【正文】 .. 82 ARUBA MMC3600 無線控制器 ............................................. 82 ARUBA AP105 無線接入點(diǎn) .............................................. 91 XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 1 1 ARUBA 公司介紹 ARUBA公司 歷史及 簡介 ARUBA公司是一家總部設(shè)在美國硅谷的新興高科技公司，公司僅用了 4 年的時(shí)間已經(jīng)成長為 全球領(lǐng)先的企業(yè)無線網(wǎng)絡(luò)產(chǎn)品制造商 ，并且是目前全球唯一一家專著于企業(yè)無線網(wǎng)絡(luò)產(chǎn)品的研發(fā)與設(shè)計(jì)的上市供應(yīng)商。公司已于 2020 年 3 月成功在美國NASDQ 上市，股票代碼： ARUN。 ARUBA已經(jīng)在美國、歐洲、中東和亞太地區(qū)建有分支機(jī)構(gòu)，員工更是遍布全球各地。 XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 2 ARUBA獲得的各種技術(shù)獎(jiǎng)項(xiàng) ARUBA 的 技術(shù)支持體系 ARUBA素以對(duì)用戶提供完善的技術(shù)支持與服務(wù)而著稱。 ARUBA一直把大量的資源用于對(duì)他們的培 訓(xùn)。服務(wù)商的駐現(xiàn)場(chǎng)工程師技術(shù)支持服務(wù)，不但可以及時(shí)幫助客戶解決網(wǎng)絡(luò)運(yùn)行中的技術(shù)問題，并且可以為客戶培養(yǎng)出自己的網(wǎng)絡(luò)系統(tǒng)維護(hù)人員。服務(wù)商還可及時(shí)為用戶的軟件進(jìn)行升級(jí)。 ARUBA在全國范圍內(nèi)直接提供從硬件保修 （在北京、上海、廣州分別設(shè)有備品配件庫） 、維修到技術(shù)支持等一整套完善 的支持與服務(wù)體系。 北京技術(shù)支援 中心的熱線電話是 01065805588。 第四層， 用戶及代理商通過電子郵件得到 中國 技術(shù)支持中心及亞太技術(shù)中心的技術(shù)服務(wù)。 ( 。 XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 3 ARUBA遍及全球的客戶 ARUBA先進(jìn) 的 新一代 WLAN 解決 方案自 2020 年推出后，就成為下一代 WLAN 網(wǎng)絡(luò)演進(jìn)的先驅(qū)者所推崇的解決方案，至今已經(jīng)獲得 Google、 Microsoft、 SAP、Yahoo、 BEA、紐約時(shí)報(bào)、 amrican express、英國希思羅國際機(jī)場(chǎng)、美國政府、美國空軍、 ATamp。 XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 4 2 無線網(wǎng)絡(luò)體系架構(gòu) 無線 網(wǎng)絡(luò)應(yīng)用 的發(fā)展 無線網(wǎng)絡(luò)（ WLAN）的技術(shù)發(fā)展，使人們擺脫了有線網(wǎng)絡(luò)的束縛，可以更加方便、靈活、快捷地訪問網(wǎng)絡(luò)資源，憑借 “簡單、靈活、先進(jìn) ”等優(yōu)勢(shì)， WLAN 技術(shù)迅速得以普及。 隨著 Inter 應(yīng)用的迅猛發(fā)展，以及便攜機(jī)、 PDA（ Personal Data Assistant）等移動(dòng)智能終端的使用的 日益增長，廣大用戶 可以通過 WLAN 獲得 諸多便利（隨時(shí)隨處自由接入 Inter、 快速移動(dòng)環(huán)境下的信息實(shí)時(shí)采集和 業(yè)務(wù) 實(shí)時(shí)處理 、 基于無線信號(hào)監(jiān)測(cè)的 安全 網(wǎng)絡(luò) 、支持無縫漫游的 WiFi電話等 ）， 從而使無線網(wǎng)絡(luò)應(yīng)用 成為發(fā)展的必然。 第一代 WLAN技術(shù) —— 基于胖 AP 的架構(gòu) 采用單純的 AP 實(shí)現(xiàn)無線接入，僅僅作為有線網(wǎng)絡(luò) 在空中接口上的延伸，基本上沒有其它功能。 第二代 WLAN 技術(shù) —— 基于 AC+智能 AP 的架構(gòu) 采用 AC＋智能 AP 構(gòu)架，兩者實(shí)質(zhì)均為二層設(shè)備， AP 實(shí)現(xiàn)接入、 AC 實(shí)現(xiàn)匯聚和認(rèn)證功能，有的廠商的 AC 實(shí)現(xiàn)了二層網(wǎng)絡(luò)交換，具有基本的網(wǎng)絡(luò)的控制和用戶的管理，如： WEB認(rèn)證、流量的控制、訪問的控制等；支持 VLAN、 VPN、 WPA等基本的安全管理。 值得注意的是，由于 AC 或無線網(wǎng)關(guān)僅僅是作為一個(gè)“補(bǔ)丁”設(shè)備，用于實(shí)現(xiàn)胖 AP的集中配置以及用戶認(rèn)證和權(quán)限的集中管理，其硬件多數(shù)是基于 Pentium架構(gòu)的，所以當(dāng)用戶接入數(shù)量增多時(shí)，無線網(wǎng)的性能會(huì)急劇下降，時(shí)常會(huì)發(fā)生掉線或死機(jī)情況。 第 三 代 WLAN技術(shù) —— 基于移動(dòng)控制器 +瘦 AP 的架構(gòu) 采用移動(dòng)控制器 +瘦 AP 架構(gòu)（以 ARUBA為代表），實(shí)現(xiàn)了基于移動(dòng)控制器，以瘦AP 為單元的交換式無線網(wǎng)絡(luò)系統(tǒng)。 在這一架構(gòu)中，所有的瘦 AP 都是通過移動(dòng)控制器自動(dòng)獲取相關(guān)的配置信息，并依據(jù)下載的配置信息提供射頻信號(hào)的收 /發(fā)和調(diào)制 /解調(diào)、無線數(shù)據(jù)幀的轉(zhuǎn)發(fā)、以及周邊無線環(huán)境的實(shí)時(shí)監(jiān)測(cè)等功能，因此可以采用“即插即用”的方式進(jìn)行部署和維護(hù)。 XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 8 ARUBA無線網(wǎng)絡(luò)架構(gòu) ARUBA 無線網(wǎng)絡(luò)架構(gòu)的特點(diǎn) 作為第三代的 無線網(wǎng)絡(luò)技術(shù)， ARUBA系統(tǒng)采用了 Wireless Switch＋ thin AP 構(gòu)架，將第二代分散在 AP+AC 上的網(wǎng)絡(luò)管理和安全管理功能轉(zhuǎn)移到集中的 WLAN 交換機(jī)中實(shí)現(xiàn)，同時(shí)增加了許多無線局域網(wǎng)全新的功能：諸如：無線安全性、 AP 管理控制、 RF 站址監(jiān)測(cè)、無縫移動(dòng)漫游，特別是對(duì)語音、視頻業(yè)務(wù)的支持有專門的 Qos 保證，使得 VoIP 的應(yīng)用，如 WiFi技術(shù)應(yīng)用得到了飛速發(fā)展。所以實(shí)際上無線用戶的 業(yè)務(wù)流量是不出現(xiàn) 在接入層和匯聚層 網(wǎng)絡(luò)中的 。 ARUBA公司的無線網(wǎng)絡(luò)架構(gòu)使用戶和設(shè)備可以在任何網(wǎng)絡(luò)內(nèi)無線連接，并安全地訪問企業(yè)資源。 ARUBA的無線網(wǎng)絡(luò)解決方案在結(jié)構(gòu)上可以穩(wěn)定地通過現(xiàn)存 IP 網(wǎng)絡(luò)工作，并通過企業(yè)私有網(wǎng)絡(luò)甚至公共互聯(lián)網(wǎng)延伸到任何角落。而且可以通過多媒體移動(dòng)設(shè)備和手提無線局域網(wǎng)語音（ VoWLAN）設(shè)備等實(shí)現(xiàn)語音整合。由于移動(dòng)用戶和設(shè)備并非通過固定端口接入網(wǎng)絡(luò)，因而，網(wǎng)絡(luò)必須能夠辨別進(jìn)入網(wǎng)絡(luò)的每 XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 9 個(gè)用戶和設(shè)備。 作為革命性的新型網(wǎng)絡(luò)結(jié)構(gòu)， ARUBA的無線網(wǎng)絡(luò)不但解決了目前移動(dòng)、安全以及融合的問題，更為降低網(wǎng)絡(luò)基礎(chǔ)設(shè)備的整體成本提供了方向，展示了將 來大幅度降低企業(yè)網(wǎng)絡(luò)端口數(shù)量的美好前景，從而使企業(yè)網(wǎng)絡(luò)能夠真正實(shí)現(xiàn)其“無線企業(yè)”的長期演化趨勢(shì)。 完全模塊化的 ARUBAOS 軟件，可在任何 ARUBA移動(dòng)控制器或接入點(diǎn)上運(yùn)行，以保證他們向處在 ARUBA無線網(wǎng)絡(luò)中的用戶不間斷地提供服務(wù)。 XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 10 ARUBAOS 軟件令管理人員實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)接入點(diǎn)的單點(diǎn)控制，以便查找和關(guān)閉空閑的接入 點(diǎn)、辨別并阻止惡意攻擊以及假冒用戶，實(shí)現(xiàn)負(fù)載平衡通訊、搜尋覆蓋漏洞以及干擾、創(chuàng)造狀態(tài)式身份對(duì)應(yīng)安全策略并隨個(gè)人用戶在移動(dòng)邊緣內(nèi)轉(zhuǎn)移。完全模塊化的 ARUBAOS 軟件尤其強(qiáng)調(diào)可靠性，包括 :自動(dòng)重啟進(jìn)程將軟件故障的影響降至最低，以及在主機(jī)和處理器內(nèi)實(shí)現(xiàn)冗余將硬件故障的影響降至最低。 移動(dòng)控制器具有相同的硬件結(jié)構(gòu)，包括專用的平面 CPU，可編程數(shù)據(jù)平面網(wǎng)絡(luò)高性能處理單元，以及用于 L2 和 L3 集中加密的特殊可編程加密引擎。由于要處理數(shù)百個(gè)接入點(diǎn)和數(shù)千個(gè)用戶，移動(dòng)控制器通常位于數(shù) 據(jù)中心，以便獲得穩(wěn)定的環(huán)境并高速訪問核心網(wǎng)絡(luò)。 無線接入點(diǎn)（ AP） 由 ARUBAOS 軟件和移動(dòng)控制器集中控制的有線和無線接入點(diǎn)，可作為分布式通訊數(shù)據(jù)收集器，通過 IP 網(wǎng)絡(luò)與移動(dòng)控制器建立有線或無線的通訊遂道。 在確定威脅后，同時(shí)還具有入侵防范功能。 有線接入點(diǎn)僅僅作為數(shù)據(jù)收集器工作，并通過局域網(wǎng)或廣域網(wǎng)同移動(dòng)控制器連接。無線局域網(wǎng)接入點(diǎn)配備了內(nèi)置天線，亦可選根據(jù)需要選擇各款外掛天線。 無線接入點(diǎn)可以同現(xiàn)存的 IP 網(wǎng)絡(luò)連 接，自動(dòng)搜尋 ARUBA的移動(dòng)控制器，并自動(dòng)配置參數(shù)開始工作。接入點(diǎn)通過 ，無需額外部署電源線。 所有的接入點(diǎn)可以在監(jiān)測(cè)無線電波同時(shí)提供無線網(wǎng)絡(luò)服務(wù)。此雙重功能不需要單獨(dú)的 RF傳感器即可排除故障并優(yōu)化無線環(huán)境。該平臺(tái)可管理現(xiàn)有的絕大多數(shù)無線局域網(wǎng)廠家的設(shè)備（包括瘦 AP 和胖 AP，MESH,WIMAX設(shè)備）。 Airwave 網(wǎng)管系統(tǒng)具有業(yè)界最為領(lǐng)先的擴(kuò)展能力，可以通過一個(gè)控制臺(tái)管理最大超過 25,000 個(gè)網(wǎng)元。通過直觀的圖形化用戶接口提供業(yè)界最為領(lǐng)先的管理功能，使得網(wǎng)絡(luò)管理者可以輕松而有效地支持、控制和管理最大規(guī)模的無線網(wǎng)絡(luò)。 ARUBA開發(fā) 的 RF Planning工具，可以讓規(guī)劃設(shè)計(jì)者在考慮無線局域網(wǎng)組網(wǎng)之初采用 RF Planning在計(jì)算機(jī)上做規(guī)劃設(shè)計(jì)，估算在要求的覆蓋面積上 AP 應(yīng)安裝的物理位置所在。 RF Planning自動(dòng)計(jì)算，然后顯示出 AP 在圖上的安裝坐標(biāo)位置和無線電波的覆蓋范圍。在無線局域網(wǎng)系統(tǒng)投入運(yùn)行后，網(wǎng)管人員可通過 RF Planning隨時(shí)監(jiān)測(cè)網(wǎng)內(nèi)的每個(gè) AP 的無線電波的狀態(tài)，及時(shí)掌握每個(gè) AP 的工作狀態(tài)和故障診斷，及時(shí)做出調(diào)整策略。 XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 15 不需要 更改有線網(wǎng) 絡(luò) 結(jié)構(gòu) 而在無線網(wǎng)絡(luò)的具體部署階段，網(wǎng)絡(luò)管理員主要需要考慮以下兩方面的問題： ? 需要為 AP 定義特殊的 VLAN 來實(shí)現(xiàn) AP 與移動(dòng)控制器的連接嗎？ ? 無線用戶的 VLAN 如何定義才能實(shí)現(xiàn)移動(dòng)性、簡單性和網(wǎng)絡(luò)性能之間的平衡？ 對(duì)于連接 AP 問題，如果每個(gè) AP 必須通過二層網(wǎng)絡(luò)與移動(dòng)控制器連接，則意味著在有線網(wǎng)絡(luò)中必須為 AP 定義一個(gè)特殊的 VLAN，因此必然導(dǎo)致對(duì)現(xiàn)有網(wǎng)絡(luò)（包括核心交換機(jī)、匯聚交換機(jī)和接入交換機(jī)）進(jìn)行大規(guī)模的配置修改，從對(duì)網(wǎng)絡(luò) 的正常運(yùn)行造成不利影響。 對(duì)于用 戶 VLAN 的問題，由于傳統(tǒng)的胖 AP 解決方案作為一種有線網(wǎng)絡(luò)的延伸，通過 AP 來終結(jié)無線數(shù)據(jù)流量并實(shí)現(xiàn)無線用戶到骨干網(wǎng)絡(luò)的接入，因此必須在每個(gè)連接 AP 的邊緣接入交換機(jī)上分別配置用戶 VLAN，當(dāng) AP 數(shù)量大幅度增長時(shí)，這種部署方式無疑會(huì)大大增加網(wǎng)絡(luò)配置、管理的負(fù)擔(dān)，并導(dǎo)致網(wǎng)絡(luò)復(fù)雜程度的提升。 通過集中化的用戶 VLAN 管理， ARUBA無線網(wǎng)絡(luò)解決方案消除了無線用戶 VLAN與邊緣交換機(jī)端口之間的綁定關(guān)系，當(dāng)無線用戶在不同 AP 之間漫游時(shí)，與其相應(yīng)的用戶 VLAN 實(shí)際上是穿越了有線網(wǎng)絡(luò)的接入層，在 ARUBA移動(dòng)控制器上分配的，因此與無線用戶連接的具體哪個(gè) AP 無關(guān)，從而可以輕松實(shí)現(xiàn)無線用戶在全網(wǎng)范圍之內(nèi)的無縫漫游。例如，每個(gè) VLAN 采用一個(gè)C 類地址，網(wǎng)絡(luò)掩碼是 ()，因此每個(gè) VLAN 內(nèi)最多支持 253 個(gè)用戶。正是 XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 17 基于這個(gè)問題考慮， ARUBA提出了 VLAN POOL的概念，也就是說一個(gè) SSID可以映射多個(gè) VLAN，用戶在連接入網(wǎng)絡(luò)中時(shí)， ARUBA移動(dòng)控制器依據(jù)終端的 MAC 地址為其隨機(jī)分配某個(gè) VLAN，然后再通過 WEB進(jìn)行認(rèn)證，這樣既解決了一個(gè)VLAN 接入用戶數(shù)較少的問題，又保留了網(wǎng)絡(luò)部署（特別是用戶 VLAN 分配）的簡單性和易用性。但是，采用無線信道進(jìn)行信息傳輸也面臨許多問題，比如： 傳輸質(zhì)量受多方面因素影響，穩(wěn)定性較差，且故障定位難度很大；另外，無線信道的介質(zhì)共享特性導(dǎo)致 系統(tǒng)容量 偏小，且容易產(chǎn)生頻 XXXX 院無線網(wǎng)絡(luò)方案建議書 Page 18 率相互干擾。 基于 ARUBA專利的自適應(yīng)射頻管理（ ARM ）技術(shù)是 ARUBA在無線射頻控制領(lǐng)域做出的杰出貢獻(xiàn)，可以幫助用戶解決當(dāng)今 WLAN 領(lǐng)域中的三 個(gè)基本難題： ? 標(biāo)準(zhǔn)下定義的終端決策模式以及無線終端缺乏系統(tǒng)視野的特點(diǎn)，導(dǎo)致網(wǎng)絡(luò)無法對(duì)無線終端的頻段、信道和漫游進(jìn)行網(wǎng)絡(luò)優(yōu)化 ? 作為一項(xiàng)基于共享介質(zhì)的傳輸技術(shù)，無線終端設(shè)備不具有對(duì)干擾、共享帶寬、信道和系統(tǒng)容量的優(yōu)化智能 ? 為了保持對(duì)不同時(shí)代 WiFi標(biāo)準(zhǔn)的兼容性，高速終端只能以犧牲其性能的方式實(shí)現(xiàn)與慢速終端之間的并存 以上困難導(dǎo)致 終端無法發(fā)揮其最大潛能，無線 AP 則往往因?yàn)橛脩暨^載或者外來干擾而導(dǎo)致網(wǎng)絡(luò)整體性能的降低。但是由于現(xiàn)場(chǎng)勘查與用戶對(duì)網(wǎng)絡(luò)的使用無法在時(shí)間上取得一致，現(xiàn)場(chǎng)勘查的結(jié)果并不能真實(shí)地反映出用戶使用網(wǎng)絡(luò)時(shí)的實(shí)際射頻環(huán)境，因此無法實(shí)現(xiàn)真正的網(wǎng)絡(luò)優(yōu)化。所有的 ARUBA AP 都會(huì)在設(shè)定的時(shí)間內(nèi)自行掃描其它的無線頻道，由于 ARUBA的移動(dòng)控制器和AP 可以具有應(yīng)用感知能力，因此會(huì)根 據(jù)應(yīng)用在線狀態(tài)（如 AP 上是否存在正在進(jìn)行的 SIP 呼叫）以及 AP 上的實(shí)時(shí)負(fù)載來動(dòng)態(tài)調(diào)整掃描的間隔，所以對(duì)于在線的無線用戶（指連接到 AP 上在同一頻率上的無線終端）的傳輸過程沒有任何影響。 通過 ARUBA專利的自適應(yīng)射頻管理（ ）技術(shù)，可以為用戶的無線網(wǎng) 絡(luò)提供以下功能： 網(wǎng)絡(luò)系統(tǒng)的自愈功能 傳統(tǒng)無線網(wǎng)絡(luò)里的每個(gè) AP 都是一個(gè)獨(dú)立的個(gè)體，相互之間不存在任何溝通與協(xié)商，如果有某一 AP 突然損壞或失效時(shí)，這個(gè) AP 原來覆蓋區(qū)域就會(huì)失去無線連接，無線網(wǎng)絡(luò)變得不可用。但由于大多數(shù)的 AP 都是布置在樓道里 (并不是在機(jī)房 )，所以不一定能馬上作更換，現(xiàn)場(chǎng)的環(huán)境也有局限性，很多時(shí)候維護(hù)人員較難即時(shí)做出更換動(dòng)作 (很多的 AP 都是安裝在天花板上 )。因此我們必須尋找另一種方法去縮短故障處理周期。 無線接入的負(fù)載均衡 由于無線信道介質(zhì)在物理層的共享特性，在一個(gè) AP 的覆蓋范圍內(nèi)，無線連接的帶寬是共享的，即無線終端數(shù)目越多，每個(gè)終端所能分享的帶寬就越小。因此對(duì)于密集用戶環(huán)境的