【正文】 ............................................................................... 41 面向真實(shí)世界的企業(yè)級(jí) .................................................................................................. 42 思科與英特爾：在無線與移動(dòng)性領(lǐng)域通力合作 ........................................................................ 42 現(xiàn)實(shí)世界部署 測(cè)試 ........................................................................................................ 42 現(xiàn)實(shí)世界 測(cè)試 ................................................................................................................. 43 空中 (OvertheAir) 測(cè)試點(diǎn) .......................................................................................................... 43 合作測(cè)試 .......................................................................................................................................... 44 LoS 和 NLoS 測(cè)試 .......................................................................................................................... 44 高客戶端密度測(cè)試 .......................................................................................................................... 47 多個(gè) 與 容量測(cè)試 ..................................................................................... 48 企業(yè)漫游 ......................................................................................................................................... 50 小結(jié) ................................................................................................................................................. 52 南京星濤樂焰信息科技有限公司 3 第 1章 需求分析 無線網(wǎng)絡(luò)需求分析 根據(jù)要求對(duì) 蕪湖升輝西方財(cái)富大酒店 進(jìn)行全方位無線覆蓋，共計(jì) 11層樓。 為保證無線話音的質(zhì)量，要求無線網(wǎng)絡(luò)具有良好的 QoS 控制機(jī)制，包括無線話音呼叫控制等手段。 支持用戶全網(wǎng)漫游 無線網(wǎng)絡(luò)應(yīng)支持用戶全網(wǎng)快速、安全、無縫漫游，保證用戶在 樓層或房間 移動(dòng)過程中可以保證 IP地址不變、網(wǎng)絡(luò) 連接不間斷、應(yīng)用會(huì)話不間斷，從而保證用戶網(wǎng)絡(luò)應(yīng)用在移動(dòng)中的不間斷性。 總體架構(gòu)拓?fù)洌刹捎脝魏诵募軜?gòu) ）： 接入選擇 根據(jù)實(shí)際需求將室內(nèi)型雙頻 AP覆蓋在各個(gè)點(diǎn)，交換機(jī)通過 POE電源注入模塊通過網(wǎng)線將數(shù)據(jù)和電源提供給 LWAPP。 室內(nèi) AP的選擇需要考慮兩個(gè)方面 ? 網(wǎng)絡(luò)容量 南京星濤樂焰信息科技有限公司 6 無線的性能一直是阻礙其發(fā)展和普及的一大障礙，而高性能、高帶寬更是無線園區(qū)網(wǎng)的基礎(chǔ)。 ? AP安裝 由于 蕪湖 升輝 酒店 大樓建筑結(jié)構(gòu)美觀復(fù)雜，所以為了不破壞建筑內(nèi)部的裝修環(huán)境我們提供了一款產(chǎn)品用于環(huán)境部署， 1041N AP外觀簡(jiǎn)潔（白色圓形）且最厚處厚度僅有 適合在允許的區(qū)域內(nèi)安裝在天花板頂部或墻壁上。從語音和數(shù)據(jù)服務(wù)到地點(diǎn)跟蹤，WLAN控制器提供了必要的控制能力、可擴(kuò)展性和可靠性，以便 IT經(jīng)理能構(gòu)建從分支機(jī)構(gòu)到主園區(qū)的安全、企業(yè)級(jí)無線網(wǎng)絡(luò)。 圖 2 集中型無線局域網(wǎng) 南京星濤樂焰信息科技有限公司 9 思科無線局域網(wǎng)控 制器使企業(yè)能為支持關(guān)鍵業(yè)務(wù)應(yīng)用的端到端無線局域網(wǎng)系統(tǒng)，創(chuàng)建和實(shí)施策略。 智能 RF管理 所有思科 WLAN控制器都配備了用于自適應(yīng)實(shí)時(shí) RF管理的內(nèi)嵌軟件。 干擾檢測(cè)和避免 — 該系統(tǒng)可檢測(cè)干擾并重新調(diào)整網(wǎng)絡(luò)，以避免性能問題。 嚴(yán)格的安全性 思科 無線局域網(wǎng)控制器符合最嚴(yán)格的安全標(biāo)準(zhǔn)，包括： WiFi WPA2， WPA和有線等效加密 (WEP) ，帶多種可擴(kuò)展驗(yàn)證協(xié)議 (EAP)類型 — 受保護(hù) EAP (PEAP)，帶傳輸層安全的EAP(EAPTLS)，帶隧道化 TLS的 EAP (EAPTTLS)和思科 LEAP VPN終結(jié) — 4100系列的可選模塊，提供 IP安全 (IPSec)和第二層隧道協(xié)議 (L2TP) VPN 終結(jié) 因此，它堪稱業(yè)界最全面的無線局域網(wǎng)安全解決方案。這有助于確保實(shí)現(xiàn)完整的無線局域網(wǎng)保護(hù)，無需花費(fèi)重復(fù)的設(shè)備成本或購買額外的監(jiān)控設(shè)備。這使系統(tǒng)管理員能快速評(píng)估威脅級(jí)別，立即按需采取措施來抵御威脅。 安全移動(dòng) — 在移動(dòng)環(huán)境中保持最高安全水平。它可確保訪客如不首先通過公司防火墻，就無法接入公司網(wǎng)絡(luò)。該產(chǎn)品配備集成天線 ， 支持 ， 并且易于部署。如需查看許可情況和某個(gè)國家的所屬規(guī)定區(qū)域，請(qǐng)?jiān)L問： 并非所有的規(guī)定區(qū)域都已獲批準(zhǔn)。 11 條信道 ? 到 GHz。 8 條信道 ? 到 GHz。 13 條信道 ? 到 GHz。 8 條信道 K (韓國 ): ? GHz。 8 條信道 ? 到 GHz。 5 條信 道 注 : 各個(gè)規(guī)定區(qū)域有所不同 ——請(qǐng)參閱產(chǎn)品文檔，查看每個(gè)規(guī)定區(qū)域的具體規(guī)定。 可用的傳輸功率設(shè)置 20dBm (100mW) 17dBm (50mW) 14dBm (25mW) 11dBm () 8dBm () 5dBm () 2dBm () –1dBm () 5GHz 20dBm (100mW) 17dBm (50mW) 14dBm (25mW) 11dBm () 8dBm () 5dBm () 2dBm () –1dBm () 注 : 最大功率設(shè)置根據(jù)信道和各個(gè)國家規(guī)定的不同而有所不同。 接口 ? 10/100/1000BASET 自檢測(cè) (RJ45) ? 管理控制臺(tái)端口 (RJ45) 指示燈 ? 狀態(tài) LED可顯示引導(dǎo)加載程序狀態(tài)、關(guān)聯(lián)狀態(tài)、工作狀態(tài)、引導(dǎo)加載程序告警、引導(dǎo)加載程序錯(cuò)誤 、 Cisco IOS 錯(cuò)誤。F (0 到 40176。 電源選項(xiàng) Cisco Airo 1041N 系列接入點(diǎn)可由思科以太網(wǎng)交換機(jī)、電源注入器或本地電源供電。如果作為備件訂購，注入器將單獨(dú)發(fā)售。C) ? 運(yùn)行溫度： –4 到 +131176。 禁 用廣播 SSID將導(dǎo)致非法或惡意用戶無法獲取帶有 SSID的信標(biāo)，這將保護(hù)那些隱藏在 SSID后的用戶群組 ? 無線覆蓋漏洞 無線控制器可以通過獲取該 AP周邊其他 AP反饋的無線環(huán)境狀況發(fā)現(xiàn)問題，并通知周邊 AP擴(kuò)大覆蓋范圍來彌補(bǔ)信號(hào)漏洞 ? 無線信號(hào)干擾 無線控制器可以通過 AP及時(shí)發(fā)現(xiàn)這些干擾的存在并對(duì)其周邊 AP 進(jìn)行參數(shù)調(diào)整（功率、頻點(diǎn)），以避免干擾。 ? 室內(nèi)瘦 AP點(diǎn)與無線控制器之間需要通過二層或三層網(wǎng)絡(luò)，所以無線控制器與 AP的控制消息之間如果沒有數(shù)據(jù)加密將會(huì)導(dǎo)致中間人攻擊行為。 ? 用戶接入安全 如果選擇不合理的用戶接入方式會(huì)導(dǎo)致嚴(yán)重的安全問題 問題解決： ? 管理幀參數(shù)沒有加密 管理幀保護(hù)（ MFP）是通 過在 AP 管理幀上增加了基于無線網(wǎng)絡(luò)配置的校驗(yàn)字段，通過該字段來標(biāo)識(shí)管理幀的合法性，任何對(duì)管理幀的篡改都會(huì)被系統(tǒng)識(shí)別出來。 ? 流氓 AP 無線控制器可以及時(shí)的發(fā)現(xiàn)網(wǎng)絡(luò)中間存在的流氓 AP，針對(duì)這些 AP 無線控 制器通過網(wǎng)管可以及時(shí)發(fā)現(xiàn)并產(chǎn)生告警，通過定位服務(wù)可以發(fā)現(xiàn)流氓 AP的具體位置，并引導(dǎo)網(wǎng)管員實(shí)施操作，對(duì)無意中連接到該 AP上的用戶實(shí)施阻斷。不同區(qū)域映射到不同的 VLAN中而引導(dǎo)用戶進(jìn)入不同 VLAN的策略是由 Radius攜帶的VSA下發(fā)給無線控制器的。 ? CISCO 的無線 AP自身有防火墻特性和 IDS特性。 ? 移動(dòng)用戶的通訊速率發(fā)生改變，并且發(fā)現(xiàn)了附近的一個(gè) AP可以提供更好的通訊服務(wù)質(zhì)量。 在思科的統(tǒng)一無線網(wǎng)絡(luò)系統(tǒng)中所有輕量級(jí) AP的隧道皆端節(jié)于無線控制器側(cè)，因此所有的本控制器內(nèi)的用戶切換信息均由控制器內(nèi)部調(diào)度完成?？蛻舳嗽O(shè)備可以從一個(gè)連接到控制器的子網(wǎng)獲得它們的 IP地址――而不是它們所在的樓宇的子網(wǎng)。而在不同控制器下用戶的關(guān)聯(lián)狀態(tài)、加密信息、安全策略等信息需要通過控制器間 EoIP隧道進(jìn)行轉(zhuǎn)發(fā)，以確保不同控制器下不同用戶的快速切換?？山Y(jié)合 Google Earth的平面和立體的衛(wèi)星圖片進(jìn)行規(guī)劃。 ? 客戶端故障排除 提供基于 （無線資源測(cè)量）、 （客戶端管理）的測(cè)量機(jī)制能夠通過 南京星濤樂焰信息科技有限公司 27 層對(duì)無線客戶端進(jìn)行管理和測(cè)量（包括工作調(diào)制方式、信號(hào)強(qiáng)度、客戶端信躁比、客戶端MAC層的收發(fā)包文、重發(fā)包文、往返時(shí)延等）而無需客戶端任何配置。用戶可對(duì)思科 WCS編程，使其在發(fā)現(xiàn)攻擊時(shí)自動(dòng)生成報(bào)警以及詳細(xì)的趨勢(shì)報(bào)告。 無線射頻管理 除了對(duì)于設(shè)備、無線射頻情況、終端等的管理之外，更重要的一點(diǎn)是，在網(wǎng)絡(luò)發(fā)生干擾的情況下，如何定位干擾源，定性其是由哪種干擾設(shè)備產(chǎn)生（藍(lán)牙？微波？無繩電話？微波爐？），并且我們還需要判定其干擾源所在位置，通過設(shè)置我們的網(wǎng)絡(luò)避讓干擾或者對(duì)干擾源進(jìn)行排除。 Inter feri ng Dev ic e sCis c o W L A N Co nt roll e rCog ni o S pec trum E x pe rt S e nsor s L A N / W A NNet w or kW ire l e s s / W ir e dNet w or k幫助管理人員專業(yè)的定位干擾源及干擾源位置 與 Cisco WCS 集成De t ec t, cl ass if y , and l oca te R F inte rf eren ce 思科的 Cognio是一款基于筆記本終端的頻譜分析工具，他不但可以對(duì)無線干擾源進(jìn)行定性的分析，通知管理者網(wǎng)絡(luò)存在何種無線干擾，并且可以和思科無線網(wǎng)絡(luò)管理系統(tǒng)進(jìn)行集成，管理人員在網(wǎng)管上就可以輕易的發(fā)現(xiàn)網(wǎng)絡(luò)干擾、對(duì)網(wǎng)絡(luò)干擾進(jìn)行分析、并且極易對(duì)網(wǎng)絡(luò)干擾進(jìn)行排除。 南京星濤樂焰信息科技有限公司 29 第 6章 思科在無線局域網(wǎng)方面的優(yōu)勢(shì) 產(chǎn)品技術(shù)優(yōu)勢(shì) 1. 一體化網(wǎng)絡(luò)解決方案，同一控制器控制管理室內(nèi) AP、室外 AP、室內(nèi) Mesh以及室外 Mesh節(jié)點(diǎn)。為實(shí)現(xiàn)簡(jiǎn)單、快捷的配置管理能力，要求實(shí)現(xiàn) AP 的零配置管理功能， AP 的配置管理、版本升級(jí)等工作均由無線控制器實(shí)現(xiàn)， AP無需進(jìn)行任何配置工作。使得不同的覆蓋區(qū)域雖然 SSID相同，但用戶接入的默認(rèn)策略不同。 17. 支持基于時(shí)長以及流量的預(yù)付費(fèi)。 21. 支持基于位 置的個(gè)性化 Portal推送 22. 支持基于 SSID（即接入服務(wù)標(biāo)識(shí)的）的個(gè)性化 Portal推送。 26. 所有控制器功能無需附加的付費(fèi)許可并且能夠通過思科網(wǎng)絡(luò)不斷獲 得功能升級(jí)。 ? 思科與全球絕大多數(shù)無線、操作系統(tǒng)和終端廠商均在合作，包括與 Microsoft、 Nokia等廠商簽署全球戰(zhàn)略合作協(xié)議，共同發(fā)展及推動(dòng)無線市場(chǎng)和終端市場(chǎng)。 ? 思科提供真正運(yùn)營級(jí)的無線基礎(chǔ)設(shè)施，思科在 IETF 的 Inter Mobility 領(lǐng)域，擁有多項(xiàng)關(guān)于“無線設(shè)備 /無線網(wǎng)絡(luò)快速安全漫游”，“物理層 /數(shù)據(jù)鏈路層 /IP 層控制、性能優(yōu)化”等方面的專利。 南京星濤樂焰信息科技有限公司 31 ? 思科制造出全