【正文】 ................................................................................................................................41 面向真實(shí)世界的企業(yè)級(jí) ...............................................................................................42 思科與英特爾：在無(wú)線(xiàn)與移動(dòng)性領(lǐng)域通力合作 ......................................................................42 現(xiàn)實(shí)世界部署 測(cè)試 .....................................................................................................42 現(xiàn)實(shí)世界 測(cè)試 .............................................................................................................43 空中 (OvertheAir) 測(cè)試點(diǎn) ......................................................................................................43 合作測(cè)試 ......................................................................................................................................44 LoS 和 NLoS 測(cè)試 ......................................................................................................................44 高客戶(hù)端密度測(cè)試 ......................................................................................................................47 多個(gè) 與 容量測(cè)試 ..................................................................................48 企業(yè)漫游 ....................................................................................................................................50 小結(jié) ............................................................................................................................................523 / 53第 1 章 需求分析 無(wú)線(xiàn)網(wǎng)絡(luò)需求分析根據(jù)要求對(duì)蕪湖升輝西方財(cái)富大酒店進(jìn)行全方位無(wú)線(xiàn)覆蓋，共計(jì) 11 層樓。八樓考慮覆蓋客房、餐廳及會(huì)議室，計(jì) 4 個(gè)點(diǎn)位其余樓層考慮全覆蓋，計(jì) 4 個(gè)點(diǎn)位*10 層共計(jì)：44 個(gè) AP 點(diǎn) 基于個(gè)人用戶(hù)的運(yùn)營(yíng)管理無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)需要支持運(yùn)營(yíng)管理功能，能夠根據(jù)單個(gè)用戶(hù)實(shí)現(xiàn)用戶(hù)管理，包括：認(rèn)證、計(jì)費(fèi)、安全控制、QoS 控制等。 支持?jǐn)?shù)據(jù)、語(yǔ)音等多種業(yè)務(wù)，有其它智能業(yè)務(wù)擴(kuò)展能力無(wú)線(xiàn)網(wǎng)絡(luò)在支持?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)的同時(shí)，應(yīng)該是真正為語(yǔ)音業(yè)務(wù)優(yōu)化的無(wú)線(xiàn)設(shè)計(jì)，包括一體化的IP 電話(huà)解決方案，通過(guò)新技術(shù)延長(zhǎng)客戶(hù)端待機(jī)時(shí)間，實(shí)現(xiàn)室內(nèi)外語(yǔ)音不中斷的安全漫游。為大樓提供內(nèi)部話(huà)音的無(wú)縫覆蓋，以提高大樓辦公效率和教學(xué)質(zhì)量。為保證無(wú)線(xiàn)話(huà)音的質(zhì)量，要求無(wú)線(xiàn)網(wǎng)絡(luò)具有良好的 QoS 控制機(jī)制，包括無(wú)線(xiàn)話(huà)音呼叫控制等手段。無(wú)線(xiàn)網(wǎng)絡(luò)還應(yīng)該支持其他智能業(yè)務(wù)的擴(kuò)展，如支持精準(zhǔn)的無(wú)線(xiàn)物理定位、無(wú)線(xiàn)視頻等由于數(shù)據(jù)以及媒體應(yīng)用普及，所以對(duì) WLAN 的網(wǎng)絡(luò)容量提出了要求較高，蕪湖升輝西方財(cái)富大酒店大樓網(wǎng)是一個(gè)能在一個(gè)物理無(wú)線(xiàn)網(wǎng)絡(luò)上能為不同的業(yè)務(wù)提供多個(gè)邏輯隔離的無(wú)線(xiàn)網(wǎng)絡(luò)，并保證安全。 滿(mǎn)足特點(diǎn)的安全和可靠性無(wú)線(xiàn)網(wǎng)的目標(biāo)是建設(shè)一個(gè)收費(fèi)的、可運(yùn)營(yíng)網(wǎng)絡(luò)，這樣的定位對(duì)可靠性、安全、加密和非授權(quán)用戶(hù)的控制提出了更明確的要求：支持精確的無(wú)線(xiàn)入侵、射頻干擾、非法 AP 定位和隔離冗余的中央服務(wù)控制保證復(fù)雜接入環(huán)境的安全無(wú)線(xiàn)接入獨(dú)特的訪(fǎng)客隔離機(jī)制，保證跨漫游用戶(hù)與網(wǎng)用戶(hù)的隔離同時(shí)支持端到端的網(wǎng)絡(luò)可靠性保證技術(shù)。4 / 53 滿(mǎn)足生產(chǎn)、運(yùn)營(yíng)網(wǎng)絡(luò)要求的運(yùn)維和管理無(wú)線(xiàn)網(wǎng)絡(luò)規(guī)模大、環(huán)境復(fù)雜，因此無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)應(yīng)該支持高效的運(yùn)營(yíng)網(wǎng)絡(luò)級(jí)的管理功能，方便未來(lái)無(wú)線(xiàn)網(wǎng)絡(luò)的運(yùn)維管理室內(nèi)、室外、Mesh 系統(tǒng)一體化控制：所有 AP 均工作在同一Controller 群組(cluster)管理下，可在全網(wǎng)范圍內(nèi)實(shí)現(xiàn)無(wú)縫漫游、設(shè)備定位、自動(dòng)射頻管理和安全控制可分級(jí)的一體化網(wǎng)絡(luò)管理系統(tǒng)：有線(xiàn)、無(wú)線(xiàn)網(wǎng)絡(luò)管理相結(jié)合，集中與分布式管理相結(jié)合，為運(yùn)營(yíng)維護(hù)提供高效率和低成本。 支持用戶(hù)全網(wǎng)漫游無(wú)線(xiàn)網(wǎng)絡(luò)應(yīng)支持用戶(hù)全網(wǎng)快速、安全、無(wú)縫漫游，保證用戶(hù)在樓層或房間移動(dòng)過(guò)程中可以保證 IP 地址不變、網(wǎng)絡(luò)連接不間斷、應(yīng)用會(huì)話(huà)不間斷，從而保證用戶(hù)網(wǎng)絡(luò)應(yīng)用在移動(dòng)中的不間斷性。 靈活部署、易于擴(kuò)展、高性?xún)r(jià)比為方便網(wǎng)絡(luò)的部署和未來(lái)維護(hù)的方便性，無(wú)線(xiàn)網(wǎng)絡(luò)應(yīng)具有靈活部署、易于擴(kuò)展的特性，支持無(wú)線(xiàn)接入點(diǎn)的即插即用功能。當(dāng)然，無(wú)線(xiàn)網(wǎng)絡(luò)要具有良好的性?xún)r(jià)比。5 / 53第 2 章 網(wǎng)絡(luò)構(gòu)架設(shè)計(jì)核心交換機(jī)分別通過(guò)光纖與分布層帶 POE（以太網(wǎng)供電）功能的交換機(jī)互聯(lián)，每個(gè)輕型無(wú)線(xiàn)接入點(diǎn)（瘦 AP）連接到分布層交換機(jī)，無(wú)線(xiàn)局域網(wǎng)控制器連到核心交換機(jī)上（或者直接在核心交換機(jī)上插入控制模塊）對(duì)每個(gè)輕量型 AP 進(jìn)行管理和控制?？傮w架構(gòu)拓?fù)洌刹捎脝魏诵募軜?gòu)）： 接入選擇根據(jù)實(shí)際需求將室內(nèi)型雙頻 AP 覆蓋在各個(gè)點(diǎn)，交換機(jī)通過(guò) POE 電源注入模塊通過(guò)網(wǎng)線(xiàn)將數(shù)據(jù)和電源提供給 LWAPP。LWAPP 通過(guò)核心交換機(jī)動(dòng)態(tài)獲得 IP 地址，并讓 AP 和所需要建立LWAPP 隧道的無(wú)線(xiàn)控制器 IP 地址告訴 AP，AP 自動(dòng)和無(wú)線(xiàn)服務(wù)控制器建立 LWAPP 隧道，并獲得配置。此時(shí)無(wú)線(xiàn)控制服務(wù)模塊能管理并配置 AP。思科室內(nèi)雙頻 AP 同時(shí)支持室內(nèi) MESH 方式部署。室內(nèi) AP 的選擇需要考慮兩個(gè)方面? 網(wǎng)絡(luò)容量6 / 53無(wú)線(xiàn)的性能一直是阻礙其發(fā)展和普及的一大障礙，而高性能、高帶寬更是無(wú)線(xiàn)園區(qū)網(wǎng)的基礎(chǔ)。無(wú)線(xiàn)技術(shù)經(jīng)歷了多年的發(fā)展，由最初的 的 11Mbps，到傳統(tǒng)的 、g 的54Mbps，最新的 技術(shù)為無(wú)線(xiàn)的大規(guī)模應(yīng)用提供了堅(jiān)實(shí)的技術(shù)保障： 無(wú)線(xiàn)技術(shù)： 技術(shù)由于采用了以下多種無(wú)線(xiàn)技術(shù)，極大地提升了無(wú)線(xiàn)接入的帶寬和覆蓋范圍：MIMO（多輸入、多輸出） 、OFDM（正交頻分復(fù)用） 、40 MHz Channels（通道綁定）Packet Aggregation（數(shù)據(jù)包聚合） 。 無(wú)線(xiàn)技術(shù)，其理論帶寬達(dá)到 150Mbps600Mbps，實(shí)際接入的帶寬可以達(dá)到 100Mbps300Mbps，是傳統(tǒng)無(wú)線(xiàn)的 5 倍。 采用了 MIMO、OFDM 技術(shù)和算法，極大地提高了無(wú)線(xiàn)的覆蓋范圍，同環(huán)境下比、b/g 模式的覆蓋范圍提高了 20%。? AP 安裝由于蕪湖升輝酒店大樓建筑結(jié)構(gòu)美觀(guān)復(fù)雜，所以為了不破壞建筑內(nèi)部的裝修環(huán)境我們提供了一款產(chǎn)品用于環(huán)境部署，1041N AP 外觀(guān)簡(jiǎn)潔（白色圓形）且最厚處厚度僅有 厘米的厚度很適合在允許的區(qū)域內(nèi)安裝在天花板頂部或墻壁上。整體上設(shè)計(jì)如下：四個(gè)點(diǎn)位代表性圖7 / 53四個(gè)點(diǎn)位代表性圖8 / 53第 3 章 思科無(wú)線(xiàn)網(wǎng)絡(luò)產(chǎn)品資料 無(wú)線(xiàn)局域網(wǎng)控制器 Cisco 2500 系列無(wú)線(xiàn)局域網(wǎng)控制器Cisco 2500 系列無(wú)線(xiàn)局域網(wǎng)控制器產(chǎn)品簡(jiǎn)介思科174。無(wú)線(xiàn)局域網(wǎng)控制器適用于企業(yè)無(wú)線(xiàn)局域網(wǎng)部署，并提供了系統(tǒng)級(jí)無(wú)線(xiàn)局域網(wǎng)功能，如安全策略、入侵防御、RF 管理、服務(wù)質(zhì)量(QoS)和移動(dòng)性。它們與 Cisco 1000 系列輕型接入點(diǎn)和思科無(wú)線(xiàn)控制系統(tǒng)(WCS)軟件共用，可支持關(guān)鍵的無(wú)線(xiàn)應(yīng)用。從語(yǔ)音和數(shù)據(jù)服務(wù)到地點(diǎn)跟蹤，WLAN 控制器提供了必要的控制能力、可擴(kuò)展性和可靠性，以便 IT 經(jīng)理能構(gòu)建從分支機(jī)構(gòu)到主園區(qū)的安全、企業(yè)級(jí)無(wú)線(xiàn)網(wǎng)絡(luò)。思科無(wú)線(xiàn)局域網(wǎng)控制器可平穩(wěn)地集成入現(xiàn)有企業(yè)網(wǎng)絡(luò)中。它們使用輕型接入點(diǎn)協(xié)議（LWAPP） ，與 Cisco 1000 系列輕型接入點(diǎn)在任意第二層（以太網(wǎng)）或第三層（IP）基礎(chǔ)設(shè)施上通信（圖 2） 。這種新型 IETF 標(biāo)準(zhǔn)有助于確保接入點(diǎn)和無(wú)線(xiàn)局域網(wǎng)控制器間的通信安全，可完全自動(dòng)地支持重要的無(wú)線(xiàn)局域網(wǎng)配置和管理功能，從而實(shí)現(xiàn)經(jīng)濟(jì)有效的無(wú)線(xiàn)局域網(wǎng)運(yùn)營(yíng)。圖 2 集中型無(wú)線(xiàn)局域網(wǎng)9 / 53思科無(wú)線(xiàn)局域網(wǎng)控制器使企業(yè)能為支持關(guān)鍵業(yè)務(wù)應(yīng)用的端到端無(wú)線(xiàn)局域網(wǎng)系統(tǒng)，創(chuàng)建和實(shí)施策略。多個(gè) WLAN 控制器可自動(dòng)相互發(fā)現(xiàn)，并在它們之間無(wú)縫協(xié)調(diào) WLAN 服務(wù)。以這種方式，思科無(wú)線(xiàn)局域網(wǎng)控制器可作為單一無(wú)縫系統(tǒng)運(yùn)行，提供一個(gè)有數(shù)千 AP 的可擴(kuò)展 WLAN 網(wǎng)絡(luò)。從語(yǔ)音和數(shù)據(jù)服務(wù)到地點(diǎn)跟蹤，WLAN 控制器提供了必要的控制能力、可擴(kuò)展性和可靠性，以便IT 經(jīng)理能構(gòu)建安全的企業(yè)級(jí)無(wú)線(xiàn)網(wǎng)絡(luò)。智能 RF 管理所有思科 WLAN 控制器都配備了用于自適應(yīng)實(shí)時(shí) RF 管理的內(nèi)嵌軟件。思科 WLAN 系統(tǒng)使用即將榮獲專(zhuān)利的無(wú)線(xiàn)資源管理(RRM)算法，來(lái)實(shí)時(shí)發(fā)現(xiàn)空中無(wú)線(xiàn)資源使用的變化并作出調(diào)整。這些調(diào)整以類(lèi)似于路由協(xié)議為 IP 網(wǎng)絡(luò)計(jì)算最佳拓?fù)涞姆绞?，為無(wú)線(xiàn)網(wǎng)絡(luò)創(chuàng)建最優(yōu)拓?fù)?。圖 3 覆蓋整個(gè)企業(yè)的 RF 智能10 / 53思科無(wú)線(xiàn)局域網(wǎng)控制器所管理的特定智能 RF 功能包括：動(dòng)態(tài)信道分配— 信道可根據(jù)不斷變化的 RF 情況進(jìn)行調(diào)整，以?xún)?yōu)化網(wǎng)絡(luò)覆蓋范圍和性能。 干擾檢測(cè)和避免—該系統(tǒng)可檢測(cè)干擾并重新調(diào)整網(wǎng)絡(luò)，以避免性能問(wèn)題。 負(fù)載均衡—此系統(tǒng)對(duì)多個(gè)接入點(diǎn)提供了自動(dòng)的用戶(hù)負(fù)載均衡，即使負(fù)載量很大，也能獲得最優(yōu)網(wǎng)絡(luò)性能。 覆蓋盲區(qū)檢測(cè)和修復(fù)—無(wú)線(xiàn)資源管理(RMM)軟件可發(fā)現(xiàn)覆蓋盲區(qū)，并嘗試通過(guò)調(diào)整接入點(diǎn)的功率輸出來(lái)修復(fù)它們。 動(dòng)態(tài)功率控制—該系統(tǒng)可動(dòng)態(tài)調(diào)整各接入點(diǎn)的功率輸出，來(lái)適應(yīng)不斷變化的網(wǎng)絡(luò)情況，以確保達(dá)到預(yù)期的無(wú)線(xiàn)性能和可靠性。 嚴(yán)格的安全性思科無(wú)線(xiàn)局域網(wǎng)控制器符合最嚴(yán)格的安全標(biāo)準(zhǔn)，包括： WiFi WPA2，WPA 和有線(xiàn)等效加密(WEP) ，帶多種可擴(kuò)展驗(yàn)證協(xié)議(EAP)類(lèi)型—受保護(hù) EAP (PEAP)，帶傳輸層安全的EAP(EAPTLS)，帶隧道化 TLS 的 EAP (EAPTTLS)和思科 LEAP VPN 終結(jié)—4100 系列的可選模塊，提供 IP 安全(IPSec)和第二層隧道協(xié)議(L2TP) VPN 終結(jié) 因此，它堪稱(chēng)業(yè)界最全面的無(wú)線(xiàn)局域網(wǎng)安全解決方案。11 / 53在思科無(wú)線(xiàn)局域網(wǎng)架構(gòu)中，接入點(diǎn)可作為無(wú)線(xiàn)監(jiān)控器，向無(wú)線(xiàn)局域網(wǎng)控制器通報(bào)有關(guān)無(wú)線(xiàn)域的實(shí)時(shí)信息。經(jīng)由思科 WCS，可進(jìn)行準(zhǔn)確分析并采取校正措施，從而迅速識(shí)別所有安全威脅，并將其提交給網(wǎng)絡(luò)管理員。思科提供了唯一能同時(shí)進(jìn)行無(wú)線(xiàn)保護(hù)和提供無(wú)線(xiàn)局域網(wǎng)服務(wù)的無(wú)線(xiàn)局域網(wǎng)系統(tǒng)。這有助于確保實(shí)現(xiàn)完整的無(wú)線(xiàn)局域網(wǎng)保護(hù)，無(wú)需花費(fèi)重復(fù)的設(shè)備成本或購(gòu)買(mǎi)額外的監(jiān)控設(shè)備。思科無(wú)線(xiàn)局域網(wǎng)系統(tǒng)最初可作為獨(dú)立無(wú)線(xiàn)入侵防御系統(tǒng)部署，再在稍后重新配置，添加無(wú)線(xiàn)局域網(wǎng)數(shù)據(jù)服務(wù)。這使網(wǎng)絡(luò)管理員能環(huán)繞其 RF 域創(chuàng)建一個(gè)“防御屏障” ， 抑制未授權(quán)無(wú)線(xiàn)活動(dòng)，直至他們作好部署無(wú)線(xiàn)局域網(wǎng)服務(wù)的準(zhǔn)備為止。思科通過(guò)提供以下多個(gè)保護(hù)層來(lái)實(shí)現(xiàn)無(wú)線(xiàn)局域網(wǎng)安全：RF 安全—檢測(cè)和避免 干擾和消除不必要的 RF 傳播 無(wú)線(xiàn)局域網(wǎng)入侵防御和定位—思科無(wú)線(xiàn)局域網(wǎng)系統(tǒng)不僅可發(fā)現(xiàn)惡意設(shè)備或潛在的無(wú)線(xiàn)威脅，而且能對(duì)這些設(shè)備定位。這使系統(tǒng)管理員能快速評(píng)估威脅級(jí)別，立即按需采取措施來(lái)抵御威脅。 基于身份的聯(lián)網(wǎng)—IT 人員必須在保護(hù)無(wú)線(xiàn)局域網(wǎng)的同時(shí)支持大量不同的用戶(hù)訪(fǎng)問(wèn)權(quán)限、設(shè)備格式和應(yīng)用要求。思科無(wú)線(xiàn)局域網(wǎng)系統(tǒng)使企業(yè)可為無(wú)線(xiàn)用戶(hù)或用戶(hù)組提供不同的安全策略。 這其中包括： 第二層安全功能— (PEAP, LEAP, TTLS), WPA, (WPA2)和 L2TP 第三層（和更高層次）的安全功能—IPSec, web 驗(yàn)證 VLAN 分配 訪(fǎng)問(wèn)控制列表（ACL）—IP 限制，協(xié)議類(lèi)型，端口和差分服務(wù)代碼點(diǎn)(DSCP)數(shù)值 QoS—多個(gè)服務(wù)級(jí)別，帶寬減少，流量整形和 RF 利用 驗(yàn)證、授權(quán)和記帳(AAA)/RADIUS—用戶(hù)連接策略和權(quán)限管理 網(wǎng)絡(luò)準(zhǔn)入控制(NAC)—實(shí)施客戶(hù)端配置和行為策略，以確保只有擁有適當(dāng)安全工具的終端用戶(hù)設(shè)備才能訪(fǎng)問(wèn)網(wǎng)絡(luò)。 安全移動(dòng)—在移動(dòng)環(huán)境中保持最高安全水平。這包括隨用戶(hù)移動(dòng)而移動(dòng)的 VPN，無(wú)需重新建立安全隧道。此外，思科已開(kāi)發(fā)了主動(dòng)密鑰緩存(PKC)，這是 標(biāo)準(zhǔn)的擴(kuò)展、 標(biāo)準(zhǔn)的前身，可通過(guò) AES 加密和 RADIUS 驗(yàn)證實(shí)現(xiàn)安全漫游。 訪(fǎng)客隧道—為訪(fǎng)客接入公司網(wǎng)絡(luò)提供更高安全性。它可確保訪(fǎng)客如不首先通過(guò)公司防火墻，就無(wú)法接入公司網(wǎng)絡(luò)。 12 / 53