【正文】 p則可設(shè)定在低的隊列。Aruba無線系統(tǒng)可在每個用戶的權(quán)限限制內(nèi)用戶無線連接的最高帶寬?；谏鲜鰞蓚€層面，Aruba無線局域網(wǎng)系統(tǒng)對無線終端進行有效和方便的病毒防護。當無線終端通過了準入檢查，但是如何對無線終端發(fā)出數(shù)據(jù)進行有效的檢查和監(jiān)控是更加進一步的病毒防護手段。3．3．7無線接入的病毒防護Aruba無線系統(tǒng)針對無線終端的病毒防護分為兩個層面，一、無線終端的準入檢查；二、對無線終端發(fā)出數(shù)據(jù)進行有效的檢查和監(jiān)控。這些攻擊在HotSpot會導(dǎo)致用戶的無線連接斷線，但網(wǎng)管中心仍然不知，用戶則誤以為是網(wǎng)絡(luò)問題，間接影響無線網(wǎng)系統(tǒng)的品質(zhì)。3．3．6無線網(wǎng)絡(luò)入侵偵測今天已經(jīng)有很多的無線入侵和攻擊的工具可從網(wǎng)站下載，這些工具的普及對運營商的無線網(wǎng)的安全構(gòu)成很大的威脅。3．3．5無線接入點安全偵測和保護采用Aruba 無線系統(tǒng)的RF偵測功能和保護機制可以實時監(jiān)測** 運營商無線網(wǎng)覆蓋區(qū)域內(nèi)的所有AP接入情況,如相鄰房間的AP、設(shè)置錯誤的AP以及未經(jīng)認可而連接到網(wǎng)絡(luò)中的AP。3．3．4 安全的AP技術(shù)Aruba無線系統(tǒng)和其它廠家在無線接入的認證和加密上最大的區(qū)別是前者不是通過AP，而是在Aruba無線交換機上實現(xiàn)。傳統(tǒng)的網(wǎng)絡(luò)防火墻是沒有用戶這概念，它的保護只是基于IP地址或物理端口來制定防火墻策略，所以對于沒有固定接入點的無線終端，這種防火墻的功效是不大。Aruba無線系統(tǒng)支持目前各種用戶認證的方式（、WEB認證、MAC、SSID、VPN等），** 運營商網(wǎng)內(nèi)的用戶可以根據(jù)需要方便選擇。3．3 Aruba無線局域網(wǎng)系統(tǒng)的安全管理3．3．1 集中的安全管理Aruba無線系統(tǒng)的安全管理是將防火墻、VPN、安全認證、防病毒、無線入侵監(jiān)測以及RF 電磁波管理等多項安全功能匯聚到Aruba無線交換機上來完成的，解決了傳統(tǒng)的無線網(wǎng)對安全的分散管理（AP、AC）和能力，給用戶帶來的不安全感，擺脫了對有線網(wǎng)安全的依賴性。** 運營商對非法AP的定位，可以成為** 運營商網(wǎng)絡(luò)中心的管理人員提供清楚非法AP有效手段，可以方便快捷的清除非法AP的網(wǎng)絡(luò)接入。Aruba采用的無線定位模式稱為三角定位，無線定位的條件是所尋找的無線終端附近須有最少三個Aruba的AP 在范圍內(nèi)。在視頻應(yīng)用中，負載均衡功能可以有效的緩解單個AP的負擔，有效的利用臨近的AP做接入，從而確保視頻應(yīng)用的質(zhì)量得到保證。要確保每個無線終端的傳輸就必須能限制一個AP上無線終端的數(shù)量或AP帶寬傳輸總和或和每個無線終端帶寬上限。3．2．6網(wǎng)絡(luò)負載均衡Aruba系統(tǒng)可在一個AP的覆蓋范圍內(nèi)把無線用戶或終端分散連接到附近的AP上。但由于大多數(shù)的AP都是設(shè)置在外面(不是在機房)，所以不一定能馬上作更換，現(xiàn)場的環(huán)境也有局限性，不一定很容易維護人員即時做出更換(很多的AP都是安裝在天花板上)。3．2．5故障自動恢復(fù)傳統(tǒng)的無線網(wǎng)在有AP損壞或失效時，這個AP的覆蓋范圍就會失去了無線連接。在一個預(yù)設(shè)定語音SSID內(nèi)只允許網(wǎng)絡(luò)管理設(shè)定語音傳輸協(xié)議通過，以確保其它數(shù)據(jù)不能進入這SSID。在一個視頻SSID內(nèi)可把視頻數(shù)據(jù)流傳輸以優(yōu)先級隊列處理。SSID的另一用途是可讓無線終端以不同的安全認證和加密方式入網(wǎng)。在一個無線局域網(wǎng)內(nèi)可以設(shè)置多個SSID，例如一個SSID可給內(nèi)部人員專用，而另一個SSID可給外來的訪問客戶使用。當某一覆蓋范圍內(nèi)的無線電波改變，如出現(xiàn)干擾AP所發(fā)出的電波或其它應(yīng)用所發(fā)出的電波等，Aruba 無線交換機就會把所獲取的無線電波資料做分析，以確定是否需要調(diào)整這范圍內(nèi)AP的無線電波。當AP停留在一個頻道時，它會把在這頻道上收到的無線電波信息轉(zhuǎn)送回Aruba 無線交換機。當無線局域網(wǎng)經(jīng)過自動校準的調(diào)整后而正式投入網(wǎng)絡(luò)運作時，網(wǎng)絡(luò)管理員可在Aruba 交換機內(nèi)啟動ARM這功能，無線網(wǎng)上所有的Aruba AP都會在設(shè)定的時間內(nèi)自行掃描其它的無線頻道。啟動了Auto Calibration以后AP和AP之間會自動互傳有關(guān)無線電波的信息和調(diào)整電波的參數(shù)，直到AP之間達到了一個最優(yōu)化的無線電波運行環(huán)境。3．2．3 RF智能控管Aruba系統(tǒng)的RF智能控管可以自動調(diào)節(jié)網(wǎng)上所有Aruba AP的電波特性。 3．2．2無需安裝客戶端軟件Aruba系統(tǒng)無需為每一個移動用戶終端安裝無線接入軟件， Aruba的認證可以基于WEB頁面認證，認證只需用戶打開瀏覽器就可以登陸。其工作量在有一定數(shù)量AP的無線網(wǎng)里是非常大和煩瑣的，而且無線局域網(wǎng)是一個整體系統(tǒng)，AP之間必須互協(xié)調(diào)工作，單獨改變一個AP參數(shù)和配置會引起AP之間的無線電波干擾，用戶漫游重認證和授權(quán)也可能會產(chǎn)生問題。從RF覆蓋面，帶寬，用戶的認證，以及接入的安全都要考慮。Aruba RF Planning為無線網(wǎng)的規(guī)劃設(shè)計、調(diào)試以及維護提供科學(xué)化和規(guī)范化的管理。安裝人員就可以根據(jù)圖紙上所顯示的位置安裝AP，在無線網(wǎng)安裝完成后，網(wǎng)管人員通過RF 規(guī)劃自動校準功能， Aruba交換機可以自動調(diào)節(jié)無線網(wǎng)上所有Aruba AP的頻道與功率參數(shù)以達到一個最優(yōu)性能的運行狀態(tài)。使用這套工具時，在數(shù)字化的** 運營商建筑圖紙上設(shè)定無線所覆蓋范圍如那幾個樓層和面積大小，輸入有關(guān)無線覆蓋和傳輸模型的相關(guān)參數(shù)，如無線終端的平均帶寬，AP和AP之間覆蓋面等。3．1．5方便地無線網(wǎng)規(guī)劃設(shè)計在規(guī)劃一個無線局域網(wǎng)絡(luò)時，規(guī)劃設(shè)計者一項重要的工作是要考慮安裝多少AP可以滿足覆蓋？應(yīng)在哪些位置安裝AP，安裝后電波的覆蓋范圍，信號在不同位置的強弱等，要完成此項工作，通常做法是規(guī)劃設(shè)計者要在現(xiàn)場做大量的測試工作，通過經(jīng)驗去估算位置和數(shù)量，其工作量非常之大，無法預(yù)先規(guī)劃每個AP的電磁波和功率參數(shù)以及AP之間的覆蓋相交范圍。不用劃分VLAN，對于無線網(wǎng)絡(luò)的管理帶來極大的便利性。這樣非常方便在** 運營商里實施無線局域網(wǎng)，同時也非常方便進行擴展。由于無線用戶的傳輸是通過Aruba AP 內(nèi)已建立的GRE隧道和Aruba交換機互連的，所以實際上無線用戶的VLAN是無須在接入層和匯聚層存在。要妥善處理數(shù)目眾多的AP在** 運營商網(wǎng)內(nèi)正常遠作，包括無線電波協(xié)調(diào)、無線用戶的帶寬和安全訪問控管以及其它各種各樣的無線增值服務(wù)都可以通過Aruba系統(tǒng)的網(wǎng)管系統(tǒng)實現(xiàn)。在網(wǎng)絡(luò)系統(tǒng)擴展性方面，Aruba的一臺6000型交換機可靈活地對從48個AP到128個AP擴充到支持512個 AP，因此擴展AP非常容易；從網(wǎng)絡(luò)管理擴展性方面, Aruba的Master/Local方式， Master Aruba 交換機可以同時控制管理28臺的Local Aruba交換機，因此增加交換機也非常容易管理。3．1．3優(yōu)秀的擴展性 無線網(wǎng)絡(luò)具有非常方便擴展的特性。3．1．2靈活的組網(wǎng)方式第三代的Aruba產(chǎn)品可以根據(jù)從小型的無線網(wǎng)規(guī)模（幾十個AP），到大型無線網(wǎng)規(guī)模（幾百個AP，甚至上千個AP），都可以采用集中或者分布式的組網(wǎng)方式進行靈活的組網(wǎng)。3．1 Aruba無線局域網(wǎng)系統(tǒng)架構(gòu)3．1．1先進的無線局域交換機領(lǐng)導(dǎo)第三代的無線網(wǎng)絡(luò)技術(shù)的Aruba公司無線系統(tǒng)采用了Wireless Switch＋thin AP構(gòu)架，將第二代分散在AP+AC上的網(wǎng)絡(luò)管理和安全管理功能轉(zhuǎn)移到集中的 WLAN 交換機中實現(xiàn)，同時增加了許多無線局域網(wǎng)全新的功能。在無線安全性方面，Aruba無線系統(tǒng)具備多種用戶認證、基于用戶的狀態(tài)防火墻、VPN加密機制、無線入侵偵測、無線接入病毒防護功能以及集中的安全管理。在無線網(wǎng)融合到有線網(wǎng)絡(luò)方面，Aruba無線系統(tǒng)所獨有的三層路由穿透技術(shù)可以不更改原有線網(wǎng)的路由設(shè)定，使得無線網(wǎng)絡(luò)的規(guī)劃和實施非常方便。作為第三代的Aruba無線系統(tǒng)采用了Wireless Switch＋AP構(gòu)架，將密集型的無線網(wǎng)絡(luò)和安全處理功能轉(zhuǎn)移到集中的 WLAN 交換機中實現(xiàn)，同時加入了許多重要新功能，諸如無線網(wǎng)管、AP間自適應(yīng)、無線安管、RF監(jiān)測、無縫漫游以及Qos保證。另外由于AC或無線網(wǎng)關(guān)的硬件多數(shù)是基于Pentium架構(gòu)的，所以當用戶接入數(shù)量 (IP sessions)增多時，無線網(wǎng)的性能會急劇下降，時常會發(fā)生掉線或死機情況。第二代無線局域網(wǎng)技術(shù)（以正誠、昂科、Bluesocket等為代表），采用AC＋智能AP構(gòu)架，AC兩者實質(zhì)均為二層設(shè)備，AP實現(xiàn)接入、AC實現(xiàn)匯聚和認證功能，有的廠商的AC實現(xiàn)了二層網(wǎng)絡(luò)交換，具有基本的網(wǎng)絡(luò)的控制和用戶的管理，如：WEB認證、流量的控制、訪問的控制等；支持VLAN、VPN、WPA等基本的安全管理，它們無法實現(xiàn)對無線電磁波層面的調(diào)控和優(yōu)化。無線局域網(wǎng)系統(tǒng)要能方便和靈活地調(diào)整與擴充。充分考慮WLAN的安全性，采用先進的WLAN安全技術(shù)保障。