【正文】 8每臺交換機(jī)最大接入點數(shù)目最多2048交換機(jī)吞吐量最多80Gbps容錯性　VRRP用于交換機(jī)故障切換是自動接入點再導(dǎo)引是冗余電源是冗余風(fēng)扇是冗余監(jiān)控模塊是多個級聯(lián)端口以實現(xiàn)冗余是（可使用任一交換機(jī)端口）、認(rèn)證和加密　a, bamp。l 支持根據(jù)不同AP的負(fù)載或者接入數(shù)量進(jìn)行負(fù)載均衡，保障會車時所有的流量可以平均分配。l 當(dāng)列車在首尾互換時，可以通過SNMP，Web界面和命令中的任意一種方式觸發(fā)無線車載終端從沉睡模式到工作模式，根據(jù)在廣州地鐵項目經(jīng)驗中，可以通過列車上的服務(wù)器發(fā)送SNMP Trap告知無線車載終端列車的運行方向，車尾的無線車載終端則自動切換至工作模式。 無線車載終端列車首尾互換的保障機(jī)制無線車載終端在列車的首尾互換的保障可以通過以下幾點：l 無線車載終端是完全熱冗余結(jié)構(gòu)，通過VRRP協(xié)議做到雙機(jī)熱備份。第一，（）頻段下完全不重復(fù)的頻段來部署無線AP，根據(jù)我們的設(shè)計在列車行駛的不同方向都有AP來保障無線信號的接入，在每一側(cè)的AP都是同一個頻段，但是在不同的方向則通過不同的頻段覆蓋。在高速移動的環(huán)境下的AP信號強度示意圖無線車載終端可以收集和分析周圍的AP信息，通過收集到的信息分析出一個最適合漫游結(jié)果。假設(shè)每輛列車10秒鐘切換一次，理論列車運行平均時速為80km/h，則列車大約在無線覆蓋22m/s，WLAN交換機(jī)每秒鐘需要處理3次切換。由于1個WLAN交換機(jī)可以管理所有的AP和終端，終端的切換和路由信息的更新可在35毫秒內(nèi)完成。(而在實際設(shè)計中輕軌是一條線就是一個頻段，不存在變頻段問題)。由于終端在持續(xù)移動，先前與之連接的AP，在列車移動后可能不再適合無線連接，因為它的信號強度將迅速消失或逐漸降低到無線連接閾值以下。這一方案通過配置終端為高漫游和低接入（見圖: 逆轉(zhuǎn)滯后方式的無縫切換漫游），逆轉(zhuǎn)常規(guī)的滯后漫游邏輯。這一漫游邏輯確保以全向的基于發(fā)射區(qū)的拓?fù)浞椒▉韺崿F(xiàn)強大、無縫的切換，使得終端能夠在任一方向移動，并且有不止一個的漫游AP。相反，多個終端可以同時和一個AP進(jìn)行連接。只有當(dāng)現(xiàn)有連接以漫游分離或信標(biāo)（信號）丟失分離的方式中止時，終端和AP之間的分離才會發(fā)生?？紤]到無線信號的干擾問題，此頻段相對無線干擾比較少，無線傳輸信號比較穩(wěn)定。當(dāng)列車無線終端不斷向前進(jìn)方向移動，如下圖所示，列車在兩站之間運行，在兩站之間架設(shè)無線AP70設(shè)備，通過AP70對軌道沿線無線覆蓋，無線終端設(shè)備在列車上，通過無線和AP70互聯(lián)，在無線終端經(jīng)過現(xiàn)有AP并突然失去其信號之前，由于有無線信號重疊，為保證傳輸質(zhì)量無線信號重疊應(yīng)大于25%，列車無線終端會保持與下一跳無線AP進(jìn)行連接，即使無線AP的信號電平不很高。無線終端將一直處于漫游狀態(tài)，無線終端會從鄰近AP列表中選擇出最佳AP。在Aruba系統(tǒng)的SNMP支持體系中，MIB存在標(biāo)準(zhǔn)的結(jié)構(gòu)支持，通過和通用網(wǎng)管系統(tǒng)的集成，整個網(wǎng)管系統(tǒng)可以滿足以下要求：l 開放性支持：管理應(yīng)用應(yīng)對外開放，可以使用任何資源及進(jìn)程，即使是其它網(wǎng)絡(luò)應(yīng)用的進(jìn)程，也能進(jìn)行橫向調(diào)用。并提供強大的統(tǒng)計及報表功能，將產(chǎn)生的日志信息匯總成各種統(tǒng)計報表；216。 Aruba無線管理系統(tǒng)可詳細(xì)記錄每個無線用戶的使用情況。 Aruba無線管理系統(tǒng)所提供的基于WEB的圖形管理界面，易于用戶日常管理使用；216。 Aruba無線管理系統(tǒng)可以集中管理和監(jiān)控?zé)o線網(wǎng)中無線交換機(jī)和AP； 216。 Aruba無線管理系統(tǒng)提供RF Plan工具，可以進(jìn)行高自動化的無線局域網(wǎng)規(guī)劃，并提供虛擬測試驗證布局效果；216?？梢怨芾硭蠥P節(jié)點，檢測它們的網(wǎng)絡(luò)性能和系統(tǒng)運行性能。 故障管理VRRP和AP的雙備份：ARUBA的設(shè)備支持VRRP熱備份，同時在AP之上也支持雙備份功能。Aruba采用的無線定位模式稱為三角定位，只要尋找的無線終端附近須有三個Aruba的AP 在范圍內(nèi)。Aruba無線系統(tǒng)可應(yīng)用層面通過4－7層交換模塊可以實現(xiàn)服務(wù)器的負(fù)載均衡，VPN設(shè)備，防火墻設(shè)備等等一系列基于TCP/IP協(xié)議設(shè)備的負(fù)載均衡來保證整體網(wǎng)絡(luò)的可靠性。216。 AP故障的自動恢復(fù)傳統(tǒng)的無線網(wǎng)絡(luò)在有AP損壞或失效時，這個AP的覆蓋范圍就會失去了無線連接。當(dāng)AP停留在一個頻道時，它會把在這頻道上收到的無線電波信息轉(zhuǎn)送回Aruba 無線交換機(jī)。由于無線電波是一種無形的東西，它的強度和所在的信道一般都需要根據(jù)經(jīng)驗手工調(diào)整，要做到無線信號均勻分布，信道的利用率高，無信道干擾并不是件非常容易的事情，但是Aruba系統(tǒng)的RF智能控管可以自動調(diào)節(jié)網(wǎng)上所有Aruba AP的電波特性。 初次安裝無線局域網(wǎng)時，用戶可通過RF Planning的Auto Calibration功能來自動調(diào)節(jié)整個無線網(wǎng)上所有AP的無線電波頻率和功率。Aruba系統(tǒng)具有非常強的無線局域網(wǎng)集中管理功能，通過無線控制器Master Switch和Local Switch管理模式管理整個網(wǎng)絡(luò)，網(wǎng)管人員只需在無線控制器就可開通、管理、維護(hù)所有AP設(shè)備以及移動終端，包括無線電波頻譜、無線安全、接入認(rèn)證、移動漫游以及接入用戶。 無線車地系統(tǒng)網(wǎng)管設(shè)計網(wǎng)絡(luò)數(shù)據(jù)中心管理一個具有規(guī)模的無線局域網(wǎng)（通常在幾十個AP以上）是一件非常頭痛的事情。 ARUBA的無線 AP可以定期掃描射頻頻譜的所有信道，捕獲所有的 通信，并在本地檢查所有捕獲的數(shù)據(jù)。 ARUBA針對無線用戶設(shè)備具備黑白名單機(jī)制，可以將無線的黑客等無線攻擊放入黑名單，保護(hù)無線網(wǎng)絡(luò)安全，ARUBA的無線安全方式，當(dāng)檢測到無線網(wǎng)絡(luò)上的攻擊，立刻將該用戶放入黑名單組中，黑名單組可以在網(wǎng)管設(shè)定相應(yīng)的時效。 角色通過一系列的不同機(jī)制，例如外部認(rèn)證數(shù)據(jù)庫、ESSID 或物理位置來分配或取得。 規(guī)則操作也可以使用 或 DSCP 標(biāo)記來標(biāo)注包，把通信量的優(yōu)先順序區(qū)分為多個隊列，或者甚至可以將特定協(xié)議重定向到不同的目標(biāo)。 ARUBA 移動控制器提供了單點加密／解密、認(rèn)證和防火墻執(zhí)行。 ARUBA 通過 ICSA 認(rèn)證的狀態(tài)防火墻根據(jù)用戶身份識別、設(shè)備類型、位置和一天中的具體時間給用戶分類，并為不同類型的用戶提供了不同的訪問接入。 而且當(dāng)企業(yè)準(zhǔn)備部署無限局域網(wǎng)時，可以方便地重新配置 ARUBA 系統(tǒng)以提供可升級和安全的無線局域網(wǎng)基礎(chǔ)結(jié)構(gòu)。 ARUBA無線安全模塊提供了許多策略，當(dāng)違反策略時，可以將這些策略配置為自動采取行動。 ARUBA AP 監(jiān)視空氣以偵測其它偽裝成有效 AP 的無線站點。 無線網(wǎng)絡(luò)中“中間人”攻擊是一種很常見的攻擊。 無線攻擊包括用聯(lián)合請求阻塞網(wǎng)絡(luò)的軟件，讓一臺筆記本計算機(jī)模擬上千AP 的攻擊，以及未認(rèn)證洪水攻擊。 ARUBA 的無線AP分類法可精確地確定附近其他 AP 的威脅和干擾程度。ARUBA 無線分類系統(tǒng)對連接到網(wǎng)絡(luò)的 AP 和站點進(jìn)行自動識別和分類。 ARUBA 網(wǎng)絡(luò)安全管理系統(tǒng)，網(wǎng)絡(luò)安全管理人員可以及時發(fā)現(xiàn)是否有非法的AP接入，發(fā)現(xiàn)非法的AP后可以自動開啟保護(hù)機(jī)制，可以阻止無線終端通過聯(lián)接非法AP而造成的數(shù)據(jù)泄密。室外IP65機(jī)柜厚度不得超過20厘米。同時與AP共同進(jìn)行無線接入的光纖轉(zhuǎn)換器和功率放大器也需要必要的防護(hù)措施。在雙向放大器的接收部分，又采用了兩個RF濾波器。(5) 多普勒頻移效應(yīng)，由于無線車載設(shè)備高速運動所致。(3) 鄰頻道干擾，頻率串?dāng)_導(dǎo)致。 圖 多路徑示意圖 在多路徑無線反射環(huán)境中，信號無效點(null point)在該范圍內(nèi)到處存在。解決措施如下：◆ 采用OFDM（正交頻分復(fù)用）調(diào)制方式，適合于多徑環(huán)境下工作；OFDM是Orthogonal Frequency Division Multiplexing的英文縮寫，其具體意思為直角頻率多路傳輸分割復(fù)用技術(shù)。此外，考慮到低空大氣對流層是受氣象變化的不均勻的媒質(zhì)，不同的氣象條件會造成電波的折射作用，引起反射波電場的變化，改變原直射波的路徑，影響信號的穩(wěn)定度。F0也可理解為“禁區(qū)’。在微波發(fā)信和收信之間所形成的通道稱為菲涅爾區(qū)。由于無線傳輸鏈路中間的空間很可能有物體遮擋。1kHz），保證鏈路的信號強度，可以降低多普勒效應(yīng)的影響。當(dāng)v0=－u時，則υ0=0，相當(dāng)于觀察者隨著原來的波陣面一起運動，也就接受不到振動了。這就相當(dāng)于波通過觀察者的總距離為（u+v0），因此，在單位時間內(nèi)，觀察者接收到的“完整波”數(shù)目等于（u+v0）距離內(nèi)的完整波數(shù)目。多普勒效應(yīng)不僅僅限于聲波，電磁波（RF信號）也存在多普勒效應(yīng)。同樣的情況還有：警車的警報聲和賽車的發(fā)動機(jī)聲。一旦IEEE ，ARUBA將完全支持該標(biāo)準(zhǔn)。 下行——往無線用戶的方向，無線控制器內(nèi)部的狀態(tài)防火墻可以識別需要高優(yōu)先級的數(shù)據(jù)流，這樣在無線控制器和AP之間的網(wǎng)絡(luò)就可以據(jù)此來保證下行數(shù)據(jù)的優(yōu)先級；當(dāng)AP收到下行數(shù)據(jù)時，它可以根據(jù)數(shù)據(jù)包的GRE包頭的信息來確定該數(shù)據(jù)包的優(yōu)先級。區(qū)分?jǐn)?shù)據(jù)流的各種參數(shù)可以包括源/目的地址、協(xié)議、服務(wù)（如HTTP、TFTP、SIP等）。 無線信號的冗余，考慮到此次工程中無線設(shè)備為地面和高架線路架設(shè)，古田車輛段還存在因整體上蓋物業(yè)，引起建筑的柱網(wǎng)會非常密集的情況，造成無線信號很容易產(chǎn)生多徑干擾等情況，考慮到各種覆蓋情況以及線路周邊可能出現(xiàn)的未知不確定無線干擾，無線AP信號傳輸部分在此區(qū)域內(nèi)要多考慮冗余，無線AP架設(shè)的位置，以及設(shè)備的傳輸冗余儲備都要做相應(yīng)的考慮。 中心無線控制器設(shè)備的冗余VRRP：如設(shè)備連接圖所示，在整個無線網(wǎng)絡(luò)系統(tǒng)當(dāng)中，ARUBA的無線控制器A6000兩臺設(shè)備放置在數(shù)據(jù)中心，兩臺A6000設(shè)備一主一從，通過標(biāo)準(zhǔn)的VRRP協(xié)議作設(shè)備冗余備份。車站級交換機(jī)224。車載網(wǎng)絡(luò)224。 各LCD顯示屏系統(tǒng)。 無線AP224。實現(xiàn)信息系統(tǒng)數(shù)據(jù)的下發(fā)功能即：中心的數(shù)據(jù)服務(wù)器開始224?；谡麄€武漢輕軌一號線乘客信息系統(tǒng)的系統(tǒng)設(shè)計架構(gòu)：中心交換機(jī)224。 組網(wǎng)方案設(shè)計 設(shè)備連接方案無線網(wǎng)絡(luò)系統(tǒng)設(shè)備連接圖如上圖所示，在整個無線網(wǎng)絡(luò)系統(tǒng)當(dāng)中，兩臺ARUBA的無線控制器A6000放置在數(shù)據(jù)中心，與核心交換機(jī)之間采用VLAN trunk進(jìn)行連接；而輕軌中的AP通過GRE隧道匯接回到無線控制器，途經(jīng)輕軌站內(nèi)的有線交換機(jī)和其它相關(guān)的有線網(wǎng)絡(luò)設(shè)備。方案中選擇的車載無線單元的優(yōu)勢：l 高速切換能力：能夠支持CCTV實時流媒體業(yè)務(wù)的高速漫游能力，能夠提供最小的視頻延遲，在20毫秒之內(nèi)就可以切換AP。v 描述在列車頭、尾各安裝1套TrainFi 205軌道交通專門設(shè)計的無線客戶端，以54Mbps速率與路邊沿線的無線AP建立無線連接。l 帶寬需求：PIS對無線帶寬的要求很高，車載無線單元必須在80km/h運行速度下，支持不低于15MBps的網(wǎng)絡(luò)凈吞吐率。 車載無線單元除了能夠在AP間快速切換，還必須滿足以下要求：l 備份：在每一列的列車車頭和車尾各安裝一套車載無線單元，為車上的計算機(jī)設(shè)備提供接入網(wǎng)絡(luò)控制中心的通道，一套工作，一套備份，備份的無線單元實時檢測工作無線單元的工作狀態(tài)，一旦工作的無線單元發(fā)生故障，備份的無線單元將自動接管其工作。 8. 無線站電的連接電纜架設(shè)如果處于年雷暴日超過20天，大地電阻率超過100歐6. 無線天線應(yīng)在避雷針保護(hù)范圍內(nèi)。 3. 出入無線站的電纜金屬護(hù)套在入站處應(yīng)作保護(hù)接地，電纜內(nèi)芯線在進(jìn)站處應(yīng)加裝保安器，電纜內(nèi)的空線對亦應(yīng)作保護(hù)接地。采取泄放、消峰、均壓等電位的聯(lián)合接地設(shè)計原理，全面系統(tǒng)地做好無線站的防雷與接地設(shè)計。無線AP通過武漢輕軌公司已有的路邊光纖網(wǎng)絡(luò)匯聚回到網(wǎng)絡(luò)中心，通過已有的有線網(wǎng)絡(luò)系統(tǒng)，連接到兩臺ARUBA 6000無線控制其上，網(wǎng)絡(luò)管理人員通過ARUBA 6000集中管理和監(jiān)控遠(yuǎn)端AP的運行狀態(tài)。網(wǎng)絡(luò)連接需要注意以下兩點：l ARUBA的無線控制器與相連核心交換機(jī)/路由器之間端口協(xié)商的匹配性和穩(wěn)定性：如果存在著速率匹配失誤的情況，整個無線網(wǎng)絡(luò)的穩(wěn)定性會受到影響，具體表現(xiàn)為AP會不斷進(jìn)行重新啟動。每個站臺、（AP），通過鋪設(shè)在軌道邊內(nèi)的光纖星形網(wǎng)，接收從子系統(tǒng)控制中心發(fā)來的信號，列車終端依靠無線網(wǎng)絡(luò)和光纖星形網(wǎng)通訊技術(shù)接收來自列車所到位置對應(yīng)AP發(fā)送的即時信息，并實現(xiàn)節(jié)目信息的實時播放。 整體系統(tǒng)架構(gòu)設(shè)計 結(jié)合武漢輕軌的PIS中的網(wǎng)絡(luò)和應(yīng)用需求以及ARUBA解決方案的特點，ARUBA無線網(wǎng)絡(luò)系統(tǒng)中的設(shè)計原則可以分為以下幾大點：l 安全性組建高安全級別的無線網(wǎng)絡(luò)傳輸系統(tǒng)；l 高可用性無線網(wǎng)絡(luò)具備抗無線干擾能力并且具備無線自愈功能以及高冗余性無線鏈路以及設(shè)備冗余性；l 多媒體業(yè)務(wù)融合支持支持視頻等多媒體業(yè)務(wù)傳輸需求；l 快速移動性支持列車在80公里/小時的速度下保持列車和地面的WiFi信號連接。無線協(xié)議的封裝，其他無線網(wǎng)絡(luò)中的無線認(rèn)證，無線加解密，無線管理以及無線終端漫游管理等都在無線控制上完成?？蓴U(kuò)展性通過一個集中的無線局域網(wǎng)網(wǎng)管平臺實現(xiàn)對所有的AP功能的配置和管理以及升級，AP既可以提供無線接入，也可設(shè)置為無線入侵監(jiān)控、無線終端追蹤定位、無線電波傳輸分析