【正文】 介紹 介紹在不到十年的時(shí)間里，無(wú)線局域網(wǎng)已經(jīng)從一個(gè)有趣的設(shè)想變成了今天數(shù)以百萬(wàn)計(jì)的企業(yè)和消費(fèi)者所必不可少的技術(shù)。是業(yè)界最豐富的產(chǎn)品設(shè)備廠商。? 思科提供真正運(yùn)營(yíng)級(jí)的無(wú)線基礎(chǔ)設(shè)施，思科在 IETF 的 Inter Mobility 領(lǐng)域，擁有多項(xiàng)關(guān)于“無(wú)線設(shè)備/無(wú)線網(wǎng)絡(luò)快速安全漫游 ”， “物理層/數(shù)據(jù)鏈路層 /IP 層控制、性能優(yōu)化”等方面的專(zhuān)利。26. 所有控制器功能無(wú)需附加的付費(fèi)許可并且能夠通過(guò)思科網(wǎng)絡(luò)不斷獲得功能升級(jí)。17. 支持基于時(shí)長(zhǎng)以及流量的預(yù)付費(fèi)。為實(shí)現(xiàn)簡(jiǎn)單、快捷的配置管理能力，要求實(shí)現(xiàn) AP 的零配置管理功能，AP 的配置管理、版本升級(jí)等工作均由無(wú)線控制器實(shí)現(xiàn)，AP無(wú)需進(jìn)行任何配置工作。IrfigDevisCisco WLAN Contrler Cogni Spectrum ExrtnsoLAN /Wetwork Wirels /WiredNtwok幫 助 管 理 人 員 專(zhuān) 業(yè) 的 定 位 干 擾 源 及 干 擾 源 位 置與 Cisco WCS集 成Detc, lasify, andlote RFitrfnc思科的 Cognio 是一款基于筆記本終端的頻譜分析工具，他不但可以對(duì)無(wú)線干擾源進(jìn)行定性的分析，通知管理者網(wǎng)絡(luò)存在何種無(wú)線干擾，并且可以和思科無(wú)線網(wǎng)絡(luò)管理系統(tǒng)進(jìn)行集成，管理人員在網(wǎng)管上就可以輕易的發(fā)現(xiàn)網(wǎng)絡(luò)干擾、對(duì)網(wǎng)絡(luò)干擾進(jìn)行分析、并且極易對(duì)網(wǎng)絡(luò)干擾進(jìn)行排除。用戶可對(duì)思科 WCS 編程，使其在發(fā)現(xiàn)攻擊時(shí)自動(dòng)生成報(bào)警以及詳細(xì)的趨勢(shì)報(bào)告?？山Y(jié)合 Google Earth 的平面和立體的衛(wèi)星圖片進(jìn)行規(guī)劃?？蛻舳嗽O(shè)備可以從一個(gè)連接到控制器的子網(wǎng)獲得它們的IP 地址――而不是它們所在的樓宇的子網(wǎng)。? 移動(dòng)用戶的通訊速率發(fā)生改變，并且發(fā)現(xiàn)了附近的一個(gè) AP 可以提供更好的通訊服務(wù)質(zhì)量。不同區(qū)域映射到不同的 VLAN 中而引導(dǎo)用戶進(jìn)入不同 VLAN 的策略是由 Radius 攜帶的 VSA 下發(fā)給無(wú)線控制器的。? 用戶接入安全? 如果選擇不合理的用戶接入方式會(huì)導(dǎo)致嚴(yán)重的安全問(wèn)題問(wèn)題解決：? 管理幀參數(shù)沒(méi)有加密? 管理幀保護(hù)（MFP）是通過(guò)在 AP 管理幀上增加了基于無(wú)線網(wǎng)絡(luò)配置的校驗(yàn)字段，通過(guò)該字段來(lái)標(biāo)識(shí)管理幀的合法性，任何對(duì)管理幀的篡改都會(huì)被系統(tǒng)識(shí)別出來(lái)。? 禁用廣播 SSID 將導(dǎo)致非法或惡意用戶無(wú)法獲取帶有 SSID 的信標(biāo)，這將保護(hù)那些隱藏在SSID 后的用戶群組? 無(wú)線覆蓋漏洞? 無(wú)線控制器可以通過(guò)獲取該 AP 周邊其他 AP 反饋的無(wú)線環(huán)境狀況發(fā)現(xiàn)問(wèn)題，并通知周邊AP 擴(kuò)大覆蓋范圍來(lái)彌補(bǔ)信號(hào)漏洞? 無(wú)線信號(hào)干擾? 無(wú)線控制器可以通過(guò) AP 及時(shí)發(fā)現(xiàn)這些干擾的存在并對(duì)其周邊 AP 進(jìn)行參數(shù)調(diào)整（功率、頻點(diǎn)） ，以避免干擾。如果作為備件訂購(gòu)，注入器將單獨(dú)發(fā)售。F (0 到 40176。 可用的傳輸功率設(shè)置 20dBm (100mW) 17dBm (50mW) 14dBm (25mW) 11dBm () 8dBm () 5dBm () 2dBm () –1dBm () 5GHz 20dBm (100mW) 17dBm (50mW) 14dBm (25mW) 11dBm () 8dBm () 5dBm () 2dBm () –1dBm () 注: 最大功率設(shè)置根據(jù)信道和各個(gè)國(guó)家規(guī)定的不同而有所不同。 8 條信道 ? 到 GHz。 13 條信道 ? 到 GHz。 11 條信道 ? 到 GHz。該產(chǎn)品配備集成天線，支持 電源，并且易于部署。 安全移動(dòng)—在移動(dòng)環(huán)境中保持最高安全水平。這有助于確保實(shí)現(xiàn)完整的無(wú)線局域網(wǎng)保護(hù)，無(wú)需花費(fèi)重復(fù)的設(shè)備成本或購(gòu)買(mǎi)額外的監(jiān)控設(shè)備。 干擾檢測(cè)和避免—該系統(tǒng)可檢測(cè)干擾并重新調(diào)整網(wǎng)絡(luò)，以避免性能問(wèn)題。圖 2 集中型無(wú)線局域網(wǎng)9 / 53思科無(wú)線局域網(wǎng)控制器使企業(yè)能為支持關(guān)鍵業(yè)務(wù)應(yīng)用的端到端無(wú)線局域網(wǎng)系統(tǒng)，創(chuàng)建和實(shí)施策略。? AP 安裝由于蕪湖升輝酒店大樓建筑結(jié)構(gòu)美觀復(fù)雜，所以為了不破壞建筑內(nèi)部的裝修環(huán)境我們提供了一款產(chǎn)品用于環(huán)境部署，1041N AP 外觀簡(jiǎn)潔（白色圓形）且最厚處厚度僅有 厘米的厚度很適合在允許的區(qū)域內(nèi)安裝在天花板頂部或墻壁上。總體架構(gòu)拓?fù)洌刹捎脝魏诵募軜?gòu)）： 接入選擇根據(jù)實(shí)際需求將室內(nèi)型雙頻 AP 覆蓋在各個(gè)點(diǎn)，交換機(jī)通過(guò) POE 電源注入模塊通過(guò)網(wǎng)線將數(shù)據(jù)和電源提供給 LWAPP。為保證無(wú)線話音的質(zhì)量，要求無(wú)線網(wǎng)絡(luò)具有良好的 QoS 控制機(jī)制，包括無(wú)線話音呼叫控制等手段。為大樓提供內(nèi)部話音的無(wú)縫覆蓋，以提高大樓辦公效率和教學(xué)質(zhì)量。5 / 53第 2 章 網(wǎng)絡(luò)構(gòu)架設(shè)計(jì)核心交換機(jī)分別通過(guò)光纖與分布層帶 POE（以太網(wǎng)供電）功能的交換機(jī)互聯(lián)，每個(gè)輕型無(wú)線接入點(diǎn)（瘦 AP）連接到分布層交換機(jī)，無(wú)線局域網(wǎng)控制器連到核心交換機(jī)上（或者直接在核心交換機(jī)上插入控制模塊）對(duì)每個(gè)輕量型 AP 進(jìn)行管理和控制。 采用了 MIMO、OFDM 技術(shù)和算法，極大地提高了無(wú)線的覆蓋范圍，同環(huán)境下比、b/g 模式的覆蓋范圍提高了 20%。這種新型 IETF 標(biāo)準(zhǔn)有助于確保接入點(diǎn)和無(wú)線局域網(wǎng)控制器間的通信安全，可完全自動(dòng)地支持重要的無(wú)線局域網(wǎng)配置和管理功能，從而實(shí)現(xiàn)經(jīng)濟(jì)有效的無(wú)線局域網(wǎng)運(yùn)營(yíng)。圖 3 覆蓋整個(gè)企業(yè)的 RF 智能10 / 53思科無(wú)線局域網(wǎng)控制器所管理的特定智能 RF 功能包括：動(dòng)態(tài)信道分配— 信道可根據(jù)不斷變化的 RF 情況進(jìn)行調(diào)整，以優(yōu)化網(wǎng)絡(luò)覆蓋范圍和性能。思科提供了唯一能同時(shí)進(jìn)行無(wú)線保護(hù)和提供無(wú)線局域網(wǎng)服務(wù)的無(wú)線局域網(wǎng)系統(tǒng)。 這其中包括： 第二層安全功能— (PEAP, LEAP, TTLS), WPA, (WPA2)和 L2TP 第三層（和更高層次）的安全功能—IPSec, web 驗(yàn)證 VLAN 分配 訪問(wèn)控制列表（ACL）—IP 限制，協(xié)議類(lèi)型，端口和差分服務(wù)代碼點(diǎn)(DSCP)數(shù)值 QoS—多個(gè)服務(wù)級(jí)別，帶寬減少，流量整形和 RF 利用 驗(yàn)證、授權(quán)和記帳(AAA)/RADIUS—用戶連接策略和權(quán)限管理 網(wǎng)絡(luò)準(zhǔn)入控制(NAC)—實(shí)施客戶端配置和行為策略，以確保只有擁有適當(dāng)安全工具的終端用戶設(shè)備才能訪問(wèn)網(wǎng)絡(luò)。 1041 系列是一款符合 Draft 標(biāo)準(zhǔn)的高性能的室內(nèi)接入點(diǎn)。 Draft 版(和相關(guān))功能 ? 2x32MIMO，兩個(gè)空間流 ? 最大比合并 (MRC)? 20 和 40MHz 信道 ? PHY 數(shù)據(jù)速率最高可達(dá) 300 Mbps? 數(shù)據(jù)包匯聚: AMPDU (Tx/Rx), AMSDU (Tx/Rx)? DFS (Bin 5)? 支持 Cyclic Shift Diversity (CSD) : 9 、1124 、348 和 54Mbps 支持的數(shù)據(jù)速率 : 6 、1112348 和 54Mbps 數(shù)據(jù)速率 ( 和 5GHz): GI2 = 800ns GI = 400ns MCS 指標(biāo)1 20MHz(Mbps) 40MHz(Mbps) 20MHz(Mbps) 40MHz(Mbps) 0 15 1 13 27 30 2 45 3 26 54 60 4 39 81 90 5 52 108 120 6 65 135 7 65 135 8 13 27 30 9 26 54 60 10 39 81 90 11 52 108 120 12 78 162 180 13 104 216 240 14 117 243 130 270 15 130 270 300 頻帶和 20MHz 工作信道 A (美洲(FCC)): ? 到 GHz。 8 條信道 14 / 53道 C (中國(guó)): ? 到 GHz。 13 條信道 ? 到 GHz。具體信息請(qǐng)參見(jiàn)產(chǎn)品文檔。C) 運(yùn)行溫度: 32 到 104176。如果配置為接入點(diǎn)產(chǎn)品訂單的一部分，注入器將隨接入點(diǎn)產(chǎn)品包一起發(fā)售。問(wèn)題解決：? 無(wú)線信號(hào)廣播問(wèn)題? 通過(guò)信號(hào)的指向型部署，如在室內(nèi)部署 AP 采用 Cisco 的輕量級(jí)配置外置天線實(shí)施扇面覆蓋，可以減少由于其全向覆蓋造成的信號(hào)泄漏以及干擾信號(hào)的進(jìn)入。? 流氓 AP? 流氓 AP 可以實(shí)施中間人攻擊，流氓 AP 可以假冒 SSID 甚至 BSSID，這種方式如果被用于在空口進(jìn)行用戶的數(shù)據(jù)接收和轉(zhuǎn)發(fā)那么傳統(tǒng)的 WLAN 系統(tǒng)將無(wú)法識(shí)別此類(lèi)流氓 AP。Cisco 的 NAC 框架，通過(guò) 和客戶端信息的（系統(tǒng)信息、補(bǔ)丁信息、病毒信息）結(jié)合來(lái)確定該用戶去隔離免疫區(qū)還是正常上網(wǎng)。用戶在兩個(gè)以上的無(wú)線區(qū)域內(nèi)實(shí)現(xiàn)通訊無(wú)縫的漫游及切換，以下幾種情況將導(dǎo)致漫游與切換：? 移動(dòng)用戶超出了原有無(wú)線 AP 的區(qū)域，進(jìn)入了一個(gè)新的無(wú)線 AP 所在區(qū)域，此時(shí)移動(dòng)用戶將切換至可達(dá)的無(wú)線 AP 區(qū)域。所有來(lái)自于無(wú)線客戶端的流量都將被放置到一個(gè)通過(guò)底層網(wǎng)絡(luò)發(fā)送到無(wú)25 / 53線局域網(wǎng)控制器的 LWAPP 數(shù)據(jù)包中。 無(wú)線管理能力思科提供的統(tǒng)一無(wú)線網(wǎng)絡(luò)系統(tǒng)可以同時(shí)管理室內(nèi)、室外無(wú)線接入點(diǎn)、室外 Mesh 設(shè)備，并且最大可以擴(kuò)展管理至 3 萬(wàn)個(gè) AP；思科無(wú)線網(wǎng)絡(luò)管理具有以下能力? 規(guī)劃設(shè)計(jì)具備室內(nèi)室外傳播模型的仿真及效果計(jì)算分析，并提供與規(guī)劃的場(chǎng)強(qiáng)分布、覆蓋漏洞、用戶接入速率分布以及網(wǎng)絡(luò)覆蓋評(píng)估的預(yù)規(guī)劃效果報(bào)告。 （AP 仍然工作在正常的轉(zhuǎn)發(fā)模式） ? 無(wú)線入侵保護(hù)系統(tǒng) (IPS)和無(wú)線入侵監(jiān)測(cè)系統(tǒng) 可創(chuàng)建能定制的攻擊簽名文件，可用于迅速檢測(cè)與 RF 相關(guān)的常見(jiàn)攻擊，如拒絕服務(wù)(DoS)、Netstumbler 和 FakeAP。針對(duì)這種情況，思科提供了一種性價(jià)比極高的解決方案，如下圖所示28 / 53Cisco WCSCisco AirePsCisco mpatible Clint Devics Cogni Detcd Inpatible amp。4. 可以通過(guò)同一無(wú)線控制器支持對(duì)包括室內(nèi)型 AP、室外型 AP，甚至 Mesh 設(shè)備進(jìn)行統(tǒng)一的配置、管理能力，方便今后一體化無(wú)線網(wǎng)絡(luò)的實(shí)現(xiàn)。16. 支持基于無(wú)線資源百分比以及用戶保障速率、抖動(dòng)以及時(shí)延的下行無(wú)線資源控制。25. 支持 （管理幀保護(hù)） 、（無(wú)線資源測(cè)量） 、（客戶端管理） 、（快速切換漫游）（無(wú)線網(wǎng)狀網(wǎng)） 、（下一代無(wú)線高速標(biāo)準(zhǔn)） ，思科也是主導(dǎo)上述標(biāo)準(zhǔn)的制定者。與包括 Intel、BroadCom 、Athreos、Marvell 等領(lǐng)先無(wú)線芯片廠商進(jìn)行互操作聯(lián)合測(cè)試。? 全面的產(chǎn)品線：思科的產(chǎn)品先包括了室內(nèi) AP、室外 AP、室內(nèi) MESH、室外 MESH、小型無(wú)線控制器、大型無(wú)線控制器、6500 系列交換機(jī)無(wú)線控制模塊、集成 POE 和無(wú)線控32 / 53制器交換機(jī)、無(wú)線定位系統(tǒng)、無(wú)線網(wǎng)絡(luò)管理系統(tǒng)。 Cisco 無(wú)線成功案例摘選IT 企業(yè)? Intel 中國(guó)? Adobe? AMD? Oracle? Dell （54400＋1131）? IBM? Lenovo （4400＋1000＋ 1131＋2710LOC ）? HP? Lucent? HITACHI? HONEYWELL? Johnson Controls Automotive Electronics Co.,Ltd.? SONY 中國(guó)? ? Symantec? ……酒店行業(yè)? 香港朗豪酒店? 香港置地文華東方酒店（Landmark Mandarin Oriental ）? 新加坡 Grand Hyatt 酒店? 北京嘉里中心酒店? 北京香格里拉酒店? 北京國(guó)際俱樂(lè)部酒店? 北京人濟(jì)萬(wàn)怡酒店33 / 53? 香港賽馬會(huì)北京會(huì)所? 北京萬(wàn)達(dá)索菲特酒店? 央視酒店? 天津京津新城 Hyatt 酒店? 上海佘山索菲特酒店? 成都香格里拉酒店? 廣州威斯汀大酒店? ……? 解放軍總大樓? 解放軍 301 大樓? 解放軍 302 大樓? 解放軍 306 大樓? 北京大學(xué)人民大樓? 中日友好大樓? 北京協(xié)和大樓? 北京廣安門(mén)大樓? 北京天壇大樓? 北京地壇大樓? 首都兒科研究所? 安貞大樓? 上海瑞金大樓? 上海長(zhǎng)寧區(qū)中心大樓? 昆山宗仁卿紀(jì)念大樓? ……制造業(yè)? Intel 大連制造廠? 富士康集團(tuán)– 無(wú)線智能門(mén)禁系統(tǒng)– 移動(dòng)的辦公網(wǎng)絡(luò)– VoWLAN 語(yǔ)音系統(tǒng)（幾百部 7920 話機(jī)）– 無(wú)線倉(cāng)儲(chǔ)系統(tǒng)? 臺(tái)灣友達(dá)光電(AU Optronics Corp)廈門(mén)工廠? 北京索愛(ài)普天移動(dòng)通信有限公司? 奇美電子(Chi Mei Optoelectronics)? 昆山翊騰平面顯像有限公司（Coretronic (Kunshan) LCD Corp ）? 愛(ài)默生電子（EMERSON ELECTRIC (CHINA) HOLDINGS CO., LTD.）? 海爾集團(tuán) Haier ? 奇夢(mèng)達(dá)科技蘇州有限公司? 四川長(zhǎng)虹電子? 三星電子蘇州半導(dǎo)體工廠? 中芯國(guó)際? 冠捷電子（福建）有限公司? 上海通用汽車(chē)? 東風(fēng)雪鐵龍汽車(chē)34 / 53? 北京現(xiàn)代汽車(chē)? 武漢東風(fēng)汽車(chē)? 福特汽車(chē)? 廣州本田汽車(chē)? 上海大眾汽車(chē)? ……零售業(yè)? 上海百聯(lián)超市配送中心? 家世界超市? 百安居 Bamp。 的誕生今天的 ，而且打開(kāi)了下一代無(wú)