【導讀】CISCOAIRONET1140系列無線接入點.........

　　

【正文】 能夠執(zhí)行多個認證選項，包括客戶端 MAC 地址、 或基于 Web 的認證，并可將任何 SSID 或虛擬服務組映射到一臺主要和備用 AAA 服務器上，或在多臺 AAA服務器之間進行負載均衡，以增強服務彈性。 無線控制器 卸載后端服務器的方法是終結并處理 用戶端可擴展認證協(xié)議 (EAP) ，包 括 EAPTLS、 EAPMD5 和 PEAP 密鑰生成和管理功能。 無線控制器 也卸載傳輸層安全 (TLS) 處理，包括 證書生成和管理。 集中接入點管理提供簡化管理方法 每臺 無線控制器 為集中管理提供多達 1 2 50、 100 或 300 個接入點。 無線控制器 可通過一個管理界面或無線管理軟件進行固件更新、配置更改和射頻（ RF）管理。 無線控制器 管理系統(tǒng)為管理員提供所有接入點上的詳細活動追蹤和報告。 動態(tài)射頻（ RF）管理確保最佳覆蓋范圍 無線控制器 持續(xù)從相關的接入點接收射頻（ RF）數(shù)據(jù)并處理流量負載、附近設備干擾 、噪音水平、客戶端信號強度和信噪比等重要信息。 無線控制器 使用這種數(shù)據(jù)來計算所有相關接入點的最佳無線局域網(wǎng)（ WLAN） 信道分配和無線電輸出水平。 無線控制器 可在覆蓋消失、受到干擾或無線電干擾攻擊等不利或意外情況發(fā)生時，自動在相關的接入點上應用這些設置，使無線局域網(wǎng)（ WLAN）系統(tǒng)以最佳性能和效率運行。 用戶端射頻優(yōu)化提供個性化性能 除了處理從接入點收到的基本射頻（ RF）數(shù)據(jù)外，思科無線網(wǎng)絡產品系列通過“消化”客戶端射頻（ RF）數(shù)據(jù)和客戶端使用模式，將射頻（ RF）管理提升到一個新水平。于是，產生了一 種自動調節(jié)射頻環(huán)境來優(yōu)化用戶端性能和使用能力，而不是以盲目的方式實現(xiàn)接入點之間的理論均衡。思科無線網(wǎng)絡產品系列以用戶端性能為中心，使接入點在語音、多媒體和業(yè)務應用方面得到優(yōu)化。 即插即用（ PlugnPlay） /即插即增（ PlugnGrow） 思科無線網(wǎng)絡方案 27 在傳統(tǒng)的獨立接入點（ Fat AP）部署中，當網(wǎng)絡中增加新接入點時需要對鄰近接入點進行認真的規(guī)劃和耗時的重新配置。思科無線網(wǎng)絡產品系列通過立即認可新接入點并動態(tài)將其融入 WLAN 系統(tǒng)，顯著減少管理員干涉，從而巨大地簡化了上述過程。 惡意接入點防護遏制了威脅侵害 無線 控制器 持續(xù)監(jiān)控射頻（ RF）活動并可以識別以 射頻頻譜廣播的非法接入點和客戶端。該系統(tǒng)可識別和定位非法接入點（ rogues），向管理員發(fā)出告警，并監(jiān)控接入點的活動。同時，甚至可以從鄰近接入點采取對策來遏制威脅侵害。該系統(tǒng)也可以對用戶或用戶群進行可疑無線流量映象，進行安全掃描。 超越標準的增強型無線威脅防護 WPA2 and 等多數(shù)最近發(fā)布的 WLAN 安全標準側重解決與用戶認證和數(shù)據(jù)保密／完整性有關的問題，但卻很少涉及對以 WLAN 基礎設施本身為目標的基于射頻的攻擊的防護。思科無線網(wǎng)絡產品系 列通過將目前的射頻活動與內置的簽字數(shù)據(jù)庫進行比較并向管理員警告入侵的威脅和入侵設備的位置，防范上述攻擊。 采用用戶端負載均衡實現(xiàn)最佳性能 大型 WLAN 可在任何時間為移動客戶端提供多個連接點。若許多用戶連接到一個特定接入點，個別性能將受損并且系統(tǒng)能力也將顯著降低。思科無線網(wǎng)絡產品系列持續(xù)監(jiān)控用戶端負載并自動將新用戶分配到替代接入點，從而在給定情況下提供盡可能好的性能。 無縫的快速漫游支持不間斷語音和多媒體業(yè)務 思科無線網(wǎng)絡產品系列支持在所有接入點之間無縫漫游。移動客戶可在屬于不同子網(wǎng)的接入點之間并且甚至在一 個不同的 無線控制器 管理的接入點之間漫游。此外，與其他 無線控制器 共享每個用戶的認證信息和相關策略，以消除漫游期間的再認證時延。這可使用戶在一個特定地區(qū)漫游時，在樓層之間以及樓房之間保持語音品質連接。 自愈式彈性設計使服務中斷最小化 每臺 無線控制器 在其服務域中保持射頻特征圖。在接入點出現(xiàn)故障時， 無線控制器 將立即認出射頻模式的變化，并以增加鄰近接入點的輸出水平來彌補覆蓋盲區(qū)的方式進行響 思科無線網(wǎng)絡方案 28 應。同樣，若一個接入點因遇到一個物理障礙而臨時癱瘓，該系統(tǒng)將做出響應使服務中斷最小化。 無線控制器 硬件也通過雙重供電、多鏈路中繼、 ActiveStandby 架構選項和 n+1冗余設計，消除系統(tǒng)內的單點故障，提供系統(tǒng)彈性。 持續(xù)運營 WLAN 管理軟件 系統(tǒng)旨在為管理員提供強大的工具來支持無線語音和融合業(yè)務。它的可視界面提供一個高階平面圖，包括射頻拓撲、接入點、惡意接入點和用戶端位置映象。同時，對 WLAN 持續(xù)進行監(jiān)控，并提供可配置的告警。在發(fā)生情況時，管理員可通過精密檢查并查看用戶漫游和使用歷史、射頻和網(wǎng)絡統(tǒng)計以及分層圖，進行檢修。同時，可通過即時識別、定位和隔離，緩解惡意接入點和特定用戶（ adhoc users）的威脅?？啥ㄖ茍蟾嬗涗浰?有用戶、網(wǎng)絡和射頻數(shù)據(jù)、統(tǒng)計和歷史，并且也可隨著網(wǎng)絡擴展，持續(xù)使用規(guī)劃工具來支持配置更新和新設備部署。 通過在任何網(wǎng)絡中進行無縫的部署將您的局域網(wǎng)（ LAN）擴展到無線 思科無線網(wǎng)絡產品系列 可覆蓋在現(xiàn)有 IP 網(wǎng)絡上運行，從而不需要進行網(wǎng)絡重新配置或對核心交換機基礎設施的昂貴升級。經(jīng)配置，這種解決方案可執(zhí)行現(xiàn)有的認證策略，并且不采用任何將影響其他設備的新協(xié)議。接入點可安裝在任何子網(wǎng)或布線室中，部署簡單方便，并側重于提供最佳無線覆蓋面。部署之后，接入點可經(jīng)過網(wǎng)絡連接到控制器上。無論接入點所附屬的子網(wǎng)如何，均是提供動 用戶無縫漫游。他們的 IP 地址 則 保持不變，應用也繼度續(xù)使用。對于支持醫(yī)院、多租戶樓房、機場和大學校園的多用戶類型部署，可安全地將一套 WLAN 基礎設施分割成多達 16 個獨特的服務組，每組配有其自身的 Web 門戶、安全和服務質量策略。 基于標準／開放方式的用戶和應用兼容性方法 思科無線網(wǎng)絡產品系列 符合最新的 IEEE 和行業(yè)標準，在保持與用戶端設備兼容的同時，確保嚴格的安全性和服務質量（ QoS）。該系統(tǒng)支持 WPA、 WPA 、WEP、動態(tài) WEP、 TKIP、 CCMP、 EAPTLS、 TTLS 和 PEAP、 PEAPTLV 等安全標準以及、 DiffServ、 WMM 和 SVP 等服務質量（ QoS）標準。除了所有適配器和 Centrino?設備采用的 ，該款設備所提供的動態(tài)射頻（ RF）管理、快速漫游和用戶 思科無線網(wǎng)絡方案 29 策略等先進功能中沒有任何客戶端先決條件。 WLAN 管理軟件系統(tǒng)認可 AutoCAD174。 DXF?、AutoCAD、 DWG、 JPEG 或 GIF 文件等所有通用格式平面圖，從而簡化了規(guī)劃階段的工作。 七． 產品簡介 Cisco 4400 系列無線局域網(wǎng)控制器 思科 無線局域 網(wǎng)控制器 適用于企業(yè)和電信運營商無線局域網(wǎng)部署，并提供了系統(tǒng)級無線局域網(wǎng)功能，如安全策略、入侵防御、 RF管理、服務質量 (QoS)和移動性。它們與思科輕型接入點和思科無線控制系統(tǒng) (WCS)軟件共用，可支持關鍵的無線應用。從語音和數(shù)據(jù)服務到位置跟蹤， WLAN控制器提供了必要的控制能力、可擴展性和可靠性，以便 IT管理員能構建從分支機構到戶外園區(qū)的安全、企業(yè)級無線網(wǎng)絡。 思科無線局域網(wǎng)控制器 可平穩(wěn)地集成入現(xiàn)有企業(yè)和電信運營商網(wǎng)絡中。它們使用輕型接入點協(xié)議（ LWAPP），與思科輕型接入點在任意第二層（以太網(wǎng)）或第三層（ IP）基礎設施上通信（圖 2）。這種新型 IETF標準有助于確保接入點和 無線局域網(wǎng)控制器 間的通信安全，可完全自動地支持重要的無線局域網(wǎng)配置和管理功能，從而實現(xiàn)經(jīng)濟有效的無線局域網(wǎng)運營。 圖 . 集中型無線局域網(wǎng) 思科無線局域網(wǎng)控制器 使企業(yè)能為支持關鍵業(yè)務應用的端到端無線局域網(wǎng)系統(tǒng)，創(chuàng)建和實施策略。多個 WLAN控制器可自動相互發(fā)現(xiàn)，并在它們之間無縫協(xié)調 WLAN服務。以這種 思科無線網(wǎng)絡方案 30 方式， 思科無線局域網(wǎng)控制器 可作為單一無縫系統(tǒng)運行，提供一個有數(shù)千 AP的可擴展 WLAN網(wǎng)絡。從語音和數(shù)據(jù)服務到位置跟蹤，思科無 線局域網(wǎng)控制器提供了必要的控制能力、可擴展性和可靠性，以便 IT管理員能構建安全的大型無線網(wǎng)絡。 靈活的部署選項 思科系統(tǒng)公司提供了幾種 無線局域網(wǎng)控制器 ，適用于不同的企業(yè)部署情況。 Cisco 4400系列無線局域網(wǎng)控制器適用于大中型機構，有兩個型號 — 帶 2個千兆以太網(wǎng)端口，其配置可支持 1個接入點的 4402，以及帶 2個千兆以太網(wǎng)端口 。 4402具有 1個擴展插槽 ， 可用于現(xiàn)在添加 VPN終結等功能，并在將來添加增強功能。 智能 RF管理 所有思科 WLAN控制器都配備了用于自適應實時 RF（無線電射頻）管理的內嵌軟件。思科 WLAN系統(tǒng)使用即將榮獲專利的無線資源管理 (RRM)算法，來實時發(fā)現(xiàn)空中無線資源使用的變化并作出調整。這些調整以類似于路由協(xié)議為 IP網(wǎng)絡計算最佳拓撲的方式，為無線網(wǎng)絡創(chuàng)建最優(yōu)拓撲。 圖 . 覆蓋整個企業(yè)的 RF 智能 思科無線局域網(wǎng)控制器 所管理的特定智能 RF功能包括： ? 動態(tài)信道分配 — RF情況進行調整，以優(yōu)化網(wǎng)絡覆蓋范圍和性能。 思科無線網(wǎng)絡方案 31 ? 干擾檢測和避免 — 該系統(tǒng)可檢測干擾并重新調整網(wǎng)絡，以避免性能問題。 ? 負載均衡 — 此系統(tǒng)對多個接入點提供了自動的用 戶負載均衡，即使負載量很大，也能獲得最優(yōu)網(wǎng)絡性能。 ? 覆蓋盲區(qū)檢測和修復 — 無線資源管理 (RMM)軟件可發(fā)現(xiàn)覆蓋盲區(qū)，并嘗試通過調整接入點的功率輸出來修復它們。 ? 動態(tài)功率控制 — 該系統(tǒng)可動態(tài)調整各接入點的功率輸出，來適應不斷變化的網(wǎng)絡情況，以確保達到預期的無線性能和可用性。 嚴格的安全性 思科無線局域網(wǎng)控制器 符合最嚴格的安全標準，包括： ? WiFi WPA2， WPA和有線等效加密 (WEP) ? ，帶多種可擴展驗證協(xié)議 (EAP)類型 — 受保護 EAP (PEAP)，帶傳輸層安全的EAP(EAPTLS)，帶隧道化 TLS的 EAP (EAPTTLS)， EAPFAST, EAPSIM和思科 LEAP ? VPN終結 — 4400系列的可選模塊，提供 IP安全 (IPSec) VPN終結 因此，它堪稱業(yè)界最全面的無線局域網(wǎng)安全解決方案。 在思科無線局域網(wǎng)架構中，接入點可作為無線監(jiān)控器，向無線局域網(wǎng)控制器通報有關無線域的實時信息。經(jīng)由思科 WCS，可迅速識別所有安全威脅，并將其提交給網(wǎng)絡管理員，從而進行準確分析并采取校正措施。 思科提供了唯一能同時進行無線保護和提供無線局域網(wǎng)服務的無線 局域網(wǎng)系統(tǒng)。這有助于確保實現(xiàn)完整的無線局域網(wǎng)保護，無需花費重復的設備成本或購買額外的監(jiān)控設備。思科無線局域網(wǎng)系統(tǒng)最初可作為獨立無線入侵防御系統(tǒng)部署，再在稍后重新配置，添加無線局域網(wǎng)數(shù)據(jù)服務。這使網(wǎng)絡管理員能環(huán)繞其 RF域創(chuàng)建一個“防御屏障”， 抑制未授權無線活動，直至他們作好部署無線局域網(wǎng)服務的準備為止。 思科通過提供以下多個保護層來實現(xiàn)無線局域網(wǎng)安全： ? RF安全 — 檢測和避免 RF傳播 ? 無線局域網(wǎng)入侵防御和定位 — 思科 無線局域網(wǎng) 系統(tǒng)不僅可發(fā)現(xiàn)惡意設備或潛在的無線威脅，而且能對 這些設備定位。這使系統(tǒng)管理員能快速評估威脅級別，立即按需采取措施來抵御威脅。 ? 基于身份的聯(lián)網(wǎng) — IT人員必須在保護 無線局域網(wǎng) 的同時支持大量不同的用戶訪問權限、設備格式和應用要求。思科 無線局域網(wǎng) 系統(tǒng)使企業(yè)可為無線用戶或用戶組提供不同的安全策略。 思科無線網(wǎng)絡方案 32 這其中包括： 第二層安全功能 — (PEAP, TLS， TTLS， FAST， SIM， LEAP), WPA, (WPA2) 第三層（和更高層次）的安全功能 — IPSec, web驗證 VLAN分配 訪問控制列表（ ACL） — IP限制，協(xié)議類型，端口和 差分服務代碼點 (DSCP)數(shù)值 QoS— 多個服務級別，帶寬減少，流量整形和 RF利用 驗證、授權和記帳 (AAA)/RADIUS— 用戶連接策略和權限管理 ? 網(wǎng)絡準入控制 (NAC)— 實施客戶端配置和行為策略，以確保只有擁有適當安全工具的終端用戶設備才能訪問網(wǎng)絡。 ? 安全移動 — 在移動環(huán)境中保持最高安全水平。這包括隨用戶移動而移動的 VPN，無需重新建立安全隧道。此外，思科已開發(fā)了主動密鑰緩存 (PKC)，這是 展、 ，可通過 AES加密和 RADIUS驗證實現(xiàn)安全漫游。 ? 訪客隧道 — 為 訪客接入公司網(wǎng)絡提供更高安全性。它可確保訪客如不首先通過公司防火墻，就無法接入公司網(wǎng)絡。 ? 安全回程 — — 加密無線回程鏈路（無線網(wǎng)狀網(wǎng)絡）上的數(shù)據(jù)流量，以提供更高安全性。 圖 . 多層 無線局域網(wǎng) 保護 實時應用支持 思科無線網(wǎng)絡方案 33 思科 無線局域網(wǎng) 系統(tǒng)提供最佳性能來支持語音等實時應用。 思科無線局域網(wǎng)控制器 可支持客戶端在接入點和多個控制器間迅速切換，在不干擾客戶端服務的情況下平穩(wěn)移動。智能的隊列和爭用管理機制可高效管理無線頻譜空間。此外，思科 無線局域網(wǎng) 控制器在使用 ，支持 PKC，可提供實時性能和移動性。 思科也支持兼容 WiFi多媒體(WMM) 的