[]Aerohive无线建议书.doc

目录 2012年5月 目录 1. 项目概况 4 1.1 概述 4 2. WLAN遗留问题和建设目标 4 2.2 WLAN建设目标 5 3. Aerohive在事业单位行业 5 4. Aerohive架构特点 7 4.1 协作控制? 架构 7 4.2 Aerohive 基于云的网络体系 9 5. Aerohive技术特点 10 5.1 集中的网络管理——HiveManager 10 5.3 完全的分布式架构——分布式控制和转发 11 5.2 协作控制，自适应全功能AP 11 5.4 高可靠性 12 5.5 分布至AP的高级安全性和QoS功能 12 5.6 无线局域网的服务等级协议（SLAs） 12 5.7 动态通话时间分配 12 5.8 高密度部署 13 5.9 频段操纵 13 6. XXX事业单位办公楼Aerohive无线网络方案设计 13 6.1 整体系统组网架构设计 13 6.1.1 无线网络设计原则 13 6.1.2 组网拓扑结构 14 6.1.3 用户接入策略 14 6.3 目标区域AP部署示意图 15 6.3.1 XXX楼第1层AP部署示意图 15 6.3.2 XXX 楼第2层AP部署示意图 16 6.3.6 项目AP统计表 16 7. Aerohive策略管理及边缘策略执行特性 16 7.1 用户配置文件和基于身份的策略 16 7.2 边缘 QoS 17 7.3 使用动态空时调度的QoS 17 7.4 客户端健康状况 18 7.5 HiveAP 安全和盗窃保护 19 7.6 无线入侵保护系统（WIPS）- 未授权接入点和客户端的阻止 21 7.7 语音和视频感知的 WIPS 扫描 22 7.8 集成协议分析器和客户端监测 22 7.9 HiveAP 的无线加密带来边缘的高级安全性 23 7.10 内置 RADIUS 服务器于 HiveAP 24 7.11 内置的可控制 Web 门户 25 7.12 基于身份的通道 26 7.13 边缘用户接入策略执行 27 7.14 私有预共享密钥（PPSK）安全性 28 7.15 虚拟专用网络（VPN） 29 8. 项目产品清单 32 9. 附录 32 9.1 关于Aerohive 32 9.2 Aerohive智能协同AP——Hive AP 121 33 9.3 HiveManager产品介绍 37  项目概况 1.1 概述 目前信息化技术的迅速普及和广泛应用，为事业单位提供移动办公成为一种趋势，事业单位工作人员开始利用无线网络获得所需的资料和对外界的联系。苹果系统、安卓系统等智能手机的普及，通过无线网络进行上网，获取相关资料也成为大多数人的选择。 办公区域随时随地能访问Internet及查阅、下载内部相关资源，这一方面提升了现代化工作单位的工作效率，为事业单位带来了相应的利益， WLAN遗留问题和建设目标 2.1 WLAN的历史遗留问题 性能&可靠性 很多用户仍然使用低速的802.11b/g设备 WiFi问题导致网络被中断 覆盖 不充分的覆盖 难以大规模布线 健康 大功率AP对人体的辐射 管理 早期的WLAN通常缺乏集中式管理 IT部门人数较少，无法雇佣高昂的WiFi技术专家 成本 高昂的维护成本 难以扩展 2.2 WLAN建设目标 对于一个事业单位建立WLAN无线网络，主要支撑关键任务，是能够实时及高吞吐量应用，需要一个能提供空前可用性和安全性，且能够简单地对其进行部署、扩展和管理的结构。能够排除瓶颈、单点故障及可扩展性限制。 第一代 WLAN 采用的是自主独立的接入点，部署起来也相对容易。但它们缺乏事业单位所要求的可管理性，移动性及安全性的特点，而且简化网络的要求也达不到。第二代WLAN采用集中的，基于控制器的网络架构，它能解决上述问题和其他一些问题，例如移动设备的快速安全漫游，无线资源管理(RRM)和基于每个用户/设备的安全策略问题等。然而不幸的是，这种网络架构同时也引入了迟钝的叠加网络，性能瓶颈，单点故障，更长的时延，和更高成本的事业单位网。如今，随着 Wi-Fi 越来越被认为是事业单位网的重要组成部分，事业单位也通过极其高速的 Wi-Fi 架构来部署一些高要求的应用程序（例如语音和视频），Wi-Fi 的成果被不断放大，它引领着行业对现今集中的 WLAN 架构的有效性进行重新评估。 作为对这一形势的响应，Aerohive开创了一个新的WLAN 架构—协同控制架构。为XXX事业单位提供一个可管理性，移动性，可升级性，灵活性和安全性无线架构体系。 Aerohive在事业单位行业 现在的事业单位需要企业级的无线网络——包括集