【正文】 ，以及某些可能沾染病毒的數(shù)據(jù)， ARUBA交換機(jī)會(huì)將其重定向到防病毒墻上進(jìn)行防病毒檢查，檢查完成后，才允許通過(guò)，否則會(huì)將數(shù)據(jù)丟棄。 無(wú)線(xiàn)終端病毒防護(hù)的第 一步是準(zhǔn)入檢查，當(dāng)無(wú)線(xiàn)終端連接到 ARUBA無(wú)線(xiàn)系統(tǒng)中，試圖訪(fǎng)問(wèn)網(wǎng)絡(luò)，在用戶(hù)認(rèn)證之前，需要下載一個(gè)基于 JAVA的程序，可以對(duì)無(wú)線(xiàn)終端的操作系統(tǒng)打補(bǔ)丁的情況、安裝防病毒軟件的情況、以及防病毒定義碼升級(jí)的情況，做一個(gè)檢查，如果不能通過(guò)檢查，可以設(shè)定策略禁止其訪(fǎng)問(wèn)網(wǎng)絡(luò)，也可設(shè)置成將無(wú)線(xiàn)用戶(hù)重定向到一臺(tái)升級(jí)服務(wù)器，打系統(tǒng)補(bǔ)丁、安裝防病毒軟件和升級(jí)病毒定義碼，滿(mǎn)足系統(tǒng)制定的安全策略以后，該無(wú)線(xiàn)終端才可以進(jìn)入認(rèn)證環(huán)節(jié)進(jìn)行用戶(hù)的認(rèn)證。 ARUBA 無(wú)線(xiàn)系統(tǒng)的特點(diǎn)是交換機(jī)由專(zhuān)有的網(wǎng)絡(luò)處理器和加密處理器組成，且內(nèi)置一個(gè)無(wú)線(xiàn)入侵模式庫(kù)，實(shí)時(shí)檢測(cè)異常的無(wú)線(xiàn)數(shù)據(jù)包，當(dāng) ARUBA 無(wú)線(xiàn)系統(tǒng)偵測(cè)出有入侵時(shí)，它會(huì)記錄和顯示入侵的格式，并對(duì)入侵做出自動(dòng)保護(hù)響應(yīng)。今天絕大部分的無(wú)線(xiàn)局域網(wǎng)都沒(méi)有偵測(cè)無(wú)線(xiàn)入侵的功能，所以當(dāng)受到像無(wú)線(xiàn) DOS 攻擊時(shí)，就會(huì)誤以為是無(wú)線(xiàn)電波的信號(hào)受干擾或 AP 出現(xiàn)不穩(wěn)定情況。通過(guò) ARUBA 的網(wǎng)絡(luò)安全管理系 統(tǒng)，網(wǎng) 9 ****產(chǎn)業(yè)開(kāi)發(fā)區(qū)無(wú)線(xiàn)網(wǎng)絡(luò)工程建設(shè)方案 絡(luò)安全管理人員可以及時(shí)發(fā)現(xiàn)是否有非法的 AP 接入，發(fā)現(xiàn)后可以開(kāi)啟自動(dòng)保護(hù)機(jī)制，阻止無(wú)線(xiàn)終端通過(guò)非法 AP 聯(lián)接到無(wú)線(xiàn)網(wǎng)中。由于 ARUBA 的 AP 是不儲(chǔ)存任何網(wǎng)絡(luò)配置（ IP 地址除外）和安全設(shè)置，因此 ARUBA 管理的 AP 是不能單獨(dú)工作的，因此獲得或接入 ARUBA 的 AP，黑客也不會(huì)拿到無(wú)線(xiàn)網(wǎng)的網(wǎng)絡(luò)和安全配置參數(shù)和信息。 ARUBA 無(wú)線(xiàn)系統(tǒng)的防火墻功能則是與用戶(hù)認(rèn)證捆綁在一起，當(dāng)無(wú)線(xiàn)用戶(hù)成功通過(guò)認(rèn)證后，他會(huì)獲得一個(gè)預(yù)設(shè)的用戶(hù)狀態(tài)防火墻，不同的無(wú)線(xiàn)用戶(hù)有不同的防火墻策略，例如領(lǐng)導(dǎo)和工作人員可以使用更多的服務(wù)，而訪(fǎng)客只可以瀏覽網(wǎng)頁(yè)、收發(fā) Email 等，這樣可以極大方便企業(yè)用戶(hù)的安全管理。 無(wú)線(xiàn)訪(fǎng)問(wèn)控制 用戶(hù)狀態(tài)防火墻是 ARUBA無(wú)線(xiàn)交換機(jī) 的獨(dú)特功能，它本身就是針對(duì)無(wú)線(xiàn)接入的特性而設(shè)計(jì)。 多種用戶(hù)認(rèn)證方式組合 在 ARUBA無(wú)線(xiàn)系統(tǒng)中，一個(gè)無(wú)線(xiàn)用戶(hù)進(jìn)入無(wú)線(xiàn)網(wǎng)以后，只會(huì)拿到一個(gè)最基本的入網(wǎng)權(quán)限，這個(gè)權(quán)限不容許用戶(hù)訪(fǎng)問(wèn)任何網(wǎng)段，只讓用戶(hù)通過(guò) DHCP 獲取 IP地址、傳送 DNS 協(xié)議數(shù)據(jù)包，通過(guò)認(rèn)證以后才可以接入無(wú)線(xiàn)網(wǎng)。 對(duì)于未來(lái)整個(gè)無(wú)線(xiàn)局域網(wǎng)覆蓋的需求，本方案建議采用 ARUBA 的 WLAN 產(chǎn)品（室內(nèi) AP＋無(wú)線(xiàn)控制器），采用集 中式、可管理架構(gòu)的無(wú)線(xiàn)局域網(wǎng)解決方案來(lái)實(shí)現(xiàn)未來(lái)企業(yè)的無(wú)線(xiàn)覆蓋要求。 第三代無(wú)線(xiàn)局域網(wǎng)技術(shù) 采用無(wú)線(xiàn)交換網(wǎng)絡(luò)架構(gòu)（以 ARUBA 為代表），實(shí)現(xiàn)了基于無(wú)線(xiàn)網(wǎng)絡(luò)交換機(jī)，以 AP 為單元交換的無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)， ARUBA 是采用獨(dú)立的無(wú)線(xiàn)網(wǎng)絡(luò)交換機(jī)實(shí)現(xiàn)的。 由于這一代技術(shù)的 AP 儲(chǔ)存了大量的網(wǎng)絡(luò)和安全的配置，包括加密的鑰匙，Radius client的安全密鑰等，而 AP 又是分散在建筑物中的各個(gè)位置，一旦 AP的配置被盜取讀出并修改，其無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)就失去了安全性。 第一代無(wú)線(xiàn)局域網(wǎng)技術(shù)采用單純的 AP 實(shí)現(xiàn)無(wú)線(xiàn)接入外，基本上沒(méi)有其它功能。在滿(mǎn)足系統(tǒng)功能要求的前提下，盡量降低建設(shè)成本，考慮今后升級(jí)時(shí)設(shè)備的可持續(xù)使用，保護(hù)用戶(hù)投資。 經(jīng)濟(jì)性和實(shí)用性。無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)應(yīng)采用國(guó)際標(biāo)準(zhǔn)。在無(wú)線(xiàn)網(wǎng)絡(luò)設(shè)計(jì)及選擇設(shè)備時(shí)應(yīng)完全滿(mǎn)足目前的應(yīng)用需求，同時(shí)充分考慮今后較長(zhǎng)時(shí)間內(nèi)應(yīng)用發(fā)展的需要，網(wǎng)絡(luò)系統(tǒng)應(yīng)能方便地升級(jí)。 可擴(kuò)展性。無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)提供多種有效的安全控制機(jī)制，以防止機(jī)密泄露和影響正常工作?？梢詫?duì)網(wǎng)絡(luò)進(jìn)行在線(xiàn)監(jiān)控，隨時(shí)了解無(wú)線(xiàn)網(wǎng)絡(luò)的 ― 健康狀態(tài) ‖ ，快速定位并排除故障，根據(jù)需要優(yōu)化網(wǎng)絡(luò)，更合理地對(duì)網(wǎng)絡(luò)進(jìn)行配置及資源分配，提高網(wǎng)絡(luò)的利用率和性能。系統(tǒng)具備在線(xiàn)故障恢復(fù)能力，關(guān)鍵設(shè)備、模塊、線(xiàn)路能做到實(shí)時(shí)備份、均衡負(fù)載和自動(dòng)故障切換。 高可用性。結(jié)果如下： 6 ****產(chǎn)業(yè)開(kāi)發(fā)區(qū)無(wú)線(xiàn)網(wǎng)絡(luò)工程建設(shè)方案 第 2章 XXXX園區(qū)無(wú)線(xiàn)網(wǎng)絡(luò)整體架構(gòu)設(shè) 計(jì) 無(wú)線(xiàn)網(wǎng)絡(luò)設(shè)計(jì)原則 高性能。3至 5樓都同樣是水泥墻體，房間的無(wú)線(xiàn)信號(hào)衰減比較嚴(yán)重。 軟件培訓(xùn)中心：由不太規(guī)則的 1幢建筑物組成，底層為大廳分為不同的走廊，房間分布在不同的走廊邊，墻體都是水泥機(jī)構(gòu)，衰減比較嚴(yán)重。 軟件園：由 1幢 3層建筑組成，結(jié)構(gòu)大致分為 3個(gè)部分，墻體比較厚，由水泥組成。 2 號(hào)樓情況比較復(fù)雜，在 2 層有 7 個(gè)房間由金 屬隔斷分隔，在里面的區(qū)域中比 1號(hào)樓多增加了若干房間，因此 2樓有11 個(gè)無(wú)線(xiàn)覆蓋區(qū)域。在具體的房間部署上，動(dòng)漫大廈與軟件大廈略 5 ****產(chǎn)業(yè)開(kāi)發(fā)區(qū)無(wú)線(xiàn)網(wǎng)絡(luò)工程建設(shè)方案 有不同。 動(dòng)漫大廈：由 2 幢 16 層的建筑物組成，每層的房間的隔斷同樣為干墻，部分的隔斷為木質(zhì)割斷和玻璃組成。 無(wú)線(xiàn)現(xiàn)場(chǎng)調(diào)研結(jié)果分析 根據(jù)對(duì) XX高新區(qū)無(wú)線(xiàn)的要求，現(xiàn)場(chǎng)調(diào)研人員通過(guò)對(duì)軟件大廈，動(dòng)漫大廈，管委會(huì)大廈，軟件園，軟件培訓(xùn)中心等重要建筑物的現(xiàn)場(chǎng)調(diào)研，分析情況如下： 軟件大廈：由 2 幢 16 層的建筑物組成，第一階段的園區(qū)辦公樓歸屬其中一幢樓的 1和 2層，再每層的房間的隔斷為干墻，部分的隔斷為木質(zhì) 割斷和玻璃組成。 在應(yīng)用上，未來(lái)要對(duì) WiF 語(yǔ)音的支持，要能根據(jù)不用公司的數(shù)據(jù)流量做到安全隔離，能夠進(jìn)行統(tǒng)一管理包括賬號(hào)，策略。 第三階段： XX 軟件園、軟件培訓(xùn)中心及園區(qū)其他重點(diǎn)建筑覆蓋及部分室外監(jiān)控點(diǎn)覆蓋。 AP 可直接部署在走道天花板吊頂上。 B 座樓高 15 層，每層面積 1000 平米左右， 50 個(gè)訪(fǎng)問(wèn)點(diǎn)。軟件大廈和動(dòng)漫大廈均為 ―U‖型 AB座，一層相連，樓高 12層，每層面積 1000平米左右。 該階段項(xiàng)目實(shí)施主要目的是通過(guò)試點(diǎn)項(xiàng)目實(shí)施，實(shí)現(xiàn)高新技術(shù)開(kāi)發(fā)總公司兩層辦公大樓的無(wú)線(xiàn)覆蓋，對(duì)選用產(chǎn)品的基本性能有一個(gè)直觀(guān)了解，積累無(wú)線(xiàn)項(xiàng)目實(shí)施經(jīng)驗(yàn)。為了保證走道 兩邊的房間都能有很好 4 ****產(chǎn)業(yè)開(kāi)發(fā)區(qū)無(wú)線(xiàn)網(wǎng)絡(luò)工程建設(shè)方案 的無(wú)線(xiàn)信號(hào)，建議將 AP 部署在走道的天花板吊頂上。經(jīng)過(guò)我們的現(xiàn)場(chǎng)勘察，兩層樓面積均為 1000平米左右，平面 ―L‖形狀，框架結(jié)構(gòu)輕質(zhì)隔墻，電信、網(wǎng)通光纖到樓層，每層樓按 50個(gè)訪(fǎng)問(wèn)點(diǎn)計(jì)算。 第一階段：在高新技術(shù)開(kāi)發(fā)總公司的試點(diǎn)。 根據(jù)規(guī)劃，高新區(qū)將按照依靠做優(yōu)促進(jìn)做大，通過(guò)做特帶動(dòng)做強(qiáng)的發(fā)展思路，繼續(xù)堅(jiān)持發(fā)展高科技、實(shí)現(xiàn)產(chǎn)業(yè)化的宗旨，以技術(shù)創(chuàng)新為先導(dǎo)，以建設(shè)國(guó)內(nèi)一流的高新技術(shù)產(chǎn)業(yè)化和研發(fā)基地為目標(biāo)，加快建設(shè)，加快 發(fā)展，爭(zhēng)取在 5到 10 年時(shí)間把 XX 高新區(qū)發(fā)展到 50 平方公里的規(guī)模。泰山園區(qū)位于高新區(qū)建成區(qū)的南側(cè)，緊鄰 XX 長(zhǎng)江大橋，規(guī)劃面積 平方公里。且 90%以上的產(chǎn)品和技術(shù)具有自主知識(shí)產(chǎn)權(quán)，列入國(guó)家 ―863‖計(jì)劃、火炬計(jì)劃的高科技項(xiàng)目近 30 項(xiàng) ,并已初步發(fā)展成為集研發(fā)創(chuàng)新、孵化創(chuàng) 業(yè)和高新技術(shù)企業(yè)群體為一體的， ―產(chǎn)學(xué)研 ‖緊密結(jié)合的 XX省技術(shù)創(chuàng)新基地。 XX軟件園、XX醫(yī)藥與生物工程科技園和半導(dǎo)體科技工業(yè)園，代表了 XX高新區(qū)最新的發(fā)展特色。近年來(lái)先后榮獲全國(guó)火炬計(jì)劃先進(jìn)管理獎(jiǎng)、建設(shè)新 XX有功單位、 XX市精神文明建設(shè)先進(jìn)集體等榮譽(yù)稱(chēng)號(hào)。XXXX園區(qū) 無(wú)線(xiàn)網(wǎng)絡(luò)方案 *******有限公司 ****年十一月 ****產(chǎn)業(yè)開(kāi)發(fā)區(qū)無(wú)線(xiàn)網(wǎng)絡(luò)工程建設(shè)方案 目 錄 第 1 章 需求分析 ................................................................................................................................. 4 無(wú) 線(xiàn) 現(xiàn) 場(chǎng) 調(diào) 研 結(jié) 果 分析 ................................................................................................. 5 第 2 章 XXXX 園 區(qū) 無(wú) 線(xiàn) 網(wǎng) 絡(luò) 整 體 架 構(gòu) 設(shè)計(jì) ..................................................................................... 7 無(wú) 線(xiàn) 網(wǎng) 絡(luò) 設(shè) 計(jì) 原則 ......................................................................................................... 7 XXXX 園區(qū)無(wú)線(xiàn)局域網(wǎng)整體架構(gòu) ................................................................................. 8 安全保障的無(wú)線(xiàn)網(wǎng)絡(luò)的重要性 ....................................................................... 8 支撐未來(lái)多業(yè)務(wù)應(yīng)用的無(wú)線(xiàn)基礎(chǔ)網(wǎng)絡(luò) ......................................................... 11 方便而強(qiáng)大的 WEB網(wǎng)管功能 ...................................................................... 13 第 3 章 XXXX 園區(qū)無(wú)線(xiàn)局域網(wǎng)詳細(xì)設(shè)計(jì) ....................................................................................... 15 無(wú) 線(xiàn) 組 網(wǎng) 方 式 設(shè)計(jì) ....................................................................................................... 15 室內(nèi)無(wú)線(xiàn)覆蓋組網(wǎng)方式 ................................................................................. 15 室外無(wú)線(xiàn)覆蓋組網(wǎng)方式 ................................................................................. 19 多業(yè)務(wù)區(qū)分設(shè)計(jì) ........................................................................................................... 22 無(wú)線(xiàn)安全性設(shè)計(jì) ........................................................................................................... 24 無(wú)線(xiàn)網(wǎng)絡(luò)的安全保護(hù)和檢測(cè) ......................................................................... 24 無(wú)線(xiàn)局域網(wǎng)的認(rèn)證和加密 ..............................