【正文】 ，按照一個(gè)靜態(tài)RF 計(jì)劃（通常為預(yù)測(cè)的 RF）中的信道和功率設(shè)置進(jìn)行獨(dú)立配置。 表 1 列出了自主接入點(diǎn)部 署方式的無(wú)線需求和相應(yīng)解決方案。從 WLAN 早期部署以來(lái)，技術(shù)需求發(fā)生了很多變化。企業(yè)需要突破了表 1 中所列多種限制的 WLAN。因此，他們采用了一種名為基站控制器的新型網(wǎng)絡(luò)組件。 蜂窩基站控制器的概念也能應(yīng)用到 WLAN 中。 a 參照蜂窩網(wǎng)絡(luò)的發(fā)展道路，思科系統(tǒng)公司 思科提供了很多支持無(wú)線局域網(wǎng)集中化的無(wú)線局域網(wǎng)控制器，其中包括能完全集成到網(wǎng)絡(luò)之中的企業(yè)級(jí)獨(dú)立無(wú)線局域網(wǎng)控制器（例如 Cisco 4400 系列無(wú)線局域網(wǎng)控制器和 Cisco 20xx 系列無(wú)線局域網(wǎng)控制器），以及能與有 線網(wǎng)絡(luò)結(jié)合的無(wú)線局域網(wǎng)控制器，例如用于集成多業(yè)務(wù)路由器的 Cisco Catalyst 6500 系列無(wú)線服務(wù)模塊（ WiSM）和思科無(wú)線局域網(wǎng)控制器模塊（ WLCM）。該協(xié)議需要提供一種對(duì)所有連接網(wǎng)絡(luò)的接入點(diǎn)進(jìn)行身份 驗(yàn)證的方法。 為了滿足這些對(duì)于開發(fā)新型通信協(xié)議的要求，思科考慮了很多方案。 LWAPP 是什么？ LWAPP 是一項(xiàng)由思科系統(tǒng)公司擬定的互聯(lián)網(wǎng)工程任務(wù)小組（ IETF）標(biāo)準(zhǔn)草案，實(shí)現(xiàn)了輕型接入點(diǎn)和 WLAN 系統(tǒng)（例如控制器、交換機(jī)和路由器）之間的通信協(xié)議的標(biāo)準(zhǔn)化。其他對(duì)網(wǎng)絡(luò)具有重要意義的功能（例如移動(dòng)管理、身份驗(yàn)證、 VLAN 劃分、 RF 管理、無(wú)線IDS 和數(shù)據(jù)包轉(zhuǎn)發(fā)）都在無(wú)線局域網(wǎng)控制器中進(jìn)行管理（如圖 1 所示）。 一旦將這項(xiàng)協(xié)議作為標(biāo)準(zhǔn)，并準(zhǔn)備好用于整合的平臺(tái)， WLAN 集中化的真正優(yōu)勢(shì)將會(huì)變得顯而易見。在完成對(duì)自主接入點(diǎn)的配置之后，每個(gè)接入點(diǎn)都將支持 VLAN，以便劃分不同的用戶群組，為不同的用戶和用戶群組區(qū)分不同的局域網(wǎng)策略和服務(wù)，例如安全和服務(wù)質(zhì)量（ QoS）。相反， VLAN 將以中繼方式與一個(gè)集中式無(wú)線局域網(wǎng)控制器相連，而控制器則將把用戶和 WLAN 劃分到 VLAN 中。輕型接入點(diǎn)還能從一個(gè)標(biāo)準(zhǔn)的動(dòng)態(tài)主機(jī)配置協(xié)議（ DHCP）服務(wù)器接收無(wú)線局域網(wǎng)控制器的 IP 地址。問(wèn)題是：怎樣實(shí)現(xiàn)低成本的運(yùn)營(yíng)？ 集中化有助于簡(jiǎn)化升級(jí) 利用思科統(tǒng)一無(wú)線網(wǎng)絡(luò)，所有輕型接入點(diǎn)的系統(tǒng)軟件都內(nèi)嵌于控制器的系統(tǒng)軟件中。 通過(guò)動(dòng)態(tài) RF管理 建立可靠的連接 過(guò)去，使用自主接入點(diǎn)的無(wú)線網(wǎng)絡(luò)通常利用一個(gè)靜態(tài) RF 計(jì)劃進(jìn)行部署，而且每個(gè)接入點(diǎn)都以靜態(tài)方式設(shè)置它們的信道和功率。 例如，在使用 RF 預(yù)測(cè)時(shí)，很難準(zhǔn)確地估計(jì)來(lái)自相鄰網(wǎng)絡(luò)、辦公室改建、房門開啟或關(guān)閉、微波爐或者其他干擾源的 共用信道干擾。 在一個(gè)支持思科 LWAPP 的接入點(diǎn)啟動(dòng)時(shí)，它會(huì)立即搜尋網(wǎng)絡(luò)中的無(wú)線局域網(wǎng)控制器。控制器隨后會(huì)調(diào)節(jié)每個(gè)接入點(diǎn)的信道和信號(hào)強(qiáng)度，以獲得最佳的覆蓋范圍和網(wǎng)絡(luò)容量。這樣做的結(jié)果是，建立起一個(gè)能夠?qū)崟r(shí)地適應(yīng)不斷變化的 RF 環(huán)境的動(dòng)態(tài)無(wú)線網(wǎng)絡(luò)。同樣，每個(gè)客戶端設(shè)備對(duì)RF 介質(zhì)的訪問(wèn)權(quán)限與它們所關(guān)聯(lián)的接入點(diǎn)一樣。這可以提高每個(gè)客戶端的吞吐率，動(dòng)態(tài)地均衡網(wǎng)絡(luò)的客戶端負(fù)載?？刂破麟S后將根據(jù)客戶端的信號(hào)強(qiáng)度和信噪比，決定哪個(gè)接入點(diǎn)應(yīng)當(dāng)響應(yīng)客戶端的探測(cè)信號(hào)。訪客聯(lián)網(wǎng)讓機(jī)構(gòu)能在保證無(wú)線網(wǎng)絡(luò)安全的同時(shí)，為客戶、供應(yīng)商和合作伙伴提供對(duì)他們的 WLAN 的受控訪問(wèn)權(quán)限。這些 VLAN 可能會(huì)成為錯(cuò)誤配置的來(lái)源和潛在的安全漏洞。與采用自主接入點(diǎn)的無(wú)線局域網(wǎng)不同，使用輕型接入點(diǎn)和無(wú)線局域網(wǎng)控制器的思科解決方案不需要對(duì)底層 VLAN 架構(gòu)進(jìn)行任何改動(dòng)。 集中化有助于支持第三層漫游 利用思科統(tǒng)一無(wú)線網(wǎng)絡(luò)，輕型接入點(diǎn)能部署到網(wǎng)絡(luò)的標(biāo)準(zhǔn)子網(wǎng)基礎(chǔ)設(shè)施中，并獲得一個(gè)隸屬于它們所在子網(wǎng)的 IP 地址?？刂破髂芄芾砘ハ嘀g的 所有漫游和隧道通信，以確保不需要移動(dòng) IP 等協(xié)議。無(wú)線局域網(wǎng) IDS 能降低黑客或者惡意用戶訪問(wèn)關(guān)鍵網(wǎng)絡(luò)資源的風(fēng)險(xiǎn)。接入點(diǎn)和控制器擁有一個(gè)強(qiáng)大的攻擊簽名庫(kù)，它可用于檢測(cè)無(wú)線威脅 ―― 包括惡意接入點(diǎn)、臨時(shí)網(wǎng)絡(luò)，或者試圖尋找無(wú)線網(wǎng)絡(luò)漏洞的惡意人員。這種功能有助于確?？蛻舳瞬粫?huì)與惡意接入點(diǎn)建立關(guān)聯(lián)。其他應(yīng)用包括： ? 基于無(wú)線局域網(wǎng)的 e911 和語(yǔ)音 ? 客戶端故障排除和客戶端位置與客戶端連接問(wèn)題的關(guān)聯(lián) ? 資產(chǎn)跟蹤和管理，以跟蹤任何支持 的設(shè)備（包括配有 RFID 標(biāo)簽的資產(chǎn)） ? 基于位置的安 全 * 一種由網(wǎng)絡(luò)管理員部署的，用于檢測(cè)、防御非法網(wǎng)絡(luò)訪問(wèn)的授權(quán)接入點(diǎn)。 LWAPP 是支持定位服務(wù)的控制和傳輸協(xié)議。不幸的是，工作在相同信道的自主接入點(diǎn)無(wú)法協(xié)調(diào)它們的呼叫準(zhǔn)入控制（ CAC）功能。這種功能有助于確保當(dāng)一個(gè) VoWLAN 呼叫獲準(zhǔn)進(jìn)入思科統(tǒng)一無(wú)線網(wǎng)絡(luò)時(shí)，所有接入點(diǎn)都能提供足夠的語(yǔ)音容量。對(duì)于自主接入點(diǎn)部署方式，需花費(fèi)大量時(shí)間來(lái)安裝和初始化接入點(diǎn)、重新設(shè)置接入點(diǎn)，以及升級(jí)接入點(diǎn)?？刂破鬟M(jìn)而再配置網(wǎng)絡(luò)中的所有接入點(diǎn)。 有線和無(wú)線整合 有線和無(wú)線網(wǎng)絡(luò)的集成對(duì)于實(shí)現(xiàn)統(tǒng)一的網(wǎng)絡(luò)控制、可擴(kuò)展性、安全性和可靠性具有重要的意義。它提供有力的投資保護(hù)，確 保有線和無(wú)線網(wǎng)絡(luò)能夠?qū)崿F(xiàn)安全、移動(dòng)、經(jīng)濟(jì)有效的交互式工作環(huán)境。用于 WLAN的 NAC 能在 WLAN 客戶端 試圖接入網(wǎng)絡(luò)時(shí)執(zhí)行設(shè)備安全策略，以提供威脅防御功能。通過(guò)集中和整合，無(wú)線網(wǎng)絡(luò)將能夠擴(kuò)展到大型企業(yè)級(jí)部署，為用戶提供可靠的連 接和移動(dòng)性。 現(xiàn)場(chǎng)維護(hù)服務(wù) 由 Cisco 認(rèn)證的現(xiàn)場(chǎng)工程師提供 5*8*NBD 現(xiàn)場(chǎng)維護(hù)服務(wù)，檢測(cè)并排除設(shè)備問(wèn)題及網(wǎng)絡(luò)故障 。 ? 提供 WLAN 客戶端配置說(shuō)明書，對(duì)于常見品牌和型號(hào)的無(wú)線網(wǎng)卡進(jìn)行測(cè)試（ TPlink,），提供相應(yīng)的安裝文檔，并進(jìn)行后續(xù)跟蹤。提高事件追蹤效率， 提供了可追蹤的故障解決及問(wèn)題處理流程。 優(yōu)先級(jí) 2 重大網(wǎng)絡(luò)問(wèn)題，網(wǎng)絡(luò)無(wú)法正常使用，對(duì)關(guān)鍵業(yè)務(wù)造成影響的。 ? 我公司提供故障的上報(bào)流程，和觸發(fā)上報(bào)流程的時(shí)間點(diǎn) 。 產(chǎn)品概要 Cisco174。 硬件輔助的先進(jìn)的加密標(biāo)準(zhǔn) (AES)或世俗關(guān)鍵正直協(xié)議 (TKIP)加密為相互可操作的 IEEE 提供沒(méi)有暴露的支持， WiFi 保護(hù)了通入 2 (WPA2)或 WPA安全。 統(tǒng)一的訪問(wèn)接入點(diǎn)經(jīng)營(yíng)與輕量級(jí)訪問(wèn)接入點(diǎn)協(xié)議 (LWAPP)和工作與 Cisco 無(wú)線 LAN 控制器和 Cisco 無(wú)線控制系統(tǒng) (WCS)一道。 當(dāng)要求演變，自治訪問(wèn)接入點(diǎn)，與 CiscoWorks WLSE 一起，提供一個(gè)核心特性集合，并且也許現(xiàn)場(chǎng)升級(jí)利用 Cisco統(tǒng)一的無(wú)線網(wǎng)絡(luò)的充分的好處。 一個(gè)不唐突的設(shè)計(jì)， Cisco Airo 1130AG系列訪問(wèn)接入點(diǎn)審美喜歡并且混和入他們的環(huán)境。 應(yīng)用 在辦公室和同樣地開放環(huán)境，當(dāng)他們漫游在設(shè)施中， Cisco Airo 1130AG 系列訪問(wèn)接入點(diǎn)在天花板也許被安裝提供用戶以連續(xù)的覆蓋面。 Cisco Airo 1130AG系列支持 ， WiFi 保護(hù)了通入 (WPA)， WPA2 和許多延伸性認(rèn)證協(xié)議 (EAP)類型。 Cisco Airo 1130AG 系列硬件加速了 AES 加密支持企業(yè)類，在 WLAN 的政府品級(jí)安全加密沒(méi)有妥協(xié)的表現(xiàn)。 Cisco 成一體了 IDS/IPS 接受全面方法對(duì)安全在無(wú)線邊緣，架線的邊緣， WAN 邊緣和通過(guò)數(shù)據(jù)中心。 如果訪問(wèn)接入點(diǎn)查出一次惡意攻擊，事件將由訪問(wèn)接入點(diǎn)引起，并且報(bào)告在 Cisco 無(wú)線 LAN 控制器、 Cisco WCS 或者 CiscoWorks WLSE 將被會(huì)集。 當(dāng)一個(gè)被信任的客戶惡意地時(shí)行動(dòng)，架線的 IDS 查出攻擊并且送避開請(qǐng)求對(duì) Cisco WLAN 控制器，然后將分離客戶設(shè)備。 服從的IEEE。 另外的設(shè)計(jì)特點(diǎn)，包括與全向覆蓋面和不唐突的形狀因子的變化天線，與一個(gè)有吸引力價(jià)格一起，提供歸屬的低總成本。 當(dāng) 1130AG 是操作，因?yàn)?WLAN 控制器需要輕量級(jí)AP。 軟件 ? Cisco IOS 軟件發(fā)行 (8) JA 或以后 (自治 )。 11 種渠道 ? 到 ， 到 GHz。 13 種渠道 ? 到 GHz。 14 種渠道補(bǔ)全代碼鎖上 (CCK) ? 到 GHz。 11 種渠道 ? 到 ， 到 GHz。 安全 認(rèn)證 安全標(biāo)準(zhǔn) ? WPA ? WPA2 () ? Cisco TKIP ? Cisco 消息完整性檢查 (MIC) ? IEEE 40 位和 128 位 WEP 鑰匙 EAP 類型： ? EAP 靈活的認(rèn)證通過(guò)安全挖洞 (EAPFAST) ? 被保護(hù)的 EAP 普通象征性的卡片 (PEAPGTC) ? PEAP 微軟挑戰(zhàn)認(rèn)證協(xié)議版本 2 (PEAPMSCHAP) ? EAP 運(yùn)輸層數(shù)安全 (EAPTLS) ? EAP 被挖洞的 TLS (EAPTTLS) ? EAP 訂戶身分模塊 (EAPSIM) ? Cisco 飛躍 加密 ? AESCCMP 加密 (WPA2) ? TKIP (WPA) ? Cisco TKIP ? WPA TKIP ? IEEE 40 位和 128 位 WEP 鑰匙 狀態(tài)LEDs 外部： ? 狀態(tài) LED 表明運(yùn)行狀態(tài)、協(xié)會(huì)狀態(tài)、錯(cuò)誤或者警告情況、起動(dòng)序列和維護(hù)狀態(tài) 內(nèi)部： ? 以太網(wǎng) LED 表明在以太網(wǎng)的活動(dòng)，狀態(tài) ? 收音機(jī) LED 表明在收音機(jī)的活動(dòng)，狀態(tài) 維度 (H x W x D) 寸。F (0 40176。 在以太網(wǎng)(PoE)的力量 供給源頭設(shè)備 (PSE)動(dòng)力服從與 Cisco 軸向力量或 IEEE 和提供至少 在 48 VDC。從語(yǔ)音和數(shù)據(jù)服務(wù)到地點(diǎn)跟蹤， WLAN 控制器提供了必要的 控制能力、可擴(kuò)展性和可靠性，以便 IT 經(jīng)理能構(gòu)建從分支機(jī)構(gòu)到主園區(qū)的安全、企業(yè)級(jí)無(wú)線網(wǎng)絡(luò)。 圖 2 集中型無(wú)線局域網(wǎng) 思科無(wú)線局域網(wǎng)控制器使企業(yè)能為支持關(guān)鍵業(yè)務(wù)應(yīng)用的端到端無(wú)線局域網(wǎng)系統(tǒng)，創(chuàng)建和實(shí)施策略。 靈活的部署選項(xiàng) 思科系統(tǒng)公司提供了幾種無(wú)線局域網(wǎng)控制器，適用于不同的企業(yè)部署情況。憑借集成動(dòng)態(tài)主機(jī)控制協(xié)議 (DHCP)服務(wù)和自動(dòng)接入點(diǎn)配置， Cisco 20xx 系列也適用于 現(xiàn)場(chǎng) IT 支持有限的環(huán)境，如分散型企業(yè)中的分支機(jī)構(gòu)。 Cisco 4400 系列無(wú)線局域網(wǎng)控制器適用于大中型機(jī)構(gòu)，有兩個(gè)型號(hào) — 帶 2 個(gè)千兆以太網(wǎng)端口，其配置可支持 1 25 和 50 個(gè)接入點(diǎn)的 4402，以及帶 4 個(gè)千兆以太網(wǎng)端口，支持 100個(gè)接入點(diǎn)的 4404。思科 WLAN 系統(tǒng)使用即將榮獲專利的無(wú)線資源管理 (RRM)算法，來(lái)實(shí)時(shí)發(fā)現(xiàn)空中無(wú)線資源使用的變化并作出調(diào)整。 ? 負(fù)載均衡 — 此系統(tǒng)對(duì)多個(gè)接 入點(diǎn)提供了自動(dòng)的用戶負(fù)載均衡，即使負(fù)載量很大，也能獲得最優(yōu)網(wǎng)絡(luò)性能。 在思科無(wú)線局域網(wǎng)架構(gòu)中，接入點(diǎn)可作為無(wú)線監(jiān)控器，向無(wú)線局域網(wǎng)控制器通報(bào)有關(guān)無(wú)線域的實(shí)時(shí)信息。思科無(wú)線局域網(wǎng)系統(tǒng)最初可作為獨(dú)立無(wú)線入侵防御系統(tǒng)部署，再在稍后重新配置，添加無(wú)線局域網(wǎng)數(shù)據(jù)服務(wù)。 ? 基于身份的聯(lián)網(wǎng) — IT 人員必須在保護(hù)無(wú)線局域網(wǎng)的同時(shí)支持大量不同的用戶訪問(wèn)權(quán)限、設(shè)備格式和應(yīng)用要求。這包括隨用戶移動(dòng)而移動(dòng)的 VPN，無(wú)需重新建立安全隧道。