【正文】 運(yùn)營(yíng)商無(wú)線局域網(wǎng)解決方案建議書 運(yùn)營(yíng)商無(wú)線局域網(wǎng)解決方案建議書 運(yùn)營(yíng)商無(wú)線局域網(wǎng)解決方案建議書目 錄一、 **運(yùn)營(yíng)商無(wú)線局域網(wǎng)系統(tǒng)建設(shè)需求 31．項(xiàng)目背景 31．1無(wú)線網(wǎng)絡(luò)業(yè)務(wù)需求 3** 運(yùn)營(yíng)商WLAN業(yè)務(wù) 4WLAN業(yè)務(wù)要求 4WLAN系統(tǒng)業(yè)務(wù)類型 5二、 **運(yùn)營(yíng)商無(wú)線局域網(wǎng)設(shè)計(jì)原則和技術(shù)需求 62．1遵循標(biāo)準(zhǔn) 62．2技術(shù)成熟 62．3安全可靠 72．4可擴(kuò)展可升級(jí) 72．5易管理易維護(hù) 82．6技術(shù)需求 8三、 Aruba無(wú)線交換局域網(wǎng)系統(tǒng)技術(shù)特點(diǎn) 93．1 Aruba無(wú)線局域網(wǎng)系統(tǒng)架構(gòu) 113．1．1先進(jìn)的無(wú)線局域交換機(jī) 113．1．2靈活的組網(wǎng)方式 113．1．3優(yōu)秀的擴(kuò)展性 113．1．4 無(wú)需更改有線網(wǎng)結(jié)構(gòu) 123．1．5方便地?zé)o線網(wǎng)規(guī)劃設(shè)計(jì) 133．2 Aruba無(wú)線局域網(wǎng)的網(wǎng)絡(luò)管理 143．2．1 集中式管理 143．2．2無(wú)需安裝客戶端軟件 143．2．3 RF智能控管 153．2．4 多個(gè)SSID結(jié)構(gòu) 163．2．5故障自動(dòng)恢復(fù) 173．2．6網(wǎng)絡(luò)負(fù)載均衡 173．2．7 無(wú)線終端定位 183．3 Aruba無(wú)線局域網(wǎng)系統(tǒng)的安全管理 183．3．1 集中的安全管理 183．3．2多種用戶認(rèn)證方式 183．3．3 獨(dú)特的無(wú)線訪問(wèn)控制 193．3．4 安全的AP技術(shù) 193．3．5無(wú)線接入點(diǎn)安全偵測(cè)和保護(hù) 203．3．6無(wú)線網(wǎng)絡(luò)入侵偵測(cè) 203．3．7無(wú)線接入的病毒防護(hù) 213．4無(wú)線移動(dòng)音視頻應(yīng)用 223．4．1 帶寬控制與服務(wù)質(zhì)量保證QOS 223．4．2 VoIP與WIFI 手機(jī) 223．4．3 無(wú)縫的三層漫游 23四、 ** 運(yùn)營(yíng)商無(wú)線局域網(wǎng)方案建議 25 254．1．1中型無(wú)線局域網(wǎng)(100到250個(gè)AP)集中式組網(wǎng) 254．1．2大型無(wú)線局域網(wǎng)(250個(gè)AP以上)分布式組網(wǎng) 264．1．3大型無(wú)線局域網(wǎng)(250個(gè)AP以上)集中式組網(wǎng) 264．1．4 ** 運(yùn)營(yíng)商無(wú)線局域網(wǎng)的組網(wǎng)設(shè)計(jì) 274．2多業(yè)務(wù)區(qū)分設(shè)計(jì) 274．3網(wǎng)絡(luò)與用戶管理 284．4無(wú)線安全性設(shè)計(jì) 294．5移動(dòng)漫游設(shè)計(jì) 30五、 ** 運(yùn)營(yíng)商無(wú)線局域網(wǎng)系統(tǒng)建議 325．1無(wú)線覆蓋建議 325．2無(wú)線組網(wǎng)實(shí)現(xiàn) 325．3網(wǎng)絡(luò)用戶與應(yīng)用管理實(shí)現(xiàn) 335．4多媒體與網(wǎng)絡(luò)教學(xué)以及音視頻應(yīng)用的實(shí)現(xiàn) 345．5無(wú)線網(wǎng)的安全系統(tǒng)實(shí)現(xiàn) 346無(wú)線交換機(jī)的配置實(shí)施建議 355．6．1 AP的VLAN和無(wú)線用戶的VLAN 355．6．2VLAN和無(wú)線SSID的關(guān)系 355．6．3 Aruba無(wú)線局域網(wǎng) – 不需更改局域網(wǎng)路由 36六、 設(shè)備配置清單 37附件一、Aruba無(wú)線產(chǎn)品簡(jiǎn)介 38一、無(wú)線交換機(jī) 38二、Aruba Access 系列 39 37一、 **運(yùn)營(yíng)商無(wú)線局域網(wǎng)系統(tǒng)建設(shè)需求1．項(xiàng)目背景（**運(yùn)營(yíng)商介紹、概況）此次無(wú)線局域網(wǎng)系統(tǒng)項(xiàng)目的是針對(duì)**運(yùn)營(yíng)商所屬的建筑群做無(wú)線局域網(wǎng)的覆蓋，滿足數(shù)據(jù)、語(yǔ)音和視頻多方面的網(wǎng)絡(luò)應(yīng)用需求。具體需求如下：1．1無(wú)線網(wǎng)絡(luò)業(yè)務(wù)需求無(wú)線局域網(wǎng)（以下簡(jiǎn)稱WLAN）作為一種能夠在一定區(qū)域范圍內(nèi)支持移動(dòng)特性的無(wú)線寬帶接入手段，為** 運(yùn)營(yíng)商開展移動(dòng)數(shù)據(jù)業(yè)務(wù)提供了一種重要手段。WLAN業(yè)務(wù)的開展要求無(wú)線設(shè)備應(yīng)該支持以下原則：l 在** 運(yùn)營(yíng)商WLAN網(wǎng)絡(luò)建設(shè)中，遵循國(guó)家環(huán)保局和無(wú)委電磁輻射的要求。l WLAN接入點(diǎn)的部署以熱點(diǎn)地區(qū)和業(yè)務(wù)匯聚區(qū)為主，如機(jī)場(chǎng)，飯店，寫字樓群，會(huì)展中心，以及其他商務(wù)人員經(jīng)常聚集的公共場(chǎng)所。l 支持在** 運(yùn)營(yíng)商WLAN覆蓋范圍內(nèi)的用戶漫游。l 用戶認(rèn)證采用多種接入方式為主，同時(shí)支持用戶名/密碼認(rèn)證方式。** 運(yùn)營(yíng)商WLAN用戶認(rèn)證和現(xiàn)有GSM網(wǎng)絡(luò)資源和現(xiàn)有RADIUS認(rèn)證系統(tǒng)高度融合。l 支持基于時(shí)長(zhǎng)和流量的多種計(jì)費(fèi)形式，并為現(xiàn)有移動(dòng)用戶提供統(tǒng)一帳單。l 為用戶提供安全的WLAN接入方式，保護(hù)合法用戶的認(rèn)證和數(shù)據(jù)信息，防止非法用戶的入侵。** 運(yùn)營(yíng)商WLAN業(yè)務(wù)，并且支持全WLAN覆蓋地區(qū)的移動(dòng)性，可滿足用戶使用筆記本電腦、PDA等現(xiàn)有移動(dòng)設(shè)備的高速上網(wǎng)需求，同時(shí)為WLAN移動(dòng)用戶使用寬帶多媒體業(yè)務(wù)提供了可能。 WLAN業(yè)務(wù)要求(1) 一鍵上網(wǎng)WLAN用戶能夠通過(guò)接入無(wú)線網(wǎng)絡(luò)設(shè)備及其相關(guān)客戶端軟件方便地使用** 運(yùn)營(yíng)商提供的各種網(wǎng)絡(luò)接入。(2) 業(yè)務(wù)控制WLAN接入技術(shù)要求無(wú)線網(wǎng)絡(luò)設(shè)備能夠?yàn)橛脩舫休d所提供的更多類型的數(shù)據(jù)業(yè)務(wù)，并且可以捆綁** 運(yùn)營(yíng)商現(xiàn)有的各種數(shù)據(jù)業(yè)務(wù)（如MMS等）。通過(guò)集中設(shè)置或者導(dǎo)入現(xiàn)有的各種業(yè)務(wù)控制機(jī)制，來(lái)引導(dǎo)用戶對(duì)** 運(yùn)營(yíng)商數(shù)據(jù)業(yè)務(wù)的使用。(3) 多種計(jì)費(fèi)方式WLAN業(yè)務(wù)要求無(wú)線網(wǎng)絡(luò)設(shè)備能夠與其他相關(guān)設(shè)備配合支持基于時(shí)長(zhǎng)和流量的多種計(jì)費(fèi)形式。將來(lái)應(yīng)支持基于QoS和內(nèi)容的計(jì)費(fèi)。(4) 用戶漫游，認(rèn)證和計(jì)費(fèi)無(wú)線網(wǎng)絡(luò)設(shè)備能夠支持WLAN業(yè)務(wù)用戶在** 運(yùn)營(yíng)商WLAN覆蓋范圍內(nèi)的漫游識(shí)別，認(rèn)證和計(jì)費(fèi)。隨著業(yè)務(wù)和技術(shù)的發(fā)展，將來(lái)能夠支持用戶在不同運(yùn)營(yíng)商WLAN覆蓋之間的漫游。(5) 安全的數(shù)據(jù)業(yè)務(wù)接入要求無(wú)線網(wǎng)絡(luò)設(shè)備能夠與其他相關(guān)設(shè)備配合為用戶提供安全的WLAN接入方式，保護(hù)合法用戶的認(rèn)證和數(shù)據(jù)信息，防止非法用戶的入侵。(6) 熱點(diǎn)地區(qū)局部無(wú)縫切換要求能夠支持WLAN業(yè)務(wù)用戶在熱點(diǎn)地區(qū)不同AP間的無(wú)縫切換而不中斷用戶數(shù)據(jù)連接。 WLAN系統(tǒng)業(yè)務(wù)類型通過(guò)WLAN接入方式，無(wú)線網(wǎng)絡(luò)設(shè)備能夠支持為WLAN用戶提供豐富的數(shù)據(jù)業(yè)務(wù)類型，主要包括：(1) 支持互聯(lián)網(wǎng)無(wú)線寬帶接入WLAN為用戶訪問(wèn)Internet提供了一種寬帶接入方式。通過(guò)WLAN接入設(shè)備，用戶能夠高速使用WWW，F(xiàn)TP，Email等各種Internet業(yè)務(wù)。(2) 支持虛擬專用網(wǎng)業(yè)務(wù)(VPN)移動(dòng)辦公者可以通過(guò)WLAN接入方式，高速訪問(wèn)企業(yè)內(nèi)部網(wǎng)絡(luò)資源，如企業(yè)內(nèi)部網(wǎng)頁(yè)，內(nèi)部郵件系統(tǒng)，內(nèi)部文件系統(tǒng)等。(3) 支持多媒體數(shù)據(jù)業(yè)務(wù)WLAN接入方式為用戶使用多媒體應(yīng)用（如視頻點(diǎn)播、數(shù)字視頻廣播、視頻會(huì)議、遠(yuǎn)程醫(yī)療、遠(yuǎn)程購(gòu)物、遠(yuǎn)程監(jiān)控、遠(yuǎn)程教學(xué)等）提供了可能。(4) 支持基于WLAN的增值業(yè)務(wù)基于WLAN接入方式的的數(shù)據(jù)業(yè)務(wù)可以和現(xiàn)有的數(shù)據(jù)業(yè)務(wù)結(jié)合，如VOIP語(yǔ)音應(yīng)用，短消息服務(wù)，移動(dòng)電子郵件，移動(dòng)個(gè)人理財(cái)，娛樂(lè)天地，位置服務(wù)，游戲等。** 運(yùn)營(yíng)商可以利用業(yè)務(wù)控制手段如門戶網(wǎng)站來(lái)引導(dǎo)用戶對(duì)增值業(yè)務(wù)的使用。二、 **運(yùn)營(yíng)商無(wú)線局域網(wǎng)設(shè)計(jì)原則和技術(shù)需求2．1遵循標(biāo)準(zhǔn)無(wú)線局域網(wǎng)采用的技術(shù)支持應(yīng)為國(guó)際標(biāo)準(zhǔn)或業(yè)界標(biāo)準(zhǔn)，不使用某個(gè)廠商的專用技術(shù)和協(xié)議，以保證網(wǎng)絡(luò)設(shè)備的互通性，有利于網(wǎng)絡(luò)的投資保護(hù)。根據(jù)的需求和無(wú)線網(wǎng)建設(shè)與設(shè)計(jì)原則，建議采用美國(guó)Aruba Networks公司的第三代無(wú)線交換局域網(wǎng)系統(tǒng)（以下簡(jiǎn)稱Aruba無(wú)線系統(tǒng)），完成無(wú)線局域網(wǎng)覆蓋項(xiàng)目。2．2技術(shù)成熟第一代無(wú)線局域網(wǎng)主要是采用Fat AP，每一臺(tái)AP都要單獨(dú)進(jìn)行配置，費(fèi)時(shí)、費(fèi)力、費(fèi)成本；第二代無(wú)線局域網(wǎng)融入了無(wú)線網(wǎng)關(guān)功能但還是不能集中進(jìn)行管理和配置，其管理性和安全性以及對(duì)有線網(wǎng)絡(luò)的依賴成為了第一代和第二代WLAN產(chǎn)品發(fā)展的瓶頸，在這樣的環(huán)境下，基于無(wú)線交換機(jī)技術(shù)的第三代WLAN產(chǎn)品應(yīng)運(yùn)而生。第三代無(wú)線局域網(wǎng)采用無(wú)線交換機(jī)和Thin AP的架構(gòu)，使得無(wú)線局域網(wǎng)的網(wǎng)絡(luò)性能、網(wǎng)絡(luò)管理和安全管理能力得以大幅提高。2．3安全可靠在網(wǎng)絡(luò)安全性方面，無(wú)線局域網(wǎng)系統(tǒng)要具有與有線局域網(wǎng)同樣要求的安全防護(hù)措施，無(wú)線網(wǎng)的安全性主要從以下幾個(gè)方面考慮：（1）接入認(rèn)證：具有支持多種用戶認(rèn)證方式；（2）采用具有用戶狀態(tài)訪問(wèn)控制的防火墻技術(shù)；（3）具有數(shù)據(jù)在無(wú)線信道上傳輸?shù)腣PN機(jī)制；（4）具有無(wú)線網(wǎng)的防病毒機(jī)制（5）具有無(wú)線電波監(jiān)控能力，能提供無(wú)線入侵偵測(cè)和無(wú)線終端位置的追蹤功能。具有提供智能化的無(wú)線電波自動(dòng)調(diào)控與切換能力，以確保單個(gè)AP接入點(diǎn)在發(fā)生故障時(shí)自動(dòng)切換到鄰近AP，不會(huì)影響無(wú)線的接入服務(wù)；具有支持熱備份的無(wú)線交換機(jī)N+1的冗余備份機(jī)制。2．4可擴(kuò)展可升級(jí)通過(guò)一個(gè)集中的無(wú)線局域網(wǎng)網(wǎng)管平臺(tái)實(shí)現(xiàn)對(duì)所有的AP功能的配置和管理，AP既可以提供無(wú)線接入，也可設(shè)置為無(wú)線入侵監(jiān)控、無(wú)