Aruba酒店无线局域网系统技术方案nja.docx

《Aruba酒店无线局域网系统技术方案nja.docx》由会员分享，可在线阅读，更多相关《Aruba酒店无线局域网系统技术方案nja.docx（51页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、XX酒店店Aruuba无无线局域域网解决方案案目录一、设计计思想441.1无无线网络络建设需需求41.2无无线网开开拓新型型服务441.2.1无线线网卡上上网服务务41.2.2酒店店大堂的的Intternnet接接入服务务41.2.3客房房Intternnet上上网服务务51.2.4无线线局域网网语音应应用51.3无无线局域域网设计计原则551.4 XX酒店店需求771.5 XX酒店店网络前前景7二、Arrubaa无线交交换局域域网系统统技术特特点72.1 Aruuba无无线局域域网系统统架构992.1.1先进进的无线线局域交交换机992.1.2灵活活的组网网方式992.1.3优秀秀的扩展展性

2、92.1.4无需需更改有有线网结结构1002.1.5方便便地无线线网络规规划设计计102.2 Aruuba无无线局域域网的网网络管理理112.2.1集中中式管理理112.2.2无需需安装客客户端软软件1112.2.3 RRF智能能控管1122.2.4 多多个SSSID结结构1332.2.5故障障自动恢恢复1332.2.6网络络负载均均衡1332.2.7无线线终端定定位1442.2.8 无无缝的三三层漫游游142.3 Aruuba无无线局域域网系统统的安全全管理1142.3.1集中的的安全管管理1442.3.2无线线用户网网络接入入的安全全管理1152.3.3无线线网络的的安全防防护和监监控16

3、62.3.4无线线局域网网的认证证与加密密182.3.5多种种用户认认证方式式192.3.6 独独特的无无线访问问控制1192.3.7安全全的APP技术2002.3.8无线线接入点点安全侦侦测和保保护2002.3.9无线线网络入入侵侦测测202.3.10无无线接入入的病毒毒防护2212.3.11无无线射频频终端的的定位222三、XXX酒店Arrubaa无线局局域网系系统实现现223.1无无线覆盖盖设计实实现2223.2无无线组网网实现2223.3无无线网业业务实现现263.4无无线用户户和设备备的管理理实现2263.5无无线射频频管理实实现2773.6支支撑多业业务的网网络应用用283.6.1

4、无线线网络的的QoSS实施与与保障策策略2883.6.2网络络系统的的自愈功功能2993.6.3无线线接入的的负载均均衡3003.6.4 VVoWLLAN无无线语音音通信系系统3113.6.5无缝缝的跨越越不同的的IP子网网漫游3323.7无无线网络络的安全全系统实实现333四、Arrubaa酒店成成功案例例35一、设计计思想1.1无无线网络络建设需需求对于服务务产业中中的酒店店业来说说。目前前酒店行行业竞争争的重点点已经从从硬件的的竞争转转移到服服务的竞竞争，各各大酒店店均绞尽尽脑汁来来提高自自己的服服务意识识和服务务水平。在在传统的的服务项项目已非非常成熟熟的今天天，作为为四、五五星级酒酒

5、店如何何为客户户提供新新的服务务成为酒酒店经营营者头疼疼的问题题。近两两年来，随随着来自自世界各各地商务务客人的的增加，全全球信息息技术的的发展和和无线网网络的高高速发展展，以及及Intternnet在在国内的的迅猛发发展，为为酒店经经营者提提供新的的信息服服务成为为一种趋趋势。这这一方面面提升了了现代化化酒店的的服务与与管理水水平，同同时，也也为酒店店经营者者带来了了相应的的利益。可以说，网网络不仅仅是酒店店传播信信息的工工具，也也是留住住回头客客保持入入住率的的有效手手段，而而无线网网络由于于其移动动性、便便利性和和灵活性性的特点点，更是是得以在在酒店中中大显身身手。商商务客人人一般会会要

6、求酒酒店提供供与其办办公室和和个人家家庭相同同的高速速Intternnet访访问能力力，通过过无线局局域网就就可实现现灵活且且可扩展展的网络络解决方方案。1.2无无线网开开拓新型型服务1.2.1无线线网卡上上网服务务无线网络络的引入入，使酒酒店开拓拓各种新新的服务务成为可可能。譬譬如，在在登记入入住后，商商务客人人只需简简单地在在其笔记记本上安安装一个个无线局局域网卡卡，在几几分钟之之内就可可以比电电话连接接速度快快1000倍的速速率访问问Intternnet。无无线局域域网系统统的安装装使客人人可以非非常方便便和灵活活地在酒酒店内移移动办公公，无论论是在饭饭店客房房、会议议室、餐餐厅，花花园

7、还是是游泳池池边。这这样的无无线高速速访问能能力，必必将使安安装了无无线局域域网络的的酒店成成为商务务会议和和展览的的宠儿。1.2.2酒店店大堂的的Intternnet接接入服务务商务客人人常常喜喜欢在酒酒店大堂堂、咖啡啡厅或茶茶座里用用笔记本本电脑工工作，或或是在这这些地方方进行一一个小型型的会谈谈，当客客人需要要处理电电子邮件件或是上上网下载载公司的的资料时时，得到到的回答答往往是是：您必必须换一一个靠近近某个数数据点的的位置；您可以以到商务务中心去去吗；或或是必须须到房间间里用电电话线才才可以上上网等等等。如果在酒酒店大堂堂内安装装一到两两个无线线访问点点，该访访问点可可覆盖需需要提供供

8、无线上上网服务务的区域域。当客客人需要要上网服服务时，可可以到前前台或是是咖啡厅厅的服务务员处租租用一块块无线网网卡，租租金可以以按小时时或是按按天计算算，这样样客人就就可以作作为一个个本地网网络的用用户自由由地使用用高速上上网服务务了。酒酒店可以以在客人人入住时时，直接接提供无无线网卡卡，或者者作为酒酒店提供供的一项项服务内内容供客客人选择择1.2.3客房房Intternnet上上网服务务现在一般般酒店都都已配备备有连接接Intternnet的的高速专专线，供供酒店内内部使用用，一些些较老的的酒店，因因为没有有进行综综合布线线，或者者不是每每个房间间都进行行了布线线，特别别是客人人的房间间或

9、会议议室这些些客人经经常停留留的地方方，客人人还只能能利用电电话线上上网，无无论是上上网速度度还是上上网话费费都让人人难以承承受，而而重新布布线带来来的损失失入住时时间、工工期和噪噪声等问问题又使使得酒店店对是否否进行布布线顾虑虑重重。在需要接接入服务务的楼层层安装一一台或两两台无线线访问点点设备，需需要上网网服务的的客人可可以使用用酒店提提供的无无线网卡卡，插入入自己的的笔记本本电脑后后就可以以方便地地上网了了。1.2.4无线线局域网网语音应应用目前大部部分酒店店的服务务人员都都是通过过寻呼机机进行联联系，非非常的不不方便，但但是每一一个员工工都配置置一个手手机，其其使用成成本太高高，酒店店

10、是无法法承受的的。如果果架设了了无线局局域网，这这样酒店店的服务务人员就就可以使使用Wii-Fii手机进进行联络络，使用用是完全全免费的的。这样样可以极极大的方方便酒店店的业务务管理，降降低酒店店的运行行费用，同同时无线线手机能能实现酒酒店语音音交换机机提供的的酒店功功能和服服务。1.3无无线局域域网设计计原则根据我们们对五星星级酒店店通讯系系统的了了解以及及服务于于酒店的的经验，我我们考虑虑到无线线通讯系系统在XXX酒店店日常业业务中的的特殊地地位,在在无线局局域网组组网技术术、设备备产品选选型、网网络管理理和网络络安全等等方面考考虑以下下设计原原则：先进性原原则第一代无无线局域域网主要要是

11、采用用Fatt APP，每一一台APP都要单单独进行行配置，费费时、费费力、费费成本；第二代代无线局局域网融融入了无无线网络络关功能能但还是是不能集集中进行行管理和和配置，其其管理性性和安全全性以及及对有线线网络的依依赖成为为了第一一代和第第二代WWLANN产品发发展的瓶瓶颈，在在这样的的环境下下，基于于无线交交换机技技术的第第三代WWLANN产品应应运而生生。第三三代无线线局域网网采用无无线交换换机和TThinn APP的架构构，使得得无线局局域网的的网络性性能、网网络管理理和安全全管理能能力得以以大幅提提高。可管性原原则在网络管管理方面面，必须须具有集集中控管管、智能能调控、自自动恢复复、

12、负载载均衡等等实用功功能，使使所建的的无线网网络可以以适应多多种环境境的变化化，可动动态地保保证良好好的应用用效果。同同时，还还应具有有远端AAP数据据进行采采集、远远程监控控、终端端定位等等功能，支支持多SSSIDD，可以以方便的的把语音音、视频频以及其其他类型型的数据据的应用用进行分分开管理理。安全性原原则在网络安安全性方方面，无无线局域域网系统统要具有有与有线线局域网网同样要要求的安安全防护护措施，无无线网络络的安全全性主要要从以下下几个方方面考虑虑：（11）接入入认证：具有支支持多种种用户认认证方式式；（22）采用用具有用用户状态态访问控控制的防防火墙技技术；（33）具有有数据在在无线

13、信信道上传传输的VVPN机机制；（44）具有有无线网网络的防防病毒机机制（55）具有有无线电电波监控控能力，能能提供无无线入侵侵侦测和和无线终终端位置置的追踪踪功能。可靠性原原则具有提供供智能化化的无线线电波自自动调控控与切换换能力，以以确保单单个APP接入点点在发生生故障时时自动切切换到邻邻近APP，不会会影响无无线的接接入服务务；具有有支持热热备份的的无线交交换机NN+1的的冗余备备份机制制。扩展性原原则通过一个个集中的的无线局局域网网网管平台台实现对对所有的的AP功功能的配配置和管管理，AAP既可可以提供供无线接接入，也也可设置置为无线线入侵监监控、无无线终端端追踪定定位、无无线电波波传

14、输分分析的工工作模式式。同时时整个系系统可以以根据用用户的需需要进行行规模上上的扩展展，扩展展后所有有功能和和管理的的模式保保持不便便。标准化原原则无线局域域网采用用的技术术支持应应为国际际标准或或业界标标准，不不使用某某个厂商商的专用用技术和和协议，以以保证网网络设备备的互通通性，有有利于网网络的投投资保护护。1.4 XX酒店店需求1、无线线网络支支持语音音和数据据业务；2、无线线语音业业务具有有语音交交换机提提供的酒酒店功能能；3、酒店店客户访访问无线线数据网网络业务务无缝漫漫游；4、酒店店对无线线AP设设备集中中安全管管理和RRF监控控；5、无线线网络支支持多个个 SSSID；6、不需需

15、要在每每个客户户终端管管理大量量的Weep kkey ；7、可以以和酒店店内的服服务器结结合进行行上网客客户的认认证；8、支持持以太网网供电（PPOE）；1.5XXX酒店店网络前前景XX酒店店无线网网络建成成后，入入住酒店店的商务客客人可以以利用配配有无线线终端产产品的笔笔记本电电脑或高高端的“迅迅驰”笔笔记本自自由地接接入互联联网，提提高其办办公效率率。同时时，宾馆馆还可实实现无线线网络与与现有有有线网络络之间无无缝连接接，客人人无论是是在客房房、会议议室、餐餐厅还是是花园都都可以随随时接入入互联网网。对于于住店的的客人，该该无线网网络能满满足其所所需的全全部网络络传输要要求，包包括传输输文

16、字、声声音、图图像等，甚甚至可以以多路声声音、图图像并发发传输。用用户可以以在任何何时间、任任何地点点接入网网络，满满足他们们对高性性能、高高灵活性性以及可可移动性性的需要要。无线线网络全全覆盖，建立Portal page，宣传酒店，提高酒店的知名度；网络扩展容易；减少布线的成本投资它用；无线网络的认证计费系统与酒店PMS系统联接，客户可到前台操作员处获得上网的详细信息和帐单；高速的无线访问能力，加速开展“商务会议”和“展览”；建立一个酒店的内部网站（免费登录），便于客人浏览，网站上可以开展机票、车票预定等业务，同时可以展示酒店的美食，查询酒店的相关信息等，增加无线打印业务，客人可以到前台处领

17、取打印材料，按量收费。同时酒店店可基于于这个无无线通讯讯平台近近，建立立自己的的内部无无线语音音通讯系系统，从从而大大大降低酒酒店的运运营成本本。并将将此平台台升级成成一项增增值服务务，面向向商务客客户提供供一些IIP语音音通讯业业务及酒酒店咨询询、手机机的无缝缝切换等等等。二、Arrubaa无线交交换局域域网系统统技术特特点无线局域域网技术术经过十十几年的的发展，已已经历了了三代技技术及产产品的发发展。第一代无无线局域域网技术术采用单单纯的AAP实现现无线接接入外，基基本上没没有其它它功能。第二代无无线局域域网技术术（以正正诚、昂昂科、BBlueesocckett等为代代表），采采用ACC智

18、能能AP构构架，AAC两者者实质均均为二层层设备，AAP实现现接入、AAC实现现汇聚和和认证功功能，有有的厂商商的ACC实现了了二层网网络交换换，具有有基本的的网络的的控制和和用户的的管理，如如：WEEB认证证、流量量的控制制、访问问的控制制等；支支持VLLAN、VVPN、WWPA等等基本的的安全管管理，它它们无法法实现对对无线电电磁波层层面的调调控和优优化。由由于这一一代技术术的APP储存了了大量的的网络和和安全的的配置，包包括加密密的钥匙匙，Raadiuus cliientt的安全全密码 (seecreet) 等，而而AP又又是分散散在建筑筑物中的的各个位位置，一一旦APP的配置置被盗取取

19、读出并并修改，其其无线网网络系统统就失去去了安全全性。另另外由于于AC或或无线网网络关的的硬件多多数是基基于Peentiium架架构的，所所以当用用户接入入数量 (IPP seessiionss)增多多时，无无线网络络的性能能会急剧剧下降，时时常会发发生掉线线或死机机情况。第三代无无线局域域网技术术采用无无线交换换网络架架构（以以Cissco、AArubba为代代表），实实现了基基于无线线网络交交换机，以以AP为为单元交交换的无无线网络络系统，AArubba是采采用独立立的无线线网络交交换机实实现的。作为第三三代的AArubba无线线系统采采用了WWireelesss SSwittchAP构构

20、架，将将密集型型的无线线网络和和安全处处理功能能转移到到集中的的 WLLAN 交换机机中实现现，同时时加入了了许多重重要新功功能，诸诸如无线线网络管管、APP间自适适应、无无线安管管、RFF监测、无无缝漫游游以及QQos。Arubba无线线系统不不但具有有一、二二代无线线产品所所有的功功能，并并且在无无线网络络的规划划、管理理、安全全和对音音视频业业务的支支持方面面都有着着与一代代和二代代产品不不可比拟拟的优势势。在无线网网络融合合到有线线网络方方面，AArubba无线线系统所所独有的的三层路路由穿透透技术可可以不更更改原有有线网的的路由设设定，使使得无线线网络的的规划和和实施非非常方便便。在

21、无线网网络管理理方面，AArubba无线线系统实实现真正正的集中中控管，包包括独有有的RFF智能调调控，自自动恢复复、负载载均衡功功能，使使无线网网络可以以适应无无线环境境中的电电磁波变变化，动动态自动动调节到到最佳应应用效果果；还可可以实现现远端AAP状态态监测，方方便实现现对APP的管理理；具有有多SSSID支支持，实实现了对对无线数数据、语语音和视视频的应应用带宽宽管理。在无线安安全性方方面，AArubba无线线系统具具备多种种用户认认证、基基于用户户的状态态防火墙墙、VPPN加密密机制、无无线入侵侵侦测、无无线接入入病毒防防护功能能以及集集中的安安全管理理。在无线音音视频应应用方面面，

22、Arrubaa独有的的基于每每个用户户的带宽宽控制和和QOSS保证，可可以确保保语音和和视频业业务的实实时性，先先进的无无缝三层层移动漫漫游，使使得VooIP以以及Wii-fii Fhhonee可以自自由的在在任意AAP间切切换，具具有目前前业界最最低的时时延。2.1 Aruuba无无线局域域网系统统架构2.1.1先进进的无线线局域交交换机作为第三三代的AArubba系统统采用了了Wirreleess Swiitchhthhin AP构构架，将将第二代代分散在在AP+AC上上的网络络管理和和安全管管理功能能转移到到集中的的 WLLAN 交换机机中实现现，同时时增加了了许多无无线局域域网全新新的

23、功能能：诸如如：无线线安全性性、APP管理控控制、RRF站址址监测、无无缝移动动漫游，特特别是对对语音、视视频业务务的支持持有专门门的Qoos保证证，使得得VoIIP的应应用，如如Wi-Fi技技术应用用得到了了飞速发发展。2.1.2灵活活的组网网方式第三代的的Aruuba产产品可以以根据从从小型的的无线网网络规模模（几十十个APP），到到大型无无线网络络规模（几几百个AAP，甚甚至上千千个APP），都都可以采采用集中中或者分分布式的的组网方方式进行行灵活的的组网。并并可以提提供冗余余热备份份机制，保保证系统统的高可可用性。2.1.3优秀秀的扩展展性无线网络络具有非非常容易易扩展的的特性，因因此

24、，今今天在组组建无线线网络时时必须要要考虑系系统的扩扩展性。在在网络系系统扩展展性方面面，Arrubaa的一台台50000/660000型交换换机可灵灵活地对对从1228个AAP扩充充到支持持5122个 AAP，因因此扩展展AP非非常容易易；从网网络管理理扩展性性方面, Arrubaa的Maasteer/LLocaal方式式， MMastter Aruuba 交换机机可以同同时控制制管理228台的的Loccal Aruuba交交换机，因因此增加加交换机机也非常常容易管管理。除了APP数量之之外，怎怎样控管管大量的的AP和和部署也也是扩展展性的重重要考虑虑因素。要要妥善处处理数目目众多的的AP在

25、在无线网网络内正正常远作作，包括括无线电电波协调调、无线线用户的的带宽和和安全访访问控管管以及其其它各种种各样的的无线增增值服务务都可以以通过AArubba系统统的网管管系统实实现。2.1.4无需需更改有有线网结结构实现无线线局域网网接入，需需要在现现有的局局域网上上做很多多路由的的修改，这这当然是是网管人人员不愿愿意做的的事情，采采用Arrubaa系统无无需更改改用户现现有的有有线网结结构。由于无线线用户的的传输是是通过AArubba AAP 内内已建立立的GRRE隧道道和Arrubaa交换机机互连的的，所以以实际上上无线用用户的VVLANN是无须须在接入入层和汇汇聚层存存在。无无线用户户的

26、VLLAN是是可透过过Aruuba交交换机和和骨干交交换机互互连互通通。这样样非常方方便在有有线网里里实施无无线局域域网，同同时也非非常方便便进行扩扩展。Arubba的无无线交换换机可以以安装在在中心机机房，而而AP则则可以放放置于任任何地方方，无需需用二层层设备连连到无线线交换机机，或者者划分VVLANN；其他他厂家则则需要二二层交换换机连接接或者划划分VLLAN，否否则只能能将认证证点下放放到APP上，导导致整体体性能的的降低和和漫游特特性的缺缺失。不用划分分VLAAN，对对于无线线网络的的管理带带来极大大的便利利性。对原有的的有线网网路由器器不需要要改变路路由结构构，减轻轻了由于于无线网

27、网络的建建设而对对原有网网络的结结构改变变的工作作量。2.1.5方便便地无线线网络规规划设计计在规划一一个无线线局域网网络时，规规划设计计者一项项重要的的工作是是要考虑虑安装多多少APP可以满满足覆盖盖？应在在哪些位位置安装装AP，安安装后电电波的覆覆盖范围围，信号号在不同同位置的的强弱等等，要完完成此项项工作，通通常做法法是规划划设计者者要在现现场做大大量的测测试工作作，通过过经验去去估算位位置和数数量，其其工作量量非常之之大，且且还无法法预先规规划每个个AP的的电磁波波和功率率参数以以及APP之间的的覆盖相相交范围围。Arubba首创创开发了了RF Plaanniing工工具，可可以让规规

28、划设计计者在考考虑无线线局域网网组网之之初采用用RF Plaanniing在在计算机机上做规规划设计计，估算算在要求求的覆盖盖面积上上AP应应安装的的物理位位置所在在。使用用这套工工具时，在在数字化化的建筑筑图纸上上设定无无线所覆覆盖范围围如那几几个楼层层和面积积大小，输输入有关关无线覆覆盖和传传输模型型的相关关参数，如如无线终终端的平平均带宽宽，APP和APP之间覆覆盖面等等。RFF Pllannningg自动计计算，然然后显示示出APP在图上上的安装装坐标位位置和无无线电波波的覆盖盖范围。安安装人员员就可以以根据图图纸上所所显示的的位置安安装APP，在无无线网络络安装完完成后，网网管人员员

29、通过RRF PPlannninng的AAutoo-Caalibbrattionn功能，设设定Arrubaa交换机机自动调调节网上上所有AArubba AAP的频频道与功功率参数数以达到到一个最最优性能能的运行行状态。在在无线局局域网系系统投入入运行后后，网管管人员可可通过RRF PPlannninng随时时监测网网内的每每个APP的无线线电波的的状态，及及时掌握握每个AAP的工工作状态态和故障障诊断，及及时做出出调整策策略。AArubba RRF PPlannninng为无无线网络络的规划划设计、调调试以及及维护提提供科学学化和规规范化的的管理。2.2 Aruuba无无线局域域网的网网络管理理

30、2.2.1集中中式管理理管理一个个具有规规模的无无线局域域网（通通常在几几十个AAP以上上）是一一件非常常头痛的的事情。从从RF覆覆盖面，带带宽，用用户的认认证，以以及接入入的安全全都要考考虑。由由于传统统的无线线局域网网是单纯纯基于AAP，因因此对于于无线网网络的管管理，其其大量工工作是要要在每个个AP上上进行设设置和更更改。其其工作量量在有一一定数量量AP的的无线网网络里是是非常大大和烦琐琐的，而而且无线线局域网网是一个个整体系系统，AAP之间间必须互互协调工工作，单单独改变变一个AAP参数数和配置置会引起起AP之之间的无无线电波波干扰，用用户漫游游重认证证和授权权也可能能会产生生问题。A

31、rubba系统统具有非非常强的的无线局局域网集集中管理理功能，通过无线交换机Master Switch和Local Switch管理模式管理整个网络，网管人员只需在无线交换机就可开通、管理、维护所有AP设备以及移动终端，包括无线电波频谱、无线安全、接入认证、移动漫游以及接入用户。 2.2.2无需需安装客客户端软软件Arubba系统统无需为为每一个个移动用用户终端端安装无无线接入入软件， Aruuba的的认证可可以基于于WEBB页面认认证，该该认证只只需用户户打开浏浏览器就就可以登登陆。ARUBBA采用用GREE隧道技技术，可可以透明明地穿透透在无线线交换机机和APP之间的的任何三三层网络络交换

32、设设备实现现WEBB认证，而而其他的的厂家在在这种网网络环境境下，必必须要为为客户端端装上基基于标准准的L22TP 或 IIPSEEC 或或 8002.11X客户户端软件件才能实实现WEEB页面面认证。2.2.3RFF智能控控管由于无线线电波是是一种无无形的东东西，它它的强度度和所在在的信道道一般都都需要根根据经验验手工调调整，要要做到无无线信号号均匀分分布，信信道的利利用率高高，无信信道干扰扰并不是是件非常常容易的的事情，但但是Arrubaa系统的的RF智智能控管管可以自自动调节节网上所所有Arrubaa APP的电波波特性。可可以保证证无线信信号均匀匀分布，信信道的利利用率高高，无信信道干

33、扰扰，无线线网络做做到最为为优化的的运行。当初次安安装无线线局域网网时，用用户可通通过RFF Pllannningg的Auuto Callibrratiion功功能来自自动调节节整个无无线网络络上所有有AP的的无线电电波频率率和功率率。启动动了Auuto Callibrratiion以以后APP和APP之间会会自动互互传有关关无线电电波的信信息和调调整电波波的参数数，直到到AP之之间达到到了一个个最优化化的无线线电波运运行环境境。当无线局局域网经经过Auuto Callibrratiion调调整后而而正式运运作时，网网络管理理员可在在Aruuba 交换机机内启动动ARMM功能，则则无线网网络上

34、所所有的AArubba AAP都会会在设定定的时间间内自行行扫描其其它的无无线频道道。所谓谓电波扫扫描，是是指Arrubaa APP 从一一个电波波频道跳跳到另一一频道时时，如CCh 11 到 Ch 2 到到 Chh 3.，由于于扫描的的速度非非常快，所所以对于于在线的的无线用用户（指指连接到到AP上上在同一一频率上上的无线线终端）的的传输过过程是不不受到影影响的。当当AP停停留在一一个频道道时，它它会把在在这频道道上收到到的无线线电波信信息转送送回Arrubaa 无线线交换机机。这样样Aruuba 无线交交换机就就对整个个无线网网络上的的电波情情况有了了一定了了解和记记录。当当某一覆覆盖范围

35、围内的电电波改变变，如出出现干扰扰AP所所发出的的电波或或其它应应用所发发出的电电波等，AArubba 无无线交换换机就会会把所获获取的无无线电波波资料做做分析，以以确定是是否需要要调整范范围内AAP的无无线电波波。2.2.4多个个SSIID结构构Arubba系统统的多SSSIDD结构和和和实现现技术使使得在AArubba无线线局域网网系统的的各种应应用服务务（数据据、语音音和视频频）在QQos上上表现非非常出色色。在一一个无线线局域网网内可以以设置多多个SSSID，例例如一个个SSIID可给给用户的的工作人人员所用用，而另另一个可可给外来来的访问问客户专专用。所所以当无无线终端端在这个个AP

36、覆覆盖范围围内启动动时，它它就能同同时看到到多个SSSIDD。SSSID的的另一用用途是可可让无线线终端以以不同的的安全认认证和加加密方式式入网。在一个语语音SSSID内内可把SSIP和和H.3323等等无线语语音数据据以优先先级队列列处理。在在一个视视频SSSID内内可把视视频数据据流传输输以优先先级队列列处理。同同时在一一个预设设定的视视频SSSID内内只允许许网络管管理设定定视频数数据流传传输协议议通过，以以确保其其它数据据不能进进入这SSSIDD。在一一个预设设定语音音SSIID内只只允许网网络管理理设定语语音传输输协议通通过，以以确保其其它数据据不能进进入这SSSIDD。这样可在在多

37、SSSID的的情况下下确保音音视频的的Qoss。2.2.5故障障自动恢恢复传统的无无线网络络在有AAP损坏坏或失效效时，这这个APP的覆盖盖范围就就会失去去了无线线连接。遇遇到这种种情况的的一般做做法就是是把现场场失效的的AP换换掉。但但由于大大多数的的AP都都是设置置在外面面(不是是在机房房)，所所以不一一定能马马上作更更换，现现场的环环境也有有局限性性，不一一定很容容易维护护人员即即时做出出更换(很多的的AP都都是安装装在天花花板上)。Arubba系统统具有自自动恢复复的功能能，实时时侦测出出网上AAP是否否有失效效，当发发觉有AAP出现现故障时时，Arrubaa交换机机能会自自动调节节邻

38、近的的AP的的功率（覆覆盖范围围）来接接替失效效AP的的工作。2.2.6网络络负载均均衡Arubba系统统可在一一个APP的覆盖盖范围内内把无线线用户或或终端分分散连接接到附近近的APP上。在在一个AAP的覆覆盖范围围内，无无线连接接的带宽宽是共享享，即无无线终端端数目越越多，每每个终端端所能分分享的带带宽就越越小。要要确保每每个无线线终端的的传输就就必须能能限制一一个APP上无线线终端的的数量或或AP带带宽传输输总和或或和每个个无线终终端带宽宽上限。AArubba无线线系统可可应用层层面通过过477层交换换模块可可以实现现服务器器的负载载均衡，VVPN设设备，防防火墙设设备等等等一系列列基于

39、TTCP/IP协协议设备备的负载载均衡来来保证整整体网络络的可靠靠性。在视频应应用中，负负载均衡衡功能可可以有效效的缓解解单个AAP的负负担，有有效的利利用临近近的APP做接入入，从而而确保视视频应用用的质量量得到保保证。2.2.7无线线终端定定位Arubba 网网管系统统可以跟跟踪和定定位无线线终端的的位置，诸诸如无线线接入的的电脑、PPDA和和 Wii-Fii手机等等。Arrubaa采用的的无线定定位模式式称为三三角定位位，它的的准确性性可达到到2.55米以内内，先决决条件是是所寻找找的无线线终端附附近须有有最少三三个Arrubaa的APP 在范范围内。这这是传统统无线局局域网所所不能做做

40、的，有有些单位位如医院院就是采采用了无无线定位位技术来来取代传传呼机在在医院内寻寻找医生生、病人人等。2.2.8 无无缝的三三层漫游游Arubba 无无线能够够让用户户在 AAP、WWLANN 交换换机、多多子网以以及多VVLANN 之间间无缝地地漫游，而而且不会会丢失连连接，也也不需要要重启。它它不需要要对现有有网络进进行任何何改变就就可以实实现这一一切。其他厂家家一般只只能实现现二层漫漫游。跨跨网段时时需要二二次认证证，导致致丢包或或者很大大延迟。而而Aruuba的的hanndofff性能能极佳，保保证了语语音的流流畅。这这种技术术可以确确保无线线语音业业务可以以无缝的的在APP间漫游游，

41、而不不会发生生掉线，是是语音业业务的质质量保证证。2.3 Aruuba无无线局域域网系统统的安全全管理2.3.1集中中的安全全管理在传统的的无线局局域网解解决方案案中，为为保障网网络的安安全，许许多客户户把所有有无线流流量拒之之于防火火墙（从从DMZZ区接入入）之外外，用户户不得不不绕道进进入单位位网络（如如下图）。从从安全性性方面看看，这是是个好方方法，但但却使网网络设计计达不到到最优状状态而且且导致性性能劣化化，因为为 WAAN 级级别的防防火墙突突然之间间要被迫迫应付许许许多多多以无线线局域网网速度访访问的接接入点。这这种技术术由于“统一尺尺码”的访问问控制方方法而不不够灵活活，因为为它

42、赋予予所有无无线用户户相同的的网络权权限。如如果不采采用上述述的解决决方案，而而是将无无线系统统直接连连接到楼楼层交换换机，这这样用户户连接至至AP以以后，所所有的访访问都将将无从控控制，对对客户的的网络安安全更是是极大的的威胁。在在宾馆的的网络环环境中，由由于来往往的人员员多，流流动性很很大，如如果只是是靠内网网和外网网的隔离离，不能能很好的的提供服服务给不不同身份份的用户户。假设设宾馆工工作人员员需要查查询酒店店管理信信息及旅旅客信息息而使用用随身携携带的PPDA，如如果只是是简单的的在内网网中部署署WLAAN（无无线局域域网），旅旅客很容容易通过过自己的的PDAA和笔记记本电脑脑登陆到到

43、酒店的的内部网网络，造造成内网网络的安安全漏洞洞。如果果部署酒酒店全范范围内的的WLAAN，传传统的无无线局域域网面临临无缝漫漫游和用用户管理理的难题题。Arubba无线线系统的的安全管管理是将将防火墙墙、VPPN、安安全认证证、防病病毒、无无线入侵侵监测以以及RFF 电磁磁波管理理等多项项安全功功能汇聚聚到Arrubaa无线交交换机上上来完成成的，解解决了传传统的无无线网络络对安全全的分散散管理（AAP、AAC）和和能力，给给用户带带来的不不安全感感，摆脱脱了对有有线网安安全的依依赖性。2.3.2无线用用户网络络接入的的安全管管理用户状态态防火墙墙是ARRUBAA无线交交换机的的独特功功能，

44、它它本身就就是针对对无线接接入的特特性而设设计。传传统的网网络防火火墙是没没有用户户这概念念，它的的保护只只是基于于IP地地址或物物理端口口来制定定防火墙墙策略，所所以对于于没有固固定接入入点的无无线终端端，这种种防火墙墙的功效效是不大大。ARRUBAA无线系系统的防防火墙功功能则是是与用户户认证捆捆绑在一一起，当当无线用用户成功功通过认认证后，他他会获得得一个预预设的用用户状态态防火墙墙，不同同的无线线用户有有不同的的防火墙墙策略，例例如宾馆馆的管理理人员和和工作人人员可以以使用更更多的服服务，而而旅客只只可以浏浏览网页页或者收收发Emmaill等，这这样可以以极大方方便宾馆馆的用户户的安全

45、全管理。例例如宾馆馆的领导导可以通通过无线线网络访访问宾馆馆所有的的管理、财财务、人人员、航航班信息息，宾馆馆工作人人员可以以通过无无线网络络访问航航班、旅旅客、行行李信息息，旅客客可以通通过网络络访问航航班信息息、天气气信息，接接机和送送机的客客人可以以通过无无线网络络访问宾宾馆的公公众网站站，了解解航班到到达和起起飞的具具体情况况。基于于身份的的访问原原则很好好的保护护宾馆的网网络安全全，同时时也提供供了不同同等级的的访问权权限。（如如下图）2.3.3无线网网络的安安全防护护和监控控由于无线线终端接接入是没没有明确确物理位位置限制制的，所所以管理理方极难难用固定定的网络络防火墙墙设备来来防

46、范无无线连接接(防火火墙一般般很少会会设置在在每一个个接入层层的数据据链路上上)。并并且网络络防火墙墙是不能能防止无无线终端端之间的的通信，所所以万一一有无线线终端被被病毒感感染或黑黑客在无无线发起起攻击的的话，它它都很会会容易散散播到其其它的无无线终端端及整个个传输网网络内的的其它网网点。有有一些单单位为了了安全就就采用一一刀切的的方法，把把所有无无线接入入汇聚到到一个DDMZ内内，再通通过一网网络防火火墙的过过滤才让让无线数数据进入入企业内内网。这这种方式式在具体体实施时时有一定定的困难难，只能能局限在在传输网网内的某某些范围围，因无无线用户户/终端端必需集集中在一一VLAAN上处处理，否

47、否则的话话很难把把它们汇汇聚到一一个DMMZ内。如如果不是是经过DDMZ的的话，则则可能威威胁到内内网的安安全，但但要把在在不同接接入点AAP的无无线用户户/终端端和有线线用户(在同一一接入点点)完全全分隔开开而设置置到DMMZ上的的同一个个VLAAN则需需在现有有的局域域网做很很多改动动。且未未来如要要增加多多一些AAP接入入点的话话，亦同同样需要要在局域域网的接接入层，汇汇聚层做做很多改改动。采用传统统的网络络防火墙墙来实现现无线接接入安全全保护的的最大问问题是缺缺乏灵活活性，因因它本质质上不是是设计来来做内部部的安全全保护，而而是用来来确保外外来数据据进入企企业内网网是安全全可靠的的，所

48、以以一般都都会设置置在企业业因特网网的连接接口。从从因特网网进入企企业内网网和企业业内部的的无线接接入的最最大区别别在于后后者是可可对用户户做认证证，但前前者是不不可能实实现。由由于不能能确认用用户的身身份，所所以防火火墙的检检查或策策略只可可按端口口和IPP 原地地址来制制定，不不管用户户是谁。这这种模式式在企业业内部署署会对用用户的内内网访问问有很多多限制，缺缺乏灵活活性，所所以是很很难被用用户广泛泛接受，只只可在小小范围或或小规模模的情况况下实现现。要做做到实施施和维护护简单方方便，亦亦可根据据用户身身份来制制定安全全访问策策略，AARUBBA的无无线解决决方案就就可以彻彻底解决决这些问问题。采用ARRUBAA 无线线系统的的RF侦侦测功能能和保护护机制可可以实时时监测大大厦无线线网覆盖盖区域内内的所有有AP接接入情况况,如相相邻房间间的APP、设置置错误的的AP以以及未经经认可而而连接到到网络中中的APP