xxxx公司无线网络系统设计方案

xxxx公司无线网络系统设计方案内容摘要：

ARUBA 认为 XX 集团公司 无线 网络 建设应当 “ 面向未来，统一规划，分步实施 ” ， XX 集团公司 当前正处于大规模的基本建设中，无线 网络 作为一种重要的网络基础设施，必然也是 未来 基本建设的重要组成之一。 无线网络建设应 站在一定高度，本着 满足未来 5－ 10 年无线迅速增长 和安全 的需求 出发 ， 应当 具备以下功能： 第 一， 无所不在的无线接入 网络  提供真正的移动性 ， 无线 企业网络 吸引人的一个特点是移动性 ——用户可以在 室内室外， 办公室、 会议室 之间自由移动并和网络保持持续连接。 允许用户在 企业 覆盖区内无缝漫游，无需频繁地登陆和退出。 高速无线的方式覆盖整个 企业办公区域 ，让 企业员工 体会到无线局域网给带来的好处 和便 利。  大规模部署 无线网络还可以作为有线网络的链路备份，在有线网络发生故障或者拥塞的情况下负担部分网络流量。 第 二， 随时随地的 远程安全无线接入  随着 企业变得更加虚拟化、更富有协作性并且更加分散，依赖于分布在不同地点的合作伙伴、供应商和 移动 员工 共同 组成的扩展型网络 需求大量增多，这时，单单满足他们对数据通信的要求是远远不够的 —— 现有的大多数移动办公解决方案都仅仅解决了数据通信的问题，并没有在真正意义上解决企业话音通信和多媒体协同办公的问题。 话务费用的大量攀升让企业管理者头疼 不已 ， 如何在不增加大量费用的前提下，有 效及时的联系到出差人员也成了棘手的问题。 在保持业务快速增长的同时 ,如何更好的加强和提高分支机构员工的协作性和效率 ,成为 了 许多企业共同的需求。 我们可以看到，在为移动办公提供数据通信的同时，更提供实时的有可靠保证的话音通信和多媒体协同服务，正是移动 无线 办公技术发展的新方向。  远程 AP 能 很简单地通过互联网从远程位置连接到 位于企业总部的 移动控制器。 应能 适合小型远程办公室、家庭办公室、远程办公和移动办公者，通过在用户可以找到互联网连接的以太网端口的任何地方，启用XX 集团公司 无线网络系统设计方案 ARUBA Networks 10 of 66 天衣无缝的企业无线数据和语音，它可以将移动边缘扩展到所 有远程位置。 第 三 ， 安全可靠无线网络  无线网络更需要注意 安全性， 以为整个无线网络暴露在空气之中， 都易受大量安全风险和安全问题的困扰。 因此，建设无线网络一定要注重无线侧安全的建设与保护 ，其中包括： 1. 来自 无线 网络用户的进攻； 2. 未认证的用户获得存取权； 3. 来自外部的窃听 ， 的攻击。 建成的无线网络很好地融合进 原有网络安全解决方案体系中，并根据无线网络的安全技术特征，补充 具有多层次的安全保护措施，以满足用户身份鉴别、访问控制、可稽核性和保密性等要求。 第 四 ， 无线网络的实时管理  统一方 便容易管理管理。 IT 网络管理部门需要管理上 很多 员工以及行政人员。 因此 尽可能 通过网管工具开展配置和网络监控工作，迅速发现和解决问题。 无线网络 管理软件 应能统一管理 所有 无线 AP 和交换机 ，且能合理分配各种网络资源。 对无线网络攻击进行管理和压制。  从设备管理角度来说，需要对各种无线设备的放置地点、配置参数等信息进行详细记录与管理  从安全管理角度来说，需要具备发现和快速处理假冒 AP 与无线 DOS攻击的方法和能力。  从性能管理的角度来说，网管能 充分了解和分析无线网络的一些具体性能指标，如 Channel 信号强度 /质量、网 络实时性能－吞吐量、各 AP 的流量等。 第 四 ， 提供 便捷的无线 网络 应用环境  无需配置客户设备。 当 用户试图连接到网络时，无线网络自动分析用户的网络配置，并提供连接，使用户直接连到网络而无需安装特殊的软件并更改自己的网络设置。 自动化的服务减少了 IT 用户和管理员的时间。  无线网络还能兼容全网的设备，包括 PC 机 , Macintoshes, 袖珍 PCs, 掌上电脑 PDA 等 多种多样的网络设备，具备和各种设备协同工作的能XX 集团公司 无线网络系统设计方案 ARUBA Networks 11 of 66 力。  多种服务的支持： 无线网络的发展与最初有线网络的发展一样，需要有一些关键性的应用 在网络上运行，应用才是无线网络发展的最大动力。 基于校园网络的未来可持续发展，无线产品均具备可适应未来发展 企业无线宽带应用（如无线语音应用、无线视频会议应用、无线多媒体通信应用等）的需要，并提供低成本的无缝升级和前后兼容。 . XX 集团公司 无线局域网 整体 架构 无线局域网技术经过十几年的发展，已经历了三代技术及产品的发展。 第一代无线局域网技术采用单纯的 AP 实现无线接入外，基本上没有其它功能。 第二代无线局域网技术，采用 AC＋智能 AP 构架， AC 两者实质均为二层设备， AP 实现接入、 AC 实现汇聚和认证功能，有的厂商的 AC 实现了二层网络交换，具有基本的网络的控制和用户的管理，如： WEB 认证、流量的控制、访问的控制等；支持 VLAN、 VPN、 WPA 等基本的安全管理，它们无法实现对无线电磁波层面的调控和优化。 由于这一代技术的 AP 储存了大量的网络和安全的配置，包括加密的钥匙，Radius client 的安全密钥等，而 AP 又是分散在建筑物中的各个位置，一旦 AP的配置被盗取读出并修改，其无线网络系统就失去了安全性。 另外由于 AC 或无线网关的硬件多数是基于 Pentium架构的，所以当用户接入数量增多时，无线网的性能会急剧下降，时常会发 生掉线或死机情况。 第三代无线局域网技术采用无线交换网络架构（以 ARUBA 为代表），实现了基于无线网络交换机，以 AP 为单元交换的无线网络系统， ARUBA 是采用独立的无线网络交换机实现的。 作为第三代的 ARUBA 无线系统采用了 Wireless Switch＋ AP 构架，将密集型的无线网络和安全处理功能转移到集中的 WLAN 交换机中实现，同时加入了许多重要新功能，诸如无线网管、 AP 间自适应、无线安全管理、 RF 监测、无缝漫游以及 QoS 保证等。 对于 未来整个 XX 集团公司 无线局域网覆盖的需求，本方案建议采用XX 集团公司 无线网络系统设计方案 ARUBA Networks 12 of 66 ARUBA 的 WLAN 产品 （室内 AP＋ 远程 AP） ，采用 集中式、可管理架构的无线局域网解决方案来实现 未来 企业 的 无线覆盖要求。 . 一体化远程办公解决方案 从市场和经营的眼光看，企业需要扩大业务覆盖范围、提高生产工作效率，加快对市场变化的反应能力，以增加企业在市场竞争中的活力。 利用廉价方便的连接线路、尽可能多地将分布在远程机构、居家旅行中的企业员工以安全可靠的方式连接在企业私有的业务通信系统上，因此变得非常有意义。 企业的每个员工都可以在任何地点，任何时候，方便安全地连接到企业总部的通信系统上，就像工作在总部的办公室一样， 利用其熟悉的数据和话音通信系统，及时地完成业务处理和有效的内部沟通。 企业能够将更多的有效工作的员工连接起来，所以企业获得了更大的效益和产出。 这些，无疑已成为企业信息主管在考虑企业信息化系统如何为提高生产效率进一步发挥作用的一个重要关注点。 Aruba 新一代的远程和移动有线 加无线 办公通信系统，由于 采用 VPN 技术、话音 /数据 QOS 保证 技术，以及安全保障技术的支持，使得在远程和分散环境下的企业通信系统发生了本质的变化。 Aruba 公司清楚地认识到，在今天竞争激烈XX 集团公司 无线网络系统设计方案 ARUBA Networks 13 of 66 的市场上，企业用户成功的关键是在提高生产率的同时降低生 产运行成本。 我们针对企业面临的远程通信困难，提出远程和移动办公新天地的策略，将先进的WLAN 技术和产品，有机地融入各个机构和企业的远程通信解决方案中，实实在在地帮助企业突破远程业务通信的瓶颈。  无线移动办公 ARUBA 一体化无线局域网 办公解决方案， 不但能在企业总部做到无缝覆盖， 同时兼顾了各类企业 的分支节点和移动办公人员。 整个一体化网络的企业员工 可以利用 Inter 网对企业内部网进行远程访问， 并能使用 VOWIFI 的话音应用。 使企业办公范围扩展得更大 ， 员工能与企业保持联系并获取企业的最新情况。 企业的每个员工 只要携带有配置好的远程 AP， 都可以在任何地点，任何时候，方便安全地连接到企业总部的 数据或话音 通信系统上，就像工作在总部的办公室一样，利用其熟悉的话音通信和办公系统，及时地完成业务处理和有效的内部沟通。 企业能够将更多的有效工作的员工连接起来，所以企业获得了更大的效益和产出。 这些，无疑已成为企业信息主管在考虑企业信息化系统如何为提高生产效率进一步发挥作用的一个重要关注点。 在今天竞争激烈的市场上，企业 成功的关键是在提高生产率的同时降低生产运营成本。 ARUBA 针对企业面临的远程通信困难 和高额费用 ，将先进的技术和产 品，有机地融入各个机构和企业的 一体化 远程 无线局域网 解决方案中，实实在在地帮助企业突破远程 多业务 通信的瓶颈。 新一代的远程移动 无线 办公系统，由于有了 WLAN 技术、 VPN 技术、数据 /话音集成技术，以及安全保障技术的支持，使得在远程和分散环境下的企业通信系统发生了本质的变化。 企业通信网的覆盖区域从企业的局域网延伸到 Inter 的任何角落。 当员工在企业总部、远程分支机构、居家办公和出差在外的各种环境中时，为他们提供跟办公室一致的数据 /话音通信环境。 从此无论您身在何处，您的网络办公环境时刻与您相连，方便、灵活、快捷 、安全、高效的使用协同办公功能。 部署在远程分支节点和移动家庭用户的 AP 设备配置非常简单，几乎是是即插即用。 对远程设备的配置和调整，则是由企业总部的网络管理工程师通过提前配置完成。 比传统企业网络互联的设备配置会更简单、易行，因此大大降低远程机构在维护系统的技术支持能力要求。 XX 集团公司 无线网络系统设计方案 ARUBA Networks 14 of 66 从广泛的意义上看， ARUBA 的远程 AP 移动办公方案，是利用 Inter 构建企业话音 /数据一体化 Intra 信息化系统的一种应用方案。 其倡导集中和分散相结合的一体化业务通信模式，因为简单、安全、经济、实用，适应市场快速发展需要，已 被全球许多用户所采用。 采用了分散的多媒体远程办公、居家办公的政府机构和企业，向众多员工提供轻松的远程办公环境，企业内部员工沟通顺畅，处理业务及时，实实在在地保障了企业的工作效率和生产率，为经济的持续稳定发展提供了有力的通信保障。  有 线移动办公 前面阐述了通过 Remote AP 的方案解决远程分支机构或居家人员的无线接入解决方案。 Aruba 同时可在 无线控制器还提供了 VPN 功能，提供远程用户在无法完成 无线连接时， 通过有线 安全灵活的连接到公司 内部 网络中来。 而只需增加仅仅是 VPN license，并且没有任何人数上的 限制。 通过 VPN 连接机构或企业的远程移动通信方式，是非常灵活和经济的。 出差旅行的您可以非常方便地在酒店或会议中心的 Inter 接入点，利用安装在 PC上的 Aruba VPN 客户软件安全地连接到企业 Intra。 从此工作在偏远分支机构的员工，将不会因为地域的分割而远离企业高速运转的业务信息系统。 ARUBA 远程 /移动办公 解决方案与传统通过远程拨号系统 (RAS)的另一个本XX 集团公司 无线网络系统设计方案 ARUBA Networks 15 of 66 质区别是它有效地集成了办。