【導讀】RF計劃中的信道和功率設置進行獨立配置。盡管這些自主的接入點能。同屬一個網絡還是屬于相鄰網絡。而且，因為自主接入點是“節(jié)點式”的，所以較難擴展到大。型、連續(xù)、協調的無線局域網和添加高級應用。表1列出了自主接入點部署方式的無線需求和相應解決方案。在某些情況下，采用自主接。入點的WLAN的部署會對WLAN帶來很多限制。定位服務直觀顯示接收信號強度指示信息變化和Wi-Fi設備的位置使用一個現場調查解決方案或者一個覆蓋式WLAN. 管理經濟有效的、簡化的WLAN管理和部署為配置WLAN管理和單獨配置每個接入點部署腳本或者SNMP解決方案。蓋范圍之間移動時，基站控制器會對漫游切換進行協調。而是通過一個名為無線局域網控制器的集中設備管理輕型接入點。率先提出了WLAN集中化的概念，并且為高級無線局域網服務提供了業(yè)界第一個統(tǒng)一平臺。為了在輕型接入點和無線局域網控制器之間傳輸數據和實現通信，需要一種全新協議。SNMP也被列為考慮對象，因為該協議能提供對接入點的命令和控制功

　　

【正文】 875 ft (267 m) @ 9 Mbps 900 ft (274 m) @ 6 Mbps 910 ft (277 m) @ Mbps 940 ft (287 m) @ 2 Mbps 950 ft (290 m) @ 1 Mbps 范圍和實際生產量變化基于許多環(huán)境因素，因此個人成績也許不同。 服從 標準 安全 ? UL 609501 ? CAN/ 第 609501 ? UL 2043 年 ? IEC 609501 ? EN 609501 ? NIST FIPS 1402 第 2 級檢驗 無線電認同 ? FCC 第 部分， ? RSS210 (加拿大 ) ? EN ， EN (歐洲 ) ? ARIBSTD 33 (日本 ) ? ARIBSTD 66 (日本 ) ? ARIBSTD T71 (日本 ) ? AS/NZS (澳洲和新西蘭 ) EMI 和感受性 (類 B) ? FCC 第 部分和第 部分 ? ICES003 (加拿大 ) ? VCCI (日本 ) ? EN 和 17 (歐洲 ) 安全 ? ， WPA2， WPA ? ? AES， TKIP ? FIPS 1402 前檢驗名單 ? 共同的標準 (當跑的 Cisco IOS 軟件 ) 其他 ? IEEE 和 IEEE ? FCC 公報 OET65C ? RSS102 天線 ? GHz ? 獲取 dBi ? 水平的波束寬度 360176。 ? 5 GHz ? 獲取 dBi ? 水平的波束寬度 360176。 安全 認證 安全標準 ? WPA ? WPA2 () ? Cisco TKIP ? Cisco 消息完整性檢查 (MIC) ? IEEE 40 位和 128 位 WEP 鑰匙 EAP 類型： ? EAP 靈活的認證通過安全挖洞 (EAPFAST) ? 被保護的 EAP 普通象征性的卡片 (PEAPGTC) ? PEAP 微軟挑戰(zhàn)認證協議版本 2 (PEAPMSCHAP) ? EAP 運輸層數安全 (EAPTLS) ? EAP 被挖洞的 TLS (EAPTTLS) ? EAP 訂戶身分模塊 (EAPSIM) ? Cisco 飛躍 加密 ? AESCCMP 加密 (WPA2) ? TKIP (WPA) ? Cisco TKIP ? WPA TKIP ? IEEE 40 位和 128 位 WEP 鑰匙 狀態(tài)LEDs 外部： ? 狀態(tài) LED 表明運行狀態(tài)、協會狀態(tài)、錯誤或者警告情況、起動序列和維護狀態(tài) 內部： ? 以太網 LED 表明在以太網的活動，狀態(tài) ? 收音機 LED 表明在收音機的活動，狀態(tài) 維度 (H x W x D) 寸。 x 寸。 x 寸。 ( x x cm) 重量 lb ( kg) 環(huán)境 ? 32104176。F (0 40176。C) ? 1090%濕氣 (不能冷凝 ) 系統(tǒng)內存 ? 32 RAM ? 16 MB 閃光 輸入功率要求 ? 100240 VAC。 5060Hz (電源 ) ? 3657 VDC (設備 ) 牽引力 最大值 保單 一年 WiFi 證明 系統(tǒng)要求 表 3 列出 Cisco Airo 1130AG 訪問接入點的系統(tǒng)要求。 表 3. Cisco Airo 1130AG 訪問接入點的系統(tǒng)要求 訪問運用 描述 瀏覽器 使用瀏覽器管理 GUI，要求一 個計算機連續(xù) Inter Explorer 版本 或更新或者 Netscape Navigator 版本 或更新。 在以太網(PoE)的力量 供給源頭設備 (PSE)動力服從與 Cisco 軸向力量或 IEEE 和提供至少 在 48 VDC。 思科無線局域網控制器產品資料 圖 1 Cisco 4400 系列無線局域網控制器 Cisco 4400 系列無線局域網控制器 產品簡介 思科 174。無線局域網控制器適用于企業(yè)無線局域網部署，并提供了系統(tǒng)級無線局域網功能，如安全策略、入侵防御、 RF 管理、服務質量 (QoS)和移動性。它們與 Cisco 1000 系列輕型接入點和思科無線控制系統(tǒng) (WCS)軟件共用，可支持關鍵的無線應用。從語音和數據服務到地點跟蹤， WLAN 控制器提供了必要的 控制能力、可擴展性和可靠性，以便 IT 經理能構建從分支機構到主園區(qū)的安全、企業(yè)級無線網絡。 思科無線局域網控制器可平穩(wěn)地集成入現有企業(yè)網絡中。它們使用輕型接入點協議（ LWAPP），與 Cisco 1000 系列輕型接入點在任意第二層（以太網）或第三層（ IP）基礎設施上通信（圖2）。這種新型 IETF 標準有助于確保接入點和無線局域網控制器間的通信安全，可完全自動地支持重要的無線局域網配置和管理功能，從而實現經濟有效的無線局域網運營。 圖 2 集中型無線局域網 思科無線局域網控制器使企業(yè)能為支持關鍵業(yè)務應用的端到端無線局域網系統(tǒng)，創(chuàng)建和實施策略。多個 WLAN 控制器可自動相互發(fā)現，并在它們之間無縫協調 WLAN 服務。以這種方式，思科無線局域網控制器可作為單一無縫系統(tǒng)運行，提供一個有數千 AP 的可擴展 WLAN 網絡。從語音和數據服務到地點跟蹤， WLAN 控制器提供了必要的控制能力、可擴展性和可靠性，以便 IT 經理能構建安全的企業(yè)級無線網絡。 靈活的部署選項 思科系統(tǒng)公司提供了幾種無線局域網控制器，適用于不同的企業(yè)部署情況。這其中包括Cisco 20xx 系列、 4100 系列和 4400 系列。 Cisco 20xx 系列為中小型企業(yè)環(huán)境提供了思科屢獲大獎的無線局域網服務。它可支持多達 6個輕型接入點，是用于小型樓宇的經濟有效的解決方案。憑借集成動態(tài)主機控制協議 (DHCP)服務和自動接入點配置， Cisco 20xx 系列也適用于 現場 IT 支持有限的環(huán)境，如分散型企業(yè)中的分支機構。 Cisco 4100 系列無線局域網控制器適用于中型機構。它有三種配置 — 411 4124 和 4136，它們分別最多可支持 1 24 和 36 個接入點。 Cisco 4100 系列提供了單一千兆以太網上行鏈路，和一條熱待機鏈路，可提供高速局域網連接和網絡可靠性。 Cisco 4400 系列無線局域網控制器適用于大中型機構，有兩個型號 — 帶 2 個千兆以太網端口，其配置可支持 1 25 和 50 個接入點的 4402，以及帶 4 個千兆以太網端口，支持 100個接入點的 4404。 4402 具有 1 個擴展插槽， 4404 具有 2 個擴展插槽，可用于在將來添加增強功能，如 VPN 終結等。此外，每個 4400 WLAN 控制器均支持一個可選冗余電源，以確保最高可靠性。 智能 RF 管理 所有思科 WLAN 控制器都配備了用于自適應實時 RF 管理的內嵌軟件。思科 WLAN 系統(tǒng)使用即將榮獲專利的無線資源管理 (RRM)算法，來實時發(fā)現空中無線資源使用的變化并作出調整。這些調整以類似于路由協議為 IP 網絡計算最佳拓撲的方式，為無線網絡創(chuàng)建最優(yōu)拓撲。 圖 3 覆蓋整個企業(yè)的 RF 智能 思科無線局域網控制器所管理的特定智能 RF 功能包括： ? 動態(tài)信道分配 — 信道可根據不斷變化的 RF 情況進行調整，以優(yōu)化網絡覆蓋范圍和性能。 ? 干擾檢測和避免 — 該系統(tǒng)可檢測干擾并重新調整網絡，以避免性能問題。 ? 負載均衡 — 此系統(tǒng)對多個接 入點提供了自動的用戶負載均衡，即使負載量很大，也能獲得最優(yōu)網絡性能。 ? 覆蓋盲區(qū)檢測和修復 — 無線資源管理 (RMM)軟件可發(fā)現覆蓋盲區(qū)，并嘗試通過調整接入點的功率輸出來修復它們。 ? 動態(tài)功率控制 — 該系統(tǒng)可動態(tài)調整各接入點的功率輸出，來適應不斷變化的網絡情況，以確保達到預期的無線性能和可靠性。 嚴格的安全性 思科無線局域網控制器符合最嚴格的安全標準，包括： ? WiFi WPA2， WPA 和有線等效加密 (WEP) ? ，帶多種可擴展驗證協議 (EAP)類型 — 受保護 EAP (PEAP)，帶傳 輸層安全的EAP(EAPTLS)，帶隧道化 TLS 的 EAP (EAPTTLS)和思科 LEAP ? VPN終結 — 4100系列的可選模塊，提供 IP安全 (IPSec)和第二層隧道協議 (L2TP) VPN終結 因此，它堪稱業(yè)界最全面的無線局域網安全解決方案。 在思科無線局域網架構中，接入點可作為無線監(jiān)控器，向無線局域網控制器通報有關無線域的實時信息。經由思科 WCS，可進行準確分析并采取校正措施，從而迅速識別所有安全威脅，并將其提交給網絡管理員。 思科提供了唯一能同時進行無線保護和提供無線局域網服務的無線局域網系統(tǒng) 。這有助于確保實現完整的無線局域網保護，無需花費重復的設備成本或購買額外的監(jiān)控設備。思科無線局域網系統(tǒng)最初可作為獨立無線入侵防御系統(tǒng)部署，再在稍后重新配置，添加無線局域網數據服務。這使網絡管理員能環(huán)繞其 RF 域創(chuàng)建一個 “ 防御屏障 ” ， 抑制未授權無線活動，直至他們作好部署無線局域網服務的準備為止。 思科通過提供以下多個保護層來實現無線局域網安全： ? RF 安全 — 檢測和避免 干擾和消除不必要的 RF 傳播 ? 無線局域網入侵防御和定位 — 思科無線局域網系統(tǒng)不僅可發(fā)現惡意設備或潛在的無線威脅，而且能對這些設備定位。這 使系統(tǒng)管理員能快速評估威脅級別，立即按需采取措施來抵御威脅。 ? 基于身份的聯網 — IT 人員必須在保護無線局域網的同時支持大量不同的用戶訪問權限、設備格式和應用要求。思科無線局域網系統(tǒng)使企業(yè)可為無線用戶或用戶組提供不同的安全策略。 這其中包括： 第二層安全功能 — (PEAP, LEAP, TTLS), WPA, (WPA2)和 L2TP 第三層（和更高層次）的安全功能 — IPSec, web 驗證 VLAN 分配 訪問控制列表（ ACL） — IP 限制，協議類型，端口和差分服務代 碼點 (DSCP)數值 QoS— 多個服務級別，帶寬減少，流量整形和 RF 利用 驗證、授權和記帳 (AAA)/RADIUS— 用戶連接策略和權限管理 ? 網絡準入控制 (NAC)— 實施客戶端配置和行為策略，以確保只有擁有適當安全工具的終端用戶設備才能訪問網絡。 ? 安全移動 — 在移動環(huán)境中保持最高安全水平。這包括隨用戶移動而移動的 VPN，無需重新建立安全隧道。此外，思科已開發(fā)了主動密鑰緩存 (PKC)，這是 標準的擴展、 標準的前身，可通過 AES 加密和 RADIUS 驗證實現安全漫游。 ? 訪客隧道 — 為訪客接入公司網絡提供更高安全性。它可確保訪客如不首先通過公司防火墻，就無法接入公司網絡。