aruba酒店無線局域網系統技術方案-免費閱讀

　　

【正文】 （8）病毒的防護：無線終端病毒防護可以從無線終端的準入檢查以及對無線終端發出數據進行有效的檢測兩個層面來進行。 （5）帶寬的控制：可以對每個用戶設定允許其使用的帶寬，一方面可以限制其對網絡資源的占有，另一方面，當該客戶端中了病毒以后，其病毒發作時不會占用網絡全部的帶寬。在Aruba無線系統中，可以在多個層面對系統構筑安全防護，其安全性設計如下：（1）加密：Aruba無線系統支持多種加密的方式，二層的加密支持靜態WEP、動態WEP、TKIP、WPA、 多種加密方式，三層的加密支持IPSec VPN加密，這樣使得加密的方式更加靈活，可以根據實際需求進行選擇。 當無線終端從一AP的IP字網漫游到另一AP的IP子網時，連接從這AP端接的ARUBA無線交換機轉發到它的Home 無線交換機。對于賓館來說，可以實現生產力的顯著提升、節約成本。ARUBA無線系統可容許用戶設置專有的語音SSID，把單純是數據傳輸的用戶和WiFi手機用戶分開，但也可以在單一SSID內同時傳送數據和話音，關鍵的重點就是怎樣保證語音傳輸的質量。 VoWLAN無線語音通信系統隨著VoIP的越來越普及(如Skype,…等)，基于SIP的WiFi電話將迅速變為企業內部員工之間話音聯絡的主流。整體來看，就是網絡資源沒有被得到充分和合理的利用。而且，從故障發現，處理，找到新AP，替換，整個過程需時漫長，尤其是這對于一些緊急的應用是不能接受的。通過讓賓館員工可以隨時隨地訪問必要的信息，WLAN可以幫助賓館提高了員工的生產率。 DSCP來給網絡里的數據包來標記QoS的優先級：當AP停留在一個頻道時，它會把在這頻道上收到的無線電波信息轉送回Aruba 無線交換機。并同時采用不同的認證、加密和安全控管的手段，以方便的實現網絡安全和管理。建立一個SSID，為酒店的房客、參加會議人員和酒店提供的客人服務系統使用，可以不用加密，只做基于WEB的接入認證。AP的供電采用單獨的Poe供電設備（或與原有的普通樓層交換機配合，不用添加新的POE交換機），用于AP的數據接入和供電，又不增加過多的成本。ARUBA無線交換機放置XX酒店的網絡中心機房內，并與核心交換機直接連接。無線終端定位是ARUBA系統的一大特色功能。今天絕大部分的無線局域網都沒有偵測無線入侵的功能，所以當受到像無線DOS攻擊時，就會誤以為是無線電波的信號受干擾或AP出現不穩定情況。 獨特的無線訪問控制用戶狀態防火墻是Aruba無線交換機的獨特功能，它本身就是針對無線接入的特性而設計。ARUBA無線系統支持目前各種用戶認證的方式（、WEB認證、MAC、SSID、VPN等），賓館用戶可以根據需要方便選擇。今天已經有很多的無線入侵和攻擊的工具可從網站下載，這些工具的普及對賓館和運營商的無線網的安全構成很大的威脅。采用傳統的網絡防火墻來實現無線接入安全保護的最大問題是缺乏靈活性，因它本質上不是設計來做內部的安全保護，而是用來確保外來數據進入企業內網是安全可靠的，所以一般都會設置在企業因特網的連接口。例如賓館的領導可以通過無線網絡訪問賓館所有的管理、財務、人員、航班信息，賓館工作人員可以通過無線網絡訪問航班、旅客、行李信息，旅客可以通過網絡訪問航班信息、天氣信息，接機和送機的客人可以通過無線網絡訪問賓館的公眾網站，了解航班到達和起飛的具體情況。如果不采用上述的解決方案，而是將無線系統直接連接到樓層交換機，這樣用戶連接至AP以后，所有的訪問都將無從控制，對客戶的網絡安全更是極大的威脅。它不需要對現有網絡進行任何改變就可以實現這一切。在一個AP的覆蓋范圍內，無線連接的帶寬是共享，即無線終端數目越多，每個終端所能分享的帶寬就越小。同時在一個預設定的視頻SSID內只允許網絡管理設定視頻數據流傳輸協議通過，以確保其它數據不能進入這SSID。這樣Aruba 無線交換機就對整個無線網絡上的電波情況有了一定了解和記錄。ARUBA采用GRE隧道技術，可以透明地穿透在無線交換機和AP之間的任何三層網絡交換設備實現WEB認證，而其他的廠家在這種網絡環境下，必須要為客戶端裝上基于標準的L2TP 或 IPSEC 或 。在無線局域網系統投入運行后，網管人員可通過RF Planning隨時監測網內的每個AP的無線電波的狀態，及時掌握每個AP的工作狀態和故障診斷，及時做出調整策略。Aruba的無線交換機可以安裝在中心機房，而AP則可以放置于任何地方，無需用二層設備連到無線交換機，或者劃分VLAN；其他廠家則需要二層交換機連接或者劃分VLAN，否則只能將認證點下放到AP上，導致整體性能的降低和漫游特性的缺失。 無線網絡具有非常容易擴展的特性，因此，今天在組建無線網絡時必須要考慮系統的擴展性。Aruba無線系統不但具有一、二代無線產品所有的功能，并且在無線網絡的規劃、管理、安全和對音視頻業務的支持方面都有著與一代和二代產品不可比擬的優勢。并將此平臺升級成一項增值服務，面向商務客戶提供一些IP語音通訊業務及酒店咨詢、手機的無縫切換等等。同時整個系統可以根據用戶的需要進行規模上的擴展，擴展后所有功能和管理的模式保持不便。這樣可以極大的方便酒店的業務管理，降低酒店的運行費用，同時無線手機能實現酒店語音交換機提供的酒店功能和服務。商務客人常常喜歡在酒店大堂、咖啡廳或茶座里用筆記本電腦工作，或是在這些地方進行一個小型的會談，當客人需要處理電子郵件或是上網下載公司的資料時，得到的回答往往是：您必須換一個靠近某個數據點的位置；您可以到商務中心去嗎；或是必須到房間里用電話線才可以上網等等。可以說，網絡不僅是酒店傳播信息的工具，也是留住回頭客保持入住率的有效手段，而無線網絡由于其移動性、便利性和靈活性的特點，更是得以在酒店中大顯身手。在傳統的服務項目已非常成熟的今天，作為四、五星級酒店如何為客戶提供新的服務成為酒店經營者頭疼的問題。無線局域網系統的安裝使客人可以非常方便和靈活地在酒店內移動辦公，無論是在飯店客房、會議室、餐廳，花園還是游泳池邊。安全性原則在網絡安全性方面，無線局域網系統要具有與有線局域網同樣要求的安全防護措施，無線網絡的安全性主要從以下幾個方面考慮：（1）接入認證：具有支持多種用戶認證方式；（2）采用具有用戶狀態訪問控制的防火墻技術；（3）具有數據在無線信道上傳輸的VPN機制；（4）具有無線網絡的防病毒機制（5）具有無線電波監控能力，能提供無線入侵偵測和無線終端位置的追蹤功能。用戶可以在任何時間、任何地點接入網絡，滿足他們對高性能、高靈活性以及可移動性的需要。另外由于AC或無線網絡關的硬件多數是基于Pentium架構的，所以當用戶接入數量 (IP sessions)增多時，無線網絡的性能會急劇下降，時常會發生掉線或死機情況。 Aruba無線局域網系統架構作為第三代的Aruba系統采用了Wireless Switch＋thin AP構架，將第二代分散在AP+AC上的網絡管理和安全管理功能轉移到集中的 WLAN 交換機中實現，同時增加了許多無線局域網全新的功能：諸如：無線安全性、AP管理控制、RF站址監測、無縫移動漫游，特別是對語音、視頻業務的支持有專門的Qos保證，使得VoIP的應用，如WiFi技術應用得到了飛速發展。由于無線用戶的傳輸是通過Aruba AP 內已建立的GRE隧道和Aruba交換機互連的，所以實際上無線用戶的VLAN是無須在接入層和匯聚層存在。使用這套工具時，在數字化的建筑圖紙上設定無線所覆蓋范圍如那幾個樓層和面積大小，輸入有關無線覆蓋和傳輸模型的相關參數，如無線終端的平均帶寬，AP和AP之間覆蓋面等。其工作量在有一定數量AP的無線網絡里是非常大和煩瑣的，而且無線局域網是一個整體系統，AP之間必須互協調工作，單獨改變一個AP參數和配置會引起AP之間的無線電波干擾，用戶漫游重認證和授權也可能會產生問題。當無線局域網經過Auto Calibration調整后而正式運作時，網絡管理員可在Aruba 交換機內啟動ARM功能，則無線網絡上所有的Aruba AP都會在設定的時間內自行掃描其它的無線頻道。SSID的另一用途是可讓無線終端以不同的安全認證和加密方式入網。但由于大多數的AP都是設置在外面(不是在機房)，所以不一定能馬上作更換，現場的環境也有局限性，不一定很容易維護人員即時做出更換(很多的AP都是安裝在天花板上)。Aruba采用的無線定位模式稱為三角定位，先決條件是所尋找的無線終端附近須有最少三個Aruba的AP 在范圍內。 Aruba無線局域網系統的安全管理在傳統的無線局域網解決方案中，為保障網絡的安全，許多客戶把所有無線流量拒之于防火墻（從DMZ區接入）之外，用戶不得不繞道進入單位網絡（如下圖）。用戶狀態防火墻是ARUBA無線交換機的獨特功能，它本身就是針對無線接入的特性而設計。這種方式在具體實施時有一定的困難，只能局限在傳輸網內的某些范圍，因無線用戶/終端必需集中在一VLAN上處理，否則的話很難把它們匯聚到一個DMZ內。采用ARUBA 無線系統的RF偵測功能和保護機制可以實時監測大廈無線網覆蓋區域內的所有AP接入情況,如相鄰房間的AP、設置錯誤的AP以及未經認可而連接到網絡中的AP。一方面用戶的技術水平參差不齊，客戶端的操作系統多種多樣，以及系統可能出現的軟件沖突等，另一方面，后端的數據庫只能使用Radius，不能使用其他類型的認證數據庫，在適應性上也比較差，這些對于大規模推廣和使用都是極大的阻礙。但一個破壞者通過其他的手段（偷盜和竊取）攻破了邊緣的接入網絡，他也無法破譯ARUBA 無線網絡建立起的加密通道，無法竊取網絡的真實信息。采用Aruba 無線系統的RF偵測功能和保護機制可以實時監測無線網絡覆蓋區域內的所有AP接入情況,如相鄰房間的AP、設置錯誤的AP以及未經認可而連接到網絡中的AP。當無線終端通過了準入檢查，但是如何對無線終端發出數據進行有效的檢查和監控是更加進一步的病毒防護手段。根據XX酒店的實際測量配置Aruba無線交換機與無線接入點Aruba 41 AP數量。 它通過符合標準的 PoE（以太網供電）來供電。應用主要有：（1）實現無線上網服務。同時不允許其他應用的使用，以防止其他用戶使用該SSID連接無線網絡。啟動了Auto Calibration以后AP和AP之間會自動互傳有關無線電波的信息和調整電波的參數，直到AP之間達到了一個最優化的無線電波運行環境。區分數據流的各種參數可以包括源/目的地址、協議、服務（如HTTP、TFTP、SIP等）。一旦IEEE ，ARUBA將完全支持該標準。傳統無線網絡里的每個AP都是一個獨立的個體，相互之間不存在任何溝通與協商，如果有某一AP突然損壞或失效時，這個AP原來覆蓋區域就會失去無線連接，無線網絡變得不可用。有了ARUBA這個具備高冗余特性的系統后，只要很短時間內即可恢復故障，滿足賓館的運作需要。從而使網絡資源得到充份的利用。ARUBA的無線交換技術已經證明很多業界VoIP系統在ARUBA系統上成功的運行，且在最近的Network World VoWLAN測試結果被評選為市場上最卓越的產品。賓館內部工作人員使用 WiFi 手機可以代替對講機，將大大提高賓館內部通訊效率， WiFi 手機具