【正文】 lanning 隨時(shí)監(jiān)測網(wǎng)內(nèi)的每個(gè) AP 的無線電波的狀態(tài)，及時(shí)掌握每個(gè) AP 的工作狀態(tài)和故障診斷，及時(shí)做出調(diào)整策略。 ARUBA 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 18 優(yōu)秀的擴(kuò)展性 無線網(wǎng)絡(luò)具有非常容易擴(kuò)展的特性，因此，今天在組建無線網(wǎng)時(shí)必須要考慮系統(tǒng)的擴(kuò)展性。 ARUBA 無線 AP 和接入層有線交換機(jī)下的 PC 終端不同屬于一個(gè) VLAN，這 種部署方式的優(yōu)點(diǎn)在于接入層需要為無線局域網(wǎng)的設(shè)備進(jìn)行單獨(dú)考慮，無線 AP 和有線接入層的無線終端在進(jìn)行規(guī)劃的時(shí)候需要分別設(shè)計(jì)，無線 AP 的 IP 地址和 VLAN 與無線終端無關(guān)。另外 SSID 還可以選擇隱藏的方式，該 SSID 不廣ARUBA 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 14 播，用戶無法看到，防止非法用 戶的連接企圖。 考慮到使用無線網(wǎng)絡(luò)的各種用戶可能具有不同權(quán)限。 從核心交換機(jī)到 ARUBA AP 70 需要使用有線連接，作為 Mesh 網(wǎng)絡(luò)中的Portal 點(diǎn)，然后通過無線信號(hào)鏈路跟 ARUBA AP 70 關(guān)聯(lián)，從而形成一套完整地ARUBA Mesh 無線網(wǎng)絡(luò)。加上 的 無線訪問點(diǎn) AP70/AP60，單個(gè) AP 最高可向用戶提供達(dá) 54Mbit/s 的無線接入速率。在保證用戶投資的前提下，最大限度的增加系統(tǒng)的可ARUBA 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 4 升級(jí)性和可擴(kuò)展性。 球道 無線 監(jiān)控系統(tǒng) XXXX 共有兩塊各 18 洞的場地，總共 36 洞，大連紅旗谷高爾夫俱樂部擬采用無線的方式對 球道 監(jiān)控系統(tǒng)提供無線平臺(tái)，實(shí)現(xiàn)應(yīng)用與無線網(wǎng)絡(luò)的融合 ，一期 L18 洞約有 12 個(gè)道路監(jiān)控點(diǎn) 。所以要充分利用有限的資金，選用性價(jià)比最高的設(shè)備，既要避免不必要的超前投資，又要防止因重復(fù)投資或設(shè)備可用性差被過早淘汰造成的浪費(fèi)。而 ARUBA AP 在無線系統(tǒng)中提供用戶接入帶寬、無線信號(hào)收發(fā)、數(shù)據(jù)編碼等作用， ARUBA AP 的一切行為都受 ARUBA AC（無線控制器）的管控。在本次項(xiàng)目中采用的 Aruba 產(chǎn)品型號(hào)和軟件版本已經(jīng)經(jīng)過了長期的市場考驗(yàn)，產(chǎn)品相當(dāng)成熟與穩(wěn)定。 AP 70 可 通過 頻段關(guān)聯(lián) Point 點(diǎn) ，形成 Mesh 網(wǎng)絡(luò)。 ARUBA無線設(shè)備采用瘦 AP 架構(gòu)，可以有效地與有線網(wǎng)絡(luò)分開單獨(dú)組網(wǎng)， VLAN、 IP 地址的劃分完全獨(dú)立于有線網(wǎng)絡(luò)。 無線信號(hào)射頻設(shè)計(jì) 啟用智能無線射頻（ ARM）調(diào)節(jié) 當(dāng)無線局域網(wǎng)經(jīng)過自動(dòng)校準(zhǔn)的調(diào)整后而正式投入網(wǎng)絡(luò)運(yùn)作時(shí)，網(wǎng)絡(luò)管理員可在 ARUBA 交換機(jī)內(nèi)啟動(dòng) ARM 這功能，無線網(wǎng)上所有的 ARUBA 無線 AP 都會(huì)在設(shè)定的時(shí)間內(nèi)自行掃描其它的無線頻道。 在無線網(wǎng)融合到有線網(wǎng)絡(luò)方面， ARUBA 無線系統(tǒng)所獨(dú)有的三層路由穿透技術(shù)可以不更改原有線網(wǎng)的路由設(shè)定，使得無線網(wǎng)絡(luò)的規(guī)劃和實(shí)施非常方便。不用劃分 VLAN，對于 XXXX 無線網(wǎng)的管理帶來極大的便利性。如圖 無需安裝客戶端軟件 ARUBA 系統(tǒng)無需為每一個(gè)移動(dòng)用戶終端安裝無線接入軟件， ARUBA 的認(rèn)證可以基于 WEB 頁面認(rèn)證，該認(rèn)證只需用戶打開瀏覽器就可以登陸。 由于大 量 的 AP 分散布置，所以不一定能馬上作更換，現(xiàn)場的環(huán)境也有局限性，不 易維護(hù)人員即時(shí)做出更換 AP(很多的 AP 都是安裝在天花板上 )。 獨(dú)特的無線訪問控制 用戶狀態(tài)防火墻是 ARUBA 無線交換機(jī)的獨(dú)特功能，它本身就是針對無線接入的特性而設(shè)計(jì)。 ARUBA 公司 還 和第三方的防病毒墻廠家合作，在 ARUBA 無線交換機(jī)上可以設(shè)定策略，對于用戶端和 可能沾染病毒的數(shù)據(jù)， ARUBA 交換機(jī)會(huì)將其重定向到防病毒墻上進(jìn)行防病毒檢查，檢查完成后，才允許通過，否則會(huì)將數(shù)據(jù)丟棄。 ARUBA 無線交換機(jī)內(nèi)的用戶防火墻可把SIP/RTP 等 VoIP 協(xié)議數(shù)據(jù)包放在較高的優(yōu)先隊(duì)列，所以就可確保在數(shù)據(jù)和語音同時(shí)傳送時(shí)，語音的質(zhì)量不受影響。 無縫的三層漫游 ARUBA 無線能夠讓用戶在 AP、 WLAN 交換機(jī)、多子網(wǎng)以及多 VLAN 之間無縫地漫游，而且不會(huì)丟失連接，也不需要重啟。 擴(kuò)展應(yīng)用 帶寬控制與服務(wù)質(zhì)量保證 QOS ARUBA 無線系統(tǒng)的帶寬管理能力使得在移動(dòng)音視頻應(yīng)用方面表現(xiàn)出很強(qiáng)的優(yōu)勢。 ARUBA 無線系統(tǒng)的防火墻功能則是與用戶認(rèn)證捆綁在一起，當(dāng)無線用戶成功通過認(rèn)證后，他會(huì)獲得一個(gè)預(yù)設(shè)的用戶狀態(tài)防火墻，不同的無線用戶有不同的防火墻策略，例如工作人員可以使用更多的服務(wù)，而 房客 只可以瀏覽網(wǎng)頁、收發(fā) Email 等，這樣可以極大方便 XXXX 網(wǎng)用戶的安全管理。 滿足 企業(yè) 用 戶 的無線接入的可靠性需求。 ARUBA 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 21 RF 智能控管 ARUBA 系統(tǒng)的 RF 智能控管可以自動(dòng)調(diào)節(jié)網(wǎng)上所有 ARUBA AP 的電波特性。 ARUBA 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 19 方便地?zé)o線網(wǎng)規(guī)劃設(shè)計(jì) 在規(guī)劃一個(gè)無線局域網(wǎng)絡(luò)時(shí)，規(guī)劃設(shè)計(jì)者一項(xiàng)重要的工作是要考慮安裝多少 AP 可以滿足覆蓋？應(yīng)在哪些位置安裝 AP，安裝后電波的覆蓋范圍，信號(hào)在不同位置的強(qiáng)弱等，要完成此項(xiàng)工作，通常做法是規(guī)劃設(shè)計(jì)者要在現(xiàn)場做大量的測試工作，通過經(jīng)驗(yàn)去估算位置和數(shù)量，其工作量非常之大，且還無法預(yù)先規(guī)劃每個(gè) AP 的電磁波和功率參數(shù)以及 AP 之間的覆蓋相交范圍。 在無線安全性方面， ARUBA 無線系統(tǒng)具備多種用戶認(rèn)證、基于用戶的狀態(tài)防火墻、 VPN 加密機(jī)制、無線入侵偵測、無線接入病毒防護(hù)功能以及集中的安全管理。當(dāng)無線 AP 停留在一個(gè)頻道時(shí)，它會(huì)把在這頻道上收到的無線電波信息轉(zhuǎn)送回 ARUBA 無線控制器。 ARUBA 無線控制器提供三種管理方式： WEB 方式 ：網(wǎng)絡(luò)管理員可以通過 SSH 的方式訪問 WEB 管理界面，在 WEB 管理界面中，可以查看到有關(guān)無線網(wǎng) 絡(luò) RF 的狀態(tài)、 AP 的工作與配置情況、相關(guān)安全策略的配置與實(shí)現(xiàn)情況等等。 即便如此還是要對部署現(xiàn)場進(jìn)行實(shí)地勘測后才能得到一個(gè)相對精確的 AP 安裝位置，以滿足所有指定 區(qū)域內(nèi)不存在無線信號(hào)死角。 ARUBA 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 8 對于大連紅旗谷高爾夫俱樂部未來的無線網(wǎng)絡(luò)擴(kuò)展，都可以通過 ARUBA 無線網(wǎng)絡(luò)組建成一套獨(dú)立的無線網(wǎng)絡(luò)，只需要增加控制器， AP，將控制器設(shè)定為Master， Local 就可以，現(xiàn)有無線網(wǎng)絡(luò) 的所有策略不需要做任何的改動(dòng)，所有AP 都可以直接繼承。 無線控制器集中管理所有的無線 AP 和無線終端，提供完善的射頻管理、故障自動(dòng)恢復(fù)和負(fù)載均衡功能。 ? 標(biāo)準(zhǔn)化和成熟、先進(jìn)性： 無線設(shè)備選型必須考慮采用符合國際標(biāo)準(zhǔn)的無線網(wǎng)絡(luò)設(shè)備，以成熟、先進(jìn)、安全的無線網(wǎng)絡(luò)通信技術(shù)進(jìn)行組網(wǎng)，支持?jǐn)?shù)據(jù)、語音、視像等多媒體應(yīng)用。 無線網(wǎng)絡(luò)的應(yīng)用需求 數(shù)據(jù)接入服務(wù) 為 XXXX 及酒店 相應(yīng)區(qū)域 提供典型的 無盲點(diǎn) 無線局域網(wǎng)接入，使用戶能夠在這些區(qū)域內(nèi) 使用 POS 機(jī)、 PDA、 PC 及車載移動(dòng)終端等 實(shí)現(xiàn)無線接入 網(wǎng)絡(luò) 。當(dāng)一臺(tái) AP 斷電或發(fā)生信號(hào)衰減，相鄰其它 AP 可以自動(dòng)增加發(fā)射功率，最大限度的對故障 AP覆蓋范圍下的空間進(jìn)行填充，這樣就使得故障 AP 覆蓋下的用戶可以通過連接到相鄰其它 AP 而重新連接到無線網(wǎng)絡(luò)。 性能強(qiáng)大，穩(wěn)定可靠的系統(tǒng) 在瘦無線 AP 架構(gòu)下，無線控制器的性能對整個(gè)無線局域網(wǎng)的重要性不言而喻。鑒于本次工程 在 XXXX 區(qū)域無法布線，所以使用有線 Mesh AP 組網(wǎng)方式進(jìn)行設(shè)計(jì) 。 建議這部分的視頻監(jiān)控所需設(shè)備數(shù)量或容量跟酒店會(huì)所及球場周界的視頻監(jiān)控結(jié)合起來考慮 AP 的 估測部署點(diǎn)位 在 CAD 圖中已標(biāo)注，具體點(diǎn)位請參考 CAD 圖 。比如 HP OpenView ,Cisco Works 2020 等。當(dāng)某一覆蓋范圍內(nèi)的無線電波改變，如出現(xiàn)干擾無線 AP 所發(fā)出的電波或其它應(yīng)用所發(fā)出的電波等， ARUBA 無線控制器就會(huì)把所獲取的無線電波資料做分析，以確定是否需要調(diào)整這范圍內(nèi)無線 AP 的無線電波，整個(gè)過程為全智能、全自動(dòng)完成，無需人工干擾，減少了網(wǎng)管人員的額日常管理負(fù)擔(dān)。 靈活的組網(wǎng)方式 第三代的 ARUBA 產(chǎn)品可以根據(jù)從小型的無線網(wǎng)規(guī)模（幾十個(gè) AP），到大型無線網(wǎng)規(guī)模（幾百個(gè) AP，甚至上千個(gè) AP），都可以采用集中或者分布式的組網(wǎng)方式進(jìn) 行靈活的組網(wǎng)。 RF Planning 自動(dòng)計(jì)算，然后顯示出 AP 在圖上的安裝坐標(biāo)位置和無線電波的覆蓋范圍。 ARUBA 系統(tǒng)的 RF 智能控管可以自動(dòng)對網(wǎng)上所有 ARUBA AP 的無線電波管理。在一個(gè) AP 的覆蓋范圍內(nèi)，無線連接的帶寬是共享，即無線終端數(shù)目越多，每個(gè)終端所能分享的帶寬就越小。 因此 ， 即使獲得 接入進(jìn) ARUBA AP，黑客也不會(huì)拿到無線網(wǎng)的網(wǎng)絡(luò)和安全配置參數(shù)。例如無線語音的應(yīng)用， SIP 和 RTP 協(xié)議可設(shè)定在高的隊(duì)列，而一般應(yīng)用如 、ftp 則可設(shè)定在低的隊(duì)列?？缇W(wǎng)段時(shí)需要二次認(rèn)證，導(dǎo)致丟包或者很大延遲。在具體實(shí)現(xiàn) WiFi 語音時(shí)要注意考慮語音的時(shí)延， AP 呼叫的容量，和漫游切換時(shí)間。 無線接入的病毒防護(hù) ARUBA 無線系統(tǒng)針對無線終端的病毒防護(hù)分為兩個(gè)層面： 一、無線終端的準(zhǔn)入檢查； ARUBA 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 25 二、對無線終端發(fā)出 數(shù)據(jù)進(jìn)行有效的檢查和監(jiān)控。 多種用戶認(rèn)證方式 在 ARUBA 無線系統(tǒng)中，一個(gè)無線用戶進(jìn)入無線網(wǎng)以后，只會(huì)拿到一個(gè)最基本的入網(wǎng)權(quán)限，這個(gè)權(quán)限不容許用戶訪問任何網(wǎng)段，只讓用戶通過 DHCP 獲取IP 地址、傳送 DNS 協(xié)議數(shù)據(jù)包，通過認(rèn)證以后才可以接入無線網(wǎng)。同時(shí) ARUBA 系統(tǒng)支持對于每一個(gè) SSID 的詳細(xì)操作，如可用 網(wǎng)絡(luò)資源，安全性，帶寬限制，業(yè)務(wù)優(yōu)先級(jí)， IP 網(wǎng)段， VLAN 劃分等，并可以靈活控制 SSID 的廣播性。 ARUBA 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 20 ARUBA 系統(tǒng)具有非常強(qiáng)的無線局域網(wǎng)集中管理功能， 通過無線交換機(jī) Web管理模式管理整個(gè)網(wǎng)絡(luò)，網(wǎng)管人員 只需在無線交換機(jī)就可開通、管理、維護(hù)所有 AP 設(shè)備以及移動(dòng)終端，包括無線電波頻譜、無線安全、接入認(rèn)證、移動(dòng)漫游以及接入用戶。無 線用戶的 VLAN 是可透過 ARUBA 交換機(jī)和骨干交換機(jī)互連互通。 第三代無線局域網(wǎng)技術(shù)采用無線交換網(wǎng)絡(luò)架構(gòu)（以 ARUBA和 Cisco為代表），實(shí)現(xiàn)了基于無線網(wǎng)絡(luò)交換機(jī)，以 AP 為單元交換的無線網(wǎng)絡(luò)系統(tǒng)， ARUBA 是采用獨(dú)立的無線網(wǎng)絡(luò)交換機(jī)實(shí)現(xiàn)的。 （ 5） 用戶狀態(tài)防火墻 ：用戶通過認(rèn)證以后，會(huì)有一個(gè)基于這個(gè)用戶的狀態(tài)防火墻，可以根據(jù)每個(gè)用戶設(shè)置他的訪問控制策略，比如可以訪問 Inter,不能訪問圖書館的服務(wù)器，只能訪問 WEB 網(wǎng)頁和收發(fā)郵件，不能運(yùn)行 P2P 的軟件等。此次建議的 ARUBA 無 線局域網(wǎng)在 ARUBA3600無線控制器上設(shè)計(jì)了 4 千兆個(gè)光電互用 接口，將兩個(gè)光纖接口捆綁成為一個(gè) Channel 鏈路 ,與有線網(wǎng)絡(luò)核心交換機(jī)相連，組成一套可以實(shí)現(xiàn)負(fù)載均衡和故障自動(dòng)切換 智能化 上聯(lián)鏈路，不但提高了上聯(lián)兩路帶寬，更確保了整個(gè)網(wǎng)絡(luò)的高可用性。其優(yōu)點(diǎn)在于擺脫了有線的信息點(diǎn)的束縛，增加了無線組網(wǎng)的靈活性，這種方式適用于不易放線的區(qū)域。這可使用戶在一個(gè)特定地區(qū)漫游時(shí)，在樓層之間以及樓房之間保持多媒體業(yè)務(wù)品質(zhì)連接。 ? 可管理性 ： 可以通過 SSHv2 Tel、 Tel、 WEB 多種方式進(jìn)行設(shè)備及用戶管理，也可使用原有支持 SNMP 的網(wǎng)管軟件進(jìn)行管理，當(dāng)控制器部署數(shù)量增加時(shí)，同樣只需管理 Master 設(shè)備即可管理全網(wǎng)的控制器和 AP。 無線網(wǎng)絡(luò)建設(shè)目標(biāo) 信號(hào)覆蓋 ：即以無線的方式覆蓋 指定 區(qū)域 ，讓 顧客和員工 體會(huì)到無線寬帶網(wǎng)給自己的生活 ，工作 帶來的好處； 可管理性 ：采用集中是架構(gòu)，可統(tǒng)一配置管理所有無線接入點(diǎn)（ AP） ,且可遠(yuǎn)程界面化管理無線控制器； 架構(gòu)兼容性 ：無線網(wǎng)絡(luò)的搭建透明化，在搭建過程中和搭建完成后對于現(xiàn)有網(wǎng)絡(luò)系統(tǒng)不產(chǎn)生任何影響； 安全性 ：充分考慮網(wǎng)絡(luò)的安全性，系統(tǒng)具有多 層次的安全保護(hù)措施 及多種認(rèn)證方式 ，以滿足用戶身份認(rèn)證、訪問控制、帶寬 限制、信息保密性等要求； 可擴(kuò)充性 ：在網(wǎng)絡(luò)規(guī)模不斷發(fā)展的情況下，系統(tǒng)應(yīng)可不斷升級(jí)和擴(kuò)充，保證系統(tǒng)可用； Mesh 組網(wǎng) ： XXXX 中使用的 AP 利用 Mesh 方式形成無線網(wǎng)絡(luò)，避免布線，并保證網(wǎng)絡(luò)的高可用性和高穩(wěn)定性 系統(tǒng)智能性 ：實(shí)現(xiàn)智能的動(dòng)態(tài)負(fù)載變化， 具有自動(dòng)頻道管理，實(shí)時(shí)的射頻自動(dòng)監(jiān)測功能 ,網(wǎng)絡(luò)具有 自康復(fù)能力 。使用戶能夠在任何信號(hào)覆蓋區(qū)域內(nèi)通過無線方式對企業(yè)員工、客戶 及資產(chǎn) 進(jìn)行實(shí)時(shí)定為， 方便對現(xiàn)場工作人員及時(shí)調(diào)動(dòng)，達(dá)到 統(tǒng)一化 管理的目的。 ? 擴(kuò)展性和靈活性： ARUBA 無線網(wǎng)絡(luò)系統(tǒng)采用模塊化設(shè)計(jì)，為未來無線網(wǎng)絡(luò)的新業(yè)務(wù)需求預(yù)留了足夠的擴(kuò)展空間，只需配備相應(yīng)的軟件模塊就可以實(shí)現(xiàn)相應(yīng)功能，不需要重