【正文】 WLAN 系統(tǒng)設(shè)備共用，才能獲得最優(yōu)運行效果的現(xiàn)象。 LWAPP 還提供了一個開放標(biāo)準(zhǔn)解決方案，可在多供應(yīng)商集中 WLAN 架構(gòu)上提供安全的第二層和第三層網(wǎng)絡(luò)服務(wù)。此外，憑借 LWAPP，第三方供應(yīng)商也可擁有一個用于部署應(yīng)用的通用架構(gòu)。 LWAPP當(dāng) LWAPP 于 2022 年首次進入 WLAN 行業(yè)時，它通過“ 分離 MAC”概念使管理 WLAN 部署的方式發(fā)生了革命性的改變， “分離 MAC”可將 協(xié)議的實時功能和其大多數(shù)的管理功能分離。 具體來說，實時幀交換和 MAC 管理的某些實時部分在接入點中完成，而驗證、安全管理和移動功能由 WLAN 控制器處理。采用了 LWAPP 的思科集中 WLAN 解決方案，是第一個使用分離 MAC 的集中 WLAN 系統(tǒng)。LWAPP 協(xié)議與思科智能 RF 管理功能的結(jié)合可使客戶在很多方面獲益：管理? 動態(tài)的系統(tǒng)級 RF 管理，包括一系列可實現(xiàn)平穩(wěn)無線運營的特性，如動態(tài)信道分配、傳輸功率控制和負載均衡。? 單一圖形化企業(yè)級策略界面，包括 VLAN、安全和 QoS。安全? 企業(yè)級安全策略包括從無線層到 MAC 層、再到網(wǎng)絡(luò)層的無線網(wǎng)絡(luò)的所有層次。這樣即可更方便地提供統(tǒng)一實施的安全和 QoS 功能，或用戶策略，來滿足手持掃描儀、 PDA 或筆記本電腦等不同設(shè)備類型的特定功能。? 發(fā)現(xiàn)和抵御 DoS 攻擊，以及檢測和拒絕惡意接入點。這些功能運行于整個思科輕型無線局域網(wǎng)解決方案之上。移動? 類似于手機的快速切換。? 對 WLAN 語音等實時移動應(yīng)用提供出色支持。辦公室無線網(wǎng)絡(luò)技術(shù)方案LWAPP 是關(guān)鍵業(yè)務(wù)型無線網(wǎng)絡(luò)的重要構(gòu)建塊。它也是構(gòu)建大規(guī)?；旌?WLAN 的基礎(chǔ)。通過為RF 互聯(lián)網(wǎng)提供一種標(biāo)準(zhǔn)化方式， LWAPP 可保護公司的 WLAN 投資，簡化 RF 管理，并優(yōu)化用于各種規(guī)模的 WLAN 部署的無線網(wǎng)絡(luò)。辦公室無線網(wǎng)絡(luò)技術(shù)方案5 無線網(wǎng)絡(luò)設(shè)計規(guī)劃 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計概述根據(jù)安利中國公司辦公室內(nèi)的無線應(yīng)用構(gòu)想和實際網(wǎng)絡(luò)分布/結(jié)構(gòu)特點，建議選用思科特有的集中無線網(wǎng)絡(luò)解決方案，整體劃一，系統(tǒng)管理，準(zhǔn)確定位，高效運營，全面滿足安利中國公司無線網(wǎng)絡(luò)的業(yè)務(wù)需求，同時為今后的應(yīng)用拓展（如無線 IP 電話，無線 Video、RFID 等）做好充分的技術(shù)平臺準(zhǔn)備。安利中國公司現(xiàn)有的網(wǎng)絡(luò)帶寬資源和拓撲連接情況，即廣州本地的 7 個點均通過光纖以太網(wǎng)線路互聯(lián)，帶寬充足，其中中信為安利中國網(wǎng)絡(luò)的主生產(chǎn)中心，開發(fā)區(qū)為安利中國網(wǎng)絡(luò)的備份中心；辦公室無線網(wǎng)絡(luò)技術(shù)方案而北京和上海辦公室分別通過廣域網(wǎng)租用線路連接中信主生產(chǎn)中心和開發(fā)區(qū)備份中心。結(jié)合現(xiàn)有網(wǎng)絡(luò)狀況和思科集中無線網(wǎng)絡(luò)架構(gòu)，我們對本次無線網(wǎng)絡(luò)建設(shè)做如下建議：1. 采用 LWAPP 體系結(jié)構(gòu)，即采用無線控制器集中控制 /管理無線 AP 的方式；2. 廣州中信主生產(chǎn)中心和開發(fā)區(qū)備份中心的 6500 交換機（要求支持 Sup720 引擎）上分別增加一塊 WiSM 無線控制器模塊，相互備份；中信的 WiSM 負責(zé)中信、天譽、國貿(mào)、美銀的 AP 接入，作為工廠、LC 、 ACTI 的 AP 的備用控制器；開發(fā)區(qū)備份中心的 WiSM 負責(zé)工廠、LC、ACTI 的 AP 接入，作為中信、天譽、國貿(mào)、美銀的 AP 的備用控制器；單個WiSM 模塊可管理 300 個 AP，每臺 6500 交換機上可堆疊 5 塊 WiSM，實現(xiàn) 1500 個 AP 的管理；3. 上海和北京 Office 采用獨立控制器 WLC4402 各 1 臺，配置雙電源，雙光纖千兆口；若對冗余性要求較高，則建議各配置兩臺，兩臺之間相互備份（1＋1 或 1:1)；當(dāng) AP 數(shù)目增多且超過單臺控制器處理能力時，可通過增加控制器的方式，形成 N+1 備份；4. 除了對現(xiàn)有自治“胖”APCisco AP1231G 進行升級轉(zhuǎn)換以支持集中控制式“瘦”AP 外，還建議新增集中管理式“瘦”APCisco AP 1131AG 分布在各辦公室空間。中信、天譽、國貿(mào)、美銀的 AP 由中信的 WiSM 控制器模塊集中管理，開發(fā)區(qū)工廠、LC、ACTI 的 AP 由開發(fā)區(qū)的 WiSM 控制器模塊集中控制，當(dāng)其中一塊故障時，另一塊 WiSM 接管廣州范圍內(nèi)所有 AP 的管理控制任務(wù)。北京和上海 Office 的“瘦”APCisco AP 1131AG 由本地的 4402 獨立控制器管理控制。5. 無線安全認(rèn)證采用 Microsoft IAS 認(rèn)證系統(tǒng)并結(jié)合 Windows AD 實現(xiàn)用戶的單次登陸（SSO） 。6. 網(wǎng)管系統(tǒng)采用 Cisco WCS 統(tǒng)一網(wǎng)管，并建議在需要時采用 Location Appliance 無線定位服務(wù)器提供無線定位服務(wù)。 辦公室無線網(wǎng)絡(luò)技術(shù)方案 無線網(wǎng)絡(luò)設(shè)計架構(gòu)針對辦公樓內(nèi)部的無線局域網(wǎng)覆蓋的需求，本方案建議采用思科的無線網(wǎng)絡(luò)產(chǎn)品系列集中式、可管理架構(gòu)的無線局域網(wǎng)架構(gòu)解決方案來實現(xiàn)無線網(wǎng)絡(luò)的部署。思科無線網(wǎng)絡(luò)產(chǎn)品系列是為那些希望為本身業(yè)務(wù)、IP 電話和融合多媒體應(yīng)用系統(tǒng)廣泛部署無線覆蓋的一款完整 解決方案。這款解決方案將最新的行業(yè)標(biāo)準(zhǔn)與一種集中架構(gòu)和先進功能結(jié)合起來，創(chuàng)建一種安全、經(jīng)濟有效并且極具擴展性的無線局域網(wǎng)(WLAN)基礎(chǔ)設(shè)施。思科無線網(wǎng)絡(luò)產(chǎn)品系列包括規(guī)劃和實施所需的工具和功能，使首次部署無線局域網(wǎng)(WLAN) 能快捷簡便的完成，也適合于企業(yè)逐步演進事先精確設(shè)計的無線移動基礎(chǔ)設(shè)施。 思科無線網(wǎng)絡(luò)產(chǎn)品系列采用一種由一臺或幾臺中央無線控制器控制和管理“瘦” 接入點的集中式無線局域網(wǎng)部署模式。這套系列的三個主要構(gòu)件包括一個多頻點接入點（AP ） 、無線控制器（WLC）組合和一套無線管理軟件系統(tǒng)（WCS） 。在整個無線移動解決方案中，每個構(gòu)件均起著重要作用。辦公室無線網(wǎng)絡(luò)技術(shù)方案思科無線接入點系列支持 ，對無線數(shù)據(jù)進行加/解密，對不同應(yīng)用的數(shù)據(jù)進行優(yōu)先級控制和排隊。同時支持無線頻率監(jiān)控管理，包括非法 AP 的身份識別和限制，無線接入點和無線控制器之間進行控制和數(shù)據(jù)的交互。思科無線控制器系列無線控制器執(zhí)行多 AP 的安全控制，包括：安全、聯(lián)網(wǎng)、 QoS 以及用戶的漫游（Roaming） 。無線控制器對多個 AP 的無線數(shù)據(jù)進行轉(zhuǎn)發(fā)，并對 AP 改變無線頻率和收到攻擊進行響應(yīng)。思科 WLAN 管理軟件（WCS）思科 WLAN 管理軟件是一套全面的 WLAN 設(shè)計和管理軟件，幫助用戶確定 AP 的部署位置、辦公室無線網(wǎng)絡(luò)技術(shù)方案管理和配置所有網(wǎng)絡(luò)中的 AP 以及實時監(jiān)控和匯報 WLAN 系統(tǒng)的運作情況。本方案無線系統(tǒng)由以下各部分組成：無線控制器 WLC： 在中信和開發(fā)區(qū)的其中一臺 Catalyst 6509 交換機內(nèi)置 WiSM 無線控制器模塊，兩塊 WiSM負責(zé)整個廣州地區(qū)所有 Office WLAN 的接入；內(nèi)置 WiSM 無線控制器模塊利用 Catalyst 6509 交換機的高可靠性和高穩(wěn)定性（如雙交換引擎、雙電源、雙時鐘等） 。兩塊 WiSM 之間相互備份；中信的 WiSM 負責(zé)中信、天譽、國貿(mào)、美銀的 AP 接入，并作為工廠、LC、ACTI 的 AP 的備用控制器；開發(fā)區(qū)備份中心的 WiSM 負責(zé)工廠、 LC、ACTI 的 AP 接入，并作為中信、天譽、國貿(mào)、美銀的 AP的備用控制器。單個 WiSM 模塊可管理 300 個 AP，每臺 6500 交換機上可堆疊 5 塊 WiSM，實現(xiàn)1500 個 AP 的管理。因為 WiSM 內(nèi)置在 Catalyst 6509 交換機內(nèi)，其通過交換機背板與交換機之間形成 8Gbps（全雙工 16Gbps）吞吐量連接，完全滿足多達 300 個 AP 的線速處理要求。并且，采用內(nèi)置背板連接方式，可以節(jié)省多個千兆以太網(wǎng)端口。在上海和北京辦公室，分別采用外置的獨立控制器 WLC 4402 各一臺。為了增加系統(tǒng)的可靠性，每臺 4402 控制器都配置了雙電源，以減少因為電源故障導(dǎo)致的服務(wù)中斷；并且配置了雙光纖千兆端口，兩個光口之間通過 LAG（Link Aggregation Group）方式捆綁，以減少因單端口故障而導(dǎo)致的服務(wù)中斷。未來，對系統(tǒng)冗余性要求更高的情況下，我們建議采用兩臺 WLC4402 形成1：1 或 1＋1 的冗余工作方式，避免其中一臺掉電或故障時導(dǎo)致的用戶無法接入無線網(wǎng)絡(luò)問題，兩臺 WLC4402 組成一個高性能，高冗余，高擴展的控制器群組（Group ） ，既能按需實現(xiàn)負載均衡，又能確保備份冗余，而且能夠根據(jù)業(yè)務(wù)提升，高效快捷的拓展整個控制平臺的容量，即當(dāng) AP數(shù)目增多且超過單臺控制器處理能力時，可通過增加控制器的方式，形成 N+1 備份。這里配置的外置 WLC 4402 無線控制器可以管理/ 控制 25 臺 AP。每臺 WLC4402 可以配置 2 個千兆以太網(wǎng)端口，連接到核心交換機，支持最大 2Gbps（全雙工 4Gbps）的吞吐量，實現(xiàn)多達 25 個 AP 同時接入時的全線速處理負荷要求。無線網(wǎng)管系統(tǒng) WCS：為了更好的實效對于 WLAN 控制器、無線接入點、無線客戶端的高效統(tǒng)辦公室無線網(wǎng)絡(luò)技術(shù)方案一管理，建議配備一套 WLAN 控制系統(tǒng) WCS 系統(tǒng)軟件。因安利公司現(xiàn)有自治無線系統(tǒng)中已有一套“胖 ”AP 網(wǎng)管 WLSE113019，為實現(xiàn)投資保護，可遷移升級為 WCS 網(wǎng)管平臺，無需購買新的網(wǎng)管服務(wù)器硬件，只需定購相應(yīng)的管理 License 即可。遷移升級而成的 WCS 軟件運行在 RedHat Linux 系統(tǒng)上，具有支持定位功能。WCS 軟件支持分級管理。WCS 軟件包含無線系統(tǒng)配置、監(jiān)控和管理的基本功能（WLAN systems configuration, monitoring and management） ；同時，具有無線網(wǎng)絡(luò)規(guī)劃與設(shè)計（Planning amp。 Design)、射頻管理（ RF management） 、定位追蹤(location tracking),、入侵檢測管理(IPS)等高級功能。WCS 軟件可管理同時室內(nèi)室外無線設(shè)備，實現(xiàn)一體化、無邊界無線網(wǎng)絡(luò)管理。本方案配置的各無線控制器內(nèi)已含無線 IDS/IPS、Web Portal 認(rèn)證、ACL、動態(tài)策略、非法 AP 抑制、Guest Tunnel 等功能；無需額外購買相應(yīng)的 License。在 Cisco 的無線控制器上，目前唯一需要 License 的是定位功能，其余功能皆不需要 License。簡而言之，WCS 的任務(wù)是通過對多達幾百臺各種級別 WLAN 控制器的系統(tǒng)管理，提供給客戶一個面向相當(dāng)規(guī)模無線局域網(wǎng)規(guī)劃、配置和管理的領(lǐng)先平臺，進行 RF 預(yù)測、策略配置、網(wǎng)絡(luò)優(yōu)化、排障、用戶跟蹤、安全監(jiān)控和無線局域網(wǎng)系統(tǒng)管理。本方案稍后將會對 WCS 網(wǎng)管系統(tǒng)進行詳細介紹。Radius 身份認(rèn)證、授權(quán)、記帳服務(wù)器：為實現(xiàn)無線網(wǎng)絡(luò)內(nèi)對無線客戶端（用戶和設(shè)備）的身份認(rèn)證、授權(quán)和記帳等安全功能，并結(jié)合安利公司現(xiàn)有有線和無線網(wǎng)絡(luò)中已采用的 Microsoft IAS認(rèn)證系統(tǒng)，建議采用 Microsoft IAS 認(rèn)證系統(tǒng)做為支持 Radius 身份驗證、授權(quán)和記帳的 AAA 服務(wù)器。同時，Microsoft IAS Radius 認(rèn)證系統(tǒng)可以和 Window 域控制器系統(tǒng)(Window Domain Controller)內(nèi)的域用戶數(shù)據(jù)庫 (Active Directory)相結(jié)合，提供基于域用戶名的身份驗證，實現(xiàn)單次登陸 SSO（Single Sign On） ，即利用域用戶名和密碼對用戶驗證，不需要再顯式地提示用戶輸入進入無線網(wǎng)絡(luò)的用戶名和密碼，達到無線網(wǎng)絡(luò)接入的便利性。當(dāng)一個無線用戶試圖訪問無線網(wǎng)絡(luò)的時候，IAS 認(rèn)證系統(tǒng)會校驗用戶的用戶名和密碼，如果發(fā)現(xiàn)該用戶是 Windows 域用戶，他會將用戶名和密碼轉(zhuǎn)給 AD 去驗證。驗證完后會將結(jié)果返回給 IAS 認(rèn)證系統(tǒng)，IAS 認(rèn)證系統(tǒng)根據(jù)用戶的屬性給與特定的訪問權(quán)限。無線定位 Location（可選項）：本方案中為升級后的 WCS 網(wǎng)管系統(tǒng)配置了定位功能，當(dāng)網(wǎng)管人員需要定位追逐某個 AP、客戶端時，可實現(xiàn)對 AP、客戶端的按需查詢。譬如，當(dāng) WCS 發(fā)出辦公室無線網(wǎng)絡(luò)技術(shù)方案Rouge AP、Rouge Client 等告警時，網(wǎng)管人員可通過定位功能查看其準(zhǔn)確位置（精度為 35 米范圍） ，并通過 WCS 網(wǎng)管發(fā)出圍堵命令，讓其周圍的 1－4 個 AP 發(fā)起對此 Rouge AP、Rouge Client的圍堵。將來，根據(jù)業(yè)務(wù)的特點和需求（譬如大量使用 RFID Tag） ，以及無線網(wǎng)絡(luò)安全管理的重要性，建議部署一臺思科特有的無線定位設(shè)備 Location Appliance 2710，Location Appliance 2710是業(yè)界第一款能夠同時對 WLAN 基礎(chǔ)設(shè)施內(nèi)部數(shù)千個設(shè)備進行實時定位跟蹤的產(chǎn)品。它為重要資產(chǎn)跟蹤、IT 管理和基于位置的安全技術(shù)提供了一個經(jīng)濟有效、高分辨率的定位解決方案，同時能夠協(xié)助客戶盡快定位某些產(chǎn)生安全隱患的設(shè)備位置，進一步有效的確保 WLAN 的穩(wěn)定可靠運營。下文將會對無線定位設(shè)備進行較為詳細的介紹。無線接入點：以上 WLC＋WCS＋Location Appliance 形成了思科集中無線網(wǎng)絡(luò)架構(gòu)中重要的控制管理運維組件，根據(jù)安利中國各辦公室樓層信息點需求和物理條件，為簡單、方便、快捷地部署無線接入點設(shè)備，建議選用思科出色的雙頻 ，AP1131 無線接入點能夠同時支持 A/B/G 雙頻工作；此 AP 支持在 和 5GHz 頻段同時工作，以提高 AP 的吞吐率； 和 ，最大帶寬可達到 108Mbps；此 AP 同時支持?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)和頻譜掃描(sensor),性能基本不受影響。在缺省情況下，每個接入點只用