無線網(wǎng)絡建設專業(yè)技術(shù)方案

XX公司無線網(wǎng)絡建設項目技

術(shù)

方

案XX公司TOC\o"1-5"\h\z1、概述 4\o"CurrentDocument"2、需求分析 5\o"CurrentDocument"用戶簡介 5\o"CurrentDocument"需求分析 5\o"CurrentDocument"技術(shù)需求 5\o"CurrentDocument"3、設計原則 6\o"CurrentDocument"先進性 6\o"CurrentDocument"高性能 6\o"CurrentDocument"可用性 6\o"CurrentDocument"管理性 7\o"CurrentDocument"安全性 7\o"CurrentDocument"擴展性 7\o"CurrentDocument"開放性 8\o"CurrentDocument"經(jīng)濟性 8\o"CurrentDocument"4、方案設計 8設計標準 8\o"CurrentDocument"方案介紹 9\o"CurrentDocument"架構(gòu)設計 10\o"CurrentDocument"安全設計 11\o"CurrentDocument"用戶安全 12\o"CurrentDocument"系統(tǒng)安全 12\o"CurrentDocument"數(shù)據(jù)安全 12\o"CurrentDocument"監(jiān)控管理 13\o"CurrentDocument"業(yè)務部署 13\o"CurrentDocument"故障恢復 14\o"CurrentDocument"統(tǒng)計報表 15\o"CurrentDocument"5、設備選型 17\o"CurrentDocument"無線控制器 17\o"CurrentDocument"產(chǎn)品概述 17\o"CurrentDocument"產(chǎn)品特點 18\o"CurrentDocument"功能特性 20\o"CurrentDocument"技術(shù)規(guī)格 23無線AP 25\o"CurrentDocument"產(chǎn)品概述 25\o"CurrentDocument"產(chǎn)品特點 26\o"CurrentDocument"功能特性 28\o"CurrentDocument"技術(shù)規(guī)格 31PoE交換機 32產(chǎn)品概述 32\o"CurrentDocument"產(chǎn)品特性 33\o"CurrentDocument"產(chǎn)品規(guī)格 36\o"CurrentDocument"6、設備清單 382/40TOC\o"1-5"\h\z\o"CurrentDocument"8、售后服務 39\o"CurrentDocument"質(zhì)保期服務 39\o"CurrentDocument"服務時限 39\o"CurrentDocument"技術(shù)服務 403/40隨著計算機應用技術(shù)的普及和國民經(jīng)濟信息化的發(fā)展，客戶/服務器計算、分布式處理、國際互連網(wǎng)（1田0「的1）、內(nèi)部網(wǎng)（Intranet）等技術(shù)被廣泛接受和應用，計算機的聯(lián)網(wǎng)需求迅速擴大，網(wǎng)絡在各行各業(yè)的應用越來越廣。目前盡管有線網(wǎng)絡以其傳輸速度高，產(chǎn)品品牌及數(shù)量眾多和技術(shù)發(fā)展速度快等優(yōu)點，在市場上有較高的知名度和較大的市場份額，但是在一些特殊的環(huán)境和特定的行業(yè)里依然有許多令IT數(shù)據(jù)管理公司頭疼多年的LAN（網(wǎng)絡/局域網(wǎng)）布線問題存在。隨著wireless（無線）技術(shù)的出現(xiàn)，在諸多計算機聯(lián)網(wǎng)技術(shù)中，無線網(wǎng)（WirelessNetwork）以其無需布線、在一定區(qū)域漫游、運行費用低廉等優(yōu)點，在許多這些應用場合發(fā)揮著其他聯(lián)網(wǎng)技術(shù)不可替代的作用。隨著無線局域網(wǎng)應用逐漸增多，它將擴展有線局域網(wǎng)或在某些情況下取而代之?？梢灶A期，在未來信息無所不在的時代，無線網(wǎng)將依靠其無法比擬的靈活性，可移動性和極強的可擴容性，使人們真正享受到簡單、方便、快捷的連接。4/402、需求分析用戶簡介需求分析無線局域網(wǎng)的應用就是采用遵照標準協(xié)議利用各種相關技術(shù)提供的產(chǎn)品來設計并完成無線網(wǎng)絡的搭建，向用戶提供安全可靠的服務，并能夠方便地進行管理維護和升級擴充。對于一個企業(yè)而言，無線網(wǎng)的應用是越來越廣泛，在很多不方便布線的地方，無線局域網(wǎng)已經(jīng)成為首選方案。技術(shù)需求根據(jù)XX公司無線局域網(wǎng)系統(tǒng)建設要求，無線局域網(wǎng)系統(tǒng)建設原則如下：1、充分利用現(xiàn)有網(wǎng)絡結(jié)構(gòu)與資源，不單獨組網(wǎng)，AP接入現(xiàn)有的有線網(wǎng)絡（中心機房交換機），并且不改變原有網(wǎng)絡結(jié)構(gòu)以及交換機配置；2、采用集中控管的組網(wǎng)方式，集中控制管理所有的AP；5/403、AP的供電可以不單獨拉線，采用POE供電的方式；4、采用先進的WLAN網(wǎng)管系統(tǒng)管理局域網(wǎng)；5、充分考慮WLAN的安全性，采用先進的WLAN安全技術(shù)保障;6、無線局域網(wǎng)系統(tǒng)要能方便和靈活地調(diào)整與擴充。3、設計原則為了確保建設一套完全符合用戶需求并具有良好拓展性的優(yōu)秀網(wǎng)絡系統(tǒng)，以保護網(wǎng)絡擁有者的投資，在本網(wǎng)絡設計上嚴格按照以下無線網(wǎng)絡設計原則進行設計：先進性所選產(chǎn)品及其組網(wǎng)技術(shù)必須達到國際先進水平，并具備適當?shù)募夹g(shù)前瞻性；高性能所選產(chǎn)品硬件設計上嚴格依據(jù)業(yè)界同等技術(shù)最高性能標準進行設計，軟件產(chǎn)品開發(fā)必須采用優(yōu)化的平臺進行開發(fā)，產(chǎn)品必須經(jīng)過嚴格的功能和性能測試，并達到標準；可用性提供多種故障恢復和冗余備份機制；提供各種網(wǎng)絡負載分擔機6/40制；設備需具有一定程度的智能特性，以提高網(wǎng)絡的可用性;管理性設備必須提供界面友好、易于操作的管理方式，為網(wǎng)絡管理者提供多種易于使用的故障定位手段，對用戶的接入提供靈活、安全的管理手段；使所建的無線網(wǎng)絡可以適應多種環(huán)境的變化，可動態(tài)地保證良好的應用效果。安全性網(wǎng)絡系統(tǒng)的設計必須貫徹安全性原則，以防止來自網(wǎng)絡內(nèi)部和外部的各種破壞。貫徹安裝性原則體現(xiàn)在以下方面：設備采用的是擴頻技術(shù)提供了射頻信道的加密；用戶可以通過設備自己的網(wǎng)橋或另加獨立加密設備實現(xiàn)更高的安全性網(wǎng)絡內(nèi)部對網(wǎng)絡資源訪問的授權(quán)、認證、控制以及審計等安全措施；防止網(wǎng)絡內(nèi)部的用戶對網(wǎng)絡資源的非法訪問和破壞擴展性通過一個集中的無線局域網(wǎng)網(wǎng)管平臺實現(xiàn)對所有的AP功能的配置和管理；同時整個系統(tǒng)可以根據(jù)用戶的需要進行規(guī)模上的擴展，擴展后所有功能和管理的模式保持不變。設備必須具備技術(shù)前瞻性和向7/40后兼容性，組網(wǎng)靈活，易于擴展；開放性無線局域網(wǎng)采用的技術(shù)支持應為國際標準或業(yè)界標準，不使用某個廠商的專用技術(shù)和協(xié)議，以保證網(wǎng)絡設備的互通性，有利于網(wǎng)絡的投資保護。經(jīng)濟性所選產(chǎn)品具有較高的性價比，在符合用戶需求的前提下選擇性能合適的產(chǎn)品。4、方案設計設計標準網(wǎng)絡協(xié)議即網(wǎng)絡中（包括互聯(lián)網(wǎng)）傳遞、管理信息的一些規(guī)范。如同人與人之間相互交流是需要遵循一定的規(guī)矩一樣，計算機之間的相互通信需要共同遵守一定的規(guī)則，這些規(guī)則就稱為網(wǎng)絡協(xié)議。而為各種無線設備互通信息而制定的規(guī)則我們把它稱之為“無線網(wǎng)絡協(xié)議標準”。目前常用的無線網(wǎng)絡標準主要有美國IEEE（電機電子工程師協(xié)會，TheInstituteofElectricalandElectronicsEngineers）所制定的802.11標準（包括802.11a、802.11b及802.11g等協(xié)議標準），藍牙（Bluetooth）8/40標準以及HomeRF（家庭網(wǎng)絡）標準等。IEEE802.11IEEE802.11a規(guī)定的頻點為5GHz,用正交頻分復用技術(shù)（OFDM）來調(diào)制數(shù)據(jù)流。OFDM技術(shù)的最大的優(yōu)勢是其無與倫比的多途徑回聲反射，因此特別適合于室內(nèi)及移動環(huán)境。（3）IEEE802.11b工作于2.4GHz頻點，采用補償碼鍵控CCK調(diào)制技術(shù)。當工作站之間的距離過長或干擾過大，信噪比低于某個門限值時，其傳輸速率可從11Mb/s自動降至5.5Mb/s，或者再降至直序列擴頻技術(shù)的2Mb/s及1Mb/s速率。（4）IEEE802.11g使用2.4GHz頻段，傳輸速度主要有54Mbps、108Mbps,可向下兼容802.11bIEEE802.11n使用2.4GHz頻段，傳輸速度可達300Mbps,目前標準尚為草案，但產(chǎn)品已層出不窮方案介紹本設計方案可以運行在現(xiàn)有的有線企業(yè)網(wǎng)絡的基礎上，也可以采用一個獨立的網(wǎng)絡。它為園區(qū)提供了具有部署方便性、安全性、可擴9/40

展性的無線網(wǎng)絡，讓用戶可以在園區(qū)中的任何可以收到無線信號的地方立即訪問各種網(wǎng)絡服務。組網(wǎng)方案如圖所示:TS6時3工程樓二層二層、二層辦金樓三層TA603S^且合?TA603S\二臺赤為鬟四層E組網(wǎng)方案如圖所示:TS6時3工程樓二層二層、二層辦金樓三層TA603S^且合?TA603S\二臺赤為鬟四層E1A603SI4哈圖例說明S2T00 10臺TS6603-V, 分蟄粵五層TA6035S4臺樓四層7"\h tej.■? V、TAE03SX?合架構(gòu)設計無線網(wǎng)絡作為一項基礎設施，其架構(gòu)及技術(shù)是否合理將關系到投資者投資風險。采用不合理架構(gòu)或不合理技術(shù)搭建的網(wǎng)絡不具備良好的擴展性和技術(shù)前瞻性，將無法滿足未來網(wǎng)絡業(yè)務和規(guī)模擴展的需求，在未來網(wǎng)絡規(guī)模和業(yè)務擴展時將使投資者面臨重復投資的危險。使用無線組網(wǎng)的技術(shù)，就可以在公司內(nèi)部架構(gòu)起無線局域網(wǎng)，使得辦公區(qū)、會議室、會客室、展示廳及休息區(qū)都可以移動上網(wǎng)，為移動辦公創(chuàng)造了條件。10/40本次網(wǎng)絡設計采用華為有線無線設備一體化管理解決方案。華為eSight解決方案，可以對網(wǎng)絡中的AC、AP、路由器、交換機、防火墻進行統(tǒng)一管理和監(jiān)控，并支持設備的自動發(fā)現(xiàn)和拓撲構(gòu)成。支持拓撲圖中網(wǎng)絡分層視圖。在視圖中，設備的告警由不同的顏色進行標識，當設備產(chǎn)生告警時，拓撲上的告警冒泡圖標以不同的顏色區(qū)別不同級別的告警來提示用戶進行干預。在提供基本的物理拓撲視圖、業(yè)務拓撲視圖、告警、報表等的同時還提供設備位置視圖、干擾源定位和排障、無線業(yè)務質(zhì)量評估，AP快速恢復等維護手段，有效降低用戶維護成本。無線業(yè)務拓撲安全設計基于對廠區(qū)網(wǎng)絡特點的分析和對無線網(wǎng)絡建設的經(jīng)驗，華為有線11/40無線一體化解決方案在用戶安全、系統(tǒng)安全、數(shù)據(jù)安全等方面為廠區(qū)網(wǎng)絡提供多種無線接入安全特性，充分滿足廠區(qū)中各種辦公場所下無線數(shù)據(jù)安全接入的需求。用戶安全本方案所選設備支持目前各種用戶認證的方式（802.1X、WEB認證、MAC、SSID、VPN等），網(wǎng)絡管理者可以根據(jù)需求方便的選擇不同認證方式向用戶提供安全的無線接入，并有效阻止非授權(quán)人員訪問網(wǎng)絡。同時，本方案所選無線接入點AP）上還提供無線用戶數(shù)據(jù)隔離功能，防止惡意用戶通過無線網(wǎng)絡訪問其它用戶的電腦。系統(tǒng)安全本方案所選設備提供對非法及惡意AP接入的檢測和隔離、針對無線網(wǎng)絡的DOS攻擊防護、對無線終端的異常流量進行檢測及報警等功能。數(shù)據(jù)安全本方案所選設備完全符合802.11i強健無線安全的要求，并提供包括WEP、WPA、WPA2在內(nèi)的全面安全特性，滿足不同用戶的安全需求。12/40

監(jiān)控管理通過WLAN業(yè)務拓撲展現(xiàn)AC、AP、STA之間連接關系，直觀的展現(xiàn)并提供無線業(yè)務的故障診斷能力，使網(wǎng)絡維護更加簡化、快捷。譚爆便時查看告警WLAN設備對于干擾和建筑物中合理部署要求較高，客戶可通過eSight位置拓撲圖查看當前熱點位置及射頻信號覆蓋范圍，并在視圖上標識當前非法AP位置及沖突域。通過虛擬的仿真網(wǎng)絡環(huán)境來進行日常維護和排障，了解信號強弱，實時調(diào)整。使日常維護和排障更加迅速。業(yè)務部署隨著無線應用的增加，常常需要快速開通無線網(wǎng)絡以支撐企業(yè)業(yè)13/40

務發(fā)展。華為eSight解決方案提供向?qū)降臉I(yè)務部署配置工具以及提供基于規(guī)劃表單導入方式，提高部署效率，使用eSightWLAN管理組件，可以將AP部署時間從數(shù)天級降低到分鐘級，幫助企業(yè)客戶快速開通業(yè)務，為顧客提供更好的服務。故障恢復在WLAN網(wǎng)絡建設初期和調(diào)整階段，經(jīng)常需要對AP進行重啟和恢復，eSight提供批量恢復AP能力，可遠程快速批量恢復AP出廠設置、或AP替換的能力，保證AP替換后業(yè)務不變，方便運維人員維護。14/407.LA11T3>置餐富理2MAP本和 '共酌FlUt；1 !布岫］ 1十皿k*:a］婢文制等 .司牌中醺-＞等.塞出i-HOSHMAF也也斯口BpllQ120WW-flfl-OMCI"典pdfr-01□叩L網(wǎng)附亞物I3A皿曄OOP聞□BptECWA601I1B時濁眥pub-01口npU7W心】M-OO'fln-OQ-M'Hpub-flE口wVVW3116皿pub-no■nnunn.?iJi.rm.Mn.統(tǒng)計報表在WLAN網(wǎng)絡中，如何對海量的設備進行管理和對設備資源合理利用和分配是管理的重點。eSight提供多種形式的資源統(tǒng)計，讓您的維護更容易找到關鍵點。WLAN用戶視圖提供全網(wǎng)用戶在線趨勢圖、TOP接入用戶，全網(wǎng)物理資源統(tǒng)計，讓您方便的了解當前網(wǎng)絡的負載能力和利用率為擴容調(diào)整提供數(shù)據(jù)。設備視圖提供基于資源的統(tǒng)計方式，可根據(jù)AC、AP統(tǒng)計用戶在線趨勢圖、AP信息、TOP5告警、當前性能KPI等來對WLAN中的設備部署進行及時調(diào)整，充分挖掘現(xiàn)有設備價值。止匕外，還可以進行區(qū)域位置資源統(tǒng)計，可方便的按區(qū)域統(tǒng)計出AP、AC在線總數(shù)。15/40

華為有線無線一體化管理解決方案，為您提供了豐富的報表展現(xiàn)方式、支持報表數(shù)據(jù)字段的自定義、報表設計的預覽。支持實時統(tǒng)計并按每日、每周生成報表。對于生成后的報表、您還可以設置E-mail、FTP等多種方式進行發(fā)送，方便隨時查看。FUdk)WirelessOnlineUserDetailHeporttayLocation)LoeInnAFrPwmpA￡:%awMar.Onfcif*UwnOTEUFFTdAC* tMh^rinTLTB**觸才】5G29叫KLMFMJ.a2OU-Ol-?im0O21|ETSf立***曾igdgOadhwOZIM1 q其iU51"C?WggkiUMFeizK「 加3CHMK?W：*51?JJOlfiOgOddh*?SCMJtUMl-tfiH薰g?|?cot!"5hiri3THnH>OH&，UCHF丁裝igiroacAMaa%V2flUiflH)SW：3CJOOJ3步1tmk制卓中1610：308JE-Slwn&iFH>W=33F-22igjffikKtMOSRK國*dl加IVCDOO叫11CX■H74MlKttaUKM瑞IMJHNU30W.NW3F▼X 1n 「不⑻13句優(yōu)IB使用華為有線無線一體化解決方案將為您帶來：.全面的網(wǎng)絡管理能力，不區(qū)分有線還是無線網(wǎng)絡，給您一致的網(wǎng)絡運維體驗。.高效的WIFI網(wǎng)絡開通能力，加速企業(yè)應用服務上市時間，助您16/40保障最終客戶的良好體驗。直觀的WIFI網(wǎng)絡監(jiān)控能力，網(wǎng)絡質(zhì)量一眼即知。豐富的無線業(yè)務報表，直觀管理無線網(wǎng)絡質(zhì)量、無線流量、無線用戶時間和空間分布。WLAN設備布放區(qū)域與位置及網(wǎng)絡信號覆蓋范圍的可視化管理，網(wǎng)絡狀況的可視化管理，提高日常管理和維護效率。5、設備選型綜合上述的無線網(wǎng)絡設計原則、各樓層AP布點情況及當今無線網(wǎng)絡技術(shù)及其應用發(fā)展情況，對本次設計方案的設備選型如下：5.1無線控制器5.1.1產(chǎn)品概述WS6603是華為技術(shù)有限公司推出的無線接入控制器，應用城域網(wǎng)和企業(yè)網(wǎng)接入，是無線城域網(wǎng)覆蓋、熱點覆蓋等應用環(huán)境的理想接入控制器，提供大容量、高性能、高可靠性、易安裝、易維護的無線17/40數(shù)據(jù)控制業(yè)務，具有組網(wǎng)靈活、綠色節(jié)能等優(yōu)勢。WA631可以作為運營商城域網(wǎng)的AC設備，實現(xiàn)寬帶用戶的接入、認證、管理、QoS等功能。方便下掛的瘦ap做即插即用、自動配置，簡化業(yè)務部署和管理。無線寬帶業(yè)務場景如圖5.1.2產(chǎn)品特點豐富的接口類型.2個10GE上行接口.8個GE光口.16個GE電口高容量、高性能.管理1024個AP，達到業(yè)界盒式AC的最高水平。18/40.提供WLAN用戶快速漫游切換。.背板容量達128G,硬件實現(xiàn)內(nèi)部數(shù)據(jù)交換無阻塞。.CAPWAP隧道硬件線速轉(zhuǎn)發(fā)。電信級的可靠性設計.支持基于LACP(LinkAggregationControlProtocol)、MSTP(MultipleSpanningTreeProtocol)的端口冗余備份。.支持交流、直流均雙電源備份。.支持風扇冗余備份。.支持電源模塊熱插拔時單電源供電。.支持風扇熱插拔。易安裝、易維護功能.WS6603設備深度為240mm，適合安裝在深度為300mm以內(nèi)的各種標準機柜里安裝電源、風扇框均支持熱插拔，維護方便網(wǎng)管具有豐富的北向接口，并繼承了華為網(wǎng)管的界面，符合客戶使用習慣支持以太網(wǎng)OAM(Operation,AdministrationandMaintenance)，滿足快速定位故障的要求支持環(huán)境監(jiān)控開關量接口和板內(nèi)溫度探測器，實時監(jiān)控WS6603運行周圍的環(huán)境。綠色節(jié)能.WS6603支持定時關閉/開啟AP射頻的功能，達到AP節(jié)能的目的，滿足綠色環(huán)保、低碳要求，同時減少設備的運維成本。WS6603采用自研硬件平臺，有效降低每AP的管理功耗，從而減少設備的運維成本。19/40WS6603是華為技術(shù)有限公司推出的無線接入控制器，應用城域網(wǎng)和企業(yè)網(wǎng)接入，是無線城域網(wǎng)覆蓋、熱點覆蓋等應用環(huán)境的理想接入控制器，提供大容量、高性能、高可靠性、易安裝、易維護的無線數(shù)據(jù)控制業(yè)務，具有組網(wǎng)靈活、綠色節(jié)能等優(yōu)勢。WS6603具有以下特點和性能：強大的接入容量，最大可管理1024個AP(AccessPoint)，達到盒式AC(AccessController)設備的業(yè)界最高水平。.提供用戶快速漫游切換功能。具有CAPWAP(ControlAndProvisioningofWirelessAccessPoints)隧道硬件線速轉(zhuǎn)發(fā)功能。設備可通過網(wǎng)管U2560、命令行(CLI)進行維護。支持以太網(wǎng)OAM(Operation,AdministrationandMaintenance)。5.1.3功能特性與AP間的通信特性指標支持AC發(fā)現(xiàn)機制AP獲取WS6603IP的方式有：以DHCPOption43方式獲取。以DNS方式獲取。WS6603以DHCP方式為AP分配管理下。支持AP通過Option60標識華為AP。支持DHCPRelay。在二層網(wǎng)絡中，支持CAPWAP協(xié)議的廣播或組播方式發(fā)現(xiàn)AC。CAPWAP隧道支持集中式CAPWAP。支持CAPWAP控制隧道和數(shù)據(jù)隧道，數(shù)據(jù)隧道為可選配置。支持基于ESS配置的轉(zhuǎn)發(fā)方式(即，隧道轉(zhuǎn)發(fā)或直接轉(zhuǎn)發(fā))。支持DTLS加密，控制隧道為缺省加密。支持CAPWAP隧道心跳檢測，斷鏈重建。20/40

WLAN射頻管理特性指標射頻模板管理通過模板可設置：射頻的工作模式、速率。自動或手動的信道、功率模式。管理射頻調(diào)優(yōu)的檢測間隔。支持按射頻設置11n、11b/g/n、11a/n模式。支持手動為單個射頻綁定射頻模板。最多支持512個射頻模板。整網(wǎng)射頻參數(shù)的統(tǒng)一靜態(tài)配置經(jīng)過網(wǎng)規(guī)部署，網(wǎng)管將射頻配置批量發(fā)送給WS6603，WS6603接收網(wǎng)管下發(fā)的各AP的信道、功率等參數(shù)并存入數(shù)據(jù)庫。基于域的集中控制式射頻參數(shù)自動選擇和調(diào)優(yōu)AP上線時自動選擇信道和功率。動態(tài)監(jiān)測射頻工作環(huán)境，支持單點探測和全局探測兩種方式。支持動態(tài)功率、信道優(yōu)化。在AP重疊區(qū)域，信號沖突時自動調(diào)整功率或信道。支持補盲功能。支持刪除AP或AP下線時調(diào)大周圍鄰居的功率補盲。支持11n模式下的射頻調(diào)優(yōu)。WLAN業(yè)務管理特性指標服務集（ESS）管理基于ESS可設置：使能廣播SSID，最大接入用戶數(shù)，用戶老化時間。支持基于ESS的AP二層隔離。支持基于ESS映射業(yè)務VLAN。支持基于ESS關聯(lián)安全、QoS等業(yè)務模板。支持基于ESS控制AP組播開關。ESS支持的類型包括：業(yè)務型，AP管理型，AC管理型。最大支持1024個ESS服務集。基于VAP的業(yè)務管理支持VAP的批量創(chuàng)建及綁定射頻/ESS。支持按多種方式查詢VAP：單個查詢，按ESS查詢，批量查詢。支持業(yè)務離線配置。AP全自動上線方式下，根據(jù)業(yè)務批量發(fā)放規(guī)則自動創(chuàng)建VAP。最大支持20000個VAP對象。配置的自動發(fā)放管理支持基于“AP類型+射頻ID”定義業(yè)務配置的自動發(fā)放規(guī)則。支持自動上線AP加入缺省域（缺省域可事先指定）。自動發(fā)放規(guī)則可與域配合使用，實現(xiàn)針對某區(qū)域AP的批量上線。系統(tǒng)支持最多256條業(yè)務自動發(fā)放規(guī)則。組播業(yè)務管理支持APIGMPSnooping模式。支持APIGMPProxy模式。負載均衡支持通過負載均衡組對一組射頻進行負載均衡。支持兩種負載均衡策略：基于STA數(shù)的負載均衡?；诹髁康呢撦d均衡。WLAN用戶管理根據(jù)用戶認證結(jié)果開啟/關閉AP上的用戶授權(quán)端口（初始狀態(tài)默認關閉）。支持按每個AP、每個SSID獨立限制用戶接入數(shù)量。支持用戶狀態(tài)管理，異常下線檢測（超時老化）。支持基于用戶MAC、AP、射頻、WLANID方式查詢用戶狀態(tài)信息。支持按21/40

ESS查詢在線用戶數(shù)。支持基于用戶的空口信息統(tǒng)計。支持用戶管理相關的動態(tài)數(shù)據(jù)主備熱備份。WLAN用戶漫游支持AC內(nèi)IPoE用戶二層快速漫游，用戶可經(jīng)AP從AC不同物理口接入。支持AC內(nèi)IPoE用戶三層快速漫游，用戶可經(jīng)AP從AC不同物理口或虛接口（用戶地址池不同網(wǎng)段）接入。支持AC內(nèi)PPPoE用戶二層漫游。區(qū)分漫游用戶和冒用用戶。支持重關聯(lián)用戶的合法檢查，拒絕非法用戶的重關聯(lián)請求。支持用戶信息的延時清除，實現(xiàn)用戶下線后的快速重新上線。WLANQOS特性特性指標WMM模板管理（WMM-Profile）基于模板的WMM使能/禁用。系統(tǒng)最多支持32個WMM模板。WMM模板可同時運用到多個AP的不同射頻。AP側(cè)流量模板管理（Traffic-Profile）支持AP側(cè)流量模板管理，基于模板管理流量、優(yōu)先級映射等。系統(tǒng)最多支持32個空口流量模板。支持空口流量模板綁定到ESS，即每個ESS有獨立的QOS策略。AC側(cè)流量控制支持AC側(cè)QoS模板管理。支持通過ACL規(guī)則對業(yè)務流進行流分類。支持基于物理端口的上行/下行（上行CAR，下行CAR/Shapping）流量控制。支持基于用戶的上行/下行（上/下行CAR）業(yè)務流量控制。支持基于ESS和基于VAP的流量限速支持用戶流量的上/下行優(yōu)先級隊列調(diào)度。WLAN安全特性特性指標WLAN安全模板管理支持通過WLAN安全模板管理認證和加密方式。支持安全模板綁定到ESS模板。最多支持256個AP配置模板。OPEN-SYS方式認證支持“OPEN-SYS認證+無加密”方式。WEP認證加密支持WEP的認證/加密方式。每個AP最多支持4個WEP加密方式的VAP。WEP認證加密在AP實施，認證結(jié)果通知AC。WPA/WPA2認證加密支持AC集中認證方式。支持“WPA/WPA2-PSK+TKIP”的認證/加密方式。支持“WPA/WPA2-PSK+CCMP”的認證/加密方式。支持“WPA/WPA2-802.1x+TKIP”的認證/加密方式。支持“WPA/WPA2-802.1x+CCMP”的認證/加密方式。WAPI認證加密支持AC集中式WAPI認證。支持WAPI多信任證書方式（3證書），兼容傳統(tǒng)雙證書方式。支持證書和私鑰合一的發(fā)放方式。支持22/40

WAPI加密的啟用/禁用。5.1.4技術(shù)規(guī)格電源環(huán)境物理描述雙直流供電：-48VDC溫度工作溫度：-25℃?65℃尺寸（長x寬x高）：440mmX250mmX66mm雙交流供電：110V?220VAC,50Hz?60Hz存儲溫度：-40℃?70℃重量：4.5Kg最大功耗：65W濕度5%?95%（非凝結(jié)）管理能力參數(shù)參數(shù)值可管理AP的數(shù)量64?1024個（之間的任一數(shù)值）APLicense步長（每個License控制的AP數(shù)量的基數(shù)）支持64/128/256/512/1024幾種步長規(guī)格用戶接入能力（同時接入網(wǎng)絡的用戶數(shù)）整機接入用戶數(shù)：32K隧道接入用戶數(shù)：8K背板容量（24Gbit/s+2X10Gbit/s+2X10Gbit/s）X2=128Gbit/s說明計算方法：24個GE口，2個10GE口，預留20G帶寬，再乘以上下行。協(xié)議表項處理能力特性指標MAC地址自動學習符合IEEE802.1d標準。基于業(yè)務流進行最大MAC地址學習數(shù)管理。支持動態(tài)MAC地址和靜態(tài)MAC地址的設置和管理。23/40

MAC地址表數(shù)量32KVLAN數(shù)量4K訪問控制列表數(shù)量2KESSID數(shù)量1K路由表項數(shù)量4K組播表項數(shù)量4KDHCPIP地址池數(shù)量4KAP設備管理特性指標AP設備的接入控制支持基于MAC或SN的AP白名單功能的設置和查詢。支持以單個和批量（MAC地址段或SN段）方式手動設置白名單。支持半自動上線（手工確認）接入方式。支持全自動方式（無需認證）AP接入。AP域管理支持設置AP域的布放類型：離散布放：AP布放非常獨立，AP間無任何干擾，此時一個AP相當于一個域，工作在最大功率，不調(diào)優(yōu)。普通布放：AP之間分布比較稀疏，每個射頻的發(fā)送功率要求小于其最大發(fā)送功率的50%。密集布放：AP之間分布比較密集，每個射頻的發(fā)送功率小于最大發(fā)送功率的25%。支持指定域設置為默認域，用于配置AP自動上線。最多支持2K個AP域，域描述長度為63。AP配置模板管理支持指定某AP配置模板為默認模板，用于配置AP自動上線。最多支持256個AP配置模板。AP設備類型特性管理通過AP設備類型特性管理AP設備固有屬性，包括：AP上的接口數(shù)量、類型，射頻數(shù)量、類型，最大支持的VAP數(shù)，最大關聯(lián)用戶數(shù)，以及射頻增益（針對部分室內(nèi)放裝式AP）。內(nèi)置已知類型的AP設備類型特性。用戶可自行擴展AP設備類型特性。最多支持256個AP類型特性。國家碼支持基于AP的國家碼的查詢。24/405.2無線APWA&O^SN產(chǎn)品概述WA603SN是室內(nèi)放裝型AP（Access「0屁），支持2.4GHz頻段，遵循IEEE802.11b/g/n標準，是支持Fit模式的WLAN接入點設備。WA603SN具有高可靠性，高安全性，網(wǎng)絡部署簡單，自動上線和配置，實時管理和維護等特點，滿足室內(nèi)放裝型網(wǎng)絡部署要求。應用于建筑結(jié)構(gòu)簡單、信號覆蓋面積小、用戶相對集中、容量需求較大的開放式無線網(wǎng)絡場景。例如，酒店、機場、學校和中小型企業(yè)的無線局域網(wǎng)等。WA603SN的典型組網(wǎng)如下圖所示25/40network竟投機BRAS認證計得.統(tǒng)WLAN在端———網(wǎng)'「「network竟投機BRAS認證計得.統(tǒng)WLAN在端———網(wǎng)'「「5ACwh";H!通道AC與AP何的怦理通道及時裝CAPWAP的數(shù)蛹C道戶一一一不封裟匚4PW4P的粒匯通道在上述組網(wǎng)中，WA603SN作為FitAP只承載橋接轉(zhuǎn)發(fā)功能，用戶接入、AP上線、認證、路由、AP管理、安全協(xié)議、QoS等功能都由AC承載完成。產(chǎn)品特點高可靠性的無線接入服務.兼容IEEE802.11b/g/n標準。.支持2.4GHz頻段，最高速率達300Mbps。.支持QoS協(xié)議，根據(jù)業(yè)務類型（語音、視頻、數(shù)據(jù)）進行優(yōu)先級調(diào)度。.支持有線鏈路的完整性檢測。高等級的網(wǎng)絡安全性.支持WEP、WPA/WPA2、WAPI、802.1X認證/加密。26/40高度的環(huán)境自適應能力.自動選擇傳輸速率、信道和發(fā)射功率，自適應射頻環(huán)境，實時回避干擾，增強信噪比，提高吞吐量，加快接入速率。簡單的設備管理和維護.AP上線自動發(fā)現(xiàn)AC，自動加載配置，即插即用。.滿足用戶漫游切換，業(yè)務不中斷。.網(wǎng)管系統(tǒng)實時監(jiān)控，實現(xiàn)遠程配置和快速故障定位。WA603SN是室內(nèi)放裝型AP(Access「0屁)，支持2.4GHz頻段，遵循IEEE802.11b/g/n標準，是支持Fit模式的WLAN接入點設備。WA603SN具有高可靠性，高安全性，網(wǎng)絡部署簡單，自動上線和配置，實時管理和維護等特點，滿足室內(nèi)放裝型網(wǎng)絡部署要求。應用于建筑結(jié)構(gòu)簡單、信號覆蓋面積小、用戶相對集中、容量需求較大的開放式無線網(wǎng)絡場景。例如，酒店、機場、學校和中小型企業(yè)的無線局域網(wǎng)等。WA603SN在WLAN(WirelessLocalAreaNetwork)即無線局域網(wǎng)中具有以下優(yōu)勢：高等級的網(wǎng)絡安全性WA603SN支持多種認證和加密方式。.支持WEP(wiredequivalentprivacy)即有線等效認證/加密方式。.支持WPA(Wi-Fiprotectedaccess)/WPA2即Wi-Fi安全訪問協(xié)議認證/加密方式。.支持WAPI(WLANauthenticationandprivacyinfrastructure)即27/40無線局域網(wǎng)鑒別和保密基礎結(jié)構(gòu)認證/加密方式，是我國的無線局域網(wǎng)國家標準體系。.支持802.1X認證/加密方式。便捷的網(wǎng)絡部署和配置.支持動態(tài)速率調(diào)整，可自動匹配最佳的連接速率；設備上線自動發(fā)現(xiàn)、自動加載配置；信道、頻率自動調(diào)整，實現(xiàn)負載均衡;滿足用戶漫游切換，業(yè)務不中斷。.支持MIMO（2x2）天線系統(tǒng)，連接3個可拆卸的2.4GHz頻段天線，用戶也可以根據(jù)需求外接不同增益的天線來調(diào)整無線覆蓋范圍。簡單的設備管理和維護.WA603SN作為FitAP由AC管理，上電后自動上線，配置由AC自動加載，認證、數(shù)據(jù)轉(zhuǎn)發(fā)、AP管理、安全協(xié)議、路由、QoS等都由AC完成，并由網(wǎng)管系統(tǒng)實時監(jiān)控，簡化了AP的管理和維護。為終端使用者提供信道、頻率自動調(diào)整，業(yè)務不中斷的快速漫游切換，負載均衡等功能。功能特性WLAN特性.支持IEEE802.11b/g/n標準，支持2.4GHz頻段。.支持自動和手動兩種速率調(diào)節(jié)方式，默認方式為自動速率調(diào)節(jié)28/40方式。.支持信道速率調(diào)整：802.11b可選擇的速率：1、2、5.5、11Mbps。802.11g可選擇的速率：6、9、12、18、24、36、48、54Mbps。802.11n速率可調(diào)，支持調(diào)試速率MCS0?15。.支持WLAN信道管理：802.11b/g模式信道數(shù)：13個。802.11n模式信道數(shù)：13個。.支持信道自動掃描功能，自動探測周邊的AP、使用的信道及干擾，結(jié)果上報AC，觸發(fā)信道調(diào)整。.支持AP中每個SSID可獨立配置隱藏功能。.支持SST(signalsustaintechnology).支持STA節(jié)電模式。.支持CAPWAP(controlandprovisioningofwirelessaccesspoints)即無線接入點控制協(xié)議隧道數(shù)據(jù)轉(zhuǎn)發(fā)。.AP支持自動發(fā)現(xiàn)AC。網(wǎng)絡特性.支持根據(jù)用戶接入的SSID劃分VLAN。.上行以太網(wǎng)口支持VLANtrunk功能。.支持同一VLAN中不同的無線終端之間的訪問隔離。.支持用戶數(shù)據(jù)的集中轉(zhuǎn)發(fā)和本地轉(zhuǎn)發(fā)兩種方式。.支持VLANID(1-4093)，可設置16個VAP。29/40支持IGMPSnoopingo支持IGMPProxyo支持用戶快速離開。支持DHCPClient,通過DHCP方式獲取IP地址。支持按VAP配置組播IGMPSnooping工作模式。QoS特性基于WMM(Wi-Fimultimedia)即Wi-Fi多媒體標準的映射及優(yōu)先級調(diào)度規(guī)則，實現(xiàn)基于優(yōu)先級的數(shù)據(jù)處理和轉(zhuǎn)發(fā)。支持按射頻管理WMM參數(shù)。支持WMM節(jié)電模式。支持報文優(yōu)先級映射。支持隊列映射和調(diào)度。安全特性支持OPEN-SYS認證方式。支持WEP認證/加密方式。支持WPA/WPA2認證/加密方式。支持802.1X認證/加密方式。支持WAPI認證/加密方式。支持對數(shù)據(jù)報文采用SMS4解密。支持基于MAC地址過濾。支持基于MAC地址的接入控制，包括黑/白名單。支持有線鏈路完整性功能，當AP和AC間隧道中斷后自動關閉30/40無線信號發(fā)射。以太網(wǎng)特性.符合IEEE802.3u標準。?支持速率和雙工模式的自協(xié)商。.支持自動MDI/MDI-Xo?支持1024個單播MAC地址。維護特性.支持通過AC對AP進行的管理和維護。.支持命令行（CLI）管理。.AP支持Telnet調(diào)試方式。.AP缺省維護地址為/,默認用戶名為admin,密碼為admin。.支持通過AC命令行（CLI）、網(wǎng)管U2560升級。.支持網(wǎng)管實時監(jiān)控用戶配置信息和快速故障定位。.支持AP系統(tǒng)狀態(tài)告警。5.2.4技術(shù)規(guī)格電源參數(shù)環(huán)境參數(shù)物理描述相關認證無線參數(shù)電源適配器輸入：90V?264VAC工作溫度：-10℃?+55℃尺寸（長義寬義高）：210mmX125mmX25mm無線電準入證，滿足中國無委會發(fā)送頻譜和發(fā)送功率認證。天線類型：6根可拆卸式RP-SMA天線31/40

電源適配器輸出：12VDC，1.25A存儲溫度：-40℃?+70℃重量：約960gRoHS認證。天線增益：2.5dBiPoE交換機或PoE電源輸入：-48VDC（不隨設備提供，由客戶自行選配）工作環(huán)境濕度：5%?95%（非凝結(jié)）滿足歐洲CE認證?？赏瑫r在線的用戶數(shù)量：<128滿 足802.3af/atPoE以太網(wǎng)供電標準發(fā)射功率：20dBm(100mw)最大功耗：13W5.3PoE交換機OuiiFiT^&278OuiiFiT^&278既13，s2700-9tp-EISI5.3.1產(chǎn)品概述S2700系列企業(yè)交換機（以下簡稱S2700）是華為公司推出的新一代綠色節(jié)能的以太智能百兆接入交換機。它基于新一代交換技術(shù)和華為VRP?（VersatileRoutingPlatform）軟件平臺，能提供簡單便利的安裝維護手段，同時融合了靈活的網(wǎng)絡部署、完備的安全和QoS控制32/40

策略、綠色環(huán)保等先進技術(shù)，可滿足以太網(wǎng)多業(yè)務承載和接入需要，助力企業(yè)用戶搭建面向未來的IT網(wǎng)絡。S2700系列交換機可以作為企業(yè)接入交換機實現(xiàn)百兆到桌面，千兆上行。其典型組網(wǎng)如下圖所示:5.3.2產(chǎn)品特性免維護，易部署，易管理S2700支持自動配置、智能式即插即用，可以大大降低初始安裝成本；采用全新交換ASIC技術(shù)，整機無風扇設計，減少機械故障點的同時免除凝露腐蝕和塵土侵害，能有效降低主機53%維護率。33/40S2700支持自動批量遠程升級，提高升級效率并降低工程成本；具備友好的人機界面和Web網(wǎng)管，支持拓撲自動發(fā)現(xiàn)、告警管理和可視化配置，，簡化運維。止匕外，還支持HGMPv2、SSHv2、HWTACACS、RMON、基于端口的流量統(tǒng)計；支持NQA網(wǎng)絡質(zhì)量分析，有利于網(wǎng)絡規(guī)劃和優(yōu)化。S2700支持GVRP,實現(xiàn)VLAN動態(tài)分發(fā)、注冊和傳播VLAN屬性，減少手工配置量、保證VLAN配置正確性，減少因為配置不一致而導致的網(wǎng)絡互通問題。業(yè)務控制靈活S2700-EI支持豐富的ACL策略控制，特別支持基于VLAN下發(fā)ACL規(guī)則，實現(xiàn)VLAN內(nèi)多端口的靈活控制和統(tǒng)一資源調(diào)度。S2700支持多種VLAN劃分方式：支持基于端口劃分VLAN,基于MAC地址劃分丫1人此部署安全靈活，尤其適合有移動辦公需求的網(wǎng)絡場景。卓越安全，接入舒心S2700支持完備的DHCPSnooping功能，通過偵聽接入用戶的MAC/IP地址、租期、VLANID、接口等字段信息，防止IP報文偽造、中間人攻擊、DHCP服務器私接等常見網(wǎng)絡安全威脅，保障網(wǎng)絡接入安全。S2700支持基于端口的源MAC地址學習限制功能，有效防止攻擊者變換源MAC地址發(fā)動攻擊而產(chǎn)生的泛洪。S2700支持ARP表限制學習功能，能防止ARP欺騙攻擊將交換機ARP表項占滿，保障合法34/40用戶正常接入。支持IPSourceCheck特性，防止非法IP地址仿冒帶來的DOS攻擊威脅。S2700支持集中式MAC地址認證和802.1X認證功能，支持用戶賬號、IP、MAC、VLAN、端口等用戶標識元素的動態(tài)或靜態(tài)綁定，可識別客戶端是否安裝病毒防范系統(tǒng)。并支持用戶策略(VLAN、QoS、ACL)的動態(tài)下發(fā)。POE特性S2700PWR系列交換機，可以通過配置不同功率的POE電源支持PoE(PoweroverEthernet)功能，可通過網(wǎng)線向遠端下掛設備(如IPPhone、WLANAP、Security、BluetoothAP等)提供-48V直流電源。作為供電方PSE(PowerSourcingEquipment)設備，支持IEEE802.3af及802.3at(POE+)供電標準，同時兼容不符合802.3af及802.3at標準的PD(PoweredDevice)設備，并支持綠色PoE節(jié)電應用模式。其中802.3at單端口供電功率高達30W，方便接入更大功率的終端。靈活擴展S2700支持智能堆疊iStack功能，多臺交換機通過堆疊電纜有效連接，即可自動組建堆疊虛擬框式架構(gòu)，實現(xiàn)多臺設備的擴展提升接入容量。堆疊后的邏輯系統(tǒng)具有單一管理IP，大大降低系統(tǒng)運維的成本。與傳統(tǒng)組網(wǎng)技術(shù)相比，堆疊系統(tǒng)避免了每臺設備獨立上行造成的線路成本增加。完備的QoS策略S2700能基于VLAN、MAC地址、IP協(xié)議、源地址、目的地址、35/40優(yōu)先級、或應用程序的端口，實現(xiàn)復雜流分類功能；支持基于流的限速功能，保持各個端口的線速轉(zhuǎn)發(fā)，有效地保證高品質(zhì)的話音、視頻和數(shù)據(jù)等網(wǎng)絡業(yè)務質(zhì)量；每個端口支持4個隊列，支持WRR、SP、WRR+SP多種隊列調(diào)度算法。強大的防雷能力S2700采用專利的內(nèi)置防雷技術(shù)，所有端口均可以滿足6KV的防雷能力，防雷可靠性提升8倍，能有效抵御感應雷擊過電壓。在實際應用中，相對于常規(guī)設計，即使在惡劣的應用環(huán)境下，甚至無法實現(xiàn)有效接地的場景，也可以大大降低設備的雷擊損壞率。靜音節(jié)能，輻射低S2700系列功耗低，采用新一代高集成芯片節(jié)能電路設計，均衡散熱，支持空閑端口休眠；無風扇靜音設計，無噪音；輻射低，達到家用電器輻射標準，對人體無危害。5.3.3產(chǎn)品規(guī)格項目內(nèi)容產(chǎn)品型號S2700-9TP-EI百兆端口8*10/100Base-TX千兆端口1*ComboMAC地址表支持8KMAC地址表支持手工添加刪除MAC地址表支持MAC地址老化時間可配置支持端口/聚合組關閉學習MAC能力支持端口MAC地址數(shù)限制支持黑洞MAC地址VLAN特性支持IEEE802.1Q(VLAN),整機支持4K個VLAN支持基于端口的VLAN支持基于MAC地址的VLAN基本QinQ36/40

QoS支持端口限速和流限速支持每端口4個不同優(yōu)先級的隊列支持根據(jù)報文802.1p映射到不同隊列支持SP、WRR、SP+W