【導(dǎo)讀】安利中國(guó)公司辦公室。無(wú)線網(wǎng)絡(luò)技術(shù)方案。思科系統(tǒng)(中國(guó))網(wǎng)絡(luò)技術(shù)有限公司

　　

【正文】 6098b2abe2165a533a6fd1a3a1b28541 Page 20 of 99 運(yùn)行狀況，尤其是試圖診斷 WLAN故障時(shí)。 思科 WCS無(wú)線統(tǒng)計(jì)信息視圖 動(dòng)態(tài)發(fā)射功率控制 正確的接入點(diǎn)發(fā)射功率設(shè)置對(duì)于保證 WLAN 的平穩(wěn)運(yùn)行具有重要的意義。這對(duì)于實(shí)現(xiàn)網(wǎng)絡(luò)冗余也非常重要，有助于確保在接入點(diǎn)失去連接時(shí)進(jìn)行實(shí)時(shí)的故障切換。 思科無(wú)線局域網(wǎng)控制器可根據(jù)實(shí)時(shí)的 WLAN 情況動(dòng)態(tài)地控制接入點(diǎn)的發(fā)射功率。在正常情況下，功率可以保持在較低的水平，以獲得額外的容量和減少干擾。思科輕型解決方案將試圖根據(jù)最佳實(shí)踐經(jīng)驗(yàn)，對(duì)接入點(diǎn)進(jìn)行平衡，以確保它們?cè)谙噜徑尤朦c(diǎn)之間保持 65dbm的發(fā)射功率。 如果檢測(cè)到某個(gè)發(fā)生故障的接入點(diǎn)，周?chē)尤朦c(diǎn)的功率將會(huì) 自動(dòng)提高，以填補(bǔ)覆蓋范圍受損所導(dǎo)致的漏洞。只允許對(duì)發(fā)射功率進(jìn)行靜態(tài)設(shè)置的 WLAN解決方案在支持動(dòng)態(tài)網(wǎng)絡(luò)需求方面的能力極為有限。 思科 RRM 算法采用了獨(dú)特的設(shè)計(jì)，可以創(chuàng)建最佳的用戶(hù)體驗(yàn)。例如，如果接入點(diǎn)的發(fā)射功率 6098b2abe2165a533a6fd1a3a1b28541 Page 21 of 99 被調(diào)低為四級(jí)（一級(jí)最高，五級(jí)最低），而且用戶(hù)的接收信號(hào)強(qiáng)度指示（ RSSI）值降低到某個(gè)可以接受的閾值之下，接入點(diǎn)功率將會(huì)被提高，以便為客戶(hù)端提供更好的體驗(yàn)。如果用戶(hù)的 RSSI 值位于閾值之上 ，功率將決不會(huì)被調(diào)低。 用戶(hù)可以在思科 WCS中，方便地查看各個(gè)功率等級(jí)和接入點(diǎn)相鄰設(shè)備信息，如 下 圖所示。 圖 5 利用思科 WCS監(jiān)控功率等級(jí) 覆蓋盲區(qū)檢測(cè)和糾正 如果某個(gè)接入點(diǎn)上的客戶(hù)端的 RSSI等級(jí)較低，思科輕型接入點(diǎn)將會(huì)向思科 WCS發(fā)出一個(gè) ―覆蓋盲區(qū) ‖警報(bào)。這表示存在一個(gè)覆蓋信號(hào)持續(xù)較差的區(qū)域，其中沒(méi)有可通信的漫游地點(diǎn)。 管理員可以查找接入點(diǎn)的歷史記錄，了解這些警報(bào)是不是一種長(zhǎng)期現(xiàn)象。長(zhǎng)期現(xiàn)象意味著存在一個(gè)長(zhǎng)期的覆蓋盲區(qū)，而不是一個(gè)偶發(fā)性的問(wèn)題。如果是的話(huà)，思科無(wú)線局域網(wǎng)控制器將會(huì)調(diào)節(jié)接 6098b2abe2165a533a6fd1a3a1b28541 Page 22 of 99 入點(diǎn)的發(fā)射功率等級(jí)，糾正所檢測(cè)到的盲區(qū)。否則， IT 人員將可以借助準(zhǔn)確的位置信息解決問(wèn)題。 客戶(hù)端和網(wǎng)絡(luò)負(fù)載均衡 只有在客 戶(hù)端能夠通過(guò)負(fù)載均衡，有效地利用容量的情況下， WLAN容量才具有實(shí)際意義。不幸的是，客戶(hù)端并沒(méi)有足夠的智能來(lái)自行制定均衡決策，即使這可以帶來(lái)更好的性能。例如，一個(gè)會(huì)議室中的所有用戶(hù)可能都會(huì)與某個(gè)距離最近的接入點(diǎn)建立關(guān)聯(lián)，而忽略某個(gè)距離較遠(yuǎn)、但是利用率較低的接入點(diǎn)。 思科無(wú)線局域網(wǎng)控制器為所有接入點(diǎn)的客戶(hù)端負(fù)載提供了一個(gè)集中視圖。這可用于確定在哪里將新的客戶(hù)端加入網(wǎng)絡(luò)。另外，通過(guò)一定的設(shè)置，思科輕型無(wú)線解決方案可以主動(dòng)地 ―驅(qū)使 ‖現(xiàn)有客戶(hù)端關(guān)聯(lián)到新的接入點(diǎn)，以提高 WLAN的性能。這樣，容量可以更加平均地分配到整 個(gè)無(wú)線網(wǎng)絡(luò)之中。 真正 實(shí)時(shí)解決方案 思科解決方案 ――思科 WCS輕型接入點(diǎn)和無(wú)線局域網(wǎng)控制器 ――可以提供實(shí)時(shí)的 RF管理。其他 WLAN 供應(yīng)商采用了不同的方法來(lái)解決 RF 頻譜問(wèn)題，但是它們?nèi)狈λ伎频膶?shí)時(shí)檢測(cè) RF 改動(dòng)和對(duì) WLAN配置進(jìn)行相應(yīng)調(diào)整的能力。 例如，有些 WLAN 解決方案通過(guò)讓接入點(diǎn)監(jiān)聽(tīng)最不活躍的信道來(lái)進(jìn)行信道分配。這種方式導(dǎo)致了接入點(diǎn)只能制定適合某一時(shí)間段的信道選擇決策，而且接入點(diǎn)經(jīng)常處于除了 6或者 11以外的信道上。因?yàn)檫@可能產(chǎn)生干擾，因而不適用于大多數(shù)企業(yè)環(huán)境。 另外一種策略是開(kāi)發(fā)一個(gè)網(wǎng)絡(luò)管理應(yīng)用， 讓 IT 人員可以將接入點(diǎn)組合到一起，發(fā)送到同一個(gè)信道。在這個(gè)信道中，它們能夠以不同的功率等級(jí)發(fā)送信標(biāo)。結(jié)果經(jīng)過(guò)分析，可以為 WLAN信道分配創(chuàng)建一個(gè)原始拓?fù)洹Ｋ鼘⒂晒芾韱T保存，并發(fā)送到接入點(diǎn)。這種方式的問(wèn)題在于一個(gè)多層建筑物總是存在垂直和水平重疊區(qū)域。這些應(yīng)用通常沒(méi)有考慮這些因素，因而只能創(chuàng)建一個(gè)局部拓?fù)?。另外，這些掃描對(duì) WLAN的運(yùn)行具有破壞作用，所以應(yīng)當(dāng)在非工作時(shí)間進(jìn)行 ――不幸的是，辦公樓在非工作時(shí)間通常都沒(méi)有工作人員，大門(mén)緊鎖，而且相鄰的 WLAN也不在工作，所以這時(shí)的 RF狀況也與平時(shí)大不相同。 RF 環(huán)境是動(dòng) 態(tài)的； IT 人員不能只依賴(lài)于某個(gè)時(shí)刻的 WLAN配置，尤其是非高 6098b2abe2165a533a6fd1a3a1b28541 Page 23 of 99 峰期的 WLAN配置。 企業(yè)也很難依靠現(xiàn)場(chǎng)調(diào)查工具和預(yù)定的 RF掃描來(lái)處理 WLAN配置。即使是支持 ―一鍵式 ‖WLAN分析和配置推送的工具也不具有足夠的動(dòng)態(tài)性能，無(wú)法滿(mǎn)足實(shí)際無(wú)線流量的需要。它們還需要 IT專(zhuān)家的親自參與，使得他們無(wú)法適應(yīng)大型企業(yè)無(wú)線網(wǎng)絡(luò)的要求。 實(shí)時(shí) RF 管理應(yīng)當(dāng)模擬開(kāi)放最短路徑優(yōu)先（ OSPF）。 OSPF 可以利用路由參數(shù)，不斷地監(jiān)控網(wǎng)絡(luò)的狀態(tài)和對(duì)路由表進(jìn)行必要的改動(dòng)，以利用最佳的拓?fù)洹＠脙?nèi)置的智能，可以?xún)H在網(wǎng)絡(luò)性能或者容量受到影響時(shí)才改 動(dòng)信道。將配置發(fā)送到一組接入點(diǎn)，但無(wú)法對(duì)系統(tǒng)性能和用戶(hù)行為作出連續(xù)反饋的無(wú)線管理系統(tǒng)，類(lèi)似于過(guò)去的靜態(tài)路由。當(dāng)將路由輸入曾經(jīng)準(zhǔn)確的路由表時(shí)，因?yàn)榫W(wǎng)絡(luò)一直在不斷變化，所以路由表在將來(lái)某個(gè)時(shí)刻并不一定準(zhǔn)確 ――甚至它們的正確期僅為一天（或者一個(gè)小時(shí)）。 上面闡述整個(gè) 安利中國(guó)公司 無(wú)線系統(tǒng)解決方案所能夠?qū)崿F(xiàn)的效 果和 大致 的方法，能夠在接入便利、安全、功能、運(yùn)維、管理上滿(mǎn)足 安利中國(guó)公司 的無(wú)線局域網(wǎng)絡(luò)要求，整體上平衡這五個(gè)方面，后面介紹整體解決方案的各個(gè)部分：控制器、接入點(diǎn)、網(wǎng)絡(luò)管理和定位服務(wù) 并 配合終端 、 AAA認(rèn)證系統(tǒng) 和 Windows域服務(wù)器 AD 就構(gòu)成了完整的能夠?qū)崿F(xiàn)上述目標(biāo)的 有線 /無(wú)線一體化 方案。 簡(jiǎn)單來(lái)講： 無(wú)線局域網(wǎng)解決方案 的組成部件如下 ： 1) 控制器： 控制所有的無(wú)線的運(yùn)轉(zhuǎn)過(guò)程 ； 2) AP接入點(diǎn)：負(fù)責(zé)射頻信號(hào)收發(fā)和射頻掃描（定位和惡意 AP掃描，收集信號(hào)，分析在控制器）， 插上網(wǎng)線是對(duì)其唯一的手工操作 ； 3) 網(wǎng)絡(luò)管理 WCS：圖形界面管理，輸入地理圖和障礙信息，可以圖示定位、射頻信息，記錄和審計(jì)，圖示惡意 AP，操作控制控制器的無(wú)線操作。 一 般 和控制器一起部署， 可以在 WCS上監(jiān)控和操作整個(gè)無(wú)線局域網(wǎng)絡(luò)系統(tǒng)，所有操作以 WEB方式 進(jìn)行 ； 4) 定 位服務(wù)器： 提供定位分析； 5) 終端： 兼容絕大多數(shù)廠商的終端設(shè)備，沒(méi)有限制。 6) AAA服務(wù)器： 提供集中認(rèn)證， 采用安利中國(guó)現(xiàn)有的 RADIUS系統(tǒng)，如微軟 IAS 。 7) Windows AD服務(wù)器：可以連接 AAA 服務(wù)器，當(dāng)控制器到 AAA進(jìn)行認(rèn)證時(shí)， AAA 查詢(xún) AD得到認(rèn)證結(jié)果并返回，達(dá)到利用 AD集中認(rèn)證的結(jié)果， 可以實(shí)現(xiàn)在終端上僅僅登陸域就可以實(shí)現(xiàn)無(wú)線同時(shí)認(rèn)證集成的目的 (即單次登陸： SSO， SingleSignOn)。 6098b2abe2165a533a6fd1a3a1b28541 Page 24 of 99 輕型接入點(diǎn)協(xié)議 安利中國(guó)公司 無(wú)線解決方案采用 LWAPP 協(xié)議，即 輕型接入點(diǎn)協(xié)議 。 WLAN領(lǐng)域的趨勢(shì)是向集中 智能和集中控制發(fā)展。使用一個(gè) WLAN控制器系統(tǒng)來(lái)為大量輕型接入點(diǎn)創(chuàng)建和執(zhí)行策略。通過(guò)集中這些設(shè)備的智能特性，整個(gè)無(wú)線企業(yè)中對(duì) WLAN運(yùn)營(yíng)至關(guān)重要的安全性、移動(dòng)性、服務(wù)質(zhì)量 (QoS)和其他功能都可得到有效管理。此外，通過(guò)分離接入點(diǎn)和控制器的功能， IT 人員能簡(jiǎn)化管理、提高性能并使大型無(wú)線網(wǎng)絡(luò)更為安全。 輕型 WLAN系統(tǒng)集中提供用于企業(yè)級(jí) RF管理和策略控制的智能 隨著更多供應(yīng)商移植到層次化設(shè)計(jì)，并用輕型接入點(diǎn)構(gòu)建更大型的網(wǎng)絡(luò)，市場(chǎng)上需要一種管理輕型接入點(diǎn)如何與 WLAN系統(tǒng)通信的標(biāo)準(zhǔn)化協(xié)議。這也正是互聯(lián)網(wǎng) 工程任務(wù)小組（ IETF）最新規(guī)范草案，即輕型接入點(diǎn)協(xié)議（ LWAPP）的作用所在。憑借 LWAPP，能部署功能最多、具更高靈活性的大型多供應(yīng)商無(wú)線網(wǎng)絡(luò)。 輕型接入點(diǎn) 部署定位 傳統(tǒng)的 WLAN解決方案將所有的流量處理、 RF控制、安全和移動(dòng)功能分散到各接入點(diǎn)提供。但這種架構(gòu)只允許單個(gè)接入點(diǎn)瀏覽 流量。這意味著： 當(dāng)未配備管理設(shè)備時(shí)，必須分別管理各接入點(diǎn)，從而提高運(yùn)營(yíng)成本和增加對(duì)人員的要求 6098b2abe2165a533a6fd1a3a1b28541 Page 25 of 99 ? 無(wú)法查看系統(tǒng)中的網(wǎng)絡(luò)級(jí)攻擊和干擾 ? 在第一層、第二層和第三層中只有一個(gè)安全策略實(shí)施點(diǎn) ? 無(wú)法發(fā)現(xiàn)和抵御針對(duì)整個(gè) WLAN的拒 絕服務(wù) (DoS)攻擊 ? 系統(tǒng)不能關(guān)聯(lián)或預(yù)測(cè)企業(yè)中的活動(dòng) ? 實(shí)現(xiàn)優(yōu)化、實(shí)時(shí)的負(fù)載均衡的能力有限 ? 客戶(hù)端無(wú)法進(jìn)行快速功能切換，而這正是支持語(yǔ)音和視頻等實(shí)時(shí)應(yīng)用所必需的 ? 如果一個(gè)接入點(diǎn)被偷竊或破壞，就會(huì)帶來(lái)內(nèi)部安全風(fēng)險(xiǎn) 6098b2abe2165a533a6fd1a3a1b28541 Page 26 of 99 對(duì)等 WLAN架構(gòu)限制了性能、可管理性和安全性的提高 大量設(shè)備供應(yīng)商已紛紛采取措施，來(lái)消除對(duì)等 WLAN架構(gòu)的局限性（ 如上 圖）。其中許多供應(yīng)商宣布采用新架構(gòu)，集中部署 WLAN智能，以實(shí)現(xiàn)更高性能和效率。 標(biāo)準(zhǔn)化需求 隨著越來(lái)越多的產(chǎn)品使用帶集中 WLAN 智能的輕型接入點(diǎn)，市場(chǎng)需要一個(gè)管理這些設(shè)備 相互間如何通信的業(yè)界標(biāo)準(zhǔn)。 LWAPP 是 IETF工作小組為解決此問(wèn)題而制訂的標(biāo)準(zhǔn)化草案。 LWAPP最初由 Airespace (2020 年 3 月被思科系統(tǒng)公司收購(gòu) ) 和 NTT DoCoMo制訂，是接入點(diǎn)和 WLAN系統(tǒng)（控制器，交換機(jī)，路由器等）之間的標(biāo)準(zhǔn)化通信協(xié)議。其制訂目標(biāo)如 IETF規(guī)范所述，旨在： ? 降低接入點(diǎn)中的處理負(fù)擔(dān)，使這些設(shè)備中有限的計(jì)算資源可主要用于提供無(wú)線接入功能，而非用于過(guò)濾及策略實(shí)施 ? 實(shí)現(xiàn)能對(duì)整個(gè) WLAN系統(tǒng)集中進(jìn)行流量處理、驗(yàn)證、加密和策略實(shí)施（ QoS，安全等）的機(jī)制 ? 通過(guò)第二層基礎(chǔ)設(shè)施或 IP路由網(wǎng)絡(luò)，提供一個(gè)通用封裝和傳輸機(jī)制，用于實(shí)現(xiàn)多供應(yīng)商接入點(diǎn)互操作性 LWAPP 規(guī)范通過(guò)定義以下類(lèi)型的活動(dòng)，解決了這些問(wèn)題： ? 接入點(diǎn)設(shè)備發(fā)現(xiàn)、信息交換和配置 ? 接入點(diǎn)認(rèn)證和軟件控制 6098b2abe2165a533a6fd1a3a1b28541 Page 27 of 99 ? 分組封裝、分段和格式化 ? 在接入點(diǎn)和無(wú)線系統(tǒng)設(shè)備間進(jìn)行通信控制和管理 LWAPP 的廣泛采用使企業(yè)客戶(hù)可從多種能互操作的接入點(diǎn)及無(wú)線系統(tǒng)設(shè)備中進(jìn)行選擇，因此他們不再需要根據(jù)哪些設(shè)備能配合工作而作出購(gòu)買(mǎi)決策，而是可根據(jù)各接入點(diǎn)和無(wú)線系統(tǒng)設(shè)備的具體功能制訂決策。 LWAPP 在市場(chǎng)中得到廣泛接受，減少了被迫鎖定于一個(gè)供應(yīng)商，即只有將接入點(diǎn) 與同一供應(yīng)商的 WLAN 系統(tǒng)設(shè)備共用，才能獲得最優(yōu)運(yùn)行效果的現(xiàn)象。 LWAPP 還提供了一個(gè)開(kāi)放標(biāo)準(zhǔn)解決方案，可在多供應(yīng)商集中 WLAN 架構(gòu)上提供安全的第二層和第三層網(wǎng)絡(luò)服務(wù)。此外，憑借 LWAPP，第三方供應(yīng)商也可擁有一個(gè)用于部署應(yīng)用的通用架構(gòu)。 運(yùn)行 LWAPP 當(dāng) LWAPP 于 2020年首次