h3c滁州学院无线覆盖方案

h3c滁州学院无线覆盖方案内容摘要：

易于维护，操作简单，易学，易用，便于进行系统配置，在设备、安全性、数据流量、性能等方面得到很好的监视和控制，并可以进行远程管理和故障诊断。 四、 网络建设方案 总体方案设计 校园无线网络解决方案总体设计以高性能、高可靠性、高安全性、良好的可扩展性、可管理性和统一的网管系统为原则，以及考虑到技术的先进性、成熟性，并采用模块化的设计方法。 H3C 公司无线 方案理解为是有线网络的外延，整个方案设计的要点主要包括认证点的选择问题、网络安全设计、无线网部署、网络管理几个方面。 我们将在后面的方案详细设 计中进行分析和方案描述。 本方案设计具有以下前提： ? 目前的网络中都不具有 POE 供电功能，每台 AP 的配件中带有一块供电模块，可以通过与交换机之间串接为 AP 供电；或者在 AP 接入比较集中的交换机下增加一台专门的 POE 交换机对下挂 AP 进行集中供电； ? POE 供电模块的功率都能满足 AP 的工作功率需要（ ）； ? 现有的交换机端口数量都足够 AP 接入，有线网络方案中已经考虑交换机 POE 供电的问题； 胖瘦一体化方案的优势 在选择无线 AP 方面， H3C 公司提供的是 FAT/FIT 一体化 AP，将来可以无限满足客户增加 AP 的可能，方便管理这些 AP，在 AP 数不是太多的情况下， FAT AP 组网既方便管理又节约成本；当 AP 数达到一定规模的时候，可以平滑的过渡到通过无线交换机或者无线控制器进行组网，这样就可以 AP 零配置， AP 的所有操作都在无线控制器上，软件下载、配置更新、密码认证、三层漫游等。 既保护了投资也方便了管理。 本次使用的无线 AP 不但支持胖 AP 模式还支持瘦 AP 的模式，覆盖采用瘦 AP＋无线控制器 AC 的形式，通过 AP 来进行信号覆盖，而 AC 则对所有的 AP 进行管理和终端用户的接入管理。 采用瘦 AP 覆盖有如下优点： 快速无缝漫游： 在 WLAN 覆盖区域内快速切换，用户信息和授权可无缝漫游，保持业务（数据、语音、视频）完整性、连续性。 用户、 MAC 以及 VLAN 组： 将 AAA 策略分配给用户、子网或设备组，以便进行方便、有效、高性价比的 WLAN 管理。 基于用户身份的组网： 提供基于用户身份的所有服务，以使用户在漫游时具有诸如虚拟专用组成员资格、访问控制列表 (ACL)、认证、漫游策略和历史、位置跟踪、带宽使用以及其他授权等内容；还可跟踪用户的具体位置及当前使用业务情况。 AP 零配置安装： 接入点无需准备预设置，更换的 AP 从无线 LAN 交换机或控制器继承配置信息； 全面的 AP 控制和管理： 所有属性如通道编号、功率、 SSID 和安全设置都由无线交换机或无线控制器集中处理控制； 灵活的拓扑结构： Wireless Switch 与 AP 之间跨越 L L3 网络灵活的拓扑结构； 支持 IPv6： 无线控制器与 AP 之间可跨越 IPv6 网络； 支持有线、无线统一网管： 支持 iMC 网管，与 H3C 有线设备形成有线、无线一体化网管。 无线网络和有线网络的统一融合 H3C 一体化 无线校园 解决方案有效实现 了现有 有线和无线网络的融合，通过统一的硬件平台、统一的网络管理 、统一的用户管理、统一的应用安全， 为校园用户 提供安全的无线接入。 根据用户需求，通过在 H3C 系列 交换机中加入无线控制器插卡，就可为 原有的 有线校园 网络提供 无线 支持， 还 可以像扩展和管理传统有线网络一样，对无线网络进行扩展和管理。 H3C 高端无线控制器每个模块可以接入 640 个 FIT AP，支持 2 万 个无线客户端设备，并可以通过增加模块，提升系统整体处理能力，最大可以支持 6000 个以上的 FIT AP 及数十万的无线客户端。 此外， H3C 通过 iMC 智 能网络管理平台为网络管理员提供了图形化、一体化管理能力，可以高效地管理有线 /无 线网络。 H3C 无线 EAD 实现了与有线一致的、端到端的安全防护体系，可以在终端接入层面帮助 高校网管人员 统一实施安全策略，大幅度提高网络的整体安全。 安全和认证系统 H3C 的无线 AP 支持丰富的认证方式 H3C 的无线系统同时支持 认证、 PSK 认证、 MAC 认证、 PPPoE 认证等多种认证方式，认证方式的多样性保证了应用的灵活性。 支持硬件加解密 H3C 的无线系统采用了业界先进的无线芯片，支持 WEP/TKIP/AES 等硬件加解密算法，使安全处理不成为系统应用的瓶颈。 支持密钥动态协商和更新 H3C 的无线系统采用 TKIP 或 AES 加密算法时，相应的密钥均是由动态协商而来，且可以在使用一定的时长或加密数据帧后，进行动态更新。 这使得非法无线用户的窃听企图难以得逞。 支持中国标准 WAPI（无线局域网鉴别和保密基础结构） H3C 的无线系统除了支持 WPA 等国际标准外，还支持中国无线局域网国家标准 中提出的、安全等级更高的 WAPI。 有线网络和无线网络的统一计费和管理 在管理方面，要求实现如下两点： ? 有线、无线统一认证计费管理，解决了老师不希望用户有线一套帐 号，无线又一套帐号，不能统一计费管理的问题。 ? 有线无线统一网管，解决了老师不希望采用两套管理系统的问题。 管理系统集成专业的无线管理部件，实现射频资源管理、无线性能监视、非法 AP 告警等管理需求。 H3C 无线校园管理系统 依托 iMC 智能管理平台，在 iMC 系统全面的有线网络管理的基础上，为用户提供无线网络管理能力。 用户无需重新搭建 IT 管理平台，只要在原有的有线网络管理系统中增加无线管理功能，便可以与有线管理平台统一部署，节省投入和维护成本。 H3C 无线 校园管理 解决方案中的无线业务逻辑拓扑，使用户直观了解网络部署 情况及设备和链路当前状态。 它可根据不同的方式组织资源，有效进行拓扑分组、真实组织全网资源。 物理位置视图中用户可根据需要创建多维度、多层次的物理位置结构，并在指定平面图上根据真实情况摆放设备，逼近真实网络环境。 通过 H3C 的管理平台，管理人员 可以对移动终端的信息进行查看，包括 MAC 地址、信号强度、发射速率集、 RSSI、 SSID、使用信道、所在 AC 设备、所在 AP 设备等，并能查看各移动终端的全部漫游记录，可以随时了解最终接入用户的情况，并对其接入轨迹进行审计。 同时， H3C 提供服务策略和 Radio 策略的管理，通过 模板的方式对设备进行批量管理，使用户快速完成网络配置。 策略模板除手工添加外，还提供从文件导入和设备导入功能，用户可以从系统导出或导入模板，也可从某一标准配置设备上导入配置形成模板，下发到其它设备，完成策略的批量克隆功能，极大地减少用户的维护工作量，降低维护成本。 覆盖效果分析 室外覆盖开通后 ,覆盖区域内的 95%以上位置电平大于≥ 75dBm 满足设计要求；用无线上网卡接收到的下行 C/I 值 20Db； 室内覆盖开通后 ,主要覆盖区域内的 95%以上位置电平大于≥ 75dBm 满足设计要求；用无线上网卡接收到的 下行 C/I 值 20Db； 系统扩容分析 学生公寓区域首期规划接入用户数约为 1000。