华为无线解决方案

文档编号密级CRM201111171★★2 3 3 32.3无线网络总体架构 4 2.6无线安全性设计 2.6.1WLAN终端认证 2.6.4接入安全方案 3华为WLAN解决方案的优势 3灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网态环境中，无线局域网技术可以更好地保护已有投资。同时，由于2xx集团WLAN网络设计方案2.1网络设计原则4.无线网络的部署需要考虑简单方便，天线需要采取比较友好的设计，不能让用5.关注安全性，无线用户之间彼此隔离，防止A2.2无线信号质量分析42.4842.4842.4272.4372.4472.4272.4372.447____58—62.4122.4222.4322.4422.4522.4622.4722.4572.4672.41732下表中体现的是三种频率间隔情况下，随着两AP间距的变化，终端连接信号质量及吞吐量的变化。颜色代表适配卡配置软件中，检视连接信号质量窗口显示的颜色。表格中数值表示吞吐量，单位为kbytes/s。AP2AP1在多用户情况下，实际情况会更差些。上述数据仅供参考，实际网络需根据2.3无线网络总体架构55.采用USG221作为网络防火墙接入internet.换机互联，无线控制器通过管理VLANt2.4无线设计根据无线网络需求及实地的测试堪察，并结合以往的工程经验，对无线网络做出以下规划6f33BL7MW^STiCA十一険心耳転不hEPssss3◎8序号型号产品名称数量设备单价合计USG2210交流主机-含HS通用安全平台软件S5700S-28P-LI-AC主机（24千兆交流电源模块组件光模块-eSFP-GE-多模模块3eSFP-GE-SX-MM8502LS5M100PWA002294ST-LC1S2700-9TP-PWR-EI2eSFP-GE-SX-MM8503ST-LC1AC6605-26-PWR2ES0W2PSA01503L-AC6605-16AP1AP3010DN-AGNS2700-9TP-PWR-EI主机（8百兆RJ45,1千兆Combo,PoE,交流供光模块-eSFP-GE-多模模块AC6605-26-PWR-64AP组合配置（含AC6605-26-PWR主机）150W交流电源模块AC6605无线接入控制器AP资源授权（16AP）AP3010DN-AGN组合配置（11n,室内普通型,2x2单频，内置天线,50mW,）213221111七弱电布线12345678康普六类非屏蔽网线康普六类24口配线架康普六类模块康普六类2米软跳线康普双孔面板PVC阻燃线管、明线盒等施工费（铺管、布线、端接、测试）无线AP设备加固及2212.5SSID规划从用户使用安全角度考虑。使用上网业务人群主要分为三类（公司员工（8M）），）），2.6无线安全性设计IEEE802.11标准要求WLAF终端在准备连接到网络时，必需进行“身份验证”会通过认证。在这种方式下，接入点并未验证工作站的真实身份，工作站以MAC地址作为身份证明，这种验证方式可以让所有符合802.11标准的终端都可以接入到WLAN网络中来。开放系统身份验证比较适合有众多用户的电信运营WLAF网法，任何知道无线局域网SSID的配置复杂，可扩展性不佳：每台终安全性较咼：米用了加密方式钥数据不再明文传输个很长的密钥字符串络等有效带宽较低：加密降低了传输效率相对于简单的STA身份验证过滤机制，链路层用户身份验证的安全性大大提WLAN安全模板管理OPEN-SYS方式认证WEP认证加密WPA/WPA2认证加密每个AP最多支持4个WEP加密方式的VAP。WEP认证加密在AP实施，认证结果通知AC。支持“WPA/WPA2802.1X+TKI支持“WPA/WPA2-802.1x+CCMP的认证/2.7移动漫游设计无线用户移动漫游，涉及到多个层次的漫游，最为简单的是二层漫游，其他厂家产品都表现不错，三层漫游就困难多了，还有当用户跨越多个域时怎样无缝漫游，华为无的缺点是它必须在无线终端安装软件。这是一般网络管理人员不愿意做的事情，因为它所谓的本地认证服务器。在实现应用时，要求有单一的认证数据库是未必可行的，但同在具体实施时也有一定的困难。华为本身就可提供不同域之间的认证功能，域名可以与SSID绑定，亦可以让用户在登陆网页时输入或选择域名。华为会把在不同域之间的认3华为WLAN解决方案的优势华为是全球领先的电信解决方案供应商，是全IP融合时代的领导者。华为网组网方案、设备形态乃至业务模型有着深刻的认识，华为有能力更有意愿帮助北京联通从全网端到端的角度提供最优的WLANS决方案，分享自华为早在2000年就投入WLAN技术和产品领长期以来，华为持续关注WLAF网络从企业网向电信运营网络的演进，聚焦运营需要的解决方案，率先推出基于FTTX+WLAN+3GMC融合的电信运营级WLAN级和端口级冗余备份，完全满足电信运营网络的高可靠性要求的高可靠、高性能、强大的业务控制能力以及丰富的网络接口，全网可靠性高抑制干扰信号，大大降低同频干扰机率，在同频干扰环境中，吞吐率相对普通AP智能化，开通配置零接触，即插即用；胖瘦一体自适应；独有负载均衡算法，完美削峰填谷；智能选择信道，自动调整AP功率、速率，绿色节能；可大大简化部署和运维成本AP3010DN-AGN具有完善的业务支持能力，高可靠性，高安全性，网络部署简单，自