【正文】 這種內(nèi)置的安。寬闊的工作溫度范圍和對(duì)于當(dāng)?shù)叵酪?guī)范所要求的通風(fēng)情況的 UL 2043 認(rèn)證可以支持在多種環(huán)境空間中安裝，例如吊頂上方。鑄鋁外殼可以滿足企業(yè)的美感要求。這些靈活的供電方法簡(jiǎn)化了安裝，降低了整體運(yùn)營(yíng)成本。 支持基于以太網(wǎng)的饋線電源和本地電源（參見(jiàn)圖 5和 6） Cisco Airo 1200 系列可以通過(guò)支持饋線電源的思科交換機(jī)、多端口中跨距電源板或者單端口供電器，從以太網(wǎng)電纜獲取電能。 用于外部天線連接的 四 個(gè)反向極性線性中心連接器（ RPTNC） 這種連接器可以為 支持，可以提高多路徑環(huán)境的可靠性。 業(yè)界領(lǐng)先的安全性、網(wǎng)絡(luò)管理和軟件功能集 Cisco Airo 1200 系列軟件建立在功能豐富的、客戶驅(qū)動(dòng)的 Cisco Airo 軟件的基礎(chǔ)之上，包括 支持、相互認(rèn)證、動(dòng)態(tài)加密密鑰，以及通過(guò)SNMP、遠(yuǎn)程登錄和 Web 瀏覽器進(jìn)行管理。 標(biāo)準(zhǔn)的輸，最大傳輸功率50/100mW Cisco Airo 1200 系列的 以支持出色的無(wú)線性能，從而獲得業(yè)界領(lǐng)先的傳輸范圍。 8Mb 閃存 標(biāo)準(zhǔn)和高級(jí)功能。雙波段讓用戶可以同時(shí)操作 和5GHz 的無(wú)線網(wǎng)絡(luò)，提供最多的可用通道，進(jìn)而提供最高的系統(tǒng)容量和可擴(kuò)展性。表 1提供了產(chǎn)品的特性和優(yōu)點(diǎn)，表 2 提供了產(chǎn)品的規(guī)格，表 3 提供了 Cisco Airo 1200 系列的產(chǎn)品系統(tǒng)要求。 用于迅速配置的集成化管理工具 利用 Cisco Airo 1200 系列可以簡(jiǎn)化無(wú)線 LAN 的管理，因?yàn)榭梢允褂门c有線網(wǎng)絡(luò)相同的管理工具和技術(shù)。 Cisco Airo 1200 系列的無(wú)線傳輸在接收敏感度方面處于業(yè)界領(lǐng)先地位，并可以提供 1毫瓦到 100 毫瓦的傳輸功率。接入點(diǎn)和集成的安裝系統(tǒng)采用了獨(dú)特的設(shè)計(jì)，可以安裝在墻壁、桌面、天花板下和吊頂上面（利用 一個(gè)通風(fēng)口大小的金屬外殼）。 Cisco Airo 1200 系列在設(shè)計(jì)時(shí)考慮到了這一點(diǎn)。思科的冗余熱備用功能可以在發(fā)生故障的情況下提供一個(gè)備用的接入點(diǎn)，從而提高網(wǎng)絡(luò)的整體可靠性。這個(gè)解決方案的可靠性還使得購(gòu)買 Cisco Airo 1200 系列成為了一種明智的投資。為了提供更高的投資保護(hù)， Cisco Airo 1200 系列具有一個(gè)集成的安裝系統(tǒng)，可以利用客戶選擇的筆記本電腦安全電纜或者掛鎖確保設(shè)備的安全。 面向未來(lái)網(wǎng)絡(luò)的投資保護(hù) 通過(guò)很大的存儲(chǔ)容量和對(duì)思科管理工具的支持， Cisco Airo 1200系列可以提供升級(jí)固件和提供新功能 （在它們推出時(shí)）所需的容量和方法。 通過(guò)暫時(shí)密鑰完整協(xié)議（ TKIP）的改進(jìn)（例如消息完整性檢查（ MIC）和通過(guò)初始化向量散列為每個(gè)分組設(shè)置密鑰）以及用于記錄所有認(rèn)證嘗試的 RADIUS 記錄，提供更強(qiáng)大的 WEP 密鑰。 Cisco Airo 1200 系列可以支持所有 ，包括 EAP 思科無(wú)線認(rèn)證（ LEAP）、 EAPTLS 和利用 EAPTLS 的類型。 企業(yè)級(jí)安全解決方案 在無(wú)線 LAN 中，安全性是人們最關(guān)心的問(wèn)題。 Cisco Airo 1200 系列的模塊化設(shè)計(jì)可以實(shí)現(xiàn)單段和雙段配置，以及可現(xiàn)場(chǎng)升級(jí)能力，因而可以在用戶的需求發(fā)生變化或者技術(shù)進(jìn)一步發(fā)展時(shí) 更改這些配置。 可實(shí)現(xiàn)出色升級(jí)能力和投資保護(hù)的模塊化設(shè)計(jì) Cisco Airo 1200 系列可以保護(hù)現(xiàn)有的和未來(lái)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施投資。（參見(jiàn)圖 1） 圖 1 接入點(diǎn)是一個(gè)純無(wú)線網(wǎng)絡(luò)的中心，或者可以充當(dāng)有線和無(wú)線網(wǎng)絡(luò)之間的連接點(diǎn)。 6. 思科 企業(yè) 無(wú)線網(wǎng)絡(luò)解決方案產(chǎn)品介紹 室內(nèi)無(wú)線接入點(diǎn) AP1242 Cisco Airo 1200 系列接入點(diǎn) (AIRAP1242AG) 產(chǎn)品概述 Cisco Airo 1200 系列接入點(diǎn)為安全的、可管理的、可靠的無(wú)線局域網(wǎng)（ WLAN）樹(shù)立了企業(yè)級(jí)標(biāo)準(zhǔn)，同時(shí)它還可以為向未來(lái)的高速無(wú)線LAN 技術(shù)進(jìn)行移植提供一條平穩(wěn)的途徑，從而提供了投資保護(hù)。 思科無(wú)線網(wǎng)絡(luò)解決方案支持用戶跨 AP、跨無(wú)線控制器無(wú)縫快速漫游，支持用戶跨 2 層網(wǎng)絡(luò)和 3 層網(wǎng)絡(luò)無(wú)縫快速漫游。將訪客和 企業(yè) 網(wǎng)絡(luò)完全邏輯隔離，在允許訪客跨 企業(yè) 漫游訪問(wèn)互聯(lián)網(wǎng)的同時(shí)保證 企業(yè) 網(wǎng)絡(luò)的相對(duì)安全 ? 同時(shí)支持端到端的網(wǎng)絡(luò)可靠性保證技術(shù) ： o 無(wú)線射頻功率的自動(dòng)控制 ，實(shí)現(xiàn)無(wú)線接入覆蓋的故障自動(dòng)恢復(fù)和用戶接入負(fù)載均衡 o 無(wú)線控制器的冗余，保證無(wú)線接入點(diǎn) AP 的接入冗余 o 思科強(qiáng)大的有線網(wǎng)絡(luò)的可靠性技術(shù)保證 滿足生產(chǎn)、運(yùn)營(yíng)網(wǎng)絡(luò)要求的運(yùn)維和管理 企業(yè) 無(wú)線網(wǎng)絡(luò)規(guī)模大、環(huán)境復(fù)雜，因此無(wú)線網(wǎng)絡(luò)系統(tǒng)應(yīng)該支持高效的運(yùn)營(yíng)網(wǎng)絡(luò)級(jí)的管理功能，方便未來(lái)無(wú)線網(wǎng)絡(luò)的運(yùn)維管理 思科無(wú)線網(wǎng)絡(luò)采用一體化集中式架構(gòu)，室內(nèi)、室外、 Mesh 系統(tǒng)一體化控制：所有 AP 均工作在同一 Controller 群組（ cluster） 管理下，可在全網(wǎng)范圍內(nèi)實(shí)現(xiàn)無(wú)縫漫游、設(shè)備定位、自動(dòng)射頻管理和安全控制 并且思科支持可分級(jí) 的一體化網(wǎng)絡(luò)管理系統(tǒng)：有線、無(wú)線網(wǎng)絡(luò)管理相結(jié)合，集中與分布式管理相結(jié)合，為運(yùn)營(yíng)維護(hù)提供高效率和低成本。 思科 無(wú)線網(wǎng)絡(luò) 解決方案還 支持其他智能業(yè)務(wù)的擴(kuò)展，如支持精準(zhǔn)的無(wú)線物理定位、無(wú)線視頻等 。為 企業(yè) 提供內(nèi)部話音的無(wú)縫覆蓋 ，方便 老板 和 員工 的工作，可以極大提高 企業(yè)辦公效率 。一個(gè) 6509 可以插最多 5 個(gè) WISM 模塊，也就是說(shuō)在同時(shí)支持1500 個(gè) AP 的情況下，我們可以保證每個(gè)用戶可以拿到 的背板帶寬保證，保證了用戶的合理性能要求并提供了巨大的網(wǎng)絡(luò)擴(kuò)展空間 基于個(gè)人用戶的運(yùn)營(yíng)管理 思科“瘦 AP”集中化解決方案具有運(yùn)營(yíng)級(jí)的網(wǎng)絡(luò)管理能力，可以提供靈活一體化的認(rèn)證、計(jì)費(fèi)、管理等解決方案適于基于個(gè)人用戶的運(yùn)營(yíng)管理，便于 企業(yè) 用戶根據(jù)不同人員 群體制定不同的安全策略（如認(rèn)證方式、加密算法、訪問(wèn)權(quán)限等）、服務(wù)質(zhì)量級(jí)別（如轉(zhuǎn)發(fā)優(yōu)先級(jí)等）、以及日志管理和計(jì)費(fèi) 。假設(shè)每個(gè) AP 下 20 個(gè)用戶同時(shí)使用網(wǎng)絡(luò)（中度負(fù)荷），則每個(gè)用戶可以得到8G/300/20 = 的背板帶寬保證。 思科無(wú)線控制器是業(yè)界最高性能的無(wú)線控制器之一，在設(shè)計(jì)初始即為所有的AP 預(yù)留了足夠的帶寬，保證無(wú)線控制器不成為整個(gè)無(wú)線網(wǎng)的性能瓶頸。 如果 AP 連接在現(xiàn)有 企業(yè) 的接入交換機(jī)，則 IP 地址由現(xiàn)有企業(yè) 有線端提供，雖然從原理上來(lái)講 AP 和無(wú)線控制器的 APManager 只要 IP 可達(dá)即可創(chuàng)建并維護(hù)數(shù)據(jù) /控制隧道，但是從性能 /可管理性等角度出發(fā)，建議在滿足下列條件的前提下可以將 AP 接入現(xiàn)有網(wǎng)絡(luò)交換機(jī)： ? AP 和無(wú)線控制器的 APManager 之間端到端環(huán)回延遲 (round trip delay)100 毫秒－局域網(wǎng)交換環(huán)境均能實(shí)現(xiàn) ? AP 不與一般有線網(wǎng)絡(luò)設(shè)備混合在一個(gè) VLAN 中，避免有線設(shè)備的異常流量阻斷 AP 和無(wú)線控制器之間的通訊 ? 連接在同一 L3 交換機(jī)端口下的所有 AP，建議放臵在一個(gè)受保護(hù)的VLAN 中，部署時(shí)統(tǒng)一分配給這些 AP 靜態(tài) IP 地址 ? 需要修改現(xiàn)有交換機(jī)的 VLAN 參數(shù)設(shè)臵，現(xiàn)有 L3 交換機(jī)的路由設(shè)臵 如果 AP 連接在新構(gòu)建的有線網(wǎng)絡(luò)中（與原有有線網(wǎng)絡(luò)隔離），則 IP 地址可以由有線網(wǎng)絡(luò)分配，也可以從 32 個(gè) C 類 IPv4 地址段中分配，建議從保留地址池中分配 比如將 C21＋ C22(共 500 個(gè) IPv4地址 )用來(lái)作為管理網(wǎng)段的 IP 地址池 IPv6 規(guī)劃考慮 用戶終端 IPv6 地址設(shè)計(jì) 按 IPv6 常規(guī)單播地址規(guī)劃方式分配，前 64 比特作為 Prefix，對(duì)應(yīng)不同 部門(mén) 和VLAN；后 64 比特對(duì)應(yīng)終端，對(duì)應(yīng)不同主機(jī)、終端或接口 。無(wú)線控制器 ＷＬＣ 對(duì)無(wú)線客戶端的 DHCP Request 進(jìn)行 DHCP Proxy的操作。 該環(huán)境下，覆蓋 AP 安裝樓道內(nèi)，通過(guò)內(nèi)臵天線覆蓋樓道兩側(cè)房間，微波通過(guò)房間的門(mén)窗傳輸?shù)绞覂?nèi)，實(shí)現(xiàn)了比較細(xì)膩的覆蓋環(huán)境， AP 通過(guò) 有線接入到樓層交換機(jī)。主要用戶群是 公司員工 。主要用戶群： 公司領(lǐng)導(dǎo) 以及來(lái)訪用戶，用戶使用環(huán)境相對(duì)封閉。 ? 根據(jù)經(jīng)驗(yàn)值，當(dāng)相鄰 AP 設(shè)定相同頻點(diǎn)時(shí) , 要求間隔 25 米以上；當(dāng)相鄰AP 設(shè)定相鄰頻點(diǎn)時(shí) , 要求 AP 間隔 16 米以上；當(dāng) AP 設(shè)定相隔頻點(diǎn)時(shí) , 要求間隔 12 米以上。 經(jīng)過(guò)現(xiàn)場(chǎng)的覆蓋區(qū)域現(xiàn)場(chǎng)勘測(cè)后，對(duì)無(wú)線覆蓋區(qū)域進(jìn)行詳細(xì)描述： 室內(nèi)覆蓋 室內(nèi)覆蓋規(guī)劃原則： ? AP 的放臵要遵循兩個(gè)原則 AP 覆蓋區(qū)域無(wú)間隙； ? AP 重疊區(qū)域最小。 所以在安裝選點(diǎn)時(shí)，一定要注 意以避開(kāi)墻、柱子等 覆蓋方式： 在覆蓋區(qū)域內(nèi)，選擇 辦公室 和 會(huì)議室 為主，其他區(qū)域?yàn)檩o的覆蓋方式，實(shí)現(xiàn) 大樓 整體無(wú)線覆蓋。 ? 當(dāng) AP 與終端中間隔一座木板墻時(shí) , AP 的傳送距離約剩下 15 米有效距離。 一般來(lái)講室內(nèi)容許最大覆蓋距離為 35~100 米 室外容許最大距離 100~400 米 障礙物阻擋 要觀測(cè)無(wú)線覆蓋周圍的障礙物確定 AP 的數(shù)量和放 臵位臵。并且，保證無(wú)線網(wǎng)絡(luò)穩(wěn)定性并與絕大多數(shù)主流無(wú)線網(wǎng)卡兼容，同時(shí)兼顧考慮網(wǎng)絡(luò)擴(kuò)容，為今后網(wǎng)絡(luò)擴(kuò)容做好預(yù)留。 無(wú)線覆蓋方案 覆蓋區(qū)域 此次無(wú)線網(wǎng)絡(luò)實(shí)現(xiàn) xx 大樓 范圍無(wú)線網(wǎng)絡(luò)接入環(huán)境。 在此模式下，需要額外增加額外投資以采購(gòu) POE 交換機(jī)，并且需要 利用 企業(yè)內(nèi)的富余光纖資源。雖然從原理上來(lái)講 AP 和無(wú)線控制器的APManager 只要 IP可達(dá)即可創(chuàng)建并維護(hù)數(shù)據(jù) /控制隧道，但是從性能 /可管理性等角度出發(fā)，建議在滿足下列條件的前提下將 AP 接入現(xiàn)有網(wǎng)絡(luò)交換機(jī)： ? AP 和無(wú)線控制器的 APManager 之間端到端環(huán)回延遲 (round trip delay)100 毫秒－局域網(wǎng)交換環(huán)境均能實(shí)現(xiàn) ? AP 盡量不與一般有線網(wǎng)絡(luò)設(shè)備混合在一個(gè) VLAN 中，避免有線設(shè)備的異常流量阻斷 AP 和無(wú)線控制器之間的通訊 ? 連接在同一 L3 交換機(jī)端口下的所有 AP，建議放臵在一個(gè)受保護(hù)的 VLAN中，部署時(shí)統(tǒng)一分配給這些 AP 靜態(tài) IP 地址，以便于管理 上述要求的實(shí)現(xiàn)，需要修改現(xiàn)有交換機(jī)的 VLAN 參數(shù)設(shè)臵，現(xiàn)有 L3 交換機(jī)的路由設(shè)臵，需要和現(xiàn)有 企業(yè) 網(wǎng)的網(wǎng)管部門(mén)進(jìn)行協(xié)調(diào)。 在此模式下的物理組網(wǎng)結(jié)構(gòu)圖如下。 4. 思科 企業(yè) WLAN 建設(shè)方案 物理設(shè)計(jì)（部署） 有線部分邏輯 獨(dú) 立 組網(wǎng) 在目前的環(huán)境下，借助于 Cisco 的瘦 AP 架構(gòu)（專業(yè)叫法為“輕量型 AP”模式），可以在現(xiàn)有 企業(yè) 有線網(wǎng)絡(luò)的基礎(chǔ)上建立邏輯獨(dú)立的無(wú)線網(wǎng)絡(luò)。網(wǎng)絡(luò)集中和整合并不是新概念 ―― 它最初是由蜂窩網(wǎng)絡(luò)運(yùn)營(yíng)商所提出的，進(jìn)而被引入到了 網(wǎng)絡(luò)之中。思科兼容擴(kuò)展計(jì)劃有助于推動(dòng)那些可以與思科 WLAN 基礎(chǔ)設(shè)施進(jìn)行互操作，并利用思科創(chuàng)新提高安全性、移動(dòng)性、服務(wù)質(zhì)量和網(wǎng)絡(luò)管理水平的客戶端設(shè)備的普及。 思科統(tǒng)一無(wú)線網(wǎng)絡(luò)還支持網(wǎng)絡(luò)準(zhǔn)入控制（ NAC）和思科兼容擴(kuò)展客戶端設(shè)備。這種使用輕型接入點(diǎn)和無(wú)線局域網(wǎng)控制器的統(tǒng)一網(wǎng)絡(luò)基礎(chǔ)設(shè)施，可以與集成到一系列思科交換、路由平臺(tái)中的獨(dú)立或者模塊化局域網(wǎng)控制器配合使用。 整合可以保護(hù)投資和精簡(jiǎn)成本 思科統(tǒng)一無(wú)線網(wǎng)絡(luò)提供了一個(gè)統(tǒng)一、創(chuàng)新的端到端網(wǎng)絡(luò)。為了支持企業(yè)級(jí)的無(wú)線應(yīng)用，必須提供覆蓋整個(gè)系統(tǒng)的無(wú)線局域網(wǎng)功能（例如安全策略、入侵防御、 RF 管理、 QoS 和移動(dòng)性）。這些功能可以降低大型無(wú)線網(wǎng)絡(luò)的 TCO，同時(shí)減少診斷和 管理網(wǎng)絡(luò)所需的成本。另外，管理員不需要升級(jí)網(wǎng)絡(luò)中每個(gè)接入點(diǎn)的軟件，而是只需要升級(jí)無(wú)線局域網(wǎng)控制器的軟件，這樣所有輕型接入點(diǎn)都會(huì)同時(shí)得到升級(jí)。 圖 3 為配臵每個(gè)接入點(diǎn)付出的人力成本預(yù)測(cè) 集中化有助于降低 TCO 利用思科統(tǒng)一無(wú)線網(wǎng)絡(luò)，用戶不需要逐一配臵 100 個(gè)網(wǎng)絡(luò)組件，而是只需要配臵無(wú)線局域網(wǎng)控制器。 在一個(gè)包含 100 個(gè)接入點(diǎn)的自主接入點(diǎn)網(wǎng)絡(luò)中，如果一年為每個(gè)自主接入點(diǎn)花費(fèi) 30 分鐘，就相當(dāng)于一年花費(fèi) 3000 個(gè)人 〃 分鐘，或者 50個(gè)人 〃 小時(shí)。這有助于改善機(jī)構(gòu)的經(jīng)營(yíng)狀況。這樣，可以為網(wǎng)絡(luò)提供更加可預(yù)測(cè)、更加可靠的語(yǔ)音 性能。在這種統(tǒng)一網(wǎng)絡(luò)中，控制器擁有網(wǎng)絡(luò)中所有客戶端的整體視圖，以及同一信道中所有接入點(diǎn)之間的總呼叫容量。而且，所有能夠接收到工作在相同信道的其他設(shè)備信號(hào)的設(shè)備都會(huì)受到共用信道干擾，而自 主 接入點(diǎn)并不能方便地解決這個(gè)問(wèn)題。 集中化有助于支持高性能 VoWLAN 對(duì)于自主解決方案而言，基于 的語(yǔ)音采用了與普通數(shù)據(jù)流量相同的底層協(xié)議，并通過(guò)在接入點(diǎn)和一個(gè)語(yǔ)音終端之間運(yùn)行 ，提供了一些額外的功能 。 WLAN 語(yǔ)音 WLAN 語(yǔ)音（ VoWLAN）不僅可以提供 IP語(yǔ)音（ VoIP）的諸多好處（例如 收