【正文】 這篇概述同時也提供了 無線技術(shù)的一些細節(jié)以及為什么思科公司要致力于從事 無線新標準的工作。這項技術(shù)還在演變：基于美國電氣電子工程師協(xié)會（IEEE）標準草案的 —新一代的高速無線局域網(wǎng)解決方案已經(jīng)出現(xiàn)。? 可靠性：思科無線控制器可采用 1+1 或 N+1 的冗余控制器架構(gòu)，提供可靠的無線接入網(wǎng)絡(luò)。并且在同一個 AP 的硬件平臺上，可以實現(xiàn)胖 AP、瘦 AP 以及 Mesh AP 的轉(zhuǎn)換，并且轉(zhuǎn)換只要通過軟件的形式來完成。安全的創(chuàng)新型無線局域網(wǎng)控 制器。? 產(chǎn)品研發(fā)支持優(yōu)勢? 企業(yè)網(wǎng) WLAN 市場占有率絕對領(lǐng)先者，專注于 WLAN 市場十余年，無線 WLAN 部門超過 500 研發(fā)人員，300 名測試人員，全球超過 4 萬名員工；? 中國本地超過 1000 名員工，擁有健全的分銷體系，數(shù)量龐大的代理商；? 在杭州設(shè)立本地辦事處，本地響應(yīng)速度快；? Cisco 專業(yè)化認證已經(jīng)深入人心， Cisco 產(chǎn)品和技術(shù)被大多數(shù)技術(shù)人員接受并學習，日后管理維護費用低，代理商技術(shù)力量強；? 遍布全球的支持團隊：24 小時全球可達的、由專家級工程師組成的團隊，全球約200,000 家合作伙伴，思科 TAC 技術(shù)支持中心提供 7*24 小時技術(shù)支持。并與包括Intel、Intermec 、IBM、Panasonic、LEX 、Dell 等等上百家芯片廠商及終端設(shè)備廠商有共同合作計劃。 公司總體優(yōu)勢? 公司優(yōu)勢? 領(lǐng)先的統(tǒng)一設(shè)備供應(yīng)商：思科是全球有線網(wǎng)絡(luò)設(shè)備的領(lǐng)導(dǎo)者，占據(jù)全球 70%以上的份額，思科無線是無線局域網(wǎng)的開創(chuàng)企業(yè)之一，早在 1986 年起就專著于研究發(fā)展無線局域網(wǎng)技術(shù)。23. 通過同一網(wǎng)管系統(tǒng)需要控制室內(nèi)型 AP 和室外型 AP，包括 Mesh 節(jié)點。18. 集中式部署支持基于熱點的計費定位。14. 支持同一無線控制器以及不同無線控制器下毫秒級的二三層漫游切換。5. 單一無線控制器設(shè)備支持最大管理 1500 個 AP 設(shè)備，并且可以支持堆疊。2. 無線控制器支持二三層 AP 統(tǒng)一管理，對有線網(wǎng)絡(luò)構(gòu)架沒有任何改動及特殊需求。解決了一直以來的無線網(wǎng)絡(luò)干擾帶來的困擾。在通常情況下，我們一般要借助于一些專業(yè)儀器，比如頻譜儀來進行分析，但是頻譜儀價格昂貴，而且使用復(fù)雜，只有非常專業(yè)的人員才可以使用頻譜儀進行無線網(wǎng)絡(luò)故障排查。對攻擊終端進行快速定位和圍堵策略。? 設(shè)備配置管理具備功能粒度的配置應(yīng)用模板以及配置組定義。? WLAN 無線環(huán)境提供的實時 RF 管理功能，包括信道分配和 AP 輸出功率設(shè)置以及分層分區(qū)的實施效果監(jiān)控圖。26 / 53第 5 章 無線網(wǎng)絡(luò)管理蕪湖升輝酒店網(wǎng)絡(luò)規(guī)模很大，需要考慮到設(shè)計初期的無線預(yù)設(shè)計和規(guī)劃。底層子網(wǎng)基礎(chǔ)設(shè)施對于客戶端而言是透明的。三層切換傳統(tǒng)無線網(wǎng)絡(luò)更本無法實現(xiàn)面向用戶的三層快速漫游切換，原因是傳統(tǒng)的無線網(wǎng)絡(luò)中的三層快速漫游需要依賴上層 Mobile Agent 的服務(wù)并必須配合 Mobile IP 客戶端軟件。? 一個潛在的 AP 的信號強度在區(qū)域內(nèi)大于現(xiàn)有的 AP 的信號強度。 二層、三層安全無縫漫游無線園區(qū)網(wǎng)絡(luò)中不但要考慮到游牧用戶在室內(nèi) AP 區(qū)域間的漫游切換，對于室外 MASH 部署還需要考慮具備較高速度的交通工具的漫游切換。所以對于 用戶可以實現(xiàn)在同一個 AP 同一個 SSID下動態(tài) VLAN 的分配。? 無線側(cè)的網(wǎng)絡(luò)攻擊? 無線控制器作為控制所有所屬 AP 的大腦，本身也是一個無線側(cè)的 IDS 系統(tǒng)，針對攻擊無線控制器通過網(wǎng)管可以及時發(fā)現(xiàn)并報告攻擊的產(chǎn)生，通過定位服務(wù)可以發(fā)現(xiàn)攻擊者的具體位置，并引導(dǎo)網(wǎng)管員實施操作，對該非法用戶實施阻斷。23 / 53? 鏈路層數(shù)據(jù)安全? Mesh AP 節(jié)點之間空中鏈路的安全可以通過 Mesh AP 之間的加密來實施，Cisco Mesh 節(jié)點的無線空口所有數(shù)據(jù)都是基于 AES 進行加密的。? 關(guān)鍵用戶（高權(quán)限管理人員）的無線客戶端有在于 AP 交互數(shù)據(jù)的過程中如果不進行空中鏈路的保護無線數(shù)據(jù)將會被他人竊聽，造成嚴重的泄密。? 資源侵占? 通過無線控制器阻隔 AP 下用戶的互通，可以有效控制 Web 認證用戶不經(jīng)認證利用 AP 對無線資源的占用。F (–20 到+55176。 表 2. Cisco Airo 1140 系列電源注入器的產(chǎn)品編號 產(chǎn)品編號 產(chǎn)品說明AIRPWRINJ4= 用于 1041N 系列的 Cisco Airo 電源注入器 AIRPWRINJ4= 用于 1041N 系列的 Cisco Airo 電源注入器（備件）電源注入器產(chǎn)品規(guī)格 表 3 列出了 Airo 1041N 系列接入點的 Cisco Airo 電源注入器的產(chǎn)品規(guī)格。 電源注入器 Cisco Airo 1041N 系列接入點的電源注入器(AIRPWRINJ4)包含一個集成電源，可將 100 到 240V AC 電源轉(zhuǎn)換為 56V DC 電源，然后將該電源注入第 5 類以太網(wǎng)電纜，為接入點供電（圖 1） 。C) 運行濕度: 10 到 90% (非冷凝) 系統(tǒng)內(nèi)存 ? 64MB DRAM ? 32MB 閃存 輸入電源要求 ? AP1140: 36 到 57 VDC 17 / 53? 電源和電源注入器：100 到 240VAC。 尺寸(WLH) ? AP (無安裝支架 )：. () ? AP (帶安裝支架 )：. () 重量 ? lbs ( kg) 環(huán)境 非運行(存儲) 溫度: –22 到 185176。具體信息請參見產(chǎn)品文檔。 非重疊信道的最大數(shù)量 GHz ? : o 20 MHz: 3? : o 20 MHz: 3 o 40 MHz: 1 5 GHz ? : o 20 MHz: 21 ? : o 20 MHz: 21 o 40 MHz: 9 注: 各個規(guī)定區(qū)域有所不同— —請參閱產(chǎn)品文檔，查看每個規(guī)定區(qū)域的具體規(guī)定。 5 條信道 T (中國臺灣 ): ? 到 GHz。 13 條信道 ? 到 GHz。 5 條信道 E (ETSI): ? 到 GHz。 5 條信道 P (日本 2): ? 到 GHz。 8 條信道 ? 到 GHz, 8 條信道 (不包括 到 GHz)? 到 GHz。在獲得批準后，產(chǎn)品編號將出現(xiàn)在全球價格列表上。利用該接入點，用戶能夠?qū)Ω邘挼臄?shù)據(jù)、語音和視頻應(yīng)用進行移動式訪問，總數(shù)據(jù)速率可達 300 Mbps。 12 / 53 無線接入點Cisco174。這包括隨用戶移動而移動的 VPN，無需重新建立安全隧道。 基于身份的聯(lián)網(wǎng)—IT 人員必須在保護無線局域網(wǎng)的同時支持大量不同的用戶訪問權(quán)限、設(shè)備格式和應(yīng)用要求。思科無線局域網(wǎng)系統(tǒng)最初可作為獨立無線入侵防御系統(tǒng)部署，再在稍后重新配置，添加無線局域網(wǎng)數(shù)據(jù)服務(wù)。11 / 53在思科無線局域網(wǎng)架構(gòu)中，接入點可作為無線監(jiān)控器，向無線局域網(wǎng)控制器通報有關(guān)無線域的實時信息。 負載均衡—此系統(tǒng)對多個接入點提供了自動的用戶負載均衡，即使負載量很大，也能獲得最優(yōu)網(wǎng)絡(luò)性能。思科 WLAN 系統(tǒng)使用即將榮獲專利的無線資源管理(RRM)算法，來實時發(fā)現(xiàn)空中無線資源使用的變化并作出調(diào)整。多個 WLAN 控制器可自動相互發(fā)現(xiàn)，并在它們之間無縫協(xié)調(diào) WLAN 服務(wù)。思科無線局域網(wǎng)控制器可平穩(wěn)地集成入現(xiàn)有企業(yè)網(wǎng)絡(luò)中。整體上設(shè)計如下：四個點位代表性圖7 / 53四個點位代表性圖8 / 53第 3 章 思科無線網(wǎng)絡(luò)產(chǎn)品資料 無線局域網(wǎng)控制器 Cisco 2500 系列無線局域網(wǎng)控制器Cisco 2500 系列無線局域網(wǎng)控制器產(chǎn)品簡介思科174。無線技術(shù)經(jīng)歷了多年的發(fā)展，由最初的 的 11Mbps，到傳統(tǒng)的 、g 的54Mbps，最新的 技術(shù)為無線的大規(guī)模應(yīng)用提供了堅實的技術(shù)保障： 無線技術(shù)： 技術(shù)由于采用了以下多種無線技術(shù)，極大地提升了無線接入的帶寬和覆蓋范圍：MIMO（多輸入、多輸出） 、OFDM（正交頻分復(fù)用） 、40 MHz Channels（通道綁定）Packet Aggregation（數(shù)據(jù)包聚合） 。LWAPP 通過核心交換機動態(tài)獲得 IP 地址，并讓 AP 和所需要建立LWAPP 隧道的無線控制器 IP 地址告訴 AP，AP 自動和無線服務(wù)控制器建立 LWAPP 隧道，并獲得配置。 靈活部署、易于擴展、高性價比為方便網(wǎng)絡(luò)的部署和未來維護的方便性，無線網(wǎng)絡(luò)應(yīng)具有靈活部署、易于擴展的特性，支持無線接入點的即插即用功能。無線網(wǎng)絡(luò)還應(yīng)該支持其他智能業(yè)務(wù)的擴展，如支持精準的無線物理定位、無線視頻等由于數(shù)據(jù)以及媒體應(yīng)用普及，所以對 WLAN 的網(wǎng)絡(luò)容量提出了要求較高，蕪湖升輝西方財富大酒店大樓網(wǎng)是一個能在一個物理無線網(wǎng)絡(luò)上能為不同的業(yè)務(wù)提供多個邏輯隔離的無線網(wǎng)絡(luò)，并保證安全。八樓考慮覆蓋客房、餐廳及會議室，計 4 個點位其余樓層考慮全覆蓋，計 4 個點位*10 層共計：44 個 AP 點 基于個人用戶的運營管理無線網(wǎng)絡(luò)系統(tǒng)需要支持運營管理功能，能夠根據(jù)單個用戶實現(xiàn)用戶管理，包括：認證、計費、安全控制、QoS 控制等。 支持數(shù)據(jù)、語音等多種業(yè)務(wù)，有其它智能業(yè)務(wù)擴展能力無線網(wǎng)絡(luò)在支持數(shù)據(jù)轉(zhuǎn)發(fā)的同時，應(yīng)該是真正為語音業(yè)務(wù)優(yōu)化的無線設(shè)計，包括一體化的IP 電話解決方案，通過新技術(shù)延長客戶端待機時間，實現(xiàn)室內(nèi)外語音不中斷的安全漫游。 滿足特點的安全和可靠性無線網(wǎng)的目標是建設(shè)一個收費的、可運營網(wǎng)絡(luò)，這樣的定位對可靠性、安全、加密和非授權(quán)用戶的控制提出了更明確的要求：支持精確的無線入侵、射頻干擾、非法 AP 定位和隔離冗余的中央服務(wù)控制保證復(fù)雜接入環(huán)境的安全無線接入獨特的訪客隔離機制，保證跨漫游用戶與網(wǎng)用戶的隔離同時支持端到端的網(wǎng)絡(luò)可靠性保證技術(shù)。當然，無線網(wǎng)絡(luò)要具有良好的性價比。此時無線控制服務(wù)模塊能管理并配置 AP。 無線技術(shù)，其理論帶寬達到 150Mbps600Mbps，實際接入的帶寬可以達到 100Mbps300Mbps，是傳統(tǒng)無線的 5 倍。無線局域網(wǎng)控制器適用于企業(yè)無線局域網(wǎng)部署，并提供了系統(tǒng)級無線局域網(wǎng)功能，如安全策略、入侵防御、RF 管理、服務(wù)質(zhì)量(QoS)和移動性。它們使用輕型接入點協(xié)議（LWAPP） ，與 Cisco 1000 系列輕型接入點在任意第二層（以太網(wǎng)）或第三層（IP）基礎(chǔ)設(shè)施上通信（圖 2） 。以這種方式，思科無線局域網(wǎng)控制器可作為單一無縫系統(tǒng)運行，提供一個有數(shù)千 AP 的可擴展 WLAN 網(wǎng)絡(luò)。這些調(diào)整以類似于路由協(xié)議為 IP 網(wǎng)絡(luò)計算最佳拓撲的方式，為無線網(wǎng)絡(luò)創(chuàng)建最優(yōu)拓撲。 覆蓋盲區(qū)檢測和修復(fù)—無線資源管理(RMM)軟件可發(fā)現(xiàn)覆蓋盲區(qū)，并嘗試通過調(diào)整接入點的功率輸出來修復(fù)它們。經(jīng)由思科 WCS，可進行準確分析并采取校正措施，從而迅速識別所有安全威脅，并將其提交給網(wǎng)絡(luò)管理員。這使網(wǎng)絡(luò)管理員能環(huán)繞其 RF 域創(chuàng)建一個“防御屏障” ， 抑制未授權(quán)無線活動，直至他們作好部署無線局域網(wǎng)服務(wù)的準備為止。思科無線局域網(wǎng)系統(tǒng)使企業(yè)可為無線用戶或用戶組提供不同的安全策略。此外，思科已開發(fā)了主動密鑰緩存(PKC)，這是 標準的擴展、 標準的前身，可通過 AES 加密和 RADIUS 驗證實現(xiàn)安全漫游。 Airo174。產(chǎn)品規(guī)格表 1 列出了 Cisco Airo 1041 系列接入點的產(chǎn)品規(guī)格。 軟件 ? Cisco Unified Wireless Network 軟件 版或更高版本。 5 條信N (非 FCC): ? 到 GHz。 13 條信道 ? 到 GHz。 13 條信道 ? 到 GHz。 8 條信道 ? 到 GHz, 7 條信道 ? 到 GHz, 4 條信道 S (新加坡): ? 到 GHz。 11 條信道 ? 到 GHz。 接收敏感度 15 / 53–86 dBm 6 Mb/s –85 dBm 9 Mb/s –82 dBm 12 Mb/s –81 dBm 18 Mb/s –80 dBm 24 Mb/s –79 dBm 36 Mb/s –74 dBm 48 Mb/s –73 dBm 54 Mb/s –90 dBm 1 Mb/s –89 dBm 2 Mb/s –87 dBm Mb/s –85 dBm 11 Mb/s –87 dBm 6 Mb/s –86 dBm 9 Mb/s –83 dBm 12 Mb/s –82 dBm 18 Mb/s –81 dBm 24 Mb/s –80 dBm 36 Mb/s –75 dBm 48 Mb/s –74 dBm 54 Mb/s 5GHz (HT20) –85 dBm MC0 –84 dBm MC1 –83 dBm MC2 –82 dBm MC3 –79 dBm MC4 –74 dBm MC5 –73 dBm MC6 –72 dBm MC7 –85 dBm MC8 –84 dBm MC9–83 dBm MC10 –82 dBm MC11 –79 dBm MC12 –74 dBm MC13 –73 dBm MC14 –72 dBm MC15 5GHz (HT40) –