【正文】 獲得 Google、 Microsoft、 SAP、Yahoo、 BEA、紐約時報、 amrican express、英國希思羅國際機場、美國政府、美國空軍、 ATamp。T、等 6500 多 家全球知名客戶 的商業(yè)應用， 這些客戶遍布全球各地，其中包括了目前世界上最大的企業(yè)和大學 WLAN 網(wǎng)絡（ Microsoft和 OHIO University）。 XXXX 院無線網(wǎng)絡方案建議書 Page 4 2 無線網(wǎng)絡體系架構(gòu) 無線 網(wǎng)絡應用 的發(fā)展 無線網(wǎng)絡（ WLAN）的技術(shù)發(fā)展，使人們擺脫了有線網(wǎng)絡的束縛，可以更加方便、靈活、快捷地訪問網(wǎng)絡資源，憑借 “簡單、靈活、先進 ”等優(yōu)勢， WLAN 技術(shù)迅速得以普及。作為傳統(tǒng)有線網(wǎng)絡的補充和替代技術(shù) ， 與 傳統(tǒng)有線網(wǎng)絡 相比，無線局域網(wǎng)有以下顯著的益處： ? 使用便捷 ： 在服務區(qū)域，無線局域網(wǎng)用戶可隨時隨地訪問 所需的 信息 資源 ； ? 部署簡單 ： 無線局域網(wǎng)系統(tǒng)消除布線的繁瑣工作，網(wǎng)絡可遍及有線不能到達的地方； ? 減少投資： 無線網(wǎng)絡減少了布線的費用，應用在頻繁移動和變化的動態(tài)環(huán)境中，投資回報高； ? 擴展 性好 ： 無線局域網(wǎng)可組成多種拓撲結(jié)構(gòu)，容易從少數(shù)用戶的對等網(wǎng)絡模式擴展到上千用戶的結(jié)構(gòu)化網(wǎng)絡。 隨著 Inter 應用的迅猛發(fā)展，以及便攜機、 PDA（ Personal Data Assistant）等移動智能終端的使用的 日益增長，廣大用戶 可以通過 WLAN 獲得 諸多便利（隨時隨處自由接入 Inter、 快速移動環(huán)境下的信息實時采集和 業(yè)務 實時處理 、 基于無線信號監(jiān)測的 安全 網(wǎng)絡 、支持無縫漫游的 WiFi電話等 ）， 從而使無線網(wǎng)絡應用 成為發(fā)展的必然。 XXXX 院無線網(wǎng)絡方案建議書 Page 5 無線局域網(wǎng)架構(gòu)的發(fā)展 無線局域網(wǎng)技術(shù)經(jīng)過十幾年的發(fā)展，已經(jīng)歷了三代技術(shù)及產(chǎn)品的發(fā)展。 第一代 WLAN技術(shù) —— 基于胖 AP 的架構(gòu) 采用單純的 AP 實現(xiàn)無線接入，僅僅作為有線網(wǎng)絡 在空中接口上的延伸，基本上沒有其它功能。同時，在企業(yè)中大規(guī)模部署時，需要逐一進行靜態(tài)的配置， 且無法滿足企業(yè)應用網(wǎng)絡自愈、性能優(yōu)化、用戶無縫漫游等方面的技術(shù)需求。 第二代 WLAN 技術(shù) —— 基于 AC+智能 AP 的架構(gòu) 采用 AC＋智能 AP 構(gòu)架，兩者實質(zhì)均為二層設備， AP 實現(xiàn)接入、 AC 實現(xiàn)匯聚和認證功能，有的廠商的 AC 實現(xiàn)了二層網(wǎng)絡交換，具有基本的網(wǎng)絡的控制和用戶的管理，如： WEB認證、流量的控制、訪問的控制等；支持 VLAN、 VPN、 WPA等基本的安全管理。但是，從無線層面來看，每個胖 AP 之間都是相互獨立的，無法 對 XXXX 院無線網(wǎng)絡方案建議書 Page 6 周邊的無線空間以及鄰近 AP 的工作狀態(tài)進行實時的監(jiān)測和跟蹤，因而也無法實現(xiàn)無線電磁波層面的智能調(diào)控和優(yōu)化。 值得注意的是，由于 AC 或無線網(wǎng)關(guān)僅僅是作為一個“補丁”設備，用于實現(xiàn)胖 AP的集中配置以及用戶認證和權(quán)限的集中管理，其硬件多數(shù)是基于 Pentium架構(gòu)的，所以當用戶接入數(shù)量增多時，無線網(wǎng)的性能會急劇下降，時常會發(fā)生掉線或死機情況。 另外，由于這一代技術(shù)的 AP 儲存了大量的網(wǎng)絡和安全的配置，包括加密的鑰匙，Radius client 的安全密鑰等，而 AP 又是分散在建筑物中的各個位置，一旦 AP 的配置被盜取讀出 并修改，其無線網(wǎng)絡系統(tǒng)就失去了安全性。 第 三 代 WLAN技術(shù) —— 基于移動控制器 +瘦 AP 的架構(gòu) 采用移動控制器 +瘦 AP 架構(gòu)（以 ARUBA為代表），實現(xiàn)了基于移動控制器，以瘦AP 為單元的交換式無線網(wǎng)絡系統(tǒng)。 XXXX 院無線網(wǎng)絡方案建議書 Page 7 作為第三代的無線系統(tǒng)構(gòu)架，通過采用高性能、多處理器的分布式硬件平臺，移動控制器不僅實現(xiàn)了密集型的無線網(wǎng)絡和安全處理功能，同時還加入了許多重要新功能，諸如無線網(wǎng)管、 AP 間自適應、無線安全管理、 RF 監(jiān)測和自愈、無縫漫游以及QoS 保證等。 在這一架構(gòu)中，所有的瘦 AP 都是通過移動控制器自動獲取相關(guān)的配置信息，并依據(jù)下載的配置信息提供射頻信號的收 /發(fā)和調(diào)制 /解調(diào)、無線數(shù)據(jù)幀的轉(zhuǎn)發(fā)、以及周邊無線環(huán)境的實時監(jiān)測等功能，因此可以采用“即插即用”的方式進行部署和維護。另外，由于瘦 AP 不會在本地存儲任何的配置信息和密鑰等相關(guān)的安全信息，因此與第二代 WLAN 技術(shù)相比，可以極大地提高無線網(wǎng)絡系統(tǒng)的安全性。 XXXX 院無線網(wǎng)絡方案建議書 Page 8 ARUBA無線網(wǎng)絡架構(gòu) ARUBA 無線網(wǎng)絡架構(gòu)的特點 作為第三代的 無線網(wǎng)絡技術(shù)， ARUBA系統(tǒng)采用了 Wireless Switch＋ thin AP 構(gòu)架，將第二代分散在 AP+AC 上的網(wǎng)絡管理和安全管理功能轉(zhuǎn)移到集中的 WLAN 交換機中實現(xiàn)，同時增加了許多無線局域網(wǎng)全新的功能：諸如：無線安全性、 AP 管理控制、 RF 站址監(jiān)測、無縫移動漫游，特別是對語音、視頻業(yè)務的支持有專門的 Qos 保證，使得 VoIP 的應用，如 WiFi技術(shù)應用得到了飛速發(fā)展。 在 ARUBA的無線網(wǎng)絡架構(gòu)上， 由于無線用戶的傳輸是通過 ARUBA AP 內(nèi)已建立的GRE隧道和 ARUBA 交換機互連的，無線用戶的 VLAN 透過 ARUBA交換機和骨干交換機互連互通。所以實際上無線用戶的 業(yè)務流量是不出現(xiàn) 在接入層和匯聚層 網(wǎng)絡中的 。這 種組網(wǎng)模式 非常 有利于 在 現(xiàn)存的 有線網(wǎng)里實施無線局 域網(wǎng)，同時也非常方便進行擴展。 ARUBA公司的無線網(wǎng)絡架構(gòu)使用戶和設備可以在任何網(wǎng)絡內(nèi)無線連接，并安全地訪問企業(yè)資源。從邏輯上來看， ARUBA公司提供的無線網(wǎng)絡是覆蓋在現(xiàn)存固定網(wǎng)絡之上的一個嶄新的網(wǎng)絡中間層，通過這個中間層，企業(yè)無需對現(xiàn)存網(wǎng)絡進行大規(guī)模升級，就可滿足安全性、移動性和融合性三大要求，使所有的企業(yè)應用在這個中間層次上真正移動起來。 ARUBA的無線網(wǎng)絡解決方案在結(jié)構(gòu)上可以穩(wěn)定地通過現(xiàn)存 IP 網(wǎng)絡工作，并通過企業(yè)私有網(wǎng)絡甚至公共互聯(lián)網(wǎng)延伸到任何角落。 ARUBA的無線網(wǎng)絡支持真正的移動性能，用戶可以 在多個位置安全、不間斷地進行漫游。而且可以通過多媒體移動設備和手提無線局域網(wǎng)語音（ VoWLAN）設備等實現(xiàn)語音整合。此外， ARUBA的無線網(wǎng)絡還支持與身份對應的安全策略。由于移動用戶和設備并非通過固定端口接入網(wǎng)絡，因而，網(wǎng)絡必須能夠辨別進入網(wǎng)絡的每 XXXX 院無線網(wǎng)絡方案建議書 Page 9 個用戶和設備。一旦身份確認之后，客戶安全策略就可以應用到網(wǎng)絡中，以便向用戶和設備提供與業(yè)務需要相對應的網(wǎng)絡訪問權(quán)限和訪問帶寬。 作為革命性的新型網(wǎng)絡結(jié)構(gòu)， ARUBA的無線網(wǎng)絡不但解決了目前移動、安全以及融合的問題，更為降低網(wǎng)絡基礎設備的整體成本提供了方向，展示了將 來大幅度降低企業(yè)網(wǎng)絡端口數(shù)量的美好前景，從而使企業(yè)網(wǎng)絡能夠真正實現(xiàn)其“無線企業(yè)”的長期演化趨勢。 ARUBA 無線網(wǎng)絡架構(gòu)的組件 ARUBA的移動優(yōu)勢產(chǎn)品有三大部件： ? ARUBAOS 軟件：為 ARUBA無線網(wǎng)絡提供智能 ? 移動控制器：為“無線接入點”提供集中的控制平臺 ? 無線接入點：通過局域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng)將有線和無線的用戶數(shù)據(jù)收集并傳送至移動控制器 ARUBA OS 軟件 ARUBAOS 系統(tǒng)軟件功能強大、設計精密，可協(xié)調(diào) ARUBA無線網(wǎng)絡內(nèi)的全部設備操作，實現(xiàn)多項高級功能，包括：不間斷移動功能、身份對應安全策略、 與現(xiàn)存網(wǎng)絡無中斷整合、移動 VoIP 功能、適應性無線電波管理功能、企業(yè)級恢復功能、開放式應用程序接口功能、端對端 QoS 服務以及集中式管理功能。 完全模塊化的 ARUBAOS 軟件，可在任何 ARUBA移動控制器或接入點上運行，以保證他們向處在 ARUBA無線網(wǎng)絡中的用戶不間斷地提供服務。 ARUBAOS 軟件的基本功能套裝是各種移動控制器的標準配置，這些功能包括：精密的認證和加密、不間斷高速漫游、射頻管理和分析工具、集中配置、位置追蹤等。 XXXX 院無線網(wǎng)絡方案建議書 Page 10 ARUBAOS 軟件令管理人員實現(xiàn)對網(wǎng)絡接入點的單點控制，以便查找和關(guān)閉空閑的接入 點、辨別并阻止惡意攻擊以及假冒用戶，實現(xiàn)負載平衡通訊、搜尋覆蓋漏洞以及干擾、創(chuàng)造狀態(tài)式身份對應安全策略并隨個人用戶在移動邊緣內(nèi)轉(zhuǎn)移。 由于全體 ARUBA移動控制器采用相同的硬件結(jié)構(gòu)， ARUBAOS 軟件在全部產(chǎn)品范圍內(nèi)都完全適用 ,可提供完全相同的功能，當然其價格和性能根據(jù)不同的移動控制器型號而有所區(qū)別。完全模塊化的 ARUBAOS 軟件尤其強調(diào)可靠性，包括 :自動重啟進程將軟件故障的影響降至最低，以及在主機和處理器內(nèi)實現(xiàn)冗余將硬件故障的影響降至最低。 移動控制器（ MC） 移動控制器是用于運行 ARUBAOS 軟件功能的 高性能網(wǎng)絡平臺，功能包括：無線接入點管理、 射頻管理、 ，利用 IPsec/3DES 加密技術(shù)的點對點和用戶 VPN 網(wǎng)絡功能、狀態(tài)式策略強化防火墻， L1 至 L7 的入侵防范、用戶終端完整性檢查、以及接入點與移動控制器之間的無間斷漫游。 移動控制器具有相同的硬件結(jié)構(gòu)，包括專用的平面 CPU，可編程數(shù)據(jù)平面網(wǎng)絡高性能處理單元，以及用于 L2 和 L3 集中加密的特殊可編程加密引擎。移動控制器對無線網(wǎng)絡中的通訊進行監(jiān)測，并輸送至企業(yè)核心網(wǎng)絡。由于要處理數(shù)百個接入點和數(shù)千個用戶，移動控制器通常位于數(shù) 據(jù)中心，以便獲得穩(wěn)定的環(huán)境并高速訪問核心網(wǎng)絡。 ARUBA公司的移動控制器系列產(chǎn)品包括多種不同尺寸和價格的型號，以支持不同規(guī)模移動網(wǎng)絡。 無線接入點（ AP） 由 ARUBAOS 軟件和移動控制器集中控制的有線和無線接入點，可作為分布式通訊數(shù)據(jù)收集器，通過 IP 網(wǎng)絡與移動控制器建立有線或無線的通訊遂道。無線接入點可提供無線射頻覆蓋服務的同時，還可以作為射頻監(jiān)控設備，實時監(jiān)控空氣中各種無 XXXX 院無線網(wǎng)絡方案建議書 Page 11 線電波可能存在的安全威脅。 在確定威脅后，同時還具有入侵防范功能。無線接入點運行分布式 ARUBAOS 軟件功能，包括智能射頻管理、本地 無線局域網(wǎng)數(shù)據(jù)流的分布式加密、搜索和防范無線入侵、搜尋空閑并關(guān)閉接入點等。 有線接入點僅僅作為數(shù)據(jù)收集器工作，并通過局域網(wǎng)或廣域網(wǎng)同移動控制器連接。 ARUBA提供各種不同型號的無線接入點，包括：室內(nèi) /室外 點、 、 有線接入點以及有線 /無線混合接入點。無線局域網(wǎng)接入點配備了內(nèi)置天線，亦可選根據(jù)需要選擇各款外掛天線。無線接入點全部可以和 ARUBA的移動控制器配合工作，以提供高安全性能的無線網(wǎng)絡架構(gòu)。 無線接入點可以同現(xiàn)存的 IP 網(wǎng)絡連 接，自動搜尋 ARUBA的移動控制器，并自動配置參數(shù)開始工作。移動控制器負責 OS 軟件的分發(fā)、配置參數(shù)分發(fā)，并協(xié)調(diào)所有無線接入點以實現(xiàn)協(xié)同工作。接入點通過 ，無需額外部署電源線。若無法通過以太網(wǎng)供電，接入點還同時配備了可連接交流電源適配器的直流電源接口。 所有的接入點可以在監(jiān)測無線電波同時提供無線網(wǎng)絡服務。 連續(xù)的掃描射頻環(huán)境、確定和追蹤所有無線用戶已提供入侵警告和干擾提示。此雙重功能不需要單獨的 RF傳感器即可排除故障并優(yōu)化無線環(huán)境。 無線網(wǎng)管系統(tǒng)（ AWMS） ARUBA在 07 年 12 月收購了全球最大的專業(yè) WLAN 第三方集中網(wǎng)管的 Airwave 公司。該平臺可管理現(xiàn)有的絕大多數(shù)無線局域網(wǎng)廠家的設備（包括瘦 AP 和胖 AP，MESH,WIMAX設備）。該產(chǎn)品可無縫集成到現(xiàn)有 WLAN 網(wǎng)絡中，通過 SSH、SNMP 和 HTTPS 協(xié)議管理所有無線局域網(wǎng)設備。 Airwave 網(wǎng)管系統(tǒng)具有業(yè)界最為領(lǐng)先的擴展能力，可以通過一個控制臺管理最大超過 25,000 個網(wǎng)元。目前 Airwave 網(wǎng)管除了支持 ARUBA的產(chǎn)品外，還支持下列無線局域網(wǎng)廠家設備： XXXX 院無線網(wǎng)絡方案建議書 Page 12 目前正在使用 Airwave 專業(yè) WLAN 綜合網(wǎng)管的教育行業(yè) 客戶如下： AirWave 無線管理套件的核心組件包括： ? AirWave Management Platform (AMP) 無線網(wǎng)絡管理軟件 ? VisualRF 定位和射頻顯示軟件模塊 ? RAPIDS 欺詐接入點檢測軟件模塊 ? AirWave 主控制臺和備份服務器 AirWave Management Platform(AMP)是 AirWave 無線管理套件的核心。通過直觀的圖形化用戶接口提供業(yè)界最為領(lǐng)先的管理功能，使得網(wǎng)絡管理者可以輕松而有效地支持、控制和管理最大規(guī)模的無線網(wǎng)絡。 XXXX 院無線網(wǎng)絡方案建議書 Page 13 3 ARUBA 無線網(wǎng)絡技術(shù)特點 ARUBA的無線網(wǎng)絡解決方案的技術(shù)特點主要集中在以下四個方面： ? 無所不在的智能全自動無線網(wǎng)絡 通過先進的射頻控制技術(shù)和創(chuàng)新的瘦 AP 和 MasterLocal多控制器集群架