华三WLAN解决方案

《华三WLAN解决方案》由会员分享，可在线阅读，更多相关《华三WLAN解决方案（43页珍藏版）》请在金锄头文库上搜索。

1、信息创造价值沟通带来双赢 福建省台资企业信息化建设公益培训项目福州班 主题 构造安全 易管理的企业无线网络主讲人 江章平 产品经理 主讲单位 杭州华三通信技术有限公司 福建省海峡经济技术信息中心二00八年四月二十二日 无线局域网发展趋势及技术概述 企业级无线网络的部署方案 企业构建WLAN面临的挑战 H3C与WLAN网络 适于特殊地理环境下的网络架设 终端与设备之间不方便通过线缆连接 地理环境不适合布设有线网络 WLAN带来的好处 无线让网络建设更经济 WLAN带来的好处 无线让工作更高效 不受限于时间和地点的接入网络 满足各行各业对于网络应用的需求 体育场馆新闻中心 展馆与证券大厅 制造车间

2、 物流运输 马斯洛需求层次2 追求高效率 凡是自由空间均可连接网络 不受限于线缆和端口位置 办公大楼 候机大厅 渡假山庄 商务酒店 WLAN带来的好处 无线让网络使用更自由 企业构建WLAN网面临的挑战 无线局域网发展趋势及技术概述 企业级无线网络的部署方案 企业构建WLAN面临的挑战 H3C与WLAN网络 IEEE802 11 无管理 MAC认证 WEP加密 无漫游 低速无线接入 IEEE802 11a b 简单配置管理 WPA认证TKIP加密 L2漫游 无线数据接入 IEEE802 11g 集中管理 射频环境管理 WPA认证802 11i加密 L2 L3漫游 语音 数据 视频无线接入 IE

3、EE802 11n 更强的全网管理 动态认证安全接入 任意位置接入 综合业务的无线承载 作为有线的简单补充 实现无线基本接入功能 1998年 2000年 2004年 未来 2M速率 54 11M速率 54M速率 300M速率 主要的接入层技术之一 扩展丰富增值业务功能 规模应用 无线局域网发展历程 无线设备影响报告 AC AccessController 无线控制器 AP管理非法无线入侵检测位置检测网络自愈每用户的安全策略RF管理 胖 AP 瘦 AP 无线局域网组网模式 FATAP FITAP 胖 AP组网方案 瘦 AP组网方案 胖AP 组网方案 企业无线网络的组网模式 FATAP1 APn

4、STAs 企业有线网络 1208E 1208E 1208E 以太交换机 三 新业务支持难不能满足语音业务需求 不支持三层漫游 二 安全隐患AP设备的丢失引发系统配置的泄露 非法AP的接入无法检测等 一 难管理大规模组网部署和维护工作量量大 不能自动调整工作信道和功率 不适用复杂RF环境 大规模无线组网存在的问题 瘦AP AC组网方案 企业无线网络的组网模式 FATAP1 APn STAs 企业有线网络 1208E 1208E 1208E 以太交换机 三 新业务支持支持三层漫游 对上层应用透明切换 二 安全隐患配置集中管理 不怕AP设备的丢失引发系统配置的泄露 可检测非法AP的接入无法等 一 易

5、部署管理大规模组网部署容易 AP零配置 集中管理 升级维护简单 自动调整工作信道和功率 适用复杂RF环境 特别适合大规模无线组网 AC无线控制器 无线局域网发展趋势及技术概述 企业级无线网络的部署方案 企业构建WLAN面临的挑战 H3C与WLAN网络 小规模WLAN网络建设 核心网 采用FATAP方式组网 从投资保护角度看 所选设备应能平滑升级到FIAAP AC方案 大规模WLAN部署 山东日照钢铁公司 使用WX5002和WA2110瘦AP方案进行组网 覆盖产品库存区和原材料库存区 用于库房的管理 使用高增益全向天线 覆盖半径70m左右的区域 极大的提高了库房管理的效率 AC无线控制器 FIT

6、AP 讨论 WLAN安全接入问题 系统的安全防御 你是谁 你安全吗 你可以做什么 你在做什么 更彻底解决安全问题 无线端点准入防御 WLAN部署和维护问题 集中管理维护 热点1 热点2 热点n AC AP AP 网管工作站 WLAN部署和维护问题 无线资源实时自动管理 WLAN部署和维护问题 瘦AP信道自动选择 调整前 调整后 网络中的关键AP优先获得最佳的信道 当AP覆盖区域受到信号干扰时 AP自动切换到合适的工作信道以规避干扰信号 每个AP上电时 无线控制器会根据AP的邻居关系动态调整AP工作的信道和发射功率 在保证覆盖的前提下保证AP间的干扰最小当覆盖区域内的某个AP发生故障而造成覆盖黑

7、洞时 无线控制器会自动调整相邻的AP的发射功率以消除黑洞区域 当故障AP恢复工作后无线控制器可以自动调整邻居AP的发射功率恢复原始工作状态 AP AP AP AP AP AP AP WLAN部署和维护问题 瘦AP发射功率自动调整 无线控制器可以设定AP间对接入用户进行负载分担负载分担的策略可以是基于AP接入的用户数量 AP流量负载情况当无线控制器发现AP的负载超过设定的门限值以后 对于新接入的用户无线控制器会自动计算此用户周围是否还有负载较轻的AP可供用户接入 如果有则AP会拒绝用户的关联请求 用户会转而接入其他负载较轻的AP只对处于AP覆盖重叠区的无线用户才启动AP负载分担功能 有效的避免误

8、分担的出现 AP1 AP2 负载均衡原理 AP1 AP2 智能负载分担技术 启动负载分担的重叠覆盖区 不启动负载分担的区域 WLAN部署和维护问题 智能负载分担 WLAN部署和维护问题 FAT FIT平滑切换组网 核心 汇聚层交换机 管理中心 接入层交换机 FITAP FITAP FITAP FITAP FITAP FITAP FITAP FITAP 购买FIT FAT双模AP来保护原有投资通过命令更改工作模式从而实现平滑升级 网络建设初期使AP工作于FAT模式 满足小规模组网需求 网络建设后期使AP工作于FIT模式 并添加无线控制器 满足大规模组网需求 WLAN部署和维护问题 AP远程供电设

9、备 无需额外铺设电源线 实现快速部署 电源复位简单 可远程复位 数据线 直接供电 PoE交换机 有线无线融合管理 建设一体化无线网络 街区及广场覆盖 室外MESH组网 商务楼及酒店覆盖 与3G合路组网 AC 企业内部网 园区覆盖 FIT FAT双模AP 小区覆盖 无线网桥 100m 热点覆盖 家庭覆盖 光口上行 IP核心网 BAS BAS 路由 交换机 企业网分支 无线控制器系列 统一网管 认证平台 快速漫游 一体化硬件平台 交换机内置无线控制器模块 一体化管理平台 一体化认证平台 智能负载均衡 融合管理 用户管理与网络设备管理的融合 蓝色子网 红色子网 Bob Amy 对新业务开展的支持 三

10、层快速漫游 Amy 无线控制器 无线控制器 AP AP AP IP网络 支持无线 对新业务开展的支持 100ms业务热切换支持 AP PoE交换机 AAA 认证平台 网管平台 AP AP IP局域网 PoE交换机 无线控制器 无线控制器 主备无线控制器实现100ms的业务级 视频 语音等敏感业务不中断 对新业务开展的支持 IPv6组网支持 核心交换机 GE GE GE GE 核心层 汇聚层 接入层 外网 用户端 GE GE GE FE FE FE FE FE FE IPv4 IPv6 双栈 IPv6 双栈 IPv4 IPv6服务器 IPv4服务器 接入交换机 汇聚交换机 无线用户可以通过IPv

11、6正常访问IPv6网络及IPv6业务 FITAP可以通过IPv6网络注册到AC 并建立CAPWAP隧道 汇聚交换机 接入交换机 接入交换机 核心交换机 无线控制器 对新业务开展的支持 IEEE802 11n技术支持 由于MIMO技术的引入 大大提升了WLAN的吞吐量 传输距离和可靠性 但802 11n即将标准化 最高可达300M传输速率 满足高带宽传输的需要 无线局域网发展趋势及技术概述 企业级无线网络的部署方案 企业构建WLAN面临的挑战 H3C与WLAN网络 概述 杭州华三通信技术有限公司 以下简称H3C 运营总部设在杭州 在中国34个省市设有分支机构 H3C致力于IP技术与产品的研究 开

12、发 生产 销售及服务 为全球用户提供全系列IP产品和全业务解决方案 公司全面推行以客户需求为核心的质量文化 持续在产品研发 供应链 服务 网络咨询 培训等方面开展流程变革与管理优化 旨在为客户提供高质量 高性价比的产品与服务 华三 H3C 公司的发展 2003年 H3C整合了华为和3COM的通信技术及产品 为客户提供基于IP技术的全系列产品和解决方案 其中包括无线产品和技术 业务自适应 弹性可靠 数据管理 用户管理 业务管理 安全管理 IP通信 视频产品系列 语音产品系列 IP自适应安全网络 交换机产品系列 WLAN产品系列 安全产品系列 IP智能管理中心 网络管理 H3CMSR系列多业务开放

13、路由器 H3CS9500 路由器产品系列 H3CSR8800系列高端核心路由器 无线局域网控制器 安全渗透网络 系列化AP IP存储 IP自适应网络存储 监控产品系列 H3C产品和解决方案 H3CS7500E H3CIPS V1000 A网关 F1800 A防火墙 多业务插卡 H3CSR6600系列开放多核路由器 H3C全系列WLAN无线产品 FIT FATAP 无线应用 MESH 网桥 WH2520 WA2110 AG WA2210 AGWA2220 AG WA1208E G GP 无线控制器 WX5002 WX6103 S7500插卡 S7500E 9500插卡 WB2320 WA1208

14、E AG DG AGP WA2220E AG WA2210X G AG AGP 无线客户端 无线IDS 无线定位 网络管理软件 WX3024 业界首款万兆接口无线控制器 业界首款万兆多核无线控制卡 WA2610E AGN 业界首款不需要外接机箱的室外AP 2007年12月02日至08日 IETF70届大会在加拿大温哥华举行 在CAPWAP工作组会议上作了专题报告 完整地介绍了H3C公司在无线网络管理的创新理念 根据大会的投票选举结果 H3C的草案获得了工作组的全票通过 正式成为工作组草案 不久的将来 该草案最终将成为IETFRFC标准并正式发布 大会LOGO H3C专家介绍CAPWAPMIB

15、H3CWLAN在世界 国家大剧院 国家大剧院是我国新时代的标志性建筑 是国家最高艺术表演中心 是具有世界一流水平的大型艺术殿堂采用有线无线一体化方案 进行OA网部署 实现无线网络办公采用94台WA2110型AP覆盖整个公共区域 并使用S9500系列无线控制器插卡对AP进行集中控制管理由于国家大剧院内部构造十分复杂 且钢结构偏多 容易形成信号干扰 H3C依靠产品自身高可靠的自动调节能力进行了高精度的无线覆盖 并通过强大的技术服务团队成功解决了工程实施难的问题采用多种WLAN应用 包括无线语音 无线监控和无线定位 提供了丰富的移动化应用 彰显出国家大剧院先进的信息化水准 北辰奥运酒店及国家会议中心

16、无线网络 1台WX6103无线控制器 3台WX5002无线控制器 460台WA2110瘦AP iMC智能管理中心无线覆盖国家会议中心主体 配套的两家五星级酒店和一家超五星级酒店以及周边写字楼 这些区域是奥运会期间新闻发布会 奥组委 各国奥运官员及国内外各大媒体住宿工作的重要场所 北京首都国际机场T3航站楼 6台无线控制器 346个AP对首都国际机场T3航站楼进行全面无线覆盖 主要无线应用 航显 商业 离港 行李再确认系统 OA 安检系统 外场数据采集 旅客无线上网等 高可靠性一体化移动网 为机场用户提供全方位应用的保障 主要用户名单 大陆 运营商 中国电信中国网通北京移动上海移动江苏移动北京联通济南联通广东电信浙江电信云南电信河北电信黑龙江电信吉林电信甘肃电信宁夏电信 厦门电信海南铁通天津网通吉林网通 教育 北京大学中科院中央美术学院北京航空航天大学南京航空航天大学北京外国语大学北京师范大学北京交通大学山东大学兰州大学重庆大学湖南大学湖南师范大学湖南农业大学兰州大学西安理工大学 辽宁工学院南华大学哈尔滨工程大学郑州大学东北师范大学酒店 青岛香格里拉大饭店乌鲁木齐喜来登大酒店重庆长安酒店