【正文】 直觀的管理界面 更好地了解和控制無線空間，可降低運營成本。 移動管理 無需特殊客戶端軟件的子網(wǎng)間漫游，使設(shè)備管理極為方便；不對核心路由基礎(chǔ)設(shè)施作任何修改，使漫游簡單易行。 多層安全 靈活的安全策略可根據(jù)不斷變化的公司安全需求而調(diào)整。 集成無線資源管理(RRM) 創(chuàng)建了一個智能 RF控制平面，可實現(xiàn)自配臵、自行恢復(fù)和自優(yōu)化。 ? 動態(tài)功率控制 — 該系統(tǒng)可動態(tài)調(diào)整各接入點的功率輸出，來適應(yīng)不斷變化的網(wǎng)絡(luò)情況，以確保達(dá)到預(yù)期的無線性能和可用性。 ? 負(fù)載均衡 — 此系統(tǒng)對多個接入點提供了自動的用戶負(fù)載均衡，即使負(fù)載量很大，也能獲得最優(yōu)網(wǎng)絡(luò)性能。 思科無線局域網(wǎng)控制器 所管理的特定智能 RF功能包括 ： ? 動態(tài)信道分配 — RF情況進(jìn)行調(diào)整，以優(yōu)化網(wǎng)絡(luò)覆蓋范圍和性能。它們使用輕型接入點協(xié)議（ LWAPP），與思科輕型接入點在任意第二層（以太網(wǎng)）或第三層（ IP）基礎(chǔ)設(shè)施上通信。從語音和數(shù)據(jù)服務(wù)到位臵跟蹤， WLAN控制器提供了必要的控制能力、可擴(kuò)展性和可靠性，以便 IT管理員能構(gòu)建從分支機(jī)構(gòu)到戶外 園區(qū)的安全、企業(yè)級無線網(wǎng)絡(luò)。無線局域網(wǎng)控制器 適用于企業(yè)和電信運營商無線局域網(wǎng)部署，并提供了系統(tǒng)級無線局域網(wǎng)功能，如安全策略、入侵防御、 RF管理、服務(wù)質(zhì)量 (QoS)和移動性。 Cisco Airo 1300系列是經(jīng)過 WiFi認(rèn)證的接入點，同時還支持 Cisco Airo和思科兼容客戶機(jī)設(shè)備提供的新特性。 Cisco Airo 1300系列的靈活性允許它作為無線網(wǎng)橋、接入點或工作組無線網(wǎng)橋運行。Cisco Airo 1300系列基于 Cisco IOS174。思科系統(tǒng)公司 174。 Airo 1300系列構(gòu)建城域無線基礎(chǔ)設(shè)施可為部署人員提供靈活易用的解決方案，滿足廣域組網(wǎng)專業(yè)人員的安全要求。 1300系列無線戶外接入點 /網(wǎng)橋（圖 1）是 ，可在多個固定或移動網(wǎng)絡(luò)與客戶機(jī)之間提供經(jīng)濟(jì)高效的高速無線連接。 思科 (CISCO) AIRAP1010CK9 外觀參數(shù) 狀態(tài)指示燈 連接 , 活動 。它適用于辦公室和教學(xué)樓環(huán)境，可以提供方便的部署和可預(yù)測的覆蓋模式。該功能讓思科無線局域網(wǎng)可以安全地支持語音、視頻和數(shù)據(jù)應(yīng)用。它們可以提供對 、 和 的雙頻支持，并且能夠通過同步無線監(jiān)控實現(xiàn)動態(tài)、實時的 RF管理。這使得思科無線局域網(wǎng)解決方案可以適用于任何企業(yè)環(huán)境。 靈活部署、易 于擴(kuò)展、高性價比 思科集中化無線網(wǎng)絡(luò)解決方案支持無線接入點的即插即用功能，方便校園網(wǎng)絡(luò)的部署和未來維護(hù)，具有良好的性價比。 支持用戶全網(wǎng)漫游 校園無線網(wǎng)絡(luò)應(yīng)支持用戶全網(wǎng)快速、安全、無縫漫游，保證用戶在園區(qū)移動過程中可以保證IP 地址不變、網(wǎng)絡(luò)連接不間斷、應(yīng)用會話不間斷，從而保證用戶網(wǎng)絡(luò)應(yīng)用在移動中的不間斷性。 滿足校園特點的安全和可靠性 思科校園無線網(wǎng)絡(luò)的解決方案支持校園多級別、多種類、多級的認(rèn)證方式和加密技術(shù)，具體如下： ? 支持精確的無線入侵、射頻干擾、非法 AP定位和隔離，保證校園無線網(wǎng)絡(luò)免受無線類的安全攻擊 ? 冗余的中央服務(wù)控制保證校園復(fù)雜接入環(huán)境的安全無線接入，通過提供 N+1的冗余控制器架構(gòu)，為校園提供可靠的無線接入網(wǎng)絡(luò) ? 獨特的訪客隔離機(jī)制，保證跨校園漫游用戶與校園網(wǎng)用戶的隔離。 為保證無線話音的質(zhì)量，思科無線網(wǎng)絡(luò)具有良好的 QoS 控制機(jī)制，可以根據(jù)不同的策略實現(xiàn)不同的優(yōu)先級，保證話音等時間敏感應(yīng)用的傳輸質(zhì)量；同時思科無線解決方案支持無線話音呼叫控制手段，保證呼叫連接建立的 有效帶寬。 支持?jǐn)?shù)據(jù)、語音等多種業(yè)務(wù)，有其它智能業(yè)務(wù)擴(kuò)展能力 思科校園無線網(wǎng)絡(luò)解決方案在支持?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)的同時，真正為語音業(yè)務(wù)優(yōu)化的無線設(shè)計，包括：一體化的 IP 電話解決方案，輔助客戶端省電，語音不中斷安全漫游。一個 6509 可以插最多 5 個 WISM 模塊，也就是說在同時支持 1500 個 AP的情況下，我們可以保證每個用戶可以拿到 的背板帶寬保證，保證了用戶的合理性能要求并提供了巨大的網(wǎng)絡(luò)擴(kuò)展空間。假設(shè)每個 AP下 20 個用戶同時使用網(wǎng)絡(luò)（中度負(fù)荷），則每個用戶可以得到 8G/300/20 = 的背板帶寬保 證。 思科無線控制器是業(yè)界最高性能的無線控制器之一，在設(shè)計初始即為所有的 AP預(yù)留了足夠的帶寬，保證無線控制器不成為整個無線網(wǎng)的性能瓶頸。 主機(jī)地址采用 Auto Configuration 方 式，采用 EUI64 地址方式映射傳統(tǒng) MAC 地址 終端 IPv6 單播地址獲得過程： 20 Controller/AP 需要打開 IPv6 Passthrough 功能和以太網(wǎng)組播穿過支持功能 整個 LWAPP 隧道對包括 ICMPv6 在內(nèi)的 IPv6 的傳輸是透明的終端和 Sup720 路由引擎之間采用Autoconfig 或在相應(yīng) VLAN 內(nèi)使用 DHCPv6 都可以。 ? 6509 上的一個 WiSM 需要至少 4 個 IPv4 地址，用于和 AP通訊的 APManager 地址及管理地址 ManagementInterface。 無線網(wǎng)絡(luò)地址和路由規(guī)劃 對于無線接入點 AP，基本原則：雖然瘦 AP支持通過 DHCP 動態(tài)獲取 IP 地址，但是從運營管理的角度，本方案建議采用靜態(tài) IP 地址。 根據(jù)實際情況，建議： ? DataSSID 對應(yīng) 16 個 APGroup，每個 APGroup 對應(yīng)一個 VLAN ? VoiceSSID 對應(yīng) 4 個 APGroup，每個 APGroup 對應(yīng)一個 VLAN ? DataSSID 對應(yīng) VLAN101116 ? VoiceSSID 對應(yīng) VLAN157160 18 ? GuestSSID 對應(yīng) VLAN191 (訪客數(shù)量相對很少，暫時僅分配一個 VLAN) ? 管理網(wǎng)段對應(yīng) VLAN199 ? Supervisor Engine 720 完成 VLAN 間的路由 無線用戶接入地址和路由規(guī)劃 根據(jù)學(xué)校接入用戶的數(shù)量，并預(yù)留一定擴(kuò)展能力的前提下，建議： ? 32 個 C 類地址段 (C1C32)，共 8000 個地址，用于數(shù)據(jù) /話音 /訪客用戶接入地址分配 ? C1— C16，共 4000 個 IPv4 地址，作為 DataSSID 客戶端地址；對應(yīng) VLAN101VLAN116，每個 VLAN 一個 C 類 IPv4 地址段； ? C32，共 250 個 IPv4 地址，作為 GuestSSID 客戶端地址（如果部署訪客 SSID）；對應(yīng)VLAN191，一個 C 類 IPv4 地址段； ? C27— C30，共 1000 個 IPv4 地址，作為 VoiceSSID 客戶端地址；對應(yīng) VLAN157VLAN160，每個 VLAN 一個 C 類 IPv4 地址段； ? C17— C26 及 C31，共 2750 個 IPv4 地址，作為保留地址池 ? 每個與 SSID 對應(yīng)的 VLAN，需要分配一個 IPv4 地址給無線控制器，作為 IPDHCPRelay等功能的源地址 ? 也可以根據(jù)具體情況減少每個 APGroup 的 AP數(shù)量，增多 APGroup 數(shù)量（即增加 VLAN數(shù)），也同時把保留的地址段分給新 VLAN，避免 VLAN 內(nèi)用戶激增使 VLAN 內(nèi)用戶過多而地址不夠 無線用戶在地址分配方式上建議采用 DHCP 動態(tài)地址分配，配臵外臵 DHCP 服務(wù)器實現(xiàn)。 300 個 AP的校園無線覆蓋典型環(huán)境下，支持同一 SSID的所有 AP，按照 AP所處樓層、校區(qū)位臵劃分為不同的 APGroup，客戶端接入不同 APGroup時被分割到不同的 VLAN，獲得不同網(wǎng)段的 IP 地址。比如學(xué)校的某些特定場所，不允許訪客進(jìn)入的 /或者不允許訪客在此無線上網(wǎng)的，此處的AP可以不用開啟 GuestSSID。 17 邏輯設(shè)計 SSID 和 VLAN 根據(jù)學(xué)校實際情況和應(yīng)用需求，建議學(xué)校園區(qū)使用三種 SSID 1. 數(shù)據(jù)服務(wù) SSID－ DataSSID：基于三層的 Web 認(rèn)證； 2. VoWLAN/雙模等形式手機(jī)服務(wù)的 SSID－ VoiceSSID：基于二層的 MAC 認(rèn)證 3. 根據(jù)所部署校園的需求，可能還有第三個為訪客服務(wù)的 SSID－ GuestSSID，為訪客 /中國移動漫游客戶接入提供特定 VLAN 的訪問 上述 SSID 原則上均是全部可以廣播出去，提供對外服務(wù)的。 無線 AP 的供電方式我們會采用就近集中式供電（例如由就近的交通路口的信號燈的電源引出）。使用 的 Omnidirectional 有助于在連接原有 RAP 鏈路失敗的情況下，在其他方向上使用Cisco 的 AWP 快速加入其他 RAP。同時我們采用 的 Omni 天線做為 RAP 的接入覆蓋。 對于 RAP(具備有線回傳連接 )的 Airo 1310 產(chǎn)品，我們設(shè)計使用 Sector 天線做為 的無線回傳鏈路天線，采用 dBi Omnidirectional 天線做為 。Airo AP 可以在提供這種動態(tài)的、自適應(yīng)的連接方法的同時，為任何兼容 WiFi 的客戶端提供安全的無線接入（參見下圖）。 當(dāng)前已經(jīng)得到 Cisco、 Intel、北電等大廠商的支持，并被納入 系列標(biāo)準(zhǔn)的規(guī)劃之中，將被命名為 。其他 AP能夠通過自動配臵動態(tài)改變路徑，繞過有故障的節(jié)點，實現(xiàn)網(wǎng)絡(luò)的自我修復(fù)。具體地說， Mesh 是由多個 WLAN AP 組成的自治網(wǎng)絡(luò)。例如：辦公樓區(qū)域、教學(xué)樓區(qū)域等。具體方案應(yīng)從現(xiàn)場覆蓋需求，樓身寬度和樓群分布情況角度出發(fā)來確定。并且，天線的安裝位臵需要根據(jù)現(xiàn)場環(huán)境進(jìn)行細(xì)微調(diào)節(jié)，達(dá)到最好的覆蓋效果，可以選擇安裝在覆蓋樓本身中間側(cè)面墻或相關(guān)周圍有利于無線傳輸?shù)钠渌ㄖ纾红o園、林園等； （ 2）當(dāng) AP 天線臵于樓頂或燈桿高處時，也可選擇水平波束寬度較大的定向天線或者全向天線。的定向天線，或者全向天線、雙向天線（即 8 字形天線）。水平波束寬度的考慮與天線的安裝位臵及其覆蓋目標(biāo)有關(guān)。 ? 水平、垂直波束寬度 （ 1）當(dāng) AP 天線安裝在墻壁上時，天線掛高低于周圍建筑物高度，為了既能充分覆蓋低層室內(nèi)部分，又能兼顧樓層較高部分的室內(nèi)覆蓋，根據(jù)樓層高度不同，可以選擇垂直波束寬度范圍35~80176。 ? 增益 當(dāng)規(guī)劃覆蓋范圍較小，安裝位臵距重點覆蓋區(qū)域也很近時，天線增益可以