【正文】 無(wú)線接入點(diǎn)：以上 WLC＋WCS＋Location Appliance 形成了思科集中無(wú)線網(wǎng)絡(luò)架構(gòu)中重要的控制管理運(yùn)維組件，根據(jù)安利中國(guó)各辦公室樓層信息點(diǎn)需求和物理?xiàng)l件，為簡(jiǎn)單、方便、快捷地部署無(wú)線接入點(diǎn)設(shè)備，建議選用思科出色的雙頻 ，AP1131 無(wú)線接入點(diǎn)能夠同時(shí)支持 A/B/G 雙頻工作；此 AP 支持在 和 5GHz 頻段同時(shí)工作，以提高 AP 的吞吐率； 和 ，最大帶寬可達(dá)到 108Mbps；此 AP 同時(shí)支持?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)和頻譜掃描(sensor),性能基本不受影響。譬如，當(dāng) WCS 發(fā)出辦公室無(wú)線網(wǎng)絡(luò)技術(shù)方案Rouge AP、Rouge Client 等告警時(shí)，網(wǎng)管人員可通過(guò)定位功能查看其準(zhǔn)確位置（精度為 35 米范圍） ，并通過(guò) WCS 網(wǎng)管發(fā)出圍堵命令，讓其周圍的 1－4 個(gè) AP 發(fā)起對(duì)此 Rouge AP、Rouge Client的圍堵。同時(shí)，Microsoft IAS Radius 認(rèn)證系統(tǒng)可以和 Window 域控制器系統(tǒng)(Window Domain Controller)內(nèi)的域用戶數(shù)據(jù)庫(kù) (Active Directory)相結(jié)合，提供基于域用戶名的身份驗(yàn)證，實(shí)現(xiàn)單次登陸 SSO（Single Sign On） ，即利用域用戶名和密碼對(duì)用戶驗(yàn)證，不需要再顯式地提示用戶輸入進(jìn)入無(wú)線網(wǎng)絡(luò)的用戶名和密碼，達(dá)到無(wú)線網(wǎng)絡(luò)接入的便利性。在 Cisco 的無(wú)線控制器上，目前唯一需要 License 的是定位功能，其余功能皆不需要 License。WCS 軟件包含無(wú)線系統(tǒng)配置、監(jiān)控和管理的基本功能（WLAN systems configuration, monitoring and management） ；同時(shí)，具有無(wú)線網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)（Planning amp。無(wú)線網(wǎng)管系統(tǒng) WCS：為了更好的實(shí)效對(duì)于 WLAN 控制器、無(wú)線接入點(diǎn)、無(wú)線客戶端的高效統(tǒng)辦公室無(wú)線網(wǎng)絡(luò)技術(shù)方案一管理，建議配備一套 WLAN 控制系統(tǒng) WCS 系統(tǒng)軟件。為了增加系統(tǒng)的可靠性，每臺(tái) 4402 控制器都配置了雙電源，以減少因?yàn)殡娫垂收蠈?dǎo)致的服務(wù)中斷；并且配置了雙光纖千兆端口，兩個(gè)光口之間通過(guò) LAG（Link Aggregation Group）方式捆綁，以減少因單端口故障而導(dǎo)致的服務(wù)中斷。單個(gè) WiSM 模塊可管理 300 個(gè) AP，每臺(tái) 6500 交換機(jī)上可堆疊 5 塊 WiSM，實(shí)現(xiàn)1500 個(gè) AP 的管理。無(wú)線控制器對(duì)多個(gè) AP 的無(wú)線數(shù)據(jù)進(jìn)行轉(zhuǎn)發(fā)，并對(duì) AP 改變無(wú)線頻率和收到攻擊進(jìn)行響應(yīng)。在整個(gè)無(wú)線移動(dòng)解決方案中，每個(gè)構(gòu)件均起著重要作用。這款解決方案將最新的行業(yè)標(biāo)準(zhǔn)與一種集中架構(gòu)和先進(jìn)功能結(jié)合起來(lái)，創(chuàng)建一種安全、經(jīng)濟(jì)有效并且極具擴(kuò)展性的無(wú)線局域網(wǎng)(WLAN)基礎(chǔ)設(shè)施。5. 無(wú)線安全認(rèn)證采用 Microsoft IAS 認(rèn)證系統(tǒng)并結(jié)合 Windows AD 實(shí)現(xiàn)用戶的單次登陸（SSO） 。安利中國(guó)公司現(xiàn)有的網(wǎng)絡(luò)帶寬資源和拓?fù)溥B接情況，即廣州本地的 7 個(gè)點(diǎn)均通過(guò)光纖以太網(wǎng)線路互聯(lián)，帶寬充足，其中中信為安利中國(guó)網(wǎng)絡(luò)的主生產(chǎn)中心，開發(fā)區(qū)為安利中國(guó)網(wǎng)絡(luò)的備份中心；辦公室無(wú)線網(wǎng)絡(luò)技術(shù)方案而北京和上海辦公室分別通過(guò)廣域網(wǎng)租用線路連接中信主生產(chǎn)中心和開發(fā)區(qū)備份中心。辦公室無(wú)線網(wǎng)絡(luò)技術(shù)方案LWAPP 是關(guān)鍵業(yè)務(wù)型無(wú)線網(wǎng)絡(luò)的重要構(gòu)建塊。? 發(fā)現(xiàn)和抵御 DoS 攻擊，以及檢測(cè)和拒絕惡意接入點(diǎn)。LWAPP 協(xié)議與思科智能 RF 管理功能的結(jié)合可使客戶在很多方面獲益：管理? 動(dòng)態(tài)的系統(tǒng)級(jí) RF 管理，包括一系列可實(shí)現(xiàn)平穩(wěn)無(wú)線運(yùn)營(yíng)的特性，如動(dòng)態(tài)信道分配、傳輸功率控制和負(fù)載均衡。此外，憑借 LWAPP，第三方供應(yīng)商也可擁有一個(gè)用于部署應(yīng)用的通用架構(gòu)。LWAPP 最初由 Airespace (2022 年 3 月被思科系統(tǒng)公司收購(gòu) ) 和 NTT DoCoMo 制訂，是接入點(diǎn)和 WLAN 系統(tǒng)（控制器，交換機(jī)，路由器等）之間的標(biāo)準(zhǔn)化通信協(xié)議。這意味著： 當(dāng)未配備管理設(shè)備時(shí)，必須分別管理各接入點(diǎn)，從而提高運(yùn)營(yíng)成本和增加對(duì)人員的要求? 無(wú)法查看系統(tǒng)中的網(wǎng)絡(luò)級(jí)攻擊和干擾? 在第一層、第二層和第三層中只有一個(gè)安全策略實(shí)施點(diǎn)? 無(wú)法發(fā)現(xiàn)和抵御針對(duì)整個(gè) WLAN 的拒絕服務(wù)(DoS)攻擊? 系統(tǒng)不能關(guān)聯(lián)或預(yù)測(cè)企業(yè)中的活動(dòng)? 實(shí)現(xiàn)優(yōu)化、實(shí)時(shí)的負(fù)載均衡的能力有限? 客戶端無(wú)法進(jìn)行快速功能切換，而這正是支持語(yǔ)音和視頻等實(shí)時(shí)應(yīng)用所必需的? 如果一個(gè)接入點(diǎn)被偷竊或破壞，就會(huì)帶來(lái)內(nèi)部安全風(fēng)險(xiǎn)辦公室無(wú)線網(wǎng)絡(luò)技術(shù)方案對(duì)等 WLAN 架構(gòu)限制了性能、可管理性和安全性的提高大量設(shè)備供應(yīng)商已紛紛采取措施，來(lái)消除對(duì)等 WLAN 架構(gòu)的局限性（如上圖） 。這也正是互聯(lián)網(wǎng)工程任務(wù)小組（ IETF）最新規(guī)范草案，即輕型接入點(diǎn)協(xié)議（LWAPP ）的作用所在。使用一個(gè) WLAN 控制器系統(tǒng)來(lái)為大量輕型接入點(diǎn)創(chuàng)建和執(zhí)行策略。6) AAA 服務(wù)器：提供集中認(rèn)證，采用安利中國(guó)現(xiàn)有的 RADIUS 系統(tǒng)，如微軟 IAS 。當(dāng)將路由輸入曾經(jīng)準(zhǔn)確的路由表時(shí)，因?yàn)榫W(wǎng)絡(luò)一直在不斷變化，所以路由表在將來(lái)某個(gè)時(shí)刻并不一定準(zhǔn)確――甚至它們的正確期僅為一天（或者一個(gè)小時(shí)） 。辦公室無(wú)線網(wǎng)絡(luò)技術(shù)方案實(shí)時(shí) RF 管理應(yīng)當(dāng)模擬開放最短路徑優(yōu)先（OSPF） 。 RF 環(huán)境是動(dòng)態(tài)的；IT 人員不能只依賴于某個(gè)時(shí)刻的 WLAN 配置，尤其是非高峰期的 WLAN 配置。它將由管理員保存，并發(fā)送到接入點(diǎn)。因?yàn)檫@可能產(chǎn)生干擾，因而不適用于大多數(shù)企業(yè)環(huán)境。思科解決方案――思科 WCS 輕型接入點(diǎn)和無(wú)線局域網(wǎng)控制器 ――可以提供實(shí)時(shí)的 RF 管理。思科無(wú)線局域網(wǎng)控制器為所有接入點(diǎn)的客戶端負(fù)載提供了一個(gè)集中視圖。否則，IT 人員將可以借助準(zhǔn)確的位置信息解決問(wèn)題。這表示存在一個(gè)覆蓋信號(hào)持續(xù)較差的區(qū)域，其中沒有可通信的漫游地點(diǎn)。例如，如果接入點(diǎn)的發(fā)射功率被調(diào)低為四級(jí)（一級(jí)最高，五級(jí)最低） ，而且用戶的接收信號(hào)強(qiáng)度指示（RSSI）值降低到某個(gè)可以接受的閾值之下，接入點(diǎn)功率將會(huì)被提高，以便為客戶端提供更好的體驗(yàn)。思科輕型解決方案將試圖根據(jù)最佳實(shí)踐經(jīng)驗(yàn)，對(duì)接入點(diǎn)進(jìn)行平衡，以確保它們?cè)谙噜徑尤朦c(diǎn)之間保持65dbm 的發(fā)射功率。思科 WCS 無(wú)線統(tǒng)計(jì)信息視圖辦公室無(wú)線網(wǎng)絡(luò)技術(shù)方案正確的接入點(diǎn)發(fā)射功率設(shè)置對(duì)于保證 WLAN 的平穩(wěn)運(yùn)行具有重要的意義。思科無(wú)線局域網(wǎng)控制器將設(shè)法重新分配信道，以便在存在干擾的情況下提高系統(tǒng)性能。最終結(jié)果是在一個(gè)三維空間中實(shí)現(xiàn)最佳的信道配置，而位于樓層上方和下方的接入點(diǎn)在總體 WLAN 配置中扮演著重要的角色。思科無(wú)線局域網(wǎng)控制器會(huì)周期性地監(jiān)控信道分配情況，搜尋 “最佳的”分配方式。如果因?yàn)槟硞€(gè)信道的使用量過(guò)高而導(dǎo)致沒有可用容量，思科無(wú)線局域網(wǎng)控制器將會(huì)選擇避開這個(gè)信道。如果某個(gè)信道因?yàn)樵肼曔^(guò)高而無(wú)法使用，該信道將會(huì)被避開。這些特性包括：接入點(diǎn)接收能量――這取決于網(wǎng)絡(luò)的靜態(tài)拓?fù)?；這項(xiàng)功能可以讓信道獲得最高的網(wǎng)絡(luò)容量。思科無(wú)線局域網(wǎng)控制器的動(dòng)態(tài)信道分配功能還有助于最大限度地減小思科輕型 WLAN 解決方案中的相鄰接入點(diǎn)之間的同頻干擾。因?yàn)樗伎戚p型解決方案通過(guò)它的 RRM 工具而具有覆蓋整個(gè)企業(yè)的可見度，所以信道可以被“重復(fù)利用”，以避免浪費(fèi)寶貴的 RF 資源。這可能會(huì)導(dǎo)致問(wèn)題。如果介質(zhì)是閑置的，接入點(diǎn)將會(huì)允許該基站發(fā)送它的數(shù)據(jù)。這使得管理員可以通過(guò)每個(gè)接入點(diǎn)搜集到的信息，了解他們的 WLAN 的運(yùn)行狀況，將網(wǎng)絡(luò)可見度提高到重疊式網(wǎng)絡(luò)所無(wú)法提供的水平，解決為每三到五個(gè)接入點(diǎn)部署無(wú)線監(jiān)聽器這一做法可能出現(xiàn)的“隱藏節(jié)點(diǎn)”問(wèn)題。在此期間搜集到的分組將被發(fā)送到思科無(wú)線局域網(wǎng)控制器。除了提供數(shù)據(jù)服務(wù)以外，思科輕型接入點(diǎn)還可以同時(shí)掃描所在國(guó)家允許的所有有效的，以及在其他地區(qū)有效的信道。思科無(wú)線局域網(wǎng)控制器可以利用動(dòng)態(tài)算法，創(chuàng)建一個(gè)完全自行配置、優(yōu)化和治愈的環(huán)境，讓思科 WLAN 適用于提供安全、可靠的業(yè)務(wù)應(yīng)用。所有其他活動(dòng)都由 WLAN 控制器處理，它需要具備整個(gè)系統(tǒng)的可見度。在網(wǎng)絡(luò)管理系統(tǒng)上有針對(duì) ERP 系統(tǒng)和安全管理系統(tǒng)的 API，可以結(jié)合 ERP 和安全管理系統(tǒng)將定位信息集成到工作流程的管理中。地理化圖形管理界面網(wǎng)絡(luò)管理界面全部圖形化，能夠輸入建筑的平面圖，并且能夠進(jìn)行微調(diào)，能夠輸入障礙物等信息，在網(wǎng)管上面可以操作全部的無(wú)線功能。最大的安全性無(wú)線網(wǎng)絡(luò)支持最多的安全特性，采用集中認(rèn)證，對(duì)每個(gè)數(shù)據(jù)包進(jìn)行加密。更多的情況下，在同一時(shí)間，很多人匯聚到會(huì)議室，特別是當(dāng)人數(shù)比較多，超出了 1 個(gè) AP 的承受范圍，那么無(wú)線網(wǎng)絡(luò)會(huì)慢的無(wú)法工作；為了保障帶寬，如果在 AP 設(shè)置了限制，那么后來(lái)的人員無(wú)法得到無(wú)線連接服務(wù)，因?yàn)樵诤笈_(tái)控制器的模式，可以對(duì) AP 自動(dòng)的負(fù)載均衡，將終端分別發(fā)送到不同的 AP，自動(dòng)計(jì)算和對(duì)終端的流量進(jìn)行均衡，比如，當(dāng)這個(gè) AP 的利用率到了 80%，那么控制器自動(dòng)將用戶引導(dǎo)到另外的空閑的相鄰 AP 上面，而在我們的設(shè)計(jì)中，所有的 AP 部署已經(jīng)考慮了人員的位置和可能的集中的情況，完全可以智能的處理動(dòng)態(tài)的負(fù)載變化。這些特性可能會(huì)迅速發(fā)生變化，從而影響連接速度和錯(cuò)誤率。無(wú)線信號(hào)會(huì)擴(kuò)散到物理圍墻之外，從而可能將企業(yè)的 WLAN 拓展到某個(gè)停車場(chǎng)或者相鄰建筑物。實(shí)時(shí)的射頻自動(dòng)監(jiān)測(cè)無(wú)線信號(hào)容易受到其他信號(hào)的干擾，無(wú)線局域網(wǎng)使用的 和 5GHz 頻段是開放頻段，無(wú)需注冊(cè)即可獲得使用，因此下列設(shè)備可能造成干擾：? 微波爐辦公室無(wú)線網(wǎng)絡(luò)技術(shù)方案? 其他大樓的無(wú)線系統(tǒng)? 工作在 的無(wú)繩電話等因此思科的 AP 可以實(shí)時(shí)進(jìn)行射頻的監(jiān)測(cè)，AP 后臺(tái)的控制器能夠?qū)崟r(shí)對(duì) AP 進(jìn)行控制，控制功率的大小，比如當(dāng) 1 個(gè) AP 失效以后，這個(gè) AP 周圍其他的 AP 通過(guò)自動(dòng)計(jì)算對(duì)功率進(jìn)行增加來(lái)覆蓋失效 AP 產(chǎn)生的信號(hào)黑洞；出現(xiàn)信號(hào)干擾的時(shí)候，控制器能夠?qū)π盘?hào)干擾來(lái)源進(jìn)行定位，確定何處的信號(hào)干擾，信號(hào)干擾的程度如何，并以地圖方式顯示在網(wǎng)管上。安全的無(wú)線輻射根據(jù)中國(guó)國(guó)家無(wú)線電管理委員會(huì)的規(guī)定，在室內(nèi)部署無(wú)線網(wǎng)絡(luò)信號(hào)輻射不得超過(guò) 100mw，以避免 和 5GHz 對(duì)人體的影響。最大程度的兼容性思科無(wú)線網(wǎng)絡(luò)采用開放式體系結(jié)構(gòu)，易于擴(kuò)充，使相對(duì)獨(dú)立的分系統(tǒng)易于進(jìn)行組合和調(diào)整。同時(shí)要考慮實(shí)際的應(yīng)用水平，避免技術(shù)環(huán)境過(guò)于超前造成投資浪費(fèi)。 思科是業(yè)界唯一在為企業(yè)和服務(wù)提供商提供視頻、語(yǔ)音、數(shù)據(jù)、無(wú)線和安全技術(shù)方面擁有豐富經(jīng)驗(yàn)的廠商。無(wú)線技術(shù)帶來(lái)很大的自由，使用戶能夠隨時(shí)隨地訪問(wèn)信息，從而提高生產(chǎn)率。15) 手冊(cè)與培訓(xùn)，反映用戶能否較快地掌握設(shè)備的使用。11) 是否對(duì)質(zhì)檢系統(tǒng)有長(zhǎng)期穩(wěn)定的優(yōu)惠政策。7) 設(shè)備使用的方便程度，這體現(xiàn)設(shè)備的可維護(hù)性。3) 公司的經(jīng)濟(jì)、技術(shù)實(shí)力和市場(chǎng)占有率，這一定程度上反映了其產(chǎn)品的信譽(yù)。高度的安全性 為了保護(hù)用戶在網(wǎng)絡(luò)上數(shù)據(jù)的安全可靠，必須提供多種方式和層次的訪問(wèn)控制，通過(guò)使用包過(guò)濾、防火墻及 VPN 等技術(shù)保證數(shù)據(jù)的安全傳輸。在網(wǎng)絡(luò)設(shè)備上要提供冗余配置，保證把局部故障對(duì)網(wǎng)絡(luò)的影響降低到最小。同時(shí)要考慮實(shí)際的應(yīng)用水平，避免技術(shù)環(huán)境過(guò)于超前造成投資浪費(fèi)。網(wǎng)絡(luò)的設(shè)計(jì)基于國(guó)際標(biāo)準(zhǔn)，網(wǎng)絡(luò)設(shè)備采用標(biāo)準(zhǔn)的接口和規(guī)范和協(xié)議，使不同廠家的設(shè)備可以順利地連接。語(yǔ)音通訊應(yīng)用部分 語(yǔ)音通訊主要應(yīng)用在以下方面： 建立基于 IP 的無(wú)線語(yǔ)音網(wǎng) 緊急呼叫 語(yǔ)音的集群通信 所需要的設(shè)備為： VoIP 設(shè)備 VoIP 手持終端 PDA 和筆記本電腦 具體的應(yīng)用有以下幾類： 常規(guī)移動(dòng)語(yǔ)音呼叫辦公室無(wú)線網(wǎng)絡(luò)技術(shù)方案 能夠完成現(xiàn)有普通語(yǔ)音移動(dòng)系統(tǒng)完成的功能，滿足日常需要；如果采用 PDA 手機(jī)，還可以完成視頻和數(shù)據(jù)上網(wǎng)功能； 緊急呼叫 某些手機(jī)可以設(shè)置緊急呼叫建； 群呼 思科自身手機(jī)具有群呼功能直接通知整個(gè)組的用戶； 與園區(qū)內(nèi)部固網(wǎng)電話的融合呼叫 固定和移動(dòng)中均可無(wú)線辦公，采用同一號(hào)碼； 節(jié)假日遠(yuǎn)程值班 通過(guò) VPN 網(wǎng)絡(luò)與出差在外、在家辦公的員工實(shí)現(xiàn)免費(fèi)通話； 總而言之，用戶希望組建無(wú)線、有線通信網(wǎng)絡(luò)，實(shí)現(xiàn)基于無(wú)線網(wǎng)絡(luò)的數(shù)據(jù)傳輸、語(yǔ)音通信、應(yīng)急系統(tǒng)、視頻監(jiān)控等一系列功能和增值應(yīng)用。數(shù)據(jù)處理應(yīng)用 主要體現(xiàn)在兩個(gè)方面，一是辦公自動(dòng)化方面，二是信息和數(shù)據(jù)的快速處理。辦公室無(wú)線網(wǎng)絡(luò)技術(shù)方案 辦公室內(nèi)有大量用戶需要使用筆記本電腦接入無(wú)線網(wǎng)絡(luò)，并且該數(shù)量會(huì)不斷增加。其他辦公室安裝有少量自治 AP。房間和走廊均設(shè)有吊頂，吊頂距離樓板大約 30 至 50 厘米，走廊吊頂上方為結(jié)構(gòu)化布線金屬線