aruba无线网络方案

aruba无线网络方案内容摘要：

构，帮助用户实现“即插即用”式的网络部署、全面智能的网络自动优化以及未来基于室内、室外环境和广域范围的网络无缝扩展  强大的无线、有线多层次安全保障 通过多层次的网络安全技术，提供从无线入侵保护到用户认证、流量加密以至于基于每个用户的 L27 策略控制和自动黑名单功能，在保护基于无线网络的各项应用的同时，还能帮助现有的有线网络消除来自无线层面 的入侵隐患  全面的无线网络应用支持能力 通过 ARUBA移动控制器强大的无线射频计算能力、用户访问策略和带宽管理特性，以及业界独有的基于应用的服务质量（ QoS）保证技术， ARUBA的无线网络解决方案可以帮助用户将现有的各种应用成功地移植到无线网络平台上，以获得移动性优势，并且还能够帮助用户在未来持续开发无线定位、网络整合以及 WiFi话音等各种应用  深层次的多厂商网络综合管理 通过 ARUBA领先的 Airwave 无线网络管理平台，用户可以实现对包括各种主流胖 AP、瘦 AP 在内的多厂商设备的统一管理，从而大大延长用户 现有无线网络设备的使用年限，有效保护用户的已有投资 XXXX 院无线网络方案建议书 Page 14 简单易用 的智能全自动无线网络 易于部署 —— 零干扰无线网络部署 对于网络管理员来说，在整个企业范围内部署无线网络时首先需要考虑的就是网络的部署是否简单，如何能够方便地对 AP 部署的数量和点位进行合理规划。 能否实现“即插即用”以避免对现有的有线网络进行大规模的配置调整。 方便 的 无线网络规划设计 在规划一个无线局域网络时，规划设计者一项重要的工作是要考虑安装多少 AP 可以满足覆盖。 应在哪些位置安装 AP，安装后电波的覆盖范围，信号在不同位置的强弱等，要完成此项工作， 通常做法是规划设计者要在现场做大量的测试工作，通过经验去估算位置和数量，其工作量非常之大，且还无法预先规划每个 AP 的电磁波和功率参数以及 AP 之间的覆盖相交范围。 ARUBA开发 的 RF Planning工具，可以让规划设计者在考虑无线局域网组网之初采用 RF Planning在计算机上做规划设计，估算在要求的覆盖面积上 AP 应安装的物理位置所在。 使用这套工具时，在数字化的建筑图纸上设定无线所覆盖范围如那几个楼层和面积大小，输入有关无线覆盖和传输模型的相关参数，如无线终端的平均带宽， AP 和 AP 之间覆盖面等。 RF Planning自动计算，然后显示出 AP 在图上的安装坐标位置和无线电波的覆盖范围。 安装人员就可以根据图纸上所显示的位置安装AP，在无线网络安装完成后，网管人员通过 RF Planning的 AutoCalibration功能，设定 ARUBA交换机自动调节网上所有 ARUBA AP 的频道与功率参数以达到一个最优性能的运行状态。 在无线局域网系统投入运行后，网管人员可通过 RF Planning随时监测网内的每个 AP 的无线电波的状态，及时掌握每个 AP 的工作状态和故障诊断，及时做出调整策略。 ARUBA RF Planning为无线网络的规划设计、调试以及维护提供科学化和规范化的管理。 XXXX 院无线网络方案建议书 Page 15 不需要 更改有线网 络 结构 而在无线网络的具体部署阶段，网络管理员主要需要考虑以下两方面的问题：  需要为 AP 定义特殊的 VLAN 来实现 AP 与移动控制器的连接吗。  无线用户的 VLAN 如何定义才能实现移动性、简单性和网络性能之间的平衡。 对于连接 AP 问题，如果每个 AP 必须通过二层网络与移动控制器连接，则意味着在有线网络中必须为 AP 定义一个特殊的 VLAN，因此必然导致对现有网络（包括核心交换机、汇聚交换机和接入交换机）进行大规模的配置修改，从对网络 的正常运行造成不利影响。 而在 ARUBA的无线网络解决方案中， ARUBA的无线 控制器 可以安装在中心机房，而 AP 则可以放置于任何地方， 由于每一个 AP 都可以跨越二层或者三层网络，自动建立到移动控制器的 GRE的隧道，并通过该 GRE隧道连接到 ARUBA移动控制器上，进行软件同步、下载配置文件并提供无线用户到骨干网络的数据通道，所以 ARUBA无线网络解决方案可以在完全不改变原有的网络结构的前提下，搭建一 XXXX 院无线网络方案建议书 Page 16 个独立的、叠加在有线网络之上的移动网络平台，并通过该平台实现无线用户的接入和为各种网络应用移植优良的移动性。 对于用 户 VLAN 的问题，由于传统的胖 AP 解决方案作为一种有线网络的延伸，通过 AP 来终结无线数据流量并实现无线用户到骨干网络的接入，因此必须在每个连接 AP 的边缘接入交换机上分别配置用户 VLAN，当 AP 数量大幅度增长时，这种部署方式无疑会大大增加网络配置、管理的负担，并导致网络复杂程度的提升。 而在 ARUBA的无线网络解决方案中，所有用户流量都通过 AP 与移动控制器之间的 GRE隧道直接传送到移动控制器上，再通过移动控制器与核心交换机之间的高速网络接口转发到骨干网络中，因此无线用户的 VLAN 仅仅出现在移动控制器和核心交换 机之间，只需要在移动控制器和核心交换机的互联接口上配置相应的 VLAN 即可，不需要在有线网络的接入层和汇聚层存在，从而大大简化了网络配置和管理工作的复杂程度。 通过集中化的用户 VLAN 管理， ARUBA无线网络解决方案消除了无线用户 VLAN与边缘交换机端口之间的绑定关系，当无线用户在不同 AP 之间漫游时，与其相应的用户 VLAN 实际上是穿越了有线网络的接入层，在 ARUBA移动控制器上分配的，因此与无线用户连接的具体哪个 AP 无关，从而可以轻松实现无线用户在全网范围之内的无缝漫游。 VLAN Pool 的广播域控制 对于 大型网络设计和部署，为了减小广播域，降低每个子网内部的广播报文数量，网络管理员通常采用网络掩码对子网的大小进行限制。 例如，每个 VLAN 采用一个C 类地址，网络掩码是 ()，因此每个 VLAN 内最多支持 253 个用户。 但是传统的无线局域网厂商都只能做到 SSID对应 1 个 VLAN，这样的带来的问题就是，如果有大规模校园无线接入的时候，必须把这个映射 VLAN 的子网设的很大，比如一个 B类地址（就是说将最多 65000 多个终端放在同一 VLAN 中），由于广播域过大，大量的广播报文（如 DHCP、 ARP 等）将 直接造成严重的网络拥塞。 正是 XXXX 院无线网络方案建议书 Page 17 基于这个问题考虑， ARUBA提出了 VLAN POOL的概念，也就是说一个 SSID可以映射多个 VLAN，用户在连接入网络中时， ARUBA移动控制器依据终端的 MAC 地址为其随机分配某个 VLAN，然后再通过 WEB进行认证，这样既解决了一个VLAN 接入用户数较少的问题，又保留了网络部署（特别是用户 VLAN 分配）的简单性和易用性。 易于管理 —— 智能自适应射频管理 无线局域网是计算机网络与无线通信技术相结合的产物，是一种采用无线传输媒介的计算机局域网络，由于利用空中电磁波进行信息传输， 因此，与传统的有线网络相比，具有更大的灵活性，而且安装简单、经济实用。 但是，采用无线信道进行信息传输也面临许多问题，比如： 传输质量受多方面因素影响，稳定性较差，且故障定位难度很大；另外，无线信道的介质共享特性导致 系统容量 偏小，且容易产生频 XXXX 院无线网络方案建议书 Page 18 率相互干扰。 尤其是在用户负载较重的情况下，如果不能很好地解决这些问题，可能会导致整个网络的性能急剧恶化，严重时甚至会造成网络的瘫痪。 基于 ARUBA专利的自适应射频管理（ ARM ）技术是 ARUBA在无线射频控制领域做出的杰出贡献，可以帮助用户解决当今 WLAN 领域中的三 个基本难题：  标准下定义的终端决策模式以及无线终端缺乏系统视野的特点，导致网络无法对无线终端的频段、信道和漫游进行网络优化  作为一项基于共享介质的传输技术，无线终端设备不具有对干扰、共享带宽、信道和系统容量的优化智能  为了保持对不同时代 WiFi标准的兼容性，高速终端只能以牺牲其性能的方式实现与慢速终端之间的并存 以上困难导致 终端无法发挥其最大潜能，无线 AP 则往往因为用户过载或者外来干扰而导致网络整体性能的降低。 在早期的 WLAN 部署中，为了能够在无线覆盖和避免干扰之间取得平衡，网络管 理员往往需要进行费时、费力的现场勘查，然后再依据现场勘查的结果对 AP 工作信道和发信功率进行配置。 但是由于现场勘查与用户对网络的使用无法在时间上取得一致，现场勘查的结果并不能真实地反映出用户使用网络时的实际射频环境，因此无法实现真正的网络优化。 ARUBA的自适应射频管理（ ）可以提供具有实时性的智能射频管理功能，利用 ARUBA多功能接入点（ AP）对周边射频环境进行持续监测。 所有的 ARUBA AP 都会在设定的时间内自行扫描其它的无线频道，由于 ARUBA的移动控制器和AP 可以具有应用感知能力，因此会根 据应用在线状态（如 AP 上是否存在正在进行的 SIP 呼叫）以及 AP 上的实时负载来动态调整扫描的间隔，所以对于在线的无线用户（指连接到 AP 上在同一频率上的无线终端）的传输过程没有任何影响。 当 AP 停留在某一个频道时，它会把在这频道上收到的无线电波信息转送回 ARUBA 无线控 XXXX 院无线网络方案建议书 Page 19 制器， ARUBA无线控制器则根据收集到的无线电波信息进行智能计算，并对 AP 的发信功率和工作信道等无线电波参数进行动态调整，以使 AP 之间达到了一个最优化的无线电波运行状态。 通过 ARUBA专利的自适应射频管理（ ）技术，可以为用户的无线网 络提供以下功能： 网络系统的自愈功能 传统无线网络里的每个 AP 都是一个独立的个体，相互之间不存在任何沟通与协商，如果有某一 AP 突然损坏或失效时，这个 AP 原来覆盖区域就会失去无线连接，无线网络变得不可用。 遇到这种情况的一般做法就是马上把失效的 AP 更换。 但由于大多数的 AP 都是布置在楼道里 (并不是在机房 )，所以不一定能马上作更换，现场的环境也有局限性，很多时候维护人员较难即时做出更换动作 (很多的 AP 都是安装在天花板上 )。 而且，从故障发现，处理，找到新 AP，替换，整个过程需时漫长，尤其是这对于一些紧急的应用是不能接 受的。 因此我们必须寻找另一种方法去缩短故障处理周期。 XXXX 院无线网络方案建议书 Page 20 为了提高无线网络的可用性和增强整个架构的冗余性， ARUBA系统设计了故障自动恢复的功能，即实时侦测出线上 AP 是否存在失效，当发现有 AP 出现故障时，ARUBA无线控制器能自动调节邻近的 AP 射频参数，一般是加大发射功率（覆盖范围）共同接替失效 AP 原先覆盖的范围。 无线接入的负载均衡 由于无线信道介质在物理层的共享特性，在一个 AP 的覆盖范围内，无线连接的带宽是共享的，即无线终端数目越多，每个终端所能分享的带宽就越小。 特别是对于用户密集场合（如会议室、图书馆 等），使用无线网络的终端较多时，大量用户对同一个信道资源的竞争会导致大量的冲突，从而使无线信道的效率下降，并最终导致无线网络的吞吐量性能进一步恶化。 因此对于密集用户环境的无线网络部署，必须采用负载均衡技术对信道资源的使用在用户之间进行合理的分配，才能使网络整体性能得到优化。 XXXX 院无线网络方案建议书 Page 21 ARUBA的无线系统是一个集中式的管理系统，通过无线控制器对所有的 AP 和用户进行统一协调和管理。 根据无线交换机里实时更新的 AP 的列表和负载状况，无线交换机会按照负载均衡算法，指示一些连接用户数量较多的 AP 把其覆盖范围内的无线用户或终 端分散连接到邻近的 AP 上，使 AP 负荷能够均匀地分布在相互靠近的一组 AP 上，从而使网络资源亦得到充份的利用，使无线用户得到更加快速的吞吐量性能。 无线接入的频段指引 长时间以来，无线网络性能提升的主要存在两个障碍，一是 的信道只有 3 个，从信道资源角度看，非常有限；另一个是 标准将无线连接的决策功能（如连接那个 AP、什么时候连接、用什么频率连接等问题）都留给无线终端侧完成，而相当部分终端在其设计中往往优先采用 接，从而导致 、信道效率偏低的特点。 为了解决上述难题， ARUBA专利的自适应射频管理（ ）技术为用户了终端频段指引的功能，能够自动引导市场上的双频段终端（即同时支持 5GHz的终端）优先采用 5GHz频段连接 ARUBA的双频段 AP，以均衡使用网络资源，改善网络性能。 ARUBA的终端频段指引功能具有以下特点：  如果无线终端能够支持 5GHz双频段工作，则通过 5GHz信道进行无线网络的关联  无线控制器维护所有无线终端支持能力的数据库，并以此为依据进行无线终端的频段指引决策  频段指引功能对无 线终端完全透明，不需要预装任何客户端或私有软件 对于用户来。