|
2 射频管理的挑战 无线电波是一种无影无形的传输介质，通常在不借助专业仪器的情况下人们无法感知无线射频环境的变化，例如我们很难察觉网络中是否存在其它工作在2.4GHz 频段的非802.11设备（蓝牙产品或微波炉等）所产生的临时射频干扰。另外，当网络中某个AP 出现故障失去工作能力时，其所覆盖的区域将出现射频覆盖盲区。而当网络中新增加一台AP 时，新AP 工作信道上的无线信号又很可能会对网络中的邻近AP 产生干扰。在上述描述的场景中，如果没有一套行之有效的手段去发现问题并提供解决问题的指导依据，那么针对无线网络的管理和维护工作将变得极为困难，也必将打击学校管理者部署无线网络的信心。 3 无线网络安全的挑战 由于无线电波没有可见形态，除通过直线传播外还可以通过反射、折射、衍射等多种方式进行传播和扩散，通常情况下人们很难确定无线电波的准确覆盖范围。一旦无线网络无法提供足够的安全性，那么在无线信号的有效覆盖范围内，黑客等不良用心者将很容易接入到校园网络中对网络进行破坏或窃取服务器中的机密资料。 另外，不良用心者也很容易利用技术手段截获网络中无线用户的应用交互过程及内容，由此造成用户重要信息的泄漏并导致经济上的损失。作为另一种选择，不良用心者还可以在无线用户信号接收范围内私自放置AP以欺骗无线用户接入，从而达到窃取用户重要保密数据的目的。上述情形告诉我们无论是在无线网络接入、无线用户数据通讯还是在无线应用环境等多方面都需要有足够强健的安全机制方能保障无线网络的整体安全，这也是无线网络能够被学校管理者认可并最终部署的前提。 4 设备管理的挑战 根据学校规模的大小及所要实现无线覆盖的区域数量和范围，整个校园网络中无线设备数量将从几十台到几百台，甚至达到上千台。同时，由于无线网络部署的特点，网络中AP的布放位置及环境非常复杂，有的被布放在室内吊顶、墙壁、桌面上，有的被布放在室外灯杆、外墙、楼顶上。对于网络管理员来说管理数量如此庞大、分布如此广泛的无线网络设备无疑是一个非常严峻的挑战。 另外，如何对整个校园网络中有线和无线网络设备进行有机统一管理也是网络管理者面临的难题。作为一个优秀的网络设备供应商应该能够为用户提供优化的网络设备管理手段，以有效降低网络管理人员的维护工作量、提高网络管理的效率，减少网络故障的恢复时间。 五、 傲天动联全方位校园WLAN解决方案 傲天动联是业界领先的一体化网络设备提供商。可为用户提供基于统一硬件平台、统一网络管理、统一用户管理和统一安全应用的一体化校园网解决方案。傲天动联AuteX 系列无线控制器采用先进的并行多核多业务处理器及高速ASIC 作为业务和数据处理平台，并基于业界领先的智能分布式WLAN 交换架构进行开发。 借助于先进的软、硬件产品设计，傲天动联无线控制器具有强大灵活的无线用户及Fit AP 管理特性，最高支持1024 个FIT AP和32K 无线用户管理能力，并提供全网802.11n 部署能力，满足不同规模校园无线网络部署的需求。傲天动联AuteU 系列一体化交换机则采用业界领先的一体化融合设计理念进行开发，具备全特性的有线和无线业务能力。AuteU 系列产品除提供全面的以太网业务处理能力外，还可提供丰富的无线网络接入和管理特性，为各类教育机构提供基于有线、无线一体融合的网络解决方案，满足学校在有线网络上平滑扩展无线应用的需求。 在无线未端接入设备上，傲天动联提供符合各种应用环境、工作模式和接入速率的智能型无线接入点，满足学校校园内各种环境下的无线覆盖需求。此外，傲天动联还提供经优化设计的AuteView 有线、无线一体融合型网管系统。依托于AuteView 领先的软件设计理念所提供的强大管理特性，傲天动联为用户交付涵盖无线网络设计和部署、无线射频管理和优化、网络故障定位与排查、网络性能监测与优化、网络安全策略和管理在内的全方位网络管理解决方案。 1 所见即所得的射频规划和部署 傲天动联提供可视化的无线射频规划和部署工具。该工具将为用户提供最具时效的可视化无线网络部署和规划手段。通过向RF 部署工具导入需要实施WLAN 部署的各区域平面图及其面积、预期的覆盖效果、障碍物材质等参数，RF 部署工具将综合考虑整个覆盖区域内三维空间的射频特性，自动输出各覆盖区域的AP 最佳部署位置及预测的覆盖效果。这将为WLAN 网络的实际部署提供有力的参考，解决部署全覆盖无线校园网所面临的射频规划和部署难题，帮助无线网络设计和实施人员快速、准确对整个无线网络进行射频信道规划、射频功率确定及设备布点指导。 2 最小化人力成本的射频管理特性 针对无线网络中存在的射频管理难题，傲天动联提供基于集中化（AuteView）或内置于无线控制设备的可视化智能RF 管理工具。借助该管理工具所提供的强大功能，傲天动联无线控制设备可以及时发现无线网络中由于接入点失效而产生的射频覆盖黑洞，并通过经优化设计的RF 算法协调失效AP 周边的其它AP 资源来完成对覆盖黑洞的有效弥补。 同时无线控制设备还可以发现无线网络中存在的射频干扰问题，继而利用经优化设计的RF 算法协调整网射频信道资源，从而为受干扰AP 选择新的可用信道。该新的信道信息会自动下发到受干扰的AP 并得到执行，从而快速解决射频干扰问题。当在现有无线网络中为满足覆盖需求而增加新的AP 时，傲天动联无线控制设备也可以通过优化的RF 算法自动决策并指导新的AP 完成无线信道及射频功率的调整，以此实现无线接入点的快速部署。傲天动联智能化的管理特性可显著提高网络管理者对无线网络的部署和管理效率。 3 强健的网络安全特性 为了向学校提供强健安全的无线校园网，傲天动联在关系到网络安全的各个层面均提供强健丰富的安全特性。在用户接入安全方面，傲天动联提供802.1x 接入认证、PSK 认证、MAC 接入认证以及在校园网中常用的portal 认证等。通过AAA 服务器与无线控制设备的有机结合，傲天动联可为用户提供基于用户角色的策略控制，这其中包括对用户的QOS 特性、应用访问权限及无线漫游特性等参数的管理和控制。 在无线用户数据安全方面，傲天动联提供 WEP、WPA、WPA2 及WAPI 在内的强健的无线网络加密功能，为无线用户提供不同级别的数据安全保障，满足校园无线网络各种应用对数据安全的要求。在无线网络环境安全方面，傲天动联智能无线接入点可同时工作在无线接入点和无线监视器的模式。同时，傲天动联还提供完善的WIDS 功能，帮助网络管理者及时发现并响应网络中存在的Rogue AP 和AD Hoc 主机等不安全因素，并可有效防护发生在无线网络中的DOS 攻击。由此提供更完善、更安全的校园网络应用环境。 4 网络的可靠性与可用性 采用傲天动联WLAN解决方案的WLAN系统可在一个AP的覆盖范围内把无线用户或终端分散连接到附近的AP上。由此可以避免某个AP由于用户接入数过多，而产生性能瓶颈，并显著改善网络的性能，提高WLAN网络的可用性。 通过AC设备与AP之间进行CAPWAP隧道通信完成AP集中管理 与集中配置的功能.AC可以将AP配置与固件升级操作完全自动化的下发任务到AP这极大的降低了运维成本运维难度和人员的管理工作量为了确保WLAN体系的可靠性 预防因WLAN单点故障而导致的业务中断.AUTELAN AC提供了WLAN DSR动态业务及冗余备份技术DSR基于AUTELAN无限控制器AC N+1备份技术.最终实现切换中用户业务不中断.不需重新认证 计费不中断 对AAA应用透明。 5 加速投资回报的可运营网络 针对现代化校园网对节能环保的切实需求，傲天动联推出全系列采用独特环保理念设计的交换机。得益于傲天动联独具特色的动态功率管理特性，该系列交换机在保持性能无损的情况下可根据自身运行情况、端口工作状态、线缆的长度和质量等多种因素自动调整供电功率，由此提供比同类型传统以太网交换机降低约30%的超低功耗。同时，基于无噪音设计的接入层和汇聚层交换机更适合部署在学生和教师公寓等对环境噪音质量要求很高的生活场所。由此为校营造安静和谐的运营环境。借助于全系列环保节能型产品傲天动联可为学校打造绿色环保、经济节能的有线、无线一体化整网运营解决方案，并加快校园网络的投资回报。 6 最具时效的网络管理手段 针对网络中部署的无线接入点，傲天动联提供集中化的零配置管控能力，允许所有接入点自动发现并与控制设备关联，并提供对接入点的配置信息和软件版本进行自动更新和升级。由此，最大限度减少网络管理人员对无线接入点的维护工作量。为了解决大规模无线网络部署所面临的分布于各种复杂环境下的无线接入点设备供电问题，傲天动联全系列无线接入点均提供基于802.3af 标准的以太网供电（POE）支持。由此，学校可以使用POE 供电设备为广泛分布的无线接入点进行集中供电，有效解决在各种环境下部署无线接入点时的电源引入问题，提高部署灵活性、减少部署时间并降低部署成本。 同时，通过配合使用傲天动联的POE 供电交换机，网络管理者还可以实现对无线接入点工作状态及其耗电情况等方面的远程检测或调整。对于每一个在网络中部署的设备，傲天动联均提供内置于设备的可视化中英文WEB 网管系统。基于该网管系统用户可获得基于统一风格和操作习惯设计的有线、无线集成网管所带来的好处，有效帮助网络管理员以最高的效率完成设备的配置和维护工作。 针对整个网络所有设备的集中化管理需求，傲天动联提供全面集成有线、无线管理能力的AuteView 智能融合一体化网络级大型网管平台。AuteView 是一个将有线和无线网络管理特性完美融合开发而成的开创性网管平台，除向用户提供风格完全一致的有线、无线网络管理操作手段和全特性的有线、无线管理套件，还提供全面的网络性能、事件、日志和趋势分析能力。借助于AuteView 丰富强大的管理和分析特性，网络管理员只需操作一套软件即可顺利完成对整体网络的部署、管理和优化，还可快速定位并帮助解决网络中产生的故障。这极大简化了网络维护的复杂性，并有效降低网络运营成本。 7 无缝支持802.11n 演进的WLAN 转发架构 傲天动联所有无线控制设备均采用业界领先的智能分布式WLAN 交换架构进行开发。该交换架构通过改进传统完全集中式的WLAN 交换技术中不合理的数据转发模式并结合先进的软硬件设计理念实现。在传统完全集中式的 WLAN 交换技术中，所有的数据流量都要集中到WLAN 交换机或控制器处做统一的数据交换。 因此，当网络中业务数据流量很大时，传统WLAN 交换机或控制器的压力会急剧增大，并成为无线网络数据交换的瓶颈，极端情况下将使WLAN 交换机或控制器无法正常工作，导致整个网络瘫痪。当前，主流的 WLAN 接入技术802.11g 最快速率仅为54 M。因此，传统WLAN 交换技术中的性能问题尚未充分暴露出来，而在不久的将来当下一代高速无线网络技术802.11n大规模使用时，传统WLAN 交换技术中的这一问题将会变得突出而无法解决。 802.11n 技术最高支持600M 的接入速率，假设一个WLAN 交换机或控制器在有200 只802.11n AP 接入时，它的WLAN 交换量以达到120G，这一数字远远超过目前绝大多数WLAN 交换设备的最高处理能力。针对以上问题，傲天动联提出了智能分布式 WLAN 交换架构技术理念，这一技术理念的核心思想是，用户管理数据与用户转发数据分离，受控数据与非受控数据转发分离，网络管理数据与网络业务数据分离。针对不同的用户、不同的数据、不同的业务采取不同的控制策略，将非受控的数据流量采用本地转发的方式直接转发，而受控数据流量需流经WLAN交换机进行处理。这样大大减小了WLAN 交换设备的负荷，避免了WLAN 交换设备成为网络中的瓶颈。 采用基于智能分布式 WLAN 交换架构技术理念的傲天动联一体化无线校园网解决方案，可以保证网络未来业务及规模的扩展。并且，事实证明傲天动联基于智能分布式WLAN交换架构的WLAN 解决方案将成为下一代无线网络（802.11n）最可行的解决方案。这将极大的保护了学校的网络投资，并减小投资风险。 8 满足多业务融合的软硬件平台 AuteX 系列无线控制器是傲天动联公司为网络运营者交付的全特性无线网络控制和管理设备。全系列产品采用先进的并行多核多业务处理器及高速ASIC 作为业务和数据处理平台，并配合傲天动联自主研发的AuteWare 开放式操作系统平台开发而成。借助于先进的软、硬件产品设计，AuteX 系列无线控制器除提供无线用户接入、无线设备管理、无线实时语音、无线视频传送、无线快速漫游等全面无线业务能力外，还可提供高性能的NAT、VPN、基于DPI 的应用控制、带宽管理等丰富业务特性。同时，傲天动联AuteX 系列无线控制器还提供基于芯片级别的IPv6 业务特性，可对IPv6数据报文进行硬件级的高速转发，加速各种基于IPv6 的业务处理能力。基于先进的硬件平台和完全自主研发的开放软件平台，傲天动联还可根据学校的具体需求提供灵活的定制服务，满足学校日益丰富的业务发展需要。 9 服务质量的保障 基于DPI技术的流量管理.应用层基于真正的应用识别的QoS与管理 P2P 控制数据、语音、视频共存.基于应用层的流量监控与趋势分析.隔离安全隐患 基于使用方式的记帐.设备本事支持802.11e-WMM 支持移动终端省电模式.支持WMM与802.11p DSCP TOP位映射.多种队列机制的支持.以完备的QOS机制以满足校园网络的服务质量。 五、总结 综上所述，得益于对教育行业网络建设及应用需求的深刻理解，并借助完全自主研发的全系列产品，傲天动联将可为教育行业用户提供独具行业特色的一体化网络解决方案。该解决方案充分满足教育行业用户对现代化教育网络在技术先进性、可扩展性、安全性、稳定性、 |
正在阅读：傲天动联 LAN/WLAN一体化校园网解决方案傲天动联 LAN/WLAN一体化校园网解决方案
2010-09-20 10:15
出处：PConline原创
责任编辑：huangxing
键盘也能翻页，试试“← →”键
