年7月2003年6月2006年1月2009年X月数据速率覆盖范围GPRS、CDMA1x、3G、WLAN在覆盖范围、传输速率、移动性等方面相互补充WiMAX主要是针对城域网范围的接入覆盖,将会与WLAN融合发展100Mbps802.16无线城域网是现在,更是未来无线通信技术的发展呈现三大趋势:宽带化、移动化和IP化4GIMT-Advanced10kbps200kbps300kbps-10Mbps100Mbps100M-1Gkbps198519952000200520102015移动性时间速率SCDMAR3SCDMAR5WiMAX802.16dWiMAX802.16e宽带化移动化全IP化中低1GGSMWCDMATD-SCDMAHSxPA3GPPLTE高IS-95cdma20003GPP2AIEcdma20001xEV-Dx2.4HGzWLAN5.8HGzWLAN802.11nWiMAXReleaseII移动办公需求任何地点任何时间任何数据任何设备•办公室•出差•每天24小时•多媒体•办公•PDA•笔记本移动办公效率更高Forrester:2012年75%员工将移动办公易用性—0配置即连即用IMCDHCPServerDNSServerL2/L3IP1.AP获得IP地址和AC地址(或域名)列表2.同AC建立联系,并下载配置和版本对现有网络只需要做很小的配置改动易管理维护业务扩展方便易用性—全系列PoE交换机H3C3600PWRH3C5500PWRH3C5600PWRH3C3100EIPWR相对于本地供电,PoE部署更方便和更安全相对于PoE供电模块,PoE交换机能够实现远程控制Telnet管理PoE供电ACL2/L3IPIMCDHCPServerDNSServerPortalServer总部分支机构易用性—WSM无线管理五大亮点一体化管理Rogue设备检测终端漫游记录RF射频管理丰富报表多种不同网络资源无线管理五大亮点易用性—一体化拓扑APAPAP无线接入点WA2110-AGPoE供电交换机S3100-8/16/26TP-PWR-EI无线控制器网管服务器iMC-WSM安全策略服务器iMC-EAD互联网FE双绞线GE单模光纤GE双绞线防火墙易用性—一体化拓扑管理有线接入交换机FATAP设备FITAP设备有线终端无线终端AC设备有线无线一体化拓扑管理统一性能监视统一告警管理统一业务配置统一软件升级iMC真实拓扑界面易用性—终端漫游信息跟踪记录终端当前最新IP、信道、SSID、所在AC、所在AP、所在Radio等信息记录终端接入无线网络全过程信息(时间、所在AC、所在AP、所在Radio、IP等)全方位终端漫游信息,多维度定位终端位置,回溯方便iMC无线终端信息查询界面iMC无线终端漫游信息查询界面易用性—RogueAP管理加入黑名单并发起攻击iMCRogue设备和终端拓扑展示显示入侵设备信息和攻击状态iMCRogue设备和终端攻击界面易用性—RF覆盖仿真拓扑步骤1:布放AP步骤0:导入工程底图iMCRF覆盖仿真拓扑免去传统部署方式中需要先开通业务再调整信号的缺点,可直接在网管上进行模拟简化流程提高效率传统的布放方式过程复杂而且仍然存在盲区,iMCRF很好解决此问题易用性—自定义报表iMC自定义报表及展示方式界面支持自定义:报表样式、产生时间、报表格式(PDF\HTML\Excel\TXT)、发送对象、发送方式(Email\FTP)等。兼容性—有线无线融合Controller内置无线控制器模块,可管理48个AP内置WEB管理、本地RadiusServer、PortalServer和DHCPServer处理器性能强劲,支持IEEE802.11n的高速处理,24口PoE+供电产品定位:中小企业、普教、职教、医院、酒店24个10/100/1000交换机4个千兆SFP接口万兆上行无线有线安全网络管理用户接入QoS兼容性—一体化管理认证FIT/FAT双模APACAAAPortalFIT/FAT双模AP有线用户无线用户有线无线用户同一个认证接入点统一认证点,便于有线和无线账号的统一,便于用户策略的统一制定和实施,避免有线一套,无线一套。兼容性—11NWA2610X-GN室外型WA2612-AGNWA2610-AGN室内型WA2620E-AGNWA2610E-AGN复杂环境型FITAPNOW三根天线不代表是三条流,所以3X3\2×3\2×2的理论速率都是一样的,但是由于3×3用的发射天线更多,可以使实际性能比2×3最多高16%左右兼容性—IPv6ReadyIPv4IPv6IPv4IPv6业界唯一一家支持IPv4/IPv6双协议栈的厂家兼容性—平滑升级保护投资核心/汇聚层交换机无线控制器接入层交换机FATAPFATAPFATAPFATAPFATAPFATAPFATAPFATAPFITAPFITAPFITAPFITAPFITAPFITAPFITAPFITAP一条命令就可以轻松改变网络的工作模式唯一一家支持FAT升级到FITAP工作模式的厂家Internet安全性—立体安全FIT/FAT双模APACL2/L3IPIMCDHCPServerDNSServerPortalServerFIT/FAT双模AP802.1x/PSK/MAC/Portal多种认证方式的混合接入,升级支持WAPI防ARP攻击和DHCPServer外挂AC和AP间的CAPWAP隧道下行流量限速无线安全插卡,防攻击和提供SSL/IPSECVPNAP身份认证全系列PoE交换机动态密钥下发,Hotspot用户隔离TKIP/AES/椭圆加密(WAPI)有线无线一体化EAD有线无线一体化网络拓扑非法设备监控、定位和告警,设备信道调整告警有线无线安全策略在无线控制器统一部署安全性—WAPI支持WAPI802.11i采用SMS进行加密采用AES-CCM或TKIP加密强制使用证书进行认证,认证方法固定可以支持EAP-TLS等多种认证方法证书签名的检查由专门的鉴别服务器负责无线客户端和服务器自己检查证书签名支持对设备的认证不支持对设备认证不支持AAA,认证Server必须遵循WAPI标准支持Radius没有重用802.1x,Radius等现有标准重用了802.1x,Radius等现有标准证书必须是X.509v3和GBW证书。X.509v3必须采用的是椭圆曲线不必须使用证书,如果用,X.509V3就可WLANauthenticationinfrastructure完成身份鉴别和密钥管理,WAIWPIWLANprivacyinfrastructure完成数据的加密保护等。安全性—无线EAD无线接入点WA2110-AGPoE供电交换机S3100-8/16/26TP-PWR-EI无线控制器网管服务器iMC-WSM安全策略服务器iMC-EAD互联网采用PoE交换机对AP供电S7510E配置无线控制器插卡24个千兆光,48个千兆电FE双绞线GE单模光纤GE双绞线防火墙安全性—防ARP攻击FIT/FAT双模APACL2/L3IPIMCDHCPServerDNSServerGW192.168.0.100-E0-FC-01-02-03192.168.0.10192.168.0.11ARP:192.168.0.1MAC:XX-XX-XX-XX-XX-XX方法一:1.用户认证时利用iMC获取合法用户的IP/MAC对应关系2.iMC和AC联动,绑定合法用户的对应表项,在AC中过滤掉所有不匹配的ARP报文3.iMC和AC联动,绑定合法用户的对应表项,防止网关被非法ARP报文欺骗方法二1.在iNode客户端上绑定网关的ARP表项2.利用iNode客户端实现本机ARP攻击检测3.能够支持1x和Portal两种认证的方式业务支持—VoWiFi解决方案软终端APWiFi手机APACIP承载网TG/SGPSTN网络SGSHLRLSTPSSIP数据网SRVoIP认证计费点数据认证计费点国家大剧院山东兖州煤矿业务支持—无线监控MCUWEB管理视讯终端IPCamera业务支持—即拍即传城域网Enterprise&HomeEnterprise&HomeFIT/FAT双模AP城域网机场热点无线控制器以太网交换机•Portal服务器根据位置推送相关页面•基于位置的页面推送过程如下:1.用户发起Portal认证,认证点在AC上。2.AC解析用户报文,通过Portal协议把接入AP的BSSID信息传给Portalserver。3.Portalserver开发本地数据库,存储BSSID和WEB网页的对应关系。用户认证时,Portalserver根据用户接入的BSSID推送给用户相应的页面。如:在机场,推送航班信息等;在酒店,推送附近的商业和娱乐场所信息。•基于用户的页面推送:1.认证前推送缺省页面,认证后根据用户属性,用不同页面刷新。如对VIP用户推送VIP用户相关广告和信息,针对女士推送化妆品和时装信息。酒店热点H3CWLAN业务支持—页面推送业务支持—定位与跟踪SMSServerServerFIT/FAT双模APFIT/FAT双模APFIT/FAT双模AP定位点定位的应用主要应用包括贵重资产定位、人员定位(如煤矿矿工、心脏病人、景点游客),移动办公定位(人员或移动城管)会议室礼堂学术报告厅体育场迎新大道教室、办公室、宿舍图书馆校外广场信