h3c无线网络设计方案

h3c无线网络设计方案内容摘要：

网络安全。 H3C 的无线产品支持 EAD 接入控制方式，配合 iNode 无线 /有线统一客户端可以实现有线，无线用户使用统一的客户端进行认证，结合 H3C 公司的服务器， H3C 公司给用户提供了有线无线一体化的整体安全解决方案。 此外， H3C 的无线产品支持完善的无线入侵检测系统，可以自动监测非法设备，并适时上报网管中心，同时对非法设备的攻击可以进行自动防护，最大程度地保护无线网络。 H3C一体化无线校园解决方案 —— 易管理： 16 在管理方面， H3C 实现了如下两点：  有线无线统一认证计费管理，解决了老师不希望用户有线一套帐号，无线又一套帐号，不能统一计费管理的问题。  有线无线统一网管，解决了老师不希望采用两套管理系统的问题。 管理系统集成专业的无线管理部件，实现射频资源管理、无线性能监视、非法 AP 告警等管理需求。 H3C 无线校园管理系统 依托 iMC 智能管理平台，在 iMC 系统全面的有线网络管理的基础上，为用户提供无线网络管理能力。 用户无需重新搭建 IT 管理平台，只要在原有的有线网络管理系统中增加无线管理功能，便可以与有线管理平台统 一部署，节省投入和维护成本。 H3C 无线 校园管理 解决方案不仅为用户提供了灵活的组件选择，同时符合业界主流的SOA 架构，具备良好的扩展性，能够满足客户网络管理的需求。 通过集中式管理架构和统一的网管系统，可以保证设备互通性和无线网络的轻松配置，实现有线无线一体化高效管理。 H3C 无线 校园管理 解决方案中的无线业务逻辑拓扑，使用户直观了解网络部署情况及设备和链路当前状态。 它可根据不同的方式组织资源，有效进行拓扑分组、真实组织全网资源。 物理位置视图中用户可根据需要创建多维度、多层次的物理位置结构，并在指定平面图上根据 真实情况摆放设备，逼近真实网络环境。 通过 H3C 的管理平台，管理人员 可以对移动终端的信息进行查看，包括 MAC 地址、信号 17 强度、发射速率集、 RSSI、 SSID、使用信道、所在 AC 设备、所在 AP 设备等，并能查看各移动终端的全部漫游记录，可以随时了解最终接入用户的情况，并对其接入轨迹进行审计。 此外， H3C 提供服务策略和 Radio 策略的管理，通过模板的方式对设备进行批量管理，使用户快速完成网络配置。 策略模板除手工添加外，还提供从文件导入和设备导入功能，用户可以从系统导出或导入模板，也可从某一标准配置设备上 导入配置形成模板，下发到其它设备，完成策略的批量克隆功能，极大地减少用户的维护工作量，降低维护成本。 在无线安全解决方案中我们已经介绍过，从 用户管理的角度出发， H3C 可 通过 EAD 解决方案，做到有线用户和无线用户统一认证平台，从而配合有线设备和无线设备统一网管，真正实现有线无线一体化管理。 H3C一体化无线校园解决方案 —— 可扩展： IPv6： H3C 公司的 WLAN 不但可以穿过 IPv6 网络建立 WLAN 网络，而且可以将 IPv6 孤岛网络连接到一个 WLAN 网络。 依托于 H3C 功能强大的 Commware 操作系统平台， H3C WLAN 产品从设计阶段就考虑了教育用户对 IPV6 的需求，目前无线控制器、无线接入点全面支持 IPV6 特性，同时无线控制器、无线 AP 可以灵活的通过 IPV4 互联，也可以通过 IPV6 互联，无线也可以灵活的选择是使用IPV4 接入无线网络还是 IPV6 接入无线网络。 H3C 公司集中管理架构 WLAN 在接入点和接入控制器之间采用 CAPWAP 协议构建，而且同时支持 IPv4 和 IPv6 协议。 也就是，接入控制器作为服务器，可以接收来自 IPv4 以及 IPv6网络的接入点的链接请求；而且接入点可以动态的选择使用 IPv4 或者 IPv6 和 接入控制器建立链接。 H3C 公司的 Fit AP 设备为零配置设备，该设备在上电后可以自动发现接入控制器，选择当前能够提供最优服务的接入控制器建立链接。 由于接入点为零配置设备，不能判断当前接入的网络为 IPv4 还是 IPv6 网络，所以 H3C 的接入点会首先在 IPv4网络进行接入控制器的发现和链接处理，如果接入点无法成功通过 IPv4 网络和接入控制器建立链接，则接入点会切换到使用 IPv6 进行接入控制器的发现和链接处理。 目前 H3C 可以实现非常灵活的 IPV6 处理机制 ,即可通过 IPV4 网络实现 IPV6 互联，也可以通过 IPV6 网络实现 IPV4 互联。 18 万兆多核平台： H3C 无线控制器数据平面采用多核多线程处理架构（ MultiCore/MultiThread）作为新一代硬件平台，以在保持通用处理器高灵活高可扩展性的 优势 的前提下，大幅度提升数据处理的性能。 同时， H3C 无线控制器在控制平面采用独立的高速通用处理器，可以满足大规模用户的认证和管理等控制需求。 H3C 无线控制器采用独立的控制 CPU 配合高性能多核多线程处理器架构，在拥有高速数据转发的同时，保障了控制平面的业务处理能力，在大规模用户在线的情况下，控制 CPU的负 担能够维持在一个较低的水平。 H3C 多核处理器技术具有可扩展性强、功能实现灵活、掩盖外设访问数据及阻塞延迟等特点，对用户量大、业务丰富、且新应用不断涌现的 WLAN 领域，提供了坚实的硬件基础。 而数据解析引擎、流分类引擎、加解密引擎，以及 TCAM、 XGE 等外围器件，均在无线业务处理中得到应用，并发挥了重要的作用。 C o r eL 1 C a c h eL 2 C a c h eC o r eC o r eL 1 C a c h eL 1 C a c h eL 2 C a c h eL 2 C a c h eX G EX G EC o r e x NT h r i d x NL 1 I C a c h e x NL 1 D C a c h e x NL 2 C a c h eA c c E n g i n eC o r e x NC o r e x NTT h r i dh r i d x Nx NL 1 IL 1 I C a c h e x NC a c h e x NL 1 DL 1 D C a c h e x NC a c h e x NL 2 C a c h eL 2 C a c h eA c cA c c E n g i n eE n g i n eHT BUSD D R 2 S D R A MD D R 2 S D R A MDDRDD C PUC PUCC C PUC PUD D R 2 S D R A MD D R 2 S D R A MD D R I ID D R 2 S D R A MD D R 2 S D R A MT C A MGEGE H3C一体化无线校园解决方案 —— 全业务： H3C 无线校园网解决方案提供 VoWiFi、无线监控、页面推送等业务，解决了校园内部 19 和校区之间通讯费用高、无线监控和无线多媒体教学以及不同部门 网页个性化页面推送的问题，让无线接入变得更有价值。 基于用户的流量管理： H3C FAT AP 能够通过两种方式实现流量管理：一种方式是基于用户数自动平均调整每个用户的接入带宽；另一种方式是指定每用户的接入带宽。 通过此两种方式的流量管理，可以防止 P2P 业务占用带宽导致其他用户无法正常使用网络的情况。 此外， H3C FIT AP 解决方案可以实现基于用户的权限和流量管理，可以设定每个用户所占用的带宽，实现精确流量管理，配合 H3C 有线网络，可以实现端到端的 QoS，从而达到承载语音、视频等时延敏感的业务的目的。 无线 监控： H3C 无线监控解决方案整合了公司无线网络和视频监控解决方案的优势，将 IP 智能监控从通常的有线网络接入延伸到无线网络接入，根据用户的应用场景提供丰富多样的无线组网接入模式，通过统一网管对无线资源和监控资源进行统一管理和控制。 H3C 无线监控解决方案能够提供端到端的 QoS 保证，能够实现有线无线网络的统一管理，网络和监控业务的统一管理。 同时，通过对突发流量进行码流平滑、多流选择以及误码重传机制，保证了视频流的实时性和流畅性。 IP 网络交换机S7 5 0 0点到点VM /DM/DM解码器解码器 DCIPIP 存储存储 图像智能分析图像智能分析监控客户端监控客户端总监控管理中心AP APEC 网络管理网络管理APAPECAPECAPEC点到多点APAPECAPEC多点级联APECAPVC 客户端APAPVM /DM/DMIPIP 存储存储VC 客户端客户端分监控中心EC EC球机枪机枪机枪机球机球机球机枪机枪机交换机点到点解码器解码器存储存储 图像智能分析图像智能分析监控客户端监控客户端总监控管理中心网络管理网络管理点到多点多点级联客户端 存储存储客户端客户端分监控中心 20 VoWiFi 语音解决方案： WiFi 语音终端设备利用现有的 WLAN 网络实现无线的 VoIP 语音通话，这既发挥了 IP 网络成本低的特点，又使得用户获得 WLAN 带来的方便性。 而对于校园等场所，可针对学生群体开展 WiFi 语音的内部运营。 H3C WLAN 解决方案能够实现端到端的 QoS，确保数据业务背景流下，语音业务流能优先传输，从而有效保障语音的通话质量。 同时能够实现跨越三层网络的快速漫游，使得 WLAN 网络能够良好的承载语音业务。 页面推送： 根据不同地理位置，不同用户，定制 Portal 业务。 H3C 无线控制器内置 Portal server， 能够实现基于用户位置和用户 属性的页面推送， Portal server 开发本地数据库，存储BSSID 和 WEB 网页的对应关系。 用户认证时， Portal server 根据用户接入的 BSSID 推送给用户相应的页面。 如：在图书馆，推送图书馆新书信息；在学生宿舍，推送后勤相关信息等。 6 无线工程实施解决方案 从整体的统计看来， ***************此次的无线覆盖设计基本上可以分为以下几种类型： 根据本项目的需求与将业的业务发展需求，初步确定室内部分主要覆盖以下空间，主要包括图书馆所有的空间及办公楼所有的空间； 根据实际工勘的结果来看，可以 归纳为四大类： AP 室内 无障碍 覆盖、 AP 室内 穿越障碍覆盖 、室外开阔空间覆盖，下面则对 这 三 类 覆盖分别 进行描述： 21  AP 室内 无障碍 覆盖 ： 主要应用于 空间较大的 阶梯教室 等重点室内区域 ，此时主要信号进行此空间内覆盖，无需要考虑到 穿越墙壁、地板等障碍物对隔壁空间 的覆盖 ； 此时又分二种情况，划分原则主要要看是否要使用吸顶天线的问题，根据实现工程勘测情况来看，室内部分都可以采用吸顶天线的方式进行操作。  AP 室内 穿越障碍 覆盖： 主要应用于 各 办公楼、图书馆、 各 教学楼等中间走廊两边房间结构室内区域，因为无线信号穿越墙壁、地板等障碍物 会存在衰减，但在走廊式结构的室内区域具备一定的穿越障碍的能力，一般是穿越一道墙壁之后信号效果较好。 因此这样的结构适合在走廊中布置 AP，来覆盖两边的房间区域；并且 根据实现工程勘测情况来看，室内 走廊 部分都可以采用吸顶天线的方式进行操作。  室外开阔空间覆盖 ： 主要应用于 各教学楼、宿舍楼门前空地 这样的室外开阔区域，在室外开阔空间中 AP 的覆盖能力比室内半开阔空间要远，但为了保证效果通常是添加室外天线使用。 考虑到 AP 的有线端需要接入到有线网络， 这就存在两种方 式：在附近具备有线网络建筑物的情况， 往往宿舍 宿舍 宿舍 宿舍 宿舍 宿舍 宿舍 宿舍 AP AP AP 吸顶天线 22 考虑通过将 AP 安装在具备有线网络的建筑物的楼顶或是侧壁上通过室外定向天线对室外开阔空间进行覆盖。 7 方案涉及产品介绍 WA2220EAG/WA1208EAGP H3C WA2200 无线局域网接入点设备是华三公司最新研制的高性能系列化无线接入点产品，包括室内型、增强型类产品。 WA2200 系列既可以作为瘦 AP（ Fit AP）与无线控制器配合组网，也可以作为胖 AP（ FAT AP）独立进行组网，为 WLAN（ Wireless Local Area。