【文章內(nèi)容簡介】 這是由于他們 AP 沒有加解密數(shù)據(jù)的能力，一 切數(shù)據(jù)處理均由控制器完成！尤其是當(dāng)控制器加載其他功能（比如安全、 QoS、實(shí)時處理、數(shù)據(jù)轉(zhuǎn)發(fā)、加密、 AP 通信、射頻管理時）對平臺性能的影響更大，會導(dǎo)致其無線控制器性能大大下降，影響正常無線網(wǎng)絡(luò)接入的能力。 思科無線控制器設(shè)計合理，單臺無線控制器可以在保證性能的情況下支持最多的的AP 數(shù)量，而不是象其它廠商支持很多 AP數(shù)量！ 最簡單的原則就是看思科單臺控制器在支持最多數(shù)量 AP 的情況下還能實(shí)現(xiàn)線速轉(zhuǎn)發(fā)：例如 WiSM控制器支持 300 個 AP ，每個 AP 可以實(shí)現(xiàn) 的數(shù)據(jù)吞吐量 ，而4400 控制器支持 100 個 AP，每個 AP可以實(shí)現(xiàn)高達(dá) 40Mbps 的數(shù)據(jù)吞吐量。 思科無線控制器可以在保證性能的情況下連接最多的客戶端： ? 思科 WiSM無線控制器支持 10000 個以上的用戶數(shù) ? 單個 6500 機(jī)箱最多可插 6塊模板，支持 60000 個以上的用戶數(shù) ? 4400 無線控制器支持 5000 個以上的用戶數(shù) 另外，思科還支持 24 臺控制器進(jìn)行組網(wǎng)進(jìn)一步滿足用戶無線接入點(diǎn)數(shù)量擴(kuò)展的需求。 先進(jìn)性和實(shí)用性并重 系統(tǒng)建設(shè)具 有一定的前瞻性。在無線網(wǎng)絡(luò)建成后的 35年之內(nèi)，不會由于業(yè)務(wù)量的 增加導(dǎo)致對網(wǎng)絡(luò)結(jié)構(gòu)及主要設(shè)備的重大調(diào)整。同時要考慮實(shí)際的應(yīng)用水平，避免技術(shù)環(huán)境過于超前造成投資浪費(fèi)。 思科具備豐富的無線產(chǎn)品和解決方案可供用戶根據(jù)自身的實(shí)際情況選擇。 最大程度的 兼容性 思科無線 網(wǎng)絡(luò)采用開放式體系結(jié)構(gòu)，易于擴(kuò)充，使相對獨(dú)立的分系統(tǒng)易于進(jìn)行組合和調(diào)整。選用的通信協(xié)議符合國際標(biāo)準(zhǔn)或工業(yè)標(biāo)準(zhǔn)，網(wǎng)絡(luò)的硬件環(huán)境、通信環(huán)境、軟件環(huán)境 本部辦公樓 一體化 無線網(wǎng)絡(luò)設(shè)計方案 Cisco Systems, Inc. Proprietary and Confidential Page 12 相互獨(dú)立，自成平臺，使相互間依賴減至最小，同時保證網(wǎng)絡(luò)的互聯(lián)， 思科 的無線局域網(wǎng)全部支持從交換機(jī)直接通過 PoE 供電，不必為 AP 另行配置電源插座。 思科 的無線局域網(wǎng)系統(tǒng)滿足國際和 國內(nèi)的無線標(biāo)準(zhǔn)， 思科 WLAN最大程度的兼容符合WiFi標(biāo)準(zhǔn)的各種無線終端設(shè)備，如 Intel訊馳系統(tǒng)、國內(nèi)和臺灣、香港生產(chǎn)的通過 WiFi 認(rèn)證的無線局域網(wǎng)絡(luò)終端設(shè)備，事實(shí)上，幾乎今天在市面上知名的品牌均可以兼容。 全網(wǎng)以 IEEE ，最大支持 54Mbps的接入速率。 安全的 無線輻射 根據(jù)中國國家無線電管理委員會的規(guī)定，在室內(nèi)部署無線網(wǎng)絡(luò)信號輻射不得超過100mw，以避免 5GHz對人體的影響。同樣的原因，在通常情況下，終端使用60mw 左右的發(fā)射功率，以避免大功率長期 輻射對人體的影響。無線接入點(diǎn)即 AP 執(zhí)行 54Mbps到 1Mbps之間，隨著終端和 AP 之間的信號的強(qiáng)弱， AP和終端會自動協(xié)商根據(jù)信號的衰減程度，自動降低傳輸速率和增大傳輸功率。 思科 無線系統(tǒng)在辦公室內(nèi)部署的型號統(tǒng)一都根據(jù)國家規(guī)定最大為 100mw，功率智能調(diào)節(jié)。 實(shí)時的射頻自動監(jiān)測 無線信號容易受到其他信號的干擾，無線局域網(wǎng)使用的 5GHz頻段是開放頻段，無需注冊即可獲得使用，因此下列設(shè)備可能造成干擾： ? 微波爐 ? 其他大樓的無線系統(tǒng) ? 工作在 因此 思 科 的 AP可以 實(shí)時進(jìn)行射頻的監(jiān)測， AP后臺的控制器能夠?qū)崟r對 AP 進(jìn)行控制，控制功率的大小，比如當(dāng) 1個 AP失 效以后， 這個 AP 周圍 其他的 AP 通過自動計算對功率進(jìn)行增加 來覆蓋失效 AP 產(chǎn)生的信號黑洞 ；出現(xiàn)信號 干擾 的時候，控制器能夠?qū)π盘柛蓴_來源進(jìn)行定位，確定何處的信號干擾，信號干擾的程度如何，并 以 地圖方式顯示在網(wǎng)管上。 傳統(tǒng)有線網(wǎng)絡(luò)在物理安全方面存在一定的優(yōu)勢。有線接口位于建筑物內(nèi)部，這意味著企業(yè)可以利用加密卡和通行證來將未經(jīng)授權(quán)的用戶拒之門外。但是在無線網(wǎng)絡(luò)中，這種物理保護(hù)并不存在。無線信號會擴(kuò)散到物理圍墻之外，從 而可能將企業(yè)的 WLAN拓展到某個 本部辦公樓 一體化 無線網(wǎng)絡(luò)設(shè)計方案 Cisco Systems, Inc. Proprietary and Confidential Page 13 停車場或者相鄰建筑物。為了最大限度地解決這個問題， 思科 采用 了先進(jìn)的 RF 設(shè)計、發(fā)射功率控制和先進(jìn)的定位技術(shù)。 自動負(fù)載均衡 有線網(wǎng)絡(luò)在本質(zhì)上具有確定性――第二層（以太網(wǎng)）和第三層（ IP）交換機(jī)和路由器都是便于理解、可以預(yù)測的。但是，用戶在無線網(wǎng)絡(luò)中的體驗(yàn)則依賴于無線信號的傳播和建筑物的其他特性。這些特性可能會迅速發(fā)生變化，從而影響連接速度和錯誤率。一個位于 建筑物內(nèi)的辦公 的 RF 環(huán)境在早上 10 點(diǎn)和 3點(diǎn)時是完全不同的。在早上 10點(diǎn)，有很多的用戶在移動使用網(wǎng)絡(luò)。而在早上 3點(diǎn)， 人員 都休 息了，沒有人在使用無線網(wǎng)絡(luò)，而且附近的辦公室也不會產(chǎn)生 RF干擾。 更多的情況下，在同一時間，很多人匯聚到會議 室 ，特別是當(dāng)人數(shù)比較多，超出了 1個 AP 的承受范圍，那么 無線網(wǎng)絡(luò) 會慢的無法工作；為了保障帶寬，如果在 AP 設(shè)置了限制，那么后來的人員無法得到無線連接服務(wù)，因?yàn)樵诤笈_控制器的模式，可以對 AP自動的負(fù)載均衡，將終端分別發(fā)送到不同的 AP，自動計算和對終端的流量進(jìn)行均衡，比如，當(dāng)這個 AP 的利用率到了 80%，那么控制器自動將用戶引導(dǎo)到另外的空閑的相鄰 AP 上面，而在我們的設(shè)計中，所有的 AP 部署已經(jīng)考慮了人員的位置和 可能的集中的情況，完全可以智能的處理動態(tài)的負(fù)載變化。 自動頻道管理和跨 IP 域漫游 無線局域網(wǎng) ， 11，為了實(shí)現(xiàn)自動漫游，需要對頻道的管理。 思科 無線系統(tǒng)由于采用了后臺集中控制的方式，能夠當(dāng) AP 布防后，通過實(shí)時射頻監(jiān)測，然后自動對頻道進(jìn)行分配，并地圖方式顯示在網(wǎng)管上。 無線局域網(wǎng)的 AP 如果處于不同的子網(wǎng)，在漫游的過程中，需要處理三層的漫游，在后臺保持用戶的 DHCP得來的 IP 租用，認(rèn)證的會話密鑰等，控制器可以自動完成三層無線漫游。 最大的 安全性 無線網(wǎng)絡(luò) 支持最多的安全特性，采用集中認(rèn)證，對每個數(shù)據(jù)包進(jìn)行加密。通過對射頻的實(shí)時監(jiān)測，發(fā)現(xiàn)并定位惡意的 AP，惡意 AP是未經(jīng)授權(quán)的人員通過自己設(shè)置一個 AP，吸引無線終端連接到惡意 AP從而非法獲得數(shù)據(jù)的黑客方法。對惡意 AP 的掃描配合采用安全 本部辦公樓 一體化 無線網(wǎng)絡(luò)設(shè)計方案 Cisco Systems, Inc. Proprietary and Confidential Page 14 無線認(rèn)證協(xié)議，能夠解決 AP 和無線之間的相互信任問題。目前無線局域網(wǎng)領(lǐng)域標(biāo)準(zhǔn)主要有 思科 和微軟等公司，能夠支持最多的安全保障和擴(kuò)展的端口安全管理。 地理化圖形管理界面 網(wǎng)絡(luò)管理界面全部圖形化，能夠輸入 建筑 的平面圖，并且能夠進(jìn)行微調(diào)，能夠輸入障礙物等信息，在網(wǎng)管上面可以操作全部的無線功能 。在 AP 上無需任何配置。 無縫集成 終端定位 應(yīng)用 配合射頻實(shí)時監(jiān)測功能，射頻指紋掃描能夠?qū)K端所在的位置進(jìn)行定位，當(dāng)一個移動終端變換位置時，能夠?qū)崿F(xiàn) 35米的定位 ， 可以將人員位置顯示在網(wǎng)絡(luò)管理界面的 辦公樓地理圖上。方便對無線終端的監(jiān)控和管理。在網(wǎng)絡(luò)管理系統(tǒng)上有針對 ERP系統(tǒng)和安全管理系統(tǒng)的 API，可以結(jié)合 ERP 和安全管理系統(tǒng)將定位信息集成到工作流程的管理中。 本部辦公樓 一體化 無線網(wǎng)絡(luò)設(shè)計方案 Cisco Systems, Inc. Proprietary and Confidential Page 15 4 無線網(wǎng)絡(luò)設(shè)計規(guī)劃 網(wǎng)絡(luò) 結(jié)構(gòu) 設(shè)計概 述 XXXXXX辦公樓的布線結(jié)構(gòu)比較簡單， 目前各房間的信息點(diǎn)均匯集到各個樓層的配線間，辦公樓無線網(wǎng)絡(luò) 采用 集中控制，分層部署的結(jié)構(gòu)，在各個樓層機(jī)房交換機(jī)上部署電源注入器，為無線接入點(diǎn)提供基于以太網(wǎng)供電的接入，配置 2臺互為備份的 WLC 4400 無線控制器，提供無線網(wǎng)絡(luò)的集中管理控制，配置一臺 PC服務(wù)器并安裝無線控制系統(tǒng) WCS 軟件，提供界面友好的圖形化管理手段 。 核心交換機(jī) 接入交換機(jī) 無線控制器 AIRWLC4402100K9 無線網(wǎng)管 WCSSTANDARDK9 無線 AP AIRLAP1131AGCK9 此為邏輯設(shè)計圖，具體配置見配置清單 本部辦公樓 一體化 無線網(wǎng)絡(luò)設(shè)計方案 Cisco Systems, Inc. Proprietary and Confidential Page 16 為了保證網(wǎng)絡(luò)的可靠性 ，我們強(qiáng)烈 建議： 已有的 Catalyst 6500交換機(jī) 與 4400 無線控制器 之間 通過 多條 千兆光纖跳線連接 ，形成線路和設(shè)備上的冗余。 無線接入點(diǎn) 采用 以太網(wǎng)供電 設(shè)計 思科建議用戶采用 以太網(wǎng)供電技術(shù) 為無線 AP 提供電源！ 從字面上不難理解 ， 以太網(wǎng)供電技術(shù)是指網(wǎng)絡(luò)設(shè)備無需插接電源 ， 而直接通過與上聯(lián)的設(shè)備之間的以太網(wǎng)網(wǎng)線來提供設(shè)備正常運(yùn)行所需要的電源。在 IEEE所批準(zhǔn)的 標(biāo)準(zhǔn)中 ， 對 路由器、交換機(jī)和集線器通過以太網(wǎng)網(wǎng)線向 IP 電話、安全系統(tǒng)以及無線局域網(wǎng)接入點(diǎn)等設(shè)備供電的方式進(jìn)行了明確規(guī)定 ， 為以太網(wǎng)供電技術(shù)的廣泛應(yīng)用提供了足夠的保障。 通常 ， 包括 IP電話、無線接入設(shè)備、接入交換機(jī)等設(shè)備要正常運(yùn)行的話 ， 至少都需要兩個接口 ， 一個上聯(lián)上層設(shè)備 ， 而另一個 連接電源 ， 兩者缺一不可。在正常的網(wǎng)絡(luò)環(huán)境 ， 這兩個必備條件很容易滿足 ， 但對于一些必須要被安放在特殊位置 ， 如 吊 頂、辦公室墻壁中等 ， 在連接到電源時就必須單獨(dú)布線 ， 給用戶帶來成本增加以及工作復(fù)雜性等問題。而 IEEE ， 則使用戶在網(wǎng)絡(luò)實(shí)施時免去對電源接口的依賴。 在該標(biāo)準(zhǔn)中 ， 通過定義包括在非屏蔽的雙絞線上傳輸 48V 的交流電等方法來構(gòu)建供電設(shè)備和用電設(shè)備 ， 可用于已有的線纜設(shè)備 ， 包括 3類、 5類、 5e 類或 6類線纜、垂直和插塞式電纜、接線板、插座和連接硬件 ， 而不需要對設(shè)備進(jìn) 行修改。同時 ， 由于在 標(biāo)準(zhǔn)中電源設(shè)備還包含有一種防止向不符合 ， 只有具有認(rèn)證的“ Power over LAN”標(biāo)志終端才能接收電源 ， 從而防止了損壞其他設(shè)備。此外 ， ， 用戶只需在網(wǎng)絡(luò)核心部位配備一套UPS 設(shè)備就可以為本地網(wǎng)內(nèi)多種分散設(shè)備提供電力備份 ， 并且 Web 控制的 SNMP遠(yuǎn)程訪問和管理。 在 辦公樓 網(wǎng)絡(luò)建設(shè)中部署或逐漸部署基于以太網(wǎng)供電技術(shù)的設(shè)備有以下 4個優(yōu)勢 ： 本部辦公樓 一體化 無線網(wǎng)絡(luò)設(shè)計方案 Cisco Systems, Inc. Proprietary and Confidential Page 17 ? 簡化管理 ： 5 類線已是網(wǎng)絡(luò)中廣泛部署的數(shù)據(jù)和語音布線 ， 以太網(wǎng)供電設(shè)備通過單一電纜 ， 不僅提供了網(wǎng)絡(luò)連接 ， 也提供了設(shè)備需要的電源 ， 從而簡化了線纜管理、對不間斷電源（ UPS）的備份要求 ， 以及 IP 電話提供。 ? 高移動性 ： 以太網(wǎng)供電設(shè)備無需交流電布線 ， 移動方便 ， 同時還降低成本 ， 減少業(yè)務(wù)的中斷。另外 ， 以太網(wǎng)供電設(shè)備可以加速無線接入點(diǎn)部署。 ? 部署方便 ： 由于無需本地交流電源支持終端設(shè)備 ， 如 IP電話、無線接入點(diǎn)和攝像機(jī) ， 因此即使擴(kuò)展這些設(shè)備的部署 ， 也不會增加本地交流插座和相關(guān)布線開支。 ? 保護(hù)投資 ： 視頻監(jiān)視、遠(yuǎn)程視頻服務(wù)和智能建筑物管理解決方 案等新應(yīng)用 ， 可充分利用以太網(wǎng)連接來獲得供電和網(wǎng)絡(luò)連接。 目前 ， 網(wǎng)絡(luò)已開始朝著融合的趨勢發(fā)展 ， 而這種融合已不僅僅只是在數(shù)據(jù)網(wǎng)上融合語音的應(yīng)用。以太網(wǎng)供電技術(shù)的逐漸成熟 ， 不僅推動了 IP電話和無線局域網(wǎng)等應(yīng)用更為廣泛的普及 ， 還為用戶的網(wǎng)絡(luò)提供了更多新的應(yīng)用。 IP 電話 ： 通過在 IP數(shù)據(jù)和語音融合網(wǎng)絡(luò)上采用以太網(wǎng)供電設(shè)備 ， 在實(shí)施 IP 電話應(yīng)用時無需再使用外部電源 ， 確保了電源的集中冗余性和電源管理。而通過在以太網(wǎng)上實(shí)施安全、 QoS 保障等機(jī)制 ， 確保了 IP 電話應(yīng)用的高安全性和高服務(wù)質(zhì)量保障。 無線局 域網(wǎng) ： 基于以太網(wǎng)供電技術(shù)的無線局域網(wǎng)設(shè)備的出現(xiàn) ， 可在沒有電源接口的任何位置安放無線接入設(shè)備 ， 確保用戶無論位于園區(qū)網(wǎng)的何處都能持續(xù)接入網(wǎng)絡(luò)和資源。 視頻監(jiān)視 ： 正是因?yàn)榛谝蕴W(wǎng)供電技術(shù)的視頻設(shè)備的出現(xiàn) ， 用戶在實(shí)現(xiàn)視頻監(jiān)視時不再需要提供交流電或安裝獨(dú)立的電纜基礎(chǔ)設(shè)施 ， 從而可以部署更多攝像機(jī) ， 保證所監(jiān)控的環(huán)境更為安全。 此外 ， 以太網(wǎng)供電技術(shù)還將提高用戶在支持新服務(wù)和新應(yīng)用方面的網(wǎng)絡(luò)靈活性和實(shí)用性 ， 通過降低成本開支、簡化管理和降低運(yùn)行成本 ， 以太網(wǎng)供電技術(shù)將使現(xiàn)有的網(wǎng)絡(luò)基礎(chǔ)設(shè)施為客戶創(chuàng)造更多、更好的收益。 無線網(wǎng)絡(luò)設(shè)計架構(gòu) 概述 本部辦公樓 一體化 無線網(wǎng)絡(luò)設(shè)計方案 Cisco Systems, Inc. Proprietary and Confidential Page 18 對于 辦公樓 內(nèi)部的無線局域網(wǎng)覆蓋的需求，本方案建議采用 思科 的 無線網(wǎng)絡(luò)產(chǎn)品 系列集