Aruba產(chǎn)品性能參數(shù)及應(yīng)用介紹

Aruba產(chǎn)品性能參數(shù)及應(yīng)用介紹在無(wú)線網(wǎng)絡(luò)管理方面，必須具有無(wú)線的集中控管、智能調(diào)控、自動(dòng)恢復(fù)、負(fù)載均衡等實(shí)用功能，所建無(wú)線網(wǎng)絡(luò)可以適應(yīng)多種環(huán)境的變化，可動(dòng)態(tài)地保證良好的應(yīng)用效果。還應(yīng)具有遠(yuǎn)端AP數(shù)據(jù)進(jìn)行采集、遠(yuǎn)程監(jiān)控、終端定位等功能，支持多SSID，可以方便的把語(yǔ)音、視頻以及其他類型的數(shù)據(jù)的應(yīng)用進(jìn)行分開(kāi)管理。平安性在無(wú)線網(wǎng)絡(luò)平安性方面，無(wú)線局域網(wǎng)系統(tǒng)具有比有線局域網(wǎng)更高的的平安防護(hù)要求，無(wú)線網(wǎng)的平安性主要從以下幾個(gè)方面考慮：〔1〕無(wú)線接入認(rèn)證：具有支持多種用戶認(rèn)證方式；〔2〕采用具有用戶狀態(tài)訪問(wèn)控制的防火墻技術(shù)；〔3〕具有數(shù)據(jù)在無(wú)線信道上傳輸?shù)腣PN機(jī)制；〔4〕具有無(wú)線網(wǎng)的防病毒機(jī)制〔5〕具有無(wú)線電波監(jiān)控能力〔6〕能提供無(wú)線入侵偵測(cè)和無(wú)線終端位置的追蹤功能?？煽啃跃哂刑峁┲悄芑臒o(wú)線電波自動(dòng)調(diào)控與切換能力，以確保單個(gè)AP接入點(diǎn)在發(fā)生故障時(shí)自動(dòng)切換到鄰近AP，不會(huì)影響無(wú)線的接入效勞；具有支持熱備份的無(wú)線控制器N+1的冗余備份機(jī)制?？蓴U(kuò)展性通過(guò)一個(gè)集中的無(wú)線局域網(wǎng)網(wǎng)管平臺(tái)實(shí)現(xiàn)對(duì)所有的AP功能的配置和管理以及升級(jí)，AP既可以提供無(wú)線接入，也可設(shè)置為無(wú)線入侵監(jiān)控、無(wú)線終端追蹤定位、無(wú)線電波傳輸分析的工作模式。整個(gè)系統(tǒng)可以根據(jù)用戶的需要進(jìn)行規(guī)模上的擴(kuò)展，擴(kuò)展后所有功能和管理的模式保持不便?？焖僖苿?dòng)性Aruba的設(shè)備通過(guò)特有的無(wú)線技術(shù)，保證無(wú)線終端與AP之間的切換所需時(shí)間最少。在Aruba的無(wú)線架構(gòu)體系中，無(wú)線AP只作為無(wú)線天線和無(wú)線802.11a/b/g

無(wú)線協(xié)議的封裝，其他無(wú)線網(wǎng)絡(luò)中的無(wú)線認(rèn)證，無(wú)線加解密，無(wú)線管理以及無(wú)線終端漫游管理等都在無(wú)線控制上完成。因此，列車在無(wú)線切換過(guò)程中無(wú)線信號(hào)的滿足快速漫游切換。所有無(wú)線平安的認(rèn)證，加密等都不需要象傳統(tǒng)瘦AP廠商那樣需要重新認(rèn)證與加密，IP地址也同樣不需要更新，可以在漫游中保持。通過(guò)特有無(wú)線漫游技術(shù)的保障，可以讓列車在無(wú)線AP間的切換保證在毫秒級(jí)別的漫游切換。整體系統(tǒng)架構(gòu)設(shè)計(jì)結(jié)合武漢輕軌的PIS中的網(wǎng)絡(luò)和應(yīng)用需求以及ARUBA解決方案的特點(diǎn)，ARUBA無(wú)線網(wǎng)絡(luò)系統(tǒng)中的設(shè)計(jì)原那么可以分為以下幾大點(diǎn)：平安性---組建高平安級(jí)別的無(wú)線網(wǎng)絡(luò)傳輸系統(tǒng)；高可用性---無(wú)線網(wǎng)絡(luò)具備抗無(wú)線干擾能力并且具備無(wú)線自愈功能以及高冗余性無(wú)線鏈路以及設(shè)備冗余性；多媒體業(yè)務(wù)融合支持---支持視頻等多媒體業(yè)務(wù)傳輸需求；快速移動(dòng)性---支持列車在80公里/小時(shí)的速度下保持列車和地面的WiFi信號(hào)連接。武漢輕軌需求的三大特點(diǎn)正好符合ARUBA無(wú)線網(wǎng)絡(luò)優(yōu)勢(shì)：根據(jù)武漢輕軌無(wú)線網(wǎng)絡(luò)的需求，建議采用無(wú)線AP配合無(wú)線控制器集中控制和管理，在武漢輕軌沿線架設(shè)無(wú)線AP，通過(guò)沿線架設(shè)的光纖聚集到控制中心，中心配置兩臺(tái)無(wú)線控制器作設(shè)備的冗余備份保障無(wú)線網(wǎng)絡(luò)可靠性。無(wú)線拓?fù)浣Y(jié)構(gòu)圖整體無(wú)線車地系統(tǒng)拓?fù)浣Y(jié)構(gòu)圖武漢輕軌1號(hào)線PIS車地?zé)o線傳輸系統(tǒng)由三層網(wǎng)絡(luò)結(jié)構(gòu)組成，即控制中心子系統(tǒng)、網(wǎng)絡(luò)子系統(tǒng)〔輕軌802.11a的54M無(wú)線接入網(wǎng)和站點(diǎn)網(wǎng)絡(luò)系統(tǒng)，〕及車載子系統(tǒng)〔列車100MEthernetLAN以及無(wú)線車載終端〕。列車通過(guò)54M無(wú)線接入軌道邊AP，軌道邊AP通過(guò)100MEthernet星形網(wǎng)接入車站交換機(jī)，車站交換機(jī)通過(guò)1000MEthernet接入主干網(wǎng)絡(luò)。每個(gè)站臺(tái)、軌道邊沿線都鋪設(shè)5.8GHz遵循802.11標(biāo)準(zhǔn)的無(wú)線接入點(diǎn)〔AP〕，通過(guò)鋪設(shè)在軌道邊內(nèi)的光纖星形網(wǎng)，接收從子系統(tǒng)控制中心發(fā)來(lái)的信號(hào)，列車終端依靠無(wú)線網(wǎng)絡(luò)和光纖星形網(wǎng)通訊技術(shù)接收來(lái)自列車所到位置對(duì)應(yīng)AP發(fā)送的即時(shí)信息，并實(shí)現(xiàn)節(jié)目信息的實(shí)時(shí)播放。同時(shí)，由于無(wú)線信息傳輸?shù)碾p向性，PIS系統(tǒng)也可以將列車上的實(shí)時(shí)乘客信息、監(jiān)控情況及時(shí)上傳到車站控制室及子系統(tǒng)控制中心。無(wú)線傳輸系統(tǒng)主要涉及軌道邊沿線的無(wú)線接入點(diǎn)AP和天線的布放，高速移動(dòng)情況下的無(wú)縫切換，以及與上級(jí)交換機(jī)設(shè)備互聯(lián)和與媒體分發(fā)中心進(jìn)行數(shù)字多媒體數(shù)據(jù)傳輸?shù)?。無(wú)線控制器與核心交換機(jī)連接在ARUBA的無(wú)線解決方案當(dāng)中，兩臺(tái)ARUBA6000無(wú)線控制器的放置是在武漢輕軌公司的網(wǎng)絡(luò)數(shù)據(jù)中心。網(wǎng)絡(luò)連接需要注意以下兩點(diǎn)：ARUBA的無(wú)線控制器與相連核心交換機(jī)/路由器之間端口協(xié)商的匹配性和穩(wěn)定性：如果存在著速率匹配失誤的情況，整個(gè)無(wú)線網(wǎng)絡(luò)的穩(wěn)定性會(huì)受到影響，具體表現(xiàn)為AP會(huì)不斷進(jìn)行重新啟動(dòng)。ARUBA無(wú)線控制器與核心網(wǎng)絡(luò)設(shè)備之間相連的角色組情況需要和武漢輕軌公司網(wǎng)絡(luò)的規(guī)劃一起進(jìn)行，ARUBA無(wú)線控制器和網(wǎng)絡(luò)的核心設(shè)備之間可以通過(guò)二層Trunk方式或者三層路由方式，用于將用戶劃分到不同策略的角色組當(dāng)中去。接入層AP部署ARUBA無(wú)線方案能夠方便實(shí)現(xiàn)跨三層網(wǎng)絡(luò)部署，遠(yuǎn)端接入層的AP〔路邊〕部署只需獲得相應(yīng)IP網(wǎng)絡(luò)地址和網(wǎng)絡(luò)中已經(jīng)部署的ARUBA交換機(jī)IP地址即可。極大簡(jiǎn)化了傳統(tǒng)無(wú)線網(wǎng)絡(luò)部署復(fù)雜程度，減輕AP設(shè)置與用戶設(shè)備以及AP所連接有線網(wǎng)絡(luò)配置。無(wú)線AP通過(guò)武漢輕軌公司已有的路邊光纖網(wǎng)絡(luò)會(huì)聚回到網(wǎng)絡(luò)中心，通過(guò)已有的有線網(wǎng)絡(luò)系統(tǒng)，連接到兩臺(tái)ARUBA6000無(wú)線控制其上，網(wǎng)絡(luò)管理人員通過(guò)ARUBA6000集中管理和監(jiān)控遠(yuǎn)端AP的運(yùn)行狀態(tài)。AP的防雷設(shè)計(jì)在實(shí)際架設(shè)的無(wú)線AP〔路邊室外〕必須要有符合防雷標(biāo)準(zhǔn)的安裝設(shè)計(jì)：為預(yù)防通過(guò)交流電力引線、無(wú)線天線系統(tǒng)以及其它各種進(jìn)出站的纜線所引入的雷害，到達(dá)確保無(wú)線站構(gòu)筑物、站區(qū)工作人員的平安，以及站內(nèi)通信設(shè)備的平安和正常工作，必須加強(qiáng)防雷措施。輕軌無(wú)線站的防雷與接地設(shè)計(jì)可參照無(wú)線站的綜合通信防雷與接地設(shè)計(jì)，應(yīng)按?通信局(站)接地設(shè)計(jì)暫行技術(shù)規(guī)定?YD26－89執(zhí)行。由于無(wú)線站引入雷害的途徑多且遭受雷害機(jī)率較高，無(wú)線站防雷與接地應(yīng)進(jìn)行全方位的綜合治理。采取泄放、消峰、均壓等電位的聯(lián)合接地設(shè)計(jì)原理，全面系統(tǒng)地做好無(wú)線站的防雷與接地設(shè)計(jì)。為無(wú)線站供電的電力電纜及其它進(jìn)出纜線如有金屬外護(hù)層或穿金屬管道,最好埋設(shè)于地下。沿線路邊無(wú)線AP〔無(wú)線站〕防雷措施，具體方法如以下列圖：無(wú)線站工作接地，應(yīng)從接地聚集線就近引線，接地線的截面積應(yīng)滿足最大負(fù)荷要求，一般要求為35－95平方毫米，材料為多股銅線。無(wú)線站通信設(shè)備及供電設(shè)備的正常不帶電的金屬部門、通信設(shè)備所設(shè)防雷保安器的接地端，均應(yīng)作保護(hù)接地，嚴(yán)禁作就近接零保護(hù)，接地線的截面積應(yīng)不小于35平方毫米，材料多股銅線。出入無(wú)線站的電纜金屬護(hù)套在入站處應(yīng)作保護(hù)接地，電纜內(nèi)芯線在進(jìn)站處應(yīng)加裝保安器，電纜內(nèi)的空線對(duì)亦應(yīng)作保護(hù)接地。走線每隔5米作一次接地。走線架、吊掛鐵件、機(jī)架〔或機(jī)殼〕、金屬通風(fēng)管道以及其它金屬管線，均應(yīng)良好接地并相互妥善連通。無(wú)線饋線及塔頂航空障礙信號(hào)燈饋線的金屬外護(hù)層，應(yīng)就近接地。無(wú)線天線應(yīng)在避雷針保護(hù)范圍內(nèi)。避雷針與引下線應(yīng)可靠焊接連通，引下線材料為40毫米×4毫米鍍鋅扁鋼。引下線在地網(wǎng)上連接點(diǎn)與接地引入線在地網(wǎng)上連接之間的距離宜不小于10米。無(wú)線站交流電應(yīng)采用三根相線，電力電纜金屬外護(hù)層，應(yīng)就近接地。無(wú)線站電的連接電纜架設(shè)如果處于年雷暴日超過(guò)20天，大地電阻率超過(guò)100歐·米的地段時(shí)，應(yīng)在電纜上方埋設(shè)屏蔽線。無(wú)線站的交直流配電設(shè)備及電源自動(dòng)倒換控制，應(yīng)選用具有防雷措施產(chǎn)品，應(yīng)有防雷措施和浪涌吸收裝置。車載無(wú)線單元設(shè)計(jì)有關(guān)車內(nèi)無(wú)線終端設(shè)備的相關(guān)接口標(biāo)準(zhǔn)，應(yīng)該符合無(wú)線802.11標(biāo)準(zhǔn)，支持無(wú)線漫游快速切換。車載無(wú)線單元除了能夠在AP間快速切換，還必須滿足以下要求：備份：在每一列的列車車頭和車尾各安裝一套車載無(wú)線單元，為車上的計(jì)算機(jī)設(shè)備提供接入網(wǎng)絡(luò)控制中心的通道，一套工作，一套備份，備份的無(wú)線單元實(shí)時(shí)檢測(cè)工作無(wú)線單元的工作狀態(tài)，一旦工作的無(wú)線單元發(fā)生故障，備份的無(wú)線單元將自動(dòng)接管其工作。播送支持：車上的計(jì)算機(jī)設(shè)備支持遠(yuǎn)程喚醒功能，依靠中心發(fā)出的指令來(lái)實(shí)現(xiàn)開(kāi)關(guān)機(jī)，所以車載無(wú)線單元支持將中心發(fā)出的播送指令傳送到車載的網(wǎng)絡(luò)。管理接口：除了提供CLI命令行接口對(duì)無(wú)線單元進(jìn)行配置和管理外，必須提供Web和SNMP接口對(duì)車載無(wú)線進(jìn)行配置和操作。智能性：每條輕軌線路都有上下行線路，車載無(wú)線單元必須支持列車到終點(diǎn)后的參數(shù)切換，比方上下行線路采用不同信道的無(wú)線信號(hào)時(shí)，車載無(wú)線單元必須能夠做到自動(dòng)切換。帶寬需求：PIS對(duì)無(wú)線帶寬的要求很高，車載無(wú)線單元必須在80km/h運(yùn)行速度下，支持不低于15MBps的網(wǎng)絡(luò)凈吞吐率。平安：必須支持WEP和WPA對(duì)數(shù)據(jù)進(jìn)行加密。靈巧性：在輕軌無(wú)線應(yīng)用中，有可能同一線路中的列車會(huì)進(jìn)行車廂重組，車載無(wú)線單元分布在車頭和車尾，必須能夠在列車車廂重組后能夠自動(dòng)識(shí)別對(duì)方并正常工作。TrainFi205無(wú)線車載無(wú)線單元連接示意圖如以下列圖所示：TrainFi205車載無(wú)線單元安裝在列車的車頭內(nèi)，TrainFi205和車內(nèi)網(wǎng)絡(luò)系統(tǒng)通過(guò)RJ45網(wǎng)絡(luò)線連接。描述在列車頭、尾各安裝1套TrainFi205軌道交通專門設(shè)計(jì)的無(wú)線客戶端，以54Mbps速率與路邊沿線的無(wú)線AP建立無(wú)線連接。特點(diǎn)為工業(yè)環(huán)境設(shè)計(jì)的軌道交通專用無(wú)線客戶端，適合車載環(huán)境，提高車載系統(tǒng)的可靠性；冗余54Mpbs無(wú)線鏈路，當(dāng)主用無(wú)線鏈路出現(xiàn)故障，啟用備份鏈路。方案中選擇的車載無(wú)線單元的優(yōu)勢(shì)：高速切換能力：能夠支持CCTV實(shí)時(shí)流媒體業(yè)務(wù)的高速漫游能力，能夠提供最小的視頻延遲，在20毫秒之內(nèi)就可以切換AP。完善的現(xiàn)場(chǎng)測(cè)試工具現(xiàn)場(chǎng)測(cè)試工具可以提供對(duì)軌道交通整個(gè)鏈路的信號(hào)分析優(yōu)化系統(tǒng)的性能?，F(xiàn)場(chǎng)測(cè)試功能可以幫助網(wǎng)絡(luò)管理人員圖形化定位信號(hào)強(qiáng)度以及跟蹤整條軌道交通鏈路的信號(hào)分布選擇最正確的漫游方案。詳細(xì)的漫游紀(jì)錄功能，無(wú)線車載單元提供詳細(xì)的漫游紀(jì)錄幫助管理人員在無(wú)線網(wǎng)絡(luò)實(shí)施過(guò)程中紀(jì)錄詳細(xì)的漫游過(guò)程，最終確定最正確的漫游方案。組網(wǎng)方案設(shè)計(jì)設(shè)備連接方案無(wú)線網(wǎng)絡(luò)系統(tǒng)設(shè)備連接圖如上圖所示，在整個(gè)無(wú)線網(wǎng)絡(luò)系統(tǒng)當(dāng)中，兩臺(tái)ARUBA的無(wú)線控制器A6000放置在數(shù)據(jù)中心，與核心交換機(jī)之間采用VLANtrunk進(jìn)行連接；而輕軌中的AP通過(guò)GRE隧道匯接回到無(wú)線控制器，途經(jīng)輕軌站內(nèi)的有線交換機(jī)和其它相關(guān)的有線網(wǎng)絡(luò)設(shè)備。在這樣的網(wǎng)絡(luò)實(shí)現(xiàn)當(dāng)中，AP上用戶的流量都將通過(guò)AP與無(wú)線控制器建立起的GRE隧道，流向無(wú)線控制器，在經(jīng)過(guò)相應(yīng)的策略匹配之后，用戶會(huì)被要求認(rèn)證，或者流量會(huì)被轉(zhuǎn)發(fā)/丟棄。 整個(gè)物理連接如下：AP通過(guò)光纖環(huán)網(wǎng)與站臺(tái)的接入層交換機(jī)相連，由于AP和接入層交換機(jī)都是銅纜接口，需要通過(guò)工業(yè)級(jí)光電轉(zhuǎn)換器互連轉(zhuǎn)換。而控制器那么采用2個(gè)端口的千兆光纖接口做端口綁定，既到達(dá)冗余功能，又到達(dá)無(wú)線帶寬綁定功能?；谡麄€(gè)武漢輕軌一號(hào)線乘客信息系統(tǒng)的系統(tǒng)設(shè)計(jì)架構(gòu)：中心交換機(jī)車站級(jí)交換機(jī)各分布點(diǎn)無(wú)線AP連接用光電轉(zhuǎn)換器，我們?cè)谲囌炯?jí)交換機(jī)各分布點(diǎn)無(wú)線AP連接采用星型方式，由車站級(jí)交換機(jī)采用電氣連接方式會(huì)聚該站所覆蓋的各工業(yè)光電轉(zhuǎn)換器，各工業(yè)光電轉(zhuǎn)換器可通過(guò)長(zhǎng)度不等的多模光纖與連接各無(wú)線AP的工業(yè)光電轉(zhuǎn)換器相連通。實(shí)現(xiàn)信息系統(tǒng)數(shù)據(jù)的下發(fā)功能即：中心的數(shù)據(jù)效勞器開(kāi)始經(jīng)中心交換機(jī)車站級(jí)交換機(jī)各分布點(diǎn)無(wú)線AP連接用光電轉(zhuǎn)換器無(wú)線AP專用車載快速無(wú)線漫游客戶端車載網(wǎng)絡(luò)車載LCD控制器各LCD顯示屏系統(tǒng)。實(shí)現(xiàn)信息系統(tǒng)數(shù)據(jù)的上傳功能即：車載攝像頭視頻編碼器車載LCD控制器車載網(wǎng)絡(luò)專用車載快速無(wú)線漫游客戶端無(wú)線AP各分布點(diǎn)無(wú)線AP連接用光電轉(zhuǎn)換器車站級(jí)交換機(jī)中心交換機(jī)中心的數(shù)據(jù)效勞器。如以下列圖所示：數(shù)據(jù)下行及上行流程如附圖所示：系統(tǒng)冗余方案在武漢輕軌無(wú)線網(wǎng)絡(luò)中整個(gè)系統(tǒng)的冗余在多方面表達(dá)，其中主要有：中心無(wú)線控制器設(shè)備的冗余VRRP，遠(yuǎn)端設(shè)備的硬件冗余，無(wú)線鏈路的冗余，無(wú)線信號(hào)冗余等等。中心無(wú)線控制器設(shè)備的冗余VRRP：如設(shè)備連接圖所示，在整個(gè)無(wú)線網(wǎng)絡(luò)系統(tǒng)當(dāng)中，ARUBA的無(wú)線控制器A6000兩臺(tái)設(shè)備放置在數(shù)據(jù)中心，兩臺(tái)A6000設(shè)備一主一從，通過(guò)標(biāo)準(zhǔn)的VRRP協(xié)議作設(shè)備冗余備份。沿線路邊架設(shè)的無(wú)線AP通過(guò)光纖連接聚集到核心交換機(jī)，A6000設(shè)備與核心交換機(jī)之間采用VLANtrunk進(jìn)行連接，無(wú)線AP會(huì)首先連接注冊(cè)到A6000主設(shè)備，當(dāng)A6000主設(shè)備故障無(wú)線AP會(huì)自動(dòng)連接A6000從設(shè)備。遠(yuǎn)端無(wú)線鏈路和無(wú)線信號(hào)冗余：在輕軌中的AP通過(guò)GRE隧道匯接回到無(wú)線控制器，途經(jīng)輕軌站內(nèi)的有線交換機(jī)和其它相關(guān)的有線網(wǎng)絡(luò)設(shè)備，無(wú)線的鏈路覆蓋需要預(yù)留冗余，特別是為了配合列車載無(wú)線覆蓋的區(qū)域內(nèi)快速漫游，如設(shè)備連接圖所示，每個(gè)無(wú)線AP的無(wú)線覆蓋和相鄰的無(wú)線AP最好有1/5到1/4的無(wú)線覆蓋重疊，為配合無(wú)線快速無(wú)縫切換。按照武漢輕軌要求需留有需求帶寬25％以上的冗余量。無(wú)線信號(hào)的冗余，考慮到此次工程中無(wú)線設(shè)備為地面和高架線路架設(shè)，古田車輛段還存在因整體上蓋物業(yè)，引起建筑的柱網(wǎng)會(huì)非常密集的情況，造成無(wú)線信號(hào)很容易產(chǎn)生多徑干擾等情況，考慮到各種覆蓋情況以及線路周邊可能出現(xiàn)的未知不確定無(wú)線干擾，無(wú)線AP信號(hào)傳輸局部在此區(qū)域內(nèi)要多考慮冗余，無(wú)線AP架設(shè)的位置，以及設(shè)備的傳輸冗余儲(chǔ)藏都要做相應(yīng)的考慮。建議最好有10dB左右的冗余無(wú)線信號(hào)抗干擾儲(chǔ)藏。無(wú)線覆蓋建議鏈路帶寬分析ARUBA的無(wú)線AP所使用的硬件支持無(wú)線多媒體擴(kuò)展〔WME〕的隊(duì)列，可以將這些射頻的隊(duì)列映射到IP的QoS機(jī)制如DSCP和802.1來(lái)保證無(wú)線的應(yīng)用可以在有線的網(wǎng)絡(luò)上獲得相應(yīng)的優(yōu)先級(jí)。ARUBA在支持802.11e效勞質(zhì)量的根底上，增加了基于用戶狀態(tài)流的區(qū)分和優(yōu)先級(jí)映射，使得同一個(gè)設(shè)備的不同應(yīng)用可以得到不同的處理優(yōu)先級(jí)。區(qū)分?jǐn)?shù)據(jù)流的各種參數(shù)可以包括源/目的地址、協(xié)議、效勞〔如HTTP、TFTP、SIP等〕。ARUBA無(wú)線控制器在啟用內(nèi)置的防火墻時(shí)，可以識(shí)別數(shù)據(jù)流的狀態(tài)和類型，因此可以根據(jù)用戶或應(yīng)用來(lái)分配不同的帶寬。帶寬分配是在無(wú)線控制器內(nèi)由一個(gè)專業(yè)的漏桶算法來(lái)控制的，當(dāng)用戶的流量超過(guò)預(yù)定義的帶寬時(shí)，數(shù)據(jù)包將被丟棄。ARUBA的AP和無(wú)線控制器可以利用802.1p和IPDSCP來(lái)給網(wǎng)絡(luò)里的數(shù)據(jù)包來(lái)標(biāo)記QoS的優(yōu)先級(jí)：下行——往無(wú)線用戶的方向，無(wú)線控制器根據(jù)應(yīng)用和流的標(biāo)識(shí)來(lái)標(biāo)記802.1p標(biāo)簽，無(wú)線控制器內(nèi)部的狀態(tài)防火墻可以識(shí)別需要高優(yōu)先級(jí)的數(shù)據(jù)流，然后根據(jù)用戶定義的802.1p標(biāo)簽來(lái)標(biāo)記相應(yīng)的數(shù)據(jù)包，這樣在無(wú)線控制器和AP之間的網(wǎng)絡(luò)就可以據(jù)此來(lái)保證下行數(shù)據(jù)的優(yōu)先級(jí)；當(dāng)AP收到下行數(shù)據(jù)時(shí)，它可以根據(jù)數(shù)據(jù)包的GRE包頭的信息來(lái)確定該數(shù)據(jù)包的優(yōu)先級(jí)。上行——無(wú)線用戶往AP的方向，AP不作解密的工作，所以沒(méi)有方法知道數(shù)據(jù)流的優(yōu)先級(jí)，但是一旦高優(yōu)先級(jí)的數(shù)據(jù)流到達(dá)無(wú)線控制器，該數(shù)據(jù)流就立即被識(shí)別并且AP被告知哪個(gè)用戶具有較高的優(yōu)先級(jí)，此后該用戶的數(shù)據(jù)流就會(huì)被標(biāo)上用戶定義的802.1p標(biāo)簽。由于無(wú)線效勞質(zhì)量標(biāo)準(zhǔn)802.11e還沒(méi)有最后定稿，ARUBA支持Wi-Fi聯(lián)盟的WMM標(biāo)準(zhǔn)〔802.11e子集〕。一旦IEEE802.11e被定稿和正式公布，ARUBA將完全支持該標(biāo)準(zhǔn)。ARUBA的AP具有8個(gè)硬件隊(duì)列，目前使用了兩個(gè)：高優(yōu)先級(jí)和低優(yōu)先級(jí)，以后可以配合802.11e標(biāo)準(zhǔn)的發(fā)布啟用8個(gè)隊(duì)列，以實(shí)現(xiàn)更為豐富的效勞質(zhì)量保證方案。多普勒效應(yīng)多普勒效應(yīng)示意圖多普勒效應(yīng)常見(jiàn)的例子是火車，當(dāng)火車接近觀察者時(shí)，其火車汽鳴聲會(huì)比平常更刺耳?？梢栽诨疖嚱?jīng)過(guò)時(shí)聽(tīng)出刺耳聲的變化。同樣的情況還有：警車的警報(bào)聲和賽車的發(fā)動(dòng)機(jī)聲。把聲波視為有規(guī)律間隔發(fā)射的脈沖，可以想象移動(dòng)設(shè)備每走一步，便發(fā)射一個(gè)脈沖，那么在移動(dòng)設(shè)備之前的每一個(gè)脈沖都比移動(dòng)設(shè)備站立不動(dòng)是更接近，移動(dòng)移動(dòng)設(shè)備移動(dòng)性。而在移動(dòng)設(shè)備后面的聲源那么比原來(lái)不動(dòng)時(shí)遠(yuǎn)一定距離。在移動(dòng)設(shè)備之前的脈沖頻率比平常變高，而在移動(dòng)設(shè)備的移動(dòng)之后的脈沖頻率比平常變低了。多普勒效應(yīng)不僅僅限于聲波，電磁波〔RF信號(hào)〕也存在多普勒效應(yīng)。由于電磁波在真空中傳播，真空中不存在介質(zhì)，只需要考察光源與觀測(cè)者之間的相對(duì)運(yùn)動(dòng)。必須根據(jù)相對(duì)論才能確定其多普勒效應(yīng)的頻率變化關(guān)系。波源靜止，觀察者相對(duì)于媒質(zhì)運(yùn)動(dòng)：圖表SEQ圖表\*ARABIC3.波源靜止，觀察者相對(duì)于媒質(zhì)運(yùn)動(dòng)如上圖，當(dāng)觀察者O向著波源運(yùn)動(dòng)時(shí)〔v0＞0〕時(shí)，在單位時(shí)間內(nèi)，原來(lái)處在觀察者處的波面向右移動(dòng)u的距離，同時(shí)觀察者自己向左移動(dòng)了v0距離。這就相當(dāng)于波通過(guò)觀察者的總距離為〔u+v0〕，因此，在單位時(shí)間內(nèi)，觀察者接收到的“完整波〞數(shù)目等于〔u+v0〕距離內(nèi)的完整波數(shù)目。即觀察者收到的頻率為下面公式中υ為波的頻率。由于波源在媒質(zhì)中靜止，波的頻率等于波源頻率，因此有這說(shuō)明，當(dāng)觀察者以速度v0向著靜止波源運(yùn)動(dòng)時(shí)，接收到的頻率為波源頻率的(1+v0/u)倍。當(dāng)觀察者背離波源運(yùn)動(dòng)〔v0＜0〕時(shí)，上式仍然適用，只要將v0以負(fù)值帶入即可，那時(shí)觀察者接收到的頻率要小于波源頻率。當(dāng)v0=－u時(shí)，那么υ0=0，相當(dāng)于觀察者隨著原來(lái)的波陣面一起運(yùn)動(dòng)，也就接受不到振動(dòng)了。在100公里/小時(shí)的移動(dòng)速度下，多普勒效應(yīng)造成的頻移(DopplerShift)大約為工作頻率的百萬(wàn)分之一，對(duì)于2.4GHz(802.11g)頻段來(lái)說(shuō)，頻移大約為2.4MHz左右，將直接導(dǎo)致信號(hào)衰減和誤碼率的上升。誤碼發(fā)生后，Layer2〔數(shù)據(jù)鏈路層〕的數(shù)據(jù)單元需要被重新發(fā)送，這樣就會(huì)造成性能和吞吐量的下降，當(dāng)誤碼和重傳多過(guò)時(shí)，無(wú)線鏈路就不再可用。Aruba無(wú)線系統(tǒng)選用了Atheros高品質(zhì)的射頻芯片，可以更有效的防止和處理誤碼；同時(shí)，通過(guò)調(diào)整射頻工作環(huán)境，為無(wú)線鏈路提供更多的衰減冗余(fademargin)整個(gè)系統(tǒng)頻率的裕量可以到達(dá)±1kHz〕，保證鏈路的信號(hào)強(qiáng)度，可以降低多普勒效應(yīng)的影響。菲涅爾區(qū)干擾在實(shí)際電磁波的空間傳播比較復(fù)雜。電磁波被阻擋就會(huì)產(chǎn)生折射作用，大氣層的溫度、濕度、壓強(qiáng)以及天氣的變化都會(huì)使電磁波產(chǎn)生不同的折射，都會(huì)引起電磁波的不規(guī)那么性，因此要有足夠的無(wú)線鏈路冗余考慮?？紤]到武漢軌道中無(wú)線菲涅爾區(qū)的干擾，武漢軌道交通中菲涅爾區(qū)間干擾會(huì)比較多。由于無(wú)線傳輸鏈路中間的空間很可能有物體遮擋。微波通信的直線傳播原理決定了微波傳輸路由上的不可阻擋性，就像空中飛行航路一樣，需要一定的“凈空區(qū)〞，國(guó)家標(biāo)準(zhǔn)GB-4821規(guī)定：無(wú)線天線的正前方有一定的空曠地帶〔即凈空區(qū)〕。在此范圍內(nèi)不應(yīng)有森林、較高的樹木、建筑物，金屬構(gòu)筑物等。以2.4G無(wú)線為例參數(shù)圖：根據(jù)惠更斯——菲涅爾原理，波源在一定的介質(zhì)內(nèi)按一定的規(guī)律傳播，由于波的干預(yù)作用的結(jié)果，就形成一個(gè)接一個(gè)新的波前面，就像一個(gè)個(gè)環(huán)帶，這種現(xiàn)象稱為菲涅爾帶。在微波發(fā)信和收信之間所形成的通道稱為菲涅爾區(qū)。微波接力通信的電磁波能量及所攜帶的信息就是菲涅爾區(qū)內(nèi)輻射場(chǎng)的總和。為了提高傳輸方向性，使用的拋物面天線，它的傳輸菲涅爾區(qū)呈橢圓狀形，而主要能量集中在第一菲涅爾區(qū)內(nèi)，第一菲涅爾區(qū)半徑用F1表示，其最小菲涅爾半徑用F0表示。FO=0.577F1。F0也可理解為“禁區(qū)’。阻擋物不可闖入微波通信通道的“禁區(qū)〞。菲涅爾區(qū)是一個(gè)橢球體，收發(fā)天線位于橢球的兩個(gè)焦點(diǎn)上，圖中R為第一菲涅爾半徑，計(jì)算公式如下:R=0.5(λD)0.5(4)λ為波長(zhǎng)，為兩天線的距離λ=3*108/fmH1=保證第一菲涅爾區(qū)60%的空曠需要架高天線的高度；H2=地球曲率因素要求的天線架高高度；D=以英里為單位的距離；F=以GHz為單位的頻率。2.無(wú)線鏈路輔助余隙當(dāng)無(wú)線信號(hào)的收發(fā)之間的直射線恰好與地形的障礙物體最高點(diǎn)相切，信號(hào)就不能作為自由空間傳播的模式計(jì)算，無(wú)線信號(hào)接收點(diǎn)不可能得到相應(yīng)的信號(hào)強(qiáng)度，有關(guān)資料說(shuō)明需要6dB以上的衰耗。此外，考慮到低空大氣對(duì)流層是受氣象變化的不均勻的媒質(zhì)，不同的氣象條件會(huì)造成電波的折射作用，引起反射波電場(chǎng)的變化，改變?cè)鄙洳ǖ穆窂剑绊懶盘?hào)的穩(wěn)定度。附加軌道交通路邊的建筑構(gòu)件，如廣告、燈箱等都是應(yīng)該考慮的因數(shù)，因此，軌道交通無(wú)線通道一定要留有“輔助余隙〞。在武漢軌道建設(shè)中由于武漢雙線單軌道邊模式，可以采用雙方向的定向天線，對(duì)抗無(wú)線信號(hào)衰減，無(wú)線鏈路保存6dB以上的鏈路冗余，建議采用單向定向天線〔雙線列車錯(cuò)車的情況下實(shí)時(shí)傳輸效果可能會(huì)受到影響，此時(shí)下行視頻應(yīng)當(dāng)自動(dòng)切換至錄播模式〕?？垢蓴_分析無(wú)線網(wǎng)絡(luò)系統(tǒng)所遇到的干擾以及解決措施如下：(1)抗多路徑干擾，由于發(fā)射信號(hào)被障礙物反射導(dǎo)致。解決措施如下：◆采用OFDM〔正交頻分復(fù)用〕調(diào)制方式，適合于多徑環(huán)境下工作；OFDM是OrthogonalFrequencyDivisionMultiplexing的英文縮寫，其具體意思為直角頻率多路傳輸分割復(fù)用技術(shù)。這種技術(shù)將無(wú)線通信傳輸信號(hào)分割成了多個(gè)副載波進(jìn)行傳輸，每個(gè)副載波由于僅僅攜帶了很小一局部的數(shù)據(jù)負(fù)載，OFDM技術(shù)就能利用更長(zhǎng)的符號(hào)周期，使通信傳輸信號(hào)更不容易受到多徑傳輸?shù)母蓴_或者其他外界的特殊干擾。OFDM技術(shù)除了通過(guò)分割載波的方法來(lái)增強(qiáng)通信的抗干擾外，還通過(guò)提高載波頻譜利用率的方法來(lái)提高通信的穩(wěn)定性。通過(guò)對(duì)多載波的調(diào)制改進(jìn)，讓各子載波相互正交，擴(kuò)頻調(diào)制后的頻譜可以相互重疊，從而根本解決了子載波間的相互干擾；◆采用定向天線，使得覆蓋范圍內(nèi)無(wú)線信號(hào)有方向行，多路徑最小化；◆采用差異雙天線，試驗(yàn)證明采用差異雙天線時(shí)，如果一個(gè)天線處于信號(hào)無(wú)效點(diǎn)，那么另一個(gè)天線不會(huì)處于信號(hào)無(wú)效點(diǎn)，如下列圖。圖多路徑示意圖在多路徑無(wú)線反射環(huán)境中，信號(hào)無(wú)效點(diǎn)(nullpoint)在該范圍內(nèi)到處存在。將天線移動(dòng)一下將移出信號(hào)無(wú)效點(diǎn)且接收正確的信號(hào)，因此第2個(gè)天線總能接收到信號(hào)。(2)抗信號(hào)衰減，無(wú)線射頻信號(hào)強(qiáng)度與距離平方成反比。由于無(wú)線射頻信號(hào)本身的特性，解決方案是加大AP的鋪設(shè)密度，使得AP之間重疊范圍增大。(3)鄰頻道干擾，頻率串?dāng)_導(dǎo)致。解決措施是將相鄰的AP設(shè)置到獨(dú)立的3個(gè)工作頻段中，可大大減少相鄰AP之間的干擾。(4)同頻道干擾，其他同頻AP或者其他系統(tǒng)干擾造成。如果是其他同頻AP干擾造成，那么將其設(shè)置到獨(dú)立的3個(gè)工作頻段之一；如果是其他系統(tǒng)干擾造成，那么可能的話，降低其發(fā)射功率。(5)多普勒頻移效應(yīng)，由于無(wú)線車載設(shè)備高速運(yùn)動(dòng)所致。ARUBA無(wú)線設(shè)備采用OFDM〔正交頻分復(fù)用〕調(diào)制方式，本身就適合于多普勒頻移環(huán)境下無(wú)線傳輸數(shù)據(jù)。(6)無(wú)線網(wǎng)絡(luò)的抗干擾能力的實(shí)現(xiàn)是通過(guò)多級(jí)接收濾波器來(lái)實(shí)現(xiàn)的。AP本身具有比較理想的抗干擾能力。在雙向放大器的接收局部，又采用了兩個(gè)RF濾波器。接收局部只放大2.4GHz到2.483GHz之內(nèi)信號(hào)，對(duì)于其他頻段的信號(hào)，均衰減，從而實(shí)現(xiàn)比較理想的抗干擾能力。輕軌天線安裝建議在武漢的軌道中的AP的安裝應(yīng)根據(jù)武漢的氣候、環(huán)境特點(diǎn)以及輕軌的特殊環(huán)境特點(diǎn)對(duì)設(shè)備采取必要的防護(hù)措施。例如防盜、抗電磁干擾、防風(fēng)、防雨、防雪、防雹、防雷、防塵、防潮、防霉、防輻射、防靜電等。同時(shí)與AP共同進(jìn)行無(wú)線接入的光纖轉(zhuǎn)換器和功率放大器也需要必要的防護(hù)措施。因此軌道中的AP推薦采用機(jī)柜式安裝。如以下列圖：室外IP65機(jī)柜防護(hù)等級(jí)IP65以上，滿足標(biāo)書中室外AP的安裝要求，安裝方式采用地面固定安裝。在實(shí)際的武漢軌道交通區(qū)間空間不是很開(kāi)闊，規(guī)定不容許架設(shè)無(wú)線天線桿，因此，定制的室外IP65機(jī)柜邊上定制一根30-50厘米的口徑50mm的短桿。室外IP65機(jī)柜厚度不得超過(guò)20厘米。由于實(shí)際的設(shè)備的寬度都小于10cm，可以滿足實(shí)際設(shè)備安裝需求。地面高架線路上安裝專門訂制的室外IP65標(biāo)準(zhǔn)機(jī)柜，內(nèi)部安裝無(wú)線設(shè)備，鐵皮箱配專用防盜鎖作防盜處理，室外IP65機(jī)柜通過(guò)膨脹螺絲連接軌道沿線路面。無(wú)線網(wǎng)絡(luò)平安分析無(wú)線層面平安分析ARUBA無(wú)線系統(tǒng)的RF偵測(cè)功能和保護(hù)機(jī)制，可以實(shí)時(shí)監(jiān)測(cè)無(wú)線網(wǎng)覆蓋區(qū)域內(nèi)的所有AP接入無(wú)線連接情況，如相鄰區(qū)域的AP、設(shè)置錯(cuò)誤的AP以及未經(jīng)認(rèn)可存在無(wú)線網(wǎng)絡(luò)覆蓋范圍內(nèi)的AP。ARUBA網(wǎng)絡(luò)平安管理系統(tǒng)，網(wǎng)絡(luò)平安管理人員可以及時(shí)發(fā)現(xiàn)是否有非法的AP接入，發(fā)現(xiàn)非法的AP后可以自動(dòng)開(kāi)啟保護(hù)機(jī)制，可以阻止無(wú)線終端通過(guò)聯(lián)接非法AP而造成的數(shù)據(jù)泄密。ARUBA無(wú)線系統(tǒng)的特點(diǎn)是交換機(jī)由專有的網(wǎng)絡(luò)處理器和加密處理器組成，且內(nèi)置一個(gè)無(wú)線入侵模式庫(kù)，實(shí)時(shí)檢測(cè)異常的無(wú)線數(shù)據(jù)包，當(dāng)ARUBA無(wú)線系統(tǒng)偵測(cè)出有入侵時(shí)，會(huì)記錄和顯示入侵的格式，并對(duì)入侵做出自動(dòng)保護(hù)響應(yīng)。ARUBA提供了偵測(cè)和防護(hù)兩種功能。它可以對(duì)用戶和設(shè)備進(jìn)行偵測(cè)和分類，這樣管理員可以對(duì)無(wú)心和惡意的無(wú)線訪問(wèn)作相應(yīng)的反響。ARUBA無(wú)線分類系統(tǒng)對(duì)連接到網(wǎng)絡(luò)的AP和站點(diǎn)進(jìn)行自動(dòng)識(shí)別和分類。ARUBA無(wú)線系統(tǒng)通過(guò)比較空中的無(wú)線通信和線路中的通信來(lái)運(yùn)作。當(dāng)找到匹配數(shù)據(jù)時(shí)，可以肯定設(shè)備屬于本地網(wǎng)絡(luò)，不是鄰近網(wǎng)絡(luò)。可以防止管理員收到錯(cuò)誤警報(bào)，只有對(duì)真正的欺詐設(shè)備才進(jìn)行這樣的分類。ARUBA的無(wú)線AP分類法可精確地確定附近其他AP的威脅和干擾程度。一旦AP分類為欺詐，ARUBA系統(tǒng)將自動(dòng)禁用欺詐AP。同時(shí)通知管理員這些欺詐設(shè)備的存在，并在平面圖上標(biāo)志出欺詐AP的精確物理位置。由于無(wú)線網(wǎng)絡(luò)的特性，成為拒絕效勞攻擊的目標(biāo)。無(wú)線攻擊包括用聯(lián)合請(qǐng)求阻塞網(wǎng)絡(luò)的軟件，讓一臺(tái)筆記本計(jì)算機(jī)模擬上千AP的攻擊，以及未認(rèn)證洪水攻擊。ARUBA移動(dòng)控制器配備有無(wú)線平安模塊，可以維護(hù)許多不同無(wú)線攻擊的簽名，并可以阻塞它們，保證無(wú)線效勞穩(wěn)定性。高級(jí)拒絕效勞(DoS)防護(hù)將保護(hù)企業(yè)的平安免受許多種無(wú)線攻擊的威脅，包括聯(lián)合請(qǐng)求和未認(rèn)證洪水、蜜罐以及AP和站點(diǎn)偽冒。根據(jù)位置簽名和客戶機(jī)分類，ARUBAAP將刪除非法請(qǐng)求并生成警告以通知管理員此類威脅。無(wú)線網(wǎng)絡(luò)中“中間人〞攻擊是一種很常見(jiàn)的攻擊。在中間人攻擊期間，黑客偽裝成一個(gè)合法AP。通過(guò)假扮成一個(gè)中繼點(diǎn)，中間人欺騙用戶和其他AP通過(guò)未認(rèn)證的設(shè)備發(fā)送數(shù)據(jù)。一個(gè)攻擊者可以修改或覆蓋數(shù)據(jù)或執(zhí)行密碼破解。ARUBAAP監(jiān)視空氣以偵測(cè)其它偽裝成有效AP的無(wú)線站點(diǎn)。當(dāng)偵測(cè)到這些偽裝點(diǎn)時(shí)，將會(huì)采取適宜的防護(hù)機(jī)制。ARUBA移動(dòng)控制器也會(huì)在網(wǎng)絡(luò)上追蹤每臺(tái)無(wú)線客戶機(jī)獨(dú)一無(wú)二的“簽名〞。如果引入的新站點(diǎn)宣稱自己是一臺(tái)特殊的客戶機(jī)，但又沒(méi)有正確的簽名，那么偵測(cè)出它是偽冒站點(diǎn)。ARUBA無(wú)線平安模塊提供了許多策略，當(dāng)違反策略時(shí)，可以將這些策略配置為自動(dòng)采取行動(dòng)。無(wú)線策略的例如包括脆弱WEP執(zhí)行偵測(cè)、AP誤配置保護(hù)、自組織網(wǎng)絡(luò)偵測(cè)和保護(hù)、未認(rèn)證NIC類型偵測(cè)以及無(wú)線網(wǎng)橋偵測(cè)等等。ARUBA可以防止無(wú)線通信進(jìn)入有線網(wǎng)絡(luò)。使用配備有WIP的ARUBA移動(dòng)系統(tǒng)，可以保護(hù)企業(yè)網(wǎng)絡(luò)免受無(wú)線平安漏洞的威脅。而且當(dāng)企業(yè)準(zhǔn)備部署無(wú)限局域網(wǎng)時(shí)，可以方便地重新配置ARUBA系統(tǒng)以提供可升級(jí)和平安的無(wú)線局域網(wǎng)根底結(jié)構(gòu)。ARUBA可以提供無(wú)線的偵測(cè)和保護(hù)，為無(wú)線網(wǎng)絡(luò)拒提供平安保障。網(wǎng)絡(luò)層平安分析ARUBA策略執(zhí)行防火墻模塊為網(wǎng)絡(luò)移動(dòng)邊緣提供了基于身份識(shí)別的平安性。當(dāng)用戶是移動(dòng)用戶時(shí)，由于用戶可能在任何地點(diǎn)，通過(guò)有線或無(wú)線方式進(jìn)入網(wǎng)絡(luò)，因此基于身份識(shí)別的平安性是必要的。ARUBA通過(guò)ICSA認(rèn)證的狀態(tài)防火墻根據(jù)用戶身份識(shí)別、設(shè)備類型、位置和一天中的具體時(shí)間給用戶分類，并為不同類型的用戶提供了不同的訪問(wèn)接入。由于在移動(dòng)網(wǎng)絡(luò)中沒(méi)有平安的物理層，因此對(duì)待移動(dòng)用戶時(shí)，應(yīng)該比對(duì)待傳統(tǒng)的固定用戶更謹(jǐn)慎。防火墻是企業(yè)對(duì)于網(wǎng)絡(luò)移動(dòng)邊緣的分層平安策略的強(qiáng)制局部。ARUBA獨(dú)一無(wú)二的基于身份識(shí)別的狀態(tài)防火墻技術(shù)使企業(yè)能夠?yàn)槠髽I(yè)網(wǎng)絡(luò)上的一個(gè)用戶或一組用戶定義訪問(wèn)控制。ARUBA移動(dòng)控制器提供了單點(diǎn)加密／解密、認(rèn)證和防火墻執(zhí)行。能夠識(shí)別身份并且已進(jìn)行終端加密，因此對(duì)于欺詐攻擊免疫，這些欺詐攻擊往往使得基于網(wǎng)絡(luò)，只進(jìn)行IP地址過(guò)濾而不是用戶識(shí)別的傳統(tǒng)防火墻束手無(wú)策。ARUBA允許主動(dòng)執(zhí)行策略，甚至在移動(dòng)環(huán)境中，當(dāng)用戶通過(guò)網(wǎng)絡(luò)的移動(dòng)邊緣漫游時(shí)，策略將始終跟隨用戶。ARUBA的狀態(tài)防火墻功能不僅僅提供了耐用的平安性。規(guī)那么操作也可以使用802.1p或DSCP標(biāo)記來(lái)標(biāo)注包，把通信量的優(yōu)先順序區(qū)分為多個(gè)隊(duì)列，或者甚至可以將特定協(xié)議重定向到不同的目標(biāo)。對(duì)于許多流行的協(xié)議，例如SIP，流分類是有狀態(tài)的，它允許將適宜的QoS應(yīng)用到控制協(xié)議和調(diào)用的會(huì)話中。對(duì)于視頻業(yè)務(wù)流也可以QoS管理。ARUBA的狀態(tài)策略執(zhí)行防火墻根據(jù)用戶的角色來(lái)啟用對(duì)網(wǎng)絡(luò)資源的訪問(wèn)。角色通過(guò)一系列的不同機(jī)制，例如外部認(rèn)證數(shù)據(jù)庫(kù)、ESSID或物理位置來(lái)分配或取得。一旦將角色分配給用戶，就可以應(yīng)用不同的策略。把基于身份識(shí)別的防火墻合并到網(wǎng)絡(luò)的移動(dòng)邊緣，可以減少這些危險(xiǎn)發(fā)生的可能以及帶來(lái)的損害。通過(guò)限制移動(dòng)用戶可以訪問(wèn)的網(wǎng)絡(luò)資源，ARUBA的策略執(zhí)行防火墻有助于在無(wú)線中消除了蠕蟲和病毒傳播。ARUBA針對(duì)無(wú)線用戶設(shè)備具備黑白名單機(jī)制，可以將無(wú)線的黑客等無(wú)線攻擊放入黑名單，保護(hù)無(wú)線網(wǎng)絡(luò)平安，ARUBA的無(wú)線平安方式，當(dāng)檢測(cè)到無(wú)線網(wǎng)絡(luò)上的攻擊，立刻將該用戶放入黑名單組中，黑名單組可以在網(wǎng)管設(shè)定相應(yīng)的時(shí)效。可以做到基于無(wú)線的IDS和IPS。ARUBA的優(yōu)勢(shì)在于控制器內(nèi)嵌了防火墻模塊，可以對(duì)數(shù)據(jù)包進(jìn)行深度的包檢測(cè)，可以針對(duì)網(wǎng)絡(luò)的L2到L7的數(shù)據(jù)包作狀態(tài)防火墻檢測(cè)。極大提高了無(wú)線網(wǎng)絡(luò)平安性。ARUBA的無(wú)線AP可以定期掃描射頻頻譜的所有信道，捕獲所有的802.11通信，并在本地檢查所有捕獲的數(shù)據(jù)。只發(fā)送違反策略的數(shù)據(jù)到中央移動(dòng)控制器，可以保證將其對(duì)無(wú)線網(wǎng)絡(luò)性能的影響降到最小。當(dāng)掃描環(huán)境時(shí)，ARUBA系統(tǒng)了解所有AP和站點(diǎn)的信息，并根據(jù)在線路上和在空氣中發(fā)現(xiàn)的通信流為這些設(shè)備分類。無(wú)線通信是在移動(dòng)控制器上收集并進(jìn)行相互關(guān)聯(lián)的。無(wú)線車-地系統(tǒng)網(wǎng)管設(shè)計(jì)網(wǎng)絡(luò)數(shù)據(jù)中心管理一個(gè)具有規(guī)模的無(wú)線局域網(wǎng)〔通常在幾十個(gè)AP以上〕是一件非常頭痛的事情。從RF覆蓋面，帶寬，用戶的認(rèn)證，以及接入的平安都要考慮。由于傳統(tǒng)的無(wú)線局域網(wǎng)是單純基于AP，因此對(duì)于無(wú)線網(wǎng)絡(luò)的管理，其大量工作是要在每個(gè)AP上進(jìn)行設(shè)置和更改。其工作量在有一定數(shù)量AP的無(wú)線網(wǎng)里是非常大和煩瑣的，而且無(wú)線局域網(wǎng)是一個(gè)整體系統(tǒng)，AP之間必須互協(xié)調(diào)工作，單獨(dú)改變一個(gè)AP參數(shù)和配置會(huì)引起AP之間的無(wú)線電波干擾，用戶漫游重認(rèn)證和授權(quán)也可能會(huì)產(chǎn)生問(wèn)題。Aruba系統(tǒng)具有非常強(qiáng)的無(wú)線局域網(wǎng)集中管理功能，通過(guò)無(wú)線控制器MasterSwitch和LocalSwitch管理模式管理整個(gè)網(wǎng)絡(luò)，網(wǎng)管人員只需在無(wú)線控制器就可開(kāi)通、管理、維護(hù)所有AP設(shè)備以及移動(dòng)終端，包括無(wú)線電波頻譜、無(wú)線平安、接入認(rèn)證、移動(dòng)漫游以及接入用戶。在本次工程中配置了無(wú)線控制器Aruba6000，可以很方便的集中控管所有安裝的AP。在后續(xù)無(wú)線網(wǎng)絡(luò)規(guī)模擴(kuò)大的情況下，增加控制器或支持相應(yīng)AP數(shù)量的線卡即可。RF管理Aruba系統(tǒng)的RF智能控管可以自動(dòng)調(diào)節(jié)網(wǎng)上所有ArubaAP的電波特性。初次安裝無(wú)線局域網(wǎng)時(shí)，用戶可通過(guò)RFPlanning的AutoCalibration功能來(lái)自動(dòng)調(diào)節(jié)整個(gè)無(wú)線網(wǎng)上所有AP的無(wú)線電波頻率和功率。啟動(dòng)了AutoCalibration以后AP和AP之間會(huì)自動(dòng)互傳有關(guān)無(wú)線電波的信息和調(diào)整電波的參數(shù)，直到AP之間到達(dá)了一個(gè)最優(yōu)化的無(wú)線電波運(yùn)行環(huán)境。Aruba無(wú)線控制器可以對(duì)整個(gè)無(wú)線網(wǎng)上的電波情況偵測(cè)和記錄。當(dāng)某一覆蓋范圍內(nèi)的無(wú)線電波改變，如出現(xiàn)干擾AP所發(fā)出的電波或其它應(yīng)用所發(fā)出的電波等，Aruba無(wú)線控制器就會(huì)把所獲取的無(wú)線電波資料做分析，以確定是否需要調(diào)整這范圍內(nèi)AP的無(wú)線電波。由于無(wú)線電波是一種無(wú)形的東西，它的強(qiáng)度和所在的信道一般都需要根據(jù)經(jīng)驗(yàn)手工調(diào)整，要做到無(wú)線信號(hào)均勻分布，信道的利用率高，無(wú)信道干擾并不是件非常容易的事情，但是Aruba系統(tǒng)的RF智能控管可以自動(dòng)調(diào)節(jié)網(wǎng)上所有ArubaAP的電波特性?？梢员ＷC無(wú)線信號(hào)均勻分布，信道的利用率高，無(wú)信道干擾，無(wú)線網(wǎng)絡(luò)做到最為優(yōu)化的運(yùn)行。當(dāng)無(wú)線局域網(wǎng)經(jīng)過(guò)AutoCalibration調(diào)整后而正式運(yùn)作時(shí)，網(wǎng)絡(luò)管理員可在Aruba交換機(jī)內(nèi)啟動(dòng)ARM功能，那么無(wú)線網(wǎng)絡(luò)上所有的ArubaAP都會(huì)在設(shè)定的時(shí)間內(nèi)自行掃描其它的無(wú)線頻道。所謂電波掃描，是指ArubaAP從一個(gè)電波頻道跳到另一頻道時(shí)，如Ch1到Ch2到Ch3....，由于掃描的速度非?？?，所以對(duì)于在線的無(wú)線用戶〔指連接到AP上在同一頻率上的無(wú)線終端〕的傳輸過(guò)程是不受到影響的。當(dāng)AP停留在一個(gè)頻道時(shí)，它會(huì)把在這頻道上收到的無(wú)線電波信息轉(zhuǎn)送回Aruba無(wú)線交換機(jī)。這樣Aruba無(wú)線交換機(jī)就對(duì)整個(gè)無(wú)線網(wǎng)絡(luò)上的電波情況有了一定了解和記錄。當(dāng)某一覆蓋范圍內(nèi)的電波改變，如出現(xiàn)干擾AP所發(fā)出的電波或其它應(yīng)用所發(fā)出的電波等，Aruba無(wú)線交換機(jī)就會(huì)把所獲取的無(wú)線電波資料做分析，以確定是否需要調(diào)整范圍內(nèi)AP的無(wú)線電波。AP故障的自動(dòng)恢復(fù)

傳統(tǒng)的無(wú)線網(wǎng)絡(luò)在有AP損壞或失效時(shí)，這個(gè)AP的覆蓋范圍就會(huì)失去了無(wú)線連接。遇到這種情況的一般做法就是把現(xiàn)場(chǎng)失效的AP換掉。但由于大多數(shù)的AP都是設(shè)置在外面(不是在機(jī)房)，所以不一定能馬上作更換，現(xiàn)場(chǎng)的環(huán)境也有局限性，不一定很容易維護(hù)人員即時(shí)做出更換(很多的AP都是安裝在天花板上)。

Aruba系統(tǒng)具有自動(dòng)恢復(fù)的功能，實(shí)時(shí)偵測(cè)出網(wǎng)上AP是否有失效，當(dāng)覺(jué)察有AP出現(xiàn)故障時(shí)，Aruba交換機(jī)能會(huì)自動(dòng)調(diào)節(jié)鄰近的AP的功率〔覆蓋范圍〕來(lái)接替失效AP的工作。實(shí)現(xiàn)無(wú)線網(wǎng)負(fù)載均衡

Aruba系統(tǒng)可在一個(gè)AP的覆蓋范圍內(nèi)把無(wú)線用戶或終端分散連接到附近的AP上。在一個(gè)AP的覆蓋范圍內(nèi)，無(wú)線連接的帶寬是共享，即無(wú)線終端數(shù)目越多，每個(gè)終端所能分享的帶寬就越小。要確保每個(gè)無(wú)線終端的傳輸就必須能限制一個(gè)AP上無(wú)線終端的數(shù)量或AP帶寬傳輸總和或和每個(gè)無(wú)線終端帶寬上限。Aruba無(wú)線系統(tǒng)可應(yīng)用層面通過(guò)4－7層交換模塊可以實(shí)現(xiàn)效勞器的負(fù)載均衡，VPN設(shè)備，防火墻設(shè)備等等一系列基于TCP/IP協(xié)議設(shè)備的負(fù)載均衡來(lái)保證整體網(wǎng)絡(luò)的可靠性。

在視頻應(yīng)用中，負(fù)載均衡功能可以有效的緩解單個(gè)AP的負(fù)擔(dān)，有效的利用臨近的AP做接入，從而確保視頻應(yīng)用的質(zhì)量得到保證。無(wú)線終端定位功能

Aruba網(wǎng)管系統(tǒng)可以跟蹤和定位無(wú)線終端的位置，諸如無(wú)線接入的電腦、PDA和Wi-Fi手機(jī)，以及非法的AP等。Aruba采用的無(wú)線定位模式稱為三角定位，它的準(zhǔn)確性可到達(dá)2.5米以內(nèi)，只要尋找的無(wú)線終端附近須有三個(gè)Aruba的AP在范圍內(nèi)。對(duì)于非法AP的檢測(cè)具有很大的意義。 性能管理QoS保證/負(fù)載均衡：如果一旦發(fā)生多個(gè)終端競(jìng)爭(zhēng)一個(gè)AP的時(shí)候，基于流量和基于用戶/終端數(shù)目?jī)煞N負(fù)載均衡功能都將被啟用，從而根據(jù)現(xiàn)場(chǎng)的負(fù)載情況進(jìn)行均衡操作。在輕軌PIS工程中，通過(guò)這種機(jī)制可以提供一種方法幫助無(wú)線車載終端在會(huì)車時(shí)分別連接在附近不同的AP上，讓PIS和CCTV的流量可以平均分擔(dān)在不同的AP上。故障管理VRRP和AP的雙備份：ARUBA的設(shè)備支持VRRP熱備份，同時(shí)在AP之上也支持雙備份功能。如果是集中控制的無(wú)線交換機(jī)失效，那么VRRP中的備份交換時(shí)機(jī)自動(dòng)激活成為網(wǎng)絡(luò)中的ARUBA無(wú)線交換機(jī)，保證網(wǎng)絡(luò)的連續(xù)可用性。如果是AP到主交換機(jī)的連接出現(xiàn)問(wèn)題，AP也可以向從交換機(jī)發(fā)起連接申請(qǐng)，建立集中式的無(wú)線網(wǎng)絡(luò)，以此來(lái)確保網(wǎng)絡(luò)的運(yùn)行。Aruba無(wú)線網(wǎng)管主要特點(diǎn)Aruba無(wú)線交換機(jī)中集成了相應(yīng)無(wú)線網(wǎng)絡(luò)管理功能，無(wú)線網(wǎng)管軟件可以完成對(duì)無(wú)線網(wǎng)絡(luò)的監(jiān)視和控制，保障無(wú)線網(wǎng)絡(luò)平安，查找并隔離網(wǎng)絡(luò)故障，記錄無(wú)線網(wǎng)絡(luò)中的各種事件等?？梢怨芾硭蠥P節(jié)點(diǎn)，檢測(cè)它們的網(wǎng)絡(luò)性能和系統(tǒng)運(yùn)行性能。Aruba無(wú)線管理系統(tǒng)集成在Aruba交換機(jī)中，并且無(wú)需另外付費(fèi)；Aruba無(wú)線管理系統(tǒng)可以實(shí)時(shí)報(bào)告無(wú)線網(wǎng)絡(luò)故障并通過(guò)SNMP或著SYSLOG報(bào)警；Aruba無(wú)線管理系統(tǒng)提供RFPlan工具，可以進(jìn)行高自動(dòng)化的無(wú)線局域網(wǎng)規(guī)劃，并提供虛擬測(cè)試驗(yàn)證布局效果；Aruba無(wú)線管理系統(tǒng)支持通過(guò)WEB瀏覽方式管理；Aruba無(wú)線管理系統(tǒng)可以設(shè)定無(wú)線交換機(jī)用戶的權(quán)限，比方有的用戶是只讀的，有的用戶只能管理局部功能，有的用戶可以管理配置所有的功能。針對(duì)無(wú)線網(wǎng)用戶，可以通過(guò)狀態(tài)防火墻設(shè)定其對(duì)網(wǎng)絡(luò)資源的訪問(wèn)權(quán)限；Aruba無(wú)線管理系統(tǒng)可以集中管理和監(jiān)控?zé)o線網(wǎng)中無(wú)線交換機(jī)和AP；Aruba無(wú)線管理系統(tǒng)提供詳細(xì)的無(wú)線網(wǎng)絡(luò)運(yùn)行狀態(tài)的監(jiān)測(cè)、統(tǒng)計(jì)信息；Aruba無(wú)線管理系統(tǒng)可以準(zhǔn)確高效地自動(dòng)發(fā)現(xiàn)AP，并對(duì)其進(jìn)行自動(dòng)配置；Aruba無(wú)線管理系統(tǒng)可以提供關(guān)鍵無(wú)線網(wǎng)絡(luò)性能監(jiān)視分析和報(bào)告能力；Aruba無(wú)線管理系統(tǒng)所提供的基于WEB的圖形管理界面，易于用戶日常管理使用；Aruba無(wú)線管理系統(tǒng)可以通過(guò)AP進(jìn)行無(wú)線數(shù)據(jù)的采集；Aruba無(wú)線管理系統(tǒng)可以自動(dòng)配置和存儲(chǔ)無(wú)線網(wǎng)絡(luò)設(shè)備的配置參數(shù)；Aruba無(wú)線管理系統(tǒng)認(rèn)證計(jì)費(fèi)系統(tǒng)；Aruba無(wú)線管理系統(tǒng)可詳細(xì)記錄每個(gè)無(wú)線用戶的使用情況?？梢詫?shí)時(shí)查看當(dāng)前在線的用戶，以及用戶當(dāng)前的動(dòng)作等功能，可以查看系統(tǒng)狀態(tài)如CPU，內(nèi)存占用，資源占用，網(wǎng)絡(luò)狀態(tài)如：實(shí)時(shí)帶寬顯示、路由表、ARP表、用戶連接數(shù)、連線狀態(tài)等功能；Aruba無(wú)線管理系統(tǒng)提供強(qiáng)大的統(tǒng)計(jì)及報(bào)表功能；支持全面的用戶訪問(wèn)日志記錄功能,監(jiān)控網(wǎng)內(nèi)用戶上網(wǎng)行為，以備在需要的時(shí)候進(jìn)行日志查詢。支持任意長(zhǎng)時(shí)間的日志記錄,適合記錄大量的日志。并提供強(qiáng)大的統(tǒng)計(jì)及報(bào)表功能，將產(chǎn)生的日志信息匯總成各種統(tǒng)計(jì)報(bào)表；Aruba無(wú)線管理系統(tǒng)具備無(wú)線射頻的智能管理。與第三方的網(wǎng)管系統(tǒng)集成由于武漢輕軌PIS工程的特殊性，可能未來(lái)需要對(duì)第三方網(wǎng)管系統(tǒng)的支持，同時(shí)可能存在在同一的SNMP平臺(tái)下的綜合網(wǎng)絡(luò)管理和功能支持。Aruba無(wú)線系統(tǒng)能夠支持通用網(wǎng)管系統(tǒng)，可以和通用網(wǎng)管系統(tǒng)完美集成，實(shí)現(xiàn)在單一平臺(tái)下的統(tǒng)一管理。在Aruba系統(tǒng)的SNMP支持體系中，MIB存在標(biāo)準(zhǔn)的結(jié)構(gòu)支持，通過(guò)和通用網(wǎng)管系統(tǒng)的集成，整個(gè)網(wǎng)管系統(tǒng)可以滿足以下要求：開(kāi)放性支持：管理應(yīng)用應(yīng)對(duì)外開(kāi)放，可以使用任何資源及進(jìn)程，即使是其它網(wǎng)絡(luò)應(yīng)用的進(jìn)程，也能進(jìn)行橫向調(diào)用。具備企業(yè)管理能力。有能力管理無(wú)線網(wǎng)絡(luò)中的所有網(wǎng)絡(luò)設(shè)備，應(yīng)具備以下支持能力：可擴(kuò)展性：有能力滿足用戶的應(yīng)用以及未來(lái)的無(wú)線網(wǎng)絡(luò)擴(kuò)展需求，為無(wú)線網(wǎng)絡(luò)將來(lái)的升級(jí)留有余地；集成界面支持：無(wú)線網(wǎng)絡(luò)管理工作站能以圖形方式顯示網(wǎng)絡(luò)設(shè)備之間的邏輯拓?fù)浣Y(jié)構(gòu)，網(wǎng)絡(luò)的連接狀態(tài)，每個(gè)網(wǎng)絡(luò)設(shè)備的面板圖形及指示燈狀態(tài)等，并用圖形方式配置網(wǎng)絡(luò)參數(shù)和管理網(wǎng)絡(luò)設(shè)備。無(wú)線漫游及其優(yōu)化輕軌環(huán)境中終端在AP之間的無(wú)縫切換在武漢輕軌網(wǎng)絡(luò)中，安裝在輕軌車輛中的無(wú)線終端始終會(huì)無(wú)線漫游運(yùn)行在ARUBA無(wú)線網(wǎng)絡(luò)覆蓋范圍內(nèi)，將無(wú)線終端漫游閾值參數(shù)設(shè)置為一個(gè)高數(shù)值可以確保終端從不滿足于現(xiàn)有的信號(hào)電平。無(wú)線終端將一直處于漫游狀態(tài)，無(wú)線終端會(huì)從鄰近AP列表中選擇出最正確AP。將連接閾值參數(shù)設(shè)定為一個(gè)低數(shù)值，使得終端與下一個(gè)較低信號(hào)電平的AP連接，確信下一個(gè)AP信號(hào)會(huì)有所改進(jìn)。當(dāng)列車無(wú)線終端靠近下一個(gè)AP的覆蓋區(qū)域時(shí)，AP的信號(hào)強(qiáng)度將會(huì)上升到漫游閾值以上，終端將會(huì)與下一AP進(jìn)行連接。沿預(yù)定路徑的提前掃描和漫游是無(wú)縫進(jìn)行的。當(dāng)列車無(wú)線終端不斷向前進(jìn)方向移動(dòng)，如以下列圖所示，列車在兩站之間運(yùn)行，在兩站之間架設(shè)無(wú)線AP70設(shè)備，通過(guò)AP70對(duì)軌道沿線無(wú)線覆蓋，無(wú)線終端設(shè)備在列車上，通過(guò)無(wú)線和AP70互聯(lián)，在無(wú)線終端經(jīng)過(guò)現(xiàn)有AP并突然失去其信號(hào)之前，由于有無(wú)線信號(hào)重疊，為保證傳輸質(zhì)量無(wú)線信號(hào)重疊應(yīng)大于25%，列車無(wú)線終端會(huì)保持與下一跳無(wú)線AP進(jìn)行連接，即使無(wú)線AP的信號(hào)電平不很高。無(wú)線快速漫游的根底是建立在無(wú)線信號(hào)的快速連接和切換機(jī)制上的，無(wú)線終端必須要啟動(dòng)快速無(wú)線網(wǎng)絡(luò)切換支持。無(wú)線快速漫游方法就是參照照傳統(tǒng)的無(wú)線蜂窩網(wǎng)技術(shù)，ARUBA的無(wú)線快速漫游豐富成熟穩(wěn)定案例，例如廣州地鐵工程為參考，ARUBA無(wú)線局域網(wǎng)保證不僅可以保證快速切換，語(yǔ)音和圖像等對(duì)時(shí)延敏感信號(hào)傳輸都會(huì)有非常好的保證。為提高無(wú)線快速漫游的性能，建議增強(qiáng)無(wú)線信號(hào)均勻覆蓋，減少無(wú)線信道干擾。考慮到無(wú)線信號(hào)的干擾問(wèn)題，在武漢軌道無(wú)線工程建設(shè)中將使用802.11a信道，無(wú)線設(shè)備802.11a信道工作在5.8G頻段，此頻段相對(duì)無(wú)線干擾比較少，無(wú)線傳輸信號(hào)比較穩(wěn)定。比照已經(jīng)民用很多年的2.4G頻段，2.4G頻段為民用開(kāi)放頻段已經(jīng)有10年歷史，各種2.4G頻段設(shè)備遍布大街小巷，使用2.4G頻段很難防止設(shè)備同頻干擾。為提高無(wú)線快速漫游的性能，建議力爭(zhēng)減少有源設(shè)備，降低整個(gè)系統(tǒng)故障率；為提高無(wú)線快速漫游的性能，力爭(zhēng)可以控制無(wú)線設(shè)備架設(shè)和安裝工作環(huán)境，增強(qiáng)無(wú)線設(shè)備保護(hù)和物理平安〔諸如防破壞和防盜〕，降低無(wú)線設(shè)備維護(hù)本錢增強(qiáng)系統(tǒng)穩(wěn)定性；為提高無(wú)線快速漫游的性能，建議通過(guò)無(wú)線網(wǎng)絡(luò)優(yōu)化和優(yōu)化設(shè)計(jì)調(diào)試，力爭(zhēng)減少無(wú)線AP切換次數(shù)，提高無(wú)線網(wǎng)絡(luò)實(shí)時(shí)多媒體應(yīng)用的通訊品質(zhì)。鐵路列車無(wú)線漫游特點(diǎn)無(wú)線漫游的概念涉及一系列的終端至AP連接、別離和重新連接〔見(jiàn)圖：無(wú)線覆蓋和漫游〕。在漫游過(guò)程中，只有終端對(duì)啟動(dòng)與AP的連接負(fù)責(zé)。只有當(dāng)現(xiàn)有連接以漫游別離或信標(biāo)〔信號(hào)〕喪失別離的方式中止時(shí)，終端和AP之間的別離才會(huì)發(fā)生?？梢杂山K端和/或AP來(lái)激活別離。只有當(dāng)終端與一個(gè)新的或以前連接的AP進(jìn)行重新連接時(shí)，才會(huì)發(fā)生重新連接。一個(gè)無(wú)線終端一次只能和一個(gè)AP進(jìn)行連接，以確保終端與網(wǎng)絡(luò)只有一個(gè)連接。相反，多個(gè)終端可以同時(shí)和一個(gè)AP進(jìn)行連接。IEEE802.11標(biāo)準(zhǔn)能夠?qū)⒁粋€(gè)AP覆蓋范圍的漫游效勞提供給另外一個(gè)AP的覆蓋范圍。802.11設(shè)備里使用的傳統(tǒng)漫游邏輯是基于一個(gè)選擇程序，在該程序里，與下一個(gè)最正確AP的連接前提是在現(xiàn)有信號(hào)強(qiáng)度降低的同時(shí)，向一個(gè)更強(qiáng)的信號(hào)移動(dòng)。在無(wú)線漫游模式中，移動(dòng)終端從相鄰AP的列表中選擇出下一個(gè)最正確AP，其中，至少有一個(gè)AP的信號(hào)級(jí)別高出終端的連接閾值。這一漫游邏輯確保以全向的基于發(fā)射區(qū)的拓?fù)浞椒▉?lái)實(shí)現(xiàn)強(qiáng)大、無(wú)縫的切換，使得終端能夠在任一方向移動(dòng)，并且有不止一個(gè)的漫游AP。區(qū)域無(wú)線漫游和輕軌直線漫游區(qū)別如以下列圖所示：無(wú)線覆蓋和切換規(guī)那么基于武漢輕軌的無(wú)線覆蓋的線性特點(diǎn)，無(wú)線覆蓋和切換規(guī)那么有如下特點(diǎn)：路邊安裝八目無(wú)線定向天線采用逆轉(zhuǎn)滯后作用的切換方法為應(yīng)對(duì)定向性無(wú)線漫游引起的雙向漫游操作挑戰(zhàn)，建議使用新的操作理論。這一方案通過(guò)配置終端為高漫游和低接入〔見(jiàn)圖:逆轉(zhuǎn)滯前方式的無(wú)縫切換漫游〕，逆轉(zhuǎn)常規(guī)的滯后漫游邏輯。在這種情況下，終端將保持持續(xù)的提前漫游狀態(tài)，以確保在終端移入AP覆蓋區(qū)域之間時(shí)實(shí)現(xiàn)無(wú)縫漫游切換。在列車實(shí)際運(yùn)行環(huán)境下，列車移動(dòng)是必然的，對(duì)于連續(xù)運(yùn)行來(lái)說(shuō)，通過(guò)無(wú)線網(wǎng)絡(luò)的連續(xù)漫游切換十分必要。無(wú)線漫游狀態(tài)能夠確保無(wú)論指向性移動(dòng)終端是按列車前進(jìn)方向還是按后退方向運(yùn)行，在終端喪失現(xiàn)有AP的信號(hào)之前漫游到下一個(gè)AP。由于終端在持續(xù)移動(dòng)，先前與之連接的AP，在列車移動(dòng)后可能不再適合無(wú)線連接，因?yàn)樗男盘?hào)強(qiáng)度將迅速消失或逐漸降低到無(wú)線連接閾值以下。圖：逆轉(zhuǎn)滯前方式的無(wú)縫切換漫游基于“瘦〞接入點(diǎn)的架構(gòu)和切換過(guò)程輕軌車輛中的無(wú)線終端單元監(jiān)測(cè)當(dāng)前和下一個(gè)AP的無(wú)線功率，在切換策略中考慮不同行駛方向的列車的要求，以保證切換時(shí)間在50ms左右，該時(shí)間包括了AP切換準(zhǔn)備，認(rèn)證和重聯(lián)合?？紤]到無(wú)線漫游切換前的操作，如AP的搜索和認(rèn)證過(guò)程中，移動(dòng)單元仍與老的AP連接，實(shí)際的切換時(shí)間小于50ms。當(dāng)相鄰AP選擇不同的通道時(shí)，只要設(shè)備支持背景掃描功能，就可以在不中斷當(dāng)前業(yè)務(wù)的情況下去搜索新的AP。(而在實(shí)際設(shè)計(jì)中輕軌是一條線就是一個(gè)頻段，不存在變頻段問(wèn)題)。路由信息變更由中心的WLAN交換機(jī)完成，與視頻效勞器等設(shè)備的數(shù)據(jù)傳輸都需要經(jīng)過(guò)AC，WLAN控制器與有線網(wǎng)絡(luò)的邏輯接口處的路由無(wú)需變化。WLAN交換機(jī)完全掌握用戶移動(dòng)單元的MAC地址、IP地址以及接入的AP等信息，并將這些信息相關(guān)聯(lián)，通過(guò)2層的標(biāo)準(zhǔn)協(xié)議，可以學(xué)習(xí)MAC地址表，用于選路。在重聯(lián)合的過(guò)程中，這些信息將得到及時(shí)更新。由于1個(gè)WLAN交換機(jī)可以管理所有的AP和終端，終端的切換和路由信息的更新可在3-5毫秒內(nèi)完成。無(wú)線AP〔架設(shè)在軌旁〕和WLAN交換機(jī)〔在控制中心〕之間也需要通過(guò)光纖網(wǎng)連接，光纖網(wǎng)的路由無(wú)需變更。在AP與WLAN交換機(jī)之間通過(guò)GRE〔GenericRoutingEncapsulation〕隧道連接，該連接通道提供信息在以太網(wǎng)上的透明傳輸，可以認(rèn)為是一根固定的線纜連接。支持快速屢次切換在24輛列車快速移動(dòng)情況下，肯定會(huì)出現(xiàn)列車內(nèi)移動(dòng)終端單元在AP之間頻繁切換的現(xiàn)象。假設(shè)每輛列車10秒鐘切換一次，理論列車運(yùn)行平均時(shí)速為80km/h，那么列車大約在無(wú)線覆蓋22m/s，WLAN交換機(jī)每秒鐘需要處理3次切換。由于采用集中控制方式，用戶認(rèn)證信息，加密信息，QoS信息和路由信息的更新局限于WLAN交換機(jī)內(nèi)部，無(wú)需與其它網(wǎng)元交換路由信息，而目前ARUBA的控制器基于ASIC架構(gòu)WLAN交換機(jī)在加密情況下的吞吐量可達(dá)32G，沒(méi)有任何瓶頸，基于PIS系統(tǒng)的應(yīng)用情況，ARUBA交換機(jī)能夠滿足該切換要求，無(wú)線車載終端在無(wú)線網(wǎng)絡(luò)中的切換技術(shù)對(duì)于無(wú)線車載終端的漫游技術(shù)是完全基于不間斷的無(wú)線頻道的監(jiān)控，無(wú)線信號(hào)的持續(xù)分析以及智能的漫游選擇。如以下列圖所示，持續(xù)的無(wú)線頻道監(jiān)控允許無(wú)線車載終端選擇適時(shí)地?zé)o線信息，以及同時(shí)可以不影響數(shù)據(jù)的發(fā)送與接受。在不同的高速移動(dòng)的環(huán)境下，無(wú)線車載終端適應(yīng)獨(dú)特快速信號(hào)強(qiáng)度的切換是非常有必要的，由于不同的輕軌或者地鐵線路在不同的環(huán)境下以及AP部署的差異都有其獨(dú)特的信號(hào)分布，因此無(wú)線車載終端對(duì)不同無(wú)線環(huán)境的適應(yīng)性非常重要。在高速移動(dòng)的環(huán)境下的AP信號(hào)強(qiáng)度示意圖無(wú)線車載終端可以收集和分析周圍的AP信息，通過(guò)收集到的信息分析出一個(gè)最適合漫游結(jié)果。為了提供最高的帶寬給PIS和CCTV監(jiān)控系統(tǒng)，無(wú)線車載需要確認(rèn)自己連接到一個(gè)信號(hào)足夠好的AP，當(dāng)在高速移動(dòng)的情況下，通過(guò)前期對(duì)無(wú)線信號(hào)的收集和分析，通過(guò)分析出的漫游結(jié)果，AP可以自動(dòng)從一個(gè)信號(hào)差的AP無(wú)縫切換到一個(gè)信號(hào)好的AP。如以下列圖所示，漫游的切換參數(shù)和不同情況的AP部署以及環(huán)境因素相關(guān)，不同的信號(hào)強(qiáng)度切換極限和優(yōu)化后的漫游切換條件可以使無(wú)線車載終端通過(guò)不同的漫游算法，比方高漫游和低接入以及滯后漫游邏輯等算法，換句話說(shuō)無(wú)線車載終端可以根據(jù)不同環(huán)境下的無(wú)線情況經(jīng)過(guò)詳細(xì)的數(shù)據(jù)采集后分析，采用最正確的漫游算法來(lái)保障應(yīng)用的無(wú)縫切換。信號(hào)強(qiáng)度和AP的切換兩車會(huì)車的無(wú)線保障機(jī)制在會(huì)車情況下，一般都是通過(guò)不同方向的列車會(huì)車，在這種情況下可以采用多種方法來(lái)保障會(huì)車時(shí)的帶寬和接入。第一，我們可以采用5.8G〔802.11a〕頻段下完全不重復(fù)的頻段來(lái)部署無(wú)線AP，根據(jù)我們的設(shè)計(jì)在列車行駛的不同方向都有AP來(lái)保障無(wú)線信號(hào)的接入，在每一側(cè)的AP都是同一個(gè)頻段，但是在不同的方向那么通過(guò)不同的頻段覆蓋。無(wú)線車載終端是始終連接列車行駛方向一側(cè)的AP接入，從而保障即使在兩車會(huì)車的時(shí)候也可以讓列車連接在不同的AP以及使用不同的頻段，保障列車的無(wú)線流量不會(huì)互相干擾。第二，在Aruba的系統(tǒng)中可以采用AP的連接終端優(yōu)化的方式，保障AP始終連接一個(gè)終端，而且規(guī)定連接的終端的MAC地址，這樣既有效的保障了只能連接無(wú)線車載終端，又可以進(jìn)一步保障當(dāng)列車會(huì)車時(shí)流量保障。第三，在一些車站時(shí)，還可以通過(guò)不同的5.8G和2.4G頻段來(lái)區(qū)分PIS，CCTV生產(chǎn)應(yīng)用和未來(lái)的旅客上網(wǎng)業(yè)務(wù)等。無(wú)線車載終端列車首尾互換的保障機(jī)制無(wú)線車載終端在列車的首尾互換的保障可以通過(guò)以下幾點(diǎn)：無(wú)線車載終端是完全熱冗余結(jié)構(gòu)，通過(guò)VRRP協(xié)議做到雙機(jī)熱備份。無(wú)論任何的單個(gè)無(wú)線車載終端的損壞都不影響使用。列車的頭，尾局部各有一套無(wú)線車載終端保障列車到達(dá)終點(diǎn)后的首尾互換，無(wú)線車載終端在頭，尾局部也可以做到完全的冗余。當(dāng)列車在行駛過(guò)程中，列車尾部的無(wú)線車載保持工作，頭部的無(wú)線車載那么進(jìn)入特殊的沉睡模式。當(dāng)列車在首尾互換時(shí)，可以通過(guò)SNMP，Web界面和命令中的任意一種方式觸發(fā)無(wú)線車載終端從沉睡模式到工作模式，根據(jù)在廣州地鐵工程經(jīng)驗(yàn)中，可以通過(guò)列車上的效勞器發(fā)送SNMPTrap告知無(wú)線車載終端列車的運(yùn)行方向，車尾的無(wú)線車載終端那么自動(dòng)切換至工作模式。無(wú)線車載終端也可以通過(guò)一些特殊的設(shè)定來(lái)觸發(fā)它的工作模式，可以通過(guò)建立指定的SSID來(lái)告知無(wú)線車載終端的工作模式無(wú)縫漫游小結(jié)綜上所述，利用“瘦〞接入點(diǎn)結(jié)合無(wú)線控制器架構(gòu)的無(wú)線網(wǎng)絡(luò)系統(tǒng)，結(jié)適宜應(yīng)輕軌特點(diǎn)的無(wú)線覆蓋設(shè)計(jì)和切換規(guī)那么設(shè)定，完全可以實(shí)現(xiàn)無(wú)縫漫游切換。ARUBA無(wú)縫漫游切換技術(shù)的性能和特點(diǎn)如下：切換時(shí)間小于50ms；采用定向天線獲得良好的覆蓋；采用逆轉(zhuǎn)滯后作用的切換方法保證切換的連續(xù)性；完全的中心化加解密，切換AP只是信號(hào)切換，任何平安相關(guān)的認(rèn)證和加密無(wú)需重新進(jìn)行。數(shù)據(jù)流量完全受控制器控制，支持完整的端到端QoS保障，包括無(wú)線和有線每個(gè)方面。支持根據(jù)不同AP的負(fù)載或者接入數(shù)量進(jìn)行負(fù)載均衡，保障會(huì)車時(shí)所有的流量可以平均分配。針對(duì)各種不同的實(shí)際情況優(yōu)化漫游算法的無(wú)線終端保障無(wú)線信號(hào)的最正確切換能力設(shè)備性能指標(biāo)無(wú)線控制器ARUBA6000具有四個(gè)插槽的ARUBA6000Wi-Fi交換機(jī)單機(jī)能支持多達(dá)2048個(gè)AP，提供72個(gè)10/100Mbps以太網(wǎng)〔RJ-45〕，用戶連接端口以及40個(gè)1000Mbps〔SFP〕上連線路〔uplink〕以及8個(gè)10G接口。該設(shè)備具有可熱插拔的模塊。此外，兩套交換引擎模塊可以在單機(jī)機(jī)身內(nèi)同時(shí)運(yùn)作，實(shí)現(xiàn)冗余，每個(gè)模塊均整合一個(gè)硬件加密引擎，明文流量速度高達(dá)80Gbps。性能和容量機(jī)架式3U配置模塊式10/100端口最多72千兆端口最多40SFP萬(wàn)兆端口最多8XFP有線L2/L3交換機(jī)操作是硬件加速加密是RS-232串聯(lián)控制臺(tái)(RJ-45)是帶外以太網(wǎng)管理端口是每臺(tái)交換機(jī)最大用戶數(shù)目最多32768每臺(tái)交換機(jī)最大接入點(diǎn)數(shù)目最多2048交換機(jī)吞吐量最多80Gbps容錯(cuò)性VRRP用于交換機(jī)故障切換是自動(dòng)接入點(diǎn)再導(dǎo)引是冗余電源是冗余風(fēng)扇是冗余監(jiān)控模塊是多個(gè)級(jí)聯(lián)端口以實(shí)現(xiàn)冗余是〔可使用任一交換機(jī)端口〕802.11傳送、認(rèn)證和加密802.11通信標(biāo)準(zhǔn)a,b&g,n802.1x是加密類型：WEP、動(dòng)態(tài)WEP、TKIP、WPA、WPA-2、802.11i、DES、3DES、AES-CCMP、AES-CBC、EAP、PEAP、TLS、TTLS、LEAP、EAP-FAST、xSec-L2、AESMAC地址認(rèn)證是可升級(jí)到新的加密機(jī)制是Wi-FiCertified標(biāo)志是RF管理和控制適合無(wú)線電資源管理(ARM)是語(yǔ)音覺(jué)察掃描是多ESSID最多163維RF站點(diǎn)視圖是自動(dòng)接入點(diǎn)校準(zhǔn)分布式和集中式在失敗的接入點(diǎn)旁進(jìn)行自恢復(fù)是負(fù)載平衡—用戶數(shù)目是負(fù)載平衡—基于利用情況是覆蓋盲區(qū)和干擾檢測(cè)是無(wú)線RMON/分組捕捉是第三方分析工具插件Ethereal，Airopeek基于定時(shí)器的接入點(diǎn)接入控制是移動(dòng)性快速漫游20–30毫秒〔交換機(jī)間〕10–15毫秒〔交換機(jī)內(nèi)〕內(nèi)部子網(wǎng)漫游是移動(dòng)IP支持是代理移動(dòng)IP是代理DHCP是VPN和防火墻并發(fā)IPsec通道最多32,768狀態(tài)防火墻策略〔每用戶/每端口〕最多2,097,200VPN終端Ipsec、PPTP、L2TP、XAUTH、xSec，〔客戶端效勞器和點(diǎn)到點(diǎn)〕VPN撥號(hào)器是定制強(qiáng)制網(wǎng)絡(luò)門戶是外部強(qiáng)制網(wǎng)絡(luò)門戶是網(wǎng)絡(luò)地址轉(zhuǎn)換是ACLs標(biāo)準(zhǔn)和擴(kuò)展用戶管理每個(gè)用戶或每個(gè)角色分配防火墻策略、帶寬合同、會(huì)話優(yōu)先級(jí)、VLAN分配角色來(lái)源根據(jù)認(rèn)證、ESSID、加密、OUI基于位置的接入控制是效勞質(zhì)量帶寬控制是—每個(gè)用戶和每個(gè)角色應(yīng)用識(shí)別流量分類是優(yōu)先級(jí)802.1p支持是DiffServ控制協(xié)議支持〔DSCP標(biāo)記〕是VoIP支持語(yǔ)音覺(jué)察RF監(jiān)控/掃描是—基于會(huì)話狀態(tài)語(yǔ)音會(huì)話優(yōu)先級(jí)SCP、SIP、Skinny、Vocera認(rèn)證效勞本地RADIUS是第三方AAA效勞器互用性MicrosoftActiveDirectory、MicrosoftIASRadiusServer、CiscoACSRadiusServer、FunkSteelBeltedadiusServer、RSAACEserver、Infoblox、InterlinkRadiusServer高級(jí)AAA效勞：RFC3576、Auth.ServerperSSID、AuthServerperFQDN、RADIUS效勞器接口平安NASIpsecDES/3DESLDAP/SSL平安LDAP是無(wú)線LAN入侵檢測(cè)語(yǔ)音覺(jué)察掃描是多頻段掃描〔單模，整個(gè)頻段〕是與第三方WLAN協(xié)同工作是檢測(cè)并消除未經(jīng)授權(quán)的接入點(diǎn)是拒絕效勞攻擊檢測(cè)和防護(hù)認(rèn)證和解除認(rèn)證洪泛(Deauthenticationflood)、探測(cè)器請(qǐng)求洪泛(Proberequestflood)、偽接入點(diǎn)洪泛(FakeAPflood)、人為攻擊檢測(cè)和防護(hù)、序列號(hào)、EAP速率、工作站斷開(kāi)分析工作站和接入點(diǎn)分類是工作站黑名單手動(dòng)、認(rèn)證失敗、人為攻擊對(duì)未經(jīng)授權(quán)或無(wú)效接入點(diǎn)分類是接入點(diǎn)錯(cuò)誤配置保護(hù)是假冒工作站和接入點(diǎn)是不正確/效率低的WEPkeys和初始化矢量是自組網(wǎng)檢測(cè)和防止是未授權(quán)的NIC類型(OUI)是特征符分析是可升級(jí)至識(shí)別新的特征符和攻擊是多租戶策略是無(wú)線網(wǎng)橋檢測(cè)是網(wǎng)絡(luò)和系統(tǒng)管理網(wǎng)站用戶界面是命令行控制臺(tái)、telnet、SSH系統(tǒng)日志(Syslog)是SNMPv2c是ARUBA私有MIB是MIB-II是本地Wi-Fi交換機(jī)的集中配置2048Wi-Fi交換機(jī)和所有接入點(diǎn)的圖像更新是第三方平安效勞集成防病毒效勞集成和用戶隔離是-Fortinet修復(fù)集成和用戶隔離是-Sygate效勞器負(fù)載平衡用于外部效勞器/組是標(biāo)準(zhǔn)支持IEEE802.1xIEEE802.310BASE-T

IEEE802.3u100BASE-T

IEEE802.1Q

IEEE802.3af

IEEE802.11a/b/gIEEE802.11d

IEEE802.11i

FIPSDES/3DES/AESCBC-CCM

FIPS140-2Level2電源功率損耗最大466W每PSU交流輸入電壓100–127VAC，200–240VAC輸入頻率47–63Hz實(shí)際尺寸高5.75?(146mm)寬17.4?(444mm)深12.5?(317.5mm)重量30磅〔不算包裝〕規(guī)那么FCCpart15ClassACE加拿大工業(yè)部(IC)ClassAVCCIClassA〔日本〕EN55022ClassA(CISPR22ClassA)、EN61000-3、EN61000-4-2、EN61000-4-3、EN61000-4-4、EN61000-4-5、EN61000-4-6、EN61000-4-8、EN61000-4-11、EN55024、AS/N2S3548平安UL60950CAN/CSA22.2#60950無(wú)線APARUBA70ARUBA70是業(yè)內(nèi)首款雙頻混合型接入點(diǎn)，可以同時(shí)提供目前的802.11a和802.11b/g效勞，同時(shí)還能通過(guò)附加的以太網(wǎng)端口，平安地建立有線接連。70型接入點(diǎn)可以在2.5GHZ到5GHZ的波段內(nèi)，獨(dú)立或同時(shí)提供接入點(diǎn)功能和射頻監(jiān)測(cè)功能的多用途設(shè)備。它特別適合空間緊密型的裝配，可以平安地安裝在墻壁、天花板或桌面。天線AP70集成天線：集成的、分集支持兩個(gè)三波段全向高增益天線，可移動(dòng)180度集成天線增益2.4-2.5GHz/4.46dBi5.150GHz/7.21dBi5.350GHz/6.49dBi5.850GHz/5.23dBiAP70外部天線接口：四個(gè)〔2x2.4GHz和2x5GHz〕分集支持反極性SMA(RP-SMA)天線接口，適用于各種模式類型和增益的各種可拆卸天線。射頻規(guī)格–802.11A頻帶5.150~5.250GHz〔低頻〕4channels4通道5.250~5.350GHz〔中頻〕4channels4通道5.500~5.700GHz〔ETSI波段〕11channels11通道5.725~5.825GHz〔高頻〕4channels4通道射頻技術(shù)：正交頻分多路復(fù)用(OFDM)發(fā)射功率–可由系統(tǒng)管理員/專業(yè)安裝人員配置有ACK的CSMA/CA操作通道數(shù)：–美國(guó)和加拿大：8個(gè)外部天線/12個(gè)內(nèi)部天線–ETSI:–ETSI：upto19最多19–Japan:–日本：4Datarates:數(shù)據(jù)率：每通道6、9、12、18、24、36、48、54Mbps射頻規(guī)格–802.11BFrequencyband頻帶2.4~2.483GHz〔美國(guó)、加拿大和ETSI〕2.4~2.497GHz〔日本〕射頻技術(shù)–直接序列展頻(DSSS)調(diào)制類型–CCK、BPSK、QPSK發(fā)射功率–可由系統(tǒng)管理員配置有ACK的CSMA/CA操作通道數(shù)：美國(guó)和加拿大：11ETSI:ETSI：13日本：14Datarates:數(shù)據(jù)率：每通道1、2、5.5、11Mbps射頻規(guī)格–802.11G頻帶2.412~2.462GHz〔美國(guó)、加拿大〕2.412~2.472GHz(ETSI)2.412~2.484GHz〔日本〕射頻技術(shù)–OFDM調(diào)制類型–CCK、BPSK、QPSK、16QAM、64-QAM發(fā)射功率–可由系統(tǒng)管理員配置有ACK的CSMA/CA操作通道數(shù)：美國(guó)和加拿大：11ETSI：13日本：14數(shù)據(jù)率：每通道6、9、12、18、24、36、48、54Mbps多模式射頻帶802.11a或802.11b/g，可通過(guò)軟件選擇TrainFi205無(wú)線車載專用終端專用車載無(wú)線終端相關(guān)參數(shù)TrainFi205ModelTrainFi205網(wǎng)絡(luò)接口一個(gè)標(biāo)準(zhǔn)RJ45網(wǎng)絡(luò)接口無(wú)線協(xié)議支持802.11a協(xié)議傳輸功率譜密度

5.18~5.24GHz

17dBm@6~36Mbps

16dBm@48Mbps

15dBm@54Mbps5.26~5.32GHz

20dBm@6~24Mbps

18dBm@36Mbps

16dBm@48Mbps

15dBm@54Mbps5.745~5.825GHz

18dBm@6~24Mbps

16dBm@36Mbps

14dBm@48Mbps

13dBm@54Mbps發(fā)射功率誤差為：+/-1dB接受靈敏度-88dBm@6Mbps

-70dBm@54Mbps發(fā)射功率誤差為：+/-1dB設(shè)備內(nèi)存32MBRAM平安支持64/128-bitWEP加密設(shè)備物理尺寸127.1Wx107.4Dx32.1H(mm)或者5.0Wx4.2Dx1.