怎么把华为ad9430当普通华为交换机傻瓜配置方法用呢？

来源：蜘蛛抓取(WebSpider) 时间：2022-11-03 12:35 标签： 美国限制中国芯片

无线漫游：保证业务流量不中断，打造“无缝校园” 满足不同转发模式下用户漫游需求 50ms快速切换，业务不中断，用户无需重新认证 无缝漫游，业务不中断 满足不同转发模式下用户漫游需求 50ms~200ms无缝切换，业务不中断，用户无需重新认证 室内，室外无缝漫游 专业网规实现园区无线漫游 室内AP 室内AP 室外AP 业务随行：用自然语言可视化定义校园策略 WAN/Internet ①策略定义下发同步 5W1H全情景感知与精细化策略管控 ① 用户组规划 ② 资源组规划 ③ 访问策略/应用策略 目录 华为普教无线WLAN详细方案说明 3 华为普教无线WLAN网络架构总览 华为普教无线WLAN典型覆盖方案 华为普教无线WLAN认证方案 华为普教无线WLAN安全可靠方案 华为普教无线WLAN极速高密方案 华为普教无线WLAN管理运维方案 融合增强网络安全可靠性 内置防雷单元，5KA防护能力 IP67高防尘、防水标准 宽泛的工作温度范围 高规格硬件指标 DTLS WIDS/WIPS 数据窃取 CAPWAP 无线控制器 无线接入点 终端认证/授权/计费 频谱分析 终端类型识别 Rogue设备 识别反制 eSight IPsec WAN 非WIFI设备频谱分析 WIDS/WIPS 无线攻击检测 Rogue设备识别反制 无线侧安全防范 DTLS实时加密保护 标准CAPWAP无线隧道协议 AC1+1热备、N+1备份 AC上行IPsec隧道 数据保护备份 MAC/802.1X/Portal等多种接入控制方式 Portal＋MAC混合认证 多样认证接入方案 遵循IP67，完全阻止灰尘进入 0%～100%（非凝结） 遵循IP67，不惧雨淋 耐60 ℃ 高温 华为AP满足各种严酷环境要求，以高稳定性与可靠性服务企业网客户 零下40 ℃可正常 启动与工作 + + 普通室外AP 4个天馈口防雷器（5KA） 网口防雷器（1.5KV） + 交流电源防雷器（20KA） Huawei 室外AP = 防护等级IP67，全金属外壳 全内置防雷器，天馈防雷5KA 耐高低温-40~60度，内置加热板 室外AP高防护规格，环境适应能力突出 客户价值 内置防护器件，满足室外恶劣环境，设计架构业界领先 减少工程辅料，降低工程成本 简化安装操作，缩短工程周期 网管、AAA、Portal VPN Internet AC双链路上行备份组网 客户价值: AC切换过程用户业务零中断； 两台AC互为主备，最大程度上保证AC可靠性； 解决AC单点故障问题，确保数据可靠传输； 关键特性： AC1+1热备，AC间独特心跳设计 CAPWAP控制通道备份 双链路上行组网 AC 1+1热备，解决AC单点故障问题 应用场景： 校园教学管理系统； 校园行政办公系统； 校园图书管理系统； 重要数据传输备份，接入汇聚关键节点备份； 客户问题： 很多校园会部署两台AC产品，作为冗余备份保护。而备份切换的时间和方式，直接关系到用户的业务体验和流量数据保护。 AC（主） AC（备） 业务断链续航保持，解决转发链路故障问题 图书馆 大容量盒式AC AC6605 框式AC S1/S7700 ACU2 图书馆 小容量盒式AC AC6005 POE 交换机 教学楼 Internet CAPWAP控制隧道 用户业务通道 POE交换机 应用场景 学校社团、公会等小型组织； 资金有限、无法购置双AC备份的小型无线网络； 业务续航 本地转发模式下AP的CAPWAP隧道中断后，业务续航模式保证在线用户业务转发不中断，且允许新用户上线； 断链后新用户上线功能在无线侧安全策略为开放系统认证、共享密钥认证（WEP）和WPA/WPA2时生效 客户价值 校园数据中心机房的AC掉电或异常时，对校内网或教育网等开放性网络，师生可以保持正常使用； 保证用户数据转发不中断，提升业务可靠性。 无线攻击防御，反制网络攻击 Ad-Hoc Rogue 终端 Rogue AP 监听无线报文 使用Rogue AP MAC地址发送假广播解除认证帧、以及单播解除认证帧，阻止无线用户和Rogue AP建立链接 非法AP识别反制 使用Ad-Hoc的BSSID、MAC地址发送假的单播解除认证帧进行反制，阻止Ad-Hoc链接的建立 Ad-Hoc网络识别反制 非法终端识别反制 识别无线网桥链路及WDS网络 无线网桥识别 用户 无线网桥 假解除认证帧 假解除认证帧 假解除认证帧 反制设备 黑名单 AP在业务智能续航模式下，若遇到CAPWAP隧道中断、AC故障、控制链路错误等问题时，AP可进入半自治，继续对终端业务数据进行智能转发，业务不中断，保障用户体验。 WLAN使用的安全策略为开放系统认证、共享密钥认证和

信息化已经融入教育、商业、企业等各行各业，Wi-Fi技术也逐渐得到越来越广泛的应用。但是传统的放装AP或者天线入室AP，在宿舍、酒店、办公室等场景做覆盖时，存在信号较差或者性能不足的问题。针对这些问题，华为在传统网络的基础上进行架构革新，推出创新的敏捷分布式Wi-Fi方案，可以实现单个房间1.267Gbps的高带宽、无盲区覆盖。在大型教育园区场景，敏捷分布式Wi-Fi方案由通过万兆中心AP（AD9431DN-24X）和下挂的48个远端单元（RU）组成无线网络，可最大程度的发挥RU的吞吐能力。万兆中心AP（AD9431DN-24X）可以部署在机房、弱电井和走廊，远端单元部署在房间。

AD9431DN-24X上行4个万兆口，下行24个GE口，对外提供PoE+供电，网线直连远端单元。该方案适用于中大型教育园区宿舍、酒店、办公室等房间密集的场景。

AD9431DN-24X可直接连接24个远端单元，并最多可通过交换机扩展至48个远端单元。

远端单元不占用AC License，只需管理少量AD9431DN-24X，近万个房间只需要200个AP的管理开销。

AD9431DN-24X和远端单元之间，通过网线入室部署，无穿墙衰减与馈线损耗，信号覆盖更优。远端单元支持面板、挂墙和吸顶等安装方式。

相比传统的分布式AP馈线只能拉远15米，AD9431DN-24和远端单元之间网线连接距离可达100米，数倍放大网络部署的范围，并且AD9431DN-24支持部署在走廊，可提供超过100米的超远距离覆盖。

超大无缝漫游域，业务切换无感知

依托AD9431DN-24X的强大计算能力，为每个用户建立一个独立私有漫游域，不触发重新关联和认证，业务切换快，用户无感知。

如果AD9431DN-24X和AC的通信中断，AD9431DN-24X和远端单元也可以继续保持工作状态，使无线接入用户避免受到业务中断的困扰，为用户提供了可靠的保障。

分层处理技术，无线转发能力更优

革新的分层处理技术，AD9431DN-24X集中管理远端单元，并行转发业务流量，远端单元仅处理无线信号，分层的设计使组网结构更加清晰，AD9431DN-24X和远端单元独立处理的模块减少，效率提升，优化了整体的无线转发性能。

中心AP工作在FAT AP模式时，网络中不需要部署AC，配置业务时需要在中心AP上直接配置，由中心AP管理连接的远端单元。

我要回帖

更多关于 美国限制中国芯片 的文章

 

随机推荐