【文章內(nèi)容簡(jiǎn)介】 大學(xué)的主樓以及學(xué)術(shù)會(huì)議中心、會(huì)議廳（室）召開各種類型的會(huì)議和學(xué)術(shù)4活動(dòng)不斷增多，在召開會(huì)議準(zhǔn)備過程中，與會(huì)者常常提出需要提供臨時(shí)性的無線網(wǎng)絡(luò)環(huán)境，以便使用視頻會(huì)議系統(tǒng)或通過互聯(lián)網(wǎng)進(jìn)行具有音視頻內(nèi)容的遠(yuǎn)程多媒體傳輸、演示和交互。1．4 建設(shè)數(shù)字化信息大學(xué)需求XXXX 大學(xué)經(jīng)常接待來校訪問的國外學(xué)者和專家以及參加各種會(huì)議和學(xué)術(shù)活動(dòng)的來賓，來賓們隨身攜帶的筆記本電腦需要隨時(shí)隨地接入Internet 處理日常事務(wù)，因此，無線網(wǎng)絡(luò)要滿足來賓移動(dòng)接入Internet 以及WiFiVoIP 語音通信需求。1．5 無線覆蓋范圍需求根據(jù)XXXX 無線網(wǎng)絡(luò)需求要求無線局域網(wǎng)的覆蓋區(qū)域的如下：（貼圖以及說明具體覆蓋需求的位置）二、XXXX 無線局域網(wǎng)設(shè)計(jì)原則和技術(shù)需求2．1 遵循標(biāo)準(zhǔn)無線局域網(wǎng)采用的技術(shù)支持應(yīng)為國際標(biāo)準(zhǔn)或業(yè)界標(biāo)準(zhǔn)，不使用某個(gè)廠商的專用技術(shù)和協(xié)議，以保證網(wǎng)絡(luò)設(shè)備的互通性，有利于網(wǎng)絡(luò)的投資保護(hù)。根據(jù)XXXX 大學(xué)的需求和無線網(wǎng)建設(shè)與設(shè)計(jì)原則，建議采用美國Aruba Networks公司的第三代無線交換局域網(wǎng)系統(tǒng)（以下簡(jiǎn)稱Aruba 無線系統(tǒng)），完成無線局域網(wǎng)覆蓋項(xiàng)目。2．2 技術(shù)成熟第一代無線局域網(wǎng)主要是采用胖AP 架構(gòu)，每臺(tái)AP 都是一個(gè)獨(dú)立的個(gè)體，AP 與AP 之間不會(huì)進(jìn)行任何溝通，需要逐臺(tái)逐臺(tái)進(jìn)行配置和管理，費(fèi)時(shí)、費(fèi)力、維護(hù)成本高，安全低，融合性差；第二代無線局域網(wǎng)融入了認(rèn)證網(wǎng)關(guān)設(shè)備，仍然不能集中對(duì)AP進(jìn)行管理和配置，只是對(duì)認(rèn)證管理方面有所提高而已。現(xiàn)今大型無線網(wǎng)絡(luò)要求其與傳統(tǒng)有線網(wǎng)絡(luò)平滑融合，要求管理性和安全性都必須有一個(gè)質(zhì)的提高，而第一代和第二5代無線技術(shù)必定不能滿足，因此，在這樣的環(huán)境下，基于無線交換機(jī)集中式管理的第三代無線架構(gòu)延生了。第三代無線局域網(wǎng)架構(gòu)采用無線交換機(jī)加瘦AP 的結(jié)構(gòu)，使得無線局域網(wǎng)的網(wǎng)絡(luò)性能、網(wǎng)絡(luò)管理和安全管理能力得以大幅提高，使建設(shè)大型無線網(wǎng)成為可能。2．3 安全可靠在網(wǎng)絡(luò)安全性方面，無線局域網(wǎng)系統(tǒng)要具有與有線局域網(wǎng)同樣要求的安全防護(hù)措施，無線網(wǎng)的安全性主要從以下幾個(gè)方面考慮：（1）接入認(rèn)證：具有支持多種用戶認(rèn)證方式；（2）采用具有用戶狀態(tài)訪問控制的防火墻技術(shù)；（3）具有數(shù)據(jù)在無線信道上傳輸?shù)腣PN 機(jī)制；（4）具有無線網(wǎng)的防病毒機(jī)制（5）具有無線電波監(jiān)控能力，能提供無線入侵偵測(cè)和無線終端位置的追蹤功能。具有提供智能化的無線電波自動(dòng)調(diào)控與切換能力，以確保單個(gè)AP 接入點(diǎn)在發(fā)生故障時(shí)自動(dòng)切換到鄰近AP，不會(huì)影響無線的接入服務(wù)；具有支持熱備份的無線交換機(jī)N+1 的冗余備份機(jī)制。2．4 可擴(kuò)展可升級(jí)通過一個(gè)集中的無線局域網(wǎng)網(wǎng)管平臺(tái)實(shí)現(xiàn)對(duì)所有的AP 功能的配置和管理，AP 既可以提供無線接入，也可設(shè)置為無線入侵監(jiān)控、無線終端追蹤定位、無線電波傳輸分析的工作模式。同時(shí)整個(gè)系統(tǒng)可以根據(jù)用戶的需要進(jìn)行規(guī)模上的擴(kuò)展，擴(kuò)展后所有功能和管理的模式保持不便。2．5 易管理易維護(hù)在網(wǎng)絡(luò)管理方面，必須具有集中控管、智能調(diào)控、自動(dòng)恢復(fù)、負(fù)載均衡等實(shí)用功能，使所建的無線網(wǎng)絡(luò)可以適應(yīng)多種環(huán)境的變化，可動(dòng)態(tài)地保證良好的應(yīng)用效果。同時(shí)，還應(yīng)具有遠(yuǎn)端AP 數(shù)據(jù)進(jìn)行采集、遠(yuǎn)程監(jiān)控、終端定位等功能，支持多SSID，可以方便的把語音、視頻以及其他類型的數(shù)據(jù)的應(yīng)用進(jìn)行分開管理。62．6 技術(shù)需求根據(jù)XXXX 大學(xué)無線局域網(wǎng)系統(tǒng)建設(shè)要求，無線局域網(wǎng)系統(tǒng)建設(shè)原則如下：采用WLAN 交換技術(shù)及WLAN 交換體系結(jié)構(gòu)。充分利用現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)與資源，不單獨(dú)組網(wǎng)，AP 就近接入有線網(wǎng)絡(luò)（最近的交換機(jī)），并且不改變?cè)芯W(wǎng)絡(luò)結(jié)構(gòu)以及交換機(jī)配置。采用集中控管的組網(wǎng)方式，集中控制管理所有的AP。AP 的供電可以不單獨(dú)拉線，采用POE 供電的方式。采用先進(jìn)的WLAN 網(wǎng)管系統(tǒng)管理局域網(wǎng)。充分考慮WLAN 的安全性，采用先進(jìn)的WLAN 安全技術(shù)保障。無線局域網(wǎng)系統(tǒng)要支持故障熱備冗余能力。無線局域網(wǎng)系統(tǒng)要能方便和靈活地調(diào)整與擴(kuò)充。三、Aruba 無線交換局域網(wǎng)系統(tǒng)技術(shù)特點(diǎn)第一代無線局域網(wǎng)技術(shù)采用單純的AP 實(shí)現(xiàn)無線接入，基本上沒有其它功能。第二代無線局域網(wǎng)技術(shù)（以正誠、昂科、Bluesocket 等為代表），采用AC＋智能AP構(gòu)架，AC 兩者實(shí)質(zhì)均為二層設(shè)備，AP 實(shí)現(xiàn)接入、AC 實(shí)現(xiàn)匯聚和認(rèn)證功能，有的廠商的AC 實(shí)現(xiàn)了二層網(wǎng)絡(luò)交換，具有基本的網(wǎng)絡(luò)的控制和用戶的管理，如：WEB 認(rèn)證、流量的控制、訪問的控制等；支持VLAN、VPN、WPA 等基本的安全管理，它們無法實(shí)現(xiàn)對(duì)無線電磁波層面的調(diào)控和優(yōu)化。由于這一代技術(shù)的AP 儲(chǔ)存了大量的網(wǎng)絡(luò)和安全的配置，包括加密的鑰匙，Radiusclient 的安全密碼 (secret) 等，而AP 又是分散在建筑物中的各個(gè)位置，一旦AP 的配置被盜取讀出并修改，其無線網(wǎng)絡(luò)系統(tǒng)就失去了安全性。另外由于AC 或無線網(wǎng)關(guān)的硬件多數(shù)是基于Pentium 架構(gòu)的，所以當(dāng)用戶接入數(shù)量 (IP sessions)增多時(shí)，無線網(wǎng)的性能會(huì)急劇下降，時(shí)常會(huì)發(fā)生掉線或死機(jī)情況。第三代無線局域網(wǎng)技術(shù)采用無線交換網(wǎng)絡(luò)架構(gòu)（以Aruba 和Cisco 為代表），實(shí)現(xiàn)了基于無線網(wǎng)絡(luò)交換機(jī)，以AP 為單元交換的無線網(wǎng)絡(luò)系統(tǒng)，Aruba 是采用獨(dú)立的無線網(wǎng)絡(luò)交換機(jī)實(shí)現(xiàn)的。7作為第三代的Aruba 無線系統(tǒng)采用了Wireless Switch＋AP 構(gòu)架，將密集型的無線網(wǎng)絡(luò)和安全處理功能轉(zhuǎn)移到集中的 WLAN 交換機(jī)中實(shí)現(xiàn)，同時(shí)加入了許多重要新功能，諸如無線網(wǎng)管、AP 間自適應(yīng)、無線安管、RF 監(jiān)測(cè)、無縫漫游以及Qos 保證。Aruba 無線系統(tǒng)不但具有一、二代無線產(chǎn)品所有的功能，并且在無線網(wǎng)的規(guī)劃、管理、安全和對(duì)音視頻業(yè)務(wù)的支持方面都有著與一代和二代產(chǎn)品不可比擬的優(yōu)勢(shì)。在無線網(wǎng)融合到有線網(wǎng)絡(luò)方面，Aruba 無線系統(tǒng)所獨(dú)有的三層路由穿透技術(shù)可以不更改原有線網(wǎng)的路由設(shè)定，使得無線網(wǎng)絡(luò)的規(guī)劃和實(shí)施非常方便。在無線網(wǎng)絡(luò)管理方面，Aruba 無線系統(tǒng)實(shí)現(xiàn)真正的集中控管，包括獨(dú)有的RF 智能調(diào)控，自動(dòng)恢復(fù)、負(fù)載均衡功能，使無線網(wǎng)可以適應(yīng)無線環(huán)境中的電磁波變化，動(dòng)態(tài)自動(dòng)調(diào)節(jié)到最佳應(yīng)用效果；還可以實(shí)現(xiàn)遠(yuǎn)端AP 狀態(tài)監(jiān)測(cè)，方便實(shí)現(xiàn)對(duì)AP 的管理；具有多SSID支持，實(shí)現(xiàn)了對(duì)無線數(shù)據(jù)、語音和視頻的應(yīng)用帶寬管理。在無線安全性方面，Aruba 無線系統(tǒng)具備多種用戶認(rèn)證、基于用戶的狀態(tài)防火墻、VPN 加密機(jī)制、無線入侵偵測(cè)、無線接入病毒防護(hù)功能以及集中的安全管理。在無線音視頻應(yīng)用方面，Aruba 獨(dú)有的基于每個(gè)用戶的帶寬控制和QOS 保證，可以確保語音和視頻業(yè)務(wù)的實(shí)時(shí)性，先進(jìn)的無縫三層移動(dòng)漫游，使得VoIP 以及Wifi 手機(jī)可以自由的在任意AP 間切換，具有目前業(yè)界最低的時(shí)延。3．1 Aruba 無線局域網(wǎng)系統(tǒng)架構(gòu)3．1．1 先進(jìn)的無線局域交換機(jī)領(lǐng)導(dǎo)第三代的無線網(wǎng)絡(luò)技術(shù)的Aruba 公司無線系統(tǒng)采用了Wireless Switch＋thin AP構(gòu)架，將第二代分散在AP+AC 上的網(wǎng)絡(luò)管理和安全管理功能轉(zhuǎn)移到集中的 WLAN 交換機(jī)中實(shí)現(xiàn)，同時(shí)增加了許多無線局域網(wǎng)全新的功能。諸如：無線安全性、AP 管理控制、RF 站址監(jiān)測(cè)、無縫移動(dòng)漫游，特別是對(duì)語音、視頻業(yè)務(wù)的支持有專門的Qos 保證，使得VoWlan 應(yīng)用的WiFi 技術(shù)應(yīng)用飛速發(fā)展。3．1．2 靈活的組網(wǎng)方式第三代的Aruba 產(chǎn)品可以根據(jù)從小型的無線網(wǎng)規(guī)模（幾十個(gè)AP），到大型無線網(wǎng)規(guī)模（幾百個(gè)AP，甚至上千個(gè)AP），都可以采用集中或者分布式的組網(wǎng)方式進(jìn)行靈活的組8網(wǎng)。并可以提供冗余熱備份機(jī)制，保證系統(tǒng)的高可用性。3．1．3 優(yōu)秀的擴(kuò)展性無線網(wǎng)絡(luò)具有非常方便擴(kuò)展的特性。在組建無線網(wǎng)時(shí)必須要考慮系統(tǒng)的擴(kuò)展性。在網(wǎng)絡(luò)系統(tǒng)擴(kuò)展性方面，Aruba 的一臺(tái)5000/6000 型交換機(jī)可靈活地對(duì)從48 個(gè)AP 到__________128 個(gè)AP擴(kuò)充到支持512 個(gè) AP，因此擴(kuò)展AP 非常容易；從網(wǎng)絡(luò)管理擴(kuò)展性方面, Aruba 的Master/Local 方式， Master Aruba 交換機(jī)可以同時(shí)控制管理28 臺(tái)的Local Aruba 交換機(jī)，因此增加交換機(jī)也非常容易管理。除了AP 數(shù)量之外，怎樣控管大量的AP 和部署也是擴(kuò)展性的重要考慮因素。要妥善處理數(shù)目眾多的AP 在園區(qū)網(wǎng)內(nèi)正常遠(yuǎn)作，包括無線電波協(xié)調(diào)、無線用戶的帶寬和安全訪問控管以及其它各種各樣的無線增值服務(wù)都可以通過Aruba 系統(tǒng)的網(wǎng)管系統(tǒng)實(shí)現(xiàn)。3．1．4 無需更改有線網(wǎng)結(jié)構(gòu)XXXX 大學(xué)實(shí)現(xiàn)無線局域網(wǎng)接入，需要在現(xiàn)有的局域網(wǎng)上做很多路由的修改，這當(dāng)然是網(wǎng)管人員不愿意做的事情，采用Aruba 系統(tǒng)無需更改現(xiàn)有的有線網(wǎng)結(jié)構(gòu)。由于無線用戶的傳輸是通過Aruba AP 內(nèi)已建立的GRE 隧道和Aruba 交換機(jī)互連的，所以實(shí)際上無線用戶的VLAN 是無須在接入層和匯聚層存在。無線用戶的VLAN 是可透過Aruba 交換機(jī)和骨干交換機(jī)互連互通。這樣非常方便在園區(qū)里實(shí)施無線局域網(wǎng)，同時(shí)也非常方便進(jìn)行擴(kuò)展。ARUBA 的無線交換機(jī)可以安裝在學(xué)校的中心機(jī)房，而AP 則可以放置于園區(qū)的任何地方，無需用二層設(shè)備連到無線交換機(jī)，或者劃分VLAN；其他廠家則需要二層交換機(jī)連接或者劃分VLAN，否則只能將認(rèn)證點(diǎn)下放到AP 上，導(dǎo)致整體性能的降低和漫游特性的缺失。不用劃分VLAN，對(duì)于無線網(wǎng)絡(luò)的管理帶來極大的便利性。對(duì)原有的有線網(wǎng)路由器不需要改變路由結(jié)構(gòu)，減輕了由于無線網(wǎng)的建設(shè)而對(duì)原有網(wǎng)絡(luò)的結(jié)構(gòu)改變的工作量。3．1．5 方便地?zé)o線網(wǎng)規(guī)劃設(shè)計(jì)在規(guī)劃一個(gè)無線局域網(wǎng)絡(luò)時(shí)，規(guī)劃設(shè)計(jì)者一項(xiàng)重要的工作是要考慮安裝多少AP 可以9滿足覆蓋？應(yīng)在哪些位置安裝AP，安裝后電波的覆蓋范圍，信號(hào)在不同位置的強(qiáng)弱等，要完成此項(xiàng)工作，通常做法是規(guī)劃設(shè)計(jì)者要在現(xiàn)場(chǎng)做大量的測(cè)試工作，通過經(jīng)驗(yàn)去估算位置和數(shù)量，其工作量非常之大，無法預(yù)先規(guī)劃每個(gè)AP 的電磁波和功率參數(shù)以及AP 之間的覆蓋相交范圍。Aruba 首創(chuàng)開發(fā)了RF Planning 工具，讓規(guī)劃設(shè)計(jì)者在無線局域網(wǎng)組網(wǎng)之初采用RFPlanning 在計(jì)算機(jī)上做規(guī)劃設(shè)計(jì)，估算在要求的覆蓋面積上AP 應(yīng)安裝的物理位置所在。使用這套工具時(shí)，在數(shù)字化的園區(qū)建筑圖紙上設(shè)定無線所覆蓋范圍如那幾個(gè)樓層和面積大小，輸入有關(guān)無線覆蓋和傳輸模型的相關(guān)參數(shù)，如無線終端的平均帶寬，AP 和AP 之間覆蓋面等。RF Planning 自動(dòng)計(jì)算，然后顯示出AP 在圖上的安裝坐標(biāo)位置和無線電波的覆蓋范圍。安裝人員就可以根據(jù)圖紙上所顯示的位置安裝AP，在無線網(wǎng)安裝完成后，網(wǎng)管人員通過RF 規(guī)劃自動(dòng)校準(zhǔn)功能， Aruba 交換機(jī)可以自動(dòng)調(diào)節(jié)無線網(wǎng)上所有Aruba AP 的頻道與功率參數(shù)以達(dá)到一個(gè)最優(yōu)性能的運(yùn)行狀態(tài)。在無線局域網(wǎng)系統(tǒng)投入運(yùn)行后，網(wǎng)管人員可通過RF Planning 隨時(shí)監(jiān)測(cè)網(wǎng)內(nèi)的每個(gè)AP的無線電波實(shí)際的運(yùn)行狀態(tài)，及時(shí)掌握每個(gè)AP 的工作狀態(tài)和故障診斷，及時(shí)做出調(diào)整策略。Aruba RF Planning 為無線網(wǎng)的規(guī)劃設(shè)計(jì)、調(diào)試以及維護(hù)提供科學(xué)化和規(guī)范化的管理。3．2 Aruba 無線局域網(wǎng)的網(wǎng)絡(luò)管理3．2．1 集中式管理網(wǎng)絡(luò)數(shù)據(jù)中心管理一個(gè)具有規(guī)模的無線局域網(wǎng)（通常在幾十個(gè)AP 以上）是一件非常頭痛的事情。從RF 覆蓋面，帶寬，用戶的認(rèn)證，以及接入的安全都要考慮。由于傳統(tǒng)的無線局域網(wǎng)是單純基于AP，因此對(duì)于無線網(wǎng)絡(luò)的管理，其大量工作是要在每個(gè)AP 上進(jìn)行設(shè)置和更改。其工作量在有一定數(shù)量AP 的無線網(wǎng)里是非常大和煩瑣的，而且無線局域網(wǎng)是一個(gè)整體系統(tǒng)，AP 之間必須互協(xié)調(diào)工作，單獨(dú)改變一個(gè)AP 參數(shù)和配置會(huì)引起AP 之間的無線電波干擾，用戶漫游重認(rèn)證和授權(quán)也可能會(huì)產(chǎn)生問題。Aruba 系統(tǒng)具有非常強(qiáng)的無線局域網(wǎng)集中管理功能，通過無線交換機(jī)Master Switch 和Local Switch 管理模式管理整個(gè)網(wǎng)絡(luò)，網(wǎng)管人員只需在無線交換機(jī)就可開通、管理、維護(hù)所有AP 設(shè)備以及移動(dòng)終端，包括無線電波頻譜、無線安全、接入認(rèn)證、移動(dòng)漫游以及接入用戶。103．2．2 無需安裝客戶端軟件Aruba 系統(tǒng)無需為每一個(gè)移動(dòng)用戶終端安裝無線接入軟件， Aruba 的認(rèn)證可以基于WEB 頁面認(rèn)證，認(rèn)證只需用戶打開瀏覽器就可以登陸。ARUBA 采用GRE 隧道技術(shù)，可以透明地穿透在無線交換機(jī)和AP 之間的任何三層網(wǎng)絡(luò)交換設(shè)備實(shí)現(xiàn)WEB 認(rèn)證，而其他的廠家在這種網(wǎng)絡(luò)環(huán)境下，必須要為客戶端裝上基于標(biāo)準(zhǔn)的L2TP 或 IPSEC 或 客戶端軟件才能實(shí)現(xiàn)WEB 頁面認(rèn)證。3．2．3 RF 智能控管Aruba 系統(tǒng)的RF 智能控管可以自動(dòng)調(diào)節(jié)網(wǎng)上所有Aruba AP 的電波特性。初次安裝無線局域網(wǎng)時(shí)，用戶可通過RF Planning 的Auto Calibration 功能來自動(dòng)調(diào)節(jié)整個(gè)無線網(wǎng)上所有AP 的無線電波頻率和功率。啟動(dòng)了Auto Calibration 以后AP 和AP 之間會(huì)自動(dòng)互傳有關(guān)無線電波的信息和調(diào)整電波的參數(shù)，直到AP 之間達(dá)到了一個(gè)最優(yōu)化的無線電波運(yùn)行環(huán)境。Aruba 系統(tǒng)的RF 智能控管可以自動(dòng)對(duì)網(wǎng)上所有Aruba AP 的無線電波管理。當(dāng)無線局域網(wǎng)經(jīng)過自動(dòng)校準(zhǔn)的調(diào)整后而正式投入網(wǎng)絡(luò)運(yùn)作時(shí)，網(wǎng)絡(luò)管理員可在Aruba交換機(jī)內(nèi)啟動(dòng)ARM 這功能，無線網(wǎng)上所有的Aruba AP 都會(huì)在設(shè)定的時(shí)間內(nèi)自行掃描其它的無線頻道。無線電波掃描是指Aruba AP 從一個(gè)電波頻道跳到另一頻道時(shí)，如Ch 1 到 Ch2 到 Ch 3....，由于掃描的速度非?？?，所以對(duì)于在線的無線用戶（指連接到AP 上在同一頻率上的無線終端）的傳輸過程是不受到影響地。當(dāng)AP 停留在一個(gè)頻道時(shí)，它會(huì)把在這頻道上收到的無線電波信息轉(zhuǎn)送回Aruba 無線交換機(jī)。Aruba 無線交換機(jī)可以對(duì)整個(gè)無線網(wǎng)上的電波情況偵測(cè)和記錄。當(dāng)某一覆蓋范圍內(nèi)的無線電波改變，如出現(xiàn)干擾AP 所發(fā)出的電波或其它應(yīng)用所發(fā)出的電波等，Aruba 無線交換機(jī)就會(huì)把所獲取的無線電波資料做分析，以確定是否需要調(diào)整這范圍內(nèi)AP