【導(dǎo)讀】浙江貝爾技術(shù)有限公司。杭州市委黨校WLAN無線網(wǎng)絡(luò)方案建議書。浙江貝爾技術(shù)有限公司杭州市西湖區(qū)西斗門路6號(hào)1/30

　　

【正文】 量及攻擊事件等警示服務(wù)，可同時(shí)支持多臺(tái)裝置日志接 杭州市委黨校 WLAN 無線網(wǎng)絡(luò)方案建議書 浙江貝爾技術(shù)有限公司 杭州市西湖區(qū)西斗門路 6 號(hào) 22 / 30 收分析，以利于網(wǎng)管人員確實(shí)掌握公司的網(wǎng)絡(luò)使用情形及網(wǎng)絡(luò)安全狀況。 NRS 在不需安裝任何程序之下，即可以透過瀏覽器直接了解目前網(wǎng)絡(luò)狀況，除了可以提供每一個(gè) IP 使用情形，在透過數(shù)據(jù)分析后，并進(jìn)而可提供企業(yè)內(nèi)部各階層的應(yīng)用。 NRS 的圖形化報(bào)表，可以協(xié)助公司快速地將復(fù)雜難懂的網(wǎng)絡(luò)設(shè)備信息，轉(zhuǎn)換成清楚易懂的圖形化報(bào)表，讓管理者與相關(guān)的主管單位充分地了解網(wǎng)絡(luò)設(shè)備狀況。從而做出合理判斷，是否對(duì)網(wǎng)絡(luò)做調(diào)整等。 ? 可管理所有第三方無線設(shè)備的綜合專業(yè)網(wǎng)管 Airwave ARUBA 在 07 年 12 月收購(gòu)了全球最大的專業(yè) WLAN 第三方集中網(wǎng)管的 Airwave 公司。該平臺(tái)可管理現(xiàn)有的絕大多數(shù)無線局域網(wǎng)廠家的設(shè)備（包括瘦 AP 和胖 AP， MESH,WIMAX 設(shè)備）。該產(chǎn)品可無縫集成到現(xiàn)有 WLAN 網(wǎng)絡(luò)中，通過 SNMP 協(xié)議管理所有無線局域網(wǎng)設(shè)備?？晒芾淼木W(wǎng)元數(shù)從 1000～10000 個(gè)以上。目前 Airwave 網(wǎng)管除了支持 ARUBA 的產(chǎn)品外，還支持 圖 12 中的 WLAN 無線局域網(wǎng)廠家設(shè)備 。 圖 1 Airwave 可以支持的 WLAN 產(chǎn)品 圖 1 Airwave 管理界面 杭州市委黨校 WLAN 無線網(wǎng)絡(luò)方案建議書 浙江貝爾技術(shù)有限公司 杭州市西湖區(qū)西斗門路 6 號(hào) 23 / 30 無線網(wǎng)絡(luò)的負(fù)載均衡 負(fù)載均衡是充分發(fā)揮整體網(wǎng)絡(luò)性能的重要手段，尤其對(duì)于無線網(wǎng)絡(luò)，利用一個(gè) AP 時(shí)用戶可以獲得的帶寬只有 54Mbps，但多個(gè) AP 同時(shí)利用時(shí)，帶寬就會(huì)成倍增加。 圖 1負(fù)載均衡 ARUBA 無線網(wǎng)絡(luò)系統(tǒng)有著很強(qiáng)大的負(fù)載均衡功能，它不但可以基于用戶數(shù)量以及 VLAN 做 AP間的負(fù)載均衡，也可以基于用戶流量做 AP 間的負(fù)載均衡。在一個(gè) AP 的覆蓋范圍內(nèi)，無線連接的帶寬是共享，即無線終端數(shù)目越多，每個(gè)終端所能分享的帶寬就越小。要確保每個(gè)無線終端的傳輸就必須能限制一個(gè) AP 上無線終端的數(shù)量或 AP 帶寬傳輸總和或和每個(gè)無線終端帶寬上 限。其實(shí)基于用戶流量作負(fù)載均衡更為實(shí)用，因?yàn)槿绻麩o線網(wǎng)中，有一個(gè)用戶在下載 BT，整個(gè) AP 的帶寬資源就被占用，如果其他用戶仍然連接在此 AP 上，就會(huì)造成用戶傳輸速率較慢的情況發(fā)生。而基于流量的負(fù)載均衡就可以很好的解決這個(gè)問題。 3. 方案優(yōu)點(diǎn) 第三代的無線交換架構(gòu) 基于無線交換機(jī)和瘦無線接入點(diǎn)的架構(gòu)可以使網(wǎng)絡(luò)完全的集中管理，無線交換機(jī)集中管理所有的AP 和無線用戶，完善的射頻管理、故障自動(dòng)恢復(fù)和負(fù)載均衡功能。實(shí)施無線網(wǎng)絡(luò)無需改變現(xiàn)有有線網(wǎng)絡(luò)配置，并且易于升級(jí)擴(kuò)充，保護(hù)用戶投資。由于采用網(wǎng)絡(luò)處理器技術(shù)（ NP）和交 換機(jī)架構(gòu)使 ARUBA產(chǎn)品產(chǎn)品性能級(jí)高。 ARUBA6000 的支持高達(dá) 8 Gbps 吞吐量 / Gbps 加密吞吐量。 杭州市委黨校 WLAN 無線網(wǎng)絡(luò)方案建議書 浙江貝爾技術(shù)有限公司 杭州市西湖區(qū)西斗門路 6 號(hào) 24 / 30 圖 1 Aruba 首創(chuàng)的第三代無線交換架構(gòu) 室內(nèi)、室外、 MESH 一體化解決方案 ARUBA 可以提供室內(nèi)，室外， MESH 等多種型號(hào)的 AP，并且都可以通過 ARUBA 的無線控制器加以統(tǒng)一管理和控制。特別適合于大型無線網(wǎng)絡(luò)的部署和實(shí)施。集中管理，不需要安裝額外的網(wǎng)管軟件就能夠能夠?qū)崿F(xiàn)對(duì)無線網(wǎng)絡(luò)的集中管理。 多層次的安全保護(hù) ARUBA WLAN 交換系統(tǒng)提供業(yè)界獨(dú)有的多層次的 無線安全來保護(hù)無線資源、數(shù)據(jù)、網(wǎng)絡(luò)和用戶。配以完善的射頻監(jiān)控技術(shù)，獲得專利的分類引擎讓管理員可以通過自動(dòng)檢測(cè)非授權(quán)用戶、抑制非法AP 和保證用戶不會(huì)連接到非法 AP 等方法來保護(hù)無線資源。鏈路層的安全包括支持 WEP、動(dòng)態(tài) WEP、TKIP（ WPA ）和 AES 協(xié)議以保護(hù)用戶數(shù)據(jù)安全。 基于端口的 認(rèn)證與標(biāo)準(zhǔn)的認(rèn)證機(jī)制如 RADIUS、 LDAP 和 Active Directory 一起，并結(jié)合鏈路層的加密來保護(hù)用戶的隱私。網(wǎng)絡(luò)層安全可以使企業(yè)在公司的內(nèi)網(wǎng)以局域網(wǎng)的速度終結(jié) IPSec 的VPN 隧道 。集成的防火墻讓管理員可以創(chuàng)建并執(zhí)行跟隨用戶的狀態(tài)防火墻。 ? 射頻安全包括集成的 IDS 功能，以抵御已知的無線攻擊； ? 自動(dòng)非法 AP 檢測(cè)和隔離； ? 獨(dú)特的自動(dòng)基于策略的對(duì) AP 和主機(jī)的分類； ? L2 安全：支持 、 WPA、 AES、 TKIP、動(dòng)態(tài) WEP； 杭州市委黨校 WLAN 無線網(wǎng)絡(luò)方案建議書 浙江貝爾技術(shù)有限公司 杭州市西湖區(qū)西斗門路 6 號(hào) 25 / 30 ? L3 安全：支持 IPSec、 PPTP VPN； ? 基于身份的狀態(tài)防火墻能夠?qū)崿F(xiàn)基于用戶的安全和控制； ? 基于角色的 VLAN 和基于 SSID 的 VLAN 能夠?qū)崿F(xiàn)用戶和數(shù)據(jù)的區(qū)分； ? 集成的 Web 認(rèn)證，實(shí)現(xiàn)安全的訪客認(rèn)證接入； ? 優(yōu)秀的 QOS，保證 高質(zhì)量的語音和視頻業(yè)務(wù)； ? ARUBA 無線控制器共享每個(gè)用戶的認(rèn)證信息和相關(guān)策略，以消除漫游期間的再認(rèn)證時(shí)延。這可使用戶在一個(gè)特定地區(qū)漫游時(shí)，在樓層之間以及樓房之間保持多媒體業(yè)務(wù)品質(zhì)連接； ? AP 間的快速切換，滿足 VoIP 的移動(dòng)需要； ? 支持無線上多隊(duì)列； ? 數(shù)據(jù)流狀態(tài)分類，保證 VoIP 和流媒體數(shù)據(jù)優(yōu)先； ? 支持帶寬限制； ? 支持 ，可在無線和有線網(wǎng)絡(luò)上區(qū)分?jǐn)?shù)據(jù)流。 業(yè)界最好的漫游特性、切換時(shí)延 ARUBA 無線解決方案支持在所有接入點(diǎn)之間無縫漫游。移動(dòng)客戶可在屬于不同子網(wǎng)的接入 點(diǎn)之間并且甚至在一個(gè)不同的 WLAN 安全交換機(jī)管理的接入點(diǎn)之間漫游。快速漫游，能夠支持 2 層和 3層無縫快速漫游，由于在本次項(xiàng)目中每個(gè)校區(qū)僅部署一臺(tái)控制器，因此不存在長(zhǎng)距離跨交換機(jī)的漫游情況發(fā)生，因此能夠保證用戶切換時(shí)間控制在 20ms 以內(nèi)。并且漫游采用標(biāo)準(zhǔn)移動(dòng) IP 技術(shù)，因此能夠保證用戶漫游過程中 IP 地址保持不變。 ARUA 的無線解決方案在中國(guó)的多個(gè)大學(xué)成功部署，包括：清華大學(xué)、北京大學(xué)、浙江大學(xué)、中國(guó)人民大學(xué)、上海海事大學(xué)、北京郵電大學(xué)等國(guó)家重點(diǎn)院校。在全球最大的校園無線局域網(wǎng)項(xiàng)目，目前已經(jīng)成功部署 1 萬兩千個(gè) AP。在本次項(xiàng)目中采用的 ARUBA 產(chǎn)品型號(hào)已經(jīng)經(jīng)過了長(zhǎng)期的市場(chǎng)考驗(yàn)。 高級(jí)射頻管理 ? 集成的射頻規(guī)劃軟件能夠建模、規(guī)劃和模擬 AP 的布放； 杭州市委黨校 WLAN 無線網(wǎng)絡(luò)方案建議書 浙江貝爾技術(shù)有限公司 杭州市西湖區(qū)西斗門路 6 號(hào) 26 / 30 ? 集中和分布式的自動(dòng)校準(zhǔn) AP 部署，通過發(fā)射功率的調(diào)節(jié)和信道優(yōu)化實(shí)現(xiàn)最優(yōu)化覆蓋環(huán)境； ? AP 和 AP 與交換機(jī)之間具有自愈能力，確保網(wǎng)絡(luò)運(yùn)作無間斷； ? 多個(gè) AP 之間的負(fù)載均衡能力； ? 頻沖突檢測(cè)，覆蓋漏洞檢測(cè)。 公司介紹 浙江貝爾技術(shù)有限公司 浙江貝爾技術(shù)有限公司是一家高新技術(shù)企業(yè)，成立于 2020 年 1 月，由杭州阿爾卡特通訊系統(tǒng)有限公司和杭州貝爾通訊系統(tǒng)有限公司合 并成立，注冊(cè)資金為 4418 萬元。從上個(gè)世紀(jì)九十年代以來， 2家公司都在我國(guó)的通訊事業(yè)的發(fā)展中發(fā)揮重要作用，現(xiàn)在基于股東雙方浙江省電信有限公司和上海貝爾阿爾卡特股份有限公司的良好平臺(tái)，未來將獲得更加良好的發(fā)展。 公司主要業(yè)務(wù)為： ? 運(yùn)營(yíng)商級(jí)基礎(chǔ)通訊網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)、安裝調(diào)測(cè)、售后服務(wù)； ? 無線網(wǎng)絡(luò)優(yōu)化、無線網(wǎng)絡(luò)工程規(guī)劃與實(shí)施； ? IP 視頻流媒體技術(shù)的研發(fā)與應(yīng)用； ? 社會(huì)信息化綜合解決方案提供； 公司目前擁有各類員工 260 余人，其中大學(xué)本科及以上學(xué)歷者達(dá) 90%以上。其中專業(yè)從事研發(fā)與網(wǎng)絡(luò)系統(tǒng)實(shí)施相關(guān)工作的有 150 余人，公司目 前具有以下榮譽(yù)與資質(zhì)。 ? 國(guó)家火炬計(jì)劃軟件產(chǎn)業(yè)基地杭州高新軟件園骨干企業(yè) ? 先進(jìn)高新技術(shù)企業(yè) ? 浙江省高新技術(shù)企業(yè) ? 浙江省軟件企業(yè) ? 杭州市科技創(chuàng)新重點(diǎn)企業(yè) 杭州市委黨校 WLAN 無線網(wǎng)絡(luò)方案建議書 浙江貝爾技術(shù)有限公司 杭州市西湖區(qū)西斗門路 6 號(hào) 27 / 30 ? 上海貝爾阿爾卡特股份有限公司優(yōu)秀投資企業(yè) ? 計(jì)算機(jī)信息系統(tǒng)集成三級(jí) ? 音視頻系統(tǒng)集成一級(jí) ? 浙江省安全技術(shù)防范資信三級(jí) ? ISO9001/TL9000 質(zhì)量認(rèn)證 ? 杭州市高新企業(yè)研發(fā)中心 ? 浙江省省級(jí)研發(fā)中心 ? 杭州市 “AAA”企業(yè) 公司以技術(shù)本土化和培育自主知識(shí)產(chǎn)權(quán)產(chǎn)品為目標(biāo)，致力于將阿爾卡特國(guó)際化資源與國(guó)內(nèi)信息服務(wù)領(lǐng)域相結(jié)合，為中國(guó)的用戶提供定制化的產(chǎn)品和服務(wù)。公司先后與 浙江大學(xué)、杭州電子科技大學(xué)、浙江工業(yè)大學(xué)、復(fù)旦大學(xué)等國(guó)內(nèi)著名高校建立了戰(zhàn)略合作，成立研發(fā)中心，共同開發(fā)網(wǎng)絡(luò)通信產(chǎn)品及無線網(wǎng)絡(luò)應(yīng)用。公司與 Aruba、 Barco、 Vtron、 Ploy、 Vcon、 DST、 VTelEXtron 等公司建立了長(zhǎng)期戰(zhàn)略合作關(guān)系，目前的主要服務(wù)對(duì)象包括電信、移動(dòng)、聯(lián)通、網(wǎng)通、鐵通、鐵路、環(huán)保、廣電、稅務(wù)、公安、國(guó)安、電力、交通等系統(tǒng)行業(yè)，隨著阿爾卡特全球化戰(zhàn)略的推進(jìn)，公司的服務(wù)范圍也正向全球推進(jìn)，目前已承攬 AlcatelLucent 集團(tuán)在菲律賓和老撾的運(yùn)營(yíng)商服務(wù)項(xiàng)目。目前相關(guān)合作 伙伴在本公司建立的基地有： ? 阿爾卡特大學(xué)授權(quán)培訓(xùn)中心 ? 阿爾卡特授權(quán)維修中心 ? 阿爾卡特技術(shù)支援中心 ? 阿爾卡特備件支持中心 ? Aruba 浙江省技術(shù)支援中心 ? Aruba 浙江省備件支持中心 為客戶提供最優(yōu)質(zhì)的服務(wù)是公司發(fā)展戰(zhàn)略的核心。通過與客戶的真誠(chéng)交流和密切合作，了解客戶的真實(shí)需求和意見，為客戶提供專業(yè)、及時(shí)的咨詢，合理有效的解決方案和服務(wù)，通過高品質(zhì)的合作獲得公司、合作伙伴和客戶的三贏局面，是這些年來，我們所有工作展開的宗旨。 杭州市委黨校 WLAN 無線網(wǎng)絡(luò)方案建議書 浙江貝爾技術(shù)有限公司 杭州市西湖區(qū)西斗門路 6 號(hào) 28 / 30 經(jīng)過多年的努力，公司已初步發(fā)展成為一個(gè)擁有現(xiàn)代通訊軟件生產(chǎn)設(shè)備 , 員工隊(duì)伍素質(zhì)高、產(chǎn)品技術(shù)檔次高、生產(chǎn)經(jīng)營(yíng)管理嚴(yán)謹(jǐn)規(guī)范的高新通訊技術(shù)企業(yè)。今后，公司仍將一如既往地本著服務(wù)于通訊事業(yè)的宗旨，以技術(shù)本土化和培育具有自主知識(shí)產(chǎn)權(quán)軟件產(chǎn)業(yè)為目標(biāo)， 大力致力于擁有自主知識(shí)產(chǎn)權(quán)的通訊應(yīng)用軟件的開發(fā)與生產(chǎn)，努力堅(jiān)持以人為本，利用員工隊(duì)伍和運(yùn)行機(jī)制方面的優(yōu)勢(shì)，走出一條產(chǎn)品技術(shù)上引進(jìn)消化吸收與科研開發(fā)相結(jié)合的新路子，為我國(guó)通訊事業(yè)發(fā)展做出應(yīng)有的貢獻(xiàn)。 ARUBA 公司 ARUBA 公司是一家總部設(shè)在美國(guó)硅谷的高科技公司，目前是全球第二大企業(yè)無線網(wǎng)絡(luò)產(chǎn)品制造商，已于 2020 年 3 月成功在美國(guó) NASDQ 上市，股 票代碼： ARUN，目前市值達(dá)到 17 億美金左右。ARUBA 公司是全球業(yè)界首先實(shí)現(xiàn)了無線交換并創(chuàng)造性地提出了 “移動(dòng)邊緣 ”的概念，并是全球第一個(gè)專注企業(yè) WLAN 產(chǎn)品的研發(fā)與設(shè)計(jì)的跨國(guó)企業(yè)。 ARUBA 已經(jīng) 在美國(guó)、歐洲、中東和亞太地區(qū)建有分支機(jī)構(gòu)，員工更是遍布全球各地。 ARUBA 非常重視中國(guó)市場(chǎng)，已在北京、上海、廣州、成都分別開設(shè)了辦事機(jī)構(gòu)，并在北京設(shè)立了 7*24 小時(shí)的技術(shù)支援中心，全力拓展中國(guó)市場(chǎng)。 ARUBA 以開發(fā)出第一個(gè)模塊移動(dòng)系統(tǒng)的著稱，該系統(tǒng)可集中控制所有接入、安全和移動(dòng)服務(wù)，可使 企業(yè)不間斷、可衡量、無斷裂地從固定網(wǎng)絡(luò)轉(zhuǎn)到移動(dòng)網(wǎng)絡(luò)。 圖 1 ARUBA 獲得的各種技術(shù)獎(jiǎng)項(xiàng) 杭州市委黨校 WLAN 無線網(wǎng)絡(luò)方案建議書 浙江貝爾技術(shù)有限公司 杭州市西湖區(qū)西斗門路 6 號(hào) 29 / 30 圖 1 ARUBA 產(chǎn)品在各行業(yè)的應(yīng)用 圖 1 ARUBA 產(chǎn)品 在國(guó)內(nèi)案例