文檔編號密級CRM201111171★★2 3 3 32.3無線網絡總體架構 4 2.6無線安全性設計 2.6.1WLAN終端認證 2.6.4接入安全方案 3華為WLAN解決方案的優勢 3靈活性：無線技術使得WLAN設備可以靈活的進行安裝并調整位置，使無線網絡達到有線網態環境中，無線局域網技術可以更好地保護已有投資。同時，由于2xx集團WLAN網絡設計方案2.1網絡設計原則4.無線網絡的部署需要考慮簡單方便，天線需要采取比較友好的設計，不能讓用5.關注安全性，無線用戶之間彼此隔離，防止A2.2無線信號質量分析42.4842.4842.4272.4372.4472.4272.4372.447____58—62.4122.4222.4322.4422.4522.4622.4722.4572.4672.41732下表中體現的是三種頻率間隔情況下，隨著兩AP間距的變化，終端連接信號質量及吞吐量的變化。顏色代表適配卡配置軟件中，檢視連接信號質量窗口顯示的顏色。表格中數值表示吞吐量，單位為kbytes/s。AP2AP1在多用戶情況下，實際情況會更差些。上述數據僅供參考，實際網絡需根據2.3無線網絡總體架構55.采用USG221作為網絡防火墻接入internet.換機互聯，無線控制器通過管理VLANt2.4無線設計根據無線網絡需求及實地的測試堪察，并結合以往的工程經驗，對無線網絡做出以下規劃6f33BL7MW^STiCA十一険心耳転不hEPssss3◎8序號型號產品名稱數量設備單價合計USG2210交流主機-含HS通用安全平臺軟件S5700S-28P-LI-AC主機（24千兆交流電源模塊組件光模塊-eSFP-GE-多模模塊3eSFP-GE-SX-MM8502LS5M100PWA002294ST-LC1S2700-9TP-PWR-EI2eSFP-GE-SX-MM8503ST-LC1AC6605-26-PWR2ES0W2PSA01503L-AC6605-16AP1AP3010DN-AGNS2700-9TP-PWR-EI主機（8百兆RJ45,1千兆Combo,PoE,交流供光模塊-eSFP-GE-多模模塊AC6605-26-PWR-64AP組合配置（含AC6605-26-PWR主機）150W交流電源模塊AC6605無線接入控制器AP資源授權（16AP）AP3010DN-AGN組合配置（11n,室內普通型,2x2單頻，內置天線,50mW,）213221111七弱電布線12345678康普六類非屏蔽網線康普六類24口配線架康普六類模塊康普六類2米軟跳線康普雙孔面板PVC阻燃線管、明線盒等施工費（鋪管、布線、端接、測試）無線AP設備加固及2212.5SSID規劃從用戶使用安全角度考慮。使用上網業務人群主要分為三類（公司員工（8M）），）），2.6無線安全性設計IEEE802.11標準要求WLAF終端在準備連接到網絡時，必需進行“身份驗證”會通過認證。在這種方式下，接入點并未驗證工作站的真實身份，工作站以MAC地址作為身份證明，這種驗證方式可以讓所有符合802.11標準的終端都可以接入到WLAN網絡中來。開放系統身份驗證比較適合有眾多用戶的電信運營WLAF網法，任何知道無線局域網SSID的配置復雜，可擴展性不佳：每臺終安全性較咼：米用了加密方式鑰數據不再明文傳輸個很長的密鑰字符串絡等有效帶寬較低：加密降低了傳輸效率相對于簡單的STA身份驗證過濾機制，鏈路層用戶身份驗證的安全性大大提WLAN安全模板管理OPEN-SYS方式認證WEP認證加密WPA/WPA2認證加密每個AP最多支持4個WEP加密方式的VAP。WEP認證加密在AP實施，認證結果通知AC。支持“WPA/WPA2802.1X+TKI支持“WPA/WPA2-802.1x+CCMP的認證/2.7移動漫游設計無線用戶移動漫游，涉及到多個層次的漫游，最為簡單的是二層漫游，其他廠家產品都表現不錯，三層漫游就困難多了，還有當用戶跨越多個域時怎樣無縫漫游，華為無的缺點是它必須在無線終端安裝軟件。這是一般網絡管理人員不愿意做的事情，因為它所謂的本地認證服務器。在實現應用時，要求有單一的認證數據庫是未必可行的，但同在具體實施時也有一定的困難。華為本身就可提供不同域之間的認證功能，域名可以與SSID綁定，亦可以讓用戶在登陸網頁時輸入或選擇域名。華為會把在不同域之間的認3華為WLAN解決方案的優勢華為是全球領先的電信解決方案供應商，是全IP融合時代的領導者。華為網組網方案、設備形態乃至業務模型有著深刻的認識，華為有能力更有意愿幫助北京聯通從全網端到端的角度提供最優的WLANS決方案，分享自華為早在2000年就投入WLAN技術和產品領長期以來，華為持續關注WLAF網絡從企業網向電信運營網絡的演進，聚焦運營需要的解決方案，率先推出基于FTTX+WLAN+3GMC融合的電信運營級WLAN級和端口級冗余備份，完全滿足電信運營網絡的高可靠性要求的高可靠、高性能、強大的業務控制能力以及豐富的網絡接口，全網可靠性高抑制干擾信號，大大降低同頻干擾機率，在同頻干擾環境中，吞吐率相對普通AP智能化，開通配置零接觸，即插即用；胖瘦一體自適應；獨有負載均衡算法，完美削峰填谷；智能選擇信道，自動調整AP功率、速率，綠色節能；可大大簡化部署和運維成本AP3010DN-AGN具有完善的業務支持能力，高可靠性，高安全性，網絡部署簡單，自