酒店网络设计方案培训资料dyfq.docx

《酒店网络设计方案培训资料dyfq.docx》由会员分享，可在线阅读，更多相关《酒店网络设计方案培训资料dyfq.docx（76页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、目录一、网络络建设概概述21、建设设背景：22、上网网需求渐渐增2二、设计计原则31、网络络需求分分析32、建设设目标、33、设计计原则3三、方案案设计思思路51、网络络拓扑图图如下：52、技术术实施52.1、IP地址址分配62.2、防防止ARRP地址址欺骗62.3、IDSS防范82.4、报报文源认认证82.5、设设置异常常流量防防护82.6、设设置IPP流量限限制92.7、设设置网络络连接限限数10四、组网网设备介介绍101.路由由器（HH3C ER332600）102.核心心交换机机与无线线控制器器(H33C WWX30024EE)133.接入入交换机机(H33C SS10226E)34

2、4. 无无线APP（H33C EEWP-WA226100E-GGNP-FITT） 335 五、设备备报价清清单42XX商务务酒店网网络设计计方案一、网络络建设概概述随着我国国互联网网络的高高速发展展，互联联网络对对人们的的影响，不不仅体现现在人们们的工作作与学习习方面，而而且越来来越多地地体现于于人们生生活的各各个方面面。互联联网络将将改变人人类整个个生活的的理念已已经深入入人心1、建设设背景：随着经济济的蓬勃勃发展，为为宾馆酒酒店业的的发展提提供了良良好的机机遇，丰丰厚的利利润和巨巨大的市市场也吸吸引了众众多的竞竞争者，酒酒店行业业靠什么么赢得竞竞争优势势？ 酒店在在做好现现有业务务种类，不

3、不断提高高服务水水平的同同时，如如何把握握客户的的需求，用用最经济济的办法法获得最最大的客客户满意意度，提提高企业业自身的的档次和和知名度度，同时时拓展新新的业务务增长点点，成为为最根本本的竞争争所在，这这使得酒酒店行业业对信息息化的需需求非常常迫切。有有调查表表明，酒酒店的信信息服务务水平在在很大程程度上影影响着客客人的入入住愿望望。无法法提供高高速互联网网接入服服务的酒酒店，对对于客户户来说，无无疑是一一场商业业灾难。2、上网网需求渐渐增统计资料料显示，酒酒店客户户中455的人人有上网网需求，并并且其中中有300的客客人提出出了高速速上网的的要求。值值得注意意的是，对对上网速速度有强强烈需

4、求求的客户户，对价价格又不不是很敏敏感，这这些客人人是各个个酒店利利润的主主要来源源，也是是各大酒酒店竭力力争取的的商住客客户或者者常住客客户。 因此，对对于同等等星级的的酒店，在在管理水水平和房房间设施施趋于相相近的情情况下，提提供高质质量的互互联网接接入服务务是酒店店吸引更更多商务务客人入入住的有有效手段段。采用用宽带接接入可以以显著提提高星级级酒店的的信息化化服务水水平，酒酒店入住住客人可可以轻松松自如地地实现诸诸如网上上冲浪、IIP电话话及可视视电话、电电视会议议、电子子商务、VVOD点点播（互互动点播播电视节节目和电电影）、虚虚拟专用用网络（VVPN）等等功能。 向客户提提供高速速上

5、网，提提高酒店店的服务务档次，是是为了寻寻求酒店店经济的的增长点点，提高高酒店的的竞争力力。通过过传播酒酒店的声声音，发发布酒店店的信息息，开放放酒店面面向客户户的信息息，提供供查询酒酒店信息息的渠道道，建立立网络信信访机制制，可加加深酒店店与客人人的感情情。通过过广泛开开展对酒酒店客人人提供公公益性的的信息服服务，例例如新闻闻报道、天天气预报报、旅游游指南、航航班信息息、求医医问药和和列车时时刻查询询等，可可建设酒酒店的信信息化环环境。酒酒店可以以在宽带带网上运运行酒店店管理系系统及酒酒店网站站，向全全社会推推介酒店店的业务务。可实实现酒店店内部资资源共享享，提高高资源的的利用率率，为酒酒店

6、节省省开支。可可为酒店店提供电电子商务务，扩大大酒店的的业务范范围、促促进酒店店的管理理模式的的转变、提提高酒店店的工作作效率。可可为酒店店向自动动化办公公及无纸纸办公的的发展提提供条件件。 二、设计计原则1、网络络需求分分析XX商务务酒店上上网系统统项目涉涉及到无无线网络络与有线线网络设设计；该该酒店有14层楼楼。一楼楼为大堂堂与 一个西西餐厅。二二楼有22个大会会议室与与一个中中餐厅。33-144楼为客客房，每每层楼有有16个个房间。酒店格局为：长50米，宽20米。中间是过道，两边是房间。2、建设设目标、 XX商商务酒店店以因特网网接入的的总体目目标：实实现酒店店内部每每个房间间上网的的需

7、求，提提供高质质量的互互联网接接入服务务吸引更更多商务务客人入入住。提提高星级级酒店的的信息化化服务水水平，酒酒店入住住客人可可以轻松松自如地地实现诸诸如网上上冲浪综综合运用用计算机机网络技技术向客客户提供供高速上上网，提提高酒店店的服务务档次，酒酒店经济济的增长长，和酒酒店的竞竞争力。3、设计计原则设计主要要要考虑虑到先进进性、可可靠性、开开放性、经济性、安全性和可管理性。设计要立足先进技术，采用最新科技的电网通技术，以改变酒店布线难的问题。使整个网络在国内保持领先的水平，并具有长足的发展能力，以适应未来网络技术的发展。所以，网络系统的可靠性就显得尤为重要。在网络设计中遵循以下技术原则：3.

8、2.1标准准化系统采用用的信息息分类编编码、网网络通信信协议和和数据接接口等技技术标准准，将严严格按照照国家有有关标准准或行业业标准规规范。3.2.2实用用性满足XXX商务酒酒店业务务为需要，充充分利用用现有资资源，避避免不计计成本盲盲目追求求最新技技术。利利用最适适合酒店店使用的的电网通通设备，采采用必要要的、先先进的网网络安全全手段与与管理技技术，以以节省投投资。3.2.3安全全性和保保密性系统网络络充分考考虑网络络的故障障容错纠纠错功能能，建立立安全保保障体系系，采用用先进的的软硬件件等技术术手段，实实现网络络的传输输安全、数数据安全全接口，确确保网络络的安全全性、保保密性。3.2.4开

9、放放性和可可扩充性性技术上要要立足长长远发展展，坚持持选用开开放性系系统。3.2.5可维维护性网络接入入部分具具有较高高的模块块化程度度，可满满足不同同业务流流程的需需要，易易于维护护和升级级。三、方案案设计思思路XX商务务酒店网网络结构构上将按按照层次次化的原原则来进进行设计计建设，整整个网络络采用星星形联结结，网络络层次为为三层结构构，即：核心层层、汇聚聚层和接接入层。根据当前前和将来来网络发发展和流流行趋势势，以及及网络优优化改造造的要求求，整个个网络全全部采用用千兆为为主干，百百兆交换换到桌面面的原则则实施。整个酒店也做无线与有线网络。无线部分分：根据据酒店的的格局与与考虑到到无线网网

10、络的安安全性与与稳定性性、经济济性。我我们采用用H3CC无线控控制器AAC+瘦瘦AP做做分布式式布置。一、二层各放置2个H3C EWP-WA2610E-GNP-FIT 500MW大功率AP做分布式布置。3-14楼每层各放1个AP通过一分三功分器，每个AP带7根天线，左右各延伸8米出来再各连接一个一分三功分器，再分别延长8米与12.5米的天线。AP接入信号通过楼层交换机接入，无线AP均采用POE供电模块通过网线来给无线AP供电，从而节约强电的布线成本，也可以提到节能环保的作用，为酒店的用电节省很多。14层楼共放置16个AP。所有AP通过H3C有线无线一体化交换机EWP-WX3024E-POEP-

11、H3来管理，EWP-WX3024E-POEP-H3又是一台三层24口千兆交换机，在这里我们也用他做整个酒店的核心交换机，起到一机两用的功能，从而节约降低硬件设备的成本投入。天线分布布示意图图：无线控制制器+瘦瘦AP方方案优点点：1) AP零配配置无线控制制器FFIT AP控控制架构构对设备备的功能能进行了了重新划划分，其其中无线线控制器器负责无无线网络络的接入入控制，转转发和统统计、AAP的配配置监控控、漫游游管理、AAP的网网管代理理、安全全控制；FITT APP负责8802.11报报文的加加解密、8802.11的的PHYY功能、接接受无线线控制器器的管理理、RFF空口的的统计等等简单功功能

12、。HH3C公司司在支持持这种新新的网络络架构时时将一些些新的智智能功能能集成进进FITT APP和无线线控制器器中，以以便于给给用户呈呈现统一一的网络络管理接接口：n FIT AP的的配置保保存在无无线控制制器中，FFIT AP启启动时会会自动从从无线控控制器下下载合适适的设备备配置信信息n FIT AP需需要能够够自动获获取IPP地址，同同时FIIT AAP需要要能够自自动发现现可接入入的无线线控制器器，并对对无线控控制器和和FITT APP之间的的网络拓拓扑不敏敏感n 无线控制制器支持持FITT APP的配置置代理和和查询代代理，能能够将用用户对FFIT AP的的配置顺顺利传达达到指定定的

13、FIIT AAP设备备，同时时可以实实时察看看FITT APP的状态态和统计计信息n 无线控制制器保存存FITT APP的最新新软件，并并负责FFIT AP软软件的自自动更新新2) H3C公公司通过过这一全全新的网网络管理理接口可可以很好好的解决决目前型型WLAAN网络络组网中中存在的的 管理理问题：n 用户只需需要建立立业务参参数模板板和设备备参数模模板，并并设定指指定的AAP引用用这些模模板，当当FITT APP启动时时无线控控制器会会根据预预先的配配置引用用信息给给FITT APP下发配配置，用用户的配配置工作作量大大大减少。n 用户对FFIT AP的的管理是是通过无无线控制制器来代代理

14、完成成，网管管不再关关心FIIT AAP的IIP地址址，FIIT AAP和无无线控制制器之间间的关联联是自动动完成，不不再需用用户对AAP进行行的配置置干预。n 无线用户户的数据据报文被被FITT APP封装在在AP和和AC间间的数据据隧道中中，接入入AP的的边缘网网络不需需要再为为无线用用户的接接入而更更改VLLAN和和ACLL等配置置n 无线控制制器保存存了所管管理的FFIT AP的的运行状状况和在在线用户户统计信信息，维维护人员员只需登登录到指指定的无无线控制制器就可可以完成成信息察察看。用用户对FFIT AP的的管理是是通过无无线控制制器来代代理完成成，因此此在线更更改服务务策略设设定

15、和安安全策略略设定也也不再需需要逐一一登录到到AP设设备，而而只需要要登录到到指定的的无线控控制器就就可以完完成设置置，无线线控制器器会自动动把新的的配置下下发到指指定的FFIT AP。n 用户不再再需要手手动逐一一对APP设备进进行软件件升级，AAP在每每次重新新启动时时会自动动比较当当前运行行的版本本和无线线控制器器上保存存的版本本，如果果无线控控制器上上保存的的版本更更新，FFIT AP会会自动更更新本地地的软件件影像。n AP本地地不再保保存配置置信息，即即使设备备丢失也也不存在在因配置置丢失而而出现的的安全隐隐患。1 无线网络络规划1) 频率规划划目前针对对WLAAN来讲讲，2.4G

16、具具有3具具不重叠叠的信道道，针对对5.88G具有有5个不不重叠信信道，但但由于网网络用户户具有一一定的不不确定性性，故网网络覆盖盖时所需需要的WWLANN网络空空间都要要进行22.4GG与5.88G的频频率覆盖盖，从网网络规划划的角度度出发，主主要考虑虑2.44G与5.88G二个个频率的的覆盖设设计，针针对2.4G的的频率的的信号衰衰减模型型主要采采用如下下：PaathLLosss(dBB) = 466 +110* n*LLog D（mm），而而对于55.8GG的信号号衰减模模型：PPathhLosss(ddB) = 332.44+200*lgg fMHzz+ 20*lgddKMM +a *

17、 dKM，以上上二信号号衰减模模型进行行网络的的设计，到到具体网网络实施施时要进进行工勘勘与优化化，而对对于信道道主要采采用1、66、111三个信信道交错错使用，具具体的面面覆盖逻逻辑示意意图如下下：图1. WLANN2.44G信道道规划示示意图2) 频率复用用图2. 无线覆盖盖示意图图针对频率率复用的的设计与与实现主主要侧重重于重叠叠区域，考考虑到8802.11技技术中目目前业界界主要采采用DCCF的仲仲裁，这这样会导导致从网网络实施施的角度度出发，没没有办法法做到像像GSMM、3GG网络的的控制力力度，从从技术原原理的角角度出发发，没有有办法实实现很好好的频率率复用，只只能被动动做些负负载

18、均衡衡的功能能。每个个AP具具有544Mbpps、448Mbbps、336Mbbps、118Mbbps等等的覆盖盖范围，对对于544Mbpps的覆覆盖范围围不重叠叠，对于于54MMbpss与188Mbpps就可可能进行行重叠，可可以根据据网络侧侧的负载载功能进进行实现现一定程程度的频频率复用用功能，从从网络规规划的角角度出发发，WLLAN基基本上、下下行无线线链路复复用的处处理问题题，因为为目前都都是DCCF方式式，而从从只能结结合业务务目标实实现网络络覆盖效效果，具具体网络络使用效效果使用用负载均均衡功能能进行实实现。负载均衡衡的功能能实现具具体原理理如下：n 根据负载载均衡的的配置确确定负

19、载载均衡的的模式、SSSIDD、其他他参与负负载均衡衡的APP的标识识、用户户数或流流量的阀阀值等进进行一定定的初始始化；n 确定本AAP的22个射频频模块连连接的SSTA用用户数量量和流量量；n 通过UDDP协议议以私有有方式定定时进行行AP间间通讯。先先进行握握手，成成功后才才进行数数据的交交换，获获取参与与负载均均衡的AAP的负负载信息息。n 当有STTA要接接入时，根根据其工工作频率率，比较较本APP上该射射频下的的负载和和其他AAP的指指定SSSID下下的用户户数或流流量，以以及负载载均衡的的SSIID绑定定接口的的速率集集，决定定STAA能否接接入。同同时要注注意到若若用户数数已达

20、到到AP某某个SSSID的的最大用用户数，则则该APP的SSSID不不允许再再接入SSTA；3) AP容量量规划从业界实实现的DDCF方方式来看看，没有有一个最最大用户户数的限限制，但但业界各各个厂商商进行实实现时都都基于一一定理解解的前提提下进行行默认限限制，HH3C目前前每个AAP最大大的用户户默认限限制为664个用用户，并并可以根根据实际际情况更更改每个个AP限限制接入入的用户户数。根根据多年年的WLLAN部部署经验验，H33C建议议，从网网络规划划的角度度出发，按按照每个个AP覆覆盖255300用户进进行部署署，可以以保证用用户的接接入质量量和正常常需求下下的网络络吞吐量量。有线网络络

21、部分：有线网网络部分分，中心心机房放放置在一一楼，有有3个分配配线间：2楼（管管理2层层）；55楼（管管理3-7层）：10楼楼（管理理8-114层）。中心机房到5、10楼主干走单模光纤。汇聚层到接入层主干走六类线，接入层直接走超五类线。汇聚层交换机我们采用H3C 二层千兆5016P交换机做汇聚、接入层交换机采用H3C S1024E 交换机做接入。路由器我们采用H3C ER3260 双链路接入做出口路由器。1、网络络拓扑图图如下：2、技术术实施2.1、IP地地址分配配动态地址址分配：在ER 32660上面面开启DDHCPP分配功功能。如下图：2.2、防防止ARRP地址址欺骗PCPC接入交换机In

22、ternet发送免费ARP更新主机ARP表免费ARP+授权ARP，解决所有ARP欺骗PCPCARP欺骗一：PC机假冒网关ER32260通过定定时发送送免费AARP，更更新网络络主机上上被攻击击篡改了了的网关关MACC地址，保保证主机机与网关关之间的的通信。DHCP服务器DHCP请求纪录MAC-IP关系伪造ARPIP-MAC关系不对ARP欺骗二：PC机假冒PC机ER32260通过授授权ARRP，只只容许静静态ARRP和DDHCPP分配的的ARPP表相中中的IPP地址通通过，从从而防止止PC机机IP与与MACC的欺骗骗。2.3、IIDS防防范 为了防防止客房房网攻击击，通常常会使用用路由器器+防火

23、火墙的组组网。ER32260上内内置了防防攻击的的功能，可可以省掉掉防火墙墙了2.4、报文源源认证2.5、设置异常常流量防防护网络中的的主机会会由于出出现中毒毒或网卡卡异常等等原因，向向Intternnet 发送大大量的异异常报文文，阻塞塞网络，大大量消耗耗设备的的资源。启启用本功功能后，设设备会对对各个主主机的流流量进行行检查，发发现有异异常流量量时会进进行指定定的处理理，以保保证设备备受到此此类异常常流量攻攻击仍能能正常工工作2.6、设置IPP流量限限制某些应用用（比如如：P22P下载载等）在在给用户户带来方方便的同同时，同同时，也也占用了了大量的的网络带带宽。一一个网络络的总带带宽是有有

24、限的，如如果这些些应用过过度占用用网络带带宽，必必将会影影响其他他用户正正常使用用网络。为了保证证局域网网内所有有用户都都能正常常使用网网络资源源，您可可以通过过IP流量量限制功功能对局局域网内内指定主主机的流流量进行行限制。2.7、设置网网络连接接限数 网网内的主主机遭受受NATT攻击时时，主机机的网络络连接数数可能会会超过几几万个，从从而会严严重影响响业务的的正常运运行或出出现网络络掉线现现象。此此时，您您可对指指定主机机的最大大网络连连接数进进行限制制，保证证网络资资源的有有效利用用四、组网网设备介介绍1.路由由器（H3CC ERR32660）ER32260是是H3CC公司推推出的一一款

25、高性性能路由由器，它它主要定定位于以以太网/光纤/ADSSL接入入的SMMB市场场和政府府、企业业机构、网网吧等网网络环境境，如需需要高速速Intternnet带带宽的网网吧、企企业、学学校和酒酒店等。ER32260采采用专业业的644位网络络处理器器，主频频高达5500MMHz，并并且支持持丰富的的软件特特性，如如IPMMAC地地址绑定定，ARRP防攻攻击，流流量限速速，双WWAN负负载均衡衡，策略略路由，源源地址路路由等功功能。它它是H33C EER系列列路由器器中的中中高端产产品，大大型网吧吧用户和和大型企企业用户户的理想想选择。专业的664位网网络处理理器，主主频高达达5000MHzz

26、高性能，达达到百兆兆线速转转发典型带机机量为2200台台高处理性性能ER32260采采用644位网络络处理器器，主频频高达5500MMHz，同同时配合合DDRRII高高速RAAM进行行高速转转发，可可以达到到百兆线线速转发发。在实实际应用用中，典典型的带带机量为为2000台。双WANN口负载载均衡负载均衡衡可以让让企业网网用户根根据线路路实际带带宽分配配网络流流量，达达到充分分利用带带宽的目目的。华华三通信信结合国国内网络络用户的的使用习习惯和特特点，有有针对性性地推出出了智能能负载均均衡和手手动负载载均衡两两种均衡衡模式，满满足了双双线路接接入用户户对带宽宽的灵活活应用需需求。智智能负载载均

27、衡根根据用户户实际带带宽比分分配实际际的网络络流量；手动负负载均衡衡根据导导入的路路由表进进行转发发；支持持策略路路由表的的导入/导出功功能，只只需导入入合适的的路由表表即可实实现“电电信走电电信，联联通走联联通”的的功能。IPSeec VVPNER32260支支持标准准的IPPSecc VPPN，用用户可以以通过简简单的WWEB配配置实现现点对点点之间的的安全的的VPNN连接，最最高支持持1688位的33DESS加密；同时HH3C结结合国内内用户的的组网特特点在EER32260上上同时支支持通过过域名方方式配置置IPSSec VPNN连接和和NATT-T的的NATT穿越功功能。多局域网网功能

28、（VVLANN）ER32260支支持多局局域网功功能，企企业可以以方便的的划分局局域网为为多个网网段，降降低广播播域和AARP病病毒的影影响，针针对每个个局域网网可以配配置单独独的DHHCP Serrverr和防火火墙规则则，ERR32660最多多可同时时支持116个内内部局域域网。ARP病病毒双重重防护ER32260通通过IPPMACC地址绑绑定功能能，固定定了网关关的ARRP列表表，可以以有效防防止ARRP欺骗骗引起的的内网通通讯中断断；此外外ER332600毫秒级级的免费费ARPP的定时时发送机机制，可可以有效效地避免免局域网网PC中中毒后引引发的AARP攻攻击。网络流量量限速BT，迅迅

29、雷等PP2P软软件对网网络带宽宽的过度度占用会会影响到到网内其其他用户户的正常常业务，EER32260通通过基于于IP或或基于NNAT表表项的网网络流量量限速机机制可以以有效地地控制单单台PCC的上/下行流流量和建建立的NNAT表表项的个个数，限限制了PP2P软软件对网网络带宽宽的过度度占用。业务控制制（QQQ/MSSN/金金融软件件）QQ/MMSN等等即时通通讯软件件的大量量普及，造造成员工工办公效效率低下下，无法法集中精精力。EER32260独独有的应应用控制制功能，可可以方便便的限制制内网用用户对QQQ/MMSN等等应用的的使用，EER32260同同时支持持对大智智慧/分分析家/同花顺顺

30、/广发发至强/光大证证券/国国元证券券等金融融软件的的应用控控制功能能。此外外，用户户可以通通过对特特权用户户组的设设置保证证关键用用户的使使用不受受影响。项目描述概述固定端口口2个100/1000Baase-TX WANN端口3个100/1000Baase-TX LANN端口1个Coonsoole接接口处理器(CPUU)MIPSS 644位5000MHHz 网网络处理理器内存DDR II 64MMBFLASSH8MB指示灯每端口：Linnk/AAct，SSpeeed每设备： Poowerr，W11/W22外形尺寸寸（长宽高高）440(W)2300(D)444(H) mmm标准的119 英英寸

31、机架架安装宽宽度，11U 高高输入电压压1002400V AAC,550/660Hzz功耗20W工作温度度0440存储温度度-10700工作湿度度10%90%无凝结结存储湿度度5%990%无无凝结散热方式式风扇散热热软件特性性工作模式式主备模式式智能负载载均衡手动负载载均衡(电信走走电信，联联通走联联通)路由转发发模式网络协议议PPPooE DHCPP 客户户端DHCPP服务器器NAPTTNTPDDNSS()防火墙出站通信信策略(源接口口/IPP/MAAC/用用户/目目的IPP/协议议/端口口/时间间段) 入站通信信策略(源接口口/IPP/MAAC/用用户/目目的IPP/协议议/端口口/时间间

32、段) 网络安全全ARP防防攻击/免费AARP状态数据据包检查查防止WAAN口的的Pinng防止TCCP ssyn扫扫描防止Stteallth FINN扫描防止TCCP XXmass Trree扫扫描防止TCCP NNulll扫描防止UDDP扫描描功能防止Laand 攻击功功能防止Smmurff攻击功功能防止WiinNuuke攻攻击功能能防止Piing of Deaath攻攻击防止SYYN FFloood攻击击功能防止UDDP FFloood攻击击功能防止ICCMP Floood攻攻击功能能防止IPP Sppooffingg功能防止碎片片包攻击击防止TeearDDropp攻击防止Frragggl

33、e攻攻击功能能访问控制制IPMAAC地址址绑定(静态AARP) URL过过滤(黑黑白名单单)MAC地地址过滤滤 QQ/MMSN访访问控制制金融软件件控制大智慧/分析家家/同花花顺/广广发至强强/光大大证券/国元证证券 QoS流量统计计(基于于IP/端口的的流量统统计)网络流量量限速(基于IIP，上上下行流流量分别别限速) NAT表表项限制制 应用通道道限制(绿色通通道/限限制通道道)流量监控控基于物理理端口的的流量统统计基于IPP的流量量统计，支支持自动动排序功功能基于IPP的NAAT链接接数统计计路由静态路由由策略路由由(基于于源IPP/目的的IP/协议/端口/出接口口/时间间段)系统服务务

34、ALG端口触发发 UPnPP虚拟服务务器 静态NAAT(一一对一NNAT) DMZ 主机VPN透透传(PPPTPP、L22TP、IIPSeec)配置管理理基于Weeb的用用户管理理接口(远程管管理/本本地管理理)HTTPPS远程程管理命令行CCLI通过HTTTP 升级系系统软件件故障诊断断Pingg / Traacerrt设备自检检故障信息息一键导导出认证CE CClasssACCC2.核心心交换机机与无线线控制器器(H33C WWX30024EE)H3C WX330000系列有有线无线线一体化化交换机机(ACC，Acccesss CConttrolllerr)是杭杭州华三三通信技技术有限限公

35、司(以下简简称H33C公司司)自主主研发的的集成无无线控制制器和千千兆以太太网交换换机功能能的网络络设备。WWX30000系系列一体体化交换换机定位位于中小小型企业业网和大大型企业业分支机机构的一一体化接接入，提提供纯千千兆以太太网有线线接入口口，支持持PoEE+供电电，同时时兼容8802.11aa/b/g/nn协议。配配合H33C公司司自主研研发的FFit AP可可以满足足中、小小型企业业一体化化移动网网解决方方案等无无线场景景的典型型应用。提供对8802.11nn APP的管理理WX30000系系列一体体化交换换机在支支持对传传统8002.111a/b/gg APP管理的的同时，还还可以与

36、与H3CC基于8802.11nn协议的的AP配配合组网网，从而而提供相相当于传传统8002.111a/b/gg协议数数倍的无无线接入入速率，能能够覆盖盖更大的的范围，使使无线多多媒体应应用成为为现实。提供灵活活的数据据转发方方式传统的无无线控制制器部署署一般采采用集中中式转发发模式，AAC可以以对报文文进行全全面控制制和安全全监管，但但所有的的无线业业务流量量需要到到AC进进行统一一处理，核核心链路路带宽和和AC转转发能力力容易成成为瓶颈颈。特别别是APP和ACC通过广广域网方方式进行行连接时时，APP作为数数据接入入设备部部署在分分支机构构，而AAC部署署在总部部，所有有用户数数据由AAP发

37、送送到ACC，再由由AC进进行集中中转发，导导致转发发效率低低下。WX30000系系列一体体化交换换机可以以支持集集中式转转发和分分布式转转发，用用户根据据业务需需要和网网络实际际情况可可以灵活活设置转转发方式式。支持精细细的无线线用户接接入控制制和管理理基于MAAC的认认证接入入控制方方式，不不但可以以使得客客户在AAAA服服务器上上对用户户组进行行权限的的配置和和修改，同同时支持持对具体体用户的的权限的的配置，这这种精细细的用户户权限控控制大大大增强了了无线网网络的可可用度，网网管人员员可以轻轻松通过过该方式式对不同同级别的的人或人人群进行行接入权权限分配配。基于MAAC的VVLANN同样

38、也也是WXX30000系列列一体化化交换机机的一大大特色，在在控制策策略上，管管理员可可以把相相同性质质的用户户(MAAC)划划分到同同一个VVLANN，同时时在ACC上基于于VLAAN配置置安全策策略，这这样做既既可以简简化系统统配置，又又可以做做到用户户级粒度度的精细细管理。出于安全全性或计计费等考考虑，系系统管理理员可能能希望控控制无线线用户接接入到网网络中的的位置。WWX30000系系列一体体化交换换机支持持基于AAP位置置的用户户接入控控制。当当无线用用户接入入网络时时，可以以通过认认证服务务器向AAC下发发允许用用户接入入的APP列表，在在AC上上进行接接入控制制，从而而达到限限制

39、无线线用户只只能接入入到指定定位置的的AP的的目的。支持8002.11x认证证，MAAC地址址认证，PPorttal认认证等WX30000系系列一体体化交换换机支持持多种认认证方式式：802.1x认认证：WWX30000系系列一体体化交换换机支持持TLSS、PEEAP、TTTLSS、MDD5、SSIM卡卡等多种种8022.1xx的认证证方式，同同时还支支持8002.11x本地地认证方方式，提提供对MMD5、TTLS、PPEAPP这几种种主流认认证方式式的支持持，用户户不再需需要额外外配置AAAA服服务器。WWX30000还还支持通通过8002.11x认证证后动态态授权VVLANN和ACCL功能

40、能，对用用户的策策略可以以事先设设定好，用用户认证证时，系系统自动动配置客客户权限限。MAC地地址认证证：WXX30000支持持MACC地址认认证，对对一些手手持终端端(例如如：Wii-Fii Phhonee、手持持移动终终端等)并不方方便采取取电脑上上的认证证方式，MMAC地地址认证证却可以以轻松解解决该问问题，实实现在控控制器或或者AAAA服务务器上配配置好合合法的MMAC地地址，这这些MAAC地址址对应的的终端就就可以被被允许被被接入到到网络，而而事先没没有被配配置的非非法终端端则不能能接入无无线网络络，该功功能极大大地方便便了例如如无线医医疗系统统等应用用，MAAC地址址认证可可以确保

41、保只有医医院的PPDA工工作终端端才能接接入到无无线网络络，而拒拒绝病人人的无线线PDAA使用专专用无线线网络。Porttal认认证：WWX30000提提供内置置的Poortaal认证证服务器器。该认认证方式式无需客客户端配配合，直直接通过过浏览器器WEBB Poortaal页面面作为认认证通道道，当用用户认证证通过后后，可以以灵活跳跳转到指指定访问问首页并并启动相相应授权权和计费费。同时时也可以以根据策策略要求求，灵活活推送定定制Poortaal页面面，达到到广告宣宣传、信信息传递递的作用用，广泛泛使用在在无线校校园、无无线城市市、访客客接入等等应用场场景。提供Usser Proofille

42、在基于用用户授权权方式的的网络管管理中，用用户通过过认证，即即获得访访问网络络的权限限。授权权包括控控制用户户可访问问的网络络范围，以以及用户户可获得得的网络络服务质质量，如如访问带带宽、访访问优先先级。在在用户移移动的网网络或大大型网络络中，为为了方便便网管人人员开展展日常的的管理工工作，UUserr Prrofiile特特性提供供了一种种更模块块化、更更简单的的管理方方式。管理人员员将一组组基于用用户群或或特殊用用户定制制的策略略配置在在各个用用户的pproffilee中，并并且为每每个用户户群或特特殊用户户预先分分配各自自的prrofiile，用用户认证证上线时时，在用用户上线线的端口口

43、动态下下发prrofiile配配置，使使该用户户能动态态获得其其可以访访问的网网络范围围，访问问带宽以以及访问问优先级级；在用用户下线线时，取取消该用用户在这这个端口口上的配配置，自自动关闭闭该端口口的特殊殊访问权权限。Userr Prrofiile中中可以下下发的配配置包括括ACLL、QooS(优优先级、带带宽限速速、8002.11p和DDSCPP标记)、VLLAN。支持信道道智能切切换无线局域域网中，信信道是非非常稀缺缺的资源源，每个个AP只只能够工工作在非非常有限限的非重重叠信道道上，比比如对于于2.44G网络络，只有有个非非重叠信信道，所所以如何何智能地地为APP分配信信道是无无线应用

44、用的关键键。无线局域域网工作作的频段段存在大大量可能能的干扰扰源，如如雷达、微微波炉，它它们在网网络中的的出现将将干扰AAP的正正常工作作。通过过信道智智能切换换功能，可可以保证证每个AAP能够够分配到到最优的的信道，尽尽可能地地减少和和避免相相邻信道道干扰，而而且通过过实时信信道干扰扰检测，可可以让AAP实时时避开雷雷达，微微波炉等等干扰源源。支持智能能AP负负载分担担WLANN网络的的IEEEE标准准8022.111协议把把无线漫漫游的决决策交给给了无线线客户端端，无线线客户端端一般会会根据AAP信号号强度(RSSSI)选选择APP，这很很容易导导致大量量的客户户端仅仅仅因为某某个APP信

45、号较较强而连连接到同同一个AAP上。由由于这些些客户端端共享无无线媒介介，导致致每个客客户端的的网络吞吞吐将大大量减少少。智能负载载分担方方法可以以实时地地分析无无线客户户端的位位置，动动态地确确定在当当前时刻刻和当前前位置下下哪些AAP可以以彼此分分担负载载，通过过控制无无线客户户端接入入的APP，来实实现这些些AP间间的负载载分担。系系统不仅仅支持按按照用户户在线会会话数的的负载分分担，而而且支持持按照用用户流量量负载的的分担。支持ReealTTimee Sppecttrumm Guuardd(实时时频谱保保护)模模式ReallTimme SSpecctruum GGuarrd(RRTSG

46、G)是HH3C创创新提出出的针对对无线环环境频谱谱状态的的专业监监控方案案。WXX30000系列列一体化化交换机机可以和和内置射射频采集集模块的的Sennsorr APP，实现现深度融融合的射射频监控控和实时时频谱防防护。RTSGG的控制制台融合合部署于于H3CC iMMC智能能管理中中心，通通过CAAPWAAP管理理隧道，与与Sennsorr APP进行通通信和数数据采集集，实现现7X224小时时的无线线环境质质量监控控、无线线网络能能力趋势势评估以以及非许许可干扰扰告警。通通过图形形化方式式，主动动探测和和识别所所有2.4GHHz/55GHzz波段的的射频干干扰源(Wi-Fi或或非Wii-

47、Fii)，可可提供实实时FFFT图，频频谱密度度图、光光谱图、占占空比图图、事件件光谱图图、频道道功率、干干扰功率率等；可可自动识识别干扰扰源，确确定有问问题的无无线设备备的位置置，确保保无线网网络发挥挥最佳的的性能。结结合H33C iiAR智智能报表表组件，可可实现全全覆盖区区内的射射频质量量历史记记录的存存储、追追溯、回回放等，自自动生成成客户化化的趋势势、合规规和审计计报告。针对用户户无线环环境监管管的不同同层次需需求，RRTSGG方案的的部署可可以灵活活采用LLocaal mmodee或Moonittor Modde。当当工作在在Loccal Modde时，可可以在获获得有效效的频谱谱防护前前提下，保保持正常常的用户户接入和和数据包包转发。支持智能能无线业业务感知知(wIIAA)WX30000系系列一体体化