銳捷無線方案

1、傳統(tǒng)的自治型無線接入點胖 A?架構中,每個無線接入點都是一個獨立的治理與工作單元,無法 進行任何溝通,如果需要對全網(wǎng)設備進行治理,需要逐臺進行配置和治理,不僅費時、費力、維護本錢高, 而且所有的無線網(wǎng)絡設備無法形成一個整體,也就無法具備整體協(xié)作的平安防御水平,最終導致整個網(wǎng)絡 的融合性差.銳捷網(wǎng)絡已經(jīng)在三年前在教育行業(yè)率先推出的“智能無線交換架構,已經(jīng)經(jīng)過三年的各大院校的實 踐應用的檢驗.這種創(chuàng)新性的架構,通過無線交換機 MX系列產(chǎn)品的限制,無線接入點可具備根據(jù)不同用戶、 不同應用類型、不同 VLAN等方式來決定數(shù)據(jù)流量是否需要全部集中流經(jīng)無線交換機,對于FTP、視頻點播這類大量占用網(wǎng)絡資源且

2、平安性要求較低的應用,可以直接通過本地有線網(wǎng)絡進行轉發(fā),而對于教務系統(tǒng)、測試系統(tǒng)、身份認證系統(tǒng)這類平安性要求高的應用,那么可以將流量通過加密隧道送到無線交換機,預防加 密數(shù)據(jù)在有線網(wǎng)絡傳輸中的被非法用戶竊取.智勝丸練交換棒隊II這樣不僅可以保持原有的無線交換機架構解決方案的優(yōu)勢,更可以根據(jù)網(wǎng)絡的實際情況將時延敏感、 流量較大的數(shù)據(jù)流別離到有線網(wǎng)絡直接處理,將治理限制報文、平安限制要求高的報文送交無線交換機處 理,預防無線交換機成為數(shù)據(jù)轉發(fā)的瓶頸.同時,這種架構可以保證無線網(wǎng)絡承載業(yè)務的高穩(wěn)定性.無線交換機產(chǎn)品通過支持集群和冗余水平, 可以實現(xiàn)多臺無線交換機對同一個無線接入點提供效勞.由于無線交

3、換機之間采用了虛擬化技術,可實時 的實現(xiàn)AP與用戶的在線信息同步,如果一臺無線交換機出現(xiàn)宕機,與其限制的無線接入點失去聯(lián)系,那么 將另一臺或者多臺無線交換機將立即接管這些無線接入點.在這個過程當中,用戶不會掉線,并且仍然保 持正常通信狀態(tài).II如果是一臺無線接入點發(fā)生故障,無線交換機可支持自恢復功能,通過快速查詢該故障無線接入點鄰 近的無線接入點,調(diào)節(jié)其工作功率、信道等參數(shù)來接替該故障無線接入點的用戶接入工作,迅速補充盲點,并實時向網(wǎng)絡中央的無線交換機匯報,通知網(wǎng)管人員盡快更換故障無線接入點,更換之后,無線交換機將 原先的配置信息下發(fā)到新的無線接入點上,鄰接的無線接入點的射頻參數(shù)調(diào)節(jié)恢復成原有

4、狀態(tài),接替工作 結束.在這整個切換期間,對用戶的訪問完全沒有影響.因此,這種冗余特性將極大的保證了整網(wǎng)工作的 可靠性.同時,無線接入點支持雙以太口上聯(lián),即一臺無線接入點同時能連接到接入交換機的2個端口上,當無線接入點的一個以太口與其中交換機的一個端口出現(xiàn)故障時,另一個以太口會根據(jù)先前設置的BIAS值切換到另一臺交換機上,而這個切換過程對于用戶來說是透明的.除此之外,無線交換機支持同時對應多臺 RADIUS效勞器,能夠設置 RADIUS群來實現(xiàn)效勞器之間的 冗余和負載均衡.當網(wǎng)絡某一時刻的認證請求數(shù)過多造成某臺 RADIUSB務器宕機,這時組群會根據(jù)當前的 RADIUS效勞器的負載狀態(tài)指定一臺備

5、用效勞器來響應用戶認證請求.永不中斷的移動訪問無縫漫游是無線網(wǎng)絡移動性的最正確表達.但是傳統(tǒng)的無線接入點僅僅能夠實現(xiàn)基于二層的漫游,一旦 無線用戶跨越網(wǎng)段,就會由于重新獲取IP地址、重認證、重新驗證加密等過程,而導致漫游的失敗和通信的中斷.這對于無線用戶眾多的學校而言,是無法接受的.銳捷網(wǎng)絡智能無線交換架構,由于所有用戶信息并不保存在本地的無線接入點中,而是全部更新在無 線交換機上,因此無論是單臺無線交換機還是多臺無線交換機的集群體,包括連接狀態(tài)、認證狀態(tài)、IP地址分配信息、加密驗證狀態(tài)等用戶信息總是實時共享的,即便是無線用戶跨網(wǎng)段移動,由于還是處于一臺 或多臺無線交換機的限制下,所以還是會延

6、續(xù)原有的IP地址、認證與加密方式,因此也不會中斷連接.實現(xiàn)這一過程,并不需要有線網(wǎng)絡的參與,對有線網(wǎng)絡和無線用戶而言都是透明的.所以,這種三層漫游技 術對于延遲敏感的語音業(yè)務有重大的意義.豐富而強大的全網(wǎng)智能治理無線網(wǎng)絡生命周期的治理有線網(wǎng)絡的治理側重與對網(wǎng)絡設備和用戶的治理,而無線網(wǎng)絡的治理除了對設備和用戶的治理外,更強調(diào)的是對無線網(wǎng)絡生命周期的治理,這其中包含了建設前的射頻規(guī)劃治理,建設中的射頻優(yōu)化治理以及 無線網(wǎng)絡建成后的設備運行狀態(tài)治理.對于習慣了使用SNM瞅件治理有線網(wǎng)絡的網(wǎng)絡治理員來說,嘗試治理一套無線網(wǎng)絡確實是個不小的 挑戰(zhàn).怎樣布放AP會到達最好的效果？如何判斷無線網(wǎng)絡的射頻環(huán)

7、境有沒有干擾？如果網(wǎng)絡中有無線攻擊 現(xiàn)象,該怎么解決呢？,這些問題都將會出現(xiàn)在網(wǎng)絡治理員面前.如何通過一種簡單的工具或者方法來配置和治理無線網(wǎng)絡,是網(wǎng)絡治理員最需要的.銳捷網(wǎng)絡“面向 無線網(wǎng)絡生命周期的治理系統(tǒng)強調(diào)無線網(wǎng)絡生命周期的治理,涵蓋了無線網(wǎng)絡的規(guī)劃、部署、優(yōu)化、監(jiān) 測和報表五大方面.II無線射頻規(guī)劃在無線網(wǎng)絡的初期規(guī)劃階段,確定 AP的安放位置是一件工作量巨大且需要專業(yè)人員從事的工作.以 往通常是由專業(yè)的無線網(wǎng)絡規(guī)劃人員對安裝現(xiàn)場進行詳細的實地勘察,并在重點區(qū)域架設測試設備以確定 AP的具體安放位置和數(shù)量.由于此項工作耗時耗力且大量依賴于經(jīng)驗數(shù)據(jù),對于規(guī)模較大并且樓棟較多的 無線網(wǎng)絡

8、工程來說,計算出 AP的數(shù)目可能會與實際需求數(shù)量產(chǎn)生比擬大的差異.智能無線交換解決方案能夠提供對覆蓋區(qū)域的3D軟件仿真,通過向仿真軟件中導入建筑物CAD0和“一鍵式配置為了提升網(wǎng)絡治理員治理無線網(wǎng)絡時的便利性,銳捷網(wǎng)絡智能無線解決方案中提供了三種配置方法:相應的建筑參數(shù),仿真程序能夠自動計算出覆蓋區(qū)域的AP數(shù)量和具體安裝位置,同時生成信號覆蓋的熱敏命令彳f、web界面治理和RingMaster網(wǎng)管軟件,其中 RingMaster網(wǎng)管系統(tǒng)是三種治理方式中最強大也是 最專業(yè)的一種,并且提供了全圖形化的操作界面.治理員配置無線網(wǎng)絡時,無需單獨對每個設備的功能和性能參數(shù)進行設置和調(diào)整,只需要選擇好相應

9、 的配置模板,由配置模板的向導來指導治理員的操作.配置完成后,網(wǎng)管軟件會自動對配置進行檢查和檢驗,在確認無誤的情況下,提供用戶確認配置并將配置參數(shù)下發(fā)到所有的無線交換機和AP中."w a.p«V'由UMh1* H'" '" '>,? ¥ if ,一 性.w m . 11.-工: . .H* J* ii h： 3.If hMMLifl fn 臚a-Wf flU11M 區(qū)一rW.i' i j LI 寸111Ha kEH-M*kH HUf"*1 btljlk立* 5 Mt JL,!-f, rMm

10、X.A 1A一.* Ml 盧學4 m* Iwijm 二 A*»W L|一 由i - « ,F m.i9 11. .1M m nIHh-MBiaj*Uu., 事kHP * Bill M Tl_i irii rtri “¥lw» kJ'it 1 i aihha匕二一二 J士 r- * 雷 “一 '曰 d - Ie - n. 二二丁sri “- ! "1,1W- 1 UMi l.伽,nMML/ 1f ! i KEUJ r MU Ii 4Vdu1: 5L.IM- I- ti5kHJ hmrMr Ui* t4Mlir4f ITiPMMIl

11、.'llE fcFhp-ri卜* I W4W1 »"im i i*1 wwiPHLwl U*PHM> .AMb#fck.U L H* i“封* m9 rh111U!K4-1"JJ« » iiiJijlinu41V t, ,*wJ»J9hs-pH-J*JW-VJWfV,Ml !JhB-明T 上3 M-wJ MLJ 1金 N串"JM- *»X|UW II !>K i, wII itAr H H> i«II* if11 fI na Ki UM LPF Ufefem.*JUI f&quo

12、t;"r,b wcf n-Mt- IHL, 一 1w .ij-i l-U* jii.1 = hiUP H" TXVaquU . *41 RiVt hnliKa Wa-vkb 1斯u k 叫.U vV>«vUWr:電一J"Q *i hl-ill.,二.by r： Mj- bi Ml fa M'M. i.金01F 1 4if"" 4 !W Iv 1liJ-iaIMd*/注 -CHMV 0.Jm. -Iw "N-|.4J JMfe-i " *1 af,山W* IP il II! - - ifM U- 可一*

13、一ffaHiWirt.*1一«MrWhtai一 .1Mffr.*"手鼻4 Emr*iiP1PeRl n .<.i - ,多維度的狀態(tài)監(jiān)控讓用戶直觀了解網(wǎng)絡部署情況及設備和鏈路的當銳捷網(wǎng)絡智能無線交換解決方案中的無線監(jiān)控組件,前狀態(tài).它可根據(jù)不同的維度進行分類顯示,實時的提供網(wǎng)絡運行中的各方面參數(shù).通過RingMaster網(wǎng)絡治理平臺,治理人員可以對移動終端的信息進行查看,包括用戶名、IP地址、MACfc址、信號強度、發(fā)射速率集、 RSSI、SSID、使用信道、所在無線交換機、所在 AP設備等,并能查看 各移動終端的全部漫游記錄,可以隨時了解最終接入用戶的情況,并對其接

14、入軌跡進行審干|止匕外,RingMaster提供效勞策略和射頻策略的治理,通過模板的方式對設備進行批量治理,使用戶 快速完成網(wǎng)絡配置.策略模板除手工添加外,還提供從文件導入和設備導入功能,用戶可以從系統(tǒng)導出或 導入模板,也可從某一標準配置設備上導入配置形成模板,下發(fā)到其它設備,完成策略的批量下發(fā)功能, 極天地減少用戶的維護工作量,降低維護本錢.一|對于無線校園網(wǎng),射頻環(huán)境的優(yōu)劣將直接影響無線網(wǎng)絡的穩(wěn)定性和鏈路帶寬的品質,因此,對全校需要覆蓋的區(qū)域實時的射頻環(huán)境監(jiān)測是保證網(wǎng)絡穩(wěn)定可靠的基石；|銳捷網(wǎng)絡的無線交換機支持先進的智能化無線電射頻監(jiān)測和調(diào)控水平,這種強大的射頻監(jiān)測水平不僅表現(xiàn)在對大規(guī)模無

15、線網(wǎng)絡的后期治理工作中,即便是在初次安裝無線網(wǎng)絡時,網(wǎng)管人員也可以在網(wǎng)絡中央 機房,通過無線交換機來自動調(diào)節(jié)整網(wǎng)所有無線接入點的射頻參數(shù),比方頻率、信道、功率等.無線接丁點之間會自動協(xié)調(diào)射頻參數(shù),直到相鄰的無線接入點之間到達最優(yōu)無線電射頻運行環(huán)境,并把最終調(diào)整結 果返回給無線交換機精細化的負載均衡在銳捷網(wǎng)絡的智能無線交換體系中,負載均衡是表達“智能的重要指標.一般無線網(wǎng)絡的負載均衡 包含兩個層面：用戶的負載均衡和 AP的負載均衡.在用戶的負載均衡方面,由于受到客戶端無線網(wǎng)卡底層驅動算法機制的限制,用戶總是會連上信號最強的AP,而并沒有考慮到該 AP是否能夠提供最正確的效勞.銳捷網(wǎng)絡無線交換機可

16、以根據(jù)周圍無線信號覆 蓋情況以及用戶的流量需求,動態(tài)的將用戶遷移連接到其他可用AP上,將用戶流量分配到其他可用 AP,從而保證了整個無線網(wǎng)絡的高效能和高可用度.例如在一個用戶較多的會議室,正常情況下大約有15人左右,采用一個AP即可滿足需求,但當用戶數(shù)忽然增加后,導致該AP無法連接數(shù)過多,而此時,位于會議室外的AP由于相對于會議室來說,信號雖然比擬弱,但仍然是可以滿足一定的網(wǎng)絡用量,此時無線交換機 那么強制后來的一局部用戶連接信號較弱的AP,從而實現(xiàn)了負載均衡,保證了網(wǎng)絡的暢通.在AP的負載均衡方面,通過無線交換機的集群配置,當集群中增加無線交換機時,集群中所有AP會根據(jù)各個無線交換機上注冊的

17、 AP數(shù)量,進行AP的負載均衡,如下圖：當增加新的AP時,新AP馬上根據(jù)集群中的各個無線交換機的AP負載情況,負載均衡到所有能夠提供資源的無線交換機上,如下圖：定制化的日志報表輸出公安部第八十二號令中規(guī)定,“互聯(lián)網(wǎng)提供者必須記錄并留存用戶登錄和退出時間、主叫號、賬號、互聯(lián)網(wǎng)地址或域名、系統(tǒng)維護日志的技術舉措.網(wǎng)絡由于其物理特性,無法實現(xiàn)像有線網(wǎng)絡一樣對接入用戶進行IP、端口和MACfc址的綁定,以及對用戶的上網(wǎng)行為進行一對一的監(jiān)察.因此,治理員對無線用戶的訪問歷史進行記錄和查詢提出明確的需 求.RingMaster 網(wǎng)絡治理平臺具有長達 30天的日志報表記錄功能,并能提供個性化的日志記錄和報表

18、輸 出,例如對用戶上網(wǎng)時間、IP、MACfe址、訪問地點、漫游情況進行全程記錄,對無線網(wǎng)絡設備的運行狀 態(tài)、端口流量、系統(tǒng)負載進行報表輸出.OIKL* 入上 3 tX I3e j Lh 總Lttfr_.F. .由畫；t=；+i,：iJnri 吟樣 H 鏟Jtl (.rJVBr uu -wicm-.i riff E'rrin.h3 SaItfc * R鵬8de T hifhc 麗art m上幽irirpfRingMaster - Traffic Report呂眄旭r-Mil uiis Tri+ A/4口. 2M6, 1. IC AMIrimi Nvturi Nun AlulidNOTd

19、2 口5cdpe: TrapeiBKlr： time Period: 1 Hour：Thraughpijit Relic (ptr scctHid)Eaaiivi.0 v Lni51 EM口ckL Li.in. Iwlhr fJ wL事fcn-w-Ll&iK 口出 F&-蕓田1,二小京招51CLi?LiK PT FFi-9工代口j B L,昌？1吊尸IIKyIi9£i3« PH IGF11111111TrdpczciAir - IlirouylupuLTriroughputETCMMl.iniunoWl£3Q,325IlFQ精細化的帶寬限制和QoS

20、fi略通過無線交換機的全局限制,可以輕松地實現(xiàn)對每一臺無線接入點的上行帶寬、甚至每一個用戶帶寬的限制.同時,針對不同的用戶業(yè)務類型如語音通信,無線交換機可以集中設置定義不同的QoS隊列,比方將SIP和RTP協(xié)議可設定在高的隊列,而一般應用如HTTR FTP那么可設定在較低的隊列.這樣將對于語音、視頻等對時延敏感的業(yè)務,將可以得到最正確的帶寬與傳輸質量保證.堪捋個用戶的帶寬治理域F杼個5S2的帶寬臂理盛2河口的爵源叔第治理安枕無憂的移動化校園網(wǎng) 平安策略的集中實現(xiàn)智能無線交換解決方案在平安方面可分為四個方面：1 、合法用戶的平安準入：判斷用戶身份是否合法,可通過無線交換機內(nèi)置的身份認證系統(tǒng)來實現(xiàn)

21、.2 、合法設備的平安準入：用戶雖然合法,但是合法設備如果代理一臺外來的設備入網(wǎng),該設備可能帶來入侵和平安隱患.無線交換機可比對用戶設備的合法性,比方IP和MACfe址等,來保證合法設備的安全.3 、合法網(wǎng)絡的平安準入：合法的無線網(wǎng)內(nèi),經(jīng)常存在用戶私自搭建小無線網(wǎng),并對用戶提供非法服 務,通常表現(xiàn)為私自搭建 SOH優(yōu)線局域網(wǎng),并接入在有線網(wǎng)絡端口. 由于SOH段備缺乏足夠的平安功能, 無形中將網(wǎng)絡范圍擴大,很有可能帶來平安隱患.無線交換機能夠提供240種入侵檢測與防護規(guī)那么來發(fā)現(xiàn)和屏蔽非法AP,必要時可采取反制行為.4 、合法射頻環(huán)境的平安準入：情景同第三種,非法的AP占用合法的無線信道,必然會影響合法AP的正常工作,無線交換機掃描到這種情況后,立即上報網(wǎng)管平臺,治理員通過網(wǎng)管可以定位到非法設備的 物理位置,并進行現(xiàn)場排查、消除隱患.Ider) tity Drives Trust W 求學母附點/盧介次段¥的 率*A米全瓶入Bondedtion含江Ml*JR包的獎*IDS無線網(wǎng)絡入侵檢測無線網(wǎng)絡由于使用空中的無線電射頻信道工作,因此基于無線網(wǎng)絡的入侵防護顯得尤為重要.這其中包括非法無線接入點的防