工廠車間無線覆蓋項(xiàng)目方案

年4月19日工廠車間無線覆蓋項(xiàng)目方案文檔僅供參考，不當(dāng)之處，請(qǐng)聯(lián)系改正。工廠車間無線覆蓋系統(tǒng)設(shè)計(jì)方案項(xiàng)目概述

無線局域網(wǎng)（WLAN）技術(shù)于20世紀(jì)90年代逐步成熟并投入商用，既能夠作傳統(tǒng)有線網(wǎng)絡(luò)的延伸，在某些環(huán)境也能夠替代傳統(tǒng)的有線網(wǎng)絡(luò)。對(duì)比傳統(tǒng)的有線傳輸解決案，使用WLAN網(wǎng)絡(luò)實(shí)現(xiàn)數(shù)據(jù)傳輸具有以下顯著特點(diǎn)：1.簡易性：WLAN網(wǎng)絡(luò)傳輸系統(tǒng)的安裝快速簡單，可極大的減少敷設(shè)管道及布線等繁瑣工作；

2.靈活性：無線技術(shù)使得WLAN設(shè)備能夠靈活的進(jìn)行安裝并調(diào)整位置，使無線網(wǎng)絡(luò)達(dá)到有線網(wǎng)絡(luò)不易覆蓋的區(qū)域；3.綜合成本較低：一方面WLAN網(wǎng)絡(luò)減少了布線的費(fèi)用，另一方面在需要頻繁移動(dòng)和變化的動(dòng)態(tài)環(huán)境中，無線局域網(wǎng)技術(shù)能夠更好保護(hù)已有投資。同時(shí)，由于WLAN技術(shù)本身就是面向數(shù)據(jù)通信領(lǐng)域的IP傳輸技術(shù)，因此可直接經(jīng)過百兆自適應(yīng)網(wǎng)口和企業(yè)內(nèi)部Intranet相連，從體系結(jié)構(gòu)上節(jié)省了協(xié)議轉(zhuǎn)換器等相關(guān)設(shè)備；4.擴(kuò)展能力強(qiáng)：WLAN網(wǎng)絡(luò)系統(tǒng)支持多種拓?fù)浣Y(jié)構(gòu)及平滑擴(kuò)容，能夠十分容易地從小容量傳輸系統(tǒng)平滑擴(kuò)展為中等容量傳輸系統(tǒng)。

項(xiàng)目現(xiàn)狀和需求分析

空間跨距過大，而且掃碼設(shè)備處于移動(dòng)狀態(tài)，是當(dāng)前企業(yè)廠房的現(xiàn)狀。采用傳統(tǒng)的、固定的以太網(wǎng)布線手段，難以方便、經(jīng)濟(jì)、快捷的完成掃碼移動(dòng)終端設(shè)備的接入。隨著無線網(wǎng)絡(luò)傳輸速率的不斷提高，抗干擾能力的不斷增強(qiáng)，設(shè)備性價(jià)比的不斷提升，實(shí)現(xiàn)廠房內(nèi)設(shè)備互連與通訊，已經(jīng)具有切實(shí)的可行性。本項(xiàng)目建設(shè)中共3個(gè)車間，其中一、二車間各4個(gè)無線接入點(diǎn)，三車間2個(gè)無線接入點(diǎn)，需要經(jīng)過無線覆蓋實(shí)現(xiàn)霍尼韋爾數(shù)據(jù)采集器的聯(lián)網(wǎng)管理，一、二車間分別經(jīng)過光纖與內(nèi)部網(wǎng)絡(luò)互聯(lián)，三車間單獨(dú)組網(wǎng)。本項(xiàng)目的具體需求是：

1.采用成熟可靠的WLAN技術(shù)和產(chǎn)品完成三個(gè)車間成品區(qū)、待檢區(qū)、產(chǎn)品待發(fā)區(qū)的無線覆蓋

2.側(cè)重實(shí)際應(yīng)用，保證每車間不少于20個(gè)無線接入點(diǎn)的接入質(zhì)量

3.經(jīng)過無線覆蓋完成內(nèi)部局域網(wǎng)部到每車間移動(dòng)數(shù)據(jù)采集終端的聯(lián)網(wǎng)管理

4.采取通行的網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)：當(dāng)前無線局域網(wǎng)普遍采用802.11系列標(biāo)準(zhǔn)，因此本項(xiàng)目Wlan將主要支持802.11n（300M帶寬）標(biāo)準(zhǔn)以提供可供實(shí)際應(yīng)用的相對(duì)穩(wěn)定的網(wǎng)絡(luò)通訊服務(wù)；

5.安全、認(rèn)證和管理要求：為了阻止非授權(quán)用戶訪問無線網(wǎng)絡(luò)，以及防止對(duì)無線局域網(wǎng)數(shù)據(jù)流的非法偵聽，無線網(wǎng)絡(luò)要具有相應(yīng)的安全手段，主要包括：物理地址（MAC）過濾、服務(wù)區(qū)標(biāo)識(shí)符(SSID)匹配、有線等效保密（WEP）、二層隔離、WPA支持等；

6.

產(chǎn)品能力要求要求：I.具有無委會(huì)核準(zhǔn)證；

II.產(chǎn)品支持AES、WEP加密等安全標(biāo)準(zhǔn)；

III.漫游切換；

IV.支持較為復(fù)雜室內(nèi)環(huán)境下的可靠運(yùn)行

項(xiàng)目方案設(shè)計(jì)方案設(shè)計(jì)

根據(jù)用戶當(dāng)前業(yè)務(wù)需求和未來業(yè)務(wù)發(fā)展?fàn)顩r，我們提出以下解決方案：

1）產(chǎn)品選型：

采用H3C企業(yè)級(jí)FAT\FIT混合型APH3CWA2620i-AGN提供無線接入解決方案，H3CWA2620i-AGN是H3C.WA2600.系列產(chǎn)品中的增強(qiáng)型雙頻產(chǎn)品，主要面向倉庫、工廠車間等對(duì)溫度、防塵等環(huán)境要求較高的應(yīng)用場景。具有較高的性價(jià)比。H3CWX2540E對(duì)各無線接入點(diǎn)進(jìn)行管理，AP經(jīng)過H3CS2610接入，POE供電模塊對(duì)AP供電，匯聚采用H3CLS-S5016P-CN交換機(jī)。

2）本項(xiàng)目方案設(shè)計(jì)：結(jié)合現(xiàn)場實(shí)際環(huán)境，考慮無線接入點(diǎn)位較少，根據(jù)經(jīng)濟(jì)適用性原則，本項(xiàng)目建議WA2220E-AG采用FITAP模式運(yùn)行。當(dāng)日后應(yīng)用豐富，AP點(diǎn)位增加后，可經(jīng)過無線控制器WX2540E+FITAP為整網(wǎng)WLAN設(shè)備進(jìn)行集中管理、統(tǒng)一配置，為用戶提供投資保護(hù)。a)AP天線設(shè)計(jì)：由于本項(xiàng)目建設(shè)的WLAN網(wǎng)絡(luò)主要用傳輸帶寬占用較小的控制信令，考慮到冗余性，建議采用全向雙頻天線進(jìn)行無線網(wǎng)絡(luò)信號(hào)覆蓋。固定安裝在車間橋架下方，具體位置見CAD圖紙。

b)AP信道設(shè)計(jì)：采用2.4G頻段的IEEE802.11b、g、n技術(shù)在國家無委規(guī)定的2.4~2.4835MHz頻段共計(jì)有13個(gè)載頻，互不干擾頻段有3個(gè)如1、6、

11＃，因此本項(xiàng)目中相鄰AP經(jīng)過將信道劃分為1、6、11錯(cuò)開使用。

c)AP供電模式設(shè)計(jì)：經(jīng)過AP上連接的交換設(shè)備。外接POE供電模塊。對(duì)AP提供POE供電。d)AP點(diǎn)位覆蓋設(shè)計(jì)：根據(jù)現(xiàn)場實(shí)際環(huán)境本項(xiàng)目中無線覆蓋區(qū)域?yàn)楦鬈囬g成品區(qū)、產(chǎn)品待檢區(qū)、發(fā)貨區(qū)3）工程布線和安裝要求：I.室內(nèi)部分：定好較為開闊位置，將網(wǎng)線和電源線、光纜經(jīng)過既有橋架敷設(shè)到位；

II.供電部分：AP的供電可采用POE方式由接入的網(wǎng)絡(luò)設(shè)備進(jìn)行供電或本地供電，視具體環(huán)境確定。方案優(yōu)點(diǎn)

本項(xiàng)目中我們采用先進(jìn)成熟，穩(wěn)定、可用性強(qiáng)的硬件產(chǎn)品，項(xiàng)目完成后具備以下特點(diǎn)：1..投資保護(hù)

H3CWA2620i-AGNAP為FAT\FIT混合型AP，當(dāng)用戶無線網(wǎng)絡(luò)規(guī)模起步階段能夠采FAT模式獨(dú)立工作運(yùn)行，當(dāng)網(wǎng)絡(luò)規(guī)模擴(kuò)大以后，能夠經(jīng)過簡單的命令將AP切換成FIT模式結(jié)合無線控制器運(yùn)行，提高網(wǎng)絡(luò)安全性和可管理性，降低維護(hù)難度。這種保護(hù)客戶已有投資的升級(jí)方法，能夠大大減少網(wǎng)絡(luò)升級(jí)和部署的成本。2..二層漫游

無線設(shè)備可支持二層漫游，并支持快速漫游，漫游切換時(shí)間小于50ms，滿足對(duì)切換時(shí)間要求最苛刻的語音業(yè)務(wù)。3..支持虛擬.AP

FITAP支持多SSID實(shí)現(xiàn)虛擬AP特性，每個(gè)SSID可對(duì)應(yīng)不同的VLAN、從而對(duì)于每一個(gè)SSID能夠?qū)崿F(xiàn)不同的網(wǎng)絡(luò)服務(wù)及認(rèn)證方式。該特性使管理員能夠方便的為不同用戶群、不同的業(yè)務(wù)制定區(qū)分的服務(wù)策略。4..豐富的RF管理和安全

RF管理功能，能夠使得無線網(wǎng)絡(luò)的布網(wǎng)靈活性大大增強(qiáng)，網(wǎng)絡(luò)的可維護(hù)性得到很大的提高。AP的功率調(diào)整和信道切換是網(wǎng)絡(luò)部署和調(diào)試時(shí)不可缺少的重要手段，信道和功率還需要按照國家代碼自動(dòng)設(shè)置，H3CWX2540E的RF管理功能使得網(wǎng)絡(luò)部署非常簡單。RSSI/SNR的不斷更新，更是讓系統(tǒng)能夠適時(shí)了解每一個(gè)無線用戶所處電磁環(huán)境的好壞、離AP的距離，從而能夠采取相應(yīng)的策略來提升網(wǎng)絡(luò)可用性。5..IPv6

H3CWX2540E實(shí)現(xiàn)了IPv4/IPv6雙協(xié)議棧。AP和無線控制器之間能夠穿過IPv6網(wǎng)絡(luò)互聯(lián)，從而使組網(wǎng)方式更加靈活，能夠滿足今后網(wǎng)絡(luò)發(fā)展的需要，保護(hù)用戶投資。6..完善的.QoS.

WX2540E基于H3C公司最新的ComwareV5平臺(tái)開發(fā)，不但對(duì)Diff-Serv標(biāo)準(zhǔn)進(jìn)行了完善，同時(shí)還增加了對(duì)IPv6協(xié)議的QoS支持。QoSDiff-Serv模型中主要包括流分類、流量監(jiān)管（Policing）、隊(duì)列管理、隊(duì)列調(diào)度（Scheduling）等，完整實(shí)現(xiàn)了標(biāo)準(zhǔn)中定義的EF、AF1～AF4、BE等六組PHB及業(yè)務(wù)，可為用戶提供具有不同服務(wù)質(zhì)量等級(jí)的服務(wù)保證，真正成為同時(shí)承載數(shù)據(jù)、語音和視頻業(yè)務(wù)的綜合網(wǎng)絡(luò)。7..支持硬件加解密

FITAP采用了業(yè)界先進(jìn)的無線芯片，支持WEP/TKIP/AES等硬件加解密算法，使安全處理不成為系統(tǒng)應(yīng)用的瓶頸。

方案拓?fù)鋱D

方案產(chǎn)品技術(shù)資料H3CWA2620i-AGN系列無線接入點(diǎn)

H3CWA2600i系列無線產(chǎn)品是杭州華三通信技術(shù)有限公司(H3C)自主研發(fā)的新一代基于終端感知型硬件智能天線覆蓋技術(shù)的超百兆高速無線接入設(shè)備(以下簡稱AP)，可提供相當(dāng)于傳統(tǒng)802.11a/b/g網(wǎng)絡(luò)6倍以上的無線接入速率，能夠覆蓋更大的范圍。該系列無線產(chǎn)品上行鏈路采用千兆以太網(wǎng)接口，突破了百兆速率的限制，使無線多媒體應(yīng)用成為現(xiàn)實(shí)。WA2620i(雙頻)產(chǎn)品外型小巧美觀，安裝方式靈活，適用于壁掛、桌面、吸頂?shù)热N安裝方式，也可根據(jù)部署場景配合11n專用定向迷你美化天線實(shí)現(xiàn)智能分布式信號(hào)部署。

產(chǎn)品特點(diǎn)實(shí)現(xiàn)智能云接入和最佳無線網(wǎng)絡(luò)TCOWA2600i系列AP遵從802.11n協(xié)議標(biāo)準(zhǔn)，采用專業(yè)模塊化設(shè)計(jì)，單射頻能提供高達(dá)300Mbps的無線接入速度，是相同環(huán)境下802.11a/b/g產(chǎn)品的6倍左右。經(jīng)過內(nèi)置集成終端感知型硬件智能天線覆蓋技術(shù)，能夠有效地從覆蓋范圍、接入密度、運(yùn)行穩(wěn)定等方面提供更高性能的移動(dòng)云接入服務(wù)并協(xié)助用戶實(shí)現(xiàn)最佳無線網(wǎng)絡(luò)TCO(總擁有成本/TotalCostofOwnership)。綠色低碳設(shè)計(jì)WA2600i系列AP采用專業(yè)綠色低碳設(shè)計(jì)，支持動(dòng)態(tài)MIMO省電模式(DMPS)與增強(qiáng)型自動(dòng)省電傳送(E-APSD)，智能辨識(shí)終端實(shí)際性能需求，合理化調(diào)配終端休眠隊(duì)列，動(dòng)態(tài)調(diào)整MIMO工作模式。WA2600i系列AP支持GreenAP模式，實(shí)現(xiàn)單天線待機(jī)，節(jié)能更精準(zhǔn)。WA2600i系列AP經(jīng)過創(chuàng)新性的逐包功率控制(PPC)技術(shù)，在確保報(bào)文能成功傳輸?shù)那疤嵯聞?dòng)態(tài)調(diào)節(jié)AP設(shè)備和客戶端直接的雙向功率，以達(dá)到減少設(shè)備能耗和延長移動(dòng)終端待機(jī)時(shí)間的作用。提供千兆以太網(wǎng)接口有線連接上行鏈路采用千兆以太網(wǎng)接口，突破了傳統(tǒng)百兆速率的限制，使有線口不再成為無線接入的速率瓶頸，為將來支持更高速率更多射頻組合提供了平滑升級(jí)的平臺(tái)。支持Fat/Fit兩種模式WA2600i系列AP支持Fat和Fit兩種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要，能夠靈活地在Fat和Fit兩種工作模式中切換，同時(shí)用戶能夠根據(jù)應(yīng)用需求，靈活選擇所需的設(shè)備出廠版本(Fat模式版本或Fit模式版本)。當(dāng)客戶的無線網(wǎng)絡(luò)初始規(guī)模較小時(shí)，客戶只需采購相應(yīng)無線設(shè)備，并設(shè)置其工作模式為Fat模式。隨著客戶網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)容，當(dāng)網(wǎng)絡(luò)中應(yīng)用的無線設(shè)備達(dá)到幾十甚至上百臺(tái)時(shí)，為降低網(wǎng)絡(luò)管理的復(fù)雜度，建議客戶采購H3C自主研發(fā)的WX系列無線控制器設(shè)備，便于集中管理網(wǎng)絡(luò)中的所有的WA2600i系列無線設(shè)備，此時(shí)只需將其工作模式切換到Fit模式。工作模式切換過程只需要簡易命令行，且能夠經(jīng)過設(shè)備網(wǎng)管批量執(zhí)行，有利于將客戶的無線網(wǎng)絡(luò)由小型網(wǎng)絡(luò)平滑升級(jí)到大型網(wǎng)絡(luò)，從而更好地保護(hù)用戶的投資，非常適合運(yùn)營級(jí)大規(guī)模無線網(wǎng)絡(luò)的平滑擴(kuò)容升級(jí)。提供本地轉(zhuǎn)發(fā)功能當(dāng)WA2600i系列AP(Fit模式)經(jīng)過廣域網(wǎng)方式轉(zhuǎn)發(fā)時(shí)，無線接入設(shè)備部署在分支機(jī)構(gòu)，而無線控制器部署在總部，所有用戶數(shù)據(jù)由無線接入設(shè)備發(fā)送到無線控制器，再由無線控制器進(jìn)行集中轉(zhuǎn)發(fā)。WA2600i系列AP可將數(shù)據(jù)報(bào)文在無線接入設(shè)備上直接轉(zhuǎn)化為有線格式的報(bào)文，使得數(shù)據(jù)報(bào)文不經(jīng)過無線控制器，而是在本地進(jìn)行轉(zhuǎn)發(fā)，大大節(jié)約了有線帶寬。支持IPv4/IPv6雙協(xié)議棧(NativeIPv6)WA2600i系列AP全面支持IPv6特性，設(shè)備實(shí)現(xiàn)了IPv4/IPv6雙協(xié)議棧。無論原有有線網(wǎng)絡(luò)是IPv4還是IPv6，都能夠自動(dòng)地與WX系列控制器進(jìn)行注冊提供WLAN服務(wù)，不會(huì)成為網(wǎng)絡(luò)中的信息孤島。支持RealTimeSpectrumGuard(實(shí)時(shí)頻譜保護(hù))模式RealTimeSpectrumGuard(RTSG)是H3C創(chuàng)新提出的針對(duì)無線環(huán)境頻譜狀態(tài)的專業(yè)監(jiān)控方案。H3CWA2600i系列AP支持內(nèi)置射頻采集模塊，實(shí)現(xiàn)深度融合的射頻監(jiān)控和實(shí)時(shí)頻譜防護(hù)。RTSG的控制臺(tái)融合部署于H3CiMC智能管理中心，經(jīng)過CAPWAP管理隧道，與SensorAP進(jìn)行通信和數(shù)據(jù)采集，實(shí)現(xiàn)7X24小時(shí)的無線環(huán)境質(zhì)量監(jiān)控、無線網(wǎng)絡(luò)能力趨勢評(píng)估以及非許可干擾告警。經(jīng)過圖形化方式，主動(dòng)探測和識(shí)別所有2.4GHz/5GHz波段的射頻干擾源(Wi-Fi或非Wi-Fi)，可提供實(shí)時(shí)FFT圖，頻譜密度圖、光譜圖、占空比圖、事件光譜圖、頻道功率、干擾功率等；可自動(dòng)識(shí)別干擾源，確定有問題的無線設(shè)備的位置，確保無線網(wǎng)絡(luò)發(fā)揮最佳的性能。結(jié)合H3CiAR智能報(bào)表組件，可實(shí)現(xiàn)全覆蓋區(qū)內(nèi)的射頻質(zhì)量歷史記錄的存儲(chǔ)、追溯、回放等，自動(dòng)生成客戶化的趨勢、合規(guī)和審計(jì)報(bào)告。針對(duì)用戶無線環(huán)境監(jiān)管的不同層次需求，RTSG方案的部署能夠靈活采用Localmode或MonitorMode。當(dāng)工作在LocalMode時(shí)，能夠在獲得有效的頻譜防護(hù)前提下，保持正常的用戶接入和數(shù)據(jù)包轉(zhuǎn)發(fā)。提供EAD無線接入終端準(zhǔn)入控制(EAD，EnduserAdmissionDomination)解決方案從控制用戶終端安全接入網(wǎng)絡(luò)的角度入手，整合網(wǎng)絡(luò)接入控制與終端安全產(chǎn)品，對(duì)接入網(wǎng)絡(luò)的用戶終端強(qiáng)制實(shí)施企業(yè)安全策略，經(jīng)過與安全策略服務(wù)器的聯(lián)動(dòng)，能夠?qū)Ω腥静《净虼嬖谙到y(tǒng)漏洞等不合格的無線客戶端進(jìn)行下線、隔離、提醒或監(jiān)控等多種方式的處理，只有無線客戶端符合相應(yīng)的安全策略之后才允許正常訪問網(wǎng)絡(luò)，從而提高了無線網(wǎng)絡(luò)的整體安全性。支持遠(yuǎn)程探針分析WA2600i系列AP支持作為遠(yuǎn)程探針分析的Sensor設(shè)備，能夠?qū)Ω采w區(qū)內(nèi)的Wi-Fi報(bào)文進(jìn)行偵聽捕獲并實(shí)時(shí)鏡像到本地分析設(shè)備，供網(wǎng)絡(luò)管理員進(jìn)行故障排查、優(yōu)化分析。遠(yuǎn)程探針分析功能既能夠針對(duì)工作信道進(jìn)行無收斂鏡像，也能夠?qū)λ行诺垒喸儾蓸樱`活滿足無線網(wǎng)絡(luò)監(jiān)控運(yùn)維要求。內(nèi)置射頻優(yōu)化引擎(ROE)WA2600i系列AP內(nèi)置射頻優(yōu)化引擎(RFOptimizingEngine)，經(jīng)過基于特征和協(xié)議的射頻優(yōu)化，有效提升無線部署中高密度接入、流媒體傳輸?shù)葓鼍爸械膽?yīng)用加速能力和質(zhì)量保障效果。其中包含：多用戶公平調(diào)度、混合接入公平、過濾干擾、速率最優(yōu)、頻譜導(dǎo)航、組播增強(qiáng)(IPv4/IPv6)、逐包功率控制和智能帶寬保障等。支持智能負(fù)載均衡WA2600i系列AP支持按接入用戶數(shù)量和流量的復(fù)雜均衡方式，當(dāng)無線控制器發(fā)現(xiàn)無線接入設(shè)備的負(fù)載超過設(shè)定的門限值以后，對(duì)于新接入的用戶無線控制器會(huì)自動(dòng)計(jì)算此用戶周圍是否還有負(fù)載較輕的無線接入設(shè)備可供用戶接入，如果有則會(huì)拒絕用戶的關(guān)聯(lián)請(qǐng)求，用戶會(huì)轉(zhuǎn)而接入其它負(fù)載較輕的無線接入設(shè)備，但如果無線用戶不在重疊覆蓋區(qū)內(nèi)，傳統(tǒng)的負(fù)載均衡方式往往會(huì)導(dǎo)致連接不上網(wǎng)絡(luò)，造成誤均衡。H3C公司創(chuàng)新性的支持智能負(fù)載均衡技術(shù)，保證只對(duì)處于覆蓋重疊區(qū)的無線用戶才啟動(dòng)負(fù)載均衡功能，有效的避免誤均衡的出現(xiàn)，從而最大限度的提高了無線網(wǎng)絡(luò)容量。提供only11n接入功能由于802.11n向下兼容802.11a/b/g協(xié)議，故一般情況下，802.11a/b/g用戶也能接入到802.11n的無線接入設(shè)備上。但這種兼容能力的提供，會(huì)造成具備802.11n接入能力的用戶實(shí)際使用性能產(chǎn)生一定程度的下降。H3C支持將無線接入設(shè)備的某一射頻設(shè)置為only11n接入模式，使得802.11n用戶的帶寬得到保證。對(duì)于部分能夠提供同時(shí)雙頻接入能力的802.11n無線接入設(shè)備，在工作時(shí)建議設(shè)置5GHz射頻為only11n接入模式，保證802.11n接入用戶的高速帶寬和接入性能；而2.4GHz射頻設(shè)置為兼容接入模式，保證原有802.11b/g用戶能夠正常接入。支持中文SSIDWA2600i系列AP支持使用中文SSID，可指定最長包含32個(gè)漢字的SSID，也能夠使用中英文混合的SSID，為國內(nèi)用戶提供了更大的使用便利。支持TR-069特性(CWMP)WA2600i系列AP支持TR-069特性，此特性方便網(wǎng)管人員從網(wǎng)絡(luò)側(cè)對(duì)位置分散的無線接入設(shè)備進(jìn)行遠(yuǎn)程集中管理。TR-069是由DSL論壇(.org)所開發(fā)的系列技術(shù)規(guī)范之一，其全稱為“CPE廣域網(wǎng)管理協(xié)議”。全面支持智能型有線無線一體化管理H3C全系列無線產(chǎn)品都能夠經(jīng)過開放的網(wǎng)絡(luò)管理協(xié)議實(shí)現(xiàn)基于WSM的有線無線一體化管理。WSM是H3C在下一代業(yè)務(wù)軟件平臺(tái)iMC(intelligenceManagementCenter/智能管理中心)的基礎(chǔ)上開發(fā)的無線運(yùn)營管理組件，不但為管理員提供了靈活的組件選擇，同時(shí)符合業(yè)界主流的SOA架構(gòu)，具備良好的擴(kuò)展性，能夠滿足客戶網(wǎng)絡(luò)管理不斷發(fā)展的需求?；赪eb的管理系統(tǒng)，為無線業(yè)務(wù)管理者提供了簡便、友好的管理平臺(tái)。與iMC智能管理平臺(tái)及其它組件配合，還可實(shí)現(xiàn)無線設(shè)備的面板管理、故障管理、性能監(jiān)控、軟件版本管理、配置文件管理、接入用戶管理等功能，并可對(duì)網(wǎng)絡(luò)中的其它設(shè)備進(jìn)行統(tǒng)一管理，真正實(shí)現(xiàn)智能型有線無線一體化管理。產(chǎn)品規(guī)格硬件規(guī)格屬性WA2610WA2620重量0.4Kg0.7Kg尺寸(不包含天線接口和附件)160x160x50mm189x189x51mm10/100/1000M以太網(wǎng)口1個(gè)PoE支持802.3af/802.3at兼容供電本地供電支持48VDCConsole口1個(gè)內(nèi)置天線內(nèi)置硬件智能天線系統(tǒng)(工作頻段：2.4G，基礎(chǔ)增益4dBi)內(nèi)置硬件智能天線系統(tǒng)(工作頻段：2.4G和5G，基礎(chǔ)增益4dBi)外置天線連接器2個(gè)RP-SMA型射頻接口4個(gè)RP-SMA型射頻接口工作頻段802.11b/g/n:2.4GHz-2.483GHz(中國)802.11a/n:5.725GHz-5.850GHz(中國)

802.11b/g/n:2.4GHz-2.483GHz(中國)調(diào)制技術(shù)OFDM:BPSK@6/9Mbps、QPSK@12/18Mbps、16-QAM@24Mbps、64-QAM@48/54Mbps

DSSS:DBPSK@1Mbps、DQPSK@2Mbps、CCK@5.5/11Mbps

MIMO-OFDM:MCS0-15發(fā)射功率(最大)23dBm(部分組合)可調(diào)功率粒度1dBm復(fù)位/恢復(fù)出廠配置支持狀態(tài)指示燈Blink交替閃爍模式、紅綠藍(lán)不同工作狀態(tài)閃爍模式、終端接入呼吸閃爍模式工作溫度/存貯溫度-10oC～55oC/-40oC～70oC工作濕度/存貯濕度5%~95%(非冷凝)防護(hù)等級(jí)IP31整機(jī)功耗<12.95W安全規(guī)范GB4943、EN60601-1-2(醫(yī)療)、UL/CSA60950-1、EN/IEC60950-1、EN/IEC60950-22EMCGB9254-、EN301489、EN55022、FCCPart15、RSS-210射頻認(rèn)證FCCPart15、EN300328、EN301893、工信部無線電發(fā)射設(shè)備型號(hào)核準(zhǔn)HealthFCCBulletinOET-65C、EN50385、ICSafetyCode6MTBF>250000H軟件規(guī)格屬性WA2610WA2620產(chǎn)品定位室內(nèi)放裝型單頻室內(nèi)放裝型雙頻11n支持空間流數(shù)(Streams)2工作頻段2.4GHz2.4GHz和5GHz40MHz捆綁支持(2.4GHz不推薦)硬件智能天線系統(tǒng)支持300Mbps(PHY)支持A-MPDU支持最大相似性解調(diào)(MLD)支持波束切換成型(TxBF)支持最大合并比接收(MRC)支持空時(shí)分組碼(STBC)支持低密度奇偶校驗(yàn)編碼(LDPC)支持WLAN基礎(chǔ)每射頻最大接入用戶數(shù)128(實(shí)際用戶數(shù)因應(yīng)用環(huán)境等因素存在差異)虛擬AP(實(shí)際應(yīng)用中推薦每射頻至多設(shè)置5個(gè))1632opensystem/sharedkey認(rèn)證支持廣播Probe請(qǐng)求應(yīng)答控制支持WPA、WPA2、Pre-RSNA用戶混合接入支持RTS/CTS支持CTS-to-self支持隱藏SSID支持WLAN擴(kuò)展STA相關(guān)支持STA異常下線檢測、STA老化、基于STA的統(tǒng)計(jì)和狀態(tài)查詢等接入用戶數(shù)限制支持鏈路完整性檢測支持Client模式支持Repeater模式支持多用戶公平調(diào)度支持禁止弱信號(hào)用戶接入支持高密部署應(yīng)用優(yōu)化支持安全策略加密支持64/128位WEP、動(dòng)態(tài)WEP、TKIP、CCMP(11n推薦)加密支持多種密鑰更新觸發(fā)條件動(dòng)態(tài)更新單播/廣播密鑰802.11i支持WAPI可選支持認(rèn)證支持802.1x認(rèn)證、MAC地址認(rèn)證、PSK認(rèn)證、Portal認(rèn)證等

(根據(jù)應(yīng)用不同可能需要H3CWX系列多業(yè)務(wù)無線控制器配合)用戶隔離支持：1、無線用戶二層隔離2、基于SSID的無線用戶隔離轉(zhuǎn)發(fā)安全支持報(bào)文過濾、MAC地址過濾、廣播風(fēng)暴抑制等無線端點(diǎn)準(zhǔn)入支持/無線EADSSID與VLAN綁定支持智能無線業(yè)務(wù)感知(wIAA)支持wIDS/wIPS支持實(shí)時(shí)頻譜防護(hù)(RTSG)支持AAARadiusClient支持認(rèn)證服務(wù)器多域配置支持備份認(rèn)證服務(wù)器支持二三層功能IP地址設(shè)置支持：靜態(tài)IP地址(FAT)或DHCP獲取IP地址(可選option60)NativeIPv6支持IPv6Portal支持IPv6SAVI支持ACL支持(IPv4/IPv6)本地轉(zhuǎn)發(fā)支持：基于SSID+VLAN的本地轉(zhuǎn)發(fā)組播IGMPSnooping/MLDSnooping服務(wù)質(zhì)量802.11e支持WMM優(yōu)先級(jí)支持以太網(wǎng)口802.1p識(shí)別和標(biāo)記支持無線優(yōu)先級(jí)到有線優(yōu)先級(jí)的映射QoS策略映射支持不同SSID/VLAN映射不同的QoS策略支持L2~L4包過濾和流分類功能支持CAR支持用戶帶寬管理可按每STA分配可用帶寬，或按照SSID分配所有STA共享總帶寬智能帶寬保障支持：在流量未擁塞時(shí)，確保不同優(yōu)先級(jí)SSID下的報(bào)文都能夠自由經(jīng)過；在流量擁塞時(shí)，確保每個(gè)SSID能夠保持各自約定的最小帶寬負(fù)載均衡支持：基于流量、用戶、頻段(雙頻支持)頻譜導(dǎo)航支持組播增強(qiáng)支持：組播轉(zhuǎn)單播(IPv4/IPv6)CAC(CallAdmissionControl)支持：基于用戶數(shù)和基于信道利用率SVPPhone支持WDS支持：P2P/P2MP、WDS鏈路PSK認(rèn)證與加密、鄰居靈活發(fā)現(xiàn)綠色節(jié)能逐包功率控制(PPC)支持GreenAP模式支持動(dòng)態(tài)MIMO省電支持增強(qiáng)型自動(dòng)省電傳送(E-APSD)支持WMMPowerSave支持管理維護(hù)網(wǎng)絡(luò)管理TR-069、SNMPV1/V2c/V3、Trap、HTTP(S)、SSH、Telnet、FTP/TFTP管理SSID支持日志功能SYSLOG遠(yuǎn)程探針分析支持bootware備份支持Wi-FiCertified支持：查詢地址/H3CWX2540E下一代企業(yè)級(jí)核心多業(yè)務(wù)無線控制器H3CWX2540E是杭州華三通信技術(shù)有限公司(以下簡稱H3C公司)自主研發(fā)的網(wǎng)關(guān)型無線控制器(AC，AccessController)。WX2540E無線控制器務(wù)類型豐富，集精細(xì)的用戶控制管理、完善的射頻資源管理、7X24小時(shí)無線安全管控、二三層快速漫游、靈活的QoS控制、IPv4&IPv6雙棧等多功能于一體，提供強(qiáng)大的有線、無線一體化接入能力。H3CWX2540E無線控制器是專門為分支機(jī)構(gòu)，小型園區(qū)設(shè)計(jì)而生。把網(wǎng)關(guān)、AC功能集合一體，減少了企業(yè)在組網(wǎng)中，購買設(shè)備的種類和數(shù)量，減少投資。配合H3CFitAP產(chǎn)品系列，主流的熱門功能如WIPS、防火墻等功能全部具備。同時(shí)具有豐富的端口類型，特別自帶兩個(gè)USB接口，可連接企業(yè)相關(guān)外設(shè)。*詳細(xì)購買信息請(qǐng)咨詢H3C當(dāng)?shù)剞k事處產(chǎn)品特點(diǎn)：提供對(duì)802.11acAP的管理WX2540E無線控制器在支持對(duì)傳統(tǒng)802.11a/b/g/nAP管理的同時(shí)，還能夠與H3C基于802.11ac協(xié)議的AP配合組網(wǎng)，從而提供相當(dāng)于傳統(tǒng)802.11a/b/g/n協(xié)議數(shù)倍的無線接入速率，使無線多媒體應(yīng)用成為現(xiàn)實(shí)。提供靈活的數(shù)據(jù)轉(zhuǎn)發(fā)方式傳統(tǒng)的無線控制器部署一般采用集中式轉(zhuǎn)發(fā)模式，AC能夠?qū)?bào)文進(jìn)行全面控制和安全監(jiān)管，但所有的無線業(yè)務(wù)流量需要到AC進(jìn)行統(tǒng)一處理，核心鏈路帶寬和AC轉(zhuǎn)發(fā)能力容易成為瓶頸。特別是AP和AC經(jīng)過廣域網(wǎng)方式進(jìn)行連接時(shí)，AP作為數(shù)據(jù)接入設(shè)備部署在分支機(jī)構(gòu)，而AC部署在總部，所有用戶數(shù)據(jù)由AP發(fā)送到AC，再由AC進(jìn)行集中轉(zhuǎn)發(fā)，導(dǎo)致轉(zhuǎn)發(fā)效率低下。WX2540E無線控制器能夠支持集中式轉(zhuǎn)發(fā)和分布式轉(zhuǎn)發(fā)，用戶根據(jù)業(yè)務(wù)需要和網(wǎng)絡(luò)實(shí)際情況能夠靈活設(shè)置轉(zhuǎn)發(fā)方式。支持運(yùn)營級(jí)無線用戶接入控制和管理基于用戶的接入控制是WX2540E無線控制器產(chǎn)品的一大特色，UserProfile(用戶配置文件)提供一個(gè)配置模板，能夠保存預(yù)設(shè)配置(一系列配置的集合)。用戶能夠根據(jù)不同的應(yīng)用場景為UserProfile配置不同的內(nèi)容，比如CAR(CommittedAccessRate，承諾訪問速率)策略和QoS(QualityofService，服務(wù)質(zhì)量)策略等。用戶訪問設(shè)備時(shí)，需要先進(jìn)行身份認(rèn)證。在認(rèn)證過程中，認(rèn)證服務(wù)器會(huì)將UserProfile名稱下發(fā)給設(shè)備，設(shè)備會(huì)立即啟用UserProfile里配置的具體內(nèi)容。當(dāng)用戶經(jīng)過認(rèn)證訪問設(shè)備時(shí)，設(shè)備將經(jīng)過這些具體內(nèi)容限制用戶的訪問行為。當(dāng)用戶下線時(shí)，系統(tǒng)會(huì)自動(dòng)禁用UserProfile下的配置項(xiàng)，從而取消UserProfile對(duì)用戶的限定。因此，UserProfile適用于限制上線用戶的訪問行為，沒有用戶上線(可能是沒有用戶接入、或者用戶沒有經(jīng)過認(rèn)證、或者用戶下線)時(shí)，UserProfile是預(yù)設(shè)配置，并不生效。另外，WX2540E無線控制器還支持基于MAC的認(rèn)證接入控制方式，這種方式不但能夠使得客戶在AAA服務(wù)器上對(duì)用戶組進(jìn)行權(quán)限的配置和修改，同時(shí)支持對(duì)具體用戶的權(quán)限的配置，這種精細(xì)的用戶權(quán)限控制大大增強(qiáng)了無線網(wǎng)絡(luò)的可用度，網(wǎng)管人員能夠輕松經(jīng)過該方式對(duì)不同級(jí)別的人或人群進(jìn)行接入權(quán)限分配?；贛AC的VLAN同樣也是WX2540E無線控制器的一大特色，在控制策略上，管理員能夠把相同性質(zhì)的用戶(MAC)劃分到同一個(gè)VLAN，同時(shí)在控制器上基于VLAN配置安全策略，這樣做既能夠簡化系統(tǒng)配置，又能夠做到用戶級(jí)粒度的精細(xì)管理。出于安全性或計(jì)費(fèi)等考慮，系統(tǒng)管理員可能希望控制無線用戶接入到網(wǎng)絡(luò)中的位置。WX2540E無線控制器支持基于AP位置的用戶接入控制。當(dāng)無線用戶接入網(wǎng)絡(luò)時(shí)，能夠經(jīng)過認(rèn)證服務(wù)器向AC下發(fā)允許用戶接入的AP列表，在AC上進(jìn)行接入控制，從而達(dá)到限制無線用戶只能接入到指定位置的AP的目的。提供可靠的網(wǎng)關(guān)功能WX2540E定位與中小企業(yè)，分支機(jī)構(gòu)的網(wǎng)關(guān)，集成了網(wǎng)關(guān)和AC雙功能。WAN口為光電Combo接口，支持PPPOE、NAT網(wǎng)關(guān)功能、動(dòng)態(tài)IP地址、靜態(tài)IP地址設(shè)定功能。支持信道智能切換無線局域網(wǎng)中，信道是非常稀缺的資源，每個(gè)AP只能夠工作在非常有限的非重疊信道上，比如對(duì)于2.4G網(wǎng)絡(luò)，只有３個(gè)非重疊信道，因此如何智能地為AP分配信道是無線應(yīng)用的關(guān)鍵。無線局域網(wǎng)工作的頻段存在大量可能的干擾源，如雷達(dá)、微波爐，它們在網(wǎng)絡(luò)中的出現(xiàn)將干擾AP的正常工作。經(jīng)過信道智能切換功能，能夠保證每個(gè)AP能夠分配到最優(yōu)的信道，盡可能地減少和避免相鄰信道干擾，而且經(jīng)過實(shí)時(shí)信道干擾檢測，能夠讓AP實(shí)時(shí)避開雷達(dá)，微波爐等干擾源。支持智能AP負(fù)載分擔(dān)802.11協(xié)議把無線漫游的決策交給了無線客戶端，無線客戶端一般會(huì)根據(jù)AP信號(hào)強(qiáng)度(RSSI)選擇AP，這很容易導(dǎo)致大量的客戶端僅僅因?yàn)槟硞€(gè)AP信號(hào)較強(qiáng)而連接到同一個(gè)AP上。由于這些客戶端共享無線媒介，導(dǎo)致每個(gè)客戶端的網(wǎng)絡(luò)吞吐將大量減少。智能負(fù)載分擔(dān)方法能夠?qū)崟r(shí)地分析無線客戶端的位置，動(dòng)態(tài)地確定在當(dāng)前時(shí)刻和當(dāng)前位置下哪些AP能夠彼此分擔(dān)負(fù)載，經(jīng)過控制無線客戶端接入的AP，來實(shí)現(xiàn)這些AP間的負(fù)載分擔(dān)。系統(tǒng)不但支持按照用戶在線會(huì)話數(shù)的負(fù)載分擔(dān)，而且支持按照用戶流量負(fù)載的分擔(dān)。支持7層移動(dòng)安全檢測/防御(wIDS/wIPS)WX2540E無線控制器支持的移動(dòng)安全防御模式有：黑名單、白名單、Rogue防御、畸形報(bào)文檢測、非法用戶下線、基于可預(yù)設(shè)升級(jí)的SignatureMAC層攻擊檢測與反制(例如：DoS攻擊，F(xiàn)lood攻擊、中間人攻擊)等。配合無線應(yīng)用控制臺(tái)內(nèi)置的海量智能專家知識(shí)庫，能夠獲得靈活的無線安全策略判斷依據(jù)，對(duì)于明確的非法攻擊源(AP或終端等)，實(shí)現(xiàn)可視的物理位置跟蹤監(jiān)控和交換機(jī)物理端口移除。經(jīng)過配合H3C專業(yè)核心層防火墻/IPS設(shè)備，更能夠?qū)崿F(xiàn)移動(dòng)園區(qū)的7層立體安全防御，滿足真正的從無線(802.11)到有線(802.3)端到端安全防護(hù)需求。支持RealTimeSpectrumGuard(實(shí)時(shí)頻譜保護(hù))模式RealTimeSpectrumGuard(RTSG)是H3C創(chuàng)新提出的針對(duì)無線環(huán)境頻譜狀態(tài)的專業(yè)監(jiān)控方案。全系列無線控制器能夠和內(nèi)置射頻采集模塊的SensorAP，實(shí)現(xiàn)深度融合的射頻監(jiān)控和實(shí)時(shí)頻譜防護(hù)。RTSG的控制臺(tái)融合部署于H3CiMC智能管理中心，經(jīng)過CAPWAP管理隧道，與SensorAP進(jìn)行通信和數(shù)據(jù)采集，實(shí)現(xiàn)7X24小時(shí)的無線環(huán)境質(zhì)量監(jiān)控、無線網(wǎng)絡(luò)能力趨勢評(píng)估以及非許可干擾告警。經(jīng)過圖形化方式，主動(dòng)探測和識(shí)別所有2.4GHz/5GHz波段的射頻干擾源(Wi-Fi或非Wi-Fi)，可提供實(shí)時(shí)FFT圖，頻譜密度圖、光譜圖、占空比圖、事件光譜圖、頻道功率、干擾功率等；可自動(dòng)識(shí)別干擾源，確定有問題的無線設(shè)備的位置，確保無線網(wǎng)絡(luò)發(fā)揮最佳的性能。結(jié)合H3CiAR智能報(bào)表組件，可實(shí)現(xiàn)全覆蓋區(qū)內(nèi)的射頻質(zhì)量歷史記錄的存儲(chǔ)、追溯、回放等，自動(dòng)生成客戶化的趨勢、合規(guī)和審計(jì)報(bào)告。針對(duì)用戶無線環(huán)境監(jiān)管的不同層次需求，RTSG方案的部署能夠靈活采用Localmode或MonitorMode。當(dāng)工作在LocalMode時(shí)，能夠在獲得有效的頻譜防護(hù)前提下，保持正常的用戶接入和數(shù)據(jù)包轉(zhuǎn)發(fā)。支持智能無線業(yè)務(wù)感知(wIAA)WX2540E無線控制器支持智能感知無線業(yè)務(wù)流量，實(shí)現(xiàn)基于無線用戶狀態(tài)的彈性策略識(shí)別與管理，優(yōu)化語音及視頻業(yè)務(wù)承載。支持遠(yuǎn)程探針分析WX2540E無線控制器支持針對(duì)AP的遠(yuǎn)程探針分析功能。能夠?qū)Ω采w區(qū)內(nèi)的Wi-Fi報(bào)文進(jìn)行偵聽捕獲并實(shí)時(shí)鏡像到本地分析設(shè)備供網(wǎng)絡(luò)管理員進(jìn)行故障排查、優(yōu)化分析。遠(yuǎn)程探針分析功能既能夠針對(duì)工作信道進(jìn)行無收斂鏡像，也能夠?qū)λ行诺垒喸儾蓸樱`活滿足無線網(wǎng)絡(luò)監(jiān)控運(yùn)維要求。內(nèi)置射頻優(yōu)化引擎(ROE)WX2540E無線控制器內(nèi)置針對(duì)AP的射頻優(yōu)化引擎(RFOptimizingEngine)，經(jīng)過基于特征和協(xié)議的射頻優(yōu)化，有效提升無線部署中高密度接入、流媒體傳輸?shù)葓鼍爸械膽?yīng)用加速能力和質(zhì)量保障效果。其中包含：多用戶公平調(diào)度、混合接入公平、過濾干擾、速率最優(yōu)、頻譜導(dǎo)航、組播增強(qiáng)(IPv4/IPv6)、逐包功率控制和智能帶寬保障等。支持802.1x認(rèn)證，MAC地址認(rèn)證，Portal認(rèn)證等WX2540E無線控制器支持多種認(rèn)證方式：802.1x認(rèn)證：WX2540E無線控制器支持TLS、PEAP、TTLS、MD5、SIM卡等多種802.1x的認(rèn)證方式，同時(shí)還支持802.1x本地認(rèn)證方式，提供對(duì)MD5、TLS、PEAP這幾種主流認(rèn)證方式的支持，用戶不再需要額外配置AAA服務(wù)器。WX2540E無線控制器還支持經(jīng)過802.1x認(rèn)證后動(dòng)態(tài)授權(quán)VLAN和ACL功能，對(duì)用戶的策略能夠事先設(shè)定好，用戶認(rèn)證時(shí)，系統(tǒng)自動(dòng)配置客戶權(quán)限。MAC地址認(rèn)證：WX2540E無線控制器支持MAC地址認(rèn)證，對(duì)一些手持終端(例如：Wi-FiPhone、手持移動(dòng)終端等)并不方便采取電腦上的認(rèn)證方式，MAC地址認(rèn)證卻能夠輕松解決該問題，實(shí)現(xiàn)在控制器或者AAA服務(wù)器上配置好合法的MAC地址，這些MAC地址對(duì)應(yīng)的終端就能夠被允許被接入到網(wǎng)絡(luò)，而事先沒有被配置的非法終端則不能接入無線網(wǎng)絡(luò)，該功能極大地方便了例如無線醫(yī)療系統(tǒng)等應(yīng)用，MAC地址認(rèn)證能夠確保只有醫(yī)院的PDA工作終端才能接入到無線網(wǎng)絡(luò)，而拒絕病人的無線PDA使用專用無線網(wǎng)絡(luò)。Portal認(rèn)證：WX2540E無線控制器提供內(nèi)置的Portal認(rèn)證服務(wù)器。該認(rèn)證方式無需客戶端配合，直接經(jīng)過瀏覽器WEBPortal頁面作為認(rèn)證通道，當(dāng)用戶認(rèn)證經(jīng)過后，能夠靈活跳轉(zhuǎn)到指定訪問首頁并啟動(dòng)相應(yīng)授權(quán)和計(jì)費(fèi)。同時(shí)也能夠根據(jù)策略要求，靈活推送定制Portal頁面，達(dá)到廣告宣傳、信息傳遞的作用，廣泛使用在無線校園、無線城市、訪客接入等應(yīng)用場景。支持IPv4/IPv6雙協(xié)議棧(NativeIPv6)WX2540E無線控制器支持無線客戶的IPV6接入。在隧道起點(diǎn)AP上，由于設(shè)備對(duì)IPv6感知，因此能夠做到IPv6優(yōu)先級(jí)到隧道優(yōu)先級(jí)映射等；在AC側(cè)，同樣能夠?qū)Pv6報(bào)文進(jìn)行ACL過濾等復(fù)雜的控制和過濾。WX2540E無線控制器同樣能夠部署在IPv6網(wǎng)絡(luò)中，AC和AP之間自動(dòng)協(xié)商成IPv6隧道。AC和AP完全工作在IPv6狀態(tài)時(shí)，無線控制器仍能正確地感知IPv4，并能處理無線客戶的IPv4報(bào)文。WX2540E無線控制器IPv4/6靈活的適應(yīng)能力，能滿足客戶在IPv4到IPv6網(wǎng)絡(luò)遷移中的各種復(fù)雜的應(yīng)用，既能在IPv6孤島中給客戶提供IPv4的服務(wù)，同時(shí)也能在IPv4孤島中讓用戶輕松經(jīng)過IPv6協(xié)議登錄到網(wǎng)絡(luò)。針對(duì)校園網(wǎng)層出不窮的IPv6偽造報(bào)文攻擊，WX2540E無線控制器支持IPv6SAVI(SourceAddressValidation，源地址有效性驗(yàn)證)技術(shù)。經(jīng)過對(duì)地址分配協(xié)議的偵聽獲取用戶的IP地址，保證隨后的應(yīng)用中能夠使用正確地址上網(wǎng)，且不可偽造她人IP地址，保證了源地址的可靠性。同時(shí)，經(jīng)過IPv6SAVI和Portal技術(shù)的結(jié)合，進(jìn)一步保證了所有上網(wǎng)用戶報(bào)文的真實(shí)性和安全性。提供端到端的QoSWX2540E無線控制器基于Comware平臺(tái)開發(fā)，不但對(duì)Diff-Serv標(biāo)準(zhǔn)完善支持，同時(shí)增加了對(duì)IPv6協(xié)議的QoS支持。QoSDiff-Serv模型中主要包括流分類、流量監(jiān)管(Policing)、隊(duì)列管理、隊(duì)列調(diào)度(Scheduling)等，完整實(shí)現(xiàn)了標(biāo)準(zhǔn)中定義的EF、AF1～AF4、BE等六組PHB及業(yè)務(wù)，使網(wǎng)絡(luò)運(yùn)營商可為用戶提供具有不同服務(wù)質(zhì)量等級(jí)的服務(wù)保證，使Internet真正成為同時(shí)承載數(shù)據(jù)、語音和視頻業(yè)務(wù)的綜合網(wǎng)絡(luò)。支持快速的二、三層漫游H3C公司的集中式無線架構(gòu)不但能方便地實(shí)施二層漫游，而且非常有利于跨三層的漫游實(shí)現(xiàn)，用FatAP部署的WLAN網(wǎng)絡(luò)，由于AP之間傳遞的信息有限，導(dǎo)致垮三層的漫游實(shí)現(xiàn)及其麻煩，集中式架構(gòu)非常容易解決跨三層漫游的問題，WX2540E無線控制器支持二、三層漫游，漫游域不受子網(wǎng)的限制。這種優(yōu)秀的漫游特性，能夠讓客戶在規(guī)劃無線網(wǎng)絡(luò)時(shí)，無需過多考慮現(xiàn)有網(wǎng)絡(luò)的規(guī)劃，更多關(guān)注在無線信號(hào)的覆蓋即可，這種方式大大簡化了前期的網(wǎng)絡(luò)規(guī)劃，減少了網(wǎng)絡(luò)規(guī)劃成本。傳統(tǒng)模式下，當(dāng)無線用戶終端使用802.1x作為802.11接入認(rèn)證和密鑰交互的手段時(shí)，無線用戶終端和AP間的交互報(bào)文會(huì)非常的多。當(dāng)無線用戶終端在兩個(gè)AP間漫游時(shí)，如果無線用戶終端在新AP接入的過程完全遵從完整的802.1x的交互過程，勢必造成漫游切換的時(shí)間過長，對(duì)于某些對(duì)漫游切換時(shí)間敏感的業(yè)務(wù)(例如語音業(yè)務(wù))，這樣的長切換時(shí)間是無法忍受的。WX2540E無線控制器采用Keycaching技術(shù)完成漫游時(shí)用戶的快速切換，Keycaching技術(shù)在用戶的安全接入和快速漫游間做了一個(gè)很好的平衡，能夠使無線用戶終端在兩個(gè)AP間進(jìn)行漫游時(shí)不必重新進(jìn)行完整的802.1x認(rèn)證交互過程，同時(shí)又能保證用戶身份的識(shí)別和密鑰使用的連續(xù)性；無線用戶采用快速漫游方式，單AC內(nèi)漫游時(shí)間不超過50ms，滿足了語音業(yè)務(wù)的苛刻需求。支持分支機(jī)構(gòu)集中管理業(yè)務(wù)用戶集中管理，把分支機(jī)構(gòu)的全部用戶的認(rèn)證流程轉(zhuǎn)發(fā)到總部，由總部的認(rèn)證服務(wù)器進(jìn)行統(tǒng)一準(zhǔn)入認(rèn)證。設(shè)備集中管理，WX2540E支持被總部大AC集中管理，經(jīng)過總部大AC可對(duì)分支AC、AP下達(dá)配置，大大減少維護(hù)難度。支持分支機(jī)構(gòu)數(shù)據(jù)分布發(fā)送業(yè)務(wù)在用戶認(rèn)證成功后，數(shù)據(jù)業(yè)務(wù)不用轉(zhuǎn)發(fā)的總部AC，分支機(jī)構(gòu)ACWX2540E直接將數(shù)據(jù)業(yè)務(wù)轉(zhuǎn)入Internet。減少總部流量壓力產(chǎn)品規(guī)格：硬件規(guī)格項(xiàng)目WX2540E外形尺寸(寬×深×高)220mm*145mm*22mm滿配重量0.9kg接口4*GE+1*GE/SFPCombo電源Adapter式電源適配器AC100~240V整機(jī)功耗15w工作/存儲(chǔ)環(huán)境溫度-40°C~70°C工作/存儲(chǔ)環(huán)境相對(duì)濕度(非凝露)5%～95%安全規(guī)范UL60950-1CAN/CSAC22.2No60950-1IEC60950-1EN60950-1/A11AS/NZS60950EN60825-1EN60825-2EN60601-1-2FDA21CFRSubchapterJEMCETSIEN300386V1.3.3:EN55024:1998+A1:+A2:EN55022:VCCIV-3:ICES-003:EN61000-3-2:+A1:+A2:EN61000-3-3:1995+A1:+A2:AS/NZSCISPR22:FCCPART15:GB9254:1998GB/T17618:1998MTBF≥154年軟件規(guī)格項(xiàng)目支持特性WX2540E基礎(chǔ)性能缺省管理AP數(shù)0License步長1/8/16ARP表項(xiàng)1KND表項(xiàng)1K802.11MAC802.11協(xié)議簇支持多SSID(每射頻口)16隱藏SSID支持11G保護(hù)支持11nonly支持用戶數(shù)限制支持：基于SSID、Radio的用戶數(shù)限制用戶在線檢測支持用戶無流量自動(dòng)老化支持多國家碼部署支持無線用戶隔離支持：1、無線VLAN的無線用戶二層隔離2、基于SSID的無線用戶二層隔離40MHz模式的20MHz/40MHz自動(dòng)切換支持本地轉(zhuǎn)發(fā)支持：基于SSID+VLAN的本地轉(zhuǎn)發(fā)CAPWAP自動(dòng)輸入AP序列號(hào)支持AC發(fā)現(xiàn)(DHCPoption43、DNS方式)支持IPv6隧道支持時(shí)鐘同步支持Jumbo幀發(fā)送支持AP雙上行隧道鏈路支持經(jīng)過AC配置AP基本網(wǎng)絡(luò)參數(shù)支持：配置靜態(tài)IP、VLAN、接入的AC地址等AC和AP之間支持L2、L3層組網(wǎng)支持AP與AC間穿越NAT支持漫游能力同一AC內(nèi),不同AP下二、三層漫游支持不同AC間,不同AP下二、三層漫游支持路由特性NAT支持PPPoE支持DDNS支持SSLVPN支持IPSECVPN支持RIP支持GRE支持接入控制Opensystem、Shared-Key支持WEP-64/128、動(dòng)態(tài)WEP支持WPA、WPA2支持TKIP支持CCMP支持(11n推薦)WAPI可選支持SSHv1.5/v2.0支持無線EAD(終端準(zhǔn)入控制)支持Portal認(rèn)證支持：遠(yuǎn)程、外掛服務(wù)器Portal頁面推送支持：基于SSID、AP的Portal頁面推送Portal支持本地轉(zhuǎn)發(fā)Portal穿越Proxy支持802.1x認(rèn)證支持：EAP-TLS、EAP-TTLS、EAP-PEAP、EAP-MD5、EAP-SIM、LEAP、EAP-FAST、EAPoffload(僅支持TLS,PEAP)本地認(rèn)證支持：802.1X、Portal、MAC認(rèn)證LDAP認(rèn)證支持：1、支持802.1X與Portal接入2、802.1X接入時(shí)支持EAP-GTC和EAP-TLS基本位置的用戶接入控制支持訪客接入支持VIP通道支持ARP防攻擊支持：無線SAVISSID防假冒支持：用戶名與SSID綁定基于域、SSID選擇AAA服務(wù)器支持AAA服務(wù)器備份支持無線用戶的本地AAA服務(wù)器支持TACACS+支持QoS優(yōu)先級(jí)映射支持L2-L4流分類支持流量限速支持：流控粒度8Kbps802.11e/WMM支持支持基于AP的帶寬限速支持基于用戶角色(UserProfile)的接入控制支持智能帶寬限速-基于帶寬均分算法支持智能帶寬限速-基于每用戶指定帶寬的算法支持智能帶寬保障支持：在流量未擁塞時(shí)，確保不同優(yōu)先級(jí)SSID下的報(bào)文都能夠自由經(jīng)過；在流量擁塞時(shí)，確保每個(gè)SSID能夠保持各自約定的最小帶寬QoSOptimizationforSVPphone支持CAC(CallAdmissionControl)支持：基于用戶數(shù)/帶寬的CAC端到端QoS支持AP上行口限速支持無線資源管理國家碼鎖定支持靜態(tài)信道、功率設(shè)置支持動(dòng)態(tài)信道、功率設(shè)置支持動(dòng)態(tài)速率調(diào)節(jié)支持空口黑洞檢測和補(bǔ)償支持負(fù)載均衡維度支持：基于流量、用戶、頻段(雙頻支持)智能負(fù)載均衡支持AP均衡組支持：自動(dòng)發(fā)現(xiàn)并靈活設(shè)定安全防御靜態(tài)黑名單支持動(dòng)態(tài)黑名單支持白名單支持非法AP檢測支持：基于SSID、BSSID、設(shè)備OUI等非法AP反制支持防無線泛洪攻擊(FloodingAttack)支持防仿冒攻擊(SpoofAttack)支持防WeakIV攻擊支持wIPS支持：可實(shí)現(xiàn)7層移動(dòng)安全防御二層協(xié)議ARP代答支持802.1p支持802.1q支持802.1x支持廣播風(fēng)暴抑制支持IP協(xié)議IPv4協(xié)議支持NativeIPv6(原生)支持IPv6SAVI支持IPv6Portal支持組播協(xié)議MLDSnooping支持IGMPSnooping支持組播組數(shù)目256組播轉(zhuǎn)單播(IPv4、IPv6)支持：可依據(jù)環(huán)境設(shè)置單播接入閾值網(wǎng)管與配置管理方式支持：WEB、SNMPv1/v2/v3、RMON等配置方式支持：WEB、CLI、TELNET、FTP等綠色節(jié)能按需定時(shí)關(guān)閉AP射頻口支持按需定時(shí)關(guān)閉無線服務(wù)支持逐包功率控制(PPC)支持WLAN綜合應(yīng)用RFPing支持遠(yuǎn)程探針分析支持實(shí)時(shí)頻譜防護(hù)(RTSG)支持智能無線業(yè)務(wù)感知(wIAA)支持/狀態(tài)防火墻報(bào)文發(fā)送公平調(diào)度機(jī)制支持802.11n報(bào)文發(fā)送抑制支持基于連接狀況的流量整形支持調(diào)整AP間信道共享支持調(diào)整AP間信道重用支持射頻接口發(fā)送速率調(diào)整算法支持忽略弱信號(hào)無線報(bào)文支持禁止弱信號(hào)客戶端接入支持禁止組播報(bào)文緩存支持Blink狀態(tài)檢測(部分AP)支持新增特性策略轉(zhuǎn)發(fā)支持VLAN池支持Bonjourgateway支持802.11w支持802.11k支持Hotspot2.0(802.11u)支持NAT支持VPN支持H3CS2610接入交換機(jī)H3CS2600系列以太網(wǎng)交換機(jī)是杭州華三通信技術(shù)有限公司（以下簡稱H3C公司）面向接入層推出的新一代百兆產(chǎn)品，在滿足高性能接入的基礎(chǔ)上，提供更全面的安全接入策略和更強(qiáng)的網(wǎng)絡(luò)管理維護(hù)易用性；可廣泛應(yīng)用于中小型企業(yè)、學(xué)校以及酒店等行業(yè)的網(wǎng)絡(luò)建設(shè)場景。S2610：8個(gè)10/100Base-TX以太網(wǎng)端口，2個(gè)10/100/1000Base-T以太網(wǎng)端口和2個(gè)復(fù)用的100/1000Base-XSFP端口；產(chǎn)品特點(diǎn)：豐富的安全策略H3CS2600系列交換機(jī)支持特有的ARP入侵檢測功能，可有效防止黑客或攻擊者經(jīng)過ARP報(bào)文實(shí)施日趨盛行的“ARP欺騙攻擊”。支持IPSourceGuard特性，防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內(nèi)的非法地址仿冒，以及DoS攻擊。另外，利用DHCPSnooping的信任端口特性還能夠有效杜絕私設(shè)DHCP服務(wù)器，保證DHCP環(huán)境的真實(shí)性和一致性。H3CS2600系列交換機(jī)支持端口安全特性族，能夠有效防范基于MAC地址的攻擊，實(shí)現(xiàn)基于MAC地址允許/限制流量。H3CS2600系列交換機(jī)有強(qiáng)大硬件ACL能力，能深度識(shí)別報(bào)文，支持L2～L4包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP協(xié)議類型、TCP/UDP端口、TCP/UDP端口范圍、VLAN、VLAN范圍等定義ACL，以便交換機(jī)進(jìn)行后續(xù)的處理，實(shí)現(xiàn)靈活的安全接入控制。H3CS2600系列交換機(jī)提供802.1X和MAC認(rèn)證方式對(duì)接入的用戶進(jìn)行認(rèn)證，支持客戶端軟件版本檢測、GuestVLAN等功能，和iMC配合還能夠?qū)崿F(xiàn)代理檢測、雙網(wǎng)卡檢測等功能。經(jīng)過這些功能的應(yīng)用能夠?qū)τ脩舻暮戏ㄐ赃M(jìn)行充分的檢查和控制，最大程度的減少非法用戶對(duì)網(wǎng)絡(luò)安全的危害。增強(qiáng)的多業(yè)務(wù)能力H3CS2600系列交換機(jī)支持端口限速以及流限速功能，防止惡意侵占網(wǎng)絡(luò)帶寬，也為網(wǎng)絡(luò)帶寬的精細(xì)化管理提供了手段。H3CS2600系列交換機(jī)支持SP（StrictPriority）、WRR（WeightedRoundRobin）、SP+WRR三種隊(duì)列調(diào)度算法，能夠以不同的優(yōu)先級(jí)將報(bào)文放入端口的輸出隊(duì)列。H3CS2600系列交換機(jī)支持豐富的IPv6管理功能及支持豐富的IPV6業(yè)務(wù)特性等。專業(yè)的防雷功能H3CS2600系列交換機(jī)采用專業(yè)的內(nèi)置防雷技術(shù)，支持支持業(yè)界領(lǐng)先的6KV業(yè)務(wù)端口防雷能力，使其在比較惡劣的工作環(huán)境中也能極大的降低雷擊對(duì)設(shè)備的損壞率。增強(qiáng)的以太網(wǎng)供電能力（PoE+）H3CS2600系列交換機(jī)支持增強(qiáng)的以太網(wǎng)供電功能（PoE+），PoE供電款型能夠提供每端口最大30W的輸出功率，能夠?yàn)?02.11n的無線接入點(diǎn)，可視IP電話，大功率的監(jiān)控?cái)z像頭以及更多的終端設(shè)備提供以太網(wǎng)供電能力。綠色節(jié)能H3CS2600系列交換機(jī)采用無風(fēng)扇靜音設(shè)計(jì)（非PoE款型），大幅度降低設(shè)備的功耗以及故障點(diǎn)，同時(shí)降低輻射，達(dá)到家用電器的輻射標(biāo)準(zhǔn)，對(duì)人體無傷害。H3CS2600系列交換機(jī)采用多種綠色節(jié)能設(shè)計(jì)，例如auto-power-down（端口自動(dòng)節(jié)能），如果在一段時(shí)間內(nèi)接口狀態(tài)始終為down，則系統(tǒng)自動(dòng)停止對(duì)該接口供電，自動(dòng)進(jìn)入節(jié)能模式。支持一鍵節(jié)能模式，經(jīng)過控制設(shè)備上指示燈亮/滅以及端口節(jié)能狀態(tài)降低能耗。支持EEE節(jié)能功能，端口如果在連續(xù)一段時(shí)間之內(nèi)空閑，系統(tǒng)會(huì)將該端口設(shè)置為節(jié)能模式，當(dāng)有報(bào)文收發(fā)時(shí)再經(jīng)過定時(shí)發(fā)送的監(jiān)聽碼流喚醒端口恢復(fù)業(yè)務(wù)，達(dá)到節(jié)能的效果。H3CS2600系列交換機(jī)滿足材料環(huán)保與安全性的歐盟RoHS標(biāo)準(zhǔn)。簡單易用的網(wǎng)絡(luò)管理H3CS2600系列交換機(jī)支持經(jīng)過FTP、TFTP實(shí)現(xiàn)設(shè)備的遠(yuǎn)程升級(jí)，支持SNMPv1/v2/v3，可支持OpenView等通用網(wǎng)管平臺(tái)，以及iMC智能管理中心。支持CLI命令行，Web網(wǎng)管，TELNET，使設(shè)備管理更方便。而且支持SSH2.0等加密方式，使得管理更加安全產(chǎn)品規(guī)格：H3CS2610詳細(xì)參數(shù)主要參數(shù)端口參數(shù)功能特性其它參數(shù)保修信息主要參數(shù)產(chǎn)品類型運(yùn)營級(jí)接入交換機(jī)糾錯(cuò)應(yīng)用層級(jí)三層糾錯(cuò)傳輸速率10/100Mbps糾錯(cuò)交換方式存儲(chǔ)-轉(zhuǎn)發(fā)糾錯(cuò)背板帶寬32Gbps糾錯(cuò)包轉(zhuǎn)發(fā)率4.2Mpps糾錯(cuò)端口參數(shù)端口結(jié)構(gòu)非模塊化糾錯(cuò)端口數(shù)量12個(gè)糾錯(cuò)端口描述8個(gè)10/100Base-TX以太網(wǎng)端口，2個(gè)10/100/1000Base-T以太網(wǎng)端口，2個(gè)復(fù)用的100/1000Base-XSFP端口糾錯(cuò)控制端口1個(gè)Console口糾錯(cuò)傳輸模式全雙工糾錯(cuò)功能特性VLAN支持基于端口的VLAN（4K個(gè)）

支持基于端口、MAC的VLAN

支持GuestVLAN

支持GVRP糾錯(cuò)QOS支持Diff-ServQoS

支持802.1p/DSCP優(yōu)先級(jí)映射

支持隊(duì)列調(diào)度機(jī)制（SP、WRR、SP+WRR）

支持優(yōu)先級(jí)標(biāo)記Mark/Remark

支持基于流的包過濾

支持基于流的流量統(tǒng)計(jì)

支持基于流的重定向

支持基于流的限速

每個(gè)端口支持8個(gè)輸出隊(duì)列糾錯(cuò)組播管理IGMPSnoopingv1/v2/v3

MLDSnoopingv1/v2

組播VLAN糾錯(cuò)網(wǎng)絡(luò)管理支持Console/AUXModem/Telnet/SSH2.0命令行配置

支持FTP、TFTP、Xmodem、SFTP文件上下載管理

支持SNMPV1/V2c/V3

支持RMON

支持NTP時(shí)鐘

支持系統(tǒng)工作日志

支持H3CiMC智能管理中心糾錯(cuò)安全管理用戶分級(jí)管理和口令保護(hù)

支持GuestVLAN

支持IEEE802.1X認(rèn)證/集中MAC地址認(rèn)證

支持AAA&RADIUS&H