1 / 36

新罗无线网络解决方案

新罗无线网络解决方案. 日期： 2009-12-15. 密级：公开. 杭州华三通信技术有限公司. 1 需求分析 2 无线网络解决方案 3 方案特点. 需求分析. 覆盖区域范围 A 栋 4 层 大会议室 ;3 层 10 间小会议室 B 栋 4 层西餐厅 ; 会议室 C 栋 D 栋 3 层 ~7 层 客房 大堂 ; 商务中心. 1 需求分析 2 H3C 无线网络解决方案 3 成功案例分析. H3C 酒店有线无线一体化网络示意图. 网络出口. 100M 铜缆. 1000M 铜缆. 1000M 光纤. 防火墙.

bette
Download Presentation

新罗无线网络解决方案

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. 新罗无线网络解决方案 日期：2009-12-15 密级：公开 杭州华三通信技术有限公司

  2. 1 需求分析 • 2 无线网络解决方案 • 3 方案特点

  3. 需求分析 • 覆盖区域范围 • A栋 4层 大会议室 ;3层 10间小会议室 • B栋 4层西餐厅;会议室 • C栋 D栋 3层~7层 客房 • 大堂 ; 商务中心

  4. 1 需求分析 • 2 H3C无线网络解决方案 • 3 成功案例分析

  5. H3C酒店有线无线一体化网络示意图 网络出口 100M铜缆 1000M铜缆 1000M光纤 防火墙 对外服务服务器 酒店网站 IPS 路由器 网管服务器 无线控制器 插卡 客户服务server 办公服务器 办公网核心 客房网核心 WX5004 楼层交换机 S3100EI 楼层交换机 S3100EI 楼层交换机 S3100EI 楼层交换机 S3100EI 客房区 酒吧、休闲区、大堂 会议室区 办公区 办公区

  6. 100M铜缆 1000M铜缆 1000M光纤 核心交换机 S7500E 客房接入 无线控制器 WX5004 WA2210-AG WA2210-AG WA2210-AG 楼层交换机 S3100EI 楼层交换机 S3100EI 楼层交换机 S3100EI 豪华客房 标准客房 VIP豪华套房

  7. 100M铜缆 1000M铜缆 1000M光纤 公共区域无线接入 POE接入交换机 AP: WA2220-AG AP: WA2220-AG AP: WA2220-AG 会议室 餐厅 大堂 AP: WA2220-AG AP: WA2220-AG 咖啡厅 花园

  8. 无线AP的布局 AP+功分器+射频电缆+天线方式 房间 无线AP 房间 功分器 房间 房间 以较低成本对房间进行较高质量的覆盖,WA2210可覆盖3个房间

  9. 网络设备选择 S3100-26TP-PWR-EI：因为PoE供电的有效传输距离不超过100米，小端口密度的设备形态是主流 P oE交换机 WX5004：4个千兆Combo接口，管理64～256个AP，软件管理AP许可配置 无线控制器 无线AP（客房覆盖） WA2210-AG：反极性SMA接头（公头），天线可拆离 反极性SMA接头（母头）

  10. 网络设备选择（续） WA2220-AG：普通室内应用环境，综合功能区独立放装 室内 停车场 WA2220E-AG：复杂应用环境，工作温度：-10ºC~65ºC； 户外花园 WA2220X-AGP：500mw大功率覆盖，IP66防水，工作温度：-40ºC~65ºC；

  11. H3C WLAN易用性— 0配置即连即用 对现有网络只需要做很小的配置改动 易管理维护 业务扩展方便 DHCP Server DNS Server 1.AP获得IP地址和AC地址（或域名）列表 L2/L3 IP 2.同AC建立联系，并下载配置和版本 IMC

  12. H3C WLAN易用性— WSM无线管理五大亮点 无线管理五大亮点 RF射频 管理 丰富 报表 一体化 管理 终端漫游 记录 Rogue 设备检测 多种不同网络资源

  13. H3C WLAN易用性— 一体化拓扑 传统无线厂商的网管画出来的网络拓扑 实际网络拓扑 安全策略服务器 iMC-EAD 网管服务器 iMC-WSM 互联网 GE 双绞线 防火墙 无线接入点 WA2110-AG PoE供电交换机 S3100-8/16/26TP-PWR-EI 无线控制器 GE单模光纤 AP AP AP FE 双绞线

  14. H3C WLAN易用性—一体化拓扑管理 AC设备 iMC真实拓扑界面>> 无线终端 有线终端 FAT AP设备 有线接入 交换机 FIT AP设备 有 线 无 线 一 体 化 拓 扑 管 理 统一性能监视 统一告警管理 统一业务配置 统一软件升级

  15. H3C WLAN易用性—终端漫游信息跟踪 <<iMC无线终端信息查询界面 记录终端当前最新IP、信道、SSID、所在AC、所在AP、所在Radio等信息 全方位终端漫游信息，多维度定位终端位置，回溯方便 记录终端接入无线网络全过程信息（时间、所在AC、所在AP、所在Radio、IP等） iMC无线终端漫游信息查询界面>>

  16. H3C WLAN易用性— Rogue AP管理 显示入侵设备信息 和攻击状态 iMC Rogue设备和终端拓扑展示>> <<iMC Rogue设备和终端攻击界面 加入黑名单并 发起攻击

  17. H3C WLAN易用性— RF覆盖仿真拓扑 简化流程 提高效率 传统的布放方式过程复杂而且仍然存在盲区，iMC RF很好解决此问题 免去传统部署方式中需 要先开通业务再调整信 号的缺点，可直接在网 管上进行模拟 步骤0：导入工程底图 <<iMC RF覆盖仿真拓扑 步骤1：布放AP

  18. H3C WLAN易用性—自定义报表 iMC 自定义报表及展示方式界面>> 支持自定义：报表样式、产生时间、报表格式(PDF\HTML\Excel\TXT)、发送对象、发送方式(Email\FTP)等。

  19. AC AAA Portal FIT/FAT 双模 AP FIT/FAT 双模 AP H3C WLAN兼容性—一体化管理认证 有线无线用户同一个认证接入点 统一认证点，便于有线和无线账号的统一，便于用户策略的统一制定和实施，避免有线一套，无线一套。 有线用户 无线用户

  20. WA2612-AGN WA2610X-GN 室外型 WA2610-AGN 室内型 H3C WLAN兼容性—11N FIT AP NOW WA2620E-AGN WA2610E-AGN 复杂环境型 三根天线不代表是三条流，所以3X3\2×3\2×2的理论速率都是一样的，但是由于3×3用的发射天线更多，可以使实际性能比2×3最多高16%左右

  21. H3C WLAN兼容性— IPv6 Ready IPv6 业界唯一一家支持IPv4/IPv6双协议栈的厂家 IPv6 IPv4 IPv4

  22. 无线控制器 Internet FAT AP FAT AP FAT AP FAT AP FAT AP FAT AP FAT AP FAT AP H3C WLAN兼容性—平滑升级保护投资 一条命令就可以轻松改变网络的工作模式 核心/汇聚层交换机 FIT AP 接入层交换机 iMC网管系统 FIT AP CAMS计费系统 FIT AP FIT AP FIT AP FIT AP FIT AP 唯一一家支持FAT升级到FIT AP工作模式的厂家 FIT AP

  23. AC FIT/FAT 双模 AP FIT/FAT 双模 AP H3C WLAN安全性—立体安全 有线无线一体化网络拓扑 非法设备监控、定位和告警，设备信道调整告警 有线无线安全策略在无线控制器统一部署 Portal Server 802.1x/PSK/MAC/Portal多种认证方式的混合接入，升级支持WAPI 防ARP攻击和DHCP Server外挂 AC和AP间的CAPWAP隧道下行流量限速 无线安全插卡,防攻击和提供SSL/IPSEC VPN AP身份认证 DNS Server DHCP Server L2/L3 IP 全系列PoE交换机 IMC 动态密钥下发，Hotspot用户隔离 TKIP/AES/椭圆加密（WAPI） 有线无线一体化EAD

  24. H3C WLAN安全性— WAPI支持 WLAN authentication infrastructure 完成身份鉴别和密钥管理， WAI WLAN privacy infrastructure 完成数据的加密保护等。 WPI

  25. H3C WLAN安全性—无线EAD 安全策略服务器 iMC-EAD 网管服务器 iMC-WSM 互联网 GE 双绞线 采用PoE交换机对AP供电 防火墙 PoE供电交换机 S3100-8/16/26TP-PWR-EI 无线控制器 无线接入点 WA2110-AG S7510E配置无线控制器插卡24个千兆光，48个千兆电 GE单模光纤 FE 双绞线

  26. H3C WLAN安全性—防ARP攻击 AC FIT/FAT 双模 AP 方法一： 用户认证时利用iMC获取合法用户的IP/MAC对应关系 iMC和AC联动，绑定合法用户的对应表项，在AC中过滤掉所有不匹配的ARP报文 iMC和AC联动，绑定合法用户的对应表项，防止网关被非法ARP报文欺骗 方法二 在iNode客户端上绑定网关的ARP表项 利用iNode客户端实现本机ARP攻击检测 能够支持1x和Portal两种认证的方式 Portal Server DNS Server DHCP Server GW 192.168.0.1 00-E0-FC-01-02-03 L2/L3 IP IMC ARP: 192.168.0.1 MAC: XX-XX-XX-XX-XX-XX 192.168.0.10 192.168.0.11

  27. H3C WLAN业务支持—页面推送 AAA Portal • Portal服务器根据位置推送相关页面 • 基于位置的页面推送过程如下： • 用户发起Portal认证，认证点在AC上。 • AC解析用户报文，通过Portal协议把接入AP的BSSID信息传给Portal server。 • Portal server开发本地数据库，存储BSSID和WEB网页的对应关系。用户认证时，Portal server根据用户接入的BSSID推送给用户相应的页面。如：在机场，推送航班信息等；在酒店，推送附近的商业和娱乐场所信息。 • 基于用户的页面推送： • 认证前推送缺省页面，认证后根据用户属性，用不同页面刷新。如对VIP用户推送VIP用户相关广告和信息，针对女士推送化妆品和时装信息。 城域网 无线控制器 以太网交换机 机场热点 酒店热点

  28. SMS Server Server FIT/FAT 双模 AP FIT/FAT 双模 AP FIT/FAT 双模 AP H3C WLAN业务支持—定位与跟踪 定位点 定位的应用主要应用包括贵重资产定位、人员定位（如煤矿矿工、心脏病人、景点游客），移动办公定位（人员或移动城管）

  29. 特点三：丰富的产品线 无线应用 无线、有线一体化网管 无线入侵检测 无线终端准入控制 无线定位 无线客户端、11n网卡 WX3008 WX3024 WX5004 S5800插卡 无线控制器 WX7306 WX3010 WX5002 WX6103 S7500E/S9500E插卡 WX7310 WA2220E-AG WA2220E-AG-T WA2110-AG WA 2620E-AGN WA1208E-GP WA2610-AGN FIT/FAT 无线接入点 WA2210X-GE WA2220X-AGP/AGE WA2210-AG WA2220-AG WA2210E-GE WA2612-AGN WA2620-AGN WA 2610E-AGN 网桥/MESH 网桥 WH2530X-DAG WB2320X-AGE

  30. 议程 • 1 需求分析 • 2 H3C无线网络解决方案 • 3 成功案例分析

  31. H3C部分酒店用户 • 北京丽思卡尔酒店 • 北京渔阳饭店 • 北京丽亭华苑酒店 • 北京亚奥国际饭店 • 北京南宫恒业集团 • 北京世纪金源酒店 • 苏宁银河索菲特酒店 • 上海瑞士宏安大酒店 • 香港珀丽大酒店 • 大连凯宾斯基 • 三亚东方文华酒店 • 三亚悦榕庄酒店 • 三亚红杉树度假酒店 • 上海柏悦酒店 • 上海汤臣洲际大酒店 • 北京北辰洲际酒店 • 青岛海尔洲际酒店 • 北京五洲皇冠假日 • 丹东皇冠假日酒店 • 烟台南山皇冠假日酒店 • 三亚华宇皇冠假日酒店 • 海南喜来登度假酒店 • 长沙运达喜来登大酒店 • 上海大宁喜来登酒店 • 北京永泰喜来登大酒店

  32. 10GE GE FE 核心交换机 核心交换机 POE交换机 POE交换机 AP 上海柏悦酒店 H3C有线无线一体化网络服务于世界最高酒店！ • 有线：高密度的有线端口 • 无线：84台WA1208E-G • 客房、会议室、大堂吧、酒吧、 餐厅等无缝覆盖 • 开展WIFI语音、数据和视频服 务 认证、计费中心 网管中心

  33. 北京北辰洲际酒店 • S5600-26F IRF矩阵构成高可靠低成本核心，S3600-28P-PWR-EI为AP实施POE供电，防ARP病毒 • 1台WX6103无线控制器，3台WX5002无线控制器，460台WA2220瘦AP，iMC智能管理中心 • 奥运会期间奥组委、各国奥运官员及国内外各大媒体住宿工作的重要场所

  34. 烟台南山皇冠假日大酒店 • H3C有线有线无线一体化网络：两台S7506E为局域网核心，千兆三层做接入S5500SI，FIT AP方案：WX5002无线控制器、WA2220-AG无线接入点。出口应用了MSR50路由器和F1000-C千兆防火墙。所有设备统一网管iMC。

  35. 办公网 客房网 无线控制器插卡 S3600-52P-SI S3600-28P-SI ...... 北京永泰福朋喜来登酒店 • 办公网：核心H3C S7506E，接入H3C S3600-28P-EI S3600-52P-EI • 客房网：核心H3C S7506E，接入H3C S3600-28P-PWR-EI，以POE方式为AP设备供电，简化网络部署 • 公共区域采用92台H3C WA2220无线AP进行无线覆盖，无线控制器采用集成于交换机的插卡产品，实现有线无线一体化

  36. 品质H3C、品质无线

More Related