【正文】 AP的供電可以不單獨拉線，采用POE供電的方式。充分利用現(xiàn)有網(wǎng)絡結構與資源，不單獨組網(wǎng)，AP就近接入有線網(wǎng)絡（最近的交換機），并且不改變原有網(wǎng)絡結構以及交換機配置。同時，還應具有遠端AP數(shù)據(jù)進行采集、遠程監(jiān)控、終端定位等功能，支持多SSID，可以方便的把語音、視頻以及其他類型的數(shù)據(jù)的應用進行分開管理。同時整個系統(tǒng)可以根據(jù)用戶的需要進行規(guī)模上的擴展，擴展后所有功能和管理的模式保持不便。具有提供智能化的無線電波自動調控與切換能力，以確保單個AP接入點在發(fā)生故障時自動切換到鄰近AP，不會影響無線的接入服務；具有支持熱備份的無線交換機N+1的冗余備份機制。第三代無線局域網(wǎng)采用無線交換機和Thin AP的架構，使得無線局域網(wǎng)的網(wǎng)絡性能、網(wǎng)絡管理和安全管理能力得以大幅提高。根據(jù)的需求和無線網(wǎng)建設與設計原則，建議采用美國Aruba Networks公司的第三代無線交換局域網(wǎng)系統(tǒng)（以下簡稱Aruba無線系統(tǒng)），完成無線局域網(wǎng)覆蓋項目。** 運營商可以利用業(yè)務控制手段如門戶網(wǎng)站來引導用戶對增值業(yè)務的使用。(3) 支持多媒體數(shù)據(jù)業(yè)務WLAN接入方式為用戶使用多媒體應用（如視頻點播、數(shù)字視頻廣播、視頻會議、遠程醫(yī)療、遠程購物、遠程監(jiān)控、遠程教學等）提供了可能。通過WLAN接入設備，用戶能夠高速使用WWW，F(xiàn)TP，Email等各種Internet業(yè)務。(6) 熱點地區(qū)局部無縫切換要求能夠支持WLAN業(yè)務用戶在熱點地區(qū)不同AP間的無縫切換而不中斷用戶數(shù)據(jù)連接。隨著業(yè)務和技術的發(fā)展，將來能夠支持用戶在不同運營商WLAN覆蓋之間的漫游。將來應支持基于QoS和內(nèi)容的計費。通過集中設置或者導入現(xiàn)有的各種業(yè)務控制機制，來引導用戶對** 運營商數(shù)據(jù)業(yè)務的使用。 WLAN業(yè)務要求(1) 一鍵上網(wǎng)WLAN用戶能夠通過接入無線網(wǎng)絡設備及其相關客戶端軟件方便地使用** 運營商提供的各種網(wǎng)絡接入。l 為用戶提供安全的WLAN接入方式，保護合法用戶的認證和數(shù)據(jù)信息，防止非法用戶的入侵。** 運營商WLAN用戶認證和現(xiàn)有GSM網(wǎng)絡資源和現(xiàn)有RADIUS認證系統(tǒng)高度融合。l 支持在** 運營商WLAN覆蓋范圍內(nèi)的用戶漫游。WLAN業(yè)務的開展要求無線設備應該支持以下原則：l 在** 運營商WLAN網(wǎng)絡建設中，遵循國家環(huán)保局和無委電磁輻射的要求。運營商無線局域網(wǎng)解決方案建議書 運營商無線局域網(wǎng)解決方案建議書 運營商無線局域網(wǎng)解決方案建議書目 錄一、 **運營商無線局域網(wǎng)系統(tǒng)建設需求 31．項目背景 31．1無線網(wǎng)絡業(yè)務需求 3** 運營商WLAN業(yè)務 4WLAN業(yè)務要求 4WLAN系統(tǒng)業(yè)務類型 5二、 **運營商無線局域網(wǎng)設計原則和技術需求 62．1遵循標準 62．2技術成熟 62．3安全可靠 72．4可擴展可升級 72．5易管理易維護 82．6技術需求 8三、 Aruba無線交換局域網(wǎng)系統(tǒng)技術特點 93．1 Aruba無線局域網(wǎng)系統(tǒng)架構 113．1．1先進的無線局域交換機 113．1．2靈活的組網(wǎng)方式 113．1．3優(yōu)秀的擴展性 113．1．4 無需更改有線網(wǎng)結構 123．1．5方便地無線網(wǎng)規(guī)劃設計 133．2 Aruba無線局域網(wǎng)的網(wǎng)絡管理 143．2．1 集中式管理 143．2．2無需安裝客戶端軟件 143．2．3 RF智能控管 153．2．4 多個SSID結構 163．2．5故障自動恢復 173．2．6網(wǎng)絡負載均衡 173．2．7 無線終端定位 183．3 Aruba無線局域網(wǎng)系統(tǒng)的安全管理 183．3．1 集中的安全管理 183．3．2多種用戶認證方式 183．3．3 獨特的無線訪問控制 193．3．4 安全的AP技術 193．3．5無線接入點安全偵測和保護 203．3．6無線網(wǎng)絡入侵偵測 203．3．7無線接入的病毒防護 213．4無線移動音視頻應用 223．4．1 帶寬控制與服務質量保證QOS 223．4．2 VoIP與WIFI 手機 223．4．3 無縫的三層漫游 23四、 ** 運營商無線局域網(wǎng)方案建議 25 254．1．1中型無線局域網(wǎng)(100到250個AP)集中式組網(wǎng) 254．1．2大型無線局域網(wǎng)(250個AP以上)分布式組網(wǎng) 264．1．3大型無線局域網(wǎng)(250個AP以上)集中式組網(wǎng) 264．1．4 ** 運營商無線局域網(wǎng)的組網(wǎng)設計 274．2多業(yè)務區(qū)分設計 274．3網(wǎng)絡與用戶管理 284．4無線安全性設計 294．5移動漫游設計 30五、 ** 運營商無線局域網(wǎng)系統(tǒng)建議 325．1無線覆蓋建議 325．2無線組網(wǎng)實現(xiàn) 325．3網(wǎng)絡用戶與應用管理實現(xiàn) 335．4多媒體與網(wǎng)絡教學以及音視頻應用的實現(xiàn) 345．5無線網(wǎng)的安全系統(tǒng)實現(xiàn) 346無線交換機的配置實施建議 355．6．1 AP的VLAN和無線用戶的VLAN 355．6．2VLAN和無線SSID的關系 355．6．3 Aruba無線局域網(wǎng) – 不需更改局域網(wǎng)路由 36六、 設備配置清單 37附件一、Aruba無線產(chǎn)品簡介 38一、無線交換機 38二、Aruba Access 系列 39 37一、 **運營商無線局域網(wǎng)系統(tǒng)建設需求1．項目背景（**運營商介紹、概況）此次無線局域網(wǎng)系統(tǒng)項目的是針對**運營商所屬的建筑群做無線局域網(wǎng)的覆蓋，滿足數(shù)據(jù)、語音和視頻多方面的網(wǎng)絡應用需求。具體需求如下：1．1無線網(wǎng)絡業(yè)務需求無線局域網(wǎng)（以下簡稱WLAN）作為一種能夠在一定區(qū)域范圍內(nèi)支持移動特性的無線寬帶接入手段，為** 運營商開展移動數(shù)據(jù)業(yè)務提供了一種重要手段。l WLAN接入點的部署以熱點地區(qū)和業(yè)務匯聚區(qū)為主，如機場，飯店，寫字樓群，會展中心，以及其他商務人員經(jīng)常聚集的公共場所。l 用戶認證采用多種接入方式為主，同時支持用戶名/密碼認證方式。l 支持基于時長和流量的多種計費形式，并為現(xiàn)有移動用戶提供統(tǒng)一帳單。** 運營商WLAN業(yè)務，并且支持全WLAN覆蓋地區(qū)的移動性，可滿足用戶使用筆記本電腦、PDA等現(xiàn)有移動設備的高速上網(wǎng)需求，同時為WLAN移動用戶使用寬帶多媒體業(yè)務提供了可能。(2) 業(yè)務控制WLAN接入技術要求無線網(wǎng)絡設備能夠為用戶承載所提供的更多類型的數(shù)據(jù)業(yè)務，并且可以捆綁** 運營商現(xiàn)有的各種數(shù)據(jù)業(yè)務（如MMS等）。(3) 多種計費方式WLAN業(yè)務要求無線網(wǎng)絡設備能夠與其他相關設備配合支持基于時長和流量的多種計費形式。(4) 用戶漫游，認證和計費無線網(wǎng)絡設備能夠支持WLAN業(yè)務用戶在** 運營商WLAN覆蓋范圍內(nèi)的漫游識別，認證和計費。(5) 安全的數(shù)據(jù)業(yè)務接入要求無線網(wǎng)絡設備能夠與其他相關設備配合為用戶提供安全的WLAN接入方式，保護合法用戶的認證和數(shù)據(jù)信息，防止非法用戶的入侵。 WLAN系統(tǒng)業(yè)務類型通過WLAN接入方式，無線網(wǎng)絡設備能夠支持為WLAN用戶提供豐富的數(shù)據(jù)業(yè)務類型，主要包括：(1) 支持互聯(lián)網(wǎng)無線寬帶接入WLAN為用戶訪問Internet提供了一種寬帶接入方式。(2) 支持虛擬專用網(wǎng)業(yè)務(VPN)移動辦公者可以通過WLAN接入方式，高速訪問企業(yè)內(nèi)部網(wǎng)絡資源，如企業(yè)內(nèi)部網(wǎng)頁，內(nèi)部郵件系統(tǒng)，內(nèi)部文件系統(tǒng)等。(4) 支持基于WLAN的增值業(yè)務基于WLAN接入方式的的數(shù)據(jù)業(yè)務可以和現(xiàn)有的數(shù)據(jù)業(yè)務結合，如VOIP語音應用，短消息服務，移動電子郵件，移動個人理財，娛樂天地，位置服務，游戲等。二、 **運營商無線局域網(wǎng)設計原則和技術需求2．1遵循標準無線局域網(wǎng)采用的技術支持應為國際標準或業(yè)界標準，不使用某個廠商的專用技術和協(xié)議，以保證網(wǎng)絡設備的互通性，有利于網(wǎng)絡的投資保護。2．2技術成熟第一代無線局域網(wǎng)主要是采用Fat AP，每一臺AP都要單獨進行配置，費時、費力、費成本；第二代無線局域網(wǎng)融入了無線網(wǎng)關功能但還是不能集中進行管理和配置，其管理性和安全性以及對有線網(wǎng)絡的依賴成為了第一代和第二代WLAN產(chǎn)品發(fā)展的瓶頸，在這樣的環(huán)境下，基于無線交換機技術的第三代WLAN產(chǎn)品應運而生。2．3安全可靠在網(wǎng)絡安全性方面，無線局域網(wǎng)系統(tǒng)要具有與有線局域網(wǎng)同樣要求的安全防護措施，無線網(wǎng)的安全性主要從以下幾個方面考