【正文】 ）標(biāo)準(zhǔn)草案的 —新一代的高速無線局域網(wǎng)解決方案已經(jīng)出現(xiàn)。并且在同一個(gè) AP 的硬件平臺(tái)上，可以實(shí)現(xiàn)胖 AP、瘦 AP 以及 Mesh AP 的轉(zhuǎn)換，并且轉(zhuǎn)換只要通過軟件的形式來完成。? 產(chǎn)品研發(fā)支持優(yōu)勢? 企業(yè)網(wǎng) WLAN 市場占有率絕對領(lǐng)先者，專注于 WLAN 市場十余年，無線 WLAN 部門超過 500 研發(fā)人員，300 名測試人員，全球超過 4 萬名員工；? 中國本地超過 1000 名員工，擁有健全的分銷體系，數(shù)量龐大的代理商；? 在杭州設(shè)立本地辦事處，本地響應(yīng)速度快；? Cisco 專業(yè)化認(rèn)證已經(jīng)深入人心， Cisco 產(chǎn)品和技術(shù)被大多數(shù)技術(shù)人員接受并學(xué)習(xí)，日后管理維護(hù)費(fèi)用低，代理商技術(shù)力量強(qiáng)；? 遍布全球的支持團(tuán)隊(duì)：24 小時(shí)全球可達(dá)的、由專家級(jí)工程師組成的團(tuán)隊(duì)，全球約200,000 家合作伙伴，思科 TAC 技術(shù)支持中心提供 7*24 小時(shí)技術(shù)支持。 公司總體優(yōu)勢? 公司優(yōu)勢? 領(lǐng)先的統(tǒng)一設(shè)備供應(yīng)商：思科是全球有線網(wǎng)絡(luò)設(shè)備的領(lǐng)導(dǎo)者，占據(jù)全球 70%以上的份額，思科無線是無線局域網(wǎng)的開創(chuàng)企業(yè)之一，早在 1986 年起就專著于研究發(fā)展無線局域網(wǎng)技術(shù)。18. 集中式部署支持基于熱點(diǎn)的計(jì)費(fèi)定位。5. 單一無線控制器設(shè)備支持最大管理 1500 個(gè) AP 設(shè)備，并且可以支持堆疊。解決了一直以來的無線網(wǎng)絡(luò)干擾帶來的困擾。對攻擊終端進(jìn)行快速定位和圍堵策略。? WLAN 無線環(huán)境提供的實(shí)時(shí) RF 管理功能，包括信道分配和 AP 輸出功率設(shè)置以及分層分區(qū)的實(shí)施效果監(jiān)控圖。底層子網(wǎng)基礎(chǔ)設(shè)施對于客戶端而言是透明的。? 一個(gè)潛在的 AP 的信號(hào)強(qiáng)度在區(qū)域內(nèi)大于現(xiàn)有的 AP 的信號(hào)強(qiáng)度。所以對于 用戶可以實(shí)現(xiàn)在同一個(gè) AP 同一個(gè) SSID下動(dòng)態(tài) VLAN 的分配。23 / 53? 鏈路層數(shù)據(jù)安全? Mesh AP 節(jié)點(diǎn)之間空中鏈路的安全可以通過 Mesh AP 之間的加密來實(shí)施，Cisco Mesh 節(jié)點(diǎn)的無線空口所有數(shù)據(jù)都是基于 AES 進(jìn)行加密的。? 資源侵占? 通過無線控制器阻隔 AP 下用戶的互通，可以有效控制 Web 認(rèn)證用戶不經(jīng)認(rèn)證利用 AP 對無線資源的占用。 表 2. Cisco Airo 1140 系列電源注入器的產(chǎn)品編號(hào) 產(chǎn)品編號(hào) 產(chǎn)品說明AIRPWRINJ4= 用于 1041N 系列的 Cisco Airo 電源注入器 AIRPWRINJ4= 用于 1041N 系列的 Cisco Airo 電源注入器（備件）電源注入器產(chǎn)品規(guī)格 表 3 列出了 Airo 1041N 系列接入點(diǎn)的 Cisco Airo 電源注入器的產(chǎn)品規(guī)格。C) 運(yùn)行濕度: 10 到 90% (非冷凝) 系統(tǒng)內(nèi)存 ? 64MB DRAM ? 32MB 閃存 輸入電源要求 ? AP1140: 36 到 57 VDC 17 / 53? 電源和電源注入器：100 到 240VAC。具體信息請參見產(chǎn)品文檔。 5 條信道 T (中國臺(tái)灣 ): ? 到 GHz。 5 條信道 E (ETSI): ? 到 GHz。 8 條信道 ? 到 GHz, 8 條信道 (不包括 到 GHz)? 到 GHz。利用該接入點(diǎn)，用戶能夠?qū)Ω邘挼臄?shù)據(jù)、語音和視頻應(yīng)用進(jìn)行移動(dòng)式訪問，總數(shù)據(jù)速率可達(dá) 300 Mbps。這包括隨用戶移動(dòng)而移動(dòng)的 VPN，無需重新建立安全隧道。思科無線局域網(wǎng)系統(tǒng)最初可作為獨(dú)立無線入侵防御系統(tǒng)部署，再在稍后重新配置，添加無線局域網(wǎng)數(shù)據(jù)服務(wù)。 負(fù)載均衡—此系統(tǒng)對多個(gè)接入點(diǎn)提供了自動(dòng)的用戶負(fù)載均衡，即使負(fù)載量很大，也能獲得最優(yōu)網(wǎng)絡(luò)性能。多個(gè) WLAN 控制器可自動(dòng)相互發(fā)現(xiàn)，并在它們之間無縫協(xié)調(diào) WLAN 服務(wù)。整體上設(shè)計(jì)如下：四個(gè)點(diǎn)位代表性圖7 / 53四個(gè)點(diǎn)位代表性圖8 / 53第 3 章 思科無線網(wǎng)絡(luò)產(chǎn)品資料 無線局域網(wǎng)控制器 Cisco 2500 系列無線局域網(wǎng)控制器Cisco 2500 系列無線局域網(wǎng)控制器產(chǎn)品簡介思科174。LWAPP 通過核心交換機(jī)動(dòng)態(tài)獲得 IP 地址，并讓 AP 和所需要建立LWAPP 隧道的無線控制器 IP 地址告訴 AP，AP 自動(dòng)和無線服務(wù)控制器建立 LWAPP 隧道，并獲得配置。無線網(wǎng)絡(luò)還應(yīng)該支持其他智能業(yè)務(wù)的擴(kuò)展，如支持精準(zhǔn)的無線物理定位、無線視頻等由于數(shù)據(jù)以及媒體應(yīng)用普及，所以對 WLAN 的網(wǎng)絡(luò)容量提出了要求較高，蕪湖升輝西方財(cái)富大酒店大樓網(wǎng)是一個(gè)能在一個(gè)物理無線網(wǎng)絡(luò)上能為不同的業(yè)務(wù)提供多個(gè)邏輯隔離的無線網(wǎng)絡(luò)，并保證安全。 支持?jǐn)?shù)據(jù)、語音等多種業(yè)務(wù)，有其它智能業(yè)務(wù)擴(kuò)展能力無線網(wǎng)絡(luò)在支持?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)的同時(shí)，應(yīng)該是真正為語音業(yè)務(wù)優(yōu)化的無線設(shè)計(jì)，包括一體化的IP 電話解決方案，通過新技術(shù)延長客戶端待機(jī)時(shí)間，實(shí)現(xiàn)室內(nèi)外語音不中斷的安全漫游。當(dāng)然，無線網(wǎng)絡(luò)要具有良好的性價(jià)比。 無線技術(shù)，其理論帶寬達(dá)到 150Mbps600Mbps，實(shí)際接入的帶寬可以達(dá)到 100Mbps300Mbps，是傳統(tǒng)無線的 5 倍。它們使用輕型接入點(diǎn)協(xié)議（LWAPP） ，與 Cisco 1000 系列輕型接入點(diǎn)在任意第二層（以太網(wǎng)）或第三層（IP）基礎(chǔ)設(shè)施上通信（圖 2） 。這些調(diào)整以類似于路由協(xié)議為 IP 網(wǎng)絡(luò)計(jì)算最佳拓?fù)涞姆绞剑瑸闊o線網(wǎng)絡(luò)創(chuàng)建最優(yōu)拓?fù)?。?jīng)由思科 WCS，可進(jìn)行準(zhǔn)確分析并采取校正措施，從而迅速識(shí)別所有安全威脅，并將其提交給網(wǎng)絡(luò)管理員。思科無線局域網(wǎng)系統(tǒng)使企業(yè)可為無線用戶或用戶組提供不同的安全策略。 Airo174。 軟件 ? Cisco Unified Wireless Network 軟件 版或更高版本。 13 條信道 ? 到 GHz。 8 條信道 ? 到 GHz, 7 條信道 ? 到 GHz, 4 條信道 S (新加坡): ? 到 GHz。 接收敏感度 15 / 53–86 dBm 6 Mb/s –85 dBm 9 Mb/s –82 dBm 12 Mb/s –81 dBm 18 Mb/s –80 dBm 24 Mb/s –79 dBm 36 Mb/s –74 dBm 48 Mb/s –73 dBm 54 Mb/s –90 dBm 1 Mb/s –89 dBm 2 Mb/s –87 dBm Mb/s –85 dBm 11 Mb/s –87 dBm 6 Mb/s –86 dBm 9 Mb/s –83 dBm 12 Mb/s –82 dBm 18 Mb/s –81 dBm 24 Mb/s –80 dBm 36 Mb/s –75 dBm 48 Mb/s –74 dBm 54 Mb/s 5GHz (HT20) –85 dBm MC0 –84 dBm MC1 –83 dBm MC2 –82 dBm MC3 –79 dBm MC4 –74 dBm MC5 –73 dBm MC6 –72 dBm MC7 –85 dBm MC8 –84 dBm MC9–83 dBm MC10 –82 dBm MC11 –79 dBm MC12 –74 dBm MC13 –73 dBm MC14 –72 dBm MC15 5GHz (HT40) –85 dBm MC0 –84 dBm MC1 –83 dBm MC2 –79 dBm MC3 –76 dBm MC4 –71 dBm MC5 –70 dBm MC6 –69 dBm MC7 –85 dBm MC8 –84 dBm MC9 –83 dBm MC10 –79 dBm MC11 –76 dBm MC12 –71 dBm MC13 –70 dBm MC14 –69 dBm MC15 (HT20) –86 dBm MC0 –85 dBm MC1 –84 dBm MC2 –83 dBm MC3 –80 dBm MC4 –75 dBm MC5 –74 dBm MC6 –73 dBm MC7 –86 dBm MC8 –85 dBm MC9 –84 dBm MC10 –83 dBm MC11 –80 dBm MC12 –75 dBm MC13 –74 dBm MC14 –73 dBm MC15 (HT40) –86 dBm MC0 –85 dBm MC1 –84 dBm MC2 –80 dBm MC3 –77 dBm MC4 –72 dBm MC5 –71 dBm MC6 –70 dBm MC7 –86 dBm MC8 –85 dBm MC9 –84 dBm MC10 –80 dBm MC11 –77 dBm MC12 –72 dBm MC13 –71 dBm MC14 –70 dBm MC15 最大傳送功率 5GHz 16 / 53? o 20dBm，1 根天線 ? o 20dBm，2 根天線 ? (HT20) o 20dBm，2 根天線 ? (HT40) o 20dBm，2 根天線 ? o 20dBm，2 根天線 ? 非 HT 重復(fù) ( 復(fù)制 )模式 o 17dBm，1 根天線 ? (HT20) o 20dBm，2 根天線 ? (HT40) o 20dBm，2 根天線 注: 最大功率設(shè)置根據(jù)信道和各個(gè)國家規(guī)定的不同而有所不同。F (–30 到 85176。 圖 1. Cisco Airo 電源注入器：為 Cisco Airo 接入點(diǎn)提供饋送電源 19 / 53如表 2 所示，Cisco Airo 電源注入器可配置為產(chǎn)品訂單的一部分，也可單獨(dú)訂購。C) 法規(guī)遵從性 標(biāo)準(zhǔn) ? 安全： o UL 609501 o CAN/ No. 609501 o IEC 609501 o EN 609501 21 / 53第 4 章 無線網(wǎng)絡(luò)安全 物理層防護(hù)無線環(huán)境存在以下幾類問題：? 無線信號(hào)廣播問題無線信號(hào)的廣播使得非法或惡意用戶更加容易接入網(wǎng)絡(luò)? 無線覆蓋漏洞無線信號(hào)有可能會(huì)由于某個(gè) AP 出現(xiàn)問題而引起無線覆蓋空白區(qū)無線干擾避免? 無線信號(hào)干擾? 在無線環(huán)境中在某些情況下會(huì)出現(xiàn)信號(hào)干擾問題（比如為了要求高容量臨時(shí)增加了 AP 的數(shù)量）? 資源侵占? 非認(rèn)證用戶通過接入 AP 互傳數(shù)據(jù)惡意侵占無線資源，造成合法用戶無法得到合理的無線資源保證。? 無線側(cè)的網(wǎng)絡(luò)攻擊? ? 管理框架洪水? ? 未認(rèn)證的入侵 ? ? 認(rèn)證洪水 ? ? 探測請求洪水 ? ? 偽冒 AP 洪水 ? ? 零探測響應(yīng) ? ? EAP 握手洪水 ? ? 等等…? 上述攻擊都會(huì)造成 AP 無法正常工作以及無線資源的耗盡。? 用戶接入安全? 用戶接入安全的原則是權(quán)限越高的用戶接入方式要越加嚴(yán)格，對于公眾用戶可以采用 Web認(rèn)證的方式，但這些用戶無法接觸到敏感數(shù)據(jù)資源。另來考慮到對中那些實(shí)時(shí)性很高的用戶應(yīng)用如VoIP、移動(dòng)視頻等應(yīng)用的可用性我們更加需要考慮到無線環(huán)境中的無縫切換。利用思科統(tǒng)一無線網(wǎng)絡(luò)，輕型接入點(diǎn)可以被部署到網(wǎng)絡(luò)的標(biāo)準(zhǔn)子網(wǎng)基礎(chǔ)設(shè)施中，并獲得一個(gè)隸屬于它們所在子網(wǎng)的 IP 地址。為了有效執(zhí)行統(tǒng)一管理我們建議大樓采用單一的一套網(wǎng)管系統(tǒng)來統(tǒng)一管理所有無線系統(tǒng)，并通過管理員分權(quán)的方式為各區(qū)提供網(wǎng)管的 Web 監(jiān)控頁面。? 室內(nèi)定位跟蹤內(nèi)嵌 RF 傳播模型并可以支持?jǐn)?shù)千個(gè)不同種類 WiFi 終端的實(shí)時(shí)定位跟蹤，而且對 AP 沒有任何要求。這對于我們大樓的網(wǎng)絡(luò)管理人員來說并不實(shí)際。3. 室外 MASH 支持基于無線鏈路質(zhì)量（鏈路信號(hào)強(qiáng)度、鏈路信噪比等） 、節(jié)點(diǎn)跳數(shù)等綜合計(jì)算無線路由。30 / 5315. 支持無線控制器 N+N+N、N+N+1 冗余，且冗余控制器可以在網(wǎng)絡(luò)任何路由可達(dá)之處而無需要求必須相同網(wǎng)段。24. 可以實(shí)現(xiàn)在部署之前，通過網(wǎng)管系統(tǒng)模擬現(xiàn)場情況，進(jìn)行無線網(wǎng)絡(luò)的設(shè)計(jì)。? 思科制造出全球第一款基于 Draft 的企業(yè)級(jí)無線 AP，并且做為 WiFi 聯(lián)盟31 / 53組織的 測試基床。無邊界無線網(wǎng)絡(luò)－室內(nèi)和室外一體化，思科的無線控制器不管是室內(nèi) AP 還是室外 AP，室內(nèi) MESH 還是室外 MESH 都能進(jìn)行控制和管理，實(shí)現(xiàn)室內(nèi)室外、二層網(wǎng)絡(luò)和三層網(wǎng)絡(luò)的無縫漫游移動(dòng)。不僅如此，在高密度和高可靠的無線覆蓋區(qū)還可自動(dòng)實(shí)現(xiàn) AP 的冗余和負(fù)載平衡。最后，本篇概述介紹了思科模塊化企業(yè)級(jí)無線接入點(diǎn) Airo 1250 系列產(chǎn)品－它是第一個(gè)通過 WiFi 草案 認(rèn)證的產(chǎn)品，并且提供了最大的投資保護(hù)性來支持未來高速無線局域網(wǎng)技術(shù)。Q ? 宜家 IKEA ? Best Buy? 樂購 Tesco? 家樂福 Carrefour ? 麥德龍 Metro? 沃爾瑪 WalMark? 屈臣氏（ WATSON）? 麥當(dāng)勞（每個(gè)店路由器＋AP 模塊）? 中國煙草專賣倉庫（全國范圍）? 山東家家悅超市有限公司? ……35 / 53第 7 章 的引入介紹及測試分析