【正文】 其是在用戶負(fù)載較重的情況下，如果不能很好地解決這些問題，可能會導(dǎo)致整個網(wǎng)絡(luò)的性能急劇惡化，嚴(yán)重時甚至?xí)斐删W(wǎng)絡(luò)的癱瘓。但是傳統(tǒng)的無線局域網(wǎng)廠商都只能做到 SSID對應(yīng) 1 個 VLAN，這樣的帶來的問題就是，如果有大規(guī)模校園無線接入的時候，必須把這個映射 VLAN 的子網(wǎng)設(shè)的很大，比如一個 B類地址（就是說將最多 65000 多個終端放在同一 VLAN 中），由于廣播域過大，大量的廣播報文（如 DHCP、 ARP 等）將 直接造成嚴(yán)重的網(wǎng)絡(luò)擁塞。 而在 ARUBA的無線網(wǎng)絡(luò)解決方案中，所有用戶流量都通過 AP 與移動控制器之間的 GRE隧道直接傳送到移動控制器上，再通過移動控制器與核心交換機(jī)之間的高速網(wǎng)絡(luò)接口轉(zhuǎn)發(fā)到骨干網(wǎng)絡(luò)中，因此無線用戶的 VLAN 僅僅出現(xiàn)在移動控制器和核心交換 機(jī)之間，只需要在移動控制器和核心交換機(jī)的互聯(lián)接口上配置相應(yīng)的 VLAN 即可，不需要在有線網(wǎng)絡(luò)的接入層和匯聚層存在，從而大大簡化了網(wǎng)絡(luò)配置和管理工作的復(fù)雜程度。 ARUBA RF Planning為無線網(wǎng)絡(luò)的規(guī)劃設(shè)計、調(diào)試以及維護(hù)提供科學(xué)化和規(guī)范化的管理。使用這套工具時，在數(shù)字化的建筑圖紙上設(shè)定無線所覆蓋范圍如那幾個樓層和面積大小，輸入有關(guān)無線覆蓋和傳輸模型的相關(guān)參數(shù)，如無線終端的平均帶寬， AP 和 AP 之間覆蓋面等。目前 Airwave 網(wǎng)管除了支持 ARUBA的產(chǎn)品外，還支持下列無線局域網(wǎng)廠家設(shè)備： XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 12 目前正在使用 Airwave 專業(yè) WLAN 綜合網(wǎng)管的教育行業(yè) 客戶如下： AirWave 無線管理套件的核心組件包括： ? AirWave Management Platform (AMP) 無線網(wǎng)絡(luò)管理軟件 ? VisualRF 定位和射頻顯示軟件模塊 ? RAPIDS 欺詐接入點檢測軟件模塊 ? AirWave 主控制臺和備份服務(wù)器 AirWave Management Platform(AMP)是 AirWave 無線管理套件的核心。 無線網(wǎng)管系統(tǒng)（ AWMS） ARUBA在 07 年 12 月收購了全球最大的專業(yè) WLAN 第三方集中網(wǎng)管的 Airwave 公司。若無法通過以太網(wǎng)供電，接入點還同時配備了可連接交流電源適配器的直流電源接口。無線接入點全部可以和 ARUBA的移動控制器配合工作，以提供高安全性能的無線網(wǎng)絡(luò)架構(gòu)。無線接入點運行分布式 ARUBAOS 軟件功能，包括智能射頻管理、本地 無線局域網(wǎng)數(shù)據(jù)流的分布式加密、搜索和防范無線入侵、搜尋空閑并關(guān)閉接入點等。 ARUBA公司的移動控制器系列產(chǎn)品包括多種不同尺寸和價格的型號，以支持不同規(guī)模移動網(wǎng)絡(luò)。 移動控制器（ MC） 移動控制器是用于運行 ARUBAOS 軟件功能的 高性能網(wǎng)絡(luò)平臺，功能包括：無線接入點管理、 射頻管理、 ，利用 IPsec/3DES 加密技術(shù)的點對點和用戶 VPN 網(wǎng)絡(luò)功能、狀態(tài)式策略強化防火墻， L1 至 L7 的入侵防范、用戶終端完整性檢查、以及接入點與移動控制器之間的無間斷漫游。 ARUBAOS 軟件的基本功能套裝是各種移動控制器的標(biāo)準(zhǔn)配置，這些功能包括：精密的認(rèn)證和加密、不間斷高速漫游、射頻管理和分析工具、集中配置、位置追蹤等。一旦身份確認(rèn)之后，客戶安全策略就可以應(yīng)用到網(wǎng)絡(luò)中，以便向用戶和設(shè)備提供與業(yè)務(wù)需要相對應(yīng)的網(wǎng)絡(luò)訪問權(quán)限和訪問帶寬。 ARUBA的無線網(wǎng)絡(luò)支持真正的移動性能，用戶可以 在多個位置安全、不間斷地進(jìn)行漫游。這 種組網(wǎng)模式 非常 有利于 在 現(xiàn)存的 有線網(wǎng)里實施無線局 域網(wǎng)，同時也非常方便進(jìn)行擴(kuò)展。另外，由于瘦 AP 不會在本地存儲任何的配置信息和密鑰等相關(guān)的安全信息，因此與第二代 WLAN 技術(shù)相比，可以極大地提高無線網(wǎng)絡(luò)系統(tǒng)的安全性。 另外，由于這一代技術(shù)的 AP 儲存了大量的網(wǎng)絡(luò)和安全的配置，包括加密的鑰匙，Radius client 的安全密鑰等，而 AP 又是分散在建筑物中的各個位置，一旦 AP 的配置被盜取讀出 并修改，其無線網(wǎng)絡(luò)系統(tǒng)就失去了安全性。同時，在企業(yè)中大規(guī)模部署時，需要逐一進(jìn)行靜態(tài)的配置， 且無法滿足企業(yè)應(yīng)用網(wǎng)絡(luò)自愈、性能優(yōu)化、用戶無縫漫游等方面的技術(shù)需求。作為傳統(tǒng)有線網(wǎng)絡(luò)的補充和替代技術(shù) ， 與 傳統(tǒng)有線網(wǎng)絡(luò) 相比，無線局域網(wǎng)有以下顯著的益處： ? 使用便捷 ： 在服務(wù)區(qū)域，無線局域網(wǎng)用戶可隨時隨地訪問 所需的 信息 資源 ； ? 部署簡單 ： 無線局域網(wǎng)系統(tǒng)消除布線的繁瑣工作，網(wǎng)絡(luò)可遍及有線不能到達(dá)的地方； ? 減少投資： 無線網(wǎng)絡(luò)減少了布線的費用，應(yīng)用在頻繁移動和變化的動態(tài)環(huán)境中，投資回報高； ? 擴(kuò)展 性好 ： 無線局域網(wǎng)可組成多種拓?fù)浣Y(jié)構(gòu)，容易從少數(shù)用戶的對等網(wǎng)絡(luò)模式擴(kuò)展到上千用戶的結(jié)構(gòu)化網(wǎng)絡(luò)。 子郵件的響應(yīng)時間為第二個工作日。 全球技術(shù)支援中心 800 免費客服電話為80049434526，提供 7 24 小時的電話技術(shù)支援服務(wù)。 第三層 ，來自 ARUBA北京、上海、廣州、成都辦事處的代表人員的支持。 第二層 ，通過眾多實力雄厚、技術(shù)力量精湛的服務(wù)商，為客戶提供優(yōu)質(zhì)高效的服務(wù)。 ARUBA非常重視中國市場，在北京、上海、廣州、成都分別開設(shè)了辦事機(jī)構(gòu)，并在 北京設(shè)立了 7*24 小時的技術(shù)支援中心，全力拓展中國市場。 XXXXX 無線網(wǎng)絡(luò)方案建議書 2020 年 4 月 XXXX 院無線網(wǎng)絡(luò)方案建議書 Page i 目 錄 1 ARUBA 公司介紹 .................................................... 1 ARUBA 公司歷史及簡介 ................................................. 1 ARUBA 的技術(shù)支持體系 ................................................. 2 ARUBA 遍及全球的客戶 ................................................. 3 2 無線網(wǎng)絡(luò)體系架構(gòu) .................................................. 4 無線網(wǎng)絡(luò)應(yīng)用的發(fā)展 ................................................... 4 無線局域網(wǎng)架構(gòu)的發(fā)展 ................................................. 5 第一代 WLAN 技術(shù) —— 基于胖 AP 的架構(gòu) ............................... 5 第二代 WLAN 技術(shù) —— 基于 AC+智能 AP 的架構(gòu) .......................... 5 第三代 WLAN 技術(shù) —— 基于移動控制器 +瘦 AP 的架構(gòu) .................... 6 ARUBA 無線網(wǎng)絡(luò)架構(gòu) ................................................... 8 ARUBA 無線網(wǎng)絡(luò)架構(gòu)的特點 .......................................... 8 ARUBA 無線網(wǎng)絡(luò)架構(gòu)的組件 .......................................... 9 3 ARUBA 無線網(wǎng)絡(luò)技術(shù)特點 ............................................ 13 簡單易用的智能全自動無線網(wǎng)絡(luò) ........................................ 14 易于部署 —— 零干擾無線網(wǎng)絡(luò)部署 .................................. 14 易于管理 —— 智能自適應(yīng)射頻管理 .................................. 17 易于擴(kuò)展 —— 適合各種環(huán)境和規(guī)模 .................................. 23 易于升級 —— 高性能網(wǎng)絡(luò) ................................... 27 強大的多層次無線網(wǎng)絡(luò)安全保障 ........................................ 37 對無線攻擊和非法入侵的防范 ...................................... 38 集中化的用戶認(rèn)證和流量加密 ...................................... 40 基于用戶的無線應(yīng)用防火墻 ........................................ 43 XXXX 院無線網(wǎng)絡(luò)方案建議書 Page ii 無線接入的病毒檢查與防護(hù) ........................................ 45 支撐高質(zhì)量的無線網(wǎng)絡(luò)電話應(yīng)用 ........................................ 46 帶寬控制與服務(wù)質(zhì)量保證 QOS ....................................... 47 呼叫準(zhǔn)入控制（ CAC）及負(fù)載平衡 ................................... 48 語音認(rèn)知無線射頻管理 ............................................ 49 為 VoWLAN 提供安全保障 ........................................... 49 無縫的三層漫游 .................................................. 49 業(yè)界領(lǐng)先的多廠商無線網(wǎng)管系統(tǒng) ........................................ 49 多廠商設(shè)備綜合管理 .............................................. 50 全面的網(wǎng) 絡(luò)管理功能 .............................................. 50 可視化無線射頻網(wǎng)絡(luò) .............................................. 53 綜合性無線入侵檢測 .............................................. 55 與企業(yè)網(wǎng)絡(luò)無縫整合 .............................................. 56 4 無線局域網(wǎng)設(shè)計方案 ............................................... 57 用戶需求分析 ........................................................ 57 項目建設(shè)目標(biāo) .................................................... 57 業(yè)務(wù)需求說明 .................................................... 57 網(wǎng)絡(luò)設(shè)計概述 ........................................................ 58 無線網(wǎng)絡(luò)設(shè)計原則 ................................................ 58 無線網(wǎng)絡(luò)應(yīng)用介紹 ................................................ 59 網(wǎng)絡(luò)詳細(xì)設(shè)計 ........................................................ 64 無線網(wǎng)絡(luò)總體架構(gòu) ................................................ 64 與天饋 系統(tǒng)的比較 ................................................ 66 無線接入點位設(shè)計 ................................................ 70 無線射頻管理設(shè)計 ................................................ 70 無縫漫游切換設(shè)計 ................................................ 72 設(shè)備配置清單 ........................................................ 74 XXXX 院無線網(wǎng)絡(luò)方案建議書 Page iii 無線網(wǎng)絡(luò)主要設(shè)備清單 ............................................ 74 無線網(wǎng)絡(luò)輔助設(shè)備清單 ............................................ 74 5 ARUBA 無線網(wǎng)絡(luò)優(yōu)