文档介绍：企业wifi解决方案,h3c 篇一:H3C公司无线网络建设实践 H3C公司如何应用自身产品和解决方案来支持内部的IT建设需求?面对覆盖国内31个省市的分支机构的无线网络部署需求,从无线网络技术以及自身IT需求特点分析出发,H3C采用FITAP的组网架构,并将无线网络与现有有线网络充分融合,实现用户统一接入、网络统一管理,满足各类接入用户以及WiFi语音等不同业务需求。 H3C公司无线网络建设实践文/夏宝亮 H3C公司建设无线网络,需要覆盖国内31个省市的分支机构,并要满足以下几个方面需求: H3C公司内部员工的移动办公需求员工以无线方式接入公司内部网络,要求无线网络实现安全接入,并且同有线接入实现账号统一;并要求无线网络支持在办公区、会议室、培训室、会客厅、休息区以及展厅等区域的无缝漫游。合作伙伴无线VPN的接入需求每天有大量的合作伙伴在H3C公司内部洽谈业务。无线网络需要满足通过VPN的方式访问合作伙伴网络的需求。大客户、接入需求每天有大量的客户到H3C公司参观、学****在休息区、会客厅、的需求。 WiFi语音实验网需求满足WiFi语音业务的开展,以及WiFi语音实验的要求。无线定位等其他增值业务的开展需求后续在无线网络上开展定位、视频点播等增值业务。与公司原有线接入网络融合,实现一体化用户接入及网络管理。 H3C无线网络建设技术选择与产品模式 1./b/g与的选择目前,IEEE、和作为比较成熟的标准已经在企业中获得广泛的应用,支持/b/g的产品和终端类型也比较丰富。IEEE作为WLAN的下一代标准,具有高带宽、高性能和高稳定性等优点,但目前它还没有正式标准化,其最新的版本为。、11b、11g和11n的技术特点对比如表1所示。表1/b/g/n技术特点对比综合各种技术的特点,在H3C大型分支机构(比如北京)采用技术进行组网,可满足高密度覆盖的需求,在其他小型分支机构采用的技术进行组网,这样即能满足无线网络覆盖需求又能节约整体的建网成本。 H3C企业内部接入用户多,覆盖分支广,若采用传统的FATAP的组网形态,存在各AP之间不能协调工作、射频干扰无法调节、无线用户无法进行三层漫游等问题。并且每一台AP需要单独配置,在大规模组网中管理会十分复杂。因此,H3C选择无线交换机和FITAP(即“瘦”AP)组网架构,由无线控制器(AC)及无线接入点(FITAP)构成。FITAP组网架构对传统WLAN设备的功能做了重新划分,将密集型的无线网络和安全处理功能转移到WLAN交换机集中实现,同时加入许多重要的新功能,诸如无线网管、AP之间自适应、无线安全RF监测、无缝漫游以及QoS,使得无线局域网的网络性能、网络管理和安全管理能力得以大幅提高。但是,引入无线网络后,如何与有线网络统一,如何在整个企业网络范围内实现用户管理及认证、服务质量控制和安全策略实施等功能,成为了新的难题。否则,整网的安全性会降低,网络管理更复杂,并且维护成本也比预期高。 H3C无线网络建设采用有线、无线一体化的组网策略,把AC功能集成到交换机或路由器平台之中,通过提供覆盖整个企业的设备管理、资源管理、安全策略、服务质量保证,构筑统一的、端到端的网络环境。并实现有线、无线用户一体化接入,有线设备和无线设备一体化管理。这样既降低了网络管理和维护的复杂度,又方便无线网络和有线网络实现有效的联动,便于后期开展无线语音、无线定位等增值业务。有效保证应用、保护投资、降低部署的复杂性、减少管理维护工作量,从而降低总体拥有成本(TCO)。 H3C无线网络建设方案分析 ,并对无线用户的认证和权限进行区分;在接入层采用数百个无线AP,覆盖区域包括H3C公司杭州总部以及全国31个分支机构,整体的逻辑拓扑图如图1所示。图1H3C无线网络逻辑拓扑图如图1所示,H3C无线网络在接入层采用了和混合组网的策略:大型分支机构采用的设备组网,中小型分支机构采用的设备进行无线接入。这样既能满足大型分支机构高密度覆盖的要求,又能充分利用网络资源; 在接入侧针对不同的用户群开启各自专用的SSID,对访客、合作伙伴、内部员工以及语音等不同的数据流进行隔离,避免产生互相干扰。无线用户的认证、权限区分以及对AP的集中管理均在WX6103无线控制器上面实现,2台WX6103实现1+1热备,切换时间可以达到50ms,满足WiFi语音的QoS需求。同时WX6103将AP的故障信息通过SNMPTrap的方式统一报告给iMC智能管理中心。 、无线网络一体化管理传统的企业网络管理方式大多数采用有线和无线两套网管平台,这种管理方式不但给企业网络管理人员的管理工作带来极大的困难,更重要的是这会导致有线用户和无线用户无法统一管理、漫游困