【正文】 1 管理概況 .......................................................................................................................................41 面向真實世界的企業(yè)級 .................................................................................................42 思科與英特爾：在無線與移動性領域通力合作 .......................................................................42 現(xiàn)實世界部署 測試 ........................................................................................................42 現(xiàn)實世界 測試 ................................................................................................................43 空中 (OvertheAir) 測試點 .........................................................................................................43 合作測試 .......................................................................................................................................44 LoS 和 NLoS 測試 .........................................................................................................................44 高客戶端密度測試 .......................................................................................................................47 多個 與 容量測試 .......................................................................................48 企業(yè)漫游 .....................................................................................................................................50 小結(jié) .............................................................................................................................................52第1章 需求分析 無線網(wǎng)絡需求分析根據(jù)要求對蕪湖升輝西方財富大酒店進行全方位無線覆蓋，共計11層樓。八樓考慮覆蓋客房、餐廳及會議室，計4個點位其余樓層考慮全覆蓋，計4個點位*10層共計：44個AP點 基于個人用戶的運營管理無線網(wǎng)絡系統(tǒng)需要支持運營管理功能，能夠根據(jù)單個用戶實現(xiàn)用戶管理，包括：認證、計費、安全控制、QoS控制等。 支持數(shù)據(jù)、語音等多種業(yè)務，有其它智能業(yè)務擴展能力無線網(wǎng)絡在支持數(shù)據(jù)轉(zhuǎn)發(fā)的同時，應該是真正為語音業(yè)務優(yōu)化的無線設計，包括一體化的IP電話解決方案，通過新技術延長客戶端待機時間，實現(xiàn)室內(nèi)外語音不中斷的安全漫游。為大樓提供內(nèi)部話音的無縫覆蓋，以提高大樓辦公效率和教學質(zhì)量。為保證無線話音的質(zhì)量，要求無線網(wǎng)絡具有良好的QoS控制機制，包括無線話音呼叫控制等手段。無線網(wǎng)絡還應該支持其他智能業(yè)務的擴展，如支持精準的無線物理定位、無線視頻等由于數(shù)據(jù)以及媒體應用普及，所以對WLAN的網(wǎng)絡容量提出了要求較高，蕪湖升輝西方財富大酒店大樓網(wǎng)是一個能在一個物理無線網(wǎng)絡上能為不同的業(yè)務提供多個邏輯隔離的無線網(wǎng)絡，并保證安全。 滿足特點的安全和可靠性無線網(wǎng)的目標是建設一個收費的、可運營網(wǎng)絡，這樣的定位對可靠性、安全、加密和非授權用戶的控制提出了更明確的要求：支持精確的無線入侵、射頻干擾、非法AP定位和隔離冗余的中央服務控制保證復雜接入環(huán)境的安全無線接入獨特的訪客隔離機制，保證跨漫游用戶與網(wǎng)用戶的隔離同時支持端到端的網(wǎng)絡可靠性保證技術。 滿足生產(chǎn)、運營網(wǎng)絡要求的運維和管理無線網(wǎng)絡規(guī)模大、環(huán)境復雜，因此無線網(wǎng)絡系統(tǒng)應該支持高效的運營網(wǎng)絡級的管理功能，方便未來無線網(wǎng)絡的運維管理室內(nèi)、室外、Mesh系統(tǒng)一體化控制：所有AP均工作在同一Controller群組(cluster)管理下，可在全網(wǎng)范圍內(nèi)實現(xiàn)無縫漫游、設備定位、自動射頻管理和安全控制可分級的一體化網(wǎng)絡管理系統(tǒng)：有線、無線網(wǎng)絡管理相結(jié)合，集中與分布式管理相結(jié)合，為運營維護提供高效率和低成本。 支持用戶全網(wǎng)漫游無線網(wǎng)絡應支持用戶全網(wǎng)快速、安全、無縫漫游，保證用戶在樓層或房間移動過程中可以保證IP地址不變、網(wǎng)絡連接不間斷、應用會話不間斷，從而保證用戶網(wǎng)絡應用在移動中的不間斷性。 靈活部署、易于擴展、高性價比為方便網(wǎng)絡的部署和未來維護的方便性，無線網(wǎng)絡應具有靈活部署、易于擴展的特性，支持無線接入點的即插即用功能。當然，無線網(wǎng)絡要具有良好的性價比。第2章 網(wǎng)絡構(gòu)架設計核心交換機分別通過光纖與分布層帶POE（以太網(wǎng)供電）功能的交換機互聯(lián)，每個輕型無線接入點（瘦AP）連接到分布層交換機，無線局域網(wǎng)控制器連到核心交換機上（或者直接在核心交換機上插入控制模塊）對每個輕量型AP進行管理和控制?？傮w架構(gòu)拓撲（可采用單核心架構(gòu)）： 接入選擇根據(jù)實際需求將室內(nèi)型雙頻AP覆蓋在各個點，交換機通過POE電源注入模塊通過網(wǎng)線將數(shù)據(jù)和電源提供給LWAPP。LWAPP通過核心交換機動態(tài)獲得IP地址，并讓AP和所需要建立LWAPP隧道的無線控制器IP地址告訴AP，AP自動和無線服務控制器建立LWAPP隧道，并獲得配置。此時無線控制服務模塊能管理并配置AP。思科室內(nèi)雙頻AP同時支持室內(nèi)MESH方式部署。室內(nèi)AP的選擇需要考慮兩個方面? 網(wǎng)絡容量無線的性能一直是阻礙其發(fā)展和普及的一大障礙，而高性能、高帶寬更是無線園區(qū)網(wǎng)的基礎。無線技術經(jīng)歷了多年的發(fā)展，、g的54Mbps，：：，極大地提升了無線接入的帶寬和覆蓋范圍：MIMO（多輸入、多輸出）、OFDM（正交頻分復用）、40 MHz Channels（通道綁定）Packet Aggregation（數(shù)據(jù)包聚合）。，其理論帶寬達到150Mbps600Mbps，實際接入的帶寬可以達到100Mbps300Mbps，是傳統(tǒng)無線的5倍。、OFDM技術和算法，極大地提高了無線的覆蓋范圍，a、b/g模式的覆蓋范圍提高了20%。? AP安裝由于蕪湖升輝酒店大樓建筑結(jié)構(gòu)美觀復雜，所以為了不破壞建筑內(nèi)部的裝修環(huán)境我們提供了一款產(chǎn)品用于環(huán)境部署，1041N AP外觀簡潔（白色圓形）板頂部或墻壁上。整體上設計如下：四個點位代表性圖四個點位代表性圖第3章 思科無線網(wǎng)絡產(chǎn)品資料 無線局域網(wǎng)控制器 Cisco 2500系列無線局域網(wǎng)控制器Cisco 2500系列無線局域網(wǎng)控制器產(chǎn)品簡介思科174。無線局域網(wǎng)控制器適用于企業(yè)無線局域網(wǎng)部署，并提供了系統(tǒng)級無線局域網(wǎng)功能，如安全策略、入侵防御、RF管理、服務質(zhì)量(QoS)和移動性。它們與Cisco 1000系列輕型接入點和思科無線控制系統(tǒng)(WCS)軟件共用，可支持關鍵的無線應用。從語音和數(shù)據(jù)服務到地點跟蹤，WLAN控制器提供了必要的控制能力、可擴展性和可靠性，以便IT經(jīng)理能構(gòu)建從分支機構(gòu)到主園區(qū)的安全、企業(yè)級無線網(wǎng)絡。思科無線局域網(wǎng)控制器可平穩(wěn)地集成入現(xiàn)有企業(yè)網(wǎng)絡中。它們使用輕型接入點協(xié)議（LWAPP），與Cisco 1000系列輕型接入點在任意第二層（以太網(wǎng)）或第三層（IP）基礎設施上通信（圖2）。這種新型IETF標準有助于確保接入點和無線局域網(wǎng)控制器間的通信安全，可完全自動地支持重要的無線局域網(wǎng)配置和管理功能，從而實現(xiàn)經(jīng)濟有效的無線局域網(wǎng)運營。圖2 集中型無線局域網(wǎng)思科無線局域網(wǎng)控制器使企業(yè)能為支持關鍵業(yè)務應用的端到端無線局域網(wǎng)系統(tǒng)，創(chuàng)建和實施策略。多個WLAN控制器可自動相互發(fā)現(xiàn)，并在它們之間無縫協(xié)調(diào)WLAN服務。以這種方式，思科無線局域網(wǎng)控制器可作為單一無縫系統(tǒng)運行，提供一個有數(shù)千AP的可擴展WLAN網(wǎng)絡。從語音和數(shù)據(jù)服務到地點跟蹤，WLAN控制器提供了必要的控制能力、可擴展性和可靠性，以便IT經(jīng)理能構(gòu)建安全的企業(yè)級無線網(wǎng)絡。智能RF管理所有思科WLAN控制器都配備了用于自適應實時RF管理的內(nèi)嵌軟件。思科WLAN系統(tǒng)使用即將榮獲專利的無線資源管理(RRM)算法，來實時發(fā)現(xiàn)空中無線資源使用的變化并作出調(diào)整。這些調(diào)整以類似于路由協(xié)議為IP網(wǎng)絡計算最佳拓撲的方式，為無線網(wǎng)絡創(chuàng)建最優(yōu)拓撲。圖3 覆蓋整個企業(yè)的RF智能思科無線局域網(wǎng)控制器所管理的特定智能RF功能包括：動態(tài)信道分配—，以優(yōu)化網(wǎng)絡覆蓋范圍和性能。 干擾檢測和避免—該系統(tǒng)可檢測干擾并重新調(diào)整網(wǎng)絡，以避免性能問題。 負載均衡—此系統(tǒng)對多個接入點提供了自動的用戶負載均衡，即使負載量很大，也能獲得最優(yōu)網(wǎng)絡性能。 覆蓋盲區(qū)檢測和修復—無線資源管理(RMM)軟件可發(fā)現(xiàn)覆蓋盲區(qū)，并嘗試通過調(diào)整接入點的功率輸出來修復它們。 動態(tài)功率控制—該系統(tǒng)可動態(tài)調(diào)整各接入點的功率輸出，來適應不斷變化的網(wǎng)絡情況，以確保達到預期的無線性能和可靠性。 嚴格的安全性思科無線局域網(wǎng)控制器符合最嚴格的安全標準，包括： WiFi WPA2，WPA和有線等效加密(WEP) ，帶多種可擴展驗證協(xié)議(EAP)類型—受保護EAP (PEAP)，帶傳輸層安全的EAP(EAPTLS)，帶隧道化TLS的EAP (EAPTTLS)和思科LEAP VPN終結(jié)—4100系列的可選模塊，提供IP安全(IPSec)和第二層隧道協(xié)議(L2TP) VPN終結(jié) 因此，它堪稱業(yè)界最全面的無線局域網(wǎng)安全解決方案。在思科無線局域網(wǎng)架構(gòu)中，接入點可作為無線監(jiān)控器，向無線局域網(wǎng)控制器通報有關無線域的實時信息。經(jīng)由思科WCS，可進行準確分析并采取校正措施，從而迅速識別所有安全威脅，并將其提交給網(wǎng)絡管理員。思科提供了唯一能同時進行無線保護和提供無線局域網(wǎng)服務的無線局域網(wǎng)系統(tǒng)。這有助于確保實現(xiàn)完整的無線局域網(wǎng)保護，無需花費重復的設備成本或購買額外的監(jiān)控設備。思科無線局域網(wǎng)系統(tǒng)最初可作為獨立無線入侵防御系統(tǒng)部署，再在稍后重新配置，添加無線局域網(wǎng)數(shù)據(jù)服務。這使網(wǎng)絡管理員能環(huán)繞其RF域創(chuàng)建一個“防御屏障”， 抑制未授權無線活動，直至他們作好部署無線局域網(wǎng)服務的準備為止。思科通過提供以下多個保護層來實現(xiàn)無線局域網(wǎng)安全：RF安全— 無線局域網(wǎng)入侵防御和定位—思科無線局域網(wǎng)系統(tǒng)不僅可發(fā)現(xiàn)惡意設備或潛在的無線威脅，而且能對這些設備定位。這使系統(tǒng)管理員能快速評估威脅級別，立即按需采取措施來抵御威脅。 基于身份的聯(lián)網(wǎng)—IT人員必須在保護無線局域網(wǎng)的同時支持大量不同的用戶訪問權限、設備格式和應用要求。思科無線局域網(wǎng)系統(tǒng)使企業(yè)可為無線用戶或用戶組提供不同的安全策略。 這其中包括： 第二層安全功能— (PEAP, LEAP, TTLS), WPA, (WPA2)和L2TP 第三層（和更高層次）的安全功能—IPSec, web驗證 VLAN分配 訪問控制列表（ACL）—IP限制，協(xié)議類型，端口和差分服務代碼點(DSCP)數(shù)值 QoS—多個服務級別，帶寬減少，流量整形和RF利用 驗證、授權和記帳(AAA)/RADIUS—用戶連接策略和權限管理 網(wǎng)絡準入控制(NAC)—實施客戶端配置和行為策略，以確保只有擁有適當安全工具的終端用戶設備才能訪問網(wǎng)絡。 安全移動—在移動環(huán)境中保持最高安全水平。這包括隨用戶移動而移動的VPN，無需重新建立安全隧道。此外，思科已開發(fā)了主動密鑰緩存(PKC)，、可通過AES加密和RADIUS驗證實現(xiàn)安全漫游。 訪客隧道—為訪客接入公司網(wǎng)絡提供更高安全性。它可確保訪客如不首先通過公司防火墻，就無法接入公司網(wǎng)絡。 無線接入點Cisco174。 Airo174。 Draft 。該產(chǎn)品配備集成天線，并且易于部署。利用該接入點，用戶能夠?qū)Ω邘挼臄?shù)據(jù)、語音和視頻應用進行移動式訪問，總數(shù)據(jù)速率可達300 Mbps。產(chǎn)品規(guī)格表1列出了Cisco Airo 1041系列接入點的產(chǎn)品規(guī)格。表1. Cisco Airo 1041系列接入點的產(chǎn)品規(guī)格分類 規(guī)格產(chǎn)品編號 預安裝無線模塊的接入點平臺： ? AIRLAP1041N ? AIRLAP1041NxK9 ? AIRLAP1041NxK910 單個組件: ? AIRAP1041N=1041N系列天花板、墻壁安裝支架—備件 規(guī)定區(qū)域: (x =規(guī)定區(qū)域) ? A=FCC?