企业wifi解决方案h3c.docx

企业wifi解决方案h3c.docx

《企业wifi解决方案h3c.docx》由会员分享，可在线阅读，更多相关《企业wifi解决方案h3c.docx（19页珍藏版）》请在冰豆网上搜索。

企业wifi解决方案h3c

企业wifi解决方案,h3c

　　篇一：

H3C公司无线网络建设实践

　　H3C公司如何应用自身产品和解决方案来支持内部的IT建设需求？

面对覆盖国内31个省市的分支机构的无线网络部署需求，从无线网络技术以及自身IT需求特点分析出发，H3C采用FITAP的组网架构，并将无线网络与现有有线网络充分融合，实现用户统一接入、网络统一管理，满足各类接入用户以及WiFi语音等不同业务需求。

　　H3C公司无线网络建设实践

　　文/夏宝亮

　　H3C公司建设无线网络，需要覆盖国内31个省市的分支机构，并要满足以下几个方面需求：

　　?

H3C公司内部员工的移动办公需求

　　员工以无线方式接入公司内部网络，要求无线网络实现安全接入，并且同有线接入实现账号统一；并要求无线网络支持在办公区、会议室、培训室、会客厅、休息区以及展厅等区域的无缝漫游。

?

合作伙伴无线VPN的接入需求

　　每天有大量的合作伙伴在H3C公司内部洽谈业务。

无线网络需要满足通过VPN的方式访问合作伙伴网络的需求。

　　?

大客户、访客的无线Internet接入需求

　　每天有大量的客户到H3C公司参观、学习。

在休息区、会客厅、餐厅以及会议室等区域无线网络需要满足访客接入Internet的需求。

　　?

WiFi语音实验网需求

　　满足WiFi语音业务的开展，以及WiFi语音实验的要求。

　　?

无线定位等其他增值业务的开展需求

　　后续在无线网络上开展定位、视频点播等增值业务。

　　?

与公司原有线接入网络融合，实现一体化用户接入及网络管理。

　　H3C无线网络建设技术选择与产品模式

　　1./b/g与的选择

　　目前，IEEE、和作为比较成熟的标准已经在企业中获得广泛的应用，支持/b/g的产品和终端类型也比较丰富。

IEEE作为WLAN的下一代标准，具有高带宽、高性能和高稳定性等优点，但目前它还没有正式标准化，其最新的版本为。

　　、11b、11g和11n的技术特点对比如表1所示。

　　表1/b/g/n技术特点对比

　　综合各种技术的特点，在H3C大型分支机构（比如北京）采用技术进行组网，可满足高密度覆盖的需求，在其他小型分支机构采用的技术进行组网，这样即能满足无线网络覆盖需求又能节约整体的建网成本。

　　2.无线组网模式的选择

　　H3C企业内部接入用户多，覆盖分支广，若采用传统的FATAP的组网形态，存在各AP之间不能协调工作、射频干扰无法调节、无线用户无法进行三层漫游等问题。

并且每一台AP需要单独配置，在大规模组网中管理会十分复杂。

因此，H3C选择无线交换机和FITAP（即“瘦”AP）组网架构，由无线控制器（AC）及无线接入点（FITAP）构成。

FITAP组网架构对传统WLAN设备的功能做了重新划分，将密集型的无线网络和安全处理功能转移到WLAN交换机集中实现，同时加入许多重要的新功能，诸如无线网管、AP之间自适应、无线安全RF监测、无缝漫游以及QoS，使得无线局域网的网络性能、网络管理和安全管理能力得以大幅提高。

　　但是，引入无线网络后，如何与有线网络统一，如何在整个企业网络范围内实现用户管理及认证、服务质量控制和安全策略实施等功能，成为了新的难题。

否则，整网的安全性会降低，网络管理更复杂，并且维护成本也比预期高。

　　H3C无线网络建设采用有线、无线一体化的组网策略，把AC功能集成到交换机或路由器平台之中，通过提供覆盖整个企业的设备管理、资源管理、安全策略、服务质量保证，构筑统一的、端到端的网络环境。

并实现有线、无线用户一体化接入，有线设备和无线设备一体化管理。

这样既降低了网络管理和维护的复杂度，又方便无线网络和有线网络实现有效的联动，便于后期开展无线语音、无线定位等增值业务。

有效保证应用、保护投资、降低部署的复杂性、减少管理维护工作量，从而降低总体拥有成本（TCO）。

　　H3C无线网络建设方案分析

　　1.方案部署

　　整个无线网络采用2台WX6103无线控制器实现冗余备份，并对无线用户的认证和权限进行区分；在接入层采用数百个无线AP，覆盖区域包括H3C公司杭州总部以及全国31个分支机构，整体的逻辑拓扑图如图1所示。

　　图1H3C无线网络逻辑拓扑图

　　如图1所示，H3C无线网络在接入层采用了和混合组网的策略：

大型分支机构采用的设备组网，中小型分支机构采用的设备进行无线接入。

这样既能满足大型分支机构高密度覆盖的要求，又能充分利用网络资源；

　　在接入侧针对不同的用户群开启各自专用的SSID，对访客、合作伙伴、内部员工以及语音等不同的数据流进行隔离，避免产生互相干扰。

　　无线用户的认证、权限区分以及对AP的集中管理均在WX6103无线控制器上面实现，2台WX6103实现1+1热备，切换时间可以达到50ms，满足WiFi语音的QoS需求。

同时WX6103将AP的故障信息通过SNMPTrap的方式统一报告给iMC智能管理中心。

　　2.方案特点

　　?

有线、无线网络一体化管理

　　传统的企业网络管理方式大多数采用有线和无线两套网管平台，这种管理方式不但给企业网络管理人员的管理工作带来极大的困难，更重要的是这会导致有线用户和无线用户无法统一管理、漫游困难等问题。

割裂的管理方式已经成为企业无线网络发展的桎梏。

　　图2传统管理方式

　　H3CiMC智能管理中心可以实现无线网络与有线网络的统一管理。

通过iMC管理平台，管理人员不但可以查看移动终端的信息，包括MAC地址、信号强度、发射速率集、RSSI、SSID、使用信道、所在AC设备、所在AP设备等，还能查看各移动终端的全部漫游记录，以随时了解接入用户的情况，并对其接入轨迹进行审计。

　　此外，H3CiMC提供服务策略和Radio（无线射频）策略的管理，通过模板的方式对设备进行批量管理，使管理员快速完成网络配置。

策略模板除手工添加外，还提供从文件导入和设备导入功能，管理员既可以从系统导出或导入模板，也可从某一标准配置设备上导入配置形成模板，下发到其它设备上，完成策略的批量克隆功能，极大地减少管理员的维护工作量，降低维护成本。

　　H3C公司各个分支机构的AP数量加起来近数百台，每个AP可以接入几十个无线用户。

面对庞大的无线网络，如何有效地加以管理，保证整个无线网络的持续正常工作，是一项非常复杂的工作。

H3C采用FITAP集中式管理的架构可以简化对AP的管理，可以实现AP的零配置。

当AP通过网线接入网络后能够自动获取IP地址，然后会自动发起连接AC的请求，一旦AP成功注册到AC之后将会自动下载软件版本以及配置文件。

无线用户的数据信息将会通过一条CAPWAP隧道传送到AC，由AC对用户权限（包括认证方式、VLAN、QoS、防火墙策略等）进行集中控制。

接入层的数百台AP相当于AC的逻辑端口，AC可以通过SNMP连接网管中心。

整个管理架构如图3所示。

　　图3FITAP集中式管理

　　?

一体化的安全接入策略

　　H3C一体化无线网络解决方案在遵循IEEE协议和国家WAPI标准的基础上，创新性的提出了分层的安全体系架构理念，将WLAN的安全从单一的物理层安全延伸到了物理层安全、用户接入安全、网络层安全、设备安全、安全管理等多个层面上，使用户在使用WLAN网络时能够像使用有线网络一样安全、可靠。

　　同时，AC可以对不同的用户群的SSID采取不同的加密、认证方式。

内部员工采用Portal认证方式，在无线用户和AP之间采用PSK的方式加密。

同时，为了确保客户端的桌面安全，无线接入和有线接入统一采用H3CEAD（终端准入控制）的接入方式，EAD智能接入客户端iNode内置Portal认证方式。

访客以及合作伙伴采用Portal认证方式，无线用户和AP之间采用明文的方式，用户数据的安全由上层协议保证，这样既满足访客简单接入要求，同时又能保障访客的接入安全。

语音SSID则采用MAC地址的认证方式，满足WiFi手机的认证要求。

　　?

WiFi语音业务开展

　　WiFi语音网络继承了VoIP为企业节省话费的优点，所有长途通讯或者本地通讯都通过网络解决，企业内部的语音通讯也可以通过网络实现，企业只需要支付网络使用费即可。

　　H3C在建设无线网络之初就考虑到语音业务的开展，并在建设时采用无线信号区域覆盖重叠原则。

WiFi语音的业务架构如图4所示。

　　图4WIFI语音业务架构

　　与数据业务相比，WiFi语音部署对无线网络的要求相对较高。

由于WiFi语音终端一般在贴近人体处使用，需要考虑人体对无线电波的吸收，信号强度一般要高于-65dbm。

同时，由于WiFi手机在通话过程中会随处移动，任何盲区的存在都会导致通话中断或掉线，因此AP之间的信号需要保留重叠覆盖区域。

　　H3CWiFi语音网络验证了无线、语音产品混合组网能力，并和业界的部分主流WiFi语音终端做了互通测试，为WiFi网络开展语音业务积累了丰富的经验。

　　?

灵活的数据转发策略

　　传统的FITAP组网架构都是基于集中式转发的，即以无线方式接入的所有的用户数据都要集中送到AC进行集中式转发。

对于小规模或者局域网网的组网来说这种方式可以由AC对数据流进行集中处理、区分；但对于大规模的网络尤其是跨广域网的组网模式，集中式转发往往会造成数据转发效率下降、占用大量的广域网带宽资源。

　　H3C公司的无线网络遍布国内31个分支机构，AC集中部署在位于杭州的公司总部，并采用基于SSID和AP的转发策略：

即分支机构的用户数据在认证通过之后不必经过AC，直接在分支机构的路由器上进行快速本地转发，而对于杭州内部的无线网络则采用集中式转发，很大程度上提高了用户数据报文的转发效率。

　　总结

　　H3C公司的无线网络基于FITAP的组网架构，采用灵活的数据转发策略对中国31个分支机构的无线网络进行统一管理，并且将无线网络与有线网络充分融合，采用统一的网络管理平台，统一的有线、无线接入方式，使H3C公司员工可以在有线和无线网络之间无缝切换，同时满足访客、合作伙伴以及WIFI语音等业务的开展。

　　篇二：

运营商解决方案专家H3CE-Solution-SP模拟题

　　运营商解决方案专家H3CE-Solution-SP模拟题

　　1、LTE作为4G主流无线技术，其传输距离是（）？

单选

　　5Km~10Km错误

　　500m~2Km错误

　　400m~1Km正确

　　200m~1Km错误

　　2、华三的LTE-FI方案适用的解决方案场景是（）？

多选

　　公交车正确

　　地铁正确

　　中小企业正确

　　步行街正确

　　风景区正确

　　3、LTE-FI相比传统WIFI技术能够突破的最大使用场景限制是（）？

单选下行速率错误

　　高速移动正确

　　部署成本错误

　　终端类型错误

　　4、下列哪种主流无线技术下行速率最快（）？

单选

　　GSM错误

　　TD-SCDMA错误

　　LTE错误

　　错误

　　正确

　　5、我司车载LTE-FI款型是（）？

单选

　　LA4320错误

　　LA4320V正确

　　LA4320X错误

　　LA4320i错误

　　6、我司目前商用的LTE-FI设备支持的谱段为（）？

单选

　　错误

　　5G错误

　　&5G正确

　　6G错误

　　7、运营商现网规模部署LTE-FI设备后，是否需要对认证、计费和网管系统进行改造？

选

　　需要错误

　　不需要正确

　　8、以下哪些是LTE-FI零配置方案带来的好处：

（）？

多选

　　减少人工配置错误正确

　　提高部署效率正确

　　降低人力成本正确单

　　降低运维成本正确

　　9、公交车中部署LTE-FI解决方案，为运营商带来的价值是：

（）?

多选

　　利用LTE无线基站覆盖优势，解决移动场景下的无线接入服务正确

　　对用户的移动终端没有强制要求，支持海量智能终端设备正确

　　部署快速灵活，管理方便正确

　　后向运营持续带来收益正确

　　10、我司LTE-FI车载产品的供电方式是：

（）?

单选

　　12v直流供电错误

　　9~36v直流供电正确

　　48v直流供电错误

　　交流供电错误

　　11、以下哪些运营商客户已采用我司LTE-FI设备作为商用规模部署：

（）？

多选辽宁移动正确

　　贵州移动正确

　　南京电信正确

　　上海联通错误

　　12、以下哪些友商是我司LTE-FI的竞争对手：

（）？

多选

　　华为正确

　　中兴正确

　　锐捷正确

　　迈普正确

　　13、WLAN和4G的关系描述不正确的是（）？

单选

　　两种技术的发展都经历了漫长的历程，分别由3GPP和IEEE组织主导错误

　　WLAN和4G技术的演进趋势越来越相似，相互借鉴相互学习错误

　　WLAN的技术演进是由终端的发展推动的，4G技术的演进是由网络变革主导的错误

　　对于运营商而言，WLAN和4G在未来是相互协同的关系错误

　　WLAN业务会影响4G的放号正确

　　14、移动互联网时代，WLAN和4G技术适用场景描述正确的是（）？

多选WLAN适合静止或者低速移动环境下使用，4G适合高速移动环境下使用正确低成本的WLAN适合视频类大流量业务正确

　　4G网络成本较高安全性也较高，适合重要的数据业务正确

　　4G和WLAN都可以应用于农村无线宽带的建设正确

　　WLAN的认证业务特点，符合商业wifi的发展，具备后向运营的价值正确

　　LTE-FI是4G和WLAN结合的设备形态正确

　　15、针对无线领域“频率为王”表述正确的是（）？

单选

　　无线频率需要国家审批错误

　　无线频率越高越好错误

　　无线频率干扰问题错误

　　无线频率越低，覆盖和穿透的效果越好，建设成本越低正确

　　16、考虑WLAN的建设成本不能只从设备成本考虑，应该考虑综合成本。

总体拥有成本（TCO）包含哪几个部分（）？

多选

　　资本支出（CapEx）正确

　　运维成本（OpEx）正确

　　人工成本错误

　　机会成本（OppCost）正确

　　17、运营商WLAN大网建设中，除了Qos（服务质量）之外更应该关注QoE（用户体验质量）（）？

单选

　　正确正确

　　不正确错误

　　18、WLAN大网建设需要关注几个重点，我们提出的“五化”理论包括哪几个方面（）？

多选

　　核心集中化正确

　　运维一体化正确

　　承载高速化正确

　　AP单一化错误

　　接入宽带化正确

　　用户便利化正确

　　19、运营商WLAN大网中，AC的演进方向是传统AC—》AC资源池—》基于SDN的AC云（）？

多选

　　正确正确

　　不正确错误

　　20、AC资源池有五个重要的价值，请一一列出（）？

多选

　　AC即插即用，资源利用率更高正确

　　IP地址无浪费，分配更合理正确

　　有线无线逻辑独立，维护更便利正确

　　跨机房备份，网络可靠性更好正确

　　管理扩展方便，实现更灵活正确

　　21、哪种认证方式不属于二次无感知认证的请列出（）？

单选

　　EAP-PEAP认证错误

　　EAP-SIM认证错误

　　MAC认证错误

　　Portal认证正确

　　22、WLAN用户感知追踪系统的主要功能为（）？

多选

　　终端、AP、AC问题排查、定位与分析错误

　　用户认证过程的故障感知追踪、定位与分析错误

　　AP、AC运行状态趋势汇总分析与详细数据报告正确

　　用户认证失败原因分类占比分析错误

　　23、我司协助联通集团获得星巴克全国多数门店的WIFI覆盖项目，主要的技术特点是（）？

单选

　　频谱导航错误

　　WIPS正确

　　WAPI错误

　　无线功率控制错误

　　24、确定无线网络验收的一般原则，主要覆盖区域信号强调不低于-75dBm，丢包率不高于3％，是否正确（）？

单选

　　正确正确

　　不正确错误

　　25、运营商无线ICT聚焦几个主要的应用领域，分别是（）？

多选

　　无线金融正确

　　无线医疗正确

　　无线校园正确

　　无线连锁正确

　　26、WLAN用于农村无线宽带的主要特点是（）？

多选

　　快速建网正确

　　低成本正确

　　高带宽接入正确

　　终端类型丰富正确

　　27、华三在农村信息化方案中，主要的抗干扰技术是（）？

多选

　　干扰过滤正确

　　错开工作信道正确

　　逐包功率控制正确

　　降低AP功率错误

　　28、农村信息化的应用场景主要是室外，室外产品主要考虑的因素有（）？

多选高低温性能正确

　　防水防尘正确

　　防雷击正确

　　防风正确

　　29、农村信息化对于AP的管理方式，和大网一样采用瘦AP架构，统一管理控制，认证、计费、网管均参照现有模式。

对于现有的运维机制不发生任何改变。

（）？

单选正确正确

　　不正确错误

　　30、华三现在针对农村信息化应用，主要的CPE产品是那些（）？

多选WB511X正确

　　WB521X错误

　　WB521X-E正确

　　WB524错误

　　31、华三的CPE主要特点是（）？

多选

　　高性能，确保多CPE（20～30个）并发下的整网性能大幅提升正确

　　可管理，AC可以看到CPE进行管理正确

　　可升级，AC可以对选定的CPE进行配置和远程升级正确

　　价格便宜错误

　　32、华三农村信息化的五个优势，请一一列出（）？

多选

　　方案好：

成熟产品和技术，工信部核准证，规模应用正确

　　性能佳：

并发用户数多，单用户带宽高正确

　　功能优：

防水、防尘、防雷优异，高低温下运行稳定正确

　　可管理：

室外CPE可管理、可控制、可升级正确

　　能持续：

抗干扰能力强，绿色节能，小巧美观正确

　　33、农村信息化方案可选的AP型号是（）？

多选

　　WA2610X正确

　　WA2620X正确

　　WA4320X错误

　　LA4320X错误

　　34、农村信息化方案中，室外型AP一般选择高增益的定向天线，室外型CPE采用的是高增益的内置天线（）？

单选

　　正确正确

　　不正确错误

　　35、华三的室外型AP设备可提供千兆光口，可以拜托网线的距离限制（）？

单选正确正确

　　不正确错误

　　36、室外型AP的防雷设计中，对于网口，一般要可以满足共模6KV、差模（10/700波形）的浪涌电压要求，做到YD/T993标准的增强级别，此外要满足3KA（8/20冲击电流）的冲击电流要求（）？

单选

　　正确正确

　　不正确错误

　　37、广东移动在市场扩张期的发展经过了哪些阶段（）？

多选

　　小步快跑阶段正确

　　集约发展阶段错误

　　大步跨越阶段正确

　　规模发展阶段正确

　　38、运营商政企无线ICT的主要客户群是（）？

多选

　　集团客户正确

　　家庭客户正确

　　个人客户正确

　　3G/4GVIP用户错误

　　39、运营商建设政企客户无线ICT项目的价值是（）？

多选

　　品牌效应正确

　　多业务发展正确

　　专线业务拓展正确

　　信息化能力正确

　　40、以下哪一条不是运营商客户建设无线ICT的诉求（）？

单选

　　高速稳定错误

　　低成本正确

　　抗干扰错误

　　QoS保障错误

　　41、在无线银行双SSID解决方案中，以下哪个不是银行客户的业务诉求？

（）单选

　　提供无线上网错误

　　网点监控错误

　　获取客户位置信息正确

　　推送理财产品，实现无线营销错误

　　42、无线金融解决方案中，可选的WLAN上行方式有哪几种？

（）多选

　　ADSL上行正确

　　专线上行正确

　　PON上行错误

　　城域网错误

　　篇三：

H3c无线覆盖技术方案

　　协和医院西区住院部

　　无线网络覆盖

　　技

　　术

　　建

　　议

　　书

　　东风通信技术有限公司武汉分公司

　　XX-9-5

　　目录

　　一、概述......................................................4

　　二、项目需求...................................................4

　　三、网络建设方案...............................................6

　　无线网络基础方案.......................................8

　　方案逻辑组网图...................................8

　　H3CWLAN产品优势概述............................9

　　产品的选型......................................10

　　、各楼层AP部署图......................................12

　　部署说明......................................12

　　无线网络安全....................................12

　　无线用户接入管理......................................15

　　无线网络QOS.........（来自:

小龙文档网:

企业wifi解决方案,h3c）..................................16

　　漫游切换支持....................................16

　　无线网络管理..........................................17

　　总体需求........................................17

　　集中网络管理....................................17

　　频率规划与负载均衡....................................17

　　供电问题..............................................18

　　覆盖区域详细说明......................................18

　　网管软件-iMCWSM无线运