【正文】 其中包括以下核心功能：排障—某WCS整合了重要的網(wǎng)絡(luò)信息，如噪音級(jí)別、信噪比、干擾、信號(hào)強(qiáng)度和網(wǎng)絡(luò)拓?fù)涞?，使網(wǎng)絡(luò)管理員能隔離和解決所有無(wú)線網(wǎng)絡(luò)層次中的問(wèn)題。這些設(shè)備就無(wú)法獲得無(wú)線局域網(wǎng)服務(wù)，直至拒絕列表中規(guī)定的時(shí)間到期，或IT人員決定允許其訪問(wèn)無(wú)線局域網(wǎng)為止。圖20. 策略引擎用戶拒絕列表—IT人員可使用某WCS來(lái)主動(dòng)拒絕某些特定用戶與無(wú)線網(wǎng)絡(luò)建立連接。例如，一個(gè)“訪客”SSID可通過(guò)Web驗(yàn)證來(lái)保護(hù)；“語(yǔ)音”SSID可能需利用手機(jī)內(nèi)置的有線等效保密(WEP)功能；(IPSec)來(lái)保護(hù)。策略創(chuàng)建和實(shí)施—某WCS包含一個(gè)服務(wù)策略引擎（圖20），使網(wǎng)絡(luò)管理員能方便地創(chuàng)建虛擬LAN（VLAN）、RF、服務(wù)質(zhì)量（QoS）和安全策略。如認(rèn)為是惡意設(shè)備，IT管理員可利用WCS來(lái)正確防御它們。圖19. 無(wú)線安全問(wèn)題總結(jié)惡意設(shè)備檢測(cè)、定位和控制—某WCS平臺(tái)使用即將榮獲專利的技術(shù)，來(lái)持續(xù)監(jiān)控?zé)o線空間，尋找非法接入點(diǎn)和臨時(shí)網(wǎng)絡(luò)。用戶可對(duì)某WCS編程，使其在發(fā)現(xiàn)攻擊時(shí)自動(dòng)生成報(bào)警。圖18. WCS可準(zhǔn)確指出無(wú)線客戶端的位置無(wú)線保護(hù)某WCS在一個(gè)某無(wú)線基礎(chǔ)設(shè)施中提供了管理和實(shí)施安全策略的全套工具。憑借這些先進(jìn)的位置跟蹤功能，某解決方案成為了一個(gè)理想的平臺(tái)，可支持具有無(wú)線移動(dòng)性的關(guān)鍵業(yè)務(wù)應(yīng)用，如資產(chǎn)跟蹤、庫(kù)存管理和增強(qiáng)911 (e911) 電話服務(wù)。該技術(shù)將實(shí)時(shí)客戶端RSSI信息與已知RF樓宇特性相比較，使某成為唯一能準(zhǔn)確定位無(wú)線設(shè)備，結(jié)果可以準(zhǔn)確到幾米之內(nèi)的WLAN基礎(chǔ)設(shè)施（圖18）。WCS的基本版本可確定一臺(tái)無(wú)線設(shè)備與哪個(gè)接入點(diǎn)相關(guān)聯(lián)，使IT管理員大致了解無(wú)線設(shè)備的位置。此外，WCS可快速查看覆蓋盲區(qū)、報(bào)警和關(guān)鍵的使用統(tǒng)計(jì)數(shù)據(jù)，實(shí)現(xiàn)了方便的WLAN監(jiān)控和排障（圖17）。這其中包括詳細(xì)的熱點(diǎn)圖，顯示了所輸入的地面之上的RF覆蓋范圍。熱點(diǎn)圖可幫助IT人員查看無(wú)線局域網(wǎng)的預(yù)計(jì)行為，以便更方便地進(jìn)行規(guī)劃和更快地實(shí)施部署（圖16）。某WCS在整個(gè)無(wú)線網(wǎng)絡(luò)中支持以下功能：無(wú)線局域網(wǎng)規(guī)劃和設(shè)計(jì)某WCS提供了集成化RF預(yù)測(cè)工具，它們可用于創(chuàng)建詳細(xì)的無(wú)線局域網(wǎng)設(shè)計(jì)，包括輕型接入點(diǎn)的放置、配置和預(yù)計(jì)性能/覆蓋范圍。無(wú)線局域網(wǎng)控制器可位于某WCS所在的LAN中、分布于多個(gè)獨(dú)立路由子網(wǎng)或位于廣域連接之上。某WCS運(yùn)行在服務(wù)器平臺(tái)上，有一個(gè)內(nèi)嵌數(shù)據(jù)庫(kù)。強(qiáng)大的圖形化界面使無(wú)線局域網(wǎng)的部署和運(yùn)營(yíng)簡(jiǎn)單且經(jīng)濟(jì)有效。它提供了一個(gè)強(qiáng)大的基礎(chǔ)，使IT管理員能從中央地點(diǎn)設(shè)計(jì)、控制和監(jiān)控企業(yè)無(wú)線網(wǎng)絡(luò)，簡(jiǎn)化運(yùn)營(yíng)并降低總擁有成本。對(duì)于企業(yè)環(huán)境而言，Cisco Aironet 1000系列輕型接入點(diǎn)為建立安全、可擴(kuò)展、企業(yè)級(jí)的無(wú)線局域網(wǎng)提供了一個(gè)業(yè)界領(lǐng)先的接入點(diǎn)解決方案。Cisco 1020配有RPTNC天線接頭，可以利用多種可選的外部天線支持?jǐn)U大的范圍。同時(shí)，它們的安全和管理功能為實(shí)現(xiàn)可互操作的IEE 。表2 Cisco Aironet 1000系列輕型接入點(diǎn)的特性和優(yōu)點(diǎn)特性優(yōu)點(diǎn)基于標(biāo)準(zhǔn)的LWAPP有助于確保輕型接入點(diǎn)和無(wú)線局域網(wǎng)控制器之間的通信可以滿足未來(lái)需要的WLAN投資自動(dòng)配置和管理降低部署無(wú)線網(wǎng)絡(luò)所需的成本和時(shí)間大幅度簡(jiǎn)化日常運(yùn)營(yíng)同時(shí)提供無(wú)線監(jiān)控和數(shù)據(jù)服務(wù)最大限度地降低設(shè)備需求簡(jiǎn)化網(wǎng)絡(luò)設(shè)計(jì)通過(guò)對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行全面的實(shí)時(shí)監(jiān)控加強(qiáng)安全性內(nèi)部和外部天線選項(xiàng)提供靈活的部署和重新部署選項(xiàng)安全支持現(xiàn)有的和預(yù)定的安全策略入侵防御有助于確保某個(gè)相鄰企業(yè)或者惡意用戶不能闖入無(wú)線網(wǎng)絡(luò)發(fā)現(xiàn)和控制惡意接入點(diǎn)QoS提供對(duì)無(wú)線空間的有效資源管理總結(jié)Cisco Aironet 1000系列輕型接入點(diǎn)適用于企業(yè)部署。這項(xiàng)功能還可以確保整個(gè)網(wǎng)絡(luò)的互操作性――軟件會(huì)自動(dòng)地在整個(gè)某無(wú)線局域網(wǎng)系統(tǒng)中保持統(tǒng)一。在需要多個(gè)接入點(diǎn)的大型企業(yè)無(wú)線局域網(wǎng)部署中，IT人員可以輕松地對(duì)Cisco Aironet 1000系列輕型接入點(diǎn)進(jìn)行軟件升級(jí)。例如，一個(gè)大學(xué)校園可以利用Cisco 1010輕型接入點(diǎn)，在教室中建立無(wú)線局域網(wǎng)。利用最遠(yuǎn)可達(dá)1英里（）的可選外部天線，AP1030為連接永久性的和臨時(shí)性的園區(qū)設(shè)施提供了一種替代有線網(wǎng)絡(luò)和T1線路的廉宜方案。支持點(diǎn)對(duì)點(diǎn)和點(diǎn)對(duì)多點(diǎn)橋接功能。利用AP1030，客戶可以將任何一個(gè)內(nèi)部射頻設(shè)置為無(wú)線上行鏈路，并通過(guò)一個(gè)有線上行鏈路直接與傳統(tǒng)（根）接入點(diǎn)建立關(guān)聯(lián)。這些功能讓IT經(jīng)理可以集中控制SSID、安全參數(shù)和軟件負(fù)載，提供統(tǒng)一的、覆蓋整個(gè)企業(yè)的無(wú)線局域網(wǎng)服務(wù)。遠(yuǎn)程邊緣接入點(diǎn)（REAP）功能讓AP1030可以從無(wú)線局域網(wǎng)控制器進(jìn)行遠(yuǎn)程部署，從而適用于分支機(jī)構(gòu)和小型零售地點(diǎn)。AP1020針對(duì)更具挑戰(zhàn)性的RF環(huán)境而設(shè)計(jì)，可以提供很高的安裝靈活性。AP1020配有集成化扇形天線和一個(gè)用于連接外部天線的RPTNC接頭。每款產(chǎn)品都針對(duì)不同的應(yīng)用場(chǎng)合進(jìn)行了專門的優(yōu)化：AP1010配有兩個(gè)集成化扇形天線。Cisco Aironet 1000系列包括三款接入點(diǎn)，、。這些設(shè)備支持IEEE （PoE）和自動(dòng)MDI/MDIX，可以提供基于標(biāo)準(zhǔn)的“無(wú)線”服務(wù)質(zhì)量（QoS），從而實(shí)現(xiàn)更高的部署靈活性。圖14 集成化無(wú)線監(jiān)控和數(shù)據(jù)服務(wù)靈活的部署選項(xiàng)Cisco Aironet ，其中的1020和1030型號(hào)可以通過(guò)RPTNC接頭來(lái)連接可選的外部天線。圖13 覆蓋整個(gè)企業(yè)的RF智能Cisco Aironet 1000系列輕型接入點(diǎn)將同時(shí)數(shù)據(jù)轉(zhuǎn)發(fā)和無(wú)線監(jiān)控功能結(jié)合到了一起，使得用戶不需要再使用額外的監(jiān)控節(jié)點(diǎn)，從而降低了無(wú)線網(wǎng)絡(luò)的運(yùn)營(yíng)成本。另外，Cisco Aironet 1100系列輕型接入點(diǎn)還可以處理一些對(duì)時(shí)間敏感的功能，例如第二層加密。圖12 Cisco Aironet 1000系列輕型接入點(diǎn)Cisco Aironet 1000系列輕型接入點(diǎn)為與某無(wú)線控制器和無(wú)線控制系統(tǒng)管理工具配合使用進(jìn)行了專門的設(shè)計(jì)。二、4輕型接入點(diǎn)Cisco Aironet 1000系列輕型接入點(diǎn)提供了業(yè)界領(lǐng)先的RF功能和范圍最廣泛的部署選項(xiàng)，可以最大限度地提高無(wú)線局域網(wǎng)的性能、安全性、可靠性和易用性。企業(yè)可靠性可從輕型接入點(diǎn)和無(wú)線局域網(wǎng)控制器故障中自動(dòng)恢復(fù)，實(shí)現(xiàn)了無(wú)線網(wǎng)絡(luò)的最高可靠性。入侵檢測(cè)、定位和抑制集成無(wú)線入侵保護(hù)可保持無(wú)線網(wǎng)絡(luò)和敏感公司信息的完整性。零配置部署無(wú)需修改現(xiàn)有路由和交換基礎(chǔ)設(shè)施，也無(wú)需配置接入點(diǎn)，即可部署系統(tǒng)。無(wú)線局域網(wǎng)控制器特性和優(yōu)點(diǎn)特性優(yōu)點(diǎn)企業(yè)可擴(kuò)展性可擴(kuò)展架構(gòu)為各種規(guī)模的地點(diǎn)提供了關(guān)鍵業(yè)務(wù)型無(wú)線服務(wù)。只有某無(wú)線局域網(wǎng)解決方案能使用戶不必降低可靠性，即能控制無(wú)線部署的成本。在單個(gè)控制器發(fā)生故障時(shí)，接入點(diǎn)可自動(dòng)找到一個(gè)備用無(wú)線局域網(wǎng)控制器，來(lái)繼續(xù)提供無(wú)線服務(wù)。無(wú)線局域網(wǎng)控制器為企業(yè)提供可靠性某為關(guān)鍵任務(wù)型無(wú)線網(wǎng)絡(luò)提供了最高水平的可靠性。某無(wú)線局域網(wǎng)控制器無(wú)需對(duì)現(xiàn)有基礎(chǔ)設(shè)施或客戶端設(shè)備作任何修改，即可實(shí)現(xiàn)移動(dòng)性。無(wú)線局域網(wǎng)控制器支持移動(dòng)性某無(wú)線局域網(wǎng)控制器使用戶可在接入點(diǎn)、交換機(jī)，甚或路由子網(wǎng)間漫游。某也支持兼容WiFi多媒體(WMM)、基本符合新興IEEE 。智能的隊(duì)列和爭(zhēng)用管理機(jī)制可高效管理無(wú)線頻譜空間。圖11. 多層無(wú)線局域網(wǎng)保護(hù)無(wú)線局域網(wǎng)控制器支持實(shí)時(shí)應(yīng)用某無(wú)線局域網(wǎng)系統(tǒng)提供最佳性能來(lái)支持語(yǔ)音等實(shí)時(shí)應(yīng)用。訪客隧道—為訪客接入公司網(wǎng)絡(luò)提供更高安全性。這包括隨用戶移動(dòng)而移動(dòng)的VPN，無(wú)需重新建立安全隧道。 驗(yàn)證、授權(quán)和記帳(AAA)/RADIUS—用戶連接策略和權(quán)限管理網(wǎng)絡(luò)準(zhǔn)入控制(NAC)—實(shí)施客戶端配置和行為策略，以確保只有擁有適當(dāng)安全工具的終端用戶設(shè)備才能訪問(wèn)網(wǎng)絡(luò)。 訪問(wèn)控制列表（ACL）—IP限制，協(xié)議類型，端口和差分服務(wù)代碼點(diǎn)(DSCP)數(shù)值 第三層（和更高層次）的安全功能—IPSec, web驗(yàn)證這其中包括：基于身份的聯(lián)網(wǎng)—IT人員必須在保護(hù)無(wú)線局域網(wǎng)的同時(shí)支持大量不同的用戶訪問(wèn)權(quán)限、設(shè)備格式和應(yīng)用要求。某通過(guò)提供以下多個(gè)保護(hù)層來(lái)實(shí)現(xiàn)無(wú)線局域網(wǎng)安全：RF安全—無(wú)線局域網(wǎng)入侵防御和定位—某無(wú)線局域網(wǎng)系統(tǒng)不僅可發(fā)現(xiàn)惡意設(shè)備或潛在的無(wú)線威脅，而且能對(duì)這些設(shè)備定位。某無(wú)線局域網(wǎng)系統(tǒng)最初可作為獨(dú)立無(wú)線入侵防御系統(tǒng)部署，再在稍后重新配置，添加無(wú)線局域網(wǎng)數(shù)據(jù)服務(wù)。某提供了唯一能同時(shí)進(jìn)行無(wú)線保護(hù)和提供無(wú)線局域網(wǎng)服務(wù)的無(wú)線局域網(wǎng)系統(tǒng)。在某無(wú)線局域網(wǎng)架構(gòu)中，接入點(diǎn)可作為無(wú)線監(jiān)控器，向無(wú)線局域網(wǎng)控制器通報(bào)有關(guān)無(wú)線域的實(shí)時(shí)信息。 ，帶多種可擴(kuò)展驗(yàn)證協(xié)議(EAP)類型—受保護(hù)EAP (PEAP)，帶傳輸層安全的EAP(EAPTLS)，帶隧道化TLS的EAP (EAPTTLS)和某LEAP無(wú)線局域網(wǎng)控制器實(shí)現(xiàn)嚴(yán)格的安全性某無(wú)線局域網(wǎng)控制器符合最嚴(yán)格的安全標(biāo)準(zhǔn)，包括：圖10. 覆蓋整個(gè)企業(yè)的RF智能某無(wú)線局域網(wǎng)控制器所管理的特定智能RF功能包括：某WLAN系統(tǒng)使用即將榮獲專利的無(wú)線資源管理(RRM)算法，來(lái)實(shí)時(shí)發(fā)現(xiàn)空中無(wú)線資源使用的變化并作出調(diào)整。此外，每個(gè)4400 WLAN控制器均支持一個(gè)可選冗余電源，以確保最高可靠性。Cisco 4400系列無(wú)線局域網(wǎng)控制器適用于大中型機(jī)構(gòu)，有兩個(gè)型號(hào)—帶2個(gè)千兆以太網(wǎng)端口，其配置可支持125和50個(gè)接入點(diǎn)的4402，以及帶4個(gè)千兆以太網(wǎng)端口，支持100個(gè)接入點(diǎn)的4404。它有三種配置—4114124和4136，它們分別最多可支持124和36個(gè)接入點(diǎn)。憑借集成動(dòng)態(tài)主機(jī)控制協(xié)議(DHCP)服務(wù)和自動(dòng)接入點(diǎn)配置，Cisco 2000系列也適用于現(xiàn)場(chǎng)IT支持有限的環(huán)境，如分散型企業(yè)中的分支機(jī)構(gòu)。Cisco 2000系列為中小型企業(yè)環(huán)境提供了某屢獲大獎(jiǎng)的無(wú)線局域網(wǎng)服務(wù)。如何部署無(wú)線局域網(wǎng)控制器某系統(tǒng)公司提供了幾種無(wú)線局域網(wǎng)控制器，適用于不同的企業(yè)部署情況。以這種方式，某無(wú)線局域網(wǎng)控制器可作為單一無(wú)縫系統(tǒng)運(yùn)行，提供一個(gè)有數(shù)千AP的可擴(kuò)展WLAN網(wǎng)絡(luò)。Cisco 4400系列無(wú)線局域網(wǎng)控制器圖9. 集中型無(wú)線局域網(wǎng)某無(wú)線局域網(wǎng)控制器使企業(yè)能為支持關(guān)鍵業(yè)務(wù)應(yīng)用的端到端無(wú)線局域網(wǎng)系統(tǒng)，創(chuàng)建和實(shí)施策略。它們使用輕型接入點(diǎn)協(xié)議（LWAPP），與Cisco 1000系列輕型接入點(diǎn)在任意第二層（以太網(wǎng)）或第三層（IP）基礎(chǔ)設(shè)施上通信（圖2）。從語(yǔ)音和數(shù)據(jù)服務(wù)到地點(diǎn)跟蹤，WLAN控制器提供了必要的控制能力、可擴(kuò)展性和可靠性，以便IT經(jīng)理能構(gòu)建從分支機(jī)構(gòu)到主園區(qū)的安全、企業(yè)級(jí)無(wú)線網(wǎng)絡(luò)。二、3無(wú)線局域網(wǎng)控制器某無(wú)線局域網(wǎng)控制器適用于企業(yè)無(wú)線局域網(wǎng)部署，并提供了系統(tǒng)級(jí)無(wú)線局域網(wǎng)功能，如安全策略、入侵防御、RF管理、服務(wù)質(zhì)量(QoS)和移動(dòng)性。它也是構(gòu)建大規(guī)模混合WLAN的基礎(chǔ)。 對(duì)WLAN語(yǔ)音等實(shí)時(shí)移動(dòng)應(yīng)用提供出色支持。 類似于手機(jī)的快速切換。這些功能運(yùn)行于整個(gè)某輕型無(wú)線局域網(wǎng)解決方案之上。 企業(yè)級(jí)安全策略包括從無(wú)線層到MAC層、再到網(wǎng)絡(luò)層的無(wú)線網(wǎng)絡(luò)的所有層次。 單一圖形化企業(yè)級(jí)策略界面，包括VLAN、安全和QoS。 動(dòng)態(tài)的系統(tǒng)級(jí)RF管理，包括一系列可實(shí)現(xiàn)平穩(wěn)無(wú)線運(yùn)營(yíng)的特性，如動(dòng)態(tài)信道分配、傳輸功率控制和負(fù)載均衡。采用了LWAPP的某集中WLAN解決方案，是第一個(gè)使用分離MAC的集中WLAN系統(tǒng)。運(yùn)行LWAPP當(dāng)LWAPP于2002年首次進(jìn)入WLAN行業(yè)時(shí)，它通過(guò)“分離MAC”概念使管理WLAN部署的方式發(fā)生了革命性的改變，“分離MAC”（圖8）。LWAPP還提供了一個(gè)開(kāi)放標(biāo)準(zhǔn)解決方案，可在多供應(yīng)商集中WLAN架構(gòu)上提供安全的第二層和第三層網(wǎng)絡(luò)服務(wù)。 在接入點(diǎn)和無(wú)線系統(tǒng)設(shè)備間進(jìn)行通信控制和管理LWAPP的廣泛采用使企業(yè)客戶可從多種能互操作的接入點(diǎn)及無(wú)線系統(tǒng)設(shè)備中進(jìn)行選擇，因此他們不再需要根據(jù)哪些設(shè)備能配合工作而作出購(gòu)買決策，而是可根據(jù)各接入點(diǎn)和無(wú)線系統(tǒng)設(shè)備的具體功能制訂決策。 接入點(diǎn)認(rèn)證和軟件控制 通過(guò)第二層基礎(chǔ)設(shè)施或IP路由網(wǎng)絡(luò)，提供一個(gè)通用封裝和傳輸機(jī)制，用于實(shí)現(xiàn)多供應(yīng)商接入點(diǎn)互操作性LWAPP規(guī)范通過(guò)定義以下類型的活動(dòng)，解決了這些問(wèn)題： 降低接入點(diǎn)中的處理負(fù)擔(dān)，使這些設(shè)備中有限的計(jì)算資源可主要用于提供無(wú)線接入功能，而非用于過(guò)濾及策略實(shí)施LWAPP最初由Airespace (2005年3月被某系統(tǒng)公司收購(gòu)) 和NTT DoCoMo制訂，是接入點(diǎn)和WLAN系統(tǒng)（控制器，交換機(jī)，路由器等）之間的標(biāo)準(zhǔn)化通信協(xié)議。標(biāo)準(zhǔn)化需求隨著越來(lái)越多的產(chǎn)品使用帶集中WLAN智能的輕型接入點(diǎn)，市場(chǎng)需要一個(gè)管理這些設(shè)備相互間如何通信的業(yè)界標(biāo)準(zhǔn)。 如果一個(gè)接入點(diǎn)被偷竊或破壞，就會(huì)帶來(lái)內(nèi)部安全風(fēng)險(xiǎn)圖7. 對(duì)等WLAN架構(gòu)限制了性能、可管理性和安全性的提高大量設(shè)備供應(yīng)商已紛紛采取措施，來(lái)消除對(duì)等WLAN架構(gòu)的局限性（圖7）。 實(shí)現(xiàn)優(yōu)化、實(shí)時(shí)的負(fù)載均衡的能力有限 無(wú)法發(fā)現(xiàn)和抵御針對(duì)整個(gè)WLAN的拒絕服務(wù)(DoS)攻擊 無(wú)法查看系統(tǒng)中的網(wǎng)絡(luò)級(jí)攻擊和干擾為什么要部署輕型接入點(diǎn)？傳統(tǒng)的WLAN解決方案將所有的流量處理、RF控制、安全和移動(dòng)功能分散到各接入點(diǎn)提供。這也正是互聯(lián)網(wǎng)工程任務(wù)小組（IETF）最新規(guī)范草案，即輕型接入點(diǎn)協(xié)議（LWAPP）的作用所在。此外，通過(guò)分離接入點(diǎn)和控制器的功能，IT人員能簡(jiǎn)化管理、提高性能并使大型無(wú)線網(wǎng)絡(luò)更為安全。使用一個(gè)WLAN控制器系統(tǒng)來(lái)為大量輕型接入點(diǎn)創(chuàng)建和執(zhí)行策略。在介紹完各個(gè)部分后，設(shè)計(jì)方案部分詳細(xì)描述各個(gè)樓層的具體設(shè)計(jì)和布點(diǎn)，以及所需要用到的設(shè)備以及數(shù)量。 Windows AD服務(wù)器：可以連接AAA服務(wù)器，當(dāng)控制器到AAA進(jìn)行認(rèn)證時(shí)，AAA查詢AD得到認(rèn)證結(jié)果并返回，達(dá)到利用AD集中認(rèn)證的結(jié)果。 AAA服務(wù)器： 提供集中認(rèn)證，利用集團(tuán)原有的ACS服務(wù)器就可以。 終端： 兼容絕大多數(shù)廠商的終端設(shè)備，沒(méi)有限制。 定位服務(wù)器： 提供定位分析。一般和控制器一起部署，集團(tuán)在新大樓的網(wǎng)管中心部署，可以在WCS上監(jiān)控和操作整個(gè)無(wú)線局域網(wǎng)