【正文】 85 dBm MC0 –84 dBm MC1 –83 dBm MC2 –79 dBm MC3 –76 dBm MC4 –71 dBm MC5 –70 dBm MC6 –69 dBm MC7 –85 dBm MC8 –84 dBm MC9 –83 dBm MC10 –79 dBm MC11 –76 dBm MC12 –71 dBm MC13 –70 dBm MC14 –69 dBm MC15 (HT20) –86 dBm MC0 –85 dBm MC1 –84 dBm MC2 –83 dBm MC3 –80 dBm MC4 –75 dBm MC5 –74 dBm MC6 –73 dBm MC7 –86 dBm MC8 –85 dBm MC9 –84 dBm MC10 –83 dBm MC11 –80 dBm MC12 –75 dBm MC13 –74 dBm MC14 –73 dBm MC15 (HT40) –86 dBm MC0 –85 dBm MC1 –84 dBm MC2 –80 dBm MC3 –77 dBm MC4 –72 dBm MC5 –71 dBm MC6 –70 dBm MC7 –86 dBm MC8 –85 dBm MC9 –84 dBm MC10 –80 dBm MC11 –77 dBm MC12 –72 dBm MC13 –71 dBm MC14 –70 dBm MC15 最大傳送功率 5GHz 16 / 53? o 20dBm，1 根天線 ? o 20dBm，2 根天線 ? (HT20) o 20dBm，2 根天線 ? (HT40) o 20dBm，2 根天線 ? o 20dBm，2 根天線 ? 非 HT 重復 ( 復制 )模式 o 17dBm，1 根天線 ? (HT20) o 20dBm，2 根天線 ? (HT40) o 20dBm，2 根天線 注: 最大功率設置根據(jù)信道和各個國家規(guī)定的不同而有所不同。 集成天線 ? 頻段 1 根 ? 增益 ? 水平波瓣角度 360176。F (–30 到 85176。 50 到 60 Hz 供電選項 ? 交換機 ? Cisco AP1041N 電源注入器(AIRPWRINJ4) ? Cisco AP1041N 本地電源 (AIRPWRA=) 功率 ? AP1041N: W 保修 90 天 法規(guī)遵從性 標準 ? 安全： o UL 609501 o CAN/ No. 609501 o UL 2043 o IEC 609501 o EN 609501 ? 無線許可: o FCC Part 、 o RSS210 (加拿大) o EN , EN (歐洲) o ARIBSTD 33 (日本) o ARIBSTD 66 (日本) o ARIBSTD T71 (日本) o AS/NZS (澳大利亞和新西蘭) o EMI and susceptibility (Class B) o FCC Part 和 o ICES003 (加拿大) o VCCI (日本) o EN 和17 (歐洲) o EN 6060112 EMC 醫(yī)療指令要求 93/42/EEC ? 安全: o 、WPAWPA o o AES、TKIP ? 其他: o FCC Bulletin OET65C o RSS102 無線網(wǎng)絡標準與 WiFi認證 IEEE 標準 ? IEEE ? IEEE ? IEEE ? IEEE draft 18 / 53? IEEE ? IEEE 安全: ? WPA?: Enterprise、Personal ? WPA2?: Enterprise、Personal EAP 類型: ? EAP傳輸層安全(TLS) ? EAPTunneled TLS(TTLS)/Microsoft Challenge Handshake Authentication Protocol Version 2 (MSCHAPv2) ? Protected EAP (PEAP)v0/EAPMSCHAPv2 ? PEAPv1/EAP通用令牌卡 (GTC) ? EAPSIM 多媒體: ? WMM? 1 MCS 指標：調(diào)制和編碼方法 (MCS) 指標規(guī)定了空間流的數(shù)量、調(diào)制、編碼速率和數(shù)據(jù)速率值。 圖 1. Cisco Airo 電源注入器：為 Cisco Airo 接入點提供饋送電源 19 / 53如表 2 所示，Cisco Airo 電源注入器可配置為產(chǎn)品訂單的一部分，也可單獨訂購。 表 3. Cisco Airo 1041N 的 Cisco Airo 電源注入器規(guī)格說明 Cisco Airo 1041N 系列的 Cisco Airo 電源注入器產(chǎn)品編號 AIRPWRINJ4 局域網(wǎng)連接 ? 第 5 類電纜的最大長度：從交換機到設備為 100m? 類型：RJ45 ? 標簽：10/100/1000 BASETX To SWITCH 設備連接 ? 第 5 類電纜的最大長度：從交換機到設備為 100m? 類型：RJ45 ? 標簽：10/100/1000BASETX To AP LED AC 電源狀態(tài)、接入點電源狀態(tài)和錯誤 電力 ? 集成電源 ? 輸入電壓：100– 240VAC、50/60Hz ? 輸入電流： ? 輸出電壓：56VDC ? 輸出電流： 尺寸 in. (8 cm) 重量 (390 g) 20 / 53環(huán)境 ? 非運行溫度：–40 到+176176。C) 法規(guī)遵從性 標準 ? 安全： o UL 609501 o CAN/ No. 609501 o IEC 609501 o EN 609501 21 / 53第 4 章 無線網(wǎng)絡安全 物理層防護無線環(huán)境存在以下幾類問題：? 無線信號廣播問題無線信號的廣播使得非法或惡意用戶更加容易接入網(wǎng)絡? 無線覆蓋漏洞無線信號有可能會由于某個 AP 出現(xiàn)問題而引起無線覆蓋空白區(qū)無線干擾避免? 無線信號干擾? 在無線環(huán)境中在某些情況下會出現(xiàn)信號干擾問題（比如為了要求高容量臨時增加了 AP 的數(shù)量）? 資源侵占? 非認證用戶通過接入 AP 互傳數(shù)據(jù)惡意侵占無線資源，造成合法用戶無法得到合理的無線資源保證。22 / 53 鏈路層安全鏈路層存在以下幾類問題：? 管理幀參數(shù)沒有加密? 管理幀參數(shù)不加密很容易造成中間人攻擊的行為發(fā)生，一個入侵者通過篡改管理幀來達到用戶流量的分析及篡改。? 無線側(cè)的網(wǎng)絡攻擊? ? 管理框架洪水? ? 未認證的入侵 ? ? 認證洪水 ? ? 探測請求洪水 ? ? 偽冒 AP 洪水 ? ? 零探測響應 ? ? EAP 握手洪水 ? ? 等等…? 上述攻擊都會造成 AP 無法正常工作以及無線資源的耗盡。? 室內(nèi)瘦 AP 點與無線控制器之間的控制部分也是經(jīng)過 AES 來實現(xiàn)加密的。? 用戶接入安全? 用戶接入安全的原則是權(quán)限越高的用戶接入方式要越加嚴格，對于公眾用戶可以采用 Web認證的方式，但這些用戶無法接觸到敏感數(shù)據(jù)資源。對于用戶接入的網(wǎng)絡我們可以采用在同一個 AP 下針對不同的 SSID對應不同的 VLAN 以及認證模式，所以靈活的對應關(guān)系可以確保徹底全面地執(zhí)行網(wǎng)絡接入安全策略。另來考慮到對中那些實時性很高的用戶應用如VoIP、移動視頻等應用的可用性我們更加需要考慮到無線環(huán)境中的無縫切換。在 WLAN 網(wǎng)絡中間小區(qū)漫游分為二層和三層漫游：二層切換傳統(tǒng) AP 可以借助非標準的 IAPP 協(xié)議來實施二層加密數(shù)據(jù)的用戶切換，但是采用 IAPP 方式要求 AP 和 AP 之間必須進行基于四層的 IAPP 協(xié)議通訊，在實際運營部署環(huán)境中 AP 橫向之間通訊是被阻隔的所以無法實施 IAPP 協(xié)議。利用思科統(tǒng)一無線網(wǎng)絡，輕型接入點可以被部署到網(wǎng)絡的標準子網(wǎng)基礎設施中，并獲得一個隸屬于它們所在子網(wǎng)的 IP 地址?？刂破骺梢怨芾砘ハ嘀g的所有漫游和隧道通信，以確保不需要移動 IP 等協(xié)議。為了有效執(zhí)行統(tǒng)一管理我們建議大樓采用單一的一套網(wǎng)管系統(tǒng)來統(tǒng)一管理所有無線系統(tǒng)，并通過管理員分權(quán)的方式為各區(qū)提供網(wǎng)管的 Web 監(jiān)控頁面?？山Y(jié)合 Google Earth 的平面和立體的衛(wèi)星圖片進行部署。? 室內(nèi)定位跟蹤內(nèi)嵌 RF 傳播模型并可以支持數(shù)千個不同種類 WiFi 終端的實時定位跟蹤，而且對 AP 沒有任何要求。? 日志報告客戶端、AP、控制器可制定化，按需生成報告提供 1 小時到 7 天的歷史追蹤 以及訪問點性能狀態(tài) （負載, 功率,噪音，覆蓋范圍，在線時長） 、客戶狀態(tài)、語音狀態(tài)、最繁忙的AP 或客戶端、WLAN 狀態(tài)以及網(wǎng)絡質(zhì)量等圖形和文本報告。這對于我們大樓的網(wǎng)絡管理人員來說并不實際。 與第三方網(wǎng)絡管理軟件的互通思科 WCS 網(wǎng)絡管理平臺可以管理包括各類思科無線網(wǎng)絡控制器，思科室內(nèi)無線接入點1000 系列、1100 系列、1200 系列、1230 系列、1240 系列、1250 系列、1300 系列、1500 系列產(chǎn)品，各類無線終端，可以對思科傳統(tǒng)的胖 AP 產(chǎn)品或者第三方的胖 AP 產(chǎn)品進行簡單的設備管理，但不能進行配置管理。3. 室外 MASH 支持基于無線鏈路質(zhì)量（鏈路信號強度、鏈路信噪比等） 、節(jié)點跳數(shù)等綜合計算無線路由。6. 網(wǎng)管系統(tǒng)可以管理超過 3 萬個 AP 和數(shù)千臺控制器，并提供實時真實的 RF 管理及控制7. 具備 AP 匯聚數(shù)據(jù)流及高強度加密（AES）的數(shù)據(jù)流進行線速轉(zhuǎn)發(fā)，一般情況下，假設每個AP 的 IP 靜載的流量不少于 20Mbps，對于不同容量的無線控制器控制器的轉(zhuǎn)發(fā)能力，分別為：管理 300 個 AP 的無線控制器轉(zhuǎn)發(fā)能力為不少于 8Gbps 管理 100 個 AP 的無線控制器轉(zhuǎn)發(fā)能力為不少于 4Gbps8. 支持噪音、干擾回避、網(wǎng)絡頻點自動規(guī)劃、功率自動控制（AP 功率自動調(diào)整、無線客戶端功率自動控制） 、無線客戶端的負載均衡。30 / 5315. 支持無線控制器 N+N+N、N+N+1 冗余，且冗余控制器可以在網(wǎng)絡任何路由可達之處而無需要求必須相同網(wǎng)段。19. 支持基于 ，滿足下一代 WLAN 網(wǎng)絡接入及應用的需求。24. 可以實現(xiàn)在部署之前，通過網(wǎng)管系統(tǒng)模擬現(xiàn)場情況，進行無線網(wǎng)絡的設計。思科的無線局域網(wǎng)技術(shù)專家目前是 IEEE 技術(shù)工作小組中的重要成員，在各個新標準的制定中做出了貢獻，目前，Cisco 專家擔任 WiFi 國際標準組織聯(lián)盟主席，并且在 ， ， ， 工作組當中擔任主席/付主席職務，并在全部正在進行的工作組中有相應的專家參與。? 思科制造出全球第一款基于 Draft 的企業(yè)級無線 AP，并且做為 WiFi 聯(lián)盟31 / 53組織的 測試基床。? 高性能的 IPv6 和 IPv4 無線接入，思科是業(yè)界最早支持 IPv6 的無線接入，并且無線控制單元與核心交換機一體化設計，利用核心交換機超大容量的背板和轉(zhuǎn)發(fā)能力，保證交換無瓶頸，6500 單塊 WiSM 的最大吞吐量是 8Gbps，單個 WiSM 可支持 300 個 AP，平均每個 AP 可以得到 的背板帶寬保證，或每個用戶可以得到 的背板帶寬保證（20個用戶計算）? 核心擴展性能不受影響：當需要擴展無線網(wǎng)規(guī)模時，我們將需要部署更多 的 AP，同時也需要增加 WiSM。無邊界無線網(wǎng)絡－室內(nèi)和室外一體化，思科的無線控制器不管是室內(nèi) AP 還是室外 AP，室內(nèi) MESH 還是室外 MESH 都能進行控制和管理，實現(xiàn)室內(nèi)室外、二層網(wǎng)絡和三層網(wǎng)絡的無縫漫游移動。? 支持多種業(yè)務擴展：思科無線網(wǎng)絡解決方案在支持數(shù)據(jù)轉(zhuǎn)發(fā)的同時，真正為語音業(yè)務優(yōu)化的無線設計，包括：一體化的 IP 電話解決方案，語音不中斷安全漫游。不僅如此，在高密度和高可靠的無線覆蓋區(qū)還可自動實現(xiàn) AP 的冗余和負載平衡。 標準具備了幾項以前無線局域網(wǎng)技術(shù)所沒有的優(yōu)勢。最后，本篇概述介紹了思科模塊化企業(yè)級無線接入點 Airo 1250 系列產(chǎn)品－它是第一個通過 WiFi 草案 認證的產(chǎn)品，并且提供了最大的投資保護性來支持未來高速無線局域網(wǎng)技術(shù)。然而，在決定是否部署 無線解決方案之前，企業(yè)機構(gòu)應該研究清楚幾個問題： 無線技術(shù)和以往的無線技術(shù)有什么區(qū)別？ 的標準化狀態(tài)是什么？ 無線技術(shù)能和現(xiàn)有的無線用戶端和接入點兼容嗎？什么因素促使我們?nèi)ゲ渴? 無線技術(shù)呢？為了幫助你能夠作出決策，這篇概述提供了關(guān)于上述問題和其他方面問題的解答。Q ? 宜家 IKEA ? Best Buy? 樂購 Tesco? 家樂福 Carrefour ? 麥德龍 Metro? 沃爾瑪 WalMark? 屈臣氏（ WATSON）? 麥當勞（每個店路由器＋AP 模塊）? 中國煙草專賣倉庫（全國范圍）? 山東家家悅超市有限公司? ……35 / 53