【正文】 o 專家擔(dān)任 WiFi 國際標(biāo)準(zhǔn)組織聯(lián)盟主席，并且在 ， ， ， ， 工作組當(dāng)中擔(dān)任主席/付主席職務(wù)，并在全部正在進行的工作組 中有相應(yīng)的專家參與。 ? 思科提供真正運營級的無線基礎(chǔ)設(shè)施，思科在 IETF 的 Inter Mobility 領(lǐng)域，擁有多項關(guān)于“無線設(shè)備 /無線網(wǎng)絡(luò)快速安全漫游”，“物理層 /數(shù)據(jù)鏈路層 /IP 層控制、性能優(yōu)化”等方面的專利。 26. 所有控制器功能無需附加的付費許可并且能夠通過思科網(wǎng)絡(luò)不斷獲 得功能升級。 17. 支持基于時長以及流量的預(yù)付費。為實現(xiàn)簡單、快捷的配置管理能力，要求實現(xiàn) AP 的零配置管理功能， AP 的配置管理、版本升級等工作均由無線控制器實現(xiàn)， AP無需進行任何配置工作。 Inter feri ng Dev ic e sCis c o W L A N Co nt roll e rCog ni o S pec trum E x pe rt S e nsor s L A N / W A NNet w or kW ire l e s s / W ir e dNet w or k幫助管理人員專業(yè)的定位干擾源及干擾源位置 與 Cisco WCS 集成De t ec t, cl ass if y , and l oca te R F inte rf eren ce 思科的 Cognio是一款基于筆記本終端的頻譜分析工具，他不但可以對無線干擾源進行定性的分析，通知管理者網(wǎng)絡(luò)存在何種無線干擾，并且可以和思科無線網(wǎng)絡(luò)管理系統(tǒng)進行集成，管理人員在網(wǎng)管上就可以輕易的發(fā)現(xiàn)網(wǎng)絡(luò)干擾、對網(wǎng)絡(luò)干擾進行分析、并且極易對網(wǎng)絡(luò)干擾進行排除。用戶可對思科 WCS編程，使其在發(fā)現(xiàn)攻擊時自動生成報警以及詳細的趨勢報告?？山Y(jié)合 Google Earth的平面和立體的衛(wèi)星圖片進行規(guī)劃。客戶端設(shè)備可以從一個連接到控制器的子網(wǎng)獲得它們的 IP地址――而不是它們所在的樓宇的子網(wǎng)。 ? 移動用戶的通訊速率發(fā)生改變，并且發(fā)現(xiàn)了附近的一個 AP可以提供更好的通訊服務(wù)質(zhì)量。不同區(qū)域映射到不同的 VLAN中而引導(dǎo)用戶進入不同 VLAN的策略是由 Radius攜帶的VSA下發(fā)給無線控制器的。 ? 用戶接入安全 如果選擇不合理的用戶接入方式會導(dǎo)致嚴重的安全問題 問題解決： ? 管理幀參數(shù)沒有加密 管理幀保護（ MFP）是通 過在 AP 管理幀上增加了基于無線網(wǎng)絡(luò)配置的校驗字段，通過該字段來標(biāo)識管理幀的合法性，任何對管理幀的篡改都會被系統(tǒng)識別出來。 禁 用廣播 SSID將導(dǎo)致非法或惡意用戶無法獲取帶有 SSID的信標(biāo)，這將保護那些隱藏在 SSID后的用戶群組 ? 無線覆蓋漏洞 無線控制器可以通過獲取該 AP周邊其他 AP反饋的無線環(huán)境狀況發(fā)現(xiàn)問題，并通知周邊 AP擴大覆蓋范圍來彌補信號漏洞 ? 無線信號干擾 無線控制器可以通過 AP及時發(fā)現(xiàn)這些干擾的存在并對其周邊 AP 進行參數(shù)調(diào)整（功率、頻點），以避免干擾。如果作為備件訂購，注入器將單獨發(fā)售。F (0 到 40176。 可用的傳輸功率設(shè)置 20dBm (100mW) 17dBm (50mW) 14dBm (25mW) 11dBm () 8dBm () 5dBm () 2dBm () –1dBm () 5GHz 20dBm (100mW) 17dBm (50mW) 14dBm (25mW) 11dBm () 8dBm () 5dBm () 2dBm () –1dBm () 注 : 最大功率設(shè)置根據(jù)信道和各個國家規(guī)定的不同而有所不同。 8 條信道 ? 到 GHz。 13 條信道 ? 到 GHz。 11 條信道 ? 到 GHz。該產(chǎn)品配備集成天線 ， 支持 ， 并且易于部署。 安全移動 — 在移動環(huán)境中保持最高安全水平。這有助于確保實現(xiàn)完整的無線局域網(wǎng)保護，無需花費重復(fù)的設(shè)備成本或購買額外的監(jiān)控設(shè)備。 干擾檢測和避免 — 該系統(tǒng)可檢測干擾并重新調(diào)整網(wǎng)絡(luò)，以避免性能問題。 圖 2 集中型無線局域網(wǎng) 南京星濤樂焰信息科技有限公司 9 思科無線局域網(wǎng)控 制器使企業(yè)能為支持關(guān)鍵業(yè)務(wù)應(yīng)用的端到端無線局域網(wǎng)系統(tǒng)，創(chuàng)建和實施策略。 ? AP安裝 由于 蕪湖 升輝 酒店 大樓建筑結(jié)構(gòu)美觀復(fù)雜，所以為了不破壞建筑內(nèi)部的裝修環(huán)境我們提供了一款產(chǎn)品用于環(huán)境部署， 1041N AP外觀簡潔（白色圓形）且最厚處厚度僅有 適合在允許的區(qū)域內(nèi)安裝在天花板頂部或墻壁上。 總體架構(gòu)拓撲（可采用單核心架構(gòu) ）： 接入選擇 根據(jù)實際需求將室內(nèi)型雙頻 AP覆蓋在各個點，交換機通過 POE電源注入模塊通過網(wǎng)線將數(shù)據(jù)和電源提供給 LWAPP。 為保證無線話音的質(zhì)量，要求無線網(wǎng)絡(luò)具有良好的 QoS 控制機制，包括無線話音呼叫控制等手段。為大樓提供內(nèi)部話音的無縫覆蓋，以提高大樓辦公效率和教學(xué)質(zhì)量。 南京星濤樂焰信息科技有限公司 5 第 2章 網(wǎng)絡(luò)構(gòu)架設(shè)計 核心交換機分別通過光纖與分布層帶 POE（以太網(wǎng)供電）功能的交換機互聯(lián)，每個輕型無線接入點（瘦 AP）連接到分布層交換機，無線局域網(wǎng)控制器連到核心交換機上（或者直接在核心交換機上插入控制模塊）對每個輕量型 AP進行管理和控制。 MIMO、 OFDM技術(shù)和算法，極大地提高了無線的覆蓋范圍，同環(huán)境下比 、b/g模式的覆蓋范圍提高了 20%。這種新型 IETF標(biāo)準(zhǔn)有助于確保接入點和無線局域網(wǎng)控制器間的通信安全，可完全自動地支持重要的無線局域網(wǎng)配置和管理功能，從而實現(xiàn)經(jīng)濟有效的無線局域網(wǎng)運營。 圖 3 覆蓋整個企業(yè)的 RF智能 南京星濤樂焰信息科技有限公司 10 思科無線局域網(wǎng)控制器所管理的特定智能 RF功能包括： 動態(tài)信道分配 — RF情況進行調(diào)整，以優(yōu)化網(wǎng)絡(luò)覆蓋范圍和性能。 思科提供了唯一能同時進行無線保護和提供無線局域網(wǎng)服務(wù)的無線局域網(wǎng)系統(tǒng)。 這其中包括： 第二層安全功能 — (PEAP, LEAP, TTLS), WPA, (WPA2)和 L2TP 第三層（和更高層次）的安全功能 — IPSec, web 驗證 VLAN分配 訪問控制列表（ ACL） — IP限制，協(xié)議類型，端口和差分服務(wù)代碼點 (DSCP)數(shù)值 QoS— 多個服務(wù)級別，帶寬減少，流量整形和 RF利用 驗證、授權(quán)和記帳 (AAA)/RADIUS— 用戶連接策略和權(quán)限管理 網(wǎng)絡(luò)準(zhǔn)入控制 (NAC)— 實施客戶端配置和行為策略，以確保只有擁有適當(dāng)安全工具的終端用戶設(shè)備才能訪問網(wǎng)絡(luò)。 1041系列是一款符合 Draft 標(biāo)準(zhǔn)的高性能的室內(nèi)接入點。 Draft 版 ( 和相關(guān) )功能 ? 2x32MIMO，兩個空間流 ? 最大比合并 (MRC) ? 20 和 40MHz信 道 ? PHY 數(shù)據(jù)速率最高可達 300 Mbps ? 數(shù)據(jù)包匯聚 : AMPDU (Tx/Rx), AMSDU (Tx/Rx) ? DFS (Bin 5) ? 支持 Cyclic Shift Diversity (CSD) 支持的數(shù)據(jù)速率 : 1 1 2 3 48 和 54Mbps : 、 1 1 1 2 3 48 和 54Mbps 數(shù)據(jù)速率 ( 和 5GHz): MCS 指標(biāo)1 GI2 = 800ns GI = 400ns 20MHz(Mbps) 40MHz(Mbps) 20MHz(Mbps) 40MHz(Mbps) 0 15 1 13 27 30 2 45 3 26 54 60 4 39 81 90 5 52 108 120 6 65 135 7 65 135 8 13 27 30 9 26 54 60 10 39 81 90 11 52 108 120 12 78 162 180 13 104 216 240 14 117 243 130 270 15 130 270 300 頻 帶 和20MHz 工作信道 A (美洲 (FCC)): ? GHz。 8 條信道 南京星濤樂焰信息科技有限公司 14 C (中國 ): ? GHz。 13 條信道 ? 到 GHz。具體信息請參見產(chǎn)品文檔。C) 運行溫度 : 32 到 104176。如果配置為接入點產(chǎn)品訂單的一部分，注入器將隨接入點產(chǎn)品包一起發(fā)售。 問題解決： ? 無線信號廣播問題 通過信號的指向型部署，如在室內(nèi)部署 AP 采用 Cisco 的輕量級配置外置天線實施扇面覆蓋，可以減少由于其全向覆蓋造成的信號泄漏以及干擾信號的進入。 ? 流氓 AP 流氓 AP可以實施中間人攻擊，流氓 AP可以假冒 SSID甚至 BSSID，這種方式如果被用于在空口進行用戶的數(shù)據(jù)接收和轉(zhuǎn)發(fā)那么傳統(tǒng)的 WLAN系統(tǒng)將無法識別此類流氓 AP。 Cisco的 NAC框架，通過 戶端信息的（系統(tǒng)信息、補丁信息、病毒信息）結(jié)合來確定該用戶去隔離免疫區(qū)還是正常上網(wǎng)。 用戶在兩個以上的無線區(qū)域內(nèi)實現(xiàn)通訊無縫的漫游及切換，以下幾種情況將導(dǎo)致漫游與切換： ? 移動用戶超出了原有無線 AP的區(qū)域，進入了一個新的無線 AP所在區(qū)域，此時移動用戶將切換至可達的無線 AP區(qū)域。所有來自于無線客戶端的流量都將被放置到一個通過底層網(wǎng)絡(luò)發(fā)送到無線局域網(wǎng)控制器的 LWAPP數(shù)據(jù)包中。 無線管理能力 思科提供的統(tǒng)一無線網(wǎng)絡(luò)系統(tǒng)可以同時管理室內(nèi)、室外無線接入點、室外 Mesh設(shè)備，并且最大可以擴展管理至 3萬個 AP； 思科無線網(wǎng)絡(luò)管理具有以下能力 ? 規(guī)劃設(shè)計 具備室內(nèi)室外傳播模型的仿真及效果計算分析，并提供與規(guī)劃的場強分布、覆蓋漏洞、用戶接入速率分布以及網(wǎng)絡(luò)覆蓋評估的預(yù)規(guī)劃效果報告。（ AP仍然工作在正常的轉(zhuǎn)發(fā) 模式） ? 無線入侵保護系統(tǒng) (IPS)和無線入侵監(jiān)測系統(tǒng) 可創(chuàng)建能定制的攻擊簽名文件，可用于迅速檢測與 RF相關(guān)的常見攻擊，如拒絕服務(wù) (DoS)、Netstumbler 和 FakeAP。 針對這種情況，思科提供了一種性價比極高的解決方案，如下圖所示 南京星濤樂焰信息科技有限公司 28 Cis c o W CSCis c o A irone tA c c e s s P ointsCis c o Compatible Cli e nt De v ic e s Cog ni o De tec t e d Inc ompa tible amp。 4. 可以通過同一無線控制器支持對包括室內(nèi)型 AP、室外型 AP，甚至 Mesh設(shè)備進行統(tǒng)一的配置、管理能力，方便今后一體化無線網(wǎng)絡(luò)的實現(xiàn)。 16. 支持基于無線資源百分比以及用戶保障速率、抖動以及時延的下行無線資源控制。 25. 支持 （管理幀保護）、 （無線資源測量）、 （客戶端管理）、 （快速切換漫游） （無線網(wǎng)狀網(wǎng)）、 （下一代無線高速標(biāo)準(zhǔn)），思科也是主導(dǎo)上述標(biāo)準(zhǔn)的制定者。與包括 Intel、 BroadCom、 Athreos、 Marvell 等領(lǐng)先無線芯片廠商進行互操作聯(lián)合測試。 ? 思科引領(lǐng) 標(biāo)準(zhǔn)的發(fā)展，并且為標(biāo)準(zhǔn)發(fā)展提供指導(dǎo)思想，目前考慮制定的 ， CAPWAP 等標(biāo)準(zhǔn)均以思科的設(shè)計思想為藍本。 20. 支持通過無線系統(tǒng)實現(xiàn)位置服務(wù)，定位無線客戶端或者 RFID設(shè)備。 9. 支持在轉(zhuǎn)發(fā)數(shù)據(jù)的同時空口上非法 AP和客戶端的發(fā)現(xiàn)，并可以通過網(wǎng)管進行報警、顯示和定位 10. 支持無線 IDS功能，并可以與有線 IPS 系統(tǒng)聯(lián)動，發(fā)現(xiàn) 3~7 層攻擊并從無線側(cè)阻斷該用戶與 AP間的關(guān)聯(lián) 11. 支持訪客技術(shù)，要求訪客流量不能落地于內(nèi)網(wǎng)，支持通過遠程管理員生成訪客用戶名密碼和訪問時間能力 12. 支持客戶端接入時基于用戶名的動態(tài) VLAN的分配以及靜態(tài) VLAN分配，使得 WLAN網(wǎng)絡(luò)系統(tǒng)可以實現(xiàn)每用戶 VLAN的分配 13. 支持基于 AP的 VLAN組分配，即系統(tǒng)中可以有某些 AP對應(yīng)的 WLAN專屬于不同的 VLAN。 思科可以提供北向接口以及無線控制器的 MIB庫與第三方網(wǎng)管進行集成。 ? 管理員權(quán)限 支持上百種類的管理員權(quán)限定義和分配，以滿足不同層面網(wǎng)絡(luò)管理的分權(quán)需求。 ? 監(jiān)控和故障排除 可快速查看覆蓋盲區(qū)、報警和關(guān)鍵的使用統(tǒng)計數(shù)據(jù)，實現(xiàn)了方便的 WLAN監(jiān)控和排障，并提供不同等級客戶制定化的故障告警級別及告警過濾和標(biāo)記功能。 對于二三層切換同一控制器下的用戶由于用戶關(guān)聯(lián)狀態(tài)、加密信息、安全策略等均在單臺控制器上所以用戶在 AP 間切換的信息完全由控制器直接通知目標(biāo)