【導(dǎo)讀】CISCOAIRONET1140系列無線接入點(diǎn).........

　　

【正文】 能夠執(zhí)行多個(gè)認(rèn)證選項(xiàng)，包括客戶端 MAC 地址、 或基于 Web 的認(rèn)證，并可將任何 SSID 或虛擬服務(wù)組映射到一臺(tái)主要和備用 AAA 服務(wù)器上，或在多臺(tái) AAA服務(wù)器之間進(jìn)行負(fù)載均衡，以增強(qiáng)服務(wù)彈性。 無線控制器 卸載后端服務(wù)器的方法是終結(jié)并處理 用戶端可擴(kuò)展認(rèn)證協(xié)議 (EAP) ，包 括 EAPTLS、 EAPMD5 和 PEAP 密鑰生成和管理功能。 無線控制器 也卸載傳輸層安全 (TLS) 處理，包括 證書生成和管理。 集中接入點(diǎn)管理提供簡(jiǎn)化管理方法 每臺(tái) 無線控制器 為集中管理提供多達(dá) 1 2 50、 100 或 300 個(gè)接入點(diǎn)。 無線控制器 可通過一個(gè)管理界面或無線管理軟件進(jìn)行固件更新、配置更改和射頻（ RF）管理。 無線控制器 管理系統(tǒng)為管理員提供所有接入點(diǎn)上的詳細(xì)活動(dòng)追蹤和報(bào)告。 動(dòng)態(tài)射頻（ RF）管理確保最佳覆蓋范圍 無線控制器 持續(xù)從相關(guān)的接入點(diǎn)接收射頻（ RF）數(shù)據(jù)并處理流量負(fù)載、附近設(shè)備干擾 、噪音水平、客戶端信號(hào)強(qiáng)度和信噪比等重要信息。 無線控制器 使用這種數(shù)據(jù)來計(jì)算所有相關(guān)接入點(diǎn)的最佳無線局域網(wǎng)（ WLAN） 信道分配和無線電輸出水平。 無線控制器 可在覆蓋消失、受到干擾或無線電干擾攻擊等不利或意外情況發(fā)生時(shí)，自動(dòng)在相關(guān)的接入點(diǎn)上應(yīng)用這些設(shè)置，使無線局域網(wǎng)（ WLAN）系統(tǒng)以最佳性能和效率運(yùn)行。 用戶端射頻優(yōu)化提供個(gè)性化性能 除了處理從接入點(diǎn)收到的基本射頻（ RF）數(shù)據(jù)外，思科無線網(wǎng)絡(luò)產(chǎn)品系列通過“消化”客戶端射頻（ RF）數(shù)據(jù)和客戶端使用模式，將射頻（ RF）管理提升到一個(gè)新水平。于是，產(chǎn)生了一 種自動(dòng)調(diào)節(jié)射頻環(huán)境來優(yōu)化用戶端性能和使用能力，而不是以盲目的方式實(shí)現(xiàn)接入點(diǎn)之間的理論均衡。思科無線網(wǎng)絡(luò)產(chǎn)品系列以用戶端性能為中心，使接入點(diǎn)在語(yǔ)音、多媒體和業(yè)務(wù)應(yīng)用方面得到優(yōu)化。 即插即用（ PlugnPlay） /即插即增（ PlugnGrow） 思科無線網(wǎng)絡(luò)方案 27 在傳統(tǒng)的獨(dú)立接入點(diǎn)（ Fat AP）部署中，當(dāng)網(wǎng)絡(luò)中增加新接入點(diǎn)時(shí)需要對(duì)鄰近接入點(diǎn)進(jìn)行認(rèn)真的規(guī)劃和耗時(shí)的重新配置。思科無線網(wǎng)絡(luò)產(chǎn)品系列通過立即認(rèn)可新接入點(diǎn)并動(dòng)態(tài)將其融入 WLAN 系統(tǒng)，顯著減少管理員干涉，從而巨大地簡(jiǎn)化了上述過程。 惡意接入點(diǎn)防護(hù)遏制了威脅侵害 無線 控制器 持續(xù)監(jiān)控射頻（ RF）活動(dòng)并可以識(shí)別以 射頻頻譜廣播的非法接入點(diǎn)和客戶端。該系統(tǒng)可識(shí)別和定位非法接入點(diǎn)（ rogues），向管理員發(fā)出告警，并監(jiān)控接入點(diǎn)的活動(dòng)。同時(shí)，甚至可以從鄰近接入點(diǎn)采取對(duì)策來遏制威脅侵害。該系統(tǒng)也可以對(duì)用戶或用戶群進(jìn)行可疑無線流量映象，進(jìn)行安全掃描。 超越標(biāo)準(zhǔn)的增強(qiáng)型無線威脅防護(hù) WPA2 and 等多數(shù)最近發(fā)布的 WLAN 安全標(biāo)準(zhǔn)側(cè)重解決與用戶認(rèn)證和數(shù)據(jù)保密／完整性有關(guān)的問題，但卻很少涉及對(duì)以 WLAN 基礎(chǔ)設(shè)施本身為目標(biāo)的基于射頻的攻擊的防護(hù)。思科無線網(wǎng)絡(luò)產(chǎn)品系 列通過將目前的射頻活動(dòng)與內(nèi)置的簽字?jǐn)?shù)據(jù)庫(kù)進(jìn)行比較并向管理員警告入侵的威脅和入侵設(shè)備的位置，防范上述攻擊。 采用用戶端負(fù)載均衡實(shí)現(xiàn)最佳性能 大型 WLAN 可在任何時(shí)間為移動(dòng)客戶端提供多個(gè)連接點(diǎn)。若許多用戶連接到一個(gè)特定接入點(diǎn)，個(gè)別性能將受損并且系統(tǒng)能力也將顯著降低。思科無線網(wǎng)絡(luò)產(chǎn)品系列持續(xù)監(jiān)控用戶端負(fù)載并自動(dòng)將新用戶分配到替代接入點(diǎn)，從而在給定情況下提供盡可能好的性能。 無縫的快速漫游支持不間斷語(yǔ)音和多媒體業(yè)務(wù) 思科無線網(wǎng)絡(luò)產(chǎn)品系列支持在所有接入點(diǎn)之間無縫漫游。移動(dòng)客戶可在屬于不同子網(wǎng)的接入點(diǎn)之間并且甚至在一 個(gè)不同的 無線控制器 管理的接入點(diǎn)之間漫游。此外，與其他 無線控制器 共享每個(gè)用戶的認(rèn)證信息和相關(guān)策略，以消除漫游期間的再認(rèn)證時(shí)延。這可使用戶在一個(gè)特定地區(qū)漫游時(shí)，在樓層之間以及樓房之間保持語(yǔ)音品質(zhì)連接。 自愈式彈性設(shè)計(jì)使服務(wù)中斷最小化 每臺(tái) 無線控制器 在其服務(wù)域中保持射頻特征圖。在接入點(diǎn)出現(xiàn)故障時(shí)， 無線控制器 將立即認(rèn)出射頻模式的變化，并以增加鄰近接入點(diǎn)的輸出水平來彌補(bǔ)覆蓋盲區(qū)的方式進(jìn)行響 思科無線網(wǎng)絡(luò)方案 28 應(yīng)。同樣，若一個(gè)接入點(diǎn)因遇到一個(gè)物理障礙而臨時(shí)癱瘓，該系統(tǒng)將做出響應(yīng)使服務(wù)中斷最小化。 無線控制器 硬件也通過雙重供電、多鏈路中繼、 ActiveStandby 架構(gòu)選項(xiàng)和 n+1冗余設(shè)計(jì)，消除系統(tǒng)內(nèi)的單點(diǎn)故障，提供系統(tǒng)彈性。 持續(xù)運(yùn)營(yíng) WLAN 管理軟件 系統(tǒng)旨在為管理員提供強(qiáng)大的工具來支持無線語(yǔ)音和融合業(yè)務(wù)。它的可視界面提供一個(gè)高階平面圖，包括射頻拓?fù)?、接入點(diǎn)、惡意接入點(diǎn)和用戶端位置映象。同時(shí)，對(duì) WLAN 持續(xù)進(jìn)行監(jiān)控，并提供可配置的告警。在發(fā)生情況時(shí)，管理員可通過精密檢查并查看用戶漫游和使用歷史、射頻和網(wǎng)絡(luò)統(tǒng)計(jì)以及分層圖，進(jìn)行檢修。同時(shí)，可通過即時(shí)識(shí)別、定位和隔離，緩解惡意接入點(diǎn)和特定用戶（ adhoc users）的威脅?？啥ㄖ茍?bào)告記錄所 有用戶、網(wǎng)絡(luò)和射頻數(shù)據(jù)、統(tǒng)計(jì)和歷史，并且也可隨著網(wǎng)絡(luò)擴(kuò)展，持續(xù)使用規(guī)劃工具來支持配置更新和新設(shè)備部署。 通過在任何網(wǎng)絡(luò)中進(jìn)行無縫的部署將您的局域網(wǎng)（ LAN）擴(kuò)展到無線 思科無線網(wǎng)絡(luò)產(chǎn)品系列 可覆蓋在現(xiàn)有 IP 網(wǎng)絡(luò)上運(yùn)行，從而不需要進(jìn)行網(wǎng)絡(luò)重新配置或?qū)诵慕粨Q機(jī)基礎(chǔ)設(shè)施的昂貴升級(jí)。經(jīng)配置，這種解決方案可執(zhí)行現(xiàn)有的認(rèn)證策略，并且不采用任何將影響其他設(shè)備的新協(xié)議。接入點(diǎn)可安裝在任何子網(wǎng)或布線室中，部署簡(jiǎn)單方便，并側(cè)重于提供最佳無線覆蓋面。部署之后，接入點(diǎn)可經(jīng)過網(wǎng)絡(luò)連接到控制器上。無論接入點(diǎn)所附屬的子網(wǎng)如何，均是提供動(dòng) 用戶無縫漫游。他們的 IP 地址 則 保持不變，應(yīng)用也繼度續(xù)使用。對(duì)于支持醫(yī)院、多租戶樓房、機(jī)場(chǎng)和大學(xué)校園的多用戶類型部署，可安全地將一套 WLAN 基礎(chǔ)設(shè)施分割成多達(dá) 16 個(gè)獨(dú)特的服務(wù)組，每組配有其自身的 Web 門戶、安全和服務(wù)質(zhì)量策略。 基于標(biāo)準(zhǔn)／開放方式的用戶和應(yīng)用兼容性方法 思科無線網(wǎng)絡(luò)產(chǎn)品系列 符合最新的 IEEE 和行業(yè)標(biāo)準(zhǔn)，在保持與用戶端設(shè)備兼容的同時(shí)，確保嚴(yán)格的安全性和服務(wù)質(zhì)量（ QoS）。該系統(tǒng)支持 WPA、 WPA 、WEP、動(dòng)態(tài) WEP、 TKIP、 CCMP、 EAPTLS、 TTLS 和 PEAP、 PEAPTLV 等安全標(biāo)準(zhǔn)以及、 DiffServ、 WMM 和 SVP 等服務(wù)質(zhì)量（ QoS）標(biāo)準(zhǔn)。除了所有適配器和 Centrino?設(shè)備采用的 ，該款設(shè)備所提供的動(dòng)態(tài)射頻（ RF）管理、快速漫游和用戶 思科無線網(wǎng)絡(luò)方案 29 策略等先進(jìn)功能中沒有任何客戶端先決條件。 WLAN 管理軟件系統(tǒng)認(rèn)可 AutoCAD174。 DXF?、AutoCAD、 DWG、 JPEG 或 GIF 文件等所有通用格式平面圖，從而簡(jiǎn)化了規(guī)劃階段的工作。 七． 產(chǎn)品簡(jiǎn)介 Cisco 4400 系列無線局域網(wǎng)控制器 思科 無線局域 網(wǎng)控制器 適用于企業(yè)和電信運(yùn)營(yíng)商無線局域網(wǎng)部署，并提供了系統(tǒng)級(jí)無線局域網(wǎng)功能，如安全策略、入侵防御、 RF管理、服務(wù)質(zhì)量 (QoS)和移動(dòng)性。它們與思科輕型接入點(diǎn)和思科無線控制系統(tǒng) (WCS)軟件共用，可支持關(guān)鍵的無線應(yīng)用。從語(yǔ)音和數(shù)據(jù)服務(wù)到位置跟蹤， WLAN控制器提供了必要的控制能力、可擴(kuò)展性和可靠性，以便 IT管理員能構(gòu)建從分支機(jī)構(gòu)到戶外園區(qū)的安全、企業(yè)級(jí)無線網(wǎng)絡(luò)。 思科無線局域網(wǎng)控制器 可平穩(wěn)地集成入現(xiàn)有企業(yè)和電信運(yùn)營(yíng)商網(wǎng)絡(luò)中。它們使用輕型接入點(diǎn)協(xié)議（ LWAPP），與思科輕型接入點(diǎn)在任意第二層（以太網(wǎng)）或第三層（ IP）基礎(chǔ)設(shè)施上通信（圖 2）。這種新型 IETF標(biāo)準(zhǔn)有助于確保接入點(diǎn)和 無線局域網(wǎng)控制器 間的通信安全，可完全自動(dòng)地支持重要的無線局域網(wǎng)配置和管理功能，從而實(shí)現(xiàn)經(jīng)濟(jì)有效的無線局域網(wǎng)運(yùn)營(yíng)。 圖 . 集中型無線局域網(wǎng) 思科無線局域網(wǎng)控制器 使企業(yè)能為支持關(guān)鍵業(yè)務(wù)應(yīng)用的端到端無線局域網(wǎng)系統(tǒng)，創(chuàng)建和實(shí)施策略。多個(gè) WLAN控制器可自動(dòng)相互發(fā)現(xiàn)，并在它們之間無縫協(xié)調(diào) WLAN服務(wù)。以這種 思科無線網(wǎng)絡(luò)方案 30 方式， 思科無線局域網(wǎng)控制器 可作為單一無縫系統(tǒng)運(yùn)行，提供一個(gè)有數(shù)千 AP的可擴(kuò)展 WLAN網(wǎng)絡(luò)。從語(yǔ)音和數(shù)據(jù)服務(wù)到位置跟蹤，思科無 線局域網(wǎng)控制器提供了必要的控制能力、可擴(kuò)展性和可靠性，以便 IT管理員能構(gòu)建安全的大型無線網(wǎng)絡(luò)。 靈活的部署選項(xiàng) 思科系統(tǒng)公司提供了幾種 無線局域網(wǎng)控制器 ，適用于不同的企業(yè)部署情況。 Cisco 4400系列無線局域網(wǎng)控制器適用于大中型機(jī)構(gòu)，有兩個(gè)型號(hào) — 帶 2個(gè)千兆以太網(wǎng)端口，其配置可支持 1個(gè)接入點(diǎn)的 4402，以及帶 2個(gè)千兆以太網(wǎng)端口 。 4402具有 1個(gè)擴(kuò)展插槽 ， 可用于現(xiàn)在添加 VPN終結(jié)等功能，并在將來添加增強(qiáng)功能。 智能 RF管理 所有思科 WLAN控制器都配備了用于自適應(yīng)實(shí)時(shí) RF（無線電射頻）管理的內(nèi)嵌軟件。思科 WLAN系統(tǒng)使用即將榮獲專利的無線資源管理 (RRM)算法，來實(shí)時(shí)發(fā)現(xiàn)空中無線資源使用的變化并作出調(diào)整。這些調(diào)整以類似于路由協(xié)議為 IP網(wǎng)絡(luò)計(jì)算最佳拓?fù)涞姆绞剑瑸闊o線網(wǎng)絡(luò)創(chuàng)建最優(yōu)拓?fù)洹? 圖 . 覆蓋整個(gè)企業(yè)的 RF 智能 思科無線局域網(wǎng)控制器 所管理的特定智能 RF功能包括： ? 動(dòng)態(tài)信道分配 — RF情況進(jìn)行調(diào)整，以優(yōu)化網(wǎng)絡(luò)覆蓋范圍和性能。 思科無線網(wǎng)絡(luò)方案 31 ? 干擾檢測(cè)和避免 — 該系統(tǒng)可檢測(cè)干擾并重新調(diào)整網(wǎng)絡(luò)，以避免性能問題。 ? 負(fù)載均衡 — 此系統(tǒng)對(duì)多個(gè)接入點(diǎn)提供了自動(dòng)的用 戶負(fù)載均衡，即使負(fù)載量很大，也能獲得最優(yōu)網(wǎng)絡(luò)性能。 ? 覆蓋盲區(qū)檢測(cè)和修復(fù) — 無線資源管理 (RMM)軟件可發(fā)現(xiàn)覆蓋盲區(qū)，并嘗試通過調(diào)整接入點(diǎn)的功率輸出來修復(fù)它們。 ? 動(dòng)態(tài)功率控制 — 該系統(tǒng)可動(dòng)態(tài)調(diào)整各接入點(diǎn)的功率輸出，來適應(yīng)不斷變化的網(wǎng)絡(luò)情況，以確保達(dá)到預(yù)期的無線性能和可用性。 嚴(yán)格的安全性 思科無線局域網(wǎng)控制器 符合最嚴(yán)格的安全標(biāo)準(zhǔn)，包括： ? WiFi WPA2， WPA和有線等效加密 (WEP) ? ，帶多種可擴(kuò)展驗(yàn)證協(xié)議 (EAP)類型 — 受保護(hù) EAP (PEAP)，帶傳輸層安全的EAP(EAPTLS)，帶隧道化 TLS的 EAP (EAPTTLS)， EAPFAST, EAPSIM和思科 LEAP ? VPN終結(jié) — 4400系列的可選模塊，提供 IP安全 (IPSec) VPN終結(jié) 因此，它堪稱業(yè)界最全面的無線局域網(wǎng)安全解決方案。 在思科無線局域網(wǎng)架構(gòu)中，接入點(diǎn)可作為無線監(jiān)控器，向無線局域網(wǎng)控制器通報(bào)有關(guān)無線域的實(shí)時(shí)信息。經(jīng)由思科 WCS，可迅速識(shí)別所有安全威脅，并將其提交給網(wǎng)絡(luò)管理員，從而進(jìn)行準(zhǔn)確分析并采取校正措施。 思科提供了唯一能同時(shí)進(jìn)行無線保護(hù)和提供無線局域網(wǎng)服務(wù)的無線 局域網(wǎng)系統(tǒng)。這有助于確保實(shí)現(xiàn)完整的無線局域網(wǎng)保護(hù)，無需花費(fèi)重復(fù)的設(shè)備成本或購(gòu)買額外的監(jiān)控設(shè)備。思科無線局域網(wǎng)系統(tǒng)最初可作為獨(dú)立無線入侵防御系統(tǒng)部署，再在稍后重新配置，添加無線局域網(wǎng)數(shù)據(jù)服務(wù)。這使網(wǎng)絡(luò)管理員能環(huán)繞其 RF域創(chuàng)建一個(gè)“防御屏障”， 抑制未授權(quán)無線活動(dòng)，直至他們作好部署無線局域網(wǎng)服務(wù)的準(zhǔn)備為止。 思科通過提供以下多個(gè)保護(hù)層來實(shí)現(xiàn)無線局域網(wǎng)安全： ? RF安全 — 檢測(cè)和避免 RF傳播 ? 無線局域網(wǎng)入侵防御和定位 — 思科 無線局域網(wǎng) 系統(tǒng)不僅可發(fā)現(xiàn)惡意設(shè)備或潛在的無線威脅，而且能對(duì) 這些設(shè)備定位。這使系統(tǒng)管理員能快速評(píng)估威脅級(jí)別，立即按需采取措施來抵御威脅。 ? 基于身份的聯(lián)網(wǎng) — IT人員必須在保護(hù) 無線局域網(wǎng) 的同時(shí)支持大量不同的用戶訪問權(quán)限、設(shè)備格式和應(yīng)用要求。思科 無線局域網(wǎng) 系統(tǒng)使企業(yè)可為無線用戶或用戶組提供不同的安全策略。 思科無線網(wǎng)絡(luò)方案 32 這其中包括： 第二層安全功能 — (PEAP, TLS， TTLS， FAST， SIM， LEAP), WPA, (WPA2) 第三層（和更高層次）的安全功能 — IPSec, web驗(yàn)證 VLAN分配 訪問控制列表（ ACL） — IP限制，協(xié)議類型，端口和 差分服務(wù)代碼點(diǎn) (DSCP)數(shù)值 QoS— 多個(gè)服務(wù)級(jí)別，帶寬減少，流量整形和 RF利用 驗(yàn)證、授權(quán)和記帳 (AAA)/RADIUS— 用戶連接策略和權(quán)限管理 ? 網(wǎng)絡(luò)準(zhǔn)入控制 (NAC)— 實(shí)施客戶端配置和行為策略，以確保只有擁有適當(dāng)安全工具的終端用戶設(shè)備才能訪問網(wǎng)絡(luò)。 ? 安全移動(dòng) — 在移動(dòng)環(huán)境中保持最高安全水平。這包括隨用戶移動(dòng)而移動(dòng)的 VPN，無需重新建立安全隧道。此外，思科已開發(fā)了主動(dòng)密鑰緩存 (PKC)，這是 展、 ，可通過 AES加密和 RADIUS驗(yàn)證實(shí)現(xiàn)安全漫游。 ? 訪客隧道 — 為 訪客接入公司網(wǎng)絡(luò)提供更高安全性。它可確保訪客如不首先通過公司防火墻，就無法接入公司網(wǎng)絡(luò)。 ? 安全回程 — — 加密無線回程鏈路（無線網(wǎng)狀網(wǎng)絡(luò)）上的數(shù)據(jù)流量，以提供更高安全性。 圖 . 多層 無線局域網(wǎng) 保護(hù) 實(shí)時(shí)應(yīng)用支持 思科無線網(wǎng)絡(luò)方案 33 思科 無線局域網(wǎng) 系統(tǒng)提供最佳性能來支持語(yǔ)音等實(shí)時(shí)應(yīng)用。 思科無線局域網(wǎng)控制器 可支持客戶端在接入點(diǎn)和多個(gè)控制器間迅速切換，在不干擾客戶端服務(wù)的情況下平穩(wěn)移動(dòng)。智能的隊(duì)列和爭(zhēng)用管理機(jī)制可高效管理無線頻譜空間。此外，思科 無線局域網(wǎng) 控制器在使用 ，支持 PKC，可提供實(shí)時(shí)性能和移動(dòng)性。 思科也支持兼容 WiFi多媒體(WMM) 的