H3c无线覆盖技术方案

技

术

方

案

书

目录

一、概述2

二、项目需求2

三、网络建设方案3

3.1无线网络基础方案4

方案逻辑组网图4

WLAN产品优势概述4

产品的选型5

3.2无线网络安全6

四、产品说明7

4.1 EWP-WA2612-AGN无线接入点7

4.2 H3C WX3024系列无线控制器11

一、概述

无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。对比传统的有线传输解决方案，使用WLAN网桥实现数据传输具有以下显著特点：

简易性：WLAN网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作；

灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域；

综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业内部Intranet相连，从体系结构上节省了协议转换器等相关设备；

扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统；

二、项目需求

a)本工程具体的建设目标是：

1、采取通行的网络协议IEEE 802.11g标准，选取合理的无线覆盖方案，从而实现对各楼层相应区域的WLAN 信号覆盖，提供稳定可靠的无线宽带网络接入服务；

2、全面的无线网络支撑系统（包括无线安全、无线QOS等），以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题；

3、保证网络访问的安全性，支持用户多种接入方式认证机制,包括：基于PPPoE、802.1X、Portal、MAC等认

证，支持外置的Portal服务器和外置的AAA服务器系统；

4、无线宽带网络将来应该能够支持WIFI语音、IPTV等增值业务；

5、安全、认证和管理要求。为了阻止非授权用户访问无线网络，以及防止对无线局域网数据流的非法侦听，无线网络要具有相应的安全手段，主要包括：物理地址（MAC）过滤、服务区标识符(SSID)匹配、AES加密，双向认证等方式。

工程布线和安装要求：

室内部分：将网线走暗线敷设到位挂在天花板上，则根据天花板的情况而定，天花板是非金属结构，可以固定在天花板内。安装过程中应充分考虑防盗问题。

供电部分：AP的供电可采用其相应的POE供电模块配合市电进行供电。

产品能力要求要求：

支持负载均衡；

漫游切换；

支撑QOS能力

支持Guest VLAN的要求；

良好的售前售后服务，及时响应用户的需求。

三、网络建设方案

对方案的选择,我们严格按照客户的需求进行, 采用瘦AP+无线控制器的组网方式，AP通过市电进行供电。本次供电方案有两种：通过无线控制器H3C WX3024上的24个POE供电端口供电；通过H3C WA2612-AGN自身配备的POE模块供电。两种方式很好的解决了集中供电和分散供电的问题。

另外，之所以要选用控制器+瘦AP解决方案，是因为就目前的AP分散状态开，分别部署在大楼的不同楼层，对于管理员来说，对AP的软件升级、配置管理以及无线客户端的定位是件很懊恼的事情。有了控制器，可以将分散的AP集中管理和控制，统一下发配置和更新系统等，还可以和有线用户实现一体化的验证、智能的负载分担和二层三层漫游等。

从安全角度考虑，为实现业务的有效隔离，采用针对不同业务分配不同SSID方式进行业务区分，其中一个无线网段只能访问互联网，另外可以再设置一个无线服务（SSID）用于管理人员无线对内网的管理。并对同一个

AP下的不同SSID设置不同的权限，后期还可以配合认证、EAD等手段做到终端的准入和安全接入。

3.1无线网络基础方案

方案逻辑组网图

根据用户需求可知,需要认证上网,但要支持.产品选型非常重要,根据我们多年的经验和对技术的认识,在各大无线厂商中我们能看到H3C无线产品和技术的优势.

WLAN产品优势概述

电信级产品质量保证

H3C自2003年公司成立以来就继承了业界领导厂商华为和3Com的WLAN产品。整个无线产品的规划都是按照电信级设计，从阻容到主处理器芯片，每一个元器件都经过严格质量认证和技术认证，基本上是选用一流供应商的元器件，保证元器件的性能和品质。在产品生产上，H3C公司采用业界先进的IPD CMM3.0集成产品开发流程，有严格的质量管理体系，从全流程的每一个环节控制产品质量。

强大的研发团队，自主知识产权，快速响应客户需求

H3C的研发团队分布在北京、杭州、深圳和印度，海外研发中心紧跟前沿技术脚步，国内研发中心快速响应客户需求。H3C全系列WLAN产品采用完全自主研发的软件，并采用了业界最为严格的测试标准，由位于北京的独立的鉴定测试中心来最终鉴定产品能否达到质量标准。此外由于自主开发软件，完全掌握知识产权，很容易根据客户的要求定制特殊功能，以满足特定情况下的应用。

完善的服务体系

H3C公司在全国建立了30个区域服务中心和区域备件系统，承诺为客户提供专业、快捷、规范的服务，通过先进的通信技术与总部的技术服务平台连接，完成客户档案、维护经验案例、备件库存、产品发布等信息的共享，形成覆盖全国地市级城市，专职人员规模超过400人的技术服务体系。H3C致力于通过高质量的服务提高用户网络的可用性，提升用户满意度。

H3C成立了备件中心（SPC，Spare Parts Center）专门支撑H3C公司的售后服务和向客户的承诺，依托遍布全国主要城市的30个区域备件库和位于杭州、北京及深圳的3个分拨中心，建成了国际化、标准化、现代化的物流管理系统。H3C备件中心科学地进行备件仓储分析和管理，能够向客户提供高效的备件服务，最大限度地保障客户网络的平稳运行。

丰富的无线网络工程经验

无线网络的工程实施对整个项目的成败至关重要。H3C专门成立了无线工程督导团队来确保无线网络工程的顺利实施，目前H3C公司已经成功实施了第六届亚洲冬季运动会、北京解放军总医院、国家知识产权局、新华社、北京航空航天大学、北京交通大学、华东理工大学、上海汤臣洲际大酒店等无线网络工程的部署，具备丰富的无线项目实施工程经验，保证项目进度，后顾无忧。

产品的选型

无线AP

根据我们对客户需求的了解，大楼各楼层AP覆盖我们选用H3C的WA2612-AGN，WA2612-AGN是华三通信技术有限公司（H3C）自主研发的双频多模系列无线接入点，可广泛应用于各种向用户提供WLAN接入的无线网络；WA2612-AGN作为瘦AP（FIT AP）与H3C公司自主研发的无线控制器系列产品配套使用。

WA2612-AGN基于业界最新的硬件平台，具备业界同类产品最优的无线射频功能，同时产品集硬件加密、零配置、自动信道分配、多BSSID、IPv6等多个功能于一体，实现网络的易操作性、易维护性、健壮性，并能有效的防止网络配置的对外泄漏。

WA2612-AGN与H3C公司自主研发的系列无线控制器之间的通信基于标准的CAPWAP架构，通过无线控制器实现集中管理和简单的即插即用安装。同时，AP的配置信息保存在无线控制器中，即使更换AP，配置信息也可以自动下发，无需重新配置。与传统基于无线控制器的集中式加密相比，WA2612-AGN对用户数据实现了本地流量加密，可大大减轻了无线控制器的负担。无线控制器与后端授权/认证/计费(AAA) 服务器配合，可以控制用户和用户组的网络访问策略，当用户漫游网络时提供安全的业务连续性和完整性。

WA2612-AGN产品具有双频能力，即可以工作于WLAN的2.4GHz频段或5GHz频段之上。支持多模，即指IEEE802.11a、IEEE802.11b和IEEE802.11g三种模式。WA2612-AGN可通过软件配置支持IEEE802.11a或

IEEE802.11b/g。

WA2612-AGN支持多SSID实现虚拟AP特性，每个SSID可对应不同的VLAN、从而对于每一个SSID可以实现

不同的网络服务及认证方式。该特性使管理员可以方便的为不同用户群、不同的业务制定区分的服务策略。

无线控制器

根据我们对AP的个数可以确定无线控制器（AC）的型号，根据我们的计算，一期大约需要部署24个AP，我们可以推荐H3C的WX3024，标配可以支持24个Fit AP，WX3024：最多可管理48个AP；24个GE电口，支持POE供电；交换容量为：88Gbps；包转发率：65.47Mpps。传统无线网络的部署需要网络管理员对网络中的每一个AP进行逐一配置，当无线网络规模较大时网络管理员往往要配置上百个AP，工作量巨大，且容易出错。而采用无线控制器和FIT AP配合组网时，只需要在无线控制器上对一类相同属性的AP建立配置模板，AP在启动时可以自动从无线控制器上下载最新的配置文件。另外，由于AP本身不保存任何配置，万一设备丢失，也可以保证网络配置不被窃取。AP支持启动后自动获取IP地址、自动获取AC的工作列表并自动和AC建立关联，真正做到了零配置，免维护，即插即用，极大地减轻了网络管理员在部署网络阶段的维护工作量。当网络正常运行以后，无线控制器对所管理的AP以及AP所接入的用户进行实时监控，并能将这些信息实时上报给网管。维护人员可以指定AP或用户进行在线服务策略设定和安全策略设定，使网络配置策略更加灵活。同时，无线控制器支持AP软件自动更新功能，AP在每次重新启动时会自动比较当前运行的软件版本和无线控制器上的最新版本是否一致，如不一致AP会自动更新本地的软件映像，软件升级不再需要网管人员的干预。

3.2无线网络安全

无线局域网络主要服务于企业作业系统，上面存在诸多的企业的商业信息，故网络安全问题在建网时必须考虑问题，安全方式主要侧重几个方面：用户安全、系统安全，对每个无线接入的用户需要加密认证方可进入,可以根据不同的用户加入不同的VLAN,再通过交换机做策略的规划.这样本无线网络中着重考虑使用无线网络的空

口信息的安全机制，同时也要考虑与无线相关的有线网络的安全问题，对于原有有线网络的安全问题，在本技术建议书中不作相应的考虑；

用户安全

数据安全部分主要包括以下方面的内容：

MAC地址过滤：目前支持基于MAC地址的过滤，限制具有某种类型的MAC地址特征的终端才能进入网络中；

SSID管理：是一种网络标识的方案，将网络进行一个逻辑化标识，对终端上发的报文都要求进行上带SSID，如果没有SSID标识则不能进入网络；

WEP加密：WEP加密是一种静态加密的机制，通信双方具有一个共同的密钥，终端发送的空口信息报文必

须使用共同的密钥进行加密；

支持AES加密，AES安全机制是一种动态密钥管理机制，同时密钥生成也基于不对称密钥机制来实现的，同时密钥的管理也定期更新，具有体的时间由系统可以设定，一般情况都设定为5分钟左右，这样非法用户要想在5分钟之内进行获取足够数量的报文进行匹配出密钥出来，从无线空口的流理来看，基本上是不可能的；

H3C的无线方案中的密钥设置可能根据SSID信息与用户信息进行组合，即不同的SSID下不同的用户的密钥生成可以不一样，这样可以做不到不同的用户不同的管理方式，同时具备不同的权限；

四、产品说明

4.1 EWP-WA2612-AGN无线接入点

产品简介

H3C WA2600系列无线产品是杭州华三通信技术有限公司(H3C)自主研发的新一代基于802.11n技术的超百兆高速无线接入设备(以下简称AP)，可提供相当于传统802.11a/b/g网络6倍以上的无线接入速率，能够覆盖更大的范围。该系列无线产品上行接口采用千兆以太网接口接入，突破了百兆以太网接口的限制，使无线多媒体应用成为现实。WA2600系列无线产品支持Fat和Fit两种工作模式，根据网络规划的需要，可以通过命令行灵活地在Fat和Fit两种工作模式中切换。作为瘦AP(Fit AP)时，需要与H3C自主研发的WX系列无线控制器系列产品配套使用；作为胖AP(Fat AP)时，可以独立进行组网。WA2600系列无线产品支持Fat/Fit两种工作模式的特性，有利于将客户的无线网络由小型网络平滑升级到大型网络，从而很好保护用户的投资。

WA2612-AGN是WA2600系列无线产品中的一款单频多模室内型802.11n无线接入设备，内置3 MIMO天线，外型小巧美观，安装方式灵活，可以直接安装在天花板上。WA2612-AGN可工作在2.4GHz频段或5GHz频段，并支持IEEE802.11a、IEEE802.11b、IEEE802.11g和IEEE802.11n四种模式。

产品视图如下：

产品特点

实现高性能无线接入和最佳无线网络TCO

WA2612-AGN遵从802.11n协议标准，采用专业模块化设计，单射频能提供高达300Mbps的无线接入速度，是相同环境下802.11a/b/g产品的6倍左右。通过特有的内置集成智能射频覆盖优化技术，可以有效地从覆盖范围、接入密度、运行稳定等方面提供更高性能的无线接入服务并协助用户实现最佳无线网络TCO(总拥有成本/Total Cost of Ownership)。

绿色低碳设计

WA2612-AGN采用专业绿色低碳设计，功耗小于10W，而标准的802.3af(PoE)供电为15.4W，这就意味着WA2612-AGN可以使用普通PoE交换机(如H3C S3000/S5000系列PoE交换机)进行供电，供电距离可达100m。使用PoE交换机供电不仅可以方便施工，开关和重置无线设备时也无需现场操作，只需要远程控制PoE交换机端口，从而有效地提高无线网络的管理灵活性并降低网络维护难度。

提供千兆以太网接口有线连接

上行接口采用千兆以太网接口接入，突破了传统百兆以太网接口的限制，使有线口不再成为无线接入的速率瓶颈，为将来支持更高速率更多射频组合提供了平滑升级的平台。

支持Fat/Fit两种模式

WA2612-AGN支持Fat和Fit两种工作模式，根据网络规划的需要，可以灵活地在Fat和Fit两种工作模式中切换，同时用户可以根据应用需求，灵活选择所需的设备出厂版本(Fat模式版本或Fit模式版本)。

当客户的无线网络初始规模较小时，客户只需采购WA2612-AGN无线设备，并设置其工作模式为Fat模式。随着客户网络规模的不断扩容，当网络中应用的WA2612-AGN无线设备达到几十甚至上百台时，为降低网络管理的复杂度，建议客户采购H3C自主研发的WX系列无线控制器设备，便于集中管理网络中的所有的WA2612-AGN 无线设备，此时只需将其工作模式切换到Fit模式。

WA2612-AGN作为同时支持Fat/Fit两种工作模式的高速超百兆无线接入设备，工作模式切换过程只需要简易命令行，且可以通过设备网管批量执行，有利于将客户的无线网络由小型网络平滑升级到大型网络，从而更好地保护用户的投资，非常适合运营级大规模无线网络的平滑扩容升级。

提供本地转发功能

当WA2612-AGN (Fit模式)通过广域网方式转发时，无线接入设备部署在分支机构，而无线控制器部署在总部，所有用户数据由无线接入设备发送到无线控制器，再由无线控制器进行集中转发，导致转发效率低下。

WA2612-AGN可将数据报文在无线接入设备上直接转化为有线格式的报文，使得数据报文不经过无线控制器，而是在本地进行转发，大大提高了转发效率。

支持IPv4/IPv6双协议栈

WA2612-AGN全面支持IPv6特性，设备实现了IPv4/IPv6双协议栈。通过与WX系列无线控制器建立IPv6隧道，无论原有有线网络是IPv4还是IPv6，WA2612-AGN都可以自由的与WX系列控制器进行通信，不会成为网络中的信息孤岛。

支持智能负载均衡

WA2612-AGN支持按接入用户数量和流量的复杂均衡方式，当无线控制器发现无线接入设备的负载超过设定的门限值以后，对于新接入的用户无线控制器会自动计算此用户周围是否还有负载较轻的无线接入设备可供用户接入，如果有则会拒绝用户的关联请求，用户会转而接入其他负载较轻的无线接入设备，但如果无线用户不在重叠覆盖区内，传统的负载均衡方式往往会导致连接不上网络，造成误均衡。H3C公司创新性的支持智能负载均衡技术，保证只对处于覆盖重叠区的无线用户才启动负载均衡功能，有效的避免误均衡的出现，从而最大限度的提高了无线网络容量。

提供only 11n接入功能

由于802.11n向下兼容802.11a/b/g协议，故通常情况下，802.11a/b/g用户也能接入到802.11n的无线接入设备上。但这种兼容能力的提供，会造成具备802.11n接入能力的用户实际使用性能产生一定程度的下降。

WA2612-AGN支持将设备的射频设置为only 11n模式，使得802.11n接入用户的高速带宽和接入性能得到保证。

支持中国标准WAPI

WA2612-AGN除了支持WLAN国际标准802.11i，还支持中国无线局域网国家标准GB15629.11-2003 中提出的WAPI标准。

支持无线入侵检测/防御(WIDS/WIPS)

WA2612-AGN工作在Fat模式时，支持黑名单和白名单等无线用户接入控制特性。WA2612-AGN工作在Fit模式时，配合H3C自主研发的WX系列无线控制器设备，可以同时支持Rogue检测、入侵检测以及黑名单和白名单等WIDS/WIPS特性。

提供EAD无线接入

终端准入控制(EAD，End user Admission Domination)解决方案从控制用户终端安全接入网络的角度入手，整合网络接入控制与终端安全产品，对接入网络的用户终端强制实施企业安全策略，通过与安全策略服务器的联动，可以对感染病毒或存在系统漏洞等不合格的无线客户端进行下线、隔离、提醒或监控等多种方式的处理，只有无线客户端符合相应的安全策略之后才允许正常访问网络，从而提高了无线网络的整体安全性。

支持中文SSID

WA2612-AGN支持使用中文SSID，可指定最长包含32个汉字的SSID，也可以使用中英文混合的SSID，为国内用户提供了更大的使用便利。

支持TR-069特性(CWMP)

WA2612-AGN支持TR-069特性，此特性方便网管人员从网络侧对位置分散的无线接入设备进行远程集中管理。TR-069是由DSL论坛(https://www.sodocs.net/doc/7e9173581.html,)所开发的系列技术规范之一，其全称为“CPE广域网管理协议”。

全面支持智能型有线无线一体化管理

H3C全系列无线产品都可以通过开放的网络管理协议实现基于WSM的有线无线一体化管理。

WSM是H3C在下一代业务软件平台iMC(intelligence Management Center/智能管理中心)的基础上开发的无线运营管理组件，不仅为管理员提供了灵活的组件选择，同时符合业界主流的SOA架构，具备良好的扩展性，能够满足客户网络管理不断发展的需求。基于Web的管理系统，为无线业务管理者提供了简便、友好的管理平台。与iMC智能管理平台及其它组件配合，还可实现无线设备的面板管理、故障管理、性能监控、软件版本管理、配置文件管理、接入用户管理等功能，并可对网络中的其它设备进行统一管理，真正实现智能型有线无线一体化管理。

4.2 H3C WX3024系列无线控制器

产品简介

H3C WX3000系列有线无线一体化交换机是杭州华三通信技术有限公司（以下简称H3C公司）自主研发的集成无线控制器和千兆以太网交换机功能的产品。H3C WX3000系列有线无线一体化交换机提供纯千兆以太网有线接入口，支持PoE+供电，每端口最大提供25W的功率，同时兼容802.11a/b/g/n协议。其中，WX3024后面板提供两个10GE接口插槽，解决了WLAN网络核心的传输瓶颈。WX3000系列有线无线一体化交换机提供一体化的有线无线接入控制功能，定位于中小型企业网和大型企业分支机构的一体化接入，是中、小企业，大企业分支机构实现有线无线一体化接入最理想的一体化交换机。

H3C WX3000系列有线无线一体化交换机目前包含H3C WX3008、WX3010和WX3024三款型号，配合H3C公司自主研发的Fit AP （H3C WA1208E/WA2110/WA2200/WA2600系列）可以满足中、小型企业和大型企业一体化移动网解决方案等无线场景的典型应用。

产品特点

提供对802.11n AP的管理

WX3000系列有线无线一体化交换机在支持对传统802.11a/b/g AP管理的同时，还可以与H3C基于802.11n 协议的WA2600系列AP配合组网，从而提供相当于传统802.11a/b/g网络6倍以上的无线接入速率，能够覆盖更大的范围，使无线多媒体应用成为现实。

提供灵活的数据转发方式

支持集中式转发和分布式转发。单一的集中式转发，有线无线一体化交换机（US，Unified Switch）虽然能对报文进行全面控制，但所有的无线业务流都要到US进行统一处理，使得US的转发能力很容易成为瓶颈。特别是当通过广域网方式转发时，AP作为数据接入设备部署在分支机构，而US部署在总部，所有用户数据由AP发送到US，再由US进行集中转发，导致转发效率低下。甚至当802.11n出现时，一个AP的业务报文流量高达300M 之多，US的处理性能更加成为无线系统的瓶颈。当采用分布式转发时，报文在AP上直接转化为有线格式的报文，并不经过US，能够实现无线报文的宽带接入。

WX3000系列有线无线一体化交换机支持两种转发方式，用户可以根据需要给SSID设置转发的类型。

提供基于AP位置的用户接入控制

出于安全性或计费等的考虑，系统管理员可能希望控制无线用户接入到网络中的位置。H3C WX3000系列有线无线一体化交换机支持基于AP位置的用户接入控制。当无线用户接入网络时，可以通过认证服务器向US下发允许用户接入的AP列表，在US上进行接入控制，从而达到限制无线用户只能接入到指定位置的AP的目的。

提供精细的无线用户管理

基于MAC的认证接入控制方式，不但可以使得客户在AAA服务器上对用户组进行权限的配置和修改，同时支持对具体用户的权限的配置，这种精细的用户权限控制大大增强了无线网络的可用度，网管人员可以轻松通过该方式对不同级别的人或人群进行接入权限分配。

基于MAC的VLAN同样也是WX3000系列有线无线一体化交换机的一大特色，在控制策略上，管理员可以把相同性质的用户（MAC）划分到同一个VLAN，同时在US上基于VLAN配置安全策略，这样做既可以简化系统配置，又可以做到用户级粒度的精细管理。

提供内置802.1x认证服务和内置Portal认证服务

H3C WX3000系列有线无线一体化交换机内置802.1x认证服务，支持TLS、PEAP、MD5等多种802.1x的认证方式。在中小型企业用户不需要计费功能，而只需接入控制和数据加密要求时，可利用内置的Radius服务直接在设备上完成802.1x认证功能，免去了复杂的AAA服务器部署过程，既经济又省事。H3C WX3000系列有线无线一体化交换机还提供内置的Portal服务器，解决了不便于安装客户端用户的安全认证问题。

提供User Profile

在基于用户授权方式的网络管理中，用户通过认证，即获得访问网络的权限。授权包括控制用户可访问的网络范围，以及用户可获得的网络服务质量，如访问带宽、访问优先级。在用户移动的网络或大型网络中，为了方便网管人员开展日常的管理工作，User Profile特性提供了一种更模块化、更简单的管理方式。

管理人员将一组基于用户群或特殊用户定制的策略配置在各个用户的profile中，并且为每个用户群或特殊用户预先分配各自的profile，用户认证上线时，在用户上线的端口动态下发profile配置，使该用户能动态获得其可以访问的网络范围，访问带宽以及访问优先级；在用户下线时，取消该用户在这个端口上的配置，自动关闭该端口的特殊访问权限。

User Profile中可以下发的配置包括ACL、QoS（优先级、带宽限速、802.1p和DSCP标记）、VLAN。

学习计划表周一至周五

H3c无线覆盖技术方案

技术方案书

目录 一、概述 (3) 二、项目需求 (3) 三、网络建设方案 (4) 3.1无线网络基础方案 (5) 方案逻辑组网图 (5) WLAN产品优势概述 (5) 产品的选型 (6) 3.2无线网络安全 (8) 四、产品说明 (9) 4.1 EWP-WA2612-AGN无线接入点 (9) 4.2 H3C WX3024系列无线控制器 (13)

一、概述 无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。对比传统的有线传输解决方案，使用WLAN网桥实现数据传输具有以下显著特点： 简易性：WLAN网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作； 灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域； 综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业内部Intranet 相连，从体系结构上节省了协议转换器等相关设备； 扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统； 二、项目需求 a) 本工程具体的建设目标是： 1、采取通行的网络协议IEEE 802.11g标准，选取合理的无线覆盖方案，从而实现对各楼层相应区域的WLAN信号覆盖，提供稳定可靠的无线宽带网络接入服务； 2、全面的无线网络支撑系统（包括无线安全、无线QOS等），以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题； 3、保证网络访问的安全性，支持用户多种接入方式认证机制,包括：基于PPPoE、802.1X、Portal、MAC等认证，支持外置的Portal服务器和外置的AAA服务器系统； 4、无线宽带网络将来应该能够支持WIFI语音、IPTV等增值业务； 5、安全、认证和管理要求。为了阻止非授权用户访问无线网络，以及防止对无线局域网数据流的非法侦听，无线网络要具有相应的安全手段，主要包括：物理地址（MAC）过滤、服务区标识符(SSID)匹配、AES加密，双向认证等方式。

【精品】H3c无线覆盖技术方案

协和医院西区住院部无线网络覆盖 技 术 建 议 书 东风通信技术有限公司武汉分公司 2012-9-5

目录 一、概述 (4) 二、项目需求 (4) 三、网络建设方案 (6) 3.1无线网络基础方案 (9) 3.1.1方案逻辑组网图 (9) 3.1.2 H3C WLAN产品优势概述 (10) 3.1.3产品的选型 (11) 3.2、各楼层AP部署图 (13) 3.2.1AP部署说明 (13) 3.2.2无线网络安全 (13) 3.3无线用户接入管理 (16) 3.4无线网络QOS (17) 3.4.1漫游切换支持 (17) 3.5无线网络管理 (18) 3.5.1总体需求 (18) 3.5.2集中网络管理 (18) 3.6频率规划与负载均衡 (18) 3.7供电问题 (20) 3.8覆盖区域详细说明 (20)

3.9网管软件-iMC WSM无线运营管理组件 (21) 3.9.1无线有线一体化管理 (21) 3.9.2多样化的拓扑管理 (22) 3.9.3无线终端查看和漫游记录审计 (23) 3.9.4 RF覆盖管理 (23) 3.9.5无线定位与GIS管理功能 (24) 3.9.6基于物理位置的无线终端准入控制 (25) 3.9.7AP上联设备查询 (26) 3.9.8主备AC管理 (26) 3.9.9无线入侵检测和防护 (27) 3.9.10丰富的无线统计报表 (27) 四、产品说明 (28) 4.1 EWP-WA2612-AGN无线接入点 (28) 4.2 H3C WX3024系列无线控制器 (36)

一、概述 无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。对比传统的有线传输解决方案，使用WLAN网桥实现数据传输具有以下显著特点： 简易性：WLAN网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作； 灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域； 综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业内部Intranet相连，从体系结构上节省了协议转换器等相关设备； 扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统； 二、项目需求 协和医院西区前生是东风汽车公司神龙医院，地处武汉西南部，武汉经济技术开发区中心地段，规划用地80亩，已有建筑面积1.8万平方米，实际开放病床220 张。西区建有临床、医技科室19个，设置综合重症监护、综合外科、创伤外科、综合内科、妇产科、五官综合（含整形美容）7个独立病区。各科室主任均由医院本部教授担任，另有一大批国内知名专家长期在这里工作。西区拥有国际先进的多排螺旋CT、全自动生化分析仪、五分类血球仪、全自动麻醉机等多种高端手术设备，并实现了与本部医学信息共享、区域内实时远程会诊的能力。病区还配备有中心供养、中心吸引、中央空调、中心传呼和病房独立卫生间，环境优美，四季常青，被誉为花园式医院。 西区总体规划建筑面积近20万平方米，设计年门诊量80万人次、开放床位2000张。其中，一期工程即投资4.6亿元的外科住院大楼已经完成前期准备，即将破土动工。 该院负责人表示，将利用2年至3年的时间，把西区建成拥有1200张病床、以急救创伤医学为特色的大型综合性三甲医院，成为武汉西南部的医疗中心。

H3C 运营商WLAN解决方案

H3C 运营商WLAN解决方案 公司简介 杭州华三通信技术有限公司（以下简称H3C）成立于2003年11月，运营总部设在杭州。2006年，H3C销售收入7.12亿美元，连续三年保持70%左右的同比增长。在全国34省市设有分支机构。目前公司有员工近5000人，其中研发人员占51％。 H3C专注于基于IP技术的网络设备与应用的研究、开发、生产、销售及服务。H3C不但拥有全线路由器和以太网交换机产品，还在网络安全、IP存储、IP监控、语音视讯、WLAN、SOHO及软件管理系统等领域稳健成长。目前，安全产品中国市场份额位居前三，IP存储亚太市场份额第一，IP监控技术全球领先，WLAN产品在国内运营商累计出货量第一，H3C已经从单一网络设备供应商转变为多产品IToIP 解决方案供应商。 H3C每年将销售额的15％以上用于研发投入，在中国的北京、杭州、深圳以及印度的班加罗尔设有研发机构，在北京和杭州设有产品鉴定测试中心。目前，H3C已申请专利超过700件，其中80％是发明专利。根植中国，H3C广泛服务于党政、公检法、财税、教育、金融、电力、能源、交通、水利、运营商、制造业、公共事业、中小企业等用户。服务全球，H3C通过与3Com、华为、西门子、NEC等公司合作拓展国际市场，目前，H3C的产品和解决方案已经覆盖全球90多个国家和地区。 宽带化、移动化、IP化已经成为下一代公众运营网络的代名词，作为一种灵活的宽带无线IP接入方式，WLAN借助于接入速率高、架构使用便捷、系统费用低廉及可扩展性较好等优点，应用日趋广泛，成为近些年来全球通信领域的亮点之一。据IDC等机构的调查数据显示，2006年全球WLAN市场以极快的速度增长，市场价值达50亿美元。2006年前三季度中国WLAN设备出货量达到6242万美元，未来几年中国WLAN市场仍将保持40%左右的增长速度 基于对运营网络的理解和积累，在中国电信、中国网通、中国移动、中国联通等电信运营网络广 页脚内容1

h3c无线覆盖解决方案

小贝——无线网络解决方案 技术建议书 长春市方晟电子有限公司

第1章H3C无线系统解决方案 1.1 网络详细设计 根据******市场网络现状及实际网络的建设需求，方案设计在充分考虑全覆盖的前提下先按照###台无线AP部署规模来设计，并在网络机房部署无线控制器, 对无线AP进行管理控制，并且在网络机房部署8口和24口POE交换机给无线AP进行供电，最终全部接入******的核心网络系统。在******原有的网络架构上，同时部署更新的、带机量更大的、转发速率足够强大的智慧路由器和核心交换机。 本次无线网络建设使用小贝系列瘦AP解决方案，小贝系列瘦AP可以支持集中管理，可以实现用户不间断漫游，用户负载分担，射频自动调整，AP上不保存任何配置，便于集中管理和统一维护。 控制器使用小贝同系列WAC361，最大可以管理32个AP，本次方案配置管理30个AP,在满足本次应用需求的基础上可以支持后期扩容的需求。 使用小贝系列无线控制器+FIT AP时，AP在启动后会自动通过DHCP方式获取IP地址，并自动搜寻可关联的无线控制器，在和无线控制器建立CAPWAP隧道之后会自动从无线控制器下载配置文件和更新软件版本。 FIT AP组网最大的优点在于AP本身零配置，AP上电后会自动从无线控制器下载软件版本和配置文件，同时无线控制器会自动调节AP的工作信道以及发射功率。另外，通过无线控制器的RF扫描探测热点地区Rouge AP，可以及时排除其他AP存在的干扰，保障AP的稳定运行。在网络管理方面，网管可以只通过管理无线控制器设备就可以达到控制AP的效果，极大的减少了无线网络后期维护和管理的工作量。 对于本次方案使用的新款小贝系列无线AP新增第一代动态功率调整技术。自动增大功率，弥补损坏AP的信号盲区。第二代动态功率调整技术，逐包功控技术。AP根据终端的距离，自动调整发射功率。信道的自动调整，2.4GHz公用频段干扰设备多，如蓝牙、微波炉等，都会对WLAN产生干扰，小贝系列AP根据周围干扰情况，自动调整各AP的信道，躲避干扰。 小贝系列无线AP可以实现动态功率调整，干扰频段自动避让，在减少信号干扰的情况下做到无死角覆盖。对于莫名的无线入侵具有防御检测功能，能够有效的防护钓鱼AP、非法AP的攻击。可对接入名单进行审查，防止非法用户计入网络。具有Green AP模式，节能环保，能够有效为客户节省成本。

H3C港口无线覆盖解决方案

H3C港口无线覆盖解决方案 作为世界上增长最快的经济体之一，2012年中国港口吞吐量持续增长，吞吐量上亿吨的港口已增加到20多个。港口行业面临着重要的机遇与挑战，利用信息化手段，统筹利用港口枢纽资源等成为行业内的共识。H3C长期致力于推动中国港口信息化建设的发展，在此方面有深厚积累经验，其融合最新IP前沿技术的H3C云时代网络技术、资源化港口IP网络和港口监控解决方案等，H3C港口无线覆盖解决方案作为港口信息化的重要组成部分已越来越受到业界的重视。 下面针对港口环境做个简单的介绍，通常港口环境主要包括三个区域：港口网络控制中心、码头卸货区（即桥吊区域）、集装箱堆积区。我们港口无线覆盖解决方案也主要针对上述三个区域进行无线覆盖，完成各区域与中心控制系统之间实现数据业务传输。 港口环境无线覆盖主要有以下两个场景（如图1）： 图1 港口无线覆盖解决方案 页脚内容1

页脚内容2 场景一：网络控制中心远距离桥接、桥吊区域无线覆盖 在港口网络控制中心楼顶安装无线AP 和天线与桥吊上AP 和天线对接，确保AP 之间通过5.8G 频段建立MESH 链路，桥吊上AP 通过2.4G 频段对桥吊区域进行无线覆盖，最终保证AP 之间数据通信的带宽需求及满足桥吊区域无线覆盖。 图2 桥吊区域 图3 网络控制中心 场景二：集装箱堆积区无线全覆盖 集装箱区域通常分为散装箱区域和空箱区域，集卡小货车（地面作业）及龙门吊（高空作业）为无线接入终端在此区域移动。集装箱区域均匀分布着高30m 的灯塔，分为纵横几排至十几排不等（视其港口规模而定），灯塔上放置网桥设备对整个集装箱区域进行无线覆盖。至于是否使用MESH 桥接要视现场是否铺设从网络控制中心到灯塔的有线线路。如果网络控制中心到灯塔有光纤铺设，集装箱区域灯塔上的网桥无需考虑MESH 桥接，只需考虑2.4G 频段向下覆盖，反之，则需要在网络控制中心与灯塔之间通过5.8G 频段建立MESH 桥接。

H3C 无线方案

H3C无线解决方案 无线能做什么 在酒店行业，主要的无线应用包括以下： 无线收银 WLAN移动系统可以实现“一站式”购物体验，实现销售与收银一站式操作，缩短了结账时间，顾客可以从其便捷中体验更多的购物乐趣。 客人无线上网 购物中心/百货商场的商户都会与自己的连锁机构或者厂家进行日常的销售信息互动及货品信息查询，需要提供互联网服务，而由于空间限制，这些商户的上网主机分布的位置很灵活，且需要经常调整，目前一般是商户直接向运营商租用ADSL，费用不菲，且经常需要调整。通过部署WLAN，商场可以开展虚拟运营。商场通过无线可以形成新的利润增长点，使IT部门成为盈利的部门。 内容推送 通过部署WLAN网络，结合酒店自身网站，利用页面推送技术，对进入酒店客人进行服务推送，形成真正1对1的消费者无线导购。 其他无线应用

包括顾客上网，无线小票，无线话音、无线视频监控。 我们能做什么 高可靠性 采用FIT AP方案，AP间信号统一自动控制；双无线控制器热备份技术保证300ms主备切换，确保业务永续。 高稳定性 选择双频AP，通过多信道部署，减少同层楼AP间和跨楼层中庭AP间信号干扰，智能功率调节专利技术提高网络稳定性。 安全节能 采用PoE交换机供电，杜绝强电线路安全隐患；基于时间的PoE 供电策略，远程开关AP，实现节能环保的无线商场。 易管理性 无线网络与商场原有有线网络融合，通过统一网络管理平台，对交换机、无线AP、无线控制器、PoE交换机、接入用户实现一体化统一管理，便于部署、维护、监控整个网络。 高扩展性

高性能、大容量无线控制器，企业级WLAN双频AP，同一张网络上可以提供无线收银、无线办公，无线语音、无线仓储、无线调价、客户无线上网门户等应用。 无线AC+FIT AP解决方案 H3C公司FIT AP解决方案，采用集中式架构，在原有网络增加无线功能时，可以轻松地把原来有线企业网络，在不改变其网络的原有规划和部署的情况下，甚至不需要中断原有网络就可以轻松叠加一个无线网络，该无线网络和原有的有线网络可以形成有线无线一体化的接入方案，这种保护客户已有投资的升级方法，可以大大减少网络升级和部署的成本。 传统无线网络的部署需要网络管理员对网络中的每一个AP进行逐一配置，当无线网络规模较大时网络管理员往往要配置上百个AP，工作量巨大，且容易出错。而采用无线控制器和FIT AP配合组网时，只需要在无线控制器上对一类相同属性的AP建立配置模板，AP在启动时可以自动从无线控制器上下载最新的配置文件。另外，由于AP 本身不保存任何配置，万一设备丢失，也可以保证网络配置不被窃取。AP支持启动后自动获取IP地址、自动获取AC的工作列表并自动和AC建立关联，真正做到了零配置，免维护，即插即用，极大地减轻了网络管理员在部署网络阶段的维护工作量。

H3c无线覆盖技术方案

技术方案书

目录 一、概述 (3) 二、项目需求 (3) 三、网络建设方案 (4) 3.1无线网络基础方案 (5) 方案逻辑组网图 (5) WLAN产品优势概述 (5) 产品的选型 (6) 3.2无线网络安全 (8) 四、产品说明 (9) 4.1 EWP-WA2612-AGN无线接入点 (9) 4.2 H3C WX3024系列无线控制器 (12)

一、概述 无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。对比传统的有线传输解决方案，使用WLAN网桥实现数据传输具有以下显著特点： 简易性：WLAN网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作； 灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域； 综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业部Intranet 相连，从体系结构上节省了协议转换器等相关设备； 扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统； 二、项目需求 a)本工程具体的建设目标是： 1、采取通行的网络协议IEEE 802.11g标准，选取合理的无线覆盖方案，从而实现对各楼层相应区域的WLAN信号覆盖，提供稳定可靠的无线宽带网络接入服务； 2、全面的无线网络支撑系统（包括无线安全、无线QOS等），以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题； 3、保证网络访问的安全性，支持用户多种接入方式认证机制,包括：基于PPPoE、802.1X、Portal、MAC等认证，支持外置的Portal服务器和外置的AAA服务器系统； 4、无线宽带网络将来应该能够支持WIFI语音、IPTV等增值业务； 5、安全、认证和管理要求。为了阻止非授权用户访问无线网络，以及防止对无线局域网数据流的非法侦听，无线网络要具有相应的安全手段，主要包括：物理地址（MAC）过滤、服务区标识符(SSID)匹配、AES加密，双向认证等方式。 ?工程布线和安装要求：

精品H3c无线覆盖技术方案

协和医院西区 住院部 无线网络覆盖 技 术 建

议

东风通信技术有限公司武汉分公司 2012-9-5 目录 、概述 (5) 、项目需求 (5) 、网络建设方案 (7) 3.1无线网络基础方案 (11) 3.1.1方案逻辑组网图 (11) 3.1.2 H3C WLAN 产品优势概述 (12) 3.1.3产品的选型 (14) 3.2、各楼层AP部署图 (15) 3.2.1AP部署说明 (15) 3.2.2无线网络安全 (16) 3.3无线用户接入管理 (20) 3.4无线网络QOS (21)

3.4.1漫游切换支持 (21) 3.5无线网络管理 (22) 3.5.1总体需求 (22) 3.5.2集中网络管理 (22) 3.6频率规划与负载均衡 (22) 3.7供电问题 (24) 3.8覆盖区域详细说明 (24) 3.9网管软件-iMC WSM 无线运营管理组件 (25) 3.9.1无线有线一体化管理 (26) 3.9.2多样化的拓扑管理 (27) 3.9.3无线终端查看和漫游记录审计 (27) 3.9.4 RF覆盖管理 (28) 3.9.5无线定位与GIS管理功能 (29) 3.9.6基于物理位置的无线终端准入控制 (30) 3.9.7AP上联设备查询 (30) 3.9.8主备AC管理 (31) 3.9.9无线入侵检测和防护 (31) 3.9.10丰富的无线统计报表 (32) 四、产品说明 (33)

4.1 EWP-WA2612-AGN 无线接入点 (33) 4.2 H3C WX3024 系列无线控制器 (42)

、概述 无线局域网（WLAN ）技术于20世纪90年代逐步成熟并投入商用，既可以作传统 有线网络的延伸，在某些环境也可以替代传统的有线网络。对比传统的有线传输解决方案，使用WLAN网桥实现数据传输具有以下显著特点： 简易性：WLAN网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作； 灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达 到有线网络不易覆盖的区域； 综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和 变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本 身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业内部 Intran et相连，从体系结构上节省了协议转换器等相关设备； 扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容 量传输系统平滑扩展为中等容量传输系统； 二、项目需求 协和医院西区前生是东风汽车公司神龙医院，地处武汉西南部，武汉经济技术开发区 中心地段，规划用地80亩，已有建筑面积1.8万平方米，实际开放病床220张。西区建有临床、医技科室19个，设置综合重症监护、综合外科、创伤外科、综合内科、妇产科、五官综合（含整形美容）7个独立病区。各科室主任均由医院本部教授担任，另有一大批国内知名专家长期在这里工作。西区拥有国际先进的多排螺旋CT、全自动生化分析仪、五分 类血球仪、全自动麻醉机等多种高端手术设备，并实现了与本部医学信息共享、区域内实时远程会诊的能力。病区还配备有中心供养、中心吸引、中央空调、间， 中心传呼和病房独立卫生 环境优美，四季常青，被誉为花园式医院。

H3C医院无线解决方案

无线接入无限关怀 ——H3C医院无线解决方案

1. 医院为什么要部署无线网络 许多医院已经建立了功能强大的医疗信息管理系统（如HIS、PACS等），医护人员可以通过有线网络来访问、修改、输入患者信息、诊断报告和治疗方案，但在使用过程中发现，由于有线网络存在信息点固定的局限性，制约了系统发挥更大的作用。无线网络的应用彻底打破了这一局限。无线网络在医院的应用主要集中在以下几方面。 ?无线查房 医生在查房的过程中，往往需要随时调取患者的诊疗记录或病史等 信息，并根据患者当时的具体病情随时下医嘱。无线网络的应用，可以 使医生通过随身携带的平板电脑或PDA，随时查询患者的相关的信息。 免除了在病房内为患者诊治时的总要拿着一大堆病例记录本的麻烦，并 且能够更加准确、及时、全面的了解患者的详细信息。医生的查房工作 变得简单轻松，而患者也能够得到及时、准确的诊治。 ?方便患者就诊 门诊排队、就医环境差是目前医院普遍存在的问题，减少就诊等待，提高诊治效率，避免由于就诊等待而感染疾病成为当务之急。无线网络部署后，医生可以通过配备的平板电脑或者PDA，将接诊或等待的患者数量信息登记传输到前台负责分诊人员的计算机上，方便分诊人员了解每个门诊医生当前的接诊情况，及时调配资源。 开处方时，医生通过无线网络设备可以及时了解处方中药品的种类和数量等信息。从而避免在制定处方时因字迹模糊潦草、手工操作而导致患者拿错药情况发生，提高诊治效率。 ?方便信息点的扩展 有线网络增加信息点相对困难，施工时又会产生灰尘和噪音，破坏医院的医疗环境，部署无线网络后，增加一个接入点，只需要安装一块无线网卡，非常快速方便。 2. 医院选择无线网络的几个关注点 2.1. 无线网络安全问题 由于无线电波的开放性，任何人都能监听到信道中无线数据的传输，这就对无线网络的安全性提出了要求。

H3C中小企业无线解决方案

H3C中小企业无线解决方案 根据中国互联网络信息中心(NIC)公布的数据，截至xx年6月底，中国网民数量达到了2.53亿，首次大幅度超过美国，跃居世界第一位。中国也真正地步入网络时代。其中WLAN网络在提高企业效率、降低企业成本、提高用户满意度等方面有着突出的作用。那么随着网络使用范围的扩大，中小企业H3C无线配置怎么解决呢?下面跟一起来看看无线的最佳解决方案! 对于中小规模网络，如何更方便地建设、部署WLAN网络，成为网络建设者首要面对的问题。针对网络规模的特点，以下内容，是网络规划、建设过程中，必须回答的问题。 1.为什么需要FITAP解决方案 对于中小规模网络，普遍存在管理能力不强的因素，客户倾向于简单、易管理的网络解决方案，对于无线部署尤其如此。目前业界解决无线网络部署的技术，主要是FAT(胖)AP解决方案和FIT(瘦)AP 解决方案。 分析中小规模网络WLAN部署的需求，适用于家庭应用的FATAP 独立部署方式，因为管理和业务支撑的限制，并不适合企业组网。业界比较一致的观点是采用集中控制管理的FITAP部署模式来建设企业WLAN网络，即通过无线控制器和无线AP共同满足企业无线覆盖需求，有效地解决企业IT人员对AP管理的后顾之忧，并满足企业对无线话音、视频等增值业务的需要。

?配置简单：AP零配置、所有的配置集中在无线交换机上完成，简单便捷; ?维护方便：管理、维护针对无线交换机来实现，不需要对每一台AP进行操作; ?易于升级：针对特性增加带来的软件版本升级需求，只需要对无线交换机进行操作即可，不需要对每一台无线AP单独升级; ?安全可控：可以集中进行射频及功率、信道调整，安全访问控制等功能; ?更易扩展：根据需要，可以灵活增加补点AP，支持三层漫游，方便扩展支持无线监控、话音应用等业务。 2.需要什么样的无线交换机 既然如此，面对不同厂家、不同型号的无线交换机产品，如何选择适合网络需求的设备，就是一个重中之重的问题，选择什么样的无线交换机，建议从以下几个方面来分析。 2.1.控制器管理多少AP 如何规划网络，需要部署多少个AP，需要什么样规格的无线控制器，既保证覆盖要求，又不浪费投资。既能保证现有应用，又能兼顾未来发展。 配置管理多少个AP的无线控制器，可以从两个方面入手。 ?空间 无线信号穿越门、窗、墙等障碍物会有衰减，因此，无线AP的数量和覆盖场所的物理格局关系密切，无线AP的覆盖原则是，首先

h3c无线覆盖解决方案

h3c无线覆盖解决方案-CAL-FENGHAI-(2020YEAR-YICAI)_JINGBIAN

小贝——无线网络解决方案 技术建议书 长春市方晟电子有限公司

第1章 H3C无线系统解决方案 1.1 网络详细设计 根据******市场网络现状及实际网络的建设需求，方案设计在充分考虑全覆盖的前提下先按照###台无线AP部署规模来设计，并在网络机房部署无线控制器, 对无线AP进行管理控制，并且在网络机房部署8口和24口POE交换机给无线AP进行供电，最终全部接入******的核心网络系统。在******原有的网络架构上，同时部署更新的、带机量更大的、转发速率足够强大的智慧路由器和核心交换机。 本次无线网络建设使用小贝系列瘦AP解决方案，小贝系列瘦AP可以支持集中管理，可以实现用户不间断漫游，用户负载分担，射频自动调整，AP上不保存任何配置，便于集中管理和统一维护。 控制器使用小贝同系列WAC361，最大可以管理32个AP，本次方案配置管理30个AP,在满足本次应用需求的基础上可以支持后期扩容的需求。 使用小贝系列无线控制器+FIT AP时，AP在启动后会自动通过DHCP方式获取IP地址，并自动搜寻可关联的无线控制器，在和无线控制器建立CAPWAP隧道之后会自动从无线控制器下载配置文件和更新软件版本。 FIT AP组网最大的优点在于AP本身零配置，AP上电后会自动从无线控制器下载软件版本和配置文件，同时无线控制器会自动调节AP的工作信道以及发射功率。另外，通过无线控制器的RF扫描探测热点地区Rouge AP，可以及时排除其他AP存在的干扰，保障AP的稳定运行。在网络管理方面，网管可以只通过管理无线控制器设备就可以达到控制AP的效果，极大的减少了无线网络后期维护和管理的工作量。 对于本次方案使用的新款小贝系列无线AP新增第一代动态功率调整技术。自动增大功率，弥补损坏AP的信号盲区。第二代动态功率调整技术，逐包功控技术。AP根据终端的距离，自动调整发射功率。信道的自动调整，公用频段干扰设备多，如蓝牙、微波炉等，都会对WLAN产生干扰，小贝系列AP根据周围干扰情况，自动调整各AP的信道，躲避干扰。

H3C无线方案

H3C商场无线零售解决方案 ——技术建议书 杭州华三通信技术有限公司 2013-9

目录 第1章建设需求 .................................... 错误!未定义书签。 商场背景及网络建设原则.................................. 错误!未定义书签。 无线零售发展概况........................................ 错误!未定义书签。 商场无线零售建设需求.................................... 错误!未定义书签。第2章 H3C无线零售解决方案......................... 错误!未定义书签。 无线上网认证和管理解决方案............................... 错误!未定义书签。 无线上网认证及管理解决方案（H3C方案备选方案1）... 错误!未定义书签。 无线上网认证及管理解决方案（与第三方合作备选方案2 ）错误!未定义书签。 无线定位解决方案（与第三方合作）......................... 错误!未定义书签。 基于Wi-Fi的无线定位基本原理....................... 错误!未定义书签。 商场基于无线定位的各类应用......................... 错误!未定义书签。 客流统计分析平台................................... 错误!未定义书签。 商场广场数字矢量地图和手机实时导航方案............. 错误!未定义书签。 基于地理区域的信息推送平台......................... 错误!未定义书签。 停车场寻车系统..................................... 错误!未定义书签。第3章商场网络设计 ................................. 错误!未定义书签。 商场网络拓扑设计....................................... 错误!未定义书签。 商场无线网络架构设计................................... 错误!未定义书签。 商场无线供电设计....................................... 错误!未定义书签。 商场无线设备选型....................................... 错误!未定义书签。 H3C无线网络管理....................................... 错误!未定义书签。 H3C解决方案8大优势................................... 错误!未定义书签。 H3C市场地位........................................... 错误!未定义书签。

H3c无线覆盖技术方案

技 术 方 案 书 目录 一、概述2 二、项目需求2 三、网络建设方案3 3.1无线网络基础方案4 方案逻辑组网图4 WLAN产品优势概述4

产品的选型5 3.2无线网络安全6 四、产品说明7 4.1 EWP-WA2612-AGN无线接入点7 4.2 H3C WX3024系列无线控制器11 一、概述 无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。对比传统的有线传输解决方案，使用WLAN网桥实现数据传输具有以下显著特点： 简易性：WLAN网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作； 灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域； 综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业内部Intranet相连，从体系结构上节省了协议转换器等相关设备； 扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统； 二、项目需求 a)本工程具体的建设目标是： 1、采取通行的网络协议IEEE 802.11g标准，选取合理的无线覆盖方案，从而实现对各楼层相应区域的WLAN 信号覆盖，提供稳定可靠的无线宽带网络接入服务； 2、全面的无线网络支撑系统（包括无线安全、无线QOS等），以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题； 3、保证网络访问的安全性，支持用户多种接入方式认证机制,包括：基于PPPoE、802.1X、Portal、MAC等认

企业wifi解决方案,h3c

企业wifi解决方案,h3c 篇一：H3C公司无线网络建设实践 H3C公司如何应用自身产品和解决方案来支持内部的IT建设需求？面对覆盖国内31个省市的分支机构的无线网络部署需求，从无线网络技术以及自身IT需求特点分析出发，H3C采用FIT AP的组网架构，并将无线网络与现有有线网络充分融合，实现用户统一接入、网络统一管理，满足各类接入用户以及WiFi语音等不同业务需求。 H3C公司无线网络建设实践 文/夏宝亮 H3C公司建设无线网络，需要覆盖国内31个省市的分支机构，并要满足以下几个方面需求： ? H3C公司内部员工的移动办公需求 员工以无线方式接入公司内部网络，要求无线网络实现安全接入，并且同有线接入实现账号统一；并要求无线网络支持在办公区、会议室、培训室、会客厅、休息区以及展厅等区域的无缝漫游。 ? 合作伙伴无线VPN的接入需求每天有大量的合作伙伴在H3C公司内部洽谈业务。无线网络需要满足通过VPN的方式访问合作伙伴网络的需求。 ? 大客户、访客的无线Internet接入需求 每天有大量的客户到H3C公司参观、学习。在休息区、会客厅、餐厅以及会议室等区域无线网络需要满足访客接入

Internet的需求。 ? WiFi语音实验网需求 满足WiFi语音业务的开展，以及WiFi语音实验的要求。 ? 无线定位等其他增值业务的开展需求 后续在无线网络上开展定位、视频点播等增值业务。 ? 与公司原有线接入网络融合，实现一体化用户接入及网络管理。 H3C无线网络建设技术选择与产品模式 1. /b/g与的选择 目前，IEEE 、和作为比较成熟的标准已经在企业中获得广泛的应用，支持/b/g的产品和终端类型也比较丰富。IEEE 作为WLAN的下一代标准，具有高带宽、高性能和高稳定性等优点，但目前它还没有正式标准化，其最新的版本为。 、11b、11g和11n的技术特点对比如表1所示。 表1 /b/g/n技术特点对比 综合各种技术的特点，在H3C大型分支机构（比如北京）采用技术进行组网，可满足高密度覆盖的需求，在其他小型分支机构采用的技术进行组网，这样即能满足无线网络覆盖需求又能节约整体的建网成本。 2. 无线组网模式的选择 H3C企业内部接入用户多，覆盖分支广，若采用传统的

无线WiFi-智能应用——H3C WLAN高密度接入解决方案

H3C WLAN高密度接入解决方案 遵循802.11 协议标准的WLAN 技术同其它无线技术一样，都是通过空间大气介质进行传播，所以在给用户带来方便的同时，其无线传输的一些缺点也显现无遗。比如，在信号部署良好，用户较少的场所，无线用户的体验可能与有线用户类似。但在用户较多的高密场所，在使用高峰时间段，常常会出现速率慢、易掉线的现象。为此，H3C创新地提出基于WLAN的高密度接入解决方案，用以提升网络的整体性能，改善用户体验。 面临的困难 总体来看，WLAN数据传输的性能与许多因素相关，包括： 非WLAN无线设备干扰： 环境中存在的蓝牙、微波炉等同样工作在ISM频段的非WLAN设备，会对WLAN通讯造成很大的干扰，WLAN性能也将急剧降低。因此，在WLAN环境中，需要首先排除这些干扰，至少保证周边不存在长时间的与WLAN同时工作的类似设备。 WLAN无线设备间同频/邻频干扰： 由于WLAN传输采用的是CSMA/CA通讯机制，同频设备如果可见，通讯实体间会互相退让，因此，如果同频设备互相之间可见性太强，会使得多个设备共享同样的容量，整体信道容量大打折扣。邻频设备太多信号太强时，会导致整体的噪声变高，对通讯性能也会产生影响。 终端处的信号强度： 信号强度是保证用户获得良好体验的一个基本条件。信号强度太差，会导致用户只能使用低速率报文通讯，同时丢包、重传也会增加，空口的整体性能会被大大拉低。当然，信号强度只是一个基本条件，在周边干扰比较大的情况下，既使信号强度很强，也不会获得很高的空口性能。 终端并发数：

单用户下，由于没有竞争，空口（空间传输接口）可以达到最大性能。用户数增多后，由于竞争信道的消耗增加，空口总的性能会下降。 应用（影响报文大小比例等）与工作速率： 报文大小和工作速率对空口性能影响非常大。比如，对于11g，如果发送报文都是1500字节的大包，且都用54M发送，则理想情况下，空口性能可达29Mbps左右。同样速率，如果发送报文都是100字节以下的报文，则空口性能将会降到3~4M。同样报文大小（即1500字节），如果发送速率是1M，则空口性能将会下降到1M左右。因此，用户应用所导致的报文大小分布比例不同，在具体环境下所使用的工作速率不同，空口的性能差异很大。目前，一般上网应用涉及的小报文比例为40%~70%，对11g来说，理想54M速率情况下，综合空口性能大约在7~14M左右。 终端网卡差异： 用户终端所使用的网卡所属厂家是多种多样的，个别质量较差的低端网卡或老网卡，会使用户连接状况较差，同时影响整体的空口性能。 为了解决以上的问题，在实际应用中，首先要对现场环境进行仔细的工勘，并参考用户数目、用户应用等情况，确定合适的AP与天线的类型、数目和位置，明确每个AP的目标覆盖范围。在此基础上，需要通过调整部分参数和实施一定的控制策略，以便将WLAN空间传输性能优化到最佳水平。以下将对相关的优化技术进行说明。 解决之道 功率调整 传统的射频功率控制一般缺省将发射功率设置为最大值，单纯地追求信号覆盖范围。对于高密场所，每个AP设备既是服务的提供者，同时也是整个射频环境的影响者，功率过大可能导致对其他无线设备造成不必要的干扰。因此，可通过手工或自动调整方式选择一个能平衡覆盖范围和系统容量的最佳功率。 功率调整可以手工进行，也可以自动调整。虽然调整方式不同，但两者的调整目标是一样的，即通过调整功率，使得每个AP在自身的目标覆盖内保证有比较强的信号，最好不弱于-75dB，但在目标覆盖范围之外信号很弱。 如果受环境条件限制，即使输出功率已经是最大值，但目标覆盖范围内仍有比较大的区域的信号较差，此时说明部署方式不是很合理，比如目标覆盖范围太大、天线放置位置不合适等等。这种情况下，需要优先考虑优化部署方式。 信道划分 由于2.4G频段只有３个非重叠信道（即相互之间几乎没有干扰的信道），5.8G频段我国也只有5个非重叠信道（有些国家放开了更多频段，多达24个），因此无线局域网信道资源非常稀缺。通过相邻AP使用不同的信道能达到一定规避干扰的目的，但需要根据建筑特点，特别是在高密度部署的情况下，灵活调整部署方式，确保在较大范围内设备之间不可见，将设备间的彼此干扰降到最低。

H3C中小企业无线解决方案

H3C无线办公网解决方案 企业办公网络建设，需要考虑经济性、高效率，并考虑企业员工自由工作的需求。无线办公网络是高效率、符合员工自由需求的强经济性的企业网络解决方案。 1.选择无线办公的N多理由 ?2008年Q3，全球笔记本电脑出货量，首次超过台式机，WIFI走入寻常百姓家，WIFI手机终端 离大众越来越近，WIFI将走近寻常个人 ?WIFI终端层出不穷，WIFI手机、及其它固定、移动类WIFI消费电子的普及，将极大地推动 WLAN网络的建设及利用。以史为鉴，可以知兴替，历史还告诉我们，个人终端是网络发展的原 动力。 ?便捷性就是生产力，WLAN上网带来的便捷性的价值，这种便捷性，随着11N技术所带来的百 兆带宽，将如同DSL一样，彻底地颠覆人们的使用习惯，而这种网络使用习惯，将更进一步促 进内容的变化，进而带来WLAN应用的大发展。 ?WIFI应用的环境逐渐成熟，2008年，运营商的规模WIFI网络建设，极大地推动了WIFI的使 用群体普及，培养了用户的使用习惯，为WIFI的应用的丰富创造了环境。 2.选FIT AP的N多理由 ?配置简单：AP零配置、所有的配置集中在无线交换机上完成，简单便捷； ?维护方便：管理、维护针对无线交换机来实现，不需要对每一台AP进行操作； ?易于升级：针对特性增加带来的软件版本升级需求，只需要对无线交换机进行操作即可，不需 要对每一台无线AP单独升级； ?安全可控：可以集中进行射频及功率、信道调整，黑白名单、无线入侵检测、安全访问控制等 功能； ?更易扩展：根据需要，可以灵活增加补点AP，支持三层漫游，方便扩展支持无线监控、话音 应用等业务。 3.选择企业级AP的N多理由 建设企业无线办公网，要选择企业级AP，而不是SOHO级AP。 ?更稳定：企业级AP面向多客户并发应用，硬件选择和软件设计都充分考虑了多用户并发应用， 大吞吐量设计、QOS设计、硬件加密设计等特性，企业级无线设备由于应用环境复杂，是可以支 持外部天线的，能通过更换不同类型的天线对覆盖范围进行优化，同时，企业级AP的射频部分 有更好的接收灵敏度和覆盖范围，充分保证多用户、大数据流量的稳定运行。 ?更安全：企业级AP采用专业泄放静电及雷击浪涌的以太口防雷设计，另外，企业级AP采用高 性能硬件加密技术，在保证性能的同时，不会降低无线应用的安全保证。 ?更健康：企业级AP采用高性能射频电路，低辐射，遵循RoHS标准。

【精品】H3c无线覆盖技术方案

【精品】H3c无线覆盖 技术方案 -CAL-FENGHAI-(2020YEAR-YICAI)_JINGBIAN

协和医院西区住院部无线网络覆盖 技 术 建 议 书 东风通信技术有限公司武汉分公司 2012-9-5

目录 一、概述 .......................................................................... 错误!未定义书签。 二、项目需求................................................................... 错误!未定义书签。 三、网络建设方案 ........................................................... 错误!未定义书签。 无线网络基础方案 .................................................... 错误!未定义书签。 方案逻辑组网图 ................................................ 错误!未定义书签。 H3C WLAN产品优势概述.................................. 错误!未定义书签。 产品的选型........................................................ 错误!未定义书签。 、各楼层AP部署图.................................................. 错误!未定义书签。 部署说明 ........................................................... 错误!未定义书签。 无线网络安全 .................................................... 错误!未定义书签。 无线用户接入管理 .................................................... 错误!未定义书签。 无线网络QOS ........................................................... 错误!未定义书签。 漫游切换支持 .................................................... 错误!未定义书签。 无线网络管理 ........................................................... 错误!未定义书签。 总体需求 ........................................................... 错误!未定义书签。 集中网络管理 .................................................... 错误!未定义书签。 频率规划与负载均衡 ................................................ 错误!未定义书签。 供电问题................................................................... 错误!未定义书签。 覆盖区域详细说明 .................................................... 错误!未定义书签。 网管软件-iMC WSM无线运营管理组件.................... 错误!未定义书签。 无线有线一体化管理......................................... 错误!未定义书签。 多样化的拓扑管理............................................. 错误!未定义书签。 无线终端查看和漫游记录审计 .......................... 错误!未定义书签。 RF覆盖管理...................................................... 错误!未定义书签。 无线定位与GIS管理功能.................................. 错误!未定义书签。