体育馆无线覆盖技术方案.docx

无 线 覆 盖
方
案
书
书目
一、概述 3
二、工程需求 3
三、网络建立方案 4
4
方案逻辑组网图 4
产品的选型 5
7
四、产品说明 8
EW也可以自动下发，无需重新配置。与传统基于无线限制器的集中式加密相比，WA2612-AGN对用户数据实现了本地流量加密，可大大减轻了无线限制器的负担。无线限制器与后端授权/认证/计费 (AAA) 效劳器协作，可以限制用户和用户组的网络访问策略，当用户遨游网络时供给平安的业务连续性和完好性。
WA2612-AGN产品具有双频实力，。支持多模，、。WA2612-。
WA2612-AGN支持多SSID实现虚拟AP特性，每个SSID可对应不同的VLAN、从而对于每一个SSID可以实现不同的网络效劳及认证方式。该特性使管理员可以便利的为不同用户群、不同的业务制定区分的效劳策略。
无线限制器
根据我们对AP的个数可以确定无线限制器（AC）的型号，根据我们的计算，一期大约需要部署46个AP，WX3024：最多可管理48个AP；24个GE电口，支持POE供电；交换容量为： 88Gbps；包转发率： 。传统无线网络的部署需要网络管理员对网络中的每一个AP进展逐一配置，当无线网络规模较大时网络管理员往往要配置上百个AP，工作量宏大，且简洁出错。而接受无线限制器和FIT AP协作组网时，只需要在无线限制器上对一类一样属性的AP建立配置模板，AP在启动时可以自动从无线限制器上下载最新的配置文件。另外，由于AP本身不保存任何配置，万一设备丢失，也可以保证网络配置不被窃取。AP支持启动后自动获得IP地址、自动获得AC的工作列表并自动和AC建立关联，真正做到了零配置，免维护，即插即用，极大地减轻了网络管理员在部署网络阶段的维护工作量。当网络正常运行以后，无线
限制器对所管理的AP以及AP所接入的用户进展实时监控，并能将这些信息实时上报给网管。维护人员可以指定AP或用户进展在线效劳策略设定和平安策略设定，使网络配置策略更加灵敏。同时，无线限制器支持AP软件自动更新功能，AP在每次重新启动时会自动比较当前运行的软件版本和无线限制器上的最新版本是否一样，如不一样AP会自动更新本地的软件映像，软件晋级不再需要网管人员的干预。

无线局域网络主要效劳于企业作业系统，上面存在诸多的企业的商业信息，故网络平安问题在建网时必需考虑问题，平安方式主要侧重几个方面：用户平安、系统平安，对每个无线接入的用户需要加密认证方可进入,可以根据不同的用户参与不同的VLAN,，同时也要考虑与无线相关的有线网络的平安问题，对于原有有线网络的平安问题，在本技术建议书中不作相应的考虑；
用户平安
数据平安部分主要包括以下方面的内容：
MAC地址过滤：目前支持基于MAC地址的过滤，限制具有某种类型的MAC地址特征的终端才能进入网络中；
SSID管理：是一种网络标识的方案，将网络进展一个逻辑化标识，对终端上发的报文都要求进展上带SSID，假设没有SSID标识则不能进入网络；
WEP加密：WEP加密是一种静态加密的机制，通信双方具有一个共同的密钥，终端发送的空口信息报文必需运用共同的密钥进展加密；
支持AES加密，AES平安机制是一种动态密钥管理机制，同时密钥生成也基于不对称密钥机制来实现的，同时密钥的管理也定期更新，具有体的时间由系统可以设定，一般状况都设定为5分钟左右，这样非法用户要想在5分钟之内进展获得足够数量的报文进展匹配出密钥出来，从无线空口的流理来看，根本上是不行能的；
H3C的无线方案中的密钥设置可能根据SSID信息与用户信息进展组合，即不同的SSID下不同的用户的密钥生成可以不一样，这样可以做不到不同的用户不同的管理方式，同时具备不同的权限；
四、产品说明
EWP-WA2612-AGN无线接入点
产品简介
H3C WA2600系列无线产品是杭州华三通信技术(H3C)(以下简称AP)，，可以覆盖更大的范围。该系列无线产品上行接口接受千兆以太网接口接入，打破了百兆以太网接口的限制，使无线多媒体应用成为现实。WA2600系列无线产品支持Fat和Fit两种工作形式，根据