【正文】 在缺省情況下，每個(gè)接入點(diǎn)只用 %的時(shí)。下文將會(huì)對(duì)無線定位設(shè)備進(jìn)行較為詳細(xì)的介紹。將來，根據(jù)業(yè)務(wù)的特點(diǎn)和需求（譬如大量使用 RFID Tag） ，以及無線網(wǎng)絡(luò)安全管理的重要性，建議部署一臺(tái)思科特有的無線定位設(shè)備 Location Appliance 2710，Location Appliance 2710是業(yè)界第一款能夠同時(shí)對(duì) WLAN 基礎(chǔ)設(shè)施內(nèi)部數(shù)千個(gè)設(shè)備進(jìn)行實(shí)時(shí)定位跟蹤的產(chǎn)品。無線定位 Location（可選項(xiàng)）：本方案中為升級(jí)后的 WCS 網(wǎng)管系統(tǒng)配置了定位功能，當(dāng)網(wǎng)管人員需要定位追逐某個(gè) AP、客戶端時(shí)，可實(shí)現(xiàn)對(duì) AP、客戶端的按需查詢。當(dāng)一個(gè)無線用戶試圖訪問無線網(wǎng)絡(luò)的時(shí)候，IAS 認(rèn)證系統(tǒng)會(huì)校驗(yàn)用戶的用戶名和密碼，如果發(fā)現(xiàn)該用戶是 Windows 域用戶，他會(huì)將用戶名和密碼轉(zhuǎn)給 AD 去驗(yàn)證。Radius 身份認(rèn)證、授權(quán)、記帳服務(wù)器：為實(shí)現(xiàn)無線網(wǎng)絡(luò)內(nèi)對(duì)無線客戶端（用戶和設(shè)備）的身份認(rèn)證、授權(quán)和記帳等安全功能，并結(jié)合安利公司現(xiàn)有有線和無線網(wǎng)絡(luò)中已采用的 Microsoft IAS認(rèn)證系統(tǒng)，建議采用 Microsoft IAS 認(rèn)證系統(tǒng)做為支持 Radius 身份驗(yàn)證、授權(quán)和記帳的 AAA 服務(wù)器。簡(jiǎn)而言之，WCS 的任務(wù)是通過對(duì)多達(dá)幾百臺(tái)各種級(jí)別 WLAN 控制器的系統(tǒng)管理，提供給客戶一個(gè)面向相當(dāng)規(guī)模無線局域網(wǎng)規(guī)劃、配置和管理的領(lǐng)先平臺(tái)，進(jìn)行 RF 預(yù)測(cè)、策略配置、網(wǎng)絡(luò)優(yōu)化、排障、用戶跟蹤、安全監(jiān)控和無線局域網(wǎng)系統(tǒng)管理。本方案配置的各無線控制器內(nèi)已含無線 IDS/IPS、Web Portal 認(rèn)證、ACL、動(dòng)態(tài)策略、非法 AP 抑制、Guest Tunnel 等功能；無需額外購(gòu)買相應(yīng)的 License。 Design)、射頻管理（ RF management） 、定位追蹤(location tracking),、入侵檢測(cè)管理(IPS)等高級(jí)功能。WCS 軟件支持分級(jí)管理。因安利公司現(xiàn)有自治無線系統(tǒng)中已有一套“胖 ”AP 網(wǎng)管 WLSE113019，為實(shí)現(xiàn)投資保護(hù)，可遷移升級(jí)為 WCS 網(wǎng)管平臺(tái)，無需購(gòu)買新的網(wǎng)管服務(wù)器硬件，只需定購(gòu)相應(yīng)的管理 License 即可。每臺(tái) WLC4402 可以配置 2 個(gè)千兆以太網(wǎng)端口，連接到核心交換機(jī)，支持最大 2Gbps（全雙工 4Gbps）的吞吐量，實(shí)現(xiàn)多達(dá) 25 個(gè) AP 同時(shí)接入時(shí)的全線速處理負(fù)荷要求。未來，對(duì)系統(tǒng)冗余性要求更高的情況下，我們建議采用兩臺(tái) WLC4402 形成1：1 或 1＋1 的冗余工作方式，避免其中一臺(tái)掉電或故障時(shí)導(dǎo)致的用戶無法接入無線網(wǎng)絡(luò)問題，兩臺(tái) WLC4402 組成一個(gè)高性能，高冗余，高擴(kuò)展的控制器群組（Group ） ，既能按需實(shí)現(xiàn)負(fù)載均衡，又能確保備份冗余，而且能夠根據(jù)業(yè)務(wù)提升，高效快捷的拓展整個(gè)控制平臺(tái)的容量，即當(dāng) AP數(shù)目增多且超過單臺(tái)控制器處理能力時(shí)，可通過增加控制器的方式，形成 N+1 備份。在上海和北京辦公室，分別采用外置的獨(dú)立控制器 WLC 4402 各一臺(tái)。因?yàn)?WiSM 內(nèi)置在 Catalyst 6509 交換機(jī)內(nèi)，其通過交換機(jī)背板與交換機(jī)之間形成 8Gbps（全雙工 16Gbps）吞吐量連接，完全滿足多達(dá) 300 個(gè) AP 的線速處理要求。兩塊 WiSM 之間相互備份；中信的 WiSM 負(fù)責(zé)中信、天譽(yù)、國(guó)貿(mào)、美銀的 AP 接入，并作為工廠、LC、ACTI 的 AP 的備用控制器；開發(fā)區(qū)備份中心的 WiSM 負(fù)責(zé)工廠、 LC、ACTI 的 AP 接入，并作為中信、天譽(yù)、國(guó)貿(mào)、美銀的 AP的備用控制器。思科 WLAN 管理軟件（WCS）思科 WLAN 管理軟件是一套全面的 WLAN 設(shè)計(jì)和管理軟件，幫助用戶確定 AP 的部署位置、辦公室無線網(wǎng)絡(luò)技術(shù)方案管理和配置所有網(wǎng)絡(luò)中的 AP 以及實(shí)時(shí)監(jiān)控和匯報(bào) WLAN 系統(tǒng)的運(yùn)作情況。思科無線控制器系列無線控制器執(zhí)行多 AP 的安全控制，包括：安全、聯(lián)網(wǎng)、 QoS 以及用戶的漫游（Roaming） 。辦公室無線網(wǎng)絡(luò)技術(shù)方案思科無線接入點(diǎn)系列支持 ，對(duì)無線數(shù)據(jù)進(jìn)行加/解密，對(duì)不同應(yīng)用的數(shù)據(jù)進(jìn)行優(yōu)先級(jí)控制和排隊(duì)。這套系列的三個(gè)主要構(gòu)件包括一個(gè)多頻點(diǎn)接入點(diǎn)（AP ） 、無線控制器（WLC）組合和一套無線管理軟件系統(tǒng)（WCS） 。思科無線網(wǎng)絡(luò)產(chǎn)品系列包括規(guī)劃和實(shí)施所需的工具和功能，使首次部署無線局域網(wǎng)(WLAN) 能快捷簡(jiǎn)便的完成，也適合于企業(yè)逐步演進(jìn)事先精確設(shè)計(jì)的無線移動(dòng)基礎(chǔ)設(shè)施。思科無線網(wǎng)絡(luò)產(chǎn)品系列是為那些希望為本身業(yè)務(wù)、IP 電話和融合多媒體應(yīng)用系統(tǒng)廣泛部署無線覆蓋的一款完整 解決方案。6. 網(wǎng)管系統(tǒng)采用 Cisco WCS 統(tǒng)一網(wǎng)管，并建議在需要時(shí)采用 Location Appliance 無線定位服務(wù)器提供無線定位服務(wù)。北京和上海 Office 的“瘦”APCisco AP 1131AG 由本地的 4402 獨(dú)立控制器管理控制。結(jié)合現(xiàn)有網(wǎng)絡(luò)狀況和思科集中無線網(wǎng)絡(luò)架構(gòu)，我們對(duì)本次無線網(wǎng)絡(luò)建設(shè)做如下建議：1. 采用 LWAPP 體系結(jié)構(gòu)，即采用無線控制器集中控制 /管理無線 AP 的方式；2. 廣州中信主生產(chǎn)中心和開發(fā)區(qū)備份中心的 6500 交換機(jī)（要求支持 Sup720 引擎）上分別增加一塊 WiSM 無線控制器模塊，相互備份；中信的 WiSM 負(fù)責(zé)中信、天譽(yù)、國(guó)貿(mào)、美銀的 AP 接入，作為工廠、LC 、 ACTI 的 AP 的備用控制器；開發(fā)區(qū)備份中心的 WiSM 負(fù)責(zé)工廠、LC、ACTI 的 AP 接入，作為中信、天譽(yù)、國(guó)貿(mào)、美銀的 AP 的備用控制器；單個(gè)WiSM 模塊可管理 300 個(gè) AP，每臺(tái) 6500 交換機(jī)上可堆疊 5 塊 WiSM，實(shí)現(xiàn) 1500 個(gè) AP 的管理；3. 上海和北京 Office 采用獨(dú)立控制器 WLC4402 各 1 臺(tái)，配置雙電源，雙光纖千兆口；若對(duì)冗余性要求較高，則建議各配置兩臺(tái)，兩臺(tái)之間相互備份（1＋1 或 1:1)；當(dāng) AP 數(shù)目增多且超過單臺(tái)控制器處理能力時(shí)，可通過增加控制器的方式，形成 N+1 備份；4. 除了對(duì)現(xiàn)有自治“胖”APCisco AP1231G 進(jìn)行升級(jí)轉(zhuǎn)換以支持集中控制式“瘦”AP 外，還建議新增集中管理式“瘦”APCisco AP 1131AG 分布在各辦公室空間。辦公室無線網(wǎng)絡(luò)技術(shù)方案5 無線網(wǎng)絡(luò)設(shè)計(jì)規(guī)劃 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)概述根據(jù)安利中國(guó)公司辦公室內(nèi)的無線應(yīng)用構(gòu)想和實(shí)際網(wǎng)絡(luò)分布/結(jié)構(gòu)特點(diǎn)，建議選用思科特有的集中無線網(wǎng)絡(luò)解決方案，整體劃一，系統(tǒng)管理，準(zhǔn)確定位，高效運(yùn)營(yíng)，全面滿足安利中國(guó)公司無線網(wǎng)絡(luò)的業(yè)務(wù)需求，同時(shí)為今后的應(yīng)用拓展（如無線 IP 電話，無線 Video、RFID 等）做好充分的技術(shù)平臺(tái)準(zhǔn)備。它也是構(gòu)建大規(guī)?；旌?WLAN 的基礎(chǔ)。? 對(duì) WLAN 語音等實(shí)時(shí)移動(dòng)應(yīng)用提供出色支持。這些功能運(yùn)行于整個(gè)思科輕型無線局域網(wǎng)解決方案之上。這樣即可更方便地提供統(tǒng)一實(shí)施的安全和 QoS 功能，或用戶策略，來滿足手持掃描儀、 PDA 或筆記本電腦等不同設(shè)備類型的特定功能。? 單一圖形化企業(yè)級(jí)策略界面，包括 VLAN、安全和 QoS。采用了 LWAPP 的思科集中 WLAN 解決方案，是第一個(gè)使用分離 MAC 的集中 WLAN 系統(tǒng)。 LWAPP當(dāng) LWAPP 于 2022 年首次進(jìn)入 WLAN 行業(yè)時(shí)，它通過“ 分離 MAC”概念使管理 WLAN 部署的方式發(fā)生了革命性的改變， “分離 MAC”可將 協(xié)議的實(shí)時(shí)功能和其大多數(shù)的管理功能分離。 LWAPP 還提供了一個(gè)開放標(biāo)準(zhǔn)解決方案，可在多供應(yīng)商集中 WLAN 架構(gòu)上提供安全的第二層和第三層網(wǎng)絡(luò)服務(wù)。其制訂目標(biāo)如 IETF 規(guī)范所述，旨在：? 降低接入點(diǎn)中的處理負(fù)擔(dān)，使這些設(shè)備中有限的計(jì)算資源可主要用于提供無線接入功能，而非用于過濾及策略實(shí)施? 實(shí)現(xiàn)能對(duì)整個(gè) WLAN 系統(tǒng)集中進(jìn)行流量處理、驗(yàn)證、加密和策略實(shí)施（QoS，安全等）的機(jī)制? 通過第二層基礎(chǔ)設(shè)施或 IP 路由網(wǎng)絡(luò)，提供一個(gè)通用封裝和傳輸機(jī)制，用于實(shí)現(xiàn)多供應(yīng)商接入點(diǎn)互操作性LWAPP 規(guī)范通過定義以下類型的活動(dòng)，解決了這些問題：? 接入點(diǎn)設(shè)備發(fā)現(xiàn)、信息交換和配置? 接入點(diǎn)認(rèn)證和軟件控制? 分組封裝、分段和格式化辦公室無線網(wǎng)絡(luò)技術(shù)方案? 在接入點(diǎn)和無線系統(tǒng)設(shè)備間進(jìn)行通信控制和管理LWAPP 的廣泛采用使企業(yè)客戶可從多種能互操作的接入點(diǎn)及無線系統(tǒng)設(shè)備中進(jìn)行選擇，因此他們不再需要根據(jù)哪些設(shè)備能配合工作而作出購(gòu)買決策，而是可根據(jù)各接入點(diǎn)和無線系統(tǒng)設(shè)備的具體功能制訂決策。LWAPP 是 IETF 工作小組為解決此問題而制訂的標(biāo)準(zhǔn)化草案。其中許多供應(yīng)商宣布采用新架構(gòu)，集中部署 WLAN 智能，以實(shí)現(xiàn)更高性能和效率。但這種架構(gòu)只允許單個(gè)接入點(diǎn)瀏覽 流量。憑借 LWAPP，能部署功能最多、具更高靈活性的大型多供應(yīng)商無線網(wǎng)絡(luò)。辦公室無線網(wǎng)絡(luò)技術(shù)方案輕型 WLAN 系統(tǒng)集中提供用于企業(yè)級(jí) RF 管理和策略控制的智能隨著更多供應(yīng)商移植到層次化設(shè)計(jì)，并用輕型接入點(diǎn)構(gòu)建更大型的網(wǎng)絡(luò)，市場(chǎng)上需要一種管理輕型接入點(diǎn)如何與 WLAN 系統(tǒng)通信的標(biāo)準(zhǔn)化協(xié)議。通過集中這些設(shè)備的智能特性，整個(gè)無線企業(yè)中對(duì) WLAN 運(yùn)營(yíng)至關(guān)重要的安全性、移動(dòng)性、服務(wù)質(zhì)量 (QoS)和其他功能都可得到有效管理。 WLAN 領(lǐng)域的趨勢(shì)是向集中智能和集中控制發(fā)展。7) Windows AD 服務(wù)器：可以連接 AAA 服務(wù)器，當(dāng)控制器到 AAA 進(jìn)行認(rèn)證時(shí)，AAA 查詢 AD得到認(rèn)證結(jié)果并返回，達(dá)到利用 AD 集中認(rèn)證的結(jié)果，可以實(shí)現(xiàn)在終端上僅僅登陸域就可以實(shí)現(xiàn)無線同時(shí)認(rèn)證集成的目的(即單次登陸：SSO，SingleSignOn) 。一般和控制器一起部署，可以在WCS 上監(jiān)控和操作整個(gè)無線局域網(wǎng)絡(luò)系統(tǒng)，所有操作以 WEB 方式進(jìn)行；4) 定位服務(wù)器：提供定位分析；5) 終端：兼容絕大多數(shù)廠商的終端設(shè)備，沒有限制。上面闡述整個(gè)安利中國(guó)公司無線系統(tǒng)解決方案所能夠?qū)崿F(xiàn)的效果和大致的方法，能夠在接入便利、安全、功能、運(yùn)維、管理上滿足安利中國(guó)公司的無線局域網(wǎng)絡(luò)要求，整體上平衡這五個(gè)方面，后面介紹整體解決方案的各個(gè)部分：控制器、接入點(diǎn)、網(wǎng)絡(luò)管理和定位服務(wù)并配合終端、AAA認(rèn)證系統(tǒng)和 Windows 域服務(wù)器 AD 就構(gòu)成了完整的能夠?qū)崿F(xiàn)上述目標(biāo)的有線/無線一體化方案。將配置發(fā)送到一組接入點(diǎn)，但無法對(duì)系統(tǒng)性能和用戶行為作出連續(xù)反饋的無線管理系統(tǒng)，類似于過去的靜態(tài)路由。OSPF 可以利用路由參數(shù)，不斷地監(jiān)控網(wǎng)絡(luò)的狀態(tài)和對(duì)路由表進(jìn)行必要的改動(dòng)，以利用最佳的拓?fù)?。它們還需要 IT 專家的親自參與，使得他們無法適應(yīng)大型企業(yè)無線網(wǎng)絡(luò)的要求。企業(yè)也很難依靠現(xiàn)場(chǎng)調(diào)查工具和預(yù)定的 RF 掃描來處理 WLAN 配置。另外，這些掃描對(duì) WLAN 的運(yùn)行具有破壞作用，所以應(yīng)當(dāng)在非工作時(shí)間進(jìn)行 ――不幸的是，辦公樓在非工作時(shí)間通常都沒有工作人員，大門緊鎖，而且相鄰的 WLAN 也不在工作，所以這時(shí)的 RF 狀況也與平時(shí)大不相同。這種方式的問題在于一個(gè)多層建筑物總是存在垂直和水平重疊區(qū)域。結(jié)果經(jīng)過分析，可以為 WLAN 信道分配創(chuàng)建一個(gè)原始拓?fù)洹Ａ硗庖环N策略是開發(fā)一個(gè)網(wǎng)絡(luò)管理應(yīng)用，讓 IT 人員可以將接入點(diǎn)組合到一起，發(fā)送到同一個(gè)信道。這種方式導(dǎo)致了接入點(diǎn)只能制定適合某一時(shí)間段的信道選擇決策，而且接入點(diǎn)經(jīng)常處于除了 6 或者 11 以外的信道上。其他 WLAN 供應(yīng)商采用了不同的方法來解決 RF 頻譜問題，但是它們?nèi)狈λ伎频膶?shí)時(shí)檢測(cè) RF 改動(dòng)和對(duì) WLAN 配置進(jìn)行相應(yīng)調(diào)整的能力。這樣，容量可以更加平均地分配到整個(gè)無線網(wǎng)絡(luò)之中。這可用于確定在哪里將新的客戶端加入網(wǎng)絡(luò)。例如，一個(gè)會(huì)議室中的所有用戶可能都會(huì)與某個(gè)距離最近的接入點(diǎn)建立關(guān)聯(lián)，而忽略某個(gè)距離較遠(yuǎn)、但是利用率較低的接入點(diǎn)。辦公室無線網(wǎng)絡(luò)技術(shù)方案只有在客戶端能夠通過負(fù)載均衡，有效地利用容量的情況下，WLAN 容量才具有實(shí)際意義。如果是的話，思科無線局域網(wǎng)控制器將會(huì)調(diào)節(jié)接入點(diǎn)的發(fā)射功率等級(jí)，糾正所檢測(cè)到的盲區(qū)。管理員可以查找接入點(diǎn)的歷史記錄，了解這些警報(bào)是不是一種長(zhǎng)期現(xiàn)象。圖 5 利用思科 WCS 監(jiān)控功率等級(jí)如果某個(gè)接入點(diǎn)上的客戶端的 RSSI 等級(jí)較低，思科輕型接入點(diǎn)將會(huì)向思科 WCS 發(fā)出一個(gè)“覆蓋盲區(qū)”警報(bào)。如果用戶的 RSSI 值位于閾值之上，功率將決不會(huì)被調(diào)低。思科 RRM 算法采用了獨(dú)特的設(shè)計(jì)，可以創(chuàng)建最佳的用戶體驗(yàn)。如果檢測(cè)到某個(gè)發(fā)生故障的接入點(diǎn)，周圍接入點(diǎn)的功率將會(huì)自動(dòng)提高，以填補(bǔ)覆蓋范圍受損所導(dǎo)致的漏洞。在正常情況下，功率可以保持在較低的水平，以獲得額外的容量和減少干擾。這對(duì)于實(shí)現(xiàn)網(wǎng)絡(luò)冗余也非常重要，有助于確保在接入點(diǎn)失去連接時(shí)進(jìn)行實(shí)時(shí)的故障切換。這有助于了解無線空間的運(yùn)行狀況，尤其是試圖診斷 WLAN 故障時(shí)。這可能會(huì)導(dǎo)致相鄰思科輕型接入點(diǎn)位于同一個(gè)信道上，但是這顯然要比讓接入點(diǎn)繼續(xù)留在一個(gè)因?yàn)槟硞€(gè)干擾接入點(diǎn)而無法使用的信道上好得多（考慮到利用率因素） 。如果 干擾幅度超過了預(yù)定的閾值（缺省值為 10%） ，一個(gè)消息就會(huì)被發(fā)送到思科無線控制系統(tǒng)（WCS） ?！案蓴_” 的定義是任何不屬于某個(gè)思科 WLAN 系統(tǒng)的 流量，包括惡意接入點(diǎn)、藍(lán)牙設(shè)備或者相鄰 WLAN。利用軟決策機(jī)制，可以滿足互相沖突的需求，為最大限度地減少網(wǎng)絡(luò)干擾確保最佳的選擇。只有在可以顯著提高網(wǎng)絡(luò)性能，或者改進(jìn)某個(gè)性能低下的接入點(diǎn)的性能時(shí)，才會(huì)進(jìn)行調(diào)整?？蛻舳素?fù)載――通過在調(diào)整信道結(jié)構(gòu)時(shí)考慮客戶端負(fù)載，可以最大限度地減少客戶端對(duì)于WLAN 的影響。利用率―― 在啟用這項(xiàng)功能時(shí)，容量計(jì)算將會(huì)考慮到某些接入點(diǎn)傳輸?shù)牧髁慷嘤谄渌尤朦c(diǎn)（例如一個(gè)休息室相對(duì)于一個(gè)工程區(qū)域） 。這可以通過限制頻率重疊，提高網(wǎng)絡(luò)容量。 干擾――如果存在其他無線網(wǎng)絡(luò)，思科無線局域網(wǎng)控制器將會(huì)改變信道的使