【正文】 發(fā)展及推動無線市場和終端市場。 南京星濤樂焰信息科技有限公司 31 ? 思科制造出全球第一款基于 Draft 的企業(yè)級無線 AP，并且做為 WiFi 聯(lián)盟組織的 測試基床。 24. 可以實現(xiàn)在部署之前，通過網(wǎng)管系統(tǒng)模擬現(xiàn)場情況，進行無線網(wǎng)絡(luò)的設(shè)計。 15. 支持無線控制器 N+ N+N、 N+N+1 冗余，且冗余控制器可以在網(wǎng)絡(luò)任何路由可達之處而無需要求必須相同網(wǎng)段。 3. 室外 MASH 支持基于無線鏈路質(zhì)量（鏈路信號強度、鏈路信噪比等）、節(jié)點跳數(shù)等綜合計算無線路由。這對于我們大樓的網(wǎng)絡(luò)管理人員來說并不實際。 ? 室內(nèi)定位跟蹤 內(nèi)嵌 RF傳播模型并可以支持?jǐn)?shù)千個不同種類 WiFi終端的實時定位跟蹤，而且對 AP沒有任何要求。為了有效執(zhí)行統(tǒng)一管理 我們 建議大樓采用單一的一套網(wǎng)管系統(tǒng)來統(tǒng)一管 理所有無線系統(tǒng)，并通過管理員分權(quán)的方式為各區(qū)提供網(wǎng)管的 Web監(jiān)控頁面。利用思科統(tǒng)一無線網(wǎng)絡(luò)，輕型接入點可以被部署到網(wǎng)絡(luò)的標(biāo)準(zhǔn)子網(wǎng)基礎(chǔ)設(shè)施中，并獲得一個隸屬于它們所在子網(wǎng)的 IP地址。另來考慮到對中那些實時性很高的用戶應(yīng)用如VoIP、移動視頻等應(yīng)用的可用性我們更加需要考慮到無線環(huán)境中的無縫切換。 ? 用戶接入安全 用戶接入安全的原則是權(quán)限越高的用戶接入方式要越加嚴(yán)格，對于公眾用戶可以采用 Web認(rèn)證的方式，但這些用戶無法接觸到敏感數(shù)據(jù)資源 。 ? 無線側(cè)的網(wǎng)絡(luò)攻擊 ? 管 理框架洪水 ? 未認(rèn)證的入侵 ? 認(rèn)證洪水 ? 探測請求洪水 ? 偽冒 AP 洪水 ? 零探測響應(yīng) ? EAP 握手洪水 ? 等等? 上述攻擊都會造成 AP無法正常工作以及無線資源的耗盡。C) 法規(guī)遵從性 標(biāo)準(zhǔn) ? 安全： o UL 609501 o CAN/ No. 609501 o IEC 609501 o EN 609501 南京星濤樂焰信息科技有限公司 21 第 4章 無線網(wǎng)絡(luò)安全 物理層防護 無線環(huán)境存在以下幾類問題： ? 無線信號廣播問題 無線信號的廣播使 得非法或惡意用戶更加容易接入網(wǎng)絡(luò) ? 無線覆蓋漏洞 無線信號有可能會由于某個 AP出現(xiàn)問題而引起無線覆蓋空白區(qū)無線干擾避免 ? 無線信號干擾 在無線環(huán)境中在某些情況下會出現(xiàn)信號干擾問題（比如為了要求高容量臨時增加了 AP的數(shù)量） ? 資源侵占 非認(rèn)證用戶通過接入 AP互傳數(shù)據(jù)惡意侵占無線資源，造成合法用戶無法得到合理的無線資源保證。 圖 1. Cisco Airo 電源注入器：為 Cisco Airo 接入點提供饋送電源 南京星濤樂焰信息科技有限公司 19 如表 2 所示， Cisco Airo 電源注入器可配置為產(chǎn)品訂單的一部分，也可單獨訂購。F (–30 到 85176。 接收敏感度 –86 dBm 6 Mb/s –85 dBm 9 Mb/s –90 dBm 1 Mb/s –87 dBm 6 Mb/s 南京星濤樂焰信息科技有限公司 15 –82 dBm 12 Mb/s –81 dBm 18 Mb/s –80 dBm 24 Mb/s –79 dBm 36 Mb/s –74 dBm 48 Mb/s –73 dBm 54 Mb/s –89 dBm 2 Mb/s –87 dBm Mb/s –85 dBm 11 Mb/s –86 dBm 9 Mb/s –83 dBm 12 Mb/s –82 dBm 18 Mb/s –81 dBm 24 Mb/s –80 dBm 36 Mb/s –75 dBm 48 Mb/s –74 dBm 54 Mb/s 5GHz (HT20) –85 dBm MC0 –84 dBm MC1 –83 dBm MC2 –82 dBm MC3 –79 dBm MC4 –74 dBm MC5 –73 dBm MC6 –72 dBm MC7 –85 dBm MC8 –84 dBm MC9 –83 dBm MC10 –82 dBm MC11 –79 dBm MC12 –74 dBm MC13 –73 dBm MC14 –72 dBm MC15 5GHz (HT40) –85 dBm MC0 –84 dBm MC1 –83 dBm MC2 –79 dBm MC3 –76 dBm MC4 –71 dBm MC5 –70 dBm MC6 –69 dBm MC7 –85 dBm MC8 –84 dBm MC9 –83 dBm MC10 –79 dBm MC11 –76 dBm MC12 –71 dBm MC13 –70 dBm MC14 –69 dBm MC15 (HT20) –86 dBm MC0 –85 dBm MC1 –84 dBm MC2 –83 dBm MC3 –80 dBm MC4 –75 dBm MC5 –74 dBm MC6 –73 dBm MC7 –86 dBm MC8 –85 dBm MC9 –84 dBm MC10 –83 dBm MC11 –80 dBm MC12 –75 dBm MC13 –74 dBm MC14 –73 dBm MC15 (HT40) –86 dBm MC0 –85 dBm MC1 –84 dBm MC2 –80 dBm MC3 –77 dBm MC4 –72 dBm MC5 –71 dBm MC6 –70 dBm MC7 –86 dBm MC8 –85 dBm MC9 –84 dBm MC10 –80 dBm MC11 –77 dBm MC12 –72 dBm MC13 –71 dBm MC14 –70 dBm MC15 最大傳送功率 ? 5GHz ? 南京星濤樂焰信息科技有限公司 16 o 20dBm， 1 根天線 ? o 20dBm， 2 根天線 ? (HT20) o 20dBm， 2 根天線 ? (HT40) o 20dBm， 2 根天線 o 20dBm， 2 根天線 ? 非 HT 重復(fù) ( 復(fù)制 )模式 o 17dBm， 1 根天線 ? (HT20) o 20dBm， 2 根天線 ? (HT40) o 20dBm， 2 根天線 注 : 最大功率設(shè)置根據(jù)信道和各個國家 規(guī)定的不同而有所不同。 8 條信道 ? 到 GHz, 7 條信道 ? 到 GHz, 4 條信道 S (新加坡 ): ? 到 GHz。 13 條信道 ? 到 GHz。 軟件 ? Cisco Unified Wireless Network 軟件 版或更高版本。 Airo174。思科無線局域網(wǎng)系統(tǒng)使企業(yè)可為無線用戶或用戶組提供不同的安全策略。經(jīng)由思科 WCS，可進行準(zhǔn)確分析并采取校正措施，從而迅速識別所有安全威脅，并將其提交給網(wǎng)絡(luò)管理員。這些調(diào)整以類似于路由協(xié)議為 IP網(wǎng)絡(luò)計算最佳拓?fù)涞姆绞?，為無線網(wǎng)絡(luò)創(chuàng)建最優(yōu)拓?fù)洹Ｋ鼈兪褂幂p型接入點協(xié)議（ LWAPP），與 Cisco 1000 系列輕型接入點在任意第二層（以太網(wǎng)）或第三層（ IP）基礎(chǔ)設(shè)施上通信（圖 2）。 無線技術(shù)，其理論帶寬達到 150Mbps600Mbps，實際接入的帶寬可以達 到 100Mbps300Mbps，是傳統(tǒng)無線的 5倍。當(dāng)然，無線網(wǎng)絡(luò)要具有良好的性價比。 支持?jǐn)?shù)據(jù)、語音等多種業(yè)務(wù)，有其它智能業(yè)務(wù)擴展能力 無線網(wǎng)絡(luò)在支持?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)的同時，應(yīng)該是真正為語音業(yè)務(wù)優(yōu)化的無線設(shè)計，包括一體化的IP電話解決方案，通過新技術(shù)延長客戶端待機時間，實現(xiàn)室內(nèi)外語音不中斷的安全漫游。 無線網(wǎng)絡(luò)還應(yīng)該支持其他智能業(yè)務(wù)的擴展，如支持精準(zhǔn)的無線物理定位、無線視頻等 由于數(shù)據(jù)以及 媒體應(yīng)用普及，所以對 WLAN的網(wǎng)絡(luò)容量提出了要求較高， 蕪湖升輝西方財富大酒店 大樓網(wǎng)是一個能在一個物理無線網(wǎng)絡(luò)上能為不同的業(yè)務(wù)提供多個邏輯隔離的無線網(wǎng)絡(luò)，并保證安全。 LWAPP通過核心交換機動態(tài)獲得 IP地址，并讓 AP和所需要建立 LWAPP隧道的無線控制器 IP 地址告訴 AP， AP 自動和無線服務(wù)控制器建立 LWAPP 隧道，并獲得配置。整體上設(shè)計如下： 四個點位代表性圖 南京星濤樂焰信息科技有限公司 7 四個點位代表性圖 南京星濤樂焰信息科技有限公司 8 第 3章 思科無線網(wǎng)絡(luò)產(chǎn)品資料 無線局域網(wǎng)控制器 Cisco 2500 系列無線局域網(wǎng)控制器 Cisco 2500系列無線局域網(wǎng)控制器 產(chǎn)品簡介 思科 174。多個 WLAN控制器可自動相互發(fā)現(xiàn)，并在它們之間無縫協(xié)調(diào) WLAN服務(wù)。 負(fù)載均衡 — 此系統(tǒng)對多個接入點提供了自動的用戶負(fù)載均衡，即使負(fù)載量很大，也能獲得最優(yōu)網(wǎng)絡(luò)性能。思科無線局域網(wǎng)系統(tǒng)最初可作為獨立無線入侵防御系統(tǒng)部署，再在稍后重新配置，添加無線局域網(wǎng)數(shù)據(jù)服務(wù)。這包括隨用戶移 動而移動的 VPN，無需重新建立安全隧道。利用該接入點，用戶能夠?qū)Ω邘挼?數(shù)據(jù)、語音和視頻應(yīng)用進行移動式訪問，總數(shù)據(jù)速率可達 300 Mbps。 8 條信道 ? 到 GHz, 8 條信道 (不包括 到 GHz) ? 到 GHz。 5 條信道 E (ETSI): ? GHz。 5 條信道 T (中國臺灣 ): ? 到 GHz。具體信息請參見產(chǎn)品文檔。C) 運行濕度 : 10 到 90% (非冷凝 ) 系統(tǒng)內(nèi)存 ? 64MB DRAM ? 32MB 閃存 輸入電源要 ? AP1140: 36 到 57 VDC 南京星濤樂焰信息科技有限公司 17 求 ? 電源和電源注入器： 100 到 240VAC。 表 2. Cisco Airo 1140 系列電源注入器的產(chǎn)品編號 產(chǎn)品編號 產(chǎn)品 說明 AIRPWRINJ4= 用于 1041N 系列的 Cisco Airo 電源注入器 AIRPWRINJ4= 用于 1041N 系列的 Cisco Airo 電源注入器（備件） 電源注入器產(chǎn)品規(guī)格 表 3 列出了 Airo 1041N 系列接入點的 Cisco Airo 電源注入器的產(chǎn)品規(guī)格。 ? 資源侵占 通過無線控制器阻隔 AP下用戶的互通，可以有效控制 Web認(rèn)證用戶不經(jīng)認(rèn)證利用 AP對無線資源的占用。 南京星濤樂焰信息科技有限公司 23 ? 鏈路層數(shù)據(jù)安全 Mesh AP 節(jié)點之間空中鏈路的安全可以通過 Mesh AP 之間的加密來實施， Cisco Mesh 節(jié)點的無線空口所有數(shù)據(jù)都是基于 AES進行加密的。所以對于 AP同一個 SSID下動態(tài)VLAN的分配。 ? 一個潛在的 AP的信號強度在區(qū)域內(nèi)大于現(xiàn)有的 AP的信號強度。底層子網(wǎng)基礎(chǔ)設(shè)施對于客戶端而言是透明的。 ? WLAN 無線環(huán)境 提供的實時 RF管理功能，包括信道分配和 AP 輸出功率設(shè)置以及分層分區(qū)的實施效果監(jiān)控圖。對攻擊終端進行快速定位和圍堵策略。解決了一直以來的無線網(wǎng)絡(luò)干擾帶來的困擾。 5. 單一無線控制器設(shè)備支持最大管理 1500個 AP設(shè)備，并且可以支持堆疊。 18. 集中式部署支持基于熱點的計費定位。 公司總體優(yōu)勢 ? 公司優(yōu)勢 ? 領(lǐng)先的統(tǒng)一設(shè)備供應(yīng)商：思科是全球有線網(wǎng)絡(luò)設(shè)備的領(lǐng)導(dǎo)者，占據(jù)全球 70%以上的份額，思科無線是無線局域網(wǎng)的開創(chuàng)企業(yè)之一，早在 1986 年起就專著于研究發(fā)展無線局域網(wǎng)技術(shù)。 ? 產(chǎn)品研發(fā)支持優(yōu)勢 ? 企業(yè)網(wǎng) WLAN 市場占有率絕對領(lǐng)先者，專注于 WLAN 市場十余年，無線 WLAN 部門超過 500 研發(fā)人員， 300 名測試人員，全 球超過 4 萬名員工； ? 中國本地超過 1000 名員工，擁有健全的