无线校园网络建设交流.pptVIP

快速漫游切换——50ms保证语音业务不中断L3（POE）WirelessSwitch/ControllerQuidviewCERNETCERNET2CAPWAPAPtoSwitchL3（POE）WirelessSwitch/ControllerCAPWAPAPtoSwitchMobilityDomainInter-switchProtocol校内漫游校区漫游无线校园网解决方案的IPv6特性AP无线控制器IPv6资源IPv6有线校园网无线IPv6客户端无线IPv6客户端无线组网支持IPv6环境AP和无线控制器之间可以建立基于IPv6地址的隧道多个无线控制器之间可以建立基于IPv6地址的隧道IPv6管理AP：DNS6DHCPclient6“瘦”AP是一种二层设备无线控制器：ACL6DNS6TraceRT6Telnet6TFTPIPv6FTPIPv6DHCPclient6Ping6IPv6组播无线交换机支持MLDSnooping配合现有IPv6有线网络，实现IPv6组播业务采用叠加方式在现有网络上搭建无线网络CAMS计费系统接入层交换机核心/汇聚层交换机（无线管理模块）Quidview网管系统无线控制器APAPAPAP无线管理插件PoE供电简化无线网部署PoE端口管理=故障AP重启管理基于现有核心交换机扩容无线管理模块，降低改造综合成本有线网络、无线网络统一认证计费管理PoE交换机PoE交换机采用叠加方式建立无线网络可以最大限度的减少对原有有线网络的配置更改宿舍区办公区教学区办公区无线教学区无线H3C的解决之道－分层安全体系层次体系主要技术解决的问题物理接入WEP64/128、TKIP、CCMP加密可升级支持WAPI加密防止无线报文被监听和篡改逻辑链路802.1x/PSK/MAC/Portal多种认证方式的混合接入802.1x支持PEAP/TLS/TTLS/SIM多种模式可升级支持WAPI认证用户身份鉴别和安全准入动态下发用户的权限业务隔离Hotspot用户隔离限制用户互访网络无线入侵检测系统非法设备的检测、无线攻击的告警和规避安全策略在无线控制器统一部署避免在大量的无线接入点部署策略AC和AP间的CAPWAP隧道下行流量限速防范外界对AP的数据流量攻击IPSECVPN端到端的安全加密设备AP本地不再保存配置信息避免设备丢失造成配置泄漏AP身份认证只有合法的AP才能和无线控制器建立关联AP支持多无线控制器的冗余备份无线控制器down机不会造成无线网络的瘫痪网管无线安全策略配置无线安全策略的统一部署非法设备监控和告警非法设备的检测、无线攻击的告警和规避设备信道调整告警了解设备遭受干扰后的信道调整情况无线入侵检测－空中警察拒绝接入丢弃报文非法设备的识别和处理：周期性监听空口信息设备信息报告AP非法设备无线控制器向非法设备发起攻击非法设备是未经网络管理者许可部署的无线设备或者是发起无线攻击的设备无线控制器可以指定AP工作在两种工作模式：模式一、AP负责监听空口所有信道的信息，但不负责用户报文的转发。模式二、AP在为用户转发数据的同时定期切换到其他信道监听信息AP设备负责把监听到的无线设备和有攻击行为的无线设备上报给无线控制器无线控制器根据AP上报的设备信息识别合法设备，排除非法设备无线控制器可以控制AP将非法设备列入黑名单或者对其发起攻击设备过滤列入黑名单攻击指示有线、无线统一端到端QoS机制有线网络令牌桶流量统计Queue0Queue1Queue2QueueNDropTailRR/DRR接收报文无线-有线优先级映射流分类流量限制队列发送报文出队调度拥塞控制转发源地址目的地址源端口目的端口协议类型ACL无线控制器调度机制优先级队列1优先级队列2优先级队列3优先级队列4BusyFrameTimeAIFS4CW4AIFS3CW3FrameAIFS2CW2FrameAIFS1CW1FrameAP调度机制CAPWAP隧道优先级CAPWAP隧道优先级用户优先级到CAPWAP优先级映射用户优先级到CAPWAP优先级映射无线资源统一管理根据服务划分的漫游域视图资源统一管理漫游域、物理位置、设备类型等多种分组显示方式AC、FitAP、FatAP设备的集中管理全网无线资源总体信息及状态一目了然根据地理位置