AP的负载超过设定的门限值以后，对于新接入的用户无线控制器会自动计算此用户周围是否还有负载较轻的AP可供用户接入，如果有则AP会拒绝用户的关联请求，用户会转而接入其他负载较轻的AP。如图所示。
图3. H3C WLAN智能负载分担
H3C公司创新性地支持智能负载均衡技术，保证只对处于AP覆盖重叠区的无线用户才启动AP负载均衡功能，有效的避免误均衡的出现。
图4. H3C WLAN智能负载分担
H3C FIT AP方案还支持无线入侵检测。当有第三方的AP仿冒SSID时，无线控制器会通过AP的反馈，迅速得到相应的信息，并上报网管，采取相应的信息。管理员还可以对该设备发起攻击，使该第三方设备无法连接上相应的用户。
6
图5. H3C无线入侵检测示意图
四、 用户接入认证方案
xxx办公区域无线网络建设需求项目项目对安全有着一定的要求，必须能够防止系统外部成员的非法侵入以及操作人员的越级操作，尽量避免计算机犯罪问题的发生。由于WLAN网络与有线网络不同，用户可以随时随地的接入网络，故不能像有线网络那样通过网口限制用户的身份，必须使用一定的认证手段。H3C 无线控制器支持多种认证方式，如MAC地址认证、802.1x认证和Portal认证等。本项目推荐使用Portal认证方式。
使用Portal方式的优点是无需客户端，用户做好WLAN连接后，只需打开Web页面就能够进入Portal认证页面。此时除了能够方便的认证外，还可以推送Web页面，发布最新的项目信息，并可以向用户推送相应的广告，给XX项目带来额外的利润。 4.1 H3C方案的优点
? 有线无线一体化的WLAN产品线，简化维护工作，节约运行成本
H3C WLAN提供有线无线一体化解决方案，一体化的特点主要体现在以下几点：
1、 H3C在S7500,S7500E,S9500核心交换机上支持无线控制器模块，
直接把无线控制器融入核心交换机，目前H3C S7500,S7500E,S9500，华为S6500，S8500核心交换机都可以支
7
持无线控制器业务模块，从而实现真正的有线无线一体化； 2、 H3C 所有的WLAN产品和现网上数量众多的有线产品使用相同的
软件平台，同样的特性，在不同的产品具有相同的命令行，这样用户维护有线产品和无线产品时，不需要熟悉两套完全不相同的操作方式，大大提高的工作效率，减少了技术人员的工作量。 3、 管理特性上，H3C iMC智能管理中心能够使用同一套管理软件同时
管理有线产品和无线产品，而不是象其他WLAN厂商那样，有线和无线使用不同的网管系统；另外同一套网管系统意味着VLAN，QoS等都可以统一部署，减少了系统管理的复杂性。
4、 在用户管理方面，H3C CAMS可以统一管理有线用户和无线用户，
可以实现对用户的认证、鉴权、计费，达到有线业务和无线业务统一部署的目的。
? AP零配置
无线控制器＋FIT AP控制架构对设备的功能进行了重新划分，其中无线控制器负责无线网络的接入控制，转发和统计、AP的配置监控、漫游管理、AP的网管代理、安全控制；FIT AP负责802.11报文的加解密、802.11的PHY功能、接受无线控制器的管理、RF空口的统计等简单功能。H3C公司在支持这种新的网络架构时将一些新的智能功能集成进FIT AP和无线控制器中，以便于给用户呈现统一的网络管理接口：
1、 FIT AP的配置保存在无线控制器中，FIT AP启动时会自动从无线控
制器下载合适的设备配置信息
2、 FIT AP需要能够自动获取IP地址，同时FIT AP需要能够自动发现可
接入的无线控制器，并对无线控制器和FIT AP之间的网络拓扑不敏感
3、 无线控制器支持FIT AP的配置代理和查询代理，能够将用户对FIT
AP的配置顺利传达到指定的FIT AP设备，同时可以实时察看FIT AP的状态和统计信息
4、 无线控制器保存FIT AP的最新软件，并负责FIT AP软件的自动更新 H3C公司通过这一全新的网络管理接口可以很好的解决目前型WLAN网络组网中存在的管理问题：
1、 用户只需要建立业务参数模板和设备参数模板，并设定指定的AP
8
引用这些模板，当FIT AP启动时无线控制器会根据预先的配置引用信息给FIT AP下发配置，用户的配置工作量大大减少。
2、 用户对FIT AP的管理是通过无线控制器来代理完成，网管不再关心
FIT AP的IP地址，FIT AP和无线控制器之间的关联是自动完成，不再需用户对AP进行的配置干预。
3、 无线用户的数据报文被FIT AP封装在AP和AC间的数据隧道中，接
入AP的边缘网络不需要再为无线用户的接入而更改VLAN和ACL等配置
4、 无线控制器保存了所管理的FIT AP的运行状况和在线用户统计信
息，维护人员只需登录到指定的无线控制器就可以完成信息察看。用户对FIT AP的管理是通过无线控制器来代理完成，因此在线更改服务策略设定和安全策略设定也不再需要逐一登录到AP设备，而只需要登录到指定的无线控制器就可以完成设置，无线控制器会自动把新的配置下发到指定的FIT AP。
5、 用户不再需要手动逐一对AP设备进行软件升级，AP在每次重新启
动时会自动比较当前运行的版本和无线控制器上保存的版本，如果无线控制器上保存的版本更新，FIT AP会自动更新本地的软件影像。
AP本地不再保存配置信息，即使设备丢失也不存在因配置丢失而出现的安全隐患。 4.2 无线网络规划 4.2 .1频率规划
目前针对WLAN来讲，2.4G具有3具不重叠的信道，针对5.8G具有5个不重叠信道，但由于网络用户具有一定的不确定性，故网络覆盖时所需要的WLAN网络空间都要进行2.4G与5.8G的频率覆盖，从网络规划的角度出发，主要考虑2.4G与5.8G二个频率的覆盖设计，针对2.4G的频率的信号衰减模型主要采用如下：PathLoss(dB) = 46 +10* n*Log D（m），而对于5.8G的信号衰减模型：PathLoss(dB) = 32.4+20*lg f[MHz]+ 20*lgd[KM] +a * d[KM]，以上二信号衰减模型进行网络的设计，到具体网络实施时要进行工勘与优化，而对于信道主要采用1、6、11三个信道交错使用，具体的面覆盖逻辑示意图如下：
9
图6. WLAN2.4G信道规划示意图
4.2.2 频率复用
图7. 无线覆盖示意图
针对频率复用的设计与实现主要侧重于重叠区域，考虑到802.11技术中目前业界主要采用DCF的仲裁，这样会导致从网络实施的角度出发，没有办法做到像GSM、3G网络的控制力度，从技术原理的角度出发，没有办法实现很好的频率复用，只能被动做些负载均衡的功能。每个AP具有54Mbps、48Mbps、36Mbps、18Mbps等的覆盖范围，对于54Mbps的覆盖范围不重叠，对于54Mbps与18Mbps就可能进行重叠，可以根据网络侧的负载功能进行实现一定程度的频率复用功能，从网络规划的角度出发，WLAN基本上、下行无线链
10