【正文】 線網(wǎng)絡入侵偵測 .................................................................................................................................. 24 無線接入的病毒防護 ............................................................................................................................. 24 擴展應用 ................................................................................................................................................ 25 帶寬控制與服務質(zhì)量保證 QOS............................................................................................................. 25 VoIP 與 WIFI Phone ............................................................................................................................. 25 無縫的三層漫游 ...................................................................................................................................... 26 第六 章 設備清單 ............................................................................................................................................. 27 L1L18 洞 ............................................................................................................................................... 27 酒店會所 ................................................................................................................................................ 28 網(wǎng)絡交換機部分 .................................................................................................................................. 28 酒店會所 AP 及客房綜合布線、室外球道監(jiān)控 .......................................................................... 29 第七章 ARUBA 無線產(chǎn)品性能分析 ............................................................................................................... 30 ARUBA 3600 移動控制器 .................................................................................................................... 30 ARUBA AP70 無線接入點 .................................................................................................................. 35 ARUBA AP60/61 無線接入點 .............................................................................................................. 40 PEF 基于用戶身份角色的狀態(tài)防火墻 .......................................................................................... 44 項目所需的第三方產(chǎn)品推薦 ............................................................................................................ 46 第八章 ARUBA 無線網(wǎng)絡平臺方案優(yōu)勢 ...................................................................................................... 51 第九章 ARUBA 公司介紹 ............................................................................................................................... 53 概述 .......................................................................................................................................................... 53 ARUBA 公司簡介 .......................................................................................................................... 53 ARUBA 技術支持體系 ................................................................................................................. 54 ARUBA 遍及全球的客戶 ............................................................................................................ 55 ARUBA 無線網(wǎng)絡系統(tǒng)設計方案 1 第一 章 工程概述 項目簡介 XXXX 目前開展的無線網(wǎng)絡建設，旨在推動 企業(yè) 信息化建設，其最終建設目標是將 XXXX 建設成為一個 完善的網(wǎng)絡系統(tǒng) ，最終完成 XXXX 網(wǎng)絡和統(tǒng) 一軟件資源平臺的構建，實現(xiàn)統(tǒng)一身份認證、統(tǒng)一網(wǎng)絡管理、統(tǒng)一安全策略、統(tǒng)一軟件資源系統(tǒng)，利用現(xiàn)代信息技術從事 辦公、 管理 、運營等工作。 無線網(wǎng)絡的應用需求 數(shù)據(jù)接入服務 為 XXXX 及酒店 相應區(qū)域 提供典型的 無盲點 無線局域網(wǎng)接入，使用戶能夠在這些區(qū)域內(nèi) 使用 POS 機、 PDA、 PC 及車載移動終端等 實現(xiàn)無線接入 網(wǎng)絡 。 在此，無線網(wǎng)絡作為有線 企業(yè) 網(wǎng)的良好擴展，既節(jié)約了成本，而且使網(wǎng)絡的應用質(zhì)量得到了進一步提高 。 球道 無線 監(jiān)控系統(tǒng) XXXX 共有兩塊各 18 洞的場地，總共 36 洞，大連紅旗谷高爾夫俱樂部擬采用無線的方式對 球道 監(jiān)控系統(tǒng)提供無線平臺，實現(xiàn)應用與無線網(wǎng)絡的融合 ，一期 L18 洞約有 12 個道路監(jiān)控點 。在無線平臺承載企業(yè)內(nèi)現(xiàn)有或未來擴展應用，使用戶能夠在任何信號覆蓋區(qū)域內(nèi)通過無線方式使用球道監(jiān)控系統(tǒng)進行監(jiān)控，達到方便辦公和管理的目的。 無線定位系統(tǒng) 為 XXXX 提供無線定為系統(tǒng)平臺。使用戶能夠在任何信號覆蓋區(qū)域內(nèi)通過無線方式對企業(yè)員工、客戶 及資產(chǎn) 進行實時定為， 方便對現(xiàn)場工作人員及時調(diào)動，達到 統(tǒng)一化 管理的目的。 以無線方式為新應用提供擴展平臺 ARUBA 無線網(wǎng)絡系統(tǒng)設計方案 2 為 XXXX 開發(fā)新應用提供良好的擴展平臺，實現(xiàn)網(wǎng)絡引領應用。無線網(wǎng)絡的成功搭建可以為如： Voip、 ERP 系統(tǒng) 、 無線視頻會議等 其它 辦公 管理系統(tǒng) 等新應用的開發(fā)提供方便快捷的網(wǎng)絡擴展平臺，并且可以增加新系統(tǒng)的操作性，達到進一步完善信息化 企業(yè) 建設的目的。 無線網(wǎng)絡建設目標 信號覆蓋 ：即以無線的方式覆蓋 指定 區(qū)域 ，讓 顧客和員工 體會到無線寬帶網(wǎng)給自己的生活 ，工作 帶來的好處； 可管理性 ：采用集中是架構，可統(tǒng)一配置管理所有無線接入點（ AP） ,且可遠程界面化管理無線控制器； 架構兼容性 ：無線網(wǎng)絡的搭建透明化，在搭建過程中和搭建完成后對于現(xiàn)有網(wǎng)絡系統(tǒng)不產(chǎn)生任何影響； 安全性 ：充分考慮網(wǎng)絡的安全性，系統(tǒng)具有多 層次的安全保護措施 及多種認證方式 ，以滿足用戶身份認證、訪問控制、帶寬 限制、信息保密性等要求； 可擴充性 ：在網(wǎng)絡規(guī)模不斷發(fā)展的情況下，系統(tǒng)應可不斷升級和擴充，保證系統(tǒng)可用； Mesh 組網(wǎng) ： XXXX 中使用的 AP 利用 Mesh 方式形成無線網(wǎng)絡，避免布線，并保證網(wǎng)絡的高可用性和高穩(wěn)定性 系統(tǒng)智能性 ：實現(xiàn)智能的動態(tài)負載變化， 具有自動頻道管理，實時的射頻自動監(jiān)測功能 ,網(wǎng)絡具有 自康復能力 。 漫游 ：支持跨 IP 域漫游，實現(xiàn) 3 層快速安全 無縫 漫游功能； 多種服務： 為發(fā)展無線寬帶應用（如，無線語音應用、無線視頻監(jiān)控應用、無線視頻 會議應用、無線多媒體通信應用等） 提供平臺 。 ARUBA 無線網(wǎng)絡系統(tǒng)設計方案 3 第二章 無線局域網(wǎng)建設和設計原則 XXXX 無線局域網(wǎng)建設原則 無線網(wǎng)絡系統(tǒng)硬件平臺是計算機網(wǎng)絡的應用延伸和更高安全性的保證，一經(jīng)建設后相對固定，不輕易更新和改造，這就要求無線網(wǎng)絡系統(tǒng)硬件平臺建設必須具有相當?shù)南冗M性和可擴展性，進而滿足未來 5 年內(nèi)的新增應用需求。所以要充分利用有限的資金，選用性價比最高的設備，既要避免不必要的超前投資，又要防止因重復投資或設備可用性差被過早淘汰造成的浪費。在無線網(wǎng)絡設計時，主要遵循以下基本設計原則： ? 滿足用戶需求： 無線網(wǎng) 絡設計必須首先根據(jù)用戶需求進行 AP 部署規(guī)劃、進行產(chǎn)品選型，定制一套適合用戶情況的高性價比的技術方案。 ? 標準化和成熟、先進性： 無線設備選型必須考慮采用符合國際標準的無線網(wǎng)絡設備，以成熟、先進、安全的無線網(wǎng)絡通信技術進行組網(wǎng)，支持數(shù)據(jù)、語音、視像等多媒體應用。 ? 高可用性： 采用先進的負載均衡機制使得當某個 AP 下聯(lián)用戶過多時自動將用戶復位向連接到毗鄰較低負載率的 AP 上，實現(xiàn)了無線網(wǎng)絡用戶的流量負載均衡，同時保證無線網(wǎng)絡的性能始終達到最優(yōu)，而這一切都會在控制器上自動實現(xiàn)無需用戶進行復雜操作。 通過合理地部署 AP 設 備，可以實現(xiàn)無線網(wǎng)絡的自動修復。當一臺 AP 斷電或發(fā)生信號衰減，相鄰其它 AP 可以自動增加發(fā)射功率，最大限度的對故障 AP覆蓋范圍下的空間進行填充，這樣就使得故障 AP 覆蓋下的用戶可以通過連接到相鄰其它 AP 而重新連接到無線網(wǎng)絡。 ? 經(jīng)濟性和實用性： 選用的無線控制器，當業(yè)務量增大時可以簡單的通過添加控制器模塊來升級現(xiàn)有網(wǎng)絡，經(jīng)濟實用。在保證用戶投資的前提下，最大限度的增加系統(tǒng)的可ARUBA 無線網(wǎng)絡系統(tǒng)設計方案 4 升級性和可擴展性。 ? 安全性： 無線網(wǎng)絡安全特性的要求，需要為用戶提供安全的認證方式（如 web 界面） ,并滿足用戶的個性化界面推送需求。考慮基于 用戶的防火墻模塊實現(xiàn)對用戶角色的分類，進而根據(jù)不同的用戶角色分配相應的用戶權限和帶寬，對關鍵業(yè)務和重要用戶進行最大的業(yè)務保證。 ? 擴展性和靈活性： ARUBA 無線網(wǎng)絡系統(tǒng)采用模塊化設計，為未來無線網(wǎng)絡的新業(yè)務需求預留了足夠的擴展空間，只需配備相應的軟件模塊就可以實現(xiàn)相應功能，不需要重復購買硬件設備。 對跨地域的分支機構統(tǒng)一部署時，可以靈活的安裝部署，組網(wǎng)方便。各個分支機構的無線網(wǎng)絡都可以和集團總部的無線網(wǎng)絡連接為一體，統(tǒng)一由集團總部的核心控制器設備進行控