唐山網(wǎng)通信息大廈WLAN工程技術(shù)建議書

唐山網(wǎng)通信息大廈WLAN工程技術(shù)建議書PAGETIME\@"yyyy-M-d"2008-5-4 第64頁,共SECTIONPAGES64頁唐山網(wǎng)通信息大廈WLAN工程技術(shù)建議書杭州華三通信技術(shù)有限公司

目錄一、概述 31.1H3C公司總體描述 31.2無線局域網(wǎng)概述 3二、唐山網(wǎng)通信息大廈WLAN工程需求 5三、網(wǎng)絡(luò)建設(shè)原則 5四、網(wǎng)絡(luò)建設(shè)方案 64.1唐山網(wǎng)通信息大廈WLAN網(wǎng)絡(luò)基礎(chǔ)方案 64.2唐山網(wǎng)通信息大廈WLAN覆蓋方案 74.3唐山網(wǎng)通信息大廈WLAN接入管理方案 154.4網(wǎng)絡(luò)管理方案 164.5H3C方案的優(yōu)點(diǎn) 174.6無線網(wǎng)絡(luò)規(guī)劃 19五、網(wǎng)上應(yīng)用情況 21六、覆蓋方案 306.1室內(nèi)直放覆蓋 306.2室內(nèi)分布式系統(tǒng)覆蓋 316.3室內(nèi)補(bǔ)點(diǎn)覆蓋 326.4覆蓋效果理論計(jì) 33七、產(chǎn)品推薦 337.1H3CWA2100&WA2200系列無線接入點(diǎn) 337．2H3CWX5002&WX6100系列無線控制器 437．3H3CS3600系列智能彈性交換機(jī) 497．4H3C智能管理中心 59

唐山網(wǎng)通信息大廈WLAN工程技術(shù)建議書一、概述1.1H3C公司總體描述華三通信技術(shù)有限公司（簡稱H3C）成立于2003年11月，運(yùn)營總部設(shè)在杭州。H3C致力于IP技術(shù)的設(shè)備與應(yīng)用的研究、開發(fā)、生產(chǎn)、銷售及服務(wù)。2006年，H3C銷售收入達(dá)7.12億美元，連續(xù)三年保持70%左右的同比增長。目前公司有員工近5100人。作為全球領(lǐng)先的網(wǎng)絡(luò)設(shè)備和解決方案供應(yīng)商，H3C不但擁有全線路由器和以太網(wǎng)交換機(jī)產(chǎn)品，還在網(wǎng)絡(luò)安全、IP存儲、IP語音、IP視頻、IP監(jiān)控、WLAN、SOHO及軟件管理系統(tǒng)等領(lǐng)域穩(wěn)健成長。H3C實(shí)現(xiàn)了IP網(wǎng)絡(luò)建設(shè)從1－3層向4－7層的深度擴(kuò)展，致力于從網(wǎng)絡(luò)設(shè)備供應(yīng)商向全業(yè)務(wù)解決方案供應(yīng)商的轉(zhuǎn)變，目前已廣泛服務(wù)于黨政、公檢法、財(cái)稅、教育、金融、電力、運(yùn)營商、能源、交通、水利、制造業(yè)、公共事業(yè)、中小企業(yè)等廣大用戶。H3C注重自主研發(fā)和知識產(chǎn)權(quán)體系的建設(shè)，每年將銷售額的15%以上用于研發(fā)投入，并擁有基于全球化的技術(shù)、人才、經(jīng)驗(yàn)和質(zhì)量管理的研發(fā)平臺，在中國的北京、杭州、深圳以及印度的班加羅爾設(shè)有研發(fā)機(jī)構(gòu)，在北京和杭州設(shè)有產(chǎn)品鑒定測試中心，全面實(shí)施CMM和集成產(chǎn)品開發(fā)流程（IPD）管理。2006年，H3C用于研究與開發(fā)的投入達(dá)1.01億美元。成立四年來，H3C已申請專利超過500件，其中80%是發(fā)明專利。H3C始終把以客戶需求為核心作為企業(yè)發(fā)展的源動(dòng)力，構(gòu)建起規(guī)范、統(tǒng)一、易獲得的服務(wù)平臺，建立了全球客戶問題統(tǒng)一處理平臺，超過400人的專職服務(wù)人員，全面保證為客戶提供高品質(zhì)的服務(wù)。2006年，H3C正式推出H3Care服務(wù)品牌，向用戶提供更加規(guī)范、易得的支持服務(wù)和專業(yè)技術(shù)服務(wù)。H3C公司對WLAN進(jìn)行了深入的研究分析，積極參與國際標(biāo)準(zhǔn)組織的相關(guān)交流，同時(shí)H3C公司也針對各個(gè)802.11工作組的輸出與專家進(jìn)行積極的溝通交流，提出自己的理解與建議，同時(shí)也聯(lián)合業(yè)界的合作伙伴共同推動(dòng)標(biāo)準(zhǔn)進(jìn)程，鑒于歷史原因，H3C公司在WLAN標(biāo)準(zhǔn)組的地位還相對薄弱，但H3C公司會(huì)致力于標(biāo)準(zhǔn)組發(fā)展，諸如：多異構(gòu)網(wǎng)互操作、VoWLAN等領(lǐng)域。1.2無線局域網(wǎng)概述無線局域網(wǎng)（WLAN）技術(shù)于20世紀(jì)90年代逐步成熟并投入商用，既可以作傳統(tǒng)有線網(wǎng)絡(luò)的延伸，在某些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡(luò)。對比傳統(tǒng)的有線傳輸解決方案，使用WLAN網(wǎng)絡(luò)實(shí)現(xiàn)數(shù)據(jù)傳輸具有以下顯著特點(diǎn)：簡易性：WLAN網(wǎng)絡(luò)傳輸系統(tǒng)的安裝快速簡單，可極大的減少敷設(shè)管道及布線等繁瑣工作；靈活性：無線技術(shù)使得WLAN設(shè)備可以靈活的進(jìn)行安裝并調(diào)整位置，使無線網(wǎng)絡(luò)達(dá)到有線網(wǎng)絡(luò)不易覆蓋的區(qū)域；綜合成本較低：一方面WLAN網(wǎng)絡(luò)減少了布線的費(fèi)用，另一方面在需要頻繁移動(dòng)和變化的動(dòng)態(tài)環(huán)境中，無線局域網(wǎng)技術(shù)可以更好地保護(hù)已有投資。同時(shí)，由于WLAN技術(shù)本身就是面向數(shù)據(jù)通信領(lǐng)域的IP傳輸技術(shù)，因此可直接通過百兆自適應(yīng)網(wǎng)口和企業(yè)內(nèi)部Intranet相連，從體系結(jié)構(gòu)上節(jié)省了協(xié)議轉(zhuǎn)換器等相關(guān)設(shè)備；擴(kuò)展能力強(qiáng)：WLAN網(wǎng)絡(luò)系統(tǒng)支持多種拓?fù)浣Y(jié)構(gòu)及平滑擴(kuò)容，可以十分容易地從小容量傳輸系統(tǒng)平滑擴(kuò)展為中等容量傳輸系統(tǒng)；隨著WLAN技術(shù)的快速發(fā)展和不斷成熟，目前在國內(nèi)外已經(jīng)具有較多的政府機(jī)構(gòu)使用WLAN技術(shù)布置無線城域網(wǎng)，進(jìn)行承載部分政府業(yè)務(wù)，諸如：電子政備、消防、公安信息等等，如：美國費(fèi)城、荷蘭阿姆斯特丹等。無線局域網(wǎng)技術(shù)經(jīng)過十幾年的發(fā)展，已經(jīng)歷了三代技術(shù)及產(chǎn)品的發(fā)展。第一代無線局域網(wǎng)主要是采用FatAP，每一臺AP都要單獨(dú)進(jìn)行配置，費(fèi)時(shí)、費(fèi)力、費(fèi)成本；第二代無線局域網(wǎng)融入了無線網(wǎng)關(guān)功能但還是不能集中進(jìn)行管理和配置，其管理性和安全性以及對有線網(wǎng)絡(luò)的依賴成為了第一代和第二代WLAN產(chǎn)品發(fā)展的瓶頸，由于這一代技術(shù)的AP儲存了大量的網(wǎng)絡(luò)和安全的配置，包括加密的鑰匙，Radiusclient的安全密碼(secret)等，而AP又是分散在建筑物中的各個(gè)位置，一旦AP的配置被盜取讀出并修改，其無線網(wǎng)絡(luò)系統(tǒng)就失去了安全性。另外由于AC或無線網(wǎng)關(guān)的硬件多數(shù)是基于Pentium架構(gòu)的，所以當(dāng)用戶接入數(shù)量(IPsessions)增多時(shí)，無線網(wǎng)的性能會(huì)急劇下降，時(shí)常會(huì)發(fā)生掉線或死機(jī)情況。在這樣的環(huán)境下，基于無線交換機(jī)技術(shù)的第三代WLAN產(chǎn)品應(yīng)運(yùn)而生。第三代無線局域網(wǎng)采用無線交換機(jī)和FITAP的架構(gòu)，對傳統(tǒng)WLAN設(shè)備的功能做了重新劃分，將密集型的無線網(wǎng)絡(luò)和安全處理功能轉(zhuǎn)移到集中的WLAN交換機(jī)中實(shí)現(xiàn)，同時(shí)加入了許多重要新功能，諸如無線網(wǎng)管、AP間自適應(yīng)、無線安管、RF監(jiān)測、無縫漫游以及Qos。，使得無線局域網(wǎng)的網(wǎng)絡(luò)性能、網(wǎng)絡(luò)管理和安全管理能力得以大幅提高。表1FATAP與FITAP兩種組網(wǎng)方案對比二、唐山網(wǎng)通信息大廈WLAN工程需求唐山網(wǎng)通信息大廈是唐山網(wǎng)通總部，包括一棟高26層的主樓和一棟高8層的附樓，其中主樓的大部分區(qū)域已經(jīng)部署小靈通室內(nèi)分布式天線系統(tǒng)，附樓的5－8層也已經(jīng)完成小靈通室內(nèi)分布式天線系統(tǒng)的部署；主樓1－4層是營業(yè)廳、辦公室和會(huì)議室，5－26層是部分自用辦公室和出租辦公區(qū)域；附樓主要是辦公區(qū)域，其中2、4、8層有設(shè)備機(jī)房；WLAN項(xiàng)目的需求是為主樓和附樓提供WLAN信號的覆蓋，滿足移動(dòng)辦公、會(huì)議的需求，同時(shí)，盡可能利用現(xiàn)有的小靈通室內(nèi)分布式天線系統(tǒng)，減少施工工作量；同時(shí)為了保證網(wǎng)絡(luò)的安全性，要使用合理的用戶接入認(rèn)證方式。本工程具體的建設(shè)目標(biāo)是：采取通行的網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)，選取合理的無線覆蓋方案，來實(shí)現(xiàn)對辦公區(qū)域、營業(yè)廳、會(huì)議室以及公共區(qū)域的WLAN信號覆蓋，為用戶提供穩(wěn)定可靠的無線寬帶網(wǎng)絡(luò)接入服務(wù)；全面的無線網(wǎng)絡(luò)支撐系統(tǒng)（包括無線網(wǎng)管、無線安全、無線QOS等），以避免無線設(shè)備及軟件之間的不兼容性或網(wǎng)絡(luò)管理的混亂而導(dǎo)致的問題；保證網(wǎng)絡(luò)訪問的安全性，支持用戶多種接入方式認(rèn)證機(jī)制,包括：基于PPPoE、802.1X、Portal、MAC等認(rèn)證，支持外置的Portal服務(wù)器和外置的AAA服務(wù)器系統(tǒng)；無線寬帶網(wǎng)絡(luò)將來應(yīng)該能夠支持WIFI語音、IPTV等增值業(yè)務(wù)；安全、認(rèn)證和管理要求為了阻止非授權(quán)用戶訪問無線網(wǎng)絡(luò)，以及防止對無線局域網(wǎng)數(shù)據(jù)流的非法偵聽，無線網(wǎng)絡(luò)要具有相應(yīng)的安全手段，主要包括：物理地址（MAC）過濾、服務(wù)區(qū)標(biāo)識符(SSID)匹配、AES加密，雙向認(rèn)證等方式。無線網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)要求：無線接入所需布設(shè)的AP通過接入設(shè)備接入到網(wǎng)中，在接入層提供相應(yīng)的接口給AP使用；產(chǎn)品能力要求要求：具有無委會(huì)型號核準(zhǔn)證；支持負(fù)載均衡；漫游切換；支撐QOS能力良好的售前售后服務(wù)，及時(shí)響應(yīng)用戶的需求。三、網(wǎng)絡(luò)建設(shè)原則結(jié)合WLAN的實(shí)際應(yīng)用和發(fā)展要求，無線智能小區(qū)的網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)，主要遵循以下系統(tǒng)總體原則：實(shí)用性原則：以現(xiàn)行需求為基礎(chǔ)，充分考慮發(fā)展的需要來確定系統(tǒng)規(guī)模。安全性原則：無線智能小區(qū)網(wǎng)絡(luò)，作為一個(gè)用于運(yùn)營的開放網(wǎng)絡(luò)，對用戶的安全以及網(wǎng)絡(luò)的安全要求較高?？煽啃栽瓌t：為了保證網(wǎng)絡(luò)的可靠運(yùn)營，要求系統(tǒng)設(shè)計(jì)能有效的避免單點(diǎn)失敗，在設(shè)備的選擇和關(guān)鍵設(shè)備的互聯(lián)時(shí)，應(yīng)提供充分的冗余備份，一方面最大限度地減少故障的可能性，另一方面要保證網(wǎng)絡(luò)能在最短時(shí)間內(nèi)修復(fù)。成熟和先進(jìn)性原則：由于WLAN應(yīng)用于運(yùn)營網(wǎng)絡(luò)仍然屬于新新技術(shù)，需要及時(shí)將新技術(shù)引用進(jìn)來，更好的開展業(yè)務(wù)，同時(shí)也要求保證網(wǎng)絡(luò)與業(yè)務(wù)的可靠性。規(guī)范性原則：系統(tǒng)設(shè)計(jì)所采用的技術(shù)和設(shè)備應(yīng)符合WLAN國際標(biāo)準(zhǔn)、國家標(biāo)準(zhǔn)和聯(lián)通WLAN企業(yè)標(biāo)準(zhǔn)，為系統(tǒng)的擴(kuò)展升級、與其他系統(tǒng)的互聯(lián)提供良好的基礎(chǔ)。開放性和標(biāo)準(zhǔn)化原則：在設(shè)計(jì)時(shí)，要求提供開放性好、標(biāo)準(zhǔn)化程度高的技術(shù)方案；設(shè)備的各種接口滿足開放和標(biāo)準(zhǔn)化原則?？蓴U(kuò)充和擴(kuò)展化原則：所有系統(tǒng)設(shè)備不但滿足當(dāng)前需要，并在擴(kuò)充模塊后滿足可預(yù)見將來需求，如帶寬和設(shè)備的擴(kuò)展，應(yīng)用的擴(kuò)展和辦公地點(diǎn)的擴(kuò)展等。保證建設(shè)完成后的系統(tǒng)在向新的技術(shù)升級時(shí)，能保護(hù)現(xiàn)有的投資?？晒芾硇栽瓌t：整個(gè)系統(tǒng)的設(shè)備應(yīng)易于管理，易于維護(hù)，操作簡單，易學(xué)，易用，便于進(jìn)行系統(tǒng)配置，在設(shè)備、安全性、數(shù)據(jù)流量、性能等方面得到很好的監(jiān)視和控制，并可以進(jìn)行遠(yuǎn)程管理和故障診斷。四、網(wǎng)絡(luò)建設(shè)方案根據(jù)唐山網(wǎng)通信息大廈的建筑特點(diǎn)和目前已有的小靈通室內(nèi)分布式天線系統(tǒng)的特點(diǎn)，在網(wǎng)通信息大廈，采用瘦AP＋AC的解決方案，方便無線網(wǎng)絡(luò)的無線管理和維護(hù)；在無線覆蓋方面，采用小靈通室內(nèi)分布系統(tǒng)和獨(dú)立AP覆蓋相結(jié)合的方式對大樓實(shí)現(xiàn)良好的覆蓋；接入用戶管理方面，在項(xiàng)目的初期，盡可能使用現(xiàn)有網(wǎng)絡(luò)的結(jié)構(gòu)，使用目前ADSL接入網(wǎng)絡(luò)的的BAS進(jìn)行認(rèn)證和計(jì)費(fèi)，營帳系統(tǒng)保持現(xiàn)狀，后期無線網(wǎng)絡(luò)可以和有線網(wǎng)絡(luò)逐步隔離，使用單獨(dú)的認(rèn)證管理以及計(jì)費(fèi)系統(tǒng)系統(tǒng)；網(wǎng)絡(luò)設(shè)備管理方面，考慮使用H3C功能強(qiáng)大的IMC智能管理中心來完成。4.1唐山網(wǎng)通信息大廈WLAN網(wǎng)絡(luò)基礎(chǔ)方案唐山信息大廈WLAN網(wǎng)絡(luò)，使用的是目前流行的FITAP+AC組網(wǎng)方式，F(xiàn)itAP放在網(wǎng)絡(luò)的最末端，通過定向或者全向天線實(shí)現(xiàn)對辦公室、營業(yè)廳、機(jī)房以及公共區(qū)域的的無線覆蓋，F(xiàn)itAP通過百兆電口連接到匯聚交換機(jī)，匯聚交換機(jī)同時(shí)承擔(dān)為AP遠(yuǎn)程供電的功能，匯聚交換機(jī)根據(jù)現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)，以合理的方式連接到網(wǎng)通信息大廈的核心網(wǎng)絡(luò)；AC可以根據(jù)需求，側(cè)掛在匯聚交換機(jī)商或者側(cè)掛到核心交換機(jī)商，AC的主要功能是實(shí)現(xiàn)對FitAP的管理以及用戶的漫游、認(rèn)證、計(jì)費(fèi)等業(yè)務(wù)的處理；另外在網(wǎng)絡(luò)的核心，是網(wǎng)管平臺和認(rèn)證計(jì)費(fèi)服務(wù)器等業(yè)務(wù)支撐平臺。唐山網(wǎng)通信息大廈WLAN組網(wǎng)示意圖4.2唐山網(wǎng)通信息大廈WLAN覆蓋方案根據(jù)2.4G頻段信號穿透能力的特點(diǎn)和信息大廈建筑結(jié)構(gòu)特點(diǎn)，以及現(xiàn)有小靈通室內(nèi)分布式天線系統(tǒng)的狀況，對于大樓的不同區(qū)域，采用不同的無線覆蓋方案：主樓的大部分區(qū)域，利用現(xiàn)有的小靈通室內(nèi)分布式系統(tǒng)，使用大功率AP，和現(xiàn)有的小靈通信號進(jìn)行合路，通過室內(nèi)分布天線系統(tǒng)對這個(gè)大樓進(jìn)行覆蓋；對于附樓沒有部署小靈通分布式天線系統(tǒng)的1－4層，考慮到樓道兩側(cè)的墻體都是鋼筋混凝土結(jié)構(gòu)，WLAN信號穿透存在墻體后，衰減比較大，因此覆蓋方案采用部署小功率AP，每個(gè)AP通過分路器，連接2－3個(gè)天線帶，將天線引導(dǎo)主要的房間內(nèi)部或者房間門口的覆蓋方案，這樣既可以保證無線信號的覆蓋，又可以節(jié)約AP數(shù)量，適當(dāng)降低成本；對于附樓5－8層，雖然已經(jīng)部署小靈通室內(nèi)分布天線系統(tǒng)，但由于室內(nèi)分布系統(tǒng)使用的是線形網(wǎng)絡(luò)結(jié)構(gòu)，而不是樹形結(jié)構(gòu)，這種結(jié)構(gòu)，只能進(jìn)行一次合路，而一個(gè)AP顯然無法滿足這個(gè)樓層的覆蓋；而且WLAN對信號的要求比小靈通稍高（WLAN工作的最低速率為1Mbps，而小靈通通話的帶寬為64Kbps，所以WLAN對信號的要求更高），這些區(qū)域的小靈通信號已經(jīng)不是很好，使用WLAN和小靈通合路后覆蓋效果會(huì)更差，所以這些樓層，同樣要重新部署WLAN的天線，而不能使用小靈通的室內(nèi)分布式天線，覆蓋方案基本和附樓1－4層相同，不過這幾層房間數(shù)量比較大，使用的AP數(shù)也相應(yīng)增加。具體的覆蓋方案如下：主樓1層，東半部分已經(jīng)有小靈通室內(nèi)分布系統(tǒng)，可以使用合路器進(jìn)行合路，西部是營業(yè)廳，沒有小靈通室內(nèi)分布系統(tǒng)，需要增加小功率AP進(jìn)行覆蓋。主樓二層和一層類似，東半部分有小靈通室內(nèi)分布系統(tǒng)，西邊是商店，商店的隔墻是玻璃墻，對WLAN信號衰減很小，因此，覆蓋方案和一樓相同：主樓三層兩邊都已經(jīng)部署室內(nèi)分布系統(tǒng)，所以可以使用先用的室內(nèi)分布系統(tǒng)，使用的AP是大功率AP。主樓四層主要是會(huì)議室，目前已經(jīng)部署了小靈通分布式天線系統(tǒng)，但由于會(huì)議室數(shù)目較多，而且每個(gè)會(huì)議室都比較大，所以四層除了使用大功率AP和小靈通合路之外，還建議布置10個(gè)小功率AP，實(shí)現(xiàn)良好的覆蓋。主樓5－26層，這些樓層已經(jīng)沒有裙樓的結(jié)構(gòu)，只有中心部分圓形結(jié)構(gòu)，而且已經(jīng)部署小靈通室內(nèi)分布天線系統(tǒng)，所以覆蓋方案相對簡單，采用大功率AP和小靈通信號合路，實(shí)現(xiàn)對這些樓層的覆蓋。附樓一樓，主要使用保衛(wèi)科使用，覆蓋方案是大廳使用一個(gè)AP，用于覆蓋公共區(qū)域，保衛(wèi)科辦公室使用2個(gè)AP，每個(gè)AP帶2－3個(gè)天線，實(shí)現(xiàn)天線到房間。附樓二層主要是信息技術(shù)部的機(jī)房，沒有部署小靈通室內(nèi)系統(tǒng)，對于機(jī)房來說，墻壁的質(zhì)地是玻璃，對無線信號衰減很小，但機(jī)房內(nèi)設(shè)備很多，對無線信號有一定的衰減，所以本樓層建議部署4個(gè)小功率AP，可以使用一個(gè)AP帶多個(gè)天線的方式對機(jī)房和辦公區(qū)域進(jìn)行WLAN信號覆蓋。附樓4樓也是機(jī)房和辦公室混合區(qū)域，覆蓋方案和二樓區(qū)域相同。附樓5層是公司領(lǐng)導(dǎo)和綜合部的辦公區(qū)域，樓層房間較多，而且存在較大的會(huì)議室，所以5樓區(qū)域的覆蓋方案采用6-7個(gè)小功率AP帶多個(gè)天線的方式，基本保證天線延伸到每個(gè)需要覆蓋的房間，這樣可以避免信號穿過鋼筋混凝土墻體，減少信號的衰減。附樓六層是運(yùn)維部、市場部等單位的辦公室，房間比5層還要多，覆蓋方案基本相同。附樓七層是財(cái)務(wù)部、審計(jì)部、計(jì)劃建設(shè)部等部門的辦公區(qū)域及會(huì)議室，房間數(shù)目也比較多，墻體對WLAN信號的衰減也比較大，采取的覆蓋方案和5層類似。附樓八層和附樓7樓布局一樣，所以覆蓋方案和附樓7樓相同。4.3唐山網(wǎng)通信息大廈WLAN接入管理方案針對唐山網(wǎng)通信息大廈既有相對安全的辦公區(qū)域、會(huì)議室，也有全部開放的營業(yè)廳和市場，同時(shí)還有一些外租戶，所以唐山網(wǎng)通WLAN網(wǎng)絡(luò)必須采取合理的用戶接入認(rèn)證方案，確保網(wǎng)絡(luò)的安全穩(wěn)定。根據(jù)業(yè)務(wù)的需求，WLAN網(wǎng)絡(luò)可以使用兩個(gè)SSID來運(yùn)營，其中面向外租戶可以使用公開的SSID，比如CNC，這個(gè)無線網(wǎng)絡(luò)每個(gè)人都可以搜索到，但如果用戶要通過無線網(wǎng)絡(luò)使用網(wǎng)絡(luò)資源，必須通過BAS系統(tǒng)的認(rèn)證方可接入無線網(wǎng)絡(luò)；對于內(nèi)部辦公人員，可以使用另外一個(gè)隱藏的SSID，如CNCOA，來訪問網(wǎng)通內(nèi)部OA網(wǎng)，用戶不能通過搜索無線網(wǎng)絡(luò)的方式來訪問無線網(wǎng)絡(luò)，只能直接輸入網(wǎng)絡(luò)SSID的方式連接到這個(gè)網(wǎng)絡(luò)接入這個(gè)無線網(wǎng)絡(luò)同樣需要認(rèn)證，認(rèn)證通過之后，可以訪問唐山網(wǎng)通OA網(wǎng)。無線控制器可以根據(jù)用戶接入的SSID的不同，把用戶的流量映射到不同的VLAN，這樣訪問公網(wǎng)的用戶就可以使用CNC網(wǎng)絡(luò)訪問Internet，內(nèi)部員工可以通過CNCOA訪問內(nèi)部辦公網(wǎng)和Internet，這樣整個(gè)無線網(wǎng)絡(luò)就可以同時(shí)支撐OA和小規(guī)模試點(diǎn)運(yùn)營。用戶接入認(rèn)證計(jì)費(fèi)系統(tǒng)都可以使用現(xiàn)在的BAS和營帳系統(tǒng)，暫時(shí)可以不需要修改，將來隨著用戶的增加，可以增加一臺CAMS服務(wù)器，用于實(shí)現(xiàn)無線用戶的認(rèn)證及接入管理功能，實(shí)現(xiàn)有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)的隔離。4.4網(wǎng)絡(luò)管理方案唐山網(wǎng)通的WLAN網(wǎng)絡(luò)必須具備可運(yùn)營和可管理性，網(wǎng)管系統(tǒng)應(yīng)能對無線網(wǎng)絡(luò)中的AP、AC等設(shè)備作到統(tǒng)一管理，包括設(shè)備管理、拓?fù)涔芾怼⒏婢芾怼⑿阅芄芾??？梢园迅鲝S家的專用網(wǎng)管集成到通用的網(wǎng)絡(luò)管理平臺，從而實(shí)現(xiàn)統(tǒng)一化的管理。通過網(wǎng)絡(luò)管理平臺可以實(shí)時(shí)了解到熱點(diǎn)地區(qū)AP設(shè)備的工作狀況，各個(gè)地區(qū)用戶的在線人數(shù)，網(wǎng)絡(luò)流量等數(shù)據(jù)，可以為下一步的網(wǎng)絡(luò)擴(kuò)容提供參考依據(jù)。對網(wǎng)管系統(tǒng)的總體功能要求如下：1．網(wǎng)管系統(tǒng)應(yīng)具有易用、良好的圖形用戶界面，并且具有在線幫助、軟件下載、自動(dòng)發(fā)現(xiàn)新登陸的管理實(shí)體等先進(jìn)功能。2．支持分級網(wǎng)管和虛擬網(wǎng)管，支持本地控制以及遠(yuǎn)程配置和管理。3．支持SNMPV1/V2，可支持SNMPV3。支持標(biāo)準(zhǔn)的MIB庫。H3CiMC從根本上顛覆了傳統(tǒng)網(wǎng)絡(luò)管理軟件的設(shè)計(jì)思想，以開放的技術(shù)路線和融合管理用戶、資源和業(yè)務(wù)三大網(wǎng)絡(luò)要素的理念為基礎(chǔ)，最終向客戶提供了一個(gè)個(gè)面向具體需求的業(yè)務(wù)管理流程，從而把客戶從繁雜、無序、割裂的管理工作中解脫出來。H3CiMC系統(tǒng)的主要特點(diǎn)有：? 業(yè)務(wù)流程（BusinessProcess）傳統(tǒng)網(wǎng)絡(luò)管理產(chǎn)品往往提供給客戶的是一個(gè)個(gè)面向故障、性能、安全、配置等內(nèi)容的割裂工具軟件，但如何利用這些工具和滿足客戶實(shí)際管理需求之間存在著巨大的“鴻溝”，正是此導(dǎo)致了業(yè)界“有工具，無管理”的現(xiàn)狀。H3CiMC的核心理念在于融合、聯(lián)動(dòng)各類工具軟件，包括網(wǎng)管軟件、AAA認(rèn)證軟件、流量分析軟件、安全管理軟件、數(shù)據(jù)管理軟件等，提供給客戶的不再是獨(dú)立的功能工具，而是直接面向客戶需求的業(yè)務(wù)流程（BusinessProcess），由流程來指導(dǎo)管理工作的開展。? 用戶、資源和業(yè)務(wù)的融合管理用戶、資源和業(yè)務(wù)是構(gòu)成客戶IT環(huán)境的三個(gè)要素，管理系統(tǒng)不應(yīng)該割裂的僅管理其中一部分，否則無法真正落實(shí)IT管理的規(guī)章制度。H3CiMC在管理資源（網(wǎng)絡(luò)設(shè)備、存儲設(shè)備、服務(wù)器等）、業(yè)務(wù)的基礎(chǔ)上，更融入了對用戶的管理，直接從用戶對資源使用以滿足業(yè)務(wù)需求的角度出發(fā)，真正實(shí)現(xiàn)了“面向人的管理”。? 基于SOA的開放架構(gòu)基于SOA開放的技術(shù)架構(gòu)，是實(shí)現(xiàn)H3CiMC管理理念的技術(shù)保證。H3CiMC采用WebServices技術(shù)框架，通過松耦合、分布式、易擴(kuò)展的開放管理平臺，提升業(yè)務(wù)融合能力；以資源虛擬化屏蔽底層設(shè)備差異，通過面向服務(wù)的接口和調(diào)度框架，實(shí)現(xiàn)了功能組件化、標(biāo)準(zhǔn)化，使業(yè)務(wù)流程的再造得以落實(shí)。同時(shí)IMC通過SNMP以及標(biāo)準(zhǔn)的MIB庫支持對第三方網(wǎng)絡(luò)設(shè)備的管理，可以識別3Com交換機(jī)及路由器設(shè)備、Cisco交換機(jī)和路由器設(shè)備、馬可尼交換機(jī)及路由器設(shè)備，以及MSWindows、SunSolaris、HPUX、IBMAIX、RedHatLinux等終端IP設(shè)備，提供第三方設(shè)備的系統(tǒng)信息、接口信息等基本信息的瀏覽，提供第三方設(shè)備的網(wǎng)元管理系統(tǒng)的集成能力；對于華為設(shè)備可以提供配置管理、故障、設(shè)備網(wǎng)元管理等功能。對于第三方設(shè)備的支持，需要設(shè)備支持RFC1213等基本MIB并提供SysOID及廠商圖標(biāo)。H3C全系列的WLAN產(chǎn)品包括FATAP和FITAP均支持SNMPV1/V2/V3，支持標(biāo)準(zhǔn)的MIB庫，支持通用的網(wǎng)絡(luò)管理平臺，同時(shí)H3C的IMC網(wǎng)絡(luò)管理系統(tǒng)支持北向接口，能夠與現(xiàn)有綜合集中網(wǎng)管系統(tǒng)對接。4.5H3C方案的優(yōu)點(diǎn)產(chǎn)品線豐富H3C無線產(chǎn)品包括無線控制器、瘦AP，胖AP，胖瘦可切換AP，網(wǎng)橋產(chǎn)品，Mesh產(chǎn)品，無線管理軟件，無線網(wǎng)規(guī)軟件以及豐富的原廠附件等，其中無線控制器包括盒式獨(dú)立無線控制器，核心交換機(jī)無線插卡，可以管理64－640個(gè)AP，滿足不同用戶的需求；AP系列包括WA2110系列瘦AP，WA1208E系列大功率胖AP，WA2200系列胖瘦可切換AP等可以滿足不同的組網(wǎng)需求；原廠附件則包括原廠提供的天線、電纜、連接器件以及安裝套件等，確保無線網(wǎng)絡(luò)工作穩(wěn)定可靠。電信級產(chǎn)品質(zhì)量保證H3C自2003年公司成立以來就繼承了業(yè)界領(lǐng)導(dǎo)廠商華為和3Com的WLAN產(chǎn)品。整個(gè)無線產(chǎn)品的規(guī)劃都是按照電信級設(shè)計(jì)，從阻容到主處理器芯片，每一個(gè)元器件都經(jīng)過嚴(yán)格質(zhì)量認(rèn)證和技術(shù)認(rèn)證，基本上是選用一流供應(yīng)商的元器件，保證元器件的性能和品質(zhì)。在產(chǎn)品生產(chǎn)上，H3C公司采用業(yè)界先進(jìn)的IPDCMM3.0集成產(chǎn)品開發(fā)流程，有嚴(yán)格的質(zhì)量管理體系，從全流程的每一個(gè)環(huán)節(jié)控制產(chǎn)品質(zhì)量。強(qiáng)大的研發(fā)團(tuán)隊(duì)，自主知識產(chǎn)權(quán)，快速響應(yīng)客戶需求H3C的研發(fā)團(tuán)隊(duì)分布在北京、杭州、深圳和印度，海外研發(fā)中心緊跟前沿技術(shù)腳步，國內(nèi)研發(fā)中心快速響應(yīng)客戶需求。H3C全系列WLAN產(chǎn)品采用完全自主研發(fā)的軟件，并采用了業(yè)界最為嚴(yán)格的測試標(biāo)準(zhǔn)，由位于北京的獨(dú)立的鑒定測試中心來最終鑒定產(chǎn)品能否達(dá)到質(zhì)量標(biāo)準(zhǔn)。此外由于自主開發(fā)軟件，完全掌握知識產(chǎn)權(quán)，很容易根據(jù)客戶的要求定制特殊功能，以滿足特定情況下的應(yīng)用。完善的服務(wù)體系H3C公司在全國建立了30個(gè)區(qū)域服務(wù)中心和區(qū)域備件系統(tǒng)，承諾為客戶提供專業(yè)、快捷、規(guī)范的服務(wù)，通過先進(jìn)的通信技術(shù)與總部的技術(shù)服務(wù)平臺連接，完成客戶檔案、維護(hù)經(jīng)驗(yàn)案例、備件庫存、產(chǎn)品發(fā)布等信息的共享，形成覆蓋全國地市級城市，專職人員規(guī)模超過400人的技術(shù)服務(wù)體系。H3C致力于通過高質(zhì)量的服務(wù)提高用戶網(wǎng)絡(luò)的可用性，提升用戶滿意度。H3C成立了備件中心（SPC，SparePartsCenter）專門支撐H3C公司的售后服務(wù)和向客戶的承諾，依托遍布全國主要城市的30個(gè)區(qū)域備件庫和位于杭州、北京及深圳的3個(gè)分撥中心，建成了國際化、標(biāo)準(zhǔn)化、現(xiàn)代化的物流管理系統(tǒng)。H3C備件中心科學(xué)地進(jìn)行備件倉儲分析和管理，能夠向客戶提供高效的備件服務(wù)，最大限度地保障客戶網(wǎng)絡(luò)的平穩(wěn)運(yùn)行。豐富的無線網(wǎng)絡(luò)工程經(jīng)驗(yàn)無線網(wǎng)絡(luò)的工程實(shí)施對整個(gè)項(xiàng)目的成敗至關(guān)重要。H3C專門成立了無線工程督導(dǎo)團(tuán)隊(duì)來確保無線網(wǎng)絡(luò)工程的順利實(shí)施，目前H3C公司已經(jīng)成功實(shí)施了第六屆亞洲冬季運(yùn)動(dòng)會(huì)、北京解放軍總醫(yī)院、國家知識產(chǎn)權(quán)局、新華社、北京航空航天大學(xué)、北京交通大學(xué)、華東理工大學(xué)、上海湯臣洲際大酒店等無線網(wǎng)絡(luò)工程的部署，具備豐富的無線項(xiàng)目實(shí)施工程經(jīng)驗(yàn)，保證項(xiàng)目進(jìn)度，后顧無憂。4.6無線網(wǎng)絡(luò)規(guī)劃4.6.1頻率規(guī)劃目前針對WLAN來講，2.4G具有3具不重疊的信道，針對5.8G具有5個(gè)不重疊信道，但由于網(wǎng)絡(luò)用戶具有一定的不確定性，故網(wǎng)絡(luò)覆蓋時(shí)所需要的WLAN網(wǎng)絡(luò)空間都要進(jìn)行2.4G與5.8G的頻率覆蓋，從網(wǎng)絡(luò)規(guī)劃的角度出發(fā)，主要考慮2.4G與5.8G二個(gè)頻率的覆蓋設(shè)計(jì)，針對2.4G的頻率的信號衰減模型主要采用如下：PathLoss(dB)=46+10*n*LogD（m），而對于5.8G的信號衰減模型：PathLoss(dB)=32.4+20*lgf[MHz]+20*lgd[KM]+a*d[KM]，以上二信號衰減模型進(jìn)行網(wǎng)絡(luò)的設(shè)計(jì)，到具體網(wǎng)絡(luò)實(shí)施時(shí)要進(jìn)行工勘與優(yōu)化，而對于信道主要采用1、6、11三個(gè)信道交錯(cuò)使用，具體的面覆蓋邏輯示意圖如下：WLAN2.4G信道規(guī)劃示意圖4.6.2頻率復(fù)用無線覆蓋示意圖針對頻率復(fù)用的設(shè)計(jì)與實(shí)現(xiàn)主要側(cè)重于重疊區(qū)域，考慮到802.11技術(shù)中目前業(yè)界主要采用DCF的仲裁，這樣會(huì)導(dǎo)致從網(wǎng)絡(luò)實(shí)施的角度出發(fā)，沒有辦法做到像GSM、3G網(wǎng)絡(luò)的控制力度，從技術(shù)原理的角度出發(fā)，沒有辦法實(shí)現(xiàn)很好的頻率復(fù)用，只能被動(dòng)做些負(fù)載均衡的功能。每個(gè)AP具有54Mbps、48Mbps、36Mbps、18Mbps等的覆蓋范圍，對于54Mbps的覆蓋范圍不重疊，對于54Mbps與18Mbps就可能進(jìn)行重疊，可以根據(jù)網(wǎng)絡(luò)側(cè)的負(fù)載功能進(jìn)行實(shí)現(xiàn)一定程度的頻率復(fù)用功能，從網(wǎng)絡(luò)規(guī)劃的角度出發(fā)，WLAN基本上、下行無線鏈路復(fù)用的處理問題，因?yàn)槟壳岸际荄CF方式，而從只能結(jié)合業(yè)務(wù)目標(biāo)實(shí)現(xiàn)網(wǎng)絡(luò)覆蓋效果，具體網(wǎng)絡(luò)使用效果使用負(fù)載均衡功能進(jìn)行實(shí)現(xiàn)。負(fù)載均衡的功能實(shí)現(xiàn)具體原理如下：根據(jù)負(fù)載均衡的配置確定負(fù)載均衡的模式、SSID、其他參與負(fù)載均衡的AP的標(biāo)識、用戶數(shù)或流量的閥值等進(jìn)行一定的初始化；確定本AP的2個(gè)射頻模塊連接的STA用戶數(shù)量和流量；通過UDP協(xié)議以私有方式定時(shí)進(jìn)行AP間通訊。先進(jìn)行握手，成功后才進(jìn)行數(shù)據(jù)的交換，獲取參與負(fù)載均衡的AP的負(fù)載信息。當(dāng)有STA要接入時(shí)，根據(jù)其工作頻率，比較本AP上該射頻下的負(fù)載和其他AP的指定SSID下的用戶數(shù)或流量，以及負(fù)載均衡的SSID綁定接口的速率集，決定STA能否接入。同時(shí)要注意到若用戶數(shù)已達(dá)到AP某個(gè)SSID的最大用戶數(shù)，則該AP的SSID不允許再接入STA；4.6.3AP容量規(guī)劃從業(yè)界實(shí)現(xiàn)的DCF方式來看，沒有一個(gè)最大用戶數(shù)的限制，但業(yè)界各個(gè)廠商進(jìn)行實(shí)現(xiàn)時(shí)都基于一定理解的前提下進(jìn)行默認(rèn)限制，H3C目前每個(gè)AP最大的用戶默認(rèn)限制為64個(gè)用戶（可擴(kuò)展支持128），從網(wǎng)絡(luò)規(guī)劃的角度出發(fā)，按每個(gè)AP支持128個(gè)用戶進(jìn)行網(wǎng)絡(luò)規(guī)劃，尤其針對高密集區(qū)域。AP的最大凈荷吞吐量為：23Mbps，用戶的增加總帶帶下降量不大，100kbps/用戶，按128用戶進(jìn)行規(guī)劃；300kbps/用戶按64用戶進(jìn)行規(guī)劃；1Mbps/用戶按22用戶進(jìn)行規(guī)劃；2Mbps/用戶按11用戶進(jìn)行規(guī)劃；802.11a/b/g能夠接入的并發(fā)用戶數(shù)量根據(jù)不同的業(yè)務(wù)要求下的用戶數(shù)量，從系統(tǒng)能力的角度出發(fā)，可以支持64用戶接入；五、網(wǎng)上應(yīng)用情況WLAN在國內(nèi)自2002年下半年中國移動(dòng)大規(guī)模實(shí)驗(yàn)WLAN作為公眾運(yùn)營網(wǎng)絡(luò)對熱點(diǎn)區(qū)域如酒店、機(jī)場、會(huì)展中心的覆蓋，非熱點(diǎn)采用GPRS覆蓋，實(shí)現(xiàn)移動(dòng)數(shù)據(jù)業(yè)務(wù)全網(wǎng)覆蓋的應(yīng)用后。中國電信、中國聯(lián)通、中國網(wǎng)通分別結(jié)合自身的優(yōu)勢建設(shè)WLAN網(wǎng)絡(luò)。目前，結(jié)合在無線、數(shù)據(jù)網(wǎng)絡(luò)中的經(jīng)驗(yàn)與優(yōu)勢，有針對性的推出符合各運(yùn)營商建網(wǎng)需求的WLAN網(wǎng)絡(luò)，已在國內(nèi)外網(wǎng)絡(luò)中大量應(yīng)用。其中運(yùn)營型、家庭型WLAN國內(nèi)市場占有率均超過50％。其中AP網(wǎng)上使用數(shù)量超過30000臺，主要集中在江蘇、浙江、北京、遼寧、上海、安徽、云南等地。H3CWLAN網(wǎng)絡(luò)設(shè)備覆蓋到國內(nèi)所有省份，在泰國的AIS、巴西、法國、葡萄牙、俄羅斯各固網(wǎng)移動(dòng)運(yùn)營商網(wǎng)絡(luò)上也得到大量運(yùn)用。1上海移動(dòng)上海移動(dòng)采用和GSM共用天饋方式，對上海市商務(wù)樓宇、酒店賓館、公共熱點(diǎn)進(jìn)行覆蓋。該項(xiàng)目2004.5月招標(biāo)，最后全部采用華為公司W(wǎng)LANWA1208設(shè)備，共計(jì)600余臺。2云南電信云南電信全省進(jìn)行WLAN覆蓋，項(xiàng)目于2004.10招標(biāo)，華為公司占領(lǐng)80％市場份額，共采用WA12081500臺，采用WA1006E1200臺，實(shí)現(xiàn)對全省風(fēng)景區(qū)、商務(wù)樓宇、酒店等的覆蓋；下面具體為麗江古城覆蓋方案：麗江古城位于云南省麗江市，全部占地1.5平方公里，使用大功率室外型AP對古城停車場、新華街、東大街、四方街、五一街、七一街、新義街、小四方街、大石橋周邊、百歲橋周邊、光義街新院巷、關(guān)門口周邊等旅游熱點(diǎn)的沿街酒吧、咖啡廳區(qū)域?qū)崿F(xiàn)無線網(wǎng)絡(luò)（WLAN）覆蓋。麗江古城街道寬約3～6m，街道兩邊之間的區(qū)域全是土木結(jié)構(gòu)的瓦房，街中間是河流，有數(shù)量較多的酒吧、飯館及特色店鋪，覆蓋區(qū)域有較密集的樹木，是游客閑庭信步和休閑的重要場所，同時(shí)也是非常好的天然網(wǎng)吧，屬于高密度覆蓋區(qū)。麗江古城覆蓋用AP布放點(diǎn)位置如下圖紅色●表示，AP規(guī)模為17臺，各AP站址間平均距離約為150～200米。3泰國APEC會(huì)議華為公司在2003年4月成功與泰國AIS電信綜合運(yùn)營商合作為在泰國舉辦的APEC會(huì)議提供WLAN服務(wù)，其中全套設(shè)備與解決方案為華為公司提供。設(shè)備部署了APEC主會(huì)場、分會(huì)場，新聞發(fā)布會(huì)場以及酒店大廳，室外泳池等公共場所，為參加會(huì)議的各國領(lǐng)導(dǎo)，記者提供全方位的無線上網(wǎng)服務(wù)。隨時(shí)隨地高質(zhì)量的無線寬帶接入服務(wù)受到與會(huì)記者的高度好價(jià)。以下為APEC會(huì)議期間一酒店具體的組網(wǎng)圖如下：4百草園小區(qū)WLAN覆蓋百草園小區(qū)內(nèi)有公寓樓9棟、英華苑賓館1棟、小區(qū)會(huì)所1棟及商業(yè)街、游泳池、運(yùn)動(dòng)場、室外綠地等公共活動(dòng)區(qū)域，整個(gè)小區(qū)共有公寓房2510套(不含英華苑酒店客房)，采用全套華為WLAN設(shè)備與解決方案，10個(gè)WA1208大功率AP，為百草園小區(qū)住戶提供全方位的無線上網(wǎng)服務(wù)。使用室外型大功率AP覆蓋整個(gè)小區(qū)，為小區(qū)內(nèi)的住戶提供公寓室內(nèi)及會(huì)所、運(yùn)動(dòng)場、游泳池、商業(yè)街、室外綠地等公共區(qū)域的無線上網(wǎng)業(yè)務(wù)。公寓及公共活動(dòng)區(qū)域覆蓋邏輯圖5英華苑酒店室內(nèi)分布系統(tǒng)英華苑酒店建筑物呈U型分布，共有3棟聯(lián)體建筑造成，內(nèi)有客房526套、一個(gè)酒店大堂、一個(gè)咖啡吧和一個(gè)網(wǎng)吧，屬中等密度覆蓋區(qū)。為保證接入質(zhì)量，兼顧接入容量，采用分布系統(tǒng)能較好地滿足覆蓋酒店客房、大堂及咖啡吧的覆蓋需求。共采用26臺WA1208，實(shí)現(xiàn)為入住在英華苑酒店客人提供全部526間客房、酒店大堂、咖啡吧、無線網(wǎng)吧及室外花園等范圍內(nèi)的無線上網(wǎng)及IP語音業(yè)務(wù)。英華苑酒店覆蓋邏輯圖6北京聯(lián)通WLAN無線網(wǎng)橋2004年6月30日～7月8日，H3C公司W(wǎng)LAN網(wǎng)橋傳輸系統(tǒng)在北京聯(lián)通進(jìn)行了實(shí)際環(huán)境長時(shí)間測試驗(yàn)證，測試結(jié)果證明華為公司W(wǎng)LAN網(wǎng)橋傳輸產(chǎn)品已經(jīng)可以滿足無線網(wǎng)絡(luò)的中短距離傳輸需求。左圖所示站點(diǎn)為北京聯(lián)通西紅門收費(fèi)站機(jī)房，右圖所示站點(diǎn)為聯(lián)通西紅門橋北營業(yè)廳，承載E1語音信號，傳輸距離約1公里，平均傳輸速率高達(dá)到41.881Mbps。7黑龍江移動(dòng)WLAN無線網(wǎng)橋黑龍江移動(dòng)準(zhǔn)備對全省營業(yè)廳進(jìn)行網(wǎng)絡(luò)改造，并解決部分基站上行傳輸問題，項(xiàng)目于2004.8月招標(biāo)，H3C公司獲得80％市場份額，共120對WB2000設(shè)備。營業(yè)廳交換機(jī)經(jīng)FE口，上行至WB2000,對端WB2000下行經(jīng)FE到協(xié)議轉(zhuǎn)換器，協(xié)議轉(zhuǎn)換器完成FE/E1轉(zhuǎn)換，由E1上行至SDH傳輸網(wǎng)。8第六屆亞洲冬季運(yùn)動(dòng)會(huì)第六屆亞洲冬季運(yùn)動(dòng)會(huì)于2007年1月28日至2月4日在吉林省長春市舉行，設(shè)有長春、北大湖兩個(gè)賽區(qū)。比賽項(xiàng)目共設(shè)有十大項(xiàng)四十七小項(xiàng)，來自四十四個(gè)國家和地區(qū)的三千余名體育界人士參加了本屆比賽。由于本次比賽是在中國最寒冷的北方地區(qū)舉行，并且有的比賽項(xiàng)目是在室外進(jìn)行，因此對無線產(chǎn)品的穩(wěn)定性是一次非常嚴(yán)峻的考驗(yàn)。本次大會(huì)無線網(wǎng)絡(luò)設(shè)備由中國聯(lián)通公司投資，全部采用了H3C公司的無線網(wǎng)絡(luò)設(shè)備。無線設(shè)備安裝范圍涉及1個(gè)全民健身中心、5個(gè)室內(nèi)比賽場館、1個(gè)室外滑雪場、2個(gè)賓館。在亞冬會(huì)期間，搜狐、新浪、中華網(wǎng)等各大網(wǎng)站及新華社等各大中外媒體，均對亞冬會(huì)進(jìn)行了全程報(bào)道。H3C的無線網(wǎng)絡(luò)是他們現(xiàn)場傳送文字及圖片資料的唯一途徑。根據(jù)不同場景的需求，H3C采用室內(nèi)簡單型、室內(nèi)大容量型以及室外大功率型等多種AP進(jìn)行組網(wǎng)，采用集中式的管理和配置增加了無線網(wǎng)絡(luò)的安全性。實(shí)踐證明H3C公司的WA1208E系列無線設(shè)備運(yùn)行穩(wěn)定、可靠，滿足大容量的運(yùn)營需求。9上海湯臣洲際大酒店采用120臺WA1208E-G無線接入點(diǎn)覆蓋酒店大樓的5～24層，實(shí)現(xiàn)對客房、宴會(huì)廳和會(huì)議室等的無線接入。10中山醫(yī)院中山醫(yī)院由180個(gè)ThinAP完成對住院樓的無縫覆蓋，通過兩臺WX系列無線控制器實(shí)現(xiàn)集中管理。通過認(rèn)證系統(tǒng)，實(shí)現(xiàn)安全的無線查房業(yè)務(wù)可靠運(yùn)行，極大提高了醫(yī)療效率。11教育行業(yè)案例簡介北京航空航天大學(xué)無線校園網(wǎng)北京航空航天大學(xué)無線校園網(wǎng)，通過460臺AP對新主樓、辦公樓、如心樓、逸夫館等樓宇連續(xù)覆蓋以及對全校主干道區(qū)域?qū)嵤└采w，而全網(wǎng)的無線接入點(diǎn)依靠5臺高端無線交換機(jī)實(shí)施全網(wǎng)統(tǒng)一控制和管理。北京交通大學(xué)無線校園網(wǎng)北京交通大學(xué)無線校園網(wǎng)，通過305臺WA型AP對思源樓、科學(xué)會(huì)堂、體育館等樓宇連續(xù)覆蓋以及對明湖、主席像等室外區(qū)域?qū)嵤└采w，全網(wǎng)的無線接入點(diǎn)通過3臺高端無線交換機(jī)實(shí)施全網(wǎng)統(tǒng)一控制和管理,無線覆蓋面廣。湖南大學(xué)無線校園網(wǎng)湖南大學(xué)無線校園網(wǎng)，通過83臺WA1208E型AP對1-7棟主要教學(xué)樓、生科樓、行政樓等樓宇，以及體育場、體育館、禮堂、人工湖等室內(nèi)外開闊場所實(shí)施覆蓋，全網(wǎng)通過CAMS認(rèn)證計(jì)費(fèi)系統(tǒng)進(jìn)行用戶鑒權(quán)控制。華東理工大學(xué)無線校園網(wǎng)華東理工大學(xué)無線校園網(wǎng)，在奉賢新校區(qū)宿舍樓區(qū)、教學(xué)樓區(qū)、食堂以及操場等區(qū)域，建立無線網(wǎng)絡(luò)系統(tǒng)統(tǒng)一接入核心交換機(jī)并實(shí)現(xiàn)奉賢校區(qū)無線網(wǎng)絡(luò)的統(tǒng)一管理。采用223臺AP、2臺無線控制器、無線網(wǎng)管1套、接入POE交換機(jī)LS-3600-28P-PWR-EI20臺以及匯聚交換機(jī)LS-S5600-26F2臺，CAMS認(rèn)證系統(tǒng)1套。六、覆蓋方案6.1室內(nèi)直放覆蓋適合于尚無室內(nèi)分布系統(tǒng)的中小規(guī)模室內(nèi)覆蓋、小面積盲點(diǎn)覆蓋或重要的公用場所的覆蓋及容量需求，如賓館、酒店、會(huì)議中心等地區(qū)。系統(tǒng)結(jié)構(gòu)簡單，由獨(dú)立AP布點(diǎn)覆蓋。典型辦公環(huán)境一般來說，普通辦公環(huán)境，要求中等密度連續(xù)覆蓋時(shí)；或用戶只對若干單個(gè)房間實(shí)現(xiàn)覆蓋的情況下，比如，酒店的公共休息區(qū)，小酒吧，咖啡廳，會(huì)議室，西餐廳等區(qū)域，通常面積都不大（小于100平方米），每個(gè)場所放一個(gè)AP對于大面積區(qū)域稍復(fù)雜的應(yīng)用環(huán)境，且用戶對傳輸速率和信號質(zhì)量要求較高時(shí)，建設(shè)WLAN時(shí)需要對AP的架設(shè)位置、AP采用頻點(diǎn)、AP隔離距離等進(jìn)行專門的規(guī)劃。使用室內(nèi)直放AP布點(diǎn)覆蓋，需考慮及遵循以下幾個(gè)問題和原則：需要有入戶線纜資源（雙絞線或五類線）。如果在一個(gè)大廳里只安裝一個(gè)AP，則盡量把AP安放在大廳的中央位置，而且最好是放置于大廳天花板上；如果同一空間安裝兩個(gè)AP，則可以放在兩個(gè)對角上。保持信號穿過墻壁和天花板的數(shù)量最小。2.4G信號能夠穿透墻壁和天花板，然而，每一面墻壁和天花板都將使AP信號的覆蓋范圍減少1到30米。應(yīng)放置AP考慮AP和覆蓋區(qū)域之間直線連接。注意AP的放置位置，要盡量使信號能夠垂直的穿過（90度角）墻壁或天花板。不同的建筑材料產(chǎn)生不同的傳輸效果。由金屬的框架或門構(gòu)成的建筑物會(huì)使WLAN無線信號的傳輸距離變小。放置AP的位置應(yīng)使信號通過干燥的墻壁或敞開的門，避免放置在使信號必須通過金屬材料的位置。AP天線方向可調(diào)，安裝AP的位置應(yīng)確保天線主波束方向正對覆蓋目標(biāo)區(qū)域，保證良好的覆蓋效果。AP安裝位置需遠(yuǎn)離電子設(shè)備（起碼1~2米6.2室內(nèi)分布式系統(tǒng)覆蓋適用中大規(guī)模的室內(nèi)覆蓋，系統(tǒng)結(jié)構(gòu)較復(fù)雜。主要用于中等面積的盲區(qū)覆蓋或重要的公用場所，滿足如賓館、酒店、機(jī)場、會(huì)議中心等地區(qū)的覆蓋要求，但不適合有較高容量需求的網(wǎng)絡(luò)。H3CWA1208E系列大功率AP專為室內(nèi)分布式組網(wǎng)方式設(shè)計(jì)，AP本身內(nèi)置功率放大器，射頻口發(fā)射功率可達(dá)到500毫瓦。使用要求：該系統(tǒng)為室內(nèi)覆蓋系統(tǒng)，要求設(shè)備安裝在室內(nèi)運(yùn)行。簡單同軸分布式天線系統(tǒng)原理圖來自不同系統(tǒng)基站的下行信號，經(jīng)過多通道濾波合路器合路，然后通過低損耗電纜、耦合器、功分器等到達(dá)終端天線進(jìn)行室內(nèi)覆蓋，根據(jù)每層所需終端天線的數(shù)量，選用不同耦合度的耦合器來確定功率分配，形成一定區(qū)域的覆蓋，對于狹長形狀（如地鐵、隧道），也可以使用泄露電纜替代室內(nèi)小天線進(jìn)行覆蓋。由于PHS、CDMA、GSM/DCS、WLAN的工作頻段差異較大，發(fā)射功率和接收靈敏度不同，電纜損耗差異，因此每個(gè)系統(tǒng)的覆蓋能力和范圍差異較大。利用原有室內(nèi)分布系統(tǒng)承載WLAN業(yè)務(wù)時(shí)，對原有系統(tǒng)的設(shè)計(jì)要求及相關(guān)改動(dòng)如下：確定原有室內(nèi)分布系統(tǒng)規(guī)模，估算出每個(gè)接入節(jié)點(diǎn)之間的饋線/分配損耗；了解原有功率分配器/定向耦合器的工作頻帶，保證其在WLAN頻段的可用性。若器件工作頻段不包括WLAN2.4G頻段，則需要更換；了解原有終端天線的工作頻帶，保證其在WLAN頻段的可用性，原則上天線在WLAN頻段的VSWR不能大于2.5:1，超過該指標(biāo)時(shí)，建議更換；WLAN系統(tǒng)接入時(shí)，必須使用濾波合路器，使原有和新接入系統(tǒng)損耗最小，根據(jù)需要選擇濾波合路器的類型（PHS/GSM/WLAN；GSM_DCS/WLAN等）；只要濾波合路器指標(biāo)合適，PHS/GSM/DCS/WCDMA與WLAN之間的干擾可以有效控制；原有室內(nèi)分布系統(tǒng)的天線分布位置大多數(shù)沒有考慮WLAN的覆蓋能力/范圍要求，因此對于不符合WLAN覆蓋要求的天線應(yīng)當(dāng)適當(dāng)移動(dòng)或通過改變功率分配器增加1-2個(gè)終端天線，這樣對原有覆蓋影響很小，但可以有效改善WLAN信號覆蓋；明確原有室內(nèi)覆蓋系統(tǒng)為何種信號源接入設(shè)備，由于直放站和基站的發(fā)射帶外信號質(zhì)量有差異，在接入WLAN時(shí)，濾波合路器的端口隔離指標(biāo)有較大差別，前者80dB，后者只需50dB；工程設(shè)計(jì)經(jīng)驗(yàn)：一般情況下，如果天線口輻射功率為10dBmW，使用2dBi全向室內(nèi)小天線，則每離天線30米范圍內(nèi)，在空曠的會(huì)議中心、沒有磚隔墻情況下，覆蓋電平可以達(dá)到－75dBm/WLAN對于酒店客房密集隔墻結(jié)構(gòu)，如果天線口輻射功率為10dBmW，使用2dBi全向室內(nèi)小天線，則每離天線8-10米范圍內(nèi)，客房內(nèi)信號可以達(dá)到－70～－85dBm。一般來說，信號到達(dá)客房門距離應(yīng)控制在4m在進(jìn)行能量分配時(shí)，盡量使信號分布均勻；在設(shè)計(jì)中，從基站到每個(gè)天線的路徑中盡量避免出現(xiàn)兩個(gè)以上功分器件（或耦合器），以保證上行信號的有效接入。此方案的運(yùn)用適合中大型酒店大廳、機(jī)場、容量要求不高的會(huì)議中心等場所的室內(nèi)覆蓋。通過利用原PHS/GSM/DCS室內(nèi)分布系統(tǒng)，對不符合頻段和隔離等要求的硬件進(jìn)行更換（分布系統(tǒng)中各器件的指標(biāo)要求可詳見本文附錄）。對不滿足WLAN網(wǎng)絡(luò)良好覆蓋的小天線布點(diǎn)進(jìn)行調(diào)整，以達(dá)到AP信號良好覆蓋的效果。對類似酒店大廳等于較開闊空間，適于采用此方案進(jìn)行覆蓋，可在保證覆蓋和容量需求的情況下，降低AP資源投入，并有效避免AP頻率干擾。采用室內(nèi)分布覆蓋，存在以下問題：對沒有室內(nèi)分布系統(tǒng)的環(huán)境，為WLAN新建室內(nèi)分布系統(tǒng)成本高于AP直接布放。在較為復(fù)雜的環(huán)境優(yōu)化天饋部分，增加或調(diào)整天線角度，工程難度仍較大，有的甚至綜合成本高于直接布放多AP的成本。6.3室內(nèi)補(bǔ)點(diǎn)覆蓋當(dāng)利用原有室內(nèi)分布系統(tǒng)進(jìn)行WLAN覆蓋時(shí)，對于工程改造量較大、天線位置改動(dòng)多、功分負(fù)載匹配難度大的情況，可適當(dāng)采用獨(dú)立AP覆蓋盲點(diǎn)、熱點(diǎn)，輔助原室內(nèi)分布系統(tǒng)，在空間內(nèi)交疊覆蓋達(dá)到良好效果。通過這樣做，在室內(nèi)分布系統(tǒng)硬件基本可滿足接入AP信號源的情況下，盡量減少了工程改造量，而通過適當(dāng)增加單個(gè)AP，在空間內(nèi)適度的交疊覆蓋，滿足區(qū)域內(nèi)覆蓋需求，同時(shí)可緩解容量需求。適用范圍：進(jìn)行中大規(guī)模的室內(nèi)覆蓋，系統(tǒng)結(jié)構(gòu)設(shè)計(jì)較復(fù)雜，工程改造量相對較小，采用WLAN信號源接入室內(nèi)分布系統(tǒng)，輔以獨(dú)立AP布點(diǎn)覆蓋少數(shù)盲點(diǎn)，最終達(dá)到無縫覆蓋的良好效果。既可滿足公用場所開闊地帶，如大廳、機(jī)場的覆蓋需求，又可兼顧如賓館、酒店、會(huì)議中心等存在中度容量需求。需注明的是，當(dāng)原有PHS、GSM室內(nèi)系統(tǒng)的天線分布位置不滿足WLAN的覆蓋能力/范圍要求時(shí)，可不考慮對天線做移動(dòng)或通過改變功率分配器增加終端天線，而是采用獨(dú)立AP規(guī)劃方法，對少量熱點(diǎn)進(jìn)行覆蓋補(bǔ)盲。6.4覆蓋效果理論計(jì)信號強(qiáng)度和傳輸距離的換算公式AP加卡的信號總強(qiáng)度公式：Gt－Gr＋AP天線增益＋終端天線增益＝L信號總強(qiáng)度（dB）Gt（AP或終端功率，單位dB），Gr（終端或AP靈敏度，單位dB）距離產(chǎn)生的信號衰減公式：40＋20lgd＝L1（dB）d（距離，單位m）工程中最大傳輸距離以45m計(jì)算，所以L1＝72dB障礙物的衰減：物體dB地板30帶窗戶的磚墻2辦公室墻6辦公室墻的金屬門6磚墻的金屬門12.4靠近金屬門的磚墻3工程中實(shí)際的障礙物的最大衰減是臨窗墻的衰減3dB加上房間墻的衰減12dB等于15dB。七、產(chǎn)品推薦唐山網(wǎng)通信息大廈WLAN使用的的AP設(shè)備不同于家庭或SOHO廠商的無線設(shè)備，必須采用電信級廠商的AP設(shè)備，以達(dá)到電信級的穩(wěn)定性。AP的發(fā)射功率要符合國家信息產(chǎn)業(yè)部的相關(guān)規(guī)定，同時(shí)AP設(shè)備應(yīng)具備比較寬的工作溫度范圍以適應(yīng)氣候環(huán)境。熱點(diǎn)地區(qū)的AP推薦使用WA2200系列胖瘦可奇幻型AP，該系列AP有室內(nèi)型盒室外型，滿足不同的覆蓋方案需求，同時(shí)室外型AP支持光接口，可以直接連接光纖匯聚交換機(jī)，避免室外使用光電轉(zhuǎn)換器，大大提高了網(wǎng)絡(luò)的可靠性。下面對這WA2200系列無線產(chǎn)品和其他使用到的產(chǎn)品做簡要介紹：7.1H3CWA2100&WA2200系列無線接入點(diǎn)產(chǎn)品簡介WA2100和WA2200系列無線產(chǎn)品是華三通信技術(shù)有限公司（H3C）自主研發(fā)的雙頻多模系列無線接入點(diǎn)，可廣泛應(yīng)用于各種向用戶提供WLAN接入的無線網(wǎng)絡(luò)；WA2100系列產(chǎn)品屬于瘦AP（FitAP）需要與無線控制器系列產(chǎn)品配套使用；WA2200系列支持Fat和Fit兩種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要，可以通過命令行靈活地在Fat和Fit兩種工作模式中切換。WA2200系列產(chǎn)品作為瘦AP（FitAP）時(shí)，需要與無線控制器系列產(chǎn)品配套使用；作為胖AP（FatAP）時(shí)，可以獨(dú)立進(jìn)行組網(wǎng)。WA2200系列產(chǎn)品支持Fat/Fit兩種工作模式的特性，有利于將客戶的WLAN網(wǎng)絡(luò)由小型網(wǎng)絡(luò)平滑升級到大型網(wǎng)絡(luò)，從而很好地保護(hù)用戶的投資。WA2100系列產(chǎn)品包括WA2110-AG。它是一款雙頻多模無線接入點(diǎn)，常用于室內(nèi)無線覆蓋，雙頻率即可工作于WLAN的2.4GHz頻段或5GHz頻段之上；多模即指支持IEEE802.11a、IEEE802.11b和IEEE802.11g三種模式。WA2110-AG產(chǎn)品視圖如下：WA2110-AG設(shè)備外觀圖WA2200系列產(chǎn)品包括室內(nèi)型WA2210-AG（單頻）和WA2220-AG（雙頻），適用于覆蓋半徑小、對環(huán)境要求不高的室內(nèi)應(yīng)用場景；增強(qiáng)型WA2220E-AG（雙頻），主要面向倉庫、工廠車間等對溫度、防塵等環(huán)境要求較高的應(yīng)用場景；室外型WA2210X-G（單頻），WA2220X-AG（雙頻）和WA2220X-AGP（雙頻大功率），主要面向?qū)Ω叩蜏?、防潮、防水、防塵、防雷有較高要求的室外應(yīng)用場景。WA2200系列產(chǎn)品視圖如下：WA2200系列設(shè)備外觀圖產(chǎn)品特點(diǎn)支持虛擬APWA2100和WA2200系列產(chǎn)品支持多SSID實(shí)現(xiàn)虛擬AP特性，每個(gè)SSID可對應(yīng)不同的VLAN、從而對于每一個(gè)SSID可以實(shí)現(xiàn)不同的網(wǎng)絡(luò)服務(wù)及認(rèn)證方式。該特性使管理員可以方便的為不同用戶群、不同的業(yè)務(wù)制定區(qū)分的服務(wù)策略。支持“零配置”特性傳統(tǒng)無線網(wǎng)絡(luò)的部署需要網(wǎng)絡(luò)管理人員對網(wǎng)絡(luò)中的每一個(gè)AP進(jìn)行逐一配置，當(dāng)無線網(wǎng)絡(luò)規(guī)模較大時(shí)網(wǎng)絡(luò)管理人員往往要配置上百個(gè)AP，配置工作量巨大，且易于出錯(cuò)。而采用H3CWA2100或WA2200作為FitAP配合無線控制器的進(jìn)行組網(wǎng)時(shí)，網(wǎng)絡(luò)維護(hù)人員只需要在無線控制器上對業(yè)務(wù)屬性和物理屬性相似的AP建立配置模版，這樣AP在啟動(dòng)時(shí)可以從無線控制器動(dòng)態(tài)獲取配置文件，AP側(cè)可不做任何配置，只需上電即可正常工作，該特性極大方便了用戶的使用，也降低了設(shè)備的維護(hù)成本。另外，由于AP本身不保存任何配置，萬一設(shè)備丟失，也可以保證網(wǎng)絡(luò)配置不被竊取，保證了網(wǎng)絡(luò)的安全。AP支持啟動(dòng)后自動(dòng)獲取IP地址、自動(dòng)獲取無線控制器的工作列表并自動(dòng)和無線控制器建立關(guān)聯(lián)，真正做到了零配置，免維護(hù)，極大地減輕了網(wǎng)絡(luò)管理人員在部署網(wǎng)絡(luò)階段的維護(hù)工作量。支持集中管理WA2100或WA2200作為FitAP和無線控制器配合組網(wǎng)，大部分管理報(bào)文和數(shù)據(jù)報(bào)文都需要經(jīng)過無線控制器的統(tǒng)一處理。在無線控制器端，通過CAPWAP協(xié)議控制網(wǎng)絡(luò)中所有的FitAP，所有設(shè)備的狀態(tài)都一目了然。較之傳統(tǒng)的FatAP，無線控制器加FitAP的應(yīng)用模式極大地方便了系統(tǒng)管理員管理整個(gè)網(wǎng)絡(luò)。支持版本自動(dòng)升級WA2100和WA2200可以和網(wǎng)絡(luò)內(nèi)的無線控制器自動(dòng)取得關(guān)聯(lián)，并下載最新的軟件版本到AP設(shè)備。所有的這些操作都是自動(dòng)完成的，不需要人工干預(yù)，減少了網(wǎng)絡(luò)維護(hù)的工作量。這個(gè)特性對于大型網(wǎng)絡(luò)尤其重要。支持豐富的認(rèn)證方式WA2100和WA2200系列產(chǎn)品配合H3C自主研發(fā)的無線控制器系列產(chǎn)品，可實(shí)現(xiàn)802.1x認(rèn)證、PSK認(rèn)證、MAC、Portal、WAPI等多種認(rèn)證方式。WA2200作為FatAP時(shí)支持802.1x認(rèn)證、PSK認(rèn)證、MAC認(rèn)證等多種認(rèn)證方式，認(rèn)證方式的多樣性保證了應(yīng)用的靈活性。支持硬件加解密WA2100和WA2200系列產(chǎn)品采用了業(yè)界先進(jìn)的無線芯片，支持WEP/TKIP/AES等硬件加解密算法，使安全處理不成為系統(tǒng)應(yīng)用的瓶頸。支持密鑰動(dòng)態(tài)協(xié)商和更新WA2100和WA2200系列產(chǎn)品，在采用TKIP或AES加密算法時(shí)，相應(yīng)的密鑰均是由動(dòng)態(tài)協(xié)商而來，且可以在使用一定的時(shí)長或加密數(shù)據(jù)幀后，進(jìn)行動(dòng)態(tài)更新。這使得非法無線用戶的竊聽企圖難以得逞。支持中國標(biāo)準(zhǔn)WAPI（無線局域網(wǎng)鑒別和保密基礎(chǔ)結(jié)構(gòu)）WA2100和WA2200系列產(chǎn)品，除了支持802.11i和WPA等國際標(biāo)準(zhǔn)外，配合無線控制器還支持中國無線局域網(wǎng)國家標(biāo)準(zhǔn)GB15629.11-2003中提出的、安全等級更高的WAPI。支持IPv6特性WA2100和WA2200系列產(chǎn)品實(shí)現(xiàn)了IPv4/IPv6雙協(xié)議棧，與無線控制器之間可以穿過IPv6網(wǎng)絡(luò)互聯(lián)，使得組網(wǎng)方式更加靈活，可以滿足今后網(wǎng)絡(luò)發(fā)展的需要，保護(hù)用戶投資。WA2110-AG也也支持無線用戶采用IPv6接入網(wǎng)絡(luò)。支持EAD無線接入端點(diǎn)準(zhǔn)入防御（EAD，EndpointAdmissionDefense）解決方案從控制用戶終端安全接入網(wǎng)絡(luò)的角度入手，整合網(wǎng)絡(luò)接入控制與終端安全產(chǎn)品，通過安全客戶端、安全策略服務(wù)器、網(wǎng)絡(luò)設(shè)備以及第三方軟件的聯(lián)動(dòng)，對接入網(wǎng)絡(luò)的用戶終端強(qiáng)制實(shí)施企業(yè)安全策略，嚴(yán)格控制終端用戶的網(wǎng)絡(luò)使用行為，有效地加強(qiáng)了用戶終端的主動(dòng)防御能力，為企業(yè)網(wǎng)絡(luò)管理人員提供了有效、易用的管理工具和手段。H3CWA2100和WA2200系列產(chǎn)品支持無線用戶的EAD接入，通過與安全策略服務(wù)器的聯(lián)動(dòng)，可以對感染病毒或存在系統(tǒng)漏洞等不合格的無線客戶端進(jìn)行下線、隔離、提醒或監(jiān)控等多種方式的處理，只有無線客戶端符合相應(yīng)的安全策略之后才允許正常訪問網(wǎng)絡(luò)，從而提高了無線網(wǎng)絡(luò)的整體安全性。支持智能的負(fù)載均衡WA2100和WA2200系列無線接入點(diǎn)支持按接入用戶數(shù)量和流量的復(fù)雜均衡方式，當(dāng)無線控制器發(fā)現(xiàn)AP的負(fù)載超過設(shè)定的門限值以后，對于新接入的用戶無線控制器會(huì)自動(dòng)計(jì)算此用戶周圍是否還有負(fù)載較輕的AP可供用戶接入，如果有則AP會(huì)拒絕用戶的關(guān)聯(lián)請求，用戶會(huì)轉(zhuǎn)而接入其他負(fù)載較輕的AP，但如果無線用戶不在AP的重疊覆蓋區(qū)內(nèi)，傳統(tǒng)的負(fù)載均衡方式往往會(huì)導(dǎo)致連接不上網(wǎng)絡(luò)，造成誤均衡。H3C公司創(chuàng)新性地支持智能負(fù)載均衡技術(shù)，保證只對處于AP覆蓋重疊區(qū)的無線用戶才啟動(dòng)AP負(fù)載均衡功能，有效的避免誤均衡的出現(xiàn)，從而最大限度的提高了無線網(wǎng)絡(luò)容量。支持用戶隔離策略WA2100和WA2200系列無線接入點(diǎn)支持無線用戶之間的隔離。當(dāng)啟用了此功能后，兩個(gè)無線客戶端之間無法直接通訊，無線客戶端只能訪問上游的有線網(wǎng)絡(luò)。應(yīng)用此特性，運(yùn)營商可強(qiáng)制無線用戶到指定的網(wǎng)關(guān)或服務(wù)器上進(jìn)行計(jì)費(fèi)或更安全的認(rèn)證，實(shí)現(xiàn)所謂的熱點(diǎn)應(yīng)用。高可靠性的業(yè)務(wù)設(shè)計(jì)WA2100和WA2200（工作于FitAP模式時(shí)）系列無線接入點(diǎn)Bootware軟件支持CAPWAP特性，可以與無線控制器進(jìn)行交互完成應(yīng)用程序的加載。支持此特性，在本地應(yīng)用程序損壞或下載了非法應(yīng)用程序的情況下，WA2100和WA2200仍然可以通過無線控制器遠(yuǎn)程加載合法的應(yīng)用程序，恢復(fù)其正常工作。WA2100和WA2200（工作于FitAP模式時(shí)）系列無線接入點(diǎn)，僅受無線控制器的管理，WA2100和WA2200本身不對外提供CLI、telnet或SNMP管理接口，保證了設(shè)備本身的安全。WA2100和WA2200（工作于FitAP模式時(shí)）系列無線接入點(diǎn)，可同時(shí)與多臺無線控制器之間建立CAPWAP隧道連接，多條隧道相互備份，保證了在一臺無線控制器出現(xiàn)故障后，WA2200仍然可以被其它無線控制器所管理。除以上特點(diǎn)，WA2200系列還支持以下功能：支持為無線客戶端動(dòng)態(tài)分配IPWA2200工作于FatAP模式時(shí)，可以配置工作為DHCPserver，為接入的無線客戶端動(dòng)態(tài)分配IP地址，此功能使網(wǎng)絡(luò)管理者省卻了規(guī)劃靜態(tài)地址的煩惱。支持PPPoE客戶端WA2200工作于FatAP模式時(shí)，可以配置工作為PPPoEclient，能主動(dòng)與遠(yuǎn)端的PPPoEserver建立PPPoE連接。支持108M傳輸速率WA2200支持Turbo模式，可以將兩個(gè)信道捆綁起來用于數(shù)據(jù)傳輸，捆綁后的信道帶寬加倍，最高傳輸速率也由普通模式下的54M提高到108M。支持大功率WA2220X-AGP大功率型AP，11g模塊輸出功率最大可達(dá)500mW、且發(fā)射功率多級可調(diào)，同時(shí)具有較高的接收靈敏度。支持光口上行WA2210X-G、WA2220X-AG、WA2220X-AGP三款室外型AP都支持SFP上行FE光口，用戶在室外部署時(shí)不用在配置額外的光電轉(zhuǎn)換器，減少了網(wǎng)絡(luò)故障點(diǎn)。此外，上行ETH口與上行光口可進(jìn)行冗余備份，提供更高的可靠性。支持更高的工作溫度要求室內(nèi)型工作溫度范圍為0至45攝氏度，室外型和增強(qiáng)型工作溫度范圍為-30至55攝氏度，寬溫度范圍保證了WA2200可以在任何季節(jié)工作在全球絕大多數(shù)地點(diǎn)。產(chǎn)品規(guī)格硬件規(guī)格參數(shù)WA2110-AGWA2210-AGWA2220-AGWA2220E-AGWA2210X-GWA2220X-AGWA2220X-AGP重量235300g500g1000g尺寸175x88x43166x188x42195x135x35mm245x245x74mm10/100Base-Tx1111100Base-Fx0001SFP(選配)802.3afPoE供電支持支持支持支持本地供電支持支持支持不支持Console1(僅供調(diào)試)111(僅供調(diào)試)天線2dBi雙頻分集天線2dBi雙頻分集天線2dBi雙頻天線2dBi單頻天線不帶天線Reset0110工作溫度0～45oC0～45oC-30～55oC-30～55oC工作濕度10%~95%（非冷凝）10%~95%（非冷凝）10%~95%（非冷凝）10%~95%（非冷凝）存貯溫度-40oC～70oC-40oC～70oC-40oC~70oC-40oC～70oC存貯濕度5%~95%（非冷凝）5%~95%（非冷凝）5%~95%（非冷凝）5%~95%（非冷凝）整機(jī)功耗<6W<6W<10W<10W<15W安全規(guī)范GB4943-2000，UL60950-1，EN60950-1，IEC60950-1EMCEN300386，EN301489，EN55022，EN55024，CISPR22，EN61000，CFRTitle47，F(xiàn)CCPart15RFFCCBulletinOET-65C，EN300328，EN301893，中國信息產(chǎn)業(yè)部無線設(shè)備型號核準(zhǔn)MTBF>200000H軟件規(guī)格產(chǎn)品型號WA2110-AGWA2210-AGWA2220-AGWA2220E-AGWA2210X-GWA2220X-AGWA2220X-AGP產(chǎn)品定位室內(nèi)型FitAP室內(nèi)型Fit/FatAP室內(nèi)增強(qiáng)型Fit/FatAP室外型Fit/FatAP室外大功率型Fit/FatAPIEEE802.11a/b/g支持a或b/g。支持a或b/g；可同時(shí)支持a/b/g可同時(shí)支持a/b/g。僅支持b/g；可同時(shí)支持a/b/g；可同時(shí)支持a/b/g；工作頻段802.11a：5.15GHz-5.35GHz，5.725GHz-5.850802.11b、802.11g：2.4000GH調(diào)制方式802.11a802.11b：DBPSK、DQPSK、CCK802.11g：CCK發(fā)射功率100mw100mw100mw100mw100mw100mw11a模塊：100mw11g模塊：500mw可調(diào)功率1dBm1dBm1dBm1dBm1dBm1dBm11a模塊：1dBm;11g模塊：半功率可調(diào)接收靈敏度802.11a：-70dBm@54Mbps,-90dBm@6Mbps802.11b：-89dBm@11Mbps,-97dBm@1Mbps802.11g：-72dBm@54Mbps,-91dBm@6MbpsAP設(shè)備容量AP支持的內(nèi)置信道數(shù)量802.11a與IEEE802.11兼容，(美國)12個(gè)信道，(中國)5個(gè)信道802.11b、802.11g：(美國)11個(gè)信道,(中國、歐洲)13AP接入速率IEEE802.11a：54Mbs、48Mbps、36Mbps、24Mbps、18Mbps、12Mbps、9Mbps、6MbpsIEEE802.11g：54Mbs、48Mbps、36Mbps、24Mbps、18Mbps、12Mbps、11Mbps、9Mbps、6MbpsIEEE802.11b：11Mbps、5.5Mbps、2Mbps、1Mbps虛擬AP16163232163232安全策略加密支持64、128位WEP加密，WPA，802.11i和WAPI。支持WPA和802.11i的多種密鑰更新觸發(fā)條件用戶隔離支持AP上二層轉(zhuǎn)發(fā)抑制支持虛擬AP(多SSID)之間的隔離報(bào)文過濾支持廣播抑制－支持SSID隱藏支持認(rèn)證－支持802.1X認(rèn)證、MAC地址認(rèn)證、PPPoE認(rèn)證－支持預(yù)認(rèn)證、重認(rèn)證MAC地址過濾支持基于時(shí)間的計(jì)費(fèi)－支持實(shí)時(shí)計(jì)費(fèi)－支持認(rèn)證和計(jì)費(fèi)分離－支持切換AP間切換支持，同時(shí)支持鏈路完整性特性切換依據(jù)根據(jù)信號強(qiáng)度、誤碼率、鄰近AP是否正常工作等二層橋接WDS模式－支持PTP，PTMP無線中繼器模式－支持（單載頻）MAC地址學(xué)習(xí)－支持STP－支持VLAN支持VLAN區(qū)分管理數(shù)據(jù)和用戶數(shù)據(jù)支持基于接口的VLAN、基于802.1q的VLAN、基于用戶類的VLAN、基于SSID的VLAN標(biāo)記支持VLAN過濾三層功能IP地址設(shè)置支持DHCP獲取IP地址支持靜態(tài)IP地址、支持DHCP獲取IP地址路由協(xié)議－支持靜態(tài)路由IPV6支持ACL－支持服務(wù)質(zhì)量802.11e支持WMM優(yōu)先級支持以太網(wǎng)口支持802.1p識別和標(biāo)記支持優(yōu)先級隊(duì)列及映射流量限制支持流分類支持QOS策略映射支持不同SSID/VLAN映射不同的QOS策略用戶數(shù)負(fù)載均衡支持流量負(fù)載均衡支持省電模式支持覆蓋范圍室外200～600米（自帶天線）室內(nèi)65～150米管理維護(hù)網(wǎng)絡(luò)管理支持SNMP（V1、V2、V3），Trap，基于Windows平臺上的配置工具：Telnet、TFTP、FTP、HTTP、Web維護(hù)方式支持支持本地維護(hù)、支持遠(yuǎn)端維護(hù)日志功能支持支持本地日志、日志主機(jī)、日志文件導(dǎo)出告警功能支持故障檢測支持統(tǒng)計(jì)信息支持WatchDog支持7．2H3CWX5002&WX6100系列無線控制器產(chǎn)品簡介H3CWX5002系列和WX6100系列無線控制器（AC，AccessController）是華三通信技術(shù)有限公司（H3C）自主開發(fā)的系列無線控制器，提供了豐富的有線數(shù)據(jù)和無線數(shù)據(jù)的處理功能，集精細(xì)的用戶控制管理、完善的RF管理及安全機(jī)制、快速漫游、超強(qiáng)的QoS及IPv4&IPv6等多功能于一體。其中WX5002系列適用于中小型企業(yè)無線網(wǎng)絡(luò)部署，WX6100系列適用于中大型企業(yè)或無線城域網(wǎng)的部署。H3C公司使用創(chuàng)新的基于認(rèn)證的組網(wǎng)來提供網(wǎng)絡(luò)服務(wù)，這種方法基于用戶身份而非端口或設(shè)備，以便跨越整個(gè)網(wǎng)絡(luò)實(shí)現(xiàn)移動(dòng)性和安全性。當(dāng)用戶漫游網(wǎng)絡(luò)時(shí)，通過WLAN網(wǎng)絡(luò)范圍內(nèi)的無線控制器的信息交換，以實(shí)現(xiàn)在整個(gè)網(wǎng)絡(luò)范圍內(nèi)執(zhí)行一致的訪問和安全策略。同時(shí)采用WPA/WPA2和802.1X認(rèn)證結(jié)合的AES、TKIP以及WEP加密等功能增強(qiáng)了網(wǎng)絡(luò)安全。H3CWX5002和WX6100系列無線控制器與H3CFITAP配合組網(wǎng)，可以方便的部署于任何現(xiàn)有的二層網(wǎng)絡(luò)或三層網(wǎng)絡(luò)之中，控制器和AP通過IETF制定的CAPWAP協(xié)議進(jìn)行互聯(lián)而無需針對現(xiàn)在有網(wǎng)絡(luò)進(jìn)行重新配置。WX5002產(chǎn)品視圖如下：WX5002系列設(shè)備外觀圖WX6103產(chǎn)品視圖如下：WX6103系列設(shè)備外觀圖產(chǎn)品特點(diǎn)方便部署、易于管理傳統(tǒng)無線網(wǎng)絡(luò)的部署需要網(wǎng)絡(luò)管理員對網(wǎng)絡(luò)中的每一個(gè)AP進(jìn)行逐一配置，當(dāng)無線網(wǎng)絡(luò)規(guī)模較大時(shí)網(wǎng)絡(luò)管理員往往要配置上百個(gè)AP，工作量巨大，且容易出錯(cuò)。而采用無線控制器和FITAP配合組網(wǎng)時(shí)，只需要在無線控制器上對一類相同屬性的AP建立配置模板，AP在啟動(dòng)時(shí)可以自動(dòng)從無線控制器上下載最新的配置文件。另外，由于AP本身不保存任何配置，萬一設(shè)備丟失，也可以保證網(wǎng)絡(luò)配置不被竊取。AP支持啟動(dòng)后自動(dòng)獲取IP地址、自動(dòng)獲取AC的工作列表并自動(dòng)和AC建立關(guān)聯(lián)，真正做到了零配置，免維護(hù)，即插即用，極大地減輕了網(wǎng)絡(luò)管理員在部署網(wǎng)絡(luò)階段的維護(hù)工作量。當(dāng)網(wǎng)絡(luò)正常運(yùn)行以后，無線控制器對所管理的AP以及AP所接入的用戶進(jìn)行實(shí)時(shí)監(jiān)控，并能將這些信息實(shí)時(shí)上報(bào)給網(wǎng)管。維護(hù)人員可以指定AP或用戶進(jìn)行在線服務(wù)策略設(shè)定和安全策略設(shè)定，使網(wǎng)絡(luò)配置策略更加靈活。同時(shí)，無線控制器支持AP軟件自動(dòng)更新功能，AP在每次重新啟動(dòng)時(shí)會(huì)自動(dòng)比較當(dāng)前運(yùn)行的軟件版本和無線控制器上的最新版本是否一致，如不一致AP會(huì)自動(dòng)更新本地的軟件映像，軟件升級不再需要網(wǎng)管人員的干預(yù)。三層漫游H3CWX5002和WX6100系列無線控制器支持三層漫游，并支持快速漫游，漫游切換時(shí)間小于50ms，滿足對切換時(shí)間要求最苛刻的語音業(yè)務(wù)。豐富的RF管理和安全RF管理功能，可以使得無線網(wǎng)絡(luò)的布網(wǎng)靈活性大大增強(qiáng)，網(wǎng)絡(luò)的可維護(hù)性得到很大的提高。AP的功率調(diào)整和信道切換是網(wǎng)絡(luò)部署和調(diào)試時(shí)不可缺少的重要手段，信道和功率還需要按照國家代碼自動(dòng)設(shè)置，H3CWX5002和WX6100系列無線控制器的RF管理功能使得網(wǎng)絡(luò)部署非常簡單。RSSI/SNR的不斷更新，更是讓系統(tǒng)可以適時(shí)了解每一個(gè)無線用戶所處電磁環(huán)境的好壞、離AP的距離，從而可以采取相應(yīng)的策略來提升網(wǎng)絡(luò)可用性。支持智能的負(fù)載均衡支持按接入用戶數(shù)量和流量的復(fù)雜均衡方式，當(dāng)無線控制器發(fā)現(xiàn)AP的負(fù)載超過設(shè)定的門限值以后，對于新接入的用戶無線控制器會(huì)自動(dòng)計(jì)算此用戶周圍是否還有負(fù)載較輕的AP可供用戶接入，如果有則AP會(huì)拒絕用戶的關(guān)聯(lián)請求，用戶會(huì)轉(zhuǎn)而接入其他負(fù)載較輕的AP，但如果無線用戶不在AP的重疊覆蓋區(qū)內(nèi)，傳統(tǒng)的負(fù)載均衡方式往往會(huì)導(dǎo)致連接不上網(wǎng)絡(luò)，造成誤均衡。H3C公司創(chuàng)新性地支持智能負(fù)載均衡技術(shù)，保證只對處于AP覆蓋重疊區(qū)的無線用戶才啟動(dòng)AP負(fù)載均衡功能，有效的避免誤均衡的出現(xiàn)，從而最大限度的提高了無線網(wǎng)絡(luò)容量。高可靠的備份功能H3CWX5002和WX6100系列無線控制器支持AC組備份功能，通過預(yù)先配置，AP優(yōu)先同主AC建立CAPWAP鏈路，當(dāng)主AC不可用時(shí)，AP會(huì)自動(dòng)尋找AC組中的第二個(gè)主AC，并和第二個(gè)主AC建立CAPWAP鏈路，從而達(dá)到AC間業(yè)務(wù)備份的目的。H3CWX5002和WX6100系列無線控制器還支持100ms業(yè)務(wù)熱備份，AP會(huì)同時(shí)和兩臺無線控制器建立CAPWAP鏈路，一臺作為主設(shè)備，另外一臺作為備份設(shè)備，但只有和主設(shè)備建立的CAPWAP鏈路處于工作狀態(tài)。當(dāng)主控制器異常down機(jī)時(shí)，備份控制器和主控制器之間的心跳檢測機(jī)制可以保證在100毫秒之內(nèi)檢測到主設(shè)備的異常，并通知AP將主備CAPWAP鏈路切換，保證控制信號的不間斷傳送。IPv6H3CWX5002和WX6100系列無線控制器實(shí)現(xiàn)了IPv4/IPv6雙協(xié)議棧。AP和無線控制器之間可以穿過IPv6網(wǎng)絡(luò)互聯(lián)，從而使組網(wǎng)方式更加靈活，可以滿足今后網(wǎng)絡(luò)發(fā)展的需要，保護(hù)用戶投資。是無線用戶可以實(shí)現(xiàn)IPv6，還是AP與AC互聯(lián)可以支持IPv6，請確認(rèn)？是無線用戶可以實(shí)現(xiàn)IPv6，還是AP與AC互聯(lián)可以支持IPv6，請確認(rèn)？完善的QoSH3CWX5002和WX6100系列無線控制器基于H3C公司最新的ComwareV5平臺開發(fā)，不但對Diff-Serv標(biāo)準(zhǔn)進(jìn)行了完善，同時(shí)還增加了對IPv6協(xié)議的QoS支持。QoSDiff-Serv模型中主要包括流分類、流量監(jiān)管（Policing）、隊(duì)列管理、隊(duì)列調(diào)度（Scheduling）等，完整實(shí)現(xiàn)了標(biāo)準(zhǔn)中定義的EF、AF1～AF4、BE等六組PHB及業(yè)務(wù)，可為用戶提供具有不同服務(wù)質(zhì)量等級的服務(wù)保證，真正成為同時(shí)承載數(shù)據(jù)、語音和視頻業(yè)務(wù)的綜合網(wǎng)絡(luò)。支持隧道QoSAP接收到的無線報(bào)文首先要通過CAPWAP隧道送到AC上進(jìn)行分析處理，H3CWX5002和WX6100系列無線控制器支持無線QoS到有線QoS/CoS的映射。在AP側(cè)，無線域的QoS信息（802.11E）可以被映射到外層隧道的有線二層域（802.1p）和三層域（DSCP）中，這樣可以保證高優(yōu)先級無線報(bào)文在有線網(wǎng)絡(luò)上受到更好的優(yōu)先級保證。支持多種認(rèn)證方式H3CWX5002和WX6100系列無線控制器802.1x認(rèn)證，portal認(rèn)證，MAC地址認(rèn)證，PPPoE認(rèn)證等多重認(rèn)證方式。H3CWX5002和WX6100系列無線控制器內(nèi)置802.1x認(rèn)證服務(wù)器，支持TLS、PEAP、TTLS、MD5、SIM卡等多種802.1x的認(rèn)證方式，同時(shí)WX6100系列無線控制器還支持通過802.1x認(rèn)證后下發(fā)VLAN和ACL功能，完成不同用戶的動(dòng)態(tài)授權(quán)。Portal認(rèn)證方式解決了不便于安裝客戶端用戶的安全認(rèn)證問題。MAC地址認(rèn)證功能解決了一些手持終端（例如：WiFiPhone、手持移動(dòng)終端等）并不方便采取電腦上的認(rèn)證問題。H3CWX5002和WX6100系列無線控制器還還支持PPPoE認(rèn)證，通過PPPoE成熟的認(rèn)證和計(jì)費(fèi)功能，可以方便的實(shí)現(xiàn)按流量計(jì)費(fèi)等高級的計(jì)費(fèi)方式，滿足一些客戶的運(yùn)營級需求。支持無線入侵檢查WIDS（WirelessIntrusionDetectionSystem）H3CWX5002和WX6100系列無線控制器支持非法AP檢測，黑/白名單設(shè)置和無線協(xié)議攻擊防御等WIDS功能，有效的提高了無線網(wǎng)絡(luò)的整體安全。通過非法AP檢測功能，無線網(wǎng)絡(luò)可以自動(dòng)監(jiān)測非法設(shè)備（例如RougeAP，或者AdHoc無線終端），并適時(shí)上報(bào)網(wǎng)管中心，同時(shí)對非法設(shè)備的攻擊可以進(jìn)行自動(dòng)防護(hù)。白名單功能確保只有名單上的無線用戶才能進(jìn)行數(shù)據(jù)傳輸，其他用戶均被認(rèn)為非法用戶，非法用戶的報(bào)文全部在AP上被丟棄，從而減少非法報(bào)文對無線網(wǎng)絡(luò)的沖擊。另一方面，無線控制器還提供黑名單功能。用戶可以通過配置方式或者控制器實(shí)時(shí)檢測偵聽的方式來確定設(shè)備是否被加入黑名單，被加入到黑名單中的設(shè)備發(fā)過來的報(bào)文全部在AP上丟棄，從而減少攻擊報(bào)文對無線網(wǎng)絡(luò)的沖擊。無線控制器還支持多種攻擊的檢測，例如DOS攻擊，F(xiàn)lood攻擊，去認(rèn)證、去連接報(bào)文的仿冒檢測，以及無線用戶WeakIV檢測。特別無線協(xié)議攻擊防御可以和動(dòng)態(tài)黑名單配合使用，當(dāng)控制器檢測到攻擊時(shí)，可以將發(fā)起攻擊的無線客戶端動(dòng)態(tài)添加到動(dòng)態(tài)黑名單中，從而保證WLAN系統(tǒng)不再被該設(shè)備攻擊。支持EAD無線接入端點(diǎn)準(zhǔn)入防御（EAD，EndpointAdmissionDefense）解決方案從控制用戶終端安全接入網(wǎng)絡(luò)的角度入手，整合網(wǎng)絡(luò)接入控制與終端安全產(chǎn)品，通過安全客戶端、安全