【導讀】太原市同誠海盛科技有限公司。思科高級認證代理商。長治移動公司辦公大樓無線解決方案

　　

【正文】 用戶的原有的 IP 地址。所以仍然無線用戶已漫游到另一個 IP子網(wǎng)，但它仍可以原有的 IP 地址繼續(xù)在新的 AP上入網(wǎng)。 Proxy 長治移動公司辦公大樓無線解決方案 太原市同誠海盛科技有限公司 30 DHCP 的優(yōu)點是它無需要求在用戶終端安裝任何軟件就可讓終端無縫的在不同 IP子網(wǎng)之間漫游。 在不同域之間的用戶認證和漫游 在一個大型網(wǎng)絡內(nèi)，一般都有很多不同的部門 ，部門內(nèi)通常都有自己的用戶數(shù)據(jù)庫，即所謂的本地認證服務器。在實現(xiàn)應用時，要求有單一的認證數(shù)據(jù)庫是未必可行的，但同時無線用戶應是可在內(nèi)無縫漫游。 當用戶不是在本地入網(wǎng)或是從一個部門的接入點漫游到另一部門的接入點需要重新認證時，如果用戶名和密碼在當?shù)氐臄?shù)據(jù)庫是不存在的話，則用戶會被斷線。要做到真正的無縫漫游，則需要有支持 Radius Proxy 這樣的功能。但由于不是所有的認證服務器都支持這種功能所以在具體實施時也有一定的困難。 Cisco 本身就可提供不同域之間的認證功能，域名可以與 SSID 綁定，亦可以讓用戶在 登陸網(wǎng)頁時輸入或選擇域名。 Cisco 會把在不同域之間的認證請求轉(zhuǎn)發(fā)到對應這域的 radius 服務器處理。 故障自動恢復 傳統(tǒng)的無線網(wǎng)在有 AP損壞或失效時，這個 AP的覆蓋范圍就會失去了無線連接。遇到這種情況的一般做法就是把現(xiàn)場失效的 AP 換掉。但由于大多數(shù)的 AP 都是設置在外面 (不是在機房 )，所以不一定能馬上作更換，現(xiàn)場的環(huán)境也有局限性，不一定很容易維護人員即時做出更換 (很多的 AP 都是安裝在天花板上 )。 Cisco 系統(tǒng)具有自動恢復的功能，實 時偵測出網(wǎng)上 AP 是否有失效，當發(fā)覺有 AP 出現(xiàn)故障時， Cisco 交換機能會自動調(diào)節(jié)鄰近的 AP的功率（覆蓋范圍）來接替失效 AP 的工作。 長治移動公司辦公大樓無線解決方案 太原市同誠海盛科技有限公司 31 網(wǎng)絡負載均衡 Cisco 系統(tǒng)可在一個 AP 的覆蓋范圍內(nèi)把無線用戶或終端分散連接到附近的 AP上。在一個 AP 的覆蓋范圍內(nèi)，無線連接的帶寬是共享，即無線終端數(shù)目越多，每個終端所能分享的帶寬就越小。要確保每個無線終端的傳輸就必須能限制一個 AP上無線終端的數(shù)量或 AP帶寬傳輸總和或和每個無線終端帶寬上限。 Cisco 無線系統(tǒng)可應用層面通過4－ 7 層交換模塊可以實現(xiàn)服務器的負載均衡， VPN 設 備，防火墻設備等等一系列基于 TCP/IP 協(xié)議設備的負載均衡來保證整體網(wǎng)絡的可靠性。 在視頻應用中，負載均衡功能可以有效的緩解單個 AP 的負擔，有效的利用臨近的 AP 做接入，從而確保視頻應用的質(zhì)量得到保證。 多 SSID 增加安全系數(shù) 在本方案的設計中，我們采用每個 AP 多個 SSID，不同的 SSID采用不同的安全策略，這樣可以對不同的用戶及應用進行區(qū)分服務，另外也可解決無線漫游的問題 ,如果一臺客戶端筆記本 PC 從一個 AP覆蓋的范圍移到另外一個 AP 的 覆蓋范圍能夠?qū)崿F(xiàn)無縫漫游 ，并且還在原來的 VLAN里。 此外 SSID還可以選擇隱藏的方式，該 SSID 不廣播，用戶無法看到，防止非法用戶的連接企圖。 SSID 還可以選擇在某些 AP上出現(xiàn)，某些 AP上不出現(xiàn)，限制 SSID 出現(xiàn)的范圍也是實現(xiàn)安全性的一種手段。 長治移動公司辦公大樓無線解決方案 太原市同誠海盛科技有限公司 32 帶寬的控制 可以對每個用戶設定其可以使用的帶寬，一方面可以限制其對網(wǎng)絡資源的占有，另一方面，當該客戶端中了病毒以后，其病毒發(fā)作時不會占用網(wǎng)絡全部的帶寬。 7 統(tǒng)一無線網(wǎng)絡解決方案產(chǎn)品介紹 室內(nèi)無線接入點 AIRLAP1131AGCK9 利用兩個高性能頻段，這些接入點同時支持 和 標準，為您不斷擴展的 WLAN 提供 108 Mbps 容量。 Cisco Airo 1130AG 系列在硬件中采用了 AES 加密，符合 安全標準，獲得了 WPA2 認證，有助于確保網(wǎng)絡在具有最有力的安全保護的同時，保持與其他制造商的 產(chǎn)品的互操作性。其他設計特性，包括全向分集天線和便于安裝的機型，以及極具吸引力的價格，提供了較低的總擁有成本。 Cisco Airo 1130AG 系列適用于辦公環(huán)境，是一款適用于高容量、 高安全要求的企業(yè)級 WLAN 且價格廉宜的解決方案。 關鍵特性： (1)IEEE 和 無線頻段，帶同步雙頻段支持，提供 長治移動公司辦公大樓無線解決方案 太原市同誠海盛科技有限公司 33 108Mbps 容量。與雙頻段客戶端共用，可優(yōu)化網(wǎng)絡帶寬的使用，并與 客戶端向后兼容；符合 安全標準， (2)獲得 WPA2 認證；在硬件中 采用 AES 加密提供遠距離強信號傳輸，減輕了多路徑信號傳播的影響，從而獲得更為連續(xù)的信號覆蓋范圍 (3)在訂購時可選擇支持 Cisco IOS174。軟件或輕型接入點協(xié)議 (LWAPP)；使用無線和網(wǎng)絡管理特性來簡化部署，并通過內(nèi)置全向天線為辦公室和類似的 RF 環(huán)境提供強大、可預測的 WLAN (4)覆蓋范圍 ,可變傳輸功率設置能根據(jù)不同的要求調(diào)整接入點范圍 ? 集成化 dBi 天線 — 無需外部天線，即可隨時部署整個系統(tǒng)；其特殊設計為辦公機構和類似無線射頻環(huán)境提供了全向信號范圍； mW 的低設置允許接入點在高 密度部署中距離更加接近 。 (5)通過 WiFi 認證 電源注入器 AIRPWRINJ3 Cisco Airo 無線網(wǎng)橋電源注入器可將標準的 10/100BASET以太網(wǎng)接口（適用于不受天氣影響的區(qū)域）轉(zhuǎn)換成雙 F類連接器接口 ，避免了在樓層之間重新鋪設電線。 無線集中控制 器 AIRWLC440212K9 產(chǎn)品簡介 思科 174。無線局域網(wǎng)控制器適用于企業(yè)無線局域網(wǎng)部署，并提供了系統(tǒng)級無線局域網(wǎng)功能，如安全策略、入侵防御、 RF管理 、服務質(zhì)量 (QoS)和移動性。它們與 Cisco 1000 系列輕型接入點和思科無線控 長治移動公司辦公大樓無線解決方案 太原市同誠海盛科技有限公司 34 制系統(tǒng) (WCS)軟件共用，可支持關鍵的無線應用。從語音和數(shù)據(jù)服務到地點跟蹤， WLAN 控制器提供了必要的控制能力、可擴展性和可靠性，以便 IT經(jīng)理能構建從分支機構到主園區(qū)的安全、企業(yè)級無線網(wǎng)絡。 思科無線局域網(wǎng)控制器可平穩(wěn)地集成入現(xiàn)有企業(yè)網(wǎng)絡中。它們使用輕型接入點協(xié)議（ LWAPP），與 Cisco 1000 系列輕型接入點在任意第二層（以太網(wǎng)）或第三層（ IP）基礎設施上通信（圖 2）。這種新型 IETF 標準有助于確保接入點和無線局域網(wǎng)控制 器間的通信安全，可完全自動地支持重要的無線局域網(wǎng)配置和管理功能，從而實現(xiàn)經(jīng)濟有效的無線局域網(wǎng)運營。 靈活的部署選項 Cisco 4400 系列無線局域網(wǎng)控制器適用于大中型機構，有兩個型號 — 帶 2 個千兆以太網(wǎng)端口，其配置可支持 1 25 和 50個接入點的 4402，以及帶 4 個千兆以太網(wǎng)端口，支持 100 個接入點的 4404。4402 具有 1 個擴展插槽， 4404 具有 2 個擴展插槽，可用于在將來添加增強功能，如 VPN 終結等。此外，每個 4400 WLAN 控制器均支持一個可選冗余電源，以確保最高可靠性。 長治移動公司辦公大樓無線解決方案 太原市同誠海盛科技有限公司 35 智能 RF管理 所有思科 WLAN控制器都配備了用于自適應實時 RF管理的內(nèi)嵌軟件。思科 WLAN 系統(tǒng)使用即將榮獲專利的無線資源管理 (RRM)算法，來實時發(fā)現(xiàn)空中無線資源使用的變化并作出調(diào)整。這些調(diào)整以類似于路由協(xié)議 為 IP網(wǎng)絡計算最佳拓撲的方式，為無線網(wǎng)絡創(chuàng)建最優(yōu)拓撲。 圖 71 覆蓋整個企業(yè)的 RF 智能 思科無線局域網(wǎng)控制器所管理的特定智能 RF 功能包括： ? 動態(tài)信道分配 — 信道可根據(jù)不 斷變化的 RF情況進行調(diào)整，以優(yōu)化網(wǎng)絡覆蓋范圍和性能。 ? 干擾檢測和避免 — 該系統(tǒng)可檢測干擾并重新調(diào)整網(wǎng)絡，以避免性能問題。 長治移動公司辦公大樓無線解決方案 太原市同誠海盛科技有限公司 36 ? 負載均衡 — 此系統(tǒng)對多個接入點提供了自動的用戶負載均衡，即使負載量很大，也能獲得最優(yōu)網(wǎng)絡性能。 ? 覆蓋盲區(qū)檢測和修復 — 無線資源管理 (RMM)軟件可發(fā)現(xiàn)覆蓋盲區(qū)，并嘗試通過調(diào)整接入點的功率輸出來修復它們。 ? 動態(tài)功率控制 — 該系統(tǒng)可動態(tài)調(diào)整各接入點的功率輸出，來適應不斷變化的網(wǎng)絡情況，以確保達到預期的無線性能和可靠性。 嚴格的安全性 思科無線局域網(wǎng)控制器符合最嚴格的安全標準，包括： ? WiFi WPA2， WPA 和有線等效加密 (WEP) ? ，帶多種可擴展驗證協(xié)議 (EAP)類型 — 受保護 EAP (PEAP)，帶傳輸層安全的 EAP(EAPTLS)，帶隧道化 TLS 的 EAP (EAPTTLS)和思科 LEAP ? VPN 終結 — 4100系列的可選模塊，提供 IP安全 (IPSec)和第二層隧道協(xié)議 (L2TP) VPN 終結 因此，它堪稱業(yè)界最全面的無線局域網(wǎng)安全解決方案。 在思科無線局域網(wǎng)架構中，接入點可作為無線監(jiān)控器，向無線局域網(wǎng)控制器通報有關無線域的實時信息。經(jīng)由思科 WCS，可 進行準確分析并采取校正措施，從而迅速識別所有安全威脅，并將其提交給網(wǎng)絡管理員。思科提供了唯一能同時進行無線保護和提供無線局域網(wǎng)服務的無線局域網(wǎng)系統(tǒng)。這有助于確保實現(xiàn)完整的無線局域網(wǎng)保護，無 長治移動公司辦公大樓無線解決方案 太原市同誠海盛科技有限公司 37 需花費重復的設備成本或購買額外的監(jiān)控設備。思科無線局域網(wǎng)系統(tǒng)最初可作為獨立無線入侵防御系統(tǒng)部署，再在稍后重新配置，添加無線局域網(wǎng)數(shù)據(jù)服務。這使網(wǎng)絡管理員能環(huán)繞其 RF域創(chuàng)建一個 “ 防御屏障 ” ， 抑制未授權無線活動，直至他們作好部署無線局域網(wǎng)服務的準備為止。 思科通過提供以下多個保護層來實現(xiàn)無線局域網(wǎng)安全： ? RF 安全 — 檢測和避免 干擾和消除不必要的 RF傳播 ? 無線局域網(wǎng)入侵防御和定位 — 思科無線局域網(wǎng)系統(tǒng)不僅可發(fā)現(xiàn)惡意設備或潛在的無線威脅，而且能對這些設備定位。這使系統(tǒng)管理員能快速評估威脅級別，立即按需采取措施來抵御威脅。 ? 基于身份的聯(lián)網(wǎng) — IT 人員必須在保護無線局域網(wǎng)的同時支持大量不同的用戶訪問權限、設備格式和應用要求。思科無線局域網(wǎng)系統(tǒng)使企業(yè)可為無線用戶或用戶組提供不同的安全策略。 這其中包括： 第二層安全功能 — (PEAP, LEAP, TTLS), WPA, (WPA2)和 L2TP 第三層（和更高層次）的安全功能 — IPSec, web 驗證 VLAN 分配 訪問控制列表（ ACL） — IP限制，協(xié)議類型，端口和差分服務代碼點 (DSCP)數(shù)值 QoS— 多個服務級別，帶寬減少，流量整形和 RF利用 驗證、授權和記帳 (AAA)/RADIUS— 用戶連接策略和權限管理 長治移動公司辦公大樓無線解決方案 太原市同誠海盛科技有限公司 38 ? 網(wǎng)絡準入控制 (NAC)— 實施客戶端配置和行為策略，以確保只有擁有適當安全工具的終端用戶設備才能訪問網(wǎng)絡。 ? 安全移動 — 在移動環(huán)境中保持最高安全水平。這包括隨用戶移動而移動的 VPN，無需重新建立安全隧道。此外，思科已開 發(fā)了主動密鑰緩存 (PKC)，這是 標準的擴展、 標準的前身，可通過 AES加密和 RADIUS 驗證實現(xiàn)安全漫游。 ? 訪客隧道 — 為訪客接入公司網(wǎng)絡提供更高安全性。它可確保訪客如不首先通過公司防火墻，就無法接入公司網(wǎng)絡。 無線集中控制系統(tǒng) 圖 1 思科無線控制系統(tǒng) (WCS) 產(chǎn)品概述 思科 174。 無線控制系統(tǒng) (WCS)是業(yè)界進行無線局域網(wǎng)規(guī)劃、配置和管理的領先平臺。它提供了一個強大的基礎，使 IT 管理員能從中央地點設計、控制和監(jiān)控企業(yè)無線網(wǎng)絡，簡化運營并降低總擁有成本。憑借思科 WCS，網(wǎng)絡管理員可擁有單一解決方案，來進行 RF預測、策略配置、網(wǎng)絡優(yōu)化、排障、用戶跟蹤、安全監(jiān)控和無線局域網(wǎng)系 統(tǒng) 長治移動公司辦公大樓無線解決方案 太原市同誠海盛科技有限公司 39 管理。強大的圖形化界面使無