【文章內容簡介】 的分系統(tǒng)易于進行組合和調整。選用的通信協(xié)議符合國際標準或工業(yè)標準，網(wǎng)絡的硬件環(huán)境、通信環(huán)境、軟件環(huán)境相互獨立，自成平臺，使相互間依賴減至 最小，同時保證網(wǎng)絡的互聯(lián)， 思科 的無線局域網(wǎng)全部支持從交換機直接通過 PoE 供電，不必為 AP 另行配置電源插座。 思科 的無線局域網(wǎng)系統(tǒng)滿足國際和國內的無線標準， 思科 WLAN 最大程度的兼容符合WiFi標準的各種無線終端設備，如 Intel 訊馳系統(tǒng)、國內和臺灣、香港生產的通過 WiFi 認證的無線局域網(wǎng)絡終端設備，事實上，幾乎今天在市面上知名的品牌均可以兼容。 全網(wǎng)以 IEEE 國際技術標準為指導，最大支持 54Mbps 的接入速率。 安全的 無線輻射 根據(jù)中國國家無線電管理委員會的規(guī)定，在室內部署無線網(wǎng)絡信號輻 射不得超過100mw，以避免 和 5GHz 對人體的影響。同樣的原因，在通常情況下，終端使用60mw 左右的發(fā)射功率，以避免大功率長期輻射對人體的影響。無線接入點即 AP 執(zhí)行 標準工作在 54Mbps 到 1Mbps 之間，隨著終端和 AP 之間的信號的強弱， AP和 XXXX 辦公區(qū) 一體化 無線網(wǎng)絡設計方案 Cisco Systems, Inc. Proprietary and Confidential Page 12 終端會自動協(xié)商根據(jù)信號的衰減程度，自動降低傳輸速率和增大傳輸功率。 思科 無線系統(tǒng)在辦公室內部署的型號統(tǒng)一都根據(jù)國家規(guī)定最大為 100mw，功率智能調節(jié)。 實時的射頻自動監(jiān)測 無線信號容易受到其他信號的干擾，無線局域網(wǎng)使用的 和 5GHz 頻段是開放頻段，無需注冊即可獲得使用，因此下列設備可能造成干擾： ? 微波爐 ? 其他大樓的無線系統(tǒng) ? 工作在 的無繩電話等 因此 思科 的 AP可以 實時進行射頻的監(jiān)測， AP后臺的控制器能夠實時對 AP 進行控制，控制功率的大小，比如當 1 個 AP失 效以后， 這個 AP 周圍 其他的 AP 通過自動計算對功率進行增加 來覆蓋失效 AP 產生的信號黑洞 ；出現(xiàn)信號 干擾 的時候，控制器能夠對信號干擾來源進行定位，確定何處的信號干擾，信號干擾的程度如何，并 以 地圖方式顯示在網(wǎng)管上。 傳統(tǒng)有線網(wǎng)絡在物理安全方面存在一定的優(yōu)勢。有線接口位于建筑物內 部，這意味著企業(yè)可以利用加密卡和通行證來將未經授權的用戶拒之門外。但是在無線網(wǎng)絡中，這種物理保護并不存在。無線信號會擴散到物理圍墻之外，從而可能將企業(yè)的 WLAN 拓展到某個停車場或者相鄰建筑物。為了最大限度地解決這個問題， 思科 采用 了先進的 RF 設計、發(fā)射功率控制和先進的定位技術。 自動負載均衡 有線網(wǎng)絡在本質上具有確定性――第二層（以太網(wǎng)）和第三層（ IP）交換機和路由器都是便于理解、可以預測的。但是，用戶在無線網(wǎng)絡中的體驗則依賴于無線信號的傳播和建筑物的其他特性。這些特性可能會迅速發(fā)生變化，從而影響連接速度和 錯誤率。一個位于 建筑物內的辦公 的 RF 環(huán)境在早上 10 點和 3 點時是完全不同的。在早上 10點，有很多的用戶在移動使用網(wǎng)絡。而在早上 3 點， 人員 都休息了，沒有人在使用無線網(wǎng)絡，而且附近的辦公室也不會產生 RF干擾。 更多的情況下，在同一時間，很多人匯聚到會議 室 ，特別是當人數(shù)比較多，超出了 1個 AP 的承受范圍，那么 無線網(wǎng)絡 會慢的無法工作；為了保障帶寬，如果在 AP 設置了限制，那么后來的人員無法得到無線連接服務，因為在后臺控制器的模式，可以對 AP自動 XXXX 辦公區(qū) 一體化 無線網(wǎng)絡設計方案 Cisco Systems, Inc. Proprietary and Confidential Page 13 的負載均衡，將終端分別發(fā)送到不同的 AP，自動計算和對終端的流量進行均衡，比如 ，當這個 AP 的利用率到了 80%，那么控制器自動將用戶引導到另外的空閑的相鄰 AP 上面，而在我們的設計中，所有的 AP 部署已經考慮了人員的位置和可能的集中的情況，完全可以智能的處理動態(tài)的負載變化。 自動頻道管理和跨 IP 域漫游 無線局域網(wǎng) ， 11，為了實現(xiàn)自動漫游，需要對頻道的管理。 思科 無線系統(tǒng)由于采用了后臺集中控制的方式，能夠當 AP 布防后，通過實時射頻監(jiān)測，然后自動對頻道進行分配，并地圖方式顯示在網(wǎng)管上。 無線局域網(wǎng)的 AP 如果處于不同的子網(wǎng)，在漫游的過程中 ，需要處理三層的漫游，在后臺保持用戶的 DHCP 得來的 IP 租用，認證的會話密鑰等，控制器可以自動完成三層無線漫游。 最大的 安全性 無線網(wǎng)絡支持最多的安全特性，采用集中認證，對每個數(shù)據(jù)包進行加密。通過對射頻的實時監(jiān)測，發(fā)現(xiàn)并定位惡意的 AP，惡意 AP是未經授權的人員通過自己設置一個 AP，吸引無線終端連接到惡意 AP從而非法獲得數(shù)據(jù)的黑客方法。對惡意 AP 的掃描配合采用安全無線認證協(xié)議，能夠解決 AP 和無線之間的相互信任問題。目前無線局域網(wǎng)領域標準主要有 思科 和微軟等公司，能夠支持最多的安全保障和擴展的端口安全管理。 地理化圖形管理界面 網(wǎng)絡管理界面全部圖形化，能夠輸入 建筑 的平面圖，并且能夠進行微調，能夠輸入障礙物等信息，在網(wǎng)管上面可以操作全部的無線功能。在 AP 上無需任何配置。 無縫集成 終端定位 應用 配合射頻實時監(jiān)測功能，射頻指紋掃描能夠對終端所在的位置進行定位，當一個移動終端變換位置時，能夠實現(xiàn) 35 米的定位 ， 可以將人員位置顯示在網(wǎng)絡管理界面的 辦公樓地理圖上。方便對無線終端的監(jiān)控和管理。在網(wǎng)絡管理系統(tǒng)上有針對 ERP 系統(tǒng)和安全管理系統(tǒng)的 API，可以結合 ERP 和安全管理系統(tǒng)將定位信息集成到工作流程的管理中。 XXXX 辦公區(qū) 一體化 無線網(wǎng)絡設計方案 Cisco Systems, Inc. Proprietary and Confidential Page 14 XXXX 辦公區(qū) 一體化 無線網(wǎng)絡設計方案 Cisco Systems, Inc. Proprietary and Confidential Page 15 4 無線網(wǎng) 絡設計規(guī)劃 網(wǎng)絡 結構 設計概 述 請參考實際情況補充 ?。?！ XXXXXX 辦公樓的布線結構比較簡單，目前各房間的信息點均匯集到各個樓層的配線間，辦公樓無線網(wǎng)絡 采用 集中控制，分層部署的結構，在各個樓層機房交換機上部署電源注入器，為無線接入點提供基于以太網(wǎng)供電的接入，配置 2 臺互為備份的 WLC 4400 無線控制器，提供無線網(wǎng)絡的集中管理控制，配置一臺 PC服務器并安裝無線控制系統(tǒng) WCS 軟件，提供界面友好的圖形化管理手段 。 為了保證網(wǎng)絡的可靠性 ，我們強烈 建議： 已有的 Catalyst 6500 交換機與 4400 無線控制器之間通過多條千兆光纖跳線連接 ，形成線路和設備上的冗余。 無線接入點 采用 以太網(wǎng)供電 設計 思科建議用戶采用 以太網(wǎng)供電技術 為無線 AP 提供電源！ 從字面上不難理解 ， 以太網(wǎng)供電技術是指網(wǎng)絡設備無需插接電源 ， 而直接通過與上聯(lián)的設備之間的以太網(wǎng)網(wǎng)線來提供設備正常運行所需要的電源。在 IEEE 所批準的 標準中 ， 對 路由器、交換機和集線器通過以太網(wǎng)網(wǎng)線向 IP 電話、安全系統(tǒng)以及無線局域網(wǎng)接入點等設備供電的方式進行了明確規(guī)定 ， 為以太網(wǎng)供電技術的廣泛應用提供了足夠的保障。 通常 ， 包括 IP電話、無線接入設備、接入交換機等設備要正常運行的話 ， 至少都需要兩個接口 ， 一個上聯(lián)上層設備 ， 而另一個連接電源 ， 兩者缺一不可。在正常的網(wǎng)絡環(huán)境 ， 這兩個必備條件很容易滿足 ， 但對于一些必須要被安放在特殊位置 ， 如 吊 頂、辦公室墻壁中等 ， 在連接到電源時就必須單獨布線 ， 給用戶帶來成本增加以及工作復雜性等問題。而 IEEE 標準中所規(guī)范的以太網(wǎng)供電技術 ， 則使用戶在網(wǎng)絡實施時免去對電源接口的依賴。 XXXX 辦公區(qū) 一體化 無線網(wǎng)絡設計方案 Cisco Systems, Inc. Proprietary and Confidential Page 16 在該標準中 ， 通過定義包括在非屏蔽的雙絞線上傳輸 48V 的交流電等方法來構建供電設備和用電設備 ， 可用于已 有的線纜設備 ， 包括 3 類、 5 類、 5e 類或 6 類線纜、垂直和插塞式電纜、接線板、插座和連接硬件 ， 而不需要對設備進行修改。同時 ， 由于在 標準中電源設備還包含有一種防止向不符合 規(guī)范的設備傳送電源的檢測機制 ， 只有具有認證的“ Power over LAN”標志終端才能接收電源 ， 從而防止了損壞其他設備。此外 ， 技術還支持點到多點的電力分配設備 ， 用戶只需在網(wǎng)絡核心部位配備一套UPS 設備就可以為本地網(wǎng)內多種分散設備提供電力備份 ， 并且 技術還提供了基于Web 控制的 SNMP 遠程訪問 和管理。 在 辦公樓 網(wǎng)絡建設中部署或逐漸部署基于以太網(wǎng)供電技術的設備有以下 4 個優(yōu)勢 ： ? 簡化管理 ： 5 類線已是網(wǎng)絡中廣泛部署的數(shù)據(jù)和語音布線 ， 以太網(wǎng)供電設備通過單一電纜 ， 不僅提供了網(wǎng)絡連接 ， 也提供了設備需要的電源 ， 從而簡化了線纜管理、對不間斷電源（ UPS）的備份要求 ， 以及 IP 電話提供。 ? 高移動性 ： 以太網(wǎng)供電設備無需交流電布線 ， 移動方便 ， 同時還降低成本 ， 減少業(yè)務的中斷。另外 ， 以太網(wǎng)供電設備可以加速無線接入點部署。 ? 部署方便 ： 由于無需本地交流電源支持終端設備 ， 如 IP電話、無線接入點和攝像機 ， 因此即使擴展這些 設備的部署 ， 也不會增加本地交流插座和相關布線開支。 ? 保護投資 ： 視頻監(jiān)視、遠程視頻服務和智能建筑物管理解決方案等新應用 ， 可充分利用以太網(wǎng)連接來獲得供電和網(wǎng)絡連接。 目前 ， 網(wǎng)絡已開始朝著融合的趨勢發(fā)展 ， 而這種融合已不僅僅只是在數(shù)據(jù)網(wǎng)上融合語音的應用。以太網(wǎng)供電技術的逐漸成熟 ， 不僅推動了 IP電話和無線局域網(wǎng)等應用更為廣泛的普及 ， 還為用戶的網(wǎng)絡提供了更多新的應用。 IP 電話 ： 通過在 IP數(shù)據(jù)和語音融合網(wǎng)絡上采用以太網(wǎng)供電設備 ， 在實施 IP 電話應用時無需再使用外部電源 ， 確保了電源的集中冗余性和電源管理。 而通過在以太網(wǎng)上實施安全、 QoS 保障等機制 ， 確保了 IP 電話應用的高安全性和高服務質量保障。 無線局域網(wǎng) ： 基于以太網(wǎng)供電技術的無線局域網(wǎng)設備的出現(xiàn) ， 可在沒有電源接口的任何位置安放無線接入設備 ， 確保用戶無論位于園區(qū)網(wǎng)的何處都能持續(xù)接入網(wǎng)絡和資源。 XXXX 辦公區(qū) 一體化 無線網(wǎng)絡設計方案 Cisco Systems, Inc. Proprietary and Confidential Page 17 視頻監(jiān)視 ： 正是因為基于以太網(wǎng)供電技術的視頻設備的出現(xiàn) ， 用戶在實現(xiàn)視頻監(jiān)視時不再需要提供交流電或安裝獨立的電纜基礎設施 ， 從而可以部署更多攝像機 ， 保證所監(jiān)控的環(huán)境更為安全。 此外 ， 以太網(wǎng)供電技術還將提高用戶在支持新服務和新應用方面的網(wǎng)絡靈活性和實用性 ， 通過 降低成本開支、簡化管理和降低運行成本 ， 以太網(wǎng)供電技術將使現(xiàn)有的網(wǎng)絡基礎設施為客戶創(chuàng)造更多、更好的收益。 無線網(wǎng)絡設計架構 概述 對于 辦公樓 內部的無線局域網(wǎng)覆蓋的需求，本方案建議采用 思科 的 無線網(wǎng)絡產品 系列集中式、可管理架構的無線局域網(wǎng) 架構 解決方案來實現(xiàn)無線網(wǎng)絡的部署。 思科 無線網(wǎng)絡產品 系列是為那些希望為本身業(yè)務、 IP 電話和融合多媒體應用系統(tǒng)廣泛部署無線覆蓋的一款完整 解決方案。這款解決方案將最新的行業(yè)標準與一種集中架構和先進功能結合起來，創(chuàng)建一種安全、經濟有效并且極具擴展性的無線局域網(wǎng) (WLAN)基礎設施。 思科 無線網(wǎng)絡產品 系列包括規(guī)劃和實施所需的工具和功能，使首次部署無線局域網(wǎng) (WLAN) 能快捷簡便的完成，也適合于企業(yè)逐步演進事先精確設計的無線移動基礎設施。 思科 無線網(wǎng)絡產品 系列采用一種由一臺 或幾臺 中央 無線控制器 控制和管理“瘦”接入點的集中式無線局域網(wǎng)部署模式。這 套 系列的三個主要構件包括一個多 頻點 接入點（ AP）、 無線控制器（ WLC） 組合和一套 無線 管理軟件系統(tǒng) （ WCS） 。在整個無線移動解決方案中，每個構件均起著重要作用。 XXXX 辦公區(qū) 一體化 無線網(wǎng)絡設計方案 Cisco Systems, Inc. Proprietary and Confidential Page 18 思科 無線接入點 系列 支持 ，對無線數(shù)據(jù)進行加 /解密，對不同應用的數(shù)據(jù)進行優(yōu)先級控制和排隊。同時支持無線頻率監(jiān)控管理，包括非法 AP 的身份識別和限制， 無線接入點 和 無線控制器 之間進行控制和數(shù)據(jù)的交互。 思科 無線控制器 系列 無線控制器 執(zhí)行多 AP 的安全控制，包括：安全、聯(lián)網(wǎng)、 QoS 以及用戶的漫游（ Roaming）。 無線控制器 對多個 AP的無線數(shù)據(jù)進行轉發(fā)，并對 AP 改變無線頻率和收到攻擊進行響應。 思科 WLAN 管理軟件 （ WCS） XXXX 辦公區(qū) 一體化 無線網(wǎng)絡設計方案 Cisco System