aruba酒店無線局域網系統技術方案-文庫吧在線文庫

　　

【正文】 Aruba酒店成功案例 3537 / 37一、設計思想對于服務產業中的酒店業來說。當客人需要上網服務時，可以到前臺或是咖啡廳的服務員處租用一塊無線網卡，租金可以按小時或是按天計算，這樣客人就可以作為一個本地網絡的用戶自由地使用高速上網服務了。第三代無線局域網采用無線交換機和Thin AP的架構，使得無線局域網的網絡性能、網絡管理和安全管理能力得以大幅提高。 XX酒店需求無線網絡支持語音和數據業務；無線語音業務具有語音交換機提供的酒店功能；酒店客戶訪問無線數據網絡業務無縫漫游；酒店對無線AP設備集中安全管理和RF監控；無線網絡支持多個 SSID；不需要在每個客戶終端管理大量的Wep key ；可以和酒店內的服務器結合進行上網客戶的認證；支持以太網供電（POE）； XX酒店網絡前景XX酒店無線網絡建成后，入住酒店的商務客人可以利用配有無線終端產品的筆記本電腦或高端的“迅馳”筆記本自由地接入互聯網，提高其辦公效率。第一代無線局域網技術采用單純的AP實現無線接入外，基本上沒有其它功能。在無線網絡管理方面，Aruba無線系統實現真正的集中控管，包括獨有的RF智能調控，自動恢復、負載均衡功能，使無線網絡可以適應無線環境中的電磁波變化，動態自動調節到最佳應用效果；還可以實現遠端AP狀態監測，方便實現對AP的管理；具有多SSID支持，實現了對無線數據、語音和視頻的應用帶寬管理。除了AP數量之外，怎樣控管大量的AP和部署也是擴展性的重要考慮因素。對原有的有線網路由器不需要改變路由結構，減輕了由于無線網絡的建設而對原有網絡的結構改變的工作量。 Aruba無線局域網的網絡管理管理一個具有規模的無線局域網（通常在幾十個AP以上）是一件非常頭痛的事情。可以保證無線信號均勻分布，信道的利用率高，無信道干擾，無線網絡做到最為優化的運行。 多個SSID結構Aruba系統的多SSID結構和和實現技術使得在Aruba無線局域網系統的各種應用服務（數據、語音和視頻）在Qos上表現非常出色。這樣可在多SSID的情況下確保音視頻的Qos。Aruba無線系統可應用層面通過4－7層交換模塊可以實現服務器的負載均衡，VPN設備，防火墻設備等等一系列基于TCP/IP協議設備的負載均衡來保證整體網絡的可靠性。跨網段時需要二次認證，導致丟包或者很大延遲。假設賓館工作人員需要查詢酒店管理信息及旅客信息而使用隨身攜帶的PDA，如果只是簡單的在內網中部署WLAN（無線局域網），旅客很容易通過自己的PDA和筆記本電腦登陸到酒店的內部網絡，造成內網絡的安全漏洞。（如下圖）由于無線終端接入是沒有明確物理位置限制的，所以管理方極難用固定的網絡防火墻設備來防范無線連接(防火墻一般很少會設置在每一個接入層的數據鏈路上)。由于不能確認用戶的身份，所以防火墻的檢查或策略只可按端口和IP 原地址來制定，不管用戶是誰。這些攻擊在HotSpot會導致用戶的無線連接斷線，但網管中心仍然不知，用戶則誤以為是網絡問題，間接影響無線網系統的品質。WiFi手機的用戶可以事先設置好登陸的方式。Aruba無線系統的防火墻功能則是與用戶認證捆綁在一起，當無線用戶成功通過認證后，他會獲得一個預設的用戶狀態防火墻，不同的無線用戶有不同的防火墻策略，例如單位的工作人員可以使用更多的服務，而來訪人員只可以瀏覽網頁、收發Email等，這樣可以極大方便無線網絡用戶的安全管理。Aruba 無線系統的特點是交換機由專有的網絡處理器和加密處理器組成，且內置一個無線入侵模式庫，實時檢測異常的無線數據包，當Aruba 無線系統偵測出有入侵時，它會記錄和顯示入侵的格式，并對入侵做出自動保護響應。與無線終端使用者無關，諸如無線接入的電腦、PDA和 WiFi手機等，只要附近范圍內存在最少三個ARUBA的AP即可，這也是傳統無線局域網所不能做的。由此可見Aruba無線系統擴展十分方便，而且不改變集中管理的模式，所以使用Aruba組建無線網絡，是對用戶的投資保護，隨著無線網絡規模的擴展，原有的設備都可以繼續使用。覆蓋數量為估測值。Aruba可以和后端計費系統建立連接，來對客戶進行計費。由于無線電波是一種無形的東西，它的強度和所在的信道一般都需要根據經驗手工調整，要做到無線信號均勻分布，信道的利用率高，無信道干擾并不是件非常容易的事情，但是Aruba系統的RF智能控管可以自動調節網上所有Aruba AP的電波特性。當某一覆蓋范圍內的電波改變，如出現干擾AP所發出的電波或其它應用所發出的電波等，Aruba 無線交換機就會把所獲取的無線電波資料做分析，以確定是否需要調整范圍內AP的無線電波。多家電信運營商還將在該平臺上提供無線互聯網接入，讓用戶可以選擇多種服務。于是，ARUBA系統設計了故障自動恢復的功能，實時偵測出線上AP是否存在失效，當發現有AP出現故障時，ARUBA無線交換機即能在很短的時間內自動調節鄰近的AP射頻參數，一般是加大發射功率（覆蓋范圍），共同接替原失效AP覆蓋的區域。在一個AP的覆蓋范圍內，無線連接的帶寬是共享，即無線終端數目越多，每個終端所能分享的帶寬就越小。簡單地說，用戶可在有寬帶接入的地方繼續使用辦公室的電話號碼，不管是國內或國外。另在語音安全接入方面，ARUBA可防止沒有無線語音權限的用戶使用無線語音，以確保網絡資源能有效運用。賓客或工作人員可通過手持無線語音設備。所以仍然無線用戶已漫游到另一IP子網，但它仍可以原本的IP地址繼續在新的AP上入網。建議XX酒店選擇基于WEB頁面的認證方式，同時選擇內置在Aruba交換機內的帳戶數據庫。通過Aruba 的網絡安全管理系統，網絡安全管理人員可以及時發現是否有非法的AP接入，發現后可以開啟自動保護機制，阻止無線終端通過非法AP聯接到無線網絡中。在數據的檢測上，Aruba無線交換機上可以設定策略，對于某些無線用戶沾染病毒的終端，Aruba無線系統將其導向到第三方防病毒系統進行防病毒的檢查，檢查完成后，才允許接入。這些攻擊在HotSpot會導致用戶的無線連接斷線，但網管中心仍然不知，用戶則誤以為是網絡問題，間接影響無線網絡系統的品質。進行訪問控制和QOS的設定。ARUBA的賓館無線解決方案在提供跨IP子網漫游的同時還可以提供良好的移動性，用戶可以在賓館范圍內跨越不同的AP時 ，以及跨越不同的WLAN 交換機，不同的子網以及 VLAN 之間無縫地漫游，同時也不需要在每個移動基站上安裝移動性軟件。這是一般企業IT管理不愿意做的事情，因為它們就必須支持和維護用戶的無線接入端。利用ARUBA的無線移動網絡解決方案可以通過統一的WiFi網絡同時支持語音和數據業務，支持多樣化的通信手段，同時可以簡化網絡管理，實現集中控制，使人員的移動、增加和變動都更加簡單輕松、成本低廉。在具體實現WiFi語音時要注意考慮語音的時延， AP呼叫的容量，和漫游切換時間。ARUBA無線系統還可以透過應用層面即4－7層交換模塊來實現服務器的負載均衡，VPN設備，防火墻設備等等一系列基于TCP/IP協議設備的負載均衡來保證整體網絡的可靠性。賓館的特點是乘客人流大，分布不均，尤其是會議室及咖啡廳等一些公共場所，可能某個時刻某個位置特別多賓客利用無線上網，這時他們可能同時連接上負責此區域無線覆蓋的一個AP，爭用共享帶寬，人均帶寬變小。遇到這種情況的一般做法就是馬上把失效的AP更換。ARUBA的AP具有8個硬件隊列，目前只使用了兩個：高優先級和低優先級，以實現更為豐富的服務質量保證方案。ARUBA的無線交換機在啟用內置的防火墻時，可以識別數據流的狀態和類型，因此可以根據用戶或應用來分配不同的帶寬。當無線局域網經過Auto Calibration調整后而正式運作時，網絡管理員可在Aruba 交換機內啟動ARM功能，則無線網絡上所有的Aruba AP都會在設定的時間內自行掃描其它的無線頻道。綜上所述，XX酒店的無線局域網系統共開設2個SSID。（2）和北電CS1000M交換機互連，實現酒店工作人員的無線語音應用。 Aruba 61是為天花板下面的經濟型應用設計的，是在服務 a、b 和 g 客戶端組合的用戶空間中密集部署的理想選擇。估算AP書量見下頁AP分布表。Aruba公司和第三方的防病毒墻廠家合作，在Aruba無線交換機上可以設定策略，某些用戶，以及某些可能沾染病毒的數據，Aruba交換機會將其重定向到防病毒墻上進行防病毒檢查，檢查完成后，才允許通過，否則會將數據丟棄。通過Aruba 的網絡安全管理系統，網絡安全管理人員可以及時發現是否有非法的AP接入，發現后可以開啟自動保護機制，阻止無線終端通過非法AP聯接到無線網絡中。在Aruba無線系統中，一個無線用戶進入無線網絡以后，只會拿到一個最基本的入網權限，這個權限不容許用戶訪問任何網段，只讓用戶通過DHCP獲取IP地址、傳送DNS協議數據包，通過認證以后才可以接入無線網絡。考慮到客戶所使用的設備安全認證的多樣性，我們認為將來的的接入方式可以多種選擇，賓館的工作人員可能通過手持PDA設備查詢客房信息，旅客可以通過賓館提供的PC機查詢信息，賓館的工作人員和賓館的合作單位可以通過筆記本電腦上網，賓館同時可以考慮提供WiFi手機提供語音的服務。通過ARUBA 的網絡安全管理系統，網絡安全管理人員可以及時發現是否有非法的AP接入，發現后可以開啟自動保護機制，阻止無線終端通過非法AP聯接到無線網中。如果不是經過DMZ的話，則可能威脅到內網的安全，但要把在不同接入點AP的無線用戶/終端和有線用戶(在同一接入點)完全分隔開而設置到DMZ上的同一個VLAN則需在現有的局域網做很多改動。傳統的網絡防火墻是沒有用戶這概念，它的保護只是基于IP地址或物理端口來制定防火墻策略，所以對于沒有固定接入點的無線終端，這種防火墻的功效是不大。從安全性方面看，這是個好方法，但卻使網絡設計達不到最優狀態而且導致性能劣化，因為 WAN 級別的防火墻突然之間要被迫應付許許多多以無線局域網速度訪問的接入點。這是傳統無線局域網所不能做的，有些單位如醫院就是采用了無線定位技術來取代傳呼機在醫院內尋找醫生、病人等。Aruba系統具有自動恢復的功能，實時偵測出網上AP是否有失效，當發覺有AP出現故障時，Aruba交換機能會自動調節鄰近的AP的功率（覆蓋范圍）來接替失效AP的工作。所謂電波掃描，是指Aruba AP 從一個電波頻道跳到另一頻道時，如Ch 1 到 Ch 2 到 Ch 3....，由于掃描的速度非常快，所以對于在線的無線用戶（指連接到AP上在同一頻率上的無線終端）的傳輸過程是不受到影響的。Aruba系統具有非常強的無線局域網集中管理功能，通過無線交換機Master Switch和Local Switch管理模式管理整個網絡，網管人員只需在無線交換機就可開通、管理、維護所有AP設備以及移動終端，包括無線電波頻譜、無線安全、接入認證、移動漫游以及接入用戶。RF Planning自動計算，然后顯示出AP在圖上的安裝坐標位置和無線電波的覆蓋范圍。無線用戶的VLAN是可透過Aruba交換機和骨干交換機互連互通。第三代的Aruba產品可以根據從小型的無線網絡規模（幾十個AP），到大型無線網絡規模（幾百個AP，