【正文】 勢 ................................................ 75 通過大規(guī)模商業(yè)應用證明的成熟性和穩(wěn)定性 .............................. 75 經(jīng)過認證的醫(yī)用電子設備電磁兼容性 .................................... 75 新一代的無線交換架構 ................................................ 78 支持多種冗余配置方案 ................................................ 78 平滑演進到 ................................................... 78 高級射頻管理功能 .................................................... 78 多層次的安全保護 .................................................... 79 優(yōu)秀的 QOS，保證高質量的語音和視頻業(yè)務 .............................. 80 業(yè)界最好的漫游特性、切換時延 ........................................ 80 室內(nèi)、室外、 MESH 一體化解決方案 .................................... 81 多廠商無線網(wǎng)絡統(tǒng)一管理 ............................................ 81 6 ARUBA 產(chǎn)品參數(shù) ................................................... 82 ARUBA MMC3600 無線控制器 ............................................. 82 ARUBA AP105 無線接入點 .............................................. 91 XXXX 院無線網(wǎng)絡方案建議書 Page 1 1 ARUBA 公司介紹 ARUBA公司 歷史及 簡介 ARUBA公司是一家總部設在美國硅谷的新興高科技公司，公司僅用了 4 年的時間已經(jīng)成長為 全球領先的企業(yè)無線網(wǎng)絡產(chǎn)品制造商 ，并且是目前全球唯一一家專著于企業(yè)無線網(wǎng)絡產(chǎn)品的研發(fā)與設計的上市供應商。 ARUBA已經(jīng)在美國、歐洲、中東和亞太地區(qū)建有分支機構，員工更是遍布全球各地。 ARUBA一直把大量的資源用于對他們的培 訓。服務商還可及時為用戶的軟件進行升級。 北京技術支援 中心的熱線電話是 01065805588。 ( 。 XXXX 院無線網(wǎng)絡方案建議書 Page 4 2 無線網(wǎng)絡體系架構 無線 網(wǎng)絡應用 的發(fā)展 無線網(wǎng)絡（ WLAN）的技術發(fā)展，使人們擺脫了有線網(wǎng)絡的束縛，可以更加方便、靈活、快捷地訪問網(wǎng)絡資源，憑借 “簡單、靈活、先進 ”等優(yōu)勢， WLAN 技術迅速得以普及。 第一代 WLAN技術 —— 基于胖 AP 的架構 采用單純的 AP 實現(xiàn)無線接入，僅僅作為有線網(wǎng)絡 在空中接口上的延伸，基本上沒有其它功能。 值得注意的是，由于 AC 或無線網(wǎng)關僅僅是作為一個“補丁”設備，用于實現(xiàn)胖 AP的集中配置以及用戶認證和權限的集中管理，其硬件多數(shù)是基于 Pentium架構的，所以當用戶接入數(shù)量增多時，無線網(wǎng)的性能會急劇下降，時常會發(fā)生掉線或死機情況。 在這一架構中，所有的瘦 AP 都是通過移動控制器自動獲取相關的配置信息，并依據(jù)下載的配置信息提供射頻信號的收 /發(fā)和調(diào)制 /解調(diào)、無線數(shù)據(jù)幀的轉發(fā)、以及周邊無線環(huán)境的實時監(jiān)測等功能，因此可以采用“即插即用”的方式進行部署和維護。所以實際上無線用戶的 業(yè)務流量是不出現(xiàn) 在接入層和匯聚層 網(wǎng)絡中的 。 ARUBA的無線網(wǎng)絡解決方案在結構上可以穩(wěn)定地通過現(xiàn)存 IP 網(wǎng)絡工作，并通過企業(yè)私有網(wǎng)絡甚至公共互聯(lián)網(wǎng)延伸到任何角落。由于移動用戶和設備并非通過固定端口接入網(wǎng)絡，因而，網(wǎng)絡必須能夠辨別進入網(wǎng)絡的每 XXXX 院無線網(wǎng)絡方案建議書 Page 9 個用戶和設備。 完全模塊化的 ARUBAOS 軟件，可在任何 ARUBA移動控制器或接入點上運行，以保證他們向處在 ARUBA無線網(wǎng)絡中的用戶不間斷地提供服務。完全模塊化的 ARUBAOS 軟件尤其強調(diào)可靠性，包括 :自動重啟進程將軟件故障的影響降至最低，以及在主機和處理器內(nèi)實現(xiàn)冗余將硬件故障的影響降至最低。由于要處理數(shù)百個接入點和數(shù)千個用戶，移動控制器通常位于數(shù) 據(jù)中心，以便獲得穩(wěn)定的環(huán)境并高速訪問核心網(wǎng)絡。 在確定威脅后，同時還具有入侵防范功能。無線局域網(wǎng)接入點配備了內(nèi)置天線，亦可選根據(jù)需要選擇各款外掛天線。接入點通過 ，無需額外部署電源線。此雙重功能不需要單獨的 RF傳感器即可排除故障并優(yōu)化無線環(huán)境。 Airwave 網(wǎng)管系統(tǒng)具有業(yè)界最為領先的擴展能力，可以通過一個控制臺管理最大超過 25,000 個網(wǎng)元。 ARUBA開發(fā) 的 RF Planning工具，可以讓規(guī)劃設計者在考慮無線局域網(wǎng)組網(wǎng)之初采用 RF Planning在計算機上做規(guī)劃設計，估算在要求的覆蓋面積上 AP 應安裝的物理位置所在。在無線局域網(wǎng)系統(tǒng)投入運行后，網(wǎng)管人員可通過 RF Planning隨時監(jiān)測網(wǎng)內(nèi)的每個 AP 的無線電波的狀態(tài)，及時掌握每個 AP 的工作狀態(tài)和故障診斷，及時做出調(diào)整策略。 對于用 戶 VLAN 的問題，由于傳統(tǒng)的胖 AP 解決方案作為一種有線網(wǎng)絡的延伸，通過 AP 來終結無線數(shù)據(jù)流量并實現(xiàn)無線用戶到骨干網(wǎng)絡的接入，因此必須在每個連接 AP 的邊緣接入交換機上分別配置用戶 VLAN，當 AP 數(shù)量大幅度增長時，這種部署方式無疑會大大增加網(wǎng)絡配置、管理的負擔，并導致網(wǎng)絡復雜程度的提升。例如，每個 VLAN 采用一個C 類地址，網(wǎng)絡掩碼是 ()，因此每個 VLAN 內(nèi)最多支持 253 個用戶。但是，采用無線信道進行信息傳輸也面臨許多問題，比如： 傳輸質量受多方面因素影響，穩(wěn)定性較差，且故障定位難度很大；另外，無線信道的介質共享特性導致 系統(tǒng)容量 偏小，且容易產(chǎn)生頻 XXXX 院無線網(wǎng)絡方案建議書 Page 18 率相互干擾。但是由于現(xiàn)場勘查與用戶對網(wǎng)絡的使用無法在時間上取得一致，現(xiàn)場勘查的結果并不能真實地反映出用戶使用網(wǎng)絡時的實際射頻環(huán)境，因此無法實現(xiàn)真正的網(wǎng)絡優(yōu)化。 通過 ARUBA專利的自適應射頻管理（ ）技術，可以為用戶的無線網(wǎng) 絡提供以下功能： 網(wǎng)絡系統(tǒng)的自愈功能 傳統(tǒng)無線網(wǎng)絡里的每個 AP 都是一個獨立的個體，相互之間不存在任何溝通與協(xié)商，如果有某一 AP 突然損壞或失效時，這個 AP 原來覆蓋區(qū)域就會失去無線連接，無線網(wǎng)絡變得不可用。因此我們必須尋找另一種方法去縮短故障處理周期。因此對于密集用戶環(huán)境的無線網(wǎng)絡部署，必須采用負載均衡技術對信道資源的使用在用戶之間進行合理的分配，才能使網(wǎng)絡整體性能得到優(yōu)化。 為了解決上述難題， ARUBA專利的自適應射頻管理（ ）技術為用戶了終端頻段指引的功能，能夠自動引導市場上的雙頻段終端（即同時支持 5GHz的終端）優(yōu)先采用 5GHz頻段連接 ARUBA的雙頻段 AP，以均衡使用網(wǎng)絡資源，改善網(wǎng)絡性能。 值得注意的是，在這一模式下，如下圖所示，由于每個終端的網(wǎng)卡、操作系統(tǒng)的差異，不同終端得到的網(wǎng)絡性能可能是完全不同的。 易于擴展 —— 適合各種環(huán)境和規(guī)模 基于 Mesh 的室內(nèi)、室外統(tǒng)一覆蓋 隨著無線網(wǎng)絡在企業(yè)環(huán)境下的不斷發(fā)展和無線應用的持續(xù)拓展，無線網(wǎng)絡覆蓋的范圍也逐漸從室內(nèi)走向室外，從部分覆蓋轉向全面覆蓋。 ARUBA安全 Mesh網(wǎng)絡具有以下特點： ? 集中控制： 與 ARUBA其它無線組網(wǎng)模式相同， ARUBA的安全 Mesh網(wǎng)絡也同樣采用瘦 AP組網(wǎng)架構，所有的 ARUBA無線接入點均能夠支持 Mesh功能，所有的 Mesh AP和非 Mesh AP 都由 ARUBA無線控制器進行統(tǒng)一管理。 XXXX 院無線網(wǎng)絡方案建議書 Page 26 如上圖所示， Master 控制器位于企業(yè)總部， Local控制器位于不同地理位置的分支機構， Master 控制器與所有的 Local控制器之間的連接可以即可以通過企業(yè)廣域網(wǎng)（ WAN），也可以通過互聯(lián)網(wǎng)（ Inter）實現(xiàn)。 通過 VRRP 技術，所有的 Local控制器和 AP 均可以借助于一個 Virtual IP 來訪問Master 控制器，當主用 Master 控制器故障時，備用 Master 控制器會自動接管所有的功能，并且這一切換過程不需要在 Local控制器和 AP 上進行任何特殊配置。 易于升級 —— 高性能網(wǎng)絡 無線通信作為新興的通信技術在日常生活中的作用越來越大。 XXXX 院無線網(wǎng)絡方案建議書 Page 28 網(wǎng)絡基礎知識 ，計劃將無線局域網(wǎng)的傳輸速率從 和 的 54Mbps 增加至 300Mbps 以上，最高速率甚至 可以達到 600Mbps。而信道綁定則意味著 40MHz的頻寬，兩倍于它的前身。 OFDM 還通過使用不同數(shù)量的子信道來實現(xiàn)上行和下行的非對稱性傳輸。傳輸信息流 S(k)經(jīng)過空時編碼形成 N 個信息子流 Ci(k)， i=1， …… ， N。 技術帶來的價值 隨著 WiFi技術的不斷進步，無線網(wǎng)絡為用戶帶來了一波又一波的性能提升，這不僅僅指 到 ，更加激動人心的是從 ，從 54Mbps 到 300Mbps 的歷史性跨越，這一巨大的性能提升為企業(yè)和用戶 的無線應用帶來了更多的價值。 ，使得不同路經(jīng)的無線信號總能夠相互補充，從而獲得更加穩(wěn)定的無線連接 ? 更低的網(wǎng)絡成本 更高的網(wǎng)絡性能、更大的覆蓋范圍、更加穩(wěn)定的 無線連接，可以幫助企業(yè)在部署無線網(wǎng)絡時只需要少量的 AP，因此設備投資更少、安裝費用更低，并且還可以進一步減少樓層交換機的端口數(shù)量、綜合布線的成本。因此，如果工作在 ，則無線網(wǎng)絡只能使用 20MHz信道，因此無法實現(xiàn)300Mbps 的連接速率。雖然采用清一色 “綠洲”網(wǎng)絡可以非常容易地達到理想的性能，但是對于大多數(shù)企業(yè)而言，由于電腦設備的更新往往需要 2~3年的周期，因此不可避免地會存在一個混合模式階段，使得企業(yè)中的各種。 為了便于安裝和維護， ARUBA基于專利 的自適應無線電管理（ ）技術使 網(wǎng)絡能夠自動與用戶的行為，各種干擾以及附近的網(wǎng)絡相適應。 ARUBA ： ? 專為 ARUBA的 MMC6000 和 MMC3000 系列無線控制器是專門為 展而開發(fā)的高性能無線控制器，可以支持企業(yè)無線網(wǎng)絡在不需要更換無線控制器的前提下平滑地升級到高性能的 。通過 ARUBA特有的 MasterLocal方式在企業(yè)內(nèi)部進行無線控制器的多點部署，可以真正實現(xiàn)集中管理與分布式轉 發(fā)相結合的網(wǎng)絡優(yōu)化設計，以提供對 面支持。 ? 基于 專利科技的網(wǎng)絡性能優(yōu)化 如前所述， 戶端對網(wǎng)絡性能的影響這兩大難題。結果表明，通過對 引，所有的 5GHz頻段連入測試網(wǎng)絡，從而實現(xiàn)了高達 216%的性能改善；同時 和 善也分別搭到 108%和 162%以上。 此外， ARUBA的 、外形優(yōu)化以及多功能等方面做了進一步的優(yōu)化： ? 支持標準 XXXX 院無線網(wǎng)絡方案建議書 Page 36 接入點的自動以太網(wǎng)供電（ PoE）管理功能可以根據(jù)現(xiàn)有電流調(diào)整多入多出（ MIMO）流量，并可支持 , , 和 PoE+。 ? 最輕巧的尺寸和重 量降低安裝難度和成本 ARUBA的 AP12x無線接入點是目前業(yè)界最為輕巧的企業(yè)級 點，重量只有 400 克，僅為市場上同類產(chǎn)品的 1/5，大大簡化了無線接入點的安裝和拆卸難度，降低了設備安裝的環(huán)境要求，使得企業(yè)級部署的安裝成本得以大幅度的降低。 有些 IT管理者認為，已有的傳統(tǒng)的有線安全設備如防火墻， IPS 能夠同樣為無線網(wǎng)絡起到良好的安全作用。 從以上兩個簡 單的例子可以看出，有線安全設備由于并非為無線網(wǎng)絡設計，并不能很好的完成無線網(wǎng)絡安全管理，而在無線控制器中作簡單的 ACL功能也無法根除無線網(wǎng)絡安全性的問題，只能作到一些簡單的策略控制。 對無線攻擊和非法入侵的防范 隨著無線局域網(wǎng)的廣泛應用，無線信號到處都是。 因此無線局域網(wǎng)設備必須能夠 提供完善的 無線攻擊和 入侵檢測 及 保護機制， 以 防止 惡意終端發(fā)起的各種“拒絕服務”攻擊和未經(jīng)授權的非法 AP 入侵網(wǎng)絡 所造成的安全隱患 。與此同時，在整個無線網(wǎng)絡的中心， ARUBA無線控制器則采用專有的網(wǎng)絡處理器對無線 AP 收集到的網(wǎng)絡攻擊信息進行分析，通過無線控制器內(nèi)置的無線攻擊模式庫，實時檢測異常的無線數(shù)據(jù)幀，當無線控制器偵測出網(wǎng) 絡中存在無線攻擊時，它會記錄和顯示無線攻擊的類型，并對無線攻擊做出自動保護響應。通過 ARUBA 交換機的 WEB界面或中心化網(wǎng)管界面，網(wǎng)管中心便可實時查看到是否有非法 AP 在網(wǎng)內(nèi)，或是企業(yè)無線網(wǎng)絡覆蓋范圍內(nèi) 是否有其它 AP 仿冒企