第一篇:GB 11410-1989_短波广播网覆盖技术规定(共)
GB 11410-1989 短波广播网覆盖技术规定
基本信息
【英文名称】Technical bases of HFBC coverage 【标准状态】现行 【全文语种】中文版 【发布日期】1989/7/4 【实施日期】1990/2/1 【修订日期】1989/7/4 【中国标准分类号】M60 【国际标准分类号】33.060.10
关联标准
【代替标准】暂无 【被代替标准】暂无
【引用标准】暂无
适用范围&文摘
暂无
第二篇:关于WIFI无线覆盖技术探讨
关于WIFI无线覆盖技术探讨
作者: [ 2011-8-18 ]
【字体: 大 中 小】
一、引言
自动滚屏(右键暂停)
随着Internet的日益普及和移动终端(包括笔记本电脑、WiFi手机、PDA)的广泛使用,人们对无线lP接入的需求迅速增长,无线局域网(WLAN)得到越来越广泛的应用。亚洲、北欧等国均在政府主导及电信业者积极投入下,广泛在机场、车站及购物中心等处布建可利用WLAN连接因特网等公共设施的热点。凭借无线接入技术本身具有的应用灵活、安装简便、建设周期短等优势,WLAN作为一种高速无线接人手段,正在与有线网络一起,构建灵活、高效、完善的宽带网络。
二、Wlan技术:
WLAN为Wireless LAN的简称,即无线局域网。它以无线多址信道作为传输媒介,利用电磁波完成数据交互,实现传统有线局域网的功能。
IEEE 802.llx族中常见的4个标准:
1、IEEE 802.11 RF传输标准是跳频扩频(FHSS)和直接序列扩频(DSSS),工作在2.4000~2.4835 GHz频段,支持1 Mb/s和2 Mb/s数据速率。
2、IEEE 802.11b IEEE 802.11b实行动态传输速率,允许数据速率根据噪音状况在1Mb/s、2 Mb/s、5.5 Mb/s、11 Mb/s等多种速率下自行调整。
3、IEEE 802.lla IEEE 802.11a是IEEE 802.11标准的补充,采用正交频分复用(OFDM)的独特扩频技术和QFSK调制方式,大大提高了传输速率和整体信号质量。IEEE 802.11a和IEEE 802.llb都采用CSMA/CA协议,但物理层有很大的不同,802.11b工作在2.4000~2.483 5 GHz频段,而802.llal作在5.15~ 8.825 GHz频段,数据传输速率可达到54 Mb/s。
4、IEEE 802.119 2001年11月,IEEE 802实验性地批准一种新技术802.11g,它是一种混合标准,有两种调制方式:802.llb中采用的CCK和802.11a中采用的OFDM。因此,它既可以在2.4 GHz频段提供11 Mb/s数据传输速率,也可以在5 GHz频段提供54 Mb/s数据传输速率。
三、Wlan使用分类:
1、Access Point(纯AP模式)
纯AP接入点模式,支持802.11b 11MBps或802.11b+22MBps的无线网卡接入,即我们平常所说的覆盖。(本次工程实例中用的主要模式)
2、Wireless Client(网桥模式)
跟任何AP桥接的网桥模式。
3、Wireless Bridge(AP到AP无线桥接)
支持两个AP进行无线桥接模式来连通两个不同的局域网
4、Multi-point Bridge(多AP桥接)
支持两个以上的AP进行无线桥接,将放在中心位置的AP选“Multiple Bridge”(多AP桥接)然后其他AP统一将中心位置的AP的MAC码填进自己的“Wireless Bridge”项。
5、Repeater(万能无线信号中继)两台AP之间无线信号中继以增强无线距离,适合距离比较远的无线客户端作信号放大使用,或用来做无线桥接然后再发射信号给无线网卡接收。(本次工程实例中用的辅助模式)
四、以川庆钻探长庆固井公司靖边前指办公场所的WIFI无线接入为例,介绍WIFI无线技术的应用及实现
1、现场的测量情况和实施方案
川庆分公司固井公司靖边前指办公区,租用长庆靖边基地川庆分公司钻井办公楼4楼靠北侧房间共计12间(简称A区)。由于固井公司靖边前指要求独立成网,原钻井办公楼的办公网无法接入。加之钻井物业管理严格,禁止二次布线。所以固井公司靖边前指办公区内网络无法进行传统网络接入。
现场勘测发现,钻井2#公寓楼位于钻井办公楼北侧,两楼平行、间隔30米。
在钻井2#公寓楼内,有我们自建的四芯光缆一根。固井公司靖边前指租用有部分宿舍,其中在2楼有一间宿舍背靠网络箱,并做为了固井公司靖边前指调度室(简称B点)。
为此,针对现场不能采用有线接入的情况,我们决定采用无线网络来完成这次接入工程。首先将网络通过光电收发器接入B点,再在2#公寓楼上面架设两套室外天线设备,对A区进行照射,以无线方式接入局域网。如图:
之所以使用室外型无线AP,主要有两方面的原因:(1)尽量减少室内施工量;(2)尽量减少无线AP至PC机之间的无线衰耗。
2、设备型号的选择
两台大功率室外无线AP的选择,考虑到设备的稳定性及可靠性,我们选择了H3C、WA2210×-G,该设备为室外型专用无线AP,具体的参数入下:
上表中有几项关键指标:(1)IEEE 802.3af: 以太网供电技术(POE),即以lO/lOO/lOOOMbps数据速率一并输送DC功率。目前,PoE一般用于VoIP电话、无线接入点和安全摄像机。以太网链路允许一部受电设备(PD)从供电设备(PSE)吸取高达12.95W的功率。也就是说:从二楼调度室至四楼顶室外无线设备的连接,需要的只是一根网线,利用不同线对同时供电和传输数据。当然,该网线质量要求较高,并有防雷接地功能。
(2)工作温度·-30~ 55qC;工作湿度:10%N95%(非冷凝):存贮温度:-40qC.700C:存贮湿度:5%一95%(非冷凝)MTBF:>200000H。表明该机适合室外工作。
3、发射天线的选择
为了加强对办公楼的覆盖效果,我们采用了面板型定向天线。该天线增益11dbi,工作在2.4G频段,对办公楼进行照射。
从上图可以看出,该天线的水平覆盖角度约为90度左右,为了使对面办公楼4层北侧全面照射,天线的平行角度调整如下:
4、附件安装及其作用
(1)POE-MH网口防雷器.POE-MH网口防雷器放在近端,用于保护交换机侧端口免被雷电损伤,同时也可以与电源适配器配合为远端AP提供POE供电功能,通过以太网线的4578空闲线进行供电。
(2)-48V电源适配器:为POE-MH网口防雷器提供-48V供电
(3)天馈防雷器:室外应有时,天线感应的雷击能量,可以被串连在天线和设备间的天馈防雷器通过接地线泄放至地上,从而对AP设备起到保护作用,包括2.4G、5.8G和双频共三种规格可供选用。
5、数据的配置(基本配置、加密等)
(1)无线AP基本数据配置:
interface Vlan-interfacel(进入VLANl)
ip address 10.59.×××,XXX 255.255.255.192(配置本机管理地址)
sysname gj_l(配置本机名)
ip route-static 0.0.0.0 0.0.0.0 10.59.202.129(配置默认路由)
(2)无线端口数据配置及加密:
wlan service-template 2 crypto(建立加密模板2)
ssid gj_l(SSID号为gj-l)
cipher-suite wep40(启用WEP加密)
wep default-key l wep40 pass-phrase 43324(设置加密密码)
service-template enable(启用该模板)
interface WLAN-BSS1(建立无线LAN)interface WLAN-Radiol/0/1(进入无线端口1/0/1)
service-template 2 interface wlan-bss 1(在端口上应用无线LAN及加密模板)
6、完工后的使用效果,及后期出现的问题和解决方案 施工完成后,固井公司所在近30个接入点全部实现了无线上网,查看单机无线网络连接状态:信号强度基本都保持在4格以上,显示速度基本在36-54M之间。30分钟ping测,丢包率为0,召开视频会议,无马赛克、无延迟、无停顿、无图像声音不同步,画面流畅,完全满足用户需求。
施工完毕后数日,固井公司又在办公楼4楼东南侧租用了一间大办公室,要求无线接入。现场测试发现一该办公室处于办公大楼的东南角,与发射天线之间间隔有3-4堵水泥墙、两道铁皮柜,查看单机无线网络连接状态:信号强度为1格,显示速度基本在1M之间。信号较差,无法实现正常上网。
我们采用的解决方案如下:
Repeater(万能无线信号中继)两台AP之间无线信号中继以增强无线距离,适合距离比较远的无线客户端作信号放大使用,或用来做无线桥接然后再发射信号给无线网卡接收。
设备选择:Linksys WRT54G无线路由器(必须保证无线芯片是Broadcom的),并刷DD-WRT“第三方”软件,使其具有万能无线信号中继功能。
路由器设置:
(1)登录路由器,选择“安全一防火墙”
把“SPI防火墙”选项设为“禁用”并保存
(2)设置repeater模式
在无线设置的基本设置属性里,将物理接口下的无线模式,设置为repeater,也就是中继模式,在无线SSID名中填入接收到的固井公司无线AP的SSID号,和加密信息。(3)更改默认功率
如果对方信号弱,我们可以更改自己AP的默认功率,该项在无线属性下高级设置里。
将无线中继器放置在A区靠近大办公室的位置,如图:
五、总结
随着技术的发展,无线网络将越来越多的应用于油田的生产生活中,在实施的过程中将会遇到各种问题,希望本文能对今后的方案设计和施工应用起到帮助作用。
第三篇:体育馆无线覆盖技术方案
无 线 覆
方
案
书
盖
目录
一、概述......................................................3
二、项目需求...................................................3
三、网络建设方案...............................................4
3.1无线网络基础方案.......................................4
方案逻辑组网图.........................................4 产品的选型.............................................5 3.2无线网络安全.......................................7
四、产品说明...................................................8
4.1 EWP-WA2612-AGN无线接入点..............................8 4.2 H3C WX3024系列无线控制器.............................12
五、预算报价
一、概述
无线局域网(WLAN)技术于20世纪90年代逐步成熟并投入商用,既可以作传统有线网络的延伸,在某些环境也可以替代传统的有线网络。对比传统的有线传输解决方案,使用WLAN网桥实现数据传输具有以下显著特点:
简易性:WLAN网桥传输系统的安装快速简单,可极大的减少敷设管道及布线等繁琐工作;
灵活性:无线技术使得WLAN设备可以灵活的进行安装并调整位置,使无线网络达到有线网络不易覆盖的区域;
综合成本较低:一方面WLAN网络减少了布线的费用,另一方面在需要频繁移动和变化的动态环境中,无线局域网技术可以更好地保护已有投资。同时,由于WLAN技术本身就是面向数据通信领域的IP传输技术,因此可直接通过百兆自适应网口和企业内部Intranet相连,从体系结构上节省了协议转换器等相关设备;
扩展能力强:WLAN网桥系统支持多种拓扑结构及平滑扩容,可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统;
二、项目需求
a)本工程具体的建设目标是:
1、采取通行的网络协议IEEE 802.11g标准,选取合理的无线覆盖方案,从而实现对场管各区域的WLAN信号覆盖,提供稳定可靠的无线宽带网络接入服务;
2、全面的无线网络支撑系统(包括无线安全、无线QOS等),以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题;
3、保证网络访问的安全性,支持用户多种接入方式认证机制;
4、安全、认证和管理要求。为了阻止非授权用户访问无线网络,以及防止对无线局域网数据流的非法侦听,无线网络要具有相应的安全手段,主要包括:物理地址(MAC)过滤、服务区标识符(SSID)匹配、AES加密,双向认证等方式。
工程布线和安装要求:
室内部分:将网线走暗线敷设到位挂在天花板上,则根据天花板的情况而定,天花板是非金属结构,可以固定在天花板内。安装过程中应充分考虑防盗问题。供电部分:AP的供电可采用POE供电交换机配合市电进行供电。 产品能力要求要求: 支持负载均衡; 漫游切换; 支撑QOS能力
支持Guest VLAN的要求;
良好的售前售后服务,及时响应用户的需求。
三、网络建设方案
对方案的选择,我们严格按照客户的需求进行, 采用瘦AP+无线控制器的组网方式,AP通过市电进行供电。场馆楼道东西常80米,南北长130米。根据设备的覆盖数据楼道共计需要28个AP。场馆内东西各5个,南北各4个。
本次供电方案:
集中供电方式:通过POE交换机个POE供电端口供电;
另外,之所以要选用控制器+瘦AP解决方案,是因为就目前的AP分散状态开,分别部署在站场的不同区域,对于管理员来说,对AP的软件升级、配置管理以及无线客户端的定位是件很懊恼的事情。有了控制器,可以将分散的AP集中管理和控制,统一下发配置和更新系统等,还可以和有线用户实现一体化的验证、智能的负载分担和二层三层漫游等。
从安全角度考虑,为实现业务的有效隔离,采用针对不同业务分配不同SSID方式进行业务区分,其中一个无线网段只能访问互联网,另外可以再设置一个无线服务(SSID)用于管理人员无线对内网的管理。并对同一个AP下的不同SSID设置不同的权限,后期还可以配合认证、EAD等手段做到终端的准入和安全接入。
3.1无线网络基础方案
方案逻辑组网图
Internet防火墙H3C WX3024无线控制器核心交换机汇聚层交换机汇聚层交换机接入层交换机…………接入层交换机…………FIT APFIT APFIT AP有线终端PC和服务器
产品的选型
根据用户需求可知,需要认证上网,但要支持.产品选型非常重要,根据我们多年的经验和对技术的认识,在各大无线厂商中我们能看到H3C无线产品和技术的优势。
无线AP 根据我们对客户需求的了解,场馆各区域的AP覆盖我们选用H3C的WA2612-AGN双频多模系列无线接入点,可广泛应用于各种向用户提供WLAN接入的无线网络;WA2612-AGN作为瘦AP(FIT AP)与H3C WX3024无线控制器配套使用。
WA2612-AGN基于业界最新的硬件平台,具备业界同类产品最优的无线射频功能,同时产品集硬件加密、零配置、自动信道分配、多BSSID、IPv6等多个功能于一体,实现网络的易操作性、易维护性、健壮性,并能有效的防止网络配置的对外泄漏。
WA2612-AGN与H3C公司自主研发的系列无线控制器之间的通信基于标准的CAPWAP架构,通过无线控制器实现集中管理和简单的即插即用安装。同时,AP的配置信息保存在无线控制器中,即使更换AP,配置信息也可以自动下发,无需重新配置。与传统基于无线控制器的集中式加密相比,WA2612-AGN对用户数据实现了本地流量加密,可大大减轻了无线控制器的负担。无线控制器与后端授权/认证/计费(AAA)服务器配合,可以控制用户和用户组的网络访问策略,当用户漫游网络时提供安全的业务连续性和完整性。WA2612-AGN产品具有双频能力,即可以工作于WLAN的2.4GHz频段或5GHz频段之上。支持多模,即指IEEE802.11a、IEEE802.11b和IEEE802.11g三种模式。WA2612-AGN可通过软件配置支持IEEE802.11a或IEEE802.11b/g。
WA2612-AGN支持多SSID实现虚拟AP特性,每个SSID可对应不同的VLAN、从而对于每一个SSID可以实现不同的网络服务及认证方式。该特性使管理员可以方便的为不同用户群、不同的业务制定区分的服务策略。
无线控制器
根据我们对AP的个数可以确定无线控制器(AC)的型号,根据我们的计算,一期大约需要部署46个AP,WX3024:最多可管理48个AP;24个GE电口,支持POE供电;交换容量为: 88Gbps;包转发率: 65.47Mpps。传统无线网络的部署需要网络管理员对网络中的每一个AP进行逐一配置,当无线网络规模较大时网络管理员往往要配置上百个AP,工作量巨大,且容易出错。而采用无线控制器和FIT AP配合组网时,只需要在无线控制器上对一类相同属性的AP建立配置模板,AP在启动时可以自动从无线控制器上下载最新的配置文件。另外,由于AP本身不保存任何配置,万一设备丢失,也可以保证网络配置不被窃取。AP支持启动后自动获取IP地址、自动获取AC的工作列表并自动和AC建立关联,真正做到了零配置,免维护,即插即用,极大地减轻了网络管理员在部署网络阶段的维护工作量。当网络正常运行以后,无线控制器对所管理的AP以及AP所接入的用户进行实时监控,并能将这些信息实时上报给网管。维护人员可以指定AP或用户进行在线服务策略设定和安全策略设定,使网络配置策略更加灵活。同时,无线控制器支持AP软件自动更新功能,AP在每次重新启动时会自动比较当前运行的软件版本和无线控制器上的最新版本是否一致,如不一致AP会自动更新本地的软件映像,软件升级不再需要网管人员的干预。3.2无线网络安全
无线局域网络主要服务于企业作业系统,上面存在诸多的企业的商业信息,故网络安全问题在建网时必须考虑问题,安全方式主要侧重几个方面:用户安全、系统安全,对每个无线接入的用户需要加密认证方可进入,可以根据不同的用户加入不同的VLAN,再通过交换机做策略的规划.这样本无线网络中着重考虑使用无线网络的空口信息的安全机制,同时也要考虑与无线相关的有线网络的安全问题,对于原有有线网络的安全问题,在本技术建议书中不作相应的考虑;
用户安全
数据安全部分主要包括以下方面的内容:
MAC地址过滤:目前支持基于MAC地址的过滤,限制具有某种类型的MAC地址特征的终端才能进入网络中;
SSID管理:是一种网络标识的方案,将网络进行一个逻辑化标识,对终端上发的报文都要求进行上带SSID,如果没有SSID标识则不能进入网络;
WEP加密:WEP加密是一种静态加密的机制,通信双方具有一个共同的密钥,终端发送的空口信息报文必须使用共同的密钥进行加密;
支持AES加密,AES安全机制是一种动态密钥管理机制,同时密钥生成也基于不对称密钥机制来实现的,同时密钥的管理也定期更新,具有体的时间由系统可以设定,一般情况都设定为5分钟左右,这样非法用户要想在5分钟之内进行获取足够数量的报文进行匹配出密钥出来,从无线空口的流理来看,基本上是不可能的;
H3C的无线方案中的密钥设置可能根据SSID信息与用户信息进行组合,即不同的SSID下不同的用户的密钥生成可以不一样,这样可以做不到不同的用户不同的管理方式,同时具备不同的权限;
四、产品说明
4.1 EWP-WA2612-AGN无线接入点 产品简介
H3C WA2600系列无线产品是杭州华三通信技术有限公司(H3C)自主研发的新一代基于802.11n技术的超百兆高速无线接入设备(以下简称AP),可提供相当于传统802.11a/b/g网络6倍以上的无线接入速率,能够覆盖更大的范围。该系列无线产品上行接口采用千兆以太网接口接入,突破了百兆以太网接口的限制,使无线多媒体应用成为现实。WA2600系列无线产品支持Fat和Fit两种工作模式,根据网络规划的需要,可以通过命令行灵活地在Fat和Fit两种工作模式中切换。作为瘦AP(Fit AP)时,需要与H3C自主研发的WX系列无线控制器系列产品配套使用;作为胖AP(Fat AP)时,可以独立进行组网。WA2600系列无线产品支持Fat/Fit两种工作模式的特性,有利于将客户的无线网络由小型网络平滑升级到大型网络,从而很好保护用户的投资。
WA2612-AGN是WA2600系列无线产品中的一款单频多模室内型802.11n无线接入设备,内置3 MIMO天线,外型小巧美观,安装方式灵活,可以直接安装在天花板上。WA2612-AGN可工作在2.4GHz频段或5GHz频段,并支持IEEE802.11a、IEEE802.11b、IEEE802.11g和IEEE802.11n四种模式。
产品视图如下:
产品特点
实现高性能无线接入和最佳无线网络
TCO WA2612-AGN遵从802.11n协议标准,采用专业模块化设计,单射频能提供高达300Mbps的无线接入速度,是相同环境下802.11a/b/g产品的6倍左右。通过特有的内置集成智能射频覆盖优化技术,可以有效地从覆盖范围、接入密度、运行稳定等方面提供更高性能的无线接入服务并协助用户实现最佳无线网络TCO(总拥有成本/Total Cost of Ownership)。
绿色低碳设计
WA2612-AGN采用专业绿色低碳设计,功耗小于10W,而标准的802.3af(PoE)供电为15.4W,这就意味着WA2612-AGN可以使用普通PoE交换机(如H3C S3000/S5000系列PoE交换机)进行供电,供电距离可达100m。使用PoE交换机供电不仅可以方便施工,开关和重置无线设备时也无需现场操作,只需要远程控制PoE交换机端口,从而有效地提高无线网络的管理灵活性并降低网络维护难度。
提供千兆以太网接口有线连接
上行接口采用千兆以太网接口接入,突破了传统百兆以太网接口的限制,使有线口不再成为无线接入的速率瓶颈,为将来支持更高速率更多射频组合提供了平滑升级的平台。
支持Fat/Fit两种模式
WA2612-AGN支持Fat和Fit两种工作模式,根据网络规划的需要,可以灵活地在Fat和Fit两种工作模式中切换,同时用户可以根据应用需求,灵活选择所需的设备出厂版本(Fat模式版本或Fit模式版本)。
当客户的无线网络初始规模较小时,客户只需采购WA2612-AGN无线设备,并设置其工作模式为Fat模式。随着客户网络规模的不断扩容,当网络中应用的WA2612-AGN无线设备达到几十甚至上百台时,为降低网络管理的复杂度,建议客户采购H3C自主研发的WX系列无线控制器设备,便于集中管理网络中的所有的WA2612-AGN无线设备,此时只需将其工作模式切换到Fit模式。
WA2612-AGN作为同时支持Fat/Fit两种工作模式的高速超百兆无线接入设备,工作模式切换过程只需要简易命令行,且可以通过设备网管批量执行,有利于将客户的无线网络由小型网络平滑升级到大型网络,从而更好地保护用户的投资,非常适合运营级大规模无线网络的平滑扩容升级。
提供本地转发功能
当WA2612-AGN(Fit模式)通过广域网方式转发时,无线接入设备部署在分支机构,而无线控制器部署在总部,所有用户数据由无线接入设备发送到无线控制器,再由无线控制器进行集中转发,导致转发效率低下。WA2612-AGN可将数据报文在无线接入设备上直接转化为有线格式的报文,使得数据报文不经过无线控制器,而是在本地进行转发,大大提高了转发效率。
支持IPv4/IPv6双协议栈
WA2612-AGN全面支持IPv6特性,设备实现了IPv4/IPv6双协议栈。通过与WX系列无线控制器建立IPv6隧道,无论原有有线网络是IPv4还是IPv6,WA2612-AGN都可以自由的与WX系列控制器进行通信,不会成为网络中的信息孤岛。
支持智能负载均衡
WA2612-AGN支持按接入用户数量和流量的复杂均衡方式,当无线控制器发现无线接入设备的负载超过设定的门限值以后,对于新接入的用户无线控制器会自动计算此用户周围是否还有负载较轻的无线接入设备可供用户接入,如果有则会拒绝用户的关联请求,用户会转而接入其他负载较轻的无线接入设备,但如果无线用户不在重叠覆盖区内,传统的负载均衡方式往往会导致连接不上网络,造成误均衡。H3C公司创新性的支持智能负载均衡技术,保证只对处于覆盖重叠区的无线用户才启动负载均衡功能,有效的避免误均衡的出现,从而最大限度的提高了无线网络容量。
提供only 11n接入功能
由于802.11n向下兼容802.11a/b/g协议,故通常情况下,802.11a/b/g用户也能接入到802.11n的无线接入设备上。但这种兼容能力的提供,会造成具备802.11n接入能力的用户实际使用性能产生一定程度的下降。WA2612-AGN支持将设备的射频设置为only 11n模式,使得802.11n接入用户的高速带宽和接入性能得到保证。
支持中国标准WAPI WA2612-AGN除了支持WLAN国际标准802.11i,还支持中国无线局域网国家标准GB15629.11-2003 中提出的WAPI标准。
支持无线入侵检测/防御(WIDS/WIPS)WA2612-AGN工作在Fat模式时,支持黑名单和白名单等无线用户接入控制特性。WA2612-AGN工作在Fit模式时,配合H3C自主研发的WX系列无线控制器设备,可以同时支持Rogue检测、入侵检测以及黑名单和白名单等WIDS/WIPS特性。
提供EAD无线接入
终端准入控制(EAD,End user Admission Domination)解决方案从控制用户终端安全接入网络的角度入手,整合网络接入控制与终端安全产品,对接入网络的用户终端强制实施企业安全策略,通过与安全策略服务器的联动,可以对感染病毒或存在系统漏洞等不合格的无线客户端进行下线、隔离、提醒或监控等多种方式的处理,只有无线客户端符合相应的安全策略之后才允许正常访问网络,从而提高了无线网络的整体安全性。
支持中文SSID WA2612-AGN支持使用中文SSID,可指定最长包含32个汉字的SSID,也可以使用中英文混合的SSID,为国内用户提供了更大的使用便利。
支持TR-069特性(CWMP)WA2612-AGN支持TR-069特性,此特性方便网管人员从网络侧对位置分散的无线接入设备进行远程集中管理。TR-069是由DSL论坛(www.xiexiebang.com)所开发的系列技术规范之一,其全称为“CPE广域网管理协议”。
全面支持智能型有线无线一体化管理
H3C全系列无线产品都可以通过开放的网络管理协议实现基于WSM的有线无线一体化管理。
WSM是H3C在下一代业务软件平台iMC(intelligence Management Center/智能管理中心)的基础上开发的无线运营管理组件,不仅为管理员提供了灵活的组件选择,同时符合业界主流的SOA架构,具备良好的扩展性,能够满足客户网络管理不断发展的需求。基于Web的管理系统,为无线业务管理者提供了简便、友好的管理平台。与iMC智能管理平台及其它组件配合,还可实现无线设备的面板管理、故障管理、性能监控、软件版本管理、配置文件管理、接入用户管理等功能,并可对网络中的其它设备进行统一管理,真正实现智能型有线无线一体化管理。
4.2 H3C WX3024系列无线控制器 产品简介
H3C WX3000系列有线无线一体化交换机是杭州华三通信技术有限公司(以下简称H3C公司)自主研发的集成无线控制器和千兆以太网交换机功能的产品。H3C WX3000系列有线无线一体化交换机提供纯千兆以太网有线接入口,支持PoE+供电,每端口最大提供25W的功率,同时兼容802.11a/b/g/n协议。其中,WX3024后面板提供两个10GE接口插槽,解决了WLAN网络核心的传输瓶颈。WX3000系列有线无线一体化交换机提供一体化的有线无线接入控制功能,定位于中小型企业网和大型企业分支机构的一体化接入,是中、小企业,大企业分支机构实现有线无线一体化接入最理想的一体化交换机。
H3C WX3000系列有线无线一体化交换机目前包含H3C WX3008、WX3010和WX3024三款型号,配合H3C公司自主研发的Fit AP(H3C WA1208E/WA2110/WA2200/WA2600系列)可以满足中、小型企业和大型企业一体化移动网解决方案等无线场景的典型应用。
产品特点
提供对802.11n AP的管理
WX3000系列有线无线一体化交换机在支持对传统802.11a/b/g AP管理的同时,还可以与H3C基于802.11n协议的WA2600系列AP配合组网,从而提供相当于传统802.11a/b/g网络6倍以上的无线接入速率,能够覆盖更大的范围,使无线多媒体应用成为现实。
提供灵活的数据转发方式
支持集中式转发和分布式转发。单一的集中式转发,有线无线一体化交换机(US,Unified Switch)虽然能对报文进行全面控制,但所有的无线业务流都要到US进行统一处理,使得US的转发能力很容易成为瓶颈。特别是当通过广域网方式转发时,AP作为数据接入设备部署在分支机构,而US部署在总部,所有用户数据由AP发送到US,再由US进行集中转发,导致转发效率低下。甚至当802.11n出现时,一个AP的业务报文流量高达300M之多,US的处理性能更加成为无线系统的瓶颈。当采用分布式转发时,报文在AP上直接转化为有线格式的报文,并不经过US,能够实现无线报文的宽带接入。
WX3000系列有线无线一体化交换机支持两种转发方式,用户可以根据需要给SSID设置转发的类型。
提供基于AP位置的用户接入控制
出于安全性或计费等的考虑,系统管理员可能希望控制无线用户接入到网络中的位置。H3C WX3000系列有线无线一体化交换机支持基于AP位置的用户接入控制。当无线用户接入网络时,可以通过认证服务器向US下发允许用户接入的AP列表,在US上进行接入控制,从而达到限制无线用户只能接入到指定位置的AP的目的。
提供精细的无线用户管理
基于MAC的认证接入控制方式,不但可以使得客户在AAA服务器上对用户组进行权限的配置和修改,同时支持对具体用户的权限的配置,这种精细的用户权限控制大大增强了无线网络的可用度,网管人员可以轻松通过该方式对不同级别的人或人群进行接入权限分配。
基于MAC的VLAN同样也是WX3000系列有线无线一体化交换机的一大特色,在控制策略上,管理员可以把相同性质的用户(MAC)划分到同一个VLAN,同时在US上基于VLAN配置安全策略,这样做既可以简化系统配置,又可以做到用户级粒度的精细管理。
提供内置802.1x认证服务和内置Portal认证服务
H3C WX3000系列有线无线一体化交换机内置802.1x认证服务,支持TLS、PEAP、MD5等多种802.1x的认证方式。在中小型企业用户不需要计费功能,而只需接入控制和数据加密要求时,可利用内置的Radius服务直接在设备上完成802.1x认证功能,免去了复杂的AAA服务器部署过程,既经济又省事。H3C WX3000系列有线无线一体化交换机还提供内置的Portal服务器,解决了不便于安装客户端用户的安全认证问题。
提供User Profile 在基于用户授权方式的网络管理中,用户通过认证,即获得访问网络的权限。授权包括控制用户可访问的网络范围,以及用户可获得的网络服务质量,如访问带宽、访问优先级。在用户移动的网络或大型网络中,为了方便网管人员开展日常的管理工作,User Profile特性提供了一种更模块化、更简单的管理方式。
管理人员将一组基于用户群或特殊用户定制的策略配置在各个用户的profile中,并且为每个用户群或特殊用户预先分配各自的profile,用户认证上线时,在用户上线的端口动态下发profile配置,使该用户能动态获得其可以访问的网络范围,访问带宽以及访问优先级;在用户下线时,取消该用户在这个端口上的配置,自动关闭该端口的特殊访问权限。
User Profile中可以下发的配置包括ACL、QoS(优先级、带宽限速、802.1p和DSCP标记)、VLAN。
第四篇:技术规定
基建、制造及其验收交接
第1条铁路的基本建设、产品制造应综合配套,保证质量,采用保证行车安全的技术设备,不断提高运输能力,以适应国民经济发展和市场竞争的需要。
各种技术设备应采用先进技术,实现标准化、系列化和通用化,从我国的具体条件出发,逐步实现铁路现代化。
第2条铁路基本建设应严格按照国家规定的程序进行,必须符合国家和铁道部规定的技术标准。
设计工作必须由具有设计资质的单位承担,并根据已批准的可行性研究报告进行,须考虑环境保护、水土保持及劳动安全卫生的要求,充分吸取施工、维修、使用部门的意见。设计文件须经有关部门鉴定,并按规定的审批程序批准。
第3条工程施工须按照批准的设计文件的要求进行,并应采用科学的施工组织和先进的施工方法,严格执行工程建设监理制度,确保工程质量。
在营业线上施工时,按铁道部规定程序审批,且必须保证行车安全,减少对运输的影响。
第4条新建、改建工程竣工后,应按规定进行验收,新建和改建线路验收时须达到规定的行车速度。在确认工程符合技术标准、设计文件的要求,并检查竣工文件和技术设备使用说明书等资料齐全后,方可交接。
如运输生产急需,可按上述原则分段验收交接。
第5条铁路基本建设项目中的环境保护、水土保持及劳动安全卫生设施,必须和主体工程同时设计、同时施工、同时投产。
第6条机车、车辆等设备、器材及其零部件,均须按照国家和铁道部批准的类型及技术要求制造或购置。新产品须按铁道部的规定进行设计、试制、试验(试用)、标准化审查和鉴定,经批准后,方可投入批量生产。变更设计(包括运营中的设备)时,应征求使用和维修部门的意见,并按规定审批程序报铁道部批准。
机车、车辆等设备、器材及其零部件投入使用后,制造部门应经常征求使用和维修部门的意见,不断改进产品,提高质量。
第7条一切产品都必须有严格的检验制度。凡发放生产许可证和制造特许证的铁路用工业产品,严禁无证生产;不得使用监督抽查不合格和产品质量认证不合格的工业产品;招投标产品必须出具经国家认可的产品质量监督机构检验合格的报告。机车、车辆等重要产品,须按有关标准要求进行试验,并经铁道部指派的验收人员验收合格后,方准交付使用。产品出厂时,须附有合格证、技术资料和使用说明书。
第8条对新设备(包括改造后的设备)在开始使用前须有细则、操作规程、竣工图纸等技术文件和保证安全生产的办法,并对有关人员进行培训,经过技术测验合格后,方可开始使用。
第9条铁路机车、车辆、线路、桥隧、通信、信号、信息系统、给水、供电等技术设备,均须有完整和正确反映其技术状态的文件及《技术履历簿》等有关资料。上述技术资料由有关部门或单位妥善保管,并根据变化情况及时记载修订。
第10条机车、车辆等技术设备须有铁道部统一规定的标记。
隐蔽的建筑物及设备须在地面上设有标志。
第11条机车、客车等主要设备的报废须经铁路局批准并报铁道部核备,调拨及其重大的结构改变须经铁道部批准。货车由铁道部统一管理。
第12条对现有不符合本规程规定标准的技术设备,应有计划地逐步改造或更换。
第五篇:短波通信发展综述
短波通信发展综述
邹光辉
短波通信又称高频(HF)通信,使用频率范围为3-30MHz,主要利用天波经电离层反射后,无需建立中继站即可实现远距离通信。同时由于电离层的不可摧毁特性,短波通信始终是军事指挥的重要手段之一。由于短波通信在军事通信上的不可替代性,从20 世纪80 年代初, 短波通信进入了复兴和发展的新时期。许多国家加速了对短波、超短波通信技术的研究与开发,推出了许多性能优良的设备和系统。短波通信再次占领一定的地位, 随着技术的进步, 对于通信的一些缺点, 不少已找到克服和改进的办法。短波通信的可靠性、稳定性、通信质量和通信速率都已提高了一个新水平。
一、由单一自适应技术向全自适应技术方向发展
短波通信存在着短波信道的时变色散特性和高电平干扰的弱点。因此, 为了提高短波通信的质量, 最根本的途径是“实时地避开干扰, 找出具有良好传播条件的无噪声信道”。完成这一任务的关键是采用自适应技术。所谓自适应, 就是能够连续测量信号和系统变化, 自动改变系统结构和参数, 使系统能自适应环境的变化和抵御人为干扰。因此短波自适应的含义很广。现已发展的自适应技术有自适应选频与信道建立技术、功率自适应技术、传输速率自适应技术、自适应调制解调技术、自适应分集技术、自适应信道均衡及辨识技术、自适应编码技术、自适应调零天线技术。传统意义上的自适应主要是指频率自适应, 是以事实信道估值为基础, 采用自动链路建立和链路质量分析技术, 因此也称为实时选频技术。在未来信息时代, 网络数据通信将成为主要的通信方式, 但是单一的频率自适应还无法满足网络数据通信的要求, 由于短波通信中各种新技术的出现, 特别是分组交换和各种自适应短波通信技术的发展, 为短波数据网的发展打下了基础, 频率自适应技术可与其他自适应功能综合构成全自适应短波通信系统。未来通信的需求促进了短波自适应通信系统正向全自适应技术的方向发展。
二、由窄带低速数据通信向宽带高速数据通信发展
针对短波通信存在的保密(或隐蔽)性不强、抗干扰能力差的弱点, 以及电磁环境的特点和规律, 为了提高短波通信干扰能力,发展起来了短波通信电子防御技术。这类技术以短波扩频通信技术为主体, 包括短波自适应跳频技术、短波直接序列扩频技术等。传统的绝大多数短波跳频电台都是传输模拟话音的模拟跳频电台, 此类短波跳频电台在技术上存在话音质量差、通信距离短、跳数低(通常为几十跳)等问题, 而且几乎都是窄带跳频。为提高抗干扰能力, 一方面必须提高跳频速率, 另一方面可以增加信号带宽, 使信号淹没于噪声之中。通常采取纠错、交织、加密等措施, 但与此同时, 又会使信息的有效传输速率降低。为了提高信息的有效传输速率, 也必须增加频率和信道带宽。也就是说高速、宽带已成为短波通信增加抗干扰能力的焦点。如美国近年来研制的短波跳频电台跳速已达5000 跳/s 以上(跳频带宽为2MHz、信息传输速率为19.2Kbit/s)。
三、短波终端技术向自适应调制解调技术发展
现代短波通信终端技术, 主要是针对短波通信存在着严重的电磁干扰的特点, 为了满足人们对数据业务、特别是高速数据业务的需求, 围绕着提高数据传输的可靠性和数据传输速率而发展起来的。主要包括语音编码技术、数字调制技术、短波调制解调技术,差错控制技术等。
传统的短波通信工作方式主要是“话”和“低速报”, 无法满足数据通信的需要。在短波信道上传输数据话音和其他数据信号必须要有短波Modom, 调制解调器就成为实现短波数据通信的关键部件。由于短波信道是一个典型的时变信道, 多种反射模式并存,不仅存在衰落而且存在多径时散, 绝大多数多径时延在2ms—5ms 范围内。同时, 由于信号时代严重的电磁干扰, 为了保证网络传输信息的可靠性, 调制解调方式必须具有抗干扰、抗多径和抗衰落的能力, 保证快速准确地传递信息。因此, 短波自适应抗多径调制解调技术成为现代短波通信研究的重要方面。
四、短波通信系统由数字化向软件化发展
短波通信数字化主要包括两个方面的内容: 一是语音数字化通信;二是数据通信业务, 特别是高速数据业务。因此, 在短波信道条件下高速率的可靠数字信号传输, 低误码率的语音编码, 以及数字信号处理等技术, 是实现短波数字化的关键技术。微电子技术的发展, 促进了大规模集成电路以及微处理机在短波通信设备中的广泛应用, 短波通信设备集成化、小型化、通用化程度大大加强, 技术性能显著提高。目前主要在自适应技术、电子对抗技术、计算机组网技术等三个主流方 向发展。但是, 传统的设备在结构上存在很大的限制, 实现不同的业务需要, 接入不同类型的终端。另外, 上述三个技术在现有系统中实现面临着很大困难, 从而迫使人们寻找一种有效的解决方案。软件无线电是近年来国际兴起的一项新技术, 被称为是自模拟通信过渡到数字通信之后, 无线领域的又一场革命, 代表了当今通信技术的重要发展方向和未来通信产业的增长点, 已成为第三代移动通信系统的技术基础和解决协同通信难题的主要技术手段, 具有广阔的军用和民用前景。软件无线电技术的兴起不仅为新一代短波通信设备提供了最佳的解决方案, 并且为通信体制的突破发展提供了有力的研究基础。
五、新型短波天线向自适应、智能化方向发展
无线电系统都需要天线, 它是实现电路电磁能量正反变换的器件。在变换过程中, 有三个功能和性能: 获得或送出更多的功率———阻抗匹配;高效率变换———效率及衰减;聚集的发射或选择接收———方向性。在这些性能中, 方向性更受人重视。传统的方法多为给定权集, 选定阵列形状和尺寸, 基于此, 人们发明成百上千种天线, 很难选择。自适应天线技术是高频自适应技术中的一种,它是在天线技术、信号处理技术、自动控制理论等多学科基础上综合发展而成的一门技术。自适应天线阵能够自动适应环境变化,增强系统对有用信号的检测能力, 优化天线的方向图, 并能有效跟踪有用信号, 抑制和消除干扰及噪声而保持系统对某种准则而言是最佳的。它通常有天线阵列组成, 故又称为自适应阵列天线。由于自适应天线能自适应地调整阵列单元的幅度和相位, 使该阵列特性(如方向图、极化特性和阻抗特性 等)处于某种最佳状态, 因而它是一种目前十分引人注目的天线类型。特别是它能自适应地调整波瓣图的零点位置使之对准干扰源方向, 改变方向特性, 而且能提高信号增益, 降低电波互相交叉引起的干扰, 从而大大提高抗干扰能力。
六、短波通信系统网络向第三代全自适应网络方向发展 通信数字化、通信系统网络化、通信业务综合化是短波通信发展的必须趋势, 系统兼容、网络互通, 以及高可靠性、有效性、强抗毁性, 成了通信系统建设的基本要求。传统的短波通信业务(话、报、点对点数据)已不能适应数字化战场的应用需求,当前的短波网络需要支持更多的应用,并希望成为Internet的一部分,短波通信正同其他通信一样,已稳步迈人了网络化时代。第三代短波通信网络开始发展,它是建立在美军标MIL.STD.188.141B的基础上,在自动链路建立(Auto Link Establishment,ALE)、信道效率、网络管理、路由协议及与Internet互连等方面的性能都较第二代网络有很大进展。但是由于短波信道的特殊性,全网各电台如何实时选频以及频率复用等问题都有待进一步解决。
由于短波通信在军事通信领域占有的特殊性,即便是移动通信和互联网如此发达的今天,世界发达国家始终没有停止对短波通信技术的研究,在短波通信领域仍不断取得重大技术突破,推动着短波通信技术的发展。如今,短波通信已经伴随着我们进入了信息时代,随着技术的进步和人们研究的深入,曾一度被认为落后的短波通信必将以崭新的面貌跨人国际先进通信领域的行列。