【文章內(nèi)容簡(jiǎn)介】 制、管理、維護(hù)，所有分支機(jī)構(gòu)的無(wú)線策略等即可。 ? 可管理性 ： 可以通過(guò) SSHv2 Tel、 Tel、 WEB 多種方式進(jìn)行設(shè)備及用戶管理，也可使用原有支持 SNMP 的網(wǎng)管軟件進(jìn)行管理，當(dāng)控制器部署數(shù)量增加時(shí)，同樣只需管理 Master 設(shè)備即可管理全網(wǎng)的控制器和 AP。 ARUBA 無(wú)線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 5 第三章 設(shè)備選型和總體設(shè)計(jì) 總體設(shè)計(jì) C ARUBA無(wú)線系統(tǒng)大體上可劃分為 2部分， ARUBA AC(無(wú)線控制器 )和 ARUBA AP。 ARUBA AC（無(wú)線控制器）是整個(gè)無(wú)線網(wǎng)絡(luò)系統(tǒng)的核心和大腦，它協(xié)調(diào)管理著整個(gè)無(wú)線系統(tǒng)，所有功能 實(shí)現(xiàn)的配置只需在 ARUBA AC 上進(jìn)行， AP 不需做任何配置。而 ARUBA AP 在無(wú)線系統(tǒng)中提供用戶接入帶寬、無(wú)線信號(hào)收發(fā)、數(shù)據(jù)編碼等作用， ARUBA AP 的一切行為都受 ARUBA AC（無(wú)線控制器）的管控。 在本次技術(shù)方案設(shè)計(jì)當(dāng)中，我們將重點(diǎn)考慮和針對(duì)如下幾個(gè)部分進(jìn)行設(shè)計(jì)： ? 無(wú)線網(wǎng)絡(luò)系統(tǒng)核心配置和與有線網(wǎng)絡(luò)核心交換機(jī)的對(duì)接 ? 無(wú)線網(wǎng)絡(luò)接入層的無(wú)線 AP部署方式以及與有線網(wǎng)絡(luò)接入層交換機(jī)的對(duì)接 ? 無(wú)線終端用戶的 IP 地址規(guī)劃 ? 無(wú)線網(wǎng)絡(luò)安全設(shè)計(jì)方案 （包括認(rèn)證，加密，無(wú)線入侵檢測(cè)） ARUBA 無(wú)線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 6 產(chǎn)品設(shè)備選型 （ ARUBA 技術(shù)方 案的優(yōu)勢(shì)） 在此次 XXXX 的投標(biāo)方案中，我們選擇了 ARUBA 公司的 ARUBA6000 系列無(wú)線控制器和 ，以下是 ARUBA技術(shù)解決方案的幾點(diǎn)優(yōu)勢(shì)： 先進(jìn)的獨(dú)立架構(gòu) ARUBA 采用基于無(wú)線控制器和瘦 AP 的“獨(dú)立”架構(gòu)，可以使無(wú)線局域網(wǎng)能夠成為一個(gè)與有線網(wǎng)完全獨(dú)立的集中管理和運(yùn)行體系。 無(wú)線控制器集中管理所有的無(wú)線 AP 和無(wú)線終端，提供完善的射頻管理、故障自動(dòng)恢復(fù)和負(fù)載均衡功能。實(shí)施無(wú)線網(wǎng)絡(luò)無(wú)需改變現(xiàn)有有線網(wǎng)絡(luò)配置，并且易于升級(jí)擴(kuò)充，能夠使得用戶的 投資得到保護(hù)。 “獨(dú)立”架構(gòu)還可以構(gòu)建無(wú)線局域網(wǎng)的安全冗余方案，確保整個(gè)系統(tǒng)可以在故障發(fā)生的時(shí)候可以迅速進(jìn)行備份系統(tǒng)的切換。 性能強(qiáng)大，穩(wěn)定可靠的系統(tǒng) 在瘦無(wú)線 AP 架構(gòu)下，無(wú)線控制器的性能對(duì)整個(gè)無(wú)線局域網(wǎng)的重要性不言而喻。單臺(tái) ARUBA 3600 控制器可以達(dá)到 8Gbps 的系統(tǒng)吞吐量。加上 的 無(wú)線訪問(wèn)點(diǎn) AP70/AP60，單個(gè) AP 最高可向用戶提供達(dá) 54Mbit/s 的無(wú)線接入速率。 多層次的無(wú)線局域網(wǎng)安全機(jī)制 ARUBA 無(wú)線交換系統(tǒng)提供業(yè)界獨(dú)有的多層次的無(wú)線安全來(lái)保護(hù)無(wú)線資源、數(shù)據(jù)、網(wǎng)絡(luò) 和用戶。配以完善的射頻監(jiān)控技術(shù)，獲得專利的分類引擎讓管理員可以通過(guò)自動(dòng)檢測(cè)非授權(quán)用戶、抑制非法 AP 和保證用戶不會(huì)連接到非法 AP 等方法來(lái)保護(hù)無(wú)線資源。同時(shí)， ARUBA 無(wú)線交換系統(tǒng)還可以通過(guò)內(nèi)置的用戶狀態(tài)防火墻以及無(wú)線入侵防護(hù)功能來(lái)保護(hù)用戶數(shù)據(jù)安全。 ARUBA 無(wú)線局域網(wǎng)解決方案提供以下安全功能： ARUBA 無(wú)線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 7 ? 業(yè)界唯一的集無(wú)線加密、用戶認(rèn)證以及基于用戶身份的防火墻策略3 項(xiàng)技術(shù)于一體 ? 集成的防火墻讓管理員可以創(chuàng)建并執(zhí)行跟隨用戶的狀態(tài)防火墻。 ? 射頻安全包括集成的 IDS 功能，以抵御已知的無(wú)線攻擊 ? 自動(dòng)非法 AP 檢測(cè)和隔離 ? 獨(dú)特的自動(dòng)基于策略的對(duì) AP 和主機(jī)的分類 ? L2 安全：支持 、 WPA、 AES、 TKIP、動(dòng)態(tài) WEP ? L3 安全：支持 IPSec、 PPTP VPN ? 基于身份的狀態(tài)防火墻能夠?qū)崿F(xiàn)基于用戶的安全和控制 ? 基于用戶角色的 VLAN 和基于用戶的策略控制能夠?qū)崿F(xiàn)用戶和數(shù)據(jù)的區(qū)分 ? 集成的 Web 認(rèn)證，實(shí)現(xiàn)安全的訪客認(rèn)證接入 ? ARUBA 無(wú)線控制器集中處理每個(gè)用戶的認(rèn)證信息和相關(guān)策略，以消除漫游期間的再認(rèn)證時(shí)延。這可使用戶在一個(gè)特定地區(qū)漫游時(shí)，在樓層之間以及樓房之間保持多媒體業(yè)務(wù)品質(zhì)連接。 ? 支持無(wú)線網(wǎng)絡(luò) 的多個(gè)隊(duì)列 ? 數(shù)據(jù)流狀態(tài)分類，保證 VoIP 和流媒體數(shù)據(jù)優(yōu)先 ? 支持用戶帶寬上下行限制 成熟的無(wú)線局域網(wǎng)產(chǎn)品和方案 Aruba 的無(wú)線解決方案在中國(guó)的多個(gè)企事業(yè)單位成功部署，包括：中國(guó)華電集團(tuán)，天津電力，黑龍江電力，北京大學(xué)，清華大學(xué)，浙江大學(xué)，萬(wàn)豪酒店集團(tuán)，香格里拉酒店集團(tuán)，中國(guó)人民解放軍總醫(yī)院， 盛京醫(yī)院， 中國(guó)銀行，中國(guó)平安保險(xiǎn)集團(tuán)，中央電視臺(tái)新辦公大樓，上海浦東國(guó)際機(jī)場(chǎng)，首都機(jī)場(chǎng)，北京地鐵 5 號(hào)線，廣州地鐵 14 號(hào)線，四川移動(dòng)，北京網(wǎng)通等。 Aruba 在全球最大的單個(gè)無(wú)線網(wǎng)絡(luò)項(xiàng)目中已經(jīng)成功部署 12020顆 AP（美 國(guó)俄亥俄州立大學(xué)）。在本次項(xiàng)目中采用的 Aruba 產(chǎn)品型號(hào)和軟件版本已經(jīng)經(jīng)過(guò)了長(zhǎng)期的市場(chǎng)考驗(yàn)，產(chǎn)品相當(dāng)成熟與穩(wěn)定。 Remote AP 與無(wú)線可擴(kuò)展性 ARUBA 無(wú)線產(chǎn)品提供 Remote AP 技術(shù)，對(duì)于經(jīng)常出差的領(lǐng)導(dǎo)、員工，能夠在辦公室外的任何地方通過(guò) ARUBA 的 Remote AP 登錄到球場(chǎng)的內(nèi)網(wǎng)系統(tǒng)，并且享受與在館內(nèi)同樣的權(quán)限。 ARUBA 無(wú)線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 8 對(duì)于大連紅旗谷高爾夫俱樂(lè)部未來(lái)的無(wú)線網(wǎng)絡(luò)擴(kuò)展，都可以通過(guò) ARUBA 無(wú)線網(wǎng)絡(luò)組建成一套獨(dú)立的無(wú)線網(wǎng)絡(luò)，只需要增加控制器， AP，將控制器設(shè)定為Master， Local 就可以，現(xiàn)有無(wú)線網(wǎng)絡(luò) 的所有策略不需要做任何的改動(dòng)，所有AP 都可以直接繼承。 支持多種新興的多媒體無(wú)線應(yīng)用 ARUBA的無(wú)線解決方案能夠支持包括無(wú)線 IP電話、無(wú)線網(wǎng)絡(luò)視頻監(jiān)控、 RFID等在內(nèi)的多種新興多媒體無(wú)線應(yīng)用。 ARUBA 無(wú)線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 9 第四章 XXXX 無(wú)線系統(tǒng) 詳細(xì) 設(shè)計(jì) 根據(jù)客戶需求，我們分析 XXXX 指定區(qū)域?qū)W(wǎng)絡(luò)的需求主要體現(xiàn)在以下幾個(gè)方面： ? 滿足 XXXX 指定區(qū)域無(wú)線綜合管理和無(wú)線網(wǎng)絡(luò)接入 ? 滿足 XXXX 對(duì)內(nèi) 部 數(shù)據(jù)共享 、 WEB 信息發(fā)布 、 Email、綜合管理等需求，并考慮到 球場(chǎng) 未來(lái)的 wifi 語(yǔ)音、多媒體等新興應(yīng)用的擴(kuò)展 ? 為無(wú)線用戶提供安全的認(rèn)證服 務(wù) ? 為不同 應(yīng)用（數(shù)據(jù)、視頻、定位） 提供不同的訪問(wèn)權(quán)限和帶寬策略 ? 為用戶提供智能化的信道，射頻管理功能 ? 為無(wú)線網(wǎng)絡(luò)上聯(lián)提供冗余、備份，保障數(shù)據(jù)的安全 ? 為后期維護(hù)管理提供可視化、 圖形化管理平臺(tái) ，并實(shí)現(xiàn)整個(gè)無(wú)線網(wǎng)絡(luò)統(tǒng)一管理維護(hù) 組網(wǎng)方式設(shè)計(jì) ARUBA 無(wú)線系統(tǒng)的組網(wǎng)方式有兩種， （有線 AP 組網(wǎng)）（ Mesh AP 組網(wǎng)） 。鑒于本次工程 在 XXXX 區(qū)域無(wú)法布線，所以使用有線 Mesh AP 組網(wǎng)方式進(jìn)行設(shè)計(jì) 。如下圖： ARUBA 無(wú)線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 10 C ARUBA 無(wú)線控制器放置在 酒店內(nèi)部 核心機(jī)房， 直接通過(guò)光纖與核心交換機(jī)相連。 從核心交換機(jī)到 ARUBA AP 70 需要使用有線連接，作為 Mesh 網(wǎng)絡(luò)中的Portal 點(diǎn)，然后通過(guò)無(wú)線信號(hào)鏈路跟 ARUBA AP 70 關(guān)聯(lián)，從而形成一套完整地ARUBA Mesh 無(wú)線網(wǎng)絡(luò)。 從接入層到 AP 70 采用百兆鏈路連通，通過(guò)在控制器上簡(jiǎn)單配置便可完成 ARUBA 無(wú)線拓?fù)涞拇罱ā?ARUBA 瘦 AP 集中式組網(wǎng)無(wú)需改變?cè)芯W(wǎng)絡(luò)，具有很高的組網(wǎng)透明性。 AP 部署規(guī)劃設(shè)計(jì) XXXX 的無(wú)線網(wǎng)絡(luò)覆蓋區(qū)域包括 各洞周?chē)鷧^(qū)域和酒店區(qū)域 。 由于整個(gè)無(wú)線覆蓋區(qū)域均無(wú)法布線，所以 采用 Mesh 組網(wǎng)方式進(jìn)行設(shè)計(jì) 。 ARUBA 無(wú)線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 11 Mesh AP 覆蓋方式只需一個(gè)連接有線的 AP（該點(diǎn)被叫做 Portal 點(diǎn)） ,其余AP 通過(guò) ()與 Portal 點(diǎn)相連（被叫做 Point 點(diǎn)）實(shí)現(xiàn)無(wú)線信號(hào)覆蓋。其優(yōu)點(diǎn)在于擺脫了有線的信息點(diǎn)的束縛，增加了無(wú)線組網(wǎng)的靈活性，這種方式適用于不易放線的區(qū)域。 在本方案中 ， Portal 點(diǎn) 可以選用支持 ，帶寬最大為 54Mbps。將 AP 70 放置在酒店周?chē)?通過(guò)百兆 RJ45 口和有線網(wǎng)絡(luò)連接 ，使用 定向天線進(jìn)行室內(nèi)覆蓋 。 AP 70 可 通過(guò) 頻段關(guān)聯(lián) Point 點(diǎn) ，形成 Mesh 網(wǎng)絡(luò)。 Point 點(diǎn)可以選擇 外加低溫防水防護(hù)罩的 ARUBA AP 70。 即便如此還是要對(duì)部署現(xiàn)場(chǎng)進(jìn)行實(shí)地勘測(cè)后才能得到一個(gè)相對(duì)精確的 AP 安裝位置，以滿足所有指定 區(qū)域內(nèi)不存在無(wú)線信號(hào)死角。 根據(jù) 對(duì) XXXX 平面圖的了解 ， 統(tǒng)計(jì)出 初步 AP 數(shù)量： AP 覆蓋數(shù)量統(tǒng)計(jì)表 L1L18 覆蓋區(qū)域 AP 數(shù) 酒店天臺(tái) 10 每球洞（共 18 洞） 28 AP 總數(shù) 38 酒店會(huì)所 酒店會(huì)所 30 AP 總數(shù) 30 2 區(qū)域 AP 總數(shù) 68 按照此數(shù)量部署 AP,可以 實(shí)現(xiàn) 指定 區(qū)域均有無(wú)線信號(hào)覆蓋。 部分道路視頻監(jiān)控點(diǎn)距離球洞比較遠(yuǎn)， 而攝像頭所配備的無(wú)線網(wǎng)卡又達(dá)不到足夠的回傳功率，為保證正常需要，可適當(dāng)增加所需部屬 AP 的數(shù)量 。 建議這部分的視頻監(jiān)控所需設(shè)備數(shù)量或容量跟酒店會(huì)所及球場(chǎng)周界的視頻監(jiān)控結(jié)合起來(lái)考慮 AP 的 估測(cè)部署點(diǎn)位 在 CAD 圖中已標(biāo)注，具體點(diǎn)位請(qǐng)參考 CAD 圖 。 ARUBA 無(wú)線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 12 無(wú)線控制器規(guī)劃設(shè)計(jì) 根據(jù) AP 部署的規(guī)劃設(shè)計(jì)，無(wú)線控制器可選用 ARUBA 3600， 最大支持 128 個(gè) AP。 考慮到使用無(wú)線網(wǎng)絡(luò)的各種用戶可能具有不同權(quán)限。為了便于區(qū)分管理，保證關(guān)鍵業(yè)務(wù)可以正常有效的運(yùn)行，同時(shí) 選配 ARUBA 的用戶策略防火墻（ PEF）軟件模塊。該模塊可根據(jù)用戶需求，對(duì)不同等級(jí)的用戶開(kāi)放不同的訪問(wèn)權(quán)限，并進(jìn)行不同的帶寬限制和應(yīng)用限制。 同時(shí) 實(shí)現(xiàn)對(duì)無(wú)線 安全、視頻監(jiān)控、 語(yǔ)音功能的支持與擴(kuò)展，控制器與核心交換機(jī)間的連接可通過(guò) ARUBA 控制器上的千兆上行鏈路端口實(shí)現(xiàn)與有線網(wǎng)絡(luò)中的核心交換機(jī)相連?？刂破髋c核心交換機(jī)的連接方式采用和匯聚層有線網(wǎng)絡(luò)交換機(jī)與核心交換機(jī)相同的方式進(jìn)行連接即可。 無(wú)線局域網(wǎng)的高可用性設(shè)計(jì) 整個(gè)無(wú)線局域網(wǎng)系統(tǒng)必須有著充沛的持續(xù)工作能力以應(yīng)對(duì)網(wǎng)絡(luò)某個(gè)部件的損壞。此次建議的 ARUBA 無(wú) 線局域網(wǎng)在 ARUBA3600無(wú)線控制器上設(shè)計(jì)了 4 千兆個(gè)光電互用 接口，將兩個(gè)光纖接口捆綁成為一個(gè) Channel 鏈路 ,與有線網(wǎng)絡(luò)核心交換機(jī)相連，組成一套可以實(shí)現(xiàn)負(fù)載均衡和故障自動(dòng)切換 智能化 上聯(lián)鏈路，不但提高了上聯(lián)兩路帶寬，更確保了整個(gè)網(wǎng)絡(luò)的高可用性。 同時(shí) ARUBA Mesh 網(wǎng)絡(luò)本身具備自愈能力，當(dāng) Mesh 網(wǎng)絡(luò)上的其中一條無(wú)線鏈路因某一個(gè) AP 故障而切斷時(shí)， ARUBA 控制器會(huì)為鏈路上的其他 AP 選擇另外一條備選鏈路進(jìn)行數(shù)據(jù)傳輸，保證整個(gè) ARUBA Mesh 無(wú)線網(wǎng)絡(luò)的高穩(wěn)定性與高可用性。 ARUBA 無(wú)線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 13 ARUBA無(wú)線系 統(tǒng)管理 ARUBA 無(wú)線設(shè)備提供統(tǒng)一管理 功能 ，無(wú)須對(duì)每臺(tái) AP 單獨(dú)做管理，只需 管理ARUBA無(wú)線控制器即對(duì) 整個(gè)無(wú)線網(wǎng)絡(luò) 進(jìn)行維護(hù) 。 ARUBA無(wú)線設(shè)備采用瘦 AP 架構(gòu)，可以有效地與有線網(wǎng)絡(luò)分開(kāi)單獨(dú)組網(wǎng)， VLAN、 IP 地址的劃分完全獨(dú)立于有線網(wǎng)絡(luò)。并且 ARUBA 無(wú)線設(shè)備具有基于用戶角色的策略制定，可基于用戶的不同分配不同的權(quán)限，并且所有數(shù)據(jù)訪問(wèn)全程加密也是 ARUBA 獨(dú)有的特性。 ARUBA 無(wú)線控制器提供三種管理方式： WEB 方式 ：網(wǎng)絡(luò)管理員可以通過(guò) SSH 的方式訪問(wèn) WEB 管理界面，在 WEB 管理界面中，可以查看到有關(guān)無(wú)線網(wǎng) 絡(luò) RF 的狀態(tài)、 AP 的工作與配置情況、相關(guān)安全策略的配置與實(shí)現(xiàn)情況等等。 CLI（命令行）方式 ：網(wǎng)絡(luò)管理員可以通過(guò)串行的 Console 口連接到控制器，并使用電腦中的超級(jí)終端應(yīng)用程序來(lái)打開(kāi) CLI 窗口，在 CLI 中配置的好處是，可以非常清晰的掌握配置無(wú)線網(wǎng)絡(luò)的整體結(jié)構(gòu)和相關(guān)命令行參數(shù)，為無(wú)線網(wǎng)絡(luò)的管理理清思路。 Tel 方式 ：系統(tǒng)默認(rèn)使用 SSHv2 加密的 Tel（ Port： 22）方式管理無(wú)線網(wǎng)絡(luò)，如果需要用 23 端口傳統(tǒng)的 Tel 進(jìn)行管理的話，可以通過(guò)在 CLI 中全局配置下輸入 tel cli 命令開(kāi)啟 ARUBA 無(wú)線系統(tǒng)支持標(biāo)準(zhǔn)的 SNMP 協(xié)議，可以和各種支持標(biāo)準(zhǔn) SNMP 協(xié)議的網(wǎng)管系統(tǒng)配合使用。比如 HP OpenView ,Cisco Works 2020 等。 無(wú)線安全性設(shè)計(jì) 在 ARUBA 無(wú)線系統(tǒng)中，可以在多個(gè)層面對(duì)系統(tǒng)構(gòu)筑安全防護(hù)，其安全性設(shè)計(jì)如下： （ 1） 多 SSID： 可以根據(jù)需要，如用戶的種類、應(yīng)用的種類，在 ARUBA 無(wú)線系統(tǒng)中設(shè)置多個(gè) SSID，不同的