【正文】 CHAP b. 采用 CERNET 的 Portal/RADIUS c. 與 CERNET 計(jì)費(fèi)系統(tǒng)相集成 2. VoiceSSID a. 對(duì)于無線話音設(shè)備建議采用 Mac 認(rèn)證方式，以保證使用的方便性 b. 采用 CER 的 Portal/RADIUS 5. 解決方案的設(shè)計(jì)亮點(diǎn) 高性能的 IPv6和 IPv4 無線接入 IPv6 作為下一代互聯(lián)網(wǎng)的支撐技術(shù)對(duì)于處于科研前沿的 企業(yè) 而言至關(guān)重要， 思科是業(yè)界最早支持 IPv6 的無線接入 ，并且 無線控制單元與核心交換機(jī)一體化設(shè)計(jì)， 利用核心交換機(jī)超大容量的背板和轉(zhuǎn)發(fā)能力， 保證 交換 無 瓶頸 ，為用戶提供高性能的無線網(wǎng)絡(luò)解決方案。 思科無線控制器是業(yè)界最高性能的無線控制器之一，在設(shè)計(jì)初始即為所有的AP 預(yù)留了足夠的帶寬，保證無線控制器不成為整個(gè)無線網(wǎng)的性能瓶頸。以 6509 上的 WISM 模塊為例， WISM 到背板的帶寬高達(dá) 8G bps，可以同時(shí)支持 300 個(gè) AP。假設(shè)每個(gè) AP 下 20 個(gè)用戶同時(shí)使用網(wǎng)絡(luò)（中度負(fù)荷），則每個(gè)用戶可以得到8G/300/20 = 的背板帶寬保證。雖然價(jià)格貴一些，但還是業(yè)界性價(jià)比非常好的一款無線控制器。一個(gè) 6509 可以插最多 5 個(gè) WISM 模塊，也就是說在同時(shí)支持1500 個(gè) AP 的情況下，我們可以保證每個(gè)用戶可以拿到 的背板帶寬保證，保證了用戶的合理性能要求并提供了巨大的網(wǎng)絡(luò)擴(kuò)展空間 基于個(gè)人用戶的運(yùn)營(yíng)管理 思科“瘦 AP”集中化解決方案具有運(yùn)營(yíng)級(jí)的網(wǎng)絡(luò)管理能力，可以提供靈活一體化的認(rèn)證、計(jì)費(fèi)、管理等解決方案適于基于個(gè)人用戶的運(yùn)營(yíng)管理，便于 企業(yè) 用戶根據(jù)不同人員 群體制定不同的安全策略（如認(rèn)證方式、加密算法、訪問權(quán)限等）、服務(wù)質(zhì)量級(jí)別（如轉(zhuǎn)發(fā)優(yōu)先級(jí)等）、以及日志管理和計(jì)費(fèi) 。 支持?jǐn)?shù)據(jù)、語音等多種業(yè)務(wù)，有其它智能業(yè)務(wù)擴(kuò)展能力 思科 企業(yè) 無線網(wǎng)絡(luò)解決方案在 支持?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)的同時(shí)，真正為語音業(yè)務(wù)優(yōu)化的無線設(shè)計(jì)，包括：一體化的 IP 電話解決方案，輔助客戶端省電，語音不中斷安全漫游。為 企業(yè) 提供內(nèi)部話音的無縫覆蓋 ，方便 老板 和 員工 的工作，可以極大提高 企業(yè)辦公效率 。 為保證無線話音的質(zhì)量， 思科 無線網(wǎng)絡(luò)具有良好的 QoS 控制機(jī)制 ，可以根據(jù)不同的策略實(shí)現(xiàn)不同的優(yōu)先級(jí)，保證話音等時(shí)間敏感應(yīng)用的傳輸質(zhì)量；同時(shí)思科無線解決方案支持 無線話音呼叫控制手段 ，保證呼叫連接建立的有效帶寬 。 思科 無線網(wǎng)絡(luò) 解決方案還 支持其他智能業(yè)務(wù)的擴(kuò)展，如支持精準(zhǔn)的無線物理定位、無線視頻等 。 滿足 企業(yè) 特點(diǎn) 的安全和可靠性 思科 企業(yè) 無線網(wǎng)絡(luò)的解決方案支持 企業(yè) 多級(jí)別、多種類、多級(jí)的認(rèn)證方式和加密技術(shù)，具體如下： ? 支持精確的無線入侵、射頻干擾、非法 AP 定位和隔離，保證無線網(wǎng)絡(luò)免受無線類的安全攻擊 ? 冗余的中央服務(wù)控制保證 企業(yè) 復(fù)雜接入環(huán)境的安全無線接入，通過提供N+1 的冗余控制器架構(gòu)，為 企業(yè) 提供可靠的無線接入網(wǎng)絡(luò) ? 獨(dú)特的訪客隔離機(jī)制，保證跨 企業(yè) 漫游用戶與 企業(yè) 網(wǎng)用戶的隔離。將訪客和 企業(yè) 網(wǎng)絡(luò)完全邏輯隔離，在允許訪客跨 企業(yè) 漫游訪問互聯(lián)網(wǎng)的同時(shí)保證 企業(yè) 網(wǎng)絡(luò)的相對(duì)安全 ? 同時(shí)支持端到端的網(wǎng)絡(luò)可靠性保證技術(shù) ： o 無線射頻功率的自動(dòng)控制 ，實(shí)現(xiàn)無線接入覆蓋的故障自動(dòng)恢復(fù)和用戶接入負(fù)載均衡 o 無線控制器的冗余，保證無線接入點(diǎn) AP 的接入冗余 o 思科強(qiáng)大的有線網(wǎng)絡(luò)的可靠性技術(shù)保證 滿足生產(chǎn)、運(yùn)營(yíng)網(wǎng)絡(luò)要求的運(yùn)維和管理 企業(yè) 無線網(wǎng)絡(luò)規(guī)模大、環(huán)境復(fù)雜，因此無線網(wǎng)絡(luò)系統(tǒng)應(yīng)該支持高效的運(yùn)營(yíng)網(wǎng)絡(luò)級(jí)的管理功能，方便未來無線網(wǎng)絡(luò)的運(yùn)維管理 思科無線網(wǎng)絡(luò)采用一體化集中式架構(gòu)，室內(nèi)、室外、 Mesh 系統(tǒng)一體化控制：所有 AP 均工作在同一 Controller 群組（ cluster） 管理下，可在全網(wǎng)范圍內(nèi)實(shí)現(xiàn)無縫漫游、設(shè)備定位、自動(dòng)射頻管理和安全控制 并且思科支持可分級(jí) 的一體化網(wǎng)絡(luò)管理系統(tǒng)：有線、無線網(wǎng)絡(luò)管理相結(jié)合，集中與分布式管理相結(jié)合，為運(yùn)營(yíng)維護(hù)提供高效率和低成本。 支持用戶全網(wǎng)漫游 企業(yè) 無線網(wǎng)絡(luò)應(yīng)支持用戶全網(wǎng)快速、安全、無縫漫游，保證用戶在 辦公區(qū) 移動(dòng)過程中可以保證 IP地址不變、網(wǎng)絡(luò)連接不間斷、應(yīng)用會(huì)話不間斷，從而保證用戶網(wǎng)絡(luò)應(yīng)用在移動(dòng)中的不間斷性。 思科無線網(wǎng)絡(luò)解決方案支持用戶跨 AP、跨無線控制器無縫快速漫游，支持用戶跨 2 層網(wǎng)絡(luò)和 3 層網(wǎng)絡(luò)無縫快速漫游。 靈活部署、易于擴(kuò)展、高性價(jià)比 思科集中化無線網(wǎng)絡(luò)解決方案支持無線接入點(diǎn)的即插即用功能，方便 企業(yè) 網(wǎng)絡(luò)的部署和未來維護(hù)， 具有良好的性價(jià)比。 6. 思科 企業(yè) 無線網(wǎng)絡(luò)解決方案產(chǎn)品介紹 室內(nèi)無線接入點(diǎn) AP1242 Cisco Airo 1200 系列接入點(diǎn) (AIRAP1242AG) 產(chǎn)品概述 Cisco Airo 1200 系列接入點(diǎn)為安全的、可管理的、可靠的無線局域網(wǎng)（ WLAN）樹立了企業(yè)級(jí)標(biāo)準(zhǔn)，同時(shí)它還可以為向未來的高速無線LAN 技術(shù)進(jìn)行移植提供一條平穩(wěn)的途徑，從而提供了投資保護(hù)。 Cisco Airo 1200 建 立了一種能夠?yàn)橛脩籼峁┳畲笙薅鹊囊苿?dòng)性和靈活性的無線基礎(chǔ)設(shè)施，它讓用戶可以從任何部署了無線接入的地方不間斷地連接到所有網(wǎng)絡(luò)資源。（參見圖 1） 圖 1 接入點(diǎn)是一個(gè)純無線網(wǎng)絡(luò)的中心，或者可以充當(dāng)有線和無線網(wǎng)絡(luò)之間的連接點(diǎn)。用戶可以在一個(gè)設(shè)施中放置多個(gè)接入點(diǎn)，讓具有 WLAN 客戶端適配器的用戶可以自由地在擴(kuò)大的區(qū)域中漫游，同時(shí)保持與所有網(wǎng)絡(luò)資源的不中斷連接。 可實(shí)現(xiàn)出色升級(jí)能力和投資保護(hù)的模塊化設(shè)計(jì) Cisco Airo 1200 系列可以保護(hù)現(xiàn)有的和未來的網(wǎng)絡(luò)基礎(chǔ)設(shè)施投資。這種符合電氣和電子工程師協(xié)會(huì)（ IEEE） 支持高達(dá) 54Mbps 的數(shù)據(jù)傳輸速率，并可以為想要采用最新的 IEEE 和未來的 WLAN 技術(shù)的用戶提供一個(gè)安全的路徑。 Cisco Airo 1200 系列的模塊化設(shè)計(jì)可以實(shí)現(xiàn)單段和雙段配置，以及可現(xiàn)場(chǎng)升級(jí)能力，因而可以在用戶的需求發(fā)生變化或者技術(shù)進(jìn)一步發(fā)展時(shí) 更改這些配置。利用 Cisco Airo 1200 系列，一個(gè)單獨(dú)的接入點(diǎn)可以在提供一個(gè) ，為高速的 提供另外一個(gè)無線電連接。 企業(yè)級(jí)安全解決方案 在無線 LAN 中，安全性是人們最關(guān)心的問題。 Cisco Airo 1200系列利用屢獲殊榮的思科無線安全套件解決了這個(gè)問題，這個(gè)套件建立在 IEEE 標(biāo)準(zhǔn)和它的可擴(kuò)展認(rèn)證協(xié)議（ EAP）之上，從而可以提供一個(gè)企業(yè)級(jí)的解決方案（參見圖 2）。 Cisco Airo 1200 系列可以支持所有 ，包括 EAP 思科無線認(rèn)證（ LEAP）、 EAPTLS 和利用 EAPTLS 的類型。如果結(jié)合了支持相同認(rèn)證類型的遠(yuǎn)程訪問撥入用戶服務(wù)（ RADIUS），例如思科安全訪問控制服務(wù)器（ ACS），就可以獲得一個(gè)可擴(kuò)展的、集中管理的安全解決方案，其中包括： 強(qiáng)大的、相互的認(rèn)證功能，以確保只有合法的客戶端才能使用合法的、經(jīng)過授權(quán)的無線接入點(diǎn) ―― 針對(duì)每個(gè)用戶、會(huì)話的動(dòng)態(tài)加密密鑰可以通過設(shè)置，自動(dòng)地定期改變，以保護(hù)所傳輸數(shù)據(jù)的安全性。 通過暫時(shí)密鑰完整協(xié)議（ TKIP）的改進(jìn)（例如消息完整性檢查（ MIC）和通過初始化向量散列為每個(gè)分組設(shè)置密鑰）以及用于記錄所有認(rèn)證嘗試的 RADIUS 記錄，提供更強(qiáng)大的 WEP 密鑰。 圖 2 思科所部署的 架構(gòu)是一個(gè)企業(yè)級(jí)的 WLAN 安全系統(tǒng)。 面向未來網(wǎng)絡(luò)的投資保護(hù) 通過很大的存儲(chǔ)容量和對(duì)思科管理工具的支持， Cisco Airo 1200系列可以提供升級(jí)固件和提供新功能 （在它們推出時(shí)）所需的容量和方法。它的容量為初始載入附件所需容量的四倍以上，并具有為 IS 專業(yè)人士提供的工具，可以集中地、自動(dòng)地升級(jí)企業(yè)中遠(yuǎn)程 Cisco Airo 1200 系列接入點(diǎn)上的固件。為了提供更高的投資保護(hù)， Cisco Airo 1200 系列具有一個(gè)集成的安裝系統(tǒng)，可以利用客戶選擇的筆記本電腦安全電纜或者掛鎖確保設(shè)備的安全。（參見圖 3）。這個(gè)解決方案的可靠性還使得購(gòu)買 Cisco Airo 1200 系列成為了一種明智的投資。該解決方案經(jīng)過了現(xiàn)場(chǎng)的檢驗(yàn)，可以提供 Cisco Airo 第四代 無線傳輸。思科的冗余熱備用功能可以在發(fā)生故障的情況下提供一個(gè)備用的接入點(diǎn)，從而提高網(wǎng)絡(luò)的整體可靠性。 多種安裝方式有助于提高靈活性 隨著無線 LAN 的日益普及，接入點(diǎn)正在被安裝到越來越多的設(shè)施、地點(diǎn)和方位上。 Cisco Airo 1200 系列在設(shè)計(jì)時(shí)考慮到了這一點(diǎn)。這個(gè)采用鑄鋁外殼的設(shè)備具有廣泛的工作溫度范圍，既具有工廠和倉(cāng)庫(kù)安裝所需要的強(qiáng)度，也具有企業(yè)休息室安裝所需要的美感。接入點(diǎn)和集成的安裝系統(tǒng)采用了獨(dú)特的設(shè)計(jì)，可以安裝在墻壁、桌面、天花板下和吊頂上面（利用 一個(gè)通風(fēng)口大小的金屬外殼）。對(duì)以太網(wǎng)上的線內(nèi)電源和本地電源的支持可以最大限度地增加電源選擇。 Cisco Airo 1200 系列的無線傳輸在接收敏感度方面處于業(yè)界領(lǐng)先地位，并可以提供 1毫瓦到 100 毫瓦的傳輸功率。這些功能加上業(yè)界范圍最廣泛的 天線，可以在覆蓋單元的大小和模式方面提供無以倫比的靈活性。 用于迅速配置的集成化管理工具 利用 Cisco Airo 1200 系列可以簡(jiǎn)化無線 LAN 的管理，因?yàn)榭梢允褂门c有線網(wǎng)絡(luò)相同的管理工具和技術(shù)。該系列支持利用簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（ SNMP）、 遠(yuǎn)程登錄進(jìn)行管理，并可以利用一個(gè) Web 瀏覽器來進(jìn)行診斷故障、監(jiān)控、軟件下載和事件記錄。表 1提供了產(chǎn)品的特性和優(yōu)點(diǎn)，表 2 提供了產(chǎn)品的規(guī)格，表 3 提供了 Cisco Airo 1200 系列的產(chǎn)品系統(tǒng)要求。 圖 5 Cisco Airo 1200 可以利用一個(gè) Cisco Catalyst 3524PWR XL 為其提供電源 圖 6 Cisco Catalyst 饋線電源插線板可以用于為接入點(diǎn)供電 圖 7 思科還提供了一個(gè)供電器來為 Cisco Airo 1200 供電 產(chǎn)品特性和優(yōu)點(diǎn) 特性 優(yōu)點(diǎn) 用于單段或者雙段操作的模塊化平臺(tái) 這種靈活的、雙段式設(shè)計(jì)可以保護(hù)企業(yè)對(duì) 技術(shù)的已有投資，為新型的技術(shù)（例如 ）提供一種方便的方法。雙波段讓用戶可以同時(shí)操作 和5GHz 的無線網(wǎng)絡(luò)，提供最多的可用通道，進(jìn)而提供最高的系統(tǒng)容量和可擴(kuò)展性。 可現(xiàn)場(chǎng)升級(jí)的無線傳輸 Cisco Airo 1200 系列平臺(tái)可以利用現(xiàn)有的，通過可以現(xiàn)場(chǎng)升級(jí)的卡總線和微型 PCI 無線傳輸，提供投資保護(hù)。 8Mb 閃存 標(biāo)準(zhǔn)和高級(jí)功能。 支持思科發(fā)現(xiàn)協(xié)議和軟件映像管理器（ SWIM） 這種支持讓用戶可以集中地、自動(dòng)地升級(jí)企業(yè)中的遠(yuǎn)程接入點(diǎn)的固件。 標(biāo)準(zhǔn)的輸，最大傳輸功率50/100mW Cisco Airo 1200 系列的 以支持出色的無線性能，從而獲得業(yè)界領(lǐng)先的傳輸范圍。接入點(diǎn)的覆蓋范圍越廣，所需要的接入點(diǎn)就越少，系統(tǒng)整體成本也就越低。 業(yè)界領(lǐng)先的安全性、網(wǎng)絡(luò)管理和軟件功能集 Cisco Airo 1200 系列軟件建立在功能豐富的、客戶驅(qū)動(dòng)的 Cisco Airo 軟件的基礎(chǔ)之上，包括 支持、相互認(rèn)證、動(dòng)態(tài)加密密鑰，以及通過SNMP、遠(yuǎn)程登錄和 Web 瀏覽器進(jìn)行管理。 Cisco Airo 1200 系列的功能與現(xiàn)有的 Cisco Airo 340 和 350 系列產(chǎn)品完全兼容。 用于外部天線連接的 四 個(gè)反向極性線性中心連接器（ RPTNC） 這種連接器可以為 支持，可以提高多路徑環(huán)境的可靠性。 RPTNC 連接器與思科 Airo 可選天線 兼容，讓 WLAN 設(shè)計(jì)人員可以根據(jù)特定的部署環(huán)境定制無線傳輸?shù)母采w范圍。 支持基于以太網(wǎng)的饋線電源和本地電源（參見圖 5和 6） Cisco Airo 1200 系列可以通過支持饋線電源的思科交換機(jī)、多端口中跨距電源板或者單端口供電器，從以太網(wǎng)電纜獲取電能。如果安裝地點(diǎn)提供了交流電源，Cisco Airo 1200 系列也可以通過插入電源插座而獲取電能。這些靈活的供電方法簡(jiǎn)化了安裝，降低了整體運(yùn)營(yíng)成本。 具有美感的鑄鋁外殼，保險(xiǎn)商實(shí)驗(yàn)室（ UL） 2043 認(rèn)證，以及擴(kuò)大的工作溫度范圍（ 200C 到 550C 或者 40F到 1310F） Cisco Airo 1200 系列的流行的、堅(jiān)固的設(shè)計(jì)提供了在各種配置下進(jìn)行部署的靈活性。鑄鋁外殼可以滿足企業(yè)的美感要求。強(qiáng)度特性可以支持在工廠、倉(cāng)庫(kù)和室外（具有一個(gè) NEMA 屏蔽罩）部署。寬闊的工作溫度范圍和對(duì)于當(dāng)?shù)叵酪?guī)范所要求的通風(fēng)情況的 UL 2043 認(rèn)證可以支持在多種環(huán)境空間中安裝，例如吊頂上方。 多用途安裝支架，可以在墻壁、天花板和桌面安裝 多用途安裝支架所提供的靈活性確保了 IS人士可以根據(jù)特定站點(diǎn)的需要采用不同的安裝方案。這種