【正文】 設備的普及。為了支持企業(yè)級的無線應用，必須提供覆蓋整個系統(tǒng)的無線局域網(wǎng)功能（例如安全策略、入侵防御、RF 管理、QoS 和移動性）。小時。在這種統(tǒng)一網(wǎng)絡中，控制器擁有網(wǎng)絡中所有客戶端的整體視圖，以及同一信道中所有接入點之間的總呼叫容量。這些信息將實時提供。思科統(tǒng)一無線網(wǎng)絡還可以利用其強大的隔離惡意功能，消除因為惡意接入點所導致的威脅。通過在網(wǎng)絡中采用一個無線 ID 系統(tǒng)，可以為網(wǎng)絡添加一條額外的防線。通過像思科統(tǒng)一無線網(wǎng)絡這樣在不使用 VLAN 的情況下實現(xiàn)第三層漫游，可以簡化網(wǎng)絡，讓網(wǎng)絡可以方便地支持各種實時應用，例如基于無線網(wǎng)絡的語音和視頻。這些 VLAN 具有不同于普通網(wǎng)絡流量的安全策略。另外，當某個客戶端探測接入點（這是 標準的一部分，即客戶端尋找任何廣播它所尋找的 WLAN 名稱的接入點）13時，控制器會收到來自每個收到客戶端探測信號的接入點所發(fā)出的信號。當客戶端設備進入一個覆蓋區(qū)域時，它們可能會漫游到信號最強的接入點。在一個無線局域網(wǎng)控制器網(wǎng)絡中，控制器可以利用這些鄰居信息確定接入點在網(wǎng)絡中的相對空間狀態(tài)。但是，因為 RF 預測是在一個不考慮部署后 RF 環(huán)境實際發(fā)生情況的計算機上進行的，所以它們只是對實際 RF 環(huán)境的估計。 便于升級較低的運營成本可以提高一個機構(gòu)的投資效率。在向網(wǎng)絡引入基于輕型接入點和無線局域網(wǎng)控制器的集中化時，并不需要在接入層重新劃分子網(wǎng)和設置 VLAN 中繼。就像衛(wèi)星擁有廣闊空間的完整視圖一樣，控制器也擁有整個網(wǎng)絡的整體視圖。? 傳輸擴展能力――盡管網(wǎng)絡通常運行在以太網(wǎng)的基礎上，但是該協(xié)議必須能夠支持低速的 WAN 連接，甚至無線網(wǎng)絡（對于無線網(wǎng)狀網(wǎng)絡等應用）。統(tǒng)一后的架構(gòu)，我們稱之為思科統(tǒng)一無線網(wǎng)絡的關鍵，是將數(shù)據(jù)從輕型接入點經(jīng)由網(wǎng)絡發(fā)送到無線局域網(wǎng)控制器。8蜂窩網(wǎng)絡運營商需要一個讓用戶可以在漫游期間保持呼叫的解決方案，以及一個部署高級服務的平臺。他們的 WLAN 必須支持多種移動服務，例如語音、訪客接入、定位和增強的無線入侵防御系統(tǒng)（WIPS），同時還應當提供簡化的部署、管理和可擴展性。而且，因為自主接入點是“節(jié)點式”的，所以很難擴展到大型、連續(xù)、協(xié)調(diào)的無線局域網(wǎng)和添加高級應用。校園無線網(wǎng)絡在滿足現(xiàn)有網(wǎng)絡應用的同時，保證對未來網(wǎng)絡技術(shù)和應用的支持，如 IPv無線話音、無線視頻、組播等技術(shù)的支持，以滿足高校教學和科研的要求。先進性：采用先進成熟的網(wǎng)絡概念、技術(shù)、方法與設備，反映當今先進水平，又給未來的發(fā)展留有余地；充分采用目前國際、國內(nèi)流行和成熟的技術(shù)，保證網(wǎng)絡能適應技術(shù)的快速發(fā)展。為學校提供內(nèi)部話音的無縫覆蓋，以提高學校辦公效率和教學質(zhì)量。例如，很多高校只是在部分區(qū)域接通了網(wǎng)絡，而不能顧及所有區(qū)域，布置了網(wǎng)線的教室、圖書館數(shù)量有限；有些高校經(jīng)費比較緊張，很難投入較大的財力來鋪設光纜；有些高校的建筑物具有一定的歷史意義，不適合鉆孔布線；有些高校由多個校區(qū)組成，校區(qū)之間聯(lián)網(wǎng)成本較高，等等?，F(xiàn)在如何使校園的每個角落都處在網(wǎng)絡中，形成真正意義上的校園網(wǎng)？想象一下，當學生們放完暑假返回校園，驚奇地發(fā)現(xiàn)自己的筆記本電腦在學校任何地方都可以上網(wǎng)時的那份欣喜若狂……現(xiàn)在這已經(jīng)是一些學校的現(xiàn)實。滿足生產(chǎn)、運營網(wǎng)絡要求的運維和管理校園無線網(wǎng)絡規(guī)模大、環(huán)境復雜，因此無線網(wǎng)絡系統(tǒng)應該支持高效的運營網(wǎng)絡級的管理功能，方便未來無線網(wǎng)絡的運維管理室內(nèi)、室外、Mesh 系統(tǒng)一體化控制：所有 AP 均工作在同一 Controller 群組(cluster)管理下，可在全網(wǎng)范圍內(nèi)實現(xiàn)無縫漫游、設備定位、自動射頻管理和安全控制可分級的一體化網(wǎng)絡管理系統(tǒng)：有線、無線網(wǎng)絡管理相結(jié)合，集中與分布式管理相結(jié)合，為運營維護提供高效率和低成本?？蓴U充性：系統(tǒng)是一個逐步發(fā)展的應用環(huán)境，在系統(tǒng)結(jié)構(gòu)、產(chǎn)品系統(tǒng)、系統(tǒng)容量與處理能力等方面必須具有升級換代的可能，這種擴充不僅能充分保護原有資源，而且具有較高的性能價格比；可維護性：系統(tǒng)具有良好的網(wǎng)絡管理、網(wǎng)絡監(jiān)控、故障分析和處理能力，使系統(tǒng)具有極高的可維護性；安全性：必須具有高度的保密機制，靈活方便的權(quán)限設定和控制機制，以使系統(tǒng)具有多種手段來防備各種形式的非法侵入和機密信息的泄露。在高空攝影技術(shù)面世之前，地圖并不精確；人們按照估計的比例，將地理標志繪制到地圖上。表 1 對于自主接入點部署方式的無線需求和解決方案需要 說明 自主方式的解決方案第二層快速安全漫游客戶端在子網(wǎng)內(nèi)部的無縫漫游――跨越不同的接入點和虛擬 LAN（VLAN）為支持漫游添加一個無線域服務（WDS）設備（接入點或者交換機模塊）第三層快速安全漫游客戶端在子網(wǎng)之間的無縫漫游――跨越不同的接入點和 VLAN自主接入點本身不支持。因此，機構(gòu)需要思科統(tǒng)一無線網(wǎng)絡。當蜂窩網(wǎng)絡用戶在不同發(fā)射塔的覆蓋范圍之間移動時，基站控制器會對漫游切換進行協(xié)調(diào)。該協(xié)議需要滿足下列要求：? 便于部署――該協(xié)議必須能夠跨越子網(wǎng)邊界，而不是僅僅將多個 VLAN 連接到集中控制器。它的目標包括：? 減輕接入點中的處理量，讓它們將計算資源集中用于無線接入，而不是過濾和策略實施? 為整個 WLAN 系統(tǒng)進行集中的流量處理、驗證、加密和策略實施? 利用一個第二層基礎設施或者 IP 路由網(wǎng)絡，為多供應商接入點互操作性提供一個通用封裝和傳輸機制LWAPP 標準可以通過定義下列規(guī)范實現(xiàn)這些目標：? 接入點設備發(fā)現(xiàn)、信息交換和配置? 接入點認證和軟件控制? 數(shù)據(jù)包封裝、分段和格式化? 接入點和無線控制器之間的通信控制和管理LWAPP 的工作原理LWAPP 將輕型接入點的介質(zhì)訪問控制（MAC）功能交由無線局域網(wǎng)控制器和輕型接入點共同承擔。 便于部署當在企業(yè)中部署自主接入點時，每個接入點都將單獨進行配置。在使用集中化解決方案時，一個輕型接入點只需要找出無線局域網(wǎng)控制器的IP 地址――當部署于第二層模式時。不需要在一個集中管理基站上采用一個專門的腳本或者創(chuàng)建一個特殊的任務?？刂破髂芾眠@些信息，為網(wǎng)絡創(chuàng)建一個動態(tài)優(yōu)化 RF 拓撲。缺省控制器會關聯(lián)網(wǎng)絡中所有接入點的信息，再將最佳信道和功率設置發(fā)送給網(wǎng)絡中的每個接入點。這通常被成為“會議室效應”?？刂破鲗⒏鶕?jù)接入點的信號強度（RSSI），決定哪個接入點應當響應客戶端的探測信號。例如，網(wǎng)絡管理人員可以將控制器放入 DMZ，充當訪客接口。客戶端設備可以從一個連接到控制器的子網(wǎng)獲得它們的 IP 地址――而不是它們所在的樓宇的子網(wǎng)。這可以通過 LWAPP 獨有的分離 MAC 架構(gòu)實現(xiàn)，即有些功能由接入點承擔，另外一些由控制器承擔。16 定位服務定位服務是下一代無線網(wǎng)絡必須達到的一項要求。選擇 VoWLAN 功能的管理人員都希望通過用他們的 數(shù)據(jù)網(wǎng)絡承擔語音功能，降低或者消除辦公樓內(nèi)移動電話使用成本。 降低總擁有成本較低的總擁有成本（TCO）讓機構(gòu)可以在不增加額外人手的情況下部署解決方案，從而降低網(wǎng)絡部署和維護所造成的負擔。控制器進而再配置網(wǎng)絡中的所有接入點。它可以提供有力的投資保護，為有線和無線網(wǎng)絡確保一個安全、移動、經(jīng)濟有效的交互式工作環(huán)境。通過集中和整合，無線網(wǎng)絡將能夠擴展到大型企業(yè)級部署，為用戶提供可靠的連接和移動性。并且，保證無線網(wǎng)絡穩(wěn)定性并與絕大多數(shù)主流無線網(wǎng)卡兼容，同時兼顧考慮網(wǎng)絡擴容，為今后網(wǎng)絡擴容做好預留。根據(jù)國家無線電管理委員會 1997 年《 頻段的管理辦法》中規(guī)定的場強標準，選配不同技術(shù)規(guī)格的全向天線、扇區(qū)天線，既要考慮到每個信號輸出點的電頻強度，又要顧及信號對人體可能存在的危害，達到“綠色環(huán)?！钡男ЧＨ纾航虒W樓、實驗樓等。 邏輯設計 SSID 和 VLAN根據(jù)高校實際情況和應用需求，建議學校園區(qū)使用 SSID 如下1. 數(shù)據(jù)服務 SSID－DataSSID：基于三層的 Web 認證；2. 根據(jù)所部署校園的需求，可能還有為訪客服務的 SSID－GuestSSID，為訪客/中國移動漫游客戶接入提供特定 VLAN 的訪問上述 SSID 原則上均是全部可以廣播出去，提供對外服務的。如果 AP 連接在現(xiàn)有校園網(wǎng)的接入交換機，則 IP 地址由現(xiàn)有校園網(wǎng)有線端提供，雖然從原理上來講 AP 和無線控制器的 APManager 只要 IP 可達即可創(chuàng)建并維護數(shù)據(jù)/控制隧道，但是從性能/可管理性等角度出發(fā)，建議在滿足下列條件的前提下可以將 AP 接入現(xiàn)有網(wǎng)絡交換機：? AP 和無線控制器的 APManager 之間端到端環(huán)回延遲(round trip delay)100 毫秒－局域網(wǎng)交換環(huán)境均能實現(xiàn)? AP 不與一般有線網(wǎng)絡設備混合在一個 VLAN 中，避免有線設備的異常流量阻斷 AP 和無線控制器之間的通訊? 連接在同一 L3 交換機端口下的所有 AP，建議放置在一個受保護的 VLAN中，部署時統(tǒng)一分配給這些 AP 靜態(tài) IP 地址? 需要修改現(xiàn)有交換機的 VLAN 參數(shù)設置，現(xiàn)有 L3 交換機的路由設置29如果 AP 連接在新構(gòu)建的有線網(wǎng)絡中（與原有校園有線網(wǎng)絡隔離），則 IP 地址可以由有線網(wǎng)絡分配，也可以從 8 個 C 類 IPv4 地址段中分配，建議從保留地址池中分配? 比如將 C3(共 250 個 IPv4 地址)用來作為管理網(wǎng)段的 IP 地址池? 38 個 AP。思科無線控制器是業(yè)界最高性能的無線控制器之一，在設計初始即為所有的AP 預留了足夠的帶寬，保證無線控制器不成為整個無線網(wǎng)的性能瓶頸。思科無線網(wǎng)絡解決方案還支持其他智能業(yè)務的擴展，如支持精準的無線物理定位、無線視頻等。概述 接入點是思科 ?統(tǒng)一無線網(wǎng)絡的重要組成部分。思科提供了一個核心功能集，其中包括自主接入點和 CiscoWorks WLSE 管理設備。部署環(huán)境無線局域網(wǎng)正在越來越多的環(huán)境中得到廣泛的應用，包括辦公室、學校、工廠和倉庫等――甚至在室外環(huán)境中。解決方案滿足功能需求隨著無線局域網(wǎng)的用途從基本的傳輸發(fā)展到大量的事務處理應用，無線局域網(wǎng)用戶和管理員對功能的期望也在不斷提高。表１顯示了不同的 Cisco Airo 接入點的操作功能。思科的高級無線局域網(wǎng)功能集可以提供大部分企業(yè)部署所需要的功能。思科產(chǎn)品系列包括針對辦公室和類似機構(gòu)（例如醫(yī)院和零售環(huán)境）、具有挑戰(zhàn)性的 RF 環(huán)境（例如工廠和倉庫）和室外環(huán)境設計的接入點。這些設備可以在現(xiàn)場升級到輕型操作模式，從而讓客戶輕松地從核心功能升級到高級功能。要為特定的應用選擇最佳的產(chǎn)品，客戶必須了解不同的 Cisco Airo?接入點的特性和優(yōu)點。33思科無線網(wǎng)絡解決方案支持用戶跨 AP、跨無線控制器無縫快速漫游，支持用戶跨 2 層網(wǎng)絡和 3 層網(wǎng)絡無縫快速漫游。一個 6509 可以插最多 5 個 WISM 模塊，也就是說在同時支持1500 個 AP 的情況下，我們可以保證每個用戶可以拿到 的背板帶寬保證，保證了用戶的合理性能要求并提供了巨大的網(wǎng)絡擴展空間 基于個人用戶的運營管理思科“瘦 AP”集中化解決方案具有運營級的網(wǎng)絡管理能力，可以提供靈活一體化的認證、計費、管理等解決方案適于基于個人用戶的運營管理，便于高校用戶根據(jù)不同人員群體制定不同的安全策略（如認證方式、加密算法、訪問權(quán)限等）、服務質(zhì)量級別（如轉(zhuǎn)發(fā)優(yōu)先級等）、以及日志管理和計費。WEBPortal 方式的認證 Portal 界面，可實現(xiàn)由校方個性化定制，支持中、英文頁面。300 個 AP 的校園無線覆蓋典型環(huán)境下，支持同一 SSID 的所有 AP，按照 AP 所處樓層、校區(qū)位置劃分為不同的 APGroup，客戶端接入不同 APGroup 時被分割到不同的 VLAN，獲得不同網(wǎng)段的 IP 地址。1 層 AP 分布圖見下，本層布置 AP 數(shù)量 7 個A PA PA PA PA PA P A P標示 AP 位置，如圖所示，該層圖書館基本是一個 AP 覆蓋 2 間閱覽室，布置于屋頂，信息樓部分直接布置于屋內(nèi)墻上壁掛放置，正常情況下每 AP 帶用戶1020 人，高峰情況下可能增加至 3040 人2 層 AP 分布圖見下，本層布置 AP 數(shù)量 8 個A P A PA P A PA PA P A PA P24標示 AP 位置，如圖所示，該層圖書館基本是一個 AP 覆蓋 2 間閱覽室，布置于屋頂，信息樓部分直接布置于屋內(nèi)墻上壁掛放置，正常情況下每 AP 帶用戶 1020 人，高峰情況下可能增加至 3040 人3 層分布圖見下，本層布置 AP 數(shù)量 7 個標示 AP 位置，如圖所示，該層圖書館基本是一個 AP 覆蓋 2 間閱覽室，布置于屋頂，信息樓部分直接布置于屋內(nèi)墻上壁掛放置，正常情況下每 AP 帶用戶 1020 人，高峰情況下可能增加至 3040 人4 層分布圖見下，本層布置 AP 數(shù)量 4 個A PA P A PA PA PA P A PA P A PA P A P25標示 AP 位置，如圖所示，該層圖書館基本是一個 AP 覆蓋 2 間閱覽室，布置于屋頂，信息樓部分為 3 層機房上空，正常情況下每 AP 帶用戶 1020 人，高峰情況下可能增加至 3040 人5 層分布圖見下，本層布置 AP 數(shù)量 4 個標示 AP 位置，如圖所示，該層圖書館基本是一個 AP 覆蓋 2 間閱覽室，布置于屋頂，由該層起信息樓部分無，正常情況下每 AP 帶用戶 1020 人，高峰情況下可能增加至 3040 人6 層分布圖見下，本層布置 AP 數(shù)量 4 個A P A PA P A PA P A P