Hc无线覆盖技术方案 .docx

《Hc无线覆盖技术方案 .docx》由会员分享，可在线阅读，更多相关《Hc无线覆盖技术方案 .docx（16页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精品名师归纳总结封面可编辑资料 - - - 欢迎下载精品名师归纳总结作者： PanHongliang仅供个人学习技术方可编辑资料 - - - 欢迎下载精品名师归纳总结案书目录一、概述 3二、工程需求 4三、网络建设方案 53.1 无线网络基础方案 5 方案规律组网图 5 WLAN产品优势概述 5产品的选型 63.2 无线网络安全 8四、产品说明 94.1 EWP-WA2612-AGN无线接入点 94.2 H3C WX3024 系列无线把握器 13一、概述无线局域网（ WLAN）技术于 20 世纪 90 岁月逐步成熟并投入商用，既可以作传统有线网络的延长，在某些环境也可以替代传统的有线网络。对比

2、传统的有线传输解决方案，使用 WLAN网桥实现数据传输具有以下显著特点：简易性： WLAN网桥传输系统的安装快速简洁，可极大的削减敷设管道及布线等繁琐工作。灵敏性：无线技术使得WLAN设备可以灵敏的进行安装并调整位置，使无线网络达到有线网络不易掩盖的区域。综合成本较低：一方面WLAN网络削减了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好的爱惜已有投资。同时，由于WLAN技术本身就是面对数据通信领域的IP 传输技术，因此可直接通过百兆自适应网口和企业内部可编辑资料 - - - 欢迎下载精品名师归纳总结Intranet相连，从体系结构上节省了协议转换器等相关设备。扩

3、展才能强： WLAN网桥系统支持多种拓扑结构及平滑扩容，可以特殊简洁的从小容量传输系统平滑扩展为中等容量传输系统。二、工程需求a本工程具体的建设目标是：1、实行通行的网络协议IEEE 802.11g标准，选取合理的无线掩盖方案，从而实现对各楼层相应区域的WLAN信号掩盖，供应稳固牢靠的无线宽带网络接入服务。2、全面的无线网络支撑系统（包括无线安全、无线QOS等），以防止无线设备及软件之间的不兼容性或网络治理的纷乱而导致的问题。3、保证网络拜望的安全性，支持用户多种接入方式认证机制, 包括：基于 PPPoE、802.1X 、Portal、 MAC等认证，支持外置的Portal服务器和外置的 AA

4、A服务器系统。4、无线宽带网络将来应当能够支持WIFI 语音、 IPTV 等增值业务。5、安全、认证和治理要求。为了阻挡非授权用户拜望无线网络，以及防止对无线局域网数据流的非法侦听，无线网络要具有相应的安全手段，主要包括：物理的址（MAC）过滤、服务区标识符 SSID 匹配、 AES加密，双向认证等方式。工程布线和安装要求：室内部分：将网线走暗线敷设到位挂在天花板上，就依据天花板的情形而定，天花板是非金属结构，可以固定在天花板内。安装过程中应充分考虑防盗问题。供电部分： AP的供电可接受其相应的POE供电模块协作市电进行供电。产品才能要求要求：支持负载均衡。 漫游切换。支撑 QOS才能支持 G

5、uest VLAN 的要求。良好的售前售后服务，准时响应用户的需求。可编辑资料 - - - 欢迎下载精品名师归纳总结三、网络建设方案对方案的选择 , 我们严格依据客户的需求进行,接受瘦 AP+无线把握器的组网方式，AP 通过市电进行供电。本次供电方案有两种：通过无线把握器H3C WX3024上的 24 个 POE供电端口供电。通过H3C WA2612-AGN自身配备的 POE模块供电。两种方式很好的解决了集中供电和分散供电的问题。另外，之所以要选用把握器+瘦 AP 解决方案，是由于就目前的AP分散状态开，分别部署在大楼的不同楼层，对于治理员来说，对AP 的软件升级、配置治理以及无线客户端的定位

6、是件很懊恼的事情。有了把握器，可以将分散的AP集中治理和把握，统一下发配置和更新系统等，仍可以和有线用户实现一体化的验证、智能的负载分担和二层三层漫游等。从安全角度考虑，为实现业务的有效隔离，接受针对不同业务支配不同SSID 方式进行业务区分，其中一个无线网段只能拜望互联网，另外可以再设置一个无线服务（SSID）用于治理人员无线对内网的治理。并对同一个AP 下的不同 SSID 设置不同的权限，后期仍可以协作认证、 EAD等手段做到终端的准入和安全接入。3.1 无线网络基础方案方案规律组网图依据用户需求可知, 需要认证上网 , 但要支持 . 产品选型特殊重要, 依据我们多年的体会和对技术的熟识

7、, 在各大无线厂商中我们能看到H3C无线产品和技术的优势.WLAN产品优势概述电信级产品质量保证H3C自 2003 年公司成立以来就继承了业界领导厂商华为和3Com的 WLAN产品。整个无线产品的规划都是依据电信级设计，从阻容到主处理器芯片，每一个元器件都经过严格质量认证和技术认证，基本上是选用一流供应商的元器件，保证元器件的性能和品质。在产品生产上， H3C公司接受业界先进的IPD CMM3.0 集成产品开发流程，有严格的质量治理体系，从全流程的每一个环节把握产品质量。强大的研发团队，自主学问产权，快速响应客户需求可编辑资料 - - - 欢迎下载精品名师归纳总结H3C的研发团队分布在北京、杭

8、州、深圳和印度，海外研发中心紧跟前沿技术脚步，国内研发中心快速响应客户需求。H3C全系列 WLAN产品接受完全自主研发的软件，并接受了业界最为严格的测试标准，由位于北京的独立的鉴定测试中心来最终鉴定产品能否达到质量标准。此外由于自主开发软件，完全把握学问产权，很简洁依据客户的要求定制特殊功能，以中意特定情形下的应用。完善的服务体系H3C公司在全国建立了30 个区域服务中心和区域备件系统，承诺为客户供应专业、快捷、规范的服务，通过先进的通信技术与总部的技术服务平台连接，完成客户档案、爱惜 体会案例、备件库存、产品发布等信息的共享，形成掩盖全国的市级城市，专职人员规模 超过 400 人的技术服务体

9、系。 H3C致力于通过高质量的服务提高用户网络的可用性，提升用户中意度。H3C成立了备件中心（SPC， Spare Parts Center）特的支撑 H3C公司的售后服务和向 客户的承诺，依靠遍布全国主要城市的30 个区域备件库和位于杭州、北京及深圳的3 个分拨中心，建成了国际化、标准化、现代化的物流治理系统。H3C备件中心科学的进行备件仓储分析和治理，能够向客户供应高效的备件服务，最大限度的保证客户网络的平稳运行。丰富的无线网络工程体会无线网络的工程实施对整个工程的成败至关重要。H3C特的成立了无线工程督导团队来确保无线网络工程的顺当实施，目前H3C公司已经成功实施了第六届亚洲冬季运动会、

10、北京解放军总医院、国家学问产权局、新华社、北京航空航天高校、北京交通高校、华东理工高校、上海汤臣洲际大酒店等无线网络工程的部署，具备丰富的无线工程实施工程体会，保证工程进度，后顾无忧。产品的选型无线 AP依据我们对客户需求的明白，大楼各楼层AP 掩盖我们选用H3C 的 WA2612-AGN， WA2612-AGN是华三通信技术有限公司（H3C）自主研发的双频多模系列无线接入点，可广泛应用于各种向用户供应WLAN接入的无线网络。WA2612-AGN作为瘦 AP（ FIT AP ）与 H3C公司自主研发的无线把握器系列产品配套使用。可编辑资料 - - - 欢迎下载精品名师归纳总结WA2612-AG

11、N基于业界最新的硬件平台，具备业界同类产品最优的无线射频功能，同时产品集硬件加密、零配置、自动信道支配、多BSSID、IPv6等多个功能于一体，实现网络的易操作性、易爱惜性、健壮性，并能有效的防止网络配置的对外泄漏。WA2612-AGN与 H3C公司自主研发的系列无线把握器之间的通信基于标准的CAPWAP架构，通过无线把握器实现集中治理和简洁的即插即用安装。同时，AP的配置信息储存在无线把握器中，即使更换AP，配置信息也可以自动下发，无需重新配置。与传统基于无线控制器的集中式加密相比，WA2612-AGN对用户数据实现了本的流量加密，可大大减轻了无线 把握器的负担。无线把握器与后端授权/ 认证

12、 / 计费 AAA服务器协作，可以把握用户和用户组的网络拜望策略，当用户漫游网络时供应安全的业务连续性和完整性。WA2612-AGN产品具有双频才能，即可以工作于WLAN的 2.4GHz 频段或 5GHz频段之 上。支持多模，即指IEEE802.11a 、IEEE802.11b 和 IEEE802.11g 三种模式。 WA2612-AGN 可通过软件配置支持IEEE802.11a 或 IEEE802.11b/g 。WA2612-AGN支持多 SSID 实现虚拟 AP特性，每个 SSID 可对应不同的VLAN、从而对于每一个 SSID 可以实现不同的网络服务及认证方式。该特性使治理员可以便利的为

13、不同用户群、不同的业务制定区分的服务策略。无线把握器依据我们对 AP的个数可以确定无线把握器（AC）的型号，依据我们的运算，一期大约需要部署 24 个 AP，我们可以举荐 H3C的 WX3024，标配可以支持24 个 Fit AP ， WX3024：最多可治理 48 个 AP。 24 个 GE电口，支持 POE供电。交换容量为：88Gbps 。包转发率： 65.47Mpps。传统无线网络的部署需要网络治理员对网络中的每一个AP 进行逐一配置，当无线网络规模较大时网络治理员往往要配置上百个AP，工作量巨大，且简洁出错。而接受 无线把握器和FIT AP 协作组网时，只需要在无线把握器上对一类相同属

14、性的AP建立配置模板， AP在启动时可以自动从无线把握器上下载最新的配置文件。另外，由于AP本身不储存任何配置，万一设备丢失，也可以保证网络配置不被窃取。AP 支持启动后自动猎取IP的址、自动猎取 AC的工作列表并自动和AC建立关联，真正做到了零配置，免爱惜，即插即用，极大的减轻了网络治理员在部署网络阶段的爱惜工作量。当网络正常运行以后，无线把握器对所治理的AP以及 AP所接入的用户进行实时监控，并能将这些信息实时上报给网管。爱惜人员可以指定AP或用户进行在线服务策略设定和安全策略设定，使网络配置策 略更加灵敏。同时，无线把握器支持AP软件自动更新功能， AP在每次重新启动时会自动比较当前运行

15、的软件版本和无线把握器上的最新版本是否一样，如不一样AP会自动更新本可编辑资料 - - - 欢迎下载精品名师归纳总结的的软件映像，软件升级不再需要网管人员的干预。3.2 无线网络安全无线局域网络主要服务于企业作业系统，上面存在诸多的企业的商业信息，故网络安全问题在建网时必需考虑问题，安全方式主要侧重几个方面：用户安全、系统安全，对每个无线接入的用户需要加密认证方可进入, 可以依据不同的用户加入不同的VLAN,再通过交换机做策略的规划 . 这样本无线网络中着重考虑使用无线网络的空口信息的安全机制，同时也要考虑与无线相关的有线网络的安全问题，对于原有有线网络的安全问题，在本技术建 议书中不作相应的

16、考虑。用户安全数据安全部分主要包括以下方面的内容：MAC的址过滤：目前支持基于MAC的址的过滤，限制具有某种类型的MAC的址特点的终端才能进入网络中。SSID 治理：是一种网络标识的方案，将网络进行一个规律化标识，对终端上发的报文都要求进行上带 SSID，假如没有 SSID 标识就不能进入网络。WEP加密： WEP加密是一种静态加密的机制，通信双方具有一个共同的密钥，终端发送的空口信息报文必需使用共同的密钥进行加密。支持 AES加密， AES安全机制是一种动态密钥治理机制，同时密钥生成也基于不对称密钥机制来实现的，同时密钥的治理也定期更新，具有体的时间由系统可以设定，一般情况都设定为 5 分钟

17、左右，这样非法用户要想在5 分钟之内进行猎取足够数量的报文进行匹配出密钥出来，从无线空口的流理来看，基本上是不行能的。H3C的无线方案中的密钥设置可能依据SSID 信息与用户信息进行组合，即不同的SSID下不同的用户的密钥生成可以不一样，这样可以做不到不同的用户不同的治理方式，同时具备不同的权限。可编辑资料 - - - 欢迎下载精品名师归纳总结四、产品说明4.1 EWP-WA2612-AGN无线接入点产品简介H3C WA2600系列无线产品是杭州华三通信技术有限公司H3C 自主研发的新一代基于802.11n 技术的超百兆高速无线接入设备 以下简称 AP，可供应相当于传统802.11a/b/g

18、网络 6 倍以上的无线接入速率，能够掩盖更大的范畴。该系列无线产品上行接口接受千兆以太网接口接入，突破了百兆以太网接口的限制，使无线多媒体应用成为现实。WA2600系列无线产品支持 Fat 和 Fit两种工作模式，依据网络规划的需要，可以通过命令行灵敏的在 Fat 和 Fit两种工作模式中切换。作为瘦APFit AP时，需要与 H3C自主研发的 WX系列无线把握器系列产品配套使用。作为胖APFat AP 时，可以独立进行组网。WA2600系列无线产品支持Fat/Fit两种工作模式的特性，有利于将客户的无线网络由小型网络平滑升级到大型网络，从而很好爱惜用户的投资。WA2612-AGN是 WA26

19、00系列无线产品中的一款单频多模室内型802.11n 无线接入设备，内置 3 MIMO 天线，外型小巧美观，安装方式灵敏，可以直接安装在天花板上。WA2612-AGN可工作在 2.4GHz 频段或 5GHz频段，并支持 IEEE802.11a 、IEEE802.11b 、 IEEE802.11g 和 IEEE802.11n 四种模式。产品视图如下：产品特点实现高性能无线接入和正确无线网络TCOWA2612-AGN遵从 802.11n 协议标准，接受专业模块化设计，单射频能供应高达 300Mbps 的无线接入速度，是相同环境下802.11a/b/g产品的 6 倍左右。通过特有的内置集成智能射频掩

20、盖优化技术，可以有效的从掩盖范畴、接入密度、运行稳固等方面供应更高性能的无线接入服务并帮忙用户实现正确无线网络TCO总拥有成本 /Total Cost ofOwnership 。可编辑资料 - - - 欢迎下载精品名师归纳总结绿色低碳设计WA2612-AGN接受专业绿色低碳设计，功耗小于10W，而标准的 802.3afPoE供电为 15.4W，这就意味着WA2612-AGN可以使用一般 PoE交换机 如 H3C S3000/S5000 系列 PoE交换机 进行供电，供电距离可达100m。使用 PoE交换机供电不仅可以便利施工，开关和重置无线设备时也无需现场操作，只需要远程把握PoE交换机端口，

21、从而有效的提高无线网络的治理灵敏性并降低网络爱惜难度。供应千兆以太网接口有线连接上行接口接受千兆以太网接口接入，突破了传统百兆以太网接口的限制，使有线口不再成为无线接入的速率瓶颈，为将来支持更高速率更多射频组合供应了平滑升级的平台。支持 Fat/Fit两种模式WA2612-AGN支持 Fat 和 Fit两种工作模式，依据网络规划的需要，可以灵敏的在Fat和 Fit两种工作模式中切换，同时用户可以依据应用需求，灵敏选择所需的设备出厂版本Fat模式版本或 Fit模式版本 。当客户的无线网络初始规模较小时，客户只需选购WA2612-AGN无线设备，并设置其工 作模式为 Fat 模式。随着客户网络规模

22、的不断扩容，当网络中应用的WA2612-AGN无线设备达到几十甚至上百台时，为降低网络治理的复杂度，建议客户选购H3C自主研发的 WX系列无线把握器设备，便于集中治理网络中的全部的WA2612-AGN无线设备，此时只需将其工作 模式切换到 Fit模式。WA2612-AGN作为同时支持Fat/Fit两种工作模式的高速超百兆无线接入设备，工作模式切换过程只需要简易命令行，且可以通过设备网管批量执行，有利于将客户的无线网络由小型网络平滑升级到大型网络，从而更好的爱惜用户的投资，特殊适合运营级大规模无线网络的平滑扩容升级。供应本的转发功能当 WA2612-AGN Fit 模式 通过广域网方式转发时，无

23、线接入设备部署在分支机构，而无线把握器部署在总部，全部用户数据由无线接入设备发送到无线把握器，再由无线把握器进行集中转发，导致转发效率低下。WA2612-AGN可将数据报文在无线接入设备上直接转可编辑资料 - - - 欢迎下载精品名师归纳总结化为有线格式的报文，使得数据报文不经过无线把握器，而是在本的进行转发，大大提高了转发效率。支持 IPv4/IPv6双协议栈WA2612-AGN全面支持 IPv6 特性，设备实现了 IPv4/IPv6 双协议栈。通过与 WX系列无线把握器建立 IPv6 隧道，无论原有有线网络是 IPv4 仍是 IPv6 ， WA2612-AGN都可以自由的与 WX系列把握器

24、进行通信，不会成为网络中的信息孤岛。支持智能负载均衡WA2612-AGN支持按接入用户数量和流量的复杂均衡方式，当无线把握器发觉无线接入设备的负载超过设定的门限值以后，对于新接入的用户无线把握器会自动运算此用户四周 是否仍有负载较轻的无线接入设备可供用户接入，假如有就会拒绝用户的关联请求，用户 会转而接入其他负载较轻的无线接入设备，但假如无线用户不在重叠掩盖区内，传统的负载均衡方式往往会导致连接不上网络，造成误均衡。H3C公司创新性的支持智能负载均衡技术，保证只对处于掩盖重叠区的无线用户才启动负载均衡功能，有效的防止误均衡的出现，从而最大限度的提高了无线网络容量。供应 only 11n接入功能

25、由于 802.11n 向下兼容 802.11a/b/g协议，故通常情形下，802.11a/b/g用户也能接入到 802.11n 的无线接入设备上。但这种兼容才能的供应，会造成具备802.11n 接入才能的用户实际使用性能产生确定程度的下降。WA2612-AGN支持将设备的射频设置为only 11n模式，使得 802.11n 接入用户的高速带宽和接入性能得到保证。支持中国标准 WAPIWA2612-AGN除了支持 WLAN国际标准 802.11i ，仍支持中国无线局域网国家标准GB15629.11-2003中提出的 WAPI标准。支持无线入侵检测 / 防范WIDS/WIPSWA2612-AGN工

26、作在 Fat 模式时，支持黑名单和白名单等无线用户接入把握特性。WA2612-AGN工作在 Fit模式时，协作H3C自主研发的 WX系列无线把握器设备，可以同时可编辑资料 - - - 欢迎下载精品名师归纳总结支持 Rogue 检测、入侵检测以及黑名单和白名单等WIDS/WIPS特性。供应 EAD无线接入终端准入把握 EAD， End user Admission Domination解决方案从把握用户终端安全接入网络的角度入手，整合网络接入把握与终端安全产品，对接入网络的用户终端强制实施企业安全策略，通过与安全策略服务器的联动，可以对感染病毒或存在系统漏洞等不合格的无线客户端进行下线、隔离、提

27、示或监控等多种方式的处理，只有无线客户端符合相应的安全策略之后才答应正常拜望网络，从而提高了无线网络的整体安全性。支持中文 SSIDWA2612-AGN支持使用中文SSID，可指定最长包含32 个汉字的 SSID，也可以使用中英文混合的 SSID，为国内用户供应了更大的使用便利。支持 TR-069 特性CWMPWA2612-AGN支持 TR-069 特性，此特性便利网管人员从网络侧对位置分散的无线接入设备进行远程集中治理。TR-069 是由 DSL论坛 www.dslforum.org所开发的系列技术规范之一，其全称为“ CPE 广域网治理协议”。全面支持智能型有线无线一体化治理H3C全系列无

28、线产品都可以通过开放的网络治理协议实现基于WSM的有线无线一体化治理。WSM是 H3C在下一代业务软件平台iMCintelligence Management Center/智能治理中心 的基础上开发的无线运营治理组件，不仅为治理员供应了灵敏的组件选择，同时符合业界主流的 SOA架构，具备良好的扩展性，能够中意客户网络治理不断进展的需求。基于Web的治理系统，为无线业务治理者供应了简便、友好的治理平台。与iMC 智能治理平台及其它组件协作，仍可实现无线设备的面板治理、故障治理、性能监控、软件版本治理、配置文件治理、接入用户治理等功能，并可对网络中的其它设备进行统一治理，真正实现智能型有线无线一

29、体化治理。可编辑资料 - - - 欢迎下载精品名师归纳总结4.2 H3C WX3024系列无线把握器产品简介H3C WX3000系列有线无线一体化交换机是杭州华三通信技术有限公司（以下简称H3C 公司）自主研发的集成无线把握器和千兆以太网交换机功能的产品。H3C WX3000系列有线无线一体化交换机供应纯千兆以太网有线接入口，支持PoE+供电，每端口最大供应25W的功率，同时兼容 802.11a/b/g/n协议。其中， WX3024后面板供应两个 10GE接口插槽，解决了 WLAN网络核心的传输瓶颈。WX3000系列有线无线一体化交换机供应一体化的有线无线接入把握功能，定位于中小型企业网和大型

30、企业分支机构的一体化接入，是中、小企业，大企业分支机构实现有线无线一体化接入最理想的一体化交换机。H3C WX3000系列有线无线一体化交换机目前包含H3C WX3008、WX3010和 WX3024三款型号，协作 H3C公司自主研发的 Fit AP（ H3C WA1208E/WA2110/WA2200/WA260系0 列）可以中意中、小型企业和大型企业一体化移动网解决方案等无线场景的典型应用。产品特点供应对 802.11n AP的治理WX3000系列有线无线一体化交换机在支持对传统802.11a/b/g AP治理的同时，仍可以与 H3C基于 802.11n 协议的 WA2600系列 AP协作

31、组网，从而供应相当于传统802.11a/b/g网络 6 倍以上的无线接入速率，能够掩盖更大的范畴，使无线多媒体应用成为现实。供应灵敏的数据转发方式支持集中式转发和分布式转发。单一的集中式转发，有线无线一体化交换机（US， Unified Switch）虽然能对报文进行全面把握，但全部的无线业务流都要到US进行统一处理，使得 US的转发才能很简洁成为瓶颈。特殊是当通过广域网方式转发时，AP作为数据接入设备部署在分支机构，而US部署在总部，全部用户数据由AP发送到 US，再由 US进行集中转发，导致转发效率低下。甚至当802.11n 显现时，一个 AP的业务报文流量高达300M之多， US的处理性

32、能更加成为无线系统的瓶颈。当接受分布式转发时，报文在AP上直接转化为有线格式的报文，并不经过US，能够实现无线报文的宽带接入。WX3000系列有线无线一体化交换机支持两种转发方式，用户可以依据需要给SSID 设可编辑资料 - - - 欢迎下载精品名师归纳总结置转发的类型。供应基于 AP位置的用户接入把握出于安全性或计费等的考虑，系统治理员可能期望把握无线用户接入到网络中的位置。 H3C WX3000系列有线无线一体化交换机支持基于AP位置的用户接入把握。当无线用户接入网络时，可以通过认证服务器向US下发答应用户接入的AP列表，在 US上进行接入把握，从而达到限制无线用户只能接入到指定位置的AP

33、的目的。供应精细的无线用户治理基于 MAC的认证接入把握方式，不但可以使得客户在AAA服务器上对用户组进行权限的配置和修改，同时支持对具体用户的权限的配置，这种精细的用户权限把握大大增强了无线网络的可用度，网管人员可以轻松通过该方式对不同级别的人或人群进行接入权限分配。基于 MAC的 VLAN同样也是 WX3000系列有线无线一体化交换机的一大特色，在把握策略上，治理员可以把相同性质的用户（MAC）划分到同一个 VLAN，同时在 US上基于 VLAN配置安全策略，这样做既可以简化系统配置，又可以做到用户级粒度的精细治理。供应内置 802.1x 认证服务和内置Portal认证服务H3C WX30

34、00系列有线无线一体化交换机内置802.1x 认证服务，支持 TLS、PEAP、MD5等多种 802.1x 的认证方式。在中小型企业用户不需要计费功能，而只需接入把握和数据加密要求时，可利用内置的Radius 服务直接在设备上完成802.1x 认证功能，免去了复杂的AAA服务器部署过程，既经济又省事。H3C WX3000系列有线无线一体化交换机仍供应内置的 Portal服务器，解决了不便于安装客户端用户的安全认证问题。供应 User Profile在基于用户授权方式的网络治理中，用户通过认证，即获得拜望网络的权限。授权包括把握用户可拜望的网络范畴，以及用户可获得的网络服务质量，如拜望带宽、拜望

35、优先级。在用户移动的网络或大型网络中，为了便利网管人员开展日常的治理工作，User Profile特性供应了一种更模块化、更简洁的治理方式。治理人员将一组基于用户群或特殊用户定制的策略配置在各个用户的profile中，并且为每个用户群或特殊用户预先支配各自的profile，用户认证上线时，在用户上线的端口动态下发 profile配置，使该用户能动态获得其可以拜望的网络范畴，拜望带宽以及访可编辑资料 - - - 欢迎下载精品名师归纳总结问优先级。在用户下线时，取消该用户在这个端口上的配置，自动关闭该端口的特殊拜望权限。User Profile中可以下发的配置包括ACL、QoS（优先级、带宽限速、

36、802.1p 和 DSCP可编辑资料 - - - 欢迎下载精品名师归纳总结标记）、 VLAN。版权申明可编辑资料 - - - 欢迎下载精品名师归纳总结本文部分内容，包括文字、图片、以及设计等在网上搜集整理。版权为潘宏亮个人全部This article includes some parts, including text, pictures, and design. Copyright is Pan Hongliangs personal ownership.用户可将本文的内容或服务用于个人学习、争论或观看，以及其他非商业性或非盈利性用途，但同时应遵守著作权法及其他相关法律的规定，不得侵害本网

37、站及相关权益人的合法权益。除此以 外，将本文任何内容或服务用于其他用途时，须征得本人及相关权益人的书面许可，并支付酬劳。Users may use the contents or services of this article for personal study, research or appreciation, and other non-commercial or non-profit purposes, but at the same time, they shall abide by the provisions of copyright law and other releva

38、nt laws, and shall not infringe upon the legitimate rights of this website and its relevant obligees. In addition, when any content or service of this article is used for other purposes, written permission and可编辑资料 - - - 欢迎下载精品名师归纳总结remuneration shall be obtained from the person concernedand the rel

39、evant obligee.转载或引用本文内容必需是以新闻性或资料性公共免费信息为使用目的的合理、善意引用，不得对本文内容原意进行曲解、修改，并自负版权等法律责任。Reproduction or quotation of the content of thisarticle must be reasonable and good-faith citation for theuse of news or informative public free information. Itshall not misinterpret or modify the original intention ofthe content of this article, and shall bear legal liabilitysuch as copyright.可编辑资料 - - - 欢迎下载