【正文】 因此無(wú)線局域網(wǎng)設(shè)備必須能夠 提供完善的 無(wú)線攻擊和 入侵檢測(cè) 及 保護(hù)機(jī)制， 以 防止 惡意終端發(fā)起的各種“拒絕服務(wù)”攻擊和未經(jīng)授權(quán)的非法 AP 入侵網(wǎng)絡(luò) 所造成的安全隱患 。 ? 最輕巧的尺寸和重 量降低安裝難度和成本 ARUBA的 AP12x無(wú)線接入點(diǎn)是目前業(yè)界最為輕巧的企業(yè)級(jí) 點(diǎn)，重量只有 400 克，僅為市場(chǎng)上同類產(chǎn)品的 1/5，大大簡(jiǎn)化了無(wú)線接入點(diǎn)的安裝和拆卸難度，降低了設(shè)備安裝的環(huán)境要求，使得企業(yè)級(jí)部署的安裝成本得以大幅度的降低。通過(guò) ARUBA特有的 MasterLocal方式在企業(yè)內(nèi)部進(jìn)行無(wú)線控制器的多點(diǎn)部署，可以真正實(shí)現(xiàn)集中管理與分布式轉(zhuǎn) 發(fā)相結(jié)合的網(wǎng)絡(luò)優(yōu)化設(shè)計(jì)，以提供對(duì) 面支持。因此，如果工作在 ，則無(wú)線網(wǎng)絡(luò)只能使用 20MHz信道，因此無(wú)法實(shí)現(xiàn)300Mbps 的連接速率。 OFDM 還通過(guò)使用不同數(shù)量的子信道來(lái)實(shí)現(xiàn)上行和下行的非對(duì)稱性傳輸。 通過(guò) VRRP 技術(shù)，所有的 Local控制器和 AP 均可以借助于一個(gè) Virtual IP 來(lái)訪問(wèn)Master 控制器，當(dāng)主用 Master 控制器故障時(shí)，備用 Master 控制器會(huì)自動(dòng)接管所有的功能，并且這一切換過(guò)程不需要在 Local控制器和 AP 上進(jìn)行任何特殊配置。 值得注意的是，在這一模式下，如下圖所示，由于每個(gè)終端的網(wǎng)卡、操作系統(tǒng)的差異，不同終端得到的網(wǎng)絡(luò)性能可能是完全不同的。 通過(guò) ARUBA專利的自適應(yīng)射頻管理（ ）技術(shù)，可以為用戶的無(wú)線網(wǎng) 絡(luò)提供以下功能： 網(wǎng)絡(luò)系統(tǒng)的自愈功能 傳統(tǒng)無(wú)線網(wǎng)絡(luò)里的每個(gè) AP 都是一個(gè)獨(dú)立的個(gè)體，相互之間不存在任何溝通與協(xié)商，如果有某一 AP 突然損壞或失效時(shí)，這個(gè) AP 原來(lái)覆蓋區(qū)域就會(huì)失去無(wú)線連接，無(wú)線網(wǎng)絡(luò)變得不可用。 對(duì)于用 戶 VLAN 的問(wèn)題，由于傳統(tǒng)的胖 AP 解決方案作為一種有線網(wǎng)絡(luò)的延伸，通過(guò) AP 來(lái)終結(jié)無(wú)線數(shù)據(jù)流量并實(shí)現(xiàn)無(wú)線用戶到骨干網(wǎng)絡(luò)的接入，因此必須在每個(gè)連接 AP 的邊緣接入交換機(jī)上分別配置用戶 VLAN，當(dāng) AP 數(shù)量大幅度增長(zhǎng)時(shí)，這種部署方式無(wú)疑會(huì)大大增加網(wǎng)絡(luò)配置、管理的負(fù)擔(dān)，并導(dǎo)致網(wǎng)絡(luò)復(fù)雜程度的提升。此雙重功能不需要單獨(dú)的 RF傳感器即可排除故障并優(yōu)化無(wú)線環(huán)境。由于要處理數(shù)百個(gè)接入點(diǎn)和數(shù)千個(gè)用戶，移動(dòng)控制器通常位于數(shù) 據(jù)中心，以便獲得穩(wěn)定的環(huán)境并高速訪問(wèn)核心網(wǎng)絡(luò)。 ARUBA的無(wú)線網(wǎng)絡(luò)解決方案在結(jié)構(gòu)上可以穩(wěn)定地通過(guò)現(xiàn)存 IP 網(wǎng)絡(luò)工作，并通過(guò)企業(yè)私有網(wǎng)絡(luò)甚至公共互聯(lián)網(wǎng)延伸到任何角落。 第一代 WLAN技術(shù) —— 基于胖 AP 的架構(gòu) 采用單純的 AP 實(shí)現(xiàn)無(wú)線接入，僅僅作為有線網(wǎng)絡(luò) 在空中接口上的延伸，基本上沒(méi)有其它功能。服務(wù)商還可及時(shí)為用戶的軟件進(jìn)行升級(jí)。 ARUBA非常重視中國(guó)市場(chǎng)，在北京、上海、廣州、成都分別開(kāi)設(shè)了辦事機(jī)構(gòu)，并在 北京設(shè)立了 7*24 小時(shí)的技術(shù)支援中心，全力拓展中國(guó)市場(chǎng)。 子郵件的響應(yīng)時(shí)間為第二個(gè)工作日。另外，由于瘦 AP 不會(huì)在本地存儲(chǔ)任何的配置信息和密鑰等相關(guān)的安全信息，因此與第二代 WLAN 技術(shù)相比，可以極大地提高無(wú)線網(wǎng)絡(luò)系統(tǒng)的安全性。 ARUBAOS 軟件的基本功能套裝是各種移動(dòng)控制器的標(biāo)準(zhǔn)配置，這些功能包括：精密的認(rèn)證和加密、不間斷高速漫游、射頻管理和分析工具、集中配置、位置追蹤等。無(wú)線接入點(diǎn)全部可以和 ARUBA的移動(dòng)控制器配合工作，以提供高安全性能的無(wú)線網(wǎng)絡(luò)架構(gòu)。使用這套工具時(shí)，在數(shù)字化的建筑圖紙上設(shè)定無(wú)線所覆蓋范圍如那幾個(gè)樓層和面積大小，輸入有關(guān)無(wú)線覆蓋和傳輸模型的相關(guān)參數(shù)，如無(wú)線終端的平均帶寬， AP 和 AP 之間覆蓋面等。 尤其是在用戶負(fù)載較重的情況下，如果不能很好地解決這些問(wèn)題，可能會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)的性能急劇惡化，嚴(yán)重時(shí)甚至?xí)斐删W(wǎng)絡(luò)的癱瘓。 XXXX 院無(wú)線網(wǎng)絡(luò)方案建議書 Page 21 ARUBA的無(wú)線系統(tǒng)是一個(gè)集中式的管理系統(tǒng)，通過(guò)無(wú)線控制器對(duì)所有的 AP 和用戶進(jìn)行統(tǒng)一協(xié)調(diào)和管理。 ? 智能路由： XXXX 院無(wú)線網(wǎng)絡(luò)方案建議書 Page 25 ARUBA的無(wú)線 Mesh AP 之間通過(guò) 5GHz鏈路進(jìn)行互聯(lián)， Mesh鏈路的路由可以手工靜態(tài)配置，也可以基于無(wú)線節(jié)點(diǎn)負(fù)載、無(wú)線鏈路的跳數(shù)或者節(jié)點(diǎn)之間無(wú)線鏈路的信號(hào)質(zhì)量自動(dòng)產(chǎn)生，并支持 Mesh鏈路的冗余和自愈功能 ? 流量加密： ARUBA無(wú)線 Mesh網(wǎng)絡(luò)的中繼鏈路可以基于加密的方式來(lái)建立，所有在 Mesh AP 之間傳送的管理信息或者用戶信息都能溝通過(guò)高強(qiáng)度的加密予以保護(hù)，從而避免各種信息流量在中繼鏈路上傳送的過(guò)程中被竊取或者篡改。 高 性能的系統(tǒng)吞吐量的實(shí)現(xiàn)完全基于對(duì)頻率配置、調(diào)制和天線技術(shù)等方面的發(fā)展和優(yōu)化 。 ? 更大的系統(tǒng)容量 ，使每個(gè)無(wú)線接入點(diǎn)的吞吐量性能從，從而可以為更多的用戶提供高性能的無(wú)線連接，也可以為特定用戶提供與有線網(wǎng)絡(luò)類似的 100M 以上的高速連接能力 ? 覆蓋范圍的改善 從覆蓋范圍來(lái)看，傳統(tǒng)的 、無(wú)阻礙的環(huán)境中實(shí)現(xiàn)半徑60 米以上的網(wǎng)絡(luò)覆蓋，在典型的辦公室環(huán)境中則提供不超過(guò) 20 米半徑的覆蓋能力。 Dell39。 混合終端的流量整形 作為對(duì)用戶投資進(jìn)行合理保護(hù)的舉措，針對(duì)企業(yè)網(wǎng)絡(luò) 中必然存在的混合模式階段， ARUBA無(wú)線網(wǎng)絡(luò)解決方案能夠提供無(wú)線終端流量整形和公平算法，使得混合模式下的各種無(wú)線終端（無(wú)論其網(wǎng)卡類型和支持的工作模式）都能夠公平地、可管理地接入網(wǎng)絡(luò)。因此 ARUBA認(rèn)為，建設(shè)無(wú)線網(wǎng)絡(luò)必須從無(wú)線攻擊和入侵防護(hù)、認(rèn)證和加密、基于用戶的訪問(wèn)控制等多個(gè)層面做到全方位的安全保證。而惡意入侵者通過(guò)設(shè)置假冒的 AP 誘騙使用無(wú)線網(wǎng)絡(luò)的企業(yè)員工從而截獲信息。 另外一個(gè)例子，一個(gè)正常用戶連入網(wǎng)絡(luò)后，由于 PC 中毒，可能會(huì)發(fā)出大量的無(wú)效數(shù)據(jù)包，當(dāng)數(shù)據(jù)包送達(dá)有線防火墻后，由于現(xiàn)有的有線防火墻或 IPS 無(wú)法跟無(wú)線控制器進(jìn)行聯(lián)動(dòng)，也就不能將該用戶直接和無(wú)線網(wǎng)絡(luò)斷開(kāi)連接，有線防火墻只能將流量阻隔不讓其進(jìn)入有線核心網(wǎng)絡(luò)，而大量的無(wú)線數(shù)據(jù)包已經(jīng)占滿無(wú)線網(wǎng)絡(luò)鏈路，造成了不必要的網(wǎng)絡(luò)擁塞。在無(wú)線接入頻段指引測(cè)試項(xiàng)目中，測(cè)試人員用多個(gè)支持 試網(wǎng)絡(luò)，并觀察其性能表現(xiàn)。 ARUBA 網(wǎng)絡(luò)的技術(shù)優(yōu)勢(shì) 作為業(yè)界領(lǐng)先的無(wú)線網(wǎng)絡(luò)供應(yīng)商， ARUBA從接入點(diǎn)設(shè)計(jì)的優(yōu)化和小型化，降低功耗，以及專注認(rèn)證平臺(tái)模塊的最新安全功能等方面對(duì) 。 將 MIMO 與 OFDM 技術(shù)相結(jié)合，就產(chǎn)生了 MIMO OFDM 技術(shù)，它通過(guò)在 OFDM 傳輸系統(tǒng)中采用陣列天線實(shí)現(xiàn)空間分集，提高了信號(hào)質(zhì)量，并增加了多徑的容限，使無(wú)線網(wǎng)絡(luò)的有效傳輸速率有質(zhì)的提升。 結(jié)合了多種技術(shù)，其中包括 Spatial Multiplexing MIMO (MultiIn, MultiOut) （空間多路復(fù)用多入多出）、 20 和 40MHz 信道和雙頻帶 ( GHz 和 5 GHz)，以便形成很高的速率，同時(shí)又能與以前的 IEEE 。通過(guò) ARUBA的 Mesh網(wǎng)絡(luò)，用戶可以無(wú)縫地實(shí)現(xiàn)覆蓋區(qū)域的擴(kuò)展，也可以將不同建筑物中的以太網(wǎng)絡(luò)通過(guò)無(wú)線方式進(jìn)行橋接。特別是對(duì)于用戶密集場(chǎng)合（如會(huì)議室、圖書館 等），使用無(wú)線網(wǎng)絡(luò)的終端較多時(shí)，大量用戶對(duì)同一個(gè)信道資源的競(jìng)爭(zhēng)會(huì)導(dǎo)致大量的沖突，從而使無(wú)線信道的效率下降，并最終導(dǎo)致無(wú)線網(wǎng)絡(luò)的吞吐量性能進(jìn)一步惡化。 易于管理 —— 智能自適應(yīng)射頻管理 無(wú)線局域網(wǎng)是計(jì)算機(jī)網(wǎng)絡(luò)與無(wú)線通信技術(shù)相結(jié)合的產(chǎn)物，是一種采用無(wú)線傳輸媒介的計(jì)算機(jī)局域網(wǎng)絡(luò)，由于利用空中電磁波進(jìn)行信息傳輸， 因此，與傳統(tǒng)的有線網(wǎng)絡(luò)相比，具有更大的靈活性，而且安裝簡(jiǎn)單、經(jīng)濟(jì)實(shí)用。 XXXX 院無(wú)線網(wǎng)絡(luò)方案建議書 Page 13 3 ARUBA 無(wú)線網(wǎng)絡(luò)技術(shù)特點(diǎn) ARUBA的無(wú)線網(wǎng)絡(luò)解決方案的技術(shù)特點(diǎn)主要集中在以下四個(gè)方面： ? 無(wú)所不在的智能全自動(dòng)無(wú)線網(wǎng)絡(luò) 通過(guò)先進(jìn)的射頻控制技術(shù)和創(chuàng)新的瘦 AP 和 MasterLocal多控制器集群架構(gòu)，幫助用戶實(shí)現(xiàn)“即插即用”式的網(wǎng)絡(luò)部署、全面智能的網(wǎng)絡(luò)自動(dòng)優(yōu)化以及未來(lái)基于室內(nèi)、室外環(huán)境和廣域范圍的網(wǎng)絡(luò)無(wú)縫擴(kuò)展 ? 強(qiáng)大的無(wú)線、有線多層次安全保障 通過(guò)多層次的網(wǎng)絡(luò)安全技術(shù)，提供從無(wú)線入侵保護(hù)到用戶認(rèn)證、流量加密以至于基于每個(gè)用戶的 L27 策略控制和自動(dòng)黑名單功能，在保護(hù)基于無(wú)線網(wǎng)絡(luò)的各項(xiàng)應(yīng)用的同時(shí)，還能幫助現(xiàn)有的有線網(wǎng)絡(luò)消除來(lái)自無(wú)線層面 的入侵隱患 ? 全面的無(wú)線網(wǎng)絡(luò)應(yīng)用支持能力 通過(guò) ARUBA移動(dòng)控制器強(qiáng)大的無(wú)線射頻計(jì)算能力、用戶訪問(wèn)策略和帶寬管理特性，以及業(yè)界獨(dú)有的基于應(yīng)用的服務(wù)質(zhì)量（ QoS）保證技術(shù)， ARUBA的無(wú)線網(wǎng)絡(luò)解決方案可以幫助用戶將現(xiàn)有的各種應(yīng)用成功地移植到無(wú)線網(wǎng)絡(luò)平臺(tái)上，以獲得移動(dòng)性優(yōu)勢(shì)，并且還能夠幫助用戶在未來(lái)持續(xù)開(kāi)發(fā)無(wú)線定位、網(wǎng)絡(luò)整合以及 WiFi話音等各種應(yīng)用 ? 深層次的多廠商網(wǎng)絡(luò)綜合管理 通過(guò) ARUBA領(lǐng)先的 Airwave 無(wú)線網(wǎng)絡(luò)管理平臺(tái)，用戶可以實(shí)現(xiàn)對(duì)包括各種主流胖 AP、瘦 AP 在內(nèi)的多廠商設(shè)備的統(tǒng)一管理，從而大大延長(zhǎng)用戶 現(xiàn)有無(wú)線網(wǎng)絡(luò)設(shè)備的使用年限，有效保護(hù)用戶的已有投資 XXXX 院無(wú)線網(wǎng)絡(luò)方案建議書 Page 14 簡(jiǎn)單易用 的智能全自動(dòng)無(wú)線網(wǎng)絡(luò) 易于部署 —— 零干擾無(wú)線網(wǎng)絡(luò)部署 對(duì)于網(wǎng)絡(luò)管理員來(lái)說(shuō)，在整個(gè)企業(yè)范圍內(nèi)部署無(wú)線網(wǎng)絡(luò)時(shí)首先需要考慮的就是網(wǎng)絡(luò)的部署是否簡(jiǎn)單，如何能夠方便地對(duì) AP 部署的數(shù)量和點(diǎn)位進(jìn)行合理規(guī)劃？能否實(shí)現(xiàn)“即插即用”以避免對(duì)現(xiàn)有的有線網(wǎng)絡(luò)進(jìn)行大規(guī)模的配置調(diào)整？ 方便 的 無(wú)線網(wǎng)絡(luò)規(guī)劃設(shè)計(jì) 在規(guī)劃一個(gè)無(wú)線局域網(wǎng)絡(luò)時(shí)，規(guī)劃設(shè)計(jì)者一項(xiàng)重要的工作是要考慮安裝多少 AP 可以滿足覆蓋？應(yīng)在哪些位置安裝 AP，安裝后電波的覆蓋范圍，信號(hào)在不同位置的強(qiáng)弱等，要完成此項(xiàng)工作， 通常做法是規(guī)劃設(shè)計(jì)者要在現(xiàn)場(chǎng)做大量的測(cè)試工作，通過(guò)經(jīng)驗(yàn)去估算位置和數(shù)量，其工作量非常之大，且還無(wú)法預(yù)先規(guī)劃每個(gè) AP 的電磁波和功率參數(shù)以及 AP 之間的覆蓋相交范圍。 ARUBA提供各種不同型號(hào)的無(wú)線接入點(diǎn)，包括：室內(nèi) /室外 點(diǎn)、 、 有線接入點(diǎn)以及有線 /無(wú)線混合接入點(diǎn)。 ARUBA 無(wú)線網(wǎng)絡(luò)架構(gòu)的組件 ARUBA的移動(dòng)優(yōu)勢(shì)產(chǎn)品有三大部件： ? ARUBAOS 軟件：為 ARUBA無(wú)線網(wǎng)絡(luò)提供智能 ? 移動(dòng)控制器：為“無(wú)線接入點(diǎn)”提供集中的控制平臺(tái) ? 無(wú)線接入點(diǎn)：通過(guò)局域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng)將有線和無(wú)線的用戶數(shù)據(jù)收集并傳送至移動(dòng)控制器 ARUBA OS 軟件 ARUBAOS 系統(tǒng)軟件功能強(qiáng)大、設(shè)計(jì)精密，可協(xié)調(diào) ARUBA無(wú)線網(wǎng)絡(luò)內(nèi)的全部設(shè)備操作，實(shí)現(xiàn)多項(xiàng)高級(jí)功能，包括：不間斷移動(dòng)功能、身份對(duì)應(yīng)安全策略、 與現(xiàn)存網(wǎng)絡(luò)無(wú)中斷整合、移動(dòng) VoIP 功能、適應(yīng)性無(wú)線電波管理功能、企業(yè)級(jí)恢復(fù)功能、開(kāi)放式應(yīng)用程序接口功能、端對(duì)端 QoS 服務(wù)以及集中式管理功能。 XXXX 院無(wú)線網(wǎng)絡(luò)方案建議書 Page 7 作為第三代的無(wú)線系統(tǒng)構(gòu)架，通過(guò)采用高性能、多處理器的分布式硬件平臺(tái)，移動(dòng)控制器不僅實(shí)現(xiàn)了密集型的無(wú)線網(wǎng)絡(luò)和安全處理功能，同時(shí)還加入了許多重要新功能，諸如無(wú)線網(wǎng)管、 AP 間自適應(yīng)、無(wú)線安全管理、 RF 監(jiān)測(cè)和自愈、無(wú)縫漫游以及QoS 保證等。中國(guó)及亞太技術(shù)支持中心共擁有多位資深工程師，可為亞太區(qū)用戶解決各類技術(shù)問(wèn)題。 ARUBA公司是全球業(yè)界首先提出了分布式無(wú)線網(wǎng)絡(luò)架構(gòu)，并提出“以用戶為中心”無(wú)線網(wǎng)絡(luò)建設(shè)概念。 ARUBA在全國(guó)范圍內(nèi)直接提供從硬件保修 （在北京、上海、廣州分別設(shè)有備品配件庫(kù)） 、維修到技術(shù)支持等一整套完善 的支持與服務(wù)體系。 第二代 WLAN 技術(shù) —— 基于 AC+智能 AP 的架構(gòu) 采用 AC＋智能 AP 構(gòu)架，兩者實(shí)質(zhì)均為二層設(shè)備， AP 實(shí)現(xiàn)接入、 AC 實(shí)現(xiàn)匯聚和認(rèn)證功能，有的廠商的 AC 實(shí)現(xiàn)了二層網(wǎng)絡(luò)交換，具有基本的網(wǎng)絡(luò)的控制和用戶的管理，如： WEB認(rèn)證、流量的控制、訪問(wèn)的控制等；支持 VLAN、 VPN、 WPA等基本的安全管理。而且可以通過(guò)多媒體移動(dòng)設(shè)備和手提無(wú)線局域網(wǎng)語(yǔ)音（ VoWLAN）設(shè)備等實(shí)現(xiàn)語(yǔ)音整合。 無(wú)線接入點(diǎn)（ AP） 由 ARUBAOS 軟件和移動(dòng)控制器集中控制的有線和無(wú)線接入點(diǎn)，可作為分布式通訊數(shù)據(jù)收集器，通過(guò) IP 網(wǎng)絡(luò)與移動(dòng)控制器建立有線或無(wú)線的通訊遂道。該平臺(tái)可管理現(xiàn)有的絕大多數(shù)無(wú)線局域網(wǎng)廠家的設(shè)備（包括瘦 AP 和胖 AP，MESH,WIMAX設(shè)備）。 通過(guò)集中化的用戶 VLAN 管理， ARUBA無(wú)線網(wǎng)絡(luò)解決方案消除了無(wú)線用戶 VLAN與邊緣交換機(jī)端口之間的綁定關(guān)系，當(dāng)無(wú)線用戶在不同 AP 之間漫游時(shí)，與其相應(yīng)的用戶 VLAN 實(shí)際上是穿越了有線網(wǎng)絡(luò)的接入層，在 ARUBA移動(dòng)控制器上分配的，因此與無(wú)線用戶連接的具體哪個(gè) AP 無(wú)關(guān)，從而可以輕松實(shí)現(xiàn)無(wú)線用戶在全網(wǎng)范圍之內(nèi)的無(wú)縫漫游。但由于大多數(shù)的 AP 都是布置在樓道里 (并不是在機(jī)房 )，所以不一定能馬上作更換，現(xiàn)場(chǎng)的環(huán)境也有局限性，很多時(shí)候維護(hù)人員較難即時(shí)做出更換動(dòng)作 (很多的 AP 都是安裝在天花板上 )。 這一模式特別適用于培訓(xùn)教室、考試中心等應(yīng)用環(huán)境，使得所有終端，無(wú)論是，均獲得近乎相等的網(wǎng)絡(luò)資源。其中VRRP 要求兩臺(tái)或多臺(tái)冗余的 Local控制器采用二層方式進(jìn)行連接，并通過(guò)將這些控制器劃分到一個(gè)虛擬組，實(shí)現(xiàn)冗余 Local控制器的自動(dòng)倒換；主備控制器方式可以