h3c中小企业无线解决方案

h3c中小企业无线解决方案内容摘要：

法用户接入，防止 ARP 攻击，防止 AP 过载，防止不合理应用 等。 既要防范外部威胁，又要防范内部威胁，既要防范来自用户端的威胁，又要防范网络端的威胁。 首先，防范未授权 AP ，如未经授权的 AP用户、 Adhoc网络、拒绝服务型攻击等。 Rouge 设备对于企业网络安全来说是一个很严重的威胁。 这需要无线入侵检测（ WIDS）功能来防范，通过 WIDS 用于对有恶意的用户攻击和入侵无线网络进行早期检测，它用于检测 WLAN 网络中的 rogue 设备，上报管理中心，并对它们采取反制措施，以阻止其工作，最大程度地保护无线网络。 其次， 防范非法用户 这主要通过认证技术及加密技术来保证。 通过 、 MAC地址认证、 Portal认证等多种认证方式，保证无线用户身份的安全性， 结合 WEP（ 64/128）、 WPA、WPA2 等多种加密方式保证无线用户的加密安全性。 另外，通过用户身份认证结合 AAA 服务器上对用户组进行权限的配置和修改，实现精细的用户权限控制，从而大大增强了无线网络的可用度，网管人员可以轻松地对不同级别的人进行接入权限分配。 第三，防范 ARP 攻击 企业内部普遍存在 ARP 攻击手段，通过伪造 IP地址和 M无线交换机地址实现 ARP欺骗，产生大量的 ARP 通信量使网络阻塞或者实现中间人攻击，严重的可以使网络不可用，危害企业应用。 为了防止攻击者通过 ARP 报文实施“中间人”攻击，要求无线控制器具有 ARP入侵检测功能，即通过对 ARP 报文进行合法性检测，转发合法的 ARP 报文，丢弃非法 ARP 报文。 从而有效防御 ARP 欺骗。 第四，防范网络带宽滥用 这并不是直接的安全问题，但是会防碍企业内部正常网络应用。 需要一些智能管理手段来解决这样的问题。 在 WLAN 网络中，同一个无线 AP 下会同时接入多个无线终端，如果部分终端应用BT 等下载应用，将占用所有的无线 端口带宽，导致其它终端不能正常工作。 为了避免上述问题，需要网络支持智能带宽限速，可以限制终端使用为固定带宽，也可以限制所有终端平均分享限定带宽，从而有效解决带宽占用的问题。 另外，为了避免无线网络中部分 AP 过载，部分 AP 闲置而影响网络使用，需要通过负载均衡来实现。 智能负载分担方法可以动态地确定在当前时刻和当前位置下哪些 AP 可以彼此分担负载，通过控制无线客户端接入的 AP，来实现这些 AP 间的负载分担。 3. 无线 产品 WX5004 产品概述 H3C WX5000 系列无线产品是杭州华三通信技术 有限公司 (以下简称 H3C 公司 )自主研发的系列多业务无线控制器 (AC， Access Controller)。 H3C WX5000 系列多业务无线控制器具有容量适中、高可靠性、业务类型丰富等特点，提供了丰富的有线数据和无线数据的处理功能。 H3C WX5000 系列多业务无线控制器集精细的用户控制管理、完善的 RF 管理及安全机制、快速漫游、超强的 QoS 及 IPv4amp。 IPv6 等多功能于一体，提供强大的 WLAN 接入控制功能。 H3C WX5000 系列多业务无线控制器定位在企业网，城域网 WLAN 接入，是大中型企业园区 WLAN 接入 、无线城域网覆盖、热点覆盖等应用环境的最理想的接入控制器。 H3C WX5000 系列多业务无线控制器包括 H3C WX5004 无线控制器和LSWM1WCM LSWM1WCM20 无线控制业务板，是 H3C 公司自主研发的无线控制器，配合 H3C 公司自主研发的 Fit AP，可以方便的部署于任何现有的二层网络或三层网络之中，控制器和 AP 通过 IETF 制定的 CAPWAP 协议进行互联而无需针对现在有网络进行重新配置。 H3C 公司使用创新的基于认证的组网来提供网络服务，这种方法基于用户身份而非端口或设备，以便跨越整个 网络实现移动性和安全性。 当用户漫游网络时，通过WLAN 网络范围内的无线控制器的信息交换，以实现在整个网络范围内执行一致的访问和安全策略。 同时采用 WPA/WPA2 和 认证结合的 AES、 TKIP 以及 WEP 加密等功能增强了网络安全。 产品视图如下： 图 1 WX5004 多业务无线控制器设备外观图 图 2 S5800 大容量多业务无线控制业务板设备外观图 图 3 S5800 低容量多业务无线控制业务板设备外观图 WA2210 产品概述 H3C WA2200系列无线产品是杭州华三通信技术有限公司 (H3C)自主研发的无线接入设备 (以下简称 AP)，支持 ，最高速率 54Mbps。 该系列产品支持 Fat和 Fit两种工作模式，根据网络规划的需要，可以通过命令行灵活的在 Fat和 Fit两种工作模式中切换。 作为瘦AP(Fit AP)时，需要与 H3C自主 研发 的 WX系列无线控制器系列产 品配套使用；作为胖 AP(Fat AP)时，可以独立进行组网。 WA2200系列无线产品支持 Fat/Fit两种工作模式的特性，有利于将客户的无线网络由小型网络平滑升级到大型网络，从而很好保护用户的投资。 WA2210AG是 WA2200系列无线产品中的一款室内型单频无线接入设备，设计轻巧，适合安装在普通室内环境，如办公区、教学区等。 WA2210AG支持 PoE供电，天线可拆卸，可使用其自带天线壁挂放装，也可根据部署场景灵活配合各种天线使用。 通过采用专业绿色低碳设计， WA2210AG最大功耗仅为 8W，符合 RoHS标准，能够充分满足节能环保的无线网络建设需求。 产品视图如下： 图 1 WA2210AG 室内型单频无线接入设备 实现高性能无线接入和最佳无线网络 TCO WA2210AG遵循 ，能提供高达 54Mbps的无线接入速度。 WA2210AG可以根据设置工作在 ，灵活的选择频段，最大限度的避免干扰，可以有效地从覆盖范围、接入密度、运行稳定等方面提供更高性能的无线接入服务并协助用户实现最佳无 线网络 TCO(总拥有成本 /Total Cost of Ownership)。 ? 绿色低碳设计 WA2210AG采用专业绿色低碳设计，功耗小于 8W，而标准的 (PoE)供电为 ，这就意味着 WA2210AG可以使用普通 PoE交换机 (如 H3C S3000/S5000系列 PoE交换机 )进行 供电 ，供电距离可达 100m。 使用 PoE交换机供电不仅可以方便施工，开关和重置无线设备时也无需现场操作，只需要远程控制 PoE交换机端 口，从而有效地提高无线网络的管理灵活性并降低网络维护难 度。 ? 支持 Fat/Fit 两种模式 WA2210AG支持 Fat和 Fit两种工作模式，根据网络规划的需要，可以灵活地在 Fat和 Fit两种工作模式中切换，同时用户可以根据应用需求，灵活选择所需的设备出厂版本 (Fat模式版本或 Fit模式版本 )。 当客户的无线网络 初始 规模较小时，客户只需采购 WA2210AG无线设备，并设置其工作模式为 Fat模式。 随着客户网络规模的不断扩容，当网络中应用的WA2210AG无线设备达到几十甚至上百台时，为降低网络管理的复杂度，建议客户采购 H3C自主研发的 WX系列无线控制器设备，便于集中管理网络中的所有的WA2210AG无线设备， 此时 只需将其工作模式切换到 Fit模式。 WA2210AG作为同时支持 Fat/Fit两种工作模式的高速超百兆无线接入设备，工作模式切换过程只需要简易命令行，且可以通过设备网管批量执行，有利于将客户的无线网络由小型网络平滑升级到大型网络，从而更好地保护用户的投资，非常适合运营级大规模无线网络的平滑扩容升级。 ? 提供本地转发功能 当 WA2210AG (Fit模式 )通过广域网方式转发时，无线接入设备部署在分支机构，而 无线控制器部署在总部，所有用户数据由无线接入设备发送到无线控制器，再由无线控制器进行集中转发，导致转发效率低下。 WA2210AG可将数据报文在无线接入设备上直接转化为有线格式的报文，使得数据报文不经过无线控制器，而是在本地进行转发，大大提高了转发效率。 ? 支持 IPv4/IPv6 双协议栈 WA2210AG全面支持 IPv6特性，设备实现了 IPv4/IPv6双协议栈。 通过与 WX系列无线控制器建立 IPv6隧道，无论原有有线网络是 IPv4还是 IPv6， WA2210AG都可以自由的与 WX系列 控制器进行通信，不会成为网络中的信息孤岛。 ? 支持智能负载均衡 WA2210AG支持按接入用户数量和流量的复杂均衡方式，当无线控制器发现 无线接入设备的负载超过设定的门限值以后，对于新接入的用户无线控制器会自动计算此用户周围是否还有负载较轻的无线接入设备可供用户接入，如果有则会拒绝用户的关联请求，用户会转而接入其他负载较轻的无线接入设备，但如果无线用户不在重叠覆盖区内，传统的负载均衡方式往往会导致连接不上网络，造成误均衡。 H3C公司创新性的支持智能负载均衡技术，保证只对处于覆盖重叠区的无线用户才启动负载均衡功能，有效的避免误均衡的出现，从而最大限度的提高了无线网络容量。 ? 支持中国标准 WAPI WA2210AG 除了支持 WLAN 国际标准 ，还支持中国无线。