無線WLAN覆蓋項目方案建議書無線無線WLANWLAN 覆蓋項目覆蓋項目方案建議書方案建議書杭州華三通信技術有限公司杭州華三通信技術有限公司2012年10月目目錄錄1.概述概述41.1.H3C公司簡介.41.2.無線WLAN局域網現狀分析.51.3.H3CWLAN產品研究現狀52.項目介紹項目介紹73.需求分析需求分析74.整體方案規劃整體方案規劃.83.1.設計原則83.2.AP布署方案.93.3.組網方案113.4.AP安裝規范及示例圖.143.5.頻率規劃與負載均衡.153.6.網絡管理203.7.AP覆蓋解決方案.215.WLAN設備介紹設備介紹225.1.室外無線接入點（AP）介紹225.2.無線控制器（AC）介紹295.3.千兆POE交換機.356.H3C方案特點與優勢方案特點與優勢.386.1.H3CFIT-AP方案的特點386.1.1智能射頻管理386.1.2智能負載均衡.386.1.3業務QOS支持.396.1.4支持無線入侵檢測系統WIDS.406.1.5Portal認證支持.406.1.6多業務的安全性.426.1.7IPV6436.1.8AP間無線漫游436.1.9冗余備份的實現466.2.H3CWLAN解決方案優勢477.H3CWLAN典型應用案例典型應用案例497.1.杭州無線城市497.2.上海電信無線城市507.3.北京網通無線507.4.國家大劇院527.5.北京首都國際機場T3航站樓.557.6.江蘇泰州電信577.7.H3C為西藏電信保駕護航.587.8.H3CWLAN為水立方提供運營支撐597.9.北京航空航天大學無線校園網.597.10.北京交通大學無線校園網607.11.華東理工大學無線校園網618.設備清單設備清單611.概述概述1.1.H3C公司簡介公司簡介杭州華三通信技術有限公司（簡稱H3C）成立于2003年11月，運營總部設在杭州。H3C致力于IP技術與產品的研究、開發、生產、銷售及服務。2011財年H3C年銷售收入14.6億美元，在中國設有38個分支機構。目前公司有員工4800人，其中研發人員占55％。作為全球領先的網絡設備和解決方案供應商，H3C不但擁有全線路由器和以太網交換機產品，還在網絡安全、IP存儲、IP語音、IP視頻、IP監控、WLAN、SOHO及軟件管理系統等領域穩健成長。H3C實現了IP網絡建設從1－3層向4－7層的深度擴展，致力于從網絡設備供應商向全業務解決方案供應商的轉變，目前已廣泛服務于黨政、公檢法、財稅、教育、金融、電力、運營商、能源、交通、水利、制造業、公共事業、中小企業等廣大用戶。H3C注重自主研發和知識產權體系的建設，每年將銷售額的15以上用于研發投入，并擁有基于全球化的技術、人才、經驗和質量管理的研發平臺，在中國的北京、杭州、深圳以及印度的班加羅爾設有研發機構，在北京和杭州設有產品鑒定測試中心，全面實施CMM和集成產品開發流程（IPD）管理。目前，H3C已申請專利超過3400件，其中85％是發明專利，年專利申請數在中國通信企業中位居前三。H3C已參與中國通信標準化協會及IETF,SMTA,SPC,PCISG,Wi-Fi,USB,SNIA,VVCI等國際標準組織。H3C始終把以客戶需求為核心作為企業發展的源動力，構建起規范、統一、易獲得的服務平臺，建立了全球客戶問題統一處理平臺，超過400人的專職服務人員，全面保證為客戶提供高品質的服務。年，H3C正式推出H3Care服務品牌，向用戶提供更加規范、易得的支持服務和專業技術服務。H3C公司對WLAN進行了深入的研究分析，積極參與國際標準組織的相關交流，同時H3C公司也針對各個802.11工作組的輸出與專家進行積極的溝通交流，提出自己的理解與建議，同時也聯合業界的合作伙伴共同推動標準進程。H3C公司也致力于標準組發展，諸如多異構網互操作、VoWLAN等領域。年12月02日至08日，IETF70屆大會在加拿大溫哥華舉行。H3C在CAPWAP工作組會議上作了專題報告，完整地介紹了H3C公司在無線網絡管理的創新理念。根據大會的投票選舉結果，H3C的草案獲得了工作組的全票通過正式成為工作組草案。不久的將來，該草案最終將成為IETFRFC標準并正式發布。1.2.無線無線WLAN局域網現狀分析局域網現狀分析無線局域網技術是新世紀無線通信領域最有發展前景的技術之一，隨著下一代寬帶無線接入方式的寬帶化、移動化、IP化理念的提出，WLAN憑借其接入速率高、架構使用便捷、系統費用低廉及可擴展性較好等優點，應用日趨廣泛，成為近些年來全球通信領域的亮點之一。隨著技術的發展，現階段WLAN從芯片、設計、制造、軟件開發等都形成了商業化、系統化的趨勢，使得WLAN產品的靈敏性、穩定性、安全性等性能大幅度提升。而802.11n技術的推出，更使得WLAN接入速率可達百兆，覆蓋距離更廣，在某些應用場景替代有線成為可能。除此之外，市場上各種各樣的WLAN終端如筆記本電腦、PDA、雙模手機、支持Wi-Fi的游戲機、即拍即傳的數碼相機如雨后春筍般涌現出來，同時價格越來越低，普及程度越來越高，也造就了最終用戶對WLAN覆蓋的迫切需求。隨著VoWiFi、無線監控、無線多媒體播放等增值業務的推出，也將給WLAN網絡帶來巨大的發展空間和潛力，成為大規模部署WLAN網絡的助推器。從IDC對中國WLAN市場規模和增長的統計可以看到，20082010年，中國WLAN市場規模將持續保持旺盛的發展勢頭，而2008年也將是WLAN網絡設備增長最為強勁最為迅速的一年，其增長率可達68，將高于其它通信產品的增長率。國內的運營商也紛紛看好無線局域網的市場機會，無線局域網的建設也在如火如荼的進行中。無線局域網WLAN技術已經是當今應用廣泛的無線技術，它的實用化程度高，應用成熟。隨著IP語音，網絡視頻等新興網絡應用的出現，用戶對無線傳輸速率的要求也越來越高，傳統的802.11a/b/g技術所能提供的帶寬已漸漸不能滿足用戶的需求。IEEE802.11n標準便應運而生，它定義了下一代的無線局域網技術，旨在提供支持對帶寬最為敏感的應用所需的速率和可靠性。1.3.H3CWLAN產品研究現狀產品研究現狀H3C公司是全球領先的網絡設備和解決方案供應商，在WLAN領域上結合了H3C多年的優勢，推出一系列令人激動的解決方案和設備，無線產品線每年持續以銷售額15投入研究開發，全球領先。H3C已申請專利超過1200件，其中85％是發明專利，年專利申請數在中國通信企業中位居前三。H3C已參與中國通信標準化協會及IETF,SMTA,SPC,PCISG,Wi-Fi,USB,SNIA,VVCI等國際標準組織。H3C公司對WLAN進行了深入的研究分析，積極參與國際標準組織的相關交流，同時H3C公司也針對各個802.11工作組的輸出與專家進行積極的溝通交流，提出自己的理解與建議，同時也聯合業界的合作伙伴共同推動標準進程。H3C公司也致力于標準組發展，諸如多異構網互操作、VoWLAN等領域。以下是以下是H3CWLAN產品的優勢及特點產品的優勢及特點1個全球標準個全球標準〔在IETF互聯網工程任務組，是推動Internet標準規范制定的最重要組織大會上，H3CCAPWAPAP 控制與配置協議草案獲全票通過〕；2套解決方案套解決方案〔是目前唯一能夠同時提供FATAP和FITAP兩套WLAN解決方案的中國廠商，FATAP方案可平滑升級到FITAP方案。〕；3個一體化個一體化〔一體化硬件有線無線設備一體化，WX6103可插入安全插卡，無線控制插卡可用于高端交換機；一體化管理有線設備和無線設備統一管理，支持TR069和SNMP兩套管理標準，有線用戶和無線用戶統一管理；一體化安全支持端到端安全。〕；4種模式種模式的AP可同時被無線控制器管理。〔WX3000/WX5000/WX6100獨立控制器S7500E/S9500/S10500無線控制器插卡兼容管理802.11a/b/g/n模式的AP〕；5個首款個首款〔首款萬兆獨立控制器、首款支持安全插卡控制器、首款萬兆多核插卡、首款有線無線統一管理平臺、首款支持11n供電POE的控制器〕；30多個省市運營商廣泛使用多個省市運營商廣泛使用〔同時針對運營商在建設WLAN遇到的種種疑惑，推出的可管理可運營無線寬帶接入解決方案，已經在上海、江蘇、湖北、浙江、江西、安徽、北京、遼寧等省的運營商實現規模應用，取得了良好的市場反饋。〕；100多個高端案例多個高端案例〔國家大劇院、國家會議中心、北辰奧運酒店、上海柏悅酒店、首都機場T3、深圳機場、中國人壽、清華大學、廣州大學、廣州體院、廣州白云會展中心、解放軍總醫院、復旦中山醫院、廣醫三院、廣東中山三院、國家專利局、中石油總部、國家電網總部、蘇寧電器、中國電信集團、中國網通〕；400多人的無線研發團隊多人的無線研發團隊〔分布在北京和印度班加羅爾，國內廠商最大的WLAN研發隊伍。〕1024個個AP同時管理同時管理〔高端無線控制器單板可以管理1024個AP，支持AP批量配置和批量升級，還可插入多塊板卡，實現無線城域網AP集中管理，N1負載分擔。〕2.項目介紹項目介紹3.需求分析需求分析xxxx項目一共有17棟樓，每棟樓有3-5層不等，主要為商鋪。商鋪商戶大多需要連接互聯網，通過網絡談客戶做生意，因此提供給商戶安全、穩定、可靠的無線網絡接入服務是提升管理服務的主要方式。此次無線網絡建設需求，是在xxxx樓宇室外進行無線網絡布署。要求完成全方位立體式無縫覆蓋，讓商戶們可以在這些區域隨時隨地、無拘束的連接到無線網絡，可以依托無線完成電腦、手機wifi等隨時隨地接入互聯網需求。新的無線網絡建設要求在網絡互聯、認證管理、安全防御等方面與有線網絡進行良好的兼容和互補，可以對無線網絡進行管理和統一認證，同時做到盡可能的簡化網絡結構，提高網絡訪問速度與效率。本工程具體的建設目標是本工程具體的建設目標是采取先進且通行的網絡協議標準目前無線局域網普遍采用802.11系列標準，以往由于技術層面的原因，只能采用802.11g（54M帶寬）標準，現在802.11N（300M帶寬）標準于2009年己經正式形成標準并成功商用，因此本次項目將基于802.11N（300M帶寬）進行設計（兼容以往802.11a/g/b標準），以提供可供實際應用的相對穩定的網絡通訊服務；2、全面的無線網絡支撐系統（包括無線網管、無線安全，無線計費等），以避免無線設備及軟件之間的不兼容性或網絡管理的混亂而導致的問題；3、保證網絡訪問的安全性，支持MAC、Portal或802.1x安全認證方式；工程布線和安裝要求工程布線和安裝要求1、室外部分本次無線接入點AP全部采用室外放置的方式，需要從接入交換機走室外網線到AP；AP采用內置天線進行定向覆蓋，施工過程中需要考慮AP的放置位置，進行角度調整，安裝過程中應充分考慮防盜。供電部分室外AP采用POE供電方式，由于AP數量不多且分布較廣，利用POE供電盒的方式將電源和信號同時供給AP。若供電距離超過100M可以采用本地供電的方式，需要保護外接電源線防雷擊等情況。產品能力要求產品能力要求1、具有國家無委會核準證；2、具備WIFI聯盟互操作性認證；3、產品支持WEP、TIKP、AES加密等安全標準；4、快速漫游切換；5、支撐QOS能力；6、采用室外型專業AP，具有IP66防護等級，工作穩定可靠。4.整體方案整體方案規劃規劃3.1.設計原則設計原則結合WLAN的實際應用和發展要求，無線局域網WLAN網絡系統設計，主要遵循以下系統總體原則實用性原則以現行需求為基礎，充分考慮發展的需要來確定系統規模。安全性原則WLAN網絡是一個開放網絡，需要對用戶以及網絡做到安全保障。可靠性原則系統設計能有效的避免單點失敗，在設備的選擇和關鍵設備的互聯時，應提供充分的冗余備份，一方面最大限度地減少故障的可能性，另一方面要保證網絡能在最短時間內修復。成熟和先進性原則需要及時將新技術引用進來，更好的開展業務，同時也要求保證網絡與業務的可靠性。規范性原則系統設計所采用的技術和設備應符合WLAN國際標準、國家標準和聯通WLAN企業標準，為系統的擴展升級、與其他系統的互聯提供良好的基礎。開放性和標準化原則在設計時，要求提供開放性好、標準化程度高的技術方案；設備的各種接口滿足開放和標準化原則。可擴充和擴展化原則所有系統設備不但滿足當前需要，并在擴充模塊后滿足可預見將來需求，如帶寬和設備的擴展，應用的擴展和地點的擴展等。保證建設完成后的系統在向新的技術升級時，能保護現有的投資。可管理性原則整個系統的設備應易于管理，易于維護，操作簡單，易學，易用，便于進行系統配置，在設備、安全性、數據流量、性能等方面得到很好的監視和控制，并可以進行遠程管理和故障診斷。3.2.AP布署方案布署方案H3C公司針對一期商鋪建筑結構的特點，從不影響商鋪環境美觀的角度出發進行了認真的工堪、規劃，給出了合理的天線選擇、設備安裝地點的建議。在產品選擇上采用室外型*********大功率802.11N無線接入點，接收靈敏度高，覆蓋范圍廣，射頻信號質量穩定，從而保證了用戶無線網絡信號的穩定性和可靠性。網絡設計采用“ACFIT-AP解決方案”進行了整體覆蓋，在核心交換機連接無線控制器，在接入層部署POE接入交換機。部署說明部署說明1.采用在樓宇建筑物側面墻壁或者樓頂布放AP覆蓋室外空曠區域的方式布署，信號通過AP自帶定向天線的形式覆蓋廣闊開放區域。2.每臺AP通過千兆室外阻水超五類雙絞電纜與POE供電盒相連，距離必須控制在100之內，供電盒通過樓宇內接入網線和接入交換機互連。3.共計**臺AP，選用H3C大功率室外接入點***********進行覆蓋。4.所有的AP在進行布署時，如有特殊原因（如供電、距離、機柜位置等），需要根據現場情況進行調整。AP部署具體部署具體詳見施工圖詳見施工圖3.3.組網方案組網方案圖3-1xxxx無線WLAN覆蓋系統架構圖xxxx無線WLAN覆蓋項目網絡邏輯組網如上圖所示，采用*****室外無線接入點AP進行無線覆蓋，該設備支持802.11a/b/g/n協議；由于目前在中國區市場上的無線終端90都是基于802.11b/g/n協議，所以本次項目規劃只開通802.11b/g/n協議。AP通過供電盒就近接入本樓上的接入交換機，然后接入交換機通過千兆光纖與核心交換機互連，無線AP部署在核心交換機，通過網絡和無線AP進行統一配置和管理。無線控制器AC采用*****，無線AC插卡默認支持64個AP的管理，最多可通過license授權擴容到256個AP的容量，既保護了原有投資，同時可滿足未來不斷擴容的需求。在中心管理機房部署H3CIMC智能管理平臺，并部署WSM無線業務管理組件。H3C無線運營管理組件（WSM）作為iMC智能管理中心的無線業務管理核心，對于網絡中的AC、FATAP、FITAP、移動終端等無線設備與有線設備進行一體化集中管理，全網設備信息和狀態一目了然。網絡資源通過多種視圖進行查看，視圖內分組管理，將規模巨大的無線接入設備有效組織，便于管理員維護。整體方案特點整體方案特點1.H3C****最多支持256個AP，滿足無線網絡后續的擴容以及升級要求，方便管理及后期維護，一體化設備也提高了網絡可靠性。2.H3CAC控制器支持802.1X、PPPoE、WEBPortal或MAC等多種認證方式；內置AAAServer，無線認證可以在H3C無線控制器插卡上面完成，方便對以臨時訪客的開戶。3.H3CAC控制器支持DHCPServer和DHCPRelay，并支持靜態路由和IPv6功能，保證后期IPV6協議的平滑升級。4.H3C******的優點之一在于本身零配置，AP上電后會自動從無線控制器下載軟件版本和配置文件，同時無線控制器會自動調節AP的工作信道以及發射功率。另外，通過無線控制器的RF掃描探測熱點地區RougeAP，可以及時排除其他AP存在的干擾，保障AP的穩定運行。在網絡管理方面，網管可以只通過管理無線控制器設備就可以達到控制AP的效果，極大的減少了無線網絡后期維護和管理的工作量。5.H3CAC控制器與H3C******時，AP在啟動后會自動通過DHCP方式獲取IP地址，并自動搜尋可關聯的無線控制器，在和無線控制器建立CAPWAP隧道之后會自動從無線控制器下載配置文件和更新軟件版本。6.在H3C*******的接入方面，H3C擁有智能射頻管理，當某一個AP出現故障時，周圍的其他AP會自動調整功率，對該部分區域進行重新的信號覆蓋，保證信號的良好覆蓋。而當有非法AP進入無線網絡造成信號干擾時，H3C只能射頻管理系統可以定位出該AP的位置，以便及時加以排除。圖3-2FITAP自動射頻調整功能示意圖7.H3CAC控制器可以設定AP間對接入用戶進行負載分擔，當無線控制器發現AP的負載超過設定的門限值以后，對于新接入的用戶無線控制器會自動計算此用戶周圍是否還有負載較輕的AP可供用戶接入，如果有則AP會拒絕用戶的關聯請求，用戶會轉而接入其他負載較輕的AP。如圖所示。圖3-3H3CWLAN智能負載分擔8.負載均衡功能H3C公司創新性地支持智能負載均衡技術，保證只對處于AP覆蓋重疊區的無線用戶才啟動AP負載均衡功能，有效的避免誤均衡的出現。圖3-4H3CWLAN智能負載分擔9.無線入侵檢測功能當有第三方的AP仿冒SSID時，無線控制器會通過AP的反饋，迅速得到相應的信息，并上報網管，采取相應的信息。管理員還可以對該設備發起攻擊，使該第三方設備無法連接上相應的用戶。圖3-5H3C無線入侵檢測示意圖3.4.AP安裝規范及示例圖安裝規范及示例圖室外無線AP的安裝既可以放置在樓層頂部抱桿安裝也可以通過墻裙安裝支架安裝。實際施工及部署時根據現場環境做相應調整。根據H3C多年無線施工經驗，可以參考如下安裝規范。3.5.頻率規劃與負載均衡頻率規劃與負載均衡頻率規劃頻率規劃802.11b/g使用開放的2.4GHzISM頻段，可工作的信道數為歐洲標準信道數13個，在中國區為11個。由于其支持直序擴頻技術造成相鄰頻點之間存在重疊。對于真正相互不重疊信道只有相隔5個信道的工作中心頻點。因此對于802.11g在2.4GHz地工作頻段，理論上只能進行三信道的蜂窩規劃實現對需要規劃的熱點的無縫覆蓋。此外，由于功率模板是否能做到符合鄰道、隔道不干擾也非常影響頻率規劃的效果。信道標號中心頻率（MHz）124122241732422424275243262437724428244792452102457112462122467（中國區不適用）132472（中國區不適用）針對如何進行802.11g的頻率規劃作了大量的實驗，實驗證明3載頻也可以實現蜂窩對需要覆蓋的區域進行無縫覆蓋，并提供更高的服務帶寬提高服務質量和高帶寬業務的開展。圖3-6頻率規劃原理圖下圖說明了在水平面和垂直面的AP覆蓋都有重疊時信道規劃的一個例子。圖3-7AP布放規劃圖頻率規劃需要配合使用的功能包括1、AP支持11個信道設置；2、AP支持500mW最大射頻功率以及多級功率控制；3、AP支持外置天線以及定向天線；頻率復用和負載均衡頻率復用和負載均衡圖3-8無線覆蓋示意圖針對頻率復用的設計與實現主要側重于重疊區域，考慮到802.11技術中目前業界主要采用DCF的仲裁，這樣會導致從網絡實施的角度出發，沒有辦法做到像GSM、3G網絡的控制力度，從技術原理的角度出發，沒有辦法實現很好的頻率復用，只能被動做些負載均衡的功能。每個AP具有54Mbps、48Mbps、36Mbps、18Mbps等的覆蓋范圍，對于54Mbps的覆蓋范圍不重疊，對于54Mbps與18Mbps就可能進行重疊，可以根據網絡側的負載功能進行實現一定程度的頻率復用功能，從網絡規劃的角度出發，WLAN基本上、下行無線鏈路復用的處理問題，因為目前都是DCF方式，而從只能結合業務目標實現網絡覆蓋效果，具體網絡使用效果使用負載均衡功能進行實現。負載均衡的功能實現具體原理如下1.根據負載均衡的配置確定負載均衡的模式、SSID、其他參與負載均衡的AP的標識、用戶數或流量的閥值等進行一定的初始化；2.確定本AP的射頻模塊連接的STA用戶數量和流量；3.通過UDP協議以私有方式定時進行AP間通訊。先進行握手，成功后才進行數據的交換，獲取參與負載均衡的AP的負載信息；4.當有STA要接入時，根據其工作頻率，比較本AP上該射頻下的負載和其他AP的指定SSID下的用戶數或流量，以及負載均衡的SSID綁定接口的速率集，決定STA能否接入。同時要注意到若用戶數已達到AP某個SSID的最大用戶數，則該AP的SSID不允許再接入STA；頻率規劃頻率規劃802.11a使用開放的5.8GHzISM頻段，將WLAN的傳輸速率由目前802.11a提供的54Mbps，提供到300Mbps甚至高達600Mbps。得益于將MIMO（多入多出）與OFDM（正交頻分復用）技術相結合而應用的MIMOOFDM技術，提高了無線傳輸質量，也使傳輸速率得到極大提升。在覆蓋范圍方面，802.11n采用智能天線技術，通過多組獨立天線組成的天線陣列，可以動態調整波束，保證讓WLAN用戶接收到穩定的信號，并可以減少其它信號的干擾。因此其覆蓋范圍可以擴大到好幾平方公里，使WLAN移動性極大提高。在兼容性方面，802.11n采用了一種軟件無線電技術，它是一個完全可編程的硬件平臺，使得不同系統的基站和終端都可以通過這一平臺的不同軟件實現互通和兼容，這使得WLAN的兼容性得到極大改善。這意味著WLAN將不但能實現802.11n向前后兼容，而且可以實現WLAN與無線廣域網絡的結合，比如3G。802.11n通過將兩個相鄰的20MHz帶寬捆綁在一起組成一個40MHz通訊帶寬，在實際工作時可以作為兩個20MHz的帶寬使用（一個為主帶寬，一個為次帶寬，收發數據時既可以40MHz的帶寬工作，也可以單個20MHz帶寬工作），這樣可將速率提高一倍。同時為了防止相鄰信道干擾，20MHz帶寬的信道在其兩側預留了一小部分的帶寬邊界。而通過頻帶綁定技術，這些預留的帶寬也可以用來通訊，從而進一步提高了吞吐。圖3-920/40-MHz帶寬的吞吐能力ShortGuardIntervalGI，短保護間隔，射頻芯片在使用OFDM調制方式發送數據時，整個幀是被劃分成不同的數據塊進行發送的，為了數據傳輸的可靠性，數據塊之間會有GI，用以保證接收側能夠正確的解析出各個數據塊。無線信號在空間傳輸會因多徑等因素在接收側形成時延，如果后面的數據塊發送的過快的話，會和前一個數據塊的形成干擾，而GI就是用來規避這個干擾的。11a的GI時長為800us，而ShortGI時長為400us，在使用ShortGI的情況下，可提高10的速率。 的典型組網應用的典型組網應用通過具有802.11n功能的AP與AC配合進行網絡部署，AC作為無線數據控制轉發中心，放在中心機房，AP則部署于各種室內、室外場所。AP和AC之間既可以在同一個網段，也可以不在同一個網段，它們之間通過CAPWAP協議自動建立隧道，由AC對所有其下連接的AP進行集中式管理。采用基于802.11n技術的無線接入方式，為最終用戶提供比傳統802.11a/b/g更高速率的寬帶服務。圖3-10802.11N典型組網圖同時802.11N也兼容802.11ABG,可以方便的將AP部署到無線網絡中去容量規劃容量規劃從業界實現的方式來看，沒有一個最大用戶數的限制，但業界各個廠商進行實現時都基于一定理解的前提下進行默認限制，H3C目前每個AP最大的用戶默認限制為64個用戶，并可以根據實際情況更改每個AP限制接入的用戶數。根據多年的WLAN部署經驗，H3C建議，從網絡規劃的角度出發，按照每個AP覆蓋20～30用戶進行部署本次項目一期只考慮覆蓋率，不考慮用戶接入人數，保證用戶的接入質量和正常需求下的網絡吞吐量。3.6.網絡管理網絡管理H3C使用WSM無線業務管理器應能對無線網絡中的AP、AC等設備作到統一管理。WSM無線業務管理器依托iMC智能管理平臺，實現有線無線一體化的管理，在iMC系統全面的有線網絡管理的基礎上，為用戶提供無線網絡管理能力。用戶無需重新搭建IT管理平臺，即可在原有的有線網絡管理系統中增加無線管理功能，與有線管理平臺統一部署，節省用戶投入，節約維護成本。iMC智能管理中心采用分布式、組件化、跨平臺的開放體系結構。通過選擇安裝WSM無線業務管理器，用戶可以獲得全面的無線業務管理能力，實現AC設備、FATAP設備、FITAP設備、移動終端等無線設備的集中管理，輕松實現設備配置管理功能，并提供資源分組、無線拓撲功能，對全網無線設備進行直觀有效的組織，對網絡部署和設備狀態一目了然，策略模板等功能實現網絡和設備的批量配置，提升效率，降低維護工作量，降低維護成本。基于Web的管理系統，為無線業務管理者提供了簡便、友好的管理平臺。與iMC智能管理平臺及其它組件配合，還可實現無線設備的面板管理、故障管理、性能監控、軟件版本管理、配置文件管理、接入用戶管理、用戶認證管理等功能，并可對網絡中的其它設備進行統一管理，真正實現有線無線一體化管理。圖3-11H3CiMC無線管理組件另外，H3C的所有設備均內置WEB網管，可以滿足對SNMP要求不高的應用場景。3.7.AP覆蓋解決方案覆蓋解決方案無線信號強度和傳輸距離的換算公式無線信號強度和傳輸距離的換算公式加卡的信號總強度公式加卡的信號總強度公式Gt－Gr＋AP天線增益＋終端天線增益＝L信號總強度（dB）Gt（AP或終端功率，單位dB），Gr（終端或AP靈敏度，單位dB）距離產生的信號衰減公式距離產生的信號衰減公式40＋20lgd＝L1（dB）d（距離，單位m）工程中最大傳輸距離以45m計算，所以L1＝ 障礙物的衰減障礙物的衰減物體物體dB地板30帶窗戶的磚墻2辦公室墻6辦公室墻的金屬門6磚墻的金屬門12.4靠近金屬門的磚墻3工程中實際的障礙物的最大衰減是臨窗墻的衰減3dB加上房間墻的衰減12dB等于15dB。5.WLAN設備介紹設備介紹5.1.室外無線接入點（室外無線接入點（AP）介紹）介紹產品簡介產品簡介H3C*******系列無線產品是杭州華三通信技術有限公司H3C自主研發的新一代基于802.11n技術的超百兆高速無線接入設備以下簡稱AP，可提供相當于傳統802.11a/b/g網絡6倍以上的無線接入速率，能夠覆蓋更大的范圍。該系列無線產品上行接口采用千兆以太網接口接入，突破了百兆以太網接口的限制，使無線多媒體應用成為現實。WA2600系列無線產品支持Fat和Fit兩種工作模式，根據網絡規劃的需要，可以通過命令行靈活地在Fat和Fit兩種工作模式中切換。作為瘦APFitAP時，需要與H3C自主研發的WX系列無線控制器系列產品配套使用；作為胖APFatAP時，可以獨立進行組網。WA2600系列無線產品支持Fat/Fit兩種工作模式的特性，有利于將客戶的無線網絡由小型網絡平滑升級到大型網絡，從而很好保護用戶的投資。****是X系列無線產品中的一款室外智能型大功率802.11n無線基站接入設備，工作在2.4GHz頻段，采用3天線MIMO方式，最大發射功率可達500mW。*****集成了H3C自主研發的智能基帶射頻處理模塊，能夠針對性地有效解決室外WLAN覆蓋各種問題，提高WLAN室外覆蓋準確性和穩定性。同時通過專業的一體化室外型設計，*****具備IP66防水防塵等級和大范圍寬溫工作能力，非常方便室外的安裝和調試，廣泛的應用于包括無線城市、無線小區、無線村村通、3GW共址等各類WLAN室外場景的專業智能覆蓋。產品視圖如下產品特點產品特點實現高性能無線接入和最佳無線網絡實現高性能無線接入和最佳無線網絡TCO********遵從802.11n協議標準，采用專業模塊化設計，單射頻能提供高達300Mbps的無線接入速度，是相同環境下802.11a/b/g產品的6倍左右。通過特有的內置集成智能射頻覆蓋優化技術，可以有效地從覆蓋范圍、接入密度、運行穩定等方面提供更高性能的無線接入服務并協助用戶實現最佳無線網絡TCO總擁有成本/TotalCostofOwnership。綠色低碳設計綠色低碳設計******采用專業綠色低碳設計，功耗小于13W，而標準的802.3afPoE供電為15.4W，這就意味著******可以使用普通PoE交換機如H3CS3000/S5000系列PoE交換機進行供電，供電距離可達100m。使用PoE交換機供電不僅可以方便施工，開關和重置無線設備時也無需現場操作，只需要遠程控制PoE交換機端口，從而有效地提高無線網絡的管理靈活性并降低網絡維護難度。內置高增益內置高增益MIMO天線天線*****采用3天線MIMO方式，最大發射功率可達500mW。在內置高增益MIMO天線的同時，也提供外置射頻接口N*3，可以外接其它各種802.11n專用天線不同時工作。一體化室外智能宏覆蓋一體化室外智能宏覆蓋******集成了H3C自主研發的智能基帶射頻處理模塊，能夠針對性地有效解決室外WLAN覆蓋各種問題，提高WLAN室外覆蓋準確性和穩定性。同時通過專業的一體化室外型設計，******具備IP66防水防塵等級和大范圍寬溫工作能力，非常方便室外的安裝和調試，廣泛的應用于包括無線城市、無線小區、無線村村通、3GW共址等各類WLAN室外場景的專業智能覆蓋。支持千兆支持千兆SFP接口和長距離以太網接口和長距離以太網LRE由于室外型AP在使用時，有可能會出現網線100M長度無法滿足的情況，而*****支持千兆SFP接口，可以采用光纖直連AP，減少了可能出現的光貓等設備的故障點。通過內置支持長距離以太網LRE，*****可以在5類及超5類雙絞線和普通音頻電話線上將普通以太網信號轉換成長距離以太網信號，以滿足以太網信號長距離傳輸的應用局端須放置LRE轉換器。提供千兆以太網接口有線連接提供千兆以太網接口有線連接上行接口采用千兆以太網接口接入，突破了傳統百兆以太網接口的限制，使有線口不再成為無線接入的速率瓶頸，為將來支持更高速率更多射頻組合提供了平滑升級的平臺。支持支持Fat/Fit兩種模式兩種模式******支持Fat和Fit兩種工作模式，根據網絡規劃的需要，可以靈活地在Fat和Fit兩種工作模式中切換，同時用戶可以根據應用需求，靈活選擇所需的設備出廠版本Fat模式版本或Fit模式版本。當客戶的無線網絡初始規模較小時，客戶只需采購XXXX無線設備，并設置其工作模式為Fat模式。隨著客戶網絡規模的不斷擴容，當網絡中應用的XXXX無線設備達到幾十甚至上百臺時，為降低網絡管理的復雜度，建議客戶采購H3C自主研發的WX系列無線控制器設備，便于集中管理網絡中的所有的XXXX無線設備，此時只需將其工作模式切換到Fit模式。XXXX作為同時支持Fat/Fit兩種工作模式的高速超百兆無線接入設備，工作模式切換過程只需要簡易命令行，且可以通過設備網管批量執行，有利于將客戶的無線網絡由小型網絡平滑升級到大型網絡，從而更好地保護用戶的投資，非常適合運營級大規模無線網絡的平滑擴容升級。提供本地轉發功能提供本地轉發功能當XXXXFit模式通過廣域網方式轉發時，無線接入設備部署在分支機構，而無線控制器部署在總部，所有用戶數據由無線接入設備發送到無線控制器，再由無線控制器進行集中轉發，導致轉發效率低下。XXXX可將數據報文在無線接入設備上直接轉化為有線格式的報文，使得數據報文不經過無線控制器，而是在本地進行轉發，大大提高了轉發效率。支持支持IPv4/IPv6雙協議棧雙協議棧XXXX全面支持IPv6特性，設備實現了IPv4/IPv6雙協議棧。通過與WX系列無線控制器建立IPv6隧道，無論原有有線網絡是IPv4還是IPv6，XXXX都可以自由的與WX系列控制器進行通信，不會成為網絡中的信息孤島。支持智能負載均衡支持智能負載均衡XXXX支持按接入用戶數量和流量的復雜均衡方式，當無線控制器發現無線接入設備的負載超過設定的門限值以后，對于新接入的用戶無線控制器會自動計算此用戶周圍是否還有負載較輕的無線接入設備可供用戶接入，如果有則會拒絕用戶的關聯請求，用戶會轉而接入其他負載較輕的無線接入設備，但如果無線用戶不在重疊覆蓋區內，傳統的負載均衡方式往往會導致連接不上網絡，造成誤均衡。H3C公司創新性的支持智能負載均衡技術，保證只對處于覆蓋重疊區的無線用戶才啟動負載均衡功能，有效的避免誤均衡的出現，從而最大限度的提高了無線網絡容量。提供提供only11n接入功能接入功能由于802.11n向下兼容802.11a/b/g協議，故通常情況下，802.11a/b/g用戶也能接入到802.11n的無線接入設備上。但這種兼容能力的提供，會造成具備802.11n接入能力的用戶實際使用性能產生一定程度的下降。XXXX支持將設備的射頻設置為only11n模式，使得802.11n接入用戶的高速帶寬和接入性能得到保證。支持中國標準支持中國標準WAPIXXXX除了支持WLAN國際標準802.11i，還支持中國無線局域網國家標準GB15629.11-2003中提出的WAPI標準。支持無線入侵檢測支持無線入侵檢測/防御防御WIDS/WIPSXXXX工作在Fat模式時，支持黑名單和白名單等無線用戶接入控制特性。XXXX工作在Fit模式時，配合H3C自主研發的WX系列無線控制器設備，可以同時支持Rogue檢測、入侵檢測以及黑名單和白名單等WIDS/WIPS特性。提供提供EAD無線接入無線接入終端準入控制EAD，EnduserAdmissionDomination解決方案從控制用戶終端安全接入網絡的角度入手，整合網絡接入控制與終端安全產品，對接入網絡的用戶終端強制實施企業安全策略，通過與安全策略服務器的聯動，可以對感染病毒或存在系統漏洞等不合格的無線客戶端進行下線、隔離、提醒或監控等多種方式的處理，只有無線客戶端符合相應的安全策略之后才允許正常訪問網絡，從而提高了無線網絡的整體安全性。支持中文支持中文SSIDXXXX支持使用中文SSID，可指定最長包含32個漢字的SSID，也可以使用中英文混合的SSID，為國內用戶提供了更大的使用便利。支持支持TR-069特性特性CWMPXXXX支持TR-069特性，此特性方便網管人員從網絡側對位置分散的無線接入設備進行遠程集中管理。TR-069是由DSL論壇所開發的系列技術規范之一，其全稱為“CPE廣域網管理協議”。全面支持智能型有線無線一體化管理全面支持智能型有線無線一體化管理H3C全系列無線產品都可以通過開放的網絡管理協議實現基于WSM的有線無線一體化管理。WSM是H3C在下一代業務軟件平臺iMCintelligenceManagementCenter/智能管理中心的基礎上開發的無線運營管理組件，不僅為管理員提供了靈活的組件選擇，同時符合業界主流的SOA架構，具備良好的擴展性，能夠滿足客戶網絡管理不斷發展的需求。基于Web的管理系統，為無線業務管理者提供了簡便、友好的管理平臺。與iMC智能管理平臺及其它組件配合，還可實現無線設備的面板管理、故障管理、性能監控、軟件版本管理、配置文件管理、接入用戶管理等功能，并可對網絡中的其它設備進行統一管理，真正實現智能型有線無線一體化管理。 產品規格產品規格硬件規格硬件規格屬性屬性XXXX重量2.35kg尺寸245x245x76mm10/100/1000M以太網口1個，支持長距離以太網LRE1000MSFP接口1個PoE支持802.3af/802.3at兼容供電本地供電100240VACConsole口1個天線內置天線增益10dBi±3，水平波瓣寬度65±3，并外置3個N型射頻接口工作頻段802.11b/g/n2.4GHz-2.483GHz中國OFDMBPSK6/9Mbps，QPSK12/18Mbps，16-QAM24Mbps，64-QAM48/54Mbps，DSSSDBPSK1Mbps，DQPSK2Mbps，andCCK5.5/11Mbps，調制技術MIMO-OFDMBPSK，QPSK，16QAMand64QAM發射功率最大27dBm可調可調功率1dBm工作溫度-40oC～65oC工作濕度0100非冷凝存貯溫度-40oC～85oC存貯濕度0100非冷凝IP防護等級IP66整機功耗 軟件規格軟件規格屬性屬性XXXXXXXX 產品定位室外智能型大功率802.11n無線基站接入設備IEEE802.11a/b/g/n支持802.11b/g/n虛擬AP16個支持64、128位WEP加密、WPA、802.11i和WAPI加密支持WPA和802.11i的多種密鑰更新觸發條件支持AP上二層轉發抑制用戶隔離支持虛擬AP多SSID之間的隔離報文過濾支持廣播抑制支持SSID隱藏支持認證支持802.1x認證、MAC地址認證、PSK認證、PPPoE、Portal、WAPI等根據應用不同可能需要H3CWX系列多業務無線控制器配合MAC地址過濾支持安全策略無線端點準入支持/無線EADRadiusClient支持多域配置支持備份認證服務器支持基于時長的計費支持實時計費支持AAA認證和計費分離支持AP間切換支持切換切換依據根據信號強度、誤碼率、鄰近AP是否正常工作等IP地址設置支持靜態IP地址FAT、支持DHCP獲取IP地址路由協議支持靜態路由FATIPv6支持二三層功能ACL支持802.11e支持WMM支持以太網口支持802.1p識別和標記優先級支持優先級隊列及映射流量限制支持流分類支持服務質量QoS策略映射支持不同SSID/VLAN映射不同的QoS策略用戶數負載均衡支持流量負載均衡支持CAC支持基于用戶數和基于信道利用率EDCA支持U-APSD支持SVPPhone支持WDS無線分布式系統支持省電模式支持網絡管理TR-069，SNMPV1、V2、V3，Trap，HTTPS，TFTP，FTP，Telnet維護方式支持本地維護、支持遠端維護日志功能SYSLOG告警功能支持故障檢測支持統計信息支持管理維護WatchDog支持Wi-FiCertifiedIEEE802.11b/g/n5.2.無線控制器（無線控制器（AC）介紹）介紹產品簡介產品簡介杭州華三通信技術有限公司以下簡稱H3C公司在以太網領域經歷多年的耕耘和發展，積累了大量領先的知識產權和專利，可提供從核心到接入10多個系列上百款交換機產品。H3C無線控制器AC，AccessController產品，定位在大中型企業園區WLAN接入、無線城域網覆蓋、熱點覆蓋等應用場景，可以按照無線控制業務板插卡/Blade的產品形態，與多個系列的交換機軟硬件融合，成為有線無線一體化網絡架構的核心設備。產品特點產品特點提供對提供對802.11nAP的管理的管理H3C無線控制器在支持對傳統802.11a/b/gAP管理的同時，還可以與H3C基于802.11n協議的AP配合組網，從而提供相當于傳統802