华为园区网络 WLAN 毫米波智慧监测(体征检测) 技术白皮书 华为园区网络 WLAN 毫米波智慧监测(体征检测) 技术白皮书 版权所有 © 华为技术有限公司 i 目 录 1 产生背景 ....................................................................................... .................................................................................. 14 华为园区网络 WLAN 毫米波智慧监测(体征检测) 技术白皮书 版权所有 © 华为技术有限公司 2 1 产生背景 在医疗与康养场景全面走向数据化、网联化的当下，传统“接触式、缠绕式”的监护范式正逐步显露瓶颈。 场景。更关 键的是，它在皮肤脆弱、贴附禁忌或不耐受人群中优势显著，同时对 MRI 室、防爆病房等特殊场景具备替代潜 力。 华为园区网络 WLAN 毫米波智慧监测(体征检测) 技术白皮书 版权所有 © 华为技术有限公司 3 2 解决方案简介 2.1 方案架构 华为基于毫米波感知的医疗监护解决方案，构建于 “云、网、边、端”

整； 人员分布热力图等感知数据动态驱动网络切片带宽调 整； ABI Research 预测，架构升级与数智化融合转型不 仅可实现 OPEX 降低 30% 的核心目标，更将推动 企业 WLAN 市场在 2028 年达到 145 亿美元规模。 多网并行引发策略冲突、故障定位困难，平均修复时 间（MTTR）超过 4 小时。 指标 传统架构 升级架构 提升幅度 业务上线周期 资源利用率 AI Campus IP on Everything 可实现自动检测闭环，AI 智能化给出用户体验评分。 可实现一站式管理网、安、用户和终端一图可视，质 量可视可定位。 14 泛在连接：WLAN+X 无线泛在连接，为园区丰富的 接入需求提供了关键技术基础。Wi-Fi 远距离通感一 体感知（大于 15 米），通过 FTM 精准定位、CSI 和毫米波精准感知，可实现感知安全和感知节能等方 AP 协同工作示意图 图 2-8 智能漫游切换示意图 万兆超宽关键技术 2.3.2 2.3.2.1 连续组网 2.3.2.2 智能漫游 连续组网，是指在多 AP 组网的情况下，保证 WLAN网络可以提供无缝的连续的信号覆盖的同时， 保证用户在无线网络中可以获得最佳的业务体验。连 续组网中的关键技术包括智能天线和多 AP 协同工作 两个方面。 连续组网通过 AP 射频芯片之间微秒（μs）级

��������� ������ ��� ���� ���� 10Mbps@everywhere��� 100%����������������� � 10Mbps ���� WLAN ����������������������������� ������� 2.4G/5G ������� ���� � AP ���������� 30 ��� ���� 95% ������������ � �� � d.� ������������������ 3.5 �������� ������������������������������������� ������WLAN �������������IT ������������� ������������������������������������� ����������������������� �������� VRRP Virtual Router Redundancy Protocol �������� WAC Wireless Access Controller ������� WAPI WLAN Authentication and Privacy Infrastructure �������������� WDRR Weighted Deficit Round Robin

小车、能 13 解决方案架构 环数据收集等多种业务通过工业生产网进行统一承载，无需分别建设 OT 网络和 IT 网络。 ⚫ 灵活接入 兼容标准以太、Wi-Fi、WAPI（WLAN Authentication and Privacy Infrastructure，无线局域网鉴别和保密基础结构）、IOT 等多种通信协议，建立 起全面的、无处不在的网络覆盖和连接，实现生产环境中“有端必连”，打造全 支持 HSR 环网与传统 ERPS 环网对接。 23 解决方案关键技术 3.3 无线化 Wi-Fi 双发选收 在生产网络中，业务对网络丢包率和时延的敏感度很高。为了优化 WLAN 网络的丢 包率和时延，华为推出了空口链路级保护技术——双发选收。 在推出双发选收技术之前，Wi-Fi 6 CPE 通过单链路连接至上层网络。Wi-Fi 6 CPE 下 挂终端的数据通过 CPE 无线网络，网络中的节点能够自动地建立 Ad Hoc（自组织）结构并维持 Mesh 连通 性。WMN 中的节点能够自动地建立无线多跳网络，所以也被称为最后一公里宽带接 入方案。WMN 作为一种对传统 WLAN 的革命性技术创新，将 WLAN 的应用范围从 “热点”扩展到“热区”，并减少了对有线网络的依赖，WMN 是一种多跳网络，它与 传统的单跳网络的最大不同之处在于无线 Mesh 网络中的 AP 不仅提供用户接入功能，

内容发送至空口，此时对于终端而言就实现了只感知虚拟“大 AP”的 beacon，从而实 现了虚拟 AP 的组网。 图 2-3 beacon 同步发送流程原理 2.2 零漫游切换技术 在传统 WLAN 网络中，组成无线网络的每个物理 AP 对应不同的 BSSID，终端根据信号强度选择合 适的 AP 进行漫游，漫游过程因为需要在不同的 BSSID 间切换，终端需要断开与原关联 AP 的物理链路， 物联拓展场景：纯内网场景和内网+外网场景均支持扩展物联网，在原组网的基础上通过 IoT 插 卡、外接 IoT 基站或使用 IoT AU 的形式进行扩展。其中，IoT 基站的上行流量可以通过 AP 上 的 IoT WLAN 口转发，也可以通过内网上行口或外网上行口转发。 华为园区网络 Wi-Fi 7 零漫游技术白皮书 版权所有 © 华为技术有限公司 16 图 3-6 联拓展场景 安装在立体库周边的墙上或立体库结构上，AGV 专网专用。 图 3-7 仓储 AGV 场景 版权所有 © 华为技术有限公司 17 A 缩略语 缩略语 英文全名 中文解释 WLAN Wireless Local Area Network 无线局域网 AC Access Controller 接入控制器 AP Access Point 无线接入点 AU

.......................................................................................... 16 2 WLAN 星闪 SLE 物联数采原理 ................................................................................... 和环境监测。 - 华为园区网络星闪 SLE 物联数采技术白皮书 版权所有 © 华为技术有限公司 19 2 WLAN 星闪 SLE 物联数采原理 2.1 总体方案 总体方案架构图 WLAN 星闪 SLE 物联数采目前仅支持 WAC(V200)+FIT AP(V600)场景，其各部分在星闪数据采集中 的作用分别为：  星闪终端：星闪终端厂商生产出来的基于星闪 MQTT 通道，接收和维护 AP 上报的星闪终端接入、 断链等信息，与星闪终端通过 MQTT 通道完成业务数据的交互。 其中：  AP 与星闪终端的南向接口遵循星闪 SLE 标准协议。WLAN AP 作为星闪网关，为接入端，管理 节点（Grant Node）；星闪终端为广播端，终端节点（Terminal Node）；星闪网关 AP 扫描发现 星闪广播终端并完成对星闪终端的接入与配对。

进行统一接入管 理，对外部接入到校园网络进行统一控制访问； • WLAN、监控、广播、教学系统在教室内统一光纤承载出口，布线简单。 2.华为解决方案 • 采用内嵌防火墙和入侵防御（IPS）板卡，提供坚实的防病毒和防入侵能力； 此外还提供IPV6、纵向虚拟化等校园网特性； • 汇聚及接入层采用GPON技术，结合WLAN和全光GPON接入，实现无线校 园全覆盖、光纤到教室/宿舍、千兆到桌面，打造开放、易运维、全光布线的 EA5800系列多业务接入设备基于分布式架构，运用虚拟化接入技术，为用户 提供宽带、无线、视频、监控等多业务统一承载平台； • 华为一体化融合运维管理平台eSight，支持华为服务器、存储、虚拟化、交 换机、路由器、WLAN、防火墙、PON、视频监控等设备的统一管理； • 根据未来业务的增长和变化，网络可以平滑地扩充和升级，减少最大程度的减 少对网络架构和现有设备的调整。 ONA绿色全光网络专业委员会 赣州某中学 ON平滑演进，不换纤节省投资； • 通过多样ONU选型，灵活组网，覆盖房间、校园、报告厅等多种场景的 网络需求，提升师生的上网体验； • 通过eSight实现集中管理网络中的路由器、交换机、WLAN、PON等设 备，实现全网设备统一管理，提高运维效率。 ONA绿色全光网络专业委员会 汶川某中学 省份：四川 年份：2022年 1.需求和挑战 • 汶川某中学占地面积202亩，建筑面积95703平方米，共有教学班42个。因

版权所有 © 华为技术有限公司 6 2.3.1 网络能耗可视 整体园区网络的能耗可视是节能的基础功能。分析器可支持园区网络交换机，WLAN-AP，WLAN- AC 的能耗可视。 这些网元的能耗数据（其中 AP 的能耗数据通过 LLDP 协议从上游 POE 交换机获取）通过 Telemetry 上报到分析器，具体的数据有：额定功率，实

扩展，分期建设 AC虚拟化和纵向备 份，双重稳定性保 障，稳定可靠 集中式账号分级分 权，分布式设备分 级分权，分级分权 跨品牌的统一无感 知认证和统一运维 ，品牌兼容 行业场景化成就锐捷无线 WLAN市场占有率排名第一 教育行业市场无线占有率第一 推动教育模式创新 中国最大教育城域网 北京教委，电子书包应用， 50000台AP 500个无线教育城域网 2万所中小学 全国中小学30余万台AP在线

安全。 2、按实施攻击的距离分类 03 02 图1：按实施攻击的距离分类 远距离攻击 物理接触攻击 近距离攻击 车 车机 传感器 门窗 网络接口 蓝牙 NFC 射频 声光图 基站 WLAN 运营商网络 云 电脑 手机 手表 攻击面持续扩大，按照攻击危害和攻击距离做如下分类： 前言 04 白皮书主要观点： 1、智能汽车网络安全需要体系化思维，不是单点技术问题； 2、 的行车记录仪；可随时控车的远程控制功能。 华为乾崑为智能车解决方案提供了一套智能、互联、安全可靠的系统，也对网络安全保护提出 了更高的要求。安全风险较高的功能有： 07 随时联网：智能汽车通过蜂窝网和WLAN随时连接互联网，并可以安装APP应用，在提供 智能、丰富体验的同时，也增加了远程攻击与数据泄露的风险。 远程控制：智能汽车提供通过手机、手表远程控制汽车的功能，包括开门开窗、远程启动、 远程 1）智能座舱：智能座舱是指车内驾驶员、乘客乘坐的空间，包括智能车机、氛围灯、音响、 抬头显示等软硬件。其中，智能车机是智能座舱的核心部件，提供人机交互、车身控制、 音视频娱乐等功能。车机对外进行云连接、人机交互、WLAN和蓝牙通信，包含有麦克风、 摄像头和USB接口，所以归属在车外通信层。车机对内可以设置门窗、空调、座椅等，同 时车机内置有导航、行车记录仪、哨兵模式、通话等功能，并可以通过应用市场安装第三 方应用，提供音乐、电影、短视频等功能。