Trapeze构建杭州无线宽带城域网

　　【IT168资讯】一直处在信息技术前列的杭州市目前正在建设一个高速的无线宽带城域网，这个网建成 后，你在杭州市内的任何一个地方都可以实现无线高速上网，实现丰富多彩的各种无线应用。 杭州市依托杭州华数宽带和华数数字电视建设无线宽带城域网，使杭州能成为国内第一座拥 有无线宽带网的城市。

　　杭州无线宽带城域网建设项目通过建设覆盖全市的无线宽带城域网，提供一个能为杭州 市民、企业、学校、医院、国内外旅游者以及所有政府机关，随时随地沟通交流的互动平台， 以改进公共服务，实现“信息强市”，促进经济和社会发展，共同构建杭州“生活品质之城”。 该项目经过充分的调研和试验网的实践，依托杭州现有的网络资源、用户和运营体制的 优势，结合先进的 WiDTV 技术与国际成熟的 Wi-Fi 技术，在杭州现有的有线宽带网络资源的基础上，构建宽带无线城域网，争取在三年内建成覆盖全市的无线宽带城域网络，积极开展各类增值服务，提高运营效率，使杭州的无线宽带城域网络建设走在世界前列。 无线宽带城域网可以提供的业务主要体现在政府、企业和公众服务三个领域。 对政府来说，遍布城市的无线宽带网络可以为市政府、公共安全部门、交通等城市职能部门提供电子政务、公共安全、智能交通、抢险救灾、教育、医疗、社区服务等宽带网络接 入服务，从而高效快捷地为市民服务。在重大突发事件的快速反应和处理能力方面，以及在 特殊需求方面，无线宽带网络更能体现不可替代的优势。比如公共安全领域，可以在整个市 区内安装监控设备，视频信息通过无线网络传回监控中心，它比有线回传方式成本低，效率 高。

　　对企业来说，无线宽带网络能够提供给企业高效、低成本、便利的移动商务解决方案的 服务，推动企业信息化与电子商务，全方位提高企业形象。目前，企业的无线通信系统大都 采用传统的蜂窝电话式无线链路，为用户提供点到点和点到多点传输。无线宽带网络则不同， 它允许网络用户共享带宽，消除了目前单跳网络的瓶颈，并且能够实现网络负载的动态平衡。 另外，在无线网络中增加或调整 AP 更容易，配置更灵活，安装和使用成本更低。对于那些需要经常移动接入点的企业，无线宽带网络的多跳结构和配置灵活将非常有利于网络拓扑结构的调整和升级。

　　对于公众，无线宽带网络的应用为人们之间的沟通提供多元化的渠道和方式，人们可以在家里、娱乐场所、酒店、机场、绿地、会议中心等地，随时随地的享受无处不在的网络接入服务，真正实现数字化生活。另外，无线宽带网络还能够提供无线定位服务等。随着无线城市的建设和运营，无线宽带网络在商务、旅游、家庭、学校和医院等诸多领域，都具有广阔的应用前景。

　　杭州无线宽带城域网建设项目杭州一期工程主要覆盖绕城高速公路以内杭州主城区的主次干道路，同时根据需要，覆盖部分景区、园区、及科技新城。经过论证和试验，华数数字电视有限公司将采用 WLAN 的技术实施运营商无线城域网的建设和运营。采用 AC + AP 的网络结构，基本应用结构如下图所示：

　　AP 和 AC 之间采用 1－2 级交换汇聚 BRAS 完成个人业务的分离和控制 PE 完成企业业务的分离和控制 骨干承载网全面支持 IP/MPLS不同业务的 VPN 网络跟 Internet 或客户 VPN 等进行对接

　　支持的典型业务包括：

　　无线宽带上网

　　无线 VPN 业务

　　无线网络租赁业务

　　定位业务

　　个性化 PORTAL

　　视频传送

　　互动业务

　　即拍即传业务
 
　　预付费卡业务

　　Trapeze 无线网络系统主要由以下四部分组成：

　　9 无线交换机（Mobility Exchange System™）

　　9 无线网络交换机管理系统（Ring Master™ Software System）

　　9 无线接入点（Mobility Point™）

　　9 无线定位服务器（Mobility Location™）

　　无线网络组网拓扑示意图

　　无线网络组网说明如下：

　　接入网络部分：无线接入点采用 Trapeze 室外型无线 AP 进行运营要求以及覆盖范围分散在各个主干道或建筑物外。无线网控制、管理部分：在网络核心层，我们采用了目前基于最先进的第三代无线网络技术的无线交换机对整个无线网路进行统一的管理。采用一台或多台 Trapeze 核心无线交 换机对全网 AP 进行集中管理和控制，各覆盖区域内 AP 通过有线网络连接至 Trapeze 无线 交换机，实现了无线集中控制。

　　无线网络管理部分：Ring Master™是 Trapeze Network 公司推出的无线网络交换机管理系统，主要提供增强的管理、无缝的安全性，并且易于规划各种规模的无线网络，同时还兼容了 Trapeze  Network 的路由器、以太网交换机设备组网，提供对 AP、交换机和控制器的全面控制以优化网络并增强安全性。

　　Trapeze 产品 8 大特点：

　　1.最高扩容性及投资保障

　　Trapeze Networks的智能无线交换功能，支持分散及中央处理，用户数据并不一定 到(WLAN)无线交换机作中央处理。避外网络樽颈限制。更可在AP上进行数据本地交换， WLAN无线交换机减轻数据包处理重担，专注流量及安全政策管理。

　　结果是：更少无线交换机可管理更多 AP。网络数据流量减少、时延更短，因为数据不需送回到无线交换机，作中央处理。有些厂家试图用多个无线交换机，分布在网络上，解决网络数据流量问题。但费用过高，更带来安装位置、耗电、热量及多占 LAN 端口等问题。复杂了配置及管理。

　　Trapeze Networks 的智能无线交换机更是不需硬件升级，便可支持 802.11n AP,保障您的所有投资。

　　2.超级的负载均衡及容量管理

　　Trapeze Networks 的独特功能，可在更少无线交换机，同样数目的 AP 请况下，比其他产品，容纳多达 30-40%在线用户。

　　无线终端面临二大上网问题：

　　a/ “前门”效应–  在多个同等值 AP 环竞下，多数向单一 AP 连接。

　　b/缺省设定用 2.4G ( 802.11b/g)标准，导致 2.4G 频段极为拥挤，但 5G 频段甚少用上。

　　Trapeze Networks 会用动态射频管理及用户负载均衡，分散用户到不同 AP。更有专利功能，监察频段，强制有 5G 制式终端，利用 802.11a 标准上网。

　　Trapeze Networks 的智能无线交换机群可以簇连( Cluster)，较少负载的无线交换机可动态接管较高负载交换机的 AP。

　　Trapeze Networks 支持以用户、SSID 及应用的 QoS  、带宽管理。

　　3.更快、更安全的漫游

　　在医疗、生产及零售等高要求网络中，无线网络(WLAN)愈来显得重要。如果用户在大楼间移动，而应用经常中断，这是不可接受的。无中断漫游是成功无线网络建设基本要求。不幸地，无线并不代表移动…正如移动手机….真正价值在於漫游，在车内、在商埸、 无论何地，不能中断。你当然觉得手机在无信号掉线时难受！  WiFi漫游是复杂的，它不单 是从一个AP到一个AP连线。它需要一个楼层到另一个楼层，一幢大楼到另一幢大楼，从AP 到交换机之间无干扰漫游，保持一致的安全、QoS、带宽及权限。问题是其他厂家产品，如何做到？

　　其他厂家产品依靠所谓：“家”交换机(home  Controller)设计，作为用户会话基地，保持会话安全锁匙。用户漫游到其他交换机，因没有相关资料，要网上询找交换机拿会话安全锁匙。做成长延迟及掉包情况，对话音做成影响。相反地，Trapeze Networks 采用独家“分散安全认证”技术。没有“家”交换机限制。 用户上网认证后，会话安全锁匙会传到同一无线域(Mobility Domain)的交换机上，所以漫游 后不需网上询找交换机拿会话安全锁匙。结果是：更快、更可靠的漫游–  更是户内/户外整 网一体。

　　4.高质量话音网络结构

　　话音是无线网络的重要应用。当 Voice Over IP 在企业中大行其道时，超过 40%大 型企业，计划在 2010 年前，应用在无线网络上。但在所有应用中，话音是对时延及时延斗 动，最为敏感。但 Trapeze Networks 的智能无线，支持本地交换。手机话音流量可以从最短 路径，直接相连，而不需要往返经过交换机。这与 SIP 规程结构相符。Trapeze Networks 网 络对话音时延最短。跟据三方测试结果：Trapeze Networks 网络比其他厂家产品，在大流量 情况下，时延短 6 倍，时延斗动少 15 倍。除话音质量外，Trapeze Networks 交换机可作可以簇连( Cluster)冗馀备份，支持无中断彻换。不对话音影响，无掉线、无杂音。在安全方面，无论数据或话音，都支持最安全的 WPA/WPA2 标准。

　　5.户外/户内网络一体化

　　户外 AP 与户内 AP 要求不同。户外 AP 通常都会使用 Mesh/ Bridge 功能，取代光纤或铜线户外长距离连线功能。但带宽不够充裕，所以路由一定小心处理，减少数据不必在长途线上往返。Trapeze Networks 的智能无线，支持本地交换，有最佳表现。多数其他厂家 户外/户内产品分开，做成户外/户内分网。分开交换机，分开网管，用户数据一定要往返中 央处理。Trapeze Networks 网络户外/户内设备统一，在结构上、应用功能、射频计划及管理上，都是一体化。
 
　　6.最高可靠性、永不停机结构

　　当无线成为新一代机构网络接入层，可靠性是最高要求。多数其他厂家(  像Trapeze 一样)，建设元件备份功能：AP双连线、双电源、连路集成等等….但没有一家如Trapeze在系 统层面，结合先进有线网络，提供灵活备份。
其他网络典型地提供一对一或多对一备份。缺点是:很难做到备份设备与运行设备 配置同步。再者，要经常定期检测备份设备，或试行彻换。备份设备  99%处於空闲时间， 直至备份需要彻换时，才知软件版本或配置不符。

　　Trapeze Networks 发明交换机簇连( Cluster Configuration)，多个交换机互为备份。
每机记录其他交换机配置。如此一来，所有交换机一起工作。如任何一机有故障，其他交换 机可立刻分担它的工作。除了备份以外，交换机可以停机作维修或升级。对网络毫无中断影 响。当交换机恢复工作后，自动分配原来负载。

　　Trapeze Networks 又有最先进户外 Mesh 技术，提供快速连路恢复、自动负载均衡、自我优化及路由重组等功能。又有洪水(flood)控制，流量过滤提高连路带宽效率。

　　7.超级入侵检测(WIDS/WIPS)及动态威协反应

　　Trapeze Networks 提供最佳入侵防御方案。如多数其他厂家，Trapeze  Networks 无线交换机具有 40 多种基本入侵检测及防御 功能，免费提供用户。但只有 Trapeze Networks 将业界先进 WIDS/WIPS- AirDefense 功能集 成於同一网管平台上。AirDefense 更利用 Trapeze AP 作为网络探针，系统可以堤供多达 250 多种入侵检测及防卫，而节省 50%之探针花费。

　　当检测到入侵，Trapeze AP 可按需要转化为探针。对入侵进行定位，制压及采集入侵数据。俩个系统集成，从单一终端管理、简化配置，IT 及保安人员，得到一致入侵信息。

　　8.业界中最佳射频计划及 WLAN 管理

　　多数其他厂家将无线网管作附加功能。Trapeze Networks 将网管作为网络主要功能。 Ring Master 网管已是第七版本，包含户内/户外射频计划，整网配置、告警、实时监测管理。 储存多达三十天网络资讯，生成各种报表。从单一终端管理整网。

　　案例: Wheaton Franciscan医院– 2000个AP/分布在 2 个州的 100 个地点，由Milwaukee网管中心管理。欧洲最大的零售商之一-Kaiser Tengleman,单点统管 700 间店内之交换机及 AP.Ring Master 网管是唯一具有三维仿真功能之射频计划软件，可供精准射频设计，而无需花时花费 到现埸人手量度。利用大楼建筑蓝图，Ring Master 可以邦你设计最佳安装位置，射频功率及频道。使网络户外/户内有最好表现，实现无缝谩游。因为是三维仿真，楼层间之频道干扰，可以避免。

　　在计划内，可定制无线覆盖地区，用户数目，所需带宽，在线话音用户数等。RingMaster 就可设计 AP 位置、数目及配置。并生成安装工程指示。配置可直接输入各交换机，省却安装错误及时间。更可以按用户订定  QoS/带宽等参数。

　　在网络运行期间，Ring  Master 有最严密监察，详尽告警，活动记录，多样报表，让你可以分析漫游及网络资源利用状态。Ring Master 可让你察觉网络连接问题，寻查根源，解决方案，预先计划扩容，同时显露”流氓” AP 或其他网络攻击。