和利时集团园区智慧无线网络建设方案.docVIP

和利时集团企业园区智慧无线网络建设方案

PAGE

PAGE8

和利时集团企业园区智慧无线网络建设方案

和利时集团企业

和利时集团企业园区

智慧无线网络建设方案

2017年3月

2017年3月

目录

TOC\o1-3\h\z\u1 和利时集团WLAN建设需求 1

1.1 网络覆盖及容量 1

1.2 网络用户接入管理与控制 1

2 和利时集团WLAN规划方案 2

2.1 无线覆盖AP规划 2

2.2 WLAN网络结构规划 3

2.2.1 Master-Local及控制器冗余 3

2.2.2 网络管理系统 4

2.2.3 网络接入管理 4

2.2.4 远程接入：ArubaRAP 4

2.3 网络接入策略设计示例 5

3 设备清单统计 6

4 Aruba无线网络系统的技术特点 7

4.1 最先进的无线局域网架构 7

4.1.1 先进的无线控制器架构 8

4.1.2 无需更改有线网结构 8

4.1.3 灵活的组网方式 8

4.1.4 优秀的扩展性 9

4.1.5 基于Mesh的室内、室外统一覆盖 9

4.2 最灵活的用户管理—基于用户角色控制 11

4.2.1 角色产生 12

4.2.2 用户状态检测防火墙 13

4.3 最简便的“零配置”远程分支及用户接入(VBN) 14

4.3.1 网络虚拟化 14

4.3.2 VBN包含多层安全性，以保护网络及其所载数据的完整性 15

4.3.3 零接触、即插即用操作 16

4.3.4 多种隧道管理 17

4.4 最稳定的无线局域网 19

4.4.1 集中式管理 19

4.4.2 RF智能控管 20

4.4.3 故障自动恢复 21

4.4.4 网络负载均衡 22

4.5 最领先的802.11ac技术 22

4.6 最安全的无线局域网管理 25

4.6.1 集中的安全管理 25

4.6.2 独特的无线访问控制 25

4.6.3 安全的AP技术 25

4.6.4 无线接入点安全侦测和保护 26

4.6.5 无线网络入侵侦测 26

4.6.6 无线接入的病毒防护 26

4.6.7 认证与加密方案 27

4.7 最佳的高质量话音传输 28

4.7.1 带宽控制与服务质量保证QOS带宽控制与服务质量保证QOS 28

4.7.2 呼叫准入控制（CAC）及负载平衡 29

4.7.3 语音认知无线射频管理 30

4.7.4 为VoWLAN提供安全保障 30

4.7.5 应用层网关 30

4.8 最优秀接入管理系统ClearPass 31

5 ClearPass终端接入管理平台 32

5.1 ClearPassPolicyManager 34

5.2 ClearPassOnboard 35

5.3 ClearPassProfile 36

5.4 ClearPassGuest 37

5.5 ClearPassOnGuard 38

6 综合网络管理系统Airwave 41

7 ARUBA典型案例 48

7.1 Aruba建设全球最大无线校园网 48

7.2 微软选用Aruba构建全球无线网络 48

7.3 大型企业全球无线网络部署 50

和利时集团WLAN建设需求

网络覆盖及容量

本次和利时集团wlan建设全部采用新一代802.11ac标准无线接入点实施覆盖，以提供更好的接入性能和体验。对诸如会议室、培训室、密集办公区等高密度人群接入区，采用Aruba高密度接入点AP215进行覆盖；双射频AP采用802.11ac技术,为5GHz设备提供最高1.3Gbps的无线数据速率。它们还可支持具有三个空间流的3x3MIMO,以及为2.4GHz802.11n客户端提供最高450Mbps的数据速率。对于办公室、公共区等区域可采用Aruba中等密度接入点AP207进行覆盖；紧凑型Aruba207系列接入点最大并发数据速率在5GHz频段下为867Mbps，在2.4GHz频段下为400Mbps(聚集峰值数据速率为1.3Gbps)。对于室外区域，采用专业级室外环境无线接入点AP275(内置全向天线)或AP277(内置定向天线)，具备创新技术、设计美观的270系列户外AP可在任意气候条件下提供快速可靠的802.11acWi-Fi性能。在与AP相同的距离下，三个空间流的270系列还可使802.11n移动设备的速度提升三倍。270系列AP专为最恶劣的户外环境使用设计，能够耐受极端温度以及持续的潮湿和降水，并实现完全密封以防止大气污染物。

网络用户接入管