【正文】 論 Cisco Airo 1130AG 系列為辦公室和相似的環(huán)境提供理想的企業(yè)訪問接入點。 特點和好處 表 1 列出 Cisco Airo 1130AG 系列訪問接入點的特點和好處。 IEEE 認(rèn)證幫助保證只有授權(quán)用戶在網(wǎng)絡(luò)允許。 在教學(xué)樓和相似的設(shè)施，訪問接入點在每個室和走廊天花板也許被安裝提供用戶以全篇報導(dǎo)和高網(wǎng)絡(luò)可及性。 Cisco Airo 1130AG 系列提供辦公室和相似的環(huán)境的優(yōu)選的價值。 Cisco Airo 1130AG 系列為被簡化的部署使用收音機和網(wǎng)絡(luò)管理特點，與為辦公室和相似的 RF 環(huán)境提供健壯和可預(yù)測的 WLAN 覆蓋面的固定全向天線一起。 項目升級進程 用時 優(yōu)先級 1 優(yōu)先級 2 優(yōu)先級 3 優(yōu)先級 4 1 小時 PM 4 小時 PSM PM 12 小時 MD PSM PM 24 小時 MD PSM PM 48 小時 MD PSM 72 小時 MD ? 對于 5 次以上發(fā)生的相同故障，我公司的專業(yè)服務(wù)經(jīng)理會提出建議如何避免類似情況的發(fā)生，得到用戶批準(zhǔn)后實施此建議。降低了系統(tǒng)的總體維護成本，降低系統(tǒng)的資產(chǎn)管理成本。 由 Cisco 認(rèn)證的現(xiàn)場工程師提供每季度一次的現(xiàn)場巡檢服務(wù) ，服務(wù)內(nèi)容包括： ? 設(shè)備運行環(huán)境檢查 ? 設(shè)備配置備份 ? 設(shè)備 硬件健康檢查 遠(yuǎn)程支持服務(wù) ? 我公司提供多種方式支持友邦保險的 IT 管理部門和最終用戶，這些支持方式應(yīng)包括 800電話和電子郵件兩種方式。思科兼容擴展計劃有助于推動那些能與思科 WLAN 基礎(chǔ)設(shè)施互操作，并利用思科創(chuàng)新來提高安全性、移動性、服務(wù)質(zhì)量和網(wǎng)絡(luò)管理水平的客戶端設(shè)備的普及。為了支持企業(yè)級的無線應(yīng)用，必須提供覆蓋整個系統(tǒng)的無線局域網(wǎng)功能，例如安全策略、入侵防御、 RF 管理、 QoS 和移動性等。 在一個包含 100 個接入點的自主接入點網(wǎng)絡(luò)中，如果一年為每個自主接入點花費 30 分鐘，就相當(dāng)于一年花費 3000 人 ?分鐘，或者 50 人 ?小時。而且，所有能夠接收到工作在相同信道的其他設(shè)備信號的設(shè)備都會受到共用信道干擾，而自主接入點并不能方便地解決這個問題。 支持定位服務(wù) 無線局域網(wǎng)不僅能獲知輕型接入點之間的路徑損耗和信號強度，還能從網(wǎng)絡(luò)中支持 LWAPP的接入點那里獲得關(guān)于客戶端信號強度的信息。輕型接入點能在它們在工作時使用的信道上檢測攻擊，以及檢測那些工作信道與它們不同的威脅，例如惡意接入點和臨時網(wǎng)絡(luò)。 嵌入式無線 IDS 安全是網(wǎng)絡(luò)管理人員的關(guān)注焦點，而無線安全則是安全人員最關(guān)注的問題。 第三層漫游 借助采用輕型接入點的思科統(tǒng)一無線網(wǎng)絡(luò)，當(dāng)將第三層漫游引入網(wǎng)絡(luò)時，管理員不需要將VLAN 拓展到網(wǎng)絡(luò)中的所有接入點，就可以保持一個扁平的無線子網(wǎng)。它讓顧問和訪客能迅速開展合作，加快業(yè)務(wù)處理速度。 集中化有助于均衡用戶負(fù)載 思科無線局域網(wǎng)控制器和模塊擁有一個網(wǎng)絡(luò)整體視圖。 通過用戶負(fù)載均衡優(yōu)化每個用戶的性能 協(xié)議很難預(yù)測和保障用戶的性能和吞吐率。在其找到一個無線局域網(wǎng)控制器之后，支持 LWAPP 的接入點會發(fā)出加密的 “neighbor”（鄰居）消息。這個計劃是根據(jù) RF 預(yù)測制定的，即利用計算機對 RF環(huán)境的模擬，結(jié)合接入點的天線發(fā)射功率，估計接入點的覆蓋范圍。 在輕型接入點聯(lián)系無線局域網(wǎng)控制器之后，控制器將會為輕型接入點設(shè)定所有 RF 策略和無線局域網(wǎng)策略。這些 VLAN 能擴展到網(wǎng)絡(luò)的接入層。 圖 1 分離的介質(zhì)訪問控制功能 輕型接入 點和無線局域網(wǎng)控制器之間存在多對一的關(guān)系 ―― 單個無線局域網(wǎng)控制器能管理和操作大量的輕型接入點。通用路由封裝（ GRE）協(xié)議是其中之一，但是 GRE 不支持 對本地第二層數(shù)據(jù)包的可視性，而這是安全 WLAN 所必須具備的功能。 開發(fā)一種全新無線局域網(wǎng)集中化協(xié)議 為了在輕型接入點和無線局域網(wǎng)控制器之間傳輸數(shù)據(jù)和實現(xiàn)通信，需要一種全新協(xié)議。 對于蜂窩網(wǎng)絡(luò)而言，基站控制器能協(xié)調(diào)一組無線發(fā)射塔?，F(xiàn)在，基本的網(wǎng)絡(luò)連接已經(jīng)不足以滿足需要。 XXX 公司 集中式無線網(wǎng)絡(luò)項目 技術(shù) 服務(wù)說明書 20xx317 一、 Cisco 集中式 無線 解決方案 的 優(yōu)越性 過去，無線局域網(wǎng)都缺乏透視能力 ―― 因為每個接入點都是一個單獨的節(jié)點，按照一個靜態(tài)RF 計劃（通常為預(yù)測的 RF）中的信道和功率設(shè)置進行獨立配置。從 WLAN 早期部署以來，技術(shù)需求發(fā)生了很多變化。因此，他們采用了一種名為基站控制器的新型網(wǎng)絡(luò)組件。 a 參照蜂窩網(wǎng)絡(luò)的發(fā)展道路，思科系統(tǒng)公司 思科提供了很多支持無線局域網(wǎng)集中化的無線局域網(wǎng)控制器，其中包括能完全集成到網(wǎng)絡(luò)之中的企業(yè)級獨立無線局域網(wǎng)控制器（例如 Cisco 4400 系列無線局域網(wǎng)控制器和 Cisco 20xx 系列無線局域網(wǎng)控制器），以及能與有 線網(wǎng)絡(luò)結(jié)合的無線局域網(wǎng)控制器，例如用于集成多業(yè)務(wù)路由器的 Cisco Catalyst 6500 系列無線服務(wù)模塊（ WiSM）和思科無線局域網(wǎng)控制器模塊（ WLCM）。 為了滿足這些對于開發(fā)新型通信協(xié)議的要求，思科考慮了很多方案。其他對網(wǎng)絡(luò)具有重要意義的功能（例如移動管理、身份驗證、 VLAN 劃分、 RF 管理、無線IDS 和數(shù)據(jù)包轉(zhuǎn)發(fā)）都在無線局域網(wǎng)控制器中進行管理（如圖 1 所示）。在完成對自主接入點的配置之后，每個接入點都將支持 VLAN，以便劃分不同的用戶群組，為不同的用戶和用戶群組區(qū)分不同的局域網(wǎng)策略和服務(wù)，例如安全和服務(wù)質(zhì)量（ QoS）。輕型接入點還能從一個標(biāo)準(zhǔn)的動態(tài)主機配置協(xié)議（ DHCP）服務(wù)器接收無線局域網(wǎng)控制器的 IP 地址。 通過動態(tài) RF管理 建立可靠的連接 過去，使用自主接入點的無線網(wǎng)絡(luò)通常利用一個靜態(tài) RF 計劃進行部署，而且每個接入點都以靜態(tài)方式設(shè)置它們的信道和功率。 在一個支持思科 LWAPP 的接入點啟動時，它會立即搜尋網(wǎng)絡(luò)中的無線局域網(wǎng)控制器。這樣做的結(jié)果是，建立起一個能夠?qū)崟r地適應(yīng)不斷變化的 RF 環(huán)境的動態(tài)無線網(wǎng)絡(luò)。這可以提高每個客戶端的吞吐率，動態(tài)地均衡網(wǎng)絡(luò)的客戶端負(fù)載。訪客聯(lián)網(wǎng)讓機構(gòu)能在保證無線網(wǎng)絡(luò)安全的同時，為客戶、供應(yīng)商和合作伙伴提供對他們的 WLAN 的受控訪問權(quán)限。與采用自主接入點的無線局域網(wǎng)不同，使用輕型接入點和無線局域網(wǎng)控制器的思科解決方案不需要對底層 VLAN 架構(gòu)進行任何改動?？刂破髂芄芾砘ハ嘀g的 所有漫游和隧道通信，以確保不需要移動 IP 等協(xié)議。接入點和控制器擁有一個強大的攻擊簽名庫，它可用于檢測無線威脅 ―― 包括惡意接入點、臨時網(wǎng)絡(luò)，或者試圖尋找無線網(wǎng)絡(luò)漏洞的惡意人員。其他應(yīng)用包括： ? 基于無線局域網(wǎng)的 e911 和語音 ? 客戶端故障排除和客戶端位置與客戶端連接問題的關(guān)聯(lián) ? 資產(chǎn)跟蹤和管理，以跟蹤任何支持 的設(shè)備（包括配有 RFID 標(biāo)簽的資產(chǎn)） ? 基于位置的安 全 * 一種由網(wǎng)絡(luò)管理員部署的，用于檢測、防御非法網(wǎng)絡(luò)訪問的授權(quán)接入點。不幸的是，工作在相同信道的自主接入點無法協(xié)調(diào)它們的呼叫準(zhǔn)入控制（ CAC）功能。對于自主接入點部署方式，需花費大量時間來安裝和初始化接入點、重新設(shè)置接入點，以及升級接入點。 有線和無線整合 有線和無線網(wǎng)絡(luò)的集成對于實現(xiàn)統(tǒng)一的網(wǎng)絡(luò)控制、可擴展性、安全性和可靠性具有重要的意義。用于 WLAN的 NAC 能在 WLAN 客戶端 試圖接入網(wǎng)絡(luò)時執(zhí)行設(shè)備安全策略，以提供威脅防御功能。 現(xiàn)場維護服務(wù) 由 Cisco 認(rèn)證的現(xiàn)場工程師提供 5*8*NBD 現(xiàn)場維護服務(wù)，檢測并排除設(shè)備問題及網(wǎng)絡(luò)故障 。提高事件追蹤效率， 提供了可追蹤的故障解決及問題處理流程。 ? 我公司提供故障的上報流程，和觸發(fā)上報流程的時間點 。 硬件輔助的先進的加密標(biāo)準(zhǔn) (AES)或世俗關(guān)鍵正直協(xié)議 (TKIP)加密為相互可操作的 IEEE 提供沒有暴露的支持， WiFi 保護了通入 2 (WPA2)或 WPA安全。 當(dāng)要求演變，自治訪問接入點，與 CiscoWorks WLSE 一起，提供一個核心特性集合，并且也許現(xiàn)場升級利用 Cisco統(tǒng)一的無線網(wǎng)絡(luò)的充分的好處。 應(yīng)用 在辦公室和同樣地開放環(huán)境，當(dāng)他們漫游在設(shè)施中， Cisco Airo 1130AG 系列訪問接入點在天花板也許被安裝提供用戶以連續(xù)的覆蓋面。 Cisco Airo 1130AG 系列硬件加速了 AES 加密支持企業(yè)類，在 WLAN 的政府品級安全加密沒有妥協(xié)的表現(xiàn)。 如果訪問接入點查出一次惡意攻擊，事件將由訪問接入點引起，并且報告在 Cisco 無線 LAN 控制器、 Cisco WCS 或者 CiscoWorks WLSE 將被會集。 服從的IEEE。 當(dāng) 1130AG 是操作，因為 WLAN 控制器需要輕量級AP。 11 種渠道 ? 到 ， 到 GHz。 14 種渠道補全代碼鎖上 (CCK) ? 到 GHz。 安全 認(rèn)證 安全標(biāo)準(zhǔn) ? WPA ? WPA2 () ? Cisco TKIP ? Cisco 消息完整性檢查 (MIC) ? IEEE 40 位和 128 位 WEP 鑰匙 EAP 類型： ? EAP 靈活的認(rèn)證通過安全挖洞 (EAPFAST) ? 被保護的 EAP 普通象征性的卡片 (PEAPGTC) ? PEAP 微軟挑戰(zhàn)認(rèn)證協(xié)議版本 2 (PEAPMSCHAP) ? EAP 運輸層數(shù)安全 (EAPTLS) ? EAP 被挖洞的 TLS (EAPTTLS) ? EAP 訂戶身分模塊 (EAPSIM) ? Cisco 飛躍 加密 ? AESCCMP 加密 (WPA2) ? TKIP (WPA) ? Cisco TKIP ? WPA TKIP ? IEEE 40 位和 128 位 WEP 鑰匙 狀態(tài)LEDs 外部： ? 狀態(tài) LED 表明運行狀態(tài)、協(xié)會狀態(tài)、錯誤或者警告情況、起動序列和維護狀態(tài) 內(nèi)部： ? 以太網(wǎng) LED 表明在以太網(wǎng)的活動，狀態(tài) ? 收音機 LED 表明在收音機的活動，狀態(tài) 維度 (H x W x D) 寸。 在以太網(wǎng)(PoE)的力量 供給源頭設(shè)備 (PSE)動力服從與 Cisco 軸向力量或 IEEE 和提供至少 在 48 VDC。 圖 2 集中型無線局域網(wǎng) 思科無線局域網(wǎng)控制器使企業(yè)能為支持關(guān)鍵業(yè)務(wù)應(yīng)用的端到端無線局域網(wǎng)系統(tǒng)，創(chuàng)建和實施策略。憑借集成動態(tài)主機控制協(xié)議 (DHCP)服務(wù)和自動接入點配置， Cisco 20xx 系列也適用于 現(xiàn)場 IT 支持有限的環(huán)境，如分散型企業(yè)中的分支機構(gòu)。思科 WLAN 系統(tǒng)使用即將榮獲專利的無線資源管理 (RRM)算法，來實時發(fā)現(xiàn)空中無線資源使用的變化并作出調(diào)整。 在思科無線局域網(wǎng)架構(gòu)中，接入點可作為無線監(jiān)控器，向無線局域網(wǎng)控制器通報有關(guān)無線域的實時信息。 ? 基于身份的聯(lián)網(wǎng) — IT 人員必須在保護無線局域網(wǎng)的同時支持大量不同的用戶訪問權(quán)限、設(shè)備格式和應(yīng)用要求。