Aruba无线网络整体解决方案
Written by Suntengfei
2012-03
目录
1.项目总体概述 (4)
2.AA公司无线系统需求分析 (4)
2.1 AA公司无线网络覆盖要求 (4)
2.2 AA公司无线网络架构要求 (5)
3.无线网络设计 (6)
3.1 无线网络接入覆盖设计 (6)
3.1.1.覆盖设计 (6)
3.1.2.网络改造覆盖面设计 (7)
3.1.3.细粒度的无线安全设计 (8)
3.2 无线网络系统组网设计 (11)
3.2.1.无线控制器设计 (12)
3.2.2.无线接入点设计 (12)
3.3 无线网络稳定性设计 (13)
3.3.1.无线接入点的冗余设计 (13)
3.3.2.无线终端接入过程 (16)
3.3.3.负载均衡设计 (17)
3.3.4.抗干扰功能 (17)
3.4 无线网络安全设计 (19)
3.4.1.合法用户保护机制 (19)
3.4.2.无线用户接入认证方式 (19)
3.4.3.于现有系统用户系统的整合 (21)
3.4.4.伴随用户的身份验证设计 (23)
3.4.5.管理员帐户设定/访客管理系统 (25)
3.4.6.访客流量与内网的隔离 (25)
3.4.7.非法AP检测 (26)
3.4.8.入侵检测 (27)
3.4.9.无线接入的病毒防护 (28)
3.5 无线网络可管理设计 (29)
3.5.1.简便的配置向导功能 (29)
3.5.2.无线热区图规划功能 (30)
3.5.3.无线射频终端的定位 (31)
3.5.4.无线系统的远程维护功能 (32)
3.5.5.统一集中化管理 (33)
3.5.6.未来网络扩展设计 (33)
3.5.7.网络性能优化设计 (34)
3.6 未来的无线网络扩展 (35)
3.6.1.远程办公室无线覆盖规划 (35)
3.7 AA公司集团无线网络远景规划 (41)
4.方案优势 (42)
4.1 稳定性优势 (42)
4.1.1.通过大规模商业应用证明的成熟性和稳定性 (42)
4.1.2.基于多种冗余配置方案的网络可靠性 (43)
4.1.3.先进的无线交换架构 (43)
4.1.4.完全符合801.11n标准 (43)
4.2 安全性优势 (44)
4.2.1.任何用户，安全策略伴随 (44)
4.2.2.多层次的安全保护 (44)
4.2.3.无线接入点安全侦测和保护 (45)
4.2.4.无线网络入侵侦测 (45)
4.2.5.无线接入的病毒防护 (46)
4.3 可维护性优势 (46)
4.3.1.智能终端识别 (46)
4.3.2.集中式管理 (47)
4.3.3.高级射频管理 (48)
4.3.4.室内、室外、MESH一体化解决方案 (49)
4.3.5.多厂商无线网络统一管理 (49)
4.4 质量服务优势 (50)
4.4.1.优秀的QOS，保证高质量的语音和视频业务 (50)
4.4.2.业界最好的漫游特性、切换时延 (50)
5.成功案例................................................................................................. 错误！未定义书签。
5.1 Aruba中国主要案例清单.......................................................... 错误！未定义书签。
5.2 Yum英国KFC采用Aruba无线局域网...................................... 错误！未定义书签。
5.3 Aruba助力美国Safeway连锁超市建设无线局域网 .............. 错误！未定义书签。
5.4 微软选用Aruba构建全球无线网络-全球最大的企业无线局域网错误！未定义书
签。
5.5 华电集团使用Aruba 11n产品实现全覆盖-国内最大的企业11N案例错误！未定
义书签。
5.6 Aruba助力网通构筑北大学生宿舍区Wi-Fi 语音运营 ......... 错误！未定义书签。
5.7 Aruba精心打造清华大学FIT楼无线局域网 .......................... 错误！未定义书签。
5.8 Aruba国内主要客户清单.......................................................... 错误！未定义书签。
6.产品介绍 (51)
6.1 Aruba MMC-3200 (51)
6.2Aruba AP-105 (54)
1.项目总体概述
XX公司十分高兴有机会参加AA公司无线网络平台的建设工作，对于AA公司对无线网络平台的要求，XX公司非常重视，并愿意从技术、商务等多方面尽我们最大努力与AA公司一道,建设好公司无线网络平台。在此方案中，XX公司力求将每一细节问题向贵公司阐述清楚，并向AA公司提供完整的无线网络建议，在保证系统稳定性,安全可靠性,系统先进性的同时,还能保证AA公司对无线网络的未来需求。
XX公司非常珍视和AA公司的长期战略合作关系，希望倾力给AA公司无线网络系统提供能体现当今最新技术的产品来帮助AA公司更好的为其领导和员工服务。
在充分理解了网络建设目标之后，我们建议采用Aruba无线设备进行部署。Aruba有着国际领先和成熟的无线网络技术。我们将结合AA公司实际情况，进行网络结构的优化设计，并为AA公司提供最佳的技术和工程支持。在满足现有需求的同时，我们还充分考虑到网络将来的发展，最大限度地保证网络的先进性、合理性、可靠性、可用性以及可扩充性。并特别承诺提供最好的全方位支持以确保该项目的最终商业成功。
2.AA公司无线系统需求分析
2.1AA公司无线网络覆盖要求
根据项目要求，此次项目无线覆盖区域主要为AA办公楼提供良好的无线覆盖。除此之外考虑了无线网络系统扩展，会对将来工作人员可能到全国各地出差，异地会议举行和与合作异地伙伴交流通过无线接入公司总部网络做一个规划性设计。
2.2AA公司无线网络架构要求
针对此项目，主要从稳定、安全、易于维护、可扩展等几出发点对AA公司无线网络进行规划设计。根据需求所示，我们经过充分考虑，在设计整个无线网络架构时结合用户实际情况，将整个无线网络解决方案设定为现在和未来两大块。
首先，需对以AA公司AA办公楼区域进行无线网络系统的架设，在满足日常应用的前提下，主要突出稳定、安全、易于维护三个特点。AA公司整体的无线网络架构将会呈现雏形，所以这一阶段的无线网络设计需为以后的无线网络扩展打下坚固的基石。
其次，考虑到未来的扩展，主要考虑的是AA公司今后工作人员可能到外地出差，公司领导到外地举行重要会议以及和异地合作伙伴探讨交流时无线接入所需要覆盖情况的统一无线网络架构。在这一环节，我们会针对如何解决远程分支机构无线网络安全便捷的部署，无线客户端和无线设备的管理维护以及和总部无线网络的互动等问题做详细的规划设计。
我们的目标是在安全、稳定、便捷、可扩展的前提下，为用户提供一个支持多应用的无线网络解决方案。
AA公司无线网络总体思想采用无线网络控制器集中控制式组网，全部的AP 设备通过主网连接到无线网络控制器上。整个网络基本上也可分为三层划分：核心控制层、有线传输层、无线AP层。
在设计和建设AA公司无线网络时，需要在规划无线网络架构时就要设计好如下要求：
无线AP的布设位置
无线系统的扩展能力
无线网络可靠性
无线AP自动恢复功能
无线终端的漫游支持
Aruba无线网络基本配置指导手册 2009-09
一、无线方案设计 (3) 1.1.无线网络拓扑图及组网设计........................................................... 错误！未定义书签。 1.1.1工程实施网络拓扑图............................................................ 错误！未定义书签。 1.1.2无线网络设计描述................................................................ 错误！未定义书签。 1.2无线网络设备的部署设计............................................................... 错误！未定义书签。 1.2.1无线控制器的部署................................................................ 错误！未定义书签。 1.2.2无线接入点AP的部署......................................................... 错误！未定义书签。 1.3网络VLAN 和IP地址规划 ........................................................... 错误！未定义书签。 1.3.1无线控制器VLAN 和IP地址规划 .................................... 错误！未定义书签。 1.3.2无线接入点AP的IP地址及VLAN规划 .......................... 错误！未定义书签。 1.3.3无线用户VLAN及IP地址规划 ......................................... 错误！未定义书签。 1.4 SSID规划......................................................................................... 错误！未定义书签。 1.5用户认证方法................................................................................... 错误！未定义书签。 1.6用户角色策略控制........................................................................... 错误！未定义书签。 二、WLAN方案实施 (5) 2.1无线网络系统说明........................................................................... 错误！未定义书签。 2.2无线网络系统配置........................................................................... 错误！未定义书签。 三、无线功能测试 (6) 3.1笔记本接入Internet测试 ................................................................ 错误！未定义书签。
某公司无线覆盖技术方案
目录 第一章项目背景.................................... 错误!未定义书签。 第二章技术选择.................................... 错误!未定义书签。 .无线局域网技术与其它通信方式的比较........................ 错误!未定义书签。.为什么选用无线局域网技术.................................. 错误!未定义书签。.无线局域网技术简介........................................ 错误!未定义书签。 第三章方案设计.................................... 错误!未定义书签。 .设计原则.................................................. 错误!未定义书签。.网络图 .................................................... 错误!未定义书签。 网络拓扑示意图 .......................................... 错误!未定义书签。 天线、AP(网桥)安装示意图 ................................ 错误!未定义书签。.方案说明 .................................................. 错误!未定义书签。.设备选型.................................................. 错误!未定义书签。.设备介绍.................................................. 错误!未定义书签。.安全策略.................................................. 错误!未定义书签。.方案特点.................................................. 错误!未定义书签。.配置与报价................................................ 错误!未定义书签。 第四章技术支持与服务.............................. 错误!未定义书签。 .技术支持体系.............................................. 错误!未定义书签。.质保计划书................................................ 错误!未定义书签。.施工过程的控制............................................ 错误!未定义书签。.工程管理质量控制.......................................... 错误!未定义书签。.技术培训.................................................. 错误!未定义书签。.售后服务.................................................. 错误!未定义书签。 第五章 XX科技简介.................................. 错误!未定义书签。 .公司简介.................................................. 错误!未定义书签。.主要客户.................................................. 错误!未定义书签。.合作伙伴.................................................. 错误!未定义书签。.人才结构.................................................. 错误!未定义书签。.组织结构.................................................. 错误!未定义书签。.工程案例.................................................. 错误!未定义书签。
校园无线网络介绍及使用说明 一、校园无线网络覆盖范围 目前校园无线网络一期建设已经完成并进入试运行阶段，覆盖范围包括综合楼、办公楼、逸夫图书馆、第二教学楼、天财体育馆、月牙报告厅。 二、校园无线网络的相关使用说明 用户在无线网络覆盖区域会搜索到名为“TJUFE-Wlan”的开放无线网络，成功连接并通过身份认证后可访问校外资源。身份认证可以通过Web页面认证和客户端程序认证两种方式中任意一种方式进行。下面将就身份认证的流程从安卓系统，苹果ios系统，及台式电脑windows系统三种方面进行具体介绍。 1、使用安卓系统以WEB方式进行身份认证 首先需要连接所在区域的TJUFE-Wlan无线网络。成功连接后打开浏览器访问任意网页，如访问百度网站，在浏览器输入https://www.doczj.com/doc/2e6223572.html,，浏览器会自动跳转到认证系统的登录界面（如图1），输入用户名和密码后，点击登录（如图2）。至此，您已经成功登录，可任意访问校外资源及信息门户。如需下线，在关机前请点击“注销”。
图1 用户登录界面 图2 用户成功登录界面 2、安卓系统客户端的下载和使用。 首先，在登录界面（如上图1所示)，找到“客户端下载”，点击“确定”并“安装”。在客户端程序登录界面上，填写账号和密码（如图3）点击“登录”。
至此，您已经成功登录，可任意访问外网（如图4）。 图3 安卓客户端登录界面图4 成功登录后的安卓客户端 3、苹果ios系统客户端的下载和使用 在app store中搜索“深澜”，下载文件名是“深澜”的app（如图5）。打开app之后，输入认证地址：202.113.128.16，用户名及初始密码（如图6）。点击连接，登录成功（如图7）。 图5 app store搜索结果
无线网络工程施工管理及技术方案
1.工程概况 本工程施工项目包括：线路安装、设备安装、设备调试。该工程首先要充分了解大楼系统结构，系统安装连接，保证不破坏原有装修，整体性能优良，安装工艺合理，使用操作灵活高效；本工程因使用环境要求严格，因而对其工程施工质量较高的要求，工程质量应以达到优良质量水平为目标，在计划编制、技术应用、施工机具、劳动力安排、质量监控等方面，需要通过科学管理，精心组织，周密安排，优化资源搭配，采取有效措施保证工程萁和质量，让业主得到最优的施工技术，最短的施工工程工期，最好的工程质量和最高的社会效益，短平快志完成任务。 工程实施计划 1.1.工程组织结构 无线网络的建设是一项系统工程，不仅仅是无线网络的顺利搭建，还包含和第三方的主机、操作系统、网络设备、各种应用软件等的联调，为了保障工程的进度和质量，保障“*********”无线网络项目的顺利完成，也为了使用户有效管理和维护软、硬件系统，我们建议双方成立一个项目实施小组，包括项目经理、技术经理、供应链经理、客户经理、实施工程师、研发协调经理、客户代表，共同完成这一无线网络工程。双方分别委派负责人负责本工程项目总体规划，统筹制订工作计划、协调工作步骤和节奏及有关在实施过程中和调试过程中重大事件的决策，对工程进行全面监控
和管理。 具体工作职责如下： ：**** 项目职务：项目经理 公司职务：技术总监 项目职责：项目的总体协调与负责，公司工程人员的调配。 ：*****项目职务：客户经理 公司职务：销售经理 项目职责：制定该网络工程项目商务实施方案，跟踪项目的执行情况，检查项目的执行质量，负责与用户的协调工作。 ：****项目职务：技术经理 公司职务：售前部经理 项目职责：该项目的总体技术负责，同时负责该项目环境收集、技术方案的设计与编写，实施目标咨询等。 ：*** *** ***** ***项目职务：实施工程师 项目职责：负责项目设备及软件安装、调试、割接、测试、验收、售后服务等管理及技术服务工作，负责技术文档资料的编制与整理。 1.2.项目工程进度列表
ARUBA 无线控制器用户配置手册 苏宁电器 Aruba 无线控制器用户配置手册 Version 1.3
苏宁电器 Aruba 无线控制器用户配置手册 一、连接 Aruba 无线控制器 1．将 console 线 RJ45 一端连接至无线控制器的SERIAL端口，另一端连接至电脑COM 口（笔记本没有COM 口的可以使用USB-COM线）。 2．打开相应的配置终端软件（可以使用Secure-CRT或者使用系统自带的超级终端软件， 建议使用Secure-CRT这款第三方终端软件） 3．配置终端软件的参数 Secure-CRT配置步骤： 协议选择Serial，点击“下一步” 端口选择好本电脑上使用的 COM 接口，波特率选择“ 9600 ”，数据流控制选型将前面 的勾全部去掉，其它选项保持不变，点击“下一步”
点击“完成”即可登录到配置界面。 超级终端配置步骤： 点击“开始” >“所有程序” >“附件” >“通讯” >“超级终端” 在名称一栏自定义输入一个名称，例如：“ suning ”，点击“确定”
在连接时使用选择好相应的COM 接口，点击“确定” 点击“还原为默认值” ，再点击“确定”即可登录到配置界面。 二、配置向导 第一次登录控制器会出现配置向导进行简单的配置 开机运行到如下图所示，即到了配置向导界面
配置如下： Enter System name [Aruba200]: 此处直接回车即选择 []内的内容，例如此处回车即选择设 备名称为： Aruba200 ，也可自己自定义系统名称 Enter VLAN 1 interface IP address [172.16.0.254]: 此处直接回车即选择 VLAN 1 的 IP 地址为：172.16.0.254，一般此处直接回车，后面可以另行更改 Enter VLAN 1 interface subnet mask [255.255.255.0]: 此处直接回车即选择 VLAN 1 的 IP 地址 的子网掩码为： 255.255.255.0 Enter IP Default gateway [none]: 此处为指定控制器的网关地址，即路由地址，一般这边 不指定，等进入系统后重新配置指定 Enter Switch Role, (master|local) [master]:此处为指定控制器角色，一般默认为master ，可直接回车到下一步
无线网络覆盖解决方案 ·目录 一、工程概述 (2)
二、无线施工拓扑图 (3) 三、IPCOM无线AP技术优势及W45AP设备参数 (4) 一、工程概述 经过现场勘查，贵院涉及到无线覆盖的区域总共包含七个楼层，分别是A楼门诊楼的一层至四层4个楼层，以及B楼住院部的二层至四层3个楼层。其中A楼的每个楼层需要放置1个无线AP，总共需要放置4个无线AP；B楼的每个楼层需要放置1个无线AP，总共需要放置3个
无线AP。所以A楼和B楼总共需要放置7个无线AP便可以满足客户需求下的wifi区域覆盖。 七个楼层的无线AP全部置于每层的服务台的位置，经过测试，放在此位置基本上可以满足整个楼层的无线覆盖，而且又避免了较复杂的施工程序。考虑到服务台下只有1个网络接口的问题，我们计划在每个楼层的服务台下面串接一台5口的交换机，再从这个交换机接出来两根网线，一根网线接入到服务台的客服电脑上面，另外一根网线接到我们的无线AP上面，这样的话，便可以实现有线和无线共同使用。 二、无线施工拓扑图 图1无线方案拓扑图 备注：1.无线施工拓扑图如上图，无线系统完全借助于客户的有线网络资源进行系统拓展，要求客户适当的扩大IP地址容量。 2.无线系统不借用现有有线资源进行施工，完全独立于有线系统，进行独立布线和独立的设备架设。如上图所示，建议客户在核心交换机下面在串接一台高性能无线接入层交换机，来支撑整个无线系统的正常运行。 3.借助于无线AC控制器（可选）对所有的无线AP进行统一管理、统一调配，彻底实现无线漫游和无缝网络切换。 4.在无AC情况下，通过对各个无线AP的信道进行调配，可以基本实现无线漫游和无缝网络切换，随心所欲的进行移动办公，不会对移动中的终端产生任何网络影响。
无线网络室内分布简介 一、室内覆盖现状 现代建筑多以钢筋混凝土为骨架，再加上全封闭式的外装修，对无线网络信号的屏蔽和衰减特别严重，造成室内覆盖的弱区或盲区。 现代建筑物越来越高、越来越密集，因此一些高层建筑物的低层、某些超高建筑物的高层，大多数的地下建筑，如地下停车场、地下商场、地铁、隧道等场所，存在部分盲区。 还有一些没有完全封闭的高层建筑的中、高层，进入室内的信号非常杂乱，近处、远处基站的信号通过直射、折射、反射、绕射等方式进入室内，信号忽强忽弱不稳定，干扰严重。 各种情况都造成了室内覆盖质量的下降。 二室内分布系统介绍 为解决以上室内覆盖问题，目前最有效的方法就是建设室内覆盖系统。 室内覆盖系统主要针对高大型建筑物，或者大型市场、商场及地铁、隧道等特殊室内区域。 一般有两种覆盖方式：一种是室内直接覆盖方式，在室内适当位置安装基站；另外一种九是室内分布系统，通过无源或有源器件组成室内分布系统，将信号均匀分配到室内的各个角落。 室内分布系统用于内部结构复杂的办公楼、居民楼等地方的覆盖。将基站的信号通过有线方式直接引入到室内的每一个区域，再通过小型天线将基站信号发送出去，提供室内的良好覆盖。 室内分布系统主要由四部分组成：信源设备（宏基站/微基站/拉远单元RRU 等）、室内布线（馈线）、有源无源器件(干线放大器、功分器、耦合器)、室内天线等设备。 按所采用器件的不同，室内分布系统也可以分为无源系统和有源系统。 1．无源室内分布系统 无源室内分布系统主要由无源器件(如功分器、耦合器等)组成，设备性能稳定、安全性高、维护简单，信号经过功分器、耦合器和线路衰耗后，到达各个天线处的强度不同，覆盖效果也不尽相同。 系统结构如图1所示。
Aruba无线网络整体解决方案 Written by Suntengfei 2012-03
目录 1.项目总体概述 (4) 2.AA公司无线系统需求分析 (4) 2.1 AA公司无线网络覆盖要求 (4) 2.2 AA公司无线网络架构要求 (5) 3.无线网络设计 (6) 3.1 无线网络接入覆盖设计 (6) 3.1.1.覆盖设计 (6) 3.1.2.网络改造覆盖面设计 (7) 3.1.3.细粒度的无线安全设计 (8) 3.2 无线网络系统组网设计 (11) 3.2.1.无线控制器设计 (12) 3.2.2.无线接入点设计 (12) 3.3 无线网络稳定性设计 (13) 3.3.1.无线接入点的冗余设计 (13) 3.3.2.无线终端接入过程 (16) 3.3.3.负载均衡设计 (17) 3.3.4.抗干扰功能 (17) 3.4 无线网络安全设计 (19) 3.4.1.合法用户保护机制 (19) 3.4.2.无线用户接入认证方式 (19) 3.4.3.于现有系统用户系统的整合 (21) 3.4.4.伴随用户的身份验证设计 (23) 3.4.5.管理员帐户设定/访客管理系统 (25) 3.4.6.访客流量与内网的隔离 (25) 3.4.7.非法AP检测 (26) 3.4.8.入侵检测 (27) 3.4.9.无线接入的病毒防护 (28) 3.5 无线网络可管理设计 (29) 3.5.1.简便的配置向导功能 (29) 3.5.2.无线热区图规划功能 (30) 3.5.3.无线射频终端的定位 (31) 3.5.4.无线系统的远程维护功能 (32) 3.5.5.统一集中化管理 (33) 3.5.6.未来网络扩展设计 (33) 3.5.7.网络性能优化设计 (34) 3.6 未来的无线网络扩展 (35) 3.6.1.远程办公室无线覆盖规划 (35) 3.7 AA公司集团无线网络远景规划 (41) 4.方案优势 (42) 4.1 稳定性优势 (42) 4.1.1.通过大规模商业应用证明的成熟性和稳定性 (42) 4.1.2.基于多种冗余配置方案的网络可靠性 (43) 4.1.3.先进的无线交换架构 (43)
上海虹桥丽宝广场项目无线对讲系统 设 计 方 案 2013 年 09 月 25 日
目 录 第一章 系统介绍 (3) 系统综述...........................................................................................................3 系统特点...........................................................................................................3 方案设计. (5) 设计目标...........................................................................................................5 频率选用...........................................................................................................6 设计依据...........................................................................................................6 系统设计...........................................................................................................9 系统构成.........................................................................................................10 功能介绍......................................................................................................... 11 设备介绍.........................................................................................................14 调试方案.................................................................................................................23 调试开通与测试内容...........................................................................................23 整体测试...............................................................................................................25 系统试运行...........................................................................................................25 项目审批.................................................................................................................26 验收培训.................................................................................................................26 售后服务.. (27) 第一节 第二节 第二章 第一节 第二节 第三节 第四节 第五节 第六节 第七节 第三章 第一节 第二节 第三节 第四章 第五章 第六章
Aruba无线网络优势分析 一、基于用户身份的策略控制: Aruba 移动网络解决方案在安全性上的独特优势在于在单一操作平台之上集成了经过国际计算机安全联盟ICSA 认证的基于用户身份角色的状态防火墙和用户策略管理功能。能够针对每个用户创建独特的角色并实现基于用户身份角色的网络安全策略控制、带宽管理、QoS等功能。该功能还支持将违反策略的客户端列入黑名单,从而终止他们的会话并拒绝他们进一步连接网络。Aruba 的以用户为中心的网络覆盖在任何现有网络之上,并能与现有的任何目录结构集成。 相比之下,其它竞争对手只能通过在有线网络核心集成防火墙、带宽管理设备等其它网络部件来解决安全性、带宽管理、QoS等问题。而这种传统的网络集成式解决方案只能基于网络层信息来实现,对用户身份信息完全一无所知。而且只有当用户流量流经该设备时才有效,无法真正实现基于用户的控制。 二、经过实践验证的稳定可靠性: Aruba无线网络解决方案提供成熟、强大的智能RF射频管理能力。通过无线控制器的集中管理和协调,Aruba AP可以实时监控无线网络运行环境,并根据无线环境的变化动态调整工作信道及发射功率。从而自动避免因无线信号干扰而造成的网络质量或稳定性问题,以及动态补偿因个别AP失效导致的覆盖盲区,提供稳定可靠的无缝无线覆盖。而且在大型场馆覆盖等环境中,Aruba无线解决方案支持基于AP 负载或用户数量的负载均衡,进一步提高无线网络的稳定可靠性。 而其它竞争对手虽然也相继宣称支持类似于Aruba解决方案的动态调整AP工作信道及发射功率,以及AP负载均衡等功能。但是在无线专业技术和经验积累上的巨大差距,使得他们的解决方案在现场实际应用环境中完全达不到其所宣称的效果。大量的国际国内用户在经过真正的实地测试和现网应用之后,无一例外地认可Aruba无线网络具备最优异的稳定可靠性。
XXXXX店无线项目 技术方案 2017年xx月
目录 目录 (i) 一、项目背景 (1) 1.1项目概述 (1) 1.2项目需求 (1) 二、解决方案 (3) 2.1设计原则 (3) 2.2方案构架 (4) 2.3解决方案 (4) 2.3.1会营销的无线网络 (4) 2.3.2大数据收集与分析 (6) 2.3.3更兼容的无线网络 (8) 2.3.4“集结号”一站式部署解决方案 (8) 2.3.5安全合规的无线网络 (10) 2.3.6可靠的无线网络 (12) 2.4XXX解决方案优势 (12) 2.4.1强劲的自主研发能力 (12) 2.4.2广泛的成功应用案例 (13) 2.4.3一体化融合方案 (13) 2.4.4完善的售后服务体系 (13) 三、设备清单及产品介绍 (15) 3.1设备清单 (15)
3.2无线控制器 (15) 3.2.1无线接入点接入点 (15) 3.2.2POE交换机 (16)
一、项目背景 1.1项目概述 近年来随着无线技术的迅速发展，同时汽车行业规模迅速扩大，XXX店也的无线应用需求急剧增长，主要体现在以下几个方面： 1、无线步入11ac时代，AP的速率高达1750M，足以承载XXX店的绝大部分业务应用和顾客的上网需求； 2、无线安全技术的日益成熟，如终端准入，WIPS等技术，能够有效的保护无线网络的安全，保护用户上网安全，防止店内机密信息的泄露； 3、无线的统一管理与部署技术手段已经成熟，有效的降低了无线网络后期维护的难度与成本； 4、无线终端的日益普及，如Pad、智能手机等的广泛应用，使得XXX店对无线网络有着不可或缺的需求。 而随着手持智能终端（平板电脑，智能手机等）的迅速普及，用户使用习惯也随之改变。越来越多用户习惯通过智能终端访问互联网。 国内同行如上海大众XXX店、XXX店、石家庄长安XXX店，通过部署无线营业厅，向用户提供免费WIFI无线上网，受到广泛认可。 经调研，通过部署无线营业厅，可为XXX店带来如下好处： 1、微信关注公众号认证可以让顾客关注店铺，方便日后的营销推广和对店内汽车的了解。 1、为客户提供极致的上网体验，提高客户对店铺的满意度。 2、在向客户提供上网体验的同时，向客户推送广告，引导客户了解汽车。 综上，通过部署覆盖XXX店所有营业厅的WIFI网络，为客户提供免费WIFI服务，符合汽车服务行业未来发展的大趋势，能有效提升客户满意度，增强客户粘性，提升汽车服务行业的竞争力。 1.2项目需求 XXX店网点为提升自身的服务水平和业务运营，Wi-Fi覆盖已经成为必须的配备。总体来说XXX店网点WLAN建设最大的需求在于更好的业务运营和提高客户体验。
ARUBA 3000 SERIES MOBILITY CONTROLLERS data center for Aruba Virtual Branch Network (VBN) deployments, supporting up to 128, 256 and 512 Remote APs (RAPs), respectively, at small branch and Located in the distribution layer or in the data center, Aruba 3000 series Mobility Controllers manage complex and
? 2011 Aruba Networks, Inc. AirWave?, Aruba Networks?, Aruba Mobility Management System?, Bluescanner, For Wireless That Works?, Mobile Edge Architecture?, People Move. Networks Must Follow?, RFprotect?, The All Wireless Workplace Is Now Open For Business, Green Island, and The Mobile Edge Company? are trademarks of Aruba Networks, Inc. All rights reserved. Aruba Networks reserves the right to change, modify, transfer, or otherwise revise this publication and the product specifications without notice. While Aruba uses commercially reasonable efforts to ensure the accuracy of the specifications contained in this document, Aruba will assume no responsibility for any errors or omissions. Note: All scaling metrics outlined in this document are maximum supported values. The scale may vary depending upon the deployment scenario and features enabled.DS_A3000_101008
常德市市委办公楼无线覆盖技术建议书
广东广晟通信技术有限公司2016年10月21日
目录 1：智能WIFI建设需求 (2) 1.1 WIFI网络基本需求 (2) 1.2 WIFI网络安全需求 (2) 2：智能WIFI平台介绍 (3) 2.1系统总体架构 (3) 2.2系统架构-云计算管理数据中心 (4) 3无线网络基础方案 (5) 3.1方案逻辑组网图 (5) 3.2无线整网安全 (7) 3.2.1 公安部门认证通过的WIFI设备及平台系统 (7) 3.3频率规划 (10) 4 无线网存在问题及解决办法 (11) 4.1无线优化---频谱分析和频谱导航 (11) 4.1无线漫游 (13) 5 室内WIFI建设详细方案及设备简介 (15) 5.1 建设方案 (15) 5.2设备介绍 (16) 6、商务报价部分 (19) 6.1 一次性建设模式 (19)
1：智能WIFI建设需求 1.1 WIFI网络基本需求 无线局域网（WLAN）技术于20世纪90年代逐步成熟，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。无线局域网具有需要满足以下几点需求： ◆灵活性：使得WLAN设备灵活的进行安装并调整位置，使无线网络达到有 线网络不易覆盖的区域； ◆高扩展能力：WLAN网桥系统支持多种拓扑结构及平滑扩容，需十分容易地 从小容量传输系统平滑扩展为中等容量传输系统； ◆多用户承载能力：室内人流量大、人流密集，无线网络覆盖需达到能满足多 个用户同时使用网络。 ◆全区域覆盖：无线网络覆盖需达到全区域无线覆盖。 1.2 WIFI网络安全需求 满足基本的安全要求，是网络成功运行的必要条件，在此基础上提供强有力的安全保障，是网络系统安全的重要原则。网络内部部署了众多的网络设备、服务器，保护这些设备的正常运行，维护主要业务系统的安全，是网络的基本安全需求。对于各种各样的网络攻击，如何在提供灵活且高效的网络通讯及信息服务的同时，抵御和发现网络攻击，并且提供跟踪攻击的手段。网络基本安全要求主要要求为： 1.访问控制，通过对特定网段、服务建立的访问控制体系，将绝大多数攻击
TD-LTE无线网络规划原理 1 概述 无线网络规划的意义是在满足客户需求的基础上，使无线网络部署精细化，以最小化建网成本，并为客户提供一个优质的无线网络或解决方案。 首先，必须要充分理解和深入挖掘用户的真实需求。用户的需求一般包括频率、带宽、速率、覆盖、容量等方面。 其次，必须要精细化无线网络部署。 再次，必须要最小化建网成本。 最后，必须要尽最大努力为客户提供一个优质的无线网络或解决方案。 2 规划原理 TD-LTE无线网络规划的流程如下图所示：
2.1传播模型 (1)自由空间传播模型模型公式：
()32.4520*lg()20*lg()PL dB f d =++ 式中，系统频率f 的单位为MHz ，距离d 的单位为km 。 (2) Okumura-Hata 模型 适用范围： 频率：150~1500MHz 发射机高度：30~200m 接收机高度：1~10m 发射机和接收机之间的距离：1~35km 模型公式： ()69.5526.16*lg()13.82*lg()()[44.9 6.55*lg()]*lg()b m b PL dB f h a h h d γ=+--+- 式中， 22[1.1*lg()0.7]*[1.56*lg()0.8] ()8.29*[lg(1.54*)] 1.12003.2*[lg(11.75*)] 4.971500m m m m f h f a h h MHz f MHz h MHz f MHz ---?? =-≤≤??-≤≤? 中小城市大城市 150大城市 400430.8 1201(0.14 1.87*10* 1.07*10*)*[lg(/20)] 20b d km f h d d km γ--≤? =?+++>? 密集城区校正因子：3dB 一般城区校正因子：0dB 郊区校正因子：2 2*[lg(/28)] 5.4f -- 农村校正因子：22 [lg(/28)] 2.39*[lg()]9.17*lg()23.17f f f --+- 开阔地校正因子：2 4.78*[lg()]18.33*lg()40.94f f -+- 准开阔地校正因子：24.78*[lg()]18.33*lg()3 5.48f f -+- (3) Cost-231 Hata 模型 适用范围： 频率：1500~2000MHz 发射机高度：30~200m 接收机高度：1~10m 发射机和接收机之间的距离：1~100km 模型公式： ()46.333.9*lg()13.82*lg()()[44.9 6.55*lg()]*lg()b m b PL dB f h a h h d γ=+--+- 式中，
基于3G/4G技术的移动无线通信解决方案 一、引言 3G是第三代移动通信技术的简称，是指支持高速数据传输的蜂窝移动通讯技术，3G服务能够同时传送声音及数据信息，随着3G在全世界范围的大规模商用，传输速率在支持静止状态下为2Mbit/s，步行慢速移动环境中为384kbit/s，高速移动下为144kbit/s，定位于多媒体IP业务。 4G是第四代移动通信及其技术的简称，4G是集3G与WLAN于一体，并能够快速传输数据、高质量、音频、视频和图像等。4G可称为宽带接入和分布网络，具有非对称的超过2Mb/s的数据传输能力，是支持高速数据率（2～20Mb/s）连接的理想模式，上网速度从2Mb/s提高到100Mb/s，具有不同速率间的自动切换能力。第四代移动通信是多功能集成的宽带移动通信系统，可以在不同的固定、无线平台和跨越不同的频带的网络中提供无线服务，可以在任何地方用宽带接入互联网，能够提供定位定时、数据采集、远程控制等综合功能。此外，第四代移动通信系统是集成多功能的宽带移动通信系统，也是宽带接入IP系统。 4G是多功能集成宽带移动通信系统，其技术特点主要有： 1)数据传输速率高，其系统传输带宽可在1.5~20 MHz 范围内灵活配置， 传输速率可达到20Mbps，峰值传输速率上行可达50 Mbps，下行达到100 Mbps。 2)真正的无缝漫游，能使各类媒体、通信终端及网络之间进行“无缝连接”。 3)采用智能技术，可以自适应的进行资源分配。采用的智能信号处理技术 对不同信道条件的各种复杂环境进行信号的正常收发，有很强的智能 型、适应性和灵活性。 4)达到用户共存，4G能够根据网络的状况和信道条件进行自适应处理，使 低、高速用户和各种设备并存与互通，从而满足多类型用户的需求。 5)具有业务上的多样性，4G能提供各种标准的通信业务，满足带宽和综合 多种业务需求。
关于无线网络的技术介绍 1 基于IPv4的移动IP 1.1 基本通信流程 基于IPv4的移动IP定义三种功能实体：移动节点mibile node、归属代理home agent和外埠代理foreign agent。归属代理和外埠代理又统称为移动代理。移动IP技术 的基本通信流程如下： 1远程通信实体通过标准IP路由机制，向移动结点发出一个IP数据包; 2移动结点的归属代理截获该数据包，将该包的目标地址与自己移动绑定表中移动结 点的归属地址比较，若与其中任一地址相同，继续下一步，否则丢弃; 3归属代理用封装机制将该数据包封装，采用隧道操作发给移动结点的转发地址; 4移动结点的拜访地代理收到该包后，去其包封装，采用空中信道发给移动结点; 5移动结点收到数据后，用标准IP路由机制与远程通信实体建立连接。 在移动IP协议中，每个移动节点在“归属链路”上都有一个唯一的“归属地址”。 与移动节点通信的节点称为“通信节点”，通信节点可以是移动的，也可以是静止的。与 移动节点通信时，通信节点总是把数据包发送到移动节点的归属地址，而不考虑移动节点 的当前位置情况。 在归属链路上，每个移动节点必须有一个“归属代理”，用于维护自己的当前位置信息。这个位置由“转交地址”确定，移动节点的归属地址与当前转交地址的联合称为“移 动绑定”简称“绑定”。每当移动节点得到新的转交地址时，必须生成新的绑定，向归属 代理注册，以使归属代理及时了解移动节点的当前位置信息。一个归属代理可同时为多个 移动节点提供服务。 当移动节点连接在归属链路上即链路的网络前缀与移动节点位置地址的网络前缀相等时，移动节点就和固定节点或路由器一样工作，不必运用任何其它移动IP功能;当移动节 点连接在外埠链路上时，通常使用“代理发现”协议发现一个“外埠代理”，然后将此外 埠代理的IP地址作为自己的转交地址，并通过注册规程通知归属代理。当有发往移动节 点归属地址的数据包时，归属代理便截取该包，并根据注册的转交地址，通过隧道将数据 包传送给移动节点;由移动节点发出的数据包则可直接选路到目的节点上，无需隧道技术。 为了支持移动分组数据业务，移动IP应解决代理发现、注册和隧道封装三项技术。 1.2 代理发现
Aruba无线网络学习（一） Aruba VRD:Aruba Validated Reference Design 一、Aruba's User-Centric Network Architecture 包含有五个元素： 技术（technology） 架构（architecture） 服务（services） 应用（applications） 二、早期无线网络的情况和问题 在早期的无线网络中，Access Point工作在自治模式下（autonomous fashion），工作方式更像是网络中的路由器或交换机。Access Point被分别独立的管理和维护。在早期的无线网络，主要是小规模的网络部署，例如在会议室、大厅、休息室等位置。当大量企业用户开始希望获得无线网络的连接时，工作在自治模式下的Access Point将会带来管理方面、可靠性方面和安全性方面的问题。针对大量的孤立的Access Point，维护一个统一的配置将会耗费大量的时间，并可能产生错误。在早期无线网络中，因为每个Access Point都是孤立的设备，任何一个AP发生故障都会使网络的可用性无法得到保证。集中的管理控制台也不能完全满足需要。从一个安全性的角度出发，用户并没有真正的享受到无线网络带来的移动性的便利。这是由于网络管理员在处理无线网络的安全性问题时，针对无线网络用户的处理方式与远程拨入用户的处理方式是相同的方式。通常，无线用户被隔离在一个单独的VLAN内，并且位于企业intranet的外部。无线用户通过VPN集中器采用隧道方式连接到企业网络中，支持企业级的加密。在早期的无线网络中采用VPN技术主要是由于基于端口的安全性限制的要求。VLAN和访问控制主要被指定到端口级别上，当一个工作在自治模式下的AP插入到一个端口上后，所有连接到这个AP的用户将继承端口的安全设置，而不论是否支持安全设置。利用基于身份一致性的认证和提供的额外的加密，采用VPN的接入方式是第一代无线网络的安全解决方案。近些年来，基于控制器的无线交换架构已经被广泛的采用，以克服工作在自治模式下AP的限制。 三、Aruba无线网络组成 Aruba User-Centric Network的组成结构的硬件部分主要由两个部分组成，分别是集中的移动设备控制器和瘦AP（thin AP），两种设备工作在一个已存在的高速网络上。 Aruba User-Centric Network结合了用户的移动性、基于安全的统一性、远程访问的移动汇聚解决方案。在集中的无线网络模型中，曾经位于自治AP的智能性现在集成到一个集中的无线网络集中控制器中。无线网络集中控制器作为系统的核心，被设计用于高性能的802.11数据包处理，移动性处理和安全性处理。 无线网路集中控制器被部署在数据中心设备间内或者是管理间内，并且配置冗余的电源和网络连接。AP被简化为与网络连接的无线设备，仅完成air monitoring功能和网络收发器的功能。AP通过加密的隧道与无线集中控制器连接，AP为移动控制器提供访问端口的扩展。并重定向用户的流量到移动控制器进行处理。Aruba User-Centric Network在提供无线环境和无线接入的同时，提供系统的安全保护，以避免未授权的用户和rogue AP。 组成Aruba's User-Centric Network Architecture的元素： （1）Aruba操作系统（Aruba OS）