華為無線解決方案

文檔編號密級CRM201111171★★2 3 3 32.3無線網(wǎng)絡(luò)總體架構(gòu) 4 2.6無線安全性設(shè)計 2.6.1WLAN終端認證 2.6.4接入安全方案 3華為WLAN解決方案的優(yōu)勢 3靈活性：無線技術(shù)使得WLAN設(shè)備可以靈活的進行安裝并調(diào)整位置，使無線網(wǎng)絡(luò)達到有線網(wǎng)態(tài)環(huán)境中，無線局域網(wǎng)技術(shù)可以更好地保護已有投資。同時，由于2xx集團WLAN網(wǎng)絡(luò)設(shè)計方案2.1網(wǎng)絡(luò)設(shè)計原則4.無線網(wǎng)絡(luò)的部署需要考慮簡單方便，天線需要采取比較友好的設(shè)計，不能讓用5.關(guān)注安全性，無線用戶之間彼此隔離，防止A2.2無線信號質(zhì)量分析42.4842.4842.4272.4372.4472.4272.4372.447____58—62.4122.4222.4322.4422.4522.4622.4722.4572.4672.41732下表中體現(xiàn)的是三種頻率間隔情況下，隨著兩AP間距的變化，終端連接信號質(zhì)量及吞吐量的變化。顏色代表適配卡配置軟件中，檢視連接信號質(zhì)量窗口顯示的顏色。表格中數(shù)值表示吞吐量，單位為kbytes/s。AP2AP1在多用戶情況下，實際情況會更差些。上述數(shù)據(jù)僅供參考，實際網(wǎng)絡(luò)需根據(jù)2.3無線網(wǎng)絡(luò)總體架構(gòu)55.采用USG221作為網(wǎng)絡(luò)防火墻接入internet.換機互聯(lián)，無線控制器通過管理VLANt2.4無線設(shè)計根據(jù)無線網(wǎng)絡(luò)需求及實地的測試堪察，并結(jié)合以往的工程經(jīng)驗，對無線網(wǎng)絡(luò)做出以下規(guī)劃6f33BL7MW^STiCA十一険心耳転不hEPssss3◎8序號型號產(chǎn)品名稱數(shù)量設(shè)備單價合計USG2210交流主機-含HS通用安全平臺軟件S5700S-28P-LI-AC主機（24千兆交流電源模塊組件光模塊-eSFP-GE-多模模塊3eSFP-GE-SX-MM8502LS5M100PWA002294ST-LC1S2700-9TP-PWR-EI2eSFP-GE-SX-MM8503ST-LC1AC6605-26-PWR2ES0W2PSA01503L-AC6605-16AP1AP3010DN-AGNS2700-9TP-PWR-EI主機（8百兆RJ45,1千兆Combo,PoE,交流供光模塊-eSFP-GE-多模模塊AC6605-26-PWR-64AP組合配置（含AC6605-26-PWR主機）150W交流電源模塊AC6605無線接入控制器AP資源授權(quán)（16AP）AP3010DN-AGN組合配置（11n,室內(nèi)普通型,2x2單頻，內(nèi)置天線,50mW,）213221111七弱電布線12345678康普六類非屏蔽網(wǎng)線康普六類24口配線架康普六類模塊康普六類2米軟跳線康普雙孔面板PVC阻燃線管、明線盒等施工費（鋪管、布線、端接、測試）無線AP設(shè)備加固及2212.5SSID規(guī)劃從用戶使用安全角度考慮。使用上網(wǎng)業(yè)務(wù)人群主要分為三類（公司員工（8M）），）），2.6無線安全性設(shè)計IEEE802.11標準要求WLAF終端在準備連接到網(wǎng)絡(luò)時，必需進行“身份驗證”會通過認證。在這種方式下，接入點并未驗證工作站的真實身份，工作站以MAC地址作為身份證明，這種驗證方式可以讓所有符合802.11標準的終端都可以接入到WLAN網(wǎng)絡(luò)中來。開放系統(tǒng)身份驗證比較適合有眾多用戶的電信運營WLAF網(wǎng)法，任何知道無線局域網(wǎng)SSID的配置復(fù)雜，可擴展性不佳：每臺終安全性較咼：米用了加密方式鑰數(shù)據(jù)不再明文傳輸個很長的密鑰字符串絡(luò)等有效帶寬較低：加密降低了傳輸效率相對于簡單的STA身份驗證過濾機制，鏈路層用戶身份驗證的安全性大大提WLAN安全模板管理OPEN-SYS方式認證WEP認證加密WPA/WPA2認證加密每個AP最多支持4個WEP加密方式的VAP。WEP認證加密在AP實施，認證結(jié)果通知AC。支持“WPA/WPA2802.1X+TKI支持“WPA/WPA2-802.1x+CCMP的認證/2.7移動漫游設(shè)計無線用戶移動漫游，涉及到多個層次的漫游，最為簡單的是二層漫游，其他廠家產(chǎn)品都表現(xiàn)不錯，三層漫游就困難多了，還有當(dāng)用戶跨越多個域時怎樣無縫漫游，華為無的缺點是它必須在無線終端安裝軟件。這是一般網(wǎng)絡(luò)管理人員不愿意做的事情，因為它所謂的本地認證服務(wù)器。在實現(xiàn)應(yīng)用時，要求有單一的認證數(shù)據(jù)庫是未必可行的，但同在具體實施時也有一定的困難。華為本身就可提供不同域之間的認證功能，域名可以與SSID綁定，亦可以讓用戶在登陸網(wǎng)頁時輸入或選擇域名。華為會把在不同域之間的認3華為WLAN解決方案的優(yōu)勢華為是全球領(lǐng)先的電信解決方案供應(yīng)商，是全IP融合時代的領(lǐng)導(dǎo)者。華為網(wǎng)組網(wǎng)方案、設(shè)備形態(tài)乃至業(yè)務(wù)模型有著深刻的認識，華為有能力更有意愿幫助北京聯(lián)通從全網(wǎng)端到端的角度提供最優(yōu)的WLANS決方案，分享自華為早在2000年就投入WLAN技術(shù)和產(chǎn)品領(lǐng)長期以來，華為持續(xù)關(guān)注WLAF網(wǎng)絡(luò)從企業(yè)網(wǎng)向電信運營網(wǎng)絡(luò)的演進，聚焦運營需要的解決方案，率先推出基于FTTX+WLAN+3GMC融合的電信運營級WLAN級和端口級冗余備份，完全滿足電信運營網(wǎng)絡(luò)的高可靠性要求的高可靠、高性能、強大的業(yè)務(wù)控制能力以及豐富的網(wǎng)絡(luò)接口，全網(wǎng)可靠性高抑制干擾信號，大大降低同頻干擾機率，在同頻干擾環(huán)境中，吞吐率相對普通AP智能化，開通配置零接觸，即插即用；胖瘦一體自適應(yīng)；獨有負載均衡算法，完美削峰填谷；智能選擇信道，自動調(diào)整AP功率、速率，綠色節(jié)能；可大大簡化部署和運維成本AP3010DN-AGN具有完善的業(yè)務(wù)支持能力，高可靠性，高安全性，網(wǎng)絡(luò)部署簡單，自