【正文】 1 管理概況 .......................................................................................................................................41 面向真實(shí)世界的企業(yè)級(jí) .................................................................................................42 思科與英特爾：在無線與移動(dòng)性領(lǐng)域通力合作 .......................................................................42 現(xiàn)實(shí)世界部署 測(cè)試 ........................................................................................................42 現(xiàn)實(shí)世界 測(cè)試 ................................................................................................................43 空中 (OvertheAir) 測(cè)試點(diǎn) .........................................................................................................43 合作測(cè)試 .......................................................................................................................................44 LoS 和 NLoS 測(cè)試 .........................................................................................................................44 高客戶端密度測(cè)試 .......................................................................................................................47 多個(gè) 與 容量測(cè)試 .......................................................................................48 企業(yè)漫游 .....................................................................................................................................50 小結(jié) .............................................................................................................................................52第1章 需求分析 無線網(wǎng)絡(luò)需求分析根據(jù)要求對(duì)蕪湖升輝西方財(cái)富大酒店進(jìn)行全方位無線覆蓋，共計(jì)11層樓。八樓考慮覆蓋客房、餐廳及會(huì)議室，計(jì)4個(gè)點(diǎn)位其余樓層考慮全覆蓋，計(jì)4個(gè)點(diǎn)位*10層共計(jì)：44個(gè)AP點(diǎn) 基于個(gè)人用戶的運(yùn)營管理無線網(wǎng)絡(luò)系統(tǒng)需要支持運(yùn)營管理功能，能夠根據(jù)單個(gè)用戶實(shí)現(xiàn)用戶管理，包括：認(rèn)證、計(jì)費(fèi)、安全控制、QoS控制等。 支持?jǐn)?shù)據(jù)、語音等多種業(yè)務(wù)，有其它智能業(yè)務(wù)擴(kuò)展能力無線網(wǎng)絡(luò)在支持?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)的同時(shí)，應(yīng)該是真正為語音業(yè)務(wù)優(yōu)化的無線設(shè)計(jì)，包括一體化的IP電話解決方案，通過新技術(shù)延長客戶端待機(jī)時(shí)間，實(shí)現(xiàn)室內(nèi)外語音不中斷的安全漫游。為大樓提供內(nèi)部話音的無縫覆蓋，以提高大樓辦公效率和教學(xué)質(zhì)量。為保證無線話音的質(zhì)量，要求無線網(wǎng)絡(luò)具有良好的QoS控制機(jī)制，包括無線話音呼叫控制等手段。無線網(wǎng)絡(luò)還應(yīng)該支持其他智能業(yè)務(wù)的擴(kuò)展，如支持精準(zhǔn)的無線物理定位、無線視頻等由于數(shù)據(jù)以及媒體應(yīng)用普及，所以對(duì)WLAN的網(wǎng)絡(luò)容量提出了要求較高，蕪湖升輝西方財(cái)富大酒店大樓網(wǎng)是一個(gè)能在一個(gè)物理無線網(wǎng)絡(luò)上能為不同的業(yè)務(wù)提供多個(gè)邏輯隔離的無線網(wǎng)絡(luò)，并保證安全。 滿足特點(diǎn)的安全和可靠性無線網(wǎng)的目標(biāo)是建設(shè)一個(gè)收費(fèi)的、可運(yùn)營網(wǎng)絡(luò)，這樣的定位對(duì)可靠性、安全、加密和非授權(quán)用戶的控制提出了更明確的要求：支持精確的無線入侵、射頻干擾、非法AP定位和隔離冗余的中央服務(wù)控制保證復(fù)雜接入環(huán)境的安全無線接入獨(dú)特的訪客隔離機(jī)制，保證跨漫游用戶與網(wǎng)用戶的隔離同時(shí)支持端到端的網(wǎng)絡(luò)可靠性保證技術(shù)。 滿足生產(chǎn)、運(yùn)營網(wǎng)絡(luò)要求的運(yùn)維和管理無線網(wǎng)絡(luò)規(guī)模大、環(huán)境復(fù)雜，因此無線網(wǎng)絡(luò)系統(tǒng)應(yīng)該支持高效的運(yùn)營網(wǎng)絡(luò)級(jí)的管理功能，方便未來無線網(wǎng)絡(luò)的運(yùn)維管理室內(nèi)、室外、Mesh系統(tǒng)一體化控制：所有AP均工作在同一Controller群組(cluster)管理下，可在全網(wǎng)范圍內(nèi)實(shí)現(xiàn)無縫漫游、設(shè)備定位、自動(dòng)射頻管理和安全控制可分級(jí)的一體化網(wǎng)絡(luò)管理系統(tǒng)：有線、無線網(wǎng)絡(luò)管理相結(jié)合，集中與分布式管理相結(jié)合，為運(yùn)營維護(hù)提供高效率和低成本。 支持用戶全網(wǎng)漫游無線網(wǎng)絡(luò)應(yīng)支持用戶全網(wǎng)快速、安全、無縫漫游，保證用戶在樓層或房間移動(dòng)過程中可以保證IP地址不變、網(wǎng)絡(luò)連接不間斷、應(yīng)用會(huì)話不間斷，從而保證用戶網(wǎng)絡(luò)應(yīng)用在移動(dòng)中的不間斷性。 靈活部署、易于擴(kuò)展、高性價(jià)比為方便網(wǎng)絡(luò)的部署和未來維護(hù)的方便性，無線網(wǎng)絡(luò)應(yīng)具有靈活部署、易于擴(kuò)展的特性，支持無線接入點(diǎn)的即插即用功能。當(dāng)然，無線網(wǎng)絡(luò)要具有良好的性價(jià)比。第2章 網(wǎng)絡(luò)構(gòu)架設(shè)計(jì)核心交換機(jī)分別通過光纖與分布層帶POE（以太網(wǎng)供電）功能的交換機(jī)互聯(lián)，每個(gè)輕型無線接入點(diǎn)（瘦AP）連接到分布層交換機(jī)，無線局域網(wǎng)控制器連到核心交換機(jī)上（或者直接在核心交換機(jī)上插入控制模塊）對(duì)每個(gè)輕量型AP進(jìn)行管理和控制?？傮w架構(gòu)拓?fù)洌刹捎脝魏诵募軜?gòu)）： 接入選擇根據(jù)實(shí)際需求將室內(nèi)型雙頻AP覆蓋在各個(gè)點(diǎn)，交換機(jī)通過POE電源注入模塊通過網(wǎng)線將數(shù)據(jù)和電源提供給LWAPP。LWAPP通過核心交換機(jī)動(dòng)態(tài)獲得IP地址，并讓AP和所需要建立LWAPP隧道的無線控制器IP地址告訴AP，AP自動(dòng)和無線服務(wù)控制器建立LWAPP隧道，并獲得配置。此時(shí)無線控制服務(wù)模塊能管理并配置AP。思科室內(nèi)雙頻AP同時(shí)支持室內(nèi)MESH方式部署。室內(nèi)AP的選擇需要考慮兩個(gè)方面? 網(wǎng)絡(luò)容量無線的性能一直是阻礙其發(fā)展和普及的一大障礙，而高性能、高帶寬更是無線園區(qū)網(wǎng)的基礎(chǔ)。無線技術(shù)經(jīng)歷了多年的發(fā)展，、g的54Mbps，：：，極大地提升了無線接入的帶寬和覆蓋范圍：MIMO（多輸入、多輸出）、OFDM（正交頻分復(fù)用）、40 MHz Channels（通道綁定）Packet Aggregation（數(shù)據(jù)包聚合）。，其理論帶寬達(dá)到150Mbps600Mbps，實(shí)際接入的帶寬可以達(dá)到100Mbps300Mbps，是傳統(tǒng)無線的5倍。、OFDM技術(shù)和算法，極大地提高了無線的覆蓋范圍，a、b/g模式的覆蓋范圍提高了20%。? AP安裝由于蕪湖升輝酒店大樓建筑結(jié)構(gòu)美觀復(fù)雜，所以為了不破壞建筑內(nèi)部的裝修環(huán)境我們提供了一款產(chǎn)品用于環(huán)境部署，1041N AP外觀簡潔（白色圓形）板頂部或墻壁上。整體上設(shè)計(jì)如下：四個(gè)點(diǎn)位代表性圖四個(gè)點(diǎn)位代表性圖第3章 思科無線網(wǎng)絡(luò)產(chǎn)品資料 無線局域網(wǎng)控制器 Cisco 2500系列無線局域網(wǎng)控制器Cisco 2500系列無線局域網(wǎng)控制器產(chǎn)品簡介思科174。無線局域網(wǎng)控制器適用于企業(yè)無線局域網(wǎng)部署，并提供了系統(tǒng)級(jí)無線局域網(wǎng)功能，如安全策略、入侵防御、RF管理、服務(wù)質(zhì)量(QoS)和移動(dòng)性。它們與Cisco 1000系列輕型接入點(diǎn)和思科無線控制系統(tǒng)(WCS)軟件共用，可支持關(guān)鍵的無線應(yīng)用。從語音和數(shù)據(jù)服務(wù)到地點(diǎn)跟蹤，WLAN控制器提供了必要的控制能力、可擴(kuò)展性和可靠性，以便IT經(jīng)理能構(gòu)建從分支機(jī)構(gòu)到主園區(qū)的安全、企業(yè)級(jí)無線網(wǎng)絡(luò)。思科無線局域網(wǎng)控制器可平穩(wěn)地集成入現(xiàn)有企業(yè)網(wǎng)絡(luò)中。它們使用輕型接入點(diǎn)協(xié)議（LWAPP），與Cisco 1000系列輕型接入點(diǎn)在任意第二層（以太網(wǎng)）或第三層（IP）基礎(chǔ)設(shè)施上通信（圖2）。這種新型IETF標(biāo)準(zhǔn)有助于確保接入點(diǎn)和無線局域網(wǎng)控制器間的通信安全，可完全自動(dòng)地支持重要的無線局域網(wǎng)配置和管理功能，從而實(shí)現(xiàn)經(jīng)濟(jì)有效的無線局域網(wǎng)運(yùn)營。圖2 集中型無線局域網(wǎng)思科無線局域網(wǎng)控制器使企業(yè)能為支持關(guān)鍵業(yè)務(wù)應(yīng)用的端到端無線局域網(wǎng)系統(tǒng)，創(chuàng)建和實(shí)施策略。多個(gè)WLAN控制器可自動(dòng)相互發(fā)現(xiàn)，并在它們之間無縫協(xié)調(diào)WLAN服務(wù)。以這種方式，思科無線局域網(wǎng)控制器可作為單一無縫系統(tǒng)運(yùn)行，提供一個(gè)有數(shù)千AP的可擴(kuò)展WLAN網(wǎng)絡(luò)。從語音和數(shù)據(jù)服務(wù)到地點(diǎn)跟蹤，WLAN控制器提供了必要的控制能力、可擴(kuò)展性和可靠性，以便IT經(jīng)理能構(gòu)建安全的企業(yè)級(jí)無線網(wǎng)絡(luò)。智能RF管理所有思科WLAN控制器都配備了用于自適應(yīng)實(shí)時(shí)RF管理的內(nèi)嵌軟件。思科WLAN系統(tǒng)使用即將榮獲專利的無線資源管理(RRM)算法，來實(shí)時(shí)發(fā)現(xiàn)空中無線資源使用的變化并作出調(diào)整。這些調(diào)整以類似于路由協(xié)議為IP網(wǎng)絡(luò)計(jì)算最佳拓?fù)涞姆绞剑瑸闊o線網(wǎng)絡(luò)創(chuàng)建最優(yōu)拓?fù)?。圖3 覆蓋整個(gè)企業(yè)的RF智能思科無線局域網(wǎng)控制器所管理的特定智能RF功能包括：動(dòng)態(tài)信道分配—，以優(yōu)化網(wǎng)絡(luò)覆蓋范圍和性能。 干擾檢測(cè)和避免—該系統(tǒng)可檢測(cè)干擾并重新調(diào)整網(wǎng)絡(luò)，以避免性能問題。 負(fù)載均衡—此系統(tǒng)對(duì)多個(gè)接入點(diǎn)提供了自動(dòng)的用戶負(fù)載均衡，即使負(fù)載量很大，也能獲得最優(yōu)網(wǎng)絡(luò)性能。 覆蓋盲區(qū)檢測(cè)和修復(fù)—無線資源管理(RMM)軟件可發(fā)現(xiàn)覆蓋盲區(qū)，并嘗試通過調(diào)整接入點(diǎn)的功率輸出來修復(fù)它們。 動(dòng)態(tài)功率控制—該系統(tǒng)可動(dòng)態(tài)調(diào)整各接入點(diǎn)的功率輸出，來適應(yīng)不斷變化的網(wǎng)絡(luò)情況，以確保達(dá)到預(yù)期的無線性能和可靠性。 嚴(yán)格的安全性思科無線局域網(wǎng)控制器符合最嚴(yán)格的安全標(biāo)準(zhǔn)，包括： WiFi WPA2，WPA和有線等效加密(WEP) ，帶多種可擴(kuò)展驗(yàn)證協(xié)議(EAP)類型—受保護(hù)EAP (PEAP)，帶傳輸層安全的EAP(EAPTLS)，帶隧道化TLS的EAP (EAPTTLS)和思科LEAP VPN終結(jié)—4100系列的可選模塊，提供IP安全(IPSec)和第二層隧道協(xié)議(L2TP) VPN終結(jié) 因此，它堪稱業(yè)界最全面的無線局域網(wǎng)安全解決方案。在思科無線局域網(wǎng)架構(gòu)中，接入點(diǎn)可作為無線監(jiān)控器，向無線局域網(wǎng)控制器通報(bào)有關(guān)無線域的實(shí)時(shí)信息。經(jīng)由思科WCS，可進(jìn)行準(zhǔn)確分析并采取校正措施，從而迅速識(shí)別所有安全威脅，并將其提交給網(wǎng)絡(luò)管理員。思科提供了唯一能同時(shí)進(jìn)行無線保護(hù)和提供無線局域網(wǎng)服務(wù)的無線局域網(wǎng)系統(tǒng)。這有助于確保實(shí)現(xiàn)完整的無線局域網(wǎng)保護(hù)，無需花費(fèi)重復(fù)的設(shè)備成本或購買額外的監(jiān)控設(shè)備。思科無線局域網(wǎng)系統(tǒng)最初可作為獨(dú)立無線入侵防御系統(tǒng)部署，再在稍后重新配置，添加無線局域網(wǎng)數(shù)據(jù)服務(wù)。這使網(wǎng)絡(luò)管理員能環(huán)繞其RF域創(chuàng)建一個(gè)“防御屏障”， 抑制未授權(quán)無線活動(dòng)，直至他們作好部署無線局域網(wǎng)服務(wù)的準(zhǔn)備為止。思科通過提供以下多個(gè)保護(hù)層來實(shí)現(xiàn)無線局域網(wǎng)安全：RF安全— 無線局域網(wǎng)入侵防御和定位—思科無線局域網(wǎng)系統(tǒng)不僅可發(fā)現(xiàn)惡意設(shè)備或潛在的無線威脅，而且能對(duì)這些設(shè)備定位。這使系統(tǒng)管理員能快速評(píng)估威脅級(jí)別，立即按需采取措施來抵御威脅。 基于身份的聯(lián)網(wǎng)—IT人員必須在保護(hù)無線局域網(wǎng)的同時(shí)支持大量不同的用戶訪問權(quán)限、設(shè)備格式和應(yīng)用要求。思科無線局域網(wǎng)系統(tǒng)使企業(yè)可為無線用戶或用戶組提供不同的安全策略。 這其中包括： 第二層安全功能— (PEAP, LEAP, TTLS), WPA, (WPA2)和L2TP 第三層（和更高層次）的安全功能—IPSec, web驗(yàn)證 VLAN分配 訪問控制列表（ACL）—IP限制，協(xié)議類型，端口和差分服務(wù)代碼點(diǎn)(DSCP)數(shù)值 QoS—多個(gè)服務(wù)級(jí)別，帶寬減少，流量整形和RF利用 驗(yàn)證、授權(quán)和記帳(AAA)/RADIUS—用戶連接策略和權(quán)限管理 網(wǎng)絡(luò)準(zhǔn)入控制(NAC)—實(shí)施客戶端配置和行為策略，以確保只有擁有適當(dāng)安全工具的終端用戶設(shè)備才能訪問網(wǎng)絡(luò)。 安全移動(dòng)—在移動(dòng)環(huán)境中保持最高安全水平。這包括隨用戶移動(dòng)而移動(dòng)的VPN，無需重新建立安全隧道。此外，思科已開發(fā)了主動(dòng)密鑰緩存(PKC)，、可通過AES加密和RADIUS驗(yàn)證實(shí)現(xiàn)安全漫游。 訪客隧道—為訪客接入公司網(wǎng)絡(luò)提供更高安全性。它可確保訪客如不首先通過公司防火墻，就無法接入公司網(wǎng)絡(luò)。 無線接入點(diǎn)Cisco174。 Airo174。 Draft 。該產(chǎn)品配備集成天線，并且易于部署。利用該接入點(diǎn)，用戶能夠?qū)Ω邘挼臄?shù)據(jù)、語音和視頻應(yīng)用進(jìn)行移動(dòng)式訪問，總數(shù)據(jù)速率可達(dá)300 Mbps。產(chǎn)品規(guī)格表1列出了Cisco Airo 1041系列接入點(diǎn)的產(chǎn)品規(guī)格。表1. Cisco Airo 1041系列接入點(diǎn)的產(chǎn)品規(guī)格分類 規(guī)格產(chǎn)品編號(hào) 預(yù)安裝無線模塊的接入點(diǎn)平臺(tái)： ? AIRLAP1041N ? AIRLAP1041NxK9 ? AIRLAP1041NxK910 單個(gè)組件: ? AIRAP1041N=1041N系列天花板、墻壁安裝支架—備件 規(guī)定區(qū)域: (x =規(guī)定區(qū)域) ? A=FCC?