华为网络解决方案.doc

PAGE  PAGE 16 华为网络解决方案 篇一：华为解决方案 大全 小型机构VPN安全互联 1.1 简介 BR304具备BR204的所有功能，可以替代BR204，在此基础上增加了安全VPN互联功能，定位于解决异地中小机构上网后的内部局域网安全互联。 BR304可同时支持8个VPN隧道，可用于8个以下中小机构的VPN互联。 BR315具备BR304的所有功能，但支持100个VPN互联，主要用于中型企业总部VPN接入网关，并且转发性能上有所增强。BR304与BR315形成互补之势。 该方案主要用于异地中小机构之间的局域网安全互联，在此基础上各种群组办公软件可运行无阻，并且安全性可得到保障。 1.2 组网需求 BR304作为小型驻外分支机构局域网的网关，通过ADSL Modem或 其它宽带接入方式接入到Internet。 BR315做为总部机构局域网网关，也通过ADSL Modem或其它宽带接入方式接入到Internet，但是它支持多达100个驻外分支机构的VPN互联(当驻外分支机构小于8个时可用BR304替代)，要求： WAN接入类型为PPPoE； 自动为局域网内LAN口主机分配IP地址； 支持局域网内用户共享一个上网帐号同时上网； 站点过滤：如禁止LAN内主机访问； 时间段过滤：如周一到周五8:00-12:00不能上网； 设置WWW、E-mail服务器各一台，对外使用一个地址； 根据配置进行域名及IP地址注册(DDNS功能)，重新拨号后确保VPN自动重连成功； 允许指定域名的网关建立基于IPsec的VPN； 各分支机构访问VPN以外网络不经过总部中转； 中小企业无线网络 1.1 简介 中小企业的无线组网，首先摒弃了繁杂的网络布线。并且采用了802.11g标准，提供54M的带宽，保证了公司内部财务、RTX以及办公自动化软件的应用。无线网络中提供了多种加密机制，保证了公司网络的安全。打印服务器则解放出专门用于和打印机连接的PC。通过建立公司内部的无线网络，给移动办公带来了很大的方便。 1.2 组网需求 所有无线环境均为802.11g，速率可达54M。 所有的PC通过各自的无线网卡通过接入到WAP300g，连接接入Internet。 打印机通过打印服务器连接，打印服务器永久在线，任何PC均可以随时 篇二：华为无线解决方案 目 录 1 2 概述 3 xx集团 WLAN网络设计方案 3 2.1 网络设计原则 3 2.2 无线信号质量分析 3 2.3 无线网络总体架构 4 2.4 无线设计 5 2.5 SSID规划 10 2.6 无线安全性设计 10 2.6.1 WLAN终端认证 10 2.6.2 用户身份验证 11 2.6.3 组网保护 11 2.6.4 接入安全方案 11 2.7 移动漫游设计 12 华为WLAN解决方案的优势 13 华为WLAN设备关键特性 14 4.1 华为AP介绍 14 4.2 华为 AC介绍 14 3 4 1 概述 无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。无线局域网具有以下显著特点： ? 简易性：WLAN网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等 繁琐工作； ? 灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络 达到有线网络不易覆盖的区域； ? 综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动 和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于 WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适 应网口和企业、内部Intranet相连，从体系结构上节省了协议转换器等相关设备； ? 扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从 小容量传输系统平滑扩展为中等容量传输系统； 2 xx集团 WLAN网络设计方案 2.1 网络设计原则 此次无线局域网建设有以下需求： 1. 利用无线网技术实现无线覆盖，使员工能够随时随地、方便高效地访问 Internet。 2. 实现无线上网用户的认证，销户，监控等功能。 3. 对于无线AP设备实施统一管理和监控。 4. 无线网络的部署需要考虑简单方便，天线需要采取比较友好的设计，不 能让用户感受到压力。 5. 关注安全性，无线用户之间彼此隔离，防止ARP攻击，并限制上网流量。 6. 无线AP全部采用POE交换机供电。 2.2 无线信号质量分析 下图为WLAN信道分配情况，在2.4GHz-2.4835GHz范围内共13个相邻子信 道，一般不相干扰的复用信道组合为（1，6，11）或（1，7，13） 2.412 2.42