【文章內(nèi)容簡介】 為了防止局部故障引起整個網(wǎng)絡(luò)系統(tǒng)的癱瘓，要避免網(wǎng)絡(luò)出現(xiàn)單點失效。在網(wǎng)絡(luò)骨干上辦公室無線網(wǎng)絡(luò)技術(shù)方案要提供備份鏈路，提供冗余路由。在網(wǎng)絡(luò)設(shè)備上要提供冗余配置，保證把局部故障對網(wǎng)絡(luò)的影響降低到最小。高性能 為了及時、迅速地處理網(wǎng)絡(luò)上傳送的數(shù)據(jù)，網(wǎng)絡(luò)設(shè)備必須具備高速處理能力，提供高速數(shù)據(jù)鏈路，保證網(wǎng)絡(luò)高吞吐能力，滿足各種應(yīng)用（如：無線語音，實時定位系統(tǒng)）對網(wǎng)絡(luò)帶寬的需求。易于安裝、操作和管理 良好的組織和管理對網(wǎng)絡(luò)的正常運轉(zhuǎn)和高效使用有很大幫助，網(wǎng)絡(luò)應(yīng)該能夠提供方便、靈活、有力的工具，使得無論是安裝、操作還是使用對用戶來說都輕而易舉?？蓴U充升級，具備支持目前及未來關(guān)鍵應(yīng)用的能力 隨著用戶應(yīng)用規(guī)模的不斷擴大，要求網(wǎng)絡(luò)可以方便地擴充容量，支持更多的用戶及應(yīng)用；隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)必須能夠平滑地過渡到新的技術(shù)和設(shè)備，保證用戶現(xiàn)有的投資。高度的安全性 為了保護用戶在網(wǎng)絡(luò)上數(shù)據(jù)的安全可靠，必須提供多種方式和層次的訪問控制，通過使用包過濾、防火墻及 VPN 等技術(shù)保證數(shù)據(jù)的安全傳輸。資源的高效利用 合理利用網(wǎng)絡(luò)資源，將網(wǎng)絡(luò)的運行成本降到最低，同時網(wǎng)絡(luò)的服務(wù)產(chǎn)出最大。辦公室無線網(wǎng)絡(luò)技術(shù)方案 設(shè)備廠商選擇原則 由于安利中國公司的無線網(wǎng)絡(luò)系統(tǒng)是一個涉及到多種硬件設(shè)備的復雜工程，我們建議根據(jù)以下標準的選擇廠商：1) 設(shè)備性能價格比　 設(shè)備的性能價格比是選型決策的重要考慮因素。2) 售后服務(wù)　　售后服務(wù)包括如下內(nèi)容：? 設(shè)備的保修期；? 是否在中國有備件庫，這樣一旦發(fā)生硬件故障時可以及時得到更換；? 是否提供熱線服務(wù)，以便與原制造廠商及時取得聯(lián)系，獲得技術(shù)咨詢和支持；? 故障報告的響應(yīng)時間。3) 公司的經(jīng)濟、技術(shù)實力和市場占有率，這一定程度上反映了其產(chǎn)品的信譽。4) 設(shè)備的技術(shù)先進性，這是選型的重要考慮因素。5) 設(shè)備對未來新技術(shù)的適應(yīng)能力，反映設(shè)備的可擴展性，這是保護用戶投資的一種策略。6) 設(shè)備的技術(shù)性能指標。7) 設(shè)備使用的方便程度，這體現(xiàn)設(shè)備的可維護性。8) 設(shè)備在大型網(wǎng)絡(luò)中的應(yīng)用情況，它反映設(shè)備的適應(yīng)性和可靠性。9) 網(wǎng)絡(luò)管理系統(tǒng)的集成性、開放性和功能，它反映網(wǎng)絡(luò)管理系統(tǒng)是否能對網(wǎng)絡(luò)作全面深入的管理，以及它對異構(gòu)網(wǎng)絡(luò)的適應(yīng)能力。10) 設(shè)備的標準化程度和可擴充性，反映對網(wǎng)絡(luò)規(guī)模擴展的適應(yīng)能力。11) 是否對質(zhì)檢系統(tǒng)有長期穩(wěn)定的優(yōu)惠政策。12) 交貨期的時限和信用，這對工程能否如期完成有重大影響。13) 系統(tǒng)軟件的升級條件是否優(yōu)惠。辦公室無線網(wǎng)絡(luò)技術(shù)方案14) 差錯的檢測與隔離能力，這是網(wǎng)絡(luò)可靠性的重要保證。15) 手冊與培訓，反映用戶能否較快地掌握設(shè)備的使用。 綜上所述，為了保證方案的實用性、先進性、完整性、經(jīng)濟性與可靠性，同時滿足未來的網(wǎng)絡(luò)升級，我們建議選用在以上各個方面均具備較大優(yōu)勢的思科公司的無線網(wǎng)絡(luò)設(shè)備和整體解決方案來構(gòu)建安利中國公司的無線網(wǎng)絡(luò)。 選擇思科無線產(chǎn)品的技術(shù)優(yōu)勢 思科無線產(chǎn)品能夠提供安全的移動聯(lián)網(wǎng)環(huán)境，可在整個園區(qū)中實現(xiàn)真正的安全移動，它提供完全的安全性，以保護網(wǎng)絡(luò)，此外還提供完全的管理來控制無線環(huán)境。無線局域網(wǎng)技術(shù)能夠為被布線束縛在辦公桌前的員工解除限制，使企業(yè)受益匪淺。無線技術(shù)帶來很大的自由，使用戶能夠隨時隨地訪問信息，從而提高生產(chǎn)率。思科實現(xiàn)移動性的方法是消除限制，并提供解決方案，使用戶能通過無線方式訪問有線網(wǎng)絡(luò)中的相同應(yīng)用。真正的移動性使我們能夠訪問 IP 語音通信等多業(yè)務(wù)應(yīng)用。移動性和 PDA 及 WLAN 手持話機等手持設(shè)備的發(fā)展，使我們距無線世界更近一步，也使企業(yè)更加接近思科“一體化網(wǎng)絡(luò) ”的遠景規(guī)劃。 思科是業(yè)界唯一在為企業(yè)和服務(wù)提供商提供視頻、語音、數(shù)據(jù)、無線和安全技術(shù)方面擁有豐富經(jīng)驗的廠商。憑借這種經(jīng)驗，思科屢獲獎項的產(chǎn)品——無線 WLAN 系列產(chǎn)品成為業(yè)界一流的產(chǎn)品，因為它能用于構(gòu)建移動網(wǎng)絡(luò)，提供安全的適應(yīng)性多業(yè)務(wù)解決方案。采用思科的一體化無線解決方案，可以為用戶帶來如下技術(shù)優(yōu)勢：先進性和實用性并重系統(tǒng)建設(shè)具有一定的前瞻性。在無線網(wǎng)絡(luò)建成后的 35 年之內(nèi)，不會由于業(yè)務(wù)量的增加導致對網(wǎng)絡(luò)結(jié)構(gòu)及主要設(shè)備的重大調(diào)整。同時要考慮實際的應(yīng)用水平，避免技術(shù)環(huán)境過于超前造成投資浪費。思科具備豐富的無線產(chǎn)品和解決方案可供用戶根據(jù)自身的實際情況選擇。無線集中架構(gòu)是 IETF 和 WiFi 國際聯(lián)盟推崇的未來無線以太網(wǎng)建網(wǎng)工業(yè)標準，即所謂的” 瘦”AP 架構(gòu)。本方案建辦公室無線網(wǎng)絡(luò)技術(shù)方案議安利中國無線局域網(wǎng)采用思科無線集中架構(gòu)網(wǎng)絡(luò)解決方案，一種基于 LWAPP（Light Weight Access Point Protocol，即輕量級無線接入?yún)f(xié)議）的協(xié)議架構(gòu)。最大程度的兼容性思科無線網(wǎng)絡(luò)采用開放式體系結(jié)構(gòu)，易于擴充，使相對獨立的分系統(tǒng)易于進行組合和調(diào)整。選用的通信協(xié)議符合國際標準或工業(yè)標準，網(wǎng)絡(luò)的硬件環(huán)境、通信環(huán)境、軟件環(huán)境相互獨立，自成平臺，使相互間依賴減至最小，同時保證網(wǎng)絡(luò)的互聯(lián)，思科的無線局域網(wǎng)全部支持從交換機直接通過 PoE 供電，不必為 AP 另行配置電源插座，針對較遠傳輸距離可通過單獨的外置供電注入器供電。思科的無線局域網(wǎng)系統(tǒng)滿足國際和國內(nèi)的無線標準，思科 WLAN 最大程度的兼容符合 WiFi標準的各種無線終端設(shè)備，如 Intel 訊馳系統(tǒng)、國內(nèi)和臺灣、香港生產(chǎn)的通過 WiFi 認證的無線局域網(wǎng)絡(luò)終端設(shè)備，事實上，幾乎今天在市面上知名的品牌均可以兼容。全網(wǎng)以 IEEE 國際技術(shù)標準為指導，最大支持 54Mbps 的接入速率。安全的無線輻射根據(jù)中國國家無線電管理委員會的規(guī)定，在室內(nèi)部署無線網(wǎng)絡(luò)信號輻射不得超過 100mw，以避免 和 5GHz 對人體的影響。同樣的原因，在通常情況下，終端使用 60mw 左右的發(fā)射功率，以避免大功率長期輻射對人體的影響。無線接入點即 AP 執(zhí)行 標準工作在54Mbps 到 1Mbps 之間，隨著終端和 AP 之間的信號的強弱，AP 和終端會自動協(xié)商根據(jù)信號的衰減程度，自動降低傳輸速率和增大傳輸功率。思科無線系統(tǒng)在辦公室內(nèi)部署的型號統(tǒng)一都根據(jù)國家規(guī)定最大為 100mw，功率智能調(diào)節(jié)。實時的射頻自動監(jiān)測無線信號容易受到其他信號的干擾，無線局域網(wǎng)使用的 和 5GHz 頻段是開放頻段，無需注冊即可獲得使用，因此下列設(shè)備可能造成干擾：? 微波爐辦公室無線網(wǎng)絡(luò)技術(shù)方案? 其他大樓的無線系統(tǒng)? 工作在 的無繩電話等因此思科的 AP 可以實時進行射頻的監(jiān)測，AP 后臺的控制器能夠?qū)崟r對 AP 進行控制，控制功率的大小，比如當 1 個 AP 失效以后，這個 AP 周圍其他的 AP 通過自動計算對功率進行增加來覆蓋失效 AP 產(chǎn)生的信號黑洞；出現(xiàn)信號干擾的時候，控制器能夠?qū)π盘柛蓴_來源進行定位，確定何處的信號干擾，信號干擾的程度如何，并以地圖方式顯示在網(wǎng)管上。傳統(tǒng)有線網(wǎng)絡(luò)在物理安全方面存在一定的優(yōu)勢。有線接口位于建筑物內(nèi)部，這意味著企業(yè)可以利用加密卡和通行證來將未經(jīng)授權(quán)的用戶拒之門外。但是在無線網(wǎng)絡(luò)中，這種物理保護并不存在。無線信號會擴散到物理圍墻之外，從而可能將企業(yè)的 WLAN 拓展到某個停車場或者相鄰建筑物。為了最大限度地解決這個問題，思科采用了先進的 RF 設(shè)計、發(fā)射功率控制和先進的定位技術(shù)。自動負載均衡有線網(wǎng)絡(luò)在本質(zhì)上具有確定性――第二層（以太網(wǎng)）和第三層（ IP）交換機和路由器都是便于理解、可以預測的。但是，用戶在無線網(wǎng)絡(luò)中的體驗則依賴于無線信號的傳播和建筑物的其他特性。這些特性可能會迅速發(fā)生變化，從而影響連接速度和錯誤率。一個位于建筑物內(nèi)的辦公的 RF環(huán)境在早上 10 點和 3 點時是完全不同的。在早上 10 點，有很多的用戶在移動使用網(wǎng)絡(luò)。而在早上 3 點，人員都休息了，沒有人在使用無線網(wǎng)絡(luò)，而且附近的辦公室也不會產(chǎn)生 RF 干擾。更多的情況下，在同一時間，很多人匯聚到會議室，特別是當人數(shù)比較多，超出了 1 個 AP 的承受范圍，那么無線網(wǎng)絡(luò)會慢的無法工作；為了保障帶寬，如果在 AP 設(shè)置了限制，那么后來的人員無法得到無線連接服務(wù)，因為在后臺控制器的模式，可以對 AP 自動的負載均衡，將終端分別發(fā)送到不同的 AP，自動計算和對終端的流量進行均衡，比如，當這個 AP 的利用率到了 80%，那么控制器自動將用戶引導到另外的空閑的相鄰 AP 上面，而在我們的設(shè)計中，所有的 AP 部署已經(jīng)考慮了人員的位置和可能的集中的情況，完全可以智能的處理動態(tài)的負載變化。自動頻道管理和跨 IP 域漫游無線局域網(wǎng) ，11，為了實現(xiàn)自動漫游，需要對辦公室無線網(wǎng)絡(luò)技術(shù)方案頻道的管理。思科無線系統(tǒng)由于采用了后臺集中控制的方式，能夠當 AP 布防后，通過實時射頻監(jiān)測，然后自動對頻道進行分配，并地圖方式顯示在網(wǎng)管上。 無線局域網(wǎng)的 AP 如果處于不同的子網(wǎng)，在漫游的過程中，需要處理三層的漫游，在后臺保持用戶的 DHCP 得來的 IP 租用，認證的會話密鑰等，控制器可以自動完成三層無線漫游。最大的安全性無線網(wǎng)絡(luò)支持最多的安全特性，采用集中認證，對每個數(shù)據(jù)包進行加密。通過對射頻的實時監(jiān)測，發(fā)現(xiàn)并定位惡意的 AP，惡意 AP 是未經(jīng)授權(quán)的人員通過自己設(shè)置一個 AP，吸引無線終端連接到惡意 AP 從而非法獲得數(shù)據(jù)的黑客方法。對惡意 AP 的掃描配合采用安全無線認證協(xié)議，能夠解決 AP 和無線之間的相互信任問題。目前無線局域網(wǎng)領(lǐng)域標準主要有思科和微軟等公司，能夠支持最多的安全保障和擴展的端口安全管理。地理化圖形管理界面網(wǎng)絡(luò)管理界面全部圖形化，能夠輸入建筑的平面圖，并且能夠進行微調(diào)，能夠輸入障礙物等信息，在網(wǎng)管上面可以操作全部的無線功能。在 AP 上無需任何配置。無縫集成終端定位應(yīng)用配合射頻實時監(jiān)測功能，射頻指紋掃描能夠?qū)K端所在的位置進行定位，當一個移動終端變換位置時，能夠?qū)崿F(xiàn) 35 米的定位，可以將人員位置顯示在網(wǎng)絡(luò)管理界面的辦公樓地理圖上。方便對無線終端的監(jiān)控和管理。在網(wǎng)絡(luò)管理系統(tǒng)上有針對 ERP 系統(tǒng)和安全管理系統(tǒng)的 API，可以結(jié)合 ERP 和安全管理系統(tǒng)將定位信息集成到工作流程的管理中。辦公室無線網(wǎng)絡(luò)技術(shù)方案4 網(wǎng)絡(luò)技術(shù)選型 集中無線網(wǎng)絡(luò)架構(gòu)為了全面地滿足企業(yè)的 RF 管理需求，思科設(shè)計了一個集中、簡便的集中 WLAN 架構(gòu)。它的核心組件是 “分離 MAC”體系，即將對 數(shù)據(jù)和管理協(xié)議的處理，以及接入點功能分別部署于一個輕型接入點和一個集中 WLAN 控制器（下圖所示） 。更加特別的是，對時間敏感的活動―― 例如信標處理、與客戶端的握手、介質(zhì)訪問控制（MAC）層封裝和 RF 監(jiān)控―― 都是由接入點處理的。所有其他活動都由 WLAN 控制器處理，它需要具備整個系統(tǒng)的可見度。這包括 管理協(xié)議、幀轉(zhuǎn)換和橋接功能，以及對于用戶移動、安全、QoS 和――可能更加重要的是――實時 RF 管理的系統(tǒng)級策略。典型的分離 MAC 體系 思科無線局域網(wǎng)控制器具備的實時 RF 管理對于思科輕型無線解決方案具有重要的意義。它是思科產(chǎn)品的一項獨有特色。思科無線局域網(wǎng)控制器可以利用動態(tài)算法，創(chuàng)建一個完全自行配置、優(yōu)化和治愈的環(huán)境，讓思科 WLAN 適用于提供安全、可靠的業(yè)務(wù)應(yīng)用。這是通過執(zhí)行下列 RRM 功辦公室無線網(wǎng)絡(luò)技術(shù)方案能實現(xiàn)的：? 無線資源監(jiān)控? 動態(tài)信道分配? 干擾檢測和避免? 動態(tài)發(fā)射功率控制? 覆蓋盲區(qū)檢測和糾正? 客戶端和網(wǎng)絡(luò)負載均衡RF 網(wǎng)絡(luò)的管理需要充分了解影響無線空間的因素。思科輕型接入點采用了獨特的設(shè)計，不僅能夠提供服務(wù)，還可以同時監(jiān)控所有信道。這源自于思科在它的分離 MAC 架構(gòu)中對 MAC層所開展的、廣泛的開發(fā)工作。除了提供數(shù)據(jù)服務(wù)以外，思科輕型接入點還可以同時掃描所在國家允許的所有有效的，以及在其他地區(qū)有效的信道。這可以提供最高限度的保護―― 系統(tǒng)將發(fā)現(xiàn)可能從其他國家進口的惡意接入點，或者某個知道怎樣更改所在國家規(guī)定操作方式的黑客。這些黑客能夠讓惡意設(shè)備位于帶外，從而躲過大部分 WLAN 入侵檢測系統(tǒng)（ IDS）的掃描。思科輕型接入點可以在不超過 60ms 的時間里進行“信道外”掃描，以監(jiān)聽這些信道。在此期間搜集到的分組將被發(fā)送到思科無線局域網(wǎng)控制器。后者將對這些分組進行分析，以發(fā)現(xiàn)惡意接入點（無論服務(wù)集標識符[SSID] 是否被廣播） 、惡意客戶端、臨時客戶端和干擾接入點。在缺省情況下，每個接入點只用 %的時間進行信道外掃描。這項任務(wù)會在所有接入點之間進行統(tǒng)計分配，以確保相鄰接入點不會同時進行掃描，對 WLAN 的性能造成不利的影響。這使得管理員可以通過每個接入點搜集到的信息，了解他們的 WLAN 的運行狀況，將網(wǎng)絡(luò)可見度提高到重疊式網(wǎng)絡(luò)所無法提供的水平，解決為每三到五個接入點部署無線監(jiān)聽器這一做法可能出現(xiàn)的“隱藏節(jié)點”問題。在必要情況下，思科輕型接入點可以被專門部署為無線監(jiān)聽器，但是成本因素和對更高網(wǎng)絡(luò)可見度的要求通常會促使最終用戶采用上述方式。 MAC 功能需要采用一種基于二進制指數(shù)退避的沖突避免機制，即帶有沖突檢測的載辦公室無線網(wǎng)絡(luò)技術(shù)方案波偵聽多路存取（CSMA/CA） 。 MAC 層由一個四路交換協(xié)議定義：Request to Send (RTS) – Clear to Send (CTS)Data – ACK當某個基站需要發(fā)送信息時，它會將其提供給介質(zhì)。如果介質(zhì)是閑置的，接入點將會允許該基站發(fā)送它的數(shù)據(jù)。否則，基站將被告知等到其他正在使用介質(zhì)的基站完成任務(wù)之后再發(fā)送數(shù)據(jù)。這可以防止兩個客戶端同時在同一個信道