烟草进修学院无线校园网解决方案培训资料

1、烟草进修学院无线校园网解决方案H3C华三通信技术有限公司2011年04月目录1 概述 4 b5E2RGbCAP2 需求分析 5 p1EanqFDPw2.1总体要求 5DXDiTa9E3d2.2覆盖范围 5RTCrpUDGiT2.3技术要求 6 5PCzVD7HxA3H3C 无线校园网建设方案 8 jLBHrnAILg3.1整体方案 8 xHAQX74J0X3.2无线校园网管理方案 11 LDAYtRyKfE3.3安全方案 14 Zzz6ZB2Ltk3.3.1 防 ARP病毒14 dvzfvkwMIl3.3.2 无线入侵检测 15 rqyn14ZNXI3.3.3 室内设备物理安全性 1 5 Em

2、xvxOtOco4 H3C 方案特点与优势 16 SixE2yXPq54.1 H3C 体化无线校园解决方案更稳定： 166ewMyirQFL4.2 H3C 一体化无线校园解决方案高安全： 18kavU42VRUs4.3 H3C 一体化无线校园解决方案易管理： 20y6v3ALoS894.4 H3C 一体化无线校园解决方案可扩展： 21M2ub6vSTnP4.5 H3C一体化无线校园解决方案全业务： 22 OYujCfmUCw5 产品配置方案 23eUts8ZQVRd6 方案涉及产品介绍 24sQsAEJkW5T6.1 H3CWX5000系列无线控制器24GMslasNXkA6.1.1 产品简介

3、24 TIrRGchYzg6.2 H3C WA2620-AGN无 线接入点257EqZcWLZNX6.2.1 产品简介 25 lzq7IGf02E产品特点 26zvpgeqJ1hk产品规格 29NrpoJac3v16.3 IMCWSMC 线运营管理组件 311nowfTG4KI6.3.1 产品简介 31fjnFLDa5Zo6.3.2 产品特点 31tfnNhnE6e56.3.3 运行环境 35HbmVN777sL6.4 S5120-28P-HPWR-SI 35V7l4jRB8Hs6.4.1 产品概述 35 83lcPA59W96.4.2 产品特点 3 6 mZkklkzaaP7H3C售后服务结

4、构及保障体系 39AVktR43bpw7.1 服务组织结构 39ORjBnOwcEd7.2 服务及时性保障 402MiJTy0dTT7.3 服务有效性保障 4 1 gIiSpiue7A1 概述无线局域网（WLAN技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。无线局域网具有以下显著特点：uEh0U1Yfmh简易性：WLAN网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作；灵活性：无线技术使得 WLAF设备可以灵活的进行安装并调整位置，使无线网络达 到有线网络不易覆盖的区域；综合成本较低：一方面 WLAh网络减少了布线的费

5、用，另一方面在需要频繁移动和 变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是面向数据通信领域的 IP 传输技术，因此可直接通过百兆自适应网口 和企业、学校内部 Intranet 相连，从体系结构上节省了协议转换器等相关设备； IAg9qLsgBX扩展能力强：WLAh网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统； WwghWvVhPE随着WLAN技术的快速发展和不断成熟，目前在国内外具有较多的中大规模应用，诸如荷兰的阿姆斯特丹市的全城覆盖， 诸如无线上海、 无线杭州的无线城市， 向客户提供各种业 务。 asf

6、psfpi4k2 需求分析2.1 总体要求无线网工程的总体原则如下： 侧重实际应用，覆盖园区内区域，为教学、科研、办公及学习、生活、交流提供切实可 用的、稳定的无线网络环境。 ooeyYZTjj1采取先进通行的协议标准，即目前无线局域网普遍采用 802.11 系列标准，无线局域网提供 802.11a 、802.11b 、802.11g 、802.11n 标准的联网支持， 提供可供实际应用的稳 定网络通讯服务。 BkeGuInkxI实现室内无线网络的合理分布， 考虑室内实现无线网络的不同情况和特点以及目前园区 室内手提电脑用户数量日益增多的情况，应采取合理的布网方式满足现在以及未来发 展的需要。

7、 PgdO0sRlMo新建网络需要实现与现有的无线网和有线网的网络融合与统一管理。在实施无线覆盖工程时，如无特别说明，以考虑信号覆盖范围为主，单个AP的并发用户数及每用户无线上网带宽不作为工程的重要因素予以考虑。 3cdXwckm15所有学生宿舍楼宇主要采用室外照射方式进行覆盖。 对于部分学生宿舍楼宇，在保证信号覆盖的前提下，如果不较大的提高综合成本，楼内的部署方式将更为可取。h8c52WOngM无线系统须具备对无线 AP进行统一控制、管理的软硬件平台，软硬件控制、管理平台 所提供的网元 License 数量与实际网元数量相匹配并易于扩充，软硬件控制、管理平 台的采购、安装、调试工作由系统集成

8、商负责。v4bdyGious无线网系统必须实现与有线网现有认证系统对接，从而实现校园有线网与无线网的统一身份认证。2.2 覆盖范围本次建设覆盖范围是全楼宇覆盖，主要是三个楼宇，分别是 2 号楼， 8 号楼，新楼，通过无线802.11n覆盖，要求交换机能够提供POE功能，实现全楼宇的无盲区高速有效无线覆盖： J0bm4qMpJ91)2号楼：2号楼有6层，每层布置 3台802.11n AP ,。(2) 8号楼：8号楼有7层，每层布置 4台802.11n AP ,。(3) 新楼：新楼有7层，每层布置3台802.11n AP ,。2.3技术要求室内无线AP输出点信号强度20dbm室外无线AP输出信号强

9、度27dbm目标覆盖区域任意点信号强度 -73dbmXVauA9grYP无线接入点供电方式需采用IEEE802.3af POE交换机远程供电为了满足大容量并且以备扩容和发展，室内无线AP要求必须支持两个射频模块，可以工作在 2.4GHz和5.8GHz频段bR9C6TJscw为了满足室内美观和覆盖要求，室内无线AP必须采用吸顶天线方式，天线要求工作在2.4GHz和5.8GHz频段范围。pN9LBDdtrd无线接入点(AP)必须支持 IEEE802.11a、IEEE802.11b、IEEE802.11g、IEEE802.11 n三种无线传输协议DJ8T7nHuGT无线AP必须支持通过 802.3

10、af兼容的POE交换机供电要求本项目中95%上的无线AP需要使用POE交换机接入校园网，投标方须根据无线AP总数量配备所需 POE交换机数量及 POE模块数量QF81D7bvUA无线AP必须支持无线用户的隔离功能，以防止在公共区域无线用户间的信息泄露无线AP自身具备智能的、无需要辅助设备就可根据周围电磁波环境的变化，自动进行频道最优化设置，以达到最优化覆盖的目的4B7a9QFw9h无线AP之间可根据相互通告来获取对方连接的用户数量及流量，从而实现AP的负载均衡，并支持用户在不同AP间平滑漫游ix6iFA8xoX无线AP支持射频(RF)信号加密特性，支持 802.11i安全标准，提供 WPA2认

11、证机制可同时提供 TKIP以及AES加密方式，且 AP具有自动识别客户端两种加密请求方式 wt6qbkCyDE无线AP支持SNMP Vi/Vii管理及支持 Watchdog功能无线系统的用户认证页面需要能够支持个性化定制，并完成与校园网当前使用的认证系统对接，从而实现无线用户上网时的接入认证，以达到对校园网上网用户进行统一认证及管理的目的Kp5zH46zRk无线系统须支持 WPA 以及 WPA2 认证，支持 WPA/WPA2 安全规范，支持标 准的 802.1x 认证流程， 内嵌 Radius Server ，支持 EAP-MD5 ，EAP-TLS，EAP-TTLS， PEAP 等多种认证协议

12、 Yl4HdOAA61系统须支持 WEBDHCP 认证，认证过程支持 SSL 的加密技术系统须支持基于 MAC 地址的认证，以及用户账号与 MAC 地址的绑定认证 系统能够对用户进行访问控制（ACL）和策略路由，可建立完整的访问控制列表采用大容量控制器覆盖简化管理， 投标方需要明确投标方案中控制器可管理的 AP数量以及扩展能力系统必须具备扩展性，需要不更换控制器设备就能提供对 802.11n 设备的支 持无线AP支持射频（RF）信号加密特性，支持 802.11i安全标准，提供 WPA2认 证机制可同时提供 TKIP以及AES加密方式，且 AP具有自动识别客户端两种加密 请求方式 ch4PJx4

13、BlI系统必须支持基于二层的用户隔离 系统必须支持 Portal 业务， Portal Server 支持可定制的 Portal 页面系统必须提供 Web和SSH方式管理；支持 SNMP v2/v3网管协议 实现对现有网络系统的融合解决方案，包括不同在AP之间、不同交换机之间、不同控制器之间的漫游解决方案，以及与现有有线和无线网络管理系统的融合方 案。 qd3YfhxCzo本项目预计室内 AP 数目为 67 个。3 H3C无线校园网建设方案3.1 整体方案基于网络的先进性考虑 , 本次烟草进修学院无线园区网项目采用目前主流的无线控 制器+瘦AP的架构，在实现对校园进行无缝覆盖的同时 ,又能够实

14、现对无线网络的灵活管 理配置 , 提高网络维护效率 E836L11DO5由于本次项目所需室内外 AP总数67台，所以在本次无线园区网解决方案采用高性能无线控制器WX5004,WX500做在网络核心，实现对于本期无线园区网中所有的室内AP的统一管理。H3CWX5004高端无线控制器基础可管理 64个AP,通过软件升级最大可管 理256个AP,完全能够管理本次项目所需的室内AP;室内型AP采用WA2620-AGNZ频AP, WA2620-AGt支持两个射频模块，可以同时工作在2.4GHz和5GHz在设备数量不变的情况下，把网络的介入容量提高一倍，以满足WLAF用户快速增长的需求；PoE交换机采用 S5120-28P-HPWR-SI 和 S5120-28P-PWR-SI，S5120-28P-HPWR-SI 和S5120-28P-PWR-SI系列PoE交换机最