华三WLAN解决方案.ppt
信 息 创 造 价 值 沟 通 带 来 双 赢,福建省台资企业信息化建设公益培训项目福 州 班,主 题：构造安全、易管理的企业无线网络 主 讲 人：江 章 平（产品经理）主讲单位：杭州华三通信技术有限公司,福建省海峡经济技术信息中心二00八年四月二十二日,无线局域网发展趋势及技术概述,企业级无线网络的部署方案,企业构建WLAN面临的挑战,H3C与WLAN网络,适于特殊地理环境下的网络架设；,终端与设备之间不方便通过线缆连接,地理环境不适合布设有线网络,WLAN带来的好处-无线让网络建设更经济,WLAN带来的好处-无线让工作更高效,不受限于时间和地点的接入网络，满足各行各业对于网络应用的需求；,体育场馆新闻中心,展馆与证券大厅,制造车间,物流运输,马斯洛需求层次2：追求高效率,凡是自由空间均可连接网络，不受限于线缆和端口位置,办公大楼,候机大厅,渡假山庄,商务酒店,WLAN带来的好处-无线让网络使用更自由,企业构建WLAN网面临的挑战,无线局域网发展趋势及技术概述,企业级无线网络的部署方案,企业构建WLAN面临的挑战,H3C与WLAN网络,IEEE802.11,无管理,MAC认证、WEP加密,无漫游,低速无线接入,IEEE802.11a/b,简单配置管理,WPA认证TKIP加密,L2漫游,无线数据接入,IEEE802.11g,集中管理、射频环境管理,WPA认证802.11i加密,L2、L3漫游,语音、数据、视频无线接入,IEEE802.11n,更强的全网管理,动态认证安全接入,任意位置接入,综合业务的无线承载,作为有线的简单补充，实现无线基本接入功能,1998年,2000年,2004年,未来,2M速率,54/11M速率,54M速率,300M速率,主要的接入层技术之一，扩展丰富增值业务功能,规模应用,无线局域网发展历程,无线设备影响报告,AC（Access Controller）无线控制器,AP管理非法无线入侵检测位置检测网络自愈每用户的安全策略RF管理,“胖”AP,“瘦”AP,无线局域网组网模式：FAT AP&FIT AP,“胖”AP组网方案,“瘦”AP组网方案,“胖AP”组网方案,企业无线网络的组网模式：,FAT AP1,APn,STAs,企业有线网络,1208E,1208E,1208E,以太交换机,三、新业务支持难不能满足语音业务需求（不支持三层漫游）,二、安全隐患AP设备的丢失引发系统配置的泄露；非法AP的接入无法检测等,一、难管理大规模组网部署和维护工作量量大；不能自动调整工作信道和功率，不适用复杂RF环境,大规模无线组网存在的问题：,“瘦AP”+AC 组网方案,企业无线网络的组网模式：,FAT AP1,APn,STAs,企业有线网络,1208E,1208E,1208E,以太交换机,三、新业务支持支持三层漫游，对上层应用透明切换,二、安全隐患配置集中管理，不怕AP设备的丢失引发系统配置的泄露；可检测非法AP的接入无法等,一、易部署管理大规模组网部署容易，AP零配置；集中管理，升级维护简单；自动调整工作信道和功率，适用复杂RF环境,特别适合大规模无线组网：,AC 无线控制器,无线局域网发展趋势及技术概述,企业级无线网络的部署方案,企业构建WLAN面临的挑战,H3C与WLAN网络,小规模WLAN网络建设,核心网,采用FAT AP方式组网；从投资保护角度看，所选设备应能平滑升级到FIA AP+AC方案。,大规模WLAN部署-山东日照钢铁公司,使用WX5002和WA2110瘦AP方案进行组网，覆盖产品库存区和原材料库存区，用于库房的管理。使用高增益全向天线，覆盖半径70m左右的区域，极大的提高了库房管理的效率。,AC 无线控制器,FIT AP,讨论,WLAN安全接入问题-系统的安全防御,你是谁？,你安全吗？,你可以做什么？,你在做什么？,更彻底解决安全问题-无线端点准入防御,WLAN部署和维护问题 集中管理维护,热点1,热点2,热点n,AC,AP,AP,网管工作站,WLAN部署和维护问题-无线资源实时自动管理,WLAN部署和维护问题-瘦AP信道自动选择,调整前,调整后,网络中的关键AP优先获得最佳的信道；当AP覆盖区域受到信号干扰时，AP自动切换到合适的工作信道以规避干扰信号,每个AP上电时，无线控制器会根据AP的邻居关系动态调整AP工作的信道和发射功率，在保证覆盖的前提下保证AP间的干扰最小当覆盖区域内的某个AP发生故障而造成覆盖黑洞时，无线控制器会自动调整相邻的AP的发射功率以消除黑洞区域，当故障AP恢复工作后无线控制器可以自动调整邻居AP的发射功率恢复原始工作状态,AP,AP,AP,AP,AP,AP,AP,WLAN部署和维护问题-瘦AP发射功率自动调整,无线控制器可以设定AP间对接入用户进行负载分担负载分担的策略可以是基于AP接入的用户数量，AP流量负载情况当无线控制器发现AP的负载超过设定的门限值以后，对于新接入的用户无线控制器会自动计算此用户周围是否还有负载较轻的AP可供用户接入，如果有则AP会拒绝用户的关联请求，用户会转而接入其他负载较轻的AP只对处于AP覆盖重叠区的无线用户才启动AP负载分担功能，有效的避免误分担的出现,AP1,AP2,负载均衡原理,AP1,AP2,智能负载分担技术,启动负载分担的重叠覆盖区,不启动负载分担的区域,WLAN部署和维护问题-智能负载分担,WLAN部署和维护问题-FAT/FIT 平滑切换组网,核心/汇聚层交换机,管理中心,接入层交换机,FIT AP,FIT AP,FIT AP,FIT AP,FIT AP,FIT AP,FIT AP,FIT AP,购买FIT/FAT双模AP来保护原有投资通过命令更改工作模式从而实现平滑升级,网络建设初期使AP工作于FAT模式，满足小规模组网需求,网络建设后期使AP工作于FIT模式，并添加无线控制器，满足大规模组网需求,WLAN部署和维护问题-AP远程供电设备,无需额外铺设电源线，实现快速部署；电源复位简单，可远程复位。,数据线，直接供电,PoE交换机,有线无线融合管理-建设一体化无线网络,街区及广场覆盖,室外MESH组网,商务楼及酒店覆盖,与3G合路组网,AC,企业内部网,园区覆盖,FIT/FAT 双模 AP,小区覆盖,无线网桥,100m,热点覆盖,家庭覆盖,光口上行,IP核心网,BAS,BAS,路由、交换机,企业网分支,无线控制器系列,统一网管、认证平台,快速漫游,一体化硬件平台：交换机内置无线控制器模块,一体化管理平台,一体化认证平台,智能负载均衡,融合管理-用户管理与网络设备管理的融合,蓝色子网,红色子网,Bob,Amy,对新业务开展的支持-三层快速漫游,Amy,无线控制器,无线控制器,AP,AP,AP,IP网络,支持无线,对新业务开展的支持-100ms业务热切换支持,AP,PoE 交换机,AAA,认证平台,网管平台,AP,AP,IP局域网,PoE 交换机,无线控制器,无线控制器,主备无线控制器实现100ms的业务级,视频/语音等敏感业务不中断.,对新业务开展的支持-IPv6组网支持,核心交换机,GE,GE,GE,GE,核心层,汇聚层,接入层,外网,用户端,GE,GE,GE,FE,FE,FE,FE,FE,FE,IPv4,IPv6,双栈 IPv6,双栈 IPv4,IPv6服务器,IPv4服务器,接入交换机,汇聚交换机,无线用户可以通过IPv6正常访问IPv6网络及IPv6业务.FIT AP可以通过IPv6网络注册到AC，并建立CAPWAP隧道.,汇聚交换机,接入交换机,接入交换机,核心交换机,无线控制器,对新业务开展的支持 IEEE802.11n技术支持,由于MIMO技术的引入，大大提升了WLAN的吞吐量、传输距离和可靠性；但802.11n即将标准化，最高可达300M传输速率，满足高带宽传输的需要。,无线局域网发展趋势及技术概述,企业级无线网络的部署方案,企业构建WLAN面临的挑战,H3C与WLAN网络,概述,杭州华三通信技术有限公司（以下简称H3C），运营总部设在杭州，在中国34个省市设有分支机构。H3C致力于IP技术与产品的研究、开发、生产、销售及服务，为全球用户提供全系列IP产品和全业务解决方案。公司全面推行以客户需求为核心的质量文化，持续在产品研发、供应链、服务、网络咨询、培训等方面开展流程变革与管理优化，旨在为客户提供高质量、高性价比的产品与服务。,华三（H3C）公司的发展,2003年,H3C整合了华为和3COM的通信技术及产品，为客户提供基于IP技术的全系列产品和解决方案，其中包括无线产品和技术。,业务自适应、弹性可靠,数据管理,用户管理,业务管理,安全管理,IP通信,视频产品系列,语音产品系列,IP自适应安全网络,交换机产品系列,WLAN产品系列,安全产品系列,IP智能管理中心,网络管理,H3C MSR系列多业务开放路由器,H3C S9500,路由器产品系列,H3C SR8800系列高端核心路由器,无线局域网控制器,安全渗透网络,系列化AP,IP存储,IP自适应网络存储,监控产品系列,H3C产品和解决方案,H3C S7500E,H3C IPS,V1000A网关,F1800A 防火墙,多业务插卡,H3C SR6600系列开放多核路由器,H3C全系列WLAN无线产品,FIT/FAT AP,无线应用,MESH/网桥,WH2520,WA2110-AG,WA2210-AGWA2220-AG,WA1208E-G/GP,无线控制器,WX5002,WX6103,S7500 插卡,S7500E/9500插卡,WB2320,WA1208E-AG/DG/AGP,WA2220E-AG,WA2210X-G/AG/AGP,无线客户端,无线IDS,无线定位,网络管理软件,WX3024,业界首款万兆接口无线控制器,业界首款万兆多核无线控制卡,WA2610E-AGN,业界首款不需要外接机箱的室外AP,2007年12月02日至08日，IETF 70届大会在加拿大温哥华举行。在CAPWAP工作组会议上作了专题报告，完整地介绍了H3C公司在无线网络管理的创新理念。根据大会的投票选举结果，H3C的草案获得了工作组的全票通过：正式成为工作组草案。不久的将来，该草案最终将成为IETF RFC标准并正式发布。,大会 LOGO,H3C专家介绍 CAPWAP MIB,H3C WLAN在世界,国家大剧院,国家大剧院是我国新时代的标志性建筑，是国家最高艺术表演中心，是具有世界一流水平的大型艺术殿堂 采用有线无线一体化方案，进行OA网部署，实现无线网络办公 采用94台WA2110型AP覆盖整个公共区域，并使用S9500系列无线控制器插卡对AP进行集中控制管理由于国家大剧院内部构造十分复杂，且钢结构偏多，容易形成信号干扰，H3C依靠产品自身高可靠的自动调节能力进行了高精度的无线覆盖，并通过强大的技术服务团队成功解决了工程实施难的问题采用多种WLAN应用，包括无线语音、无线监控和无线定位，提供了丰富的移动化应用，彰显出国家大剧院先进的信息化水准,北辰奥运酒店及国家会议中心无线网络,1台WX6103无线控制器，3台WX5002无线控制器，460台WA2110瘦AP，iMC智能管理中心无线覆盖国家会议中心主体、配套的两家五星级酒店和一家超五星级酒店以及周边写字楼，这些区域是奥运会期间新闻发布会，奥组委、各国奥运官员及国内外各大媒体住宿工作的重要场所,北京首都国际机场T3航站楼,6台无线控制器，346个AP对首都国际机场T3航站楼进行全面无线覆盖。主要无线应用：航显、商业、离港、行李再确认系统、OA、安检系统、外场数据采集，旅客无线上网等。高可靠性一体化移动网，为机场用户提供全方位应用的保障,主要用户名单（大陆）,运营商：中国电信中国网通北京移动上海移动江苏移动北京联通济南联通广东电信浙江电信云南电信河北电信黑龙江电信吉林电信甘肃电信宁夏电信,厦门电信海南铁通天津网通吉林网通,教育：北京大学中科院中央美术学院北京航空航天大学南京航空航天大学北京外国语大学北京师范大学北京交通大学山东大学兰州大学重庆大学湖南大学湖南师范大学湖南农业大学兰州大学西安理工大学,辽宁工学院南华大学哈尔滨工程大学郑州大学东北师范大学酒店：青岛香格里拉大饭店乌鲁木齐喜来登大酒店重庆长安酒店金桥酒店政府：北京市发改委广东省发改委湖北省建设厅杭州市委连云港市政府乌鲁木齐中级人民法院,长春市公安局济南市信产局金融：中国人保中国人民银行浙江省农民银行浦东发展银行乌鲁木齐市商业银行福建省邮政局医疗：北京医院解放军总医院中山医院制造业：三菱重工光明集团中国南方航空动力机械公司,主要用户名单（香港及海外）,香港：特首办公室香港机电工程署富邦银行嘉亨湾楼盘联合出版社 TradeLink,Collinsville,Illinois,Community Unit School District 10 Delaware State PoliceDenizbankDerry Township School DistrictFiladelfia Pentecostal ChurchGreen Heart Hospital(Groene Hart Ziekenhuis)Harrisburg International AirportHawaii Department of Education(HIDOE)Health Services GroupHouse Ear InstituteIntertex Apparel GroupKaneland Community Unit DistrictLuzerne County Community CollegeMadonna Rehabilitation HospitalMathias HospitalMemorial Hospital of Union CountyMetropolitan Education District,海外：Acer ComputersApple Core HotelsBahrain Ministry of EducationBaldwin-Whitehall School DistrictBrandon Regional Health Authority Campbell CountyCarnegie Mellon UniversityCentral Kitsap School DistrictChelsea School District,H3C UMN一体化移动网络,一体化解决方案改变了以往的现状，实现真正的和谐统一一体化硬件一体化管理一体化安全,UMN:Unified Mobile Network,
