【正文】 XXX 公司 集中式無(wú)線網(wǎng)絡(luò)項(xiàng)目 技術(shù) 服務(wù)說(shuō)明書 20xx317 一、 Cisco 集中式 無(wú)線 解決方案 的 優(yōu)越性 過(guò)去，無(wú)線局域網(wǎng)都缺乏透視能力 ―― 因?yàn)槊總€(gè)接入點(diǎn)都是一個(gè)單獨(dú)的節(jié)點(diǎn)，按照一個(gè)靜態(tài)RF 計(jì)劃（通常為預(yù)測(cè)的 RF）中的信道和功率設(shè)置進(jìn)行獨(dú)立配置。盡管這些自主的接入點(diǎn)能收到附近某個(gè)工作在相同信道的接入點(diǎn)的信號(hào)，但是自主接入點(diǎn)無(wú)法得知相鄰的接入點(diǎn)與其同屬一個(gè)網(wǎng)絡(luò)還是屬于相鄰網(wǎng)絡(luò)。而且，因?yàn)樽灾鹘尤朦c(diǎn)是 “節(jié)點(diǎn)式 ”的，所以較難擴(kuò)展到大型、連續(xù)、協(xié)調(diào)的無(wú)線局域網(wǎng)和添加高級(jí)應(yīng)用。 表 1 列出了自主接入點(diǎn)部 署方式的無(wú)線需求和相應(yīng)解決方案。在某些情況下，采用自主接入點(diǎn)的 WLAN 的部署會(huì)對(duì) WLAN 帶來(lái)很多限制。 表 1 自主接入點(diǎn)部署方式的無(wú)線需求和相應(yīng)解決方案 需要 說(shuō)明 自主解決方案 第二層快速安全漫游 客戶端在子網(wǎng)內(nèi)部的無(wú)縫漫游 ――跨越不同的接入點(diǎn)和虛擬局域網(wǎng)（ VLAN） 為支持漫游添加一個(gè)無(wú)線域服務(wù)（ WDS）設(shè)備（接入點(diǎn)或者交換機(jī)模塊） 第三層快速安全漫游 客戶端在子網(wǎng)之間的無(wú)縫漫游 ――跨越不同的接入點(diǎn)和 VLAN 自主接入點(diǎn)本身不支持。需要為支持漫游采用一個(gè)集中式解決方案 升級(jí)成本 部署額外管理功能和為接入點(diǎn)安裝新鏡像所需的時(shí)間 部署一個(gè)集中的管理基站或者使用管理腳本 入侵檢測(cè)系統(tǒng)（ IDS） 能夠檢測(cè)偽裝接入點(diǎn)、攻擊和未經(jīng)授權(quán)的訪問 使用一個(gè)基于 WDS 的 IDS，或者添加一個(gè)覆蓋式 WLAN 解決方案 定位服務(wù) 直觀顯示接收信號(hào)強(qiáng)度指示（ RSSI）信息變化和 WiFi 設(shè)備的位置 使用一個(gè)現(xiàn)場(chǎng)調(diào)查解決方案或者一個(gè)覆蓋式 WLAN 動(dòng)態(tài) RF 迅速地、動(dòng)態(tài)地適應(yīng) RF 環(huán)境 使用系統(tǒng)級(jí)應(yīng)用設(shè)備，或者一個(gè)簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（ SNMP）； RF 信息可用于手動(dòng)檢查或采取的措施 負(fù)載均 衡 自動(dòng)在相鄰接入點(diǎn)之間均衡客戶端負(fù)載 每個(gè)接入點(diǎn)通報(bào)負(fù)載情況，但是負(fù)載不是自動(dòng)地在接入點(diǎn)之間分布 訪客聯(lián)網(wǎng) 能夠?yàn)榭蛻簟⒐?yīng)商和合作伙伴提供對(duì) WLAN 的受控訪問權(quán)限，同時(shí)保持網(wǎng)絡(luò)的安全性 為每個(gè)接入點(diǎn)部署專門的中繼 VLAN，并在整個(gè)企業(yè)中加以宣傳 WLAN語(yǔ)音 利用現(xiàn)有的無(wú)線基礎(chǔ)設(shè)施提供經(jīng)濟(jì)有效的實(shí)時(shí)語(yǔ)音服務(wù) 部署基于接入點(diǎn)的呼叫準(zhǔn)入控制（ CAC）；控制建立在每個(gè)接入點(diǎn)的基礎(chǔ)上，不能在多個(gè)接入點(diǎn)上協(xié)調(diào) 管理 經(jīng)濟(jì)有效的、簡(jiǎn)化的 WLAN 管理和部署 為配置 WLAN管理和單獨(dú)配置每個(gè) 接入點(diǎn)部署腳本或者 SNMP 解決方案 解決方案 使用自主接入點(diǎn)的第一代無(wú)線局域網(wǎng)是一種方便的網(wǎng)絡(luò)。從 WLAN 早期部署以來(lái)，技術(shù)需求發(fā)生了很多變化?，F(xiàn)在，基本的網(wǎng)絡(luò)連接已經(jīng)不足以滿足需要。企業(yè)需要在他們的辦公樓中提供無(wú)所不在的無(wú)線網(wǎng)絡(luò)連接。他們的 WLAN 必須支持多種移動(dòng)服務(wù)，例如語(yǔ)音、訪客接入、定位和增強(qiáng)的無(wú)線入侵防御系統(tǒng)（ WIPS），同時(shí)還應(yīng)當(dāng)提供簡(jiǎn)化的部署、管理和可擴(kuò)展性。企業(yè)需要突破了表 1 中所列多種限制的 WLAN。 為了部署這些功能和消除這些限制，需要一個(gè)統(tǒng)一的 WLAN―― 一個(gè)集中式的，基于連接到無(wú) 線局域網(wǎng)控制器的輕型接入點(diǎn)的網(wǎng)絡(luò)。因此，機(jī)構(gòu)需要思科統(tǒng)一無(wú)線網(wǎng)絡(luò)。 可擴(kuò)展性： WLAN 必須具備的特性 蜂窩網(wǎng)絡(luò)運(yùn)營(yíng)商需要一個(gè)讓用戶能在漫游期間保持呼叫的解決方案，以及一個(gè)部署高級(jí)服務(wù)的平臺(tái)。因此，他們采用了一種名為基站控制器的新型網(wǎng)絡(luò)組件。 對(duì)于蜂窩網(wǎng)絡(luò)而言，基站控制器能協(xié)調(diào)一組無(wú)線發(fā)射塔。當(dāng)蜂窩網(wǎng)絡(luò)用戶在不同發(fā)射塔的覆蓋范圍之間移動(dòng)時(shí)，基站控制器會(huì)對(duì)漫游切換進(jìn)行協(xié)調(diào)。這能提高蜂窩網(wǎng)絡(luò)的穩(wěn)定性，減少被丟棄的呼叫。 蜂窩基站控制器的概念也能應(yīng)用到 WLAN 中。運(yùn)營(yíng)商不是管理多個(gè)獨(dú)立的接入點(diǎn)，而是通過(guò)一個(gè)名為無(wú)線局域網(wǎng)控制器的集中設(shè)備管理輕型接入點(diǎn)。 WLAN 集中化 率先提出了 WLAN 集中化的概念，并且為高級(jí)無(wú)線局域網(wǎng)服務(wù)提供了業(yè)界第一個(gè)統(tǒng)一平臺(tái)。統(tǒng)一后的架構(gòu)，我們稱之為思科統(tǒng)一無(wú)線網(wǎng)絡(luò)，其關(guān)鍵是將數(shù)據(jù)從輕型接入點(diǎn)經(jīng)由網(wǎng)絡(luò)發(fā)送到無(wú)線局域網(wǎng)控制器。 a 參照蜂窩網(wǎng)絡(luò)的發(fā)展道路，思科系統(tǒng)公司 思科提供了很多支持無(wú)線局域網(wǎng)集中化的無(wú)線局域網(wǎng)控制器，其中包括能完全集成到網(wǎng)絡(luò)之中的企業(yè)級(jí)獨(dú)立無(wú)線局域網(wǎng)控制器（例如 Cisco 4400 系列無(wú)線局域網(wǎng)控制器和 Cisco 20xx 系列無(wú)線局域網(wǎng)控制器），以及能與有 線網(wǎng)絡(luò)結(jié)合的無(wú)線局域網(wǎng)控制器，例如用于集成多業(yè)務(wù)路由器的 Cisco Catalyst 6500 系列無(wú)線服務(wù)模塊（ WiSM）和思科無(wú)線局域網(wǎng)控制器模塊（ WLCM）。 開發(fā)一種全新無(wú)線局域網(wǎng)集中化協(xié)議 為了在輕型接入點(diǎn)和無(wú)線局域網(wǎng)控制器之間傳輸數(shù)據(jù)和實(shí)現(xiàn)通信，需要一種全新協(xié)議。該協(xié)議應(yīng)能滿足下列要求： ? 便于部署 ―― 該協(xié)議必須能夠跨越子網(wǎng)邊界，而不是僅僅將多個(gè) VLAN 連接到集中控制器。 ? 部署安全 ―― 將一個(gè)接入點(diǎn)加入網(wǎng)絡(luò)并不意味著它應(yīng)當(dāng)具有完全的網(wǎng)絡(luò)訪問權(quán)限。該協(xié)議需要提供一種對(duì)所有連接網(wǎng)絡(luò)的接入點(diǎn)進(jìn)行身份 驗(yàn)證的方法。 ? 對(duì)接入點(diǎn)的實(shí)時(shí)控制 ―― 在部署、認(rèn)證接入點(diǎn)和將其連接到控制器之后，該協(xié)議需要提供對(duì)接入點(diǎn)的實(shí)時(shí)控制，以便管理和部署移動(dòng)服務(wù)。 ? 協(xié)議擴(kuò)展能力 ―― 該協(xié)議需要支持多種平臺(tái)－－從大型以太網(wǎng)交換機(jī)中基于機(jī)箱的模塊，到可堆疊交換機(jī)、路由器和其他任何網(wǎng)絡(luò)組件。 ? 傳輸擴(kuò)展能力 ―― 盡管網(wǎng)絡(luò)通常運(yùn)行在以太網(wǎng)的基礎(chǔ)上，但是該協(xié)議必須能夠支持低速的廣域網(wǎng)連接，甚至無(wú)線網(wǎng)絡(luò)（用于無(wú)線網(wǎng)狀網(wǎng)等應(yīng)用）。 為了滿足這些對(duì)于開發(fā)新型通信協(xié)議的要求，思科考慮了很多方案。通用路由封裝（ GRE）協(xié)議是其中之一，但是 GRE 不支持 對(duì)本地第二層數(shù)據(jù)包的可視性，而這是安全 WLAN 所必須具備的功能。 SNMP 也被列為考慮對(duì)象，因?yàn)樵搮f(xié)議能提供對(duì)接入點(diǎn)的命令和控制功能，但是它很龐大，不太符合實(shí)際需要。 在考慮了其他協(xié)議之后，思科決定開發(fā)一種新的協(xié)議 ―― 支持第二層和第三層數(shù)據(jù)包信息的輕型接入點(diǎn)協(xié)議（ LWAPP）。 LWAPP 是什么？ LWAPP 是一項(xiàng)由思科系統(tǒng)公司擬定的互聯(lián)網(wǎng)工程任務(wù)小組（ IETF）標(biāo)準(zhǔn)草案，實(shí)現(xiàn)了輕型接入點(diǎn)和 WLAN 系統(tǒng)（例如控制器、交換機(jī)和路由器）之間的通信協(xié)議的標(biāo)準(zhǔn)化。它的目標(biāo)包括： ? 減輕接入點(diǎn)中的處理量，讓它們將計(jì) 算資源集中用于無(wú)線接入，而不是過(guò)濾和策略實(shí)施 ? 為整個(gè) WLAN 系統(tǒng)進(jìn)行集中的流量處理、驗(yàn)證、加密和策略實(shí)施 ? 利用一個(gè)第二層基礎(chǔ)設(shè)施或者 IP 路由網(wǎng)絡(luò)，為多供應(yīng)商接入點(diǎn)互操作性提供一種通用封裝和傳輸機(jī)制 LWAPP 標(biāo)準(zhǔn)通過(guò)定義下列規(guī)范，實(shí)現(xiàn)了上述目標(biāo)： ? 接入點(diǎn)設(shè)備發(fā)現(xiàn)、信息交換和配置 ? 接入點(diǎn)認(rèn)證和軟件控制 ? 數(shù)據(jù)包封裝、分段和格式化 ? 接入點(diǎn)和無(wú)線控制器之間的通信控制和管理 如需了解更多關(guān)于 LWAPP 的信息，請(qǐng)參閱了解輕型接入點(diǎn)協(xié)議（ LWAPP）白皮書。 LWAPP 的工作原理 LWAPP 將輕型接入點(diǎn) 的介質(zhì)訪問控制（ MAC）功能交由無(wú)線局域網(wǎng)控制器和輕型接入點(diǎn)共同承擔(dān)。對(duì)時(shí)間敏感的功能（例如次原子握手和發(fā)送給接入點(diǎn)的信標(biāo)）都在接入點(diǎn)進(jìn)行管理。其他對(duì)網(wǎng)絡(luò)具有重要意義的功能（例如移動(dòng)管理、身份驗(yàn)證、 VLAN 劃分、 RF 管理、無(wú)線IDS 和數(shù)據(jù)包轉(zhuǎn)發(fā)）都在無(wú)線局域網(wǎng)控制器中進(jìn)行管理（如圖 1 所示）。 圖 1 分離的介質(zhì)訪問控制功能 輕型接入 點(diǎn)和無(wú)線局域網(wǎng)控制器之間存在多對(duì)一的關(guān)系 ―― 單個(gè)無(wú)線局域網(wǎng)控制器能管理和操作大量的輕型接入點(diǎn)。此外，無(wú)線局域網(wǎng)控制器能在一個(gè)大型無(wú)線網(wǎng)絡(luò)中協(xié)調(diào)和比較信息 ―― 甚至跨越廣域網(wǎng)。就像衛(wèi)星擁有廣闊地域的完整視圖一樣，控制器也擁有整個(gè)網(wǎng)絡(luò)的整體視圖。 一旦將這項(xiàng)協(xié)議作為標(biāo)準(zhǔn)，并準(zhǔn)備好用于整合的平臺(tái)， WLAN 集中化的真正優(yōu)勢(shì)將會(huì)變得顯而易見。 集中化和統(tǒng)一 WLAN 的優(yōu)勢(shì) 下面列出了 WLAN 集中化和統(tǒng)一 WLAN所具有的大量?jī)?yōu)勢(shì)。 便于部署 當(dāng)在企業(yè)中部署自主接入點(diǎn)時(shí)，每個(gè)接入點(diǎn)都將單獨(dú)進(jìn)行配置。這種配置能逐個(gè)接入點(diǎn) 進(jìn)行，也能通過(guò)一個(gè)系統(tǒng)級(jí)應(yīng)用或者設(shè)備完成。在完成對(duì)自主接入點(diǎn)的配置之后，每個(gè)接入點(diǎn)都將支持 VLAN，以便劃分不同的用戶群組，為不同的用戶和用戶群組區(qū)分不同的局域網(wǎng)策略和服務(wù)，例如安全和服務(wù)質(zhì)量（ QoS）。這些 VLAN 能擴(kuò)展到網(wǎng)絡(luò)的接入層。根據(jù)部署的規(guī)模和范圍， VLAN 能在多臺(tái)交換機(jī)中進(jìn)行中繼連接和擴(kuò)展。 在向網(wǎng)絡(luò)引入基于輕型接入點(diǎn)和無(wú)線局域網(wǎng)控制器的集中化時(shí)，并不需要在接入層重新劃分子網(wǎng)和設(shè)置 VLAN 中繼。相反， VLAN 將以中繼方式與一個(gè)集中式無(wú)線局域網(wǎng)控制器相連，而控制器則將把用戶和 WLAN 劃分到 VLAN 中。這將簡(jiǎn)化 WLAN 的部署和管理。 集中化有助于簡(jiǎn)化部署 在使用集中化解決方案時(shí)，一個(gè)輕型接入點(diǎn)只需要找出無(wú)線局域網(wǎng)控制器的 IP 地址 ―― 當(dāng)部署于第二層模式時(shí)。（如果部署于一個(gè)遠(yuǎn)程子網(wǎng)，接入點(diǎn)需要 IP 地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)信息）。輕型接入點(diǎn)還能從一個(gè)標(biāo)準(zhǔn)的動(dòng)態(tài)主機(jī)配置協(xié)議（ DHCP）服務(wù)器接收無(wú)線局域網(wǎng)控制器的 IP 地址。 在輕型接入點(diǎn)聯(lián)系無(wú)線局域網(wǎng)控制器之后，控制器將會(huì)為輕型接入點(diǎn)設(shè)定所有 RF 策略和無(wú)線局域網(wǎng)策略。因?yàn)樗衼?lái)自接入點(diǎn)的數(shù)據(jù)包都會(huì)被置入一個(gè) LWAPP 隧道，進(jìn)而發(fā)送到無(wú)線局域網(wǎng)控制器，所以 不需要將特殊 VLAN 擴(kuò)展到各個(gè)接入點(diǎn)。 便于升級(jí) 較低的運(yùn)營(yíng)成本能夠提高一個(gè)機(jī)構(gòu)的投資效率。問題是：怎樣實(shí)現(xiàn)低成本的運(yùn)營(yíng)？ 集中化有助于簡(jiǎn)化升級(jí) 利用思科統(tǒng)一無(wú)線網(wǎng)絡(luò)，所有輕型接入點(diǎn)的系統(tǒng)軟件都內(nèi)嵌于控制器的系統(tǒng)軟件中。當(dāng)控制器的系統(tǒng)軟件升級(jí)時(shí)，它也會(huì)升級(jí)所有與其關(guān)聯(lián)的接入點(diǎn)。不需要在一個(gè)集中管理基站上采用專門的腳本或者創(chuàng)建一個(gè)特殊的任務(wù)。 思科統(tǒng)一無(wú)線網(wǎng)絡(luò)的低成本接入點(diǎn)的系統(tǒng)軟件升級(jí)的另外一個(gè)優(yōu)勢(shì)是：輕型接入點(diǎn)和控制器之間的互操作能力已經(jīng)通過(guò)了思科的質(zhì)量保障團(tuán)隊(duì)的全面測(cè)試和認(rèn)證。 通過(guò)動(dòng)態(tài) RF管理 建立可靠的連接 過(guò)去，使用自主接入點(diǎn)的無(wú)線網(wǎng)絡(luò)通常利用一個(gè)靜態(tài) RF 計(jì)劃進(jìn)行部署，而且每個(gè)接入點(diǎn)都以靜態(tài)方式設(shè)置它們的信道和功率。這個(gè)計(jì)劃是根據(jù) RF 預(yù)測(cè)制定的，即利用計(jì)算機(jī)對(duì) RF環(huán)境的模擬，結(jié)合接入點(diǎn)的天線發(fā)射功率，估計(jì)接入點(diǎn)的覆蓋范圍。 RF 預(yù)測(cè)的目標(biāo)是以最小的信道重疊，獲得接入點(diǎn)的最優(yōu)覆蓋范圍。但是，因?yàn)?RF 預(yù)測(cè)是在一個(gè)不考慮部署后RF 環(huán)境實(shí)際發(fā)生情況的計(jì)算機(jī)上進(jìn)行的，所以它們只是對(duì)實(shí)際 RF 環(huán)境的估計(jì)。 例如，在使用 RF 預(yù)測(cè)時(shí)，很難準(zhǔn)確地估計(jì)來(lái)自相鄰網(wǎng)絡(luò)、辦公室改建、房門開啟或關(guān)閉、微波爐或者其他干擾源的 共用信道干擾。 集中化能提供動(dòng)態(tài) RF 無(wú)線局域網(wǎng)控制器能自動(dòng)獲知同一個(gè)網(wǎng)絡(luò)中不同輕型接入點(diǎn)之間的信號(hào)強(qiáng)度?？刂破髂芾眠@些信息，為網(wǎng)絡(luò)創(chuàng)建一個(gè)動(dòng)態(tài)優(yōu)化 RF 拓?fù)?。無(wú)線局域網(wǎng)控制器能以一種獨(dú)特的