xxx無線寬帶網(wǎng)絡(luò)工程集成方案－－無線局部ArubaNetworks202302月目 錄\l“_TOC_250028“工程背景和需求 2\l“_TOC_250027“工程背景 2\l“_TOC_250026“工程應(yīng)用需求 2公眾接入互聯(lián)網(wǎng)系統(tǒng) 2視頻監(jiān)控應(yīng)用 3移動公務(wù)處理系統(tǒng) 4無線數(shù)據(jù)采集系統(tǒng) 4無線信息公示系統(tǒng)/廣告系統(tǒng) 5\l“_TOC_250025“網(wǎng)絡(luò)總體方案設(shè)計 6\l“_TOC_250024“方案設(shè)計原則 6\l“_TOC_250023“拓?fù)錁?gòu)造及說明 7\l“_TOC_250022“無線漫游設(shè)計 9\l“_TOC_250021“工程典型應(yīng)用場景設(shè)計 9城市道路無線網(wǎng)狀網(wǎng)連續(xù)掩蓋 9城區(qū)、廣場連續(xù)掩蓋〔路燈燈桿安裝場景〕 10\l“_TOC_250020“網(wǎng)絡(luò)擴容考慮 10增加掩蓋范圍 11增加用戶容量 11\l“_TOC_250019“網(wǎng)絡(luò)具體設(shè)計 11\l“_TOC_250018“站點設(shè)計原則 11\l“_TOC_250017“掩蓋規(guī)劃 12天線選型 12鏈路預(yù)算 13\l“_TOC_250016“站點具體設(shè)計 14\l“_TOC_250015“頻率規(guī)劃及網(wǎng)絡(luò)優(yōu)化 15頻率規(guī)劃 15無線網(wǎng)絡(luò)優(yōu)化 16\l“_TOC_250014“網(wǎng)絡(luò)帶寬設(shè)計 16\l“_TOC_250013“IP地址設(shè)計 16\l“_TOC_250012“方案優(yōu)勢 17\l“_TOC_250011“三層無線Mesh體系構(gòu)造 17\l“_TOC_250010“多Radio系統(tǒng) 17\l“_TOC_250009“高速跨子網(wǎng)漫游 18\l“_TOC_250008“全方位實現(xiàn)SuperG－108M回程傳輸技術(shù) 18\l“_TOC_250007“自動干擾監(jiān)測和回避 18\l“_TOC_250006“端到端QoS機制 19\l“_TOC_250005“AVT〔主動視頻傳輸〕技術(shù) 19\l“_TOC_250004“多網(wǎng)關(guān)保證高牢靠性 19\l“_TOC_250003“網(wǎng)絡(luò)安全認(rèn)證及網(wǎng)管方案 19\l“_TOC_250002“網(wǎng)絡(luò)安全設(shè)計 20\l“_TOC_250001“認(rèn)證方式 21\l“_TOC_250000“Mesh網(wǎng)管方案 22工程背景和需求工程背景工程應(yīng)用需求公眾接入互聯(lián)網(wǎng)系統(tǒng)已建成的無線城市商業(yè)模式中，兩種方式均存在。對于兩種模式，Aruba提出不同解決方案免費效勞收取廣告公布費用。和客戶端終端軟件。系統(tǒng)構(gòu)造如下：擊下一步，逐步完成廣告掃瞄后，連續(xù)上網(wǎng)行為。收費效勞Aruba以下組網(wǎng)方式實現(xiàn)無線互聯(lián)網(wǎng)訪問收費效勞。系統(tǒng)使用多臺認(rèn)證計費網(wǎng)關(guān)設(shè)備、一臺Radius認(rèn)證效勞器和一臺計費效勞、802.1x等常用基于無線網(wǎng)絡(luò)的認(rèn)證方式。Aruba證計費網(wǎng)關(guān)位于無線網(wǎng)狀網(wǎng)各個有線出口，以網(wǎng)關(guān)的方式接入有線網(wǎng)絡(luò)，網(wǎng)關(guān)方式可保證終端用戶全部數(shù)據(jù)流量均通過認(rèn)證計費網(wǎng)關(guān)，保證對終端用戶行為的實時監(jiān)控和流量掌握。在城域有線網(wǎng)絡(luò)上分別設(shè)置一臺Radius認(rèn)證效勞器和計費效勞器。用戶終端不需要安裝任何客戶端軟件。視頻監(jiān)控應(yīng)用大大事發(fā)生時，更能沉著面對?？亍９潭c視頻監(jiān)控：依據(jù)終端形態(tài)不同，Aruba提出四種固定點視頻監(jiān)控終端接入方式：固定點視頻監(jiān)控備四周。高品質(zhì)的圖像質(zhì)量。Aruba推舉使用該方式。圖像質(zhì)量。尚未成熟，不能供給高畫質(zhì)室外產(chǎn)品。移動點視頻監(jiān)控：移動點視頻監(jiān)控可承受固定點視頻監(jiān)控方式二的系統(tǒng)構(gòu)造，為實現(xiàn)移動點Aruba基于無線網(wǎng)狀網(wǎng)的專用無線終端。在條件具備狀況下〔如應(yīng)急通信車攜帶無線視頻監(jiān)控系統(tǒng)監(jiān)控系統(tǒng)供電，在條件不具備的狀況下，也可承受車載逆變電源為系統(tǒng)供電。移動公務(wù)處理系統(tǒng)基于無線區(qū)域的移動公務(wù)處理系統(tǒng)，是全部移動辦公應(yīng)用的總稱，具體到無線終端便利快捷地在現(xiàn)場處PDA現(xiàn)場拍攝圖像并實施匯報，這是城管系統(tǒng)的移動公務(wù)處理。業(yè)具體需求，結(jié)合現(xiàn)有信息系統(tǒng)業(yè)務(wù)，有步驟，分階段地開發(fā)實施。移動公務(wù)處理系統(tǒng)的核心是移動客戶端軟硬件系統(tǒng)和用戶接入安全。移動客戶端硬件，為了便攜，可以承受支持802.11b/gPDA。目前，該類HP、Dell、聯(lián)想、華碩等品牌均可滿足移動公務(wù)處理應(yīng)用。針對警務(wù)人員或其他涉密單位的移動公務(wù)處理，對接入安全和訪問安全有較高要求，ArubaVPN〔虛擬私有網(wǎng)絡(luò)〕透傳技術(shù)，實現(xiàn)安全訪Vlan準(zhǔn)時實現(xiàn)涉密應(yīng)用與一般公眾上網(wǎng)應(yīng)用的隔離。無線數(shù)據(jù)采集系統(tǒng)移動條形碼掃描終端，RFID掃描終端等。該系統(tǒng)詢需求，也便于公司對貨物的追蹤。目前無線數(shù)據(jù)采集終端已經(jīng)相當(dāng)成熟。全球范圍內(nèi)，有兩家知名廠商供給終端無線信息公示系統(tǒng)/廣告系統(tǒng)過無線接入網(wǎng)絡(luò)。實現(xiàn)實時信息更。同時，在為公眾供給市政信息的同時，可適當(dāng)為商家供給廣告效勞。網(wǎng)絡(luò)總體方案設(shè)計方案設(shè)計原則先進性與有用性原則應(yīng)將來通信業(yè)務(wù)進展和技術(shù)升級的需要。安全性與牢靠性原則設(shè)備選擇根本要求：〔1〕設(shè)備硬件具有高處理力量?！?〕良好的設(shè)備內(nèi)部設(shè)計工藝，無線模塊之間的高隔離度?！?〕室外設(shè)備各種環(huán)境適應(yīng)性，溫度范圍適應(yīng)性，防水防塵需滿足IP66標(biāo)準(zhǔn)?！?〕設(shè)備核心軟件系統(tǒng)需模塊化設(shè)計，并有檢測程序保證系統(tǒng)各模塊的穩(wěn)定性。(5)設(shè)備是否經(jīng)受各種網(wǎng)絡(luò)規(guī)模、各種應(yīng)用環(huán)境的實際考驗。(6)網(wǎng)絡(luò)系統(tǒng)應(yīng)具備多層次、全方位的可選安全機制，以適應(yīng)不同應(yīng)用狀況下的需求。經(jīng)濟性與投資保護原則在保證網(wǎng)絡(luò)系統(tǒng)的先進性和高牢靠性的同時，應(yīng)能以較高的性能 /價格比構(gòu)建該工程，使資金的產(chǎn)出/投入比到達(dá)最大值；建成后應(yīng)能以較低的本錢、較少的人員投入維持系統(tǒng)正常運轉(zhuǎn)，保證系統(tǒng)的高效能與高效益。敏捷性與可擴展性原則工程設(shè)計必需具有良好的敏捷性與可擴展性，能夠依據(jù)業(yè)務(wù)不斷深入進展的需要，供給擴大設(shè)備容量、增加用戶數(shù)量、提高效勞質(zhì)量的功能，具備支持多種網(wǎng)絡(luò)傳輸協(xié)議、多種物理接口的力量，供給技術(shù)升級、5〕?？芍卫硇耘c易維護性原則維護工作，為整個物理層網(wǎng)絡(luò)的安全、牢靠運行供給有力保障。拓?fù)錁?gòu)造及說明針對本工程，Aruba 晰網(wǎng)絡(luò)層次，各層分工明確，形成至上而下清楚的網(wǎng)絡(luò)構(gòu)造。整個網(wǎng)絡(luò)分為4層構(gòu)造。即：效勞供給、有線網(wǎng)絡(luò)、無線 MESH網(wǎng)絡(luò)、終端用戶層。效勞供給層效勞供給層建設(shè)內(nèi)容包括：、Internet出口供給將來用戶數(shù)的增加，事先做好升級預(yù)留。建議使用多 Internet 證整個無線網(wǎng)絡(luò)的高冗余性。、行業(yè)應(yīng)用系統(tǒng)接入VPN等高密級方式，對內(nèi)部人員供給效勞。、企業(yè)效勞器接入企業(yè)可為外出人員供給移動辦公支持，只需要將 OA 入網(wǎng)絡(luò)并允許外出辦公人員認(rèn)證后接入即可。、認(rèn)證計費系統(tǒng)多樣的認(rèn)證計費〔計時、包月等〕手段，滿足不同終端用戶需求。Portal效勞器，并且預(yù)裝了計費治理運營支撐平臺，便利以后計費的擴展。、網(wǎng)絡(luò)治理系統(tǒng)維護人員工作量、削減維護人員數(shù)量，降低維護本錢。有線網(wǎng)絡(luò)：核心網(wǎng)絡(luò)設(shè)備承受1+1備份。核心交換機供給快速數(shù)據(jù)轉(zhuǎn)發(fā)，通過 VRRP方式為MC供給備份；無線掌握器MC設(shè)備可以為用戶供給DHCP，認(rèn)證，通過心跳線保持主備；接入交換機為三層交換機，與mesh網(wǎng)關(guān)設(shè)備建立OSPF鄰居，保證網(wǎng)管系統(tǒng)能治理到全部MESH設(shè)備。MESH網(wǎng)絡(luò)：光網(wǎng)絡(luò)。完成無線終端用戶接入，包括用戶帶寬掌握、用戶策略、 Qos 掌握等。無線網(wǎng)狀網(wǎng)設(shè)備通過無線互連、實現(xiàn)回程。不需要為每個設(shè)備鋪設(shè)光線。一個網(wǎng)關(guān)節(jié)點接入有線系統(tǒng)，實現(xiàn)與有線互聯(lián)互通。無線設(shè)備互連形成高冗余網(wǎng)狀構(gòu)造，保證任一鏈路中斷均能有其次條路徑進展傳輸。毫秒級故障切換，保證應(yīng)用不中斷。各設(shè)備對周邊進展無線掩蓋，最終形成整個景區(qū)全掩蓋。掩蓋承受標(biāo)準(zhǔn)802.11a/b/g 協(xié)議，兼容全部標(biāo)準(zhǔn)Wi-Fi終端〔如PDA、筆記本電腦等〕。無線終端在掩蓋內(nèi)可實現(xiàn)無縫漫游，漫游切換時間小于 50ms，不影響應(yīng)用。滿足高速移動需求?？砷_展無線 IP語音應(yīng)用和移動視頻監(jiān)控應(yīng)用。終端用戶層：該層包括各終端用戶使用的各種無線終端設(shè)備。包括：筆記本電腦、PDA、Wi-Fi 手機、無線照相機、無線掃描器、無線監(jiān)控攝像機等。無線漫游設(shè)計MESH網(wǎng)絡(luò)建設(shè)完畢后，可以實現(xiàn)二三層的無縫漫游。在本系統(tǒng)中Aruba層觸發(fā)三層漫游。其優(yōu)點是：1、漫游過程用戶的IP地址始終保持不變；2345工程典型應(yīng)用場景設(shè)計城市道路無線網(wǎng)狀網(wǎng)連續(xù)掩蓋MSR4000，單一節(jié)點主要完成以下四個功能：Radio35.8G頻段、定向天線，實現(xiàn)與上游設(shè)備互聯(lián)Radio45.8G頻段、定向天線，實現(xiàn)與下游設(shè)備互聯(lián)Radio12.4G2.4G頻段掩蓋，接入終端Radio25.8G5.8G頻段掩蓋，接入終端城區(qū)、廣場連續(xù)掩蓋〔路燈燈桿安裝場景〕在十字路口處，以保證各方向的視距條件，保證良好掩蓋。對于城區(qū)室外掩蓋，一般2.4G進展掩蓋，保證筆記本電腦、PDA等標(biāo)準(zhǔn)Wi-Fi2.4G5.8G5.8G進展掩蓋，路口掩蓋使用全向天線。其余地方推舉使用承受定向天線。Aruba公司標(biāo)準(zhǔn)天線N接頭可與各種美化天線實現(xiàn)互聯(lián)。在不降低系統(tǒng)性能的前提下，保證設(shè)備安裝的美觀及隱蔽性。2.4G5.8G環(huán)境優(yōu)良條件下，Aruba30米以上空間。Aruba無線網(wǎng)狀網(wǎng)支持雙網(wǎng)關(guān)技術(shù)。實現(xiàn)流量分擔(dān)和故障切換的功能。大大提高系統(tǒng)的冗余性和穩(wěn)定性。當(dāng)兩個網(wǎng)關(guān)設(shè)備以及光纖鏈路均正常工作的時候，網(wǎng)絡(luò)擴容考慮系統(tǒng)擴容主要包括以下兩種狀況：增加掩蓋范圍入到以前網(wǎng)絡(luò)中。無線接口，和升級帶寬冗余。增加用戶容量現(xiàn)互聯(lián)，同時供給掩蓋，分擔(dān)四周區(qū)域內(nèi)用戶數(shù)據(jù)流量，實現(xiàn)容量升級。網(wǎng)絡(luò)具體設(shè)計站點設(shè)計原則站點位置〔燈桿、路口〕無線Mesh城域網(wǎng)站點位置可考慮如下地點，簡潔分析如下：地點協(xié)商難度安裝高度取電站點租用設(shè)備安裝燈桿路假設(shè)政府支持力最正確便利－信大最正確方－升降工程車及號燈桿便高空作業(yè)資質(zhì)大問題不方存在租用費用易頂便底層建大較高，存在肯定不存在租易筑頂物樓的燈下黑問題方便用費用桿建立難最正確不便利－基于以上分析，室外無線Mesh網(wǎng)最優(yōu)選擇為市政路燈桿。選擇路口保證單臺設(shè)備的掩蓋最大面積，保證系統(tǒng)設(shè)計的經(jīng)濟性。站間距目前，主要的無線網(wǎng)絡(luò)終端有：筆記本電腦、PDA等。終端廠家參考無線連接距離最遠(yuǎn)約為150米。實測一般終端空曠環(huán)境下可達(dá)400米；城區(qū)環(huán)境，依據(jù)障礙物場景不一，距離在150－300米不等。依據(jù)以上數(shù)據(jù)，結(jié)合Aruba無線城市建設(shè)閱歷，站間距設(shè)計，參照以下原則：站點之間的距離不大于500250有足夠的穿插掩蓋區(qū)域。在實現(xiàn)全掩蓋的同時保證無縫漫游。沿路之字型排列響相鄰設(shè)備互連。之字形排列如以下圖所示：掩蓋規(guī)劃天線選型90120度的中高增益天線；在一般城或全向天線；大路掩蓋和backhaul天線可承受窄波束高增益定向天線。室內(nèi)掩蓋依據(jù)需求可以考慮承受吸頂天線。回程天線依據(jù)需要傳輸?shù)木嚯x不同，選擇不同增益的定向天線。鏈路預(yù)算鏈路預(yù)算公式如下：MAPL=Pout_MS+Ga_BS+Ga_MS－Lf_BS－Mf－Mi－Lp－Lb－S_BSPout_MS 終端最大放射功率Lf_BS 設(shè)備饋線損耗Ga_BS 設(shè)備天線增益Ga_MS 終端天線增益Mf 陰影衰落余量Mi 干擾余量Lp地物損耗Lb人體損耗〔對于電腦上網(wǎng)，不考慮〕 S_BS設(shè)備接收靈敏度〔接收機輸入端為保證信號能成功地檢測和解碼而必需到達(dá)的最小信號功率〕鏈路預(yù)算STAOutputPower(+)(dBm)17MSRSensitivity-鏈路預(yù)算STAOutputPower(+)(dBm)17MSRSensitivity-SNR(-)(dBm)-85RadioComponentsMSRAntenna(+)(dB)12STAAntenna(+)(dB)0Feeder&Jumper(-)(dB)Feeder&Jumper(-)(dB)0.7Splitter&Couples(-)(dB)PenetrationIndoor/InCar/Outdoor(-)(dB)8EnviromentRayleighFading(-)(dB)5Log-NormalFading(-)dB)8interfence7LinkBudget(PassLoss)83.3Frequency2.4GHz/5.*GHz2.4GCoverageDistance20020050米的重疊掩蓋區(qū)域，設(shè)計考慮單150300米；站點具體設(shè)計場所的踏勘，并充分借鑒Aruba公司以往的無線城市建設(shè)閱歷，提出如下站點具體掩蓋設(shè)計：站點需求如下：道路名道路名長度(米〕數(shù)合計AP數(shù) 116116個的設(shè)置遵循以下原則：5跳。8跳。1：5。因此網(wǎng)關(guān)節(jié)點數(shù)目=總設(shè)備數(shù)/6=116/6=19個。網(wǎng)關(guān)節(jié)點選取位置如下表：站名站名所屬街道所處位置XXX-G-0001總長度東大橋路soho60000離核心機房距離〔米〕800以下圖所示：注： mesh點Mesh網(wǎng)關(guān)點〔有線落地點〕頻率規(guī)劃及網(wǎng)絡(luò)優(yōu)化頻率規(guī)劃GSM系統(tǒng)根本相像。要考慮到信道之間的隔離，以避開系統(tǒng)自身設(shè)備的相互干擾。在無線網(wǎng)狀網(wǎng)頻率配置規(guī)劃中一般遵循掩蓋承受2.4G頻段，回程承受5.8G頻段原則。這是由于目前絕大多數(shù)無線終端均工作在2.4G頻段。用，可削減一局部網(wǎng)絡(luò)投資。5.8G頻譜分布Aruba設(shè)備在5.8G可支持的信到有12Wi-Fi的58G5149、153、157、161、165。2.4G頻譜分布2.4G13316、11。相鄰頻帶分布5.8G信號，與相關(guān)授權(quán)頻帶隔離較遠(yuǎn)，統(tǒng)得頻帶分布圖。無線網(wǎng)絡(luò)優(yōu)化的工程實施力量對于提高室外無線掩蓋效果有著格外大的影響。AirmagnetSurveyor系統(tǒng)進展實地路測，Mesh網(wǎng)絡(luò)。下面的圖表是一路測后真實的掩蓋效果實例：色表示信號強度在-60到-40dbm范圍之間：網(wǎng)絡(luò)帶寬設(shè)計網(wǎng)絡(luò)的出口帶寬通常由以下三方面打算：供給的效勞類型用戶訪問的速度同時在線的用戶數(shù)0.5Mbps完全能滿足要求，假設(shè)XXX20,000人，同時通10%30%總出口帶寬=總用戶數(shù)*每個用戶安排的帶寬*用戶同時在線的百分比*用戶收發(fā)信息的百分比總出口帶寬=100Mbps注：用戶收發(fā)信息的百分比：估算值，一般為30%左右。用戶上網(wǎng)的時候，只有在上傳下載信息的時候才占用帶寬流量，而在翻開網(wǎng)頁后，就沒有流量了。IP地址設(shè)計DHCPIPNAT轉(zhuǎn)換為公網(wǎng)地址，訪問外網(wǎng)。為便利對用戶的定位，建議為每臺無線設(shè)備安排一個CIP，與設(shè)備的編號對應(yīng)〔x號，則分給此設(shè)備的編號可以為：4。方案優(yōu)勢三層無線Mesh體系構(gòu)造Aruba無線Mesh產(chǎn)品承受業(yè)界領(lǐng)先的三層Mesh的無線網(wǎng)狀網(wǎng)技術(shù)，每個Mesh由于樹狀構(gòu)造帶來的種種問題，支持適合無線鏈路的動態(tài)路由協(xié)議，大大擴展的網(wǎng)絡(luò)規(guī)模和網(wǎng)絡(luò)帶寬利用率。二層Mesh樹狀構(gòu)造缺乏之處在于：及大量用戶接入帶寬需求。根節(jié)點在網(wǎng)絡(luò)中的角色舉足輕重，根節(jié)點故障將直接導(dǎo)致網(wǎng)絡(luò)整體癱瘓，存在極大的單點故障隱患。VoIP、視頻會議等。同時也占用了整個路徑中全部站點無線鏈路帶寬，缺乏合理性。ST〔生成樹協(xié)議，避開環(huán)路產(chǎn)生。故障切換時間為余性差。三層無線Mesh網(wǎng)絡(luò)徹底躲避了二層Mesh上述缺乏。三層無線Mesh網(wǎng)絡(luò)STP技術(shù)，通過路由協(xié)議實現(xiàn)選路。整網(wǎng)呈網(wǎng)狀構(gòu)造，患。故障切換通過快速重路由，到達(dá)毫秒級切換，用戶業(yè)務(wù)無感知。多Radio系統(tǒng)ArubaMeshRadio技術(shù)。MSR40004個具有獨立收發(fā)力量的Radio?？煞謩e使用單一Radio獨立完成掩蓋和回程傳輸，獨享帶寬。整網(wǎng)具有更高吞吐量。多Radio系統(tǒng)較單RadioRadio系統(tǒng)僅有的一個Radio同時供給掩蓋接入和回程傳輸，共享帶寬。ArubaMesh組網(wǎng)每增加一5%Radio設(shè)備，每增2跳后不行用。就單設(shè)備而言：4Radio216MRadio系統(tǒng)整機可供給108MRadio54M帶寬。高速跨子網(wǎng)漫游802.11Mesh2.52.5IP層的路由添加與刪除，從而消退了分層獨立處理漫游時延。Motrix保證了客戶端STAIP子網(wǎng)之Motrix還針對大規(guī),連接。120公里/小時。50ms快速切換。不需要任何客戶端軟件。全方位實現(xiàn)SuperG－108M回程傳輸技術(shù)SuperG技術(shù)包括四個核心內(nèi)容：Burst〔突發(fā)包〕/Compress〔壓縮〕/RapidFrame〔快幀〕/Trunk〔綁定。業(yè)界很少有廠家全面實現(xiàn)SuperG技術(shù)。ArubaSuperG4個方面內(nèi)容，有效地提高了無線回程鏈路的吞ArubaMesh產(chǎn)品在回程傳輸技術(shù)方面的業(yè)界領(lǐng)先。自動干擾監(jiān)測和回避5.8G開放頻段，可能存在較多同頻干擾的狀況Aruba環(huán)境中的可用性。端到端QoS機制Aruba無線Mesh產(chǎn)品實現(xiàn)了WME〔IEEE802.11WirelessMultimediaExtension〕機制。與其它支持WME的同類產(chǎn)品相比，多數(shù)產(chǎn)品僅在終端接入方WMEArubaWME機制的成功地運用到接入無線鏈路、回程無QoS標(biāo)記傳遞到有線側(cè)交換機。真正實現(xiàn)QoS機制。ArubaQoS技術(shù)可依據(jù)不同業(yè)務(wù)類型：視頻、語音、數(shù)據(jù)定制不同的效勞質(zhì)先傳送。AVT〔主動視頻傳輸〕技術(shù)穩(wěn)定性。Aruba是業(yè)界唯一一家針對視頻傳輸應(yīng)用進展優(yōu)化的廠家?！舶ǘ秳?、延遲、吞吐量、靜/動態(tài)視頻效果等〕均明顯優(yōu)于其他同類無線產(chǎn)品。特別是在信號掩蓋較弱區(qū)域或移動視頻監(jiān)控應(yīng)用中，視頻傳輸質(zhì)量有顯著提高?！爸鲃右曨l傳輸”機制包括多項軟硬件專利功能，是一個針對視頻的綜合QoS題的消滅頻率，加快系統(tǒng)對突發(fā)干擾和突發(fā)視頻流量變化等大事的反響速度。多網(wǎng)關(guān)保證高牢靠性Aruba 自適應(yīng)無線路由協(xié)議〔AWR〕是專為無線網(wǎng)狀網(wǎng)設(shè)計的自適應(yīng)、分布式主動路由協(xié)議。支持多網(wǎng)關(guān)架構(gòu)，保證非網(wǎng)關(guān)路由器可以正確的選擇最近的網(wǎng)關(guān)作為出口，可以對 Mesh 有效的流量分擔(dān)和網(wǎng)關(guān)備份，保證了網(wǎng)絡(luò)的牢靠性。網(wǎng)絡(luò)安全認(rèn)證及網(wǎng)管方案網(wǎng)絡(luò)安全設(shè)計無線網(wǎng)絡(luò)安全是一個不斷改善和升級的過程，現(xiàn)在的無線網(wǎng)絡(luò)安全已經(jīng)可以與有線網(wǎng)絡(luò)相媲美。當(dāng)前使用的主要安全機制包括多 SSID 隱蔽SSID客戶端隔離物理地〔MAC過濾WEPWPA及將802.1x端口掌握技術(shù)、EAP 認(rèn)證機制和AES 加密算法相結(jié)合的加密技術(shù)以及VPN技術(shù)等。SSIDSSID技術(shù)IEEE802.11 協(xié)議利用設(shè)置無線終端訪問的 SSID來限制非法接入。在每一個AP內(nèi)都會設(shè)置一個效勞區(qū)域認(rèn)證ID 每當(dāng)無線終端設(shè)備要連上AP時，AP會檢查其SSID是否與自己的ID全都，只有當(dāng)AP和無線終端的SSID相匹配時，AP才承受無線終端的訪問并供給網(wǎng)絡(luò)效勞，假設(shè)不符就拒絕賜予效勞。利用SSID，可以很好地進展用戶群體分組，避開任意漫游帶來的安全和訪問性能的問題。Aruba公司的MSR系列無線網(wǎng)狀網(wǎng)路由器系列產(chǎn)品每個獨立的無線模塊支持4個BSSID每個BSSID下面可以配置4個SSI〔Multi-ssid，Multi-SSID 不播送出來，用戶不行見，加密方式與主BSSID一樣但密碼可以不同，可以充分滿足不同用戶的需求?？蛻舳烁綦x設(shè)置客戶端隔離：隔離客戶端之間的數(shù)據(jù)包傳輸；阻擋二層上的廣播流量從一個客戶端到另外一個客戶端。而從 AP 仍舊能夠到達(dá)全部的客戶端。出于安全考慮推舉設(shè)置客戶端隔離。例如，可以阻AP下的客戶端通過微軟windows的網(wǎng)絡(luò)鄰居覺察對方。端之間通過二層播送能夠相互通信。802.1x認(rèn)證技術(shù)IEEE 802.1x協(xié)議起源于802.11，其主要目的是為了解決無線局域網(wǎng)用戶的接入認(rèn)證問題。802.1x 基于端口的訪問掌握協(xié)議，可供給對802.11無線局域網(wǎng)和對有線以太網(wǎng)絡(luò)驗證的網(wǎng)絡(luò)訪問權(quán)限。802.1x協(xié)議僅僅關(guān)注端口的翻開與關(guān)閉，對于合法用戶接入時，翻開端口；對于非法用戶接入或沒有用戶接入時，則端口處于關(guān)閉狀態(tài)。Mac地址過濾Mac地址過濾是一項有用的安全接入技術(shù)。假設(shè)對某些特別用戶不便利802.1x認(rèn)證技術(shù)，那么可以使用Mac地址過濾技術(shù)來實現(xiàn)用戶的接入掌握。在WiFi無線網(wǎng)狀網(wǎng)設(shè)備上，通過配置允許接入的Mac地址或配置制止接入的MacMac地址才可以訪問網(wǎng)絡(luò)，其它沒有被允許或被制止的Mac地址均不能接入網(wǎng)絡(luò)。ArubaMSR系列路由器允許基于MACaccess路由器上的每個BSSMAC地址的客戶端正確連接到AP上，也可以制止一些MAC地址的客戶端連接。認(rèn)證方式Internet時，系統(tǒng)彈出頁面，進展認(rèn)證治理。webportal方式。認(rèn)證流程如以下圖：認(rèn)證過程ACPortalXXX集團Portal，用戶通過PortalAC采集到用戶的賬號和原始賬單信息后，發(fā)送到RadiusServer進展認(rèn)證和計費處理，從而生成賬單并采集其賬號訪問日志等日志信息；本方案認(rèn)證系統(tǒng)組成高性能RADIUS效勞器―――該系統(tǒng)處理無線用戶提交的身份認(rèn)證請可獨立對本地賬號進展認(rèn)證和計費。ORACLERADIUS效勞器供給設(shè)備治理、業(yè)務(wù)配置治理、安全治理、用戶治理和營帳中心支撐平臺。接收WLAN用戶的認(rèn)證信息，完本錢地WLAN業(yè)務(wù)的認(rèn)證、計費和區(qū)Portal推送、生成計費話單、強制下線等功能。MESH網(wǎng)絡(luò)的出口，負(fù)責(zé)用戶的認(rèn)證和授權(quán)，數(shù)據(jù)采集、實時掌握和執(zhí)行各種網(wǎng)絡(luò)治理策略。Billingware認(rèn)證計費治理系統(tǒng)，包含以下主要功能：用戶治理―――該系統(tǒng)對公共無線網(wǎng)絡(luò)賬號進展統(tǒng)一治理，對不同的集團用戶承受分組治理，基于其VLANID或者網(wǎng)段進展用戶分組、用戶授權(quán)設(shè)置、計費策略、用戶賬號治理等；理、變更、續(xù)費、退戶業(yè)務(wù)等，相當(dāng)于營業(yè)廳的作用；漫游運營商賬號的上網(wǎng)話單進展集中治理，包括生成用戶賬單、各本地集團用戶〔如高區(qū)、學(xué)校、公共區(qū)域、移動運營商〕間的對帳、分成結(jié)算等。接口治理―――－該系統(tǒng)可通過于運營商的 BOSS系統(tǒng)和其他業(yè)務(wù)系統(tǒng)進展接口，實現(xiàn)業(yè)務(wù)聯(lián)動。Mesh網(wǎng)管方案AzaleaNMSArubaWLAN接入系統(tǒng)特地設(shè)計的綜合網(wǎng)絡(luò)治理解決方案，是業(yè)內(nèi)少有的能供給全中文界面的網(wǎng)管。針對多功能地區(qū)和用戶群體，在對無線網(wǎng)絡(luò)的實施、治理和維護的過程中，AzaleaNMS是非NMS產(chǎn)品可以分層組網(wǎng)，治理幾千個WLAN接入節(jié)點的大型網(wǎng)絡(luò)。AzaleaNMS是分布式治理系統(tǒng)，可以對網(wǎng)元和網(wǎng)絡(luò)供給統(tǒng)一治理Azalea產(chǎn)品的功能。它的根本功能包括故障治理、配置治理、性能治理和安全治理。AzaleaNMSSNMPArubaWLAN網(wǎng)絡(luò)。NMS通過治理協(xié)議與ArubaAC 進展通信。Azalea NMS包括一個Web效勞器，該效勞器允許用戶通過Java-applet 進入NMS。1〕、拓?fù)溆X察功能拓?fù)溆X察，就是指覺察完成最終用戶效勞所涉及到的全部實體，不僅要覺察實體，而且要覺察實體在網(wǎng)絡(luò)中所起的作用及實體間相互連接的方式。通過Azalea NMS網(wǎng)絡(luò)拓?fù)渥詣佑X察功能可以使無線網(wǎng)絡(luò)架構(gòu)一目了然，可以實時檢測網(wǎng)絡(luò)節(jié)點的運行狀態(tài)和連接狀況，準(zhǔn)時把握網(wǎng)絡(luò)拓?fù)浜凸?jié)點的轉(zhuǎn)變，圖形化的網(wǎng)絡(luò)統(tǒng)計數(shù)據(jù)顯示，有助于規(guī)劃長期網(wǎng)絡(luò)進展。在自動覺察的過程中，NMS使用ICMPPingSNMP協(xié)議向網(wǎng)絡(luò)IP地址發(fā)送探測數(shù)據(jù)包。通過收到的響應(yīng)，NMS會選取它需要治理的設(shè)備并放到拓?fù)鋽?shù)據(jù)庫中，NMS發(fā)送探測數(shù)據(jù)包使用的IP地址是基于覺察參數(shù)產(chǎn)生的。NMS會不停的探測符合覺察參數(shù)的IP地址直到全部的地址都被探測到，覺察過程才完畢。在探測過程中覺察的所有路由器將會被參加到網(wǎng)絡(luò)設(shè)備庫存中。除了自動覺察外，NMS同時支持手動覺察設(shè)備。另外，不需要再連續(xù)進展治理的設(shè)備可以從NMS除網(wǎng)絡(luò)中的某些網(wǎng)元。NMS的拓?fù)鋱D上可以看到全部覺察的mesh網(wǎng)絡(luò)及mesh中的設(shè)備互連狀況、設(shè)備屬性、運行狀況、無線鏈路質(zhì)量、在線用戶等信息。、設(shè)備故障治理功能并供給良好的大事治理，包括產(chǎn)生警報、自動操作、大事相關(guān)、陷阱 /警報過濾、陷阱/大事解析等。能檢測、分別和修復(fù)網(wǎng)絡(luò)中的錯誤并有效地進展掌握。設(shè)備故障治理功能包括：鏈路及設(shè)備故障圖形化直觀顯示網(wǎng)絡(luò)大事日志查詢告警日志查詢告警的上報：郵件方式或聲音提示、實時性能監(jiān)測功能網(wǎng)絡(luò)性能治理指的是一種網(wǎng)絡(luò)容量規(guī)劃〔CapacityPlanning〕過程，供給基于帳單的使用，幫助理解流量的效勞質(zhì)量，并向客戶供給報告以遵循效勞等級協(xié)議〔SLA〕，從而使網(wǎng)絡(luò)治理端獵取有關(guān)網(wǎng)絡(luò)的補充信息。網(wǎng)絡(luò)性能治理由兩局部組成：一組功能單元，估量和報告網(wǎng)絡(luò)設(shè)備維護和檢查歷史日志、打算自然條件和人為條件下的系統(tǒng)性能以及轉(zhuǎn)變操作的系統(tǒng)模型。網(wǎng)絡(luò)性能的根本衡量標(biāo)準(zhǔn)包括：帶寬；數(shù)據(jù)包傳輸速率；數(shù)據(jù)包延遲；RTT變化；數(shù)據(jù)包損失；可到達(dá)性；電路性能。AzaleaNMS是一個獨立的、可擴展的并可以供給綜合完整的網(wǎng)絡(luò)掩蓋力量的平臺。這樣網(wǎng)絡(luò)治理端可以監(jiān)控正在進展的物理網(wǎng)絡(luò)性能，分析其數(shù)據(jù)以實現(xiàn)終端對終端效勞性能的相互連接，并在對網(wǎng)絡(luò)行為具有完全理解的根底上實行行為措施。完善的性能治理應(yīng)當(dāng)貫穿網(wǎng)絡(luò)技術(shù)每一層。結(jié)合配置技術(shù)綜合考慮，網(wǎng)絡(luò)治理端可以生疏到性能治理對其用戶的影響。、集中配置功能設(shè)備配置簡單。假設(shè)仍舊沿用傳統(tǒng)單臺設(shè)備、逐一配置的方式，將給網(wǎng)絡(luò)治理員帶來繁重的網(wǎng)絡(luò)維護負(fù)擔(dān)。AzaleaNMS支持集中配置功能，可以通過NM