【正文】 勢(shì) ................................................ 75 通過(guò)大規(guī)模商業(yè)應(yīng)用證明的成熟性和穩(wěn)定性 .............................. 75 經(jīng)過(guò)認(rèn)證的醫(yī)用電子設(shè)備電磁兼容性 .................................... 75 新一代的無(wú)線交換架構(gòu) ................................................ 78 支持多種冗余配置方案 ................................................ 78 平滑演進(jìn)到 ................................................... 78 高級(jí)射頻管理功能 .................................................... 78 多層次的安全保護(hù) .................................................... 79 優(yōu)秀的 QOS，保證高質(zhì)量的語(yǔ)音和視頻業(yè)務(wù) .............................. 80 業(yè)界最好的漫游特性、切換時(shí)延 ........................................ 80 室內(nèi)、室外、 MESH 一體化解決方案 .................................... 81 多廠商無(wú)線網(wǎng)絡(luò)統(tǒng)一管理 ............................................ 81 6 ARUBA 產(chǎn)品參數(shù) ................................................... 82 ARUBA MMC3600 無(wú)線控制器 ............................................. 82 ARUBA AP105 無(wú)線接入點(diǎn) .............................................. 91 XXXX 院無(wú)線網(wǎng)絡(luò)方案建議書(shū) Page 1 1 ARUBA 公司介紹 ARUBA公司 歷史及 簡(jiǎn)介 ARUBA公司是一家總部設(shè)在美國(guó)硅谷的新興高科技公司，公司僅用了 4 年的時(shí)間已經(jīng)成長(zhǎng)為 全球領(lǐng)先的企業(yè)無(wú)線網(wǎng)絡(luò)產(chǎn)品制造商 ，并且是目前全球唯一一家專(zhuān)著于企業(yè)無(wú)線網(wǎng)絡(luò)產(chǎn)品的研發(fā)與設(shè)計(jì)的上市供應(yīng)商。 ARUBA已經(jīng)在美國(guó)、歐洲、中東和亞太地區(qū)建有分支機(jī)構(gòu)，員工更是遍布全球各地。 ARUBA一直把大量的資源用于對(duì)他們的培 訓(xùn)。服務(wù)商還可及時(shí)為用戶的軟件進(jìn)行升級(jí)。 北京技術(shù)支援 中心的熱線電話是 01065805588。 ( 。 XXXX 院無(wú)線網(wǎng)絡(luò)方案建議書(shū) Page 4 2 無(wú)線網(wǎng)絡(luò)體系架構(gòu) 無(wú)線 網(wǎng)絡(luò)應(yīng)用 的發(fā)展 無(wú)線網(wǎng)絡(luò)（ WLAN）的技術(shù)發(fā)展，使人們擺脫了有線網(wǎng)絡(luò)的束縛，可以更加方便、靈活、快捷地訪問(wèn)網(wǎng)絡(luò)資源，憑借 “簡(jiǎn)單、靈活、先進(jìn) ”等優(yōu)勢(shì)， WLAN 技術(shù)迅速得以普及。 第一代 WLAN技術(shù) —— 基于胖 AP 的架構(gòu) 采用單純的 AP 實(shí)現(xiàn)無(wú)線接入，僅僅作為有線網(wǎng)絡(luò) 在空中接口上的延伸，基本上沒(méi)有其它功能。 值得注意的是，由于 AC 或無(wú)線網(wǎng)關(guān)僅僅是作為一個(gè)“補(bǔ)丁”設(shè)備，用于實(shí)現(xiàn)胖 AP的集中配置以及用戶認(rèn)證和權(quán)限的集中管理，其硬件多數(shù)是基于 Pentium架構(gòu)的，所以當(dāng)用戶接入數(shù)量增多時(shí)，無(wú)線網(wǎng)的性能會(huì)急劇下降，時(shí)常會(huì)發(fā)生掉線或死機(jī)情況。 在這一架構(gòu)中，所有的瘦 AP 都是通過(guò)移動(dòng)控制器自動(dòng)獲取相關(guān)的配置信息，并依據(jù)下載的配置信息提供射頻信號(hào)的收 /發(fā)和調(diào)制 /解調(diào)、無(wú)線數(shù)據(jù)幀的轉(zhuǎn)發(fā)、以及周邊無(wú)線環(huán)境的實(shí)時(shí)監(jiān)測(cè)等功能，因此可以采用“即插即用”的方式進(jìn)行部署和維護(hù)。所以實(shí)際上無(wú)線用戶的 業(yè)務(wù)流量是不出現(xiàn) 在接入層和匯聚層 網(wǎng)絡(luò)中的 。 ARUBA的無(wú)線網(wǎng)絡(luò)解決方案在結(jié)構(gòu)上可以穩(wěn)定地通過(guò)現(xiàn)存 IP 網(wǎng)絡(luò)工作，并通過(guò)企業(yè)私有網(wǎng)絡(luò)甚至公共互聯(lián)網(wǎng)延伸到任何角落。由于移動(dòng)用戶和設(shè)備并非通過(guò)固定端口接入網(wǎng)絡(luò)，因而，網(wǎng)絡(luò)必須能夠辨別進(jìn)入網(wǎng)絡(luò)的每 XXXX 院無(wú)線網(wǎng)絡(luò)方案建議書(shū) Page 9 個(gè)用戶和設(shè)備。 完全模塊化的 ARUBAOS 軟件，可在任何 ARUBA移動(dòng)控制器或接入點(diǎn)上運(yùn)行，以保證他們向處在 ARUBA無(wú)線網(wǎng)絡(luò)中的用戶不間斷地提供服務(wù)。完全模塊化的 ARUBAOS 軟件尤其強(qiáng)調(diào)可靠性，包括 :自動(dòng)重啟進(jìn)程將軟件故障的影響降至最低，以及在主機(jī)和處理器內(nèi)實(shí)現(xiàn)冗余將硬件故障的影響降至最低。由于要處理數(shù)百個(gè)接入點(diǎn)和數(shù)千個(gè)用戶，移動(dòng)控制器通常位于數(shù) 據(jù)中心，以便獲得穩(wěn)定的環(huán)境并高速訪問(wèn)核心網(wǎng)絡(luò)。 在確定威脅后，同時(shí)還具有入侵防范功能。無(wú)線局域網(wǎng)接入點(diǎn)配備了內(nèi)置天線，亦可選根據(jù)需要選擇各款外掛天線。接入點(diǎn)通過(guò) ，無(wú)需額外部署電源線。此雙重功能不需要單獨(dú)的 RF傳感器即可排除故障并優(yōu)化無(wú)線環(huán)境。 Airwave 網(wǎng)管系統(tǒng)具有業(yè)界最為領(lǐng)先的擴(kuò)展能力，可以通過(guò)一個(gè)控制臺(tái)管理最大超過(guò) 25,000 個(gè)網(wǎng)元。 ARUBA開(kāi)發(fā) 的 RF Planning工具，可以讓規(guī)劃設(shè)計(jì)者在考慮無(wú)線局域網(wǎng)組網(wǎng)之初采用 RF Planning在計(jì)算機(jī)上做規(guī)劃設(shè)計(jì)，估算在要求的覆蓋面積上 AP 應(yīng)安裝的物理位置所在。在無(wú)線局域網(wǎng)系統(tǒng)投入運(yùn)行后，網(wǎng)管人員可通過(guò) RF Planning隨時(shí)監(jiān)測(cè)網(wǎng)內(nèi)的每個(gè) AP 的無(wú)線電波的狀態(tài)，及時(shí)掌握每個(gè) AP 的工作狀態(tài)和故障診斷，及時(shí)做出調(diào)整策略。 對(duì)于用 戶 VLAN 的問(wèn)題，由于傳統(tǒng)的胖 AP 解決方案作為一種有線網(wǎng)絡(luò)的延伸，通過(guò) AP 來(lái)終結(jié)無(wú)線數(shù)據(jù)流量并實(shí)現(xiàn)無(wú)線用戶到骨干網(wǎng)絡(luò)的接入，因此必須在每個(gè)連接 AP 的邊緣接入交換機(jī)上分別配置用戶 VLAN，當(dāng) AP 數(shù)量大幅度增長(zhǎng)時(shí)，這種部署方式無(wú)疑會(huì)大大增加網(wǎng)絡(luò)配置、管理的負(fù)擔(dān)，并導(dǎo)致網(wǎng)絡(luò)復(fù)雜程度的提升。例如，每個(gè) VLAN 采用一個(gè)C 類(lèi)地址，網(wǎng)絡(luò)掩碼是 ()，因此每個(gè) VLAN 內(nèi)最多支持 253 個(gè)用戶。但是，采用無(wú)線信道進(jìn)行信息傳輸也面臨許多問(wèn)題，比如： 傳輸質(zhì)量受多方面因素影響，穩(wěn)定性較差，且故障定位難度很大；另外，無(wú)線信道的介質(zhì)共享特性導(dǎo)致 系統(tǒng)容量 偏小，且容易產(chǎn)生頻 XXXX 院無(wú)線網(wǎng)絡(luò)方案建議書(shū) Page 18 率相互干擾。但是由于現(xiàn)場(chǎng)勘查與用戶對(duì)網(wǎng)絡(luò)的使用無(wú)法在時(shí)間上取得一致，現(xiàn)場(chǎng)勘查的結(jié)果并不能真實(shí)地反映出用戶使用網(wǎng)絡(luò)時(shí)的實(shí)際射頻環(huán)境，因此無(wú)法實(shí)現(xiàn)真正的網(wǎng)絡(luò)優(yōu)化。 通過(guò) ARUBA專(zhuān)利的自適應(yīng)射頻管理（ ）技術(shù)，可以為用戶的無(wú)線網(wǎng) 絡(luò)提供以下功能： 網(wǎng)絡(luò)系統(tǒng)的自愈功能 傳統(tǒng)無(wú)線網(wǎng)絡(luò)里的每個(gè) AP 都是一個(gè)獨(dú)立的個(gè)體，相互之間不存在任何溝通與協(xié)商，如果有某一 AP 突然損壞或失效時(shí)，這個(gè) AP 原來(lái)覆蓋區(qū)域就會(huì)失去無(wú)線連接，無(wú)線網(wǎng)絡(luò)變得不可用。因此我們必須尋找另一種方法去縮短故障處理周期。因此對(duì)于密集用戶環(huán)境的無(wú)線網(wǎng)絡(luò)部署，必須采用負(fù)載均衡技術(shù)對(duì)信道資源的使用在用戶之間進(jìn)行合理的分配，才能使網(wǎng)絡(luò)整體性能得到優(yōu)化。 為了解決上述難題， ARUBA專(zhuān)利的自適應(yīng)射頻管理（ ）技術(shù)為用戶了終端頻段指引的功能，能夠自動(dòng)引導(dǎo)市場(chǎng)上的雙頻段終端（即同時(shí)支持 5GHz的終端）優(yōu)先采用 5GHz頻段連接 ARUBA的雙頻段 AP，以均衡使用網(wǎng)絡(luò)資源，改善網(wǎng)絡(luò)性能。 值得注意的是，在這一模式下，如下圖所示，由于每個(gè)終端的網(wǎng)卡、操作系統(tǒng)的差異，不同終端得到的網(wǎng)絡(luò)性能可能是完全不同的。 易于擴(kuò)展 —— 適合各種環(huán)境和規(guī)模 基于 Mesh 的室內(nèi)、室外統(tǒng)一覆蓋 隨著無(wú)線網(wǎng)絡(luò)在企業(yè)環(huán)境下的不斷發(fā)展和無(wú)線應(yīng)用的持續(xù)拓展，無(wú)線網(wǎng)絡(luò)覆蓋的范圍也逐漸從室內(nèi)走向室外，從部分覆蓋轉(zhuǎn)向全面覆蓋。 ARUBA安全 Mesh網(wǎng)絡(luò)具有以下特點(diǎn)： ? 集中控制： 與 ARUBA其它無(wú)線組網(wǎng)模式相同， ARUBA的安全 Mesh網(wǎng)絡(luò)也同樣采用瘦 AP組網(wǎng)架構(gòu)，所有的 ARUBA無(wú)線接入點(diǎn)均能夠支持 Mesh功能，所有的 Mesh AP和非 Mesh AP 都由 ARUBA無(wú)線控制器進(jìn)行統(tǒng)一管理。 XXXX 院無(wú)線網(wǎng)絡(luò)方案建議書(shū) Page 26 如上圖所示， Master 控制器位于企業(yè)總部， Local控制器位于不同地理位置的分支機(jī)構(gòu)， Master 控制器與所有的 Local控制器之間的連接可以即可以通過(guò)企業(yè)廣域網(wǎng)（ WAN），也可以通過(guò)互聯(lián)網(wǎng)（ Inter）實(shí)現(xiàn)。 通過(guò) VRRP 技術(shù)，所有的 Local控制器和 AP 均可以借助于一個(gè) Virtual IP 來(lái)訪問(wèn)Master 控制器，當(dāng)主用 Master 控制器故障時(shí)，備用 Master 控制器會(huì)自動(dòng)接管所有的功能，并且這一切換過(guò)程不需要在 Local控制器和 AP 上進(jìn)行任何特殊配置。 易于升級(jí) —— 高性能網(wǎng)絡(luò) 無(wú)線通信作為新興的通信技術(shù)在日常生活中的作用越來(lái)越大。 XXXX 院無(wú)線網(wǎng)絡(luò)方案建議書(shū) Page 28 網(wǎng)絡(luò)基礎(chǔ)知識(shí) ，計(jì)劃將無(wú)線局域網(wǎng)的傳輸速率從 和 的 54Mbps 增加至 300Mbps 以上，最高速率甚至 可以達(dá)到 600Mbps。而信道綁定則意味著 40MHz的頻寬，兩倍于它的前身。 OFDM 還通過(guò)使用不同數(shù)量的子信道來(lái)實(shí)現(xiàn)上行和下行的非對(duì)稱(chēng)性傳輸。傳輸信息流 S(k)經(jīng)過(guò)空時(shí)編碼形成 N 個(gè)信息子流 Ci(k)， i=1， …… ， N。 技術(shù)帶來(lái)的價(jià)值 隨著 WiFi技術(shù)的不斷進(jìn)步，無(wú)線網(wǎng)絡(luò)為用戶帶來(lái)了一波又一波的性能提升，這不僅僅指 到 ，更加激動(dòng)人心的是從 ，從 54Mbps 到 300Mbps 的歷史性跨越，這一巨大的性能提升為企業(yè)和用戶 的無(wú)線應(yīng)用帶來(lái)了更多的價(jià)值。 ，使得不同路經(jīng)的無(wú)線信號(hào)總能夠相互補(bǔ)充，從而獲得更加穩(wěn)定的無(wú)線連接 ? 更低的網(wǎng)絡(luò)成本 更高的網(wǎng)絡(luò)性能、更大的覆蓋范圍、更加穩(wěn)定的 無(wú)線連接，可以幫助企業(yè)在部署無(wú)線網(wǎng)絡(luò)時(shí)只需要少量的 AP，因此設(shè)備投資更少、安裝費(fèi)用更低，并且還可以進(jìn)一步減少樓層交換機(jī)的端口數(shù)量、綜合布線的成本。因此，如果工作在 ，則無(wú)線網(wǎng)絡(luò)只能使用 20MHz信道，因此無(wú)法實(shí)現(xiàn)300Mbps 的連接速率。雖然采用清一色 “綠洲”網(wǎng)絡(luò)可以非常容易地達(dá)到理想的性能，但是對(duì)于大多數(shù)企業(yè)而言，由于電腦設(shè)備的更新往往需要 2~3年的周期，因此不可避免地會(huì)存在一個(gè)混合模式階段，使得企業(yè)中的各種。 為了便于安裝和維護(hù)， ARUBA基于專(zhuān)利 的自適應(yīng)無(wú)線電管理（ ）技術(shù)使 網(wǎng)絡(luò)能夠自動(dòng)與用戶的行為，各種干擾以及附近的網(wǎng)絡(luò)相適應(yīng)。 ARUBA ： ? 專(zhuān)為 ARUBA的 MMC6000 和 MMC3000 系列無(wú)線控制器是專(zhuān)門(mén)為 展而開(kāi)發(fā)的高性能無(wú)線控制器，可以支持企業(yè)無(wú)線網(wǎng)絡(luò)在不需要更換無(wú)線控制器的前提下平滑地升級(jí)到高性能的 。通過(guò) ARUBA特有的 MasterLocal方式在企業(yè)內(nèi)部進(jìn)行無(wú)線控制器的多點(diǎn)部署，可以真正實(shí)現(xiàn)集中管理與分布式轉(zhuǎn) 發(fā)相結(jié)合的網(wǎng)絡(luò)優(yōu)化設(shè)計(jì)，以提供對(duì) 面支持。 ? 基于 專(zhuān)利科技的網(wǎng)絡(luò)性能優(yōu)化 如前所述， 戶端對(duì)網(wǎng)絡(luò)性能的影響這兩大難題。結(jié)果表明，通過(guò)對(duì) 引，所有的 5GHz頻段連入測(cè)試網(wǎng)絡(luò)，從而實(shí)現(xiàn)了高達(dá) 216%的性能改善；同時(shí) 和 善也分別搭到 108%和 162%以上。 此外， ARUBA的 、外形優(yōu)化以及多功能等方面做了進(jìn)一步的優(yōu)化： ? 支持標(biāo)準(zhǔn) XXXX 院無(wú)線網(wǎng)絡(luò)方案建議書(shū) Page 36 接入點(diǎn)的自動(dòng)以太網(wǎng)供電（ PoE）管理功能可以根據(jù)現(xiàn)有電流調(diào)整多入多出（ MIMO）流量，并可支持 , , 和 PoE+。 ? 最輕巧的尺寸和重 量降低安裝難度和成本 ARUBA的 AP12x無(wú)線接入點(diǎn)是目前業(yè)界最為輕巧的企業(yè)級(jí) 點(diǎn)，重量只有 400 克，僅為市場(chǎng)上同類(lèi)產(chǎn)品的 1/5，大大簡(jiǎn)化了無(wú)線接入點(diǎn)的安裝和拆卸難度，降低了設(shè)備安裝的環(huán)境要求，使得企業(yè)級(jí)部署的安裝成本得以大幅度的降低。 有些 IT管理者認(rèn)為，已有的傳統(tǒng)的有線安全設(shè)備如防火墻， IPS 能夠同樣為無(wú)線網(wǎng)絡(luò)起到良好的安全作用。 從以上兩個(gè)簡(jiǎn) 單的例子可以看出，有線安全設(shè)備由于并非為無(wú)線網(wǎng)絡(luò)設(shè)計(jì)，并不能很好的完成無(wú)線網(wǎng)絡(luò)安全管理，而在無(wú)線控制器中作簡(jiǎn)單的 ACL功能也無(wú)法根除無(wú)線網(wǎng)絡(luò)安全性的問(wèn)題，只能作到一些簡(jiǎn)單的策略控制。 對(duì)無(wú)線攻擊和非法入侵的防范 隨著無(wú)線局域網(wǎng)的廣泛應(yīng)用，無(wú)線信號(hào)到處都是。 因此無(wú)線局域網(wǎng)設(shè)備必須能夠 提供完善的 無(wú)線攻擊和 入侵檢測(cè) 及 保護(hù)機(jī)制， 以 防止 惡意終端發(fā)起的各種“拒絕服務(wù)”攻擊和未經(jīng)授權(quán)的非法 AP 入侵網(wǎng)絡(luò) 所造成的安全隱患 。與此同時(shí)，在整個(gè)無(wú)線網(wǎng)絡(luò)的中心， ARUBA無(wú)線控制器則采用專(zhuān)有的網(wǎng)絡(luò)處理器對(duì)無(wú)線 AP 收集到的網(wǎng)絡(luò)攻擊信息進(jìn)行分析，通過(guò)無(wú)線控制器內(nèi)置的無(wú)線攻擊模式庫(kù)，實(shí)時(shí)檢測(cè)異常的無(wú)線數(shù)據(jù)幀，當(dāng)無(wú)線控制器偵測(cè)出網(wǎng) 絡(luò)中存在無(wú)線攻擊時(shí)，它會(huì)記錄和顯示無(wú)線攻擊的類(lèi)型，并對(duì)無(wú)線攻擊做出自動(dòng)保護(hù)響應(yīng)。通過(guò) ARUBA 交換機(jī)的 WEB界面或中心化網(wǎng)管界面，網(wǎng)管中心便可實(shí)時(shí)查看到是否有非法 AP 在網(wǎng)內(nèi)，或是企業(yè)無(wú)線網(wǎng)絡(luò)覆蓋范圍內(nèi) 是否有其它 AP 仿冒企