【正文】 ...........14 3． 4． 2 VoIP 與 WIFI 手機(jī) ........................................................................................14 3． 4． 3 無縫的三層漫游 .............................................................................................15 四、 XXXX 大學(xué)無線局域網(wǎng)方案建議 ................................................................................16 II 無線組網(wǎng)方式設(shè)計(jì) ...........................................................................................................16 4． 1． 1 中型無線局域網(wǎng) (100 到 250 個 AP)集中式組網(wǎng) ..........................................16 4． 1． 2 大型無線局域網(wǎng) (250 個 AP 以上 )分布式組網(wǎng) .............................................17 4． 1． 3 大型無線局域網(wǎng) (250 個 AP 以上 )集中式組網(wǎng) .............................................17 4． 1． 4 XXXX 大學(xué)無線局域網(wǎng)的組網(wǎng)設(shè)計(jì) .............................................................18 4． 2 多業(yè)務(wù)區(qū)分設(shè)計(jì) ............................................................................................................18 4． 3 網(wǎng)絡(luò)與用戶管理 ............................................................................................................19 4． 4 無線安全性設(shè)計(jì) ............................................................................................................20 4． 5 移動漫游設(shè)計(jì) ................................................................................................................21 五、 XXXX 大學(xué)無線局域網(wǎng)系統(tǒng)建議 ................................................................................23 5． 1 無線覆蓋建議 ................................................................................................................23 5． 2 無線組網(wǎng)實(shí)現(xiàn) ................................................................................................................23 5． 3 網(wǎng)絡(luò)用戶與應(yīng)用管理實(shí)現(xiàn) ............................................................................................24 5． 4 多媒體與網(wǎng)絡(luò)教學(xué)以及音視頻應(yīng)用的實(shí)現(xiàn) ................................................................25 5． 5 無線網(wǎng)的安全系統(tǒng)實(shí)現(xiàn) ................................................................................................25 6 無線交換機(jī)的配置實(shí)施建議 ........................................................................................26 5． 6． 1 AP 的 VLAN 和無線用戶的 VLAN...............................................................26 5． 6． 2VLAN 和無線 SSID 的關(guān)系 ............................................................................26 5． 6． 3 Aruba 無線局域網(wǎng) – 不需更改局域網(wǎng)路由 ................................................27 六、設(shè)備配置清單 .....................................................................................................................28 附件一、 Aruba 無線產(chǎn)品簡介 ......................................................................................................29 一、無線交換機(jī) .....................................................................................................................29 二、 Aruba Access 系列 .........................................................................................................30 3 一、 XXXX 無線局域網(wǎng)系統(tǒng)建設(shè)需求 1．項(xiàng)目背景 （ XXXX 介紹、概況） 此次無線局域網(wǎng)系統(tǒng)項(xiàng)目的是針對 XXXX 所屬的建筑群做無線局域網(wǎng)的覆蓋，滿 足數(shù)據(jù)、語音和視頻多方面的網(wǎng)絡(luò)應(yīng)用需求。 2． 4 可擴(kuò)展可升級 通過一個集中的無線局域網(wǎng)網(wǎng)管平臺實(shí)現(xiàn)對所有的 AP 功能的配置和管理， AP 既 可以提供無線接入，也可設(shè)置為無線入侵監(jiān)控、無線終端追蹤定位、無線電波傳輸分 析的工作模式。 第三代無線局域網(wǎng)技術(shù)采用無線交換網(wǎng)絡(luò)架構(gòu)（以 Aruba 和 Cisco 為代表），實(shí)現(xiàn)了 基于無線網(wǎng)絡(luò)交換機(jī)，以 AP 為單元交換的無線網(wǎng)絡(luò)系統(tǒng)， Aruba 是采用獨(dú)立的無線網(wǎng)絡(luò) 交換機(jī)實(shí)現(xiàn)的。 3． 1． 4 無需更改有線網(wǎng)結(jié)構(gòu) XXXX 大學(xué)實(shí)現(xiàn)無線局域網(wǎng)接入，需要在現(xiàn)有的局域網(wǎng)上做很多路由的修改，這當(dāng)然 是網(wǎng)管人員不愿意做的事情，采用 Aruba 系統(tǒng)無需更改現(xiàn)有的有線網(wǎng)結(jié)構(gòu)。由于傳統(tǒng)的 無線局域網(wǎng)是單純基于 AP，因此對于無線網(wǎng)絡(luò)的管理，其大量工作是要在每個 AP 上進(jìn)行 設(shè)置和更改。所以當(dāng)無線終端在這個 AP 覆蓋范圍內(nèi)啟動時，它就能同時看到多個 SSID。 3． 2． 7 無線終端定位 Aruba 網(wǎng)管系統(tǒng)可以跟蹤和定位無線終端的位置，諸如無線接入的電腦、 PDA 和 12 WiFi 手機(jī)等。今天絕大部分的無線局域網(wǎng)都沒有偵測無線入侵 的功能，所以當(dāng)受到像無線 DOS 攻擊時，就會誤以為是無線電波的信號受干擾或 AP 出現(xiàn) 不穩(wěn)定情況。簡單地說，用戶可在有寬帶接入的地方繼續(xù)使用 15 辦公室的電話號碼，不管是國內(nèi)或國外。 無線組網(wǎng)方式設(shè)計(jì) Aruba 無線系統(tǒng)的組網(wǎng)方式有兩種，集中式組網(wǎng)和分布式組網(wǎng)。 Aruba 6000 可以支持到 256 個 AP。 所以針對無線局域網(wǎng)多種用戶的不同業(yè)務(wù)類型應(yīng)該采取不同的 SSID進(jìn)行管理和控制。采用 captive portal+VPN 的認(rèn)證方式，同時 VPN 還具有三層的加密功能，具有更高的安全性。當(dāng)無線終端從一個 AP 的 IP 子網(wǎng)漫游到另一個 AP 的 IP 子網(wǎng)時，它重新發(fā)出的 DHCP 請求，會從 AP 端的 Aruba 無線交換機(jī)轉(zhuǎn)發(fā)到原有子網(wǎng)的無線交換機(jī) (用戶從那一個 AP 獲取它的 IP 地址 )。 無線局域網(wǎng)系統(tǒng)，可以支持在園區(qū)內(nèi)的任何一處，即便是在沒有安裝有線網(wǎng)絡(luò)信息點(diǎn) 的地方，也可以很方便地進(jìn)行可視化的音視頻教學(xué)和召開各種需要使用網(wǎng)絡(luò)音視頻的會議。 Aruba 無線系統(tǒng)以其技術(shù)先進(jìn) 的帶寬控制和 Qos 管理功能可以保證該系統(tǒng)的高效、穩(wěn)定和可靠的運(yùn)行。 5． 6． 2VLAN 和無線 SSID 的關(guān)系 一般用戶都誤解無線局域網(wǎng)的 SSID 為局域網(wǎng)的 VLAN，這可能是由于第一代的無線 局域網(wǎng)都是通過“ FAT AP”組網(wǎng)的原因。但在具體實(shí)施時，很多為了方便都會把 AP 和無線用戶設(shè)置在同 一個 VLAN 內(nèi)。 考慮到會議廳、報告廳以及多功能廳的用途，接入的用戶多的情況，覆蓋時需要考慮接入 容量因素。 Aruba 公司的 60/61 系列 AP ，具有 Aruba AP 的各種安全和管理功能， Aruba 交換機(jī) 可以完全使用管理 Aruba AP 的管理方式一樣來管理該款新型 AP，實(shí)現(xiàn)所有 Aruba 提供的 安全和管理功能。這是一般網(wǎng)絡(luò)管理人員不愿意做的事情，因?yàn)樗鼈兙捅仨氈С趾途S護(hù) 用戶的無線接入端。 （ 3） 用戶認(rèn)證提供二種方式 ： ① WPAPSK＋ captive portal+VPN。 要注意的是 SSID 可以覆蓋全網(wǎng)，也可以只局限于園區(qū)網(wǎng)內(nèi)的某些范圍。 Aruba6000 無線交換機(jī)現(xiàn)在配備 SC48C1 和 SC128C1 服務(wù)卡，分別可以 支持 48 個 AP 和 128 個 AP。這種技術(shù)可以確保無線語音業(yè)務(wù)可以 無縫的在 AP 間漫游，而不會發(fā)生掉線，是語音業(yè)務(wù)的質(zhì)量保證。 3． 4． 2 VoIP 與 WIFI 手機(jī) 隨著 VoIP 的越來越普及 (如 Skype,… 等 )，基于 SIP 的 WiFi 電話將迅速變?yōu)閳@區(qū)內(nèi)用 戶之間話音聯(lián)絡(luò)的主流。通過 Aruba 的網(wǎng)絡(luò)安全管理系統(tǒng)，網(wǎng)絡(luò)安全管理人員可以及時發(fā)現(xiàn)是否有非法的 AP 接入，發(fā)現(xiàn)后可以開啟自動保護(hù)機(jī)制，阻止無線終端通過非法 AP 聯(lián)接到無線網(wǎng)中。 Aruba 無線系統(tǒng)可應(yīng)用層面通過 4－ 7 層交 換模塊可以實(shí)現(xiàn)服務(wù)器的負(fù)載均衡， VPN 設(shè)備，防火墻設(shè)備等等一系列基于 TCP/IP 協(xié)議 設(shè)備的負(fù)載均衡來保證整體網(wǎng)絡(luò)的可靠性。 3． 2． 4 多個 SSID 結(jié)構(gòu) Aruba 系統(tǒng)的多 SSID 結(jié)構(gòu)和和實(shí)現(xiàn)技術(shù)使得在 Aruba 無線局域網(wǎng)系統(tǒng)的各種多媒體 應(yīng)用服務(wù)（數(shù)據(jù)、語音和視頻）在 Qos 上表現(xiàn)非常出色。 3． 2 Aruba 無線局域網(wǎng)的網(wǎng)絡(luò)管理 3． 2． 1 集中式管理 網(wǎng)絡(luò)數(shù)據(jù)中心管理一個具有規(guī)模的無線局域網(wǎng)（通常在幾十個 AP 以上）是一件非常 頭痛的事情。 除了 AP 數(shù)量之外，怎樣控管大量的 AP 和部署也是擴(kuò)展性的重要考慮因素。 由于這一代技術(shù)的 AP 儲存了大量的網(wǎng)絡(luò)和安全的配置，包括加密的鑰匙， Radius client 的安全密碼 (secret) 等，而 AP 又是分散在建筑物中的各個位置，一旦 AP 的配置被 盜取讀出并修改，其無線網(wǎng)絡(luò)系統(tǒng)就失去了安全性。 2． 3 安全可靠 在網(wǎng)絡(luò)安全性方面，無線局域網(wǎng)系統(tǒng)要具有與有線局域網(wǎng)同樣要求的安全防護(hù)措 施，無線網(wǎng)的安全性主要從以下幾個方面考慮： （ 1）接入認(rèn)證：具有支持多種用戶認(rèn)證方式； （ 2）采用具有用戶狀態(tài)訪問控制的防火墻技術(shù)； （ 3）具有數(shù)據(jù)在無線信道上傳輸?shù)?VPN 機(jī)制； （ 4）具有無線網(wǎng)的防病毒機(jī)制 （ 5）具有無線電波監(jiān)控能力，能提供無線入侵偵測和無線終端位置的追蹤功能。具體需求如下： 1． 1 擴(kuò)展網(wǎng)絡(luò)信息點(diǎn)數(shù)量需求 XXXX 在建設(shè)時所安裝部署的有線網(wǎng)絡(luò)信息點(diǎn)數(shù)量與實(shí)際使用的需要缺口較大， 難以滿足正常辦公、各種會議以及來客使用網(wǎng)絡(luò)的實(shí)際需求。同時整個系統(tǒng)可以根據(jù)用戶的需要進(jìn)行規(guī)模上的擴(kuò)展，擴(kuò)展后所有功 能和管理的模式保持不便。 7 作為第三代的 Aruba 無線系統(tǒng)采用了 Wireless Switch＋ AP 構(gòu)架，將密集型的無線網(wǎng) 絡(luò)和安全處理功能轉(zhuǎn)移到集中的 WLAN 交換機(jī)中實(shí)現(xiàn)，同時加入了許多重要新功能，諸 如無線網(wǎng)管、 AP 間自適應(yīng)、無線安管、 RF 監(jiān)測、無縫漫游以及 Qos 保證。 由于無線用戶的傳輸是通過 Aruba AP 內(nèi)已建立的 GRE 隧道和 Aruba 交換機(jī)互連的， 所以實(shí)際上無線用戶的 VLAN 是無須在接入層和匯聚層存在。其工作量在有一定數(shù)量 AP 的無線網(wǎng)里是非常