【文章內(nèi)容簡(jiǎn)介】 五層 AP 部署示意圖： 六層 AP 部署示意圖： 七層 AP 部署示意圖： 八層 AP 部署示意圖： 九層 AP 部署示意圖： 集團(tuán)辦公大樓 WLAN 項(xiàng)目 AP 匯總表（部分覆蓋） 樓層 AP 數(shù)量 1 層 1 2 層 3 3 層 1 4 層 1 5 層 1 6 層 1 7 層 1 8 層 1 9 層 4 匯總 : 14 4 Trapeze WLAN 方案特點(diǎn) 先進(jìn)的智能無線交換網(wǎng)絡(luò)架構(gòu) 先進(jìn)的智能無線交換網(wǎng)絡(luò)解決方案 XX 集團(tuán)辦公大樓 WLAN 項(xiàng)目需求 ， Trapeze 建議采用先進(jìn)的智能無線交換網(wǎng)絡(luò)架構(gòu)作為無線網(wǎng)絡(luò)解決方案技術(shù)的核心思想，采用支持智能轉(zhuǎn)發(fā)功能的無線 控制器 ，配合部署在各樓棟接入層的智能管理型無線接入點(diǎn)產(chǎn)品，以及無線網(wǎng)絡(luò)集中管理平臺(tái)，完成整個(gè)無線網(wǎng)絡(luò)。 實(shí)現(xiàn)對(duì)整個(gè) WLAN 的統(tǒng)一管理。 靈活的組網(wǎng)方式 智能無線交換架構(gòu)帶來的另一個(gè)好處是非常靈活的組網(wǎng)。 本次部署無線網(wǎng)絡(luò)， 構(gòu)架在有線網(wǎng)絡(luò)之上 。采用智能無線交換網(wǎng)絡(luò)架構(gòu)，只需要在網(wǎng)絡(luò)中心機(jī)房放置智能無線 控制器 ，在接入層 部署智能無線接入點(diǎn)，即可完成整網(wǎng)的部署。由于智能無線接入點(diǎn)本身并不保存配置，所有的控制指令都有 無線控制器 統(tǒng)一下發(fā)，因此無論無線接入點(diǎn)部署于任何的物理位置，都可以與處于網(wǎng)絡(luò)中心的 無線控制器 取得聯(lián)系并被控制，無論是初次安裝還是后續(xù)更換無線接入點(diǎn)，僅僅需要在需要部署的位置連入有線網(wǎng)絡(luò)，即可立即在 無線控制器 的控制下開始工作，使得整網(wǎng)的部署非常簡(jiǎn)單和靈活。 全網(wǎng)高可靠性 為了充分保證隨時(shí)對(duì)全網(wǎng)智能無線接入點(diǎn)的集中控制， Trapeze 無線 控制器 均支持集群和冗余能力，可以同時(shí)對(duì)同一個(gè)無線接入點(diǎn)提供服務(wù)，由于他 們之間采用了實(shí)時(shí)的信息同步 技術(shù)，如果一臺(tái)無線交換機(jī)與無線接入點(diǎn)失去聯(lián)系，將迅速由另一臺(tái)無線控制器 接管，而用戶信息不會(huì)丟失，仍然保持正常通信狀態(tài)。 如果是一臺(tái) AP 發(fā)生故障， 無線控制器 可支持自恢復(fù)功能，通過快速查詢?cè)摴收蠠o線接入點(diǎn)鄰近的智能無線接入點(diǎn)，調(diào)節(jié)其工作功率、信道等參數(shù)來接替該故障無線接入點(diǎn)的用戶接入工作，迅速補(bǔ)充盲點(diǎn)，并實(shí)施向網(wǎng)絡(luò)中心的 無線控制器 匯報(bào)，通知網(wǎng)管人員盡快更換故障無線接入點(diǎn)，更換之后， 無線控制器 將原先的配置信息繼續(xù)控制新的無線接入點(diǎn)，鄰接的無線接入點(diǎn)的射頻參數(shù)調(diào)節(jié)恢復(fù)成原有狀態(tài)，接替工作結(jié) 束。在這整個(gè)切換期間，對(duì)用戶的訪問完全沒有影響。這種冗余特性將極大的保證了整網(wǎng)工作的可靠性。 優(yōu)秀的擴(kuò)展性 智能無線交換網(wǎng)絡(luò)架構(gòu)具有非常方便擴(kuò)展的特性， 無線控制器能夠通過 license 對(duì)管理 AP 的數(shù)量進(jìn)行勝跡，例如：?jiǎn)闻_(tái) MX800R 默認(rèn)標(biāo)配 可以支持 16 個(gè) AP， 最高可支持 128 個(gè)智能無線接入點(diǎn)的控制權(quán)，用戶可以按照“按需配置，漸進(jìn)擴(kuò)展”思路來不斷增加智能無線接入點(diǎn)產(chǎn)品即可完成擴(kuò)容，因此擴(kuò)展無線接入點(diǎn)顯得非常容易；當(dāng)智能無線接入點(diǎn)的規(guī)模超過 單臺(tái)無線控制器所能管理 AP 的最高值后， 可以非常簡(jiǎn)單的增加 無 線控制器產(chǎn)品，多臺(tái) 無線控制器 形成智能集群體而同步信息，原有的無線交換機(jī)無需淘汰，因此 ， 非常適合大規(guī)模無線接入點(diǎn)的部署和后期的擴(kuò)容需求。 無需更改有線網(wǎng)結(jié)構(gòu) 無線網(wǎng)絡(luò)并不是獨(dú)立的網(wǎng)絡(luò)，需要與有線網(wǎng)絡(luò)很好的融合在一起工作，因此，為了避免在規(guī)劃中的無線網(wǎng)絡(luò)部署影響到有線網(wǎng)絡(luò)的路由和 VLAN 等部署，采用智能無線交換網(wǎng)絡(luò)架構(gòu)就可以做到無需更改有線網(wǎng)絡(luò)結(jié)構(gòu)的目的。 在該網(wǎng)絡(luò)架構(gòu)中，所有無線用戶的數(shù)據(jù)傳輸，是通過 AP 與 無線控制器 之間建立的 CAPWAP 隧道技術(shù)來完成互連，無線用戶的 VLAN 無須在接入層和匯聚層存 在。無線用戶的 VLAN 是可透過無線 控制器 在整個(gè)中心網(wǎng)絡(luò)機(jī)房和骨干交換機(jī)互連互通，同時(shí)也非常方便進(jìn)行擴(kuò)展。 AP 則可以放置于樓 內(nèi)需要部署的任何地方，無需用直接連接到 無線控制器上 ，他們之間可以輕松地通過跨越三層進(jìn)行隧道數(shù)據(jù)交換。同時(shí)，無需擔(dān)心無線用戶的 VLAN會(huì)破壞原有有線網(wǎng)絡(luò)的 VLAN 部署，所有工作可以在無線交換機(jī)上統(tǒng)一劃分 。 帶寬控制與服務(wù)質(zhì)量保證 QOS 通過 無線控制器 的全局控制，可以很輕松地實(shí)現(xiàn)對(duì)每一臺(tái)智能無線接入點(diǎn)上行帶寬，甚至每一個(gè)用戶的帶寬的控制。同時(shí)，針對(duì)不同的用戶業(yè)務(wù)類型（如語音通信 ）， 無線控制器 可以集中設(shè)置定義不同的 QoS 隊(duì)列，比如將 SIP 和 RTP 協(xié)議可設(shè)定在高的隊(duì)列，而一般應(yīng)用如 、 ftp 則可設(shè)定在較低的隊(duì)列。這樣將對(duì)于例如語音、視頻這種時(shí)延敏感的業(yè)務(wù)，將可以得到最佳帶寬與傳輸保證。 對(duì) VoWLAN 的支持 隨著 VoWLAN（ Voice over WLAN）的普及，基于 WLAN 網(wǎng)絡(luò)的語音通信將可能成為大 辦公人員 之間的主流通話方式。 而集中控制、智能轉(zhuǎn)發(fā)的智能無線交換網(wǎng)絡(luò)架構(gòu)正是為此而設(shè)計(jì)的。由于關(guān)鍵需要滿足語音通信的時(shí)延、呼叫的容量和漫游切換時(shí)間， 無線控制器 可以支 持無線語音用戶設(shè)置專有的語音 SSID，把單純是數(shù)據(jù)傳輸?shù)挠脩艉?WLAN 語音用戶隔離，并給予較高的優(yōu)先隊(duì)列，即可確保在數(shù)據(jù)和語音同時(shí)傳送時(shí)，語音的質(zhì)量不受影響。同時(shí)也可以防止沒有無線語音權(quán)限的用戶使用無線語音，以確保無線網(wǎng)絡(luò)資源能有效運(yùn)用。 跨三層無縫漫游 無縫漫游是無線網(wǎng)絡(luò)移動(dòng)性的最佳體現(xiàn)。但是傳統(tǒng)的無線接入點(diǎn)僅僅能夠?qū)崿F(xiàn)基于二層的漫游，一旦無線用戶跨越網(wǎng)段，就會(huì)由于重新獲取 IP 地址、重認(rèn)證、重新驗(yàn)證加密等過程，而導(dǎo)致漫游的失敗和通信的中斷。這對(duì)于無線用戶眾多的 某大學(xué) 而言，是無法接受的。 利用 Trapeze 網(wǎng)絡(luò)先進(jìn)的智能無線交換網(wǎng)絡(luò)架構(gòu)，由于所有用戶信息并不保存在本地的無線接入點(diǎn)中，而是全部集中在無線交換機(jī)上，因此無論是單臺(tái)無線交換機(jī)還是多臺(tái)無線交換機(jī)的集群體，包括連接狀態(tài)、認(rèn)證狀態(tài)、 IP 地址分配信息、加密驗(yàn)證狀態(tài)等用戶信息總是實(shí)時(shí)存在的，即便是無線用戶跨網(wǎng)段移動(dòng)，還是會(huì)延續(xù)原有的 IP 地址、認(rèn)證與加密方式，不存在重新獲取的必要，因此也不會(huì)中斷連接。實(shí)現(xiàn)這一過程，并不需要有線網(wǎng)絡(luò)的參與，對(duì)有線網(wǎng)絡(luò)和無線用戶而言都是透明的。這種無縫跨三層漫游尤其是對(duì)延遲敏感的語音業(yè)務(wù)有重大的意義。 功能強(qiáng)大的 集中網(wǎng)絡(luò)管理 集中統(tǒng)一控制與管理 對(duì)于無線網(wǎng)絡(luò)來說，管理是非常重要的事情。從 RF 射頻覆蓋狀態(tài)的監(jiān)測(cè)、無線鏈路的帶寬的監(jiān)測(cè)、用戶認(rèn)證的異常報(bào)警、無線接入安全等都需要考慮。由于傳統(tǒng)的無線局域網(wǎng)是單純基于無線接入點(diǎn)，沒有集中管理的概念，因此對(duì)于無線網(wǎng)絡(luò)的管理，要在每個(gè)無線接入點(diǎn)上進(jìn)行設(shè)置和更改，其工作量對(duì)于大規(guī)模無線接入點(diǎn)的無線網(wǎng)而言是不可想像的。而且無線局域網(wǎng)是一個(gè)整體系統(tǒng)，無線接入點(diǎn)之間必須互協(xié)調(diào)工作，單獨(dú)改變一個(gè)無線接入點(diǎn)的參數(shù)和配置，可能會(huì)會(huì)引起無線接入點(diǎn)之間的無線電波干擾，用戶漫游重認(rèn)證和授 權(quán)也可能會(huì)產(chǎn)生問題，因此集中控制和管理顯得非常必要。 因此，本方案中的 無線控制器 產(chǎn)品可以充分發(fā)揮集中管理功能， 對(duì)全網(wǎng)智能無線接入點(diǎn)的行為和用戶信息統(tǒng)一監(jiān)控和管理， 網(wǎng)絡(luò)管理人員 只需在 無線控制器 上就可開通、管理、維護(hù)所有處于接入層的智能無線接入點(diǎn)設(shè)備，包括無線電波頻譜、無線安全、接入認(rèn)證、移動(dòng)漫游以及接入用戶的訪問策略。 簡(jiǎn)便而豐富的用戶入網(wǎng) 正是智能無線網(wǎng)絡(luò)構(gòu)架，使 WLAN 能夠和有線網(wǎng)絡(luò)無縫的融合，因此，能夠方便地實(shí)現(xiàn)各種用戶認(rèn)證方式。例如， webportal、 、 MAC 地址等。在本 次項(xiàng)目中我們 建議對(duì)內(nèi)部員工使用 的認(rèn)證，對(duì)外來訪客采用 webportal 的認(rèn)證方式 。 射頻環(huán)境的監(jiān)測(cè) 射頻環(huán)境 的優(yōu)劣，將直接影響無線網(wǎng)絡(luò)的穩(wěn)定性和鏈路帶寬的品質(zhì)，因此，對(duì)全樓 需要覆蓋的區(qū)域?qū)崟r(shí)的射頻環(huán)境監(jiān)測(cè)是保證網(wǎng)絡(luò)穩(wěn)定可靠的基石。 Trapeze 網(wǎng)絡(luò)的 無線控制器 支持先進(jìn)的提供智能化無線電射頻監(jiān)測(cè)和調(diào)控能力，可確保某個(gè)智能無線接入點(diǎn)在發(fā)生故障時(shí)，可以自動(dòng)切換到鄰近的智能無線接入點(diǎn)，由于用戶信息全部同步在 無線控制器 上，因此不會(huì)影響無線的接入服務(wù)。 這種強(qiáng)大的射頻監(jiān)測(cè)能力不僅表現(xiàn)在對(duì)大規(guī) 模無線網(wǎng)絡(luò)的管理工作中，即便是在初次安裝無線網(wǎng)絡(luò)時(shí)，網(wǎng)管人員也可可以在網(wǎng)絡(luò)中心機(jī)房，通過 無線控制器 來自動(dòng)調(diào)節(jié)整網(wǎng)所有智能無線接入點(diǎn)的射頻參數(shù)，比如頻率、信道、功率等。智能無線接入點(diǎn)之間會(huì)自動(dòng)協(xié)調(diào)射頻參數(shù)，直到相鄰的無線接入點(diǎn)之間達(dá)到最優(yōu)無線電射頻運(yùn)行環(huán)境，并把最終調(diào)整結(jié)果返回給 無線控制器 ，網(wǎng)管人員就可以實(shí)時(shí)看到射頻環(huán)境的現(xiàn)狀，并決定是否繼續(xù)調(diào)整或手動(dòng)單獨(dú)調(diào)整。 基于 MultiSSID 用戶分類 有線網(wǎng)絡(luò)的 VLAN 劃分可以使得用戶入網(wǎng)即可歸屬于相應(yīng)的虛擬網(wǎng)中，并實(shí)時(shí)相應(yīng)的策略和數(shù)據(jù)轉(zhuǎn)發(fā)服務(wù)。智能無 線交換網(wǎng)絡(luò)也可以很好的實(shí)現(xiàn)這一點(diǎn)，這就是基于 無線控制器 的 MultiSSID 技術(shù)。 智能分配的負(fù)載均衡 負(fù)載均衡是網(wǎng)絡(luò)技術(shù)中一項(xiàng)非常實(shí)用的技術(shù)，即便是在無線網(wǎng)絡(luò)中，負(fù)載均衡也是不可缺少的。這是因?yàn)椴徽撁颗_(tái)無線接入點(diǎn)設(shè)備一般最大能帶 2030 個(gè)并發(fā)客戶，一旦并發(fā)入網(wǎng)的無線用戶數(shù)量超過這個(gè)上限則無法承載。 在 Trapeze 網(wǎng)絡(luò)的智能無線交換網(wǎng)絡(luò)架構(gòu)體系中，由于有了 無線控制器 的集中控制，可以很清楚地知道每個(gè)區(qū)域的 AP 連接了多少個(gè)無線用戶，是否已經(jīng)達(dá)到用戶數(shù)的上限或帶寬的上限，其周邊還有沒有用戶數(shù)和帶寬較空閑的無線接入點(diǎn)， 無線控制器 即可將無線用戶分散到不同的智能無線接入點(diǎn)產(chǎn)品上入網(wǎng)，特別是針對(duì)大量的數(shù)據(jù)傳輸和視頻傳輸，這樣就可以有效的緩解單個(gè)無線接入點(diǎn)的負(fù)擔(dān)，有效利用周邊整體無線接入點(diǎn)的資源，從而確保每個(gè)需要上網(wǎng)的用戶的正常數(shù)據(jù)訪問的質(zhì)量。 增值的無線終端定位服務(wù) 借助構(gòu)架完整的智能無線交換網(wǎng)絡(luò)體系 ， XX 集團(tuán) WLAN 可以形成一個(gè)蜂窩部署的無縫網(wǎng)絡(luò)。今后在這張網(wǎng)絡(luò)中可以完成很多增值的服務(wù)，無線終端定位就是其中一種。通過 無線控制器 與網(wǎng)管系統(tǒng)，可以控制智能無線接入點(diǎn)對(duì)所有環(huán)境信道進(jìn)行掃描，繼而跟蹤和定位無線終端的位置，諸如支持無線接入的電腦、 WiFi 手機(jī)等，今后可用于貴重資產(chǎn)等物體實(shí)施定位服務(wù)。同時(shí)，基于射頻的掃描，可以實(shí)時(shí)定位非法無線接入點(diǎn)的存在，保證網(wǎng)絡(luò)接入的安全可靠性。 無線局域網(wǎng)系統(tǒng)的安全管理 安全策略的集中實(shí)現(xiàn) 傳統(tǒng)的無線網(wǎng)絡(luò)的安全策略均分布在每一臺(tái)無線接入點(diǎn)上，不但需要單獨(dú)配置，帶來巨大的工作量，而且如果需要更改策略，還需要全部重新配置，這是無法接受的。如果無線接入點(diǎn)設(shè)備被盜，非法用戶可以從設(shè)備中讀出 相應(yīng)的入網(wǎng)認(rèn)證、加密等信息，從而很輕易地入侵無線網(wǎng)絡(luò)。 基于這一問題， Trapeze 網(wǎng)絡(luò)推出的智能無線交換網(wǎng)絡(luò)架構(gòu)，將所有的安全策略全部集中到 無線控制器 上統(tǒng)一發(fā)布和控制，包括用戶身份認(rèn)證、入網(wǎng)行為控制、安全加密、病毒庫、無線入侵檢測(cè)、無線電射頻管理等，網(wǎng)管人員只要在 無線控制器 上配置安全策略，就可以輕松地完成了整網(wǎng)的安全策略的配置，解決了工作量的問題，同時(shí)也避免了無線接入點(diǎn)被盜產(chǎn)生的安全信息外泄的危機(jī)。 安全的本地零配置 在傳統(tǒng)的 AP 組網(wǎng)中，非法用戶完全可能通過盜取無線接入點(diǎn)并讀取入網(wǎng)密碼等信息， 繼而入侵網(wǎng)絡(luò)。 無線控制器 通過對(duì) AP 的 控制，使得 AP 在本地并不保存任何數(shù)據(jù)，而是全部實(shí)時(shí)存儲(chǔ)在 無線控制器 上，因此 AP 可以實(shí)現(xiàn)靈配置，這對(duì)于安全而言是非常有效的，完全杜絕了非法用戶在接入層盜取設(shè)備截獲信息的可能，同時(shí)也大大簡(jiǎn)化了本地化的工作量。 無線網(wǎng)絡(luò)入侵檢測(cè) 無線網(wǎng)絡(luò)由于使用空中的無線電射頻信道工作，因此基于無線網(wǎng)絡(luò)的入侵防護(hù)顯得尤為重要。這其中包括非法無線接入點(diǎn)的防范與非法用戶連接訪問的防范。 非法無線接入點(diǎn)可能侵占合法無線接入點(diǎn)的正常信道工作，這樣不但會(huì)對(duì)合法的無線接入點(diǎn)產(chǎn)生干擾，由于非法設(shè)備 往往不具備安全功能，還會(huì)將非法用戶之間帶進(jìn)有線網(wǎng)絡(luò)中。采用 Trapeze 網(wǎng)絡(luò) 無線控制器 ，可以控制每臺(tái)智能無線接入點(diǎn)產(chǎn)品動(dòng)態(tài)掃描其所處的環(huán)境，并將掃描到的設(shè)備信息送交無線交換機(jī)及網(wǎng)管平臺(tái)查詢，這樣網(wǎng)絡(luò)管理人員即可實(shí)時(shí)發(fā)現(xiàn)是否有非法無線接入點(diǎn)存在，隨后可以開啟自動(dòng)保護(hù)機(jī)制，阻止無線用戶通過非法無線接入點(diǎn)進(jìn)入無線網(wǎng)絡(luò)。 另一種重要威脅是非法無線用戶對(duì)合法無線接入點(diǎn)的入侵。互聯(lián)網(wǎng)上可以輕易地下載到很多無線入侵和攻擊工具，而原先傳統(tǒng)的無線接入點(diǎn)設(shè)備均都沒有偵測(cè)無線入侵的功能，所以當(dāng)受到像無線 DOS 攻擊時(shí)，就會(huì)誤以為是 無線電波的信號(hào)受干擾或 AP 出現(xiàn)不穩(wěn)定情況。這些攻擊將會(huì)導(dǎo)致用戶的無線連接斷線，但網(wǎng)管人員卻無法在第一時(shí)間得到報(bào)警。利用 Trapeze 網(wǎng)絡(luò)的智能無線網(wǎng)絡(luò)架構(gòu)技術(shù)， 無線控制器 本身內(nèi)置無線入侵模式庫，可以實(shí)時(shí)檢測(cè)異常的無線數(shù)據(jù)包，當(dāng)無線系統(tǒng)偵測(cè)出有入侵時(shí)，它會(huì)記錄和顯示入侵的格式，并對(duì)入侵做出自動(dòng)保護(hù)響應(yīng)和報(bào)警，并提醒網(wǎng)管人員注意并提示相應(yīng)的解決措施。 端點(diǎn)完整性檢查 通過和準(zhǔn)入系統(tǒng)配合， 當(dāng)無線終端試圖訪問網(wǎng)絡(luò)，在該用戶認(rèn)證之前， 準(zhǔn)入系統(tǒng) 可以對(duì)無線終端的操作系統(tǒng)打補(bǔ)丁的情況、安裝防病毒軟件的情況、以及 防病毒定義碼升級(jí)的情況，做一個(gè)檢查，如果不能通過檢查，可以設(shè)定策略禁止其訪問網(wǎng)絡(luò)，也可設(shè)置成將無線用戶重定向到一臺(tái)升級(jí)服務(wù)器，打系統(tǒng)補(bǔ)丁、安裝防病毒軟件和升級(jí)病毒定義碼，滿足系統(tǒng)制定的安全策略以后，該無線終端才可以進(jìn)入認(rèn)證環(huán)節(jié)進(jìn)行用戶的認(rèn)證。 目前 Trapeze 的產(chǎn)品能夠和 Microsoft NAP、 Juniper UAC 以及 Cisc