【正文】 Bm MC6 –70 dBm MC7 –86 dBm MC8 –85 dBm MC9 –84 dBm MC10 –80 dBm MC11 –77 dBm MC12 –72 dBm MC13 –71 dBm MC14 –70 dBm MC15 最大傳送功率 ? 5GHz ? 南京星濤樂(lè)焰信息科技有限公司 16 o 20dBm， 1 根天線 ? o 20dBm， 2 根天線 ? (HT20) o 20dBm， 2 根天線 ? (HT40) o 20dBm， 2 根天線 o 20dBm， 2 根天線 ? 非 HT 重復(fù) ( 復(fù)制 )模式 o 17dBm， 1 根天線 ? (HT20) o 20dBm， 2 根天線 ? (HT40) o 20dBm， 2 根天線 注 : 最大功率設(shè)置根據(jù)信道和各個(gè)國(guó)家 規(guī)定的不同而有所不同。 11 條信道 ? 到 GHz。 8 條信道 ? 到 GHz, 7 條信道 ? 到 GHz, 4 條信道 S (新加坡 ): ? 到 GHz。 13 條信道 ? 到 GHz。 13 條信道 ? 到 GHz。 5 條信道 N (非 FCC): ? 到 GHz。 軟件 ? Cisco Unified Wireless Network 軟件 版或更高版本。 產(chǎn)品規(guī)格 表 1列出了 Cisco Airo 1041系列接入點(diǎn)的產(chǎn)品規(guī)格。 Airo174。此外，思科已開(kāi)發(fā)了主動(dòng)密鑰緩存 (PKC)，這是 標(biāo)準(zhǔn)的擴(kuò)展、 標(biāo)準(zhǔn)的前身，可通過(guò) AES加密和 RADIUS驗(yàn)證實(shí)現(xiàn)安全漫游。思科無(wú)線局域網(wǎng)系統(tǒng)使企業(yè)可為無(wú)線用戶或用戶組提供不同的安全策略。這使網(wǎng)絡(luò)管理員能環(huán)繞其 RF域創(chuàng)建一個(gè) “ 防御屏障 ” ， 抑制未授權(quán)無(wú)線活動(dòng)，直至他們作好部署無(wú)線局域網(wǎng)服務(wù)的準(zhǔn)備為止。經(jīng)由思科 WCS，可進(jìn)行準(zhǔn)確分析并采取校正措施，從而迅速識(shí)別所有安全威脅，并將其提交給網(wǎng)絡(luò)管理員。 覆蓋盲區(qū)檢測(cè)和修復(fù) — 無(wú)線資源管理 (RMM)軟件可發(fā)現(xiàn)覆蓋盲區(qū)，并嘗試通過(guò)調(diào)整接入點(diǎn)的功率輸出來(lái)修復(fù)它們。這些調(diào)整以類似于路由協(xié)議為 IP網(wǎng)絡(luò)計(jì)算最佳拓?fù)涞姆绞?，為無(wú)線網(wǎng)絡(luò)創(chuàng)建最優(yōu)拓?fù)洹Ｒ赃@種方式，思科無(wú)線局域網(wǎng)控制器可作為單一無(wú)縫系統(tǒng)運(yùn)行，提供一個(gè)有數(shù)千 AP 的可擴(kuò)展 WLAN網(wǎng)絡(luò)。它們使用輕型接入點(diǎn)協(xié)議（ LWAPP），與 Cisco 1000 系列輕型接入點(diǎn)在任意第二層（以太網(wǎng)）或第三層（ IP）基礎(chǔ)設(shè)施上通信（圖 2）。無(wú)線局域網(wǎng)控制器適用于企業(yè)無(wú)線局域網(wǎng)部署，并提供了系統(tǒng)級(jí)無(wú)線局 域網(wǎng)功能，如安全策略、入侵防御、 RF管理、服務(wù)質(zhì)量 (QoS)和移動(dòng)性。 無(wú)線技術(shù)，其理論帶寬達(dá)到 150Mbps600Mbps，實(shí)際接入的帶寬可以達(dá) 到 100Mbps300Mbps，是傳統(tǒng)無(wú)線的 5倍。此時(shí)無(wú)線控制服務(wù)模塊能管理并配置 AP。當(dāng)然，無(wú)線網(wǎng)絡(luò)要具有良好的性價(jià)比。 滿足特點(diǎn)的安全和可靠性 無(wú)線網(wǎng)的目標(biāo)是建設(shè)一個(gè)收費(fèi)的、可運(yùn)營(yíng)網(wǎng)絡(luò)，這樣的定位對(duì)可靠性、安全、加密和非授權(quán)用戶的控制提出了更明確的要求： 支持精確的無(wú)線入侵、射頻干擾、非法 AP定位和隔離 冗余的中央服務(wù)控制保證復(fù)雜接入環(huán)境的安全無(wú)線接入 獨(dú)特的訪客隔離機(jī)制，保證跨漫游用戶與網(wǎng)用戶的隔離 同時(shí)支持端到端的網(wǎng)絡(luò)可靠性保證技術(shù)。 支持?jǐn)?shù)據(jù)、語(yǔ)音等多種業(yè)務(wù)，有其它智能業(yè)務(wù)擴(kuò)展能力 無(wú)線網(wǎng)絡(luò)在支持?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)的同時(shí)，應(yīng)該是真正為語(yǔ)音業(yè)務(wù)優(yōu)化的無(wú)線設(shè)計(jì)，包括一體化的IP電話解決方案，通過(guò)新技術(shù)延長(zhǎng)客戶端待機(jī)時(shí)間，實(shí)現(xiàn)室內(nèi)外語(yǔ)音不中斷的安全漫游。 八樓考慮覆蓋客房、餐廳及會(huì)議室，計(jì) 4個(gè)點(diǎn)位 其余樓層考慮全覆蓋，計(jì) 4個(gè)點(diǎn)位 *10層 共計(jì)： 44個(gè) AP點(diǎn) 基于個(gè)人用戶的運(yùn)營(yíng)管理 無(wú)線網(wǎng)絡(luò)系統(tǒng)需要支持運(yùn)營(yíng)管理功能，能夠根據(jù)單 個(gè)用戶實(shí)現(xiàn)用戶管理，包括：認(rèn)證、計(jì)費(fèi)、安全控制、 QoS控制等。 無(wú)線網(wǎng)絡(luò)還應(yīng)該支持其他智能業(yè)務(wù)的擴(kuò)展，如支持精準(zhǔn)的無(wú)線物理定位、無(wú)線視頻等 由于數(shù)據(jù)以及 媒體應(yīng)用普及，所以對(duì) WLAN的網(wǎng)絡(luò)容量提出了要求較高， 蕪湖升輝西方財(cái)富大酒店 大樓網(wǎng)是一個(gè)能在一個(gè)物理無(wú)線網(wǎng)絡(luò)上能為不同的業(yè)務(wù)提供多個(gè)邏輯隔離的無(wú)線網(wǎng)絡(luò)，并保證安全。 靈活部署、易于擴(kuò)展、高性價(jià)比 為方便網(wǎng)絡(luò)的部署和未來(lái)維護(hù)的方便性，無(wú)線網(wǎng)絡(luò)應(yīng)具有靈活部署、易于擴(kuò)展的特性，支持無(wú)線接入點(diǎn)的即插即用功能。 LWAPP通過(guò)核心交換機(jī)動(dòng)態(tài)獲得 IP地址，并讓 AP和所需要建立 LWAPP隧道的無(wú)線控制器 IP 地址告訴 AP， AP 自動(dòng)和無(wú)線服務(wù)控制器建立 LWAPP 隧道，并獲得配置。無(wú)線技術(shù) 經(jīng)歷了多年的發(fā)展，由最初的 11Mbps，到傳統(tǒng)的 、 g 的 54Mbps，最新的 技術(shù)為無(wú)線 的 大規(guī)模應(yīng)用提供了堅(jiān)實(shí)的技術(shù)保障： 無(wú)線技術(shù)： ，極大地提升了無(wú)線接入的帶寬和覆蓋范圍： MIMO（多輸入、多輸出）、 OFDM（正交頻分復(fù)用）、 40 MHz Channels（通道綁定） Packet Aggregation（數(shù)據(jù)包聚合）。整體上設(shè)計(jì)如下： 四個(gè)點(diǎn)位代表性圖 南京星濤樂(lè)焰信息科技有限公司 7 四個(gè)點(diǎn)位代表性圖 南京星濤樂(lè)焰信息科技有限公司 8 第 3章 思科無(wú)線網(wǎng)絡(luò)產(chǎn)品資料 無(wú)線局域網(wǎng)控制器 Cisco 2500 系列無(wú)線局域網(wǎng)控制器 Cisco 2500系列無(wú)線局域網(wǎng)控制器 產(chǎn)品簡(jiǎn)介 思科 174。 思科無(wú)線局域網(wǎng)控制器可平穩(wěn)地集成入現(xiàn)有企業(yè)網(wǎng)絡(luò)中。多個(gè) WLAN控制器可自動(dòng)相互發(fā)現(xiàn)，并在它們之間無(wú)縫協(xié)調(diào) WLAN服務(wù)。思科 WLAN系統(tǒng)使用即將榮獲專利的無(wú)線資源管理 (RRM)算法，來(lái)實(shí)時(shí)發(fā)現(xiàn)空 中無(wú)線資源使用的變化并作出調(diào)整。 負(fù)載均衡 — 此系統(tǒng)對(duì)多個(gè)接入點(diǎn)提供了自動(dòng)的用戶負(fù)載均衡，即使負(fù)載量很大，也能獲得最優(yōu)網(wǎng)絡(luò)性能。 南京星濤樂(lè)焰信息科技有限公司 11 在思科無(wú)線局域網(wǎng)架構(gòu)中，接入點(diǎn)可作為無(wú)線監(jiān)控器，向無(wú)線局域 網(wǎng)控制器通報(bào)有關(guān)無(wú)線域的實(shí)時(shí)信息。思科無(wú)線局域網(wǎng)系統(tǒng)最初可作為獨(dú)立無(wú)線入侵防御系統(tǒng)部署，再在稍后重新配置，添加無(wú)線局域網(wǎng)數(shù)據(jù)服務(wù)。 基于身份的聯(lián)網(wǎng) — IT人員必須在保護(hù)無(wú)線局域網(wǎng)的同時(shí)支持大量不同的用戶訪問(wèn)權(quán)限、設(shè)備格式和應(yīng)用要求。這包括隨用戶移 動(dòng)而移動(dòng)的 VPN，無(wú)需重新建立安全隧道。 無(wú)線接入點(diǎn) 南京星濤樂(lè)焰信息科技有限公司 12 Cisco174。利用該接入點(diǎn)，用戶能夠?qū)Ω邘挼?數(shù)據(jù)、語(yǔ)音和視頻應(yīng)用進(jìn)行移動(dòng)式訪問(wèn)，總數(shù)據(jù)速率可達(dá) 300 Mbps。在獲得批準(zhǔn)后，產(chǎn)品編號(hào)將出現(xiàn)在全球價(jià)格列南京星濤樂(lè)焰信息科技有限公司 13 表上。 8 條信道 ? 到 GHz, 8 條信道 (不包括 到 GHz) ? 到 GHz。 5 條信道 P (日本 2): ? 到 GHz。 5 條信道 E (ETSI): ? GHz。 13 條信道 ? 到 GHz。 5 條信道 T (中國(guó)臺(tái)灣 ): ? 到 GHz。 非重疊信道的最大數(shù)量 GHz ? : o 20 MHz: 3 ? : o 20 MHz: 3 o 40 MHz: 1 5 GHz ? : o 20 MHz: 21 ? : o 20 MHz: 21 o 40 MHz: 9 注 : 各個(gè)規(guī)定區(qū)域有所不同 ——請(qǐng)參閱產(chǎn)品文檔，查看每個(gè)規(guī)定區(qū)域的具體規(guī)定。具體信息請(qǐng)參見(jiàn)產(chǎn)品文檔。 尺寸(WLH) ? AP (無(wú)安裝支架 )： . () ? AP (帶安裝支架 )： . () 重量 ? lbs ( kg) 環(huán)境 非運(yùn)行 (存儲(chǔ) )溫度 : –22 到 185176。C) 運(yùn)行濕度 : 10 到 90% (非冷凝 ) 系統(tǒng)內(nèi)存 ? 64MB DRAM ? 32MB 閃存 輸入電源要 ? AP1140: 36 到 57 VDC 南京星濤樂(lè)焰信息科技有限公司 17 求 ? 電源和電源注入器： 100 到 240VAC。 電源注入器 Cisco Airo 1041N 系列接入點(diǎn)的電源注入器 (AIRPWRINJ4)包含一個(gè)集成電源，可將 100 到 240V AC 電源轉(zhuǎn)換為 56V DC 電源，然后將該電源注入第 5 類以太網(wǎng)電纜，為接入點(diǎn)供電（圖 1）。 表 2. Cisco Airo 1140 系列電源注入器的產(chǎn)品編號(hào) 產(chǎn)品編號(hào) 產(chǎn)品 說(shuō)明 AIRPWRINJ4= 用于 1041N 系列的 Cisco Airo 電源注入器 AIRPWRINJ4= 用于 1041N 系列的 Cisco Airo 電源注入器（備件） 電源注入器產(chǎn)品規(guī)格 表 3 列出了 Airo 1041N 系列接入點(diǎn)的 Cisco Airo 電源注入器的產(chǎn)品規(guī)格。F (–20 到 +55176。 ? 資源侵占 通過(guò)無(wú)線控制器阻隔 AP下用戶的互通，可以有效控制 Web認(rèn)證用戶不經(jīng)認(rèn)證利用 AP對(duì)無(wú)線資源的占用。 ? 關(guān)鍵用戶（高權(quán)限管理人員）的無(wú)線客戶端有在于 AP交互數(shù)據(jù)的過(guò)程中如果不進(jìn)行空中鏈路的保護(hù)無(wú)線數(shù)據(jù)將會(huì)被他人竊聽(tīng)，造成嚴(yán)重的泄密。 南京星濤樂(lè)焰信息科技有限公司 23 ? 鏈路層數(shù)據(jù)安全 Mesh AP 節(jié)點(diǎn)之間空中鏈路的安全可以通過(guò) Mesh AP 之間的加密來(lái)實(shí)施， Cisco Mesh 節(jié)點(diǎn)的無(wú)線空口所有數(shù)據(jù)都是基于 AES進(jìn)行加密的。 ? 無(wú)線側(cè)的網(wǎng)絡(luò)攻擊 無(wú)線控制器作為控制所有所屬 AP的大腦，本身也是一個(gè)無(wú)線側(cè)的 IDS系統(tǒng)，針對(duì)攻擊無(wú)線控制器通過(guò)網(wǎng)管可以及時(shí)發(fā)現(xiàn)并報(bào)告攻擊的產(chǎn)生，通過(guò)定位服務(wù)可以發(fā)現(xiàn)攻擊者的具體位置，并引導(dǎo)網(wǎng)管員實(shí)施操作，對(duì)該非法用戶實(shí)施阻斷。所以對(duì)于 AP同一個(gè) SSID下動(dòng)態(tài)VLAN的分配。 二層、三層安全無(wú)縫漫游 無(wú)線園區(qū)網(wǎng)絡(luò)中不但要考慮到游牧用戶在室內(nèi) AP 區(qū)域間的漫游切換，對(duì)于室外 MASH部署還需要 考慮具備較高速度的交通工具的漫游切換。 ? 一個(gè)潛在的 AP的信號(hào)強(qiáng)度在區(qū)域內(nèi)大于現(xiàn)有的 AP的信號(hào)強(qiáng)度。 三層切換 傳 統(tǒng)無(wú)線網(wǎng)絡(luò)更本無(wú)法實(shí)現(xiàn)面向用戶的三層快速漫游切換，原因是傳統(tǒng)的無(wú)線網(wǎng)絡(luò)中的三層快速漫游需要依賴上層 Mobile Agent 的服務(wù)并必須配合 Mobile IP 客戶端軟件。底層子網(wǎng)基礎(chǔ)設(shè)施對(duì)于客戶端而言是透明的。 南京星濤樂(lè)焰信息科技有限公司 26 第 5章 無(wú)線網(wǎng)絡(luò)管理 蕪湖升輝酒 店 網(wǎng)絡(luò)規(guī)模很大，需要考慮到設(shè)計(jì)初期的無(wú)線預(yù)設(shè)計(jì)和規(guī)劃。 ? WLAN 無(wú)線環(huán)境 提供的實(shí)時(shí) RF管理功能，包括信道分配和 AP 輸出功率設(shè)置以及分層分區(qū)的實(shí)施效果監(jiān)控圖。 ? 設(shè)備配置管理 具備功能粒度的配置應(yīng)用模板以及配置組定義。對(duì)攻擊終端進(jìn)行快速定位和圍堵策略。 在通常情況下，我們一般要借助于一些專業(yè)儀器，比如頻譜儀來(lái)進(jìn)行分析，但是頻譜儀價(jià)格昂貴，而且使用復(fù)雜，只有非常專業(yè)的人員才可以使用頻譜儀進(jìn)行無(wú)線 網(wǎng)絡(luò)故障排查。解決了一直以來(lái)的無(wú)線網(wǎng)絡(luò)干擾帶來(lái)的困擾。 2. 無(wú)線控制器支持二三層 AP統(tǒng)一管理，對(duì)有線網(wǎng)絡(luò)構(gòu)架沒(méi)有任何改動(dòng)及特殊需求 。 5. 單一無(wú)線控制器設(shè)備支持最大管理 1500個(gè) AP設(shè)備，并且可以支持堆疊。 南京星濤樂(lè)焰信息科技有限公司 30 14. 支持同一無(wú)線控制器以及不同無(wú)線控制器下毫秒級(jí)的二三層漫游切換。 18. 集中式部署支持基于熱點(diǎn)的計(jì)費(fèi)定位。 23. 通過(guò)同一網(wǎng)管系統(tǒng)需要控制室內(nèi)型 AP和室外型 AP，包括 Mesh節(jié)點(diǎn)。 公司總體優(yōu)勢(shì) ? 公司優(yōu)勢(shì) ? 領(lǐng)先的統(tǒng)一設(shè)備供應(yīng)商：思科是全球有線網(wǎng)絡(luò)設(shè)備的領(lǐng)導(dǎo)者，占據(jù)全球 70%以上的份額，思科無(wú)線是無(wú)線局域網(wǎng)的開(kāi)創(chuàng)企業(yè)之一，早在 1986 年起就專著于研究發(fā)展無(wú)線局域網(wǎng)技術(shù)。并與包括 Intel、Intermec、 IBM、 Panasonic、 LEX、 Dell 等等上百家芯片廠商及終端設(shè)備廠商有共同合作計(jì)劃。 ? 產(chǎn)品研發(fā)支持優(yōu)勢(shì) ? 企業(yè)網(wǎng) WLAN 市場(chǎng)占有率絕對(duì)領(lǐng)先者，專注于 WLAN 市場(chǎng)十余年，無(wú)線 WLAN 部門(mén)超過(guò) 500 研發(fā)人員， 300 名測(cè)試人員，全 球超過(guò) 4 萬(wàn)名員工； ? 中國(guó)本地超過(guò) 1000 名員工，擁有健全的