H3C无线网络规划(渠道版)-20110408
H3C 无线网络方案
第三章无线网络勘测与设计ISSUE 2.0日期：H 3C引入n 掌握WLAN 网络勘测与设计的工作内容和方法n 掌握WLAN 室内覆盖勘测设计原则n 掌握WLAN 室外覆盖勘测设计原则n 掌握WLAN 各种勘测、设计模板课程目标H 3Cn WLAN 网络勘测操作指导n WLAN 室内覆盖勘测设计n WLAN 室外覆盖勘测设计目录H 3CWLAN 网络勘测操作指导l 网络勘测前的准备l 业主提供的保障条件l 网络勘测的内容H 3C网络勘测前的准备l WLAN 工程设计人员在接到网规任务书后，首先应仔细阅读《H3C 无线系统现场工勘规范》，制定网规实施计划，就网络勘测条件和网络勘测计划与需求方共同协商，明确以下信息：à确定覆盖区域，并明确覆盖要求à熟悉覆盖区域的平面图à了解现网组网情况H 3Cl 作为一个合格的勘测人员，在实施无线网络勘测前，需要准备的工具包：硬件à携带企业级无线网卡2-3块。
推荐使用能够和无线抓包软件WildPackets AiroPeek 兼容的无线网卡，具体型号列表可以查阅www. 。
à建议使用客户实际当中会使用到的无线客户端，如PDA 、WiFi Phone 等。
àAP 及无线交换机视项目推荐型号而定。
à卡片型数码照相机à长距离测距尺à各类增益天线à后备电源à胶带、捆扎带H 3Cl 作为一个合格的勘测人员，在实施无线网络勘测前，需要准备的工具包：软件à流量测试软件NetIQ Chariotà信号测试软件NetStumblerà无线分析/抓包软件AirMagnet Laptop Analyzerà无线路测软件AirMagnet_Surveyorà无线抓包软件WildPackets AiroPeekà无线分析平台-黄马甲à无线勘测/定位分析平台-EkahauH 3C业主提供的保障条件l 确定覆盖区域，并明确覆盖要求l 直接提供覆盖区域的平面图l 提供设备可能的安装位置l 提供现网组网情况l 负责协调现场情况l 协调覆盖区域的物业管理人员随同勘测，并对设备的安装位置、供电方式等作出明确的答复H 3C网络勘测的内容l 覆盖区域平面情况，包括覆盖区域的大小、平面图l 覆盖区域障碍物的分布情况，以分析对信号的阻挡l 需要接入的用户数量和带宽要求l 设备可以安装的位置l 现网有线网组网情况，出口资源等推荐通过《客户需求调查表》对用户需求进行详细调研H 3C室内勘测l 物业或网管中心提供的覆盖区域CAD 文件或纸件l 对外宣传的楼层示意图室外勘测l 物业管理单位提供的室外示意图或标准地图l Google earth l E 都市3D 地图H3CC3 Hn WLAN 网络勘测操作指导n WLAN 室内覆盖勘测设计n WLAN 室外覆盖勘测设计目录H 3CWLAN 室内覆盖勘测设计l 室内覆盖规划原则l 典型室内覆盖应用H 3CWLAN 室内覆盖规划原则l WLAN 室内规划一般只考虑在同一楼层区域内通过WLAN 方式接入该区域的数据用户，楼内不同楼层应该分别考虑进行覆盖规划。
H3C无线网络产品与解决方案
• 任何用户均能轻松使用 • 易用：易认证、易监控、易配置
• 企业级的品质，贫民化价格 • 未来会加入到大云平台管理 • 安全：防蹭网、防欺骗、防泄漏
小贝Angel（WAP321）系列AP
WAP321C WAP321D WAP321H
产品规格
WAP321C WAP321D WAP321X
Fat/Fit灵活切换
H3C无线网络产品与解决方案
产品篇
方案篇
技术篇
案例篇
酒店行业市场空间
商务型酒店
10万
客栈民宿
50万
精品主题其他
3万
酒店方案….客栈小型酒店解决方案
产品选型：ERG2路由器+WAP321系列
ERG2路由器
WAP321系列
S3600系列
S2626-PWR
…… WAP321H
WAP321C
工作频段：2.4GHz 802.11n 配合AM8000统一管理
你不知道的小贝
小贝 无线安全，钓鱼黑客都能守
小贝系列产品具有独有的WIPS功能，自动发 现非法AP和钓鱼AP，强制终端下线，让无线 网络安全从此无忧。
小贝系列产品
主要适用场景： 小型企业
咖啡厅
超市
别墅
• 面向中小企业市场
• 企业级手机管理APP
• 品质：不掉线、不断网、不死机
• AC集成路由安全功能
√
√
√
WAP321X
WAP321系列应用场景
主要适用场景：
商务酒店
KTV
网咖
广场
• 配合AM8000进行配置统一下发、划分vlan、统一升级、调整功率、二层漫游 • 室外AP内置天线，不需外接馈线即可进行无线部署，美观方便 • 适合大规模部署，节省lics成本，小预算也有大方案
h3c无线方案
H3C无线方案简介H3C无线方案是一种为企业提供高效、稳定和安全的无线网络解决方案。
该方案基于H3C的无线产品，结合了先进的技术和可靠的硬件设备，以满足日益增长的无线连接需求。
本文将介绍H3C无线方案的特点、优势和部署方案。
特点H3C无线方案具有以下特点：1. 高效的性能H3C无线方案采用最新的无线技术，具有高速的数据传输速度和低延迟。
通过使用多信道技术和高效的带宽分配算法，可以为企业提供稳定的无线连接，支持大规模用户同时访问，并且保持良好的网络性能。
2. 安全可靠H3C无线方案提供多种安全性功能，包括数据加密、访问控制和用户认证等。
采用强大的安全策略和加密算法，确保无线网络的数据安全性，防止未经授权的访问和数据泄露。
此外，H3C无线产品还支持流量监测和威胁检测功能，可以及时发现和应对安全威胁。
3. 灵活的管理H3C无线方案提供了全面的管理工具和界面，方便管理员对无线网络进行配置、监控和维护。
通过可视化的界面和实时的统计数据，管理员可以轻松地管理无线设备、用户和流量。
此外，H3C无线产品还支持远程管理和集中管理，可以实现对大规模无线网络的集中控制。
优势与其他无线方案相比，H3C无线方案具有以下优势：1. 高可靠性H3C无线产品采用高品质的硬件设备和先进的技术，具有出色的稳定性和可靠性。
无线设备具有高红外光耗散、抗干扰和抗干扰能力，可以在复杂的环境中实现可靠的无线连接。
2. 卓越的性能H3C无线产品支持多种无线通信协议和频率，可以在不同的网络环境中实现高速的数据传输。
无线设备具有高带宽、低延迟和高容量的特点，可以满足企业对大规模用户同时访问的需求。
3. 高度可配置H3C无线方案提供灵活的配置选项，可以根据企业的需求进行定制。
管理员可以根据具体情况，调整无线设备的参数和功能，以实现最佳的无线网络性能。
部署方案H3C无线方案的部署包括以下步骤：1. 网络规划在部署H3C无线方案之前，需要进行网络规划。
H3C 无线方案
H3C 无线方案H3C无线解决方案无线能做什么在酒店行业，主要的无线应用包括以下：无线收银WLAN移动系统可以实现“一站式”购物体验，实现销售与收银一站式操作，缩短了结账时间，顾客可以从其便捷中体验更多的购物乐趣。
客人无线上网购物中心/百货商场的商户都会与自己的连锁机构或者厂家进行日常的销售信息互动及货品信息查询，需要提供互联网服务，而由于空间限制，这些商户的上网主机分布的位置很灵活，且需要经常调整，目前一般是商户直接向运营商租用ADSL，费用不菲，且经常需要调整。
通过部署WLAN，商场可以开展虚拟运营。
商场通过无线可以形成新的利润增长点，使IT部门成为盈利的部门。
内容推送通过部署WLAN网络，结合酒店自身网站，利用页面推送技术，对进入酒店客人进行服务推送，形成真正1对1的消费者无线导购。
其他无线应用包括顾客上网，无线小票，无线话音、无线视频监控。
我们能做什么高可靠性采用FITAP方案，AP间信号统一自动控制；双无线控制器热备份技术保证300ms主备切换，确保业务永续。
高稳定性选择双频AP，通过多信道部署，减少同层楼AP间和跨楼层中庭AP间信号干扰，智能功率调节专利技术提高网络稳定性。
安全节能采用PoE交换机供电，杜绝强电线路安全隐患；基于时间的PoE供电策略，远程开关AP，实现节能环保的无线商场。
易管理性无线网络与商场原有有线网络融合，通过统一网络管理平台，对交换机、无线AP、无线控制器、PoE交换机、接入用户实现一体化统一管理，便于部署、维护、监控整个网络。
高扩展性高性能、大容量无线控制器，企业级WLAN双频AP，同一张网络上可以提供无线收银、无线办公，无线语音、无线仓储、无线调价、客户无线上网门户等应用。
无线AC+FITAP解决方案H3C公司FITAP解决方案，采用集中式架构，在原有网络增加无线功能时，可以轻松地把原来有线企业网络，在不改变其网络的原有规划和部署的情况下，甚至不需要中断原有网络就可以轻松叠加一个无线网络，该无线网络和原有的有线网络可以形成有线无线一体化的接入方案，这种保护客户已有投资的升级方法，可以大大减少网络升级和部署的成本。
华三无线网络解决方案
华三无线网络解决方案引言随着移动互联网的快速发展，无线网络成为了企业和个人日常生活中必不可少的一部分。
无线网络的稳定性和性能对于用户体验和工作效率起着至关重要的作用。
华三（H3C）作为一家专业提供网络解决方案的厂商，为了满足各种不同规模企业的需求，设计和提供了一系列高效可靠的无线网络解决方案。
本文旨在介绍华三无线网络解决方案的特点、优势和应用场景，给广大用户一个清晰的了解和参考，帮助其选择适合自身需求的无线网络解决方案。
无线网络解决方案特点华三无线网络解决方案具有以下几个特点：1.高性能与稳定性：基于华三自主研发的核心技术，无线网络解决方案具有出色的性能和稳定性。
通过优化和设计，保证了无线网络的高速传输和低延迟，从而提供用户良好的上网体验。
2.灵活的扩展性：华三无线网络解决方案可根据实际需求进行灵活的扩展。
无论是小型企业还是大型组织，都可以根据自身规模和需求进行网络扩展，以满足不同规模网络的覆盖和管理需求。
3.智能管理和优化：华三无线网络解决方案配备了先进的管理和优化功能。
用户可以通过华三提供的管理平台对网络进行集中管理和监控，实时了解网络状态和性能，从而进行优化和改进。
4.安全性保障：华三无线网络解决方案注重数据的安全性保障。
采用了多重安全机制，包括身份验证、数据加密等，从而有效防止黑客攻击和数据泄露，保护用户的信息安全。
无线网络解决方案优势优势一：适应多种应用场景需求华三无线网络解决方案可根据不同的应用场景需求进行定制化配置，适用于各行各业，包括企业办公、校园教育、酒店医院、物流园区等。
不仅可以满足无线上网需求，还可以支持多种业务应用，如语音通话、视频会议、物联网等。
优势二：强大的覆盖能力和容量承载华三无线网络解决方案基于多种技术，如多天线技术、智能信道选择等，可以实现更大范围的室内和室外覆盖，有效提高无线网络信号的强度和覆盖范围。
同时，高效的容量承载能力满足了大量用户同时接入的需求，减少了网络拥堵和数据传输延迟问题。
H3C无线产品网规指导书
H3C无线网规指导书杭州华三通信技术有限公司目录1版本说明 (3)1.1使用说明 (3)1.2版本说明 (3)2网规指导 (3)2.1网规前的准备 (3)2.1.1网规实施计划 (3)2.1.2用户方提供的保障条件 (4)2.2网规规范 (4)3网规的内容和作用 (4)3.1网规的原因 (4)3.2网规的原则 (5)3.3网规的内容 (5)3.4网规的作用和运用 (5)3.5网规中涉及的设备和线缆 (5)3.6H3C无线局域网(WLAN)室外工程界面 (7)4网规报告填写指导 (7)4.1封面 (7)4.1.1网规地点名称 (7)4.1.2联系方法 (8)4.2网规区域特征说明 (8)4.3网规区域平面图 (8)4.4覆盖单元的说明 (8)4.5网规图 (8)4.6各覆盖单元的覆盖说明 (9)4.7组网图 (9)4.8AP连接信息表 (9)4.9设备、材料汇总表 (9)4.10网规备忘录 (10)1 版本说明1.1 使用说明●本指导是无线网规的技术依据和技术要求，要求网规工程师参照执行。
●系统网规应按照规范执行，网规结果或结论要明确，不允许存在模棱两可的结论或结果。
●用户方如果提出特别要求，需与用户方共同协商，结果报杭州华三通信技术有限公司备案审核。
●网规过程需要用户方技术人员共同参加，协助并监督网规结果和网规过程。
1.2 版本说明本指导书适用于杭州华三通信技术有限公司所有无线产品的网规，与《H3C无线网规报告模版》一起使用。
2 网规指导2.1 网规前的准备无线工程设计人员在接到网规任务书后，首先应仔细阅读《H3C无线网规报告模版》和《H3C无线网规指导书》，然后起程前往目的地，到达目的地后，必须就网规条件和网规计划与用户方主要技术负责人及相关技术人员共同协商，并以良好的服务态度尽早地向用户方提出可能需要的人员、车辆、设备等用户方保障条件，根据协商意见实施网规计划，记录用户方主要技术人员、行政组织人员等相关人员联系电话，办公室位置等，便于现场及其它特殊情况下协调。
华三无线方案
华三无线方案华三（H3C）作为网络通讯领域的先行者，一直致力于为企业提供高效可靠的无线网络方案。
在当前快速发展的数字化时代，无线网络已经成为企业办公和生产经营的基础设施之一。
华三无线方案以其卓越的技术和全面的解决方案受到了广大用户的高度认可和选择。
一. 华三无线方案的技术创新华三无线方案以其独到的技术创新成为市场的焦点。
首先，华三无线方案采用了先进的无线局域网络（WLAN）技术，提供了更快的数据传输速度和更稳定的网络连接。
其次，在无线信号覆盖方面，华三采用了智能的MIMO技术，使得信号覆盖范围更广，在复杂的环境下也能提供优质的网络体验。
此外，华三无线方案还具备智能负载均衡和自动漫游等功能，能够根据网络流量和用户分布自动进行调整，确保网络的高效稳定运行。
二. 华三无线方案的应用场景华三无线方案适用于各种不同的应用场景。
首先是企业办公场景。
在大型办公楼中，华三无线方案可以提供全面覆盖，同时支持多种设备的连接，如电脑、手机、平板等。
这将大大提高员工的工作效率和沟通效果。
其次是商业零售场景。
在商场、超市等场所，华三无线方案能够提供稳定快速的网络连接，帮助商户提供更好的购物体验。
此外，华三无线方案还可以应用于学校、医院、酒店等多个领域，满足不同场景的网络需求。
三. 华三无线方案的优势华三无线方案的优势在于其全面的解决方案和专业的服务支持。
首先，华三无线方案可以根据不同的需求提供定制化的解决方案，确保满足企业的网络需求。
其次，华三无线方案提供了可靠的网络安全保障，采用了先进的加密技术和防护措施，确保企业的数据得到保护。
另外，华三无线方案提供了全天候的技术支持和维护服务，确保网络的稳定运行，并及时解决各类问题。
这些优势都使得华三无线方案成为了企业的首选。
四. 华三无线方案的未来发展随着物联网技术的快速发展，无线网络的需求将越来越大。
华三无线方案在未来将助力企业实现数字化转型和智能化发展。
首先，华三将进一步加强对物联网设备的支持和集成，实现设备之间的无缝连接和通信。
H3C WLAN全运营网络解决方案
AP可动态接入池中负载较轻（DHCP利用率、用户数、 流量等协商因子）的AC，资源有效负载均衡，提升 资源利用率
6
目录
运营级WLAN解决方案
体系架构与核心网络 无感知认证 运维OAM 无线高密覆盖 WSM无线管理平台 新产品新方案
云平台建设 运营平台
7
EAP-PEAP认证
CMCC
特征
关键技术
高可靠
热备份（BFD、VRF）
逻辑集中与物理分散 网络虚拟化
宽带化 覆盖广
MIMO OFDM
高速承载 智能管道
光承载 智能调度
设备管理 业务管理
网优 端到端OAM
无感知使用业务
无感知认证 无缝漫游
2
WLAN技术简介
范围
热点 过 去
热区
现 在
无线城市
未 来
无线国家
WLAN
பைடு நூலகம்标准
架构
802.11b
5
AC池能解决哪些问题？
现网问题
改进方法及效果
1 AC旁挂BAS，无线流量在BAS上迂
回,增加BAS压力，占用BAS端口
利用BAC实现对无线用户的认证，原有BAS只针对有 线用户进行认证，有线无线逻辑独立，无线流量不经 过BAS，简化WLAN排障流程
2 AC/AP不能异厂家管理，AP与AC 使用虚拟化技术的核心路由交换设备作为中间件，
存在垂直的逻辑对应关系
AP与AC之间IP路由可达即可，在WLAN部署及扩容
的时候可以摆脱地理位置的限制
3 针对每台AC单独设置下挂AP的 在虚拟化的核心设备上做集中的DHCP部署，极大降
DHCP池，规划配置复杂，不同 低运维部门的压力，规划简单，提高DHCP利用率，
h3c 无线 方案
H3C 无线方案1. 概述H3C 无线方案是一款高性能、可靠的企业级无线局域网（WLAN）解决方案。
它结合了最新的无线技术和创新的网络管理系统，为企业提供安全、高效的无线网络服务。
本文将介绍H3C无线方案的主要特点和应用场景。
2. 特点2.1 高性能H3C无线方案采用最先进的无线技术，支持多天线、多频道和多用户同时传输数据。
它能够在高密度环境下提供稳定的无线信号覆盖，减少信号干扰，提升用户体验。
无论是在办公楼、商场还是校园，用户都能享受到高速、可靠的无线网络连接。
2.2 安全可靠H3C无线方案支持强大的加密和身份验证功能，确保无线网络的安全性。
通过身份认证和访问控制，只有经过授权的用户才能够访问无线网络。
同时，采用了漫游和容灾技术，保证无缝切换和高可靠性，避免网络中断。
2.3 简化管理H3C无线方案配备了集中式的网络管理系统，管理员可以集中管理和监控无线网络设备。
通过统一配置和集中式的远程管理，大大简化了网络管理的工作量，提升了工作效率。
此外，还提供了详细的报告和分析功能，帮助管理员理解和优化无线网络的运行状态。
3. 应用场景3.1 企业办公H3C无线方案适用于各类企业办公场所，如办公楼、会议室等。
它通过高性能和稳定的无线信号覆盖，为企业提供高效的办公环境。
用户可以随时随地使用各种终端设备访问企业内部网络，提升工作效率和灵活性。
3.2 商业场所在商场、酒店、咖啡厅等商业场所，H3C无线方案为顾客提供了便捷的无线网络服务。
顾客可以使用手机、平板电脑等终端设备上网，进行时下热门的线上购物、社交等活动，增强消费体验。
3.3 教育机构无线网络在教育机构中也起到了至关重要的作用。
H3C无线方案可以为学校和大学校园提供全面的无线网络覆盖，支持高密度的用户同时访问。
学生可以在课程中使用电子设备进行学习和研究，既提高了学习效果，又培养了信息技术技能。
3.4 医疗机构在医院和诊所等医疗机构中，H3C无线方案为医生和护士提供了移动办公的便利。
H3C无线方案(含定位)
Ｈ3C商场无线零售解决方案——技术建议书杭州华三通信技术有限公司201３-９目录第1章建设需求ﻩ３1。
1 商场背景及网络建设原则ﻩ３１、２无线零售发展概况 (4)１、3商场无线零售建设需求 (5)第２章 H3Ｃ无线零售解决方案 (6)2.1无线上网认证与管理解决方案....................................................................................... ６2。
1、１无线上网认证及管理解决方案(H3C方案备选方案１)ﻩ62。
1、2 无线上网认证及管理解决方案(与第三方合作备选方案２)............... １1 2。
2无线定位解决方案(与第三方合作) ........................................................................... １8２、2、１基于Wi—Fi得无线定位基本原理. (19)2。
2.2 商场基于无线定位得各类应用.................................................................... ２02、2.2、1 客流统计分析平台.................................................................................. 2０22２。
2。
2.２商场广场数字矢量地图与手机实时导航方案ﻩ26２、2.2、3 基于地理区域得信息推送平台ﻩ2.２、2。
4 停车场寻车系统.................................................................................. 2７29第3章商场网络设计ﻩ293。
1商场网络拓扑设计ﻩ3、1。
１商场无线网络架构设计................................................................................... ２930３。
h3c无线覆盖方案
h3c无线覆盖方案H3C无线覆盖方案是一种可靠且高效的网络解决方案，旨在提供稳定、高品质的无线网络覆盖。
该方案采用了先进的技术与创新设计，可满足各类场景下的无线通信需求。
本文将介绍H3C无线覆盖方案的特点、优势以及应用范围，并对其进行详细分析。
一、方案特点H3C无线覆盖方案具有以下几个特点：1. 全面覆盖：H3C无线覆盖方案可覆盖各类室内外环境，并可满足大范围的信号覆盖需求。
通过合理布设无线接入点，能够实现无缝漫游与高效数据传输。
2. 高可靠性：该方案采用多通道、多频点的设计，能够有效减少信号干扰，提高信号传输的可靠性。
同时，方案中的自适应信道选择技术，能够自动调整信道来适应不同环境下的无线通信需求。
3. 高性能：H3C无线覆盖方案支持高密度接入，能够同时连接大量终端设备，并能够提供稳定的数据传输速率和低延迟。
此外，方案还提供了优化的QoS（服务质量）机制，可确保重要数据的优先传输。
4. 管理便捷：H3C无线覆盖方案提供了一套完善的管理平台，管理员可通过该平台对无线网络进行监控和管理，包括终端设备接入控制、流量管理、故障诊断等。
简单易用的管理界面和智能化的管理功能，使得整个网络的管理更加便捷高效。
二、方案优势H3C无线覆盖方案相比其他同类产品具有以下几个优势：1. 先进的技术支持：H3C作为一家知名的网络设备供应商，具备多年的研发经验和技术积累。
其无线覆盖方案采用了最新的无线技术，如802.11ax（Wi-Fi 6）标准，可提供更高的网络容量、更好的性能和更稳定的连接质量。
2. 多样化的产品组合：H3C无线覆盖方案提供了多种型号的无线接入点，适用于各类场景和需求。
无论是办公楼、学校、医院还是工业厂房等，都可以根据实际情况选择合适的产品进行部署。
3. 安全性保障：网络安全是当前亟待解决的重要问题之一。
H3C无线覆盖方案提供了多层次的安全防护机制，包括身份认证、数据加密、访问控制等，保障无线网络的安全性。
h3c无线解决方案
h3c无线解决方案
《H3C无线解决方案》
H3C是一家知名的网络设备供应商，提供各种创新的解决方案，包括无线网络解决方案。
H3C无线解决方案主要包括了灵活高效的网络拓扑架构、高性能的无线接入点、智能的网络管理系统以及安全可靠的无线网络技术，以满足不同行业的无线网络需求。
首先，H3C无线解决方案提供了多种网络拓扑架构，包括集中式、分布式、混合式等多种形式，能够满足不同环境下对无线网络的需求。
其次，H3C的无线接入点可以支持高密度的无线接入，能够满足大规模用户同时接入的需求，并且具有高性能和稳定性。
另外，H3C的网络管理系统可以实现对无线网络的智能管理和控制，包括对无线网络设备的监控、配置、故障排除等功能，方便网络管理人员对网络进行管理和维护。
最重要的是，H3C无线网络技术采用了多项安全技术，包括WPA2-PSK、802.1X认证、MAC地址过滤等多种安全手段，保证无线网络的安全可靠。
总的来说，H3C无线解决方案能够为企业、教育、医疗、交通等各种行业提供高性能、安全可靠的无线网络服务，满足不同行业对无线网络的需求，是一个领先的无线网络解决方案。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
WLAN部署：AP供电 WLAN部署：AP供电 部署
电源
本地供电，不方便取电，电源线外露不美观
普通交换机
POE 供电盒
POE供电盒，不需要取电，但故障点增多，无法网管
普通交换机
优选PoE交换机供电，相比较PoE供电模块，具有更高的稳定性及可靠性，并且具有可管理性， 优选PoE交换机供电，相比较PoE供电模块，具有更高的稳定性及可靠性，并且具有可管理性， PoE交换机供电 PoE供电模块 并且可以智能控制对AP的供电 并且可以智能控制对AP的供电 AP
独立AAA
独立AAA
+
有线无线一体化
3
选择什么技术、产品： 选择什么技术、产品：802.11n
高带宽 6-12倍 12倍 广覆盖 30%
密接入 100%
802.11n
易兼容 兼容11abg 兼容11abg
易扩展
高稳定
4
选择什么技术架构
Internet Internet
25
无线网管WSM的应用价值 的应用价值 无线网管
相比较WEB网管，图形化、直观显示AP、用户的在线性能信息
26
用户管理UAM与WSM融合的价值 与 用户管理 融合的价值
无线连接终端信息：MAC地址、IP地址、用户名、连接时间、速率、 流量一目了然，便于查询
访客具有突发性，时效性，又要保证安全性，因此访客接入管理的 ) 重点是灵活、快速的访客账号开户、销户
12
WLAN网络规划 WLAN网络规划 示例
13
不同客户、 不同客户、不同的无线网络需求
SOHO 无线AP 无线AC 认证管理 设备管理 访客管理 终端安全 行为审计 WA2210WA2210AG NA 内置 WEB管理 NA NA NA 小型网络 中型企业网络 大型企业网络 WA2620-AGN WA2620WX5004 iMC UAM iMC WSM iMC UAM iMC EAD iMC UBA
设备信息报告
接收空口信息
设备过滤
列入黑名单 •拒绝接入 拒绝接入 •丢弃报文 丢弃报文 攻击指示 向非法设备发起攻击
•当控制器检测到上述的攻 击后，会产生告警或者日 志，提醒管理员进行相应 的处理 •无线协议攻击防御可以和 动态黑名单配合使用，当 控制器检测到攻击时，可 以将发起攻击的无线客户 端添加到动态黑名单中
晚上零点至早 6点，关闭 POE端口，将 AP断电
定时自动开启或关闭AP的射频 单元。 定时自动开启或关闭指定SSID
•晚上11点上午9:00关 闭AP射频口
POE
POE
•晚上10点后关 闭学生SSID，但 保留教师SSID正 常工作
学生宿舍楼
办公楼
29
大型无线网络
Internet
身份认证
安全认证
动态授权接入请 求合法 用户合格 用户 不同用户享 受不同的网 络使用权限
隔离区 非法用户 拒绝入网 不合格 进入隔离区 强制升级
可对网络访问 进行审计
31
连锁、 连锁、分支企业无线部署
本地转发： 本地转发：分支机构用户采用本地转发方式访问本地 企业总部 或公司总部资源
小规模网络，可以利用AC内置DHCP服务器实现IP地址规划管理， 小规模网络，可以利用AC内置DHCP服务器实现IP地址规划管理，提供管理便 AC内置DHCP服务器实现IP地址规划管理 利性
16
无线认证、 无线认证、加密示例
CMCC开放接入 CMCC开放接入
AC
AP
AP
AP
AP
AP
AP
传统Fat AP架构
配置维护困难 配置维护困难 IP地址需要扩容 地址需要扩容 IP地址需要扩容 不支持负载均衡 不支持负载均衡
H3C Fit AP架构 零配置、自动升级 两种转发模式 支持负载均衡 支持3层漫游 支持WIDS 自动调节射频
5
不支持3层漫游 不支持 层漫游 不支持3层漫游 安全性差 安全性差 无法自动调节射频 无法自动调节射频
加入黑名单或 发起攻击
8
无线、供电、 无线、供电、管理融合
网络融合 管理 PoE交换机 PoE交换机 AP
L2/L3 IP 无线交换机
有线、无线需要统一拓扑、 有线、无线需要统一拓扑、融合管理 智能PoE交换机：定时供电，定时开关AP PoE交换机 智能PoE交换机：定时供电，定时开关AP
无线AP接入区 无线AP接入区 AP
11
访客接入管理
) 访客管理：用户组，访问时限、 ACL、VLAN等属性
访客通过Guess SSID关联网络， 通过Guest Portal完成用户认证
Internet Guest SSID
实现访客和企业员工的网络隔离
Guest Portal
20
WEB管理： WEB管理：用户隔离 管理
通过WEB管理，开启、关闭VLAN下终 端用户隔离，提高安全性，以及带宽 控制
21
WEB管理： WEB管理：黑白名单防御无线攻击 管理
通过WEB网管实现：静态、动态配置黑名单， 通过WEB网管实现：静态、动态配置黑名单，静态设置白名单 WEB网管实现
22
无线访客管理
通过WEB网管实现访客开户，由IT管理员完成访客服务设置及开户管理
23
中型无线网络
UAM
WSM/iMC
Internet
有线网
• • UAM实现外置Portal 认证，保证无线安全 专业WSM无线管理 管理，实现对无线连 接用户的监控管理 •
企业无线安全
17
无线安全实现： 本地认证 无线安全实现：AC本地认证
•设置相应SSID 要绑定的认证页面文件的名称，配置SSID 与认 证页面文件的绑定后，当有用户访问Portal 页面时，本地Portal 服务器会根据用户登录接口的SSID 及其绑定的配置推出对应的 认证页面 •缺省情况下，SSID 未与任何认证页面文件绑定，此时将推出系 统缺省的认证页面
14
小型无线网络
Portal
WEB
DHCP
Internet
WX3024 • • 内置Portal认证，保 证无线安全 WEB管理实现对无线 连接用户的监控管理
• 区分访客与内部员工
SSID:办公网 办公网
有线网
WA2620-AGN
SSID:访客网 访客网
15
WEB管理：本地DHCP服务器 WEB管理：本地DHCP服务器 管理 DHCP
10
无线网络需要服务质量
INTERNET AC
网管平 台
汇聚交 换机
基于端口、无线服务、 用户的流量限速
35.0 30.0 Bandwith 25.0 20.0 15.0 10.0 5.0 0.0 1 2 3 4 5 Users 6 7 8 9 10 Avg.Bandwith
•
SSID:办公网 办公网 SSID:访客网 访客网 WX5004 WX5004
WA2620-AGN
增加无线AC可靠性
区分访客与内部员工
24
无线网管WSM的应用价值 的应用价值 无线网管
相比较WEB网管，更加直观监控AP、SSID、用户的连接信息
9
无线网络需要可靠性
主AC 心跳线 备AC
主CAPWAP隧道
接入/汇聚层网络
备CAPWAP隧道
AP
AP
AP
AP
AP
•不同AP的主备AC可以不同，两台AC之间可以既是负载分担关系又是备份关系。 不同AP的主备AC可以不同，两台AC之间可以既是负载分担关系又是备份关系。 不同AP的主备AC可以不同 AC之间可以既是负载分担关系又是备份关系 •毫秒级的切换速度，业界最短的切换时间，业务丝毫不会受到影响。 毫秒级的切换速度，业界最短的切换时间，业务丝毫不会受到影响。 毫秒级的切换速度
有线网
• • • 增加EAD实现桌面安 全管理 UBA实现无线用户上 网行为审计 专业WSM无线管理 管理
• 区分访客与内部员工
SSID:办公网 办公网 SSID:访客网 访客网 WX5004 WX5004
WA2620-AGN
30
无线安全无线安全-终端防御不可忽视
你是谁 你安全吗 你可以做什么
WA2612/WA WA2620-AGN WA262022102210-AG WX3024 AC内置 WEB管理 AC内置 NA NA WX5004 iMC UAM iMC WSM iMC UAM NA NA
其他需求：网络可靠性，减少无线辐射，无线带宽控制，无线用户分组等
2
品质无线网络规划
SOHO网络 SOHO网络
行为审计 终端安全 访客管理 网络管理 无线认证 设备选择 WEB管理 AP内置 FAT/FIT AP
小型网络
中型网络
大型网络
用户审计 无线EAD
AC内置 WEB管理 AC内置
独立用户管理 独立无线网管
独立用户管理 独立无线网管
18
WEB管理： WEB管理：无线用户管理 管理
终端用户管理、动态黑名单、 终端用户管理、动态黑名单、静态白名单配置管理
19
WEB管理： WEB管理：终端用户信息 管理
WEB管理可以实现终端连接信息查询， WEB管理可以实现终端连接信息查询，没有终端连接用户名信息 管理可以实现终端连接信息查询
27
无线访客管理更加方便
解放IT管理员，访客 开户由前台完成， 自动销户
UAM自助服务系统： 零散客人的访问管 理，定义账户有效 时间段