【文章內(nèi)容簡介】 處理信息和社區(qū)支持。 WiFi網(wǎng)絡(luò)中的“粘性客戶端”問題，即移動設(shè)備難以連接最佳的接入點。導(dǎo)致“粘性客戶端”問題的原因包括：移動設(shè)備的漫游算法不合理，缺乏適當(dāng)?shù)腞F干擾監(jiān)控，與霸占整條信道的其它速度較慢的設(shè)備發(fā)生沖突等。ClientMatch能夠讓W(xué)iFi設(shè)備控制客戶端連接和漫游決策，從而對WiFi客戶端的性能進行動態(tài)優(yōu)化。Aruba S1500 Mobility Access Switch針對云WiFi解決方案而優(yōu)化，是各企業(yè)分支機構(gòu)的理想選擇全新Aruba S1500拓展了Aruba的移動接入交換機產(chǎn)品組合，其規(guī)模和價位適合中型網(wǎng)絡(luò)。通過與Instant WLAN整合，該款交換機為接入點提供 POE，能夠自動使用來自Instant AP的VLAN信息，并能在Instant虛擬控制器發(fā)出告警時提供對流氓AP的壓制。此外，S1500還可為所連接的各種業(yè)務(wù)關(guān)鍵型設(shè)備提供創(chuàng)新型電源管理和PoE優(yōu)先級劃分功能。S1500提供24和48端口型號以及4個Gigabit Ethernet上行鏈路。 架構(gòu)方案二：Aruba“瘦ap＋控制器”集中架構(gòu)無線局域網(wǎng)配置如下：無線核心：控制器集群，Master控制器在冗余熱備。各影院部署local無線控制器（建議冗余保障高可靠性）無線AP：，以支持影院等候區(qū)和放映廳高密度接入需求和用戶體驗。無線安全：內(nèi)置ICSA認證的用戶狀態(tài)防火墻；提供無線入侵檢測和入侵排除功能；提供非法AP、非法用戶抑制功能；，結(jié)合AirWave網(wǎng)管，實現(xiàn)對非法設(shè)備和攻擊源定位的功能。頻譜管理：AP工作信道和發(fā)射功率智能優(yōu)化；5GHz信道優(yōu)先導(dǎo)航；智能信道負載均衡；自動優(yōu)化終端性能；基于應(yīng)用的射頻資源優(yōu)化調(diào)度。終端接入管理：通過Aruba ClearPass系統(tǒng)，在不同類型操作系統(tǒng)的終端上提供智能的訪客接入管理，訪客通過多種方式認證授權(quán)，結(jié)合SMS短信和Email實現(xiàn)帳號分發(fā)。身份、設(shè)備、應(yīng)用識別：根據(jù)用戶的認證情況，識別用戶的身份；智能識別連線的終端類型；智能識別各種應(yīng)用；最后根據(jù)企業(yè)策略，實現(xiàn)用戶級的差異化策略推送。綜合管理：管理平臺冗余熱備；對Aruba無線網(wǎng)絡(luò)進行統(tǒng)一管理，提供故障告警、故障自動處理、審計報表等功能；支持對第三方無線和有線設(shè)備的監(jiān)控與管理，包括Cisco、HP、Juniper、Motorola等。所有的ARUBA無線接入點均根據(jù)現(xiàn)場實際環(huán)境，通過POE交換機或交流電源供電，并通過接入交換機連接至核心交換網(wǎng)絡(luò)。AP和交換機之間的網(wǎng)絡(luò)結(jié)構(gòu)無需考慮，如果是二層網(wǎng)絡(luò)結(jié)構(gòu)，AP獲得IP地址后，通過廣播包發(fā)現(xiàn)并連接無線控制器；如果是三層網(wǎng)絡(luò)結(jié)構(gòu)，AP獲得IP地址后，通過DNS或者DHCP的43屬性，發(fā)現(xiàn)并連接無線控制器。. 高密度接入部署建議 高密度接入AP選型Aruba 影院等候區(qū)和放映廳為高密度用戶接入?yún)^(qū)，人員密集，終端數(shù)量多，承載應(yīng)用多樣，如在線互動、新片預(yù)告、實時影片推薦、在線購票、在線約位、視頻廣告等。，以滿足高密度接入的承載能力和用戶應(yīng)用體驗。多功能 220 系列無線 AP 向 移動設(shè)備提供了千兆位 WiFi 性能。220 系列在 5 GHz 頻段最高數(shù)據(jù)速率為 Gbps，在 GHz 頻段為 600 Mbps，其速度比 802n AP 快三倍，提供了與有線連接相似的性能。220 系列 AP 具備 ClientMatch? 技術(shù)，通過從移動設(shè)備連續(xù)收集會話性能指標(biāo)，消除了粘滯客戶端。如果移動設(shè)備移動超出了某個 AP 的范圍或存在 RF 干擾影響性能，ClientMatch 自動會引導(dǎo)它連接到更好的 AP。 獨特的優(yōu)點? 可以分階段進行有線基礎(chǔ)設(shè)施升級能夠使用現(xiàn)有的 以太網(wǎng)供電 (PoE)，無需客戶升級到 PoE+。? 提供 Gbps 總吞吐量。兩個千兆位以太網(wǎng)端口上的 EtherChannel 鏈路聚合，提供 Gbps 的吞吐量。? GHz 頻段下為 600 Mbps。對于運行在 GHz 頻段下的 TurboQAM 移動設(shè)備，支持最高 600 Mbps，這是業(yè)內(nèi)首創(chuàng)。 高密度覆蓋工程部署建議針對數(shù)字影院的建筑結(jié)構(gòu)特點和用戶高密度接入的特點，優(yōu)先建議：（1）在放映廳采用地面墻角/墻邊微蜂窩安裝，既能最大化頻率復(fù)用，降低自干擾，提供高密度用戶接入體驗；同時可降低施工難度，尤其是針對正在運營有非常好裝修的影院；ap可采取隱藏或偽裝的安裝方式。 （2）對于等候區(qū)，可優(yōu)先考慮天花板吊頂安裝，可實現(xiàn)信號的更大范圍良好覆蓋，同時降低安裝復(fù)雜度和提升美觀性。對于放映廳，如果可克服安裝實施的難題，也可考慮墻裝和吊頂安裝。對于等候區(qū)也可考慮墻體安裝。高密度覆蓋規(guī)劃基本流程：高密度覆蓋容量設(shè)計方法論： 高密度覆蓋關(guān)鍵技術(shù)智能射頻管理：ARUBA WLAN可靠連接面臨很多方面的挑戰(zhàn)，多種因素相互作用： 終端驅(qū)動存在差異? 混合終端環(huán)境往往受到不同終端表現(xiàn)的影響 信道容量動態(tài)特性? 無線信道容量始終處于動態(tài)變動中 射頻環(huán)境持續(xù)變化? 射頻環(huán)境在時空環(huán)境下持續(xù)變化 無線干擾大量存在? 各種各樣的無線干擾無處不在 頻率資源嚴重不足? 現(xiàn)有頻率資源無法滿足快速增長的無線組網(wǎng)需求 ARUBA提供最先進的無線射頻管理，可以主動優(yōu)化無線AP和各種終端的聯(lián)網(wǎng)行為，從而使無線網(wǎng)絡(luò)連接更加穩(wěn)定可靠，并且具有最高性能。 無線AP信道和功率自動調(diào)整ARUBA無線網(wǎng)絡(luò)能夠?qū)o線射頻環(huán)境進行實時監(jiān)測，并根據(jù)無線射頻環(huán)境的變化情況對AP的信道和功率進行自動調(diào)整，從而實現(xiàn)避免干擾和網(wǎng)絡(luò)自愈的功能 基于無線頻段的用戶負載平衡ARUBA無線網(wǎng)絡(luò)能夠自動將雙頻終端（），一方面可以減少無線用戶之間對無線信道的競爭和相互沖突，真正達到300/450Mbps的連接速率，使整個無線網(wǎng)絡(luò)具有更好的性能。 適合各種終端的無線流量整形ARUBA無線網(wǎng)絡(luò)能夠提供優(yōu)先模式和公平模式的無線流量整形功能，通過對信道時間的智能控制，可以在快速終端（）和慢速終端（）之間靈活分配無線信道資源，從而可以有效避免慢速終端占用過多的射頻資源。 密集部署環(huán)境的同頻干擾抑制除了對外部射頻環(huán)境的自動適應(yīng)，ARUBA無線網(wǎng)絡(luò)還能夠在密集部署環(huán)境下（通常用于支持高密度的用戶上網(wǎng)）實現(xiàn)同頻AP之間的射頻協(xié)同，使同頻AP所工作信道的容量不會因為同頻干擾而快速下降。通常情況下，密集部署的同頻AP之間的相互干擾往往會導(dǎo)致信道容量下降40%以上，而ARUBA的同頻AP通過射頻協(xié)同功能在相同環(huán)境可以使信道容量不下降或者只有少量降低。Aruba：唯一能夠?qū)崿F(xiàn)持續(xù)性動態(tài)射頻優(yōu)化的網(wǎng)絡(luò)? 動態(tài)信息收集? 協(xié)同工作模式? 智能感知應(yīng)用內(nèi)容? 更多關(guān)注終端性能的優(yōu)化? 在整個連接過程中持續(xù)進行優(yōu)化ClientMatch: 終端匹配算法終端匹配算法的效果—靜態(tài)環(huán)境通過對所有AP當(dāng)前的利用率、終端信號質(zhì)量等信息的收集，ARUBA終端匹配算法對無線終端的連接合理性進行優(yōu)化調(diào)度，從而改善了整個無線網(wǎng)絡(luò)的性能和擴展能力。終端匹配算法的效果—動態(tài)環(huán)境ARUBA終端匹配算法通過持續(xù)更新終端連接來優(yōu)化網(wǎng)絡(luò)，無線終端會隨著網(wǎng)絡(luò)負載和信號強度的變化被動態(tài)優(yōu)化到最佳AP和信道上。動態(tài)射頻優(yōu)化的可視化管理： Aruba高密度覆蓋案例及統(tǒng)計數(shù)據(jù)分享案例列舉一：Sina年度全球無線互聯(lián)網(wǎng)峰會－國家會議中心主會場約5000嘉賓（正式注冊參會人員），會有超過5000臺終端登錄無線網(wǎng)（因個人終端數(shù)量往往高于實際人數(shù)）；分會場（開發(fā)者星球，約有2000嘉賓）；除主會場分會場之外的其余部分（過廊展示區(qū)會，會有約1500人以上流動）。實際使用統(tǒng)計報告：（所有數(shù)據(jù)通過綜合網(wǎng)絡(luò)管理系統(tǒng)airwave統(tǒng)計）用戶數(shù)量統(tǒng)計共有5501個無線終端登陸并使用過無線系統(tǒng)，產(chǎn)生了39701個流量會話，，每個無線終端平均的流量為35兆。并發(fā)用戶從早上8點開始增加，到早上10左右達到早高峰，到中午12點開始下降，之后在下午3點左右達到一天的最高峰，在下午5點左右下降。無線終端連接類型統(tǒng)計如上所示，11BGN用戶占69%，%，%，傳統(tǒng)11A用戶占1%。無線終端設(shè)備類型統(tǒng)計按設(shè)備廠商統(tǒng)計%，%，%，%，其他廠商占36%按設(shè)備類型統(tǒng)計按設(shè)備類型細分統(tǒng)計無線終端設(shè)備流量統(tǒng)計按操作系統(tǒng)區(qū)分的總體流量統(tǒng)計按不同設(shè)備類型的流量示意ARUBA無線設(shè)備統(tǒng)計接入用戶數(shù)最高的AP排名（前十）可以看出，最高接入用戶達到了154人，而且排名第十的AP接入的用戶也達到了92人。流量最高的AP排名 （前十）會議現(xiàn)場照片簽到處：主會場：VIP休息室：走廊及展臺：開發(fā)者星球會議廳X3:案例列舉二：YPO Asia Event網(wǎng)絡(luò)管理系統(tǒng)airwave網(wǎng)絡(luò)連接報告：用戶數(shù)量和帶寬統(tǒng)計報告：設(shè)備類型和制造商統(tǒng)計：ap最大并發(fā)終端數(shù)報告：. 網(wǎng)絡(luò)冗余設(shè)計ARUBA無線控制系統(tǒng)提供了多種冗余模式確保整個網(wǎng)絡(luò)的高可用性。l 基于2層的VRRP快速冗余倒換：VRRP將多個無線控制器組織成一個備份組，功能上相當(dāng)于一臺虛擬無線控制器。局域網(wǎng)內(nèi)的AP僅僅知道這個虛擬無線控制器的IP地址（VIP地址），并不知道備份組內(nèi)具體某臺無線控制器設(shè)備的IP地址，它們將自己的缺省路由下一跳地址設(shè)置為該虛擬無線控制器的IP地址。于是，網(wǎng)絡(luò)內(nèi)的AP就通過這個虛擬路由器與其它網(wǎng)絡(luò)進行通信。VRRP機制將該虛擬無線控制器地址動態(tài)關(guān)聯(lián)到某承擔(dān)傳輸業(yè)務(wù)的物理無線控制器的IP地址上，從而當(dāng)該物理無線控制器出現(xiàn)故障時能再次選擇新無線控制其來接替業(yè)務(wù)傳輸工作，整個過程對用戶來說是完全透明的，這就很好實現(xiàn)了無線網(wǎng)絡(luò)無線控制器和AP之間不間斷通信。VRRP作冗余備份的優(yōu)點是倒換速度快，從主無線控制器切換到備用無線控制器只需10～12秒左右。但VRRP倒換也有局限性，就是控制器必須是2層網(wǎng)絡(luò)連接，控制器之間不能是三層網(wǎng)絡(luò)。業(yè)務(wù)倒換前狀態(tài)業(yè)務(wù)倒換后狀態(tài)l 基于3層的主備控制器冗余倒換：這種基于主備控制器倒換機制，是絕大多數(shù)WLAN廠家使用的冗余備份方法。ARUBA的無線控制器也可以為AP組設(shè)置主用控制器或備份控制器，當(dāng)AP啟動后，將首先連接主用的無線控制器，AP和控制器之間通過PAPI協(xié)議發(fā)送keepalive消息，一旦長時間檢測到主用控制器無法工作，AP將自動連接到備份的控制器。這種方式的優(yōu)點是對控制器的連接沒有特殊要求，網(wǎng)絡(luò)可以是2層也可以是3層。缺點就是倒換時間過長，要達到60～80秒。對部分業(yè)務(wù)可能會引起終端，引起用戶的重連接和認證。. 無線射頻管理設(shè)計網(wǎng)絡(luò)數(shù)據(jù)中心管理一個具有規(guī)模的無線局域網(wǎng)（通常在幾十個AP以上）是一件非常頭痛的事情。從RF覆蓋面，帶寬，用戶的認證，以及接入的安全都要考慮。而且無線局域網(wǎng)是一個整體系統(tǒng)，AP之間必須相互協(xié)調(diào)工作，單獨改變一個AP參數(shù)和配置會引起AP之間的無線電波干擾，用戶漫游重認證和授權(quán)也可能會產(chǎn)生問題。