【正文】 ...............................................................................................71 集中接入點管理提供簡化管理方法...................................................................................................71 動態(tài)射頻（RF）管理確保最佳覆蓋范圍 ..........................................................................................71 用戶端射頻優(yōu)化提供個性化性能 ..................................................................................................72 即插即用（PLUG NPLAY）/即插即增（PLUGN GROW） .............................................................72 惡意接入點防護遏制了威脅侵害 ..................................................................................................72 超越標準的增強型無線威脅防護 ..................................................................................................73 采用用戶端負載均衡實現(xiàn)最佳性能 ..............................................................................................73 無縫的快速漫游支持不間斷語音和多媒體業(yè)務 ..........................................................................73 自愈式彈性設計使服務中斷最小化 ..............................................................................................74 持續(xù)運營 ..........................................................................................................................................74 通過在任何網(wǎng)絡中進行無縫的部署將您的局域網(wǎng)（LAN）擴展到無線 ...................................74 基于標準／開放方式的用戶和應用兼容性方法 ..........................................................................75 管理幀保護(MFP:MANAGEMENT FRAME PROTECTION) .....................................................................75 無線 WLC 與有線 IDS/IPS 聯(lián)動 ....................................................................................................76 遠程 AP 混合工作方式 HREAP....................................................................................................767 產(chǎn)品介紹 .......................................................................................................................................................77 無線局域網(wǎng)控制器...............................................................................................................................77 無線網(wǎng)管系統(tǒng).......................................................................................................................................82 定位服務器...........................................................................................................................................89 無線接入點...........................................................................................................................................98辦公室無線網(wǎng)絡技術方案1 項目概述 隨著辦公自動化、移動辦公、RFID 技術、無線 IP 語音的不斷深入應用，以及訪客交流的日益增多，安利中國公司擬建立一個能夠快速、靈活、簡便可靠組網(wǎng)、高安全性以及承載豐富移動應用的無線網(wǎng)絡。2 現(xiàn)狀與需求分析 現(xiàn)狀分析本次項目主要考慮安利中國公司各辦公室的無線網(wǎng)絡部署。辦公室無線網(wǎng)絡技術方案各辦公室的現(xiàn)有布線結(jié)構(gòu)比較簡單，目前各房間的游戲信息點均匯集到相應的配線間最終匯聚到相應的主機房。各 AP 通過 Cisco Catalyst 3560 以太網(wǎng)供電交換機提供 48V PoE 電源。對外交流活動較多，樓內(nèi)不定期有訪客到來也需要使用筆記本電腦接入無線網(wǎng)絡。 無線寬帶接入服務：用戶可以享受真正的“無線” 自由的體驗，可以在辦公室和樓內(nèi)隨時隨地通過支持 WiFi 的筆記本電腦/PDA/臺式 PC 享受無線網(wǎng)絡服務，如網(wǎng)絡辦公， Email 等。在應用傳統(tǒng)的辦公自動化的同時，通過融合技術提供個性化的服務，例如在終端上可以實現(xiàn)端到端電話交流，提高用戶的工作效率，使用戶真正體現(xiàn)到網(wǎng)絡融合技術帶來的好處。技術先進性和實用性 系統(tǒng)建設要有一定的前瞻性，保證滿足無線應用業(yè)務的同時，又要體現(xiàn)出網(wǎng)絡系統(tǒng)的先進性。高度的可靠性、穩(wěn)定性和冗余 網(wǎng)絡系統(tǒng)的穩(wěn)定可靠是應用系統(tǒng)正常運行的關鍵保證，在整個網(wǎng)絡中選定合理的網(wǎng)絡架構(gòu)，無線網(wǎng)絡采用 ，在較近的距離內(nèi)可以提供 54Mbps 的連接速率，可提供更多的信道，從而最大限度地支持安利中國公司業(yè)務系統(tǒng)的正常運行。高性能 為了及時、迅速地處理網(wǎng)絡上傳送的數(shù)據(jù)，網(wǎng)絡設備必須具備高速處理能力，提供高速數(shù)據(jù)鏈路，保證網(wǎng)絡高吞吐能力，滿足各種應用（如：無線語音，實時定位系統(tǒng)）對網(wǎng)絡帶寬的需求。資源的高效利用 合理利用網(wǎng)絡資源，將網(wǎng)絡的運行成本降到最低，同時網(wǎng)絡的服務產(chǎn)出最大。4) 設備的技術先進性，這是選型的重要考慮因素。8) 設備在大型網(wǎng)絡中的應用情況，它反映設備的適應性和可靠性。12) 交貨期的時限和信用，這對工程能否如期完成有重大影響。 綜上所述，為了保證方案的實用性、先進性、完整性、經(jīng)濟性與可靠性，同時滿足未來的網(wǎng)絡升級，我們建議選用在以上各個方面均具備較大優(yōu)勢的思科公司的無線網(wǎng)絡設備和整體解決方案來構(gòu)建安利中國公司的無線網(wǎng)絡。思科實現(xiàn)移動性的方法是消除限制，并提供解決方案，使用戶能通過無線方式訪問有線網(wǎng)絡中的相同應用。憑借這種經(jīng)驗，思科屢獲獎項的產(chǎn)品——無線 WLAN 系列產(chǎn)品成為業(yè)界一流的產(chǎn)品，因為它能用于構(gòu)建移動網(wǎng)絡，提供安全的適應性多業(yè)務解決方案。思科具備豐富的無線產(chǎn)品和解決方案可供用戶根據(jù)自身的實際情況選擇。選用的通信協(xié)議符合國際標準或工業(yè)標準，網(wǎng)絡的硬件環(huán)境、通信環(huán)境、軟件環(huán)境相互獨立，自成平臺，使相互間依賴減至最小，同時保證網(wǎng)絡的互聯(lián)，思科的無線局域網(wǎng)全部支持從交換機直接通過 PoE 供電，不必為 AP 另行配置電源插座，針對較遠傳輸距離可通過單獨的外置供電注入器供電。同樣的原因，在通常情況下，終端使用 60mw 左右的發(fā)射功率，以避免大功率長期輻射對人體的影響。傳統(tǒng)有線網(wǎng)絡在物理安全方面存在一定的優(yōu)勢。為了最大限度地解決這個問題，思科采用了先進的 RF 設計、發(fā)射功率控制和先進的定位技術。一個位于建筑物內(nèi)的辦公的 RF環(huán)境在早上 10 點和 3 點時是完全不同的。自動頻道管理和跨 IP 域漫游無線局域網(wǎng) ，11，為了實現(xiàn)自動漫游，需要對辦公室無線網(wǎng)絡技術方案頻道的管理。通過對射頻的實時監(jiān)測，發(fā)現(xiàn)并定位惡意的 AP，惡意 AP 是未經(jīng)授權的人員通過自己設置一個 AP，吸引無線終端連接到惡意 AP 從而非法獲得數(shù)據(jù)的黑客方法。在 AP 上無需任何配置。辦公室無線網(wǎng)絡技術方案4 網(wǎng)絡技術選型 集中無線網(wǎng)絡架構(gòu)為了全面地滿足企業(yè)的 RF 管理需求，思科設計了一個集中、簡便的集中 WLAN 架構(gòu)。這包括 管理協(xié)議、幀轉(zhuǎn)換和橋接功能，以及對于用戶移動、安全、QoS 和――可能更加重要的是――實時 RF 管理的系統(tǒng)級策略。這是通過執(zhí)行下列 RRM 功辦公室無線網(wǎng)絡技術方案能實現(xiàn)的：? 無線資源監(jiān)控? 動態(tài)信道分配? 干擾檢測和避免? 動態(tài)發(fā)射功率控制? 覆蓋盲區(qū)檢測和糾正? 客戶端和網(wǎng)絡負載均衡RF 網(wǎng)絡的管理需要充分了解影響無線空間的因素。這可以提供最高限度的保護―― 系統(tǒng)將發(fā)現(xiàn)可能從其他國家進口的惡意接入點，或者某個知道怎樣更改所在國家規(guī)定操作方式的黑客。后者將對這些分組進行分析，以發(fā)現(xiàn)惡意接入點（無論服務集標識符[SSID] 是否被廣播） 、惡意客戶端、臨時客戶端和干擾接入點。在必要情況下，思科輕型接入點可以被專門部署為無線監(jiān)聽器，但是成本因素和對更高網(wǎng)絡可見度的要求通常會促使最終用戶采用上述方式。否則，基站將被告知等到其他正在使用介質(zhì)的基站完成任務之后再發(fā)送數(shù)據(jù)。例如，某個在咖啡廳中查看電子郵件的用戶可能會對相鄰企業(yè)中的接入點的性能造成不利的影響。換句話說，信道 1 將會分配給一個遠離該咖啡廳的接入點。例如，在使用 時，信道 35 和 40 不能同時使用54Mbps，具體取決于接入點和客戶端的擺放位置。噪聲―― 這個因素會限制客戶端和接入點的信號質(zhì)量。 干擾――如果存在其他無線網(wǎng)絡，思科無線局域網(wǎng)控制器將會改變信道的使用方式，以避免與其他網(wǎng)絡的干擾。利用率―― 在啟用這項功能時，容量計算將會考慮到某些接入點傳輸?shù)牧髁慷嘤谄渌尤朦c（例如一個休息室相對于一個工程區(qū)域） 。只有在可以顯著提高網(wǎng)絡性能，或者改進某個性能低下的接入點的性能時，才會進行調(diào)整?！案蓴_” 的定義是任何不屬于某個思科 WLAN 系統(tǒng)的 流量，包括惡意接入點、藍牙設備或者相鄰 WLAN。這可能會導致相鄰思科輕型接入點位于同一個信道上，但是這顯然要比讓接入點繼續(xù)留在一個因為某個干擾接入點而無法使用的信道上好得多（考慮到利用率因素） 。這對于實現(xiàn)網(wǎng)絡冗余也非常重要，有助于確保在接入點失去連接時進行實時的故障切換。如果檢測到某個發(fā)生故障的接入點，周圍接入點的功率將會自動提高，以填補覆蓋范圍受損所導致的漏洞。如果用戶的 RSSI 值位于閾值之上，功率將決不會被調(diào)低。管理員可以查找接入點的歷史記錄，了解這些警報是不是一種長期現(xiàn)象。辦公室無線網(wǎng)絡技術方案只有在客戶端能夠通過負載均衡，有效地利用容量的情況下，WLAN 容量才具有實際意義。這可用于確定在哪里將新的客戶端加入網(wǎng)絡。其他 WLAN 供應商采用了不同的方法來解決 RF 頻譜問題，但是它們?nèi)狈λ伎频膶崟r檢測 RF 改動和對 WLAN 配置進行相應調(diào)整的能力。另外一種策略是開發(fā)一個網(wǎng)絡管理應用，讓 IT 人員可以將接入點組合到一起，發(fā)送到同一個信道。這種方式的問題在于一個多層建筑物總是存在垂直和水平重疊區(qū)域。企業(yè)也很難依靠現(xiàn)場調(diào)查工具和預定的 RF 掃描來處理 WLAN 配置。OSPF 可以利用路由參數(shù)，不斷地監(jiān)控網(wǎng)絡的狀態(tài)和對路由表進行必要的改動，以利用最佳的拓撲。上面闡述整個安利中國公司無線系統(tǒng)解決方案所能夠?qū)崿F(xiàn)的效果和大致的方法，能夠在接入便利、安全、功能、運維、管理上滿足安利中國公司的無線局域網(wǎng)絡要求，整體上平衡這五個方面，后面介紹整體解決方案的各個部分：控制器、接入點、網(wǎng)絡管理和定位服務并配合終端、AAA認證系統(tǒng)和 Windows 域服務器 AD 就構(gòu)成了完整的能夠?qū)崿F(xiàn)上述目標的有線/無線一體化方案。7) Windows AD 服務器：可以連接 AAA 服務器，當控制器到 AAA 進行認證時，AAA 查詢 AD得到認證結(jié)果并返回，達到利用 AD 集中認證的結(jié)果，可以實現(xiàn)在終端上僅僅登陸域就可以實現(xiàn)無線同時認證集成的目的