【正文】 在Cisco的身份驗證方法中，RADIUS服務(wù)器發(fā)送一個驗證詢問信息到客戶機(jī)。 客戶機(jī)上的用戶在網(wǎng)絡(luò)登錄對話框或類似功能的對話框中提供用戶名和口令。 這個過程的順序如下： 用戶在網(wǎng)絡(luò)登錄對話框或與之功能相似的對話框中鍵入用戶名和口令之后，客戶機(jī)和RADIUS服務(wù)器（或其它驗證服務(wù)器）通過用戶所提供的用戶名和口令進(jìn)行雙向的身份驗證，對被驗證的客戶機(jī)進(jìn)行檢驗。一個對安全做出承諾的安全解決方案應(yīng)該遵循IEEE提案中的關(guān)鍵內(nèi)容，這個提案由Cisco、Microsoft和其它公司聯(lián)合提出。 支持客戶機(jī)和驗證（RADIUS）服務(wù)器之間的雙向身份驗證 進(jìn)行通信/斷開通信的時間 黑客可能使用這些信息來進(jìn)行長期的流量測量和分析，從而獲悉用戶和設(shè)備的詳細(xì)信息。彌補(bǔ)這個安全弱點的途徑之一是定期更換WEP密鑰。因為客戶機(jī)和驗證服務(wù)器通過訪問點進(jìn)行通信，訪問點必須支持雙向的身份驗證方法。 使用由用戶身份驗證動態(tài)產(chǎn)生的WEP密鑰，并不是和客戶機(jī)物理相關(guān)的靜態(tài)密鑰 虛假訪問點 ，非相互的身份驗證方法。同時，網(wǎng)絡(luò)管理員還必須對與丟失或被盜的客戶機(jī)密鑰相同的其它客戶機(jī)的靜態(tài)密鑰全部進(jìn)行重新編碼。如果多個用戶共用一臺客戶機(jī)，這些用戶將有效地共享MAC地址和WEP密鑰。 一些無線LAN廠商支持基于客戶機(jī)物理地址，或者說基于介質(zhì)訪問控制（MAC）地址的身份驗證方法。身份驗證必須在每臺客戶機(jī)上進(jìn)行設(shè)置，并且這些設(shè)置應(yīng)該能夠與想和客戶機(jī)通信的所有訪問點相匹配。這種方案工作起來更為安全，因為擁有密鑰的工作站更少。第一種方案中，無線子系統(tǒng)中所有的工作站（包括客戶機(jī)和訪問點）共享一套四個缺省的密鑰。 WEP （或稱為WEP）的可選加密方案，提供了確保無線LAN數(shù)據(jù)流的機(jī)制。 SSID 無線LAN中經(jīng)常用到的一個特性是稱為SSID的命名編號，它提供低級別上的訪問控制。缺乏集中的安全控制是無線LAN只在一些相對較小的公司和特定應(yīng)用中得到使用的根本原因。配置無線LAN時，以太網(wǎng)端口相當(dāng)于可以設(shè)置在任何地點，包括停車場，無法像有線LAN的端口那樣進(jìn)行控制。同樣，由于有線LAN的數(shù)據(jù)傳輸直接送到一定的目的地，除非有人使用特定的設(shè)備在傳播路徑上進(jìn)行截聽，信息一般不會泄露。訪問控制保證敏感數(shù)據(jù)只能由授權(quán)用戶訪問。（6） 與大樓局域網(wǎng)鏈接問題：設(shè)備的網(wǎng)線鏈接選擇就近的弱電室，還有空閑的網(wǎng)絡(luò)接口也可考慮。這個施工難度比較大，需要綜合考慮。216。 天線安裝：采用吸頂天線安裝方式。在項目實施前還需要現(xiàn)場勘查確定AP到交換機(jī)的走線情況。位置跟蹤還提高了無線空間的可見度和控制，幫助IT人員以與部署傳統(tǒng)有線網(wǎng)絡(luò)一樣的便于管理、高效的方式部署無線網(wǎng)絡(luò)?；赪LAN的語音（VoWLAN）――很多州的法律都要求E911電話服務(wù)必須能夠讓緊急派遣人員可以確定某個遇到困難的求助者的位置。WLAN安全和網(wǎng)絡(luò)控制――IT人員可以迅速地定位安全威脅，例如惡意接入點和惡意客戶端設(shè)備。遠(yuǎn)程測量――帶有串行接口的WiFi標(biāo)簽可以被附加到某個設(shè)備上，將設(shè)備的重要信息直接發(fā)送到業(yè)務(wù)應(yīng)用。在相關(guān)設(shè)施中，用戶還可以跟蹤安全人員的位置。在一個無線環(huán)境中，位于任何位置的個人和資產(chǎn)都可以被迅速找到。強(qiáng)大的API通過與功能豐富的、開放的API緊密集成，可以部署多種能夠利用基于位置的信息的應(yīng)用，例如E91資產(chǎn)管理、ERP工具和工作流程自動化系統(tǒng)。這些模板可以通過編輯，適應(yīng)特定的RF環(huán)境，以及支持可重復(fù)使用的、定制的RF測量模型。增強(qiáng)的RF容量管理用戶可以方便地深入查看詳細(xì)的客戶端位置信息和統(tǒng)計信息，以及生成趨勢，從而加快排障速度，加強(qiáng)對RF容量和設(shè)備的管理。對網(wǎng)絡(luò)變動的透明永續(xù)性某WCS會定期輪詢定位設(shè)備的狀態(tài)和改動，以便在某WCS和某無線定位設(shè)備之間保持同步的控制數(shù)據(jù)，例如網(wǎng)絡(luò)拓?fù)鋱D。通過WLAN模板和現(xiàn)成的RF測量模型，集中、可擴(kuò)展的部署變得非常方便。這可以最大限度地降低TCO，確保更高的可見度，讓W(xué)LAN可以根據(jù)位置信息加強(qiáng)安全性和容量管理。簡化業(yè)務(wù)應(yīng)用的部署――利用某無線定位設(shè)備，可以方便地部署資產(chǎn)跟蹤、庫存管理、基于位置的安全措施、自動化工作流程管理和其他新型業(yè)務(wù)應(yīng)用。提供數(shù)據(jù)流量的某接入點也可用于定位無線設(shè)備。可擴(kuò)展性――利用某無線定位設(shè)備，用戶可以同時跟蹤數(shù)千個無線客戶端和WiFi標(biāo)簽，以確保位置服務(wù)可應(yīng)用于整個企業(yè)環(huán)境。這使某無線定位設(shè)備成為了任意端到端企業(yè)解決方案的理想選擇。應(yīng)用可以通過從定位設(shè)備導(dǎo)入所有可能影響無線空間的組件（例如整個網(wǎng)絡(luò)的拓?fù)洌怯?、樓層、接入點、覆蓋范圍和設(shè)備列表），迅速地利用位置信息。這些搜索標(biāo)準(zhǔn)包括但不僅限于：資產(chǎn)種類，例如標(biāo)簽、客戶端、惡意設(shè)備和定制的邏輯資產(chǎn)名稱；物理位置參數(shù)，例如樓層、園區(qū)、樓宇、關(guān)聯(lián)接入點；檢測時間；協(xié)議，SSID，IP和MAC地址，以及用戶名。圖26 某無線定位設(shè)備客戶端細(xì)節(jié)――頁面視圖頂部圖27 某無線定位設(shè)備客戶端細(xì)節(jié)――頁面視圖底部 用于RF容量管理和可見度的位置趨勢分析某無線定位設(shè)備可以生成多種有助于加強(qiáng)RF容量管理的信息。通過深入查看設(shè)備的詳細(xì)位置和統(tǒng)計信息，IT人員可以方便地審查安全警報或者移除警報，隔離、限制無線入侵者，迅速排障和簡化設(shè)備管理（如圖26和圖27所示）。惡意設(shè)備由員工或者入侵者安裝。用戶可以針對多種選擇創(chuàng)建這種有針對性的視圖，包括設(shè)備種類、邏輯名稱、檢測時間和物理位置（例如某個樓層）。該GUI可以提供集中的管理和配置。某WCS可以直觀顯示它的位置信息（如圖24所示），從而及時地為那些希望加強(qiáng)RF容量管理、采用基于位置的安全措施和加強(qiáng)WLAN設(shè)備的可見度的客戶提供位置應(yīng)用。然后，某無線局域網(wǎng)控制將匯總RSSI信息，通過簡單網(wǎng)絡(luò)管理協(xié)議（SNMP）發(fā)送到某無線定位設(shè)備。而且，某無線控制系統(tǒng)（WCS）的集中WLAN管理功能和簡單明了的GUI可用于管理和設(shè)置某無線定位設(shè)備，從而讓安裝過程變得非常迅速和直觀。另外，該設(shè)備能夠記錄豐富的歷史位置信息，這些信息可用于位置趨勢分析、迅速解決故障和RF容量管理。這種創(chuàng)新的設(shè)備可以通過一個功能強(qiáng)大的、開放的應(yīng)用編程接口（API），與多種技術(shù)和應(yīng)用合作伙伴緊密集成，從而為多種新型的、重要的業(yè)務(wù)應(yīng)用提供支持。總結(jié)某WCS適用于企業(yè)無線局域網(wǎng)部署，簡化了無線網(wǎng)絡(luò)的部署和運(yùn)營，有助于確保性能平穩(wěn)、增強(qiáng)安全性并實現(xiàn)最高網(wǎng)絡(luò)可靠性。策略管理模板可在整個企業(yè)中方便地創(chuàng)建和實施統(tǒng)一的QoS、安全和RF管理策略。表3. 某無線控制系統(tǒng)的特性和優(yōu)點特性優(yōu)點直觀的GUIIT人員只需極少的培訓(xùn)，即可方便地對其無線網(wǎng)絡(luò)進(jìn)行配置、監(jiān)控和排障。該協(xié)議可用于在某WCS服務(wù)器和各無線局域網(wǎng)控制器間通信。因此無需進(jìn)行手動數(shù)據(jù)庫配置和維護(hù)，且可提供準(zhǔn)確信息，以用于容量規(guī)劃和排障。無線局域網(wǎng)系統(tǒng)管理某WCS使無線局域網(wǎng)的配置、監(jiān)控和管理就像有線系統(tǒng)管理一樣簡單高效。某WCS可在完整的某無線網(wǎng)絡(luò)、獨立的某無線局域網(wǎng)控制器，甚或獨立的輕型接入點上實施安全策略。詳細(xì)的趨勢報告有助于識別反復(fù)發(fā)生的潛在問題。詳細(xì)的趨勢報告（圖19）可幫助IT人員在威脅造成重大損失前發(fā)現(xiàn)反復(fù)出現(xiàn)的安全問題。通過將位置跟蹤集成入無線局域網(wǎng)基礎(chǔ)設(shè)施，某降低了無線局域網(wǎng)部署的復(fù)雜性和總擁有成本。需更精確的定位服務(wù)的環(huán)境可部署WCS的一個可選版本，稱為定位型WCS，它采用了即將榮獲專利的“RF指紋”技術(shù)。WCS還提供了一個門戶，用戶可通過它獲得某WLAN控制器所提供的實時RF管理功能，包括信道分配和AP輸出功率設(shè)置。IT人員可將實際的地面布局輸入某WCS，并確定樓宇中各組件的RF特性，以提高設(shè)計準(zhǔn)確性。它提供了可管理數(shù)百個某無線局域網(wǎng)控制器的可擴(kuò)展性，而這些控制器可管理數(shù)千某輕型接入點。圖15. 某無線控制系統(tǒng)(WCS)憑借某WCS，網(wǎng)絡(luò)管理員可擁有單一解決方案，來進(jìn)行RF預(yù)測、策略配置、網(wǎng)絡(luò)優(yōu)化、排障、用戶跟蹤、安全監(jiān)控和無線局域網(wǎng)系統(tǒng)管理。Cisco 1030為將多個遠(yuǎn)程地點或者遠(yuǎn)程辦公室連接到集中的WLAN控制器提供了一個理想的解決方案。這個系列可以為用戶提供足夠的靈活性，幫助他們滿足最嚴(yán)格的應(yīng)用的性能要求。軟件改動會從某無線局域網(wǎng)控制器自動地發(fā)送到所有接入點，從而提供平穩(wěn)、經(jīng)濟(jì)的升級，確保在不對接入點進(jìn)行手動干預(yù)的情況下支持新的無線標(biāo)準(zhǔn)。應(yīng)用Cisco Aironet 1000系列輕型接入點為需要覆蓋靈活性的企業(yè)環(huán)境和部署進(jìn)行了專門的設(shè)計，提供了多種天線、覆蓋范圍和安裝選項。無線回程功能適用于工廠、倉庫、飛機(jī)、可控制飛行器和相對規(guī)模較小的室外部署等應(yīng)用。AP1030可以提供與AP1010和1020相同的LAN安全性、性能和RF管理功能，并且可以支持大部分標(biāo)準(zhǔn)的WAN技術(shù)，包括T幀中繼、ATM、DSL、ISDN和交換56k。通過選擇不同款式的某天線，客戶可以獲得各種各樣的覆蓋形式和范圍。它們?nèi)寄軌蚺c某無線局域網(wǎng)控制器和無線控制系統(tǒng)管理工具進(jìn)行互操作。另外，所有型號都通過了UL 2043認(rèn)證，支持幾乎所有的樓宇部署場合，例如安裝在高壓空間中。該功能讓某無線局域網(wǎng)可以安全地支持語音、視頻和數(shù)據(jù)應(yīng)用（如圖13所示）。這使得某無線局域網(wǎng)解決方案可以適用于任何企業(yè)環(huán)境。移動管理無需特殊客戶端軟件的子網(wǎng)間漫游，使設(shè)備管理極為方便；不對核心路由基礎(chǔ)設(shè)施作任何修改，使漫游簡單易行。集成無線資源管理(RRM)創(chuàng)建了一個智能RF控制平面，可實現(xiàn)自配置、自治愈和自優(yōu)化。某無線局域網(wǎng)控制器能以N+1冗余拓?fù)洳渴?，使企業(yè)在擴(kuò)展其無線網(wǎng)絡(luò)的同時，確信他們不會發(fā)生硬件和軟件問題。因此，某無線局域網(wǎng)系統(tǒng)易于部署，其擁有和運(yùn)營均經(jīng)濟(jì)高效。一旦最終標(biāo)準(zhǔn)得到批準(zhǔn)，通過一次軟件升級，即可完全符合最終標(biāo)準(zhǔn)。某無線局域網(wǎng)控制器可迅速在接入點和多個控制器間切換，在不干擾客戶端服務(wù)的情況下平穩(wěn)移動。此外，某已開發(fā)了主動密鑰緩存(PKC)，、可通過AES加密和RADIUS驗證實現(xiàn)安全漫游。 QoS—多個服務(wù)級別，帶寬減少，流量整形和RF利用 第二層安全功能— (PEAP, LEAP, TTLS), WPA, (WPA2)和L2TP這使系統(tǒng)管理員能快速評估威脅級別，立即按需采取措施來抵御威脅。這有助于確保實現(xiàn)完整的無線局域網(wǎng)保護(hù)，無需花費(fèi)重復(fù)的設(shè)備成本或購買額外的監(jiān)控設(shè)備。 VPN終結(jié)—4100系列的可選模塊，提供IP安全(IPSec)和第二層隧道協(xié)議(L2TP) VPN終結(jié) 因此，它堪稱業(yè)界最全面的無線局域網(wǎng)安全解決方案。 動態(tài)功率控制—該系統(tǒng)可動態(tài)調(diào)整各接入點的功率輸出，來適應(yīng)不斷變化的網(wǎng)絡(luò)情況，以確保達(dá)到預(yù)期的無線性能和可靠性。 負(fù)載均衡—此系統(tǒng)對多個接入點提供了自動的用戶負(fù)載均衡，即使負(fù)載量很大，也能獲得最優(yōu)網(wǎng)絡(luò)性能。 動態(tài)信道分配—，以優(yōu)化網(wǎng)絡(luò)覆蓋范圍和性能。無線局域網(wǎng)控制器的智能RF管理所有某WLAN控制器都配備了用于自適應(yīng)實時RF管理的內(nèi)嵌軟件。Cisco 4100系列提供了單一千兆以太網(wǎng)上行鏈路，和一條熱待機(jī)鏈路，可提供高速局域網(wǎng)連接和網(wǎng)絡(luò)可靠性。它可支持多達(dá)6個輕型接入點，是用于小型樓宇的經(jīng)濟(jì)有效的解決方案。從語音和數(shù)據(jù)服務(wù)到地點跟蹤，WLAN控制器提供了必要的控制能力、可擴(kuò)展性和可靠性，以便IT經(jīng)理能構(gòu)建安全的企業(yè)級無線網(wǎng)絡(luò)。這種新型IETF標(biāo)準(zhǔn)有助于確保接入點和無線局域網(wǎng)控制器間的通信安全，可完全自動地支持重要的無線局域網(wǎng)配置和管理功能，從而實現(xiàn)經(jīng)濟(jì)有效的無線局域網(wǎng)運(yùn)營。它們與Cisco 1000系列輕型接入點和某無線控制系統(tǒng)(WCS)軟件共用，可支持關(guān)鍵的無線應(yīng)用。LWAPP是關(guān)鍵業(yè)務(wù)型無線網(wǎng)絡(luò)的重要構(gòu)建塊。移動這樣即可更方便地提供統(tǒng)一實施的安全和QoS功能，或用戶策略，來滿足手持掃描儀、PDA或筆記本電腦等不同設(shè)備類型的特定功能。 具體來說，實時幀交換和MAC管理的某些實時部分在接入點中完成，而驗證、安全管理和移動功能由WLAN控制器處理。LWAPP在市場中得到廣泛接受，減少了被迫鎖定于一個供應(yīng)商，即只有將接入點與同一供應(yīng)商的WLAN系統(tǒng)設(shè)備共用，才能獲得最優(yōu)運(yùn)行效果的現(xiàn)象。 接入點設(shè)備發(fā)現(xiàn)、信息交換和配置其制訂目標(biāo)如IETF規(guī)范所述，旨在：其中許多供應(yīng)商宣布采用新架構(gòu)，集中部署WLAN智能，以實現(xiàn)更高性能和效率。 系統(tǒng)不能關(guān)聯(lián)或預(yù)測企業(yè)中的活動這意味著： 當(dāng)未配備管理設(shè)備時，必須分別管理各接入點，從而提高運(yùn)營成本和增加對人員的要求隨著更多供應(yīng)商移植到層次化設(shè)計，并用輕型接入點構(gòu)建更大型的網(wǎng)絡(luò)，市場上需要一種管理輕型接入點如何與WLAN系統(tǒng)通信的標(biāo)準(zhǔn)化協(xié)議。二、2輕型接入點協(xié)議新大樓無線解決方案采用LWCPP協(xié)議，即翻譯為輕型接入點協(xié)議，WLAN領(lǐng)域的趨勢是向集中智能和集中控制發(fā)展。 網(wǎng)絡(luò)管理WCS： 圖形界面管理，輸入地理圖和障礙信息，可以圖示定位、射頻信息，記錄和審計，圖示惡意AP，操作控制控制器的無線操作。 控制器： 控制所有的無線的運(yùn)轉(zhuǎn)過程當(dāng)將路由輸入曾經(jīng)準(zhǔn)確的路由表時，因為網(wǎng)絡(luò)一直在不斷變化，所以路由表在將來某個時刻并不一定準(zhǔn)確――甚至它們的正確期僅為一天（或者一個小時）。實時RF管理應(yīng)當(dāng)模擬開放最短路徑優(yōu)先（OSPF）。RF環(huán)境是動態(tài)的；IT人員不能只依賴于某個時刻的WLAN配置，尤其是非高峰期的WLAN配置。它將由管理員保存，并發(fā)送到接入點。因為這可能產(chǎn)生干擾，因而不適用于大多數(shù)企業(yè)環(huán)境。真正的實時解決方案某解決方案――某WCS輕型接入點和無線局域網(wǎng)控制器――可以提供實時的RF管理。某無線局域網(wǎng)控制器為所有接入點的客戶端負(fù)載提供了一個集中視圖。否則，IT人員將可以借助準(zhǔn)確的位置信息解決問題。這表示存在一個覆蓋信號持續(xù)較差的區(qū)域，其中沒有可通信的漫游地點。例如，如果接入點的發(fā)射功率被調(diào)低為四級（一級最高，五級最低），而且用戶的接收信號強(qiáng)度指示（RSSI）值降低到某個可以接受的閾值之下，接入點功率將會被提高，以便為客戶端提供更好的體驗。某輕型解決方案將試圖根據(jù)最佳實踐經(jīng)驗，對接入點進(jìn)行平衡，以確保它們在相鄰接入點之間保持65dbm的發(fā)射功率。圖4 某WCS無線統(tǒng)計信息視