中國電子科技集團(tuán)公司第四十一研究所接待處無線解決方案V0.1.0820

1、中國電子科技集團(tuán)公司第四十一研究所接待處華為無線覆蓋方案設(shè)計(jì)公司名稱：青島華恒勝泰電子科技日期：二 0 一五年八月二十日1 概述32 無線網(wǎng)絡(luò)應(yīng)用42.1 數(shù)據(jù)業(yè)務(wù)42.1.1 接待客戶的In ternet網(wǎng)絡(luò)連接 42.1.2 接待管理的無線連接 42.2 語音業(yè)務(wù)42.3 視頻業(yè)務(wù)53 中國電子科技集團(tuán)公司第四十一研究所接待處WLAN網(wǎng)絡(luò)設(shè)計(jì)方案 53.1 網(wǎng)絡(luò)設(shè)計(jì)原那么53.2 無線信號(hào)質(zhì)量分析63.3 無線網(wǎng)絡(luò)總體架構(gòu) 73.4 無線設(shè)計(jì)83.5 SSID 規(guī)劃123.6 無線平安性設(shè)計(jì)123.6.1 WLAN 終端認(rèn)證 123.6.2 用戶身份驗(yàn)證133.6.3 組網(wǎng)保護(hù)143.6.

2、4 接入平安方案163.7 移動(dòng)漫游設(shè)計(jì)164 華為 WLAN 解決方案的優(yōu)勢(shì) 175 華為 WLAN 設(shè)備關(guān)鍵特性 195.1 華為AP介紹195.1.1 華為 AP6010DN-AGN 195.1.2 華為 AP2022DN 205.2 華為AC介紹215.3 華為交換機(jī)介紹 221概述近年來，隨著集團(tuán)公司業(yè)務(wù)的蓬勃開展以及各種商務(wù)活動(dòng)異地化、全球化的趨勢(shì)，公司員工及領(lǐng)導(dǎo)對(duì)接待客房的需求逐年增長。 在各接待硬件條件日趨要求 越來越高的今天，如何通過提高接待效勞意識(shí)和效勞水平吸引更多的潛在客戶， 并將其開展為接待的忠實(shí)客戶成為各接待管理者不斷深入思考的問題。隨著國際互聯(lián)網(wǎng)在國內(nèi)的廣泛普及和全

3、球信息化的不斷開展，作為接待主要效勞對(duì)象之一的商務(wù)人士對(duì)網(wǎng)絡(luò)的依賴日益增強(qiáng)。同時(shí)，從接待的效勞及管理角度出發(fā)，其自身也需要依賴網(wǎng)絡(luò)來實(shí)現(xiàn)現(xiàn)代化的效勞并提高管理水平。因此， 網(wǎng) 絡(luò)建設(shè)逐漸受到接待管理者的關(guān)注并被提到議事日程上來。但如何在建設(shè)網(wǎng)絡(luò)的 同時(shí)減少對(duì)接待經(jīng)營業(yè)務(wù)的影響，并有效提高接待在同行業(yè)中的競爭力是接待管 理者重點(diǎn)考慮的問題。在智能 、PDA筆記本及其它移動(dòng)終端普及的今天，客戶對(duì)移動(dòng)互聯(lián)移動(dòng)網(wǎng)絡(luò)需求大增。而近年來逐漸興起的無線局域網(wǎng)絡(luò) WLAN以其技術(shù)成熟、快 速部署、易于擴(kuò)展、可移動(dòng)性和使用便利等特點(diǎn)，迅速在網(wǎng)絡(luò)建設(shè)中大顯身手， 成為網(wǎng)絡(luò)建設(shè)的主要技術(shù)之一。諸如貴公司接待處網(wǎng)絡(luò)情

4、況，對(duì)于無線網(wǎng)絡(luò)的建設(shè)有著不同的運(yùn)營模式， 有 的保存著運(yùn)營商投資的模式，并參與運(yùn)營商的分成，如同原有的語音話費(fèi)以及上 網(wǎng)業(yè)務(wù)一樣。但是運(yùn)營商投資的模式， 也讓貴公司的接待本錢增加了許多。 在語 音效勞和上網(wǎng)出口在國內(nèi)壟斷的局面下， 接待也難有時(shí)機(jī)替自己增加收入。 無線 網(wǎng)絡(luò)的運(yùn)用就不一樣了，通過無線局域網(wǎng)的搭建，接待可以在提高自己接待效勞 水準(zhǔn)的同時(shí)為自己找到一個(gè)新的業(yè)務(wù)增長模式和利潤創(chuàng)造點(diǎn)，并且在其根底上逐漸擴(kuò)充出其他的業(yè)務(wù)增長和效勞新領(lǐng)域。2無線網(wǎng)絡(luò)應(yīng)用2.1數(shù)據(jù)業(yè)務(wù)2.1.1 接待客戶的In ternet網(wǎng)絡(luò)連接無線網(wǎng)絡(luò)的引入，使接待開拓各種新的效勞成為可能。 譬如，在登記入住后，商務(wù)

5、客人只需簡單地利用自己筆記本上的無線局域網(wǎng)卡訪問In ternet。無線局域網(wǎng)系統(tǒng)的安裝使客人可以非常方便和靈活地在接待所內(nèi)移動(dòng)辦公，無論是在接待處客房、會(huì)議室、還是大廳。這樣的無線高速訪問能力，必將使安裝了無線局 域網(wǎng)絡(luò)的接待成為商務(wù)住店客人的首選以及商務(wù)會(huì)議和展覽的寵兒。商務(wù)客人常常喜歡在接待大堂、客房或茶座里用筆記本電腦工作，或是在這 些地方進(jìn)行一個(gè)小型的會(huì)談，當(dāng)客人需要處理電子郵件或是上網(wǎng)下載公司的資料 時(shí)，得到的答復(fù)往往是：您必須換一個(gè)靠近某個(gè)數(shù)據(jù)點(diǎn)的位置；您可以到商務(wù)中心去嗎？或是必須回到房間里用 線或者網(wǎng)線才可以上網(wǎng)等等。如果在接待處內(nèi)有無線訪問點(diǎn)，該訪問點(diǎn)可覆蓋需要提供無線上網(wǎng)

6、效勞的區(qū) 域。當(dāng)客人需要上網(wǎng)效勞時(shí)，可以利用自己的無線局域網(wǎng)卡就可以作為一個(gè)本地 網(wǎng)絡(luò)的用戶自由地使用高速上網(wǎng)效勞了。接待管理的無線連接?移動(dòng)消費(fèi)通過移動(dòng)終端，可以在大廳、就近室外或室內(nèi)任何地方提供實(shí)時(shí)的各種效勞， 如下單，產(chǎn)品和效勞介紹；實(shí)時(shí)下單等，為客戶提供無處不在的效勞。?移動(dòng)PoS移動(dòng)PoS,可以為客戶提供隨時(shí)隨地的消費(fèi)簽單和付款需求。無需往返，無2.2語音業(yè)務(wù)目前大局部接待的效勞人員都是通過對(duì)講進(jìn)行聯(lián)系，只能進(jìn)行語音通信，比 較不方便。如果架設(shè)了無線局域網(wǎng)，這樣接待的效勞人員就可以使用 Wi-Fi 進(jìn)行聯(lián)絡(luò)，網(wǎng)絡(luò)范圍內(nèi)的Wi-Fi 通話完全不產(chǎn)生費(fèi)用，同時(shí)還有數(shù)據(jù)應(yīng)用包 括Email

7、，位置查詢等。這樣可以極大提高接待的業(yè)務(wù)管理的效率，降低接待的 運(yùn)行費(fèi)用，同時(shí)無線 也能實(shí)現(xiàn)接待語音交換機(jī)所提供相應(yīng)的使用在接待中的 功能和效勞。2.3視頻業(yè)務(wù)在接待客房中，通過高性能的接入寬帶帶給客人高質(zhì)量語音視頻娛樂體驗(yàn)。當(dāng)今接待的客戶，無外乎公務(wù)、商業(yè)旅行或是自己與員工探親，不同身份的客戶都要求從客房的電視系統(tǒng)上獲得更精彩的娛樂效勞。傳統(tǒng)的播送電視系統(tǒng)只能提供給收看者固定節(jié)目表上極其有限的選擇，然而隨著科學(xué)技術(shù)的進(jìn)步，今天的客戶那么可以依賴網(wǎng)絡(luò)視頻，按照自己的需求選擇收看喜愛的節(jié)目。 接待通常依 靠無線網(wǎng)絡(luò)提供的效勞，大致可分為三大類：影視歌曲點(diǎn)播、內(nèi)部信息資訊和因 特網(wǎng)訪問。3中國電子

8、科技集團(tuán)公司第四十一研究所接待處WLAN網(wǎng)絡(luò)設(shè)計(jì)方案3.1網(wǎng)絡(luò)設(shè)計(jì)原那么此次無線局域網(wǎng)建設(shè)有以下需求：1. 利用無線網(wǎng)技術(shù)實(shí)現(xiàn)無線覆蓋，使入住所內(nèi)人員能夠隨時(shí)隨地、方便高效地訪問In ternet。2. 實(shí)現(xiàn)無線上網(wǎng)用戶的認(rèn)證，銷戶，監(jiān)控等功能。3. 對(duì)于無線AP設(shè)備實(shí)施統(tǒng)一管理和監(jiān)控。4. 無線網(wǎng)絡(luò)的部署需要考慮簡單方便，天線需要采取比擬友好的設(shè)計(jì)，不能讓用戶感受到壓力。5. 關(guān)注平安性，無線用戶之間彼此隔離，防止 ARP攻擊，并限制上網(wǎng)流量。6. 無線AP全部采用POE交換機(jī)供電。3.2無線信號(hào)質(zhì)量分析下列圖為WLAN信道分配情況，在范圍內(nèi)共13個(gè)相鄰子信道，一般不相干擾的復(fù)用信道組合為1

9、，6，11 或1，7，132.4172.4272.4372.4472.4572.4672.4122.4222.4322.4422.4522.4622.4722.484下表中表達(dá)的是三種頻率間隔情況下，隨著兩 AP間距的變化，終端連接信 號(hào)質(zhì)量及吞吐量的變化。顏色代表適配卡配置軟件中，檢視連接信號(hào)質(zhì)量窗口顯 示的顏色。表格中數(shù)值表示吞吐量，單位為 kbytes/s。ChannelCMCh6Ch4016Ch5Ch6Separation25MHz10 MHzHzDistanceAP1STA1AP2STA2AP1STA1AP2STA2AP1STA1AP2STA21M509510242234岡182M5

10、23524238188451533M556553AA1151438884MOKOK4422484181895MOKOK4353094252246MOKOK5064404272568MOKOK5114924&729010MOKOK53252048932712MOKOK56452349848714MOKOK5345245S449316MOKOK521510 |528506在多用戶情況下，實(shí)際情況會(huì)更差些。上述數(shù)據(jù)僅供參考，實(shí)際網(wǎng)絡(luò)需根據(jù) 測(cè)試結(jié)果確定。3.3無線網(wǎng)絡(luò)總體架構(gòu)中國電子科技集團(tuán)公司第四十一研究所接待處共有6層樓，第2層樓結(jié)構(gòu)區(qū)別于其它樓層，其它樓層均為每層 16個(gè)房間，整個(gè)接待處共計(jì)

11、92個(gè)房間。本次工程是實(shí)現(xiàn)整個(gè)接待處的無線覆蓋。實(shí)現(xiàn)所有房間都能通過接待處的無線網(wǎng)絡(luò)訪問互聯(lián)網(wǎng)。考慮AP的覆蓋能力，冗余設(shè)計(jì)，接入容量，以及無線交換機(jī)的功能設(shè)置，整體系統(tǒng)架 構(gòu)做如下考慮有兩種方式，后面有設(shè)計(jì)描述：1. 采用AC6005-8-8AP作為本次無線覆蓋工程的無線控制器2. 采用AP2022D作為本次無線覆蓋的室內(nèi)無線接入點(diǎn)或采用AP6010DN-AG作為本次無線覆蓋的每層樓走廊的吸頂接入點(diǎn).3. 采用S2700-26TP-PWR-E作為POES入交換機(jī)4針對(duì)該次是接入該樓上已有互聯(lián)網(wǎng)網(wǎng)絡(luò)中，所以該次互聯(lián)網(wǎng)路由器、防火墻及總接入運(yùn)營商寬帶局部均不予設(shè)計(jì)考慮。整體拓?fù)鋱D如下移動(dòng)手持終端

12、我們?cè)O(shè)計(jì)采用PoE供電方式，由S2700為華為的無線AP進(jìn)行供電，以超五 類網(wǎng)線互聯(lián)，最后通過樓層接入交換機(jī)連接入 2樓核心交換機(jī)，無線控制器與核 心交換機(jī)互聯(lián)，無線控制器通過管理無線 AP,最后通過防火墻連接In ternet。 這樣整個(gè)無線網(wǎng)可以實(shí)施靈活的無線劃分。3.4無線設(shè)計(jì)根據(jù)無線網(wǎng)絡(luò)需求及實(shí)地的測(cè)試堪察， 并結(jié)合以往的工程經(jīng)驗(yàn)，充分利用原 有網(wǎng)絡(luò)，在不改變現(xiàn)核心網(wǎng)絡(luò)架構(gòu)的前提下，進(jìn)行無線信號(hào)覆蓋。 針對(duì)該設(shè)計(jì)情 況，我司從多種選擇中，選出性價(jià)比比擬高的 兩種實(shí)現(xiàn)方式，以供貴單位選擇， 具體為：每個(gè)房間面板式和走廊吸頂式，具體概述如下：每個(gè)房間面板式實(shí)現(xiàn)方式1、樓層采用華為S2700

13、百兆下行千兆上行 POE交換機(jī)，支持POE供電方式，采用無 風(fēng)扇設(shè)計(jì)，再減少機(jī)械故障點(diǎn)的同時(shí)，免除凝露腐蝕和塵土危害，有效降低故障率。2、 樓層采用華為面板式 AP2022DN AP放置于辦公室信息面板上，匹配國際86mm面板 設(shè)計(jì)，安裝簡單快速，支持 2.4G和5G兩個(gè)頻段靈活切換，提供有線和無線網(wǎng)絡(luò)連接， 線連接，采用POE供電模式，同時(shí)無線采用 FIT+AC組網(wǎng)模式，支持 AP間無縫漫游，網(wǎng)絡(luò)安 全穩(wěn)定易維護(hù)。3、采用華為無線控制器 AC6005對(duì)網(wǎng)內(nèi)無線 AP進(jìn)行統(tǒng)一的管理和維護(hù)，方便日后升級(jí)擴(kuò)容，靈活的數(shù)據(jù)轉(zhuǎn)發(fā)方式，支持CLI、SNMP WEB等多種管理方式。設(shè)備清單序號(hào)型號(hào)描述數(shù)量

14、單位1華為無線控制器AC6005-8-8APAC6005-8-8AP組合配置含AC6005-8主機(jī)，資源授權(quán)8AP,交流供電1臺(tái)2華為AP數(shù)量許可-AC6005-8APAC6005無線接入控制器AP資源授權(quán)8 AP11套3華為交換機(jī)S2700-26TP-PWR-EIS2700-26TP-PWR-EI24 個(gè) 10/100Base-TX 以太網(wǎng)端口 ,2 個(gè)10/100/1000Base-T 以太網(wǎng)端口 ,2個(gè)復(fù)用的千兆 Combo SFP,PoE+不含電源6臺(tái)4華為交換機(jī)配套電源500W交流電源模塊灰色6塊5面板AP接入點(diǎn)AP2022DN11n 面板式 FIT AP，POE供電 3 個(gè) RJ4

15、5,2 個(gè) RJ11,上 行GE92臺(tái)342走廊吸頂式方式1、樓層采用華為S2700百兆下行千兆上行 POE交換機(jī)，支持POE供電方式，采用無 風(fēng)扇設(shè)計(jì)，再減少機(jī)械故障點(diǎn)的同時(shí)，免除凝露腐蝕和塵土危害，有效降低故障率。2、 樓層采用華為吸頂式無線 AP6010DN-AGN AP放置于樓層走廊樓頂處，AP高速可靠 的無線接入效勞，支持 2X 2MIM0雙頻速率最高可達(dá) 600Mbps,采用POE供電模式，同時(shí)無 線采用FIT+AC組網(wǎng)模式，支持AP間無縫漫游，網(wǎng)絡(luò)平安穩(wěn)定易維護(hù)。3、采用華為無線控制器 AC6005對(duì)網(wǎng)內(nèi)無線 AP進(jìn)行統(tǒng)一的管理和維護(hù)，方便日后升級(jí)擴(kuò)容，靈活的數(shù)據(jù)轉(zhuǎn)發(fā)方式，支持C

16、LI、SNMP WEB等多種管理方式。設(shè)備清單:序號(hào)型號(hào)描述數(shù)量單位1華為無線控制器AC6005-8-8APAC6005-8-8AP組合配置含AC6005-8主機(jī)，資源授權(quán)8AP, 交流供電1臺(tái)2華為AP數(shù)量許可L-AC6005-8APAC6005無線接入控制器 AP資源授權(quán)8 AP2套3華為交換機(jī)S2700-26TP-PWR-EIS2700-26TP-PWR-EI24 個(gè) 10/100Base-TX 以太網(wǎng)端口，2 個(gè)10/100/1000Base-T 以太網(wǎng)端口 ,2個(gè)復(fù)用的千兆 Comb SFP,PoE+,不含電源o6臺(tái)4華為交換機(jī)配套電源500W交流電源模塊灰色6塊5走廊AP接入點(diǎn)AP

17、6010DN-AGNAP6010DN-AGN 主機(jī)11 n,室內(nèi)普誦型,2x2雙頻，內(nèi)置天線,含電源適配器18臺(tái)綜上，兩種實(shí)現(xiàn)方式主要的區(qū)別：1、支持頻率華為面板式和吸頂式AP均支持2.4G及5G雙頻。2、價(jià)格華為面板式AP比華為吸頂式AP價(jià)格略低。3、信號(hào)強(qiáng)度華為面板式AP比華為吸頂式AP信號(hào)覆蓋范圍小，信號(hào)強(qiáng)度相比擬弱。4、數(shù)量針對(duì)本工程，如果安裝走廊吸頂式 AP,大概需要18臺(tái)，安裝面板式AP,大概需 要92臺(tái)。5、安裝方式面板式AP:客房內(nèi)面板式AP可安裝在電視機(jī)附近，檢修方便，但如后期走廊及 大廳等安裝不方便。吸頂式AP:走廊內(nèi)吸頂式AP可安裝在吊頂內(nèi)或者壁掛在墻上，檢修方便。6、公

18、與私的區(qū)別 面板式AP:傾向于房間內(nèi)信號(hào)好一些。吸頂式AP:傾向于走廊大廳信號(hào)好一些無線AP部署示意圖參考走廊大廳：AP可以布置在吊頂上，形成大堂的覆蓋。樓層及客房:AP可以布置在吊頂上，形成房間和走廊的信號(hào)覆蓋。走廊及過道:AP可以布置在吊頂或墻面上，形成對(duì)走廊的信號(hào)覆蓋。3.5 SSID 規(guī)劃從用戶使用平安角度考慮。使用上網(wǎng)業(yè)務(wù)人群主要分為三類公司員工8M ,外來人員5M，開會(huì)人員2M，因此建議建立 3個(gè)SSID，方便管理及增加平安性。1、限速512k2、限速256K3.6無線平安性設(shè)計(jì)3.6.1 WLAN終端認(rèn)證IEEE 802.11標(biāo)準(zhǔn)要求WLAF終端在準(zhǔn)備連接到網(wǎng)絡(luò)時(shí)，必需進(jìn)行“身份

19、驗(yàn) 證WLAN終端身份認(rèn)證主要有兩種方式：開放系統(tǒng)認(rèn)證Ope n-systemAuthentication 和共享密鑰認(rèn)證Shared-Key Authentication。開放系統(tǒng)認(rèn)證是IEEE 802.11標(biāo)準(zhǔn)要求必備的一種方法，是最簡單的認(rèn)證算 法，即不認(rèn)證。如果認(rèn)證類型設(shè)置為開放系統(tǒng)認(rèn)證，那么所有請(qǐng)求認(rèn)證的客戶端都會(huì)通過認(rèn)證。在這種方式下，接入點(diǎn)并未驗(yàn)證工作站的真實(shí)身份，工作站以MAC地址作為身份證明，這種驗(yàn)證方式可以讓所有符合802.11標(biāo)準(zhǔn)的終端都可以接入到WLAN網(wǎng)絡(luò)中來。開放系統(tǒng)身份驗(yàn)證比擬適合有眾多用戶的電信運(yùn)營WLAF網(wǎng)絡(luò)。共享密鑰式認(rèn)證必需使用加密方式，要求每個(gè)WLAF終

20、端都鏡頭配置和AP完 全一致的密鑰key。由于配置工作量較大，一般適用于企業(yè)網(wǎng)、校園網(wǎng)及家庭 網(wǎng)絡(luò)等。二者比照方下:認(rèn)證方式優(yōu)點(diǎn)劣勢(shì)適用場(chǎng)景開放式系 統(tǒng)認(rèn)證部署簡單，終端接入速度 快，有效帶寬高平安性差：無法檢驗(yàn)客戶端是否 合法，任何知道無線局域網(wǎng) SSID 的用戶都可以訪問網(wǎng)絡(luò)電信運(yùn)營網(wǎng) 絡(luò)共享密鑰 式認(rèn)證平安性較咼：米用了加密方 式對(duì)密鑰進(jìn)行保護(hù)， 空口密 鑰數(shù)據(jù)不再明文傳輸配置復(fù)雜，可擴(kuò)展性不佳：每臺(tái) 終端和AP上都需要靜態(tài)配置一 個(gè)很長的密鑰字符串有效帶寬較低：加密降低了傳輸 效率企業(yè)網(wǎng)、校園 網(wǎng)及家庭網(wǎng) 絡(luò)等A n :net空g集喚A362用戶身份驗(yàn)證相對(duì)于簡單的STA身份驗(yàn)證過濾機(jī)

21、制，鏈路層用戶身份驗(yàn)證的平安性大大提 高。通過提供有限的訪問權(quán)限來驗(yàn)證用戶身份，只有確定用戶身份后才給予完整的網(wǎng)絡(luò)訪問權(quán)限，可有效判別用戶的合法性。鏈路層身份驗(yàn)證時(shí)透明的，能配合任何網(wǎng)絡(luò)層協(xié)議使用。WLAN勺鏈路層身份驗(yàn)證主要有 Portal(DHCP+WEB) 802.1X、PPPoE WAPI 等幾種認(rèn)證方式。I耒略旳女全擰冏363組網(wǎng)保護(hù)華為 AC產(chǎn)品接口豐富，支持 LACP( Link Aggregation Control Protocol , 以下簡稱 LACP 和 MSTP( Multiple Spanning Tree Protocol ，以下簡稱 MSTP 等組網(wǎng)保護(hù)機(jī)制，可

22、提供端口級(jí)冗余保護(hù)，及設(shè)備級(jí) 1+1快速備份。為了提高可靠性，保證企業(yè)業(yè)務(wù)的正常運(yùn)行，對(duì)可靠性要求較高的企業(yè)，可米用兩臺(tái)AC設(shè)備做主備場(chǎng)景組網(wǎng)。(本局部僅說明設(shè)備典型性能，供客戶酌情 考慮。本方案清單中沒額外多配置多余 AC，一旦客戶需要采用AC備份及確定那 種備份方案后，可根據(jù)需求另加配AC如果不需要多余備份AC,那么該項(xiàng)可忽略)。雙機(jī)熱備可采用兩種方案：雙鏈路+HSB方式和HSB+VRF方式，兩種組網(wǎng)方 式均可實(shí)現(xiàn)主設(shè)備鏈路和備份設(shè)備鏈路的自動(dòng)切換， 來對(duì)用戶的數(shù)據(jù)傳輸給與極 大保障。APIP Addrt：ia 11 3/24101.1JW4XPr1 4 IPAddEhM 1 13/241

23、51.1 1Q4SwitchVbrhHl IPVidualMAC Addrw000-S4001(H方案 2： HSB+VRRPH事實(shí)上，組網(wǎng)靈活只是華為AC6005眾多優(yōu)點(diǎn)之一，它不僅可以提供大容量、 高性能、高可靠、易安裝、易維護(hù)的無線數(shù)據(jù)控制業(yè)務(wù)；同時(shí)通過控制、轉(zhuǎn)發(fā)、策略的融合，真正實(shí)現(xiàn)了有線無線一體化；結(jié)合其良好的可擴(kuò)展性，平安性、以 及符合BYO時(shí)代需求的特性。364接入平安方案華為AC均支持開放系統(tǒng)認(rèn)證、 WEP加密、共享密鑰認(rèn)證、 WPA/WPA認(rèn)證合 加密、WAPI認(rèn)證加密等無線接入平安特性。特性指標(biāo)WLAN平安模板管理支持通過WLAN平安模板管理認(rèn)證和加密方式。 支持平安模板綁

24、定到 ESS模板。最多支持256個(gè)AP配置模板。OPEN-SYS方式認(rèn) 證支持“OPENSYS認(rèn)證+無加密方式。WEP認(rèn)證加密支持WEP的認(rèn)證/加密方式。每個(gè)AP最多支持4個(gè) WEP加密方式的 VAP。WEP認(rèn)證加密在 AP實(shí)施，認(rèn)證結(jié)果通知 AC。WPA/WPA2認(rèn)證加 密支持AC集中認(rèn)證方式。支持“ WPA/WPA2PSK+TKIP的認(rèn)證/加密方式。支持“ WPA/WPA2PSK+CCMP 的認(rèn)證/加密方式。支持“ WPA/WPA2802.1X+TKIP 的認(rèn)證/加密方式。支持“ WPA/WPA2802.1X+CCMP的認(rèn)證/加密方式。API認(rèn)證加密支持AC集中式 WAPI認(rèn)證。支持WAP

25、I多信任證書方式3證書，兼容傳統(tǒng)雙證書方式。 支持證書和私鑰合一的發(fā)放方式。支持WAPI加密的啟用/禁用。3.7移動(dòng)漫游設(shè)計(jì)無線用戶移動(dòng)漫游，涉及到多個(gè)層次的漫游，最為簡單的是二層漫游，其他 廠家產(chǎn)品都表現(xiàn)不錯(cuò)，三層漫游就困難多了，還有當(dāng)用戶跨越多個(gè)域時(shí)怎樣無縫 漫游，華為無線局域網(wǎng)可以實(shí)現(xiàn)快速無縫漫游功能。L2/L3層漫游在傳統(tǒng)的無線局域網(wǎng)內(nèi)，無線終端要跨越不同AP之間漫游是有一定的困難， 因?yàn)椴煌珹P之間，它的無線用戶IP子網(wǎng)可能都不是在同一個(gè) VLAN內(nèi)。所以當(dāng) 無線終端從一個(gè)AP漫游到另一 AP時(shí)，由于它們之間的缺省IP子網(wǎng)不同，無線 終端會(huì)重新發(fā)出DHCP青求，這樣的話終端的IP地址

26、就會(huì)更新，所有在原先 AP建立的連接都會(huì)被切斷。過去為了解決跨越三層的漫游，有些用戶采用了 Mobile IP的技術(shù)，但Mobile IP 的缺點(diǎn)是它必須在無線終端安裝軟件。這是一般網(wǎng)絡(luò) 管理人員不愿意做的事情，因?yàn)樗鼈兙捅仨氈С趾途S護(hù)用戶的無線接入端。通過華為無線系統(tǒng)，可解決了跨越不同三層IP子網(wǎng)的無線漫游問題。在不同域之間的用戶認(rèn)證和漫游在大型網(wǎng)絡(luò)內(nèi)，一般都有很多不同的房間、部門，不同應(yīng)用中通常都有自己 的用戶數(shù)據(jù)庫，即所謂的本地認(rèn)證效勞器。在實(shí)現(xiàn)應(yīng)用時(shí)，要求有單一的認(rèn)證數(shù)據(jù)庫是未必可行的，但同時(shí)無線用戶應(yīng)是可在內(nèi)無縫漫游。當(dāng)用戶不是在本地入網(wǎng)或是從一個(gè)接入點(diǎn)漫游到另一個(gè)接入點(diǎn)需要重新認(rèn)證

27、時(shí)，如果用戶名和密碼在當(dāng)?shù)氐臄?shù)據(jù)庫是不存在的話，那么用戶會(huì)被斷線。要做到真正的無縫漫游，那么需要有支持Radius代理這樣的功能。但由于不是所有的認(rèn)證效勞器都支持這種功 能所以在具體實(shí)施時(shí)也有一定的困難。華為本身就可提供不同域之間的認(rèn)證功 能，域名可以與SSID綁定，亦可以讓用戶在登陸網(wǎng)頁時(shí)輸入或選擇域名。華為 會(huì)把在不同域之間的認(rèn)證請(qǐng)求轉(zhuǎn)發(fā)到對(duì)應(yīng)這域的radius效勞器處理。Client DatabaseClient Dat-abaseFihMmi Tuiiwl4華為WLAN解決方案的優(yōu)勢(shì)華為是全球領(lǐng)先的電信解決方案供給商，是全I(xiàn)P融合時(shí)代的領(lǐng)導(dǎo)者。華為的產(chǎn)品和解決方案已經(jīng)應(yīng)用于全球100多

28、個(gè)國家，效勞全球運(yùn)營商50強(qiáng)中的45家及全球1/3的人口，與通信運(yùn)營商、中國電子科技及電力等集團(tuán)公司擁有長期 穩(wěn)定而緊密的合作。我司認(rèn)為，該次推薦的華為相關(guān)設(shè)備能夠從全網(wǎng)端到端的角 度提供最優(yōu)的 WLAN軍決方案，分享自己對(duì)全球?qū)φ麄€(gè)寬帶網(wǎng)絡(luò)技術(shù)開展變化以 及未來移動(dòng)寬帶數(shù)據(jù)業(yè)務(wù)開展趨勢(shì)的理解。華為早在2000年就投入 WLAN技術(shù)和產(chǎn)品領(lǐng)域的研發(fā)，是國內(nèi)首批成為 Wi Fi成員以及WAPI聯(lián)盟成員的廠商。華為也是國內(nèi) WLAN相關(guān)標(biāo)準(zhǔn)制定的積極 參與者，與運(yùn)營商合作先后共同推出了基于 SIM認(rèn)證和Web認(rèn)證的標(biāo)準(zhǔn)以及相關(guān) WLAN企業(yè)標(biāo)準(zhǔn)。 華為WLAN技術(shù)預(yù)研團(tuán)隊(duì)，在802.11s Mes

29、h、智能控制和算 法等前沿領(lǐng)域深入研究，先后注冊(cè)和獲得專利近百項(xiàng)。長期以來，華為持續(xù)關(guān)注 WLAF網(wǎng)絡(luò)從企業(yè)網(wǎng)向電信運(yùn)營網(wǎng)絡(luò)的演進(jìn)，聚焦 WLANS網(wǎng)模式變化中形成新問題、新需求，敏銳把握并及時(shí)推出契合WLANfe信運(yùn)營需要的解決方案，率先推出基于 FTTX+WLAN+3GMC融合的電信運(yùn)營級(jí) WLAN 解決方案，首創(chuàng)基于BRASffi OLT的業(yè)務(wù)融合型AC首推業(yè)內(nèi)容量第一的大容量、 可擴(kuò)展的插卡式AC，目前華為802.11n全系列智能AP產(chǎn)品已規(guī)模上市：盒式AC 容量到達(dá)業(yè)界一流標(biāo)準(zhǔn)，支持CAPWAP硬件轉(zhuǎn)發(fā)，性能強(qiáng)勁， 可靈活應(yīng)用于直連式或旁掛式組網(wǎng)，自信面對(duì)11n時(shí)代海量數(shù)據(jù)的洶涌沖

30、擊；支持設(shè)備級(jí)和端口級(jí)冗余備份，完全滿足電信運(yùn)營網(wǎng)絡(luò)的高可靠性要 求插卡式AC最大容量可達(dá)14K，業(yè)內(nèi)第一，可直連BRAS，減少用于業(yè)務(wù) 控制的網(wǎng)元數(shù)量，簡化網(wǎng)絡(luò)結(jié)構(gòu)，部署快捷、擴(kuò)容方便；優(yōu)化業(yè)務(wù)控制， 降低AC與AP中間網(wǎng)絡(luò)設(shè)備的功能性能要求基于ME60的業(yè)務(wù)融合型AC，減少網(wǎng)元數(shù)量，簡化網(wǎng)絡(luò)結(jié)構(gòu)，業(yè)務(wù)控制 層面的融合，最大可支持4K AP的管理，可應(yīng)用于大規(guī)模 WLAN組網(wǎng)， 集成ME60自身的高可靠、高性能、強(qiáng)大的業(yè)務(wù)控制能力以及豐富的網(wǎng)絡(luò) 接口，全網(wǎng)可靠性高FTTW承載WLAN業(yè)務(wù)數(shù)據(jù)，利用光纖接入網(wǎng)絡(luò)支持 WLAN網(wǎng)絡(luò)的廣域 部署；通過無源光配線網(wǎng)絡(luò)，減少有源設(shè)備的使用，簡化網(wǎng)絡(luò)層次

31、，提高 整網(wǎng)可靠性；通過PON網(wǎng)絡(luò)P2MP的網(wǎng)絡(luò)結(jié)構(gòu)和高帶寬、大分光比的特質(zhì)，可靈活擴(kuò)展，支持802.11b/g網(wǎng)絡(luò)向802.11 n網(wǎng)絡(luò)的平滑演進(jìn)智能天線技術(shù)，密切監(jiān)控覆蓋區(qū)域內(nèi) WLAN終端，隨動(dòng)轉(zhuǎn)向、定向增益， 強(qiáng)力抑制干擾信號(hào)，大大降低同頻干擾機(jī)率，在同頻干擾環(huán)境中，吞吐率 相對(duì)普通全向天線AP高出70%AP智能化，開通配置零接觸，即插即用；胖瘦一體自適應(yīng)；獨(dú)有負(fù)載均衡 算法，完美削峰填谷；智能選擇信道，自動(dòng)調(diào)整 AP功率、速率，綠色節(jié) 能;可大大簡化部署和運(yùn)維本錢5華為WLAN設(shè)備關(guān)鍵特性5.1華為AP介紹5.1.1 華為 AP6010DN-AGNAP6010DN-AGN 是SMB

32、分銷級(jí)的雙頻無線 AP(Access Point)，支持 2*2MIMO，支 持2.4GHz和5GHz頻率，遵循IEEE 802.11b/g/n標(biāo)準(zhǔn)，雙頻同時(shí)提供業(yè)務(wù)，提供更高的 接入容量，支持 Fit模式的 WLAN (Wireless Local Area Network )接入點(diǎn)設(shè)備。AP6010DN-AGN 具有完善的業(yè)務(wù)支持能力，高可靠性，高平安性，網(wǎng)絡(luò)部署簡單，自 動(dòng)上線和配置，實(shí)時(shí)管理和維護(hù)等特點(diǎn)，滿足室內(nèi)放裝型網(wǎng)絡(luò)部署要求。AP6010DN-AGN 可以為企業(yè)提供根本的 802.11n無線網(wǎng)絡(luò)，該類型設(shè)備可根據(jù)不 同環(huán)境靈活實(shí)施分布放裝。?高速可靠的無線接入效勞，支持 2X 2

33、 MIMO雙頻速率最高可達(dá)600Mbps ?完善的用戶接入控制能力，可根據(jù)用戶組策略，基于用戶實(shí)施訪問控制； ?高等級(jí)的網(wǎng)絡(luò)平安性，支持 WIDS和WIPS?強(qiáng)大的網(wǎng)絡(luò)特性，支持IPv4/IPv6雙協(xié)議棧。參數(shù)尺寸長X寬X高AP6010DN-AGN180mrX 180mrX 50mmDC 12V 10%電源輸入POE供 電：-48V DC滿足802.3af/at以太網(wǎng)供電標(biāo)準(zhǔn)最大功耗 工作溫度10.2W-10C +50C內(nèi)置天線天線類型/增益2.4G: 4dBi5G 5dBiSSID數(shù)量可同時(shí)在線的用戶數(shù)量 最大發(fā)射功率MIMO空間流無線協(xié)議最咼速率 32 12823dBm 組合功率2X 2:

34、2802.11a/b/g/n600Mbps5.1.2 華為 AP2022DN歴員 tl U H M H E u?高速可靠的無線接入效勞，單頻工作，2.4GHz和5GHz雙頻靈活切換，支 持2X 2 MIMQ 最高速率達(dá) 300Mbps?完善的用戶接入控制能力，可根據(jù)用戶組策略，基于用戶實(shí)施訪問控制；?高等級(jí)的網(wǎng)絡(luò)平安性，支持 WIDS和WIPS?強(qiáng)大的網(wǎng)絡(luò)特性，支持IPv4/IPv6雙協(xié)議棧。尺寸長X寬X高86mX 86mX 45mm電源輸入最大功耗工作溫度PoE供電：滿足802.3af/at 以太網(wǎng)供電 標(biāo)準(zhǔn)5.5W0C+40C天線類型/增益可同時(shí)在線的用戶數(shù)量 最大發(fā)射功率MIMO空間流無線協(xié)議最咼速率2.4G: 2dBi5G: 2.5dBi 12819dBm組合功率2X 2:2802.11a/b/g/n300Mbps內(nèi)置天線5.2華為AC介紹AC6005-8-8AP是華為技術(shù)推出的無線接入控制器，提供大容量、高性能、高可靠 性、易安裝、易維護(hù)的無線數(shù)據(jù)控制業(yè)務(wù)，具有組網(wǎng)靈活、綠色節(jié)能等優(yōu)勢(shì)。AC6005-8-8AP具有以下特點(diǎn)和性能：?高容量、高性能設(shè)計(jì)，擁有8個(gè)GE口，提供4Gbit/s的轉(zhuǎn)發(fā)能力，可管 理256個(gè)AP,接入2K無線終端；?靈活的數(shù)據(jù)轉(zhuǎn)發(fā)方式，支持直接轉(zhuǎn)發(fā)、隧道轉(zhuǎn)發(fā)；?靈活的用戶權(quán)限控制，提供基于用戶和角色的訪問控制策略控制能力；?豐