农村信用社无线网络方案(编辑修改稿)

农村信用社无线网络方案(编辑修改稿)内容摘要：

西宁贝正电子科技有限公司 第 11页 , 共 41页 WX3024设备外观图 . 产品特点  提供对 AP 的管理 WX3000系列 一体化交换机在支持对传统 ，还可以与 H3C基于 WA2600系列 AP配合组网，从而提供相当于传统 以上的无线接入速率，能够覆盖更大的范围，使无线多媒体应用成为现实。  提供灵活的数据转发方式 支持集中式转发和分布式转发。 单一的集中式转发， AC 虽然能对报文进行全面控制，但所有的无线业务流都要到 AC 进行统一处理，使得 AC 的转发能力很容易成为瓶颈。 特别是当通过广域网方式转发时， AP 作为数据接入设备部署在分支机构，而无线控制器部署在总 部，所有用户数据由 AP 发送到无线控制器，再由无线控制器进行集中转发，导致转发效率低下。 甚至当 出现时，一个 AP 的业务报文流量高达 300M 之多，AC 的处理性能更加成为无线系统的瓶颈。 当采用分布式转发时，报文在 AP 上直接转化为有线格式的报文，并不经过 AC，能够实现无线报文的宽带接入。 WX3000系列一体化交换机，支持两种转发方式，用户可以根据需要，给 SSID设置转发的类型。  提供基于位置的用户接入控制 出于安全性或计费等的考虑，系统管理员可能希望控制无线用户接入到网络中的位置。 H3C WX3000系列一体化交换机支持基于 AP的用户接入控制。 当无线用户接入网络时，可以通过认证服务器向 AC下发允许用户接入的 AP列表，在 AC上进行接入控制，从而达到限制无线用户只能接入到指定位置的 AP的目的。  提供精细的无线用户管理 基于 MAC的认证接入控制方式，不但可以使得客户在 AAA服务器上对用户组进行权限的配置和修改，同时支持对具体用户的权限的配置，这种精细的用户权限控制大大增强了无线网络的可用度，网管人员可以轻松通过该方式对不同级别的人或人群进行接入权限分配。 基于 MAC的 VLAN同样也是 WX3000系列一体化交换 机的一大特色，在控制策略上，管理员可以把相同性质的用户（ MAC）划分到同一个 VLAN，同时在控制器上基于 VLAN配置安全策略，这样做既可以简化系统配置，又可以做到用户级粒度的精细管理。  提供 QoS Profile 在基于用户授权方式的网络管理中，用户通过认证，即获得访问网络的权限。 授权包括控制用户可访问的网络范围，以及用户可获得的网络服务质量，如访问带宽、访问优先级。 在用户移动的 西宁贝正电子科技有限公司 第 12页 , 共 41页 网络中或大型网络中，为了方便网管人员开展日常的管理工作， QoS Profile特性提供了一种更模块化、更简单的管理方式。 管理人员 将一组基于用户群或特殊用户定制的策略配置在各个用户的 profile中，并且为每个用户群或特殊用户预先分配各自的 profile，用户认证上线时，在用户上线的端口动态下发 profile配置，使该用户能动态获得其可以访问的网络范围，访问带宽以及访问优先级；在用户下线时，取消该用户在这个端口上的配置，自动关闭该端口的特殊访问权限。 QoS Profile中可以下发的配置包括 ACL、 QoS（优先级、带宽限速、 DSCP标记）、VLAN。 . 产品规格  硬件规格 项目 WX3024 外形尺寸（长宽高） 440 429 （ mm3） 重量 7kg (不带扩展卡 ) 管理端口 1个 Console口 业务端口描述 24个 10/100/1000M电口 4个千兆 SFP Combo口 2个 10GE XFP或 XENPAK光口 输入电压 AC： 额定电压范围： 100V～ 240V AC； 50/60Hz 最大电压范围： 90V～ 264V AC； 47/63Hz DC： 额定电压范围： 52V～ 55V DC 最大电压范围： 36V～ 72V DC 功耗（所有端口均对外 PoE+ 供电时） 交流输入： 450W 直流输入： 670W PoE+最大输出功率（单端口） 25W 工作环境温度 0℃～ 45℃ 工作环境相对湿度（非凝露） 10%～ 90% 存贮温度 40186。 C～ 70186。 C 存贮湿度 5%~ 95%（非冷凝） 西宁贝正电子科技有限公司 第 13页 , 共 41页 项目 WX3024 安全规范 UL 609501, CAN/CSA No 609501, IEC 609501, EN 609501/A11, AS/NZS 60950, EN 608251, EN 608252, FDA 21 CFR Subchapter J EMC ETSI EN 300 386 :20xx EN 55024: 1998+ A1: 20xx + A2: 20xx EN 55022 :20xx VCCI V3:20xx ICES003:20xx EN 6100032:20xx+A1:20xx+A2:20xx EN 6100033:1995+A1:20xx+A2:20xx AS/NZS CISPR 22:20xx FCC PART 15:20xx MTBF 40年（ 25℃ ）  软件规格 – 有线部分 支持特性 WX3024 交换容量bit/s（全双工） 88G 端口聚合 (1) 支持 GE（ Gigabit Ether）端口动态聚合 (2) 支持 10GE端口动态聚合 (3) 支持动态 LACP链路聚合 (4) 支持手工聚合 (5) 支持静态聚合 (6) 支持最多（总端口数目 /2）个端口聚合组，每组支持最多 8个 GE或 2个 10GE 端口流控 支持端口流控 MAC 地址表 (1) 支持 16K MAC地址 (2) 支持 1K静态 MAC地址 (3) 支持 1K组播 MAC地址 (4) 支持黑洞 MAC地址 VLAN (1) 支持基于端口的 VLAN（ 4094个） (2) 支持嵌套式 VLAN（ VLANVPN或 QinQ） (3) 支持灵活 QinQ 西宁贝正电子科技有限公司 第 14页 , 共 41页 支持特性 WX3024 (4) 支持协议 VLAN (5) 支持 Voice VLAN (6) 支持管理 VLAN可配置 (7) 支持 GVRP (8) 支持 VLAN下配置禁止 MAC地址学习功能 路由 支持静态路由 DHCP (1) 支持 DHCP Client (2) 支持 DHCP Snooping，包括 Option 82功能 组播 (1) 支持 IGMP（ Inter Group Management Protocol） Snoopingv1/v2/v3 (2) 单 VLAN内最多 256个组播组，整机 1024个组播组 (3) 支持组播 VLAN (4) 支持未知组播丢弃 (5) 支持未知组播出端口报文过滤 (6) 支持手工配置组播 MAC地址 广播风暴抑制 支持基于端口的广播风暴控制 MSTP (1) 支持 STP/RSTP/MSTP协议 (2) 支持域内最大生成树（ 16个） (3) 支持 STP Root Guard (4) 支持 BPDU Guard QACL (1) 支持 IEEE (2) 支持优先级映射 (3) 支持优先级标记 (4) 支持流量统计 (5) 支持端口信任模式 (6) 每端口支持 8个队列 (7) 支持方式为 SP/SDWRR/SP+SDWRR的队列调度 (8) 支持端口和队列的流量整形 (9) 支持基于端口 /流的限速，最小粒度为 1Kbps (10) 支持基于流的重定向 (11) 支持数字表示型标准 ACL (12) 支持数字表示型扩展 ACL (13) 支持数字表示型二层 ACL 西宁贝正电子科技有限公司 第 15页 , 共 41页 支持特性 WX3024 (14) 支持对下发 ACL的配置 (15) 支持多种 QoSamp。 ACL下发方式：全局下发、 VLAN下发、端口组下发、端口下发 (16) 支持根据时间段变化实时更新 ACL 镜像 (1) 支持流镜像 (2) 支持基于 VLAN的镜像 (3) 支持基于 MAC地址的镜像 (4) 支持端口镜像 (5) 支持多个源端口镜像 (6) 支持远程端口镜像 安全特性 (1) 支持用户分级管理和口令保护 (2) 支持 AAA认证 (3) 支持 Radius认证 (4) 支持 HWTACACS认证 (5) 支持 SSH (6) 支持管理 VLAN (7) 支持端口隔离 (8) 支持端口安全 (9) 支持集中式 MAC地址认证 (10) 支持 ARP入侵检测 (11) 支持端口下 IP地址过滤 (1) 单端口下挂最多 256个用户 (2) 支持基于端口的认证和基于 MAC的认证 (3) 支持 Guest VLAN (4) 支持 TRUNK端口认证 (5) 支持动态 VLAN和 ACL规则下发 JUMBO Frame 支持最大帧长为 4K DLDP 支持 DLDP（ Device Link Detection Protocol） POE 24口支持 POE+远端供电 (每端口最大 25W) 支持 RPS电源 加载与升级 (1) 支持 XModem协议实现加载升级 (2) 支持 FTP（ File Transfer Protocol）加载升级 西宁贝正电子科技有限公司 第 16页 , 共 41页 支持特性 WX3024 (3) 支持 TFTP（ Trivial File Transfer Protocol）加载升级 管理 (1) 支持命令行接口（ CLI）配置 (2) 支持 Tel远程配置 (3) 支持通过 Console口配置 (4) 支持 SNMP（ Simple Network Management Protocol） (5) 支持 RMON（ Remote Monitoring）告警、事件、历史记录 (6) 支持 Quidview网管系统 (7) 支持 WEB网管 (8) 支持系统日志 (9) 支持分级告警 (11) 支持 Modem远端拨号 (12) 支持 NTP (13) 支持电源的状态检测 (14) 支持电源的告警功能 (15) 支持风扇报警 维 护 (1) 支持调试信息输出 (2) 支持 Ping（ Packet Inter Groper） 、 Tracert (3) 支持 HWPing (4) 支持 Tel远程维护  软件规格 – 无线部分 支持特性 WX3024 网络互连 协议 ARP （免费 ARP） VLAN（ PORTBASED VLAN/MACBASED VLAN） 、 、 局域网协议 、 、 、 、 、 、 、 CAPWAP 协议 AP和 AC之间支持 L2/L3层网络拓朴 AP可以自动发现可接入的 AC AP可以自动从 AC更新软件版本 AP可以自动从 AC下载配置 AP和 AC之间支持 IPv4网络 漫游 支持 AC内漫游 西宁贝正电子科技有限公司 第 17页 , 共 41页 支持跨 AC间漫游 支持 Key cache快速漫游 IP应用 Ping、 TraceRT、 DHCP Server、 DHCP Client、 DHCP Relay、 DHCP Snooping、 DNS Client、 NTP、 Tel、 TFTP Client、 FTP Client、FTP Server IP路由 静态路由 组播 IGMP Snooping 网络安全性 安全认证 MAC 地址认证 （ EAPTLS、 EAPTTLS、 EAPPEAP、 EAPSIM、EAPMD5） Portal认证 支持无线 EAD AAA Radius Client。