無線網(wǎng)絡方案建議書

1、中海瀝青泰州有限公司無線網(wǎng)技術建議書中海瀝青泰州有限公司無線網(wǎng)絡方案建議書杭州華三通信技術有限公司南京辦事處目錄1.概述31.1.無線局域網(wǎng)概述31.2.中海瀝青泰州有限公司無線網(wǎng)建設需求42.網(wǎng)絡建設原則53.網(wǎng)絡建設方案73.1.1.方案邏輯組網(wǎng)圖73.1.2.無線ap73.1.3.無線控制器83.1.4.無線網(wǎng)絡規(guī)劃.頻率規(guī)劃.ap容量規(guī)劃93.1.5.整網(wǎng)安全93.1.6.供電問題103.2.覆蓋解決方案：103.2.1.ap布點覆蓋原則113.2.2.覆蓋效果理論計113.3.portal認證123.3.1.portal認證原理123.3.2.port

2、al功能特點133.3.3.portal 總結144.華三通信公司售后保障體系144.1.售后服務144.2.h3c公司服務支持18 杭州華三通信技術有限公司 第23頁, 共23頁1. 概述1.1. 無線局域網(wǎng)概述無線局域網(wǎng)（wlan）技術于20世紀90年代逐步成熟并投入商用，既可以作傳統(tǒng)有線網(wǎng)絡的延伸，在某些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡。對比傳統(tǒng)的有線傳輸解決方案，使用wlan網(wǎng)絡實現(xiàn)數(shù)據(jù)傳輸具有以下顯著特點： 簡易性：wlan網(wǎng)絡傳輸系統(tǒng)的安裝快速簡單，可極大的減少敷設管道及布線等繁瑣工作； 靈活性：無線技術使得wlan設備可以靈活的進行安裝并調(diào)整位置，使無線網(wǎng)絡達到有線網(wǎng)絡不易覆蓋的區(qū)域

3、； 綜合成本較低：一方面wlan網(wǎng)絡減少了布線的費用，另一方面在需要頻繁移動和變化的動態(tài)環(huán)境中，無線局域網(wǎng)技術可以更好地保護已有投資。同時，由于wlan技術本身就是面向數(shù)據(jù)通信領域的ip傳輸技術，因此可直接通過百兆自適應網(wǎng)口和企業(yè)內(nèi)部intranet相連，從體系結構上節(jié)省了協(xié)議轉換器等相關設備； 擴展能力強：wlan網(wǎng)絡系統(tǒng)支持多種拓撲結構及平滑擴容，可以十分容易地從小容量傳輸系統(tǒng)平滑擴展為中等容量傳輸系統(tǒng)；隨著wlan技術的快速發(fā)展和不斷成熟，目前在國內(nèi)外已經(jīng)具有較多的政府機構使用wlan技術布置無線城域網(wǎng)，進行承載部分政府業(yè)務，諸如：電子政備、消防、公安信息等等，如：美國費城、荷蘭阿姆斯特

4、丹等。 無線局域網(wǎng)技術經(jīng)過十幾年的發(fā)展，已經(jīng)歷了三代技術及產(chǎn)品的發(fā)展。第一代無線局域網(wǎng)主要是采用fat ap（即“胖”ap），每一臺ap都要單獨進行配置，費時、費力、費成本；第二代無線局域網(wǎng)融入了無線網(wǎng)關功能但還是不能集中進行管理和配置，其管理性和安全性以及對有線網(wǎng)絡的依賴成為了第一代和第二代wlan產(chǎn)品發(fā)展的瓶頸，由于這一代技術的ap儲存了大量的網(wǎng)絡和安全的配置，包括加密的鑰匙，radius client的安全密碼 (secret) 等，而ap又是分散在建筑物中的各個位置，一旦ap的配置被盜取讀出并修改，其無線網(wǎng)絡系統(tǒng)就失去了安全性。另外由于ac或無線網(wǎng)關的硬件多數(shù)是基于pentium架構的

5、，所以當用戶接入數(shù)量 (ip sessions)增多時，無線網(wǎng)的性能會急劇下降，時常會發(fā)生掉線或死機情況。在這樣的環(huán)境下，基于無線交換機技術的第三代wlan產(chǎn)品應運而生。第三代無線局域網(wǎng)采用無線交換機和fit ap（即“瘦”ap）的架構，對傳統(tǒng)wlan設備的功能做了重新劃分，將密集型的無線網(wǎng)絡和安全處理功能轉移到集中的 wlan 交換機中實現(xiàn)，同時加入了許多重要新功能，諸如無線網(wǎng)管、ap間自適應、無線安管、rf監(jiān)測、無縫漫游以及qos。，使得無線局域網(wǎng)的網(wǎng)絡性能、網(wǎng)絡管理和安全管理能力得以大幅提高。fat ap與fit ap兩種組網(wǎng)方案對比1.2. 中海瀝青泰州有限公司無線網(wǎng)建設需求中海瀝青泰

6、州有限公司無線網(wǎng)項目此次建設的總體目標是： 利用無線網(wǎng)絡技術擴展在各層樓內(nèi)，使全體員工能夠隨時隨地、方便高效地在各個區(qū)域內(nèi)使用辦公網(wǎng)絡； 促進辦公發(fā)展，進一步拓展研究空間； 提升辦公網(wǎng)絡環(huán)境，提高管理水平和效率，推動企業(yè)信息化建設；由于本工程是在辦公有線網(wǎng)的基礎上加以無線擴充；本工程具體的建設目標是： 采取通行的網(wǎng)絡協(xié)議標準：目前無線局域網(wǎng)普遍采用802.11系列標準，因此辦公無線局域網(wǎng)將主要支持802.11n標準以提供可供實際應用的相對穩(wěn)定的網(wǎng)絡通訊服務，同時兼顧多種類型應用和將來的投資保護 保證網(wǎng)絡訪問的安全性； 采用非獨立型的無線網(wǎng)絡結構選型； 覆蓋范圍要求l 有線網(wǎng)絡無法完全接入的場所

7、：辦公區(qū)域內(nèi)一些場所很難實現(xiàn)全部有線接入，采用無線方式可以實現(xiàn)覆蓋大范圍的無線網(wǎng)絡接入。l 有線網(wǎng)絡使用不便或受限的室內(nèi)空間：辦公樓中的會議室一些空間較大，會產(chǎn)生許多人同時接入網(wǎng)絡的需求，采用有線的方式只能提供少量接口，不能滿足要求。用無線網(wǎng)絡覆蓋來解決相當數(shù)量的移動設備同時訪問網(wǎng)絡的問題。 辦公無線網(wǎng)網(wǎng)絡結構要求：無線接入所需布設的ap通過辦公網(wǎng)的匯聚層設備接入到辦公網(wǎng)中，在匯聚層都提供相應的接口給無線網(wǎng)線，在接入層設備要在方案中進行描述。 工程布線和安裝要求：l 室內(nèi)部分：定好較為開闊位置，將網(wǎng)線和電源線走暗線敷設到位；掛在墻上，可利用設備本身自帶的安裝附件進行安裝；如果需要遮蔽，則需要定

8、制非金屬安裝盒；如果是掛在墻頂，則根據(jù)天花板的情況而定，若天花板是非金屬結構，可以固定在天花板內(nèi)。安裝過程中應充分考慮防盜問題。l 供電部分：ap的供電可采用poe和poe+方式由接入的網(wǎng)絡設備進行供電（無需本地供電）。 產(chǎn)品能力要求要求：l 產(chǎn)品支持aes、wep加密等安全標準；l 漫游切換；l 支撐qos能力2. 網(wǎng)絡建設原則結合wlan的實際應用和發(fā)展要求，公眾無線局域網(wǎng)(pwlan)網(wǎng)絡系統(tǒng)設計，主要遵循以下系統(tǒng)總體原則： 實用性原則：以現(xiàn)行需求為基礎，充分考慮發(fā)展的需要來確定系統(tǒng)規(guī)模。 安全性原則：pwlan運營網(wǎng)絡，即是一個開放網(wǎng)絡，同時作為運營網(wǎng)絡對用戶的安全以及網(wǎng)絡的安全要求較

9、高。 可靠性原則：系統(tǒng)設計能有效的避免單點失敗，在設備的選擇和關鍵設備的互聯(lián)時，應提供充分的冗余備份，一方面最大限度地減少故障的可能性，另一方面要保證網(wǎng)絡能在最短時間內(nèi)修復。 成熟和先進性原則：由于wlan應用于運營網(wǎng)絡仍然屬于新新技術，需要及時將新技術引用進來，更好的開展業(yè)務，同時也要求保證網(wǎng)絡與業(yè)務的可靠性。 規(guī)范性原則：系統(tǒng)設計所采用的技術和設備應符合wlan國際標準、國家標準和聯(lián)通wlan企業(yè)標準，為系統(tǒng)的擴展升級、與其他系統(tǒng)的互聯(lián)提供良好的基礎。 開放性和標準化原則：在設計時，要求提供開放性好、標準化程度高的技術方案；設備的各種接口滿足開放和標準化原則。 可擴充和擴展化原則：所有系統(tǒng)

10、設備不但滿足當前需要，并在擴充模塊后滿足可預見將來需求，如帶寬和設備的擴展，應用的擴展和辦公地點的擴展等。保證建設完成后的系統(tǒng)在向新的技術升級時，能保護現(xiàn)有的投資。 可管理性原則：整個系統(tǒng)的設備應易于管理，易于維護，操作簡單，易學，易用，便于進行系統(tǒng)配置，在設備、安全性、數(shù)據(jù)流量、性能等方面得到很好的監(jiān)視和控制，并可以進行遠程管理和故障診斷。3. 網(wǎng)絡建設方案針對企業(yè)采用wlan技術構架寬帶網(wǎng)絡服務，從技術上、工程上以及提供的服務質(zhì)量上均能較好的滿足校方的要求，具體組網(wǎng)構架如下： 3.1.1. 方案邏輯組網(wǎng)圖本次工程采用ap就近接入的原則，在原有有網(wǎng)絡接入的情況下使用原有網(wǎng)絡接入，如原沒有網(wǎng)絡

11、接入就采用重新布線接入所在匯聚交換機中，通過機房內(nèi)poe+模塊和poe模塊完成ap供電功能。作為中海瀝青泰州有限公司無線局域網(wǎng)絡的無線中央管理控制器，在原有的設備邊上旁掛一臺無線控制器；已達到安全、可靠性的目的。由wa2620-ag進行覆蓋。具體的邏輯組網(wǎng)圖如下圖所示：3.1.2. 無線ap我們在中海瀝青泰州有限公司部署h3c wa2620-ag系列無線ap，h3c wa2600系列無線接入點是新一代兼容802.11n draft2.0的千兆無線接入點，可提供相當于傳統(tǒng)802.11a/b/g網(wǎng)絡6倍以上的無線接入速率，能夠覆蓋更大的范圍。該系列ap上行接口采用千兆以太網(wǎng)接口接入，突破了百兆以太

12、網(wǎng)接口的限制，使無線多媒體應用成為現(xiàn)實。wa2600系列ap支持fat和fit兩種工作模式，根據(jù)網(wǎng)絡規(guī)劃的需要，可以通過命令行靈活地在fat和fit兩種工作模式中切換。wa2600系列產(chǎn)品作為瘦ap（fit ap）時，需要與h3c自主研發(fā)的wx系列無線控制器系列產(chǎn)品配套使用；作為胖ap（fat ap）時，可以獨立進行組網(wǎng)。wa2600系列產(chǎn)品支持fat/fit兩種工作模式的特性，有利于將客戶的wlan網(wǎng)絡由小型網(wǎng)絡平滑升級到大型網(wǎng)絡，從而很好保護用戶的投資。wa2600系列ap包括增強型和室內(nèi)型兩類產(chǎn)品，增強型主要面對倉庫體育場館等環(huán)境相對惡劣的室內(nèi)場景，室內(nèi)型則主要面對辦公樓宇等環(huán)境較好的普

13、通室內(nèi)場景。wa2620-agn產(chǎn)品是一款雙頻多模室內(nèi)型無線接入點，內(nèi)置6天線，外型小巧美觀，安裝方式非常靈活，適用于壁掛、桌面和吸頂安裝3種安裝方式，并可外接11n專用天線（內(nèi)置3天線）。wa2620-agn可同時工作在wlan的2.4ghz頻段和5ghz頻段，并支持ieee802.11a、ieee802.11b、ieee802.11g和ieee802.11n四種模式。3.1.3. 無線控制器我們在原有核心設備邊上旁掛一臺h3c無線控制器是wx5004，wx5004缺省配置支持64個ap的管理，最大可以支持256個ap，滿足無線網(wǎng)絡后續(xù)的擴容以及升級要求。h3c wx5000系列無線產(chǎn)品是杭

14、州華三通信技術有限公司(以下簡稱h3c公司)自主研發(fā)的系列多業(yè)務無線控制器(ac，access controller)。h3c wx5000系列多業(yè)務無線控制器具有容量適中、高可靠性、業(yè)務類型豐富等特點，提供了豐富的有線數(shù)據(jù)和無線數(shù)據(jù)的處理功能。h3c wx5000系列多業(yè)務無線控制器集精細的用戶控制管理、完善的rf管理及安全機制、快速漫游、超強的qos及ipv4&ipv6等多功能于一體，提供強大的wlan接入控制功能。h3c wx5000系列多業(yè)務無線控制器定位在企業(yè)網(wǎng)，城域網(wǎng)wlan接入，是大中型企業(yè)園區(qū)wlan接入、無線城域網(wǎng)覆蓋、熱點覆蓋等應用環(huán)境的最理想的接入控制器。h3c wx50

15、00系列多業(yè)務無線控制器包括h3c wx5002(-64)、wx5004無線控制器和lswm1wcm10、lswm1wcm20無線控制業(yè)務板，是h3c公司自主研發(fā)的無線控制器，配合h3c公司自主研發(fā)的fit ap，可以方便的部署于任何現(xiàn)有的二層網(wǎng)絡或三層網(wǎng)絡之中，控制器和ap通過ietf制定的capwap協(xié)議進行互聯(lián)而無需針對現(xiàn)在有網(wǎng)絡進行重新配置。3.1.4. 無線網(wǎng)絡規(guī)劃. 頻率規(guī)劃（支持雙頻四模，建議部署802.11n、g）建議采用802.11n、g使用開放的2.4ghz ism頻段，可工作的信道數(shù)為歐洲標準信道數(shù)13個。由于其支持直序擴頻技術造成相鄰頻點之間存在重疊。對于

16、真正相互不重疊信道只有相隔5個信道的工作中心頻點。因此對于802.11n、g在2.4ghz地工作頻段，理論上只能進行三信道的蜂窩規(guī)劃實現(xiàn)對需要規(guī)劃的熱點的無縫覆蓋。此外，由于功率模板是否能做到符合鄰道、隔道不干擾也非常影響頻率規(guī)劃的效果。wa2620-agn產(chǎn)品是一款雙頻多模無線接入點，內(nèi)置6天線，安裝方式非常靈活，適用于壁掛、桌面乃至吸頂安裝，并可外接11n專用天線。wa2620-agn可同時工作在wlan的2.4ghz頻段和5ghz頻段，并支持ieee802.11a、ieee802.11b、ieee802.11g和ieee802.11n四種模式。. ap容量規(guī)劃從業(yè)界實現(xiàn)的d

17、cf方式來看，沒有一個最大用戶數(shù)的限制，但業(yè)界各個廠商進行實現(xiàn)時都基于一定理解的前提下進行默認限制，h3c目前每個ap最大的用戶默認限制為64個用戶，并可以根據(jù)實際情況更改每個ap限制接入的用戶數(shù)。根據(jù)多年的wlan部署經(jīng)驗，h3c建議，從網(wǎng)絡規(guī)劃的角度出發(fā)，按照每個ap覆蓋2030用戶進行部署，可以保證用戶的接入質(zhì)量和正常需求下的網(wǎng)絡吞吐量。3.1.5. 整網(wǎng)安全中海瀝青泰州有限公司無線局域網(wǎng)絡主要服務于企業(yè)員工，也是規(guī)模的公眾型網(wǎng)絡，同時由于員工出于技術的研究興趣，會對網(wǎng)絡發(fā)起各種各樣的攻擊行為，此時網(wǎng)絡安全問題在建網(wǎng)時必須考慮問題，安全方式主要側重幾個方面：用戶安全、網(wǎng)絡安全，而在辦公網(wǎng)

18、絡中主要依附于用戶實體的屬性主要包括用戶使用的信息終端二層屬性（諸如：mac地址）及用戶的帳號、密碼，而企業(yè)員工用戶來，帳號信息都是一個實名原則，這樣本無線網(wǎng)絡中著重考慮使用無線網(wǎng)絡的空口信息的安全機制，同時也要考慮與無線相關的有線網(wǎng)絡的安全問題，對于原有有線網(wǎng)絡的安全問題，在本技術建議書中不作相應的考慮；無線網(wǎng)絡安全：無線網(wǎng)絡安全部分主要包括以下方面的內(nèi)容： mac地址過濾：目前支持基于mac地址的過濾，限制具有某種類型的mac地址特征的終端才能進入網(wǎng)絡中； ssid管理：是一種網(wǎng)絡標識的方案，將網(wǎng)絡進行一個邏輯化標識，對終端上發(fā)的報文都要求進行上帶ssid，如果沒有ssid標識則不能進入網(wǎng)

19、絡； wep加密：wep加密是一種靜態(tài)加密的機制，通信雙方具有一個共同的密鑰，終端發(fā)送的空口信息報文必須使用共同的密鑰進行加密； 支持aes加密，aes安全機制是一種動態(tài)密鑰管理機制，同時密鑰生成也基于不對稱密鑰機制來實現(xiàn)的，同時密鑰的管理也定期更新，具有體的時間由系統(tǒng)可以設定，一般情況都設定為5分鐘左右，這樣非法用戶要想在5分鐘之內(nèi)進行獲取足夠數(shù)量的報文進行匹配出密鑰出來，從無線空口的流理來看，基本上是不可能的； 華三通信的無線方案中可根據(jù)用戶名來劃分權限，即相同用戶在不同地點接入無線網(wǎng)絡其權限保持一致；密鑰設置可能根據(jù)ssid信息與用戶信息進行組合，即不同的ssid下不同的用戶的密鑰生成可

20、以不一樣，這樣一定程度上保證用戶之間串號問題產(chǎn)生，從而保護投資，以達到營維平衡；3.1.6. 供電問題由于ap布放位置根據(jù)實際覆蓋效果而調(diào)整，在已建設完成的建筑物上較難進行本地供電?；跇藴实膒oe和poe+實現(xiàn)對ap的供電。通過在弱電間部署poe模塊和poe+模塊來達到通過以太網(wǎng)線在傳輸數(shù)據(jù)同時給ap供電，供電距離達100米，滿足實際組網(wǎng)的要求。3.2. 覆蓋解決方案：從整體的統(tǒng)計看來，中海瀝青泰州有限公司此次的無線覆蓋設計基本上可以分為以下幾種類型：根據(jù)本項目的需求與將業(yè)的業(yè)務發(fā)展需求，初步確定室內(nèi)部分主要覆蓋以下空間，主要包括會議室空間；根據(jù)實際工勘的結果來看，可以歸納為三大類：ap室內(nèi)

21、無障礙覆蓋、ap室內(nèi)穿越障礙覆蓋，下面則對這三類覆蓋分別進行描述： ap室內(nèi)無障礙覆蓋：主要應用于空間較大的大辦公室等重點室內(nèi)區(qū)域，此時主要信號進行此空間內(nèi)覆蓋，無需要考慮到穿越墻壁、地板等障礙物對隔壁空間的覆蓋；此時又分二種情況，劃分原則主要要看是否要使用吸頂天線的問題，根據(jù)實現(xiàn)工程勘測情況來看，室內(nèi)部分都可以采用吸頂天線的方式進行操作。 ap室內(nèi)穿越障礙覆蓋：主要應用于各辦公樓、宿舍樓等中間走廊兩邊房間結構室內(nèi)區(qū)域，因為無線信號穿越墻壁、地板等障礙物會存在衰減，但在走廊式結構的室內(nèi)區(qū)域具備一定的穿越障礙的能力，一般是穿越一道墻壁之后信號效果較好。因此這樣的結構適合在走廊中布置ap，來覆蓋兩

22、邊的房間區(qū)域；并且根據(jù)實現(xiàn)工程勘測情況來看，室內(nèi)走廊部分都可以采用吸頂天線的方式進行操作。根據(jù)本項目第一階段的需求與將業(yè)的業(yè)務發(fā)展需求，初步確定主要覆蓋以下方案。3.2.1. ap布點覆蓋原則使用室內(nèi)直放ap布點覆蓋，需考慮及遵循以下幾個問題和原則：1. 需要有入戶線纜資源（超五類雙絞線）。2. 如果在一個大廳里只安裝一個ap，則盡量把ap安放在大廳的中央位置，而且最好是放置于大廳天花板上；如果同一空間安裝兩個ap，則可以放在兩個對角上。3. 保持信號穿過墻壁和天花板的數(shù)量最小。2.4g信號能夠穿透墻壁和天花板，然而，每一面墻壁和天花板都將使ap信號的覆蓋范圍減少1到30米。應放置ap與計算機

23、于合適的位置，使墻壁和天花板阻礙信號的路徑最短，損耗最小。4. 考慮ap和覆蓋區(qū)域之間直線連接。注意ap的放置位置，要盡量使信號能夠垂直的穿過（90度角）墻壁或天花板。5. 不同的建筑材料產(chǎn)生不同的傳輸效果。由金屬的框架或門構成的建筑物會使wlan無線信號的傳輸距離變小。放置ap的位置應使信號通過干燥的墻壁或敞開的門，避免放置在使信號必須通過金屬材料的位置。6. ap天線方向可調(diào)，安裝ap的位置應確保天線主波束方向正對覆蓋目標區(qū)域，保證良好的覆蓋效果。7. ap安裝位置需遠離電子設備（起碼12米），例如微波爐、監(jiān)視器、電機等。3.2.2. 覆蓋效果理論計信號強度和傳輸距離的換算公式ap加卡的信

24、號總強度公式：gtgrap天線增益終端天線增益l信號總強度（db）gt（ap或終端功率，單位db），gr（終端或ap靈敏度，單位db）距離產(chǎn)生的信號衰減公式：4020lgdl1（db） d（距離，單位m）工程中最大傳輸距離以45m計算，所以l172db障礙物的衰減：物體db地板30帶窗戶的磚墻2辦公室墻6辦公室墻的金屬門6磚墻的金屬門12.4靠近金屬門的磚墻3工程中實際的障礙物的最大衰減是臨窗墻的衰減3db加上房間墻的衰減12db等于15db。3.3. portal認證3.3.1. portal認證原理portal 認證協(xié)議主要應用于基于 web 的寬帶接入認證系統(tǒng)中，完成用戶的認證和授權。整

25、個 portal 認證過程涉及到了portal server，bas 和 aaa 服務器。portal認證工作原理：未認證用戶在訪問網(wǎng)絡時，可以直接訪問為用戶免費開放的資源，當用戶要使用網(wǎng)絡中的收費資源時，設備會將用戶的http請求重定向到portal門戶網(wǎng)站，用戶必須在門戶網(wǎng)站進行認證，只有認證通過后才可以訪問這些資源。portal認證的工作流程如下圖所示：portal認證流程認證流程：用戶通過ie訪問需要授權的網(wǎng)絡資源，設備發(fā)現(xiàn)用戶還沒有通過認證則強制到portal，portal server將web頁面強推給用戶，提示用戶需要進行認證。用戶在web頁面中輸入用戶名密碼并提交認證，port

26、al server將認證信息發(fā)送給設備，設備將用戶信息轉換為radius報文發(fā)送到aaa服務器進行認證。aaa服務器對用戶信息進行驗證，確認無誤后，下發(fā)認證通過報文以及相應的權限控制信息給設備，設備放開用戶的上網(wǎng)權限，同時aaa服務器開始進行計費。上網(wǎng)期間，用戶pc和portal server定時發(fā)送心跳報文交互，以確保用戶沒有因異常原因下線。用戶下線時，portal server收到用戶下線請求并通知設備，aaa服務器終止計費并通知設備斷開用戶。3.3.2. portal功能特點不需要安裝客戶端軟件相對于其他的認證方式，portal認證通過網(wǎng)頁即可實現(xiàn)認證，無需安裝客戶端。不但減少了用戶機器

27、的負擔，而且方便了上網(wǎng)用戶的使用，同時管理者也不用逐一為每個上網(wǎng)用戶安裝和升級客戶端軟件，極大減輕管理難度。可對在線用戶進行實時檢測用戶認證通過后，portal server和用戶之間采用心跳機制保持通信，當終端用戶的機器出現(xiàn)異常時，比如：死機、網(wǎng)絡斷線、異常關閉瀏覽器等情況出現(xiàn)時，portal server就可以及時發(fā)現(xiàn)用戶側的問題，并通知設備將此終端用戶下線并且停止計費；同時portal server支持開啟或者關閉心跳，也可以設置心跳的間隔和心跳超時時長，這種功能使心跳檢測更加靈活，大大提高了計費精度和對復雜的網(wǎng)絡的適應能力。具有按用戶接入端口分組的功能，可為不同組用戶提供不同的配置po

28、rtal認證可以根據(jù)用戶所在交換機的端口以及用戶所在的ip地址池，將用戶劃分為不同的組，每個組都可以設置不同的認證主頁、不同的認證方式，從而方便對不同的用戶進行管理。支持二次地址分配和nat功能為了減少公網(wǎng)ip地址資源的浪費，portal通過與設備的配合，使用戶在認證前使用的是私網(wǎng)ip，認證成功后再分配公網(wǎng)ip，從而保證了公網(wǎng)ip地址的更加合理的應用。如果用戶的ip地址經(jīng)過了nat轉換，再經(jīng)過portal服務進行認證，portal服務器支持開啟nat功能，可以為用戶下載一個applet，獲取用戶的實際ip地址，再通過設備進行認證。3.3.3. portal 總結結合現(xiàn)實情況來看：用戶現(xiàn)在是使用

29、inode客戶端進行802.1x認證，inode客戶端同時也支持portal認證，使用portal認證以后，只需在inode客戶端上做相應的設置即可，當然，用戶不使用客戶端也可以進行認證，portal認證通過網(wǎng)頁即可實現(xiàn)認證，無需安裝客戶端，免去了設置客戶端的操作。4. 華三通信公司售后保障體系4.1. 售后服務承諾提供完備的技術支持與售后服務。在本項目建設的過程中，將指派一名資深的項目管理經(jīng)理及專業(yè)的工程安裝隊伍。在該網(wǎng)絡正式開通后，h3c將長期提供滿意的售后服務。其質(zhì)保服務項目包括電話支持服務、現(xiàn)場支持服務、軟件升級服務、設備優(yōu)化建議服務、電話咨詢服務、投訴受理服務等一系列專業(yè)服務。設備保

30、修備件庫要求：保證所投h3c產(chǎn)品在南京市內(nèi)有原廠備件庫。設備維護遇到網(wǎng)絡故障等突發(fā)情況，要求現(xiàn)場和后臺技術人員及時響應，響應時間為7天24小時，24小時內(nèi)解決問題（不可抗力因素除外）。為了保證設備能夠持續(xù)、穩(wěn)定、有效地運行，我們將定期對設備進行巡檢，巡檢頻率約每季度一次，巡檢的內(nèi)容包括： 除塵和清潔 設備操作系統(tǒng)和配置的更換與升級 觀察系統(tǒng)cpu和內(nèi)存使用率 通過log日志了解系統(tǒng)的運行狀況 發(fā)現(xiàn)問題和故障及時通知用戶，并提供解決方案本地備品備件服務本次項目在江蘇省南京市，為保證用戶的設備故障能夠在最短時間內(nèi)得到解決，最好辦法就是有故障設備的備品/備件。我們根據(jù)項目的特點和設備的配備情況，詳細

31、制定了一套備品備件的存放策略、管理方法等等，從而對用戶系統(tǒng)的穩(wěn)定運行提供了可靠的保障?？紤]到產(chǎn)品的更新?lián)Q代方面，在備品備件停止生產(chǎn)的情況下，我方會事先通知買方，使買方在足夠的時間采購所需的備品備件；如果買方要求，我方會免費向買方提供備品備件的藍圖、圖紙和規(guī)格。我方在區(qū)域客服中心建立起了備品/備件/消耗品庫。在出現(xiàn)故障時，此等備件在保修期內(nèi)免費提供；在出保修期后，按照購買產(chǎn)品成本價購買。確保在接到買方通知后24小時內(nèi)，將所需配件送達。依據(jù)故障等級和緊急情況，可以利用h3c公司本地備件庫提供支持。h3c公司江蘇省本地備件中心位于：南京市雨花臺區(qū)寧南工業(yè)園中心路15號-1。h3c備件庫房負責人聯(lián)系表

32、城市庫房負責人聯(lián)系電話手機庫房地址南京章勇025-5264498413815860120南京市雨花臺區(qū)寧南工業(yè)園中心路15-1號熱線支持服務h3c的客戶服務支持中心將向本項目提供7x24小時全天候熱線支持?？梢酝ㄟ^電話、傳真和電子郵件等多種方式接受用戶維護部門的技術請求。一旦接到技術請求，會在半小時內(nèi)響應，對于出現(xiàn)的嚴重問題，我們會派技術人員8小時到達現(xiàn)場。在保修期內(nèi)如在24小時內(nèi)不能排除故障，我們將協(xié)調(diào)公司提供備用機服務，不影響用戶使用。24小時熱線支持電話：800-810-0504軟件升級h3c將根據(jù)需要提供軟件免費升級服務。由于網(wǎng)絡技術和計算機技術的高速發(fā)展，符合市場需求和國際標準的新版

33、本系統(tǒng)軟件一般半年推出一次。此類軟件將包含世界最先進的功能模塊。此類系統(tǒng)軟件將對處于試運行期、保修期、維護期的全球用戶發(fā)放。軟件版本升級包括新版本軟件的安裝新版本軟件操作指導、以及維護指導。軟件新功能的出現(xiàn)會導致軟件版本出現(xiàn)一個大的跳躍。h3c承諾免費升級軟件。故障的處理程序1、職責分工與工作流程在出現(xiàn)系統(tǒng)故障時，雙方應密切合作，爭取問題盡早解決。職責分工可作如下處理：用戶分工：立即向h3c的緊急聯(lián)絡人通過詳細故障情況；在h3c本項目的售后技術支持下完成必要的工作；h3c本項目的售后技術支持：應接到用戶的服務請求后，半小時內(nèi)應做出反應；進行在線故障診斷和調(diào)查，提出初步解決問題的措施，指導用戶的

34、技術人員進行處理，直至系統(tǒng)恢復正常工作。隨時接受用戶對故障處理進程的查詢。如需到達故障現(xiàn)場解決的故障，我工程師將按約定時限提供緊急情況的現(xiàn)場技術支持服務。系統(tǒng)恢復正常運行之后的48小時內(nèi)，向用戶提供詳細報告，內(nèi)容包括：l 故障發(fā)生和結束的日期、時間l 故障現(xiàn)象及描述l 故障原因或查找故障的計劃l 最終解決方案l 按時間順序列出恢復系統(tǒng)所采取的行動步驟l 后續(xù)措施注：如故障診斷級別為重大故障，將提供高級別工程師現(xiàn)場服務。2、服務程序用戶填寫“技術服務申請單”并傳真或發(fā)電子郵件至我支持部門，也可以先電話申請服務，待服務開始后再把“服務申請單”傳真至支持部門。雙方確認服務開始時間。h3c技術支持開始

35、工作直至系統(tǒng)恢復正常。服務結束后，雙方確認服務結束時間。h3c技術部門填寫“技術服務申請單”相關部分，然后雙方簽字確認。設備優(yōu)化建議隨著網(wǎng)絡運行中網(wǎng)絡不斷擴展和應用逐步豐富。h3c將根據(jù)巡檢和回訪采集到的信息，向用戶提交網(wǎng)絡優(yōu)化建議。以保持網(wǎng)絡性能穩(wěn)定性，使網(wǎng)絡更好地為各種應用提供良好的服務質(zhì)量。用戶回訪h3c將不定期派遣工程人員和技術人員，用戶進行回訪。即時發(fā)現(xiàn)和處理問題，保證網(wǎng)絡穩(wěn)定運行。設備更換服務流程因設備硬件原因造成故障，h3c將實施設備包修流程。設備硬件故障得到解決前，將幫助用戶實施應急措施，并協(xié)調(diào)使用廠商備用件。保修期外售后服務在合同服務期結束后，我方將繼續(xù)提供電話、傳真或電子郵

36、件等方式的技術指導、遠程接入服務和有限的現(xiàn)場技術服務。我們承諾對本項目提供無限期的咨詢服務，包括在日后系統(tǒng)的擴容過程中，提供的技術咨詢服務，并承諾在系統(tǒng)改造過程中選用第三方系統(tǒng)產(chǎn)品時提供技術支持。我們承諾在保修期外，為用戶提供不加價的設備廠商關于本項目的有關服務內(nèi)容，包括返修時間、替用設備以及返修價格，并保證軟件終身免費升級。保修期外售后服務價格質(zhì)量保證期后的服務標準、內(nèi)容與質(zhì)量保證期內(nèi)的服務標準和內(nèi)容完全相同，相關標準和內(nèi)容請參見本章節(jié)內(nèi)容。根據(jù)所選的服務，價格也不同，收費標準按照原廠之優(yōu)惠收取。電話咨詢服務對用戶方在使用產(chǎn)品過程中產(chǎn)生的非故障類問題，提供電話咨詢服務。非故障類問題是指：用戶

37、在日常維護過程中的操作性問題。向用戶提供電話咨詢服務號碼。如有更改，h3c至少在更改之日起三天內(nèi)以書面形式（含傳真）通知用戶。提供每周7天、每天24小時的電話咨詢服務。服務熱線號碼以h3c提供給用戶的號碼為準（包括電話和傳真號碼）。用戶在維護產(chǎn)品過程中，出現(xiàn)由于產(chǎn)品引起的技術故障，用戶應對故障現(xiàn)象進行仔細認真的調(diào)查和記錄，然后通過電話和傳真的方式向h3c通信有限公司指定的聯(lián)系人（提供給用戶的聯(lián)系人為準）提供故障的詳細情況、服務請求時間、聯(lián)系人和聯(lián)系電話等。h3c建立由維護工程師組成的電話支持小組，響應用戶的服務要求。在接到用戶服務要求后，首先通過電話，協(xié)助與指導用戶制定解決問題的方案。用戶應及

38、時反饋解決方案的有效性，以便決定是否采取新的技術支持措施。投訴處理服務h3c設有用戶投訴中心，提供投訴熱線電話，每周7天、每天24小時受理用戶對服務質(zhì)量的投訴。保證用戶的投訴在一周內(nèi)得到解決。服務質(zhì)量監(jiān)督：公司iso9000監(jiān)督部門將不定期通過電話等方式，了解用戶對h3c所提供服務的意見，以保證服務質(zhì)量。4.2. h3c公司服務支持杭州華三通信技術有限公司（以下簡稱h3c）將常工院作為重點服務客戶，對項目實施全方位的技術服務保障工作，包括項目實施支持，日常維護支持，提升備件服務等級，增加日常維護培訓等服務保障內(nèi)容。為了確保網(wǎng)絡的正常運行，最大限度的保護用戶的利益及投資，h3c公司秉承“用戶之上

39、，以用為本”的理念，以h3c公司強大的技術實力與良好的售后服務一定保證本工程高質(zhì)量的建設與服務。本地化技術支持服務h3c公司有強大技術力量及本地化的支持隊伍，能夠以最快的速度響應用戶的服務需求。h3c公司江蘇辦事處負責售后支持的專職人員有15人，均能夠獨立安裝調(diào)試、測試網(wǎng)絡設備、排除故障的網(wǎng)絡技術人員。一旦網(wǎng)絡出現(xiàn)問題，h3c公司在江蘇辦事處的技術人員能夠乘最快的交通工具在最短的時間的到達現(xiàn)場解決用戶的問題。h3c公司服務體系介紹h3c公司全球技術服務部h3c公司在全國建立了30個區(qū)域服務中心和區(qū)域備件系統(tǒng)，通過先進的通信技術與總部的技術服務平臺連接，完成客戶檔案、維護經(jīng)驗案例、備件庫存、產(chǎn)品

40、發(fā)布等信息的共享，形成覆蓋全國地市級城市，專職人員規(guī)模超過300人的技術服務體系。h3c全球服務呼叫中心負責對客戶服務需求進行統(tǒng)一受理，對服務實施過程進行全流程監(jiān)控，在服務受理和實施效果的兩個關鍵環(huán)節(jié)進行確認。2005年h3c與服務合作伙伴共同細分各行業(yè)客戶的服務需求，加強服務區(qū)域化，推行統(tǒng)一的服務規(guī)范、統(tǒng)一的服務流程、統(tǒng)一的質(zhì)量監(jiān)控工作，向客戶明確合理的服務內(nèi)容和標準，主動、有針對性地開展各項服務。通過服務鏈條的各個環(huán)節(jié)的團結協(xié)作，共同構筑良好的h3c服務品牌，與最終客戶共同發(fā)展。 724 熱線電話：800-810-0504 400-810-0504 50多位產(chǎn)品專家在線技術支持 50多位網(wǎng)

41、絡專家1500多名研發(fā)工程師支持 全國29個辦事處技術支持中心 29名服務經(jīng)理、52名技術專家、150多名技術工程師 國際一流聯(lián)合實驗室 3個備件分撥中心+30個區(qū)域備件中心 cms:四級網(wǎng)上問題處理系統(tǒng),逐級上報制度h3c公司全球客戶服務呼叫中心h3c公司在北京、杭州、香港設立了3個客戶服務呼叫中心（gccc，global customer call center），80多個座席，多位資深產(chǎn)品專家和客戶關懷工程師724小時全球客戶服務熱線為客戶和服務合作伙伴提供便捷、熱情、專業(yè)的服務?？蛻艨梢酝ㄟ^h3c客戶服務熱線提交關于h3c產(chǎn)品的技術支持、備件、培訓、續(xù)保服務購買等方面的問題，服務人員將

42、按照規(guī)定時間要求向客戶提供解決方案。h3c技術支持中心h3c公司技術支持中心（tsc，technical support center）擁有眾多的經(jīng)驗豐富的服務專家，通過全球客戶服務熱線、fax、功能豐富的網(wǎng)站、專用e-mail帳號和必要的現(xiàn)場服務提供稱為“e-support”的服務。服務內(nèi)容主要包括：集中客戶問題管理、故障及時響應處理、豐富的產(chǎn)品資料和知識案例庫、工程項目管理和質(zhì)量管理、大型網(wǎng)絡的規(guī)劃和實施、客戶設備故障檔案管理和客戶定制個性化服務。通過建立完善的面向全球的服務網(wǎng)絡，持續(xù)、高效、快捷地向客戶提供專業(yè)化、標準化、多元化的服務。h3c技術支持中心擁有高素質(zhì)的服務隊伍，所有人員具有

43、本科以上學歷并且通過高級網(wǎng)絡專家認證，80%具有5年以上大型網(wǎng)絡服務經(jīng)驗。h3c備件中心h3c備件中心（spc，spare parts center）是支撐h3c公司服務能力和承諾的重要機構，依托遍布全國主要城市的30個區(qū)域備件庫和位于杭州、南京及深圳的3個分撥中心（深圳為soho產(chǎn)品專用分撥中心），建成了國際化、標準化、現(xiàn)代化的物流管理系統(tǒng)。h3c備件中心科學地進行備件倉儲分析和管理，能夠向客戶提供高效的備件服務，最大限度地保障客戶網(wǎng)絡的平穩(wěn)運行。h3c培訓中心h3c培訓中心（tc，training center）是h3c公司為客戶提供全系列的網(wǎng)絡產(chǎn)品培訓和網(wǎng)絡技術認證的專業(yè)培訓機構，致力于向全球客戶提供高品質(zhì)、全方位的培訓服務。h3c培訓中心充分理解客戶不同層次的需求，不僅提供一系列標準的培訓服務，而且可以針對客戶的特殊需