【正文】 慮：（1）接入認證：具有支持多種用戶認證方式；（2）采用具有用戶狀態(tài)訪問控制的防火墻技術；（3）具有數據在無線信道上傳輸的VPN機制；（4）具有無線網的防病毒機制（5）具有無線電波監(jiān)控能力，能提供無線入侵偵測和無線終端位置的追蹤功能。2．4可擴展可升級通過一個集中的無線局域網網管平臺實現對所有的AP功能的配置和管理，AP既可以提供無線接入，也可設置為無線入侵監(jiān)控、無線終端追蹤定位、無線電波傳輸分析的工作模式。2．5易管理易維護在網絡管理方面，必須具有集中控管、智能調控、自動恢復、負載均衡等實用功能，使所建的無線網絡可以適應多種環(huán)境的變化，可動態(tài)地保證良好的應用效果。2．6技術需求根據** 運營商無線局域網系統(tǒng)建設要求，無線局域網系統(tǒng)建設原則如下：采用WLAN交換技術及WLAN 交換體系結構。采用集中控管的組網方式，集中控制管理所有的AP。采用先進的WLAN網管系統(tǒng)管理** 運營商局域網。無線局域網系統(tǒng)要支持故障熱備冗余能力。三、 Aruba無線交換局域網系統(tǒng)技術特點第一代無線局域網技術采用單純的AP實現無線接入，基本上沒有其它功能。由于這一代技術的AP儲存了大量的網絡和安全的配置，包括加密的鑰匙，Radius client的安全密碼 (secret) 等，而AP又是分散在建筑物中的各個位置，一旦AP的配置被盜取讀出并修改，其無線網絡系統(tǒng)就失去了安全性。第三代無線局域網技術采用無線交換網絡架構（以Aruba和Cisco為代表），實現了基于無線網絡交換機，以AP為單元交換的無線網絡系統(tǒng)，Aruba是采用獨立的無線網絡交換機實現的。Aruba無線系統(tǒng)不但具有一、二代無線產品所有的功能，并且在無線網的規(guī)劃、管理、安全和對音視頻業(yè)務的支持方面都有著與一代和二代產品不可比擬的優(yōu)勢。在無線網絡管理方面，Aruba無線系統(tǒng)實現真正的集中控管，包括獨有的RF智能調控，自動恢復、負載均衡功能，使無線網可以適應無線環(huán)境中的電磁波變化，動態(tài)自動調節(jié)到最佳應用效果；還可以實現遠端AP狀態(tài)監(jiān)測，方便實現對AP的管理；具有多SSID支持，實現了對無線數據、語音和視頻的應用帶寬管理。在無線音視頻應用方面，Aruba獨有的基于每個用戶的帶寬控制和QOS保證，可以確保語音和視頻業(yè)務的實時性，先進的無縫三層移動漫游，使得VoIP以及Wifi 手機可以自由的在任意AP間切換，具有目前業(yè)界最低的時延。諸如：無線安全性、AP管理控制、RF站址監(jiān)測、無縫移動漫游，特別是對語音、視頻業(yè)務的支持有專門的Qos保證，使得VoWlan應用的WiFi技術應用飛速發(fā)展。并可以提供冗余熱備份機制，保證系統(tǒng)的高可用性。在組建無線網時必須要考慮系統(tǒng)的擴展性。除了AP數量之外，怎樣控管大量的AP和部署也是擴展性的重要考慮因素。3．1．4 無需更改有線網結構** 運營商實現無線局域網接入，需要在現有的局域網上做很多路由的修改，這當然是網管人員不愿意做的事情，采用Aruba系統(tǒng)無需更改現有的有線網結構。無線用戶的VLAN是可透過Aruba交換機和骨干交換機互連互通。ARUBA的無線交換機可以安裝在運營商的中心機房，而AP則可以放置于** 運營商的任何地方，無需用二層設備連到無線交換機，或者劃分VLAN；其他廠家則需要二層交換機連接或者劃分VLAN，否則只能將認證點下放到AP上，導致整體性能的降低和漫游特性的缺失。對原有的有線網路由器不需要改變路由結構，減輕了由于無線網的建設而對原有網絡的結構改變的工作量。Aruba首創(chuàng)開發(fā)了RF Planning工具，讓規(guī)劃設計者在無線局域網組網之初采用RF Planning在計算機上做規(guī)劃設計，估算在要求的覆蓋面積上AP應安裝的物理位置所在。RF Planning自動計算，然后顯示出AP在圖上的安裝坐標位置和無線電波的覆蓋范圍。在無線局域網系統(tǒng)投入運行后，網管人員可通過RF Planning隨時監(jiān)測網內的每個AP的無線電波實際的運行狀態(tài)，及時掌握每個AP的工作狀態(tài)和故障診斷，及時做出調整策略。3．2 Aruba無線局域網的網絡管理3．2．1 集中式管理網絡數據中心管理一個具有規(guī)模的無線局域網（通常在幾十個AP以上）是一件非常頭痛的事情。由于傳統(tǒng)的無線局域網是單純基于AP，因此對于無線網絡的管理，其大量工作是要在每個AP上進行設置和更改。Aruba系統(tǒng)具有非常強的無線局域網集中管理功能，通過無線交換機Master Switch和Local Switch管理模式管理整個網絡，網管人員只需在無線交換機就可開通、管理、維護所有AP設備以及移動終端，包括無線電波頻譜、無線安全、接入認證、移動漫游以及接入用戶。ARUBA采用GRE隧道技術，可以透明地穿透在無線交換機和AP之間的任何三層網絡交換設備實現WEB認證，而其他的廠家在這種網絡環(huán)境下，必須要為客戶端裝上基于標準的L2TP 或 IPSEC 或 。 初次安裝無線局域網時，用戶可通過RF Planning的Auto Calibration功能來自動調節(jié)整個無線網上所有AP的無線電波頻率和功率。Aruba系統(tǒng)的RF智能控管可以自動對網上所有Aruba AP的無線電波管理。無線電波掃描是指Aruba AP 從一個電波頻道跳到另一頻道時，如Ch 1 到 Ch 2 到 Ch 3....，由于掃描的速度非?？?，所以對于在線的無線用戶（指連接到AP上在同一頻率上的無線終端）的傳輸過程是不受到影響地。Aruba 無線交換機可以對整個無線網上的電波情況偵測和記錄。3．2．4 多個SSID結構Aruba系統(tǒng)的多SSID結構和和實現技術使得在Aruba無線局域網系統(tǒng)的各種多媒體應用服務（數據、語音和視頻）在Qos上表現非常出色。所以當無線終端在這個AP覆蓋范圍內啟動時，它就能同時看到多個SSID。同時在一個預設定的視頻SSID內只允許網絡管理設定視頻數據流傳輸協(xié)議通過，以確保其它數據不能進入這SSID?？稍诙郤SID的情況下確保語音和視頻的Qos支持。遇到這種情況的一般做法就是把現場失效的AP換掉。Aruba系統(tǒng)具有自動恢復的功能，實時偵測出網上AP是否有失效，當發(fā)覺有AP出現故障時，Aruba交換機能會自動調節(jié)鄰近的AP的功率（覆蓋范圍）來接替失效AP的工作。在一個AP的覆蓋范圍內，無線連接的帶寬是共享，即無線終端數目越多，每個終端所能分享的帶寬就越小。Aruba無線系統(tǒng)可應用層面通過4－7層交換模塊可以實現服務器的負載均衡，VPN設備，防火墻設備等等一系列基于TCP/IP協(xié)議設備的負載均衡來保證整體網絡的可靠性。3．2．7 無線終端定位Aruba 網管系統(tǒng)可以跟蹤和定位無線終端的位置，諸如無線接入的電腦、PDA和 WiFi手機等。這是傳統(tǒng)無線局域網所不能做的，有些單位如醫(yī)院就是采用了無線定位技術來取代傳呼機在醫(yī)院內尋找醫(yī)生、病人等。可以保證** 運營商網絡接入的安全可靠性。3．3．2多種用戶認證方式在Aruba無線系統(tǒng)中，一個無線用戶進入無線網以后，會拿到一個最基本的入網權限，這個權限不容許用戶訪問任何網段，只讓用戶通過DHCP獲取IP地址、傳送DNS協(xié)議數據包，通過認證以后才可以接入無線網。3．3．3 獨特的無線訪問控制用戶狀態(tài)防火墻是Aruba無線交換機的獨特功能，它本身就是針對無線接入的特性而設計。Aruba無線系統(tǒng)的防火墻功能則是與用戶認證捆綁在一起，當無線用戶成功通過認證后，他會獲得一個預設的用戶狀態(tài)防火墻，不同的無線用戶有不同的防火墻策略，例如老師和工作人員可以使用更多的服務，而學生只可以瀏覽網頁、收發(fā)Email等，這樣可以極大方便** 運營商網用戶的安全管理。由于Aruba的AP是不儲存任何網絡配置（IP地址除外）和安全設置，因此Aruba 管理的AP是不能單獨工作的，因此獲得和接入進Aruba AP，黑客也不會拿到無線網的網絡和安全配置參數。通過Aruba 的網絡安全管理系統(tǒng)，網絡安全管理人員可以及時發(fā)現是否有非法的AP接入，發(fā)現后可以開啟自動保護機制，阻止無線終端通過非法AP聯(lián)接到無線網中。今天絕大部分的無線局域網都沒有偵測無線入侵的功能，所以當受到像無線DOS攻擊時，就會誤以為是無線電波的信號受干擾或AP出現不穩(wěn)定情況。Aruba 無線系統(tǒng)的特點是交換機由專有的網絡處理器和加密處理器組成，且內置一個無線入侵模式庫，實時檢測異常的無線數據包，當Aruba 無線系統(tǒng)偵測出有入侵時，它會記錄和顯示入侵的格式，并對入侵做出自動保護響應。無線終端病毒防護的第一步是準入檢查，當無線終端連接到Aruba無線系統(tǒng)中，當試圖訪問網絡，在用戶認證之前，需要下載一個基于JA