下载文档原格式
华为
敏捷分布式WIFI解决方案详版彩页
产品概述............................................................................................................................................ //信息化已经融入教育、商业、企业等各行各业，Wi-Fi技术也逐渐得到越来越广泛的应用。
但是传统的放装
企业业务产品介绍营销资料
版权所有 © 华为技术有限公司 2016。
保留一切权利。
非经华为技术有限公司书面同意，任何单位和个人不得擅自摘抄、复制本手册内容的部分或全部，并不得以任何形式传播。
商标声明
HUAWEI 华为是华为技术有限公司的商标或者注册商标。
在本手册中以及本手册描述的产品中，出现的其他商标、产品名称、服务名称以及公司名称，由其各自的所有人拥有。
免责声明
本文档可能含有预测信息，包括但不限于有关未来的财务、运营、产品
系列、新技术等信息。
由于实践中存在很多不确定因素，可能导致实际
结果与预测信息有很大的差别。
因此，本文档信息仅供参考，不构成任
何要约或承诺。
华为可能不经通知修改上述信息，恕不另行通知。
华为整体网络解决方案精编W O R D版IBM system office room 【A0816H-A0912AAAHH-GX8Q8-GNTHHJ8】项目编号: 华为网络整体解决方案目录1概述........................................................2企业网络建设设计原则........................................3华为产品解决方案............................................3.1整体架构设计 .........................................3.1.1总体网络架构......................................3.1.2有线网络解决方案..................................核心层网络设计.................................汇聚层网络设计.................................接入层网络设计.................................3.1.3数据中心解决方案..................................3.1.4无线网络解决方案..................................无线网络的建设需求.............................无线网络解决方案...............................3.2高可靠性设计 .........................................3.2.1网络高可靠性设计..................................3.2.2设备高可靠性设计..................................重要部件冗余...................................设备自身安全...................................3.3安全方案设计 .........................................3.3.1园区网安全方案总体设计............................3.3.2园区内网安全设计..................................防IP/MAC地址盗用和ARP中间人攻击..............防IP/MAC地址扫描攻击..........................广播/组播报文抑制..............................3.3.3园区网边界防御....................................3.3.4园区网出口安全....................................3.3.5无线安全设计......................................无线局域网的安全威胁..........................华为无线网络的安全策略.........................4设备介绍....................................................4.1Quidway® S9300系列交换机.............................4.2Quidway® S7700系列交换机.............................4.3Quidway® S5700系列交换机.............................4.4无线控制器WS6603 .....................................1 概述企业园区网络承载企业所有IT基础设施和企业所有上层软件应用，对一个企业的重要性不言而喻。
华为无线AP解决方案概述华为是全球领先的信息和通信技术（ICT）解决方案提供商，在无线AP领域也有着丰富的解决方案。
本文将介绍华为无线AP解决方案的特点、优势以及应用场景。
特点1.高性能: 华为无线AP采用先进的无线技术，提供高性能的无线接入能力。
无线AP能够支持大量用户同时连接，并且拥有较大的覆盖范围，从而满足高密度用户和大范围覆盖的需求。
2.可靠性: 华为无线AP具备高可靠性，能够在复杂的无线环境中提供稳定的无线连接。
通过自适应调节功率和信道的技术，华为无线AP可以自动优化无线信号，降低干扰，提供更可靠的连接质量。
3.维护简便: 华为无线AP采用中心化管理架构，可以实现集中管理和监控，简化了AP的部署和维护。
管理员可以通过集中化的管理平台对AP进行配置、监控和故障排除，降低了管理成本和工作量。
优势1.优秀的性能: 华为无线AP采用了最新的无线技术，如802.11ac和802.11ax，提供卓越的性能和用户体验。
它们支持多用户多输入多输出（MU-MIMO）技术，可以同时传输多个数据流，提高了网络吞吐量和响应速度。
2.灵活的部署: 华为无线AP支持多种部署方式，包括天线分离和一体化两种形式。
天线分离的方式可以根据实际情况灵活布置天线，提高信号覆盖范围；一体化的方式则更加便于安装和维护。
3.安全保障: 华为无线AP提供多种安全机制，保障无线网络的安全性。
它们支持多种加密算法，包括WEP、WPA和WPA2等，可以有效防止未经授权的用户入侵和信息泄露。
此外，华为无线AP还支持访客接入管理，隔离访客网络和内部网络，确保网络安全。
4.智能化管理: 华为无线AP可以与华为的网络管理系统集成，实现集中化的管理和监控。
管理员可以通过网络管理系统对AP进行配置、升级、故障排除等操作，提高管理效率和运维能力。
应用场景华为无线AP解决方案适用于各种场景，包括企业办公、教育机构、医疗机构、酒店、零售店铺等。
1.企业办公: 在企业办公场景中，华为无线AP可以提供高速、可靠的无线接入，支持同时连接大量的移动设备。
华为无线解决方案简介华为是全球领先的信息通信技术（ICT）解决方案提供商，为企业客户提供全面的无线解决方案。
华为的无线解决方案包括丰富的产品组合、先进的技术和全球化的技术支持服务，能够满足各种规模和行业的无线通信需求。
产品组合华为的无线解决方案涵盖以下产品：1. 无线基站华为的无线基站产品线包括蜂窝基站和微基站两大系列。
蜂窝基站适用于大规模的移动通信网络，能够提供可靠的无线覆盖和高质量的语音和数据传输服务。
微基站则适用于低密度和难覆盖区域，能够提供快速部署、高覆盖和高容量的无线通信。
2. 无线网络优化华为提供全面的无线网络优化解决方案，包括网络规划和设计、性能优化、容量扩展等方面的服务。
通过优化无线网络配置和参数调整，华为能够提高网络容量、覆盖范围和用户体验，提升网络性能和效率。
3. 室内无线覆盖华为的室内无线覆盖解决方案能够满足各种建筑物和场所的无线通信需求。
通过使用华为的室内基站和分布式天线系统，可以实现室内的全面覆盖，提供高质量的语音和数据传输服务。
4. 无线传输华为的无线传输解决方案提供可靠的无线连接，并支持各种传输技术和网络拓扑结构。
华为的无线传输解决方案适用于不同的应用场景，包括无线接入、无线回传和无线扩容等。
5. 无线接入华为的无线接入解决方案提供多样化的接入技术，包括2G、3G、4G和5G等。
无论是移动通信网络还是固定无线接入网络，华为的无线接入解决方案都能够提供高速、稳定和可靠的无线服务。
技术支持服务华为为客户提供全球化的技术支持服务，包括设计咨询、系统集成、部署和维护等方面的服务。
华为的技术支持团队拥有丰富的经验和专业知识，能够帮助客户解决各种无线通信问题，并提供定制化的解决方案。
成功案例华为的无线解决方案在全球范围内得到了广泛应用。
以下是一些成功的案例：1.华为为某国际机场提供了完整的无线通信解决方案，实现了全面覆盖和高质量的语音和数据传输服务。
2.华为为某国家电信运营商部署了大规模的无线网络，实现了高密度的用户连接和高速的无线接入。
WLAN产品全家福：华为无线控制器:盒式控制器框式交换机的ACU2插卡式控制器X1E插卡控制器等华为的AP:室内AP：面向企业办公、校园、医院、大型商场、会展中心、机场车站、列车、体育场馆等场景，高密接入体现卓越品质，优异性能保障用户体验室外AP：面向广场、步行街、游乐场等场景，以及数字港口、无线数据回传、无线视频监控、车地回传等桥接场景，提供工业级室外防护特性场景化产品系列AP：面向学校、酒店、医院以及办公会议室等房间密度大、墙体环境复杂的场景以及轨道交通车地回传、车厢内覆盖等场景AC6005:提供大容量、高性能、高可靠性、易安装、易维护的无线数据控制业务，具有组网灵活、绿色节能等优势设备高度：1U可管理AP的数量：4～128个无线处理能力：4Gbit/sESSID数量：1K无线用户接入能力：整机接入用户数：2K支持8PoE或4PoE+ 以太网供电支持CLI、WEB和eSight管理适合于小型企业两种形态：AC6005-8和AC6005-8-PWR位于整个网络的汇聚层，提供高速、安全、可靠的WLAN业务特点和性能：提供8口PoE（15.4W）满供能力或者4口PoE+（30W）供电能力，可直接接入AP提供丰富灵活的用户策略管理及权限控制能力设备可通过网管eSight、WEB网管、命令行（CLI）进行维护AC6605：提供大容量、高性能、高可靠性、易安装、易维护的无线数据控制业务，具有组网灵活、绿色节能等优势设备高度：1U可管理AP的数量：4～1024个交换容量：最大128Gbit/sESSID数量：1K无线用户接入能力：整机接入用户数：10KDHCP IP地址池数量：最大128地址池，每池最大可分配地址数16K适合于中小型企业位于整个网络的汇聚层，提供高速、安全、可靠的WLAN业务交换容量计算方法：24个GE口，2个10GE口，1个内部AC/LSW单元互联10G口，预留10G口，再乘以下行。
(24Gbit/s+2×10Gbit/s+1×10Gbit/s+1×10Gbit/s)×2=128Gbit/s特点和性能：同时兼有接入和汇聚功能提供24口PoE（15.4W）或PoE+（30W）供电能力，可直接接入AP提供丰富灵活的用户策略管理及权限控制能力交流、直流均支持双电源备份和热插拔，保证设备的长时间无故障运行设备可通过网管eSight、WEB网管、命令行（CLI）进行维护ACU2:适配S127/97/S77最多可以管理2048 AP，最少128 AP32K无线用户最大吞吐量 40Gbps适合大型企业Console: RJ45×1网管接口: GE×1USB (Host Type A)×13GE(非业务接口，预留)华为无线接入控制单板ACU2是一块安插在交换机中用来实现WLAN无线接入控制器功能的单板适用于华为S12700/S9700/S7700等系列交换机无线接入控制单板ACU2可以在大型企业以及园区中承担关键的无线服务，具有大容量、高可靠、业务类型丰富等特点，配合华为无线接入点，实现大规模，高密度的无线用户接入服务产品特点：在有线网络中，通过在交换机中增加无线接入控制单板ACU2的方式可以快速搭建无线局域网络，精简了无线网络建设成本与时间，有效减少客户total cost of ownership (TCO)。
可编辑修改精选全文完整版目录1概述 (3)2xx集团WLAN网络设计方案 (3)2.1网络设计原则 (3)2.2无线信号质量分析 (3)2.3无线网络总体架构 (5)2.4无线设计 (5)2.5SSID规划 (10)2.6无线安全性设计 (10)2.6.1WLAN终端认证 (10)2.6.2用户身份验证 (11)2.6.3组网保护 (11)2.6.4接入安全方案 (11)2.7移动漫游设计 (12)3华为WLAN解决方案的优势 (13)4华为WLAN设备关键特性 (14)4.1华为AP介绍 (14)4.2华为AC介绍 (14)1 概述无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。
无线局域网具有以下显著特点：➢简易性：WLAN网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作；➢灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域；➢综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。
同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业、内部Intranet相连，从体系结构上节省了协议转换器等相关设备；➢扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统；2 xx集团WLAN网络设计方案2.1网络设计原则此次无线局域网建设有以下需求：1.利用无线网技术实现无线覆盖，使员工能够随时随地、方便高效地访问Internet。
2.实现无线上网用户的认证，销户，监控等功能。
3.对于无线AP设备实施统一管理和监控。
4.无线网络的部署需要考虑简单方便，天线需要采取比较友好的设计，不能让用户感受到压力。
华为园区网络WLAN解决方案概述随着企业对于提高生产率、工作效率提升的重视，传统的办公方式已存在诸多不便.无论是在办公桌前、会议室中，还是在公司的咖啡厅、待客室,今天的用户都需要方便地获取各种网络服务.对于这种移动访问需求，WLAN 是一个理想的选择。
WLAN 可以帮助企业员工更加方便地访问他们的网络资源，更加迅速地响应业务和客户的需求。
方案介绍华为园区网络WLAN 解决方案可以运行在现有的有线企业网络的基础上，也可以采用一个独立的网络。
它为园区提供了具有部署方便性、安全性、可扩展性的无线网络，让用户可以在园区中的任何可以收到无线信号的地方立即访问各种网络服务.组网方案如图所示：方案的特点与优势安全性、高QoS保障华为园区网络WLAN解决方案从用户接入安全、网络安全、设备安全等多个方面保障无线网络的安全，使园区用户安全可靠的使用WLAN网络.用户接入安全:华为园区WLAN解决方案提供了多样化的用户接入认证以及加密解决方案。
无线接入认证主要支持基于MAC地址认证、802.1x认证、Portal认证等保证用户安全合法的接入，支持WEP/TRIP/CCMP等加密措施防范无线接入用户数据被盗。
同时可以通过部署VLAN隔离、端口隔离等业务隔离技术避免用户间相互影响。
网络安全:通过接入点对RF 环境的不间断扫描和监控，防止企业受到未经授权的不安全的WLAN 接入点或恶意接入点的影响。
设备安全：无线接入点AP提供“零配置”功能,无需在设备保存业务配置，仅启动的时候自动从无线控制器加载业务配置，这样可以避免设备丢失造成配置泄漏而形成对无线网络的安全威胁。
园区WLAN解决方案可以通过虚拟AP＆VLAN构建一个单独的访客网络为客户、供应商等访客人士提供互联网服务访问权限.对于不同SSID承载的用户业务，由于无线空口资源有限,若某个SSID流量过大，比如访客访问Internet，则可能造成园区用户的不能正常访问无线网络开展业务.因此基于SSID的限速，可以避免其中一种业务流量过大对其他业务造成影响.另外,基于快速漫游技术可以实现园区无线用户一次认证移动接入。
