【正文】 它為重要資產(chǎn)跟蹤、IT 管理和基于位置的安全技術(shù)提供了一個(gè)經(jīng)濟(jì)有效、高分辨率的定位解決方案，同時(shí)能夠協(xié)助客戶盡快定位某些產(chǎn)生安全隱患的設(shè)備位置，進(jìn)一步有效的確保 WLAN 的穩(wěn)定可靠運(yùn)營(yíng)。本方案稍后將會(huì)對(duì) WCS 網(wǎng)管系統(tǒng)進(jìn)行詳細(xì)介紹。遷移升級(jí)而成的 WCS 軟件運(yùn)行在 RedHat Linux 系統(tǒng)上，具有支持定位功能。并且，采用內(nèi)置背板連接方式，可以節(jié)省多個(gè)千兆以太網(wǎng)端口。同時(shí)支持無(wú)線頻率監(jiān)控管理，包括非法 AP 的身份識(shí)別和限制，無(wú)線接入點(diǎn)和無(wú)線控制器之間進(jìn)行控制和數(shù)據(jù)的交互。 辦公室無(wú)線網(wǎng)絡(luò)技術(shù)方案 無(wú)線網(wǎng)絡(luò)設(shè)計(jì)架構(gòu)針對(duì)辦公樓內(nèi)部的無(wú)線局域網(wǎng)覆蓋的需求，本方案建議采用思科的無(wú)線網(wǎng)絡(luò)產(chǎn)品系列集中式、可管理架構(gòu)的無(wú)線局域網(wǎng)架構(gòu)解決方案來(lái)實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)的部署。通過(guò)為RF 互聯(lián)網(wǎng)提供一種標(biāo)準(zhǔn)化方式， LWAPP 可保護(hù)公司的 WLAN 投資，簡(jiǎn)化 RF 管理，并優(yōu)化用于各種規(guī)模的 WLAN 部署的無(wú)線網(wǎng)絡(luò)。安全? 企業(yè)級(jí)安全策略包括從無(wú)線層到 MAC 層、再到網(wǎng)絡(luò)層的無(wú)線網(wǎng)絡(luò)的所有層次。LWAPP 在市場(chǎng)中得到廣泛接受，減少了被迫鎖定于一個(gè)供應(yīng)商，即只有將接入點(diǎn)與同一供應(yīng)商的 WLAN 系統(tǒng)設(shè)備共用，才能獲得最優(yōu)運(yùn)行效果的現(xiàn)象。傳統(tǒng)的 WLAN 解決方案將所有的流量處理、RF 控制、安全和移動(dòng)功能分散到各接入點(diǎn)提供。 輕型接入點(diǎn)協(xié)議安利中國(guó)公司無(wú)線解決方案采用 LWAPP 協(xié)議，即輕型接入點(diǎn)協(xié)議。利用內(nèi)置的智能，可以僅在網(wǎng)絡(luò)性能或者容量受到影響時(shí)才改動(dòng)信道。這些應(yīng)用通常沒(méi)有考慮這些因素，因而只能創(chuàng)建一個(gè)局部拓?fù)洹＠?，有?WLAN 解決方案通過(guò)讓接入點(diǎn)監(jiān)聽(tīng)最不活躍的信道來(lái)進(jìn)行信道分配。不幸的是，客戶端并沒(méi)有足夠的智能來(lái)自行制定均衡決策，即使這可以帶來(lái)更好的性能。辦公室無(wú)線網(wǎng)絡(luò)技術(shù)方案用戶可以在思科 WCS 中，方便地查看各個(gè)功率等級(jí)和接入點(diǎn)相鄰設(shè)備信息，如下圖所示。思科無(wú)線局域網(wǎng)控制器可根據(jù)實(shí)時(shí)的 WLAN 情況動(dòng)態(tài)地控制接入點(diǎn)的發(fā)射功率。思科輕型接入點(diǎn)一直在掃描所有信道，尋找主要的干擾源（如下圖所示） 。因此，那些需要最多帶寬的接入點(diǎn)將在信道分配方面獲得更高的重視。噪聲的增大會(huì)導(dǎo)致有效網(wǎng)格的減小。相比之下，其他 WLAN 系統(tǒng)在這種情況下通常要求完全禁止使用信道 1。這可以防止兩個(gè)客戶端同時(shí)在同一個(gè)信道上發(fā)送數(shù)據(jù)，導(dǎo)致數(shù)據(jù)幀受損。在缺省情況下，每個(gè)接入點(diǎn)只用 %的時(shí)間進(jìn)行信道外掃描。思科輕型接入點(diǎn)采用了獨(dú)特的設(shè)計(jì)，不僅能夠提供服務(wù)，還可以同時(shí)監(jiān)控所有信道。它的核心組件是 “分離 MAC”體系，即將對(duì) 數(shù)據(jù)和管理協(xié)議的處理，以及接入點(diǎn)功能分別部署于一個(gè)輕型接入點(diǎn)和一個(gè)集中 WLAN 控制器（下圖所示） 。對(duì)惡意 AP 的掃描配合采用安全無(wú)線認(rèn)證協(xié)議，能夠解決 AP 和無(wú)線之間的相互信任問(wèn)題。在早上 10 點(diǎn)，有很多的用戶在移動(dòng)使用網(wǎng)絡(luò)。有線接口位于建筑物內(nèi)部，這意味著企業(yè)可以利用加密卡和通行證來(lái)將未經(jīng)授權(quán)的用戶拒之門外。思科的無(wú)線局域網(wǎng)系統(tǒng)滿足國(guó)際和國(guó)內(nèi)的無(wú)線標(biāo)準(zhǔn)，思科 WLAN 最大程度的兼容符合 WiFi標(biāo)準(zhǔn)的各種無(wú)線終端設(shè)備，如 Intel 訊馳系統(tǒng)、國(guó)內(nèi)和臺(tái)灣、香港生產(chǎn)的通過(guò) WiFi 認(rèn)證的無(wú)線局域網(wǎng)絡(luò)終端設(shè)備，事實(shí)上，幾乎今天在市面上知名的品牌均可以兼容。采用思科的一體化無(wú)線解決方案，可以為用戶帶來(lái)如下技術(shù)優(yōu)勢(shì)：先進(jìn)性和實(shí)用性并重系統(tǒng)建設(shè)具有一定的前瞻性。 選擇思科無(wú)線產(chǎn)品的技術(shù)優(yōu)勢(shì) 思科無(wú)線產(chǎn)品能夠提供安全的移動(dòng)聯(lián)網(wǎng)環(huán)境，可在整個(gè)園區(qū)中實(shí)現(xiàn)真正的安全移動(dòng)，它提供完全的安全性，以保護(hù)網(wǎng)絡(luò)，此外還提供完全的管理來(lái)控制無(wú)線環(huán)境。9) 網(wǎng)絡(luò)管理系統(tǒng)的集成性、開(kāi)放性和功能，它反映網(wǎng)絡(luò)管理系統(tǒng)是否能對(duì)網(wǎng)絡(luò)作全面深入的管理，以及它對(duì)異構(gòu)網(wǎng)絡(luò)的適應(yīng)能力。辦公室無(wú)線網(wǎng)絡(luò)技術(shù)方案 設(shè)備廠商選擇原則 由于安利中國(guó)公司的無(wú)線網(wǎng)絡(luò)系統(tǒng)是一個(gè)涉及到多種硬件設(shè)備的復(fù)雜工程，我們建議根據(jù)以下標(biāo)準(zhǔn)的選擇廠商：1) 設(shè)備性能價(jià)格比　 設(shè)備的性能價(jià)格比是選型決策的重要考慮因素。 為了防止局部故障引起整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓，要避免網(wǎng)絡(luò)出現(xiàn)單點(diǎn)失效。辦公室無(wú)線網(wǎng)絡(luò)技術(shù)方案注：以上為初期需求，如有調(diào)整將隨時(shí)更新。不遠(yuǎn)的將來(lái)，還需要接入 WLAN 無(wú)線手機(jī)或 GSM/WiFi 雙模手機(jī)，提供話音服務(wù)；并且，能夠在倉(cāng)庫(kù)、店鋪提供基于 WiFi 的 RFID Tag、手持無(wú)線 Scanner/PoS 機(jī)等聯(lián)網(wǎng)應(yīng)用。目前安利公司部署的是自治的無(wú)線接入點(diǎn)（即“胖”AP）系統(tǒng)。 為配合安利中國(guó)公司無(wú)線網(wǎng)絡(luò)建設(shè)，在技術(shù)上需要采用現(xiàn)代無(wú)線網(wǎng)絡(luò)技術(shù)的先進(jìn)成果，必須保持一定的技術(shù)前瞻性，使安利中國(guó)公司的無(wú)線網(wǎng)絡(luò)建設(shè)進(jìn)入世界的先進(jìn)行列；同時(shí)考慮安利中國(guó)公司的實(shí)際應(yīng)用需求，結(jié)合企業(yè)未來(lái)發(fā)展要求，在統(tǒng)一網(wǎng)絡(luò)管理與安全策略的前提下，使安利中國(guó)公司網(wǎng)絡(luò)的技術(shù)建設(shè)水平與經(jīng)濟(jì)投資效益及業(yè)務(wù)發(fā)展需求結(jié)合起來(lái)，為安利中國(guó)公司服務(wù)，發(fā)揮應(yīng)有作用。辦公室房間多分布在走廊兩側(cè)，走廊側(cè)為墻壁或木門。各辦公室樓層狀況和現(xiàn)有無(wú)線網(wǎng)絡(luò)狀況如下：辦公室 每層面積 目前部署狀況中信 4 層、每層 45 米45 米 未部署美銀 1 層 33 個(gè)獨(dú)立 AP國(guó)貿(mào) 面積約為美銀一半左右 未部署天譽(yù) 面積約與美銀相仿 未部署LC/ACTI Office 面積約與美銀相仿倉(cāng)庫(kù)已部署 10 多個(gè)獨(dú)立 AP，辦公室未部署開(kāi)發(fā)區(qū)工廠 面積約為美銀 2 倍 未部署北京 Office 面積約與美銀相仿 未部署上海 Office 面積約與美銀相仿 未部署各會(huì)議室 目前按普通空間計(jì)算，未單獨(dú)計(jì)算 未部署要求實(shí)現(xiàn)無(wú)線 WiFi 客戶端在上述區(qū)域的所有地方都能無(wú)線上網(wǎng)且用戶可以在有無(wú)線信號(hào)的地方無(wú)縫的漫游，以提供安全的移動(dòng)聯(lián)網(wǎng)環(huán)境，實(shí)現(xiàn)真正的安全移動(dòng)，減少布線的繁瑣和成本，提高員工協(xié)同工作效率，從而節(jié)省成本并提高生產(chǎn)率。 移動(dòng)辦公室：利用無(wú)線網(wǎng)絡(luò)的大面積覆蓋能力，可以將樓內(nèi)的辦公區(qū)和會(huì)議區(qū)無(wú)縫連接在一起，工作人員可以在樓內(nèi)隨時(shí)隨地接入網(wǎng)絡(luò)進(jìn)行信息查詢，辦公應(yīng)用，通信聯(lián)絡(luò)等。在網(wǎng)絡(luò)建成后的 35 年之內(nèi)，不會(huì)由于業(yè)務(wù)量的增加導(dǎo)致對(duì)網(wǎng)絡(luò)結(jié)構(gòu)及主要設(shè)備的重大調(diào)整?？蓴U(kuò)充升級(jí)，具備支持目前及未來(lái)關(guān)鍵應(yīng)用的能力 隨著用戶應(yīng)用規(guī)模的不斷擴(kuò)大，要求網(wǎng)絡(luò)可以方便地?cái)U(kuò)充容量，支持更多的用戶及應(yīng)用；隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)必須能夠平滑地過(guò)渡到新的技術(shù)和設(shè)備，保證用戶現(xiàn)有的投資。6) 設(shè)備的技術(shù)性能指標(biāo)。辦公室無(wú)線網(wǎng)絡(luò)技術(shù)方案14) 差錯(cuò)的檢測(cè)與隔離能力，這是網(wǎng)絡(luò)可靠性的重要保證。移動(dòng)性和 PDA 及 WLAN 手持話機(jī)等手持設(shè)備的發(fā)展，使我們距無(wú)線世界更近一步，也使企業(yè)更加接近思科“一體化網(wǎng)絡(luò) ”的遠(yuǎn)景規(guī)劃。本方案建辦公室無(wú)線網(wǎng)絡(luò)技術(shù)方案議安利中國(guó)無(wú)線局域網(wǎng)采用思科無(wú)線集中架構(gòu)網(wǎng)絡(luò)解決方案，一種基于 LWAPP（Light Weight Access Point Protocol，即輕量級(jí)無(wú)線接入?yún)f(xié)議）的協(xié)議架構(gòu)。思科無(wú)線系統(tǒng)在辦公室內(nèi)部署的型號(hào)統(tǒng)一都根據(jù)國(guó)家規(guī)定最大為 100mw，功率智能調(diào)節(jié)。但是，用戶在無(wú)線網(wǎng)絡(luò)中的體驗(yàn)則依賴于無(wú)線信號(hào)的傳播和建筑物的其他特性。 無(wú)線局域網(wǎng)的 AP 如果處于不同的子網(wǎng)，在漫游的過(guò)程中，需要處理三層的漫游，在后臺(tái)保持用戶的 DHCP 得來(lái)的 IP 租用，認(rèn)證的會(huì)話密鑰等，控制器可以自動(dòng)完成三層無(wú)線漫游。方便對(duì)無(wú)線終端的監(jiān)控和管理。它是思科產(chǎn)品的一項(xiàng)獨(dú)有特色。思科輕型接入點(diǎn)可以在不超過(guò) 60ms 的時(shí)間里進(jìn)行“信道外”掃描，以監(jiān)聽(tīng)這些信道。 MAC 層由一個(gè)四路交換協(xié)議定義：Request to Send (RTS) – Clear to Send (CTS)Data – ACK當(dāng)某個(gè)基站需要發(fā)送信息時(shí)，它會(huì)將其提供給介質(zhì)。思科無(wú)線局域網(wǎng)控制器可以通過(guò)動(dòng)態(tài)分配接入點(diǎn)信道，避免沖突，從而解決這個(gè)問(wèn)題和其他同頻干擾問(wèn)題。動(dòng)態(tài)信道分配辦公室無(wú)線網(wǎng)絡(luò)技術(shù)方案 33%效率 100%效率思科無(wú)線局域網(wǎng)控制器可以通過(guò)分析多種實(shí)時(shí) RF 特性，有效地處理信道分配。這可以通過(guò)限制頻率重疊，提高網(wǎng)絡(luò)容量。利用軟決策機(jī)制，可以滿足互相沖突的需求，為最大限度地減少網(wǎng)絡(luò)干擾確保最佳的選擇。這有助于了解無(wú)線空間的運(yùn)行狀況，尤其是試圖診斷 WLAN 故障時(shí)。思科 RRM 算法采用了獨(dú)特的設(shè)計(jì)，可以創(chuàng)建最佳的用戶體驗(yàn)。如果是的話，思科無(wú)線局域網(wǎng)控制器將會(huì)調(diào)節(jié)接入點(diǎn)的發(fā)射功率等級(jí)，糾正所檢測(cè)到的盲區(qū)。這樣，容量可以更加平均地分配到整個(gè)無(wú)線網(wǎng)絡(luò)之中。結(jié)果經(jīng)過(guò)分析，可以為 WLAN 信道分配創(chuàng)建一個(gè)原始拓?fù)洹Ｋ鼈冞€需要 IT 專家的親自參與，使得他們無(wú)法適應(yīng)大型企業(yè)無(wú)線網(wǎng)絡(luò)的要求。一般和控制器一起部署，可以在WCS 上監(jiān)控和操作整個(gè)無(wú)線局域網(wǎng)絡(luò)系統(tǒng)，所有操作以 WEB 方式進(jìn)行；4) 定位服務(wù)器：提供定位分析；5) 終端：兼容絕大多數(shù)廠商的終端設(shè)備，沒(méi)有限制。辦公室無(wú)線網(wǎng)絡(luò)技術(shù)方案輕型 WLAN 系統(tǒng)集中提供用于企業(yè)級(jí) RF 管理和策略控制的智能隨著更多供應(yīng)商移植到層次化設(shè)計(jì)，并用輕型接入點(diǎn)構(gòu)建更大型的網(wǎng)絡(luò)，市場(chǎng)上需要一種管理輕型接入點(diǎn)如何與 WLAN 系統(tǒng)通信的標(biāo)準(zhǔn)化協(xié)議。LWAPP 是 IETF 工作小組為解決此問(wèn)題而制訂的標(biāo)準(zhǔn)化草案。采用了 LWAPP 的思科集中 WLAN 解決方案，是第一個(gè)使用分離 MAC 的集中 WLAN 系統(tǒng)。? 對(duì) WLAN 語(yǔ)音等實(shí)時(shí)移動(dòng)應(yīng)用提供出色支持。北京和上海 Office 的“瘦”APCisco AP 1131AG 由本地的 4402 獨(dú)立控制器管理控制。這套系列的三個(gè)主要構(gòu)件包括一個(gè)多頻點(diǎn)接入點(diǎn)（AP ） 、無(wú)線控制器（WLC）組合和一套無(wú)線管理軟件系統(tǒng)（WCS） 。兩塊 WiSM 之間相互備份；中信的 WiSM 負(fù)責(zé)中信、天譽(yù)、國(guó)貿(mào)、美銀的 AP 接入，并作為工廠、LC、ACTI 的 AP 的備用控制器；開(kāi)發(fā)區(qū)備份中心的 WiSM 負(fù)責(zé)工廠、 LC、ACTI 的 AP 接入，并作為中信、天譽(yù)、國(guó)貿(mào)、美銀的 AP的備用控制器。每臺(tái) WLC4402 可以配置 2 個(gè)千兆以太網(wǎng)端口，連接到核心交換機(jī)，支持最大 2Gbps（全雙工 4Gbps）的吞吐量，實(shí)現(xiàn)多達(dá) 25 個(gè) AP 同時(shí)接入時(shí)的全線速處理負(fù)荷要求。本方案配置的各無(wú)線控制器內(nèi)已含無(wú)線 IDS/IPS、Web Portal 認(rèn)證、ACL、動(dòng)態(tài)策略、非法 AP 抑制、Guest Tunnel 等功能；無(wú)需額外購(gòu)買相應(yīng)的 License。無(wú)線定位 Location（可選項(xiàng)）：本方案中為升級(jí)后的 WCS 網(wǎng)管系統(tǒng)配置了定位功能，當(dāng)網(wǎng)管人員需要定位追逐某個(gè) AP、客戶端時(shí)，可實(shí)現(xiàn)對(duì) AP、客戶端的按需查詢。在缺省情況下，每個(gè)接入點(diǎn)只用 %的時(shí)。當(dāng)一個(gè)無(wú)線用戶試圖訪問(wèn)無(wú)線網(wǎng)絡(luò)的時(shí)候，IAS 認(rèn)證系統(tǒng)會(huì)校驗(yàn)用戶的用戶名和密碼，如果發(fā)現(xiàn)該用戶是 Windows 域用戶，他會(huì)將用戶名和密碼轉(zhuǎn)給 AD 去驗(yàn)證。 Design)、射頻管理（ RF management） 、定位追蹤(location tracking),、入侵檢測(cè)管理(IPS)等高級(jí)功能。未來(lái)，對(duì)系統(tǒng)冗余性要求更高的情況下，我們建議采用兩臺(tái) WLC4402 形成1：1 或 1＋1 的冗余工作方式，避免其中一臺(tái)掉電或故障時(shí)導(dǎo)致的用戶無(wú)法接入無(wú)線網(wǎng)絡(luò)問(wèn)題，兩臺(tái) WLC4402 組成一個(gè)高性能，高冗余，高擴(kuò)展的控制器群組（Group ） ，既能按需實(shí)現(xiàn)負(fù)載均衡，又能確保備份冗余，而且能夠根據(jù)業(yè)務(wù)提升，高效快捷的拓展整個(gè)控制平臺(tái)的容量，即當(dāng) AP數(shù)目增多且超過(guò)單臺(tái)控制器處理能力時(shí)，可通過(guò)增加控制器的方式，形成 N+1 備份。思科 WLAN 管理軟件（WCS）思科 WLAN 管理軟件是一套全面的 WLAN 設(shè)計(jì)和管理軟件，幫助用戶確定 AP 的部署位置、辦公室無(wú)線網(wǎng)絡(luò)技術(shù)方案管理和配置所有網(wǎng)絡(luò)中的 AP 以及實(shí)時(shí)監(jiān)控和匯報(bào) WLAN 系統(tǒng)的運(yùn)作情況。思科無(wú)線網(wǎng)絡(luò)產(chǎn)品系列包括規(guī)劃和實(shí)施所需的工具和功能，使首次部署無(wú)線局域網(wǎng)(WLAN) 能快捷簡(jiǎn)便的完成，也適合于企業(yè)逐步演進(jìn)事先精確設(shè)計(jì)的無(wú)線移動(dòng)基礎(chǔ)設(shè)施。結(jié)合現(xiàn)有網(wǎng)絡(luò)狀況和思科集中無(wú)線網(wǎng)絡(luò)架構(gòu)，我們對(duì)本次無(wú)線網(wǎng)絡(luò)建設(shè)做如下建議：1. 采用 LWAPP 體系結(jié)構(gòu)，即采用無(wú)線控制器集中控制 /管理無(wú)線 AP 的方式；2. 廣州中信主生產(chǎn)中心和開(kāi)發(fā)區(qū)備份中心的 6500 交換機(jī)（要求支持 Sup720 引擎）上分別增加一塊 WiSM 無(wú)線控制器模塊，相互備份；中信的 WiSM 負(fù)責(zé)中信、天譽(yù)、國(guó)貿(mào)、美銀的 AP 接入，作為工廠、LC 、 ACTI 的 AP 的備用控制器；開(kāi)發(fā)區(qū)備份中心的 WiSM 負(fù)責(zé)工廠、LC、ACTI 的 AP 接入，作為中信、天譽(yù)、國(guó)貿(mào)、美銀的 AP 的備用控制器；單個(gè)WiSM 模塊可管理 300 個(gè) AP，每臺(tái) 6500 交換機(jī)上可堆疊 5 塊 WiSM，實(shí)現(xiàn) 1500 個(gè) AP 的管理；3. 上海和北京 Office 采用獨(dú)立控制器 WLC4402 各 1 臺(tái)，配置雙電源，雙光纖千兆口；若對(duì)冗余性要求較高，則建議各配置兩臺(tái)，兩臺(tái)之間相互備份（1＋1 或 1:1)；當(dāng) AP 數(shù)目增多且超過(guò)單臺(tái)控制器處理能力時(shí)，可通過(guò)增加控制器的方式，形成 N+1 備份；4. 除了對(duì)現(xiàn)有自治“胖”APCisco AP1231G 進(jìn)行升級(jí)轉(zhuǎn)換以支持集中控制式“瘦”AP 外，還建議新增集中管理式“瘦”APCisco AP 1131AG 分布在各辦公室空間。這些功能運(yùn)行于整個(gè)思科輕型無(wú)線局域網(wǎng)解決方案之上。 LWAPP當(dāng) LWAPP 于 2022 年首次進(jìn)入 WLAN 行業(yè)時(shí)，它通過(guò)“ 分離 MA