【正文】 線網(wǎng)絡(luò)入侵偵測 .................................................................................................................................. 24 無線接入的病毒防護 ............................................................................................................................. 24 擴展應(yīng)用 ................................................................................................................................................ 25 帶寬控制與服務(wù)質(zhì)量保證 QOS............................................................................................................. 25 VoIP 與 WIFI Phone ............................................................................................................................. 25 無縫的三層漫游 ...................................................................................................................................... 26 第六 章 設(shè)備清單 ............................................................................................................................................. 27 L1L18 洞 ............................................................................................................................................... 27 酒店會所 ................................................................................................................................................ 28 網(wǎng)絡(luò)交換機部分 .................................................................................................................................. 28 酒店會所 AP 及客房綜合布線、室外球道監(jiān)控 .......................................................................... 29 第七章 ARUBA 無線產(chǎn)品性能分析 ............................................................................................................... 30 ARUBA 3600 移動控制器 .................................................................................................................... 30 ARUBA AP70 無線接入點 .................................................................................................................. 35 ARUBA AP60/61 無線接入點 .............................................................................................................. 40 PEF 基于用戶身份角色的狀態(tài)防火墻 .......................................................................................... 44 項目所需的第三方產(chǎn)品推薦 ............................................................................................................ 46 第八章 ARUBA 無線網(wǎng)絡(luò)平臺方案優(yōu)勢 ...................................................................................................... 51 第九章 ARUBA 公司介紹 ............................................................................................................................... 53 概述 .......................................................................................................................................................... 53 ARUBA 公司簡介 .......................................................................................................................... 53 ARUBA 技術(shù)支持體系 ................................................................................................................. 54 ARUBA 遍及全球的客戶 ............................................................................................................ 55 ARUBA 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計方案 1 第一 章 工程概述 項目簡介 XXXX 目前開展的無線網(wǎng)絡(luò)建設(shè)，旨在推動 企業(yè) 信息化建設(shè)，其最終建設(shè)目標是將 XXXX 建設(shè)成為一個 完善的網(wǎng)絡(luò)系統(tǒng) ，最終完成 XXXX 網(wǎng)絡(luò)和統(tǒng) 一軟件資源平臺的構(gòu)建，實現(xiàn)統(tǒng)一身份認證、統(tǒng)一網(wǎng)絡(luò)管理、統(tǒng)一安全策略、統(tǒng)一軟件資源系統(tǒng)，利用現(xiàn)代信息技術(shù)從事 辦公、 管理 、運營等工作。 無線網(wǎng)絡(luò)的應(yīng)用需求 數(shù)據(jù)接入服務(wù) 為 XXXX 及酒店 相應(yīng)區(qū)域 提供典型的 無盲點 無線局域網(wǎng)接入，使用戶能夠在這些區(qū)域內(nèi) 使用 POS 機、 PDA、 PC 及車載移動終端等 實現(xiàn)無線接入 網(wǎng)絡(luò) 。 在此，無線網(wǎng)絡(luò)作為有線 企業(yè) 網(wǎng)的良好擴展，既節(jié)約了成本，而且使網(wǎng)絡(luò)的應(yīng)用質(zhì)量得到了進一步提高 。 球道 無線 監(jiān)控系統(tǒng) XXXX 共有兩塊各 18 洞的場地，總共 36 洞，大連紅旗谷高爾夫俱樂部擬采用無線的方式對 球道 監(jiān)控系統(tǒng)提供無線平臺，實現(xiàn)應(yīng)用與無線網(wǎng)絡(luò)的融合 ，一期 L18 洞約有 12 個道路監(jiān)控點 。在無線平臺承載企業(yè)內(nèi)現(xiàn)有或未來擴展應(yīng)用，使用戶能夠在任何信號覆蓋區(qū)域內(nèi)通過無線方式使用球道監(jiān)控系統(tǒng)進行監(jiān)控，達到方便辦公和管理的目的。 無線定位系統(tǒng) 為 XXXX 提供無線定為系統(tǒng)平臺。使用戶能夠在任何信號覆蓋區(qū)域內(nèi)通過無線方式對企業(yè)員工、客戶 及資產(chǎn) 進行實時定為， 方便對現(xiàn)場工作人員及時調(diào)動，達到 統(tǒng)一化 管理的目的。 以無線方式為新應(yīng)用提供擴展平臺 ARUBA 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計方案 2 為 XXXX 開發(fā)新應(yīng)用提供良好的擴展平臺，實現(xiàn)網(wǎng)絡(luò)引領(lǐng)應(yīng)用。無線網(wǎng)絡(luò)的成功搭建可以為如： Voip、 ERP 系統(tǒng) 、 無線視頻會議等 其它 辦公 管理系統(tǒng) 等新應(yīng)用的開發(fā)提供方便快捷的網(wǎng)絡(luò)擴展平臺，并且可以增加新系統(tǒng)的操作性，達到進一步完善信息化 企業(yè) 建設(shè)的目的。 無線網(wǎng)絡(luò)建設(shè)目標 信號覆蓋 ：即以無線的方式覆蓋 指定 區(qū)域 ，讓 顧客和員工 體會到無線寬帶網(wǎng)給自己的生活 ，工作 帶來的好處； 可管理性 ：采用集中是架構(gòu)，可統(tǒng)一配置管理所有無線接入點（ AP） ,且可遠程界面化管理無線控制器； 架構(gòu)兼容性 ：無線網(wǎng)絡(luò)的搭建透明化，在搭建過程中和搭建完成后對于現(xiàn)有網(wǎng)絡(luò)系統(tǒng)不產(chǎn)生任何影響； 安全性 ：充分考慮網(wǎng)絡(luò)的安全性，系統(tǒng)具有多 層次的安全保護措施 及多種認證方式 ，以滿足用戶身份認證、訪問控制、帶寬 限制、信息保密性等要求； 可擴充性 ：在網(wǎng)絡(luò)規(guī)模不斷發(fā)展的情況下，系統(tǒng)應(yīng)可不斷升級和擴充，保證系統(tǒng)可用； Mesh 組網(wǎng) ： XXXX 中使用的 AP 利用 Mesh 方式形成無線網(wǎng)絡(luò)，避免布線，并保證網(wǎng)絡(luò)的高可用性和高穩(wěn)定性 系統(tǒng)智能性 ：實現(xiàn)智能的動態(tài)負載變化， 具有自動頻道管理，實時的射頻自動監(jiān)測功能 ,網(wǎng)絡(luò)具有 自康復(fù)能力 。 漫游 ：支持跨 IP 域漫游，實現(xiàn) 3 層快速安全 無縫 漫游功能； 多種服務(wù)： 為發(fā)展無線寬帶應(yīng)用（如，無線語音應(yīng)用、無線視頻監(jiān)控應(yīng)用、無線視頻 會議應(yīng)用、無線多媒體通信應(yīng)用等） 提供平臺 。 ARUBA 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計方案 3 第二章 無線局域網(wǎng)建設(shè)和設(shè)計原則 XXXX 無線局域網(wǎng)建設(shè)原則 無線網(wǎng)絡(luò)系統(tǒng)硬件平臺是計算機網(wǎng)絡(luò)的應(yīng)用延伸和更高安全性的保證，一經(jīng)建設(shè)后相對固定，不輕易更新和改造，這就要求無線網(wǎng)絡(luò)系統(tǒng)硬件平臺建設(shè)必須具有相當?shù)南冗M性和可擴展性，進而滿足未來 5 年內(nèi)的新增應(yīng)用需求。所以要充分利用有限的資金，選用性價比最高的設(shè)備，既要避免不必要的超前投資，又要防止因重復(fù)投資或設(shè)備可用性差被過早淘汰造成的浪費。在無線網(wǎng)絡(luò)設(shè)計時，主要遵循以下基本設(shè)計原則： ? 滿足用戶需求： 無線網(wǎng) 絡(luò)設(shè)計必須首先根據(jù)用戶需求進行 AP 部署規(guī)劃、進行產(chǎn)品選型，定制一套適合用戶情況的高性價比的技術(shù)方案。 ? 標準化和成熟、先進性： 無線設(shè)備選型必須考慮采用符合國際標準的無線網(wǎng)絡(luò)設(shè)備，以成熟、先進、安全的無線網(wǎng)絡(luò)通信技術(shù)進行組網(wǎng)，支持數(shù)據(jù)、語音、視像等多媒體應(yīng)用。 ? 高可用性： 采用先進的負載均衡機制使得當某個 AP 下聯(lián)用戶過多時自動將用戶復(fù)位向連接到毗鄰較低負載率的 AP 上，實現(xiàn)了無線網(wǎng)絡(luò)用戶的流量負載均衡，同時保證無線網(wǎng)絡(luò)的性能始終達到最優(yōu)，而這一切都會在控制器上自動實現(xiàn)無需用戶進行復(fù)雜操作。 通過合理地部署 AP 設(shè) 備，可以實現(xiàn)無線網(wǎng)絡(luò)的自動修復(fù)。當一臺 AP 斷電或發(fā)生信號衰減，相鄰其它 AP 可以自動增加發(fā)射功率，最大限度的對故障 AP覆蓋范圍下的空間進行填充，這樣就使得故障 AP 覆蓋下的用戶可以通過連接到相鄰其它 AP 而重新連接到無線網(wǎng)絡(luò)。 ? 經(jīng)濟性和實用性： 選用的無線控制器，當業(yè)務(wù)量增大時可以簡單的通過添加控制器模塊來升級現(xiàn)有網(wǎng)絡(luò)，經(jīng)濟實用。在保證用戶投資的前提下，最大限度的增加系統(tǒng)的可ARUBA 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計方案 4 升級性和可擴展性。 ? 安全性： 無線網(wǎng)絡(luò)安全特性的要求，需要為用戶提供安全的認證方式（如 web 界面） ,并滿足用戶的個性化界面推送需求?？紤]基于 用戶的防火墻模塊實現(xiàn)對用戶角色的分類，進而根據(jù)不同的用戶角色分配相應(yīng)的用戶權(quán)限和帶寬，對關(guān)鍵業(yè)務(wù)和重要用戶進行最大的業(yè)務(wù)保證。 ? 擴展性和靈活性： ARUBA 無線網(wǎng)絡(luò)系統(tǒng)采用模塊化設(shè)計，為未來無線網(wǎng)絡(luò)的新業(yè)務(wù)需求預(yù)留了足夠的擴展空間，只需配備相應(yīng)的軟件模塊就可以實現(xiàn)相應(yīng)功能，不需要重復(fù)購買硬件設(shè)備。 對跨地域的分支機構(gòu)統(tǒng)一部署時，可以靈活的安裝部署，組網(wǎng)方便。各個分支機構(gòu)的無線網(wǎng)絡(luò)都可以和集團總部的無線網(wǎng)絡(luò)連接為一體，統(tǒng)一由集團總部的核心控制器設(shè)備進行控