潍坊网通大楼无线网络方案建议书.doc

潍坊网通大楼WLAN 技术方案建议书 浙江贝尔技术有限公司 2008年3月 目 录 1. 概述 2 1.1 无线网络设计原则 2 1.2 ARUBA第三代无线网络系统 3 2. 潍坊网通大楼无线网络系统详细设计 4 2.1潍坊网通大楼无线网络系统具体需求 4 2.2 设计方案概述 4 2.3 多业务区分设计 6 2.4 无线RF管理设计 7 2.5 无线安全性设计 8 2.5.1安全保障的无线网络的重要性 8 2.5.2 无线网络的安全保护和检测 10 2.5.3无线局域网的认证和加密 11 2.5.4无线入侵检测和定位 11 2.5.5多层次无线网络安全体系 12 2.6 移动漫游设计 14 2.7 支撑未来多业务应用的无线基础网络 15 2.8 方便而强大的网管功能 16 2.9 无线网络的负载均衡 20 3. 方案优点 21 3.1 第三代的无线交换架构 21 3.2 室内、室外、MESH一体化解决方案 21 3.3 多层次的安全保护 21 3.4 业界最好的漫游特性、切换时延 22 3.5 高级射频管理 23 4、公司介绍 23 4.1 浙江贝尔技术有限公司 23 4.2 ARUBA公司 25 1. 概述 针对大量的移动终端来讲，灵活的接入网络非常重要。通过无线网络利用互联网上的各种信息，实现资源共享，能够为移动终端提供高效率的连接方式。 在充分理解了网络建设目标之后，我们将采用国际领先和成熟的无线网络技术，与潍坊网通分享浙江贝尔技术有限公司在业界最丰富的设计和部署无线网络经验，结合潍坊网通大楼实际情况，进行网络结构的优化设计，并为潍坊网通提供最佳的技术和工程支持。在满足现有需求的同时，我们还充分考虑到网络将来的发展，最大限度地保证网络的先进性、合理性、可靠性、可用性以及可扩充性。并特别承诺提供最好的全方位支持以确保该项目的最终成功。 1.1 无线网络设计原则 1）高性能。无线网络系统能够适应今后高带宽的要求，满足日益增长的业务量需求，这些需求不但包括今后巨大的业务数据量，同时也包括音频、视频等的需求。 2）高可用性。无线网络系统具有较高的可靠性和可用性，具有强大的容错功能，以保证各种应用的正常运行。系统具备在线故障恢复能力，关键设备、模块、线路能做到实时备份、均衡负载和自动故障切换。 3）可管理性。可以对网络进行在线监控，随时了解无线网络的“健康状态”，快速定位并排除故障，根据需要优化网络，更合理地对网络进行配置及资源分配，提高网络的利用率和性能。 4）安全性。无线网络系统提供多种有效的安全控制机制，以防止机密泄露和影响正常工作。无线网络系统应提供一套完整的安全防范措施，能够有效地防止系统外部人员的非法侵入。 5）可扩展性。应用的不断发展要求网络在性能、协议、网络拓扑及各种业务等方面具备很好的可扩展性。在无线网络设计及选择设备时应完全满足目前的应用需求，同时充分考虑今后较长时间内应用发展的需要，网络系统应能方便地升级。 6）开放性。无线网络系统应采用国际标准。无线网络体系结构与系统应用相互独立，支持各种通讯协议，各种数据库和客户机/服务器应用，与现有的LAN网络系统无缝地集成。 7）经济性和实用性。完全从目前的应用需求出发，设计既能够满足目前的应用需求又能面向未来的应用需求升级的网络系统方案，同时又要保证提供服务时的经济性。在满足系统功能要求的前提下，尽量降低建设成本，考虑今后升级时设备的可持续使用，保护用户投资。 1.2 ARUBA第三代无线网络系统 无线局域网技术经过十几年的发展，已经历了三代技术及产品的发展。 第一代无线局域网技术采用单纯的AP实现无线接入外，基本上没有其它功能。 第二代无线局域网技术，采用AC＋智能AP构架，AC两者实质均为二层设备，AP实现接入、AC实现汇聚和认证功能，有的厂商的AC实现了二层网络交换，具有基本的网络的控制和用户的管理，但无法实现对无线电磁波层面的调控和优化。由于这一代技术的AP储存了大量的网络和安全的配置，包括加密的钥匙，Radius client的安全密钥等，而AP又是分散在建筑物中的各个位置，一旦AP的配置被盗取读出并修改，其无线网络系统就失去了安全性。另外由于AC或无线网关的硬件多数是基于Pentium架构的，所以当用户接入数量增多时，无线网的性能会急剧下降，时常会发生掉线或死机情况。 第三代无线局域网技术采用无线交换网络架构（以ARUBA为代表），实现了基于无线网络交换机，以AP为单元交换的无线网络系统，ARUBA是采用独立的无线网络交换机实现的。 作为第三代的ARUBA无线系统采用了Wireless Switch＋AP构架，将密集型的无线网络和安全处理功能转移到集中的 WLAN 交换机中实现，同时加入了许多重要新功能，诸如无线网管、AP间自适应、无线安全