烟草进修学院无线校园网解决方案培训资料

年4月19日烟草进修学院无线校园网解决方案培训资料文档仅供参考烟草进修学院无线校园网解决方案华三通信技术有限公司04月目录1 概述 42 需求分析 42.1 总体要求 42.2 覆盖范围 52.3 技术要求 53 H3C无线校园网建设方案 73.1 整体方案 73.2 无线校园网管理方案 83.3 安全方案 123.3.1 防ARP病毒 123.3.2 无线入侵检测 123.3.3 室内设备物理安全性 134 H3C方案特点与优势 144.1 H3C一体化无线校园解决方案——更稳定: 144.2 H3C一体化无线校园解决方案——高安全: 174.3 H3C一体化无线校园解决方案——易管理: 194.4 H3C一体化无线校园解决方案——可扩展: 204.5 H3C一体化无线校园解决方案——全业务: 215 产品配置方案 226 方案涉及产品介绍 226.1 H3CWX5000系列无线控制器 226.1.1 产品简介 226.2 H3CWA2620-AGN无线接入点 246.2.1 产品简介 246.2.2 产品特点 256.2.3 产品规格 286.3 iMCWSM无线运营管理组件 316.3.1 产品简介 316.3.2 产品特点 316.3.3 运行环境 356.4 S5120-28P-HPWR-SI 356.4.1 产品概述 356.4.2 产品特点 367 H3C售后服务结构及保障体系 387.1 服务组织结构 387.2 服务及时性保障 407.3 服务有效性保障 41

概述无线局域网(WLAN)技术于20世纪90年代逐步成熟并投入商用,既能够作传统有线网络的延伸,在某些环境也能够替代传统的有线网络。无线局域网具有以下显著特点:简易性:WLAN网桥传输系统的安装快速简单,可极大的减少敷设管道及布线等繁琐工作;灵活性:无线技术使得WLAN设备能够灵活的进行安装并调整位置,使无线网络达到有线网络不易覆盖的区域;综合成本较低:一方面WLAN网络减少了布线的费用,另一方面在需要频繁移动和变化的动态环境中,无线局域网技术能够更好地保护已有投资。同时,由于WLAN技术本身就是面向数据通信领域的IP传输技术,因此可直接经过百兆自适应网口和企业、学校内部Intranet相连,从体系结构上节省了协议转换器等相关设备;扩展能力强:WLAN网桥系统支持多种拓扑结构及平滑扩容,能够十分容易地从小容量传输系统平滑扩展为中等容量传输系统;随着WLAN技术的快速发展和不断成熟,当前在国内外具有较多的中大规模应用,诸如荷兰的阿姆斯特丹市的全城覆盖,诸如无线上海、无线杭州的无线城市,向客户提供各种业务。

需求分析总体要求无线网工程的总体原则如下:侧重实际应用,覆盖园区内区域,为教学、科研、办公及学习、生活、交流提供切实可用的、稳定的无线网络环境。采取先进通行的协议标准,即当前无线局域网普遍采用802.11系列标准,无线局域网提供802.11a、802.11b、802.11g、802.11n标准的联网支持,提供可供实际应用的稳定网络通讯服务。实现室内无线网络的合理分布,考虑室内实现无线网络的不同情况和特点以及当前园区室内手提电脑用户数量日益增多的情况,应采取合理的布网方式满足现在以及未来发展的需要。新建网络需要实现与现有的无线网和有线网的网络融合与统一管理。在实施无线覆盖工程时,如无特别说明,以考虑信号覆盖范围为主,单个AP的并发用户数及每用户无线上网带宽不作为工程的重要因素予以考虑。所有学生宿舍楼宇主要采用室外照射方式进行覆盖。对于部分学生宿舍楼宇,在保证信号覆盖的前提下,如果不较大的提高综合成本,楼内的部署方式将更为可取。无线系统须具备对无线AP进行统一控制、管理的软硬件平台,软硬件控制、管理平台所提供的网元License数量与实际网元数量相匹配并易于扩充,软硬件控制、管理平台的采购、安装、调试工作由系统集成商负责。无线网系统必须实现与有线网现有认证系统对接,从而实现校园有线网与无线网的统一身份认证。覆盖范围本次建设覆盖范围是全楼宇覆盖,主要是三个楼宇,分别是2号楼,8号楼,新楼,经过无线802.11n覆盖,要求交换机能够提供POE功能,实现全楼宇的无盲区高速有效无线覆盖:(1)2号楼:2号楼有6层,每层布置3台802.11nAP,。。。(2)8号楼:8号楼有7层,每层布置4台802.11nAP,。。。(3)新楼:新楼有7层,每层布置3台802.11nAP,。。。技术要求室内无线AP输出点信号强度<20dbm,室外无线AP输出信号强度<27dbm,目标覆盖区域任意点信号强度>-73dbm无线接入点供电方式需采用IEEE802.3afPOE交换机远程供电为了满足大容量而且以备扩容和发展,室内无线AP要求必须支持两个射频模块,能够工作在2.4GHz和5.8GHz频段为了满足室内美观和覆盖要求,室内无线AP必须采用吸顶天线方式,天线要求工作在2.4GHz和5.8GHz频段范围。无线接入点(AP)必须支持IEEE802.11a、IEEE802.11b、IEEE802.11g、IEEE802.11n三种无线传输协议无线AP必须支持经过802.3af兼容的POE交换机供电要求本项目中95%以上的无线AP需要使用POE交换机接入校园网,投标方须根据无线AP总数量配备所需POE交换机数量及POE模块数量无线AP必须支持无线用户的隔离功能,以防止在公共区域无线用户间的信息泄露无线AP自身具备智能的、无需要辅助设备就可根据周围电磁波环境的变化,自动进行频道最优化设置,以达到最优化覆盖的目的无线AP之间可根据相互通告来获取对方连接的用户数量及流量,从而实现AP的负载均衡,并支持用户在不同AP间平滑漫游无线AP支持射频(RF)信号加密特性,支持802.11i安全标准,提供WPA2认证机制可同时提供TKIP以及AES加密方式,且AP具有自动识别客户端两种加密请求方式无线AP支持SNMPVi/Vii管理及支持Watchdog功能无线系统的用户认证页面需要能够支持个性化定制,并完成与校园网当前使用的认证系统对接,从而实现无线用户上网时的接入认证,以达到对校园网上网用户进行统一认证及管理的目的无线系统须支持WPA以及WPA2认证,支持WPA/WPA2安全规范,支持标准的802.1x认证流程,内嵌RadiusServer,支持EAP-MD5,EAP-TLS,EAP-TTLS,PEAP等多种认证协议系统须支持WEB＋DHCP认证,认证过程支持SSL的加密技术系统须支持基于MAC地址的认证,以及用户账号与MAC地址的绑定认证系统能够对用户进行访问控制(ACL)和策略路由,可建立完整的访问控制列表采用大容量控制器覆盖简化管理,投标方需要明确投标方案中控制器可管理的AP数量以及扩展能力系统必须具备扩展性,需要不更换控制器设备就能提供对802.11n设备的支持无线AP支持射频(RF)信号加密特性,支持802.11i安全标准,提供WPA2认证机制可同时提供TKIP以及AES加密方式,且AP具有自动识别客户端两种加密请求方式系统必须支持基于二层的用户隔离系统必须支持Portal业务,PortalServer支持可定制的Portal页面系统必须提供Web和SSH方式管理;支持SNMPv2/v3网管协议实现对现有网络系统的融合解决方案,包括不同在AP之间、不同交换机之间、不同控制器之间的漫游解决方案,以及与现有有线和无线网络管理系统的融合方案。本项目预计室内AP数目为67个。

H3C无线校园网建设方案整体方案 基于网络的先进性考虑,本次烟草进修学院无线园区网项目采用当前主流的无线控制器+瘦AP的架构,在实现对校园进行无缝覆盖的同时,又能够实现对无线网络的灵活管理配置,提高网络维护效率 由于本次项目所需室内外AP总数67台,因此在本次无线园区网解决方案采用高性能无线控制器WX5004,WX5004放在网络核心,实现对于本期无线园区网中所有的室内AP的统一管理。H3CWX5004高端无线控制器基础可管理64个AP,经过软件升级最大可管理256个AP,完全能够管理本次项目所需的室内AP;室内型AP采用WA2620-AGN双频AP,WA2620-AGN支持两个射频模块,能够同时工作在2.4GHz和5GHz,在设备数量不变的情况下,把网络的介入容量提高一倍,以满足WLAN用户快速增长的需求;PoE交换机采用S5120-28P-HPWR-SI和S5120-28P-PWR-SI,S5120-28P-HPWR-SI和S5120-28P-PWR-SI系列PoE交换机最大分别提供375W和375W的供电功率,能够满足24口同时接AP的供电需求;管理方面,建议部署有线无线一体化管理软件,经过WSM无线业务管理组件的方式实现对无线控制器、室内AP设备的统一管理。具体的核心设备拓扑图和各楼拓扑图如下所示:无线校园网管理方案H3C无线运营管理组件(WSM)在下一代业务软件平台iMC的基础上进行开发,不但为用户提供了灵活的组件选择,同时符合业界主流的SOA架构,具备良好的扩展性,能够满足客户网络管理不断发展的需求。基于Web的管理系统,为无线业务管理者提供了简便、友好的管理平台。与iMC智能管理平台及其它组件配合,还可实现无线设备的面板管理、故障管理、性能监控、软件版本管理、配置文件管理、接入用户管理、用户认证管理等功能,并可对网络中的其它设备进行统一管理,真正实现有线无线一体化管理。组件的主要功能和特点如下:1.无线有线一体化管理H3C无线运营管理组件(WSM)作为iMC智能管理中心的无线业务管理核心,对于网络中的AC、FATAP、AC、FITAP、移动终端等无线设备与有线设备进行一体化集中管理,全网设备信息和状态一目了然。网络资源经过多种视图进行查看,视图内分组管理,将规模巨大的无线接入设备有效组织,便于用户维护。2.多样化的拓扑管理H3C无线运营管理组件(WSM)中的无线业务逻辑拓扑帮助用户直观了解网络部署情况及设备/链路当前状态。系统可根据不同的方式组织资源,有效进行拓扑分组、真实组织全网资源。物理位置视图中用户可根据需要创立多纬度、多层次的物理位置结构,并在指定建筑物底图上根据真实情况摆放设备,逼近真实网络环境。无线有线一体化拓扑3.无线终端定位和漫游记录审计H3C无线运营管理组件(WSM)能够直接在拓扑图中对移动终端的信息进行查看,包括MAC地址、信号强度、发射速率集、RSSI、SSID、使用信道、所在AC设备、所在AP设备等,并能查看各移动终端的全部漫游记录,使用户随时了解最终接入用户的情况,并对其接入轨迹进行审计。无线终端漫游记录审计4.RF覆盖管理和无线网络规划在实际无线环境的部署和维护中,需要关注无线设备的RF范围、覆盖管理以及无线网络规划扩容问题。H3C无线运营管理组件(WSM)能够用很直观的拓扑图表示出无线网络中的RF状况。无线RF覆盖状况5.无线入侵检测和防护无线网络灵活多变,而且基础设施不可见,因此比有线网络更容易遭到越权使用。对于这类问题,H3C无线运营管理组件(WSM)提供了Rogue设备检测功能,可对无线入侵进行检测,可明确显示非法接入设备,并对其进行信息查询、加入黑名单及发起攻击等动作。无线入侵检测和防护6.丰富的无线统计报表对网络进行运营管理需要对网络进行全方位的监控,从网络各种性能指标、告警指标中进行智能的统计和分析,才能有效从整体对网络状况进行衡量。H3C无线运营管理组件(WSM)提供了丰富的无线统计报表查询和定制功能,以帮助管理员对网络进行综合而全面的管理。安全方案防ARP病毒ARP欺骗攻击不但会造成联网不稳定,引发用户无法上网,或者企业断网导致重大生产事故,而且利用ARP欺骗攻击可进一步实施中间人攻击,以此非法获取到文件服务等系统的帐号和口令,对被攻击者造成利益上的重大损失。因此ARP欺骗攻击是一种非常恶劣的网络攻击行为。无线局域网由于带宽相对较窄,而且同一个AP下的所有用户都共享带宽,因此一有用户中ARP病毒,频繁发送ARP报文,对网络的影响比有线更大。针对无线网络的特点,H3C创新的在WLAN上提供防ARP病毒方案,首先同一个AP的同一个SSID下的用户缺省启动用户隔离,这样用户发送的ARP报文不会被转发给其它用户,其次H3CARP攻击防御解决方案经过对客户端、接入交换机和网关三个控制点实施自上而下的”全面防御”,而且能够根据不同的网络环境和客户需求进行”模块定制”,为用户提供多样、灵活的ARP攻击防御解决方案。H3C提供两类ARP攻击防御解决方案:监控方式,认证方式。监控方式主要适用于动态接入用户居多的网络环境,认证方式主要适用于认证方式接入的网络环境;实际部署时,建议分析网络的实际场景,选择合适的攻击防御解决方案。另外,结合H3C独有的iMC智能管理中心,能够非常方便、直观的配置网关绑定信息,查看网络用户和设备的安全状况,不但有效的保障了网络的整体安全,更能快速发现网络中不安全的主机和ARP攻击源,并迅速做出反映。无线入侵检测H3C的WIDS当前主要包括下面三个特性:非法设备检测;入侵检测;无线用户接入控制(黑名单和白名单);非法设备检测比较适合于大型的WLAN网络。经过在已有的WLAN网络中部署非法设备检测功能,能够对整个WLAN网络中的异常设备进行监视,而且能够根据需要对非法的设备进行防攻击处理(在实际的网络应用中,能够启动防攻击功能,即WIDS会尽量阻止非法的设备提供服务或者接入到无线网络)。非法设备检测能够检测而且分类WLAN网络中的多种设备,例如非法AP,非法无线终端,非法无线网桥等等。入侵检测主要为了及时发现WLAN网络中的有意或者无意的攻击,经过记录信息或者日志方式通知网络管理者。根据入侵检测的结果,网络管理者能够及时调整网络的配置,去除WLAN网络的不安全因素,保证WLAN网络不再受到攻击。当前H3C的入侵检测主要包括802.11报文Flood攻击检测、APSpoof检测以及WeakIV检测,而且其中Flood攻击检测能够根据不同类型的报文进行攻击检测。接入控制根据特定的属性实现了对无线客户端接入WLAN网络的权限控制。当前WIDS接入控制主要根据MAC地址进行规则控制,而且支持两种控制规则:黑名单和白名单。其中白名单只能经过手动进行配置;而黑名单同时支持手动配置方式和动态添加方式,入侵检测系统和非法设备检测模块检测到非法攻击,能够动态地将该非法设备添加到黑名单中,后续所有从该设备接收到的报文会被直接丢弃,从而保护了WLAN网络不再受到该非法设备的攻击。室内设备物理安全性 H3CWA2600自身支持物理防盗设计,,位于设备顶部,能够用于将AP设备与固定支架锁定,起到一定的防盗作用。

H3C方案特点与优势H3C一体化无线校园解决方案有效实现了有线和无线网络的融合,经过统一的硬件平台、统一的网络管理、统一的用户管理、统一的应用安全,为校园用户提供安全的无线接入。根据用户需求。H3C经过WSM智能无线管理组件为网络管理员提供了图形化、一体化管理能力,能够高效地管理有线/无线网络。H3C一体化无线校园解决方案——更稳定:H3CWLAN稳定性解决方案从无线控制器的可靠性,接入交换机供电的可靠性、无线信号的可靠性这几方面入手,极大的提高了WLAN网络的可靠性;在实际的使用情况来看,启用这些措施之后,WLAN的可靠性能够得到明显的提升。无线控制器1+1冗余备份:H3C无线控制器产品支持AC之间的N+1备份,以下经过介绍AP选择接入的AC过程来说明AC间的备份:AP在发现AC的过程中,会向AC发送接入请求报文;AC在收到接入请求后,会向AP发接入回应报文,其中包含了该AC上的负载信息(AC允许接入的最大AP数,当前接入的AP数,允许接入的最大STA数,当前接入的STA数),和AP在此AC上的接入优先级;AP在接收到AC的回应报文后,会选择接入优先级高的AC接入。如果优先级相同,则根据AC的接入负载情况来判断。AP经过比较各AC上(允许接入的最大AP数-当前接入的AP数),并选取值最大的AC接入。如果此值相同,则根据当前接入AC的无线用户数判断。AP经过比较各AC上(允许接入的最大STA数-当前接入的STA数),并选取值大的AC接入。如相等,则随机接入。经过CAPWAP隧道的心跳机制,AP可及时发现控制器DOWN,同时根据上述方法重新选择一个负载轻的AC接入,从而实现AC的N+1备份。H3C实时无线资源管理:H3C实时无线资源管理解决方案提供了实时闭环的无线资源管理,包括了如下步骤:扫描每个接入点启动后,经过CAPWAP协议与无线控制器建立隧道,并从无线控制器获取基本的配置。无线控制器负责协调网络中的无线接入点执行扫描过程。经过定期的信道扫描,系统能够分析和了解信道的质量、干扰情况、邻居接入点的分布等。分析无线控制器将对无线接入点定期上报的数据进行聚合分析。这些数据包括:干扰:其它工作在802.11频段的无线网络对无线介质的影响。噪音:非802.11信号,如雷达、蓝牙、无绳电话、微波等等对信号的影响。丢包率:包差错率(由于隐藏的节点或信号变形)信道负载:用来衡量媒介的繁忙程度。有效信号强度:在一定时间内观察到的每个邻居的信号强度和整个信道的平均信号强度。这些数据将帮助无线控制器构建无线网络的完整视图,为管理控制提供决策数据。决策利用前期分析的数据,无线控制器将采用智能的算法对射频资源进行优化和调整,以适应无线环境的变化。系统使用了优化的信道和功率选择算法、加权判断以及抑制限度,自动评估资源调整的影响,能够确保系统的控制是可靠的。执行无线控制器将新的发射功率,信道分配等决策发送到接入点,接入点负责使能这些配置。系统提供了两种控制模式:参考模式和立即模式,增加了系统使用的灵活性。参考模式下,系统不进行实际的控制策略执行,只是给出建议的功率、信道的设定值,管理员能够决定是否执行这些配置,确保了用户控制的灵活性。立即模式下,将根据系统计算出的信道等参数进行立即的设置。上述过程是闭环过程,一旦配置下发以后,控制器将持续监视网络环境。任何无线环境的变化与波动都会被定期记录下来,为下一轮的优化作准备。全面的PoE解决方案:PoE设备的原理是经过非屏蔽双绞线中四对线中的两对线来传输电源,传输数据的同时传输直流电。因为AP往往要求使用不间断电源(UPS)供应电力,采用PoE设备,AP端仅仅经过一根RJ-45网线与网络连接即能够同时传输数据和电力,因此在使用PoE设备的情况下,所有的AP都使用一个UPS在PoE设备端进行保护。如果不使用PoE设备,就需要给每个AP配一个UPS,而且还需要在AP附近安装电源插座,增加了成本。因此使用PoE设备将大大降低设备成本和管理成本。PoE具有非常明显的优势,具体如下:简化安装,降低成本,不需为每个网络设备单独提供数据和电力线缆。灵活性提高,网络装置可被安装在任何位置,而不需靠近一个已存在的电源输出口。可靠性增强,有SNMP能力的PoE装置,可实施远程检测和控制,能有效地处理或修理装置的耗电量和(或)失效故障。H3C能够提供全面的PoE解决方案,产品涵盖从高端到低端的全系列产品,H3CPoE解决方案使用工业级设计,同时能够提供全面的管理:H3C一体化无线校园解决方案——高安全:H3C一体化无线校园解决方案在遵循IEEE802.11i协议和国家WAPI标准的基础上,创新性的提出了分层的安全体系架构,将WLAN的安全从单一的物理层安全延伸到了物理层安全、用户接入安全、网络层安全、设备安全、安全管理多个层面上,使用户在使用WLAN网络时能够像使用有线网络一样安全、可靠。无线物理安全:H3C公司的无线产品支持以下的加密机制:WEP加密、TKIP加密、CCMP加密、WAPI加密。其中,WAPI采用国家密码管理委员会办公室批准的公钥密码体制的椭圆曲线密码算法和对称密码体制的分组密码算法,分别用于WLAN设备的数字证书、证书鉴别、密钥协商和传输数据的加解密。在无线设备安全方面,H3C的FITAP提供”零配置”功能,在设备上不保存业务配置,而是每次启动的时候从无线控制器动态加载业务配置,这样能够有效避免设备丢失造成配置泄漏。另外,用户在采用H3C公司的无线控制器＋FITAP组网时,都需要预先在无线控制器上设置部署的AP序列号。当这些AP启动和无线控制器建立关联时,无线控制器会检查AP上报的序列号信息,只有这些预先授权的AP才能接入无线控制器使用,防止非法FITAP接入网络。无线用户安全:经过用户接入认证实现了对校园无线接入用户的身份认证,为网络服务提供了安全保护。H3C无线接入认证主要有802.1x接入认证、PSK认证、MAC接入认证以及在有线校园网中常见的portal认证等。经过和AAA服务器配合,H3C的无线设备支持对认证用户动态下发带宽、VLAN、ACL、优先级等参数,对于不同的用户群和业务能够控制其访问网络的权限,限制网络资源的使用,经过VLAN和优先级来标识用户和业务,并做到业务隔离。无线网络安全:为了保证无线用户和整个校园网络的安全,仅仅保证接入点的安全性是远远不够的。H3C推出了无线EAD解决方案,该方案从网络用户终端准入控制入手,整合网络接入控制与终端安全产品,经过安全客户端、安全策略服务器、网络设备以及第三方软件的联动,对接入网络的用户终端强制实施企业安全策略,严格控制终端用户的网络使用行为,加强网络用户终端的主动防御能力,保护网络安全。H3C的无线产品支持EAD接入控制方式,配合iNode无线/有线统一客户端能够实现有线,无线用户使用统一的客户端进行认证,结合H3C公司的服务器,H3C公司给用户提供了有线无线一体化的整体安全解决方案。另外,H3C的无线产品支持完善的无线入侵检测系统,能够自动监测非法设备,并适时上报网管中心,同时对非法设备的攻击能够进行自动防护,最大程度地保护无线网络。针对烟草进修学院当前现状,已经在有线网络部署了UAM用户接入管理的认证,无线网络也能够经过UAM实现有线无线统一认证。H3C一体化无线校园解决方案——易管理:基于多年的积累和对用户网络的深入理解,H3C智能管理中心平台为用户提供了实用、易用的网络管理功能,在网络资源的集中管理基础上,实现拓扑、故障、性能等管理功能,不但提供功能,更经过流程向导的方式告诉用户如何使用功能满足业务需求,为用户提供了网络精细化管理最佳的工具软件。H3CiMC能够在一套系统中实现对有线网络、无线控制器、无线AP、PoE交换机等有线、无线校园网涉及的所有设备的统一管理,避免了有线无线网络采用不同的管理系统带来的维护管理的割裂,因此能够更方便的实现无线校园网的配置管理,降低维护工作量。另外,H3C公司提供了自学习的、智能的、实时的无线资源管理系统。具有下列主要优势:实时分析无线资源无线接入点将定期自动扫描信道,以发现网络的拓扑结构,信道负载,干扰情况等。自动分配无线信道自动为每个无线接入点分配无线信道,而且能够根据网络中的干扰变化,邻居接入点的信道使用情况等动态地调整无线信道的分配。自动设置发射功率能够自动为每个无线接入点调整发射功率,以保证无线网络的覆盖和容量。自我修复网络当某个接入点失效造成了网络存在无线信号覆盖黑洞时,这个区域周围的接入点将立即检测到覆盖黑洞并经过发射功率的调整来修复黑洞。可扩展的系统随着网络规模的不断扩大,新的接入点加入到网络中,系统能够自动为它们分配射频资源而又不影响现有的无线网络。干扰检测和避免无线环境是经常变化的。蓝牙、微波炉、邻居WLAN网络等都会对客户的网络产生干扰影响,系统能够自动检测到这些干扰并进行干扰避免。实时监视网络健康系统为管理员提供了充分的数据来监视WLAN网络的监控,包括信道利用率,干扰,接入点信道分配等,使管理员对网络的运行状况一目了然。实时负载均衡系统能够实时在无线网络中平衡负荷,从而保证网络的吞吐和性能。总之,H3C实时无线资源管理特性降低了管理成本,实现了网络的自分析、自自配置和自修复。H3C一体化无线校园解决方案——可扩展:IPv6:H3C所有有线和无线产品全部使用共同的操作系统平台,Commware平台,CommwareV5.0版本全面支持IPV6,使用Commware操作系统的设备能够同时支持IPV6和IPV4双栈工作,设备既能够工作在IPV4环境,也能够工作在IPV6环境,同时还能够工作在IPV4和IPV6混合组网环境。H3C的无线控制器和无线AP都使用CommwareV5平台,因此,H3CWLAN解决方案既能够工作域IPV4,也能够工作于IPV6环境,也就是AP和AC能够完全工作于IPV6环境;而其它厂商由于操作系统不能支持IPV6,因此WLAN设备对IPV6的支持都是透传,也就是AP和AC在网络中直接把IPV6报文封装在CAPWAP隧道中,但AP和AC不能使用IPV6地址工作,因此在一个纯IPV6环境中,无法工作。H3C一体化无线校园解决方案——全业务:H3C无线校园网解决方案提供VoWiFi、无线监控、页面推送等业务,解决了校园内部和校区之间通讯费用高、无线监控和无线多媒体教学以及不同部门网页个性化页面推送的问题,让无线接入变得更有价值。基于用户的流量管理:H3CFATAP能够经过两种方式实现流量管理:一种方式是基于用户数自动平均调整每个用户的接入带宽;另一种方式是指定每用户的接入带宽。经过此两种方式的流量管理,能够防止P2P业务占用带宽导致其它用户无法正常使用网络的情况。另外,H3CFITAP解决方案能够实现基于用户的权限和流量管理,能够设定每个用户所占用的带宽,实现精确流量管理,配合H3C有线网络,能够实现端到端的QoS,从而达到承载语音、视频等时延敏感的业务的目的。VoWiFi语音解决方案:WiFi语音终端设备利用现有的WLAN网络实现无线的VoIP语音通话,这既发挥了IP网络成本低的特点,又使得用户获得WLAN带来的方便性。而对于校园等场所,可针对学生群体开展WiFi语音的内部运营。H3CWLAN解决方案能够实现端到端的QoS,确保数据业务背景流下,语音业务流能优先传输,从而有效保障语音的通话质量。同时能够实现跨越三层网络的快速漫游,使得WLAN网络能够良好的承载语音业务。页面推送:根据不同地理位置,不同用户,定制Portal业务。H3C无线控制器内置Portalserver,能够实现基于用户位置和用户属性的页面推送,Portalserver开发本地数据库,存储BSSID和WEB网页的对应关系。用户认证时,Portalserver根据用户接入的BSSID推送给用户相应的页面。如:在图书馆,推送图书馆新书信息;在学生宿舍,推送后勤相关信息等。产品配置方案设备名称单位数量无线控制器AC台224口千兆PoE供电交换机台312口千兆PoE供电交换机台1无线接入点AP台68USB无线网卡802.11n双频台10无线管理软件套1

方案涉及产品介绍H3CWX5000系列无线控制器产品简介H3CWX5000系列无线产品是杭州华三通信技术有限公司(以下简称H3C公司)自主研发的系列多业务无线控制器(AC,AccessController)。H3CWX5000系列多业务无线控制器具有容量适中、高可靠性、业务类型丰富等特点,提供了丰富的有线数据和无线数据的处理功能。H3CWX5000系列多业务无线控制器集精细的用户控制管理、完善的RF管理及安全机制、快速漫游、超强的QoS及IPv4&IPv6等多功能于一体,提供强大的WLAN接入控制功能。H3CWX5000系列多业务无线控制器定位在企业网,城域网WLAN接入,是大中型企业园区WLAN接入、无线城域网覆盖、热点覆盖等应用环境的最理想的接入控制器。H3CWX5000系列多业务无线控制器包括H3CWX5002(-64)、WX5004无线控制器和LSWM1WCM10、LSWM1WCM20无线控制业务板,是H3C公司自主研发的无线控制器,配合H3C公司自主研发的FitAP,能够方便的部署于任何现有的二层网络或三层网络之中,控制器和AP经过IETF制定的CAPWAP协议进行互联而无需针对现在有网络进行重新配置。WX5004基础规格支持64个AP,经过license32升级(最多支持6个license32),最多能够支持256个AP,4K个无线用户,能够满足大型无线网络的部署需求;WX5002-64基础规格支持32个AP,经过license32升级(最多支持1个licnese32),最多支持64个AP,2K个无线用户,能够满足中型无线网络的部署需求;LSWM1WCM10为H3CS5800系列交换机大容量无线控制业务板卡,基础规格支持64个AP,经过license32升级(最多支持6个license32),最多能够支持256个AP,4K个无线用户,能够满足大型无线网络的部署需求。LSWM1WCM20为H3CS5800系列交换机低容量无线控制业务板卡,基础规格支持32个AP,经过license32升级(最多支持3个licnese32),最多能够支持128个AP,2K个无线用户,能够满足中型无线网络的部署需求。H3C公司使用创新的基于认证的组网来提供网络服务,这种方法基于用户身份而非端口或设备,以便跨越整个网络实现移动性和安全性。当用户漫游网络时,经过WLAN网络范围内的无线控制器的信息交换,以实现在整个网络范围内执行一致的访问和安全策略。同时采用WPA/WPA2和802.1X认证结合的AES、TKIP以及WEP加密等功能增强了网络安全。产品视图如下:

图2WX5004多业务无线控制器设备外观图H3CWA2620-AGN无线接入点产品简介H3CWA2600系列无线产品是杭州华三通信技术有限公司(H3C)自主研发的新一代基于802.11n技术的超百兆高速无线接入设备(以下简称AP),可提供相当于传统802.11a/b/g网络6倍以上的无线接入速率,能够覆盖更大的范围。该系列无线产品上行接口采用千兆以太网接口接入,突破了百兆以太网接口的限制,使无线多媒体应用成为现实。WA2600系列无线产品支持Fat和Fit两种工作模式,根据网络规划的需要,能够经过命令行灵活地在Fat和Fit两种工作模式中切换。作为瘦AP(FitAP)时,需要与H3C自主研发的WX系列无线控制器系列产品配套使用;作为胖AP(FatAP)时,能够独立进行组网。WA2600系列无线产品支持Fat/Fit两种工作模式的特性,有利于将客户的无线网络由小型网络平滑升级到大型网络,从而很好保护用户的投资。WA2620-AGN是WA2600系列无线产品中一款双频多模室内型802.11n无线接入设备,内置6MIMO天线,外型小巧美观,安装方式灵活,适用于壁挂、桌面和吸顶等三种安装方式,也可根据部署场景配合11n专用天线灵活使用。WA2620-AGN可同时工作在2.4GHz频段和5GHz频段,并支持IEEE802.11a、IEEE802.11b、IEEE802.11g和IEEE802.11n四种模式。产品特点实现高性能无线接入和最佳无线网络TCOWA2620-AGN遵从802.11n协议标准,采用专业模块化设计,单射频能提供高达300Mbps的无线接入速度,是相同环境下802.11a/b/g产品的6倍左右。经过特有的内置集成智能射频覆盖优化技术,能够有效地从覆盖范围、接入密度、运行稳定等方面提供更高性能的无线接入服务并协助用户实现最佳无线网络TCO(总拥有成本/TotalCostofOwnership)。绿色低碳设计WA2620-AGN采用专业绿色低碳设计,功耗小于13W,而标准的802.3af(PoE)供电为15.4W,这就意味着WA2620-AGN能够使用普通PoE交换机(如H3CS3000/S5000系列PoE交换机)进行供电,供电距离可达100m。使用PoE交换机供电不但能够方便施工,开关和重置无线设备时也无需现场操作,只需要远程控制PoE交换机端口,从而有效地提高无线网络的管理灵活性并降低网络维护难度。提供千兆以太网接口有线连接上行接口采用千兆以太网接口接入,突破了传统百兆以太网接口的限制,使有线口不再成为无线接入的速率瓶颈,为将来支持更高速率更多射频组合提供了平滑升级的平台。支持Fat/Fit两种模式WA2620-AGN支持Fat和Fit两种工作模式,根据网络规划的需要,能够灵活地在Fat和Fit两种工作模式中切换,同时用户能够根据应用需求,灵活选择所需的设备出厂版本(Fat模式版本或Fit模式版本)。当客户的无线网络初始规模较小时,客户只需采购WA2620-AGN无线设备,并设置其工作模式为Fat模式。随着客户网络规模的不断扩容,当网络中应用的WA2620-AGN无线设备达到几十甚至上百台时,为降低网络管理的复杂度,建议客户采购H3C自主研发的WX系列无线控制器设备,便于集中管理网络中的所有的WA2620-AGN无线设备,此时只需将其工作模式切换到Fit模式。WA2620-AGN作为同时支持Fat/Fit两种工作模式的高速超百兆无线接入设备,工作模式切换过程只需要简易命令行,且能够经过设备网管批量执行,有利于将客户的无线网络由小型网络平滑升级到大型网络,从而更好地保护用户的投资,非常适合运营级大规模无线网络的平滑扩容升级。提供本地转发功能当WA2600(Fit模式)经过广域网方式转发时,无线接入设备部署在分支机构,而无线控制器部署在总部,所有用户数据由无线接入设备发送到无线控制器,再由无线控制器进行集中转发,导致转发效率低下。WA2620-AGN可将数据报文在无线接入设备上直接转化为有线格式的报文,使得数据报文不经过无线控制器,而是在本地进行转发,大大提高了转发效率。支持IPv4/IPv6双协议栈WA2620-AGN全面支持IPv6特性,设备实现了IPv4/IPv6双协议栈。经过与WX系列无线控制器建立IPv6隧道,无论原有有线网络是IPv4还是IPv6,WA2620-AGN都能够自由的与WX系列控制器进行通信,不会成为网络中的信息孤岛。支持智能负载均衡WA2620-AGN支持按接入用户数量和流量的复杂均衡方式,当无线控制器发现无线接入设备的负载超过设定的门限值以后,对于新接入的用户无线控制器会自动计算此用户周围是否还有负载较轻的无线接入设备可供用户接入,如果有则会拒绝用户的关联请求,用户会转而接入其它负载较轻的无线接入设备,但如果无线用户不在重叠覆盖区内,传统的负载均衡方式往往会导致连接不上网络,造成误均衡。H3C公司创新性的支持智能负载均衡技术,保证只对处于覆盖重叠区的无线用户才启动负载均衡功能,有效的避免误均衡的出现,从而最大限度的提高了无线网络容量。提供only11n接入功能由于802.11n向下兼容802.11a/b/g协议,故一般情况下,802.11a/b/g用户也能接入到802.11n的无线接入设备上。但这种兼容能力的提供,会造成具备802.11n接入能力的用户实际使用性能产生一定程度的下降。H3C支持将无线接入设备的某一射频设置为only11n接入模式,使得802.11n用户的带宽得到保证。对于部分能够提供同时双频接入能力的802.11n无线接入设备,在工作时建议设置5GHz射频为only11n接入模式,保证802.11n接入用户的高速带宽和接入性能;而2.4GHz射频设置为兼容接入模式,保证原有802.11b/g用户能够正常接入。支持中国标准WAPIWA2620-AGN除了支持WLAN国际标准802.11i,还支持中国无线局域网国家标准GB15629.11-中提出的WAPI标准。支持无线入侵检测/防御(WIDS/WIPS)WA2620-AGN工作在Fat模式时,支持黑名单和白名单等无线用户接入控制特性。WA2620-AGN工作在Fit模式时,配合H3C自主研发的WX系列无线控制器设备,能够同时支持Rogue检测、入侵检测以及黑名单和白名单等WIDS/WIPS特性。提供EAD无线接入终端准入控制(EAD,EnduserAdmissionDomination)解决方案从控制用户终端安全接入网络的角度入手,整合网络接入控制与终端安全产品,对接入网络的用户终端强制实施企业安全策略,经过与安全策略服务器的联动,能够对感染病毒或存在系统漏洞等不合格的无线客户端进行下线、隔离、提醒或监控等多种方式的处理,只有无线客户端符合相应的安全策略之后才允许正常访问网络,从而提高了无线网络的整体安全性。支持中文SSIDWA2620-AGN支持使用中文SSID,可指定最长包含32个汉字的SSID,也能够使用中英文混合的SSID,为国内用户提供了更大的使用便利。支持TR-069特性(CWMP)WA2620-AGN支持TR-069特性,此特性方便网管人员从网络侧对位置分散的无线接入设备进行远程集中管理。TR-069是由DSL论坛(.org)所开发的系列技术规范之一,其全称为”CPE广域网管理协议”。全面支持智能型有线无线一体化管理H3C全系列无线产品都能够经过开放的网络管理协议实现基于WSM的有线无线一体化管理。WSM是H3C在下一代业务软件平台iMC(intelligenceManagementCenter/智能管理中心)的基础上开发的无线运营管理组件,不但为管理员提供了灵活的组件选择,同时符合业界主流的SOA架构,具备良好的扩展性,能够满足客户网络管理不断发展的需求。基于Web的管理系统,为无线业务管理者提供了简便、友好的管理平台。与iMC智能管理平台及其它组件配合,还可实现无线设备的面板管理、故障管理、性能监控、软件版本管理、配置文件管理、接入用户管理等功能,并可对网络中的其它设备进行统一管理,真正实现智能型有线无线一体化管理。产品规格硬件规格属性WA2620-AGN重量1.0Kg尺寸(不包含天线接口和附件)200x200x50mm10/100/1000M以太网口1个PoE支持802.3af/802.3at兼容供电本地供电支持12VDCConsole口1个天线内置6MIMO天线(2.4G频段增益4dBi±1,5G频段增益3dBi±1),并外置3个RP-SMA型射频接口工作频段802.11a/n:5.725GHz-5.850GHz(中国)

802.11b/g/n:2.4GHz-2.483GHz(中国)调制技术OFDM:BPSK@6/9Mbps,QPSK@12/18Mbps,16-QAM@24Mbps,64-QAM@48/54Mbps

DSSS:DBPSK@1Mbps,DQPSK@2Mbps,CCK@5.5/11Mbps

MIMO-OFDM:BPSK,QPSK,16QAM,64QAM发射功率(最大)20dBm(可调)可调功率1dBm复位/恢复出厂配置支持工作温度-10ºC～55ºC工作湿度5%~95%(非冷凝)存贮温度-40ºC～70ºC存贮湿度5%~95%(非冷凝)整机功耗<13W安全规范GB4943-,EN60601-1-2,UL/CSA60950-1,EN/IEC60950-1,EN/IEC60950-22EMCGB9254-,EN301489,EN55022,FCCPart15,RSS-210射频认证FCCPart15,EN300328,EN301893,中国信息产业部无线设备型号核准HealthFCCBulletinOET-65C,EN50385,ICSafetyCode6MTBF>250000H软件规格属性WA2620-AGN产品定位室内型双频802.11n无线接入设备IEEE802.11a/b/g/n可同时支持802.11b/g/n和802.11a/n虚拟AP32个安全策略加密支持64、128位WEP加密,WPA,802.11i和WAPI支持WPA和802.11i的多种密钥更新触发条件用户隔离支持AP上二层转发抑制支持虚拟AP(多SSID)之间的隔离报文过滤支持广播抑制支持SSID隐藏支持认证支持802.1x认证、MAC地址认证、PSK认证、PPPoE、Portal、WAPI等

(根据应用不同可能需要H3CWX系列多业务无线控制器配合)MAC地址过滤支持无线端点准入支持/无线EADAAARadiusClient支持多域配置支持备份认证服务器支持基于时长的计费支持实时计费支持认证和计费分离支持切换AP间切换支持切换依据根据信号强度、误码率、邻近AP是否正常工作等二三层功能IP地址设置支持静态IP地址(FAT)、支持DHCP获取IP地址路由协议支持静态路由(FAT)IPv6支持ACL支持服务质量802.11e支持WMM优先级支持以太网口支持802.1p识别和标记支持优先级队列及映射流量限制支持流分类支持QoS策略映射支持不同SSID/VLAN映射不同的QoS策略用户数负载均衡支持流量负载均衡支持CAC支持基于用户数和基于信道利用率EDCA支持U-APSD支持SVPPhone支持WDS(无线分布式系统)支持DFS(动态频率选择)支持省电模式支持管理维护网络管理TR-069,SNMP(V1、V2、V3),Trap,HTTP(S),TFTP,FTP,Telnet维护方式支持本地维护、支持远端维护日志功能SYSLOG告警功能支持故障检测支持统计信息支持WatchDog支持Wi-FiCertifiedIEEE802.11a/b/g/niMCWSM无线运营管理组件产品简介近几年来,网络已经融入到人类生活的方方面面,生产办公、交通运输、医疗卫生、休闲娱乐无一不在使用网络,随着网络的快速发展,网络业务层出不穷,人们越来越多地需要时时刻刻地能够接入网络,于是笔记本电脑用户日渐增多,手机、PDA不断普及,更多的便携式网络接入设备进入人们的视线,而无线网络以其施工简单、接入方便逐渐被人们所喜爱。这种情况下,传统的有线网络连接形式已经无法应付新的生活方式所带来的挑战。作为接入层网络,无线网络维护工作量较大,加之无线网络的灵活性和不可见性,对无线网络的管理需求也较有线网络更加强烈。无线网络直接面对最终用户,对管理系统稳定性、实时性、有效性要求都较高。WSM无线运营管理组件依托iMC智能管理平台,实现有线无线一体化的管理,在iMC系统全面的有线网络管理的基础上,为管理员提供无线网络管理能力。管理员无需重新搭建IT管理平台,即可在原有的有线网络管理系统中增加无线管理功能,与有线管理平台统一部署,节省用户投入,节约维护成本。产品特点H3C无线运营管理组件(WSM)在下一代业务软件平台iMC的基础上进行开发,不但为管理员提供了灵活的组件选择,同时符合业界主流的SOA架构,具备良好的扩展性,能够满足客户网络管理不断发展的需求。基于Web的管理系统,为无线业务管理者提供了简便、友好的管理平台。与iMC智能管理平台及其它组件配合,还可实现无线设备的面板管理、故障管理、性能监控、软件版本管理、配置文件管理、接入用户管理、用户认证管理等功能,并可对网络中的其它设备进行统一管理,真正实现有线无线一体化管理。组件的主要功能和特点如下:1.无线有线一体化管理H3C无线运营管理组件(WSM)作为iMC智能管理中心的无线业务管理核心,对于网络中的AC、FatAP、AC、FitAP、移动终端等无线设备与有线设备进行一体化集中管理,全网设备信息和状态一目了然。网络资源经过多种视图进行查看,视图内分组管理,将规模巨大的无线接入设备有效组织,便于管理员维护。2.多样化的拓扑管理H3C无线运营管理组件(WSM)中的无线业务逻辑拓扑帮助管理员直观了解网络部署情况及设备/链路当前状态。系统可根据不同的方式组织资源,有效进行拓扑分组、真实组织全网资源。物理位置视图中管理员可根据需要创立多纬度、多层次的物理位置结构,并在指定建筑物底图上根据真实情况摆放设备,逼近真实网络环境。图1无线有线一体化拓扑3.无线终端定位和漫游记录审计H3C无线运营管理组件(WSM)能够直接在拓扑图中对移动终端的信息进行查看,包括MAC地址、信号强度、发射速率集、RSSI、SSID、使用信道、所在AC设备、所在AP设备等,并能查看各移动终端的全部漫游记录,使管理员随时了解最终接入用户的情况,并对其接入轨迹进行审计。图2无线终端漫游记录审计4.RF覆盖管理和无线网络规划在实际无线环境的部署和维护中,需要关注无线设备的RF范围、覆盖管理以及无线网络规划扩容问题。H3C无线运营管理组件(WSM)能够用很直观的拓扑图表示出无线网络中的RF状况。图3无线RF覆盖状况5.无线入侵检测和防护无线网络灵活多变,而且基础设施不可见,因此比有线网络更容易遭到越权使用。对于这类问题,H3C无线运营管理组件(WSM)提供了Rogue设备检测功能,可对无线入侵进行检测,可明确显示非法接入设备,并对其进行信息查询、加入黑名单及发起攻击等动作。图4无线入侵检测和防护6.丰富的无线统计报表对网络进行运营管理需要对网络进行全方位的监控,从网络各种性能指标、告警指标中进行智能的统计和分析,才能有效从整体对网络状况进行衡量。H3C无线运营管理组件(WSM)提供了丰富的无线统计报表查询和定制功能,以帮助管理员对网络进行综合而全面的管理。图5无线业务报表展示运行环境属性参数硬件平台服务器端:PC服务器:Xeon2.4G(及以上)、内存2G(及以上)、硬盘80G(及以上)、48倍速光驱、100M网卡、显卡支持分辨率1024*768、声卡客户端:PC:主频1.8G(及以上)、内存512MB(及以上)、硬盘20GB(及以上)、48倍速光驱、100M网卡、显卡支持分辨率1024*768、声卡操作系统服务器:WindowsServer/Server(简体中文版)客户端:WindowsXP/(简体中文版)浏览器:IE5.5及以上版本、Firefox1.5及以上版本数据库SQLServerStandard简体中文版(SP4)SQLServerWorkgroup简体中文版(SP2)S5120-28P-HPWR-SI产品概述H3CS5120-SI系列以太网交换机是H3C技术有限公司自主开发的全千兆以太网交换机,广泛应用于企业网和园区网的接入层。提供灵活的全千兆以太网端口的接入密度、丰富的业务特性,并支持创新的IRF(IntelligentResilientFramework,智能弹性架构)技术,用户能够将多台S5120SI交换机连接形成一个逻辑上的独立实体,从而为用户构建高性能、易管理、易扩展、低成本的千兆到桌面的解决方案,是千兆接入的理想选择。产品特点灵活的千兆接入H3CS5120-SI系列全千兆以太网交换机提供灵活的8/16/24/48个10/100/1000M自适应电口接入;而且支持非复用的SFP插槽,充分考虑用户的带宽升级的实际情况,既能够支持千兆光模块,也能够支持百兆光模块,保护用户投资。智能弹性架构H3CS5120SI系列交换机支持IRF2(第二代智能弹性架构)技术,就是把多台物理设备互相连接起来,使其虚拟为一台逻辑设备,也就是说,用户能够将这多台设备看成一台单一设备进行管理和使用。IRF能够为用户带来以下好处:简化管理IRF架构形成之后,能够连接到任何一台设备的任何一个端口就以登录统一的逻辑设备,经过对单台设备的配置达到管理整个智能弹性系统以及系统内所有成员设备的效果,而不用物理连接到每台成员设备上分别对它们进行配置和管理。简化业务IRF形成的逻辑设备中运行的各种控制协议也是作为单一设备统一运行的,例如路由协议会作为单一设备统一计算,而随着跨设备链路聚合技术的应用,能够替代原有的生成树协议,这样就能够省去了设备间大量协议报文的交互,简化了网络运行,缩短了网络动荡时的收敛时间。弹性扩展能够按照用户需求实现弹性扩展,保证用户投资。而且新增的设备加入或离开IRF架构时能够实现”热插拔”,不影响其它设备的正常运行。高可靠IRF的高可靠性体现在链路,设备和协议三个方面。成员设备之间物理端口支持聚合功能,IRF系统和上、下层设备之间的物理连接也支持聚合功能,这样经过多链路备份提高了链路的可靠性;IRF系统由多台成员设备组成,一旦Master设备故障,系统会迅速自动选举新的Master,以保证经过系统的业务不中断,从而实现了设备级的1:N备份;IRF系统会有实时的协议热备份功能负责将协议的配置信息备份到其它所有成员设备,从而实现1:N的协议可靠性。高性能对于高端交换机来说,性能和端口密度的提升会受到硬件结构的限制。而IRF系统的性能和端口密度是IRF内部所有设备性能和端口数量的总和。因此,IRF技术能够轻易的将设备的交换能力、用户端口的密度扩大数倍,从而大幅度提高了设备的性能。全面的接入安全策略H3CS5120-SI系列交换机支持特有的ARP入侵检测功能,可有效防止黑客或攻击者经过ARP报文实施网络中逐渐盛行的”中间人”攻击,对不符合DHCPSnooping动态绑定表或手工配置的静态绑定表的非法ARP欺骗报文直接丢弃。同时支持IPSourceCheck特性,防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒,以及大量地址仿冒带来的DoS攻击。另外,利用DHCPSnooping的信任端口特性还能够有效杜绝私设DHCP服务器,保证DHCP环境的真实性和一致性。H3CS5120-SI系列交换机支持端口安全特性族能够有效防范基于MAC地址的攻击。能够实现基于MAC地址允许/限制流量,或者设定每个端口允许的MAC地址的最大数量,使得某个特定端口上的MAC地址能够由管理员静态配置,或者由交换机动态学习。H3CS5120-SI系列交换机提供802.1X和集中MAC认证方式对接入的用户进行认证,允许合法用户经过,对于非法用户则拒绝其上网。同时还支持客户端软件版本检测、GuestVLAN等功能,和CAMS服务器配合还能够实现代理检测、双网卡检测等功能。经过这些功能的应用能够对用户的合法性进行充分的检查和控制,最大程度的减少非法用户对网络安全的危害。增强的网络管理和维护的易用性H3CS5120-SI系列交换机支持经过FTP、TFTP实现设备的远程升级,支持SNMPv1/v2/v3,可支持OpenView等通用网管平台,以及iMC智能管理中心。支持CLI命令行,Web网管,TELNET,HGMP集群管理,使设备管理更方便。而且支持SSH2.0等加密方式,使得管理更加安全。H3CS5120-SI系列交换机支持VCT(VirtualCableTest)电缆检测功能,便于快速定位网络故障点。增强的以太网供电功能(PoE+)H3CS5120-SI系列交换机支持增强的以太网供电功能(PoE+),PoE供电款型能够提供每端口最大30W的输出功率,能够为802.11n的无线接入点,可视IP电话,以及更多的终端设备提供以太网供电能力。

H3C售后服务结构及保障体系服务组织结构华三通信公司技术支援部由总部(管理办、技术支持中心、合作管理部、备件中心)、区域技术支持部和区域备件中心等部门组成两级技术服务体系。技术支持中心华三通信公司技术支持中心TSC(TechnicalSupportCenter)拥有众多的经验丰富的服务专家,经过800电话、FAX、功能丰富的网站、专用E-MAIL帐号和必要的现场服务提供称为”E-Support”的服务。服务内容主要包括:集中客户问题管理、重大故障及时响应处理、产品疑难故障处理、丰富的产品资料和问题案例库、工程项目管理和质量管理、大型网络的规划和实施、重要客户设备故障档案管理和重要客户定制个性化服务。经过建立完善的面向全球的服务网络,持续、高效、快捷地向客户提供专业化、标准化、多元化的服务。华三通信技术支持中心拥有一批高素质的服务队伍,所有服务人员都具有本科以上学历,且有3年以上大型网络服务经验。备件中心华三通信备件中心(SparePartsCenter,简称SPC)隶属于华三通信技术支援部,是一个支持华三通信公司服务能力和承诺的重要基础组织,与其它服务组织(包括华三通信公司技术支持中心和华三通信公司合作伙伴)协同合作,提供AHR(AdvanceHardwareReplacement)支持,共同帮助最终客户保持网络的平稳运行。SPC在全球备件网络体系(包括华三通信区域备件支持中心和国家/地区备件服务合作伙伴)的基础上,向最终用户提供以下快速的备件更换和维修服务:保修期内产品的更换和维修服务保修期外产品的更换和维修服务签订服务合约的备件更换和维修服务合作管理部技术支援合作管理部作为合作伙伴与华三通信公司技术支援部的业务流程接口部门,在公平、互动、双赢的原则下,为合作伙伴和华三通信公司技术支援部之间搭建信息传递和管理的高速公路。区域支持部办事处数据通信技术支持的主要工作是对合作伙伴和重要用户提供最直接的支持,以及对合作伙伴的客户化培训工作。同时办事处技术支持工程师作为合作伙伴服务管理的延伸,对合作伙伴的售后服务的能力和质量进行监控,上报的数据作为对合作伙伴考核的一个重要的依据。服务及时性保障为了对不同重要等级的服务要求提供不同的及时性保障,华三通信公司技术支援部建立了一套科学的服务问题升级系统,保证最紧急的故障能够得到最快的处理。同时,根据对故障的分级,也有利于对故障解决时间的监控,保证故障能在规定的时间内得到处理。以下为华三通信公司对故障的分级参考标准和规定的响应时间:故障级别定义华三通信合作伙伴故障响应时间和故障上报时间华三通信合作伙伴无法解决问题时,华三通信公司响应时间一级故障主要指设备在运行中出现系统瘫痪或服务中断,导致设备的基本功能不能实现或全面退化的故障。1小时内响应,乘坐当地最快的交通工具抵达现场。2小时内上报华三通信1小时内响应,8小时内给出解决方案。如果需要,乘坐当地最快的交通工具抵达现场。二级故障主要指设备在运行中出现的故障具有潜在的系统瘫痪或服务中断的危险,并可能导致设备的基本功能不能实现或全面退化。2小时内响应。如需现场解决,24小时内抵达现场。24小时内上报华三通信1小时内响应,24小时内给出解决方案。如果需要,24小时内抵达现场三级故障主要指设备在运行中出现的直接影响服务,导致系统性能或服务部分退化的故障2小时内响应。如需现场解决,48小时内抵达现场。48小时内上报华三通信2小时内响应,24小时内给出解决方案四级故障主要指设备在运行中出现的,断续或间接地影响系统功能和服务的故障2小时内响应。如需现场解决,96小时内抵达现场。96小时内上报华三通信2小时内响应,48小时内给出解决方案服务有效性保障7×24小时热线技术支持电话华三通信公司TSC中心设有7×24小时的RSC(远程支援中心),提供全天候无间断的远程技术服务,可随时接收故障的反馈和申报,华三通信公司将根据故障报告内容对问题进行分级,在规定的时间内对申报的问题进行响应及解决。对于非紧急问题华三通信公司的合作伙伴以及最终用户能够在任何时间经过电子邮件向华三通信公司寻求技术支持,并最迟在24小时内得到响应。区域技术支持平台华三通信公司数据通信技术支持部在其总部技术支持中心和全国各办事处都配备足够数量的技术支持工程师。可根据用户申报问题的具体情况对用户进行现场技术支持。在技术支持中心设有资深技术支持工程师,对重点项目进行技术支持。网上问题处理系统华三通信公司技术支持部设有网上问题处理数