【正文】 個AP上進行設(shè)置和更改。Aruba系統(tǒng)具有非常強的無線局域網(wǎng)集中管理功能，通過無線交換機Master Switch和Local Switch管理模式管理整個網(wǎng)絡(luò)，網(wǎng)管人員只需在無線交換機就可開通、管理、維護所有AP設(shè)備以及移動終端。ARUBA采用GRE隧道技術(shù)，可以透明地穿透在無線交換機和AP之間的任何三層網(wǎng)絡(luò)交換設(shè)備實現(xiàn)WEB認證，而其他的廠家在這種網(wǎng)絡(luò)環(huán)境下，必須要為客戶端裝上基于標準的L2TP 或 IPSEC 或 。 當初次安裝無線局域網(wǎng)時，用戶可通過RF Planning的Auto Calibration功能來自動調(diào)節(jié)整個無線網(wǎng)上所有AP的無線電波頻率和功率。Aruba系統(tǒng)的RF智能控管可以自動對網(wǎng)上所有Aruba AP的無線電波管理。所謂電波掃描，是指Aruba AP 從一個電波頻道跳到另一頻道時，如Ch 1 到 Ch 2 到 Ch 3....，由于掃描的速度非常快，所以對于在線的無線用戶（指連接到AP上在同一頻率上的無線終端）的傳輸過程是不受到影響地。這樣Aruba 無線交換機就對整個無線網(wǎng)上的電波情況有了一定解和記錄。1．5．2．4 多個SSID結(jié)構(gòu)Aruba系統(tǒng)的多SSID結(jié)構(gòu)和和實現(xiàn)技術(shù)使得在Aruba無線局域網(wǎng)系統(tǒng)的各種應(yīng)用服務(wù)（數(shù)據(jù)、語音和視頻）在Qos上表現(xiàn)非常出色。SSID的另一用途是可讓無線終端以不同的安全認證和加密方式入網(wǎng)。遇到這種情況的一般做法就是把現(xiàn)場失效的AP換掉。Aruba系統(tǒng)具有自動恢復(fù)的功能，實時偵測出網(wǎng)上AP是否有失效，當發(fā)覺有AP出現(xiàn)故障時，Aruba交換機能會自動調(diào)節(jié)鄰近的AP的功率（覆蓋范圍）來接替失效AP的工作。在一個AP的覆蓋范圍內(nèi)，無線連接的帶寬是共享，即無線終端數(shù)目越多，每個終端所能分享的帶寬就越小。Aruba無線系統(tǒng)可應(yīng)用層面通過4－7層交換模塊可以實現(xiàn)服務(wù)器的負載均衡，VPN設(shè)備，防火墻設(shè)備等等一系列基于TCP/IP協(xié)議設(shè)備的負載均衡來保證整體網(wǎng)絡(luò)的可靠性。Aruba采用的無線定位模式稱為三角定位，先決條件是所尋找的無線終端附近須有最少三個Aruba的AP 在范圍內(nèi)。1．5．3．2多種用戶認證方式在Aruba無線系統(tǒng)中，一個無線用戶進入無線網(wǎng)以后，只會拿到一個最基本的入網(wǎng)權(quán)限，這個權(quán)限不容許用戶訪問任何網(wǎng)段，只讓用戶通過DHCP獲取IP地址、傳送DNS協(xié)議數(shù)據(jù)包，通過認證以后才可以接入無線網(wǎng)。傳統(tǒng)的網(wǎng)絡(luò)防火墻是沒有用戶這概念，它的保護只是基于IP地址或物理端口來制定防火墻策略，所以對于沒有固定接入點的無線終端，這種防火墻的功效是不大。1．5．3．4 安全的AP技術(shù)Aruba無線系統(tǒng)和其它廠家在無線接入的認證和加密上最大的區(qū)別是前者不是通過AP，而是在Aruba無線交換機上實現(xiàn)。1．5．3．5無線接入點安全偵測和保護采用Aruba 無線系統(tǒng)的RF偵測功能和保護機制可以實時監(jiān)測無線網(wǎng)覆蓋區(qū)域內(nèi)的所有AP接入情況,如相鄰房間的AP、設(shè)置錯誤的AP以及未經(jīng)認可而連接到網(wǎng)絡(luò)中的AP。1．5．3．6無線網(wǎng)絡(luò)入侵偵測今天已經(jīng)有很多的無線入侵和攻擊的工具可從網(wǎng)站下載，這些工具的普及對無線網(wǎng)的安全構(gòu)成很大的威脅。這些攻擊在HotSpot會導致用戶的無線連接斷線，但網(wǎng)管中心仍然不知，用戶則誤以為是網(wǎng)絡(luò)問題，間接影響無線網(wǎng)系統(tǒng)的品質(zhì)。1．5．3．7無線接入的病毒防護Aruba無線系統(tǒng)針對無線終端的病毒防護分為兩個層面，一、無線終端的準入檢查；二、對無線終端發(fā)出數(shù)據(jù)進行有效的檢查和監(jiān)控。當無線終端通過了準入檢查，但是如何對無線終端發(fā)出數(shù)據(jù)進行有效的檢查和監(jiān)控是更加進一步的病毒防護手段?；谏鲜鰞蓚€層面，Aruba無線局域網(wǎng)系統(tǒng)對無線終端進行有效和方便的病毒防護。Aruba無線系統(tǒng)可在每個用戶的權(quán)限限制內(nèi)用戶無線連接的最高帶寬。例如無線語音的應(yīng)用，SIP和RTP協(xié)議可設(shè)定在高的隊列，而一般應(yīng)用如、ftp則可設(shè)定在低的隊列。Aruba無線系統(tǒng)可容許用戶設(shè)置專有的語音SSID，把單純是數(shù)據(jù)傳輸?shù)挠脩艉蚖iFi手機用戶分開，但也可以在單一SSID內(nèi)同時傳送數(shù)據(jù)和話音，關(guān)鍵的重點就是怎樣保證語音傳輸?shù)馁|(zhì)量。另在語音安全接入方面，Aruba可防止沒有無線語音權(quán)限的用戶使用無線語音，以確保網(wǎng)絡(luò)資源能有效運用。它不需要對現(xiàn)有網(wǎng)絡(luò)進行任何改變就可以實現(xiàn)這一切?？缇W(wǎng)段時需要二次認證，導致丟包或者很大延遲。這種技術(shù)可以確保無線語音業(yè)務(wù)可以無縫的在AP間漫游，而不會發(fā)生掉線，是語音業(yè)務(wù)的質(zhì)量保證。我們在方案里分別按三地區(qū)獨立管理的方式設(shè)計無線控制器。目前實際配置支持xx大廈會議室和一個會議室共11個AP。我們把主的那臺A2400設(shè)為MASTER控制器，去管理其余三臺LOCAL控制器，每臺LOCAL角色的控制器可以支持48個AP，所以為日后擴展AP提供方便，只要簡單加裝AP就可以了。最后，在B地區(qū)，需求是無線覆蓋一個會議室，我們設(shè)計了兩臺A804互為熱備，系統(tǒng)設(shè)計容量為最大支持4個AP，目前用量是2個AP。 工程實施組織設(shè)計 組織以及人員準備根據(jù)xx對本工程要求高質(zhì)量、高效率完成施工安裝的特點，本工程施行工程項目管理制，組織工程項目經(jīng)理部，開展工地現(xiàn)場工程實施的具體組織、施工管理、質(zhì)量監(jiān)督、安全檢查等方面的工作。 人力資源配備根據(jù)施工現(xiàn)場組織結(jié)構(gòu)/施工組織管理體系圖，配備人力資源并落實。項目經(jīng)理 1人現(xiàn)場工程師 1人工長：1人現(xiàn)場施工人員：5－10人 人員要求項目經(jīng)理部全員崗前培訓，進行進場安全文明施工教育、了解《安全生產(chǎn)管理制度》，《施工現(xiàn)場管理規(guī)定》、《質(zhì)量手冊》和《程序文件》等規(guī)章制度的內(nèi)容和要求；所有人員分工明確，職責與權(quán)限清楚， 各司其職。項目經(jīng)理 項目監(jiān)督庫管 物資供應(yīng)施工隊工程施工督導 檢查督導安全員 安全保障工程師技術(shù)調(diào)試施工現(xiàn)場組織結(jié)構(gòu)/施工組織管理體系圖 工程實施計劃 勞動力計劃勞動力計劃將根據(jù)施工難度進行編制，現(xiàn)場需要的工人和工程師人數(shù)大約在8人左右浮動。在xx的積極配合下我方相信可以在31天完成無線設(shè)備的安裝調(diào)試，一周時間完成施工文檔的匯總。 xx無線網(wǎng)絡(luò)實施進度表計劃工期施工順序施工地點工作內(nèi)容2周1中心總部室內(nèi)AP安裝，與POE交換機連通，AP點路由繪制，控制器配置2周2A分部地區(qū)2號樓的第8層樓室內(nèi)AP安裝，與POE交換機連通，AP點路由繪制，控制器配置5天3Bxx公司分部室內(nèi)AP安裝，與POE交換機連通，AP點路由繪制，控制器配置第三章、系統(tǒng)集成測試內(nèi)容 無線覆蓋面積測試測試目的:測試無線覆蓋區(qū)域的信號強度 測試流程： 在一臺帶無線網(wǎng)卡的筆記本上安裝專業(yè)的無線測試工具軟件Netstumbler，在規(guī)劃的無線覆蓋區(qū)域內(nèi)選定一系列測試點，測試網(wǎng)絡(luò)的信號強度，保存無線信號強度圖和SNR值。 測試流程：； 2K字節(jié)大包方式PING 核心路由器；、丟包率、時延； 64字節(jié)小包方式PING核心路由器；、丟包率、時延；測試結(jié)果： 合格[ ] 不合格[ ]測試負責人： 甲方：（簽名） 乙方：（簽名） 測試日期： 年 月 日 數(shù)據(jù)吞吐率測試目的:測試無線網(wǎng)絡(luò)的數(shù)據(jù)吞吐量。檢查系統(tǒng)的參數(shù)和狀態(tài)設(shè)置、查看和分析系統(tǒng)日志，評估系統(tǒng)資源的持續(xù)運行能力。出現(xiàn)問題時及時的進行維護，確保網(wǎng)絡(luò)的運行性能。3. 日志審記當現(xiàn)出異常情況時，在Controller上面就會記錄跳出一些日志信息，可以使用SYSlog的方式記錄在日志服務(wù)器上，以便日后故障的排查。并做好改動的記錄工作。負責完成“xx無線局域網(wǎng)項目”測試驗收工作。 驗收組人員名單驗收組姓名單位職務(wù) 系統(tǒng)集成測試驗收要點根據(jù)xx無線局域網(wǎng)項目的要求以及乙方公司的系統(tǒng)集成方案，由系統(tǒng)集成測試驗收工作小組提出系統(tǒng)集成測試驗收大綱，報系統(tǒng)集成測試驗收領(lǐng)導小組和xx、xx審批同意后方可實施。系統(tǒng)集成測試驗收內(nèi)容包括設(shè)備驗收、應(yīng)用集成測試驗收和技術(shù)集成測試驗收。 對本項目中購買的所有設(shè)備(含硬件、軟件、外設(shè)等)到貨清單的確認； 對本項目購買的所有設(shè)備進行性能和功能測試，并確認測試結(jié)果符合設(shè)計方案及合同的要求。 對設(shè)備的測試驗收要有具體的設(shè)備測試方法、步驟、使用的工具及命令，并給出測試結(jié)果。 要求本項目中的計算機系統(tǒng)能和各部門網(wǎng)絡(luò)系統(tǒng)進行互連、互通； 系統(tǒng)集成測試驗收文檔 系統(tǒng)集成方案綜述 等多種加密方式。 實現(xiàn)公司內(nèi)部用戶使用域用戶控制無線局域網(wǎng)使用權(quán)限的功能。 已獲得無線局域網(wǎng)權(quán)限的用戶，需要能夠控制其網(wǎng)絡(luò)資源訪問權(quán)限。 需實現(xiàn)通過不同的無線AP控制用戶無線局域網(wǎng)使用權(quán)限和網(wǎng)絡(luò)資源訪問權(quán)限的功能。 外來人員訪問無線局域網(wǎng)采用WEB頁面認證方式，數(shù)據(jù)傳輸加密與內(nèi)部用戶相同。 需具備無線局域網(wǎng)入侵檢測功能。 需提供整套的無線局域網(wǎng)配置管理及監(jiān)控系統(tǒng)。下同）要大于該建筑物室內(nèi)面積的95％；室外無線覆蓋的區(qū)域的有效覆蓋面積要大于該區(qū)域?qū)嶋H面積的90％。AP（無線接入點）設(shè)備驗收標準：射頻信號功率和頻率遵照國家標準；鏈路層協(xié)議按照IEEE a/b/g標準；室內(nèi)AP的PoE（以太網(wǎng)供電）遵照IEEE ；VLAN協(xié)議遵照IEEE ；室外型AP遵照室外設(shè)備防塵、防雨、防雷擊方面的國家標準。無線網(wǎng)絡(luò)施工工藝驗收標準 室外與室內(nèi)空曠區(qū)域總體須以蜂窩狀布局，包括水平方向與垂直方向；相鄰AP錯開干擾頻段。如覆蓋范圍較小，安裝位置距重點覆蓋區(qū)域很近時，天線增益須降低一些。以上全部條目均達到要求方為合格，否則為不合格。驗收組認真聽取了計算機工程大隊所做的項目系統(tǒng)驗收測試報告、設(shè)備到貨驗收報告、系統(tǒng)驗收文檔，現(xiàn)場觀看了該系統(tǒng)運行情況，經(jīng)過認真討論，驗收結(jié)論如下：驗收小組簽章甲方：乙方：丙方： 年 月 日第六章、技術(shù)支持服務(wù)承諾為了確保xx無線局域網(wǎng)項目后期技術(shù)服務(wù)支持，我司承諾：1．提供無線局域網(wǎng)設(shè)備提供一年的原廠技術(shù)支持。3. 提供一年工程師現(xiàn)場技術(shù)支持，當出現(xiàn)無線局域網(wǎng)絡(luò)故障時，工程師2小時響應(yīng)，4小時恢復(fù)故障或給出最佳解決方案，24小時內(nèi)徹底解決問題。5. 我司將定期提供新版本、新增功能的信息。7. 我司承諾每季度提供至少一次的產(chǎn)品健康與安全穩(wěn)定性檢查，并提供健康與安全穩(wěn)定性檢查報