某省邮政银行无线网络方案建议书

某省邮政银行无线网络方案建议书内容摘要：

， AP 仅仅只负载传输用户数据，因此无论终端移动到哪个 AP 下，用户信息和授权都在无线控制器所管辖的移动域内快速的交互，可以有效保持会话完整性及可靠移动性的前提下实现无缝漫游。 最终使得终端漫游切换时间控制在 30ms50ms 之内，漫游切换丢包率控制在 %以下。 基于 HACIP 技术的漫游切换过程 用户在 AP1 的范围内，通过 AP1 与网络进行连接，当用户处于 AP1 与 AP2交叉范围内时，用户在与 AP1 连接的同时，与 AP2 做 好连接的准备，当用户到达 AP2 的范围时，通过 AP2 与网络进行连接 ,用户感觉不到 AP 的切换造成的网络中断现象。 汉明科技 HACIP 快速漫游切换技术特点如下： 某省邮政银行无线网络方案建议书  无线漫游过程对无线终端而言透明化  无线终端漫游过程中 ,IP 地址和 TCP 连接保持不变 ，不影响用户的上层业务  漫游切换过程小于 30ms  漫游过程中，无线终端不改变 ip 地址，无需重新认证 WLAN ，频率范围为 ～ ，共 带宽，划分为 13 个子信道，每个子信道带宽 为 22MHz。 子信道分配如图31 所示。 WLAN 在使用 频点时，为保证信道之间不相互干扰，要求两个信道之间间隔不低于 25MHz。 在一个覆盖区内，最多可以提供 3 个不重叠的频点同时工作，通常采用 11 三个频点。 WLAN 频率规划需综合考虑建筑结构、穿透损耗以及布线系统等具体情况进行。 某省邮政银行无线网络方案建议书 同一楼层覆盖区域内使用 3 个 AP 示意图 根据用户建筑结构并结合汉明科技无线部署经验，本 方案 按照 1000 个分行网点进行设计，每个网点需要 2 台 AP， 合计使用 Howay2020NI 型无线 AP 设备2020 台， 配套单 口 POE 模块 2020 台。 无线信号采用蜂窝式部署方式实现。 如下所示为 AP 部署点位 示意 图： 每个分行网点 AP 部署点位示意图 某省邮政银行无线网络方案建议书 1） 智能化的射频管理特性－减少射频管理成本、提高射频管理效率 针对无线网络中存在的射频管理难题，汉明科技提供基于集中化或内置于无线控制设备的可视化智能 RF 管理工具。 借助该管理工具所提供的强大功能，汉明科技无线控制设备可以及时发现无线网络中由于接入点失效而产生的射频覆 盖黑洞，并通过经优化设计的 RF 算法协调失效 AP 周边的其它 AP 资源来完成对覆盖黑洞的有效弥补。 同时无线控制设备还可以发现无线网络中存在的射频干扰问题，继而利用经优化设计的 RF 算法协调整网射频信道资源，从而为受干扰 AP 选择新的可用信道。 该新的信道信息会自动下发到受干扰的 AP 并得到执行，从而快速解决射频干扰问题。 当在现有无线网络中为满足覆盖需求而增加新的 AP 时，汉明无线控制设备也可以通过优化的 RF 算法自动决策并指导新的 AP 完成无线信道及射频功率的调整，以此实现无线接入点的快速部署。 汉明智能化的管理特性可显著提高网络管理者对无线网络的部署和管理效率。 2） 强健的网络安全特性－降低安全威胁、避免法律风险 无线网络在某种程度上可以看作是一个开放式的公共网络，因此，为了向网络经营者提供强健安全的现代化无线网络，汉明科技在关系到网络安全的各个层面均提供强健丰富的安全特性。 在用户接入安全方面，汉明科技提供 接入认证、 PSK 认证、 MAC 接入认证以及 portal 认证等。 通过 AAA 服务器与无线控制设备的有 机结合，汉明科技可为用户提供基于用户角色的策略控制，这其中包括对用户的 QOS 特性、应用访问权限及无线漫游特性等参数的管理和控制。 在无线用户数据安全方面，汉明科技提供 WEP、 WPA、 WPA2 及 WAPI 在内的强健的无线网络加密功能，为无线用户提供不同级别的数据安全保障，满足无线网络各种应用对数据安全的要求。 在无线网络环境安全方面，汉明科技智能无线接入点可同时工作在无线接入点和无线监视器的模式。 同时，汉明科技还提供完善的 WIDS 功能，帮助网络管理者及时发现并响应网络中存在的 RogueAP 和 AD Hoc 主机等不安全因素，并可有效防护发生在无线网络中的 DOS 攻击。 3） 最具时效的网络管理手段－降低总体管理成本、提高整网管理效率 针对网络中部署的无线接入点，汉明科技提供集中化的零配置管控能力，允许所有接入点自动发现并与控制设备关联，并提供对接入点的配置信息和软件版本进行自动更新和升级。 某省邮政银行无线网络方案建议书 由此，最大限度减少网络管理人员对无线接入点的维护工作量。 为了解决无线接入点设备供电问题，汉明科技全系列无线接入点均提供基于 标准的以太网供电（ POE）支持。 由此， 网络建设可以使用 POE 供电设备为广泛分布的无线接入点进行集中供电，有效解决在各种环境下部署无线接入点时的电源引入问题，提高部署灵活性、减少部署时间并降低部署成本。 同时，通过配合使用汉明科技的 POE 供电交换机，网络管理者还可以实现对无线接入点工作状态及其耗电情况等方面的远程检测或调整。 对于每一个在网络中部署的设备，汉明科技均提供内置于设备的可视化中英文 WEB 网管系统。 基于该网管系统用户可获得 基于统一风格和操作习惯设计的有线、无线集成网管所带来的好处，有效帮助网络管理员以最高的效率完成设备的配置和维护工作。 针对整个网络所有设备的集中化管理需求，汉明科技提供全面集成有线、无线管理能力的智能融合一体化网络级大型网管平台。 是一个将有线和无线网络管理特性完美融合开发而成的开创性网管平台，除向用户提供风格完全一致的有线、无线网络管理操作手段和全特性的有线、无线管理套件，还提供全面的网络性能、事件、日志和趋势分析能力。 借助于丰富强大的管理和分析特性，网络管理员只需操作一套软件即可顺利完成对整体网络的部署、管 理和优化，还可快速定位并帮助解决网络中产生的故障。 这极大简化了网络维护的复杂性，并有效降低网络运营成本。 4） 满足多业务融合的软硬件平台－降低投资风险、提供投资保护 汉明 Howay系列无线控制器是汉明科技公司为网络运营者交付的全特性无线网络控制和管理设备。 全系列产品采用先进的并行多核多业务处理器及高速 ASIC 作为业务和数据处理平台。 借助于先进的软、硬件产品设计，汉明 Howay系列无线控制器除提供无线用户接入、无线设备管理、无线实时语音、无线视频传送、无线快速漫游等全 面无线业务能力外，还可提供高性能的 NAT、应用控制、带宽管理等丰富业务特性。 同时，汉明科技 Howay 系列无线控制器还提供基于芯片级别的 IPv6 业务特性，可对 Ipv6数据报文进行硬件级的高速转发，加速各种基于 Ipv6 的业务处理能力。 某省邮政银行无线网络方案建议书 和参数介绍 Howay8000S无线控制器 汉明科技自主研发的 Howay8000 系列无线控制器产品，是面向运营商级别的新型高速无线控制器。 基于业界领先的多核处理器架构设计，可提供强大的数据处理能力和多业务扩展能力，具有管理 AP 容量大、处理性能 强、功能特性丰富等特点。 某省邮政银行无线网络方案建议书  产品特点 :  高性能、多形态 Howay8000 系列 AC 采用业界最新一代的多核网络处理器，包括 Howay8000S、Howay8000M和 Howay8000L 三个型号。 每种型号的机框可以选配主控板和业务版。 Howay8000S 可以单独采用 1 块业务板，也可以采用 1 块主控板加 1～ 2 块业务板，双电源冗余，最大可管理 2048 个 AP； Howay8000M 采用 1～ 2 块主控板和 1～ 4块业务板，电源、主控冗余，最大可管理 8192 个 AP； Howay8000L 采用 1～ 2块主控板和 1～ 8 块业务板，电源 、主控冗余，最大可管理 16000 个 AP。  支持全网无缝漫游 AC 漫游功能基于汉明科技独有的 HACIP 快速切换技术，真正做到了终端在AP 间漫游切换 0 丢包，切换时间控制在 50ms 以内，漫游过程中不改变 IP 地址，无需重认证。  支持分布式 /集中式数据转发架构 基于业界领先的数通技术， AC 可灵活地决策无线终端数据由本地转发还是集中转发。 AC 根据网络的 SSID 和用户 VLAN 的规划，决定数据是否需要全部经过AC 转发，或直接进入有线网络进行本地交换。 数据本地转发的优势是将延迟敏感、传输要求实时性高的数据分类通过有线网络转发 ，在 的大流量吞吐情况下，可以大大缓解 AC 的流量压力。  运营级的无线用户接入控制和管理 基于用户的接入控制是 Howay8000 系列 AC 的一大特色， User Profile(用户配置文件 )提供一个 配 置模板，能够保存预设配置，用户可以根据不同的应用场景为 User Profile 配置不同的内容。 某省邮政银行无线网络方案建议书 Howay8000 系列 AC 支持基于 MAC 的认证接入方式，这种方式不但可以使得用户在 AAA 服务器上对用户组进行权限的配置和修改，同时支持对具体用户的权限的配置。 这种精细的用户权限控制大大增强了无线网络的可用度 ，网管人员可以轻松通过该方式对不同级别的人或人群进行接入权限分配。 支持基于 MAC 的 VLAN 划分，在控制策略上，管理员可以把相同性质的用户(MAC)划分到同一个 VLAN，同时在控制器上基于 VLAN 配置安全策略，这样既可以简化系统配置，又可以做到用户级的精细管理。  基于 AP位置的用户接入控制 出于对网络安全和计费等的考虑，系统管理员可能希望控制无线终端接入到网络中的不同 AP 上。 Howay8000 系列 AC 支持基于 AP 位置的用户接入控制，当无线终端接入网络时，可以通过认证服务器向 AC 下发允许用户接入的 AP 列表，在 AC 上进行接入控制，从而达到限制无线终端只能接入到指定位置 AP 的目的。  智能负载均衡技术 Howay8000 系列 AC 提供基于用户数和流量的负载均衡方式，当 AP 的负载达到设定的阈值， AC 会根据特定的智能控制策略，自动控制新接入的用户接入到邻近负载低的 AP 上，达到一个均衡的网络环境。  高可靠的备份功能 (1) 1+1 快速备份 Howay8000 系列 AC 支持 100 毫秒业务备份， AP 会同时和两台无线控制器建立 CAPWAP 链路，一台作为主控制器，另外一台作为备份控制器，但只有和主控制器建立的 CAPWAP 链路处于工作 状态。 当主控制器。