【正文】 這種組網(wǎng)方式在現(xiàn)今的非常普遍，所以一般用戶都誤解無線局域網(wǎng)的 SSID為局域網(wǎng)的 VLAN。 下面詳細(xì)敘述一下無線交換機(jī)在規(guī)劃配置實(shí)施時需要考慮的問題： 5． 6． 1 AP 的 VLAN 和無線用戶的 VLAN 第一代的無線局域網(wǎng)對 AP 所在的 VLAN(AP 為網(wǎng)絡(luò)設(shè)備 )和無線用戶所在的 VLAN 是沒有明確的區(qū)分。 ? 檢測無線終端的防病毒狀態(tài)：防止染有病毒的無線終端接入。 5． 5 無線網(wǎng)的安全系統(tǒng)實(shí)現(xiàn) Aruba 無線網(wǎng)的安全系統(tǒng)實(shí)現(xiàn)如下安全功能： ? 接入認(rèn)證控制： 驗(yàn)證用戶， 授權(quán)他們接入特定的資源， 同時拒絕為未經(jīng)授權(quán)的用戶提供接入。在這個平臺上為各種會議、報(bào)告提供無線音視頻會議 系統(tǒng)，會議的組織者可以在這個平臺上方便地、靈活地使用音視頻會議系統(tǒng)，為會議參加者提供豐富地文字、語音、視頻會議服務(wù)，為主持會議者與參會者提供一個互動服務(wù)。 2 個 SSID 用于數(shù)據(jù)應(yīng)用，分別對應(yīng) 2類用戶，另外 2 個 SSID 有選擇的出現(xiàn)在某些 AP 上，分別提供語音和視頻的服務(wù)。 音視頻會議應(yīng)用使用專門的 SSID。 5． 3 網(wǎng)絡(luò)用戶與應(yīng)用管理實(shí)現(xiàn) 從 學(xué)校 的上網(wǎng)用戶類型與應(yīng)用類型情況分析，用戶主要有： （ 1） 學(xué)校 教職員工； （ 2） 來訪學(xué)者和 學(xué)生； （ 3）參加會議人員和來訪人員； （ 4） 學(xué)校 工作人員； （ 5）長期租用 學(xué)校 辦公的人員。 無線局域網(wǎng)系統(tǒng)組網(wǎng)示意圖所示 : 閱覽室 住宅 樓 辦公 樓 會議中心 辦公樓 Aruba6000 三層交換機(jī) 主交換機(jī) 園區(qū) 網(wǎng)/Inter 24 AP 的供電 可以 采用單獨(dú)的 PoE 供電設(shè)備（ 與原有的普通樓 層交換機(jī)配合，不用添加新的 POE 交換機(jī)），用于 AP 數(shù)據(jù)接入和供電，又不增加過多的成本。 23 五、 XXXX 無線局域網(wǎng)系統(tǒng) 建議 5． 1 無線覆蓋 建議 根據(jù) 無線網(wǎng)絡(luò)需求 及 園區(qū) 內(nèi) 實(shí)地的了解，并結(jié)合以往的工程經(jīng)驗(yàn)， 對 無線網(wǎng)絡(luò)覆蓋做出以下規(guī)劃： （給出無線接入點(diǎn)部署規(guī)劃圖，總結(jié)設(shè)備需求清單） 5． 2 無線組網(wǎng)實(shí)現(xiàn) Aruba 6000 交換機(jī)，放置在網(wǎng)絡(luò)機(jī)房， Aruba 6000 無線交換機(jī)可以 最多 可 支持 512個 AP 的接入和管理 ，完全滿足 園區(qū) 無線覆蓋的需求，并留有 充足 的擴(kuò)展余量。要做到真 正的無縫漫游，則需要有支持 Radius 代理 這樣的功能。 代理 DHCP 的優(yōu)點(diǎn)是無要 在用戶終端安裝任何軟件就可讓終端無縫的在不同IP 子網(wǎng)之間漫游。 通過 Aruba 無線系統(tǒng)的代理 DHCP 功能，就可解決了跨越不同三層 IP 子網(wǎng)的無線漫游問題。 L2/L3 層漫游 在傳統(tǒng)的無線局域網(wǎng)內(nèi)，無線終端要跨越不同 AP 之間漫游是有一定的困難，因?yàn)椴煌?AP 之間，它的無線用戶 IP 子網(wǎng)可能都不是在同一個 VLAN 內(nèi)。 （ 8） 網(wǎng)絡(luò) 病毒的防護(hù)：無線終端病毒防護(hù)的可以從無線終端的準(zhǔn)入檢查以及對無線 終端發(fā) 出 數(shù)據(jù)進(jìn)行有效的檢測兩個層面來進(jìn)行的。 （ 4）用戶的 Role（角色）：每一類用戶可以建立一個相關(guān)的 Role，每個 Role 有一個用戶狀態(tài)防火墻的設(shè)定和帶寬控制的設(shè)定，這樣我們就可以將設(shè)定的安全策略加載到每個用戶身上。 加密方式采用 WPAPSK， 不建議采用靜態(tài) WEP， 因?yàn)橛邪踩[患。另外 SSID 還可以選擇隱藏的方式，該 SSID 不廣播，用戶無法看到，防止非法用戶的連接企圖。 20 大學(xué)的 教職員工 以及 校領(lǐng)導(dǎo) 具有較高的權(quán)限， 可以 訪問更多的 學(xué)校 資源，或者對某些特殊的來賓開放某些 VIP 賬號，分配給其較高權(quán)限的 role。用戶狀態(tài)訪防火墻是 Aruba 無線交換機(jī)的獨(dú)特功能，它本身就是針對無線接入的特性而設(shè)計(jì)。一般的情況下是全網(wǎng)開通，例如 ： 客人 (Guest)使用的 SSID；但有些 SSID 則可能 供某些部門使用，所以它的覆蓋范圍通常只會局限在某些范圍內(nèi)。最常見的做法是使用 多 個 SSID， 例如： 一個定義為 OPEN/Static WEP 供客戶用，另一個 SSID 則為TKIP(WPA)專為內(nèi)部員工使用。一個最簡單的例子就是 AP 把不同的 SSID 名字廣播，所以當(dāng)無線終端在這個 AP 覆蓋范圍內(nèi)啟動時，它就能同時看到多個 SSID。 因此，在設(shè)計(jì)上采用無線局域網(wǎng)多SSID 技術(shù)，設(shè)置多業(yè)務(wù)區(qū)分方式。 當(dāng)無線局域網(wǎng)規(guī)模需要擴(kuò)大而增加 AP 數(shù)量時，可以擴(kuò)展 無線交換機(jī) 的板卡 相應(yīng) 許可證 ， Aruba6000無線交換機(jī) SC48C1卡 可以平滑的從 48個 AP 支 持到 128個 AP。P a g e 9大型無線局域網(wǎng)交換拓?fù)鋱D ( 集中式 )大型無線局域網(wǎng)交換拓?fù)鋱D ( 集中式 )Ma s te r 無線交換機(jī)G R E 隧道A r u b a A PA r u b a A PA r u b a A PA r u b a A P接入層交換機(jī)接入層交換機(jī)匯聚層交換機(jī)網(wǎng)絡(luò)中心骨干交換機(jī)匯聚層交換機(jī)匯聚層交換機(jī)接入層交換機(jī)A 5 0 0 0 / 5 1 0 0A 5 0 0 0 / 5 1 0 0G R E 隧道 大型網(wǎng)絡(luò)支持 4000 個用戶以上的網(wǎng)絡(luò)環(huán)境。網(wǎng)絡(luò)管理員就可透過配置成 Master 工作模式的 Aruba2400 來設(shè)定所有無線局域網(wǎng)設(shè)置。Aruba5000 或 6000 設(shè)置在數(shù)據(jù)中心 集中控管 全無線網(wǎng)絡(luò) 的 Aruba AP。 16 四、 XXXX 無線局域網(wǎng) 方案 建議 根據(jù) 無線網(wǎng)絡(luò)需求 和 無線網(wǎng)絡(luò) 設(shè)計(jì)原則，結(jié)合 Aruba 無線系統(tǒng)技術(shù)及產(chǎn)品的特點(diǎn)， 方案的設(shè)計(jì)分為 ：無線 組網(wǎng)方式設(shè)計(jì)、多業(yè)務(wù)區(qū)分設(shè)計(jì)、網(wǎng)絡(luò)及用戶管理、網(wǎng)絡(luò)安全防護(hù)設(shè)計(jì)、移動漫游、兼容性和計(jì)費(fèi)設(shè)計(jì)七個部分。 其他廠家一般只能實(shí)現(xiàn)二層漫游。 Aruba 無線交換機(jī)內(nèi)的用戶防火墻 可把 SIP/RTP 等 VoIP 協(xié)議數(shù)據(jù)包放在較高的優(yōu)先隊(duì)列，所以就可確保在數(shù)據(jù)和語音同時傳送時，語音的質(zhì)量不受影響。 Aruba 無線交換技術(shù)已經(jīng)證明 支持 業(yè)界 VoIP 系統(tǒng)在 Aruba 系統(tǒng)上成功的運(yùn)行，且在最近的 Network World VoWLAN 測試結(jié)果被評選為市場上最卓越的產(chǎn)品。 WiFi 電話除了可在 園區(qū)、辦公樓以及住宅樓 之間等不同 AP 之間漫游外，用戶 亦可在其它有 Inter 連接的地方如酒店，住宅等使用，這是一般辦公室無線電話 (傳統(tǒng)的電話交換機(jī) )不能做到的。例如無線語音的應(yīng)用， SIP 和RTP 協(xié)議可設(shè)定在高的隊(duì)列，而一般應(yīng)用如 、 ftp 則可設(shè)定在低的隊(duì) 列。 基 于上述兩個層面， Aruba 無線局域網(wǎng)系統(tǒng)對無線終端進(jìn)行有效和方便的病毒防護(hù)。 3． 3． 7 無線接入的病毒防護(hù) Aruba 無線系統(tǒng)針對無線終端的病毒防護(hù)分為兩個層面，一、無線終端的準(zhǔn)入檢查；二、對無線終端發(fā)出 數(shù)據(jù)進(jìn)行有效的檢查和監(jiān)控。 3． 3． 6 無線網(wǎng)絡(luò)入侵偵測 今天已經(jīng)有很多的無線入侵和攻擊的工具可從網(wǎng)站下載，這些工具的普及對學(xué)校、和運(yùn)營商的無線網(wǎng)的安全構(gòu)成很大的威脅。 3． 3． 4 安全的 AP 技術(shù) Aruba 無線系統(tǒng)和其它廠家在無線接入的認(rèn)證和加密上最大的區(qū)別是前者不是通過AP，而是在 Aruba 無線交換機(jī)上實(shí)現(xiàn)。 Aruba 無線系統(tǒng)支持目前各種用戶認(rèn)證的方式（ 、 WEB 認(rèn)證、 MAC、 SSID、 VPN等）， 園區(qū) 網(wǎng) 內(nèi)的 用戶可以根據(jù)需要方便選擇。 大學(xué)對非法 AP 的定位，可以成為學(xué)校 網(wǎng)絡(luò)中心的管理人員提供清楚非法 AP 有效手段，可以方便快捷的清除非法 AP 的網(wǎng)絡(luò)接入。 在視頻應(yīng)用中，負(fù)載均衡功能可以有效的緩解單個 AP 的負(fù)擔(dān)，有效的利用臨近的 AP做接入，從而確保視頻應(yīng)用的質(zhì)量得到保證。 3． 2． 6 網(wǎng)絡(luò)負(fù)載均衡 Aruba 系統(tǒng)可在一個 AP 的覆蓋范圍內(nèi)把無線用戶或終端分散連接到附近的 AP 上。 3． 2． 5 故障自動恢復(fù) 傳統(tǒng)的無線網(wǎng)在有 AP 損壞或失效時，這個 AP 的覆蓋范圍就會失去了無線連接。在一個視頻 SSID 內(nèi)可把視頻數(shù)據(jù)流傳輸以優(yōu)先級隊(duì)列處理。在一個無線局域網(wǎng)內(nèi)可以設(shè)置多個 SSID，例如一個 SSID 可給 學(xué)校 內(nèi)部教師、工作人員以及學(xué)生所用，而另一個可給外來 11 的訪問客戶專用。當(dāng) AP 停留在一個頻道時，它會把在這頻道上收到的無線電波信息轉(zhuǎn)送回 Aruba 無線交換機(jī)。啟動了 Auto Calibration 以后 AP 和 AP 之間會自動互傳有關(guān)無線電波的信息和調(diào)整電波的參數(shù)，直到 AP 之間達(dá)到了一個最優(yōu)化的無線電波運(yùn)行環(huán)境。 10 3． 2． 2 無需安裝客戶端軟件 Aruba 系統(tǒng)無需為每一個移動用戶終端安裝無線接入軟件， Aruba 的認(rèn)證可以基于WEB 頁面認(rèn)證， 認(rèn)證只需用戶打開瀏覽器就可以登陸。從 RF 覆蓋面，帶寬，用戶的認(rèn)證，以及接入的安全都要考慮。安裝人員就可以根據(jù)圖紙上所顯示的位置安裝 AP，在無線網(wǎng)安裝完成后，網(wǎng)管人員通過 RF 規(guī)劃自動校準(zhǔn) 功能， Aruba 交 換機(jī) 可以 自動調(diào)節(jié) 無線 網(wǎng)上所有 Aruba AP 的頻道與功率參數(shù)以達(dá)到一個最優(yōu)性能的運(yùn)行狀態(tài)。 3． 1． 5 方便地?zé)o線網(wǎng)規(guī)劃設(shè)計(jì) 在規(guī)劃一個無線局域網(wǎng)絡(luò)時，規(guī)劃設(shè)計(jì)者一項(xiàng)重要的工作是要考慮安裝多少 AP 可以 9 滿足覆蓋？應(yīng)在哪些位置安裝 AP，安裝后電波的覆蓋范圍，信號在不同位置的強(qiáng)弱等，要完成此項(xiàng)工作，通常做法是規(guī)劃設(shè)計(jì)者要在現(xiàn)場 做大量的測試工作，通過經(jīng)驗(yàn)去估算位置和數(shù)量，其工作量非常之大， 無法預(yù)先規(guī)劃每個 AP 的電磁波和功率參數(shù)以及 AP 之間的覆蓋相交范圍。這樣非常方便在 園區(qū) 里實(shí)施無線局域網(wǎng)，同時也非常方便進(jìn)行擴(kuò)展。要妥善處理數(shù)目眾多的 AP 在園 區(qū) 網(wǎng)內(nèi)正常遠(yuǎn)作，包括無線電波協(xié)調(diào)、無線用戶的帶寬和安全訪問控管以及其它各種各樣的無線增值服務(wù)都可以通過 Aruba 系統(tǒng)的網(wǎng)管系統(tǒng)實(shí)現(xiàn)。 3． 1． 3 優(yōu)秀的擴(kuò)展性 無線網(wǎng)絡(luò)具有非常 方便擴(kuò)展的特性。 3． 1 Aruba 無線局域網(wǎng)系統(tǒng)架構(gòu) 3． 1． 1 先進(jìn)的無線局域交換機(jī) 領(lǐng)導(dǎo) 第三代的 無線網(wǎng)絡(luò)技術(shù)的 Aruba 公司無線 系統(tǒng)采用了 Wireless Switch＋ thin AP構(gòu)架，將第二代分散在 AP+AC 上的網(wǎng)絡(luò)管理和安全管理功能轉(zhuǎn)移到集中的 WLAN 交換機(jī)中實(shí)現(xiàn)，同時增加了許多無線局域網(wǎng)全新的功能。 在無線網(wǎng)融合到有線網(wǎng)絡(luò)方面， Aruba 無線系統(tǒng)所獨(dú)有的三層路由穿透技術(shù)可以不更改原有線網(wǎng)的路由設(shè)定，使得無線網(wǎng)絡(luò)的規(guī)劃和實(shí)施非常方便。另外由于 AC 或無線網(wǎng)關(guān)的硬件多數(shù)是 基于 Pentium 架構(gòu)的，所以當(dāng)用戶接入數(shù)量 (IP sessions)增多時，無線網(wǎng)的性能會急劇下降，時常會發(fā)生掉線或死機(jī)情況。 無線局域網(wǎng)系統(tǒng)要能方便和靈活地調(diào)整與擴(kuò)充。 AP 的供電 可以 不單獨(dú)拉線，采用 POE 供電的方式。同時，還應(yīng)具有遠(yuǎn)端 AP 數(shù)據(jù)進(jìn)行采集、遠(yuǎn)程監(jiān)控、終端定位等功能，支持多 SSID，可以方便的把語音、視頻以及其他類型的數(shù)據(jù)的應(yīng)用進(jìn)行分開管理。 具有提供智能化的無線電波自動調(diào)控與切換能力，以確保單個 AP 接入點(diǎn)在發(fā)生故障時自動切換到鄰近 AP，不會影響無線的接入服務(wù)；具有支持熱備份的無線交換機(jī) N+1 的冗余備份機(jī)制。 2． 2 技術(shù)成熟 第一代無線局域網(wǎng)主要是采用 胖 AP 架構(gòu) ，每 臺 AP 都是一個 獨(dú)立的個體， AP 與AP 之間不會進(jìn)行任何溝通，需要逐臺逐臺 進(jìn)行配置 和管理 ，費(fèi)時、費(fèi)力、 維護(hù) 成本高，安全低，融合性差 ；第二代無線局域網(wǎng)融入 了 認(rèn)證 網(wǎng)關(guān) 設(shè)備，仍然 不能集中 對 AP進(jìn)行管理和配置 ， 只是對認(rèn)證管理方面有所提高而已。 1． 3 遠(yuǎn)程教學(xué)和視頻會議需求 XXXX 大學(xué) 的 主樓 以 及學(xué)術(shù)會議中心 、會議廳（室）召 開各種類型的會議和學(xué)術(shù) 4 活動不斷增多，在召開會議準(zhǔn)備過程中，與