【正文】 以保證各種應(yīng)用的正常運(yùn)行。ARUBA 在全國(guó)范圍內(nèi)直接提供從硬件保修、維修到技術(shù)支持等一整套完善的支持與服務(wù)體系。 在充分理解了網(wǎng)絡(luò)建設(shè)目標(biāo)之后，我們將采用國(guó)際領(lǐng)先和成熟的 無(wú)線 網(wǎng)絡(luò)技術(shù)，與 XX集團(tuán)公司 分 享 ARUBA公司 在業(yè)界最豐富的設(shè)計(jì)和部署 無(wú)線網(wǎng)絡(luò) 經(jīng)驗(yàn)，結(jié)合 XX 集團(tuán)公司 實(shí)際情況，進(jìn)行網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)化設(shè)計(jì)，并為 XX集團(tuán)公司 提供最佳的技術(shù)和工程支持。在中國(guó)， Aruba 建立了一整套支持服務(wù)體系， Aruba 在中國(guó)各主要城市，通過(guò)培植、發(fā)展和認(rèn)證了一批實(shí)力雄厚、技術(shù)力量過(guò)硬的本地集成商作為服務(wù)商，通過(guò)它們專(zhuān)門(mén)為本地大客戶(hù)提供優(yōu)質(zhì)的服務(wù)，其大體上由四層組成： 第一層， 通過(guò)系統(tǒng)集成商、分銷(xiāo)商或代理商給用戶(hù)以最直接的安裝、維修及其它技術(shù)支持。 XX 集團(tuán)公司 無(wú)線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 ARUBA Networks 6 of 66 Aruba 在各行業(yè)應(yīng)用案例 ARUBA 借助最新的發(fā)明的新網(wǎng)絡(luò)體系結(jié)構(gòu)，為客戶(hù)帶來(lái)“移動(dòng)邊緣”，可以滿(mǎn)足 IT 管理人員的最關(guān)心的三個(gè)問(wèn)題 ——移動(dòng)性、安全性和整合性。在 無(wú)線 網(wǎng)絡(luò)設(shè)計(jì)及選擇設(shè)備時(shí)應(yīng)完全滿(mǎn)足目前的應(yīng)用需求，同時(shí)充分考慮今后較長(zhǎng)時(shí)間內(nèi)應(yīng)用發(fā)展的需要，網(wǎng)絡(luò)系統(tǒng)應(yīng)能方便地升級(jí)。 ? 遠(yuǎn)程 AP 能 很簡(jiǎn)單地通過(guò)互聯(lián)網(wǎng)從遠(yuǎn)程位置連接到 位于企業(yè)總部的 移動(dòng)控制器。 ? 多種服務(wù)的支持： 無(wú)線網(wǎng)絡(luò)的發(fā)展與最初有線網(wǎng)絡(luò)的發(fā)展一樣，需要有一些關(guān)鍵性的應(yīng)用 在網(wǎng)絡(luò)上運(yùn)行，應(yīng)用才是無(wú)線網(wǎng)絡(luò)發(fā)展的最大動(dòng)力。 Aruba 公司清楚地認(rèn)識(shí)到，在今天競(jìng)爭(zhēng)激烈XX 集團(tuán)公司 無(wú)線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 ARUBA Networks 13 of 66 的市場(chǎng)上，企業(yè)用戶(hù)成功的關(guān)鍵是在提高生產(chǎn)率的同時(shí)降低生 產(chǎn)運(yùn)行成本。比傳統(tǒng)企業(yè)網(wǎng)絡(luò)互聯(lián)的設(shè)備配置會(huì)更簡(jiǎn)單、易行，因此大大降低遠(yuǎn)程機(jī)構(gòu)在維護(hù)系統(tǒng)的技術(shù)支持能力要求。 從廣泛的意義上看， Aruba 提出的創(chuàng)新 遠(yuǎn)程 /移動(dòng)辦公 新解決方案 ，是利用Inter 構(gòu)建企業(yè) 有線 /無(wú)線、 話音 /數(shù)據(jù)一體化 Intra 信息化系統(tǒng)的一種應(yīng)用方案。 ARUBA 無(wú)線系統(tǒng)的特點(diǎn)是交換機(jī)由專(zhuān)有的網(wǎng)絡(luò)處理器和加密處理器組成，且內(nèi)置一個(gè)無(wú)線入侵模式庫(kù)，實(shí)時(shí)檢測(cè)異常的無(wú)線數(shù)據(jù)包，當(dāng) ARUBA 無(wú)線系統(tǒng)偵測(cè) 出有入侵時(shí)，它會(huì)記錄和顯示入侵的格式，并對(duì)入侵做出自動(dòng)保護(hù)響應(yīng)。很多手機(jī)廠家已開(kāi)始推出雙模制式的手機(jī) (GSM/CDMA + WiFi)，用戶(hù)很快就可以漫游于手機(jī)移動(dòng)網(wǎng)和無(wú)線局域網(wǎng)之間。在接入側(cè)，采用 ARUBA 的 18 個(gè) AP 作為無(wú)線接入點(diǎn)，通過(guò) POE的接入交換機(jī)或者 AC 電源 連接至核心交換網(wǎng)絡(luò) 。 遠(yuǎn)程 Aruba AP 從 Aruba 移動(dòng)控制器下載它的配置和安全策略。 SSID 的最主要用途是可讓無(wú)線終端以不同的安全認(rèn)證和加密方式入網(wǎng)。這種方式在具體實(shí)施時(shí)有一定的困難，只能局限在傳輸網(wǎng)內(nèi)的某些范圍，因無(wú)線用戶(hù) /終端必需集中在同一 VLAN 上處理，否則的話很難把它們匯聚到一個(gè) DMZ內(nèi)。網(wǎng)管人員亦可開(kāi)啟自動(dòng)保護(hù)機(jī)制，阻止無(wú)線終端通過(guò)非法 AP連接到傳輸網(wǎng)內(nèi)。 DeAuth包會(huì)不停地發(fā)出直到在線的無(wú)線終端的無(wú)線連接被打斷為止。且未來(lái)如要增加多一些 AP 接入點(diǎn)的話，亦同樣需要在局域網(wǎng)的接入層，匯聚 層做很多改動(dòng)。 XX集團(tuán)公司 可根據(jù)實(shí)際的情況和 加密。 在遠(yuǎn)程 AP 上沒(méi)有存儲(chǔ)任何安全證書(shū)，因此 即使 AP 丟失或被竊，也不存在破壞安全的風(fēng)險(xiǎn)。無(wú)線網(wǎng)絡(luò)管理員 可 通過(guò)中心配置的集中網(wǎng)管，對(duì)全網(wǎng)的 AP 和交換機(jī)進(jìn)行有效的管理 。在具體實(shí)現(xiàn) WiFi 語(yǔ)音時(shí)要注意考慮語(yǔ)音的時(shí)延， AP 呼叫的容量，和漫游切換時(shí)間。 無(wú)線終端病毒防護(hù)的第一步是準(zhǔn)入檢查，當(dāng)無(wú)線終端連接到 ARUBA 無(wú)線系統(tǒng)中， 試圖訪問(wèn)網(wǎng)絡(luò)，在用戶(hù)認(rèn)證之前，需要下載一個(gè)基于 JAVA 的程序，可以對(duì)無(wú)線終端的操作系統(tǒng)打補(bǔ)丁的情況、安裝防病毒軟件的情況、以及防病毒定義碼升級(jí)的情況，做一個(gè)檢查，如果不能通過(guò)檢查，可以設(shè)定策略禁止其訪問(wèn) 網(wǎng)絡(luò)，也可設(shè)置成將無(wú)線用戶(hù)重定向到一臺(tái)升級(jí)服務(wù)器，打系統(tǒng)補(bǔ)丁、安裝防病毒軟件和升級(jí)病毒定義碼，滿(mǎn)足系統(tǒng)制定的安全策略以后，該無(wú)線終端才可以進(jìn)入認(rèn)證環(huán)節(jié)進(jìn)行用戶(hù)的認(rèn)證。采用了分散的遠(yuǎn)程辦公、居家辦公的政府機(jī)構(gòu)和企業(yè)， 能 向眾多員工提供輕松的遠(yuǎn)程辦公環(huán)境，企業(yè)內(nèi)部員工溝通順暢，處理業(yè)務(wù)及時(shí)，實(shí)實(shí)在在地保障了企業(yè)的工作效率和生產(chǎn)率，為經(jīng)濟(jì)的持續(xù)穩(wěn)定發(fā)展提供了有力的通信保障。其倡導(dǎo)集中和分散相結(jié)合的一體化業(yè)務(wù)通信模式，因?yàn)楹?jiǎn)單、安全、經(jīng)濟(jì)、實(shí)用，適應(yīng)市場(chǎng)快速發(fā)展需要，已 被全球許多用戶(hù)所采用。 ? 無(wú)線移動(dòng)辦公 ARUBA 一體化無(wú)線局域網(wǎng) 辦公解決方案， 不但能在企業(yè)總部做到無(wú)縫覆蓋， 同時(shí)兼顧了各類(lèi)企業(yè) 的分支節(jié)點(diǎn)和移動(dòng)辦公人員 。 . XX 集團(tuán)公司 無(wú)線局域網(wǎng) 整體 架構(gòu) 無(wú)線局域網(wǎng)技術(shù)經(jīng)過(guò)十幾年的發(fā)展，已經(jīng)歷了三代技術(shù)及產(chǎn)品的發(fā)展。 第 三 ， 安全可靠無(wú)線網(wǎng)絡(luò) ? 無(wú)線網(wǎng)絡(luò)更需要注意 安全性， 以為整個(gè)無(wú)線網(wǎng)絡(luò)暴露在空氣之中， 都易受大量安全風(fēng)險(xiǎn)和安全問(wèn)題的困擾 。 無(wú)線 網(wǎng)絡(luò)系統(tǒng)應(yīng)采用國(guó)際標(biāo)準(zhǔn)。 ARUBA 的“移動(dòng)邊緣”拓展了 企業(yè) 的網(wǎng)絡(luò)范圍 ——跨越了局域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng) ——使用戶(hù)無(wú)論身在何處都可以安全訪問(wèn) 企業(yè) 信息和 未來(lái)的語(yǔ)音服務(wù) ，而 企 業(yè) 也 可以 在無(wú)線局域網(wǎng)基礎(chǔ)之上 開(kāi)發(fā)新的應(yīng)用。 第二層， 通過(guò)眾多實(shí)力雄厚、技術(shù)力量精湛的服務(wù)商，為客 戶(hù)提供優(yōu)質(zhì)高效的服務(wù)。在此次回復(fù)中， ARUBA 公司 力求將每一細(xì)節(jié)問(wèn)題向貴單位闡述清楚，并向 XX 集團(tuán)公司 提供 完整 的 無(wú)線 網(wǎng)絡(luò)建議，在保證系統(tǒng)穩(wěn)定性 ,安全 可靠性 ,系統(tǒng)先進(jìn)性的同時(shí) ,還能保證 XX 集團(tuán)公司 對(duì) 無(wú)線網(wǎng)絡(luò) 的 未來(lái) 需求。服務(wù)商還可及時(shí)為用戶(hù)的軟件進(jìn)行升級(jí)。 無(wú)線 網(wǎng)絡(luò)系統(tǒng)能夠適應(yīng)今后高帶寬的要求，滿(mǎn)足日益增長(zhǎng)的業(yè)務(wù)量需求，這些需求不但包括今后巨大的業(yè)務(wù)數(shù)據(jù)量，同時(shí)也包括音頻、視頻等的需求。完全從目前的應(yīng)用需求出發(fā)，設(shè)計(jì)既能夠滿(mǎn)足目前的應(yīng)用需求又能面向未來(lái)的應(yīng)用需求升級(jí)的網(wǎng)絡(luò)系統(tǒng)方案，同時(shí)又要保證提供服務(wù)時(shí)的經(jīng)濟(jì)性。 第 四 ， 無(wú)線網(wǎng)絡(luò)的實(shí)時(shí)管理 ? 統(tǒng)一方 便容易管理管理。 由于這一代技術(shù)的 AP 儲(chǔ)存了大量的網(wǎng)絡(luò)和安全的配置，包括加密的鑰匙，Radius client 的安全密鑰等，而 AP 又是分散在建筑物中的各個(gè)位置，一旦 AP的配置被盜取讀出并修改，其無(wú)線網(wǎng)絡(luò)系統(tǒng)就失去了安全性。企業(yè)的每個(gè)員工 只要攜帶有配置好的遠(yuǎn)程 AP， 都可以在任何地點(diǎn)，任何時(shí)候，方便安全地連接到企業(yè)總部的 數(shù)據(jù)或話音 通信系統(tǒng)上，就像工作在總部的辦公室一樣，利用其熟悉的話音通信和辦公系統(tǒng)，及時(shí)地完成業(yè)務(wù)處理和有效的內(nèi)部溝通。 Aruba 同時(shí)可在 無(wú)線控制器還提供了 VPN 功能，提供遠(yuǎn)程用戶(hù)在無(wú)法完成 無(wú)線連接時(shí)， 通過(guò)有線 安全靈活的連接到公司 內(nèi)部 網(wǎng)絡(luò)中來(lái)。 ARUBA 無(wú)線系統(tǒng)支持目前各種用戶(hù)認(rèn)證的方式（ 、 WEB 認(rèn)證、 MAC、SSID 等）， 企業(yè) 用戶(hù)可以根據(jù)需要方便選擇。 基于上述兩個(gè)層面， ARUBA 無(wú)線局域網(wǎng)系統(tǒng)對(duì)無(wú)線終端進(jìn)行有效和方便的病毒防護(hù)。 ARUBA 無(wú)線交換機(jī)內(nèi)的用戶(hù)防火墻可 把 SIP/RTP 等 VoIP 協(xié)議數(shù)據(jù)包放在較高的優(yōu)先隊(duì)列，所以就可確保在數(shù)據(jù)和語(yǔ)音同時(shí)傳送時(shí)，語(yǔ)音的質(zhì)量不受影響。使用 IPsec 協(xié)議和 Aruba 移動(dòng)控制器進(jìn)行遠(yuǎn)程 Aruba AP 通信 ，該協(xié)議通過(guò)在互聯(lián)網(wǎng)上部署虛擬專(zhuān)用網(wǎng)絡(luò) (VPN) 連接而受到廣泛信任。 例如，可以限制遠(yuǎn)程用戶(hù)XX 集團(tuán)公司 無(wú)線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 ARUBA Networks 24 of 66 使用特定的應(yīng)用程序或網(wǎng)絡(luò)資源。 XX 集團(tuán)公司 無(wú)線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 ARUBA Networks 25 of 66 要注意的是 SSID 可以覆蓋全網(wǎng)，也可以只局限于 企業(yè) 網(wǎng)內(nèi)的某些范圍。由于不能確認(rèn)用戶(hù)的身份，所以防火墻的檢查或策略只可按端口和 IP 原地址來(lái)制定，不管用戶(hù)是誰(shuí)。要做到一個(gè)真正自動(dòng)的保護(hù)機(jī)制就必須能正確識(shí)別所有在企業(yè)范圍內(nèi)檢測(cè)出來(lái)的 AP 身份。 試想當(dāng)用戶(hù)透過(guò) WPA登陸無(wú)線網(wǎng)時(shí)，認(rèn)證是必須經(jīng)過(guò)后臺(tái)的 radius 服務(wù)器，亦即前端必須有 radius clients．如果 AP 是 radius client 的話，則在一個(gè) 企業(yè) 無(wú)線局域網(wǎng)，便須設(shè)置和管理很多 radius clients，這不但加添了不必要的麻煩，且亦XX 集團(tuán)公司 無(wú)線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 ARUBA Networks 28 of 66 增加了網(wǎng)絡(luò)安全的漏洞，因 radius 的 secret 密碼都是儲(chǔ)存在 AP 內(nèi)，所以萬(wàn)一AP 被盜竊，它的 Radius secret 便泄露，這樣整個(gè)網(wǎng)絡(luò)的安全都會(huì)受到威脅。 . 無(wú)線安全性設(shè)計(jì) . 無(wú)線網(wǎng)絡(luò)的安全保護(hù)和檢測(cè) 由于無(wú)線終端接入是沒(méi)有明確物理位置限制的，所以管理方極難用固定的網(wǎng)絡(luò)防火墻設(shè)備來(lái)防范無(wú)線連接 (防火墻一般很少會(huì)設(shè)置在每一個(gè)接入層的數(shù)據(jù)鏈路上 )。由于用戶(hù)一般把 SSID 看成 VLAN，所以它們都會(huì)慣性地以 VLAN 概念來(lái)劃分SSID。 遠(yuǎn)程 AP 支持終端到終端，即從客戶(hù)機(jī)到移動(dòng)控制器的 WPA2 和 安全，不管客戶(hù)機(jī)是有線還是無(wú)線。 XX 集團(tuán)公司 無(wú)線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 ARUBA Networks 21 of 66 第 4章 . 無(wú)線網(wǎng)絡(luò)系統(tǒng)詳細(xì)設(shè)計(jì) 根據(jù) XX 集團(tuán)公司 無(wú)線網(wǎng)絡(luò)需求和 無(wú)線網(wǎng)絡(luò)設(shè)計(jì)原則，結(jié)合 ARUBA 無(wú)線系統(tǒng)技術(shù)及產(chǎn)品的特點(diǎn)，方案的設(shè)計(jì)分為：無(wú)線組網(wǎng)方式設(shè)計(jì)、多業(yè)務(wù)區(qū)分設(shè)計(jì)、網(wǎng)絡(luò)安全防護(hù)設(shè)計(jì)、移動(dòng)漫游、 網(wǎng)絡(luò)及用戶(hù)管理 、 兼容性 等 部分。 ? VoIP與 WIFI Phone XX 集團(tuán)公司 無(wú)線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 ARUBA Networks 19 of 66 隨著 VoIP 的越來(lái)越普及 (如 Skype,?等 )，基于 SIP 的 WiFi電話 未來(lái) 將迅速變?yōu)?企業(yè) 內(nèi)的 員工 之間、 領(lǐng)導(dǎo) 之間話音聯(lián)絡(luò) 的主流。 ? 無(wú)線網(wǎng)絡(luò)入侵偵測(cè) IDS（可選 license 模塊） 今 天已經(jīng)有很多的無(wú)線入侵和攻擊的工具可從網(wǎng)站下載，這些工具的普及對(duì)企業(yè) 、和運(yùn)營(yíng)商的無(wú)線網(wǎng)的安全構(gòu)成很大的威脅。因?yàn)?，您只需要記住企業(yè)內(nèi)部的電話號(hào)碼，您就能在任何時(shí)間和地點(diǎn)，連通企業(yè)內(nèi)部的每個(gè)員工。從此無(wú)論您身在何處，您的網(wǎng)絡(luò)辦公環(huán)境時(shí)刻與您相連，方便、靈活、快捷 、安全、高效的使用協(xié)同辦公功能。企業(yè)能夠?qū)⒏嗟挠行Чぷ鞯膯T工連接起來(lái)，所以企業(yè)獲得了更大的效益和產(chǎn)出。當(dāng) 用戶(hù)試圖連接到網(wǎng)絡(luò)時(shí)，無(wú)線網(wǎng)絡(luò)自動(dòng)分析用戶(hù)的網(wǎng)絡(luò)配置，并提供連接，使用戶(hù)直接連到網(wǎng)絡(luò)而無(wú)需安裝特殊的軟件并更改自己的網(wǎng)絡(luò)設(shè)置。 話務(wù)費(fèi)用的大量攀升讓企業(yè)管理者頭疼 不已 ， 如何在不增加大量費(fèi)用的前提下，有 效及時(shí)的聯(lián)系到出差人員也成了棘手的問(wèn)題。 無(wú)線 網(wǎng)絡(luò)系統(tǒng)應(yīng)提供一套完整的安全防范措施，能夠有效地防止系統(tǒng)外部人員的非法侵入。 . 遍及全球的客戶(hù) ARUBA 先進(jìn) 的 新一代 WLAN 解決 方案自 2020 年推出后，就成為下一代WLAN 網(wǎng)絡(luò)演進(jìn)的先驅(qū)者所推崇的解決方案，至今已經(jīng)獲得 Google、 Microsoft、SAP、 Yahoo、 BEA、 Yale、紐約時(shí)報(bào)、 amrican express、英國(guó)希思羅國(guó)際機(jī)場(chǎng)、美國(guó)政府、美國(guó)空軍、 ATamp。 ARUBA 非常重視中國(guó)市場(chǎng)，已在北京、上海、廣州、成都分別開(kāi)設(shè)了辦事機(jī)構(gòu)，并在北京設(shè)立