【正文】 不同— —請(qǐng)參閱產(chǎn)品文檔，查看每個(gè)規(guī)定區(qū)域的具體規(guī)定。 5 條信道 P (日本 2): ? 到 GHz。 12 / 53 無線接入點(diǎn)Cisco174。11 / 53在思科無線局域網(wǎng)架構(gòu)中，接入點(diǎn)可作為無線監(jiān)控器，向無線局域網(wǎng)控制器通報(bào)有關(guān)無線域的實(shí)時(shí)信息。思科無線局域網(wǎng)控制器可平穩(wěn)地集成入現(xiàn)有企業(yè)網(wǎng)絡(luò)中。 靈活部署、易于擴(kuò)展、高性價(jià)比為方便網(wǎng)絡(luò)的部署和未來維護(hù)的方便性，無線網(wǎng)絡(luò)應(yīng)具有靈活部署、易于擴(kuò)展的特性，支持無線接入點(diǎn)的即插即用功能。 滿足特點(diǎn)的安全和可靠性無線網(wǎng)的目標(biāo)是建設(shè)一個(gè)收費(fèi)的、可運(yùn)營網(wǎng)絡(luò)，這樣的定位對(duì)可靠性、安全、加密和非授權(quán)用戶的控制提出了更明確的要求：支持精確的無線入侵、射頻干擾、非法 AP 定位和隔離冗余的中央服務(wù)控制保證復(fù)雜接入環(huán)境的安全無線接入獨(dú)特的訪客隔離機(jī)制，保證跨漫游用戶與網(wǎng)用戶的隔離同時(shí)支持端到端的網(wǎng)絡(luò)可靠性保證技術(shù)。無線局域網(wǎng)控制器適用于企業(yè)無線局域網(wǎng)部署，并提供了系統(tǒng)級(jí)無線局域網(wǎng)功能，如安全策略、入侵防御、RF 管理、服務(wù)質(zhì)量(QoS)和移動(dòng)性。 覆蓋盲區(qū)檢測(cè)和修復(fù)—無線資源管理(RMM)軟件可發(fā)現(xiàn)覆蓋盲區(qū)，并嘗試通過調(diào)整接入點(diǎn)的功率輸出來修復(fù)它們。此外，思科已開發(fā)了主動(dòng)密鑰緩存(PKC)，這是 標(biāo)準(zhǔn)的擴(kuò)展、 標(biāo)準(zhǔn)的前身，可通過 AES 加密和 RADIUS 驗(yàn)證實(shí)現(xiàn)安全漫游。 5 條信N (非 FCC): ? 到 GHz。 11 條信道 ? 到 GHz。 50 到 60 Hz 供電選項(xiàng) ? 交換機(jī) ? Cisco AP1041N 電源注入器(AIRPWRINJ4) ? Cisco AP1041N 本地電源 (AIRPWRA=) 功率 ? AP1041N: W 保修 90 天 法規(guī)遵從性 標(biāo)準(zhǔn) ? 安全： o UL 609501 o CAN/ No. 609501 o UL 2043 o IEC 609501 o EN 609501 ? 無線許可: o FCC Part 、 o RSS210 (加拿大) o EN , EN (歐洲) o ARIBSTD 33 (日本) o ARIBSTD 66 (日本) o ARIBSTD T71 (日本) o AS/NZS (澳大利亞和新西蘭) o EMI and susceptibility (Class B) o FCC Part 和 o ICES003 (加拿大) o VCCI (日本) o EN 和17 (歐洲) o EN 6060112 EMC 醫(yī)療指令要求 93/42/EEC ? 安全: o 、WPAWPA o o AES、TKIP ? 其他: o FCC Bulletin OET65C o RSS102 無線網(wǎng)絡(luò)標(biāo)準(zhǔn)與 WiFi認(rèn)證 IEEE 標(biāo)準(zhǔn) ? IEEE ? IEEE ? IEEE ? IEEE draft 18 / 53? IEEE ? IEEE 安全: ? WPA?: Enterprise、Personal ? WPA2?: Enterprise、Personal EAP 類型: ? EAP傳輸層安全(TLS) ? EAPTunneled TLS(TTLS)/Microsoft Challenge Handshake Authentication Protocol Version 2 (MSCHAPv2) ? Protected EAP (PEAP)v0/EAPMSCHAPv2 ? PEAPv1/EAP通用令牌卡 (GTC) ? EAPSIM 多媒體: ? WMM? 1 MCS 指標(biāo)：調(diào)制和編碼方法 (MCS) 指標(biāo)規(guī)定了空間流的數(shù)量、調(diào)制、編碼速率和數(shù)據(jù)速率值。22 / 53 鏈路層安全鏈路層存在以下幾類問題：? 管理幀參數(shù)沒有加密? 管理幀參數(shù)不加密很容易造成中間人攻擊的行為發(fā)生，一個(gè)入侵者通過篡改管理幀來達(dá)到用戶流量的分析及篡改。對(duì)于用戶接入的網(wǎng)絡(luò)我們可以采用在同一個(gè) AP 下針對(duì)不同的 SSID對(duì)應(yīng)不同的 VLAN 以及認(rèn)證模式，所以靈活的對(duì)應(yīng)關(guān)系可以確保徹底全面地執(zhí)行網(wǎng)絡(luò)接入安全策略。控制器可以管理互相之間的所有漫游和隧道通信，以確保不需要移動(dòng) IP 等協(xié)議。? 日志報(bào)告客戶端、AP、控制器可制定化，按需生成報(bào)告提供 1 小時(shí)到 7 天的歷史追蹤 以及訪問點(diǎn)性能狀態(tài) （負(fù)載, 功率,噪音，覆蓋范圍，在線時(shí)長） 、客戶狀態(tài)、語音狀態(tài)、最繁忙的AP 或客戶端、WLAN 狀態(tài)以及網(wǎng)絡(luò)質(zhì)量等圖形和文本報(bào)告。6. 網(wǎng)管系統(tǒng)可以管理超過 3 萬個(gè) AP 和數(shù)千臺(tái)控制器，并提供實(shí)時(shí)真實(shí)的 RF 管理及控制7. 具備 AP 匯聚數(shù)據(jù)流及高強(qiáng)度加密（AES）的數(shù)據(jù)流進(jìn)行線速轉(zhuǎn)發(fā)，一般情況下，假設(shè)每個(gè)AP 的 IP 靜載的流量不少于 20Mbps，對(duì)于不同容量的無線控制器控制器的轉(zhuǎn)發(fā)能力，分別為：管理 300 個(gè) AP 的無線控制器轉(zhuǎn)發(fā)能力為不少于 8Gbps 管理 100 個(gè) AP 的無線控制器轉(zhuǎn)發(fā)能力為不少于 4Gbps8. 支持噪音、干擾回避、網(wǎng)絡(luò)頻點(diǎn)自動(dòng)規(guī)劃、功率自動(dòng)控制（AP 功率自動(dòng)調(diào)整、無線客戶端功率自動(dòng)控制） 、無線客戶端的負(fù)載均衡。思科的無線局域網(wǎng)技術(shù)專家目前是 IEEE 技術(shù)工作小組中的重要成員，在各個(gè)新標(biāo)準(zhǔn)的制定中做出了貢獻(xiàn)，目前，Cisco 專家擔(dān)任 WiFi 國際標(biāo)準(zhǔn)組織聯(lián)盟主席，并且在 ， ， ， 工作組當(dāng)中擔(dān)任主席/付主席職務(wù)，并在全部正在進(jìn)行的工作組中有相應(yīng)的專家參與。? 支持多種業(yè)務(wù)擴(kuò)展：思科無線網(wǎng)絡(luò)解決方案在支持?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)的同時(shí)，真正為語音業(yè)務(wù)優(yōu)化的無線設(shè)計(jì)，包括：一體化的 IP 電話解決方案，語音不中斷安全漫游。然而，在決定是否部署 無線解決方案之前，企業(yè)機(jī)構(gòu)應(yīng)該研究清楚幾個(gè)問題： 無線技術(shù)和以往的無線技術(shù)有什么區(qū)別？ 的標(biāo)準(zhǔn)化狀態(tài)是什么？ 無線技術(shù)能和現(xiàn)有的無線用戶端和接入點(diǎn)兼容嗎？什么因素促使我們?nèi)ゲ渴? 無線技術(shù)呢？為了幫助你能夠作出決策，這篇概述提供了關(guān)于上述問題和其他方面問題的解答。6500 的高性能路由交換能力可以保證核心轉(zhuǎn)發(fā)沒有性能瓶頸? 統(tǒng)一網(wǎng)絡(luò)平臺(tái)：集成到主要的路由交換平臺(tái)。21. 支持基于位置的個(gè)性化 Portal 推送22. 支持基于 SSID（即接入服務(wù)標(biāo)識(shí)的）的個(gè)性化 Portal 推送。 29 / 53第 6 章 思科在無線局域網(wǎng)方面的優(yōu)勢(shì) 產(chǎn)品技術(shù)優(yōu)勢(shì)1. 一體化網(wǎng)絡(luò)解決方案，同一控制器控制管理室內(nèi) AP、室外 AP、室內(nèi) Mesh 以及室外 Mesh節(jié)點(diǎn)。? 客戶端故障排除提供基于 （無線資源測(cè)量） 、（客戶端管理）的測(cè)量機(jī)制能夠通過27 / 53 層對(duì)無線客戶端進(jìn)行管理和測(cè)量（包括工作調(diào)制方式、信號(hào)強(qiáng)度、客戶端信躁比、客戶端 MAC 層的收發(fā)包文、重發(fā)包文、往返時(shí)延等）而無需客戶端任何配置。在思科的統(tǒng)一無線網(wǎng)絡(luò)系統(tǒng)中所有輕量級(jí) AP 的隧道皆端節(jié)于無線控制器側(cè)，因此所有的本控制器內(nèi)的用戶切換信息均由控制器內(nèi)部調(diào)度完成。? 流氓 AP? 無線控制器可以及時(shí)的發(fā)現(xiàn)網(wǎng)絡(luò)中間存在的流氓 AP，針對(duì)這些 AP 無線控制器通過網(wǎng)管可以及時(shí)發(fā)現(xiàn)并產(chǎn)生告警，通過定位服務(wù)可以發(fā)現(xiàn)流氓 AP 的具體位置，并引導(dǎo)網(wǎng)管員實(shí)施操作，對(duì)無意中連接到該 AP 上的用戶實(shí)施阻斷。C) ? 運(yùn)行溫度：–4 到+131176。 接口 ? 10/100/1000BASET 自檢測(cè) (RJ45) ? 管理控制臺(tái)端口(RJ45) 指示燈 ? 狀態(tài) LED 可顯示引導(dǎo)加載程序狀態(tài)、關(guān)聯(lián)狀態(tài)、工作狀態(tài)、引導(dǎo)加載程序告警、引導(dǎo)加載程序錯(cuò)誤、Cisco IOS 錯(cuò)誤。 8 條信道 K (韓國): ? 到 GHz。如需查看許可情況和某個(gè)13 / 53國家的所屬規(guī)定區(qū)域，請(qǐng)?jiān)L問： 并非所有的規(guī)定區(qū)域都已獲批準(zhǔn)。這使系統(tǒng)管理員能快速評(píng)估威脅級(jí)別，立即按需采取措施來抵御威脅。智能 RF 管理所有思科 WLAN 控制器都配備了用于自適應(yīng)實(shí)時(shí) RF 管理的內(nèi)嵌軟件。室內(nèi) AP 的選擇需要考慮兩個(gè)方面? 網(wǎng)絡(luò)容量6 / 53無線的性能一直是阻礙其發(fā)展和普及的一大障礙，而高性能、高帶寬更是無線園區(qū)網(wǎng)的基礎(chǔ)。蕪 湖 升 輝 西 方 財(cái) 富 大 酒 店無線覆蓋解決方案南京星濤樂焰信息科技有限公司1 / 53目 錄目 錄 ..........................................................................................................................................................1第 1 章 需求分析 ............................................................................................................................................3 無線網(wǎng)絡(luò)需求分析 ...............................................................................................................................3 基于個(gè)人用戶的運(yùn)營管理 ............................................................................................................3 支持?jǐn)?shù)據(jù)、語音等多種業(yè)務(wù)，有其它智能業(yè)務(wù)擴(kuò)展能力 ........................................................3 滿足特點(diǎn)的安全和可靠性 ............................................................................................................3 滿足生產(chǎn)、運(yùn)營網(wǎng)絡(luò)要求的運(yùn)維和管理 ....................................................................................4 支持用戶全網(wǎng)漫游 ........................................................................................................................4 靈活部署、易于擴(kuò)展、高性價(jià)比 ................................................................................................4第 2 章 網(wǎng)絡(luò)構(gòu)架設(shè)計(jì) ....................................................................................................................................5 接入選擇 ...............................................................................................................................................5第 3 章 思科無線網(wǎng)絡(luò)產(chǎn)品資料 ....................................................................................................................8 無線局域網(wǎng)控制器 ...............................................................................................................................8 Cisco 2500 系列無線局域網(wǎng)控制器 ..............................................................................................8 無線接入點(diǎn) .........................................................................................................................................11第 4 章 無線網(wǎng)絡(luò)安全 ..................................................................................................................................21 物理層防護(hù) ..........................................................