【正文】 點(diǎn)故障的問題。根據(jù)需求和以上無線網(wǎng)建設(shè)與設(shè)計原則，本方案提出采用美國Aruba Networks公司的第三代無線交換局域網(wǎng)系統(tǒng)（以下簡稱Aruba無線系統(tǒng)），完成中國xx集團(tuán)第一期無線局域網(wǎng)系統(tǒng)項目。4．可靠性原則具有提供智能化的無線電波自動調(diào)控與切換能力，以確保單個AP接入點(diǎn)在發(fā)生故障時自動切換到鄰近AP，不會影響無線的接入服務(wù)；具有支持熱備份的無線交換機(jī)N+1的冗余備份機(jī)制。第三代無線局域網(wǎng)采用無線交換機(jī)和Thin AP的架構(gòu)，使得無線局域網(wǎng)的網(wǎng)絡(luò)性能、網(wǎng)絡(luò)管理和安全管理能力得以大幅提高。采用集中控管的無線組網(wǎng)技術(shù)，集中統(tǒng)一管理所有的AP。這次經(jīng)歷幾個月對新一代無線解決方案的選型測試，已初步確定無線局域網(wǎng)技術(shù)的使用情況及其技術(shù)細(xì)節(jié)，并且了解到新一代無線解決方案能有效解決傳統(tǒng)金融企業(yè)的安全問題。目前，根據(jù)提出的需求，中國xx集團(tuán)在國內(nèi)共有三個地點(diǎn)有無線的需求，分別是A分部，中心總部和B分部，我們簡稱為第一期無線建設(shè)工程。所有無線接入點(diǎn)采用標(biāo)準(zhǔn)PoE供電方式。2．可管性原則在網(wǎng)絡(luò)管理方面，必須具有集中控管、智能調(diào)控、自動恢復(fù)、負(fù)載均衡等實(shí)用功能，使所建的無線網(wǎng)絡(luò)可以適應(yīng)多種環(huán)境的變化，可動態(tài)地保證良好的應(yīng)用效果。5．?dāng)U展性原則通過一個集中的無線局域網(wǎng)網(wǎng)管平臺實(shí)現(xiàn)對所有的AP功能的配置和管理，AP既可以提供無線接入，也可設(shè)置為無線入侵監(jiān)控、無線終端追蹤定位、無線電波傳輸分析的工作模式。 方案設(shè)計根據(jù)現(xiàn)場視察和本方案的設(shè)計原則，結(jié)合Aruba無線系統(tǒng)技術(shù)及產(chǎn)品的特點(diǎn)，將方案的設(shè)計分為組網(wǎng)方式設(shè)計、多業(yè)務(wù)區(qū)分設(shè)計、網(wǎng)絡(luò)及用戶管理、網(wǎng)絡(luò)安全防護(hù)設(shè)計、移動漫游、兼容性六個部分。目前實(shí)際配置支持xx大廈會議室和一個會議室共11個AP。最后，在B地區(qū)，需求是無線覆蓋一個會議室，我們設(shè)計了兩臺A804互為熱備，系統(tǒng)設(shè)計容量為最大支持4個AP，目前用量是2個AP。 各地區(qū)分別設(shè)計MASTER主控制器，獨(dú)立管理，并具有熱備功能。 節(jié)省網(wǎng)絡(luò)工程投資成本和運(yùn)營成本216。每個AP均以POE方式供電。B地區(qū)拓?fù)鋱D：B會議室共需2臺AP，我們設(shè)計了兩個A804控制器，均設(shè)為MASTER，并有這兩臺控制器采用VRRP標(biāo)準(zhǔn)協(xié)議互為熱備份。由于域用戶數(shù)據(jù)庫龐大，我們建議在AD控制器加裝IAS認(rèn)證服務(wù)器與之關(guān)聯(lián)，即可實(shí)現(xiàn)與原有域系統(tǒng)的無逢接軌，不需要雙重認(rèn)證，支持SSO單次輸入，在登錄域的使用上與有線連接是一模一樣的，并沒有額外的輸入。此SSID采用MAC認(rèn)證和WEP加密，網(wǎng)絡(luò)權(quán)限設(shè)計為只能與語音服務(wù)器通訊。SSID的最主要用途是可讓無線終端以不同的安全認(rèn)證和加密方式入網(wǎng)。Aruba的基于用戶狀態(tài)的防火墻則是與用戶認(rèn)證捆綁在一起，當(dāng)無線用戶成功通過認(rèn)證后，他會獲得一個預(yù)設(shè)的防火墻策略，不同的無線用戶有不同的防火墻策略，例如一個用戶可以使用SIP的服務(wù)，而另一用戶則可用FTP。（2）加密：Aruba無線系統(tǒng)支持多種加密的方式，二層的加密支持靜態(tài)WEP、動態(tài)WEP、TKIP、WPA、 多種加密方式，三層的加密支持IPSec VPN加密，這樣使得加密的方式更加的靈活，可以根據(jù)實(shí)際需求進(jìn)行選擇。采用captive portal+VPN的認(rèn)證方式，同時VPN還具有三層的加密功能，具有更高的安全性。（5）用戶狀態(tài)防火墻：用戶通過認(rèn)證以后，會有一個基于這個用戶的狀態(tài)防火墻，可以根據(jù)每個用戶設(shè)置他的訪問控制策略。準(zhǔn)入檢查可以檢查終端操作系統(tǒng)的安全狀態(tài)，諸如系統(tǒng)打補(bǔ)丁的情況、安裝防病毒軟件的情況、以及防病毒定義碼升級的情況，并設(shè)置安全策略是否準(zhǔn)予進(jìn)入網(wǎng)絡(luò)。所以當(dāng)無線終端從一個AP漫游到另一AP時，由于它們之間的缺省IP子網(wǎng)不同，無線終端會重新發(fā)出DHCP請求，這樣的話終端的IP地址就會更新，而所有在原先AP建立的連接都會被切斷。 當(dāng)無線終端從一個AP的IP子網(wǎng)漫游到另一個AP的IP子網(wǎng)時，它重新發(fā)出的DHCP請求會從這AP端的Aruba 無線交換機(jī)轉(zhuǎn)發(fā)到原有子網(wǎng)的無線交換機(jī)(用戶從那一個AP獲取它的IP地址)。 在不同域之間的用戶認(rèn)證和漫游在一個大型網(wǎng)絡(luò)內(nèi)，一般都有很多不同的部門，部門內(nèi)通常都有自己的用戶數(shù)據(jù)庫，即所謂的本地認(rèn)證服務(wù)器。但由于不是所有的認(rèn)證服務(wù)器都支持這種功能所以在具體實(shí)施時也有一定的困難。而Aruba的AP是通過GRE的隧道連接到Aruba交換機(jī)上，所以Aruba產(chǎn)品在規(guī)劃上可以完全不改變企業(yè)網(wǎng)原有的網(wǎng)絡(luò)結(jié)構(gòu)，同時實(shí)現(xiàn)無縫的二三層漫游。對網(wǎng)絡(luò)管理而然，網(wǎng)絡(luò)設(shè)備的VLAN/IP子網(wǎng)應(yīng)當(dāng)和用戶是分開，這樣才可確保正常網(wǎng)絡(luò)運(yùn)行和維護(hù)。其實(shí)二者之間的關(guān)系并非是一對一，即一個SSID必須對應(yīng)有一個VLAN。但亦有可能SSID在不同的AP接入點(diǎn)時，它設(shè)置的缺省VLAN是不一樣的。上面提到Aruba AP所在的VLAN和無線用戶的VLAN是獨(dú)立分開的，用戶只須在Aruba AP的接入點(diǎn)分配給它IP地址即可，這個IP地址可以是通過DHCP 服務(wù)器來分發(fā)，亦可以是以靜態(tài)IP地址方式配置在Aruba AP上。．3無線網(wǎng)的安全系統(tǒng)實(shí)現(xiàn)無線網(wǎng)的安全系統(tǒng)實(shí)現(xiàn)如下安全功能：216。 216。216。第二代無線局域網(wǎng)技術(shù)（以正誠、昂科、Bluesocket等為代表），采用AC＋智能AP構(gòu)架，AC兩者實(shí)質(zhì)均為二層設(shè)備，AP實(shí)現(xiàn)接入、AC實(shí)現(xiàn)匯聚和認(rèn)證功能，有的廠商的AC實(shí)現(xiàn)了二層網(wǎng)絡(luò)交換，具有基本的網(wǎng)絡(luò)的控制和用戶的管理，如：WEB認(rèn)證、流量的控制、訪問的控制等；支持VLAN、VPN、WPA等基本的安全管理，它們無法實(shí)現(xiàn)對無線電磁波層面的調(diào)控和優(yōu)化。作為第三代的Aruba無線系統(tǒng)采用了Wireless Switch＋AP構(gòu)架，將密集型的無線網(wǎng)絡(luò)和安全處理功能轉(zhuǎn)移到集中的 WLAN 交換機(jī)中實(shí)現(xiàn)，同時加入了許多重要新功能，諸如無線網(wǎng)管、AP間自適應(yīng)、無線安管、RF監(jiān)測、無縫漫游以及Qos。在無線安全性方面，Aruba無線系統(tǒng)具備多種用戶認(rèn)證、基于用戶的狀態(tài)防火墻、VPN加密機(jī)制、無線入侵偵測、無線接入病毒防護(hù)功能以及集中的安全管理。并可以提供冗余熱備份機(jī)制，保證系統(tǒng)的高可用性。要妥善處理數(shù)目眾多的AP在園區(qū)網(wǎng)內(nèi)正常運(yùn)作，包括無線電波協(xié)調(diào)、無線用戶的帶寬和安全訪問控管以及其它各種各樣的無線增值服務(wù)都可以通過Aruba系統(tǒng)的網(wǎng)管系統(tǒng)實(shí)現(xiàn)。不用劃分VLAN，對于無線網(wǎng)的管理帶來極大的便利性。使用這套工具時，在數(shù)字化的建筑圖紙上設(shè)定無線所覆蓋范圍如那幾個樓層和面積大小，輸入有關(guān)無線覆蓋和傳輸模型的相關(guān)參數(shù)，如無線終端的平均帶寬，AP和AP之間覆蓋面等。Aruba RF Planning為無線網(wǎng)的規(guī)劃設(shè)計、調(diào)試以及維護(hù)提供科學(xué)化和規(guī)范化的管理。其工作量在有一定數(shù)量AP的無線網(wǎng)里是非常大和煩瑣的，而且無線局域網(wǎng)是一個整體系統(tǒng)，AP之間必須互協(xié)調(diào)工作，單獨(dú)改變一個AP參數(shù)和配置會引起AP之間的無線電波干擾，用戶漫游重認(rèn)證和授權(quán)也可能會產(chǎn)生問題。1．5．2．3 RF智能控管Aruba系統(tǒng)的RF智能控管可以自動調(diào)節(jié)網(wǎng)上所有Aruba AP的電波特性。當(dāng)無線局域網(wǎng)經(jīng)過Auto Calibration調(diào)整后而正式運(yùn)作時，網(wǎng)絡(luò)管理員可在Aruba 交換機(jī)內(nèi)啟動ARM這功能，則無線網(wǎng)上所有的Aruba AP都會在設(shè)定的時間內(nèi)自行掃描其它的無線頻道。當(dāng)某一覆蓋范圍內(nèi)的電波改變，如出現(xiàn)干擾AP所發(fā)出的電波或其它應(yīng)用所發(fā)出的電波等，Aruba 無線交換機(jī)就會把所獲取的無線電波資料做分析，以確定是否需要調(diào)整這范圍內(nèi)AP的無線電波。1．5．2．5故障自動恢復(fù)傳統(tǒng)的無線網(wǎng)在有AP損壞或失效時，這個AP的覆蓋范圍就會失去了無線連接。1．5．2．6網(wǎng)絡(luò)負(fù)載均衡Aruba系統(tǒng)可在一個AP的覆蓋范圍內(nèi)把無線用戶或終端分散連接到附近的AP上。1．5．2．7 無線終端定位Aruba 網(wǎng)管系統(tǒng)可以跟蹤和定位無線終端的位置，諸如無線接入的電腦、PDA和 WiFi手機(jī)等。Aruba無線系統(tǒng)支持目前各種用戶認(rèn)證的方式（、WEB認(rèn)證、MAC、SSID、VPN等）1．5．3．3 獨(dú)特的無線訪問控制用戶狀態(tài)防火墻是Aruba無線交換機(jī)的獨(dú)特功能，它本身就是針對無線接入的特性而設(shè)計。由于Aruba的AP是不儲存任何網(wǎng)絡(luò)配置（IP地址除外）和安全設(shè)置，因此Aruba 管理的AP是不能單獨(dú)工作的，因此獲得和接入進(jìn)Aruba AP，黑客也不會拿到無線網(wǎng)的網(wǎng)絡(luò)和安全配置參數(shù)。今天絕大部分的無線局域網(wǎng)都沒有偵測無線入侵的功能，所以當(dāng)受到像無線DOS攻擊時，就會誤以為是無線電波的信號受干擾或AP出現(xiàn)不穩(wěn)定情況。無線終端病毒防護(hù)的第一步是準(zhǔn)入檢查，當(dāng)無線終端連接到Aruba無線系統(tǒng)中，當(dāng)試圖訪問網(wǎng)絡(luò)，在用戶認(rèn)證之前，需要下載一個基于JAVA的程序，可以對無線終端的操作系統(tǒng)打補(bǔ)丁的情況、安裝防病毒軟件的情況、以及防病毒定義碼升級的情況，做一個檢查，如果不能通過檢查，可以設(shè)定策略禁止其訪問網(wǎng)絡(luò)，也可設(shè)置成將無線用戶重定向到一臺升級服務(wù)器，打系統(tǒng)補(bǔ)丁、安裝防病毒軟件和升級病毒定義碼，滿足系統(tǒng)制定的安全策略以后，該無線終端才可以進(jìn)入認(rèn)證環(huán)節(jié)進(jìn)行用戶的認(rèn)證。1．5．4．1 帶寬控制與服務(wù)質(zhì)量保證QOSAruba無線系統(tǒng)的帶寬管理能力使得在移動音視頻應(yīng)用方面表現(xiàn)出很強(qiáng)的優(yōu)勢。例如語音視頻這樣對于時延敏感的業(yè)務(wù)，目前，經(jīng)過中國網(wǎng)通、中國賽爾公司對幾家WLAN設(shè)備廠商的設(shè)備測試結(jié)果表明，Aruba的無線網(wǎng)系統(tǒng)以其完善QoS特性在測試中表現(xiàn)最佳。1．5．4．3 無縫的三層漫游Aruba 無線能夠讓用戶在 AP、WLAN 交換機(jī)、多子網(wǎng)以及多VLAN 之間無縫地漫游，而且不會丟失連接，也不需要重啟。而Aruba的handoff性能極佳，保證了語音的流暢。首先，在中心地區(qū)，根據(jù)需求，中心系統(tǒng)設(shè)計支持AP容量為32個，因此，我們規(guī)劃了3臺A800控制器，每臺控制器支持16個AP容量，其中一臺做主控制器，平時并不管理AP，處于備份狀態(tài)，當(dāng)另外兩臺其中一臺出現(xiàn)故障，AP會自動跳到主控制器，實(shí)現(xiàn)熱備份和消除單點(diǎn)故障的問題。目前A分部的AP實(shí)際使用量只有25個，主要覆蓋張江2號樓第七和第八兩層樓。工程實(shí)行工程項目經(jīng)理負(fù)責(zé)制，對整個工程全面負(fù)責(zé)。各崗位的技術(shù)人員和專職/兼職管理人員，通過培訓(xùn)了解本崗位的施工技術(shù)要求、質(zhì)量評定標(biāo)準(zhǔn)及驗(yàn)收規(guī)范等技術(shù)質(zhì)量要求，熟習(xí)本崗位施工工藝程序及需要使用的工器具，切實(shí)掌握系統(tǒng)配置及銜接要求，了解所需安裝設(shè)備、材料的性能及安裝連接要求。xx無線網(wǎng)絡(luò)搭建，綜合布線工作由xx完成，我方主要負(fù)責(zé)無限AP以及控制器等無線設(shè)備的安裝和調(diào)試工作。測試環(huán)境:1． 在有線局域網(wǎng)中一臺PC電腦上啟用FTP服務(wù)2． 一臺迅馳筆記本（帶有無線網(wǎng)卡）測試流程：1. 把筆記本用無線方式聯(lián)入局域網(wǎng)；2. 打開測試筆記本電腦的ftp方式；從server上上傳和下載文件；測試結(jié)果： 合格[ ] 不合格[ ]測試負(fù)責(zé)人： 甲方：（簽名） 乙方：（簽名）