【正文】 限制其對網(wǎng) 絡(luò)資源的占有，另一方面，當該客戶端中了病毒以后，其病毒發(fā)作時不會占用網(wǎng)絡(luò)全部的帶寬。 （ 4） 用戶的 Role（角色） ：每一類用戶可以建立一個相關(guān)的 Role，每個Role 有一個用戶狀態(tài)防火墻的設(shè)定和帶寬控制的設(shè)定，這樣我們就可以 根據(jù)具體需求 將設(shè)定的安全策略加載到每個用戶身上。 （ 3） 用戶認證 ： Web 界面認證 使用 Web 界面認證方式，后臺關(guān)聯(lián) 認證 服務(wù)器。 SSID 還可以選擇在某些 AP 上出現(xiàn)，某些 AP 上不出現(xiàn)，限制 SSID 出現(xiàn)的范圍也是實現(xiàn)安全性的一種手段。 無線安全性設(shè)計 在 ARUBA 無線系統(tǒng)中，可以在多個層面對系統(tǒng)構(gòu)筑安全防護，其安全性設(shè)計如下： （ 1） 多 SSID： 可以根據(jù)需要，如用戶的種類、應(yīng)用的種類，在 ARUBA 無線系統(tǒng)中設(shè)置多個 SSID，不同的 SSID 采用不同的安全策略，這樣可以對不同的用戶及應(yīng)用進行區(qū)分服務(wù)。 Tel 方式 ：系統(tǒng)默認使用 SSHv2 加密的 Tel（ Port： 22）方式管理無線網(wǎng)絡(luò)，如果需要用 23 端口傳統(tǒng)的 Tel 進行管理的話，可以通過在 CLI 中全局配置下輸入 tel cli 命令開啟 ARUBA 無線系統(tǒng)支持標準的 SNMP 協(xié)議，可以和各種支持標準 SNMP 協(xié)議的網(wǎng)管系統(tǒng)配合使用。 ARUBA 無線控制器提供三種管理方式： WEB 方式 ：網(wǎng)絡(luò)管理員可以通過 SSH 的方式訪問 WEB 管理界面，在 WEB 管理界面中，可以查看到有關(guān)無線網(wǎng) 絡(luò) RF 的狀態(tài)、 AP 的工作與配置情況、相關(guān)安全策略的配置與實現(xiàn)情況等等。 ARUBA無線設(shè)備采用瘦 AP 架構(gòu)，可以有效地與有線網(wǎng)絡(luò)分開單獨組網(wǎng)， VLAN、 IP 地址的劃分完全獨立于有線網(wǎng)絡(luò)。 同時 ARUBA Mesh 網(wǎng)絡(luò)本身具備自愈能力，當 Mesh 網(wǎng)絡(luò)上的其中一條無線鏈路因某一個 AP 故障而切斷時， ARUBA 控制器會為鏈路上的其他 AP 選擇另外一條備選鏈路進行數(shù)據(jù)傳輸，保證整個 ARUBA Mesh 無線網(wǎng)絡(luò)的高穩(wěn)定性與高可用性。 無線局域網(wǎng)的高可用性設(shè)計 整個無線局域網(wǎng)系統(tǒng)必須有著充沛的持續(xù)工作能力以應(yīng)對網(wǎng)絡(luò)某個部件的損壞。 同時 實現(xiàn)對無線 安全、視頻監(jiān)控、 語音功能的支持與擴展，控制器與核心交換機間的連接可通過 ARUBA 控制器上的千兆上行鏈路端口實現(xiàn)與有線網(wǎng)絡(luò)中的核心交換機相連。為了便于區(qū)分管理，保證關(guān)鍵業(yè)務(wù)可以正常有效的運行，同時 選配 ARUBA 的用戶策略防火墻（ PEF）軟件模塊。 ARUBA 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計方案 12 無線控制器規(guī)劃設(shè)計 根據(jù) AP 部署的規(guī)劃設(shè)計，無線控制器可選用 ARUBA 3600， 最大支持 128 個 AP。 部分道路視頻監(jiān)控點距離球洞比較遠， 而攝像頭所配備的無線網(wǎng)卡又達不到足夠的回傳功率，為保證正常需要，可適當增加所需部屬 AP 的數(shù)量 。 即便如此還是要對部署現(xiàn)場進行實地勘測后才能得到一個相對精確的 AP 安裝位置，以滿足所有指定 區(qū)域內(nèi)不存在無線信號死角。 AP 70 可 通過 頻段關(guān)聯(lián) Point 點 ，形成 Mesh 網(wǎng)絡(luò)。 在本方案中 ， Portal 點 可以選用支持 ，帶寬最大為 54Mbps。 ARUBA 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計方案 11 Mesh AP 覆蓋方式只需一個連接有線的 AP（該點被叫做 Portal 點） ,其余AP 通過 ()與 Portal 點相連（被叫做 Point 點）實現(xiàn)無線信號覆蓋。 AP 部署規(guī)劃設(shè)計 XXXX 的無線網(wǎng)絡(luò)覆蓋區(qū)域包括 各洞周圍區(qū)域和酒店區(qū)域 。 從接入層到 AP 70 采用百兆鏈路連通，通過在控制器上簡單配置便可完成 ARUBA 無線拓撲的搭建。如下圖： ARUBA 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計方案 10 C ARUBA 無線控制器放置在 酒店內(nèi)部 核心機房， 直接通過光纖與核心交換機相連。 ARUBA 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計方案 9 第四章 XXXX 無線系統(tǒng) 詳細 設(shè)計 根據(jù)客戶需求，我們分析 XXXX 指定區(qū)域?qū)W(wǎng)絡(luò)的需求主要體現(xiàn)在以下幾個方面： ? 滿足 XXXX 指定區(qū)域無線綜合管理和無線網(wǎng)絡(luò)接入 ? 滿足 XXXX 對內(nèi) 部 數(shù)據(jù)共享 、 WEB 信息發(fā)布 、 Email、綜合管理等需求，并考慮到 球場 未來的 wifi 語音、多媒體等新興應(yīng)用的擴展 ? 為無線用戶提供安全的認證服 務(wù) ? 為不同 應(yīng)用（數(shù)據(jù)、視頻、定位） 提供不同的訪問權(quán)限和帶寬策略 ? 為用戶提供智能化的信道，射頻管理功能 ? 為無線網(wǎng)絡(luò)上聯(lián)提供冗余、備份，保障數(shù)據(jù)的安全 ? 為后期維護管理提供可視化、 圖形化管理平臺 ，并實現(xiàn)整個無線網(wǎng)絡(luò)統(tǒng)一管理維護 組網(wǎng)方式設(shè)計 ARUBA 無線系統(tǒng)的組網(wǎng)方式有兩種， （有線 AP 組網(wǎng)）（ Mesh AP 組網(wǎng)） 。 ARUBA 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計方案 8 對于大連紅旗谷高爾夫俱樂部未來的無線網(wǎng)絡(luò)擴展，都可以通過 ARUBA 無線網(wǎng)絡(luò)組建成一套獨立的無線網(wǎng)絡(luò)，只需要增加控制器， AP，將控制器設(shè)定為Master， Local 就可以，現(xiàn)有無線網(wǎng)絡(luò) 的所有策略不需要做任何的改動，所有AP 都可以直接繼承。在本次項目中采用的 Aruba 產(chǎn)品型號和軟件版本已經(jīng)經(jīng)過了長期的市場考驗，產(chǎn)品相當成熟與穩(wěn)定。 ? 支持無線網(wǎng)絡(luò) 的多個隊列 ? 數(shù)據(jù)流狀態(tài)分類，保證 VoIP 和流媒體數(shù)據(jù)優(yōu)先 ? 支持用戶帶寬上下行限制 成熟的無線局域網(wǎng)產(chǎn)品和方案 Aruba 的無線解決方案在中國的多個企事業(yè)單位成功部署，包括：中國華電集團，天津電力，黑龍江電力，北京大學(xué)，清華大學(xué)，浙江大學(xué)，萬豪酒店集團，香格里拉酒店集團，中國人民解放軍總醫(yī)院， 盛京醫(yī)院， 中國銀行，中國平安保險集團，中央電視臺新辦公大樓，上海浦東國際機場，首都機場，北京地鐵 5 號線，廣州地鐵 14 號線，四川移動，北京網(wǎng)通等。 ? 射頻安全包括集成的 IDS 功能，以抵御已知的無線攻擊 ? 自動非法 AP 檢測和隔離 ? 獨特的自動基于策略的對 AP 和主機的分類 ? L2 安全：支持 、 WPA、 AES、 TKIP、動態(tài) WEP ? L3 安全：支持 IPSec、 PPTP VPN ? 基于身份的狀態(tài)防火墻能夠?qū)崿F(xiàn)基于用戶的安全和控制 ? 基于用戶角色的 VLAN 和基于用戶的策略控制能夠?qū)崿F(xiàn)用戶和數(shù)據(jù)的區(qū)分 ? 集成的 Web 認證，實現(xiàn)安全的訪客認證接入 ? ARUBA 無線控制器集中處理每個用戶的認證信息和相關(guān)策略，以消除漫游期間的再認證時延。同時， ARUBA 無線交換系統(tǒng)還可以通過內(nèi)置的用戶狀態(tài)防火墻以及無線入侵防護功能來保護用戶數(shù)據(jù)安全。 多層次的無線局域網(wǎng)安全機制 ARUBA 無線交換系統(tǒng)提供業(yè)界獨有的多層次的無線安全來保護無線資源、數(shù)據(jù)、網(wǎng)絡(luò) 和用戶。單臺 ARUBA 3600 控制器可以達到 8Gbps 的系統(tǒng)吞吐量。 “獨立”架構(gòu)還可以構(gòu)建無線局域網(wǎng)的安全冗余方案，確保整個系統(tǒng)可以在故障發(fā)生的時候可以迅速進行備份系統(tǒng)的切換。 無線控制器集中管理所有的無線 AP 和無線終端，提供完善的射頻管理、故障自動恢復(fù)和負載均衡功能。而 ARUBA AP 在無線系統(tǒng)中提供用戶接入帶寬、無線信號收發(fā)、數(shù)據(jù)編碼等作用， ARUBA AP 的一切行為都受 ARUBA AC（無線控制器）的管控。 ARUBA 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計方案 5 第三章 設(shè)備選型和總體設(shè)計 總體設(shè)計 C ARUBA無線系統(tǒng)大體上可劃分為 2部分， ARUBA AC(無線控制器 )和 ARUBA AP。各個分支機構(gòu)的無線網(wǎng)絡(luò)都可以和集團總部的無線網(wǎng)絡(luò)連接為一體，統(tǒng)一由集團總部的核心控制器設(shè)備進行控制、管理、維護，所有分支機構(gòu)的無線策略等即可。 ? 擴展性和靈活性： ARUBA 無線網(wǎng)絡(luò)系統(tǒng)采用模塊化設(shè)計，為未來無線網(wǎng)絡(luò)的新業(yè)務(wù)需求預(yù)留了足夠的擴展空間，只需配備相應(yīng)的軟件模塊就可以實現(xiàn)相應(yīng)功能，不需要重復(fù)購買硬件設(shè)備。 ? 安全性： 無線網(wǎng)絡(luò)安全特性的要求，需要為用戶提供安全的認證方式（如 web 界面） ,并滿足用戶的個性化界面推送需求。 ? 經(jīng)濟性和實用性： 選用的無線控制器，當業(yè)務(wù)量增大時可以簡單的通過添加控制器模塊來升級現(xiàn)有網(wǎng)絡(luò)，經(jīng)濟實用。 通過合理地部署 AP 設(shè) 備，可以實現(xiàn)無線網(wǎng)絡(luò)的自動修復(fù)。 ? 標準化和成熟、先進性： 無線設(shè)備選型必須考慮采用符合國際標準的無線網(wǎng)絡(luò)設(shè)備，以成熟、先進、安全的無線網(wǎng)絡(luò)通信技術(shù)進行組網(wǎng)，支持數(shù)據(jù)、語音、視像等多媒體應(yīng)用。所以要充分利用有限的資金，選用性價比最高的設(shè)備，既要避免不必要的超前投資，又要防止因重復(fù)投資或設(shè)備可用性差被過早淘汰造成的浪費。 漫游 ：支持跨 IP 域漫游，實現(xiàn) 3 層快速安全 無縫 漫游功能； 多種服務(wù)： 為發(fā)展無線寬帶應(yīng)用（如，無線語音應(yīng)用、無線視頻監(jiān)控應(yīng)用、無線視頻 會議應(yīng)用、無線多媒體通信應(yīng)用等） 提供平臺 。無線網(wǎng)絡(luò)的成功搭建可以為如： Voip、 ERP 系統(tǒng) 、 無線視頻會議等 其它 辦公 管理系統(tǒng) 等新應(yīng)用的開發(fā)提供方便快捷的網(wǎng)絡(luò)擴展平臺，并且可以增加新系統(tǒng)的操作性，達到進一步完善信息化 企業(yè) 建設(shè)的目的。使用戶能夠在任何信號覆蓋區(qū)域內(nèi)通過無線方式對企業(yè)員工、客戶 及資產(chǎn) 進行實時定為， 方便對現(xiàn)場工作人員及時調(diào)動，達到 統(tǒng)一化 管理的目的。在無線平臺承載企業(yè)內(nèi)現(xiàn)有或未來擴展應(yīng)用，使用戶能夠在任何信號覆蓋區(qū)域內(nèi)通過無線方式使用球道監(jiān)控系統(tǒng)進行監(jiān)控，達到方便辦公和管理的目的。 在此，無線網(wǎng)絡(luò)作為有線 企業(yè) 網(wǎng)的良好擴展，既節(jié)約了成本，而且使網(wǎng)絡(luò)的應(yīng)用質(zhì)量得到了進一步提高 。ARUBA 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計方案 XXXX 無線 局域網(wǎng)系統(tǒng) 設(shè) 計 方 案 2020 年 03 月 ARUBA 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計方案 目 錄 第一章 工程概述 ............................................................................................................................................... 1 項目簡介 .................................................................................................................................................. 1 無線網(wǎng)絡(luò)的應(yīng)用需求 ............................................................................................................................ 1 無線網(wǎng)絡(luò)建設(shè)目標 ................................................................................................................................. 2 第二章 無線局域網(wǎng)建設(shè)和設(shè)計原則 ........................................................................................................... 3 XXXX 無線局域網(wǎng)建設(shè)原則 .................................................................................................................. 3 第三章 設(shè)備選型和總體設(shè)計 ......................................................................................................................... 5 總體設(shè)計 .................................................................................................................................................. 5 產(chǎn) 品設(shè)備選型（ ARUBA 技術(shù)方案的優(yōu)勢） .........