【文章內(nèi)容簡(jiǎn)介】 并清查網(wǎng)絡(luò)基礎(chǔ)設(shè)備的變化，定期升級(jí)運(yùn)行在本地和遠(yuǎn)程設(shè)備的軟件鏡像，執(zhí)行配置更改，優(yōu)化網(wǎng)絡(luò)的利用率，部署策略以適應(yīng)組織新的計(jì)劃。當(dāng)然，這是一個(gè)具有挑戰(zhàn)性的任務(wù)，特別是在大多數(shù)組織面臨的預(yù)算和人力資源有限的情況下。CiscoWorksLMS支持用戶監(jiān)控、管理和部署新的網(wǎng)絡(luò)設(shè)備并使它們?cè)诤芏痰臅r(shí)間運(yùn)行起來(lái)，很多其他的針對(duì)網(wǎng)絡(luò)部署方面的特性。CiscoWorks LMS 提供了非常全面的設(shè)備生命周期的管理工具，包括設(shè)備的硬件和安裝在上面的軟件。只需要很少的配置工作就可以使得這個(gè)工具有效的運(yùn)行起來(lái)，比如可能需要修改密碼和設(shè)備集名稱，就會(huì)被自動(dòng)的記錄在案，而不用人為的去創(chuàng)建觸發(fā)器或者進(jìn)行其他的操作。利用CiscoWorks LMS可以使得管理任務(wù)的自動(dòng)化。CiscoWorks LMS提供了用戶跟蹤網(wǎng)絡(luò)設(shè)備配置修改的工具。當(dāng)網(wǎng)絡(luò)規(guī)模逐漸增大，設(shè)備可以使用帶有新的特性和升級(jí)了性能的操作系統(tǒng)來(lái)適應(yīng)，比如新版本的Cisco IOS/Cisco Catalyst OS。經(jīng)常更新這些程序可以保證網(wǎng)絡(luò)安全和穩(wěn)定的運(yùn)行。 CiscoWorks LMS提供了一個(gè)非常簡(jiǎn)單但是功能強(qiáng)大的管理窗口來(lái)管理整個(gè)網(wǎng)絡(luò)的基礎(chǔ)設(shè)施，并且不僅僅局限于Cisco的設(shè)備，包括了PC機(jī)，服務(wù)器和其他的應(yīng)用程序，并為紀(jì)錄和管理這些公用的基礎(chǔ)設(shè)施開(kāi)辟了有一條新的途徑。用戶開(kāi)始不需要使用很多彼此不相關(guān)的應(yīng)用程序來(lái)管理他們的網(wǎng)絡(luò)了。思科174。無(wú)線局域網(wǎng)控制器適用于企業(yè)無(wú)線局域網(wǎng)部署，并提供了系統(tǒng)級(jí)無(wú)線局域網(wǎng)功能，如安全策略、入侵防御、RF管理、服務(wù)質(zhì)量(QoS)和移動(dòng)性。它們與Cisco 1000系列輕型接入點(diǎn)和思科無(wú)線控制系統(tǒng)(WCS)軟件共用，可支持關(guān)鍵的無(wú)線應(yīng)用。從語(yǔ)音和數(shù)據(jù)服務(wù)到地點(diǎn)跟蹤，WLAN控制器提供了必要的控制能力、可擴(kuò)展性和可靠性，以便IT經(jīng)理能構(gòu)建從分支機(jī)構(gòu)到主園區(qū)的安全、企業(yè)級(jí)無(wú)線網(wǎng)絡(luò)。思科無(wú)線局域網(wǎng)控制器可平穩(wěn)地集成入現(xiàn)有企業(yè)網(wǎng)絡(luò)中。它們使用輕型接入點(diǎn)協(xié)議（LWAPP），與Cisco 1000系列輕型接入點(diǎn)在任意第二層（以太網(wǎng)）或第三層（IP）基礎(chǔ)設(shè)施上通信。這種新型IETF標(biāo)準(zhǔn)有助于確保接入點(diǎn)和無(wú)線局域網(wǎng)控制器間的通信安全，可完全自動(dòng)地支持重要的無(wú)線局域網(wǎng)配置和管理功能，從而實(shí)現(xiàn)經(jīng)濟(jì)有效的無(wú)線局域網(wǎng)運(yùn)營(yíng)。 思科無(wú)線局域網(wǎng)控制器使企業(yè)能為支持關(guān)鍵業(yè)務(wù)應(yīng)用的端到端無(wú)線局域網(wǎng)系統(tǒng)，創(chuàng)建和實(shí)施策略。多個(gè)WLAN控制器可自動(dòng)相互發(fā)現(xiàn)，并在它們之間無(wú)縫協(xié)調(diào)WLAN服務(wù)。以這種方式，思科無(wú)線局域網(wǎng)控制器可作為單一無(wú)縫系統(tǒng)運(yùn)行，提供一個(gè)有數(shù)千AP的可擴(kuò)展WLAN網(wǎng)絡(luò)。從語(yǔ)音和數(shù)據(jù)服務(wù)到地點(diǎn)跟蹤，WLAN控制器提供了必要的控制能力、可擴(kuò)展性和可靠性，以便IT經(jīng)理能構(gòu)建安全的企業(yè)級(jí)無(wú)線網(wǎng)絡(luò)。Cisco 4400系列無(wú)線局域網(wǎng)控制器適用于大中型機(jī)構(gòu)，有兩個(gè)型號(hào)—帶2個(gè)千兆以太網(wǎng)端口，其配置可支持125和50個(gè)接入點(diǎn)的4402，以及帶4個(gè)千兆以太網(wǎng)端口，支持100個(gè)接入點(diǎn)的4404。4402具有1個(gè)擴(kuò)展插槽，4404具有2個(gè)擴(kuò)展插槽，可用于在將來(lái)添加增強(qiáng)功能，如VPN終結(jié)等。此外，每個(gè)4400 WLAN控制器均支持一個(gè)可選冗余電源，以確保最高可靠性。所有思科WLAN控制器都配備了用于自適應(yīng)實(shí)時(shí)RF管理的內(nèi)嵌軟件。思科WLAN系統(tǒng)使用即將榮獲專利的無(wú)線資源管理(RRM)算法，來(lái)實(shí)時(shí)發(fā)現(xiàn)空中無(wú)線資源使用的變化并作出調(diào)整。這些調(diào)整以類似于路由協(xié)議為IP網(wǎng)絡(luò)計(jì)算最佳拓?fù)涞姆绞?，為無(wú)線網(wǎng)絡(luò)創(chuàng)建最優(yōu)拓?fù)洹? 思科無(wú)線局域網(wǎng)控制器所管理的特定智能RF功能包括： 動(dòng)態(tài)信道分配—，以優(yōu)化網(wǎng)絡(luò)覆蓋范圍和性能。 干擾檢測(cè)和避免—該系統(tǒng)可檢測(cè)干擾并重新調(diào)整網(wǎng)絡(luò)，以避免性能問(wèn)題。 負(fù)載均衡—此系統(tǒng)對(duì)多個(gè)接入點(diǎn)提供了自動(dòng)的用戶負(fù)載均衡，即使負(fù)載量很大，也能獲得最優(yōu)網(wǎng)絡(luò)性能。 覆蓋盲區(qū)檢測(cè)和修復(fù)—無(wú)線資源管理(RMM)軟件可發(fā)現(xiàn)覆蓋盲區(qū)，并嘗試通過(guò)調(diào)整接入點(diǎn)的功率輸出來(lái)修復(fù)它們。 動(dòng)態(tài)功率控制—該系統(tǒng)可動(dòng)態(tài)調(diào)整各接入點(diǎn)的功率輸出，來(lái)適應(yīng)不斷變化的網(wǎng)絡(luò)情況，以確保達(dá)到預(yù)期的無(wú)線性能和可靠性。 思科無(wú)線局域網(wǎng)控制器符合最嚴(yán)格的安全標(biāo)準(zhǔn)，包括： WiFi WPA2，WPA和有線等效加密(WEP) ，帶多種可擴(kuò)展驗(yàn)證協(xié)議(EAP)類型—受保護(hù)EAP (PEAP)，帶傳輸層安全的EAP(EAPTLS)，帶隧道化TLS的EAP (EAPTTLS)和思科LEAP VPN終結(jié)—4100系列的可選模塊，提供IP安全(IPSec)和第二層隧道協(xié)議(L2TP) VPN終結(jié) 因此，它堪稱業(yè)界最全面的無(wú)線局域網(wǎng)安全解決方案。 在思科無(wú)線局域網(wǎng)架構(gòu)中，接入點(diǎn)可作為無(wú)線監(jiān)控器，向無(wú)線局域網(wǎng)控制器通報(bào)有關(guān)無(wú)線域的實(shí)時(shí)信息。經(jīng)由思科WCS，可進(jìn)行準(zhǔn)確分析并采取校正措施，從而迅速識(shí)別所有安全威脅，并將其提交給網(wǎng)絡(luò)管理員。 思科提供了唯一能同時(shí)進(jìn)行無(wú)線保護(hù)和提供無(wú)線局域網(wǎng)服務(wù)的無(wú)線局域網(wǎng)系統(tǒng)。這有助于確保實(shí)現(xiàn)完整的無(wú)線局域網(wǎng)保護(hù)，無(wú)需花費(fèi)重復(fù)的設(shè)備成本或購(gòu)買額外的監(jiān)控設(shè)備。思科無(wú)線局域網(wǎng)系統(tǒng)最初可作為獨(dú)立無(wú)線入侵防御系統(tǒng)部署，再在稍后重新配置，添加無(wú)線局域網(wǎng)數(shù)據(jù)服務(wù)。這使網(wǎng)絡(luò)管理員能環(huán)繞其RF域創(chuàng)建一個(gè)“防御屏障”， 抑制未授權(quán)無(wú)線活動(dòng)，直至他們作好部署無(wú)線局域網(wǎng)服務(wù)的準(zhǔn)備為止。 無(wú)線局域網(wǎng)入侵防御和定位—思科無(wú)線局域網(wǎng)系統(tǒng)不僅可發(fā)現(xiàn)惡意設(shè)備或潛在的無(wú)線威脅，而且能對(duì)這些設(shè)備定位。這使系統(tǒng)管理員能快速評(píng)估威脅級(jí)別，立即按需采取措施來(lái)抵御威脅。 基于身份的聯(lián)網(wǎng)—IT人員必須在保護(hù)無(wú)線局域網(wǎng)的同時(shí)支持大量不同的用戶訪問(wèn)權(quán)限、設(shè)備格式和應(yīng)用要求。思科無(wú)線局域網(wǎng)系統(tǒng)使企業(yè)可為無(wú)線用戶或用戶組提供不同的安全策略。 這其中包括： 第二層安全功能— (PEAP, LEAP, TTLS), WPA, (WPA2)和L2TP 第三層（和更高層次）的安全功能—IPSec, web驗(yàn)證 VLAN分配 訪問(wèn)控制列表（ACL）—IP限制，協(xié)議類型，端口和差分服務(wù)代碼點(diǎn)(DSCP)數(shù)值 QoS—多個(gè)服務(wù)級(jí)別，帶寬減少，流量整形和RF利用 驗(yàn)證、授權(quán)和記帳(AAA)/RADIUS—用戶連接策略和權(quán)限管理 網(wǎng)絡(luò)準(zhǔn)入控制(NAC)—實(shí)施客戶端配置和行為策略，以確保只有擁有適當(dāng)安全工具的終端用戶設(shè)備才能訪問(wèn)網(wǎng)絡(luò)。 安全移動(dòng)—在移動(dòng)環(huán)境中保持最高安全水平。這包括隨用戶移動(dòng)而移動(dòng)的VPN，無(wú)需重新建立安全隧道。此外，思科已開(kāi)發(fā)了主動(dòng)密鑰緩存(PKC)，、可通過(guò)AES加密和RADIUS驗(yàn)證實(shí)現(xiàn)安全漫游。 訪客隧道—為訪客接入公司網(wǎng)絡(luò)提供更高安全性。它可確保訪客如不首先通過(guò)公司防火墻，就無(wú)法接入公司網(wǎng)絡(luò)。 Cisco 7204擁有出色性價(jià)比的Cisco 7200系列路由器可以提供很多網(wǎng)絡(luò)服務(wù)加速解決方案，如通過(guò)網(wǎng)關(guān)連接到WAN和Internet的地區(qū)和分支辦公室、企業(yè)和服務(wù)供應(yīng)商的遠(yuǎn)地集中（多個(gè)分散地點(diǎn)通過(guò)一個(gè)中央地點(diǎn)實(shí)現(xiàn)互連）、要求IBM數(shù)據(jù)中心連接的地點(diǎn)、要求能夠?qū)⒁陨纤泄δ芙Y(jié)合起來(lái)實(shí)現(xiàn)多服務(wù)語(yǔ)音、視頻和數(shù)據(jù)的多功能能力的地點(diǎn)。 Cisco 7200的一個(gè)關(guān)鍵優(yōu)勢(shì)是其模塊化特性。在7