无线H3CFITAP解决方案彩页V2.00

1、.H3CFIT AP 解决方案随着 802.11 技术的不断成熟和完善，无线网络从最初的有线网络的补充，逐步成为基本的接入方式之一。随着无线网络规模的不断扩大，企业级无线产品形态从最初的Fat AP逐渐向无线控制器 Fit AP 的组网模式演进。 H3C 推出的无线控制器Fit AP 产品可以支持以下几种典型的业务：固定接入的无线用户高速访问有线网络的数据或者无线用户间的数据访问业务。例如：企业员工采用无线终端（诸如： 无线计算终端、 无线通信终端、 无线定位器等）在办公室通过无线访问企业有线网络的资源，或者两台笔记本电脑通过无线进行数据拷贝。固定接入的无线用户开展多媒体业务。 例如：用户通过

2、无线网络接受多媒体教学培训。低速移动的无线用户的语音业务。例如：通过Wi-Fi Phone 打电话。低速移动的无线用户访问有线网络的数据业务。 例如：医生在巡视病房时利用移动终端接入医院有线网络查看和编辑电子病例为了实现无线用户的语音和数据业务， 本产品需要和以太网交换机和路由器等设备配合来构建语音和数据的无线承载网（ 0 所示）Fit APWirelessWi-Fiphone usercontrollerRouterFit APFit APEnterprise subbranchWANPSTNVoiceVoiceRoutergatewayserverUserFit APWirelesscon

3、trollerIP networkFit APUserWireless networkmanagementFit APUserEnterprise HQFit APUser图 1 企业无线数据、语音一体化接入解决方案'.当涉及用户安全认证和计费功能时，还需要和Radius server（或 H3C 公司的 CAMS ）进行配合来完成用户的认证、授权和计费， 如果要实现某些H3C 公司特有的高级安全功能，例如 EAD 病毒网络防范功能， 则需要和H3C 公司自组研发的无线客户端配合使用来支持（ 0所示）。SoftwareCAMS serverIPSserverUserWirelessFi

4、t APcontrollerIP networkFit APUserWireless networkmanagementFit APUserEnterprise HQFit APUser图 2 企业无线安全、计费解决方案H3C 的 FIT AP 解决方案包括系列无线控制器包括WX5002-128 、WX5002-64 无线控制器、 LS81WCM128A0业务板和无线接入点WA2110-AG ，上述产品相互配合可以满足各类无线典型应用。WX5002-128 最多支持 128 个 AP ，2K 个无线用户，可以满足中大型无线网络的部署需求WX5002-64 最多支持64 个 AP，2K 个无线用

5、户，可以满足中型无线网络的部署需求LS81WCM128A0为 H3C S7500的无线业务板卡， 其处理能力和WX5002-128 完全相同，最多支持128 个 AP， 2K个无线用户，该无线板卡支持H3C S7506R ， H3CS7506， H3C S7503，H3C S7502四款 S7500 系列交换机机框。WA2110-AG 为多模 FIT AP 。可以工作于 WLAN 的 2.4GHz 频段或 5GHz 频段之上，支持 IEEE802.11a 、 IEEE802.11b 或 IEEE802.11g 三种模式。'.产品视图如下：图 3 WX5002 系列设备外观图图 4S75

6、00 无线控制器业务板外观图图 5WA2110-AG 设备外观图FIT AP 解决方案特点：?方便部署一般而言， 对网络的改造和升级对企业来说都是一个大工程，不但在网络升级期间，网络无法使用，甚至需要对原有的有线网络重新规划和部署。H3C 公司 FIT AP 解决方案，采用集中式架构， 在原有网络增加无线功能时，可以轻松地把原来有线企业网络，在不改变其网络的原有规划和部署的情况下，甚至不需要中断原有网络就可以轻松叠加一个无线网络，该无线网络和原有的有线网络可以形成有线无线一体化的接入方案，这种保护客户已有投资的升'.级方法，可以大大减少网络升级和部署的成本。? 易于管理、 AP “零配

7、置”传统无线网络的部署需要网络管理员对网络中的每一个AP 进行逐一配置， 当无线网络规模较大时网络管理员往往要配置上百个AP，工作量巨大，且容易出错。而采用无线控制器和FIT AP 配合组网时，只需要在无线控制器上对一类相同属性的AP 建立配置模板，AP 在启动时可以自动从无线控制器上下载最新的配置文件。另外，由于AP 本身不保存任何配置，万一设备丢失， 也可以保证网络配置不被窃取。AP 支持启动后自动获取IP 地址、 自动获取AC 的工作列表并自动和AC 建立关联，真正做到了零配置，免维护，即插即用，极大地减轻了网络管理员在部署网络阶段的维护工作量。当网络正常运行以后，无线控制器对所管理的

8、AP 以及 AP 所接入的用户进行实时监控，并能将这些信息实时上报给网管。维护人员可以指定 AP 或用户进行在线服务策略设定和安全策略设定，使网络配置策略更加灵活。? 方便升级WA2110-AG 还支持软件自动更新功能，在其每次重新启动时会自动比较当前运行的版本和无线控制器上保存的版本，如果无线控制器上保存的版本更新，WA2110-AG 会自动更新本地的软件映像，软件升级不再需要网管人员的干预。? 三层漫游H3C WX5002 系列无线控制器支持三层漫游，并支持快速漫游，漫游切换时间小于50ms，满足对切换时间要求最苛刻的语音业务。? 支持虚拟 APWA2110-AG 支持多 SSID 实现虚

9、拟AP 特性，每个SSID 可对应不同的VLAN 、从而对于每一个 SSID 可以实现不同的网络服务及认证方式。该特性使管理员可以方便的为不同用户群、不同的业务制定区分的服务策略。? 丰富的 RF 管理和安全RF 管理功能， 可以使得无线网络的布网灵活性大大增强，网络的可维护性得到很大的提高。AP 的功率调整和信道切换是网络部署和调试时不可缺少的重要手段，信道和功率还需要按照国家代码自动设置， H3C WX5002 系列无线控制器的RF 管理功能使得网络部署非常简单。RSSI/SNR 的不断更新，更是让系统可以适时了解每一个无线用户所处电磁环境的好坏、离AP 的距离，从而可以采取相应的策略来提

10、升网络可用性。?支持智能的负载均衡支持按接入用户数量和流量的复杂均衡方式，当无线控制器发现AP 的负载超过设定的门限值以后， 对于新接入的用户无线控制器会自动计算此用户周围是否还有负载较轻的AP 可供'.用户接入，如果有则AP 会拒绝用户的关联请求，用户会转而接入其他负载较轻的AP，但如果无线用户不在AP 的重叠覆盖区内，传统的负载均衡方式往往会导致连接不上网络，造成误均衡。 H3C 公司创新性地支持智能负载均衡技术，保证只对处于AP 覆盖重叠区的无线用户才启动AP 负载均衡功能，有效的避免误均衡的出现，从而最大限度的提高了无线网络容量。? IPv6WX5002 实现了 IPv4/IP

11、v6 双协议栈。 AP 和无线控制器之间可以穿过IPv6 网络互联，从而使组网方式更加灵活，可以满足今后网络发展的需要，保护用户投资。?完善的 QoSWX5002 系列无线控制器基于H3C 公司最新的Comware V5 平台开发，不但对Diff-Serv 标准进行了完善， 同时还增加了对IPv6 协议的 QoS 支持。 QoS Diff-Serv模型中主要包括流分类、流量监管（Policing ）、队列管理、队列调度（Scheduling ）等，完整实现了标准中定义的 EF、AF1 AF4 、BE 等六组 PHB 及业务， 可为用户提供具有不同服务质量等级的服务保证， 真正成为同时承载数据、

12、语音和视频业务的综合网络。? 有线无线一体化的网管系统Quidview是 H3C 公司自主研发的新一代网络管理系统。Quidview 采用组件化结构设计，通过安装不同的业务组件实现了设备管理、软件升级管理、配置文件管理、告警管理、性能管理等功能。无论对于企业网、校园网、园区网用户还是各大运营商，Quidview都可以提供完善的解决方案，方便用户监控、 维护、管理各自的网络。H3C WX5002 系列无线控制器提供本地维护、 远程维护、 集中维护等多种维护手段，并提供完备的告警、测试、诊断、 跟踪、日志等功能，方便用户的日常维护管理。? 支持 EAD 无线接入端点准入防御（EAD ，Endpoi

13、nt Admission Defense ）解决方案从控制用户终端安全接入网络的角度入手，整合网络接入控制与终端安全产品，通过安全客户端、安全策略服务器、网络设备以及第三方软件的联动，对接入网络的用户终端强制实施企业安全策略，严格控制终端用户的网络使用行为，有效地加强了用户终端的主动防御能力，为企业网络管理人员提供了有效、易用的管理工具和手段。H3C WX5002 系列无线控制器支持无线用户的EAD 接入，通过与安全策略服务器的联动，可以对感染病毒或存在系统漏洞等不合格的无线客户端进行下线、 隔离、提醒或监控等多种方式的处理，只有无线客户端符合相应的安全策略之后才允许正常访问网络，从而提高了无

14、线网络的整体安全性。'.? 电源热备份WX5002 系列无线控制器支持双电源，实现电源的热备份，从而最大限度的保证了网络稳定运行。? 两个光、电可选千兆口WX5002 系列无线控制器提供两个光（SFP 模块）、电可选的千兆口，并支持千兆端口聚合上行，方便到千兆以太骨干网和服务器的连接。? 支持硬件加解密WA2110-AG 采用了业界先进的无线芯片，支持 WEP/TKIP/AES等硬件加解密算法，使安全处理不成为系统应用的瓶颈。无线控制器产品规格属性说明802.3x、 802.1p 、802.1q、802.1x802.3 局域网协议PORT LOOPBACKPORT BROADCAST

15、STORM SUPPRESSION802.11、 802.11b、 802.11g、802.11a、 802.11e支持传输速率选择802.11 局域网协议支持信道选择支持最大传输功率设置支持 CAPWAP 协议CAPW AP 协议支持 IPV6网络互连支持 L2/L3 网络拓扑TCP、 UDP 、 IP OptionPing 、 Trace、 DHCPServer 、 DHCPClient 、 DNSIP 应用client 、 DNS Static 、 NTP 、Telnet 、 TFTP Client、FTP Client 、 FTP ServerIP 路由静态路由管理组播支持 IGMP

16、SNOOPING支持 MLD SNOOPINGIPv6 基本功能、 ND 、 PMTU 、 FIB 、 ACLIPv6IPv6 静态路由管理'.属性说明网络安全性射频管理可靠性（ WX5002 ）QOS可维护性物理特性（ WX5002 ）物理特性（ S7500 板卡）安全认证AAA802.11 安全和加密WIDS/WIPS其他安全协议 AP 功率自动调整信道自动切换 AP 负载分担双电源备份多AC备份二层 QoS流量监管拥塞管理无线 QOS网络管理本地管理用户接入管理接口重量最大功耗电源模块外型尺寸（W ×H × D）环境温度环境湿度功耗工作环境温度工作环境相对湿度

17、MAC 地址认证、 802.1x 认证（ EAP-TLS 、EAP-TTLS 、 EAP-PEAP 、EAP-SIM 、EAP-MD5 ）、Portal 认证、PPPoE认证Local 认证、 Radius、 HWTacacs支 持 802.11i 标 准 、 支 持 WPA 标 准 、 WEP(WEP64/WEP128) 、 TKIP 、 CCMPWhite list 、Blacklist 、Rogue AP detect & countermeasures SSH V1.5/2.0支持支持，并支持自动规避基于流量或用户数SP、Flow-base QOS Policy 、Port-B

18、ased Mirroring 、Packet Remarking 、 Priority Mapping 、Port Trust Mode 、 Port Priority 、 Flow Filter 、 Flow Control & Backpressure支持 CAR （ Committed Access Rate）支持 LR （ Line Rate ）FIFO 、 PQ、 CQ、 WFQ 、 CBQ 、 RTPQ 支持 WMM （802.11E）SNMP V1/V2c/V3 、MIB 、 SYSLOG 、 RMON命令行管理文件系统管理Dual Image支持 console 口登录

19、支持 telnet（VTY ）登录支持 SSH 登录支持 FTP 登录一个 Console 、一个 Fast Ethernet 口、两个 GE combo 口、两个 Power 口<4kg40W输入： 90264V 50/60Hz输出： 12V440mm （宽）× 300mm （深）× 43.6mm （高）0 4510 95% 不结露92W0 455% 90%（非冷凝）'.WA2110-AG产品规格参数重量尺寸端口环境范围整机功耗工作频段（ GHz ）调制方式指标235g长×宽×高 = 175 ×88 × 43mm （不

20、含天线）10BASE-T/100BASE-TX 端口：具有自协商功能，兼容802.3af PoE 供电。工作温度045 度存贮温度-40oC 70oC工作湿度5% 90% （非冷凝）存贮湿度5% 95% （非冷凝）<6WIEEE802.11b/g2.40GHz 2.4835GHzIEEE802.11a5.15GHz5.35GHz，5.47GHz5.725GHz，5.725GHz5.850GHz （中国）DBPSK （用于 1Mbit/s ）IEEE802.11bDSSSDQPSK （用于 2Mbit/s ）CCK （用于 5.5Mbit/s和 11Mbit/s ）BPSK （用于 6Mb

21、it/s和 9Mbit/s ）OFDMQPSK （用于 12Mbit/s 和 18Mbit/s ）16-QAM （用于 24Mbit/s和 36Mbit/s ）IEEE802.11g64-QAM （用于 48Mbit/s和 54Mbit/s ）DBPSK （用于 1Mbit/s ）DSSSDQPSK （用于 2Mbit/s ）CCK （用于 5.5Mbit/s和 11Mbit/s ）BPSK （用于 6Mbit/s和 9Mbit/s ）IEEE802.11aOFDMQPSK （用于 12Mbit/s 和 18Mbit/s ）16-QAM （用于 24Mbit/s和 36Mbit/s ）64-Q

22、AM （用于 48Mbit/s和 54Mbit/s ）功率可调范围3dBm 20dBm ，调整粒度为1dBm接收灵敏度IEEE802.11a6Mbit/s-91dBm'.参数内置信道数IEEE802.11b/gIEEE802.11a（ 5GHz 频段）指标9Mbit/s-90 dBm12Mbit/s-89 dBm18Mbit/s-87 dBm24Mbit/s-83 dBm36Mbit/s-79 dBm48Mbit/s-75 dBm54Mbit/s-73 dBm1Mbit/s-95 dBm2Mbit/s-92 dBm5.5Mbit/s-91 dBm6Mbit/s-91 dBm9Mbit/

23、s-90 dBm11Mbit/s-89 dBm12Mbit/s-89 dBm18Mbit/s-87 dBm24Mbit/s-82 dBm36Mbit/s-80 dBm48Mbit/s-75 dBm54Mbit/s-74 dBm802.11a ：(中国 )5 个信道接入速率无线覆盖范围 *IPv4/IPv6 双协议栈IEEE802.11b/g802.11b/g ： (中国 )13 个信道（ 2.4GHz 频段）IEEE 802.11a6Mbit/s 、9Mbit/s 、12Mbit/s、18Mbit/s 、 24Mbit/s 、36Mbit/s 、 48Mbit/s 、 54Mbit/sIEEE 802.11b1Mbit/s 、2Mbit/s 、5.5Mbit/s、 11Mbit/s1Mbit/s 、2Mbit/s 、5.5Mbit/s、 6Mbit/s 、 9Mbit/s 、IEEE 802.11g11Mbit/s 、 12Mbit/s 、 18Mbit/s 、 24Mbit/s 、36Mbit/s 、48Mbit/s 、 54Mbit/s8