【文章內(nèi)容簡介】 構(gòu)，幫助用戶實(shí)現(xiàn)“即插即用”式的網(wǎng)絡(luò)部署、全面智能的網(wǎng)絡(luò)自動優(yōu)化以及未來基于室內(nèi)、室外環(huán)境和廣域范圍的網(wǎng)絡(luò)無縫擴(kuò)展 ? 強(qiáng)大的無線、有線多層次安全保障 通過多層次的網(wǎng)絡(luò)安全技術(shù)，提供從無線入侵保護(hù)到用戶認(rèn)證、流量加密以至于基于每個用戶的 L27 策略控制和自動黑名單功能，在保護(hù)基于無線網(wǎng)絡(luò)的各項(xiàng)應(yīng)用的同時(shí)，還能幫助現(xiàn)有的有線網(wǎng)絡(luò)消除來自無線層面 的入侵隱患 ? 全面的無線網(wǎng)絡(luò)應(yīng)用支持能力 通過 ARUBA移動控制器強(qiáng)大的無線射頻計(jì)算能力、用戶訪問策略和帶寬管理特性，以及業(yè)界獨(dú)有的基于應(yīng)用的服務(wù)質(zhì)量（ QoS）保證技術(shù)， ARUBA的無線網(wǎng)絡(luò)解決方案可以幫助用戶將現(xiàn)有的各種應(yīng)用成功地移植到無線網(wǎng)絡(luò)平臺上，以獲得移動性優(yōu)勢，并且還能夠幫助用戶在未來持續(xù)開發(fā)無線定位、網(wǎng)絡(luò)整合以及 WiFi話音等各種應(yīng)用 ? 深層次的多廠商網(wǎng)絡(luò)綜合管理 通過 ARUBA領(lǐng)先的 Airwave 無線網(wǎng)絡(luò)管理平臺，用戶可以實(shí)現(xiàn)對包括各種主流胖 AP、瘦 AP 在內(nèi)的多廠商設(shè)備的統(tǒng)一管理，從而大大延長用戶 現(xiàn)有無線網(wǎng)絡(luò)設(shè)備的使用年限，有效保護(hù)用戶的已有投資 XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 14 簡單易用 的智能全自動無線網(wǎng)絡(luò) 易于部署 —— 零干擾無線網(wǎng)絡(luò)部署 對于網(wǎng)絡(luò)管理員來說，在整個企業(yè)范圍內(nèi)部署無線網(wǎng)絡(luò)時(shí)首先需要考慮的就是網(wǎng)絡(luò)的部署是否簡單，如何能夠方便地對 AP 部署的數(shù)量和點(diǎn)位進(jìn)行合理規(guī)劃？能否實(shí)現(xiàn)“即插即用”以避免對現(xiàn)有的有線網(wǎng)絡(luò)進(jìn)行大規(guī)模的配置調(diào)整？ 方便 的 無線網(wǎng)絡(luò)規(guī)劃設(shè)計(jì) 在規(guī)劃一個無線局域網(wǎng)絡(luò)時(shí)，規(guī)劃設(shè)計(jì)者一項(xiàng)重要的工作是要考慮安裝多少 AP 可以滿足覆蓋？應(yīng)在哪些位置安裝 AP，安裝后電波的覆蓋范圍，信號在不同位置的強(qiáng)弱等，要完成此項(xiàng)工作， 通常做法是規(guī)劃設(shè)計(jì)者要在現(xiàn)場做大量的測試工作，通過經(jīng)驗(yàn)去估算位置和數(shù)量，其工作量非常之大，且還無法預(yù)先規(guī)劃每個 AP 的電磁波和功率參數(shù)以及 AP 之間的覆蓋相交范圍。 ARUBA開發(fā) 的 RF Planning工具，可以讓規(guī)劃設(shè)計(jì)者在考慮無線局域網(wǎng)組網(wǎng)之初采用 RF Planning在計(jì)算機(jī)上做規(guī)劃設(shè)計(jì)，估算在要求的覆蓋面積上 AP 應(yīng)安裝的物理位置所在。使用這套工具時(shí)，在數(shù)字化的建筑圖紙上設(shè)定無線所覆蓋范圍如那幾個樓層和面積大小，輸入有關(guān)無線覆蓋和傳輸模型的相關(guān)參數(shù)，如無線終端的平均帶寬， AP 和 AP 之間覆蓋面等。 RF Planning自動計(jì)算，然后顯示出 AP 在圖上的安裝坐標(biāo)位置和無線電波的覆蓋范圍。安裝人員就可以根據(jù)圖紙上所顯示的位置安裝AP，在無線網(wǎng)絡(luò)安裝完成后，網(wǎng)管人員通過 RF Planning的 AutoCalibration功能，設(shè)定 ARUBA交換機(jī)自動調(diào)節(jié)網(wǎng)上所有 ARUBA AP 的頻道與功率參數(shù)以達(dá)到一個最優(yōu)性能的運(yùn)行狀態(tài)。在無線局域網(wǎng)系統(tǒng)投入運(yùn)行后，網(wǎng)管人員可通過 RF Planning隨時(shí)監(jiān)測網(wǎng)內(nèi)的每個 AP 的無線電波的狀態(tài)，及時(shí)掌握每個 AP 的工作狀態(tài)和故障診斷，及時(shí)做出調(diào)整策略。 ARUBA RF Planning為無線網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)、調(diào)試以及維護(hù)提供科學(xué)化和規(guī)范化的管理。 XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 15 不需要 更改有線網(wǎng) 絡(luò) 結(jié)構(gòu) 而在無線網(wǎng)絡(luò)的具體部署階段，網(wǎng)絡(luò)管理員主要需要考慮以下兩方面的問題： ? 需要為 AP 定義特殊的 VLAN 來實(shí)現(xiàn) AP 與移動控制器的連接嗎？ ? 無線用戶的 VLAN 如何定義才能實(shí)現(xiàn)移動性、簡單性和網(wǎng)絡(luò)性能之間的平衡？ 對于連接 AP 問題，如果每個 AP 必須通過二層網(wǎng)絡(luò)與移動控制器連接，則意味著在有線網(wǎng)絡(luò)中必須為 AP 定義一個特殊的 VLAN，因此必然導(dǎo)致對現(xiàn)有網(wǎng)絡(luò)（包括核心交換機(jī)、匯聚交換機(jī)和接入交換機(jī)）進(jìn)行大規(guī)模的配置修改，從對網(wǎng)絡(luò) 的正常運(yùn)行造成不利影響。 而在 ARUBA的無線網(wǎng)絡(luò)解決方案中， ARUBA的無線 控制器 可以安裝在中心機(jī)房，而 AP 則可以放置于任何地方， 由于每一個 AP 都可以跨越二層或者三層網(wǎng)絡(luò)，自動建立到移動控制器的 GRE的隧道，并通過該 GRE隧道連接到 ARUBA移動控制器上，進(jìn)行軟件同步、下載配置文件并提供無線用戶到骨干網(wǎng)絡(luò)的數(shù)據(jù)通道，所以 ARUBA無線網(wǎng)絡(luò)解決方案可以在完全不改變原有的網(wǎng)絡(luò)結(jié)構(gòu)的前提下，搭建一 XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 16 個獨(dú)立的、疊加在有線網(wǎng)絡(luò)之上的移動網(wǎng)絡(luò)平臺，并通過該平臺實(shí)現(xiàn)無線用戶的接入和為各種網(wǎng)絡(luò)應(yīng)用移植優(yōu)良的移動性。 對于用 戶 VLAN 的問題，由于傳統(tǒng)的胖 AP 解決方案作為一種有線網(wǎng)絡(luò)的延伸，通過 AP 來終結(jié)無線數(shù)據(jù)流量并實(shí)現(xiàn)無線用戶到骨干網(wǎng)絡(luò)的接入，因此必須在每個連接 AP 的邊緣接入交換機(jī)上分別配置用戶 VLAN，當(dāng) AP 數(shù)量大幅度增長時(shí)，這種部署方式無疑會大大增加網(wǎng)絡(luò)配置、管理的負(fù)擔(dān)，并導(dǎo)致網(wǎng)絡(luò)復(fù)雜程度的提升。 而在 ARUBA的無線網(wǎng)絡(luò)解決方案中，所有用戶流量都通過 AP 與移動控制器之間的 GRE隧道直接傳送到移動控制器上，再通過移動控制器與核心交換機(jī)之間的高速網(wǎng)絡(luò)接口轉(zhuǎn)發(fā)到骨干網(wǎng)絡(luò)中，因此無線用戶的 VLAN 僅僅出現(xiàn)在移動控制器和核心交換 機(jī)之間，只需要在移動控制器和核心交換機(jī)的互聯(lián)接口上配置相應(yīng)的 VLAN 即可，不需要在有線網(wǎng)絡(luò)的接入層和匯聚層存在，從而大大簡化了網(wǎng)絡(luò)配置和管理工作的復(fù)雜程度。 通過集中化的用戶 VLAN 管理， ARUBA無線網(wǎng)絡(luò)解決方案消除了無線用戶 VLAN與邊緣交換機(jī)端口之間的綁定關(guān)系，當(dāng)無線用戶在不同 AP 之間漫游時(shí)，與其相應(yīng)的用戶 VLAN 實(shí)際上是穿越了有線網(wǎng)絡(luò)的接入層，在 ARUBA移動控制器上分配的，因此與無線用戶連接的具體哪個 AP 無關(guān)，從而可以輕松實(shí)現(xiàn)無線用戶在全網(wǎng)范圍之內(nèi)的無縫漫游。 VLAN Pool 的廣播域控制 對于 大型網(wǎng)絡(luò)設(shè)計(jì)和部署，為了減小廣播域，降低每個子網(wǎng)內(nèi)部的廣播報(bào)文數(shù)量，網(wǎng)絡(luò)管理員通常采用網(wǎng)絡(luò)掩碼對子網(wǎng)的大小進(jìn)行限制。例如，每個 VLAN 采用一個C 類地址，網(wǎng)絡(luò)掩碼是 ()，因此每個 VLAN 內(nèi)最多支持 253 個用戶。但是傳統(tǒng)的無線局域網(wǎng)廠商都只能做到 SSID對應(yīng) 1 個 VLAN，這樣的帶來的問題就是，如果有大規(guī)模校園無線接入的時(shí)候，必須把這個映射 VLAN 的子網(wǎng)設(shè)的很大，比如一個 B類地址（就是說將最多 65000 多個終端放在同一 VLAN 中），由于廣播域過大，大量的廣播報(bào)文（如 DHCP、 ARP 等）將 直接造成嚴(yán)重的網(wǎng)絡(luò)擁塞。正是 XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 17 基于這個問題考慮， ARUBA提出了 VLAN POOL的概念，也就是說一個 SSID可以映射多個 VLAN，用戶在連接入網(wǎng)絡(luò)中時(shí)， ARUBA移動控制器依據(jù)終端的 MAC 地址為其隨機(jī)分配某個 VLAN，然后再通過 WEB進(jìn)行認(rèn)證，這樣既解決了一個VLAN 接入用戶數(shù)較少的問題，又保留了網(wǎng)絡(luò)部署（特別是用戶 VLAN 分配）的簡單性和易用性。 易于管理 —— 智能自適應(yīng)射頻管理 無線局域網(wǎng)是計(jì)算機(jī)網(wǎng)絡(luò)與無線通信技術(shù)相結(jié)合的產(chǎn)物，是一種采用無線傳輸媒介的計(jì)算機(jī)局域網(wǎng)絡(luò)，由于利用空中電磁波進(jìn)行信息傳輸， 因此，與傳統(tǒng)的有線網(wǎng)絡(luò)相比，具有更大的靈活性，而且安裝簡單、經(jīng)濟(jì)實(shí)用。但是，采用無線信道進(jìn)行信息傳輸也面臨許多問題，比如： 傳輸質(zhì)量受多方面因素影響，穩(wěn)定性較差，且故障定位難度很大；另外，無線信道的介質(zhì)共享特性導(dǎo)致 系統(tǒng)容量 偏小，且容易產(chǎn)生頻 XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 18 率相互干擾。 尤其是在用戶負(fù)載較重的情況下，如果不能很好地解決這些問題，可能會導(dǎo)致整個網(wǎng)絡(luò)的性能急劇惡化，嚴(yán)重時(shí)甚至?xí)斐删W(wǎng)絡(luò)的癱瘓。 基于 ARUBA專利的自適應(yīng)射頻管理（ ARM ）技術(shù)是 ARUBA在無線射頻控制領(lǐng)域做出的杰出貢獻(xiàn)，可以幫助用戶解決當(dāng)今 WLAN 領(lǐng)域中的三 個基本難題： ? 標(biāo)準(zhǔn)下定義的終端決策模式以及無線終端缺乏系統(tǒng)視野的特點(diǎn)，導(dǎo)致網(wǎng)絡(luò)無法對無線終端的頻段、信道和漫游進(jìn)行網(wǎng)絡(luò)優(yōu)化 ? 作為一項(xiàng)基于共享介質(zhì)的傳輸技術(shù)，無線終端設(shè)備不具有對干擾、共享帶寬、信道和系統(tǒng)容量的優(yōu)化智能 ? 為了保持對不同時(shí)代 WiFi標(biāo)準(zhǔn)的兼容性，高速終端只能以犧牲其性能的方式實(shí)現(xiàn)與慢速終端之間的并存 以上困難導(dǎo)致 終端無法發(fā)揮其最大潛能，無線 AP 則往往因?yàn)橛脩暨^載或者外來干擾而導(dǎo)致網(wǎng)絡(luò)整體性能的降低。 在早期的 WLAN 部署中，為了能夠在無線覆蓋和避免干擾之間取得平衡，網(wǎng)絡(luò)管 理員往往需要進(jìn)行費(fèi)時(shí)、費(fèi)力的現(xiàn)場勘查，然后再依據(jù)現(xiàn)場勘查的結(jié)果對 AP 工作信道和發(fā)信功率進(jìn)行配置。但是由于現(xiàn)場勘查與用戶對網(wǎng)絡(luò)的使用無法在時(shí)間上取得一致，現(xiàn)場勘查的結(jié)果并不能真實(shí)地反映出用戶使用網(wǎng)絡(luò)時(shí)的實(shí)際射頻環(huán)境，因此無法實(shí)現(xiàn)真正的網(wǎng)絡(luò)優(yōu)化。 ARUBA的自適應(yīng)射頻管理（ ）可以提供具有實(shí)時(shí)性的智能射頻管理功能，利用 ARUBA多功能接入點(diǎn)（ AP）對周邊射頻環(huán)境進(jìn)行持續(xù)監(jiān)測。所有的 ARUBA AP 都會在設(shè)定的時(shí)間內(nèi)自行掃描其它的無線頻道，由于 ARUBA的移動控制器和AP 可以具有應(yīng)用感知能力，因此會根 據(jù)應(yīng)用在線狀態(tài)（如 AP 上是否存在正在進(jìn)行的 SIP 呼叫）以及 AP 上的實(shí)時(shí)負(fù)載來動態(tài)調(diào)整掃描的間隔，所以對于在線的無線用戶（指連接到 AP 上在同一頻率上的無線終端）的傳輸過程沒有任何影響。當(dāng) AP 停留在某一個頻道時(shí)，它會把在這頻道上收到的無線電波信息轉(zhuǎn)送回 ARUBA 無線控 XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 19 制器， ARUBA無線控制器則根據(jù)收集到的無線電波信息進(jìn)行智能計(jì)算，并對 AP 的發(fā)信功率和工作信道等無線電波參數(shù)進(jìn)行動態(tài)調(diào)整，以使 AP 之間達(dá)到了一個最優(yōu)化的無線電波運(yùn)行狀態(tài)。 通過 ARUBA專利的自適應(yīng)射頻管理（ ）技術(shù)，可以為用戶的無線網(wǎng) 絡(luò)提供以下功能： 網(wǎng)絡(luò)系統(tǒng)的自愈功能 傳統(tǒng)無線網(wǎng)絡(luò)里的每個 AP 都是一個獨(dú)立的個體，相互之間不存在任何溝通與協(xié)商，如果有某一 AP 突然損壞或失效時(shí)，這個 AP 原來覆蓋區(qū)域就會失去無線連接，無線網(wǎng)絡(luò)變得不可用。遇到這種情況的一般做法就是馬上把失效的 AP 更換。但由于大多數(shù)的 AP 都是布置在樓道里 (并不是在機(jī)房 )，所以不一定能馬上作更換，現(xiàn)場的環(huán)境也有局限性，很多時(shí)候維護(hù)人員較難即時(shí)做出更換動作 (很多的 AP 都是安裝在天花板上 )。而且，從故障發(fā)現(xiàn)，處理，找到新 AP，替換，整個過程需時(shí)漫長，尤其是這對于一些緊急的應(yīng)用是不能接 受的。因此我們必須尋找另一種方法去縮短故障處理周期。 XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 20 為了提高無線網(wǎng)絡(luò)的可用性和增強(qiáng)整個架構(gòu)的冗余性， ARUBA系統(tǒng)設(shè)計(jì)了故障自動恢復(fù)的功能，即實(shí)時(shí)偵測出線上 AP 是否存在失效，當(dāng)發(fā)現(xiàn)有 AP 出現(xiàn)故障時(shí)，ARUBA無線控制器能自動調(diào)節(jié)鄰近的 AP 射頻參數(shù)，一般是加大發(fā)射功率（覆蓋范圍）共同接替失效 AP 原先覆蓋的范圍。 無線接入的負(fù)載均衡 由于無線信道介質(zhì)在物理層的共享特性，在一個 AP 的覆蓋范圍內(nèi)，無線連接的帶寬是共享的，即無線終端數(shù)目越多，每個終端所能分享的帶寬就越小。特別是對于用戶密集場合（如會議室、圖書館 等），使用無線網(wǎng)絡(luò)的終端較多時(shí)，大量用戶對同一個信道資源的競爭會導(dǎo)致大量的沖突，從而使無線信道的效率下降，并最終導(dǎo)致無線網(wǎng)絡(luò)的吞吐量性能進(jìn)一步惡化。因此對于密集用戶環(huán)境的無線網(wǎng)絡(luò)部署，必須采用負(fù)載均衡技術(shù)對信道資源的使用在用戶之間進(jìn)行合理的分配，才能使網(wǎng)絡(luò)整體性能得到優(yōu)化。 XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 21 ARUBA的無線系統(tǒng)是一個集中式的管理系統(tǒng)，通過無線控制器對所有的 AP 和用戶進(jìn)行統(tǒng)一協(xié)調(diào)和管理。根據(jù)無線交換機(jī)里實(shí)時(shí)更新的 AP 的列表和負(fù)載狀況，無線交換機(jī)會按照負(fù)載均衡算法，指示一些連接用戶數(shù)量較多的 AP 把其覆蓋范圍內(nèi)的無線用戶或終 端分散連接到鄰近的 AP 上，使 AP 負(fù)荷能夠均勻地分布在相互靠近的一組 AP 上，從而使網(wǎng)絡(luò)資源亦得到充份的利用，使無線用戶得到更加快速的吞吐量性能。 無線接入的頻段指引 長時(shí)間以來，無線網(wǎng)絡(luò)性能提升的主要存在兩個障礙，一是 的信道只有 3 個，從信道資源角度看，非常有限；另一個是 標(biāo)準(zhǔn)將無線連接的決策功能（如連接那個 AP、什么時(shí)候連接、用什么頻率連接等問題）都留給無線終端側(cè)完成，而相當(dāng)部分終端在其設(shè)計(jì)中往往優(yōu)先采用 接，從而導(dǎo)致 、信道效率偏低的特點(diǎn)。 為了解決上述難題， ARUBA專利的自適應(yīng)射頻管理（ ）技術(shù)為用戶了終端頻段指引的功能，能夠自動引導(dǎo)市場上的雙頻段終端（即同時(shí)支持 5GHz的終端）優(yōu)先采用 5GHz頻段連接 ARUBA的雙頻段 AP，以均衡使用網(wǎng)絡(luò)資源，改善網(wǎng)絡(luò)性能。 ARUBA的終端頻段指引功能具有以下特點(diǎn)： ? 如果無線終端能夠支持 5GHz雙頻段工作，則通過 5GHz信道進(jìn)行無線網(wǎng)絡(luò)的關(guān)聯(lián) ? 無線控制器維護(hù)所有無線終端支持能力的數(shù)據(jù)庫，并以此為依據(jù)進(jìn)行無線終端的頻段指引決策 ? 頻段指引功能對無 線終端完全透明，不需要預(yù)裝任何客戶端或私有軟件 對于用戶來