无线网络设计建设施工方案

、概述

随着计算机应用技术的普及和国民经济信息化的开展，客户/效

劳器计算、分布式处理、国际互连网(Internet)＞内部网(Intranet)

等技术被广泛承受和应用，计算机的联网需求快速扩大，网络在各行

各业的应用越来越广。目前尽管有线网络以其传输速度高，产品品牌

及数量众多和技术开展速度快等优点,在市场上有较高的知名度和较

大的市场份额，但是在一些特殊的环境和特定的行业里依旧有很多令

IT数据管理公司头疼多年的LAN(网络/局域网)布线问题存在。

随着wireless(无线)技术的出现，在诸多计算机联网技术中，

无线网(WirelessNetwork)以其无需布线、在肯定区域遨游、运

行费用低廉等优点，在很多这些应用场合发挥着其他联网技术不行替

代的作用。随着无线局域网应用渐渐增多，它将扩展有线局域网或在

某些状况下取而代之。可以预期，在将来信息无所不在的时代，无线

网将依靠其无法比较的敏捷性，可挪动性和极强的可扩容性，使人们

真正享受到简洁、便利、快捷的连接。

2、需求分析

2.1用户简介

2.2需求分析

无线局域网的应用就是采纳遵照标准协议利用各种相关技术供

给的产品来设计并完成无线网络的搭建，向用户供给平安牢靠的效

劳，并可以便利地进展管理维护和晋级扩大。

对于一个企业而言，无线网的应用是越来越广泛，在很多不便利

布线的地方，无线局域网已经成为首选方案。

2.3技术需求

根据XX公司无线局域网系统建立要求，无线局域网系统建立原

则如下：

1、充分利用现有网络构造及资源，不单独组网，AP接入现有

的有线网络（中心机房交换机），并且不变更原有网络构造以及交换

机配置；

2、采纳集中控管的组网方式，集中限制管理全部的AP;

3、AP的供电可以不单独拉线，采纳POE供电的方式；

4、采纳先进的WLAN网管系统管理局域网；

5、充分考虑WLAN的平安性，采纳先进的WLAN平安技术保

障；

6、无线局域网系统要能便利和敏捷地调整及扩大。

3、设计原则

为了确保建立一套完全符合用户需求并具有良好拓展性的优秀

网络系统，以爱护网络拥有者的投资，在本网络设计上严格根据以下

无线网络设计原则进展设计：

3.1先进性

所选产品及其组网技术必需到达国际先进程度，并具备适当的技

术前瞻性；

3.2高性能

所选产品硬件设计上严格根据业界同等技术最高性能标准进展

设计，软件产品开发必需采纳优化的平台进展开发，产品必需经过严

格的功能和性能测试，并到达标准；

3.3可用性

供给多种故障复原和冗余备份机制；供给各种网络负载分担机

制；设备需具有肯定程度的智能特性，以进步网络的可用性；

3.4管理性

设备必需供给界面友好、易于操作的管理方式，为网络管理者供

给多种易于运用的故障定位手段，对用户的接入供给敏捷、平安的管

理手段；使所建的无线网络可以适应多种环境的变更，可动态地保证

良好的应用效果。

3.5平安性

网络系统的设计必需贯彻平安性原则，以防止来自网络内部和外

部的各种破坏。贯彻安装性原则表达在以下方面：

1、设备采纳的是扩频技术

2、供给了射频信道的加密；

3、用户可以通过设备自己的网桥或另加独立加密设备实

现更高的平安性

4、网络内部对网络资源访问的受权、认证、限制以及审计

等平安措施；防止网络内部的用户对网络资源的非法访问和破坏

3.6扩展性

通过一个集中的无线局域网网管平台实现对全部的AP功能的配

置和管理；同时整个系统可以根据用户的须要进展规模上的扩展，扩

展后全部功能和管理的形式保持不变-设备必需具备技术前瞻性和向

后兼容性，组网敏捷，易于扩展；

3.7开放性

无线局域网采纳的技术支持应为国际标准或业界标准，不运用某

个厂商的专用技术和协议，以保证网络设备的互通性，有利于网络的

投资爱护。

3.8经济性

所选产品具有较高的性价比，在符合用户需求的前提下选择性能

适宜的产品。

4、方案设计

4.1设计标准

网络协议即网络中（包括互联网）传递、管理信息的一些标准。

犹如人及人之间互相沟通是须要遵循肯定的规则一样，计算机之间的

互相通信须要共同遵守肯定的规则，这些规则就称为网络协议。而为

各种无线设备互通信息而制定的规则我们把它称之为“无线网络协议

标准”。

目前常用的无线网络标准主要有美国IEEE(电机电子工程师协

会，TheInstituteofElectricalandElectronicsEngineers)所

制定的802.11标准(包括802.11a、802.1lb及802.11g等协议

标准)，蓝牙(Bluetooth)标准以及HomeRF(家庭网络)标准等。

(1)IEEE802.il

(2)IEEE802.Ua

规定的频点为5GHz,用正交频分复用技术(OFDM)来调制数

据流。OFDM技术的最大的优势是其无及伦比的多途径回声反射，

因此特殊合适于室内及挪动环境。

(3)IEEE802.11b

工作于2.4GHz频点，采纳补偿码键控CCK调制技术。当工作

站之间的间隔过长或干扰过大，信噪比低于某个门限值时，其传输

速率可从UMb/s自动降至5.5Mb/s,或者再降至直序列扩频技术

的2Mb/s及IMb/s速率。

(4)IEEE802.11g

运用2.4GHz频段，传输速度主要有54Mbps、108Mbps,可

向下兼容802.11b

(5)IEEE802.11n

运用2.4GHz频段，传输速度可达300Mbps,目前标准尚为草

案，但产品已层出不穷

4.2方案介绍

本设计方案可以运行在现有的有线企业网络的根底上，也可以采

纳一个独立的网络。它为园区供给了具有部署便利性、平安性、可扩

展性的无线网络，让用户可以在园区中的任何可以收到无线信号的地

方马上访问各种网络效劳。

组网方案如图所示：

图例说明

5IA603SI

三＞S2700

YS6603

VS6603

科研化普

办公楼三层

4.3架构设计

无线网络作为一项根底设施,其架构及技术是否合理将关系到投

资者投资风险。采纳不合理架构或不合理技术搭建的网络不具备良好

的扩展性和技术前瞻性，将无法满意将来网络业务和规模扩展的需

求，在将来网络规模和业务扩展时将使投资者面临重复投资的危急。

运用无线组网的技术，就可以在公司内部架构起无线局域网，使

得办公区、会议室、会客室、展示厅及休息区都可以挪动上网，为挪

动办公创立了条件。

本次网络设计采纳华为有线无线设备一体化管理解决方案。华为

eSight解决方案，可以对网络中的AC、AP、路由器、交换机、防

火墙进展统一管理和监控，并支持设备的自动发觉和拓扑构成。支持

拓扑图中网络分层视图。在视图中，设备的告警由不同的颜色进展标

识，当设备产生告警时，拓扑上的告警冒泡图标以不同的颜色区分不

同级别的告警来提示用户进展干预。在供给根本的物理拓扑视图、业

务拓扑视图、告警、报表等的同时还供给设备位置视图、干扰源定位

和排障、无线业务质量评估，AP快速复原等维护手段，有效降低用

户维护本钱。

八记本电脑A

/富

应用服务器

网管服务器应用服务器

笔记本电脑

1J\.无线控制器数据弓，

无线业务拓扑

4.4平安设计

基于对厂区网络特点的分析和对无线网络建立的阅历，华为有线

无线一体化解决方案在用户平安、系统平安、数据平安等方面为厂区

网络供给多种无线接入平安特性，充分满意厂区中各种办公场所下无

线数据平安接入的需求。

4.4.1用户平安

本方案所选设备支持目前各种用户认证的方式（802.IX、WEB

认证、MAC、SSID、VPN等），网络管理者可以根据需求便利的选

择不同认证方式向用户供给平安的无线接入，并有效阻挡非受权人员

访问网络。同时，本方案所选无线接入点（AP）上还供给无线用户

数据隔离功能，防止恶意用户通过无线网络访问其它用户的电脑。

4.4.2系统平安

本方案所选设备供给对非法及恶意AP接入的检测和隔离、针对

无线网络的DOS攻击防护、对无线终端的异样流量进展检测及报警

等功能。

4.4.3数据平安

本方案所选设备完全符合802.Hi强健无线平安的要求，并供

给包括WEP、WPA、WPA2在内的全面平安特性，满意不同用户的

平安需求。

4.5监控管理

通过WLAN业务拓扑呈现AC、AP、STA之间连接关系，直观

的呈现并供给无线业务的故障诊断实力，使网络维护更加简化、快捷。

WLAN设备对于干扰和建筑物中合理部署要求较高，客户可通

过eSight位置拓扑图查看当前热点位置及射频信号覆盖范围，并在

视图上标识当前非法AP位置及冲突域。通过虚拟的仿真网络环境来

进展日常维护和排障，理解信号强弱，实时调整。使日常维护和排障

更加快速。

4.6业务部署

随着无线应用的增加，常常须要快速开通无线网络以支撑企业业

务开展。华为eSight解决方案供给向导式的业务部署配置工具以及

供给基于规划表单导入方式，进步部署效率，运用eSightWLAN管

理组件，可以将AP部署时间从数天级降低到分钟级，扶植企业客户

快速开通业务，为顾客供给更好的效劳。

4.7故障复原

在WLAN网络建立初期和调整阶段，常常须要对AP进展重启

和复原，eSight供给批量复原AP实力，可远程快速批量复原AP出

厂设置、或AP交换的实力，保证AP交换后业务不变，便利运维人

员维护。

病郡位?

xe。■.复出厂无量

MSMMAT所”*

□•pUO120pub-01

o♦MtWAM)111pub-01

□♦岫tWAM1n«^©'01

Q叩“7WA401117pub-01

-Alie

一————

4.8统计报表

在WLAN网络中，如何对海量的设备进展管理和对设备资源合

理利用和安排是管理的重点。eSight供给多种形式的资源统计，让

您的维护更简洁找到关键点。

WLAN用户视图供给全网用户在线趋势图、TOP接入用户，全网物

理资源统计，让您便利的理解当前网络的负载实力和利用率为扩容调

整供给数据。

设备视图供给基于资源的统计方式，可根据AC、AP统计用户

在线趋势图、AP信息、TOP5告警、当前性能KPI等来对WLAN中

的设备部署进展刚好调整，充分挖掘现有设备价值。

此外，还可以进展区域位置资源统计，可便利的按区域统计出

AP、AC在线总数。

«aFItttBASFR«MI««*

W1ANVW

»IS#

VKft

华为有线无线一体化管理解决方案，为您供给了丰富的报表呈现

方式、支持报表数据字段的自定义、报表设计的预览。支持实时统

计并按每日、每周生成报表。对于生成后的报表、您还可以设置

E-mail、FTP等多种方式进展发送，便利随时查看。

RadioWirelessOnlineUserDetailReport(ByLocation)

Aver«qrOnlrv

locationAPHamrACRMawRADKJ1DMM.OnfrwlM«r«OrnrrvdAt

Ihert

toobSrwnZharMXMi-SZ*

L»9rtOKtw<»K20ml61688w

UnT»»iX4lr9F___________

MOKMBK*201^016X98。21|

kKHF8|

*

M0KtM(D2.<2012^09108815

6TmXi**9F

toobSh^ZhrHQ-CHi-SZ->

Z20lZ<n8i0C812|

Ux*-5h^3WM?"aH«；J

TWOjutttMODBGtft203151630816

loobShm25wHX>W^Z-

MQKtMCDK

LWH*_____________।17201201-0915:308u|

ioot-ShmOwiH^a^sz^!

nflBOKfMO?BG20U01-0910308lol

toot^wnZhv«QO«i^Z-

02249agOKfw*G25G2D1Z4HO9n00(XX10

K1O-3F

Uxx>ShanZ)wrH>CM4-SZ>

67«9«9OKYwa2KM20315M3000

9G13|&g】6XSW-Oq

K1O-3F

运用华为有线无线一体化解决方案将为您带来：

•全面的网络管理实力，不区分有线还是无线网络，给您一样的

网络运维体验。

•高效的WIFI网络开通实力，加速企业应用效劳上市时间，助

您保障最终客户的良好体验。直观的WIFI网络监控实力，网

络质量一眼即知。丰富的无线业务报表，直观管理无线网络质

量、无线流量、无线用户时间和空间分布。

・WLAN设备布放区域及位置及网络信号覆盖范围的可视化管

理，网络状况的可视化管理，进步日常管理和维护效率。

5、设备选型

综合上述的无线网络设计原则、各楼层AP布点状况及当今无线

网络技术及其应用开展状况，对本次设计方案的设备选型如下：

5.1无线限制器

:毋强1芸】后由二三二工

WS6603

5.1.1产品概述

WS6603是华为技术推出的无线接入限制器，应用城域网和企

业网接入，是无线城域网覆盖、热点覆盖等应用环境的志向接入限制

器，供给大容量、高性能、高牢靠性、易安装、易维护的无线数据限

制业务，具有组网敏捷、绿色节能等优势。

WA631可以作为运营商城域网的AC设备，实现宽带用户的接

入、认证、管理、QoS等功能。便利下挂的瘦ap做即插即用、自动

配置，简化业务部署和管理。

5.1.2产品特点

丰富的接口类型

・2个10GE上行接口

・8个GE光口

・16个GE电口

高容量、高性能

・管理1024个AP,到达业界盒式AC的最高程度。

・供给WLAN用户快速遨游切换。

•背板容量达128G,硬件实现内部数据交换无堵塞。

・CAPWAP隧道硬件线速转发。

电信级的牢靠性设计

•支持基于LACP(LinkAggregationControlProtocol)>

MSTP(MultipleSpanningTreeProtocol)的端口冗余备份。

•支持沟通、直流均双电源备份。

•支持风扇冗余备份。

•支持电源模块热插拔时单电源供电。

•支持风扇热插拔。

易安装、易维护功能

•WS6603设备深度为240mm，合适安装在深度为300mm以

内的各种标准机柜里安装电源、风扇框均支持热插拔，维护便

利网管具有丰富的北向接口，并继承了华为网管的界面，符合

客户运用习惯支持以太网OAM(Operation,Administration

andMaintenance),满意快速定位故障的要求支持环境监控

开关量接口和板内温度探测器，实时监控WS6603运行四周

的环境。

绿色节能

•WS6603支持定时关闭/开启AP射频的功能，到达AP节能的

目的，满意绿色环保、低碳要求，同时削减设备的运维本钱。

WS6603采纳自研硬件平台，有效降低每AP的管理功耗，从

而削减设备的运维本钱。

WS6603是华为技术推出的无线接入限制器，应用城域网和企

业网接入，是无线城域网覆盖、热点覆盖等应用环境的志向接入限制

器，供给大容量、高性能、高牢靠性、易安装、易维护的无线数据限

制业务，具有组网敏捷、绿色节能等优势。WS6603具有以下特点

和性能：

•强大的接入容量，最大可管理1024个AP(AccessPoint),

到达盒式AC(AccessController)设备的业界最高程度。

•供给用户快速遨游切换功能。

•具有CAPAndProvisioningofWirelessAccessPoints)隧

道硬件线速转发功能。

•设备可通过网管U2560、吩咐行(CLI)进展维护。

•支持以太网OAM(Operation,Administrationand

Maintenance)。

5.1.3功能特性

及AP间的通信

特性指标

支持AC发觉AP获得WS6603IP的方式有：以DHCPOption43

机制方式获得。以DNS方式获得。WS6603以DHCP

方式为AP安排管理IPo支持AP通过Option60标

识华为AP。支持DHCPRelayo在二层网络中，支

持CAPWAP协议的播送或组播方式发觉ACo

支持集中式CAPWAPo支持CAPWAP限制隧道和数

据隧道，数据隧道为可选配置。支持基于ESS配置

CAPWAP隧

的转发方式（即，隧道转发或干脆转发）。支持DTLS

道

加密，限制隧道为缺省加密。支持CAPWAP隧道心

跳检测，断链重建。

WLAN射频管理

特性指标

通过模板可设置：射频的工作形式、速率。自动或手

动的信道、功率形式。管理射频调优的检测间隔。支

射频模板管

持按射频设置11mllb/g/mlla/n形式。支持

理

手动为单个射频绑定射频模板。最多支持512个射频

模板。

整网射频参经过网规部署，网管将射频配置批量发送给

数的统一静WS6603,WS6603接收网管下发的各AP的信道、

态配置功率等参数并存入数据库。

基于域的集AP上线时自动选择信道和功率。动态监测射频工作

中限制式射环境，支持单点探测和全局探测两种方式。支持动态

频参数自动功率、信道优化。在AP重叠区域，信号冲突时自动

选择和调优调整功率或信道。支持补盲功能。支持删除AP或AP

下线时调大四周邻居的功率补盲。支持1In形式下的

射频调优。

WLAN业务管理

特性指标

基于ESS可设置：使能播送SSID,最大接入用户数，

用户老化时间。支持基于ESS的AP二层隔离。支持

效劳集基于ESS映射业务VLAN。支持基于ESS关联平安、

(ESS)管理QoS等业务模板。支持基于ESS限制AP组播开关。

ESS支持的类型包括：业务型，AP管理型，AC管理

型。最大支持1024个ESS效劳集。

支持VAP的批量创立及绑定射频/ESS。支持按多种

方式查询VAP:单个查询，按ESS查询，批量查询。

基于VAP的

支持业务离线配置。AP全自动上线方式下，根据业

业务管理

务批量发放规则自动创立VAP。最大支持20000个

VAP对象。

支持基于“AP类型+射频ID”定义业务配置的自动

发放规则。支持自动上线AP参加缺省域(缺省域可

配置的自动

事先指定)。自动发放规则可及域协作运用，实现针对

发放管理

某区域AP的批量上线。系统支持最多256条业务自

动发放规则。

组播业务管支持APIGMPSnooping形式。支持APIGMP

理Proxy形式。

支持通过负载平衡组对一组射频进展负载平衡。支持

负载平衡两种负载平衡策略：基于STA数的负载平衡。基于流

量的负载平衡。

根据用户认证结果开启/关闭AP上的用户受权端口

（初始状态默认关闭）。支持按每个AP、每个SSID

独立限制用户接入数量。支持用户状态管理，异样下

WLAN用户

线检测（超时老化）。支持基于用户MAC、AP、射频、

管理

WLANID方式查询用户状态信息。支持按ESS查询

在线用户数。支持基于用户的空口信息统计。支持用

户管理相关的动态数据主备热备份。

支持AC内IPoE用户二层快速遨游，用户可经AP从

AC不同物理口接入。支持AC内IPoE用户三层快速

遨游，用户可经AP从AC不同物理口或虚接口（用

WLAN用户

户地址池不同网段）接入。支持AC内PPPoE用户

遨游

二层遨游。区分遨游用户和冒用用户。支持重关联用

户的合法检查，回绝非法用户的重关联恳求。支持用

户信息的延时去除,实现用户下线后的快速重新上线。

WLANQOS特性

特性指标

WMM模板

基于模板的WMM使能/禁用。系统最多支持32个

管理

WMM模板。WMM模板可同时运用到多个AP的不

(WMM-Pr

同射频。

ofile)

AP侧流量模支持AP侧流量模板管理，基于模板管理流量、优先

板管理级映射等。系统最多支持32个空口流量模板。支持

(Traffic-Pr空口流量模板绑定到ESS,即每个ESS有独立的

ofile)QOS策略。

支持AC侧QoS模板管理。支持通过ACL规则对业

务流进展流分类。支持基于物理端口的上行/下行（上

AC侧流量限行CAR,下行CAR/Shapping）流量限制。支持基

制于用户的上行/下行（上/下行CAR）业务流量限制。

支持基于ESS和基于VAP的流量限速支持用户流量

的上/下行优先级队列调度。

WLAN平安特性

特性指标

支持通过WLAN平安模板管理认证和加密方式。支持

WLAN平安

平安模板绑定到ESS模板。最多支持256个AP配

模板管理

置模板。

OPEN-SYS

支持“OPEN-SYS认证+无加密”方式。

方式认证

支持WEP的认证/加密方式。每个AP最多支持4个

WEP认证加

WEP加密方式的VAP。WEP认证加密在AP施行，

密

认证结果通知ACo

支持AC集中认证方式。支持

“WPA/WPA2-PSK+TKIP”的认证/加密方式。支

WPA/WPA持“WPA/WPA2-PSK+CCMP”的认证/力口密方式。

2认证加密支持“WPA/WPA2-802.1X+TKIP”的认证/加密方

式。支持“WPA/WPA2-802.1X+CCMP”的认证/

加密方式。

支持AC集中式WAPI认证。支持WAPI多信任证书

WAPI认证

方式（3证书），兼容传统双证书方式。支持证书和私

加密

钥合一的发放方式。支持WAPI加密的启用/禁用。

5.1.4技术规格

电源环境物理描绘

尺寸（长x宽X

双直流供电：工作温度：高）：

-48VDC-25℃~65℃440mmX250m

度mX66mm

双沟通供电：存储温度：

重量:4.5Kg

UOV〜-40℃~70℃

220VAC,

50Hz-60Hz

最大功耗：5%〜95%（非

湿度

65W凝聚）

管理实力

参数参数值

可管理AP的

64〜1024个（之间的任一数值）

数量

APLicense

步长（每个

License限支持64/128/256/512/1024几种步长规格

制的AP数量

的基数）

用户接入实

力（同时接入

整机接入用户数：32K隧道接入用户数：8K

网络的用户

数）

（24Gbit/s+2X10Gbit/s+2X10Gbit/s）

背板容量x2=128Gbit/s说明计算方法：24个GE口，2

个10GE口，预留20G带宽，再乘以上下行。

协议表项处理实力

特性指标

符合IEEE802.Id标准。基于业务流进展最大MAC

MAC地址自

地址学习数管理。支持动态MAC地址和静态MAC

动学习

地址的设置和管理。

MAC地址表

32K

数量

VLAN数量4K

访问限制列

2K

表数量

ESSID数量1K

路由表项数

4K

量

组播表项数

4K

量

DHCPIP地

4K

址池数量

AP设备管理

特性指标

AP设备的接支持基于MAC或SN的AP白名单功能的设置和查

入限制询。支持以单个和批量（MAC地址段或SN段）方式

手动设置白名单。支持半自动上线（手工确认）接入

方式。支持全自动方式（无需认证）AP接入。

支持设置AP域的布放类型：离分布放：AP布放特别

独立,AP间无任何干扰，此时一个AP相当于一个域，

工作在最大功率，不调优。一般布放：AP之间分布

比较稀疏，每个射频的发送功率要求小于其最大发送

AP域管理

功率的50%。密集布放：AP之间分布比较密集，每

个射频的发送功率小于最大发送功率的25%。支持指

定域设置为默认域，用于配置AP自动上线。最多支

持2K个AP域，域描绘长度为63。

AP配置模板支持指定某AP配置模板为默认模板，用于配置AP

管理自动上线。最多支持256个AP配置模板。

通过AP设备类型特性管理AP设备固有属性，包括：

AP上的接口数量、类型，射频数量、类型，最大支

AP设备类型持的VAP数，最大关联用户数，以及射频增益（针对

特性管理局部室内放装式AP）。内置已知类型的AP设备类型

特性。用户可自行扩展AP设备类型特性。最多支持

256个AP类型特性。

国家码支持基于AP的国家码的查询。

5.2无线AP

WA603SN

5.2.1产品概述

WA603SN是室内放装型AP(AccessPoint),支持2.4GHz

频段，遵循IEEE802.1lb/g/n标准，是支持Fit形式的WLAN接

入点设备。WA603SN具有高牢靠性，高平安性，网络部署简洁，自

动上线和配置，实时管理和维护等特点，满意室内放装型网络部署要

求。应用于建筑构造简洁、信号覆盖面积小、用户相对集中、容量需

求较大的开放式无线网络场景。例如，酒店、机场、学校和中小型企

业的无线局域网等。

WA603SN的典型组网如下图所示

---------网竹。AC间料理通道

ACOAP间的皎理通道及N狄

夕审CAPWAP的数烈通道

WLAN终班家庭用户商业用户---------不时装CAPWAP的数推通道

在上述组网中，WA603SN作为FitAP只承载桥接转发功能,

用户接入、AP上线、认证、路由、AP管理、平安协议、QoS等功

能都由AC承载完成。

5.2.2产品特点

高牢靠性的无线接入效劳

・兼容IEEE802.1lb/g/n标准。

・支持2.4GHz频段，最高速率达300Mbps。

.支持QoS协议，根据业务类型（语音、视频、数据）进展优先

级调度。

.支持有线链路的完好性检测。

高等级的网络平安性

・支持WEP、WPA/WPA2、WAPL802.IX认证/加密。

高度的环境自适应实力

•自动选择传输速率、信道和放射功率，自适应射频环境，实时

回避干扰，增加信噪比，进步吞吐量，加快接入速率。

简洁的设备管理和维护

•AP上线自动发觉AC,自动加载配置，即插即用。

•满意用户遨游切换，业务不中断。

•网管系统实时监控，实现远程配置和快速故障定位。

WA603SN是室内放装型AP(AccessPoint),支持2.4GHz

频段，遵循IEEE802.1lb/g/n标准，是支持Fit形式的WLAN接

入点设备。WA603SN具有高牢靠性，高平安性，网络部署简洁，自

动上线和配置，实时管理和维护等特点，满意室内放装型网络部署要

求。应用于建筑构造简洁、信号覆盖面积小、用户相对集中、容量需

求较大的开放式无线网络场景。例如，酒店、机场、学校和中小型企

业的无线局域网等。

WA603SN在WLAN(WirelessLocalAreaNetwork)即无

线局域网中具有以下优势：

高等级的网络平安性

WA603SN支持多种认证和加密方式。

•支持WEP(wiredequivalentprivacy)即有线等效认证/加

密方式。

・支持WPA(Wi-Fiprotectedaccess)/WPA2即Wi-Fi平安

访问协议认证/加密方式。

•支持WAPI(WLANauthenticationandprivacy

infrastructure)即无线局域网鉴别和保密根底构造认证/加密

方式，是我国的无线局域网国家标准体系。

・支持802.IX认证/加密方式。

便捷的网络部署和配置

•支持动态速率调整，可自动匹配最佳的连接速率；设备上线自

动发觉、自动加载配置；信道、频率自动调整，实现负载平衡;

满意用户遨游切换，业务不中断。

・支持MIMO(2x2)天线系统，连接3个可拆卸的2.4GHz频

段天线，用户也可以根据需求外接不同增益的天线来调整无线

覆盖范围。

简洁的设备管理和维护

・WA603SN作为FitAP由AC管理，上电后自动上线，配置由

AC自动加载，认证、数据转发、AP管理、平安协议、路由、

QoS等都由AC完成，并由网管系统实时监控，简化了AP的

管理和维护。为终端运用者供给信道、频率自动调整，业务不

中断的快速遨游切换，负载平衡等功能。

5.2.3功能特性

WLAN特性

・支持IEEE802.1lb/g/n标准，支持2.4GHz频段。

•支持自动和手动两种速率调整方式，默认方式为自动速率调整

方式。

•支持信道速率调整：

802.11b可选择的速率：1、2、5.5、11Mbpso

802.11g可选择的速率：6、9、12、18、24、36、48、54Mbps。

802.1In速率可调，支持调试速率MCS0〜15。

・支持WLAN信道管理：

802.11b/g形式信道数：13个。

802.11n形式信道数：13个。

•支持信道自动扫描功能，自动探测周边的AP、运用的信道及干

扰，结果上报AC,触发信道调整。

•支持AP中每个SSID可独立配置隐藏功能。

•支持SST(signalsustaintechnology)

・支持STA节电形式。

•支持CAPandprovisioningofwirelessaccesspoints)即

无线接入点限制协议隧道数据转发。

•AP支持自动发觉AC。

网络特性

•支持根据用户接入的SSID划分VLANo

・上行以太网口支持VLANtrunk功能。

•支持同一VLAN中不同的无线终端之间的访问隔离。

•支持用户数据的集中转发和本地转发两种方式。

•支持VLANID(1-4093),可设置16个VAP。

•支持IGMPSnoopingo

・支持IGMPProxyo

•支持用户快速分开。

・支持DHCPClient,通过DHCP方式获得IP地址。

.支持按VAP配置组播IGMPSnooping工作形式。

QoS特性

・基于WMM(Wi-Fimultimedia)即Wi-Fi多媒体标准的映

射及优先级调度规则，实现基于优先级的数据处理和转发。

•支持按射频管理WMM参数。

.支持WMM节电形式。

•支持报文优先级映射。

•支持队列映射和调度。

平安特性

・支持OPEN-SYS认证方式。

・支持WEP认证/加密方式。

•支持WPA/WPA2认证/加密方式。

・支持802.IX认证/加密方式。

・支持WAPI认证/加密方式。

•支持对数据报文采纳SMS4解密。

・支持基于MAC地址过滤。

・支持基于MAC地址的接入限制，包括黑/白名单。

•支持有线链路完好性功能，当AP和AC间隧道中断后自动关

闭无线信号放射。

以太网特性

・符合IEEE802.3u标准。

•支持速率和双工形式的自协商。

・支持自动MDI/MDI-X。

・支持1024个单播MAC地址。

维护特性

.支持通过AC对AP进展的管理和维护。

・支持吩咐行（CLI）管理。

・AP支持Telnet调试方式。

*AP缺省维护地址为/,默认用户

名为admin,密码为admin。

•支持通过AC吩咐行（CLI）、网管U2560晋级。

•支持网管实时监控用户配置信息和快速故障定位。

•支持AP系统状态告警。

5.2.4技术规格

电源参数环境参数物理描绘相关认证无线参数

电源适配器工作温度：尺寸（长X宽X无线电准天线类型：

输入：-10℃〜高）：入证，满6根可拆卸

90V〜+55℃210mmX125m意中国无式

264VACmX25mm委会发送RP-SMA

频谱和发天线

送功率认

证。

电源适配器存储温度：

RoHS认天线增益：

输出：12V-40℃〜

证。2.5dBi

DC,1.25A+70℃

PoE交换

机或PoE

工作环境

电源输入：可同时在

湿度：

-48VDC满意欧洲线的用户

5%〜

（不随设备CE认证。数量：

95%（非凝

供给，由客重量：约960g<128

聚）

户自行选

配）

满意放射功率：

802.3af/a20dBm

tPoE以太(100mw

网供电标准)

最大功耗：

13W

5.3PoE交换机

s2700-9tp-EISI

5.3.1产品概述

S2700系列企业交换机(以下简称S2700)是华为公司推出的

新一代绿色节能的以太智能百兆接入交换机。它基于新一代交换技术

和华为VRP®(VersatileRoutingPlatform)软件平台，能供给简

洁便利的安装维护手段，同时交融了敏捷的网络部署、完备的平安和

QoS限制策略、绿色环保等先进技术，可满意以太网多业务承载和

接入须要，助力企业用户搭建面对将来的IT网络。

S2700系列交换机可以作为企业接入交换机实现百兆到桌面，

千兆上行。其典型组网如下图所示:

5.3.2产品特性

免维护，易部署，易管理

S2700支持自动配置、智能式即插即用，可以大大降低初始安

装本钱；采纳全新交换ASIC技术，整机无风扇设计，削减机械故障

点的同时免除凝露腐蚀和尘土损害，能有效降低主机53%维护率。

S2700支持自动批量远程晋级，进步晋级效率并降低工程本钱;

具备友好的人机界面和Web网管，支持拓扑自动发觉、告警管理和

可视化配置，，简化运维。此外，还支持HGMPv2、SSHv2、

HWTACACS、RMON、基于端口的流量统计；支持NQA网络质量

分析，有利于网络规划和优化。

S2700支持GVRP,实现VLAN动态分发、注册和传播VLAN

属性，削减手工配置量、保证VLAN配置正确性，削减因为配置不

一样而导致的网络互通问题。

业务限制敏捷

S2700-EI支持丰富的ACL策略限制，特殊支持基于VLAN下

发ACL规则，实现VLAN内多端口的敏捷限制和统一资源调度。

S2700支持多种VLAN划分方式：支持基于端口划分VLAN,

基于MAC地址划分VLAN,部署平安敏捷，尤其合适有挪动办公需

求的网络场景。

卓越平安，接入舒心

S2700支持完备的DHCPSnooping功能，通过侦听接入用户

的MAC/IP地址、租期、VLANID、接口等字段信息，防止IP报

文伪造、中间人攻击、DHCP效劳器私接等常见网络平安威逼，保

障网络接入平安。

S2700支持基于端口的源MAC地址学习限制功能，有效防止

攻击者变换源MAC地址发动攻击而产生的泛洪。S2700支持ARP

表限制学习功能，能防止ARP欺瞒攻击将交换机ARP表项占满，保

障合法用户正常接入。支持IPSourceCheck特性，防止非法IP

地址仿冒带来的DOS攻击威逼。

S2700支持集中式MAC地址认证和802.lx认证功能，支持

用户账号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑

定，可识别客户端是否安装病毒防范系统。并支持用户策略(VLAN、

QoS、ACL)的动态下发。

POE特性

S2700PWR系列交换机，可以通过配置不同功率的POE电源

支持PoE(PoweroverEthernet)功能，可通过网线向远端下挂设

备(如IPPhone、WLANAP>Security、Bl