【文章內(nèi)容簡介】 ARUBA 認為 XX 集團公司 無線 網(wǎng)絡 建設應當 “ 面向未來，統(tǒng)一規(guī)劃，分步實施 ” ， XX 集團公司 當前正處于大規(guī)模的基本建設中，無線 網(wǎng)絡 作為一種重要的網(wǎng)絡基礎設施，必然也是 未來 基本建設的重要組成之一。 無線網(wǎng)絡建設應 站在一定高度，本著 滿足未來 5－ 10 年無線迅速增長 和安全 的需求 出發(fā) ， 應當 具備以下功能： 第 一， 無所不在的無線接入 網(wǎng)絡 ? 提供真正的移動性 ， 無線 企業(yè)網(wǎng)絡 吸引人的一個特點是移動性 ——用戶可以在 室內(nèi)室外， 辦公室、 會議室 之間自由移動并和網(wǎng)絡保持持續(xù)連接 。允許用戶在 企業(yè) 覆蓋區(qū)內(nèi)無縫漫游，無需頻繁地登陸和退出。 高速無線的方式覆蓋整個 企業(yè)辦公區(qū)域 ，讓 企業(yè)員工 體會到無線局域網(wǎng)給帶來的好處 和便 利 。 ? 大規(guī)模部署 無線網(wǎng)絡還可以作為有線網(wǎng)絡的鏈路備份，在有線網(wǎng)絡發(fā)生故障或者擁塞的情況下負擔部分網(wǎng)絡流量 。 第 二， 隨時隨地的 遠程安全無線接入 ? 隨著 企業(yè)變得更加虛擬化、更富有協(xié)作性并且更加分散，依賴于分布在不同地點的合作伙伴、供應商和 移動 員工 共同 組成的擴展型網(wǎng)絡 需求大量增多，這時，單單滿足他們對數(shù)據(jù)通信的要求是遠遠不夠的 —— 現(xiàn)有的大多數(shù)移動辦公解決方案都僅僅解決了數(shù)據(jù)通信的問題，并沒有在真正意義上解決企業(yè)話音通信和多媒體協(xié)同辦公的問題。 話務費用的大量攀升讓企業(yè)管理者頭疼 不已 ， 如何在不增加大量費用的前提下，有 效及時的聯(lián)系到出差人員也成了棘手的問題。 在保持業(yè)務快速增長的同時 ,如何更好的加強和提高分支機構員工的協(xié)作性和效率 ,成為 了 許多企業(yè)共同的需求。我們可以看到，在為移動辦公提供數(shù)據(jù)通信的同時，更提供實時的有可靠保證的話音通信和多媒體協(xié)同服務，正是移動 無線 辦公技術發(fā)展的新方向。 ? 遠程 AP 能 很簡單地通過互聯(lián)網(wǎng)從遠程位置連接到 位于企業(yè)總部的 移動控制器。 應能 適合小型遠程辦公室、家庭辦公室、遠程辦公和移動辦公者，通過在用戶可以找到互聯(lián)網(wǎng)連接的以太網(wǎng)端口的任何地方，啟用XX 集團公司 無線網(wǎng)絡系統(tǒng)設計方案 ARUBA Networks 10 of 66 天衣無縫的企業(yè)無線數(shù)據(jù)和語音，它可以將移動邊緣擴展到所 有遠程位置。 第 三 ， 安全可靠無線網(wǎng)絡 ? 無線網(wǎng)絡更需要注意 安全性， 以為整個無線網(wǎng)絡暴露在空氣之中， 都易受大量安全風險和安全問題的困擾 。因此，建設無線網(wǎng)絡一定要注重無線側安全的建設與保護 ，其中包括： 1. 來自 無線 網(wǎng)絡用戶的進攻； 2. 未認證的用戶獲得存取權； 3. 來自外部的竊聽 ， 的攻擊。 建成的無線網(wǎng)絡很好地融合進 原有網(wǎng)絡安全解決方案體系中，并根據(jù)無線網(wǎng)絡的安全技術特征，補充 具有多層次的安全保護措施，以滿足用戶身份鑒別、訪問控制、可稽核性和保密性等要求。 第 四 ， 無線網(wǎng)絡的實時管理 ? 統(tǒng)一方 便容易管理管理。 IT 網(wǎng)絡管理部門需要管理上 很多 員工以及行政人員。 因此 盡可能 通過網(wǎng)管工具開展配置和網(wǎng)絡監(jiān)控工作，迅速發(fā)現(xiàn)和解決問題 。 無線網(wǎng)絡 管理軟件 應能統(tǒng)一管理 所有 無線 AP 和交換機 ，且能合理分配各種網(wǎng)絡資源。 對無線網(wǎng)絡攻擊進行管理和壓制。 ? 從設備管理角度來說，需要對各種無線設備的放置地點、配置參數(shù)等信息進行詳細記錄與管理 ? 從安全管理角度來說，需要具備發(fā)現(xiàn)和快速處理假冒 AP 與無線 DOS攻擊的方法和能力。 ? 從性能管理的角度來說，網(wǎng)管能 充分了解和分析無線網(wǎng)絡的一些具體性能指標，如 Channel 信號強度 /質量、網(wǎng) 絡實時性能－吞吐量、各 AP 的流量等。 第 四 ， 提供 便捷的無線 網(wǎng)絡 應用環(huán)境 ? 無需配置客戶設備。當 用戶試圖連接到網(wǎng)絡時，無線網(wǎng)絡自動分析用戶的網(wǎng)絡配置，并提供連接，使用戶直接連到網(wǎng)絡而無需安裝特殊的軟件并更改自己的網(wǎng)絡設置。自動化的服務減少了 IT 用戶和管理員的時間。 ? 無線網(wǎng)絡還能兼容全網(wǎng)的設備，包括 PC 機 , Macintoshes, 袖珍 PCs, 掌上電腦 PDA 等 多種多樣的網(wǎng)絡設備，具備和各種設備協(xié)同工作的能XX 集團公司 無線網(wǎng)絡系統(tǒng)設計方案 ARUBA Networks 11 of 66 力。 ? 多種服務的支持： 無線網(wǎng)絡的發(fā)展與最初有線網(wǎng)絡的發(fā)展一樣，需要有一些關鍵性的應用 在網(wǎng)絡上運行，應用才是無線網(wǎng)絡發(fā)展的最大動力。基于校園網(wǎng)絡的未來可持續(xù)發(fā)展，無線產(chǎn)品均具備可適應未來發(fā)展 企業(yè)無線寬帶應用（如無線語音應用、無線視頻會議應用、無線多媒體通信應用等）的需要，并提供低成本的無縫升級和前后兼容。 . XX 集團公司 無線局域網(wǎng) 整體 架構 無線局域網(wǎng)技術經(jīng)過十幾年的發(fā)展，已經(jīng)歷了三代技術及產(chǎn)品的發(fā)展。 第一代無線局域網(wǎng)技術采用單純的 AP 實現(xiàn)無線接入外，基本上沒有其它功能。 第二代無線局域網(wǎng)技術，采用 AC＋智能 AP 構架， AC 兩者實質均為二層設備， AP 實現(xiàn)接入、 AC 實現(xiàn)匯聚和認證功能，有的廠商的 AC 實現(xiàn)了二層網(wǎng)絡交換，具有基本的網(wǎng)絡的控制和用戶的管理，如： WEB 認證、流量的控制、訪問的控制等；支持 VLAN、 VPN、 WPA 等基本的安全管理，它們無法實現(xiàn)對無線電磁波層面的調(diào)控和優(yōu)化。 由于這一代技術的 AP 儲存了大量的網(wǎng)絡和安全的配置，包括加密的鑰匙，Radius client 的安全密鑰等，而 AP 又是分散在建筑物中的各個位置，一旦 AP的配置被盜取讀出并修改，其無線網(wǎng)絡系統(tǒng)就失去了安全性。另外由于 AC 或無線網(wǎng)關的硬件多數(shù)是基于 Pentium架構的，所以當用戶接入數(shù)量增多時，無線網(wǎng)的性能會急劇下降，時常會發(fā) 生掉線或死機情況。 第三代無線局域網(wǎng)技術采用無線交換網(wǎng)絡架構（以 ARUBA 為代表），實現(xiàn)了基于無線網(wǎng)絡交換機，以 AP 為單元交換的無線網(wǎng)絡系統(tǒng)， ARUBA 是采用獨立的無線網(wǎng)絡交換機實現(xiàn)的。 作為第三代的 ARUBA 無線系統(tǒng)采用了 Wireless Switch＋ AP 構架，將密集型的無線網(wǎng)絡和安全處理功能轉移到集中的 WLAN 交換機中實現(xiàn)，同時加入了許多重要新功能，諸如無線網(wǎng)管、 AP 間自適應、無線安全管理、 RF 監(jiān)測、無縫漫游以及 QoS 保證等。 對于 未來整個 XX 集團公司 無線局域網(wǎng)覆蓋的需求，本方案建議采用XX 集團公司 無線網(wǎng)絡系統(tǒng)設計方案 ARUBA Networks 12 of 66 ARUBA 的 WLAN 產(chǎn)品 （室內(nèi) AP＋ 遠程 AP） ，采用 集中式、可管理架構的無線局域網(wǎng)解決方案來實現(xiàn) 未來 企業(yè) 的 無線覆蓋要求 。 . 一體化遠程辦公解決方案 從市場和經(jīng)營的眼光看，企業(yè)需要擴大業(yè)務覆蓋范圍、提高生產(chǎn)工作效率，加快對市場變化的反應能力，以增加企業(yè)在市場競爭中的活力。利用廉價方便的連接線路、盡可能多地將分布在遠程機構、居家旅行中的企業(yè)員工以安全可靠的方式連接在企業(yè)私有的業(yè)務通信系統(tǒng)上，因此變得非常有意義。企業(yè)的每個員工都可以在任何地點，任何時候，方便安全地連接到企業(yè)總部的通信系統(tǒng)上，就像工作在總部的辦公室一樣， 利用其熟悉的數(shù)據(jù)和話音通信系統(tǒng)，及時地完成業(yè)務處理和有效的內(nèi)部溝通。企業(yè)能夠將更多的有效工作的員工連接起來，所以企業(yè)獲得了更大的效益和產(chǎn)出。這些，無疑已成為企業(yè)信息主管在考慮企業(yè)信息化系統(tǒng)如何為提高生產(chǎn)效率進一步發(fā)揮作用的一個重要關注點。 Aruba 新一代的遠程和移動有線 加無線 辦公通信系統(tǒng)，由于 采用 VPN 技術、話音 /數(shù)據(jù) QOS 保證 技術，以及安全保障技術的支持，使得在遠程和分散環(huán)境下的企業(yè)通信系統(tǒng)發(fā)生了本質的變化。 Aruba 公司清楚地認識到，在今天競爭激烈XX 集團公司 無線網(wǎng)絡系統(tǒng)設計方案 ARUBA Networks 13 of 66 的市場上，企業(yè)用戶成功的關鍵是在提高生產(chǎn)率的同時降低生 產(chǎn)運行成本。我們針對企業(yè)面臨的遠程通信困難，提出遠程和移動辦公新天地的策略，將先進的WLAN 技術和產(chǎn)品，有機地融入各個機構和企業(yè)的遠程通信解決方案中，實實在在地幫助企業(yè)突破遠程業(yè)務通信的瓶頸。 ? 無線移動辦公 ARUBA 一體化無線局域網(wǎng) 辦公解決方案， 不但能在企業(yè)總部做到無縫覆蓋， 同時兼顧了各類企業(yè) 的分支節(jié)點和移動辦公人員 。 整個一體化網(wǎng)絡的企業(yè)員工 可以利用 Inter 網(wǎng)對企業(yè)內(nèi)部網(wǎng)進行遠程訪問， 并能使用 VOWIFI 的話音應用。 使企業(yè)辦公范圍擴展得更大 ， 員工能與企業(yè)保持聯(lián)系并獲取企業(yè)的最新情況。企業(yè)的每個員工 只要攜帶有配置好的遠程 AP， 都可以在任何地點，任何時候，方便安全地連接到企業(yè)總部的 數(shù)據(jù)或話音 通信系統(tǒng)上，就像工作在總部的辦公室一樣，利用其熟悉的話音通信和辦公系統(tǒng)，及時地完成業(yè)務處理和有效的內(nèi)部溝通。企業(yè)能夠將更多的有效工作的員工連接起來，所以企業(yè)獲得了更大的效益和產(chǎn)出。這些，無疑已成為企業(yè)信息主管在考慮企業(yè)信息化系統(tǒng)如何為提高生產(chǎn)效率進一步發(fā)揮作用的一個重要關注點。 在今天競爭激烈的市場上，企業(yè) 成功的關鍵是在提高生產(chǎn)率的同時降低生產(chǎn)運營成本。 ARUBA 針對企業(yè)面臨的遠程通信困難 和高額費用 ，將先進的技術和產(chǎn) 品，有機地融入各個機構和企業(yè)的 一體化 遠程 無線局域網(wǎng) 解決方案中，實實在在地幫助企業(yè)突破遠程 多業(yè)務 通信的瓶頸。新一代的遠程移動 無線 辦公系統(tǒng)，由于有了 WLAN 技術、 VPN 技術、數(shù)據(jù) /話音集成技術，以及安全保障技術的支持，使得在遠程和分散環(huán)境下的企業(yè)通信系統(tǒng)發(fā)生了本質的變化。企業(yè)通信網(wǎng)的覆蓋區(qū)域從企業(yè)的局域網(wǎng)延伸到 Inter 的任何角落。當員工在企業(yè)總部、遠程分支機構、居家辦公和出差在外的各種環(huán)境中時，為他們提供跟辦公室一致的數(shù)據(jù) /話音通信環(huán)境。從此無論您身在何處，您的網(wǎng)絡辦公環(huán)境時刻與您相連，方便、靈活、快捷 、安全、高效的使用協(xié)同辦公功能。 部署在遠程分支節(jié)點和移動家庭用戶的 AP 設備配置非常簡單，幾乎是是即插即用。對遠程設備的配置和調(diào)整，則是由企業(yè)總部的網(wǎng)絡管理工程師通過提前配置完成。比傳統(tǒng)企業(yè)網(wǎng)絡互聯(lián)的設備配置會更簡單、易行，因此大大降低遠程機構在維護系統(tǒng)的技術支持能力要求。 XX 集團公司 無線網(wǎng)絡系統(tǒng)設計方案 ARUBA Networks 14 of 66 從廣泛的意義上看， ARUBA 的遠程 AP 移動辦公方案，是利用 Inter 構建企業(yè)話音 /數(shù)據(jù)一體化 Intra 信息化系統(tǒng)的一種應用方案。其倡導集中和分散相結合的一體化業(yè)務通信模式，因為簡單、安全、經(jīng)濟、實用，適應市場快速發(fā)展需要，已 被全球許多用戶所采用。采用了分散的多媒體遠程辦公、居家辦公的政府機構和企業(yè)，向眾多員工提供輕松的遠程辦公環(huán)境，企業(yè)內(nèi)部員工溝通順暢，處理業(yè)務及時，實實在在地保障了企業(yè)的工作效率和生產(chǎn)率，為經(jīng)濟的持續(xù)穩(wěn)定發(fā)展提供了有力的通信保障。 ? 有 線移動辦公 前面闡述了通過 Remote AP 的方案解決遠程分支機構或居家人員的無線接入解決方案。 Aruba 同時可在 無線控制器還提供了 VPN 功能，提供遠程用戶在無法完成 無線連接時， 通過有線 安全靈活的連接到公司 內(nèi)部 網(wǎng)絡中來。 而只需增加僅僅是 VPN license，并且沒有任何人數(shù)上的 限制 。 通過 VPN 連接機構或企業(yè)的遠程移動通信方式，是非常靈活和經(jīng)濟的。出差旅行的您可以非常方便地在酒店或會議中心的 Inter 接入點，利用安裝在 PC上的 Aruba VPN 客戶軟件安全地連接到企業(yè) Intra。從此工作在偏遠分支機構的員工，將不會因為地域的分割而遠離企業(yè)高速運轉的業(yè)務信息系統(tǒng)。 ARUBA 遠程 /移動辦公 解決方案與傳統(tǒng)通過遠程撥號系統(tǒng) (RAS)的另一個本XX 集團公司 無線網(wǎng)絡系統(tǒng)設計方案 ARUBA Networks 15 of 66 質區(qū)別是它有效地集成了辦