【正文】 線控制器和 AP 關(guān)閉其無線流量整形功能，終端性能完全依賴其網(wǎng)卡對無線信道的競爭。 ARUBA的終端頻段指引功能具有以下特點： ? 如果無線終端能夠支持 5GHz雙頻段工作，則通過 5GHz信道進行無線網(wǎng)絡(luò)的關(guān)聯(lián) ? 無線控制器維護所有無線終端支持能力的數(shù)據(jù)庫，并以此為依據(jù)進行無線終端的頻段指引決策 ? 頻段指引功能對無 線終端完全透明，不需要預(yù)裝任何客戶端或私有軟件 對于用戶來說，通過 ARUBA的無線接入頻段指引功能，可以使無線網(wǎng)絡(luò)性能得到顯著的優(yōu)化，包括如下： XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 22 ? 可以充分利用 5GHz頻段豐富的頻率資源，而不僅僅是 3 個無干擾信道 ? 可用信道的增加大大緩解了無線網(wǎng)絡(luò)中的同頻干擾問題 ? 避免 標(biāo)準(zhǔn)的慢速終端對 \n等快速終端的性能影響 ? 充分利用 5GHz頻段豐富的頻譜資源，在 40MHz信道實現(xiàn)300Mbps 高速無線連接 無線終端的流量整形 作為無線網(wǎng)絡(luò)體系的標(biāo)準(zhǔn)協(xié)議， 標(biāo)準(zhǔn)集今天仍然處于快速發(fā)展之中。 無線接入的頻段指引 長時間以來，無線網(wǎng)絡(luò)性能提升的主要存在兩個障礙，一是 的信道只有 3 個，從信道資源角度看，非常有限；另一個是 標(biāo)準(zhǔn)將無線連接的決策功能（如連接那個 AP、什么時候連接、用什么頻率連接等問題）都留給無線終端側(cè)完成，而相當(dāng)部分終端在其設(shè)計中往往優(yōu)先采用 接，從而導(dǎo)致 、信道效率偏低的特點。 XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 21 ARUBA的無線系統(tǒng)是一個集中式的管理系統(tǒng)，通過無線控制器對所有的 AP 和用戶進行統(tǒng)一協(xié)調(diào)和管理。特別是對于用戶密集場合（如會議室、圖書館 等），使用無線網(wǎng)絡(luò)的終端較多時，大量用戶對同一個信道資源的競爭會導(dǎo)致大量的沖突，從而使無線信道的效率下降，并最終導(dǎo)致無線網(wǎng)絡(luò)的吞吐量性能進一步惡化。 XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 20 為了提高無線網(wǎng)絡(luò)的可用性和增強整個架構(gòu)的冗余性， ARUBA系統(tǒng)設(shè)計了故障自動恢復(fù)的功能，即實時偵測出線上 AP 是否存在失效，當(dāng)發(fā)現(xiàn)有 AP 出現(xiàn)故障時，ARUBA無線控制器能自動調(diào)節(jié)鄰近的 AP 射頻參數(shù)，一般是加大發(fā)射功率（覆蓋范圍）共同接替失效 AP 原先覆蓋的范圍。而且，從故障發(fā)現(xiàn)，處理，找到新 AP，替換，整個過程需時漫長，尤其是這對于一些緊急的應(yīng)用是不能接 受的。遇到這種情況的一般做法就是馬上把失效的 AP 更換。當(dāng) AP 停留在某一個頻道時，它會把在這頻道上收到的無線電波信息轉(zhuǎn)送回 ARUBA 無線控 XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 19 制器， ARUBA無線控制器則根據(jù)收集到的無線電波信息進行智能計算，并對 AP 的發(fā)信功率和工作信道等無線電波參數(shù)進行動態(tài)調(diào)整，以使 AP 之間達到了一個最優(yōu)化的無線電波運行狀態(tài)。 ARUBA的自適應(yīng)射頻管理（ ）可以提供具有實時性的智能射頻管理功能，利用 ARUBA多功能接入點（ AP）對周邊射頻環(huán)境進行持續(xù)監(jiān)測。 在早期的 WLAN 部署中，為了能夠在無線覆蓋和避免干擾之間取得平衡，網(wǎng)絡(luò)管 理員往往需要進行費時、費力的現(xiàn)場勘查，然后再依據(jù)現(xiàn)場勘查的結(jié)果對 AP 工作信道和發(fā)信功率進行配置。 尤其是在用戶負(fù)載較重的情況下，如果不能很好地解決這些問題，可能會導(dǎo)致整個網(wǎng)絡(luò)的性能急劇惡化，嚴(yán)重時甚至?xí)斐删W(wǎng)絡(luò)的癱瘓。 易于管理 —— 智能自適應(yīng)射頻管理 無線局域網(wǎng)是計算機網(wǎng)絡(luò)與無線通信技術(shù)相結(jié)合的產(chǎn)物，是一種采用無線傳輸媒介的計算機局域網(wǎng)絡(luò)，由于利用空中電磁波進行信息傳輸， 因此，與傳統(tǒng)的有線網(wǎng)絡(luò)相比，具有更大的靈活性，而且安裝簡單、經(jīng)濟實用。但是傳統(tǒng)的無線局域網(wǎng)廠商都只能做到 SSID對應(yīng) 1 個 VLAN，這樣的帶來的問題就是，如果有大規(guī)模校園無線接入的時候，必須把這個映射 VLAN 的子網(wǎng)設(shè)的很大，比如一個 B類地址（就是說將最多 65000 多個終端放在同一 VLAN 中），由于廣播域過大，大量的廣播報文（如 DHCP、 ARP 等）將 直接造成嚴(yán)重的網(wǎng)絡(luò)擁塞。 VLAN Pool 的廣播域控制 對于 大型網(wǎng)絡(luò)設(shè)計和部署，為了減小廣播域，降低每個子網(wǎng)內(nèi)部的廣播報文數(shù)量，網(wǎng)絡(luò)管理員通常采用網(wǎng)絡(luò)掩碼對子網(wǎng)的大小進行限制。 而在 ARUBA的無線網(wǎng)絡(luò)解決方案中，所有用戶流量都通過 AP 與移動控制器之間的 GRE隧道直接傳送到移動控制器上，再通過移動控制器與核心交換機之間的高速網(wǎng)絡(luò)接口轉(zhuǎn)發(fā)到骨干網(wǎng)絡(luò)中，因此無線用戶的 VLAN 僅僅出現(xiàn)在移動控制器和核心交換 機之間，只需要在移動控制器和核心交換機的互聯(lián)接口上配置相應(yīng)的 VLAN 即可，不需要在有線網(wǎng)絡(luò)的接入層和匯聚層存在，從而大大簡化了網(wǎng)絡(luò)配置和管理工作的復(fù)雜程度。 而在 ARUBA的無線網(wǎng)絡(luò)解決方案中， ARUBA的無線 控制器 可以安裝在中心機房，而 AP 則可以放置于任何地方， 由于每一個 AP 都可以跨越二層或者三層網(wǎng)絡(luò)，自動建立到移動控制器的 GRE的隧道，并通過該 GRE隧道連接到 ARUBA移動控制器上，進行軟件同步、下載配置文件并提供無線用戶到骨干網(wǎng)絡(luò)的數(shù)據(jù)通道，所以 ARUBA無線網(wǎng)絡(luò)解決方案可以在完全不改變原有的網(wǎng)絡(luò)結(jié)構(gòu)的前提下，搭建一 XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 16 個獨立的、疊加在有線網(wǎng)絡(luò)之上的移動網(wǎng)絡(luò)平臺，并通過該平臺實現(xiàn)無線用戶的接入和為各種網(wǎng)絡(luò)應(yīng)用移植優(yōu)良的移動性。 ARUBA RF Planning為無線網(wǎng)絡(luò)的規(guī)劃設(shè)計、調(diào)試以及維護提供科學(xué)化和規(guī)范化的管理。安裝人員就可以根據(jù)圖紙上所顯示的位置安裝AP，在無線網(wǎng)絡(luò)安裝完成后，網(wǎng)管人員通過 RF Planning的 AutoCalibration功能，設(shè)定 ARUBA交換機自動調(diào)節(jié)網(wǎng)上所有 ARUBA AP 的頻道與功率參數(shù)以達到一個最優(yōu)性能的運行狀態(tài)。使用這套工具時，在數(shù)字化的建筑圖紙上設(shè)定無線所覆蓋范圍如那幾個樓層和面積大小，輸入有關(guān)無線覆蓋和傳輸模型的相關(guān)參數(shù)，如無線終端的平均帶寬， AP 和 AP 之間覆蓋面等。 XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 13 3 ARUBA 無線網(wǎng)絡(luò)技術(shù)特點 ARUBA的無線網(wǎng)絡(luò)解決方案的技術(shù)特點主要集中在以下四個方面： ? 無所不在的智能全自動無線網(wǎng)絡(luò) 通過先進的射頻控制技術(shù)和創(chuàng)新的瘦 AP 和 MasterLocal多控制器集群架構(gòu)，幫助用戶實現(xiàn)“即插即用”式的網(wǎng)絡(luò)部署、全面智能的網(wǎng)絡(luò)自動優(yōu)化以及未來基于室內(nèi)、室外環(huán)境和廣域范圍的網(wǎng)絡(luò)無縫擴展 ? 強大的無線、有線多層次安全保障 通過多層次的網(wǎng)絡(luò)安全技術(shù)，提供從無線入侵保護到用戶認(rèn)證、流量加密以至于基于每個用戶的 L27 策略控制和自動黑名單功能，在保護基于無線網(wǎng)絡(luò)的各項應(yīng)用的同時，還能幫助現(xiàn)有的有線網(wǎng)絡(luò)消除來自無線層面 的入侵隱患 ? 全面的無線網(wǎng)絡(luò)應(yīng)用支持能力 通過 ARUBA移動控制器強大的無線射頻計算能力、用戶訪問策略和帶寬管理特性，以及業(yè)界獨有的基于應(yīng)用的服務(wù)質(zhì)量（ QoS）保證技術(shù)， ARUBA的無線網(wǎng)絡(luò)解決方案可以幫助用戶將現(xiàn)有的各種應(yīng)用成功地移植到無線網(wǎng)絡(luò)平臺上，以獲得移動性優(yōu)勢，并且還能夠幫助用戶在未來持續(xù)開發(fā)無線定位、網(wǎng)絡(luò)整合以及 WiFi話音等各種應(yīng)用 ? 深層次的多廠商網(wǎng)絡(luò)綜合管理 通過 ARUBA領(lǐng)先的 Airwave 無線網(wǎng)絡(luò)管理平臺，用戶可以實現(xiàn)對包括各種主流胖 AP、瘦 AP 在內(nèi)的多廠商設(shè)備的統(tǒng)一管理，從而大大延長用戶 現(xiàn)有無線網(wǎng)絡(luò)設(shè)備的使用年限，有效保護用戶的已有投資 XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 14 簡單易用 的智能全自動無線網(wǎng)絡(luò) 易于部署 —— 零干擾無線網(wǎng)絡(luò)部署 對于網(wǎng)絡(luò)管理員來說，在整個企業(yè)范圍內(nèi)部署無線網(wǎng)絡(luò)時首先需要考慮的就是網(wǎng)絡(luò)的部署是否簡單，如何能夠方便地對 AP 部署的數(shù)量和點位進行合理規(guī)劃？能否實現(xiàn)“即插即用”以避免對現(xiàn)有的有線網(wǎng)絡(luò)進行大規(guī)模的配置調(diào)整？ 方便 的 無線網(wǎng)絡(luò)規(guī)劃設(shè)計 在規(guī)劃一個無線局域網(wǎng)絡(luò)時，規(guī)劃設(shè)計者一項重要的工作是要考慮安裝多少 AP 可以滿足覆蓋？應(yīng)在哪些位置安裝 AP，安裝后電波的覆蓋范圍，信號在不同位置的強弱等，要完成此項工作， 通常做法是規(guī)劃設(shè)計者要在現(xiàn)場做大量的測試工作，通過經(jīng)驗去估算位置和數(shù)量，其工作量非常之大，且還無法預(yù)先規(guī)劃每個 AP 的電磁波和功率參數(shù)以及 AP 之間的覆蓋相交范圍。目前 Airwave 網(wǎng)管除了支持 ARUBA的產(chǎn)品外，還支持下列無線局域網(wǎng)廠家設(shè)備： XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 12 目前正在使用 Airwave 專業(yè) WLAN 綜合網(wǎng)管的教育行業(yè) 客戶如下： AirWave 無線管理套件的核心組件包括： ? AirWave Management Platform (AMP) 無線網(wǎng)絡(luò)管理軟件 ? VisualRF 定位和射頻顯示軟件模塊 ? RAPIDS 欺詐接入點檢測軟件模塊 ? AirWave 主控制臺和備份服務(wù)器 AirWave Management Platform(AMP)是 AirWave 無線管理套件的核心。該產(chǎn)品可無縫集成到現(xiàn)有 WLAN 網(wǎng)絡(luò)中，通過 SSH、SNMP 和 HTTPS 協(xié)議管理所有無線局域網(wǎng)設(shè)備。 無線網(wǎng)管系統(tǒng)（ AWMS） ARUBA在 07 年 12 月收購了全球最大的專業(yè) WLAN 第三方集中網(wǎng)管的 Airwave 公司。 連續(xù)的掃描射頻環(huán)境、確定和追蹤所有無線用戶已提供入侵警告和干擾提示。若無法通過以太網(wǎng)供電，接入點還同時配備了可連接交流電源適配器的直流電源接口。移動控制器負(fù)責(zé) OS 軟件的分發(fā)、配置參數(shù)分發(fā)，并協(xié)調(diào)所有無線接入點以實現(xiàn)協(xié)同工作。無線接入點全部可以和 ARUBA的移動控制器配合工作，以提供高安全性能的無線網(wǎng)絡(luò)架構(gòu)。 ARUBA提供各種不同型號的無線接入點，包括：室內(nèi) /室外 點、 、 有線接入點以及有線 /無線混合接入點。無線接入點運行分布式 ARUBAOS 軟件功能，包括智能射頻管理、本地 無線局域網(wǎng)數(shù)據(jù)流的分布式加密、搜索和防范無線入侵、搜尋空閑并關(guān)閉接入點等。無線接入點可提供無線射頻覆蓋服務(wù)的同時，還可以作為射頻監(jiān)控設(shè)備，實時監(jiān)控空氣中各種無 XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 11 線電波可能存在的安全威脅。 ARUBA公司的移動控制器系列產(chǎn)品包括多種不同尺寸和價格的型號，以支持不同規(guī)模移動網(wǎng)絡(luò)。移動控制器對無線網(wǎng)絡(luò)中的通訊進行監(jiān)測，并輸送至企業(yè)核心網(wǎng)絡(luò)。 移動控制器（ MC） 移動控制器是用于運行 ARUBAOS 軟件功能的 高性能網(wǎng)絡(luò)平臺，功能包括：無線接入點管理、 射頻管理、 ，利用 IPsec/3DES 加密技術(shù)的點對點和用戶 VPN 網(wǎng)絡(luò)功能、狀態(tài)式策略強化防火墻， L1 至 L7 的入侵防范、用戶終端完整性檢查、以及接入點與移動控制器之間的無間斷漫游。 由于全體 ARUBA移動控制器采用相同的硬件結(jié)構(gòu)， ARUBAOS 軟件在全部產(chǎn)品范圍內(nèi)都完全適用 ,可提供完全相同的功能，當(dāng)然其價格和性能根據(jù)不同的移動控制器型號而有所區(qū)別。 ARUBAOS 軟件的基本功能套裝是各種移動控制器的標(biāo)準(zhǔn)配置，這些功能包括：精密的認(rèn)證和加密、不間斷高速漫游、射頻管理和分析工具、集中配置、位置追蹤等。 ARUBA 無線網(wǎng)絡(luò)架構(gòu)的組件 ARUBA的移動優(yōu)勢產(chǎn)品有三大部件： ? ARUBAOS 軟件：為 ARUBA無線網(wǎng)絡(luò)提供智能 ? 移動控制器：為“無線接入點”提供集中的控制平臺 ? 無線接入點：通過局域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng)將有線和無線的用戶數(shù)據(jù)收集并傳送至移動控制器 ARUBA OS 軟件 ARUBAOS 系統(tǒng)軟件功能強大、設(shè)計精密，可協(xié)調(diào) ARUBA無線網(wǎng)絡(luò)內(nèi)的全部設(shè)備操作，實現(xiàn)多項高級功能，包括：不間斷移動功能、身份對應(yīng)安全策略、 與現(xiàn)存網(wǎng)絡(luò)無中斷整合、移動 VoIP 功能、適應(yīng)性無線電波管理功能、企業(yè)級恢復(fù)功能、開放式應(yīng)用程序接口功能、端對端 QoS 服務(wù)以及集中式管理功能。一旦身份確認(rèn)之后，客戶安全策略就可以應(yīng)用到網(wǎng)絡(luò)中，以便向用戶和設(shè)備提供與業(yè)務(wù)需要相對應(yīng)的網(wǎng)絡(luò)訪問權(quán)限和訪問帶寬。此外， ARUBA的無線網(wǎng)絡(luò)還支持與身份對應(yīng)的安全策略。 ARUBA的無線網(wǎng)絡(luò)支持真正的移動性能，用戶可以 在多個位置安全、不間斷地進行漫游。從邏輯上來看， ARUBA公司提供的無線網(wǎng)絡(luò)是覆蓋在現(xiàn)存固定網(wǎng)絡(luò)之上的一個嶄新的網(wǎng)絡(luò)中間層，通過這個中間層，企業(yè)無需對現(xiàn)存網(wǎng)絡(luò)進行大規(guī)模升級，就可滿足安全性、移動性和融合性三大要求，使所有的企業(yè)應(yīng)用在這個中間層次上真正移動起來。這 種組網(wǎng)模式 非常 有利于 在 現(xiàn)存的 有線網(wǎng)里實施無線局 域網(wǎng)，同時也非常方便進行擴展。 在 ARUBA的無線網(wǎng)絡(luò)架構(gòu)上， 由于無線用戶的傳輸是通過 ARUBA AP 內(nèi)已建立的GRE隧道和 ARUBA 交換機互連的，無線用戶的 VLAN 透過 ARUBA交換機和骨干交換機互連互通。另外，由于瘦 AP 不會在本地存儲任何的配置信息和密鑰等相關(guān)的安全信息，因此與第二代 WLAN 技術(shù)相比，可以極大地提高無線網(wǎng)絡(luò)系統(tǒng)的安全性。