Aruba无线技术白皮书产品
Aruba 无线技术白皮书
Aruba 无线技术白皮书
北京国都兴业科技发展有限公司 2005-6
Captech (China) Co., Ltd.
1
Aruba 无线技术白皮书
目
录
一、无线局域网技术概述...............................................................................................................3 二、Aruba 无线局域网系统架构....................................................................................................5 2．1 先进的无线局域交换机..................................................................................................5 2．2 灵活的组网方式..............................................................................................................5 2．3 优秀的扩展性..................................................................................................................5 2．4 无需更改有线网结构.....................................................................................................6 2．5 方便地无线网络规划设计..............................................................................................6 三、Aruba 无线局域网的网络管理................................................................................................8 3．1 集中式管理.....................................................................................................................8 3．2 无需安装客户端软件......................................................................................................8 3．3 RF 智能控管....................................................................................................................8 3．4 多个 SSID 结构 ..............................................................................................................9 3．5 故障自动恢复................................................................................................................10 3．6 网络负载均衡................................................................................................................10 3．7 无线终端定位...............................................................................................................10 3．8 无缝的三层漫游...........................................................................................................11 四、Aruba 无线局域网系统的安全管理......................................................................................12 4．1 集中的安全管理...........................................................................................................12 4．2 多种用户认证方式........................................................................................................12 4．3 独特的无线访问控制...................................................................................................12 4．4 安全的 AP 技术............................................................................................................12 4．5 无线接入点安全侦测和保护........................................................................................13 4．6 无线网络入侵侦测........................................................................................................13 4．7 无线接入的病毒防护....................................................................................................13 五、ARUBA 无线网络产品..........................................................................................................15 无线交换机.............................................................................................................................15 Aruba Access Point 60 系列 ...................................................................................................16 Netgear Access Point WG102 .................................................................................................16
Captech (China) Co., Ltd.
2
Aruba 无线技术白皮书
一、无线局域网技术概述
无线局域网技术经过十几年的发展，已经历了三代技术及产品的发展。 第一代无线局域网技术采用单纯的 AP 实现无线接入外，基本上没有其它 功能。 第二代无线局域网技术（以正诚、昂科、Bluesocket 等为代表） ，采用 AC ＋智能 AP 构架，AC 两者实质均为二层设备，AP 实现接入、AC 实现汇聚和认 证功能，有的厂商的 AC 实现了二层网络交换，具有基本的网络的控制和用户的 管理，如：WEB 认证、流量的控制、访问的控制等；支持 VLAN、VPN、WPA 等基本的安全管理，它们无法实现对无线电磁波层面的调控和优化。 由于这一代技术的 AP 储存了大量的网络和安全的配置，包括加密的钥匙， Radius client 的安全密码 (secret) 等，而 AP 又是分散在建筑物中的各个位置， 一旦 AP 的配置被盗取读出并修改，其无线网络系统就失去了安全性。另外由于 AC 或无线网关的硬件多数是基于 Pentium 架构的，所以当用户接入数量 (IP sessions)增多时，无线网络的性能会急剧下降，时常会发生掉线或死机情况。 第三代无线局域网技术采用无线交换网络架构（以 Cisco、Aruba 为代表） ， 实现了基于无线网络交换机，以 AP 为单元交换的无线网络系统，Aruba 是采用 独立的无线网络交换机实现的。 作为第三代的 Aruba 无线系统采用了 Wireless Switch＋AP 构架，将密集型 的无线网络和安全处理功能转移到集中的 WLAN 交换机中实现， 同时加入了许 多重要新功能，诸如无线网络管理、AP 间自适应、无线安全管理、RF 监测、无 缝漫游以及 Qos。 Aruba 无线系统不但具有一、二代无线产品所有的功能，并且在无线网络 的规划、管理、安全和对音视频业务的支持方面都有着与一代和二代产品不可比 拟的优势。 在无线网络融合到有线网络方面，Aruba 无线系统所独有的三层路由穿透 技术可以不更改原有线网的路由设定，使得无线网络的规划和实施非常方便。 在无线网络管理方面，Aruba 无线系统实现真正的集中控管，包括独有的 RF 智能调控，自动恢复、负载均衡功能，使无线网络可以适应无线环境中的电
Captech (China) Co., Ltd.
3
Aruba 无线技术白皮书
磁波变化，动态自动调节到最佳应用效果；还可以实现远端 AP 状态监测，方便 实现对 AP 的管理；具有多 SSID 支持，实现了对无线数据、语音和视频的应用 带宽管理。 在无线安全性方面，Aruba 无线系统具备多种用户认证、 、基于用户的状态 防火墙、VPN 加密机制、无线入侵侦测、无线接入病毒防护功能以及集中的安 全管理。 在无线音视频应用方面，Aruba 独有的基于每个用户的带宽控制和 QOS 保 证，可以确保语音和视频业务的实时性，先进的无缝三层移动漫游，使得 VoIP 以及 Wi-fi Fhone 可以自由的在任意 AP 间切换，具有目前业界最低的时延。
Captech (China) Co., Ltd.
4
Aruba 无线技术白皮书
二、Aruba 无线局域网系统架构
2．1 先进的无线局域交换机
作为第三代的 Aruba 系统采用了 Wireless Switch＋thin AP 构架，将第二代 分散在 AP+AC 上的网络管理和安全管理功能转移到集中的 WLAN 交换机中实 现，同时增加了许多无线局域网全新的功能：诸如：无线安全性、AP 管理控制、 RF 站址监测、无缝移动漫游，特别是对语音、视频业务的支持有专门的 Qos 保 证，使得 VoIP 的应用，如 Wi-Fi 技术应用得到了飞速发展。
2．2 灵活的组网方式
第三代的 Aruba 产品可以根据从小型的无线网络规模（几十个 AP） ，到大 型无线网络规模（几百个 AP，甚至上千个 AP） ，都可以采用集中或者分布式的 组网方式进行灵活的组网。并可以提供冗余热备份机制，保证系统的高可用性。
2．3 优秀的扩展性
无线网络具有非常容易扩展的特性，因此，今天在组建无线网络时必须要考 虑系统的扩展性。在网络系统扩展性方面，Aruba 的一台 5000/6000 型交换机可 灵活地对从 128 个 AP 扩充到支持 512 个 AP，因此扩展 AP 非常容易；从网络 管理扩展性方面, Aruba 的 Master/Local 方式， Master Aruba 交换机可以同时控 制管理 28 台的 Local Aruba 交换机，因此增加交换机也非常容易管理。 除了 AP 数量之外， 怎样控管大量的 AP 和部署也是扩展性的重要考虑因素。 要妥善处理数目众多的 AP 在无线网络内正常远作，包括无线电波协调、无线用 户的带宽和安全访问控管以及其它各种各样的无线增值服务都可以通过 Aruba 系统的网管系统实现。
Captech (China) Co., Ltd.
5
Aruba 无线技术白皮书
2．4 无需更改有线网结构
实现无线局域网接入，需要在现有的局域网上做很多路由的修改，这当然 是网管人员不愿意做的事情，采用 Aruba 系统无需更改用户现有的有线网结构。 由于无线用户的传输是通过 Aruba AP 内已建立的 GRE 隧道和 Aruba 交换 机互连的，所以实际上无线用户的 VLAN 是无须在接入层和汇聚层存在。无线 用户的 VLAN 是可透过 Aruba 交换机和骨干交换机互连互通。这样非常方便在 有线网里实施无线局域网，同时也非常方便进行扩展。 ARUBA 的无线交换机可以安装在中心机房， AP 则可以放置于任何地方， 而 无需用二层设备连到无线交换机， 或者划分 VLAN； 其他厂家则需要二层交换机 连接或者划分 VLAN，否则只能将认证点下放到 AP 上，导致整体性能的降低和 漫游特性的缺失。 不用划分 VLAN，对于无线网络的管理带来极大的便利性。 对原有的有线网路由器不需要改变路由结构，减轻了由于无线网络的建设 而对原有网络的结构改变的工作量。
2．5 方便地无线网络规划设计
在规划一个无线局域网络时，规划设计者一项重要的工作是要考虑安装多 少 AP 可以满足覆盖？应在哪些位置安装 AP，安装后电波的覆盖范围，信号在 不同位置的强弱等，要完成此项工作，通常做法是规划设计者要在现场做大量的 测试工作，通过经验去估算位置和数量，其工作量非常之大，且还无法预先规划 每个 AP 的电磁波和功率参数以及 AP 之间的覆盖相交范围。 Aruba 首创开发了 RF Planning 工具，可以让规划设计者在考虑无线局域网 组网之初采用 RF Planning 在计算机上做规划设计， 估算在要求的覆盖面积上 AP 应安装的物理位置所在。使用这套工具时，在数字化的建筑图纸上设定无线所覆 盖范围如那几个楼层和面积大小，输入有关无线覆盖和传输模型的相关参数，如 无线终端的平均带宽，AP 和 AP 之间覆盖面等。RF Planning 自动计算，然后显 示出 AP 在图上的安装坐标位置和无线电波的覆盖范围。安装人员就可以根据图 纸上所显示的位置安装 AP，在无线网络安装完成后，网管人员通过 RF Planning
Captech (China) Co., Ltd.
6
Aruba 无线技术白皮书
的 Auto-Calibration 功能，设定 Aruba 交换机自动调节网上所有 Aruba AP 的频道 与功率参数以达到一个最优性能的运行状态。在无线局域网系统投入运行后，网 管人员可通过 RF Planning 随时监测网内的每个 AP 的无线电波的状态，及时掌 握每个 AP 的工作状态和故障诊断，及时做出调整策略。Aruba RF Planning 为无 线网络的规划设计、调试以及维护提供科学化和规范化的管理。
Captech (China) Co., Ltd.
7
Aruba 无线技术白皮书
三、Aruba 无线局域网的网络管理
3．1 集中式管理
管理一个具有规模的无线局域网（通常在几十个 AP 以上）是一件非常头痛 的事情。从 RF 覆盖面，带宽，用户的认证，以及接入的安全都要考虑。由于传 统的无线局域网是单纯基于 AP，因此对于无线网络的管理，其大量工作是要在 每个 AP 上进行设置和更改。其工作量在有一定数量 AP 的无线网络里是非常大 和烦琐的，而且无线局域网是一个整体系统，AP 之间必须互协调工作，单独改 变一个 AP 参数和配置会引起 AP 之间的无线电波干扰，用户漫游重认证和授权 也可能会产生问题。 Aruba 系统具有非常强的无线局域网集中管理功能，通过无线交换机 Master Switch 和 Local Switch 管理模式管理整个网络， 网管人员只需在无线交换机就可 开通、管理、维护所有 AP 设备以及移动终端，包括无线电波频谱、无线安全、 接入认证、移动漫游以及接入用户。
3．2 无需安装客户端软件
Aruba 系统无需为每一个移动用户终端安装无线接入软件， Aruba 的认证 可以基于 WEB 页面认证，该认证只需用户打开浏览器就可以登陆。 ARUBA 采用 GRE 隧道技术，可以透明地穿透在无线交换机和 AP 之间的 任何三层网络交换设备实现 WEB 认证，而其他的厂家在这种网络环境下，必须 要为客户端装上基于标准的 L2TP 或 IPSEC 或 802.1X 客户端软件才能实现 WEB 页面认证。
3．3 RF 智能控管
由于无线电波是一种无形的东西，它的强度和所在的信道一般都需要根据 经验手工调整，要做到无线信号均匀分布，信道的利用率高，无信道干扰并不是 件非常容易的事情， 但是 Aruba 系统的 RF 智能控管可以自动调节网上所有 Aruba
Captech (China) Co., Ltd. 8
Aruba 无线技术白皮书
AP 的电波特性。可以保证无线信号均匀分布，信道的利用率高，无信道干扰， 无线网络做到最为优化的运行。 当初次安装无线局域网时，用户可通过 RF Planning 的 Auto Calibration 功 能来自动调节整个无线网络上所有 AP 的无线电波频率和功率。启动了 Auto Calibration 以后 AP 和 AP 之间会自动互传有关无线电波的信息和调整电波的参 数，直到 AP 之间达到了一个最优化的无线电波运行环境。 当无线局域网经过 Auto Calibration 调整后而正式运作时，网络管理员可在 Aruba 交换机内启动 ARM 功能，则无线网络上所有的 Aruba AP 都会在设定的 时间内自行扫描其它的无线频道。所谓电波扫描，是指 Aruba AP 从一个电波频 道跳到另一频道时，如 Ch 1 到 Ch 2 到 Ch 3....，由于扫描的速度非常快，所以 对于在线的无线用户（指连接到 AP 上在同一频率上的无线终端）的传输过程是 不受到影响的。当 AP 停留在一个频道时，它会把在这频道上收到的无线电波信 息转送回 Aruba 无线交换机。这样 Aruba 无线交换机就对整个无线网络上的电 波情况有了一定了解和记录。当某一覆盖范围内的电波改变，如出现干扰 AP 所 发出的电波或其它应用所发出的电波等， Aruba 无线交换机就会把所获取的无线 电波资料做分析，以确定是否需要调整范围内 AP 的无线电波。
3．4 多个 SSID 结构
Aruba 系统的多 SSID 结构和和实现技术使得在 Aruba 无线局域网系统的各 种应用服务（数据、语音和视频）在 Qos 上表现非常出色。在一个无线局域网 内可以设置多个 SSID， 例如一个 SSID 可给用户的工作人员所用， 而另一个可给 外来的访问客户专用。所以当无线终端在这个 AP 覆盖范围内启动时，它就能同 时看到多个 SSID。 SSID 的另一用途是可让无线终端以不同的安全认证和加密方 式入网。 在一个语音 SSID 内可把 SIP 和 H.323 等无线语音数据以优先级队列处理。 在一个视频 SSID 内可把视频数据流传输以优先级队列处理。同时在一个预设定 的视频 SSID 内只允许网络管理设定视频数据流传输协议通过，以确保其它数据 不能进入这 SSID。 在一个预设定语音 SSID 内只允许网络管理设定语音传输协议
Captech (China) Co., Ltd. 9
Aruba 无线技术白皮书
通过，以确保其它数据不能进入这 SSID。 这样可在多 SSID 的情况下确保音视频的 Qos。
3．5 故障自动恢复
传统的无线网络在有 AP 损坏或失效时， 这个 AP 的覆盖范围就会失去了无 线连接。遇到这种情况的一般做法就是把现场失效的 AP 换掉。但由于大多数的 AP 都是设置在外面(不是在机房)，所以不一定能马上作更换，现场的环境也有 局限性， 不一定很容易维护人员即时做出更换(很多的 AP 都是安装在天花板上)。 Aruba 系统具有自动恢复的功能， 实时侦测出网上 AP 是否有失效， 当发觉有 AP 出现故障时，Aruba 交换机能会自动调节邻近的 AP 的功率（覆盖范围）来接 替失效 AP 的工作。
3．6 网络负载均衡
Aruba 系统可在一个 AP 的覆盖范围内把无线用户或终端分散连接到附近的 AP 上。在一个 AP 的覆盖范围内，无线连接的带宽是共享，即无线终端数目越 多，每个终端所能分享的带宽就越小。要确保每个无线终端的传输就必须能限制 一个 AP 上无线终端的数量或 AP 带宽传输总和或和每个无线终端带宽上限。 Aruba 无线系统可应用层面通过 4－7 层交换模块可以实现服务器的负载均衡， VPN 设备，防火墙设备等等一系列基于 TCP/IP 协议设备的负载均衡来保证整体 网络的可靠性。 在视频应用中，负载均衡功能可以有效的缓解单个 AP 的负担，有效的利用 临近的 AP 做接入，从而确保视频应用的质量得到保证。
3．7 无线终端定位
Aruba 网管系统可以跟踪和定位无线终端的位置，诸如无线接入的电脑、 PDA 和 Wi-Fi 手机等。 Aruba 采用的无线定位模式称为三角定位， 它的准确性可 达到 2.5 米以内，先决条件是所寻找的无线终端附近须有最少三个 Aruba 的 AP 在范围内。这是传统无线局域网所不能做的，有些单位如医院就是采用了无线定
Captech (China) Co., Ltd. 10
Aruba 无线技术白皮书
位技术来取代传呼机在医院内寻找医生、病人等。
3．8 无缝的三层漫游
Aruba 无线能够让用户在 AP、 WLAN 交换机、 多子网以及多 VLAN 之间 无缝地漫游，而且不会丢失连接，也不需要重启。它不需要对现有网络进行任何 改变就可以实现这一切。 其他厂家一般只能实现二层漫游。跨网段时需要二次认证，导致丢包或者 很大延迟。而 Aruba 的 handoff 性能极佳，保证了语音的流畅。这种技术可以确 保无线语音业务可以无缝的在 AP 间漫游，而不会发生掉线，是语音业务的质量 保证。
Captech (China) Co., Ltd. 11
Aruba 无线技术白皮书
四、Aruba 无线局域网系统的安全管理
4．1 集中的安全管理
Aruba 无线系统的安全管理是将防火墙、VPN、安全认证、防病毒、无线入 侵监测以及 RF 电磁波管理等多项安全功能汇聚到 Aruba 无线交换机上来完成 的，解决了传统的无线网络对安全的分散管理（AP、AC）和能力，给用户带来 的不安全感，摆脱了对有线网安全的依赖性。
4．2 多种用户认证方式
在 Aruba 无线系统中，一个无线用户进入无线网络以后，只会拿到一个最 基本的入网权限，这个权限不容许用户访问任何网段，只让用户通过 DHCP 获 取 IP 地址、传送 DNS 协议数据包，通过认证以后才可以接入无线网络。 Aruba 无线系统支持目前各种用户认证的方式 （802.1X、 WEB 认证、 MAC、 SSID、VPN 等） ，无线网络用户可以根据需要方便选择。
4．3 独特的无线访问控制
用户状态防火墙是 Aruba 无线交换机的独特功能，它本身就是针对无线接 入的特性而设计。传统的网络防火墙是没有用户这概念，它的保护只是基于 IP 地址或物理端口来制定防火墙策略，所以对于没有固定接入点的无线终端，这种 防火墙的功效是不大。Aruba 无线系统的防火墙功能则是与用户认证捆绑在一 起，当无线用户成功通过认证后，他会获得一个预设的用户状态防火墙，不同的 无线用户有不同的防火墙策略，例如单位的工作人员可以使用更多的服务，而来 访人员只可以浏览网页、收发 Email 等，这样可以极大方便无线网络用户的安全 管理。
4．4 安全的 AP 技术
Aruba 无线系统和其它厂家在无线接入的认证和加密上最大的区别是前者
Captech (China) Co., Ltd. 12
Aruba 无线技术白皮书
不是通过 AP，而是在 Aruba 无线交换机上实现。由于 Aruba 的 AP 是不储存任 何网络配置（IP 地址除外）和安全设置，因此 Aruba 管理的 AP 是不能单独工 作的，因此获得和接入进 Aruba AP，黑客也不会拿到无线网络的网络和安全配 置参数。
4．5 无线接入点安全侦测和保护
采用 Aruba 无线系统的 RF 侦测功能和保护机制可以实时监测无线网络覆盖 区域内的所有 AP 接入情况,如相邻房间的 AP、设置错误的 AP 以及未经认可而 连接到网络中的 AP。通过 Aruba 的网络安全管理系统，网络安全管理人员可以 及时发现是否有非法的 AP 接入，发现后可以开启自动保护机制，阻止无线终端 通过非法 AP 联接到无线网络中。
4．6 无线网络入侵侦测
今天已经有很多的无线入侵和攻击的工具可从网站下载，这些工具的普及 对用户的无线网络的安全构成很大的威胁。 今天绝大部分的无线局域网都没有侦 测无线入侵的功能，所以当受到像无线 DOS 攻击时，就会误以为是无线电波的 信号受干扰或 AP 出现不稳定情况。这些攻击在 HotSpot 会导致用户的无线连接 断线，但网管中心仍然不知，用户则误以为是网络问题，间接影响无线网络系统 的品质。 Aruba 无线系统的特点是交换机由专有的网络处理器和加密处理器组成， 且内置一个无线入侵模式库，实时检测异常的无线数据包，当 Aruba 无线系统 侦测出有入侵时，它会记录和显示入侵的格式，并对入侵做出自动保护响应。
4．7 无线接入的病毒防护
Aruba 无线系统针对无线终端的病毒防护分为两个层面，一、无线终端的准 入检查；二、对无线终端发出数据进行有效的检查和监控。
Captech (China) Co., Ltd. 13
Aruba 无线技术白皮书
无线终端病毒防护的第一步是准入检查， 当无线终端连接到 Aruba 无线系统 中，当试图访问网络，在用户认证之前，需要下载一个基于 JAVA 的程序，可以 对无线终端的操作系统打补丁的情况、安装防病毒软件的情况、以及防病毒定义 码升级的情况， 做一个检查， 如果不能通过检查， 可以设定策略禁止其访问网络， 也可设置成将无线用户重定向到一台升级服务器，打系统补丁、安装防病毒软件 和升级病毒定义码，满足系统制定的安全策略以后，该无线终端才可以进入认证 环节进行用户的认证。 当无线终端通过了准入检查， 但是如何对无线终端发出数据进行有效的检查 和监控是更加进一步的病毒防护手段。Aruba 公司和第三方的防病毒墙厂家合 作，在 Aruba 无线交换机上可以设定策略，某些用户，以及某些可能沾染病毒的 数据，Aruba 交换机会将其重定向到防病毒墙上进行防病毒检查，检查完成后， 才允许通过，否则会将数据丢弃。 基于上述两个层面，Aruba 无线局域网系统对无线终端进行有效和方便的病 毒防护。
Captech (China) Co., Ltd. 14
Aruba 无线技术白皮书
五、ARUBA 无线网络产品
Aruba 推出业内唯一的模块和可堆叠式 Wi-Fi 交换机适合各种企业环境。 管 理人员可以不必费时的逐个接入点进行管理，节省大量时间和金钱。企业能够轻 易的在交换机配置各种推陈出新的安全标准和不断出台的无线服务， 并把他们扩 展至整个企业。 所有 Aruba Wi-Fi 交换机在单机无线系统内含了强大的封包处理能力、 10/100/1000Mbps 以太网交换能力、对应各种状态及 LAN 速度防火墙、虚拟专用 网络（VPN）终端、无线入侵预防和先进的 RF 管理功能。Aruba Wi-Fi 交换机能 够接受并处理 802.11 数据传输，企业现在可以以前所未有的方式监控及远程管 理 RF 环境。所有 Aruba 的 Wi-Fi 交换系统均支持 Aruba 屡获殊荣的软件，并可 无缝的整合到任何现有的有线网络中，而无须重新进行任何逻辑或实体配置。
无线交换机
Aruba 5000
具有四个插槽的 Aruba 5000 Wi-Fi 交换机单机能支持多达 256 个 AP，提供 72 个 10/100Mbps 以太网（RJ-45） ，用户连接端口以及六个 1000Mbps（GBIC）上 连线路（uplink） 。该设备具有可热插拔的模块，该模块可以具有连接 24 个 10/100Mbps 串连及以太网电源（SPoE）电缆的能力、两个 GBIC 连接端口及三色 接入点 LED 显示灯。此外，两套交换引擎模块可以在单机机身内同时运作，实现 冗余，每个模块均整合一个硬件加密引擎，流量加密速度高达 4Gbps。 Aruba 2400
Aruba 2400 是一款可堆叠 24 端口 Wi-Fi 交换机， 单机最多可支持 48 个 AP，
Captech (China) Co., Ltd. 15
Aruba 无线技术白皮书
并可用作 Wi-Fi 复用器（mux）或设备（appliance） 。该型号专用于大型企业的 地区性总部或密集的建筑物群组，同时支持 512 名用户，加密传输的吞吐量高达 400Mbps。 Aruba 800
Aruba 800 是一款固定配置的 Wi-Fi 交换机，专门作为远端及分支办事处设 备。Aruba 800 单机可支持 16 个 AP，提供八个 10/100Mbps 用户连接端口，一条 铜制 Gigabit （千兆） 上连线路及一个支持光纤千兆比特连接线的扩充槽。 Aruba 800 可以通过可编程的硬件进行加密，并支持 200Mbps 全双工（full-duplex） 加密流量。
Aruba Access Point 60 系列
Aruba AP 61 拥有内置天线， Aruba AP 60 支持外置天线的连接 （配有 RP-SMA 接口可供连接外置天线） 。Aruba 60/61 支持 802.11a 或 802.11b/g 模式连接， 二者都可以通过软件调控成为接入点（AP）或空中监察器（Air Monitor） 。
Netgear Access Point WG102
Captech (China) Co., Ltd. 16
Aruba 无线技术白皮书
Aruba 公司与 Netgear 公司合作，在 Netgear WG102 这款 AP 的硬件平台上 使用 Aruba 公司的软件，使其可以和 Aruba 公司本身的 AP 一样接受 Aruba 交换 机的集中管理，同样具有 Aruba AP 的功能。这是一种性价比很高的解决方案。 WG102 基于 IEEE 802.11g 标准，兼容现有 54M 802.11g 网络和 11M 802.11b 网 络 ，支持以太网线远程供电（PoE）IEEE 802.3af 标准， WG102 将可由以太网 交换机直接供电而不再需要对其进行本地供电。 为了更进一步协助用户在复杂区 域内的无线信号覆盖，WG102 配备了壹条可拆卸的 5dBi 高增益天线，并可连接 外置的天线。同时可以通过软件调控成为接入点（AP）或空中监察器（Air Monitor） 。
Captech (China) Co., Ltd. 17
沈阳大学——浪潮云海大数据一体机产品白皮书
浪潮云海大数据一体机 产品白皮书 2014．8 浪潮信息云产品部
目录 1.产品介绍 (2) 1.1产品定位 (2) 1.2产品特点 (2) 2.体系架构 (3) 2.1大数据一体机硬件组成 (4) 2.2大数据一体机网络拓扑 (5) 2.3大数据一体机软件架构 (6) 3.应用场景 (8) 4.关键技术特性 (9) 5.技术指标 (9)
1.产品介绍 1.1产品定位 浪潮云海大数据一体机（Inspur In-Cloud SmartData Appliance 以下简称SDA 或大数据一体机）面向行业大数据应用场景，是一体化数据处理的解决方案，采用新型技术体系架构，整合软硬件系统，采用全分布式大数据处理架构，平台能够随着客户数据的增长和业务的扩张而不断线性扩展，解决了传统架构的扩展瓶颈，集成计算单元、存储单元、通讯单元、管理单元、等核心模块，涵盖数据存储、数据处理、数据呈现等全环节，是金融、电信、公安、交通、卫生等各个行业用户大数据分析处理平台的理想之选。 1.2产品特点 新型技术体系架构 采用全分布式大数据处理架构，平台能够随着客户数据的增长和业务的扩张而不断增长，并且能够保持极高的线性度，解决了传统架构的扩展瓶颈，系统在扩展至120000核心时依旧保持0.8左右的扩展效率； 软硬一体化的系统 集成计算单元、存储单元、通讯单元、管理单元等核心模块，是对数据存储、处理、展现的全环节的解决方案，由浪潮统一开发，能够统一交付，集中管理，用户可以轻松完成； 全局优化的系统
浪潮进行全局优化性能等技术指标大幅提升，在性能、可用性方面有了重大提升。 16%：通过优化系统任务调度策略，动态调整任务执行资源，减少慢任务数量，任务执行时间平均缩短16%以上； 30%：引入Reed-Solomon算法，优化分布式散列数据布局，满足文件高并发和高带宽双重需求同时平衡数据冗余度，浪潮采用两副本加编码的方式相对三副本最大可实现30%空间节省； 50%：采用多级高速缓存，实现硬件加速。经测试，1TB数据排序测试整体访问性能提高50%； 系列化、产品化 针对视频等重载应用、商业智能分析应用、海量并发的轻量级线程类应用这三类应用场景。云海大数据一体机根据用户应用特点提供个性化解决方案； 国产化 浪潮可提供基于飞腾处理器、浪潮云谷系统等产品的全国产化方案；在敏感行业、关键数据，保障数据核心处理平台的自主可控； 专业化服务 从业务分析、应用移植、应用开发到运维服务的全环节服务保障。解决用户在实施分布式数据理架构面临的软硬件部署、二次开发等实际问题，帮助客户实现由传统数据仓库向新型大数据平台的平滑迁移。 2.体系架构 大数据一体机基于Apache Hadoop集群架构，由三个大的模块构成：底层基础架构基于浪潮的先进硬件平台，软件部分则采用浪潮的专有Hadoop发行版来提供海量数据的存储与处理能力，通过浪潮软件、硬件的彼此优化与整合，形成一套高性能的软硬一体的平台解决方案，并经过大量的测试调优来保证整体系统的兼容性、稳定性和可靠性。在软硬件之上，还架构了一个可视化的管理界面来帮助用户对一体机的硬件、软件进程进行统一的管理和控制。
Aruba无线网络基本配置指导手册
Aruba无线网络基本配置指导手册 2009-09
一、无线方案设计 (3) 1.1.无线网络拓扑图及组网设计........................................................... 错误！未定义书签。 1.1.1工程实施网络拓扑图............................................................ 错误！未定义书签。 1.1.2无线网络设计描述................................................................ 错误！未定义书签。 1.2无线网络设备的部署设计............................................................... 错误！未定义书签。 1.2.1无线控制器的部署................................................................ 错误！未定义书签。 1.2.2无线接入点AP的部署......................................................... 错误！未定义书签。 1.3网络VLAN 和IP地址规划 ........................................................... 错误！未定义书签。 1.3.1无线控制器VLAN 和IP地址规划 .................................... 错误！未定义书签。 1.3.2无线接入点AP的IP地址及VLAN规划 .......................... 错误！未定义书签。 1.3.3无线用户VLAN及IP地址规划 ......................................... 错误！未定义书签。 1.4 SSID规划......................................................................................... 错误！未定义书签。 1.5用户认证方法................................................................................... 错误！未定义书签。 1.6用户角色策略控制........................................................................... 错误！未定义书签。 二、WLAN方案实施 (5) 2.1无线网络系统说明........................................................................... 错误！未定义书签。 2.2无线网络系统配置........................................................................... 错误！未定义书签。 三、无线功能测试 (6) 3.1笔记本接入Internet测试 ................................................................ 错误！未定义书签。
某公司无线覆盖技术技术方案
某公司无线覆盖技术方案
目录 第一章项目背景.................................... 错误!未定义书签。 第二章技术选择.................................... 错误!未定义书签。 .无线局域网技术与其它通信方式的比较........................ 错误!未定义书签。.为什么选用无线局域网技术.................................. 错误!未定义书签。.无线局域网技术简介........................................ 错误!未定义书签。 第三章方案设计.................................... 错误!未定义书签。 .设计原则.................................................. 错误!未定义书签。.网络图 .................................................... 错误!未定义书签。 网络拓扑示意图 .......................................... 错误!未定义书签。 天线、AP(网桥)安装示意图 ................................ 错误!未定义书签。.方案说明 .................................................. 错误!未定义书签。.设备选型.................................................. 错误!未定义书签。.设备介绍.................................................. 错误!未定义书签。.安全策略.................................................. 错误!未定义书签。.方案特点.................................................. 错误!未定义书签。.配置与报价................................................ 错误!未定义书签。 第四章技术支持与服务.............................. 错误!未定义书签。 .技术支持体系.............................................. 错误!未定义书签。.质保计划书................................................ 错误!未定义书签。.施工过程的控制............................................ 错误!未定义书签。.工程管理质量控制.......................................... 错误!未定义书签。.技术培训.................................................. 错误!未定义书签。.售后服务.................................................. 错误!未定义书签。 第五章 XX科技简介.................................. 错误!未定义书签。 .公司简介.................................................. 错误!未定义书签。.主要客户.................................................. 错误!未定义书签。.合作伙伴.................................................. 错误!未定义书签。.人才结构.................................................. 错误!未定义书签。.组织结构.................................................. 错误!未定义书签。.工程案例.................................................. 错误!未定义书签。
Aruba3400无线控制器配置手册
Aruba3400无线控制器配置手册 1.初始化配置 1.1.无线控制器初始化配置 Enter System name [Aruba3400]: Enter VLAN 1 interface IP address [172.16.0.254]: Enter VLAN 1 interface subnet mask [255.255.255.0]: Enter IP Default gateway [none]: Enter Switch Role, (master|local) [master]: ————————————控制器角色 Enter Country code (ISO-3166),
无线网络工程施工管理和技术方案设计说明
无线网络工程施工管理及技术方案
1.工程概况 本工程施工项目包括：线路安装、设备安装、设备调试。该工程首先要充分了解大楼系统结构，系统安装连接，保证不破坏原有装修，整体性能优良，安装工艺合理，使用操作灵活高效；本工程因使用环境要求严格，因而对其工程施工质量较高的要求，工程质量应以达到优良质量水平为目标，在计划编制、技术应用、施工机具、劳动力安排、质量监控等方面，需要通过科学管理，精心组织，周密安排，优化资源搭配，采取有效措施保证工程萁和质量，让业主得到最优的施工技术，最短的施工工程工期，最好的工程质量和最高的社会效益，短平快志完成任务。 工程实施计划 1.1.工程组织结构 无线网络的建设是一项系统工程，不仅仅是无线网络的顺利搭建，还包含和第三方的主机、操作系统、网络设备、各种应用软件等的联调，为了保障工程的进度和质量，保障“*********”无线网络项目的顺利完成，也为了使用户有效管理和维护软、硬件系统，我们建议双方成立一个项目实施小组，包括项目经理、技术经理、供应链经理、客户经理、实施工程师、研发协调经理、客户代表，共同完成这一无线网络工程。双方分别委派负责人负责本工程项目总体规划，统筹制订工作计划、协调工作步骤和节奏及有关在实施过程中和调试过程中重大事件的决策，对工程进行全面监控
和管理。 具体工作职责如下： ：**** 项目职务：项目经理 公司职务：技术总监 项目职责：项目的总体协调与负责，公司工程人员的调配。 ：*****项目职务：客户经理 公司职务：销售经理 项目职责：制定该网络工程项目商务实施方案，跟踪项目的执行情况，检查项目的执行质量，负责与用户的协调工作。 ：****项目职务：技术经理 公司职务：售前部经理 项目职责：该项目的总体技术负责，同时负责该项目环境收集、技术方案的设计与编写，实施目标咨询等。 ：*** *** ***** ***项目职务：实施工程师 项目职责：负责项目设备及软件安装、调试、割接、测试、验收、售后服务等管理及技术服务工作，负责技术文档资料的编制与整理。 1.2.项目工程进度列表
舆情监测系统白皮书
阳光安吉 专业舆情监测产品白皮书
阳光安吉成立于2009年8月，是一家专注于互联网舆情监测服务，提供整合网 络信息服务的专业服务型企业； 公司致力于用户体验优化和高新技术创新，在互联网信息采集与数据挖掘、搜索引 擎核心技术、自然语言智能处理等领域的科学研究，运用最前沿的全文搜索技术、内容管理技术、文本挖掘技术、中文分析技术、海量数据处理技术，为各行业提供 专业的互联网信息整合、舆情服务，从而创造和实现新的价值 首家在网络舆情监测领域引入“云计算”技术的高科技企业； 首批提供全网监测的网络舆情监测服务提供商； 中国唯一一家承诺舆情情感倾向判定高准确率的监测平台； 舆情行业标准的参与者与制定者； 专注于舆情产品的研发与推广，是自主可控的舆情产品生产商 阳光安吉云监测--网络舆情监控（非企业版）系统，项目编号：2011SR021587 阳光安吉云监测--网络舆情监控系统V2.0，项目编号：2011SR020874 互联网实时在线监控平台软件，项目编号：2011SR020301 口碑营销效果分析系统，项目编号：2011SR021428 互联网服务器网关控制软件，项目编号：2011SR020136 项目名称：阳光安吉云监测--网络舆情监测系统V1.0，项目编号：2010SR028970 公司简介 企业优势 阳光安吉公司 软件著作权
信息的价值 网络作为新的信息传播形式，已代替电视、报纸等传统媒体成为舆论传播的新载体。 近两年来，中国网民规模急剧扩大，网络基础设施日益完善，互联网普及率不断提升：2012年中国网民规模达到5.13亿，手机网民突破5亿，互联网的重要性逐渐凸显，已在社会、政治、经济、文化等各个领域发挥着重要作用。互联网的发展使网络信息迅速膨胀，如何在浩瀚的网络世界中发掘出重要的信息和情报，将是政府、企业、媒体关注的重点。特别是“微博”的崛起，网络议题得到传统媒体的响应和深入挖掘，而传统媒体的报道也经常在网上被迅速发酵、放大成全国性舆论。 政府部门面临的挑战 广西烟草局长“香艳日记”、山东新泰选拔23岁副局长、南京“徐宝宝”……一系列在全国范围内掀起舆论旋风的事件几乎都发端于网络论坛，在网络民意的推动下，一步步发酵升级，并最终解决。而“信访不如信网”也成为当下许多利益受损群众信奉的法则。 在观察这些网络事件时不难发现，不少事件最初都出现在地方网络论坛上，在问题没有得到解决的情况下，才逐步向全国性论坛转移，最终升级为公共事件。 信息对企业的战略作用 比尔.盖茨曾在《未来时速》一书中提出“怎样收集、管理和使用信息将决定企业的成败”的重要观点。在信息、知识经济时代，信息已被国际公认是继资金、技术、人才之后企业的第四大生产要素，信息、情报竞争也日趋白热化。在第一时间获取关于公司的正负面新闻、泄密信息、公司领导的相关报道、近期的舆论热点等，以及深层次调研用户需求、市场反馈，改进自身的售后服务、借鉴竞争对手的核心竞争力情况等。这些对于企业提升自身竞争力都至关重要。 信息对媒体的重要性 相对传统三大媒体，网络新闻具有及时性、交互性、海量性、多渠道、个性化等特点。如“躲猫猫”事件、“杭州飙车案”、“绿坝遭遇杯葛”、“上海市户籍新政”等热点事件多是通过网络进行第一时间传播。从网络资源中发现舆情，追溯新闻事件起因，追踪事件发展，进行公正、客观的报道，为社会各界提供更具价值的信息服务。搭建以互联网舆情监测平台为基础的未来信息服务新架构，将是新媒体时代提高信息服务质量的利器。
arubaap未上线问题说明和排查手册
关于AP未上线问题说明 如果AP确实未安装的，请在“未上线AP信息.xls”的第一列“未安装原因说明”中填写未安装具体原因和计划安装时间。 如果已经安装完成AP，但发现在Airwave上面还是无法看到，则可能有以下原因，请参照排错。在保证配置正确且UP的状态时，才能完成迁移。集团网络组会每天检查老Airwave状态，并对配置正确且UP的AP进行迁移。 如果仍不能解决问题，请4008发工单给集团网络组，工单标明为AP迁移Airwave问题。 原因一：没有配置organization, ams-ip, ams-key A.虽然AP已正常使用了，但未配置ams-ip和ams-key，因此无法在老的Airwave中出现，无法完成迁移， 造成新Airwave中未上线，必须先使用console和web配置ams-ip和ams-key B.虽然AP已正常使用了，但未配置Organization（见“《老Airwave中无Organization的AP（无法迁 移）.xlsx》”），可以在老的Airwave中出现，但因无Organization而无法迁移，造成新Airwave中未上线，必须先使用console和web配置Organization 解决办法（已河北AP为例）： 1.1使用console来完成配置 HB-BD-DingXing-01# conf t HB-BD-DingXing-01 (config) #organization HeBei //配置Organization，标准名见附录二 HB-BD-DingXing-01 (config) # ams-ip :8000 //可以直接配置新Airwave地址 HB-BD-DingXing-01 (config) # ams-key 90 //配置新Airwave Key 1.2使用WEB来完成配置
无线施工方案
无线网络覆盖解决方案 ·目录 一、工程概述 (2)
二、无线施工拓扑图 (3) 三、IPCOM无线AP技术优势及W45AP设备参数 (4) 一、工程概述 经过现场勘查，贵院涉及到无线覆盖的区域总共包含七个楼层，分别是A楼门诊楼的一层至四层4个楼层，以及B楼住院部的二层至四层3个楼层。其中A楼的每个楼层需要放置1个无线AP，总共需要放置4个无线AP；B楼的每个楼层需要放置1个无线AP，总共需要放置3个
无线AP。所以A楼和B楼总共需要放置7个无线AP便可以满足客户需求下的wifi区域覆盖。 七个楼层的无线AP全部置于每层的服务台的位置，经过测试，放在此位置基本上可以满足整个楼层的无线覆盖，而且又避免了较复杂的施工程序。考虑到服务台下只有1个网络接口的问题，我们计划在每个楼层的服务台下面串接一台5口的交换机，再从这个交换机接出来两根网线，一根网线接入到服务台的客服电脑上面，另外一根网线接到我们的无线AP上面，这样的话，便可以实现有线和无线共同使用。 二、无线施工拓扑图 图1无线方案拓扑图 备注：1.无线施工拓扑图如上图，无线系统完全借助于客户的有线网络资源进行系统拓展，要求客户适当的扩大IP地址容量。 2.无线系统不借用现有有线资源进行施工，完全独立于有线系统，进行独立布线和独立的设备架设。如上图所示，建议客户在核心交换机下面在串接一台高性能无线接入层交换机，来支撑整个无线系统的正常运行。 3.借助于无线AC控制器（可选）对所有的无线AP进行统一管理、统一调配，彻底实现无线漫游和无缝网络切换。 4.在无AC情况下，通过对各个无线AP的信道进行调配，可以基本实现无线漫游和无缝网络切换，随心所欲的进行移动办公，不会对移动中的终端产生任何网络影响。
档案管理系统白皮书
白皮书 WD3.0档案信息管理系统
二○○三年
WD-3.0档案信息管理系统 一前言4 1背景介绍4 2应用现状及存在的问题 4 3要求及目标 5 4规范及参照标准5 4.1法律法规 5 4.2规章制度 5 4.3业务规范 6 二文档信息管理系统7 1系统图示7 1.1设备连接图7 1.2档案业务流程图8 2系统功能框图（略图）9 3系统功能简介10 3.1文件管理10 3.2整理编目10 3.3鉴定销毁11 3.4档案保管12 3.5档案统计13 3.6查询13 3.7档案编研14 3.8档案利用14 3.9移交进馆14 3.10档案信息维护15 3.11权限管理15 4设计原则16 三系统特点16 1专业化16 2文档一体化17 3多媒体文档统一管理17 4界面友好、操作简易17 5标准化、规范化17 6检索灵活多样17 7统计报表功能丰富强大17 8安全、保密17
四系统实施内容18 1库房设施建设18 2安装的软硬件设备18 3档案整理立卷18 4档案信息数字化19 五、版本划分19 1单机版19 2网络版19
WD-3.0档案信息管理系统 一前言 21世纪，是数字化的信息世纪，千变万化的数字演绎着世界的斗转星移！计算机、信息技术的不断创新与突破，创造着人类的日新月异！应运而生的WD3.0档案信息管理系统是合理运用数据库、图像处理、信息处理、INTERNET技术的新一代多媒体档案系统。 1 背景介绍 各企事业单位每年产生大量的各类档案和资料信息，但由于历史的原因，档案分布在各部门，并且未经整理。这些档案、资料对日常业务管理和决策存在很高的利用价值。 另外，档案综合管理规范化、标准化，也是ISO9000标准中的一个要素。 2 应用现状及存在的问题 在传统的档案管理中，档案查询需要搬动原始介质，费时、费力，维护成本也很高。如何经济有效的储存管理各种类型的档案资料，如何利用信息信息技术高效管理保存档案资料、充分地向内部各部门提供档案利用服务，成为一个越来越紧迫的问题。 建设数字化档案是档案管理现代化的必然选择，它可以在目录管理的基础上，逐步实现档案全面数字化管理，包括纸张、录像带、录音带等各种介质存放的档案资料；通过internet/intranet提供档案信息服务，利用者通过浏览器可以进行主题词、责任者、全文检索多种途径的档案查询；在查询目录的同时，可以直接查阅数字化的档案资料；档案查询通过计算机广域网／局域网在个部门、
aruba AP-105
ARUBA控制器VLANs 本章主要描述有关控制器的基本的网络配置，主要内容如下： 一、VLANs 配置 二、配置端口 三、VLAN 协议 四、配置静态路由 五、环回IP地址配置 六、控制器IP地址配置 七、GRE隧道配置 第一部分：VLANs配置/虚拟局域网配置 2层交换机控制器的操作运用是以VLAN作为广播域，作为2层交换机，控制器要求需要外界的路径来实现与VLANs的路径连通。该控制器还可以作为第三层交换机，可以定义VLAN 之间的交通路线的控制器。 你可以在控制器上配置一个/多个物理端口实现一个虚拟局域网。另外，每个无线客户端口关联是连接到一个特定的虚拟局域网的端口控制器上。你可以根据你的网络需要替换所有经认证授权的无线用户到单个VLAN或者替换到不同的VLANs。VLANs可以单独存在在控制器里面或者可以通过802.1q VLAN标签存在在控制器外部。 你可以选择在控制器上为VLAN配置一个IP地址和子网掩码，当VLAN上最近的物理端口被激活的同时，该IP地址也被激活。该VLAN IP地址可以作为外部设备的一个接入点，指向虚拟局域网IP地址的数据包不是为控制器指定的而是根据控制器的IP路由表来转发的。 创建和更新VLANs：创建和更新单个/多个VLANs 1. 通过WEBUI 来创建或者修改单个VLAN 1)打开 2)点击“ADD新建”按钮创建一个新的VLAN。（若需要修改，点击Edit按钮）具体参 照58页创建一系列的VLANs。 3)为VLAN增加一个物理端口，点击选项 4)点击 2. 通过CLI(命令）创建或者修改VLAN
3.通过WEBUI 来创建或者修改多个VLAN 1)一次性增加并联的VLANs，点击 2)在弹出的窗口，输入你想要创建的VLANs 序列。例如，增加一个ID 号码为200-300和302-350的VLAN，输入200-300，302-350。 3)点击“OK” 4)为VLAN增加物理端点，点击“EDIT”进入你想要配置的VLAN页面，点击“Port Selection”选项设置端口。 5)点击“APPLY" 4.通过CLI(命令）创建或者修改VLANs 创建、更新和删除VLANs池：创建、更新和删除VLANs池 1.通过WEBUI 来创建单个VLAN：以下的配置操作创建一个名为"Mygroup"的VLAN池，VLAN IDs 2,4和12将被分配到该池 1)打开 2)选择“”选项打开窗口 3)点击“ADD" 4)在一栏输入你确定的VLAN池名称，名称大小在32字节内（不允许 空格）。VLAN名称不能修改，请谨慎选择 5)在一栏输入你想要增加的VLAN ID号码。如果你知道ID，输 入IP号码，以逗号隔开；或者点击下拉菜单中的<---箭头选择需要增加的ID到VLAN 池。
IP互联无线对讲技术方案
上海虹桥丽宝广场项目无线对讲系统 设 计 方 案 2013 年 09 月 25 日
目 录 第一章 系统介绍 (3) 系统综述...........................................................................................................3 系统特点...........................................................................................................3 方案设计. (5) 设计目标...........................................................................................................5 频率选用...........................................................................................................6 设计依据...........................................................................................................6 系统设计...........................................................................................................9 系统构成.........................................................................................................10 功能介绍......................................................................................................... 11 设备介绍.........................................................................................................14 调试方案.................................................................................................................23 调试开通与测试内容...........................................................................................23 整体测试...............................................................................................................25 系统试运行...........................................................................................................25 项目审批.................................................................................................................26 验收培训.................................................................................................................26 售后服务.. (27) 第一节 第二节 第二章 第一节 第二节 第三节 第四节 第五节 第六节 第七节 第三章 第一节 第二节 第三节 第四章 第五章 第六章
Aruba无线控制器用户初始配置手册(suning)
ARUBA 无线控制器用户配置手册 苏宁电器 Aruba 无线控制器用户配置手册 Version 1.3
苏宁电器 Aruba 无线控制器用户配置手册 一、连接 Aruba 无线控制器 1．将 console 线 RJ45 一端连接至无线控制器的SERIAL端口，另一端连接至电脑COM 口（笔记本没有COM 口的可以使用USB-COM线）。 2．打开相应的配置终端软件（可以使用Secure-CRT或者使用系统自带的超级终端软件， 建议使用Secure-CRT这款第三方终端软件） 3．配置终端软件的参数 Secure-CRT配置步骤： 协议选择Serial，点击“下一步” 端口选择好本电脑上使用的 COM 接口，波特率选择“ 9600 ”，数据流控制选型将前面 的勾全部去掉，其它选项保持不变，点击“下一步”
点击“完成”即可登录到配置界面。 超级终端配置步骤： 点击“开始” >“所有程序” >“附件” >“通讯” >“超级终端” 在名称一栏自定义输入一个名称，例如：“ suning ”，点击“确定”
在连接时使用选择好相应的COM 接口，点击“确定” 点击“还原为默认值” ，再点击“确定”即可登录到配置界面。 二、配置向导 第一次登录控制器会出现配置向导进行简单的配置 开机运行到如下图所示，即到了配置向导界面
配置如下： Enter System name [Aruba200]: 此处直接回车即选择 []内的内容，例如此处回车即选择设 备名称为： Aruba200 ，也可自己自定义系统名称 Enter VLAN 1 interface IP address [172.16.0.254]: 此处直接回车即选择 VLAN 1 的 IP 地址为：172.16.0.254，一般此处直接回车，后面可以另行更改 Enter VLAN 1 interface subnet mask [255.255.255.0]: 此处直接回车即选择 VLAN 1 的 IP 地址 的子网掩码为： 255.255.255.0 Enter IP Default gateway [none]: 此处为指定控制器的网关地址，即路由地址，一般这边 不指定，等进入系统后重新配置指定 Enter Switch Role, (master|local) [master]:此处为指定控制器角色，一般默认为master ，可直接回车到下一步
店无线项目技术方案
XXXXX店无线项目 技术方案 2017年xx月
目录 目录 (i) 一、项目背景 (1) 1.1项目概述 (1) 1.2项目需求 (1) 二、解决方案 (3) 2.1设计原则 (3) 2.2方案构架 (4) 2.3解决方案 (4) 2.3.1会营销的无线网络 (4) 2.3.2大数据收集与分析 (6) 2.3.3更兼容的无线网络 (8) 2.3.4“集结号”一站式部署解决方案 (8) 2.3.5安全合规的无线网络 (10) 2.3.6可靠的无线网络 (12) 2.4XXX解决方案优势 (12) 2.4.1强劲的自主研发能力 (12) 2.4.2广泛的成功应用案例 (13) 2.4.3一体化融合方案 (13) 2.4.4完善的售后服务体系 (13) 三、设备清单及产品介绍 (15) 3.1设备清单 (15)
3.2无线控制器 (15) 3.2.1无线接入点接入点 (15) 3.2.2POE交换机 (16)
一、项目背景 1.1项目概述 近年来随着无线技术的迅速发展，同时汽车行业规模迅速扩大，XXX店也的无线应用需求急剧增长，主要体现在以下几个方面： 1、无线步入11ac时代，AP的速率高达1750M，足以承载XXX店的绝大部分业务应用和顾客的上网需求； 2、无线安全技术的日益成熟，如终端准入，WIPS等技术，能够有效的保护无线网络的安全，保护用户上网安全，防止店内机密信息的泄露； 3、无线的统一管理与部署技术手段已经成熟，有效的降低了无线网络后期维护的难度与成本； 4、无线终端的日益普及，如Pad、智能手机等的广泛应用，使得XXX店对无线网络有着不可或缺的需求。 而随着手持智能终端（平板电脑，智能手机等）的迅速普及，用户使用习惯也随之改变。越来越多用户习惯通过智能终端访问互联网。 国内同行如上海大众XXX店、XXX店、石家庄长安XXX店，通过部署无线营业厅，向用户提供免费WIFI无线上网，受到广泛认可。 经调研，通过部署无线营业厅，可为XXX店带来如下好处： 1、微信关注公众号认证可以让顾客关注店铺，方便日后的营销推广和对店内汽车的了解。 1、为客户提供极致的上网体验，提高客户对店铺的满意度。 2、在向客户提供上网体验的同时，向客户推送广告，引导客户了解汽车。 综上，通过部署覆盖XXX店所有营业厅的WIFI网络，为客户提供免费WIFI服务，符合汽车服务行业未来发展的大趋势，能有效提升客户满意度，增强客户粘性，提升汽车服务行业的竞争力。 1.2项目需求 XXX店网点为提升自身的服务水平和业务运营，Wi-Fi覆盖已经成为必须的配备。总体来说XXX店网点WLAN建设最大的需求在于更好的业务运营和提高客户体验。
天融信内容与行为审计平台TA-NET产品白皮书
天融信产品白皮书网络卫士内容与行为审计平台TA-NET系列
内容与行为审计平台TA-NET 天融信网络卫士安全审计系统内容审计平台TA-W是专用于防止非法信息恶意传播，避免国家机密、商业信息、科研成果泄漏的产品；并可实时监控网络资源使用情况，提高整体工作效率。该产品适用于需实施内容审计与行为监控的网络环境，尤其是按等级进行计算机信息系统安全保护的相关单位或部门。 内容和行为审计系统具有实时的网络数据采集能力、智能的信息处理能力、强大的审计分析功能。该产品基于天融信公司具有自主知识产权的安全操作系统TOS (Topsec Operating System)，采用开放性的系统架构及模块化的设计，是一款安全高效，易于管理和扩展的网络安全审计产品。 产品可实现： ◆ 对用户的网络行为监控、网络传输内容审计 (如员工是否在工作时间上网冲浪、聊天，是否访问不健康网站，是否通过网络泄漏了公司的机密信息，是否通过网络传播了反动言论等) ◆ 掌握网络使用情况，提高工作效率 ◆ 网络传输信息的实时采集、海量存储、统计分析 ◆ 网络行为后期取证，对网络潜在威胁者予以威慑 部署方式简便 旁路模式接入，不改变用户的网络拓扑结构，对用户的网络性能没有任何影响。 独立部署，方便灵活。 提供基于Rich Client技术的WEB管理界面。兼具B/S模式的便捷与C/S模式的高效、易用。 高速的数据采集 分布式部署数据采集引擎，优化的数据采集技术，直接从内核中采集数据包。延迟小、效率高、实时性强。 智能包重组和流重组 具有强大的IP碎片重组（IP Fragments Reassembly）能力和TCP流重组（TCP Stream Reassembl y）能力，任何基于协议碎片的逃避检测手段对本产品无效。 自适应深度协议分析 从链路层到应用层对协议进行深度分析。 自动识别基于HTTP协议的邮件、论坛等操作行为。 根据内容自动识别各个连接的应用协议类型。保障审计的准确性 数据海量存储和备份 系统内置海量数据存储空间，支持百兆、千兆网络环境下，高速、大流量数据的采集、存储。 灵活的远程备份功能，可以在不丢弃数据的同时保证系统持续稳定运行。
Arubavlan基本配置手册
Aruba vlan 基本配置手册 本章主要描述有关控制器的基本的网络配置，主要内容如下： 一、VLANs 配置 二、配置端口 三、VLAN 协议 四、配置静态路由 五、环回IP地址配置 六、控制器IP地址配置 七、GRE隧道配置 第一部分：VLANs配置/虚拟局域网配置 2层交换机控制器的操作运用是以VLAN作为广播域，作为2层交换机，控制器要求需要外界的路径来实现与VLANs的路径连通。该控制器还可以作为第三层交换机，可以定义VLAN 之间的交通路线的控制器。 你可以在控制器上配置一个/多个物理端口实现一个虚拟局域网。另外，每个无线客户端口关联是连接到一个特定的虚拟局域网的端口控制器上。你可以根据你的网络需要替换所有经认证授权的无线用户到单个VLAN或者替换到不同的VLANs。VLANs可以单独存在在控制器里面或者可以通过802.1q VLAN标签存在在控制器外部。 你可以选择在控制器上为VLAN配置一个IP地址和子网掩码，当VLAN上最近的物理端口被激活的同时，该IP地址也被激活。该VLAN IP地址可以作为外部设备的一个接入点，指向虚拟局域网IP地址的数据包不是为控制器指定的而是根据控制器的IP路由表来转发的。 创建和更新VLANs：创建和更新单个/多个VLANs
1. 通过WEBUI 来创建或者修改单个VLAN 1)打开 2)点击“ADD新建”按钮创建一个新的VLAN。（若需要修改，点击Edit按钮）具体参 照58页创建一系列的VLANs。 3)为VLAN增加一个物理端口，点击选项 4)点击 2. 通过CLI(命令）创建或者修改VLAN 3.通过WEBUI 来创建或者修改多个VLAN 1)一次性增加并联的VLANs，点击 2)在弹出的窗口，输入你想要创建的VLANs 序列。例如，增加一个ID 号码为200-300和302-350的VLAN，输入200-300，302-350。 3)点击“OK” 4)为VLAN增加物理端点，点击“EDIT”进入你想要配置的VLAN页面，点击“Port Selection”选项设置端口。 5)点击“APPL Y" 4.通过CLI(命令）创建或者修改VLANs 创建、更新和删除VLANs池：创建、更新和删除VLANs池 1.通过WEBUI 来创建单个VLAN：以下的配置操作创建一个名为"Mygroup"的VLAN池，VLAN IDs 2,4和12将被分配到该池