【導讀】XXXX院無線網絡方案建議書

　　

【正文】 線頻率資源，還應該提供終端頻段指引功能，智能地將所有的雙頻段無線終端負載平衡到 5GHz頻段，以盡可能減少 ，優(yōu)化。 ? 怎樣與傳統終端無縫兼容？ 盡管 ，但是無線網絡的共享媒介特性 仍然會導致傳統的 造成負面影響。雖然采用清一色 “綠洲”網絡可以非常容易地達到理想的性能，但是對于大多數企業(yè)而言，由于電腦設備的更新往往需要 2~3年的周期，因此不可避免地會存在一個混合模式階段，使得企業(yè)中的各種。這些陳舊的慢速終端的存在大大降低了整個網絡的平均吞吐性能，例如一個以 6Mbps 速率連接 AP 的慢速終端會以4Mbps 的實際速率發(fā)送流量，并且占用絕大部分的信道發(fā)送時間（由于發(fā)送速率低，發(fā)送同樣大小的文件需要花費更多的時間），而其它高速終端盡管能夠以 300Mbps 以上的速率進行發(fā)送，但是只能獲得極少的發(fā)送時間，因此 WLAN XXXX 院無線網絡方案建議書 Page 32 的公平發(fā)送機會機制在這里反而導致了不均等的發(fā)送時間和不優(yōu)化的網絡性能，從而使企業(yè)無法獲得預期中的性能和容量。 因此 ，針對企業(yè)應用的實際需求，對各種各樣的 端進行有效控制，以優(yōu)化終端的發(fā)送時間的性能表現，從而使整個網絡具有更好的性能和容量。 ARUBA 網絡的技術優(yōu)勢 作為業(yè)界領先的無線網絡供應商， ARUBA從接入點設計的優(yōu)化和小型化，降低功耗，以及專注認證平臺模塊的最新安全功能等方面對 。 為了便于安裝和維護， ARUBA基于專利 的自適應無線電管理（ ）技術使 網絡能夠自動與用戶的行為，各種干擾以及附近的網絡相適應。 Dell39。Oro 最新報告《 2020 無線局域網報告，第 8 卷第 2 期》顯示： 截至 2020 年第二季度，在企業(yè) 接入點市場的總收入中所占的份額上升到 % ，在出貨量中所 占份額為 %。 值得注意的是，由于 ARUBA 的 2020 年 2 月正式推出的， ARUBA的 這兩項市場份額在 2020 年第一季度 僅 為 %。 ARUBA ： ? 專為 ARUBA的 MMC6000 和 MMC3000 系列無線控制器是專門為 展而開發(fā)的高性能無線控制器，可以支持企業(yè)無線網絡在不需要更換無線控制器的前提下平滑地升級到高性能的 。 作為業(yè)界最為強大的無線控制器， MMC6000 擁有 80G的無阻塞交換容量，支持最多 8 個 10G以太網接口和 40 個千兆以太網接口，可以提供業(yè)界同類產品十倍以上的處理性能。單臺 MMC6000 無線控制器能夠管理最多 2048 個無線接入點，并且還可以通過 MasterLocal的方式進行更大規(guī)模和性能的擴展。 XXXX 院無線網絡方案建議書 Page 33 ARUBA的 MMC3000 無線控制器支持 4G的無阻塞交換容量和 4 個線速的千兆以太網接口，可以在單臺控制器上管理 8~128 個無線接入點。通過 ARUBA特有的 MasterLocal方式在企業(yè)內部進行無線控制器的多點部署，可以真正實現集中管理與分布式轉 發(fā)相結合的網絡優(yōu)化設計，以提供對 面支持。 ? 基于 3 x 3 MIMO 技術的高性能接入點 ARUBA推出的 AP12x系列 采用第二代射頻芯片，搭配高效能 MIPS CPU及 基于 硬件加 解密 處理元件 ，可以提供業(yè)界最高的處理性能。在智能天線技術方面， AP12x系列無線接入點采用 3 x 3 MIMO 技術，相比業(yè)界同類產品的 2 x 3 MIMO 技術，在 2 個空間流的前提下可以提供 20%以上的性能優(yōu)勢和更大的覆蓋范圍，并且可以在未來升級支持 3 個空間流，使網絡連接速率從現在 300Mbps 進一步提高到 450Mbps。 2 x 3 MIMO 技術與 3 x 3 MIMO 技術的比較如下： 2 x 3 MIMO 3 x 3 MIMO 發(fā)送天線數量 2 個 覆蓋范圍較小，信號穩(wěn)定性差 3 個 更多的發(fā)送天線可以進一步提高天線分集的效果，使無線信號的穩(wěn)定性更好，網絡覆蓋范圍更大 空間流的數量 最多 2 個 未來可以升級到 3 個 網絡連接速度 最高 300Mbps 2 個空間流：最高 300Mbps 3 個空間流：最高 450Mbps XXXX 院無線網絡方案建議書 Page 34 2 x 3 MIMO 技術與 3 x 3 MIMO 技術的實測圖如下： 根據上圖，在采用 20MHz信道時， 以同樣距離下的連接速率作對比，當無線終端距離無線接入點 60 英尺遠時， ? 2 x 3 MIMO 可以實現 80Mbps 的連接速率 ? 3 x 3 MIMO 可以實現 120Mbps 的連接速率 以相同連接速率可以覆蓋的范圍作對比，當無線終端的連接速率為 80Mbps 時， ? 2 x 3 MIMO 可以覆蓋 60 英尺 ? 3 x 3 MIMO 可以覆蓋 100 英尺 由此可以看出，盡管目前絕大多數廠商的 2 個，但是基于 3 x 3 MIMO 天線技術的產品仍然能夠為用戶提供更 好的連接速率和信號覆蓋能力。 ? 基于 專利科技的網絡性能優(yōu)化 如前所述， 戶端對網絡性能的影響這兩大難題。 頻率資源的優(yōu)化使用 XXXX 院無線網絡方案建議書 Page 35 ARUBA專利的自適應射頻管理（ ）技術為用戶了終端頻段指引的功能，能夠自動引導市場上的雙頻段終端（即同時支持 5GHz的終端）優(yōu)先采用 5GHz頻段連接 ARUBA的雙頻段 AP，以均衡使用頻率資源，改善網絡性能。 著名的無線網絡顧問公司 Farpoint Group 聯合多家教育應用軟件供應 商在華盛頓大學對 ARUBA的 技術進行了深入、細致的測試。在無線接入頻段指引測試項目中，測試人員用多個支持 試網絡，并觀察其性能表現。結果表明，通過對 引，所有的 5GHz頻段連入測試網絡，從而實現了高達 216%的性能改善；同時 和 善也分別搭到 108%和 162%以上。 混合終端的流量整形 作為對用戶投資進行合理保護的舉措，針對企業(yè)網絡 中必然存在的混合模式階段， ARUBA無線網絡解決方案能夠提供無線終端流量整形和公平算法，使得混合模式下的各種無線終端（無論其網卡類型和支持的工作模式）都能夠公平地、可管理地接入網絡。 ARUBA的無線終端流量整形技術包括缺省模式、公平模式和優(yōu)先模式三種選擇，可以幫助企業(yè)對無線網絡資源進行靈活、有效的管理。 在 Farpoint Group 進行的無線流量整形測試項目表明：通過啟用流量整形功能，對各種客戶端的行為進行有效控制， ARUBA無線網絡可以在特定環(huán)境下為企業(yè)帶來高達 42%的總體性能提升。 此外， ARUBA的 、外形優(yōu)化以及多功能等方面做了進一步的優(yōu)化： ? 支持標準 XXXX 院無線網絡方案建議書 Page 36 接入點的自動以太網供電（ PoE）管理功能可以根據現有電流調整多入多出（ MIMO）流量，并可支持 , , 和 PoE+。通過對以太網供電基礎架構的極小改裝，就可以支持 。 AP12x接入點可以使用現有的 太網供電基礎架構、通過一條以太網線實現 3x3 多入多出模式操作。 另外，本地的 5 伏特直流電源可供非以太網供電設備使用。 ? 最輕巧的尺寸和重 量降低安裝難度和成本 ARUBA的 AP12x無線接入點是目前業(yè)界最為輕巧的企業(yè)級 點，重量只有 400 克，僅為市場上同類產品的 1/5，大大簡化了無線接入點的安裝和拆卸難度，降低了設備安裝的環(huán)境要求，使得企業(yè)級部署的安裝成本得以大幅度的降低。 ? 支持各種靈活應用的多功能的無線接入點 ARUBA的 AP12x系列 AP架構，因此擁有完全一致的多功能特性，以滿足企業(yè)靈活部署的需要。 這些功能特性包括： ? 集成的無線頻率探測器，在提供高性能聯網服務的 同時對射頻環(huán)境進行掃描，及時發(fā)現、報告和壓制各種基于 ? 集成的遠程接入點功能，可以支持 ADSL撥號和 IPSec 客戶端，通過端到端高強度加密隧道將企業(yè)內部的無線網絡服務及身份認證方式和相關安全策略推送到遠端 ? 集成的無線網狀網功能，可以支持基于 ，幫助企業(yè)在不需要布線的前提下實現無線信號的全覆蓋 XXXX 院無線網絡方案建議書 Page 37 強大的多層次 無線網絡安全 保障 從網絡設計者的角度來看，在無線網絡的大規(guī)模部署中，必須對無線網絡的安全性加以重視，因為部署無線網絡以后，由于無線電波是 散布在空氣中，黑客或非法用戶很容易通過無線網絡實現入侵，而無須連入某個固定的有線端口。因此，當網絡中部署了越來越多的 AP 后，從一定程度上會造成更多潛在的威脅網絡安全的場所，只是一味的強調大規(guī)模無線接入和大面積的無線覆蓋，只會造成越來越多的安全隱患。 有些 IT管理者認為，已有的傳統的有線安全設備如防火墻， IPS 能夠同樣為無線網絡起到良好的安全作用。其實，這種認識是錯誤的。舉兩個最簡單的例子：比如一個非法用戶連入企業(yè)的無線網絡，由于 portal認證作為一種主流的“輕”客戶端認證方式，在許多校園網絡以及企業(yè)外網有 著廣泛的應用，這樣非法用戶就能首先獲得 IP 地址，并能發(fā)出大量的非法數據包或對 portal服務器進行攻擊，而這些數據由于還未送達有線側防火墻設備，所以會對整個無線網絡造成極大的安全隱患。 另外一個例子，一個正常用戶連入網絡后，由于 PC 中毒，可能會發(fā)出大量的無效數據包，當數據包送達有線防火墻后，由于現有的有線防火墻或 IPS 無法跟無線控制器進行聯動，也就不能將該用戶直接和無線網絡斷開連接，有線防火墻只能將流量阻隔不讓其進入有線核心網絡，而大量的無線數據包已經占滿無線網絡鏈路，造成了不必要的網絡擁塞。 從以上兩個簡 單的例子可以看出，有線安全設備由于并非為無線網絡設計，并不能很好的完成無線網絡安全管理，而在無線控制器中作簡單的 ACL功能也無法根除無線網絡安全性的問題，只能作到一些簡單的策略控制。因此 ARUBA認為，建設無線網絡必須從無線攻擊和入侵防護、認證和加密、基于用戶的訪問控制等多個層面做到全方位的安全保證。 XXXX 院無線網絡方案建議書 Page 38 通過 ARUBA的多層次無線網絡安全架構，就可以在用戶數據抵達無線控制器時，第一時間對網絡數據進行檢查，而不是放任其未經檢查而自由進入網絡。同時，ARUBA多層次無線網絡安全架構還可以在不同層次之間進行聯動 ，通過無線 IDS對無線攻擊進行監(jiān)測，通過無線狀態(tài)防火墻對用戶越權行為進行跟蹤，并能將無線IDS、無線狀態(tài)防火墻和整個無線網絡進行實時聯動，將攻擊者和非法用戶阻隔在無線網絡以外，禁止其連接無線網絡，從而對整個無線網絡的安全進行有效地保護。 對無線攻擊和非法入侵的防范 隨著無線局域網的廣泛應用，無線信號到處都是。酒店、大學安裝了成百上千的AP；大型企業(yè)也開始大規(guī)模應用無線網絡。所有這些跡象表明， 企業(yè) 的無線網絡只是全球無線應用的一部分，會不斷地收到外來的無線信號。在這樣的環(huán)境中，發(fā)射無線信號的設備，既有可能是 獲得 企業(yè)授權 的 AP，也有可能是企圖盜竊機密信息 或者造成網絡中斷 的攻擊者。 因此無線局域網設備必須能夠 提供完善的 無線攻擊和 入侵檢測 及 保護機制， 以 防止 惡意終端發(fā)起的各種“拒絕服務”攻擊和未經授權的非法 AP 入侵網絡 所造成的安全隱患 。 XXXX 院無線網絡方案建議書 Page 39 惡意客戶端無線攻擊防范 無線局域網的日益普及，同時也促進了無線入侵和攻擊工具快速發(fā)展，這些工具可以非常容易地從位于互聯網的各個黑客網站上下載得到，從而對無線網的安全構成很大的威脅。然而，由于絕大部分的無線局域網都沒有偵測無線入侵的功能，所以當遭受到像無線 DOS 攻擊時，網絡管理員往往會誤以為 是無線信號受干擾或 AP 出現不穩(wěn)定情況，導致正常用戶的無線連接莫名其妙地中斷，間接影響到無線網絡所承載的各種業(yè)務應用的質量。 在 ARUBA無線網絡解決方案中，每一個無線 AP 都具有多功能性，在為無線用戶提供無線網絡接入服務的同時，還可以作為無線攻擊和入侵防范系統的探測器，對網絡中可能出現的攻擊和入侵行為進行實時的監(jiān)測。與此同時，在整個無線網絡的中心， ARUBA無線控制器則采用專有的網絡處理器對無線 AP 收集到的網絡攻擊信息進行分析，通過無線控制器內置的無線攻擊模式庫，實時檢測異常的無線數據幀，當無線控制器偵測出網 絡中存在無線攻擊時，它會記錄和顯示無線攻擊的類型，并對無線攻擊做出自動保護響應。 另外， ARUBA還提供了無線攻擊模式庫的 API 接口，可以支持網絡管理員對無線攻擊的類型和特征進行客戶化定制，以確保無線攻擊模式庫的有效性。 針對非法 AP 入侵的防范 在今天的企業(yè)網絡中，不經意的員工為使用方便而私自接入網絡中的 AP 比比皆是。而惡意入侵者通過設置假冒的 AP 誘騙使用無線網絡的企業(yè)員工從而截獲信息。通過 ARUBA 交換機的 WEB界面或中心化網管界面，網管中心便可實時查看到是否有非法 AP 在網內，或是企業(yè)無線網絡覆蓋范圍內 是否有其它 AP 仿冒企