无线h3cfitap解决方案彩页v200.docx

无线h3cfitap解决方案彩页v200.docx

《无线h3cfitap解决方案彩页v200.docx》由会员分享，可在线阅读，更多相关《无线h3cfitap解决方案彩页v200.docx（15页珍藏版）》请在冰豆网上搜索。

无线h3cfitap解决方案彩页v200

-CAL-FENGHAI-（2020YEAR-YICAI）_JINGBIAN

无线H3CFITAP解决方案彩页V2.00

H3CFITAP解决方案

随着技术的不断成熟和完善，无线网络从最初的有线网络的补充，逐步成为基本的接入方式之一。

随着无线网络规模的不断扩大，企业级无线产品形态从最初的FatAP逐渐向无线控制器＋FitAP的组网模式演进。

H3C推出的无线控制器＋FitAP产品可以支持以下几种典型的业务：

固定接入的无线用户高速访问有线网络的数据或者无线用户间的数据访问业务。

例如：

企业员工采用无线终端（诸如：

无线计算终端、无线通信终端、无线定位器等）在办公室通过无线访问企业有线网络的资源，或者两台笔记本电脑通过无线进行数据拷贝。

固定接入的无线用户开展多媒体业务。

例如：

用户通过无线网络接受多媒体教学培训。

低速移动的无线用户的语音业务。

例如：

通过Wi-FiPhone打电话。

低速移动的无线用户访问有线网络的数据业务。

例如：

医生在巡视病房时利用移动终端接入医院有线网络查看和编辑电子病例

为了实现无线用户的语音和数据业务，本产品需要和以太网交换机和路由器等设备配合来构建语音和数据的无线承载网（图1所示）

图1企业无线数据、语音一体化接入解决方案

当涉及用户安全认证和计费功能时，还需要和Radiusserver（或H3C公司的CAMS）进行配合来完成用户的认证、授权和计费，如果要实现某些H3C公司特有的高级安全功能，例如EAD病毒网络防范功能，则需要和H3C公司自组研发的无线客户端配合使用来支持（图2所示）。

图2企业无线安全、计费解决方案

H3C的FITAP解决方案包括系列无线控制器包括WX5002-128、WX5002-64无线控制器、LS81WCM128A0业务板和无线接入点WA2110-AG，上述产品相互配合可以满足各类无线典型应用。

WX5002-128最多支持128个AP，2K个无线用户，可以满足中大型无线网络的部署需求

WX5002-64最多支持64个AP，2K个无线用户，可以满足中型无线网络的部署需求

LS81WCM128A0为H3CS7500的无线业务板卡，其处理能力和WX5002-128完全相同，最多支持128个AP，2K个无线用户，该无线板卡支持H3CS7506R，H3CS7506，H3CS7503，H3CS7502四款S7500系列交换机机框。

WA2110-AG为多模FITAP。

可以工作于WLAN的频段或5GHz频段之上，支持、或三种模式。

产品视图如下：

图3WX5002系列设备外观图

图4S7500无线控制器业务板外观图

图5WA2110-AG设备外观图

FITAP解决方案特点：

方便部署

一般而言，对网络的改造和升级对企业来说都是一个大工程，不但在网络升级期间，网络无法使用，甚至需要对原有的有线网络重新规划和部署。

H3C公司FITAP解决方案，采用集中式架构，在原有网络增加无线功能时，可以轻松地把原来有线企业网络，在不改变其网络的原有规划和部署的情况下，甚至不需要中断原有网络就可以轻松叠加一个无线网络，该无线网络和原有的有线网络可以形成有线无线一体化的接入方案，这种保护客户已有投资的升级方法，可以大大减少网络升级和部署的成本。

易于管理、AP“零配置”

传统无线网络的部署需要网络管理员对网络中的每一个AP进行逐一配置，当无线网络规模较大时网络管理员往往要配置上百个AP，工作量巨大，且容易出错。

而采用无线控制器和FITAP配合组网时，只需要在无线控制器上对一类相同属性的AP建立配置模板，AP在启动时可以自动从无线控制器上下载最新的配置文件。

另外，由于AP本身不保存任何配置，万一设备丢失，也可以保证网络配置不被窃取。

AP支持启动后自动获取IP地址、自动获取AC的工作列表并自动和AC建立关联，真正做到了零配置，免维护，即插即用，极大地减轻了网络管理员在部署网络阶段的维护工作量。

当网络正常运行以后，无线控制器对所管理的AP以及AP所接入的用户进行实时监控，并能将这些信息实时上报给网管。

维护人员可以指定AP或用户进行在线服务策略设定和安全策略设定，使网络配置策略更加灵活。

方便升级

WA2110-AG还支持软件自动更新功能，在其每次重新启动时会自动比较当前运行的版本和无线控制器上保存的版本，如果无线控制器上保存的版本更新，WA2110-AG会自动更新本地的软件映像，软件升级不再需要网管人员的干预。

三层漫游

H3CWX5002系列无线控制器支持三层漫游，并支持快速漫游，漫游切换时间小于50ms，满足对切换时间要求最苛刻的语音业务。

支持虚拟AP

WA2110-AG支持多SSID实现虚拟AP特性，每个SSID可对应不同的VLAN、从而对于每一个SSID可以实现不同的网络服务及认证方式。

该特性使管理员可以方便的为不同用户群、不同的业务制定区分的服务策略。

丰富的RF管理和安全

RF管理功能，可以使得无线网络的布网灵活性大大增强，网络的可维护性得到很大的提高。

AP的功率调整和信道切换是网络部署和调试时不可缺少的重要手段，信道和功率还需要按照国家代码自动设置，H3CWX5002系列无线控制器的RF管理功能使得网络部署非常简单。

RSSI/SNR的不断更新，更是让系统可以适时了解每一个无线用户所处电磁环境的好坏、离AP的距离，从而可以采取相应的策略来提升网络可用性。

支持智能的负载均衡

支持按接入用户数量和流量的复杂均衡方式，当无线控制器发现AP的负载超过设定的门限值以后，对于新接入的用户无线控制器会自动计算此用户周围是否还有负载较轻的AP可供用户接入，如果有则AP会拒绝用户的关联请求，用户会转而接入其他负载较轻的AP，但如果无线用户不在AP的重叠覆盖区内，传统的负载均衡方式往往会导致连接不上网络，造成误均衡。

H3C公司创新性地支持智能负载均衡技术，保证只对处于AP覆盖重叠区的无线用户才启动AP负载均衡功能，有效的避免误均衡的出现，从而最大限度的提高了无线网络容量。

IPv6

WX5002实现了IPv4/IPv6双协议栈。

AP和无线控制器之间可以穿过IPv6网络互联，从而使组网方式更加灵活，可以满足今后网络发展的需要，保护用户投资。

完善的QoS

WX5002系列无线控制器基于H3C公司最新的ComwareV5平台开发，不但对Diff-Serv标准进行了完善，同时还增加了对IPv6协议的QoS支持。

QoSDiff-Serv模型中主要包括流分类、流量监管（Policing）、队列管理、队列调度（Scheduling）等，完整实现了标准中定义的EF、AF1～AF4、BE等六组PHB及业务，可为用户提供具有不同服务质量等级的服务保证，真正成为同时承载数据、语音和视频业务的综合网络。

有线无线一体化的网管系统

Quidview是H3C公司自主研发的新一代网络管理系统。

Quidview采用组件化结构设计，通过安装不同的业务组件实现了设备管理、软件升级管理、配置文件管理、告警管理、性能管理等功能。

无论对于企业网、校园网、园区网用户还是各大运营商，Quidview都可以提供完善的解决方案，方便用户监控、维护、管理各自的网络。

H3CWX5002系列无线控制器提供本地维护、远程维护、集中维护等多种维护手段，并提供完备的告警、测试、诊断、跟踪、日志等功能，方便用户的日常维护管理。

支持EAD无线接入

端点准入防御（EAD，EndpointAdmissionDefense）解决方案从控制用户终端安全接入网络的角度入手，整合网络接入控制与终端安全产品，通过安全客户端、安全策略服务器、网络设备以及第三方软件的联动，对接入网络的用户终端强制实施企业安全策略，严格控制终端用户的网络使用行为，有效地加强了用户终端的主动防御能力，为企业网络管理人员提供了有效、易用的管理工具和手段。

H3CWX5002系列无线控制器支持无线用户的EAD接入，通过与安全策略服务器的联动，可以对感染病毒或存在系统漏洞等不合格的无线客户端进行下线、隔离、提醒或监控等多种方式的处理，只有无线客户端符合相应的安全策略之后才允许正常访问网络，从而提高了无线网络的整体安全性。

电源热备份

WX5002系列无线控制器支持双电源，实现电源的热备份，从而最大限度的保证了网络稳定运行。

两个光、电可选千兆口

WX5002系列无线控制器提供两个光（SFP模块）、电可选的千兆口，并支持千兆端口聚合上行，方便到千兆以太骨干网和服务器的连接。

支持硬件加解密

WA2110-AG采用了业界先进的无线芯片，支持WEP/TKIP/AES等硬件加解密算法，使安全处理不成为系统应用的瓶颈。

无线控制器产品规格

属性

说明

网络互连

局域网协议

、、、

PORTLOOPBACK

PORTBROADCASTSTORMSUPPRESSION

局域网协议

、、、、

支持传输速率选择

支持信道选择

支持最大传输功率设置

CAPWAP协议

支持CAPWAP协议

支持IPV6

支持L2/L3网络拓扑

TCP、UDP、IPOption

IP应用

Ping、Trace、DHCPServer、DHCPClient、DNSclient、DNSStatic、NTP、Telnet、TFTPClient、FTPClient、FTPServer

IP路由

静态路由管理

组播

支持IGMPSNOOPING

支持MLDSNOOPING

IPv6

IPv6基本功能、ND、PMTU、FIB、ACL

IPv6静态路由管理

网络安全性

安全认证

MAC地址认证、认证（EAP-TLS、EAP-TTLS、EAP-PEAP、EAP-SIM、EAP-MD5）、Portal认证、PPPoE认证

AAA

Local认证、Radius、HWTacacs

安全和加密

支持标准、支持WPA标准、WEP（WEP64/WEP128）、TKIP、CCMP

WIDS/WIPS

Whitelist、Blacklist、RogueAPdetect&countermeasures

其他安全协议

SSH

射频管理

AP功率自动调整

支持

信道自动切换

支持，并支持自动规避

AP负载分担

基于流量或用户数

可靠性（WX5002）

双电源备份

多AC备份

QOS

二层QoS

SP、Flow-baseQOSPolicy、Port-BasedMirroring、PacketRemarking、PriorityMapping、PortTrustMode、PortPriority、FlowFilter、FlowControl&Backpressure

流量监管

支持CAR（CommittedAccessRate）

支持LR（LineRate）

拥塞管理

FIFO、PQ、CQ、WFQ、CBQ、RTPQ

无线QOS

支持WMM（）

可维护性

网络管理

SNMPV1/V2c/V3、MIB、SYSLOG、RMON

本地管理

命令行管理

文件系统管理

DualImage

用户接入管理

支持console口登录

支持telnet（VTY）登录

支持SSH登录

支持FTP登录

物理特性（WX5002）

接口

一个Console、一个FastEthernet口、两个GEcombo口、两个Power口

重量

<4kg

最大功耗

40W

电源模块

输入：

90~264V50/60Hz

输出：

12V

外型尺寸（W×H×D）

440mm（宽）×300mm（深）×（高）

环境温度

0～45℃

环境湿度

10～95%不结露

物理特性

（S7500板卡）

功耗

92W

工作环境温度

0～45℃

工作环境相对湿度

5%～90%（非冷凝）

WA2110-AG产品规格

参数

指标

重量

235g

尺寸

长×宽×高=175×88×43mm（不含天线）

端口

10BASE-T/100BASE-TX端口：

具有自协商功能，兼容PoE供电。

环境范围

工作温度

0～45度

存贮温度

-40ºC～70ºC

工作湿度

5%~90%（非冷凝）

存贮湿度

5%~95%（非冷凝）

整机功耗

<6W

工作频段

（GHz）

g

～

~，~，~（中国）

调制方式

DSSS

DBPSK（用于1Mbit/s）

DQPSK（用于2Mbit/s）

CCK（用于s和11Mbit/s）

OFDM

BPSK（用于6Mbit/s和9Mbit/s）

QPSK（用于12Mbit/s和18Mbit/s）

16-QAM（用于24Mbit/s和36Mbit/s）

64-QAM（用于48Mbit/s和54Mbit/s）

DSSS

DBPSK（用于1Mbit/s）

DQPSK（用于2Mbit/s）

CCK（用于s和11Mbit/s）

OFDM

BPSK（用于6Mbit/s和9Mbit/s）

QPSK（用于12Mbit/s和18Mbit/s）

16-QAM（用于24Mbit/s和36Mbit/s）

64-QAM（用于48Mbit/s和54Mbit/s）

功率可调范围

3dBm～20dBm，调整粒度为1dBm

接收灵敏度

6Mbit/s

-91dBm

9Mbit/s

-90dBm

12Mbit/s

-89dBm

18Mbit/s

-87dBm

24Mbit/s

-83dBm

36Mbit/s

-79dBm

48Mbit/s

-75dBm

54Mbit/s

-73dBm

g

1Mbit/s

-95dBm

2Mbit/s

-92dBm

s

-91dBm

6Mbit/s

-91dBm

9Mbit/s

-90dBm

11Mbit/s

-89dBm

12Mbit/s

-89dBm

18Mbit/s

-87dBm

24Mbit/s

-82dBm

36Mbit/s

-80dBm

48Mbit/s

-75dBm

54Mbit/s

-74dBm

内置信道数

（5GHz频段）

：

（中国）5个信道

g（频段）

g：

（中国）13个信道

接入速率

IEEE

6Mbit/s、9Mbit/s、12Mbit/s、18Mbit/s、24Mbit/s、36Mbit/s、48Mbit/s、54Mbit/s

IEEE

1Mbit/s、2Mbit/s、s、11Mbit/s

IEEE

1Mbit/s、2Mbit/s、s、6Mbit/s、9Mbit/s、11Mbit/s、12Mbit/s、18Mbit/s、24Mbit/s、36Mbit/s、48Mbit/s、54Mbit/s

无线覆盖范围*

室内办公环境：

36m@54Mbps，100m@6Mbps

室外开阔环境：

80m@54Mbps，420m@6Mbps

室内办公环境：

20m@54Mbps,80m@6Mbps

室外开阔环境：

50m@54Mbps,300m@6Mbps

IPv4/IPv6双协议栈

支持

遵循标准

IEEE、IEEE、IEEE、IEEE、IEEE、IEEE、IEEE、、WEP、WPA、AES

Rogue设备检测

支持

*注意：

无线覆盖范围与安装和使用环境有密切关系，本文仅给出典型覆盖范围。

企业有线无线一体化接入方案

企业有线无线一体化接入方案为无线控制器加FitAP最典型的应用，无线控制器作为无线数据控制转发的中心，放在企业的中心机房，无线接入点则放到企业的各种室内、室外场所，FitAP和无线控制器之间既可以在同一个网段，也可以不在同一个网段，它们之间通过CAPWAP协议自动建立隧道（该隧道基于UDP，可以穿越三层网络），结合以太网交换机的接入功能，这样就非常容易部署企业级有线无线一体化接入方案。

从用户管理的角度出发，配合H3C公司的CAMS、iNode及Quidview网管，可以做到有线设备和无线设备统一网管、有线用户和无线用户统一认证平台，从而真正实现有线无线一体化。

图6有线无线一体化整体组网图

FitAP和无线控制器之间通过CAPWAP协议通信，FitAP通过DHCPserver自动获取IP地址，并将自己的IP地址和无线控制器自动绑定，形成关联，无线控制器能对FitAP的软件版本进行自动管理并集中下发设备配置，从而使网络的管理和维护极其方便。