【正文】 ****產(chǎn)業(yè)開發(fā)區(qū)無線網(wǎng)絡(luò)工程建設(shè)方案 音業(yè)務(wù)的質(zhì)量保證。它不需要對現(xiàn)有網(wǎng) 絡(luò)進(jìn)行任何改變就可以實現(xiàn) 這一切。 ARUBA 無線系統(tǒng)可容許用戶設(shè)置專有的語音 SSID，把單純是數(shù)據(jù)傳輸?shù)挠脩艉?WiFi 手機(jī)用戶分開，但也可以在單一 SSID內(nèi)同時傳送數(shù)據(jù)和話音，關(guān)鍵的重點就是怎樣保證語音傳輸?shù)馁|(zhì)量。很多手機(jī)廠家已開始推出雙模制式的手機(jī) (GSM/CDMA + WiFi)，用戶很快就可以漫游于手機(jī)移動網(wǎng)和無線局域網(wǎng)之間。例如語音視頻這樣對于時延敏感的業(yè)務(wù)，目前，經(jīng)過中國網(wǎng)通、中國賽爾公司對幾家 WLAN 設(shè)備廠商的設(shè)備測試結(jié)果表明， ARUBA的無線網(wǎng)系統(tǒng)以其完善 QoS特性在測試中表現(xiàn)最佳。 帶寬控制與服務(wù)質(zhì)量保證 QOS ARUBA 無線系統(tǒng)的帶寬管理能力使得在移動音視頻應(yīng)用方面表現(xiàn)出很強(qiáng)的優(yōu)勢。 ARUBA 公司和第三方的防病毒墻廠家合作，在 ARUBA無線交換機(jī)上可以設(shè)定策略，某些用戶，以及某些可能沾染病毒的數(shù)據(jù)， ARUBA交換機(jī)會將其重定向到防病毒墻上進(jìn)行防病毒檢查，檢查完成后，才允許通過，否則會將數(shù)據(jù)丟棄。 ARUBA 無線系統(tǒng)的特點是交換機(jī)由專有的網(wǎng)絡(luò)處理器和加密處理器組成，且內(nèi)置一個無線入侵模式庫，實時檢測異常的無線數(shù)據(jù)包，當(dāng) ARUBA 無線系統(tǒng)偵測出有入侵時，它會記錄和顯示入侵的格式，并對入侵做出自動保護(hù)響應(yīng)。通過 ARUBA 的網(wǎng)絡(luò)安全管理系 統(tǒng)，網(wǎng) 9 ****產(chǎn)業(yè)開發(fā)區(qū)無線網(wǎng)絡(luò)工程建設(shè)方案 絡(luò)安全管理人員可以及時發(fā)現(xiàn)是否有非法的 AP 接入，發(fā)現(xiàn)后可以開啟自動保護(hù)機(jī)制，阻止無線終端通過非法 AP 聯(lián)接到無線網(wǎng)中。 ARUBA 無線系統(tǒng)的防火墻功能則是與用戶認(rèn)證捆綁在一起，當(dāng)無線用戶成功通過認(rèn)證后，他會獲得一個預(yù)設(shè)的用戶狀態(tài)防火墻，不同的無線用戶有不同的防火墻策略，例如領(lǐng)導(dǎo)和工作人員可以使用更多的服務(wù)，而訪客只可以瀏覽網(wǎng)頁、收發(fā) Email 等，這樣可以極大方便企業(yè)用戶的安全管理。 多種用戶認(rèn)證方式組合 在 ARUBA無線系統(tǒng)中，一個無線用戶進(jìn)入無線網(wǎng)以后，只會拿到一個最基本的入網(wǎng)權(quán)限，這個權(quán)限不容許用戶訪問任何網(wǎng)段，只讓用戶通過 DHCP 獲取 IP地址、傳送 DNS 協(xié)議數(shù)據(jù)包，通過認(rèn)證以后才可以接入無線網(wǎng)。 第三代無線局域網(wǎng)技術(shù) 采用無線交換網(wǎng)絡(luò)架構(gòu)（以 ARUBA 為代表），實現(xiàn)了基于無線網(wǎng)絡(luò)交換機(jī)，以 AP 為單元交換的無線網(wǎng)絡(luò)系統(tǒng)， ARUBA 是采用獨立的無線網(wǎng)絡(luò)交換機(jī)實現(xiàn)的。 第一代無線局域網(wǎng)技術(shù)采用單純的 AP 實現(xiàn)無線接入外，基本上沒有其它功能。 經(jīng)濟(jì)性和實用性。在無線網(wǎng)絡(luò)設(shè)計及選擇設(shè)備時應(yīng)完全滿足目前的應(yīng)用需求，同時充分考慮今后較長時間內(nèi)應(yīng)用發(fā)展的需要，網(wǎng)絡(luò)系統(tǒng)應(yīng)能方便地升級。無線網(wǎng)絡(luò)系統(tǒng)提供多種有效的安全控制機(jī)制，以防止機(jī)密泄露和影響正常工作。系統(tǒng)具備在線故障恢復(fù)能力，關(guān)鍵設(shè)備、模塊、線路能做到實時備份、均衡負(fù)載和自動故障切換。結(jié)果如下： 6 ****產(chǎn)業(yè)開發(fā)區(qū)無線網(wǎng)絡(luò)工程建設(shè)方案 第 2章 XXXX園區(qū)無線網(wǎng)絡(luò)整體架構(gòu)設(shè) 計 無線網(wǎng)絡(luò)設(shè)計原則 高性能。 軟件培訓(xùn)中心：由不太規(guī)則的 1幢建筑物組成，底層為大廳分為不同的走廊，房間分布在不同的走廊邊，墻體都是水泥機(jī)構(gòu)，衰減比較嚴(yán)重。 2 號樓情況比較復(fù)雜，在 2 層有 7 個房間由金 屬隔斷分隔，在里面的區(qū)域中比 1號樓多增加了若干房間，因此 2樓有11 個無線覆蓋區(qū)域。 動漫大廈：由 2 幢 16 層的建筑物組成，每層的房間的隔斷同樣為干墻，部分的隔斷為木質(zhì)割斷和玻璃組成。 在應(yīng)用上，未來要對 WiF 語音的支持，要能根據(jù)不用公司的數(shù)據(jù)流量做到安全隔離，能夠進(jìn)行統(tǒng)一管理包括賬號，策略。 AP 可直接部署在走道天花板吊頂上。軟件大廈和動漫大廈均為 ―U‖型 AB座，一層相連，樓高 12層，每層面積 1000平米左右。為了保證走道 兩邊的房間都能有很好 4 ****產(chǎn)業(yè)開發(fā)區(qū)無線網(wǎng)絡(luò)工程建設(shè)方案 的無線信號，建議將 AP 部署在走道的天花板吊頂上。 第一階段：在高新技術(shù)開發(fā)總公司的試點。泰山園區(qū)位于高新區(qū)建成區(qū)的南側(cè)，緊鄰 XX 長江大橋，規(guī)劃面積 平方公里。 XX軟件園、XX醫(yī)藥與生物工程科技園和半導(dǎo)體科技工業(yè)園，代表了 XX高新區(qū)最新的發(fā)展特色。XXXX園區(qū) 無線網(wǎng)絡(luò)方案 *******有限公司 ****年十一月 ****產(chǎn)業(yè)開發(fā)區(qū)無線網(wǎng)絡(luò)工程建設(shè)方案 目 錄 第 1 章 需求分析 ................................................................................................................................. 4 無 線 現(xiàn) 場 調(diào) 研 結(jié) 果 分析 ................................................................................................. 5 第 2 章 XXXX 園 區(qū) 無 線 網(wǎng) 絡(luò) 整 體 架 構(gòu) 設(shè)計 ..................................................................................... 7 無 線 網(wǎng) 絡(luò) 設(shè) 計 原則 ......................................................................................................... 7 XXXX 園區(qū)無線局域網(wǎng)整體架構(gòu) ................................................................................. 8 安全保障的無線網(wǎng)絡(luò)的重要性 ....................................................................... 8 支撐未來多業(yè)務(wù)應(yīng)用的無線基礎(chǔ)網(wǎng)絡(luò) ......................................................... 11 方便而強(qiáng)大的 WEB網(wǎng)管功能 ...................................................................... 13 第 3 章 XXXX 園區(qū)無線局域網(wǎng)詳細(xì)設(shè)計 ....................................................................................... 15 無 線 組 網(wǎng) 方 式 設(shè)計 ....................................................................................................... 15 室內(nèi)無線覆蓋組網(wǎng)方式 ................................................................................. 15 室外無線覆蓋組網(wǎng)方式 ................................................................................. 19 多業(yè)務(wù)區(qū)分設(shè)計 ........................................................................................................... 22 無線安全性設(shè)計 ........................................................................................................... 24 無線網(wǎng)絡(luò)的安全保護(hù)和檢測 ......................................................................... 24 無線局域網(wǎng)的認(rèn)證和加密 ............................................................................. 25 檢測無線入侵和非法攔截和定位 ................................................................. 26 多層次無線網(wǎng) 絡(luò)安全體系 ............................................................................. 27 移動漫游設(shè)計 ............................................................................................................... 28 L2/L3層漫游 .................................................................................................. 29 在不同域之間的用戶認(rèn)證和漫游 ................................................................. 30 無 線 網(wǎng) 絡(luò) 管 理 設(shè)計 ....................................................................................................... 30 Aruba 無線網(wǎng)絡(luò)的管理優(yōu)勢 .......................................................................... 31 集中式管理 ..................................................................................... 31 無需安裝客戶端軟件 ..................................................................... 31 RF智能控管 ........................................................................................... 31 多個 SSID結(jié)構(gòu) .............................................................................. 32 故障自動恢復(fù) .........................................................