《2022年设计方案校园无线网络.docx》由会员分享，可在线阅读，更多相关《2022年设计方案校园无线网络.docx（27页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、精选学习资料 - - - - - - - - - 个人资料整理 仅限学习使用分类号：密级：学号：0806177 毕 业 设 计题目：无线校内网建设方案作者姓名：翟猛所在系部：信息工程系专 业：网络技术指导老师：张宝华2022 年 5 月 21 日名师归纳总结 - - - - - - -第 1 页,共 19 页精选学习资料 - - - - - - - - - 个人资料整理 仅限学习使用摘 要本文第一介绍了一下无线网络概述,将他的特点,及怎么样给校内的环境带来的优化,做了下简短的阐述；利用无线网络技术进一步扩展校内网的掩盖范畴,使全校师生能够随时随地、方便高效地使用校内网络；促进教案和科研进展,进
2、一步拓展讨论空间；提升校内网络环境,提高治理水平和效率,推动学校信息化建设；要掩盖部分原先没有有线网的空间,诸如：人行绿化走廊主要的描述了H3C设备如何应用在校内的无线网络当中；H3C一体化无线校内解决方案有效实现了有线和无线网络的融合,通过统一的硬件平台、统一的网络治理、统一的用户治理、统一的应用安全,为校内用户供应安全的无线接入；依据用户需求,通过在H3C系列交换机中加入无线掌握器插卡,就可为原有的有线校内网络供应无线支持,仍可以像扩展和治理传统有线网络一样,对无线网络进行扩展和治理；H3C通过 iMC 智能网络治理平台为网络治理员供应了图形化、一体化治理才能,可以高效地治理有线 / 无线
3、网络； H3C无线 EAD实现了与有线一样的、端到端的安全防护体系,可以在终端接入层面帮忙高校网管人员统一实施安全策略,大幅度提高网络的整体安全；名师归纳总结 - - - - - - -第 2 页,共 19 页精选学习资料 - - - - - - - - - 个人资料整理 仅限学习使用目录目 录 1 1 概述 3 2 需求分析 3 名师归纳总结 2.1 总体建设目标3 20 第 3 页,共 19 页2.2 详细实施目标4 3H3C无线校内网建设方案4 3.1 整网规律拓扑图4 3.2 无线用户认证解决方案4 3.3 整网安全解决方案5 3.4 频率规划与负载均衡解决方案5 3.5 无线网络管懂
4、得决方案6 4H3C方案特点与优势7 4.1H3C 一体化无线校内解决方案更稳固：8 4.2H3C 一体化无线校内解决方案高安全：10 4.3H3C 一体化无线校内解决方案易治理：11 4.4H3C 一体化无线校内解决方案可扩展：12 4.5H3C 一体化无线校内解决方案全业务：14 5 无线工程实施解决方案15结论 谢辞 21 参考文献 22 - - - - - - -精选学习资料 - - - - - - - - - 个人资料整理 仅限学习使用前言随着 internet 的技术的告知进展,人类越来越依靠网络,生活中衣食住行,方方面 面都有网络的影子传统的有线,面对人类在工作学习中,已经越来越
5、不能满意人类的需 求；现在我们需要更放的工作学习环境,而无线正是最好的挑选；通过无线,我们可以 实现随时随地的办公和学习,在校内里的任何一个地方同学 都能查到自己想要学习和查 找的资料,这样可一很大的提高学习的效率；而老师也能在校内里随时随地的办公,给 同学和老师都带来了极大的便利；正文1. 概述无线局域网 WLAN）技术于 20 世纪 90 岁月逐步成熟并投入商用,既可以作传统有线 网络的延长,在某些环境也可以替代传统的有线网络；无线局域网具有以下显著特点：简易性： WLAN网桥传输系统的安装快速简洁,可极大的削减敷设管道及布线等繁琐工作；敏捷性：无线技术使得WLAN设备可以敏捷的进行安装并
6、调整位置,使无线网络达到有线网络不易掩盖的区域；综合成本较低：一方面 WLAN网络削减了布线的费用,另一方面在需要频繁移动和变化的动态环境中,无线局域网技术可以更好地爱护已有投资；同时,由于 WLAN技术本身就是面对数据通信领域的IP 传输技术,因此可直接通过百兆自适应网口和企业、学校内部 Intranet 相连,从体系结构上节约了协议转换器等相关设备；扩展才能强：WLAN网桥系统支持多种拓扑结构及平滑扩容,可以特别简洁地从小容量传输系统平滑扩展为中等容量传输系统；随着WLAN技术的快速进展和不断成熟,目前在国内外具有较多的中大规模应用,诸如荷兰的阿姆斯特丹市的全城掩盖,向客户供应各种业务；2
7、 需求分析2.1 总体建设目标利用无线网络技术进一步扩展校内网的掩盖范畴,使全校师生能够随时随地、便利高效地使用校内网络；名师归纳总结 - - - - - - -第 4 页,共 19 页精选学习资料 - - - - - - - - - 个人资料整理 仅限学习使用促进教案和科研进展,进一步拓展讨论空间；提升校内网络环境,提高治理水平和效率,推动学校信息化建设；要掩盖部分原先没有有线网的空间,诸如：人行绿化走廊；由于本工程是在校内有线网的基础上加以无线扩充 到有线网络）；2. 详细实施目标校内无线网网络结构要求：无线接入所需布设的即采纳 AP将无线网络不近接入AP通过校内网的汇聚层设备接入到校内网
8、中,在汇聚层都供应相应的接口给无线网线,在接入层设备要在方案中 进行描述；工程布线和安装要求：室内部分：定好较为开阔位置,将网线和电源线 走暗线敷设到位；挂在墙上,可利用设备本身自带的安装附件进行安装；假如需要 遮挡,就需要定制非金属安装盒；假如是挂在天花板上,就依据天花板的情形而 定,如天花板是非金属结构,可以固定在天花板内；安装过程中应充分考虑防盗问题；室外部分：依据设备位置有两种布线方式；假如AP设备放置在楼顶,就需要走网线和电源线；假如 AP设备放置在室内,天线放置在室外,就需要走天线馈线；这两种方式馈线都需走铁管,贴防水胶方式处理,安装过程中应充分考虑防盗；供电部分： AP的供电可采
9、纳POE方式由接入的网络设备进行供电无需本地供电）；3H3C无线校内网建设方案针对学校采纳 WLAN技术构架宽带网络服务,从技术上、工程上以及供应的服务质量上均能较好的满意校方的要求,详细组网构架如下：3.1 整网规律拓扑图鉴于的有线网络已经较为完善,已经是百兆到楼,部分楼已经做到千兆到楼,本次工程采纳 AP就近接入的原就,同时又由于现在每栋楼的有线网络为无线网络只能供应一个有线接口,此有线接口下接一台交换机完成网络接口的扩展,同时完成 POE供电的功能；作为整个无线局域网络的中心治理掌握器,无线交换机无线掌握器通过校内的核心交换机接入网络；由胖瘦双模室外型WA1208E对电子楼门前空地等室外
10、区域进行掩盖,名师归纳总结 - - - - - - -第 5 页,共 19 页精选学习资料 - - - - - - - - - 胖瘦双模室内型个人资料整理仅限学习使用WA2220E对全部室内区域进行掩盖；3.2 无线用户认证解决方案本方案主要采纳 portal 认证, WA2220E-AG/WA1208E-AGP 与无线掌握器通过二层隧道协议通信,无线用户的认证点都是放置于无线业务插卡设备上,后台的 iMC 认证计费系统作为用户鉴权点；鉴于目前无线网络本次规模,从网络支撑才能的角度来看,需要 1块板卡就可以实现；针对无线用户,无线掌握器作为 802.1x 认证的终结点,iMC 认证计费系统作为
11、最终的鉴权点,当用户在AP内进行切换时,此时的主要工作由无线交换机进行统一调度,当用户在不同的端口下的不同 AP的掩盖范畴时,此时用户不会再次触发认证；3.3 整网安全解决方案无线局域网络主要服务于学校的同学与老师,也是规模的公众型网络,同时由于学生出于技术的讨论爱好,会对网络发起各种各样的攻击行为,此时网络安全问题在建网时必需考虑问题,安全方式主要侧重几个方面：用户安全、网络安全,而在校内网络中主要依附于用户实体的属性主要包括用户使用的信息终端二层属性诸如： MAC地址）及用户的帐号、密码,而对于学校同学用户来,帐号信息都是一个实名原就,与同学的学 藉进行关联的,这样本无线网络中着重考虑使用
12、无线网络的空口信息的安全机制,同时 也要考虑与无线相关的有线网络的安全问题,对于原有有线网络的安全问题,在本技术 建议书中不作相应的考虑；无线网络安全部分主要包括以下方面的内容：MAC地址过滤：目前支持基于 MAC地址的过 滤,限制具有某种类型的 MAC地址特点的终端才能进入网络中；SSID 治理：是一种网络 标识的方案,将网络进行一个规律化标识,对终端上发的报文都要求进行上带 SSID,如果没有 SSID 标识就不能进入网络；WEP加密： WEP加密是一种静态加密的机制,通信双方具有一个共同的密钥,终端发送的空口信息报文必需使用共同的密钥进行加密；支持 AES加密, AES安全机制是一种动态
13、密钥治理机制,同时密钥生成也基于不对称密钥机制来实现的,同时密钥的治理也定期更新,具有体的时间由系统可以设定,一般情形都设定为 5 分钟左右,这样非法用户要想在5 分钟之内进行猎取足够数量的报文进行匹配出密钥出来,从无线空口的流理来看,基本上是不行能的；华三通信的无线方案中可依据名师归纳总结 - - - - - - -第 6 页,共 19 页精选学习资料 - - - - - - - - - 个人资料整理 仅限学习使用用户名来划分权限,即相同用户在不同地点接入无线网络其权限保持一样；密钥设置可能依据 SSID 信息与用户信息进行组合,即不同的SSID 下不同的用户的密钥生成可以不一样,这样肯定程
14、度上保证用户之间串号问题产生,从而爱护投资,以达到营维平稳；与 H3C公司的 EAD方案实现流量反常、报文反常监管,从而爱护网络的进一步安全；3.4 频率规划与负载均衡解决方案频率规划 支持双频三模,建议部署 802.11g ）802.11g 使用开放的 2.4GHz ISM 频段,可工作的信道数为欧洲标准信道数 13 个；由于其支持直序扩频技术造成相邻频点之间存在重叠；对于真正相互不重叠信道只有相隔 5个信道的工作中心频点；因此对于802.11g 在 2.4GHz 地工作频段,理论上只能进行三信道的蜂窝规划实现对需要规划的热点的无缝掩盖；此外,由于功率模板是否能做到符合 邻道、隔道不干扰也特
15、别影响频率规划的成效；针对如何进行802.11g 的频率规划作了大量的试验,试验证明3 载频也可以实现蜂窝对需要掩盖的区域进行无缝掩盖,并供应更高的服务带宽提高服务质量,和高带宽业务的开展； 图1 频率规划原理图频率规划需要协作使用的功能包括：AP支持 13 个信道设置、 AP支持 100mW最大射频功率以及多级功率掌握、AP支持外置天线以及定向天线针对特别应用仍需要 AP支持桥接功能、接入功能以及 WDS功能3.5 无线网络管懂得决方案名师归纳总结 基于标准的SNMP协议实现对设备的治理,特地的无线局域网治理软件Quidview 无第 7 页,共 19 页- - - - - - -精选学习资
16、料 - - - - - - - - - 个人资料整理 仅限学习使用线组件可实现对 WLAN全部网元的治理；网管工作站可以放在网上的任意位置,通过标准的 SNMP即可实现对无线交换机的治理；无线交换机可以实现更为强大的治理包括 AP的自动拓扑发觉、自动升级、批量配置、分级治理、分级告警等,并可实现针对无线掩盖空间内的射频扫描、非法接入点监听等安全功能；而无线局域网治理软件 WXM可以实现配置治理整个 WLAN无线网络,其具备以下特点：1、零配置安装：接入点无需预备预设置,AP从无线掌握器继承配置信息；可将无线掌握器接入中心机房核心交换机中,WA2220E-AG/WA1208E-AGP 无需事先进
17、行任何配置,即通过接入层交换机接入有线网络,并自动注册到无线掌握器上,获得 DHCP SERVER分配的 IP 地址,并自动下载配置文件正常工作,在大规模 成本；AP的工程中大量节约安装爱护2、防盗防入侵：敏锐配置信息不在本地储存,即使设备被入侵被盗也不会丢失安全信息；实际运营中很多AP是放置在公共场所,假如密钥、SSID 等安全信息在本地储存的话,一旦失窃对全网安全性造成威逼,旦掉电不会储存任何信息,防止入侵；WA2220E-AG/WA1208E-AGP由于其零配置安装,一3、支持敏捷的拓扑结构：AP答应多种部署,从而能够直接或间接连接到治理它的无线局域网掌握器；无线掌握器与 换机,只要共同
18、连接进有线网络,器实现注册；WA2220E-AG/WA1208E-AGP 之间可以隔离任何路由器或交WA2220E-AG/WA1208E-AGP 就可以自动查找到无线掌握4、自动设置发射功率和安排射频信道：自动设置发射功率和安排射频信道,用以优化射频单元大小和满意各国对射频信道的要求；当有个别 调大相邻 AP的功率补偿信号盲区；AP故障时,无线掌握器会自动5、基于身份的组网：依据用户名对用户权限进行区分,不同于传统的 WLAN网络通 过接入的有线交换机端口对用户权限进行划分,并且可以对用户的位置、带宽以及漫游 等历史数据进行记录跟踪；6、供应增强的安全性和无缝漫游：通过这项基于身份的组网功能,
19、经过改进的用户 组认证接入掌握、始终强制的漫游策略以及对带宽使用的监视实现了无线局域网的增强 的安全性,实现了无缝的用户移动性和自由性,从而可以进行安全连接和漫游,一次认 证多次接入,免去在不同 AP下切换的再次认证；7、安全治理：供应入侵检测功能,专用 AP 可以不断地扫描空域,以便对要求更高安全性的环境供应全天候爱护；一旦无线网络中有非法接入点接入,WA2220E-AG/WA1208E-AGP将上报相应的告警给无线掌握器,并通过网管软件显示；名师归纳总结 由于本次无线网中AP设备数量较多,AP布放位置依据实际掩盖成效而调整,在已建第 8 页,共 19 页- - - - - - -精选学习资
20、料 - - - - - - - - - 个人资料整理仅限学习使用AP设完成的建筑物上较难进行本地供电,对于校内室外掩盖主要采纳AP放在室外,对的本地供电问题难度更大；基于标准的 802.3af 实现对 AP的供电；通过在聚集交换机处叠加一个供电电源或者内嵌交换机内,通过以太网线在传输数据同时给 AP供电,供电距离达 100M,满意实际组网的要求；但部分区域 AP需室外放置,即需要协作室外机箱使用,为保证冰冷天气低温工作室外机箱内置电加热板,因此除给4.H3C 方案特点与优势AP进行 POE供电外仍需对机箱进行本地沟通供电；H3C一体化无线校内解决方案有效实现了有线和无线网络的融合,通过统一的硬
21、件平 台、统一的网络治理、统一的用户治理、统一的应用安全,为校内用户供应安全的无线接入；依据用户需求,通过在H3C系列交换机中加入无线掌握器插卡,就可为原有的有线校内网络供应无线支持,仍可以像扩展和治理传统有线网络一样,对无线网络进行扩 展和治理； H3C通过 iMC 智能网络治理平台为网络治理员供应了图形化、一体化治理能 力,可以高效地治理有线 / 无线网络； H3C无线 EAD实现了与有线一样的、端到端的安全 防护体系,可以在终端接入层面帮忙高校网管人员统一实施安全策略,大幅度提高网络的整体安全；4.1 H3C 一体化无线校内解决方案更稳固：H3C WLAN稳固性解决方案从无线掌握器的牢靠
22、性,接入交换机供电的牢靠性、无线信号的牢靠性这几方面入手,极大的提高了WLAN网络的牢靠性；在实际的使用情形来看,启用这些措施之后,WLAN的牢靠性能够得到明显的提升；无线掌握器 N+1冗余备份： H3C 无线掌握器产品支持 AC之间的 N+1备份,以下通过介绍 AP挑选接入的 AC过程来说明 AC间的备份： AP在发觉 AC的过程中,会向 AC发送接入恳求报文； AC在收到接入恳求后,会向 AP发接入回应报文,其中包含了该 AC上的负载信息 AC答应接入的最大 AP数,当前接入的 AP数,答应接入的最大 STA数,当前接入的 STA数）,和 AP在此 AC上的接入优先级；AP在接收到 AC的
23、回应报文后,会挑选接入名师归纳总结 优先级高的AC接入；假如优先级相同,就依据AC的接入负载情形来判定；AP通过比较第 9 页,共 19 页各 AC上 答应接入的最大AP数 - 当前接入的AP数）,并选取值最大的AC接入；假如此值相同,就依据当前接入AC的无线用户数判定；AP通过比较各AC上 答应接入的最- - - - - - -精选学习资料 - - - - - - - - - 个人资料整理 仅限学习使用大 STA数 - 当前接入的 STA数）,并选取值大的 AC接入；如相等,就随机接入；通过CAPWAP隧道的心跳机制,AP可准时发觉掌握器DOWN,同时依据上述方法重新挑选一个负载轻的 AC接
24、入,从而实现AC的 N+1备份；H3C实时无线资源治理：H3C实时无线资源管懂得决方案供应了实时闭环的无线资源治理,包括了如下步骤：扫描每个接入点启动后,通过 CAPWAP协议与无线掌握器建立隧 道,并从无线掌握器猎取基本的配置；无线掌握器负责和谐网络中的无线接入点执行扫 描过程；通过定期的信道扫描,系统能够分析和明白信道的质量、干扰情形、邻居接入 点的分布等；分析：无线掌握器将对无线接入点定期上报的数据进行聚合分析；这些数 据包括：干扰：其他工作在 802.11 频段的无线网络对无线介质的影响；噪音：非 802.11 信号,如雷达、蓝牙、无绳电话、微波等等对信号的影响；丢包率：包差错率 由于
25、隐匿 的节点或信号变形）信道负载：用来衡量媒介的繁忙程度；有效信号强度：在肯定时间 内观看到的每个邻居的信号强度和整个信道的平均信号强度；这些数据将帮忙无线掌握 器构建无线网络的完整视图,为治理掌握供应决策数据；决策：利用前期分析的数据,无线掌握器将采纳智能的算法对射频资源进行优化和调整以适应无线环境的变化；系统 使用了优化的信道和功率挑选算法、加权判定以及抑制限度,自动评估资源调整的影 响,能够确保系统的掌握是牢靠的；执行：无线掌握器将新的发射功率,信道安排等决策发送到接入点,接入点负责使能这些配名师归纳总结 - - - - - - -第 10 页,共 19 页精选学习资料 - - - -
26、- - - - - 个人资料整理 仅限学习使用置；系统供应了两种掌握模式：参考模式和立刻模式,增加了系统使用的敏捷性；参考 模式下,系统不进行实际的掌握策略执行,只是给出建议的功率、信道的设定值,治理 员可以打算是否执行这些配置,确保了用户掌握的敏捷性；立刻模式下,将依据系统计 算出的信道等参数进行立刻的设置；上述过程是闭环过程,一旦配置下发以后,掌握器将连续监视网络环境；任何无线 环境的变化与波动都会被定期记录下来,为下一轮的优化作预备；4.2 H3C 一体化无线校内解决方案高安全：H3C一体化无线校内解决方案在遵循IEEE 802.11i协议和国家WAPI标准的基础上,创新性的提出了分层的
27、安全体系架构,将WLAN的安全从单一的物理层安全延长到了物理层安全、用户接入安全、网络层安全、设备安全、安全治理多个层面上,使用户在使用 WLAN网络时能够像使用有线网络一样安全、牢靠；无线物理安全：H3C公司的无线产品支持以下的加密机制：加密；WEP加密、 TKIP 加密、 CCMP加密、 WAPI其中, WAPI 采纳国家密码治理委员会办公室批准的公钥密码体制的椭圆曲线密码算法和对称密码体制的分组密码算法,分别用于 商和传输数据的加解密；WLAN 设备的数字证书、证书鉴别、密钥协在无线设备安全方面,H3C的 FIT AP 供应“ 零配置” 功能,在设备上不储存业务配置,而是每次启动的时候从
28、无线掌握器动态加载业务配置,这样可以有效防止设备丢失造成配置泄漏；此外,用户在采纳 H3C公司的无线掌握器FIT AP 组网时,都需要预先在无线掌握器上设置部署的 AP序列号；当这些 AP启动和无线掌握器建立关联时,无线掌握器会检查 AP上报的序列号信息,只有这些预先授权的 AP才能接入无线掌握器使用,防止非法 FIT AP 接入网络；无线用户安全：通过用户接入认证明现了对校内无线接入用户的身份认证,为网络服务供应了安全爱护； H3C无线接入认证主要有802.1x 接入认证、 PSK认证、 MAC接入认证以及在有线校名师归纳总结 园网中常用的portal认证等；通过和AAA服务器协作, H3C
29、的无线设备支持对认证用户第 11 页,共 19 页- - - - - - -精选学习资料 - - - - - - - - - 个人资料整理 仅限学习使用动态下发带宽、VLAN、ACL、优先级等参数,对于不同的用户群和业务可以掌握其拜访网络的权限,限制网络资源的使用,通过 离；无线网络安全：VLAN和优先级来标识用户和业务,并做到业务隔为了保证无线用户和整个校内网络的安全,仅仅保证接入点的安全性是远远不够的； H3C推出了无线 EAD解决方案,该方案从网络用户终端准入掌握入手,整合网络接入掌握与终端安全产品,通过安全客户端、安全策略服务器、网络设备以及第三方软件的联动,对接入网络的用户终端强制实
30、施企业安全策略,严格掌握终端用户的网络使用行为,加强网络用户终端的主动防备才能,爱护网络安全；H3C的无线产品支持 EAD接入掌握方式,协作 iNode 无线 / 有线统一客户端可以实现有线,无线用户使用统一的客户端进行认证,结合 H3C公司的服务器,H3C公司给用户提供了有线无线一体化的整体安全解决方案；此外, H3C的无线产品支持完善的无线入侵检测系统,可以自动监测非法设备,并适时上报网管中心,同时对非法设备的攻击可以进行自动防护,最大程度地爱护无线网络；4.3 H3C 一体化无线校内解决方案易治理：在治理方面, H3C实现了如下两点：有线无线统一认证计费治理,解决了老师不希名师归纳总结
31、- - - - - - -第 12 页,共 19 页精选学习资料 - - - - - - - - - 个人资料整理 仅限学习使用望用户有线一套帐号,无线又一套帐号,不能统一计费治理的问题；有线无线统一网管,解决了老师不期望采纳两套治理系统的问题；治理系统集成专业的无线治理部件,实现射频资源治理、无线性能监视、非法 AP告警等治理需求；H3C无线校内治理系统依靠 iMC 智能治理平台,在 iMC 系统全面的有线网络治理的基础上,为用户供应无线网络治理才能；用户无需重新搭建IT 治理平台,只要在原有的有线网络治理系统中增加无线治理功能,便可以与有线治理平台统一部署,节约投入和维 护成本；H3C无线
32、校内管懂得决方案不仅为用户供应了敏捷的组件挑选,同时符合业界主流的 SOA架构,具备良好的扩展性,能够满意客户网络治理的需求；通过集中式治理架构和统 一的网管系统,可以保证设备互通性和无线网络的轻松配置,实现有线无线一体化高效 治理；H3C无线校内管懂得决方案中的无线业务规律拓扑,使用户直观明白网络部署情形及 设备和链路当前状态；它可依据不同的方式组织资源,有效进行拓扑分组、真实组织全 网资源；物理位置视图中用户可依据需要创建多维度、多层次的物理位置结构,并在指 定平面图上依据真实情形摆放设备,靠近真实网络环境；通过 H3C的治理平台,治理人员可以对移动终端的信息进行查看,包括 MAC地址、信
33、号强度、发射速率集、RSSI、SSID、使用信道、所在 AC设备、所在 AP设备等,并能 查看各移动终端的全部漫游记录,可以随时明白最终接入用户的情形,并对其接入轨迹 进行审计；此外, H3C供应服务策略和Radio 策略的治理,通过模板的方式对设备进行批量管理,使用户快速完成网络配置；策略模板除手工添加外,仍供应从文件导入和设备导入 功能,用户可以从系统导出或导入模板,也可从某一标准配置设备上导入配置形成模 板,下发到其它设备,完成策略的批量克隆功能,极大地削减用户的爱护工作量,降低 爱护成本；在无线安全解决方案中我们已经介绍过,从用户治理的角度动身,H3C可通过 EAD解 决方案,做到有线
34、用户和无线用户统一认证平台,从而协作有线设备和无线设备统一网 管,真正实现有线无线一体化治理；名师归纳总结 - - - - - - -第 13 页,共 19 页精选学习资料 - - - - - - - - - 个人资料整理 仅限学习使用4.4 H3C 一体化无线校内解决方案可扩展：H3C公司的 WLAN不但可以穿过 IPv6 网络建立 WLAN网络,而且可以将 IPv6 孤岛网络连接到一个 WLAN网络；依靠于 H3C功能强大的 Commware操作系统平台,H3C WLAN产品从设计阶段就考虑了训练用户对 IPV6 的需求,目前无线掌握器、无线接入点全面支持 IPV6 特性,同时无线掌握器、
35、无线 AP可以敏捷的通过 IPV4 互联,也可以通过 IPV6 互联,无线也可以敏捷的挑选是使用 IPV4 接入无线网络仍是 IPV6 接入无线网络；H3C公司集中治理架构 WLAN在接入点和接入掌握器之间采纳 CAPWAP协议构建,而且同时支持 IPv4 和 IPv6 协议；也就是,接入掌握器作为服务器,可以接收来自 IPv4 以及IPv6 网络的接入点的链接恳求；而且接入点可以动态的挑选使用 掌握器建立链接；IPv4 或者 IPv6 和接入H3C公司的 Fit AP 设备为零配置设备,该设备在上电后可以自动发觉接入掌握器,挑选当前能够供应最优服务的接入掌握器建立链接；由于接入点为零配置设备
36、,不能判断当前接入的网络为IPv4 仍是 IPv6 网络,所以H3C的接入点会第一在IPv4 网络进行接入掌握器的发觉和链接处理,假如接入点无法胜利通过IPv4 网络和接入掌握器建立链接,就接入点会切换到使用 IPv6 进行接入掌握器的发觉和链接处理；目前 H3C可以实现特别敏捷的IPV6 处理机制 , 即可通过 IPV4 网络实现 IPV6 互联,也可以通过 IPV6 网络实现 IPV4 互联；万兆多核平台 ：H3C无线掌握器数据平面采纳多核多线程处理架构 Multi-Core/Multi-Thread）作为新一代硬件平台,以在保持通用处理器高敏捷高可扩展性的优势的前提下,大幅度提升数据处理
37、的性能；同时,H3C无线掌握器在掌握平面采纳独立的高速通用处理器,可以满意大规模用户的认证和治理等掌握需求；H3C无线掌握器采纳独立的掌握CPU协作高性能多核多线程处理器架构,在拥有高速名师归纳总结 - - - - - - -第 14 页,共 19 页精选学习资料 - - - - - - - - - 个人资料整理 仅限学习使用数据转发的同时,保证了掌握平面的业务处理才能,在大规模用户在线的情形下,掌握CPU的负担能够爱护在一个较低的水平；H3C多核处理器技术具有可扩展性强、功能实现敏捷、掩盖外设拜访数据及堵塞推迟等特点,对用户量大、业务丰富、且新应用不断涌现的 础；而数据解读引擎、流分类引擎、
38、加解密引擎,以及 线业务处理中得到应用,并发挥了重要的作用；WLAN领域,供应了坚实的硬件基 TCAM、 XGE等外围器件,均在无GE GEC-CPUHT-BUSD-CPUXGE XGECore CoreL1 Cache L1 CacheL2 Cache L2 CacheCore x N Core x NT hrid Thrid x N x NL1 I -Cache x N L1 I-Cache x NL1 D -Cache x N L1 D-Cache x NL2 Cache L2 CacheAcc -Engine Acc-EngineDDR2 SDRAM DDR2 SDRAMDDRDDR2
39、 SDRAM DDR2 SDRAMDDRIIDDR2 SDRAM DDR2 SDRAMTCAM4.5 H3C 一体化无线校内解决方案全业务：H3C 无线校内网解决方案供应VoWiFi、无线监控、页面推送等业务,解决了校内内部和校区之间通讯费用高、无线监控和无线多媒体教案以及不同部门网页个性化页面推 送的问题,让无线接入变得更有价值；基于用户的流量治理： H3C FAT AP能够通过两种方式实现流量治理：一种方式是基 于用户数自动平均调整每个用户的接入带宽；另一种方式是指定每用户的接入带宽；通过此两种方式的流量治理,可以防止P2P业务占用带宽导致其他用户无法正常使用网络的情形；此外,H3C FI
40、T AP 解决方案可以实现基于用户的权限和流量治理,可以设定每个用户所占用的带宽,实现精确流量治理,协作 H3C有线网络,可以实现端到端的 QoS,从而达到承载语音、视频等时延敏锐的业务的目的；无线监控 ：H3C无线监控解决方案整合了公司无线网络和视频监控解决方案的优势,将 IP 智能监控从通常的有线网络接入延长到无线网络接入,依据用户的应用场景供应丰富多样的无线组网接入模式,通过统一网管对无线资源和监控资源进行统一治理和控制； H3C 无线监控解决方案能够供应端到端的QoS保证,能够实现有线无线网络的统一治理,网络和监控业务的统一治理；同时,通过对突发流量进行码流平滑、多流挑选以名师归纳总结
41、 - - - - - - -第 15 页,共 19 页精选学习资料 - - - - - - - - - 个人资料整理 仅限学习使用及误码重传机制,保证了视频流的实时性和流畅性；VoWiFi 语音解决方案：WiFi 语音终端设备利用现有的 WLAN网络实现无线的 VoIP 语音通话,这既发挥了 IP 网络成本低的特点,又使得用户获得 WLAN带来的便利性；而对于校内等场所,可针对同学群体开展 WiFi 语音的内部运营；H3C WLAN解决方案能够实现端到端的 QoS,确保数据业务背景流下,语音业务流能优先传输,从而有效保证语音的通话质量；同时能够实现跨过三层网络的快速漫游,使得 务；WLAN网络
42、能够良好的承载语音业页面推送：依据不同地理位置,不同用户,定制 Portal 业务； H3C无线掌握器内置Portal server,能够实现基于用户位置和用户属性的页面推送,Portal server 开发本地数据库,储备 BSSID和 WEB网页的对应关系；用户认证时,Portal server 依据用户接入的 BSSID推送给用户相应的页面；如：在图书馆,推送图书馆新书信息；在同学宿舍,推送后勤相关信息等；5. 无线工程实施解决方案依据本工程的需求与将业的业务进展需求,初步确定室内部分主要掩盖以下空间,主要包括图书馆全部的空间及办公楼全部的空间；依据实际工勘的结果来看,可以归纳为四大类：
43、 AP室内无障碍掩盖、AP室内穿越障碍掩盖、室外开阔空间掩盖,下面就对这三类掩盖分别进行描述：AP室内无障碍掩盖：主要应用于空间较大的阶梯教室等重点室内区域,此时主要信号进行此空间内掩盖,无需要考虑到穿越墙壁、地板等障碍物对隔壁空间的掩盖；此时又分二种情形,划分原就主要要看是否要使用吸顶天线的问题,依据名师归纳总结 - - - - - - -第 16 页,共 19 页精选学习资料 - - - - - - - - - 个人资料整理 仅限学习使用实现工程勘测情形来看,室内部分都可以采纳吸顶天线的方式进行操作；AP室内穿越障 碍掩盖：主要应用于各办公楼、图书馆、各教案楼等中间走廊两边房间结构室内区域,由于无线信号穿越墙壁、地板等障碍物会存在衰减,但在走廊式结构的室内区域具备一 定的穿越障碍的才能,一般是穿越一道墙壁之后信号成效较好；因此这样的结构适合在