【正文】 .............................................. 87 POE 交 換 機(jī) S250024P ..................................................................................................................... 92 6 ARUBA 公 司介 紹 ......................................................................................................................................... 99 7 最 近成 功 案 例 ........................................................................................................................................... 100 8 案 例介 紹 ................................................................................................................................................... 105 江西理 工 大 學(xué) 建設(shè)高 速 無 線 網(wǎng)絡(luò) .................................................................................................. 105 網(wǎng)絡(luò)部 署 說 明 .............................................................................................................................. 106 運(yùn)行數(shù) 據(jù) . ... .... ... .... ... ... .... ... .... ... ... .... ... .... ... ... .... .. .... .... ... ... .... ... .... ... ... .... ... .... ... ... .... ... .... ... ... . .. .... . 107 現(xiàn)場(chǎng)照 片 . ... .... ... .... ... ... .... ... .... ... ... .... ... .... ... ... .... ... . .. .... ... ... .... ... .... ... ... .... ... .... ... ... .... ... .... ... ... . .. .... . 114 總 結(jié) .... ... .... ... .... ... ... .... ... .... ... ... .... ... ... .... ... .... ... ... .... ... ... .... ... .... ... ... .... ... .... ... ... .... ... ... .... . .. ... .... ... ... 116 ARUBA 助 力南 昌大學(xué) 數(shù) 字 化 校園建設(shè) .......................................................................................... 117 網(wǎng)絡(luò)運(yùn) 行 情 況 ： .......................................................................................................................... 117 學(xué)生宿 舍 區(qū) 測(cè) 試數(shù)據(jù) 展 示 . .... .... .... .... .... ... .... .... .... .... .... .... .... .... .... ... .... .... .... .... .... .... .... .... ... .... .... 122 結(jié) 論 .... ... .... ... .... ... ... .... ... .... ... ... .... ... ... .... ... .... . .. ... .... ... ... .... ... .... ... ... .... ... .... ... ... .... ... ... .... . .. ... .... ... ... 129 ARUBA 為 大連 理工大 學(xué) 打 造 亞洲最 快 的 無 線校園網(wǎng) .................................................................. 129 ARUBA 建 設(shè)安 全可靠 的 上 海 外國語 大 學(xué) 無 線網(wǎng)絡(luò) ...................................................................... 131 上海理 工 大 學(xué) 采用 ARUBA 無線校 園 網(wǎng) 解 決方案 ......................................................................... 133 ARUBA 助 力上 海大學(xué) 打 造 大 規(guī)模無 線 校 園 網(wǎng) .............................................................................. 137 ARUBA 助 力 賽爾 建 設(shè) IPV6 無線 校 園 ......................................................................................... 139 上饒師范學(xué)院無線網(wǎng)絡(luò)設(shè)計(jì)方案 Page 1 1 概述 上饒師范學(xué)院的前身是 1958 年建立的上饒師專， 1959 年更名為贛東北大學(xué)，文革 期間停辦。有省級(jí)重點(diǎn)學(xué)科 5 個(gè)，江西省高?？萍紕?chuàng)新團(tuán)隊(duì) 1 個(gè)，省高校人文社科重點(diǎn)研究 基 1 個(gè)，省級(jí)重點(diǎn)實(shí)驗(yàn)室 1 個(gè)，江西高校實(shí)驗(yàn)教學(xué)示范中心 3 個(gè)。提供真正的隨時(shí)隨地的智 能終端設(shè)備的安全接入、高清視頻直播和點(diǎn)播、遠(yuǎn)程教學(xué)（家庭化教育部署）等技術(shù)， Aruba 提出以用戶為中心的無線網(wǎng)絡(luò)，可以提供真正的移動(dòng)的無線，無處不在的無線。 高安 全 性 上饒師范學(xué)院作為一個(gè)擁有近 2 萬名師生的高校，無線終端種類繁多，無線用戶規(guī)模 大，對(duì)網(wǎng)絡(luò)安全（尤其是無線網(wǎng)絡(luò)安全方面）提出了不小的挑戰(zhàn)，這就需要建立一個(gè)多層 次的安全體系與架構(gòu)，從而滿足涵蓋諸如無線設(shè)備的安全接入方式、個(gè)性化的安全策略分 配、電子監(jiān)考、涉密部門高安全接入等不同的需求。 1. 逸夫樓點(diǎn)位統(tǒng)計(jì)及分布如下： 建筑名稱 區(qū)域 AP 數(shù)量 AP 型號(hào) POE 交換機(jī) 逸夫樓 南大樓 73 10 個(gè) AP135， 19 個(gè) AP105， 44 個(gè) AP93 4 中大樓 48 8 個(gè) AP135， 39 個(gè) AP105， 1 個(gè) AP93 2 北大樓 72 12 個(gè) AP135， 49 個(gè) AP105， 11 個(gè) AP93 3 AP135 主要覆蓋多媒體教室、會(huì)議室及展廳等高密度人群區(qū)域； AP105 主要覆蓋教 室區(qū)域，為以后的數(shù)字化教學(xué)使用 ； AP93 主要覆蓋辦公區(qū)域。 Airwave 可以無縫集成到現(xiàn)有 WLAN 網(wǎng)絡(luò)中，通過 SSH、 SNMP 和 HTTPS 協(xié)議管理所有無線局域網(wǎng)設(shè)備。我們?cè)诰W(wǎng)絡(luò)服務(wù)層為上饒師范學(xué)院設(shè)計(jì)選擇 如下組件。 ClearPass Policy Manager 平臺(tái)的軟件模塊可 以簡化和自動(dòng)實(shí)現(xiàn)設(shè)備配置、預(yù)配置、分析、健康檢查和訪客接入功能。設(shè)計(jì)以旁路模式接入網(wǎng)絡(luò)，萬兆接口設(shè) 計(jì)成為 Trunk 模式。 采用雙 頻 工作的 ARUBA AP105 和 ArubaAP135 無線接入點(diǎn)可以實(shí)現(xiàn) 和 5GHz 雙頻 段同時(shí) 覆蓋 ，并利 用頻 段指引 等技 術(shù)引導(dǎo) 雙頻 無線終 端優(yōu) 先通過 5GHz 頻段連 接 無線網(wǎng) 絡(luò)， 一方 面使 5GHz 終端能 夠獲 得更好 的接 入性能 體驗(yàn) ，另一 方面 也降低了 頻 段 上 的終端 密度 ，有 效緩解 頻段 上的 性能瓶 頸 。 目標(biāo)覆 蓋區(qū) 域信號(hào)強(qiáng) 度 70dbm。 能夠 提供 128Gbps 交換背 板 ，實(shí)現(xiàn) 線速 轉(zhuǎn)發(fā)。 Page 24 上饒師范學(xué)院無線網(wǎng)絡(luò)設(shè)計(jì)方案 對(duì)于大型網(wǎng)絡(luò)設(shè)計(jì)和部署，為 N 的子網(wǎng)設(shè)的很大，比如一個(gè) B 類地址（就是說將最多 65000 多個(gè)終端放在同一 VLAN 中），由于廣播域過大，大量的廣播報(bào)文（如 DHCP、 ARP 等）將直接 造成嚴(yán)重的網(wǎng)絡(luò)擁塞。 VLAN 名稱 ARUBA7200 控制器 VLAN ID IPv4 地址 /掩 碼 IPv4 網(wǎng)關(guān)地 址 IPv6 地址 /掩 碼 IPv6 網(wǎng)關(guān)地 址 Mgmt VLAN Master: Local1: Local2: User VLAN Master: Local1: Page 26 上饒師范學(xué)院無線網(wǎng)絡(luò)設(shè)計(jì)方案 Local2: 電梯 轎 廂的 無 線覆 蓋 設(shè)計(jì) 為了實(shí)現(xiàn)無線的全覆蓋，我們提出兩種電梯轎廂內(nèi)的無線覆蓋。 可以在電梯內(nèi)部署兩個(gè) AP， 5G 頻段進(jìn)行無線互連的方式實(shí)現(xiàn) AP 到 AC 的連接。 Aruba 無線架構(gòu)以網(wǎng)絡(luò)用戶為中心，無線管理的對(duì)象不依賴于 IP 地址、 VLAN 編號(hào)。 Page 29 上饒師范學(xué)院無線網(wǎng)絡(luò)設(shè)計(jì)方案 3. 采用統(tǒng)一 認(rèn) 證計(jì)費(fèi)系 統(tǒng) 為學(xué)校和 運(yùn) 營商提供 服 務(wù)，提供 集 中統(tǒng)一的 門 戶。帳號(hào) 路由：流量被策略路由到中國電信門戶網(wǎng)站，進(jìn)行再認(rèn)證。 在學(xué) 校 網(wǎng) 絡(luò) 中心 申 請(qǐng) 了 互聯(lián) 網(wǎng) 服 務(wù) ，希 望 通 過 學(xué) 校 出口訪 問 外網(wǎng) 。 Page 31 上饒師范學(xué)院無線網(wǎng)絡(luò)設(shè)計(jì)方案 ? ARUBA7200 無線控制器根據(jù)用戶角色將通過 Web Portal 認(rèn)證后的無線用戶 Http 請(qǐng) 求重定向到與其身份角色（教師、學(xué)生）相對(duì)應(yīng)的歡迎和信息發(fā)布頁面 ? 無線用戶在與身份相對(duì)應(yīng)的安全接入策略（訪問權(quán)限 、 帶寬權(quán) 限 、會(huì)話 數(shù) 權(quán)限、 QoS 策略以及路由策略等）控制下訪問各種網(wǎng)絡(luò)資源。識(shí) 別用 戶的屬 性。 9. 移動(dòng)開 始進(jìn) 行單獨(dú) 計(jì)費(fèi) 。作為一個(gè)智能的網(wǎng)絡(luò)，必須能夠考慮到不 同的終端類型、屏幕尺寸對(duì) Portal 認(rèn)證頁面的不同要求，實(shí)時(shí)地 對(duì)各種終端類型進(jìn)行識(shí) 別，并推送差異化的 Web Portal 頁面。 關(guān)于移動(dòng)下線過程類似，不在描述。 7. Portal 服務(wù)器傳遞 用戶 名和密 碼到 移動(dòng) Radius。 Page 32 上饒師范學(xué)院無線網(wǎng)絡(luò)設(shè)計(jì)方案 3. 用戶輸 入用 戶名和 密碼， Portal Server 去訪問 學(xué) 校認(rèn)證 系統(tǒng) ，比如 LDAP 服務(wù)器 。 Radius 服 務(wù)器 進(jìn) 行 用 戶 認(rèn) 證 ， 認(rèn) 證 通 過 后 獲 得 免 費(fèi) 登 錄 校 園 無 線 網(wǎng) ， 只 能 訪 問 校 內(nèi) 資 源 。帳號(hào)路由：流 量被策略路由到中國聯(lián)通門戶網(wǎng)站，進(jìn)行再認(rèn)證。 1) 電信用 戶 teleuser。 2. 基于角色 的 安全策略 。 Aruba 提出的以 UserCentric 的網(wǎng)絡(luò)架構(gòu)，安全性的策略是和用戶綁定在 一起的， 而不是和物理位置相關(guān)的，用戶無論在任何位置出現(xiàn)在校園里都能夠很方便地訪問到校園 的應(yīng)用。 Page 27 上饒師范學(xué)院無線網(wǎng)絡(luò)設(shè)計(jì)方案 目前下 xDSL 的最高下行可以達(dá)到 55M，上行 15M 能夠滿足電梯內(nèi)用戶的帶寬需求， 特點(diǎn)是比較穩(wěn)定。 ? 基于 IPv4/v6 的網(wǎng)絡(luò)管理和系統(tǒng)日志 ARUBA 無 線控制器提供基于 IPv4/v6 的網(wǎng)絡(luò)管理