【正文】 AN 和無(wú)線 SSID 的關(guān)系 .................................................................. 26 5． 6． 3 Aruba 無(wú)線局域網(wǎng) – 不需更改局域網(wǎng)路由 .......................................... 27 六、 設(shè)備配置清單 ...................................................................................................... 28 附件一、 Aruba 無(wú)線產(chǎn)品簡(jiǎn)介 ......................................................................................... 29 一、無(wú)線交換機(jī) ...................................................................................................... 29 二、 Aruba Access 系列 ............................................................................................ 30 一、 XXXX 無(wú)線局域網(wǎng)系統(tǒng)建設(shè)需求 1．項(xiàng)目背景 （ XXXX 介紹、概況） 此次無(wú)線局域網(wǎng)系統(tǒng)項(xiàng)目的是針對(duì) XXXX 所屬的建筑群做無(wú)線局域網(wǎng)的覆蓋，滿足數(shù)據(jù)、語(yǔ)音和視頻多方面的網(wǎng)絡(luò)應(yīng)用需求。具體需求如下： 1． 1 擴(kuò)展網(wǎng)絡(luò)信息點(diǎn)數(shù)量需求 XXXX 在建設(shè)時(shí)所安裝部署的有線網(wǎng)絡(luò)信息點(diǎn)數(shù)量與實(shí)際 使用的需要缺口較大，難以滿足正常辦公、各種會(huì)議以及來(lái)客使用網(wǎng)絡(luò)的實(shí)際需求。 希望通過(guò)采用無(wú)線局域網(wǎng)覆蓋方式滿足目前和將來(lái)的需要，并減少有線網(wǎng)絡(luò)布線帶來(lái)的工程難度、施工量和工程費(fèi)用。 無(wú)線網(wǎng)絡(luò)的覆蓋重點(diǎn)為?? （以下針對(duì)大學(xué)的需求展開(kāi)） 1． 2 網(wǎng)絡(luò)教學(xué)需求 XXXX 大學(xué)有多個(gè)多媒體教學(xué)教室和計(jì) 算機(jī)網(wǎng)絡(luò)教室，由于在建設(shè)時(shí)這些房間的使用功能考慮，目前有線網(wǎng)絡(luò)環(huán)境教室已經(jīng)不能滿足廣大師生網(wǎng)絡(luò)接入，如采用有線網(wǎng)絡(luò)擴(kuò)充方式還需要在這些教室布大量網(wǎng)線，其工程難度很大。 1． 3 遠(yuǎn)程教學(xué)和視頻會(huì)議需求 XXXX 大學(xué)的主樓以及學(xué)術(shù)會(huì)議中心、會(huì)議廳（室）召開(kāi)各種類型的會(huì)議和學(xué)術(shù)活動(dòng)不斷增多，在召開(kāi)會(huì)議準(zhǔn)備過(guò)程中，與會(huì)者常常提出需要提供臨時(shí)性的無(wú)線網(wǎng)絡(luò)環(huán)境，以便使用視頻會(huì)議系統(tǒng)或通過(guò)互聯(lián)網(wǎng)進(jìn)行具有音視頻內(nèi)容的遠(yuǎn)程多媒體傳輸、演示和 交互。 1． 5 無(wú)線覆蓋范圍需求 根據(jù) XXXX 無(wú)線網(wǎng)絡(luò)需求要求無(wú)線局域網(wǎng)的覆蓋區(qū)域的如下： （貼圖以及說(shuō)明具體覆蓋需求的位置） 二、 XXXX 無(wú)線局域網(wǎng)設(shè)計(jì)原則和技術(shù)需求 2． 1 遵循標(biāo)準(zhǔn) 無(wú)線局域網(wǎng)采用的技術(shù)支持應(yīng)為國(guó)際標(biāo)準(zhǔn)或業(yè)界標(biāo)準(zhǔn)，不使用某個(gè)廠商的專 用技術(shù)和協(xié)議，以保證網(wǎng)絡(luò)設(shè)備的互通性，有利于網(wǎng)絡(luò)的投資保護(hù)。 2． 2 技術(shù)成熟 第一代無(wú)線局域網(wǎng)主要是采用胖 AP 架構(gòu)，每臺(tái) AP 都是一個(gè)獨(dú)立的個(gè)體， AP 與AP 之間不會(huì)進(jìn)行任何溝通，需要逐臺(tái)逐臺(tái)進(jìn)行配置和管理，費(fèi)時(shí)、費(fèi)力、維護(hù)成本高，安全低，融合性差；第二代無(wú)線局域網(wǎng)融入了認(rèn)證網(wǎng)關(guān)設(shè)備，仍然不能集中對(duì) AP 進(jìn)行管理和配置，只是對(duì)認(rèn)證管理方面有所 提高而已。第三代無(wú)線局域網(wǎng)架構(gòu)采用無(wú)線交換機(jī)加瘦 AP 的結(jié)構(gòu)，使得無(wú)線局域網(wǎng)的網(wǎng)絡(luò)性能、網(wǎng)絡(luò)管理和安全管理能力得以大幅提高，使建設(shè)大型無(wú)線網(wǎng)成為可能。 具有提供智能化的無(wú)線電波自動(dòng)調(diào)控與切換能力，以確保單個(gè) AP 接入點(diǎn)在發(fā)生故障時(shí)自動(dòng)切換到鄰近 AP，不會(huì)影響無(wú)線的接入服務(wù)；具有支持熱備份的無(wú)線交換機(jī) N+1的冗余備份機(jī)制。同時(shí)整個(gè)系統(tǒng)可以根據(jù)用戶的需要進(jìn)行規(guī)模上的擴(kuò)展，擴(kuò)展后所有功能和管理的模式保持不便。同時(shí)，還應(yīng)具有遠(yuǎn)端 AP 數(shù)據(jù)進(jìn)行采集、遠(yuǎn)程監(jiān)控、終端定位等功能，支持多 SSID，可以方便的把語(yǔ)音、視頻以及 其他類型的數(shù)據(jù)的應(yīng)用進(jìn)行分開(kāi)管理。 充分利用現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)與資源，不單獨(dú)組網(wǎng)， AP 就近接入有線網(wǎng)絡(luò)（最近的交換機(jī)），并且不改變?cè)芯W(wǎng)絡(luò)結(jié)構(gòu)以及交換機(jī)配置。 AP 的供電可以不單獨(dú)拉線，采用 POE 供電的方式。 充分考慮 WLAN 的安全性，采用先進(jìn)的 WLAN 安全技術(shù)保障。 無(wú)線局域網(wǎng)系統(tǒng)要能方便和靈活地調(diào)整與擴(kuò)充。 第二代無(wú)線局域網(wǎng)技術(shù)（以正誠(chéng)、昂科、 Bluesocket 等為代表），采用 AC＋智能 AP構(gòu)架， AC 兩者實(shí)質(zhì)均為二層設(shè)備， AP 實(shí)現(xiàn)接入、 AC 實(shí)現(xiàn)匯聚和認(rèn)證功能，有的廠商的AC 實(shí)現(xiàn)了二層網(wǎng)絡(luò)交換，具有基本的網(wǎng)絡(luò)的控制和用戶的管理，如： WEB 認(rèn)證、流量的控制、訪問(wèn)的控制等；支持 VLAN、 VPN、 WPA 等基本的安全管理 ，它們無(wú)法實(shí)現(xiàn)對(duì)無(wú)線電磁波層面的調(diào)控和優(yōu)化。另外由于 AC 或無(wú)線網(wǎng)關(guān)的硬件多數(shù)是基于 Pentium 架構(gòu)的，所以當(dāng)用戶接入數(shù)量 (IP sessions)增多時(shí)，無(wú)線網(wǎng)的性能會(huì)急劇下降，時(shí)常會(huì)發(fā)生掉線或死機(jī)情況。 作為第三代的 Aruba 無(wú)線系統(tǒng)采用了 Wireless Switch＋ AP 構(gòu)架，將密集型的無(wú)線網(wǎng)絡(luò)和安全處理功能轉(zhuǎn)移到集中的 WLAN 交換機(jī)中實(shí)現(xiàn)，同時(shí)加入了許多重要新功能，諸如無(wú)線網(wǎng)管、 AP 間自適應(yīng)、無(wú)線安管、 RF 監(jiān)測(cè)、無(wú)縫漫游以及 Qos 保證。 在無(wú)線網(wǎng)融 合到有線網(wǎng)絡(luò)方面， Aruba 無(wú)線系統(tǒng)所獨(dú)有的三層路由穿透技術(shù)可以不更改原有線網(wǎng)的路由設(shè)定，使得無(wú)線網(wǎng)絡(luò)的規(guī)劃和實(shí)施非常方便。 在無(wú)線安全性方面， Aruba 無(wú)線系統(tǒng)具備多種用戶認(rèn)證、基于用戶的狀態(tài)防火墻、 VPN加密機(jī)制、無(wú) 線入侵偵測(cè)、無(wú)線接入病毒防護(hù)功能以及集中的安全管理。 3． 1 Aruba 無(wú)線局域網(wǎng)系統(tǒng)架構(gòu) 3． 1． 1 先進(jìn)的無(wú)線局域交換機(jī) 領(lǐng)導(dǎo)第三代的無(wú)線網(wǎng)絡(luò)技術(shù)的 Aruba 公司無(wú)線系統(tǒng)采用了 Wireless Switch＋ thin AP 構(gòu)架，將第二代分散在 AP+AC 上的網(wǎng)絡(luò)管理和安全管理功能轉(zhuǎn)移到集中的 WLAN 交換機(jī)中實(shí)現(xiàn)，同時(shí)增加了許多無(wú)線局域網(wǎng)全新的功能。 3． 1． 2 靈活的組網(wǎng)方式 第三代的 Aruba 產(chǎn)品可以根據(jù)從小型的無(wú)線網(wǎng)規(guī)模（幾十個(gè) AP），到大型無(wú)線網(wǎng)規(guī)模（幾百個(gè) AP，甚至上千個(gè) AP），都可以采用集中或者分布式的組網(wǎng)方式進(jìn)行靈活的組網(wǎng)。 3． 1． 3 優(yōu)秀的擴(kuò)展性 無(wú)線網(wǎng)絡(luò)具有非常方便擴(kuò)展的特 性。在網(wǎng)絡(luò)系統(tǒng)擴(kuò)展性方面， Aruba 的一臺(tái) 6000 型交換機(jī)可靈活地對(duì)從 48 個(gè) AP 到 128 個(gè) AP 擴(kuò)充到支持 512 個(gè) AP，因此擴(kuò)展 AP 非常容易；從網(wǎng)絡(luò)管理擴(kuò)展性方面 , Aruba 的 Master/Local 方式， Master Aruba 交換機(jī)可以同時(shí)控制管理 28 臺(tái)的 Local Aruba 交換機(jī)，因此增加交換機(jī)也非常容易管理。要妥善處理數(shù)目眾多的 AP 在園區(qū)網(wǎng)內(nèi)正常遠(yuǎn)作，包括無(wú)線電波協(xié)調(diào)、無(wú)線用戶的帶寬和 安全訪問(wèn)控管以及其它各種各樣的無(wú)線增值服務(wù)都可以通過(guò) Aruba 系統(tǒng)的網(wǎng)管系統(tǒng)實(shí)現(xiàn)。 由于無(wú)線用戶的傳輸是通過(guò) Aruba AP 內(nèi)已建立的 GRE 隧道和 Aruba 交換機(jī)互連的，所以實(shí)際上無(wú)線用戶的 VLAN 是無(wú)須在接入層和匯聚層存在。這樣非常方便在園區(qū)里實(shí)施無(wú)線局域網(wǎng)，同時(shí) 也非常方便進(jìn)行擴(kuò)展。不用劃分 VLAN，對(duì)于無(wú)線網(wǎng)絡(luò)的管理帶來(lái)極大的便利性。 3． 1． 5 方便地?zé)o線網(wǎng)規(guī)劃設(shè)計(jì) 在規(guī)劃一個(gè)無(wú)線局域網(wǎng)絡(luò)時(shí)，規(guī)劃設(shè)計(jì)者一項(xiàng)重要的工作是要考慮安裝多 少 AP 可以滿足覆蓋？應(yīng)在哪些位置安裝 AP，安裝后電波的覆蓋范圍，信號(hào)在不同位置的強(qiáng)弱等，要完成此項(xiàng)工作，通常做法是規(guī)劃設(shè)計(jì)者要在現(xiàn)場(chǎng)做大量的測(cè)試工作，通過(guò)經(jīng)驗(yàn)去估算位置和數(shù)量，其工作量非常之大，無(wú)法預(yù)先規(guī)劃每個(gè) AP 的電磁波和功率參數(shù)以及 AP 之間的覆蓋相交范圍。使用這套工具時(shí)，在數(shù)字化的園區(qū)建筑圖紙上設(shè)定無(wú)線所覆蓋范圍如那幾個(gè)樓層和面 積大小，輸入有關(guān)無(wú)線覆蓋和傳輸模型的相關(guān)參數(shù)，如無(wú)線終端的平均帶寬， AP 和 AP 之間覆蓋面等。安裝人員就可以根據(jù)圖紙上所顯示的位置安裝 AP，在無(wú)線網(wǎng)安裝完成后，網(wǎng)管人員通過(guò) RF 規(guī)劃自動(dòng)校準(zhǔn)功能， Aruba 交換機(jī)可以自動(dòng)調(diào)節(jié)無(wú)線網(wǎng)上所有 Aruba AP 的頻道與功率參數(shù)以達(dá)到一個(gè)最優(yōu)性能的運(yùn)行狀態(tài)。Aruba RF Planning 為無(wú)線網(wǎng)的規(guī)劃設(shè)計(jì)、調(diào)試以及維護(hù)提供科學(xué)化和規(guī)范化的管理。從 RF 覆蓋面，帶寬，用戶的認(rèn)證，以及接入的安全都要考慮。其工作量在有一定數(shù)量 AP 的無(wú)線網(wǎng)里是非常大和煩瑣的，而且無(wú)線局域 網(wǎng)是一個(gè)整體系統(tǒng)， AP 之間必須互協(xié)調(diào)工作，單獨(dú)改變一個(gè) AP 參數(shù)和配置會(huì)引起 AP 之間的無(wú)線電波干擾，用戶漫游重認(rèn)證和授權(quán)也可能會(huì)產(chǎn)生問(wèn)題。 3． 2． 2 無(wú)需安裝客戶端軟件 Aruba 系統(tǒng)無(wú)需為每一個(gè)移動(dòng)用戶終端安裝無(wú)線接入軟件， Aruba 的認(rèn) 證可以基于WEB 頁(yè)面認(rèn)證，認(rèn)證只需用戶打開(kāi)瀏覽器就可以登陸。 3． 2． 3 RF 智能控管 Aruba 系統(tǒng)的 RF 智能控管可以自動(dòng)調(diào)節(jié)網(wǎng)上所有 Aruba AP 的電波特性。啟動(dòng)了 Auto Calibration 以后 AP 和 AP 之間會(huì)自動(dòng)互傳有關(guān)無(wú)線電波的信息和調(diào)整電波的參數(shù)，直到 AP 之間達(dá)到了一個(gè)最優(yōu)化的無(wú)線電波運(yùn)行環(huán)境。 當(dāng)無(wú)線局域網(wǎng)經(jīng)過(guò)自動(dòng)校準(zhǔn)的調(diào)整后而正式投入網(wǎng)絡(luò)運(yùn)作時(shí)，網(wǎng)絡(luò)管理員可在 Aruba 交換機(jī)內(nèi)啟動(dòng) ARM 這功能，無(wú)線網(wǎng)上所有的 Aruba AP 都會(huì)在設(shè)定的時(shí)間內(nèi)自行掃描其它的無(wú)線頻道。當(dāng) AP 停留在一個(gè)頻道時(shí)，它會(huì)把在這頻道上收到的無(wú)線電波信息轉(zhuǎn)送回 Aruba 無(wú)線交換機(jī)。當(dāng)某一覆蓋范圍內(nèi)的無(wú)線電波改變，如出現(xiàn)干擾 AP 所發(fā)出的電波或其它應(yīng)用所發(fā)出的電波等， Aruba 無(wú)線交換機(jī)就會(huì)把所獲取的無(wú)線電波資料做分析，以確定是否需要調(diào)整這范圍內(nèi) AP 的無(wú)線電波。在一個(gè)無(wú)線局域網(wǎng)內(nèi)可以設(shè)置多個(gè)SSID，例如一個(gè) SSID 可給學(xué)校內(nèi)部教師、工作人員以及學(xué)生所用，而另一個(gè)可給外來(lái)的訪問(wèn)客戶專用。SSID 的另一用途是可讓無(wú)線終端以不同的安全認(rèn)證和加密方式入網(wǎng)。在一個(gè)視頻SSID 內(nèi)可把視 頻數(shù)據(jù)流傳輸以優(yōu)先級(jí)隊(duì)列處理。在一個(gè)預(yù)設(shè)定語(yǔ)音 SSID 內(nèi)只允許網(wǎng)絡(luò)管理設(shè)定語(yǔ)音傳輸協(xié)議通過(guò)，以確保其它數(shù)據(jù)不能進(jìn)入這 SSID。 3． 2． 5 故障自動(dòng)恢復(fù) 傳統(tǒng)的無(wú)線網(wǎng)在有 AP 損壞或失效時(shí)，這個(gè) AP 的覆蓋范圍就會(huì)失去了無(wú)線連接。但由于大多數(shù)的 AP 都是設(shè)置在外面 (不是在機(jī)房 )，所以不一定能馬上作更換，現(xiàn)場(chǎng)的環(huán) 境也有局限性，不一定很容易維護(hù)人員即時(shí)做出更換 (很多的 AP 都是安裝在天花板上 )。 3． 2． 6 網(wǎng)絡(luò)負(fù)載均衡 Aruba 系統(tǒng)可在一個(gè) AP 的覆蓋范圍內(nèi)把無(wú)線用戶或終端分散連接到附近的 AP 上。要確保每個(gè)無(wú)線終端的傳輸就必須能限制一個(gè) AP 上無(wú)線終端的數(shù)量或 AP帶寬傳輸總和或和每個(gè)無(wú)線終端帶寬上限。 在視頻應(yīng)用中，負(fù)載均衡功能可以有效的緩解單個(gè) AP 的負(fù)擔(dān)，有效的利用臨近的 AP做接入，從而確保視頻應(yīng)用的質(zhì)量得到保證。 Aruba 采用的無(wú)線定位模式稱為三角定位，無(wú)線定位的準(zhǔn)確性可達(dá)到 米以內(nèi)，無(wú)線定位的條件是所尋找的無(wú)線終端附近須有最少三個(gè) Aruba 的 AP 在范圍內(nèi)。大學(xué)對(duì)非法 AP 的定位，可以成為學(xué)校網(wǎng)絡(luò)中心的管理人員提供清楚非法AP 有效手段，可以方便快捷的清除非法 AP 的網(wǎng)絡(luò)接入。 3． 3 Aruba 無(wú)線局域網(wǎng)系統(tǒng)的安全管理 3． 3． 1 集中的安全管理 Aruba 無(wú)線系統(tǒng)的安全管理是將防火墻、 VPN、安全認(rèn)證、防病毒、無(wú)線入侵監(jiān)測(cè)以及RF 電磁波 管理等多項(xiàng)安全功能匯聚到 Aruba 無(wú)線交換機(jī)上來(lái)完成的，解決了傳統(tǒng)的無(wú)線網(wǎng)對(duì)安全的分散管理（ AP、 AC）和能力，給用戶帶來(lái)的不安全感，擺脫了對(duì)有線網(wǎng)安全的依賴性。 Aruba 無(wú)線系統(tǒng)支持目前各種用戶認(rèn)證的方式（ 、 WEB 認(rèn)證、 MAC、 SSID、 VPN等），園區(qū)網(wǎng)內(nèi)的用戶可以根 據(jù)需要方便選擇。傳統(tǒng)的網(wǎng)絡(luò)防火墻是沒(méi)有用戶這概念，它的保護(hù)只是基于 IP 地址或物理端口來(lái)制定防火墻策略，所以對(duì)于沒(méi)有固定接入點(diǎn)的無(wú)線終端，這種防火墻的功效是不大。 3． 3． 4 安全的 AP 技術(shù) Aruba 無(wú)線系統(tǒng)和其它廠家在無(wú)線接入的認(rèn)證和加密上最大的區(qū)別是前者不是通過(guò)AP，而是在 Aruba 無(wú)線交換機(jī)上實(shí)現(xiàn)。 3． 3． 5 無(wú)線接入點(diǎn)安全偵測(cè)和保護(hù) 采用 Aruba 無(wú)線系統(tǒng)的 RF 偵測(cè)功能和保護(hù)機(jī)制可以實(shí)時(shí)監(jiān)測(cè)園區(qū)無(wú)線網(wǎng)覆蓋區(qū)域內(nèi)的所有 AP 接入情況 ,如相鄰房 間的 AP、設(shè)置錯(cuò)誤的 AP 以及未經(jīng)認(rèn)可而連接到網(wǎng)絡(luò)中的 AP。 3． 3． 6 無(wú)線網(wǎng)絡(luò)入侵偵測(cè) 今天已經(jīng)有很多的無(wú)線入侵和攻擊的工具可從網(wǎng)站下載，這些工具的普及對(duì)學(xué)校、和運(yùn)營(yíng)商的無(wú)線網(wǎng)的安全構(gòu)成很大的威脅。這些攻擊在 HotSpot 會(huì) 導(dǎo)致用戶的無(wú)線連接斷線，但網(wǎng)管中心仍然不知，用戶則誤以為是網(wǎng)絡(luò)問(wèn)題，間接影響無(wú)線網(wǎng)系統(tǒng)的品質(zhì)。 3． 3． 7 無(wú)線接入的病毒防護(hù) Aruba 無(wú)線系統(tǒng)針對(duì)無(wú)線終端的病毒防護(hù)分為兩個(gè)層面，一、無(wú)線終端的準(zhǔn)入檢查；二、對(duì)無(wú)線終端發(fā)出 數(shù)據(jù)進(jìn)行有效的檢查和監(jiān)控。 當(dāng)無(wú)線終端通過(guò)了準(zhǔn)入檢查，但是如何對(duì)無(wú)線 終端發(fā)出 數(shù)據(jù)