烟草进修学院无线校园网解决方案
5 产品配置方案
5.1 整体配置方案 设备名称 S5120-28P-HPWR-SI S5120-28P-PWR-SI WA4620i-ACN LIS-WX-128A 5.2 ap详细配置方案
区域 楼层 1F 2F A 3F 4F 5F B 1F 2F 1F 2F C 3F 4F 5F 1F 2F D 3F 4F 5F 合计 普通教室数 9 9 9 9 9 0 0 7 7 7 7 7 9 9 9 9 9 25 ap数/普通教室 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 教师休ap数/教阶梯教室息区数 室休息区 数 1 1 1 1 1 0 0 1 1 1 1 1 1 1 1 1 1 15 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 2 2 1 2 2 3 3 0 0 0 0 0 2 2 1 2 2 24 ap数/阶梯教室 5 5 8 5 5 3 5 5 5 5 5 5 5 5 8 5 5 ap数量汇总 29 29 27 29 29 9 15 15 15 15 15 15 29 29 27 29 29 385 备注 单位 台 台 台 个 数量 17 10 385 3 备注 可给24个ap供电 可给12个ap供电 384个ap扩容license 普通教室80个人左右，普通阶梯教室250个人左右
26
烟草进修学院无线校园网解决方案
5.3 交换机详细配置方案
区域 楼层 ap数WA4620i-CAN S5120-28P-HPWR-SI S5120-28P-PWR-SI 1F 29 1 1 2F 29 1 1 A 3F 27 1 1 4F 29 1 1 5F 29 1 1 B 1F 9 1 0 2F 15 1 0 1F 15 1 0 2F 15 1 0 C 3F 15 1 0 4F 15 1 0 5F 15 1 0 1F 29 1 1 2F 29 1 1 D 3F 27 1 1 4F 29 1 1 5F 29 1 1 合计 385 17 10
27
烟草进修学院无线校园网解决方案
6方案涉及产品介绍
6.1 H3C WX6100E系列无线控制器
6.1.1 产品简介
H3C WX6100E 是杭州华三通信技术有限公司(以下简称H3C 公司)自主研发的运营级核心多业务无线控制器(AC，Access Controller) 产品系列。WX6100E 系列无线控制器具有大容量、高可靠、业务类型丰富等特点，集精细的用户控制管理、完善的射频资源管理、7X24 小时无线安全管控、二三层快速漫游、灵活的QoS 控制、IPv4&IPv6 双栈等多功能于一体，提供强大的有线、无线一体化接入能力。
H3C WX6100E 系列无线控制器包括WX6103E、WX6108E 和WX6112E 三款型号*。配合H3C Fit AP 产品系列，可以满足大型企业园区WLAN 接入、无线城域网覆盖、热点覆盖等无线场景的典型应用。
图2 WX6103多业务无线控制器设备外观图
28
烟草进修学院无线校园网解决方案
6.1.2 产品特点 提供对802.11n AP的管理
WX6100E系列无线控制器在支持对传统802.11a/b/g AP管理的同时，还可以与H3C基于802.11n协议的AP配合组网，从而提供相当于传统802.11a/b/g协议数倍的无线接入速率，能够覆盖更大的范围，使无线多媒体应用成为现实。 提供灵活的数据转发方式
传统的无线控制器部署一般采用集中式转发模式，AC可以对报文进行全面控制和安全监管，但所有的无线业务流量需要到AC进行统一处理，核心链路带宽和AC转发能力容易成为瓶颈。特别是AP和AC通过广域网方式进行连接时，AP作为数据接入设备部署在分支机构，而AC部署在总部，所有用户数据由AP发送到AC，再由AC进行集中转发，导致转发效率低下。
WX6100E系列无线控制器可以支持集中式转发和分布式转发，用户根据业务需要和网络实际情况可以灵活设置转发方式。 支持运营级无线用户接入控制和管理
基于用户的接入控制是WX6100E系列无线控制器产品的一大特色，User Profile(用户配置文件)提供一个配置模板，能够保存预设配置(一系列配置的集合)。用户可以根据不同的应用场景为User Profile配置不同的内容，比如CAR(Committed Access Rate，承诺访问速率)策略和QoS(Quality of Service，服务质量)策略等。
用户访问设备时，需要先进行身份认证。在认证过程中，认证服务器会将User Profile名称下发给设备，设备会立即启用User Profile里配置的具体内容。当用户通过认证访问设备时，设备将通过这些具体内容限制用户的访问行为。当用户下线时，系统会自动禁用User Profile下的配置项，从而取消User Profile对用户的
29
烟草进修学院无线校园网解决方案
限定。因此，User Profile适用于限制上线用户的访问行为，没有用户上线(可能是没有用户接入、或者用户没有通过认证、或者用户下线)时，User Profile是预设配置，并不生效。
另外，WX6100E系列无线控制器还支持基于MAC的认证接入控制方式，这种方式不但可以使得客户在AAA服务器上对用户组进行权限的配置和修改，同时支持对具体用户的权限的配置，这种精细的用户权限控制大大增强了无线网络的可用度，网管人员可以轻松通过该方式对不同级别的人或人群进行接入权限分配。 基于MAC的VLAN同样也是WX6100E系列无线控制器的一大特色，在控制策略上，管理员可以把相同性质的用户(MAC)划分到同一个VLAN，同时在控制器上基于VLAN配置安全策略，这样做既可以简化系统配置，又可以做到用户级粒度的精细管理。
出于安全性或计费等考虑，系统管理员可能希望控制无线用户接入到网络中的位置。WX6100E系列无线控制器支持基于AP位置的用户接入控制。当无线用户接入网络时，可以通过认证服务器向AC下发允许用户接入的AP列表，在AC上进行接入控制，从而达到限制无线用户只能接入到指定位置的AP的目的。 提供高可靠的备份功能
WX6100E系列无线控制器采用机架式系统设计，重要的部件可更换，双电源设计，满足高可靠性的要求。 1+1快速备份
WX6100E系列无线控制器支持毫秒(ms)级业务备份，AP会同时和两台无线控制器建立CAPWAP链路，一台作为主控制器，另外一台作为备份控制器，但只有和主控制器建立的CAPWAP链路处于工作状态。当主控制器异常down机时，备份控制器和主控制器之间的心跳检测机制可以保证在100毫秒(ms)之内检测到主设备的异常，并通知AP将主控制器CAPWAP链路切换，保证控制信号的不间断传
30