【正文】 請求，會從AP 端的Aruba 無線交換機轉發(fā)到原有子網的無線交換機(用戶從那一個AP 獲取它的IP 地址)。C O N F ID E N T IA L P R E S E N T A T IO N – P a g e 4 5跨IP子網的交替連接 語音不會中斷子網1子網2D H C P1 0 . 1 . 1 . 11 . 根據V L A N 的連接用戶從D H C P 服務器接收到一個IP 地址122 . 當用戶轉移到新的IP 子網時會發(fā)出另一D H C P 請求5 . 當用戶漫游跨越A r u b a 交換機時線路連接不會中斷33 . 透過p r o x y D H C P , A r u b a ’ s交換機更改請求使終端維持原來的IP a d d r e s s1 0 . 1 . 1 . 144 . 在新的IP 子網內， 用戶接收到原有的IP 地址I P I P T u n n e lA r u b a A P在不同域之間的用戶認證和漫游在大型網絡內，一般都有很多不同的部門，部門內通常都有自己的用戶數據庫，即所謂的本地認證服務器。但由于不是所有的認證服務器都支持這種功能所以在具體實施時也有一定的困難。Aruba 6000交換機集中匯集AP 的接入和控管。無線局域網系統(tǒng)，可以支持在園區(qū)內的任何一處，即便是在沒有安裝有線網絡信息點的地方，也可以很方便地進行可視化的音視頻教學和召開各種需要使用網絡音視頻的會議。應用主要有：（1）多媒體與網絡教學；（2）各種學術報告與會議需要的移動VoIP（音視頻）；（3）移動業(yè)務辦公；（4）訪問Internet。只出現在需要提供這類應用服務的AP 上，其他AP 都沒有該SSID，用戶也就無從使用該SSID 訪問網絡，保證無線網絡的安全性。并同時采用不同的認證、加密和安全控管的手段，以方便的實現網絡安全和管理。Aruba 無線系統(tǒng)以其技術先進的帶寬控制和Qos 管理功能可以保。考慮到會議廳、報告廳以及多功能廳的用途，接入的用戶多的情況，覆蓋時需要考慮接入容量因素。25綜上所述，無線局域網系統(tǒng)共開設多個SSID。在方案實現上使用多個SSID：一個供學生用戶和來賓使用，可以不用加密，只做基于WEB 的接入認證，另一個SSID 供學校教職員工和工作人員使用，該SSID 被配置為隱含，不廣播出來，采用WPA 加密＋ 認證方式，確保此類用戶安全性。教師和學生以及學生也可以隨時查閱網上的資料或遞交電子文檔的作業(yè)等，這樣可以十分方便、快捷地創(chuàng)造一個多方位的可視化的遠程多媒體教學環(huán)境。Aruba 公司的60/61 系列 AP ，具有Aruba AP 的各種安全和管理功能，Aruba 交換機可以完全使用管理Aruba AP 的管理方式一樣來管理該款新型AP，實現所有Aruba 提供的安全和管理功能。Aruba 會把在不同域之間的認證請求轉發(fā)到對應這域的radius 服務器處理。當用戶不是在本地入網或是從一個部門的接入點漫游到另一部門的接入點需要重新認證時，如果用戶名和密碼在當地的數據庫是不存在的話，則用戶會被斷線。無線用戶已漫游到另一個IP 子網，但它仍可以原有的IP 地址繼續(xù)在新的22AP 上入網。這是一般網絡管理人員不愿意做的事情，因為它們就必須支持和維護用戶的無線接入端。4．5 移動漫游設計無線用戶移動漫游，涉及到多個層次的漫游，最為簡單的是二層漫游，其他廠家產品都表現不錯，三層漫游就困難多了，還有當用戶跨越多個域時怎樣無縫漫游，Aruba 無線局域網可以實現快速無縫漫游功能。（7）認證系統(tǒng)支持： Aruba 無線系統(tǒng)支持多種認證系統(tǒng)，諸如Radius、LDAP、微軟的AD（活動目錄）和在Aruba 無線交換機內部的Internal DB 等等。② WPA+ 加密方式盡量采用WPA，如果客戶端不支持也可采用動態(tài)WEP，認證服務器選擇RADIUS。（3）用戶認證提供二種方式：① WPAPSK＋captive portal+VPN。4．4 無線安全性設計在Aruba 無線系統(tǒng)中，可以在多個層面對系統(tǒng)構筑安全防護，其安全性設計如下：（1）多SSID：可以根據需要，如用戶的種類、應用的種類，在Aruba 無線系統(tǒng)中設置多個SSID，不同的SSID 采用不同的安全策略，這樣可以對不同的用戶及應用進行區(qū)分服務。一般在防火墻策略設計中，可以將來賓和普通學生的權限設置的較低，只能訪問有限的資源，且優(yōu)先級較低，并且有帶寬的限制，甚至可以做時間段的限制。4．3 網絡與用戶管理Aruba 無線系統(tǒng)中可以設定用戶的角色（role），每個role 可以基于用戶狀態(tài)防火墻和代理限制的設定等規(guī)則。要注意的是SSID 可以覆蓋全網，也可以只局限于園區(qū)網內的某些范圍。 發(fā)展來制定以怎樣方式來實現無線加密。其實在一個AP 范圍內，不管用戶連接到那一個SSID 廣播域內，因為無線電波的傳輸是共享。使用無線網絡可以分為不同的無線接入業(yè)務類型。Aruba6000 無線交換機現在配備SC48C1 和SC128C1 服務卡，分別可以支持48 個AP 和128 個AP。4．1．3 大型無線局域網(250 個AP 以上)集中式組網所有的無線交換機都放置在網絡中心，但是在網絡中心內則一定會有1 臺 Aruba5100設置成Master 工作模式，用以管理其它Aruba5000/5100 交換機。在網絡中心則設置二臺Master Aruba2400 (VRRP) 作為主控管交換機。4．1．1 中型無線局域網(100 到250 個AP)集中式組網根據園區(qū)網絡結構和需求，用戶可選擇單臺Aruba 5000 或6000 交換機來組網。這種技術可以確保無線語音業(yè)務可以無縫的在AP 間漫游，而不會發(fā)生掉線，是語音業(yè)務的質量保證。無線網絡不需要對現有網絡進行任何改變就可以實現這一切。Aruba 無線系統(tǒng)可容許用戶設置專有的語音SSID，把單純是數據傳輸的用戶和WiFi手機用戶分開，但也可以在單一SSID 內同時傳送數據和話音，關鍵的重點就是怎樣保證語音傳輸的質量。很多手機廠家已開始推出雙模制式的手機(GSM/CDMA +WiFi)，用戶很快就可以漫游于手機移動網和無線局域網之間。3．4．2 VoIP 與WIFI 手機隨著VoIP 的越來越普及(如Skype,…等)，基于SIP 的WiFi 電話將迅速變?yōu)閳@區(qū)內用戶之間話音聯絡的主流。對于不同的IP 服務，Aruba系統(tǒng)亦可透過Aruba 無線交換機設置定義不同的QoS 隊列。Aruba 公司和第三方的防病毒墻廠家合作，在Aruba 無線交換機上可以設定策略，某些用戶，以及某些可能沾染病毒的數據，Aruba 交換機會將其重定向到防病毒墻上進行防病毒檢查，檢查完成后，才允許通過，否則會將數據丟棄。Aruba 無線系統(tǒng)的特點是交換機由專有的網絡處理器和加密處理器組成，且內置一個無線入侵模式庫，實時檢測異常的無線數據包，當Aruba 無線系統(tǒng)偵測出有入侵時，它會記錄和顯示入侵的格式，并對入侵做出自動保護響應。通過Aruba 的網絡安全管理系統(tǒng)，網絡安全管理人員可以及時發(fā)現是否有非法的AP接入，發(fā)現后可以開啟自動保護機制，阻止無線終端通過非法AP 聯接到無線網中。Aruba 無線系統(tǒng)的防火墻功能則是與用戶認證捆綁在一起，當無線用戶成功通過認證后，他會獲得一個預設的用戶狀態(tài)防火墻，不同的無線用戶有不同的防火墻策略，例如老師和工作人員13可以使用更多的服務，而學生只可以瀏覽網頁、收發(fā)Email 等，這樣可以極大方便園區(qū)網用戶的安全管理。3．3．2 多種用戶認證方式在Aruba 無線系統(tǒng)中，一個無線用戶進入無線網以后，會拿到一個最基本的入網權限，這個權限不容許用戶訪問任何網段，只讓用戶通過DHCP 獲取IP 地址、傳送DNS 協(xié)議數據包，通過認證以后才可以接入無線網。這是傳統(tǒng)無線局域網所不能做的，有些單位如醫(yī)院就是采用了無線定位技術來取代傳呼機在醫(yī)院內尋找醫(yī)生、病人等。Aruba 無線系統(tǒng)可應用層面通過4－7 層交換模塊可以實現服務器的負載均衡，VPN 設備，防火墻設備等等一系列基于TCP/IP 協(xié)議設備的負載均衡來保證整體網絡的可靠性。Aruba 系統(tǒng)具有自動恢復的功能，實時偵測出網上AP 是否有失效，當發(fā)覺有AP 出現故障時，Aruba 交換機能會自動調節(jié)鄰近的AP 的功率（覆蓋范圍）來接替失效AP 的工作?？稍诙郤SID 的情況下確保語音和視頻的Qos 支持。在一個語音SSID 內可把SIP 等無線語音數據以優(yōu)先級隊列處理。3．2．4 多個SSID 結構Aruba 系統(tǒng)的多SSID 結構和和實現技術使得在Aruba 無線局域網系統(tǒng)的各種多媒體應用服務（數據、語音和視頻）在Qos 上表現非常出色。無線電波掃描是指Aruba AP 從一個電波頻道跳到另一頻道時，如Ch 1 到 Ch2 到 Ch 3....，由于掃描的速度非?？?，所以對于在線的無線用戶（指連接到AP 上在同一頻率上的無線終端）的傳輸過程是不受到影響地。初次安裝無線局域網時，用戶可通過RF Planning 的Auto Calibration 功能來自動調節(jié)整個無線網上所有AP 的無線電波頻率和功率。Aruba 系統(tǒng)具有非常強的無線局域網集中管理功能，通過無線交換機Master Switch 和Local Switch 管理模式管理整個網絡，網管人員只需在無線交換機就可開通、管理、維護所有AP 設備以及移動終端，包括無線電波頻譜、無線安全、接入認證、移動漫游以及接入用戶。3．2 Aruba 無線局域網的網絡管理3．2．1 集中式管理網絡數據中心管理一個具有規(guī)模的無線局域網（通常在幾十個AP 以上）是一件非常頭痛的事情。RF Planning 自動計算，然后顯示出AP 在圖上的安裝坐標位置和無線電波的覆蓋范圍。對原有的有線網路由器不需要改變路由結構，減輕了由于無線網的建設而對原有網絡的結構改變的工作量。無線用戶的VLAN 是可透過Aruba 交換機和骨干交換機互連互通。除了AP 數量之外，怎樣控管大量的AP 和部署也是擴展性的重要考慮因素。并可以提供冗余熱備份機制，保證系統(tǒng)的高可用性。在無線音視頻應用方面，Aruba 獨有的基于每個用戶的帶寬控制和QOS 保證，可以確保語音和視頻業(yè)務的實時性，先進的無縫三層移動漫游，使得VoIP 以及Wifi 手機可以自由的在任意AP 間切換，具有目前業(yè)界最低的時延。Aruba 無線系統(tǒng)不但具有一、二代無線產品所有的功能，并且在無線網的規(guī)劃、管理、安全和對音視頻業(yè)務的支持方面都有著與一代和二代產品不可比擬的優(yōu)勢。由于這一代技術的AP 儲存了大量的網絡和安全的配置，包括加密的鑰匙，Radiusclient 的安全密碼 (secret) 等，而AP 又是分散在建筑物中的各個位置，一旦AP 的配置被盜取讀出并修改，其無線網絡系統(tǒng)就失去了安全性。無線局域網系統(tǒng)要支持故障熱備冗余能力。采用集中控管的組網方式，集中控制管理所有的AP。2．5 易管理易維護在網絡管理方面，必須具有集中控管、智能調控、自動恢復、負載均衡等實用功能，使所建的無線網絡可以適應多種環(huán)境的變化，可動態(tài)地保證良好的應用效果。2．3 安全可靠在網絡安全性方面，無線局域網系統(tǒng)要具有與有線局域網同樣要求的安全防護措施，無線網的安全性主要從以下幾個方面考慮：（1）接入認證：具有支持多種用戶認證方式；（2）采用具有用戶狀態(tài)訪問控制的防火墻技術；（3）具有數據在無線信道上傳輸的VPN 機制；（4）具有無線網的防病毒機制（5）具有無線電波監(jiān)控能力，能提供無線入侵偵測和無線終端位置的追蹤功能。根據XXXX 大學的需求和無線網建設與設計原則，建議采用美國Aruba Networks公司的第三代無線交換局域網系統(tǒng)（以下簡稱Aruba 無線系統(tǒng)），完成無線局域網覆蓋項目。因此，建議采用無線局域網覆蓋方式可以很方便、靈活地配合教室的布局和計算機接入網絡的位置。由于XXXX 是新建成投入使用的，采用有線網絡擴充而進行的網絡布線工程會對XXXX 墻壁和頂棚做大量的施工，影響建筑樓群內部的外觀。萬噸每日污水回用工程工程施工組織設計天津某框架購物廣場施工組織設計實驗學校施工組織設計深圳市福田區(qū)某高層大酒店工程技術標上海造幣廠裝飾方案上海某軌道交通車站土建施工組織設計上海電力建設有限責任公司電廠八期工程施工組織總設計山東郵政土建施組（土建工程）山東某學院10號學生公寓工程人行結構施工組織設計秦皇島圖成玻璃技術有限公司辦公樓及二期廠房工程寧波梯子山某雙聯拱隧道工程施工組織設計南通3建明都清居施工組織設計南部縣政務中心綜合樓遷建工程施工組織設計某醫(yī)院食堂裝修改造工程施工組織設計某土建和綠化結合的施工組織設計某市國際海員俱樂部和工人文化宮綜合活動大樓工程某區(qū)法院辦公樓裝飾工程某局三產單位綜合業(yè)務樓某高校圖書館系列工程施工組織設計某大學新校一期工程某大型會展中心施工組織設計某超高層商務中心施工組織設計某辦公樓內裝施工組織設計某奧運體育場改擴建施工組織設計麻城市教師繼續(xù)教育中心綜合樓施工組織設計遼寧某辦公樓工程施工組織設計昆明俊發(fā)鋼結構安裝施工組織設計(最終版)江西南昌市藝術中心大劇院施工組織設計江門市某酒店QTZ63塔吊基礎計算書濟寧醫(yī)學院日照校區(qū)綜合教學樓施工組織設計華府祥和施工組織設計湖南建工集團總公司湖南華天大酒店貴賓樓施工組織設計呼和浩特市某實驗樓工程施工組織設計菏澤學院圖書館工程施組河北某辦公樓內裝飾施工組織設計國際貨幣基金組織大連培訓學院通風與空調工程施工組織設計廣州某人行隧道防水