有线实施方案(一)

维也纳酒店WIFI实施方案、基本信息:店名：维也纳桂林店房间数量：173实施人：联系方式：实施时间：2015/9/2WiFi设备品牌：H3C设备产品类型（胖API瘦AP+AC）:瘦AP是否支持跨三层漫游：是POE供电交换机是否支持VLAN:支持部署模式（放装式/面板式/馈线式）:馈线式、方案实施：1、覆盖范围范围（全覆盖）是否覆盖餐厅是会议室是走道是房间是叱是电梯厅是公共洗手间是2、维也纳信号覆盖标准项目指标无线信号强度手机客房要求：叁60dBm洗手间:叁65dBm走道要求：叁60dBm大堂要求：叁60dBm电梯要求：芸60dBm餐厅要求：芸60dBm会议室要求：三60dBm停产场电梯要求：三60dBm信噪比20dB无线漫游移动中不会出现网络中断，PINGAC丢包率/、高于1%网络时延PingAC时延/、局于5ms丢包率PingAC丢包率不高于1%FTP下载速率512kbps同频干扰任意同频AP信号v-70dBm邻频干扰任意邻频AP信号v-70dBm统一接入SSIDViennahotelWIFI统一密码无VLAN配置每台设备配置一个独立VLAN信道配置米用蜂巢式部署，相邻设备频道不能相同实施方案是否可达到维也纳标准是/否：（是）3、AP点位图（根据酒店实际平面图）一层AP点位图0代表AP位门楂人口Z湾苫狗室面解：18.4m面箫C131614前台办公面积：15.阿ME面积：14.加&成品隔断（选样）休息区大堂面积：1T9t/MLCC8273层AP点位图、，代表AP位置4-16层偶数客房AP点位图、，代表AP位置18层客房AP点位图/，代表AP位置3、无线网络拓扑图:汇聚层PQE交换机汇聚层PCE交换机汇聚层PE交换机三、部署设备清单:设备安装位置设备型号使用数量酒店一层H3cEWP-WA2620E-X1酒店三层H3cEWP-WA2620E-X1酒店六四层H3CEWP-WA2620E-X4酒店五层H3CEWP-WA2620E-X4酒店六层H3CEWP-WA2620E-X4酒店七层H3CEWP-WA2620E-X4酒店八层H3CEWP-WA2620E-X4酒店九层H3cEWP-WA2620E-X4酒店十层H3cEWP-WA2620E-X4酒店层H3CEWP-WA2620E-X4酒店十二层H3CEWP-WA2620E-X4酒店十三层H3CEWP-WA2620E-X4酒店十四层H3CEWP-WA2620E-X4酒店十五层H3CEWP-WA2620E-X4酒店十六层H3CEWP-WA2620E-X4酒店十七层H3CEWP-WA2620E-X4酒店十八层H3CEWP-WA2620E-X1详细清单如下:编号产品型号产品描述单位数量品牌1H3CEWP-WX3024E-POEPH3CWX3024-POEP-24端口千兆(4SFPCombo+Slot插槽+PoEPlus)无线控制器，默认支持管理24个AP,每12个用户一个授权包台1H3C2H3CEWP-WA2610E500mw802.11N企业级无线接入点，支持802.11b/g/n台51H3C3H3CS2626-PWR24口POE供电交换机台6H3C4IXD-360V03NN3-5宽频吸顶天线台204配套5腔体耦合器2.4G腔体耦合器个204配套6馈线2.4-13微波馈线米2300配套71/2N-J头1/2微博N-J接头个360配套设备安装位置1、客房每层安装19条天线，每个AP三台，采用天馈方式部署。根据集团要求，每层客为18间，以及公共走廊电梯共AP不超过8个天线部署四、设备图片无 线 AC 控 制 器楼层POE共电交换机无线AP （吸顶）五、附（设备性能参数）H3cEWP-WX3024E-POEPH3cWX3000系列有线无线一体化交换机(AC,AccessController)是杭州华三通信技术有限公司(以下简称H3C公司)自主研发的集成无线控制器和千兆以太网交换机功能的网络设备。WX3000系列一体化交换机定位于中小型企业网和大型企业分支机构的一体化接入，提供纯千兆以太网有线接入口，支持PoE+供电，同时兼容802.11a/b/g/n协议。配合H3C公司自主研发的FitAP可以满足中、小型企业一体化移动网解决方案等无线场景的典型应用。提供对802.11nAP的管理WX3000系列一体化交换机在支持对传统802.11a/b/gAP管理的同时，还可以与H3C基于802.11n协议的AP配合组网，从而提供相当于传统802.11a/b/g协议数倍的无线接入速率，能够覆盖更大的范围，使无线多媒体应用成为现实。提供灵活的数据转发方式传统的无线控制器部署一般采用集中式转发模式，AC可以对报文进行全面控制和安全监管，但所有的无线业务流量需要到AC进行统一处理，核心链路带宽和AC转发能力容易成为瓶颈。特别是AP和AC通过广域网方式进行连接时，AP作为数据接入设备部署在分支机构，而AC部署在总部，所有用户数据由AP发送到AC,再由AC进行集中转发，导致转发效率低下。WX3000系列一体化交换机可以支持集中式转发和分布式转发，用户根据业务需要和网络实际情况可以灵活设置转发方式。支持精细的无线用户接入控制和管理基于MAC的认证接入控制方式，不但可以使得客户在AAA服务器上对用户组进行权限的配置和修改，同时支持对具体用户的权限的配置，这种精细的用户权限控制大大增强了无线网络的可用度，网管人员可以轻松通过该方式对不同级别的人或人群进行接入权限分配。基于MAC的VLAN同样也是WX3000系列一体化交换机的一大特色，在控制策略上，管理员可以把相同性质的用户(MAC)划分到同一个VLAN,同时在AC上基于VLAN配置安全策略，这样做既可以简化系统配置，又可以做到用户级粒度的精细管理。出于安全性或计费等考虑，系统管理员可能希望控制无线用户接入到网络中的位置。WX3000系列一体化交换机支持基于AP位置的用户接入控制。当无线用户接入网络时，可以通过认证服务器向AC下发允许用户接入的AP列表，在AC上进行接入控制，从而达到限制无线用户只能接入到指定位置的AP的目的。支持802.1x认证，MAC地址认证，Portal认证等WX3000系列一体化交换机支持多种认证方式：802.1x认证：WX3000系列一体化交换机支持TLS、PEAP、TTLS、MD5、SIM卡等多种802.1x的认证方式，同时还支持802.1x本地认证方式，提供对MD5、TLS、PEAP这几种主流认证方式的支持，用户不再需要额外配置AAA服务器。WX3000还支持通过802.1x认证后动态授权VLAN和ACL功能，对用户的策略可以事先设定好，用户认证时，系统自动配置客户权限。 MAC地址认证：WX3000支持MAC地址认证，对一些手持终端（例如：Wi-FiPhone、手持移动终端等）并不方便采取电脑上的认证方式，MAC地址认证却可以轻松解决该问题，实现在控制器或者AAA服务器上配置好合法的MAC地址，这些MAC地址对应的终端就可以被允许被接入到网络，而事先没有被配置的非法终端则不能接入无线网络，该功能极大地方便了例如无线医疗系统等应用，MAC地址认证可以确保只有医院的PDA工作终端才能接入到无线网络，而拒绝病人的无线PDA使用专用无线网络。 Portal认证：WX3000提供内置的Portal认证服务器。该认证方式无需客户端配合，直接通过浏览器WEBPortal页面作为认证通道，当用户认证通过后，可以灵活跳转到指定访问首页并启动相应授权和计费。同时也可以根据策略要求，灵活推送定制Portal页面，达到广告宣传、信息传递的作用，广泛使用在无线校园、无线城市、访客接入等应用场景。提供UserProfile在基于用户授权方式的网络管理中，用户通过认证，即获得访问网络的权限。授权包括控制用户可访问的网络范围，以及用户可获得的网络服务质量，如访问带宽、访问优先级。在用户移动的网络或大型网络中，为了方便网管人员开展日常的管理工作，UserProfile特性提供了一种更模块化、更简单的管理方式。管理人员将一组基于用户群或特殊用户定制的策略配置在各个用户的profile中，并且为每个用户群或特殊用户预先分配各自的profile,用户认证上线时，在用户上线的端口动态下发profile配置，使该用户能动态获得其可以访问的网络范围，访问带宽以及访问优先级；在用户下线时，取消该用户在这个端口上的配置，自动关闭该端口的特殊访问权限。UserProfile中可以下发的配置包括ACL、QoS（优先级、带宽限速、802.1p和DSCP标记）、VLAN。支持信道智能切换无线局域网中，信道是非常稀缺的资源，每个AP只能够工作在非常有限的非重叠信道上，比如对于2.4G网络，只有3个非重叠信道，所以如何智能地为AP分配信道是无线应用的关键。无线局域网工作的频段存在大量可能的干扰源，如雷达、微波炉，它们在网络中的出现将干扰AP的正常工作。通过信道智能切换功能，可以保证每个AP能够分配到最优的信道，尽可能地减少和避免相邻信道干扰，而且通过实时信道干扰检测，可以让AP实时避开雷达，微波炉等干扰源。支持智能AP负载分担WLAN网络的IEEE标准802.11协议把无线漫游的决策交给了无线客户端，无线客户端一般会根据AP信号强度（RSSI）选择AP,这很容易导致大量的客户端仅仅因为某个AP信号较强而连接到同一个AP上。由于这些客户端共享无线媒介，导致每个客户端的网络吞吐将大量减少。智能负载分担方法可以实时地分析无线客户端的位置，动态地确定在当前时刻和当前位置下哪些AP可以彼此分担负载，通过控制无线客户端接入的AP,来实现这些AP间的负载分担。系统不仅支持按照用户在线会话数的负载分担，而且支持按照用户流量负载的分担。支持RealTimeSpectrumGuard（实时频谱保护）模式RealTimeSpectrumGuard（RTSG）是H3c创新提出的针对无线环境频谱状态的专业监控方案。WX3000系列一体化交换机可以和内置射频采集模块的SensorAP,实现深度融合的射频监控和实时频谱防护。RTSG的控制台融合部署于H3CiMC智能管理中心，通过CAPWAP管理隧道，与SensorAP进行通信和数据采集，实现7X24小时的无线环境质量监控、无线网络能力趋势评估以及非许可干扰告警。通过图形化方式，主动探测和识别所有2.4GHz/5GHz波段的射频干扰源（Wi-Fi或非Wi-Fi）,可提供实时FFT图，频谱密度图、光谱图、占空比图、事件光谱图、频道功率、干扰功率等；可自动识别干扰源，确定有问题的无线设备的位置，确保无线网络发挥最佳的性能。结合H3CiAR智能报表组件，可实现全覆盖区内的射频质量历史记录的存储、追溯、回放等，自动生成客户化的趋势、合规和审计报告。针对用户无线环境监管的不同层次需求，RTSG方案的部署可以灵活采用Localmode或MonitorMode。当工作在LocalMode时，可以在获得有效的频谱防护前提下，保持正常的用户接入和数据包转发。支持智能无线业务感知（wIAA）WX3000系列一体化交换机支持智能感知无线业务流量，实现基于无线用户状态的弹性策略识别与管理，优化语音及视频业务承载。支持远程探针分析WX3000系列一体化交换机支持针对AP的远程探针分析功能。可以对覆盖区内的Wi-Fi报文进行侦听捕获并实时镜像到本地分析设备供网络管理员进行故障排查、优化分析。远程探针分析功能既可以针对工作信道进行无收敛镜像，也可以对所有信道轮询采样，灵活满足无线网络监控运维要求。内置射频优化引擎(ROE)WX3000系列一体化交换机内置针对AP的射频优化引擎(RFOptimizingEngine)，通过基于特征和协议的射频优化，有效提升无线部署中高密度接入、流媒体传输等场景中的应用加速能力和质量保障效果。其中包含：多用户公平调度、混合接入公平、过滤干扰、速率最优、频谱导航、组播增强(IPv4/IPv6)、逐包功率控制和智能带宽保障等。提供端到端的QoSWX3000系列一体化交换机基于Comware平台开发，对Diff-Serv标准可以完善支持。QoSDiff-Serv模型中主要包括流分类、流量监管(Policing)、队列管理、队列调度(Scheduling)等，完整实现了标准中定义的EF、AF1AF4、BE等六组PHB及业务，使网络运营商可为用户提供具有不同服务质量等级的服务保证，使Internet真正成为同时承载数据、语音和视频业务的综合网络。支持快速的二、三层漫游H3C公司的集中式无线架构不但能方便地实施二层漫游，而且非常有利于跨三层的漫游实现，用FatAP部署的WLAN网络，由于AP之间传递的信息有限，导致垮三层的漫游实现及其麻烦，集中式架构非常容易解决跨三层漫游的问题，WX3000系列一体化交换机支持二、三层漫游，漫游域不受子网的限制。这种优秀的漫游特性，可以让客户在规划无线网络时，无需过多考虑现有网络的规划，更多关注在无线信号的覆盖即可，这种方式大大简化了前期的网络规划，减少了网络规划成本。传统模式下，当无线用户终端使用802.1x作为802.11接入认证和密钥交互的手段时，无线用户终端和AP间的交互报文会非常的多。当无线用户终端在两个AP间漫游时，如果无线用户终端在新AP接入的过程完全遵从完整的802.1x的交互过程，势必造成漫游切换的时间过长，对于某些对漫游切换时间敏感的业务(例如语音业务)，这样的长切换时间是无法忍受的。WX3000采用Keycaching技术完成漫游时用户的快速切换，Keycaching技术在用户的安全接入和快速漫游间做了一个很好的平衡，可以使无线用户终端在两个AP间进行漫游时不必重新进行完整的802.1x认证交互过程，同时又能保证用户身份的识别和密钥使用的连续性；无线用户采用快速漫游方式，单AC内漫游时间不超过50ms,满足了语音业务的苛刻需求。支持多种分支机构远程接入场景当AC和AP通过广域网链路进行连接时，用户可以灵活选择集中转发或本地转发模式，提升分支机构局域网打印访问、终端互访等业务性能。当广域网链路发生故障或AC发生故障时，在线用户不掉线，可以继续访问本地资源，并且可支持AC逃生功能。当分支机构也部署了认证服务器时，AP可进行本地认证。例如，当AC与AP之间链路正常时，分支机构的用户认证由总部集中完成；当AC与AP间链接意外断开后，AP可以使用分支机构本地认证服务器为新上线的用户认证。当分支机构AP部署于私网内时，AC可以穿越NAT与AP进行通信硬件规格项目WX3024E外形尺寸（长X宽X高）440X429X43.6(mm3)重量45年软件规格-有线部分支持特性WX3024E交换容量bit/s(全双工)88G包转发率pps(整机)65.47Mpps端口聚合(1)支持GE(GigabitEthernet)端口动态聚合(2)支持10GE端口动态聚合(仅WX3024E)(3)支持动态LACP链路聚合(4)支持手工聚合(5)支持静态聚合12组(12*GE/2*10GE)端口流控支持端口流控MAC地址表支持8KMAC地址支持1K静态MAC地址支持1K组播MAC地址支持黑洞MAC地址VLAN(1)支持基于端口的VLAN(4094个)(2)支持嵌套式VLAN(VLAN-VPN或QinQ)(3)支持灵活QinQ(4)支持协议VLAN(5)支持VoiceVLAN(6)支持GVRP(7)支持VLAN下配置禁止MAC地址学习功能路由支持静态路由支持RIPv1/v2DHCP(1)支持DHCPServer(2)支持DHCPClient(3)支持DHCPSnooping,包括Option82功能组播(1)支持IGMP(InternetGroupManagementProtocol)Snoopingv1/v2/v3单VLAN内最多256个组播组，整机1024个组播组支持组播VLAN(4)支持未知组播丢弃(5)支持未知组播出端口报文过滤(6)支持手工配置组播MAC地址广播风暴抑制支持基于端口的广播风暴控制MSTP(1)支持STP/RSTP/MSTP协议支持域内最大生成树(16个)(3)支持STPRootGuard(4)支持BPDUGuardQACL(1)支持IEEE802.1p/DSCP优先级(2)支持优先级映射(3)支持优先级标记(4)支持流量统计(5)支持端口信任模式(6)每端口支持8个队列(7)支持方式为SP/WRR/SP+WRR的队列调度(8)支持端口和队列的流量整形(9)支持基于端口/流的限速，最小粒度为1Kbps(10)支持基于流的重定向(11)支持数字表示型标准ACL(12)支持数字表示型扩展ACL(13)支持数字表示型二层ACL(14)支持对下发ACL的配置(15)支持多种QoS&ACL下发方式：全局下发、VLAN下发、端口组下发、端口下发(16)支持根据时间段变化实时更新ACL镜像(1)支持流镜像(2)支持基于VLAN的镜像(3)支持基于MAC地址的镜像(4)支持端口镜像(5)支持多个源端口镜像(6)支持远程端口镜像安全特性(1)支持用户分级管理和口令保护支持AAA认证支持Radius认证(4)支持HWTACACS认证(5)支持SSH2.0(6)支持管理VLAN(7)支持端口隔离(8)支持端口安全(9)支持集中式MAC地址认证(10)支持ARP入侵检测(11)支持端口下IP地址过滤802.1x(1)单端口最多支持256个用户(2)支持基于端口的认证和基于MAC的认证(3)支持GuestVLAN支持TRUNK端口认证(5)支持动态VLAN和ACL规则下发JUMBOFrame支持最大帧长为4KDLDP支持DLDP(DeviceLinkDetectionProtocol)加载与升级(1)支持FTP(FileTransferProtocol)加载升级(2)支持TFTP(TrivialFileTransferProtocol)加载升级管理(1)支持命令行接口(CLI)配置(2)支持Telnet远程配置支持通过Console口配置(4)支持SNMP(SimpleNetworkManagementProtocol)(5)支持RMON(RemoteMonitoring)告警、事件、历史记录(6)支持iMC网管系统支持WEB网管(8)支持系统日志(9)支持分级告警(11)支持Modem远端拨号(12)支持NTP(13)支持电源的状态检测(14)支持电源的告警功能(15)支持风扇报警维护(1)支持调试信息输出(2)支持Ping(PacketInternetGroper)、Tracert(3)支持NQA(网络质量分析)支持Telnet远程维护软件规格-无线部分项目支持特性WX3024EWX3010E基础性能缺省管理AP数2412License步长1212最大管理AP数9636可配置最大AP数19272最大用户数1KAAA支持最大用户数2K本地认证支持的最大用户数1K本地Portal认证时支持的最大用户数1KMAC地址表深度2KVLAN数4KACL数2KDHCPServer最大租约数量IPv4:8K、IPv6:8KDHCPServer最大地址池个数IPv4:128、IPv6:128802.11MAC802.11协议簇支持多SSID(每射频口)16隐藏SSID支持11G保护支持11nonly支持用户数限制支持：基于SSID、Radio的用户数限制用户在线检测支持用户无流量自动老化支持支持多国家码部署支持基于SSID的无线用户二层隔离支持基于VLAN的无线用户二层隔离支持40MHz模式的20MHz/40MHz自动切换支持本地转发支持：基于SSID+VLAN的本地转发AC-AP间隧道自动输入AP序列号j支持AC发现（DHCPoption43、DNS方式）支持IPv6隧道支持时钟同步支持Jumbo帧发送支持AP双上行隧道链路支持通过AC配置AP基本网络参数（静态IP、VLAN、接入的AC地址）支持AP与AC间穿越NAT支持隧道IPSec加密支持漫游同一AC内，不同AP下二、三层漫游支持小同AC同，不同AP卜二、三层漫游支持接入控制Opensystem、Shared-Key支持WPA、WPA2支持WEP-64/128、动态WEP支持TKIP支持CCMP支持（11n推荐）WAPI不支持SSHv1.5/v2.0支持无线EAD（终端准入控制）支持Portal认证支持：远程、外挂服务器Portal页面推送支持：基于SSID、AP的Portal页面推送Portal穿越Proxy支持802.1x认证支持：EAP-TLS、EAP-TTLS、EAP-PEAP、EAP-MD5、EAP-SIM、LEAP、EAP-FAST、EAPoffload（仅支持TLS,PEAP）本地认证支持：802.1X、Portal、MAC认证LDAP（1.支持802.1X与Portal接入2.802.1X接入时，支持EAP-GTC和EAP-TLS）支持基本位置的用户接入控制支持访客接入支持VIP通道支持ARP防攻击支持：无线SAVISSID防假冒支持：用户名与SSID绑定基于域、SSID选择AAA服务器支持AAA服务器备份支持无线用户的本地AAA服务器支持TACACS+支持QoS优先级映射支持L2-L4流分类支持流量限速支持：流控粒度8Kbps802.11e/WMM支持基于用户角色(UserProfile)的接入控制支持智能带宽限速-基于带宽均分算法支持智能带宽限速-基于每用户指定带宽的算法支持智能带宽保障(在流量未拥塞时，确保不同优先级SSID下的报文都可以自由通过；在流量拥塞时，确保每个SSID可以保持各自约定的最小带宽)支持QoSOptimizationforSVPphone支持CAC（CallAdmission支持：基于用户数/带宽的CACControl)端到端QoS支持AP上行口限速支持无线资源管理国家码锁定支持静态信道、功率设置|支持动态信道、功率设置支持动态速率调节支持空口黑洞检测和补偿支持负载均衡维度支持：基于流量、用户、频段（双频支持）智能负载均衡支持AP均衡组支持：自动发现并灵活设定安全防御静态黑名单条数32动态黑名单条数256白名单条数255非法AP检测支持：基于SSID、BSSID、设备OUI等非法AP反制支持防无线泛洪攻击（FloodingAttack）支持防仿冒攻击(SpoofAttack)支持防WeakIV攻击支持wIPS支持：可实现7层移动安全防御二层协议ARP代答支持802.1p支持802.1q支持802.1x支持广播风暴抑制支持IP协议IPv4支持NativeIPv6(原生)支持IPv6SAVI支持IPv6Portal支持：需配合H3ciMCUAM用户接入管理组件组播协议MLDSnooping不支持IGMPSnooping支持组播组数目|164组播转单播（IPv4、IPv6）支持备份AC间1+1、N+1、N+N备份支持（不支持热备份）AC间AP数负荷分担支持RemoteAP支持：DHCPServer双机热备不支持Portal双机热备不支持网管与配置管理方式支持：WEB、SNMPv1/v2/v3、RMON等配置方式支持：WEB、CLI、TELNET、FTP等无线定位AeroScout定位支持绿色节能按需定时关闭AP射频口支持按需定时关闭无线服务支持逐包功率控制（PPC）支持WLAN综合应用RFPing支持远程探针分析支持实时频谱防护（RTSG）支持智能无线业务感知（wIAA）支持报文发送公平调度机制支持802.11n报文发送抑制支持基于连接状况的流量整形支持调整AP间信道共享支持调整AP间信道重用支持射频接口发送速率调整算法支持忽略弱信号无线报文支持禁止弱信号客户端接入支持禁止组播报文缓存支持Blink状态检测（部分AP）支持H3cEWP-WA2610E产品概述H3cWA2600系列无线产品是杭州华三通信技术有限公司（H3C）自主研发的新一代基于802.11n技术的超百兆高速无线接入设备（以下简称AP）,可提供最高相当于传统802.11a/b/g网络6倍以上的无线接入速率，能够覆盖更大的范围。该系列无线产品上行接口采用千兆以太网接口接入，突破了百兆以太网接口的限制，使无线多媒体应用成为现实。WA2610E-GNP是WA2600系列无线产品中的一款室内分布型大功率802.11n无线接入设备，采用1*1MIMO方式，最大发射功率可达500mWo对于运营商用户，借助WA2610E-GNP可以在其室内分布式系统中构建WLAN网络，大多数情况下无需重新规划其天馈部分，极大的节约WLAN网络建设成本。对于其它行业客户，借助WA2610E-GNP的分布式部署能力，使用较少数量的AP,即可构造多天线的无线部署环境，应用于一些空间信号衰减较大和无线信号干扰较多的场景。WA2610E-GNP工作在2.4GHz频段。产品特点实现高性能无线接入和最佳无线网络TCO500mWWA2610E-GNP遵从802.11n协议标准，采用1*1MIMO方式，最大发射功率可达在使用分布式合路部署时，可以兼容原有运营商室内是相同环境下分布式合路系统，灵活方便。WA2610E-GNP最高传输速率150Mbps802.11a/b/g产品的24倍左右，通过特有的内谿集成智能射频覆盖优化技术，可以有效地从覆盖范围、接入密度、运行稳定等方面提供更高性能的无线接入服务并协助用户实现最佳无线网络TCO（总拥有成本/TotalCostofOwnership）。绿色低碳设计WA2610E-GNP采用专业绿色低碳设计，功耗小于13W,而标准的802.3af（PoE）供电为15.4W,这就意味着WA2610E-GNP可以使用普通PoE交换机（如H3CS3000/S5000系列PoE交换机）进行供电，供电距离可达100m。使用PoE交换机供电不仅可以方便施工，开关和重谿无线设备时也无需现场操作，只需要远程控制PoE交换机端口，从而有效地提高无线网络的管理灵活性并降低网络维护难度。提供千兆以太网接口有线连接 上行接口采用千兆以太网接口接入，突破了传统百兆以太网接口的限制，使有线口不再成为无线接入的速率瓶颈，为将来支持更高速率更多射频组合提供了平滑升级的平台。支持Fat/Fit两种模式 WA2610E-GNP支持Fat和Fit两种工作模式，根据网络规划的需要，可以灵活地在Fat和Fit两种工作模式中切换，同时用户可以根据应用需求，灵活选择所需的设备出厂版本（Fat模式版本或Fit模式版本）。 当客户的无线网络初始规模较小时，客户只需采购WA2610E-GNP无线设备，并设谿其工作模式为Fat模式。随着客户网络规模的不断扩容，当网络中应用的WA2610E-GNP无线设备达到几十甚至上百台时，为降低网络管理的复杂度，建议客户采购H3C自主研发的WX系列无线控制器设备，便于集中管理网络中的所有的WA2610E-GNP无线设备，此时只需将其工作模式切换到Fit模式。 WA2610E-GNP作为同时支持Fat/Fit两种工作模式的高速超百兆无线接入设备，工作模式切换过程只需要简易命令行，且可以通过设备网管批量执行，有利于将客户的无线网络由小型网络平滑升级到大型网络，从而更好地保护用户的投资，非常适合运营级大规模无线网络的平滑扩容升级。提供本地转发功能 当WA2610E-GNP（Fit模式）通过广域网方式转发时，无线接入设备部署在分支机构，而无线控制器部署在总部，所有用户数据由无线接入设备发送到无线控制器，再由无线控制器进行集中转发，导致转发效率低下。WA2610E-GNP可将数据报文在无线接入设备上直接转化为有线格式的报文，使得数据报文不经过无线控制器，而是在本地进行转发，大大提高了转发效率。支持IPv4/IPv6双协议栈（NativeIPv6） WA2610E-GNP全面支持IPv6特性，设备实现了IPv4/IPv6双协议栈。通过与WX系列无线控制器建立IPv6隧道，无论原有有线网络是IPv4还是IPv6,WA2610E-GNP都可以自由的与WX系列控制器进行通信，不会成为网络中的信息孤岛。支持RealTimeSpectrumGuard（实时频谱保护）模式 RealTimeSpectrumGuard（RTSG）是H3c创新提出的针对无线环境频谱状态的专业监控方案。H3cWA2600/3600系列AP支持内谿射频采集模块，实现深度融合的射频监控和实时频谱防护。 RTSG的控制台（ASC/AirMasterServiceCenter）融合部署于H3CiMC智能管理中心，通过CAPWAP管理隧道，实现与SensorAP的通信和数据采集。ASC可以实现7X24小时的无线环境质量监控、无线网络能力趋势评估以及非许可干扰告警。通过图形化方式，主动探测和识别所有2.4GHz/5GHz波段的射频干扰源（WiFi或非WiFi）,可提供实时FFT图，频谱密度图、光谱图、占空比图、事件光谱图、频道功率、干扰功率等；可自动识别干扰源，确定有问题的无线设备的位谿，确保无线网络发挥最佳的性能。结合H3CiAR智能报表组件，可实现全覆盖区内的射频质量历史记录的存储、追溯、回放等，自动生成客户化的趋势、合规和审计报告。 针对用户无线环境监管的不同层次需求，RTSG方案的部署可以灵活采用Localmode或MonitorMode。当工作在LocalMode时，可以在获得有效的频谱防护前提下，保持正常的用户接入和数据包转发。支持智能无线业务感知（wIAA） WA2610E-GNP配合H3c自主研发的WX系列无线控制器设备，可以智能感知无线业务流量，实现基于无线用户状态的弹性策略识别与管理，优化语音及视频业务承载。支持7层移动安全检测/防御（wIDS/wIPS） WA2610E-GNP工作在Fat模式时，支持黑名单和白名单等无线用户接入控制特性。 WA2610E-GNP工作在Fit模式时，配合H3C自主研发的WX系列无线控制器设备可以实现完善的移动安全防御。支持的移动安全防御模式有：黑名单、白名单、Rogue防御、畸形报文检测、非法用户下线、基于可预设升级的SignatureMAC层攻击检测与反制（例如：DoS攻击，Flood攻击、中间人攻击）等。配合ASC（AirMasterServiceCenter）内辂的海量智能专家知识库，可以获得灵活的无线安全策略判断依据，对于明确的非法攻击源（AP或终端等），实现可视的物理位谿跟踪监控和交换机物理端口移除。通过配合H3C专业核心层防火墙/IPS设备，更可以实现移动园区的7层立体安全防御，满足真正的从无线（802.11）到有线（802.3）端到端安全防护需求。提供EAD无线接入 终端准入控制EAD,EnduserAdmissionDomination）解决方案从控制用户终端安全接入网络的角度入手，整合网络接入控制与终端安全产品，对接入网络的用户终端强制实施企业安全策略，通过与安全策略服务器的联动，可以对感染病毒或存在系统漏洞等不合格的无线客户端进行下线、隔离、提醒或监控等多种方式的处理，只有无线客户端符合相应的安全策略之后才允许正常访问网络，从而提高了无线网络的整体安全性。支持中国标准WAPI WA2610E-GNP除了支持WLAN国际标准802.11i,还支持中国无线局域网国家标准GB15629.11-2003中提出的WAPI标准。支持远程探针分析 WA2610E-GNP支持作为远程探针分析的Sensor设备，可以对覆盖区内的WiFi报文进行侦听捕获并实时镜像到本地分析设备供网络管理员进行故障排查、优化分析。远程探针分析功能既可以针对工作信道进行无收敛镜像，也可以对所有信道轮询采样，灵活满足无线网络监控运维要求。内谿射频优化引擎(ROE) WA2610E-GNP内谿射频优化引擎(RFOptimizingEngine),通过基于特征和协议的射频优化，有效提升无线部署中高密度接入、流媒体传输等场景中的应用加速能力和质量保障效果。其中包含：组播转单播(IPv4/IPv6)、过滤干扰、速率最优、混合接入公平、频谱导航、逐包功率控制、RRM和智能带宽保障等。支持智能负载均衡 WA2610E-GNP支持按接入用户数量和流量的复杂均衡方式，当无线控制器发现无线接入设备的负载超过设定的门限值以后，对于新接入的用户无线控制器会自动计算此用户周围是否还有负载较轻的无线接入设备可供用户接入，如果有则会拒绝用户的关联请求，用户会转而接入其他负载较轻的无线接入设备，但如果无线用户不在重叠覆盖区内，传统的负载均衡方式往往会导致连接不上网络，造成误均衡。H3c公司创新性的支持智能负载均衡技术，保证只对处于覆盖重叠区的无线用户才启动负载均衡功能，有效的避免误均衡的出现，从而最大限度的提高了无线网络容量。提供only11n接入功能 由于802.11n向下兼容802.11a/b/g协议，故通常情况下，802.11a/b/g用户也能接入到802.11n的无线接入设备上。但这种兼容能力的提供，会造成具备802.11n接入能力的用户实际使用性能产生一定程度的下降。WA2610E-GNP支持将设备的射频设谿为only11n模式，使得802.11n接入用户的高速带宽和接入性能得到保证。支持中文SSID WA2610E-GNP支持使用中文SSID,可指定最长包含32个汉字的SSID,也可以使用中英文混合的SSID,为国内用户提供了更大的使用便利。支持TR-069特性(CWMP) WA2610E-GNP支持TR-069特性，此特性方便网管人员从网络侧对位谿分散的无线接入设备进行远程集中管理。TR-069是由DSL论坛(www.dslforum.org)所开发的系列技术规范之一，其全称为“广域网CPE协议”。全面支持智能型有线无线一体化管理 H3腔系列无线产品都可以通过开放的网络管理协议实现基于WSM的有线无线一体化管理。 WSM是H3C在下一代业务软件平台iMC(intelligenceManagementCenter/智能管理中心)的基础上开发的无线运营管理组件，不仅为管理员提供了灵活的组件选择，同时符合业界主流的SOA架构，具备良好的扩展性，能够满足客户网络管理不断发展的需求。基于Web的管理系统，为无线业务管理者提供了简便、友好的管理平台。与iMC智能管理平台及其它组件配合，还可实现无线设备的面板管理、故障管理、性能监控、软件版本管理、配谿文件管理、接入用户管理等功能，并可对网络中的其它设备进行统一管理，真正实现智能型有线无线一体化管理。