大学图书馆无线h3c网络方案

大学图书馆无线h3c网络方案内容摘要：

公 和学习 人 员的移动设备接入为主。 在楼梯通道部署一台 H3C WA2110AG，扇型图书室部署二台 H3C WA2110AG 转角图书室部署一台 H3C WA2110AG。 如图所示： F3 层 图书馆 F3 层主要有图书室 、自习室和 楼梯通道组成。 无线用户主要 针对于 中国石油大学图书馆无线网络建设 北京明道泰和信息技术有限有限公司 16 图书室内办公和学习人员的移动设备接入为主。 在楼梯通道部署一台 H3C WA2110AG，扇型图书室部署二台 H3C WA2110AG， 面积较小的图书室部署一台H3C WA2110AG 转角图书室部署 二 台 H3C WA2110AG，自习室部署二台 H3C WA2110AG. 如图所示： F4 层 图书馆 F4 层主要有图书室和楼梯通道组成。 无线用户主要针对于图书室内办公和学习人员的移动设备接入为主。 在楼梯通道部署一台 H3C WA2110AG，扇型图书室部署二台 H3C WA2110AG，面积较小 的图书室部署一台 H3C WA2110AG转角图书室部署二台 H3C WA2110AG. 无线网络控制器部署 根据实际环境要求和无线控制器的连接方式特点 ， 本方案 选用 一 台 H3C H3C WX3010。 采用 H3C 无线统一通信概念，该园区内所有无线 AP 接入点分别由 一 台控制器统一管理控制 每个楼宇 AP 工作组。 无需单独管理每台 AP 设备 ，为以后的管理和日常维护提供方便。 能够方便快捷的查看 设备状态 或对每个 AP 设备的 中国石油大学图书馆无线网络建设 北京明道泰和信息技术有限有限公司 17 配置进行管理 ， 从而全 面 了解所有设备的工作状态。 中国石油大学图书馆无线网络建设 北京明道泰和信息技术有限有限公司 18 6 设备 选型介绍 设备选型 产 品号 产品描述 数量 EWPWA2110AG 装配组件 H3C WA2110AG 无线局域网管理型接点 23 H3C WX3024 H3C 无线控制器 1 中国石油大学图书馆无线网络建设 北京明道泰和信息技术有限有限公司 19 无线 AP 设备 H3C WA2110AG WA2110AG 系列接入点不但为高性能、安全、可管理且可靠的新一代无线局域网（ WLAN）制定了企业标准，还能提供投资保护，因为它既可以升级，又符合当前的无线局域网标准。 WA2110AG 的模块化设计支持电子和电气工程小组（ IEEE） 、 和 技术，它可以工作在 、 和 三种 操作模式下。 使用 WA2110AG 组建客户的无线局域网基础设施，使客户能够获得最高的移动性和灵活性，因为客户几乎可以从任何部署了无线接入的地方立即访问所有网络资源。 在无线 LAN 中，安全性是人们最关心的问 题， H3C 一体化无线校园解决方案在遵循 IEEE 协议和国家 WAPI 标准的基础上，创新性的提出了分层的安全体系架构，将 WLAN的安全从单一的物理层安全延伸到了物理层安全 、用户接入安全、网络层安全、设备安全、安全管理多个层面上，使用户在使用 WLAN 网络时能够像使用有线网络一样安全、可靠。 无线物理安全： WA2110AG 支持以下的加密机制： WEP 加密、 TKIP 加密、 CCMP 加密、 WAPI 加密。 其中， WAPI 采用国家密码管理委员会办公室批准的公钥密码体制的椭圆曲线密码算法和对称密码体制的分组密码算法，分别用于 WLAN 设备的数字证书、证书鉴别、密钥协商和传输数据的加解密。 在无线设备安全方面， H3C 的 FIT AP 提供 “ 零配置 ” 功能，在设备上不保存业务配置，而是每次启动的 时候从无线控制器动态加载业务配置，这样可以有效避 中国石油大学图书馆无线网络建设 北京明道泰和信息技术有限有限公司 20 免设备丢失造成配置泄漏。 此外，用户在采用 H3C 公司的无线控制器＋ FIT AP组网时，都需要预先在无线控制器上设置部署的 AP 序列号。 当这些 AP 启动和无线控制器建立关联时，无线控制器会检查 AP 上报的序列号信息，只有这些预先授权的 AP 才能接入无线控制器使用，防止非法 FIT AP 接入网络。 无线用户安全： 通过用户接入认证实现了对校园无线接入用户的身份认证，为网络服务提供了安全保护。 H3C 无线接入认证主要有 接入认证、 PSK 认证、 MAC 接入认证以及在有线校园 网中常用的 portal 认证等。 通过和 AAA 服务器配合， H3C 的无线设备支持对认证用户动态下发带宽、 VLAN、 ACL、优先级等参数，对于不同的用户群和业务可以控制其访问网络的权限，限制网络资源的使用，通过 VLAN 和优先级来标识用户和业务，并做到业务隔离。 无线网络安全： 无线网络控制器 AIRWLC4404100K9 H3C WX3000 系列有线无线一体化交换机提供纯千兆以太网有线接入口，支持 PoE+供电，每端口最大提供 25W 的功率，同时兼容。 其中， WX3024 后面板提供两个 10GE 接口插槽，解决了 WLAN 网络核心的传输瓶颈。 中国石油大学图书馆无线网络建设 北京明道泰和信息技术有限有限公司 21 WX3000 系列有线无线一体化交换机和 H3C 公司的 Fit AP WA2110AG 系列配合使用，一体化交换机作为无线数据控制和转发中心，放在企业的中心机房或者布线间， Fit AP 则放到企业的各层天花板内，或 者挂墙，甚至安装在室外。 因为 WX3000 系列产品支持 PoE+供电（每端口最大提供 25W 的功率），因此无论是 ，还是 系列的 AP， WX3000 系列产品都能与这些 Fit AP 直接相连。 WA2110AG 和一体化交换机之间既可以在同一个网段，也可以不在同一个网段，它们之间通过 CAPWAP 协议自动建立隧道（该隧道基于 UDP，可以穿越三层网络，但不可穿越 NAT 网络）。 此外，通过与 WX3000系列产品以太网电口直连， WX3000 系列产品还能给总功率小于 25W 的笔记本电脑、 IP Phone等终端供电，省去终端电源适配器的麻烦，为中小企业客户提供周到、简捷、方便的一体化接入方案。 Fit AP 和 WX3000 系列有线无线一体化交换机之间通过 CAPWAP 协议联系，WA2110 AP 通过 DHCP server 得到 IP 地址，并能将自己的 IP 地址和 WX3000 系列有线无线一体化交换机自动绑定，形成关联。 WX3000 系列有线无线一体化交换机能对 Fit AP 的软件版本进行自动管理，网络维护及其方便。 7 员工培训 培训目标 简介思科公司 无线 产品 （ AP 无线接入设备、无线控 制器） ，主要以本公司设 中国石油大学图书馆无线网络建设 北京明道泰和信息技术有限有限公司 22 备为主。 了解 无线设备 实现功能现在配置命令，对密码、虚拟网络、远程登录、接口设置、有初步了解。 培训内容 H3C WA2110AG 无线设备 和 H3C WX3010 无线控制器 介绍 无线设备 基本配置： 密码、虚拟网络 VLAN、远程登录、接口设置。 中国石油大学图书馆无线网络建设 北京明道泰和信息技术有限有限公司 23 8 公司简介 北京明道泰和信息技术有限公司（明道泰和）隶属于 “ 明道集团 ”, 注册资本 500 万人民币。 总部位于北京，在上海、武汉、济南、沈阳、郑州、太原、福州、乌鲁木齐城市设有分支机构，是一家集 IT 网络产品销售、系统集 成、应用技术服务为一体的 IT 综合型企业。 我们秉承明道集团 “ 标准（ Standard）、诚实（ Honest）、负责（ Accountability）、尊重（ Respect）、快速（ Express） ” 的服务原则，凭借一流的产品、完善的服务体系、专业的技术团队和领先的管理理念，以细致、完善、及时的服务为根本，以满足客户的不同需求为己任，致力成为最具实力的 IT 解决方案提供商。 多年的孜孜耕耘，明道泰和已建立了 “ 客户为导向 ” 的营销模式，重点区域、重点行业、重点产品的经营思想使公司在政府、教育、医疗、企业更有优异的表现以及 丰富的行业经验， 目前 公司已被认证为 CISCO 核心合作伙伴； JUNIPER 精英代理以及 IBM、 HP、 DELL、 EMC 等全球知名厂商的重点合作伙伴。 企业 拥有 国家二级系统集成资质， 并已 被中共中央直属机关采购中心、国家政府采购中心及北京市政府采购中心指定为协议供应商。 “ 如履薄冰、天道酬勤 ” 是明道泰和人的座右铭， 她 会时刻激励我们：勇于挑战、不断超越。 最 大化 实现 客户、合作 伙伴、员工、 以及 股东的价值。 北京明道泰和信息技术有限公司（以下简称“ SHARENET” ）以 IT 技术咨询和技术服务为主要业务： SHARENET 致力于： 基于 IT 设备产品销售业务的设备维护服务（维修、续保、租赁服务）。 利用 SHARENET 全国分布体系、丰富的 IT 系统建设经验和良好的技术人员队伍提供专业的、优质的技术咨询和技术服务。 基于 SHARENET 的网络技术、行业总体解决方案和技术服务优势的网络系统集成服务。 基于 SHARENET 的统一通信技术（ UC）、以提高企业沟通效率，降低运营成本为目标的统一通信解决方案。 中国石油大学图书馆无线网络建设 北京明道泰和信息技术有限有限公司 24 基于 SHARENET 的网络安全技术、以保护网络和信息安全为目标的网络信息安全解决方案。 SHARENET 于 2020 年被北京科学技 术委员会认证为高。