【正文】 ........................................................................................... 41 無(wú)線網(wǎng)絡(luò)管理軟件 WCS........................................................................................................................ 45 1. WLAN 在 企業(yè) 的應(yīng)用 概述 經(jīng)過(guò)這些年有線網(wǎng)絡(luò)建設(shè)、運(yùn)行、維護(hù)，從實(shí)踐結(jié)果來(lái)看，由于目前網(wǎng)絡(luò)是“有線”的，所以在有些應(yīng)用領(lǐng)域會(huì)出現(xiàn)困難。 隨著信息技術(shù)的飛速發(fā)展， 企業(yè)對(duì)網(wǎng)絡(luò) 的依賴性相當(dāng)之高，“隨時(shí)隨地獲取信息”已成為 企業(yè)員工的必須需求。但是，傳統(tǒng)的有線 網(wǎng) 絡(luò) 存在著諸多“網(wǎng)絡(luò)盲點(diǎn)”，比如在大型會(huì)議室等許多不宜網(wǎng)絡(luò)布線的場(chǎng)館設(shè)施如何聯(lián)網(wǎng)？如何突破網(wǎng)絡(luò)節(jié)點(diǎn)限制、實(shí)現(xiàn)多人同時(shí)上網(wǎng)的問(wèn)題？ 從應(yīng)用需求方面考慮，無(wú)線網(wǎng)絡(luò)很適 合一些不易于網(wǎng)絡(luò)布線的場(chǎng)所應(yīng)用?，F(xiàn)在如何使 企業(yè)辦公區(qū) 的每個(gè)角落都處在網(wǎng)絡(luò)中 呢 ？ 想像一下，不用往每個(gè)辦公桌下都拉根網(wǎng)線，員工用筆記本隨時(shí)隨地可以上網(wǎng) ……現(xiàn)在 用無(wú)線可以很方便的實(shí)現(xiàn)這樣了 。 2. 企業(yè) WLAN 應(yīng)用需求 高性能的 IPv6 和 IPv4 無(wú)線接入 中國(guó)下一代互聯(lián)網(wǎng)項(xiàng)目（ CNGI）正在順利展開(kāi)，基于純 IPv6 的骨干網(wǎng)在CERNET 已經(jīng)建設(shè)完成并可以提供接入服務(wù)?，F(xiàn)在建設(shè)無(wú)線網(wǎng)絡(luò)，除了要考慮對(duì)現(xiàn)有 IPv4 網(wǎng)絡(luò)終端的無(wú)線接入，滿足當(dāng)前 人們 對(duì)無(wú)線網(wǎng)絡(luò)的需求外；又要支持高性能的 IPv6 的用戶接入，以適應(yīng)網(wǎng) 絡(luò)發(fā)展趨勢(shì)， 并保護(hù)網(wǎng)絡(luò)投資 。 基于個(gè)人用戶的運(yùn)營(yíng)管理 無(wú)線網(wǎng)絡(luò)系統(tǒng)需要支持運(yùn)營(yíng)管理功能，能夠根據(jù)單個(gè)用戶實(shí)現(xiàn)用戶管理，包括： 認(rèn)證、 計(jì)費(fèi)、安全控制、 QoS 控制等。 支持?jǐn)?shù)據(jù)、語(yǔ)音等多種業(yè)務(wù)，有其它智能業(yè)務(wù)擴(kuò)展能力 企業(yè) 無(wú)線網(wǎng)絡(luò)在支持?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)的同時(shí)，應(yīng)該是真正為語(yǔ)音業(yè)務(wù)優(yōu)化的無(wú)線設(shè)計(jì)，包括一體化的 IP 電話解決方案， 通過(guò)新技術(shù)延長(zhǎng)客戶端待機(jī)時(shí)間，實(shí)現(xiàn)室內(nèi)外語(yǔ)音不中斷的安全漫游 。為企業(yè)提供內(nèi)部話音的無(wú)縫覆蓋，以提高企業(yè)辦公效率和辦公 質(zhì)量。 為保證無(wú)線話音的質(zhì)量，要求無(wú)線網(wǎng)絡(luò)具有良好的 QoS 控制機(jī)制，包括無(wú)線話音呼叫控制等手 段。 無(wú)線網(wǎng)絡(luò)還應(yīng)該支持 其他智能業(yè)務(wù)的擴(kuò)展，如 支持精準(zhǔn)的無(wú)線物理定位 、無(wú)線視頻等 滿足企業(yè) 特點(diǎn)的安全和可靠性 xx 無(wú)線網(wǎng)的目標(biāo)是建設(shè)一個(gè)收費(fèi)的、可運(yùn)營(yíng)網(wǎng)絡(luò)，這樣的定位對(duì) 可靠性、 安全、加密和非授權(quán)用戶的控制提出了更明確的要求 ： ? 支持 精確的無(wú)線入侵、射頻干擾、非法 AP 定位和隔離 ? 冗余的中央服務(wù)控制 保證 企業(yè) 復(fù)雜接入環(huán)境的安全無(wú)線接入 ? 獨(dú)特的訪客隔離機(jī)制，保證跨 企業(yè) 漫游用戶與 企業(yè) 網(wǎng)用戶的隔離 ? 同時(shí) 支持端到端的網(wǎng)絡(luò)可靠性保證技術(shù)。 滿足生產(chǎn)、運(yùn)營(yíng)網(wǎng)絡(luò)要求的運(yùn)維和管理 企業(yè) 無(wú)線網(wǎng)絡(luò)規(guī)模大、環(huán)境復(fù)雜，因此無(wú)線網(wǎng)絡(luò)系統(tǒng) 應(yīng)該支持高效的運(yùn)營(yíng)網(wǎng)絡(luò)級(jí)的管理功能，方便未來(lái)無(wú)線網(wǎng)絡(luò)的運(yùn)維管理 室內(nèi)、室外、 Mesh 系統(tǒng)一體化控制：所有 AP 均工作在同一 Controller 群組(cluster)管理下，可在全網(wǎng)范圍內(nèi)實(shí)現(xiàn)無(wú)縫漫游、設(shè)備定位、自動(dòng)射頻管理和安全控制 可分級(jí)的一體化網(wǎng)絡(luò)管理系統(tǒng)：有線、無(wú)線網(wǎng)絡(luò)管理相結(jié)合，集中與分布式管理相結(jié)合，為運(yùn)營(yíng)維護(hù)提供高效率和低成本。 支持用戶全網(wǎng)漫游 企業(yè) 無(wú)線網(wǎng)絡(luò)應(yīng)支持用戶全網(wǎng)快速、安全、無(wú)縫漫游，保證用戶在 辦公區(qū) 移動(dòng)過(guò)程中可以保證 IP地址不變、網(wǎng)絡(luò)連接不間斷、應(yīng)用會(huì)話不間斷，從而保證用戶網(wǎng)絡(luò)應(yīng)用在 移動(dòng)中的不間斷性。 靈活部署、易于擴(kuò)展、高性價(jià)比 為方便企業(yè) 網(wǎng)絡(luò)的部署和未來(lái)維護(hù)的方便性， 企業(yè) 無(wú)線網(wǎng)絡(luò)應(yīng)具有靈活部署、易于擴(kuò)展的特性，支持無(wú)線接入點(diǎn)的即插即用功能。當(dāng)然， 企業(yè) 無(wú)線網(wǎng)絡(luò)要具有良好的性價(jià)比。 3. 企業(yè) WLAN 設(shè)計(jì) 思想 企業(yè) WLAN 設(shè)計(jì)原則 實(shí)用性： 遵循面向應(yīng)用，注重實(shí)效，急用先上，逐步完善的原則；充分保護(hù)已有投資，不設(shè)計(jì)成華而不實(shí)的無(wú)線網(wǎng)絡(luò)，也不設(shè)計(jì)成利用率低下的網(wǎng)絡(luò)，我們以實(shí)用性的原則要求為依據(jù)，建設(shè)具有最低的 TCO（擁有的總成本最低），有最高的性價(jià)比的 企業(yè) 無(wú)線局域網(wǎng) 絡(luò)。 先進(jìn)性： 采用先進(jìn)成熟的網(wǎng)絡(luò)概念、技術(shù)、方法與設(shè)備，反映當(dāng)今先進(jìn)水平，又給未來(lái)的發(fā)展留有余地；充分采用目前國(guó)際、國(guó)內(nèi)流行和成熟的技術(shù)，保證網(wǎng)絡(luò)能適應(yīng)技術(shù)的快速發(fā)展。 可靠性： 系統(tǒng)必須可靠運(yùn)行，主要的、關(guān)鍵的設(shè)備應(yīng)有冗余，一旦系統(tǒng)某些部分出現(xiàn)故障，應(yīng)能很快恢復(fù)工作，并且不能造成任何損失。 開(kāi)放性： 選擇的產(chǎn)品應(yīng)具有好的互操作性和可移植性，并符合相關(guān)的國(guó)際標(biāo)準(zhǔn)和工業(yè)標(biāo)準(zhǔn)；無(wú)論發(fā)生任何變化，均能夠最大可能性的開(kāi)放標(biāo)準(zhǔn)。 可擴(kuò)充性： 系統(tǒng)是一個(gè)逐步發(fā)展的應(yīng)用環(huán)境，在系統(tǒng)結(jié)構(gòu)、產(chǎn)品系統(tǒng)、系統(tǒng)容量與處理能力等方面必須具 有升級(jí)換代的可能，這種擴(kuò)充不僅能充分保護(hù)原有資源，而且具有較高的性能價(jià)格比； 可維護(hù)性： 系統(tǒng)具有良好的網(wǎng)絡(luò)管理、網(wǎng)絡(luò)監(jiān)控、故障分析和處理能力，使系統(tǒng)具有極高的可維護(hù)性； 安全性： 必須具有高度的保密機(jī)制，靈活方便的權(quán)限設(shè)定和控制機(jī)制，以使系統(tǒng)具有多種手段來(lái)防備各種形式的非法侵入和機(jī)密信息的泄露。 思科 企業(yè) WLAN 設(shè)計(jì)思想 思科公司建議 企業(yè) WLAN 采用集中管理架構(gòu)下的“瘦 AP”無(wú)線網(wǎng)絡(luò)架構(gòu)，以保證無(wú)線網(wǎng)絡(luò)可管理性、安全性、 QoS、無(wú)縫漫游等功能需求，尤其是方便未來(lái)的運(yùn)維管理 。 企業(yè) 無(wú)線網(wǎng)絡(luò)在滿足現(xiàn)有網(wǎng)絡(luò) 應(yīng)用的同時(shí)，保證對(duì)未來(lái)網(wǎng)絡(luò)技術(shù)和應(yīng)用的支持，如 IPv無(wú)線話音、無(wú)線視頻、組播等技術(shù)的支持，以滿足 企業(yè) 的要求。 為滿足 企業(yè) 網(wǎng)絡(luò)的安全性，建議 企業(yè) 無(wú)線網(wǎng)絡(luò)采用獨(dú)立的有線網(wǎng)絡(luò)系統(tǒng)實(shí)現(xiàn)無(wú)線接入點(diǎn)的互聯(lián)，同時(shí)本次無(wú)線網(wǎng)絡(luò)在滿足用戶接入安全認(rèn)證、加密的同時(shí)，支持無(wú)線射頻的安全防護(hù)功能。 思科 WLAN 解決方案體系結(jié)構(gòu) 無(wú)線網(wǎng)絡(luò)的 挑戰(zhàn) 透視就是 一切 ―― 地圖就是一個(gè)典型的例子。在高空攝影技術(shù)面世之前，地圖并不精確；人們按照估計(jì)的比例，將地理標(biāo)志繪制到地圖上。高空攝影技術(shù)為地圖繪制人員帶來(lái)了 之前未 有的東西 ―― 透視 。 透視 改變了我們旅行的方式，我們觀察距離的方式，甚至我們的文明發(fā)展的方式。 過(guò)去，無(wú)線局域網(wǎng)都缺乏透視能力 ―― 因?yàn)槊總€(gè)接入點(diǎn)都是一個(gè)單獨(dú)的節(jié)點(diǎn)，按照一個(gè)靜態(tài) RF 計(jì)劃（通常為預(yù)測(cè) 的 RF）中的信道和功率設(shè)臵進(jìn)行獨(dú)立配臵。盡管這些自主的接入點(diǎn)可以收到附近的某個(gè)工作在相同信道的接入點(diǎn)的信號(hào)，但是自主接入點(diǎn)無(wú)法得知相鄰的接入點(diǎn)與其是否屬于同一個(gè)網(wǎng)絡(luò)或者 是 相鄰網(wǎng)絡(luò)。而且，因?yàn)樽灾鹘尤朦c(diǎn)是 “ 節(jié)點(diǎn)式 ” 的，所以很難擴(kuò)展到大型、連續(xù)、協(xié)調(diào)的無(wú)線局域網(wǎng)和添加高級(jí)應(yīng)用。 表 1 列出了對(duì)于自主接入點(diǎn)部署方式的無(wú)線需 求和解決方案。在某些情況下，采用自主接入點(diǎn)的 WLAN 的部署會(huì)對(duì) WLAN 帶來(lái) 很多限制。 表 1 對(duì)于自主接入點(diǎn)部署方式的無(wú)線需求和解決方案 需要 說(shuō)明 自主方式的解決 方案 第二層快速安全漫游 客戶端在子網(wǎng)內(nèi)部的無(wú)縫漫游 ―― 跨越不同的接入點(diǎn)和虛擬 LAN（ VLAN） 為支持漫游添加一個(gè)無(wú)線域服務(wù)（ WDS）設(shè)備（接入點(diǎn)或者交換機(jī)模塊） 第三層快速安全漫游 客戶端在子網(wǎng)之間的無(wú)縫漫游 ―― 跨越不同的接入點(diǎn)和 VLAN 自主接入點(diǎn) 本身 不支持。需要為支持漫游采用一個(gè)集中式解決方案 升級(jí)成本 部署額外管理功能和為接入點(diǎn)安 裝新鏡像所需的時(shí)間 部署一個(gè)集中的管理基站或者使用管理腳本 入侵檢測(cè)系統(tǒng)（ IDS） 能夠檢測(cè)偽裝接入點(diǎn)、攻擊和未經(jīng)授權(quán)的訪問(wèn) 使用一個(gè)基于 WDS 的IDS，或者添加一個(gè)覆蓋式WLAN 解決方案 定位服務(wù) 直觀顯示接收信號(hào)強(qiáng)度指示（ RSSI）信息變化和WiFi 設(shè)備的位臵 使用一個(gè)現(xiàn)場(chǎng)調(diào)查解決方案或者一個(gè)覆蓋式 WLAN 需要 說(shuō)明 自主方式的解決 方案 動(dòng)態(tài) RF 迅速地、動(dòng)態(tài)地適應(yīng) RF環(huán)境 使用系統(tǒng)級(jí)應(yīng)用設(shè)備，或者一個(gè)簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（ SNMP）； RF 信息可供手動(dòng)檢查或者措施使用 負(fù)載均衡 自動(dòng)在相鄰接入點(diǎn)之間均衡客戶端負(fù)荷 每個(gè)接入點(diǎn)通 報(bào)服務(wù)情況，但是負(fù)載不是自動(dòng)地在接入點(diǎn)之間分布 訪客聯(lián)網(wǎng) 能夠?yàn)榭蛻?、供?yīng)商和合作伙伴提供對(duì) WLAN 的受控訪問(wèn)權(quán)限，同時(shí)保持網(wǎng)絡(luò)的安全性 為每個(gè)接入點(diǎn)部署專門(mén)的中繼 VLAN，并在整個(gè)企業(yè)中加以宣傳 WLAN 語(yǔ)音 利用現(xiàn)有的無(wú)線基礎(chǔ)設(shè)施提供經(jīng)濟(jì)有效的、實(shí)時(shí)的語(yǔ)音服務(wù) 部署基于接入點(diǎn)的呼叫準(zhǔn)入控制（ CAC）；控制建立在每個(gè)接入點(diǎn)的基礎(chǔ)上，不能協(xié)調(diào)多個(gè)接入點(diǎn) 管理 經(jīng)濟(jì)有效的、簡(jiǎn)化的WLAN 管理和部署 為配臵 WLAN 管理和單獨(dú)配臵每個(gè)接入點(diǎn)部署腳本或者 SNMP 解決方案 思科集中化無(wú)線網(wǎng)絡(luò) 解決方案 使用自主接入點(diǎn)的第一代無(wú)線局域網(wǎng)是一種方便的網(wǎng)絡(luò)。從 WLAN 首次面世以來(lái)，技術(shù)需求發(fā)生了很多變化?，F(xiàn)在，基本的網(wǎng)絡(luò)連接已經(jīng)不足以滿足需要。企業(yè)需要在他們的辦公樓中提供無(wú)所不在的無(wú)線網(wǎng)絡(luò)連接。他們的 WLAN 必須支持多種移動(dòng)服務(wù)，例如語(yǔ)音、訪客接入、定位和增強(qiáng)的無(wú)線入侵防御系統(tǒng)（ WIPS），同時(shí)還應(yīng)當(dāng)提供簡(jiǎn)化的部署、管理和可擴(kuò)展性。企業(yè)需要突破了表 1中所列多種限制的 WLAN。 為了部署這些功能和消除這些限制，需要一個(gè)統(tǒng)一的 WLAN―― 一個(gè)集中式的，基于連接到無(wú)線局域網(wǎng)控制器的輕型接入點(diǎn)的網(wǎng)絡(luò)。因此， 機(jī)構(gòu) 需要思科統(tǒng)一無(wú)線網(wǎng)絡(luò)。 可擴(kuò)展性： WLAN 必須具備的特性 人們對(duì)基于無(wú)線網(wǎng)絡(luò)的可擴(kuò)展性、高級(jí)服務(wù)的需求并不是剛剛出現(xiàn)的。事實(shí)上，蜂窩網(wǎng)絡(luò)供應(yīng)商已經(jīng)在擴(kuò)展無(wú)線網(wǎng)絡(luò)方面克服了很多挑戰(zhàn)。最初，蜂窩無(wú)線網(wǎng)絡(luò)是由多個(gè)提供基本連接的蜂窩信號(hào)發(fā)射塔結(jié)合而成的。當(dāng)時(shí)有很多管理塔間電話呼叫的協(xié)議，但是這些協(xié)議并不可靠 ―― 很多呼叫都會(huì)被丟棄。 蜂窩網(wǎng)絡(luò)運(yùn)營(yíng)商需要一個(gè)讓用戶可以在漫游期間保持呼叫的解決方案，以及一個(gè)部署高級(jí)服務(wù)的平臺(tái)。因此，他們采用了一種名為基站控制器的新型網(wǎng)絡(luò)組件。 對(duì)于蜂窩網(wǎng)絡(luò)而言，基站控制器可以 協(xié)調(diào)一組無(wú)線電發(fā)射塔。當(dāng)蜂窩網(wǎng)絡(luò)用戶在不同發(fā)射塔的覆蓋范圍之間移動(dòng)時(shí)，基站控制器會(huì)對(duì)漫游切換進(jìn)行協(xié)調(diào)。這可以提高蜂窩網(wǎng)絡(luò)的穩(wěn)定性，減少被丟棄的呼叫。 蜂窩基站控制器的概念也可應(yīng)用到 WLAN 中。運(yùn)營(yíng)商不 是 管理多個(gè)獨(dú)立的接入點(diǎn)，而是可以通過(guò)一個(gè)名為無(wú)線局域網(wǎng)控制器的集中式設(shè)備管理輕型接入點(diǎn)。 WLAN 集中化 參照蜂窩網(wǎng)絡(luò)的發(fā)展道路，思科系統(tǒng)公司 ?率先提出了 WLAN 集中化的概念，并且為高級(jí)無(wú)線局域網(wǎng)服務(wù)提供了業(yè)界第一個(gè)統(tǒng)一平臺(tái)。統(tǒng)一 后的 架構(gòu) ，我們稱之為思科統(tǒng)一無(wú)線網(wǎng)絡(luò) 的關(guān)鍵， 是 將數(shù)據(jù)從輕型接入 點(diǎn)經(jīng)由網(wǎng)絡(luò)發(fā)送到無(wú)線局域網(wǎng)控制器。 思科提供了很多支持無(wú)線局域網(wǎng)集中化的無(wú)線局域網(wǎng)控制器，其中包括可以完全集成到網(wǎng)絡(luò)之中的企業(yè)級(jí)獨(dú)立無(wú)線局域網(wǎng)控制器（例如 Cisco 4400 系列無(wú)線局域網(wǎng)控制器 和 Cisco 2020 系列無(wú)線局域網(wǎng)控制器 ），以及可以與有線網(wǎng)絡(luò)結(jié)合的無(wú)線局域網(wǎng)控制器，例如 Cisco Catalyst 6500 系列無(wú)線服務(wù)模塊（ WiSM）和用于集成多業(yè)務(wù)路由器的思科無(wú)線局域網(wǎng)控制器模塊（ WLCM）。 開(kāi)發(fā)一種新的無(wú)線局域網(wǎng)集中化協(xié)議 為了在輕型接入點(diǎn)和無(wú)線局域網(wǎng)控制器之間傳輸數(shù)據(jù)和實(shí)現(xiàn)通信 ，需要一種新的協(xié)議。該協(xié)議需要滿足下列要求： ? 便于部署 ―― 該協(xié)議必須能夠跨越子網(wǎng)邊界，而 不是僅僅將多個(gè) VLAN 連接到集中控制器。 ? 部署安全 ―― 將一個(gè)接入點(diǎn)加入網(wǎng)絡(luò)并不意味著它應(yīng)當(dāng)具有完全的網(wǎng)絡(luò)訪問(wèn)權(quán)限。該協(xié)議需要提供一種對(duì)所有連接網(wǎng)絡(luò)的接入點(diǎn)進(jìn)行身份驗(yàn)證的方法。 ? 對(duì)接入點(diǎn)的實(shí)時(shí)控制 ―― 在部署、認(rèn)證接入點(diǎn)和將其連接到控制器之后，該協(xié)議需要提供對(duì)接入點(diǎn)的實(shí)時(shí)控制，以便管理和部署移動(dòng)服務(wù)。 ? 協(xié)議擴(kuò)展能力 ―― 該協(xié)議需要支持多種平臺(tái)－－從大型以太網(wǎng)交換機(jī)中基于機(jī)箱的模塊，到可堆疊交換機(jī)、路由器和其他任何網(wǎng)絡(luò)組件。 ? 傳 輸擴(kuò)展能力 ―― 盡管網(wǎng)絡(luò)通常運(yùn)行在以太網(wǎng)的基礎(chǔ)上，但是該協(xié)議必須能夠支持低速的 WAN 連接，甚至無(wú)線網(wǎng)絡(luò)（對(duì)于 無(wú)線 網(wǎng)狀 網(wǎng)絡(luò) 等應(yīng)用）。 為了滿足這些對(duì)于開(kāi)發(fā)新型通信協(xié)議的要求，思科考慮了很多方案。通用路由封裝（ GRE）協(xié)議是其中之一，但是 GRE 不支持對(duì)純二層 數(shù)據(jù)包 的內(nèi)部檢測(cè)，而這是安全 WLAN 所必須具備的功能。 SNMP 也被列為考慮對(duì)象，因?yàn)樵搮f(xié)議可以提供對(duì)接入點(diǎn)的命令和控制功能，但是它很龐大，不太符合實(shí)際需要。 在考慮了其他協(xié)議之后，思科決定開(kāi)發(fā)一種新的協(xié)議 ―― 支持第二層和第三層數(shù)據(jù)包 信息的輕型接入點(diǎn)協(xié)議（ LWAPP）。 集中化協(xié)議 LWAPP 簡(jiǎn)介 LWAPP 是什么？ LWAPP