【正文】 ............................................................................................... 60 . 勘測方法 ..................................................................................................................................... 62 第 8 章 . 總結(jié) .................................................................................................................................................. 65 XX 集團(tuán)公司 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 ARUBA Networks 3 of 66 XX 集團(tuán)公司 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) 第 1章 . 概述 ARUBA 公司十分高興有機(jī)會(huì) 參加 XX 集團(tuán)公司 無線網(wǎng)絡(luò) 平臺 的 建設(shè) 工作 ，對于 XX 集團(tuán)公司 對無線網(wǎng)絡(luò) 平臺的要求， ARUBA 公司非常重視，并愿意從技術(shù)、商務(wù)等 多 方面 盡我們最大努力與 XX 集團(tuán)公司 一道 ,建設(shè)好 XX 集團(tuán)公司 無線網(wǎng)絡(luò) 平臺 。在此次回復(fù)中， ARUBA 公司 力求將每一細(xì)節(jié)問題向貴單位闡述清楚，并向 XX 集團(tuán)公司 提供 完整 的 無線 網(wǎng)絡(luò)建議，在保證系統(tǒng)穩(wěn)定性 ,安全 可靠性 ,系統(tǒng)先進(jìn)性的同時(shí) ,還能保證 XX 集團(tuán)公司 對 無線網(wǎng)絡(luò) 的 未來 需求。 在充分理解了網(wǎng)絡(luò)建設(shè)目標(biāo)之后，我們將采用國際領(lǐng)先和成熟的 無線 網(wǎng)絡(luò)技術(shù)，與 XX集團(tuán)公司 分 享 ARUBA公司 在業(yè)界最豐富的設(shè)計(jì)和部署 無線網(wǎng)絡(luò) 經(jīng)驗(yàn)，結(jié)合 XX 集團(tuán)公司 實(shí)際情況，進(jìn)行網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)化設(shè)計(jì)，并為 XX集團(tuán)公司 提供最佳的技術(shù)和工程支持。并特別承諾提供最好的全方位支持以確保該項(xiàng)目的最終商業(yè)成功。 ARUBA 公司是全球業(yè)界 首先實(shí)現(xiàn)了無線交換并創(chuàng)造性地提出了“移動(dòng)邊緣 ”的概念 ，并是全球第一個(gè)專注企業(yè) WLAN 產(chǎn)品的研發(fā)與設(shè)計(jì)的跨國企業(yè) 。 ARUBA 非常重視中國市場，已在北京、上海、廣州、成都分別開設(shè)了辦事機(jī)構(gòu)，并在北京設(shè)立了 7*24 小時(shí)的技術(shù)支援中心，全力拓展中國市場。 Aruba 獲得的各種技術(shù)獎(jiǎng)項(xiàng) . 技術(shù)支持體系 Aruba 素以對用戶提供完善的技術(shù)支持與服務(wù)而著稱。 Aruba 一直把大量的資源用于對他們的培訓(xùn)。服務(wù)商的駐現(xiàn)場工程師技術(shù)支持服務(wù)，不但可以及時(shí)幫助客戶解決網(wǎng)絡(luò)運(yùn)行中的技術(shù)問題，并且可以為客戶培養(yǎng)出自己的網(wǎng)絡(luò)系統(tǒng)維護(hù)人員。服務(wù)商還可及時(shí)為用戶的軟件進(jìn)行升級。ARUBA 在全國范圍內(nèi)直接提供從硬件保修、維修到技術(shù)支持等一整套完善的支持與服務(wù)體系。中心的 熱線電話是 01065805588。中國及亞太技術(shù)支持中心共擁有多位資深工程師，可 為 亞 太 區(qū) 用 戶 解 決 各 類 技 術(shù) 問 題 。 . 遍及全球的客戶 ARUBA 先進(jìn) 的 新一代 WLAN 解決 方案自 2020 年推出后，就成為下一代WLAN 網(wǎng)絡(luò)演進(jìn)的先驅(qū)者所推崇的解決方案，至今已經(jīng)獲得 Google、 Microsoft、SAP、 Yahoo、 BEA、 Yale、紐約時(shí)報(bào)、 amrican express、英國希思羅國際機(jī)場、美國政府、美國空軍、 ATamp。 截至 2020 年 10月， Aruba 在全球大學(xué)客戶已經(jīng)超過 400家。 代表了對無線網(wǎng)絡(luò)的 發(fā)展的未來趨勢 ，而不僅僅是建立無線局域網(wǎng)。 采用 ARUBA“移動(dòng)邊緣” 解決方案 后，可以無縫覆蓋現(xiàn)存的 企業(yè) 網(wǎng)絡(luò)， 未來可 將 企業(yè)中心、地區(qū)和分支機(jī)構(gòu) 的網(wǎng)絡(luò)以及在家中、酒店 的遠(yuǎn)程 企業(yè) 用戶聯(lián)系 起來 。 無線 網(wǎng)絡(luò)系統(tǒng)能夠適應(yīng)今后高帶寬的要求，滿足日益增長的業(yè)務(wù)量需求，這些需求不但包括今后巨大的業(yè)務(wù)數(shù)據(jù)量，同時(shí)也包括音頻、視頻等的需求。 無線 網(wǎng)絡(luò)系統(tǒng)具有較高的可靠性和可用性，具有強(qiáng)大的容錯(cuò)功能，以保證各種應(yīng)用的正常運(yùn)行。 可管理性 。 安全性 。 無線 網(wǎng)絡(luò)系統(tǒng)應(yīng)提供一套完整的安全防范措施，能夠有效地防止系統(tǒng)外部人員的非法侵入。應(yīng)用的不斷發(fā)展要求網(wǎng)絡(luò)在性能、協(xié)議、網(wǎng)絡(luò)拓?fù)浼案鞣N業(yè)務(wù)等方面具備很好的可擴(kuò)展性。 開放性 。 無線 網(wǎng)絡(luò)體系結(jié)構(gòu)與系統(tǒng)應(yīng)用相互獨(dú)立，支持各種通訊協(xié)議，各種數(shù)據(jù)庫和客戶機(jī) /服務(wù)器應(yīng)用，與現(xiàn)有的 LAN網(wǎng)絡(luò)系統(tǒng)無縫地集成。完全從目前的應(yīng)用需求出發(fā)，設(shè)計(jì)既能夠滿足目前的應(yīng)用需求又能面向未來的應(yīng)用需求升級的網(wǎng)絡(luò)系統(tǒng)方案，同時(shí)又要保證提供服務(wù)時(shí)的經(jīng)濟(jì)性。 XX 集團(tuán)公司 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 ARUBA Networks 9 of 66 . XX 集團(tuán)公司 無線局域網(wǎng) 的 整體設(shè)計(jì) 定位 ARUBA 認(rèn)為 XX 集團(tuán)公司 無線 網(wǎng)絡(luò) 建設(shè)應(yīng)當(dāng) “ 面向未來，統(tǒng)一規(guī)劃，分步實(shí)施 ” ， XX 集團(tuán)公司 當(dāng)前正處于大規(guī)模的基本建設(shè)中，無線 網(wǎng)絡(luò) 作為一種重要的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，必然也是 未來 基本建設(shè)的重要組成之一。允許用戶在 企業(yè) 覆蓋區(qū)內(nèi)無縫漫游，無需頻繁地登陸和退出。 ? 大規(guī)模部署 無線網(wǎng)絡(luò)還可以作為有線網(wǎng)絡(luò)的鏈路備份，在有線網(wǎng)絡(luò)發(fā)生故障或者擁塞的情況下負(fù)擔(dān)部分網(wǎng)絡(luò)流量 。 話務(wù)費(fèi)用的大量攀升讓企業(yè)管理者頭疼 不已 ， 如何在不增加大量費(fèi)用的前提下，有 效及時(shí)的聯(lián)系到出差人員也成了棘手的問題。我們可以看到，在為移動(dòng)辦公提供數(shù)據(jù)通信的同時(shí)，更提供實(shí)時(shí)的有可靠保證的話音通信和多媒體協(xié)同服務(wù)，正是移動(dòng) 無線 辦公技術(shù)發(fā)展的新方向。 應(yīng)能 適合小型遠(yuǎn)程辦公室、家庭辦公室、遠(yuǎn)程辦公和移動(dòng)辦公者，通過在用戶可以找到互聯(lián)網(wǎng)連接的以太網(wǎng)端口的任何地方，啟用XX 集團(tuán)公司 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 ARUBA Networks 10 of 66 天衣無縫的企業(yè)無線數(shù)據(jù)和語音，它可以將移動(dòng)邊緣擴(kuò)展到所 有遠(yuǎn)程位置。因此，建設(shè)無線網(wǎng)絡(luò)一定要注重?zé)o線側(cè)安全的建設(shè)與保護(hù) ，其中包括： 1. 來自 無線 網(wǎng)絡(luò)用戶的進(jìn)攻； 2. 未認(rèn)證的用戶獲得存取權(quán)； 3. 來自外部的竊聽 ， 的攻擊。 第 四 ， 無線網(wǎng)絡(luò)的實(shí)時(shí)管理 ? 統(tǒng)一方 便容易管理管理。 因此 盡可能 通過網(wǎng)管工具開展配置和網(wǎng)絡(luò)監(jiān)控工作，迅速發(fā)現(xiàn)和解決問題 。 對無線網(wǎng)絡(luò)攻擊進(jìn)行管理和壓制。 ? 從性能管理的角度來說，網(wǎng)管能 充分了解和分析無線網(wǎng)絡(luò)的一些具體性能指標(biāo)，如 Channel 信號強(qiáng)度 /質(zhì)量、網(wǎng) 絡(luò)實(shí)時(shí)性能－吞吐量、各 AP 的流量等。當(dāng) 用戶試圖連接到網(wǎng)絡(luò)時(shí)，無線網(wǎng)絡(luò)自動(dòng)分析用戶的網(wǎng)絡(luò)配置，并提供連接，使用戶直接連到網(wǎng)絡(luò)而無需安裝特殊的軟件并更改自己的網(wǎng)絡(luò)設(shè)置。 ? 無線網(wǎng)絡(luò)還能兼容全網(wǎng)的設(shè)備，包括 PC 機(jī) , Macintoshes, 袖珍 PCs, 掌上電腦 PDA 等 多種多樣的網(wǎng)絡(luò)設(shè)備，具備和各種設(shè)備協(xié)同工作的能XX 集團(tuán)公司 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 ARUBA Networks 11 of 66 力。基于校園網(wǎng)絡(luò)的未來可持續(xù)發(fā)展，無線產(chǎn)品均具備可適應(yīng)未來發(fā)展 企業(yè)無線寬帶應(yīng)用（如無線語音應(yīng)用、無線視頻會(huì)議應(yīng)用、無線多媒體通信應(yīng)用等）的需要，并提供低成本的無縫升級和前后兼容。 第一代無線局域網(wǎng)技術(shù)采用單純的 AP 實(shí)現(xiàn)無線接入外，基本上沒有其它功能。 由于這一代技術(shù)的 AP 儲存了大量的網(wǎng)絡(luò)和安全的配置，包括加密的鑰匙，Radius client 的安全密鑰等，而 AP 又是分散在建筑物中的各個(gè)位置，一旦 AP的配置被盜取讀出并修改，其無線網(wǎng)絡(luò)系統(tǒng)就失去了安全性。 第三代無線局域網(wǎng)技術(shù)采用無線交換網(wǎng)絡(luò)架構(gòu)（以 ARUBA 為代表），實(shí)現(xiàn)了基于無線網(wǎng)絡(luò)交換機(jī)，以 AP 為單元交換的無線網(wǎng)絡(luò)系統(tǒng)， ARUBA 是采用獨(dú)立的無線網(wǎng)絡(luò)交換機(jī)實(shí)現(xiàn)的。 對于 未來整個(gè) XX 集團(tuán)公司 無線局域網(wǎng)覆蓋的需求，本方案建議采用XX 集團(tuán)公司 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 ARUBA Networks 12 of 66 ARUBA 的 WLAN 產(chǎn)品 （室內(nèi) AP＋ 遠(yuǎn)程 AP） ，采用 集中式、可管理架構(gòu)的無線局域網(wǎng)解決方案來實(shí)現(xiàn) 未來 企業(yè) 的 無線覆蓋要求 。利用廉價(jià)方便的連接線路、盡可能多地將分布在遠(yuǎn)程機(jī)構(gòu)、居家旅行中的企業(yè)員工以安全可靠的方式連接在企業(yè)私有的業(yè)務(wù)通信系統(tǒng)上，因此變得非常有意義。企業(yè)能夠?qū)⒏嗟挠行Чぷ鞯膯T工連接起來，所以企業(yè)獲得了更大的效益和產(chǎn)出。 Aruba 新一代的遠(yuǎn)程和移動(dòng)有線 加無線 辦公通信系統(tǒng)，由于 采用 VPN 技術(shù)、話音 /數(shù)據(jù) QOS 保證 技術(shù)，以及安全保障技術(shù)的支持，使得在遠(yuǎn)程和分散環(huán)境下的企業(yè)通信系統(tǒng)發(fā)生了本質(zhì)的變化。我們針對企業(yè)面臨的遠(yuǎn)程通信困難，提出遠(yuǎn)程和移動(dòng)辦公新天地的策略，將先進(jìn)的WLAN 技術(shù)和產(chǎn)品，有機(jī)地融入各個(gè)機(jī)構(gòu)和企業(yè)的遠(yuǎn)程通信解決方案中，實(shí)實(shí)在在地幫助企業(yè)突破遠(yuǎn)程業(yè)務(wù)通信的瓶頸。 整個(gè)一體化網(wǎng)絡(luò)的企業(yè)員工 可以利用 Inter 網(wǎng)對企業(yè)內(nèi)部網(wǎng)進(jìn)行遠(yuǎn)程訪問， 并能使用 VOWIFI 的話音應(yīng)用。企業(yè)的每個(gè)員工 只要攜帶有配置好的遠(yuǎn)程 AP， 都可以在任何地點(diǎn)，任何時(shí)候，方便安全地連接到企業(yè)總部的 數(shù)據(jù)或話音 通信系統(tǒng)上，就像工作在總部的辦公室一樣，利用其熟悉的話音通信和辦公系統(tǒng)，及時(shí)地完成業(yè)務(wù)處理和有效的內(nèi)部溝通。這些，無疑已成為企業(yè)信息主管在考慮企業(yè)信息化系統(tǒng)如何為提高生產(chǎn)效率進(jìn)一步發(fā)揮作用的一個(gè)重要關(guān)注點(diǎn)。 ARUBA 針對企業(yè)面臨的遠(yuǎn)程通信困難 和高額費(fèi)用 ，將先進(jìn)的技術(shù)和產(chǎn) 品，有機(jī)地融入各個(gè)機(jī)構(gòu)和企業(yè)的 一體化 遠(yuǎn)程 無線局域網(wǎng) 解決方案中，實(shí)實(shí)在在地幫助企業(yè)突破遠(yuǎn)程 多業(yè)務(wù) 通信的瓶頸。企業(yè)通信網(wǎng)的覆蓋區(qū)域從企業(yè)的局域網(wǎng)延伸到 Inter 的任何角落。從此無論您身在何處，您的網(wǎng)絡(luò)辦公環(huán)境時(shí)刻與您相連，方便、靈活、快捷 、安全、高效的使用協(xié)同辦公功能。對遠(yuǎn)程設(shè)備的配置和調(diào)整，則是由企業(yè)總部的網(wǎng)絡(luò)管理工程師通過提前配置完成。 XX 集團(tuán)公司 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 ARUBA Networks 14 of 66 從廣泛的意義上看， ARUBA 的遠(yuǎn)程 AP 移動(dòng)辦公方案，是利用 Inter 構(gòu)建企業(yè)話音 /數(shù)據(jù)一體化 Intra 信息化系統(tǒng)的一種應(yīng)用方案。采用了分散的多媒體遠(yuǎn)程辦公、居家辦公的政府機(jī)構(gòu)和企業(yè)，向眾多員工提供輕松的遠(yuǎn)程辦公環(huán)境，企業(yè)內(nèi)部員工溝通順暢，處理業(yè)務(wù)及時(shí)，實(shí)實(shí)在在地保障了企業(yè)的工作效率和生產(chǎn)率，為經(jīng)濟(jì)的持續(xù)穩(wěn)定發(fā)展提供了有力的通信保障。 Aruba 同時(shí)可在 無線控制器還提供了 VPN 功能，提供遠(yuǎn)程用戶在無法完成 無線連接時(shí)， 通過有線 安全靈活的連接到公司 內(nèi)部 網(wǎng)絡(luò)中來。 通過 VPN 連接機(jī)構(gòu)或企業(yè)的遠(yuǎn)程移動(dòng)通信方式，是非常靈活和經(jīng)濟(jì)的。從此工作在偏遠(yuǎn)分支機(jī)構(gòu)的員工，將不會(huì)因?yàn)榈赜虻姆指疃h(yuǎn)離企業(yè)高速運(yùn)轉(zhuǎn)的業(yè)務(wù)信息系統(tǒng)。事實(shí)上在今天企業(yè)的辦公環(huán)境中，話音和計(jì)算機(jī)數(shù)據(jù)通信，已經(jīng)是所有員工有效工作 的基本環(huán)境。因?yàn)?，您只需要記住企業(yè)內(nèi)部的電話號碼，您就能在任何時(shí)間和地點(diǎn)，連通企業(yè)內(nèi)部的每個(gè)員工。對習(xí)慣使用普通電話的遠(yuǎn)程辦公人員，使用連接在數(shù)據(jù)網(wǎng)絡(luò)上的 SIP 軟 電話 或 WIFI 電話 和傳統(tǒng)電話幾乎沒有差別 。其倡導(dǎo)集中和分散相結(jié)合的一體化業(yè)務(wù)通信模式，因?yàn)楹唵巍踩?、?jīng)濟(jì)、實(shí)用，適應(yīng)市場快速發(fā)展需要，已被全球許多用戶所采用。 . 安全保障 的無線網(wǎng)絡(luò)的重 要性 ARUBA 從 網(wǎng)絡(luò) 設(shè)計(jì)者的角度來看， 對于 XX 集團(tuán)公司 大規(guī)模部署無線網(wǎng)絡(luò)，必須對無線網(wǎng)絡(luò)的安全性加以重視， ARUBA 建議從以下幾方面 做到全方位的安全保證： ? 集中的安全管理 ARUBA 無線系統(tǒng)的安全管理是將防火墻、 VPN、安全認(rèn)證、防病毒、無線入侵監(jiān)測 IDS以及 RF 電磁波管理等多項(xiàng)安全功能匯聚到 ARUBA無線交換