【文章內(nèi)容簡介】 制、管理、維護，所有分支機構(gòu)的無線策略等即可。 ? 可管理性 ： 可以通過 SSHv2 Tel、 Tel、 WEB 多種方式進(jìn)行設(shè)備及用戶管理，也可使用原有支持 SNMP 的網(wǎng)管軟件進(jìn)行管理，當(dāng)控制器部署數(shù)量增加時，同樣只需管理 Master 設(shè)備即可管理全網(wǎng)的控制器和 AP。 ARUBA 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計方案 5 第三章 設(shè)備選型和總體設(shè)計 總體設(shè)計 C ARUBA無線系統(tǒng)大體上可劃分為 2部分， ARUBA AC(無線控制器 )和 ARUBA AP。 ARUBA AC（無線控制器）是整個無線網(wǎng)絡(luò)系統(tǒng)的核心和大腦，它協(xié)調(diào)管理著整個無線系統(tǒng)，所有功能 實現(xiàn)的配置只需在 ARUBA AC 上進(jìn)行， AP 不需做任何配置。而 ARUBA AP 在無線系統(tǒng)中提供用戶接入帶寬、無線信號收發(fā)、數(shù)據(jù)編碼等作用， ARUBA AP 的一切行為都受 ARUBA AC（無線控制器）的管控。 在本次技術(shù)方案設(shè)計當(dāng)中，我們將重點考慮和針對如下幾個部分進(jìn)行設(shè)計： ? 無線網(wǎng)絡(luò)系統(tǒng)核心配置和與有線網(wǎng)絡(luò)核心交換機的對接 ? 無線網(wǎng)絡(luò)接入層的無線 AP部署方式以及與有線網(wǎng)絡(luò)接入層交換機的對接 ? 無線終端用戶的 IP 地址規(guī)劃 ? 無線網(wǎng)絡(luò)安全設(shè)計方案 （包括認(rèn)證，加密，無線入侵檢測） ARUBA 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計方案 6 產(chǎn)品設(shè)備選型 （ ARUBA 技術(shù)方 案的優(yōu)勢） 在此次 XXXX 的投標(biāo)方案中，我們選擇了 ARUBA 公司的 ARUBA6000 系列無線控制器和 ，以下是 ARUBA技術(shù)解決方案的幾點優(yōu)勢： 先進(jìn)的獨立架構(gòu) ARUBA 采用基于無線控制器和瘦 AP 的“獨立”架構(gòu)，可以使無線局域網(wǎng)能夠成為一個與有線網(wǎng)完全獨立的集中管理和運行體系。 無線控制器集中管理所有的無線 AP 和無線終端，提供完善的射頻管理、故障自動恢復(fù)和負(fù)載均衡功能。實施無線網(wǎng)絡(luò)無需改變現(xiàn)有有線網(wǎng)絡(luò)配置，并且易于升級擴充，能夠使得用戶的 投資得到保護。 “獨立”架構(gòu)還可以構(gòu)建無線局域網(wǎng)的安全冗余方案，確保整個系統(tǒng)可以在故障發(fā)生的時候可以迅速進(jìn)行備份系統(tǒng)的切換。 性能強大，穩(wěn)定可靠的系統(tǒng) 在瘦無線 AP 架構(gòu)下，無線控制器的性能對整個無線局域網(wǎng)的重要性不言而喻。單臺 ARUBA 3600 控制器可以達(dá)到 8Gbps 的系統(tǒng)吞吐量。加上 的 無線訪問點 AP70/AP60，單個 AP 最高可向用戶提供達(dá) 54Mbit/s 的無線接入速率。 多層次的無線局域網(wǎng)安全機制 ARUBA 無線交換系統(tǒng)提供業(yè)界獨有的多層次的無線安全來保護無線資源、數(shù)據(jù)、網(wǎng)絡(luò) 和用戶。配以完善的射頻監(jiān)控技術(shù)，獲得專利的分類引擎讓管理員可以通過自動檢測非授權(quán)用戶、抑制非法 AP 和保證用戶不會連接到非法 AP 等方法來保護無線資源。同時， ARUBA 無線交換系統(tǒng)還可以通過內(nèi)置的用戶狀態(tài)防火墻以及無線入侵防護功能來保護用戶數(shù)據(jù)安全。 ARUBA 無線局域網(wǎng)解決方案提供以下安全功能： ARUBA 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計方案 7 ? 業(yè)界唯一的集無線加密、用戶認(rèn)證以及基于用戶身份的防火墻策略3 項技術(shù)于一體 ? 集成的防火墻讓管理員可以創(chuàng)建并執(zhí)行跟隨用戶的狀態(tài)防火墻。 ? 射頻安全包括集成的 IDS 功能，以抵御已知的無線攻擊 ? 自動非法 AP 檢測和隔離 ? 獨特的自動基于策略的對 AP 和主機的分類 ? L2 安全：支持 、 WPA、 AES、 TKIP、動態(tài) WEP ? L3 安全：支持 IPSec、 PPTP VPN ? 基于身份的狀態(tài)防火墻能夠?qū)崿F(xiàn)基于用戶的安全和控制 ? 基于用戶角色的 VLAN 和基于用戶的策略控制能夠?qū)崿F(xiàn)用戶和數(shù)據(jù)的區(qū)分 ? 集成的 Web 認(rèn)證，實現(xiàn)安全的訪客認(rèn)證接入 ? ARUBA 無線控制器集中處理每個用戶的認(rèn)證信息和相關(guān)策略，以消除漫游期間的再認(rèn)證時延。這可使用戶在一個特定地區(qū)漫游時，在樓層之間以及樓房之間保持多媒體業(yè)務(wù)品質(zhì)連接。 ? 支持無線網(wǎng)絡(luò) 的多個隊列 ? 數(shù)據(jù)流狀態(tài)分類，保證 VoIP 和流媒體數(shù)據(jù)優(yōu)先 ? 支持用戶帶寬上下行限制 成熟的無線局域網(wǎng)產(chǎn)品和方案 Aruba 的無線解決方案在中國的多個企事業(yè)單位成功部署，包括：中國華電集團，天津電力，黑龍江電力，北京大學(xué)，清華大學(xué)，浙江大學(xué)，萬豪酒店集團，香格里拉酒店集團，中國人民解放軍總醫(yī)院， 盛京醫(yī)院， 中國銀行，中國平安保險集團，中央電視臺新辦公大樓，上海浦東國際機場，首都機場，北京地鐵 5 號線，廣州地鐵 14 號線，四川移動，北京網(wǎng)通等。 Aruba 在全球最大的單個無線網(wǎng)絡(luò)項目中已經(jīng)成功部署 12020顆 AP（美 國俄亥俄州立大學(xué)）。在本次項目中采用的 Aruba 產(chǎn)品型號和軟件版本已經(jīng)經(jīng)過了長期的市場考驗，產(chǎn)品相當(dāng)成熟與穩(wěn)定。 Remote AP 與無線可擴展性 ARUBA 無線產(chǎn)品提供 Remote AP 技術(shù)，對于經(jīng)常出差的領(lǐng)導(dǎo)、員工，能夠在辦公室外的任何地方通過 ARUBA 的 Remote AP 登錄到球場的內(nèi)網(wǎng)系統(tǒng)，并且享受與在館內(nèi)同樣的權(quán)限。 ARUBA 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計方案 8 對于大連紅旗谷高爾夫俱樂部未來的無線網(wǎng)絡(luò)擴展，都可以通過 ARUBA 無線網(wǎng)絡(luò)組建成一套獨立的無線網(wǎng)絡(luò)，只需要增加控制器， AP，將控制器設(shè)定為Master， Local 就可以，現(xiàn)有無線網(wǎng)絡(luò) 的所有策略不需要做任何的改動，所有AP 都可以直接繼承。 支持多種新興的多媒體無線應(yīng)用 ARUBA的無線解決方案能夠支持包括無線 IP電話、無線網(wǎng)絡(luò)視頻監(jiān)控、 RFID等在內(nèi)的多種新興多媒體無線應(yīng)用。 ARUBA 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計方案 9 第四章 XXXX 無線系統(tǒng) 詳細(xì) 設(shè)計 根據(jù)客戶需求，我們分析 XXXX 指定區(qū)域?qū)W(wǎng)絡(luò)的需求主要體現(xiàn)在以下幾個方面： ? 滿足 XXXX 指定區(qū)域無線綜合管理和無線網(wǎng)絡(luò)接入 ? 滿足 XXXX 對內(nèi) 部 數(shù)據(jù)共享 、 WEB 信息發(fā)布 、 Email、綜合管理等需求，并考慮到 球場 未來的 wifi 語音、多媒體等新興應(yīng)用的擴展 ? 為無線用戶提供安全的認(rèn)證服 務(wù) ? 為不同 應(yīng)用（數(shù)據(jù)、視頻、定位） 提供不同的訪問權(quán)限和帶寬策略 ? 為用戶提供智能化的信道，射頻管理功能 ? 為無線網(wǎng)絡(luò)上聯(lián)提供冗余、備份，保障數(shù)據(jù)的安全 ? 為后期維護管理提供可視化、 圖形化管理平臺 ，并實現(xiàn)整個無線網(wǎng)絡(luò)統(tǒng)一管理維護 組網(wǎng)方式設(shè)計 ARUBA 無線系統(tǒng)的組網(wǎng)方式有兩種， （有線 AP 組網(wǎng)）（ Mesh AP 組網(wǎng)） 。鑒于本次工程 在 XXXX 區(qū)域無法布線，所以使用有線 Mesh AP 組網(wǎng)方式進(jìn)行設(shè)計 。如下圖： ARUBA 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計方案 10 C ARUBA 無線控制器放置在 酒店內(nèi)部 核心機房， 直接通過光纖與核心交換機相連。 從核心交換機到 ARUBA AP 70 需要使用有線連接，作為 Mesh 網(wǎng)絡(luò)中的Portal 點，然后通過無線信號鏈路跟 ARUBA AP 70 關(guān)聯(lián)，從而形成一套完整地ARUBA Mesh 無線網(wǎng)絡(luò)。 從接入層到 AP 70 采用百兆鏈路連通，通過在控制器上簡單配置便可完成 ARUBA 無線拓?fù)涞拇罱ā?ARUBA 瘦 AP 集中式組網(wǎng)無需改變原有網(wǎng)絡(luò)，具有很高的組網(wǎng)透明性。 AP 部署規(guī)劃設(shè)計 XXXX 的無線網(wǎng)絡(luò)覆蓋區(qū)域包括 各洞周圍區(qū)域和酒店區(qū)域 。 由于整個無線覆蓋區(qū)域均無法布線，所以 采用 Mesh 組網(wǎng)方式進(jìn)行設(shè)計 。 ARUBA 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計方案 11 Mesh AP 覆蓋方式只需一個連接有線的 AP（該點被叫做 Portal 點） ,其余AP 通過 ()與 Portal 點相連（被叫做 Point 點）實現(xiàn)無線信號覆蓋。其優(yōu)點在于擺脫了有線的信息點的束縛，增加了無線組網(wǎng)的靈活性，這種方式適用于不易放線的區(qū)域。 在本方案中 ， Portal 點 可以選用支持 ，帶寬最大為 54Mbps。將 AP 70 放置在酒店周圍， 通過百兆 RJ45 口和有線網(wǎng)絡(luò)連接 ，使用 定向天線進(jìn)行室內(nèi)覆蓋 。 AP 70 可 通過 頻段關(guān)聯(lián) Point 點 ，形成 Mesh 網(wǎng)絡(luò)。 Point 點可以選擇 外加低溫防水防護罩的 ARUBA AP 70。 即便如此還是要對部署現(xiàn)場進(jìn)行實地勘測后才能得到一個相對精確的 AP 安裝位置，以滿足所有指定 區(qū)域內(nèi)不存在無線信號死角。 根據(jù) 對 XXXX 平面圖的了解 ， 統(tǒng)計出 初步 AP 數(shù)量： AP 覆蓋數(shù)量統(tǒng)計表 L1L18 覆蓋區(qū)域 AP 數(shù) 酒店天臺 10 每球洞（共 18 洞） 28 AP 總數(shù) 38 酒店會所 酒店會所 30 AP 總數(shù) 30 2 區(qū)域 AP 總數(shù) 68 按照此數(shù)量部署 AP,可以 實現(xiàn) 指定 區(qū)域均有無線信號覆蓋。 部分道路視頻監(jiān)控點距離球洞比較遠(yuǎn)， 而攝像頭所配備的無線網(wǎng)卡又達(dá)不到足夠的回傳功率，為保證正常需要，可適當(dāng)增加所需部屬 AP 的數(shù)量 。 建議這部分的視頻監(jiān)控所需設(shè)備數(shù)量或容量跟酒店會所及球場周界的視頻監(jiān)控結(jié)合起來考慮 AP 的 估測部署點位 在 CAD 圖中已標(biāo)注，具體點位請參考 CAD 圖 。 ARUBA 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計方案 12 無線控制器規(guī)劃設(shè)計 根據(jù) AP 部署的規(guī)劃設(shè)計，無線控制器可選用 ARUBA 3600， 最大支持 128 個 AP。 考慮到使用無線網(wǎng)絡(luò)的各種用戶可能具有不同權(quán)限。為了便于區(qū)分管理，保證關(guān)鍵業(yè)務(wù)可以正常有效的運行，同時 選配 ARUBA 的用戶策略防火墻（ PEF）軟件模塊。該模塊可根據(jù)用戶需求，對不同等級的用戶開放不同的訪問權(quán)限，并進(jìn)行不同的帶寬限制和應(yīng)用限制。 同時 實現(xiàn)對無線 安全、視頻監(jiān)控、 語音功能的支持與擴展，控制器與核心交換機間的連接可通過 ARUBA 控制器上的千兆上行鏈路端口實現(xiàn)與有線網(wǎng)絡(luò)中的核心交換機相連?？刂破髋c核心交換機的連接方式采用和匯聚層有線網(wǎng)絡(luò)交換機與核心交換機相同的方式進(jìn)行連接即可。 無線局域網(wǎng)的高可用性設(shè)計 整個無線局域網(wǎng)系統(tǒng)必須有著充沛的持續(xù)工作能力以應(yīng)對網(wǎng)絡(luò)某個部件的損壞。此次建議的 ARUBA 無 線局域網(wǎng)在 ARUBA3600無線控制器上設(shè)計了 4 千兆個光電互用 接口，將兩個光纖接口捆綁成為一個 Channel 鏈路 ,與有線網(wǎng)絡(luò)核心交換機相連，組成一套可以實現(xiàn)負(fù)載均衡和故障自動切換 智能化 上聯(lián)鏈路，不但提高了上聯(lián)兩路帶寬，更確保了整個網(wǎng)絡(luò)的高可用性。 同時 ARUBA Mesh 網(wǎng)絡(luò)本身具備自愈能力，當(dāng) Mesh 網(wǎng)絡(luò)上的其中一條無線鏈路因某一個 AP 故障而切斷時， ARUBA 控制器會為鏈路上的其他 AP 選擇另外一條備選鏈路進(jìn)行數(shù)據(jù)傳輸，保證整個 ARUBA Mesh 無線網(wǎng)絡(luò)的高穩(wěn)定性與高可用性。 ARUBA 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計方案 13 ARUBA無線系 統(tǒng)管理 ARUBA 無線設(shè)備提供統(tǒng)一管理 功能 ，無須對每臺 AP 單獨做管理，只需 管理ARUBA無線控制器即對 整個無線網(wǎng)絡(luò) 進(jìn)行維護 。 ARUBA無線設(shè)備采用瘦 AP 架構(gòu)，可以有效地與有線網(wǎng)絡(luò)分開單獨組網(wǎng)， VLAN、 IP 地址的劃分完全獨立于有線網(wǎng)絡(luò)。并且 ARUBA 無線設(shè)備具有基于用戶角色的策略制定，可基于用戶的不同分配不同的權(quán)限，并且所有數(shù)據(jù)訪問全程加密也是 ARUBA 獨有的特性。 ARUBA 無線控制器提供三種管理方式： WEB 方式 ：網(wǎng)絡(luò)管理員可以通過 SSH 的方式訪問 WEB 管理界面，在 WEB 管理界面中，可以查看到有關(guān)無線網(wǎng) 絡(luò) RF 的狀態(tài)、 AP 的工作與配置情況、相關(guān)安全策略的配置與實現(xiàn)情況等等。 CLI（命令行）方式 ：網(wǎng)絡(luò)管理員可以通過串行的 Console 口連接到控制器，并使用電腦中的超級終端應(yīng)用程序來打開 CLI 窗口，在 CLI 中配置的好處是，可以非常清晰的掌握配置無線網(wǎng)絡(luò)的整體結(jié)構(gòu)和相關(guān)命令行參數(shù)，為無線網(wǎng)絡(luò)的管理理清思路。 Tel 方式 ：系統(tǒng)默認(rèn)使用 SSHv2 加密的 Tel（ Port： 22）方式管理無線網(wǎng)絡(luò)，如果需要用 23 端口傳統(tǒng)的 Tel 進(jìn)行管理的話，可以通過在 CLI 中全局配置下輸入 tel cli 命令開啟 ARUBA 無線系統(tǒng)支持標(biāo)準(zhǔn)的 SNMP 協(xié)議，可以和各種支持標(biāo)準(zhǔn) SNMP 協(xié)議的網(wǎng)管系統(tǒng)配合使用。比如 HP OpenView ,Cisco Works 2020 等。 無線安全性設(shè)計 在 ARUBA 無線系統(tǒng)中，可以在多個層面對系統(tǒng)構(gòu)筑安全防護，其安全性設(shè)計如下： （ 1） 多 SSID： 可以根據(jù)需要，如用戶的種類、應(yīng)用的種類，在 ARUBA 無線系統(tǒng)中設(shè)置多個 SSID，不同的