aruba产品性能参数跟运用介绍.docVIP

Aruba产品性能参数及应用介绍 在无线网络管理方面，必须具有无线的集中控管、智能调控、自动恢复、负载均衡等实用功能，所建无线网络可以适应多种环境的变化，可动态地保证良好的应用效果。还应具有远端AP数据进行采集、远程监控、终端定位等功能，支持多SSID，可以方便的把语音、视频以及其他类型的数据的应用进行分开管理。 安全性 在无线网络安全性方面，无线局域网系统具有比有线局域网更高的的安全防护要求，无线网的安全性主要从以下几个方面考虑： （1）无线接入认证：具有支持多种用户认证方式； （2）采用具有用户状态访问控制的防火墙技术； （3）具有数据在无线信道上传输的VPN机制； （4）具有无线网的防病毒机制 （5）具有无线电波监控能力 （6）能提供无线入侵侦测和无线终端位置的追踪功能。 可靠性 具有提供智能化的无线电波自动调控与切换能力，以确保单个AP接入点在发生故障时自动切换到邻近AP，不会影响无线的接入服务；具有支持热备份的无线控制器N+1的冗余备份机制。 可扩展性 通过一个集中的无线局域网网管平台实现对所有的AP功能的配置和管理以及升级，AP既可以提供无线接入，也可设置为无线入侵监控、无线终端追踪定位、无线电波传输分析的工作模式。整个系统可以根据用户的需要进行规模上的扩展，扩展后所有功能和管理的模式保持不便。 快速移动性 Aruba的设备通过特有的无线技术，保证无线终端与AP之间的切换所需时间最少。在Aruba的无线架构体系中，无线AP只作为无线天线和无线802.11a/b/g?无线协议的封装，其他无线网络中的无线认证，无线加解密，无线管理以及无线终端漫游管理等都在无线控制上完成。 因此，列车在无线切换过程中无线信号的满足快速漫游切换。所有无线安全的认证，加密等都不需要象传统瘦AP厂商那样需要重新认证与加密，IP地址也同样不需要更新，可以在漫游中保持。通过特有无线漫游技术的保障，可以让列车在无线AP间的切换保证在毫秒级别的漫游切换。 整体系统架构设计 结合武汉轻轨的PIS中的网络和应用需求以及ARUBA解决方案的特点，ARUBA无线网络系统中的设计原则可以分为以下几大点： 安全性---组建高安全级别的无线网络传输系统； 高可用性---无线网络具备抗无线干扰能力并且具备无线自愈功能以及高冗余性无线链路以及设备冗余性； 多媒体业务融合支持---支持视频等多媒体业务传输需求； 快速移动性---支持列车在80公里/小时的速度下保持列车和地面的WiFi信号连接。 武汉轻轨需求的三大特点正好符合ARUBA无线网络优势： 根据武汉轻轨无线网络的需求，建议采用无线AP配合无线控制器集中控制和管理，在武汉轻轨沿线架设无线AP，通过沿线架设的光纤汇集到控制中心，中心配置两台无线控制器作设备的冗余备份保障无线网络可靠性。 无线拓扑结构图 整体无线车地系统拓扑结构图 武汉轻轨1号线PIS车地无线传输系统由三层网络结构组成，即控制中心子系统、网络子系统（轻轨802.11a的54M无线接入网和站点网络系统，）及车载子系统（列车100M Ethernet LAN以及无线车载终端）。列车通过54M无线接入轨道边AP，轨道边AP通过100M Ethernet星形网接入车站交换机，车站交换机通过1000M Ethernet接入主干网络。 每个站台、轨道边沿线都铺设5.8GHz遵循802.11标准的无线接入点（AP），通过铺设在轨道边内的光纤星形网，接收从子系统控制中心发来的信号，列车终端依靠无线网络和光纤星形网通讯技术接收来自列车所到位置对应AP发送的即时信息，并实现节目信息的实时播放。同时，由于无线信息传输的双向性，PIS系统也可以将列车上的实时乘客信息、监控情况及时上传到车站控制室及子系统控制中心。 无线传输系统主要涉及轨道边沿线的无线接入点AP和天线的布放，高速移动情况下的无缝切换，以及与上级交换机设备互联和与媒体分发中心进行数字多媒体数据传输等。 无线控制器与核心交换机连接 在ARUBA的无线解决方案当中，两台ARUBA 6000无线控制器的放置是在武汉轻轨公司的网络数据中心。 网络连接需要注意以下两点： ARUBA的无线控制器与相连核心交换机/路由器之间端口协商的匹配性和稳定性：如果存在着速率匹配失误的情况，整个无线网络的稳定性会受到影响，具体表现为AP会不断进行重新启动。 ARUBA无线控制器与核心网络设备之间相连的角色组情况需要和武汉轻轨公司网络的规划一起进行，ARUBA无线控制器和网络的核心设备之间可以通过二层Trunk方式或者三层路由方式，用于将用户划分到不同策略的角色组当中去。 接入层AP部署 ARUBA无线方案能够方便实现跨三层网络部署，远端接入层的AP（路边）部署只需获得相应IP网络地