酒店网络设计方案

目录TOC\o"1-3”\h\z\uHYPERLINK\l”_Toc"一、网络建设概述21、建设背景：2HYPERLINK\l”_Toc"2、上网需求渐增2HYPERLINK\l”_Toc”二、设计原则3HYPERLINK\l”_Toc”1、网络需求分析3HYPERLINK\l”_Toc”2、建设目的、3HYPERLINK\l”_Toc”3、设计原则3HYPERLINK\l”_Toc"三、方案设计思路5HYPERLINK\l”_Toc"1、网络拓扑图以下：5HYPERLINK\l”_Toc”2、技术实施5HYPERLINK\l”_Toc”2.1、IP地址分派62。3、IDS防备82.5、设立异常流量防护8HYPERLINK\l”_Toc”2.6、设立IP流量限制9HYPERLINK\l”_Toc”2。7、设立网络连接限数10HYPERLINK\l”_Toc”四、组网设备介绍10_Toc”2。核心交换机与无线控制器(H3CWX3024E)13HYPERLINK\l”_Toc"3。接入交换机（H3CS1026E）344。无线AP(H3CEWP—WA2610E-GNP-FIT)………………35HYPERLINK\l”_Toc”五、设备报价清单42XX商务酒店网络设计方案一、网络建设概述随着我国互联网络的高速发展，互联网络对人们的影响，不仅体现在人们的工作与学习方面,并且越来越多地体现于人们生活的各个方面。互联网络将变化人类整个生活的理念已经进一步人心1、建设背景：随着经济的蓬勃发展,为宾馆酒店业的发展提供了良好的机遇，丰厚的利润和巨大的市场也吸引了众多的竞争者,酒店行业靠什么赢得竞争优势?酒店在做好现有业务种类，不停提高服务水平的同时，如何把握客户的需求，用最经济的措施获得最大的客户满意度,提高公司本身的档次和出名度,同时拓展新的业务增加点,成为最根本的竞争所在,这使得酒店行业对信息化的需求非常迫切。有调查表明，酒店的信息服务水平在很大程度上影响着客人的入住愿望。无法提供高速互联网接入服务的酒店，对于客户来说，无疑是一场商业灾难。2、上网需求渐增统计资料显示,酒店客户中45％的人有上网需求，并且其中有30％的客人提出了高速上网的规定.值得注意的是，对上网速度有强烈需求的客户,对价格又不是很敏感,这些客人是各个酒店利润的重要来源，也是各大酒店极力求取的商住客户或者常住客户。因此，对于同等星级的酒店，在管理水平和房间设施趋于相近的状况下，提供高质量的互联网接入服务是酒店吸引更多商务客人入住的有效手段.采用宽带接入能够明显提高星级酒店的信息化服务水平,酒店入住客人能够轻松自如地实现诸如网上冲浪、IP电话及可视电话、电视会议、电子商务、VOD点播（互动点播电视节目和电影）、虚拟专用网络（VPN)等功效。向客户提供高速上网,提高酒店的服务档次，是为了谋求酒店经济的增加点,提高酒店的竞争力。通过传输酒店的声音，公布酒店的信息，开放酒店面对客户的信息，提供查询酒店信息的渠道,建立网络信访机制,可加深酒店与客人的感情.通过广泛开展对酒店客人提供公益性的信息服务，例如新闻报道、天气预报、旅游指南、航班信息、求医问药和列车时刻查询等，可建设酒店的信息化环境。酒店能够在宽带网上运行酒店管理系统及酒店网站，向全社会推介酒店的业务。可实现酒店内部资源共享,提高资源的运用率，为酒店节省开支。可为酒店提供电子商务,扩大酒店的业务范畴、增进酒店的管理模式的转变、提高酒店的工作效率.可为酒店向自动化办公及无纸办公的发展提供条件。二、设计原则1、网络需求分析XX商务酒店上网系统项目涉及到无线网络与有线网络设计；该酒店有14层楼。一楼为大堂与一种西餐厅.二楼有2个大会议室与一种中餐厅。3—14楼为客房,每层楼有16个房间.酒店格局为：长50米，宽20米.中间是过道，两边是房间。2、建设目的、XX商务酒店以因特网接入的总体目的:实现酒店内部每个房间上网的需求，提供高质量的互联网接入服务吸引更多商务客人入住.提高星级酒店的信息化服务水平,酒店入住客人能够轻松自如地实现诸如网上冲浪综合运用计算机网络技术向客户提供高速上网，提高酒店的服务档次，酒店经济的增加，和酒店的竞争力。3、设计原则设计重要要考虑到先进性、可靠性、开放性、经济性、安全性和可管理性。设计要立足先进技术,采用最新科技的电网通技术，以变化酒店布线难的问题。使整个网络在国内保持领先的水平，并含有长足的发展能力，以适应将来网络技术的发展。因此，网络系统的可靠性就显得尤为重要.在网络设计中遵照下列技术原则：3。2.1原则化系统采用的信息分类编码、网络通信合同和数据接口等技术原则,将严格按照国家有关原则或行业原则规范。3。2.2实用性满足XX商务酒店业务为需要，充足运用现有资源，避免不计成本盲目追求最新技术。运用最适合酒店使用的电网通设备,采用必要的、先进的网络安全手段与管理技术，以节省投资。3.2。3安全性和保密性系统网络充足考虑网络的故障容错纠错功效,建立安全保障体系，采用先进的软硬件等技术手段,实现网络的传输安全、数据安全接口，确保网络的安全性、保密性。3。2。4开放性和可扩充性技术上要立足久远发展,坚持选用开放性系统。3。2。5可维护性网络接入部分含有较高的模块化程度，可满足不同业务流程的需要，易于维护和升级。三、方案设计思路XX商务酒店网络构造上将按照层次化的原则来进行设计建设,整个网络采用星形联结,网络层次为三层构造，即：核心层、汇聚层和接入层.根据现在和将来网络发展和流行趋势，以及网络优化改造的规定，整个网络全部采用千兆为主干,百兆交换到桌面的原则实施。整个酒店也做无线与有线网络.无线部分：根据酒店的格局与考虑到无线网络的安全性与稳定性、经济性。我们采用H3C无线控制器AC+瘦AP做分布式布置。一、二层各放置2个H3CEWP-WA2610E—GNP-FIT500MW大功率AP做分布式布置。3—14楼每层各放1个AP通过一分三功分器，每个AP带7根天线,左右各延伸8米出来再各连接一种一分三功分器，再分别延长8米与12.5米的天线。AP接入信号通过楼层交换机接入，无线AP均采用POE供电模块通过网线来给无线AP供电，从而节省强电的布线成本,也能够提到节能环保的作用，为酒店的用电节省诸多。14层楼共放置16个AP.全部AP通过H3C有线无线一体化交换机EWP—WX3024E—POEP—H3来管理，EWP—WX3024E-POEP-H3又是一台三层24口千兆交换机,在这里我们也用他做整个酒店的核心交换机,起到一机两用的功效，从而节省减少硬件设备的成本投入。天线分布示意图：无线控制器+瘦AP方案优点:AP零配备无线控制器＋FITAP控制架构对设备的功效进行了重新划分，其中无线控制器负责无线网络的接入控制,转发和统计、AP的配备监控、漫游管理、AP的网管代理、安全控制；FITAP负责802。11报文的加解密、802。11的PHY功效、接受无线控制器的管理、RF空口的统计等简朴功效.H3C公司在支持这种新的网络架构时将某些新的智能功效集成进FITAP和无线控制器中，方便于给顾客呈现统一的网络管理接口:FITAP的配备保存在无线控制器中,FITAP启动时会自动从无线控制器下载适宜的设备配备信息FITAP需要能够自动获取IP地址，同时FITAP需要能够自动发现可接入的无线控制器，并对无线控制器和FITAP之间的网络拓扑不敏感无线控制器支持FITAP的配备代理和查询代理，能够将顾客对FITAP的配备顺利传达成指定的FITAP设备,同时能够实时察看FITAP的状态和统计信息无线控制器保存FITAP的最新软件,并负责FITAP软件的自动更新H3C公司通过这一全新的网络管理接口能够较好的解决现在型WLAN网络组网中存在的管理问题：顾客只需要建立业务参数模板和设备参数模板，并设定指定的AP引用这些模板，当FITAP启动时无线控制器会根据预先的配备引用信息给FITAP下发配备,顾客的配备工作量大大减少.顾客对FITAP的管理是通过无线控制器来代理完毕，网管不再关心FITAP的IP地址，FITAP和无线控制器之间的关联是自动完毕，不再需顾客对AP进行的配备干预。无线顾客的数据报文被FITAP封装在AP和AC间的数据隧道中，接入AP的边沿网络不需要再为无线顾客的接入而更改VLAN和ACL等配备无线控制器保存了所管理的FITAP的运行状况和在线顾客统计信息，维护人员只需登录到指定的无线控制器就能够完毕信息察看。顾客对FITAP的管理是通过无线控制器来代理完毕，因此在线更改服务方略设定和安全方略设定也不再需要逐个登录到AP设备,而只需要登录到指定的无线控制器就能够完毕设立，无线控制器会自动把新的配备下发到指定的FITAP。顾客不再需要手动逐个对AP设备进行软件升级，AP在每次重新启动时会自动比较现在运行的版本和无线控制器上保存的版本，如果无线控制器上保存的版本更新，FITAP会自动更新本地的软件影像.AP本地不再保存配备信息，即使设备丢失也不存在因配备丢失而出现的安全隐患。无线网络规划频率规划现在针对WLAN来讲，2。4G含有3具不重叠的信道,针对5.8G含有5个不重叠信道，但由于网络顾客含有一定的不拟定性，故网络覆盖时所需要的WLAN网络空间都要进行2。4G与5。8G的频率覆盖,从网络规划的角度出发，重要考虑2。4G与5.8G二个频率的覆盖设计，针对2.4G的频率的信号衰减模型重要采用以下：PathLoss（dB）=46+10＊n＊LogD（m)，而对于5.8G的信号衰减模型:PathLoss（dB）=32。4+20＊lgf［MHz]+20＊lgd[KM］+a＊d［KM]，以上二信号衰减模型进行网络的设计,到具体网络实施时要进行工勘与优化，而对于信道重要采用1、6、11三个信道交错使用,具体的面覆盖逻辑示意图以下:WLAN2.4G信道规划示意图频率复用无线覆盖示意图针对频率复用的设计与实现重要侧重于重叠区域，考虑到802。11技术中现在业界重要采用DCF的仲裁，这样会造成从网络实施的角度出发,没有措施做到像GSM、3G网络的控制力度，从技术原理的角度出发,没有措施实现较好的频率复用,只能被动做些负载均衡的功效。每个AP含有54Mbps、48Mbps、36Mbps、18Mbps等的覆盖范畴，对于54Mbps的覆盖范畴不重叠,对于54Mbps与18Mbps就可能进行重叠,能够根据网络侧的负载功效进行实现一定程度的频率复用功效,从网络规划的角度出发，WLAN基本上、下行无线链路复用的解决问题，由于现在都是DCF方式，而从只能结合业务目的实现网络覆盖效果,具体网络使用效果使用负载均衡功效进行实现。负载均衡的功效实现具体原理以下：根据负载均衡的配备拟定负载均衡的模式、SSID、其它参加负载均衡的AP的标记、顾客数或流量的阀值等进行一定的初始化；拟定本AP的2个射频模块连接的STA顾客数量和流量；通过UDP合同以私有方式定时进行AP间通讯.先进行握手，成功后才进行数据的交换，获取参加负载均衡的AP的负载信息。当有STA要接入时,根据其工作频率，比较本AP上该射频下的负载和其它AP的指定SSID下的顾客数或流量,以及负载均衡的SSID绑定接口的速率集，决定STA能否接入。同时要注意到若顾客数已达成AP某个SSID的最大顾客数，则该AP的SSID不允许再接入STA;AP容量规划从业界实现的DCF方式来看,没有一种最大顾客数的限制,但业界各个厂商进行实现时都基于一定理解的前提下进行默认限制,H3C现在每个AP最大的顾客默认限制为64个顾客，并能够根据实际状况更改每个AP限制接入的顾客数.根据数年的WLAN布署经验,H3C建议，从网络规划的角度出发,按照每个AP覆盖25~30顾客进行布署，能够确保顾客的接入质量和正常需求下的网络吞吐量。有线网络部分：有线网络部分，中心机房放置在一楼，有3个分派线间：2楼（管理2层）；5楼（管理3—7层)：10楼(管理8—14层）.中心机房到5、10楼主干走单模光纤。汇聚层到接入层主干走六类线,接入层直接走超五类线.汇聚层交换机我们采用H3C二层千兆5016P交换机做汇聚、接入层交换机采用H3CS1024E交换机做接入。路由器我们采用H3CER3260双链路接入做出口路由器。1、网络拓扑图以下：2、技术实施2.1、IP地址分派动态地址分派：在ER3260上面启动DHCP分派功效。以下图：2。2、避免ARP地址欺骗PCPCPC接入交换机Internet发送免费ARP更新主机ARP表免费ARP+授权ARP，解决全部ARP欺骗PCPCARP欺骗一：PC机假冒网关ER3260通过定时发送免费ARP，更新网络主机上被攻击篡改了的网关MAC地址,确保主机与网关之间的通信。DHCPDHCP服务器DHCP请求纪录MAC-IP关系伪造ARPIP-MAC关系不对ARP欺骗二：PC机假冒PC机ER3260通过授权ARP，只允许静态ARP和DHCP分派的ARP表相中的IP地址通过,从而避免PC机IP与MAC的欺骗。2。3、IDS防备为了避免客房网攻击，普通会使用路由器+防火墙的组网。ER3260上内置了防攻击的功效，能够省掉防火墙了2.4、报文源认证2。5、设立异常流量防护网络中的主机会由于出现中毒或网卡异常等因素，向Internet发送大量的异常报文，阻塞网络，大量消耗设备的资源.启用本功效后，设备会对各个主机的流量进行检查，发现有异常流量时会进行指定的解决，以确保设备受到这类异常流量攻击仍能正常工作2。6、设立IP流量限制某些应用（例如：P2P下载等）在给顾客带来方便的同时，同时,也占用了大量的网络带宽。一种网络的总带宽是有限的,如果这些应用过分占用网络带宽，必将会影响其它顾客正常使用网络.为了确保局域网内全部顾客都能正常使用网络资源，您能够通过IP流量限制功效对局域网内指定主机的流量进行限制.2。7、设立网络连接限数网内的主机遭受NAT攻击时，主机的网络连接数可能会超出几万个，从而会严重影响业务的正常运行或出现网络掉线现象。此时，您可对指定主机的最大网络连接数进行限制,确保网络资源的有效运用四、组网设备介绍1。路由器（H3CER3260)ER3260是H3C公司推出的一款高性能路由器，它重要定位于以太网/光纤/ADSL接入的SMB市场和政府、公司机构、网吧等网络环境，如需要高速Internet带宽的网吧、公司、学校和酒店等。ER3260采用专业的64位网络解决器，主频高达500MHz,并且支持丰富的软件特性，如IP<—〉MAC地址绑定，ARP防攻击,流量限速，双WAN负载均衡，方略路由，源地址路由等功效。它是H3CER系列路由器中的中高端产品，大型网吧顾客和大型公司顾客的抱负选择.专业的64位网络解决器，主频高达500MHz高性能,达成百兆线速转发典型带机量为200台高解决性能ER3260采用64位网络解决器，主频高达500MHz,同时配合DDRII高速RAM进行高速转发，能够达成百兆线速转发.在实际应用中，典型的带机量为200台。双WAN口负载均衡负载均衡能够让公司网顾客根据线路实际带宽分派网络流量，达成充足运用带宽的目的。华三通信结合国内网络顾客的使用习惯和特点,有针对性地推出了智能负载均衡和手动负载均衡两种均衡模式,满足了双线路接入顾客对带宽的灵活应用需求。智能负载均衡根据顾客实际带宽比分派实际的网络流量；手动负载均衡根据导入的路由表进行转发；支持方略路由表的导入/导出功效，只需导入适宜的路由表即可实现“电信走电信，联通走联通"的功效。IPSecVPNER3260支持原则的IPSecVPN，顾客能够通过简朴的WEB配备实现点对点之间的安全的VPN连接，最高支持168位的3DES加密;同时H3C结合国内顾客的组网特点在ER3260上同时支持通过域名方式配备IPSecVPN连接和NAT-T的NAT穿越功效.多局域网功效(VLAN）ER3260支持多局域网功效，公司能够方便的划分局域网为多个网段,减少广播域和ARP病毒的影响，针对每个局域网能够配备单独的DHCPServer和防火墙规则，ER3260最多可同时支持16个内部局域网。ARP病毒双重防护ER3260通过IP<—>MAC地址绑定功效，固定了网关的ARP列表，能够有效避免ARP欺骗引发的内网通讯中断;另外ER3260毫秒级的免费ARP的定时发送机制，能够有效地避免局域网PC中毒后引发的ARP攻击。网络流量限速BT，迅雷等P2P软件对网络带宽的过分占用会影响到网内其它顾客的正常业务,ER3260通过基于IP或基于NAT表项的网络流量限速机制能够有效地控制单台PC的上/下行流量和建立的NAT表项的个数,限制了P2P软件对网络带宽的过分占用.业务控制（QQ/MSN/金融软件）QQ/MSN等即时通讯软件的大量普及,造组员工办公效率低下，无法集中精力。ER3260独有的应用控制功效，能够方便的限制内网顾客对QQ/MSN等应用的使用，ER3260同时支持对大智慧/分析家/同花顺/广发至强/光大证券/国元证券等金融软件的应用控制功效。另外，顾客能够通过对特权顾客组的设立确保核心顾客的使用不受影响。项目描述概述固定端口2个10/100Base—TXWAN端口3个10/100Base—TXLAN端口1个Console接口解决器(CPU)MIPS64位500MHz网络解决器内存DDRII64MBFLASH8MB批示灯每端口:Link/Act，Speed每设备：Power，W1/W2外形尺寸(长×宽×高）440（W）×230（D）×44（H）mm原则的19英寸机架安装宽度，1U高输入电压100~240VAC,50/60Hz功耗20W工作温度0℃～40℃存储温度-10℃~70℃工作湿度10%～90%无凝结存储湿度5％～90%无凝结散热方式电扇散热软件特性工作模式主备模式智能负载均衡手动负载均衡（电信走电信，联通走联通)路由转发模式网络合同PPPoEDHCP客户端DHCP服务器NAPTNTPDDNS（）防火墙出站通信方略(源接口/IP/MAC/顾客/目的IP/合同/端口/时间段）入站通信方略(源接口/IP/MAC/顾客/目的IP/合同/端口/时间段)网络安全ARP防攻击/免费ARP状态数据包检查避免WAN口的Ping避免TCPsyn扫描避免StealthFIN扫描避免TCPXmasTree扫描避免TCPNull扫描避免UDP扫描功效避免Land攻击功效避免Smurf攻击功效避免WinNuke攻击功效避免PingofDeath攻击避免SYNFlood攻击功效避免UDPFlood攻击功效避免ICMPFlood攻击功效避免IPSpoofing功效避免碎片包攻击避免TearDrop攻击避免Fraggle攻击功效访问控制IP〈—〉MAC地址绑定（静态ARP）URL过滤（黑白名单）MAC地址过滤QQ/MSN访问控制金融软件控制大智慧/分析家/同花顺/广发至强/光大证券/国元证券QoS流量统计（基于IP/端口的流量统计)网络流量限速（基于IP,上下行流量分别限速）NAT表项限制应用通道限制（绿色通道/限制通道）流量监控基于物理端口的流量统计基于IP的流量统计，支持自动排序功效基于IP的NAT链接数统计路由静态路由方略路由（基于源IP/目的IP/合同/端口/出接口/时间段)系统服务ALG端口触发UPnP虚拟服务器静态NAT(一对一NAT）DMZ主机VPN透传（PPTP、L2TP、IPSec）配备管理基于Web的顾客管理接口(远程管理/本地管理）HTTPS远程管理命令行CLI通过HTTP升级系统软件故障诊疗Ping/Tracert设备自检故障信息一键导出认证CEClassACCC2.核心交换机与无线控制器（H3CWX3024E）H3CWX3000系列有线无线一体化交换机(AC，AccessController）是杭州华三通信技术有限公司（下列简称H3C公司）自主研发的集成无线控制器和千兆以太网交换机功效的网络设备。WX3000系列一体化交换机定位于中小型公司网和大型公司分支机构的一体化接入，提供纯千兆以太网有线接入口，支持PoE+供电，同时兼容802.11a/b/g/n合同。配合H3C公司自主研发的FitAP能够满足中、小型公司一体化移动网解决方案等无线场景的典型应用.提供对802。11nAP的管理WX3000系列一体化交换机在支持对传统802.11a/b/gAP管理的同时，还能够与H3C基于802。11n合同的AP配合组网，从而提供相称于传统802.11a/b/g合同数倍的无线接入速率，能够覆盖更大的范畴，使无线多媒体应用成为现实。提供灵活的数据转发方式传统的无线控制器布署普通采用集中式转发模式，AC能够对报文进行全方面控制和安全监管，但全部的无线业务流量需要到AC进行统一解决,核心链路带宽和AC转发能力容易成为瓶颈。特别是AP和AC通过广域网方式进行连接时，AP作为数据接入设备布署在分支机构，而AC布署在总部,全部顾客数据由AP发送到AC，再由AC进行集中转发，造成转发效率低下.WX3000系列一体化交换机能够支持集中式转发和分布式转发，顾客根据业务需要和网络实际状况能够灵活设立转发方式。支持精细的无线顾客接入控制和管理基于MAC的认证接入控制方式,不仅能够使得客户在AAA服务器上对顾客组进行权限的配备和修改,同时支持对具体顾客的权限的配备，这种精细的顾客权限控制大大增强了无线网络的可用度，网管人员能够轻松通过该方式对不同级别的人或人群进行接入权限分派。基于MAC的VLAN同样也是WX3000系列一体化交换机的一大特色，在控制方略上，管理员能够把相似性质的顾客（MAC）划分到同一种VLAN，同时在AC上基于VLAN配备安全方略,这样做既能够简化系统配备,又能够做到顾客级粒度的精细管理。出于安全性或计费等考虑，系统管理员可能但愿控制无线顾客接入到网络中的位置.WX3000系列一体化交换机支持基于AP位置的顾客接入控制。当无线顾客接入网络时，能够通过认证服务器向AC下发允许顾客接入的AP列表，在AC上进行接入控制，从而达成限制无线顾客只能接入到指定位置的AP的目的.支持802。1x认证，MAC地址认证，Portal认证等WX3000系列一体化交换机支持多个认证方式：802.1x认证：WX3000系列一体化交换机支持TLS、PEAP、TTLS、MD5、SIM卡等多个802。1x的认证方式，同时还支持802。1x本地认证方式,提供对MD5、TLS、PEAP这几个主流认证方式的支持，顾客不再需要额外配备AAA服务器。WX3000还支持通过802。1x认证后动态授权VLAN和ACL功效，对顾客的方略能够事先设定好,顾客认证时，系统自动配备客户权限。MAC地址认证:WX3000支持MAC地址认证，对某些手持终端（例如:Wi—FiPhone、手持移动终端等）并不方便采用电脑上的认证方式，MAC地址认证却能够轻松解决该问题，实现在控制器或者AAA服务器上配备好正当的MAC地址，这些MAC地址对应的终端就能够被允许被接入到网络，而事先没有被配备的非法终端则不能接入无线网络,该功效极大地方便了例如无线医疗系统等应用，MAC地址认证能够确保只有医院的PDA工作终端才干接入到无线网络，而回绝病人的无线PDA使用专用无线网络。Portal认证：WX3000提供内置的Portal认证服务器。该认证方式无需客户端配合，直接通过浏览器WEBPortal页面作为认证通道，当顾客认证通过后，能够灵活跳转到指定访问首页并启动对应授权和计费。同时也能够根据方略规定，灵活推送定制Portal页面，达成广告宣传、信息传递的作用,广泛使用在无线校园、无线都市、访客接入等应用场景。提供UserProfile在基于顾客授权方式的网络管理中,顾客通过认证,即获得访问网络的权限。授权涉及控制顾客可访问的网络范畴，以及顾客可获得的网络服务质量,如访问带宽、访问优先级.在顾客移动的网络或大型网络中,为了方便网管人员开展日常的管理工作，UserProfile特性提供了一种更模块化、更简朴的管理方式。管理人员将一组基于顾客群或特殊顾客定制的方略配备在各个顾客的profile中,并且为每个顾客群或特殊顾客预先分派各自的profile,顾客认证上线时,在顾客上线的端口动态下发profile配备，使该顾客能动态获得其能够访问的网络范畴，访问带宽以及访问优先级；在顾客下线时，取消该顾客在这个端口上的配备，自动关闭该端口的特殊访问权限。UserProfile中可下列发的配备涉及ACL、QoS（优先级、带宽限速、802.1p和DSCP标记)、VLAN.支持信道智能切换无线局域网中，信道是非常稀缺的资源，每个AP只能够工作在非常有限的非重叠信道上，例如对于2。4G网络，只有３个非重叠信道,因此如何智能地为AP分派信道是无线应用的核心.无线局域网工作的频段存在大量可能的干扰源,如雷达、微波炉，它们在网络中的出现将干扰AP的正常工作。通过信道智能切换功效，能够确保每个AP能够分派到最优的信道,尽量地减少和避免相邻信道干扰，并且通过实时信道干扰检测,能够让AP实时避开雷达,微波炉等干扰源.支持智能AP负载分担WLAN网络的IEEE原则802.11合同把无线漫游的决策交给了无线客户端，无线客户端普通会根据AP信号强度(RSSI）选择AP，这很容易造成大量的客户端仅仅由于某个AP信号较强而连接到同一种AP上。由于这些客户端共享无线媒介，造成每个客户端的网络吞吐将大量减少.智能负载分担办法能够实时地分析无线客户端的位置，动态地拟定在现在时刻和现在位置下哪些AP能够彼此分肩负载，通过控制无线客户端接入的AP,来实现这些AP间的负载分担。系统不仅支持按照顾客在线会话数的负载分担,并且支持按照顾客流量负载的分担。支持RealTimeSpectrumGuard（实时频谱保护)模式RealTimeSpectrumGuard（RTSG）是H3C创新提出的针对无线环境频谱状态的专业监控方案。WX3000系列一体化交换机能够和内置射频采集模块的SensorAP,实现深度融合的射频监控和实时频谱防护.RTSG的控制台融合布署于H3CiMC智能管理中心,通过CAPWAP管理隧道,与SensorAP进行通信和数据采集，实现7X24小时的无线环境质量监控、无线网络能力趋势评定以及非许可干扰告警.通过图形化方式，主动探测和识别全部2。4GHz/5GHz波段的射频干扰源(Wi—Fi或非Wi-Fi），可提供实时FFT图，频谱密度图、光谱图、占空比图、事件光谱图、频道功率、干扰功率等；可自动识别干扰源，拟定有问题的无线设备的位置,确保无线网络发挥最佳的性能。结合H3CiAR智能报表组件，可实现全覆盖区内的射频质量历史统计的存储、追溯、回放等，自动生成客户化的趋势、合规和审计报告。针对顾客无线环境监管的不同层次需求，RTSG方案的布署能够灵活采用Localmode或MonitorMode.当工作在LocalMode时，能够在获得有效的频谱防护前提下,保持正常的顾客接入和数据包转发.支持智能无线业务感知（wIAA)WX3000系列一体化交换机支持智能感知无线业务流量，实现基于无线顾客状态的弹性方略识别与管理，优化语音及视频业务承载。支持远程探针分析WX3000系列一体化交换机支持针对AP的远程探针分析功效。能够对覆盖区内的Wi-Fi报文进行侦听捕获并实时镜像到本地分析设备供网络管理员进行故障排查、优化分析。远程探针分析功效既能够针对工作信道进行无收敛镜像，也能够对全部信道轮询采样，灵活满足无线网络监控运维规定.内置射频优化引擎（ROE）WX3000系列一体化交换机内置针对AP的射频优化引擎(RFOptimizingEngine），通过基于特性和合同的射频优化,有效提高无线布署中高密度接入、流媒体传输等场景中的应用加速能力和质量保障效果。其中包含:多顾客公平调度、混合接入公平、过滤干扰、速率最优、频谱导航、组播增强(IPv4/IPv6）、逐包功率控制和智能带宽保障等.提供端到端的QoSWX3000系列一体化交换机基于Comware平台开发,对Diff—Serv原则能够完善支持。QoSDiff-Serv模型中重要涉及流分类、流量监管（Policing）、队列管理、队列调度（Scheduling）等，完整实现了原则中定义的EF、AF1～AF4、BE等六组PHB及业务，使网络运行商可为顾客提供含有不同服务质量等级的服务确保，使Internet真正成为同时承载数据、语音和视频业务的综合网络.支持快速的二、三层漫游H3C公司的集中式无线架构不仅能方便地实施二层漫游，并且非常有助于跨三层的漫游实现，用FatAP布署的WLAN网络,由于AP之间传递的信息有限，造成垮三层的漫游实现及其麻烦，集中式架构非常容易解决跨三层漫游的问题,WX3000系列一体化交换机支持二、三层漫游,漫游域不受子网的限制.这种优秀的漫游特性,能够让客户在规划无线网络时,无需过多考虑现有网络的规划，更多关注在无线信号的覆盖即可，这种方式大大简化了前期的网络规划,减少了网络规划成本。传统模式下，当无线顾客终端使用802.1x作为802。11接入认证和密钥交互的手段时，无线顾客终端和AP间的交互报文会非常的多。当无线顾客终端在两个AP间漫游时，如果无线顾客终端在新AP接入的过程完全遵从完整的802。1x的交互过程，势必造成漫游切换的时间过长，对于某些对漫游切换时间敏感的业务（例如语音业务），这样的长切换时间是无法忍受的。WX3000采用Keycaching技术完毕漫游时顾客的快速切换,Keycaching技术在顾客的安全接入和快速漫游间做了一种较好的平衡，能够使无线顾客终端在两个AP间进行漫游时不必重新进行完整的802。1x认证交互过程，同时又能确保顾客身份的识别和密钥使用的持续性；无线顾客采用快速漫游方式,单AC内漫游时间不超出50ms，满足了语音业务的苛刻需求。支持多个分支机构远程接入场景当AC和AP通过广域网链路进行连接时，顾客能够灵活选择集中转发或本地转发模式,提高分支机构局域网打印访问、终端互访等业务性能。当广域网链路发生故障或AC发生故障时,在线顾客不掉线，能够继续访问本地资源,并且可支持AC逃生功效。当分支机构也布署了认证服务器时，AP可进行本地认证。例如，当AC与AP之间链路正常时,分支机构的顾客认证由总部集中完毕；当AC与AP间链接意外断开后，AP能够使用分支机构本地认证服务器为新上线的顾客认证.当分支机构AP布署于私网内时，AC能够穿越NAT与AP进行通信.硬件规格项目WX3024E外形尺寸(长×宽×高)440×429×43。6（mm3)重量〈7。2kg管理端口1个Console口业务端口描述24个10/100/1000M电口4个千兆SFPCombo口2个10GEXFP光口输入电压AC：额定电压范畴：100V～240VAC;50/60Hz最大电压范畴：90V～264VAC;47/63HzDC（仅WX3024E支持)：额定电压范畴:—47V～—57VDC最大电压范畴:—36V～—72VDC功耗(全部端口均对外PoE供电时）交流输入:450W直流输入(外接RPS电源）:720WPoE+24端口/单端口最大30W工作/存储环境温度-10℃~55℃/-40ºC~70ºC工作/存储环境相对湿度(非凝露）5％~95％安全规范UL60950—1，CAN/CSAC22。2No60950—1,IEC60950—1，EN60950-1/A11,AS/NZS60950，EN60825—1，EN60825-2，FDA21CFRSubchapterJEMCETSIEN300386V1。3.3:EN55024：1998+A1:+A2：EN55022:VCCIV—3:ICES—003:EN61000—3-2:+A1：+A2：EN61000-3—3：1995+A1:+A2:AS/NZSCISPR22：FCCPART15:MTBF〉45年软件规格-有线部分支持特性WX3024E交换容量bit/s（全双工）88G包转发率pps（整机)65。47M端口聚合（1)支持GE（GigabitEthernet）端口动态聚合(2)支持10GE端口动态聚合（仅WX3024E）(3)支持动态LACP链路聚合（4)支持手工聚合（5）支持静态聚合12组（12＊GE/2＊10GE)端口流控支持端口流控MAC地址表支持8KMAC地址支持1K静态MAC地址支持1K组播MAC地址支持黑洞MAC地址VLAN（1)支持基于端口的VLAN(4094个）（2）支持嵌套式VLAN（VLAN—VPN或QinQ）(3）支持灵活QinQ（4）支持合同VLAN(5）支持VoiceVLAN(6）支持GVRP（7）支持VLAN下配备严禁MAC地址学习功效路由支持静态路由支持RIPv1/v2DHCP(1）支持DHCPServer（2)支持DHCPClient（3)支持DHCPSnooping，涉及Option82功效组播（1）支持IGMP（InternetGroupManagementProtocol)Snoopingv1/v2/v3（2）单VLAN内最多256个组播组，整机1024个组播组（3）支持组播VLAN(4）支持未知组播丢弃(5）支持未知组播出端口报文过滤（6）支持手工配备组播MAC地址广播风暴克制支持基于端口的广播风暴控制MSTP（1）支持STP/RSTP/MSTP合同（2）支持域内最大生成树(16个)（3)支持STPRootGuard（4）支持BPDUGuardQACL(1）支持IEEE802。1p/DSCP优先级(2)支持优先级映射（3）支持优先级标记（4）支持流量统计(5）支持端口信任模式（6）每端口支持8个队列（7)支持方式为SP/WRR/SP+WRR的队列调度（8)支持端口和队列的流量整形(9)支持基于端口/流的限速，最小粒度为1Kbps（10）支持基于流的重定向（11)支持数字表达型原则ACL（12）支持数字表达型扩展ACL(13）支持数字表达型二层ACL(14）支持对下发ACL的配备(15）支持多个QoS＆ACL下发方式：全局下发、VLAN下发、端口组下发、端口下发(16）支持根据时间段变化实时更新ACL镜像（1）支持流镜像(2）支持基于VLAN的镜像（3）支持基于MAC地址的镜像(4)支持端口镜像（5)支持多个源端口镜像(6）支持远程端口镜像安全特性(1）支持顾客分级管理和口令保护（2)支持AAA认证(3)支持Radius认证（4）支持HWTACACS认证（5)支持SSH2。0（6）支持管理VLAN（7）支持端口隔离（8)支持端口安全(9）支持集中式MAC地址认证（10)支持ARP入侵检测(11）支持端口下IP地址过滤802。1x(1）单端口最多支持256个顾客(2）支持基于端口的认证和基于MAC的认证(3）支持GuestVLAN(4）支持TRUNK端口认证（5）支持动态VLAN和ACL规则下发JUMBOFrame支持最大帧长为4KDLDP支持DLDP(DeviceLinkDetectionProtocol)加载与升级（1)支持FTP（FileTransferProtocol）加载升级（2）支持TFTP（TrivialFileTransferProtocol)加载升级管理（1）支持命令行接口(CLI)配备（2）支持Telnet远程配备（3）支持通过Console口配备（4)支持SNMP(SimpleNetworkManagementProtocol）（5）支持RMON（RemoteMonitoring)告警、事件、历史统计（6）支持iMC网管系统(7）支持WEB网管（8)支持系统日志（9）支持分级告警(11）支持Modem远端拨号（12）支持NTP（13)支持电源的状态检测(14）支持电源的告警功效（15)支持电扇报警维护(1)支持调试信息输出（2)支持Ping(PacketInternetGroper）、Tracert（3)支持NQA（网络质量分析)（4）支持Telnet远程维护软件规格-无线部分项目支持特性WX3024E基础性能缺省管理AP数24License步长12最大管理AP数60/96＊可配备最大AP数120/192＊最大顾客数1KAAA支持最大顾客数2K本地认证支持的最大顾客数1K本地Portal认证时支持的最大顾客数1KMAC地址表深度2KVLAN数4KACL数2KDHCPServer最大租约数量IPv4：8K、IPv6：8KDHCPServer最大地址池个数IPv4:128、IPv6:128802。11MAC802.11合同簇支持多SSID(每射频口)16隐藏SSID支持11G保护支持11nonly支持顾客数限制支持：基于SSID、Radio的顾客数限制顾客在线检测支持顾客无流量自动老化支持支持多国家码布署支持基于SSID的无线顾客隔离支持无线顾客二层隔离支持40MHz模式的20MHz/40MHz自动切换支持本地转发支持:基于SSID+VLAN的本地转发AC—AP间隧道自动输入AP序列号支持AC发现(DHCPoption43、DNS方式）支持IPv6隧道支持时钟同时支持Jumbo帧发送支持AP双上行隧道链路支持通过AC配备AP基本网络参数（静态IP、VLAN、接入的AC地址）支持AP与AC间穿越NAT支持隧道IPSec加密支持漫游同一AC内，不同AP下二、三层漫游支持不同AC间,不同AP下二、三层漫游支持接入控制Opensystem、Shared—Key支持WPA、WPA2支持WEP—64/128、动态WEP支持TKIP支持CCMP支持（11n推荐）WAPI不支持SSHv1。5/v2.0支持无线EAD（终端准入控制)支持Portal认证支持：远程、外挂服务器Portal页面推送支持：基于SSID、AP的Portal页面推送Portal穿越Proxy支持802.1x认证支持：EAP—TLS、EAP—TTLS、EAP—PEAP、EAP—MD5、EAP—SIM、LEAP、EAP—FAST、EAPoffload(仅支持TLS,PEAP)本地认证支持：802。1X、Portal、MAC认证LDAP（1。支持802。1X与Portal接入2.802.1X接入时，支持EAP—GTC和EAP—TLS)支持基本位置的顾客接入控制支持访客接入支持VIP通道支持ARP防攻击支持：无线SAVISSID防假冒支持:顾客名与SSID绑定基于域、SSID选择AAA服务器支持AAA服务器备份支持无线顾客的本地AAA服务器支持TACACS+支持QoS优先级映射支持L2—L4流分类支持流量限速支持:流控粒度8Kbps802。11e/WMM支持基于顾客角色(UserProfile）的接入控制支持智能带宽限速—基于带宽均分算法支持智能带宽限速—基于每顾客指定带宽的算法支持智能带宽保障(在流量未拥塞时,确保不同优先级SSID下的报文都能够自由通过；在流量拥塞时，确保每个SSID能够保持各自商定的最小带宽）支持QoSOptimizationforSVPphone支持CAC（CallAdmissionControl）支持:基于顾客数/带宽的CAC端到端QoS支持AP上行口限速支持无线资源管理国家码锁定支持静态信道、功率设立支持动态信道、功率设立支持动态速率调节支持空口黑洞检测和赔偿支持负载均衡维度支持：基于流量、顾客、频段（双频支持）智能负载均衡支持AP均衡组支持：自动发现并灵活设定安全防御静态黑名单条数32动态黑名单条数256白名单条数255非法AP检测支持：基于SSID、BSSID、设备OUI等非法AP反制支持防无线泛洪攻击（FloodingAttack）支持防仿冒攻击（SpoofAttack)支持防WeakIV攻击支持wIPS支持：可实现7层移动安全防御二层合同ARP代答支持802。1p支持802。1q支持802.1x支持广播风暴克制支持IP合同IPv4支持NativeIPv6（原生）支持IPv6SAVI支持IPv6Portal支持：需配合H3CiMCUAM顾客接入管理组件组播合同MLDSnooping不支持IGMPSnooping支持组播组数目64组播转单播（IPv4、IPv6）支持备份AC间1+1、N+1、N+N备份支持AC间AP数负荷分担支持RemoteAP支持：DHCPServer双机热备支持Portal双机热备支持网管与配备管理方式支持:WEB、SNMPv1/v2/v3、RMON等配备方式支持:WEB、CLI、TELNET、FTP等无线定位AeroScout定位支持绿色节能按需定时关闭AP射频口支持按需定时关闭无线服务支持逐包功率控制(PPC）支持WLAN综合应用RFPing支持远程探针分析支持实时频谱防护(RTSG）支持智能无线业务感知（wIAA）支持报文发送公平调度机制支持802。11n报文发送克制支持基于连接状况的流量整形支持调节AP间信道共享支持调节AP间信道重用支持射频接口发送速率调节算法支持忽视弱信号无线报文支持严禁弱信号客户端接入支持严禁组播报文缓存支持Blink状态检测（部分AP)支持3.接入交换机（H3CS1026E）H3CS1026E交换机是H3C公司自主开发的无管理以太网交换产品，提供24个的10/100Mbps自适应以太网接口以及2个10/100/1000Mbps自适应以太网接口，全部端口均支持全线速无阻塞交换以及端口自动翻转功效，能够安装于19英寸原则机架。符合IEEE802.3、IEEE802.3u、IEEE802。3ab和IEEE802。3x原则;提供24个10/100Mbps自适应以太网端口，以及2个1000Mbps上行电口；每个端口都支持Auto—MDI/MDIX功效；每个端口都提供Speed和Link/Act批示灯,显示端口的工作状态；端口防雷设计,有效改善因雷击造成的端口损坏;采用共享缓存架构，每个端口可运用的缓存空间扩大数倍,可大大增强突发大流量的转发性能；集成专业级防雷电路,可提供防雷等级4级（共模防护7KV）的专业防护；属性S1026E外形尺寸(长×宽×高）440mm×173mm×44mm固定端口24个10/100Mbps自适应以太网端口2个10/100/1000Mbps自适应以太网端口网线类型10Base—T:3/4/5类双绞线,支持最大传输距离100m10/100Base—TX：5/6类双绞线，支持最大传输距离100m1000Base-T:5/6类双绞线，支持最大传输距离100m输入电压100V—240VAC；50/60Hz输入电流<0。45A防雷共模防护7KV,防雷等级4级功耗12W工作环境温度0℃～40℃工作环境湿度5％～95％散热方式自然散热4。无线AP(H3CEWP—WA2610E-GNP—FIT）H3CGNP系列无线产品是杭州华三通信技术有限公司(H3C）自主研发的新一代基于802.11n技术的超百兆高速无线接入设备(下列简称AP），可提供最高相称于传统802.11b/g网络6倍以上的无线接入速率，能够覆盖更大的范畴。该系列无线产品上行链路采用千兆以太网接口，突破了百兆速率的限制,使无线多媒体应用成为现实.GNP系列AP共分为WA2610E(单通道/150M）两款型号，工作在2。4GHz频段，最大发射功率可达500mW.对于运行商顾客,借助该系列AP能够在其室内分布式系统中构建WLAN网络,大多数状况下无需重新规划其天馈部分，极大的节省WLAN网络建设成本.对于其它行业客户,借助该方案的分布式布署能力，使用较少数量的AP，即可构造多天线的无线布署环境，应用于某些空间信号衰减较大和无线信号干扰较多的场景。实现智能云接入和最佳无线网络TCOGNP系列AP遵从802。11n合同原则,最大发射功率可达500mW。在使用分布式合路布署时，能够兼容原有运行商室内分布式合路系统，灵活方便，每路射频通道能提供高达150Mbps的无线接入速率，是相似环境下802。11b/g产品的2~4倍左右.通过内置集成智能射频覆盖优化技术，能够有效地从覆盖范畴、接入密度、运行稳定等方面提供更高性能的移动云接入服务并协助顾客实现最佳无线网络TCO（总拥有成本/TotalCostofOwnership）。绿色低碳设计GNP系列AP采用专业绿色低碳设计，功耗不大于12。95W,这就意味着GNP系列AP能够使用普通PoE交换机(如H3CS3000/S5000系列PoE交换机）进行供电，供电距离可达100m。使用PoE交换机供电不仅能够方便施工，开关和重置无线设备时也无需现场操作,只需要远程控制PoE交换机端口,从而有效地提高无线网络的管理灵活性并减少网络维护难度.提供千兆以太网接口有线连接上行链路采用千兆以太网接口，突破了传统百兆速率的限制，使有线口不再成为无线接入的速率瓶颈，为将来支持更高速率更多射频组合提供了平滑升级的平台。支持Fat/Fit两种模式GNP系列AP支持Fat和Fit两种工作模式，根据网络规划的需要，能够灵活地在Fat和Fit两种工作模式中切换,同时顾客能够根据应用需求，灵活选择所需的设备出厂版本(Fat模式版本或Fit模式版本）。当客户的无线网络初始规模较小时，客户只需采购GNP系列AP无线设备，并设立其工作模式为Fat模式。随着客户网络规模的不停扩容，当网络中应用的GNP系列AP无线设备达成几十甚至上百台时，为减少网络管理的复杂度，建议客户采购H3C自主研发的WX系列无线控制器设备,便于集中管理网络中的全部的GNP系列AP无线设备，此时只需将其工作模式切换到Fit模式.GNP系列AP作为同时支持Fat/Fit两种工作模式的高速超百兆无线接入设备，工作模式切换过程只需要简易命令行，且能够通过设备网管批量执行，有助于将客户的无线网络由小型网络平滑升级到大型网络，从而更加好地保护顾客的投资,非常适合运行级大规模无线网络的平滑扩容升级。提供本地转发功效当GNP系列AP（Fit模式）通过广域网方式转发时,无线接入设备布署在分支机构，而无线控制器布署在总部，全部顾客数据由无线接入设备发送到无线控制器，再由无线控制器进行集中转发。GNP系列AP可将数据报文在无线接入设备上直接转化为有线格式的报文，使得数据报文不通过无线控制器,而是在本地进行转发，大大节省了有线带宽。支持IPv4/IPv6双合同栈(NativeIPv6)GNP系列AP全方面支持IPv6特性，设备实现了IPv4/IPv6双合同栈.无论原有有线网络是IPv4还是IPv6,都能够自动地与WX系列控制器进行注册提供WLAN服务，不会成为网络中的信息孤岛。支持RealTimeSpectrumGuard(实时频谱保护）模式RealTimeSpectrumGuard(RTSG）是H3C创新提出的针对无线环境频谱状态的专业监控方案。H3CGNP系列AP支持内置射频采集模块,实现深度融合的射频监控和实时频谱防护.RTSG的控制台融合布署于H3CiMC智能管理中心，通过CAPWAP管理隧道，与SensorAP进行通信和数据采集，实现7X24小时的无线环境质量监控、无线网络能力趋势评定以及非许可干扰告警。通过图形化方式,主动探测和识别全部2.4GHz波段的射频干扰源（Wi-Fi或非Wi—Fi），可提供实时FFT图，频谱密度图、光谱图、占空比图、事件光谱图、频道功率、干扰功率等；可自动识别干扰源,拟定有问题的无线设备的位置,确保无线网络发挥最佳的性能.结合H3CiAR智能报表组件，可实现全覆盖区内的射频质量历史统计的存储、追溯、回放等,自动生成客户化的趋势、合规和审计报告。针对顾客无线环境监管的不同层次需求，RTSG方案的布署能够灵活采用Localmode或MonitorMode.当工作在LocalMode时，能够在获得有效的频谱防护前提下，保持正常的顾客接入和数据包转发。提供EAD无线接入终端准入控制（EAD,EnduserAdmissionDomination）解决方案从控制顾客终端安全接入网络的角度入手,整合网络接入控制与终端安全产品,对接入网络的顾客终端强制实施公司安全方略，通过与安全方略服务器的联动，能够对感染病毒或存在系统漏洞等不合格的无线客户端进行下线、隔离、提示或监控等多个方式的解决，只有无线客户端符合对应的安全方略之后才允许正常访问网络，从而提高了无线网络的整体安全性。支持远程探针分析GNP系列AP支持作为远程探针分析的Sensor设备,能够对覆盖区内的Wi—Fi报文进行侦听捕获并实时镜像到本地分析设备供网络管理员进行故障排查、优化分析.远程探针分析功效既能够针对工作信道进行无收敛镜像，也能够对全部信道轮询采样，灵活满足无线网络监控运维规定.内置射频优化引擎（ROE)GNP系列AP内置射频优化引擎(RFOptimizingEngine），通过基于特性和合同的射频优化，有效提高无线布署中高密度接入、流媒体传输等场景中的应用加速能力和质量保障效果。其中包含:多顾客公平调度、混合接入公平、过滤干扰、速率最优、频谱导航、组播增强(IPv4/IPv6）、逐包功率控制和智能带宽保障等.支持智能负载均衡GNP系列AP支持按接入顾客数量和流量的复杂均衡方式，当无线控制器发现无线接入设备的负载超出设定的门限值后来,对于新接入的顾客无线控制器会自动计算此顾客周边与否尚有负载较轻的无线接入设备可供顾客接入，如果有则会回绝顾客的关联请求,顾客会转而接入其它负载较轻的无线接入设备，但如果无线顾客不在重叠覆盖区内，传统的负载均衡方式往往会造成连接不上网络，造成误均衡。H3C公司创新性的支持智能负载均衡技术，确保只对处在覆盖重叠区的无线顾客才启动负载均衡功效,有效的避免误均衡的出现，从而最大程度的提高了无线网络容量.提供only11n接入功效由于802。11n向下兼容802.11b/g合同，故普通状况下,802。11b/g顾客也能接入到802.11n的无线接入设备上.但这种兼容能力的提供，会造成含有802。11n接入能力的顾客实际使用性能产生一定程度的下降。GNP系列AP支持将设备的射频设立为only11n模式,使得802。11n接入顾客的高速带宽和接入性能得到确保。支持中文SSIDGNP系列AP支持使用中文SSID，可指定最长包含32个中文的SSID，也能够使用中英文混合的SSID，为国内顾客提供了更大的使用便利。支持TR—069特性（CWMP）GNP系列AP支持TR-069特性，此特性方便网管人员从网络侧对位置分散的无线接入设备进行远程集中管理。TR—069是由DSL论坛（）所开发的系列技术规范之一，其全称为“CPE广域网管理合同".全方面支持智能型有线无线一体化管理H3C全系列无线产品都能够通过开放的网络管理合同实现基于WSM的有线无线一体化管理.WSM是H3C在下一代业务软件平台iMC（intelligenceManagementCenter/智能管理中心）的基础上开发的无线运行管理组件,不仅为管理员提供了灵活的组件选择，同时符合业界主流的SOA架构，含有良好的扩展性，能够满足客户网络管理不停发展的需求。基于Web的管理系统，为无线业务管理者提供了简便、和谐的管理平台。与iMC智能管理平台及其它组件配合,还可实现无线设备的面板管理、故障管理、性能监控、软件版本管理、配备文献管理、接入顾客管理等功效,并可对网络中的其它设备进行统一管理，真正实现智能型有线无线一体化管理。硬件规格属性WA2610E-GNP重量1.0Kg尺寸(不包含天线接口和附件)195x195x44mm10/100/1000M以太网口1个PoE支持802。3af/802.3at兼容供电本地供电支持48VDCConsole口1个天线1个RP-SMA型射频接口(天线需另行配备）工作频段802.11b/g/n：2。4GHz—2。483GHz(中国)调制技术OFDM:BPSK＠6/9Mbps、QPSK@12/18Mbps、16—QAM@24Mbps、64—QAM＠48/54Mbps

DSSS:DBPSK@1Mbps、DQPSK＠2Mbps、CCK@5。5/11MbpsMIMO—OFDM：MCS0—7发射功率(最大）27d