ARUBA制造業(yè)辦公樓及廠區(qū)無線網(wǎng)絡(luò)方案課件

ARUBA制造業(yè)、辦公樓及廠區(qū)

解決方案公司簡介成立于：2002年2月市場定位：無線安全與移動(dòng)創(chuàng)新點(diǎn)：無線交換技術(shù)客戶群：全球1500+員工數(shù)：全球300+產(chǎn)品：移動(dòng)控制器解決方案特點(diǎn)：部署快捷管理方便容易擴(kuò)展安全可靠支持多業(yè)務(wù)高科技企業(yè)教育醫(yī)療政府金融其他400+80+150+50+40+20+Novell廣泛的市場認(rèn)可度相關(guān)的應(yīng)用終端用戶可接受成本用戶使用經(jīng)驗(yàn)生產(chǎn)效率用戶需求拉動(dòng)技術(shù)推動(dòng)力內(nèi)置終端芯片具有標(biāo)準(zhǔn)遵循對(duì)于移動(dòng)性的追求移動(dòng)設(shè)備的普及移動(dòng)邊緣(MobileEdge)固定邊緣(Fix)移動(dòng)邊緣－網(wǎng)絡(luò)發(fā)展的大趨勢(shì)工廠網(wǎng)絡(luò)部署需求分析工廠車間視頻監(jiān)控流程管理語音指令數(shù)據(jù)采集庫房管理企業(yè)辦公員工辦公網(wǎng)絡(luò)支持多種應(yīng)用監(jiān)控網(wǎng)絡(luò)使用狀況，杜絕網(wǎng)絡(luò)泄密內(nèi)部VoIP，降低通信費(fèi)用移動(dòng)遠(yuǎn)程辦公，領(lǐng)導(dǎo)出差方便網(wǎng)絡(luò)部署無線網(wǎng)絡(luò)部署方便集中式管理和維護(hù)，可擴(kuò)展與升級(jí)認(rèn)證、加密、靈活部署保證網(wǎng)絡(luò)安全遵循標(biāo)準(zhǔn)，容易和現(xiàn)有應(yīng)用系統(tǒng)對(duì)接承載應(yīng)用一般數(shù)據(jù)應(yīng)用無線網(wǎng)絡(luò)的控制隔離第三方AP的抑制流水線數(shù)據(jù)采集處理工廠庫房資產(chǎn)管理企業(yè)流程作業(yè)承載遠(yuǎn)程辦事處網(wǎng)絡(luò)統(tǒng)一接入來訪客人網(wǎng)絡(luò)接入多媒體應(yīng)用工廠流程視頻監(jiān)控語音指令指導(dǎo)工人操作園區(qū)內(nèi)無線VoIP電話園區(qū)廠房車間內(nèi)人員定位無線視頻會(huì)議高危地區(qū)視頻監(jiān)控文化娛樂服務(wù)的支持

直播現(xiàn)場用無線網(wǎng)將視音頻信號(hào)傳回機(jī)房機(jī)房的媒體服務(wù)器將收到的節(jié)目“組播”出去無線現(xiàn)場網(wǎng)絡(luò)直播系統(tǒng)語音通訊服務(wù)支持無線VoWLAN應(yīng)用目前國內(nèi)無線網(wǎng)部署的憂慮可管理性需求隱藏成本安全性部署施工集中式無線網(wǎng)絡(luò)架構(gòu)解決無線局域網(wǎng)安全和管理成本過高等問題“瘦”AccessPoints集中式無線局域網(wǎng)交換機(jī)802.11a/b/g天線策略移動(dòng)發(fā)送加密認(rèn)證管理“胖”AccessPoints首創(chuàng)集中式無線交換架構(gòu)（2003）123核心層匯聚層接入層網(wǎng)絡(luò)中心3322114455101102103102102103103101101教師教師教生學(xué)生學(xué)生202203201112233GRE隧道實(shí)施和管理簡單（無需改變?cè)芯W(wǎng)絡(luò)的設(shè)置）分支機(jī)構(gòu)核心辦公區(qū)家庭無線網(wǎng)移動(dòng)用戶LAN/WAN/INTERNET數(shù)據(jù)中心NOUPGRADES分布式的移動(dòng)邊緣部署方案WAN123123WiredVLANsINTERNET接入層交換機(jī)匯聚交換機(jī)核心路由器防火墻分支機(jī)構(gòu)網(wǎng)絡(luò)遠(yuǎn)程接入骨干有線網(wǎng)絡(luò)VPN服務(wù)器分支機(jī)構(gòu)路由器VPN客戶端傳統(tǒng)的有線網(wǎng)絡(luò)架構(gòu)WAN123123WiredVLANsINTERNET123瘦AP瘦AP瘦AP移動(dòng)控制器無線入侵檢測安全無線連接集中式加密認(rèn)證內(nèi)置定位服務(wù)采用ARUBA構(gòu)建無線移動(dòng)網(wǎng)絡(luò)WAN123123WiredVLANsINTERNET123安全的遠(yuǎn)程“瘦”AP移動(dòng)控制器跨越互聯(lián)網(wǎng)也能夠得到移動(dòng)性支持接入層主干WANInternet無線AP數(shù)據(jù)中心骨干內(nèi)的移動(dòng)控制器加密傳輸來進(jìn)行

集中式管理已有的認(rèn)證服務(wù)分支機(jī)構(gòu)的無線網(wǎng)絡(luò)分支機(jī)構(gòu)部署的移動(dòng)控制器對(duì)分支機(jī)構(gòu)進(jìn)行集中式的管理遠(yuǎn)程接入遠(yuǎn)程AP即插即用整合無線有線支持語音數(shù)據(jù)高性能，低部署成本集中式的無線數(shù)據(jù)/語音解決方案和已有AAA服務(wù)以及有線網(wǎng)絡(luò)能夠無縫的整合在一起家庭無線網(wǎng)絡(luò)遠(yuǎn)程AP移動(dòng)辦公室遠(yuǎn)程AP無線網(wǎng)絡(luò)始終跟隨著用戶集中式的無線安全解決方案ARUBA移動(dòng)網(wǎng)絡(luò)完整解決方案具有最完整的移動(dòng)邊緣解決方案路由/QoS設(shè)備VPN網(wǎng)關(guān)局域網(wǎng)防火墻CaptivePortal瘦AP無線交換機(jī)軟件模塊WiFi環(huán)境WiFi入侵偵測系統(tǒng)WiFi接入控管網(wǎng)絡(luò)訪問控制多功能服務(wù)開展局域網(wǎng)結(jié)合現(xiàn)場考察POE交換機(jī)無線局域網(wǎng)偵測數(shù)據(jù)包抓取無線電波監(jiān)控AP接入點(diǎn)無線交換機(jī)/模塊多層管理系統(tǒng)網(wǎng)管大廳自習(xí)室會(huì)議室辦公室/公位射頻管理在以往是一種藝術(shù)Aruba把這些工作都變成為事實(shí)：負(fù)載均衡抗干擾處理無線環(huán)境偵測自動(dòng)調(diào)節(jié)持續(xù)網(wǎng)絡(luò)優(yōu)化有線/數(shù)據(jù)包攝取遠(yuǎn)程控制管理位置跟蹤服務(wù)自動(dòng)化RF勘測現(xiàn)在已變?yōu)楹唵蔚娜粘９ぷ髦悄芑纳漕l管理功能

交換機(jī)自動(dòng)調(diào)節(jié)

其它靠近的

AP，加強(qiáng)它們的功率來覆蓋發(fā)生故障AP的范圍

當(dāng)新的APs連接到網(wǎng)上時(shí)，它的設(shè)置會(huì)從WLAN交換機(jī)

自動(dòng)下載自動(dòng)恢復(fù)Wi-Fi(無線局域網(wǎng))豐富的負(fù)載均衡特性231可根據(jù)用戶數(shù)量進(jìn)行負(fù)載均衡基于VLANPOOL的負(fù)載均衡動(dòng)態(tài)顯示把AP設(shè)置在圖紙上可實(shí)時(shí)查看無線電波狀態(tài)節(jié)省大量人力資源來量度和記錄無線電波實(shí)時(shí)查看射頻信噪比干擾情況鏈路傳輸覆蓋面多層無線電波覆蓋面物理顯示顯示樓層間無線電波泄漏出色的射頻規(guī)劃工具限制客戶的使用帶寬ICSA認(rèn)可的個(gè)人狀態(tài)防火墻策略

權(quán)限和帶寬控制設(shè)定的用戶策略，“用戶”服務(wù)只容許連接到外面的地址,防止蠕蟲,容許透過VPN連接到家和沒有優(yōu)先級(jí)…等個(gè)人防火墻策略單一物理網(wǎng)絡(luò)設(shè)施不同級(jí)別的接入控制區(qū)分用戶、終端、應(yīng)用網(wǎng)絡(luò)策略推動(dòng)強(qiáng)制策略INTERNET接入服務(wù)訪客VOIP

服務(wù)語音學(xué)生學(xué)生子網(wǎng)教師教師子網(wǎng)領(lǐng)導(dǎo)領(lǐng)導(dǎo)

子網(wǎng)能區(qū)分用戶及應(yīng)用核心交換部署ArubaWIP無線入侵檢測系統(tǒng)附近的無線熱點(diǎn)停車場合法干擾非法移動(dòng)控制器業(yè)界最強(qiáng)大的無線入侵檢測系統(tǒng)入侵檢測，放入黑名單透過RFLocate實(shí)現(xiàn)位置追蹤透過短波信號(hào)來尋找用戶不管任何的Wi-Fi設(shè)備

實(shí)時(shí)顯示能同時(shí)看到多個(gè)無線局域網(wǎng)終端三角定位尋找終端的位置RSSI=XRSSI=YRSSI=Z

監(jiān)聽RSSI根據(jù)與AP的距離來計(jì)算交叉點(diǎn)

終端被定位尋找終端的位置遠(yuǎn)程監(jiān)察和網(wǎng)絡(luò)故障偵測WAN用戶投訴無線網(wǎng)不能連接,管理人員

開始攝取數(shù)據(jù)包作分析

跨子網(wǎng)不間斷漫游保證語音質(zhì)量子網(wǎng)1(10.1.1.xx)子網(wǎng)2(50.5.5.xx)DHCP10.1.1.1根據(jù)VLAN的連接用戶從DHCP服務(wù)器接收到一個(gè)IP地址122. 當(dāng)用戶轉(zhuǎn)移到新的IP子網(wǎng)時(shí)會(huì)發(fā)出另一DHCP請(qǐng)求5. 當(dāng)用戶漫游跨越Aruba交換機(jī)時(shí)線路連接不會(huì)中斷33. 透過proxyDHCP,Aruba’s

交換機(jī)更改請(qǐng)求使終端維持原來的IPaddress10.1.1.144. 在新的IP子網(wǎng)內(nèi)，用戶接收到原有的IP地址IP-IPTunnelArubaAP識(shí)別語音應(yīng)用，預(yù)定義支持幾種主要的語音協(xié)議，包括：SpectraLinkSVPVoceraCiscoSCCPSessionInitiationProtocol其它：帶寬管理和優(yōu)先級(jí)隊(duì)列，DiffServ（802.1p/IPToS）Voice-awareRFscanningDATAVOICE其它優(yōu)化語音應(yīng)用的特性VoIP第三方評(píng)測的結(jié)果Thebreakdown

ArubaColubrisChantryQoSenforcementforVoIPtraffic25%

5555QoSenforcementforVoIPanddatatraffic25%4.51.511Roaming20%4421Features20%54.532Price10%4253TOTALSCORE4.583.533.02.4ConsistentgoodvoicequalityConsistentlowroamingtimesConsistentlowdelayandjitter在最近NetworkWorld的VoWLAN測試結(jié)果，Aruba被評(píng)為最佳產(chǎn)品最高語音容量（每個(gè)無線交換機(jī)）支持大于5000在線用戶語音呼叫支持跨子網(wǎng)無逢切換支持SVP等質(zhì)量服務(wù)協(xié)議，保證語音包優(yōu)先傳送低時(shí)延APlatency=2msAP-AP切換<10ms交換機(jī)-和-交換機(jī)

切換<20ms業(yè)界領(lǐng)先的VoWLAN技術(shù)ARUBA產(chǎn)品概況硬件設(shè)備AP無線接收器

室內(nèi)覆蓋：AP41/AP60/AP61/AP65/AP70

室外覆蓋/橋接：AP80M/AP80MB/AP80SB移動(dòng)控制器

A200：6個(gè)AP/100用戶

A800：16個(gè)AP/250用戶

A2400：48個(gè)AP/700用戶

A6000：512個(gè)AP/8000用戶合適的POE交換機(jī)/天線/饋線/接地/網(wǎng)線軟件配置用戶狀態(tài)防火墻PEF/QoS控制入侵檢測WIP/安全VPN/接入有線網(wǎng)絡(luò)兼容高級(jí)AAA/ADVAAA：認(rèn)證/授權(quán)/計(jì)費(fèi)外接安全服務(wù)接口/ESI：病毒掃描/漏洞檢查/負(fù)載均衡維修和服務(wù)ArubaCare：全球統(tǒng)一技術(shù)支援制造業(yè)、辦公樓及廠區(qū)的無線網(wǎng)實(shí)施承載應(yīng)用一般數(shù)據(jù)應(yīng)用無線網(wǎng)絡(luò)的控制隔離第三方AP的抑制流水線數(shù)據(jù)采集處理工廠庫房資產(chǎn)管理企業(yè)流程作業(yè)承載遠(yuǎn)程辦事處網(wǎng)絡(luò)統(tǒng)一接入來訪客人網(wǎng)絡(luò)接入多媒體應(yīng)用工廠流程視頻監(jiān)控語音指令指導(dǎo)工人操作園區(qū)內(nèi)無線VoIP電話園區(qū)廠房車間內(nèi)人員定位無線視頻會(huì)議高危地區(qū)視頻監(jiān)控室外樓宇間無縫覆蓋：室內(nèi)AP+室外天線園區(qū)內(nèi)的空?qǐng)龈采w：室外AP跨廠區(qū)的遠(yuǎn)程接入：無線橋接室內(nèi)制造工廠（工廠內(nèi)部、辦公房間、庫房和車間）：

安全辦公網(wǎng)絡(luò)，語音系統(tǒng)，庫存管理，視頻監(jiān)控辦公大樓（會(huì)議室、領(lǐng)導(dǎo)辦公室、工作間）：

訪客接入，內(nèi)部VoIP

網(wǎng)絡(luò)，員工辦公網(wǎng)住宅區(qū)（貴賓樓、招待所、家屬區(qū)）：

VoIP

電話，無線網(wǎng)絡(luò)接入園區(qū)空?qǐng)觯ù笮筒賵?、廣場、草地等）：

網(wǎng)絡(luò)接入，電話漫游網(wǎng)絡(luò)覆蓋區(qū)域網(wǎng)絡(luò)部署方案貴賓樓數(shù)據(jù)中心工廠辦公大樓招待所LAN/WANINTERNET參考配置部署場景AP型號(hào)和數(shù)量交換機(jī)實(shí)現(xiàn)功能會(huì)議室（3層/6間）AP41+AP60：12~16個(gè)，100用戶Aruba800防火墻，VPN使得臨時(shí)訪客的權(quán)限不同于企業(yè)內(nèi)部員工工作間（5層/10間）AP41+AP60：10~15個(gè)，150用戶Aruba800防火墻，WIP發(fā)現(xiàn)并且阻止非法AP泄露公司信息辦公大樓（6層/1千平）AP41+AP60：36~48個(gè)，500用戶Aruba2400防火墻，ESI分時(shí)分段限制聯(lián)網(wǎng)，同時(shí)強(qiáng)制打補(bǔ)丁員工宿舍（10層/30間）AP41+AP60：80~100個(gè)，1000用戶Aruba6000防火墻，ESI聯(lián)網(wǎng)機(jī)器先查毒，確認(rèn)安全之后才能夠聯(lián)網(wǎng)室內(nèi)空?qǐng)觯ㄈf平米）AP80M：4個(gè)Aruba800防火墻大范圍之內(nèi)的覆蓋方式園區(qū)空?qǐng)鯝P80MB/SB：若干對(duì)室外橋接同時(shí)覆蓋跨園區(qū)AP80MB/SB：若干對(duì)遠(yuǎn)程橋接，無線回傳網(wǎng)絡(luò)部署方案VPN企業(yè)網(wǎng)認(rèn)證服務(wù)器企業(yè)應(yīng)用服務(wù)器訪客帳號(hào)服務(wù)器802.1xCaptivePortal企業(yè)領(lǐng)導(dǎo)一般員工來訪客人有線或無線的二層/三層網(wǎng)絡(luò)安全檢查服務(wù)器IntranetInternet802.1xCaptivePortal企業(yè)領(lǐng)導(dǎo)一般員工有線或無線的二層/三層網(wǎng)絡(luò)企業(yè)領(lǐng)導(dǎo)語音網(wǎng)關(guān)MAC/OUIVoWLANVoWLANMAC/OUIVoWLAN方案特點(diǎn)集中化的網(wǎng)絡(luò)管理方式*網(wǎng)絡(luò)部署無需改變園區(qū)網(wǎng)絡(luò)復(fù)雜的現(xiàn)有底層網(wǎng)絡(luò)結(jié)構(gòu)，真正做到即插即用；無線頻譜規(guī)劃工程可以線下進(jìn)行，無需人工干預(yù)，自動(dòng)配置完成*專用硬件架構(gòu)的交換機(jī)設(shè)計(jì)，能夠在高強(qiáng)度的使用環(huán)境中保持高性能；模塊化的軟件體系架構(gòu)，在節(jié)省投資的同時(shí)給網(wǎng)絡(luò)升級(jí)帶來了很大方便多樣化的用戶認(rèn)證方式，支持企業(yè)用戶、外來訪客、移動(dòng)終端設(shè)備統(tǒng)一進(jìn)行認(rèn)證，能夠和多種骨干網(wǎng)的AAA服務(wù)進(jìn)行無縫對(duì)接*（基于時(shí)間、地點(diǎn)、用戶的網(wǎng)絡(luò)設(shè)置，可以靈活的設(shè)計(jì)和改變無線網(wǎng)絡(luò)設(shè)計(jì)規(guī)劃）從物理層到應(yīng)用層的多種加密和入侵防護(hù)手段保障了用戶和無線網(wǎng)絡(luò)的安全方案特點(diǎn)*園區(qū)內(nèi)可以無縫漫游以及QoS策略使得網(wǎng)絡(luò)可以同時(shí)承載語音/視頻等各種新興的多媒體應(yīng)用，適合高校作為新事物檢驗(yàn)平臺(tái)的切實(shí)場景客戶端安全策略檢查和防病毒檢測功能強(qiáng)有力的保護(hù)了網(wǎng)絡(luò)基礎(chǔ)設(shè)施的安全，同時(shí)減輕了現(xiàn)有網(wǎng)絡(luò)的負(fù)擔(dān)*內(nèi)置的站點(diǎn)到站點(diǎn)的VPN服務(wù)使得跨區(qū)域的無線網(wǎng)絡(luò)部署可以很好的融合在一起，并且網(wǎng)絡(luò)可以統(tǒng)一的進(jìn)行配置與管理室內(nèi)和室外整體解決方案免除了不同方案之間兼容性/互通性的問題成功案例分析教育行業(yè)醫(yī)療單位跨國公司小型企業(yè)酒店零售業(yè)ARUBA在中國高校的成功案例清華大學(xué)FIT大樓樓外覆蓋WiFi語音（SIP手機(jī)）北京大學(xué)一期~110個(gè)AP，Aruba5000WiFi語音（UTStarcomSIP手機(jī)）為主要應(yīng)用北京首都師范大學(xué)(2xA2400,83個(gè)APs)ARUBA在中國高校的成功案例