华为WLAN产品与解决方案介绍P
华为敏捷分布式方案详版彩页
华为
敏捷分布式WIFI解决方案详版彩页
产品概述............................................................................................................................................ //信息化已经融入教育、商业、企业等各行各业，Wi-Fi技术也逐渐得到越来越广泛的应用。
但是传统的放装
企业业务产品介绍营销资料
版权所有 © 华为技术有限公司 2016。
保留一切权利。
非经华为技术有限公司书面同意，任何单位和个人不得擅自摘抄、复制本手册内容的部分或全部，并不得以任何形式传播。
商标声明
HUAWEI 华为是华为技术有限公司的商标或者注册商标。
在本手册中以及本手册描述的产品中，出现的其他商标、产品名称、服务名称以及公司名称，由其各自的所有人拥有。
免责声明
本文档可能含有预测信息，包括但不限于有关未来的财务、运营、产品
系列、新技术等信息。
由于实践中存在很多不确定因素，可能导致实际
结果与预测信息有很大的差别。
因此，本文档信息仅供参考，不构成任
何要约或承诺。
华为可能不经通知修改上述信息，恕不另行通知。
华为整体网络解决方案精编WORD版
华为整体网络解决方案精编W O R D版IBM system office room 【A0816H-A0912AAAHH-GX8Q8-GNTHHJ8】项目编号: 华为网络整体解决方案目录1概述........................................................2企业网络建设设计原则........................................3华为产品解决方案............................................3.1整体架构设计 .........................................3.1.1总体网络架构......................................3.1.2有线网络解决方案..................................核心层网络设计.................................汇聚层网络设计.................................接入层网络设计.................................3.1.3数据中心解决方案..................................3.1.4无线网络解决方案..................................无线网络的建设需求.............................无线网络解决方案...............................3.2高可靠性设计 .........................................3.2.1网络高可靠性设计..................................3.2.2设备高可靠性设计..................................重要部件冗余...................................设备自身安全...................................3.3安全方案设计 .........................................3.3.1园区网安全方案总体设计............................3.3.2园区内网安全设计..................................防IP/MAC地址盗用和ARP中间人攻击..............防IP/MAC地址扫描攻击..........................广播/组播报文抑制..............................3.3.3园区网边界防御....................................3.3.4园区网出口安全....................................3.3.5无线安全设计......................................无线局域网的安全威胁..........................华为无线网络的安全策略.........................4设备介绍....................................................4.1Quidway® S9300系列交换机.............................4.2Quidway® S7700系列交换机.............................4.3Quidway® S5700系列交换机.............................4.4无线控制器WS6603 .....................................1 概述企业园区网络承载企业所有IT基础设施和企业所有上层软件应用，对一个企业的重要性不言而喻。
华为Wlan产品方案介绍
高速移动下的传输可靠性：列车调度系统，要求高
速运行下，不会因通信切换，造成停车、用户上网不
畅、监控系统因网络不畅出现盲区甚至事故；
车厢间连线困难：车厢间需预埋有线链接，车厢改
造难度大，成本高，施工周期大大缩短；
方案亮点
车厢间无线网络：高速无线网桥（WDS/MESH）可
解决车厢间连接难题，同时支持车辆重组免配置快速 对接，降低部署难度；
专业网规:专业网规工具规划信道，使用
161
1&157 6&149
2.4G/5G的非重叠信道，避免同频干扰.
专业团队：华为提供专业化网规团队，检测，
仿真，整网测试，一体化交付流程，精确AP布 防点；最大限度利用AP覆盖空间，实现性能和 成本的最优组合，保障客户利益。
8
四大特色解决方案之二：无线回传
AP6310SN-GN (室内大功率AP)
AP6610DN-AGN (室外双频AP, 千兆光口 上行,交流电本地供电)
AP7030DE-AC （ 3X3 M I M O 11ac A P 整机1.75G）
室内放装型
AP7110SN-GN (室内 3x3 M I M O 单频) AP7110DN-AGN (室内 3x3 M I M O 双频 ) AP6010SN-GN (室内单频AP) AP6010DN-AGN (室内双频AP)
差异化需求
工程周期长：室外没有固有网络规划，场地不规则，
媒体分发服务器
视 频 监 控 业 务 平 台
PC客户端
存储服务器
AC
显示大 屏
视 频 监 控 展 示
常有马路、水域等障碍，传统方案部署周期长。
工程成本高：传统方案涉及高额施工费用，每段网
华为WLAN产品天线与附件安装配置指导
9
WA2110-AG吸顶天线典型配置一 吸顶天线典型配置一
吸顶天线 射频匹配负载 WA2110-AG
射频转接电缆
连接后效果图 配置图
注意事项： 1、射频电缆要连接到AP左侧主天线接口 2、射频负载连接到AP的右侧天线接口
编码 射频转接电缆 WA2110-AG 射频匹配负载 吸顶天线 0404A04X 0235A22W 2711A000 对外型号 CAB-RF-0.2m-SMA EWP-WA2110-AG PSMA-50KR 说明 20厘米SMA转N头电缆 WA2110-AG主机 堵住另一个天线接口防止干扰
WA1208E室外机箱安装典型配置 室外机箱安装典型配置
室外机箱内部安装步骤： 1、将以太网线从中间的防水接头处穿入室外 机箱，然后插到AP的以太网口上； 2、将超柔转接电缆拧到需要的天线接口上； 3、将AP装入室外机箱并固定； 4、将SMA转N头射频电缆从左侧的防水接头 插入机箱，并与超柔电缆连接； 5、将室外机箱发货附件中的接地电缆穿过机 箱右侧防水接头，并拧紧在室外机箱的接地螺 柱上 6、将所有的防水接头拧紧 注意事项： 1、WA1208E的以太网口内置防雷能力，因此 不需要再配置以太网防雷器； 2、室外机箱的接地线必须可靠接地，才能保 证可靠运行，并在雷击发生时保护设备； 3、由于以太网线和接地线较细，防水接头中 防水垫圈的收缩能力有限，中间可能有空隙， 因此需要保证室外机箱垂直安装，或者用胶带 对线缆进行加粗处理，保证防水接头可以拧紧； 4、以上为POE供电情况下的安装，本地供电 话，需要接入电源线和电源适配器，具体安装 方法可参考WA1208E的安装手册，有详细指 导；
编码 射频转接电缆 0404A08Y 0404A090 WA2110-AG 射频匹配负载 吸顶天线 0235A22W 2711A000 对外型号 CAB-RF-1.83m-(N+RG8+SMA) CAB-RF-6.1m-(N+RG8+SMA) EWP-WA2110-AG PSMA-50KR 说明 1.83米SMA转N头电缆 6.1米SMA转N头电缆 WA2110-AG主机 堵住另一个天线接口防止干扰
华为无线ap解决方案
华为无线AP解决方案概述华为是全球领先的信息和通信技术（ICT）解决方案提供商，在无线AP领域也有着丰富的解决方案。
本文将介绍华为无线AP解决方案的特点、优势以及应用场景。
特点1.高性能: 华为无线AP采用先进的无线技术，提供高性能的无线接入能力。
无线AP能够支持大量用户同时连接，并且拥有较大的覆盖范围，从而满足高密度用户和大范围覆盖的需求。
2.可靠性: 华为无线AP具备高可靠性，能够在复杂的无线环境中提供稳定的无线连接。
通过自适应调节功率和信道的技术，华为无线AP可以自动优化无线信号，降低干扰，提供更可靠的连接质量。
3.维护简便: 华为无线AP采用中心化管理架构，可以实现集中管理和监控，简化了AP的部署和维护。
管理员可以通过集中化的管理平台对AP进行配置、监控和故障排除，降低了管理成本和工作量。
优势1.优秀的性能: 华为无线AP采用了最新的无线技术，如802.11ac和802.11ax，提供卓越的性能和用户体验。
它们支持多用户多输入多输出（MU-MIMO）技术，可以同时传输多个数据流，提高了网络吞吐量和响应速度。
2.灵活的部署: 华为无线AP支持多种部署方式，包括天线分离和一体化两种形式。
天线分离的方式可以根据实际情况灵活布置天线，提高信号覆盖范围；一体化的方式则更加便于安装和维护。
3.安全保障: 华为无线AP提供多种安全机制，保障无线网络的安全性。
它们支持多种加密算法，包括WEP、WPA和WPA2等，可以有效防止未经授权的用户入侵和信息泄露。
此外，华为无线AP还支持访客接入管理，隔离访客网络和内部网络，确保网络安全。
4.智能化管理: 华为无线AP可以与华为的网络管理系统集成，实现集中化的管理和监控。
管理员可以通过网络管理系统对AP进行配置、升级、故障排除等操作，提高管理效率和运维能力。
应用场景华为无线AP解决方案适用于各种场景，包括企业办公、教育机构、医疗机构、酒店、零售店铺等。
1.企业办公: 在企业办公场景中，华为无线AP可以提供高速、可靠的无线接入，支持同时连接大量的移动设备。
华为无线解决方案
华为无线解决方案简介华为是全球领先的信息通信技术（ICT）解决方案提供商，为企业客户提供全面的无线解决方案。
华为的无线解决方案包括丰富的产品组合、先进的技术和全球化的技术支持服务，能够满足各种规模和行业的无线通信需求。
产品组合华为的无线解决方案涵盖以下产品：1. 无线基站华为的无线基站产品线包括蜂窝基站和微基站两大系列。
蜂窝基站适用于大规模的移动通信网络，能够提供可靠的无线覆盖和高质量的语音和数据传输服务。
微基站则适用于低密度和难覆盖区域，能够提供快速部署、高覆盖和高容量的无线通信。
2. 无线网络优化华为提供全面的无线网络优化解决方案，包括网络规划和设计、性能优化、容量扩展等方面的服务。
通过优化无线网络配置和参数调整，华为能够提高网络容量、覆盖范围和用户体验，提升网络性能和效率。
3. 室内无线覆盖华为的室内无线覆盖解决方案能够满足各种建筑物和场所的无线通信需求。
通过使用华为的室内基站和分布式天线系统，可以实现室内的全面覆盖，提供高质量的语音和数据传输服务。
4. 无线传输华为的无线传输解决方案提供可靠的无线连接，并支持各种传输技术和网络拓扑结构。
华为的无线传输解决方案适用于不同的应用场景，包括无线接入、无线回传和无线扩容等。
5. 无线接入华为的无线接入解决方案提供多样化的接入技术，包括2G、3G、4G和5G等。
无论是移动通信网络还是固定无线接入网络，华为的无线接入解决方案都能够提供高速、稳定和可靠的无线服务。
技术支持服务华为为客户提供全球化的技术支持服务，包括设计咨询、系统集成、部署和维护等方面的服务。
华为的技术支持团队拥有丰富的经验和专业知识，能够帮助客户解决各种无线通信问题，并提供定制化的解决方案。
成功案例华为的无线解决方案在全球范围内得到了广泛应用。
以下是一些成功的案例：1.华为为某国际机场提供了完整的无线通信解决方案，实现了全面覆盖和高质量的语音和数据传输服务。
2.华为为某国家电信运营商部署了大规模的无线网络，实现了高密度的用户连接和高速的无线接入。
华为WLAN产品介绍
WLAN产品全家福：华为无线控制器:盒式控制器框式交换机的ACU2插卡式控制器X1E插卡控制器等华为的AP:室内AP：面向企业办公、校园、医院、大型商场、会展中心、机场车站、列车、体育场馆等场景，高密接入体现卓越品质，优异性能保障用户体验室外AP：面向广场、步行街、游乐场等场景，以及数字港口、无线数据回传、无线视频监控、车地回传等桥接场景，提供工业级室外防护特性场景化产品系列AP：面向学校、酒店、医院以及办公会议室等房间密度大、墙体环境复杂的场景以及轨道交通车地回传、车厢内覆盖等场景AC6005:提供大容量、高性能、高可靠性、易安装、易维护的无线数据控制业务，具有组网灵活、绿色节能等优势设备高度：1U可管理AP的数量：4～128个无线处理能力：4Gbit/sESSID数量：1K无线用户接入能力：整机接入用户数：2K支持8PoE或4PoE+ 以太网供电支持CLI、WEB和eSight管理适合于小型企业两种形态：AC6005-8和AC6005-8-PWR位于整个网络的汇聚层，提供高速、安全、可靠的WLAN业务特点和性能：提供8口PoE（15.4W）满供能力或者4口PoE+（30W）供电能力，可直接接入AP提供丰富灵活的用户策略管理及权限控制能力设备可通过网管eSight、WEB网管、命令行（CLI）进行维护AC6605：提供大容量、高性能、高可靠性、易安装、易维护的无线数据控制业务，具有组网灵活、绿色节能等优势设备高度：1U可管理AP的数量：4～1024个交换容量：最大128Gbit/sESSID数量：1K无线用户接入能力：整机接入用户数：10KDHCP IP地址池数量：最大128地址池，每池最大可分配地址数16K适合于中小型企业位于整个网络的汇聚层，提供高速、安全、可靠的WLAN业务交换容量计算方法：24个GE口，2个10GE口，1个内部AC/LSW单元互联10G口，预留10G口，再乘以下行。
(24Gbit/s+2×10Gbit/s+1×10Gbit/s+1×10Gbit/s)×2=128Gbit/s特点和性能：同时兼有接入和汇聚功能提供24口PoE（15.4W）或PoE+（30W）供电能力，可直接接入AP提供丰富灵活的用户策略管理及权限控制能力交流、直流均支持双电源备份和热插拔，保证设备的长时间无故障运行设备可通过网管eSight、WEB网管、命令行（CLI）进行维护ACU2:适配S127/97/S77最多可以管理2048 AP，最少128 AP32K无线用户最大吞吐量 40Gbps适合大型企业Console: RJ45×1网管接口: GE×1USB (Host Type A)×13GE(非业务接口，预留)华为无线接入控制单板ACU2是一块安插在交换机中用来实现WLAN无线接入控制器功能的单板适用于华为S12700/S9700/S7700等系列交换机无线接入控制单板ACU2可以在大型企业以及园区中承担关键的无线服务，具有大容量、高可靠、业务类型丰富等特点，配合华为无线接入点，实现大规模，高密度的无线用户接入服务产品特点：在有线网络中，通过在交换机中增加无线接入控制单板ACU2的方式可以快速搭建无线局域网络，精简了无线网络建设成本与时间，有效减少客户total cost of ownership (TCO)。
华为无线解决方案 (3)精选全文
可编辑修改精选全文完整版目录1概述 (3)2xx集团WLAN网络设计方案 (3)2.1网络设计原则 (3)2.2无线信号质量分析 (3)2.3无线网络总体架构 (5)2.4无线设计 (5)2.5SSID规划 (10)2.6无线安全性设计 (10)2.6.1WLAN终端认证 (10)2.6.2用户身份验证 (11)2.6.3组网保护 (11)2.6.4接入安全方案 (11)2.7移动漫游设计 (12)3华为WLAN解决方案的优势 (13)4华为WLAN设备关键特性 (14)4.1华为AP介绍 (14)4.2华为AC介绍 (14)1 概述无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。
无线局域网具有以下显著特点：➢简易性：WLAN网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作；➢灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域；➢综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。
同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业、内部Intranet相连，从体系结构上节省了协议转换器等相关设备；➢扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统；2 xx集团WLAN网络设计方案2.1网络设计原则此次无线局域网建设有以下需求：1.利用无线网技术实现无线覆盖，使员工能够随时随地、方便高效地访问Internet。
2.实现无线上网用户的认证，销户，监控等功能。
3.对于无线AP设备实施统一管理和监控。
4.无线网络的部署需要考虑简单方便，天线需要采取比较友好的设计，不能让用户感受到压力。
华为企业网络产品与解决方案介绍
4
4
4
WSIC 槽位
2/4
2/4
2/4
XSIC槽位 管理网口
4/6 1 * Ethernet
4/6 1 * Ethernet
4/6 1 * Ethernet
内存
USB 2.0
双主控 目录价
4G 2
154000
4G 2
177000
4G 2
192000
TIP：主力销售SRU100E主控板
14
华为AR 2200系列新产品关键指标
NE20E-S4/S8/S16
Wi-Fi AP
NE05ESJ/SK/SL
NE05ES2/SE/SG
NE08E-S6
NE16EX-8 /NE16EX-6
AE901MA-LR /AE901MP
Wi-Fi AC
AC6605
AC6005
AR3600/3200 AR2200 AR1200 AR150/160/200 AR530 AR510
主力销售sru100e主控板new15华为ar2200系列新产品关键指标项目ar2204ear2220ear2240car2240转发性能2mpps5mpps9mpps6mpps自带路由口3ge1combo3ge1combo4ge电4ge光2gecombo3ge光1gecombo整机交换容量30gbps32gbps80gbps80gbpssic槽位4444wsic槽位0222xsic槽位0022dsp槽位2内存512mb1gb2gb2gbmicrosd1g2g4g2gb4gb2gb4gb冗余电源内置双电源rps内置双电源内置双电源newnewnew16华为ar路由交换一体机设备关键指标全系列支持板卡热插拔4g全网通数据卡全系列支持软硬件sm1234new项目ar1220car220427gear220427gepar220451gear220451gep转发性能15mpps2mpps2mpps2mpps2mpps自带路由口4ge电1ge光3ge1combo3ge1combo3ge1combo3ge1combo固定lan接口8ge24ge24ge48ge48gesic槽位24444内存512m4g4g4g4gflash缺省最大512m1g1g1g1gpoe不支持不支持支持8ge不支持支持8ge双电源内置双电源内置双电源newnewnewnewnew17agilecontroller安全资源中心antiddosngfwsvn全网安全事件收集大数据分析全网安全协防业界领先的大数据全网安全协防从单点防护到全网防护华为在网络与安全方面深度融合从整体解决网络安全问题18华为安全产品性能功能全面领先3个扩展槽8个扩展槽16个扩展槽?vpn智能选路保障业务高质量?联动沙箱构造apt防护解决方案?完备的安全分析报告掌控全网安全状态提出优化建议?全局智能策略优化支持大规模快速部署安全策略自动优化精简4x最大吞吐量最大并发连接最大新建连接华为单板160gbps160m2ms40m业界单板4x2x40gbps1ms可现行扩展整机达到144t吞吐量每g流量对应100万并发连接支持海量用户同时在线200万秒新建连接轻松应对突发流量经过美国nss实验室权威验证usg9500t级数据中心防火墙usg6000下一代防火墙antiddos80001000?antilargeddos单机最大防护1t攻击?antiappddos防护100种ddos攻击
华为园区网络WLAN解决方案
华为园区网络WLAN解决方案概述随着企业对于提高生产率、工作效率提升的重视，传统的办公方式已存在诸多不便.无论是在办公桌前、会议室中，还是在公司的咖啡厅、待客室,今天的用户都需要方便地获取各种网络服务.对于这种移动访问需求，WLAN 是一个理想的选择。
WLAN 可以帮助企业员工更加方便地访问他们的网络资源，更加迅速地响应业务和客户的需求。
方案介绍华为园区网络WLAN 解决方案可以运行在现有的有线企业网络的基础上，也可以采用一个独立的网络。
它为园区提供了具有部署方便性、安全性、可扩展性的无线网络，让用户可以在园区中的任何可以收到无线信号的地方立即访问各种网络服务.组网方案如图所示：方案的特点与优势安全性、高QoS保障华为园区网络WLAN解决方案从用户接入安全、网络安全、设备安全等多个方面保障无线网络的安全，使园区用户安全可靠的使用WLAN网络.用户接入安全:华为园区WLAN解决方案提供了多样化的用户接入认证以及加密解决方案。
无线接入认证主要支持基于MAC地址认证、802.1x认证、Portal认证等保证用户安全合法的接入，支持WEP/TRIP/CCMP等加密措施防范无线接入用户数据被盗。
同时可以通过部署VLAN隔离、端口隔离等业务隔离技术避免用户间相互影响。
网络安全:通过接入点对RF 环境的不间断扫描和监控，防止企业受到未经授权的不安全的WLAN 接入点或恶意接入点的影响。
设备安全：无线接入点AP提供“零配置”功能,无需在设备保存业务配置，仅启动的时候自动从无线控制器加载业务配置，这样可以避免设备丢失造成配置泄漏而形成对无线网络的安全威胁。
园区WLAN解决方案可以通过虚拟AP＆VLAN构建一个单独的访客网络为客户、供应商等访客人士提供互联网服务访问权限.对于不同SSID承载的用户业务，由于无线空口资源有限,若某个SSID流量过大，比如访客访问Internet，则可能造成园区用户的不能正常访问无线网络开展业务.因此基于SSID的限速，可以避免其中一种业务流量过大对其他业务造成影响.另外,基于快速漫游技术可以实现园区无线用户一次认证移动接入。
华为WLAN无线医疗解决方案
设备
资产入库
RFID标签
RFID读写器(WiFi)
资产盘点
资产物料库：实时跟踪管理
1、对于部分贵重资产，采用WiFi 标签，实现全院任何位置的实时跟 踪
2、对传统RFID资产管理的升级： 利用具备WiFi数据传输功能的 RFID读写器，实现移动性的资产 出入库、资产盘点等功能
RFID读写器(WiFi)
l 室外型设备满足-40~60℃的温度、 IP67的防尘防水标准，适应各种恶 劣环境
高可靠的网络技术
l 业务续航：单AC方案，当AC\AP间链路出现
异常时，已联用户的业务不受影响，同时， 此时也允许PSK\WPA\WPA2等加密方式的新用 户联入WLAN网络中
l 双AC 1+1热备，提供网络可靠性 l 智能终端负载均衡：避免局部AP的负载重
能量辐射对比：WiFi非常安全
收音机 1mW/平方厘米
100倍以上
GSM手机 220~1500mW/平方厘米
一个802.11b设备(11g/11n更低) 2mW/平方厘米 500倍以上
CDMA手机 1070~1550mW/平方厘米
1个AP = 2个收音机
1500倍以上 对讲机 3000~5000mW/平方厘米
无线ICU探视
无线回传，轻松实现无布线角落监控 医院网络 AP 无线视频流
无线视频监控
无线桥接，告别架线 无线数据回传
布线桥接
无线应用
需求分析
医院无线网络关键需求
无干扰 极致体验
易部署 易运维
WLAN无线应用
更健康
终端识别和安全接入
安全入网
无线攻击 数据窃取
华为无线医疗网络
业务层 核心层 汇聚层 接入层
华为WLAN大学无线校园网总体解决方案
AP设备：室外AP设备的防尘、防水的防护等级达到IP67要求，同时AP自身内置5kV防雷器，减少工程施工和网络运维的困难。
AC设备：AC支持1+1热备份，解决AC单点故障问题。
网络链路：本地转发模式下，若遇到CAPWAP隧道中断、AC故障、控制链路错误等问题时，AP可进入半自治状态，继续对终端业务数据进行转发，业务不中断，保障用户体验。
早期少数高校采取与运营商合作的方式完成WLAN无线网络的建设，采用双SSID，一个SSID用于校园网，一个SSID用于运营商网络。由于运营商只关心网络出口流量，对学校内部的网络需求和运维响应迟钝。目前大部分高校都采取自己投资建设，自己运维。
1.2
随着高校信息化的发展、如下几点。
学生公寓区域
重点覆盖区，满足100%用户并发，接入速率不低于2Mbps；
双频覆盖，2.4GHz和5GHz边缘场强均大于-60dBm。
教室区域
一般覆盖区，满足30%用户并发，学生同时接入上网，并发接入速率不低于1Mbps；
双频覆盖，2.4GHz和5GHz边缘场强均大于75dBm。
会议室、学术交流厅、演播厅
任何一个网络，网络的运营和维护必不可少。如何限制用户使用无线网络进行BT下载等大量占用带宽的行为；如何查询用户的接入日志；如何对分散在各种覆盖目标的AP进行监控和管理；能否对单个AP的带宽进行监控和设置；能否对用户的带宽进行监控和设置等都是WLAN无线校园网络运维需要考虑的问题。
2
2.1
XX大学是一所“文理工医渗透、学研产用结合”的综合性大学，占地面积8000余亩，现有全日制本、专科生73400多人，各类研究生12400多人。XX大学1995年开始筹建校园计算机网络，历经几期建设后，目前已基本建成一个连接各校区的可靠、实用、融合、统一管理运营的网络环境和平台。
华为WLAN新产品和方案介绍
流量突发场景
物联密集场景
房间密集场景
电子教室
首创三射频AP，并发用户提升50% （80->120用户）
AP4051TN
2.4GHz： MIMO2*2
Radio 1
Radio 2
5GHz： MIMO2*2
Radio 3
室内三射频AP，整机速率3Gbps，满足120用户， 每用户4Mbps并发业务 2.4GHz：400Mbps 5GHz ：1.7Gbps
AP5050DN-S： 11ac wave2 4*4(5G)+3*3(2.4G),2*GE，整机速率
2.53Gbps AP2030DN-S ：11ac wave1 2*2，整机1.167 Gbit/s
3
业界领先的全场景Wi-Fi解决方案
业界最高密Wi-Fi方案
AC6800V
•室外三射频AP，高密接入性能提升30% •内置小角度定向天线，安装时间节省80% 10GE S67/57系列
流量突发场景
物联密集场景
房间密集场景
全连接智能办公区
AP7060DN
内置蓝牙
802.11ax ，快速构建数字化空间
业界首个11ax Wi-Fi方案 8*8 MU-MIMO + 1024 QAM + OFDMA
峰值提升3倍达4.8G
200终端*4M
办公+语音+智真会议全无线
物联模块插卡
Wi-Fi IoT 融合共站
5GHz：
MIMO4*4
+ 5GHz：867Mbps 80%，性能提升30%
MIMO4*4，单射频1.7Gbps
单射频速率较普通MIMO2*2提升50%
9
华为企业无线解决方案
接入侧
室分型AP
AC旁挂式组网-流量本地转发
本地网络 本地网络
汇聚侧
服务器侧
Policy Center
放装型AP
接入交换机
用户认证
室外AP
应用场景
适用于用户数据可由本地网络直接转发的场 景，如分支办公网络。节省AP/AC间链路带宽 用户网关和DHCP服务器均在本地网络中 本地转发用户认证可由AC集中处理 AP/AC支持跨二、三层组网
AP零配置上线，无需人工配置
MESH AP节点不需要预先配置，上电自动发 现MESH网络，自动接入MESH网络并下载配置 信息，即插即用。
动态链路选择，负载均衡
根据Mesh链路质量（丢包率，包长， 带宽）实现最优链路选择和负载均衡
MESH AP零配置上线
MPP节点上电
MPP节点
DHCP服务器
场景亮点
AP内置天馈、网口、交流供电口防雷模块，无需外置防雷器 AP易安装，提高工程效率，降低人力成本 支持 AP零配置上线组网 支持基于链路质量和繁忙度的负载均衡
室外覆盖场景
全向覆盖
定向覆盖
教学楼
广场
全向覆盖
公共热点
对向 定向覆盖
图书馆
适用场景
教学楼、宿舍楼、图书馆、广 场、公共热点、步行街等
AP7110DN-AGN
(室内 3x3:3双频 AP,单射频450Mbps )
WLAN 无线接入控制器
AC6005（8~128AP）
AC6605(64~512AP)
AP产品全景图
华为AP产品
AP3010系 列
3010DN
AP5010系 列
5010SN/DN
华为AR G3系列企业路由器介绍P
软件规格描述 以太网，CE1/CT1，E1/T1，E3，ADSL2+，G.SHDSL，同异步串口，ISDN，CPOS, POS
IEEE802.1P，IEEE 802.1Q，IEEE 802.3 ，VLAN管理，MAC管理，MSTP，SEP
DHCP server/client/relay，PPPoE server/client，PPPoA server/client，PPPoEoA server/client，NAT，子接 口管理 RTP协议，SIP协议，SIP AG，IP PBX/TDM PBX，FXO/FXS，VoIP/电话会议，BEST,DISA，SBC AP设备管理(AC发现/AP接入/AP管理)，CAPWAP协议, WLAN 用户管理，WLAN射频管理（802.11a/ b/g/n/ac），WLAN QoS（WMM），WLAN 安全（WEP/WPA/WPA2/密钥管理）
规格名称 转发性能 防火墙性能 (1500字节) 二层交换容量 IPSec隧道数
固定接口
SIC插槽 WSIC插槽 (缺省/最大**) XSIC插槽 (缺省/最大**) DSP插槽 USB2.0端口 内存容量 (缺省/最大)
AR2201-48FE 1Mpps
AR2204-27GE 2Mpps
900Mbps
ACL，基于域的状态防火墙，802.1x认证，MAC认证，Portal认证，AAA，RADIUS，HWTACACS， 广播风暴抑制，ARP安全，ICMP反攻击，URPF，IP Source Guard，DHCP Snooping，CPCAR，黑名 单，攻击源追踪，国密算法，上网行为管理，IPS，URL过滤，文件过滤
AR3260 系列
总部/大型分支 (>350人)
华为整体化解决方案之WLAN解决方案
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
移动宽带未来发展——“移动宽带无边界”
3GPP 定义的i-WLAN网络架极
2008年12月，3GPP TR 22.934 V8.0.0 发布了3G和WLAN的“IWLAN”融合架极和业务融合场景
即使采用增强型技术，下行速率仍远远不足
目前网络能力
LTE / WiMAX DL: ~42Mbps UL: ~11Mbps HSPA+
峰值速率 2010 2012~
GPRS日均流量（百GByte）
2.5G移动宽带流量年 剧增80%
2.5G 移动网关利 用率90％
3G带宽实际远小于14M，热 点流量饱和，用户增长慢，低 价值业务流量占90%
1、E2E业务和 网络融合
企业级WLAN
•3G+W认证计费不统一，灵活业务套餐难 •WLAN独立规模新建速度慢，TCO高
2、WLAN控 制核心AC
• 无法适应集中式大容量组网要求 • 无线环境复杂导致接入稳定性差 • 海量AP网络部署和管理困难 • 无全国交付能力、服务SLA无保证
3、无线接入 4、网络管理
Page 3
蜂窝网络速率成为移动宽带发展的短板
蜂窝移动网络在高带宽需求背景下：速率严重不足
某发达省份GPRS日均流量（百GByte）
350 300 250 200 150 100 50 0 200807 200811 200903 200907
144-360Kbps GSM/GPRS/ EDGE 1991 … 2002 2004 2006 2008 384Kbps WCDMA DL: ~14.4Mbps UL: ~5.76Mbps HSPA DL: ~141Mbps UL: ~50Mbps
华为公司无线局域网解决方案
华为公司无线局域网解决方案WLAN是Wireless Local Area Network的缩写，中文全称为“无线局域网”。
无线局域网采用射频（RF）技术构成局域网络,是一种便利的数据传输系统。
由于无线局域网设备一般工作于免授权（unlicensed）频段，在频段的使用上无需高昂的许可费用，在接入速率和适应环境上又与3G技术存在互补性，因此，WLAN具有有线网络，3G不可取代的优势，成为室内微微小区尤其是热点地区重要的高速无线数据接入手段之一，市场潜力巨大，成为当前业界的一大热点。
一、WLAN技术简介早在90年代初，工作在900MHz、2.4MHz和5GHz频率上的无线局域网设备就已经出现，但是由于价格、性能、通用性等种种原因，没有得到广泛应用。
直到1997年6月，第一个无线局域网标准IEEE802.11正式颁布实施，为无线局域网的物理层和MAC 层提供了统一的标准，有力推动了该市场的快速发展。
802.11支持2种传输速率，即基于BPSK的1Mbps和基于QPSK的2Mbps。
IEEE802.11a和802.11b是802.11的扩展。
802.11b可以实现5.5Mbps和11Mbps速率。
802.11a则定义了5GHz频段的应用。
目前，在WLAN中应用最为广泛和成熟的是IEEE802.11b局域网体系。
802．11b技术优缺点：●工作在2.4GHz免授权频段上，采用直接序列扩频技术，最大数据传输速率为11Mb/s。
●在覆盖半径上，室外环境为800米，在办公环境中一般为50米到100米。
●WLAN以大型办公室或业务园区的应用环境为目标设计，可支持10到100个接入点。
●直接顺序分布式频谱（DSSS）技术的应用也限制了它在住宅密集区中使用，有可能导致在独立慕ㄖ 锘蛳嗨苹肪持蟹⑸ 扇拧?●用户使用需安装驱动程序。
●WLAN一般在大型办公室或园区使用，其安全保障很大程度上依靠物理上的隔离。
即便是这样，使用WEP (Wired Equivalent Privacy)的WLAN产品所能提供的安全级别仍不足以保护暴露在WLAN信号之中并且延伸到公共区域的敏感商业信息。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
交通工具 生产车间/仓库
室内导航
移动开卡/ 移动支付 物联终端
深度全无线： Wi-Fi业务、终端类型和密度增加，Wi-Fi网络节点增加
2
移动化趋势下，Wi-Fi应用场景越来越多
2015年全球移动 办公人员占比 城轨全球里程达
60%
14098公里
深圳地铁1，2号 线已安装到位，5 号正进行测试
全球100+ 体育馆在部署 Wi-Fi智能场馆
1、用户多分布集中
2、用户并发率高
3、场景复杂规划难
华为方案
AP8130DN采用小角度定向天线，精确控制覆盖范 围，减少AP间信号干扰。
AP8130DN支持软件定义射频技术，可实现双5G覆
15°
15° 15°
盖，提升40%用户并发数。 华为提供专业的网络规划工具，可实现WLAN覆盖 的无线信号仿真，完成网络规划和设计。
全无线办公覆盖方案 业界最高密Wi-Fi覆盖方案 首创敏捷分布式Wi-Fi架构 业界最优120KM/H移动性方案 业界最长距离10KM覆盖方案 室外覆盖方案
11
室内高密覆盖场景-痛点
机场候车大厅
痛点一：用户接入
•用户流动性大，10000人次以上 •密度高，每平方米2~3人
•50个以上的用户同时并发接入
终端
终端设置 无线干扰 策略错误 认证失败 ……
面向用户、面向业务的KPI监控指导网络优化 6
目录
1
移动化趋势下，WLAN网络面临多重挑战 全场景Wi-Fi，应对多样复杂场景 华为WLAN产品介绍
2
3
7
目录
2
华为全场景Wi-Fi，应对多样复杂场景
全无线办公覆盖方案 业界最高密Wi-Fi覆盖方案 首创敏捷分布式Wi-Fi架构 业界最优120KM/H移动性方案 业界最长距离10KM覆盖方案 室外覆盖方案
轨道交通回传与覆盖
• 轨道交通120Km/h快速
等场景差异化明显，单一
切换
• 车厢内高密覆盖
方案难适配
设备可靠性和稳定性要 求高；
4
移动化趋势下，Wi-Fi面临多重挑战
挑战二：Wi-Fi技术瓶颈影响用户体验
1. 信号很好，不代表所有终端都能接入 2. 能接入，不代表能够获得较好体验 富媒体内容“重”度发 展，无线网络干扰严重， 业务时延增加。
华为方案
选型： AP7050DE AP6050DN 亮点： MU-MIMO，最大速率2.53G，多用户处理性能提升50% 应用识别技术，优先保证高优先级应用； 支持Microsoft公司Lync API识别和调度，保障语音通话效果
10
目录
2
华为全场景Wi-Fi，应对多点
带宽Mbps 随机流动 300 200 100 0 1 4 8 16 20 32
• 无线网络带宽急剧下降
蜂群式流量
• 终端密集带来的干扰问题，使 得接入数下降
用户数
高密度用户接入带来网络的拥塞，
华为方案
选型： AP4030TN 亮点： 支持三射频，2.4G和5G灵活切换，速率2.6Gbps
2
Wi-Fi部署复杂
数量激增 参数翻倍 有线无线两套网络 …… SSID、安全、认证、流量、应用… …
3
设备监控无法指导业务优化
信号覆盖 无线干扰 用户带宽 应用吞吐量 开启5GHz优先？ 调整带宽策略？ 调整门限？ 调整应用策略？
?
4
侧
Wi-Fi故障难以定位
无线侧 有线侧 AAA服务 器 想象一下家里的无线网络出现故障之后…
车站候车大厅
痛点二：干扰严重
•AP密集部署(1000+)，同频干扰严 重 •用户数增多，接入性能下降30%
展会现场
痛点三：安装困难
•高度10~15米，安装难度高 •登高安装，2人协作，人工成本大
12
室内高密覆盖场景定制产品AP 4050DN-HD
MU-MIMO，提升50%用户接入性能
SU-MIMO
目录
1
2
移动化趋势下，WLAN网络面临多重挑战 全场景Wi-Fi ，应对多样复杂场景 华为WLAN产品介绍
3
1
Wi-Fi无线的发展趋势
广度全无线：Wi-Fi进入多领域
家庭娱乐 企业办公室 上网 无线办公 医院 BYOD 商场、娱乐场所 学校 银行
IP话机
打印机 视频监控 多媒体终端 视频会议 移动查房/ 移动教学
Wait…
终端数量太多，导致部分终端无法接入 3. 有体验，不代表获得一致的体验
园区1 园区2 分支1
用户无法获得统一的业务质量保障
5
移动化趋势下，Wi-Fi面临多重挑战
挑战三：Wi-Fi节点增加带来规划、部署、和维护的复杂
1
规划难度翻番
设备布放？ 有线连接？ 干扰屏蔽？ 带宽分配？ 信道分配？ …… 信号强度、无线干扰难以评判
全球农村人口超 过 ， Wi-Fi成为衣食 住行外的另一基 本需求
30亿
3
移动化趋势下，Wi-Fi面临多重挑战
挑战一：Wi-Fi部署场景多样化
室内覆盖场景差异化
•办公、商场、超市、客房
远距离覆盖与回传
•室外10公里乡村覆盖 •室外高温雨淋环境，
高密场馆覆盖
• 高密场馆高达8万人用户 • 2万人同时并发 • 规划和安装难度高
MU-MIMO
场景定制方案
专业网规工具
20+场馆经验
内置天线，简化设备安装和网络调试
外置定向天线 内置天线
AP+外置天线重量达5Kg
内置天线整机重量仅2Kg 燕尾槽倒扣设计，只需1
定制天线，降低30%干扰提升20%性能
传统全向天线
智能高密天线
AP4050DN-HD
AP+天线安装，需要2人 协作，耗时约3小时 外置天线需登高作业，
可根据接入用户数灵活调整射频，满足100+用户并发接入
软件定义射频(SDR)技术，通过软件模块灵活增加新功能
9
视频会议场景
痛点
突发的视频流量模型
高带宽大并发：
• • 720P视频带宽需求为4M（1080P/8M） 突发流量是平均流量的3～5倍
多业务类型
• 不同业务不同质量要求
对时延敏感
• 数据 视频 VOIP 汇总 语音对时延敏感，对QoS要求高
人操作，耗时只要30分钟
可调角度安装件可实现覆 盖角度的灵活调整。
安装和调试很不方便
限制条件：AP4050DN-HD适用于3~15m安装高度
13
场景定制方案
专业网规工具
20+场馆经验
高密场馆覆盖场景定制产品AP 8130DN
场景挑战
用户多且分布密集（4-5人/㎡） 用户并发率高（30%以上） 场景复杂，网络规划难度大，AP站址选择