大明宮國家遺址公園無線解決方案(共39頁)

1、大明宮國家遺址公園無線覆蓋解決方案西安市華彩網(wǎng)絡科技發(fā)展有限責任公司 第 PAGE 41頁 / 共 NUMPAGES 41頁大明宮國家遺址(yzh)公園無線覆蓋解決方案西安市華彩(hu ci)網(wǎng)絡科技發(fā)展有限責任公司2015年5月目錄(ml) TOC o 1-3 h z u HYPERLINK l _Toc419405907 第一章、項目(xingm)背景 PAGEREF _Toc419405907 h 3 HYPERLINK l _Toc419405908 第二章、需求(xqi)分析 PAGEREF _Toc419405908 h 4 HYPERLINK l _Toc419405909 2.

2、1總體建設目標 PAGEREF _Toc419405909 h 4 HYPERLINK l _Toc419405910 2.2設計原則 PAGEREF _Toc419405910 h 4 HYPERLINK l _Toc419405911 第三章、設計方案 PAGEREF _Toc419405911 h 5 HYPERLINK l _Toc419405912 3.1網(wǎng)絡拓撲及方案概述 PAGEREF _Toc419405912 h 5 HYPERLINK l _Toc419405913 3.2無線AP部署規(guī)劃 PAGEREF _Toc419405913 h 6 HYPERLINK l _Toc

3、419405914 3.3 FIT AP+AC組網(wǎng)方案概述 PAGEREF _Toc419405914 h 7 HYPERLINK l _Toc419405915 第四章、無線系統(tǒng)規(guī)劃 PAGEREF _Toc419405915 h 13 HYPERLINK l _Toc419405916 4.1無線頻率規(guī)劃設計 PAGEREF _Toc419405916 h 13 HYPERLINK l _Toc419405917 4.2 AP用戶接入容量規(guī)劃 PAGEREF _Toc419405917 h 14 HYPERLINK l _Toc419405918 4.3無線射頻資源管理 PAGEREF _

4、Toc419405918 h 14 HYPERLINK l _Toc419405919 4.4無線AP供電設計 PAGEREF _Toc419405919 h 17 HYPERLINK l _Toc419405920 第五章 產(chǎn)品選型 PAGEREF _Toc419405920 h 18 HYPERLINK l _Toc419405921 5.1無線控制器（WX3510E） PAGEREF _Toc419405921 h 18 HYPERLINK l _Toc419405922 5.2無線AP（WA4320i） PAGEREF _Toc419405922 h 28 HYPERLINK l _T

5、oc419405923 5.3 POE交換機（S5000PV2-EI） PAGEREF _Toc419405923 h 33 HYPERLINK l _Toc419405924 第六章 方案優(yōu)勢說明 PAGEREF _Toc419405924 h 35 HYPERLINK l _Toc419405925 6.1方案優(yōu)勢 PAGEREF _Toc419405925 h 35 HYPERLINK l _Toc419405926 6.2品牌優(yōu)勢 PAGEREF _Toc419405926 h 35第一章、項目(xingm)背景(bijng)大明宮國家遺址公園是世界文化遺產(chǎn)，全國(qun u)重點文物

6、保護單位唐大明宮是東方園林宮殿建筑藝術的杰出代表，被譽為絲綢之路的東方圣殿。大明宮遺址是1961年國務院首批公布的重點文物保護單位，是國際古遺址理事會確定的具有世界意義的重大遺址保護工程，是絲綢之路整體申請世界文化遺產(chǎn)的重要組成部分。大明宮國家遺址公園是 HYPERLINK /view/2155.htm t _blank 西安城市建設、大遺址保護和改善民生的重點工程，西安的“城市中央公園”，使大明宮遺址區(qū)保護成為帶動西安率先發(fā)展、均衡發(fā)展、科學發(fā)展的城市增長極，成為西安未來城市發(fā)展的生態(tài)基礎、最重要的人文象征，并成為世界文明古都的重要支撐，進一步提升西安的城市特色。隨著各種移動終端和移動應用業(yè)

7、務層出不窮，人們在風景區(qū)游覽的同時希望能夠通過微信、微博等即拍即傳、及時發(fā)布到各種朋友圈分享，越來越多的商業(yè)街區(qū)、廣場、旅游景區(qū)和高新技術園區(qū)紛紛部署WLAN網(wǎng)絡，以滿足游客隨時隨地訪問無線網(wǎng)絡的需求，同時通過游客的分享起到很好的宣傳效果。本次無線覆蓋需要對景區(qū)重點部分及客流量密集點進行全覆蓋，需要滿足如下需求：高帶寬：在客流量較多的地方需要保證用戶的高速連接。高可靠：在信號覆蓋區(qū)域內實現(xiàn)無線用戶無縫漫游。高安全：接入用戶之間網(wǎng)絡隔離，保證游客網(wǎng)絡應用的安全性。第二(d r)章、需求(xqi)分析2.1總體(zngt)建設目標利用無線網(wǎng)絡技術進一步擴展網(wǎng)絡的覆蓋范圍，使游客能夠隨時隨地、方便高

8、效地使用互聯(lián)網(wǎng)，提高景區(qū)服務滿足度；提升網(wǎng)絡環(huán)境，提高管理水平和效率，推動景區(qū)信息化；本次無線網(wǎng)絡建設工程結合現(xiàn)有設備上部署，做到資源合理、不浪費；2.2設計原則本次無線網(wǎng)絡的建設，延伸了網(wǎng)絡覆蓋范圍，方便景區(qū)日常辦公及游客上網(wǎng)需求。結合WLAN的實際應用和發(fā)展要求，無線局域網(wǎng)(WLAN)網(wǎng)絡系統(tǒng)設計，主要遵循以下系統(tǒng)總體原則：實用性原則：以現(xiàn)行需求為基礎，充分考慮發(fā)展的需要來確定系統(tǒng)規(guī)模。安全性原則：WLAN運營網(wǎng)絡，即是一個開放網(wǎng)絡，同時作為運營網(wǎng)絡對用戶的安全以及網(wǎng)絡的安全要求較高。可靠性原則：系統(tǒng)設計能有效的避免單點失敗，在設備的選擇和關鍵設備的互聯(lián)時，應提供充分的冗余備份，一方面最大

9、限度地減少故障的可能性，另一方面要保證網(wǎng)絡能在最短時間內修復。規(guī)范性原則：系統(tǒng)設計所采用的技術和設備應符合WLAN國際標準、國家標準，為系統(tǒng)的擴展升級、與其他系統(tǒng)的互聯(lián)提供良好的基礎。開放性和標準化原則：在設計時，要求提供開放性好、標準化程度高的技術方案；設備的各種接口滿足開放和標準化原則。可擴充和擴展化原則：所有系統(tǒng)設備不但(bdn)滿足當前需要，并在擴充模塊后滿足可預見將來需求，如帶寬和設備的擴展，應用的擴展和場地(chngd)的擴展(kuzhn)等。保證建設完成后的系統(tǒng)在向新的技術升級時，能保護現(xiàn)有的投資。可管理性原則：整個系統(tǒng)的設備應易于管理，易于維護，操作簡單，易學，易用，便于進行系

10、統(tǒng)配置，在設備、安全性、數(shù)據(jù)流量、性能等方面得到很好的監(jiān)視和控制，并可以進行遠程管理和故障診斷。第三章、設計方案3.1網(wǎng)絡拓撲及方案概述網(wǎng)絡建設說明：本次(bn c)在景區(qū)(jn q)內現(xiàn)有核心(hxn)交換機和接入交換的基礎上，通過現(xiàn)有網(wǎng)絡直接連接Internet公網(wǎng)。在核心交換機上部署高性能無線控制器H3C WX3510E，采用無線控制器方便對大量部署AP的網(wǎng)絡進行分布式集中管理，提高管理效率；實現(xiàn)統(tǒng)一SSID、信道自動劃分、自動漫游等功能。本次無線設備采用H3C WA4320i支持802.11ac的無線AP，最高接入速率可達到866Mbps是11N無線AP速度的3倍。同時向下兼容802.

11、11b/g/n標準，AP可同時部署在2.4G及5.8G赫茲2個頻段，使用頻譜導航功能為不同終端提供高速的網(wǎng)絡訪問接入；無線設備通過支持POE遠程供電的POE交換機進行遠程供電，一根上行網(wǎng)線可以同時提供數(shù)據(jù)傳輸和遠程供電，保證了AP授電工作和有線信號的上行傳輸；3.2無線AP部署規(guī)劃經(jīng)過我們對景區(qū)內無線覆蓋區(qū)域的詳細實地工勘，本次規(guī)劃無線AP WA4320i 共42臺。具體分布如下：主區(qū)域分區(qū)域AP數(shù)量IMAX多媒體中心觀影售票處5游客接待中心前臺2休息區(qū)2丹鳳門遺址一層休息區(qū)1二層休息區(qū)1四層宴會廳4入門廳 1考古探索中心衛(wèi)生間辦公區(qū)1進門廳1休息區(qū)1第一展廳1第三展廳1室內模擬發(fā)掘體驗區(qū)1陶

12、吧1第四展廳1大明宮遺址博物館大廳3前廳1左側廳3營建廳1前展廳3中廳2后展廳2拆遷遺址處1結束語處2合計423.3 FIT AP+AC組網(wǎng)方案(fng n)概述傳統(tǒng)(chuntng)無線局域網(wǎng)的組網(wǎng)中，所使用的AP現(xiàn)在通常稱之為“胖”AP，這種AP除了提供基本的無線連接功能外，還提供安全、管理和性能增強功能，將WLAN的物理層、用戶數(shù)據(jù)加密、用戶認證、QoS、網(wǎng)絡管理、漫游技術以及其他應用層的功能集于一身，網(wǎng)管軟件的功能在傳統(tǒng)WLAN中將AP當作有線網(wǎng)絡中的一個節(jié)點來管理，而沒有針對(zhndu)無線應用的其他管理策略。具體組網(wǎng)可以參見下圖圖示：在FAT AP組網(wǎng)模式下，由于AP本身的功能強

13、大，諸如802.1x認證終結、動態(tài)密鑰的產(chǎn)生、漫游切換都在AP本身上實現(xiàn)，因此在AP上需要進行復雜的部署工作，而且AP本身的生產(chǎn)成本也相對較高。隨著現(xiàn)在企業(yè)無線網(wǎng)絡部署規(guī)模的不斷擴大，F(xiàn)AT AP組網(wǎng)所帶來的問題也逐漸凸顯出來，兩個(lin )比較突出的問題表現(xiàn)在：建網(wǎng)成本太高，由于(yuy)單個AP的成本太高，因此當整個網(wǎng)絡的建設費用(fi yong)隨網(wǎng)絡規(guī)模急劇上升。安裝維護困難，管理費用高。由于FAT AP本身提供所有的功能，因此在安裝時需要對設備逐臺配置，在維護時也需要投入較大的成本，當網(wǎng)絡規(guī)模超過30臺以上整個網(wǎng)絡的維護就顯得非常困難了。除了以上提到的問題，F(xiàn)AT AP的組網(wǎng)方式對

14、無線網(wǎng)絡管理和安全控制還造成很大的限制，因此在無線網(wǎng)絡的發(fā)展中，出現(xiàn)了無線交換機（即無線控制器）這樣一款產(chǎn)品來實現(xiàn)對網(wǎng)絡中AP設備的集中管理，并且在此基礎上，出現(xiàn)了FIT AP（瘦AP）這樣一種組網(wǎng)方式。FAT AP向FIT AP轉換(zhunhun)FIT AP +無線控制器組網(wǎng)方式(fngsh)如下：在FIT AP組網(wǎng)模式下，AP僅僅提供(tgng)可靠的、高性能的無線連接，通過POE交換機接入到局域網(wǎng)中，由增加的無線控制器設備來集中處理所有的安全、性能和管理等WLAN MAC功能，802.1x認證終結、動態(tài)密鑰的產(chǎn)生、漫游切換也都集中到無線交換機上來實現(xiàn)，因此減輕了AP的負擔，降低了AP

15、的制造成本，在規(guī)模越大的網(wǎng)絡上建網(wǎng)成本越低。并且由于增加了無線控制器作為中央管理控制設備(shbi)，可以實現(xiàn)對AP的集中管理和控制，比如進行統(tǒng)一設備配置，統(tǒng)一安全設置等，并且由于FIT AP的集中管理特點，可以實現(xiàn)許多智能化和自動化的技術應用，如AP信道和功率的自動調整，三層漫游，非法無線入侵檢測(jin c)，網(wǎng)絡自愈等等，在降低人工管理投入的同時推動無線網(wǎng)絡應用的發(fā)展。瘦AP同胖AP組網(wǎng)的比較總結如下表所示：FIT AP解決方案特點方便部署一般而言，對網(wǎng)絡的改造和升級對企業(yè)來說都是一個大工程，不但在網(wǎng)絡升級期間，網(wǎng)絡無法使用(shyng)，甚至需要對原有的有線網(wǎng)絡重新規(guī)劃和部署。FIT

16、AP解決方案，采用集中式架構，在原有網(wǎng)絡增加無線功能時，可以輕松地把原來有線企業(yè)網(wǎng)絡，在不改變其網(wǎng)絡的原有規(guī)劃和部署的情況下，甚至不需要中斷原有網(wǎng)絡就可以輕松疊加一個無線網(wǎng)絡，該無線網(wǎng)絡和原有的有線網(wǎng)絡可以形成有線無線一體化的接入方案，這種保護客戶已有投資的升級方法，可以大大減少網(wǎng)絡升級和部署的成本。易于(yy)管理、AP“零配置(pizh)”傳統(tǒng)無線網(wǎng)絡的部署需要網(wǎng)絡管理員對網(wǎng)絡中的每一個AP進行逐一配置，當無線網(wǎng)絡規(guī)模較大時網(wǎng)絡管理員往往要配置上百個AP，工作量巨大，且容易出錯。而采用無線控制器和FIT AP配合組網(wǎng)時，只需要在無線控制器上對一類相同屬性的AP建立配置模板，AP在啟動時可以

17、自動從無線控制器上下載最新的配置文件。另外，由于AP本身不保存任何配置，萬一設備丟失，也可以保證網(wǎng)絡配置不被竊取。AP支持啟動后自動獲取IP地址、自動獲取AC的工作列表并自動和AC建立關聯(lián)，真正做到了零配置，免維護，即插即用，極大地減輕了網(wǎng)絡管理員在部署網(wǎng)絡階段的維護工作量。當網(wǎng)絡正常運行以后，無線控制器對所管理的AP以及AP所接入的用戶進行實時監(jiān)控，并能將這些信息實時上報給網(wǎng)管。維護人員可以指定AP或用戶進行在線服務策略設定和安全策略設定，使網(wǎng)絡配置策略更加靈活。方便升級無線AP還支持軟件自動更新功能，在其每次重新啟動時會自動比較當前(dngqin)運行的版本和無線控制器上保存的版本，如果無

18、線控制器上保存的版本更新，無線AP會自動更新本地的軟件映像，軟件升級不再需要網(wǎng)管人員的干預。三層漫游(mnyu)無線控制器支持(zhch)三層漫游，并支持快速漫游，漫游切換時間小于50ms，滿足對切換時間要求最苛刻的語音業(yè)務。支持虛擬AP無線AP支持多SSID實現(xiàn)虛擬AP特性，每個SSID可對應不同的VLAN、從而對于每一個SSID可以實現(xiàn)不同的網(wǎng)絡服務及認證方式。該特性使管理員可以方便的為不同用戶群、不同的業(yè)務制定區(qū)分的服務策略。豐富的RF管理和安全RF管理功能，可以使得無線網(wǎng)絡的布網(wǎng)靈活性大大增強，網(wǎng)絡的可維護性得到很大的提高。AP的功率調整和信道切換是網(wǎng)絡部署和調試時不可缺少的重要手段，

19、信道和功率還需要按照國家代碼自動設置，無線控制器的RF管理功能使得網(wǎng)絡部署非常簡單。RSSI/SNR的不斷更新，更是讓系統(tǒng)可以適時了解每一個無線用戶所處電磁環(huán)境的好壞、離AP的距離，從而可以采取相應的策略來提升網(wǎng)絡可用性。支持智能的負載均衡支持按接入用戶數(shù)量和流量的復雜均衡方式，當無線控制器發(fā)現(xiàn)AP的負載超過設定的門限值以后，對于新接入的用戶無線控制器會自動計算此用戶周圍是否還有負載較輕的AP可供用戶接入，如果有則AP會拒絕用戶的關聯(lián)請求，用戶會轉而接入其他負載較輕的AP，但如果無線用戶不在AP的重疊覆蓋區(qū)內，傳統(tǒng)的負載均衡方式往往會導致連接不上網(wǎng)絡，造成誤均衡。有線無線一體化的網(wǎng)管系統(tǒng)(xt

20、ng)采用組件化結構設計，通過安裝不同的業(yè)務組件實現(xiàn)了設備管理、軟件(run jin)升級管理、配置文件管理、告警管理、性能管理等功能。無論對于企業(yè)網(wǎng)、網(wǎng)絡、園區(qū)網(wǎng)用戶還是各大運營商，都可以提供完善的解決方案，方便用戶監(jiān)控、維護、管理各自的網(wǎng)絡。無線控制器可提供本地維護、遠程維護、集中維護等多種維護手段，并提供完備的告警、測試、診斷、跟蹤、日志等功能，方便用戶的日常維護管理。支持(zhch)EAD無線接入端點準入防御（EAD，Endpoint Admission Defense）解決方案從控制用戶終端安全接入網(wǎng)絡的角度入手，整合網(wǎng)絡接入控制與終端安全產(chǎn)品，通過安全客戶端、安全策略服務器、網(wǎng)絡設

21、備以及第三方軟件的聯(lián)動，對接入網(wǎng)絡的用戶終端強制實施企業(yè)安全策略，嚴格控制終端用戶的網(wǎng)絡使用行為，有效地加強了用戶終端的主動防御能力，為企業(yè)網(wǎng)絡管理人員提供了有效、易用的管理工具和手段。無線控制器支持無線用戶的EAD接入，通過與安全策略服務器的聯(lián)動，可以對感染病毒或存在系統(tǒng)漏洞等不合格的無線客戶端進行下線、隔離、提醒或監(jiān)控等多種方式的處理，只有無線客戶端符合相應的安全策略之后才允許正常訪問網(wǎng)絡，從而提高了無線網(wǎng)絡的整體安全性。第四章、無線系統(tǒng)(xtng)規(guī)劃4.1無線頻率(pnl)規(guī)劃設計(shj)目前針對WLAN來講，2.4G具有3具不重疊的信道，針對5.8G具有5個不重疊信道，但由于網(wǎng)絡用

22、戶具有一定的不確定性，故網(wǎng)絡覆蓋時所需要的WLAN網(wǎng)絡空間都要進行2.4G與5.8G的頻率覆蓋，從網(wǎng)絡規(guī)劃的角度出發(fā)，主要考慮2.4G與5.8G二個頻率的覆蓋設計，針對2.4G的頻率的信號衰減模型主要采用如下：PathLoss(dB) = 46 +10* n*Log D（m），而對于5.8G的信號衰減模型：PathLoss(dB) = 32.4+20*lg fMHz+ 20*lgdKM +a * dKM，以上二信號衰減模型進行網(wǎng)絡的設計，到具體網(wǎng)絡實施時要進行工勘與優(yōu)化，而對于信道主要采用1、6、11三個信道交錯使用，具體的面覆蓋邏輯示意圖如下：頻率規(guī)劃原理圖針對如何進行802.11g的頻率規(guī)

23、劃作了大量的實驗，實驗證明3載頻也可以實現(xiàn)蜂窩對需要覆蓋的區(qū)域進行無縫覆蓋，并提供更高的服務帶寬提高服務質量，和高帶寬業(yè)務的開展。4.2 AP用戶接入容量(rngling)規(guī)劃從業(yè)界實現(xiàn)的方式來看，沒有一個最大用戶數(shù)的限制，但業(yè)界各個(gg)廠商進行實現(xiàn)時都基于一定理解的前提下進行默認限制。 AP的最大凈荷吞吐量為：23Mbps，用戶(yngh)的增加總帶帶下降量不大， 300kbps/用戶按64用戶進行規(guī)劃；1Mbps/用戶按22用戶進行規(guī)劃；2Mbps/用戶按11用戶進行規(guī)劃；802.11ac能夠接入的并發(fā)用戶數(shù)量根據(jù)不同的業(yè)務要求下的用戶數(shù)量，從系統(tǒng)能力的角度出發(fā)，每個AP的接入用戶數(shù)建

24、議在60以下；覆蓋用戶數(shù)建議為120用戶。4.3無線射頻資源管理無線信號的傳播深受環(huán)境影響，多徑等問題導致無線信號在不同方向上存在非常復雜的衰減現(xiàn)象，實際的信號覆蓋和理想的信號衰減模型往往存在一定差異。所以WLAN網(wǎng)絡的實施往往需要周密的網(wǎng)絡規(guī)劃，詳細的工勘，網(wǎng)絡部署后的調優(yōu)等一系列活動。即使完成這些活動后，網(wǎng)絡應用階段的射頻參數(shù)調整仍然是必不可少。這是因為無線環(huán)境是不斷地變化的，障礙物的移動，微波爐等工作帶來的干擾等都可能對無線信號的傳播造成影響，所以無線接入點的信道、發(fā)射功率等射頻資源必須能夠動態(tài)地調整以適應用戶環(huán)境的變化。這樣的調整過程是復雜的，需要豐富的射頻技術經(jīng)驗和定期的工勘，無疑需

25、要非常高的操作成本。此外，為了提高WLAN網(wǎng)絡的容量，常用方法是增加接入點。然而，接入點的數(shù)量增長帶來了新的問題。無線頻譜的分配就是一個典型問題。WLAN無線頻譜是一種固定資源802.11b/g標準只支持三個非重疊信道，為了避免相鄰接入點出現(xiàn)同頻干擾，需要讓相鄰AP盡量使用不同的信道，隨著AP數(shù)量的增多，避免相鄰接入點使用相同的信道變得十分困難。要求AC支持無線射頻(sh pn)監(jiān)測和調控能力，可確保某個AP在發(fā)生故障時，可以自動切換到鄰近的AP，由于用戶信息全部同步在AC上，因此不會影響無線的接入服務。具體出現(xiàn)故障AP時的射頻管理如下圖所示：實時(sh sh)分析無線資源無線接入點將定期自動

26、掃描信道，以發(fā)現(xiàn)網(wǎng)絡的拓撲(tu p)結構，信道負載，干擾情況等。自動分配無線信道自動為每個無線接入點分配無線信道，并且能夠根據(jù)網(wǎng)絡中的干擾(gnro)變化，鄰居接入點的信道使用情況等動態(tài)地調整無線信道的分配。自動(zdng)設置發(fā)射功率能夠自動(zdng)為每個無線接入點調整發(fā)射功率，以保證無線網(wǎng)絡的覆蓋和容量。自我修復網(wǎng)絡當某個接入點失效造成了網(wǎng)絡存在無線信號覆蓋黑洞時，這個區(qū)域周圍的接入點將立即檢測到覆蓋黑洞并通過發(fā)射功率的調整來修復黑洞?？蓴U展的系統(tǒng)隨著網(wǎng)絡規(guī)模的不斷擴大，新的接入點加入到網(wǎng)絡中，系統(tǒng)能夠自動為它們分配射頻資源而又不影響現(xiàn)有的無線網(wǎng)絡。干擾檢測和避免無線環(huán)境是經(jīng)常變化的

27、。藍牙、微波爐、鄰居WLAN網(wǎng)絡等都會對客戶的網(wǎng)絡產(chǎn)生干擾影響，系統(tǒng)能夠自動檢測到這些干擾并進行干擾避免。實時監(jiān)視網(wǎng)絡健康系統(tǒng)為管理員提供了充分的數(shù)據(jù)來監(jiān)視WLAN網(wǎng)絡的監(jiān)控，包括信道利用率，干擾，接入點信道分配等，使管理員對網(wǎng)絡的運行狀況一目了然。實時負載均衡系統(tǒng)能夠實時在無線網(wǎng)絡中平衡負荷，從而保證網(wǎng)絡的吞吐和性能?？傊瑢崟r無線資源管理特性降低了管理成本，實現(xiàn)了網(wǎng)絡的自分析、自配置和自修復。4.4無線AP供電(n din)設計由于(yuy)本次無線網(wǎng)中AP設備數(shù)量較多，AP布放位置根據(jù)實際覆蓋效果而調整，部分建筑物上較難進行本地供電。如果采用外置電源供電，無法(wf)統(tǒng)一進行管理。且如果

28、采取本地供電對室內裝修也帶來了一定的困難，因此建議使用POE交換機，基于標準的802.3af實現(xiàn)對AP的供電。POE全稱為Power Over Ethernet，是指通過10BASE-T、100BASE-TX、1000BASE-T以太網(wǎng)網(wǎng)絡供電，其可供電的距離最長為100米。通過這種方式，可以有效的解決IP電話、無線AP、便攜設備充電器、刷卡機、攝像頭、數(shù)據(jù)采集等終端的集中式電源供電，對于這些終端而言不再需要考慮其室內電源系統(tǒng)布線的問題，在接入網(wǎng)絡的同時就可以實現(xiàn)對設備的供電。按照802.3af標準的定義，POE供電系統(tǒng)包含兩種設備PSE和PD，對于PSE設備的定義如下：PSE（power-s

29、ourcing equipment），主要是用來給其他設備進行供電的設備，對于PD設備定義如下：PD（Powered Device）在POE供電系統(tǒng)中用來受電的設備，主要是指一些無線的AP設備或者一些IP PHONE設備以及部分小功率的SOHO類交換機。POE的典型(dinxng)組網(wǎng)示意圖第五章 產(chǎn)品(chnpn)選型5.1無線控制器（WX3510E）H3C WX3500E是杭州華三通信技術有限公司(以下簡稱H3C公司)自主研發(fā)的下一代企業(yè)級核心多業(yè)務無線控制器(AC，Access Controller)產(chǎn)品系列。WX3500E系列無線控制器具有大容量、高可靠、業(yè)務類型豐富等特點，集精細的用

30、戶控制管理、完善的射頻資源管理、7X24小時(xiosh)無線安全管控、二三層快速漫游、靈活的QoS控制、IPv4&IPv6雙棧等多功能于一體，提供強大無線接入管理能力產(chǎn)品特點提供對802.11ac AP的管理WX3500E系列(xli)無線控制器在支持對傳統(tǒng)802.11a/b/g/n AP管理的同時，還可以與H3C基于802.11ac協(xié)議的AP配合組網(wǎng)，從而提供相當于傳統(tǒng)802.11a/b/g/n協(xié)議數(shù)倍的無線接入速率，能夠覆蓋更大的范圍，使無線多媒體應用成為現(xiàn)實。提供靈活(ln hu)的數(shù)據(jù)轉發(fā)方式傳統(tǒng)的無線控制器部署一般(ybn)采用集中式轉發(fā)模式，AC可以對報文進行全面控制和安全監(jiān)管，

31、但所有的無線業(yè)務流量需要到AC進行統(tǒng)一處理，核心鏈路帶寬和AC轉發(fā)能力容易成為瓶頸。特別是AP和AC通過廣域網(wǎng)方式進行連接時，AP作為數(shù)據(jù)接入設備部署在分支機構，而AC部署在總部，所有用戶數(shù)據(jù)由AP發(fā)送到AC，再由AC進行集中轉發(fā)，導致轉發(fā)效率低下。WX3500E系列無線控制器可以支持集中式轉發(fā)和分布式轉發(fā)，用戶根據(jù)業(yè)務需要和網(wǎng)絡實際情況可以靈活設置轉發(fā)方式。支持運營級無線用戶接入控制和管理基于用戶的接入控制是WX3500E系列無線控制器產(chǎn)品的一大特色，User Profile(用戶配置文件)提供一個配置模板，能夠保存預設配置(一系列配置的集合)。用戶可以根據(jù)不同的應用場景為User Prof

32、ile配置不同的內容，比如CAR(Committed Access Rate，承諾訪問速率)策略和QoS(Quality of Service，服務質量)策略等。用戶訪問設備時，需要先進行身份認證。在認證過程中，認證服務器會將User Profile名稱下發(fā)給設備，設備會立即啟用User Profile里配置的具體內容。當用戶通過認證訪問設備時，設備將通過這些具體內容限制用戶的訪問行為。當用戶下線時，系統(tǒng)會自動禁用User Profile下的配置項，從而取消User Profile對用戶的限定。因此，User Profile適用于限制上線用戶的訪問行為，沒有用戶上線(可能是沒有用戶接入、或者用

33、戶沒有通過認證、或者用戶下線)時，User Profile是預設配置，并不生效。另外，WX3500E系列無線控制器還支持基于MAC的認證接入控制方式，這種方式不但可以使得客戶在AAA服務器上對用戶組進行權限的配置和修改，同時支持對具體用戶的權限的配置，這種精細的用戶權限控制大大(d d)增強了無線網(wǎng)絡的可用度，網(wǎng)管人員可以輕松通過該方式對不同級別的人或人群進行接入權限分配?；?jy)MAC的VLAN同樣也是WX3500E系列無線控制器的一大特色，在控制策略上，管理員可以把相同性質的用戶(MAC)劃分到同一個VLAN，同時在控制器上基于VLAN配置安全策略，這樣做既可以簡化系統(tǒng)配置，又可以做到

34、用戶級粒度的精細管理。出于安全性或計費等考慮(kol)，系統(tǒng)管理員可能希望控制無線用戶接入到網(wǎng)絡中的位置。WX3500E系列無線控制器支持基于AP位置的用戶接入控制。當無線用戶接入網(wǎng)絡時，可以通過認證服務器向AC下發(fā)允許用戶接入的AP列表，在AC上進行接入控制，從而達到限制無線用戶只能接入到指定位置的AP的目的。提供高可靠的備份功能WX3500E系列無線控制器采用機架式系統(tǒng)設計，重要的部件可更換，雙電源設計，滿足高可靠性的要求。1+1快速備份WX3500E系列無線控制器支持毫秒(ms)級業(yè)務備份，AP會同時和兩臺無線控制器建立CAPWAP鏈路，一臺作為主控制器，另外一臺作為備份控制器，但只有和

35、主控制器建立的CAPWAP鏈路處于工作狀態(tài)。當主控制器異常down機時，備份控制器和主控制器之間的心跳檢測機制可以保證(bozhng)在100毫秒(ms)之內檢測到主設備的異常，并通知AP將主控制器CAPWAP鏈路切換，保證控制信號的不間斷傳送。N+1備份(bi fn)當多臺WX3500E系列無線控制器部署時，N+1備份方案為可靠性和經(jīng)濟性折中的最好方案。例如其中N臺AC各自獨立工作，外加一臺AC作為備份AC，其中N臺AC中的任何一臺出現(xiàn)故障，都會切換到備份AC上。而當主AC恢復后，AP將自動回切到主AC上，可保障AP盡量(jnling)同主AC連接。其中WX3500E每臺備份設備最多可以支持

36、4臺主設備(即4+1)。N+N備份當多臺WX3500E系列無線控制器部署時，N+N備份可以實現(xiàn)最靈活的備份方案。AP初次會選擇一個最優(yōu)的控制器進行接入，當鏈接出現(xiàn)問題的時候，AP會在網(wǎng)絡中重新選擇一個新的最優(yōu)控制器重新進行注冊接入，進而實現(xiàn)了AP的接入備份，以及AC間負載均擔。AP對最優(yōu)控制器的選擇，可以根據(jù)控制器負載情況動態(tài)計算(AC間動態(tài)負載均擔)或事先指定控制器優(yōu)先級等多種方式，十分靈活。實現(xiàn)N+N備份，組網(wǎng)中總AP數(shù)量只要小于(總AC數(shù)量-1)臺控制器能夠管理的AP規(guī)格即可滿足備份的要求。Portal 1+1熱備當多臺WX3500E系列無線控制器工作在雙機模式時，可以實現(xiàn)Portal認

37、證高可靠。用戶通過其中(qzhng)一臺AC完成Portal認證。雙機將相互同步用戶的認證狀態(tài)等數(shù)據(jù)。任何一臺AC down時，由于另臺AC已經(jīng)預同步了用戶的認證數(shù)據(jù)，所以可以避免Portal重認證和用戶業(yè)務中斷，滿足了電信級可靠性需求。DHCP Server熱備當多臺WX3500E系列無線控制器工作在雙機模式時，用戶通過其中一臺AC獲得DHCP地址分配后，AC間將同步地址池信息。一臺AC down機后，當用戶IP地址租約到期時，將發(fā)起DHCP請求續(xù)約。另一臺AC用預備份的地址池數(shù)據(jù)回應續(xù)約，避免了為用戶重新分配地址和用戶業(yè)務(yw)中斷。支持信道智能(zh nn)切換無線局域網(wǎng)中，信道是非常

38、稀缺的資源，每個AP只能夠工作在非常有限的非重疊信道上，比如對于2.4G網(wǎng)絡，只有個非重疊信道，所以如何智能地為AP分配信道是無線應用的關鍵。無線局域網(wǎng)工作的頻段存在大量可能的干擾源，如雷達、微波爐，它們在網(wǎng)絡中的出現(xiàn)將干擾AP的正常工作。通過信道智能切換功能，可以保證每個AP能夠分配到最優(yōu)的信道，盡可能地減少和避免相鄰信道干擾，而且通過實時信道干擾檢測，可以讓AP實時避開雷達，微波爐等干擾源。支持智能AP負載分擔802.11協(xié)議把無線漫游的決策交給了無線客戶端，無線客戶端一般會根據(jù)AP信號強度(RSSI)選擇AP，這很容易導致大量的客戶端僅僅因為某個AP信號較強而連接到同一個AP上。由于這些

39、客戶端共享無線媒介，導致每個客戶端的網(wǎng)絡吞吐將大量減少。智能負載分擔(fndn)方法可以實時地分析無線客戶端的位置，動態(tài)地確定在當前時刻和當前位置下哪些AP可以彼此分擔負載，通過控制無線客戶端接入的AP，來實現(xiàn)這些AP間的負載分擔。系統(tǒng)不僅支持按照用戶在線會話數(shù)的負載分擔，而且支持按照用戶流量負載的分擔。支持7層移動(ydng)安全檢測/防御(wIDS/wIPS)WX3500E系列無線控制器支持的移動安全防御模式有：黑名單、白名單、Rogue防御、畸形報文檢測、非法用戶下線、基于可預設升級的Signature MAC層攻擊檢測與反制(例如：DoS攻擊，F(xiàn)lood攻擊、中間人攻擊)等。配合(pi

40、h)無線應用控制臺內置的海量智能專家知識庫，可以獲得靈活的無線安全策略判斷依據(jù)，對于明確的非法攻擊源(AP或終端等)，實現(xiàn)可視的物理位置跟蹤監(jiān)控和交換機物理端口移除。通過配合H3C專業(yè)核心層防火墻/IPS設備，更可以實現(xiàn)移動園區(qū)的7層立體安全防御，滿足真正的從無線(802.11)到有線(802.3)端到端安全防護需求。支持RealTime Spectrum Guard(實時頻譜保護)模式RealTime Spectrum Guard(RTSG)是H3C創(chuàng)新提出的針對無線環(huán)境頻譜狀態(tài)的專業(yè)監(jiān)控方案。全系列無線控制器可以和內置射頻采集模塊的Sensor AP，實現(xiàn)深度融合的射頻監(jiān)控和實時頻譜防護。

41、RTSG的控制臺融合部署于H3C iMC智能管理中心，通過CAPWAP管理隧道，與Sensor AP進行通信和數(shù)據(jù)采集，實現(xiàn)7X24小時的無線環(huán)境質量監(jiān)控、無線網(wǎng)絡能力趨勢評估以及非許可干擾告警。通過圖形化方式，主動探測和識別所有2.4GHz/5GHz波段的射頻干擾源(Wi-Fi或非Wi-Fi)，可提供實時FFT圖，頻譜密度圖、光譜圖、占空比圖、事件光譜圖、頻道功率、干擾功率等；可自動識別干擾源，確定有問題的無線設備的位置，確保無線網(wǎng)絡發(fā)揮最佳的性能。結合H3C iAR智能報表組件，可實現(xiàn)全覆蓋區(qū)內的射頻質量歷史記錄的存儲、追溯、回放等，自動生成客戶化的趨勢、合規(guī)和審計報告。針對用戶無線環(huán)境(

42、hunjng)監(jiān)管的不同層次需求，RTSG方案的部署可以靈活采用Local mode或Monitor Mode。當工作在Local Mode時，可以在獲得有效的頻譜防護前提下，保持正常的用戶接入和數(shù)據(jù)包轉發(fā)。支持智能(zh nn)無線業(yè)務感知(wIAA)WX3500E系列無線控制器支持智能感知無線業(yè)務流量，實現(xiàn)基于無線用戶狀態(tài)的彈性策略識別與管理(gunl)，優(yōu)化語音及視頻業(yè)務承載。支持遠程探針分析WX3500E系列無線控制器支持針對AP的遠程探針分析功能?？梢詫Ω采w區(qū)內的Wi-Fi報文進行偵聽捕獲并實時鏡像到本地分析設備供網(wǎng)絡管理員進行故障排查、優(yōu)化分析。遠程探針分析功能既可以針對工作信道進

43、行無收斂鏡像，也可以對所有信道輪詢采樣，靈活滿足無線網(wǎng)絡監(jiān)控運維要求。內置射頻優(yōu)化引擎(ROE)WX3500E系列(xli)無線控制器內置針對AP的射頻優(yōu)化引擎(RF Optimizing Engine)，通過基于特征和協(xié)議的射頻優(yōu)化，有效提升無線部署中高密度接入、流媒體傳輸?shù)葓鼍爸械膽眉铀倌芰唾|量保障效果。其中包含：多用戶公平調度、混合接入公平、過濾干擾、速率最優(yōu)、頻譜導航、組播增強(IPv4/IPv6)、逐包功率控制和智能帶寬保障等。支持(zhch)802.1x認證(rnzhng)，MAC地址認證，Portal認證等WX3500E系列無線控制器支持多種認證方式：802.1x認證：WX3

44、500E系列無線控制器支持TLS、PEAP、TTLS、MD5、SIM卡等多種802.1x的認證方式，同時還支持802.1x本地認證方式，提供對MD5、TLS、PEAP這幾種主流認證方式的支持，用戶不再需要額外配置AAA服務器。WX3500E系列無線控制器還支持通過802.1x認證后動態(tài)授權VLAN和ACL功能，對用戶的策略可以事先設定好，用戶認證時，系統(tǒng)自動配置客戶權限。MAC地址認證：WX3500E系列無線控制器支持MAC地址認證，對一些手持終端(例如：Wi-Fi Phone、手持移動終端等)并不方便采取電腦上的認證方式，MAC地址認證卻可以輕松解決該問題，實現(xiàn)在控制器或者AAA服務器上配置

45、好合法的MAC地址，這些MAC地址對應的終端就可以被允許被接入到網(wǎng)絡，而事先沒有被配置的非法終端則不能接入無線網(wǎng)絡，該功能極大地方便了例如無線醫(yī)療系統(tǒng)等應用，MAC地址認證可以確保只有醫(yī)院的PDA工作終端才能接入到無線網(wǎng)絡，而拒絕病人的無線PDA使用專用無線網(wǎng)絡。Portal認證：WX3500E系列無線控制器提供內置的Portal認證服務器。該認證方式無需客戶端配合，直接通過瀏覽器WEB Portal頁面作為認證通道，當用戶(yngh)認證通過后，可以靈活跳轉到指定訪問首頁并啟動相應授權和計費。同時也可以根據(jù)策略要求，靈活推送定制Portal頁面，達到廣告宣傳、信息傳遞的作用，廣泛使用在無線校

46、園、無線城市、訪客接入等應用場景。支持(zhch)IPv4/IPv6雙協(xié)議棧(Native IPv6)WX3500E系列無線控制器支持無線客戶的IPV6接入。在隧道起點AP上，由于設備對IPv6感知，所以可以做到IPv6優(yōu)先級到隧道優(yōu)先級映射等；在AC側，同樣(tngyng)可以對IPv6報文進行ACL過濾等復雜的控制和過濾。WX3500E系列無線控制器同樣可以部署在IPv6網(wǎng)絡中，AC和AP之間自動協(xié)商成IPv6隧道。AC和AP完全工作在IPv6狀態(tài)時，無線控制器仍能正確地感知IPv4，并能處理無線客戶的IPv4報文。WX3500E系列無線控制器IPv4/6靈活的適應能力，能滿足客戶在IPv

47、4到IPv6網(wǎng)絡遷移中的各種復雜的應用，既能在IPv6孤島中給客戶提供IPv4的服務，同時也能在IPv4孤島中讓用戶輕松通過IPv6協(xié)議登錄到網(wǎng)絡。針對校園網(wǎng)層出不窮的IPv6偽造報文攻擊，WX3500E系列無線控制器支持IPv6 SAVI(Source Address Validation，源地址有效性驗證)技術。通過對地址分配協(xié)議的偵聽獲取用戶的IP地址，保證隨后的應用中能夠使用正確地址上網(wǎng)，且不可偽造他人IP地址，保證了源地址的可靠性。同時，通過IPv6 SAVI和Portal技術的結合，進一步保證了所有上網(wǎng)用戶報文的真實性和安全性。提供(tgng)端到端的QoSWX3500E系列無線控

48、制器基于Comware平臺開發(fā)，不但對Diff-Serv標準完善支持(zhch)，同時增加了對IPv6協(xié)議的QoS支持。QoS Diff-Serv 模型中主要包括(boku)流分類、流量監(jiān)管(Policing)、隊列管理、隊列調度(Scheduling)等，完整實現(xiàn)了標準中定義的EF、AF1AF4、BE等六組PHB及業(yè)務，使網(wǎng)絡運營商可為用戶提供具有不同服務質量等級的服務保證，使Internet真正成為同時承載數(shù)據(jù)、語音和視頻業(yè)務的綜合網(wǎng)絡。支持快速的二、三層漫游H3C公司的集中式無線架構不但能方便地實施二層漫游，而且非常有利于跨三層的漫游實現(xiàn)，用Fat AP部署的WLAN網(wǎng)絡，由于AP之間傳

49、遞的信息有限，導致垮三層的漫游實現(xiàn)及其麻煩，集中式架構非常容易解決跨三層漫游的問題，WX3500E系列無線控制器支持二、三層漫游，漫游域不受子網(wǎng)的限制。這種優(yōu)秀的漫游特性，可以讓客戶在規(guī)劃無線網(wǎng)絡時，無需過多考慮現(xiàn)有網(wǎng)絡的規(guī)劃，更多關注在無線信號的覆蓋即可，這種方式大大簡化了前期的網(wǎng)絡規(guī)劃，減少了網(wǎng)絡規(guī)劃成本。傳統(tǒng)模式下，當無線用戶終端使用802.1x作為802.11接入認證和密鑰交互的手段時，無線用戶終端和AP間的交互報文會非常的多。當無線用戶終端在兩個AP間漫游時，如果無線用戶終端在新AP接入的過程完全遵從完整的802.1x的交互過程，勢必造成漫游切換的時間過長，對于某些對漫游切換時間敏感

50、的業(yè)務(例如語音業(yè)務)，這樣的長切換時間是無法忍受的。WX3500E系列無線控制器采用Key caching技術完成漫游時用戶的快速切換，Key caching技術在用戶的安全接入和快速漫游間做了一個很好的平衡，可以使無線用戶終端在兩個AP間進行漫游時不必重新進行完整的802.1x認證交互過程，同時又能保證用戶身份的識別和密鑰使用的連續(xù)性；無線用戶采用快速漫游方式，單AC內漫游時間不超過50ms，滿足了語音業(yè)務的苛刻需求。支持(zhch)多種分支機構遠程接入場景當AC和AP通過廣域網(wǎng)鏈路進行連接(linji)時，用戶可以靈活選擇集中轉發(fā)或本地轉發(fā)模式，提升分支機構局域網(wǎng)打印訪問、終端互訪等業(yè)務

51、性能。當廣域網(wǎng)鏈路發(fā)生故障或AC發(fā)生故障時，在線(zi xin)用戶不掉線，可以繼續(xù)訪問本地資源，并且可支持AC逃生功能。當分支機構AP部署于私網(wǎng)內時，AC可以穿越NAT與AP進行通信。5.2無線AP（WA4320i）H3C WA4300 i系列無線產(chǎn)品是杭州華三通信技術有限公司(H3C)自主研發(fā)的新一代基于2-Streams 11ac MIMO技術的千兆高速無線接入設備(以下簡稱AP)，可提供相當于傳統(tǒng)802.11n網(wǎng)絡3倍以上的無線接入速率，能夠覆蓋更大的范圍。產(chǎn)品(chnpn)特點：實現(xiàn)(shxin)智能千兆云接入和最佳無線網(wǎng)絡TCOWA4300 i系列AP遵從802.11ac協(xié)議標準，

52、能提供空間2流(2-Streams) 866Mbps的無線傳輸速率以及整機千兆接入能力，是相同環(huán)境下802.11n產(chǎn)品3倍左右。通過(tnggu)內置天線覆蓋技術，可以有效地從覆蓋范圍、接入密度、運行穩(wěn)定等方面提供更高性能的移動云接入服務并協(xié)助用戶實現(xiàn)最佳無線網(wǎng)絡TCO(總擁有成本/Total Cost of Ownership)。綠色低碳設計全速率全特性能夠滿足標準POE供電（低于12.95W）。WA4300 i系列AP采用專業(yè)綠色低碳設計，支持動態(tài)MIMO省電模式(DMPS)與增強型自動省電傳送(E-APSD)，智能辨識終端實際性能需求，合理化調配終端休眠隊列，動態(tài)調整MIMO工作模式。W

53、A4300 i系列AP支持Green AP模式，實現(xiàn)單天線待機，節(jié)能更精準。WA4300 i系列AP通過創(chuàng)新性的逐包功率控制(PPC)技術，在確保報文能成功傳輸?shù)那疤嵯聞討B(tài)調節(jié)AP設備和客戶端直接的雙向功率，以達到減少設備能耗和延長移動終端待機時間的作用。提供(tgng)雙千兆以太網(wǎng)接口有線連接WA4300 i系列AP支持雙頻同時工作，整機性能可達2000Mbps。WA4300i鏈路采用上下行獨立雙千兆以太網(wǎng)接口，突破了傳統(tǒng)單以太網(wǎng)接口的限制，使有線口不再成為無線接入的速率(sl)瓶頸，為將來支持更高速率更多射頻組合提供了平滑升級的平臺。雙千兆以太網(wǎng)口的支持，還可以實現(xiàn)AP上行鏈路傳輸?shù)膫浞荩?/p>

54、有效降低規(guī)模部署中有線側故障對無線網(wǎng)絡運行(ynxng)帶來的風險和影響。支持Fat/Fit兩種模式WA4300 i系列AP支持Fat和Fit兩種工作模式，根據(jù)網(wǎng)絡規(guī)劃的需要，可以靈活地在Fat和Fit兩種工作模式中切換，同時用戶可以根據(jù)應用需求，靈活選擇所需的設備出廠版本(Fat模式版本或Fit模式版本)。當客戶的無線網(wǎng)絡初始規(guī)模較小時，客戶只需采購相應無線設備，并設置其工作模式為Fat模式。隨著客戶網(wǎng)絡規(guī)模的不斷擴容，當網(wǎng)絡中應用的無線設備達到幾十甚至上百臺時，為降低網(wǎng)絡管理的復雜度，建議客戶采購H3C自主研發(fā)的WX系列無線控制器設備，便于集中管理網(wǎng)絡中的所有的WA4300 i系列無線設備

55、，此時只需將其工作模式切換到Fit模式。工作模式切換過程只需要簡易命令行，且可以通過設備網(wǎng)管批量執(zhí)行，有利于將客戶的無線網(wǎng)絡由小型網(wǎng)絡平滑升級到大型網(wǎng)絡，從而更好地保護用戶的投資，非常適合運營級大規(guī)模無線網(wǎng)絡的平滑擴容升級。提供本地轉發(fā)功能當WA4300 i系列AP (Fit模式)通過廣域網(wǎng)方式轉發(fā)時，無線接入設備部署在分支機構，而無線控制器部署在總部，所有用戶數(shù)據(jù)由無線接入設備發(fā)送到無線控制器，再由無線控制器進行集中轉發(fā)。WA4300 i系列AP可將數(shù)據(jù)報文在無線接入設備上直接轉化為有線格式的報文，使得數(shù)據(jù)報文不經(jīng)過無線控制器，而是在本地(bnd)進行轉發(fā)，大大節(jié)約了有線帶寬。支持(zhch

56、)IPv4/IPv6雙協(xié)議棧(Native IPv6)WA4300 i系列AP全面支持(zhch)IPv6特性，設備實現(xiàn)了IPv4/IPv6雙協(xié)議棧。無論原有有線網(wǎng)絡是IPv4還是IPv6，都可以自動地與WX系列控制器進行注冊提供WLAN服務，不會成為網(wǎng)絡中的信息孤島。支持RealTime Spectrum Guard(實時頻譜保護)模式RealTime Spectrum Guard(RTSG)是H3C創(chuàng)新提出的針對無線環(huán)境頻譜狀態(tài)的專業(yè)監(jiān)控方案。H3C WA4300 i系列AP支持內置射頻采集模塊，實現(xiàn)深度融合的射頻監(jiān)控和實時頻譜防護。RTSG的控制臺融合部署于H3C iMC智能管理中心，通

57、過CAPWAP管理隧道，與Sensor AP進行通信和數(shù)據(jù)采集，實現(xiàn)7X24小時的無線環(huán)境質量監(jiān)控、無線網(wǎng)絡能力趨勢評估以及非許可干擾告警。通過圖形化方式，主動探測和識別所有2.4GHz/5GHz波段的射頻干擾源(Wi-Fi或非Wi-Fi)，可提供實時FFT圖，頻譜密度圖、光譜圖、占空比圖、事件光譜圖、頻道功率、干擾功率等；可自動識別干擾源，確定有問題的無線設備的位置，確保無線網(wǎng)絡發(fā)揮最佳的性能。結合H3C iAR智能報表組件，可實現(xiàn)全覆蓋區(qū)內的射頻質量歷史記錄的存儲、追溯、回放等，自動生成客戶化的趨勢、合規(guī)和審計報告。針對用戶無線環(huán)境監(jiān)管的不同層次需求，RTSG方案的部署可以靈活采用Loca

58、l mode或Monitor Mode。當工作在Local Mode時，可以在獲得有效的頻譜防護前提下，保持正常(zhngchng)的用戶接入和數(shù)據(jù)包轉發(fā)。提供(tgng)EAD無線接入終端準入控制(EAD，End user Admission Domination)解決方案從控制用戶終端安全接入網(wǎng)絡的角度入手，整合網(wǎng)絡接入控制與終端安全產(chǎn)品，對接入網(wǎng)絡的用戶終端強制實施企業(yè)安全策略，通過與安全策略服務器的聯(lián)動，可以對感染病毒或存在系統(tǒng)漏洞等不合格的無線客戶端進行下線、隔離、提醒或監(jiān)控等多種方式的處理，只有無線客戶端符合相應的安全策略之后才允許正常訪問網(wǎng)絡，從而(cng r)提高了無線網(wǎng)絡的整

59、體安全性。支持遠程探針分析WA4300 i系列AP支持作為遠程探針分析的Sensor設備，可以對覆蓋區(qū)內的Wi-Fi報文進行偵聽捕獲并實時鏡像到本地分析設備供網(wǎng)絡管理員進行故障排查、優(yōu)化分析。遠程探針分析功能既可以針對工作信道進行無收斂鏡像，也可以對所有信道輪詢采樣，靈活滿足無線網(wǎng)絡監(jiān)控運維要求。內置射頻優(yōu)化引擎(ROE)WA4300 i系列AP內置射頻優(yōu)化引擎(RF Optimizing Engine)，通過基于特征和協(xié)議的射頻優(yōu)化，有效提升無線部署(b sh)中高密度接入、流媒體傳輸?shù)葓鼍爸械膽眉铀倌芰唾|量保障效果。其中包含：多用戶公平調度、混合接入公平、過濾干擾、速率最優(yōu)、頻譜導航、

60、組播增強(IPv4/IPv6)、逐包功率控制和智能帶寬保障等。支持智能負載(fzi)均衡WA4300 i系列AP支持按接入用戶數(shù)量和流量的復雜均衡方式，當無線控制器發(fā)現(xiàn)無線接入設備的負載超過設定的門限值以后，對于(duy)新接入的用戶無線控制器會自動計算此用戶周圍是否還有負載較輕的無線接入設備可供用戶接入，如果有則會拒絕用戶的關聯(lián)請求，用戶會轉而接入其他負載較輕的無線接入設備，但如果無線用戶不在重疊覆蓋區(qū)內，傳統(tǒng)的負載均衡方式往往會導致連接不上網(wǎng)絡，造成誤均衡。H3C公司創(chuàng)新性的支持智能負載均衡技術，保證只對處于覆蓋重疊區(qū)的無線用戶才啟動負載均衡功能，有效的避免誤均衡的出現(xiàn)，從而最大限度的提高