【文章內(nèi)容簡介】 構(gòu)，幫助用戶實現(xiàn)“即插即用”式的網(wǎng)絡部署、全面智能的網(wǎng)絡自動優(yōu)化以及未來基于室內(nèi)、室外環(huán)境和廣域范圍的網(wǎng)絡無縫擴展 ? 強大的無線、有線多層次安全保障 通過多層次的網(wǎng)絡安全技術，提供從無線入侵保護到用戶認證、流量加密以至于基于每個用戶的 L27 策略控制和自動黑名單功能，在保護基于無線網(wǎng)絡的各項應用的同時，還能幫助現(xiàn)有的有線網(wǎng)絡消除來自無線層面 的入侵隱患 ? 全面的無線網(wǎng)絡應用支持能力 通過 ARUBA移動控制器強大的無線射頻計算能力、用戶訪問策略和帶寬管理特性，以及業(yè)界獨有的基于應用的服務質(zhì)量（ QoS）保證技術， ARUBA的無線網(wǎng)絡解決方案可以幫助用戶將現(xiàn)有的各種應用成功地移植到無線網(wǎng)絡平臺上，以獲得移動性優(yōu)勢，并且還能夠幫助用戶在未來持續(xù)開發(fā)無線定位、網(wǎng)絡整合以及 WiFi話音等各種應用 ? 深層次的多廠商網(wǎng)絡綜合管理 通過 ARUBA領先的 Airwave 無線網(wǎng)絡管理平臺，用戶可以實現(xiàn)對包括各種主流胖 AP、瘦 AP 在內(nèi)的多廠商設備的統(tǒng)一管理，從而大大延長用戶 現(xiàn)有無線網(wǎng)絡設備的使用年限，有效保護用戶的已有投資 XXXX 院無線網(wǎng)絡方案建議書 Page 14 簡單易用 的智能全自動無線網(wǎng)絡 易于部署 —— 零干擾無線網(wǎng)絡部署 對于網(wǎng)絡管理員來說，在整個企業(yè)范圍內(nèi)部署無線網(wǎng)絡時首先需要考慮的就是網(wǎng)絡的部署是否簡單，如何能夠方便地對 AP 部署的數(shù)量和點位進行合理規(guī)劃？能否實現(xiàn)“即插即用”以避免對現(xiàn)有的有線網(wǎng)絡進行大規(guī)模的配置調(diào)整？ 方便 的 無線網(wǎng)絡規(guī)劃設計 在規(guī)劃一個無線局域網(wǎng)絡時，規(guī)劃設計者一項重要的工作是要考慮安裝多少 AP 可以滿足覆蓋？應在哪些位置安裝 AP，安裝后電波的覆蓋范圍，信號在不同位置的強弱等，要完成此項工作， 通常做法是規(guī)劃設計者要在現(xiàn)場做大量的測試工作，通過經(jīng)驗去估算位置和數(shù)量，其工作量非常之大，且還無法預先規(guī)劃每個 AP 的電磁波和功率參數(shù)以及 AP 之間的覆蓋相交范圍。 ARUBA開發(fā) 的 RF Planning工具，可以讓規(guī)劃設計者在考慮無線局域網(wǎng)組網(wǎng)之初采用 RF Planning在計算機上做規(guī)劃設計，估算在要求的覆蓋面積上 AP 應安裝的物理位置所在。使用這套工具時，在數(shù)字化的建筑圖紙上設定無線所覆蓋范圍如那幾個樓層和面積大小，輸入有關無線覆蓋和傳輸模型的相關參數(shù)，如無線終端的平均帶寬， AP 和 AP 之間覆蓋面等。 RF Planning自動計算，然后顯示出 AP 在圖上的安裝坐標位置和無線電波的覆蓋范圍。安裝人員就可以根據(jù)圖紙上所顯示的位置安裝AP，在無線網(wǎng)絡安裝完成后，網(wǎng)管人員通過 RF Planning的 AutoCalibration功能，設定 ARUBA交換機自動調(diào)節(jié)網(wǎng)上所有 ARUBA AP 的頻道與功率參數(shù)以達到一個最優(yōu)性能的運行狀態(tài)。在無線局域網(wǎng)系統(tǒng)投入運行后，網(wǎng)管人員可通過 RF Planning隨時監(jiān)測網(wǎng)內(nèi)的每個 AP 的無線電波的狀態(tài)，及時掌握每個 AP 的工作狀態(tài)和故障診斷，及時做出調(diào)整策略。 ARUBA RF Planning為無線網(wǎng)絡的規(guī)劃設計、調(diào)試以及維護提供科學化和規(guī)范化的管理。 XXXX 院無線網(wǎng)絡方案建議書 Page 15 不需要 更改有線網(wǎng) 絡 結(jié)構(gòu) 而在無線網(wǎng)絡的具體部署階段，網(wǎng)絡管理員主要需要考慮以下兩方面的問題： ? 需要為 AP 定義特殊的 VLAN 來實現(xiàn) AP 與移動控制器的連接嗎？ ? 無線用戶的 VLAN 如何定義才能實現(xiàn)移動性、簡單性和網(wǎng)絡性能之間的平衡？ 對于連接 AP 問題，如果每個 AP 必須通過二層網(wǎng)絡與移動控制器連接，則意味著在有線網(wǎng)絡中必須為 AP 定義一個特殊的 VLAN，因此必然導致對現(xiàn)有網(wǎng)絡（包括核心交換機、匯聚交換機和接入交換機）進行大規(guī)模的配置修改，從對網(wǎng)絡 的正常運行造成不利影響。 而在 ARUBA的無線網(wǎng)絡解決方案中， ARUBA的無線 控制器 可以安裝在中心機房，而 AP 則可以放置于任何地方， 由于每一個 AP 都可以跨越二層或者三層網(wǎng)絡，自動建立到移動控制器的 GRE的隧道，并通過該 GRE隧道連接到 ARUBA移動控制器上，進行軟件同步、下載配置文件并提供無線用戶到骨干網(wǎng)絡的數(shù)據(jù)通道，所以 ARUBA無線網(wǎng)絡解決方案可以在完全不改變原有的網(wǎng)絡結(jié)構(gòu)的前提下，搭建一 XXXX 院無線網(wǎng)絡方案建議書 Page 16 個獨立的、疊加在有線網(wǎng)絡之上的移動網(wǎng)絡平臺，并通過該平臺實現(xiàn)無線用戶的接入和為各種網(wǎng)絡應用移植優(yōu)良的移動性。 對于用 戶 VLAN 的問題，由于傳統(tǒng)的胖 AP 解決方案作為一種有線網(wǎng)絡的延伸，通過 AP 來終結(jié)無線數(shù)據(jù)流量并實現(xiàn)無線用戶到骨干網(wǎng)絡的接入，因此必須在每個連接 AP 的邊緣接入交換機上分別配置用戶 VLAN，當 AP 數(shù)量大幅度增長時，這種部署方式無疑會大大增加網(wǎng)絡配置、管理的負擔，并導致網(wǎng)絡復雜程度的提升。 而在 ARUBA的無線網(wǎng)絡解決方案中，所有用戶流量都通過 AP 與移動控制器之間的 GRE隧道直接傳送到移動控制器上，再通過移動控制器與核心交換機之間的高速網(wǎng)絡接口轉(zhuǎn)發(fā)到骨干網(wǎng)絡中，因此無線用戶的 VLAN 僅僅出現(xiàn)在移動控制器和核心交換 機之間，只需要在移動控制器和核心交換機的互聯(lián)接口上配置相應的 VLAN 即可，不需要在有線網(wǎng)絡的接入層和匯聚層存在，從而大大簡化了網(wǎng)絡配置和管理工作的復雜程度。 通過集中化的用戶 VLAN 管理， ARUBA無線網(wǎng)絡解決方案消除了無線用戶 VLAN與邊緣交換機端口之間的綁定關系，當無線用戶在不同 AP 之間漫游時，與其相應的用戶 VLAN 實際上是穿越了有線網(wǎng)絡的接入層，在 ARUBA移動控制器上分配的，因此與無線用戶連接的具體哪個 AP 無關，從而可以輕松實現(xiàn)無線用戶在全網(wǎng)范圍之內(nèi)的無縫漫游。 VLAN Pool 的廣播域控制 對于 大型網(wǎng)絡設計和部署，為了減小廣播域，降低每個子網(wǎng)內(nèi)部的廣播報文數(shù)量，網(wǎng)絡管理員通常采用網(wǎng)絡掩碼對子網(wǎng)的大小進行限制。例如，每個 VLAN 采用一個C 類地址，網(wǎng)絡掩碼是 ()，因此每個 VLAN 內(nèi)最多支持 253 個用戶。但是傳統(tǒng)的無線局域網(wǎng)廠商都只能做到 SSID對應 1 個 VLAN，這樣的帶來的問題就是，如果有大規(guī)模校園無線接入的時候，必須把這個映射 VLAN 的子網(wǎng)設的很大，比如一個 B類地址（就是說將最多 65000 多個終端放在同一 VLAN 中），由于廣播域過大，大量的廣播報文（如 DHCP、 ARP 等）將 直接造成嚴重的網(wǎng)絡擁塞。正是 XXXX 院無線網(wǎng)絡方案建議書 Page 17 基于這個問題考慮， ARUBA提出了 VLAN POOL的概念，也就是說一個 SSID可以映射多個 VLAN，用戶在連接入網(wǎng)絡中時， ARUBA移動控制器依據(jù)終端的 MAC 地址為其隨機分配某個 VLAN，然后再通過 WEB進行認證，這樣既解決了一個VLAN 接入用戶數(shù)較少的問題，又保留了網(wǎng)絡部署（特別是用戶 VLAN 分配）的簡單性和易用性。 易于管理 —— 智能自適應射頻管理 無線局域網(wǎng)是計算機網(wǎng)絡與無線通信技術相結(jié)合的產(chǎn)物，是一種采用無線傳輸媒介的計算機局域網(wǎng)絡，由于利用空中電磁波進行信息傳輸， 因此，與傳統(tǒng)的有線網(wǎng)絡相比，具有更大的靈活性，而且安裝簡單、經(jīng)濟實用。但是，采用無線信道進行信息傳輸也面臨許多問題，比如： 傳輸質(zhì)量受多方面因素影響，穩(wěn)定性較差，且故障定位難度很大；另外，無線信道的介質(zhì)共享特性導致 系統(tǒng)容量 偏小，且容易產(chǎn)生頻 XXXX 院無線網(wǎng)絡方案建議書 Page 18 率相互干擾。 尤其是在用戶負載較重的情況下，如果不能很好地解決這些問題，可能會導致整個網(wǎng)絡的性能急劇惡化，嚴重時甚至會造成網(wǎng)絡的癱瘓。 基于 ARUBA專利的自適應射頻管理（ ARM ）技術是 ARUBA在無線射頻控制領域做出的杰出貢獻，可以幫助用戶解決當今 WLAN 領域中的三 個基本難題： ? 標準下定義的終端決策模式以及無線終端缺乏系統(tǒng)視野的特點，導致網(wǎng)絡無法對無線終端的頻段、信道和漫游進行網(wǎng)絡優(yōu)化 ? 作為一項基于共享介質(zhì)的傳輸技術，無線終端設備不具有對干擾、共享帶寬、信道和系統(tǒng)容量的優(yōu)化智能 ? 為了保持對不同時代 WiFi標準的兼容性，高速終端只能以犧牲其性能的方式實現(xiàn)與慢速終端之間的并存 以上困難導致 終端無法發(fā)揮其最大潛能，無線 AP 則往往因為用戶過載或者外來干擾而導致網(wǎng)絡整體性能的降低。 在早期的 WLAN 部署中，為了能夠在無線覆蓋和避免干擾之間取得平衡，網(wǎng)絡管 理員往往需要進行費時、費力的現(xiàn)場勘查，然后再依據(jù)現(xiàn)場勘查的結(jié)果對 AP 工作信道和發(fā)信功率進行配置。但是由于現(xiàn)場勘查與用戶對網(wǎng)絡的使用無法在時間上取得一致，現(xiàn)場勘查的結(jié)果并不能真實地反映出用戶使用網(wǎng)絡時的實際射頻環(huán)境，因此無法實現(xiàn)真正的網(wǎng)絡優(yōu)化。 ARUBA的自適應射頻管理（ ）可以提供具有實時性的智能射頻管理功能，利用 ARUBA多功能接入點（ AP）對周邊射頻環(huán)境進行持續(xù)監(jiān)測。所有的 ARUBA AP 都會在設定的時間內(nèi)自行掃描其它的無線頻道，由于 ARUBA的移動控制器和AP 可以具有應用感知能力，因此會根 據(jù)應用在線狀態(tài)（如 AP 上是否存在正在進行的 SIP 呼叫）以及 AP 上的實時負載來動態(tài)調(diào)整掃描的間隔，所以對于在線的無線用戶（指連接到 AP 上在同一頻率上的無線終端）的傳輸過程沒有任何影響。當 AP 停留在某一個頻道時，它會把在這頻道上收到的無線電波信息轉(zhuǎn)送回 ARUBA 無線控 XXXX 院無線網(wǎng)絡方案建議書 Page 19 制器， ARUBA無線控制器則根據(jù)收集到的無線電波信息進行智能計算，并對 AP 的發(fā)信功率和工作信道等無線電波參數(shù)進行動態(tài)調(diào)整，以使 AP 之間達到了一個最優(yōu)化的無線電波運行狀態(tài)。 通過 ARUBA專利的自適應射頻管理（ ）技術，可以為用戶的無線網(wǎng) 絡提供以下功能： 網(wǎng)絡系統(tǒng)的自愈功能 傳統(tǒng)無線網(wǎng)絡里的每個 AP 都是一個獨立的個體，相互之間不存在任何溝通與協(xié)商，如果有某一 AP 突然損壞或失效時，這個 AP 原來覆蓋區(qū)域就會失去無線連接，無線網(wǎng)絡變得不可用。遇到這種情況的一般做法就是馬上把失效的 AP 更換。但由于大多數(shù)的 AP 都是布置在樓道里 (并不是在機房 )，所以不一定能馬上作更換，現(xiàn)場的環(huán)境也有局限性，很多時候維護人員較難即時做出更換動作 (很多的 AP 都是安裝在天花板上 )。而且，從故障發(fā)現(xiàn)，處理，找到新 AP，替換，整個過程需時漫長，尤其是這對于一些緊急的應用是不能接 受的。因此我們必須尋找另一種方法去縮短故障處理周期。 XXXX 院無線網(wǎng)絡方案建議書 Page 20 為了提高無線網(wǎng)絡的可用性和增強整個架構(gòu)的冗余性， ARUBA系統(tǒng)設計了故障自動恢復的功能，即實時偵測出線上 AP 是否存在失效，當發(fā)現(xiàn)有 AP 出現(xiàn)故障時，ARUBA無線控制器能自動調(diào)節(jié)鄰近的 AP 射頻參數(shù)，一般是加大發(fā)射功率（覆蓋范圍）共同接替失效 AP 原先覆蓋的范圍。 無線接入的負載均衡 由于無線信道介質(zhì)在物理層的共享特性，在一個 AP 的覆蓋范圍內(nèi)，無線連接的帶寬是共享的，即無線終端數(shù)目越多，每個終端所能分享的帶寬就越小。特別是對于用戶密集場合（如會議室、圖書館 等），使用無線網(wǎng)絡的終端較多時，大量用戶對同一個信道資源的競爭會導致大量的沖突，從而使無線信道的效率下降，并最終導致無線網(wǎng)絡的吞吐量性能進一步惡化。因此對于密集用戶環(huán)境的無線網(wǎng)絡部署，必須采用負載均衡技術對信道資源的使用在用戶之間進行合理的分配，才能使網(wǎng)絡整體性能得到優(yōu)化。 XXXX 院無線網(wǎng)絡方案建議書 Page 21 ARUBA的無線系統(tǒng)是一個集中式的管理系統(tǒng)，通過無線控制器對所有的 AP 和用戶進行統(tǒng)一協(xié)調(diào)和管理。根據(jù)無線交換機里實時更新的 AP 的列表和負載狀況，無線交換機會按照負載均衡算法，指示一些連接用戶數(shù)量較多的 AP 把其覆蓋范圍內(nèi)的無線用戶或終 端分散連接到鄰近的 AP 上，使 AP 負荷能夠均勻地分布在相互靠近的一組 AP 上，從而使網(wǎng)絡資源亦得到充份的利用，使無線用戶得到更加快速的吞吐量性能。 無線接入的頻段指引 長時間以來，無線網(wǎng)絡性能提升的主要存在兩個障礙，一是 的信道只有 3 個，從信道資源角度看，非常有限；另一個是 標準將無線連接的決策功能（如連接那個 AP、什么時候連接、用什么頻率連接等問題）都留給無線終端側(cè)完成，而相當部分終端在其設計中往往優(yōu)先采用 接，從而導致 、信道效率偏低的特點。 為了解決上述難題， ARUBA專利的自適應射頻管理（ ）技術為用戶了終端頻段指引的功能，能夠自動引導市場上的雙頻段終端（即同時支持 5GHz的終端）優(yōu)先采用 5GHz頻段連接 ARUBA的雙頻段 AP，以均衡使用網(wǎng)絡資源，改善網(wǎng)絡性能。 ARUBA的終端頻段指引功能具有以下特點： ? 如果無線終端能夠支持 5GHz雙頻段工作，則通過 5GHz信道進行無線網(wǎng)絡的關聯(lián) ? 無線控制器維護所有無線終端支持能力的數(shù)據(jù)庫，并以此為依據(jù)進行無線終端的頻段指引決策 ? 頻段指引功能對無 線終端完全透明，不需要預裝任何客戶端或私有軟件 對于用戶來