【文章內(nèi)容簡(jiǎn)介】 IP 實(shí)時(shí) 狀態(tài)顯示 支持 在線(xiàn)實(shí)時(shí)幫助信息 支持 支持的 IP 語(yǔ)音壓縮協(xié)議 支持 、 、 、 和 音頻壓縮編譯碼器 鈴聲種類(lèi) 支持 24 種 Cisco 7965G 話(huà)機(jī)類(lèi)型 話(huà)機(jī)型號(hào) 7965G 彩色顯示 支持 分辨率 320?240，帶 65536 種色彩的 16 位顯示屏 觸摸屏 不支持 中文顯示 支持 可編程按鍵數(shù)量 4+6 免提通話(huà) 支持（寬頻，高保真） 內(nèi)置以太網(wǎng)交換模塊 支持（ 10/100/1000M） 以太網(wǎng)供電 支持 安全和加密 支持 ， TLS， SRTP， 128 位 AES 加密算法 XML 屏幕、語(yǔ)音應(yīng)用 支持 SIP 實(shí)時(shí)狀態(tài)顯示 支持 在線(xiàn)實(shí)時(shí)幫助信息 支持 支持的 IP 語(yǔ)音壓縮協(xié)議 支持 、 、 、 和 音頻壓縮編譯碼器 鈴聲種類(lèi) 支持 24 種 Cisco 7945G 話(huà)機(jī)類(lèi)型 話(huà)機(jī)型號(hào) 7945G 彩色顯示 支持 分辨率 320?240，帶 65536 種色彩的 16 位顯示屏 觸摸屏 不支持 中文顯示 支持 可編程按鍵數(shù)量 4+2 免提通話(huà) 支持（ 寬頻，高保真） 內(nèi)置以太網(wǎng)交換模塊 支持（ 10/100/1000M） 以太網(wǎng)供電 支持 安全和加密 支持 ， TLS， SRTP， 128 位 AES 加密算法 XML 屏幕、語(yǔ)音應(yīng)用 支持 SIP 實(shí)時(shí)狀態(tài)顯示 支持 在線(xiàn)實(shí)時(shí)幫助信息 支持 支持的 IP 語(yǔ)音壓縮協(xié)議 支持 、 、 、 和 音頻壓縮編譯碼器 鈴聲種類(lèi) 支持 24 種 Cisco 7941G 話(huà)機(jī)類(lèi)型 話(huà)機(jī)型號(hào) 7941G 彩色顯示 黑白顯示 分辨率 320?234，黑白顯示屏 觸摸屏 不支持 中文顯示 支持 可編程按鍵數(shù)量 4+2 免提通話(huà) 支持 內(nèi)置以太網(wǎng)交換模塊 支持 以太網(wǎng)供電 支持 安全和加密 支持 ， TLS， SRTP， 128 位 AES 加密算法 XML 屏幕、語(yǔ)音應(yīng)用 支持 SIP 實(shí)時(shí)狀態(tài)顯示 支持 在線(xiàn)實(shí)時(shí)幫助信息 支持 支持的 IP 語(yǔ)音壓縮協(xié)議 支持 、 、 、 和 音頻壓縮編譯碼器 鈴聲種類(lèi) 支持 24 種 Cisco 7911G 話(huà)機(jī)類(lèi)型 話(huà)機(jī)型號(hào) 7911G 彩色顯示 黑白顯示 分辨率 192 x 64，黑白顯示屏 觸摸屏 不支持 中文顯示 支持 可編程按鍵數(shù)量 4 免提通話(huà) 揚(yáng)聲器 內(nèi)置以太網(wǎng)交換模塊 支持 以太網(wǎng)供電 支持 安全和加密 支持 ， TLS， SRTP， 128 位 AES 加密算法 XML 屏幕、語(yǔ)音應(yīng)用 支持 SIP 實(shí)時(shí)狀態(tài)顯示 支持 在線(xiàn)實(shí)時(shí)幫助信息 支持 支持的 IP 語(yǔ)音壓縮協(xié)議 支持 、 、 、 和 音頻壓縮編譯碼器 鈴聲種類(lèi) 支持 24 種 第二 章 統(tǒng)一無(wú)線(xiàn) 系統(tǒng)技術(shù)建議 WLAN 設(shè)計(jì)原則 實(shí)用性： 遵循面向應(yīng)用，注重實(shí)效，急用先上，逐步完善的原則；充分保護(hù)已有投資，不設(shè)計(jì)成華而不實(shí)的無(wú)線(xiàn)網(wǎng)絡(luò)，也不設(shè)計(jì)成利用率低下的網(wǎng)絡(luò)，我們以實(shí)用性的原則要求為依據(jù)，建設(shè)具有最低的 TCO（擁有的總成本最低），有最高的性?xún)r(jià)比的校園無(wú)線(xiàn)局域網(wǎng)絡(luò)。 先進(jìn)性： 采用先進(jìn)成熟的網(wǎng)絡(luò)概念、技術(shù)、方法與設(shè)備，反映當(dāng)今先進(jìn)水平，又給未來(lái)的發(fā)展留有余地；充分采用目前國(guó)際、國(guó)內(nèi)流行和成熟的技術(shù)，保證網(wǎng)絡(luò)能適應(yīng) 技術(shù)的快速發(fā)展。 可靠性： 系統(tǒng)必須可靠運(yùn)行，主要的、關(guān)鍵的設(shè)備應(yīng)有冗余，一旦系統(tǒng)某些部分出現(xiàn)故障，應(yīng)能很快恢復(fù)工作，并且不能造成任何損失。 開(kāi)放性： 選擇的產(chǎn)品應(yīng)具有好的互操作性和可移植性，并符合相關(guān)的國(guó)際標(biāo)準(zhǔn)和工業(yè)標(biāo)準(zhǔn)；無(wú)論發(fā)生任何變化，均能夠最大可能性的開(kāi)放標(biāo)準(zhǔn)。 可擴(kuò)充性： 系統(tǒng)是一個(gè)逐步發(fā)展的應(yīng)用環(huán)境，在系統(tǒng)結(jié)構(gòu)、產(chǎn)品系統(tǒng)、系統(tǒng)容量與處理能力等方面必須具有升級(jí)換代的可能，這種擴(kuò)充不僅能充分保護(hù)原有資源，而且具有較高的性能價(jià)格比； 可維護(hù)性： 系統(tǒng)具有良好的網(wǎng)絡(luò)管理、網(wǎng)絡(luò)監(jiān)控、故障分析和處理能力，使系統(tǒng)具有 極高的可維護(hù)性； 安全性： 必須具有高度的保密機(jī)制，靈活方便的權(quán)限設(shè)定和控制機(jī)制，以使系統(tǒng)具有多種手段來(lái)防備各種形式的非法侵入和機(jī)密信息的泄露。 思科統(tǒng)一 WLAN 解決方案體系結(jié)構(gòu) 無(wú)線(xiàn)網(wǎng)絡(luò)的挑戰(zhàn) 透視就是 一切 ―― 地圖就是一個(gè)典型的例子。在高空攝影技術(shù)面世之前，地圖并不精確；人們按照估計(jì)的比例，將地理標(biāo)志繪制到地圖上。高空攝影技術(shù)為地圖繪制人員帶來(lái)了 之前未有的東西 ―― 透視 。 透視 改變了我們旅行的方式，我們觀(guān)察距離的方式，甚至我們的文明發(fā)展的方式。 過(guò)去，無(wú)線(xiàn)局域網(wǎng)都缺乏透視能力 ―― 因?yàn)槊總€(gè)接 入點(diǎn)都是一個(gè)單獨(dú)的節(jié)點(diǎn)，按照一個(gè)靜態(tài) RF計(jì)劃（通常為預(yù)測(cè) 的 RF）中的信道和功率設(shè)置進(jìn)行獨(dú)立配置。盡管這些自主的接入點(diǎn)可以收到附近的某個(gè)工作在相同信道的接入點(diǎn)的信號(hào)，但是自主接入點(diǎn)無(wú)法得知相鄰的接入點(diǎn)與其是否屬于同一個(gè)網(wǎng)絡(luò)或者 是 相鄰網(wǎng)絡(luò)。而且，因?yàn)樽灾鹘尤朦c(diǎn)是 “ 節(jié)點(diǎn)式 ” 的，所以很難擴(kuò)展到大型、連續(xù)、協(xié)調(diào)的無(wú)線(xiàn)局域網(wǎng)和添加高級(jí)應(yīng)用。 表 1列出了對(duì)于自主接入點(diǎn)部署方式的無(wú)線(xiàn)需求和解決方案。在某些情況下，采用自主接入點(diǎn)的 WLAN的部署會(huì)對(duì) WLAN帶來(lái) 很多限制。 表 1 對(duì)于自主接入點(diǎn)部署方式的無(wú)線(xiàn)需求和解決方案 需 要 說(shuō)明 自主方式的解決 方案 第二層快速安全漫游 客戶(hù)端在子網(wǎng)內(nèi)部的無(wú)縫漫游 ―― 跨越不同的接入點(diǎn)和虛擬LAN（ VLAN） 為支持漫游添加一個(gè)無(wú)線(xiàn)域服務(wù)（ WDS）設(shè)備（接入點(diǎn)或者交換機(jī)模塊） 第三層快速安全漫游 客戶(hù)端在子網(wǎng)之間的無(wú)縫漫游 ―― 跨越不同的接入點(diǎn)和 VLAN 自主接入點(diǎn) 本身 不支持。需要為支持漫游采用一個(gè)集中式解決方案 升級(jí)成本 部署額外管理功能和為接入點(diǎn)安裝新鏡像所需的時(shí)間 部署一個(gè)集中的管理基站或者使用管理腳本 入侵檢測(cè)系統(tǒng)（ IDS） 能夠檢測(cè)偽裝接入點(diǎn)、攻擊和未經(jīng)授權(quán)的訪(fǎng)問(wèn) 使用一個(gè)基于 WDS 的 IDS，或者添加一個(gè)覆蓋式 WLAN解決方案 定位服務(wù) 直觀(guān)顯示接收信號(hào)強(qiáng)度指示（ RSSI）信息變化和 WiFi 設(shè)備的位置 使用一個(gè)現(xiàn)場(chǎng)調(diào)查解決方案或者一個(gè)覆蓋式 WLAN 動(dòng)態(tài) RF 迅速地、動(dòng)態(tài)地適應(yīng) RF環(huán)境 使用系統(tǒng)級(jí)應(yīng)用設(shè)備，或者一個(gè)簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（ SNMP）； RF信息可供手動(dòng)檢查或者措施使用 負(fù)載均衡 自動(dòng)在相鄰接入點(diǎn)之間均衡客戶(hù)端負(fù)荷 每個(gè)接入點(diǎn)通報(bào)服務(wù)情況，但是負(fù)載不是自動(dòng)地在接入點(diǎn)之間分布 訪(fǎng)客聯(lián)網(wǎng) 能夠?yàn)榭蛻?hù)、供應(yīng)商和合作伙伴提供對(duì) WLAN的受控訪(fǎng)問(wèn)權(quán)限，同時(shí)保持網(wǎng) 絡(luò)的安全性 為每個(gè)接入點(diǎn)部署專(zhuān)門(mén)的中繼VLAN，并在整個(gè)企業(yè)中加以宣傳 WLAN語(yǔ)音 利用現(xiàn)有的無(wú)線(xiàn)基礎(chǔ)設(shè)施提供經(jīng)濟(jì)有效的、實(shí)時(shí)的語(yǔ)音服務(wù) 部署基于接入點(diǎn)的呼叫準(zhǔn)入控制（ CAC）；控制建立在每個(gè)接入點(diǎn)的基礎(chǔ)上，不能協(xié)調(diào)多個(gè)接入點(diǎn) 管理 經(jīng)濟(jì)有效的、簡(jiǎn)化的 WLAN管理和部署 為配置 WLAN 管理和單獨(dú)配置每個(gè)接入點(diǎn)部署腳本或者 SNMP 解決方案 思科集中化無(wú)線(xiàn)網(wǎng)絡(luò) 解決方案 使用自主接入點(diǎn)的第一代無(wú)線(xiàn)局域網(wǎng)是一種方便的網(wǎng)絡(luò)。從 WLAN 首次面世以來(lái)，技術(shù)需求發(fā)生了很多變化?，F(xiàn)在，基本的網(wǎng)絡(luò)連接已經(jīng) 不足以滿(mǎn)足需要。企業(yè)需要在他們的辦公樓中提供無(wú)所不在的無(wú)線(xiàn)網(wǎng)絡(luò)連接。他們的 WLAN 必須支持多種移動(dòng)服務(wù)，例如語(yǔ)音、訪(fǎng)客接入、定位和增強(qiáng)的無(wú)線(xiàn)入侵防御系統(tǒng)（ WIPS），同時(shí)還應(yīng)當(dāng)提供簡(jiǎn)化的部署、管理和可擴(kuò)展性。企業(yè)需要突破了表 1中所列多種限制的 WLAN。 為了部署這些功能和消除這些限制，需要一個(gè)統(tǒng)一的 WLAN―― 一個(gè)集中式的，基于連接到無(wú)線(xiàn)局域網(wǎng)控制器的輕型接入點(diǎn)的網(wǎng)絡(luò)。因此， 機(jī)構(gòu) 需要思科統(tǒng)一無(wú)線(xiàn)網(wǎng)絡(luò)。 可擴(kuò)展性： WLAN必須具備的特性 人們對(duì)基于無(wú)線(xiàn)網(wǎng)絡(luò)的可擴(kuò)展性、高級(jí)服務(wù)的需求并不是剛剛出現(xiàn)的。事實(shí)上， 蜂窩網(wǎng)絡(luò)供應(yīng)商已經(jīng)在擴(kuò)展無(wú)線(xiàn)網(wǎng)絡(luò)方面克服了很多挑戰(zhàn)。最初，蜂窩無(wú)線(xiàn)網(wǎng)絡(luò)是由多個(gè)提供基本連接的蜂窩信號(hào)發(fā)射塔結(jié)合而成的。當(dāng)時(shí)有很多管理塔間電話(huà)呼叫的協(xié)議，但是這些協(xié)議并不可靠 ―― 很多呼叫都會(huì)被丟棄。 蜂窩網(wǎng)絡(luò)運(yùn)營(yíng)商需要一個(gè)讓用戶(hù)可以在漫游期間保持呼叫的解決方案，以及一個(gè)部署高級(jí)服務(wù)的平臺(tái)。因此，他們采用了一種名為基站控制器的新型網(wǎng)絡(luò)組件。 對(duì)于蜂窩網(wǎng)絡(luò)而言，基站控制器可以協(xié)調(diào)一組無(wú)線(xiàn)電發(fā)射塔。當(dāng)蜂窩網(wǎng)絡(luò)用戶(hù)在不同發(fā)射塔的覆蓋范圍之間移動(dòng)時(shí)，基站控制器會(huì)對(duì)漫游切換進(jìn)行協(xié)調(diào)。這可以提高蜂窩網(wǎng)絡(luò)的穩(wěn)定性，減少被丟棄 的呼叫。 蜂窩基站控制器的概念也可應(yīng)用到 WLAN中。運(yùn)營(yíng)商不 是 管理多個(gè)獨(dú)立的接入點(diǎn)，而是可以通過(guò)一個(gè)名為無(wú)線(xiàn)局域網(wǎng)控制器的集中式設(shè)備管理輕型接入點(diǎn)。 WLAN集中化 參照蜂窩網(wǎng)絡(luò)的發(fā)展道路，思科系統(tǒng)公司 ?率先提出了 WLAN 集中化的概念，并且為高級(jí)無(wú)線(xiàn)局域網(wǎng)服務(wù)提供了業(yè)界第一個(gè)統(tǒng)一平臺(tái)。統(tǒng)一 后的 架構(gòu) ，我們稱(chēng)之為思科統(tǒng)一無(wú)線(xiàn)網(wǎng)絡(luò) 的關(guān)鍵， 是 將數(shù)據(jù)從輕型接入點(diǎn)經(jīng)由網(wǎng)絡(luò)發(fā)送到無(wú)線(xiàn)局域網(wǎng)控制器。 思科提供了很多支持無(wú)線(xiàn)局域網(wǎng)集中化的無(wú)線(xiàn)局域網(wǎng)控制器，其中包括可以完全集成到網(wǎng)絡(luò)之中的企業(yè)級(jí)獨(dú)立無(wú)線(xiàn)局域網(wǎng)控 制器（例如 Cisco 4400 系列無(wú)線(xiàn)局域網(wǎng)控制器和 Cisco 2020系列無(wú)線(xiàn)局域網(wǎng)控制器），以及可以與有線(xiàn)網(wǎng)絡(luò)結(jié)合的無(wú)線(xiàn)局域網(wǎng)控制器，例如 Cisco Catalyst 6500系列無(wú)線(xiàn)服務(wù)模塊（ WiSM）和用于集成多業(yè)務(wù)路由器的思科無(wú)線(xiàn)局域網(wǎng)控制器模塊（ WLCM）。 開(kāi)發(fā)一種新的無(wú)線(xiàn)局域網(wǎng)集中化協(xié)議 為了在輕型接入點(diǎn)和無(wú)線(xiàn)局域網(wǎng)控制器之間傳輸數(shù)據(jù)和實(shí)現(xiàn)通信，需要一種新的協(xié)議。該協(xié)議需要滿(mǎn)足下列要求： ? 便于部署 ―― 該協(xié)議必須能夠跨越子網(wǎng)邊界，而 不是僅僅將多個(gè) VLAN 連接到集中控制器。 ? 部署安全 ―― 將一個(gè) 接入點(diǎn)加入網(wǎng)絡(luò)并不意味著它應(yīng)當(dāng)具有完全的網(wǎng)絡(luò)訪(fǎng)問(wèn)權(quán)限。該協(xié)議需要提供一種對(duì)所有連接網(wǎng)絡(luò)的接入點(diǎn)進(jìn)行身份驗(yàn)證的方法。 ? 對(duì)接入點(diǎn)的實(shí)時(shí)控制 ―― 在部署、認(rèn)證接入點(diǎn)和將其連接到控制器之后，該協(xié)議需要提供對(duì)接入點(diǎn)的實(shí)時(shí)控制，以便管理和部署移動(dòng)服務(wù)。 ? 協(xié)議擴(kuò)展能力 ―― 該協(xié)議需要支持多種平臺(tái)－－從大型以太網(wǎng)交換機(jī)中基于機(jī)箱的模塊，到可堆疊交換機(jī)、路由器和其他任何網(wǎng)絡(luò)組件。 ? 傳輸擴(kuò)展能力 ―― 盡管網(wǎng)絡(luò)通常運(yùn)行在以太網(wǎng)的基礎(chǔ)上，但是該協(xié)議必須能夠支持低速的 WAN連接，甚至無(wú)線(xiàn)網(wǎng)絡(luò)（對(duì)于 無(wú)線(xiàn)網(wǎng)狀網(wǎng)絡(luò) 等應(yīng)用）。 為了滿(mǎn)足這些對(duì)于 開(kāi)發(fā)新型通信協(xié)議的要求，思科考慮了很多方案。通用路由封裝（ GRE）協(xié)議是其中之一，但是 GRE 不支持對(duì)純二層 數(shù)據(jù)包 的內(nèi)部檢測(cè)，而這是安全 WLAN所必須具備的功能。 SNMP 也被列為考慮對(duì)象，因?yàn)樵搮f(xié)議可以提供對(duì)接入點(diǎn)的命令和控制功能，但是它很龐大，不太符合實(shí)際需要。 在考慮了其他協(xié)議之后，思科決定開(kāi)發(fā)一種新的協(xié)議 ―― 支持第二層和第三層 數(shù)據(jù)包 信息的輕型接入點(diǎn)協(xié)議（ LWAPP）。 集中化協(xié)議 LWAPP 簡(jiǎn)介 LWAPP是什么？ LWAPP是一項(xiàng)由思科系統(tǒng)公司擬定的互聯(lián)網(wǎng)工程任務(wù)小組（ IETF）標(biāo)準(zhǔn)草案， 實(shí)現(xiàn)了輕型接入點(diǎn)和 WLAN 系統(tǒng)（例如控制器、交換機(jī)和路由器）之間的通信協(xié)議的標(biāo)準(zhǔn)化。它的目標(biāo)包括： ? 減輕接入點(diǎn)中的處理量，讓它們將計(jì)算資源集中用于無(wú)線(xiàn)接入，而不是過(guò)濾和策略實(shí)施 ? 為整個(gè) WLAN系統(tǒng)進(jìn)行集中的流量處理、驗(yàn)證、加密和策略實(shí)施 ? 利用一個(gè)第二層基礎(chǔ)設(shè)施或者 IP路由網(wǎng)絡(luò)，為多供應(yīng)商接入點(diǎn)互操作性提供一個(gè)通用封裝和傳輸機(jī)制 LWAPP標(biāo)準(zhǔn)可以通過(guò)定義下列規(guī)范實(shí)現(xiàn)這些目標(biāo)： ? 接入點(diǎn)設(shè)備發(fā)現(xiàn)、信息交換和配置 ? 接入點(diǎn)認(rèn)證和軟件控制 ? 數(shù)據(jù)包 封裝、分段和格式化 ? 接入點(diǎn)和無(wú)線(xiàn)控制器之間的通信控制和管理 LWAPP的工作原理 LWAPP 將輕型接入點(diǎn)的介質(zhì)訪(fǎng)問(wèn)控制（ MAC）功能交由無(wú)線(xiàn)局域網(wǎng)控制器和輕型接入點(diǎn)共同承擔(dān)。對(duì)時(shí)間敏感的功能（例如次原子握手和 發(fā)送給 接入點(diǎn)的 信標(biāo) ）都在接入點(diǎn)進(jìn)行管理。其他對(duì)網(wǎng)絡(luò)具有重要意義的功能（例如移動(dòng)管理、身份驗(yàn)證、 VLAN 劃分、 RF管理、無(wú)線(xiàn) IDS和 數(shù)據(jù)包 轉(zhuǎn)發(fā)）都在無(wú)線(xiàn)局域網(wǎng)控制器進(jìn)行管理。（如圖 1所示） 圖 1 分離的介質(zhì)訪(fǎng)問(wèn)控制功能 ? 安全策略 ? QoS策略 ? RF管理 ? 移動(dòng)管理 人力分配 分離 MAC ? 遠(yuǎn)程 RF接口 ? MAC層加密 無(wú)線(xiàn)局域網(wǎng)控制器 LWAPP 輕型接入點(diǎn) 控制器 MAC功能 ? MAC 管理：（重新）關(guān)聯(lián)請(qǐng)求和行為框架 ? 數(shù)據(jù)：封裝和發(fā)送到接入點(diǎn) ? 資源預(yù)留：控制協(xié)議在 發(fā)送到接入點(diǎn)－信令在控制器完成 ? 身份驗(yàn)證和密鑰交換 接入點(diǎn) MAC功能 ? ：信號(hào)發(fā)射，探測(cè)