【正文】 表１顯示了不同的 Cisco Airo 接入點(diǎn)的操作功能。思科的高級(jí)無(wú)線局域網(wǎng)功能集可以提供大部分企業(yè)部署所需要的功能。解決方案滿足功能需求隨著無(wú)線局域網(wǎng)的用途從基本的傳輸發(fā)展到大量的事務(wù)處理應(yīng)用，無(wú)線局域網(wǎng)用戶和管理員對(duì)功能的期望也在不斷提高。思科產(chǎn)品系列包括針對(duì)辦公室和類似機(jī)構(gòu)（例如醫(yī)院和零售環(huán)境）、具有挑戰(zhàn)性的 RF 環(huán)境（例如工廠和倉(cāng)庫(kù)）和室外環(huán)境設(shè)計(jì)的接入點(diǎn)。部署環(huán)境無(wú)線局域網(wǎng)正在越來(lái)越多的環(huán)境中得到廣泛的應(yīng)用，包括辦公室、學(xué)校、工廠和倉(cāng)庫(kù)等――甚至在室外環(huán)境中。這些設(shè)備可以在現(xiàn)場(chǎng)升級(jí)到輕型操作模式，從而讓客戶輕松地從核心功能升級(jí)到高級(jí)功能。思科提供了一個(gè)核心功能集，其中包括自主接入點(diǎn)和 CiscoWorks WLSE 管理設(shè)備。要為特定的應(yīng)用選擇最佳的產(chǎn)品，客戶必須了解不同的 Cisco Airo?接入點(diǎn)的特性和優(yōu)點(diǎn)。概述 接入點(diǎn)是思科 ?統(tǒng)一無(wú)線網(wǎng)絡(luò)的重要組成部分。33思科無(wú)線網(wǎng)絡(luò)解決方案支持用戶跨 AP、跨無(wú)線控制器無(wú)縫快速漫游，支持用戶跨 2 層網(wǎng)絡(luò)和 3 層網(wǎng)絡(luò)無(wú)縫快速漫游。思科無(wú)線網(wǎng)絡(luò)解決方案還支持其他智能業(yè)務(wù)的擴(kuò)展，如支持精準(zhǔn)的無(wú)線物理定位、無(wú)線視頻等。一個(gè) 6509 可以插最多 5 個(gè) WISM 模塊，也就是說(shuō)在同時(shí)支持1500 個(gè) AP 的情況下，我們可以保證每個(gè)用戶可以拿到 的背板帶寬保證，保證了用戶的合理性能要求并提供了巨大的網(wǎng)絡(luò)擴(kuò)展空間 基于個(gè)人用戶的運(yùn)營(yíng)管理思科“瘦 AP”集中化解決方案具有運(yùn)營(yíng)級(jí)的網(wǎng)絡(luò)管理能力，可以提供靈活一體化的認(rèn)證、計(jì)費(fèi)、管理等解決方案適于基于個(gè)人用戶的運(yùn)營(yíng)管理，便于高校用戶根據(jù)不同人員群體制定不同的安全策略（如認(rèn)證方式、加密算法、訪問(wèn)權(quán)限等）、服務(wù)質(zhì)量級(jí)別（如轉(zhuǎn)發(fā)優(yōu)先級(jí)等）、以及日志管理和計(jì)費(fèi)。思科無(wú)線控制器是業(yè)界最高性能的無(wú)線控制器之一，在設(shè)計(jì)初始即為所有的AP 預(yù)留了足夠的帶寬，保證無(wú)線控制器不成為整個(gè)無(wú)線網(wǎng)的性能瓶頸。WEBPortal 方式的認(rèn)證 Portal 界面，可實(shí)現(xiàn)由校方個(gè)性化定制，支持中、英文頁(yè)面。如果 AP 連接在現(xiàn)有校園網(wǎng)的接入交換機(jī)，則 IP 地址由現(xiàn)有校園網(wǎng)有線端提供，雖然從原理上來(lái)講 AP 和無(wú)線控制器的 APManager 只要 IP 可達(dá)即可創(chuàng)建并維護(hù)數(shù)據(jù)/控制隧道，但是從性能/可管理性等角度出發(fā)，建議在滿足下列條件的前提下可以將 AP 接入現(xiàn)有網(wǎng)絡(luò)交換機(jī)：? AP 和無(wú)線控制器的 APManager 之間端到端環(huán)回延遲(round trip delay)100 毫秒－局域網(wǎng)交換環(huán)境均能實(shí)現(xiàn)? AP 不與一般有線網(wǎng)絡(luò)設(shè)備混合在一個(gè) VLAN 中，避免有線設(shè)備的異常流量阻斷 AP 和無(wú)線控制器之間的通訊? 連接在同一 L3 交換機(jī)端口下的所有 AP，建議放置在一個(gè)受保護(hù)的 VLAN中，部署時(shí)統(tǒng)一分配給這些 AP 靜態(tài) IP 地址? 需要修改現(xiàn)有交換機(jī)的 VLAN 參數(shù)設(shè)置，現(xiàn)有 L3 交換機(jī)的路由設(shè)置29如果 AP 連接在新構(gòu)建的有線網(wǎng)絡(luò)中（與原有校園有線網(wǎng)絡(luò)隔離），則 IP 地址可以由有線網(wǎng)絡(luò)分配，也可以從 8 個(gè) C 類 IPv4 地址段中分配，建議從保留地址池中分配? 比如將 C3(共 250 個(gè) IPv4 地址)用來(lái)作為管理網(wǎng)段的 IP 地址池? 38 個(gè) AP。300 個(gè) AP 的校園無(wú)線覆蓋典型環(huán)境下，支持同一 SSID 的所有 AP，按照 AP 所處樓層、校區(qū)位置劃分為不同的 APGroup，客戶端接入不同 APGroup 時(shí)被分割到不同的 VLAN，獲得不同網(wǎng)段的 IP 地址。 邏輯設(shè)計(jì) SSID 和 VLAN根據(jù)高校實(shí)際情況和應(yīng)用需求，建議學(xué)校園區(qū)使用 SSID 如下1. 數(shù)據(jù)服務(wù) SSID－DataSSID：基于三層的 Web 認(rèn)證；2. 根據(jù)所部署校園的需求，可能還有為訪客服務(wù)的 SSID－GuestSSID，為訪客/中國(guó)移動(dòng)漫游客戶接入提供特定 VLAN 的訪問(wèn)上述 SSID 原則上均是全部可以廣播出去，提供對(duì)外服務(wù)的。1 層 AP 分布圖見下，本層布置 AP 數(shù)量 7 個(gè)A PA PA PA PA PA P A P標(biāo)示 AP 位置，如圖所示，該層圖書館基本是一個(gè) AP 覆蓋 2 間閱覽室，布置于屋頂，信息樓部分直接布置于屋內(nèi)墻上壁掛放置，正常情況下每 AP 帶用戶1020 人，高峰情況下可能增加至 3040 人2 層 AP 分布圖見下，本層布置 AP 數(shù)量 8 個(gè)A P A PA P A PA PA P A PA P24標(biāo)示 AP 位置，如圖所示，該層圖書館基本是一個(gè) AP 覆蓋 2 間閱覽室，布置于屋頂，信息樓部分直接布置于屋內(nèi)墻上壁掛放置，正常情況下每 AP 帶用戶 1020 人，高峰情況下可能增加至 3040 人3 層分布圖見下，本層布置 AP 數(shù)量 7 個(gè)標(biāo)示 AP 位置，如圖所示，該層圖書館基本是一個(gè) AP 覆蓋 2 間閱覽室，布置于屋頂，信息樓部分直接布置于屋內(nèi)墻上壁掛放置，正常情況下每 AP 帶用戶 1020 人，高峰情況下可能增加至 3040 人4 層分布圖見下，本層布置 AP 數(shù)量 4 個(gè)A PA P A PA PA PA P A PA P A PA P A P25標(biāo)示 AP 位置，如圖所示，該層圖書館基本是一個(gè) AP 覆蓋 2 間閱覽室，布置于屋頂，信息樓部分為 3 層機(jī)房上空，正常情況下每 AP 帶用戶 1020 人，高峰情況下可能增加至 3040 人5 層分布圖見下，本層布置 AP 數(shù)量 4 個(gè)標(biāo)示 AP 位置，如圖所示，該層圖書館基本是一個(gè) AP 覆蓋 2 間閱覽室，布置于屋頂，由該層起信息樓部分無(wú)，正常情況下每 AP 帶用戶 1020 人，高峰情況下可能增加至 3040 人6 層分布圖見下，本層布置 AP 數(shù)量 4 個(gè)A P A PA P A PA P A PA PA P26標(biāo)示 AP 位置，如圖所示，該層圖書館基本是一個(gè) AP 覆蓋 2 間閱覽室，布置于屋頂，由該層起信息樓部分無(wú)，正常情況下每 AP 帶用戶 1020 人，高峰情況下可能增加至 3040 人7 層分布圖見下，本層布置 AP 數(shù)量 4 個(gè)標(biāo)示 AP 位置，如圖所示，該層圖書館基本是一個(gè) AP 覆蓋 2 間閱覽室，布置于屋頂，由該層起信息樓部分無(wú)，正常情況下每 AP 帶用戶 1020 人，高峰情況下可能增加至 3040 人統(tǒng)計(jì) AP 數(shù)量如下：圖書館部分：各層均為 4AP，共 28AP信息樓部分：一層 3AP，二層 4AP，三層 3AP，共 10AP設(shè)備間位置計(jì)劃以樓層為單位劃分：圖書館部分，13 層一個(gè)設(shè)備間，AP 統(tǒng)一由原有橋架引至 2 層設(shè)備間中的POE 交換機(jī)上， AP 數(shù)量為 12 個(gè)，故該設(shè)備間配備 1 臺(tái) 24 口 POE 交換機(jī)；47 層一個(gè)設(shè)備間，AP 統(tǒng)一由原有橋架引至 5 層設(shè)備間中的 POE 交換機(jī)上，AP 數(shù)量為16 個(gè)，故該設(shè)備間配備 1 臺(tái) 24 口 POE 交換機(jī)。如：教學(xué)樓、實(shí)驗(yàn)樓等。室內(nèi)典型環(huán)境覆蓋（一）主要特點(diǎn)是：環(huán)境開闊、用戶數(shù)量相對(duì)集中、對(duì)帶寬需求較高，主要用戶群是校內(nèi)教師、學(xué)生，例如：多功能廳、會(huì)議室、報(bào)告廳，圖書館等。根據(jù)國(guó)家無(wú)線電管理委員會(huì) 1997 年《 頻段的管理辦法》中規(guī)定的場(chǎng)強(qiáng)標(biāo)準(zhǔn)，選配不同技術(shù)規(guī)格的全向天線、扇區(qū)天線，既要考慮到每個(gè)信號(hào)輸出點(diǎn)的電頻強(qiáng)度，又要顧及信號(hào)對(duì)人體可能存在的危害，達(dá)到“綠色環(huán)?！钡男Ч? 當(dāng) AP 與終端中間隔一座木板墻時(shí), AP 的傳送距離約剩下 15 米有效距離。并且，保證無(wú)線網(wǎng)絡(luò)穩(wěn)定性并與絕大多數(shù)主流無(wú)線網(wǎng)卡兼容，同時(shí)兼顧考慮網(wǎng)絡(luò)擴(kuò)容，為今后網(wǎng)絡(luò)擴(kuò)容做好預(yù)留。使用 POE 交換機(jī) WSC296024PCL 為 AP 提供電源，個(gè)別設(shè)備間點(diǎn)位較少情況下可使用 Power Injector 供電模塊利用原有網(wǎng)絡(luò)資源實(shí)現(xiàn)供電功能。通過(guò)集中和整合，無(wú)線網(wǎng)絡(luò)將能夠擴(kuò)展到大型企業(yè)級(jí)部署，為用戶提供可靠的連接和移動(dòng)性。用于 WLAN 的 NAC 可以通過(guò)在 WLAN 客戶端試圖進(jìn)入網(wǎng)絡(luò)時(shí)執(zhí)行設(shè)備安全策略，提供威脅防御功能。它可以提供有力的投資保護(hù)，為有線和無(wú)線網(wǎng)絡(luò)確保一個(gè)安全、移動(dòng)、經(jīng)濟(jì)有效的交互式工作環(huán)境。 有線和無(wú)線整合有線和無(wú)線網(wǎng)絡(luò)的集成對(duì)于實(shí)現(xiàn)統(tǒng)一的網(wǎng)絡(luò)控制、可擴(kuò)展性、安全性和可靠性具有重要的意義。控制器進(jìn)而再配置網(wǎng)絡(luò)中的所有接入點(diǎn)。分鐘，或者 50 個(gè)人 降低總擁有成本較低的總擁有成本（TCO）讓機(jī)構(gòu)可以在不增加額外人手的情況下部署解決方案，從而降低網(wǎng)絡(luò)部署和維護(hù)所造成的負(fù)擔(dān)。利用思科統(tǒng)一無(wú)線網(wǎng)絡(luò)，無(wú)線局域網(wǎng)控制器可以為網(wǎng)絡(luò)提供可預(yù)測(cè)的 CAC。選擇 VoWLAN 功能的管理人員都希望通過(guò)用他們的 數(shù)據(jù)網(wǎng)絡(luò)承擔(dān)語(yǔ)音功能，降低或者消除辦公樓內(nèi)移動(dòng)電話使用成本。思科無(wú)線局域網(wǎng)控制器會(huì)將收到的客戶端信號(hào)強(qiáng)度信息轉(zhuǎn)發(fā)到思科無(wú)線控制系統(tǒng)（WCS）和思科無(wú)線定位設(shè)備，它們將根據(jù)樓宇材料類型、多路徑和反射等因素，進(jìn)行高強(qiáng)度的 RF 指紋計(jì)算，確定 或者有源 RFID 設(shè)備的位置。16 定位服務(wù)定位服務(wù)是下一代無(wú)線網(wǎng)絡(luò)必須達(dá)到的一項(xiàng)要求。另外，因?yàn)樗伎平y(tǒng)一無(wú)線網(wǎng)絡(luò)輕型接入點(diǎn)和無(wú)線局域網(wǎng)控制器都配有 證書，它們可以檢測(cè)到偽裝成網(wǎng)絡(luò)中某個(gè)可靠接入點(diǎn)（充當(dāng)一個(gè) honeypot*）的未經(jīng)授權(quán)的接入點(diǎn)。這可以通過(guò) LWAPP 獨(dú)有的分離 MAC 架構(gòu)實(shí)現(xiàn)，即有些功能由接入點(diǎn)承擔(dān)，另外一些由控制器承擔(dān)。一個(gè)重要的顧慮是惡意接入點(diǎn)可能會(huì)在一個(gè)有線或者無(wú)線網(wǎng)絡(luò)中制造漏洞?？蛻舳嗽O(shè)備可以從一個(gè)連接到控制器的子網(wǎng)獲得它們的 IP 地址――而不是它們所在的樓宇的子網(wǎng)。15那些采用自主接入點(diǎn)的網(wǎng)絡(luò)則有所不同――它們通過(guò)拓展 VLAN 來(lái)實(shí)現(xiàn)漫游，因而會(huì)產(chǎn)生大范圍的、不便于擴(kuò)展的廣播域。例如，網(wǎng)絡(luò)管理人員可以將控制器放入 DMZ，充當(dāng)訪客接口。今天，問(wèn)題不再是一個(gè)機(jī)構(gòu)是否應(yīng)當(dāng)提供訪客聯(lián)網(wǎng)功能，而是它打算怎樣提供該功能？如果使用自主接入點(diǎn)部署方式，管理員可以通過(guò)將“訪客”VLAN 拓展到網(wǎng)絡(luò)中，提供訪客網(wǎng)絡(luò)?？刂破鲗⒏鶕?jù)接入點(diǎn)的信號(hào)強(qiáng)度（RSSI），決定哪個(gè)接入點(diǎn)應(yīng)當(dāng)響應(yīng)客戶端的探測(cè)信號(hào)。通過(guò)加密的無(wú)線消息，這些控制器可以獲知接入點(diǎn)之間的信號(hào)強(qiáng)度。這通常被成為“會(huì)議室效應(yīng)”。因?yàn)? 為每個(gè)網(wǎng)絡(luò)組件提供了相等的空間訪問(wèn)能力，所以每個(gè)客戶端都可以決定它接下來(lái)將漫游到哪個(gè)接入點(diǎn)。缺省控制器會(huì)關(guān)聯(lián)網(wǎng)絡(luò)中所有接入點(diǎn)的信息，再將最佳信道和功率設(shè)置發(fā)送給網(wǎng)絡(luò)中的每個(gè)接入點(diǎn)。這些鄰居消息包括 MAC 地址和任何相鄰接入點(diǎn)的信號(hào)強(qiáng)度?？刂破髂芾眠@些信息，為網(wǎng)絡(luò)創(chuàng)建一個(gè)動(dòng)態(tài)優(yōu)化 RF 拓?fù)?。RF 預(yù)測(cè)的目標(biāo)是以最小的信道重疊，獲得接入點(diǎn)的最優(yōu)覆蓋范圍。不需要在一個(gè)集中管理基站上采用一個(gè)專門的腳本或者創(chuàng)建一個(gè)特殊的任務(wù)。因?yàn)樗衼?lái)自接入點(diǎn)的數(shù)據(jù)包都會(huì)被置入一個(gè) LWAPP隧道，進(jìn)而發(fā)送到無(wú)線局域網(wǎng)控制器，所以不需要將特殊 VLAN 擴(kuò)展到各個(gè)接入點(diǎn)。在使用集中化解決方案時(shí)，一個(gè)輕型接入點(diǎn)只需要找出無(wú)線局域網(wǎng)控制器的IP 地址――當(dāng)部署于第二層模式時(shí)。根據(jù)部署的規(guī)模和范圍，VLAN 可以在多臺(tái)交換機(jī)中進(jìn)行中繼和擴(kuò)展。 便于部署當(dāng)在企業(yè)中部署自主接入點(diǎn)時(shí)，每個(gè)接入點(diǎn)都將單獨(dú)進(jìn)行配置。另外，無(wú)線局域網(wǎng)控制器可以在一個(gè)大型無(wú)線網(wǎng)絡(luò)中協(xié)調(diào)和比較信息――甚至跨越 WAN。它的目標(biāo)包括：? 減輕接入點(diǎn)中的處理量，讓它們將計(jì)算資源集中用于無(wú)線接入，而不是過(guò)濾和策略實(shí)施? 為整個(gè) WLAN 系統(tǒng)進(jìn)行集中的流量處理、驗(yàn)證、加密和策略實(shí)施? 利用一個(gè)第二層基礎(chǔ)設(shè)施或者 IP 路由網(wǎng)絡(luò)，為多供應(yīng)商接入點(diǎn)互操作性提供一個(gè)通用封裝和傳輸機(jī)制LWAPP 標(biāo)準(zhǔn)可以通過(guò)定義下列規(guī)范實(shí)現(xiàn)這些目標(biāo)：? 接入點(diǎn)設(shè)備發(fā)現(xiàn)、信息交換和配置? 接入點(diǎn)認(rèn)證和軟件控制? 數(shù)據(jù)包封裝、分段和格式化? 接入點(diǎn)和無(wú)線控制器之間的通信控制和管理LWAPP 的工作原理LWAPP 將輕型接入點(diǎn)的介質(zhì)訪問(wèn)控制（MAC）功能交由無(wú)線局域網(wǎng)控制器和輕型接入點(diǎn)共同承擔(dān)。? 協(xié)議擴(kuò)展能力――該協(xié)議需要支持多種平臺(tái)－－從大型以太網(wǎng)交換機(jī)中基于機(jī)箱的模塊，到可堆疊交換機(jī)、路由器和其他任何網(wǎng)絡(luò)組件。該協(xié)議需要滿足下列要求：? 便于部署――該協(xié)議必須能夠跨越子網(wǎng)邊界，而不是僅僅將多個(gè) VLAN 連接到集中控制器。WLAN 集中化參照蜂窩網(wǎng)絡(luò)的發(fā)展道路，思科系統(tǒng)公司 ?率先提出了 WLAN 集中化的概念，并且為高級(jí)無(wú)線局域網(wǎng)服務(wù)提供了業(yè)界第一個(gè)統(tǒng)一平臺(tái)。當(dāng)蜂窩網(wǎng)絡(luò)用戶在不同發(fā)射塔的覆蓋范圍之間移動(dòng)時(shí)，基站控制器會(huì)對(duì)漫游切換進(jìn)行協(xié)調(diào)。當(dāng)時(shí)有很多管理塔間電話呼叫的協(xié)議，但是這些協(xié)議并不可靠――很多呼叫都會(huì)被丟棄。因此，機(jī)構(gòu)需要思科統(tǒng)一無(wú)線網(wǎng)絡(luò)。企業(yè)需要在他們的辦公樓中提供無(wú)所不在的無(wú)線網(wǎng)絡(luò)連接。表 1 對(duì)于自主接入點(diǎn)部署方式的無(wú)線需求和解決方案需要 說(shuō)明 自主方式的解決方案第二層快速安全漫游客戶端在子網(wǎng)內(nèi)部的無(wú)縫漫游――跨越不同的接入點(diǎn)和虛擬 LAN（VLAN）為支持漫游添加一個(gè)無(wú)線域服務(wù)（WDS）設(shè)備（接入點(diǎn)或者交換機(jī)模塊）第三層快速安全漫游客戶端在子網(wǎng)之間的無(wú)縫漫游――跨越不同的接入點(diǎn)和 VLAN自主接入點(diǎn)本身不支持。盡管這些自主的接入點(diǎn)可以收到附近的某個(gè)工作在相同信道的接入點(diǎn)的信號(hào)，但是自主接入點(diǎn)無(wú)法得知相鄰的接入點(diǎn)與其是否屬于同一個(gè)網(wǎng)絡(luò)或者是相鄰網(wǎng)絡(luò)。在高空攝影技術(shù)面世之前，地圖并不精確；人們按照估計(jì)的比例，將地理標(biāo)志繪制到地圖上。同時(shí)由于采用室內(nèi)、外多種無(wú)