【正文】 .........23 5． 1 無線覆蓋建議 ................................................................................................................23 5． 2 無線組網(wǎng)實現(xiàn) ................................................................................................................23 5． 3 網(wǎng)絡(luò)用戶與應(yīng)用管理實現(xiàn) ............................................................................................24 5． 4 多媒體與網(wǎng)絡(luò)教學(xué)以及音視頻應(yīng)用的實現(xiàn) ................................................................25 5． 5 無線網(wǎng)的安全系統(tǒng)實現(xiàn) ................................................................................................25 6 無線交換機(jī)的配置實施建議 ........................................................................................26 5． 6． 1 AP 的 VLAN 和無線用戶的 VLAN...............................................................26 5． 6． 2VLAN 和無線 SSID 的關(guān)系 ............................................................................26 5． 6． 3 Aruba 無線局域網(wǎng) – 不需更改局域網(wǎng)路由 ................................................27 六、設(shè)備配置清單 .....................................................................................................................28 附件一、 Aruba 無線產(chǎn)品簡介 ......................................................................................................29 一、無線交換機(jī) .....................................................................................................................29 二、 Aruba Access 系列 .........................................................................................................30 3 一、 XXXX 無線局域網(wǎng)系統(tǒng)建設(shè)需求 1．項目背景 （ XXXX 介紹、概況） 此次無線局域網(wǎng)系統(tǒng)項目的是針對 XXXX 所屬的建筑群做無線局域網(wǎng)的覆蓋，滿 足數(shù)據(jù)、語音和視頻多方面的網(wǎng)絡(luò)應(yīng)用需求。具體需求如下： 1． 1 擴(kuò)展網(wǎng)絡(luò)信息點數(shù)量需求 XXXX 在建設(shè)時所安裝部署的有線網(wǎng)絡(luò)信息點數(shù)量與實際使用的需要缺口較大， 難以滿足正常辦公、各種會議以及來客使用網(wǎng)絡(luò)的實際需求。由于 XXXX 是新建成投 入使用的，采用有線網(wǎng)絡(luò)擴(kuò)充而進(jìn)行的網(wǎng)絡(luò)布線工程會對 XXXX 墻壁和頂棚做大量的 施工，影響建筑樓群內(nèi)部的外觀。 希望通過采用無線局域網(wǎng)覆蓋方式滿足目前和將來的需要，并減少有線網(wǎng)絡(luò)布線 帶來的工程難度、施工量和工程費用。本項目的建設(shè)目的是采用無線局域網(wǎng)替代正準(zhǔn) 備擴(kuò)展的有線局域網(wǎng)，而不是簡單地作為有線網(wǎng)的延伸。 無線網(wǎng)絡(luò)的覆蓋重點為?? （以下針對大學(xué)的需求展開） 1． 2 網(wǎng)絡(luò)教學(xué)需求 XXXX 大學(xué)有多個多媒體教學(xué)教室和計算機(jī)網(wǎng)絡(luò)教室，由于在建設(shè)時這些房間的 使用功能考慮，目前有線網(wǎng)絡(luò)環(huán)境教室已經(jīng)不能滿足廣大師生網(wǎng)絡(luò)接入，如采用有線 網(wǎng)絡(luò)擴(kuò)充方式還需要在這些教室布大量網(wǎng)線，其工程難度很大。因此，建議采用無線 局域網(wǎng)覆蓋方式可以很方便、靈活地配合教室的布局和計算機(jī)接入網(wǎng)絡(luò)的位置。 1． 3 遠(yuǎn)程教學(xué)和視頻會議需求 XXXX 大學(xué)的主樓以及學(xué)術(shù)會議中心、會議廳（室）召開各種類型的會議和學(xué)術(shù) 4 活動不斷增多，在召開會議準(zhǔn)備過程中，與會者常常提出需要提供臨時性的無線網(wǎng)絡(luò) 環(huán)境，以便使用視頻會議系統(tǒng)或通過互聯(lián)網(wǎng)進(jìn)行具有音視頻內(nèi)容的遠(yuǎn)程多媒體傳輸、 演示和交互。 1． 4 建設(shè)數(shù)字化信息大學(xué)需求 XXXX 大學(xué)經(jīng)常接待來校訪問的國外學(xué)者和專家以及參加各種會議和學(xué)術(shù)活動 的來賓，來賓們隨身攜帶的筆記本電腦需要隨時隨地接入 Inter 處理日常事務(wù)，因 此，無線網(wǎng)絡(luò)要滿足來賓移動接入 Inter 以及 WiFiVoIP 語音通信需求。 1． 5 無線覆蓋范圍需求 根據(jù) XXXX 無線網(wǎng)絡(luò)需求要求無線局域網(wǎng)的覆蓋區(qū)域的如下： （貼圖以及說明具體覆蓋需求的位置） 二、 XXXX 無線局域網(wǎng)設(shè)計原則和技術(shù)需求 2． 1 遵循標(biāo)準(zhǔn) 無線局域網(wǎng)采用的技術(shù)支持應(yīng)為國際標(biāo)準(zhǔn)或業(yè)界標(biāo)準(zhǔn)，不使用某個廠商的專用技 術(shù)和協(xié)議，以保證網(wǎng)絡(luò)設(shè)備的互通性，有利于網(wǎng)絡(luò)的投資保護(hù)。 根據(jù) XXXX 大學(xué)的需求和無線網(wǎng)建設(shè)與設(shè)計原則，建議采用美國 Aruba Networks 公司的第三代無線交換局域網(wǎng)系統(tǒng)（以下簡稱 Aruba 無線系統(tǒng)），完成無線局域網(wǎng)覆蓋 項目 。 2． 2 技術(shù)成熟 第一代無線局域網(wǎng)主要是采用胖 AP 架構(gòu)，每臺 AP 都是一個獨立的個體， AP 與 AP 之間不會進(jìn)行任何溝通，需要逐臺逐臺進(jìn)行配置和管理，費時、費力、維護(hù)成本 高，安全低，融合性差；第二代無線局域網(wǎng)融入了認(rèn)證網(wǎng)關(guān)設(shè)備，仍然不能集中對 AP 進(jìn)行管理和配置，只是對認(rèn)證管理方面有所提高而已?，F(xiàn)今大型無線網(wǎng)絡(luò)要求其與傳 統(tǒng)有線網(wǎng)絡(luò)平滑融合，要求管理性和安全性都必須有一個質(zhì)的提高，而第一代和第二 5 代無線技術(shù)必定不能滿足，因此，在這樣的環(huán)境下，基于無線交換機(jī)集中式管理的第 三代無線架構(gòu)延生了。第三代無線局域網(wǎng)架構(gòu)采用無線交換機(jī)加瘦 AP 的結(jié)構(gòu)，使得 無線局域網(wǎng)的網(wǎng)絡(luò)性能、網(wǎng)絡(luò)管理和安全管理能力得以大幅提高，使建設(shè)大型無線網(wǎng) 成為可能。 2． 3 安全可靠 在網(wǎng)絡(luò)安全性方面，無線局域網(wǎng)系統(tǒng)要具有與有線局域網(wǎng)同樣要求的安全防護(hù)措 施，無線網(wǎng)的安全性主要從以下幾個方面考慮： （ 1）接入認(rèn)證：具有支持多種用戶認(rèn)證方式； （ 2）采用具有用戶狀態(tài)訪問控制的防火墻技術(shù)； （ 3）具有數(shù)據(jù)在無線信道上傳輸?shù)?VPN 機(jī)制； （ 4）具有無線網(wǎng)的防病毒機(jī)制 （ 5）具有無線電波監(jiān)控能力，能提供無線入侵偵測和無線終端位置的追蹤功能。 具有提供智能化的無線電波自動調(diào)控與切換能力，以確保單個 AP 接入點在發(fā)生 故障時自動切換到鄰近 AP，不會影響無線的接入服務(wù)；具有支持熱備份的無線交換 機(jī) N+1 的冗余備份機(jī)制。 2． 4 可擴(kuò)展可升級 通過一個集中的無線局域網(wǎng)網(wǎng)管平臺實現(xiàn)對所有的 AP 功能的配置和管理， AP 既 可以提供無線接入，也可設(shè)置為無線入侵監(jiān)控、無線終端追蹤定位、無線電波傳輸分 析的工作模式。同時整個系統(tǒng)可以根據(jù)用戶的需要進(jìn)行規(guī)模上的擴(kuò)展，擴(kuò)展后所有功 能和管理的模式保持不便。 2． 5 易管理易維護(hù) 在網(wǎng)絡(luò)管理方面，必須具有集中控管、智能調(diào)控、自動恢復(fù)、負(fù)載均衡等實用功 能，使所建的無線網(wǎng)絡(luò)可以適應(yīng)多種環(huán)境的變化，可動態(tài)地保證良好的應(yīng)用效果。同 時，還應(yīng)具有遠(yuǎn)端 AP 數(shù)據(jù)進(jìn)行采集、遠(yuǎn)程監(jiān)控、終端定位等功能，支持多 SSID，可 以方便的把語音、視頻以及其他類型的數(shù)據(jù)的應(yīng)用進(jìn)行分開管理。 6 2． 6 技術(shù)需求 根據(jù) XXXX 大學(xué)無線局域網(wǎng)系統(tǒng)建設(shè)要求，無線局域網(wǎng)系統(tǒng)建設(shè)原則如下： 采用 WLAN 交換技術(shù)及 WLAN 交換體系結(jié)構(gòu)。 充分利用現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)與資源，不單獨組網(wǎng)， AP 就近接入有線網(wǎng)絡(luò)（最近的 交換機(jī)），并且不改變原有網(wǎng)絡(luò)結(jié)構(gòu)以及交換機(jī)配置。 采用集中控管的組網(wǎng)方式，集中控制管理所有的 AP。 AP 的供電可以不單獨拉線，采用 POE 供電的方式。 采用先進(jìn)的 WLAN 網(wǎng)管系統(tǒng)管理局域網(wǎng)。 充分考慮 WLAN 的安全性，采用先進(jìn)的 WLAN 安全技術(shù)保障。 無線局域網(wǎng)系統(tǒng)要支持故障熱備冗余能力。 無線局域網(wǎng)系統(tǒng)要能方便和靈活地調(diào)整與擴(kuò)充。 三、 Aruba 無線交換局域網(wǎng)系統(tǒng)技術(shù)特點 第一代無線局域網(wǎng)技術(shù)采用單純的 AP 實現(xiàn)無線接入，基本上沒有其它功能。 第二代無線局域網(wǎng)技術(shù)（以正誠、昂科、 Bluesocket 等為代表），采用 AC＋智能 AP 構(gòu)架， AC 兩者實質(zhì)均為二層設(shè)備， AP 實現(xiàn)接入、 AC 實現(xiàn)匯聚和認(rèn)證功能，有的廠商的 AC 實現(xiàn)了二層網(wǎng)絡(luò)交換，具有基本的網(wǎng)絡(luò)的控制和用戶的管理，如： WEB 認(rèn)證、流量的 控制、訪問的控制等；支持 VLAN、 VPN、 WPA 等基本的安全管理，它們無法實現(xiàn)對無線 電磁波層面的調(diào)控和優(yōu)化。 由于這一代技術(shù)的 AP 儲存了大量的網(wǎng)絡(luò)和安全的配置，包括加密的鑰匙， Radius client 的安全密碼 (secret) 等，而 AP 又是分散在建筑物中的各個位置，一旦 AP 的配置被 盜取讀出并修改，其無線網(wǎng)絡(luò)系統(tǒng)就失去了安全性。另外由于 AC 或無線網(wǎng)關(guān)的硬件多數(shù) 是基于 Pentium 架構(gòu)的，所以當(dāng)用戶接入數(shù)量 (IP sessions)增多時，無線網(wǎng)的性能會急劇下 降，時常會發(fā)生掉線或死機(jī)情況。 第三代無線局域網(wǎng)技術(shù)采用無線交換網(wǎng)絡(luò)架構(gòu)（以 Aruba 和 Cisco 為代表），實現(xiàn)了 基于無線網(wǎng)絡(luò)交換機(jī)，以 AP 為單元交換的無線網(wǎng)絡(luò)系統(tǒng)， Aruba 是采用獨立的無線網(wǎng)絡(luò) 交換機(jī)實現(xiàn)的。 7 作為第三代的 Aruba 無線系統(tǒng)采用了 Wireless Switch＋ AP 構(gòu)架，將密集型的無線網(wǎng) 絡(luò)和安全處理功能轉(zhuǎn)移到集中的 WLAN 交換機(jī)中實現(xiàn)，同時加入了許多重要新功能，諸 如無線網(wǎng)管、 AP 間自適應(yīng)、無線安管、 RF 監(jiān)測、無縫漫游以及 Qos 保證。 Aruba 無線系統(tǒng)不但具有一、二代無線產(chǎn)品所有的功能，并且在無線網(wǎng)的規(guī)劃、管理、 安全和對音視頻業(yè)務(wù)的支持方面都有著與一代和二代產(chǎn)品不可比擬的優(yōu)勢。 在無線網(wǎng)融合到有線網(wǎng)絡(luò)方面， Aruba 無線系統(tǒng)所獨有的三層路由穿透技術(shù)可以不更 改原有線網(wǎng)的路由設(shè)定，使得無線網(wǎng)絡(luò)的規(guī)劃和實施非常方便。 在無線網(wǎng)絡(luò)管理方面， Aruba 無線系統(tǒng)實現(xiàn)真正的集中控管，包括獨有的 RF 智能調(diào) 控，自動恢復(fù)、負(fù)載均衡功能，使無線網(wǎng)可以適應(yīng)無線環(huán)境中的電磁波變化，動態(tài)自動調(diào) 節(jié)到最佳應(yīng)用效果；還可以實現(xiàn)遠(yuǎn)端 AP 狀態(tài)監(jiān)測，方便實現(xiàn)對 AP 的管理；具有多 SSID 支持，實現(xiàn)了對無線數(shù)據(jù)、語音和視頻的應(yīng)用帶寬管理。 在無線安全性方面， Aruba 無線系統(tǒng)具備多種用戶認(rèn)證、基于用戶的狀態(tài)防火墻、 VPN 加密機(jī)制、無線入侵偵測、無線接入病毒防護(hù)功能以及集中的安全管 理。 在無線音視頻應(yīng)用方面， Aruba 獨有的基于每個用戶的帶寬控制和 QOS 保證，可以 確保語音和視頻業(yè)務(wù)的實時性，先進(jìn)的無縫三層移動漫游，使得 VoIP 以及 Wifi 手機(jī)可以 自由的在任意 AP 間切換，具有目前業(yè)界最低的時延。 3． 1 Aruba 無線局域網(wǎng)系統(tǒng)架構(gòu) 3． 1． 1 先進(jìn)的無線局域交換機(jī) 領(lǐng)導(dǎo)第三代的無線網(wǎng)絡(luò)技術(shù)的 Aruba 公司無線系統(tǒng)采用了 Wireless Switch＋ thin AP 構(gòu)架，將第二代分散在 AP+AC 上的網(wǎng)絡(luò)管理和安全管理功能轉(zhuǎn)移到集中的 WLAN 交換 機(jī)中實現(xiàn)，同時增加了許多無線局域網(wǎng)全新的功能。 諸如：無線安全性、 AP 管理控制、 RF 站址監(jiān)測、無縫移動漫游，特別是對語音、視 頻業(yè)務(wù)的支持有專門的 Qos 保證，使得 VoWlan 應(yīng)用的 WiFi 技術(shù)應(yīng)用飛速發(fā)展。 3． 1． 2 靈活的組網(wǎng)方式 第三代的 Aruba 產(chǎn)品可以根據(jù)從小型的無線網(wǎng)規(guī)模（幾十個 AP），到大型無線網(wǎng)規(guī) 模（幾百個 AP，甚至上千個 AP），都可以采用集中或者分布式的組網(wǎng)方式進(jìn)行靈活的組 8 網(wǎng)。并可以提供冗余熱備份機(jī)制，保證系統(tǒng)的高可用性。 3． 1． 3 優(yōu)秀的擴(kuò)展性 無線網(wǎng)絡(luò)具有非常方便擴(kuò)展的特性。在組建無線網(wǎng)時必須要考慮系統(tǒng)的擴(kuò)展性。在網(wǎng) 絡(luò)系統(tǒng)擴(kuò)展性方面， Aruba 的一臺 5000/6000 型交換機(jī)可靈活地對從 48 個 AP 到__________128 個 AP 擴(kuò)充到支持 512 個 AP，因此擴(kuò)展 AP 非常容易；從網(wǎng)絡(luò)管理擴(kuò)展性方面 , Aruba 的 Master/Local 方式，