【正文】 后，才允許通過，否則會(huì)將數(shù)據(jù)丟棄。 14 無線終端病毒防護(hù)的第一步是準(zhǔn)入檢查，當(dāng)無線 終端連接到 Aruba 無線系統(tǒng)中，當(dāng)試圖訪問網(wǎng)絡(luò)，在用戶認(rèn)證之前，需要下載一個(gè)基于 JAVA 的程序，可以對(duì)無線終端的操作系統(tǒng)打補(bǔ)丁的情況、安裝防病毒軟件的情況、以及防病毒定義碼升級(jí)的情況，做一個(gè)檢查，如果不能通過檢查 ，可以設(shè)定策略禁止其訪問網(wǎng)絡(luò)，也可設(shè)置成將無線用戶重定向到一臺(tái)升級(jí)服務(wù)器，打系統(tǒng)補(bǔ)丁、安裝防病毒軟件和升級(jí)病毒定義碼，滿足系統(tǒng)制定的安全策略以后，該無線終端才可以進(jìn)入認(rèn)證環(huán)節(jié)進(jìn)行用戶的認(rèn)證 。 Aruba 無線系統(tǒng)的特點(diǎn)是交換機(jī)由專有的網(wǎng)絡(luò)處理器和加密處理器組成，且內(nèi)置一個(gè)無線入侵模式庫，實(shí)時(shí)檢測(cè)異常的 無線數(shù)據(jù)包，當(dāng) Aruba 無線系統(tǒng)偵測(cè)出有入侵時(shí)，它會(huì)記錄和顯示入侵的格式，并對(duì)入侵做出自動(dòng)保護(hù)響應(yīng)。今天絕大部分的無線局域網(wǎng)都沒有偵測(cè)無線入侵的功能，所以當(dāng)受到像無線 DOS 攻擊時(shí)，就會(huì)誤以為是無線電波的信號(hào)受干擾或 AP 出現(xiàn)不穩(wěn)定情況。通過 Aruba 的網(wǎng)絡(luò)安全管理系統(tǒng)，網(wǎng)絡(luò)安全管理人員可以及時(shí)發(fā)現(xiàn)是否有非法的 AP接入，發(fā)現(xiàn)后可以開啟自動(dòng)保護(hù)機(jī)制，阻止無線終端通過非法 AP 聯(lián)接到無線 網(wǎng)中。由于 Aruba 的 AP 是不儲(chǔ)存 任何網(wǎng)絡(luò)配置（ IP 地址除外 ） 和安全設(shè)置，因此 Aruba 管理的 AP 是不能單獨(dú)工作的，因此獲得和接入進(jìn) Aruba AP，黑客也不會(huì)拿到無線網(wǎng)的網(wǎng)絡(luò)和安全配置參數(shù)。 Aruba 無線系統(tǒng)的防火墻功能則是與用戶認(rèn)證捆綁在一起，當(dāng)無線用戶成功通過認(rèn)證后，他會(huì)獲得一個(gè)預(yù)設(shè)的用戶狀態(tài)防火墻，不同的無線用戶有不同的防火墻策略，例如老師和工作人員 13 可以使用更多的服務(wù)，而學(xué)生只可以瀏覽網(wǎng)頁、收發(fā) Email 等，這樣可以極大方便 園區(qū) 網(wǎng)用戶的安全管理。 3． 3． 3 獨(dú)特的無線訪問控制 用戶狀態(tài)防火墻是 Aruba 無線交換機(jī)的獨(dú)特功能，它本身就是針對(duì)無線接入的特性而設(shè)計(jì)。 3． 3． 2 多種用戶認(rèn)證方式 在 Aruba 無 線系統(tǒng)中，一個(gè)無線用戶進(jìn)入無線網(wǎng)以后， 會(huì)拿到一個(gè)最基本的入網(wǎng)權(quán)限，這個(gè)權(quán)限不容許用戶訪問任何網(wǎng)段，只讓用戶通過 DHCP 獲取 IP 地址、傳送 DNS 協(xié)議數(shù)據(jù)包，通過認(rèn)證以后才可以接入無線網(wǎng)?？梢员ＷC 園區(qū) 網(wǎng)絡(luò)接入的安全可靠性。這是傳統(tǒng)無線局域網(wǎng)所不能做的，有些單位如醫(yī)院就是采用了無線定位技術(shù)來取代傳呼機(jī)在醫(yī)院內(nèi)尋找醫(yī)生、病人等。 3． 2． 7 無線終端定位 Aruba 網(wǎng)管系統(tǒng)可以跟蹤和定位無線終端的位置，諸如無線接入的電腦、 PDA 和 12 WiFi 手機(jī)等。 Aruba 無線系統(tǒng)可應(yīng)用層面通過 4－ 7 層交換模塊可以實(shí)現(xiàn)服務(wù)器的負(fù)載均衡， VPN 設(shè)備，防火墻設(shè)備等等一系列基于 TCP/IP 協(xié)議設(shè)備的負(fù)載均衡來保證整體網(wǎng)絡(luò)的可靠性。在一個(gè) AP 的覆蓋范圍內(nèi)，無線連接的帶寬是共享，即無線終端數(shù)目越多，每個(gè)終端所能分享的帶寬就越小。 Aruba 系統(tǒng)具有自動(dòng)恢復(fù)的功能，實(shí)時(shí)偵測(cè)出網(wǎng)上 AP 是否有失效，當(dāng)發(fā)覺有 AP 出現(xiàn)故障時(shí)， Aruba 交換機(jī)能會(huì)自動(dòng)調(diào)節(jié)鄰近的 AP 的功率（覆蓋范圍）來接替失效 AP 的工作。遇到這種情況的一般做法就是把現(xiàn)場(chǎng)失效的 AP 換掉。 可在多 SSID 的情況下確保語音和 視頻的 Qos 支持 。同時(shí)在一個(gè)預(yù)設(shè)定的視頻 SSID 內(nèi)只允許網(wǎng)絡(luò)管理設(shè)定視頻數(shù)據(jù)流傳輸協(xié)議通過，以確保其它數(shù)據(jù)不能進(jìn)入這 SSID。 在一個(gè)語音 SSID 內(nèi)可把 SIP 和 等無線語音數(shù)據(jù)以優(yōu)先級(jí)隊(duì)列處理。所以當(dāng)無線終端在這個(gè) AP 覆蓋范圍內(nèi)啟動(dòng)時(shí)，它就能同時(shí)看到多個(gè)SSID。 3． 2． 4 多個(gè) SSID 結(jié)構(gòu) Aruba 系統(tǒng)的多 SSID 結(jié)構(gòu)和和實(shí)現(xiàn)技術(shù)使得在 Aruba 無線局域網(wǎng)系統(tǒng)的各種 多媒體應(yīng)用服務(wù)（數(shù)據(jù)、語音和視頻）在 Qos 上表現(xiàn)非常出色。 Aruba 無線交換機(jī) 可以對(duì)整個(gè)無線網(wǎng)上的電波情 況偵測(cè) 和記錄。 無線電波掃描 是指 Aruba AP 從一個(gè)電波頻道跳到另一頻道時(shí)，如 Ch 1 到 Ch 2 到 Ch 3....，由于掃描的速度非?？?，所以對(duì)于在線的無線用戶（指連接到 AP 上在同一頻率上的無線終端）的傳輸過程是不受到影響地。 Aruba 系統(tǒng)的 RF 智能控管可以自動(dòng)對(duì)網(wǎng)上所有 Aruba AP 的無線電波管理。 初次安裝無線局域網(wǎng)時(shí)，用戶可通過 RF Planning 的 Auto Calibration 功能來自動(dòng)調(diào)節(jié)整個(gè)無線網(wǎng)上所有 AP 的無線電波頻率和功率。 ARUBA 采用 GRE 隧道技術(shù)，可以透明地穿透在無線交換機(jī)和 AP 之間的任何三層網(wǎng)絡(luò)交換設(shè)備實(shí)現(xiàn) WEB 認(rèn)證，而其他的廠家在這種網(wǎng)絡(luò)環(huán)境下，必須要為客戶端裝上基于標(biāo)準(zhǔn)的 L2TP 或 IPSEC 或 客戶端軟件才能實(shí)現(xiàn) WEB 頁面認(rèn)證 。 Aruba 系統(tǒng)具有非常強(qiáng)的無線局域網(wǎng)集中管理功能， 通過無線交換機(jī) Master Switch 和Local Switch 管理模式管理整個(gè)網(wǎng)絡(luò)，網(wǎng)管人員 只需在無線交 換機(jī)就可開通、管理、維護(hù)所有 AP 設(shè)備以及移動(dòng)終端，包括無線電波頻譜、無線安全、接入認(rèn)證、移動(dòng)漫游以及接入用戶。由于傳統(tǒng)的無線局域網(wǎng)是單純基于 AP，因此對(duì)于無線網(wǎng)絡(luò)的管理，其大量工作是要在每個(gè) AP 上進(jìn)行設(shè)置和更改。 3． 2 Aruba 無線局域網(wǎng)的網(wǎng)絡(luò)管理 3． 2． 1 集中式管理 網(wǎng)絡(luò)數(shù)據(jù)中心 管理一個(gè)具有規(guī)模的無線局域網(wǎng)（通常在幾十個(gè) AP 以上）是一件非常頭痛的事情。 在無線局域網(wǎng)系統(tǒng)投入運(yùn)行后，網(wǎng)管人員可通過 RF Planning 隨時(shí)監(jiān)測(cè)網(wǎng)內(nèi)的每個(gè) AP的無線電波 實(shí)際 的 運(yùn)行 狀態(tài)，及時(shí)掌握每個(gè) AP 的工作狀態(tài)和故障診斷，及時(shí)做出調(diào)整策略。 RF Planning 自動(dòng)計(jì)算，然后顯示出 AP 在圖上的安裝坐標(biāo)位置和無線電波的覆蓋范圍。 Aruba 首創(chuàng)開發(fā)了 RF Planning 工具，讓規(guī)劃設(shè)計(jì)者在 無線局域網(wǎng)組網(wǎng)之初采用 RF Planning 在計(jì)算機(jī)上做規(guī)劃設(shè)計(jì)，估算在要求的覆蓋面積上 AP 應(yīng)安裝的物理位置所在。 對(duì)原有的有線網(wǎng)路由器不需要改變路由結(jié)構(gòu)，減輕了由于無線網(wǎng)的建設(shè)而對(duì)原有網(wǎng)絡(luò)的結(jié)構(gòu)改變的工作量。 ARUBA 的無線交換機(jī)可以安裝在 學(xué)校 的中心機(jī)房，而 AP 則可以放置于 園 區(qū) 的任何地方，無需用二層設(shè)備連到無線交換機(jī)，或者劃分 VLAN；其他廠家則需要二層交換機(jī)連接或者劃分 VLAN，否則只能將認(rèn)證點(diǎn)下放到 AP 上，導(dǎo)致整體性能的降低和漫游特性的缺失。無線用戶的 VLAN 是可透過 Aruba 交換機(jī)和骨干交換機(jī)互連互通。 3． 1． 4 無需更改有線網(wǎng)結(jié)構(gòu) XXXX 大學(xué) 實(shí)現(xiàn)無線局域網(wǎng)接入，需要在現(xiàn)有的局域網(wǎng)上做很多路由的修改，這當(dāng)然是網(wǎng)管人員不愿意做的事情，采用 Aruba 系統(tǒng)無需更改現(xiàn)有的有線網(wǎng)結(jié)構(gòu)。 除了 AP 數(shù)量之外，怎樣控管大量的 AP 和部署也是擴(kuò)展性的重要考慮因素。 在組建無線網(wǎng)時(shí)必須要考慮系統(tǒng)的擴(kuò)展性。并可以提供冗余熱備份機(jī)制，保證系統(tǒng)的高可用性。 諸如：無線安全性、 AP 管理控制、 RF 站址監(jiān)測(cè)、無縫移動(dòng)漫游，特別是對(duì)語音、視頻業(yè)務(wù)的支持有專門的 Qos 保證，使得 VoWlan 應(yīng)用 的 WiFi 技術(shù)應(yīng)用 飛速發(fā)展。 在無線音視頻應(yīng)用方面， Aruba 獨(dú)有的基于每個(gè)用戶的帶寬控制和 QOS 保證，可以確保語音和視頻業(yè)務(wù)的實(shí)時(shí)性，先進(jìn)的無縫三層移動(dòng)漫游，使得 VoIP 以及 Wifi 手機(jī) 可以自由的在任意 AP 間切換，具有目前業(yè)界最低的時(shí)延。 在無線網(wǎng)絡(luò)管理方面， Aruba 無線系統(tǒng)實(shí)現(xiàn)真正的集中控管，包括獨(dú)有的 RF 智能調(diào)控，自動(dòng)恢復(fù)、負(fù)載均衡功能，使無線網(wǎng)可以適應(yīng)無線環(huán)境中的電磁波變化，動(dòng)態(tài)自動(dòng)調(diào)節(jié)到最佳應(yīng)用效果；還可以 實(shí)現(xiàn)遠(yuǎn)端 AP 狀態(tài)監(jiān)測(cè)，方便實(shí)現(xiàn)對(duì) AP 的管理；具有多 SSID支持，實(shí)現(xiàn)了對(duì)無線數(shù)據(jù)、語音和視頻的應(yīng)用帶寬管理。 Aruba 無線系統(tǒng)不但具有一、二代無線產(chǎn)品所有的功能，并且在無線網(wǎng)的規(guī)劃、管理、安全和對(duì)音視頻業(yè)務(wù)的支持方面都有著與一代和二代產(chǎn)品不可比擬的優(yōu)勢(shì)。 第三代無線局域網(wǎng)技術(shù)采用無線交換網(wǎng)絡(luò)架構(gòu)（以 Aruba 和 Cisco 為代表），實(shí)現(xiàn)了基于無線網(wǎng)絡(luò)交換機(jī)，以 AP 為單元交換的無線網(wǎng)絡(luò)系統(tǒng)， Aruba 是采用獨(dú)立的無線網(wǎng)絡(luò)交換機(jī)實(shí)現(xiàn)的。 由于這一代技術(shù)的 AP 儲(chǔ)存了大量的網(wǎng)絡(luò)和安全的配置，包括加密的鑰匙， Radius client 的安全密碼 (secret) 等，而 AP 又是分散在建筑物中的各個(gè)位置，一旦 AP 的配置被盜取讀出并修改，其無線網(wǎng)絡(luò)系統(tǒng)就失去了安全性。 三、 Aruba 無線交換局域網(wǎng)系統(tǒng)技術(shù)特點(diǎn) 第一代無線局域網(wǎng)技術(shù)采用單純的 AP 實(shí)現(xiàn)無線接入 ，基本上沒有其它功能。 無線局域網(wǎng)系統(tǒng)要支持故障熱備冗余能力。 采用先進(jìn)的 WLAN 網(wǎng)管系統(tǒng)管理局域網(wǎng)。 采用集 中控管的組網(wǎng)方式，集中控制管理所有的 AP。 6 2． 6 技術(shù) 需求 根據(jù) XXXX 大學(xué)無線局域網(wǎng)系統(tǒng)建設(shè)要求， 無線局域網(wǎng)系統(tǒng)建設(shè)原則如下： 采用 WLAN 交換技術(shù)及 WLAN 交換體系結(jié)構(gòu)。 2． 5 易管理易維護(hù) 在網(wǎng)絡(luò)管理方面，必須具有集中控管、智能調(diào) 控、自動(dòng)恢復(fù)、負(fù)載均衡等實(shí)用功能，使所建的無線網(wǎng)絡(luò)可以適應(yīng)多種環(huán)境的變化，可動(dòng)態(tài)地保證良好的應(yīng)用效果。 2． 4 可擴(kuò)展可升級(jí) 通過一個(gè)集中的無線局域網(wǎng)網(wǎng)管平臺(tái)實(shí)現(xiàn)對(duì)所有的 AP 功能的配置和管理， AP 既可以提供無線接入，也可設(shè)置為無線入侵監(jiān)控、無線終端追蹤定位、無線電波傳輸分析的工作模式。 2． 3 安全可靠 在網(wǎng)絡(luò)安全性方面，無線局域網(wǎng)系統(tǒng)要具有與有線局域網(wǎng)同樣要求的安全防護(hù)措施，無線網(wǎng)的安全性主要從以下幾個(gè)方面考慮： （ 1）接入認(rèn)證：具有支持多種用戶認(rèn)證方式； （ 2）采用具有用戶狀態(tài)訪問控制的防火墻技術(shù)； （ 3）具有數(shù)據(jù)在無線信道上傳輸?shù)?VPN 機(jī)制； （ 4）具有無線網(wǎng)的防病毒機(jī)制 （ 5）具有無線電波監(jiān)控能力，能提供無線入侵偵測(cè)和無線終端位 置的追蹤功能?，F(xiàn)今大型無線網(wǎng)絡(luò)要求 其 與傳統(tǒng)有線網(wǎng)絡(luò)平滑融合，要求 管理性 和 安全 性 都必須有一個(gè)質(zhì)的提高，而 第一代和第二 5 代 無線技術(shù)必定不能滿足，因此， 在這樣的環(huán)境下，基于 無線交換機(jī) 集中式管理 的第三 代 無線架構(gòu)延生了 。 根據(jù) XXXX 大學(xué)的需求和無線網(wǎng)建設(shè)與設(shè)計(jì)原則， 建議 采用美國 Aruba Networks公司的第三代無線交換局域網(wǎng)系統(tǒng)（以下簡稱 Aruba 無線系統(tǒng)），完成 無線局域網(wǎng) 覆蓋項(xiàng)目 。 1． 4 建設(shè)數(shù)字化信息 大學(xué) 需求 XXXX 大學(xué) 經(jīng)常接待來校 訪問的國外學(xué)者和專家以及參加各種會(huì)議和學(xué)術(shù)活動(dòng)的來賓， 來賓 們隨身攜帶的筆記本電腦需要隨時(shí)隨地接入 Inter 處理日常 事務(wù)，因此， 無線網(wǎng)絡(luò)要滿足來賓移動(dòng) 接入 Inter 以及 WiFiVoIP 語音通信需求。因此 ， 建議采用無線局域網(wǎng)覆蓋方式可以很方便、靈活地配合 教室的布局和計(jì)算機(jī)接入網(wǎng)絡(luò)的位置。本項(xiàng)目的建設(shè)目的是采用無線局域網(wǎng)替代正準(zhǔn)備擴(kuò)展的有線局域網(wǎng)，而不是簡單地作為有線網(wǎng)的延伸。由于 XXXX 是新建成投入使用的，采用有線網(wǎng)絡(luò)擴(kuò)充而進(jìn)行的網(wǎng)絡(luò)布線工程會(huì)對(duì) XXXX 墻壁和頂棚做大量的施工，影響 建筑樓群 內(nèi)部的外觀。 XXXX 學(xué)校 無線局域網(wǎng) 解決方案 建議 書 200X 年 X 月 I 目 錄 一、 XXXX 無線局域網(wǎng)系統(tǒng)建設(shè)需求 ........................................................................ 3 1．項(xiàng)目背景 ............................................................................................................. 3 1． 1 擴(kuò)展網(wǎng)絡(luò)信息點(diǎn)數(shù)量需求 .................................................................................. 3 1． 2 網(wǎng)絡(luò)教學(xué)需求 .................................................................................................... 3 1． 3 遠(yuǎn)程教學(xué)和視頻會(huì)議需求 ........