Aruba无线覆盖方案.doc

XXXXX办公楼无线覆盖解决方案2008年3月目 录一、 XXXXX办公楼无线覆盖建设需求 21．项目背景 21．1 PAD接入和漫游 2二、 Aruba无线交换局域网 22．1 Aruba公司介绍 22．2 Aruba无线局域网的技术特点 32．3 Aruba无线局域网系统架构 42．3．1先进的无线局域交换机 42．3．2灵活的组网方式 52．3．3优秀的扩展性 52．3．4 无需更改有线网结构 52．3．5方便地无线网规划设计 62．4 Aruba无线局域网的网络管理 62．4．1 集中式管理 62．4．2无需安装客户端软件 72．4．3 RF智能控管 72．4．4 多个SSID结构 82．4．5故障自动恢复 82．4．6网络负载均衡 82．4．7 无线终端定位 92．5 Aruba无线局域网系统的安全管理 92．5．1 集中的安全管理 92．5．2多种用户认证方式 92．5．3 安全的AP技术 92．5．4无线接入点安全侦测和保护 10三、 XXXXX无线覆盖系统建议 103．1无线覆盖建议 103．2天线安装建议 143．3无线组网实现 153．4用户使用流程 163．5用户接入控制 173．5．1 SSID的加密和认证 173．5．2用户接入时间控制 18四、 产品介绍 194．1 移动交换机2400产品介绍 194．2 移动交换机2400功能说明列表 224．3 AP产品介绍 254．4用户使用流程 26五、 配置清单 28 28一、 XXXXX办公楼无线覆盖建设需求1．项目背景此次无线覆盖项目的是针对XXXXX所属的办公楼做无线局域网的覆盖，满足PDA方面的应用需求。

具体需求如下：1．1 PAD接入和漫游通过采用无线局域网覆盖方式满足PDA的WIFI接入和漫游PDA采用的是多普达的P800W，该款PDA支持802.11b/g无线网络，在无线信号覆盖范围内可方便的接入网络，实现移动办公和上网的需求二、 Aruba无线交换局域网2．1 Aruba公司介绍Aruba公司是2002年成立的总部设在美国硅谷的一家高科技公司， Aruba一直致力于无线领域的技术创新与进步，在业界首先实现了无线交换并创造性地提出了“移动边缘”的概念在美国、欧洲、中东和亚太地区建有分支机构，员工更是布满全球Aruba以开发出第一个模块移动系统的著称，该系统可集中控制所有接入、安全和移动服务，可使企业不间断、可衡量、无断裂地从固定网络转到移动网络公司同阿尔卡特、AT&T、IBM、惠普以及NCR公司建立了全球战略销售和服务合作关系Aruba公司全球最先进的无线产品得到了各个市场的领先企业的广泛认可 　　Aruba借助最新的发明的新网络体系结构，为客户带来“移动边缘”，可以满足IT管理人员的最关心的三个问题——移动性、安全性和整合性代表了对无线网络的战略步骤，而不仅仅是建立无线局域网Aruba的“移动边缘”拓展了企业的网络范围——跨越了局域网、广域网和互联网——使用户无论身在何处都可以安全访问信息和语音服务的，而企业可以开发新的应用。

装配“移动边缘”后，可以无缝覆盖现存的网络，将校园、地区和分公司的网络以及在家中、酒店、公众景点的远程终端用户联系　　最重要的是，“移动边缘”在提高经济收益的同时可以满足用户对移动性能的爆炸式增长要求，对传统固网或有线网络的具有十倍优势企业网络的长期自然演化的趋势是达到完全无线企业网络经济由于消除了光缆成本和移动、增加和改变的网络的操作费用，将经剧烈的转型移动边缘”作为创造性的新式网络结构，为当今的网络提供移动性、安全性和整合性，展现了将来企业网络的端口最终将比现在少得多的前景　　“移动边缘”可以立时提供以下几种优势：• 为用户和企业管理迅速、简便以及经济的提供移动数据和语音服务• 为移动型企业提供安全的解决方法，使有线网络同无线网络同样的安全<0}<• 与现存基础设备可以完全整合对接，保证了网络的安全与稳定• 通过降低资本和运营成本，大幅提高的网络的经济性• 为用户和服务未来的增长提供坚实而灵活的基础　　Aruba公司一直在高速发展，全球超过1000家顶级企业，包括世界最大的无线网络系统，都采用了我们的产品只有Aruba公司可以提供：• 可以保护网络和移动用户身份对应的安全策略；• 与现存网络无中断整合；• 为VoIP和数据服务保证整合性能；• 适应性无线电波管理以进行无线局域网自我配置；• 即时企业网络接入据点的远程延伸；• 企业级的升级性能、可靠性和性能；• 开发和集成移动应用的开放性平台。

2．2 Aruba无线局域网的技术特点第一代无线局域网技术采用单纯的AP实现无线接入，基本上没有其它功能第二代无线局域网技术，采用AC＋智能AP构架，AC两者实质均为二层设备，AP实现接入、AC实现汇聚和认证功能，有的厂商的AC实现了二层网络交换，具有基本的网络的控制和用户的管理，如：WEB认证、流量的控制、访问的控制等；支持VLAN、VPN、WPA等基本的安全管理，它们无法实现对无线电磁波层面的调控和优化由于这一代技术的AP储存了大量的网络和安全的配置，包括加密的钥匙，Radius client的安全密码 (secret) 等，而AP又是分散在建筑物中的各个位置，一旦AP的配置被盗取读出并修改，其无线网络系统就失去了安全性另外由于AC或无线网关的硬件多数是基于Pentium架构的，所以当用户接入数量 (IP sessions)增多时，无线网的性能会急剧下降，时常会发生掉线或死机情况第三代无线局域网技术采用无线交换网络架构（以Aruba和Cisco为代表），实现了基于无线网络交换机，以AP为单元交换的无线网络系统，Aruba是采用独立的无线网络交换机实现的作为第三代的Aruba无线系统采用了Wireless Switch＋AP构架，将密集型的无线网络和安全处理功能转移到集中的 WLAN 交换机中实现，同时加入了许多重要新功能，诸如无线网管、AP间自适应、无线安管、RF监测、无缝漫游以及Qos保证。

Aruba无线系统不但具有一、二代无线产品所有的功能，并且在无线网的规划、管理、安全和对音视频业务的支持方面都有着与一代和二代产品不可比拟的优势在无线网融合到有线网络方面，Aruba无线系统所独有的三层路由穿透技术可以不更改原有线网的路由设定，使得无线网络的规划和实施非常方便在无线网络管理方面，Aruba无线系统实现真正的集中控管，包括独有的RF智能调控，自动恢复、负载均衡功能，使无线网可以适应无线环境中的电磁波变化，动态自动调节到最佳应用效果；还可以实现远端AP状态监测，方便实现对AP的管理；具有多SSID支持，实现了对无线数据、语音和视频的应用带宽管理在无线音视频应用方面，Aruba独有的基于每个用户的带宽控制和QOS保证，可以确保语音和视频业务的实时性，先进的无缝三层移动漫游，使得VoIP以及Wi-fi 可以自由的在任意AP间切换，具有目前业界最低的时延2．3 Aruba无线局域网系统架构2．3．1先进的无线局域交换机领导第三代的无线网络技术的Aruba公司无线系统采用了控制交换机＋瘦 AP构架，将第二代分散在AP+AC上的网络管理和安全管理功能转移到集中的 WLAN 交换机中实现，同时增加了许多无线局域网全新的功能。

诸如：无线安全性、AP管理控制、RF站址监测、无缝移动漫游，特别是对语音、视频业务的支持有专门的Qos保证，使得VoWlan应用的Wi-Fi技术应用飞速发展2．3．2灵活的组网方式第三代的Aruba产品可以根据从小型的无线网规模（几十个AP），到大型无线网规模（几百个AP，甚至上千个AP），都可以采用集中或者分布式的组网方式进行灵活的组网并可以提供冗余热备份机制，保证系统的高可用性2．3．3优秀的扩展性 无线网络具有非常方便扩展的特性在组建无线网时必须要考虑系统的扩展性在网络系统扩展性方面，Aruba的一台2400型交换机可灵活地对48个AP进行管理；从网络管理扩展性方面, Aruba的Master/Local方式， Master Aruba 交换机可以同时控制管理28台的Local Aruba交换机，因此增加交换机也非常容易管理除了AP数量之外，怎样控管大量的AP和部署也是扩展性的重要考虑因素要妥善处理数目众多的AP在园区网内正常远作，包括无线电波协调、无线用户的带宽和安全访问控管以及其它各种各样的无线增值服务都可以通过Aruba系统的网管系统实现2．3．4 无需更改有线网结构由于无线用户的传输是通过Aruba AP 内已建立的GRE隧道和Aruba交换机互连的，所以实际上无线用户的VLAN是无须在接入层和汇聚层存在。

无线用户的VLAN是可透过Aruba交换机和骨干交换机互连互通这样非常方便在园区里实施无线局域网，同时也非常方便进行扩展ARUBA的无线交换机可以安装在办公楼的中心机房，而AP则可以放置于园区的任何地方，无需用二层设备连到无线交换机，或者划分VLAN；其他厂家则需要二层交换机连接或者划分VLAN，否则只能将认证点下放到AP上，导致整体性能的降低和漫游特性的缺失不用划分VLAN，对于无线网络的管理带来极大的便利性对原有的有线网路由器不需要改变路由结构，减轻了由于无线网的建设而对原有网络的结构改变的工作量2．3．5方便地无线网规划设计在规划一个无线局域网络时，规划设计者一项重要的工作是要考虑安装多少AP可以满足覆盖？应在哪些位置安装AP，安装后电波的覆盖范围，信号在不同位置的强弱等，要完成此项工作，通常做法是规划设计者要在现场做大量的测试工作，通过经验去估算位置和数量，其工作量非常之大，无法预先规划每个AP的电磁波和功率参数以及AP之间的覆盖相交范围Aruba首创开发了RF Planning工具，让规划设计者在无线局域网组网之初采用RF Planning在计算机上做规划设计，估算在要求的覆盖面积上AP应安装的物理位置所在。

使用这套工具时，在数字化的园区建筑图纸上设定无线所覆盖范围如那几个楼层和面积大小，输入有关无线覆盖和传输模型的相关参数，如无线终端的平均带宽，AP和AP之间覆盖面等RF Planning自动计算，然后显示出AP在图上的安装坐标位置和无线电波的覆盖范围安装人员就可以根据图纸上所显示的位置安装AP，在无线网安装完成后，网管人员通过RF 规划自动校准功能， Aruba交换机可以自动调节无线网上所有Aruba AP的频道与功率参数以达到一个最优性能的运行状态在无线局域网系统投入运行后，网管人员可通过RF Planning随时监测网内的每个AP的无线电波实际的运行状态，及时掌握每个AP的工作状态和故障诊断，及时做出调整策略Aruba RF Planning为无线网的规划设计、调试以及维护提供科学化和规范化的管理2．4 Aruba无线局域网的网络管理2．4．1 集中式管理网络数据中心管理一个具有规模的无线局域网（通常在几十个AP以上）是一件非常头痛的事情从RF覆盖面，带宽，用户的认证，以及接入的安全都要考虑由于传统的无线局域网是单纯基于AP，因此对于无线网络的管理，其大量工作是要在每个AP上进行设置和更改。

其工作量在有一定数量AP的无线网里是非常大和烦琐的，而且无线局域网是一个整体系统，AP之。