华为3Com WLAN教育行业主打胶片061211

华为3COM无线校园网主打胶片华为3COM技术有限公司使用人数(万)Source:GartnerDataquest(August2005)2008年，无线局域网络的使用人数将再次翻番无线—又一轮网络建设的重要关注点无线校园七大热点校园信息孤岛图书馆教室体育场迎新大道会议室、礼堂、学术报告厅室外空地无线-更自由的校园网无线-更便利的校园网无线-更高效的校园网无线-更经济的校园网未来的无线校园：不仅仅是数据传输；语音和视频应用需要实现整个校园无线覆盖：无线校园热点一图书馆业务需求：图书阅览电子化；馆藏读物与网络资料查询结合；管理员无线清理藏书；可在图书馆任何角落随时访问学校电子数据库，极大的方便了同学们和老师查阅资料！无线校园热点二教室业务需求：教师课间进行网上资料查询及下载；自习时间，学生网上学习、作业提交、网上选课；打破传统式教学，授课时可以在线利用校园网资源，丰富了教学方式，极大的提高了教学效率！无线校园热点三体育场业务需求：运动会或大型团体活动，搭建网络信息平台；裁判、记分员网络传输比赛记录；网上报道比赛进程；无线视频直播；赛事实时报道，视频直播，充分展现校园体育运动的激情和趣味性！无线校园热点四迎新大道业务需求：开学迎新接待；毕业手续办理；为大型社团活动提供信息平台；高速的无线接入，有效解决大流量新生入学时的网上登记，提高效率，节省资源！无线校园热点五室外空地业务需求：学生、老师室外学习及休闲活动；体现数字化校园的特色，丰富了师生们的生活和学习！无线校园热点六会议室、礼堂、学术报告厅业务需求：校内会议提供多人网络访问；为校外来访学者专家提供专用将开会交流的内容进行网上直播帐号实现网络访问；方便与会者访问网络，为重要专家开通特殊访问权限，提高了会议的效率！无线校园热点七校园信息孤岛业务需求：传统建筑或校园“孤岛”，有线方式无法做到完全连接；无线替代有线连接信息孤岛；无线校园网不会遗忘任何一个角落！无线网桥FITAP+无线网桥投资无线规划安全增值业务传统无线组网优化无线组网管理维护无线局域网组网模式：FATAP&FITAPL2交换机802.11a/b/gMobileIP,IPSec,证书802.1x,TKIP,802.11e,802.11f,802.11h天线加密FatAPFATAP方案承载网络802.11a/b/g天线加密MobileIP,IPSec,证书802.1x,TKIP,802.11e,802.11f,802.11h位置检查每用户的安全策略网络自愈射频管理非法无线入侵检测FitAPFITAP方案承载网络WirelessSwitch交换机(AC)L2交换机应用场合：1、小规模的校园覆盖，如图书馆阅览室局部无线覆盖2、适合作试验网，如网络实验室等3、业务需求简单的无线校园网FATAP方案进行统一管理仅数据接入传统加密认证，普通安全功能强，密钥生成，认证终结等配合CAMS完成认证计费无线网桥方案—校园信息孤岛无线覆盖EthernetDeskTopNoteBookNotebookNotebookDeskTopDeskTopBSS(BasicServiceSet)ESSID:CH:1NoteBookNotebookNotebookBSSESSID:CH:6EthernetDeskTopDeskTopDeskTopBuildingABuildingCEthernetDeskTopDeskTopDeskTopWDS模式校园网络由于公路湖泊等分隔的两部分可通过桥接方式联接大楼之间无线联网大楼之间点对点连接，采用无线网桥+小角度定向天线方案实现主校区大楼校外独立宿舍楼点对多点大楼连接大楼之间点对多点连接，采用无线网桥+全向天线方案实现办公楼宿舍楼图书馆应用场合：1、大规模无线校园组网，如全校所有地段全面覆盖2、后继要开展语音视频等增值业务3、分校区无线接入，由主校区统一管理FITAP方案方案的三个组成部分规划及管理软件提供了对无线交换机/控制器的控制交换机/控制器来控制AP的操作规划及管理软件无线交换机/控制器“Fit”AP自适应信道调节—存在的问题多个AP在同一信道信道之间互相干扰低转发性能手动调整困难在同一信道工作的AP学术报告厅、礼堂等AP密集场所，AP信道如何设置？自适应信道调节—解决之道自动发现客户端、AP以及它们之间的空间关系动态调整AP的电源以及信道，避免信道之间的干扰持续监控和优化无线环境，动态网络结构最优化信道分配结果：性能极大提升WirelessSwitch、信道以及电源功率分配在线及离线配置各种假设场景网络场景预缆工作单生成基于WEB格式，可供打印实施及管理配置验证信道设计验证“欺诈”探测与定位AP用户定位用户目前的用户位置用户漫游历史，可记录最近的6次漫游性能统计可基于用户、信道、AP、无线交换机和VLAN进行统计可进行各种排序图表以及文件的输出AP和无线交换机的事件查看器软件以及配置的实施以及管理集中升级以及配置下载自动同步以及加载错误回退功能RogueAP—未经授权的AP在网络中运行，它及其用户造成了网络安全威胁。WX交换机能够识别第三方无线设备，并将它们分为2类：Rogue类－接入到无线网络中的第三方AP，interfering类－其它无线网络中的AP设备Rogue探测列表也可以决定和改变AP的类别。可对非法接入AP进行攻击无线交换机自身系统受到攻击时可以检测和告警，主要有：Floodattack-从某个MAC地址一秒钟发送超过100个管理帧、Dosattack无线交换机系统－ROGUE(欺诈)探测无线交换机系统－基于用户身份的安全支持如下无线用户加密方式802.11i（用RobustSecurityNetwork（RSN）算法，有时也称WPA2）Wi-FiProtectedAccess(WPA)Non-WPAdynamicWiredEquivalentPrivacy(WEP)Non-WPAstaticWEP如果一个网络既有WPA、RSN客户端，又有不支持WPA的客户端，可以配置无线网络同时提供支持这两种客户端的加密方式。支持无线网络通过Radius服务器或WX上的本地数据库认证用户，有以下几种认证类型：IEEE802.1XMACWebLast-resort：网络用户请求访问网络，但不输入用户名和密码。WX交换机支持端口聚合，聚合端口称为port－group，就像一个独立链路，具有负荷分担和链路冗余功能。增加了交换机的总处理能力。基于流的源和目的MAC地址均衡负荷。当port－group中的一个链路故障时，它的流量被分配到其它链路上，故障恢复后，分担新的流。无线交换机端口聚合和负荷分担负载均衡的目的是，通过增加覆盖同一区域的AP数量来提高密集用户区域的用户的带宽性能。华为3COMFITAP的负载均衡是按照SESSION，即用户来分配到同一组的不同AP上的，它不是按照流量大小来分配的。它的负载均衡算法原则是相差4个SESSIONS时，均衡必然发生作用，否则，用户是随机分配的。FITAP之间的负载均衡对于每个AP都支持两个无线交换机上行互为备份，当其中一个发生故障时快速切换到另外一个无线交换机，保证用户数据不丢失。每一台无线交换机都会在本机配置一个允许AP接入的优先级，AP会自动注册到优先级高的WX上，通过合理配置实现冗余WX交换机管理AP的数量的均衡。无线交换机系统的冗余与可靠性漫游：快速无缝漫游移动语音应用：50ms以内的无缝漫游切换保证；不用重新认证电话增值：语音、视频、数据业务的QOS保障笔记本PDAQoS保证：通过802.11e技术,将AP上的流量基于业务进行分类，确保语音和视频等应用通过WLAN实现其所需的服务等级和服务质量。扫描器摄像头无线交换机系统－无线QOSAP调度模式优先级队列1优先级队列2优先级队列3优先级队列4BusyFrameTimeAIFS4CW4AIFS3CW3FrameAIFS2CW2FrameAIFS1CW1FrameAP支持WMM定义的8个业务优先级报文标记，可被映射到4个输出队列；高优先级报文设置较短的IFS和Contentionwindow优先获取无线空口访问能力；WMM（Wi-FiMultimedia）提供对时间敏感的应用如语音和数据的QoS能力，属于802.11e。