华为WLAN解决方案

1、 WLAN市场趋势及产品定位1 华为WLAN解决方案2 华为WLAN特性3 华为WLAN实践4目录WLAN 802.11n无线接入点华为WLAN产品全家福AP6010SN-GN (室内2x2:2单频AP,单射频300Mbps)AP6010DN-AGN(室内2x2:2双频AP，单射频300Mbps)AP7110DN-AGN(室内 3x3:3双频 AP,单射频450Mbps )AP6310SN-GN(室内大功率AP,150Mbps)AP6510DN-AGN(室外双频AP, 千兆电口上行, PoE 供电,单射频300Mbps)AP6610DN-AGN(室外双频AP, 千兆光口上行, 交流电本地供电,

2、单射频300Mbps) AP5010SN-GN(室内2x2:2单频AP，单射频300Mbps)AP5010DN-AGN(室内2x2:2双频AP,单射频300Mbps)AP7110SN-GN(室内 3x3:3单频 AP,单射频450 Mbps)性能增强级技术引领级经济入门级SMB(中国区)AP3010DN-AGN(室内双频AP)WLAN 无线接入控制器室分型APAC6605(64512AP)AC6005（8128AP）AP产品全景图华为AP产品AP3010系列3010DNAP5010系列5010SN/DNAP6010系列6010SN/DNAP7110系列7110SN/DN室分系列6310SN室外

3、AP系列6510/6610DN产品图片产品定位小型企业 分销市场中小型企业 小型和大中型企业大中型企业室内分布系统型室外环境单射频速率300Mbps300Mbps300Mbps450Mbps150Mbps300MbpsWLAN标准a/b/g/nSN：b/g/nDN：a/b/g/nSN：b/g/nDN：a/b/g/nSN：b/g/nDN：a/b/g/nb/g/na/b/g/nMIMO:空间流22:222:222:233:31x1:122:2并发用户数2030/5040/6060/1002060最大用户数64128128128128128SSIDs8 每射频16 每射频16 每射频16 每射频16

4、 每射频16 每射频天线内置天线内置天线内置天线外置天线外置天线外置天线工作温度-1050 -1050 -1050 -1055 -1050 -4060 供电DC12v/802.3afDC12v/802.3afDC12v/802.3afDC12v/802.3af(SN)802.3at(DN)DC12v/802.3af802.3at(6510)交流(6610)AP产品全景图华为AP产品AP3010系列3010DNAP5010系列5010SN/DNAP6010系列6010SN/DNAP7110系列7110SN/DN室分系列6310SN室外AP系列6510/6610DN产品图片IP防护等级IP31IP

5、31IP31IP41IP31IP67单天线最大发射功率17dbm17dbm20dbm20dbm27dbm6510DN：26dBm2.4G20dBm5G6610DN：27dBm2.4G24dBm5G，Dying gasp-YYYY无线定位-YYY-Y频谱分析-YYYYY终端识别-YYYYYWIPS/WIDSYYYYYYWDS/MESHYYYY-Y工作模式Thin/FatThin/FatThin/FatThinThinThin/Fat华为WLAN AC产品概览华为AC产品AC6005AC6605产品图片产品定位中小型企业及分支无线网络大中型企业无线网络尺寸1U1U最小管理AP数816/64*最大管

6、理AP数128512最大用户数2K10K最大吞吐量4Gbps10GbpsPortal/802.1x认证接入用户数2K10K最大VLAN数4k4k端口6 x GE + 2 x GE Combo20 x GE + 4 x GE Combo + 2 x 10GEPoE8端口PoE/4端口PoE+*24端口电源AC1+1AC/1+1DC1+1热备YY内置Portal服务器YY* -AC6605最小管理AP数，海外16个，国内64个。* *- 仅限AC6005-8-PWR款型。WLAN基础网络架构目录 华为WLAN解决方案2 WLAN典型部署场景AC直连式组网-流量集中转发接入侧汇聚侧服务器侧ACeSi

7、ghtPolicy Center室分型AP放装型APInternetInternet适用于需要AC承担用户网关、用户策略管理、认证计费网关、DHCP服务器等角色的场景用户数据及认证由AC集中处理AP/AC支持跨二、三层组网AP、用户DHCP服务器AP参数统一配置用户策略统一配置用户认证控制点Policy CenterPortal认证服务器Radius服务器MAC认证服务器PPPoE服务器AC Web页面网管eSightAC/AP网管AP位置拓扑显示应用场景AC部署用户认证网络管理接入交换机室外AP用户认证用户数据AC旁挂式组网-流量本地转发接入侧汇聚侧服务器侧ACeSightPolicy Ce

8、nter室分型AP放装型AP本地网络接入交换机室外AP用户认证用户数据本地网络适用于用户数据可由本地网络直接转发的场景，如分支办公网络。节省AP/AC间链路带宽用户网关和DHCP服务器均在本地网络中本地转发用户认证可由AC集中处理AP/AC支持跨二、三层组网AP DHCP服务器AP参数统一配置用户策略统一配置用户认证控制点Policy CenterPortal认证服务器Radius服务器MAC认证服务器PPPoE服务器AC Web页面网管eSightAC/AP网管AP位置拓扑显示应用场景AC部署用户认证网络管理AC灵活组网-混合组网模式接入侧汇聚侧服务器侧ACeSightPolicy Cent

9、er室分型AP放装型AP本地网络接入交换机室外AP用户认证分支用户数据本地网络总部网络总部用户数据总部网络适用于用户数据混合组网场景，可实现按AP转发和按SSID转发。如总部使用集中转发模式，分支办公网络使用本地转发模式两种模式下的用户认证均由AC集中处理AP/AC支持跨二、三层组网AP DHCP服务器集中转发用户DHCP 服务器AP参数统一配置用户策略统一配置用户认证控制点Policy CenterPortal认证服务器Radius服务器MAC认证服务器PPPoE服务器AC Web页面网管eSightAC/AP网管AP位置拓扑显示应用场景AC部署用户认证网络管理目录WLAN基础网络架构 华为

10、WLAN解决方案2 WLAN典型部署场景室内放装场景接入交换机汇聚交换机AC适用场景企业无线办公 、教室、大堂、展厅等场景产品选型普通场景AP：AP5010SN/DN高密度用户场景AP：AP6010SN/DN 、AP7110SN/DN大中型企业AC：AC6605、中小型企业AC：AC6005场景亮点全系列AP支持WIDS/WIPS、频谱分析、终端识别AC6605支持24口POE+供电、AC6005支持8口 POE供电，节省POE交换机投资AC 1+1 VRRP热备份、CAPWAP断链业务保持保障网络业务安全Internet室内分布式场景弱电井合路器2G/3G信号源室分型AP功分器耦合器吸顶天线

11、适用场景酒店客房，学校宿舍等已布放2G/3G天馈系统的场景室分型AP通过合路器合入2G/3G天馈系统产品选型室分型AP：AP6310SN(500mw)大中型企业AC：AC6605、中小型企业AC：AC6005场景亮点大功率AP与已有的2G/3G 信号合路，共用2G/3G天馈系统，快速部署WLAN网络功分器吸顶天线AC汇聚交换机Internet室内WOC（WLAN Over CATV)场景ACPOE交换机AP6310SNWOC面板主设备间弱电井走廊客房1/2功分器CATV馈线以太双绞线同轴电缆CATV馈线以太光纤信号合路器IP网络HFC适用场景具备CATV线缆资源的酒店、公寓及宿舍等场景。同时覆

12、盖区域不易布线或墙体复杂，难以使用放装模式进行覆盖产品选型室分型AP：AP6310SN(500mw) WOC面板大中型企业AC：AC6605、中小型企业AC：AC6005场景亮点无需铺设网线，避免墙体穿透损耗，室内覆盖效果更佳。利用现有CATV网络，部署难度和成本大大降低。Policy Center室外桥接场景接入交换机AC汇聚交换机InternetMESHWDS适用场景用于覆盖学校、广场、 郊区、农村等场景使用MESH组网和WDS组网延长桥接距离，绕过障碍产品选型AP6510DN（POE+供电）AP6610DN（交流供电,光口上行）大中型企业AC：AC6605、中小型企业AC：AC6005场

13、景亮点AP内置天馈、网口、交流供电口防雷模块，无需外置防雷器AP易安装，提高工程效率，降低人力成本支持 AP零配置上线组网支持基于链路质量和繁忙度的负载均衡室外覆盖场景全向覆盖定向覆盖全向覆盖对向定向覆盖适用场景教学楼、宿舍楼、图书馆、广场、公共热点、步行街等产品选型AP6510DN（POE+供电）AP6610DN（交流供电,光口上行）场景亮点AP内置天馈、网口、交流供电口防雷模块，无需外置防雷器AP易安装，提高工程效率，降低人力成本教学楼公共热点图书馆广场目录WLAN Mesh组网 华为WLAN特性3WLAN 冗余备份特性WLAN 融合型安全解决方案WLAN 射频资源管理WLAN 专业工程设

14、计WLAN 网络运维室外MAP室外MP室外MPP室外MP室外MP室外MP室内MAPAC室外MPAP零配置上线，无需人工配置MESH AP节点不需要预先配置，上电自动发现MESH网络，自动接入MESH网络并下载配置信息，即插即用。动态链路选择，负载均衡根据Mesh链路质量（丢包率，包长，带宽）实现最优链路选择和负载均衡应用场景不方便布线，链路需要备份，可靠性要求较高的场景，如仓库、港口码头等。在阻碍较多或建筑布局不合理的场景，利用Mesh组网完成多跳组网以绕过障碍物。灵活Mesh组网视频监控热点覆盖远端有线网络室内覆盖Mesh网关MESH AP集中管理MESH AP零配置上线AC MESH节点管

15、理预配置MPP节点上电MP节点MP节点DHCP服务器网络新建、扩容：AP零配置上线Mesh网关（MPP节点）发现AC获取MPP节点配置为相邻MP节点提供Mesh链路。MP节点通过相邻MPP节点或MP节点发现AC获取配置。新Mesh AP只需上电即可自动获取配置。网络自动发现拓扑变化，自动调整Mesh路由，确定最佳传输路径。MESH节点上电MPP节点ACDHCP服务器获取IP地址发现AC获取MPP配置AC根据配置工作接纳相邻MP节点建立临时链接获取IP地址发现AC,获取AC的配置拆除临时链接使用新配置建立正式链接AC全网MESH预配置预先定义Mesh网关（MPP节点）和MP节点Mesh配置参数和

16、射频配置参数。目录WLAN Mesh组网 华为WLAN特性3WLAN 冗余备份特性WLAN 融合型安全解决方案WLAN 射频资源管理WLAN 专业工程设计WLAN 网络运维 1+1热备份 (HSB +VRRP)主ACeSightPolicy Center备ACHSB备份通道用户用户12接入交换机APHSB业务实时备份用户数据信息备份CAPWAP隧道信息备份AP表项备份1+1热备切换检测AC整机检测AC上行链路检测（BFD）VRRP热备机制AC地址虚拟：面向AP,主备AC使用VRRP协议虚拟出一个AC地址上行链路监控支持BFD+VRRP下行链路使用MSTP破解环路1+1热备份(HSB +CAPW

17、AP双链路)主ACeSightPolicy Center备ACHSB备份通道用户用户2接入交换机AP1+1热备切换检测AP检测AP/AC间CAPWAP链路状态AC整机检测HSB业务实时备份用户数据信息备份CAPWAP隧道信息备份AP表项备份CAPWAP双链路机制AP分别与主备AC建立CAPWAP隧道，通过AC优先级确立主备ACAC优先级相同的情况下，根据AC负载（AP和STA个数）确立主备ACCAPWAP主链路CAPWAP备链路1CAPWAP断链业务保持内部网络在线用户新用户AP交换机AC12新用户上线AP本地转发用户数据CAPWAP断链业务保持CAPWAP链路中断后，在线用户业务不中断，数据

18、持续转发CAPWAP断链新用户上线AP无线侧安全策略为开放系统认证、共享密钥认证（WEP）和WPA/WPA2时，新上线用户可接入上线。用户数据通过本地转发模式转发。在线用户业务不中断应用场景对于没有AC备份的小型无线网络，业务续航模式可保证用户数据转发不中断，提升业务可靠性。目录WLAN Mesh组网 华为WLAN特性3WLAN 冗余备份特性WLAN 融合型安全解决方案WLAN 射频资源管理WLAN 专业工程设计WLAN 网络运维融合型无线安全解决方案无线侧安全防范终端精细化控制隧道数据保护WIDS/WIPS数据窃取CAPWAP无线控制器无线接入点WAN终端认证/授权/计费频谱分析终端类型识别

19、Rogue设备探测eSight非WIFI设备频谱分析WIDS/WIPS无线攻击检测Rogue设备识别反制标准CAPWAP无线隧道协议MAC/802.1X/Portal等多种接入控制方式用户组策略终端类型识别非WIFI干扰源频谱分析 蓝牙微波炉无绳电话监测模式eSight无线音频发射器ACZigbeeBabyMoniter无线游戏控制器混合模式用户交换机频谱扫描与采样采样数据分析识别非WIFI干扰源定位和频谱显示无线用户接入频谱扫描与采样WIDS/WIPS无线攻击检测eSight802.11报文泛洪攻击检测防暴力PSK密码破解Spoof攻击检测Weak IV攻击检测132AC无线攻击检测泛洪攻击

20、检测暴力PSK破解检测Spoof攻击检测Weak IV攻击检测丢弃攻击报文 无线攻击报警上报AP上报攻击告警至AC,AC统计攻击类型，同时通过trap告警告知网管平台动态黑名单AC将攻击设备放入黑名单，AP丢弃该攻击设备的所有报文，防止对网络造成冲击。动态黑名单攻击告警上报非法设备识别反制Ad-HocRogue 终端Rogue AP监听无线报文使用Rogue AP MAC地址发送假广播解除认证帧、以及单播解除认证帧，阻止无线用户和Rogue AP建立链接 Rouge AP识别反制使用Ad-Hoc的BSSID、MAC地址发送假的单播解除认证帧进行反制，阻止Ad-Hoc链接的建立 Ad-Hoc网络

21、识别反制使用Rogue Client的BSSID、MAC地址发送假单播解除认证帧进行反制，阻止Rogue终端接入AP Rogue 终端识别反制识别无线网桥链路及WDS网络无线网桥识别用户无线网桥假解除认证帧假解除认证帧假解除认证帧反制设备黑名单用户AC集中认证，流量按需转发AP分支网络分支AP总部APInternet员工 VLAN员工认证访客 认证访客VLAN分支VLAN分支认证总部认证总部VLAN分支用户总部用户访客用户员工分支流量直接转发至分支网络节省AP/AC间网络带宽分支网络无需增加认证设备流量按需转发限制访问区域访客接入Internet,无法接入内部网络，节省网络带宽AC统一处理所有

22、用户认证数据用户数据本地转发，认证数据集中处理用户数据集中转发，认证数据集中处理接入交换机AC汇聚交换机eSightPolicy Center内部网络终端类型识别厂商C-手机厂商D-平板 厂商A-笔记本Policy Center 厂商B-笔记本认证报文携带终端类型信息同一账号，不同终端类型的业务策略支持相同用户账号根据终端类型分配不同的业务策略，细化用户权限控制粒度APAP基于终端类型的业务策略根据终端类型，认证页面自动适配，保留用户操作习惯根据终端类型赋予不同的业务策略如VLAN/ACL/带宽限制 笔记本 手机平板交换机AC根据终端类型下发业务策略根据上报终端类型信息下发业务策略：业务VLA

23、N、ACL、带宽限制、用户隔离策略厂商+终端类型识别AC通过终端MAC地址、HTTP user-Agent信息和DHCP Option识别厂商和终端类型用户组策略-灵活动态授权员工组Policy Center123访客组AP交换机AC访客组策略配置带宽授权：1MbpsACL授权：拒绝访问内部资源业务VLAN：访客业务VLAN用户隔离：用户间禁止通信员工组策略配置带宽授权：4MbpsACL授权：可以访问公司业务平台业务VLAN：员工业务VLAN用户隔离：允许组内用户通信，禁止组间用户通信账号、用户组绑定访客账号-访客组策略员工账号-员工组策略用户认证Radius下发用户组至ACAC执行用户组策略

24、802.1x认证部署Policy CenterACAP用户Radius ClientRadius Server用户名密码认证无线侧加密策略通过802.1x认证客户端发起认证认证成功后获取地址Open SSID :低安全，用户只需完成802.1x认证，便于操作WPA-PSK或WPA2-PSK：高安全，用户需先通过无线侧认证用户认证终结对接主备Radius服务器存储用户名、密码及绑定策略对接无线控制器Portal认证部署Policy CenterACAP用户Radius Client用户名密码认证无线侧加密策略Policy CenterPortal ServerRadius ServerWeb认证

25、页面推送用户认证终结 对接主备Portal服务器对接主备Radius服务器无线侧Open SSID，便于用户操作认证前获取IP地址HTTP请求触发Web认证页面，无需客户端软件通过Web认证页面发起用户认证存储用户名、密码及绑定策略对接无线控制器存储Web认证页面提供页面定制化功能对接无线控制器PortalMAC混合认证-一次认证，多次接入ACAP用户Policy CenterPolicy CenterPortal ServerRadius Server一次认证，多次接入无线接入存储用户名、密码及绑定策略对接无线控制器记录用户MAC地址首次Portal+Mac认证后续自动Mac认证31245存

26、储Web认证页面提供页面定制化功能对接无线控制器用户发起Web认证请求Portal服务器发起认证请求到ACAC发起Radius认证，携带用户名、密码及终端Mac地址Radius通过认证，记录终端Mac地址用户后续接入使用Mac认证，无需再进行Web认证。无感知接入网络认证对接目录WLAN Mesh组网 华为WLAN特性3WLAN 冗余备份特性WLAN 融合型安全解决方案WLAN 射频资源管理WLAN 专业工程设计WLAN 网络运维移动漫游，无缝感知二层无缝漫游相同SSID下，终端在同一VLAN中漫游。终端IP地址不变。业务不中断，无需重新认证。终端切换时间：300ms三层无缝漫游相同SSID下

27、，终端在不同VLAN中漫游。终端IP地址不变。业务不中断，无需重新认证。终端切换时间：300ms802.1x认证二、三层快速漫游WPA2+802.1x漫游优化：密钥协商下移技术减少空口密钥协商时间，缩短漫游时延 ; PMK caching技术帮助漫游终端跳过802.1x认证过程，缩短漫游时延 。终端切换时间：100ms接入交换机AC汇聚交换机相同SSID,相同VLAN覆盖重叠区域覆盖重叠区域相同SSID,不同VLAN二层漫游三层漫游Radius服务器Portal服务器无线高密接入 会议室教室体育场车站基于终端自动逐包控制发送功率，减少对其他AP以及系统内用户终端的干扰高功率发送低功率发送-75

28、dBm-75dBmAC侧一键式诊断，快速解决客户报障问题直观呈现全网用户、区域丢包等情况，让管理人员快速发现网络质量问题, 将问题解决在用户报障前终端自检工具，检测用户侧故障，故障自修复，快速解决无线网络Top1-32%问题终端侧-SSID-AP侧-AC侧，快速定位网络侧故障, 帮助排查Top2-25%疑难问题eSight无线故障快速诊断体系，帮助快速解决无线网络Top3问题 WLAN市场趋势及产品定位1 华为WLAN解决方案2 华为WLAN特性3 华为WLAN实践4目录背景和需求菲律宾De La Salle大学成立于公元1911年，位于马尼拉的市区，是菲律宾一流的贵族基督学校。客户需求如下：

29、通过无线校园网络覆盖教学楼及校内公共课教学环境。如餐厅、运动中心、图书馆、电教楼公共教室等。教师和学生可以很方便地利用无线网络使用图书馆提供的各种数字化服务通过对办公区域提供无线网络，提供随时随地接入校园网的手段菲律宾De La Salle大学WLAN项目案例解决方案采用AC+FIT AP模式，自动发现AC，零配置，提高设备管理维护效率采用本地转发模式3层漫游， 确保STA 能够准确、快速的在不同AP之间漫游切换提供2.4G和5G双频服务，使用同一个SSID，用户优先接入5G频段WPA2-PSK加密方式，方便用户快速接入客户价值瘦AP集中管理，组网灵活，便于维护双频服务，确保性能最优接入认证保

30、护内部敏感数据冗余设计，提升网络可靠性，保障业务不中断AC汇聚层S5700-28C-PWR-EIS6700-24-EIAR3260-ACPOE 网线连接1GE 网线连接10GE 光纤连接WI-FI 数据流接入层APInternet背景和需求中国光大银行成立于1992年8月，1997年1月完成股份制改革，成为国内第一家国有控股并有国际金融组织参股的全国性股份制商业银行。客户需求如下：充分利用现网已有设备，实现有线无线网络一体化营业厅内，客户免费接入WLAN，浏览产品信息或办理金融业务。那些不愿意在柜台排队办理业务的市民，可通过手机、iPad等在营业厅内通过WLAN接入，登录网上银行或手机银行，轻松处理金融交易光大银行昆明分行WLAN项目案例解决方案不改变现网拓扑结构，AC旁挂在核心交换机上按照客户需求，规划两个SSID，一个给客户在体验区使用，一个给行内员工使用；同时，实现无缝漫游利用现有网络，无线网就近接入的原则；同时二级分行的有线网络为无线网络提供一个或多个有线接口，通过一台交换机完成网络接口的扩展，采用PoE供电采用802.1X认证，AP与AC通过隧道协议通信，无线用户的认证点都是放置于认证管理系统上客