H3c無線覆蓋技術(shù)研究方案說明

./技術(shù)方案書目錄一、概述3二、項目需求3三、網(wǎng)絡建設方案43.1無線網(wǎng)絡基礎方案5方案邏輯組網(wǎng)圖5WLAN產(chǎn)品優(yōu)勢概述5產(chǎn)品的選型63.2無線網(wǎng)絡安全8四、產(chǎn)品說明94.1EWP-WA2612-AGN無線接入點94.2H3CWX3024系列無線控制器13一、概述無線局域網(wǎng)〔WLAN技術(shù)于20世紀90年代逐步成熟并投入商用,既可以作傳統(tǒng)有線網(wǎng)絡的延伸,在某些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡。對比傳統(tǒng)的有線傳輸解決方案,使用WLAN網(wǎng)橋?qū)崿F(xiàn)數(shù)據(jù)傳輸具有以下顯著特點：簡易性：WLAN網(wǎng)橋傳輸系統(tǒng)的安裝快速簡單,可極大的減少敷設管道及布線等繁瑣工作；靈活性：無線技術(shù)使得WLAN設備可以靈活的進行安裝并調(diào)整位置,使無線網(wǎng)絡達到有線網(wǎng)絡不易覆蓋的區(qū)域；綜合成本較低：一方面WLAN網(wǎng)絡減少了布線的費用,另一方面在需要頻繁移動和變化的動態(tài)環(huán)境中,無線局域網(wǎng)技術(shù)可以更好地保護已有投資。同時,由于WLAN技術(shù)本身就是面向數(shù)據(jù)通信領域的IP傳輸技術(shù),因此可直接通過百兆自適應網(wǎng)口和企業(yè)內(nèi)部Intranet相連,從體系結(jié)構(gòu)上節(jié)省了協(xié)議轉(zhuǎn)換器等相關設備；擴展能力強：WLAN網(wǎng)橋系統(tǒng)支持多種拓撲結(jié)構(gòu)及平滑擴容,可以十分容易地從小容量傳輸系統(tǒng)平滑擴展為中等容量傳輸系統(tǒng)；二、項目需求本工程具體的建設目標是：1、采取通行的網(wǎng)絡協(xié)議IEEE802.11g標準,選取合理的無線覆蓋方案,從而實現(xiàn)對各樓層相應區(qū)域的WLAN信號覆蓋,提供穩(wěn)定可靠的無線寬帶網(wǎng)絡接入服務；2、全面的無線網(wǎng)絡支撐系統(tǒng)〔包括無線安全、無線QOS等,以避免無線設備及軟件之間的不兼容性或網(wǎng)絡管理的混亂而導致的問題；3、保證網(wǎng)絡訪問的安全性,支持用戶多種接入方式認證機制,包括：基于PPPoE、802.1X、Portal、MAC等認證,支持外置的Portal服務器和外置的AAA服務器系統(tǒng)；4、無線寬帶網(wǎng)絡將來應該能夠支持WIFI語音、IPTV等增值業(yè)務；5、安全、認證和管理要求。為了阻止非授權(quán)用戶訪問無線網(wǎng)絡,以及防止對無線局域網(wǎng)數(shù)據(jù)流的非法偵聽,無線網(wǎng)絡要具有相應的安全手段,主要包括：物理地址〔MAC過濾、服務區(qū)標識符<SSID>匹配、AES加密,雙向認證等方式。工程布線和安裝要求：室內(nèi)部分：將網(wǎng)線走暗線敷設到位掛在天花板上,則根據(jù)天花板的情況而定,天花板是非金屬結(jié)構(gòu),可以固定在天花板內(nèi)。安裝過程中應充分考慮防盜問題。供電部分：AP的供電可采用其相應的POE供電模塊配合市電進行供電。產(chǎn)品能力要求要求：支持負載均衡；漫游切換；支撐QOS能力支持GuestVLAN的要求；良好的售前售后服務,及時響應用戶的需求。三、網(wǎng)絡建設方案對方案的選擇,我們嚴格按照客戶的需求進行,采用瘦AP+無線控制器的組網(wǎng)方式,AP通過市電進行供電。本次供電方案有兩種：通過無線控制器H3CWX3024上的24個POE供電端口供電；通過H3CWA2612-AGN自身配備的POE模塊供電。兩種方式很好的解決了集中供電和分散供電的問題。另外,之所以要選用控制器+瘦AP解決方案,是因為就目前的AP分散狀態(tài)開,分別部署在大樓的不同樓層,對于管理員來說,對AP的軟件升級、配置管理以及無線客戶端的定位是件很懊惱的事情。有了控制器,可以將分散的AP集中管理和控制,統(tǒng)一下發(fā)配置和更新系統(tǒng)等,還可以和有線用戶實現(xiàn)一體化的驗證、智能的負載分擔和二層三層漫游等。從安全角度考慮,為實現(xiàn)業(yè)務的有效隔離,采用針對不同業(yè)務分配不同SSID方式進行業(yè)務區(qū)分,其中一個無線網(wǎng)段只能訪問互聯(lián)網(wǎng),另外可以再設置一個無線服務〔SSID用于管理人員無線對內(nèi)網(wǎng)的管理。并對同一個AP下的不同SSID設置不同的權(quán)限,后期還可以配合認證、EAD等手段做到終端的準入和安全接入。3.1無線網(wǎng)絡基礎方案方案邏輯組網(wǎng)圖根據(jù)用戶需求可知,需要認證上網(wǎng),但要支持.產(chǎn)品選型非常重要,根據(jù)我們多年的經(jīng)驗和對技術(shù)的認識,在各大無線廠商中我們能看到H3C無線產(chǎn)品和技術(shù)的優(yōu)勢.WLAN產(chǎn)品優(yōu)勢概述電信級產(chǎn)品質(zhì)量保證H3C自2003年公司成立以來就繼承了業(yè)界領導廠商華為和3Com的WLAN產(chǎn)品。整個無線產(chǎn)品的規(guī)劃都是按照電信級設計,從阻容到主處理器芯片,每一個元器件都經(jīng)過嚴格質(zhì)量認證和技術(shù)認證,基本上是選用一流供應商的元器件,保證元器件的性能和品質(zhì)。在產(chǎn)品生產(chǎn)上,H3C公司采用業(yè)界先進的IPDCMM3.0集成產(chǎn)品開發(fā)流程,有嚴格的質(zhì)量管理體系,從全流程的每一個環(huán)節(jié)控制產(chǎn)品質(zhì)量。強大的研發(fā)團隊,自主知識產(chǎn)權(quán),快速響應客戶需求H3C的研發(fā)團隊分布在北京、XX、XX和印度,海外研發(fā)中心緊跟前沿技術(shù)腳步,國內(nèi)研發(fā)中心快速響應客戶需求。H3C全系列WLAN產(chǎn)品采用完全自主研發(fā)的軟件,并采用了業(yè)界最為嚴格的測試標準,由位于北京的獨立的鑒定測試中心來最終鑒定產(chǎn)品能否達到質(zhì)量標準。此外由于自主開發(fā)軟件,完全掌握知識產(chǎn)權(quán),很容易根據(jù)客戶的要求定制特殊功能,以滿足特定情況下的應用。完善的服務體系H3C公司在全國建立了30個區(qū)域服務中心和區(qū)域備件系統(tǒng),承諾為客戶提供專業(yè)、快捷、規(guī)范的服務,通過先進的通信技術(shù)與總部的技術(shù)服務平臺連接,完成客戶檔案、維護經(jīng)驗案例、備件庫存、產(chǎn)品發(fā)布等信息的共享,形成覆蓋全國地市級城市,專職人員規(guī)模超過400人的技術(shù)服務體系。H3C致力于通過高質(zhì)量的服務提高用戶網(wǎng)絡的可用性,提升用戶滿意度。H3C成立了備件中心〔SPC,SparePartsCenter專門支撐H3C公司的售后服務和向客戶的承諾,依托遍布全國主要城市的30個區(qū)域備件庫和位于XX、北京及XX的3個分撥中心,建成了國際化、標準化、現(xiàn)代化的物流管理系統(tǒng)。H3C備件中心科學地進行備件倉儲分析和管理,能夠向客戶提供高效的備件服務,最大限度地保障客戶網(wǎng)絡的平穩(wěn)運行。豐富的無線網(wǎng)絡工程經(jīng)驗無線網(wǎng)絡的工程實施對整個項目的成敗至關重要。H3C專門成立了無線工程督導團隊來確保無線網(wǎng)絡工程的順利實施,目前H3C公司已經(jīng)成功實施了第六屆亞洲冬季運動會、北京解放軍總醫(yī)院、國家知識產(chǎn)權(quán)局、新華社、北京航空航天大學、北京交通大學、華東理工大學、上海湯臣洲際大酒店等無線網(wǎng)絡工程的部署,具備豐富的無線項目實施工程經(jīng)驗,保證項目進度,后顧無憂。產(chǎn)品的選型無線AP根據(jù)我們對客戶需求的了解,大樓各樓層AP覆蓋我們選用H3C的WA2612-AGN,WA2612-AGN是華三通信技術(shù)有限公司〔H3C自主研發(fā)的雙頻多模系列無線接入點,可廣泛應用于各種向用戶提供WLAN接入的無線網(wǎng)絡；WA2612-AGN作為瘦AP〔FITAP與H3C公司自主研發(fā)的無線控制器系列產(chǎn)品配套使用。WA2612-AGN基于業(yè)界最新的硬件平臺,具備業(yè)界同類產(chǎn)品最優(yōu)的無線射頻功能,同時產(chǎn)品集硬件加密、零配置、自動信道分配、多BSSID、IPv6等多個功能于一體,實現(xiàn)網(wǎng)絡的易操作性、易維護性、健壯性,并能有效的防止網(wǎng)絡配置的對外泄漏。WA2612-AGN與H3C公司自主研發(fā)的系列無線控制器之間的通信基于標準的CAPWAP架構(gòu),通過無線控制器實現(xiàn)集中管理和簡單的即插即用安裝。同時,AP的配置信息保存在無線控制器中,即使更換AP,配置信息也可以自動下發(fā),無需重新配置。與傳統(tǒng)基于無線控制器的集中式加密相比,WA2612-AGN對用戶數(shù)據(jù)實現(xiàn)了本地流量加密,可大大減輕了無線控制器的負擔。無線控制器與后端授權(quán)/認證/計費<AAA>服務器配合,可以控制用戶和用戶組的網(wǎng)絡訪問策略,當用戶漫游網(wǎng)絡時提供安全的業(yè)務連續(xù)性和完整性。WA2612-AGN產(chǎn)品具有雙頻能力,即可以工作于WLAN的2.4GHz頻段或5GHz頻段之上。支持多模,即指IEEE802.11a、IEEE802.11b和IEEE802.11g三種模式。WA2612-AGN可通過軟件配置支持IEEE802.11a或IEEE802.11b/g。WA2612-AGN支持多SSID實現(xiàn)虛擬AP特性,每個SSID可對應不同的VLAN、從而對于每一個SSID可以實現(xiàn)不同的網(wǎng)絡服務及認證方式。該特性使管理員可以方便的為不同用戶群、不同的業(yè)務制定區(qū)分的服務策略。無線控制器根據(jù)我們對AP的個數(shù)可以確定無線控制器〔AC的型號,根據(jù)我們的計算,一期大約需要部署24個AP,我們可以推薦H3C的WX3024,標配可以支持24個FitAP,WX3024：最多可管理48個AP；24個GE電口,支持POE供電；交換容量為：88Gbps；包轉(zhuǎn)發(fā)率：65.47Mpps。傳統(tǒng)無線網(wǎng)絡的部署需要網(wǎng)絡管理員對網(wǎng)絡中的每一個AP進行逐一配置,當無線網(wǎng)絡規(guī)模較大時網(wǎng)絡管理員往往要配置上百個AP,工作量巨大,且容易出錯。而采用無線控制器和FITAP配合組網(wǎng)時,只需要在無線控制器上對一類相同屬性的AP建立配置模板,AP在啟動時可以自動從無線控制器上下載最新的配置文件。另外,由于AP本身不保存任何配置,萬一設備丟失,也可以保證網(wǎng)絡配置不被竊取。AP支持啟動后自動獲取IP地址、自動獲取AC的工作列表并自動和AC建立關聯(lián),真正做到了零配置,免維護,即插即用,極大地減輕了網(wǎng)絡管理員在部署網(wǎng)絡階段的維護工作量。當網(wǎng)絡正常運行以后,無線控制器對所管理的AP以及AP所接入的用戶進行實時監(jiān)控,并能將這些信息實時上報給網(wǎng)管。維護人員可以指定AP或用戶進行在線服務策略設定和安全策略設定,使網(wǎng)絡配置策略更加靈活。同時,無線控制器支持AP軟件自動更新功能,AP在每次重新啟動時會自動比較當前運行的軟件版本和無線控制器上的最新版本是否一致,如不一致AP會自動更新本地的軟件映像,軟件升級不再需要網(wǎng)管人員的干預。3.2無線網(wǎng)絡安全無線局域網(wǎng)絡主要服務于企業(yè)作業(yè)系統(tǒng),上面存在諸多的企業(yè)的商業(yè)信息,故網(wǎng)絡安全問題在建網(wǎng)時必須考慮問題,安全方式主要側(cè)重幾個方面：用戶安全、系統(tǒng)安全,對每個無線接入的用戶需要加密認證方可進入,可以根據(jù)不同的用戶加入不同的VLAN,再通過交換機做策略的規(guī)劃.這樣本無線網(wǎng)絡中著重考慮使用無線網(wǎng)絡的空口信息的安全機制,同時也要考慮與無線相關的有線網(wǎng)絡的安全問題,對于原有有線網(wǎng)絡的安全問題,在本技術(shù)建議書中不作相應的考慮；用戶安全數(shù)據(jù)安全部分主要包括以下方面的內(nèi)容：MAC地址過濾：目前支持基于MAC地址的過濾,限制具有某種類型的MAC地址特征的終端才能進入網(wǎng)絡中；SSID管理：是一種網(wǎng)絡標識的方案,將網(wǎng)絡進行一個邏輯化標識,對終端上發(fā)的報文都要求進行上帶SSID,如果沒有SSID標識則不能進入網(wǎng)絡；WEP加密：WEP加密是一種靜態(tài)加密的機制,通信雙方具有一個共同的密鑰,終端發(fā)送的空口信息報文必須使用共同的密鑰進行加密；支持AES加密,AES安全機制是一種動態(tài)密鑰管理機制,同時密鑰生成也基于不對稱密鑰機制來實現(xiàn)的,同時密鑰的管理也定期更新,具有體的時間由系統(tǒng)可以設定,一般情況都設定為5分鐘左右,這樣非法用戶要想在5分鐘之內(nèi)進行獲取足夠數(shù)量的報文進行匹配出密鑰出來,從無線空口的流理來看,基本上是不可能的；H3C的無線方案中的密鑰設置可能根據(jù)SSID信息與用戶信息進行組合,即不同的SSID下不同的用戶的密鑰生成可以不一樣,這樣可以做不到不同的用戶不同的管理方式,同時具備不同的權(quán)限；四、產(chǎn)品說明4.1EWP-WA2612-AGN無線接入點產(chǎn)品簡介H3CWA2600系列無線產(chǎn)品是XX華三通信技術(shù)有限公司<H3C>自主研發(fā)的新一代基于802.11n技術(shù)的超百兆高速無線接入設備<以下簡稱AP>,可提供相當于傳統(tǒng)802.11a/b/g網(wǎng)絡6倍以上的無線接入速率,能夠覆蓋更大的范圍。該系列無線產(chǎn)品上行接口采用千兆以太網(wǎng)接口接入,突破了百兆以太網(wǎng)接口的限制,使無線多媒體應用成為現(xiàn)實。WA2600系列無線產(chǎn)品支持Fat和Fit兩種工作模式,根據(jù)網(wǎng)絡規(guī)劃的需要,可以通過命令行靈活地在Fat和Fit兩種工作模式中切換。作為瘦AP<FitAP>時,需要與H3C自主研發(fā)的WX系列無線控制器系列產(chǎn)品配套使用；作為胖AP<FatAP>時,可以獨立進行組網(wǎng)。WA2600系列無線產(chǎn)品支持Fat/Fit兩種工作模式的特性,有利于將客戶的無線網(wǎng)絡由小型網(wǎng)絡平滑升級到大型網(wǎng)絡,從而很好保護用戶的投資。WA2612-AGN是WA2600系列無線產(chǎn)品中的一款單頻多模室內(nèi)型802.11n無線接入設備,內(nèi)置3MIMO天線,外型小巧美觀,安裝方式靈活,可以直接安裝在天花板上。WA2612-AGN可工作在2.4GHz頻段或5GHz頻段,并支持IEEE802.11a、IEEE802.11b、IEEE802.11g和IEEE802.11n四種模式。產(chǎn)品視圖如下：產(chǎn)品特點實現(xiàn)高性能無線接入和最佳無線網(wǎng)絡TCOWA2612-AGN遵從802.11n協(xié)議標準,采用專業(yè)模塊化設計,單射頻能提供高達300Mbps的無線接入速度,是相同環(huán)境下802.11a/b/g產(chǎn)品的6倍左右。通過特有的內(nèi)置集成智能射頻覆蓋優(yōu)化技術(shù),可以有效地從覆蓋范圍、接入密度、運行穩(wěn)定等方面提供更高性能的無線接入服務并協(xié)助用戶實現(xiàn)最佳無線網(wǎng)絡TCO<總擁有成本/TotalCostofOwnership>。綠色低碳設計WA2612-AGN采用專業(yè)綠色低碳設計,功耗小于10W,而標準的802.3af<PoE>供電為15.4W,這就意味著WA2612-AGN可以使用普通PoE交換機<如H3CS3000/S5000系列PoE交換機>進行供電,供電距離可達100m。使用PoE交換機供電不僅可以方便施工,開關和重置無線設備時也無需現(xiàn)場操作,只需要遠程控制PoE交換機端口,從而有效地提高無線網(wǎng)絡的管理靈活性并降低網(wǎng)絡維護難度。提供千兆以太網(wǎng)接口有線連接上行接口采用千兆以太網(wǎng)接口接入,突破了傳統(tǒng)百兆以太網(wǎng)接口的限制,使有線口不再成為無線接入的速率瓶頸,為將來支持更高速率更多射頻組合提供了平滑升級的平臺。支持Fat/Fit兩種模式WA2612-AGN支持Fat和Fit兩種工作模式,根據(jù)網(wǎng)絡規(guī)劃的需要,可以靈活地在Fat和Fit兩種工作模式中切換,同時用戶可以根據(jù)應用需求,靈活選擇所需的設備出廠版本<Fat模式版本或Fit模式版本>。當客戶的無線網(wǎng)絡初始規(guī)模較小時,客戶只需采購WA2612-AGN無線設備,并設置其工作模式為Fat模式。隨著客戶網(wǎng)絡規(guī)模的不斷擴容,當網(wǎng)絡中應用的WA2612-AGN無線設備達到幾十甚至上百臺時,為降低網(wǎng)絡管理的復雜度,建議客戶采購H3C自主研發(fā)的WX系列無線控制器設備,便于集中管理網(wǎng)絡中的所有的WA2612-AGN無線設備,此時只需將其工作模式切換到Fit模式。WA2612-AGN作為同時支持Fat/Fit兩種工作模式的高速超百兆無線接入設備,工作模式切換過程只需要簡易命令行,且可以通過設備網(wǎng)管批量執(zhí)行,有利于將客戶的無線網(wǎng)絡由小型網(wǎng)絡平滑升級到大型網(wǎng)絡,從而更好地保護用戶的投資,非常適合運營級大規(guī)模無線網(wǎng)絡的平滑擴容升級。提供本地轉(zhuǎn)發(fā)功能當WA2612-AGN<Fit模式>通過廣域網(wǎng)方式轉(zhuǎn)發(fā)時,無線接入設備部署在分支機構(gòu),而無線控制器部署在總部,所有用戶數(shù)據(jù)由無線接入設備發(fā)送到無線控制器,再由無線控制器進行集中轉(zhuǎn)發(fā),導致轉(zhuǎn)發(fā)效率低下。WA2612-AGN可將數(shù)據(jù)報文在無線接入設備上直接轉(zhuǎn)化為有線格式的報文,使得數(shù)據(jù)報文不經(jīng)過無線控制器,而是在本地進行轉(zhuǎn)發(fā),大大提高了轉(zhuǎn)發(fā)效率。支持IPv4/IPv6雙協(xié)議棧WA2612-AGN全面支持IPv6特性,設備實現(xiàn)了IPv4/IPv6雙協(xié)議棧。通過與WX系列無線控制器建立IPv6隧道,無論原有有線網(wǎng)絡是IPv4還是IPv6,WA2612-AGN都可以自由的與WX系列控制器進行通信,不會成為網(wǎng)絡中的信息孤島。支持智能負載均衡WA2612-AGN支持按接入用戶數(shù)量和流量的復雜均衡方式,當無線控制器發(fā)現(xiàn)無線接入設備的負載超過設定的門限值以后,對于新接入的用戶無線控制器會自動計算此用戶周圍是否還有負載較輕的無線接入設備可供用戶接入,如果有則會拒絕用戶的關聯(lián)請求,用戶會轉(zhuǎn)而接入其他負載較輕的無線接入設備,但如果無線用戶不在重疊覆蓋區(qū)內(nèi),傳統(tǒng)的負載均衡方式往往會導致連接不上網(wǎng)絡,造成誤均衡。H3C公司創(chuàng)新性的支持智能負載均衡技術(shù),保證只對處于覆蓋重疊區(qū)的無線用戶才啟動負載均衡功能,有效的避免誤均衡的出現(xiàn),從而最大限度的提高了無線網(wǎng)絡容量。提供only11n接入功能由于802.11n向下兼容802.11a/b/g協(xié)議,故通常情況下,802.11a/b/g用戶也能接入到802.11n的無線接入設備上。但這種兼容能力的提供,會造成具備802.11n接入能力的用戶實際使用性能產(chǎn)生一定程度的下降。WA2612-AGN支持將設備的射頻設置為only11n模式,使得802.11n接入用戶的高速帶寬和接入性能得到保證。支持中國標準WAPIWA2612-AGN除了支持WLAN國際標準802.11i,還支持中國無線局域網(wǎng)國家標準GB15629.11-2003中提出的WAPI標準。支持無線入侵檢測/防御<WIDS/WIPS>WA2612-AGN工作在Fat模式時,支持黑名單和白名單等無線用戶接入控制特性。WA2612-AGN工作在Fit模式時,配合H3C自主研發(fā)的WX系列無線控制器設備,可以同時支持Rogue檢測、入侵檢測以及黑名單和白名單等WIDS/WIPS特性。提供EAD無線接入終端準入控制<EAD,EnduserAdmissionDomination>解決方案從控制用戶終端安全接入網(wǎng)絡的角度入手,整合網(wǎng)絡接入控制與終端安全產(chǎn)品,對接入網(wǎng)絡的用戶終端強制實施企業(yè)安全策略,通過與安全策略服務器的聯(lián)動,可以對感染病毒或存在系統(tǒng)漏洞等不合格的無線客戶端進行下線、隔離、提醒或監(jiān)控等多種方式的處理,只有無線客戶端符合相應的安全策略之后才允許正常訪問網(wǎng)絡,從而提高了無線網(wǎng)絡的整體安全性。支持中文SSIDWA2612-AGN支持使用中文SSID,可指定最長包含32個漢字的SSID,也可以使用中英文混合的SSID,為國內(nèi)用戶提供了更大的使用便利。支持TR-069特性<CWMP>WA2612-AGN支持TR-069特性,此特性方便網(wǎng)管人員從網(wǎng)絡側(cè)對位置分散的無線接入設備進行遠程集中管理。TR-069是由DSL論壇<>所開發(fā)的系列技術(shù)規(guī)范之一,其全稱為"CPE廣域網(wǎng)管理協(xié)議"。全面支持智能型有線無線一體化管理H3C全系列無線產(chǎn)品都可以通過開放的網(wǎng)絡管理協(xié)議實現(xiàn)基于WSM的有線無線一體化管理。WSM是H3C在下一代業(yè)務軟件平臺iMC<intelligenceManagementCenter/智能管理中心>的基礎上開發(fā)的無線運營管理組件,不僅為管理員提供了靈活的組件選擇,同時符合業(yè)界主流的SOA架構(gòu),具備良好的擴展性,能夠滿足客戶網(wǎng)絡管理不斷發(fā)展的需求?；赪eb的管理系統(tǒng),為無線業(yè)務管理者提供了簡便、友好的管理平臺。與iMC智能管理平臺及其它組件配合,還可實現(xiàn)無線設備的面板管理、故障管理、性能監(jiān)控、軟件版本管理、配置文件管理、接入用戶管理等功能,并可對網(wǎng)絡中的其它設備進行統(tǒng)一管理,真正實現(xiàn)智能型有線無線一體化管理。4.2H3CWX3024系列無線控制器產(chǎn)品簡介H3CWX3000系列有線無線一體化交換機是XX華三通信技術(shù)有限公司〔以下簡稱H3C公司自主研發(fā)的集成無線控制器和千兆以太網(wǎng)交換機功能的產(chǎn)品。H3CWX3000系列有線無線一體化交換機提供純千兆以太網(wǎng)有線接入口,支持PoE+供電,每端口最大提供25W的功率,同時兼容802.11a/b/g/n協(xié)議。其中,WX3024后面板提供兩個10GE接口插槽,解決了WLAN網(wǎng)絡核心的傳輸瓶頸。WX3000系列有線無線一體化交換機提供一體化的有線無線接入控制功能,定位于中小型企業(yè)網(wǎng)和大型企業(yè)分支機構(gòu)的一體化接入,是中、小企業(yè),大企業(yè)分支機構(gòu)實現(xiàn)有線無線一體化接入最理想的一體化交換機。H3CWX3000系列有線無線一體化交換機目前包含H3CWX3008、WX3010和WX3024三款型號,配合H3C公司自主研發(fā)的FitAP〔H3CWA1208E/WA2110/WA2200/WA2600系列可以滿足中、小型企業(yè)和大型企業(yè)一體化移動網(wǎng)解決方案等無線場景的典型應用。產(chǎn)品特點提供對802.11nAP的管理WX3000系列有線無線一體化交換機在支持對傳統(tǒng)802.11a/b/gAP管理的同時,還可以與H3C基于802.11n協(xié)議的WA2600系列AP配合組網(wǎng),從而提供相當于傳統(tǒng)802.11a/b/g網(wǎng)絡6倍以上的無線接入速率,能夠覆蓋更大的范圍,使無線多媒體應用成為現(xiàn)實。提供靈活的數(shù)據(jù)轉(zhuǎn)發(fā)方式支持集中式轉(zhuǎn)發(fā)和分布式轉(zhuǎn)發(fā)。單一的集中式轉(zhuǎn)發(fā),有線無線一體化交換機〔US,UnifiedSwitch雖然能對報文進行全面控制,但所有的無線業(yè)務流都要到US進行統(tǒng)一處理,使得US的轉(zhuǎn)發(fā)能力很容易成為瓶頸。特別是當通過廣域網(wǎng)方式轉(zhuǎn)發(fā)時,AP作為數(shù)據(jù)接入設備部署在分支機構(gòu),而US部署在總部,所有用戶數(shù)據(jù)由AP發(fā)送到US,再由US進行集中轉(zhuǎn)發(fā),導致轉(zhuǎn)發(fā)效率低下。甚至當802.11n出現(xiàn)時,一個AP的業(yè)務報文流量高達300M之多,US的處理性能更加成為無線系統(tǒng)的瓶頸。當采用分布式轉(zhuǎn)發(fā)時,報文在AP上直接轉(zhuǎn)化為有線格式的報文,并不經(jīng)過US,能夠?qū)崿F(xiàn)無線報文的寬帶接入。WX3000系列有線無線一體化交換機支持兩種轉(zhuǎn)發(fā)方式,用戶可以根據(jù)需要給SSI