【正文】 會互相干擾。首先，它實現(xiàn)了視頻組播到客戶端的新方法，使得視頻流更可靠并更有效地利用帶寬。組播對于無線是一個巨大挑戰(zhàn)，這是因為客戶端分布在離接入點不同的距離之內(nèi)并因此調(diào)整相關(guān)的數(shù)據(jù)速率。無線接入點將組播傳輸轉(zhuǎn)換成多個獨立的單播傳送。目前，相對數(shù)據(jù)傳輸WMM允許給予視頻流整體的優(yōu)先權(quán)。隨著請求和連接數(shù)量的增加，在某一個無線接入點上的無線信道迅速被填滿。 Band Select技術(shù)將雙頻用戶自動引導(dǎo)到干擾更小的5G信道今天，很多師生的終端設(shè)備都是雙頻設(shè)備，而本次校園部署的無線接入點也都是雙頻接入點，,，抗干擾能力比較差，可今天的現(xiàn)實情況是：雖然無線接入點是雙頻的，用戶的終端也是雙頻的，但是，由于網(wǎng)卡的類型及驅(qū)動的不同，那么，？這就是思科的BandSelect技術(shù)所解決的問題。 Probe 抑制 識別雙頻客戶端 ( 和 5GHz 能力) 抑制 GHz 信道的 Probe 回應(yīng) 等待雙頻客戶端掃描 5 GHz 信道 不在 GHz 回應(yīng)雙頻客戶端的Probe請求 167。正是基于這個問題考慮，Cisco提出了VLAN Group的概念，也就是說一個SSID可以映射多個VLAN，用戶在連接入網(wǎng)絡(luò)中時，通過RoundRobin的方式為用戶分配VLAN，然后再通過WEB進(jìn)行認(rèn)證，這樣既解決了一個VLAN接入用戶數(shù)較少的問題，又保留了網(wǎng)絡(luò)部署（特別是用戶VLAN分配）的簡單性和易用性。如用戶發(fā)起了敏感的異常流量或者用戶已經(jīng)開始欠費等等，都需要外置的Radius 服務(wù)器主動發(fā)起DM/COA等請求給無線控制器。在當(dāng)今的商場上，無線網(wǎng)絡(luò)不僅僅只是一種便捷的工具，更關(guān)系著公司的業(yè)務(wù)攸關(guān)。該指數(shù)可識別出現(xiàn)問題的區(qū)域，并在接入點、樓層、建筑物和園區(qū)環(huán)境中找出問題區(qū)域。另外，它還可減少發(fā)生錯誤標(biāo)記干擾源的情況，從而減少管理員通常浪費在搜索錯誤類型設(shè)備上的時間。 支持精確的非法AP定位和隔離，保證無線網(wǎng)絡(luò)免受無線類的安全攻擊思科的無線系統(tǒng)對于非法AP、AdHoc設(shè)備的具有非常嚴(yán)謹(jǐn)并有效的處理過程，在思科的非法AP的框架下，用戶采用無線系統(tǒng)不在擔(dān)心非法AP、AdHoc帶來的無線危險問題總的來講，我們可以通過以下四步對非法AP進(jìn)行處理。最后，確定的發(fā)現(xiàn)非法AP的精確位置可以幫助管理員及時的從物理上排除非法AP，徹底解決非法AP帶來的安全隱患，思科的無線系統(tǒng)同時集成了精確的定位功能，可以幫助管理員在網(wǎng)管界面上準(zhǔn)確的定位出非法AP的真實物理位置，從而幫助管理員輕松的移除非法AP。針對這一問題，思科的無線網(wǎng)管系統(tǒng)可以幫助客戶全面、輕松的解決該問題，思科網(wǎng)管系統(tǒng)里可以提供直觀的、全面的安全評估面板，指出客戶的網(wǎng)絡(luò)安全健康狀況，并詳細(xì)列出無線網(wǎng)絡(luò)中出現(xiàn)的各種問題，加以一一分析。 思科已經(jīng)在全球部署了超過了1000萬顆AP，100萬顆11n AP（統(tǒng)計至2010年低）；252。思科的6名無線局域網(wǎng)技術(shù)專家目前是IEEE ，在各個新標(biāo)準(zhǔn)的制定中做出了貢獻(xiàn)，目前，并在全部正在進(jìn)行的工作組中有相應(yīng)的專家參與；252。 思科與英特爾、蘋果、諾基亞及其他CCX合作伙伴進(jìn)行了廣泛的兼容性測試，只有思科與英特爾的各迅馳平臺做了此種測試；252。 遍布全球的支持團(tuán)隊：24小時全球可達(dá)的、由專家級工程師組成的團(tuán)隊，全球約200,000家合作伙伴，思科TAC技術(shù)支持中心提供7*24小時技術(shù)支持。 強(qiáng)大的網(wǎng)絡(luò)管理功能，單一平臺實現(xiàn)無線網(wǎng)絡(luò)的設(shè)計、規(guī)劃和優(yōu)化功能；實現(xiàn)快速無線客戶端故障排查功能；實現(xiàn)全網(wǎng)的安全等級指示功能；實現(xiàn)全網(wǎng)的無線干擾顯示功能；實現(xiàn)各種定制化報表功能；極大減輕了企業(yè)維護(hù)人員的維護(hù)工作量，同時提高企業(yè)客戶的滿意度。 思科在中國同樣被眾多知名院校采用，清華大學(xué)（2250顆3500 11n），西安交通大學(xué)（1000顆11n），北京大學(xué)（1000+，包括11nAP），復(fù)旦大學(xué)（1500，包括11nAP），北京工業(yè)大學(xué)（1000+，包括11nAP）……等等眾多的案例45。 具備各種高級無線安全特性，支持高級的無線入侵檢測系統(tǒng)，支持底層頻譜檢測，自動回避功能，支持其他非系統(tǒng)內(nèi)AP的抑制功能思科教育行業(yè)優(yōu)勢252。 強(qiáng)大的RF技術(shù)，采用MDrive、BeanForming（ClientLink）、VideoStream等最先進(jìn)的無線RF技術(shù)提供WLAN系統(tǒng)在復(fù)雜環(huán)境中使用的高效性、可靠性及穩(wěn)定性252。 中國本地超過1000名員工，擁有健全的分銷體系，數(shù)量龐大的代理商；252。 思科的無線局域網(wǎng)技術(shù)專家Andrew Myles 目前是WiFi Alliance 主席，領(lǐng)導(dǎo)無線網(wǎng)絡(luò)廠商聯(lián)盟；產(chǎn)品研發(fā)支持優(yōu)勢252。 思科占據(jù)巨大的市場份額 － ～60％以上的WLAN市場占有率；并在目前及以往的幾年一直保持這一水平，高于位于第二的競爭對手5倍以上！思科是技術(shù)的創(chuàng)新者和產(chǎn)業(yè)聯(lián)盟的領(lǐng)導(dǎo)者252。同時，我們還可以通過詳細(xì)的安全事件來對網(wǎng)絡(luò)具體安全問題進(jìn)行分析歸類，如下圖所示通過詳細(xì)的安全列表，我們可以非常直觀的、全面的洞察網(wǎng)絡(luò)安全威脅，可以更好地評估網(wǎng)絡(luò)情況，采取相應(yīng)行動解決安全隱患。思科在所有Mesh無線回傳鏈路上都提供了基于硬件的高效、強(qiáng)壯的安全加密機(jī)制（AES），通過AES的加密，可以保證回傳鏈路上的數(shù)據(jù)不被破譯及攻擊。但是，必須指出的一點是，如果某個AP需要對非法AP進(jìn)行發(fā)現(xiàn)和抑制，它需要這個AP不間斷的掃描網(wǎng)絡(luò)中所有信道，并在非法AP工作的信道不間斷的發(fā)出一些模擬的管理消息幀，所以這樣的行為（對于非法AP的檢測和抑制）極為消耗AP的資源，大多數(shù)廠商均是通過部署AP在特定的模式（Monitor）進(jìn)行該處理，所以如果完成這樣的功能，客戶需要的AP數(shù)量是正常接入模式數(shù)量的一倍（接入模式的AP+Monitor模式的AP）。思科無線系統(tǒng)內(nèi)嵌了WIDS系統(tǒng)，可以幫助客戶解決來自于無線的入侵攻擊問題一旦發(fā)現(xiàn)無線側(cè)攻擊或如下情況比如IP地址盜用、多次關(guān)聯(lián)失敗、多次認(rèn)證失敗、多次Web認(rèn)證失敗等，思科無線網(wǎng)絡(luò)會自動把具有類似行為的無線客戶端剔除。即使成百上千個設(shè)備在極為繁忙的 RF 環(huán)境中同時運行，CleanAir 也能在 5 至 30 秒內(nèi)對 20 多種干擾進(jìn)行分類。IT經(jīng)理比以往更需要了解無線頻譜的情況，以便管理射頻 (RF) 干擾并防止意外停機(jī)。 思科無線底層安全機(jī)制 CleanAir 技術(shù) Cisco174。為了解決這個問題，思科提出來VLAN Multicast概念，即，無論這個VLAN Group中有幾個VLAN有組播信息，只選擇其中的一個VLAN來實現(xiàn)控制器和AP之間的組播流傳輸。例如，每個VLAN采用一個C類地址，網(wǎng)絡(luò)掩碼是()，因此每個VLAN內(nèi)最多支持253個用戶。 probe請求的回應(yīng)，實現(xiàn)將雙頻客戶端引導(dǎo)到干擾更小的5G頻道上。視頻流就緒特性通過資源預(yù)留控制功能阻止過多的組播視頻請求，并發(fā)送一個“視頻不可用”的信息，以保護(hù)網(wǎng)絡(luò)上整體的視頻質(zhì)量。例如一個關(guān)于校園流量安全的視頻組播可以相對于其他“盡力而為”的視頻流在網(wǎng)絡(luò)上給予高優(yōu)先權(quán)。這種新辦法意味著WiFi網(wǎng)絡(luò)現(xiàn)在可以處理大規(guī)模的視頻組播，而且無線控制器和無線客戶端雙方之間的有線和無線帶寬能夠更有效的利用。視頻流就緒特性將這一轉(zhuǎn)換下放到無線接入點來完成而不是通過無線控制器。 最后，一旦新建視頻流會影響整個網(wǎng)絡(luò)的視頻質(zhì)量，思科無線網(wǎng)絡(luò)會發(fā)現(xiàn)并阻止新的視頻請求。通過第三方實驗室的測試報告我們可以看到，ClientLink技術(shù)明顯的提高了整體用戶體驗和網(wǎng)絡(luò)的吞吐量。 。競爭對手的解決方案是用隨機(jī)方式來選擇數(shù)據(jù)傳輸速率，這肯定不是最佳的解決方式。 ，客戶端的性能會隨著和接入點之間的距離變化而變化。當(dāng)一個覆蓋漏洞被檢測出來，系統(tǒng)會自動調(diào)整相近接入點的輸出功率來消除覆蓋漏洞。由于物理條件的設(shè)施變化（例如，一個文件柜被移動了），思科MDrive 技術(shù)自動改變接入點的配置來適應(yīng)這種改變。為了幫助簡化無線管理以及降低運營成本，思科MDrive 技術(shù)包括了更高級和復(fù)雜的自動射頻管理功能，它能減少很多故障的產(chǎn)生以及IT 人員花在解決此類故障上的時間。ClientLink 通過在無線接入點上預(yù)先植入的高級信號處理進(jìn)程進(jìn)行工作。認(rèn)識到這一點非常重要，因為大多數(shù)的客戶端流量，比如說網(wǎng)頁瀏覽和文件下載，都是在下行方向。充分滿足XX校園網(wǎng)的統(tǒng)一認(rèn)證計費要求。 應(yīng)用終端接入WiFi的應(yīng)用終端很多有WiFi數(shù)碼相機(jī)、WiFi IP電話、WiFi游戲機(jī)、WiFi監(jiān)控攝像頭等等，這些設(shè)備均能夠以結(jié)構(gòu)（infrastructure mode）方式接入WLAN系統(tǒng)，但這些設(shè)備多數(shù)都不能通過內(nèi)置程序進(jìn)行接入認(rèn)證（有的可能支持WPA/WPA2PSK）所以對于這些設(shè)備來說我們需要為他們進(jìn)行MAC或MAC+WPA/WPA2PSK認(rèn)證，以保障這些終端的接入安全和數(shù)據(jù)通訊安全性。在教職員接入的同時我們還應(yīng)該考慮通過動態(tài)的VLAN分配來有效的對不同科系的老師進(jìn)行區(qū)分，即數(shù)學(xué)系的老師接入網(wǎng)絡(luò)之后直接被引導(dǎo)到數(shù)學(xué)系所在的地址空間，而歷史系的老師接入網(wǎng)絡(luò)之后直接被引導(dǎo)到歷史系所在的地址空間，每個老師通過校園WLAN的接入后就像工作在自己科系的辦公室一樣。而且考慮到對校園預(yù)付費上網(wǎng)的管理可以通過XX大學(xué)目前現(xiàn)有的Radius服務(wù)器和無線控制器的直接配合來實施用戶的接入控制。針對不同用戶，我們分別賦予了如下的策略進(jìn)行接入：216。通過為功能強(qiáng)大的、基于位置的應(yīng)用服務(wù)的部署提供支持，以及借助與思科無線定位API的集成實現(xiàn)資產(chǎn)管理和工作流自動化。這些功能使得思科無線定位設(shè)備成為了目前所有企業(yè)級WLAN必不可少的重要組成部分。其中包括客戶端統(tǒng)計數(shù)據(jù)、無線頻譜利用數(shù)據(jù)、RF管理配置歷史和報警（圖21）。軟件升級—憑借思科WCS，只需點擊一次鼠標(biāo)，即可從單一位置執(zhí)行對于思科無線局域網(wǎng)設(shè)備的升級。此外，如果發(fā)現(xiàn)異?；顒?，受到影響的設(shè)備會被標(biāo)記，如果認(rèn)為它們是惡意設(shè)備，會拒絕它們接入網(wǎng)絡(luò)。憑借思科WCS，IT人員可創(chuàng)建多個獨特的服務(wù)集識別符（SSID），各自帶獨立的安全參數(shù)。如果出現(xiàn)未授權(quán)設(shè)備，可使用思科WCS確定其位置并評估威脅級別。這其中包括：RF攻擊簽名和無線入侵防御—思科WCS使IT人員可創(chuàng)建能定制的攻擊簽名文件，可用于