酒店网络设计方案

目录一、网络建设概述11、建设背景：12、上网需求渐增2二、设计原则21、网络需求分析22、建设目标、33、设计原则3三、方案设计思路41、网络拓扑图如下:72、技术实施72.1、IP地址分配72。2、防止ARP地址欺骗72.3、IDS防范92.4、报文源认证92。5、设置异常流量防护92.6、设置IP流量限制92。7、设置网络连接限数9四、组网设备介绍101.路由器（H3CER3260）102.核心交换机与无线控制器(H3CWX3024E)14精品文档放心下载3.接入交换机(H3CS1026E）34无线AP（H3CEWP-WA2610E-GNP-FIT）………………35谢谢阅读五、设备报价清单42商务酒店网络设计方案一、网络建设概述随着我国互联网络的高速发展，互联网络对人们的影响,不仅体现在人们的感谢阅读工作与学习方面，而且越来越多地体现于人们生活的各个方面。互联网络将改变谢谢阅读人类整个生活的理念已经深入人心1、建设背景：随着经济的蓬勃发展，为宾馆酒店业的发展提供了良好的机遇，丰厚的利润感谢阅读和巨大的市场也吸引了众多的竞争者，酒店行业靠什么赢得竞争优势？酒店在做谢谢阅读好现有业务种类，不断提高服务水平的同时，如何把握客户的需求，用最经济的谢谢阅读办法获得最大的客户满意度,提高企业自身的档次和知名度,同时拓展新的业务增感谢阅读长点,成为最根本的竞争所在，这使得酒店行业对信息化的需求非常迫切。有调谢谢阅读查表明，酒店的信息服务水平在很大程度上影响着客人的入住愿望.无法提供高精品文档放心下载速互联网接入服务的酒店，对于客户来说,无疑是一场商业灾难。感谢阅读2、上网需求渐增统计资料显示，酒店客户中45％的人有上网需求，并且其中有30％的客人提出了高速上网的要求。值得注意的是，对上网速度有强烈需求的客户，对价格又不是很敏感,这些客人是各个酒店利润的主要来源，也是各大酒店竭力争取的商住客户或者常住客户。谢谢阅读因此，对于同等星级的酒店,在管理水平和房间设施趋于相近的情况下，提供高质量的互联网接入服务是酒店吸引更多商务客人入住的有效手段。采用宽带接入可以显著提高星级酒店的信息化服务水平，酒店入住客人可以轻松自如地实现诸如网上冲浪、IP电话及可视电话、电视会议、电子商务、VOD点播（互动点播电视节目和电影）、虚拟专用网络（VPN)等功能.感谢阅读向客户提供高速上网，提高酒店的服务档次，是为了寻求酒店经济的增长点，提高酒店的竞争力.通过传播酒店的声音,发布酒店的信息，开放酒店面向客户的信息，提供查询酒店信息的渠道，建立网络信访机制，可加深酒店与客人的感情.通过广泛开展对酒店客人提供公益性的信息服务，例如新闻报道、天气预报、旅游指南、航班信息、求医问药和列车时刻查询等，可建设酒店的信息化环境。酒店可以在宽带网上运行酒店管理系统及酒店网站，向全社会推介酒店的业务。可实现酒店内部资源共享，提高资源的利用率，为酒店节省开支。可为酒店提供电子商务，扩大酒店的业务范围、促进酒店的管理模式的转变、提高酒店的工作效率。可为酒店向自动化办公及无纸办公的发展提供条件。感谢阅读二、设计原则1、网络需求分析商务酒店上网系统项目涉及到无线网络与有线网络设计;该酒店有14层谢谢阅读楼。一楼为大堂与一个西餐厅。二楼有2个大会议室与一个中餐厅。3-14楼为客房,每层楼有16个房间。酒店格局为：长50米,宽20米。中间是过道，两边是房间。精品文档放心下载2、建设目标、商务酒店以因特网接入的总体目标:实现酒店内部每个房间上网的需求,精品文档放心下载提供高质量的互联网接入服务吸引更多商务客人入住.提高星级酒店的信息化服谢谢阅读务水平,酒店入住客人可以轻松自如地实现诸如网上冲浪综合运用计算机网络技谢谢阅读术向客户提供高速上网，提高酒店的服务档次,酒店经济的增长，和酒店的竞争精品文档放心下载力。3、设计原则设计主要要考虑到先进性、可靠性、开放性、经济性、安全性和可管理性。精品文档放心下载设计要立足先进技术，采用最新科技的电网通技术,以改变酒店布线难的问题。感谢阅读使整个网络在国内保持领先的水平，并具有长足的发展能力，以适应未来网精品文档放心下载络技术的发展。所以，网络系统的可靠性就显得尤为重要。在网络设计中遵谢谢阅读循以下技术原则：3。2。1标准化系统采用的信息分类编码、网络通信协议和数据接口等技术标准，将严谢谢阅读格按照国家有关标准或行业标准规范.3.2.2实用性满足XX商务酒店业务为需要，充分利用现有资源,避免不计成本盲目追求精品文档放心下载最新技术。利用最适合酒店使用的电网通设备，采用必要的、先进的网络安精品文档放心下载全手段与管理技术，以节省投资.3。2。3安全性和保密性系统网络充分考虑网络的故障容错纠错功能，建立安全保障体系，采用先感谢阅读进的软硬件等技术手段,实现网络的传输安全、数据安全接口，确保网络的安谢谢阅读全性、保密性。3.2.4开放性和可扩充性技术上要立足长远发展,坚持选用开放性系统。3。2。5可维护性网络接入部分具有较高的模块化程度，可满足不同业务流程的需要,易于维护谢谢阅读和升级。三、方案设计思路商务酒店网络结构上将按照层次化的原则来进行设计建设,整个网络采用星形联结，网络层次为三层结构，即:核心层、汇聚层和接入层。感谢阅读根据当前和将来网络发展和流行趋势，以及网络优化改造的要求,整个网络全部采用千兆为主干,百兆交换到桌面的原则实施。整个酒店也做无线与有线网络。精品文档放心下载无线部分:根据酒店的格局与考虑到无线网络的安全性与稳定性、经济性。谢谢阅读我们采用H3C无线控制器AC+瘦AP做分布式布置。一、二层各放置2个H3C谢谢阅读EWP—WA2610E-GNP—FIT500MW大功率AP做分布式布置。3—14楼每层各谢谢阅读1个AP通过一分三功分器，每个AP带7根天线，左右各延伸8米出来再各连接一个一分三功分器，再分别延长8米与12。5米的天线。AP接入信号通过楼层交换机接入，无线AP均采用POE供电模块通过网线来给无线AP供电，从而节约强电的布线成本,也可以提到节能环保的作用，为酒店的用电节省很多.14精品文档放心下载层楼共放置16个AP。所有AP通过H3C有线无线一体化交换机谢谢阅读EWP—WX3024E-POEP—H3来管理，EWP-WX3024E—POEP-H3又是一台三层精品文档放心下载口千兆交换机,在这里我们也用他做整个酒店的核心交换机，起到一机两用的功能,从而节约降低硬件设备的成本投入。谢谢阅读天线分布示意图：无线控制器+瘦AP方案优点：AP零配置无线控制器＋FITAP控制架构对设备的功能进行了重新划分，其中无线控制器负责无谢谢阅读线网络的接入控制,转发和统计、AP的配置监控、漫游管理、AP的网管代理、安全控制；FITAP负责802。11报文的加解密、802.11的PHY功能、接受无线控制器的管理、RF空口的统计等简单功能。H3C公司在支持这种新的网络架构时将一些新的智能功能集成进FITAP和无线控制器中，以便于给用户呈现统一的网络管理接口：精品文档放心下载FITAP的配置保存在无线控制器中，FITAP启动时会自动从无线控制器下载合适的设备配置信息感谢阅读FITAP需要能够自动获取IP地址，同时FITAP需要能够自动发现可接入的无线控制器，并对无线控制器和FITAP之间的网络拓扑不敏感谢谢阅读无线控制器支持FITAP的配置代理和查询代理，能够将用户对FITAP的配置顺利传达到指定的FITAP设备，同时可以实时察看FITAP的状态和统计信息谢谢阅读无线控制器保存FITAP的最新软件，并负责FITAP软件的自动更新感谢阅读H3C公司通过这一全新的网络管理接口可以很好的解决目前型WLAN网络组网中存在的管理问题:谢谢阅读用户只需要建立业务参数模板和设备参数模板，并设定指定的AP引用这些模板，当FITAP启动时无线控制器会根据预先的配置引用信息给FITAP下发配置,用户的配置工作量大大减少。精品文档放心下载用户对FITAP的管理是通过无线控制器来代理完成，网管不再关心FITAP的IP地址，FITAP和无线控制器之间的关联是自动完成,不再需用户对AP进行的配置干预。精品文档放心下载无线用户的数据报文被FITAP封装在AP和AC间的数据隧道中，接入AP的边缘网络不需要再为无线用户的接入而更改VLAN和ACL等配置精品文档放心下载无线控制器保存了所管理的FITAP的运行状况和在线用户统计信息，维护人员只需登录到指定的无线控制器就可以完成信息察看.用户对FITAP的管理是通过无线控制器来代理完成，因此在线更改服务策略设定和安全策略设定也不再需要逐一登录到AP设备，而只需要登录到指定的无线控制器就可以完成设置,无线控制器会自动把新的配置下发到指定的FITAP.谢谢阅读用户不再需要手动逐一对AP设备进行软件升级，AP在每次重新启动时会自动比较当前运行的版本和无线控制器上保存的版本，如果无线控制器上保存的版本更新,FITAP会自动更新本地的软件影像。感谢阅读AP本地不再保存配置信息，即使设备丢失也不存在因配置丢失而出现的安全隐患。精品文档放心下载无线网络规划1)频率规划目前针对WLAN来讲,2。4G具有3具不重叠的信道，针对5。8G具有5个不重叠信道,精品文档放心下载但由于网络用户具有一定的不确定性,故网络覆盖时所需要的WLAN网络空间都要进行2.4G谢谢阅读与5.8G的频率覆盖，从网络规划的角度出发，主要考虑2。4G与5。8G二个频率的覆盖设计，针对2。4G的频率的信号衰减模型主要采用如下:PathLoss（dB)=46+10＊n＊LogD(m），而对于5.8G的信号衰减模型：PathLoss（dB）=32。4+20＊lgf[MHz］+20＊lgd[KM］+a＊d［KM],以上二信号衰减模型进行网络的设计，到具体网络实施时要进行工勘与优化,而对于信道主要采用1、6、11三个信道交错使用，具体的面覆盖逻辑示意图如下：谢谢阅读图1.WLAN2。4G信道规划示意图2)频率复用图2.无线覆盖示意图针对频率复用的设计与实现主要侧重于重叠区域，考虑到802。11技术中目前业界主要采用DCF的仲裁,这样会导致从网络实施的角度出发，没有办法做到像GSM、3G网络的控制力度，从技术原理的角度出发，没有办法实现很好的频率复用，只能被动做些负载均衡的功能。每个AP具有54Mbps、48Mbps、36Mbps、18Mbps等的覆盖范围，对于54Mbps的覆盖范围不重叠，对于54Mbps与18Mbps就可能进行重叠，可以根据网络侧的负载功能进行实现一定程度的频率复用功能，从网络规划的角度出发,WLAN基本上、下行无线链路复用的处理问题，因为目前都是DCF方式，而从只能结合业务目标实现网络覆盖效果,具体网络使用效果使用负载均衡功能进行实现。谢谢阅读负载均衡的功能实现具体原理如下：根据负载均衡的配置确定负载均衡的模式、SSID、其他参与负载均衡的AP的标识、用户数或流量的阀值等进行一定的初始化;精品文档放心下载确定本AP的2个射频模块连接的STA用户数量和流量；谢谢阅读通过UDP协议以私有方式定时进行AP间通讯.先进行握手，成功后才进行数据的交换，获取参与负载均衡的AP的负载信息.谢谢阅读当有STA要接入时，根据其工作频率,比较本AP上该射频下的负载和其他AP的指定SSID下的用户数或流量，以及负载均衡的SSID绑定接口的速率集，决定STA能否接入.同时要注意到若用户数已达到AP某个SSID的最大用户数，则该AP的SSID不允许再接入STA；精品文档放心下载AP容量规划从业界实现的DCF方式来看，没有一个最大用户数的限制，但业界各个厂商进行实现时都基于一定理解的前提下进行默认限制，H3C目前每个AP最大的用户默认限制为64个用户，并可以根据实际情况更改每个AP限制接入的用户数.根据多年的WLAN部署经验，H3C建议，精品文档放心下载从网络规划的角度出发，按照每个AP覆盖25～30用户进行部署，可以保证用户的接入质量谢谢阅读和正常需求下的网络吞吐量.有线网络部分:有线网络部分,中心机房放置在一楼，有3个分配线间：2楼感谢阅读（管理2层）；5楼（管理3—7层）：10楼(管理8-14层）.中心机房到5、10楼谢谢阅读主干走单模光纤。汇聚层到接入层主干走六类线，接入层直接走超五类线。汇聚感谢阅读层交换机我们采用H3C二层千兆5016P交换机做汇聚、接入层交换机采用H3C感谢阅读S1024E交换机做接入.路由器我们采用H3CER3260双链路接入做出口路由器。谢谢阅读1、网络拓扑图如下：2、技术实施2。1、IP地址分配动态地址分配：在ER3260上面开启DHCP分配功能.精品文档放心下载如下图：2.2、防止ARP地址欺骗ARP欺骗一：PC机假冒网关Internet免费ARP+授权ARP，解决所有ARP欺骗发送免费ARP更新主机ARP表接入交换机PCPCPCPCER3260通过定时发送免费ARP,更新网络主机上被攻击篡改了的网关MAC地址,保证主机与网关之间的通信。感谢阅读ARP欺骗二：PC机假冒PC机DHCP服务IP-MAC关系不对伪造ARPDHCP请求

纪录MAC-IP关系ER3260通过授权ARP，只容许静态ARP和DHCP分配的ARP表相中的IP地址通过，从而防止PC机IP与MAC的欺骗。谢谢阅读2.3、IDS防范为了防止客房网攻击，通常会使用路由器+防火墙的组网。谢谢阅读ER3260上内置了防攻击的功能,可以省掉防火墙了2。4、报文源认证2.5、设置异常流量防护网络中的主机会由于出现中毒或网卡异常等原因，向Internet发送大量的谢谢阅读异常报文，阻塞网络，大量消耗设备的资源.启用本功能后，设备会对各个主机精品文档放心下载的流量进行检查，发现有异常流量时会进行指定的处理，以保证设备受到此类异谢谢阅读常流量攻击仍能正常工作2。6、设置IP流量限制某些应用（比如：P2P下载等）在给用户带来方便的同时,同时,也占用了大量的网络带宽.一个网络的总带宽是有限的，如果这些应用过度占用网络带宽，必将会影响其他用户正常使用网络。精品文档放心下载为了保证局域网内所有用户都能正常使用网络资源，您可以通过IP流量限制功能对局域网内指定主机的流量进行限制。精品文档放心下载2。7、设置网络连接限数网内的主机遭受NAT攻击时，主机的网络连接数可能会超过几万个,从而会严重影响业务感谢阅读的正常运行或出现网络掉线现象.此时,您可对指定主机的最大网络连接数进行限制，保证网感谢阅读络资源的有效利用四、组网设备介绍1。路由器（H3CER3260)ER3260是H3C公司推出的一款高性能路由器，它主要定位于以太网/光纤/ADSL接入的SMB市场和政府、企业机构、网吧等网络环境，如需要高速Internet带宽的网吧、企业、学校和酒店等。谢谢阅读ER3260采用专业的64位网络处理器，主频高达500MHz，并且支持丰富的软件特性，如IP<->MAC地址绑定,ARP防攻击，流量限速，双WAN负载均衡，策略路由，源地址路由等功能。它是H3CER系列路由器中的中高端产品，大型网吧用户和大型企业用户的理想选择。谢谢阅读专业的64位网络处理器，主频高达500MHz高性能，达到百兆线速转发典型带机量为200台高处理性能ER3260采用64位网络处理器,主频高达500MHz，同时配合DDRII高速RAM进行高速转发，可以达到百兆线速转发。在实际应用中，典型的带机量为200台。感谢阅读双WAN口负载均衡负载均衡可以让企业网用户根据线路实际带宽分配网络流量，达到充分利用带宽的目的。华三通信结合国内网络用户的使用习惯和特点，有针对性地推出了智能负载均衡和手动负载均衡两种均衡模式,满足了双线路接入用户对带宽的灵活应用需求.智能负载均衡根据用户实际带宽比分配实际的网络流量;手动负载均衡根据导入的路由表进行转发；支持策略路由表的导入/导出功能，只需导入合适的路由表即可实现“电信走电信，联通走联通”的功能。精品文档放心下载IPSecVPNER3260支持标准的IPSecVPN，用户可以通过简单的WEB配置实现点对点之间的安全的VPN连接，最高支持168位的3DES加密;同时H3C结合国内用户的组网特点在ER3260上同时支持通过域名方式配置IPSecVPN连接和NAT—T的NAT穿越功能。精品文档放心下载多局域网功能（VLAN）ER3260支持多局域网功能，企业可以方便的划分局域网为多个网段,降低广播域感谢阅读ARP病毒的影响,针对每个局域网可以配置单独的DHCPServer和防火墙规则，ER3260最多可同时支持16个内部局域网。谢谢阅读ARP病毒双重防护ER3260通过IP<—>MAC地址绑定功能，固定了网关的ARP列表，可以有效防止ARP欺骗引起的内网通讯中断;此外ER3260毫秒级的免费ARP的定时发送机制,可以有效地避免局域网PC中毒后引发的ARP攻击。谢谢阅读网络流量限速BT，迅雷等P2P软件对网络带宽的过度占用会影响到网内其他用户的正常业务,ER3260通过基于IP或基于NAT表项的网络流量限速机制可以有效地控制单谢谢阅读PC的上/下行流量和建立的NAT表项的个数，限制了P2P软件对网络带宽的过度占用.谢谢阅读业务控制（QQ/MSN/金融软件)QQ/MSN等即时通讯软件的大量普及，造成员工办公效率低下，无法集中精力。ER3260独有的应用控制功能，可以方便的限制内网用户对QQ/MSN等应用的使用，ER3260同时支持对大智慧/分析家/同花顺/广发至强/光大证券/国元证券等金融软件的应用控制功能.此外，用户可以通过对特权用户组的设置保证关键用户的使用不受影响.感谢阅读项目描述概述2个10/100Base—TXWAN端口固定端口3个10/100Base-TXLAN端口1个Console接口处理器（CPU)MIPS64位500MHz网络处理器内存DDRII64MBFLASH8MB每端口：Link/Act,Speed指示灯每设备:Power，W1/W2项目描述外形尺寸（长×宽×440(W）×230（D）×44(H)mm高）标准的19英寸机架安装宽度，1U高输入电压100～240VAC,50/60Hz功耗20W工作温度0℃～40℃存储温度-10℃～70℃工作湿度10％～90%无凝结存储湿度5％～90％无凝结散热方式风扇散热软件特性主备模式智能负载均衡工作模式手动负载均衡（电信走电信，联通走联通)路由转发模式PPPoEDHCP客户端DHCP服务器网络协议NAPTNTPDDNS(）出站通信策略(源接口/IP/MAC/用户/目的IP/协议/端口/时间段）防火墙入站通信策略(源接口/IP/MAC/用户/目的IP/协议/端口/时间段）ARP防攻击/免费ARP状态数据包检查网络安全防止WAN口的Ping防止TCPsyn扫描防止StealthFIN扫描项目访问控制QoS

描述防止TCPXmasTree扫描防止TCPNull扫描防止UDP扫描功能防止Land攻击功能防止Smurf攻击功能防止WinNuke攻击功能防止PingofDeath攻击防止SYNFlood攻击功能防止UDPFlood攻击功能防止ICMPFlood攻击功能防止IPSpoofing功能防止碎片包攻击防止TearDrop攻击防止Fraggle攻击功能IP<—>MAC地址绑定（静态ARP)URL过滤（黑白名单)MAC地址过滤QQ/MSN访问控制金融软件控制大智慧/分析家/同花顺/广发至强/光大证券/国元证券精品文档放心下载流量统计(基于IP/端口的流量统计）网络流量限速（基于IP,上下行流量分别限速)NAT表项限制应用通道限制(绿色通道/限制通道）项目

描述基于物理端口的流量统计流量监控

基于IP的流量统计，支持自动排序功能基于IP的NAT链接数统计静态路由路由策略路由(基于源IP/目的IP/协议/端口/出接口/时间段）谢谢阅读ALG端口触发UPnP系统服务

虚拟服务器静态NAT(一对一NAT）DMZ主机VPN透传（PPTP、L2TP、IPSec)基于Web的用户管理接口（远程管理/本地管理)HTTPS远程管理配置管理命令行CLI通过HTTP升级系统软件Ping/Tracert故障诊断

设备自检故障信息一键导出CEClassA认证CCC2.核心交换机与无线控制器(H3CWX3024E）精品文档放心下载H3CWX3000系列有线无线一体化交换机(AC，AccessController）是杭州华三精品文档放心下载通信技术有限公司(以下简称H3C公司)自主研发的集成无线控制器和千兆以太谢谢阅读网交换机功能的网络设备。WX3000系列一体化交换机定位于中小型企业网和大精品文档放心下载型企业分支机构的一体化接入，提供纯千兆以太网有线接入口，支持PoE+供电,精品文档放心下载同时兼容802。11a/b/g/n协议.配合H3C公司自主研发的FitAP可以满足中、小型企业一体化移动网解决方案等无线场景的典型应用。精品文档放心下载提供对802.11nAP的管理WX3000系列一体化交换机在支持对传统802。11a/b/gAP管理的同时,还可以与H3C基于802。11n协议的AP配合组网，从而提供相当于传统802。11a/b/g协议数倍的无线接入速率，能够覆盖更大的范围，使无线多媒体应用成为现实。感谢阅读提供灵活的数据转发方式传统的无线控制器部署一般采用集中式转发模式,AC可以对报文进行全面控制和安全监管，但所有的无线业务流量需要到AC进行统一处理，核心链路带宽和AC转发能力容易成为瓶颈.特别是AP和AC通过广域网方式进行连接时，AP作为数据接入设备部署在分支机构，而AC部署在总部,所有用户数据由AP发送到AC，再由AC进行集中转发，导致转发效率低下.精品文档放心下载WX3000系列一体化交换机可以支持集中式转发和分布式转发，用户根据业务需要和网络实际情况可以灵活设置转发方式。谢谢阅读支持精细的无线用户接入控制和管理基于MAC的认证接入控制方式，不但可以使得客户在AAA服务器上对用户组进行权限的配置和修改，同时支持对具体用户的权限的配置，这种精细的用户权限控制大大增强了无线网络的可用度,网管人员可以轻松通过该方式对不同级别的人或人群进行接入权限分配。精品文档放心下载基于MAC的VLAN同样也是WX3000系列一体化交换机的一大特色，在控制策略上，管理员可以把相同性质的用户（MAC)划分到同一个VLAN，同时在AC上基于VLAN配置安全策略，这样做既可以简化系统配置，又可以做到用户级粒度的精细管理。谢谢阅读出于安全性或计费等考虑，系统管理员可能希望控制无线用户接入到网络中的位置。WX3000系列一体化交换机支持基于AP位置的用户接入控制。当无线用户接入网络时,可以通过认证服务器向AC下发允许用户接入的AP列表,在AC上进行接入控制，从而达到限制无线用户只能接入到指定位置的AP的目的。精品文档放心下载支持802。1x认证，MAC地址认证,Portal认证等精品文档放心下载WX3000系列一体化交换机支持多种认证方式：802.1x认证：WX3000系列一体化交换机支持TLS、PEAP、TTLS、MD5、SIM卡等多种802。1x的认证方式，同时还支持802。1x本地认证方式，提供对MD5、TLS、PEAP这几种主流认证方式的支持，用户不再需要额外配置AAA服务器。WX3000还支持通过802.1x认证后动态授权VLAN和ACL功能,对用户的策略可以事先设定好，用户认证时，系统自动配置客户权限.感谢阅读MAC地址认证：WX3000支持MAC地址认证，对一些手持终端（例如：Wi—FiPhone、手持移动终端等)并不方便采取电脑上的认证方式,MAC地址认证却可以轻松解决该问题，实现在控制器或者AAA服务器上配置好合法的MAC地址，这些MAC地址对应的终端就可以被允许被接入到网络，而事先没有被配置的非法终端则不能接入无线网络，该功能极大地方便了例如无线医疗系统等应用，MAC地址认证可以确保只有医院的PDA工作终端才能接入到无线网络,而拒绝病人的无线PDA使用专用无线网络。谢谢阅读Portal认证:WX3000提供内置的Portal认证服务器。该认证方式无需客户端配合，直接通过浏览器WEBPortal页面作为认证通道，当用户认证通过后，可以灵活跳转到指定访问首页并启动相应授权和计费。同时也可以根据策略要求，灵活推送定制Portal页面，达到广告宣传、信息传递的作用，广泛使用在无线校园、无线城市、访客接入等应用场景.感谢阅读提供UserProfile在基于用户授权方式的网络管理中,用户通过认证，即获得访问网络的权限。授权包括控制用户可访问的网络范围，以及用户可获得的网络服务质量，如访问带宽、访问优先级。在用户移动的网络或大型网络中，为了方便网管人员开展日常的管理工作，UserProfile特性提供了一种更模块化、更简单的管理方式.感谢阅读管理人员将一组基于用户群或特殊用户定制的策略配置在各个用户的profile中，并且为每个用户群或特殊用户预先分配各自的profile，用户认证上线时，在用户上线的端口动态下发profile配置,使该用户能动态获得其可以访问的网络范围,访问带宽以及访问优先级；在用户下线时，取消该用户在这个端口上的配置,自动关闭该端口的特殊访问权限。感谢阅读UserProfile中可以下发的配置包括ACL、QoS(优先级、带宽限速、802。1p和DSCP标记)、VLAN。感谢阅读支持信道智能切换无线局域网中，信道是非常稀缺的资源，每个AP只能够工作在非常有限的非重叠信道上,比如对于2。4G网络，只有３个非重叠信道,所以如何智能地为AP分配信道是无线应用的关键。精品文档放心下载无线局域网工作的频段存在大量可能的干扰源，如雷达、微波炉，它们在网络中的出现将干扰AP的正常工作。通过信道智能切换功能，可以保证每个AP能够分配到最优的信道，尽可能地减少和避免相邻信道干扰，而且通过实时信道干扰检测，可以让AP实时避开雷达，微波炉等干扰源.精品文档放心下载支持智能AP负载分担WLAN网络的IEEE标准802.11协议把无线漫游的决策交给了无线客户端，无线客户端一般会根据AP信号强度(RSSI）选择AP,这很容易导致大量的客户端仅仅因为某个AP信号较强而连接到同一个AP上。由于这些客户端共享无线媒介，导致每个客户端的网络吞吐将大量减少。谢谢阅读智能负载分担方法可以实时地分析无线客户端的位置，动态地确定在当前时刻和当前位置下哪些AP可以彼此分担负载，通过控制无线客户端接入的AP,来实现这些AP间的负载分担.系统不仅支持按照用户在线会话数的负载分担,而且支持按照用户流量负载的分担.谢谢阅读支持RealTimeSpectrumGuard（实时频谱保护)模式谢谢阅读RealTimeSpectrumGuard(RTSG)是H3C创新提出的针对无线环境频谱状态的专业监控方案。WX3000系列一体化交换机可以和内置射频采集模块的SensorAP，实现深度融合的射频监控和实时频谱防护。谢谢阅读RTSG的控制台融合部署于H3CiMC智能管理中心，通过CAPWAP管理隧道,与SensorAP进行通信和数据采集，实现7X24小时的无线环境质量监控、无线网络能力趋势评估以及非许可干扰告警。通过图形化方式，主动探测和识别所有2。4GHz/5GHz波段的射频干扰源（Wi—Fi或非Wi-Fi)，可提供实时FFT图，频谱密度图、光谱图、占空比图、事件光谱图、频道功率、干扰功率等；可自动识别干扰源,确定有问题的无线设备的位置，确保无线网络发挥最佳的性能。结合H3CiAR智能报表组件，可实现全覆盖区内的射频质量历史记录的存储、追溯、回放等,自动生成客户化的趋势、合规和审计报告。精品文档放心下载针对用户无线环境监管的不同层次需求,RTSG方案的部署可以灵活采用Localmode或MonitorMode。当工作在LocalMode时，可以在获得有效的频谱防护前提下，保持正常的用户接入和数据包转发。感谢阅读支持智能无线业务感知(wIAA)WX3000系列一体化交换机支持智能感知无线业务流量，实现基于无线用户状态的弹性策略识别与管理，优化语音及视频业务承载。精品文档放心下载支持远程探针分析WX3000系列一体化交换机支持针对AP的远程探针分析功能。可以对覆盖区内的Wi-Fi报文进行侦听捕获并实时镜像到本地分析设备供网络管理员进行故障排查、优化分析。远程探针分析功能既可以针对工作信道进行无收敛镜像,也可以对所有信道轮询采样，灵活满足无线网络监控运维要求。精品文档放心下载内置射频优化引擎（ROE)WX3000系列一体化交换机内置针对AP的射频优化引擎（RFOptimizingEngine），通过基于特征和协议的射频优化，有效提升无线部署中高密度接入、流媒体传输等场景中的应用加速能力和质量保障效果。其中包含：多用户公平调度、混合接入公平、过滤干扰、速率最优、频谱导航、组播增强(IPv4/IPv6)、逐包功率控制和智能带宽保障等。谢谢阅读提供端到端的QoSWX3000系列一体化交换机基于Comware平台开发，对Diff-Serv标准可以完善支持。谢谢阅读QoSDiff-Serv模型中主要包括流分类、流量监管(Policing)、队列管理、队列调度(Scheduling)等，完整实现了标准中定义的EF、AF1～AF4、BE等六组PHB及业务，使网络运营商可为用户提供具有不同服务质量等级的服务保证,使Internet真正成为同时承载数据、语音和视频业务的综合网络.谢谢阅读支持快速的二、三层漫游H3C公司的集中式无线架构不但能方便地实施二层漫游，而且非常有利于跨三层的漫游实现，用FatAP部署的WLAN网络，由于AP之间传递的信息有限,导致垮三层的漫游实现及其麻烦,集中式架构非常容易解决跨三层漫游的问题，WX3000系列一体化交换机支持二、三层漫游，漫游域不受子网的限制.这种优秀的漫游特性,可以让客户在规划无线网络时，无需过多考虑现有网络的规划,更多关注在无线信号的覆盖即可,这种方式大大简化了前期的网络规划,减少了网络规划成本。感谢阅读传统模式下，当无线用户终端使用802。1x作为802.11接入认证和密钥交互的手段时，无线用户终端和AP间的交互报文会非常的多.当无线用户终端在两个AP间漫游时,如果无线用户终端在新AP接入的过程完全遵从完整的802。1x的交互过程，势必造成漫游切换的时间过长,对于某些对漫游切换时间敏感的业务(例如语音业务）,这样的长切换时间是无法忍受的。WX3000采用Keycaching技术完成漫游时用户的快速切换，Keycaching技术在用户的安全接入和快速漫游间做了一个很好的平衡，可以使无线用户终端在两个AP间进行漫游时不必重新进行完整的802.1x认证交互过程,同时又能保证用户身份的识别和密钥使用谢谢阅读的连续性；无线用户采用快速漫游方式，单AC内漫游时间不超过50ms,满足了语音业务的苛刻需求.精品文档放心下载支持多种分支机构远程接入场景AC和AP通过广域网链路进行连接时,用户可以灵活选择集中转发或本地转发模式，提升分支机构局域网打印访问、终端互访等业务性能。感谢阅读当广域网链路发生故障或AC发生故障时，在线用户不掉线,可以继续访问本地资源,并且可支持AC逃生功能。感谢阅读当分支机构也部署了认证服务器时，AP可进行本地认证。例如，当AC与AP之间链路正常时,分支机构的用户认证由总部集中完成；当AC与AP间链接意外断开后，AP可以使用分支机构本地认证服务器为新上线的用户认证。感谢阅读当分支机构AP部署于私网内时,AC可以穿越NAT与AP进行通信.谢谢阅读硬件规格项目 WX3024E外形尺寸（长×440×429×43。6（mm3)宽×高）重量<7。2kg管理端口1个Console口24个10/100/1000M电口业务端口描述4个千兆SFPCombo口2个10GEXFP光口AC：额定电压范围：100V～240VAC；50/60Hz输入电压最大电压范围：90V~264VAC；47/63HzDC(仅WX3024E支持)：额定电压范围：-47V～—57VDC最大电压范围：—36V～-72VDC功耗（所有端口交流输入：450W均对外PoE供电时)直流输入（外接RPS电源）：720WPoE+24端口/单端口最大30W工作/存储环境-10℃~55℃/-40ºC~70ºC项目WX3024E温度工作/存储环境相对湿度（非凝5％~95％露)UL60950-1,CAN/CSAC22。2No60950-1,IEC60950—1,EN60950—1/A11，安全规范AS/NZS60950,EN60825—1，EN60825—2,FDA21CFRSubchapterJETSIEN300386V1.3.3:2005感谢阅读EN55024：1998+A1:2001+A2:2003谢谢阅读EN55022：2006VCCIV—3:2007EMC ICES—003：2004EN61000—3-2:2000+A1:2001+A2：2005感谢阅读EN61000-3—3：1995+A1：2001+A2:2005感谢阅读AS/NZSCISPR22：2004FCCPART15:2005MTBF >45年软件规格-有线部分支持特性WX3024E交换容量bit/s（全88G双工）支持特性包转发率pps(整机)端口聚合端口流控MAC地址表VLAN路由DHCP组播广播风暴抑制MSTPQACL

WX3024E65.47M(1）支持GE(GigabitEthernet)端口动态聚合谢谢阅读（2)支持10GE端口动态聚合（仅WX3024E）谢谢阅读（3）支持动态LACP链路聚合（4）支持手工聚合（5)支持静态聚合组（12＊GE/2＊10GE)支持端口流控支持8KMAC地址支持1K静态MAC地址支持1K组播MAC地址支持黑洞MAC地址感谢阅读（1）支持基于端口的VLAN(4094个)(2)支持嵌套式VLAN（VLAN-VPN或QinQ)感谢阅读(3）支持灵活QinQ（4）支持协议VLAN（5）支持VoiceVLAN（6）支持GVRP（7）支持VLAN下配置禁止MAC地址学习功能支持静态路由精品文档放心下载支持RIPv1/v2（1）支持DHCPServer（2)支持DHCPClient(3)支持DHCPSnooping,包括Option82功能精品文档放心下载(1）支持IGMP（InternetGroupManagementProtocol）Snoopingv1/v2/v3（2)单VLAN内最多256个组播组，整机1024个组播组（3）支持组播VLAN（4）支持未知组播丢弃(5）支持未知组播出端口报文过滤（6)支持手工配置组播MAC地址支持基于端口的广播风暴控制（1)支持STP/RSTP/MSTP协议（2)支持域内最大生成树(16个）（3)支持STPRootGuard(4）支持BPDUGuard（1）支持IEEE802。1p/DSCP优先级支持特性WX3024E（2）支持优先级映射（3）支持优先级标记(4）支持流量统计（5）支持端口信任模式（6）每端口支持8个队列（7)支持方式为SP/WRR/SP+WRR的队列调度(8)支持端口和队列的流量整形（9）支持基于端口/流的限速,最小粒度为1Kbps（10)支持基于流的重定向(11）支持数字表示型标准ACL(12）支持数字表示型扩展ACL(13）支持数字表示型二层ACL（14)支持对下发ACL的配置(15）支持多种QoS＆ACL下发方式：全局下发、VLAN下发、端口组下发、端口下发（16）支持根据时间段变化实时更新ACL（1)支持流镜像(2）支持基于VLAN的镜像镜像(3）支持基于MAC地址的镜像(4）支持端口镜像支持多个源端口镜像(6）支持远程端口镜像（1)支持用户分级管理和口令保护(2）支持AAA认证（3）支持Radius认证（4)支持HWTACACS认证（5）支持SSH2.0安全特性(6)支持管理VLAN(7)支持端口隔离(8)支持端口安全(9）支持集中式MAC地址认证（10)支持ARP入侵检测(11)支持端口下IP地址过滤(1)单端口最多支持256个用户(2）支持基于端口的认证和基于MAC的认证802.1x(3）支持GuestVLAN（4)支持TRUNK端口认证（5）支持动态VLAN和ACL规则下发JUMBOFrame支持最大帧长为4K支持特性DLDP加载与升级管理维护

WX3024E支持DLDP(DeviceLinkDetectionProtocol)精品文档放心下载（1)支持FTP（FileTransferProtocol）加载升级感谢阅读（2）支持TFTP（TrivialFileTransferProtocol）精品文档放心下载加载升级（1）支持命令行接口(CLI）配置（2）支持Telnet远程配置(3）支持通过Console口配置（4）支持SNMP（SimpleNetworkManagementProtocol)精品文档放心下载(5）支持RMON(RemoteMonitoring)告警、事件、历史记录谢谢阅读（6)支持iMC网管系统(7）支持WEB网管（8）支持系统日志（9）支持分级告警支持Modem远端拨号支持NTP(13）支持电源的状态检测（14）支持电源的告警功能(15）支持风扇报警(1）支持调试信息输出(2）支持Ping(PacketInternetGroper)、Tracert精品文档放心下载（3)支持NQA（网络质量分析)(4）支持Telnet远程维护软件规格-无线部分项目支持特性WX3024E缺省管理AP数24License步长12最大管理AP数60/96*可配置最大AP120/192＊数基础性能最大用户数1KAAA支持最大2K用户数本地认证支持1K的最大用户数本地Portal认1K项目802。11MAC

支持特性WX3024E证时支持的最大用户数MAC地址表深2K度VLAN数4KACL数2KDHCPServer最大租约数量IPv4：8K、IPv6:8KDHCPServer最大地址池个IPv4:128、IPv6:128谢谢阅读数802。11协议簇支持SSID（每射16频口）隐藏SSID 支持11G保护 支持11nonly 支持用户数限制 支持：基于SSID、Radio的用户数限制谢谢阅读用户在线检测支持用户无流量自支持动老化支持多国家码支持部署基于SSID的无支持线用户隔离无线用户二层支持隔离40MHz模式的20MHz/40MHz 支持自动切换本地转发 支持：基于SSID+VLAN的本地转发谢谢阅读自动输入AP序支持列号AC发现(DHCPoption43、DNS支持方式)AC—AP间隧道IPv6隧道 支持时钟同步 支持Jumbo帧发送支持AP双上行隧道支持链路项目漫游接入控制

支持特性 WX3024E通过AC配置AP基本网络参数(静态IP、支持VLAN、接入的AC地址)AP与AC间穿支持NAT隧道IPSec加支持密同一AC内，不AP下二、三支持层漫游不同AC间，不AP下二、三支持层漫游Opensystem、Shared-Key支持WPA、WPA2支持WEP—64/128、动态WEP支持TKIP支持CCMP支持（11n推荐）WAPI不支持SSHv1。5/v2.0支持无线EAD(终端支持准入控制）Portal认证支持：远程、外挂服务器Portal页面推支持：基于SSID、AP的Portal页面推送送Portal穿越支持Proxy支持：802。1x认证EAP-TLS、EAP-TTLS、EAP-PEAP、EAP—MD5、EAP—SIM、LEAP、EAP-FAST、EAPoffload(仅支持TLS,PEAP)本地认证支持：802.1X、Portal、MAC认证LDAP支持(1.支持802。1X与Portal项目QoS

支持特性WX3024E接入2.802.1X接入时，支持EAP—GTC和EAP—TLS）基本位置的用支持户接入控制访客接入支持VIP通道支持ARP防攻击支持:无线SAVISSID防假冒支持：用户名与SSID绑定基于域、SSID选择AAA服务支持器AAA服务器备份支持无线用户的本支持地AAA服务器TACACS+支持优先级映射支持L2-L4流分类支持流量限速支持：流控粒度8Kbps802。11e/WMM支持基于用户角色（User支持Profile)的接入控制智能带宽限速—基于带宽均支持分算法智能带宽限速-基于每用户支持指定带宽的算法智能带宽保障（在流量未拥塞时,确保不支持同优先级SSID以自由通过；项目支持特性WX3024E在流量拥塞时，确保每个SSID可以保持各自约定的最小带宽）QoSOptimization支持forSVPphoneCAC(CallAdmission支持:基于用户数/带宽的CACControl）端到端QoS支持AP上行口限速支持国家码锁定支持静态信道、功支持率设置动态信道、功支持率设置无线资源管理动态速率调节支持空口黑洞检测支持和补偿安全防御二层协议

负载均衡维度支持:基于流量、用户、频段（双频支持）智能负载均衡支持AP均衡组支持：自动发现并灵活设定静态黑名单条32数动态黑名单条256数白名单条数255非法AP检测支持:基于SSID、BSSID、设备OUI等非法AP反制支持防无线泛洪攻击(Flooding支持Attack）防仿冒攻击（Spoof支持Attack)防WeakIV攻支持击wIPS支持：可实现7层移动安全防御ARP代答支持项目IP协议组播协议备份网管与配置无线定位绿色节能

支持特性WX3024E802.1p支持802.1q支持802.1x支持广播风暴抑制支持IPv4支持NativeIPv6支持（原生）IPv6SAVI支持IPv6Portal支持:需配合H3CiMCUAM用户接入管理组件MLDSnooping不支持IGMPSnooping支持组播组数目64组播转单播支持（IPv4、IPv6)AC间1+1、N+1、N+N备份支持AC间AP数负支持荷分担RemoteAP支持:DHCPServer支持双机热备Portal双机热支持备管理方式支持：WEB、SNMPv1/v2/v3、RMON等配置方式支持：WEB、CLI、TELNET、FTP等AeroScout定位支持按需定时关闭支持AP射频口按需定时关闭支持无线服务逐包功率控制支持（PPC）RFPing支持远程探针分析支持实时频谱防护支持WLAN综合应用(RTSG)智能无线业务支持感知(wIAA）报文发送公平支持项目 支持特性 WX3024E调度机制802.11n报文支持发送抑制基于连接状况支持的流量整形调整AP间信道支持共享调整AP间信道支持重用射频接口发送支持速率调整算法忽略弱信号无支持线报文禁止弱信号客支持户端接入禁止组播报文支持缓存Blink状态检支持测(部分AP)3.接入交换机（H3CS1026E)H3CS1026E交换机是H3C公司自主开发的无管理以太网交换产品，提供24个的10/100Mbps谢谢阅读自适应以太网接口以及2个10/100/1000Mbps自适应以太网接口，所有端口均支持全线速无精品文档放心下载阻塞交换以及端口自动翻转功能，可以安装于19英寸标准机架。谢谢阅读符合IEEE802。3、IEEE802.3u、IEEE802。3ab和IEEE802。3x标准；感谢阅读提供24个10/100Mbps自适应以太网端口，以及2个1000Mbps上行电口；每个端口都支持Auto—MDI/MDIX功能;谢谢阅读每个端口都提供Speed和Link/Act指示灯,显示端口的工作状态；端口防雷设计，有效改善因雷击造成的端口损坏；感谢阅读采用共享缓存架构，每个端口可利用的缓存空间扩大数倍,可大大增强突发大流量的转发性能；感谢阅读集成专业级防雷电路，可提供防雷等级4级(共模防护7KV）的专业防护；感谢阅读属性S1026E外形尺寸（长×宽×高)440mm×173mm×44mm谢谢阅读24个10/100Mbps自适应以太网端口固定端口2个10/100/1000Mbps自适应以太网端口感谢阅读10Base-T：3/4/5类双绞线，支持最大传输距离100m10/100Base—TX：网线类型5/6类双绞线，支持最大传输距离100m1000Base—T:5/6类双绞线,支持最大传输距离100m输入电压 100V—240VAC；50/60Hz输入电流 〈0。45A防雷 共模防护7KV，防雷等级4级功耗 12W工作环境温度 0℃～40℃工作环境湿度 5％～95%散热方式 自然散热4。无线AP(H3CEWP—WA2610E—GNP-FIT)精品文档放心下载H3CGNP系列无线产品是杭州华三通信技术有限公司(H3C)自主研发的新一代基精品文档放心下载802。11n技术的超百兆高速无线接入设备（以下简称AP），可提供最高相当于传统802.11b/g网络6倍以上的无线接入速率，能够覆盖更大的范围。该系列无线产品上行链路采用千兆以太网接口，突破了百兆速率的限制，使无线多媒体应用成为现实.感谢阅读GNP系列AP共分为WA2610E（单通道/150M)两款型号，工作在2.4GHz频段，最大发射功率可达500mW。对于运营商用户，借助该系列AP可以在其室内分布式系统中构建WLAN网络，大多数情况下无需重新规划其天馈部分，极大的节约WLAN网络建设成本.对于其它行业客户，借助该方案的分布式部署能力，使用较少数量的AP，即可构造多天线的无线部署环境，应用于一些空间信号衰减较大和无线信号干扰较多的场景。谢谢阅读实现智能云接入和最佳无线网络TCOGNP系列AP遵从802。11n协议标准，最大发射功率可达500mW。在使用分布式合路部署时，可以兼容原有运营商室内分布式合路系统，灵活方便，每路射频通道能提供高达150Mbps的无线接入速率，是相同环境下802.11b/g产品的2～4感谢阅读倍左右。通过内置集成智能射频覆盖优化技术，可以有效地从覆盖范围、接入密度、运行稳定等方面提供更高性能的移动云接入服务并协助用户实现最佳无线网络TCO（总拥有成本/TotalCostofOwnership)。谢谢阅读绿色低碳设计GNP系列AP采用专业绿色低碳设计，功耗小于12。95W，这就意味着GNP系列AP可以使用普通PoE交换机(如H3CS3000/S5000系列PoE交换机)进行供电，供电距离可达100m。使用PoE交换机供电不仅可以方便施工，开关和重置无线设备时也无需现场操作,只需要远程控制PoE交换机端口,从而有效地提高无线网络的管理灵活性并降低网络维护难度。精品文档放心下载提供千兆以太网接口有线连接上行链路采用千兆以太网接口，突破了传统百兆速率的限制，使有线口不再成为无线接入的速率瓶颈，为将来支持更高速率更多射频组合提供了平滑升级的平台。感谢阅读支持Fat/Fit两种模式GNP系列AP支持Fat和Fit两种工作模式,根据网络规划的需要，可以灵活地在Fat和Fit两种工作模式中切换，同时用户可以根据应用需求,灵活选择所需的设备出厂版本(Fat模式版本或Fit模式版本)。谢谢阅读当客户的无线网络初始规模较小时，客户只需采购GNP系列AP无线设备,并设置其工作模式为Fat模式。随着客户网络规模的不断扩容，当网络中应用的GNP系列AP无线设备达到几十甚至上百台时，为降低网络管理的复杂度，建议客户采购H3C自主研发的WX系列无线控制器设备,便于集中管理网络中的所有的GNP系列AP无线设备，此时只需将其工作模式切换到Fit模式。谢谢阅读GNP系列AP作为同时支持Fat/Fit两种工作模式的高速超百兆无线接入设备，工作模式切换过程只需要简易命令行，且可以通过设备网管批量执行，有利于将客户的无线网络由小型网络平滑升级到大型网络，从而更好地保护用户的投资，非常适合运营级大规模无线网络的平滑扩容升级。精品文档放心下载提供本地转发功能当GNP系列AP(Fit模式）通过广域网方式转发时，无线接入设备部署在分支机构，而无线控制器部署在总部，所有用户数据由无线接入设备发送到无线控制器，再由无线控制器进行集中转发。GNP系列AP可将数据报文在无线接入设备上直谢谢阅读接转化为有线格式的报文，使得数据报文不经过无线控制器，而是在本地进行转发,大大节约了有线带宽。感谢阅读支持IPv4/IPv6双协议栈(NativeIPv6)精品文档放心下载GNP系列AP全面支持IPv6特性，设备实现了IPv4/IPv6双协议栈。无论原有有线网络是IPv4还是IPv6，都可以自动地与WX系列控制器进行注册提供WLAN服务,不会成为网络中的信息孤岛。谢谢阅读支持RealTimeSpectrumGuard(实时频谱保护)模式谢谢阅读RealTimeSpectrumGuard（RTSG)是H3C创新提出的针对无线环境频谱状态的专业监控方案.H3CGNP系列AP支持内置射频采集模块，实现深度融合的射频监控和实时频谱防护.精品文档放心下载RTSG的控制台融合部署于H3CiMC智能管理中心，通过CAPWAP管理隧道，与SensorAP进行通信和数据采集，实现7X24小时的无线环境质量监控、无线网络能力趋势评估以及非许可干扰告警。通过图形化方式,主动探测和识别所有谢谢阅读2.4GHz波段的射频干扰源(Wi—Fi或非Wi-Fi)，可提供实时FFT图，频谱密度图、光谱图、占空比图、事件光谱图、频道功率、干扰功率等；可自动识别干扰源,确定有问题的无线设备的位置，确保无线网络发挥最佳的性能.结合H3CiAR智能报表组件，可实现全覆盖区内的射频质量历史记录的存储、追溯、回放等，自动生成客户化的趋势、合规和审计报告.感谢阅读针对用户无线环境监管的不同层次需求，RTSG方案的部署可以灵活采用Localmode或MonitorMode。当工作在LocalMode时，可以在获得有效的频谱防护前提下，保持正常的用户接入和数据包转发。精品文档放心下载提供EAD无线接入终端准入控制(EAD，EnduserAdmissionDomination)解决方案从控制用户终端安全接入网络的角度入手,整合网络接入控制与终端安全产品，对接入网络的用户终端强制实施企业安全策略，通过与安全策略服务器的联动，可以对感染病毒或存在系统漏洞等不合格的无线客户端进行下线、隔离、提醒或监控等多种方式的处理，只有无线客户端符合相应的安全策略之后才允许正常访问网络，从而提高了无线网络的整体安全性.精品文档放心下载支持远程探针分析GNP系列AP支持作为远程探针分析的Sensor设备,可以对覆盖区内的Wi-Fi报文进行侦听捕获并实时镜像到本地分析设备供网络管理员进行故障排查、优化分谢谢阅读析。远程探针分析功能既可以针对工作信道进行无收敛镜像，也可以对所有信道轮询采样，灵活满足无线网络监控运维要求。谢谢阅读内置射频优化引擎(ROE）GNP系列AP内置射频优化引擎(RFOptimizingEngine)，通过基于特征和协议的射频优化，有效提升无线部署中高密度接入、流媒体传输等场景中的应用加速能力和质量保障效果。其中包含：多用户公平调度、混合接入公平、过滤干扰、速率最优、频谱导航、组播增强(IPv4/IPv6)、逐包功率控制和智能带宽保障等。感谢阅读支持智能负载均衡GNP系列AP支持按接入用户数量和流量的复杂均衡方式，当无线控制器发现无线接入设备的负载超过设定的门限值以后，对于新接入的用户无线控制器会自动计算此用户周围是否还有负载较轻的无线接入设备可供用户接入，如果有则会拒绝用户的关联请求，用户会转而接入其他负载较轻的无线接入设备,但如果无线用户不在重叠覆盖区内,传统的负载均衡方式往往会导致连接不上网络，造成误均衡.H3C公司创新性的支持智能负载均衡技术，保证只对处于覆盖重叠区的无线用户才启动负载均衡功能，有效的避免误均衡的出现，从而最大限度的提高了无线网络容量。感谢阅读提供only11n接入功能由于802.11n向下兼容802。11b/g协议，故通常情况下，802.11b/g用户也能接入到802。11n的无线接入设备上.但这种兼容能力的提供，会造成具备802。11n接入能力的用户实际使用性能产生一定程度的下降。GNP系列AP支持将设备的射频设置为only11n模式，使得802。11n接入用户的高速带宽和接入性能得到保证。感谢阅读支持中文SSIDGNP系列AP支持使用中文SSID，可指定最长包含32个汉字的SSID,也可以使用中英文混合的SSID,为国内用户提供了更大的使用便利.感谢阅读支持TR-069特性(CWMP)GNP系列AP支持TR-069特性,此特性方便网管人员从网络侧对位置分散的无线接入设备进行远程集中管理.TR-069是由DSL论坛(）所开发的系列技术规范之一，其全称为“CPE广域网管理协议”。精品文档放心下载准FCCBulletinOET-65C、EN50385、ICSafetyCode6精品文档放心下载支持802。3af/802。3at兼容供电支持48VDC精品文档放心下载1个1个RP—SMA型射频接口（天线需另行配置)802。11b/g/n：2。4GHz—2。483GHz（中国）精品文档放心下载OFDM：BPSK＠6/9Mbps、QPSK@12/18Mbps、16—QAM@24Mbps、64—QAM@48/54Mbps谢谢阅读DSSS:DBPSK＠1Mbps、DQPSK@2Mbps、CCK＠5。5/11Mbps精品文档放心下载MIMO—OFDM:MCS0-727dBm1dBm-10ºC～65ºC/—40ºC～70ºC5％～95％(非冷凝)感谢阅读〈12。95WGB4943、EN60601—1—2(医疗)、UL/CSA60950—1、EN/IEC60950—1、EN/IEC60950-22精品文档放心下载GB9254—2008、EN301489、EN55022、FCCPart15感谢阅读FCCPart15、EN300328、EN301893、工信部无线电发射设备型号核谢谢阅读1个全面支持智能型有线无线一体化管理H3C全系列无线产品都可以通过开放的网络管理协议实现基于WSM的有线无线一体化管理。感谢阅读WSM是H3C在下一代业务软件平台iMC（intelligenceManagementCenter/智能管理中心）的基础上开发的无线运营管理组件,不仅为管理员提供了灵活的组件选择，同时符合业界主流的SOA架构，具备良好的扩展性，能够满足客户网络管理不断发展的