【正文】 ..........................................................................................10 AP規(guī)劃與統(tǒng)計 ............................................................................................................................................................... 12 AP的整合和管理 ................................................................................................................................................ 13 無線 RF管理設計 ......................................................................................................................................................... 15 無線安全性設計 ........................................................................................................................................................... 16 .........................................................................................................................16 無線網(wǎng)絡的安全保護和檢測 .............................................................................................................................18 檢測無線入侵和非法攔截和定位 ....................................................................................................................19 ..................................................................................................................................20 方案優(yōu)點 ......................................................................................................................................................................... 22 第三代的無線交換架構(gòu) ......................................................................................................................................22 室內(nèi)、室外、 MESH一體化解決方案 ............................................................................................................22 多層次的安全保護 ..............................................................................................................................................22 業(yè)界最好的漫游特性、切換時延 ....................................................................................................................23 高級射頻管理 .......................................................................................................................................................24 公司介紹 ......................................................................................................................................................................... 24 浙江貝爾技術(shù)有限公司 ......................................................................................................................................24 ARUBA公司 ...........................................................................................................................................................26 ARUBA產(chǎn)品案例 .......................................................................................................................................................... 27 浙江貝爾技術(shù)有限公司 杭州市西湖區(qū)西斗門路 6號 2 / 29 概述 目前越來越多的教師和學生擁有了筆記本電腦，在教室、實驗室、圖書館、大型會議室、體育館、廣場如何突破網(wǎng)絡節(jié)點的限制、實現(xiàn)多人同時移動上網(wǎng)的問題在實際應用與需求都在快速增長。并特別承諾提供最好的全方位支持以確保該項目的最終成功。因此，建設無線網(wǎng)絡一定要注重無線側(cè)安全的建設與保護，其中包括： 1）來自無線網(wǎng)絡用戶的進攻； 2） 未認證的用戶獲得存取權(quán)； 3） 來自外部的竊聽 ； 4） 來自無線專用工具的攻擊。 ? 從性能管理的角度來說，網(wǎng)管能充分了解和分析無線網(wǎng)絡的一些具體性能指標，如 Channel 信號強度 /質(zhì)量、網(wǎng)絡實時性能－吞吐量、各 AP 的流量等。解決方案要集成現(xiàn)有的校園網(wǎng)計費系統(tǒng)及基于 web 認證的控制功能，實現(xiàn)到終端接入端口的控制能力和分別按照國內(nèi)、國際流量進行計費的能力。 此外，移動管理系統(tǒng)隨帶一個嵌入的位置 API，允許外部系統(tǒng)查詢?nèi)魏? WLAN 設備的當前和歷史位置。因而 IT人員可以簡單輕松地將校園的無線網(wǎng)絡（包括服務和控制）擴展至遠程位置或家庭辦公室，就像在總部一樣。 建議 接入交換機采用 千兆以太網(wǎng)鏈路與匯聚 交換機相連接。 WLAN安全交換機可將他們放置在適當?shù)木W(wǎng)絡 VLAN和子網(wǎng)。用戶可用支持 wifi的終端在校園提供無線覆蓋的任何區(qū)域，實時提供高可靠高清晰的視頻服務。 Aruba 800 配備有八個 10/100 Mbps 以太網(wǎng)端口和一個千兆以太網(wǎng) (GBIC) 上行鏈路。未來當無線局域網(wǎng)規(guī)模需要擴大而增加 AP 數(shù)量時。 為什么要把不同的安全加密協(xié)議設置在不同的 SSID 呢 ? 的標準內(nèi)定義了不同加密情況時數(shù)據(jù)包的封裝格式，所以在用戶的無線接入使用不同的加密程式，例如： WEP， TKIP（ WPA）， （ WPA2） 等等，不同加密方式不能在同一個 SSID 內(nèi)同時存在的。 圖 能夠智能區(qū)分用戶及應用的網(wǎng)絡架構(gòu) 溫州大學 作為一所 高等學府，每天都有大量的外來人員在校區(qū)內(nèi)活動，很多人員有移動辦公的需求；同時，學校又存在著大量對計算機技術(shù)不是非常精通的文科教師，如果強行采用 方式，如何為這些人員配置復雜的客戶端軟件，將會成為難以完成的任務。 AP 規(guī)劃與統(tǒng)計 溫州大學 此次 覆蓋建筑 包括 大學生活動中心 、 2 號音樂廳 、 4 號會展中心 、 北音樂樓音樂廳 、 圖 浙江貝爾技術(shù)有限公司 杭州市西湖區(qū)西斗門路 6號 13 / 29 書館報告廳 、 南 9 號報告廳 和 圖書館 內(nèi)的部分內(nèi)部空間 。 浙江貝爾 深刻了解和體會到 溫州大學 用戶的需求于困難，將整個無線網(wǎng)絡的演進和擴展分成兩個部分，以便很好為用戶提供投資保護和新架構(gòu)下的管理和安全的新功能。由于傳統(tǒng)的無線局域網(wǎng)是單純基于 AP，因此對于無線網(wǎng)絡的管理，其大量工作是要在每個 AP 上進行設置和更改。 浙江貝爾技術(shù)有限公司 杭州市西湖區(qū)西斗門路 6號 16 / 29 圖 智能無線射頻管理示意 初次安裝無線局域網(wǎng)時，用戶可通過 RF Planning 的 Auto Calibration 功能來自動調(diào)節(jié)整個無線網(wǎng)上所有 AP 的無線電波頻率和功率。 無線安全性設計 浙江貝爾 從網(wǎng)絡設計者的角度來看，對于 溫州大學 大規(guī)模部署無線網(wǎng)絡，必須對無線網(wǎng)絡的安全性加以重視， 浙江貝爾 建議從以下幾方面做到全方位的安全保證： ? 集中的安全管理 ARUBA 無線系統(tǒng)的安全管理是將防火墻、 VPN、安全認證、防病毒、無線入侵監(jiān)測 IDS以及 RF 電磁波管理等多項安全功能匯聚到 ARUBA 無線交 換機上來完成的，解決了傳統(tǒng)的無線網(wǎng)對安全的分散管理（ AP、 AC）和能力，給用戶帶來的不安全感，擺脫了對有線網(wǎng)安全的依賴性。 ? 無線接入點安全偵測和保護 采用 ARUBA 無線系統(tǒng)的 RF偵測功能和保護機制可以實時監(jiān)測校園無線網(wǎng)覆蓋區(qū)域內(nèi)的所有 AP 接入情況 ,如相鄰房間的 AP、設置錯誤的 AP 以及未經(jīng)認可而連接到網(wǎng)絡中的 AP。 當無線終端通過了準入檢查，但是如何對無線終端發(fā)出數(shù)據(jù)進行有效的檢查和監(jiān)控是更加進一步的病毒防護手段。且未來如要增加多一些 AP 接入點的話，亦同樣需要在局域網(wǎng) 的接入層，匯聚層做很多改動。這些非法的無線連接會被周邊最接近的 ARUBA AP透過所發(fā)出的 DeAuth包所切斷。當在這個系統(tǒng)環(huán)境中尋找?guī)в袩o線終端的校園教師、學生等的所在位置時，例如非法 AP 或 WiFi 手機，在交換機內(nèi)無線終端的記錄表內(nèi)找到了終端的網(wǎng)絡地址后，可按 ―定位 ‖這按鈕，則網(wǎng)管界面會彈出在 RF Planning 上終端在圖紙中的物理位置。采用 captive portal 的認證方式，認證服務器的選擇比較靈活，可以使用 RADIUS, LDAP, Windows NT, ActiveDirectory, TACACS，甚至是 ARUBA 交換機內(nèi)置的帳戶數(shù)據(jù)庫。在數(shù)據(jù)的檢測上， ARUBA 無線交換機上可以設定策略，對于某些無線用戶沾染病毒的終端， ARUBA 無線系統(tǒng)將其導向到第三方防病毒系統(tǒng)進行防病毒的檢查，檢查完成后，才允許接入。 多層次的安全保護 ARUBA WLAN 交換系統(tǒng)提供業(yè)界獨有的多層次的無線安全來保護無線資源、數(shù)據(jù)、網(wǎng)絡和用戶。 業(yè)界最好的漫游特性、切換時延 ARUBA 無線解決方案支持在所有接入點之間無縫漫游。 公司介紹 浙江貝爾技術(shù)有限公司 浙江貝爾技術(shù)有限公司是一家高新技術(shù)企業(yè)，成立于 2020 年 1 月，由杭州阿爾卡特通訊