Aruba无线覆盖方案.docx
- 文档编号:26705620
- 上传时间:2023-06-21
- 格式:DOCX
- 页数:43
- 大小:1.24MB
Aruba无线覆盖方案.docx
《Aruba无线覆盖方案.docx》由会员分享,可在线阅读,更多相关《Aruba无线覆盖方案.docx(43页珍藏版)》请在冰豆网上搜索。
Aruba无线覆盖方案
XXXXX
办公楼无线覆盖解决方案
2008年3月
目
录
一、XXXXX办公楼无线覆盖建设需求................................................................................2
1.项目背景..............................................................................................................................2
1.1PAD接入和漫游..............................................................................................................2
二、Aruba无线交换局域网.....................................................................................................2
2.1Aruba公司介绍...............................................................................................................2
2.2Aruba无线局域网的技术特点.......................................................................................3
2.3Aruba无线局域网系统架构.........................................................................................4
2.3.1先进的无线局域交换机.....................................................................................4
2.3.2灵活的组网方式.................................................................................................5
2.3.3优秀的扩展性.....................................................................................................5
2.3.4无需更改有线网结构........................................................................................5
2.3.5方便地无线网规划设计.....................................................................................6
2.4Aruba无线局域网的网络管理.....................................................................................6
2.4.1集中式管理........................................................................................................6
2.4.2无需安装客户端软件.........................................................................................7
2.4.3RF智能控管.......................................................................................................7
2.4.4多个SSID结构.................................................................................................8
2.4.5故障自动恢复.....................................................................................................8
2.4.6网络负载均衡.....................................................................................................8
2.4.7无线终端定位....................................................................................................9
2.5Aruba无线局域网系统的安全管理................................................................................9
2.5.1集中的安全管理................................................................................................9
2.5.2多种用户认证方式.............................................................................................9
2.5.3安全的AP技术................................................................................................9
2.5.4无线接入点安全侦测和保护...........................................................................10
三、XXXXX无线覆盖系统建议..........................................................................................10
3.1无线覆盖建议.................................................................................................................10
3.2天线安装建议.................................................................................................................14
3.3无线组网实现.................................................................................................................15
3.4用户使用流程.................................................................................................................16
3.5用户接入控制.................................................................................................................17
3.5.1SSID的加密和认证.................................................................................................17
3.5.2用户接入时间控制...................................................................................................18
四、产品介绍..........................................................................................................................19
4.1移动交换机2400产品介绍..........................................................................................19
4.2移动交换机2400功能说明列表..................................................................................22
4.3AP产品介绍...................................................................................................................25
4.4用户使用流程.................................................................................................................26
五、
配置清单..........................................................................................................................28
I
一、XXXXX办公楼无线覆盖建设需求
1.项目背景
此次无线覆盖项目的是针对XXXXX所属的办公楼做无线局域网的覆盖,满足PDA方面的应用需求。
具体需求如下:
1.1PAD接入和漫游
通过采用无线局域网覆盖方式满足PDA的WIFI接入和漫游。
PDA采用的是多普达的
P800W,该款PDA支持802.11b/g无线网络,在无线信号覆盖范围内可方便的接入网络,实现移动办公和上网的需求。
二、Aruba无线交换局域网
2.1Aruba公司介绍
Aruba公司是2002年成立的总部设在美国硅谷的一家高科技公司,Aruba一直致力于无线领域的技术创新与进步,在业界首先实现了无线交换并创造性地提出了“移动边缘”
的概念。
在美国、欧洲、中东和亚太地区建有分支机构,员工更是布满全球。
Aruba以开发出
第一个模块移动系统的著称,该系统可集中控制所有接入、安全和移动服务,可使企业不
间断、可衡量、无断裂地从固定网络转到移动网络。
公司同阿尔卡特、AT&T、IBM、惠普以及
NCR公司建立了全球战略销售和服务合作关系。
Aruba公司全球最先进的无线产品得到了各个市场的领先企业的广泛认可。
Aruba借助最新的发明的新网络体系结构,为客户带来“移动边缘”,可以满足IT管
理人员的最关心的三个问题——移动性、安全性和整合性。
代表了对无线网络的战略步骤,而不仅仅是建立无线局域网。
Aruba的“移动边缘”拓展了企业的网络范围——跨越了局域
网、广域网和互联网——使用户无论身在何处都可以安全访问信息和语音服务的,而企业可以开发新的应用。
装配“移动边缘”后,可以无缝覆盖现存的网络,将校园、地区和分公司的网络以及在家中、酒店、公众景点的远程终端用户联系。
2
最重要的是,“移动边缘”在提高经济收益的同时可以满足用户对移动性能的爆炸式增
长要求,对传统固网或有线网络的具有十倍优势。
企业网络的长期自然演化的趋势是达到完
全无线。
企业网络经济由于消除了光缆成本和移动、增加和改变的网络的操作费用,将经剧烈的转型。
“移动边缘”作为创造性的新式网络结构,为当今的网络提供移动性、安全性和整合性,展现了将来企业网络的端口最终将比现在少得多的前景。
“移动边缘”可以立时提供以下几种优势:
•为用户和企业管理迅速、简便以及经济的提供移动数据和语音服务
•为移动型企业提供安全的解决方法,使有线网络同无线网络同样的安全
•与现存基础设备可以完全整合对接,保证了网络的安全与稳定
•通过降低资本和运营成本,大幅提高的网络的经济性
•为用户和服务未来的增长提供坚实而灵活的基础。
Aruba公司一直在高速发展,全球超过1000家顶级企业,包括世界最大的无线网络系统,都采用了我们的产品。
只有Aruba公司可以提供:
•可以保护网络和移动用户身份对应的安全策略;
•与现存网络无中断整合;
•为VoIP和数据服务保证整合性能;
•适应性无线电波管理以进行无线局域网自我配置;
•即时企业网络接入据点的远程延伸;
•企业级的升级性能、可靠性和性能;
•开发和集成移动应用的开放性平台。
2.2Aruba无线局域网的技术特点
第一代无线局域网技术采用单纯的AP实现无线接入,基本上没有其它功能。
第二代无线局域网技术,采用AC+智能AP构架,AC两者实质均为二层设备,AP
实现接入、AC实现汇聚和认证功能,有的厂商的AC实现了二层网络交换,具有基本的网络的控制和用户的管理,如:
WEB认证、流量的控制、访问的控制等;支持
VLAN、VPN、WPA等基本的安全管理,它们无法实现对无线电磁波层面的调控和优化。
由于这一代技术的AP储存了大量的网络和安全的配置,包括加密的钥匙,Radius
client的安全密码(secret)等,而AP又是分散在建筑物中的各个位置,一旦AP的配置被
3
盗取读出并修改,其无线网络系统就失去了安全性。
另外由于AC或无线网关的硬件多数
是基于Pentium架构的,所以当用户接入数量(IPsessions)增多时,无线网的性能会急剧下降,时常会发生掉线或死机情况。
第三代无线局域网技术采用无线交换网络架构(以Aruba和Cisco为代表),实现了
基于无线网络交换机,以AP为单元交换的无线网络系统,Aruba是采用独立的无线网络交换机实现的。
作为第三代的Aruba无线系统采用了WirelessSwitch+AP构架,将密集型的无线网
络和安全处理功能转移到集中的WLAN交换机中实现,同时加入了许多重要新功能,诸如无线网管、AP间自适应、无线安管、RF监测、无缝漫游以及Qos保证。
Aruba无线系统不但具有一、二代无线产品所有的功能,并且在无线网的规划、管理、安全和对音视频业务的支持方面都有着与一代和二代产品不可比拟的优势。
在无线网融合到有线网络方面,Aruba无线系统所独有的三层路由穿透技术可以不更改原有线网的路由设定,使得无线网络的规划和实施非常方便。
在无线网络管理方面,Aruba无线系统实现真正的集中控管,包括独有的RF智能调
控,自动恢复、负载均衡功能,使无线网可以适应无线环境中的电磁波变化,动态自动调节到最佳应用效果;还可以实现远端AP状态监测,方便实现对AP的管理;具有多SSID支持,实现了对无线数据、语音和视频的应用带宽管理。
在无线音视频应用方面,Aruba独有的基于每个用户的带宽控制和QOS保证,可以
确保语音和视频业务的实时性,先进的无缝三层移动漫游,使得VoIP以及Wi-fi手机可以自由的在任意AP间切换,具有目前业界最低的时延。
2.3Aruba无线局域网系统架构
2.3.1先进的无线局域交换机
领导第三代的无线网络技术的Aruba公司无线系统采用了控制交换机+瘦AP构架,
将第二代分散在AP+AC上的网络管理和安全管理功能转移到集中的WLAN交换机中实现,同时增加了许多无线局域网全新的功能。
诸如:
无线安全性、AP管理控制、RF站址监测、无缝移动漫游,特别是对语音、视频业务的支持有专门的Qos保证,使得VoWlan应用的Wi-Fi技术应用飞速发展。
4
2.3.2灵活的组网方式
第三代的Aruba产品可以根据从小型的无线网规模(几十个AP),到大型无线网规模
(几百个AP,甚至上千个AP),都可以采用集中或者分布式的组网方式进行灵活的组网。
并可以提供冗余热备份机制,保证系统的高可用性。
2.3.3优秀的扩展性
无线网络具有非常方便扩展的特性。
在组建无线网时必须要考虑系统的扩展性。
在网络系统扩展性方面,Aruba的一台2400型交换机可灵活地对48个AP进行管理;从网络管
理扩展性方面,Aruba的Master/Local方式,MasterAruba交换机可以同时控制管理28台的LocalAruba交换机,因此增加交换机也非常容易管理。
除了AP数量之外,怎样控管大量的AP和部署也是扩展性的重要考虑因素。
要妥善处
理数目众多的AP在园区网内正常远作,包括无线电波协调、无线用户的带宽和安全访问控管以及其它各种各样的无线增值服务都可以通过Aruba系统的网管系统实现。
2.3.4无需更改有线网结构
由于无线用户的传输是通过ArubaAP内已建立的GRE隧道和Aruba交换机互连的,
所以实际上无线用户的VLAN是无须在接入层和汇聚层存在。
无线用户的VLAN是可透过
Aruba交换机和骨干交换机互连互通。
这样非常方便在园区里实施无线局域网,同时也非常方便进行扩展。
ARUBA的无线交换机可以安装在办公楼的中心机房,而AP则可以放置于园区的任
何地方,无需用二层设备连到无线交换机,或者划分VLAN;其他厂家则需要二层交换机
连接或者划分VLAN,否则只能将认证点下放到AP上,导致整体性能的降低和漫游特性的缺失。
不用划分VLAN,对于无线网络的管理带来极大的便利性。
对原有的有线网路由器不需要改变路由结构,减轻了由于无线网的建设而对原有网络的结构改变的工作量。
5
2.3.5方便地无线网规划设计
在规划一个无线局域网络时,规划设计者一项重要的工作是要考虑安装多少AP可以
满足覆盖?
应在哪些位置安装AP,安装后电波的覆盖范围,信号在不同位置的强弱等,要
完成此项工作,通常做法是规划设计者要在现场做大量的测试工作,通过经验去估算位置和数量,其工作量非常之大,无法预先规划每个AP的电磁波和功率参数以及AP之间的覆盖相交范围。
Aruba首创开发了RFPlanning工具,让规划设计者在无线局域网组网之初采用RF
Planning在计算机上做规划设计,估算在要求的覆盖面积上AP应安装的物理位置所在。
使用这套工具时,在数字化的园区建筑图纸上设定无线所覆盖范围如那几个楼层和面积大小,输入有关无线覆盖和传输模型的相关参数,如无线终端的平均带宽,AP和AP之间覆
盖面等。
RFPlanning自动计算,然后显示出AP在图上的安装坐标位置和无线电波的覆盖
范围。
安装人员就可以根据图纸上所显示的位置安装AP,在无线网安装完成后,网管人员
通过RF规划自动校准功能,Aruba交换机可以自动调节无线网上所有ArubaAP的频道与功率参数以达到一个最优性能的运行状态。
在无线局域网系统投入运行后,网管人员可通过RFPlanning随时监测网内的每个AP
的无线电波实际的运行状态,及时掌握每个AP的工作状态和故障诊断,及时做出调整策
略。
ArubaRFPlanning为无线网的规划设计、调试以及维护提供科学化和规范化的管理。
2.4Aruba无线局域网的网络管理
2.4.1集中式管理
网络数据中心管理一个具有规模的无线局域网(通常在几十个AP以上)是一件非常
头痛的事情。
从RF覆盖面,带宽,用户的认证,以及接入的安全都要考虑。
由于传统的
无线局域网是单纯基于AP,因此对于无线网络的管理,其大量工作是要在每个AP上进行
设置和更改。
其工作量在有一定数量AP的无线网里是非常大和烦琐的,而且无线局域网
是一个整体系统,AP之间必须互协调工作,单独改变一个AP参数和配置会引起AP之间的无线电波干扰,用户漫游重认证和授权也可能会产生问题。
Aruba系统具有非常强的无线局域网集中管理功能,通过无线交换机MasterSwitch和
6
LocalSwitch管理模式管理整个网络,网管人员只需在无线交换机就可开通、管理、维护所有AP设备以及移动终端,包括无线电波频谱、接入认证、移动漫游。
2.4.2无需安装客户端软件
Aruba系统无需为每一个移动用户终端安装无线接入软件,WEB页面认证,认证只需用户打开浏览器就可以登陆。
Aruba的认证可以基于
ARUBA采用GRE隧道技术,可以透明地穿透在无线交换机和AP之间的任何三层网
络交换设备实现WEB认证,而其他的厂家在这种网络环境下,必须要为客户端装上基于标准的L2TP或IPSEC或802.1客户端软件才能实现WEB页面认证。
2.4.3RF智能控管
Aruba系统的RF智能控管可以自动调节网上所有ArubaAP的电波特性。
初次安装无线局域网时,用户可通过RFPlanning的AutoCalibration功能来自动调节整
个无线网上所有AP的无线电波频率和功率。
启动了AutoCalibration以后AP和AP之间
会自动互传有关无线电波的信息和调整电波的参数,直到AP之间达到了一个最优化的无线电波运行环境。
Aruba系统的RF智能控管可以自动对网上所有ArubaAP的无线电波管理。
当无线局域网经过自动校准的调整后而正式投入网络运作时,网络管理员可在Aruba
交换机内启动ARM这功能,无线网上所有的ArubaAP都会在设定的时间内自行扫描其它
的无线频道。
无线电波扫描是指ArubaAP从一个电波频道跳到另一频道时,如Ch1到
Ch2到Ch3....,由于扫描的速度非常快,所以对于在线的无线用户(指连接到AP上在
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- Aruba 无线 覆盖 方案
![提示](https://static.bdocx.com/images/bang_tan.gif)