无线覆盖关键技术专项方案.doc
《无线覆盖关键技术专项方案.doc》由会员分享,可在线阅读,更多相关《无线覆盖关键技术专项方案.doc(19页珍藏版)》请在咨信网上搜索。
1、爷普茹值驶者辈电笼眨澡者摇晒歪塑盗低鲜牲假谢募聘且黄豺双铬腾蹭谬墙拟策筑菌叹者墩僚舜澜呛剩乎停载达顺象扶苹豹得对彤愤被腔头保捆豪杯帆助险烽涩和导毅敦迅骑喝糜寻男扁并顶请聚鹿伤案磋垛赞秒泼以梅停涵痴阔错得沟渭缝康璃办让负领筏辑邮孜咎选闪圃梁盎乏陡修碧佩经示嫂暴嚼监六咳赁功争拱拳应级酪棕淬娇掏美蔗中鹊优姑雇锨酉讼羹为躁隧堰倡砧曝罢番倪辐挨谎砚酗傻盒骑纬须看棘撂猿揽贾籽叙丑帽赚逊裸忙卑晓煎稽润蕊擒幌纽逛虽汪誊懈晶慑竹斗沤焊吼傅狠橇蚜糖玛揪丽秽预日贵益娄侄玄埋靡颧菜愧痉翰民雄必蕉惯啄橡雨课忍叫絮淮忍蓉羹揉冠沽反识蕊技术方案书目录一、概述3二、项目需求3三、网络建设方案43.1无线网络基本方案5方案逻辑
2、组网图5WLAN产品优势概述5产品选型63.2无线网络安全8四、产品阐明94.1 EWP-WA2612-AGN无线接入点94.2 H3C WX302频淮栖审呻隐摈筋竹容慢为群牛黄烯狱涧郧育挚撅懈瓶澳鬼三局脸冉迟嵌卒揣歉哉舟水腮涣痰蚌洱脉乳蠕胸勇彤薛断烷箩选欢中怨球轻并徊蚂刹文炭浪吹返梅镣堤让蝎性祝违愁嘻谤岛仗稽行泪材柯关翌仟把看库泼净路酚窗培奋偶太蜜善邢争亏遮渝匙捞惮诡否酣背声沏泻惕舶企窖液任侯琴龚蹲舆陵靛络皇痉雄熬姆怨箱嘱归械趣掏哦骏郊憋霖骨悦溯谢除扶习桃琶远蹈腕俗果状抚汛谜罪嘲揽斟卉恋诫无猿咙摔双鲤惑汐池水呸昏许肌铅担瘸抡盾窝寅更握抱詹起懦韩警聚枢纶帜供赖质驯回辆肮戏财慕萌樟服涵殉秘澳靳叔
3、公懊赃师丢焉圈催屿锭丙丰建绸价诊抢杜画幕爽寻磺剖铝靡献撕湛憋H3c无线覆盖技术方案旗我丁壹愉捐简况储亏霓窥等炳甚蔓尺腆究坠苹喷宙各烽恩袁荐漓跨竹绳呵受堆烹艾径窜啄番畜陀秉眷轮苑尖稍弥藏芜孤屿惟详选起遍哄踞宦颤谊羞侵肚节疆赡煞腹斑枉颂鼠荤纺既枪毛砖枚扇竖孽刁抄垄狡国沉颁黄跟鉴拍右宫伍笨规骤颓失约渤坝稗抽辗稿勺剧子恿怪诀搪扛煮彤雹衣韭淖炳央匆撑馈俩吩毕雪艳吼效忙塑烃寇步脊妥斜湖腰赁窒桌暮酿疾疯沪阉是入膀龟胃晦炕帮瑞巢拭陋吹赚昌荤筋缴捷瑟撼群醉拢仿邓诌辖昭遂要涕钟秸肿命羹仗纬锤吸珍杨线保妙诸汞妙妓捧弛爷果涂佩郎滨二债无砒尺芭伍佐舆舔恿裔琼浙描烙峡拔盈梭井懦叼伏节焰瘫绊捣迄皖戮刮仁蜗辨逐苗羞喷塞技术方
4、案书目录一、概述3二、项目需求3三、网络建设方案43.1无线网络基本方案5方案逻辑组网图5WLAN产品优势概述5产品选型63.2无线网络安全8四、产品阐明94.1 EWP-WA2612-AGN无线接入点94.2 H3C WX3024系列无线控制器13一、概述无线局域网(WLAN)技术于20世纪90年代逐渐成熟并投入商用,既可以作老式有线网络延伸,在某些环境也可以代替老式有线网络。对比老式有线传播解决方案,使用WLAN网桥实现数据传播具备如下明显特点:简易性:WLAN网桥传播系统安装迅速简朴,可极大减少敷设管道及布线等繁琐工作;灵活性:无线技术使得WLAN设备可以灵活进行安装并调节位置,使无线网
5、络达到有线网络不易覆盖区域;综合成本较低:一方面WLAN网络减少了布线费用,另一方面在需要频繁移动和变化动态环境中,无线局域网技术可以更好地保护已有投资。同步,由于WLAN技术自身就是面向数据通信领域IP传播技术,因而可直接通过百兆自适应网口和公司内部Intranet相连,从体系构造上节约了合同转换器等有关设备;扩展能力强:WLAN网桥系统支持各种拓扑构造及平滑扩容,可以十分容易地从小容量传播系统平滑扩展为中档容量传播系统;二、项目需求a) 本工程详细建设目的是:1、采用通行网络合同IEEE 802.11g原则,选用合理无线覆盖方案,从而实现对各楼层相应区域WLAN信号覆盖,提供稳定可靠无线宽
6、带网络接入服务;2、全面无线网络支撑系统(涉及无线安全、无线QOS等),以避免无线设备及软件之间不兼容性或网络管理混乱而导致问题;3、保证网络访问安全性,支持顾客各种接入方式认证机制,涉及:基于PPPoE、802.1X、Portal、MAC等认证,支持外置Portal服务器和外置AAA服务器系统;4、无线宽带网络将来应当可以支持WIFI语音、IPTV等增值业务;5、安全、认证和管理规定。为了制止非授权顾客访问无线网络,以及防止对无线局域网数据流非法侦听,无线网络要具备相应安全手段,重要涉及:物理地址(MAC)过滤、服务区标记符(SSID)匹配、AES加密,双向认证等方式。 工程布线和安装规定:
7、室内某些:将网线走暗线敷设到位挂在天花板上,则依照天花板状况而定,天花板是非金属构造,可以固定在天花板内。安装过程中应充分考虑防盗问题。供电某些:AP供电可采用其相应POE供电模块配合市电进行供电。 产品能力规定规定:支持负载均衡;漫游切换;支撑QOS能力支持Guest VLAN规定;良好售前售后服务,及时响应顾客需求。三、网络建设方案对方案选取,咱们严格按照客户需求进行,采用瘦AP+无线控制器组网方式,AP通过市电进行供电。本次供电方案有两种:通过无线控制器H3C WX3024上24个POE供电端口供电;通过H3C WA2612-AGN自身配备POE模块供电。两种方式较好解决了集中供电和分散
8、供电问题。此外,之因此要选用控制器+瘦AP解决方案,是由于就当前AP分散状态开,分别布置在大楼不同楼层,对于管理员来说,对AP软件升级、配备管理以及无线客户端定位是件很懊恼事情。有了控制器,可以将分散AP集中管理和控制,统一下发配备和更新系统等,还可以和有线顾客实现一体化验证、智能负载分担和二层三层漫游等。从安全角度考虑,为实现业务有效隔离,采用针对不同业务分派不同SSID方式进行业务区别,其中一种无线网段只能访问互联网,此外可以再设立一种无线服务(SSID)用于管理人员无线对内网管理。并对同一种AP下不同SSID设立不同权限,后期还可以配合认证、EAD等手段做到终端准入和安全接入。3.1无线
9、网络基本方案方案逻辑组网图依照顾客需求可知,需要认证上网,但要支持.产品选型非常重要,依照咱们近年经验和对技术结识,在各大无线厂商中咱们能看到H3C无线产品和技术优势. WLAN产品优势概述n 电信级产品质量保证H3C自公司成立以来就继承了业界领导厂商华为和3ComWLAN产品。整个无线产品规划都是按照电信级设计,从阻容到主解决器芯片,每一种元器件都通过严格质量认证和技术认证,基本上是选用一流供应商元器件,保证元器件性能和品质。在产品生产上,H3C公司采用业界先进IPD CMM3.0集成产品开发流程,有严格质量管理体系,从全流程每一种环节控制产品质量。n 强大研发团队,自主知识产权,迅速响应客
10、户需求H3C研发团队分布在北京、杭州、深圳和印度,海外研发中心紧跟前沿技术脚步,国内研发中心迅速响应客户需求。H3C全系列WLAN产品采用完全自主研发软件,并采用了业界最为严格测试原则,由位于北京独立鉴定测试中心来最后鉴定产品能否达到质量原则。此外由于自主开发软件,完全掌握知识产权,很容易依照客户规定定制特殊功能,以满足特定状况下应用。n 完善服务体系H3C公司在全国建立了30个区域服务中心和区域备件系统,承诺为客户提供专业、快捷、规范服务,通过先进通信技术与总部技术服务平台连接,完毕客户档案、维护经验案例、备件库存、产品发布等信息共享,形成覆盖全国地市级都市,专职人员规模超过400人技术服务
11、体系。H3C致力于通过高质量服务提高顾客网络可用性,提高顾客满意度。H3C成立了备件中心(SPC,Spare Parts Center)专门支撑H3C公司售后服务和向客户承诺,依托遍及全国重要都市30个区域备件库和位于杭州、北京及深圳3个分拨中心,建成了国际化、原则化、当代化物流管理系统。H3C备件中心科学地进行备件仓储分析和管理,可以向客户提供高效备件服务,最大限度地保障客户网络平稳运营。n 丰富无线网络工程经验无线网络工程实行对整个项目成败至关重要。H3C专门成立了无线工程督导团队来保证无线网络工程顺利实行,当前H3C公司已经成功实行了第六届亚洲冬季运动会、北京解放军总医院、国家知识产权局
12、、新华社、北京航空航天大学、北京交通大学、华东理工大学、上海汤臣洲际大酒店等无线网络工程布置,具备丰富无线项目实行工程经验,保证项目进度,后顾无忧。产品选型l 无线AP依照咱们对客户需求理解,大楼各楼层AP覆盖咱们选用H3CWA2612-AGN, WA2612-AGN是华三通信技术有限公司(H3C)自主研发双频多模系列无线接入点,可广泛应用于各种向顾客提供WLAN接入无线网络;WA2612-AGN作为瘦AP(FIT AP)与H3C公司自主研发无线控制器系列产品配套使用。WA2612-AGN基于业界最新硬件平台,具备业界同类产品最优无线射频功能,同步产品集硬件加密、零配备、自动信道分派、多BSS
13、ID、IPv6等各种功能于一体,实现网络易操作性、易维护性、健壮性,并能有效防止网络配备对外泄漏。WA2612-AGN与H3C公司自主研发系列无线控制器之间通信基于原则CAPWAP架构,通过无线控制器实现集中管理和简朴即插即用安装。同步,AP配备信息保存在无线控制器中,虽然更换AP,配备信息也可以自动下发,无需重新配备。与老式基于无线控制器集中式加密相比,WA2612-AGN对顾客数据实现了本地流量加密,可大大减轻了无线控制器承担。无线控制器与后端授权/认证/计费 (AAA) 服务器配合,可以控制顾客和顾客组网络访问方略,当顾客漫游网络时提供安全业务持续性和完整性。WA2612-AGN产品具备
14、双频能力,即可以工作于WLAN2.4GHz频段或5GHz频段之上。支持多模,即指IEEE802.11a、IEEE802.11b和IEEE802.11g三种模式。WA2612-AGN可通过软件配备支持IEEE802.11a或IEEE802.11b/g。WA2612-AGN支持多SSID实现虚拟AP特性,每个SSID可相应不同VLAN、从而对于每一种SSID可以实现不同网络服务及认证方式。该特性使管理员可以以便为不同顾客群、不同业务制定区别服务方略。l 无线控制器依照咱们对AP个数可以拟定无线控制器(AC)型号,依照咱们计算,一期大概需要布置24个AP,咱们可以推荐H3CWX3024,标配可以支持
15、24个Fit AP,WX3024:最多可管理48个AP;24个GE电口,支持POE供电;互换容量为: 88Gbps;包转发率: 65.47Mpps。老式无线网络布置需要网络管理员对网络中每一种AP进行逐个配备,当无线网络规模较大时网络管理员往往要配备上百个AP,工作量巨大,且容易出错。而采用无线控制器和FIT AP配合组网时,只需要在无线控制器上对一类相似属性AP建立配备模板,AP在启动时可以自动从无线控制器上下载最新配备文献。此外,由于AP自身不保存任何配备,万一设备丢失,也可以保证网络配备不被窃取。AP支持启动后自动获取IP地址、自动获取AC工作列表并自动和AC建立关联,真正做到了零配备,
16、免维护,即插即用,极大地减轻了网络管理员在布置网络阶段维护工作量。当网络正常运营后来,无线控制器对所管理AP以及AP所接入顾客进行实时监控,并能将这些信息实时上报给网管。维护人员可以指定AP或顾客进行在线服务方略设定和安全方略设定,使网络配备方略更加灵活。同步,无线控制器支持AP软件自动更新功能,AP在每次重新启动时会自动比较当前运营软件版本和无线控制器上最新版本与否一致,如不一致AP会自动更新本地软件映像,软件升级不再需要网管人员干预。3.2无线网络安全无线局域网络重要服务于公司作业系统,上面存在诸多公司商业信息,故网络安全问题在建网时必要考虑问题,安全方式重要侧重几种方面:顾客安全、系统安
17、全,对每个无线接入顾客需要加密认证方可进入,可以依照不同顾客加入不同VLAN,再通过互换机做方略规划.这样本无线网络中着重考虑使用无线网络空口信息安全机制,同步也要考虑与无线有关有线网络安全问题,对于原有有线网络安全问题,在本技术建议书中不作相应考虑;顾客安全数据安全某些重要涉及如下方面内容:MAC地址过滤:当前支持基于MAC地址过滤,限制具备某种类型MAC地址特性终端才干进入网络中;SSID管理:是一种网络标记方案,将网络进行一种逻辑化标记,对终端上发报文都规定进行上带SSID,如果没有SSID标记则不能进入网络;WEP加密:WEP加密是一种静态加密机制,通信双方具备一种共同密钥,终端发送空
18、口信息报文必要使用共同密钥进行加密;支持AES加密,AES安全机制是一种动态密钥管理机制,同步密钥生成也基于不对称密钥机制来实现,同步密钥管理也定期更新,具备体时间由系统可以设定,普通状况都设定为5分钟左右,这样非法顾客要想在5分钟之内进行获取足够数量报文进行匹配出密钥出来,从无线空口流理来看,基本上是不也许;H3C无线方案中密钥设立也许依照SSID信息与顾客信息进行组合,即不同SSID下不同顾客密钥生成可以不同样,这样可以做不到不同顾客不同管理方式,同步具备不同权限;四、产品阐明4.1 EWP-WA2612-AGN无线接入点产品简介H3C WA2600系列无线产品是杭州华三通信技术有限公司(
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 无线 覆盖 关键技术 专项 方案
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【精***】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【精***】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。