【文章內(nèi)容簡介】 IP 地址保持不變，實(shí)際業(yè)務(wù)不影響。靈活的轉(zhuǎn)發(fā)模式控制，（通過軟件配置切換FAT AP 和 FIT AP 模式）集中控制，分布式轉(zhuǎn)發(fā)，無縫支持 性能升級(jí)。傲天動(dòng)聯(lián)無線控制器和 AP 間采用業(yè)界標(biāo)準(zhǔn)的 CAPWAP 協(xié)議進(jìn)行通訊，并由此實(shí)現(xiàn)對(duì) AP 的集 中管理和自動(dòng)配置。通過使用該功能，無線控制器可將其所管理 AP 軟件版本及配置文件自動(dòng)下載到 AP 上。這樣在網(wǎng)絡(luò)中增加新的 AP、更換壞的 AP 或給網(wǎng)絡(luò)中所有 AP 軟件版本升級(jí)時(shí)，. . 網(wǎng)絡(luò)管理者只需在無線控制器上進(jìn)行統(tǒng)一操作即可輕松完成相應(yīng)工作，這將極大的減輕網(wǎng)絡(luò)維護(hù)人員的管理工作量。 ? 高性能架構(gòu) AUTELAN 產(chǎn)品使用業(yè)界領(lǐng)先技術(shù)（第四代網(wǎng)絡(luò)設(shè)備架構(gòu)）引入專用多核 CPU，由 ASIC完成轉(zhuǎn)發(fā)，報(bào)文并行處理，轉(zhuǎn)發(fā)能力強(qiáng)，加密、安全、 DPI、轉(zhuǎn)發(fā)等功能由 CPU 的專用核心處理，性能高、功能易擴(kuò)展；控制和其它業(yè)務(wù)由 CPU 通用核心 負(fù)責(zé)創(chuàng)新的 AP 硬件架構(gòu)確保 每 Radio 24M 以上的業(yè)界最優(yōu)性能滿足室內(nèi) 200m、室外 600m 的覆蓋半徑。 ? 可管理性 可以對(duì)網(wǎng)絡(luò)進(jìn)行在線監(jiān)控，隨時(shí)了解無線網(wǎng)絡(luò)的“健康狀態(tài)”，快速定位并排除故障，根據(jù)需要優(yōu)化網(wǎng)絡(luò)，更合理地對(duì)網(wǎng)絡(luò)進(jìn)行配置及資源分配，提高網(wǎng)絡(luò)的利用率和性能。 ? 可擴(kuò)展性 應(yīng)用的不斷發(fā)展要求網(wǎng)絡(luò)在性能、協(xié)議、網(wǎng)絡(luò)拓?fù)浼案鞣N業(yè)務(wù)等方面具備很好的可擴(kuò)展性。在無線網(wǎng)絡(luò)設(shè)計(jì)及選擇設(shè)備時(shí)應(yīng)完全滿足目前的應(yīng)用需求，同時(shí)充分考慮今后較長時(shí)間內(nèi)應(yīng)用發(fā)展的需要，網(wǎng)絡(luò)系統(tǒng)應(yīng)能方便地升級(jí)。 ? 開放性 無線網(wǎng)絡(luò) 系統(tǒng)應(yīng)采用國際標(biāo)準(zhǔn)。無線網(wǎng)絡(luò)體系結(jié)構(gòu)與系統(tǒng)應(yīng)用相互獨(dú)立，支持各種通訊協(xié)議，各種數(shù)據(jù)庫和客戶機(jī) /服務(wù)器應(yīng)用，與現(xiàn)有的 LAN 網(wǎng)絡(luò)系統(tǒng)無縫地集成。 7 建設(shè)方案 頻率規(guī)劃 WLAN 的射頻信號(hào)是這樣傳播的：信號(hào)頻率越低，無線網(wǎng)絡(luò)傳輸速度越慢，有效范圍就越遠(yuǎn)。由于大量射頻信號(hào)以較低頻率傳播，同時(shí)信噪比的靈敏度因?yàn)楦咚僬{(diào)制方式而增加，所以速度為 1Mbps 的 信號(hào)的傳播距離遠(yuǎn)遠(yuǎn)超過速度為 54Mbps 的 5GHz 信號(hào)。 ，劃分了 14 個(gè)子頻道，頻帶寬為 22MHz，最多可以提供 3 個(gè)不重疊的頻道同時(shí)工作 (1， 6， 11)。 . . 圖 信道示意 圖 覆蓋邏輯示意圖如下： 圖 信道使用示意 圖 覆蓋密度規(guī)劃 無線設(shè)備的覆蓋密度需要從多個(gè)角度進(jìn)行考慮： (1) 是否無縫覆蓋； (2) 部署環(huán)境的衰減程度； (3) 是否有強(qiáng)干擾； (4) 覆蓋區(qū)域的客戶密度。 通過 傲天動(dòng)聯(lián) 蜂窩式部署方式，可為 XXX 醫(yī)院 住院大樓 實(shí)現(xiàn)無線的無縫覆蓋。 . . 室內(nèi)傳播環(huán)境與室外相比，覆蓋距離更小，環(huán)境變化更大，不受雨、雪、云等天氣的影響，但受建筑物的大小、形狀、結(jié)構(gòu)、房間布局及室內(nèi) 陳設(shè)的影響，最重要的是建筑材料的影響。室內(nèi)障礙物不僅有磚墻，而且包括木材、玻璃、金屬和其他材料。這些因素導(dǎo)致室內(nèi)傳播環(huán)境遠(yuǎn)較室外復(fù)雜。 多路徑效應(yīng)也是影響覆蓋范圍的重要因素之一。所謂多路徑效應(yīng)，就是信號(hào)被反射并回送的現(xiàn)象。在大多數(shù)情況下，多路徑效應(yīng)使接收到的信號(hào)被削弱或是被完全抵消。于是有一些本來應(yīng)該充分傳播信號(hào)的區(qū)域幾乎或根本沒有射頻信號(hào)覆蓋。防止多路徑效應(yīng)的辦法是拆除或重新安置機(jī)柜和網(wǎng)絡(luò)設(shè)備機(jī)架之類的干擾對(duì)象，同時(shí)增加接入點(diǎn)密度或功率輸出。 表 各種材料的穿透損 減 RF 障礙物 相對(duì)衰減度 范例 木材 低 辦公室分區(qū) 塑料 低 內(nèi)墻 合成材料 低 辦公室分區(qū) 石棉 低 天花板 玻璃 低 窗戶 磚 中 內(nèi)墻和外墻 大理石 中 內(nèi)墻 混凝土 高 樓板和外墻 金屬 很高 辦公分區(qū)、防火門 在考慮覆蓋密度時(shí)，還需要計(jì)算覆蓋區(qū)域的客戶密度和客戶所需吞吐量，同一時(shí)間某個(gè)區(qū)域下如果客戶數(shù)量過于密集，相對(duì)該區(qū)域部署的 AP 數(shù)量也要相應(yīng)增多，避免網(wǎng)絡(luò)擁塞，降低 AP 負(fù)載，增加客戶帶寬。 功率控制 無線接入點(diǎn)即 AP 執(zhí)行 標(biāo)準(zhǔn)，隨著終端和 AP 之間的信號(hào)的強(qiáng)弱， AP 和終端會(huì)自動(dòng)協(xié)商根據(jù) 信號(hào)的衰減程度，自動(dòng)降低傳輸速率和增大傳輸功率。 無線信號(hào)的干擾 開闊地帶有利于無線信號(hào)的傳輸，而建筑內(nèi)的不同物質(zhì)會(huì)對(duì) WLAN 無線信號(hào)產(chǎn)生不同的干擾和影響。干燥的墻壁，鋼鐵材料對(duì)信號(hào)的吸收少；而潮濕和水性物質(zhì)，有色玻璃，. . 植物，人體等將會(huì)大大吸收信號(hào)，降低無線信號(hào)強(qiáng)度，從而降低 WLAN 信號(hào)覆蓋范圍，減少無線傳輸速率。所以，在部署 AP 時(shí)，需要在無線信號(hào)容易受到干擾的環(huán)境增強(qiáng) AP 覆蓋的密度。同時(shí)，為了減少信號(hào)傳輸?shù)亩嗦窂絾栴}，應(yīng)該消除或者減少信號(hào)傳輸路徑上的障礙物。 其他 ISM 無線設(shè)備的信號(hào)干擾 由于基于 ，因此能夠被工作在同樣頻段的無線設(shè)備如無繩電話，微波基站，藍(lán)牙網(wǎng)絡(luò)設(shè)備等的干擾，影響 WLAN網(wǎng)絡(luò)設(shè)備之間的信號(hào)傳輸。所以， AP 的部署應(yīng)該遠(yuǎn)離這些干擾源，或者增強(qiáng) AP 覆蓋的密度。 可以為 AP 設(shè)備選擇配置不同的天線來克服無線信號(hào)干擾帶來的不良影響，如多極全向天線能夠減少信號(hào)傳輸?shù)亩嗦窂絾栴}；當(dāng)需要增加信號(hào)強(qiáng)度時(shí)，可以使用高增益天線；也可以使用定向天線來滿足適合特定形狀的覆蓋要求。 無線安全規(guī)劃 無線網(wǎng)絡(luò)一直面臨安全問題，安全問題也越來越成為企業(yè) 決策者決定是否部署 WLAN網(wǎng)絡(luò)的關(guān)鍵因素。 ? 用戶安全 本方案所選設(shè)備支持目前各種用戶認(rèn)證的方式（ 、 WEB 認(rèn)證、 MAC、 SSID、 VPN等），網(wǎng)絡(luò)管理者可以根據(jù)需求方便的選擇不同認(rèn)證方式向用戶提供安全的無線接入，并有效阻止非授權(quán)人員訪問網(wǎng)絡(luò)。同時(shí)，本方案所選無線接入點(diǎn)（ AP）上還提供無線用戶數(shù)據(jù)隔離功能，防止惡意用戶通過無線網(wǎng)絡(luò)訪問其它用戶的電腦。 傲天動(dòng)聯(lián)無線網(wǎng)絡(luò)可以實(shí)現(xiàn)以下三種認(rèn)證方式： (1) Web 認(rèn)證 用戶 Web 認(rèn)證具體流程： 1. 用戶獲得 IP 地址后，輸入需要訪問的因特網(wǎng)站； 2. 控制器記錄 下客戶請(qǐng)求，并把向外部 Web 服務(wù)器發(fā)出推送認(rèn)證頁面的請(qǐng)求； 3. 外部 Web 服務(wù)器直接向無線用戶推送認(rèn)證頁面； 4. 無線用戶輸入用戶名和密碼，并推送給外部 Web 服務(wù)器； 5. 外部 Web 服務(wù)器把收到的用戶名和密碼提交給控制器； 6. 控制器把收到的用戶名和密碼提交給 radius 服務(wù)器； . . 7. 認(rèn)證成功， radius 服務(wù)器發(fā)送認(rèn)證成功消息給控制器； 8. 控制器收到認(rèn)證成功消息 ,同時(shí)放開用戶對(duì)因特網(wǎng)的訪問請(qǐng)求。 基于用戶名和密碼認(rèn)證，這樣充分保障了用戶的接入安全，因?yàn)闊o線網(wǎng)的特殊要求， 所以無法像有線網(wǎng)一樣 可以對(duì)用戶進(jìn)行 VLAN+端口 +IP 地址進(jìn)行綁定。由于綁定不符合在園區(qū)內(nèi)所有接入點(diǎn)無縫漫游的要求，可以采取最有效，最方便的 WEB 認(rèn)證認(rèn)證方式。 (2) （ WPA/WPA2）認(rèn)證 1. 用戶發(fā)出接入請(qǐng)求，控制器要求用戶提供接入身份驗(yàn)證憑證，用戶提交憑證； 2. 控制器將收到的用戶憑證信息（用戶名，密碼）提交給 radius 服務(wù)器驗(yàn)證； 3. Radius 服務(wù)器將認(rèn)證成功消息和協(xié)商出來的原始加密密鑰推送給控制器； 4. 控制器和用戶通過 4 次握手動(dòng)態(tài)協(xié)商出實(shí)際加解密密鑰； 5. 控制器授予用戶訪問網(wǎng)絡(luò)的權(quán)限。 (3) Mac 認(rèn)證 1. 終端掃描發(fā)出關(guān)聯(lián)請(qǐng)求； 2. 控制器收到請(qǐng)求后，截取掃描終端的 MAC 地址，發(fā)給 radius 服務(wù)器； 3. Radius 服務(wù)器收到控制器送來的 MAC 地址，并和數(shù)據(jù)庫內(nèi)定義的 MAC 地址列表中地址進(jìn)行比較，發(fā)送認(rèn)證成功消息給控制器； 控制器收到 radius 認(rèn)證成功消息，授予掃描終端訪問網(wǎng)絡(luò)的權(quán)限。 ? 系統(tǒng)安全 本方案所選設(shè)備提供對(duì)非法及惡意 AP 接入的檢測(cè)和隔離、針對(duì)無線網(wǎng)絡(luò)的 DOS 攻擊防護(hù)、對(duì)無線終端的異常流量進(jìn)行檢測(cè)及報(bào)警等功能。 ? 數(shù)據(jù)安全 本方案所選設(shè)備完全符合 強(qiáng)健無線安全的 要求，并提供包括 WEP、 WPA、 WPA2在內(nèi)的全面安全特性，滿足不同用戶的安全需求。 無線漫游規(guī)劃 傲天動(dòng)聯(lián) 無線漫游機(jī)制分為 2 層漫游和 3 層漫游兩種，作為 2 層漫游時(shí)由于 傲天動(dòng)聯(lián)虛擬 BSSID 技術(shù) 即所有的 AP 的 BSSID 可虛擬成一個(gè)相同 BSSID，同時(shí)由于 傲天動(dòng)聯(lián) 的同信道部署技術(shù)使得對(duì)于客戶端的不中斷漫游。作為 3 層漫游即每臺(tái)無線控制器控制一定數(shù)量的接入點(diǎn)，這些接入點(diǎn)再創(chuàng)建一個(gè)移動(dòng)用戶可自由漫游的 服務(wù)域，通過多臺(tái)無線控制器協(xié)同作業(yè)，可創(chuàng)建跨越多個(gè)樓層、整個(gè)大樓或園區(qū)的大型移動(dòng)域。 在移動(dòng)域中，. . 當(dāng)每個(gè) 用戶從一個(gè)接入點(diǎn)漫游到另一個(gè)接入點(diǎn)時(shí)，其安全性、服務(wù)質(zhì)量（ QoS）和接入策略一直追蹤他們。無論用戶在哪兒漫游，他們的數(shù)據(jù)流量將始終通過隧道被輸至起始的無線控制器。無線控制器可將他們放置在適當(dāng)?shù)木W(wǎng)絡(luò) VLAN 和子網(wǎng)。 圖 二、三層漫游示意 圖 SSID 的選擇 根據(jù) XXX 醫(yī)院 的無線網(wǎng)絡(luò)現(xiàn)狀，使用唯一 SSID 接入，在無線控制器上集中配置，通過無線網(wǎng)絡(luò)中的多個(gè)無線接入點(diǎn)統(tǒng)一下發(fā)，同時(shí)可以對(duì)于不同級(jí)別用戶實(shí)施不同安全策略，實(shí)現(xiàn)醫(yī)院內(nèi)部無線網(wǎng)絡(luò)的一致性安全。在相同 SSID 下，通過不同的用戶級(jí)別實(shí)現(xiàn)安全的網(wǎng)絡(luò) 連接。 . . 網(wǎng)絡(luò)架構(gòu)選擇 無線網(wǎng)絡(luò)作為一項(xiàng)基礎(chǔ)設(shè)施，其架構(gòu)及技術(shù)是否合理將關(guān)系到投資者投資風(fēng)險(xiǎn)。采用不合理架構(gòu)或不合理技術(shù)搭建的網(wǎng)絡(luò)不具備良好的擴(kuò)展性和技術(shù)前瞻性，將無法滿足未來網(wǎng)絡(luò)業(yè)務(wù)和規(guī)模擴(kuò)展的需求，在未來網(wǎng)絡(luò)規(guī)模和業(yè)務(wù)擴(kuò)展時(shí)將使投資者面臨重復(fù)投資的危險(xiǎn)。 為避免以上問題的發(fā)生，充分保護(hù)網(wǎng)絡(luò)建設(shè)者的投資，本次網(wǎng)絡(luò)設(shè)計(jì)推薦采用以傲天高性能 WIFI 無線交換技術(shù)理念為基礎(chǔ)的傲天動(dòng)聯(lián) WLAN 解決方案。 圖 靈動(dòng) WIFI 業(yè)務(wù)流程圖 靈動(dòng) WIFI 業(yè)務(wù)流程 靈動(dòng) WIFI 無線交換技術(shù)是由傲天動(dòng)聯(lián)公司獨(dú)創(chuàng)的 WLAN 交換技術(shù)，它通過改進(jìn)傳統(tǒng)WLAN 交換技術(shù)中不合理的數(shù)據(jù)轉(zhuǎn)發(fā)模式并結(jié)合先進(jìn)的軟硬件設(shè)計(jì)理念實(shí)現(xiàn)。 在傳統(tǒng)的 WLAN 交換技術(shù)中，所有的數(shù)據(jù)流量都要集中到 WLAN 交換機(jī)或控制器處做統(tǒng)一的數(shù)據(jù)交換，因此，當(dāng)網(wǎng)絡(luò)中業(yè)務(wù)數(shù)據(jù)流量很大時(shí)，傳統(tǒng) WLAN 交換機(jī)或控制器的壓力會(huì)急劇增大，并成為無線網(wǎng)絡(luò)數(shù)據(jù)交換的瓶頸，極端情況下將使 WLAN 交換機(jī)或控制器無法正常工作，導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓。 當(dāng)前，主流的 WLAN 接入技術(shù) 速率達(dá)到 300M 且最高支持 600M 的接入速率。如此高帶寬的無線接入能力，對(duì)無線設(shè)備提出了嚴(yán)峻的挑 戰(zhàn)。針對(duì)以上問題，傲天公司提出了靈動(dòng) WIFI 的技術(shù)理念，這一技術(shù)理念的核心思想是，用戶管理數(shù)據(jù)與用戶轉(zhuǎn)發(fā)數(shù)據(jù). . 分離，受控?cái)?shù)據(jù)與非受控?cái)?shù)據(jù)轉(zhuǎn)發(fā)分離，網(wǎng)絡(luò)管理數(shù)據(jù)與網(wǎng)絡(luò)業(yè)務(wù)數(shù)據(jù)分離。 針對(duì)不同的用戶、不同的數(shù)據(jù)、不同的業(yè)務(wù)采取不同的控制策略，將非受控的數(shù)據(jù)流量采用本地轉(zhuǎn)發(fā)的方式直接轉(zhuǎn)發(fā)，而受控?cái)?shù)據(jù)流量需流經(jīng) WLAN 交換機(jī)進(jìn)行處理。這樣大大減小了 WLAN交換設(shè)備的負(fù)荷，避免了 WLAN 交換設(shè)備成為網(wǎng)絡(luò)中的瓶頸。 由以上分析可知，通過采用基于靈動(dòng) WIFI 的技術(shù)理念的傲天動(dòng)聯(lián) WLAN 解決方案，可以保證網(wǎng)絡(luò)未來業(yè)務(wù)及規(guī)模的 擴(kuò)展。并且，事實(shí)證明基于靈動(dòng) WIFI 技術(shù)的傲天動(dòng)聯(lián) WLAN解決方案將成為新一代無線網(wǎng)絡(luò)（ ）的完美解決方案。這將極大的保護(hù)了網(wǎng)絡(luò)建設(shè)者的投資，減小了投資風(fēng)險(xiǎn)。 網(wǎng)絡(luò)管理設(shè)計(jì) 作為一個(gè)設(shè)計(jì)良好的網(wǎng)絡(luò)，其應(yīng)該是易于管理和維護(hù)，由此把網(wǎng)絡(luò)管理者從繁重的管理維護(hù)工作中解放出來，并提高網(wǎng)絡(luò)管理者的工作效率。 本次網(wǎng)絡(luò)設(shè)計(jì)中所采用的傲天動(dòng)聯(lián)無線解決方案及其設(shè)備，具有豐富的管理特性，可以極大減輕網(wǎng)絡(luò)管理者對(duì)網(wǎng)絡(luò)管理和維護(hù)的工作量。 集中式管理 傲天動(dòng)聯(lián)無線控制器 （ AC） 和 AP 間采用業(yè)界標(biāo)準(zhǔn)的 CAPWAP 協(xié)議進(jìn) 行通訊，并由此實(shí)現(xiàn)對(duì) AP 的集中管理和自動(dòng)配置。通過使用該功能，無線控制器可將其所管理 AP 的軟件版本及配置文件自動(dòng)下載到 AP 上。這樣，當(dāng)在網(wǎng)絡(luò)中增加新的 AP、更換壞的 AP 或給網(wǎng)絡(luò)中所有的 AP 軟件版本升級(jí)時(shí)，網(wǎng)絡(luò)管理者只需在無線控制器上進(jìn)行統(tǒng)一操作即可輕松完成相應(yīng)工作。這將極大的減輕網(wǎng)絡(luò)維護(hù)人員的管理工作量。 . . 圖 通過 CAPWAP 隧道實(shí)現(xiàn) AP 零配置 全中文網(wǎng)管軟件 傲天動(dòng)聯(lián)無線控制器 （ AC） 內(nèi)置圖形化中文版的 WEB 界面網(wǎng)絡(luò)管理軟件，該網(wǎng)管軟件界面友好、功能豐富、操作簡單，使網(wǎng)絡(luò)管理者能在最短的時(shí) 間內(nèi)掌握無線網(wǎng)絡(luò)的基本配置和管理。 另外，該網(wǎng)管軟件還可以提供眾多強(qiáng)大的管理功能，其中包括 AP 的自動(dòng)拓?fù)浒l(fā)現(xiàn)、自動(dòng)升級(jí)、批量配置、分級(jí)管理、分級(jí)告警等，并可實(shí)現(xiàn)針對(duì)無線覆蓋空間內(nèi)的射頻掃描、非法接入點(diǎn)監(jiān)聽等安全功能。并對(duì)設(shè)備提供實(shí)時(shí)性能數(shù)據(jù)的查看功能，使用戶了解當(dāng)前網(wǎng)絡(luò)運(yùn)行的基本情況和性能狀態(tài)，從而預(yù)防網(wǎng)絡(luò)事故的發(fā)生，預(yù)測(cè)網(wǎng)絡(luò)運(yùn)行狀態(tài)，有助于用戶對(duì)網(wǎng)絡(luò)的管理運(yùn)營進(jìn)行合理的規(guī)劃。 實(shí)時(shí)射頻管理 傲天動(dòng)聯(lián)無線控制器 （ AC） 還將具有豐富的實(shí)時(shí)射頻管理特性。屆時(shí)，可通過射頻功率和無線信道自動(dòng)調(diào)整功能有效解決無線網(wǎng)絡(luò) 中存在的射頻盲區(qū)覆蓋問題和無線信道干擾問題。