【文章內(nèi)容簡介】 要改變路由結(jié)構(gòu)，減輕了由于無線網(wǎng)的建設而對原有網(wǎng)絡的結(jié)構(gòu)改變的工作量。3．1．5 方便地無線網(wǎng)規(guī)劃設計在規(guī)劃一個無線局域網(wǎng)絡時，規(guī)劃設計者一項重要的工作是要考慮安裝多少AP 可以9滿足覆蓋？應在哪些位置安裝AP，安裝后電波的覆蓋范圍，信號在不同位置的強弱等，要完成此項工作，通常做法是規(guī)劃設計者要在現(xiàn)場做大量的測試工作，通過經(jīng)驗去估算位置和數(shù)量，其工作量非常之大，無法預先規(guī)劃每個AP 的電磁波和功率參數(shù)以及AP 之間的覆蓋相交范圍。Aruba 首創(chuàng)開發(fā)了RF Planning 工具，讓規(guī)劃設計者在無線局域網(wǎng)組網(wǎng)之初采用RFPlanning 在計算機上做規(guī)劃設計，估算在要求的覆蓋面積上AP 應安裝的物理位置所在。使用這套工具時，在數(shù)字化的園區(qū)建筑圖紙上設定無線所覆蓋范圍如那幾個樓層和面積大小，輸入有關無線覆蓋和傳輸模型的相關參數(shù)，如無線終端的平均帶寬，AP 和AP 之間覆蓋面等。RF Planning 自動計算，然后顯示出AP 在圖上的安裝坐標位置和無線電波的覆蓋范圍。安裝人員就可以根據(jù)圖紙上所顯示的位置安裝AP，在無線網(wǎng)安裝完成后，網(wǎng)管人員通過RF 規(guī)劃自動校準功能， Aruba 交換機可以自動調(diào)節(jié)無線網(wǎng)上所有Aruba AP 的頻道與功率參數(shù)以達到一個最優(yōu)性能的運行狀態(tài)。在無線局域網(wǎng)系統(tǒng)投入運行后，網(wǎng)管人員可通過RF Planning 隨時監(jiān)測網(wǎng)內(nèi)的每個AP的無線電波實際的運行狀態(tài)，及時掌握每個AP 的工作狀態(tài)和故障診斷，及時做出調(diào)整策略。Aruba RF Planning 為無線網(wǎng)的規(guī)劃設計、調(diào)試以及維護提供科學化和規(guī)范化的管理。3．2 Aruba 無線局域網(wǎng)的網(wǎng)絡管理3．2．1 集中式管理網(wǎng)絡數(shù)據(jù)中心管理一個具有規(guī)模的無線局域網(wǎng)（通常在幾十個AP 以上）是一件非常頭痛的事情。從RF 覆蓋面，帶寬，用戶的認證，以及接入的安全都要考慮。由于傳統(tǒng)的無線局域網(wǎng)是單純基于AP，因此對于無線網(wǎng)絡的管理，其大量工作是要在每個AP 上進行設置和更改。其工作量在有一定數(shù)量AP 的無線網(wǎng)里是非常大和煩瑣的，而且無線局域網(wǎng)是一個整體系統(tǒng)，AP 之間必須互協(xié)調(diào)工作，單獨改變一個AP 參數(shù)和配置會引起AP 之間的無線電波干擾，用戶漫游重認證和授權(quán)也可能會產(chǎn)生問題。Aruba 系統(tǒng)具有非常強的無線局域網(wǎng)集中管理功能，通過無線交換機Master Switch 和Local Switch 管理模式管理整個網(wǎng)絡，網(wǎng)管人員只需在無線交換機就可開通、管理、維護所有AP 設備以及移動終端，包括無線電波頻譜、無線安全、接入認證、移動漫游以及接入用戶。103．2．2 無需安裝客戶端軟件Aruba 系統(tǒng)無需為每一個移動用戶終端安裝無線接入軟件， Aruba 的認證可以基于WEB 頁面認證，認證只需用戶打開瀏覽器就可以登陸。ARUBA 采用GRE 隧道技術(shù)，可以透明地穿透在無線交換機和AP 之間的任何三層網(wǎng)絡交換設備實現(xiàn)WEB 認證，而其他的廠家在這種網(wǎng)絡環(huán)境下，必須要為客戶端裝上基于標準的L2TP 或 IPSEC 或 客戶端軟件才能實現(xiàn)WEB 頁面認證。3．2．3 RF 智能控管Aruba 系統(tǒng)的RF 智能控管可以自動調(diào)節(jié)網(wǎng)上所有Aruba AP 的電波特性。初次安裝無線局域網(wǎng)時，用戶可通過RF Planning 的Auto Calibration 功能來自動調(diào)節(jié)整個無線網(wǎng)上所有AP 的無線電波頻率和功率。啟動了Auto Calibration 以后AP 和AP 之間會自動互傳有關無線電波的信息和調(diào)整電波的參數(shù)，直到AP 之間達到了一個最優(yōu)化的無線電波運行環(huán)境。Aruba 系統(tǒng)的RF 智能控管可以自動對網(wǎng)上所有Aruba AP 的無線電波管理。當無線局域網(wǎng)經(jīng)過自動校準的調(diào)整后而正式投入網(wǎng)絡運作時，網(wǎng)絡管理員可在Aruba交換機內(nèi)啟動ARM 這功能，無線網(wǎng)上所有的Aruba AP 都會在設定的時間內(nèi)自行掃描其它的無線頻道。無線電波掃描是指Aruba AP 從一個電波頻道跳到另一頻道時，如Ch 1 到 Ch2 到 Ch 3....，由于掃描的速度非?？欤詫τ谠诰€的無線用戶（指連接到AP 上在同一頻率上的無線終端）的傳輸過程是不受到影響地。當AP 停留在一個頻道時，它會把在這頻道上收到的無線電波信息轉(zhuǎn)送回Aruba 無線交換機。Aruba 無線交換機可以對整個無線網(wǎng)上的電波情況偵測和記錄。當某一覆蓋范圍內(nèi)的無線電波改變，如出現(xiàn)干擾AP 所發(fā)出的電波或其它應用所發(fā)出的電波等，Aruba 無線交換機就會把所獲取的無線電波資料做分析，以確定是否需要調(diào)整這范圍內(nèi)AP 的無線電波。3．2．4 多個SSID 結(jié)構(gòu)Aruba 系統(tǒng)的多SSID 結(jié)構(gòu)和和實現(xiàn)技術(shù)使得在Aruba 無線局域網(wǎng)系統(tǒng)的各種多媒體應用服務（數(shù)據(jù)、語音和視頻）在Qos 上表現(xiàn)非常出色。在一個無線局域網(wǎng)內(nèi)可以設置多個SSID，例如一個SSID 可給學校內(nèi)部教師、工作人員以及學生所用，而另一個可給外來11的訪問客戶專用。所以當無線終端在這個AP 覆蓋范圍內(nèi)啟動時，它就能同時看到多個SSID。SSID 的另一用途是可讓無線終端以不同的安全認證和加密方式入網(wǎng)。在一個語音SSID 內(nèi)可把SIP 等無線語音數(shù)據(jù)以優(yōu)先級隊列處理。在一個視頻SSID 內(nèi)可把視頻數(shù)據(jù)流傳輸以優(yōu)先級隊列處理。同時在一個預設定的視頻SSID 內(nèi)只允許網(wǎng)絡管理設定視頻數(shù)據(jù)流傳輸協(xié)議通過，以確保其它數(shù)據(jù)不能進入這SSID。在一個預設定語音SSID 內(nèi)只允許網(wǎng)絡管理設定語音傳輸協(xié)議通過，以確保其它數(shù)據(jù)不能進入這SSID?？稍诙郤SID 的情況下確保語音和視頻的Qos 支持。3．2．5 故障自動恢復傳統(tǒng)的無線網(wǎng)在有AP 損壞或失效時，這個AP 的覆蓋范圍就會失去了無線連接。遇到這種情況的一般做法就是把現(xiàn)場失效的AP 換掉。但由于大多數(shù)的AP 都是設置在外面(不是在機房)，所以不一定能馬上作更換，現(xiàn)場的環(huán)境也有局限性，不一定很容易維護人員即時做出更換(很多的AP 都是安裝在天花板上)。Aruba 系統(tǒng)具有自動恢復的功能，實時偵測出網(wǎng)上AP 是否有失效，當發(fā)覺有AP 出現(xiàn)故障時，Aruba 交換機能會自動調(diào)節(jié)鄰近的AP 的功率（覆蓋范圍）來接替失效AP 的工作。3．2．6 網(wǎng)絡負載均衡Aruba 系統(tǒng)可在一個AP 的覆蓋范圍內(nèi)把無線用戶或終端分散連接到附近的AP 上。在一個AP 的覆蓋范圍內(nèi)，無線連接的帶寬是共享，即無線終端數(shù)目越多，每個終端所能分享的帶寬就越小。要確保每個無線終端的傳輸就必須能限制一個AP 上無線終端的數(shù)量或AP 帶寬傳輸總和或和每個無線終端帶寬上限。Aruba 無線系統(tǒng)可應用層面通過4－7 層交換模塊可以實現(xiàn)服務器的負載均衡，VPN 設備，防火墻設備等等一系列基于TCP/IP 協(xié)議設備的負載均衡來保證整體網(wǎng)絡的可靠性。在視頻應用中，負載均衡功能可以有效的緩解單個AP 的負擔，有效的利用臨近的AP做接入，從而確保視頻應用的質(zhì)量得到保證。3．2．7 無線終端定位Aruba 網(wǎng)管系統(tǒng)可以跟蹤和定位無線終端的位置，諸如無線接入的電腦、PDA 和12WiFi 手機等。Aruba 采用的無線定位模式稱為三角定位， 米以內(nèi)，無線定位的條件是所尋找的無線終端附近須有最少三個Aruba 的AP 在范圍內(nèi)。這是傳統(tǒng)無線局域網(wǎng)所不能做的，有些單位如醫(yī)院就是采用了無線定位技術(shù)來取代傳呼機在醫(yī)院內(nèi)尋找醫(yī)生、病人等。大學對非法AP 的定位，可以成為學校網(wǎng)絡中心的管理人員提供清楚非法AP 有效手段，可以方便快捷的清除非法AP 的網(wǎng)絡接入。可以保證園區(qū)網(wǎng)絡接入的安全可靠性。3．3 Aruba 無線局域網(wǎng)系統(tǒng)的安全管理3．3．1 集中的安全管理Aruba 無線系統(tǒng)的安全管理是將防火墻、VPN、安全認證、防病毒、無線入侵監(jiān)測以及RF 電磁波管理等多項安全功能匯聚到Aruba 無線交換機上來完成的，解決了傳統(tǒng)的無線網(wǎng)對安全的分散管理（AP、AC）和能力，給用戶帶來的不安全感，擺脫了對有線網(wǎng)安全的依賴性。3．3．2 多種用戶認證方式在Aruba 無線系統(tǒng)中，一個無線用戶進入無線網(wǎng)以后，會拿到一個最基本的入網(wǎng)權(quán)限，這個權(quán)限不容許用戶訪問任何網(wǎng)段，只讓用戶通過DHCP 獲取IP 地址、傳送DNS 協(xié)議數(shù)據(jù)包，通過認證以后才可以接入無線網(wǎng)。Aruba 無線系統(tǒng)支持目前各種用戶認證的方式（、WEB 認證、MAC、SSID、VPN等），園區(qū)網(wǎng)內(nèi)的用戶可以根據(jù)需要方便選擇。3．3．3 獨特的無線訪問控制用戶狀態(tài)防火墻是Aruba 無線交換機的獨特功能，它本身就是針對無線接入的特性而設計。傳統(tǒng)的網(wǎng)絡防火墻是沒有用戶這概念，它的保護只是基于IP 地址或物理端口來制定防火墻策略，所以對于沒有固定接入點的無線終端，這種防火墻的功效是不大。Aruba 無線系統(tǒng)的防火墻功能則是與用戶認證捆綁在一起，當無線用戶成功通過認證后，他會獲得一個預設的用戶狀態(tài)防火墻，不同的無線用戶有不同的防火墻策略，例如老師和工作人員13可以使用更多的服務，而學生只可以瀏覽網(wǎng)頁、收發(fā)Email 等，這樣可以極大方便園區(qū)網(wǎng)用戶的安全管理。3．3．4 安全的AP 技術(shù)Aruba 無線系統(tǒng)和其它廠家在無線接入的認證和加密上最大的區(qū)別是前者不是通過AP，而是在Aruba 無線交換機上實現(xiàn)。由于Aruba 的AP 是不儲存任何網(wǎng)絡配置（IP 地址除外）和安全設置，因此Aruba 管理的AP 是不能單獨工作的，因此獲得和接入進Aruba AP，黑客也不會拿到無線網(wǎng)的網(wǎng)絡和安全配置參數(shù)。3．3．5 無線接入點安全偵測和保護采用Aruba 無線系統(tǒng)的RF 偵測功能和保護機制可以實時監(jiān)測園區(qū)無線網(wǎng)覆蓋區(qū)域內(nèi)的所有AP 接入情況,如相鄰房間的AP、設置錯誤的AP 以及未經(jīng)認可而連接到網(wǎng)絡中的AP。通過Aruba 的網(wǎng)絡安全管理系統(tǒng)，網(wǎng)絡安全管理人員可以及時發(fā)現(xiàn)是否有非法的AP接入，發(fā)現(xiàn)后可以開啟自動保護機制，阻止無線終端通過非法AP 聯(lián)接到無線網(wǎng)中。3．3．6 無線網(wǎng)絡入侵偵測今天已經(jīng)有很多的無線入侵和攻擊的工具可從網(wǎng)站下載，這些工具的普及對學校、和運營商的無線網(wǎng)的安全構(gòu)成很大的威脅。今天絕大部分的無線局域網(wǎng)都沒有偵測無線入侵的功能，所以當受到像無線DOS 攻擊時，就會誤以為是無線電波的信號受干擾或AP 出現(xiàn)不穩(wěn)定情況。這些攻擊在HotSpot 會導致用戶的無線連接斷線，但網(wǎng)管中心仍然不知，用戶則誤以為是網(wǎng)絡問題，間接影響無線網(wǎng)系統(tǒng)的品質(zhì)。Aruba 無線系統(tǒng)的特點是交換機由專有的網(wǎng)絡處理器和加密處理器組成，且內(nèi)置一個無線入侵模式庫，實時檢測異常的無線數(shù)據(jù)包，當Aruba 無線系統(tǒng)偵測出有入侵時，它會記錄和顯示入侵的格式，并對入侵做出自動保護響應。3．3．7 無線接入的病毒防護Aruba 無線系統(tǒng)針對無線終端的病毒防護分為兩個層面，一、無線終端的準入檢查；二、對無線終端發(fā)出數(shù)據(jù)進行有效的檢查和監(jiān)控。14無線終端病毒防護的第一步是準入檢查，當無線終端連接到Aruba 無線系統(tǒng)中，當試圖訪問網(wǎng)絡，在用戶認證之前，需要下載一個基于JAVA 的程序，可以對無線終端的操作系統(tǒng)打補丁的情況、安裝防病毒軟件的情況、以及防病毒定義碼升級的情況，做一個檢查，如果不能通過檢查，可以設定策略禁止其訪問網(wǎng)絡，也可設置成將無線用戶重定向到一臺升級服務器，打系統(tǒng)補丁、安裝防病毒軟件和升級病毒定義碼，滿足系統(tǒng)制定的安全策略以后，該無線終端才可以進入認證環(huán)節(jié)進行用戶的認證。當無線終端通過了準入檢查，但是如何對無線終端發(fā)出數(shù)據(jù)進行有效的檢查和監(jiān)控是更加進一步的病毒防護手段。Aruba 公司和第三方的防病毒墻廠家合作，在Aruba 無線交換機上可以設定策略，某些用戶，以及某些可能沾染病毒的數(shù)據(jù)，Aruba 交換機會將其重定向到防病毒墻上進行防病毒檢查，檢查完成后，才允許通過，否則會將數(shù)據(jù)丟棄?；谏鲜鰞蓚€層面，Aruba 無線局域網(wǎng)系統(tǒng)對無線終端進行有效和方便的病毒防護。3．4 無線移動音視頻應用3．4．1 帶寬控制與服務質(zhì)量保證QOSAruba 無線系統(tǒng)的帶寬管理能力使得在移動音視頻應用方面表現(xiàn)出很強的優(yōu)勢。Aruba無線系統(tǒng)可在每個用戶的權(quán)限限制內(nèi)用戶無線連接的最高帶寬。對于不同的IP 服務，Aruba系統(tǒng)亦可透過Aruba 無線交換機設置定義不同的QoS 隊列。例如無線語音的應用，SIP 和RTP 協(xié)議可設定在高的隊列，而一般應用如、ftp 則可設定在低的隊列。例如語音視頻這樣對于時延敏感的業(yè)務，目前，經(jīng)過中國網(wǎng)通、賽爾公司對幾家WLAN 設備廠商的設備測試結(jié)果表明，Aruba 的無線網(wǎng)系統(tǒng)以其完善QoS 特性在測試中表現(xiàn)最佳。提供語音服務，將極大以高無線網(wǎng)絡的實際運營效果，為廣大在校師生提供無線網(wǎng)絡服務，隨著無線語音技術(shù)的發(fā)展，無線語音無線數(shù)據(jù)服務將極大方便用戶的園區(qū)生活。3．4．2 VoIP 與WIFI 手機隨著VoIP 的越來越普及(如Skype,…等)，基于SIP 的WiFi 電話將迅速變?yōu)閳@區(qū)內(nèi)用戶之間話音聯(lián)絡的主流。WiFi 電話除了可在園區(qū)、辦公樓以及住宅樓之間等不同AP 之間漫游外，用戶亦可在其它有Internet 連接的地方如酒店，住宅等使用，這是一般辦公室無線電話(傳統(tǒng)的電話交換機)不能做到的。簡單地說，用戶可在有寬帶接入的地方繼續(xù)使用15辦公室的電話號碼，不管是國內(nèi)或國外。對于一些經(jīng)常出差的用戶VoWiFi 會帶來極大的方便，亦可節(jié)省長途電話費。很多手機廠家已開始推出雙模制式的手機(GSM/CDMA +WiFi)，用戶很快就可以漫游于手機移動網(wǎng)和無線局域網(wǎng)之間。Aruba 無線交換技術(shù)已經(jīng)證明支持業(yè)界VoIP 系統(tǒng)在Aruba 系統(tǒng)上成功的運行，且在最近的Network World VoWLAN 測試結(jié)果被評選為