【正文】 RADIUS計(jì)賬和報告。為系統(tǒng)集成提供開放的APISmartPass使用開放、基于標(biāo)準(zhǔn)的API，可與其他系統(tǒng)輕松集 成，例如，信用卡計(jì)費(fèi)、訪客注冊、設(shè)施管理、酒店注冊、入侵檢測與防御和定制報告系統(tǒng)等。保持手持設(shè)備的會話狀態(tài)SmartPass使用一個基于cookie的機(jī)制來保持移動設(shè)備的無線 會話狀態(tài)。這種集中化管理的架構(gòu)還可以降低SSL證書的成本。SmartPass只保存一 個控制門戶檔案，它可供任何用戶在任何地點(diǎn)使用，無論使用哪 種瞻博網(wǎng)絡(luò)WLC系列無線局域網(wǎng)控制器來管理用戶的身份驗(yàn)證都 是如此。集中管理的控制門戶 SmartPass集中管理的架構(gòu)還支持控制門戶(captive portal)。這樣就能確保 網(wǎng)絡(luò)接入的安全性與控制器無關(guān)，并防止不具備專業(yè)技能的個人 未經(jīng)授權(quán)就更改網(wǎng)絡(luò)配置。這樣，您就省去了再手工抄寫，從而消除了出錯的風(fēng)險，而且在訪客訪問之前和訪 問過程中提高生產(chǎn)率。管理員甚至還可以對SmartPass進(jìn)行配置，允許訪客使用 上網(wǎng)亭(kiosk)或通過電子郵件和文本(SMS)自助配置臨時接入 服務(wù)。SmartPass可以使用RADIUS證書，這樣一來，除了前臺員工 之外，其他的員工在預(yù)定會議室時也可以為自己的訪客分配接 入權(quán)限。網(wǎng)絡(luò)管理員可以控 制每個配置人員可以管理的訪客類型。此外，還可以創(chuàng)建 定制的訪客配置文件。安全、靈活的訪客配置SmartPass可按照每日時間、每周時間、日期范圍和持續(xù)時間來 精細(xì)地控制訪客接入。位置集成 SmartPass可以無縫集成到WLM1200管理設(shè)備中，從而獲得任 意WiFi設(shè)備當(dāng)前的位置信息，其偏差不超過3米。接入控制規(guī)則SmartPass使用完善的接入控制規(guī)則(ACR)或策略來進(jìn)行動態(tài) 授權(quán)，從而為控制和更改用戶的接入方式提供了靈活性。授權(quán)調(diào)整不僅可以根據(jù)用戶的身份進(jìn)行，還可以根據(jù)用戶的位置、他們正在進(jìn)行 的操作、當(dāng)前的時間和日期，以及他們周圍的用戶正在做什么來進(jìn)行。架構(gòu)和主要組件SmartPass可以對客戶端接入實(shí)施基于策略的動態(tài)控制，并支持 非IT人員輕松配置安全的訪客接入。用戶數(shù)量不斷變化的機(jī)構(gòu)（如學(xué)校、大學(xué)、醫(yī)院和酒店），可以利用SmartPass來節(jié)省管理移動用戶及其設(shè)備的時間。SmartPass能夠?qū)λ械臒o線用戶和設(shè)備實(shí)施先進(jìn)的位置感知接入控制，以及完全的 動態(tài)授權(quán)。SmartPass(訪客系統(tǒng))博網(wǎng)絡(luò)無線局域網(wǎng)管理解決方案的一部分。Ring Master?支持基于Web ，可基于用戶身份提供不同的服務(wù)策略，包括ACL策略、VLAN屬性、計(jì)費(fèi)策略等。Ring Master?系統(tǒng)軟件還可以與標(biāo)準(zhǔn)的第三方網(wǎng)管平臺（如HP公司的OpenView等）協(xié)同工作，并向其提供標(biāo)準(zhǔn)屬性查詢管理接口，對于已經(jīng)部署了第三方網(wǎng)管平臺的用戶，可以在統(tǒng)一平臺下完成有線與無線網(wǎng)絡(luò)的管理，提高工作效率。統(tǒng)一標(biāo)準(zhǔn)的管理Ring Master?系統(tǒng)軟件可以隨時隨地對無線網(wǎng)絡(luò)進(jìn)行安全管理。全網(wǎng)設(shè)備故障和事件查看Ring Master?系統(tǒng)軟件的故障和事件查看器可提供強(qiáng)大靈活的查詢分析功能，可以深入查看具體事件并進(jìn)行事件關(guān)聯(lián)性評估。全面的系統(tǒng)數(shù)據(jù)統(tǒng)計(jì)與用戶管理Ring Master?系統(tǒng)軟件提供包括錯誤告警和流量模型的網(wǎng)絡(luò)運(yùn)行數(shù)據(jù)，其中包括無線流量統(tǒng)計(jì)、協(xié)議類型統(tǒng)計(jì)、用戶會話統(tǒng)計(jì)及用戶漫游記錄等數(shù)據(jù)，并且可提供清晰明了的表格和圖表，以便快速識別數(shù)據(jù)走向。利用集成的工具可驗(yàn)證當(dāng)前射頻范圍和拓?fù)浣Y(jié)構(gòu)，按需調(diào)整各個無線接入點(diǎn)的信道及發(fā)射功率參數(shù)。支持靈活、可擴(kuò)展的體系結(jié)構(gòu)Ring Master?系統(tǒng)軟件可根據(jù)需要利用分布式配置機(jī)制，用戶可根據(jù)需要購買網(wǎng)元擴(kuò)展許可證Lisence產(chǎn)品，隨時添加支持標(biāo)準(zhǔn)的CAPWAP的智能管理型無線接入點(diǎn)或智能無線局域網(wǎng)交換機(jī)產(chǎn)品，平滑實(shí)現(xiàn)未來的無線網(wǎng)絡(luò)擴(kuò)容與管理。集中配置管理Ring Master?系統(tǒng)軟件可支持對全網(wǎng)設(shè)備的歷史配置進(jìn)行歸檔備份。全網(wǎng)統(tǒng)一配置、驗(yàn)證和部署Ring Master?系統(tǒng)軟件可自動創(chuàng)建WLA系列智能管理型無線接入點(diǎn)配置文件，統(tǒng)一遠(yuǎn)程配置WLA系列無線接入點(diǎn)產(chǎn)品的射頻功率、無線信道分配等參數(shù)，并可實(shí)時與設(shè)備保持配置信息的同步與更新。設(shè)備自動部署規(guī)劃Ring Master?系統(tǒng)軟件可根據(jù)用戶特定的建筑3D布局圖（AutoCAD或其他標(biāo)準(zhǔn)格式），進(jìn)行覆蓋效果仿真計(jì)算，參考各種常見障礙物（如門、墻壁、天花板等）的射頻衰減因素，給出實(shí)現(xiàn)最優(yōu)網(wǎng)絡(luò)性能的無線接入點(diǎn)部署數(shù)量和部署位置，有效降低部署成本。RingMaster?系統(tǒng)軟件率先支持IEEE ，完成對高速用戶數(shù)據(jù)的監(jiān)控。基于此項(xiàng)功能，可以實(shí)現(xiàn)針對用戶組的認(rèn)證接入控制、靈活可控的漫游策略、對帶寬使用的監(jiān)視，大大增強(qiáng)了無線局域網(wǎng)的安全性，并可以實(shí)現(xiàn)安全連接和漫游。RingMaster?系統(tǒng)軟件可監(jiān)視并記錄無線網(wǎng)絡(luò)實(shí)時運(yùn)行情況，可精確地對無線局域網(wǎng)進(jìn)行動態(tài)調(diào)整和平衡，并可輸出長達(dá)30天的設(shè)備運(yùn)行情況及用戶記錄，協(xié)助管理員進(jìn)行周密而有計(jì)劃的網(wǎng)絡(luò)管理。射頻掃描可以按計(jì)劃進(jìn)行、連續(xù)進(jìn)行或按需進(jìn)行，使用戶能夠了解無線空間內(nèi)發(fā)生的所有操作，監(jiān)視探測并定位非法接入點(diǎn)、非法網(wǎng)絡(luò)或其他射頻干擾。這樣可以大大降低部署無線網(wǎng)絡(luò)的人為錯誤，大量節(jié)約成本。用戶可以快速復(fù)制和驗(yàn)證配置模板，自動下發(fā)配置到多臺無線網(wǎng)絡(luò)交換機(jī)和WLA系列無線接入點(diǎn)以建立無線網(wǎng)絡(luò)。RingMaster?可根據(jù)用戶建筑物的射頻環(huán)境、障礙物特性、用戶訪問帶寬要求等因素，自動規(guī)劃WLA系列智能管理型無線接入點(diǎn)產(chǎn)品的部署位置及部署數(shù)量，同時也可以對任何支持OAPI的第三方廠商的無線接入點(diǎn)產(chǎn)品進(jìn)行部署規(guī)劃。該系統(tǒng)軟件的規(guī)劃部分能夠支持導(dǎo)入需要部署的建筑平面圖，計(jì)算各種常見障礙物（如門、墻壁、天花板等建筑障礙物）的信號屏蔽參數(shù)，自動配置每個無線接入點(diǎn)的容量和覆蓋范圍。RingMaster?可與Juniper網(wǎng)絡(luò)WLC系列智能無線局域網(wǎng)交換機(jī)協(xié)同工作，對所有部署的WLA系列智能管理型無線接入點(diǎn)產(chǎn)品進(jìn)行集中管理和控制，以優(yōu)化網(wǎng)絡(luò)表現(xiàn)，并增強(qiáng)網(wǎng)絡(luò)安全性。與許多依靠被跟蹤設(shè)備上的標(biāo)簽或客戶端軟件的無線定位系統(tǒng)不同，WLA系列能夠檢測出任何工作的WiFi設(shè)備（包括智能手機(jī)和其它許多醫(yī)療設(shè)備）的位置。實(shí)時定位服務(wù)WLA系列還支持基于位置的服務(wù)，這些服務(wù)能夠利用WiFi信號進(jìn)行精確的三維定位。所有的Mesh模式都支持智能交換，這樣每個Mesh節(jié)點(diǎn)都可以在加密的安全Mesh鏈路中，提供通向目的地的最短、最不擁擠的路徑。WLA632還提供接入點(diǎn)自動熱管理功能，其LED顯示器具有接收信號強(qiáng)度指示器(RSSI)功能，以方便在現(xiàn)場調(diào)整天線。WLA632戶外接入點(diǎn)產(chǎn)品具有堅(jiān)固耐用、防風(fēng)防雨的外殼，適用于極端惡劣的戶外環(huán)境和工業(yè)級部署。戶外部署WLA522E配備了外部天線端口，這樣就可以在戶外安裝天線，在戶內(nèi)安裝接入點(diǎn)。WLA系列戶內(nèi)接入點(diǎn)產(chǎn)品具有美觀的設(shè)計(jì)，在一般的辦公室環(huán)境中不會引人注意。易于安裝WLA系列戶內(nèi)接入點(diǎn)產(chǎn)品提供了一個靈活的安裝工具包，以支持在天花板或墻壁上進(jìn)行部署。當(dāng)檢測到欺詐或干擾源時，WLA系列接入點(diǎn)將與WLC系列控制器相互協(xié)作，采取適當(dāng)?shù)目刂拼胧?，確保以最高的無線環(huán)境質(zhì)量來提供高效、高性能的無線接入服務(wù)。 主動掃描ActiveScan支持WLA系列接入點(diǎn)執(zhí)行兩種功能：作為系統(tǒng)掃描所有的 ，同時為移動客戶端提供無線連接。WLA接入點(diǎn)產(chǎn)品能夠同時支持接入服務(wù)和頻譜分析。由于在本地沒有存儲密匙、安全憑證或數(shù)據(jù)，這就消除了在發(fā)生盜竊或連接到未經(jīng)授權(quán)的網(wǎng)絡(luò)時所面臨的安全風(fēng)險。接入點(diǎn)策略允許按用戶、協(xié)議或服務(wù)類別(CoS)進(jìn)行映射。WLA系列接入點(diǎn)產(chǎn)品在安裝完成后，將自動計(jì)算無線信道的數(shù)據(jù)完整性和射頻(RF)信號強(qiáng)度，不斷調(diào)優(yōu)RF信道和發(fā)射功率，同時，為對延遲敏感的語音和其它重要應(yīng)用分配優(yōu)勢級。這還增加了可擴(kuò)展性，使成千上萬的移動用戶和設(shè)備具有一致的使用體驗(yàn)。WLA系列通過在本地檢測和轉(zhuǎn)發(fā)流量、在接入點(diǎn)進(jìn)行加密和執(zhí)行安全策略，能夠提供全面的安全和網(wǎng)絡(luò)服務(wù)，它同時具有先進(jìn)的性能和可擴(kuò)展性，支持從接入點(diǎn)卸載控制器。WLA 32WLA 53WLA 632瞻博網(wǎng)絡(luò)WLA系列無線局域網(wǎng)接入點(diǎn)產(chǎn)品主要提供接入點(diǎn)、橋接和Mesh服務(wù)。除了不間斷故障切換功能（能提供與有線網(wǎng)絡(luò)相似的語音可靠性）之外，WLC系列還提供SIP包檢測、動態(tài)呼叫準(zhǔn)入控制(CAC)等功能，為可靠的語音服務(wù)提供資源配置、故障排查、可擴(kuò)展性和大規(guī)模部署支持。高級語音服務(wù)WLC系列無線局域網(wǎng)控制器支持必要的所有標(biāo)準(zhǔn)，可以提供安全、可擴(kuò)展的語音服務(wù)，支持在整個移動系統(tǒng)內(nèi)進(jìn)行無縫的漫游。當(dāng)檢測到欺詐或干擾源時，WLC系列控制器將采取適當(dāng)?shù)目刂拼胧?，確保以最高的無線環(huán)境質(zhì)量來提供高效、高性能的無線接入服務(wù)。頻譜檢測WLC系列控制器在欺詐和入侵檢測以及DoS攻擊檢測方面發(fā)揮著重要的作用。憑借此獨(dú)特的不間斷故障切換功能，用戶不會丟失任何活動的會話或語言呼叫。這些控制器構(gòu)成了一個虛擬化控制器集群，其中的每個控制器同時工作。只要有可能，WLC系列控制器還會將客戶端調(diào)整到5GHz頻帶上，并將可用容量增加多達(dá)40%。動態(tài)負(fù)載優(yōu)化無論是集中轉(zhuǎn)發(fā)還是分布式轉(zhuǎn)發(fā)，WLC系列都可以通過動態(tài)平衡流量來優(yōu)化每個用戶帶寬的可用性和性能。在無線帶寬稀缺的情況下，例如在Mesh和橋接應(yīng)用中，WiFi是回路傳輸，WLC系列則可在接入點(diǎn)利用狀態(tài)防火墻功能，從而避免不必要地傳播廣播或多播流量，例如，地址解析協(xié)議 (ARP)等。這能夠優(yōu)化流量傳輸，顯著縮短延遲，并實(shí)現(xiàn)巨大的可擴(kuò)展性。無論用戶在某個地點(diǎn)獲得了何種體驗(yàn)，他們都會在另一個相似的地點(diǎn)再次獲得相同的體驗(yàn)。WLC系列可在一個位置提供無縫的漫游支持，也可在同一網(wǎng)絡(luò)中的多個位置支持相同的安全移動性和一致的服務(wù)配置文件。無論在戶內(nèi)還是戶外，用戶都可以在接入點(diǎn)之間，甚至在一個特定移動域中不同的控制器之間進(jìn)行漫游，而無需重新進(jìn)行身份驗(yàn)證。與那些完全依靠集中控制器執(zhí)行安全策略的無線局域網(wǎng)系統(tǒng)不同，瞻博網(wǎng)絡(luò)的安全/身份驗(yàn)證模型是集中進(jìn)行管理，并分布式實(shí)施。WLC系列支持最高水平的語音和數(shù)據(jù)安全性，包括IEEE 、WPA/WPA2和Advanced Encryption Standard(AES)加密等。WLC系列的控制器集群功能可以簡化配置，并輕松實(shí)現(xiàn)網(wǎng)絡(luò)擴(kuò)展，支持多達(dá)32000個接入點(diǎn)的大規(guī)模網(wǎng)絡(luò)。架構(gòu)和關(guān)鍵組件WLC系列無線局域網(wǎng)控制器一共有5款產(chǎn)品。利用瞻博網(wǎng)絡(luò)RingMaster軟件，您可以通過自動的“零接觸”部署、遠(yuǎn)程配置和管理功能，在本地或從遠(yuǎn)程位置完成控制器的配置。這樣一來，即使出現(xiàn)不太可能發(fā)生的控制器故障，也可以對所有會話（甚至是語音呼叫）實(shí)施不間斷的故障切換，從而確保連續(xù)的無線可用性。WLC系列控制器可以確保業(yè)內(nèi)最高的無線局域網(wǎng)可用性。WLC系列控制器還可以將策略執(zhí)行和數(shù)據(jù)轉(zhuǎn)發(fā)功能卸載到瞻博網(wǎng)絡(luò)WLA系列無線局域網(wǎng)接入點(diǎn)，從而優(yōu)化流量傳輸，顯著縮短延遲，獲得巨大的可擴(kuò)展性?；谏矸莸木W(wǎng)絡(luò)策略允許用戶在廣泛的區(qū)域體驗(yàn)到相同的服務(wù)。、產(chǎn)品簡介1 、WLC2800瞻博網(wǎng)絡(luò)WLC系列無線局域網(wǎng)控制器可以滿足從小型分支辦事處或零售點(diǎn)，到大型企業(yè)和大學(xué)園區(qū)的任意規(guī)模網(wǎng)絡(luò)的需求。端點(diǎn)完整性檢查通過和準(zhǔn)入系統(tǒng)配合，當(dāng)無線終端試圖訪問網(wǎng)絡(luò)，在該用戶認(rèn)證之前，準(zhǔn)入系統(tǒng)可以對無線終端的操作系統(tǒng)打補(bǔ)丁的情況、安裝防病毒軟件的情況、以及防病毒定義碼升級的情況，做一個檢查，如果不能通過檢查，可以設(shè)定策略禁止其訪問網(wǎng)絡(luò)，也可設(shè)置成將無線用戶重定向到一臺升級服務(wù)器，打系統(tǒng)補(bǔ)丁、安裝防病毒軟件和升級病毒定義碼，滿足系統(tǒng)制定的安全策略以后，該無線終端才可以進(jìn)入認(rèn)證環(huán)節(jié)進(jìn)行用戶的認(rèn)證。這些攻擊將會導(dǎo)致用戶的無線連接斷線，但網(wǎng)管人員卻無法在第一時間得到報警。另一種重要威脅是非法無線用戶對合法無線接入點(diǎn)的入侵。非法無線接入點(diǎn)可能侵占合法無線接入點(diǎn)的正常信道工作，這樣不但會對合法的無線接入點(diǎn)產(chǎn)生干擾，由于非法設(shè)備往往不具備安全功能，還會將非法用戶之間帶進(jìn)有線網(wǎng)絡(luò)中。無線網(wǎng)絡(luò)入侵檢測無線網(wǎng)絡(luò)由于使用空中的無線電射頻信道工作，因此基于無線網(wǎng)絡(luò)的入侵防護(hù)顯得尤為重要。安全的本地零配置在傳統(tǒng)的AP組網(wǎng)中，非法用戶完全可能通過盜取無線接入點(diǎn)并讀取入網(wǎng)密碼等信息，繼而入侵網(wǎng)絡(luò)。如果無線接入點(diǎn)設(shè)備被盜，非法用戶可以從設(shè)備中讀出相應(yīng)的入網(wǎng)認(rèn)證、加密等信息，從而很輕易地入侵無線網(wǎng)絡(luò)。在本次項(xiàng)目中我們配置了一臺WLM1200LA定位引擎，能夠?qū)Χ噙_(dá)4000個WiFi終端，包括RFID tag、筆記本等基于WIFI技術(shù)的終端進(jìn)行定位。通過無線控制器與網(wǎng)管系統(tǒng)，可以控制智能無線接入點(diǎn)對所有環(huán)境信道進(jìn)行掃描，繼而跟蹤和定位無線終端的位置，諸如支持無線接入的電腦、WiFi手機(jī)等，今后可用于圖書館重要館藏書籍、校內(nèi)貴重資產(chǎn)等物體實(shí)施定位服務(wù)。增值的無線終端定位服務(wù)借助構(gòu)架完整的智能無線交換網(wǎng)絡(luò)體系，中南民族大學(xué)可以形成一個蜂窩部署的無縫網(wǎng)絡(luò)。另外，Juniper的無線解決方案能夠支持對用戶接入頻點(diǎn)進(jìn)行引導(dǎo)的技術(shù)，Juniper擁有這個技術(shù)的專利。這是因?yàn)椴徽撁颗_無線接入點(diǎn)設(shè)備一般最大能帶2030個并發(fā)客戶，一旦并發(fā)入網(wǎng)的無線用戶數(shù)量超過這個上限則無法承載。對于中南民族大學(xué)而言，由于今后可能會和電信運(yùn)營商合作，因此，入網(wǎng)的學(xué)生用戶可能要接入到不同的網(wǎng)絡(luò)中，無線控制器可以通過AP發(fā)布不同類型的SSID，并將不同的SSID映射到不同的VLAN（網(wǎng)絡(luò)）上，無線用戶就可以接入到不同的網(wǎng)絡(luò)中?；贛ultiSSID用戶分類有線網(wǎng)絡(luò)的VLAN劃分可以使得用戶入網(wǎng)即可歸屬于相應(yīng)的虛擬網(wǎng)中，并實(shí)時相應(yīng)的策略和數(shù)據(jù)轉(zhuǎn)發(fā)服務(wù)。分析的目的是解決無線網(wǎng)絡(luò)中由于干擾所造成的性能下降的問題。為了保障無線網(wǎng)絡(luò)穩(wěn)定的運(yùn)行，網(wǎng)管人員對頻譜環(huán)境的實(shí)時了解和掌握就至關(guān)重要。這種強(qiáng)大的射頻監(jiān)測能力不僅表現(xiàn)在對大規(guī)模無線網(wǎng)絡(luò)的管理工作中，即便是在初次安裝無線網(wǎng)絡(luò)時，網(wǎng)管人員也可可以在網(wǎng)絡(luò)中心機(jī)房，通過無線控制器來自動調(diào)節(jié)整網(wǎng)所有智能無線接入點(diǎn)的射頻參數(shù)，