还剩23页未读,继续阅读
本资源只提供10页预览,全部文档请下载后查看!喜欢就下载吧,查找使用更方便
文本内容:
无线办公网工程技术建议书武汉翔泰科技有限公司支持特性WX3008WX3010WX30242支持嵌套式VLANVLAN-VPN或QinQ3支持灵活QinQ⑷支持协议VLAN5支持Voice VLAN6支持GVRP⑺支持VLANT配置禁止MAC地址学习功能支持静态路由路由支持RIPv1/v21支持DHCP ServerDHCP2支持DHCP Client3支持DHCP Snooping,包括ption82功能1支持IGMPlnternet GroupManagement ProtocolSnoopingv1/v2/v32单VLAN内最多256个组播组,整机1024个组播组组播⑶支持组播VLAN4支持未知组播丢弃5支持未知组播出端I」报文过滤6支持手工配置组播MAC地址广播风暴抑制支持基于端口的广播风暴控制1支持STP/RSTP/MSTP协议2支持域内最大生成树16个MSTP3支持STP RootGuard4支持BPDU Guard1支持IEEE
802.1p/DSCP优先级2支持优先级映射3支持优先级标记4支持流量统计5支持端口信任模式6每端口支持8个队列7支持方式为SP/WRR/SP+WRR的队列调度8支持端口和队列的流量整形QACL9支持基于端LI/流的限速,最小粒度为1Kbps10支持基于流的重定向11支持数字表示型标准ACL12支持数字表示型扩展ACL13支持数字表示型二层ACL14支持对下发ACL的配置15支持多种QoSACL T发方式全局下发、VLANT发、端口组下发、端口下发支持特性WX3008WX3010WX302416支持根据时间段变化实时更新ACL1支持流镜像2支持基于VLAN的镜像3支持基于MAC地址的镜像镜像4支持端口镜像5支持多个源端口镜像6支持远程端口镜像1支持用户分级管理和口令保护2支持AAA认证3支持Radius认证⑷支持HW TACACS认证5支持SSH
2.0安全特性6支持管理VLAN7支持端口隔离8支持端口安全9支持集中式MAC地址认证10支持ARP入侵检测11支持端曰下IP地址过滤1单端口最多支持256个用户2支持基于端口的认证和基于MAC的认证
802.1x3支持Guest VLAN⑷支持TRUNK端口认证5支持动态VLAN和ACL规则下发JUMBO Frame支持最大帧长为4K DLDP支持DLDPDevice LinkDetection Protocol24口支持PoE+远端4端口支持PoE+远端8端LI支持PoE+远端供电每端口最大供电每端口最大供电每端口最大25W,25W,整机最大提供PoE25W,整机最大提供整机最大提供370W功率,外接100W功率125W功率RPS电源可支持600W功率不支持RPS电源不支持RPS电源支持RPS电源1支持FTPFile Transfer Protocol加载升级加载与升级2支持TFTPTrivial FileTransferProtocol加载升级1支持命令行接LICLI配置2支持Telnet远程配置管理3支持通过Console口配置⑷支持SNMPSimple NetworkManagement Protocol5支持RMONRemote Monitoring告警、事件、历史记录支持特性WX3008WX3010WX30246支持iMC网管系统7支持WEB网管8支持系统日志9支持分级告警11支持Modem远端拨号12支持NTP13支持电源的状态检测14支持电源的告警功能15支持风扇报警1支持调试信息输出2支持PingPacket InternetGroper Tracert维护3支持NQA网络质量分析4支持Telnet远程维护软件规格-无线部分支持特性WX3008WX3010WX3024ARP免费ARP
802.3局域网协VLANPORT-BASED VLAN/MAC-BASED VLAN议
802.1p.
802.1q.
802.1x
802.11局域网
802.
11、
802.11b、
802.11a
802.11g、
802.11d
802.11h协议
802.11i
802.11e
802.11n AP和US之间支持L2/L3层网络拓扑AP可以自动发现可接入的US CAPWAP协议AP可以自动从US更新软件版本网络AP可以自动从US下载配置互连支持US内漫游漫游支持跨US间漫游支持Key cache快速漫游Ping、TraceRT、DHCP Server、DHCP ClientsDHCP Relay^IP应用DHCP Snooping^DNS Client、NTP^Telnet、TFTP ClientsFTP ClientxFTP ServerIP路由静态路由组播IGMP Snooping网络支持
802.1X认证其中本地认证支持EAP-TLS.EAP-PEAP.EAP-安全MD
5.MAC地址认证、PSK认证、PPPoE、Portal支持本地Portal安全认证Server.WAPI等支持基于AP的用户接入控制支持特性WX3008WX3010WX3024性支持访客管理Guest AccessManager无线端点准入支持/无线EAD Radius Client HWTacacs支持LDAP支持认证服务器多域配置AAA支持备份认证服务器支持基于ESS选择认证服务器支持本地Radius认证服务器支持本地Portal认证服务器支持SSID和用户账号的绑定支持
64、128位WEP加密,WPA,
802.11i和WAPI加密支持WPA和
802.111的多种密钥更新触发条件支持AP上二层转发抑制用户隔离支持虚拟AP(多SSID)之间的隔离报文过滤支持广播抑制支持SSID隐藏支持MAC地址过滤支持支持白名单支持静态和动态黑名单WIDS/WIPS支持对无线非法设备的监测和攻击支持无线防攻击其他SSH V
1.5/
2.0支持集中式转发和本地转发模式转发基于AP的带宽限速相同SSID下的用户隔离支持国家码设置支持手动设置发射功率支持自动设置发射功率支持手动设置工作信道射频管理支持自动设置工作信道支持自动调整传输速率支持黑洞补偿支持基于流量和基于用户数的AP负载分担支持无线射频干扰监测和规避支持L2〜L4包过滤和流分类功能支持基于用户和基于SSID的速率限制,粒度为64Kbit/s QoS支持WMM
802.11e支持特性WX3008WX3010WX3024支持无线优先级到有线优先级的映射支持无线用户优先级到CAPWAP隧道优先级的映射支持User ProfileSNMP V1/V2/V3网络管理WEB管理可SYSLOG维护支持Console I】登录性支持Telnet登录用户接入管理支持SSH登录支持FTP上传基础可■管理AP81224数(个)最大可管理AP数82448(个)License步长—1212(AP个数)VLAN4K4K4K性能指标ACL2K2K2K无线用户数1K1K1K MAC地址表2K2K2K Jumbo帧大小4K4K4K ARP表2K2K2K用户漫游切换时间小于50ms・中小型企业一体化移动网解决方案中、小企业有线无线一体化接入方案为WX3000系列有线无线一体化交换机的最典型的应用目前WX3000系列有线无线一体化交换机只能和H3C公司的Fit AP系列配合使用,一体化交换机作为无线数据控制和转发中心,放在企业的中心机房或者布线间,Fit AP则放到企业的各层天花板内,或者挂墙,甚至安装在室外因为WX3000系列产品支持PoE+供电(每端口最大提供25W的功率),因此无论是
802.11a/b/g系列的传统AP,还是
802.11n系列的AP,大多数情况下WX3000系列产品都能与这些Fit AP直接相连Fit AP和一体化交换机之间既可以在同一个网段,也可以不在同一个网段,它们之间通过CAPWAP协议自动建立隧道(该隧道基于UDP,可以穿越三层网络,但不可穿越NAT网络)此外,通过与WX3000系列产品以太网电口直连,WX3000系列产品还能给总功率小于25W的笔记本电脑、IP Phone等终端供电,省去终端电源适配器的麻烦,为中小企业客户提供周到、简捷、方便的一体化接入方案Mobile phonePC图1企业一体化移动网解决方案Fit AP和WX3000系列有线无线一体化交换机之间通过CAPWAP协议联系,Fit AP通过DHCP server得到IP地址,并能将自己的IP地址和WX3000系列有线无线一体化交换机自动绑定,形成关联WX3000系列有线无线一体化交换机能对Fit AP的软件版本进行自动管理,网络维护及其方便
2.大型企业分支机构一体化移动网解决方案大型企业分支机构有线无线一体化接入方案为WX3000系列有线无线一体化交换机的又一个典型的应用WX3000系列有线无线一体化交换机和WX6000系列无线控制器配合组网,为大型企业的总部和分支机构一体化组网提供了完美的解决方案WX6000系列无线控制器容量大,处理性能高,可接入的AP数量大,能够使无线信号覆盖到需要的任何地方,可满足企业总部对大容量无线IT网络的建网需求而企业分支机构的办公面积通常不大,集有线千兆交换、无线交换和PoE+供电功能于一体的WX3000系列有线无线一体化交换机是一体化接入的最佳低成本选择图2大企业分支一体化移动网解决方案有线无线一体化移动网解决方案的特点是•体化硬件通过在有线交换机框中插入无线控制器插卡实现一体化硬件,从而降低硬件部署成本,全面提升整网性能、实现无线接入的增值一体化管理无需重新搭建IT管理平台,与有线网络采用同一套设备管理iMC和用户管理,管理界面统一•体化安全采用与有线网络统一的端点准入解决方案EAD,使得安全管理策略统一;通过在交换机中插入专业的安全插卡,实现端到端的深度检测及控制H3C WA2620-AGN室内型双频
802.11n无线AP产品概述H3C WA2600系列无线产品是杭州华三通信技术有限公司H3C自主研发的新一代基于
802.11n技术的超百兆高速无线接入设备以下简称AP,可提供相当于传统
802.11a/b/g网络6倍以上的无线接入速率,能够覆盖更大的范围该系列无线产品上行接口采用千兆以太网接口接入,突破了百兆以太网接口的限制,使无线多媒体应用成为现实WA2600系列无线产品支持Fat和Fit两种工作模式,根据网络规划的需要,可以通过命令行灵活地在Fat和Fit两种工作模式中切换作为瘦APFit AP时,需要与H3C自主研发的WX系列无线控制器系列产品配套使用;作为胖APFatAP时,可以独立进行组网WA2600系列无线产品支持Fat/Fit两种工作模式的特性,有利于将客户的无线网络由小型网络平滑升级到大型网络,从而很好保护用户的投资WA2620-AGN是WA2600系列无线产品中一款双频多模室内型
802.11n无线接入设备,内置6MIMO天线,外型小巧美观,安装方式灵活,适用于壁挂、桌面和吸顶等三种安装方式,也可根据部署场景配合11n专用天线灵活使用WA2620-AGN可同时工作在
2.4GHz频段和5GHz频段,并支持IEEE
802.11a.IEEE
802.11b IEEE
802.11g和IEEE
802.11n四种模式产品视图如下图1WA2620-AGN室内型双频
802.11n无线接入设备实现高性能无线接入和最佳无线网络TCO WA2620-AGN遵从
802.11n协议标准,采用专业模块化设计,单射频能提供高达300Mbps的无线接入速度,是相同环境下
802.11a/b/g产品的6倍左右通过特有的内置集成智能射频覆盖优化技术,可以有效地从覆盖范围、接入密度、运行稳定等方面提供更高性能的无线接入服务并协助用户实现最佳无线网络TCO(总拥有成木/Total Costof Ownership)o绿色低碳设计WA2620-AGN采用专业绿色低碳设计,功耗小于13W,而标准的
802.3a(f PoE)供电为
15.4W,这就意味着WA2620-AGN可以使用普通PoE交换机(如H3C S3000/S5000系列PoE交换机)进行供电,供电距离可达100m“使用PoE交换机供电不仅可以方便施工,开关和重置无线设备时也无需现场操作,只需要远程控制PoE交换机端口,从而有效地提高无线网络的管理灵活性并降低网络维护难度提供千兆以太网接口有线连接上行接口采川千兆以太网接口接入,突破了传统百兆以太网接口的限制,使有线口不再成为无线接入的速率瓶颈,为将来支持更高速率更多射频组合提供了平滑升级的平台支持Fat/Fit两种模式WA2620-AGN支持Fat和Fit两种工作模式,根据网络规划的需要,可以灵活地在Fat和Fit两种工作模式中切换,同时用户可以根据应用需求,灵活选择所需的设备出厂版本(Fat模式版本或Fit模式版木)当客户的无线网络初始规模较小时,客户只需采购WA2620-AGN无线设备,并设置其工作模式为Fat模式随着客户网络规模的不断扩容,当网络中应用的WA2620-AGN无线设备达到几十甚至上百台时,为降低网络管理的复杂度,建议客户采购H3C自主研发的WX系列无线控制器设备,便于集中管理网络中的所有的WA2620-AGN无线设备,此时只需将其工作模式切换到Fit模式WA2620-AGN作为同时支持Fat/Fit两种工作模式的高速超百兆无线接入设备,工作模式切换过程只需要简易命令行,且可以通过设备网管批量执行,有利于将客户的无线网络由小型网络平滑升级到大型网络,从而更好地保护用广的投资,非常适合运营级大规模无线网络的平滑扩容升级提供本地转发功能当WA2600(Fit模式)通过广域网方式转发时,无线接入设备部署在分支机构,而无线控制器部署在总部,所有用户数据由无线接入设备发送到无线控制器,再由无线控制器进行集中转发,导致转发效率低下WA2620-AGN可将数据报文在无线接入设备上直接转化为有线格式的报文,使得数据报文不经过无线控制器,而是在木地进行转发,大大提高了转发效率支持IPv4/IPv6双协议栈WA2620-AGN全面支持IPv6特性,设备实现了IPv4/IPv6双协议栈通过与WX系列无线控制器建立IPv6隧道,无论原有有线网络是IPv4还是IPv6,WA2620-AGN都可以自由的与WX系列控制器进行通信,不会成为网络中的信息孤岛支持智能负载均衡WA2620-AGN支持按接入用户数量和流量的复杂均衡方式,当无线控制器发现无线接入设备的负载超过设定的门限值以后,对于新接入的用户无线控制器会自动计算此用户周围是否还有负载较轻的无线接入设备可供用户接入,如果有则会拒绝用户的关联请求,用户会转而接入其他负裁较轻的无线接入设备,但如果无线用户不在重叠覆盖区内,传统的负载均衡方式往往会导致连接不上网络,造成误均衡H3C公司创新性的支持智能负载均衡技术,保证只对处于覆盖重叠区的无线用户才启动负载均衡功能,有效的避免误均衡的出现,从而最大限度的提高了无线网络容量提供only11n接入功能由于
802.11n向下兼容
802.11a/b/g协议,故通常情况下,
802.11a/b/g用户也能接入到
802.11n的无线接入设备上但这种兼容能力的提供,会造成具备
802.11n接入能力的用户实际使用性能产生一定程度的下降H3C支持将无线接入设备的某一射频设置为only接入模式,使得
802.11n用户的带宽得到保证对于部分可以提供同时双频接入能力的
802.11n无线接入设备,在工作时建议设置5GHz射频为onlylln接入模式,保证
802.11n接入用户的高速带宽和接入性能;而
2.4GHz射频设置为兼容接入模式,保证原有
802.11b/g用户可以正常接入支持中国标准WAPI WA2620-AGN除了支持WLAN国际标准
802.11i,还支持中国无线局域网国家标准GB
1.0Kg尺寸(不包含天线接口和附200x200x50mm件)10/100/1000M以太网口1个PoE支持
802.3af/
802.3at兼容供电本地供电支持12V DCConsole口1个内置6MIMO天线(
2.4G频段增益4dBi±1,5G频段增益天线3dBi±1),并外置3个RP-SMA型射频接口
802.11a/n:
5.725GHz-
5.850GHz(中国)工作频段
802.11b/g/n:
2.4GHz-
2.483GHz(中国)OFDM:BPSK@6/9Mbps,QPSK@12/18Mbps,16-QAM@24Mbps,64-QAM@48/54Mbps DSSS:DBPSK@1Mbps,调制技术DQPSK@2Mbps,CCK@
5.5/11Mbps MIMO-OFDM:BPSK,QPSK,16QAM,64QAM发射功率(最大)20dBm(可调)可调功率1dBm复位/恢复出厂配置支持工作温度-10eC-55sC工作湿度5%~95%(非冷凝)存贮温度-40cC-70QC存贮湿度5%~95%(非冷凝)整机功耗13W GB4943-2000,EN60601-1-2,UL/CSA60950-1,EN/IEC60950-安全规范1,EN/IEC60950-22GB9254-
2008.EN301489,EN55022,FCC Part15,EMC RSS-210射频认证FCC Part15,EN300328,EN301893,中国信息产业部属性WA2620-AGN无线设备型号核准Health FCCBulletin OET-65C,EN50385,IC SafetyCode6MTBF250000H软件规格属性WA2620-AGN产品定位室内型双频
802.11n无线接入设备IEEE
802.Ha/b/g/n可同时支持
802.11b/g/n和
802.11a/n虚拟AP32个支持
64、128位WEP加密,WPA,
802.11i和WAPI加密支持WPA和
802.111的多种密钥更新触发条件支持AP上二层转发抑制用户隔离支持虚拟AP(多SSID)之间的隔离报文过滤支持广播抑制支持SSID隐藏支持安全策略支持
802.1x认证、MAC地址认证、PSK认证、PPPoE、Portal、认证WAPI等(根据应用不同可能需要H3C WX系列多业务无线控制器配合)MAC地址过滤支持无线端点准支持/无线EAD入RadiusClient支持多域配置支持备份认证服务支持器AAA基于时长的计支持费实时计费认证和计费分支持离AP间切换支持切换切换依据根据信号强度、误码率、邻近AP是否正常工作等三层功IP地址设置支持静态IP地址(FAT)、支持DHCP获取IP地址属性WA2620-AGN能路由协议支持静态路由(FAT)IPv6支持ACL支持
802.11e支持WMM支持以太网口支持
802.1p识别和标记优先级支持优先级队列及映射流量限制支持流分类支持支持不同SSID/VLAN映射不同的QoS策略QoS策略映射服务质量用户数负载均支持衡流量负载均衡支持CAC支持基于用户数和基于信道利用率EDCA支持U-APSD支持SVP Phone支持WDS(无线分布式系统)支持DFS(动态频率选择)支持省电模式支持网络管理TR-069,SNMPV
1、V
2、V3,Trap,HTTPS,TFTP,FTP,Telnet维护方式支持本地维护、支持远端维护口志功能SYSLOG管理维护告警功能支持故障检测支持统计信息支持Watch Dog支持Wi-Fi CertifiedIEEE
802.11a/b/g/n H3C WN612双频无线网卡
802.11n产品概述H3C WN612双频无线网卡,是杭州华三通信技术有限公司最新研制的、遵循
802.11n Draft
2.0标准的高性能USB无线网卡与传统
802.11a/g无线网卡产品相比,该产品可将无线接入速率提高至原有速率的近6倍,同时还能提高无线信号的接收距离图1WN
612802.11a/g/n USB网卡完整的IEEE
802.11标准支持支持所有的IEEE
802.
112.4/5GHz标准,包括11a、11b、11g和11ndraft
2.0,所以用户可以很方便地接入到这些类型的无线局域网良好的互通性产品经过了Wi-Fi认证,确保了可以和其他厂商的WIFI设备(如网卡和无线接入点)进行良好的互通易于安装和使用用户可以通过软件安装向导方便地完成产品驱动和无线工具的安装无线工具作为无线网卡的集中管理工具,可以帮助用户查看和设置WLAN参数,比如用户可以通过它某于每个SSID设置节电模式、Adhoc工作模式等参数高吞吐利用MIMO(多入多出)、A-MPDU、A-MSDU、Block ACK.40MHz带宽,以及short-GI等新技术,产品能够提供最高达300Mbps的无线数据传输性能,接近传统
802.11a/g产品的六倍,可以很好地满足用户访问视频等业务的带宽需求更大覆盖通过2x2MIMO技术可以有效地增强无线信号的覆盖距离和范围,从而让用户可以更自由地移动安全无线连接产品提供了丰富的、基于标准的安全特性为了保证用户数据的安全,产品支持Wi-Fi ProtectedAccess(WPA,WPA2)和128位AES加密机制为了阻止非授权的网络接入,网卡还支持IEEE
802.1X认证,EAP-TLS、PEAP、EAP-TTLS等认证协议
1.产品硬件规格属性WN612重量30g外形尺寸长x宽x高=89mmx25mmx8mm工作温度0~455C工作湿度10%~95%(非冷凝)存储温度-40QC-70°C存储湿度5%~95%(非冷凝)功耗=2W
2.产品软件规格一级规格二级规格三级规格
802.11局域网协
802.11,
802.11a,
802.11b,
802.11g,
802.11i支持主要标准WMM,WPA/WPA2,
802.11h,
802.11j议
802.11n draft
2.
0802.11a datarates6,9,12,18,24,36,48,54Mbps
802.11b datarates1,2,
5.5,11Mbps速率支持
802.11g datarates6,9,12,18,24,36,48,54Mbps
802.11n draft11n datarates MCS0to15支持自动速率调整支持
802.1x认证支持PSK认证无线支持EAP-TLS、EAP-TTLS.PEAP安全支持WEP-40AA/EP-104加密支持TKIP加密支持CCMP加密MIM0支持帧聚合
802.11n支持20/40MHZ带宽管理,包括动态20/40MHZ,静态20MHz,静态40MHz一级规格二级规格三级规格支持short GL包括400ns,800ns和自动选择支持SM PowerSave其他支持Adhoc工作模式OS WindowsXP、Windows2000和Windows Vista无线局域网工程技术建议书—、概述无线局域网(WLAN)技术于20世纪90年代逐步成熟并投入商用,既可以作传统有线网络的延伸,在某些环境也可以替代传统的有线网络无线局域网具有以下显著特点简易性WLAN网桥传输系统的安装快速简单,可极大的减少敷设管道及布线等繁琐工作;灵活性无线技术使得WLAN设备可以灵活的进行安装并调整位.置,使无线网络达到有线网络不易覆盖的区域;综合成本较低一方面WLAN网络减少了布线的费用,另一方面在需要频繁移动和变化的动态环境中,无线局域网技术可以更好地保护已有投资同时,由于WLAN技术本身就是面向数据通信领域的IP传输技术,因此可直接通过百兆自适应网口和企业、学校内部Intranet相连,从体系结构上节省了协议转换器等相关设备;扩展能力强WLAN网桥系统支持多种拓扑结构及平滑扩容,可以十分容易地从小容危传输系统平滑扩展为中等容最传输系统;随若WLAN技术的快速发展利不断成熟,目前在国内外具有较多的中大规模应用,诸如荷兰的阿姆斯特丹市的全城覆盖,向客户提供各种业务
二、需求分析办公楼共六十台电脑办公,需实际无线网络接入,减压少网络布线难度/利用无线网络技术进一步扩展办公网的覆盖范围,使办公人员在网内方便高效地使用网络;/提升网络环境,提高管理水平和效率,推动信息化建设;/要覆盖部分原来没有有线网的空间;
三、网络建设方案针对学校采用WLAN技术构架宽带网络服务,从技术上、工程上以及提供的服务质量I:均能较好的满足校方的要求
3.1覆盖解决方案从整体的统计看来,此次的无线覆盖设计基本上可以分为以下几种类型根据实际工勘的结果来看,可以归纳为AP室内无障碍覆盖、AP室内穿越障碍覆盖:AP室内无障碍覆盖主要应用于空间较大的重点室内区域,此时主要信号进行此空间内覆盖,无需要考虑到穿越墙壁、地板等障碍物对隔壁空间的覆盖;此时乂分二种情况,划分原则主要要看是否要使用吸顶夭线的问题,根据实现工程勘测情况来看,室内部分都可以采用吸顶天线的方式进行操作AP室内穿越障碍覆盖主要应用于空间小的结构室内区域,因为无线信号穿越墙壁、地板等障碍物会存在衰减,但在走廊式结构的室内区域具备-定的穿越障碍的能力,•般是穿越一道墙壁之后信号效果较好因此这样的结构适合在走廊中布置AP,来覆盖两边的房间区域;并且根据实现工程勘测情况来看,室内走廊部分都可以采用吸顶天线的方式进行操作
3.2产品选型说明H3C WX3000系列有线无线一体化交换机US,Unified Switch是杭州华三通信技术有限公司以下简称H3C公司自主研发的集成无线控制器和千兆以太网交换机功能的产品H3C WX3000系列有线无线一体化交换机提供纯千兆以太网有线接入I」,支持PoE+供电,每端曰最大提供25W的功率,同时兼容
802.11a/b/g/n协议其中,WX3024后面板提供两个10GE接口插槽,解决Z WLAN网络核心的传输瓶颈WX3000系列有线无线一体化交换机提供一体化的有线无线接入控制功能,定位于中小型企业网和大型企业分支机构的一体化接入,是中、小企业,大企业分支机构实现有线无线-•体化接入最理想的一体化交换机H3C WX3000系列有线无线一体化交换机目前包含H3C WX
3008、WX3010和WX3024三款型号,配合H3C公司自主研发的Fit AP可以满足中、小型企业和大型企业一体化移动网解决方案等无线场景的典型应用提供对
802.11nAP的管理WX3000系列有线无线一体化交换机在支持对传统
802.11a/b/g AP管理的同时,还可以与H3C基于
802.11n协议的WA2600系列AP配合组网,从而提供相当于传统
802.11a/b/g网络6倍左右的无线接入速率,能够覆盖更大的范围,使无线多媒体应用成为现实提供灵活的数据转发方式支持集中式转发和分布式转发单一的集中式转发,US虽然能对报文进行全面控制,但所有的无线业务流都要到US进行统一处理,使得US的转发能力很容易成为瓶颈特别是当通过广域网方式转发时,AP作为数据接入设备部署在分支机构,而US部署在总部,所有用户数据由AP发送到US,再由US进行集中转发,导致转发效率低下甚至当
802.11n出现时,一个AP的业务报文流最高达300M之多,US的处理性能更加成为无线系统的瓶颈当采用分布式转发时,报文在AP±直接转化为有线格式的报文,并不经过US,能够实现无线报文的宽带接入WX3000系列有线无线一体化交换机支持两种转发方式,用户可以根据需要给SSID设置转发的类型提供基于AP位置的用户接入控制出于安全性或计费等的考虑,系统管理员可能希望控制无线用户接入到网络中的位置H3C WX3000系列有线无线-体化交换机支持基于AP位置的用户接入控制当无线用户接入网络时,可以通过认证服务器向US下发允许用户接入的AP列表,在US上进行接入控制,从而达到限制无线川户只能接入到指定位置的AP的目的提供精细的无线用户管理基于MAC的认证接入控制方式,不但可以使得客户在AAA服务溶I:对用户组进行权限的配置和修改,同时支持对具体用户的权限的配置,这种精细的用户权限控制大大增强了无线网络的可用度,网管人员可以轻松通过该方式对不同级别的人或人群进行接入权限分配基于MAC的VLAN同样也是WX3000系列有线无线一体化交换机的一大特色,在控制策略上,管理员可以把相同性质的用户MAC划分到同一个VLAN,同时在US上基于VLAN配置安全策略,这样做既可以简化系统配置,又可以做到川户级粒度的精细管理提供内置
802.1X认证服务和内置Portal认证服务H3C WX3000系列有线无线-咻化交换机内置
802.1x认证服务,支持TLS、PEAP、MD5等多种
802.1x的认证方式在中小型企业用户不需要计费功能,而只需接入控制和数据加密要求时,可利用内置的Radius服务直接在设备上完成
802.1x认证功能,免去了复杂的AAA服务器部署过程,既经济乂省事H3C WX3000系列有线无线一体化交换机还提供内置的Portal服务器,解决了不便于安装客户端用户的安全认证问题提供User Profile在基于用户授权方式的网络管理中,用户通过认证,即获得访问网络的权限授权包括控制用户可访问的网络范围,以及用户可获得的网络服务质量,如访问带宽、访问优先级在用户移动的网络或大型网络中,为了方便网管人员开展日常的管理工作,User Profile特性提供了一种更模块化、更简单的管理方式管理人员将一组基于用户群或特殊用户定制的策略配置在各个用户的profile中,并且为每个用户群或特殊用户预先分配各自的profile,用户认证上线时,在用户上线的端口动态下发profile配置,使该用户能动态获得其可以访问的网络范围,访问带宽以及访问优先级;在用户下线时,取消该用户在这个端口上的配置,自动关闭该端口的特殊访问权限User Profile中可以卜发的配置包括ACL、QoS优先级、带宽限速、
802.1p和DSCP标记、VLANo信道智能切换无线局域网中,相邻无线AP需要尽可能工作在不同信道中,以减少相邻信道干扰对于无线局域网,信道是非常稀缺的资源,每个APH能够工作在非常有限的非重叠信道上,比如对于
2.4G网络,只有3个非重叠信道,所以如何智能地为AP分配信道是无线应用的关键同时,无线局域网工作的频段存在大量川,能的干扰源,如雷达、微波炉,它们在网络中的出现将干扰AP的正常工作通过信道智能切换功能,可以保证每个AP能够分配到最优的信道,尽可能地减少和避免相邻信道干扰,而且通过实时信道干扰检测,可以让AP实时避开雷达,微波炉等干扰源智能AP负载分担WLAN网络的IEEE标准
802.11协议把无线漫游的决策交给了无线客户端,无线客户端般会根据AP信号强度RSSI选择AP,这很容易导致大量的客户端仅仅因为某个AP信号较强而连接到同-•个AP JLo由于这些客户端共享无线媒介,导致每个客户端的网络吞吐将大量减少智能负载分担方法可以实时地分析无线客户端的位置,动态地确定在当前时刻利当前位置下哪些AP可以彼此分担负载,通过控制无线客户端接入的AP,来实现这些AP间的负载分担系统不仅支持按照用户在线会话数的负载分担,而且支持按照用户流量负载的分担端到端的QoS H3C WX3000系列无线控制器基于Comware V5平台开发,对Diff-Serv标准可以完善支持QoS Diff-Serv模型中主要包括流分类、流量监管Policing.队列管理、队列调度Scheduling等,完整实现了标准中定义的EF、AF1〜AF
4、BE等六组PHB及业务,使网络运营商可为用户提供具有不同服务质量等级的服务保证,使Internet真正成为同时承载数据、语音和视频业务的综合网络快速的
二、三层漫游H3C公司的集中式无线架构不但能方便地实施二层漫游,而目•非常有利于跨三层的漫游实现,用FatAP部署的WLAN网络,由于AP之间传递的信息有限,导致垮三层的漫游实现及其麻烦,集中式架构非常容易解决跨三层漫游的问题,H3C WX3000系列无线控制器支持
二、三层漫游,漫游域不受子网的限制,这种优秀的漫游特性,可以让客户在规划无线网络时,根本不用考虑以前的有线网络的规划,完全只考虑无线信号的覆盖即可,这种方式大大简化了前期的网络规划,减少了网络规划成本传统的用户漫游,当无线用尸终端使用
802.1x作为
802.11接入认证和密钥交互的手段时,无线用户终端和AP间的交互报文会非常的多当无线用户终端在两个AP间漫游时,如果无线用户终端在新AP接入的过程完全遵从完整的
802.1x的交互过程,势必造成漫游切换的时间过长,对于某些对漫游切换时间敏感的业务例如语音业务,这样的长切换时间是无法忍受的H3C WX3000系列控制器采用Key caching技术完成漫游时用户的快速切换,Key caching技术在用户的安全接入和快速漫游间做了一个很好的平衡,可以使无线用户终端在两个AP间进行漫游时不必重新进行完整的
802.1x认证交垃过程,同时又能保证用户身份的识别和密钥使用的连续性;无线用户采用快速漫游方式,单AC内漫游时间不超过50ms,满足了语音业务的苛刻需求硬件规格项目WX3008WX3010WX3024外形尺寸长X宽X300x269x
43.6mm3300x269x
43.6mm3440x429x
43.6mm3高重量
2.9kg
2.9kg
7.2kg管理端口1个Console口项目WX3008WX3010WX30248个10/100/1000M电8个10/100/1000M电24个10/100/1000M口口电口4个千兆SFP Combo口业务端口描述—2个千兆SFP光口2个10GE XFP或——XENPAK光口AC额定电压范围100V〜240VAC50/60HZ最大电压范围90V〜264VAC;47/63HZ输入电压DC(仅WX3024支持)额定电压范围-52V〜-55VDC最大电压范围-36V—72V DC功耗(所有端口均交流输入450W对外PoE+供电140W175W时)直流输入670W PoE+最大输出功率25W(单端口)工作环境温度0°C〜45°C-10°C〜55°C工作环境相对湿度10%〜95%(非凝露)存贮温度-40QC^70QC存贮湿度5%~95%(非冷凝)UL60950-1,CAN/CSA C
22.2No60950-1,IEC60950-1,EN60950-1/A11,安全规范AS/NZS60950,EN60825-1,EN60825-2,FDA21CFR SubchapterJ项目WX3008WX3010WX3024ETSI EN300386V
1.
3.3:2005EN55024:1998+A1:2001+A2:2003EN55022:2006VCCI V-3:2007EMC ICES-003:2004EN61000-3-2:2000+A1:2001+A2:2005EN61000-3-3:1995+A1:2001+A2:2005AS/NZS CISPR22:2004FCC PART15:2005MTBF40年25°C软件规格-有线部分支持特性WX3008WX3010WX3024交换容量bit/s(全双16G20G88G工)包转发率pps(整机)
11.90M
14.88M
65.47M1支持GEGigabit Ethernet端口动态聚合
(2)支持10GE端口动态聚合(仅WX3024)⑶支持动态LACP链路聚合端口聚合
(4)支持手工聚合
(5)支持静态聚合
(6)支持最多(总端口数目⑵个端口聚合组,每组支持最多8个GE或2个10GE(3010是10个端口,聚合组是4个)端口流控支持端口流控支持4K MAC地址支持4K MAC地址支持16K MAC地址支持512静态MAC支持512静态MAC支持1K静态MAC MAC地址表地址地址地址支持1K组播MAC地址支持黑洞MAC地址VLAN
(1)支持基于端口的VLAN(4094个)。