【正文】 C”概念使管理 WLAN 部署的方式發(fā)生了革命性的改變， “分離 MAC”可將 協(xié)議的實時功能和其大多數(shù)的管理功能分離。其中許多供應商宣布采用新架構(gòu)，集中部署 WLAN 智能，以實現(xiàn)更高性能和效率。通過集中這些設(shè)備的智能特性，整個無線企業(yè)中對 WLAN 運營至關(guān)重要的安全性、移動性、服務質(zhì)量 (QoS)和其他功能都可得到有效管理。上面闡述整個安利中國公司無線系統(tǒng)解決方案所能夠?qū)崿F(xiàn)的效果和大致的方法，能夠在接入便利、安全、功能、運維、管理上滿足安利中國公司的無線局域網(wǎng)絡要求，整體上平衡這五個方面，后面介紹整體解決方案的各個部分：控制器、接入點、網(wǎng)絡管理和定位服務并配合終端、AAA認證系統(tǒng)和 Windows 域服務器 AD 就構(gòu)成了完整的能夠?qū)崿F(xiàn)上述目標的有線/無線一體化方案。企業(yè)也很難依靠現(xiàn)場調(diào)查工具和預定的 RF 掃描來處理 WLAN 配置。另外一種策略是開發(fā)一個網(wǎng)絡管理應用，讓 IT 人員可以將接入點組合到一起，發(fā)送到同一個信道。這可用于確定在哪里將新的客戶端加入網(wǎng)絡。管理員可以查找接入點的歷史記錄，了解這些警報是不是一種長期現(xiàn)象。如果檢測到某個發(fā)生故障的接入點，周圍接入點的功率將會自動提高，以填補覆蓋范圍受損所導致的漏洞。這可能會導致相鄰思科輕型接入點位于同一個信道上，但是這顯然要比讓接入點繼續(xù)留在一個因為某個干擾接入點而無法使用的信道上好得多（考慮到利用率因素） 。只有在可以顯著提高網(wǎng)絡性能，或者改進某個性能低下的接入點的性能時，才會進行調(diào)整。 干擾――如果存在其他無線網(wǎng)絡，思科無線局域網(wǎng)控制器將會改變信道的使用方式，以避免與其他網(wǎng)絡的干擾。例如，在使用 時，信道 35 和 40 不能同時使用54Mbps，具體取決于接入點和客戶端的擺放位置。例如，某個在咖啡廳中查看電子郵件的用戶可能會對相鄰企業(yè)中的接入點的性能造成不利的影響。在必要情況下，思科輕型接入點可以被專門部署為無線監(jiān)聽器，但是成本因素和對更高網(wǎng)絡可見度的要求通常會促使最終用戶采用上述方式。這可以提供最高限度的保護―― 系統(tǒng)將發(fā)現(xiàn)可能從其他國家進口的惡意接入點，或者某個知道怎樣更改所在國家規(guī)定操作方式的黑客。這包括 管理協(xié)議、幀轉(zhuǎn)換和橋接功能，以及對于用戶移動、安全、QoS 和――可能更加重要的是――實時 RF 管理的系統(tǒng)級策略。在 AP 上無需任何配置。自動頻道管理和跨 IP 域漫游無線局域網(wǎng) ，11，為了實現(xiàn)自動漫游，需要對辦公室無線網(wǎng)絡技術(shù)方案頻道的管理。為了最大限度地解決這個問題，思科采用了先進的 RF 設(shè)計、發(fā)射功率控制和先進的定位技術(shù)。同樣的原因，在通常情況下，終端使用 60mw 左右的發(fā)射功率，以避免大功率長期輻射對人體的影響。思科具備豐富的無線產(chǎn)品和解決方案可供用戶根據(jù)自身的實際情況選擇。思科實現(xiàn)移動性的方法是消除限制，并提供解決方案，使用戶能通過無線方式訪問有線網(wǎng)絡中的相同應用。12) 交貨期的時限和信用，這對工程能否如期完成有重大影響。4) 設(shè)備的技術(shù)先進性，這是選型的重要考慮因素。高性能 為了及時、迅速地處理網(wǎng)絡上傳送的數(shù)據(jù)，網(wǎng)絡設(shè)備必須具備高速處理能力，提供高速數(shù)據(jù)鏈路，保證網(wǎng)絡高吞吐能力，滿足各種應用（如：無線語音，實時定位系統(tǒng)）對網(wǎng)絡帶寬的需求。技術(shù)先進性和實用性 系統(tǒng)建設(shè)要有一定的前瞻性，保證滿足無線應用業(yè)務的同時，又要體現(xiàn)出網(wǎng)絡系統(tǒng)的先進性。 無線寬帶接入服務：用戶可以享受真正的“無線” 自由的體驗，可以在辦公室和樓內(nèi)隨時隨地通過支持 WiFi 的筆記本電腦/PDA/臺式 PC 享受無線網(wǎng)絡服務，如網(wǎng)絡辦公， Email 等。各 AP 通過 Cisco Catalyst 3560 以太網(wǎng)供電交換機提供 48V PoE 電源。2 現(xiàn)狀與需求分析 現(xiàn)狀分析本次項目主要考慮安利中國公司各辦公室的無線網(wǎng)絡部署。 思科公司根據(jù)自身豐富的無線網(wǎng)絡實施經(jīng)驗和功能強大的無線產(chǎn)品依據(jù)安利中國公司網(wǎng)絡現(xiàn)狀，同時參照國際、國內(nèi)和行業(yè)相關(guān)技術(shù)標準及規(guī)范，以及信息化建設(shè)規(guī)范，還吸取了國內(nèi)外相關(guān)案例的成功經(jīng)驗，完全可以無縫融合進當前安利中國公司的信息化全面建設(shè)中。其他辦公室安裝有少量自治 AP。數(shù)據(jù)處理應用 主要體現(xiàn)在兩個方面，一是辦公自動化方面，二是信息和數(shù)據(jù)的快速處理。網(wǎng)絡的設(shè)計基于國際標準，網(wǎng)絡設(shè)備采用標準的接口和規(guī)范和協(xié)議，使不同廠家的設(shè)備可以順利地連接。在網(wǎng)絡設(shè)備上要提供冗余配置，保證把局部故障對網(wǎng)絡的影響降低到最小。3) 公司的經(jīng)濟、技術(shù)實力和市場占有率，這一定程度上反映了其產(chǎn)品的信譽。11) 是否對質(zhì)檢系統(tǒng)有長期穩(wěn)定的優(yōu)惠政策。無線技術(shù)帶來很大的自由，使用戶能夠隨時隨地訪問信息，從而提高生產(chǎn)率。同時要考慮實際的應用水平，避免技術(shù)環(huán)境過于超前造成投資浪費。安全的無線輻射根據(jù)中國國家無線電管理委員會的規(guī)定，在室內(nèi)部署無線網(wǎng)絡信號輻射不得超過 100mw，以避免 和 5GHz 對人體的影響。無線信號會擴散到物理圍墻之外，從而可能將企業(yè)的 WLAN 拓展到某個停車場或者相鄰建筑物。更多的情況下，在同一時間，很多人匯聚到會議室，特別是當人數(shù)比較多，超出了 1 個 AP 的承受范圍，那么無線網(wǎng)絡會慢的無法工作；為了保障帶寬，如果在 AP 設(shè)置了限制，那么后來的人員無法得到無線連接服務，因為在后臺控制器的模式，可以對 AP 自動的負載均衡，將終端分別發(fā)送到不同的 AP，自動計算和對終端的流量進行均衡，比如，當這個 AP 的利用率到了 80%，那么控制器自動將用戶引導到另外的空閑的相鄰 AP 上面，而在我們的設(shè)計中，所有的 AP 部署已經(jīng)考慮了人員的位置和可能的集中的情況，完全可以智能的處理動態(tài)的負載變化。地理化圖形管理界面網(wǎng)絡管理界面全部圖形化，能夠輸入建筑的平面圖，并且能夠進行微調(diào)，能夠輸入障礙物等信息，在網(wǎng)管上面可以操作全部的無線功能。所有其他活動都由 WLAN 控制器處理，它需要具備整個系統(tǒng)的可見度。除了提供數(shù)據(jù)服務以外，思科輕型接入點還可以同時掃描所在國家允許的所有有效的，以及在其他地區(qū)有效的信道。這使得管理員可以通過每個接入點搜集到的信息，了解他們的 WLAN 的運行狀況，將網(wǎng)絡可見度提高到重疊式網(wǎng)絡所無法提供的水平，解決為每三到五個接入點部署無線監(jiān)聽器這一做法可能出現(xiàn)的“隱藏節(jié)點”問題。這可能會導致問題。思科無線局域網(wǎng)控制器的動態(tài)信道分配功能還有助于最大限度地減小思科輕型 WLAN 解決方案中的相鄰接入點之間的同頻干擾。如果某個信道因為噪聲過高而無法使用，該信道將會被避開。思科無線局域網(wǎng)控制器會周期性地監(jiān)控信道分配情況，搜尋 “最佳的”分配方式。思科無線局域網(wǎng)控制器將設(shè)法重新分配信道，以便在存在干擾的情況下提高系統(tǒng)性能。思科輕型解決方案將試圖根據(jù)最佳實踐經(jīng)驗，對接入點進行平衡，以確保它們在相鄰接入點之間保持65dbm 的發(fā)射功率。這表示存在一個覆蓋信號持續(xù)較差的區(qū)域，其中沒有可通信的漫游地點。思科無線局域網(wǎng)控制器為所有接入點的客戶端負載提供了一個集中視圖。因為這可能產(chǎn)生干擾，因而不適用于大多數(shù)企業(yè)環(huán)境。 RF 環(huán)境是動態(tài)的；IT 人員不能只依賴于某個時刻的 WLAN 配置，尤其是非高峰期的 WLAN 配置。當將路由輸入曾經(jīng)準確的路由表時，因為網(wǎng)絡一直在不斷變化，所以路由表在將來某個時刻并不一定準確――甚至它們的正確期僅為一天（或者一個小時） 。使用一個 WLAN 控制器系統(tǒng)來為大量輕型接入點創(chuàng)建和執(zhí)行策略。這意味著： 當未配備管理設(shè)備時，必須分別管理各接入點，從而提高運營成本和增加對人員的要求? 無法查看系統(tǒng)中的網(wǎng)絡級攻擊和干擾? 在第一層、第二層和第三層中只有一個安全策略實施點? 無法發(fā)現(xiàn)和抵御針對整個 WLAN 的拒絕服務(DoS)攻擊? 系統(tǒng)不能關(guān)聯(lián)或預測企業(yè)中的活動? 實現(xiàn)優(yōu)化、實時的負載均衡的能力有限? 客戶端無法進行快速功能切換，而這正是支持語音和視頻等實時應用所必需的? 如果一個接入點被偷竊或破壞，就會帶來內(nèi)部安全風險辦公室無線網(wǎng)絡技術(shù)方案對等 WLAN 架構(gòu)限制了性能、可管理性和安全性的提高大量設(shè)備供應商已紛紛采取措施，來消除對等 WLAN 架構(gòu)的局限性（如上圖） 。此外，憑借 LWAPP，第三方供應商也可擁有一個用于部署應用的通用架構(gòu)。? 發(fā)現(xiàn)和抵御 DoS 攻擊，以及檢測和拒絕惡意接入點。安利中國公司現(xiàn)有的網(wǎng)絡帶寬資源和拓撲連接情況，即廣州本地的 7 個點均通過光纖以太網(wǎng)線路互聯(lián)，帶寬充足，其中中信為安利中國網(wǎng)絡的主生產(chǎn)中心，開發(fā)區(qū)為安利中國網(wǎng)絡的備份中心；辦公室無線網(wǎng)絡技術(shù)方案而北京和上海辦公室分別通過廣域網(wǎng)租用線路連接中信主生產(chǎn)中心和開發(fā)區(qū)備份中心。這款解決方案將最新的行業(yè)標準與一種集中架構(gòu)和先進功能結(jié)合起來，創(chuàng)建一種安全、經(jīng)濟有效并且極具擴展性的無線局域網(wǎng)(WLAN)基礎(chǔ)設(shè)施。無線控制器對多個 AP 的無線數(shù)據(jù)進行轉(zhuǎn)發(fā)，并對 AP 改變無線頻率和收到攻擊進行響應。為了增加系統(tǒng)的可靠性，每臺 4402 控制器都配置了雙電源，以減少因為電源故障導致的服務中斷；并且配置了雙光纖千兆端口，兩個光口之間通過 LAG（Link Aggregation Group）方式捆綁，以減少因單端口故障而導致的服務中斷。WCS 軟件包含無線系統(tǒng)配置、監(jiān)控和管理的基本功能（WLAN systems configuration, monitoring and management） ；同時，具有無線網(wǎng)絡規(guī)劃與設(shè)計（Planning amp。同時，Microsoft IAS Radius 認證系統(tǒng)可以和 Window 域控制器系統(tǒng)(Window Domain Controller)內(nèi)的域用戶數(shù)據(jù)庫 (Active Directory)相結(jié)合，提供基于域用戶名的身份驗證，實現(xiàn)單次登陸 SSO（Single Sign On） ，即利用域用戶名和密碼對用戶驗證，不需要再顯式地提示用戶輸入進入無線網(wǎng)絡的用戶名和密碼，達到無線網(wǎng)絡接入的便利性。無線接入點：以上 WLC＋WCS＋Location Appliance 形成了思科集中無線網(wǎng)絡架構(gòu)中重要的控制管理運維組件，根據(jù)安利中國各辦公室樓層信息點需求和物理條件，為簡單、方便、快捷地部署無線接入點設(shè)備，建議選用思科出色的雙頻 ，AP1131 無線接入點能夠同時支持 A/B/G 雙頻工作；此 AP 支持在 和 5GHz 頻段同時工作，以提高 AP 的吞吐率； 和 ，最大帶寬可達到 108Mbps；此 AP 同時支持數(shù)據(jù)轉(zhuǎn)發(fā)和頻譜掃描(sensor),性能基本不受影響。譬如，當 WCS 發(fā)出辦公室無線網(wǎng)絡技術(shù)方案Rouge AP、Rouge Client 等告警時，網(wǎng)管人員可通過定位功能查看其準確位置（精度為 35 米范圍） ，并通過 WCS 網(wǎng)管發(fā)出圍堵命令，讓其周圍的 1－4 個 AP 發(fā)起對此 Rouge AP、Rouge Client的圍堵。在 Cisco 的無線控制器上，目前唯一需要 License 的是定位功能，其余功能皆不需要 License。無線網(wǎng)管系統(tǒng) WCS：為了更好的實效對于 WLAN 控制器、無線接入點、無線客戶端的高效統(tǒng)辦公室無線網(wǎng)絡技術(shù)方案一管理，建議配備一套 WLAN 控制系統(tǒng) WCS 系統(tǒng)軟件。單個 WiSM 模塊可管理 300 個 AP，每臺 6500 交換機上可堆疊 5 塊 WiSM，實現(xiàn)1500 個 AP 的管理。在整個無線移動解決方案中，每個構(gòu)件均起著重要作用。5. 無線安全認證采用 Microsoft IAS 認證系統(tǒng)并結(jié)合 Windows AD 實現(xiàn)用戶的單次登陸（SSO） 。辦公室無線網(wǎng)絡技術(shù)方案LWAPP 是關(guān)鍵業(yè)務型無線網(wǎng)絡的重要構(gòu)建塊。LWAPP 協(xié)議與思科智能 RF 管理功能的結(jié)合可使客戶在很多方面獲益：管理? 動態(tài)的系統(tǒng)級 RF 管理，包括一系列可實現(xiàn)平穩(wěn)無線運營的特性，如動態(tài)信道分配、傳輸功率控制和負載均衡。LWAPP 最初由 Airespace (2022 年 3 月被思科系統(tǒng)公司收購 ) 和 NTT DoCoMo 制訂，是接入點和 WLAN 系統(tǒng)（控制器，交換機，路由器等）之間的標準化通信協(xié)議。這也正是互聯(lián)網(wǎng)工程任務小組（ IETF）最新規(guī)范草案，即輕型接入點協(xié)議（LWAPP ）的作用所在。6) AAA 服務器：提供集中認證，采用安利中國現(xiàn)有的 RADIUS 系統(tǒng)，如微軟 IAS 。辦公室無線網(wǎng)絡技術(shù)方案實時 RF 管理應當模擬開放最短路徑優(yōu)先（OSPF） 。它將由管理員保存，并發(fā)送到接入點。思科解決方案――思科 WCS 輕型接入點和無線局域網(wǎng)控制器 ――可以提供實時的 RF 管理。否則，IT 人員將可以借助準確的位置信息解決問題。例如，如果接入點的發(fā)射功率被調(diào)低為四級（一級最高，五級最低） ，而且用戶的接收信號強度指示（RSSI）值降低到某個可以接受的閾值之下，接入點功率將會被提高，以便為客戶端提供更好的體驗。思科 WCS 無線統(tǒng)計信息視圖辦公室無線網(wǎng)絡技術(shù)方案正確的接入點發(fā)射功率設(shè)置對于保證 WLAN 的平穩(wěn)運行具有重要的意義。最終結(jié)果是在一個三維空間中實現(xiàn)最佳的信道配置，而位于樓層上方和下方的接入點在總體 WLAN 配置中扮演著重要的角色。如果因為某個信道的使用量過高而導致沒有可用容量，思科無線局域網(wǎng)控制器將會選擇避開這個信道。這些特性包括：接入點接收能量――這取決于網(wǎng)絡的靜態(tài)拓撲；這項功能可以讓信道獲得最高的網(wǎng)絡容量。因為思科輕型解決方案通過它的 RRM 工具而具有覆蓋整個企業(yè)的可見度，所以信道可以被“重復利用”，以避免浪費寶貴的 RF 資源。如果介質(zhì)是閑置的，接入點將會允許該基站發(fā)送它的數(shù)據(jù)。在此期間搜集到的分組將被發(fā)送到思科無線局域網(wǎng)控制器。思科無線局域網(wǎng)控制