【正文】 oller的堆疊模式，每個地區(qū)都采用N：1方式進行控制器熱備份，系統(tǒng)擴容可以通過繼續(xù)堆疊Controller實現(xiàn)。目前A分部的AP實際使用量只有25個，主要覆蓋張江2號樓第七和第八兩層樓。其次，在A地區(qū)，需求支持AP的系統(tǒng)容量是144個，需要3臺A2400無線控制器，外加一臺A2400做主控制器，并做其余三臺的熱備份。首先，在中心地區(qū)，根據(jù)需求，中心系統(tǒng)設(shè)計支持AP容量為32個，因此，我們規(guī)劃了3臺A800控制器，每臺控制器支持16個AP容量，其中一臺做主控制器，平時并不管理AP，處于備份狀態(tài)，當(dāng)另外兩臺其中一臺出現(xiàn)故障，AP會自動跳到主控制器，實現(xiàn)熱備份和消除單點故障的問題。 中國xx集團第一期無線網(wǎng)絡(luò)設(shè)備清單第二章、xx工程實施計劃書 工程實施概述 工程實施拓撲總圖 組網(wǎng)概述設(shè)計組網(wǎng)時，我們既考慮了系統(tǒng)的冗余性，又兼顧了成本節(jié)約。而Aruba的handoff性能極佳，保證了語音的流暢。其他廠家一般只能實現(xiàn)二層漫游。1．5．4．3 無縫的三層漫游Aruba 無線能夠讓用戶在 AP、WLAN 交換機、多子網(wǎng)以及多VLAN 之間無縫地漫游，而且不會丟失連接，也不需要重啟。 Aruba無線交換機內(nèi)的用戶防火墻可把SIP/RTP等VoIP協(xié)議數(shù)據(jù)包放在較高的優(yōu)先隊列，所以就可確保在數(shù)據(jù)和語音同時傳送時，語音的質(zhì)量不受影響。例如語音視頻這樣對于時延敏感的業(yè)務(wù)，目前，經(jīng)過中國網(wǎng)通、中國賽爾公司對幾家WLAN設(shè)備廠商的設(shè)備測試結(jié)果表明，Aruba的無線網(wǎng)系統(tǒng)以其完善QoS特性在測試中表現(xiàn)最佳。對于不同的IP服務(wù)，Aruba系統(tǒng)亦可透過Aruba無線交換機設(shè)置定義不同的QoS隊列。1．5．4．1 帶寬控制與服務(wù)質(zhì)量保證QOSAruba無線系統(tǒng)的帶寬管理能力使得在移動音視頻應(yīng)用方面表現(xiàn)出很強的優(yōu)勢。Aruba公司和第三方的防病毒墻廠家合作，在Aruba無線交換機上可以設(shè)定策略，某些用戶，以及某些可能沾染病毒的數(shù)據(jù)，Aruba交換機會將其重定向到防病毒墻上進行防病毒檢查，檢查完成后，才允許通過，否則會將數(shù)據(jù)丟棄。無線終端病毒防護的第一步是準(zhǔn)入檢查，當(dāng)無線終端連接到Aruba無線系統(tǒng)中，當(dāng)試圖訪問網(wǎng)絡(luò)，在用戶認證之前，需要下載一個基于JAVA的程序，可以對無線終端的操作系統(tǒng)打補丁的情況、安裝防病毒軟件的情況、以及防病毒定義碼升級的情況，做一個檢查，如果不能通過檢查，可以設(shè)定策略禁止其訪問網(wǎng)絡(luò)，也可設(shè)置成將無線用戶重定向到一臺升級服務(wù)器，打系統(tǒng)補丁、安裝防病毒軟件和升級病毒定義碼，滿足系統(tǒng)制定的安全策略以后，該無線終端才可以進入認證環(huán)節(jié)進行用戶的認證。Aruba 無線系統(tǒng)的特點是交換機由專有的網(wǎng)絡(luò)處理器和加密處理器組成，且內(nèi)置一個無線入侵模式庫，實時檢測異常的無線數(shù)據(jù)包，當(dāng)Aruba 無線系統(tǒng)偵測出有入侵時，它會記錄和顯示入侵的格式，并對入侵做出自動保護響應(yīng)。今天絕大部分的無線局域網(wǎng)都沒有偵測無線入侵的功能，所以當(dāng)受到像無線DOS攻擊時，就會誤以為是無線電波的信號受干擾或AP出現(xiàn)不穩(wěn)定情況。通過Aruba 的網(wǎng)絡(luò)安全管理系統(tǒng)，網(wǎng)絡(luò)安全管理人員可以及時發(fā)現(xiàn)是否有非法的AP接入，發(fā)現(xiàn)后可以開啟自動保護機制，阻止無線終端通過非法AP聯(lián)接到無線網(wǎng)中。由于Aruba的AP是不儲存任何網(wǎng)絡(luò)配置（IP地址除外）和安全設(shè)置，因此Aruba 管理的AP是不能單獨工作的，因此獲得和接入進Aruba AP，黑客也不會拿到無線網(wǎng)的網(wǎng)絡(luò)和安全配置參數(shù)。Aruba無線系統(tǒng)的防火墻功能則是與用戶認證捆綁在一起，當(dāng)無線用戶成功通過認證后，他會獲得一個預(yù)設(shè)的用戶狀態(tài)防火墻，不同的無線用戶有不同的防火墻策略。Aruba無線系統(tǒng)支持目前各種用戶認證的方式（、WEB認證、MAC、SSID、VPN等）1．5．3．3 獨特的無線訪問控制用戶狀態(tài)防火墻是Aruba無線交換機的獨特功能，它本身就是針對無線接入的特性而設(shè)計。 Aruba無線局域網(wǎng)系統(tǒng)的安全管理1．5．3．1 集中的安全管理Aruba無線系統(tǒng)的安全管理是將防火墻、VPN、安全認證、防病毒、無線入侵監(jiān)測以及RF 電磁波管理等多項安全功能匯聚到Aruba無線交換機上來完成的，解決了傳統(tǒng)的無線網(wǎng)對安全的分散管理（AP、AC）和能力，給用戶帶來的不安全感，擺脫了對有線網(wǎng)安全的依賴性。1．5．2．7 無線終端定位Aruba 網(wǎng)管系統(tǒng)可以跟蹤和定位無線終端的位置，諸如無線接入的電腦、PDA和 WiFi手機等。要確保每個無線終端的傳輸就必須能限制一個AP上無線終端的數(shù)量或AP帶寬傳輸總和或和每個無線終端帶寬上限。1．5．2．6網(wǎng)絡(luò)負載均衡Aruba系統(tǒng)可在一個AP的覆蓋范圍內(nèi)把無線用戶或終端分散連接到附近的AP上。但由于大多數(shù)的AP都是設(shè)置在外面(不是在機房)，所以不一定能馬上作更換，現(xiàn)場的環(huán)境也有局限性，不一定很容易維護人員即時做出更換(很多的AP都是安裝在天花板上)。1．5．2．5故障自動恢復(fù)傳統(tǒng)的無線網(wǎng)在有AP損壞或失效時，這個AP的覆蓋范圍就會失去了無線連接。在一個無線局域網(wǎng)內(nèi)可以設(shè)置多個SSID，所以當(dāng)無線終端在這個AP覆蓋范圍內(nèi)啟動時，它就能同時看到多個SSID。當(dāng)某一覆蓋范圍內(nèi)的電波改變，如出現(xiàn)干擾AP所發(fā)出的電波或其它應(yīng)用所發(fā)出的電波等，Aruba 無線交換機就會把所獲取的無線電波資料做分析，以確定是否需要調(diào)整這范圍內(nèi)AP的無線電波。當(dāng)AP停留在一個頻道時，它會把在這頻道上收到的無線電波信息轉(zhuǎn)送回Aruba 無線交換機。當(dāng)無線局域網(wǎng)經(jīng)過Auto Calibration調(diào)整后而正式運作時，網(wǎng)絡(luò)管理員可在Aruba 交換機內(nèi)啟動ARM這功能，則無線網(wǎng)上所有的Aruba AP都會在設(shè)定的時間內(nèi)自行掃描其它的無線頻道。啟動了Auto Calibration以后AP和AP之間會自動互傳有關(guān)無線電波的信息和調(diào)整電波的參數(shù)，直到AP之間達到了一個最優(yōu)化的無線電波運行環(huán)境。1．5．2．3 RF智能控管Aruba系統(tǒng)的RF智能控管可以自動調(diào)節(jié)網(wǎng)上所有Aruba AP的電波特性。 1．5．2．2無需安裝客戶端軟件Aruba系統(tǒng)無需為每一個移動用戶終端安裝無線接入軟件， Aruba的認證可以基于WEB頁面認證，該認證只需用戶打開瀏覽器就可以登陸。其工作量在有一定數(shù)量AP的無線網(wǎng)里是非常大和煩瑣的，而且無線局域網(wǎng)是一個整體系統(tǒng)，AP之間必須互協(xié)調(diào)工作，單獨改變一個AP參數(shù)和配置會引起AP之間的無線電波干擾，用戶漫游重認證和授權(quán)也可能會產(chǎn)生問題。從RF覆蓋面，帶寬，用戶的認證，以及接入的安全都要考慮。Aruba RF Planning為無線網(wǎng)的規(guī)劃設(shè)計、調(diào)試以及維護提供科學(xué)化和規(guī)范化的管理。安裝人員就可以根據(jù)圖紙上所顯示的位置安裝AP，在無線網(wǎng)安裝完成后，網(wǎng)管人員通過RF Planning的AutoCalibration功能，設(shè)定Aruba交換機自動調(diào)節(jié)網(wǎng)上所有Aruba AP的頻道與功率參數(shù)以達到一個最優(yōu)性能的運行狀態(tài)。使用這套工具時，在數(shù)字化的建筑圖紙上設(shè)定無線所覆蓋范圍如那幾個樓層和面積大小，輸入有關(guān)無線覆蓋和傳輸模型的相關(guān)參數(shù)，如無線終端的平均帶寬，AP和AP之間覆蓋面等。1．5．1．5方便地?zé)o線網(wǎng)規(guī)劃設(shè)計在規(guī)劃一個無線局域網(wǎng)絡(luò)時，規(guī)劃設(shè)計者一項重要的工作是要考慮安裝多少AP可以滿足覆蓋？應(yīng)在哪些位置安裝AP，安裝后電波的覆蓋范圍，信號在不同位置的強弱等，要完成此項工作，通常做法是規(guī)劃設(shè)計者要在現(xiàn)場做大量的測試工作，通過經(jīng)驗去估算位置和數(shù)量，其工作量非常之大，且還無法預(yù)先規(guī)劃每個AP的電磁波和功率參數(shù)以及AP之間的覆蓋相交范圍。不用劃分VLAN，對于無線網(wǎng)的管理帶來極大的便利性。由于無線用戶的傳輸是通過Aruba AP 內(nèi)已建立的GRE隧道和Aruba交換機互連的，所以實際上無線用戶的VLAN是無須在接入層和匯聚層存在。要妥善處理數(shù)目眾多的AP在園區(qū)網(wǎng)內(nèi)正常運作，包括無線電波協(xié)調(diào)、無線用戶的帶寬和安全訪問控管以及其它各種各樣的無線增值服務(wù)都可以通過Aruba系統(tǒng)的網(wǎng)管系統(tǒng)實現(xiàn)。在網(wǎng)絡(luò)系統(tǒng)擴展性方面，Aruba的一臺2400型交換機可靈活地對從24個AP擴充到支持48個 AP，因此擴展AP非常容易；從網(wǎng)絡(luò)管理擴展性方面, Aruba的Master/Local方式， Master Aruba 交換機可以同時控制管理28臺的Local Aruba交換機，因此增加交換機也非常容易管理。并可以提供冗余熱備份機制，保證系統(tǒng)的高可用性。 Aruba無線局域網(wǎng)系統(tǒng)架構(gòu)1．5．1．1先進的無線局域交換機作為第三代的Aruba系統(tǒng)采用了Wireless Switch＋thin AP構(gòu)架，將第二代分散在AP+AC上的網(wǎng)絡(luò)管理和安全管理功能轉(zhuǎn)移到集中的 WLAN 交換機中實現(xiàn)，同時增加了許多無線局域網(wǎng)全新的功能：諸如：無線安全性、AP管理控制、RF站址監(jiān)測、無縫移動漫游，特別是對語音、視頻業(yè)務(wù)的支持有專門的Qos保證，使得VoIP的應(yīng)用，如WiFi技術(shù)應(yīng)用得到了飛速發(fā)展。在無線安全性方面，Aruba無線系統(tǒng)具備多種用戶認證、基于用戶的狀態(tài)防火墻、VPN加密機制、無線入侵偵測、無線接入病毒防護功能以及集中的安全管理。在無線網(wǎng)融合到有線網(wǎng)絡(luò)方面，Aruba無線系統(tǒng)所獨有的三層路由穿透技術(shù)可以不更改原有線網(wǎng)的路由設(shè)定，使得無線網(wǎng)絡(luò)的規(guī)劃和實施非常方便。作為第三代的Aruba無線系統(tǒng)采用了Wireless Switch＋AP構(gòu)架，將密集型的無線網(wǎng)絡(luò)和安全處理功能轉(zhuǎn)移到集中的 WLAN 交換機中實現(xiàn)，同時加入了許多重要新功能，諸如無線網(wǎng)管、AP間自適應(yīng)、無線安管、RF監(jiān)測、無縫漫游以及Qos。另外由于AC或無線網(wǎng)關(guān)的硬件多數(shù)是基于Pentium架構(gòu)的，所以當(dāng)用戶接入數(shù)量 (IP sessions)增多時，無線網(wǎng)的性能會急劇下降，時常會發(fā)生掉線或死機情況。第二代無線局域網(wǎng)技術(shù)（以正誠、昂科、Bluesocket等為代表），采用AC＋智能AP構(gòu)架，AC兩者實質(zhì)均為二層設(shè)備，AP實現(xiàn)接入、AC實現(xiàn)匯聚和認證功能，有的廠商的AC實現(xiàn)了二層網(wǎng)絡(luò)交換，具有基本的網(wǎng)絡(luò)的控制和用戶的管理，如：WEB認證、流量的控制、訪問的控制等；支持VLAN、VPN、WPA等基本的安全管理，它們無法實現(xiàn)對無線電磁波層面的調(diào)控和優(yōu)化。（可選功能）  Aruba無線交換局域網(wǎng)系統(tǒng)技術(shù)特點 無線局域網(wǎng)技術(shù)經(jīng)過十幾年的發(fā)展，已經(jīng)歷了三代技術(shù)及產(chǎn)品的發(fā)展。216。216。 216。 216。．3無線網(wǎng)的安全系統(tǒng)實現(xiàn)無線網(wǎng)的安全系統(tǒng)實現(xiàn)如下安全功能：216。當(dāng)大規(guī)模開展無線局域網(wǎng)時，就無須把在不同接入層上新增的無線終端VLAN/IP子網(wǎng)逐一在局域網(wǎng)上打通。上面提到Aruba AP所在的VLAN和無線用戶的VLAN是獨立分開的，用戶只須在Aruba AP的接入點分配給它IP地址即可，這個IP地址可以是通過DHCP 服務(wù)器來分發(fā)，亦可以是以靜態(tài)IP地址方式配置在Aruba AP上。這樣的無線局域網(wǎng)實際上就不能支持跨三層無線漫游。但亦有可能SSID在不同的AP接入點時，它設(shè)置的缺省VLAN是不一樣的。但這樣的組網(wǎng)必須在現(xiàn)有的網(wǎng)絡(luò)上做出很多改動，如果AP數(shù)量多的話，相對的無線用戶VLAN/IP子網(wǎng)在接入層也增多，這些無線用戶的IP子網(wǎng)在