1、H3CWLAN网络建设方案-PPT文档资料愿景与使命愿景与使命愿景：成为全球愿景：成为全球IPIP领域的领导者。领域的领导者。使命：以客户需求为核心，通过不断的组织变革与管理改进，提供让客户满意的产品使命：以客户需求为核心，通过不断的组织变革与管理改进，提供让客户满意的产品和服务，保护客户投资，持续为客户创造最大价值。和服务，保护客户投资，持续为客户创造最大价值。人力资源人力资源公司目前拥有近公司目前拥有近48004800名高素质员工。名高素质员工。市场与技术市场与技术服务服务32%32%供应链管理供应链管理与生产与生产7%7%其他其他6%6%研发研发55%55%遍布全国的销售与服务机构遍布全
2、国的销售与服务机构总部及生产基地设在杭州，在总部及生产基地设在杭州，在全国全国3131个省市设有分支机构，个省市设有分支机构，有销售和服务人员有销售和服务人员15001500人。人。在全国设有在全国设有3535个区域支持中心、个区域支持中心、3434个授权服务中心和个授权服务中心和8282个区域个区域备件中心。备件中心。22002200多家渠道伙伴覆盖全国多家渠道伙伴覆盖全国400400多个城市。多个城市。基于领先技术、优秀人才、丰富客户经验和全面质量管理体系的基于领先技术、优秀人才、丰富客户经验和全面质量管理体系的全球化研发平台。全球化研发平台。4 4 大产品领域大产品领域网络（路由器网络（
3、路由器/交换机交换机/无线）无线）产品、网络安全产品、产品、网络安全产品、IPIP多媒体产品、多媒体产品、IPIP存储产品存储产品3 3 个研发机构个研发机构北京研发中心北京研发中心 杭州研发中心杭州研发中心 深圳研究所深圳研究所2 2 个测试中心个测试中心基于丰富客户经验的独立鉴定基于丰富客户经验的独立鉴定测试机构（北京测试机构（北京/杭州）杭州）2 2 个实验室个实验室 拥有十余项国际权威认证资质的可靠性拥有十余项国际权威认证资质的可靠性实验室（杭州实验室（杭州/北京）北京）26002600余人余人组成的研发团队，年均超过销售额组成的研发团队，年均超过销售额1515的研发投入。的研发投入。
4、研发架构与投入研发架构与投入H3CH3C服务宗旨：以满足客户业务需求为导向，依托广博精深的技术实力、完备高效的服务宗旨：以满足客户业务需求为导向，依托广博精深的技术实力、完备高效的交付体系，贴近客户，持续进行服务创新，为客户提供温暖感、专业化的服务体验，帮交付体系，贴近客户，持续进行服务创新，为客户提供温暖感、专业化的服务体验，帮助客户实现助客户实现IT IT价值的可持续性再生。价值的可持续性再生。支撑体系支撑体系“温暖感、专业化温暖感、专业化”的服务的服务资深技术团队：资深技术团队：3535个区域服务中心，个区域服务中心，400400余名技术服余名技术服务专家。务专家。专业的测试验证实力：专
5、业的测试验证实力：投资过亿的五大专业实验室，投资过亿的五大专业实验室，提供全面测试验证服务提供全面测试验证服务。雄厚备件资源：雄厚备件资源：8282个区域备件中心：个区域备件中心：3434个授权服务中个授权服务中心，全国备件库存总投资规模达心，全国备件库存总投资规模达5 5亿元。亿元。全方位服务产品解决方案：全方位服务产品解决方案：涵盖网络生命全周期的服涵盖网络生命全周期的服务产品解决方案，提供定制化。务产品解决方案，提供定制化。精细化运维服务管理：精细化运维服务管理：基于基于ITILITIL理论，提供标准化运维理论，提供标准化运维服务管理实践。服务管理实践。完善的完善的IT IT流程管理：服
6、务业务全流程管理：服务业务全IT IT化。化。连续连续5 5年获中国年获中国IT IT服务服务年会服务满意度金奖年会服务满意度金奖支撑体系权威的支撑体系权威的培训认证培训认证H3C H3C 提供全系列的网络产品培训、网络技术认证培训和客户化培训解决方案，拥有提供全系列的网络产品培训、网络技术认证培训和客户化培训解决方案，拥有6060余名余名H3CH3C中高中高级资深培训讲师，级资深培训讲师，700700多名培训合作讲师。是中国第一个走向国际的多名培训合作讲师。是中国第一个走向国际的IT IT厂商认证，获得厂商认证，获得“十大影响力十大影响力认证品牌认证品牌”、“高效网络技术教育杰出贡献奖高效网
7、络技术教育杰出贡献奖”、“校企合作奖校企合作奖”等数项专业奖项。等数项专业奖项。截止截止20092009年底，年底，H3CH3C在国内已经建立在国内已经建立260260余家网络学院，余家网络学院，3030余家授权培训中心，有余家授权培训中心，有4040多个国家和地多个国家和地区的区的1111万余人次接受了培训，万余人次接受了培训，6.56.5万多人次获得认证证书。万多人次获得认证证书。定制培训定制培训认证培训认证培训根据客户需求制定根据客户需求制定培训方案培训方案技术认证体技术认证体系系专题认证体系专题认证体系标准培训标准培训监控、语音视讯产品培训监控、语音视讯产品培训路由交换产品培训路由交换
8、产品培训安全产品培训安全产品培训存储产品培训存储产品培训网络规划培训网络规划培训汇报提纲汇报提纲3 13 23 3方案产品方案产品案例分析案例分析需求分析需求分析无线组网技术分析无线组网技术分析54Mbps城域城域局域局域广域广域802.11x无线无线局域网局域网红外红外蓝牙蓝牙9.6Kbps56Kbps 100Kbps2Mpbs11Mbps数据速率覆盖范围GPRS、CDMA1x、3G、WLAN在覆盖范围、传输速率、移动性等方面相互补充 WLAN是局域网无线组网的首选技术，随着11n标准化，更具不可替代性300Mbps802.16无线无线城域网城域网 企业信息化建设企业信息化建设TCOTCO分
9、析分析楼层交换机设备投资楼层交换机设备投资综合布线、管道投资综合布线、管道投资网络升级、变更投资网络升级、变更投资二次施工，设备投资保二次施工，设备投资保护护物流、物流、OAOA、生产制造、生产制造，需要，需要快速、及时部署响应快速、及时部署响应WLANWLAN部署快速简单，部署快速简单，灵活灵活位置调整，使无线网络达到有位置调整，使无线网络达到有线网络不易覆盖的区域线网络不易覆盖的区域迅速扩展信息化应用迅速扩展信息化应用设计、施工费用设计、施工费用设备安装、网络开通测试设备安装、网络开通测试线路、设备维护、管理线路、设备维护、管理TCO 设备成本（CapEx）+运维成本（OpEx）+机会成本
10、（Oppcost）比较有线组网，WLAN具有更佳的TCO总拥有成本无线应用无线应用配送、物流中心配送、物流中心WAN总部办公楼总部办公楼分支分支无线仓储：进出货无线仓储：进出货管理、盘点管理、盘点数据处理：批处理数据处理：批处理到实时处理到实时处理无线办公、无线上网无线办公、无线上网 VoWiFi VoWiFi、无线监控、无线监控无线盘点、无线办公、无线盘点、无线办公、无线上网无线上网无线智能货架无线智能货架无线定位无线定位设计要素：设计要素：WLANWLAN技术选择、技术选择、WLANWLAN部署优化、部署优化、WLANWLAN安全设计和安全设计和WLANWLAN网络管理网络管理802.11
11、ac802.11adIEEE推出的第一代 WLAN标准2.4G频段传输速率1M或者2M11b 2.4G频段、11a 5.8G频段11b传输速率提高到5.5M和11M11a传输速率提高到54M54M11a和11b不兼容2.4G频段传输速率提高到54M54M兼容11b2.4G频段和5.8G频段传输速率提高到300M300M兼容11a/11b/11g6G以下频段和60G频段传输速率不小于1Gbit/s1Gbit/s协议正在制定和完善之中20192019年年WLAN技术选择：标准演进技术选择：标准演进802.11n802.11n：6 6倍带宽、倍带宽、1.31.3倍广覆盖、倍广覆盖、2 2倍倍接入能力
12、、兼容接入能力、兼容11a/b/g11a/b/g、高稳定性，、高稳定性，成为成为WLANWLAN建设主流建设主流InternetInternetAPAPAPAPAPAPAC传统Fat AP架构H3C Fit AP架构配置维护困难配置维护困难不支持不支持3层漫游层漫游IP地址需要扩容地址需要扩容安全性差安全性差不支持负载均衡不支持负载均衡无法自动调节射频无法自动调节射频配置维护困难配置维护困难不支持不支持3层漫游层漫游IP地址需要扩容地址需要扩容安全性差安全性差不支持负载均衡不支持负载均衡无法自动调节射无法自动调节射频频零配置、自动升级零配置、自动升级支持支持3层漫游层漫游两种转发模式两种转发模
13、式支持支持WIDS支持负载均衡支持负载均衡自动调节射频自动调节射频WLAN技术选择：技术选择：Fit AP网络架构网络架构 WLANWLAN技术选择：技术选择：FAT/FIT FAT/FIT 平滑切换平滑切换AAA核心/汇聚层交换机NMS无线控制器接入层交换机FAT APFAT APFAT APFAT APFAT APFAT APFAT APFAT APFAT APFAT APFAT APFAT APFAT APFAT APFAT APFAT APFIT APFIT APFIT APFIT APFIT APFIT APFIT APFIT AP购买购买FIT/FAT双模双模AP来保护原有投资来保
14、护原有投资统一操作系统平台，实现平滑升级统一操作系统平台，实现平滑升级网络建设初期使AP工作于FAT模式，满足小规模组网需求网络建设后期使AP工作于FIT模式，并添加无线控制器，满足大规模组网需求吸顶安装壁挂安装室外安装WLANWLAN部署：无线部署：无线APAP首先考虑首先考虑APAP与无线终端之间无线信号的有效交互，其次是接入用户的有效带宽与无线终端之间无线信号的有效交互，其次是接入用户的有效带宽在多个在多个APAP部署时，应考虑部署时，应考虑APAP间信道的划分以及双射频间信道的划分以及双射频APAP的选择的选择 普通交换机POE供电盒POE供电盒，不需要取电，但故障点增多，无法网管本地
15、供电，不方便取电，电源线外露不美观普通交换机电源WLANWLAN部署：部署：APAP供电供电POEPOE供电使得零售企业在现有环境的设备改造中施工便捷，适合商场装修明线不外露的部署要求供电使得零售企业在现有环境的设备改造中施工便捷，适合商场装修明线不外露的部署要求同时面向未来保证同时面向未来保证IPIP电话甚至电话甚至IPIP监控方面的扩展应用监控方面的扩展应用APAPAPAPAP接入/汇聚层网络心跳线主AC备AC主CAPWAP隧道备CAPWAP隧道不同不同APAP的主备的主备ACAC可以不同，两台可以不同，两台ACAC之间可以既是负载分担关系又是备份关系。之间可以既是负载分担关系又是备份关系
16、。毫秒级的切换速度，业界最短的切换时间，业务丝毫不会受到影响。毫秒级的切换速度，业界最短的切换时间，业务丝毫不会受到影响。WLANWLAN部署：部署：ACAC可靠性设计可靠性设计APAPAPAPAPAPAP无线控制器会自动调整相邻的AP的发射功率以消除黑洞区域无线控制器会控制AP自动切换到合适的工作信道以规避干扰信号无线控制器会根据AP的邻居关系动态调整AP工作的信道和发射功率功率的调整和智能的切换，保证在无线覆盖范围内的访问不会中断功率的调整和智能的切换，保证在无线覆盖范围内的访问不会中断WLANWLAN部署功率自动调整部署功率自动调整WLANWLAN部署智能负载均衡部署智能负载均衡AP1A
17、P2拒绝关联接受关联AP1AP2智能负载均衡技术只在重叠覆盖区启动负载均衡不管是否在重叠区都启动负载均衡实时跟踪无线客户端位置，智能发现负载均衡组实时跟踪无线客户端位置，智能发现负载均衡组 ，智能隐藏高负载，智能隐藏高负载APAP上网流量分担，保障不同用户和重要业务的访问上网流量分担，保障不同用户和重要业务的访问传统负载均衡技术WLANWLAN部署：部署：APAP射频和射频和SSIDSSID控制控制控制上网时间AC可以要求指定区域的AP在指定时间开启或者关闭某个SSID的接入服务节电和降低辐射AC可以要求AP按指定时间打开或者关闭AP射频以节约能耗，降低辐射。控制AP受电时间PoE交换机远程控
18、制AP受电时间，确保无人值守时间，无供电明火安全问题AAAAAA认证、网管平台IMCIMC门店办公楼隧道报文数据报文晚上10点后关闭访客SSID，但保留其他SSID正常工作晚上11点-上午9:00关闭AP射频口InternetAAAAAA平台平台无线无线APAP接入区接入区无线控制器无线控制器核心交换机核心交换机汇聚交换机汇聚交换机WLANWLAN安全：无线安全部署架构安全：无线安全部署架构AC和AP间的CAPWAP隧道：流量限速无线安全插卡：提供SSL/IPSEC VPN身份认证：802.1x/PSK/MAC/Portal多种认证方式防攻击：防ARP攻击和DHCP Server外挂，ARP
19、Proxy黑名单、白名单AP零配置、AP身份认证、隐藏SSID空口加解密：WEP/WPA/WPA2/WAPIWIDS：非法AP检测、无线协议攻击防御、黑白名单空口带宽的管理：智能带宽限速终端准入控制（无线EAD)AAA：无线用户认证、动态授权功能非法设备监控、定位和告警，设备信道调整告警有线无线安全策略在无线控制器统一部署AP拒绝接入、丢拒绝接入、丢弃报文弃报文周期性监听空口信息周期性监听空口信息设备信息报告设备信息报告AP非法设备非法设备无线控制器无线控制器向非法设备发起攻击向非法设备发起攻击非法设备是未经网络管理者许可部非法设备是未经网络管理者许可部署的无线设备或者是发起无线攻击署的无线设
20、备或者是发起无线攻击的设备的设备无线控制器可以指定无线控制器可以指定APAP工作在两种工作在两种工作模式：模式一、工作模式：模式一、APAP负责监听空负责监听空口所有信道的信息，但不负责用户口所有信道的信息，但不负责用户报文的转发。模式二、报文的转发。模式二、APAP在为用户在为用户转发数据的同时定期切换到其他信转发数据的同时定期切换到其他信道监听信息道监听信息APAP设备负责把监听到的无线设备和设备负责把监听到的无线设备和有攻击行为的无线设备上报给无线有攻击行为的无线设备上报给无线控制器控制器无线控制器可以控制无线控制器可以控制AP AP 将非法设备将非法设备列入黑名单或者对其发起攻击列入黑
21、名单或者对其发起攻击设备过滤设备过滤列入黑名单列入黑名单攻击指示攻击指示WLANWLAN安全：非法设备检测和处理安全：非法设备检测和处理你是谁？你是谁？你安全吗？你安全吗？你可以做什你可以做什么？么？你在做你在做什么？什么？WLANWLAN安全：终端接入控制安全：终端接入控制EADEADWLAN WLAN 安全：防范私拆安全：防范私拆APAP采用采用FIT APFIT AP模式，一旦模式，一旦APAP离线，离线，ACAC立即产生告警立即产生告警FIT APFIT AP本身无配置，必须配合本身无配置，必须配合ACAC使用，不会丢失密钥等安全配置使用，不会丢失密钥等安全配置APAP设备有防盗锁孔，
22、可以用于将设备有防盗锁孔，可以用于将APAP与固定支架锁定，起到一定的防盗作用与固定支架锁定，起到一定的防盗作用InternetAAA核心交换机核心交换机无线控制器无线控制器WLANWLAN管理：有线无线一体化管理：有线无线一体化WLANWLAN管理：无线射频覆盖管理：无线射频覆盖显示无线显示无线APAP射频覆盖范围，不同的颜色区分不同的射频覆盖强度射频覆盖范围，不同的颜色区分不同的射频覆盖强度WLANWLAN管理：管理：WLANWLAN用户管理用户管理精确显示无线连接用户信息，并可以对用户进行漫游轨迹、定位等操作精确显示无线连接用户信息，并可以对用户进行漫游轨迹、定位等操作包括用户名、包括用
23、户名、MACMAC地址、地址、IPIP地址，连接地址，连接APAP、信道、信道、SSIDSSID等信息等信息保安直接面对访客，最适合访客的开户和销户，但因自身知识技能原因无法操作复杂的网络设备网管人员熟悉网络设备的操作，但精力有限无法应付频繁的访客帐户开户销户和权限设置访客有访问外网的要求有没有保安能够操作的访客管理软件网管人员预先在网络设备上创建访客组，进行访客权限、认证方式的配置保安在一个简易化的配置界面上创见访客账号、设定账号有效期，也可以手工销户访客可以正常上网访客帐号管理访客帐号管理：通过访客接入管理器，通过简单的IE界面，实现用户开户，设定有效期，销户这些操作WLANWLAN管理：
24、访客管理系统管理：访客管理系统VCT:Virtual Cable Test VCT:Virtual Cable Test APAPVCTVCT探测探测APAP连接电缆状态为开路，连接电缆状态为开路，APAP设备被盗！设备被盗！WLANWLAN管理：故障检测管理：故障检测汇报提纲汇报提纲3 13 23 3方案产品方案产品案例分析案例分析需求分析需求分析APAPWX3024APAPWX3010WX5004有线无线管理中心有线无线管理中心H3CH3C企业企业WLANWLAN应用解决方案应用解决方案总部中心总部中心分支分支分支分支总部部署总部部署WX5004/WX6103WX5004/WX6103无线
25、控制器，实现总部无线控制器，实现总部APAP的管理，作为分支的备份的管理，作为分支的备份部署无线部署无线EADEAD实现用户桌面安全接入控制，实现用户桌面安全接入控制，WIDSWIDS实现非法终端及实现非法终端及APAP的检测及防范的检测及防范总部部署有线无线一体化管理软件，集中管理所有设备总部部署有线无线一体化管理软件，集中管理所有设备企业总部无线办公网络部署企业总部无线办公网络部署InternetInternetSSL VPN DNS WEB 服务器群服务器群APAP无线控制器无线控制器集中式转发流量集中式转发流量分布式转发流量分布式转发流量大容量无线控制器满足流量转发部署11AC，并为分
26、支提供备份方案初期无线流量较少，采用集中式转发模式，后期可以采用集中式分布式转发模式在PC终端部署EAD实现终端准入控制功能，提高应用安全性通过总部iMC/NTA/UBA/iAR实现集中网络、流量、用户行为、智能报表管理企业分支无线办公网络部署企业分支无线办公网络部署WANWAN无线控制器无线控制器服务器群服务器群PCPCPDAPDAMobileMobile分支分支1总部总部FIT AP部署，可采用三种方式，分别以3个分支来分析分支1：分布式无线控制器部署，采用有线无线一体化交换机做分支核心，性价比较高，缺点是分支无线控制器存在单点故障分支2：分布式式无线控制器部署，控制器旁挂分支核心交换机，
27、可靠性最高，利用总部无线控制器作为分支的备份分支3：无线控制器集中在总部部署，无线部署成本最低，控制、管理流量占用WLAN带宽，出口故障，将影响无线应用PCPCPDAPDAMobileMobile分支分支2PCPCPDAPDAMobileMobile分支分支3无线部署方式分析无线部署方式分析分支1部署方式分支2部署方式分支3部署方式无线AP部署FAT/FIT AP部署FAT/FIT AP部署FAT/FIT AP部署无线控制器部署分布式部署，有线无线共用核心交换机分布式部署集中式部署无线流量转发集中式或分布式转发集中式或分布式转发分布式转发可靠性适中，双无线交换机部署，可以降低风险高，可以防范无
28、线控制器单点故障，配置有线无线一体化交换机，可防范核心交换机单点故障风险低，依赖总部无线控制器，设备或线路故障，门店AP需部署为FAT AP，存在核心交换机单点故障风险可管理分支、总部集中管理相结合分支、总部集中管理结合总部集中管理成本投资成本适中，维护成本较低，无线交换机兼做核心交换机投资成本稍高，维护成本最低，可靠性高，体现较高的性能价格比投资成本适中，维护成本较高。节省分支无线控制器，但需要在总部部署大容量无线控制器适用场景分支主要采用无线组网，关注无线可靠性无线、有线混合组网应用分支以有线组网为主，无线仅做补充综合分析，分支综合分析，分支2 2的部署方式性价比最高，而且，多种部署方式可
29、以混合使用的部署方式性价比最高，而且，多种部署方式可以混合使用企业物流配送中心无线网络部署企业物流配送中心无线网络部署DDN/FRDDN/FR物流中心无线采用FIT AP部署，本地配置一台大容量无线控制器，并与总部无线控制器形成备份，防止单点故障通过加密认证WPA技术实现无线终端接入空口安全，并通过WIDS实现非法终端及AP的检测及防范在PC终端部署EAD实现终端准入控制功能，提高应用安全性采用iMC分级网管，实现对物流中心网络管理通过总部NTA/UBA/iAR实现集中流量、用户行为、智能报表管理PCPCPDAPDAMobileMobile服务器群服务器群AP无线控制器无线控制器无线控制器无线
30、控制器服务器群服务器群总部总部PWR PWR 交换机交换机WX5004WX5004SSID:GUESTSSID:GUEST网网InternetInternetSSID:SSID:驻厂驻厂网网企业专网企业专网分类：多SSID区分生产用户、办公用户、驻厂、GUEST认证：不同类别SSID利用不同的认证、加密技术授权：利用IP ACL控制不同类用户访问权限控制企业内部不同部门的合法访问权限，防止其它非法访客的无线入侵无线安全业务实现无线安全业务实现服务器群服务器群SSID:SSID:生产网生产网SSID:SSID:办公网办公网网桥网桥无线控制器无线控制器WX5002WX6103WX5004无线、有线
31、一体化网管无线客户端、11n网卡无线入侵检测无线定位WX3024S7500E/S9500E插卡FIT/FAT FIT/FAT 无线接入点无线接入点网桥网桥/MESH/MESHWA2110-AGWA2210-AGWA2220-AGWA1208E-GPWA2220E-AGWA2210X-GEWA2220X-AGP/AGEWA 2620E-AGNWB2320X-AGE无线终端无线终端及应用及应用WX3010S5800插卡WA2612-AGNWA2620-AGNWB2360X-ANP无线终端准入控制WX3008WA2610X-GNPWA2610E-GNPH3C WLANH3C WLAN产品产品H3C
32、H3C 无线无线APAP产品系列产品系列APAP发射功率发射功率AP环境分类普通室内型室外型11n100mW200mW500mW室内增强型WA2110-AGWA2210-AGWA2220-AGWA2220E-AGWA 2620E-AGNWA2210X-GEWA2220X-AGEWA2220X-AGPWA1208E-GPWB2320X-AGE专业网桥内置天线内置天线APAP外形美观，便于室内应用；大功率外形美观，便于室内应用；大功率APAP适合灵活部署适合灵活部署室内增强型室内增强型APAP，适用于仓储环境（高低温变化大、金属外壳防电磁干扰等），适用于仓储环境（高低温变化大、金属外壳防电磁干扰等
33、）WA 2620-AGNWA 2612-AGNWB2360X-ANP专业网桥WA 2610E-GNPH3C H3C 无线控制器产品系列无线控制器产品系列性能性能管理管理APAP数数1248128WX3010WX3024WX5002WX5004WX6103S75E/S95插卡3264AP64256AP128640AP多型号无线控制器，便于不同规模门店、物流配送中心灵活部署多型号无线控制器，便于不同规模门店、物流配送中心灵活部署有线无线一体化，可管理、可运营有线无线一体化，可管理、可运营S58插卡64128AP6424WX30088AP1224AP2448APWX3000WX3000系列一体化交换
34、机五大特点系列一体化交换机五大特点Controller有线无线一体化，内置无线控制器模块，管理48个AP一体化应用：内置WEB 管理、本地Radius Server、Portal Server和DHCP ServerL3路由：本地转发，强大11n处理千兆POE+4个千兆SFP接口一体化安全：防ARP攻击、WIDS、黑白名单WX3024WX3024WX3010WX3010WX3008WX3008千兆电端口数2488千兆/万兆光端口4个Combo端口/22管理AP数244812248PoE/PoE+供电端口24/24(需外接RPS)8/44/4H3C H3C 在在WLANWLAN领域的成就领域的成
35、就产品线最完整产品线最完整：无线控制器、无线AP、无线网卡、无线配件、PoE交换机、无线网管，统一品牌，全球最全。创新世界级创新世界级：国内唯一参与制定IETF WLAN国际标准，国内外专利过百。方案一体化：方案一体化：一体化设备、一体化管理、一体化认证、一体化安全应用最广泛应用最广泛：2009年60万企业级AP在网，服务82个子行业、500个客户群，H3C WLAN无处不在。应用最高端应用最高端：国家大剧院、国家体育馆、水立方、国家图书馆、首都机场、青藏铁路那曲物流中心、陆家嘴无线城市、香港大学、清华大学、复旦大学、湘雅医院、瑞金医院、广州市第一人民医院、广州国际金融中心、翠微集团无线收银、
36、中国电信、中国移动、中国联通、H3C全国无线办公网汇报提纲汇报提纲3 13 23 3方案产品方案产品案例分析案例分析需求分析需求分析琶洲会展中琶洲会展中心心广州国际金广州国际金融中心融中心青藏铁路那曲物青藏铁路那曲物流中心流中心H3C WLAN应用于各行业市场应用于各行业市场H3C WLAN产品已广泛应用于国家大剧院、首都国际机场产品已广泛应用于国家大剧院、首都国际机场T3航站楼、国家体育航站楼、国家体育馆（鸟巢）等大型项目，规模部署于全国各运营商无线城市项目，并在北京、广馆（鸟巢）等大型项目，规模部署于全国各运营商无线城市项目，并在北京、广州、西安、赣州等城市规模承建无线校园网建设。州、西安
37、、赣州等城市规模承建无线校园网建设。H3C WLAN应用于国家大剧院应用于国家大剧院核心层：核心层：大容量大容量AC，可管理数千台，可管理数千台AP双双AC 备份，备份，100ms快速切换快速切换万兆接口，保证链路畅通万兆接口，保证链路畅通汇聚层：汇聚层：千兆下行，可保证千兆下行，可保证11n扩容扩容PoE供电，方便部署与维护供电，方便部署与维护接口密度高，节省投资接口密度高，节省投资接入层：接入层：AP种类丰富，适合各种不同场景种类丰富，适合各种不同场景支持支持802.11i和和WAPI等多种安全标准等多种安全标准平均无故障时间高达平均无故障时间高达250000小时小时WLAN承载多种业务应
38、用承载多种业务应用在有线无线一体化的网络之上，通过在有线无线一体化的网络之上，通过WLAN网络承载了包括票务系统、网络承载了包括票务系统、OA系统、无线监控、无线语音系统、无线监控、无线语音、无线多媒体、无线定位、无线门禁系统等多种业务应用无线多媒体、无线定位、无线门禁系统等多种业务应用奇特的造型，复杂的内部结构和精美的装修为其带来了无数赞誉，也为奇特的造型，复杂的内部结构和精美的装修为其带来了无数赞誉，也为其无线部署带来极大困难，其无线部署带来极大困难，H3C依靠产品自身智能射频调整功能，并通过依靠产品自身智能射频调整功能，并通过专业技术服务团队成功解决了无线信号干扰和工程实施难的问题专业技
39、术服务团队成功解决了无线信号干扰和工程实施难的问题H3C WLAN应用于西南交通大学应用于西南交通大学国内最大的无线校园网！国内最大的无线校园网！一体化无线校园网研讨会现场一体化无线校园网研讨会现场无线应用丰富无线应用丰富H3C一体化移动网解决方案，提供无线语音、无线监控、页面推送、无线定位、即拍即传等多种增值应用一体化移动网解决方案，提供无线语音、无线监控、页面推送、无线定位、即拍即传等多种增值应用覆盖区域广覆盖区域广 采用采用3台台WX6103高端控制器、高端控制器、700多台多台AP，基于，基于IPv4/IPv6双协议栈，覆盖九里、犀浦、峨嵋三个校区双协议栈，覆盖九里、犀浦、峨嵋三个校区
40、 万兆多核无线控制器解决网络核心传输瓶颈问题万兆多核无线控制器解决网络核心传输瓶颈问题网管功能强大网管功能强大开放式有线无线一体化管理解决方案充分保证校园网络中开放式有线无线一体化管理解决方案充分保证校园网络中“人、业务、资源人、业务、资源”的有效融合和稳定运营的有效融合和稳定运营大容量计费用户管理，截至大容量计费用户管理，截至08年底注册帐号达年底注册帐号达5万用户万用户H3C WLAN应用于轨道交通应用于轨道交通深圳地铁深圳地铁1号线号线AFC系统系统 深圳地铁深圳地铁2号线号线CBTC 深圳地铁深圳地铁3号线号线CBTC 北京地铁大兴线北京地铁大兴线PIS系统系统北京地铁大兴线北京地铁大
41、兴线CCTV系统系统北京地铁公安计算机网络北京地铁公安计算机网络北京地铁北京地铁4号线号线AFC系统系统 北京地铁北京地铁10号线号线PIS系统系统 北京地铁北京地铁10号号AFC系统系统 北京地铁北京地铁13号号AFC系统系统 北京地铁机场线北京地铁机场线AFC系统系统北京地铁机场线北京地铁机场线CBTC系统系统北京地铁北京地铁10号线号线CBTC系统系统武汉武汉1号线号线CCTV广州地铁广州地铁3号线治安监控号线治安监控 广州地铁广州地铁4号线治安监控号线治安监控 广州地铁广州地铁4号线号线AFC系统系统 广州地铁广州地铁4号线信号系统号线信号系统杭州地铁杭州地铁1号线号线CCTV系统系统
42、杭州地铁杭州地铁1号线号线PIS系统系统杭州地铁杭州地铁1号线号线CBTC系统系统成都地铁成都地铁1号线信号系统号线信号系统香港地铁机场快线网络香港地铁机场快线网络天津地铁天津地铁CBTC项目项目天津地铁天津地铁PIS项目项目天津地铁天津地铁OA项目项目西安地铁西安地铁PIS项目项目西安地铁西安地铁CBTC项目项目西安地铁西安地铁CCTV项目项目上海地铁上海地铁2号线屏蔽门项目号线屏蔽门项目H3C无线产品为杭州地铁、西安地铁等线路无线产品为杭州地铁、西安地铁等线路CBTC、PIS系统提供解决方案系统提供解决方案美菱工业园无线网美菱工业园无线网 5050台台WA2110-AGWA2110-AG无
43、线接入点无线接入点 1 1台台WX5002-64WX5002-64无线控制器无线控制器 8 8台台S3100EI POES3100EI POE交换机交换机 无线网络覆盖厂房生产区无线网络覆盖厂房生产区随处可用的无线网络提高美菱集团的生产效率！随处可用的无线网络提高美菱集团的生产效率！WA2110-AG园区园区IP网网S3100EI PoE交换机WA2110-AGS3100EI PoE交换机WX5002-648台50台美的荣事达无线美的荣事达无线OAOA网络网络 20台WA1208E系列 覆盖办公楼和研发楼 访客和内部员工共用一张无线网，通过SSID区分不同权限接入交换机内部员工SSID企业IP
44、网不同SSID对应不同VLAN，区分不同权限L3网络外来访客SSIDWA1208E香港大学无线校园网(1300 个11nAP)香港大学采用香港大学采用13001300台台H3C WA2620E-AGNH3C WA2620E-AGN，构成高达，构成高达300Mbps300Mbps的无线校园网，满足了的无线校园网，满足了学校学校2 2万人的无线高速上网需求万人的无线高速上网需求。香港大学对无线网络的香港大学对无线网络的稳定性和可管理性非常重视，稳定性和可管理性非常重视，H3CH3C采用高稳定性的采用高稳定性的WX6103WX6103，配，配备双主控、双电源，很好的保备双主控、双电源，很好的保证了网
45、络的健壮性，而证了网络的健壮性，而WX6103WX6103单台处理单台处理640640台台APAP的能力也极大的能力也极大的减少了的减少了ACAC的数量，使得网络的数量，使得网络运维管理更加轻松。运维管理更加轻松。H3C H3C的一体化管理方案的一体化管理方案使得香港大学在管理众多使得香港大学在管理众多APAP时时变得更加得心应手。变得更加得心应手。香港大学：亚洲排名香港大学：亚洲排名No.1No.1，世界排名，世界排名24 24！HKUHKU骨干骨干网网WX5002无线控制器无线控制器WX6103无线控制器无线控制器WX6103无线控制器无线控制器S8512-CS8512-CRadiusSe
46、rverDHCPServerManagementServer中联重科企业核心网中联重科企业核心网办公室办公室1 1办公室办公室2 2H3C WX3024H3C WX3024有线无线一体化交换机有线无线一体化交换机办公室办公室3 3H3C WA2620-AGN H3C WA2620-AGN iNodeiNode客户端客户端iNodeiNode客户端客户端财务部门财务部门有线接入有线接入H3C S3100-26TP-EIH3C S3100-26TP-EIiNodeiNode客户端客户端iNodeiNode客户端客户端H3C H3C WN612WN612H3C H3C WN612WN612中联重科国
47、际事业部WX3024WX3024有线无线一体化交换机作为网络核心，带有线无线一体化交换机作为网络核心，带PoE+PoE+供电功能，同时供电功能，同时WX3024WX3024支持无线管理的功能，可支持无线管理的功能，可对所有接入对所有接入APAP进行统一的配置和管理。进行统一的配置和管理。APAP方面，选择方面，选择H3C 802.11nH3C 802.11n双频无线接入点双频无线接入点WA2620-AGNWA2620-AGN，该，该APAP具有同时支持具有同时支持2.4G2.4G频段和频段和5G5G频段的能频段的能力，并且能够接受力，并且能够接受WX3024WX3024的远程供电。的远程供电。
48、由大量采用了由大量采用了5G5G频段，为员工部分发放频段，为员工部分发放H3C WN612H3C WN612双频双频11n11n网卡，以免过多的用户集中在网卡，以免过多的用户集中在2.4G2.4G频段造频段造成网络拥塞。成网络拥塞。上海华东医院上海华东医院H3C无线设备构建医院无线设备构建医院HIS、PACS、RTLS系统，实现：系统，实现：电子病历访问电子病历访问/查看查看、医生处方输入和药物治疗匹配、医疗设备定位跟踪、医生处方输入和药物治疗匹配、医疗设备定位跟踪、患者行为监控、护士呼叫系统、患者行为监控、护士呼叫系统、患者床边服务、患者床边服务、对重要的统计数据的监控对重要的统计数据的监控
49、采用双采用双S7500E无线控制器插卡备份，保证网络可靠运行无线控制器插卡备份，保证网络可靠运行全网近全网近100台台11n设备对医院新大楼进行无线覆盖设备对医院新大楼进行无线覆盖甘肃电力甘肃电力亚洲第二大规模亚洲第二大规模802.11n802.11n部署，部署，500500台台WA2620EWA2620E及及7 7台台75E AC75E AC插卡、数十台插卡、数十台30243024，提，提供高达供高达300Mbps300Mbps的接入速率的接入速率高端无线控制器高端无线控制器+PoE Plus+PoE Plus供电交换机供电交换机 +WA2620E+WA2620E双频双频802.11n AP
50、802.11n AP端到端解决方案端到端解决方案成熟的双频成熟的双频11n11n部署方案，部署方案，GNGN模式向下兼容，模式向下兼容，ANAN提供高性能，达到最佳平衡提供高性能，达到最佳平衡完善的无线管理，无线性能和用户覆盖可视化完善的无线管理，无线性能和用户覆盖可视化复旦大学复旦大学802.11n无线校园网无线校园网 复旦大学无线校园网采用复旦大学无线校园网采用4 4台台S7506ES7506E高端无线控制器，总规模达高端无线控制器，总规模达800800台台802.11n AP802.11n AP，基于，基于IPv4/IPv6IPv4/IPv6双协议栈，覆盖三大校区校区的室双协议栈，覆盖三
