【正文】 球第一款基于 Draft 的企業(yè)級無線 AP，并且做為 WiFi 聯(lián)盟組織的 測試基床。思科的無線局域網技術專家目前是 IEEE 技術工作小組中的重要成員，在各個新標準的制定中做出了貢獻，目前， Cisco 專家擔任 WiFi 國際標準組織聯(lián)盟主席，并且在 ， ， ， ， 工作組當中擔任主席/付主席職務，并在全部正在進行的工作組 中有相應的專家參與。 24. 可以實現(xiàn)在部署之前，通過網管系統(tǒng)模擬現(xiàn)場情況，進行無線網絡的設計。 19. 支持基于 ，滿足下一代 WLAN網絡接入及應用的需求。 15. 支持無線控制器 N+ N+N、 N+N+1 冗余，且冗余控制器可以在網絡任何路由可達之處而無需要求必須相同網段。 6. 網管系統(tǒng)可以管理超過 3萬個 AP和數(shù)千臺控制器，并提供實時真實的 RF管理及控制 7. 具備 AP 匯聚數(shù)據流及高強度加密（ AES）的數(shù)據流進行線速轉發(fā)，一般情況下，假設每個AP 的 IP 靜載的流量不少于 20Mbps，對于不同容量的無線控制器控制器的轉發(fā)能力，分別為 ： 管 理 300 個 AP 的無線控制器轉發(fā)能力為不少于 8Gbps 管理 100個 AP的無線控制器轉發(fā)能力為不少于 4Gbps 8. 支持噪音、干擾回避、網絡頻點自動規(guī)劃、功率自動控制（ AP功率自動調整、無線客戶端功率自動控制）、無線客戶端的負載均衡。 3. 室外 MASH 支持基于無線鏈路質量（鏈路信號強度、鏈路信噪比等）、節(jié)點跳數(shù)等綜合計算無線路由。 與第三方網絡管理軟件的互通 思科 WCS網絡管理平臺可以管理包括各類思科無線網絡控制器，思科室 內無線接入點 1000系列、 1100系列、 1200系列、 1230系列、 1240系列、 1250系列、 1300系列、 1500系列產品，各類無線終端，可以對思科傳統(tǒng)的胖 AP 產品或者第三方的胖 AP 產品進行簡單的設備管理，但不能進行配置管理。這對于我們大樓的網絡管理人員來說并不實際。 ? 日志報告 客戶端、 AP、控制器可制定化，按需生成報告提供 1 小時到 7 天的歷史追蹤 以及訪問點性能狀態(tài) （負載 , 功率 ,噪音，覆蓋范圍，在線時長）、客戶狀態(tài)、語音狀態(tài)、最繁忙的AP或客戶端、 WLAN 狀態(tài)以及網絡質 量等圖形和文本報告。 ? 室內定位跟蹤 內嵌 RF傳播模型并可以支持數(shù)千個不同種類 WiFi終端的實時定位跟蹤，而且對 AP沒有任何要求?？山Y合 Google Earth 的平面和立體的衛(wèi)星圖片進行部署。為了有效執(zhí)行統(tǒng)一管理 我們 建議大樓采用單一的一套網管系統(tǒng)來統(tǒng)一管 理所有無線系統(tǒng)，并通過管理員分權的方式為各區(qū)提供網管的 Web監(jiān)控頁面。控制器 可南京星濤樂焰信息科技有限公司 25 以管理互相之間的所有漫游和隧道通信，以確保不需要移動 IP等協(xié)議。利用思科統(tǒng)一無線網絡，輕型接入點可以被部署到網絡的標準子網基礎設施中，并獲得一個隸屬于它們所在子網的 IP地址。 在 WLAN網絡中間小區(qū)漫 游分為二層和三層漫游： 二層切換 傳統(tǒng) AP可以借助非標準的 IAPP協(xié)議來實施二層加密數(shù)據的用戶切換，但是采用 IAPP方式要求 AP和 AP 之間必須進行基于四層的 IAPP協(xié)議通訊，在實際運營部署環(huán)境中 AP 橫向之間通訊是被阻隔的所以無法實施 IAPP協(xié)議。另來考慮到對中那些實時性很高的用戶應用如VoIP、移動視頻等應用的可用性我們更加需要考慮到無線環(huán)境中的無縫切換。對于用戶接入的網絡我們可以采用在同一個 AP下針對不同的 SSID對應不同的 VLAN以及認證模式，所以靈活的對應關系可以確保徹底全面地執(zhí)行網絡接入安全策略。 ? 用戶接入安全 用戶接入安全的原則是權限越高的用戶接入方式要越加嚴格，對于公眾用戶可以采用 Web認證的方式，但這些用戶無法接觸到敏感數(shù)據資源 。 室內瘦 AP點與無線控制器之間的控制部分也是經過 AES來實現(xiàn)加密的。 ? 無線側的網絡攻擊 ? 管 理框架洪水 ? 未認證的入侵 ? 認證洪水 ? 探測請求洪水 ? 偽冒 AP 洪水 ? 零探測響應 ? EAP 握手洪水 ? 等等? 上述攻擊都會造成 AP無法正常工作以及無線資源的耗盡。 南京星濤樂焰信息科技有限公司 22 鏈路層安全 鏈路層存在以下幾類問題： ? 管理幀參數(shù)沒 有加密 管理幀參數(shù)不加密很容易造成中間人攻擊的行為發(fā)生，一個入侵者通過篡改管理幀來達到用戶流量的分析及篡改。C) 法規(guī)遵從性 標準 ? 安全： o UL 609501 o CAN/ No. 609501 o IEC 609501 o EN 609501 南京星濤樂焰信息科技有限公司 21 第 4章 無線網絡安全 物理層防護 無線環(huán)境存在以下幾類問題： ? 無線信號廣播問題 無線信號的廣播使 得非法或惡意用戶更加容易接入網絡 ? 無線覆蓋漏洞 無線信號有可能會由于某個 AP出現(xiàn)問題而引起無線覆蓋空白區(qū)無線干擾避免 ? 無線信號干擾 在無線環(huán)境中在某些情況下會出現(xiàn)信號干擾問題（比如為了要求高容量臨時增加了 AP的數(shù)量） ? 資源侵占 非認證用戶通過接入 AP互傳數(shù)據惡意侵占無線資源，造成合法用戶無法得到合理的無線資源保證。 表 3. Cisco Airo 1041N 的 Cisco Airo 電源注入器規(guī)格 說明 Cisco Airo 1041N 系列的 Cisco Airo 電源注入器 產品編號 AIRPWRINJ4 局域網連接 ? 第 5 類電纜的最大長度：從交換機到設備為 100m ? 類型： RJ45 ? 標簽： 10/100/1000 BASETX To SWITCH 設備連接 ? 第 5 類電纜的最大長度：從交換機到設備為 100m ? 類型： RJ45 ? 標簽： 10/100/1000BASETX To AP LED AC 電源狀態(tài)、接入點電源狀態(tài)和錯誤 電力 ? 集成電源 ? 輸入電壓： 100–240VAC、 50/60Hz ? 輸入電流： ? 輸出電壓： 56VDC ? 輸出電流： 南京星濤樂焰信息科技有限公司 20 尺寸 in. (8 cm) 重量 (390 g) 環(huán)境 ? 非運行溫度： –40 到 +176176。 圖 1. Cisco Airo 電源注入器：為 Cisco Airo 接入點提供饋送電源 南京星濤樂焰信息科技有限公司 19 如表 2 所示， Cisco Airo 電源注入器可配置為產品訂單的一部分，也可單獨訂購。 50 到 60 Hz 供電選項 ? 交換機 ? Cisco AP1041N 電源注入器 (AIRPWRINJ4) ? Cisco AP1041N 本地電源 (AIRPWRA=) 功率 ? AP1041N: W 保修 90 天 法規(guī)遵從性 標準 ? 安全： o UL 609501 o CAN/ No. 609501 o UL 2043 o IEC 609501 o EN 609501 ? 無線許可 : o FCC Part 、 o RSS210 (加拿大 ) o EN , EN (歐洲 ) o ARIBSTD 33 (日本 ) o ARIBSTD 66 (日本 ) o ARIBSTD T71 (日本 ) o AS/NZS (澳大利亞和新西蘭 ) o EMI and susceptibility (Class B) o FCC Part 和 o ICES003 (加拿大 ) o VCCI (日本 ) o EN 和 17 (歐洲 ) o EN 6060112 EMC 醫(yī)療指令要求 93/42/EEC ? 安全 : o 、 WPA WPA o o AES、 TKIP ? 其他 : o FCC Bulletin OET65C o RSS102 無線網絡標準與 WiFi認證 IEEE 標準 ? IEEE ? IEEE ? IEEE 南京星濤樂焰信息科技有限公司 18 ? IEEE draft ? IEEE ? IEEE 安全 : ? WPA?: Enterprise 、 Personal ? WPA2?: Enterprise 、 Personal EAP 類型 : ? EAP傳輸層安全 (TLS) ? EAPTunneled TLS(TTLS)/Microsoft Challenge Handshake Authentication Protocol Version 2 (MSCHAPv2) ? Protected EAP (PEAP)v0/EAPMSCHAPv2 ? PEAPv1/EAP通用令牌卡 (GTC) ? EAPSIM 多媒體 : ? WMM? 1 MCS 指標：調制和編碼方法 (MCS) 指標規(guī)定了空間流的數(shù)量、調制、編碼速率和數(shù)據速率值。F (–30 到 85176。 集成天線 ? 頻段 1 根 ? 增益 ? 水平波瓣角度 360176。 接收敏感度 –86 dBm 6 Mb/s –85 dBm 9 Mb/s –90 dBm 1 Mb/s –87 dBm 6 Mb/s 南京星濤樂焰信息科技有限公司 15 –82 dBm 12 Mb/s –81 dBm 18 Mb/s –80 dBm 24 Mb/s –79 dBm 36 Mb/s –74 dBm 48 Mb/s –73 dBm 54 Mb/s –89 dBm 2 Mb/s –87 dBm Mb/s –85 dBm 11 Mb/s –86 dBm 9 Mb/s –83 dBm 12 Mb/s –82 dBm 18 Mb/s –81 dBm 24 Mb/s –80 dBm 36 Mb/s –75 dBm 48 Mb/s –74 dBm 54 Mb/s 5GHz (HT20) –85 dBm MC0 –84 dBm MC1 –83 dBm MC2 –82 dBm MC3 –79 dBm MC4 –74 dBm MC5 –73 dBm MC6 –72 dBm MC7 –85 dBm MC8 –84 dBm MC9 –83 dBm MC10 –82 dBm MC11 –79 dBm MC12 –74 dBm MC13 –73 dBm MC14 –72 dBm MC15 5GHz (HT40) –85 dBm MC0 –84 dBm MC1 –83 dBm MC2 –79 dBm MC3 –76 dBm MC4 –71 dBm MC5 –70 dBm MC6 –69 dBm MC7 –85 dBm MC8 –84 dBm MC9 –83 dBm MC10 –79 dBm MC11 –76 dBm MC12 –71 dBm MC13 –70 dBm MC14 –69 dBm MC15 (HT20) –86 dBm MC0 –85 dBm MC1 –84 dBm MC2 –83 dBm MC3 –80 dBm MC4 –75 dBm MC5 –74 dBm MC6 –73 dBm MC7 –86 dBm MC8 –85 dBm MC9 –84 dBm MC10 –83 dBm MC11 –80 dBm MC12 –75 dBm MC13 –74 dBm MC14 –73 dBm MC15 (HT40) –86 dBm MC0 –85 dBm MC1 –84 dBm MC2 –80 dBm MC3 –77 dBm MC4 –72 dBm MC5 –71 d