【正文】 大型網(wǎng)絡(luò)內(nèi)，一般都有很多不同的部門，部門內(nèi)通常都有自己的用戶數(shù)據(jù)庫，即所 謂的本地認(rèn)證服務(wù)器。 Aruba 6000 交換機(jī)集中匯集 AP 的接入和控管。 應(yīng)用主要有：（ 1）多媒體與網(wǎng)絡(luò)教學(xué)；（ 2）各種學(xué)術(shù)報(bào)告與會(huì)議需要的移動(dòng) VoIP （音視頻）；（ 3）移動(dòng)業(yè)務(wù)辦公；（ 4）訪問 Inter。并同時(shí) 采用不同的認(rèn)證、加密和安全控管的手段，以方便的實(shí)現(xiàn)網(wǎng)絡(luò) 安全和管理。 ??確保鏈路的保密與數(shù)據(jù)的完整： 防止未經(jīng)授權(quán)的用戶讀取或更動(dòng)在網(wǎng)絡(luò)上傳輸?shù)? 數(shù)據(jù)。第一代無線組網(wǎng)無論對無線用戶、 AP 和網(wǎng)絡(luò)的管理都有一定困難，而且很 容易造成混亂。 Aruba 交換機(jī)組網(wǎng)，當(dāng)無線用戶加入到無線網(wǎng)上的一個(gè) SSID 時(shí)，很容易與 VLAN 綁定， 無線用戶漫游到不同 AP 上，因 SSID 的缺省 VLAN 實(shí)際上是穿越接入層到 Aruba 交換機(jī)上， 用戶的 VLAN 是無需在每個(gè)接入層上開通。當(dāng)然把一 SSID 設(shè)定在一個(gè) VLAN 內(nèi)對傳統(tǒng)的無線局域網(wǎng)只能夠支持 第二層的無線用戶漫游是唯一可實(shí)現(xiàn)的方式。并且所有的 AP 都統(tǒng)一規(guī)劃統(tǒng)一集中管理。通過無線局域網(wǎng)，可 以輕松地實(shí)現(xiàn)主會(huì)場與分會(huì)場間資源共享的問題，這樣即可解決了會(huì)議場所的空間問題， 又可以相應(yīng)地節(jié)省人力和物力。 25 綜上所述，無線局域網(wǎng)系統(tǒng)共開設(shè)多個(gè) SSID。 教師和學(xué)生以及學(xué)生也可以隨時(shí)查閱網(wǎng)上的資料或遞交電子文檔的作業(yè)等，這樣可以 十分方便、快捷地創(chuàng)造一個(gè)多方位的可視化的遠(yuǎn)程多媒體教學(xué)環(huán)境。 Aruba 會(huì)把在不同域之間的認(rèn)證請求轉(zhuǎn)發(fā)到對應(yīng)這域的 radius 服務(wù)器處理。無線用戶已漫游到另一個(gè) IP 子網(wǎng)，但它仍可以原有的 IP 地址繼續(xù)在新的 22 AP 上入網(wǎng)。 4． 5 移動(dòng)漫游設(shè)計(jì) 無線用戶移動(dòng)漫游，涉及到多個(gè)層次的漫游，最為簡單的是二層漫游，其他廠家產(chǎn)品 都表現(xiàn)不錯(cuò)，三層漫游就困難多了，還有當(dāng)用戶跨越多個(gè)域時(shí)怎樣無縫漫游， Aruba 無線 局域網(wǎng)可以實(shí)現(xiàn)快速無縫漫游功能。 ② WPA+ 加密方式盡量采用 WPA，如果客戶端不支持也可采用動(dòng)態(tài) WEP， 認(rèn)證方式采用 ，認(rèn)證服務(wù)器選擇 RADIUS。 4． 4 無線安全性設(shè)計(jì) 在 Aruba 無線系統(tǒng)中，可以在多個(gè)層面對系統(tǒng)構(gòu)筑安全防護(hù)，其安全性設(shè)計(jì)如下： （ 1） 多 SSID： 可以根據(jù)需要，如用戶的種類、應(yīng)用的種類，在 Aruba 無線系統(tǒng)中設(shè) 置多個(gè) SSID，不同的 SSID 采用不同的安全策略，這樣可以對不同的用戶及應(yīng)用進(jìn)行區(qū)分 服務(wù)。 4． 3 網(wǎng)絡(luò)與用戶管理 Aruba 無線系統(tǒng)中可以設(shè)定用戶的角色（ role），每個(gè) role 可以基于用戶狀態(tài)防火墻和 代理限制的設(shè)定等規(guī)則。 用戶可根據(jù)實(shí)際的情況和 發(fā)展來制定以怎樣方式來實(shí)現(xiàn)無線加密。 使用無線網(wǎng)絡(luò)可以分為不同的無線接入業(yè)務(wù)類型。 4． 1． 3 大型無線局域網(wǎng) (250 個(gè) AP 以上 )集中式組網(wǎng) 所有的無線交換機(jī)都放置在網(wǎng)絡(luò)中心，但是在網(wǎng)絡(luò)中心內(nèi)則一定會(huì)有 1 臺(tái) Aruba5100 設(shè)置成 Master 工作模式，用以管理其它 Aruba5000/5100 交換機(jī)。 4． 1． 1 中型無線局域網(wǎng) (100 到 250 個(gè) AP)集中式組網(wǎng) 根據(jù)園區(qū)網(wǎng)絡(luò)結(jié)構(gòu)和需求，用戶可選擇單臺(tái) Aruba 5000 或 6000 交換機(jī)來組網(wǎng)。無線網(wǎng)絡(luò)不需要對現(xiàn)有網(wǎng)絡(luò)進(jìn) 行任何改變就可以實(shí)現(xiàn)這一切。很多手機(jī)廠家已開始推出雙模制式的手機(jī) (GSM/CDMA + WiFi)，用戶很快就可以漫游于手機(jī)移動(dòng)網(wǎng)和無線局域網(wǎng)之間。對于不同的 IP 服務(wù)， Aruba 系統(tǒng)亦可透過 Aruba 無線交換機(jī)設(shè)置定義不同的 QoS 隊(duì)列。 Aruba 無線系統(tǒng)的特點(diǎn)是交換機(jī)由專有的網(wǎng)絡(luò)處理器和加密處理器組成，且內(nèi)置一個(gè) 無線入侵模式庫，實(shí)時(shí)檢測異常的無線數(shù)據(jù)包，當(dāng) Aruba 無線系統(tǒng)偵測出有入侵時(shí)，它會(huì) 記錄和顯示入侵的格式，并對入侵做出自動(dòng)保護(hù)響應(yīng)。 Aruba 無 線系統(tǒng)的防火墻功能則是與用戶認(rèn)證捆綁在一起，當(dāng)無線用戶成功通過認(rèn)證后，他會(huì)獲得 一個(gè)預(yù)設(shè)的用戶狀態(tài)防火墻，不同的無線用戶有不同的防火墻策略，例如老師和工作人員 13 可以使用更多的服務(wù)，而學(xué)生只可以瀏覽網(wǎng)頁、收發(fā) Email 等，這樣可以極大方便園區(qū)網(wǎng) 用戶的安全管理。這 是傳統(tǒng)無線局域網(wǎng)所不能做的，有些單位如醫(yī)院就是采用了無線定位技術(shù)來取代傳呼機(jī)在 醫(yī)院內(nèi)尋找醫(yī)生、病人等。 Aruba 系統(tǒng)具有自動(dòng)恢復(fù)的功能，實(shí)時(shí)偵測出網(wǎng)上 AP 是否有失效，當(dāng)發(fā)覺有 AP 出現(xiàn) 故障時(shí)， Aruba 交換機(jī)能會(huì)自動(dòng)調(diào)節(jié)鄰近的 AP 的功率（覆蓋范圍）來接替失效 AP 的工作。 在一個(gè)語音 SSID 內(nèi)可把 SIP 和 等無線語音數(shù)據(jù)以優(yōu)先級(jí)隊(duì)列處理。無線電波掃描是指 Aruba AP 從一個(gè)電波頻道跳到另一頻道時(shí)，如 Ch 1 到 Ch 2 到 Ch 3....，由于掃描的速度非?？?，所以對于在線的無線用戶（指連接到 AP 上在同一 頻率上的無線終端）的傳輸過程是不受到影響地。 Aruba 系統(tǒng)具有非常強(qiáng)的無線局域網(wǎng)集中管理功能，通過無線交換機(jī) Master Switch 和 Local Switch 管理模式管理整個(gè)網(wǎng)絡(luò)，網(wǎng)管人員只需在無線交換機(jī)就可開通、管理、維護(hù) 所有 AP 設(shè)備以及移動(dòng)終端，包括無線電波頻譜、無線安全、接入認(rèn)證、移動(dòng)漫游以及接 入用戶。 RF Planning 自動(dòng)計(jì)算，然后顯示出 AP 在圖上的安裝坐標(biāo)位置和無線電波的覆蓋 范圍。無線用戶的 VLAN 是可透 過 Aruba 交換機(jī)和骨干交換機(jī)互連互通。并可以提供冗余熱備份機(jī)制，保證系統(tǒng)的高可用性。 Aruba 無線系統(tǒng)不但具有一、二代無線產(chǎn)品所有的功能，并且在無線網(wǎng)的規(guī)劃、管理、 安全和對音視頻業(yè)務(wù)的支持方面都有著與一代和二代產(chǎn)品不可比擬的優(yōu)勢。 無線局域網(wǎng)系統(tǒng)要支持故障熱備冗余能力。 2． 5 易管理易維護(hù) 在網(wǎng)絡(luò)管理方面，必須具有集中控管、智能調(diào)控、自動(dòng)恢復(fù)、負(fù)載均衡等實(shí)用功 能，使所建的無線網(wǎng)絡(luò)可以適應(yīng)多種環(huán)境的變化，可動(dòng)態(tài)地保證良好的應(yīng)用效果。 根據(jù) XXXX 大學(xué)的需求和無線網(wǎng)建設(shè)與設(shè)計(jì)原則，建議采用美國 Aruba Networks 公司的第三代無線交換局域網(wǎng)系統(tǒng)（以下簡稱 Aruba 無線系統(tǒng)），完成無線局域網(wǎng)覆蓋 項(xiàng)目 。由于 XXXX 是新建成投 入使用的，采用有線網(wǎng)絡(luò)擴(kuò)充而進(jìn)行的網(wǎng)絡(luò)布線工程會(huì)對 XXXX 墻壁和頂棚做大量的 施工，影響建筑樓群內(nèi)部的外觀。 無線網(wǎng)絡(luò)的覆蓋重點(diǎn)為?? （以下針對大學(xué)的需求展開） 1． 2 網(wǎng)絡(luò)教學(xué)需求 XXXX 大學(xué)有多個(gè)多媒體教學(xué)教室和計(jì)算機(jī)網(wǎng)絡(luò)教室，由于在建設(shè)時(shí)這些房間的 使用功能考慮，目前有線網(wǎng)絡(luò)環(huán)境教室已經(jīng)不能滿足廣大師生網(wǎng)絡(luò)接入，如采用有線 網(wǎng)絡(luò)擴(kuò)充方式還需要在這些教室布大量網(wǎng)線，其工程難度很大。第三代無線局域網(wǎng)架構(gòu)采用無線交換機(jī)加瘦 AP 的結(jié)構(gòu)，使得 無線局域網(wǎng)的網(wǎng)絡(luò)性能、網(wǎng)絡(luò)管理和安全管理能力得以大幅提高，使建設(shè)大型無線網(wǎng) 成為可能。 充分利用現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)與資源，不單獨(dú)組網(wǎng)， AP 就近接入有線網(wǎng)絡(luò)（最近的 交換機(jī)），并且不改變原有網(wǎng)絡(luò)結(jié)構(gòu)以及交換機(jī)配置。 第二代無線局域網(wǎng)技術(shù)（以正誠、昂科、 Bluesocket 等為代表），采用 AC＋智能 AP 構(gòu)架， AC 兩者實(shí)質(zhì)均為二層設(shè)備， AP 實(shí)現(xiàn)接入、 AC 實(shí)現(xiàn)匯聚和認(rèn)證功能，有的廠商的 AC 實(shí)現(xiàn)了二層網(wǎng)絡(luò)交換，具有基本的網(wǎng)絡(luò)的控制和用戶的管理，如： WEB 認(rèn)證、流量的 控制、訪問的控制等；支持 VLAN、 VPN、 WPA 等基本的安全管理，它們無法實(shí)現(xiàn)對無線 電磁波層面的調(diào)控和優(yōu)化。 在無線安全性方面， Aruba 無線系統(tǒng)具備多種用戶認(rèn)證、基于用戶的狀態(tài)防火墻、 VPN 加密機(jī)制、無線入侵偵測、無線接入病毒防護(hù)功能以及集中的安全管 理。在網(wǎng) 絡(luò)系統(tǒng)擴(kuò)展性方面， Aruba 的一臺(tái) 5000/6000 型交換機(jī)可靈活地對從 48 個(gè) AP 到__________128 個(gè) AP 擴(kuò)充到支持 512 個(gè) AP，因此擴(kuò)展 AP 非常容易；從網(wǎng)絡(luò)管理擴(kuò)展性方面 , Aruba 的 Master/Local 方式， Master Aruba 交換機(jī)可以同時(shí)控制管理 28 臺(tái)的 Local Aruba 交換機(jī)， 因此增加交換機(jī)也非常容易管理。不用劃分 VLAN，對于無線網(wǎng)絡(luò)的管理帶來極大的便利性。 Aruba RF Planning 為無線網(wǎng)的規(guī)劃設(shè)計(jì)、調(diào)試以及維護(hù)提供科學(xué)化和規(guī)范化的管理。 3． 2． 3 RF 智能控管 Aruba 系統(tǒng)的 RF 智能控管可以自動(dòng)調(diào)節(jié)網(wǎng)上所有 Aruba AP 的電波特性。當(dāng)某一覆蓋范圍內(nèi)的 無線電波改變，如出現(xiàn)干擾 AP 所發(fā)出的電波或其它應(yīng)用所發(fā)出的電波等， Aruba 無線交 換機(jī)就會(huì)把所獲取的無線電波資料做分析，以確定是否需要調(diào)整這范圍內(nèi) AP 的無線電波。在一個(gè)預(yù)設(shè) 定語音 SSID 內(nèi)只允許網(wǎng)絡(luò)管理設(shè)定語音傳輸協(xié)議通過，以確保其它數(shù)據(jù)不能進(jìn)入這 SSID。要確保每個(gè)無線終端的傳輸就必須能限制一個(gè) AP 上無線終端的數(shù)量或 AP 帶寬傳輸總和或和每個(gè)無線終端帶寬上限。 3． 3 Aruba 無線局域網(wǎng)系統(tǒng)的安全管理 3． 3． 1 集中的安全管理 Aruba 無線系統(tǒng)的安全管理是將防火墻、 VPN、安全認(rèn)證、防病毒、無線入侵監(jiān)測以 及 RF 電磁波管理等多項(xiàng)安全功能匯聚到 Aruba 無線交換機(jī)上來完成的，解決了傳統(tǒng)的無 線網(wǎng)對安全的分散管理（ AP、 AC）和能力，給用戶帶來的不安全感，擺脫了對有線網(wǎng)安 全的依賴性。 3． 3． 5 無線接入點(diǎn)安全偵測和保護(hù) 采用 Aruba 無線系統(tǒng)的 RF 偵測功能和保護(hù)機(jī)制可以實(shí)時(shí)監(jiān)測園區(qū)無線網(wǎng)覆蓋區(qū)域內(nèi) 的所有 AP 接入情況 ,如相鄰房間的 AP、設(shè)置錯(cuò)誤的 AP 以及未經(jīng)認(rèn)可而連接到網(wǎng)絡(luò)中的 AP。 當(dāng)無線終端通過了準(zhǔn)入檢查，但是如何對無線終端發(fā)出數(shù)據(jù)進(jìn)行有效的檢查和監(jiān)控是 更加進(jìn)一步的病毒防護(hù)手段。 提供語音服務(wù)，將極大以高無線網(wǎng)絡(luò)的實(shí)際運(yùn)營效果，為廣大在校師生提供無線網(wǎng)絡(luò) 服務(wù)，隨著無線語音技術(shù)的發(fā)展，無線語音無線數(shù)據(jù)服務(wù)將極大方便用戶的園區(qū)生活。尤其無線語音的漫游 , 它會(huì)比一般的數(shù)據(jù)移動(dòng)傳輸更普及，但相對的要求也較嚴(yán)緊，所以要在無線局域網(wǎng)實(shí)現(xiàn)語 音和數(shù)據(jù)融合，就不能隨意的安裝一些 AP，而必須是有規(guī)范的組建無線局域網(wǎng)。 而 Aruba 的 handoff 性能極佳，保證了語音的流暢。 一些要求較高的用戶會(huì)采用雙機(jī)（二臺(tái) Aruba2400）在配線間以 VRRP 串聯(lián)模式來加強(qiáng)網(wǎng)絡(luò)冗余備份。這種組網(wǎng)方式簡易靈 活并方便擴(kuò)容。由于用戶一般把 SSID 看成 VLAN， 所以它們都會(huì)慣性地以 VLAN 概念來劃分 SSID。不能一步轉(zhuǎn)到 的主因在于很多的無線終端現(xiàn)在 尚未支持 ，而是不可能把所有的終端一次更換成最新的軟件程序。 Aruba 的基于用戶狀態(tài)的防火墻則是與用戶認(rèn)證捆綁在一起，當(dāng)無線用戶成功 通過認(rèn)證后，他會(huì)獲得一個(gè)預(yù)設(shè)的防火墻策略，不同的無線用戶有不同的防火墻策略，例 如一個(gè)用戶可以使用 SIP 的服務(wù)，而另一用戶則可用 FTP。 （ 2） 加密： Aruba 無線系統(tǒng)支持多種加密的方式，二層的加密支持靜態(tài) WEP、動(dòng)態(tài) WEP、 TKIP、 WPA、 多種加密方式，三層的加密支持 IPSec VPN 加密，這樣使得加密的 方式更加的靈活，可以根據(jù)實(shí)際需求進(jìn)行選擇。 21 （ 6）帶寬控制：可以對每個(gè)用戶設(shè)定其可以使用的帶寬，一方面可以限制其對網(wǎng)絡(luò)資 源的占有，另一方面，當(dāng)該客戶端中了病毒以后，其病毒發(fā)作時(shí)不會(huì)占用網(wǎng)絡(luò)全部的帶寬。過去為了 解決跨越三層的漫游，有些用戶采用了 Mobile IP 的技術(shù)，但 Mobile IP 的缺點(diǎn)是它必須在 無線終端安裝軟件。在實(shí)現(xiàn)應(yīng)用時(shí)，要求有單一的認(rèn)證數(shù)據(jù)庫是未必可行的，但同時(shí)無 線用戶應(yīng)是可在內(nèi)無縫漫游。無線交換機(jī)和 AP 的連接可以穿透三層網(wǎng)絡(luò)設(shè)備，因此， 無線網(wǎng)絡(luò)不影響原有網(wǎng)絡(luò)的結(jié)構(gòu)，可以實(shí)現(xiàn)全網(wǎng)的無線漫游。 采用 Aruba 無線系統(tǒng)的多 SSID 結(jié)構(gòu)的管理技術(shù)將不同類型的用戶和應(yīng)用劃分到不同 的 SSID 中，賦予不同的訪問規(guī)則與權(quán)限以及配置不同的管理策略。 5． 4 多媒體以及音視頻應(yīng)用的實(shí)現(xiàn) 在會(huì)議廳、報(bào)告廳實(shí)現(xiàn)無線覆蓋，可以建立 Aruba 的無線音視頻會(huì)議網(wǎng)絡(luò)系統(tǒng)平臺(tái)。 ??偵測和阻斷非法接入：防止非法 AP 接入學(xué)校的無線網(wǎng)絡(luò)中。對網(wǎng)絡(luò)管理而然，網(wǎng)絡(luò)設(shè)備的 VLAN/IP 子網(wǎng)應(yīng)當(dāng)和用戶是分開，這樣才可 確保正常網(wǎng)絡(luò)運(yùn)行和維護(hù)。 但亦有可能 SSID 在不同的 AP 接入點(diǎn)時(shí)，它設(shè)置的缺省 VLAN 是不一樣的。其實(shí)二者之間的關(guān)系并非是一對一，即一個(gè) SSID 必須對應(yīng)有一個(gè) VLAN。 由于 Aruba 的 AP 是通過 GRE 的隧道連接到 Aruba 交換機(jī)上，所以 Aruba 產(chǎn)品在規(guī)劃 上可以完全不改變園區(qū)網(wǎng)原有的網(wǎng)絡(luò)結(jié)構(gòu)，同時(shí)實(shí)現(xiàn)無縫的二三層漫游。使用 Aruba 無線 系統(tǒng)在學(xué)校的報(bào)告廳、各大小會(huì)議室以及多功能廳等區(qū)域?qū)崿F(xiàn)無線覆蓋，利用無線音視頻 會(huì)議網(wǎng)絡(luò)系統(tǒng)平臺(tái)可為各種會(huì)議提供豐富的文字、語音和視頻服務(wù)。將訪 問策略中的語音業(yè)務(wù)和視頻業(yè)務(wù)的應(yīng)用優(yōu)先級(jí)提到最高，以確保這些服務(wù)的質(zhì)量。 在無線網(wǎng)絡(luò)音視頻會(huì)議教學(xué)系統(tǒng)的支持下，在校的留學(xué)生、教師和行政辦公人員以及與會(huì)