【正文】 (即單次登陸：SSO，SingleSignOn) 。通過集中這些設(shè)備的智能特性，整個無線企業(yè)中對 WLAN 運營至關(guān)重要的安全性、移動性、服務(wù)質(zhì)量 (QoS)和其他功能都可得到有效管理。憑借 LWAPP，能部署功能最多、具更高靈活性的大型多供應(yīng)商無線網(wǎng)絡(luò)。其中許多供應(yīng)商宣布采用新架構(gòu)，集中部署 WLAN 智能，以實現(xiàn)更高性能和效率。其制訂目標(biāo)如 IETF 規(guī)范所述，旨在：? 降低接入點中的處理負(fù)擔(dān)，使這些設(shè)備中有限的計算資源可主要用于提供無線接入功能，而非用于過濾及策略實施? 實現(xiàn)能對整個 WLAN 系統(tǒng)集中進行流量處理、驗證、加密和策略實施（QoS，安全等）的機制? 通過第二層基礎(chǔ)設(shè)施或 IP 路由網(wǎng)絡(luò)，提供一個通用封裝和傳輸機制，用于實現(xiàn)多供應(yīng)商接入點互操作性LWAPP 規(guī)范通過定義以下類型的活動，解決了這些問題：? 接入點設(shè)備發(fā)現(xiàn)、信息交換和配置? 接入點認(rèn)證和軟件控制? 分組封裝、分段和格式化辦公室無線網(wǎng)絡(luò)技術(shù)方案? 在接入點和無線系統(tǒng)設(shè)備間進行通信控制和管理LWAPP 的廣泛采用使企業(yè)客戶可從多種能互操作的接入點及無線系統(tǒng)設(shè)備中進行選擇，因此他們不再需要根據(jù)哪些設(shè)備能配合工作而作出購買決策，而是可根據(jù)各接入點和無線系統(tǒng)設(shè)備的具體功能制訂決策。 LWAPP當(dāng) LWAPP 于 2022 年首次進入 WLAN 行業(yè)時，它通過“ 分離 MAC”概念使管理 WLAN 部署的方式發(fā)生了革命性的改變， “分離 MAC”可將 協(xié)議的實時功能和其大多數(shù)的管理功能分離。? 單一圖形化企業(yè)級策略界面，包括 VLAN、安全和 QoS。這些功能運行于整個思科輕型無線局域網(wǎng)解決方案之上。它也是構(gòu)建大規(guī)模混合 WLAN 的基礎(chǔ)。結(jié)合現(xiàn)有網(wǎng)絡(luò)狀況和思科集中無線網(wǎng)絡(luò)架構(gòu)，我們對本次無線網(wǎng)絡(luò)建設(shè)做如下建議：1. 采用 LWAPP 體系結(jié)構(gòu)，即采用無線控制器集中控制 /管理無線 AP 的方式；2. 廣州中信主生產(chǎn)中心和開發(fā)區(qū)備份中心的 6500 交換機（要求支持 Sup720 引擎）上分別增加一塊 WiSM 無線控制器模塊，相互備份；中信的 WiSM 負(fù)責(zé)中信、天譽、國貿(mào)、美銀的 AP 接入，作為工廠、LC 、 ACTI 的 AP 的備用控制器；開發(fā)區(qū)備份中心的 WiSM 負(fù)責(zé)工廠、LC、ACTI 的 AP 接入，作為中信、天譽、國貿(mào)、美銀的 AP 的備用控制器；單個WiSM 模塊可管理 300 個 AP，每臺 6500 交換機上可堆疊 5 塊 WiSM，實現(xiàn) 1500 個 AP 的管理；3. 上海和北京 Office 采用獨立控制器 WLC4402 各 1 臺，配置雙電源，雙光纖千兆口；若對冗余性要求較高，則建議各配置兩臺，兩臺之間相互備份（1＋1 或 1:1)；當(dāng) AP 數(shù)目增多且超過單臺控制器處理能力時，可通過增加控制器的方式，形成 N+1 備份；4. 除了對現(xiàn)有自治“胖”APCisco AP1231G 進行升級轉(zhuǎn)換以支持集中控制式“瘦”AP 外，還建議新增集中管理式“瘦”APCisco AP 1131AG 分布在各辦公室空間。6. 網(wǎng)管系統(tǒng)采用 Cisco WCS 統(tǒng)一網(wǎng)管，并建議在需要時采用 Location Appliance 無線定位服務(wù)器提供無線定位服務(wù)。思科無線網(wǎng)絡(luò)產(chǎn)品系列包括規(guī)劃和實施所需的工具和功能，使首次部署無線局域網(wǎng)(WLAN) 能快捷簡便的完成，也適合于企業(yè)逐步演進事先精確設(shè)計的無線移動基礎(chǔ)設(shè)施。辦公室無線網(wǎng)絡(luò)技術(shù)方案思科無線接入點系列支持 ，對無線數(shù)據(jù)進行加/解密，對不同應(yīng)用的數(shù)據(jù)進行優(yōu)先級控制和排隊。思科 WLAN 管理軟件（WCS）思科 WLAN 管理軟件是一套全面的 WLAN 設(shè)計和管理軟件，幫助用戶確定 AP 的部署位置、辦公室無線網(wǎng)絡(luò)技術(shù)方案管理和配置所有網(wǎng)絡(luò)中的 AP 以及實時監(jiān)控和匯報 WLAN 系統(tǒng)的運作情況。因為 WiSM 內(nèi)置在 Catalyst 6509 交換機內(nèi)，其通過交換機背板與交換機之間形成 8Gbps（全雙工 16Gbps）吞吐量連接，完全滿足多達 300 個 AP 的線速處理要求。未來，對系統(tǒng)冗余性要求更高的情況下，我們建議采用兩臺 WLC4402 形成1：1 或 1＋1 的冗余工作方式，避免其中一臺掉電或故障時導(dǎo)致的用戶無法接入無線網(wǎng)絡(luò)問題，兩臺 WLC4402 組成一個高性能，高冗余，高擴展的控制器群組（Group ） ，既能按需實現(xiàn)負(fù)載均衡，又能確保備份冗余，而且能夠根據(jù)業(yè)務(wù)提升，高效快捷的拓展整個控制平臺的容量，即當(dāng) AP數(shù)目增多且超過單臺控制器處理能力時，可通過增加控制器的方式，形成 N+1 備份。因安利公司現(xiàn)有自治無線系統(tǒng)中已有一套“胖 ”AP 網(wǎng)管 WLSE113019，為實現(xiàn)投資保護，可遷移升級為 WCS 網(wǎng)管平臺，無需購買新的網(wǎng)管服務(wù)器硬件，只需定購相應(yīng)的管理 License 即可。 Design)、射頻管理（ RF management） 、定位追蹤(location tracking),、入侵檢測管理(IPS)等高級功能。簡而言之，WCS 的任務(wù)是通過對多達幾百臺各種級別 WLAN 控制器的系統(tǒng)管理，提供給客戶一個面向相當(dāng)規(guī)模無線局域網(wǎng)規(guī)劃、配置和管理的領(lǐng)先平臺，進行 RF 預(yù)測、策略配置、網(wǎng)絡(luò)優(yōu)化、排障、用戶跟蹤、安全監(jiān)控和無線局域網(wǎng)系統(tǒng)管理。當(dāng)一個無線用戶試圖訪問無線網(wǎng)絡(luò)的時候，IAS 認(rèn)證系統(tǒng)會校驗用戶的用戶名和密碼，如果發(fā)現(xiàn)該用戶是 Windows 域用戶，他會將用戶名和密碼轉(zhuǎn)給 AD 去驗證。將來，根據(jù)業(yè)務(wù)的特點和需求（譬如大量使用 RFID Tag） ，以及無線網(wǎng)絡(luò)安全管理的重要性，建議部署一臺思科特有的無線定位設(shè)備 Location Appliance 2710，Location Appliance 2710是業(yè)界第一款能夠同時對 WLAN 基礎(chǔ)設(shè)施內(nèi)部數(shù)千個設(shè)備進行實時定位跟蹤的產(chǎn)品。在缺省情況下，每個接入點只用 %的時。下文將會對無線定位設(shè)備進行較為詳細(xì)的介紹。無線定位 Location（可選項）：本方案中為升級后的 WCS 網(wǎng)管系統(tǒng)配置了定位功能，當(dāng)網(wǎng)管人員需要定位追逐某個 AP、客戶端時，可實現(xiàn)對 AP、客戶端的按需查詢。Radius 身份認(rèn)證、授權(quán)、記帳服務(wù)器：為實現(xiàn)無線網(wǎng)絡(luò)內(nèi)對無線客戶端（用戶和設(shè)備）的身份認(rèn)證、授權(quán)和記帳等安全功能，并結(jié)合安利公司現(xiàn)有有線和無線網(wǎng)絡(luò)中已采用的 Microsoft IAS認(rèn)證系統(tǒng)，建議采用 Microsoft IAS 認(rèn)證系統(tǒng)做為支持 Radius 身份驗證、授權(quán)和記帳的 AAA 服務(wù)器。本方案配置的各無線控制器內(nèi)已含無線 IDS/IPS、Web Portal 認(rèn)證、ACL、動態(tài)策略、非法 AP 抑制、Guest Tunnel 等功能；無需額外購買相應(yīng)的 License。WCS 軟件支持分級管理。每臺 WLC4402 可以配置 2 個千兆以太網(wǎng)端口，連接到核心交換機，支持最大 2Gbps（全雙工 4Gbps）的吞吐量，實現(xiàn)多達 25 個 AP 同時接入時的全線速處理負(fù)荷要求。在上海和北京辦公室，分別采用外置的獨立控制器 WLC 4402 各一臺。兩塊 WiSM 之間相互備份；中信的 WiSM 負(fù)責(zé)中信、天譽、國貿(mào)、美銀的 AP 接入，并作為工廠、LC、ACTI 的 AP 的備用控制器；開發(fā)區(qū)備份中心的 WiSM 負(fù)責(zé)工廠、 LC、ACTI 的 AP 接入，并作為中信、天譽、國貿(mào)、美銀的 AP的備用控制器。思科無線控制器系列無線控制器執(zhí)行多 AP 的安全控制，包括：安全、聯(lián)網(wǎng)、 QoS 以及用戶的漫游（Roaming） 。這套系列的三個主要構(gòu)件包括一個多頻點接入點（AP ） 、無線控制器（WLC）組合和一套無線管理軟件系統(tǒng)（WCS） 。思科無線網(wǎng)絡(luò)產(chǎn)品系列是為那些希望為本身業(yè)務(wù)、IP 電話和融合多媒體應(yīng)用系統(tǒng)廣泛部署無線覆蓋的一款完整 解決方案。北京和上海 Office 的“瘦”APCisco AP 1131AG 由本地的 4402 獨立控制器管理控制。辦公室無線網(wǎng)絡(luò)技術(shù)方案5 無線網(wǎng)絡(luò)設(shè)計規(guī)劃 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計概述根據(jù)安利中國公司辦公室內(nèi)的無線應(yīng)用構(gòu)想和實際網(wǎng)絡(luò)分布/結(jié)構(gòu)特點，建議選用思科特有的集中無線網(wǎng)絡(luò)解決方案，整體劃一，系統(tǒng)管理，準(zhǔn)確定位，高效運營，全面滿足安利中國公司無線網(wǎng)絡(luò)的業(yè)務(wù)需求，同時為今后的應(yīng)用拓展（如無線 IP 電話，無線 Video、RFID 等）做好充分的技術(shù)平臺準(zhǔn)備。? 對 WLAN 語音等實時移動應(yīng)用提供出色支持。這樣即可更方便地提供統(tǒng)一實施的安全和 QoS 功能，或用戶策略，來滿足手持掃描儀、 PDA 或筆記本電腦等不同設(shè)備類型的特定功能。采用了 LWAPP 的思科集中 WLAN 解決方案，是第一個使用分離 MAC 的集中 WLAN 系統(tǒng)。 LWAPP 還提供了一個開放標(biāo)準(zhǔn)解決方案，可在多供應(yīng)商集中 WLAN 架構(gòu)上提供安全的第二層和第三層網(wǎng)絡(luò)服務(wù)。LWAPP 是 IETF 工作小組為解決此問題而制訂的標(biāo)準(zhǔn)化草案。但這種架構(gòu)只允許單個接入點瀏覽 流量。辦公室無線網(wǎng)絡(luò)技術(shù)方案輕型 WLAN 系統(tǒng)集中提供用于企業(yè)級 RF 管理和策略控制的智能隨著更多供應(yīng)商移植到層次化設(shè)計，并用輕型接入點構(gòu)建更大型的網(wǎng)絡(luò)，市場上需要一種管理輕型接入點如何與 WLAN 系統(tǒng)通信的標(biāo)準(zhǔn)化協(xié)議。 WLAN 領(lǐng)域的趨勢是向集中智能和集中控制發(fā)展。一般和控制器一起部署，可以在WCS 上監(jiān)控和操作整個無線局域網(wǎng)絡(luò)系統(tǒng)，所有操作以 WEB 方式進行；4) 定位服務(wù)器：提供定位分析；5) 終端：兼容絕大多數(shù)廠商的終端設(shè)備，沒有限制。將配置發(fā)送到一組接入點，但無法對系統(tǒng)性能和用戶行為作出連續(xù)反饋的無線管理系統(tǒng)，類似于過去的靜態(tài)路由。它們還需要 IT 專家的親自參與，使得他們無法適應(yīng)大型企業(yè)無線網(wǎng)絡(luò)的要求。另外，這些掃描對 WLAN 的運行具有破壞作用，所以應(yīng)當(dāng)在非工作時間進行 ――不幸的是，辦公樓在非工作時間通常都沒有工作人員，大門緊鎖，而且相鄰的 WLAN 也不在工作，所以這時的 RF 狀況也與平時大不相同。結(jié)果經(jīng)過分析，可以為 WLAN 信道分配創(chuàng)建一個原始拓?fù)?。這種方式導(dǎo)致了接入點只能制定適合某一時間段的信道選擇決策，而且接入點經(jīng)常處于除了 6 或者 11 以外的信道上。這樣，容量可以更加平均地分配到整個無線網(wǎng)絡(luò)之中。例如，一個會議室中的所有用戶可能都會與某個距離最近的接入點建立關(guān)聯(lián)，而忽略某個距離較遠(yuǎn)、但是利用率較低的接入點。如果是的話，思科無線局域網(wǎng)控制器將會調(diào)節(jié)接入點的發(fā)射功率等級，糾正所檢測到的盲區(qū)。圖 5 利用思科 WCS 監(jiān)控功率等級如果某個接入點上的客戶端的 RSSI 等級較低，思科輕型接入點將會向思科 WCS 發(fā)出一個“覆蓋盲區(qū)”警報。思科 RRM 算法采用了獨特的設(shè)計，可以創(chuàng)建最佳的用戶體驗。在正常情況下，功率可以保持在較低的水平，以獲得額外的容量和減少干擾。這有助于了解無線空間的運行狀況，尤其是試圖診斷 WLAN 故障時。如果 干擾幅度超過了預(yù)定的閾值（缺省值為 10%） ，一個消息就會被發(fā)送到思科無線控制系統(tǒng)（WCS） 。利用軟決策機制，可以滿足互相沖突的需求，為最大限度地減少網(wǎng)絡(luò)干擾確保最佳的選擇?？蛻舳素?fù)載――通過在調(diào)整信道結(jié)構(gòu)時考慮客戶端負(fù)載，可以最大限度地減少客戶端對于WLAN 的影響。這可以通過限制頻率重疊，提高網(wǎng)絡(luò)容量。通過優(yōu)化信道和避免噪聲源，思科無線局域網(wǎng)控制器可以在優(yōu)化網(wǎng)絡(luò)覆蓋范圍的同時，保持系統(tǒng)容量不變。動態(tài)信道分配辦公室無線網(wǎng)絡(luò)技術(shù)方案 33%效率 100%效率思科無線局域網(wǎng)控制器可以通過分析多種實時 RF 特性，有效地處理信道分配。因此，思科的解決方案更為有效。思科無線局域網(wǎng)控制器可以通過動態(tài)分配接入點信道，避免沖突，從而解決這個問題和其他同頻干擾問題。在使用 CSMA/CA 時，同一個信道上的兩個接入點（位于同一個區(qū)域）與兩個不同信道上的兩個接入點相比，將獲得其一半的容量。 MAC 層由一個四路交換協(xié)議定義：Request to Send (RTS) – Clear to Send (CTS)Data – ACK當(dāng)某個基站需要發(fā)送信息時，它會將其提供給介質(zhì)。這項任務(wù)會在所有接入點之間進行統(tǒng)計分配，以確保相鄰接入點不會同時進行掃描，對 WLAN 的性能造成不利的影響。思科輕型接入點可以在不超過 60ms 的時間里進行“信道外”掃描，以監(jiān)聽這些信道。這源自于思科在它的分離 MAC 架構(gòu)中對 MAC層所開展的、廣泛的開發(fā)工作。它是思科產(chǎn)品的一項獨有特色。更加特別的是，對時間敏感的活動―― 例如信標(biāo)處理、與客戶端的握手、介質(zhì)訪問控制（MAC）層封裝和 RF 監(jiān)控―― 都是由接入點處理的。方便對無線終端的監(jiān)控和管理。目前無線局域網(wǎng)領(lǐng)域標(biāo)準(zhǔn)主要有思科和微軟等公司，能夠支持最多的安全保障和擴展的端口安全管理。 無線局域網(wǎng)的 AP 如果處于不同的子網(wǎng)，在漫游的過程中，需要處理三層的漫游，在后臺保持用戶的 DHCP 得來的 IP 租用，認(rèn)證的會話密鑰等，控制器可以自動完成三層無線漫游。而在早上 3 點，人員都休息了，沒有人在使用無線網(wǎng)絡(luò)，而且附近的辦公室也不會產(chǎn)生 RF 干擾。但是，用戶在無線網(wǎng)絡(luò)中的體驗則依賴于無線信號的傳播和建筑物的其他特性。但是在無線網(wǎng)絡(luò)中，這種物理保護并不存在。思科無線系統(tǒng)在辦公室內(nèi)部署的型號統(tǒng)一都根據(jù)國家規(guī)定最大為 100mw，功率智能調(diào)節(jié)。全網(wǎng)以 IEEE 國際技術(shù)標(biāo)準(zhǔn)為指導(dǎo)，最大支持 54Mbps 的接入速率。本方案建辦公室無線網(wǎng)絡(luò)技術(shù)方案議安利中國無線局域網(wǎng)采用思科無線集中架構(gòu)網(wǎng)絡(luò)解決方案，一種基于 LWAPP（Light Weight Access Point Protocol，