Aruba无线局域网的网络管理

Aruba无线局域网的网络管理
1 集中式管理
网络数据中心管理一个具有规模的无线局域网（通常在几十个AP以上）是一件非常头痛的事情。

从RF覆盖面，带宽，用户的认证，以及接入的安全都要考虑。

由于传统的无线局域网是单纯基于AP，因此对于无线网络的管理，其大量工作是要在每个AP上进行设置和更改。

其工作量在有一定数量AP的无线网里是非常大和烦琐的，而且无线局域网是一个整体系统，AP之间必须互协调工作，单独改变一个AP参数和配置会引起AP之间的无线电波干扰，用户漫游重认证和授权也可能会产生问题。

Aruba系统具有非常强的无线局域网集中管理功能，通过无线交换机Master Switch和Local Switch管理模式管理整个网络，网管人员只需在无线交换机就可开通、管理、维护所有AP设备以及移动终端，包括无线电波频谱、接入认证、移动漫游。

2无需安装客户端软件
Aruba系统无需为每一个移动用户终端安装无线接入软件，Aruba的认证可以基于WEB 页面认证，认证只需用户打开浏览器就可以登陆。

ARUBA采用GRE隧道技术，可以透明地穿透在无线交换机和AP之间的任何三层网络交换设备实现WEB认证，而其他的厂家在这种网络环境下，必须要为客户端装上基于标准的L2TP 或IPSEC 或802.1客户端软件才能实现WEB页面认证。

3 RF智能控管
Aruba系统的RF智能控管可以自动调节网上所有Aruba AP的电波特性。

初次安装无线局域网时，用户可通过RF Planning的Auto Calibration功能来自动调节整个无线网上所有AP的无线电波频率和功率。

启动了Auto Calibration以后AP和AP之间会自动互传有关无线电波的信息和调整电波的参数，直到AP之间达到了一个最优化的无线电波运行环境。

Aruba系统的RF智能控管可以自动对网上所有Aruba AP的无线电波管理。

当无线局域网经过自动校准的调整后而正式投入网络运作时，网络管理员可在Aruba 交换机内启动ARM这功能，无线网上所有的Aruba AP都会在设定的时间内自行扫描其它的无线频道。

无线电波扫描是指Aruba AP 从一个电波频道跳到另一频道时，如Ch 1 到Ch 2 到Ch 3....，由于扫描的速度非常快，所以对于在线的无线用户（指连接到AP上在同一频率上的无线终端）的传输过程是不受到影响地。

当AP停留在一个频道时，它会把在这频道上收到的无线电波信息转送回Aruba 无线交换机。

Aruba 无线交换机可以对整个无线网上的电波情况侦测和记录。

当某一覆盖范围内的无线电波改变，如出现干扰AP所发出的电波或其它应用所发出的电波等，Aruba 无线交换机就会把所获取的无线电波资料做分析，以确定是否需要调整这范围内AP的无线电波。

4 多个SSID结构
Aruba系统的多SSID结构和和实现技术使得在Aruba无线局域网系统的各种多媒体应用服务（数据、语音和视频）在QoS上表现非常出色。

在一个无线局域网内可以设置多个SSID，例如一个SSID可给公司领导以及普通员工所用，而另一个可给外来的访问客户专用。

所以当无线终端在这个AP覆盖范围内启动时，它就能同时看到多个SSID。

SSID的另一用途是可让无线终端以不同的安全认证和加密方式入网。

在一个语音SSID内可把SIP和H.323等无线语音数据以优先级队列处理。

在一个视频SSID内可把视频数据流传输以优先级队列处理。

同时在一个预设定的视频SSID内只允许网络管理设定视频数据流传输协议通过，以确保其它数据不能进入这SSID。

在一个预设定语音SSID内只允许网络管理设定语音传输协议通过，以确保其它数据不能进入这SSID。

可在多SSID的情况下确保语音和视频的Qos支持。

5故障自动恢复
传统的无线网在有AP损坏或失效时，这个AP的覆盖范围就会失去了无线连接。

遇到这种情况的一般做法就是把现场失效的AP换掉。

但由于大多数的AP都是设置在外面(不是在机房)，所以不一定能马上作更换，现场的环境也有局限性，不一定很容易维护人员即时做出更换(很多的AP都是安装在天花板上)。

Aruba系统具有自动恢复的功能，实时侦测出网上AP是否有失效，当发觉有AP出现故
障时，Aruba交换机能会自动调节邻近的AP的功率（覆盖范围）来接替失效AP的工作。

6网络负载均衡
Aruba系统可在一个AP的覆盖范围内把无线用户或终端分散连接到附近的AP上。

在一个AP的覆盖范围内，无线连接的带宽是共享，即无线终端数目越多，每个终端所能分享的带宽就越小。

要确保每个无线终端的传输就必须能限制一个AP上无线终端的数量或AP带宽传输总和或和每个无线终端带宽上限。

Aruba无线系统可应用层面通过4－7层交换模块可以实现服务器的负载均衡，VPN设备，防火墙设备等等一系列基于TCP/IP协议设备的负载均衡来保证整体网络的可靠性。

在视频应用中，负载均衡功能可以有效的缓解单个AP的负担，有效的利用临近的AP 做接入，从而确保视频应用的质量得到保证。

7 无线终端定位
Aruba 网管系统可以跟踪和定位无线终端的位置，诸如无线接入的电脑、PDA和Wi-Fi 手机等。

Aruba采用的无线定位模式称为三角定位，无线定位的准确性可达到2.5米以内，无线定位的条件是所寻找的无线终端附近须有最少三个Aruba的AP 在范围内。

这是传统无线局域网所不能做的，有些单位如医院就是采用了无线定位技术来取代传呼机在医院内寻找医生、病人等。

大学对非法AP的定位，可以成为学校网络中心的管理人员提供清楚非法AP 有效手段，可以方便快捷的清除非法AP的网络接入。

可以保证园区网络接入的安全可靠性。