【正文】 第 7 章 的引入介紹及測試分析 介紹 介紹在不到十年的時(shí)間里，無線局域網(wǎng)已經(jīng)從一個(gè)有趣的設(shè)想變成了今天數(shù)以百萬計(jì)的企業(yè)和消費(fèi)者所必不可少的技術(shù)。無線視頻：通過 WiFi 無線攝像機(jī)或者 IP 攝像機(jī)+無線橋接器可實(shí)現(xiàn)無線監(jiān)控、視頻會議的應(yīng)用。是業(yè)界最豐富的產(chǎn)品設(shè)備廠商。6500 的高性能路由交換能力可以保證核心轉(zhuǎn)發(fā)沒有性能瓶頸? 統(tǒng)一網(wǎng)絡(luò)平臺：集成到主要的路由交換平臺。? 思科提供真正運(yùn)營級的無線基礎(chǔ)設(shè)施，思科在 IETF 的 Inter Mobility 領(lǐng)域，擁有多項(xiàng)關(guān)于“無線設(shè)備/無線網(wǎng)絡(luò)快速安全漫游 ”， “物理層/數(shù)據(jù)鏈路層 /IP 層控制、性能優(yōu)化”等方面的專利。? 思科與全球絕大多數(shù)無線、操作系統(tǒng)和終端廠商均在合作，包括與 Microsoft、Nokia等廠商簽署全球戰(zhàn)略合作協(xié)議，共同發(fā)展及推動無線市場和終端市場。26. 所有控制器功能無需附加的付費(fèi)許可并且能夠通過思科網(wǎng)絡(luò)不斷獲得功能升級。21. 支持基于位置的個(gè)性化 Portal 推送22. 支持基于 SSID（即接入服務(wù)標(biāo)識的）的個(gè)性化 Portal 推送。17. 支持基于時(shí)長以及流量的預(yù)付費(fèi)。使得不同的覆蓋區(qū)域雖然 SSID 相同，但用戶接入的默認(rèn)策略不同。為實(shí)現(xiàn)簡單、快捷的配置管理能力，要求實(shí)現(xiàn) AP 的零配置管理功能，AP 的配置管理、版本升級等工作均由無線控制器實(shí)現(xiàn)，AP無需進(jìn)行任何配置工作。 29 / 53第 6 章 思科在無線局域網(wǎng)方面的優(yōu)勢 產(chǎn)品技術(shù)優(yōu)勢1. 一體化網(wǎng)絡(luò)解決方案，同一控制器控制管理室內(nèi) AP、室外 AP、室內(nèi) Mesh 以及室外 Mesh節(jié)點(diǎn)。IrfigDevisCisco WLAN Contrler Cogni Spectrum ExrtnsoLAN /Wetwork Wirels /WiredNtwok幫 助 管 理 人 員 專 業(yè) 的 定 位 干 擾 源 及 干 擾 源 位 置與 Cisco WCS集 成Detc, lasify, andlote RFitrfnc思科的 Cognio 是一款基于筆記本終端的頻譜分析工具，他不但可以對無線干擾源進(jìn)行定性的分析，通知管理者網(wǎng)絡(luò)存在何種無線干擾，并且可以和思科無線網(wǎng)絡(luò)管理系統(tǒng)進(jìn)行集成，管理人員在網(wǎng)管上就可以輕易的發(fā)現(xiàn)網(wǎng)絡(luò)干擾、對網(wǎng)絡(luò)干擾進(jìn)行分析、并且極易對網(wǎng)絡(luò)干擾進(jìn)行排除。 無線射頻管理除了對于設(shè)備、無線射頻情況、終端等的管理之外，更重要的一點(diǎn)是，在網(wǎng)絡(luò)發(fā)生干擾的情況下，如何定位干擾源，定性其是由哪種干擾設(shè)備產(chǎn)生（藍(lán)牙？微波？無繩電話？微波爐？） ，并且我們還需要判定其干擾源所在位置，通過設(shè)置我們的網(wǎng)絡(luò)避讓干擾或者對干擾源進(jìn)行排除。用戶可對思科 WCS 編程，使其在發(fā)現(xiàn)攻擊時(shí)自動生成報(bào)警以及詳細(xì)的趨勢報(bào)告。? 客戶端故障排除提供基于 （無線資源測量） 、（客戶端管理）的測量機(jī)制能夠通過27 / 53 層對無線客戶端進(jìn)行管理和測量（包括工作調(diào)制方式、信號強(qiáng)度、客戶端信躁比、客戶端 MAC 層的收發(fā)包文、重發(fā)包文、往返時(shí)延等）而無需客戶端任何配置?？山Y(jié)合 Google Earth 的平面和立體的衛(wèi)星圖片進(jìn)行規(guī)劃。而在不同控制器下用戶的關(guān)聯(lián)狀態(tài)、加密信息、安全策略等信息需要通過控制器間 EoIP隧道進(jìn)行轉(zhuǎn)發(fā)，以確保不同控制器下不同用戶的快速切換?？蛻舳嗽O(shè)備可以從一個(gè)連接到控制器的子網(wǎng)獲得它們的IP 地址――而不是它們所在的樓宇的子網(wǎng)。在思科的統(tǒng)一無線網(wǎng)絡(luò)系統(tǒng)中所有輕量級 AP 的隧道皆端節(jié)于無線控制器側(cè)，因此所有的本控制器內(nèi)的用戶切換信息均由控制器內(nèi)部調(diào)度完成。? 移動用戶的通訊速率發(fā)生改變，并且發(fā)現(xiàn)了附近的一個(gè) AP 可以提供更好的通訊服務(wù)質(zhì)量。? CISCO 的無線 AP 自身有防火墻特性和 IDS 特性。不同區(qū)域映射到不同的 VLAN 中而引導(dǎo)用戶進(jìn)入不同 VLAN 的策略是由 Radius 攜帶的 VSA 下發(fā)給無線控制器的。? 流氓 AP? 無線控制器可以及時(shí)的發(fā)現(xiàn)網(wǎng)絡(luò)中間存在的流氓 AP，針對這些 AP 無線控制器通過網(wǎng)管可以及時(shí)發(fā)現(xiàn)并產(chǎn)生告警，通過定位服務(wù)可以發(fā)現(xiàn)流氓 AP 的具體位置，并引導(dǎo)網(wǎng)管員實(shí)施操作，對無意中連接到該 AP 上的用戶實(shí)施阻斷。? 用戶接入安全? 如果選擇不合理的用戶接入方式會導(dǎo)致嚴(yán)重的安全問題問題解決：? 管理幀參數(shù)沒有加密? 管理幀保護(hù)（MFP）是通過在 AP 管理幀上增加了基于無線網(wǎng)絡(luò)配置的校驗(yàn)字段，通過該字段來標(biāo)識管理幀的合法性，任何對管理幀的篡改都會被系統(tǒng)識別出來。? 室內(nèi)瘦 AP 點(diǎn)與無線控制器之間需要通過二層或三層網(wǎng)絡(luò)，所以無線控制器與 AP 的控制消息之間如果沒有數(shù)據(jù)加密將會導(dǎo)致中間人攻擊行為。? 禁用廣播 SSID 將導(dǎo)致非法或惡意用戶無法獲取帶有 SSID 的信標(biāo)，這將保護(hù)那些隱藏在SSID 后的用戶群組? 無線覆蓋漏洞? 無線控制器可以通過獲取該 AP 周邊其他 AP 反饋的無線環(huán)境狀況發(fā)現(xiàn)問題，并通知周邊AP 擴(kuò)大覆蓋范圍來彌補(bǔ)信號漏洞? 無線信號干擾? 無線控制器可以通過 AP 及時(shí)發(fā)現(xiàn)這些干擾的存在并對其周邊 AP 進(jìn)行參數(shù)調(diào)整（功率、頻點(diǎn)） ，以避免干擾。C) ? 運(yùn)行溫度：–4 到+131176。如果作為備件訂購，注入器將單獨(dú)發(fā)售。 電源選項(xiàng) Cisco Airo 1041N 系列接入點(diǎn)可由思科以太網(wǎng)交換機(jī)、電源注入器或本地電源供電。F (0 到 40176。 接口 ? 10/100/1000BASET 自檢測 (RJ45) ? 管理控制臺端口(RJ45) 指示燈 ? 狀態(tài) LED 可顯示引導(dǎo)加載程序狀態(tài)、關(guān)聯(lián)狀態(tài)、工作狀態(tài)、引導(dǎo)加載程序告警、引導(dǎo)加載程序錯(cuò)誤、Cisco IOS 錯(cuò)誤。 可用的傳輸功率設(shè)置 20dBm (100mW) 17dBm (50mW) 14dBm (25mW) 11dBm () 8dBm () 5dBm () 2dBm () –1dBm () 5GHz 20dBm (100mW) 17dBm (50mW) 14dBm (25mW) 11dBm () 8dBm () 5dBm () 2dBm () –1dBm () 注: 最大功率設(shè)置根據(jù)信道和各個(gè)國家規(guī)定的不同而有所不同。 5 條信道 注: 各個(gè)規(guī)定區(qū)域有所不同— —請參閱產(chǎn)品文檔，查看每個(gè)規(guī)定區(qū)域的具體規(guī)定。 8 條信道 ? 到 GHz。 8 條信道 K (韓國): ? 到 GHz。 13 條信道 ? 到 GHz。 8 條信道 ? 到 GHz。 11 條信道 ? 到 GHz。如需查看許可情況和某個(gè)13 / 53國家的所屬規(guī)定區(qū)域，請?jiān)L問： 并非所有的規(guī)定區(qū)域都已獲批準(zhǔn)。該產(chǎn)品配備集成天線，支持 電源，并且易于部署。它可確保訪客如不首先通過公司防火墻，就無法接入公司網(wǎng)絡(luò)。 安全移動—在移動環(huán)境中保持最高安全水平。這使系統(tǒng)管理員能快速評估威脅級別，立即按需采取措施來抵御威脅。這有助于確保實(shí)現(xiàn)完整的無線局域網(wǎng)保護(hù)，無需花費(fèi)重復(fù)的設(shè)備成本或購買額外的監(jiān)控設(shè)備。 嚴(yán)格的安全性思科無線局域網(wǎng)控制器符合最嚴(yán)格的安全標(biāo)準(zhǔn)，包括： WiFi WPA2，WPA 和有線等效加密(WEP) ，帶多種可擴(kuò)展驗(yàn)證協(xié)議(EAP)類型—受保護(hù) EAP (PEAP)，帶傳輸層安全的EAP(EAPTLS)，帶隧道化 TLS 的 EAP (EAPTTLS)和思科 LEAP VPN 終結(jié)—4100 系列的可選模塊，提供 IP 安全(IPSec)和第二層隧道協(xié)議(L2TP) VPN 終結(jié) 因此，它堪稱業(yè)界最全面的無線局域網(wǎng)安全解決方案。 干擾檢測和避免—該系統(tǒng)可檢測干擾并重新調(diào)整網(wǎng)絡(luò)，以避免性能問題。智能 RF 管理所有思科 WLAN 控制器都配備了用于自適應(yīng)實(shí)時(shí) RF 管理的內(nèi)嵌軟件。圖 2 集中型無線局域網(wǎng)9 / 53思科無線局域網(wǎng)控制器使企業(yè)能為支持關(guān)鍵業(yè)務(wù)應(yīng)用的端到端無線局域網(wǎng)系統(tǒng)，創(chuàng)建和實(shí)施策略。從語音和數(shù)據(jù)服務(wù)到地點(diǎn)跟蹤，WLAN 控制器提供了必要的控制能力、可擴(kuò)展性和可靠性，以便 IT 經(jīng)理能構(gòu)建從分支機(jī)構(gòu)到主園區(qū)的安全、企業(yè)級無線網(wǎng)絡(luò)。? AP 安裝由于蕪湖升輝酒店大樓建筑結(jié)構(gòu)美觀復(fù)雜，所以為了不破壞建筑內(nèi)部的裝修環(huán)境我們提供了一款產(chǎn)品用于環(huán)境部署，1041N AP 外觀簡潔（白色圓形）且最厚處厚度僅有 厘米的厚度很適合在允許的區(qū)域內(nèi)安裝在天花板頂部或墻壁上。室內(nèi) AP 的選擇需要考慮兩個(gè)方面? 網(wǎng)絡(luò)容量6 / 53無線的性能一直是阻礙其發(fā)展和普及的一大障礙，而高性能、高帶寬更是無線園區(qū)網(wǎng)的基礎(chǔ)?？傮w架構(gòu)拓?fù)洌刹捎脝魏诵募軜?gòu)）： 接入選擇根據(jù)實(shí)際需求將室內(nèi)型雙頻 AP 覆蓋在各個(gè)點(diǎn)，交換機(jī)通過 POE 電源注入模塊通過網(wǎng)線將數(shù)據(jù)和電源提供給 LWAPP。 支持用戶全網(wǎng)漫游無線網(wǎng)絡(luò)應(yīng)支持用戶全網(wǎng)快速、安全、無縫漫游，保證用戶在樓層或房間移動過程中可以保證 IP 地址不變、網(wǎng)絡(luò)連接不間斷、應(yīng)用會話不間斷，從而保證用戶網(wǎng)絡(luò)應(yīng)用在移動中的不間斷性。為保證無線話音的質(zhì)量，要求無線網(wǎng)絡(luò)具有良好的 QoS 控制機(jī)制，包括無線話音呼叫控制等手段。蕪 湖 升 輝 西 方 財(cái) 富 大 酒 店無線覆蓋解決方案南京星濤樂焰信息科技有限公司1 / 53目 錄目 錄 ..........................................................................................................................................................1第 1 章 需求分析 ............................................................................................................................................3 無線網(wǎng)絡(luò)需求分析 ...............................................................................................................................3 基于個(gè)人用戶的運(yùn)營管理 ............................................................................................................3 支持?jǐn)?shù)據(jù)、語音等多種業(yè)務(wù)，有其它智能業(yè)務(wù)擴(kuò)展能力 ........................................................3 滿足特點(diǎn)的安全和可靠性 ............................................................................................................3 滿足生產(chǎn)、運(yùn)營網(wǎng)絡(luò)要求的運(yùn)維和管理 ....................................................................................4 支持用戶全網(wǎng)漫游 ........................................................................................................................4 靈活部署、易于擴(kuò)展、高性價(jià)比 ................................................................................................4第 2 章 網(wǎng)絡(luò)構(gòu)架設(shè)計(jì) ....................................................................................................................................5 接入選擇 ...............................................................................................................................................5第 3 章 思科無線網(wǎng)絡(luò)產(chǎn)品資料 ....................................................................................................................8 無線局域網(wǎng)控制器 ...............................................................................................................................8 Cisco 2500 系列無線局域網(wǎng)控制器 ..............................................................................................8 無線接入點(diǎn) ..........