【正文】 85 dBm MC0 –84 dBm MC1 –83 dBm MC2 –79 dBm MC3 –76 dBm MC4 –71 dBm MC5 –70 dBm MC6 –69 dBm MC7 –85 dBm MC8 –84 dBm MC9 –83 dBm MC10 –79 dBm MC11 –76 dBm MC12 –71 dBm MC13 –70 dBm MC14 –69 dBm MC15 (HT20) –86 dBm MC0 –85 dBm MC1 –84 dBm MC2 –83 dBm MC3 –80 dBm MC4 –75 dBm MC5 –74 dBm MC6 –73 dBm MC7 –86 dBm MC8 –85 dBm MC9 –84 dBm MC10 –83 dBm MC11 –80 dBm MC12 –75 dBm MC13 –74 dBm MC14 –73 dBm MC15 (HT40) –86 dBm MC0 –85 dBm MC1 –84 dBm MC2 –80 dBm MC3 –77 dBm MC4 –72 dBm MC5 –71 dBm MC6 –70 dBm MC7 –86 dBm MC8 –85 dBm MC9 –84 dBm MC10 –80 dBm MC11 –77 dBm MC12 –72 dBm MC13 –71 dBm MC14 –70 dBm MC15 最大傳送功率 5GHz 16 / 53? o 20dBm，1 根天線 ? o 20dBm，2 根天線 ? (HT20) o 20dBm，2 根天線 ? (HT40) o 20dBm，2 根天線 ? o 20dBm，2 根天線 ? 非 HT 重復(fù) ( 復(fù)制 )模式 o 17dBm，1 根天線 ? (HT20) o 20dBm，2 根天線 ? (HT40) o 20dBm，2 根天線 注: 最大功率設(shè)置根據(jù)信道和各個(gè)國家規(guī)定的不同而有所不同。 集成天線 ? 頻段 1 根 ? 增益 ? 水平波瓣角度 360176。F (–30 到 85176。 50 到 60 Hz 供電選項(xiàng) ? 交換機(jī) ? Cisco AP1041N 電源注入器(AIRPWRINJ4) ? Cisco AP1041N 本地電源 (AIRPWRA=) 功率 ? AP1041N: W 保修 90 天 法規(guī)遵從性 標(biāo)準(zhǔn) ? 安全： o UL 609501 o CAN/ No. 609501 o UL 2043 o IEC 609501 o EN 609501 ? 無線許可: o FCC Part 、 o RSS210 (加拿大) o EN , EN (歐洲) o ARIBSTD 33 (日本) o ARIBSTD 66 (日本) o ARIBSTD T71 (日本) o AS/NZS (澳大利亞和新西蘭) o EMI and susceptibility (Class B) o FCC Part 和 o ICES003 (加拿大) o VCCI (日本) o EN 和17 (歐洲) o EN 6060112 EMC 醫(yī)療指令要求 93/42/EEC ? 安全: o 、WPAWPA o o AES、TKIP ? 其他: o FCC Bulletin OET65C o RSS102 無線網(wǎng)絡(luò)標(biāo)準(zhǔn)與 WiFi認(rèn)證 IEEE 標(biāo)準(zhǔn) ? IEEE ? IEEE ? IEEE ? IEEE draft 18 / 53? IEEE ? IEEE 安全: ? WPA?: Enterprise、Personal ? WPA2?: Enterprise、Personal EAP 類型: ? EAP傳輸層安全(TLS) ? EAPTunneled TLS(TTLS)/Microsoft Challenge Handshake Authentication Protocol Version 2 (MSCHAPv2) ? Protected EAP (PEAP)v0/EAPMSCHAPv2 ? PEAPv1/EAP通用令牌卡 (GTC) ? EAPSIM 多媒體: ? WMM? 1 MCS 指標(biāo)：調(diào)制和編碼方法 (MCS) 指標(biāo)規(guī)定了空間流的數(shù)量、調(diào)制、編碼速率和數(shù)據(jù)速率值。 圖 1. Cisco Airo 電源注入器：為 Cisco Airo 接入點(diǎn)提供饋送電源 19 / 53如表 2 所示，Cisco Airo 電源注入器可配置為產(chǎn)品訂單的一部分，也可單獨(dú)訂購。 表 3. Cisco Airo 1041N 的 Cisco Airo 電源注入器規(guī)格說明 Cisco Airo 1041N 系列的 Cisco Airo 電源注入器產(chǎn)品編號(hào) AIRPWRINJ4 局域網(wǎng)連接 ? 第 5 類電纜的最大長度：從交換機(jī)到設(shè)備為 100m? 類型：RJ45 ? 標(biāo)簽：10/100/1000 BASETX To SWITCH 設(shè)備連接 ? 第 5 類電纜的最大長度：從交換機(jī)到設(shè)備為 100m? 類型：RJ45 ? 標(biāo)簽：10/100/1000BASETX To AP LED AC 電源狀態(tài)、接入點(diǎn)電源狀態(tài)和錯(cuò)誤 電力 ? 集成電源 ? 輸入電壓：100– 240VAC、50/60Hz ? 輸入電流： ? 輸出電壓：56VDC ? 輸出電流： 尺寸 in. (8 cm) 重量 (390 g) 20 / 53環(huán)境 ? 非運(yùn)行溫度：–40 到+176176。C) 法規(guī)遵從性 標(biāo)準(zhǔn) ? 安全： o UL 609501 o CAN/ No. 609501 o IEC 609501 o EN 609501 21 / 53第 4 章 無線網(wǎng)絡(luò)安全 物理層防護(hù)無線環(huán)境存在以下幾類問題：? 無線信號(hào)廣播問題無線信號(hào)的廣播使得非法或惡意用戶更加容易接入網(wǎng)絡(luò)? 無線覆蓋漏洞無線信號(hào)有可能會(huì)由于某個(gè) AP 出現(xiàn)問題而引起無線覆蓋空白區(qū)無線干擾避免? 無線信號(hào)干擾? 在無線環(huán)境中在某些情況下會(huì)出現(xiàn)信號(hào)干擾問題（比如為了要求高容量臨時(shí)增加了 AP 的數(shù)量）? 資源侵占? 非認(rèn)證用戶通過接入 AP 互傳數(shù)據(jù)惡意侵占無線資源，造成合法用戶無法得到合理的無線資源保證。22 / 53 鏈路層安全鏈路層存在以下幾類問題：? 管理幀參數(shù)沒有加密? 管理幀參數(shù)不加密很容易造成中間人攻擊的行為發(fā)生，一個(gè)入侵者通過篡改管理幀來達(dá)到用戶流量的分析及篡改。? 無線側(cè)的網(wǎng)絡(luò)攻擊? ? 管理框架洪水? ? 未認(rèn)證的入侵 ? ? 認(rèn)證洪水 ? ? 探測請求洪水 ? ? 偽冒 AP 洪水 ? ? 零探測響應(yīng) ? ? EAP 握手洪水 ? ? 等等…? 上述攻擊都會(huì)造成 AP 無法正常工作以及無線資源的耗盡。? 室內(nèi)瘦 AP 點(diǎn)與無線控制器之間的控制部分也是經(jīng)過 AES 來實(shí)現(xiàn)加密的。? 用戶接入安全? 用戶接入安全的原則是權(quán)限越高的用戶接入方式要越加嚴(yán)格，對于公眾用戶可以采用 Web認(rèn)證的方式，但這些用戶無法接觸到敏感數(shù)據(jù)資源。對于用戶接入的網(wǎng)絡(luò)我們可以采用在同一個(gè) AP 下針對不同的 SSID對應(yīng)不同的 VLAN 以及認(rèn)證模式，所以靈活的對應(yīng)關(guān)系可以確保徹底全面地執(zhí)行網(wǎng)絡(luò)接入安全策略。另來考慮到對中那些實(shí)時(shí)性很高的用戶應(yīng)用如VoIP、移動(dòng)視頻等應(yīng)用的可用性我們更加需要考慮到無線環(huán)境中的無縫切換。在 WLAN 網(wǎng)絡(luò)中間小區(qū)漫游分為二層和三層漫游：二層切換傳統(tǒng) AP 可以借助非標(biāo)準(zhǔn)的 IAPP 協(xié)議來實(shí)施二層加密數(shù)據(jù)的用戶切換，但是采用 IAPP 方式要求 AP 和 AP 之間必須進(jìn)行基于四層的 IAPP 協(xié)議通訊，在實(shí)際運(yùn)營部署環(huán)境中 AP 橫向之間通訊是被阻隔的所以無法實(shí)施 IAPP 協(xié)議。利用思科統(tǒng)一無線網(wǎng)絡(luò)，輕型接入點(diǎn)可以被部署到網(wǎng)絡(luò)的標(biāo)準(zhǔn)子網(wǎng)基礎(chǔ)設(shè)施中，并獲得一個(gè)隸屬于它們所在子網(wǎng)的 IP 地址。控制器可以管理互相之間的所有漫游和隧道通信，以確保不需要移動(dòng) IP 等協(xié)議。為了有效執(zhí)行統(tǒng)一管理我們建議大樓采用單一的一套網(wǎng)管系統(tǒng)來統(tǒng)一管理所有無線系統(tǒng)，并通過管理員分權(quán)的方式為各區(qū)提供網(wǎng)管的 Web 監(jiān)控頁面?？山Y(jié)合 Google Earth 的平面和立體的衛(wèi)星圖片進(jìn)行部署。? 室內(nèi)定位跟蹤內(nèi)嵌 RF 傳播模型并可以支持?jǐn)?shù)千個(gè)不同種類 WiFi 終端的實(shí)時(shí)定位跟蹤，而且對 AP 沒有任何要求。? 日志報(bào)告客戶端、AP、控制器可制定化，按需生成報(bào)告提供 1 小時(shí)到 7 天的歷史追蹤 以及訪問點(diǎn)性能狀態(tài) （負(fù)載, 功率,噪音，覆蓋范圍，在線時(shí)長） 、客戶狀態(tài)、語音狀態(tài)、最繁忙的AP 或客戶端、WLAN 狀態(tài)以及網(wǎng)絡(luò)質(zhì)量等圖形和文本報(bào)告。這對于我們大樓的網(wǎng)絡(luò)管理人員來說并不實(shí)際。 與第三方網(wǎng)絡(luò)管理軟件的互通思科 WCS 網(wǎng)絡(luò)管理平臺(tái)可以管理包括各類思科無線網(wǎng)絡(luò)控制器，思科室內(nèi)無線接入點(diǎn)1000 系列、1100 系列、1200 系列、1230 系列、1240 系列、1250 系列、1300 系列、1500 系列產(chǎn)品，各類無線終端，可以對思科傳統(tǒng)的胖 AP 產(chǎn)品或者第三方的胖 AP 產(chǎn)品進(jìn)行簡單的設(shè)備管理，但不能進(jìn)行配置管理。3. 室外 MASH 支持基于無線鏈路質(zhì)量（鏈路信號(hào)強(qiáng)度、鏈路信噪比等） 、節(jié)點(diǎn)跳數(shù)等綜合計(jì)算無線路由。6. 網(wǎng)管系統(tǒng)可以管理超過 3 萬個(gè) AP 和數(shù)千臺(tái)控制器，并提供實(shí)時(shí)真實(shí)的 RF 管理及控制7. 具備 AP 匯聚數(shù)據(jù)流及高強(qiáng)度加密（AES）的數(shù)據(jù)流進(jìn)行線速轉(zhuǎn)發(fā)，一般情況下，假設(shè)每個(gè)AP 的 IP 靜載的流量不少于 20Mbps，對于不同容量的無線控制器控制器的轉(zhuǎn)發(fā)能力，分別為：管理 300 個(gè) AP 的無線控制器轉(zhuǎn)發(fā)能力為不少于 8Gbps 管理 100 個(gè) AP 的無線控制器轉(zhuǎn)發(fā)能力為不少于 4Gbps8. 支持噪音、干擾回避、網(wǎng)絡(luò)頻點(diǎn)自動(dòng)規(guī)劃、功率自動(dòng)控制（AP 功率自動(dòng)調(diào)整、無線客戶端功率自動(dòng)控制） 、無線客戶端的負(fù)載均衡。30 / 5315. 支持無線控制器 N+N+N、N+N+1 冗余，且冗余控制器可以在網(wǎng)絡(luò)任何路由可達(dá)之處而無需要求必須相同網(wǎng)段。19. 支持基于 ，滿足下一代 WLAN 網(wǎng)絡(luò)接入及應(yīng)用的需求。24. 可以實(shí)現(xiàn)在部署之前，通過網(wǎng)管系統(tǒng)模擬現(xiàn)場情況，進(jìn)行無線網(wǎng)絡(luò)的設(shè)計(jì)。思科的無線局域網(wǎng)技術(shù)專家目前是 IEEE 技術(shù)工作小組中的重要成員，在各個(gè)新標(biāo)準(zhǔn)的制定中做出了貢獻(xiàn)，目前，Cisco 專家擔(dān)任 WiFi 國際標(biāo)準(zhǔn)組織聯(lián)盟主席，并且在 ， ， ， 工作組當(dāng)中擔(dān)任主席/付主席職務(wù)，并在全部正在進(jìn)行的工作組中有相應(yīng)的專家參與。? 思科制造出全球第一款基于 Draft 的企業(yè)級無線 AP，并且做為 WiFi 聯(lián)盟31 / 53組織的 測試基床。? 高性能的 IPv6 和 IPv4 無線接入，思科是業(yè)界最早支持 IPv6 的無線接入，并且無線控制單元與核心交換機(jī)一體化設(shè)計(jì)，利用核心交換機(jī)超大容量的背板和轉(zhuǎn)發(fā)能力，保證交換無瓶頸，6500 單塊 WiSM 的最大吞吐量是 8Gbps，單個(gè) WiSM 可支持 300 個(gè) AP，平均每個(gè) AP 可以得到 的背板帶寬保證，或每個(gè)用戶可以得到 的背板帶寬保證（20個(gè)用戶計(jì)算）? 核心擴(kuò)展性能不受影響：當(dāng)需要擴(kuò)展無線網(wǎng)規(guī)模時(shí)，我們將需要部署更多 的 AP，同時(shí)也需要增加 WiSM。無邊界無線網(wǎng)絡(luò)－室內(nèi)和室外一體化，思科的無線控制器不管是室內(nèi) AP 還是室外 AP，室內(nèi) MESH 還是室外 MESH 都能進(jìn)行控制和管理，實(shí)現(xiàn)室內(nèi)室外、二層網(wǎng)絡(luò)和三層網(wǎng)絡(luò)的無縫漫游移動(dòng)。? 支持多種業(yè)務(wù)擴(kuò)展：思科無線網(wǎng)絡(luò)解決方案在支持?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)的同時(shí)，真正為語音業(yè)務(wù)優(yōu)化的無線設(shè)計(jì)，包括：一體化的 IP 電話解決方案，語音不中斷安全漫游。不僅如此，在高密度和高可靠的無線覆蓋區(qū)還可自動(dòng)實(shí)現(xiàn) AP 的冗余和負(fù)載平衡。 標(biāo)準(zhǔn)具備了幾項(xiàng)以前無線局域網(wǎng)技術(shù)所沒有的優(yōu)勢。最后，本篇概述介紹了思科模塊化企業(yè)級無線接入點(diǎn) Airo 1250 系列產(chǎn)品－它是第一個(gè)通過 WiFi 草案 認(rèn)證的產(chǎn)品，并且提供了最大的投資保護(hù)性來支持未來高速無線局域網(wǎng)技術(shù)。然而，在決定是否部署 無線解決方案之前，企業(yè)機(jī)構(gòu)應(yīng)該研究清楚幾個(gè)問題： 無線技術(shù)和以往的無線技術(shù)有什么區(qū)別？ 的標(biāo)準(zhǔn)化狀態(tài)是什么？ 無線技術(shù)能和現(xiàn)有的無線用戶端和接入點(diǎn)兼容嗎？什么因素促使我們?nèi)ゲ渴? 無線技術(shù)呢？為了幫助你能夠作出決策，這篇概述提供了關(guān)于上述問題和其他方面問題的解答。Q ? 宜家 IKEA ? Best Buy? 樂購 Tesco? 家樂福 Carrefour ? 麥德龍 Metro? 沃爾瑪 WalMark? 屈臣氏（ WATSON）? 麥當(dāng)勞（每個(gè)店路由器＋AP 模塊）? 中國煙草專賣倉庫（全國范圍）? 山東家家悅超市有限公司? ……35 / 53