【正文】 ...............................................................................................71 集中接入點(diǎn)管理提供簡化管理方法...................................................................................................71 動(dòng)態(tài)射頻（RF）管理確保最佳覆蓋范圍 ..........................................................................................71 用戶端射頻優(yōu)化提供個(gè)性化性能 ..................................................................................................72 即插即用（PLUG NPLAY）/即插即增（PLUGN GROW） .............................................................72 惡意接入點(diǎn)防護(hù)遏制了威脅侵害 ..................................................................................................72 超越標(biāo)準(zhǔn)的增強(qiáng)型無線威脅防護(hù) ..................................................................................................73 采用用戶端負(fù)載均衡實(shí)現(xiàn)最佳性能 ..............................................................................................73 無縫的快速漫游支持不間斷語音和多媒體業(yè)務(wù) ..........................................................................73 自愈式彈性設(shè)計(jì)使服務(wù)中斷最小化 ..............................................................................................74 持續(xù)運(yùn)營 ..........................................................................................................................................74 通過在任何網(wǎng)絡(luò)中進(jìn)行無縫的部署將您的局域網(wǎng)（LAN）擴(kuò)展到無線 ...................................74 基于標(biāo)準(zhǔn)／開放方式的用戶和應(yīng)用兼容性方法 ..........................................................................75 管理幀保護(hù)(MFP:MANAGEMENT FRAME PROTECTION) .....................................................................75 無線 WLC 與有線 IDS/IPS 聯(lián)動(dòng) ....................................................................................................76 遠(yuǎn)程 AP 混合工作方式 HREAP....................................................................................................767 產(chǎn)品介紹 .......................................................................................................................................................77 無線局域網(wǎng)控制器...............................................................................................................................77 無線網(wǎng)管系統(tǒng).......................................................................................................................................82 定位服務(wù)器...........................................................................................................................................89 無線接入點(diǎn)...........................................................................................................................................98辦公室無線網(wǎng)絡(luò)技術(shù)方案1 項(xiàng)目概述 隨著辦公自動(dòng)化、移動(dòng)辦公、RFID 技術(shù)、無線 IP 語音的不斷深入應(yīng)用，以及訪客交流的日益增多，安利中國公司擬建立一個(gè)能夠快速、靈活、簡便可靠組網(wǎng)、高安全性以及承載豐富移動(dòng)應(yīng)用的無線網(wǎng)絡(luò)。2 現(xiàn)狀與需求分析 現(xiàn)狀分析本次項(xiàng)目主要考慮安利中國公司各辦公室的無線網(wǎng)絡(luò)部署。辦公室無線網(wǎng)絡(luò)技術(shù)方案各辦公室的現(xiàn)有布線結(jié)構(gòu)比較簡單，目前各房間的游戲信息點(diǎn)均匯集到相應(yīng)的配線間最終匯聚到相應(yīng)的主機(jī)房。各 AP 通過 Cisco Catalyst 3560 以太網(wǎng)供電交換機(jī)提供 48V PoE 電源。對(duì)外交流活動(dòng)較多，樓內(nèi)不定期有訪客到來也需要使用筆記本電腦接入無線網(wǎng)絡(luò)。 無線寬帶接入服務(wù)：用戶可以享受真正的“無線” 自由的體驗(yàn)，可以在辦公室和樓內(nèi)隨時(shí)隨地通過支持 WiFi 的筆記本電腦/PDA/臺(tái)式 PC 享受無線網(wǎng)絡(luò)服務(wù)，如網(wǎng)絡(luò)辦公， Email 等。在應(yīng)用傳統(tǒng)的辦公自動(dòng)化的同時(shí)，通過融合技術(shù)提供個(gè)性化的服務(wù)，例如在終端上可以實(shí)現(xiàn)端到端電話交流，提高用戶的工作效率，使用戶真正體現(xiàn)到網(wǎng)絡(luò)融合技術(shù)帶來的好處。技術(shù)先進(jìn)性和實(shí)用性 系統(tǒng)建設(shè)要有一定的前瞻性，保證滿足無線應(yīng)用業(yè)務(wù)的同時(shí)，又要體現(xiàn)出網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性。高度的可靠性、穩(wěn)定性和冗余 網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運(yùn)行的關(guān)鍵保證，在整個(gè)網(wǎng)絡(luò)中選定合理的網(wǎng)絡(luò)架構(gòu)，無線網(wǎng)絡(luò)采用 ，在較近的距離內(nèi)可以提供 54Mbps 的連接速率，可提供更多的信道，從而最大限度地支持安利中國公司業(yè)務(wù)系統(tǒng)的正常運(yùn)行。高性能 為了及時(shí)、迅速地處理網(wǎng)絡(luò)上傳送的數(shù)據(jù)，網(wǎng)絡(luò)設(shè)備必須具備高速處理能力，提供高速數(shù)據(jù)鏈路，保證網(wǎng)絡(luò)高吞吐能力，滿足各種應(yīng)用（如：無線語音，實(shí)時(shí)定位系統(tǒng)）對(duì)網(wǎng)絡(luò)帶寬的需求。資源的高效利用 合理利用網(wǎng)絡(luò)資源，將網(wǎng)絡(luò)的運(yùn)行成本降到最低，同時(shí)網(wǎng)絡(luò)的服務(wù)產(chǎn)出最大。4) 設(shè)備的技術(shù)先進(jìn)性，這是選型的重要考慮因素。8) 設(shè)備在大型網(wǎng)絡(luò)中的應(yīng)用情況，它反映設(shè)備的適應(yīng)性和可靠性。12) 交貨期的時(shí)限和信用，這對(duì)工程能否如期完成有重大影響。 綜上所述，為了保證方案的實(shí)用性、先進(jìn)性、完整性、經(jīng)濟(jì)性與可靠性，同時(shí)滿足未來的網(wǎng)絡(luò)升級(jí)，我們建議選用在以上各個(gè)方面均具備較大優(yōu)勢的思科公司的無線網(wǎng)絡(luò)設(shè)備和整體解決方案來構(gòu)建安利中國公司的無線網(wǎng)絡(luò)。思科實(shí)現(xiàn)移動(dòng)性的方法是消除限制，并提供解決方案，使用戶能通過無線方式訪問有線網(wǎng)絡(luò)中的相同應(yīng)用。憑借這種經(jīng)驗(yàn)，思科屢獲獎(jiǎng)項(xiàng)的產(chǎn)品——無線 WLAN 系列產(chǎn)品成為業(yè)界一流的產(chǎn)品，因?yàn)樗苡糜跇?gòu)建移動(dòng)網(wǎng)絡(luò)，提供安全的適應(yīng)性多業(yè)務(wù)解決方案。思科具備豐富的無線產(chǎn)品和解決方案可供用戶根據(jù)自身的實(shí)際情況選擇。選用的通信協(xié)議符合國際標(biāo)準(zhǔn)或工業(yè)標(biāo)準(zhǔn)，網(wǎng)絡(luò)的硬件環(huán)境、通信環(huán)境、軟件環(huán)境相互獨(dú)立，自成平臺(tái)，使相互間依賴減至最小，同時(shí)保證網(wǎng)絡(luò)的互聯(lián)，思科的無線局域網(wǎng)全部支持從交換機(jī)直接通過 PoE 供電，不必為 AP 另行配置電源插座，針對(duì)較遠(yuǎn)傳輸距離可通過單獨(dú)的外置供電注入器供電。同樣的原因，在通常情況下，終端使用 60mw 左右的發(fā)射功率，以避免大功率長期輻射對(duì)人體的影響。傳統(tǒng)有線網(wǎng)絡(luò)在物理安全方面存在一定的優(yōu)勢。為了最大限度地解決這個(gè)問題，思科采用了先進(jìn)的 RF 設(shè)計(jì)、發(fā)射功率控制和先進(jìn)的定位技術(shù)。一個(gè)位于建筑物內(nèi)的辦公的 RF環(huán)境在早上 10 點(diǎn)和 3 點(diǎn)時(shí)是完全不同的。自動(dòng)頻道管理和跨 IP 域漫游無線局域網(wǎng) ，11，為了實(shí)現(xiàn)自動(dòng)漫游，需要對(duì)辦公室無線網(wǎng)絡(luò)技術(shù)方案頻道的管理。通過對(duì)射頻的實(shí)時(shí)監(jiān)測，發(fā)現(xiàn)并定位惡意的 AP，惡意 AP 是未經(jīng)授權(quán)的人員通過自己設(shè)置一個(gè) AP，吸引無線終端連接到惡意 AP 從而非法獲得數(shù)據(jù)的黑客方法。在 AP 上無需任何配置。辦公室無線網(wǎng)絡(luò)技術(shù)方案4 網(wǎng)絡(luò)技術(shù)選型 集中無線網(wǎng)絡(luò)架構(gòu)為了全面地滿足企業(yè)的 RF 管理需求，思科設(shè)計(jì)了一個(gè)集中、簡便的集中 WLAN 架構(gòu)。這包括 管理協(xié)議、幀轉(zhuǎn)換和橋接功能，以及對(duì)于用戶移動(dòng)、安全、QoS 和――可能更加重要的是――實(shí)時(shí) RF 管理的系統(tǒng)級(jí)策略。這是通過執(zhí)行下列 RRM 功辦公室無線網(wǎng)絡(luò)技術(shù)方案能實(shí)現(xiàn)的：? 無線資源監(jiān)控? 動(dòng)態(tài)信道分配? 干擾檢測和避免? 動(dòng)態(tài)發(fā)射功率控制? 覆蓋盲區(qū)檢測和糾正? 客戶端和網(wǎng)絡(luò)負(fù)載均衡RF 網(wǎng)絡(luò)的管理需要充分了解影響無線空間的因素。這可以提供最高限度的保護(hù)―― 系統(tǒng)將發(fā)現(xiàn)可能從其他國家進(jìn)口的惡意接入點(diǎn)，或者某個(gè)知道怎樣更改所在國家規(guī)定操作方式的黑客。后者將對(duì)這些分組進(jìn)行分析，以發(fā)現(xiàn)惡意接入點(diǎn)（無論服務(wù)集標(biāo)識(shí)符[SSID] 是否被廣播） 、惡意客戶端、臨時(shí)客戶端和干擾接入點(diǎn)。在必要情況下，思科輕型接入點(diǎn)可以被專門部署為無線監(jiān)聽器，但是成本因素和對(duì)更高網(wǎng)絡(luò)可見度的要求通常會(huì)促使最終用戶采用上述方式。否則，基站將被告知等到其他正在使用介質(zhì)的基站完成任務(wù)之后再發(fā)送數(shù)據(jù)。例如，某個(gè)在咖啡廳中查看電子郵件的用戶可能會(huì)對(duì)相鄰企業(yè)中的接入點(diǎn)的性能造成不利的影響。換句話說，信道 1 將會(huì)分配給一個(gè)遠(yuǎn)離該咖啡廳的接入點(diǎn)。例如，在使用 時(shí)，信道 35 和 40 不能同時(shí)使用54Mbps，具體取決于接入點(diǎn)和客戶端的擺放位置。噪聲―― 這個(gè)因素會(huì)限制客戶端和接入點(diǎn)的信號(hào)質(zhì)量。 干擾――如果存在其他無線網(wǎng)絡(luò)，思科無線局域網(wǎng)控制器將會(huì)改變信道的使用方式，以避免與其他網(wǎng)絡(luò)的干擾。利用率―― 在啟用這項(xiàng)功能時(shí)，容量計(jì)算將會(huì)考慮到某些接入點(diǎn)傳輸?shù)牧髁慷嘤谄渌尤朦c(diǎn)（例如一個(gè)休息室相對(duì)于一個(gè)工程區(qū)域） 。只有在可以顯著提高網(wǎng)絡(luò)性能，或者改進(jìn)某個(gè)性能低下的接入點(diǎn)的性能時(shí)，才會(huì)進(jìn)行調(diào)整。“干擾” 的定義是任何不屬于某個(gè)思科 WLAN 系統(tǒng)的 流量，包括惡意接入點(diǎn)、藍(lán)牙設(shè)備或者相鄰 WLAN。這可能會(huì)導(dǎo)致相鄰思科輕型接入點(diǎn)位于同一個(gè)信道上，但是這顯然要比讓接入點(diǎn)繼續(xù)留在一個(gè)因?yàn)槟硞€(gè)干擾接入點(diǎn)而無法使用的信道上好得多（考慮到利用率因素） 。這對(duì)于實(shí)現(xiàn)網(wǎng)絡(luò)冗余也非常重要，有助于確保在接入點(diǎn)失去連接時(shí)進(jìn)行實(shí)時(shí)的故障切換。如果檢測到某個(gè)發(fā)生故障的接入點(diǎn)，周圍接入點(diǎn)的功率將會(huì)自動(dòng)提高，以填補(bǔ)覆蓋范圍受損所導(dǎo)致的漏洞。如果用戶的 RSSI 值位于閾值之上，功率將決不會(huì)被調(diào)低。管理員可以查找接入點(diǎn)的歷史記錄，了解這些警報(bào)是不是一種長期現(xiàn)象。辦公室無線網(wǎng)絡(luò)技術(shù)方案只有在客戶端能夠通過負(fù)載均衡，有效地利用容量的情況下，WLAN 容量才具有實(shí)際意義。這可用于確定在哪里將新的客戶端加入網(wǎng)絡(luò)。其他 WLAN 供應(yīng)商采用了不同的方法來解決 RF 頻譜問題，但是它們?nèi)狈λ伎频膶?shí)時(shí)檢測 RF 改動(dòng)和對(duì) WLAN 配置進(jìn)行相應(yīng)調(diào)整的能力。另外一種策略是開發(fā)一個(gè)網(wǎng)絡(luò)管理應(yīng)用，讓 IT 人員可以將接入點(diǎn)組合到一起，發(fā)送到同一個(gè)信道。這種方式的問題在于一個(gè)多層建筑物總是存在垂直和水平重疊區(qū)域。企業(yè)也很難依靠現(xiàn)場調(diào)查工具和預(yù)定的 RF 掃描來處理 WLAN 配置。OSPF 可以利用路由參數(shù)，不斷地監(jiān)控網(wǎng)絡(luò)的狀態(tài)和對(duì)路由表進(jìn)行必要的改動(dòng)，以利用最佳的拓?fù)?。上面闡述整個(gè)安利中國公司無線系統(tǒng)解決方案所能夠?qū)崿F(xiàn)的效果和大致的方法，能夠在接入便利、安全、功能、運(yùn)維、管理上滿足安利中國公司的無線局域網(wǎng)絡(luò)要求，整體上平衡這五個(gè)方面，后面介紹整體解決方案的各個(gè)部分：控制器、接入點(diǎn)、網(wǎng)絡(luò)管理和定位服務(wù)并配合終端、AAA認(rèn)證系統(tǒng)和 Windows 域服務(wù)器 AD 就構(gòu)成了完整的能夠?qū)崿F(xiàn)上述目標(biāo)的有線/無線一體化方案。7) Windows AD 服務(wù)器：可以連接 AAA 服務(wù)器，當(dāng)控制器到 AAA 進(jìn)行認(rèn)證時(shí)，AAA 查詢 AD得到認(rèn)證結(jié)果并返回，達(dá)到利用 AD 集中認(rèn)證的結(jié)果，可以實(shí)現(xiàn)在終端上僅僅登陸域就可以實(shí)現(xiàn)無線同時(shí)認(rèn)證集成的目的