Hc无线覆盖技术规划方案

Hc无线覆盖技术规划方案Hc无线覆盖技术规划方案Hc无线覆盖技术规划方案协和医院西区住院部无线网络覆盖技术建议书东风通讯技术武汉分公司2021-9-5目录一、概括.......................................................二、工程需求...................................................三、网络建设方案...............................................无线网络基础方案........................................方案逻辑组网图....................................3.1.2H3CWLAN产品优势概括.............................产品的选型........................................3.2、各楼层AP部署图.......................................部署说明...............................................无线网络安全......................................无线用户接入管理........................................无线网络QOS............................................旅行切换支持......................................无线网络管理............................................整体需求..........................................集中网络管理......................................频次规划与负载均衡......................................供电问题................................................覆盖地区详尽说明........................................网管软件-iMCWSM无线营运管理组件.......................无线有线一体化管理................................多样化的拓扑管理..................................无线终端查察和旅行记录审计........................3.9.4RF覆盖管理.......................................无线定位与GIS管理功能............................鉴于物理地点的无线终端准入控制....................上联设备查问...........................................主备AC管理.......................................无线入侵检测和防备................................丰富的无线统计报表.....................................四、产品说明...................................................4.1EWP-WA2612-AGN无线接入点...............................4.2H3CWX3024系列无线控制器...............................一、概括无线局域网〔WLAN〕技术于20世纪90年月逐渐成熟并投入商用，既能够作传统有线网络的延长，在某些环境也能够代替传统的有线网络。比较传统的有线传输解决方案，使用WLAN网桥实现数据传输具有以下显着特点：简单性：WLAN网桥传输系统的安装迅速简单，可极大的减少敷设管道及布线等繁琐工作；灵巧性：无线技术使得WLAN设备能够灵巧的进行安装并调整地点，使无线网络抵达有线网络不易覆盖的地区；综合本钱较低：一方面WLAN网络减少了布线的开销，另一方面在需要屡次挪动和变化的动向环境中，无线局域网技术能够更好地保护已有投资。同时，因为WLAN技术自己就是面向数据通讯领域的IP传输技术，所以可直接经过百兆自适应网口和公司内部Intranet相连，从系统构造上节俭了协议变换器等有关设备；扩展能力强：WLAN网桥系统支持多种拓扑构造及圆滑扩容，能够十分简单地从小容量传输系统平滑扩展为中等容量传输系统；二、工程需求协和医院西区前生是东风汽车公司神龙医院，地处武汉西南部，武汉经济技术开发区中心地段，规划用地80亩，已有建筑面积万平方米，实质开放病床220张。西区建有临床、医技科室19个，设置综合重症监护、综合外科、创伤外科、综合内科、妇产科、五官综合〔含整形美容〕7个独立病区。各科室主任均由医院本部教授担当，还有一大量国内出名专家长久在这里工作。西区拥有国际先进的多排螺旋CT、全自动生化分析仪、五分类血球仪、全自动麻醉机等多种高端手术设备，并实现了与本部医学信息共享、地区内及时远程会诊的能力。病区还装备有中心奉养、中心吸引、中央空调、中心传呼和病房独立洗手间，环境优美，四常常青，被誉为花园式医院。西区整体规划建筑面积近20万平方米，设计年门诊量80万人次、开放床位2000张。此中，一期工程即投资亿元的外科住院大楼已经达成先期准备，马上破土动工。该院负责人表示，将利用2年至3年的时间，把西区建成拥有1200张病床、以抢救创伤医学为特点的大型综合性三甲医院，成为武汉西南部的医疗中心。依据实质工作需要，拟在协和医院西区进行无线局域网络搭建，要求该网络支持IEEE协议，一期工程覆遮住院部，每层楼配置相应数目的AP，便于电子病历业务的顺利张开，无线局域网拓扑构造采纳星形以太网，无线接入所需布设的AP经过接入设备接入到网中，在接入层供应相应的接口给AP使用。a)本工程详尽的建设目标是：1、采纳通行的网络协议IEEE标准，采纳合理的无线覆盖方案，进而实现对住院部各楼层相应地区的WLAN信号覆盖，住院部无盲点〔电子病历系统张开顺利〕，供应坚固靠谱的无线宽带网络接入效力；2、全面的无线网络支撑系统〔包含无线安全、无线QOS等〕，以防备无线设备及软件之间的不兼容性或网络管理的纷乱而致使的问题；3、保证网络接见的安全性，支持用户多种接入方式认证系统,包含：鉴于PPPoE、、Portal、MAC等认证，支持外置的Portal效力器和外置的AAA效力器系统；4、无线宽带网络未来应当能够支持WIFI语音、IPTV等增值业务；5、安全、认证和管理要求。为了阻截非受权用户接见无线网络，以及防备对无线局域网数据流的非法侦听，无线网络要拥有相应的安全手段，主要包含：物理地点〔MAC〕过滤、效力区表记符(SSID)匹配、AES加密，双向认证等方式。工程布线和安装要求：室内局部：将网线走暗线敷设到位挂在天花板上，那么依据天花板的状况而定，天花板是非金属构造，能够固定在天花板内。安装过程中应充分考虑防盗问题。供电局部：AP的供电可采纳其相应的POE供电模块配合市电进行供电。产品能力要求要求：拥有无委会赞成证；支持负载均衡；旅行切换；支撑QOS能力支持GuestVLAN的要求，以知足合作伙伴用户经过省税务分局网络接见归属于公司的网络，以获取有关资料，以很好的支撑省税务分局工作；优秀的售前售后效力，及时响应用户的需求。三、网络建设方案针对协和医院西区住院大楼的需求采纳WLAN技术构架宽带网络效力，从技术上、工程上以及供应的效力质量上均能较好的知足局方的要求。对方案的选择,我们严格依据客户的需求进行,采纳瘦AP+无线控制器+POE接入互换机的组网方式，AP经过POE供电模块配合市电进行供电。本次供电方案有两种：经过无线控制器H3CWX3024上的24个POE供电端口供电；经过H3CWA2612-AGN自己装备的POE模块供电。两种方式很好的解决了集中供电和分别供电的问题。其余，之所以要采纳控制器+瘦AP解决方案，是因为就目前的AP分别状态开，分别部署在两栋大楼的不相同楼层，关于管理员来说，对AP的软件升级、配置管理以及无线客户端的定位是件很烦恼的事情。有了控制器，能够将分其余AP集中管理和控制，一致下发配置和更新系统等，还能够够和有线用户实现一体化的考证、智能的负载分担和二层三层旅行等。从安全角度考虑，为实现业务的有效间隔，采纳针对不相同业务分派不相同SSID方式进行业务区分，其中一个无线网段只好接见互联网，其余能够再设置一个无线效力〔SSID〕用于管理人员无线对内网的管理。并对同一个AP下的不相同SSID设置不相同的权限，后期还能够够配合认证、EAD等手段做到终端的准入和安全接入。需要说明的是，1个AP上配置两个效力模版，经过索引号和SSID差别，关于不方便改正索引号的，比方IPAD、等终端设备，建议使用默认索引号1，特别功能应用的，用其余索引号2、3、4。举比以下：wlanservice-template1cryptossidlanbindWLAN-ESS1authentication-methodshared-keycipher-suitewep104wepdefault-key1wep104pass-phrasecipherACA-H$4F>+_8a,J\MO_8(Q!!service-templateenable#wlanservice-template2cryptossidwanbindWLAN-ESS2cipher-suitewep104wepdefault-key2wep104pass-phrasecipherACA-H$4F>+^Y-)REI=T$(Q!!wepkey-id2service-templateenable#wlanapap02modelWA2612-AGNradio1max-power20service-template1service-template2radioenable#关于用户关怀的无线定位问题，后期能够配置相应网管软件轻松实现，但就目前状况来说，也能够实现无线客户端的定位，实质操作举比以下：第一在核心互换机〔H3CS7506E〕上，查察目前网内的arp表这样就能够看出该客户端接在AP8上边。无线网络基础方案鉴于武汉协和医院西区是初次部署WLAN网络，本次工程采纳无线网就近接入的原那么，采纳瘦AP+无线控制器的组网方式。我们介绍H3CWX3024无线控制器，主机24个千兆电口支持POE供电,可直接对AP进行馈电，若有线距离太长那么可采纳AP的POE供电模块配合市电进行供电，详尽的逻辑组网图以以以下图所示：图1协和医院西区办公地区无线覆盖逻辑组网表示图依据用户需求可知,需要认证上网,但要支持.产品选型特别重要,依据我们多年的经验和对技术的认识,在各大无线厂商中我们能看到H3C无线产品和技术的优势.3.1.2H3CWLAN产品优势概括电信级产质量量保证H3C自2003年公司成立以来就继承了业界领导厂商华为和3Com的WLAN产品。整个无线产品的规划都是依据电信级设计，从阻容到主办理器芯片，每一个元器件都经过严格质量认证和技术认证，根本上是采纳一流供应商的元器件，保证元器件的性能和质量。在产品生产上，H3C公司采纳业界先进的IPD集成产品开发流程，有严格的质量管理系统，从全流程的每一个环节控制产质量量。兴盛的研发团队，自主知识产权，迅速响应客户需求H3C的研发团队散布在北京、杭州、深圳和印度，外国研发中心紧跟前沿技术脚步，国内研发中心快速响应客户需求。H3C全系列WLAN产品采纳圆满自主研发的软件，并采纳了业界最为严格的测试标准，由位于北京的独立的判断测试中心来最后判断产品能否抵达质量标准。其余因为自主开发软件，圆满掌握知识产权，很简单依据客户的要求定制特别功能，以知足特定状况下的应用。圆满的效力系统H3C公司在全国成立了30个地区效力中心和地区备件系统，许诺为客户供应专业、快捷、标准的服务，经过先进的通讯技术与总部的技术效力平台连结，达成客户档案、保护经验事例、备件库存、产品宣告等信息的共享，形成覆盖全国地市级城市，专职人员规模超出400人的技术效力系统。H3C致力于通过高质量的效力提高用户网络的可用性，提高用户满意度。H3C成立了备件中心〔SPC，SparePartsCenter〕专门支撑H3C公司的售后效力和向客户的许诺，依靠遍及全国主要城市的30个地区备件库和位于杭州、北京及深圳的3个分拨中心，建成了国际化、标准化、现代化的物流管理系统。H3C备件中心科学地进行备件仓储分析和管理，能够向客户供应高效的备件效力，最大限度地保障客户网络的安稳运转。丰富的无线网络工程经验无线网络的工程实行对整个工程的成败至关重要。H3C专门成立了无线工程督导团队来保证无线网络工程的顺利实行，目前H3C公司已经成功实行了第六届亚洲冬天运动会、北京解放军总医院、国家知识产权局、新华社、北京航空航天大学、北京交通大学、华东理工大学、上海汤臣洲际大酒店等无线网络工程的部署，具备丰富的无线工程实行工程经验，保证工程进度，后顾无忧。.3产品的选型无线AP依据我们对客户需求的认识，大楼各楼层AP覆盖我们采纳H3C的WA2612-AG，NWA2612-AGN是华三通讯技术〔H3C〕自主研发的双频多模系列无线接入点，可宽泛应用于各样向用户供应WLAN接入的无线网络；WA2612-AGN作为瘦AP〔FITAP〕与H3C公司自主研发的无线控制器系列产品配套使用。WA2612-AGN鉴于业界最新的硬件平台，具备业界同类产品最优的无线射频功能，同时产品集硬件加密、零配置、自动信道分派、多BSSID、IPv6等多个功能于一体，实现网络的易操作性、易保护性、健壮性，并能有效的防备网络配置的对外泄露。WA2612-AGN与H3C公司自主研发的系列无线控制器之间的通讯鉴于标准的CAPWAP架构，经过无线控制器实现集中管理和简单的即插即用安装。同时，AP的配置信息保留在无线控制器中，即便改换AP，配置信息也能够自动下发，无需从头配置。与传统鉴于无线控制器的集中式加密比较，WA2612-AGN对用户数据实现了当地流量加密，可大大减少了无线控制器的负担。无线控制器与后端受权/认证/计费(AAA)效力器配合，能够控制用户和用户组的网络接见策略，当用户旅行网络时供应安全的业务连续性和圆满性。WA2612-AGN产品拥有双频能力，即能够工作于WLAN的2.4GHz频段或5GHz频段之上。支持多模，即指、IEEE802.11b和三种模式。WA2612-AGN可经过软件配置支持或。WA2612-AGN支持多SSID实现虚假AP特点，每个SSID可对应不相同的VLAN、进而关于每一个SSID可以实现不相同的网络效力及认证方式。该特点使管理员能够方便的为不相同用户群、不相同的业务制定区分的效力策略。无线控制器依据我们对AP的个数能够确立无线控制器〔AC〕的型号，依据我们的计算，一期大概需要部署30个AP，我们能够介绍H3C的WX3024，标配能够支持24个FitAP，WX3024：最多可管理48个AP；24个GE电口，支持POE供电；互换容量为：88Gbps；包转发率：。传统无线网络的部署需要网络管理员对网络中的每一个AP进行逐个配置，当无线网络规模较大时网络管理员常常要配置上百个AP，工作量巨大，且简单犯错。而采纳无线控制器和FITAP配合组网时，只需要在无线控制器上对一类相同属性的AP成立配置模板，AP在启动时能够自动从无线控制器上下载最新的配置文件。其余，因为AP自己不保留任何配置，万一设备丧失，也能够保证网络配置不被盗取。AP支持启动后自动获取IP地点、自动获取AC的工作列表并自动和AC成立关系，真切做到了零配置，免保护，即插即用，极大地减少了网络管理员在部署网络阶段的保护工作量。当网络正常运转此后，无线控制器对所管理的AP以及AP所接入的用户进行及时监控，并能将这些信息及时上报给网管。保护人员能够指定AP或用户进行在线效力策略设定和安全策略设定，使网络配置策略更为灵巧。同时，无线控制器支持AP软件自动更新功能，AP在每次从头启动时会自动比较目前运转的软件版本和无线控制器上的最新版本能否一致，如不一致AP会自动更新当地的软件映像，软件升级不再需要网管人员的干涉。、各楼层AP部署图部署说明我们采纳H3C产品后针对武汉协和医院西区办公地区无线覆盖的描绘：依据我们对住院部建筑构造的认识，每层楼需要全网覆盖，依据构造图看到，AP部署在走道对无线信号的穿透见效比较好，联合AP实质的覆盖范围及大楼的构造，我们建议每层楼部署5个AP。相邻之间AP和相邻楼层之间AP依据1、6、11信道区分错开。无线网络安全无线局域网络主要效力于公司作业系统，上边存在诸多的公司的商业信息，故网络安全问题在建网时必然考虑问题，安全方式主要重视几个方面：用户安全、系统安全，对每个无线接入的用户需要加密认证方可进入,能够依据不相同的用户参加不相同的VLAN,再经过互换机做策略的规划.这样本无线网络中着重考虑使用无线网络的空口信息的安全系统，同时也要考虑与无线有关的有线网络的安全问题，关于原有有线网络的安全问题，在本技术建议书中不作相应的考虑；数据安全局部主要包含以下方面的内容：MAC地点过滤：目前支持鉴于MAC地点的过滤，限制拥有某各样类的MAC地点特点的终端才能进入网络中；SSID管理：是一种网络表记的方案，将网络进行一个逻辑化表记，对终端上发的报文都要求进行上带SSID，假如没有SSID表记那么不可以够进入网络；WEP加密：WEP加密是一种静态加密的系统，通讯两方拥有一个共同的密钥，终端发送的空口信息报文必然使用共同的密钥进行加密；支持AES加密，AES安全系统是一种动向密钥管理系统，同时密钥生成也鉴于不对称密钥系统来实现的，同时密钥的管理也按期更新，拥有体的时间由系统能够设定，一般状况都设定为5分钟左右，这样非法用户要想在5分钟以内进行获取足足数目的报文进行般配出密钥出来，从无线空口的流理来看，基本上是不可以能的；H3C的无线方案中的密钥设置可能依据SSID信息与用户信息进行组合，即不相同的SSID下不相同的用户的密钥生成能够不相同，这样能够做不到不相同的用户不相同的管理方式，同时具备不相同的权限；无线通讯——不需要有线电缆的连结就能够达成设备以及终端的接入，WLAN设备也是相同，这个特点给WLAN带来了无与伦比的方便性和组网快捷性等一系列有点，可是也给系统的安全带来了隐患。假如没有对非法、歹意AP接入系统进行有效的防备，那么无线系统会给整个无线网络系统带来巨大的安全破绽。AP入侵检测和间隔：所有的AP在进行数据接入的同时，还担负着射频环境扫描的功能，可预设定或按需进行射频扫描以鉴识未受权的AP，并向管理员发出警报。第一需要定义非法AP的范围，分为非本公司所属AP设备〔非H3CAP〕和本公司所属AP设备〔H3C制造的AP〕两种。针对这两种AP，我们设置了一个场景，也就是将非法AP搁置于大楼WLAN系统中的某个地点，因为地道AP是相邻布放的，所以非法AP必然会位于2个合法地道AP之间，以以以下图所示：图2非法AP监测表示图如上图所示的非法地道AP，在实行对无线网络系统的搅乱的时候，APn和APn＋1会分别检测到非法AP的信号强度和MAC地点等信息，并会将这些信息上报到网管系统，网管系统依据其MAC地点信息能够分析能否为H3C公司的产品，并判断属于那个公司的产品，依据2个AP〔或许四周多个AP〕上报的信号强度信息能够甄别出此非法AP的地点，也就是距离APn和APn＋1的距离，这是因为在无线网络中AP的布放是相邻的，也就是能够近似成为1维，所以2个AP的距离信息即可定位非法AP的地点。H3CWLAN网管系统软件中非法AP定位的流程图以以以下图所示：图3非法AP监测流程图流程说明：状态序号流程名称流程说明转移条件下一状态1开始开始无条件22阈值m初始化循环变量的阈值初始化无条件33变量n清零循环变量n清零无条件44APn发现非法APAPn能否检测到非法APAPn能否检测到非法AP发出的信号5/3相邻AP能否同时检测到非法AP发出的5相邻AP同时发现相邻AP能否同时检测到非法AP信号，并判断信息中能否有同一非法6/3AP发出的信息〔防止多个非法AP〕6n=n+1循环变量+1，并延缓进行下一次扫描无条件77n>m循环变量能否超出阈值循环变量能否超出阈值8/48记录非法APMAC记录非法AP功率记录非法AP的MAC地点记录非法AP的功率无条件9计算非法AP地点上报非法AP信息依据功率计算非法AP的位置，将所有非法AP的信息上报管理员9无条件3当侦测到非法AP此后，管理者能够决定能否要搅乱非法AP，或许将其纳为正常AP；因为侦测到的非法AP有可能是周边其余建筑安装之正常AP，防备误送搅乱，建议搅乱非法AP动作由管理者确认后手动进行。管理者能够从WXM网管程序上找出最凑近非法AP的合法AP，并据此判断非法AP的大概地点，收集更多信息以决定能否发出搅乱。I.无线终端的异样流量检测及报警：无线网管供应全面的系统级统计数据：可供应包含错误和流量的以太网统计数据，此中包含包的大小、无线统计数据以及用户会话统计数据，它们保留为用户在多个AP上的旅行记录，并且都拥有易查察的表格和图表，以便迅速鉴识数据走向。鉴于所有AP上来的无线终端的数据都要经过AP与无线互换机之间的二层地道进行通讯，所以所有无线终端的流量均可经过无线网管进行统计，并且经过及时的统计报表表现出所合用户接见网络流量，并经过设定流量阈值，一旦某无线终端流量超出阈值即实现异样流量的报警功能。II.用户接见控制：供应鉴于身份的组网：供应鉴于用户身份的所有效力，以使用户在旅行时拥有诸如虚假专用组〔VirtualPrivateGroup〕成员资格，并实现不相同权限的区分；在省税务分局大楼实质应用中可经过给不相同部门分派不相同的用户名接见无线网络，并赏赐不相同部门不相同的接见权限。并可经过将用户名和MAC地点进行绑定，防备大楼之外人员经过楼内无线网络来接见网络。无线用户接入管理经过实地的察看，和用户的交流交流以及对现有网络构造的分析后，我们采纳进行无线接入用户进行认证，这样能够很好的与校园网原有的认证系统交融。经过进行用户的接入认证管理，和一致的计费管理。采纳协议有以下几点利处：简短高效：纯以太网技术内核，保持了IP网络无连结特点，不需要进行协议间的多层封装，去除了不用要的开支和冗余；除去网络认证计费瓶颈和单点故障，易于支持多业务和新兴流媒体业务。简单实现：可在一般L3、L2、IPDSLAM上实现，网络综合造价本钱低，保留了传统AAA认证的网络架构，能够利用现有的RADIUS设备。安全靠谱：在二层网络上实现用户认证，联合MAC、端口、账户、VLAN和密码等；绑定技术拥有很高的安全性，在无线局域网网络环境中联合EAP－TLS，EAP－TTLS,能够实现对WEP证书密钥的动向分派，战胜无线局域网接入中的安全破绽。行业标准：IEEE标准，和以太网标准同源，能够实现和以太网技术的无缝交融，几乎所有的主流数据设备厂商在其设备，包含路由器、互换机和无线AP上都供应对该协议的支持。在客户端方面微软WindowsXP操作系统内置支持，Linux也供应了对该协议的支持。应用灵巧：能够灵巧控制认证的颗粒度，用于对单个用户连结、用户ID或许是对接入设备进行认证，认证的层次能够进行灵巧的组合，知足特定的接入技术或许是业务的需要。易于营运：控制流和业务流圆满分别，易于实现跨平台多业务营运，少许改造传统包月制等单调收费制网络即可升级成营运级网络，并且网络的营运本钱也有望降低。针对协和医院西区办公地区有以下几点利处：1、因为考虑校园网的原有构造，采纳协议进行认证，整个校园网络不需要进行很大的调整，布署起来也很方便。2、在无线客户端只需安装认证软件，便能经过原有的有线帐号进行认证，无需其余的复杂配置。无线网络QOS旅行切换支持无线终端在全楼无线网络中挪动时，必然要进行不相同AP之间、所属不相同有线互换机之间的旅行切换。整个L2、L3旅行过程在50ms内所有达成，并兼容、和标准，可优秀支持语音、视频等多媒体业务的需求。无线网络管理整体需求武汉协和医院西区办公网络地区无线系统波及的AP数目比好多，需要网管系统，因为H3C的无线控制器里能够对所有合法AP的管理，所有无需另配网管软件，AC能够对整个无线网络的设备进行设备管理。集中网络管理无线网络建成后，管理者可在中心端集中管理所有AP及无线互换机，一致由无线控制器管理。频次规划与负载均衡频次规划使用开放的ISM频段，可工作的信道数为欧洲标准信道数13个。因为其支持直序扩频技术造成相邻频点之间存在重叠。关于真切互相不重叠信道只有相隔5个信道的工作中心频点。因此关于n在地工作频段，理论上只好进行三信道的蜂窝规划实现对需要规划的热门的无缝覆盖。其余，因为功率模板能否能做到符合邻道、隔道不搅乱也特别影响频次规划的见效。针对怎样进行的频次规划作了大量的实验，实考证明3载频也能够实现蜂窝对需要覆盖的地区进行无缝覆盖，并供应更高的效力带宽提高效力质量，和高带宽业务的张开。`图4频次规划原理图频次规划需要配合使用的功能包含：I.AP支持13个信道设置II.AP支持最大100mw功率以及多级功率控制支持外置天线以及定向天线IV.针对特别应用还需要AP支持桥接功能、接入功能以及WDS功能联合以上功能的支持，以及勘探工具，能够较好的部署AP抵达频次规划的见效。华为公司针对无线小区、机场、酒店等热门地区进行过频次规划，使用见效较好。负载均衡AP上支持标准的IAPP协议框架，经过负载均衡的部署，可实此刻一个热门内用户均匀分派到所部署的所有AP上，抵达在一个效力区AP接入用户数何流量的均衡，为用户供应更高的效力质量。详尽可部署的负载均衡策略有：I.对所有AP设置鉴于用户数的负载均衡功能，AP经过对接入用户数的统计，与设定AP接入用户数目阀值比较，抵达阀值后，不相同意新的用户接入。II.对所有AP设置鉴于流量的负载均衡功能，AP经过对接入用户流量的统计，与设定AP上流量漏桶阀值上沿比较，抵达阀值后，不相同意新的用户接入，少于阀值下沿，再赞成新用户接入。III.配合网络规划，设置AP群功能，在一个群内的AP经过组播报文及时通知接入用户数目，当发现AP间用户数差值大于设定阀值，接入用户多的AP将局部用户赶下网。供电问题因为本次无线网中AP设备数目好多，我们采纳2612无线AP的POE供电模块配合市电进行供电，满足实质组网的要求。覆盖地区详尽说明图5简单同轴散布式天线系统原理图本表示模型是业界采纳WLAN频次规划技术对大楼覆盖的标准表示模型，第一说明采纳WLAN技术可以按客户的需求联合WLAN现场勘探与频次规划能够实现最后用户的随时随处接入。〔图1以11g进行描述的，关于11g的模型一致〕其次采纳频段的技术在国家无委会规定的z频段合计有13个载频，互不搅乱频段有3个如1、6、11＃〔因为技术采纳直序扩频技术，1个中心频点的载频对前后临频、隔频都有必然的搅乱〕，也就是采纳互不搅乱频段联合功率控制、覆盖方向以及蜂窝规划，能够实现用户需要的带宽以及覆盖，单点可供应的接入带宽有33Mbps。其余，针对武汉协和医院西区办公地区WLAN覆盖建议为办公室、会议室等需要带宽较高的场所建议采纳全向覆盖，除解决覆盖同时还要考虑接入带宽。覆盖见效理论计信号强度和传输距离的换算公式AP加卡的信号总强度公式：Gt－Gr＋AP天线增益＋终端天线增益＝L信号总强度〔dB〕Gt〔AP或终端功率，单位dB〕，Gr〔终端或AP敏捷度，单位dB〕距离产生的信号衰减公式：40＋20lgd＝L1〔dB〕d〔距离，单位m〕工程中最大传输距离以45m计算，所以L1＝72dB阻截物的衰减：物体dB地板30带窗户的砖墙2办公室墙6办公室墙的金属门6砖墙的金属门凑近金属门的砖墙3工程中实质的阻截物的最大衰减是临窗墙的衰减3dB加上房间墙的衰减12dB等于15dB。网管软件-iMCWSM无线营运管理组件作为接入层网络，无线网络保护工作量较大，加之无线网络的灵巧性和不可以见性，对无线网络的管理需求也较有线网络更为激烈。无线网络直接面对最后用户，对管理系统坚固性、及时性、有效性要求都较高。WSM无线营运管理组件依靠iMC智能管理平台，实现有线无线一体化的管理，在iMC系统全面的有线网络管理的基础上，为管理员供应无线网络管理能力。管理员无需从头搭建IT管理平台，即可在原有的有线网络管理系统中增添无线管理功能，与有线管理平台一致部署，节俭用户投入，节俭保护本钱。无线有线一体化管理H3C无线营运管理组件〔WS〕M作为iMC智能管理中心的无线业务管理核心，关于网络中的AC、FATAP、FITAP、挪动终端等无线设备与有线设备进行一体化集中管理，全网设备信息和状态了如指掌。网络资源经过多种视图进行查察，视图内分组管理，将规模巨大的无线接入设备有效组织，便于管理员保护。????????????图1.无线业务概览多样化的拓扑管理H3C无线营运管理组件〔WSM〕中的无线业务逻辑拓扑帮助管理员直观认识网络部署状况及设备/链路目前状态。系统可依据不相同的方式组织资源，有效进行拓扑分组、真切组织全网资源。物理地点视图中管理员可依据需要创办多纬度、多层次的物理地点构造，并在指定建筑物底图上依据真切状况摆放设备，迫近真切网络环境。无线终端查察和旅行记录审计H3C无线营运管理组件〔WSM〕能够直接在拓扑图中对挪动终端的信息进行查察，包含MAC地点、信号强度、发射速率集、RSSI、SSID、使用信道、所在AC设备、所在AP设备等，并能查察各挪动终端的所有旅行记录，使管理员随时认识最后接入用户的状况，并对其接入轨迹进行审计。图3.无线终端旅行记录审计3.9.4RF覆盖管理在实质无线环境的部署和保护中，需要关注无线设备的RF范围、覆盖管理以及无线网络规划扩容问题。H3C无线营运管理组件〔WSM〕能够用很直观的拓扑图表示出无线网络中的RF状况。经过阻截物的设置，用户能够更为精准的查察因为遮挡对信号衰减的状况。查问RF覆盖能够分别依据信号强度、速率、信道进行，知足用户分析信号覆盖状况的需要。图4.无线RF覆盖状况无线定位与GIS管理功能对网络的管理有时需要无线定位功能，经过无线定位系统，能够实现对在线STA以及非法STA、非法AP的定位，同时能够实现对H3CiNode用户的定位，方便用户第一时间的认识无线用户和非法设备的物理地点，第一时间解决问题。经过GIS管理功能，能够实现对对AP的GIS信息管理功能，地理地点确立等等。图5.无线定位业务展现图6.GIS业务管理鉴于物理地点的无线终端准入控制联合iNode客户端，WSM能够实现鉴于物理地点的无线终端准入控制。经过设置准入地区及其准入规那么，用户能够将未经受权的iNode用户强迫下线或向其发送通知等方式进行控制，方便了用户实行鉴于物理地点的终端准入控制。上联设备查问WSM能够实现对AP可能的上联设备进行查问的功能，并能够确立AP与上联设备能否直连。经过此功能，用户能够方便的查找AP的物理接入端口。假如AP是使用PoE供电的方式，还能够够经过对PoE端口的操作实现对AP的断电、上电。主备AC管理WSM能够供应兴盛的主备AC管理功能。在界面中，能够看到各个AP的主备连结状态，并且能够对相同序列号的AP进行归并，进而实现了全网级其余AP管理。同时，在办理报表等性能数据时，自动对主备状况下的性能数据进行整合，极大提高了性能数据的可用性、挪动性。同时，经过主备AC分组的配置，用户能够方便的将配置同时下发到主备AC上，方便了用户的使用。无线入侵检测和防备无线网络灵巧多变，并且基础设备不可以见，所以比有线网络更简单碰到越权使用。关于这种问题，WSM供应了Rogue设备检测功能，可对无线入侵进行检测，可明确显示非法接入设备，并对其进行信息查询、参加黑名单及倡议攻击等动作。丰富的无线统计报表对网络进行营运管理需要对网络进行全方向的监控，从网络各样性能指标、告警指标中进行智能的统计和分析，才能有效从整体对网络状况进行权衡。WSM供应了丰富的无线统计报表查问和定制功能，以帮助管理员对网络进行综合而全面的管理。经过配置分级报表系统，能够实现对大规模的无线网络的报表系统，进而能够知足营运商级其余报表统计需求。四、产品说明4.1EWP-WA2612-AGN无线接入点产品简介H3CWA2600系列无线产品是杭州华三通讯技术(H3C)自主研发的新一代鉴于技术的超百兆高速无线接入设备(以下简称AP)，可供应相当于传统网络6倍以上的无线接入速率，能够覆盖更大的范围。该系列无线产品上行接口采纳千兆以太网接口接入，打破了百兆以太网接口的限制，使无线多媒体应用成为现实。WA2600系列无线产品支持Fat和Fit两种工作模式，依据网络规划的需要，能够经过命令行灵巧地在Fat和Fit两种工作模式中切换。作为瘦AP(FitAP)时，需要与H3C自主研发的WX系列无线控制器系列产品配套使用；作为胖AP(FatAP)时，能够独立进行组网。WA2600系列无线产品支持Fat/Fit两种工作模式的特点，有益于将客户的无线网络由小型网络圆滑升级到大型网络，进而很好保护用户的投资。WA2612-AGN是WA2600系列无线产品中的一款单频多模室内型无线接入设备，内置3MIMO天线，外型小巧雅观，安装方式灵巧，能够直接安装在天花板上。WA2612-AGN可工作在GHz频段或5GHz频段，并支持、、和四种模式。产品视图以下：图1WA2612-AGN室内型单频无线接入设备产品特点??????????实现高性能无线接入和最正确无线网络TCOWA2612-AGN依据协议标准，采纳专业模块化设计，单射频能供应高达300Mbps的无线接入速度，是相同环境下产品的6倍左右。经过独有的内置集成智能射频覆盖优化技术，能够有效地从覆盖范围、接入密度、运转坚固等方面供应更高性能的无线接入效力并辅助用户实现最正确无线网络TCO(总拥有本钱/TotalCostofOwnership)。??????????绿色低碳设计WA2612-AGN采纳专业绿色低碳设计，功耗小于10W，而标准的802.3af(PoE)供电为，这就意味着WA2612-AGN能够使用一般PoE互换机(如H3CS3000/S5000系列PoE互换机)进行供电，供电距离可达100m。使用PoE互换机供电不只好够方便施工，开关和重置无线设备时也无需现场操作，只需要远程控制PoE互换机端口，进而有效地提高无线网络的管理灵巧性并降低网络保护难度。??????????供应千兆以太网接口有线连结上行接口采纳千兆以太网接口接入，打破了传统百兆以太网接口的限制，使有线口不再成为无线接入的速率瓶颈，为未来支持更高速率更多射频组合供应了圆滑升级的平台。??????????支持Fat/Fit两种模式WA2612-AGN支持Fat和Fit两种工作模式，依据网络规划的需要，能够灵巧地在Fat和Fit两种工作模式中切换，同时用户能够依据应用需求，灵巧选择所需的设备出厂版本(Fat模式版本或Fit模式版本)。当客户的无线网络初始规模较小时，客户只需采买WA2612-AGN无线设备，并设置其工作模式为Fat模式。跟着客户网络规模的不停扩容，当网络中应用的WA2612-AGN无线设备抵达几十甚至上百台时，为降低网络管理的复杂度，建议客户采买H3C自主研发的WX系列无线控制器设备，便于集中管理网络中的所有的WA2612-AGN无线设备，此时只需将其工作模式切换到Fit模式。WA2612-AGN作为同时支持Fat/Fit两种工作模式的高速超百兆无线接入设备，工作模式切换过程只需要简单命令行，且能够经过设备网管批量履行，有益于将客户的无线网络由小型网络圆滑升级到大型网络，进而更好地保护用户的投资，特别合适营运级大规模无线网络的圆滑扩容升级。??????????供应当地转发功能当WA2612-AGN(Fit模式)经过广域网方式转发时，无线接入设备部署在分支机构，而无线控制器部署在总部，所合用户数据由无线接入设备发送到无线控制器，再由无线控制器进行集中转发，致使转发效率低下。WA2612-AGN可将数据报文在无线接入设备上直接转变为有线格式的报文，使得数据报文不经过无线控制器，而是在当地进行转发，大大提高了转发效率。??????????支持IPv4/IPv6双协议栈WA2612-AGN全面支持IPv6特点，设备实现了IPv4/IPv6双协议栈。经过与WX系列无线控制器成立IPv6地道，不论原有有线网络是IPv4仍是IPv6，WA2612-AGN都能够自由的与WX系列控制器进行通讯，不会成为网络中的信息孤岛。??????????支持智能负载均衡WA2612-AGN支持按接入用户数目和流量的复杂均衡方式，当无线控制器发现无线接入设备的负载超过设定的门限值此后，关于新接入的用户无线控制器会自动计算此用户四周能否还有负载较轻的无线接入设备可供用户接入，倘若有那么会拒绝用户的关系恳求，用户会转而接入其余负载较轻的无线接入设备，但假如无线用户不在重叠覆盖区内，传统的负载均衡方式常常会致使连结不上网络，造成误均衡。H3C公司创新性的支持智能负载均衡技术，保证只对处于覆盖重叠区的无线用户才启动负载均衡功能，有效的防备误均衡的出现，进而最大限度的提高了无线网络容量。??????????供应only11n接入功能因为向下兼容协议，故平时状况下，用户也能接入到的无线接入设备上。但这种兼容能力的供应，会造成具备接入能力的用户实质使用性能产生一定程度的降落。WA2612-AGN支持将设备的射频设置为only11n模式，使得接入用户的高速带宽和接入性能获取保证。??????????支持中国标准WAPIWA2612-AGN除了支持WLAN国际标准，还支持中国无线局域网国家标准中提出的WAPI标准。??????????支持无线入侵检测/防守(WIDS/WIPS)WA2612-AGN工作在Fat模式时，支持黑名单和白名单等无线用户接入控制特点。WA2612-AGN工作在Fit模式时，配合H3C自主研发的WX系列无线控制器设备，能够同时支持Rogue检测、入侵检测以及黑名单和白名单等WIDS/WIPS特点。??????????供应EAD无线接入终端准入控制(EAD，EnduserAdmissionDomination)解决方案从控制用户终端安全接入网络的角度下手，整合网络接入控制与终端平顺产品，对接入网络的用户终端强迫实行公司安全策略，经过与安全策略效力器的联动，能够对感患病毒或存在系统破绽等不合格的无线客户端进行下线、间隔、提示或监控等多种方式的办理，只有无线客户端符合相应的安全策略此后才赞成正常接见网络，进而提高了无线网络的整体安全性。??????????支持中文SSIDWA2612-AGN支持使用中文SSID，可指定最长包含32个汉字的SSID，也能够使用中英文混淆的SSID，为国内用户供应了更大的使用便利。??????????支持TR-069特点(CWMP)??????????全面支持智能型有线无线一体化管理H3C全系列无线产品都能够经过开放的网络管理协议实现鉴于WSM的有线无线一体化管理。WSM是H3C在下一代业务软件平台iMC(intelligenceManagementCenter/智能管理中心)的基础上开发的无线营运管理组件，不只为管理员供应了灵巧的组件选择，同时符合业界主流的SOA架构，具备优秀的扩展性，能够知足客户网络管理不停张开的需求。鉴于Web的管理系统，为无线业务管理者供应了简单、友善的管理平台。与iMC智能管理平台及其余组件配合，还可实现无线设备的面板管理、故障管理、性能监控、软件版本管理、配置文件管理、接入用户管理等功能，并可对网络中的其余设备进行一致管理，真的确现智能型有线无线一体化管理。产品规格??????????硬件规格属性WA2612-AGN重量尺寸(不包含天线接口和附件)直径190mm，厚度60mm10/100/1000M以太网口1个PoE支持兼容供电Console口1个天线内置3MIMO天线频段增益6dBi±1，5G频段增益8dBi±1)802.11a/n:5.725GHz-5.850GHz(中国)工作频段802.11b/g/n:2.4GHz-2.483GHz(中国)OFDM:BPSK@6/9Mbp，sQPSK@12/18Mbp，s16-QAM@24Mb，ps64-QAM@48/54Mbps调制技术DSSS:DBPSK@1Mbp，sDQPSK@2Mb，ps，QPSK，16QAMand64QAM发射功率(最大)20dBm(可调)可调功率1dBm工作温度-10oC～55oC工作湿度5%~95%非(冷凝)存贮温度-40oC～70oC存贮湿度5%~95%(非冷凝)整机功耗<10W安全标准GB4943-2000，EN60601-1-2，UL/CSA60950-1，EN/IEC60950-1，EN/IEC60950-22EMCGB9254-2021，EN301489，EN55022，FCCPart15，RSS-210射频认证FCCPart15，EN300328，EN301893，中国信息家产部无线设备型号赞成HealthFCCBulletinOET-65C，EN50385，ICSafetyCode6MTBF>250000H??????????软件规格属性WA2612-AGN产品定位室内型单频无线接入设备支持或虚假AP16个加密支持64、128位WEP加密，WPA，和WAPI支持WPA和的多种密钥更新触发条件安全策略用户间隔支持AP上二层转发控制支持虚假AP(多SSID)之间的间隔报文过滤支持播放控制支持SSID隐蔽支持属性WA2612-AGN支持认证、MAC地点认证、PSK认证、PPPoE、Portal、WAPI等认证(依据应用不相同可能需要H3CWX系列多业务无线控制器配合)MAC地点过滤支持无线端点准入支持/无线EADRadiusClient支持多域配置支持备份认证效力支持器AAA鉴于时长的计费支持及时计费支持认证和计费分离支持AP间切换支持切换切换依据依据信号强度、误码率、周边AP能否正常工作等IP地点设置支持静态IP地点(FAT)、支持DHCP获取IP地点二三层功路由协议支持静态路由(FAT)能IPv6支持ACL支持支持WMM优先级支持以太网口支持鉴识和标志支持优先级行列及照耀流量限制支持流分类支持QoS策略照耀支持不相同SSID/VLAN照耀不相同的QoS策略效力质量用户数负载均衡支持流量负载均衡支持CAC支持鉴于用户数和鉴于信道利用率EDCA支持U-APSD支持SVPPhone支持WDS(无线散布式系统)支持WorkgroupBridge支持DFS(动向频次选择)支持省电模式支持TR-069，SNMP(V1、V2、V3)，Trap，HTTP(S)，TFTP，FTP，网络管理Telnet管理保护保护方式支持当地保护、支持远端保护日记功能SYSLOG属性WA2612-AGN告警功能支持故障检测支持统计信息支持WatchDog支持Wi-FiCertified4.2H3CWX3024系列无线控制器产品简介H3CWX3000系列有线无线一体化互换机是杭州华三通讯技术〔以下简称H3C公司〕自主研发的集成无线控制器和千兆以太网互换机功能的产品。H3CWX3000系列有线无线一体化互换机供应纯千兆以太网有线接进口，支持PoE+供电，每端口最大供应25W的功率，同时兼容协议。其中，WX3024后边板供应两个10GE接口插槽，解决了WLAN网络核心的传输瓶颈。WX3000系列有线无线一体化互换机供应一体化的有线无线接入控制功能，定位于中小型公司网和大型公司分支机构的一体化接入，是中、小公司，大公司分支机构实现有线无线一体化接入最理想的一体化互换机。H3CWX3000系列有线无线一体化互换机目前包含H3CWX3008、WX3010和WX3024三款型号，配合H3C公司自主研发的FitAP〔H3CWA1208E/WA2110/WA2200/WA260系0列〕能够知足中、小型公司和大型企业一体化挪动网解决方案等无线场景的典型应用。产品特点供应对802.11nAP的管理WX3000系列有线无线一体化互换机在支持对传统管理的同时，还能够够与H3C鉴于协议的WA2600系列AP配合组网，进而供应相当于传统网络6倍以上的无线接入速率，能够覆盖更大的范围，使无线多媒体应用成为现实。供应灵巧的数据转发方式支持集中式转发和散布式转发。单调的集中式转发，有线无线一体化互换机〔US，UnifiedSwitch〕固然能对报文进行全面控制，但所有的无线业务流都要到US进行一致办理，使得US的转发能力很简单成为瓶颈。特别是当经过广域网方式转发时，AP作为数据接入设备部署在分支机构，而US部署在总部，所合用户数据由AP发送到US，再由US进行集中转发，致使转发效率低下。甚至当出现时，一个AP的业务报文流量高达300M之多，US的办理性能更为成为无线系统的瓶颈。当采纳散布式转发时，报文在AP上直接转变为有线格式的报文，其实不经过US，能够实现无线报文的宽带接入。WX3000系列有线无线一体化互换机支持两种转发方式，用户能够依据需要给SSID设置转发的种类。供应鉴于AP地点的用户接入控制出于安全性或计费等的考虑，系统管理员可能希望控制无线用户接入到网络中的地点。H3CWX3000系列有线无线一体化互换机支持鉴于AP地点的用户接入控制。当无线用户接入网络时，能够经过认证服务器向US下发赞成用户接入的AP列表，在US进步行接入控制，进而抵达限制无线用户只好接入到指定地点的AP的目的。供应精良的无线用户管理鉴于MAC的认证接入控制方式，不单能够使得客户在AAA效力器上对用户组进行权限的配置和改正，同时支持对详尽用户的权限的配置，这种精良的用户权限控制大大增强了无线网络的可用度，网管人员能够轻松经过该方式对不相同级其余人或人群进行接入权限分派。鉴于MAC的VLAN相同也是WX3000系列有线无线一体化互换机的一大特点，在控制策略上，管理员能够把相同性质的用户〔MAC〕区分到同一个VLAN，同时在US上鉴于VLAN配置安全策略，这样做既能够简化系统配置，又能够做到用户级粒度的精良管理。供应内置认证效力和内置Portal认证效力H3CWX3000系列有线无线一体化互换机内置认证效力，支持TLS、PEAP、MD5等多种的认证方式。在中小型公司用户不需要计费功能，而只需接入控制和数据加密要求时，可利用内置的Radius效力直接在设备上达成认证功能，免除了复杂的AAA效力器部署过程，既经济又省事。H3CWX3000系列有线无线一体化互换机还供应内置的Portal效力器，解决了不便于安装客户端用户的安全认证问题。供应UserProfile在鉴于用户受权方式的网络管理中，用户经过认证，即获取接见网络的权限。受权包含控制用户可接见的网络范围，以及用户可获取的网络效力质量，如接见带宽、接见优先级。在用户挪动的网络或大型网络中，为了方便网管人员张开平时的管理工作，UserProfile特点供应了一种更模块化、更简单的管理方式。管理人员将一组鉴于用户群或特别用户定制的策略配置在各个用户的profile中，并且为每个用户群或特别用户开初分派各自的profile，用户认证上线时，在用户上线的端口动向下发profile配置，使该用户能动向获取其能够接见的网络范围，接见带宽以及接见优先级；在用户下线时，撤消该用户在这个端口上的配置，自动封闭该端口的特别接见权限。UserProfile中能够下发的配置包含ACL、QoS〔优先级、带宽容速、和DSCP标志〕、VLAN。产品规格硬件规格工程WX3008WX3010WX3024外形尺寸〔长×宽×300×269×300×269×440×429×高〕〔mm3〕〔mm3〕〔mm〕3重量管理端口1个Console口8个10/100/1000M电8个10/100/1000M24个10/100/1000M口电口电口—4个千兆SFPCombo业务端口描绘2个千兆SFP光口口—2个10GEXFP或—XENPAK光口AC：额定电压范围：100V～240VAC；50/60Hz最大电压范围：90V～264VAC；47/63Hz输入电压DC〔仅WX3024支持〕：额定电压范围：-52V～-55VDC最大电压范围：-36V～-72VDC140W175W交流输入：450W功耗〔所有端口均对外PoE+供电时〕

直流输入：670WPoE+最大输出功率25W〔单端口〕工作环境温度0℃～45℃工作环境相对湿度10%～95%〔非凝露〕工程WX3008WX3010WX3024存贮温度-40oC～70oC存贮湿度5%~95%〔非冷凝〕UL60950-1,CAN/CSAC22.2No60950-1,IEC60950-1,EN60950-1/A11,安全标准AS/NZS60950,EN60825-1,EN60825-2,FDA21CFRSubchapterJEN55024:1998+A1:2001+A2:2003EN55022:2006VCCIV-3:2007ICES-003:2004EMCEN61000-3-2:2000+A1:2001+A2:2005EN61000-3-3:1995+A1:2001+A2:2005AS/NZSCISPR22:2004FCCPART15:2005MTBF>40年〔25℃〕软件规格–有线局部支持特点WX3008WX3010WX3024互换容量bit/s〔全16G20G88G双工〕包转发率pps〔整机〕支持特点WX3008WX3010WX3024(1)支持GE〔GigabitEthernet〕端口动向聚合(2)支持10GE端口动向聚合〔仅WX3024〕(3)支持动向LACP链路聚合端口聚合(4)支持手工聚合(5)支持静态聚合(6)支持最多〔总端口数目/2〕个端口聚合组，每组支持最多8个GE或2个10GE(3010是10个端口，聚合组是4个)端口流控支持端口流控支持4KMAC地点支持4KMAC地点支持16KMAC地点支持512静态MAC支持512静态MAC地支持1K静态MAC地地点址址MAC地点表支持1K组播MAC地点支持黑洞MAC地点(1)支持鉴于端口的VLAN〔4094个〕(2)支持嵌套式VLAN〔VLAN-VPN或QinQ〕(3)支持灵巧QinQVLAN(4)支持协议VLAN(5)支持VoiceVLAN(6)支持GVRP(7)支持VLAN下配置严禁MAC地点学习功能支持静态路由路由支持RIPv1/v2DHCP(1)支持DHCPServer支持特点WX3008WX3010WX3024(2)支持DHCPClient(3)支持DHCPSnooping，包含Option82功能(1)支持IGMP〔InternetGroupManagementProtocol〕Snoopingv1/v2/v3(2)单VLAN内最多256个组播组，整机1024个组播组(3)支持组播VLAN组播(4)支持未知组播抛弃(5)支持未知组播出端口报文过滤(6)支持手工配置组播MAC地点播放风暴控制支持鉴于端口的播放风暴控制(1)支持STP/RSTP/MSTP协议(2)支持域内最大生成树〔16个〕MSTP(3)支持STPRootGuard(4)支持BPDUGuard(1)支持优先级(2)支持优先级照耀(3)支持优先级标志(4)支持流量统计QACL(5)支持端口相信模式(6)每端口支持8个行列(7)支持方式为SP/WRR/SP+WR的R行列调动(8)支持端口和行列的流量整形(9