【正文】 ..........................26 5． 6． 3 Aruba 無線局域網(wǎng) – 不需更改局域網(wǎng)路由 ................................................27 六、設(shè)備配置清單 .....................................................................................................................28 附件一、 Aruba 無線產(chǎn)品簡介 ......................................................................................................29 一、無線交換機(jī) .....................................................................................................................29 二、 Aruba Access 系列 .........................................................................................................30 3 一、 XXXX 無線局域網(wǎng)系統(tǒng)建設(shè)需求 1．項(xiàng)目背景 （ XXXX 介紹、概況） 此次無線局域網(wǎng)系統(tǒng)項(xiàng)目的是針對 XXXX 所屬的建筑群做無線局域網(wǎng)的覆蓋，滿 足數(shù)據(jù)、語音和視頻多方面的網(wǎng)絡(luò)應(yīng)用需求。具體需求如下： 1． 1 擴(kuò)展網(wǎng)絡(luò)信息點(diǎn)數(shù)量需求 XXXX 在建設(shè)時(shí)所安裝部署的有線網(wǎng)絡(luò)信息點(diǎn)數(shù)量與實(shí)際使用的需要缺口較大， 難以滿足正常辦公、各種會議以及來客使用網(wǎng)絡(luò)的實(shí)際需求。 希望通過采用無線局域網(wǎng)覆蓋方式滿足目前和將來的需要，并減少有線網(wǎng)絡(luò)布線 帶來的工程難度、施工量和工程費(fèi)用。 無線網(wǎng)絡(luò)的覆蓋重點(diǎn)為?? （以下針對大學(xué)的需求展開） 1． 2 網(wǎng)絡(luò)教學(xué)需求 XXXX 大學(xué)有多個(gè)多媒體教學(xué)教室和計(jì)算機(jī)網(wǎng)絡(luò)教室，由于在建設(shè)時(shí)這些房間的 使用功能考慮，目前有線網(wǎng)絡(luò)環(huán)境教室已經(jīng)不能滿足廣大師生網(wǎng)絡(luò)接入，如采用有線 網(wǎng)絡(luò)擴(kuò)充方式還需要在這些教室布大量網(wǎng)線，其工程難度很大。 1． 3 遠(yuǎn)程教學(xué)和視頻會議需求 XXXX 大學(xué)的主樓以及學(xué)術(shù)會議中心、會議廳（室）召開各種類型的會議和學(xué)術(shù) 4 活動不斷增多，在召開會議準(zhǔn)備過程中，與會者常常提出需要提供臨時(shí)性的無線網(wǎng)絡(luò) 環(huán)境，以便使用視頻會議系統(tǒng)或通過互聯(lián)網(wǎng)進(jìn)行具有音視頻內(nèi)容的遠(yuǎn)程多媒體傳輸、 演示和交互。 1． 5 無線覆蓋范圍需求 根據(jù) XXXX 無線網(wǎng)絡(luò)需求要求無線局域網(wǎng)的覆蓋區(qū)域的如下： （貼圖以及說明具體覆蓋需求的位置） 二、 XXXX 無線局域網(wǎng)設(shè)計(jì)原則和技術(shù)需求 2． 1 遵循標(biāo)準(zhǔn) 無線局域網(wǎng)采用的技術(shù)支持應(yīng)為國際標(biāo)準(zhǔn)或業(yè)界標(biāo)準(zhǔn)，不使用某個(gè)廠商的專用技 術(shù)和協(xié)議，以保證網(wǎng)絡(luò)設(shè)備的互通性，有利于網(wǎng)絡(luò)的投資保護(hù)。 2． 2 技術(shù)成熟 第一代無線局域網(wǎng)主要是采用胖 AP 架構(gòu)，每臺 AP 都是一個(gè)獨(dú)立的個(gè)體， AP 與 AP 之間不會進(jìn)行任何溝通，需要逐臺逐臺進(jìn)行配置和管理，費(fèi)時(shí)、費(fèi)力、維護(hù)成本 高，安全低，融合性差；第二代無線局域網(wǎng)融入了認(rèn)證網(wǎng)關(guān)設(shè)備，仍然不能集中對 AP 進(jìn)行管理和配置，只是對認(rèn)證管理方面有所提高而已。第三代無線局域網(wǎng)架構(gòu)采用無線交換機(jī)加瘦 AP 的結(jié)構(gòu)，使得 無線局域網(wǎng)的網(wǎng)絡(luò)性能、網(wǎng)絡(luò)管理和安全管理能力得以大幅提高，使建設(shè)大型無線網(wǎng) 成為可能。 具有提供智能化的無線電波自動調(diào)控與切換能力，以確保單個(gè) AP 接入點(diǎn)在發(fā)生 故障時(shí)自動切換到鄰近 AP，不會影響無線的接入服務(wù)；具有支持熱備份的無線交換 機(jī) N+1 的冗余備份機(jī)制。同時(shí)整個(gè)系統(tǒng)可以根據(jù)用戶的需要進(jìn)行規(guī)模上的擴(kuò)展，擴(kuò)展后所有功 能和管理的模式保持不便。同 時(shí)，還應(yīng)具有遠(yuǎn)端 AP 數(shù)據(jù)進(jìn)行采集、遠(yuǎn)程監(jiān)控、終端定位等功能，支持多 SSID，可 以方便的把語音、視頻以及其他類型的數(shù)據(jù)的應(yīng)用進(jìn)行分開管理。 充分利用現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)與資源，不單獨(dú)組網(wǎng)， AP 就近接入有線網(wǎng)絡(luò)（最近的 交換機(jī)），并且不改變原有網(wǎng)絡(luò)結(jié)構(gòu)以及交換機(jī)配置。 AP 的供電可以不單獨(dú)拉線，采用 POE 供電的方式。 充分考慮 WLAN 的安全性，采用先進(jìn)的 WLAN 安全技術(shù)保障。 無線局域網(wǎng)系統(tǒng)要能方便和靈活地調(diào)整與擴(kuò)充。 第二代無線局域網(wǎng)技術(shù)（以正誠、昂科、 Bluesocket 等為代表），采用 AC＋智能 AP 構(gòu)架， AC 兩者實(shí)質(zhì)均為二層設(shè)備， AP 實(shí)現(xiàn)接入、 AC 實(shí)現(xiàn)匯聚和認(rèn)證功能，有的廠商的 AC 實(shí)現(xiàn)了二層網(wǎng)絡(luò)交換，具有基本的網(wǎng)絡(luò)的控制和用戶的管理，如： WEB 認(rèn)證、流量的 控制、訪問的控制等；支持 VLAN、 VPN、 WPA 等基本的安全管理，它們無法實(shí)現(xiàn)對無線 電磁波層面的調(diào)控和優(yōu)化。另外由于 AC 或無線網(wǎng)關(guān)的硬件多數(shù) 是基于 Pentium 架構(gòu)的，所以當(dāng)用戶接入數(shù)量 (IP sessions)增多時(shí)，無線網(wǎng)的性能會急劇下 降，時(shí)常會發(fā)生掉線或死機(jī)情況。 7 作為第三代的 Aruba 無線系統(tǒng)采用了 Wireless Switch＋ AP 構(gòu)架，將密集型的無線網(wǎng) 絡(luò)和安全處理功能轉(zhuǎn)移到集中的 WLAN 交換機(jī)中實(shí)現(xiàn)，同時(shí)加入了許多重要新功能，諸 如無線網(wǎng)管、 AP 間自適應(yīng)、無線安管、 RF 監(jiān)測、無縫漫游以及 Qos 保證。 在無線網(wǎng)融合到有線網(wǎng)絡(luò)方面， Aruba 無線系統(tǒng)所獨(dú)有的三層路由穿透技術(shù)可以不更 改原有線網(wǎng)的路由設(shè)定，使得無線網(wǎng)絡(luò)的規(guī)劃和實(shí)施非常方便。 在無線安全性方面， Aruba 無線系統(tǒng)具備多種用戶認(rèn)證、基于用戶的狀態(tài)防火墻、 VPN 加密機(jī)制、無線入侵偵測、無線接入病毒防護(hù)功能以及集中的安全管 理。 3． 1 Aruba 無線局域網(wǎng)系統(tǒng)架構(gòu) 3． 1． 1 先進(jìn)的無線局域交換機(jī) 領(lǐng)導(dǎo)第三代的無線網(wǎng)絡(luò)技術(shù)的 Aruba 公司無線系統(tǒng)采用了 Wireless Switch＋ thin AP 構(gòu)架，將第二代分散在 AP+AC 上的網(wǎng)絡(luò)管理和安全管理功能轉(zhuǎn)移到集中的 WLAN 交換 機(jī)中實(shí)現(xiàn)，同時(shí)增加了許多無線局域網(wǎng)全新的功能。 3． 1． 2 靈活的組網(wǎng)方式 第三代的 Aruba 產(chǎn)品可以根據(jù)從小型的無線網(wǎng)規(guī)模（幾十個(gè) AP），到大型無線網(wǎng)規(guī) 模（幾百個(gè) AP，甚至上千個(gè) AP），都可以采用集中或者分布式的組網(wǎng)方式進(jìn)行靈活的組 8 網(wǎng)。 3． 1． 3 優(yōu)秀的擴(kuò)展性 無線網(wǎng)絡(luò)具有非常方便擴(kuò)展的特性。在網(wǎng) 絡(luò)系統(tǒng)擴(kuò)展性方面， Aruba 的一臺 5000/6000 型交換機(jī)可靈活地對從 48 個(gè) AP 到__________128 個(gè) AP 擴(kuò)充到支持 512 個(gè) AP，因此擴(kuò)展 AP 非常容易；從網(wǎng)絡(luò)管理擴(kuò)展性方面 , Aruba 的 Master/Local 方式， Master Aruba 交換機(jī)可以同時(shí)控制管理 28 臺的 Local Aruba 交換機(jī)， 因此增加交換機(jī)也非常容易管理。 要妥善 處理數(shù)目眾多的 AP 在園區(qū)網(wǎng)內(nèi)正常遠(yuǎn)作，包括無線電波協(xié)調(diào)、無線用戶的帶寬和安全訪 問控管以及其它各種各樣的無線增值服務(wù)都可以通過 Aruba 系統(tǒng)的網(wǎng)管系統(tǒng)實(shí)現(xiàn)。 由于無線用戶的傳輸是通過 Aruba AP 內(nèi)已建立的 GRE 隧道和 Aruba 交換機(jī)互連的， 所以實(shí)際上無線用戶的 VLAN 是無須在接入層和匯聚層存在。這樣非常方便在園區(qū)里實(shí)施無線局域網(wǎng)，同時(shí)也 非常方便進(jìn)行擴(kuò)展。不用劃分 VLAN，對于無線網(wǎng)絡(luò)的管理帶來極大的便利性。 3． 1． 5 方便地?zé)o線網(wǎng)規(guī)劃設(shè)計(jì) 在規(guī)劃一個(gè)無線局域網(wǎng)絡(luò)時(shí)，規(guī)劃設(shè)計(jì)者一項(xiàng)重要的工作是要考慮安裝多少 AP 可以 9 滿足覆蓋？應(yīng)在哪些位置安裝 AP，安裝后電波的覆蓋范圍，信號在不同位置的強(qiáng)弱等， 要完成此項(xiàng)工作，通常做法是規(guī)劃設(shè)計(jì)者要在現(xiàn)場做大量的測試工作，通過經(jīng)驗(yàn)去估算位 置和數(shù)量，其工作量非常之大，無法預(yù)先規(guī)劃每個(gè) AP 的電磁波和功率參數(shù)以及 AP 之間 的覆蓋相交范圍。 使用這套工具時(shí)，在數(shù)字化的園區(qū)建筑圖紙上設(shè)定無線所覆蓋范圍如那幾個(gè)樓層和面積大 小，輸入有關(guān)無線覆蓋和傳輸模型的相關(guān)參數(shù)，如無線終端的平均帶寬， AP 和 AP 之間覆 蓋面等。安裝人員就可以根據(jù)圖紙上所顯示的位置安裝 AP，在無線網(wǎng)安裝完成后，網(wǎng)管人 員通過 RF 規(guī)劃自動校準(zhǔn)功能， Aruba 交換機(jī)可以自動調(diào)節(jié)無線網(wǎng)上所有 Aruba AP 的頻 道與功率參數(shù)以達(dá)到一個(gè)最優(yōu)性能的運(yùn)行狀態(tài)。 Aruba RF Planning 為無線網(wǎng)的規(guī)劃設(shè)計(jì)、調(diào)試以及維護(hù)提供科學(xué)化和規(guī)范化的管理。從 RF 覆蓋面，帶寬，用戶的認(rèn)證，以及接入的安全都要考慮。其工作量在有一定數(shù)量 AP 的無線網(wǎng)里是非常大和煩瑣的，而且無線局域網(wǎng) 是一個(gè)整體系統(tǒng)， AP 之間必須互協(xié)調(diào)工作，單獨(dú)改變一個(gè) AP 參數(shù)和配置會引起 AP 之間 的無線電波干擾，用戶漫游重認(rèn)證和授權(quán)也可能會產(chǎn)生問題。 10 3． 2． 2 無需安裝客戶端軟件 Aruba 系統(tǒng)無需為每一個(gè)移動用戶終端安裝無線接入軟件， Aruba 的認(rèn)證可以基于 WEB 頁面認(rèn)證，認(rèn)證只需用戶打開瀏覽器就可以登陸。 3． 2． 3 RF 智能控管 Aruba 系統(tǒng)的 RF 智能控管可以自動調(diào)節(jié)網(wǎng)上所有 Aruba AP 的電波特性。啟動了 Auto Calibration 以后 AP 和 AP 之 間會自動互傳有關(guān)無線電波的信息和調(diào)整電波的參數(shù)，直到 AP 之間達(dá)到了一個(gè)最優(yōu)化的 無線電波運(yùn)行環(huán)境。 當(dāng)無線局域網(wǎng)經(jīng)過自動校準(zhǔn)的調(diào)整后而正式投入網(wǎng)絡(luò)運(yùn)作時(shí)，網(wǎng)絡(luò)管理員可在 Aruba 交換機(jī)內(nèi)啟動 ARM 這功能，無線網(wǎng)上所有的 Aruba AP 都會在設(shè)定的時(shí)間內(nèi)自行掃描其它 的無線頻道。當(dāng) AP 停留在一個(gè)頻道時(shí)，它會把在這 頻道上收到的無線電波信息轉(zhuǎn)送回 Aruba 無線交換機(jī)。當(dāng)某一覆蓋范圍內(nèi)的 無線電波改變，如出現(xiàn)干擾 AP 所發(fā)出的電波或其它應(yīng)用所發(fā)出的電波等， Aruba 無線交 換機(jī)就會把所獲取的無線電波資料做分析，以確定是否需要調(diào)整這范圍內(nèi) AP 的無線電波。在一個(gè)無線局域網(wǎng)內(nèi)可以設(shè)置多 個(gè) SSID，例如一個(gè) SSID 可給學(xué)校內(nèi)部教師、工作人員以及學(xué)生所用，而另一個(gè)可給外來 11 的訪問客戶專用。 SSID 的另一用途是可讓無線終端以不同的安全認(rèn)證和加密方式入網(wǎng)。在一個(gè)視 頻 SSID 內(nèi)可把視頻數(shù)據(jù)流傳輸以優(yōu)先級隊(duì)列處理。在一個(gè)預(yù)設(shè) 定語音 SSID 內(nèi)只允許網(wǎng)絡(luò)管理設(shè)定語音傳輸協(xié)議通過，以確保其它數(shù)據(jù)不能進(jìn)入這 SSID。 3． 2． 5 故障自動恢復(fù) 傳統(tǒng)的無線網(wǎng)在有 AP 損壞或失效時(shí)，這個(gè) AP 的覆蓋范圍就會失去了無線連接。但由于大多數(shù)的 AP 都是設(shè)置在外面 (不 是在機(jī)房 )，所以不一定能馬上作更換，現(xiàn)場的環(huán)境也有局限性，不一定很容易維護(hù)人員即 時(shí)做出更換 (很多的 AP 都是安裝在天花板上 )。 3． 2． 6 網(wǎng)絡(luò)負(fù)載均衡 Aruba 系統(tǒng)可在一個(gè) AP 的覆蓋范圍內(nèi)把無線用戶或終端分散連接到附近的 AP 上。要確保每個(gè)無線終端的傳輸就必須能限制一個(gè) AP 上無線終端的數(shù)量或 AP 帶寬傳輸總和或和每個(gè)無線終端帶寬上限。 在視頻應(yīng)用中，負(fù)載均衡功能可以有效的緩解單個(gè) AP 的負(fù)擔(dān)，有效的利用臨近的 AP 做接入，從而確保視頻應(yīng)用的質(zhì)量得到保證。 Aruba 采用的無線定位模式稱為三角定位，無線定位的準(zhǔn)確性可達(dá)到 米 以內(nèi)，無線定位的條件是所尋找的無線終端附近須有最少三個(gè) Aruba 的 AP 在范圍內(nèi)。大學(xué)對非法 AP 的定位，可以成為學(xué)校網(wǎng)絡(luò)中心的管理人員提 供清楚非法 AP 有效手段，可以方便快捷的清除非法 AP 的網(wǎng)絡(luò)接入。 3． 3 Aruba 無線局域網(wǎng)系統(tǒng)的安全管理 3． 3． 1 集中的安全管理 Aruba 無線系統(tǒng)的安全管理是將防火墻、 VPN、安全認(rèn)證、防病毒、無線入侵監(jiān)測以 及 RF 電磁波管理等多項(xiàng)安全功能匯聚到 Aruba 無線交換機(jī)上來完成的，解決了傳統(tǒng)的無 線網(wǎng)對安全的分散管理（ AP、 AC）和能力，給用戶帶來的不安全感，擺脫了對有線網(wǎng)安 全的依賴性。 Aruba 無線系統(tǒng)支持目前各種用戶認(rèn)證的方式（ 、 WEB 認(rèn)證、 MAC、 SSID、 VPN 等），園區(qū)網(wǎng)內(nèi)的用戶可以根據(jù)需要方便選擇。傳統(tǒng)的網(wǎng)絡(luò)防火墻是沒有用戶這概念，它的保護(hù)只是基于 IP 地址或物理端口來制定 防火墻策略，所以對于沒有固定接入點(diǎn)的無線終端，這種防火墻的功效是不大。 3． 3． 4 安全的 AP 技術(shù) Aruba 無線系統(tǒng)和其它廠家在無線接入的認(rèn)證和加密上最大的區(qū)別是前者不是通過 AP，而是在 Aruba 無線交換機(jī)上實(shí)現(xiàn)。 3． 3． 5 無線接入點(diǎn)安全偵測和保護(hù) 采用 Aruba 無線系統(tǒng)的 RF 偵測功能和保護(hù)機(jī)制可以實(shí)時(shí)監(jiān)測園區(qū)無線網(wǎng)覆蓋區(qū)域內(nèi) 的所有 AP 接入情況 ,如相鄰房間的 AP、設(shè)置錯(cuò)誤的 AP 以及未經(jīng)認(rèn)可而連接到網(wǎng)絡(luò)中的 AP。 3． 3． 6 無線網(wǎng)絡(luò)入侵偵測 今天已經(jīng)有很多的無線入侵和攻擊的工具可從網(wǎng)站下載，這些工具的普及對學(xué)校、和 運(yùn)營商的無線網(wǎng)的安全構(gòu)成很大的威脅。這些攻擊在 HotSpot 會導(dǎo)致用戶的無線連接斷線，