【正文】 表 1 Cisco Airo 接入點(diǎn)的操作功能
。在思科的幫助下，客戶(hù)可以在合適的時(shí)候選擇最合適的功能集。但是有些部署可能并不需要這些高級(jí)功能。因?yàn)榭蛻?hù)需求會(huì)在一個(gè)無(wú)線(xiàn)局域網(wǎng)部署的生命周期內(nèi)發(fā)生變化，思科還需要為客戶(hù)提供一種手段，讓其可以在最大限度地降低對(duì)網(wǎng)絡(luò)運(yùn)營(yíng)的影響的情況下，平穩(wěn)地升級(jí)已有產(chǎn)品的功能集。但是，這種發(fā)展趨勢(shì)對(duì)于不同的細(xì)分市場(chǎng)和不同的客戶(hù)來(lái)說(shuō)都具有不同的特點(diǎn)。因此，所有 Cisco Airo 接入點(diǎn)――無(wú)論采用什么樣的外型和容量，以及工作在輕型模式還是自主模式下――都支持思科統(tǒng)一無(wú)線(xiàn)網(wǎng)絡(luò)，這是一個(gè)用于集成有線(xiàn)和無(wú)線(xiàn)網(wǎng)絡(luò)的框架，可以在有線(xiàn)和無(wú)線(xiàn)網(wǎng)絡(luò)上提供符合企業(yè)需要的安全性、可管理性和服務(wù)。這些設(shè)備可以安裝在桌面、墻上、天花板下方、天花板上方和掛桿頂部。思科不僅提供了最高支持 54Mbps 容量的單頻 接入點(diǎn)，還提供了最高支持 108Mbps 綜合網(wǎng)絡(luò)容量的 和 雙頻接入點(diǎn)。與此同時(shí)，無(wú)線(xiàn)行業(yè)正在從低容量的單頻設(shè)備過(guò)渡到高容量的雙頻解決方案。大部分 Cisco Airo 接入點(diǎn)都包含用于輕型操作的版本。 思科高級(jí)無(wú)線(xiàn)局域網(wǎng)功能集是由輕型接入點(diǎn)、無(wú)線(xiàn)局域網(wǎng)控制器和無(wú)線(xiàn)控制系統(tǒng)（WCS）管理應(yīng)用提供的。大部分思科接入點(diǎn)都包含了用于自主操作的版本。核心功能集提供了每個(gè)企業(yè)部署所需要的基本功能。因?yàn)槊總€(gè)客戶(hù)和每個(gè)部署任務(wù)都有所不同，思科為滿(mǎn)足客戶(hù)的各種獨(dú)特需求提供了不同的功能集和管理機(jī)制。本解決方案概述將詳細(xì)介紹 Cisco Airo 無(wú)線(xiàn)接入點(diǎn)系列中的所有設(shè)備的功能。與 WLSE 搭配的自主接入點(diǎn)可以提供一組核心功能，并可以在現(xiàn)場(chǎng)升級(jí)到輕型操作版本和更加高級(jí)的功能集。思科的單頻和雙頻接入點(diǎn)針對(duì)辦公室和類(lèi)似環(huán)境，具有挑戰(zhàn)性的無(wú)線(xiàn)射頻（RF）環(huán)境，以及室外環(huán)境進(jìn)行了特殊的設(shè)計(jì)。思科提供了一組全面的接入點(diǎn)產(chǎn)品，它們可以為業(yè)務(wù)就緒型無(wú)線(xiàn)局域網(wǎng)提供企業(yè)級(jí)的功能。 靈活部署、易于擴(kuò)展、高性?xún)r(jià)比思科集中化無(wú)線(xiàn)網(wǎng)絡(luò)解決方案支持無(wú)線(xiàn)接入點(diǎn)的即插即用功能，方便校園網(wǎng)絡(luò)的部署和未來(lái)維護(hù)，具有良好的性?xún)r(jià)比。 支持用戶(hù)全網(wǎng)漫游校園無(wú)線(xiàn)網(wǎng)絡(luò)應(yīng)支持用戶(hù)全網(wǎng)快速、安全、無(wú)縫漫游，保證用戶(hù)在園區(qū)移動(dòng)過(guò)程中可以保證 IP 地址不變、網(wǎng)絡(luò)連接不間斷、應(yīng)用會(huì)話(huà)不間斷，從而保證用戶(hù)網(wǎng)絡(luò)應(yīng)用在移動(dòng)中的不間斷性。 滿(mǎn)足校園特點(diǎn)的安全和可靠性思科校園無(wú)線(xiàn)網(wǎng)絡(luò)的解決方案支持高校多級(jí)別、多種類(lèi)、多級(jí)的認(rèn)證方式和加密技術(shù)，具體如下：? 支持精確的無(wú)線(xiàn)入侵、射頻干擾、非法 AP 定位和隔離，保證高校無(wú)線(xiàn)網(wǎng)絡(luò)免受無(wú)線(xiàn)類(lèi)的安全攻擊? 冗余的中央服務(wù)控制保證校園復(fù)雜接入環(huán)境的安全無(wú)線(xiàn)接入，通過(guò)提供N+1 的冗余控制器架構(gòu)，為高校提供可靠的無(wú)線(xiàn)接入網(wǎng)絡(luò)? 獨(dú)特的訪客隔離機(jī)制，保證跨校園漫游用戶(hù)與校園網(wǎng)用戶(hù)的隔離。32為保證無(wú)線(xiàn)話(huà)音的質(zhì)量，思科無(wú)線(xiàn)網(wǎng)絡(luò)具有良好的 QoS 控制機(jī)制，可以根據(jù)不同的策略實(shí)現(xiàn)不同的優(yōu)先級(jí)，保證話(huà)音等時(shí)間敏感應(yīng)用的傳輸質(zhì)量；同時(shí)思科無(wú)線(xiàn)解決方案支持無(wú)線(xiàn)話(huà)音呼叫控制手段，保證呼叫連接建立的有效帶寬。 支持?jǐn)?shù)據(jù)、語(yǔ)音等多種業(yè)務(wù)，有其它智能業(yè)務(wù)擴(kuò)展能力思科高校無(wú)線(xiàn)網(wǎng)絡(luò)解決方案在支持?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)的同時(shí)，真正為語(yǔ)音業(yè)務(wù)優(yōu)化的無(wú)線(xiàn)設(shè)計(jì)，包括：一體化的 IP 電話(huà)解決方案，輔助客戶(hù)端省電，語(yǔ)音不中斷安全漫游。雖然價(jià)格貴一些，但還是業(yè)界性?xún)r(jià)比非常好的一款無(wú)線(xiàn)控制器。以 6509 上的 WISM 模塊為例，WISM 到背板的帶寬高達(dá) 8G bps，可以同時(shí)支持 300 個(gè) AP。 高性能的 IPv6 和 IPv4 無(wú)線(xiàn)接入IPv6 作為下一代互聯(lián)網(wǎng)的支撐技術(shù)對(duì)于處于科研前沿的高校而言至關(guān)重要，思科是業(yè)界最早支持 IPv6 的無(wú)線(xiàn)接入，并且無(wú)線(xiàn)控制單元與核心交換機(jī)一體化設(shè)計(jì)，利用核心交換機(jī)超大容量的背板和轉(zhuǎn)發(fā)能力，保證交換無(wú)瓶頸，為用戶(hù)提供高性能的無(wú)線(xiàn)網(wǎng)絡(luò)解決方案。認(rèn)證后可自動(dòng)將用戶(hù)端頁(yè)面，重定向到校方指定網(wǎng)站。主機(jī)地址采用 AutoConfiguration 方式，采用 EUI64 地址方式映射傳統(tǒng) MAC地址30終端 IPv6 單播地址獲得過(guò)程：Controller/AP 需要打開(kāi) IPv6 Passthrough 功能和以太網(wǎng)組播穿過(guò)支持功能整個(gè) LWAPP 隧道對(duì)包括 ICMPv6 在內(nèi)的 IPv6 的傳輸是透明的終端和 Sup720 路由引擎之間采用 Autoconfig 或在相應(yīng) VLAN 內(nèi)使用 DHCPv6 都可以無(wú)線(xiàn)網(wǎng)絡(luò)設(shè)備 IPv6 地址設(shè)計(jì)當(dāng)前無(wú)線(xiàn)部分無(wú)需設(shè)置 IPv6 地址? 當(dāng)前無(wú)線(xiàn)部分對(duì) IPv6 的支持是穿透方式的? 將來(lái)很快我們會(huì)支持在 Native IPv6 的網(wǎng)絡(luò)上實(shí)現(xiàn) LWAPP 等機(jī)制? 而在當(dāng)前無(wú)線(xiàn)部分無(wú)需設(shè)置 IPv6 地址Sup 720 的 VLAN 路由虛端口和對(duì)外 CERNET2 的相關(guān)端口需要分配 IPv6 地址? IPv6 的無(wú)線(xiàn)客戶(hù)端可以被看做是被透明連接到 6500 Sup720 的不同 VLAN 上的 IPv6 終端? 靠 6500 豐富的雙棧支持實(shí)現(xiàn) IPv6 的高性能傳輸? 因此 Sup 720 的 VLAN 路由虛端口和對(duì)外 CERNET2 的相關(guān)端口需要分配 IPv6 地址和做相關(guān) IPv6 路由設(shè)置IPv4 和 IPv6 組播地址規(guī)劃還需根據(jù)組播應(yīng)用需求進(jìn)行進(jìn)一步考慮31 認(rèn)證和計(jì)費(fèi)可實(shí)現(xiàn)基于 、WebPortal、MAC 地址三種認(rèn)證方式，支持Radius、LDAP 協(xié)議，能實(shí)現(xiàn)以校內(nèi)現(xiàn)有認(rèn)證系統(tǒng)作為無(wú)線(xiàn)接入用戶(hù)的 AAA 服務(wù)器。? 每個(gè)控制器需要至少 2 個(gè) IPv4 地址，用于和 AP 通訊的 APManager 地址及管理地址 ManagementInterface。 無(wú)線(xiàn)網(wǎng)絡(luò)地址和路由規(guī)劃對(duì)于無(wú)線(xiàn)接入點(diǎn) AP，基本原則：雖然瘦 AP 支持通過(guò) DHCP 動(dòng)態(tài)獲取 IP 地址，但是從運(yùn)營(yíng)管理的角度，本方案建議采用靜態(tài) IP 地址。建議根據(jù)用戶(hù)實(shí)際情況（應(yīng)用類(lèi)型、上網(wǎng)人數(shù)等），每個(gè)數(shù)據(jù)類(lèi) APGroup 不超過(guò) 30 個(gè) AP28 地址和路由 無(wú)線(xiàn)用戶(hù)接入地址和路由規(guī)劃根據(jù)高校接入用戶(hù)的數(shù)量，并預(yù)留一定擴(kuò)展能力的前提下，建議：? 4 個(gè) C 類(lèi)地址段(C1—C4)，共 1000 個(gè)地址，用于數(shù)據(jù)/訪客用戶(hù)接入地址分配? C1，共 250 個(gè) IPv4 地址，作為 DataSSID 客戶(hù)端地址；對(duì)應(yīng)VLAN100，每個(gè) VLAN 一個(gè) C 類(lèi) IPv4 地址段；? C2，共 250 個(gè) IPv4 地址，作為 GuestSSID 客戶(hù)端地址（如果部署訪客SSID）；對(duì)應(yīng) VLAN149，一個(gè) C 類(lèi) IPv4 地址段；? C3C4，共 750 個(gè) IPv4 地址，作為保留地址池? 每個(gè)與 SSID 對(duì)應(yīng)的 VLAN，需要分配一個(gè) IPv4 地址給無(wú)線(xiàn)控制器，作為 IPDHCPRelay 等功能的源地址? 也可以根據(jù)具體情況減少每個(gè) APGroup 的 AP 數(shù)量，增多 APGroup 數(shù)量（即增加 VLAN 數(shù)），也同時(shí)把保留的地址段分給新 VLAN，避免 VLAN內(nèi)用戶(hù)激增使 VLAN 內(nèi)用戶(hù)過(guò)多而地址不夠無(wú)線(xiàn)用戶(hù)在地址分配方式上建議采用 DHCP 動(dòng)態(tài)地址分配，配置外置 DHCP 服務(wù)器實(shí)現(xiàn)。為了有效的隔離廣播域，提高校園無(wú)線(xiàn)網(wǎng)絡(luò)的性能，建議采用思科 APGroup技術(shù)，將所有 AP 劃分不同的組（Group），每一組 AP 為一個(gè) VLAN。也可以根據(jù)實(shí)際部署需求進(jìn)行靈活定制。布置 AP 前，按統(tǒng)一標(biāo)準(zhǔn)為 AP 自身粘貼打印標(biāo)簽，標(biāo)識(shí)自身命名、MAC 地址、上聯(lián)交換機(jī) IP 及交換機(jī)端口。信息樓部分，4 層共用一個(gè)設(shè)備間，AP 統(tǒng)一由原有橋架引至 2 層設(shè)備間中的POE 交換機(jī)上， AP 數(shù)量為 10 個(gè)，故該設(shè)備間配備 1 臺(tái) 24 口 POE 交換機(jī).各設(shè)備間 POE 交換機(jī)通過(guò)光纖連接至校園網(wǎng)絡(luò)內(nèi)。23圖書(shū)信息大廈覆蓋設(shè)計(jì)圖書(shū)信息大廈可分為圖書(shū)館和信息樓 2 部分，其中圖書(shū)館部分共 7 層，信息樓部分共 4 層（34 層為整體大機(jī)房）。這個(gè)典型環(huán)境包括：教學(xué)樓、實(shí)驗(yàn)樓等。主要用戶(hù)群是校內(nèi)教師、學(xué)生。主要用戶(hù)群：校領(lǐng)導(dǎo)、教師以及來(lái)訪用戶(hù)，用戶(hù)使用環(huán)境相對(duì)封閉。? 根據(jù)經(jīng)驗(yàn)值，當(dāng)相鄰 AP 設(shè)定相同頻點(diǎn)時(shí), 要求間隔 25 米以上；當(dāng)相鄰AP 設(shè)定相鄰頻點(diǎn)時(shí), 要求 AP 間隔 16 米以上；當(dāng) AP 設(shè)定相隔頻點(diǎn)時(shí), 要求間隔 12 米以上。經(jīng)過(guò)現(xiàn)場(chǎng)的覆蓋區(qū)域現(xiàn)場(chǎng)勘測(cè)后，對(duì)無(wú)線(xiàn)覆蓋區(qū)域進(jìn)行詳細(xì)描述22 室內(nèi)覆蓋室內(nèi)覆蓋規(guī)劃原則：? AP 的放置要遵循兩個(gè)原則 AP 覆蓋區(qū)域無(wú)間隙；? AP 重疊區(qū)域最小。具體分為室內(nèi)覆蓋和室外覆蓋兩種方式，其中室外覆蓋部分包含部分區(qū)域采用 Mesh 方式進(jìn)行覆蓋。? 當(dāng) AP 與終端中間隔一座玻璃墻時(shí), AP 的傳送距離約剩下 15 米 有效距離。 電磁波對(duì)于各種建筑材質(zhì)的穿透損耗的經(jīng)驗(yàn)值如下：A. 水泥墻(15~25cm): 衰減 10~12dBB. 木板墻(5~10cm): 衰減 5~6dBC. 玻璃窗(3~5cm): 衰減 5~7dB各種建筑材料對(duì)無(wú)線(xiàn)訊號(hào)的影響如下：? 當(dāng) AP 與終端隔一座水泥墻時(shí),AP 的可傳送覆蓋距離約剩下 5 米有效距離。21設(shè)計(jì)指標(biāo)：各信號(hào)輸出點(diǎn)信號(hào)強(qiáng)度 10－15dbm；將按照 工作頻段～（FCC）分為 channelchannelchannel11 三個(gè)完全不干擾頻段設(shè)計(jì)；目標(biāo)覆蓋區(qū)域信號(hào)強(qiáng)度80dbm。 設(shè)計(jì)指標(biāo)、原則及覆蓋方式設(shè)計(jì)原則：無(wú)線(xiàn)覆蓋設(shè)計(jì)將遵循按照信號(hào)范圍最大化原則，在全校全面覆蓋的前提下，重點(diǎn)選擇部分區(qū)域進(jìn)行更加細(xì)膩的覆蓋。無(wú)線(xiàn)網(wǎng)絡(luò)管理采用思科無(wú)線(xiàn)控制系統(tǒng)（WCS），為無(wú)線(xiàn)網(wǎng)絡(luò)運(yùn)行提供 RF 預(yù)測(cè)、策略配置、網(wǎng)絡(luò)優(yōu)化、排障、用戶(hù)跟蹤、安全監(jiān)控等支持。具體的邏輯組網(wǎng)圖如下圖所示： 20無(wú)線(xiàn)網(wǎng)絡(luò)組網(wǎng)如下圖所示：無(wú)線(xiàn)控制器核心交換機(jī)室內(nèi)無(wú)線(xiàn)接入點(diǎn)選擇 AIRLAP1131AGCK9，均使用全向天線(xiàn)實(shí)現(xiàn)覆蓋；無(wú)線(xiàn)控制器選擇 AIRCT5508100K9。19 WLAN 建設(shè)方案 物理設(shè)計(jì)（部署）各區(qū)域 AP 數(shù)量統(tǒng)計(jì)（全校整體規(guī)劃）：AP 區(qū)域 AP 數(shù)量 AP 區(qū)域 AP 數(shù)量第二教學(xué)樓 55 學(xué)生公寓 5 27第三教學(xué)樓 47 學(xué)生公寓 6 60第四教學(xué)樓 113 學(xué)生公寓 7 60第五教學(xué)樓 129 學(xué)生公寓 8 154食堂 10 學(xué)生公寓 9 167圖書(shū)信息大廈 38 金鼎公寓 180教學(xué)實(shí)習(xí)樓 13 住宅 25第一實(shí)驗(yàn)樓 15 體育場(chǎng)（室外） 4第二實(shí)驗(yàn)樓 19 國(guó)教小體育場(chǎng)（室外） 2學(xué)生公寓 1（培訓(xùn)中心） 18 毓秀園（室外） 2學(xué)生公寓 2（數(shù)字領(lǐng)地） 18 古松園（室外） 2學(xué)生公寓 3 27 小廣場(chǎng)（室外） 1學(xué)生公寓 4 24 其他（室外） 3共計(jì)： 1213 其中本次方案僅針對(duì)以下部分樓宇（二期無(wú)線(xiàn)建設(shè)）：AP 區(qū)域 AP 數(shù)量圖書(shū)信息大廈 38具實(shí)際調(diào)查，XXXX 正在建設(shè)的一期無(wú)線(xiàn)工程采用的是 CISCO 的無(wú)線(xiàn)控制 4404加瘦 AP 的方案，故本次的二期無(wú)線(xiàn)建設(shè)方案也采用的 CISCO 的產(chǎn)品，便于統(tǒng)一管理。網(wǎng)絡(luò)集中和整合并不是新概念――它最初是由蜂窩網(wǎng)絡(luò)運(yùn)營(yíng)商所提出的，進(jìn)而被引入到了 網(wǎng)絡(luò)之中。思科兼容擴(kuò)展計(jì)劃有助于推動(dòng)那些可以與思科 WLAN 基礎(chǔ)設(shè)施進(jìn)行互操作，并利用思科創(chuàng)新提高安全性、移動(dòng)性、服務(wù)質(zhì)量和網(wǎng)絡(luò)管理水平的客戶(hù)端設(shè)備的普及。思科統(tǒng)一無(wú)線(xiàn)網(wǎng)絡(luò)還支持網(wǎng)絡(luò)準(zhǔn)入控制（NAC）和思科兼容擴(kuò)展客戶(hù)端設(shè)備。這種使用輕型接入點(diǎn)和無(wú)線(xiàn)局域網(wǎng)控制器的統(tǒng)一網(wǎng)絡(luò)基礎(chǔ)設(shè)施，可以與集成到一系列思科交換、路由平臺(tái)中的獨(dú)立或者模塊化局域網(wǎng)控制器配合使用。整合可以保護(hù)投資和精簡(jiǎn)成本18思科統(tǒng)一無(wú)線(xiàn)網(wǎng)絡(luò)提供了一個(gè)統(tǒng)一、創(chuàng)新的端到端網(wǎng)絡(luò)。為了支持企業(yè)級(jí)的無(wú)線(xiàn)應(yīng)用，必須提供覆蓋整個(gè)系統(tǒng)的無(wú)線(xiàn)局域網(wǎng)功能（例如安全策略、入侵防御、RF 管理、QoS 和移動(dòng)性）。這些功能可以降低大型無(wú)線(xiàn)網(wǎng)絡(luò)的 TCO，同時(shí)減少診斷和管理網(wǎng)絡(luò)所需的成本。另外，管理員不需要升級(jí)網(wǎng)絡(luò)中每個(gè)接入點(diǎn)的軟件，而是只需要升級(jí)無(wú)線(xiàn)局域網(wǎng)控制器的軟件，這樣所有輕型接入點(diǎn)都會(huì)同時(shí)得到升級(jí)。圖 3 為配置每個(gè)接入點(diǎn)付出的人力成本預(yù)測(cè)集中化有助于降低 TCO利用思科統(tǒng)一無(wú)線(xiàn)網(wǎng)絡(luò)，用戶(hù)不需要逐一配置 100 個(gè)網(wǎng)絡(luò)組件，而是只需要配置無(wú)線(xiàn)局域網(wǎng)控制器。小時(shí)。在一個(gè)包含 100 個(gè)接入點(diǎn)的自主接入點(diǎn)網(wǎng)絡(luò)中，如果一年為每個(gè)自主接入點(diǎn)花費(fèi) 30 分鐘，就相當(dāng)于一年花費(fèi) 3000 個(gè)人這有助于改善機(jī)構(gòu)的經(jīng)營(yíng)狀況。這樣，可以為網(wǎng)絡(luò)提供更加可預(yù)測(cè)、更加可靠的語(yǔ)音性能。在這種統(tǒng)一網(wǎng)絡(luò)中，控制器擁有網(wǎng)絡(luò)中所有客戶(hù)端的整體視圖，以及同一信道中所有接入點(diǎn)之間的總呼叫容量。而且，所有能夠接收到工作在相同信道的其他設(shè)備信號(hào)的設(shè)備都會(huì)受到共用信道干擾，而自主接入點(diǎn)并不能方便地解決這個(gè)問(wèn)題。集中化有助于支持高性能 VoWLAN對(duì)于自主解決方案而言，基于 的語(yǔ)音采用了與普通數(shù)據(jù)流量相同的底層協(xié)議，并通過(guò)在接入點(diǎn)和一個(gè)語(yǔ)音終端之間運(yùn)行 ，提供了一些額外的功能。 WLAN 語(yǔ)音WLAN 語(yǔ)音（VoWLAN）不僅可以提供 IP 語(yǔ)音（VoIP）的諸多好處（例如收費(fèi)旁路），還可以提供移動(dòng)性。這些信息將實(shí)時(shí)提供。其他應(yīng)用包括：? 基于無(wú)線(xiàn)局域網(wǎng)的 e911 和語(yǔ)音? 客戶(hù)端故障診斷和客戶(hù)端位置與客戶(hù)端連接問(wèn)題的關(guān)聯(lián)? 資產(chǎn)跟蹤和管理，以跟蹤任何支持 的設(shè)備（包括配有 RFID 標(biāo)簽的資產(chǎn)）? 基于位置的安全無(wú)線(xiàn)局域網(wǎng)不僅可以獲知輕型接入點(diǎn)之間的