无线wlan覆盖项目方案建议书

XX无线WLAN覆盖项目方案建议书XXXX通信技术有限公司2012年10月目录1概述411H3C公司简介412无线WLAN局域网现状分析513H3CWLAN产品研究现状52项目介绍73需求分析74整体方案规划831设计原则832AP布署方案933组网方案1134AP安装规范及示例图1435频率规划与负载均衡1536网络管理2037AP覆盖解决方案215WLAN设备介绍2251室外无线接入点（AP）介绍2252无线控制器（AC）介绍2953千兆POE交换机356H3C方案特点与优势3861H3CFITAP方案的特点38611智能射频管理38612智能负载均衡38613业务QOS支持39614支持无线入侵检测系统WIDS40615PORTAL认证支持40616多业务的安全性42617IPV643618AP间无线漫游43619冗余备份的实现4662H3CWLAN解决方案优势477H3CWLAN典型应用案例4971XX无线城市4972上海电信无线城市5073北京网通无线5074国家大剧院5275北京首都国际机场T3航站楼5576江苏泰州电信5777H3C为西藏电信保驾护航5878H3CWLAN为水立方提供运营支撑5979北京航空航天大学无线校园网59710北京交通大学无线校园网60711华东理工大学无线校园网618设备清单611概述11H3C公司简介XXXX通信技术有限公司（简称H3C）成立于2003年11月，运营总部设在XX。H3C致力于IP技术与产品的研究、开发、生产、销售及服务。2011财年H3C年销售收入146亿美元，在中国设有38个分支机构。目前公司有员工4800人，其中研发人员占55。作为全球领先的网络设备和解决方案供应商，H3C不但拥有全线路由器和以太网交换机产品，还在网络安全、IP存储、IP语音、IP视频、IP监控、WLAN、SOHO及软件管理系统等领域稳健成长。H3C实现了IP网络建设从13层向47层的深度扩展，致力于从网络设备供应商向全业务解决方案供应商的转变，目前已广泛服务于党政、公检法、财税、教育、金融、电力、运营商、能源、交通、水利、制造业、公共事业、中小企业等广大用户。H3C注重自主研发和知识产权体系的建设，每年将销售额的15以上用于研发投入，并拥有基于全球化的技术、人才、经验和质量管理的研发平台，在中国的北京、XX、深圳以及印度的班加罗尔设有研发机构，在北京和XX设有产品鉴定测试中心，全面实施CMM和集成产品开发流程（IPD）管理。目前，H3C已申请专利超过3400件，其中85是发明专利，年专利申请数在中国通信企业中位居前三。H3C已参与中国通信标准化协会及IETF,SMTA,SPC,PCISG,WIFI,USB,SNIA,VVCI等国际标准组织。H3C始终把以客户需求为核心作为企业发展的源动力，构建起规范、统一、易获得的服务平台，建立了全球客户问题统一处理平台，超过400人的专职服务人员，全面保证为客户提供高品质的服务。2006年，H3C正式推出H3CARE服务品牌，向用户提供更加规范、易得的支持服务和专业技术服务。H3C公司对WLAN进行了深入的研究分析，积极参与国际标准组织的相关交流，同时H3C公司也针对各个80211工作组的输出与专家进行积极的沟通交流，提出自己的理解与建议，同时也联合业界的合作伙伴共同推动标准进程。H3C公司也致力于标准组发展，诸如多异构网互操作、VOWLAN等领域。2007年12月02日至08日，IETF70届大会在加拿大温哥华举行。H3C在CAPWAP工作组会议上作了专题报告，完整地介绍了H3C公司在无线网络管理的创新理念。根据大会的投票选举结果，H3C的草案获得了工作组的全票通过正式成为工作组草案。不久的将来，该草案最终将成为IETFRFC标准并正式发布。12无线WLAN局域网现状分析无线局域网技术是新世纪无线通信领域最有发展前景的技术之一，随着下一代宽带无线接入方式的宽带化、移动化、IP化理念的提出，WLAN凭借其接入速率高、架构使用便捷、系统费用低廉及可扩展性较好等优点，应用日趋广泛，成为近些年来全球通信领域的亮点之一。随着技术的发展，现阶段WLAN从芯片、设计、制造、软件开发等都形成了商业化、系统化的趋势，使得WLAN产品的灵敏性、稳定性、安全性等性能大幅度提升。而80211N技术的推出，更使得WLAN接入速率可达百兆，覆盖距离更广，在某些应用场景替代有线成为可能。除此之外，市场上各种各样的WLAN终端如笔记本电脑、PDA、双模手机、支持WIFI的游戏机、即拍即传的数码相机如雨后春笋般涌现出来，同时价格越来越低，普及程度越来越高，也造就了最终用户对WLAN覆盖的迫切需求。随着VOWIFI、无线监控、无线多媒体播放等增值业务的推出，也将给WLAN网络带来巨大的发展空间和潜力，成为大规模部署WLAN网络的助推器。从IDC对中国WLAN市场规模和增长的统计可以看到，20082010年，中国WLAN市场规模将持续保持旺盛的发展势头，而2008年也将是WLAN网络设备增长最为强劲最为迅速的一年，其增长率可达68，将高于其它通信产品的增长率。国内的运营商也纷纷看好无线局域网的市场机会，无线局域网的建设也在如火如荼的进行中。无线局域网WLAN技术已经是当今应用广泛的无线技术，它的实用化程度高，应用成熟。随着IP语音，网络视频等新兴网络应用的出现，用户对无线传输速率的要求也越来越高，传统的80211A/B/G技术所能提供的带宽已渐渐不能满足用户的需求。IEEE80211N标准便应运而生，它定义了下一代的无线局域网技术，旨在提供支持对带宽最为敏感的应用所需的速率和可靠性。13H3CWLAN产品研究现状H3C公司是全球领先的网络设备和解决方案供应商，在WLAN领域上结合了H3C多年的优势，推出一系列令人激动的解决方案和设备，无线产品线每年持续以销售额15投入研究开发，全球领先。H3C已申请专利超过1200件，其中85是发明专利，年专利申请数在中国通信企业中位居前三。H3C已参与中国通信标准化协会及IETF,SMTA,SPC,PCISG,WIFI,USB,SNIA,VVCI等国际标准组织。H3C公司对WLAN进行了深入的研究分析，积极参与国际标准组织的相关交流，同时H3C公司也针对各个80211工作组的输出与专家进行积极的沟通交流，提出自己的理解与建议，同时也联合业界的合作伙伴共同推动标准进程。H3C公司也致力于标准组发展，诸如多异构网互操作、VOWLAN等领域。以下是H3CWLAN产品的优势及特点1个全球标准在IETF互联网工程任务组，是推动INTERNET标准规范制定的最重要组织大会上，H3CCAPWAPAP控制与配置协议草案获全票通过；2套解决方案是目前唯一能够同时提供FATAP和FITAP两套WLAN解决方案的中国厂商，FATAP方案可平滑升级到FITAP方案。；3个一体化一体化硬件有线无线设备一体化，WX6103可插入安全插卡，无线控制插卡可用于高端交换机；一体化管理有线设备和无线设备统一管理，支持TR069和SNMP两套管理标准，有线用户和无线用户统一管理；一体化安全支持端到端安全。；4种模式的AP可同时被无线控制器管理。WX3000/WX5000/WX6100独立控制器S7500E/S9500/S10500无线控制器插卡兼容管理80211A/B/G/N模式的AP；5个首款首款万兆独立控制器、首款支持安全插卡控制器、首款万兆多核插卡、首款有线无线统一管理平台、首款支持11N供电POE的控制器；30多个省市运营商广泛使用同时针对运营商在建设WLAN遇到的种种疑惑，推出的可管理可运营无线宽带接入解决方案，已经在上海、江苏、湖北、浙江、江西、安徽、北京、辽宁等省的运营商实现规模应用，取得了良好的市场反馈。；100多个高端案例国家大剧院、国家会议中心、北辰奥运酒店、上海柏悦酒店、首都机场T3、深圳机场、中国人寿、清华大学、广州大学、广州体院、广州白云会展中心、解放军总医院、复旦中山医院、广医三院、广东中山三院、国家专利局、中石油总部、国家电网总部、苏宁电器、中国电信集团、中国网通；400多人的无线研发团队分布在北京和印度班加罗尔，国内厂商最大的WLAN研发队伍。1024个AP同时管理高端无线控制器单板可以管理1024个AP，支持AP批量配置和批量升级，还可插入多块板卡，实现无线城域网AP集中管理，N1负载分担。2项目介绍3需求分析XX项目一共有17栋楼，每栋楼有35层不等，主要为商铺。商铺商户大多需要连接互联网，通过网络谈客户做生意，因此提供给商户安全、稳定、可靠的无线网络接入服务是提升管理服务的主要方式。此次无线网络建设需求，是在XX楼宇室外进行无线网络布署。要求完成全方位立体式无缝覆盖，让商户们可以在这些区域随时随地、无拘束的连接到无线网络，可以依托无线完成电脑、手机WIFI等随时随地接入互联网需求。新的无线网络建设要求在网络互联、认证管理、安全防御等方面与有线网络进行良好的兼容和互补，可以对无线网络进行管理和统一认证，同时做到尽可能的简化网络结构，提高网络访问速度与效率。本工程具体的建设目标是1、采取先进且通行的网络协议标准目前无线局域网普遍采用80211系列标准，以往由于技术层面的原因，只能采用80211G（54M带宽）标准，现在80211N（300M带宽）标准于2009年己经正式形成标准并成功商用，因此本次项目将基于80211N（300M带宽）进行设计（兼容以往80211A/G/B标准），以提供可供实际应用的相对稳定的网络通讯服务；2、全面的无线网络支撑系统（包括无线网管、无线安全，无线计费等），以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题；3、保证网络访问的安全性，支持MAC、PORTAL或8021X安全认证方式；工程布线和安装要求1、室外部分本次无线接入点AP全部采用室外放置的方式，需要从接入交换机走室外网线到AP；AP采用内置天线进行定向覆盖，施工过程中需要考虑AP的放置位置，进行角度调整，安装过程中应充分考虑防盗。2、供电部分室外AP采用POE供电方式，由于AP数量不多且分布较广，利用POE供电盒的方式将电源和信号同时供给AP。若供电距离超过100M可以采用本地供电的方式，需要保护外接电源线防雷击等情况。产品能力要求1、具有国家无委会核准证；2、具备WIFI联盟互操作性认证；3、产品支持WEP、TIKP、AES加密等安全标准；4、快速漫游切换；5、支撑QOS能力；6、采用室外型专业AP，具有IP66防护等级，工作稳定可靠。4整体方案规划31设计原则结合WLAN的实际应用和发展要求，无线局域网WLAN网络系统设计，主要遵循以下系统总体原则实用性原则以现行需求为基础，充分考虑发展的需要来确定系统规模。安全性原则WLAN网络是一个开放网络，需要对用户以及网络做到安全保障。可靠性原则系统设计能有效的避免单点失败，在设备的选择和关键设备的互联时，应提供充分的冗余备份，一方面最大限度地减少故障的可能性，另一方面要保证网络能在最短时间内修复。成熟和先进性原则需要及时将新技术引用进来，更好的开展业务，同时也要求保证网络与业务的可靠性。规范性原则系统设计所采用的技术和设备应符合WLAN国际标准、国家标准和联通WLAN企业标准，为系统的扩展升级、与其他系统的互联提供良好的基础。开放性和标准化原则在设计时，要求提供开放性好、标准化程度高的技术方案；设备的各种接口满足开放和标准化原则。可扩充和扩展化原则所有系统设备不但满足当前需要，并在扩充模块后满足可预见将来需求，如带宽和设备的扩展，应用的扩展和地点的扩展等。保证建设完成后的系统在向新的技术升级时，能保护现有的投资。可管理性原则整个系统的设备应易于管理，易于维护，操作简单，易学，易用，便于进行系统配置，在设备、安全性、数据流量、性能等方面得到很好的监视和控制，并可以进行远程管理和故障诊断。32AP布署方案H3C公司针对一期商铺建筑结构的特点，从不影响商铺环境美观的角度出发进行了认真的工堪、规划，给出了合理的天线选择、设备安装地点的建议。在产品选择上采用室外型大功率80211N无线接入点，接收灵敏度高，覆盖范围广，射频信号质量稳定，从而保证了用户无线网络信号的稳定性和可靠性。网络设计采用“ACFITAP解决方案”进行了整体覆盖，在核心交换机连接无线控制器，在接入层部署POE接入交换机。部署说明1采用在楼宇建筑物侧面墙壁或者楼顶布放AP覆盖室外空旷区域的方式布署，信号通过AP自带定向天线的形式覆盖广阔开放区域。2每台AP通过千兆室外阻水超五类双绞电缆与POE供电盒相连，距离必须控制在100之内，供电盒通过楼宇内接入网线和接入交换机互连。3共计台AP，选用H3C大功率室外接入点进行覆盖。4所有的AP在进行布署时，如有特殊原因（如供电、距离、机柜位置等），需要根据现场情况进行调整。AP部署具体详见施工图33组网方案图31XX无线WLAN覆盖系统架构图XX无线WLAN覆盖项目网络逻辑组网如上图所示，采用室外无线接入点AP进行无线覆盖，该设备支持80211A/B/G/N协议；由于目前在中国区市场上的无线终端90都是基于80211B/G/N协议，所以本次项目规划只开通80211B/G/N协议。AP通过供电盒就近接入本楼上的接入交换机，然后接入交换机通过千兆光纤与核心交换机互连，无线AP部署在核心交换机，通过网络和无线AP进行统一配置和管理。无线控制器AC采用，无线AC插卡默认支持64个AP的管理，最多可通过LICENSE授权扩容到256个AP的容量，既保护了原有投资，同时可满足未来不断扩容的需求。在中心管理机房部署H3CIMC智能管理平台，并部署WSM无线业务管理组件。H3C无线运营管理组件（WSM）作为IMC智能管理中心的无线业务管理核心，对于网络中的AC、FATAP、FITAP、移动终端等无线设备与有线设备进行一体化集中管理，全网设备信息和状态一目了然。网络资源通过多种视图进行查看，视图内分组管理，将规模巨大的无线接入设备有效组织，便于管理员维护。整体方案特点1H3C最多支持256个AP，满足无线网络后续的扩容以及升级要求，方便管理及后期维护，一体化设备也提高了网络可靠性。2H3CAC控制器支持8021X、PPPOE、WEBPORTAL或MAC等多种认证方式；内置AAASERVER，无线认证可以在H3C无线控制器插卡上面完成，方便对以临时访客的开户。3H3CAC控制器支持DHCPSERVER和DHCPRELAY，并支持静态路由和IPV6功能，保证后期IPV6协议的平滑升级。4H3C的优点之一在于本身零配置，AP上电后会自动从无线控制器下载软件版本和配置文件，同时无线控制器会自动调节AP的工作信道以及发射功率。另外，通过无线控制器的RF扫描探测热点地区ROUGEAP，可以及时排除其他AP存在的干扰，保障AP的稳定运行。在网络管理方面，网管可以只通过管理无线控制器设备就可以达到控制AP的效果，极大的减少了无线网络后期维护和管理的工作量。5H3CAC控制器与H3C时，AP在启动后会自动通过DHCP方式获取IP地址，并自动搜寻可关联的无线控制器，在和无线控制器建立CAPWAP隧道之后会自动从无线控制器下载配置文件和更新软件版本。6在H3C的接入方面，H3C拥有智能射频管理，当某一个AP出现故障时，周围的其他AP会自动调整功率，对该部分区域进行重新的信号覆盖，保证信号的良好覆盖。而当有非法AP进入无线网络造成信号干扰时，H3C只能射频管理系统可以定位出该AP的位置，以便及时加以排除。图32FITAP自动射频调整功能示意图7H3CAC控制器可以设定AP间对接入用户进行负载分担，当无线控制器发现AP的负载超过设定的门限值以后，对于新接入的用户无线控制器会自动计算此用户周围是否还有负载较轻的AP可供用户接入，如果有则AP会拒绝用户的关联请求，用户会转而接入其他负载较轻的AP。如图所示。图33H3CWLAN智能负载分担8负载均衡功能H3C公司创新性地支持智能负载均衡技术，保证只对处于AP覆盖重叠区的无线用户才启动AP负载均衡功能，有效的避免误均衡的出现。图34H3CWLAN智能负载分担9无线入侵检测功能当有第三方的AP仿冒SSID时，无线控制器会通过AP的反馈，迅速得到相应的信息，并上报网管，采取相应的信息。管理员还可以对该设备发起攻击，使该第三方设备无法连接上相应的用户。图35H3C无线入侵检测示意图34AP安装规范及示例图室外无线AP的安装既可以放置在楼层顶部抱杆安装也可以通过墙裙安装支架安装。实际施工及部署时根据现场环境做相应调整。根据H3C多年无线施工经验，可以参考如下安装规范。35频率规划与负载均衡80211B/G频率规划80211B/G使用开放的24GHZISM频段，可工作的信道数为欧洲标准信道数13个，在中国区为11个。由于其支持直序扩频技术造成相邻频点之间存在重叠。对于真正相互不重叠信道只有相隔5个信道的工作中心频点。因此对于80211G在24GHZ地工作频段，理论上只能进行三信道的蜂窝规划实现对需要规划的热点的无缝覆盖。此外，由于功率模板是否能做到符合邻道、隔道不干扰也非常影响频率规划的效果。信道标号中心频率（MHZ）124122241732422424275243262437724428244792452102457112462122467（中国区不适用）132472（中国区不适用）针对如何进行80211G的频率规划作了大量的实验，实验证明3载频也可以实现蜂窝对需要覆盖的区域进行无缝覆盖，并提供更高的服务带宽提高服务质量和高带宽业务的开展。图36频率规划原理图下图说明了在水平面和垂直面的AP覆盖都有重叠时信道规划的一个例子。图37AP布放规划图频率规划需要配合使用的功能包括1、AP支持11个信道设置；2、AP支持500MW最大射频功率以及多级功率控制；3、AP支持外置天线以及定向天线；频率复用和负载均衡图38无线覆盖示意图针对频率复用的设计与实现主要侧重于重叠区域，考虑到80211技术中目前业界主要采用DCF的仲裁，这样会导致从网络实施的角度出发，没有办法做到像GSM、3G网络的控制力度，从技术原理的角度出发，没有办法实现很好的频率复用，只能被动做些负载均衡的功能。每个AP具有54MBPS、48MBPS、36MBPS、18MBPS等的覆盖范围，对于54MBPS的覆盖范围不重叠，对于54MBPS与18MBPS就可能进行重叠，可以根据网络侧的负载功能进行实现一定程度的频率复用功能，从网络规划的角度出发，WLAN基本上、下行无线链路复用的处理问题，因为目前都是DCF方式，而从只能结合业务目标实现网络覆盖效果，具体网络使用效果使用负载均衡功能进行实现。负载均衡的功能实现具体原理如下1根据负载均衡的配置确定负载均衡的模式、SSID、其他参与负载均衡的AP的标识、用户数或流量的阀值等进行一定的初始化；2确定本AP的射频模块连接的STA用户数量和流量；3通过UDP协议以私有方式定时进行AP间通讯。先进行握手，成功后才进行数据的交换，获取参与负载均衡的AP的负载信息；4当有STA要接入时，根据其工作频率，比较本AP上该射频下的负载和其他AP的指定SSID下的用户数或流量，以及负载均衡的SSID绑定接口的速率集，决定STA能否接入。同时要注意到若用户数已达到AP某个SSID的最大用户数，则该AP的SSID不允许再接入STA；80211A/N频率规划80211A使用开放的58GHZISM频段，将WLAN的传输速率由目前80211A提供的54MBPS，提供到300MBPS甚至高达600MBPS。得益于将MIMO（多入多出）与OFDM（正交频分复用）技术相结合而应用的MIMOOFDM技术，提高了无线传输质量，也使传输速率得到极大提升。在覆盖范围方面，80211N采用智能天线技术，通过多组独立天线组成的天线阵列，可以动态调整波束，保证让WLAN用户接收到稳定的信号，并可以减少其它信号的干扰。因此其覆盖范围可以扩大到好几平方公里，使WLAN移动性极大提高。在兼容性方面，80211N采用了一种软件无线电技术，它是一个完全可编程的硬件平台，使得不同系统的基站和终端都可以通过这一平台的不同软件实现互通和兼容，这使得WLAN的兼容性得到极大改善。这意味着WLAN将不但能实现80211N向前后兼容，而且可以实现WLAN与无线广域网络的结合，比如3G。80211N通过将两个相邻的20MHZ带宽捆绑在一起组成一个40MHZ通讯带宽，在实际工作时可以作为两个20MHZ的带宽使用（一个为主带宽，一个为次带宽，收发数据时既可以40MHZ的带宽工作，也可以单个20MHZ带宽工作），这样可将速率提高一倍。同时为了防止相邻信道干扰，20MHZ带宽的信道在其两侧预留了一小部分的带宽边界。而通过频带绑定技术，这些预留的带宽也可以用来通讯，从而进一步提高了吞吐。图3920/40MHZ带宽的吞吐能力SHORTGUARDINTERVALGI，短保护间隔，射频芯片在使用OFDM调制方式发送数据时，整个帧是被划分成不同的数据块进行发送的，为了数据传输的可靠性，数据块之间会有GI，用以保证接收侧能够正确的解析出各个数据块。无线信号在空间传输会因多径等因素在接收侧形成时延，如果后面的数据块发送的过快的话，会和前一个数据块的形成干扰，而GI就是用来规避这个干扰的。11A的GI时长为800US，而SHORTGI时长为400US，在使用SHORTGI的情况下，可提高10的速率。80211N的典型组网应用通过具有80211N功能的AP与AC配合进行网络部署，AC作为无线数据控制转发中心，放在中心机房，AP则部署于各种室内、室外场所。AP和AC之间既可以在同一个网段，也可以不在同一个网段，它们之间通过CAPWAP协议自动建立隧道，由AC对所有其下连接的AP进行集中式管理。采用基于80211N技术的无线接入方式，为最终用户提供比传统80211A/B/G更高速率的宽带服务。图31080211N典型组网图同时80211N也兼容80211ABG,可以方便的将AP部署到无线网络中去容量规划从业界实现的方式来看，没有一个最大用户数的限制，但业界各个厂商进行实现时都基于一定理解的前提下进行默认限制，H3C目前每个AP最大的用户默认限制为64个用户，并可以根据实际情况更改每个AP限制接入的用户数。根据多年的WLAN部署经验，H3C建议，从网络规划的角度出发，按照每个AP覆盖2030用户进行部署本次项目一期只考虑覆盖率，不考虑用户接入人数，保证用户的接入质量和正常需求下的网络吞吐量。36网络管理H3C使用WSM无线业务管理器应能对无线网络中的AP、AC等设备作到统一管理。WSM无线业务管理器依托IMC智能管理平台，实现有线无线一体化的管理，在IMC系统全面的有线网络管理的基础上，为用户提供无线网络管理能力。用户无需重新搭建IT管理平台，即可在原有的有线网络管理系统中增加无线管理功能，与有线管理平台统一部署，节省用户投入，节约维护成本。IMC智能管理中心采用分布式、组件化、跨平台的开放体系结构。通过选择安装WSM无线业务管理器，用户可以获得全面的无线业务管理能力，实现AC设备、FATAP设备、FITAP设备、移动终端等无线设备的集中管理，轻松实现设备配置管理功能，并提供资源分组、无线拓扑功能，对全网无线设备进行直观有效的组织，对网络部署和设备状态一目了然，策略模板等功能实现网络和设备的批量配置，提升效率，降低维护工作量，降低维护成本。基于WEB的管理系统，为无线业务管理者提供了简便、友好的管理平台。与IMC智能管理平台及其它组件配合，还可实现无线设备的面板管理、故障管理、性能监控、软件版本管理、配置文件管理、接入用户管理、用户认证管理等功能，并可对网络中的其它设备进行统一管理，真正实现有线无线一体化管理。图311H3CIMC无线管理组件另外，H3C的所有设备均内置WEB网管，可以满足对SNMP要求不高的应用场景。37AP覆盖解决方案无线信号强度和传输距离的换算公式AP加卡的信号总强度公式GTGRAP天线增益终端天线增益L信号总强度（DB）GT（AP或终端功率，单位DB），GR（终端或AP灵敏度，单位DB）距离产生的信号衰减公式4020LGDL1（DB）D（距离，单位M）工程中最大传输距离以45M计算，所以L172DB障碍物的衰减物体DB地板30带窗户的砖墙2办公室墙6办公室墙的金属门6砖墙的金属门124靠近金属门的砖墙3工程中实际的障碍物的最大衰减是临窗墙的衰减3DB加上房间墙的衰减12DB等于15DB。5WLAN设备介绍51室外无线接入点（AP）介绍产品简介H3C系列无线产品是XXXX通信技术有限公司H3C自主研发的新一代基于80211N技术的超百兆高速无线接入设备以下简称AP，可提供相当于传统80211A/B/G网络6倍以上的无线接入速率，能够覆盖更大的范围。该系列无线产品上行接口采用千兆以太网接口接入，突破了百兆以太网接口的限制，使无线多媒体应用成为现实。WA2600系列无线产品支持FAT和FIT两种工作模式，根据网络规划的需要，可以通过命令行灵活地在FAT和FIT两种工作模式中切换。作为瘦APFITAP时，需要与H3C自主研发的WX系列无线控制器系列产品配套使用；作为胖APFATAP时，可以独立进行组网。WA2600系列无线产品支持FAT/FIT两种工作模式的特性，有利于将客户的无线网络由小型网络平滑升级到大型网络，从而很好保护用户的投资。是X系列无线产品中的一款室外智能型大功率80211N无线基站接入设备，工作在24GHZ频段，采用3天线MIMO方式，最大发射功率可达500MW。集成了H3C自主研发的智能基带射频处理模块，能够针对性地有效解决室外WLAN覆盖各种问题，提高WLAN室外覆盖准确性和稳定性。同时通过专业的一体化室外型设计，具备IP66防水防尘等级和大范围宽温工作能力，非常方便室外的安装和调试，广泛的应用于包括无线城市、无线小区、无线村村通、3GW共址等各类WLAN室外场景的专业智能覆盖。产品视图如下产品特点实现高性能无线接入和最佳无线网络TCO遵从80211N协议标准，采用专业模块化设计，单射频能提供高达300MBPS的无线接入速度，是相同环境下80211A/B/G产品的6倍左右。通过特有的内置集成智能射频覆盖优化技术，可以有效地从覆盖范围、接入密度、运行稳定等方面提供更高性能的无线接入服务并协助用户实现最佳无线网络TCO总拥有成本/TOTALCOSTOFOWNERSHIP。绿色低碳设计采用专业绿色低碳设计，功耗小于13W，而标准的8023AFPOE供电为154W，这就意味着可以使用普通POE交换机如H3CS3000/S5000系列POE交换机进行供电，供电距离可达100M。使用POE交换机供电不仅可以方便施工，开关和重置无线设备时也无需现场操作，只需要远程控制POE交换机端口，从而有效地提高无线网络的管理灵活性并降低网络维护难度。内置高增益MIMO天线采用3天线MIMO方式，最大发射功率可达500MW。在内置高增益MIMO天线的同时，也提供外置射频接口N3，可以外接其它各种80211N专用天线不同时工作。一体化室外智能宏覆盖集成了H3C自主研发的智能基带射频处理模块，能够针对性地有效解决室外WLAN覆盖各种问题，提高WLAN室外覆盖准确性和稳定性。同时通过专业的一体化室外型设计，具备IP66防水防尘等级和大范围宽温工作能力，非常方便室外的安装和调试，广泛的应用于包括无线城市、无线小区、无线村村通、3GW共址等各类WLAN室外场景的专业智能覆盖。支持千兆SFP接口和长距离以太网LRE由于室外型AP在使用时，有可能会出现网线100M长度无法满足的情况，而支持千兆SFP接口，可以采用光纤直连AP，减少了可能出现的光猫等设备的故障点。通过内置支持长距离以太网LRE，可以在5类及超5类双绞线和普通音频电话线上将普通以太网信号转换成长距离以太网信号，以满足以太网信号长距离传输的应用局端须放置LRE转换器。提供千兆以太网接口有线连接上行接口采用千兆以太网接口接入，突破了传统百兆以太网接口的限制，使有线口不再成为无线接入的速率瓶颈，为将来支持更高速率更多射频组合提供了平滑升级的平台。支持FAT/FIT两种模式支持FAT和FIT两种工作模式，根据网络规划的需要，可以灵活地在FAT和FIT两种工作模式中切换，同时用户可以根据应用需求，灵活选择所需的设备出厂版本FAT模式版本或FIT模式版本。当客户的无线网络初始规模较小时，客户只需采购XX无线设备，并设置其工作模式为FAT模式。随着客户网络规模的不断扩容，当网络中应用的XX无线设备达到几十甚至上百台时，为降低网络管理的复杂度，建议客户采购H3C自主研发的WX系列无线控制器设备，便于集中管理网络中的所有的XX无线设备，此时只需将其工作模式切换到FIT模式。XX作为同时支持FAT/FIT两种工作模式的高速超百兆无线接入设备，工作模式切换过程只需要简易命令行，且可以通过设备网管批量执行，有利于将客户的无线网络由小型网络平滑升级到大型网络，从而更好地保护用户的投资，非常适合运营级大规模无线网络的平滑扩容升级。提供本地转发功能当XXFIT模式通过广域网方式转发时，无线接入设备部署在分支机构，而无线控制器部署在总部，所有用户数据由无线接入设备发送到无线控制器，再由无线控制器进行集中转发，导致转发效率低下。XX可将数据报文在无线接入设备上直接转化为有线格式的报文，使得数据报文不经过无线控制器，而是在本地进行转发，大大提高了转发效率。支持IPV4/IPV6双协议栈XX全面支持IPV6特性，设备实现了IPV4/IPV6双协议栈。通过与WX系列无线控制器建立IPV6隧道，无论原有有线网络是IPV4还是IPV6，XX都可以自由的与WX系列控制器进行通信，不会成为网络中的信息孤岛。支持智能负载均衡XX支持按接入用户数量和流量的复杂均衡方式，当无线控制器发现无线接入设备的负载超过设定的门限值以后，对于新接入的用户无线控制器会自动计算此用户周围是否还有负载较轻的无线接入设备可供用户接入，如果有则会拒绝用户的关联请求，用户会转而接入其他负载较轻的无线接入设备，但如果无线用户不在重叠覆盖区内，传统的负载均衡方式往往会导致连接不上网络，造成误均衡。H3C公司创新性的支持智能负载均衡技术，保证只对处于覆盖重叠区的无线用户才启动负载均衡功能，有效的避免误均衡的出现，从而最大限度的提高了无线网络容量。提供ONLY11N接入功能由于80211N向下兼容80211A/B/G协议，故通常情况下，80211A/B/G用户也能接入到80211N的无线接入设备上。但这种兼容能力的提供，会造成具备80211N接入能力的用户实际使用性能产生一定程度的下降。XX支持将设备的射频设置为ONLY11N模式，使得80211N接入用户的高速带宽和接入性能得到保证。支持中国标准WAPIXX除了支持WLAN国际标准80211I，还支持中国无线局域网国家标准G提出的WAPI标准。支持无线入侵检测/防御WIDS/WIPSXX工作在FAT模式时，支持黑名单和白名单等无线用户接入控制特性。XX工作在FIT模式时，配合H3C自主研发的WX系列无线控制器设备，可以同时支持ROGUE检测、入侵检测以及黑名单和白名单等WIDS/WIPS特性。提供EAD无线接入终端准入控制EAD，ENDUSERADMISSIONDOMINATION解决方案从控制用户终端安全接入网络的角度入手，整合网络接入控制与终端安全产品，对接入网络的用户终端强制实施企业安全策略，通过与安全策略服务器的联动，可以对感染病毒或存在系统漏洞等不合格的无线客户端进行下线、隔离、提醒或监控等多种方式的处理，只有无线客户端符合相应的安全策略之后才允许正常访问网络，从而提高了无线网络的整体安全性。支持中文SSIDXX支持使用中文SSID，可指定最长包含32个汉字的SSID，也可以使用中英文混合的SSID，为国内用户提供了更大的使用便利。支持TR069特性CWMPXX支持TR069特性，此特性方便网管人员从网络侧对位置分散的无线接入设备进行远程集中管理。TR069是由DSL论坛WWWDSLFORUMORG所开发的系列技术规范之一，其全称为“CPE广域网管理协议”。全面支持智能型有线无线一体化管理H3C全系列无线产品都可以通过开放的网络管理协议实现基于WSM的有线无线一体化管理。WSM是H3C在下一代业务软件平台IMCINTELLIGENCEMANAGEMENTCENTER/智能管理中心的基础上开发的无线运营管理组件，不仅为管理员提供了灵活的组件选择，同时符合业界主流的SOA架构，具备良好的扩展性，能够满足客户网络管理不断发展的需求。基于WEB的管理系统，为无线业务管理者提供了简便、友好的管理平台。与IMC智能管理平台及其它组件配合，还可实现无线设备的面板管理、故障管理、性能监控、软件版本管理、配置文件管理、接入用户管理等功能，并可对网络中的其它设备进行统一管理，真正实现智能型有线无线一体化管理。产品规格硬件规格属性XX重量235KG尺寸245X245X76MM10/100/1000M以太网口1个，支持长距离以太网LRE1000MSFP接口1个POE支持8023AF/8023AT兼容供电本地供电100240VACCONSOLE口1个天线内置天线增益10DBI3，水平波瓣宽度653，并外置3个N型射频接口工作频段80211B/G/N24GHZ2483GHZ中国OFDMBPSK6/9MBPS，QPSK12/18MBPS，16QAM24MBPS，64QAM48/54MBPS，DSSSDBPSK1MBPS，DQPSK2MBPS，ANDCCK55/11MBPS，调制技术MIMOOFDMBPSK，QPSK，16QAMAND64QAM发射功率最大27DBM可调可调功率1DBM工作温度40C65C工作湿度0100非冷凝存贮温度40C85C存贮湿度0100非冷凝IP防护等级IP66整机功耗250000H软件规格属性XX产品定位室外智能型大功率80211N无线基站接入设备IEEE80211A/B/G/N支持80211B/G/N虚拟AP16个支持64、128位WEP加密、WPA、80211I和WAPI加密支持WPA和80211I的多种密钥更新触发条件支持AP上二层转发抑制用户隔离支持虚拟AP多SSID之间的隔离报文过滤支持广播抑制支持SSID隐藏支持认证支持8021X认证、MAC地址认证、PSK认证、PPPOE、PORTAL、WAPI等根据应用不同可能需要H3CWX系列多业务无线控制器配合MAC地址过滤支持安全策略无线端点准入支持/无线EADRADIUSCLIENT支持多域配置支持备份认证服务器支持基于时长的计费支持实时计费支持AAA认证和计费分离支持AP间切换支持切换切换依据根据信号强度、误码率、邻近AP是否正常工作等IP地址设置支持静态IP地址FAT、支持DHCP获取IP地址路由协议支持静态路由FATIPV6支持二三层功能ACL支持80211E支持WMM支持以太网口支持8021P识别和标记优先级支持优先级队列及映射流量限制支持流分类支持服务质量QOS策略映射支持不同SSID/VLAN映射不同的QOS策略用户数负载均衡支持流量负载均衡支持CAC支持基于用户数和基于信道利用率EDCA支持UAPSD支持SVPPHONE支持WDS无线分布式系统支持省电模式支持网络管理TR069，SNMPV1、V2、V3，TRAP，HTTPS，TFTP，FTP，TELNET维护方式支持本地维护、支持远端维护日志功能SYSLOG告警功能支持故障检测支持统计信息支持管理维护WATCHDOG支持WIFICERTIFIEDIEEE80211B/G/N52无线控制器（AC）介绍产品简介XXXX通信技术有限公司以下简称H3C公司在以太网领域经历多年的耕耘和发展，积累了大量领先的知识产权和专利，可提供从核心到接入10多个系列上百款交换机产品。H3C无线控制器AC，ACCESSCONTROLLER产品，定位在大中型企业园区WLAN接入、无线城域网覆盖、热点覆盖等应用场景，可以按照无线控制业务板插卡/BLADE的产品形态，与多个系列的交换机软硬件融合，成为有线无线一体化网络架构的核心设备。产品特点提供对80211NAP的管理H3C无线控制器在支持对传统80211A/B/GAP管理的同时，还可以与H3C基于80211N协议的AP配合组网，从而提供相当于传统80211A/B/G协议数倍的无线接入速率，能够覆盖更大的范围，使无线多媒体应用成为现实。提供灵活的数据转发方式传统的无线控制器部署一般采用集中式转发模式，AC可以对报文进行全面控制和安全监管，但所有的无线业务流量需要到AC进行统一处理，核心链路带宽和AC转发能力容易成为瓶颈。特别是AP和AC通过广域网方式进行连接时，AP作为数据接入设备部署在分支机构，而AC部署在总部，所有用户数据由AP发送到AC，再由AC进行集中转发，导致转发效率低下。H3C无线控制器可以支持集中式转发和分布式转发，用户根据业务需要和网络实际情况可以灵活设置转发方式。支持运营级无线用户接入控制和管理基于用户的接入控制是H3C无线控制器产品的一大特色，USERPROFILE用户配置文件提供一个配置模板，能够保存预设配置一系列配置的集合。用户可以根据不同的应用场景为USERPROFILE配置不同的内容，比如CARCOMMITTEDACCESSRATE，承诺访问速率策略和QOSQUALITYOFSERVICE，服务质量策略等。用户访问设备时，需要先进行身份认证。在认证过程中，认证服务器会将USERPROFILE名称下发给设备，设备会立即启用USERPROFILE里配置的具体内容。当用户通过认证访问设备时，设备将通过这些具体内容限制用户的访问行为。当用户下线时，系统会自动禁用USERPROFILE下的配置项，从而取消USERPROFILE对用户的限定。因此，USERPROFILE适用于限制上线用户的访问行为，没有用户上线可能是没有用户接入、或者用户没有通过认证、或者用户下线时，USERPROFILE是预设配置，并不生效。另外，H3C无线控制器还支持基于MAC的认证接入控制方式，这种方式不但可以使得客户在AAA服务器上对用户组进行权限的配置和修改，同时支持对具体用户的权限的配置，这种精细的用户权限控制大大增强了无线网络的可用度，网管人员可以轻松通过该方式对不同级别的人或人群进行接入权限分配。基于MAC的VLAN同样也是H3C无线控制器的一大特色，在控制策略上，管理员可以把相同性质的用户MAC划分到同一个VLAN，同时在控制器上基于VLAN配置安全策略，这样做既可以简化系统配置，又可以做到用户级粒度的精细管理。出于安全性或计费等考虑，系统管理员可能希望控制无线用户接入到网络中的位置。H3C无线控制器支持基于AP位置的用户接入控制。当无线用户接入网络时，可以通过认证服务器向AC下发允许用户接入的AP列表，在AC上进行接入控制，从而达到限制无线用户只能接入到指定位置的AP的目的。提供高可靠的备份功能11快速备份H3C无线控制器支持毫秒MS级业务备份，AP会同时和两台无线控制器建立CAPWAP链路，一台作为主控制器，另外一台作为备份控制器，但只有和主控制器建立的CAPWAP链路处于工作状态。当主控制器异常DOWN机时，备份控制器和主控制器之间的心跳检测机制可以保证在毫秒MS级内检测到主设备的异常，并通知AP将主控制器CAPWAP链路切换，保证控制信号的不间断传送。N1备份当多台无线控制器部署时，N1备份方案为可靠性和经济性折中的最好方案，其中N台AC各自独立工作，外加一台无线控制器作为备份AC，N台AC中任何一台出现故障，都会切换到备份AC上。而当主AC恢复后，AP将自动回切到主AC上，可保障AP尽量同主AC连接。NN备份当多台无线控制器部署时，NN备份可以实现最灵活的备份方案。AP初次会选择一个最优的控制器进行接入，当链接出现问题的时候，AP会在网络中重新选择一个新的最优控制器重新进行注册接入，进而实现了AP的接入备份，以及AC间负载均担。AP对最优控制器的选择，可以根据控制器负载情况动态计算AC间动态负载均担或事先指定控制器优先级等多种方式，十分灵活。实现NN备份，组网中总AP数量只要小于总AC数量1台控制器能够管理的AP规格即可满足备份的要求。PORTAL11备份当多台无线控制器工作在双机模式时，可以实现PORTAL认证高可靠。用户通过其中一台AC完成PORTAL认证。双机将相互同步用户的认证状态等数据。任何一台ACDOWN时，由于另台AC已经预同步了用户的认证数据，所以可以避免PORTAL重认证和用户业务中断，满足了电信级可靠性需求。DHCPSERVER热备当多台无线控制器工作在双机模式时，用户通过其中一台AC获得DHCP地址分配后，AC间将同步地址池信息。一台ACDOWN机后，当用户IP地址租约到期时，将发起DHCP请求续约。另一台AC用预备份的地址池数据回应续约，避免了为用户重新分配地址和用户业务中断。支持信道智能切换无线局域网中，信道是非常稀缺的资源，每个AP只能够工作在非常有限的非重叠信道上，比如对于24G网络，只有个非重叠信道，所以如何智能地为AP分配信道是无线应用的关键。无线局域网工作的频段存在大量可能的干扰源，如雷达、微波炉，它们在网络中的出现将干扰AP的正常工作。通过信道智能切换功能，可以保证每个AP能够分配到最优的信道，尽可能地减少和避免相邻信道干扰，而且通过实时信道干扰检测，可以让AP实时避开雷达，微波炉等干扰源。支持智能AP负载分担80211协议把无线漫游的决策交给了无线客户端，无线客户端一般会根据AP信号强度RSSI选择AP，这很容易导致大量的客户端仅仅因为某个AP信号较强而连接到同一个AP上。由于这些客户端共享无线媒介，导致每个客户端的网络吞吐将大量减少。智能负载分担方法可以实时地分析无线客户端的位置，动态地确定在当前时刻和当前位置下哪些AP可以彼此分担负载，通过控制无线客户端接入的AP，来实现这些AP间的负载分担。系统不仅支持按照用户在线会话数的负载分担，而且支持按照用户流量负载的分担。支持7层移动安全检测/防御WIDS/WIPSH3C无线控制器支持的移动安全防御模式有黑名单、白名单、ROGUE防御、畸形报文检测、非法用户下线、基于可预设升级的SIGNATUREMAC层攻击检测与反制例如DOS攻击，FLOOD攻击、中间人攻击等。配合无线应用控制台内置的海量智能专家知识库，可以获得灵活的无线安全策略判断依据，对于明确的非法攻击源AP或终端等，实现可视的物理位置跟踪监控和交换机物理端口移除。通过配合H3C专业核心层防火墙/IPS设备，更可以实现移动园区的7层立体安全防御，满足真正的从无线80211到有线8023端到端安全防护需求。支持REALTIMESPECTRUMGUARD实时频谱保护模式REALTIMESPECTRUMGUARDRTSG是H3C创新提出的针对无线环境频谱状态的专业监控方案。全系列无线控制器可以和