【正文】 .................................................................. 40 Cisco Airo 1250 系列接入點(diǎn)提供如下特性： ....................................................................... 40 投資保護(hù) ........................................................................................................................................ 41 思科與英特爾： 協(xié)同引領(lǐng)和測試 ......................................................................................... 41 管理概況 .......................................................................................................................................... 41 面向真實(shí)世界的企業(yè)級(jí) .................................................................................................. 42 思科與英特爾：在無線與移動(dòng)性領(lǐng)域通力合作 ........................................................................ 42 現(xiàn)實(shí)世界部署 測試 ........................................................................................................ 42 現(xiàn)實(shí)世界 測試 ................................................................................................................. 43 空中 (OvertheAir) 測試點(diǎn) .......................................................................................................... 43 合作測試 .......................................................................................................................................... 44 LoS 和 NLoS 測試 .......................................................................................................................... 44 高客戶端密度測試 .......................................................................................................................... 47 多個(gè) 與 容量測試 ..................................................................................... 48 企業(yè)漫游 ......................................................................................................................................... 50 小結(jié) ................................................................................................................................................. 52 南京星濤樂焰信息科技有限公司 3 第 1章 需求分析 無線網(wǎng)絡(luò)需求分析 根據(jù)要求對 蕪湖升輝西方財(cái)富大酒店 進(jìn)行全方位無線覆蓋，共計(jì) 11層樓。 八樓考慮覆蓋客房、餐廳及會(huì)議室，計(jì) 4個(gè)點(diǎn)位 其余樓層考慮全覆蓋，計(jì) 4個(gè)點(diǎn)位 *10層 共計(jì)： 44個(gè) AP點(diǎn) 基于個(gè)人用戶的運(yùn)營管理 無線網(wǎng)絡(luò)系統(tǒng)需要支持運(yùn)營管理功能，能夠根據(jù)單 個(gè)用戶實(shí)現(xiàn)用戶管理，包括：認(rèn)證、計(jì)費(fèi)、安全控制、 QoS控制等。 支持?jǐn)?shù)據(jù)、語音等多種業(yè)務(wù)，有其它智能業(yè)務(wù)擴(kuò)展能力 無線網(wǎng)絡(luò)在支持?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)的同時(shí)，應(yīng)該是真正為語音業(yè)務(wù)優(yōu)化的無線設(shè)計(jì)，包括一體化的IP電話解決方案，通過新技術(shù)延長客戶端待機(jī)時(shí)間，實(shí)現(xiàn)室內(nèi)外語音不中斷的安全漫游。為大樓提供內(nèi)部話音的無縫覆蓋，以提高大樓辦公效率和教學(xué)質(zhì)量。 為保證無線話音的質(zhì)量，要求無線網(wǎng)絡(luò)具有良好的 QoS 控制機(jī)制，包括無線話音呼叫控制等手段。 無線網(wǎng)絡(luò)還應(yīng)該支持其他智能業(yè)務(wù)的擴(kuò)展，如支持精準(zhǔn)的無線物理定位、無線視頻等 由于數(shù)據(jù)以及 媒體應(yīng)用普及，所以對 WLAN的網(wǎng)絡(luò)容量提出了要求較高， 蕪湖升輝西方財(cái)富大酒店 大樓網(wǎng)是一個(gè)能在一個(gè)物理無線網(wǎng)絡(luò)上能為不同的業(yè)務(wù)提供多個(gè)邏輯隔離的無線網(wǎng)絡(luò)，并保證安全。 滿足特點(diǎn)的安全和可靠性 無線網(wǎng)的目標(biāo)是建設(shè)一個(gè)收費(fèi)的、可運(yùn)營網(wǎng)絡(luò)，這樣的定位對可靠性、安全、加密和非授權(quán)用戶的控制提出了更明確的要求： 支持精確的無線入侵、射頻干擾、非法 AP定位和隔離 冗余的中央服務(wù)控制保證復(fù)雜接入環(huán)境的安全無線接入 獨(dú)特的訪客隔離機(jī)制，保證跨漫游用戶與網(wǎng)用戶的隔離 同時(shí)支持端到端的網(wǎng)絡(luò)可靠性保證技術(shù)。 南京星濤樂焰信息科技有限公司 4 滿足生產(chǎn)、運(yùn)營網(wǎng)絡(luò)要求 的運(yùn)維和管理 無線網(wǎng)絡(luò)規(guī)模大、環(huán)境復(fù)雜，因此無線網(wǎng)絡(luò)系統(tǒng)應(yīng)該支持高效的運(yùn)營網(wǎng)絡(luò)級(jí)的管理功能，方便未來無線網(wǎng)絡(luò)的運(yùn)維管理室內(nèi)、室外、 Mesh 系統(tǒng)一體化控制：所有 AP 均工作在同一Controller 群組 (cluster)管理下，可在全網(wǎng)范圍內(nèi)實(shí)現(xiàn)無縫漫游、設(shè)備定位、自動(dòng)射頻管理和安全控制可分級(jí)的一體化網(wǎng)絡(luò)管理系統(tǒng)：有線、無線網(wǎng)絡(luò)管理相結(jié)合，集中與分布式管理相結(jié)合，為運(yùn)營維護(hù)提供高效率和低成本。 支持用戶全網(wǎng)漫游 無線網(wǎng)絡(luò)應(yīng)支持用戶全網(wǎng)快速、安全、無縫漫游，保證用戶在 樓層或房間 移動(dòng)過程中可以保證 IP地址不變、網(wǎng)絡(luò) 連接不間斷、應(yīng)用會(huì)話不間斷，從而保證用戶網(wǎng)絡(luò)應(yīng)用在移動(dòng)中的不間斷性。 靈活部署、易于擴(kuò)展、高性價(jià)比 為方便網(wǎng)絡(luò)的部署和未來維護(hù)的方便性，無線網(wǎng)絡(luò)應(yīng)具有靈活部署、易于擴(kuò)展的特性，支持無線接入點(diǎn)的即插即用功能。當(dāng)然，無線網(wǎng)絡(luò)要具有良好的性價(jià)比。 南京星濤樂焰信息科技有限公司 5 第 2章 網(wǎng)絡(luò)構(gòu)架設(shè)計(jì) 核心交換機(jī)分別通過光纖與分布層帶 POE（以太網(wǎng)供電）功能的交換機(jī)互聯(lián)，每個(gè)輕型無線接入點(diǎn)（瘦 AP）連接到分布層交換機(jī)，無線局域網(wǎng)控制器連到核心交換機(jī)上（或者直接在核心交換機(jī)上插入控制模塊）對每個(gè)輕量型 AP進(jìn)行管理和控制。 總體架構(gòu)拓?fù)洌刹捎脝魏诵募軜?gòu) ）： 接入選擇 根據(jù)實(shí)際需求將室內(nèi)型雙頻 AP覆蓋在各個(gè)點(diǎn)，交換機(jī)通過 POE電源注入模塊通過網(wǎng)線將數(shù)據(jù)和電源提供給 LWAPP。 LWAPP通過核心交換機(jī)動(dòng)態(tài)獲得 IP地址，并讓 AP和所需要建立 LWAPP隧道的無線控制器 IP 地址告訴 AP， AP 自動(dòng)和無線服務(wù)控制器建立 LWAPP 隧道，并獲得配置。此時(shí)無線控制服務(wù)模塊能管理并配置 AP。思科室內(nèi)雙頻 AP 同時(shí)支持室內(nèi) MESH方式部署。 室內(nèi) AP的選擇需要考慮兩個(gè)方面 ? 網(wǎng)絡(luò)容量 南京星濤樂焰信息科技有限公司 6 無線的性能一直是阻礙其發(fā)展和普及的一大障礙，而高性能、高帶寬更是無線園區(qū)網(wǎng)的基礎(chǔ)。無線技術(shù) 經(jīng)歷了多年的發(fā)展，由最初的 11Mbps，到傳統(tǒng)的 、 g 的 54Mbps，最新的 技術(shù)為無線 的 大規(guī)模應(yīng)用提供了堅(jiān)實(shí)的技術(shù)保障： 無線技術(shù)： ，極大地提升了無線接入的帶寬和覆蓋范圍： MIMO（多輸入、多輸出）、 OFDM（正交頻分復(fù)用）、 40 MHz Channels（通道綁定） Packet Aggregation（數(shù)據(jù)包聚合）。 無線技術(shù)，其理論帶寬達(dá)到 150Mbps600Mbps，實(shí)際接入的帶寬可以達(dá) 到 100Mbps300Mbps，是傳統(tǒng)無線的 5倍。 MIMO、 OFDM技術(shù)和算法，極大地提高了無線的覆蓋范圍，同環(huán)境下比 、b/g模式的覆蓋范圍提高了 20%。 ? AP安裝 由于 蕪湖 升輝 酒店 大樓建筑結(jié)構(gòu)美觀復(fù)雜，所以為了不破壞建筑內(nèi)部的裝修環(huán)境我們提供了一款產(chǎn)品用于環(huán)境部署， 1041N AP外觀簡潔（白色圓形）且最厚處厚度僅有 適合在允許的區(qū)域內(nèi)安裝在天花板頂部或墻壁上。整體上設(shè)計(jì)如下： 四個(gè)點(diǎn)位代表性圖 南京星濤樂焰信息科技有限公司 7 四個(gè)點(diǎn)位代表性圖 南京星濤樂焰信息科技有限公司 8 第 3章 思科無線網(wǎng)絡(luò)產(chǎn)品資料 無線局域網(wǎng)控制器 Cisco 2500 系列無線局域網(wǎng)控制器 Cisco 2500系列無線局域網(wǎng)控制器 產(chǎn)品簡介 思科 174。無線局域網(wǎng)控制器適用于企業(yè)無線局域網(wǎng)部署，并提供了系統(tǒng)級(jí)無線局 域網(wǎng)功能，如安全策略、入侵防御、 RF管理、服務(wù)質(zhì)量 (QoS)和移動(dòng)性。它們與 Cisco 1000系列輕型接入點(diǎn)和思科無線控制系統(tǒng) (WCS)軟件共用，可支持關(guān)鍵的無線應(yīng)用。從語音和數(shù)據(jù)服務(wù)到地點(diǎn)跟蹤，WLAN控制器提供了必要的控制能力、可擴(kuò)展性和可靠性，以便 IT經(jīng)理能構(gòu)建從分支機(jī)構(gòu)到主園區(qū)的安全、企業(yè)級(jí)無線網(wǎng)絡(luò)。 思科無線局域網(wǎng)控制器可平穩(wěn)地集成入現(xiàn)有企業(yè)網(wǎng)絡(luò)中。它們使用輕型接入點(diǎn)協(xié)議（ LWAPP），與 Cisco 1000 系列輕型接入點(diǎn)在任意第二層（以太網(wǎng)）或第三層（ IP）基礎(chǔ)設(shè)施上通信（圖 2）。這種新型 IETF標(biāo)準(zhǔn)有助于確保接入點(diǎn)和無線局域網(wǎng)控制器間的通信安全，可完全自動(dòng)地支持重要的無線局域網(wǎng)配置和管理功能，從而實(shí)現(xiàn)經(jīng)濟(jì)有效的無線局域網(wǎng)運(yùn)營。 圖 2 集中型無線局域網(wǎng) 南京星濤樂焰信息科技有限公司 9 思科無線局域網(wǎng)控 制器使企業(yè)能為支持關(guān)鍵業(yè)務(wù)應(yīng)用的端到端無線局域網(wǎng)系統(tǒng)，創(chuàng)建和實(shí)施策略。多個(gè) WLAN控制器可自動(dòng)相互發(fā)現(xiàn)，并在它們之間無縫協(xié)調(diào) WLAN服務(wù)。以這種方式，思科無線局域網(wǎng)控制器可作為單一無縫系統(tǒng)運(yùn)行，提供一個(gè)有數(shù)千 AP 的可擴(kuò)展 WLAN網(wǎng)絡(luò)。從語音和數(shù)據(jù)服務(wù)到地點(diǎn)跟蹤， WLAN控制器提供了必要的控制能力、可擴(kuò)展性和可靠性，以便 IT經(jīng)理能構(gòu)建安全的企業(yè)級(jí)無線網(wǎng)絡(luò)。 智能 RF管理 所有思科 WLAN控制器都配備了用于自適應(yīng)實(shí)時(shí) RF管理的內(nèi)嵌軟件。思科 WLAN系統(tǒng)使用即將榮獲專利的無線資源管理 (RRM)算法，來實(shí)時(shí)發(fā)現(xiàn)空 中無線資源使用的變化并作出調(diào)整。這些調(diào)整以類似于路由協(xié)議為 IP網(wǎng)絡(luò)計(jì)算最佳拓?fù)涞姆绞?，為無線網(wǎng)絡(luò)創(chuàng)建最優(yōu)拓?fù)洹? 圖 3 覆蓋整個(gè)企業(yè)的 RF智能 南京星濤樂焰信息科技有限公司 10 思科無線局域網(wǎng)控制器所管理的特定智能 RF功能包括： 動(dòng)態(tài)信道分配 — RF情況進(jìn)行調(diào)整，以優(yōu)化網(wǎng)絡(luò)覆蓋范圍和性能。 干擾檢測和避免 — 該系統(tǒng)可檢測干擾并重新調(diào)整網(wǎng)絡(luò)，以避免性能問題。 負(fù)載均衡 — 此系統(tǒng)對多個(gè)接入點(diǎn)提供了自動(dòng)的用戶負(fù)載均衡，即使負(fù)載量很大，也能獲得最優(yōu)網(wǎng)絡(luò)性能。 覆蓋盲區(qū)檢測和修復(fù) — 無線資源管理 (RMM)軟件可發(fā)現(xiàn)覆蓋盲區(qū)，并嘗試通過調(diào)整接入點(diǎn)的功率輸出來修復(fù)它們。 動(dòng)態(tài)功率控制 — 該系統(tǒng)可動(dòng)態(tài)調(diào)整各接入點(diǎn)的功率輸出，來適應(yīng)不斷變化的網(wǎng)絡(luò)情況，以確保達(dá)到預(yù)期的無線性能和可靠性。 嚴(yán)格的安全性 思科 無線局域網(wǎng)控制器符合最嚴(yán)格的安全標(biāo)準(zhǔn)，包括： WiFi WPA2， WPA和有線等效加密 (WEP) ，帶多種可擴(kuò)展驗(yàn)證協(xié)議 (EAP)類型 — 受保護(hù) EAP (PEAP)，帶傳輸層安全的EAP(EAPTLS)，帶隧道化 TLS的 EAP (EAPTTLS)和思科 LEAP VPN終結(jié) — 4100系列的可選模塊，提供 IP安全 (IPSec)和第二層隧道協(xié)議 (L2TP) VPN 終結(jié) 因此，它堪稱業(yè)界最全面