【正文】 ..............13 3． 4 無(wú)線移動(dòng)音視頻應(yīng)用 ....................................................................................................14 3． 4． 1 帶寬控制與服務(wù)質(zhì)量保證 QOS....................................................................14 3． 4． 2 VoIP 與 WIFI 手機(jī) ........................................................................................14 3． 4． 3 無(wú)縫的三層漫游 .............................................................................................15 四、 XXXX 大學(xué)無(wú)線局域網(wǎng)方案建議 ................................................................................16 II 無(wú)線組網(wǎng)方式設(shè)計(jì) ...........................................................................................................16 4． 1． 1 中型無(wú)線局域網(wǎng) (100 到 250 個(gè) AP)集中式組網(wǎng) ..........................................16 4． 1． 2 大型無(wú)線局域網(wǎng) (250 個(gè) AP 以上 )分布式組網(wǎng) .............................................17 4． 1． 3 大型無(wú)線局域網(wǎng) (250 個(gè) AP 以上 )集中式組網(wǎng) .............................................17 4． 1． 4 XXXX 大學(xué)無(wú)線局域網(wǎng)的組網(wǎng)設(shè)計(jì) .............................................................18 4． 2 多業(yè)務(wù)區(qū)分設(shè)計(jì) ............................................................................................................18 4． 3 網(wǎng)絡(luò)與用戶管理 ............................................................................................................19 4． 4 無(wú)線安全性設(shè)計(jì) ............................................................................................................20 4． 5 移動(dòng)漫游設(shè)計(jì) ................................................................................................................21 五、 XXXX 大學(xué)無(wú)線局域網(wǎng)系統(tǒng)建議 ................................................................................23 5． 1 無(wú)線覆蓋建議 ................................................................................................................23 5． 2 無(wú)線組網(wǎng)實(shí)現(xiàn) ................................................................................................................23 5． 3 網(wǎng)絡(luò)用戶與應(yīng)用管理實(shí)現(xiàn) ............................................................................................24 5． 4 多媒體與網(wǎng)絡(luò)教學(xué)以及音視頻應(yīng)用的實(shí)現(xiàn) ................................................................25 5． 5 無(wú)線網(wǎng)的安全系統(tǒng)實(shí)現(xiàn) ................................................................................................25 6 無(wú)線交換機(jī)的配置實(shí)施建議 ........................................................................................26 5． 6． 1 AP 的 VLAN 和無(wú)線用戶的 VLAN...............................................................26 5． 6． 2VLAN 和無(wú)線 SSID 的關(guān)系 ............................................................................26 5． 6． 3 Aruba 無(wú)線局域網(wǎng) – 不需更改局域網(wǎng)路由 ................................................27 六、設(shè)備配置清單 .....................................................................................................................28 附件一、 Aruba 無(wú)線產(chǎn)品簡(jiǎn)介 ......................................................................................................29 一、無(wú)線交換機(jī) .....................................................................................................................29 二、 Aruba Access 系列 .........................................................................................................30 3 一、 XXXX 無(wú)線局域網(wǎng)系統(tǒng)建設(shè)需求 1．項(xiàng)目背景 （ XXXX 介紹、概況） 此次無(wú)線局域網(wǎng)系統(tǒng)項(xiàng)目的是針對(duì) XXXX 所屬的建筑群做無(wú)線局域網(wǎng)的覆蓋，滿 足數(shù)據(jù)、語(yǔ)音和視頻多方面的網(wǎng)絡(luò)應(yīng)用需求。 1． 3 遠(yuǎn)程教學(xué)和視頻會(huì)議需求 XXXX 大學(xué)的主樓以及學(xué)術(shù)會(huì)議中心、會(huì)議廳（室）召開(kāi)各種類型的會(huì)議和學(xué)術(shù) 4 活動(dòng)不斷增多，在召開(kāi)會(huì)議準(zhǔn)備過(guò)程中，與會(huì)者常常提出需要提供臨時(shí)性的無(wú)線網(wǎng)絡(luò) 環(huán)境，以便使用視頻會(huì)議系統(tǒng)或通過(guò)互聯(lián)網(wǎng)進(jìn)行具有音視頻內(nèi)容的遠(yuǎn)程多媒體傳輸、 演示和交互。 具有提供智能化的無(wú)線電波自動(dòng)調(diào)控與切換能力，以確保單個(gè) AP 接入點(diǎn)在發(fā)生 故障時(shí)自動(dòng)切換到鄰近 AP，不會(huì)影響無(wú)線的接入服務(wù)；具有支持熱備份的無(wú)線交換 機(jī) N+1 的冗余備份機(jī)制。 AP 的供電可以不單獨(dú)拉線，采用 POE 供電的方式。另外由于 AC 或無(wú)線網(wǎng)關(guān)的硬件多數(shù) 是基于 Pentium 架構(gòu)的，所以當(dāng)用戶接入數(shù)量 (IP sessions)增多時(shí)，無(wú)線網(wǎng)的性能會(huì)急劇下 降，時(shí)常會(huì)發(fā)生掉線或死機(jī)情況。 3． 1 Aruba 無(wú)線局域網(wǎng)系統(tǒng)架構(gòu) 3． 1． 1 先進(jìn)的無(wú)線局域交換機(jī) 領(lǐng)導(dǎo)第三代的無(wú)線網(wǎng)絡(luò)技術(shù)的 Aruba 公司無(wú)線系統(tǒng)采用了 Wireless Switch＋ thin AP 構(gòu)架，將第二代分散在 AP+AC 上的網(wǎng)絡(luò)管理和安全管理功能轉(zhuǎn)移到集中的 WLAN 交換 機(jī)中實(shí)現(xiàn)，同時(shí)增加了許多無(wú)線局域網(wǎng)全新的功能。 要妥善 處理數(shù)目眾多的 AP 在園區(qū)網(wǎng)內(nèi)正常遠(yuǎn)作，包括無(wú)線電波協(xié)調(diào)、無(wú)線用戶的帶寬和安全訪 問(wèn)控管以及其它各種各樣的無(wú)線增值服務(wù)都可以通過(guò) Aruba 系統(tǒng)的網(wǎng)管系統(tǒng)實(shí)現(xiàn)。 3． 1． 5 方便地?zé)o線網(wǎng)規(guī)劃設(shè)計(jì) 在規(guī)劃一個(gè)無(wú)線局域網(wǎng)絡(luò)時(shí)，規(guī)劃設(shè)計(jì)者一項(xiàng)重要的工作是要考慮安裝多少 AP 可以 9 滿足覆蓋？應(yīng)在哪些位置安裝 AP，安裝后電波的覆蓋范圍，信號(hào)在不同位置的強(qiáng)弱等， 要完成此項(xiàng)工作，通常做法是規(guī)劃設(shè)計(jì)者要在現(xiàn)場(chǎng)做大量的測(cè)試工作，通過(guò)經(jīng)驗(yàn)去估算位 置和數(shù)量，其工作量非常之大，無(wú)法預(yù)先規(guī)劃每個(gè) AP 的電磁波和功率參數(shù)以及 AP 之間 的覆蓋相交范圍。從 RF 覆蓋面，帶寬，用戶的認(rèn)證，以及接入的安全都要考慮。啟動(dòng)了 Auto Calibration 以后 AP 和 AP 之 間會(huì)自動(dòng)互傳有關(guān)無(wú)線電波的信息和調(diào)整電波的參數(shù)，直到 AP 之間達(dá)到了一個(gè)最優(yōu)化的 無(wú)線電波運(yùn)行環(huán)境。在一個(gè)無(wú)線局域網(wǎng)內(nèi)可以設(shè)置多 個(gè) SSID，例如一個(gè) SSID 可給學(xué)校內(nèi)部教師、工作人員以及學(xué)生所用，而另一個(gè)可給外來(lái) 11 的訪問(wèn)客戶專用。 3． 2． 5 故障自動(dòng)恢復(fù) 傳統(tǒng)的無(wú)線網(wǎng)在有 AP 損壞或失效時(shí)，這個(gè) AP 的覆蓋范圍就會(huì)失去了無(wú)線連接。 在視頻應(yīng)用中，負(fù)載均衡功能可以有效的緩解單個(gè) AP 的負(fù)擔(dān)，有效的利用臨近的 AP 做接入，從而確保視頻應(yīng)用的質(zhì)量得到保證。 Aruba 無(wú)線系統(tǒng)支持目前各種用戶認(rèn)證的方式（ 、 WEB 認(rèn)證、 MAC、 SSID、 VPN 等），園區(qū)網(wǎng)內(nèi)的用戶可以根據(jù)需要方便選擇。 3． 3． 6 無(wú)線網(wǎng)絡(luò)入侵偵測(cè) 今天已經(jīng)有很多的無(wú)線入侵和攻擊的工具可從網(wǎng)站下載，這些工具的普及對(duì)學(xué)校、和 運(yùn)營(yíng)商的無(wú)線網(wǎng)的安全構(gòu)成很大的威脅。 基于上述兩個(gè)層面， Aruba 無(wú)線局域網(wǎng)系統(tǒng)對(duì)無(wú)線終端進(jìn)行有效和方便的病毒防護(hù)。 WiFi 電話除了可在園區(qū)、辦公樓以及住宅樓之間等不同 AP 之間 漫游外，用戶亦可在其它有 Inter 連接的地方如酒店，住宅等使用，這是一般辦公室無(wú) 線電話 (傳統(tǒng)的電話交換機(jī) )不能做到的。 Aruba 無(wú)線交換機(jī)內(nèi)的用戶防火墻可把 SIP/RTP 等 VoIP 協(xié)議數(shù)據(jù)包放 在較高的優(yōu)先隊(duì)列，所以就可確保在數(shù)據(jù)和語(yǔ)音同時(shí)傳送時(shí)，語(yǔ)音的質(zhì)量不受影響。 16 四、 XXXX 無(wú)線局域網(wǎng)方案建議 根據(jù)無(wú)線網(wǎng)絡(luò)需求和無(wú)線網(wǎng)絡(luò)設(shè)計(jì)原則，結(jié)合 Aruba 無(wú)線系統(tǒng)技術(shù)及產(chǎn)品的特點(diǎn)，方 案的設(shè)計(jì)分為：無(wú)線組網(wǎng)方式設(shè)計(jì)、多業(yè)務(wù)區(qū)分設(shè)計(jì)、網(wǎng)絡(luò)及用戶管理、網(wǎng)絡(luò)安全防護(hù)設(shè) 計(jì)、移動(dòng)漫游、兼容性和計(jì)費(fèi)設(shè)計(jì)七個(gè)部分。網(wǎng)絡(luò)管理員就可透過(guò)配置成 Master 工作模 式的 Aruba2400 來(lái)設(shè)定所有無(wú)線局域網(wǎng)設(shè)置。 當(dāng)無(wú)線局域網(wǎng)規(guī)模需要擴(kuò)大而增加 AP 數(shù)量時(shí)，可以擴(kuò)展無(wú)線交換機(jī)的板卡相應(yīng)許可 證， Aruba6000無(wú)線交換機(jī) SC48C1卡可以平滑的從 48 個(gè) AP 支持到 128個(gè) AP。一 個(gè)最簡(jiǎn)單的例子就是 AP 把不同的 SSID 名字廣播，所以當(dāng)無(wú)線終端在這個(gè) AP 覆蓋范圍內(nèi) 啟動(dòng)時(shí)，它就能同時(shí)看到多個(gè) SSID。一般的情況 下是全網(wǎng)開(kāi)通，例如：客人 (Guest)使用的 SSID；但有些 SSID 則可能供某些部門使用，所 以它的覆蓋范圍通常只會(huì)局限在某些范圍內(nèi)。 20 大學(xué)的教職員工以及校領(lǐng)導(dǎo)具有較高的權(quán)限，可以訪問(wèn)更多的學(xué)校資源，或者對(duì)某些 特殊的來(lái)賓開(kāi)放某些 VIP 賬號(hào)，分配給其較高權(quán)限的 role。 加密方式采用 WPAPSK，不建議采用靜態(tài) WEP，因?yàn)橛邪踩[患。 （ 8）網(wǎng)絡(luò)病毒的防護(hù)：無(wú)線終端病毒防護(hù)的可以從無(wú)線終端的準(zhǔn)入檢查以及對(duì)無(wú)線終 端發(fā)出數(shù)據(jù)進(jìn)行有效的檢測(cè)兩個(gè)層面來(lái)進(jìn)行的。 通過(guò) Aruba 無(wú)線系統(tǒng)的代理 DHCP 功能，就可解決了跨越不同三層 IP 子網(wǎng)的無(wú)線漫 游問(wèn)題。要做到真正的無(wú)縫漫游，則需要有支持 Radius 代理這樣的功能。無(wú)線局域網(wǎng)系統(tǒng)組網(wǎng)示意圖所示 : 閱覽室 住宅樓 辦公樓 會(huì)議中心 辦公樓 Aruba6000 三層交換機(jī) 主交換機(jī) 園區(qū)網(wǎng) /Inter 24 AP 的供電可以采用單獨(dú)的 PoE 供電設(shè)備（與原有的普通樓層交換機(jī)配合，不用添加 新的 POE 交換機(jī)），用于 AP 數(shù)據(jù)接入和供電，又不增加過(guò)多的成本。 音視頻會(huì)議應(yīng)用使用專門的 SSID。在這個(gè)平臺(tái)上為各種會(huì)議、報(bào)告提供無(wú)線音視頻會(huì)議系統(tǒng)，會(huì)議的組織者可以 在這個(gè)平臺(tái)上方便地、靈活地使用音視頻會(huì)議系統(tǒng)，為會(huì)議參加者提供豐富地文字、語(yǔ)音、 視頻會(huì)議服務(wù)，為主持會(huì)議者與參會(huì)者提供一個(gè)互動(dòng)服務(wù)。 ??檢測(cè)無(wú)線終端的防病毒狀態(tài)：防止染有病毒的無(wú)線終端接入。這種組網(wǎng)方式在現(xiàn)今的非常普遍，所以一般用戶都誤解無(wú)線局域網(wǎng)的 SSID 為局域網(wǎng)的