【正文】 .................................................................. 40 Cisco Airo 1250 系列接入點提供如下特性： ....................................................................... 40 投資保護 ........................................................................................................................................ 41 思科與英特爾： 協(xié)同引領(lǐng)和測試 ......................................................................................... 41 管理概況 .......................................................................................................................................... 41 面向真實世界的企業(yè)級 .................................................................................................. 42 思科與英特爾：在無線與移動性領(lǐng)域通力合作 ........................................................................ 42 現(xiàn)實世界部署 測試 ........................................................................................................ 42 現(xiàn)實世界 測試 ................................................................................................................. 43 空中 (OvertheAir) 測試點 .......................................................................................................... 43 合作測試 .......................................................................................................................................... 44 LoS 和 NLoS 測試 .......................................................................................................................... 44 高客戶端密度測試 .......................................................................................................................... 47 多個 與 容量測試 ..................................................................................... 48 企業(yè)漫游 ......................................................................................................................................... 50 小結(jié) ................................................................................................................................................. 52 南京星濤樂焰信息科技有限公司 3 第 1章 需求分析 無線網(wǎng)絡(luò)需求分析 根據(jù)要求對 蕪湖升輝西方財富大酒店 進行全方位無線覆蓋，共計 11層樓。 八樓考慮覆蓋客房、餐廳及會議室，計 4個點位 其余樓層考慮全覆蓋，計 4個點位 *10層 共計： 44個 AP點 基于個人用戶的運營管理 無線網(wǎng)絡(luò)系統(tǒng)需要支持運營管理功能，能夠根據(jù)單 個用戶實現(xiàn)用戶管理，包括：認證、計費、安全控制、 QoS控制等。 支持數(shù)據(jù)、語音等多種業(yè)務(wù)，有其它智能業(yè)務(wù)擴展能力 無線網(wǎng)絡(luò)在支持數(shù)據(jù)轉(zhuǎn)發(fā)的同時，應(yīng)該是真正為語音業(yè)務(wù)優(yōu)化的無線設(shè)計，包括一體化的IP電話解決方案，通過新技術(shù)延長客戶端待機時間，實現(xiàn)室內(nèi)外語音不中斷的安全漫游。為大樓提供內(nèi)部話音的無縫覆蓋，以提高大樓辦公效率和教學質(zhì)量。 為保證無線話音的質(zhì)量，要求無線網(wǎng)絡(luò)具有良好的 QoS 控制機制，包括無線話音呼叫控制等手段。 無線網(wǎng)絡(luò)還應(yīng)該支持其他智能業(yè)務(wù)的擴展，如支持精準的無線物理定位、無線視頻等 由于數(shù)據(jù)以及 媒體應(yīng)用普及，所以對 WLAN的網(wǎng)絡(luò)容量提出了要求較高， 蕪湖升輝西方財富大酒店 大樓網(wǎng)是一個能在一個物理無線網(wǎng)絡(luò)上能為不同的業(yè)務(wù)提供多個邏輯隔離的無線網(wǎng)絡(luò)，并保證安全。 滿足特點的安全和可靠性 無線網(wǎng)的目標是建設(shè)一個收費的、可運營網(wǎng)絡(luò)，這樣的定位對可靠性、安全、加密和非授權(quán)用戶的控制提出了更明確的要求： 支持精確的無線入侵、射頻干擾、非法 AP定位和隔離 冗余的中央服務(wù)控制保證復雜接入環(huán)境的安全無線接入 獨特的訪客隔離機制，保證跨漫游用戶與網(wǎng)用戶的隔離 同時支持端到端的網(wǎng)絡(luò)可靠性保證技術(shù)。 南京星濤樂焰信息科技有限公司 4 滿足生產(chǎn)、運營網(wǎng)絡(luò)要求 的運維和管理 無線網(wǎng)絡(luò)規(guī)模大、環(huán)境復雜，因此無線網(wǎng)絡(luò)系統(tǒng)應(yīng)該支持高效的運營網(wǎng)絡(luò)級的管理功能，方便未來無線網(wǎng)絡(luò)的運維管理室內(nèi)、室外、 Mesh 系統(tǒng)一體化控制：所有 AP 均工作在同一Controller 群組 (cluster)管理下，可在全網(wǎng)范圍內(nèi)實現(xiàn)無縫漫游、設(shè)備定位、自動射頻管理和安全控制可分級的一體化網(wǎng)絡(luò)管理系統(tǒng)：有線、無線網(wǎng)絡(luò)管理相結(jié)合，集中與分布式管理相結(jié)合，為運營維護提供高效率和低成本。 支持用戶全網(wǎng)漫游 無線網(wǎng)絡(luò)應(yīng)支持用戶全網(wǎng)快速、安全、無縫漫游，保證用戶在 樓層或房間 移動過程中可以保證 IP地址不變、網(wǎng)絡(luò) 連接不間斷、應(yīng)用會話不間斷，從而保證用戶網(wǎng)絡(luò)應(yīng)用在移動中的不間斷性。 靈活部署、易于擴展、高性價比 為方便網(wǎng)絡(luò)的部署和未來維護的方便性，無線網(wǎng)絡(luò)應(yīng)具有靈活部署、易于擴展的特性，支持無線接入點的即插即用功能。當然，無線網(wǎng)絡(luò)要具有良好的性價比。 南京星濤樂焰信息科技有限公司 5 第 2章 網(wǎng)絡(luò)構(gòu)架設(shè)計 核心交換機分別通過光纖與分布層帶 POE（以太網(wǎng)供電）功能的交換機互聯(lián)，每個輕型無線接入點（瘦 AP）連接到分布層交換機，無線局域網(wǎng)控制器連到核心交換機上（或者直接在核心交換機上插入控制模塊）對每個輕量型 AP進行管理和控制。 總體架構(gòu)拓撲（可采用單核心架構(gòu) ）： 接入選擇 根據(jù)實際需求將室內(nèi)型雙頻 AP覆蓋在各個點，交換機通過 POE電源注入模塊通過網(wǎng)線將數(shù)據(jù)和電源提供給 LWAPP。 LWAPP通過核心交換機動態(tài)獲得 IP地址，并讓 AP和所需要建立 LWAPP隧道的無線控制器 IP 地址告訴 AP， AP 自動和無線服務(wù)控制器建立 LWAPP 隧道，并獲得配置。此時無線控制服務(wù)模塊能管理并配置 AP。思科室內(nèi)雙頻 AP 同時支持室內(nèi) MESH方式部署。 室內(nèi) AP的選擇需要考慮兩個方面 ? 網(wǎng)絡(luò)容量 南京星濤樂焰信息科技有限公司 6 無線的性能一直是阻礙其發(fā)展和普及的一大障礙，而高性能、高帶寬更是無線園區(qū)網(wǎng)的基礎(chǔ)。無線技術(shù) 經(jīng)歷了多年的發(fā)展，由最初的 11Mbps，到傳統(tǒng)的 、 g 的 54Mbps，最新的 技術(shù)為無線 的 大規(guī)模應(yīng)用提供了堅實的技術(shù)保障： 無線技術(shù)： ，極大地提升了無線接入的帶寬和覆蓋范圍： MIMO（多輸入、多輸出）、 OFDM（正交頻分復用）、 40 MHz Channels（通道綁定） Packet Aggregation（數(shù)據(jù)包聚合）。 無線技術(shù)，其理論帶寬達到 150Mbps600Mbps，實際接入的帶寬可以達 到 100Mbps300Mbps，是傳統(tǒng)無線的 5倍。 MIMO、 OFDM技術(shù)和算法，極大地提高了無線的覆蓋范圍，同環(huán)境下比 、b/g模式的覆蓋范圍提高了 20%。 ? AP安裝 由于 蕪湖 升輝 酒店 大樓建筑結(jié)構(gòu)美觀復雜，所以為了不破壞建筑內(nèi)部的裝修環(huán)境我們提供了一款產(chǎn)品用于環(huán)境部署， 1041N AP外觀簡潔（白色圓形）且最厚處厚度僅有 適合在允許的區(qū)域內(nèi)安裝在天花板頂部或墻壁上。整體上設(shè)計如下： 四個點位代表性圖 南京星濤樂焰信息科技有限公司 7 四個點位代表性圖 南京星濤樂焰信息科技有限公司 8 第 3章 思科無線網(wǎng)絡(luò)產(chǎn)品資料 無線局域網(wǎng)控制器 Cisco 2500 系列無線局域網(wǎng)控制器 Cisco 2500系列無線局域網(wǎng)控制器 產(chǎn)品簡介 思科 174。無線局域網(wǎng)控制器適用于企業(yè)無線局域網(wǎng)部署，并提供了系統(tǒng)級無線局 域網(wǎng)功能，如安全策略、入侵防御、 RF管理、服務(wù)質(zhì)量 (QoS)和移動性。它們與 Cisco 1000系列輕型接入點和思科無線控制系統(tǒng) (WCS)軟件共用，可支持關(guān)鍵的無線應(yīng)用。從語音和數(shù)據(jù)服務(wù)到地點跟蹤，WLAN控制器提供了必要的控制能力、可擴展性和可靠性，以便 IT經(jīng)理能構(gòu)建從分支機構(gòu)到主園區(qū)的安全、企業(yè)級無線網(wǎng)絡(luò)。 思科無線局域網(wǎng)控制器可平穩(wěn)地集成入現(xiàn)有企業(yè)網(wǎng)絡(luò)中。它們使用輕型接入點協(xié)議（ LWAPP），與 Cisco 1000 系列輕型接入點在任意第二層（以太網(wǎng)）或第三層（ IP）基礎(chǔ)設(shè)施上通信（圖 2）。這種新型 IETF標準有助于確保接入點和無線局域網(wǎng)控制器間的通信安全，可完全自動地支持重要的無線局域網(wǎng)配置和管理功能，從而實現(xiàn)經(jīng)濟有效的無線局域網(wǎng)運營。 圖 2 集中型無線局域網(wǎng) 南京星濤樂焰信息科技有限公司 9 思科無線局域網(wǎng)控 制器使企業(yè)能為支持關(guān)鍵業(yè)務(wù)應(yīng)用的端到端無線局域網(wǎng)系統(tǒng)，創(chuàng)建和實施策略。多個 WLAN控制器可自動相互發(fā)現(xiàn)，并在它們之間無縫協(xié)調(diào) WLAN服務(wù)。以這種方式，思科無線局域網(wǎng)控制器可作為單一無縫系統(tǒng)運行，提供一個有數(shù)千 AP 的可擴展 WLAN網(wǎng)絡(luò)。從語音和數(shù)據(jù)服務(wù)到地點跟蹤， WLAN控制器提供了必要的控制能力、可擴展性和可靠性，以便 IT經(jīng)理能構(gòu)建安全的企業(yè)級無線網(wǎng)絡(luò)。 智能 RF管理 所有思科 WLAN控制器都配備了用于自適應(yīng)實時 RF管理的內(nèi)嵌軟件。思科 WLAN系統(tǒng)使用即將榮獲專利的無線資源管理 (RRM)算法，來實時發(fā)現(xiàn)空 中無線資源使用的變化并作出調(diào)整。這些調(diào)整以類似于路由協(xié)議為 IP網(wǎng)絡(luò)計算最佳拓撲的方式，為無線網(wǎng)絡(luò)創(chuàng)建最優(yōu)拓撲。 圖 3 覆蓋整個企業(yè)的 RF智能 南京星濤樂焰信息科技有限公司 10 思科無線局域網(wǎng)控制器所管理的特定智能 RF功能包括： 動態(tài)信道分配 — RF情況進行調(diào)整，以優(yōu)化網(wǎng)絡(luò)覆蓋范圍和性能。 干擾檢測和避免 — 該系統(tǒng)可檢測干擾并重新調(diào)整網(wǎng)絡(luò)，以避免性能問題。 負載均衡 — 此系統(tǒng)對多個接入點提供了自動的用戶負載均衡，即使負載量很大，也能獲得最優(yōu)網(wǎng)絡(luò)性能。 覆蓋盲區(qū)檢測和修復 — 無線資源管理 (RMM)軟件可發(fā)現(xiàn)覆蓋盲區(qū)，并嘗試通過調(diào)整接入點的功率輸出來修復它們。 動態(tài)功率控制 — 該系統(tǒng)可動態(tài)調(diào)整各接入點的功率輸出，來適應(yīng)不斷變化的網(wǎng)絡(luò)情況，以確保達到預(yù)期的無線性能和可靠性。 嚴格的安全性 思科 無線局域網(wǎng)控制器符合最嚴格的安全標準，包括： WiFi WPA2， WPA和有線等效加密 (WEP) ，帶多種可擴展驗證協(xié)議 (EAP)類型 — 受保護 EAP (PEAP)，帶傳輸層安全的EAP(EAPTLS)，帶隧道化 TLS的 EAP (EAPTTLS)和思科 LEAP VPN終結(jié) — 4100系列的可選模塊，提供 IP安全 (IPSec)和第二層隧道協(xié)議 (L2TP) VPN 終結(jié) 因此，它堪稱業(yè)界最全面