【正文】 圖 1 ARUBA 產(chǎn)品在各行業(yè)的應(yīng)用 圖 1 ARUBA 產(chǎn)品在教育領(lǐng)域 。截至 2020 年 10月， ARUBA 在全球大學(xué)客戶已經(jīng)超過 400家。 浙江貝爾技術(shù)有限公司 杭州市西湖區(qū)西斗門路 6號(hào) 27 / 29 圖 1 ARUBA 獲得的各種技術(shù)獎(jiǎng)項(xiàng) ARUBA產(chǎn)品案例 ARUBA 先進(jìn)的新一代 WLAN解決方案自 2020 年推出后，就成為下一代 WLAN網(wǎng)絡(luò)演進(jìn)的先驅(qū)者所推崇的解決方案，至今已經(jīng)獲得 Google、 Microsoft、 SAP、 Yahoo、 BEA、 Yale、紐約時(shí)報(bào)、 amrican express、英國(guó)希思羅國(guó)際機(jī)場(chǎng)、美國(guó)政府、美國(guó)空軍、 ATamp。 ARUBA 非常重視中國(guó)市場(chǎng)，已在北京、上海、廣州、成都分別開設(shè)了辦事機(jī)構(gòu)，并在北京設(shè)立了 7*24 小時(shí)的技術(shù)支援中心，全力拓展中國(guó)市場(chǎng)。ARUBA 公司是全球業(yè)界首先實(shí)現(xiàn)了無線交換并創(chuàng)造性地提出了 ―移動(dòng)邊緣 ‖的概念，并是全球第一個(gè)專注企業(yè) WLAN產(chǎn)品的研發(fā)與設(shè)計(jì)的跨國(guó)企業(yè)。今后，公司仍將一如既往地本著服務(wù)于通訊事業(yè)的宗旨，以技術(shù)本土化和培育具有自主知識(shí)產(chǎn)權(quán)軟件產(chǎn)業(yè)為目標(biāo)， 大力致力于擁有自主知識(shí)產(chǎn)權(quán)的通訊應(yīng)用軟件的開發(fā)與生產(chǎn)，努力堅(jiān)持以人為本，利用員工隊(duì)伍和運(yùn)行機(jī)制方面的優(yōu)勢(shì)，走出一條產(chǎn)品技術(shù)上引進(jìn)消化吸收與科研開發(fā)相結(jié)合的新路子，為我國(guó)通訊事業(yè)發(fā)展做出應(yīng)有的貢獻(xiàn)。通過與客戶的真誠(chéng)交流和密切合作，了解客戶的真實(shí)需求和意見，為客戶提供專業(yè)、及時(shí)的咨詢，合理有效的解決方案和服務(wù)，通過高品質(zhì)的合作獲得公司、合作伙伴和客戶的三贏局面，是這些年來，我們所有工作展開的宗旨。公司與 Aruba、 Barco、 Vtron、 Ploy、 Vcon、 DST、 VTelEXtron 等 公司 建立了長(zhǎng)期戰(zhàn)略合作關(guān)系，目前 的主要服務(wù)對(duì)象包括電信、移動(dòng)、聯(lián)通、網(wǎng)通、 鐵通、鐵路、環(huán)保、廣電、稅務(wù)、公安、國(guó)安、電力、交通等系統(tǒng)行業(yè)，隨著阿爾卡特全 球化戰(zhàn)略的推進(jìn)，公司的服務(wù)范圍也正向全球推進(jìn)，目前已承攬 AlcatelLucent 集團(tuán)在菲律賓和老撾的運(yùn)營(yíng)商服務(wù)項(xiàng)目。 浙江貝爾技術(shù)有限公司 杭州市西湖區(qū)西斗門路 6號(hào) 25 / 29 ? 國(guó)家火炬計(jì)劃軟件產(chǎn)業(yè)基地杭州高新軟件園骨干企業(yè) ? 先進(jìn)高新技術(shù)企業(yè) ? 浙江省高新技術(shù)企業(yè) ? 浙江省軟件企業(yè) ? 杭州市科技創(chuàng)新重點(diǎn)企業(yè) ? 上海 貝爾阿爾卡特 股份有限公司 優(yōu)秀投資企業(yè) ? 計(jì)算機(jī)信息系統(tǒng)集成三級(jí) ? 音視頻系統(tǒng)集成一級(jí) ? 浙江省安全技術(shù)防范資信三級(jí) ? ISO9001/TL9000 質(zhì)量認(rèn)證 ? 杭州市高新企業(yè)研發(fā)中心 ? 浙江省省級(jí)研發(fā)中心 ? 杭州市 ―AAA‖企業(yè) 公司以技術(shù)本土化和培育自主知識(shí)產(chǎn)權(quán)產(chǎn)品為目標(biāo)，致力于將阿爾卡特國(guó)際化資源與國(guó)內(nèi)信息服務(wù)領(lǐng)域相結(jié)合，為中國(guó)的用戶提供定制化的產(chǎn)品和服務(wù)。 公司主要業(yè)務(wù)為： ? 運(yùn)營(yíng)商級(jí)基礎(chǔ)通訊網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)、安裝調(diào)測(cè)、售后服務(wù)； ? 無線網(wǎng)絡(luò)優(yōu)化、無線網(wǎng)絡(luò)工程規(guī)劃與實(shí)施； ? IP 視頻流媒體技術(shù)的研發(fā)與應(yīng)用； ? 社會(huì)信息化綜合解決方案提供； 公司目前擁有各類員工 260 余人，其中大學(xué)本科及以上學(xué)歷者達(dá) 90%以上。 公司介紹 浙江貝爾技術(shù)有限公司 浙江貝爾技術(shù)有限公司是一家高新技術(shù)企業(yè)，成立于 2020 年 1 月，由杭州阿爾卡特通訊系統(tǒng)有限公司和杭州貝爾通訊系統(tǒng)有限公司合并成立，注冊(cè)資金為 4418 萬(wàn)元。在本次項(xiàng)目中采用的 ARUBA 產(chǎn)品型號(hào)已經(jīng)經(jīng)過了長(zhǎng)期的市場(chǎng)考驗(yàn)。 ARUA 的無線解決方案在中國(guó)的多個(gè)大學(xué)成功部署，包括：清華大學(xué)、北京大學(xué)、 浙江大學(xué)、中國(guó)人民大學(xué)、上海海事大學(xué)、 北京郵電大學(xué)等國(guó)家重點(diǎn)院校?？焖俾?，能夠支持 2 層和 3層無縫快速漫游，由于在本次項(xiàng)目中每個(gè)校區(qū)僅部署一臺(tái)控制器，因此不存在長(zhǎng)距離 跨交換機(jī)的漫游情況發(fā)生，因此能夠保證用戶切換時(shí)間控制在 20ms 以內(nèi)。 業(yè)界最好的漫游特性、切換時(shí)延 ARUBA 無線解決方案支持在所有接入點(diǎn)之間無縫漫游。 ? 射頻安全包括集成的 IDS 功能，以抵御已知的無線攻擊 ； ? 自動(dòng)非法 AP 檢測(cè)和隔離 ； ? 獨(dú)特的自動(dòng)基 于策略的對(duì) AP 和主機(jī)的分類 ； ? L2 安全：支持 、 WPA、 AES、 TKIP、動(dòng)態(tài) WEP； ? L3 安全：支持 IPSec、 PPTP VPN； ? 基于身份的狀態(tài)防火墻能夠?qū)崿F(xiàn)基于用戶的安全和控制 ； ? 基于角色的 VLAN 和基于 SSID 的 VLAN 能夠?qū)崿F(xiàn)用戶和數(shù)據(jù)的區(qū)分 ； ? 集成的 Web 認(rèn)證，實(shí)現(xiàn)安全的訪客認(rèn)證接入 ； ? 優(yōu)秀的 QOS，保證高質(zhì)量的語(yǔ)音和視頻業(yè)務(wù) ； ? ARUBA 無線控制器共享每個(gè)用戶的認(rèn)證信息和相關(guān)策略，以消除漫游期間的再認(rèn)證時(shí)延。網(wǎng)絡(luò)層安全可以使企業(yè)在公司的內(nèi)網(wǎng)以局域網(wǎng)的速度終結(jié) IPSec 的VPN 隧道。鏈路層的安全包括支持 WEP、動(dòng)態(tài) WEP、TKIP（ WPA ）和 AES 協(xié)議以保護(hù)用戶數(shù)據(jù)安全。 多層次的安全保護(hù) ARUBA WLAN 交換系統(tǒng)提供業(yè)界獨(dú)有的多層次的無線安全來保護(hù)無線資源、數(shù)據(jù)、網(wǎng)絡(luò)和用戶。特別適合于大型校園無線網(wǎng)絡(luò)的部署和實(shí)施。 ARUBA6000 的支持高達(dá) 8 Gbps 吞吐量 / Gbps 加密吞吐量。實(shí)施無線網(wǎng)絡(luò)無需改變現(xiàn)有有線網(wǎng)絡(luò)配置，并且易于升級(jí)擴(kuò)充，保護(hù)用戶投資。在數(shù)據(jù)的檢測(cè)上， ARUBA 無線交換機(jī)上可以設(shè)定策略，對(duì)于某些無線用戶沾染病毒的終端， ARUBA 無線系統(tǒng)將其導(dǎo)向到第三方防病毒系統(tǒng)進(jìn)行防病毒的檢查，檢查完成后，才允許接入。 ? 網(wǎng)絡(luò)病毒的防護(hù)：無線終端病毒防護(hù)的可以從無線終端的準(zhǔn)入檢查以及對(duì)無線終端發(fā)出數(shù)據(jù)進(jìn)行有效的檢測(cè)兩個(gè)層面來進(jìn)行的。 ? 帶寬控制：可以對(duì)每個(gè)用戶設(shè)定其可以使用的帶寬，一方面可以限制其對(duì)網(wǎng)絡(luò)資源的占有，另一方面，當(dāng)該客戶端中了病毒以后，其病毒發(fā)作時(shí)不會(huì)占用網(wǎng)絡(luò)全部的帶寬。 ? 用戶的 Role（角色）：每一類用戶可以建立一個(gè)相關(guān)的 Role，每個(gè) Role有一個(gè)用戶狀態(tài)防火墻的設(shè)定和帶寬控制的設(shè)定，這樣我們就可以將設(shè)定的安全策略加載到每個(gè)用戶身上。采用 captive portal 的認(rèn)證方式，認(rèn)證服務(wù)器的選擇比較靈活，可以使用 RADIUS, LDAP, Windows NT, ActiveDirectory, TACACS，甚至是 ARUBA 交換機(jī)內(nèi)置的帳戶數(shù)據(jù)庫(kù)。 ? 加密： ARUBA 無線系統(tǒng)支持多種加密的方式，二層的加密支持靜態(tài) WEP、動(dòng)態(tài) WEP、 TKIP、WPA、 多種加密方式，三層的加密支持 IPSec VPN加密，這樣使得加密的方式更加的靈活，可以根據(jù)實(shí)際需求進(jìn)行選擇。另外 SSID還可以選擇隱藏的方式，該 SSID 不廣播，用戶無法看到，防止非法用戶的連接企圖。這是傳統(tǒng)無線網(wǎng)絡(luò)所不能做的。當(dāng)在這個(gè)系統(tǒng)環(huán)境中尋找?guī)в袩o線終端的校園教師、學(xué)生等的所在位置時(shí)，例如非法 AP 或 WiFi 手機(jī)，在交換機(jī)內(nèi)無線終端的記錄表內(nèi)找到了終端的網(wǎng)絡(luò)地址后，可按 ―定位 ‖這按鈕，則網(wǎng)管界面會(huì)彈出在 RF Planning 上終端在圖紙中的物理位置。 ARUBA 還有一個(gè)獨(dú)特的無線射頻特性是可跟蹤在無線網(wǎng)絡(luò)內(nèi)所有 WiFi終端的位置，如 PDA, WiFi手機(jī)，和筆記本等。要做到一個(gè)真正自動(dòng)的保護(hù)機(jī)制就必須能正確識(shí)別所有在企業(yè)范圍內(nèi)檢測(cè)出來的 AP 身份。若要尋查非法 AP 的位置所在，只需在WEB 界面按 ―定位 ‖這按鈕，非法 AP 的位置就會(huì)顯示在校園辦公室的圖紙上（用戶必須預(yù)先把無線網(wǎng)絡(luò)的結(jié)構(gòu)圖輸入 ARUBA 交換機(jī)內(nèi)的 RF Planning 系統(tǒng)），網(wǎng)絡(luò)管理人員就可根據(jù)圖表顯示的位置找到這 AP。這些非法的無線連接會(huì)被周邊最接近的 ARUBA AP透過所發(fā)出的 DeAuth包所切斷。 檢測(cè)無線入侵和非法攔截和定位 通過 ARUBA 交換機(jī)的 WEB 界面或中心化網(wǎng)管界面，學(xué)校網(wǎng)管中心便可查看到是否有非法 AP在傳輸網(wǎng)內(nèi)。這種模式在企業(yè)內(nèi)部署會(huì)對(duì)用戶的內(nèi)網(wǎng)訪問有很多限制，缺乏靈活性，所以是很難被用戶廣泛接受，只可在小范圍或小規(guī) 模的情況下實(shí)現(xiàn)。從因特網(wǎng)進(jìn)入學(xué)校內(nèi)網(wǎng)和校園內(nèi)部的無線接入的最大區(qū)別在于后者是可對(duì)用戶做認(rèn)證，但前者是不可能實(shí)現(xiàn)。且未來如要增加多一些 AP 接入點(diǎn)的話，亦同樣需要在局域網(wǎng) 的接入層，匯聚層做很多改動(dòng)。這種方式在具體實(shí)施時(shí)有一定的困難，只能局限在傳輸網(wǎng)內(nèi)的某些范圍，因無線用戶 /終端必需集中在同一 VLAN上處理，否則的話很難把它們匯聚到一個(gè) DMZ 內(nèi)。并且網(wǎng)絡(luò)防火墻是不能防止無線終端之間的通信，所以萬(wàn)一有無線終端被病毒感染或黑客在無線發(fā)起攻擊的話，它都很會(huì)容易散播到其它的無線終端及整個(gè)傳輸網(wǎng)絡(luò)內(nèi)的其它 網(wǎng)點(diǎn)。 基于上述兩個(gè)層面， ARUBA 無線局域網(wǎng)系統(tǒng)對(duì)無線終端進(jìn)行有效和方便的病毒防護(hù)。 當(dāng)無線終端通過了準(zhǔn)入檢查，但是如何對(duì)無線終端發(fā)出數(shù)據(jù)進(jìn)行有效的檢查和監(jiān)控是更加進(jìn)一步的病毒防護(hù)手段。 ? 無線接入的病毒防護(hù) ARUBA 無線系統(tǒng)針對(duì)無線終端的病毒防護(hù)分為兩個(gè)層面 ： 1） 無線終端的準(zhǔn)入檢查； 2） 對(duì)無線終端發(fā)出數(shù)據(jù)進(jìn)行有效的檢查和監(jiān)控。這些攻擊在 HotSpot 會(huì)導(dǎo)致用戶的無線連接斷線，但網(wǎng)管中心仍然不知，用戶則誤以為是網(wǎng)絡(luò)問題，間接影響無線網(wǎng)系統(tǒng)的品質(zhì)。 ? 無線網(wǎng)絡(luò)入侵偵測(cè) IDS 今天已經(jīng)有很多的無線入侵和攻擊的工具可從網(wǎng)站下載，這些工具的普及對(duì)學(xué)校、和運(yùn)營(yíng)商的無線網(wǎng)的安全構(gòu)成很大的威脅。 ? 無線接入點(diǎn)安全偵測(cè)和保護(hù) 采用 ARUBA 無線系統(tǒng)的 RF偵測(cè)功能和保護(hù)機(jī)制可以實(shí)時(shí)監(jiān)測(cè)校園無線網(wǎng)覆蓋區(qū)域內(nèi)的所有 AP 接入情況 ,如相鄰房間的 AP、設(shè)置錯(cuò)誤的 AP 以及未經(jīng)認(rèn)可而連接到網(wǎng)絡(luò)中的 AP。 ? 安全的 AP 技術(shù) ARUBA 無線系統(tǒng)和其 它廠家在無線接入的認(rèn)證和加密上最大的區(qū)別是前者不是通過 AP，而是在 ARUBA 無線交換機(jī)上實(shí)現(xiàn)。傳統(tǒng)的網(wǎng)絡(luò)防火墻是沒有用戶這概念，它的保護(hù)只是基于 IP 地址或物理端口來制定防火墻策略，所以對(duì)于沒有固定接入點(diǎn)的無線終端，這種防火墻的功效是不大。 ARUBA 無線系統(tǒng)支持目前各種用戶認(rèn)證的方式（ 、 WEB 認(rèn)證、 MAC、 SSID 等），校園網(wǎng)用戶可以根據(jù)需要方便選擇。 無線安全性設(shè)計(jì) 浙江貝爾 從網(wǎng)絡(luò)設(shè)計(jì)者的角度來看，對(duì)于 溫州大學(xué) 大規(guī)模部署無線網(wǎng)絡(luò)，必須對(duì)無線網(wǎng)絡(luò)的安全性加以重視， 浙江貝爾 建議從以下幾方面做到全方位的安全保證： ? 集中的安全管理 ARUBA 無線系統(tǒng)的安全管理是將防火墻、 VPN、安全認(rèn)證、防病毒、無線入侵監(jiān)測(cè) IDS以及 RF 電磁波管理等多項(xiàng)安全功能匯聚到 ARUBA 無線交 換機(jī)上來完成的，解決了傳統(tǒng)的無線網(wǎng)對(duì)安全的分散管理（ AP、 AC）和能力，給用戶帶來的不安全感，擺脫了對(duì)有線網(wǎng)安全的依賴性。 ARUBA 無線控制器可以對(duì)整個(gè)無線網(wǎng)上的電波情況偵測(cè)和記錄。無線電波掃描是指 ARUBA AP 從一個(gè)電波頻道跳到另一頻道時(shí)，如 Ch 1 到 Ch 2 到 Ch 3....，由于掃描的速度非?？欤詫?duì)于在線的無線用戶（指連接到 AP 上在同一頻率上的無線終端）的傳輸過程是不受到影響地。 ARUBA 系統(tǒng)的 RF 智能控管可以自動(dòng)對(duì)網(wǎng)上所有 ARUBA AP 的無線電波管理。 浙江貝爾技術(shù)有限公司 杭州市西湖區(qū)西斗門路 6號(hào) 16 / 29 圖 智能無線射頻管理示意 初次安裝無線局域網(wǎng)時(shí)，用戶可通過 RF Planning 的 Auto Calibration 功能來自動(dòng)調(diào)節(jié)整個(gè)無線網(wǎng)上所有 AP 的無線電波頻率和功率。這時(shí)采用MasterLocal的方式部署無線控制器，仍然能夠在 Master Switch 上對(duì)整個(gè)無線網(wǎng)絡(luò)設(shè)備集中控管。可以很方便的集中控管所有安裝的 AP。 ARUBA 系統(tǒng)具有非常強(qiáng)的無線局域網(wǎng)集中管理功能，通過無線控制器 Master Switch 和 Local Switch 管理模式管理整個(gè)網(wǎng)絡(luò)，網(wǎng)管人員只需在無線控制器就可開通、管理、維護(hù)所有 AP 設(shè)備以及移動(dòng)終端，包括無線電波頻譜、無線安全、接入認(rèn)證