【導(dǎo)讀】安利中國公司辦公室。無線網(wǎng)絡(luò)技術(shù)方案。思科系統(tǒng)(中國)網(wǎng)絡(luò)技術(shù)有限公司

　　

【正文】 6098b2abe2165a533a6fd1a3a1b28541 Page 20 of 99 運行狀況，尤其是試圖診斷 WLAN故障時。 思科 WCS無線統(tǒng)計信息視圖 動態(tài)發(fā)射功率控制 正確的接入點發(fā)射功率設(shè)置對于保證 WLAN 的平穩(wěn)運行具有重要的意義。這對于實現(xiàn)網(wǎng)絡(luò)冗余也非常重要，有助于確保在接入點失去連接時進行實時的故障切換。 思科無線局域網(wǎng)控制器可根據(jù)實時的 WLAN 情況動態(tài)地控制接入點的發(fā)射功率。在正常情況下，功率可以保持在較低的水平，以獲得額外的容量和減少干擾。思科輕型解決方案將試圖根據(jù)最佳實踐經(jīng)驗，對接入點進行平衡，以確保它們在相鄰接入點之間保持 65dbm的發(fā)射功率。 如果檢測到某個發(fā)生故障的接入點，周圍接入點的功率將會 自動提高，以填補覆蓋范圍受損所導(dǎo)致的漏洞。只允許對發(fā)射功率進行靜態(tài)設(shè)置的 WLAN解決方案在支持動態(tài)網(wǎng)絡(luò)需求方面的能力極為有限。 思科 RRM 算法采用了獨特的設(shè)計，可以創(chuàng)建最佳的用戶體驗。例如，如果接入點的發(fā)射功率 6098b2abe2165a533a6fd1a3a1b28541 Page 21 of 99 被調(diào)低為四級（一級最高，五級最低），而且用戶的接收信號強度指示（ RSSI）值降低到某個可以接受的閾值之下，接入點功率將會被提高，以便為客戶端提供更好的體驗。如果用戶的 RSSI 值位于閾值之上 ，功率將決不會被調(diào)低。 用戶可以在思科 WCS中，方便地查看各個功率等級和接入點相鄰設(shè)備信息，如 下 圖所示。 圖 5 利用思科 WCS監(jiān)控功率等級 覆蓋盲區(qū)檢測和糾正 如果某個接入點上的客戶端的 RSSI等級較低，思科輕型接入點將會向思科 WCS發(fā)出一個 ―覆蓋盲區(qū) ‖警報。這表示存在一個覆蓋信號持續(xù)較差的區(qū)域，其中沒有可通信的漫游地點。 管理員可以查找接入點的歷史記錄，了解這些警報是不是一種長期現(xiàn)象。長期現(xiàn)象意味著存在一個長期的覆蓋盲區(qū)，而不是一個偶發(fā)性的問題。如果是的話，思科無線局域網(wǎng)控制器將會調(diào)節(jié)接 6098b2abe2165a533a6fd1a3a1b28541 Page 22 of 99 入點的發(fā)射功率等級，糾正所檢測到的盲區(qū)。否則， IT 人員將可以借助準確的位置信息解決問題。 客戶端和網(wǎng)絡(luò)負載均衡 只有在客 戶端能夠通過負載均衡，有效地利用容量的情況下， WLAN容量才具有實際意義。不幸的是，客戶端并沒有足夠的智能來自行制定均衡決策，即使這可以帶來更好的性能。例如，一個會議室中的所有用戶可能都會與某個距離最近的接入點建立關(guān)聯(lián)，而忽略某個距離較遠、但是利用率較低的接入點。 思科無線局域網(wǎng)控制器為所有接入點的客戶端負載提供了一個集中視圖。這可用于確定在哪里將新的客戶端加入網(wǎng)絡(luò)。另外，通過一定的設(shè)置，思科輕型無線解決方案可以主動地 ―驅(qū)使 ‖現(xiàn)有客戶端關(guān)聯(lián)到新的接入點，以提高 WLAN的性能。這樣，容量可以更加平均地分配到整 個無線網(wǎng)絡(luò)之中。 真正 實時解決方案 思科解決方案 ――思科 WCS輕型接入點和無線局域網(wǎng)控制器 ――可以提供實時的 RF管理。其他 WLAN 供應(yīng)商采用了不同的方法來解決 RF 頻譜問題，但是它們?nèi)狈λ伎频膶崟r檢測 RF 改動和對 WLAN配置進行相應(yīng)調(diào)整的能力。 例如，有些 WLAN 解決方案通過讓接入點監(jiān)聽最不活躍的信道來進行信道分配。這種方式導(dǎo)致了接入點只能制定適合某一時間段的信道選擇決策，而且接入點經(jīng)常處于除了 6或者 11以外的信道上。因為這可能產(chǎn)生干擾，因而不適用于大多數(shù)企業(yè)環(huán)境。 另外一種策略是開發(fā)一個網(wǎng)絡(luò)管理應(yīng)用， 讓 IT 人員可以將接入點組合到一起，發(fā)送到同一個信道。在這個信道中，它們能夠以不同的功率等級發(fā)送信標。結(jié)果經(jīng)過分析，可以為 WLAN信道分配創(chuàng)建一個原始拓撲。它將由管理員保存，并發(fā)送到接入點。這種方式的問題在于一個多層建筑物總是存在垂直和水平重疊區(qū)域。這些應(yīng)用通常沒有考慮這些因素，因而只能創(chuàng)建一個局部拓撲。另外，這些掃描對 WLAN的運行具有破壞作用，所以應(yīng)當在非工作時間進行 ――不幸的是，辦公樓在非工作時間通常都沒有工作人員，大門緊鎖，而且相鄰的 WLAN也不在工作，所以這時的 RF狀況也與平時大不相同。 RF 環(huán)境是動 態(tài)的； IT 人員不能只依賴于某個時刻的 WLAN配置，尤其是非高 6098b2abe2165a533a6fd1a3a1b28541 Page 23 of 99 峰期的 WLAN配置。 企業(yè)也很難依靠現(xiàn)場調(diào)查工具和預(yù)定的 RF掃描來處理 WLAN配置。即使是支持 ―一鍵式 ‖WLAN分析和配置推送的工具也不具有足夠的動態(tài)性能，無法滿足實際無線流量的需要。它們還需要 IT專家的親自參與，使得他們無法適應(yīng)大型企業(yè)無線網(wǎng)絡(luò)的要求。 實時 RF 管理應(yīng)當模擬開放最短路徑優(yōu)先（ OSPF）。 OSPF 可以利用路由參數(shù)，不斷地監(jiān)控網(wǎng)絡(luò)的狀態(tài)和對路由表進行必要的改動，以利用最佳的拓撲。利用內(nèi)置的智能，可以僅在網(wǎng)絡(luò)性能或者容量受到影響時才改 動信道。將配置發(fā)送到一組接入點，但無法對系統(tǒng)性能和用戶行為作出連續(xù)反饋的無線管理系統(tǒng)，類似于過去的靜態(tài)路由。當將路由輸入曾經(jīng)準確的路由表時，因為網(wǎng)絡(luò)一直在不斷變化，所以路由表在將來某個時刻并不一定準確 ――甚至它們的正確期僅為一天（或者一個小時）。 上面闡述整個 安利中國公司 無線系統(tǒng)解決方案所能夠?qū)崿F(xiàn)的效 果和 大致 的方法，能夠在接入便利、安全、功能、運維、管理上滿足 安利中國公司 的無線局域網(wǎng)絡(luò)要求，整體上平衡這五個方面，后面介紹整體解決方案的各個部分：控制器、接入點、網(wǎng)絡(luò)管理和定位服務(wù) 并 配合終端 、 AAA認證系統(tǒng) 和 Windows域服務(wù)器 AD 就構(gòu)成了完整的能夠?qū)崿F(xiàn)上述目標的 有線 /無線一體化 方案。 簡單來講： 無線局域網(wǎng)解決方案 的組成部件如下 ： 1) 控制器： 控制所有的無線的運轉(zhuǎn)過程 ； 2) AP接入點：負責射頻信號收發(fā)和射頻掃描（定位和惡意 AP掃描，收集信號，分析在控制器）， 插上網(wǎng)線是對其唯一的手工操作 ； 3) 網(wǎng)絡(luò)管理 WCS：圖形界面管理，輸入地理圖和障礙信息，可以圖示定位、射頻信息，記錄和審計，圖示惡意 AP，操作控制控制器的無線操作。 一 般 和控制器一起部署， 可以在 WCS上監(jiān)控和操作整個無線局域網(wǎng)絡(luò)系統(tǒng)，所有操作以 WEB方式 進行 ； 4) 定 位服務(wù)器： 提供定位分析； 5) 終端： 兼容絕大多數(shù)廠商的終端設(shè)備，沒有限制。 6) AAA服務(wù)器： 提供集中認證， 采用安利中國現(xiàn)有的 RADIUS系統(tǒng)，如微軟 IAS 。 7) Windows AD服務(wù)器：可以連接 AAA 服務(wù)器，當控制器到 AAA進行認證時， AAA 查詢 AD得到認證結(jié)果并返回，達到利用 AD集中認證的結(jié)果， 可以實現(xiàn)在終端上僅僅登陸域就可以實現(xiàn)無線同時認證集成的目的 (即單次登陸： SSO， SingleSignOn)。 6098b2abe2165a533a6fd1a3a1b28541 Page 24 of 99 輕型接入點協(xié)議 安利中國公司 無線解決方案采用 LWAPP 協(xié)議，即 輕型接入點協(xié)議 。 WLAN領(lǐng)域的趨勢是向集中 智能和集中控制發(fā)展。使用一個 WLAN控制器系統(tǒng)來為大量輕型接入點創(chuàng)建和執(zhí)行策略。通過集中這些設(shè)備的智能特性，整個無線企業(yè)中對 WLAN運營至關(guān)重要的安全性、移動性、服務(wù)質(zhì)量 (QoS)和其他功能都可得到有效管理。此外，通過分離接入點和控制器的功能， IT 人員能簡化管理、提高性能并使大型無線網(wǎng)絡(luò)更為安全。 輕型 WLAN系統(tǒng)集中提供用于企業(yè)級 RF管理和策略控制的智能 隨著更多供應(yīng)商移植到層次化設(shè)計，并用輕型接入點構(gòu)建更大型的網(wǎng)絡(luò)，市場上需要一種管理輕型接入點如何與 WLAN系統(tǒng)通信的標準化協(xié)議。這也正是互聯(lián)網(wǎng) 工程任務(wù)小組（ IETF）最新規(guī)范草案，即輕型接入點協(xié)議（ LWAPP）的作用所在。憑借 LWAPP，能部署功能最多、具更高靈活性的大型多供應(yīng)商無線網(wǎng)絡(luò)。 輕型接入點 部署定位 傳統(tǒng)的 WLAN解決方案將所有的流量處理、 RF控制、安全和移動功能分散到各接入點提供。但這種架構(gòu)只允許單個接入點瀏覽 流量。這意味著： 當未配備管理設(shè)備時，必須分別管理各接入點，從而提高運營成本和增加對人員的要求 6098b2abe2165a533a6fd1a3a1b28541 Page 25 of 99 ? 無法查看系統(tǒng)中的網(wǎng)絡(luò)級攻擊和干擾 ? 在第一層、第二層和第三層中只有一個安全策略實施點 ? 無法發(fā)現(xiàn)和抵御針對整個 WLAN的拒 絕服務(wù) (DoS)攻擊 ? 系統(tǒng)不能關(guān)聯(lián)或預(yù)測企業(yè)中的活動 ? 實現(xiàn)優(yōu)化、實時的負載均衡的能力有限 ? 客戶端無法進行快速功能切換，而這正是支持語音和視頻等實時應(yīng)用所必需的 ? 如果一個接入點被偷竊或破壞，就會帶來內(nèi)部安全風險 6098b2abe2165a533a6fd1a3a1b28541 Page 26 of 99 對等 WLAN架構(gòu)限制了性能、可管理性和安全性的提高 大量設(shè)備供應(yīng)商已紛紛采取措施，來消除對等 WLAN架構(gòu)的局限性（ 如上 圖）。其中許多供應(yīng)商宣布采用新架構(gòu)，集中部署 WLAN智能，以實現(xiàn)更高性能和效率。 標準化需求 隨著越來越多的產(chǎn)品使用帶集中 WLAN 智能的輕型接入點，市場需要一個管理這些設(shè)備 相互間如何通信的業(yè)界標準。 LWAPP 是 IETF工作小組為解決此問題而制訂的標準化草案。 LWAPP最初由 Airespace (2020 年 3 月被思科系統(tǒng)公司收購 ) 和 NTT DoCoMo制訂，是接入點和 WLAN系統(tǒng)（控制器，交換機，路由器等）之間的標準化通信協(xié)議。其制訂目標如 IETF規(guī)范所述，旨在： ? 降低接入點中的處理負擔，使這些設(shè)備中有限的計算資源可主要用于提供無線接入功能，而非用于過濾及策略實施 ? 實現(xiàn)能對整個 WLAN系統(tǒng)集中進行流量處理、驗證、加密和策略實施（ QoS，安全等）的機制 ? 通過第二層基礎(chǔ)設(shè)施或 IP路由網(wǎng)絡(luò)，提供一個通用封裝和傳輸機制，用于實現(xiàn)多供應(yīng)商接入點互操作性 LWAPP 規(guī)范通過定義以下類型的活動，解決了這些問題： ? 接入點設(shè)備發(fā)現(xiàn)、信息交換和配置 ? 接入點認證和軟件控制 6098b2abe2165a533a6fd1a3a1b28541 Page 27 of 99 ? 分組封裝、分段和格式化 ? 在接入點和無線系統(tǒng)設(shè)備間進行通信控制和管理 LWAPP 的廣泛采用使企業(yè)客戶可從多種能互操作的接入點及無線系統(tǒng)設(shè)備中進行選擇，因此他們不再需要根據(jù)哪些設(shè)備能配合工作而作出購買決策，而是可根據(jù)各接入點和無線系統(tǒng)設(shè)備的具體功能制訂決策。 LWAPP 在市場中得到廣泛接受，減少了被迫鎖定于一個供應(yīng)商，即只有將接入點 與同一供應(yīng)商的 WLAN 系統(tǒng)設(shè)備共用，才能獲得最優(yōu)運行效果的現(xiàn)象。 LWAPP 還提供了一個開放標準解決方案，可在多供應(yīng)商集中 WLAN 架構(gòu)上提供安全的第二層和第三層網(wǎng)絡(luò)服務(wù)。此外，憑借 LWAPP，第三方供應(yīng)商也可擁有一個用于部署應(yīng)用的通用架構(gòu)。 運行 LWAPP 當 LWAPP 于 2020年首次