【正文】 .........23 5． 1 無(wú)線覆蓋建議 ................................................................................................................23 5． 2 無(wú)線組網(wǎng)實(shí)現(xiàn) ................................................................................................................23 5． 3 網(wǎng)絡(luò)用戶與應(yīng)用管理實(shí)現(xiàn) ............................................................................................24 5． 4 多媒體與網(wǎng)絡(luò)教學(xué)以及音視頻應(yīng)用的實(shí)現(xiàn) ................................................................25 5． 5 無(wú)線網(wǎng)的安全系統(tǒng)實(shí)現(xiàn) ................................................................................................25 6 無(wú)線交換機(jī)的配置實(shí)施建議 ........................................................................................26 5． 6． 1 AP 的 VLAN 和無(wú)線用戶的 VLAN...............................................................26 5． 6． 2VLAN 和無(wú)線 SSID 的關(guān)系 ............................................................................26 5． 6． 3 Aruba 無(wú)線局域網(wǎng) – 不需更改局域網(wǎng)路由 ................................................27 六、設(shè)備配置清單 .....................................................................................................................28 附件一、 Aruba 無(wú)線產(chǎn)品簡(jiǎn)介 ......................................................................................................29 一、無(wú)線交換機(jī) .....................................................................................................................29 二、 Aruba Access 系列 .........................................................................................................30 3 一、 XXXX 無(wú)線局域網(wǎng)系統(tǒng)建設(shè)需求 1．項(xiàng)目背景 （ XXXX 介紹、概況） 此次無(wú)線局域網(wǎng)系統(tǒng)項(xiàng)目的是針對(duì) XXXX 所屬的建筑群做無(wú)線局域網(wǎng)的覆蓋，滿 足數(shù)據(jù)、語(yǔ)音和視頻多方面的網(wǎng)絡(luò)應(yīng)用需求。具體需求如下： 1． 1 擴(kuò)展網(wǎng)絡(luò)信息點(diǎn)數(shù)量需求 XXXX 在建設(shè)時(shí)所安裝部署的有線網(wǎng)絡(luò)信息點(diǎn)數(shù)量與實(shí)際使用的需要缺口較大， 難以滿足正常辦公、各種會(huì)議以及來客使用網(wǎng)絡(luò)的實(shí)際需求。由于 XXXX 是新建成投 入使用的，采用有線網(wǎng)絡(luò)擴(kuò)充而進(jìn)行的網(wǎng)絡(luò)布線工程會(huì)對(duì) XXXX 墻壁和頂棚做大量的 施工，影響建筑樓群內(nèi)部的外觀。 希望通過采用無(wú)線局域網(wǎng)覆蓋方式滿足目前和將來的需要，并減少有線網(wǎng)絡(luò)布線 帶來的工程難度、施工量和工程費(fèi)用。本項(xiàng)目的建設(shè)目的是采用無(wú)線局域網(wǎng)替代正準(zhǔn) 備擴(kuò)展的有線局域網(wǎng)，而不是簡(jiǎn)單地作為有線網(wǎng)的延伸。 無(wú)線網(wǎng)絡(luò)的覆蓋重點(diǎn)為?? （以下針對(duì)大學(xué)的需求展開） 1． 2 網(wǎng)絡(luò)教學(xué)需求 XXXX 大學(xué)有多個(gè)多媒體教學(xué)教室和計(jì)算機(jī)網(wǎng)絡(luò)教室，由于在建設(shè)時(shí)這些房間的 使用功能考慮，目前有線網(wǎng)絡(luò)環(huán)境教室已經(jīng)不能滿足廣大師生網(wǎng)絡(luò)接入，如采用有線 網(wǎng)絡(luò)擴(kuò)充方式還需要在這些教室布大量網(wǎng)線，其工程難度很大。因此，建議采用無(wú)線 局域網(wǎng)覆蓋方式可以很方便、靈活地配合教室的布局和計(jì)算機(jī)接入網(wǎng)絡(luò)的位置。 1． 3 遠(yuǎn)程教學(xué)和視頻會(huì)議需求 XXXX 大學(xué)的主樓以及學(xué)術(shù)會(huì)議中心、會(huì)議廳（室）召開各種類型的會(huì)議和學(xué)術(shù) 4 活動(dòng)不斷增多，在召開會(huì)議準(zhǔn)備過程中，與會(huì)者常常提出需要提供臨時(shí)性的無(wú)線網(wǎng)絡(luò) 環(huán)境，以便使用視頻會(huì)議系統(tǒng)或通過互聯(lián)網(wǎng)進(jìn)行具有音視頻內(nèi)容的遠(yuǎn)程多媒體傳輸、 演示和交互。 1． 4 建設(shè)數(shù)字化信息大學(xué)需求 XXXX 大學(xué)經(jīng)常接待來校訪問的國(guó)外學(xué)者和專家以及參加各種會(huì)議和學(xué)術(shù)活動(dòng) 的來賓，來賓們隨身攜帶的筆記本電腦需要隨時(shí)隨地接入 Inter 處理日常事務(wù)，因 此，無(wú)線網(wǎng)絡(luò)要滿足來賓移動(dòng)接入 Inter 以及 WiFiVoIP 語(yǔ)音通信需求。 1． 5 無(wú)線覆蓋范圍需求 根據(jù) XXXX 無(wú)線網(wǎng)絡(luò)需求要求無(wú)線局域網(wǎng)的覆蓋區(qū)域的如下： （貼圖以及說明具體覆蓋需求的位置） 二、 XXXX 無(wú)線局域網(wǎng)設(shè)計(jì)原則和技術(shù)需求 2． 1 遵循標(biāo)準(zhǔn) 無(wú)線局域網(wǎng)采用的技術(shù)支持應(yīng)為國(guó)際標(biāo)準(zhǔn)或業(yè)界標(biāo)準(zhǔn)，不使用某個(gè)廠商的專用技 術(shù)和協(xié)議，以保證網(wǎng)絡(luò)設(shè)備的互通性，有利于網(wǎng)絡(luò)的投資保護(hù)。 根據(jù) XXXX 大學(xué)的需求和無(wú)線網(wǎng)建設(shè)與設(shè)計(jì)原則，建議采用美國(guó) Aruba Networks 公司的第三代無(wú)線交換局域網(wǎng)系統(tǒng)（以下簡(jiǎn)稱 Aruba 無(wú)線系統(tǒng)），完成無(wú)線局域網(wǎng)覆蓋 項(xiàng)目 。 2． 2 技術(shù)成熟 第一代無(wú)線局域網(wǎng)主要是采用胖 AP 架構(gòu)，每臺(tái) AP 都是一個(gè)獨(dú)立的個(gè)體， AP 與 AP 之間不會(huì)進(jìn)行任何溝通，需要逐臺(tái)逐臺(tái)進(jìn)行配置和管理，費(fèi)時(shí)、費(fèi)力、維護(hù)成本 高，安全低，融合性差；第二代無(wú)線局域網(wǎng)融入了認(rèn)證網(wǎng)關(guān)設(shè)備，仍然不能集中對(duì) AP 進(jìn)行管理和配置，只是對(duì)認(rèn)證管理方面有所提高而已。現(xiàn)今大型無(wú)線網(wǎng)絡(luò)要求其與傳 統(tǒng)有線網(wǎng)絡(luò)平滑融合，要求管理性和安全性都必須有一個(gè)質(zhì)的提高，而第一代和第二 5 代無(wú)線技術(shù)必定不能滿足，因此，在這樣的環(huán)境下，基于無(wú)線交換機(jī)集中式管理的第 三代無(wú)線架構(gòu)延生了。第三代無(wú)線局域網(wǎng)架構(gòu)采用無(wú)線交換機(jī)加瘦 AP 的結(jié)構(gòu)，使得 無(wú)線局域網(wǎng)的網(wǎng)絡(luò)性能、網(wǎng)絡(luò)管理和安全管理能力得以大幅提高，使建設(shè)大型無(wú)線網(wǎng) 成為可能。 2． 3 安全可靠 在網(wǎng)絡(luò)安全性方面，無(wú)線局域網(wǎng)系統(tǒng)要具有與有線局域網(wǎng)同樣要求的安全防護(hù)措 施，無(wú)線網(wǎng)的安全性主要從以下幾個(gè)方面考慮： （ 1）接入認(rèn)證：具有支持多種用戶認(rèn)證方式； （ 2）采用具有用戶狀態(tài)訪問控制的防火墻技術(shù)； （ 3）具有數(shù)據(jù)在無(wú)線信道上傳輸?shù)?VPN 機(jī)制； （ 4）具有無(wú)線網(wǎng)的防病毒機(jī)制 （ 5）具有無(wú)線電波監(jiān)控能力，能提供無(wú)線入侵偵測(cè)和無(wú)線終端位置的追蹤功能。 具有提供智能化的無(wú)線電波自動(dòng)調(diào)控與切換能力，以確保單個(gè) AP 接入點(diǎn)在發(fā)生 故障時(shí)自動(dòng)切換到鄰近 AP，不會(huì)影響無(wú)線的接入服務(wù)；具有支持熱備份的無(wú)線交換 機(jī) N+1 的冗余備份機(jī)制。 2． 4 可擴(kuò)展可升級(jí) 通過一個(gè)集中的無(wú)線局域網(wǎng)網(wǎng)管平臺(tái)實(shí)現(xiàn)對(duì)所有的 AP 功能的配置和管理， AP 既 可以提供無(wú)線接入，也可設(shè)置為無(wú)線入侵監(jiān)控、無(wú)線終端追蹤定位、無(wú)線電波傳輸分 析的工作模式。同時(shí)整個(gè)系統(tǒng)可以根據(jù)用戶的需要進(jìn)行規(guī)模上的擴(kuò)展，擴(kuò)展后所有功 能和管理的模式保持不便。 2． 5 易管理易維護(hù) 在網(wǎng)絡(luò)管理方面，必須具有集中控管、智能調(diào)控、自動(dòng)恢復(fù)、負(fù)載均衡等實(shí)用功 能，使所建的無(wú)線網(wǎng)絡(luò)可以適應(yīng)多種環(huán)境的變化，可動(dòng)態(tài)地保證良好的應(yīng)用效果。同 時(shí)，還應(yīng)具有遠(yuǎn)端 AP 數(shù)據(jù)進(jìn)行采集、遠(yuǎn)程監(jiān)控、終端定位等功能，支持多 SSID，可 以方便的把語(yǔ)音、視頻以及其他類型的數(shù)據(jù)的應(yīng)用進(jìn)行分開管理。 6 2． 6 技術(shù)需求 根據(jù) XXXX 大學(xué)無(wú)線局域網(wǎng)系統(tǒng)建設(shè)要求，無(wú)線局域網(wǎng)系統(tǒng)建設(shè)原則如下： 采用 WLAN 交換技術(shù)及 WLAN 交換體系結(jié)構(gòu)。 充分利用現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)與資源，不單獨(dú)組網(wǎng)， AP 就近接入有線網(wǎng)絡(luò)（最近的 交換機(jī)），并且不改變?cè)芯W(wǎng)絡(luò)結(jié)構(gòu)以及交換機(jī)配置。 采用集中控管的組網(wǎng)方式，集中控制管理所有的 AP。 AP 的供電可以不單獨(dú)拉線，采用 POE 供電的方式。 采用先進(jìn)的 WLAN 網(wǎng)管系統(tǒng)管理局域網(wǎng)。 充分考慮 WLAN 的安全性，采用先進(jìn)的 WLAN 安全技術(shù)保障。 無(wú)線局域網(wǎng)系統(tǒng)要支持故障熱備冗余能力。 無(wú)線局域網(wǎng)系統(tǒng)要能方便和靈活地調(diào)整與擴(kuò)充。 三、 Aruba 無(wú)線交換局域網(wǎng)系統(tǒng)技術(shù)特點(diǎn) 第一代無(wú)線局域網(wǎng)技術(shù)采用單純的 AP 實(shí)現(xiàn)無(wú)線接入，基本上沒有其它功能。 第二代無(wú)線局域網(wǎng)技術(shù)（以正誠(chéng)、昂科、 Bluesocket 等為代表），采用 AC＋智能 AP 構(gòu)架， AC 兩者實(shí)質(zhì)均為二層設(shè)備， AP 實(shí)現(xiàn)接入、 AC 實(shí)現(xiàn)匯聚和認(rèn)證功能，有的廠商的 AC 實(shí)現(xiàn)了二層網(wǎng)絡(luò)交換，具有基本的網(wǎng)絡(luò)的控制和用戶的管理，如： WEB 認(rèn)證、流量的 控制、訪問的控制等；支持 VLAN、 VPN、 WPA 等基本的安全管理，它們無(wú)法實(shí)現(xiàn)對(duì)無(wú)線 電磁波層面的調(diào)控和優(yōu)化。 由于這一代技術(shù)的 AP 儲(chǔ)存了大量的網(wǎng)絡(luò)和安全的配置，包括加密的鑰匙， Radius client 的安全密碼 (secret) 等，而 AP 又是分散在建筑物中的各個(gè)位置，一旦 AP 的配置被 盜取讀出并修改，其無(wú)線網(wǎng)絡(luò)系統(tǒng)就失去了安全性。另外由于 AC 或無(wú)線網(wǎng)關(guān)的硬件多數(shù) 是基于 Pentium 架構(gòu)的，所以當(dāng)用戶接入數(shù)量 (IP sessions)增多時(shí)，無(wú)線網(wǎng)的性能會(huì)急劇下 降，時(shí)常會(huì)發(fā)生掉線或死機(jī)情況。 第三代無(wú)線局域網(wǎng)技術(shù)采用無(wú)線交換網(wǎng)絡(luò)架構(gòu)（以 Aruba 和 Cisco 為代表），實(shí)現(xiàn)了 基于無(wú)線網(wǎng)絡(luò)交換機(jī)，以 AP 為單元交換的無(wú)線網(wǎng)絡(luò)系統(tǒng)， Aruba 是采用獨(dú)立的無(wú)線網(wǎng)絡(luò) 交換機(jī)實(shí)現(xiàn)的。 7 作為第三代的 Aruba 無(wú)線系統(tǒng)采用了 Wireless Switch＋ AP 構(gòu)架，將密集型的無(wú)線網(wǎng) 絡(luò)和安全處理功能轉(zhuǎn)移到集中的 WLAN 交換機(jī)中實(shí)現(xiàn)，同時(shí)加入了許多重要新功能，諸 如無(wú)線網(wǎng)管、 AP 間自適應(yīng)、無(wú)線安管、 RF 監(jiān)測(cè)、無(wú)縫漫游以及 Qos 保證。 Aruba 無(wú)線系統(tǒng)不但具有一、二代無(wú)線產(chǎn)品所有的功能，并且在無(wú)線網(wǎng)的規(guī)劃、管理、 安全和對(duì)音視頻業(yè)務(wù)的支持方面都有著與一代和二代產(chǎn)品不可比擬的優(yōu)勢(shì)。 在無(wú)線網(wǎng)融合到有線網(wǎng)絡(luò)方面， Aruba 無(wú)線系統(tǒng)所獨(dú)有的三層路由穿透技術(shù)可以不更 改原有線網(wǎng)的路由設(shè)定，使得無(wú)線網(wǎng)絡(luò)的規(guī)劃和實(shí)施非常方便。 在無(wú)線網(wǎng)絡(luò)管理方面， Aruba 無(wú)線系統(tǒng)實(shí)現(xiàn)真正的集中控管，包括獨(dú)有的 RF 智能調(diào) 控，自動(dòng)恢復(fù)、負(fù)載均衡功能，使無(wú)線網(wǎng)可以適應(yīng)無(wú)線環(huán)境中的電磁波變化，動(dòng)態(tài)自動(dòng)調(diào) 節(jié)到最佳應(yīng)用效果；還可以實(shí)現(xiàn)遠(yuǎn)端 AP 狀態(tài)監(jiān)測(cè)，方便實(shí)現(xiàn)對(duì) AP 的管理；具有多 SSID 支持，實(shí)現(xiàn)了對(duì)無(wú)線數(shù)據(jù)、語(yǔ)音和視頻的應(yīng)用帶寬管理。 在無(wú)線安全性方面， Aruba 無(wú)線系統(tǒng)具備多種用戶認(rèn)證、基于用戶的狀態(tài)防火墻、 VPN 加密機(jī)制、無(wú)線入侵偵測(cè)、無(wú)線接入病毒防護(hù)功能以及集中的安全管 理。 在無(wú)線音視頻應(yīng)用方面， Aruba 獨(dú)有的基于每個(gè)用戶的帶寬控制和 QOS 保證，可以 確保語(yǔ)音和視頻業(yè)務(wù)的實(shí)時(shí)性，先進(jìn)的無(wú)縫三層移動(dòng)漫游，使得 VoIP 以及 Wifi 手機(jī)可以 自由的在任意 AP 間切換，具有目前業(yè)界最低的時(shí)延。 3． 1 Aruba 無(wú)線局域網(wǎng)系統(tǒng)架構(gòu) 3． 1． 1 先進(jìn)的無(wú)線局域交換機(jī) 領(lǐng)導(dǎo)第三代的無(wú)線網(wǎng)絡(luò)技術(shù)的 Aruba 公司無(wú)線系統(tǒng)采用了 Wireless Switch＋ thin AP 構(gòu)架，將第二代分散在 AP+AC 上的網(wǎng)絡(luò)管理和安全管理功能轉(zhuǎn)移到集中的 WLAN 交換 機(jī)中實(shí)現(xiàn)，同時(shí)增加了許多無(wú)線局域網(wǎng)全新的功能。 諸如：無(wú)線安全性、 AP 管理控制、 RF 站址監(jiān)測(cè)、無(wú)縫移動(dòng)漫游，特別是對(duì)語(yǔ)音、視 頻業(yè)務(wù)的支持有專門的 Qos 保證，使得 VoWlan 應(yīng)用的 WiFi 技術(shù)應(yīng)用飛速發(fā)展。 3． 1． 2 靈活的組網(wǎng)方式 第三代的 Aruba 產(chǎn)品可以根據(jù)從小型的無(wú)線網(wǎng)規(guī)模（幾十個(gè) AP），到大型無(wú)線網(wǎng)規(guī) 模（幾百個(gè) AP，甚至上千個(gè) AP），都可以采用集中或者分布式的組網(wǎng)方式進(jìn)行靈活的組 8 網(wǎng)。并可以提供冗余熱備份機(jī)制，保證系統(tǒng)的高可用性。 3． 1． 3 優(yōu)秀的擴(kuò)展性 無(wú)線網(wǎng)絡(luò)具有非常方便擴(kuò)展的特性。在組建無(wú)線網(wǎng)時(shí)必須要考慮系統(tǒng)的擴(kuò)展性。在網(wǎng) 絡(luò)系統(tǒng)擴(kuò)展性方面， Aruba 的一臺(tái) 5000/6000 型交換機(jī)可靈活地對(duì)從 48 個(gè) AP 到__________128 個(gè) AP 擴(kuò)充到支持 512 個(gè) AP，因此擴(kuò)展 AP 非常容易；從網(wǎng)絡(luò)管理擴(kuò)展性方面 , Aruba 的 Master/Local 方式，