企业wifi解决方案,h3c

企业 wifi 解决方案,h3c篇一：H3C 公司无线网络建设实践H3C 公司如何应用自身产品和解决方案来支持内部的IT 建设需求？面对覆盖国内 31 个省市的分支机构的无线网络部署需求，从无线网络技术以及自身 IT 需求特点分析出发，H3C 采用 FIT AP 的组网架构，并将无线网络与现有有线网络充分融合，实现用户统一接入、网络统一管理，满足各类接入用户以及 WiFi 语音等不同业务需求。 H3C 公司无线网络建设实践 文/夏宝亮 H3C 公司建设无线网络，需要覆盖国内 31 个省市的分支机构，并要满足以下几个方面需求： ? H3C 公司内部员工的移动办公需求 员工以无线方式接入公司内部网络，要求无线网络实现安全接入，并且同有线接入实现账号统一；并要求无线网络支持在办公区、会议室、培训室、会客厅、休息区以及展厅等区域的无缝漫游。 ? 合作伙伴无线 VPN 的接入需求 每天有大量的合作伙伴在 H3C 公司内部洽谈业务。无线网络需要满足通过 VPN 的方式访问合作伙伴网络的需求。? 大客户、访客的无线 Internet 接入需求 每天有大量的客户到 H3C 公司参观、学习。在休息区、会客厅、餐厅以及会议室等区域无线网络需要满足访客接入 Internet 的需求。 ? WiFi 语音实验网需求 满足 WiFi 语音业务的开展，以及 WiFi 语音实验的要求。 ? 无线定位等其他增值业务的开展需求 后续在无线网络上开展定位、视频点播等增值业务。 ? 与公司原有线接入网络融合，实现一体化用户接入及网络管理。 H3C 无线网络建设技术选择与产品模式 1. /b/g 与的选择 目前，IEEE 、和作为比较成熟的标准已经在企业中获得广泛的应用，支持/b/g 的产品和终端类型也比较丰富。IEEE 作为 WLAN 的下一代标准，具有高带宽、高性能和高稳定性等优点，但目前它还没有正式标准化，其最新的版本为。 、11b、11g 和 11n 的技术特点对比如表 1 所示。 表 1 /b/g/n 技术特点对比综合各种技术的特点，在 H3C 大型分支机构（比如北京）采用技术进行组网，可满足高密度覆盖的需求，在其他小型分支机构采用的技术进行组网，这样即能满足无线网络覆盖需求又能节约整体的建网成本。 2. 无线组网模式的选择 H3C 企业内部接入用户多，覆盖分支广，若采用传统的 FAT AP 的组网形态，存在各 AP 之间不能协调工作、射频干扰无法调节、无线用户无法进行三层漫游等问题。并且每一台 AP 需要单独配置，在大规模组网中管理会十分复杂。因此，H3C 选择无线交换机和 FIT AP（即“瘦”AP）组网架构，由无线控制器（AC）及无线接入点（FIT AP）构成。FIT AP 组网架构对传统 WLAN 设备的功能做了重新划分，将密集型的无线网络和安全处理功能转移到 WLAN 交换机集中实现，同时加入许多重要的新功能，诸如无线网管、AP 之间自适应、无线安全 RF 监测、无缝漫游以及 QoS，使得无线局域网的网络性能、网络管理和安全管理能力得以大幅提高。 但是，引入无线网络后，如何与有线网络统一，如何在整个企业网络范围内实现用户管理及认证、服务质量控制和安全策略实施等功能，成为了新的难题。否则，整网的安全性会降低，网络管理更复杂，并且维护成本也比预期高。 H3C 无线网络建设采用有线、无线一体化的组网策略，把 AC 功能集成到交换机或路由器平台之中，通过提供覆盖整个企业的设备管理、资源管理、安全策略、服务质量保证，构筑统一的、端到端的网络环境。并实现有线、无线用户一体化接入，有线设备和无线设备一体化管理。这样既降低了网络管理和维护的复杂度，又方便无线网络和有线网络实现有效的联动，便于后期开展无线语音、无线定位等增值业务。有效保证应用、保护投资、降低部署的复杂性、减少管理维护工作量，从而降低总体拥有成本（TCO） 。 H3C 无线网络建设方案分析 1. 方案部署 整个无线网络采用 2 台 WX6103 无线控制器实现冗余备份，并对无线用户的认证和权限进行区分；在接入层采用数百个无线 AP，覆盖区域包括 H3C 公司杭州总部以及全国 31 个分支机构，整体的逻辑拓扑图如图 1 所示。 图 1 H3C 无线网络逻辑拓扑图如图 1 所示，H3C 无线网络在接入层采用了和混合组网的策略：大型分支机构采用的设备组网，中小型分支机构采用的设备进行无线接入。这样既能满足大型分支机构高密度覆盖的要求，又能充分利用网络资源； 在接入侧针对不同的用户群开启各自专用的 SSID，对访客、合作伙伴、内部员工以及语音等不同的数据流进行隔离，避免产生互相干扰。 无线用户的认证、权限区分以及对 AP 的集中管理均在 WX6103 无线控制器上面实现，2 台 WX6103 实现 1+1 热备，切换时间可以达到 50ms，满足 WiFi 语音的 QoS 需求。同时WX6103 将 AP 的故障信息通过 SNMP Trap 的方式统一报告给iMC 智能管理中心。 2. 方案特点 ? 有线、无线网络一体化管理 传统的企业网络管理方式大多数采用有线和无线两套网管平台，这种管理方式不但给企业网络管理人员的管理工作带来极大的困难，更重要的是这会导致有线用户和无线用户无法统一管理、漫游困难等问题。割裂的管理方式已经成为企业无线网络发展的桎梏。 图 2 传统管理方式 H3C iMC 智能管理中心可以实现无线网络与有线网络的统一管理。通过 iMC 管理平台，管理人员不但可以查看移动终端的信息，包括 MAC 地址、信号强度、发射速率集、RSSI、SSID、使用信道、所在 AC 设备、所在 AP 设备等，还能查看各移动终端的全部漫游记录，以随时了解接入用户的情况，并对其接入轨迹进行审计。此外，H3C iMC 提供服务策略和 Radio（无线射频）策略的管理，通过模板的方式对设备进行批量管理，使管理员快速完成网络配置。策略模板除手工添加外，还提供从文件导入和设备导入功能，管理员既可以从系统导出或导入模板，也可从某一标准配置设备上导入配置形成模板，下发到其它设备上，完成策略的批量克隆功能，极大地减少管理员的维护工作量，降低维护成本。 H3C 公司各个分支机构的 AP 数量加起来近数百台，每个 AP 可以接入几十个无线用户。面对庞大的无线网络，如何有效地加以管理，保证整个无线网络的持续正常工作，是一项非常复杂的工作。H3C 采用 FIT AP 集中式管理的架构可以简化对 AP 的管理，可以实现 AP 的零配置。当 AP 通过网线接入网络后能够自动获取 IP 地址，然后会自动发起连接 AC 的请求，一旦 AP 成功注册到 AC 之后将会自动下载软件版本以及配置文件。无线用户的数据信息将会通过一条 CAPWAP 隧道传送到 AC，由 AC 对用户权限（包括认证方式、VLAN、QoS、防火墙策略等）进行集中控制。接入层的数百台 AP 相当于 AC 的逻辑端口，AC 可以通过 SNMP 连接网管中心。整个管理架构如图 3 所示。 图 3 FIT AP 集中式管理 ? 一体化的安全接入策略 H3C 一体化无线网络解决方案在遵循 IEEE 协议和国家 WAPI 标准的基础上，创新性的提出了分层的安全体系架构理念，将 WLAN 的安全从单一的物理层安全延伸到了物理层安全、用户接入安全、网络层安全、设备安全、安全管理等多个层面上，使用户在使用 WLAN 网络时能够像使用有线网络一样安全、可靠。 同时，AC 可以对不同的用户群的 SSID 采取不同的加密、认证方式。内部员工采用 Portal 认证方式，在无线用户和 AP 之间采用 PSK 的方式加密。同时，为了确保客户端的桌面安全，无线接入和有线接入统一采用 H3C EAD（终端准入控制）的接入方式，EAD 智能接入客户端 iNode 内置Portal 认证方式。访客以及合作伙伴采用 Portal 认证方式，无线用户和 AP 之间采用明文的方式，用户数据的安全由上层协议保证，这样既满足访客简单接入要求，同时又能保障访客的接入安全。语音 SSID 则采用 MAC 地址的认证方式，满足 WiFi 手机的认证要求。 ? WiFi 语音业务开展 WiFi 语音网络继承了 VoIP 为企业节省话费的优点，所有长途通讯或者本地通讯都通过网络解决，企业内部的语音通讯也可以通过网络实现，企业只需要支付网络使用费即可。 H3C 在建设无线网络之初就考虑到语音业务的开展，并在建设时采用无线信号区域覆盖重叠原则。WiFi 语音的业务架构如图 4 所示。 图 4 WIFI 语音业务架构与数据业务相比，WiFi 语音部署对无线网络的要求相对较高。由于 WiFi 语音终端一般在贴近人体处使用，需要考虑人体对无线电波的吸收，信号强度一般要高于-65dbm。同时，由于 WiFi 手机在通话过程中会随处移动，任何盲区的存在都会导致通话中断或掉线，因此 AP 之间的信号需要保留重叠覆盖区域。 H3C WiFi 语音网络验证了无线、语音产品混合组网能力，并和业界的部分主流 WiFi 语音终端做了互通测试，为WiFi 网络开展语音业务积累了丰富的经验。 ? 灵活的数据转发策略 传统的 FIT AP 组网架构都是基于集中式转发的，即以无线方式接入的所有的用户数据都要集中送到 AC 进行集中式转发。对于小规模或者局域网网的组网来说这种方式可以由 AC 对数据流进行集中处理、区分；但对于大规模的网络尤其是跨广域网的组网模式，集中式转发往往会造成数据转发效率下降、占用大量的广域网带宽资源。 H3C 公司的无线网络遍布国内 31 个分支机构，AC 集中部署在位于杭州的公司总部，并采用基于 SSID 和 AP 的转发策略：即分支机构的用户数据在认证通过之后不必经过 AC，直接在分支机构的路由器上进行快速本地转发，而对于杭州内部的无线网络则采用集中式转发，很大程度上提高了用户数据报文的转发效率。 总结 H3C 公司的无线网络基于 FIT AP 的组网架构，采用灵活的数据转发策略对中国 31 个分支机构的无线网络进行统一管理，并且将无线网络与有线网络充分融合，采用统一的网络管理平台，统一的有线、无线接入方式，使 H3C 公司员工可以在有线和无线网络之间无缝切换，同时满足访客、合作伙伴以及 WIFI 语音等业务的开展。 篇二：运营商解决方案专家 H3CE-Solution-SP 模拟题运营商解决方案专家 H3CE-Solution-SP 模拟题 1、LTE 作为 4G 主流无线技术，其传输距离是（）？ 单选 5Km10Km 错误 500m2Km 错误 400m1Km 正确 200m1Km 错误 2、华三的 LTE-FI 方案适用的解决方案场景是（）？ 多选 公交车正确 地铁正确 中小企业正确 步行街正确 风景区正确 3、LTE-FI 相比传统 WIFI 技术能够突破的最大使用场景限制是（）？ 单选下行速率错误 高速移动正确 部署成本错误 终端类型错误 4、下列哪种主流无线技术下行速率最快（）？ 单选 GSM 错误 TD-SCDMA 错误 LTE 错误 错误 正确 5、我司车载 LTE-FI 款型是（）？ 单选 LA4320 错误 LA4320V 正确 LA4320X 错误 LA4320i 错误 6、我司目前商用的 LTE-FI 设备支持的谱段为（）？ 单选 错误 5G 错误 &5G 正确 6G 错误 7、运营商现网规模部署 LTE-FI 设备后，是否需要对认证、计费和网管系统进行改造？选 需要错误 不需要正确 8、以下哪些是 LTE-FI 零配置方案带来的好处：（）？多选 减少人工配置错误正确 提高部署效率正确 降低人力成本正确 单 降低运维成本正确9、公交车中部署 LTE-FI 解决方案，为运营商带来的价值是：（）? 多选 利用 LTE 无线基站覆盖优势，解决移动场景下的无线接入服务正确 对用户的移动终端没有强制要求，支持海量智能终端设备正确 部署快速灵活，管理方便正确 后向运营持续带来收益正确 10、我司 LTE-FI 车载产品的供电方式是：（）? 单选 12v 直流供电错误 936v 直流供电正确 48v 直流供电错误 交流供电错误 11、以下哪些运营商客户已采用我司 LTE-FI 设备作为商用规模部署：（）？ 多选辽宁移动正确 贵州移动正确 南京电信正确 上海联通错误 12、以下哪些友商是我司 LTE-FI 的竞争对手：（）？多选 华为正确 中兴正确 锐捷正确 迈普正确 13、WLAN 和 4G 的关系描述不正确的是（）？ 单选 两种技术的发展都经历了漫长的历程，分别由 3GPP和 IEEE 组织主导错误 WLAN 和 4G 技术的演进趋势越来越相似，相互借鉴相互学习错误 WLAN 的技术演进是由终端的发展推动的，4G 技术的演进是由网络变革主导的错误 对于运营商而言，WLAN 和 4G 在未来是相互协同的关系错误 WLAN 业务会影响 4G 的放号正确 14、移动互联网时代，WLAN 和 4G 技术适用场景描述正确的是（）？ 多选 WLAN 适合静止或者低速移动环境下使用，4G 适合高速移动环境下使用正确 低成本的 WLAN 适合视频类大流量业务正确 4G 网络成本较高安全性也较高，适合重要的数据业务正确 4G 和 WLAN 都可以应用于农村无线宽带的建设正确 WLAN 的认证业务特点，符合商业 wifi 的发展，具备后向运营的价值正确 LTE-FI 是 4G 和 WLAN 结合的设备形态正确 15、针对无线领域“频率为王”表述正确的是（）？ 单选 无线频率需要国家审批错误 无线频率越高越好错误 无线频率干扰问题错误 无线频率越低，覆盖和穿透的效果越好，建设成本越低正确 16、考虑 WLAN 的建设成本不能只从设备成本考虑，应该考虑综合成本。总体拥有成本（TCO）包含哪几个部分（）？ 多选 资本支出（CapEx）正确 运维成本 (OpEx)正确 人工成本错误机会成本（OppCost）正确 17、运营商 WLAN 大网建设中，除了 Qos（服务质量）之外更应该关注 QoE（用户体验质量） （）？ 单选 正确正确 不正确错误 18、WLAN 大网建设需要关注几个重点，我们提出的“五化”理论包括哪几个方面（）？ 多选 核心集中化正确 运维一体化正确 承载高速化正确 AP 单一化错误 接入宽带化正确 用户便利化正确 19、运营商 WLAN 大网中，AC 的演进方向是传统 ACAC 资源池基于 SDN 的 AC 云（）？ 多选 正确正确 不正确错误 20、AC 资源池有五个重要的价值，请一一列出（）？ 多选 AC 即插即用，资源利用率更高正确 IP 地址无浪费，分配更合理正确 有线无线逻辑独立，维护更便利正确 跨机房备份，网络可靠性更好正确 管理扩展方便，实现更灵活正确 21、哪种认证方式不属于二次无感知认证的请列出（）？ 单选 EAP-PEAP 认证错误 EAP-SIM 认证错误 MAC 认证错误 Portal 认证正确 22、WLAN 用户感知追踪系统的主要功能为（）？ 多选 终端、AP、AC 问题排查、定位与分析错误 用户认证过程的故障感知追踪、定位与分析错误 AP、AC 运行状态趋势汇总分析与详细数据报告正确 用户认证失败原因分类占比分析错误 23、我司协助联通集团获得星巴克全国多数门店的WIFI 覆盖项目，主要的技术特点是（）？ 单选 频谱导航错误 WIPS 正确 WAPI 错误 无线功率控制错误 24、确定无线网络验收的一般原则，主要覆盖区域信号强调不低于-75dBm，丢包率不高于 3，是否正确（）？ 单选 正确正确 不正确错误 25、运营商无线 ICT 聚焦几个主要的应用领域，分别是（）？ 多选无线金融正确 无线医疗正确 无线校园正确 无线连锁正确 26、WLAN 用于农村无线宽带的主要特点是（）？ 多选 快速建网正确 低成本正确 高带宽接入正确 终端类型丰富正确 27、华三在农村信息化方案中，主要的抗干扰技术是（）？ 多选 干扰过滤正确 错开工作信道正确 逐包功率控制正确 降低 AP 功率错误 28、农村信息化的应用场景主要是室外，室外产品主要考虑的因素有（）？ 多选高低温性能正确 防水防尘正确 防雷击正确 防风正确 29、农村信息化对于 AP 的管理方式，和大网一样采用瘦 AP 架构，统一管理控制，认证、计费、网管均参照现有模式。对于现有的运维机制不发生任何改变。 （）？ 单选正确正确 不正确错误 30、华三现在针对农村信息化应用，主要的 CPE 产品是那些（）？ 多选 WB511X 正确 WB521X 错误 WB521X-E 正确 WB524 错误 31、华三的 CPE 主要特点是（）？ 多选 高性能，确保多 CPE（2030 个）并发下的整网性能大幅提升正确 可管理，AC 可以看到 CPE 进行管理正确 可升级，AC 可以对选定的 CPE 进行配置和远程升级正确 价格便宜错误 32、华三农村信息化的五个优势，请一一列出（）？ 多选 方案好：成熟产品和技术，工信部核准证，规模应用正确 性能佳：并发用户数多，单用户带宽高正确 功能优：防水、防尘、防雷优异，高低温下运行稳定正确 可管理：室外 CPE 可管理、可控制、可升级正确 能持续：抗干扰能力强，绿色节能，小巧美观正确 33、农村信息化方案可选的 AP 型号是（）？ 多选 WA2610X 正确 WA2620X 正确 WA4320X 错误 LA4320X 错误34、农村信息化方案中，室外型 AP 一般选择高增益的定向天线，室外型 CPE 采用的是高增益的内置天线（）？单选 正确正确 不正确错误 35、华三的室外型 AP 设备可提供千兆光口，可以拜托网线的距离限制（）？ 单选正确正确 不正确错误 36、室外型 AP 的防雷设计中，对于网口，一般要可以满足共模 6KV、差模（10/700 波形）的浪涌电压要求，做到 YD/T 993 标准的增强级别，此外要满足 3KA（8/20 冲击电流）的冲击电流要求（）？ 单选 正确正确 不正确错误 37、广东移动在市场扩张期的发展经过了哪些阶段（）？ 多选 小步快跑阶段正确 集约发展阶段错误 大步跨越阶段正确 规模发展阶段正确 38、运营商政企无线 ICT 的主要客户群是（）？ 多选 集团客户正确 家庭客户正确 个人客户正确 3G/4G VIP 用户错误 39、运营商建设政企客户无线 ICT 项目的价值是（）？多选 品牌效应正确 多业务发展正确 专线业务拓展正确 信息化能力正确 40、以下哪一条不是运营商客户建设无线 ICT 的诉求（）？ 单选 高速稳定错误 低成本正确 抗干扰错误 QoS 保障错误 41、在无线银行双 SSID 解决方案中，以下哪个不是银行客户的业务诉求？（） 单选 提供无线上网错误 网点监控错误 获取客户位置信息正确 推送理财产品，实现无线营销错误 42、无线金融解决方案中，可选的 WLAN 上行方式有哪几种？（） 多选 ADSL 上行正确 专线上行正确 PON 上行错误 城域网错误 篇三：H3c 无线覆盖技术方案协和医院西区住院部 无线网络覆盖 技 术 建 议 书 东风通信技术有限公司武汉分公司 XX-9-5 目录一、概述 . 4 二、项目需求 . 4 三、网络建设方案 . 6 无线网络基础方案 . 8 方案逻辑组网图 . 8 H3C WLAN 产品优势概述 9 产品的选型 10 、各楼层 AP 部署图 12 部署说明 12 无线网络安全 12 无线用户接入管理 15 无线网络 QOS .(来自: 小 龙 文档网:企业wifi 解决方案,h3c) 16 漫游切换支持 16 无线网络管理 17 总体需求 17 集中网络管理 17 频率规划与负载均衡 17 供电问题 18 覆盖区域详细说明 18 网管软件-iMC WSM 无线运营管理组件 19 无线有线一体化管理 20 多样化的拓扑管理 20 无线终端查看和漫游记录审计 21 RF 覆盖管理 . 21 无线定位与 GIS 管理功能 22 基于物理位置的无线终端准入控制 23上联设备查询 24 主备 AC 管理 . 24 无线入侵检测和防护 25 丰富的无线统计报表 . 25 四、产品说明 26 EWP-WA2612-AGN 无线接入点 . 26 H3C WX3024 系列无线控制器 . 33 一、概述无线局域网（WLAN）技术于 20 世纪 90 年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。对比传统的有线传输解决方案，使用 WLAN 网桥实现数据传输具有以下显著特点： 简易性：WLAN 网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作； 灵活性：无线技术使得 WLAN 设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域；综合成本较低：一方面 WLAN 网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于 WLAN 技术本身就是面向数据通信领域的 IP 传输技术，因此可直接通过百兆自适应网口和企业内部 Intranet 相连，从体系结构上节省了协议转换器等相关设备； 扩展能力强：WLAN 网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统； 二、项目需求 协和医院西区前生是东风汽车公司神龙医院，地处武汉西南部，武汉经济技术开发区中心地段，规划用地 80 亩，已有建筑面积万平方米，实际开放病床 220 张。西区建有临床、医技科室 19 个，设置综合重症监护、综合外科、创伤外科、综合内科、妇产科、五官综合（含整形美容）7 个独立病区。各科室主任均由医院本部教授担任，另有一大批国内知名专家长期在这里工作。西区拥有国际先进的多排螺旋 CT、全自动生化分析仪、五分类血球仪、全自动麻醉机等多种高端手术设备，并实现了与本部医学信息共享、区域内实时远程会诊的能力。病区还配备有中心