无线覆盖项目

天齐塬无线覆盖工程设计方案〔一期〕西安嘉博通讯工程有限责任公司二〇一五年八月十日目录第一章概述 41.1工程建设背景 41.2无线网络开展趋势 41.3无线技术的特性(802.11

标准) 5第二章

需求与建设 62.1环境分析 62.2无线建设说明 82.4入网认证说明 8系统运营 9设备管理 13用户管理 15认证过程 162.5设计原那么 19平安可靠性原那么 19先进性开放性及实用性原那么 20使用灵活性原那么 20第三章设计方案 203.1设计说明 203.2

方案配置说明 21第四章无线建设说明 224.1无线网络接入 234.2无线建设方案说明 234.3组网说明 254.4外部电缆连接说明 264.5无线AP智能高速漫游设计 274.6无线AP供电方案设计 274.7AP部署信道划分 28第五章点位布局图 29第六章主要设备说明 316.1H3CWA2620X-GNP 316.2W2620I 39软件规格 436.3H3CWX3024E 46支持快速的二、三层漫游 50支持多种分支机构远程接入场景 50软件规格-有线局部 52软件规格-无线局部 546.4H3CS5500-34C-HI详细参数 59第七章工程报价表 617.1IPCOM报价 61第一章概述1.1工程建设背景现代社会经济不断开展，人们生活水平不断提高，旅游和休闲已经成为人们生活方式的重要组成局部。景区风景秀丽，景色怡人，给人们提供了休闲、娱乐的好场所。如何加快电子信息化的建设步伐，使信息化网络尽快的效劳于旅游景点管理，效劳于广阔游客，是城市建设者需要尽快解决的任务。无线网络作为新兴接入网络的出现在现有智能移动终端上有着先天优势。无线网络以其快速的建设周期，稳定的使用效果，大流量带宽，便捷的施工方式，低本钱投入，资源的可重复利用，运营业务广泛等优点，使得无线网络成为接入网络的主体网络。本次工程涉及覆盖的范围是围绕张家窑文化生态园的一期建设工程的各个建设区域进行全覆盖，其中包括农家乐区、广场、民俗街、小吃街、商业街以及各游乐场，为一期建设范围。1.2无线网络开展趋势1997年IEEE推出了802.11无线局域网2Mbps标准后无线局域网并未得到普及，而1999年802.11b技术的出现使得的无线局域网的速率可以到达11Mbps，由于技术成熟以及移动终端的普及使无线局域网的市场不断扩大，随之而来的新的标准如802.11g、802.11a又将无线局域网的速率提到了一个新的高度，使之完全可以满足复杂的室内环境部署以及高带宽媒体应用的需求。中国的无线局域网在2003年得到了充分的开展，主要表达在以下几方面：

无线局域网芯片的规模化生产，使得其产品的市场价格为大多数消费者所接受，进一步扩大的用户市场，从而形成了良性循环。无线局域网络技术的进步，尤其是成熟的802.11g产品的推出使得新的无线局域网环境既满足了用户对高带宽媒体的应用又兼容现有的大量的802.11b用户。国际互联网运营商大量的部署无线局域网热点以及对该业务的推广，使得无线局域网的概念在大用户群中已经取得了一定的普及，为进一步扩大热点的用户市场打下了有力的根底。移动客户端如便携电脑、PAD等产品的不断的普及，使得通过无线局域网上网的业务需求不断扩大。1.3无线技术的特性(802.11

标准)

IEEE

802.11b：IEEE

802.11

Task

Group

b于1999年底定IEEE

802.11b标准，以直序展频(又称DSSS；Direct

Sequence

Spread

Spectrum)作为调变技术，所谓「直序展频」是将原来1个位的讯号，利用10个以上的位来表示，使得原来高功率、窄频率的讯号，变成低功率、宽频率。另外一方面，802.11b传输速率最高可到达11Mbps，频段那么采用2.4GHz免执照频段，但目前已根本被淘汰。IEEE802.11a：IEEE

802.11a由于传输速率可高达108Mbps，有五个独立频道，使用在点数比拟多地环境下，有效带宽高，抗干扰能力强。可使用在更多的应用中，是目前最常使用的无线局域网络规格，802.11a选择具有能有效降低多重路径衰减与有效使用频率的OFDM为调变技术，并选择干扰较少的5GHz频段。IEEE802.11g：由于下一代规格IEEE

802.11a与目前的802.11b规格之间，频段与调变方式不同使得其互相之间不能够相通，已经拥有802.11b产品的消费者可能不会在802.11a设备问世之后就立即购置；而802.11g就是为这段过渡时间所开展的规格，它建构在既有的IEEE

802.11b实体层与媒体层标准根底上，选择2.4

GHz频段、传输速率较54Mbps高，让已拥有802.11b产品的使用者能够以802.11g的产品到达一个速度升级的需求。可靠的通信

抗射频干扰性能。理想的接收灵敏度，宽范围天线能提供强大的、可靠的无线传输。低本钱可以防止安装线缆的高本钱费用，租用线路的月租费用以及与设备需要经常移动，增加和改变相关的费用。灵活性

由于没有线缆的限制，您可以随心所欲的增加工作站或重新配置工作站。移动性由于设置允许在任何时间，任何地点访问网络数据，而不是在指定的地点，所以用户可以在网络中漫游。快速安装无须施工许可证，不需要开挖沟槽，安装无线网络所需的时间只是安装有线网络的零头。

高吞吐量可实现11Mbps-300Mbps

或更高的数据传输速率(未来)

高于T1、

E1

线路速率。第二章

需求与建设2.1环境分析天齐塬为集休闲、游乐、农业示范和居住为一体的综合能景区，环境优美景点众多。本次覆盖既要对景区内〔一期范围〕做无线全覆盖，又要延续景区现有主体风格，又要实现景区内任意点的无线免费接入，针对以上要求做为本次方案的核心思路。1.设计原那么(1)室外空旷区域总体宜按照蜂窝网状布局执行，尽量提高频率复用效率，将信号均匀分布，控制每个AP覆盖区域的重叠区域。(2)

AP〔或天线〕宜布放在高处，减少人员走动等环境变化对信号传播的影响，改善AP的接收性能。(3)根据覆盖区业务需求和地貌，选择适宜的天线类型。(4)天线安装位置需远离大功率电子设备,如:如微波炉、监视器、电机等。(5)在选择天线布放位置时应注意躲避可能影响无线射频信号传播的障碍物，如金属架、金属屏风等物体。(6)确定天线位置时应对要求覆盖的每一片区域的特点必须有清楚的了解。(7)了解在此区域的可能的用户的特点以及覆盖区域的建筑结构特点，确定AP〔或天线〕的安装位置。2.AP选型和应用室外蜂窝覆盖对于中小规模室外覆盖，如公共广场、居民小区、学校校园、公园园区、室外人口较为聚集的空旷地带等场合，宜选用室外放装型AP设备，该类型设备可组成蜂窝状网络结构实现对室外的覆盖。室外蜂窝覆盖示意图针对景区是旅游人士休闲娱乐的主要场所，根据的特殊地形和人员流动情况，本次方案在景区内安装室外AP〔详细点位设计见设计图纸〕，商业街利用放装AP做精细化覆盖，安装在商铺门外的屋檐下，即可覆盖放装用餐者也可以覆盖街道闲逛和交谈人士的网络使用。利用景区现有管道或墙体敷设光缆将数据传输到景区办公区域，到达景区内无布线的效果。2.2无线建设说明根据景区的规模和地理环境，将景区一期建设划分为休闲游乐区和商业街〔包括窑窑洞宾馆、游泳池、跑马场、民俗街、小吃街〕几个区域。景区地理环境因素为梯田式地形所以本次工程以室外和室内无线覆盖参插增补建设为主，室内窑洞选择性覆盖。共设计36个无线AP点位，其中室外AP24〔8个点位抱杆每个抱杆3个〕，农家乐以及小吃街做精细细化覆盖放装AP12个。为了实现景区内统一管理和认证，在办公区域设计一个AC管理器和认证网管，本次设计的AC和认证网管考虑到后期增加，设计在线人数为2000人，为后期的扩展打下坚实的根底。所有点位采用景区的建筑物安装，工程实施过程中不破坏景区的环境，所有的箱体和支架安装在墙体反面或抱杆杆体，保持景区的原生态。所有的光缆线路和供电线路采用穿管地埋敷设，PVC管面粉刷与墙体相同颜色的油漆。从办公区域到商业街设计一条48芯主干光缆，每个设备箱使用4芯。商业街预留6芯光缆，考虑到后期的扩容和优化，线路设计容量大于实用容量。在景区内设计12个设备箱，用于园区内AP线路的会聚和上联机房线路的跳接。核心交换机和AC控制器设计在办公区机房，便于统一管理和维护。认证和管理效劳平台设计在机房内。在AC和出口之间设计设计一台认证网管设备，用于网络管理和统一认证，可以运营自媒体和关注认证。室外AP采用定向天线从景区边缘向内敷设，到达全覆盖的效果，覆盖范围可达200平方米。每个AP可同时容纳20-35人同时在线。接口带宽可达300M。所有室外AP通过光缆线路会聚到管理平台上，在同一个AC下可以实现整个景区的无线漫游。2.4入网认证说明智慧wifi分为设备集中管理和第三方认证模块，两大模块既相互依存又相互独立。无线运维集中管理，集中管理下面设备，下发规那么和升降级，和编辑维护认证页面。商家分为运维商、代理商、经销商、分销商、店商这几个级别。进入商家管理地址：ac.wamwifi没有账号的需要注册申请或者找上级代理商。如图1上显示的考前须知。图〔1〕上级民称：上级商家名称，如果不知道上级名称的可以直接用‘维盟科技’或者‘深圳维盟科技’如果是直接注册店商的可以直接用‘成都维盟科技’上级商家。进入智慧wifi后，可以看到我们的欢送页面。整个系统共分为4个大的功能模块，分别是系统运营、设备管理、用户管理、系统配置〔该功能未完善〕。2.4.1系统运营该模块主要功能为管理商家，管理店面页面，管理财务〔包括充值和表达功能〕和短信，管理职员和编辑短信模板。此模块分为5个功能子项，分别为我的商家、店面维护、我的财务、我的职员、短信模板。我的商家：查询：可通过商家级别、商家名称、商家ID、联系、电子邮件进行查询下架商家。添加下级：为当前商家添加下级商家，并设置商家级别、操作权限、登陆权限、商家信息等。添加：为所选商家添加下级商家，并设置商家级别、操作权限、登陆权限、商家信息等。修改：修改所选操作权限、登陆权限、商家信息等。删除：删除该商家。充值：为所选商家充值。短信：为所选商家购置短信。店面维护：2.1．查询：可通过所属商家、模板类型、终端类型、状态、模板名称进行查询模板。2.2．修改：修改所选模板适用场合、状态、模板名称。2.3. 页面配置：修改所选模板模板名称、链接地址、模板图片。2.4. 删除：删除所选模板。2.5.添加模板：添加新模板，并配置模板类型、适用终端、适用场合、状态、模板模板2.6.指派：将勾选模板指派给下级商家。我的财务：查看：该模块中可查看费用充值明细、费用消费明细、短信充值明细、短信消费明细。充值：为当前商家充值。表达：在当前商家表达。购置短信：为当前商家购置短信。我的职员：查询：可通过姓名、、email查询职员。刷新：重置到“我的职员”初始页面。新增：为当前商家添加操作员，并配置职员身份、职员账号、职员密码等。修改：修改所选操作员的职员身份、职员账号、职员密码等。删除：删除所选操作员。短信模板：添加模板：为当前商家添加短信模板，并设置短信类型、模板名称、短信内容等。修改：修改所选短信模板，并设置短信类型、模板名称、短信内容等。删除：删除所选短信模板。设备管理该模块的主要功能为管理连接到智慧wifi上的设备，编辑下发路由规那么，查看路由操作日志。此模块分为3个功能子项，分别为我的设备、设备控制、无线配置〔公共〕。我的设备：查询：可通过类型、状态、设备ID、设备名称、城市查询设备。修改：修改所选设备的根本信息、开放时间、计费信息〔该功能未完善〕。根本信息：可配置设备场合、是否需要离线认证、设备名称、认证方式、免费时长、用户登陆数、黑名单间隔、免认证时长等。开放时间：可添加规那么给指定设备，并配置开始时间、结束时间、是否启用等。删除：删除所选设备。控制：远程控制所选设备。指派设备：将所选设备指派给所选下级商家。设备控制：添加控制：下发wifi规那么：将无线配置〔公共〕子项中配置的规那么下发到指定设备。升级固件：为指定固件进行升降级。无线配置〔公共〕：添加：添加一条无线规那么，并配置无线开关、规那么名称、SSID等。修改：修改所选规那么的无线开关、规那么名称、SSID等。指派：将所选规那么指派给指定设备。删除：删除所选规那么。用户管理该模块的主要功能为管理连到智慧wifi上的用户，查看用户上网信息，统计用户上网信息，设置黑名单。此模块分为4个功能子项，分别为我的用户、用户日志、用户统计〔该功能未完善〕、黑名单〔该功能未完善〕。我的用户：查询：通过商家、账号、、城市查询用户。刷新：重置到“我的用户”初始页面。新增：在当前商家下添加用户，并配置用户类型、登陆账号、用户密码、应用到路由器等。发送短信：给指定用户发送短信，并编辑短信内容。修改：修改所选用户用户类型、登陆账号、用户密码、应用到路由器等。删除：删除所选用户。充值：为所选用户充值。用户日志：2.1. 查询：可通过设备、用户账号、用户MAC、城市查询用户上网信息。2.4.4认证过程认证：微信认证：用户名认证：开放认证：微信分享认证：QQ认证：2.5设计原那么随着网络技术和软件技术的飞速开展，特别是无线技术的出现及其相关技术的迅速开展，信息革命带来了全球范围市场竞争的日益加剧，对传统的娱乐、通信方式产生了巨大冲击。为提高无线网络系统的先进性、一体化、自动化水平，提供便捷灵活、平安稳定、功能先进的无线网络接入系统，这就要求以科学、先进的手段建立景区的无线网络覆盖系统。本建议方案的最终目的是，为用户提供一个平安的、高效的、先进的、适用的、经济的、信息交换网络，保证用户在信息管理系统的根底上健康、高速、有效、稳步地向前开展。根据用户的具体情况，在网络设计中应遵循以下原那么：2.5.1平安可靠性原那么802.11标准与WPA选项只是满足客户平安需要的第一步。我们能够提供目前无线网络可以到达的最高级别的平安性，可以提供128位加密功能，并可支持802.11标准的加密和身份验证选项。按照标准中的规定，使用了具有40或128位密钥的RC4算法。在实现WEP支持时，每个台站〔客户机和接入点〕最多可以有4个密钥。密钥用于在使用无线电波对数据进行传输之前对其进行加密。如果一个台站接收的数据包没有经过适当密钥的加密，该数据包将被丢弃，永远也不会被发送到主机上。我们的系列产品已经参加了对IEEE802.1x和EAP的支持，大大提高了无线网络的平安性能，为各行业平安地使用无线网络提供了坚实的根底，完全可以满足企业、学校、物流仓储等对网络平安要求较高的无线用户的需求。2.5.2先进性开放性及实用性原那么在网络建设中，施工周期最长、对周边环境影响最大的，就是网络布线施工。在施工过程中，往往需要破墙掘地、穿线架管。而WLAN最大的优势就是免去或减少了网络布线的工作量，一般只要安装一个或多个接入点(Access

Point)

设备，就可建立覆盖整个建筑或地区的局域网络。2.5.3使用灵活性原那么在有线网络中，网络设备的安放位置受网络信息点位置的限制。而一旦WLAN建成后，在无线网的信号覆盖区域内任何一个位置都可以接入网络。由于有线网络缺少灵活性，这就要求网络规划者尽可能地考虑未来开展的需要，这就往往导致预设大量利用率较低的信息点。而一旦网络的开展超出了设计规划，又要花费较多费用进行网络改造。而WLAN可以防止或减少以上情况的发生。第三章设计方案3.1设计说明根据景区无线覆盖网络的具体需求，经过详细分析，我们提供以下方案设计：针对龙泉山庄的环境和地形，本方案选用IP-com的W80AP放装AP和室外P131AP室外AP，根据环境的不同在非视距环境下覆盖半径为200~300米〔是普通无线覆盖面积的3倍〕，本方案设计考虑到景区人员密集程度不同，而且景区面积较大是带状区域，在设计AP点位时人员密集区域每150-200米的距离架设一台AP。人员较少的区域每500米架设一台AP。这样既控制了工程的建设本钱，又能到达景区全覆盖，并提供合理的接入带宽和用户。

本方案中，各个AP之间相互配合、互为补充；相邻几台AP形成互有重叠的覆盖区域，通过AC控制器智能管理，使得整个景区的网络处于一个相对稳定的范围内。因此，可以实现景区范围内任何地方都可免费接入无线网络。3.2

方案配置说明根据景区地形和人员流动情况，无线网络方案做如下设计和详细配置。设计共采用36台AP完成景区〔一期〕的整体覆盖，设备数量单位：序号覆盖区域AP型号APAC1广场WA2620X2412商业街W2620I123窑洞W2620I124合计3611〕

室外AP以及强大的非视距传输能力和优秀的穿透性，优秀的抗干扰能力等一系列独特的技术，能够为用户提供数倍于传统无线AP的数据带宽。本工程选用的AP能够提供强大的带宽资源满足用户的需要，大大提高了无线网络的整体利用率和效费比。每台AP可提供高达近20-35个用户并发通信的容量，以及更大的注册用户容量。可满足覆盖区域内无线接入网络的通信需求，可保证网络用户流畅上网、即时通信、收发E-mail、网络共享，以及各类多媒体使用等网络软件的应用。2〕室外AP具有强大的自回传功能，可提供5台一组AP灵活无线组网功能。无需校对角度，可自动建立无线组网，可以选择主基站〔由人工设定〕或其中几个基站连接有线网络，而其它基站通过无线回传链路接入有线网络，无需直接连接有线网络。因此，可根据环境特点和实际需要〔如空旷地带、不易铺设光纤的地点〕，将一些AP采用无线回传链路连接，可以大大减轻网络根底设施的施工量和施工难度，同时也可以简化点位的选址要求，合理放宽条件。3〕AP在网络接入上可通过光纤或6类网线连接分支交换机或者核心交换机，将无线网络接入有线局域网或运营商网络中。4〕用户根据设备管理需要，可选择采用企业级的管理AC作为AP的集中管理控制器。网络管理系统是一个综合的，运营商级的工具，可以让网络运营方技术人员有效的控制和监控无线网络。企业级的管理AC可以对各个网络管理方面的需求提供支持，可以让网络管理员能够部署每天的监视和控制活动，实施经过详细规划的网络管理工作，提高网络管理的科学性、标准性。对于今后可能出现的网络扩容，AC也可以进行扩容管理。第四章无线建设说明无线AP安装方便，组网灵活，可实现网络的快速建立和灵活调整。无线网络常与有线光纤结合使用，可以最大程度节省投资本钱，实现网络资源的最大化利用；无线网络设备之间也可以建立无线链路，并实现远距离骨干级数据业务通信。无线AP数据常用连接方式：

本次设计采用方式一：光纤局域网的形式实现。4.1无线网络接入无线网络可直接为用户提供无线宽带接入，并实现移动化办公和电子政务，随着国内城市现代化建设进程的快速开展，无线覆盖城已成为互联网法阵的潮流。每台室外AP都能覆盖一个较大的区域，并提供各种标准化的无线终端接入。如下图

4.2无线建设方案说明本方案建设内容包括，室外AP点位的安装，光缆线路的布放和熔接、数据交换设备的安装及调试，无线管设备的安装及调试。因景区地理环境呈梯田式布局所以我们建议采用大面积分层蜂窝式覆盖为主要覆盖方式，重点区域放装覆盖。每个分层级覆盖点安装两个室外AP一个定向覆盖，一个全向覆盖这样就大大减少了覆盖不到的盲区的存在。网络建设拓扑说明：有线网络建设：如上图所示；在不同公共区域一共设计1台AC管理控制器。无线网络建设：无线网络接入区域，按照实际地勘结果，根据不同环境采用不同AP进行覆盖，另外考虑到统一性建设，本次室外AP供电采用802.at标准的供电模块进行供电，以本地供电为主；平安管理区域建设：如上图所示。平安区域建设包括认证系统和综合管理系统建设，以上两套系统建议部署在联通机房效劳器区域。4.3组网说明接入区域按照百兆接入的需求，景区的所属区域建设光缆传输网络实现数据传输，为了保证用户的接入速率，所有的无线AP都建议采用802.11N的设计原理；为了到达随时随地接入的目标，需要重新建立无线接入网络。目前行业上，无线部署有胖AP和“瘦AP+无线交换机”两种方式。建议采用更为先进和智能的“瘦AP+无线交换机”解决方案，其中瘦AP不负责执行用户认证、数据加密等平安工作，而是由管理AC机来执行。使管理AC作为认证者〔Authenticator〕时，用户接入无线网络，瘦AP将用户的身份验证请求发送给管理AC，再由管理AC将认证信息封装转发给身份验证效劳器进行验证。做到无认证不入网的效果。在实际部署时候，AP具备胖瘦切换功能，当部署少量AP时，不需要管理AC进行管理，AP将工作在自主模式。如果部署大量AP，需要管理AC行统一平安和配置管理，AP默认工作在瘦AP模式。当管理AC出现故障，或者掉线，AP又将切换成自主模式，保障用户永不掉线。本次建设无线控制器，为了保障统一管理，建议采用插卡模式与核心交换机一起部署。同时，本次联通公司建设的无线设备支持802.1X和WEB认证方式，均可以对接入平安做到有效保障。4.4外部电缆连接说明按照室外部署的位置要求，将带防水护套的以太网电缆从室内部署到设备安装点。以下图分别为以太网电口作为上行口的示意图

以太网光口作为上行口的示意图

4.5无线AP智能高速漫游设计无线网络建设需要支持未来的高速漫游、智能漫游的需要，可以满足低延迟的视频、语音等业务的需要，也可以满足随时定制接入用户的应用范围等管理上的需要。本次工程将搭建一个高速漫游解决方案支持同一AC下AP之间，不同AC下AP之间的无缝快速漫游，保证无线客户端在一个子网内部，从一个AP的覆盖范围移动到另一个AP的覆盖范围时，通信不中断，用户无需重新登录和认证。本次建设的无线网络智能漫游解决方案支持系统灵活定义用户的漫游范围，漫游组，可以根据用户的身份和级别划定其可以漫游，连接无线网络的区域，为常住人口或流动人口等定义不同的无线接入区域。4.6无线AP供电方案设计由于本次无线网中AP设备数量较多，无线AP供电的面临巨大的挑战，原有POE供电设备的兼容问题，本地电源的部署问题等。对于无线AP的供电一般采用三种方式：1、本地电源供电，采用AP自带的直流适配器供电，对于范围的覆盖和快状覆盖比拟实用，AP布放位置根据实际覆盖效果而调整，AP供电在已建设完成的建筑物上进行本地供电。在AP安装点位选址上要考虑供电和传输线路的问题。2、POE交换机供电，本次规划的无线网采用802.11n的AP，需要充足电源。传统的802.11a、b/g的AP采用802.3af标准，15W，802.11n的AP需要提供802.3at标准，24W。在高密度的无线AP的覆盖场景下，建议采用POE交换机供电方式，选用支持802.3af兼容AP。采用低功耗的802.11nAP，兼容802.2af，利用原有设备，节省投资；低碳、节能、绿色环保；所以本工程建议室外AP采用本地供电。4.7AP部署信道划分

根据目前国内外固定无线宽带接入系统的建设经验，固定宽带无线接入系统干扰源主要来自系统内部的干扰和相邻系统间的干扰。对于系统内部以及相邻系统之间的同道、邻道干扰抑制能力主要取决于系统的载干比(C/I)。

对于系统内部，可能的干扰有相邻扇区间的邻道干扰和相隔扇区间的同频干扰。

克服系统内部干扰的主要手段是采用合理的频率规划方案及发射天线的极化方式。对于本工程的所有站点的无线网络建设，须结合频率合理划分，互不重叠的原那么，系统采用的无线设备的工作在2.4GHz;2.4GHz频段可提供3个非交叉信道，同时该系统设备在同一区域的数量较少，这些设备在规划实施时可设置为互不干扰的不同信道，2.4GHz频段有13个信道可提供，而且根据现场环境未发现2.4GHz的信号源因此，因此可以解决系统内部的干扰问题。

对于来自系统外部干扰，在站址选择时，要对地形、天线方位以及其它链路来的干扰等进行考虑，需要避开雷达、散射通信系统以及卫星通信等系统的外界干扰源。因此对于干扰问题的解决，传播设计在无线网络规划中是至关重要的。而在给定路径和当地气候条件下，天线高度是传播控制的唯一手段，具体方法的选用需根据实际情况而定。第五章点位布局图第六章主要设备说明6.1H3CWA2620X-GNPH3CWA2600X系列无线产品是杭州华三通信技术(H3C)自主研发的新一代超百兆室外智能型大功率802.11n无线基站接入设备(以下简称AP)，可提供相当于传统802.11a/b/g网络6倍以上的无线接入速率，能够覆盖更大的范围。该系列无线产品上行链路采用千兆以太网接口，突破了百兆速率的限制，使无线多媒体应用成为现实。WA2600X系列AP共分为WA2610(单频)、WA2620(双频)两款型号，该系列产品内置集成智能射频覆盖优化技术，单射频最大发射功率可达500mW，能够针对性地有效解决室外WLAN覆盖各种问题，提高WLAN室外覆盖准确性和稳定性。同时通过专业的一体化室外型设计，具备IP67防水防尘等级和大范围宽温工作能力，非常方便室外的安装和调试，广泛的应用于包括无线城市、无线小区、无线村村通、3G+W共址等各类WLAN室外场景的专业智能覆盖。实现室外智能宏覆盖和最正确无线网络TCOWA2600X系列AP遵从802.11n协议标准，采用专业模块化设计，单射频能提供高达300Mbps的无线接入速度，是相同环境下802.11a/b/g产品的6倍左右。通过内置集成智能射频覆盖优化技术，可以有效地从覆盖范围、接入密度、运行稳定等方面提供更高性能的移动云接入效劳并协助用户实现最正确无线网络TCO(总拥有本钱/TotalCostofOwnership)。WA2600X系列AP采用专业一体化室外型设计，具备IP67防水防尘等级和大范围宽温工作能力，非常方便室外的安装和调试，广泛的应用于包括无线城市、无线小区、无线村村通、3G+W共址等各类WLAN室外场景的专业智能宏覆盖。支持千兆SFP光接口由于室外型AP在使用时，有可能会出现网线100M长度无法满足的情况，而WA2600X系列AP支持千兆SFP光接口，可以采用光纤直连AP，减少了可能出现的光猫等设备的故障点。提供千兆以太网接口有线连接上行链路采用千兆以太网接口，突破了传统百兆速率的限制，使有线口不再成为无线接入的速率瓶颈，为将来支持更高速率更多射频组合提供了平滑升级的平台。支持Fat/Fit两种模式WA2600X系列AP支持Fat和Fit两种工作模式，根据网络规划的需要，可以灵活地在Fat和Fit两种工作模式中切换，同时用户可以根据应用需求，灵活选择所需的设备出厂版本(Fat模式版本或Fit模式版本)。当客户的无线网络初始规模较小时，客户只需采购WA2600X系列AP无线设备，并设置其工作模式为Fat模式。随着客户网络规模的不断扩容，当网络中应用的无线设备到达几十甚至上百台时，为降低网络管理的复杂度，建议客户采购H3C自主研发的WX系列无线控制器设备，便于集中管理网络中的所有的无线设备，此时只需将其工作模式切换到Fit模式。工作模式切换过程只需要简易命令行，且可以通过设备网管批量执行，有利于将客户的无线网络由小型网络平滑升级到大型网络，从而更好地保护用户的投资，非常适合运营级大规模无线网络的平滑扩容升级。提供本地转发功能当WA2600X系列AP(Fit模式)通过广域网方式转发时，无线接入设备部署在分支机构，而无线控制器部署在总部，所有用户数据由无线接入设备发送到无线控制器，再由无线控制器进行集中转发，导致转发效率低下。WA2600X系列AP可将数据报文在无线接入设备上直接转化为有线格式的报文，使得数据报文不经过无线控制器，而是在本地进行转发，大大提高了转发效率。支持IPv4/IPv6双协议栈(NativeIPv6)WA2600X系列AP全面支持IPv6特性，设备实现了IPv4/IPv6双协议栈。通过与WX系列无线控制器建立IPv6隧道，无论原有有线网络是IPv4还是IPv6，都可以自由的与WX系列控制器进行通信，不会成为网络中的信息孤岛。提供EAD无线接入终端准入控制(EAD，EnduserAdmissionDomination)解决方案从控制用户终端平安接入网络的角度入手，整合网络接入控制与终端平安产品，对接入网络的用户终端强制实施企业平安策略，通过与平安策略效劳器的联动，可以对感染病毒或存在系统漏洞等不合格的无线客户端进行下线、隔离、提醒或监控等多种方式的处理，只有无线客户端符合相应的平安策略之后才允许正常访问网络，从而提高了无线网络的整体平安性。支持远程探针分析WA2600X系列AP支持作为远程探针分析的Sensor设备，可以对覆盖区内的Wi-Fi报文进行侦听捕获并实时镜像到本地分析设备供网络管理员进行故障排查、优化分析。远程探针分析功能既可以针对工作信道进行无收敛镜像，也可以对所有信道轮询采样，灵活满足无线网络监控运维要求。内置射频优化引擎(ROE)WA2600X系列AP内置射频优化引擎(RFOptimizingEngine)，通过基于特征和协议的射频优化，有效提升无线部署中高密度接入、流媒体传输等场景中的应用加速能力和质量保障效果。其中包含：多用户公平调度、混合接入公平、过滤干扰、速率最优、频谱导航、组播增强(IPv4/IPv6)、逐包功率控制和智能带宽保障等。支持智能负载均衡WA2600X系列AP支持按接入用户数量和流量的复杂均衡方式，当无线控制器发现无线接入设备的负载超过设定的门限值以后，对于新接入的用户无线控制器会自动计算此用户周围是否还有负载较轻的无线接入设备可供用户接入，如果有那么会拒绝用户的关联请求，用户会转而接入其他负载较轻的无线接入设备，但如果无线用户不在重叠覆盖区内，传统的负载均衡方式往往会导致连接不上网络，造成误均衡。H3C公司创新性的支持智能负载均衡技术，保证只对处于覆盖重叠区的无线用户才启动负载均衡功能，有效的防止误均衡的出现，从而最大限度的提高了无线网络容量。提供only11n接入功能由于802.11n向下兼容802.11a/b/g协议，故通常情况下，802.11a/b/g用户也能接入到802.11n的无线接入设备上。但这种兼容能力的提供，会造成具备802.11n接入能力的用户实际使用性能产生一定程度的下降。WA2600X系列AP支持将设备的射频设置为only11n模式，使得802.11n接入用户的高速带宽和接入性能得到保证。支持中文SSIDWA2600X系列AP支持使用中文SSID，可指定最长包含32个汉字的SSID，也可以使用中英文混合的SSID，为国内用户提供了更大的使用便利。支持TR-069特性(CWMP)WA2600X系列AP支持TR-069特性，此特性方便网管人员从网络侧对位置分散的无线接入设备进行远程集中管理。TR-069是由DSL论坛()所开发的系列技术标准之一，其全称为“CPE广域网管理协议”。全面支持智能型有线无线一体化管理H3C全系列无线产品都可以通过开放的网络管理协议实现基于WSM的有线无线一体化管理。WSM是H3C在下一代业务软件平台iMC(intelligenceManagementCenter/智能管理中心)的根底上开发的无线运营管理组件，不仅为管理员提供了灵活的组件选择，同时符合业界主流的SOA架构，具备良好的扩展性，能够满足客户网络管理不断开展的需求。基于Web的管理系统，为无线业务管理者提供了简便、友好的管理平台。与iMC智能管理平台及其它组件配合，还可实现无线设备的面板管理、故障管理、性能监控、软件版本管理、配置文件管理、接入用户管理等功能，并可对网络中的其它设备进行统一管理，真正实现智能型有线无线一体化管理。硬件规格属性WA2620重量2.1kg尺寸245x245x86mm10/100/1000M以太网口1个1000MSFP光接口1个Console口1个天线4个N型射频接口(2.4GHz×2，5GHz×2)工作频段5.725GHz-5.850GHz(中国)

2.4GHz-2.483GHz(中国)调制技术OFDM:BPSK@6/9Mbps、QPSK@12/18Mbps、16-QAM@24Mbps、64-QAM@48/54MbpsDSSS:DBPSK@1Mbps、DQPSK@2Mbps、CCK@5.5/11Mbps

MIMO-OFDM:MCS0-15发射功率(最大)27dBm可调功率粒度1dBm工作温度/存贮温度-40ºC～65ºC(-15ºC时加热部件开启工作)/-40ºC～85ºC工作湿度/存贮湿度0~100%(非冷凝)IP防护等级IP67功耗30W平安标准GB4943、EN60601-1-2(医疗)、UL/CSA60950-1、EN/IEC60950-1、EN/IEC60950-22EMCGB9254-2008、EN301489、EN55022、FCCPart15射频认证FCCPart15、EN300328、EN301893、工信部无线电发射设备型号核准HealthFCCBulletinOET-65C、EN50385、ICSafetyCode6MTBF>250000H软件规格属性WA2620产品定位室外智能型大功率双频11n支持空间流数(Streams)2工作频段2.4GHz和5GHz40MHz捆绑支持(2.4GHz不推荐)硬件智能天线系统外置多极化MIMO最大协商速率300MA-MPDU支持最大相似性解调(MLD)支持波束切换成型(TxBF)支持最大合并比接收(MRC)支持空时分组码(STBC)支持低密度奇偶校验编码(LDPC)支持WLAN根底虚拟AP(实际应用中推荐每射频至多设置5个)32opensystem/sharedkey认证支持播送Probe请求应答控制支持WPA、WPA2、Pre-RSNA用户混合接入支持RTS/CTS支持CTS-to-self支持隐藏SSID支持WLAN扩展STA相关支持STA异常下线检测、STA老化、基于STA的统计和状态查询等接入用户数限制支持链路完整性检测支持Client模式支持Repeater模式支持多用户公平调度支持禁止弱信号用户接入支持高密部署应用优化支持平安策略加密支持64/128位WEP、动态WEP、TKIP、CCMP(11n推荐)加密支持多种密钥更新触发条件动态更新单播/播送密钥802.11i支持WAPI可选支持认证支持802.1x认证、MAC地址认证、PSK认证、Portal认证等

(根据应用不同可能需要H3CWX系列多业务无线控制器配合)用户隔离支持：1、无线用户二层隔离2、基于SSID的无线用户隔离转发平安支持报文过滤、MAC地址过滤、播送风暴抑制等无线端点准入支持/无线EADSSID与VLAN绑定支持智能无线业务感知(wIAA)支持wIDS/wIPS支持实时频谱防护(RTSG)支持AAARadiusClient支持认证效劳器多域配置支持备份认证效劳器支持二三层功能IP地址设置支持：静态IP地址(FAT)或DHCP获取IP地址(可选option60)NativeIPv6支持IPv6Portal支持IPv6SAVI支持ACL支持(IPv4/IPv6)本地转发支持：基于SSID+VLAN的本地转发组播IGMPSnooping/MLDSnooping效劳质量802.11e支持WMM优先级支持以太网口802.1p识别和标记支持无线优先级到有线优先级的映射QoS策略映射支持不同SSID/VLAN映射不同的QoS策略支持L2~L4包过滤和流分类功能支持CAR支持用户带宽管理可按每STA分配可用带宽，或按照SSID分配所有STA共享总带宽智能带宽保障支持：在流量未拥塞时，确保不同优先级SSID下的报文都可以自由通过；在流量拥塞时，确保每个SSID可以保持各自约定的最小带宽负载均衡支持：基于流量、用户、频段(双频支持)频谱导航支持组播增强支持：组播转单播(IPv4/IPv6)CAC(CallAdmissionControl)支持：基于用户数和基于信道利用率SVPPhone支持WDS支持：P2P/P2MP、WDS链路PSK认证与加密、邻居灵活发现绿色节能逐包功率控制(PPC)支持GreenAP模式支持动态MIMO省电支持增强型自动省电传送(E-APSD)支持WMMPowerSave支持管理维护网络管理TR-069、SNMPV1/V2c/V3、Trap、HTTP(S)、SSH、Telnet、FTP/TFTP管理SSID支持日志功能SYSLOG远程探针分析支持bootware备份支持6.2P131AP室外无线接入点覆盖王AP视距有效覆盖面积7000平,120度角覆盖，最远覆盖距离150米，覆盖宽度60米300M无线传输速率，最大800毫瓦发射功率，单台AP支持30个无线客户端支持无线控制器CW500、CW1000统一管理支持VPN穿透〔IPSEC、PPTP、L2TP、SSL〕工业级防尘防水设计，外置地线接口，有效防雷AT供电标准，自带POE供电模块，无需另外购置POE交换机内附抱杆安装配件，可安装在墙体、木体、石膏体、或者柱状物体上，抱杆式、贴墙面式安装适用于车辆检测线、景区、广场、小区、农场、步行街等室外环境6.3W45AP1、300M的无线速率，支持802.3AT标准POE供电、11N模式下200毫瓦发射功率，更强的穿墙效果，一般情况下，AP信号和穿墙效果比H3C、华为、网件的AP效果要好，建议6个房间用1台〔左3右3，在商务酒店实测〕，请以实测为准2、建议单个AP支持25个无线客户端接入，出厂默认为胖AP，可升级成瘦AP，支持无线控制器CW500、CW1000统一管理，AP数量较多时，建议使用瘦模式部署，AP端零配置，即插即用，所有配置都由CW500、CW1000完成3、AP支持客户端智能负载，防止单点AP流量过大而死机；支持定时重启，及时去除内存垃圾文件，保证AP稳定运行；AP内置看门狗功能，当即自动恢复，无须手工干预4、支持POE供电和电源直接供电〔自带电源适配器〕，如需POE供电，需另外购置POE供电器或POE交换机，也可以采用自带的电源适配器走电源线供电，特别注意：本AP是AT供电标准，POE交换机的数量加一倍，比方24口POE交换机最多支持12个W45AP供电，8口POE交换机最多支持4个W45AP供电6.4W2620IH3CWA2620-AGN-C无线产品是杭州华三通信技术(H3C)自主研发的超百兆高速无线接入设备(以下简称AP)，可提供相当于传统802.11a/b/g网络6倍以上的无线接入速率，能够覆盖更大的范围。该系列无线产品上行链路采用千兆以太网接口，突破了百兆速率的限制，使无线多媒体应用成为现实。H3CWA2620-AGN-C室内放装型802.11n无线接入点绿色低碳设计WA2620-AGN-C采用专业绿色低碳设计，支持动态MIMO省电模式(DMPS)与增强型自动省电传送(E-APSD)，智能辨识终端实际性能需求，合理化调配终端休眠队列，动态调整MIMO工作模式。WA2620-AGN-C支持GreenAP模式，实现单天线待机，节能更精准。WA2620-AGN-C通过创新性的逐包功率控制(PPC)技术，在确保报文能成功传输的前提下动态调节AP设备和客户端直接的双向功率，以到达减少设备能耗和延长移动终端待机时间的作用。提供千兆以太网接口有线连接上行链路采用千兆以太网接口，突破了传统百兆速率的限制，使有线口不再成为无线接入的速率瓶颈，为将来支持更高速率更多射频组合提供了平滑升级的平台。提供本地转发功能当WA2620-AGN-C(Fit模式)通过广域网方式转发时，无线接入设备部署在分支机构，而无线控制器部署在总部，所有用户数据由无线接入设备发送到无线控制器，再由无线控制器进行集中转发。WA2620-AGN-C可将数据报文在无线接入设备上直接转化为有线格式的报文，使得数据报文不经过无线控制器，而是在本地进行转发，大大节约了有线带宽。支持IPv4/IPv6双协议栈(NativeIPv6)WA2620-AGN-C全面支持IPv6特性，设备实现了IPv4/IPv6双协议栈。无论原有有线网络是IPv4还是IPv6，都可以自动地与WX系列控制器进行注册提供WLAN效劳，不会成为网络中的信息孤岛。支持RealTimeSpectrumGuard(实时频谱保护)模式RealTimeSpectrumGuard(RTSG)是H3C创新提出的针对无线环境频谱状态的专业监控方案。H3CWA2620-AGN-C支持内置射频采集模块，实现深度融合的射频监控和实时频谱防护。RTSG的控制台融合部署于H3CiMC智能管理中心，通过CAPWAP管理隧道，与SensorAP进行通信和数据采集，实现7X24小时的无线环境质量监控、无线网络能力趋势评估以及非许可干扰告警。通过图形化方式，主动探测和识别所有2.4GHz/5GHz波段的射频干扰源(Wi-Fi或非Wi-Fi)，可提供实时FFT图，频谱密度图、光谱图、占空比图、事件光谱图、频道功率、干扰功率等；可自动识别干扰源，确定有问题的无线设备的位置，确保无线网络发挥最正确的性能。结合H3CiAR智能报表组件，可实现全覆盖区内的射频质量历史记录的存储、追溯、回放等，自动生成客户化的趋势、合规和审计报告。针对用户无线环境监管的不同层次需求，RTSG方案的部署可以灵活采用Localmode或MonitorMode。当工作在LocalMode时，可以在获得有效的频谱防护前提下，保持正常的用户接入和数据包转发。提供EAD无线接入终端准入控制(EAD，EnduserAdmissionDomination)解决方案从控制用户终端平安接入网络的角度入手，整合网络接入控制与终端平安产品，对接入网络的用户终端强制实施企业平安策略，通过与平安策略效劳器的联动，可以对感染病毒或存在系统漏洞等不合格的无线客户端进行下线、隔离、提醒或监控等多种方式的处理，只有无线客户端符合相应的平安策略之后才允许正常访问网络，从而提高了无线网络的整体平安性。支持远程探针分析WA2620-AGN-C支持作为远程探针分析的Sensor设备，可以对覆盖区内的Wi-Fi报文进行侦听捕获并实时镜像到本地分析设备，供网络管理员进行故障排查、优化分析。远程探针分析功能既可以针对工作信道进行无收敛镜像，也可以对所有信道轮询采样，灵活满足无线网络监控运维要求。内置射频优化引擎(ROE)WA2620-AGN-C内置射频优化引擎(RFOptimizingEngine)，通过基于特征和协议的射频优化，有效提升无线部署中高密度接入、流媒体传输等场景中的应用加速能力和质量保障效果。其中包含：多用户公平调度、混合接入公平、过滤干扰、速率最优、频谱导航、组播增强(IPv4/IPv6)、逐包功率控制和智能带宽保障等。支持智能负载均衡WA2620-AGN-C支持按接入用户数量和流量的复杂均衡方式，当无线控制器发现无线接入设备的负载超过设定的门限值以后，对于新接入的用户无线控制器会自动计算此用户周围是否还有负载较轻的无线接入设备可供用户接入，如果有那么会拒绝用户的关联请求，用户会转而接入其他负载较轻的无线接入设备，但如果无线用户不在重叠覆盖区内，传统的负载均衡方式往往会导致连接不上网络，造成误均衡。H3C公司创新性的支持智能负载均衡技术，保证只对处于覆盖重叠区的无线用户才启动负载均衡功能，有效的防止误均衡的出现，从而最大限度的提高了无线网络容量。提供only11n接入功能由于802.11n向下兼容802.11a/b/g协议，故通常情况下，802.11a/b/g用户也能接入到802.11n的无线接入设备上。但这种兼容能力的提供，会造成具备802.11n接入能力的用户实际使用性能产生一定程度的下降。H3C支持将无线接入设备的某一射频设置为only11n接入模式，使得802.11n用户的带宽得到保证。对于局部可以提供同时双频接入能力的802.11n无线接入设备，在工作时建议设置5GHz射频为only11n接入模式，保证802.11n接入用户的高速带宽和接入性能；而2.4GHz射频设置为兼容接入模式，保证原有802.11b/g用户可以正常接入。支持中文SSIDWA2620-AGN-C支持使用中文SSID，可指定最长包含32个汉字的SSID，也可以使用中英文混合的SSID，为国内用户提供了更大的使用便利。支持TR-069特性(CWMP)WA2620-AGN-C支持TR-069特性，此特性方便网管人员从网络侧对位置分散的无线接入设备进行远程集中管理。TR-069是由DSL论坛()所开发的系列技术标准之一，其全称为“CPE广域网管理协议”。全面支持智能型有线无线一体化管理H3C全系列无线产品都可以通过开放的网络管理协议实现基于WSM的有线无线一体化管理。WSM是H3C在下一代业务软件平台iMC(intelligenceManagementCenter/智能管理中心)的根底上开发的无线运营管理组件，不仅为管理员提供了灵活的组件选择，同时符合业界主流的SOA架构，具备良好的扩展性，能够满足客户网络管理不断开展的需求。基于Web的管理系统，为无线业务管理者提供了简便、友好的管理平台。与iMC智能管理平台及其它组件配合，还可实现无线设备的面板管理、故障管理、性能监控、软件版本管理、配置文件管理、接入用户管理等功能，并可对网络中的其它设备进行统一管理，真正实现智能型有线无线一体化管理。属性WA2620-AGN-C重量0.6Kg尺寸(不包含天线接口和附件)189x189x51mm10/100/1000M以太网口1个PoE支持802.3af/802.3at兼容供电本地供电支持48VDCConsole口1个内置天线内置2.4Gz&5GHz双频天线工作频段802.11a/n:5.725GHz-5.850GHz(中国)

802.11b/g/n:2.4GHz-2.483GHz(中国)调制技术OFDM:BPSK@6/9Mbps、QPSK@12/18Mbps、16-QAM@24Mbps、64-QAM@48/54Mbps

DSSS:DBPSK@1Mbps、DQPSK@2Mbps、CCK@5.5/11Mbps

MIMO-OFDM:MCS0-15发射功率(最大)20dBm可调功率粒度1dBm复位/恢复出厂配置支持状态指示灯Blink交替闪烁模式、红绿蓝不同工作状态闪烁模式、终端接入呼吸闪烁模式工作温度/存贮温度-10ºC～55ºC/-40ºC～70ºC工作湿度/存贮湿度5%~95%(非冷凝)防护等级IP31整机功耗<12.95W平安标准GB4943、EN60601-1-2(医疗)、UL/CSA60950-1、EN/IEC60950-1、EN/IEC60950-22EMCGB9254-2008、EN301489、EN55022、FCCPart15、RSS-210射频认证FCCPart15、EN300328、EN301893、工信部无线电发射设备型号核准HealthFCCBulletinOET-65C、EN50385、ICSafetyCode6MTBF>250000H软件规格属性WA2620-AGN-C产品定位室内放装型双频11n支持空间流数(Streams)2工作频段2.4GHz和5GHz40MHz捆绑支持(2.4GHz不推荐)硬件智能天线系统支持300Mbps(PHY)支持A-MPDU支持最大相似性解调(MLD)支持波束切换成型(TxBF)支持最大合并比接收(MRC)支持空时分组码(STBC)支持低密度奇偶校验编码(LDPC)支持WLAN根底每射频最大接入用户数120(实际用户数因应用环境等因素存在差异)虚拟AP(实际应用中推荐每射频至多设置5个)32opensystem/sharedkey认证支持播送Probe请求应答控制支持WPA、WPA2、Pre-RSNA用户混合接入支持RTS/CTS支持CTS-to-self支持隐藏SSID支持WLAN扩展STA相关支持STA异常下线检测、STA老化、基于STA的统计和状态查询等接入用户数限制支持链路完整性检测支持Client模式支持Repeater模式支持多用户公平调度支持禁止弱信号用户接入支持高密部署应用优化支持平安策略加密支持64/128位WEP、动态WEP、TKIP、CCMP(11n推荐)加密支持多种密钥更新触发条件动态更新单播/播送密钥802.11i支持WAPI可选支持认证支持802.1x认证、MAC地址认证、PSK认证、Portal认证等

(根据应用不同可能需要H3CWX系列多业务无线控制器配合)用户隔离支持：1、无线用户二层隔离2、基于SSID的无线用户隔离转发平安支持报文过滤、MAC地址过滤、播送风暴抑制等无线端点准入支持/无线EADSSID与VLAN绑定支持智能无线业务感知(wIAA)支持wIDS/wIPS支持实时频谱防护(RTSG)支持AAARadiusClient支持认证效劳器多域配置支持备份认证效劳器支持二三层功能IP地址设置支持：静态IP地址(FAT)或DHCP获取IP地址(可选option60)NativeIPv6支持IPv6Portal支持IPv6SAVI支持ACL支持(IPv4/IPv6)本地转发支持：基于SSID+VLAN的本地转发组播IGMPSnooping/MLDSnooping效劳质量802.11e支持WMM优先级支持以太网口802.1p识别和标记支持无线优先级到有线优先级的映射QoS策略映射支持不同SSID/VLAN映射不同的QoS策略支持L2~L4包过滤和流分类功能支持CAR支持用户带宽管理可按每STA分配可用带宽，或按照SSID分配所有STA共享总带宽智能带宽保障支持：在流量未拥塞时，确保不同优先级SSID下的报文都可以自由通过；在流量拥塞时，确保每个SSID可以保持各自约定的最小带宽负载均衡支持：基于流量、用户、频段(双频支持)频谱导航支持组播增强支持：组播转单播(IPv4/IPv6)CAC(CallAdmissionControl)支持：基于用户数和基于信道利用率SVPPhone支持WDS支持：P2P/P2MP、WDS链路PSK认证与加密、邻居灵活发现绿色节能逐包功率控制(PPC)支持GreenAP模式支持动态MIMO省电支持增强型自动省电传送(E-APSD)支持WMMPowerSave支持管理维护网络管理TR-069、SNMPV1/V2c/V3、Trap、HTTP(S)、SSH、Telnet、FTP/TFTP管理SSID支持日志功能SYSLOG远程探针分析支持bootware备份支持6.5H3CWX3024EH3CWX3000系列有线无线一体化交换机(AC，AccessController)是杭州华三通信技术(以下简称H3C公司)自主研发的集成无线控制器和千兆以太网交换机功能的网络设备。WX3000系列一体化交换机定位于中小型企业网和大型企业分支机构的一体化接入，提供纯千兆以太网有线接入口，支持PoE+供电，同时兼容802.11a/b/g/n协议。配合H3C公司自主研发的FitAP可以满足中、小型企业一体化移动网解决方案等无线场景的典型应用。H3CWX3000系列一体化交换机包括H3CWX3010E和WX3024E两款型号。WX3024E设备外观图提供对802.11nAP的管理WX3000系列一体化交换机在支持对传统802.11a/b/gAP管理的同时，还可以与H3C基于802.11n协议的AP配合组网，从而提供相当于传统802.11a/b/g协议数倍的无线接入速率，能够覆盖更大的范围，使无线多媒体应用成为现实。提供灵活的数据转发方式传统的无线控制器部署一般采用集中式转发模式，AC可以对报文进行全面控制和平安监管，但所有的无线业务流量需要到AC进行统一处理，核心链路带宽和AC转发能力容易成为瓶颈。特别是AP和AC通过广域网方式进行连接时，AP作为数据接入设备部署在分支机构，而AC部署在总部，所有用户数据由AP发送到AC，再由AC进行集中转发，导致转发效率低下。WX3000系列一体化交换机可以支持集中式转发和分布式转发，用户根据业务需要和网络实际情况可以灵活设置转发方式。支持精细的无线用户接入控制和管理基于MAC的认证接入控制方式，不但可以使得客户在AAA效劳器上对用户组进行权限的配置和修改，同时支持对具体用户的权限的配置，这种精细的用户权限控制大大增强了无线网络的可用度，网管人员可以轻松通过该方式对不同级别的人或人群进行接入权限分配。基于MAC的VLAN同样也是WX3000系列一体化交换机的一大特色，在控制策略上，管理员可以把相同性质的用户(MAC)划分到同一个VLAN，同时在AC上基于VLAN配置平安策略，这样做既可以简化系统配置，又可以做到用户级粒度的精细管理。出于平安性或计费等考虑，系统管理员可能希望控制无线用户接入到网络中的位置。WX3000系列一体化交换机支持基于AP位置的用户接入控制。当无线用户接入网络时，可以通过认证效劳器向AC下发允许用户接入的AP列表，在AC上进行接入控制，从而到达限制无线用户只能接入到指定位置的AP的目的。支持802.1x认证，MAC地址认证，Portal认证等WX3000系列一体化交换机支持多种认证方式：802.1x认证：WX3000系列一体化交换机支持TLS、PEAP、TTLS、MD5、SIM卡等多种802.1x的认证方式，同时还支持802.1x本地认证方式，提供对MD5、TLS、PEAP这几种主流认证方式的支持，用户不再需要额外配置AAA效劳器。WX3000还支持通过802.1x认证后动态授权VLAN和ACL功能，对用户的策略可以事先设定好，用户认证时，系统自动配置客户权限。MAC地址认证：WX3000支持MAC地址认证，对一些手持终端(例如：Wi-FiPhone、手持移动终端等)并不方便采取电脑上的认证方式，MAC地址认证却可以轻松解决该问题，实现在控制器或者AAA效劳器上配置好合法的MAC地址，这些MAC地址对应的终端就可以被允许被接入到网络，而事先没有被配置的非法终端那么不能接入无线网络，该功能极大地方便了例如无线医疗系统等应用，MAC地址认证可以确保只有医院的PDA工作终端才能接入到无线网络，而拒绝病人的无线PDA使用专用无线网络。Portal认证：WX3000提供内置的Portal认证效劳器。该认证方式无需客户端配合，直接通过浏览器WEBPortal页面作为认证通道，当用户认证通过后，可以灵活跳转到指定访问首页并启动相应授权和计费。同时也可以根据策略要求，灵活推送定制Portal页面，到达广告宣传、信息传递的作用，广泛使用在无线校园、无线城市、访客接入等应用场景。提供UserProfile在基于用户授权方式的网络管理中，用户通过认证，即获得访问网络的权限。授权包括控制用户可访问的网络范围，以及用户可获得的网络效劳质量，如访问带宽、访问优先级。在用户移动的网络或大型网络中，为了方便网管人员开展日常的管理工作，UserProfile特性提供了一种更模块化、更简单的管理方式。管理人员将一组基于用户群或特殊用户定制的策略配置在各个用户的profile中，并且为每个用户群或特殊用户预先分配各自的profile，用户认证上线时，在用户上线的端口动态下发profile配置，使该用户能动态获得其可以访问的网络范围，访问带宽以及访问优先级；在用户下线时，取消该用户在这个端口上的配置，自动关闭该端口的特殊访问权限。UserProfile中可以下发的配置包括ACL、QoS(优先级、带宽限速、802.1p和DSCP标记)、VLAN。支持信道智能切换无线局域网中，信道是非常稀缺的资源，每个AP只能够工作在非常有限的非重叠信道上，比方对于2.4G网络，只有３个非重叠信道，所以如何智能地为AP分配信道是无线应用的关键。无线局域网工作的频段存在大量可能的干扰源，如雷达、微波炉，它们在网络中的出现将干扰AP的正常工作。通过信道智能切换功能，可以保证每个AP能够分配到最优的信道，尽可能地减少和防止相邻信道干扰，而且通过实时信道干扰检测，可以让AP实时避开雷达，微波炉等干扰源。支持智能AP负载分担WLAN网络的IEEE标准802.11协议把无线漫游的决策交给了无线客户端，无线客户端一般会根据AP信号强度(RSSI)选择AP，这很容易导致大量的客户端仅仅因为某个AP信号较强而连接到同一个AP上。由于这些客户端共享无线媒介，导致每个客户端的网络吞吐将大量减少。智能负载分担方法可以实时地分析无线客户端的位置，动态地确定在当前时刻和当前位置下哪些AP可以彼此分担负载，通过控制无线客户端接入的AP，来实现这些AP间的负载分担。系统不仅支持按照用户在线会话数的负载分担，而且支持按照用户流量负载的分担。支持RealTimeSpectrumGuard(实时频谱保护)模式RealTimeSpectrumGuard(RTSG)是H3C创新提出的针对无线环境频谱状态的专业监控方案。WX3000系列一体化交换机可以和内置射频采集模块的SensorAP，实现深度融合的射频监控和实时频谱防护。RTSG的控制台融合部署于H3CiMC智能管理中心，通过CAPWAP管理隧道，与SensorAP进行通信和数据采集，实现7X24小时的无线环境质量监控、无线网络能力趋势评估以及非许可干扰告警。通过图形化方式，主动探测和识别所有2.4GHz/5GHz波段的射频干扰源(Wi-Fi或非Wi-Fi)，可提供实时FFT图，频谱密度图、光谱图、占空比图、事件光谱图、频道功率、干扰功率等；可自动识别干扰源，确定有问题的无线设备的位置，确保无线网络发挥最正确的性能。结合H3CiAR智能报表组件，可实现全覆盖区内的射频质量历史记录的存储、追溯、回放等，自动生成客户化的趋势、合规和审计报告。针对用户无线环境监管的不同层次需求，RTSG方案的部署可以灵活采用Localmode或MonitorMode。当工作在LocalMode时，可以在获得有效的频谱防护前提下，保持正常的用户接入和数据包转发。支持智能无线业务感知(wIAA)WX3000系列一体化交换机支持智能感知无线业务流量，实现基于无线用户状态的弹性策略识别与管理，优化语音及视频业务承载。支持远程探针分析WX3000系列一体化交换机支持针对AP的远程探针分析功能。可以对覆盖区内的Wi-Fi报文进行侦听捕获并实时镜像到本地分析设备供网络管理员进行故障排查、优化分析。远程探针分析功能既可以针对工作信道进行无收敛镜像，也可以对所有信道轮询采样，灵活满足无线网络监控运维要求。内置射频优化引擎(ROE)WX3000系列一体化交换机内置针对AP的射频优化引擎(RFOptimizingEngine)，通过基于特征和协议的射频优化，有效提升无线部署中高密度接入、流媒体传输等场景中的应用加速能力和质量保障效果。其中包含：多用户公平调度、混合接入公平、过滤干扰、速率最优、频谱导航、组播增强(IPv4/IPv6)、逐包功率控制和智能带宽保障等。提供端到端的QoSWX3000系列一体化交换机基于Comware平台开发，对Diff-Serv标准可以完善支持。QoSDiff-Serv模型中主要包括流分类、流量监管(Policing)、队列管理、队列调度(Scheduling)等，完整实现了标准中定义的EF、AF1～AF4、BE等六组PHB及业务，使网络运营商可为用户提供具有不同效劳质量等级的效劳保证，使Internet真正成为同时承载数据、语音和视频业务的综合网络。支持快速的二、三层漫游H3C公司的集中式无线架构不但能方便地实施二层漫游，而且非常有利于跨三层的漫游实现，用FatAP部署的WLAN网络，由于AP之间传递的信息有限，导致垮三层的漫游实现及其麻烦，集中式架构非常容易解决跨三层漫游的问题，WX3000系列一体化交换机支持二、三层漫游，漫游域不受子网的限制。这种优秀的漫游特性，可以让客户在规划无线网络时，无需过多考虑现有网络的规划，更多关注在无线信号的覆盖即可，这种方式大大简化了前期的网络规划，减少了网络规划本钱。传统模式下，当无线用户终端使用802.1x作为802.11接入认证和密钥交互的手段时，无线用户终端和AP间的交互报文会非常的多。当无线用户终端在两个AP间漫游时，如果无线用户终端在新AP接入的过程完全遵从完整的802.1x的交互过程，势必造成漫游切换的时间过长，对于某些对漫游切换时间敏感的业务(例如语音业务)，这样的长切换时间是无法忍受的。WX3000采用Keycaching技术完成漫游时用户的快速切换，Keycaching技术在用户的平安接入和快速漫游间做了一个很好的平衡，可以使无线用户终端在两个AP间进行漫游时不必重新进行完整的802.1x认证交互过程，同时又能保证用户身份的识别和密钥使用的连续性；无线用户采用快速漫游方式，单AC内漫游时间不超过50ms，满足了语音业务的苛刻需求。支持多种分支机构远程接入场景当AC和AP通过广域网链路进行连接时，用户可以灵活选择集中转发或本地转发模式，提升分支机构局域网打印访问、终端互访等业务性能。当广域网链路发生故障或AC发生故障时，在线用户不掉线，可以继续访问本地资源，并且可支持AC逃生功能。当分支机构也部署了认证效劳器时，AP可进行本地认证。例如，当AC与AP之间链路正常时，分支机构的用户认证由总部集中完成；当AC与AP间链接意外断开后，AP可以使用分支机构本地认证效劳器为新上线的用户认证。当分支机构AP部署于私网内时，AC可以穿越NAT与AP进行通信。工程WX3024EWX3010E外形尺寸(长×宽×高)440×429×43.6(mm3)440×270×43.6(mm3)重量<7.2kg<4kg管理端口1个Console口业务端口描述24个10/100/1000M电口8个10/100/1000M电口4个千兆SFPCombo口2个千兆SFP光口2个10GEXFP光口(选配)—输入电压AC：额定电压范围：100V～240VAC；50/60Hz最大电压范围：90V～264VAC；47/63HzDC(仅WX3024E支持)：额定电压范围：-47V～-57VDC最大电压范围：-36V～-72VDC功耗(所有端口均对外PoE供电时)交流输入：450W直流输入(外接RPS电源)：720W交流输入：450WPoE+24端口/单端口