Aruba智慧課堂無(wú)線網(wǎng)絡(luò)技術(shù)交流

ArubaMOVE?智慧課堂無(wú)線網(wǎng)絡(luò)技術(shù)交流Peoplemove.Networksmustfollow.?戴冰峰Mobiledai@ArubaNetworksJan

2014ARUBA公司概況2007年在華爾街上市，全球首家專業(yè)研發(fā)和提供企業(yè)級(jí)WiFi安全接入解決方案的上市公司服務(wù)全球超過(guò)20,000家客戶，2013財(cái)年銷售額超過(guò)$600M公司業(yè)績(jī)連續(xù)16個(gè)季度保持快速增長(zhǎng)中國(guó)：Aruba中國(guó)有限公司擁有中國(guó)市場(chǎng)上最強(qiáng)大、最專業(yè)的WLAN售前技術(shù)支援團(tuán)隊(duì)北京：Aruba亞太區(qū)售后技術(shù)支援團(tuán)隊(duì)，為整個(gè)亞太地區(qū)客戶提供7x24售后技術(shù)支援服務(wù)北京：Aruba中國(guó)研發(fā)中心是Aruba全球3個(gè)研發(fā)中心之一，根據(jù)中國(guó)客戶需求提供研發(fā)服務(wù)ARUBA行業(yè)地位-Gartner

權(quán)威評(píng)價(jià)

2011年度無(wú)線網(wǎng)絡(luò)基礎(chǔ)設(shè)施魔力象限分布情況

2011Copyright?Gartner,Inc."MagicQuadrantforWirelessLANInfrastructure,2009"byMichaelJ.KingandTimothyZimmerman,12February2009.TheMagicQuadrantiscopyrighted2009byGartner,Inc.andisreusedwithpermission.TheMagicQuadrantisagraphicalrepresentationofamarketplaceatandforaspecifictimeperiod.ItdepictsGartner’sanalysisofhowcertainvendorsmeasureagainstcriteriaforthatmarketplace,asdefinedbyGartner.Gartnerdoesnotendorseanyvendor,productorservicedepictedintheMagicQuadrant,anddoesnotadvisetechnologyuserstoselectonlythosevendorsplacedinthe“Leaders”quadrant.TheMagicQuadrantisintendedsolelyasaresearchtool,andisnotmeanttobeaspecificguidetoaction.Gartnerdisclaimsallwarranties,expressorimplied,withrespecttothisresearch,includinganywarrantiesofmerchantabilityorfitnessforaparticularpurpose.Aruba每年都在不斷的進(jìn)步已經(jīng)成為行業(yè)的最領(lǐng)先廠商Gartner

權(quán)威評(píng)價(jià)

2006年度無(wú)線網(wǎng)絡(luò)基礎(chǔ)設(shè)施魔力象限分布情況2006Gartner

權(quán)威評(píng)價(jià)

2011年度無(wú)線網(wǎng)絡(luò)基礎(chǔ)設(shè)施魔力象限分布情況

2011Copyright?Gartner,Inc."MagicQuadrantforWirelessLANInfrastructure,2009"byMichaelJ.KingandTimothyZimmerman,12February2009.TheMagicQuadrantiscopyrighted2009byGartner,Inc.andisreusedwithpermission.TheMagicQuadrantisagraphicalrepresentationofamarketplaceatandforaspecifictimeperiod.ItdepictsGartner’sanalysisofhowcertainvendorsmeasureagainstcriteriaforthatmarketplace,asdefinedbyGartner.Gartnerdoesnotendorseanyvendor,productorservicedepictedintheMagicQuadrant,anddoesnotadvisetechnologyuserstoselectonlythosevendorsplacedinthe“Leaders”quadrant.TheMagicQuadrantisintendedsolelyasaresearchtool,andisnotmeanttobeaspecificguidetoaction.Gartnerdisclaimsallwarranties,expressorimplied,withrespecttothisresearch,includinganywarrantiesofmerchantabilityorfitnessforaparticularpurpose.Aruba每年都在不斷的進(jìn)步已經(jīng)成為行業(yè)的最領(lǐng)先廠商ARUBA著名教育行業(yè)案例全美前10最大的高校中的8所：NorthwesternUniversity（西北大學(xué)）,OhioStateUniversity（俄亥俄州立大學(xué)）,PurdueUniv（普渡大學(xué)）,UnivofWisconsin-Madison（威斯康星大學(xué)麥迪遜分校）,PennState（賓州州立大學(xué)）,IndianaUniv（印第安納大學(xué)）,UnivofIowa（愛荷華大學(xué)）,UnivofMichigan（密歇根大學(xué)）排名前10大理工類高校中的5所：Caltech（加利福尼亞理工學(xué)院）,UniversityofCambridge（劍橋大學(xué)）,CarnegieMellon（卡內(nèi)基梅隆大學(xué)）,UCLA（洛杉磯加利福尼亞大學(xué)）,Cornell（康奈爾大學(xué)）常春藤名校聯(lián)盟8所高校中的7所：Brown（布朗大學(xué)）,Columbia（哥倫比亞大學(xué)）,Cornell（康奈爾大學(xué)）,Princeton（普林斯頓大學(xué)）,UPenn（賓夕法尼亞大學(xué)）,Yale（耶魯大學(xué)）,Dartmouth（達(dá)特茅斯學(xué)院）香港8所高校中的6所：香港大學(xué)，香港城市大學(xué)，香港中文大學(xué)，香港理工大學(xué)，香港浸會(huì)大學(xué)，嶺南大學(xué)中國(guó)大陸高校用戶華東地區(qū)：上海交通大學(xué)，復(fù)旦大學(xué)，上海大學(xué)，上海外國(guó)語(yǔ)大學(xué)，上海財(cái)經(jīng)大學(xué)，華東師范大學(xué)，東華大學(xué)，上海理工大學(xué)，上海電力學(xué)院，上海電機(jī)學(xué)院，浙江大學(xué)，杭州師范大學(xué)，寧波大學(xué)，杭州電子科技大學(xué)…（約20所高校）華中地區(qū)：中國(guó)地質(zhì)大學(xué)(IPV6)，武漢大學(xué)(IPV6)，武漢理工大學(xué),華中師范大學(xué),……其它地區(qū)：人民大學(xué)，中國(guó)政法大學(xué)，首都師范大學(xué)，中央民族大學(xué)，中國(guó)戲曲學(xué)院，大連理工大學(xué)，福州大學(xué)……ARUBA是教育行業(yè)最領(lǐng)先的無(wú)線網(wǎng)絡(luò)供應(yīng)商在全球部署了超過(guò)1500家高等院校全球最大的11n教育網(wǎng)絡(luò)案例，22000顆占教育市場(chǎng)份額超過(guò)35%(IDC/Dell’Oro)1PrincetonUniversity普林斯頓大學(xué)3YaleUniversity耶魯大學(xué)4CaliforniaInstituteofTechnology加州理工學(xué)院6MIT麻省理工學(xué)院7UniversityofPennsylvania賓西法尼亞大學(xué)9

DartmouthCollege達(dá)特茅斯學(xué)院12NorthwesternUniversity西北大學(xué)14

CornellUniversity康奈爾大學(xué)15

BrownUniversity布朗大學(xué)19

EmoryUniversity埃默里大學(xué)20

UniversityofCalifornia加州大學(xué)21

CarnegieMellonUniversity卡內(nèi)基梅隆大學(xué)24UniversityofVirginia弗吉尼亞大學(xué)28

TuftsUniversity塔夫茨大學(xué)30UniversityofNorthCarolina北卡羅來(lái)納大學(xué)31

BrandeisUniversity布蘭迪斯大學(xué)34UniversityofNewYork紐約大學(xué)35

BostonCollege波士頓學(xué)院42

UniversityofWashington華盛頓大學(xué)44UniversityofCalifornia-Davis加州大學(xué)戴維斯分校56PepperdineUniversity佩珀代因大學(xué)57OhioStateUniversity俄亥俄州立大學(xué)71MichiganStateUniversity密歇根州立大學(xué)77UniversityofColorado科羅拉多大學(xué)80UniversityofNorthCarolina北卡羅萊納州立大學(xué)89DrexelUniversity德雷塞爾大學(xué)91

UniversityofNebraska內(nèi)布拉斯加大學(xué)96

UniversityofTennessee田納西大學(xué)96NortheasternUniversity美國(guó)東北大學(xué)100UniversityofNewHampshire新罕布什爾大學(xué)101UniversityofSanDiego圣迭戈大學(xué)深得全球頂級(jí)客戶信賴8TelecomServicesRetailMedia&Ent.PrimaryEducationPublicVenuesHealthcareFinanceManufacturingPublicTransitGovernmentInternetOil&GasHospitalityHigherEducationHighTech8SmartClassrooms中國(guó)人民大學(xué)附屬小學(xué)強(qiáng)大的射頻優(yōu)化功能優(yōu)秀的QOS能力以及快速漫游能力IAP配置簡(jiǎn)單、性能高（600M）、管理方便ipad應(yīng)用于電子教學(xué)，同一個(gè)教室內(nèi)，有30-40臺(tái)ipad需要接入無(wú)線網(wǎng)絡(luò)?，F(xiàn)有網(wǎng)絡(luò)中存在嚴(yán)重的同頻干擾，現(xiàn)有的傳統(tǒng)型AP無(wú)法保證漫游。ArubaIAP105+Airwave統(tǒng)一管理ChallengeWhyArubaSolution上海市嘉定區(qū)實(shí)驗(yàn)小學(xué)高性能、高可靠性的無(wú)線接入點(diǎn)靈活的認(rèn)證方式基于狀態(tài)防火墻的訪問(wèn)控制良好的語(yǔ)音及視頻體驗(yàn)需要對(duì)老師、學(xué)生、訪客分配不同的網(wǎng)絡(luò)訪問(wèn)權(quán)限語(yǔ)音、視頻多業(yè)務(wù)支持ArubaIAP135ChallengeSolutionWhyAruba國(guó)內(nèi)主要的K-12客戶北京江浙北京崇文區(qū)光明小學(xué)北京房山區(qū)霞云嶺中心小學(xué)昆山市培本實(shí)驗(yàn)小學(xué)杭州市勝藍(lán)實(shí)驗(yàn)小學(xué)中國(guó)人民大學(xué)附屬小學(xué)太倉(cāng)市經(jīng)貿(mào)小學(xué)北京市西城區(qū)育翔小學(xué)江蘇省常州市局前街小學(xué)無(wú)錫市育紅小學(xué)上海昆山市培本實(shí)驗(yàn)小學(xué)上海市閔行區(qū)薔薇小學(xué)上海市虹口區(qū)廣靈路小學(xué)福建上海市武寧路小學(xué)廈門市松柏第二小學(xué)上海市嘉定區(qū)實(shí)驗(yàn)小學(xué)廈門五緣實(shí)驗(yàn)學(xué)校復(fù)旦中學(xué)廈門市集美區(qū)灌口小學(xué)廣州北京師范大學(xué)廈門海滄附屬學(xué)校廣州市越秀區(qū)云山小學(xué)同安區(qū)岳口小學(xué)廣州市越秀區(qū)東風(fēng)東路小學(xué)同安區(qū)陽(yáng)翟小學(xué)廣州市天河區(qū)柯木塱小學(xué)翔安區(qū)內(nèi)厝中心小學(xué)廣州市天河區(qū)華陽(yáng)小學(xué)翔安區(qū)馬巷中心小學(xué)廣州市天河區(qū)龍口西小學(xué)廣州市花都區(qū)新華第四小學(xué)華中師范大學(xué)附屬中學(xué)Aruba移動(dòng)無(wú)線網(wǎng)絡(luò)技術(shù)體系內(nèi)置無(wú)線入侵保護(hù)和基于角色的防火墻現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)無(wú)需任何調(diào)整中心化網(wǎng)絡(luò)運(yùn)維和策略管理基于用戶角色的可移動(dòng)的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)Aruba內(nèi)容感知網(wǎng)絡(luò)-移動(dòng)互聯(lián)技術(shù)基石多媒體應(yīng)用身份識(shí)別終端自適應(yīng)地理位置基于內(nèi)容感知的接入控制技術(shù)基于用戶身份的接入控制RolebasedaccessPeruservisibilityEasytoscale基于設(shè)備類型的接入控制DeviceenrollmentPerdevicepoliciesDeviceinventory無(wú)線終端指紋識(shí)別基于內(nèi)容的接入控制基于網(wǎng)絡(luò)應(yīng)用的接入控制PerapplicationQoSStatefulQoSforUCSupportshighdensity無(wú)線用戶身份識(shí)別無(wú)線應(yīng)用信令識(shí)別AAA服務(wù)器用戶數(shù)據(jù)庫(kù)接入網(wǎng)絡(luò)網(wǎng)絡(luò)資源用戶角色VPN無(wú)線用戶狀態(tài)防火墻模塊單一物理網(wǎng)絡(luò)設(shè)施不同用戶設(shè)定的不同QOS級(jí)別

不同組或用戶設(shè)定不同訪問(wèn)控制策略不同用戶設(shè)定不同的上下行帶寬策略不同用戶設(shè)定不同的會(huì)話數(shù)控制策略不同用戶設(shè)定不同的下一跳路由策略INTERNET接入服務(wù)訪客IP電話

服務(wù)，QOS保證語(yǔ)音市場(chǎng)財(cái)務(wù)領(lǐng)導(dǎo)領(lǐng)導(dǎo)

策略控制，QOS財(cái)務(wù)

策略控制，QOS市場(chǎng)

策略控制，QOSAruba的Firewall可以檢測(cè)到ICMP,TCPSync,IPSession,IPSpoofing,RSTRelay,ARP等多種潛在網(wǎng)絡(luò)攻擊,并自動(dòng)將攻擊者放入黑名單,斷開無(wú)線連接

任何用戶，策略永相隨無(wú)線校園網(wǎng)教職員工策略控制學(xué)校領(lǐng)導(dǎo)學(xué)生、訪客數(shù)據(jù)中心無(wú)線用戶的身份更加多樣化學(xué)校領(lǐng)導(dǎo)教職員工學(xué)生訪客……用戶權(quán)限的控制更加精細(xì)化不同身份不同地點(diǎn)不同時(shí)間不同終端……身份驗(yàn)證ARUBA移動(dòng)網(wǎng)絡(luò)解決方案和體系結(jié)構(gòu)安全ARUBA移動(dòng)控制器ClearPass策略服務(wù)器接入接入交換機(jī)Wi-FiAPVIAVPN客戶端遠(yuǎn)程接入點(diǎn)應(yīng)用移動(dòng)終端管理訪客接入門戶無(wú)線應(yīng)用優(yōu)化無(wú)線局域網(wǎng)技術(shù)概覽IEEE無(wú)線局域網(wǎng)標(biāo)準(zhǔn)ExtensionScopeIEEE802.112.4GHzDSSS&FHSSMAC&PHYSpecification–(June1997)IEEE802.11a5GHzOFDMPHYSpecification–(July1999)IEEE802.11b2.4GHzHRDSSSPHYSpecification–(July1999)IEEE802.11dDefinitionstoallow802.11stdtooperateinconotcurrentlyservedIEEE802.11eMACenhancementtoprovideQoSSupportIEEE802.11fInterAccessPointcommunications(IAPP)IEEE802.11g2.4GHzOFDMPHYSpecification–(June2003)IEEE802.11h802.11aMAC&PHYModificationsforEurope-(September2003)IEEE802.11iEnhancedSecurityusingAES–(June2004)IEEE802.11kRadioResourceManagementIEEE802.11nWi-Fiover100Mbps

–(September2009)IEEE802.11rFastRoamingbetweenAccessPointsIEEE802.11sMAC&PHYspecificationformeshnetworksIEEE802.11Standards無(wú)線局域網(wǎng)的頻譜空間928MHz900MHz5.155.255.355.7255.8252.4835GHz2.4000GHz900MHz5.7GHz802.11,11b,11g,BluetoothISMIndustrialScientificandMedical(ISM)UnlicensedNationalInformationInfrastructure(U-NII)802.11aU-NIIISM*Integrated

AntennasOnly2.4GHz無(wú)線局域網(wǎng)的工作信道ChannelsFrequenciesPowerUNII-1LowerUNII(Indooruseonly)UNII-2MiddleUNII(IndoororOutdooruse)PowerPowerUNII-3UpperUNII(IndoororOutdooruse)2.4GHz頻段5GHz頻段無(wú)線局域網(wǎng)的媒體訪問(wèn)控制（MAC）載波監(jiān)聽（CSMA）

對(duì)媒體上的載波信號(hào)進(jìn)行監(jiān)聽，以確認(rèn)無(wú)線信道是否被占用沖突避免（CA）

終端檢測(cè)到信道空閑后，需等待一個(gè)隨機(jī)時(shí)間才能發(fā)送數(shù)據(jù)，以避免多個(gè)終端同時(shí)發(fā)送數(shù)據(jù)引起相互之間的沖突差錯(cuò)控制

802.11通過(guò)對(duì)無(wú)線幀發(fā)送ACK實(shí)現(xiàn)傳輸確認(rèn)，接受端收到差錯(cuò)幀不發(fā)送ACK，發(fā)送端在沒有收到ACK的情況下會(huì)嘗試再次重發(fā)隱藏節(jié)點(diǎn)問(wèn)題當(dāng)單一AP的覆蓋范圍太大時(shí)，網(wǎng)絡(luò)中可能存在多個(gè)終端由于距離太遠(yuǎn)而無(wú)法相互發(fā)現(xiàn)，從而導(dǎo)致載波監(jiān)聽機(jī)制失效，被稱為“隱藏節(jié)點(diǎn)”。此時(shí)，這些“隱藏節(jié)點(diǎn)”可能誤認(rèn)為信道處于空閑狀態(tài)而同時(shí)發(fā)送信息，并在AP上形成沖突而導(dǎo)致傳輸失敗。單個(gè)AP覆蓋范圍是越大越好嗎（1）？信道容量問(wèn)題假設(shè)終端用戶是平均分布的，當(dāng)AP覆蓋半徑每增加一倍，這個(gè)AP覆蓋范圍內(nèi)的終端數(shù)量就會(huì)增加3倍，從而導(dǎo)致終端之間競(jìng)爭(zhēng)信道資源時(shí)發(fā)生沖突的可能性大大增加；單個(gè)AP覆蓋范圍是越大越好嗎（2）？覆蓋半徑外圍的這些新增加的終端都處于離開AP較遠(yuǎn)的位置，網(wǎng)絡(luò)中的低速連接增加，占用的空時(shí)就越長(zhǎng)。信道資源的利用率下降。直觀易用的射頻可視特性無(wú)線射頻環(huán)境遇到的問(wèn)題無(wú)線用戶密度各種各樣的終端不同的操作系統(tǒng)復(fù)雜的無(wú)線應(yīng)用物理位置時(shí)間可用信道挑戰(zhàn)–動(dòng)態(tài)射頻環(huán)境在一定的覆蓋范圍，可以使用的工作信道并不是一成不變的，與環(huán)境中存在的干擾和用戶密度、流量負(fù)載等有關(guān)無(wú)線環(huán)境的復(fù)雜性復(fù)雜的電磁環(huán)境領(lǐng)先的無(wú)線射頻控制技術(shù)XAP與AP之間的射頻協(xié)同控制AP與終端之間的射頻協(xié)同控制自動(dòng)化的信道調(diào)整： 實(shí)時(shí)監(jiān)測(cè)周邊射頻環(huán)境的干擾系數(shù)，動(dòng)態(tài)調(diào)整AP工作信道自動(dòng)化的功率調(diào)整： 實(shí)施監(jiān)測(cè)整個(gè)無(wú)線網(wǎng)絡(luò)的覆蓋系數(shù)，動(dòng)態(tài)調(diào)整AP發(fā)信功率基于頻段的負(fù)載均衡：

在2.4GHz和5.8GHz這兩個(gè)頻段之間進(jìn)行負(fù)載均衡，盡可能使無(wú)線終端轉(zhuǎn)移到信道更多、干擾更少的5.8GHz頻段基于信道的負(fù)載均衡： 在同一頻段的多個(gè)無(wú)線信道之間進(jìn)行負(fù)載均衡，避免終端過(guò)度集中在某個(gè)單一信道內(nèi)基于終端的流量整形： 在同一個(gè)信道內(nèi)，對(duì)不同的終端進(jìn)行流量整形，使無(wú)線信道資源在終端之間實(shí)現(xiàn)合理分配802.11b/g802.11a/n采用ARM2.0>20%公平分配網(wǎng)絡(luò)性能>40%大幅降低干擾影響>30%提升網(wǎng)絡(luò)整體性能>100超高密度用戶接入28自適應(yīng)射頻管理（AdaptiveRadioManagement?

）對(duì)頻譜進(jìn)行實(shí)時(shí)掃描和監(jiān)視自動(dòng)選擇最佳信道和功率，降低網(wǎng)絡(luò)沖突和干擾，并在AP失效時(shí)自動(dòng)對(duì)盲區(qū)進(jìn)行覆蓋同頻干擾抑制基于用戶和流量進(jìn)行負(fù)載均衡對(duì)雙頻段用戶提供頻段指引公平接入快速和慢速客戶端基于負(fù)載感知的射頻掃描基于應(yīng)用感知的射頻掃描大廳自習(xí)室會(huì)議室辦公室/工位網(wǎng)絡(luò)復(fù)雜性Wi-Fi網(wǎng)絡(luò)性能WithoutARM2.0WithARM2.0>20%公平分配網(wǎng)絡(luò)性能>40%大幅降低干擾影響>30%提升網(wǎng)絡(luò)整體性能>100超高密度用戶接入性能不穩(wěn)定實(shí)時(shí)性應(yīng)用受到影響無(wú)線終端頻繁掉線自適應(yīng)射頻管理提高網(wǎng)絡(luò)穩(wěn)定性改善無(wú)線局域網(wǎng)射頻性能的方法降低頻率干擾的可能

1)在用戶密度高的區(qū)域采用雙頻段AP

2)對(duì)AP的發(fā)信功率進(jìn)行適當(dāng)?shù)恼{(diào)節(jié)減少使用同一信道的終端密度

1)降低AP和終端的發(fā)信功率，縮小覆蓋范圍

2)主動(dòng)將無(wú)線終端在不同信道之間負(fù)載均衡優(yōu)化無(wú)線頻率資源的效率

1)避免使用802.11b標(biāo)準(zhǔn)的無(wú)線設(shè)備

2)主動(dòng)對(duì)無(wú)線終端的空中接口進(jìn)行流量整形減少AP對(duì)無(wú)用流量的廣播

1)設(shè)置AP不發(fā)送廣播/組播流量

2)對(duì)組播應(yīng)用進(jìn)行合理的優(yōu)化新一代自適應(yīng)視頻管理技術(shù)ARM3.0ARM3.0:完整射頻管理架構(gòu)RRM獨(dú)立功能模塊以AP為中心

在關(guān)聯(lián)時(shí)間段非確定性關(guān)聯(lián)靜態(tài)信息收集ARM2.0獨(dú)立功能模塊以AP為中心在關(guān)聯(lián)時(shí)間段非確定性關(guān)聯(lián)靜態(tài)信息收集ARM3.0統(tǒng)一射頻架構(gòu)以客戶終端為中心確定性關(guān)聯(lián)，歷史性持續(xù)動(dòng)態(tài)信息采集流量感知?jiǎng)討B(tài)信息采集Ch.1Ch.2Ch.7Ch.14Ch.11Ch.6優(yōu)點(diǎn):客戶端定位和流氓AP定位選擇最佳信道根據(jù)AP覆蓋需要?jiǎng)討B(tài)調(diào)整功率調(diào)整射頻減少干擾.安全–非法和IDS，全頻段檢測(cè)掃描頻道，在所有頻道上了解AP和客戶端基于客戶端的負(fù)載動(dòng)態(tài)調(diào)整掃描間隔時(shí)間對(duì)有語(yǔ)音，視頻傳輸?shù)腁P暫停掃描IDS模塊檢測(cè)所有信道流量在所有信道收集本底噪聲，干擾和利用率RetryrateNon-wifidutycycleRetryrateNon-wifidutycycle基于信道質(zhì)量的動(dòng)態(tài)選擇Ch.1NegativeexperienceNoiseFloorCh.6HealthyClientCh.1Ch.1Ch.6ChannelQualityWiFi是免費(fèi)頻段，充滿干擾

Aruba網(wǎng)絡(luò)會(huì)自動(dòng)調(diào)整他們周圍的干擾降至最低。ArubaClientMatch?專利技術(shù)（ARM3.0的核心）與另一個(gè)AP匹配設(shè)備類型干擾位置擁堵實(shí)時(shí)RF關(guān)聯(lián)實(shí)現(xiàn)了使用802.11acWi-Fi速率98%的移動(dòng)設(shè)備具有更好的信號(hào)質(zhì)量94%的性能提升（對(duì)于“粘滯”客戶端）無(wú)需客戶端軟件專利：8,401,5542.4GHz5GHz案例：階梯教室~50學(xué)生終端自主連接AP

,不考慮網(wǎng)絡(luò)環(huán)境及現(xiàn)狀1通常提供2.4GHz，干擾嚴(yán)重，速度較慢2AP接入用戶流量不均衡4終端選擇信號(hào)強(qiáng)度最高的Aps，導(dǎo)致部分AP負(fù)荷過(guò)重3單個(gè)終端缺乏對(duì)整個(gè)網(wǎng)絡(luò)的信息，并不能做出最好的決定。這結(jié)果在頻譜的低效利用和負(fù)面的用戶體驗(yàn)。環(huán)境變化部分學(xué)生開始視頻應(yīng)用1終端依然停留在最初選擇的AP2開啟視頻應(yīng)用的學(xué)生SNR急劇下降3高帶寬需求的學(xué)生工作低速網(wǎng)絡(luò)鏈接4

當(dāng)用戶移動(dòng)時(shí)，終端不會(huì)動(dòng)態(tài)調(diào)整，導(dǎo)致了性能的下降，掉線等情況。2.4GHz5GHz原來(lái)學(xué)生感受性能急劇下降.5擁有ClientMatch技術(shù)5GHz的客戶更多更好的吞吐量和性能1調(diào)整RF利用率和客戶端選擇AP信號(hào)時(shí)考慮到負(fù)載均衡2沒有慢速終端降低整個(gè)網(wǎng)絡(luò)吞吐3動(dòng)態(tài)采集網(wǎng)絡(luò)信息，ClientMatch優(yōu)化了網(wǎng)絡(luò)的整體性能，以提高可擴(kuò)展性和吞吐量。2.4GHz5GHz隨網(wǎng)絡(luò)環(huán)境變化不斷調(diào)整部分學(xué)生開始視頻應(yīng)用1ClientMatch調(diào)整信道的利用情況2高利用率終端負(fù)載均衡到不同AP，減少網(wǎng)絡(luò)瓶頸3ClientMatch不斷更新的網(wǎng)絡(luò)的連接，以優(yōu)化?？蛻舳烁鶕?jù)網(wǎng)絡(luò)條件變化（包括高帶寬利用率和信號(hào)的變化）而調(diào)整。2.4GHz5GHz

胖，瘦AP兩種無(wú)線網(wǎng)絡(luò)架構(gòu)的對(duì)比

FatAP和ThinAP

胖，瘦AP兩種無(wú)線網(wǎng)絡(luò)管理架構(gòu)對(duì)比“Fat”AccessPoints“Thin”AccessPoints集中式的

WLAN控制器802.11a/b/gAntennasPolicyMobilityForwardingEncryptionAuthenticationManagementEncryptionAuthentication安全的透明的隧道集中式的管理豐富的功能容易部署的“AP”胖AP瘦AP瘦AP把管理，策略，漫游，轉(zhuǎn)發(fā)，認(rèn)證加密，等功能交給控制器負(fù)責(zé)，自己只負(fù)責(zé)終端的接入的功能瘦AP架構(gòu)的優(yōu)點(diǎn)1：無(wú)線頻譜資源管理

實(shí)時(shí)RF管理及關(guān)鍵任務(wù)不間斷的保證RF信道“2”RF信道“1”RF信道“3”動(dòng)態(tài)信道分配動(dòng)態(tài)功率調(diào)整實(shí)時(shí)RF管理控制器故障切換AP故障切換電信級(jí)別的可靠性核心控制器核心控制器AP接入點(diǎn)AP接入點(diǎn)消除無(wú)覆蓋區(qū)域最優(yōu)覆蓋區(qū)域消除沖突/增加性能減少手動(dòng)WLAN管理瘦AP架構(gòu)的優(yōu)點(diǎn)2：無(wú)線接入的負(fù)載均衡

核心控制器AP接入點(diǎn)WLAN瘦AP架構(gòu)的優(yōu)點(diǎn)3：端到端的數(shù)據(jù)安全性EmployeeWiredLAN(DataCenter)Encryptedtraffic優(yōu)勢(shì)將防火墻和安全認(rèn)證集成在一起基于角色的安全策略端對(duì)端的加密有效防黑客欺騙手段AuthorizationIdentificationAuthenticationArubaMobilityControllerEncryptedtrafficDecryptedtrafficInternalcorporateLANMaliciousInsider數(shù)據(jù)加密WLAN胖AP架構(gòu)的缺點(diǎn)：安全問(wèn)題EmployeeWiredLANEncryptedtrafficIdentificationAuthenticationAuthorizationInternalcorporateLANDisconnectDecryptedtrafficFirewall黑客入侵者KeyIssues惡意黑客入侵者模仿有效的內(nèi)部客戶端外部的防火墻不能區(qū)分有線和無(wú)線流量不同安全攻擊沒有有效的身份認(rèn)證ABCD數(shù)據(jù)加密為什么不用胖AP胖（fat）AP的缺陷有：各AP單獨(dú)工作，不能集中管理，統(tǒng)一控制，管理起來(lái)費(fèi)時(shí)費(fèi)力；設(shè)備部署復(fù)雜，各AP都要單個(gè)配置，新增加AP時(shí)也需再次配置，升級(jí)需要單個(gè)進(jìn)行升級(jí)，增加部署及管理的難度；各AP為單獨(dú)的個(gè)體，不能進(jìn)行AP之間智能的信道/功率調(diào)控，完全靠人為配置，需要網(wǎng)管人員具備專業(yè)無(wú)線知識(shí)才能去管理；不能提供高級(jí)的安全接入認(rèn)證，安全性不夠；用戶在AP之間移動(dòng)時(shí)，不能進(jìn)行快速漫游，無(wú)法達(dá)到真正的移動(dòng)性；不能進(jìn)行多媒體業(yè)務(wù)的質(zhì)量保證，難以滿足語(yǔ)音及視頻的應(yīng)用；不能對(duì)非法行為和設(shè)備自動(dòng)發(fā)現(xiàn)，安全性不夠。未來(lái)網(wǎng)絡(luò)規(guī)模擴(kuò)大需要升級(jí)為基于無(wú)線控制器的架構(gòu)時(shí)，需要全部更換硬件對(duì)比結(jié)果：1，瘦AP的集中式無(wú)線網(wǎng)絡(luò)架構(gòu)在網(wǎng)絡(luò)安全和統(tǒng)一射頻管理上具有明顯優(yōu)勢(shì)2，瘦AP的集中式無(wú)線網(wǎng)絡(luò)架構(gòu)用戶的使用體驗(yàn)更加良好存在的問(wèn)題：無(wú)線網(wǎng)絡(luò)的建設(shè)首選瘦AP的集中式無(wú)線網(wǎng)絡(luò)架構(gòu)，必須采購(gòu)一個(gè)硬件核心控制器來(lái)統(tǒng)一管理所有的AP。但是我們很多下屬學(xué)校的使用場(chǎng)景是無(wú)線網(wǎng)絡(luò)規(guī)模并不大，AP數(shù)量也不多。在種情況下如果在每個(gè)學(xué)校采購(gòu)

AC控制器，會(huì)增加建設(shè)成本，同時(shí)也會(huì)增加整個(gè)網(wǎng)絡(luò)管理上的工作量。如果在我們區(qū)的網(wǎng)絡(luò)中心設(shè)計(jì)兩臺(tái)冗余AC控制器，統(tǒng)一管理分布在每個(gè)學(xué)校的AP，也存在問(wèn)題。首先這是個(gè)大二層的網(wǎng)絡(luò)結(jié)構(gòu)，我們?cè)谇懊嬗懻撨^(guò)，大二層不適合我們；所有AP的控制信息流量都要占用我們的帶寬資源；網(wǎng)絡(luò)風(fēng)險(xiǎn)集中；所以這種架構(gòu)也不能完全滿足我們的需求。解決之道：ArubaInstantAP（以下簡(jiǎn)稱IAP）ArubaIAP簡(jiǎn)介Aruba無(wú)線產(chǎn)品線之-ArubaInstant（IAP）ArubaInstant

AP能夠在802.11n無(wú)線接入點(diǎn)（AP）上實(shí)現(xiàn)虛擬控制器功能，是當(dāng)前業(yè)內(nèi)首款既具備企業(yè)級(jí)產(chǎn)品的特性和功能，又具備入門級(jí)無(wú)線局域網(wǎng)經(jīng)濟(jì)簡(jiǎn)便性的解決方案。采用直觀的用戶界面，ArubaInstant可以在幾分鐘內(nèi)部署好無(wú)線網(wǎng)絡(luò)，同時(shí)卻又不失企業(yè)級(jí)的安全性、易用性及可靠性。ArubaInstant可以在每一個(gè)站點(diǎn)容納多個(gè)無(wú)線接入點(diǎn)。并可接受云管理，同時(shí)ArubaInstant還可以輕松升級(jí)到基于Aruba移動(dòng)控制器+瘦AP的的網(wǎng)絡(luò)架構(gòu)。

虛擬控制器技術(shù)采用直觀的用戶界面，提供完全的集中管理控制，并降低了部署成本和復(fù)雜度。

自組織AP可以被快速識(shí)別并加入網(wǎng)絡(luò)，可提供自動(dòng)射頻/信道管理確保無(wú)線信號(hào)最佳優(yōu)化覆蓋。

基于云的管理采用集中管理并控制整個(gè)分散在各處分布式的ArubaInstant網(wǎng)絡(luò)。

輕松遷移至基于Aruba控制器的體系結(jié)構(gòu)，確保投資保護(hù)，并降低網(wǎng)絡(luò)所有者的總成本。ArubaIAP解決了胖AP和瘦AP面臨的所有問(wèn)題：虛擬無(wú)線控制器可以進(jìn)對(duì)AP及用戶集中管理、統(tǒng)一控制；5分鐘之內(nèi)就可以完成部署，新增加AP時(shí)無(wú)需再次配置，從虛擬控制器統(tǒng)一下發(fā)配置，大大減少部署及管理的難度；AP之間智能的信道/功率調(diào)控，遇到干擾時(shí)，主動(dòng)避開干擾信號(hào)；某一臺(tái)AP故障時(shí)，旁邊的AP自動(dòng)放大功率來(lái)填補(bǔ)故障AP區(qū)域的信號(hào)；網(wǎng)管系統(tǒng)可對(duì)各分支節(jié)點(diǎn)IAP統(tǒng)一管理；提供高級(jí)的安全接入認(rèn)證，具備高級(jí)的安全性；可以進(jìn)行快速漫游，為語(yǔ)音及無(wú)線查房的移動(dòng)性提供保障；可以進(jìn)行多媒體業(yè)務(wù)的質(zhì)量保證，優(yōu)化語(yǔ)音及視頻的應(yīng)用；能對(duì)非法行為和設(shè)備自動(dòng)發(fā)現(xiàn)，安全性高；部署成本低；無(wú)需更換硬件，未來(lái)可通過(guò)軟件升級(jí)為瘦AP+無(wú)線控制器的架構(gòu)，保護(hù)投資Instant225Highestperformancewireless

802.11ac.3X3MIMO1.3GbpsARUBAInstantAP產(chǎn)品系列Instant105MostpopularwirelessDualband802.11n.2X2MIMO300MbpsInstant135HighperformancewirelessDualband802.11n.3X3MIMO450MbpsInstant109Highperformancewirel