收藏 分享(赏)

H3C 无线方案.docx

上传人:fmgc7290 文档编号:4388364 上传时间:2018-12-26 格式:DOCX 页数:14 大小:69.38KB
下载 相关 举报
H3C 无线方案.docx_第1页
第1页 / 共14页
H3C 无线方案.docx_第2页
第2页 / 共14页
H3C 无线方案.docx_第3页
第3页 / 共14页
H3C 无线方案.docx_第4页
第4页 / 共14页
H3C 无线方案.docx_第5页
第5页 / 共14页
点击查看更多>>
资源描述

1、H3C 无线解决方案无线能做什么在酒店行业,主要的无线应用包括以下:无线收银WLAN 移动系统可以实现“一站式”购物体验,实现销售与收银一站式操作,缩短了结账时间,顾客可以从其便捷中体验更多的购物乐趣。客人无线上网购物中心/百货商场的商户都会与自己的连锁机构或者厂家进行日常的销售信息互动及货品信息查询,需要提供互联网服务,而由于空间限制,这些商户的上网主机分布的位置很灵活,且需要经常调整,目前一般是商户直接向运营商租用 ADSL,费用不菲,且经常需要调整。通过部署 WLAN,商场可以开展虚拟运营。商场通过无线可以形成新的利润增长点,使 IT 部门成为盈利的部门。内容推送通过部署 WLAN 网络

2、,结合酒店自身网站,利用页面推送技术,对进入酒店客人进行服务推送,形成真正 1 对 1 的消费者无线导购。其他无线应用包括顾客上网,无线小票,无线话音、无线视频监控。我们能做什么高可靠性采用 FIT AP 方案,AP 间信号统一自动控制;双无线控制器热备份技术保证 300ms 主备切换,确保业务永续。高稳定性选择双频 AP,通过多信道部署,减少同层楼 AP 间和跨楼层中庭 AP 间信号干扰,智能功率调节专利技术提高网络稳定性。安全节能采用 PoE 交换机供电,杜绝强电线路安全隐患;基于时间的PoE 供电策略,远程开关 AP,实现节能环保的无线商场。易管理性无线网络与商场原有有线网络融合,通过统

3、一网络管理平台,对交换机、无线 AP、无线控制器、PoE 交换机、接入用户实现一体化统一管理,便于部署、维护、监控整个网络。高扩展性高性能、大容量无线控制器,企业级 WLAN 双频 AP,同一张网络上可以提供无线收银、无线办公,无线语音、无线仓储、无线调价、客户无线上网门户等应用。无线 AC+FIT AP 解决方案H3C 公司 FIT AP 解决方案,采用集中式架构,在原有网络增加无线功能时,可以轻松地把原来有线企业网络,在不改变其网络的原有规划和部署的情况下,甚至不需要中断原有网络就可以轻松叠加一个无线网络,该无线网络和原有的有线网络可以形成有线无线一体化的接入方案,这种保护客户已有投资的升

4、级方法,可以大大减少网络升级和部署的成本。传统无线网络的部署需要网络管理员对网络中的每一个 AP 进行逐一配置,当无线网络规模较大时网络管理员往往要配置上百个AP,工作量巨大,且容易出错。而采用无线控制器和 FIT AP 配合组网时,只需要在无线控制器上对一类相同属性的 AP 建立配置模板,AP 在启动时可以自动从无线控制器上下载最新的配置文件。另外,由于 AP 本身不保存任何配置,万一设备丢失,也可以保证网络配置不被窃取。AP 支持启动后自动获取 IP 地址、自动获取 AC 的工作列表并自动和 AC 建立关联,真正做到了零配置,免维护,即插即用,极大地减轻了网络管理员在部署网络阶段的维护工作

5、量。无线控制器支持三层漫游,并支持快速漫游,漫游切换时间小于 50ms,满足对切换时间要求最苛刻的语音业务。RF 管理功能,可以使得无线网络的布网灵活性大大增强,网络的可维护性得到很大的提高。AP 的功率调整和信道切换是网络部署和调试时不可缺少的重要手段,信道和功率还需要按照国家代码自动设置,无线控制器的 RF 管理功能使得网络部署非常简单。企业级 FIT AP 优势配置简单:AP 零配置、所有的配置集中在无线交换机上完成,简单便捷;维护方便:管理、维护针对无线交换机来实现,不需要对每一台AP 进行操作;易于升级:针对特性增加带来的软件版本升级需求,只需要对无线交换机进行操作即可,不需要对每一

6、台无线 AP 单独升级;安全可控:可以集中进行射频及功率、信道调整,黑白名单、无线入侵检测、安全访问控制等功能;更易扩展:根据需要,可以灵活增加补点 AP,支持三层漫游,方便扩展支持无线监控、话音应用等业务。更稳定:企业级 AP 面向多客户并发应用,硬件选择和软件设计都充分考虑了多用户并发应用,大吞吐量设计、QOS 设计、硬件加密设计等特性,企业级无线设备由于应用环境复杂,是可以支持外部天线的,能通过更换不同类型的天线对覆盖范围进行优化,同时,企业级 AP 的射频部分有更好的接收灵敏度和覆盖范围,充分保证多用户、大数据流量的稳定运行。更安全:企业级 AP 采用专业泄放静电及雷击浪涌的以太口防雷

7、设计,另外,企业级 AP 采用高性能硬件加密技术,在保证性能的同时,不会降低无线应用的安全保证。更健康:企业级 AP 采用高性能射频电路,低辐射,遵循 RoHS 标准。低成本:企业级 AP 提供丰富的可管理特性,在保证性能、安全的基础上,可以降低客户网络维护成本、运营成本,提供真正的高性能价格比解决方案。POE 远程供电:通过 POE 实现远程供电,减少布线成本无线 EWP-WA2210E-GE产品规格属性 WA2210E-GE虚拟 AP 数量 16支持 open system/shared key 认证支持广播 Probe 请求应答控制支持 WPA、WPA2、Pre-RSNA 用户混合接入W

8、LAN 基础支持 RTS/CTS属性 WA2210E-GE支持 CTS-to-self支持隐藏 SSID支持 STA 异常下线检测、STA 老化、基于 STA 的统计和状态查询等支持接入用户数限制支持链路完整性检测支持 Client 模式支持 Repeater 模式支持多用户公平调度支持禁止弱信号用户接入WLAN 扩展支持高密部署应用优化支持 64/128 位 WEP、动态 WEP、TKIP、CCMP(11n 推荐)加密支持多种密钥更新触发条件动态更新单播/广播密钥支持 802.11i可选支持 WAPI支持 802.1x 认证、MAC 地址认证、PSK 认证、Portal 认证等(根据应用不同

9、可能需要 H3C WX 系列多业务无线控制器配合)支持:1、无线用户二层隔离2、基于 SSID 的无线用户隔离支持报文过滤、MAC 地址过滤、广播风暴抑制等支持 无线 EAD支持 SSID 与 VLAN 绑定安全策略支持 wIDS/wIPS支持 Radius Client支持认证服务器多域配置AAA支持备份认证服务器支持 IP 地址设置支持 Native IPv6支持 ACL(IPv4/IPv6)二三层功能支持基于 SSID+VLAN 的本地转发支持 802.11e(WMM)支持以太网口 802.1p 识别和标记支持无线优先级到有线优先级的映射支持不同 SSID/VLAN 映射不同的 QoS

10、策略支持 L2L4 包过滤和流分类功能服务质量支持 CAR属性 WA2210E-GE可按每 STA 分配可用带宽,或按照 SSID 分配所有 STA 共享总带宽智能带宽保障:支持在流量未拥塞时,确保不同优先级 SSID 下的报文都可以自由通过;在流量拥塞时,确保每个 SSID 可以保持各自约定的最小带宽支持基于流量、用户的负载均衡支持基于用户数和信道利用率的 CAC(Call Admission Control)支持 SVP Phone绿色节能 支持 WMM Power Save支持 TR-069、SNMP V1/V2c/V3、Trap、HTTP(S) 、SSH、Telnet、FTP/TFTP

11、支持管理 SSID支持日志功能(SYSLOG)支持远程探针分析管理维护支持 bootware 备份硬件规格无线 AC-有线无线一体化交换机考虑企业网络的生命周期,无线控制器的性能需要能满足几年的应用。如今 IEEE802.11a/b/g 是无线接入的主流,随着IEEE802.11n 的成熟,现有的网络需要无缝集成 IEEE802.11n AP,因此,无线控制器既要能满足 IEEE802.11a/b/g 的数据处理,又要能够满足 IEEE802.11n 的数据处理。必要的性能保障目前的企业网,千兆核心已经普及,而且 IEEE802.11n AP 的上行端口多采用千兆。因此,无线控制器需要提供千兆

12、处理性能,不仅提供千兆端口,最好能够提供万兆扩展能力,以便提供更高的网络链接适用性。其次,随着话音等延时敏感性业务的推广及 IEEE802.11n AP 处理的大流量要求,集中转发的无线控制器很容易成为性能瓶颈。因此,需要无线控制器支持采用分布式转发模式,控制、管理报文通过无线控制器进行统一处理,数据报文在无线 AP 上直接转化为以太网格式的报文,不需要通过隧道封装交无线交换机处理,从而解决无线控制器的数据转发性能瓶颈问题。降低管理成本为了降低管理成本,无线交换机最好能集成必要的一体化应用,包括 DHCP 服务器应用实现无线用户的 IP 地址分配,集成 MAC 地址认证、IEEE802.1x

13、认证、PORTAL 认证、RADIUS 服务器来保证用户安全。保证无线安全WLAN 利用了不可见的公用媒介进行空中信号传播,安全问题是部署无线的巨大挑战,无线交换机需要提供下列安全保证技术。 防范未授权 AP 防范非法用户防范 ARP 攻击防范网络带宽滥用黑白名单设置无线 AC WX3024E产品规格项目 支持特性 WX3024E缺省管理 AP 数 24License 步长 12最大管理 AP 数 60/96*可配置最大 AP 数 120/192*最大用户数 1KAAA 支持最大用户数 2K本地认证支持的最大用户数1K本地 Portal 认证时支持的最大用户数1KMAC 地址表深度 2KVLA

14、N 数 4KACL 数 2KDHCP Server 最大租约数量IPv4: 8K、IPv6: 8K基础性能DHCP Server 最大地址池个数IPv4: 128、IPv6: 128项目 支持特性 WX3024E802.11 协议簇 支持多 SSID(每射频口) 16隐藏 SSID 支持11G 保护 支持11n only 支持用户数限制 支持:基于 SSID、Radio 的用户数限制用户在线检测 支持用户无流量自动老化 支持支持多国家码部署 支持基于 SSID 的无线用户隔离支持无线用户二层隔离 支持40MHz 模式的20MHz/40MHz 自动切换支持802.11MAC本地转发 支持:基于

15、SSID+VLAN 的本地转发自动输入 AP 序列号 支持AC 发现(DHCP option43、DNS 方式) 支持IPv6 隧道 支持时钟同步 支持Jumbo 帧发送 支持AP 双上行隧道链路 支持通过 AC 配置 AP 基本网络参数( 静态IP、VLAN、接入的AC 地址)支持AP 与 AC 间穿越 NAT 支持AC-AP 间隧道隧道 IPSec 加密 支持同一 AC 内,不同 AP 下二、三层漫游支持漫游不同 AC 间,不同 AP 下二、三层漫游支持接入控制Open system、Shared-支持项目 支持特性 WX3024EKeyWPA、WPA2 支持WEP-64/128、动态WE

16、P支持TKIP 支持CCMP 支持(11n 推荐)WAPI 不支持SSH v1.5/v2.0 支持无线 EAD(终端准入控制)支持Portal 认证 支持:远程、外挂服务器Portal 页面推送 支持:基于 SSID、AP 的 Portal 页面推送Portal 穿越 Proxy 支持802.1x 认证支持:EAP-TLS、EAP-TTLS 、EAP-PEAP、EAP-MD5、EAP-SIM、LEAP、EAP-FAST、EAP offload (仅支持 TLS, PEAP)本地认证 支持:802.1X、 Portal、MAC 认证LDAP(1. 支持 802.1X 与Portal 接入2. 8

17、02.1X 接入时,支持 EAP-GTC 和 EAP-TLS)支持基本位置的用户接入控制支持访客接入 支持VIP 通道 支持ARP 防攻击 支持:无线 SAVISSID 防假冒 支持:用户名与 SSID 绑定基于域、SSID 选择AAA 服务器支持AAA 服务器备份 支持无线用户的本地 AAA服务器支持TACACS+ 支持项目 支持特性 WX3024E优先级映射 支持L2-L4 流分类 支持流量限速 支持:流控粒度 8Kbps802.11e/WMM 支持基于用户角色(User Profile)的接入控制支持智能带宽限速- 基于带宽均分算法支持智能带宽限速- 基于每用户指定带宽的算法支持智能带宽

18、保障( 在流量未拥塞时,确保不同优先级 SSID 下的报文都可以自由通过;在流量拥塞时,确保每个SSID 可以保持各自约定的最小带宽)支持QoS Optimization for SVP phone支持CAC(Call Admission Control)支持:基于用户数/带宽的 CAC端到端 QoS 支持QoSAP 上行口限速 支持国家码锁定 支持静态信道、功率设置 支持动态信道、功率设置 支持动态速率调节 支持空口黑洞检测和补偿 支持负载均衡维度 支持:基于流量、用户、频段(双频支持)智能负载均衡 支持无线资源管理AP 均衡组 支持:自动发现并灵活设定静态黑名单条数 32动态黑名单条数 2

19、56白名单条数 255非法 AP 检测 支持:基于 SSID、BSSID、设备 OUI 等安全防御非法 AP 反制 支持项目 支持特性 WX3024E防无线泛洪攻击(Flooding Attack)支持防仿冒攻击(Spoof Attack)支持防 Weak IV 攻击 支持wIPS 支持:可实现 7 层移动安全防御ARP 代答 支持802.1p 支持802.1q 支持802.1x 支持二层协议广播风暴抑制 支持IPv4 支持Native IPv6(原生 ) 支持IPv6 SAVI 支持IP 协议IPv6 Portal 支持:需配合 H3C iMC UAM 用户接入管理组件MLD Snoopin

20、g 不支持IGMP Snooping 支持组播组数目 64组播协议组播转单播(IPv4、IPv6)支持AC 间1+1、N+1、N+N 备份支持AC 间 AP 数负荷分担 支持Remote AP 支持:DHCP Server 双机热备支持备份Portal 双机热备 支持管理方式 支持:WEB 、SNMP v1/v2/v3、RMON 等网管与配置配置方式 支持:WEB 、CLI 、TELNET、FTP 等无线定位 AeroScout 定位 支持按需定时关闭 AP 射频口支持按需定时关闭无线服务 支持绿色节能逐包功率控制(PPC) 支持WLAN 综合应用 RF Ping 支持项目 支持特性 WX3024E远程探针分析 支持实时频谱防护(RTSG) 支持智能无线业务感知(wIAA)支持报文发送公平调度机制 支持802.11n 报文发送抑制支持基于连接状况的流量整形支持调整 AP 间信道共享 支持调整 AP 间信道重用 支持射频接口发送速率调整算法支持忽略弱信号无线报文 支持禁止弱信号客户端接入 支持禁止组播报文缓存 支持Blink 状态检测(部分AP)支持

展开阅读全文
相关资源
猜你喜欢
相关搜索

当前位置:首页 > 实用文档 > 解决方案

本站链接:文库   一言   我酷   合作


客服QQ:2549714901微博号:道客多多官方知乎号:道客多多

经营许可证编号: 粤ICP备2021046453号世界地图

道客多多©版权所有2020-2025营业执照举报