【正文】 在垂直和水平重疊區(qū)域。OSPF 可以利用路由參數(shù)，不斷地監(jiān)控網(wǎng)絡(luò)的狀態(tài)和對(duì)路由表進(jìn)行必要的改動(dòng)，以利用最佳的拓?fù)洹?) Windows AD 服務(wù)器：可以連接 AAA 服務(wù)器，當(dāng)控制器到 AAA 進(jìn)行認(rèn)證時(shí)，AAA 查詢 AD得到認(rèn)證結(jié)果并返回，達(dá)到利用 AD 集中認(rèn)證的結(jié)果，可以實(shí)現(xiàn)在終端上僅僅登陸域就可以實(shí)現(xiàn)無(wú)線同時(shí)認(rèn)證集成的目的(即單次登陸：SSO，SingleSignOn) 。憑借 LWAPP，能部署功能最多、具更高靈活性的大型多供應(yīng)商無(wú)線網(wǎng)絡(luò)。其制訂目標(biāo)如 IETF 規(guī)范所述，旨在：? 降低接入點(diǎn)中的處理負(fù)擔(dān)，使這些設(shè)備中有限的計(jì)算資源可主要用于提供無(wú)線接入功能，而非用于過(guò)濾及策略實(shí)施? 實(shí)現(xiàn)能對(duì)整個(gè) WLAN 系統(tǒng)集中進(jìn)行流量處理、驗(yàn)證、加密和策略實(shí)施（QoS，安全等）的機(jī)制? 通過(guò)第二層基礎(chǔ)設(shè)施或 IP 路由網(wǎng)絡(luò)，提供一個(gè)通用封裝和傳輸機(jī)制，用于實(shí)現(xiàn)多供應(yīng)商接入點(diǎn)互操作性LWAPP 規(guī)范通過(guò)定義以下類型的活動(dòng)，解決了這些問(wèn)題：? 接入點(diǎn)設(shè)備發(fā)現(xiàn)、信息交換和配置? 接入點(diǎn)認(rèn)證和軟件控制? 分組封裝、分段和格式化辦公室無(wú)線網(wǎng)絡(luò)技術(shù)方案? 在接入點(diǎn)和無(wú)線系統(tǒng)設(shè)備間進(jìn)行通信控制和管理LWAPP 的廣泛采用使企業(yè)客戶可從多種能互操作的接入點(diǎn)及無(wú)線系統(tǒng)設(shè)備中進(jìn)行選擇，因此他們不再需要根據(jù)哪些設(shè)備能配合工作而作出購(gòu)買決策，而是可根據(jù)各接入點(diǎn)和無(wú)線系統(tǒng)設(shè)備的具體功能制訂決策。? 單一圖形化企業(yè)級(jí)策略界面，包括 VLAN、安全和 QoS。它也是構(gòu)建大規(guī)?；旌?WLAN 的基礎(chǔ)。6. 網(wǎng)管系統(tǒng)采用 Cisco WCS 統(tǒng)一網(wǎng)管，并建議在需要時(shí)采用 Location Appliance 無(wú)線定位服務(wù)器提供無(wú)線定位服務(wù)。辦公室無(wú)線網(wǎng)絡(luò)技術(shù)方案思科無(wú)線接入點(diǎn)系列支持 ，對(duì)無(wú)線數(shù)據(jù)進(jìn)行加/解密，對(duì)不同應(yīng)用的數(shù)據(jù)進(jìn)行優(yōu)先級(jí)控制和排隊(duì)。因?yàn)?WiSM 內(nèi)置在 Catalyst 6509 交換機(jī)內(nèi)，其通過(guò)交換機(jī)背板與交換機(jī)之間形成 8Gbps（全雙工 16Gbps）吞吐量連接，完全滿足多達(dá) 300 個(gè) AP 的線速處理要求。因安利公司現(xiàn)有自治無(wú)線系統(tǒng)中已有一套“胖 ”AP 網(wǎng)管 WLSE113019，為實(shí)現(xiàn)投資保護(hù)，可遷移升級(jí)為 WCS 網(wǎng)管平臺(tái)，無(wú)需購(gòu)買新的網(wǎng)管服務(wù)器硬件，只需定購(gòu)相應(yīng)的管理 License 即可。簡(jiǎn)而言之，WCS 的任務(wù)是通過(guò)對(duì)多達(dá)幾百臺(tái)各種級(jí)別 WLAN 控制器的系統(tǒng)管理，提供給客戶一個(gè)面向相當(dāng)規(guī)模無(wú)線局域網(wǎng)規(guī)劃、配置和管理的領(lǐng)先平臺(tái)，進(jìn)行 RF 預(yù)測(cè)、策略配置、網(wǎng)絡(luò)優(yōu)化、排障、用戶跟蹤、安全監(jiān)控和無(wú)線局域網(wǎng)系統(tǒng)管理。將來(lái)，根據(jù)業(yè)務(wù)的特點(diǎn)和需求（譬如大量使用 RFID Tag） ，以及無(wú)線網(wǎng)絡(luò)安全管理的重要性，建議部署一臺(tái)思科特有的無(wú)線定位設(shè)備 Location Appliance 2710，Location Appliance 2710是業(yè)界第一款能夠同時(shí)對(duì) WLAN 基礎(chǔ)設(shè)施內(nèi)部數(shù)千個(gè)設(shè)備進(jìn)行實(shí)時(shí)定位跟蹤的產(chǎn)品。下文將會(huì)對(duì)無(wú)線定位設(shè)備進(jìn)行較為詳細(xì)的介紹。Radius 身份認(rèn)證、授權(quán)、記帳服務(wù)器：為實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)內(nèi)對(duì)無(wú)線客戶端（用戶和設(shè)備）的身份認(rèn)證、授權(quán)和記帳等安全功能，并結(jié)合安利公司現(xiàn)有有線和無(wú)線網(wǎng)絡(luò)中已采用的 Microsoft IAS認(rèn)證系統(tǒng)，建議采用 Microsoft IAS 認(rèn)證系統(tǒng)做為支持 Radius 身份驗(yàn)證、授權(quán)和記帳的 AAA 服務(wù)器。WCS 軟件支持分級(jí)管理。在上海和北京辦公室，分別采用外置的獨(dú)立控制器 WLC 4402 各一臺(tái)。思科無(wú)線控制器系列無(wú)線控制器執(zhí)行多 AP 的安全控制，包括：安全、聯(lián)網(wǎng)、 QoS 以及用戶的漫游（Roaming） 。思科無(wú)線網(wǎng)絡(luò)產(chǎn)品系列是為那些希望為本身業(yè)務(wù)、IP 電話和融合多媒體應(yīng)用系統(tǒng)廣泛部署無(wú)線覆蓋的一款完整 解決方案。辦公室無(wú)線網(wǎng)絡(luò)技術(shù)方案5 無(wú)線網(wǎng)絡(luò)設(shè)計(jì)規(guī)劃 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)概述根據(jù)安利中國(guó)公司辦公室內(nèi)的無(wú)線應(yīng)用構(gòu)想和實(shí)際網(wǎng)絡(luò)分布/結(jié)構(gòu)特點(diǎn)，建議選用思科特有的集中無(wú)線網(wǎng)絡(luò)解決方案，整體劃一，系統(tǒng)管理，準(zhǔn)確定位，高效運(yùn)營(yíng)，全面滿足安利中國(guó)公司無(wú)線網(wǎng)絡(luò)的業(yè)務(wù)需求，同時(shí)為今后的應(yīng)用拓展（如無(wú)線 IP 電話，無(wú)線 Video、RFID 等）做好充分的技術(shù)平臺(tái)準(zhǔn)備。這樣即可更方便地提供統(tǒng)一實(shí)施的安全和 QoS 功能，或用戶策略，來(lái)滿足手持掃描儀、 PDA 或筆記本電腦等不同設(shè)備類型的特定功能。 LWAPP 還提供了一個(gè)開(kāi)放標(biāo)準(zhǔn)解決方案，可在多供應(yīng)商集中 WLAN 架構(gòu)上提供安全的第二層和第三層網(wǎng)絡(luò)服務(wù)。但這種架構(gòu)只允許單個(gè)接入點(diǎn)瀏覽 流量。 WLAN 領(lǐng)域的趨勢(shì)是向集中智能和集中控制發(fā)展。將配置發(fā)送到一組接入點(diǎn)，但無(wú)法對(duì)系統(tǒng)性能和用戶行為作出連續(xù)反饋的無(wú)線管理系統(tǒng)，類似于過(guò)去的靜態(tài)路由。另外，這些掃描對(duì) WLAN 的運(yùn)行具有破壞作用，所以應(yīng)當(dāng)在非工作時(shí)間進(jìn)行 ――不幸的是，辦公樓在非工作時(shí)間通常都沒(méi)有工作人員，大門緊鎖，而且相鄰的 WLAN 也不在工作，所以這時(shí)的 RF 狀況也與平時(shí)大不相同。這種方式導(dǎo)致了接入點(diǎn)只能制定適合某一時(shí)間段的信道選擇決策，而且接入點(diǎn)經(jīng)常處于除了 6 或者 11 以外的信道上。例如，一個(gè)會(huì)議室中的所有用戶可能都會(huì)與某個(gè)距離最近的接入點(diǎn)建立關(guān)聯(lián)，而忽略某個(gè)距離較遠(yuǎn)、但是利用率較低的接入點(diǎn)。圖 5 利用思科 WCS 監(jiān)控功率等級(jí)如果某個(gè)接入點(diǎn)上的客戶端的 RSSI 等級(jí)較低，思科輕型接入點(diǎn)將會(huì)向思科 WCS 發(fā)出一個(gè)“覆蓋盲區(qū)”警報(bào)。在正常情況下，功率可以保持在較低的水平，以獲得額外的容量和減少干擾。如果 干擾幅度超過(guò)了預(yù)定的閾值（缺省值為 10%） ，一個(gè)消息就會(huì)被發(fā)送到思科無(wú)線控制系統(tǒng)（WCS） ?？蛻舳素?fù)載――通過(guò)在調(diào)整信道結(jié)構(gòu)時(shí)考慮客戶端負(fù)載，可以最大限度地減少客戶端對(duì)于WLAN 的影響。通過(guò)優(yōu)化信道和避免噪聲源，思科無(wú)線局域網(wǎng)控制器可以在優(yōu)化網(wǎng)絡(luò)覆蓋范圍的同時(shí)，保持系統(tǒng)容量不變。因此，思科的解決方案更為有效。在使用 CSMA/CA 時(shí)，同一個(gè)信道上的兩個(gè)接入點(diǎn)（位于同一個(gè)區(qū)域）與兩個(gè)不同信道上的兩個(gè)接入點(diǎn)相比，將獲得其一半的容量。這項(xiàng)任務(wù)會(huì)在所有接入點(diǎn)之間進(jìn)行統(tǒng)計(jì)分配，以確保相鄰接入點(diǎn)不會(huì)同時(shí)進(jìn)行掃描，對(duì) WLAN 的性能造成不利的影響。這源自于思科在它的分離 MAC 架構(gòu)中對(duì) MAC層所開(kāi)展的、廣泛的開(kāi)發(fā)工作。更加特別的是，對(duì)時(shí)間敏感的活動(dòng)―― 例如信標(biāo)處理、與客戶端的握手、介質(zhì)訪問(wèn)控制（MAC）層封裝和 RF 監(jiān)控―― 都是由接入點(diǎn)處理的。目前無(wú)線局域網(wǎng)領(lǐng)域標(biāo)準(zhǔn)主要有思科和微軟等公司，能夠支持最多的安全保障和擴(kuò)展的端口安全管理。而在早上 3 點(diǎn)，人員都休息了，沒(méi)有人在使用無(wú)線網(wǎng)絡(luò)，而且附近的辦公室也不會(huì)產(chǎn)生 RF 干擾。但是在無(wú)線網(wǎng)絡(luò)中，這種物理保護(hù)并不存在。全網(wǎng)以 IEEE 國(guó)際技術(shù)標(biāo)準(zhǔn)為指導(dǎo)，最大支持 54Mbps 的接入速率。在無(wú)線網(wǎng)絡(luò)建成后的 35 年之內(nèi)，不會(huì)由于業(yè)務(wù)量的增加導(dǎo)致對(duì)網(wǎng)絡(luò)結(jié)構(gòu)及主要設(shè)備的重大調(diào)整。無(wú)線局域網(wǎng)技術(shù)能夠?yàn)楸徊季€束縛在辦公桌前的員工解除限制，使企業(yè)受益匪淺。10) 設(shè)備的標(biāo)準(zhǔn)化程度和可擴(kuò)充性，反映對(duì)網(wǎng)絡(luò)規(guī)模擴(kuò)展的適應(yīng)能力。2) 售后服務(wù)　　售后服務(wù)包括如下內(nèi)容：? 設(shè)備的保修期；? 是否在中國(guó)有備件庫(kù)，這樣一旦發(fā)生硬件故障時(shí)可以及時(shí)得到更換；? 是否提供熱線服務(wù)，以便與原制造廠商及時(shí)取得聯(lián)系，獲得技術(shù)咨詢和支持；? 故障報(bào)告的響應(yīng)時(shí)間。在網(wǎng)絡(luò)骨干上辦公室無(wú)線網(wǎng)絡(luò)技術(shù)方案要提供備份鏈路，提供冗余路由。3 網(wǎng)絡(luò)設(shè)計(jì)原則和設(shè)備廠商選擇 網(wǎng)絡(luò)設(shè)計(jì)實(shí)現(xiàn)原則基于標(biāo)準(zhǔn)化的設(shè)計(jì)和實(shí)現(xiàn) 在結(jié)構(gòu)上實(shí)現(xiàn)真正開(kāi)放，基于國(guó)際開(kāi)放式標(biāo)準(zhǔn)，開(kāi)放的網(wǎng)絡(luò)使用戶可以自由地選擇不同廠家的產(chǎn)品，不會(huì)受到某些廠家專有標(biāo)準(zhǔn)的限制，最大程度地保護(hù)用戶的利益。 無(wú)線網(wǎng)絡(luò)目前主要應(yīng)用領(lǐng)域依次為數(shù)據(jù)處理，語(yǔ)音通訊和實(shí)時(shí)定位應(yīng)用三種。安利中國(guó)現(xiàn)有的無(wú)線網(wǎng)絡(luò)中配置了一塊 Cisco Catalyst 6509 交換機(jī)內(nèi)置的 WLSM 無(wú)線域服務(wù)模塊（ WDS）和一臺(tái) WLSE 無(wú)線網(wǎng)管；無(wú)線接入點(diǎn)分布如下：美銀中心：部署無(wú)線接入點(diǎn) Cisco AP 1231G 共 33 臺(tái)，配置 天線，類型為 ANT4941；永和倉(cāng)庫(kù)：部署無(wú)線接入點(diǎn) Cisco AP 1231G 共 10 多臺(tái)，配置 天線，類型為 ANT4941。 同時(shí)，結(jié)合安利中國(guó)公司現(xiàn)有的無(wú)線網(wǎng)絡(luò)狀況，應(yīng)考慮到新部署的無(wú)線網(wǎng)絡(luò)對(duì)現(xiàn)有無(wú)線網(wǎng)絡(luò)的兼容或支持對(duì)現(xiàn)有無(wú)線網(wǎng)絡(luò)的平滑升級(jí)，以最大程度地保護(hù)前期投資并實(shí)現(xiàn)統(tǒng)一管理、統(tǒng)一策略。無(wú)線覆蓋空間類型大多為辦公室，少量為會(huì)議室和空曠區(qū)域。 需求分析本次無(wú)線項(xiàng)目涵蓋廣州、北京、上海三地的多個(gè)辦公室。同時(shí)，為用戶省卻了布線的費(fèi)用和煩惱。在方案設(shè)計(jì)中，把先進(jìn)的技術(shù)與現(xiàn)有的成熟技術(shù)和標(biāo)準(zhǔn)結(jié)合起來(lái)，充分考慮到安利中國(guó)應(yīng)用的現(xiàn)狀和未來(lái)發(fā)展趨勢(shì)。易于安裝、操作和管理 良好的組織和管理對(duì)網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)和高效使用有很大幫助，網(wǎng)絡(luò)應(yīng)該能夠提供方便、靈活、有力的工具，使得無(wú)論是安裝、操作還是使用對(duì)用戶來(lái)說(shuō)都輕而易舉。5) 設(shè)備對(duì)未來(lái)新技術(shù)的適應(yīng)能力，反映設(shè)備的可擴(kuò)展性，這是保護(hù)用戶投資的一種策略。13) 系統(tǒng)軟件的升級(jí)條件是否優(yōu)惠。真正的移動(dòng)性使我們能夠訪問(wèn) IP 語(yǔ)音通信等多業(yè)務(wù)應(yīng)用。無(wú)線集中架構(gòu)是 IETF 和 WiFi 國(guó)際聯(lián)盟推崇的未來(lái)無(wú)線以太網(wǎng)建網(wǎng)工業(yè)標(biāo)準(zhǔn)，即所謂的” 瘦”AP 架構(gòu)。無(wú)線接入點(diǎn)即 AP 執(zhí)行 標(biāo)準(zhǔn)工作在54Mbps 到 1Mbps 之間，隨著終端和 AP 之間的信號(hào)的強(qiáng)弱，AP 和終端會(huì)自動(dòng)協(xié)商根據(jù)信號(hào)的衰減程度，自動(dòng)降低傳輸速率和增大傳輸功率。自動(dòng)負(fù)載均衡有線網(wǎng)絡(luò)在本質(zhì)上具有確定性――第二層（以太網(wǎng)）和第三層（ IP）交換機(jī)和路由器都是便于理解、可以預(yù)測(cè)的。思科無(wú)線系統(tǒng)由于采用了后臺(tái)集中控制的方式，能夠當(dāng) AP 布防后，通過(guò)實(shí)時(shí)射頻監(jiān)測(cè)，然后自動(dòng)對(duì)頻道進(jìn)行分配，并地圖方式顯示在網(wǎng)管上。無(wú)縫集成終端定位應(yīng)用配合射頻實(shí)時(shí)監(jiān)測(cè)功能，射頻指紋掃描能夠?qū)K端所在的位置進(jìn)行定位，當(dāng)一個(gè)移動(dòng)終端變換位置時(shí)，能夠?qū)崿F(xiàn) 35 米的定位，可以將人員位置顯示在網(wǎng)絡(luò)管理界面的辦公樓地理圖上。典型的分離 MAC 體系 思科無(wú)線局域網(wǎng)控制器具備的實(shí)時(shí) RF 管理對(duì)于思科輕型無(wú)線解決方案具有重要的意義。這些黑客能夠讓惡意設(shè)備位于帶外，從而躲過(guò)大部分 WLAN 入侵檢測(cè)系統(tǒng)（ IDS）的掃描。 MAC 功能需要采用一種基于二進(jìn)制指數(shù)退避的沖突避免機(jī)制，即帶有沖突檢測(cè)的載辦公室無(wú)線網(wǎng)絡(luò)技術(shù)方案波偵聽(tīng)多路存?。–SMA/CA） 。即使位于不同的網(wǎng)絡(luò)之中，在信道 1 上向咖啡廳網(wǎng)絡(luò)發(fā)送流量的用戶也可能會(huì)導(dǎo)致使用同一個(gè)信道的企業(yè)數(shù)據(jù)遭到破壞。通過(guò)分配信道，思科無(wú)線局域網(wǎng)控制器可以隔離相同信道，從而避免這個(gè)問(wèn)題（如下圖所示） 。例如，如果一個(gè)網(wǎng)絡(luò)使用的是信道 6，另一個(gè)相鄰 WLAN 將被分配信道 1 或者 11。思科無(wú)線局域網(wǎng)控制器可以將 RF 特性信息與智能算法相結(jié)合，執(zhí)行針對(duì)整個(gè)系統(tǒng)的決策。動(dòng)態(tài)信道分配機(jī)制對(duì)干擾的反應(yīng)辦公室無(wú)線網(wǎng)絡(luò)技術(shù)方案惡意設(shè)備管理員可以從思科 WCS 實(shí)時(shí)地查看 RF 環(huán)境的情況（如下圖所示） 。只允許對(duì)發(fā)射功率進(jìn)行靜態(tài)設(shè)置的 WLAN 解決方案在支持動(dòng)態(tài)網(wǎng)絡(luò)需求方面的能力極為有限。長(zhǎng)期現(xiàn)象意味著存在一個(gè)長(zhǎng)期的覆蓋盲區(qū)，而不是一個(gè)偶發(fā)性的問(wèn)題。另外，通過(guò)一定的設(shè)置，思科輕型無(wú)線解決方案可以主動(dòng)地“驅(qū)使” 現(xiàn)有客戶端關(guān)聯(lián)到新的接入點(diǎn)，以提高 WLAN 的性能。在這個(gè)信道中，它們能夠以不同的功率等級(jí)發(fā)送信標(biāo)。即使是支持“ 一鍵式”WLAN 分析和配置推送的工具也不具有足夠的動(dòng)態(tài)性能，無(wú)法滿足實(shí)際無(wú)線流量的需要。簡(jiǎn)單來(lái)講： 無(wú)線局域網(wǎng)解決方案的組成部件如下：1) 控制器：控制所有的無(wú)線的運(yùn)轉(zhuǎn)過(guò)程；2) AP 接入點(diǎn)：負(fù)責(zé)射頻信號(hào)收發(fā)和射頻掃描（定位和惡意 AP 掃描，收集信號(hào)，分析在控制器） ，插上網(wǎng)線是對(duì)其唯一的手工操作；3) 網(wǎng)絡(luò)管理 WCS：圖形界面管理，輸入地理圖和障礙信息，可以圖示定位、射頻信息，記錄和審計(jì)，圖示惡意 AP，操作控制控制器的無(wú)線操作。此外，通過(guò)分離接入點(diǎn)和控制器的功能，IT 人員能簡(jiǎn)化管理、提高性能并使大型無(wú)線網(wǎng)絡(luò)更為安全。隨著越來(lái)越多的產(chǎn)品使用帶集中 WLAN 智能的輕型接入點(diǎn)，市場(chǎng)需要一個(gè)管理這些設(shè)備相互間如何通信的業(yè)界標(biāo)準(zhǔn)。 具體來(lái)說(shuō)，實(shí)時(shí)幀交換和 MAC 管理的某些實(shí)時(shí)部分在接入點(diǎn)中完成，而驗(yàn)證、安全管理和移動(dòng)功能由 WLAN 控制器處理。移動(dòng)? 類似于手機(jī)的快速切換。中信、天譽(yù)、國(guó)貿(mào)、美銀的 AP 由中信的 WiSM 控制器模塊集中管理，開(kāi)發(fā)區(qū)工廠、LC、ACTI 的 AP 由開(kāi)發(fā)區(qū)的 WiSM 控制器模塊集中控制，當(dāng)其中一塊故障時(shí)，另一塊 WiSM 接管廣州范圍內(nèi)所有 AP 的管理控制任務(wù)。 思科無(wú)線網(wǎng)絡(luò)產(chǎn)品系列采用一種由一臺(tái)或幾臺(tái)中央無(wú)線控制器控制和管理“瘦” 接入點(diǎn)的集中式無(wú)線局域網(wǎng)部署模式。本方案無(wú)線系統(tǒng)由以下各部分組成：無(wú)線控制器 WLC： 在中信和開(kāi)發(fā)區(qū)的其中一臺(tái) Catalyst 6509 交換機(jī)內(nèi)置 WiSM 無(wú)線控制器模塊，兩塊 WiSM負(fù)責(zé)整個(gè)廣州地區(qū)所有 Office WLAN 的接入；內(nèi)置 WiSM 無(wú)線控制器模塊利用 Catalyst 6509 交換機(jī)的高可靠性和高穩(wěn)定性（如雙交換引擎、雙電源、雙時(shí)鐘等） 。這里配置的外置 WLC 4402 無(wú)線控制器可以管理/ 控制 25 臺(tái) AP。WCS 軟件可管理同時(shí)室內(nèi)室外無(wú)線設(shè)備，實(shí)現(xiàn)一體化、無(wú)邊界無(wú)線網(wǎng)絡(luò)管理。驗(yàn)證完后會(huì)將結(jié)果返回給 IAS 認(rèn)證系統(tǒng)，IAS 認(rèn)證系統(tǒng)根據(jù)用戶的屬性給與特定的訪