无线大楼方案.docVIP

无线网络方案建议书 目录 1.1. 无线网络总体描述 3 1.1.1. 无线网络规划实施问题 3 1.1.2. 无线网络选择的关键因素 4 . 无线网络架构选择 4 . 无线 AP 的部署模式 5 . 无线网络安全问题 7 . 设备安全 7 . 用户接入安全 8 . 网络安全 8 1.1.3. 无线接入设计 9 1.2. 无线认证方案 10 1.2.1. H3C WLAN 用户接入认证功能概述 10 1.2.2. Portal 认证（ Web 认证） 10 . Portal 功能特点 12 1.2.3. 802.1x 接入认证 13 1.2.4. MAC 接入认证 14 1.2.5. 无线网络管理 错误！未定义书签。 . 无线有线一体化管理 错误！未定义书签。 . 多样化的拓扑管理 错误！未定义书签。 . RF 覆盖管理和无线网络规划 错误！未定义书签。 . 无线入侵检测和防护 错误！未定义书签。 . 丰富的无线统计报表 错误！未定义书签。 . 资源分组管理 错误！未定义书签。 . AC 设备管理 错误！未定义书签。 . FIT AP 设备管理 错误！未定义书签。 . 移动终端管理 错误！未定义书签。 1.2.6. H3C 无线网络特点 错误！未定义书签。 1.1. 无线网络总体描述 Internet 无线控制器 服务器区 管理平台 核心 WSM POE交换机 POE交换机 POE交换机 POE交换机 无线AP  无线AP  无线AP  无线AP ? ? ? ? 弱电间1  弱电间2  弱电间3  弱电间4 采用 WX3024E  无线控制器，自带  24 个无线  AP  管理授权，最高可管理  96 个无线 AP 。 室内无线 AP 采用 WA2620i 双频 11n 产品，并采用千兆接口与 POE 交换机进行互联；采用 WA1208E 室内无线 AP 通过室分方式对办公室进行无线信号 覆盖，采用千兆接口与 POE 交换机进行互联。 提供 S5120-28C-PER-EI 对无线 AP 实现 POE 远程供电。 1.1.1. 无线网络规划实施问题 无线网络实施也是需要解决的问题，归纳起来，主要有以下三点： 无线实施过程中如何解决信号覆盖盲点问题 建筑物的不同材质的墙壁会对无线信号的传输造成不同程度的影响， 在实施的过程中，特别是在部署成大量 AP 时，如何实现盲点覆盖是必须考虑的问题。 如何解决无线 AP 供电问题 许多楼宇在开始建楼时并没有考虑到无线网络的部署问题， 也就没有预留出电源供无线 AP 使用，如果重新改造电源线路，施工成本必然提升。 AP 之间的干扰问题 在一定的空间内部署多个 AP ，信号会有相互交错重叠，从而造成信号干扰。 如何解决，需要关注。 1.1.2. 无线网络选择的关键因素 . 无线网络架构选择 无线局域网技术经过十几年的发展，已经历了三代技术及产品的发展。 第一代无线局域网主要是采用 Fat AP （即“胖” AP ），每一台 AP都要单独进行配 置，费时、费力、费成本； 第二代无线局域网融入了无线网关功能但还是不能集中进行管理和配置， 其管理性和安全性以及对有线网络的依赖成为了第一代和第二代 WLAN 产品发展的瓶颈，由于这一代技术的 AP 储存了大量的网络和安全的配置，包括加密的钥匙， Radius client 的安全密码 (secret) 等，而 AP又是分散在建筑物中的各个位置， 一旦 AP 的配置被盗取读出 并修改，其无线网络系统就失去了安全性。另外由于 AC 或无线网关的硬件多数是基于 Pentium 架构的，所以当用户接入数量 (IP sessions) 增多时，无线网的性能会急剧下降， 时常会发生掉线或死机情况。在这样的环境下，基于无线交换机技术的第三代 WLAN 产 品应运而生。 第三代无线局域网采用无线交换机和 FIT AP （即“瘦” AP ）的架构，对传统 WLAN 设备的功能做了重新划分， 将密集型的无线网络和安全处理功能转移到集中的无线控制 器 (以下简称 AC) 中实现，同时加入了许多重要新功能，诸如无线网管、 AP 间自适应、 无线安管、 RF监测、无缝漫游以及 Qos 。，使得无线局域网的网络性能、网络管理和安 全管理能力得以大幅提高。 下表个 Fit AP 架构与 Fat AP 架构的技术对比表 Fit AP 架构 Fat AP 架构 业界主流技术，先进的  WLAN 架构。  早期 WLAN 技术架构。 AP 零配置，易安装，软件  /配置批量升级。  AP 不支持零配置，需要预先设置好 配置文件，每  AP 单独安装配置。 AC 主要完成用户验证、安全管理、移动管理， RF 管理等通过， 不仅可以通过更强的硬