【正文】 其中最顯著的一點(diǎn)是它能夠提供充分的可靠性并顯著地提高應(yīng)用數(shù)據(jù)的吞吐量。為大樓提供內(nèi)部話音無縫覆蓋，同時(shí)思科無線解決方案支持無線話音呼叫控制手段，保證呼叫連接建立的有效帶寬。單個(gè) 6509/6513 機(jī)箱可以支持 6 個(gè) WiSM 模塊，最多支持 1800個(gè) LWAPP AP。? 思科引領(lǐng) 標(biāo)準(zhǔn)的發(fā)展，并且為標(biāo)準(zhǔn)發(fā)展提供指導(dǎo)思想，目前考慮制定的，CAPWAP 等標(biāo)準(zhǔn)均以思科的設(shè)計(jì)思想為藍(lán)本。20. 支持通過無線系統(tǒng)實(shí)現(xiàn)位置服務(wù)，定位無線客戶端或者 RFID 設(shè)備。9. 支持在轉(zhuǎn)發(fā)數(shù)據(jù)的同時(shí)空口上非法 AP 和客戶端的發(fā)現(xiàn)，并可以通過網(wǎng)管進(jìn)行報(bào)警、顯示和定位10. 支持無線 IDS 功能，并可以與有線 IPS 系統(tǒng)聯(lián)動(dòng)，發(fā)現(xiàn) 3~7 層攻擊并從無線側(cè)阻斷該用戶與 AP 間的關(guān)聯(lián)11. 支持訪客技術(shù)，要求訪客流量不能落地于內(nèi)網(wǎng)，支持通過遠(yuǎn)程管理員生成訪客用戶名密碼和訪問時(shí)間能力12. 支持客戶端接入時(shí)基于用戶名的動(dòng)態(tài) VLAN 的分配以及靜態(tài) VLAN 分配，使得 WLAN 網(wǎng)絡(luò)系統(tǒng)可以實(shí)現(xiàn)每用戶 VLAN 的分配13. 支持基于 AP 的 VLAN 組分配，即系統(tǒng)中可以有某些 AP 對應(yīng)的 WLAN 專屬于不同的 VLAN。思科可以提供北向接口以及無線控制器的 MIB 庫與第三方網(wǎng)管進(jìn)行集成。? 管理員權(quán)限支持上百種類的管理員權(quán)限定義和分配，以滿足不同層面網(wǎng)絡(luò)管理的分權(quán)需求。? 監(jiān)控和故障排除可快速查看覆蓋盲區(qū)、報(bào)警和關(guān)鍵的使用統(tǒng)計(jì)數(shù)據(jù)，實(shí)現(xiàn)了方便的 WLAN 監(jiān)控和排障，并提供不同等級客戶制定化的故障告警級別及告警過濾和標(biāo)記功能。對于二三層切換同一控制器下的用戶由于用戶關(guān)聯(lián)狀態(tài)、加密信息、安全策略等均在單臺控制器上所以用戶在 AP 間切換的信息完全由控制器直接通知目標(biāo) AP 就可以快速實(shí)現(xiàn) AP 間切換。另外，如果小區(qū)內(nèi)存在較多的切換用戶這將會(huì)占用大量的 AP CPU 資源，因?yàn)檫@些 IAPP 的交互信息都必須由 AP CPU 來處理。 網(wǎng)絡(luò)上層安全在 IP 網(wǎng)絡(luò)中有來自方方面面的安全問題，簡單歸納如下：? 帶寬肆意侵占? 蠕蟲病毒泛濫? 針對應(yīng)用服務(wù)系統(tǒng)的攻擊? 對網(wǎng)絡(luò)中其他主機(jī)的攻擊? 對敏感資源的好奇24 / 53問題解決? 通過無線控制器與 ASA 防火墻以及 IPS 的聯(lián)動(dòng)可在空口處阻斷非法用戶的連接，并對其實(shí)施懲罰性關(guān)聯(lián)禁止，該用戶在一段指定的時(shí)間內(nèi)將無法從網(wǎng)絡(luò)的任何一個(gè)無線 AP 進(jìn)行網(wǎng)絡(luò)接入，有效的在空口保障了網(wǎng)絡(luò)的上層安全防護(hù)。? 客戶端與 AP 之間的空口可以通過 WPA 或 WPA2 來實(shí)施動(dòng)態(tài)安全加密。? 鏈路層數(shù)據(jù)安全? Mesh AP 節(jié)點(diǎn)之間為空中鏈路，如果沒有有效的加密保護(hù)措施將會(huì)導(dǎo)致中間人攻擊行為或泄密問題。F (–40 到+85176。2 GI：信號間的保護(hù)間隔 (GI)能幫助接收端克服多路徑延遲的影響。 ? 5GHz 頻段 1 根 ? 增益 3dBi ? 水平波瓣角度 360176。 3 條信道 ? 到 GHz, 11 條信道 ? 到 GHz。 8 條信道 ? 到 GHz, 11 條信道 I (以色列): ? 到 GHz, 13 條信道 ? 到 GHz。 11 條信道 ? 到 GHz。表 1. Cisco Airo 1041 系列接入點(diǎn)的產(chǎn)品規(guī)格分類 規(guī)格產(chǎn)品編號 預(yù)安裝無線模塊的接入點(diǎn)平臺： ? AIRLAP1041N ? AIRLAP1041NxK9 ? AIRLAP1041NxK910 線單個(gè)組件: ? AIRAP1041N=1041N 系列天花板、墻壁安裝支架—備件 規(guī)定區(qū)域: (x =規(guī)定區(qū)域) ? A=FCC? C=中國 ? E=ETSI? I=以色列 ? K=韓國 ? N=非 FCC? P=日本 2? S=新加坡 ? T=中國臺灣 客戶負(fù)責(zé)查看在他們各自的國家是否允許使用該產(chǎn)品。 訪客隧道—為訪客接入公司網(wǎng)絡(luò)提供更高安全性。思科通過提供以下多個(gè)保護(hù)層來實(shí)現(xiàn)無線局域網(wǎng)安全：RF 安全—檢測和避免 干擾和消除不必要的 RF 傳播 無線局域網(wǎng)入侵防御和定位—思科無線局域網(wǎng)系統(tǒng)不僅可發(fā)現(xiàn)惡意設(shè)備或潛在的無線威脅，而且能對這些設(shè)備定位。 動(dòng)態(tài)功率控制—該系統(tǒng)可動(dòng)態(tài)調(diào)整各接入點(diǎn)的功率輸出，來適應(yīng)不斷變化的網(wǎng)絡(luò)情況，以確保達(dá)到預(yù)期的無線性能和可靠性。從語音和數(shù)據(jù)服務(wù)到地點(diǎn)跟蹤，WLAN 控制器提供了必要的控制能力、可擴(kuò)展性和可靠性，以便IT 經(jīng)理能構(gòu)建安全的企業(yè)級無線網(wǎng)絡(luò)。它們與 Cisco 1000 系列輕型接入點(diǎn)和思科無線控制系統(tǒng)(WCS)軟件共用，可支持關(guān)鍵的無線應(yīng)用。思科室內(nèi)雙頻 AP 同時(shí)支持室內(nèi) MESH 方式部署。4 / 53 滿足生產(chǎn)、運(yùn)營網(wǎng)絡(luò)要求的運(yùn)維和管理無線網(wǎng)絡(luò)規(guī)模大、環(huán)境復(fù)雜，因此無線網(wǎng)絡(luò)系統(tǒng)應(yīng)該支持高效的運(yùn)營網(wǎng)絡(luò)級的管理功能，方便未來無線網(wǎng)絡(luò)的運(yùn)維管理室內(nèi)、室外、Mesh 系統(tǒng)一體化控制：所有 AP 均工作在同一Controller 群組(cluster)管理下，可在全網(wǎng)范圍內(nèi)實(shí)現(xiàn)無縫漫游、設(shè)備定位、自動(dòng)射頻管理和安全控制可分級的一體化網(wǎng)絡(luò)管理系統(tǒng)：有線、無線網(wǎng)絡(luò)管理相結(jié)合，集中與分布式管理相結(jié)合，為運(yùn)營維護(hù)提供高效率和低成本。蕪 湖 升 輝 西 方 財(cái) 富 大 酒 店無線覆蓋解決方案南京星濤樂焰信息科技有限公司1 / 53目 錄目 錄 ..........................................................................................................................................................1第 1 章 需求分析 ............................................................................................................................................3 無線網(wǎng)絡(luò)需求分析 ...............................................................................................................................3 基于個(gè)人用戶的運(yùn)營管理 ............................................................................................................3 支持?jǐn)?shù)據(jù)、語音等多種業(yè)務(wù)，有其它智能業(yè)務(wù)擴(kuò)展能力 ........................................................3 滿足特點(diǎn)的安全和可靠性 ............................................................................................................3 滿足生產(chǎn)、運(yùn)營網(wǎng)絡(luò)要求的運(yùn)維和管理 ....................................................................................4 支持用戶全網(wǎng)漫游 ........................................................................................................................4 靈活部署、易于擴(kuò)展、高性價(jià)比 ................................................................................................4第 2 章 網(wǎng)絡(luò)構(gòu)架設(shè)計(jì) ....................................................................................................................................5 接入選擇 ...............................................................................................................................................5第 3 章 思科無線網(wǎng)絡(luò)產(chǎn)品資料 ....................................................................................................................8 無線局域網(wǎng)控制器 ...............................................................................................................................8 Cisco 2500 系列無線局域網(wǎng)控制器 ..............................................................................................8 無線接入點(diǎn) .........................................................................................................................................11第 4 章 無線網(wǎng)絡(luò)安全 ..................................................................................................................................21 物理層防護(hù) .........................................................................................................................................21 鏈路層安全 .........................................................................................................................................22 網(wǎng)絡(luò)上層安全 .....................................................................................................................................23 二層、三層安全無縫漫游 .................................................................................................................24第 5 章 無線網(wǎng)絡(luò)管理 ..................................................................................................................................26 無線管理能力 .....................................................................................................................................26 無線射頻管理 .....................................................................................................................................27 與第三方網(wǎng)絡(luò)管理軟件的互通 .........................................................................................................28第 6 章 思科在無線局域網(wǎng)方面的優(yōu)勢 ......................................................................................................29 產(chǎn)品技術(shù)優(yōu)勢 .....................................................................................................................................29 公司總體優(yōu)勢 ......