无线H3CFITAP项目解决方案彩页V2.00.doc

.H3C FIT AP解决方案随着802.11技术的不断成熟和完善,无线网络从最初的有线网络的补充,逐步成为基本的接入方式之一。随着无线网络规模的不断扩大,企业级无线产品形态从最初的Fat AP逐渐向无线控制器 Fit AP 的组网模式演进。H3C推出的无线控制器 Fit AP产品可以支持以下几种典型的业务：l 固定接入的无线用户高速访问有线网络的数据或者无线用户间的数据访问业务。例如：企业员工采用无线终端诸如：无线计算终端、无线通信终端、无线定位器等在办公室通过无线访问企业有线网络的资源,或者两台笔记本电脑通过无线进行数据拷贝。l 固定接入的无线用户开展多媒体业务。例如：用户通过无线网络接受多媒体教学培训。l 低速移动的无线用户的语音业务。例如：通过Wi-Fi Phone打。l 低速移动的无线用户访问有线网络的数据业务。例如：医生在巡视病房时利用移动终端接入医院有线网络查看和编辑电子病例为了实现无线用户的语音和数据业务,本产品需要和以太网交换机和路由器等设备配合来构建语音和数据的无线承载网0所示图1 企业无线数据、语音一体化接入解决方案当涉及用户安全认证和计费功能时,还需要和Radius server或H3C公司的CAMS进行配合来完成用户的认证、授权和计费,如果要实现某些H3C公司特有的高级安全功能,例如EAD病毒网络防范功能,则需要和H3C公司自组研发的无线客户端配合使用来支持0所示。图2 企业无线安全、计费解决方案H3C 的FIT AP解决方案包括系列无线控制器包括WX5002-128、WX5002-64无线控制器、LS81WCM128A0业务板和无线接入点WA2110-AG,上述产品相互配合可以满足各类无线典型应用。 l WX5002-128最多支持128个AP,2K个无线用户,可以满足中大型无线网络的部署需求l WX5002-64最多支持64个AP,2K个无线用户,可以满足中型无线网络的部署需求l LS81WCM128A0为H3C S7500的无线业务板卡,其处理能力和WX5002-128完全相同,最多支持128个AP,2K个无线用户,该无线板卡支持H3C S7506R,H3C S7506,H3C S7503,H3C S7502四款S7500系列交换机机框。l WA2110-AG为多模FIT AP。可以工作于WLAN的2.4GHz频段或5GHz频段之上,支持IEEE802.11a、IEEE802.11b或IEEE802.11g三种模式。产品视图如下：图3 WX5002系列设备外观图图4 S7500无线控制器业务板外观图图5 WA2110-AG设备外观图FIT AP解决方案特点：Ø 方便部署一般而言,对网络的改造和升级对企业来说都是一个大工程,不但在网络升级期间,网络无法使用,甚至需要对原有的有线网络重新规划和部署。H3C公司FIT AP解决方案,采用集中式架构,在原有网络增加无线功能时,可以轻松地把原来有线企业网络,在不改变其网络的原有规划和部署的情况下,甚至不需要中断原有网络就可以轻松叠加一个无线网络,该无线网络和原有的有线网络可以形成有线无线一体化的接入方案,这种保护客户已有投资的升级方法,可以大大减少网络升级和部署的成本。Ø 易于管理、AP"零配置"传统无线网络的部署需要网络管理员对网络中的每一个AP进行逐一配置,当无线网络规模较大时网络管理员往往要配置上百个AP,工作量巨大,且容易出错。而采用无线控制器和FIT AP配合组网时,只需要在无线控制器上对一类相同属性的AP建立配置模板,AP在启动时可以自动从无线控制器上下载最新的配置文件。另外,由于AP本身不保存任何配置,万一设备丢失,也可以保证网络配置不被窃取。AP支持启动后自动获取IP地址、自动获取AC的工作列表并自动和AC建立关联,真正做到了零配置,免维护,即插即用,极大地减轻了网络管理员在部署网络阶段的维护工作量。当网络正常运行以后,无线控制器对所管理的AP以及AP所接入的用户进行实时监控,并能将这些信息实时上报给网管。维护人员可以指定AP或用户进行在线服务策略设定和安全策略设定,使网络配置策略更加灵活。Ø 方便升级WA2110-AG还支持软件自动更新功能,在其每次重新启动时会自动比较当前运行的版本和无线控制器上保存的版本,如果无线控制器上保存的版本更新,WA2110-AG会自动更新本地的软件映像,软件升级不再需要网管人员的干预。Ø 三层漫游H3C WX5002系列无线控制器支持三层漫游,并支持快速漫游,漫游切换时间小于50ms,满足对切换时间要求最苛刻的语音业务。Ø 支持虚拟APWA2110-AG支持多SSID实现虚拟AP特性,每个SSID可对应不同的VLAN、从而对于每一个SSID可以实现不同的网络服务及认证方式。该特性使管理员可以方便的为不同用户群、不同的业务制定区分的服务策略。Ø 丰富的RF管理和安全RF管理功能,可以使得无线网络的布网灵活性大大增强,网络的可维护性得到很大的提高。AP的功率调整和信道切换是网络部署和调试时不可缺少的重要手段,信道和功率还需要按照国家代码自动设置,H3C WX5002系列无线控制器的RF管理功能使得网络部署非常简单。RSSI/SNR的不断更新,更是让系统可以适时了解每一个无线用户所处电磁环境的好坏、离AP的距离,从而可以采取相应的策略来提升网络可用性。Ø 支持智能的负载均衡支持按接入用户数量和流量的复杂均衡方式,当无线控制器发现AP的负载超过设定的门限值以后,对于新接入的用户无线控制器会自动计算此用户周围是否还有负载较轻的AP可供用户接入,如果有则AP会拒绝用户的关联请求,用户会转而接入其他负载较轻的AP,但如果无线用户不在AP的重叠覆盖区内,传统的负载均衡方式往往会导致连接不上网络,造成误均衡。H3C公司创新性地支持智能负载均衡技术,保证只对处于AP覆盖重叠区的无线用户才启动AP负载均衡功能,有效的避免误均衡的出现,从而最大限度的提高了无线网络容量。Ø IPv6WX5002实现了IPv4/IPv6双协议栈。AP和无线控制器之间可以穿过IPv6网络互联,从而使组网方式更加灵活,可以满足今后网络发展的需要,保护用户投资。是无线用户可以实现IPv6,还是AP与AC互联可以支持IPv6,请确认？Ø 完善的QoSWX5002系列无线控制器基于H3C公司最新的Comware V5平台开发,不但对Diff-Serv标准进行了完善,同时还增加了对IPv6协议的QoS支持。QoS Diff-Serv 模型中主要包括流分类、流量监管Policing、队列管理、队列调度Scheduling等,完整实现了标准中定义的EF、AF1AF4、BE等六组PHB及业务,可为用户提供具有不同服务质量等级的服务保证,真正成为同时承载数据、语音和视频业务的综合网络。Ø 有线无线一体化的网管系统Quidview 是H3C公司自主研发的新一代网络管理系统。Quidview采用组件化结构设计,通过安装不同的业务组件实现了设备管理、软件升级管理、配置文件管理、告警管理、性能管理等功能。无论对于企业网、校园网、园区网用户还是各大运营商,Quidview都可以提供完善的解决方案,方便用户监控、维护、管理各自的网络。H3C WX5002系列无线控制器提供本地维护、远程维护、集中维护等多种维护手段,并提供完备的告警、测试、诊断、跟踪、日志等功能,方便用户的日常维护管理。Ø 支持EAD无线接入端点准入防御EAD,Endpoint Admission Defense解决方案从控制用户终端安全接入网络的角度入手,整合网络接入控制与终端安全产品,通过安全客户端、安全策略服务器、网络设备以及第三方软件的联动,对接入网络的用户终端强制实施企业安全策略,严格控制终端用户的网络使用行为,有效地加强了用户终端的主动防御能力,为企业网络管理人员提供了有效、易用的管理工具和手段。H3C WX5002系列无线控制器支持无线用户的EAD接入,通过与安全策略服务器的联动,可以对感染病毒或存在系统漏洞等不合格的无线客户端进行下线、隔离、提醒或监控等多种方式的处理,只有无线客户端符合相应的安全策略之后才允许正常访问网络,从而提高了无线网络的整体安全性。Ø 电源热备份WX5002系列无线控制器支持双电源,实现电源的热备份,从而最大限度的保证了网络稳定运行。Ø 两个光、电可选千兆口WX5002系列无线控制器提供两个光SFP模块、电可选的千兆口,并支持千兆端口聚合上行,方便到千兆以太骨干网和服务器的连接。Ø 支持硬件加解密WA2110-AG采用了业界先进的无线芯片,支持WEP/TKIP/AES等硬件加解密算法,使安全处理不成为系统应用的瓶颈。无线控制器产品规格属性说明网络互连802.3局域网协议802.3x、802.1p、802.1q、802.1xPORT LOOPBACKPORT BROADCAST STORM SUPPRESSION802.11局域网协议802.11、802.11b、802.11g、802.11a、802.11e支持传输速率选择支持信道选择支持最大传输功率设置CAPWAP协议支持CAPWAP协议支持IPV6支持L2/L3网络拓扑TCP、UDP、IP OptionIP应用Ping 、Trace、DHCP Server 、DHCP Client、 DNS client 、DNS Static、 NTP 、Telnet 、TFTP Client 、FTP Client 、FTP ServerIP路由静态路由管理组播支持IGMP SNOOPING支持MLD SNOOPINGIPv6IPv6基本功能、ND、PMTU、FIB、ACLIPv6静态路由管理网络安全性安全认证MAC 地址认证、802.1x认证EAP-TLS、EAP-TTLS、EAP-PEAP 、EAP-SIM、EAP-MD5、Portal认证、PPPoE认证AAA Local认证、Radius、HWTacacs802.11安全和加密支持802.11i标准、支持WPA标准、WEP<WEP64/WEP128> 、TKIP 、CCMPWIDS/WIPSWhite list、Blacklist、Rogue AP detect&countermeasures其他安全协议SSH V1.5/2.0射频管理AP功率自动调整支持信道自动切换支持,并支持自动规避AP负载分担基于流量或用户数可靠性WX5002双电源备份多AC备份QOS二层QoSSP、Flow-base QOS Policy、Port-Based Mirroring、Packet Remarking、Priority Mapping、Port Trust Mode、Port Priority、Flow Filter、Flow Control & Backpressure流量监管支持CARCommitted Access Rate支持LRLine Rate拥塞管理FIFO、PQ、CQ、WFQ、CBQ、RTPQ无线QOS支持WMM802.11E可维护性网络管理SNMP V1/V2c/V3、MIB、SYSLOG、RMON本地管理命令行管理文件系统管理Dual Image用户接入管理支持console口登录支持telnetVTY登录支持SSH登录支持FTP登录物理特性WX5002接口一个Console、一个Fast Ethernet 口、两个GE combo口、两个 Power口重量<4kg最大功耗40W电源模块输入：90264V 50/60Hz输出：12V外型尺寸W ×H ×D440mm宽×300mm深×43.6mm高环境温度045环境湿度1095%不结露物理特性S7500板卡功耗92W工作环境温度045工作环境相对湿度5%90%非冷凝WA2110-AG产品规格参数指标重量235g尺寸长×宽×高= 175×88×43mm不含天线端口10BASE-T/100BASE-TX端口：具有自协商功能,兼容 802.3af PoE供电。环境范围工作温度045度存贮温度-40ºC70ºC工作湿度5% 90%非冷凝存贮湿度5% 95%非冷凝整机功耗<6W工作频段GHzIEEE802.11b/g2.40GHz2.4835GHzIEEE802.11a5.15GHz5.35GHz,5.47GHz5.725GHz,5.725GHz5.850GHz中国调制方式IEEE802.11bDSSSDBPSK用于1Mbit/sDQPSK用于2Mbit/sCCK用于5.5Mbit/s和11Mbit/sIEEE802.11gOFDMBPSK用于6Mbit/s和 9Mbit/sQPSK用于12Mbit/s和18Mbit/s16-QAM用于24Mbit/s和36Mbit/s64-QAM用于48Mbit/s 和54Mbit/sDSSSDBPSK 用于1Mbit/sDQPSK用于2Mbit/sCCK用于5.5Mbit/s和11Mbit/sIEEE802.11aOFDMBPSK用于6Mbit/s和 9Mbit/sQPSK用于12Mbit/s和18Mbit/s16-QAM用于24Mbit/s和36Mbit/s64-QAM用于48Mbit/s 和54Mbit/s功率可调范围3dBm20dBm,调整粒度为1dBm接收灵敏度IEEE802.11a6Mbit/s-91dBm9Mbit/s-90 dBm12Mbit/s-89 dBm18Mbit/s-87 dBm24Mbit/s-83 dBm36Mbit/s-79 dBm48Mbit/s-75 dBm54Mbit/s-73 dBmIEEE802.11b/g1Mbit/s-95 dBm2Mbit/s-92 dBm5.5Mbit/s-91 dBm6Mbit/s-91 dBm9Mbit/s-90 dBm11Mbit/s-89 dBm12Mbit/s-89 dBm18Mbit/s-87 dBm24Mbit/s-82 dBm36Mbit/s-80 dBm48Mbit/s-75 dBm54Mbit/s-74 dBm内置信道数IEEE802.11a5GHz频段802.11a： <中国>5个信道IEEE802.11b/g2.4GHz频段802.11b/g： <中国>13个信道接入速率IEEE 802.11a6Mbit/s、9Mbit/s、12Mbit/s、18Mbit/s、24Mbit/s、36Mbit/s、48Mbit/s、54Mbit/sIEEE 802.11b1Mbit/s、2Mbit/s、5.5Mbit/s、11Mbit/sIEEE 802.11g1Mbit/s、2Mbit/s、5.5Mbit/s、6Mbit/s、9Mbit/s、11Mbit/s、12Mbit/s、18Mbit/s、24Mbit/s、36Mbit/s、48Mbit/s、54Mbit/s无线覆盖范围*802.11g室内办公环境：36m54Mbps,100m6Mbps室外开阔环境：80m54Mbps,420m6Mbps802.11a室内办公环境：20m54Mbps,80m6Mbps室外开阔环境：50m54Mbps,300m6MbpsIPv4/IPv6双协议栈支持遵循标准IEEE 802.11a、IEEE 802.11b、IEEE 802.11g、IEEE 802.3、 IEEE 802.3af、IEEE 802.1x、IEEE 802.11i、802.11h、WEP、WPA、AESRogue设备检测支持*注意：无线覆盖范围与安装和使用环境有密切关系,本文仅给出典型覆盖范围。企业有线无线一体化接入方案企业有线无线一体化接入方案为无线控制器加Fit AP最典型的应用,无线控制器作为无线数据控制转发的中心,放在企业的中心机房,无线接入点则放到企业的各种室内、室外场所, Fit AP和无线控制器之间既可以在同一个网段,也可以不在同一个网段,它们之间通过CAPWAP协议自动建立隧道该隧道基于UDP,可以穿越三层网络,结合以太网交换机的接入功能,这样就非常容易部署企业级有线无线一体化接入方案。从用户管理的角度出发,配合H3C公司的CAMS、iNode及Quidview网管,可以做到有线设备和无线设备统一网管、有线用户和无线用户统一认证平台,从而真正实现有线无线一体化。图6 有线无线一体化整体组网图Fit AP和无线控制器之间通过CAPWAP协议通信,Fit AP通过DHCP server自动获取IP地址,并将自己的IP地址和无线控制器自动绑定,形成关联,无线控制器能对Fit AP的软件版本进行自动管理并集中下发设备配置,从而使网络的管理和维护极其方便。.