùn)行。豐富的無線網(wǎng)絡(luò)工程閱歷無線網(wǎng)絡(luò)的工程實施對整個工程的成敗至關(guān)重要.H3C特地成立了無線工程督導(dǎo)團(tuán)隊來確H3C海湯臣洲際大酒店等無線網(wǎng)絡(luò)工程的部署,具備豐富的無線工程實施工程閱歷,保證項目進(jìn)度，后顧無憂。。3AP依據(jù)我們對客戶需求的了解，大樓各樓層AP掩蓋我們選用H3C的WA2612—AGN，WA2612-AGN是華三通信技術(shù)(H3C〕自主研發(fā)的雙頻多模系列無線接入點(diǎn)，可廣泛應(yīng)用于各種向用戶供給WLANWA2612-AGN作為瘦AP〔FITAP〕與H3C自主研發(fā)的無線掌握器系列產(chǎn)品配套使用。WA2612-AGN基于業(yè)界最的硬件平臺，具備業(yè)界同類產(chǎn)品最優(yōu)的無線射頻功能，同時產(chǎn)品集硬件加密、零配置、自動信道安排、多BSSID、IPv6等多個功能于一體，實現(xiàn)網(wǎng)絡(luò)的易操作性、易維護(hù)性、強(qiáng)健性，并能有效的防止網(wǎng)絡(luò)配置的對外泄漏。WA2612—AGN與H3CCAPWAP架構(gòu)，通過無線掌握器實現(xiàn)集中治理和簡潔的即插即用安裝.同時,AP的配置信息保存在無線掌握器中,即使更換AP，配置信息也可以自動下發(fā)，無需重配置。與傳統(tǒng)基于無線掌握器的集中式加密相比，WA2612—AGN對用戶數(shù)據(jù)實現(xiàn)了本地流量加密，可大大減輕了無線掌握器的負(fù)擔(dān).無線掌握器與后端授權(quán)/認(rèn)證/計費(fèi)(AAA〕效勞器協(xié)作,可以掌握用戶和用戶組的網(wǎng)絡(luò)訪問策略，當(dāng)用戶漫游網(wǎng)絡(luò)時供給安全的業(yè)務(wù)連續(xù)性和完整性。WA2612—AGNWLAN2.4GHz5GHz支持多模,即指IEEE802.11a、IEEE802.11b和IEEE802。11gWA2612—AGN過軟件配置支持IEEE802.11aIEEE802。11b/g。WA2612—AGN支持多SSID實現(xiàn)虛擬AP特性,每個SSID可對應(yīng)不同的VLAN一個SSID可以實現(xiàn)不同的網(wǎng)絡(luò)效勞及認(rèn)證方式.該特性使治理員可以便利的為不同用戶群、不同的業(yè)務(wù)制定區(qū)分的效勞策略。無線掌握器依據(jù)我們對AP〔AC〕30AP,我們可以推舉H3CWX302424個FitAP，WX3024:最多可48個AP；24GE電口,支持POE88Gbps6547Mpps。傳統(tǒng)無線網(wǎng)絡(luò)的部署需要網(wǎng)絡(luò)治理員對網(wǎng)絡(luò)中的每一個AP進(jìn)展逐一配置，當(dāng)無線網(wǎng)絡(luò)規(guī)模較大時網(wǎng)絡(luò)治理員往往要配置上百個AP，工作量巨大，且簡潔出錯。而承受無線掌握器和FITAPAPAPAP.AP支持啟動后自動獵取IPAC列表并自動和AC在部署網(wǎng)絡(luò)階段的維護(hù)工作量APAP所接入的用戶進(jìn)展實時監(jiān)控,并能將這些信息實時上報給網(wǎng)管。維護(hù)人員可以指定AP或用戶進(jìn)展AP件自動更功能，AP版本是否全都，如不全都AP會自動更本地的軟件映像，軟件升級不再需要網(wǎng)管人員的干預(yù)。AP部署圖3。2.1AP我們選用H3C產(chǎn)品后針對武漢協(xié)和醫(yī)院西區(qū)辦公區(qū)域無線掩蓋的描述：依據(jù)我們對住院部建筑構(gòu)造的了解，每層樓需要全網(wǎng)掩蓋，依據(jù)構(gòu)造圖看到，AP部署在走道對無線信號的穿透效果比較好，結(jié)合AP實際的掩蓋范圍及大樓的構(gòu)造，我們建議每5AP。相鄰之間APAP1、6、113.2。2接入的用戶需要加密認(rèn)證方可進(jìn)入,可以依據(jù)不同的用戶參加不同的VLAN，再通過交換機(jī)做作相應(yīng)的考慮;3。2。1數(shù)據(jù)安全局部主要包括以下方面的內(nèi)容：MAC地址過濾:目前支持基于MACMAC端才能進(jìn)入網(wǎng)絡(luò)中；SSID要求進(jìn)展上帶SSID，假設(shè)沒有SSIDWEP加密:WEP空口信息報文必需使用共同的密鑰進(jìn)展加密;AES,AES55鑰出來，從無線空口的流理來看，根本上是不行能的;H3CSSIDSSID備不同的權(quán)限；。2無線通信-—不需要有線電纜的連接就可以完成設(shè)備以及終端的接入，WLAN設(shè)備也是一樣，這個特點(diǎn)給WLAN帶來了無與倫比的便利性和組網(wǎng)快捷性等一系列有點(diǎn)，但是也給系統(tǒng)的安全帶來了隱患。假設(shè)沒有對非法、惡意AP接入系統(tǒng)進(jìn)展有效的防范，則無線系統(tǒng)會給整個無線網(wǎng)絡(luò)系統(tǒng)帶來巨大的安全漏洞。APAP可預(yù)設(shè)定或按需進(jìn)展射頻掃描以識別未授權(quán)的AP，并向治理員發(fā)出警報。首先需要定義非法APAP〔非H3CAP〕和本公司所屬AP〔H3CAP〕兩種。針對這兩種APAP放置于大樓WLAN位置，由于隧道AP是相鄰布放的,所以非法AP2個合法隧道AP示：圖2AP如上圖所示的非法隧道A,APn和AP1會分別檢測到非法AP的信號強(qiáng)度和MAC地址等信息，并會將這些信息上報到網(wǎng)管系統(tǒng)，網(wǎng)管系統(tǒng)依據(jù)其MAC地址信息可以分析是否為H3C2AP(或者四周多個AP〕上報的信號強(qiáng)度信息可以甄別出此非法APAPnAPn＋1AP12APAPH3CWLANAP流程圖如以下圖所示：開頭開頭變量n清零NONOYESYESn=n+1NOn>mYESMAC圖3AP4APn4APn覺察非法APAPn是否檢測到非法AP5相鄰APAPnAP相鄰AP測到非法AP信號，并推斷信息中是否有同一非法AP止多個非法AP〕5/3APAP6/36n=n+1循環(huán)變量+1，并延遲進(jìn)展下一次掃描無條件77n〉m循環(huán)變量是否超出閾值循環(huán)變量是否超出閾值8/48記錄非法APMAC記錄非法AP計算非法AP記錄非法AP的MAC記錄非法AP依據(jù)功率計算非法AP無條件99無條件3狀態(tài)序號流程名稱流程說明轉(zhuǎn)移條件下一狀態(tài)1開頭開頭無條件22m循環(huán)變量的閾值初始化無條件33n循環(huán)變量n無條件4上報非上報非法AP信息 置，將全部非法AP的信息上報治理員當(dāng)偵測到非法APAPAP；由于偵測到的非法APAPAP動作由治理者確認(rèn)后手動進(jìn)展WXMAP的合法AP，并據(jù)此推斷非法AP無線終端的特別流量檢測及報警:無線網(wǎng)管供給全面的系統(tǒng)級統(tǒng)計數(shù)據(jù):可供給包括錯誤和流量的以太網(wǎng)統(tǒng)計數(shù)據(jù)，其中AP上的漫游記錄，并且都具有易查看的表格和圖表，以便快速識別數(shù)據(jù)走向?；谌緼PAP全部用戶訪問網(wǎng)絡(luò)流量,并通過設(shè)定流量閾值,一旦某無線終端流量超過閾值即實現(xiàn)特別流量的報警功能。用戶訪問掌握:供給基于身份的組網(wǎng):供給基于用戶身份的全部效勞，以使用戶在漫游時具有諸如虛擬專用組〔VirtualPrivateGroup〕成員資格,并實現(xiàn)不同權(quán)限的劃分;在省稅務(wù)分局大樓實際應(yīng)用中可通過給不同部門安排不同的用戶名訪問無線網(wǎng)絡(luò),并賜予不同部門不同的訪問權(quán)限.并可通過將用戶名和MAC地址進(jìn)展綁定絡(luò)。無線用戶接入治理通過實地的考察，和用戶的溝通溝通以及對現(xiàn)有網(wǎng)絡(luò)構(gòu)造的分析后，我們承受802.1x進(jìn)展無線接入用戶進(jìn)展認(rèn)證,這樣可以很好的與校園網(wǎng)原有的認(rèn)證系統(tǒng)融合。通過802。1x進(jìn)展用戶的接入認(rèn)證治理,和統(tǒng)一的計費(fèi)治理.802。1x簡潔高效：純以太網(wǎng)技術(shù)內(nèi)核，保持了IP網(wǎng)絡(luò)無連接特性，不需要進(jìn)展協(xié)議間的多層封裝，去除了不必要的開銷和冗余;消退網(wǎng)絡(luò)認(rèn)證計費(fèi)瓶頸和單點(diǎn)故障，易于支持多業(yè)務(wù)和興流媒體業(yè)務(wù)。簡潔實現(xiàn)：可在一般L3、L2、IPDSLAM上實現(xiàn)，網(wǎng)絡(luò)綜合造價本錢低，保存了傳統(tǒng)AAA認(rèn)證的網(wǎng)絡(luò)架構(gòu),可以利用現(xiàn)有的RADIUS證，結(jié)合MACVLAN和密碼等;綁定技術(shù)具有很高的安全性,在無線局域網(wǎng)網(wǎng)絡(luò)802。1xEAP－TLS，EAP－TTLSWEP局域網(wǎng)接入中的安全漏洞。行業(yè)標(biāo)準(zhǔn)：IEEE標(biāo)準(zhǔn)，和以太網(wǎng)標(biāo)準(zhǔn)同源，可以實現(xiàn)和以太網(wǎng)技術(shù)的無縫融合，幾乎全部AP客戶端方面微軟WindowsXPLinux應(yīng)用敏捷：可以敏捷掌握認(rèn)證的顆粒度，用于對單個用戶連接、用戶ID或者是對接入易于運(yùn)營:掌握流和業(yè)務(wù)流完全分別，易于實現(xiàn)跨平臺多業(yè)務(wù)運(yùn)營，少量改造傳統(tǒng)包月制等單一收費(fèi)制網(wǎng)絡(luò)即可升級成運(yùn)營級網(wǎng)絡(luò)，而且網(wǎng)絡(luò)的運(yùn)營本錢也有望降低.針對協(xié)和醫(yī)院西區(qū)辦公區(qū)域有以下幾點(diǎn)好處：1802.1x很大的調(diào)整，布署起來也很便利。28021x其它的簡單配置。QOS3。4。1無線終端在全樓無線網(wǎng)絡(luò)中移動時,必定要進(jìn)展不同AP的漫游切換。L2、L350msIEEE802。11i、IEEE802.11fIEEE802。11e無線網(wǎng)絡(luò)治理3。5.1武漢協(xié)和醫(yī)院西區(qū)辦公網(wǎng)絡(luò)區(qū)域無線系統(tǒng)涉及的APH3C的無線掌握器里可以對全部合法APAC線網(wǎng)絡(luò)的設(shè)備進(jìn)展設(shè)備治理.3.5.2AP及無線交換機(jī)，統(tǒng)一由無線掌握器治理。頻率規(guī)劃與負(fù)載均衡頻率規(guī)劃802。11n2。4GHzISM135802.11n2.4GHz蜂窩規(guī)劃實現(xiàn)對需要規(guī)劃的熱點(diǎn)的無縫掩蓋.此外，由于功率模板是否能做到符合鄰道、隔道不干擾也格外影響頻率規(guī)劃的效果。802.11n3需要掩蓋的區(qū)域進(jìn)展無縫掩蓋,并供給更高的效勞帶寬提高效勞質(zhì)量,和高帶寬業(yè)務(wù)的開展。`圖4頻率規(guī)劃原理圖頻率規(guī)劃需要協(xié)作使用的功能包括:AP13AP100mwAP針對特別應(yīng)用還需要AP支持橋接功能、接入功能以及WDS功能AP司針對無線小區(qū)、機(jī)場、酒店等熱點(diǎn)區(qū)域進(jìn)展過頻率規(guī)劃，使用效果較好。負(fù)載均衡AP上支持標(biāo)準(zhǔn)的IAPP安排到所部署的全部AP上,到達(dá)在一個效勞區(qū)AP接入用戶數(shù)何流量的平衡，為用戶供給更高的效勞質(zhì)量。具體可部署的負(fù)載均衡策略有：對全部APAPAP對全部APAP設(shè)定AP上流量漏桶閥值上沿比較，到達(dá)閥值后，不允許的用戶接入，少于閥值下沿,再允許用戶接入。協(xié)作網(wǎng)絡(luò)規(guī)劃，設(shè)置AP群功能,在一個群內(nèi)的AP通過組播報文實時通報接入APAP戶趕下網(wǎng)。供電問題由于本次無線網(wǎng)中AP2612AP的POE進(jìn)展供電，滿足實際組網(wǎng)的要求。掩蓋區(qū)域具體說明圖5簡潔同軸分布式天線系統(tǒng)原理圖本示意模型是業(yè)界承受WLANWLAN技術(shù)可以按客戶的需求結(jié)合WLAN111g11g2。4G頻段的IEEE802.11g2.4~2。4835MHz1331、6、11?！?02.11g1有肯定的干擾〕,也就是承受互不干擾頻段結(jié)合功率掌握、掩蓋方向以及蜂窩規(guī)劃，可以實現(xiàn)用戶需要的帶寬以及掩蓋，單點(diǎn)可供給的接入帶寬有33Mbps.另外，針對武漢協(xié)和醫(yī)院西區(qū)辦公區(qū)域WLAN掩蓋建議為辦公室、會議室等需要帶寬較高的場所建議承受全向掩蓋，除解決掩蓋同時還要考慮接入帶寬。掩蓋效果理論計信號強(qiáng)度和傳輸距離的換算公式APGt－Gr＋AP＝L〔dB)Gt〔AP或終端功率,單位d，G〔終端或AP靈敏度，單位距離產(chǎn)生的信號衰減公式：40＋20lgd＝L1〔dB〕d(距離，單位m〕物體地板帶窗戶的磚墻辦公室墻辦公室墻的金屬門磚墻的金屬門靠近金屬門的磚墻dB30物體地板帶窗戶的磚墻辦公室墻辦公室墻的金屬門磚墻的金屬門靠近金屬門的磚墻dB3026612.43工程中實際的障礙物的最大衰減是臨窗墻的衰減3dB加上房間墻的衰減12dB等于15dB。3。9網(wǎng)管軟件—iMCWSM無線運(yùn)營治理組件線網(wǎng)絡(luò)的治理需求也較有線網(wǎng)絡(luò)更加猛烈實時性、有效性要求都較高。WSM無線運(yùn)營治理組件依托iMCiMC統(tǒng)全面的有線網(wǎng)絡(luò)治理的根底上，為治理員供給無線網(wǎng)絡(luò)治理力量。治理員無需重搭建IT治理平臺，即可在原有的有線網(wǎng)絡(luò)治理系統(tǒng)中增加無線治理功能，與有線治理平臺統(tǒng)一部署，節(jié)約用戶投入，節(jié)約維護(hù)本錢。3.9.1H3C〔WSMiMCAC、FATAP、FITAP、移動終端等無線設(shè)備與有線設(shè)備進(jìn)展一體化集中治理，全網(wǎng)設(shè)備信息和狀態(tài)一目了然。網(wǎng)絡(luò)資源通過多種視圖進(jìn)展查看，視圖內(nèi)分組治理,將規(guī)模巨大的無線接入設(shè)備有效組織，便于治理員維護(hù).1。無線業(yè)務(wù)概覽。2H3C無線運(yùn)營治理組件〔WSM〕中的無線業(yè)務(wù)規(guī)律拓?fù)鋷椭卫韱T直觀了解網(wǎng)絡(luò)部署狀況及設(shè)備/鏈路當(dāng)前狀態(tài)。系統(tǒng)可依據(jù)不同的方式組織資源，有效進(jìn)展拓?fù)浞纸M、真實組織定建筑物底圖上依據(jù)真實狀況擺放設(shè)備,靠近真實網(wǎng)絡(luò)環(huán)境。無線終端查看和漫游記錄審計H3C〔WSMACRSSI、SSID、使用信道、所在AC設(shè)備、所在AP設(shè)備等，并跡進(jìn)展審計。3。無線終端漫游記錄審計RF在實際無線環(huán)境的部署和維護(hù)中，需要關(guān)注無線設(shè)備的RF范圍、掩蓋治理以及無線網(wǎng)絡(luò)規(guī)劃擴(kuò)容問題。H3C無線運(yùn)營治理組件〔WSM〕可以用很直觀的拓?fù)鋱D表示出無線網(wǎng)絡(luò)中的RF狀況。通過障礙物的設(shè)置，用戶可以更加準(zhǔn)確的查看由于遮擋對信號衰減的狀況。查詢RF掩蓋可以分別依據(jù)信號強(qiáng)度、速率、信道進(jìn)展，滿足用戶分析信號掩蓋狀況的需要。4RF3。9.5GISSTASTA、非法APH3CiNodeGISAPGIS5.無線定位業(yè)務(wù)展現(xiàn)6。GIS3。9.6iNodeWSMiNode用戶強(qiáng)制下線或向其發(fā)送通知等方式進(jìn)展掌握，便利了用戶實施基于物理位置的終端準(zhǔn)入掌握.3。9。7APWSM可以實現(xiàn)對APAPAP的物理接入端口.假設(shè)AP是使用PoE可以通過對PoEAP3。9.8ACWSMACAP并且可以對一樣序列號的AP進(jìn)展合并，從而實現(xiàn)了全網(wǎng)級別的AP治理。同時,在處理報表動性.同時,通過主備ACAC用戶的使用。3。9。9無線網(wǎng)絡(luò)敏捷多變,并且根底設(shè)施不行見，因此比有線網(wǎng)絡(luò)更簡潔遭到越權(quán)使用。對于這類問題，WSM供給了Rogue設(shè)備檢測功能，可對無線入侵進(jìn)展檢測，可明確顯示非法接入設(shè)備,并對其進(jìn)展信息查詢、參加黑名單及發(fā)起攻擊等動作。3。9。10WSM供給了豐富的無線統(tǒng)計可以實現(xiàn)對大規(guī)模的無線網(wǎng)絡(luò)的報表系統(tǒng)，從而可以滿足運(yùn)營商級別的報表統(tǒng)計需求。四、產(chǎn)品說明EWP-WA2612-AGN無線接入點(diǎn)產(chǎn)品簡介H3CWA2600(H3C〕自主研發(fā)的一代基于8011n技術(shù)的超百兆高速無線接入設(shè)備〔以下簡稱A，可供給相當(dāng)于傳統(tǒng)802.11a/b/g網(wǎng)絡(luò)6WA2600系列無線產(chǎn)品支持FatFitFatFitAP(FitAP〕時，需要與H3C自主研發(fā)的WX掌握器系列產(chǎn)品配套使用;作為胖AP(FatAPWA2600系列無線產(chǎn)品支持Fat/Fit絡(luò)，從而很好保護(hù)用戶的投資。WA2612—AGN是WA2600802.11n3MIMOWA2612-AGN2.4GHz5GHz頻段，并支持IEEE802.11a、IEEE802.11b、IEEE802.11gIEEE802.11n產(chǎn)品視圖如下：1WA2612-AGN802.11n無線接入設(shè)備產(chǎn)品特點(diǎn)實現(xiàn)高性能無線接入和最正確無線網(wǎng)絡(luò)TCOWA2612-AGN802。11n300Mbps802。11a/b/g6線接入效勞并幫助用戶實現(xiàn)最正確無線網(wǎng)絡(luò)TC〔/TotalCostofOwnershi。綠色低碳設(shè)計WA2612-AGN10W8023af(PoE15。4W，這就意味著WA2612-AGN可以使用一般PoE〔如H3CS3000/S5000PoE機(jī)〕100m。使用PoE線設(shè)備時也無需現(xiàn)場操作,只需要遠(yuǎn)程掌握PoE交換機(jī)端口，從而有效地提高無線網(wǎng)絡(luò)的治理敏捷性并降低網(wǎng)絡(luò)維護(hù)難度。供給千兆以太網(wǎng)接口有線連接上行接口承受千兆以太網(wǎng)接口接入，突破了傳統(tǒng)百兆以太網(wǎng)接口的限制,使有線口不再成為無線接入的速率瓶頸，為將來支持更高速率更多射頻組合供給了平滑升級的平臺。支持Fat/Fit兩種模式WA2612-AGN支持FatFitFat和Fit兩種工作模式中切換，同時用戶可以依據(jù)應(yīng)用需求，敏捷選擇所需的設(shè)備出廠版本(FatFitWA2612—AGN作模式為Fat模式.隨著客戶網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)容WA2612-AGNH3C自主研發(fā)的WX系列無線掌握器設(shè)備，便于集中治理網(wǎng)絡(luò)中的全部的WA2612-AGN無線設(shè)備，此時只需將其工作模式切換到FitWA2612—AGN作為同時支持Fat/Fit式切換過程只需要簡易命令行,且可以通過設(shè)備網(wǎng)管批量執(zhí)行，有利于將客戶的無線網(wǎng)絡(luò)由絡(luò)的平滑擴(kuò)容升級.供給本地轉(zhuǎn)發(fā)功能WA2612—AGN〔Fit〕通過廣域網(wǎng)方式轉(zhuǎn)發(fā)時，無線接入設(shè)備部署在分支機(jī)構(gòu)，WA2612-AGN發(fā)效率。支持IPv4/IPv6雙協(xié)議棧WA2612-AGN全面支持IPv6IPv4/IPv6雙協(xié)議棧.通過與WX掌握器建立IPv6IPv4還是IPv6，WA2612—AGNWX支持智能負(fù)載均衡WA2612-AGN支持按接入用戶數(shù)量和流量的簡單均衡方式，當(dāng)無線掌握器覺察無線接入設(shè)備的負(fù)載超過設(shè)定的門限值以后,對于接入的用戶無線掌握器會自動計算此用戶四周是而接入其他負(fù)載較輕的無線接入設(shè)備，但假設(shè)無線用戶不在重疊掩蓋區(qū)內(nèi),傳統(tǒng)的負(fù)載均衡方式往往會導(dǎo)致連接不上網(wǎng)絡(luò)，造成誤均衡.H3C公司創(chuàng)性的支持智能負(fù)載均衡技術(shù)，保證只對處于掩蓋重疊區(qū)的無線用戶才啟動負(fù)載均衡功能,有效的避開誤均衡的消滅，從而最大限度的提高了無線網(wǎng)絡(luò)容量。only11n802。11n802。11a/b/g,802.11a/b/g802。11n802。11n用戶實際使用性能產(chǎn)生肯定程度的下降。WA2612—AGNonly11n802。11n支持中國標(biāo)準(zhǔn)WAPIWA2612-AGN除了支持WLAN802。11i，還支持中國無線局域網(wǎng)國家標(biāo)準(zhǔn)GB15629。11-2023中提出的WAPI/防范(WIDS/WIPS〕WA2612-AGN工作在FatWA2612-AGN工作在Fit模式時，協(xié)作H3C自主研發(fā)的WXRogueWIDS/WIPSEAD終端準(zhǔn)入掌握〔EAD，EnduserAdmissionDomination〕解決方案從掌握用戶終端安全接入網(wǎng)絡(luò)的角度入手,整合網(wǎng)絡(luò)接入掌握與終端安全產(chǎn)品,對接入網(wǎng)絡(luò)的用戶終端強(qiáng)制實施企業(yè)安全策略，通過與安全策略效勞器的聯(lián)動,可以對感染病毒或存在系統(tǒng)漏洞等不合格的全策略之后才允許正常訪問網(wǎng)絡(luò),從而提高了無線網(wǎng)絡(luò)的整體安全性。SSIDWA2612—AGN支持使用中文SSID32個漢字的SSID,也可以使用中英文混合的SSID,為國內(nèi)用戶供給了更大的使用便利。(CWMP〕WA2612-AGN支持TR—069設(shè)備進(jìn)展遠(yuǎn)程集中治理.TR—069是由DSL論壇(dslforumorg)所開發(fā)的系列技術(shù)標(biāo)準(zhǔn)之一，其全稱為“CPE全面支持智能型有線無線一體化治理H3CWSM理.WSM是H3CiMC(intelligenceManagementCenter/智能治理中心)的根底上開發(fā)的無線運(yùn)營治理組件，不僅為治理員供給了敏捷的組件選擇，同時符合業(yè)界主流的SOA架構(gòu)，具備良好的擴(kuò)展性，能夠滿足客戶網(wǎng)絡(luò)治理不斷進(jìn)展的需求?；赪ebiMC智能治理平臺及其它組件協(xié)作,還可實現(xiàn)無線設(shè)備的面板治理、故障治理、性能監(jiān)控、軟件版本治理、配置文件治理、接入用戶治理等功能，并可對網(wǎng)絡(luò)中的其它設(shè)備進(jìn)展統(tǒng)一治理,真正實現(xiàn)智能型有線無線一體化治理。產(chǎn)品規(guī)格硬件規(guī)格屬性 WA2612-AGN重量 0.5Kg尺寸〔不包含天線接口和附件〕190mm60mmPoE天線工作頻段調(diào)制技術(shù)〔最大)可調(diào)功率EMC射頻認(rèn)證HealthMTBF

116dBi±1，5G8dBi±1)802.11a/n5.725GHz—5。850GHz〔中國)802。11b/g/n2。4GHz—2.483GHz〔中國〕48/54MbpsDSSSDBPSK@1Mbps，DQPSK＠2Mbps，andCCK＠5。5/11MbpsMIMO—OFDM:BPSK，QPSK，16QAMand64QAM可調(diào))1dBm—10oC～55oC-40oC～70oC5％～95%(非冷凝〕<10WGB4943—2023，EN60601—1—2，UL/CSA60950—1，EN/IEC60950-1，EN/IEC60950-22GB9254—2023，EN301489，EN55022，F(xiàn)CCPart15，RSS—210FCCPart15，EN300328,EN301893，中國信息產(chǎn)業(yè)部無線設(shè)備型號核準(zhǔn)FCCBulletinOET-65C，EN50385，ICSafetyCode6>250000H軟件規(guī)格屬性產(chǎn)品定位IEEE802.11a/b/g/nAP加密安全策略用戶隔離報文過濾

WA2612-AGN802。11n802.11b/g/n802。11a/n1664、128WEPWPA，802.11iWAPIWPA802。11iAP支持虛擬AP(多SSID〕之間的隔離支持屬性播送抑制WA2612-AGN支持SSID支持802.1xMACPSKPPPoEPortal、認(rèn)證WAPI〔依據(jù)應(yīng)用不同可能需要H3CWX合)MAC支持無線端點(diǎn)準(zhǔn)入支持/無線EADRadiusClient支持多域配置支持AAA備份認(rèn)證效勞器基于時長的計費(fèi)支持支持實時計費(fèi)支持認(rèn)證和計費(fèi)分離支持切換AP切換依據(jù)支持依據(jù)信號強(qiáng)度、誤碼率、鄰近AP是否正常工作等IP支持靜態(tài)IP〔FAT)、支持DHCP獵取IP二三層功路由協(xié)議支持靜態(tài)路由(FAT〕能IPv6支持ACL支持802.11eWMM優(yōu)先級流量限制流分類

802.1p支持優(yōu)先級隊列及映射支持支持QoS策略映射 支持不同SSID/VLAN映射不同的QoS策略效勞質(zhì)量用戶數(shù)負(fù)載均支持衡流量負(fù)載均衡支持CACEDCAU-APSDSVPPhoneWDS(無線分布式系統(tǒng))WorkgroupBridgeDFS〔動態(tài)頻率選擇〕省電模式

支持基于用戶數(shù)和基于信道利用率支持支持支持支持支持支持屬性屬性網(wǎng)絡(luò)治理維護(hù)方式日志功能治理維護(hù)告警功能故障檢測統(tǒng)計信息WatchDogWi—FiCertifiedWA2612-AGNTR—06SNMP(VV支持本地維護(hù)、支持遠(yuǎn)端維護(hù)SYSLOG支持支持支持支持IEEE802.11a/b/g/nH3CWX3024系列無線掌握器產(chǎn)品簡介H3CWX3000〔以下簡稱H3C公司〕自主研發(fā)的集成無線掌握器和千兆以太網(wǎng)交換機(jī)功能的產(chǎn)品。H3CWX3000無線一體化交換機(jī)供給純千兆以太網(wǎng)有線接入口，支持PoE25W802。11a/b/g/nWX302410GE了WLANWX3000分支機(jī)構(gòu)實現(xiàn)有線無線一體化接入最抱負(fù)的一體化交換機(jī)。H3CWX3000H3CWX3008、WX3010WX3024型號，協(xié)作H3C公司自主研發(fā)的FitAP(H3CWA1208E/WA2110/WA2200/WA2600中、小型企業(yè)和大型企業(yè)一體化移動網(wǎng)解決方案等無線場景的典型應(yīng)用。產(chǎn)品特點(diǎn)802.11nAPWX3000802.11a/b/gAPH3C802.11n協(xié)議的WA2600系列AP802.11a/b/g6供給敏捷的數(shù)據(jù)轉(zhuǎn)發(fā)方式支持集中式轉(zhuǎn)發(fā)和分布式轉(zhuǎn)發(fā)〔UUnifiedSwitch〕雖然能對報文進(jìn)展全面掌握，但全部的無線業(yè)務(wù)流都要到US進(jìn)展統(tǒng)一處理，使得USAP署在分支機(jī)構(gòu)，而US部署在總部，全部用戶數(shù)據(jù)由AP發(fā)送到US，再由US802.11n消滅時，一個AP300MUS的處理性能更加成為無線系統(tǒng)的瓶頸.當(dāng)承受分布式轉(zhuǎn)發(fā)時AP上直接轉(zhuǎn)化為有線格式的報文，并不經(jīng)過US，能夠?qū)崿F(xiàn)無線報文的寬帶接入。WX3000SSID轉(zhuǎn)發(fā)的類型。AP出于安全性或計費(fèi)等的考慮，系統(tǒng)治理員可能期望掌握無線用戶接入到網(wǎng)絡(luò)中的位置。H3CWX3000APUS下發(fā)允許用戶接入的APUS到達(dá)限制無線用戶只能接入到指定位置的AP供給精細(xì)的無線用戶治理MAC的認(rèn)證接入掌握方式,不但可以使得客戶在AAA網(wǎng)絡(luò)的可用度，網(wǎng)管人員可以輕松通過該方式對不同級別的人或人群進(jìn)展接入權(quán)限安排。MACVLAN同樣也是WX3000上,治理員可以把一樣性質(zhì)的用戶(MAC〕劃分到同一個VLAN，同時在US上基于VLAN配置安全策略，這樣做既可以簡化系統(tǒng)配置，又可以做到用戶級粒度的精細(xì)治理。802。1x認(rèn)證效勞和內(nèi)置PortalH3CWX3000802.1x認(rèn)證效勞，支持TLS、PEAP、MD5等多種802.1x要求時,可利用內(nèi)置的Radius802.1x認(rèn)證功能，免去了簡單的AAA效勞器部署過程，既經(jīng)濟(jì)又省事。H3CWX3000PortalUserProfile用戶移動的網(wǎng)絡(luò)或大型網(wǎng)絡(luò)中，為了便利網(wǎng)管人員開展日常的治理工作,UserProfile供給了一種更模塊化、更簡潔的治理方式.治理人員將一組基于用戶群或特別用戶定制的策略配置在各個用戶的profile為每個用戶群或特別用戶預(yù)先安排各自的profile，用戶認(rèn)證上線時，在用戶上線的端口動態(tài)下發(fā)profile級；在用戶下線時，取消該用戶在這個端口上的配置，自動關(guān)閉該端口的特別訪問權(quán)限。UserProfileACL、QoS〔優(yōu)先級、帶寬限速、802。1pDSCP標(biāo)記、VLAN。產(chǎn)品規(guī)格硬件規(guī)格工程WX3008WX3010WX3024外形尺寸〔長300×269×43。6300×269×43.6440×429×43.6×寬×高〕〔mm3〕〔mm3〕〔mm3)重量<2.9kg〈2。9kg〈7.2kg治理端口1Console882410/100/1000M10/100/1000M10/100/1000M口口口業(yè)務(wù)端口描述—2個千兆SFP4SFPCombo——210GEXFPXENPAK輸入電壓AC：工程 WX3008 WX3010 WX3024額定電壓范圍：100V～240VAC；50/60Hz最大電壓范圍：90V~264VAC;47/63HzDC〔僅WX3024額定電壓范圍：-52V～—55VDC最大電壓范圍：—36V～—72VDC功耗〔全部端口均對外PoE+供電時)PoE+最大輸出工作環(huán)境溫度工作環(huán)境相對〕安全標(biāo)準(zhǔn)

140W 175W 溝通輸入:450W直流輸入：670W25W0℃～45℃10%～95%-40oC～70oC5％~95％〔非冷凝〕UL60950—1,CAN/CSAC22。2No60950-1,IEC60950—1,EN60950-1/A11，AS/NZS60950，EN60825—1，EN60825—2，F(xiàn)DA21CFRSubchapterJ工程工程WX3008WX3010WX3024ETSIEN300386V1.3.3:2023EN55024：1998+A1:2023+A2:2023EN55022：2023VCCIV—3：2023EMCICES—003:2023EN61000-3-2:2023+A1：2023+A2：2023EN61000—3—3：1995+A1:2023+A2:2023AS/NZSCISPR22:2023FCCPART15:2023MTBF軟件規(guī)格–有線局部支持特性支持特性WX3008WX3010WX3024bit/s16G20G88G〔全雙工〕pps(整11.90M14.88M65.47M機(jī))(1〕支持GE(GigabitEthernet〕端口動態(tài)聚合〔2)10GE〔僅WX3024)端口聚合〔3〕支持動態(tài)LACP〔4)支持手工聚合(5)支持靜態(tài)聚合支持特性 WX3008 WX3010 WX30248GE210GE(3010104〕端口流控 支持端口流控4KMAC

址MAC

MAC1KMACMAC

512MAC地址

1KMAC地址支持基于端口的VLAN(4094個〕支持嵌套式VLAN(VLAN—VPNQinQ〕〔3)支持敏捷QinQVLAN 〔4)支持協(xié)議VLAN(5〕支持VoiceVLAN(6)支持GVRP(7〕支持VLANMAC支持靜態(tài)路由路由支持RIPv1/v2支持DHCPServerDHCP (2〕支持DHCPClient支持DHCPSnooping,包括Option82支持特性 WX3008 WX3010 WX3024〔1)支持IGMP(InternetGroupManagementProtocol)Snoopingv1/v2/v3單VLAN2561024組播 (3)支持組播VLAN(4)支持未知組播丟棄(5〕支持未知組播出端口報文過濾(6)支持手工配置組播MAC播送風(fēng)暴抑制 支持基于端口的播送風(fēng)暴掌握(1〕支持STP/RSTP/MSTP協(xié)議MSTP

〔2)支持域內(nèi)最大生成樹〔16個)〔3)支持STPRootGuard(4)支持BPDUGuard〔1)支持IEEE802.1p/DSCP〔2)支持優(yōu)先級映射(3〕支持優(yōu)先級標(biāo)記〔4〕支持流量統(tǒng)計QACL〔5〕支持端口信任模式〔6〕8(7)支持方式為SP/WRR/SP+WRR〔8)支持端口和隊列的流量整形1Kbps(10〕支持特性 WX3008 WX3010 WX3024〔11)支持?jǐn)?shù)字表示型標(biāo)準(zhǔn)ACL(12〕支持?jǐn)?shù)字表示型擴(kuò)展ACL(13〕支持?jǐn)?shù)字表示型二層ACL(14〕支持對下發(fā)ACL〔15)支持多種QoS&ACLVLAN下發(fā)、端口下發(fā)〔16)支持依據(jù)時間段變化實時更ACL〔1)支持流鏡像支持基于VLAN〔3〕支持基于MAC鏡像(4〕支持端口鏡像〔5〕支持多個源端口鏡像(6)支持遠(yuǎn)程端口鏡像(1)支持用戶分級治理和口令保護(hù)〔2)支持AAA(3)支持Radius〔4)支持HWTACACS安全特性 〔5〕支持SSH2。0(6)支持治理VLAN〔7)(8〕(9)支持集中式MAC支持特性 WX3008 WX3010 WX3024(10〕支持ARP(11〕支持端口下IP(1〕(2〕單端口最多支持256個用戶支持基于端口的認(rèn)證和基于MAC的認(rèn)證802。1x〔3)支持GuestVLAN(4〕支持TRUNK(5)支持動