【正文】 獲得 Google、 Microsoft、 SAP、Yahoo、 BEA、紐約時(shí)報(bào)、 amrican express、英國希思羅國際機(jī)場、美國政府、美國空軍、 ATamp。T、等 6500 多 家全球知名客戶 的商業(yè)應(yīng)用， 這些客戶遍布全球各地，其中包括了目前世界上最大的企業(yè)和大學(xué) WLAN 網(wǎng)絡(luò)（ Microsoft和 OHIO University）。 XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 4 2 無線網(wǎng)絡(luò)體系架構(gòu) 無線 網(wǎng)絡(luò)應(yīng)用 的發(fā)展 無線網(wǎng)絡(luò)（ WLAN）的技術(shù)發(fā)展，使人們擺脫了有線網(wǎng)絡(luò)的束縛，可以更加方便、靈活、快捷地訪問網(wǎng)絡(luò)資源，憑借 “簡單、靈活、先進(jìn) ”等優(yōu)勢(shì)， WLAN 技術(shù)迅速得以普及。作為傳統(tǒng)有線網(wǎng)絡(luò)的補(bǔ)充和替代技術(shù) ， 與 傳統(tǒng)有線網(wǎng)絡(luò) 相比，無線局域網(wǎng)有以下顯著的益處： ? 使用便捷 ： 在服務(wù)區(qū)域，無線局域網(wǎng)用戶可隨時(shí)隨地訪問 所需的 信息 資源 ； ? 部署簡單 ： 無線局域網(wǎng)系統(tǒng)消除布線的繁瑣工作，網(wǎng)絡(luò)可遍及有線不能到達(dá)的地方； ? 減少投資： 無線網(wǎng)絡(luò)減少了布線的費(fèi)用，應(yīng)用在頻繁移動(dòng)和變化的動(dòng)態(tài)環(huán)境中，投資回報(bào)高； ? 擴(kuò)展 性好 ： 無線局域網(wǎng)可組成多種拓?fù)浣Y(jié)構(gòu)，容易從少數(shù)用戶的對(duì)等網(wǎng)絡(luò)模式擴(kuò)展到上千用戶的結(jié)構(gòu)化網(wǎng)絡(luò)。 隨著 Inter 應(yīng)用的迅猛發(fā)展，以及便攜機(jī)、 PDA（ Personal Data Assistant）等移動(dòng)智能終端的使用的 日益增長，廣大用戶 可以通過 WLAN 獲得 諸多便利（隨時(shí)隨處自由接入 Inter、 快速移動(dòng)環(huán)境下的信息實(shí)時(shí)采集和 業(yè)務(wù) 實(shí)時(shí)處理 、 基于無線信號(hào)監(jiān)測(cè)的 安全 網(wǎng)絡(luò) 、支持無縫漫游的 WiFi電話等 ）， 從而使無線網(wǎng)絡(luò)應(yīng)用 成為發(fā)展的必然。 XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 5 無線局域網(wǎng)架構(gòu)的發(fā)展 無線局域網(wǎng)技術(shù)經(jīng)過十幾年的發(fā)展，已經(jīng)歷了三代技術(shù)及產(chǎn)品的發(fā)展。 第一代 WLAN技術(shù) —— 基于胖 AP 的架構(gòu) 采用單純的 AP 實(shí)現(xiàn)無線接入，僅僅作為有線網(wǎng)絡(luò) 在空中接口上的延伸，基本上沒有其它功能。同時(shí)，在企業(yè)中大規(guī)模部署時(shí)，需要逐一進(jìn)行靜態(tài)的配置， 且無法滿足企業(yè)應(yīng)用網(wǎng)絡(luò)自愈、性能優(yōu)化、用戶無縫漫游等方面的技術(shù)需求。 第二代 WLAN 技術(shù) —— 基于 AC+智能 AP 的架構(gòu) 采用 AC＋智能 AP 構(gòu)架，兩者實(shí)質(zhì)均為二層設(shè)備， AP 實(shí)現(xiàn)接入、 AC 實(shí)現(xiàn)匯聚和認(rèn)證功能，有的廠商的 AC 實(shí)現(xiàn)了二層網(wǎng)絡(luò)交換，具有基本的網(wǎng)絡(luò)的控制和用戶的管理，如： WEB認(rèn)證、流量的控制、訪問的控制等；支持 VLAN、 VPN、 WPA等基本的安全管理。但是，從無線層面來看，每個(gè)胖 AP 之間都是相互獨(dú)立的，無法 對(duì) XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 6 周邊的無線空間以及鄰近 AP 的工作狀態(tài)進(jìn)行實(shí)時(shí)的監(jiān)測(cè)和跟蹤，因而也無法實(shí)現(xiàn)無線電磁波層面的智能調(diào)控和優(yōu)化。 值得注意的是，由于 AC 或無線網(wǎng)關(guān)僅僅是作為一個(gè)“補(bǔ)丁”設(shè)備，用于實(shí)現(xiàn)胖 AP的集中配置以及用戶認(rèn)證和權(quán)限的集中管理，其硬件多數(shù)是基于 Pentium架構(gòu)的，所以當(dāng)用戶接入數(shù)量增多時(shí)，無線網(wǎng)的性能會(huì)急劇下降，時(shí)常會(huì)發(fā)生掉線或死機(jī)情況。 另外，由于這一代技術(shù)的 AP 儲(chǔ)存了大量的網(wǎng)絡(luò)和安全的配置，包括加密的鑰匙，Radius client 的安全密鑰等，而 AP 又是分散在建筑物中的各個(gè)位置，一旦 AP 的配置被盜取讀出 并修改，其無線網(wǎng)絡(luò)系統(tǒng)就失去了安全性。 第 三 代 WLAN技術(shù) —— 基于移動(dòng)控制器 +瘦 AP 的架構(gòu) 采用移動(dòng)控制器 +瘦 AP 架構(gòu)（以 ARUBA為代表），實(shí)現(xiàn)了基于移動(dòng)控制器，以瘦AP 為單元的交換式無線網(wǎng)絡(luò)系統(tǒng)。 XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 7 作為第三代的無線系統(tǒng)構(gòu)架，通過采用高性能、多處理器的分布式硬件平臺(tái)，移動(dòng)控制器不僅實(shí)現(xiàn)了密集型的無線網(wǎng)絡(luò)和安全處理功能，同時(shí)還加入了許多重要新功能，諸如無線網(wǎng)管、 AP 間自適應(yīng)、無線安全管理、 RF 監(jiān)測(cè)和自愈、無縫漫游以及QoS 保證等。 在這一架構(gòu)中，所有的瘦 AP 都是通過移動(dòng)控制器自動(dòng)獲取相關(guān)的配置信息，并依據(jù)下載的配置信息提供射頻信號(hào)的收 /發(fā)和調(diào)制 /解調(diào)、無線數(shù)據(jù)幀的轉(zhuǎn)發(fā)、以及周邊無線環(huán)境的實(shí)時(shí)監(jiān)測(cè)等功能，因此可以采用“即插即用”的方式進(jìn)行部署和維護(hù)。另外，由于瘦 AP 不會(huì)在本地存儲(chǔ)任何的配置信息和密鑰等相關(guān)的安全信息，因此與第二代 WLAN 技術(shù)相比，可以極大地提高無線網(wǎng)絡(luò)系統(tǒng)的安全性。 XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 8 ARUBA無線網(wǎng)絡(luò)架構(gòu) ARUBA 無線網(wǎng)絡(luò)架構(gòu)的特點(diǎn) 作為第三代的 無線網(wǎng)絡(luò)技術(shù)， ARUBA系統(tǒng)采用了 Wireless Switch＋ thin AP 構(gòu)架，將第二代分散在 AP+AC 上的網(wǎng)絡(luò)管理和安全管理功能轉(zhuǎn)移到集中的 WLAN 交換機(jī)中實(shí)現(xiàn)，同時(shí)增加了許多無線局域網(wǎng)全新的功能：諸如：無線安全性、 AP 管理控制、 RF 站址監(jiān)測(cè)、無縫移動(dòng)漫游，特別是對(duì)語音、視頻業(yè)務(wù)的支持有專門的 Qos 保證，使得 VoIP 的應(yīng)用，如 WiFi技術(shù)應(yīng)用得到了飛速發(fā)展。 在 ARUBA的無線網(wǎng)絡(luò)架構(gòu)上， 由于無線用戶的傳輸是通過 ARUBA AP 內(nèi)已建立的GRE隧道和 ARUBA 交換機(jī)互連的，無線用戶的 VLAN 透過 ARUBA交換機(jī)和骨干交換機(jī)互連互通。所以實(shí)際上無線用戶的 業(yè)務(wù)流量是不出現(xiàn) 在接入層和匯聚層 網(wǎng)絡(luò)中的 。這 種組網(wǎng)模式 非常 有利于 在 現(xiàn)存的 有線網(wǎng)里實(shí)施無線局 域網(wǎng)，同時(shí)也非常方便進(jìn)行擴(kuò)展。 ARUBA公司的無線網(wǎng)絡(luò)架構(gòu)使用戶和設(shè)備可以在任何網(wǎng)絡(luò)內(nèi)無線連接，并安全地訪問企業(yè)資源。從邏輯上來看， ARUBA公司提供的無線網(wǎng)絡(luò)是覆蓋在現(xiàn)存固定網(wǎng)絡(luò)之上的一個(gè)嶄新的網(wǎng)絡(luò)中間層，通過這個(gè)中間層，企業(yè)無需對(duì)現(xiàn)存網(wǎng)絡(luò)進(jìn)行大規(guī)模升級(jí)，就可滿足安全性、移動(dòng)性和融合性三大要求，使所有的企業(yè)應(yīng)用在這個(gè)中間層次上真正移動(dòng)起來。 ARUBA的無線網(wǎng)絡(luò)解決方案在結(jié)構(gòu)上可以穩(wěn)定地通過現(xiàn)存 IP 網(wǎng)絡(luò)工作，并通過企業(yè)私有網(wǎng)絡(luò)甚至公共互聯(lián)網(wǎng)延伸到任何角落。 ARUBA的無線網(wǎng)絡(luò)支持真正的移動(dòng)性能，用戶可以 在多個(gè)位置安全、不間斷地進(jìn)行漫游。而且可以通過多媒體移動(dòng)設(shè)備和手提無線局域網(wǎng)語音（ VoWLAN）設(shè)備等實(shí)現(xiàn)語音整合。此外， ARUBA的無線網(wǎng)絡(luò)還支持與身份對(duì)應(yīng)的安全策略。由于移動(dòng)用戶和設(shè)備并非通過固定端口接入網(wǎng)絡(luò)，因而，網(wǎng)絡(luò)必須能夠辨別進(jìn)入網(wǎng)絡(luò)的每 XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 9 個(gè)用戶和設(shè)備。一旦身份確認(rèn)之后，客戶安全策略就可以應(yīng)用到網(wǎng)絡(luò)中，以便向用戶和設(shè)備提供與業(yè)務(wù)需要相對(duì)應(yīng)的網(wǎng)絡(luò)訪問權(quán)限和訪問帶寬。 作為革命性的新型網(wǎng)絡(luò)結(jié)構(gòu)， ARUBA的無線網(wǎng)絡(luò)不但解決了目前移動(dòng)、安全以及融合的問題，更為降低網(wǎng)絡(luò)基礎(chǔ)設(shè)備的整體成本提供了方向，展示了將 來大幅度降低企業(yè)網(wǎng)絡(luò)端口數(shù)量的美好前景，從而使企業(yè)網(wǎng)絡(luò)能夠真正實(shí)現(xiàn)其“無線企業(yè)”的長期演化趨勢(shì)。 ARUBA 無線網(wǎng)絡(luò)架構(gòu)的組件 ARUBA的移動(dòng)優(yōu)勢(shì)產(chǎn)品有三大部件： ? ARUBAOS 軟件：為 ARUBA無線網(wǎng)絡(luò)提供智能 ? 移動(dòng)控制器：為“無線接入點(diǎn)”提供集中的控制平臺(tái) ? 無線接入點(diǎn)：通過局域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng)將有線和無線的用戶數(shù)據(jù)收集并傳送至移動(dòng)控制器 ARUBA OS 軟件 ARUBAOS 系統(tǒng)軟件功能強(qiáng)大、設(shè)計(jì)精密，可協(xié)調(diào) ARUBA無線網(wǎng)絡(luò)內(nèi)的全部設(shè)備操作，實(shí)現(xiàn)多項(xiàng)高級(jí)功能，包括：不間斷移動(dòng)功能、身份對(duì)應(yīng)安全策略、 與現(xiàn)存網(wǎng)絡(luò)無中斷整合、移動(dòng) VoIP 功能、適應(yīng)性無線電波管理功能、企業(yè)級(jí)恢復(fù)功能、開放式應(yīng)用程序接口功能、端對(duì)端 QoS 服務(wù)以及集中式管理功能。 完全模塊化的 ARUBAOS 軟件，可在任何 ARUBA移動(dòng)控制器或接入點(diǎn)上運(yùn)行，以保證他們向處在 ARUBA無線網(wǎng)絡(luò)中的用戶不間斷地提供服務(wù)。 ARUBAOS 軟件的基本功能套裝是各種移動(dòng)控制器的標(biāo)準(zhǔn)配置，這些功能包括：精密的認(rèn)證和加密、不間斷高速漫游、射頻管理和分析工具、集中配置、位置追蹤等。 XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 10 ARUBAOS 軟件令管理人員實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)接入點(diǎn)的單點(diǎn)控制，以便查找和關(guān)閉空閑的接入 點(diǎn)、辨別并阻止惡意攻擊以及假冒用戶，實(shí)現(xiàn)負(fù)載平衡通訊、搜尋覆蓋漏洞以及干擾、創(chuàng)造狀態(tài)式身份對(duì)應(yīng)安全策略并隨個(gè)人用戶在移動(dòng)邊緣內(nèi)轉(zhuǎn)移。 由于全體 ARUBA移動(dòng)控制器采用相同的硬件結(jié)構(gòu)， ARUBAOS 軟件在全部產(chǎn)品范圍內(nèi)都完全適用 ,可提供完全相同的功能，當(dāng)然其價(jià)格和性能根據(jù)不同的移動(dòng)控制器型號(hào)而有所區(qū)別。完全模塊化的 ARUBAOS 軟件尤其強(qiáng)調(diào)可靠性，包括 :自動(dòng)重啟進(jìn)程將軟件故障的影響降至最低，以及在主機(jī)和處理器內(nèi)實(shí)現(xiàn)冗余將硬件故障的影響降至最低。 移動(dòng)控制器（ MC） 移動(dòng)控制器是用于運(yùn)行 ARUBAOS 軟件功能的 高性能網(wǎng)絡(luò)平臺(tái)，功能包括：無線接入點(diǎn)管理、 射頻管理、 ，利用 IPsec/3DES 加密技術(shù)的點(diǎn)對(duì)點(diǎn)和用戶 VPN 網(wǎng)絡(luò)功能、狀態(tài)式策略強(qiáng)化防火墻， L1 至 L7 的入侵防范、用戶終端完整性檢查、以及接入點(diǎn)與移動(dòng)控制器之間的無間斷漫游。 移動(dòng)控制器具有相同的硬件結(jié)構(gòu)，包括專用的平面 CPU，可編程數(shù)據(jù)平面網(wǎng)絡(luò)高性能處理單元，以及用于 L2 和 L3 集中加密的特殊可編程加密引擎。移動(dòng)控制器對(duì)無線網(wǎng)絡(luò)中的通訊進(jìn)行監(jiān)測(cè)，并輸送至企業(yè)核心網(wǎng)絡(luò)。由于要處理數(shù)百個(gè)接入點(diǎn)和數(shù)千個(gè)用戶，移動(dòng)控制器通常位于數(shù) 據(jù)中心，以便獲得穩(wěn)定的環(huán)境并高速訪問核心網(wǎng)絡(luò)。 ARUBA公司的移動(dòng)控制器系列產(chǎn)品包括多種不同尺寸和價(jià)格的型號(hào)，以支持不同規(guī)模移動(dòng)網(wǎng)絡(luò)。 無線接入點(diǎn)（ AP） 由 ARUBAOS 軟件和移動(dòng)控制器集中控制的有線和無線接入點(diǎn)，可作為分布式通訊數(shù)據(jù)收集器，通過 IP 網(wǎng)絡(luò)與移動(dòng)控制器建立有線或無線的通訊遂道。無線接入點(diǎn)可提供無線射頻覆蓋服務(wù)的同時(shí)，還可以作為射頻監(jiān)控設(shè)備，實(shí)時(shí)監(jiān)控空氣中各種無 XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 11 線電波可能存在的安全威脅。 在確定威脅后，同時(shí)還具有入侵防范功能。無線接入點(diǎn)運(yùn)行分布式 ARUBAOS 軟件功能，包括智能射頻管理、本地 無線局域網(wǎng)數(shù)據(jù)流的分布式加密、搜索和防范無線入侵、搜尋空閑并關(guān)閉接入點(diǎn)等。 有線接入點(diǎn)僅僅作為數(shù)據(jù)收集器工作，并通過局域網(wǎng)或廣域網(wǎng)同移動(dòng)控制器連接。 ARUBA提供各種不同型號(hào)的無線接入點(diǎn)，包括：室內(nèi) /室外 點(diǎn)、 、 有線接入點(diǎn)以及有線 /無線混合接入點(diǎn)。無線局域網(wǎng)接入點(diǎn)配備了內(nèi)置天線，亦可選根據(jù)需要選擇各款外掛天線。無線接入點(diǎn)全部可以和 ARUBA的移動(dòng)控制器配合工作，以提供高安全性能的無線網(wǎng)絡(luò)架構(gòu)。 無線接入點(diǎn)可以同現(xiàn)存的 IP 網(wǎng)絡(luò)連 接，自動(dòng)搜尋 ARUBA的移動(dòng)控制器，并自動(dòng)配置參數(shù)開始工作。移動(dòng)控制器負(fù)責(zé) OS 軟件的分發(fā)、配置參數(shù)分發(fā)，并協(xié)調(diào)所有無線接入點(diǎn)以實(shí)現(xiàn)協(xié)同工作。接入點(diǎn)通過 ，無需額外部署電源線。若無法通過以太網(wǎng)供電，接入點(diǎn)還同時(shí)配備了可連接交流電源適配器的直流電源接口。 所有的接入點(diǎn)可以在監(jiān)測(cè)無線電波同時(shí)提供無線網(wǎng)絡(luò)服務(wù)。 連續(xù)的掃描射頻環(huán)境、確定和追蹤所有無線用戶已提供入侵警告和干擾提示。此雙重功能不需要單獨(dú)的 RF傳感器即可排除故障并優(yōu)化無線環(huán)境。 無線網(wǎng)管系統(tǒng)（ AWMS） ARUBA在 07 年 12 月收購了全球最大的專業(yè) WLAN 第三方集中網(wǎng)管的 Airwave 公司。該平臺(tái)可管理現(xiàn)有的絕大多數(shù)無線局域網(wǎng)廠家的設(shè)備（包括瘦 AP 和胖 AP，MESH,WIMAX設(shè)備）。該產(chǎn)品可無縫集成到現(xiàn)有 WLAN 網(wǎng)絡(luò)中，通過 SSH、SNMP 和 HTTPS 協(xié)議管理所有無線局域網(wǎng)設(shè)備。 Airwave 網(wǎng)管系統(tǒng)具有業(yè)界最為領(lǐng)先的擴(kuò)展能力，可以通過一個(gè)控制臺(tái)管理最大超過 25,000 個(gè)網(wǎng)元。目前 Airwave 網(wǎng)管除了支持 ARUBA的產(chǎn)品外，還支持下列無線局域網(wǎng)廠家設(shè)備： XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 12 目前正在使用 Airwave 專業(yè) WLAN 綜合網(wǎng)管的教育行業(yè) 客戶如下： AirWave 無線管理套件的核心組件包括： ? AirWave Management Platform (AMP) 無線網(wǎng)絡(luò)管理軟件 ? VisualRF 定位和射頻顯示軟件模塊 ? RAPIDS 欺詐接入點(diǎn)檢測(cè)軟件模塊 ? AirWave 主控制臺(tái)和備份服務(wù)器 AirWave Management Platform(AMP)是 AirWave 無線管理套件的核心。通過直觀的圖形化用戶接口提供業(yè)界最為領(lǐng)先的管理功能，使得網(wǎng)絡(luò)管理者可以輕松而有效地支持、控制和管理最大規(guī)模的無線網(wǎng)絡(luò)。 XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 13 3 ARUBA 無線網(wǎng)絡(luò)技術(shù)特點(diǎn) ARUBA的無線網(wǎng)絡(luò)解決方案的技術(shù)特點(diǎn)主要集中在以下四個(gè)方面： ? 無所不在的智能全自動(dòng)無線網(wǎng)絡(luò) 通過先進(jìn)的射頻控制技術(shù)和創(chuàng)新的瘦 AP 和 MasterLocal多控制器集群架