【正文】 ....74 通過(guò)在任何網(wǎng)絡(luò)中進(jìn)行無(wú)縫的部署將您的局域網(wǎng)（LAN）擴(kuò)展到無(wú)線 ...................................74 基于標(biāo)準(zhǔn)／開放方式的用戶和應(yīng)用兼容性方法 ..........................................................................75 管理幀保護(hù)(MFP:MANAGEMENT FRAME PROTECTION) .....................................................................75 無(wú)線 WLC 與有線 IDS/IPS 聯(lián)動(dòng) ....................................................................................................76 遠(yuǎn)程 AP 混合工作方式 HREAP....................................................................................................767 產(chǎn)品介紹 .......................................................................................................................................................77 無(wú)線局域網(wǎng)控制器...............................................................................................................................77 無(wú)線網(wǎng)管系統(tǒng).......................................................................................................................................82 定位服務(wù)器...........................................................................................................................................89 無(wú)線接入點(diǎn)...........................................................................................................................................98辦公室無(wú)線網(wǎng)絡(luò)技術(shù)方案1 項(xiàng)目概述 隨著辦公自動(dòng)化、移動(dòng)辦公、RFID 技術(shù)、無(wú)線 IP 語(yǔ)音的不斷深入應(yīng)用，以及訪客交流的日益增多，安利中國(guó)公司擬建立一個(gè)能夠快速、靈活、簡(jiǎn)便可靠組網(wǎng)、高安全性以及承載豐富移動(dòng)應(yīng)用的無(wú)線網(wǎng)絡(luò)。 為配合安利中國(guó)公司無(wú)線網(wǎng)絡(luò)建設(shè)，在技術(shù)上需要采用現(xiàn)代無(wú)線網(wǎng)絡(luò)技術(shù)的先進(jìn)成果，必須保持一定的技術(shù)前瞻性，使安利中國(guó)公司的無(wú)線網(wǎng)絡(luò)建設(shè)進(jìn)入世界的先進(jìn)行列；同時(shí)考慮安利中國(guó)公司的實(shí)際應(yīng)用需求，結(jié)合企業(yè)未來(lái)發(fā)展要求，在統(tǒng)一網(wǎng)絡(luò)管理與安全策略的前提下，使安利中國(guó)公司網(wǎng)絡(luò)的技術(shù)建設(shè)水平與經(jīng)濟(jì)投資效益及業(yè)務(wù)發(fā)展需求結(jié)合起來(lái)，為安利中國(guó)公司服務(wù)，發(fā)揮應(yīng)有作用。 思科公司根據(jù)自身豐富的無(wú)線網(wǎng)絡(luò)實(shí)施經(jīng)驗(yàn)和功能強(qiáng)大的無(wú)線產(chǎn)品依據(jù)安利中國(guó)公司網(wǎng)絡(luò)現(xiàn)狀，同時(shí)參照國(guó)際、國(guó)內(nèi)和行業(yè)相關(guān)技術(shù)標(biāo)準(zhǔn)及規(guī)范，以及信息化建設(shè)規(guī)范，還吸取了國(guó)內(nèi)外相關(guān)案例的成功經(jīng)驗(yàn)，完全可以無(wú)縫融合進(jìn)當(dāng)前安利中國(guó)公司的信息化全面建設(shè)中。無(wú)線覆蓋空間類型大多為辦公室，少量為會(huì)議室和空曠區(qū)域。房間和走廊均設(shè)有吊頂，吊頂距離樓板大約 30 至 50 厘米，走廊吊頂上方為結(jié)構(gòu)化布線金屬線槽和弱電路由。目前安利公司部署的是自治的無(wú)線接入點(diǎn)（即“胖”AP）系統(tǒng)。其他辦公室安裝有少量自治 AP。 需求分析本次無(wú)線項(xiàng)目涵蓋廣州、北京、上海三地的多個(gè)辦公室。辦公室無(wú)線網(wǎng)絡(luò)技術(shù)方案 辦公室內(nèi)有大量用戶需要使用筆記本電腦接入無(wú)線網(wǎng)絡(luò)，并且該數(shù)量會(huì)不斷增加。不遠(yuǎn)的將來(lái)，還需要接入 WLAN 無(wú)線手機(jī)或 GSM/WiFi 雙模手機(jī)，提供話音服務(wù)；并且，能夠在倉(cāng)庫(kù)、店鋪提供基于 WiFi 的 RFID Tag、手持無(wú)線 Scanner/PoS 機(jī)等聯(lián)網(wǎng)應(yīng)用。數(shù)據(jù)處理應(yīng)用 主要體現(xiàn)在兩個(gè)方面，一是辦公自動(dòng)化方面，二是信息和數(shù)據(jù)的快速處理。同時(shí)，為用戶省卻了布線的費(fèi)用和煩惱。語(yǔ)音通訊應(yīng)用部分 語(yǔ)音通訊主要應(yīng)用在以下方面： 建立基于 IP 的無(wú)線語(yǔ)音網(wǎng) 緊急呼叫 語(yǔ)音的集群通信 所需要的設(shè)備為： VoIP 設(shè)備 VoIP 手持終端 PDA 和筆記本電腦 具體的應(yīng)用有以下幾類： 常規(guī)移動(dòng)語(yǔ)音呼叫辦公室無(wú)線網(wǎng)絡(luò)技術(shù)方案 能夠完成現(xiàn)有普通語(yǔ)音移動(dòng)系統(tǒng)完成的功能，滿足日常需要；如果采用 PDA 手機(jī)，還可以完成視頻和數(shù)據(jù)上網(wǎng)功能； 緊急呼叫 某些手機(jī)可以設(shè)置緊急呼叫建； 群呼 思科自身手機(jī)具有群呼功能直接通知整個(gè)組的用戶； 與園區(qū)內(nèi)部固網(wǎng)電話的融合呼叫 固定和移動(dòng)中均可無(wú)線辦公，采用同一號(hào)碼； 節(jié)假日遠(yuǎn)程值班 通過(guò) VPN 網(wǎng)絡(luò)與出差在外、在家辦公的員工實(shí)現(xiàn)免費(fèi)通話； 總而言之，用戶希望組建無(wú)線、有線通信網(wǎng)絡(luò)，實(shí)現(xiàn)基于無(wú)線網(wǎng)絡(luò)的數(shù)據(jù)傳輸、語(yǔ)音通信、應(yīng)急系統(tǒng)、視頻監(jiān)控等一系列功能和增值應(yīng)用。辦公室無(wú)線網(wǎng)絡(luò)技術(shù)方案注：以上為初期需求，如有調(diào)整將隨時(shí)更新。網(wǎng)絡(luò)的設(shè)計(jì)基于國(guó)際標(biāo)準(zhǔn)，網(wǎng)絡(luò)設(shè)備采用標(biāo)準(zhǔn)的接口和規(guī)范和協(xié)議，使不同廠家的設(shè)備可以順利地連接。在方案設(shè)計(jì)中，把先進(jìn)的技術(shù)與現(xiàn)有的成熟技術(shù)和標(biāo)準(zhǔn)結(jié)合起來(lái)，充分考慮到安利中國(guó)應(yīng)用的現(xiàn)狀和未來(lái)發(fā)展趨勢(shì)。同時(shí)要考慮實(shí)際的應(yīng)用水平，避免技術(shù)環(huán)境過(guò)于超前造成投資浪費(fèi)。 為了防止局部故障引起整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓，要避免網(wǎng)絡(luò)出現(xiàn)單點(diǎn)失效。在網(wǎng)絡(luò)設(shè)備上要提供冗余配置，保證把局部故障對(duì)網(wǎng)絡(luò)的影響降低到最小。易于安裝、操作和管理 良好的組織和管理對(duì)網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)和高效使用有很大幫助，網(wǎng)絡(luò)應(yīng)該能夠提供方便、靈活、有力的工具，使得無(wú)論是安裝、操作還是使用對(duì)用戶來(lái)說(shuō)都輕而易舉。高度的安全性 為了保護(hù)用戶在網(wǎng)絡(luò)上數(shù)據(jù)的安全可靠，必須提供多種方式和層次的訪問(wèn)控制，通過(guò)使用包過(guò)濾、防火墻及 VPN 等技術(shù)保證數(shù)據(jù)的安全傳輸。辦公室無(wú)線網(wǎng)絡(luò)技術(shù)方案 設(shè)備廠商選擇原則 由于安利中國(guó)公司的無(wú)線網(wǎng)絡(luò)系統(tǒng)是一個(gè)涉及到多種硬件設(shè)備的復(fù)雜工程，我們建議根據(jù)以下標(biāo)準(zhǔn)的選擇廠商：1) 設(shè)備性能價(jià)格比　 設(shè)備的性能價(jià)格比是選型決策的重要考慮因素。3) 公司的經(jīng)濟(jì)、技術(shù)實(shí)力和市場(chǎng)占有率，這一定程度上反映了其產(chǎn)品的信譽(yù)。5) 設(shè)備對(duì)未來(lái)新技術(shù)的適應(yīng)能力，反映設(shè)備的可擴(kuò)展性，這是保護(hù)用戶投資的一種策略。7) 設(shè)備使用的方便程度，這體現(xiàn)設(shè)備的可維護(hù)性。9) 網(wǎng)絡(luò)管理系統(tǒng)的集成性、開放性和功能，它反映網(wǎng)絡(luò)管理系統(tǒng)是否能對(duì)網(wǎng)絡(luò)作全面深入的管理，以及它對(duì)異構(gòu)網(wǎng)絡(luò)的適應(yīng)能力。11) 是否對(duì)質(zhì)檢系統(tǒng)有長(zhǎng)期穩(wěn)定的優(yōu)惠政策。13) 系統(tǒng)軟件的升級(jí)條件是否優(yōu)惠。15) 手冊(cè)與培訓(xùn)，反映用戶能否較快地掌握設(shè)備的使用。 選擇思科無(wú)線產(chǎn)品的技術(shù)優(yōu)勢(shì) 思科無(wú)線產(chǎn)品能夠提供安全的移動(dòng)聯(lián)網(wǎng)環(huán)境，可在整個(gè)園區(qū)中實(shí)現(xiàn)真正的安全移動(dòng)，它提供完全的安全性，以保護(hù)網(wǎng)絡(luò)，此外還提供完全的管理來(lái)控制無(wú)線環(huán)境。無(wú)線技術(shù)帶來(lái)很大的自由，使用戶能夠隨時(shí)隨地訪問(wèn)信息，從而提高生產(chǎn)率。真正的移動(dòng)性使我們能夠訪問(wèn) IP 語(yǔ)音通信等多業(yè)務(wù)應(yīng)用。 思科是業(yè)界唯一在為企業(yè)和服務(wù)提供商提供視頻、語(yǔ)音、數(shù)據(jù)、無(wú)線和安全技術(shù)方面擁有豐富經(jīng)驗(yàn)的廠商。采用思科的一體化無(wú)線解決方案，可以為用戶帶來(lái)如下技術(shù)優(yōu)勢(shì)：先進(jìn)性和實(shí)用性并重系統(tǒng)建設(shè)具有一定的前瞻性。同時(shí)要考慮實(shí)際的應(yīng)用水平，避免技術(shù)環(huán)境過(guò)于超前造成投資浪費(fèi)。無(wú)線集中架構(gòu)是 IETF 和 WiFi 國(guó)際聯(lián)盟推崇的未來(lái)無(wú)線以太網(wǎng)建網(wǎng)工業(yè)標(biāo)準(zhǔn)，即所謂的” 瘦”AP 架構(gòu)。最大程度的兼容性思科無(wú)線網(wǎng)絡(luò)采用開放式體系結(jié)構(gòu)，易于擴(kuò)充，使相對(duì)獨(dú)立的分系統(tǒng)易于進(jìn)行組合和調(diào)整。思科的無(wú)線局域網(wǎng)系統(tǒng)滿足國(guó)際和國(guó)內(nèi)的無(wú)線標(biāo)準(zhǔn)，思科 WLAN 最大程度的兼容符合 WiFi標(biāo)準(zhǔn)的各種無(wú)線終端設(shè)備，如 Intel 訊馳系統(tǒng)、國(guó)內(nèi)和臺(tái)灣、香港生產(chǎn)的通過(guò) WiFi 認(rèn)證的無(wú)線局域網(wǎng)絡(luò)終端設(shè)備，事實(shí)上，幾乎今天在市面上知名的品牌均可以兼容。安全的無(wú)線輻射根據(jù)中國(guó)國(guó)家無(wú)線電管理委員會(huì)的規(guī)定，在室內(nèi)部署無(wú)線網(wǎng)絡(luò)信號(hào)輻射不得超過(guò) 100mw，以避免 和 5GHz 對(duì)人體的影響。無(wú)線接入點(diǎn)即 AP 執(zhí)行 標(biāo)準(zhǔn)工作在54Mbps 到 1Mbps 之間，隨著終端和 AP 之間的信號(hào)的強(qiáng)弱，AP 和終端會(huì)自動(dòng)協(xié)商根據(jù)信號(hào)的衰減程度，自動(dòng)降低傳輸速率和增大傳輸功率。實(shí)時(shí)的射頻自動(dòng)監(jiān)測(cè)無(wú)線信號(hào)容易受到其他信號(hào)的干擾，無(wú)線局域網(wǎng)使用的 和 5GHz 頻段是開放頻段，無(wú)需注冊(cè)即可獲得使用，因此下列設(shè)備可能造成干擾：? 微波爐辦公室無(wú)線網(wǎng)絡(luò)技術(shù)方案? 其他大樓的無(wú)線系統(tǒng)? 工作在 的無(wú)繩電話等因此思科的 AP 可以實(shí)時(shí)進(jìn)行射頻的監(jiān)測(cè)，AP 后臺(tái)的控制器能夠?qū)崟r(shí)對(duì) AP 進(jìn)行控制，控制功率的大小，比如當(dāng) 1 個(gè) AP 失效以后，這個(gè) AP 周圍其他的 AP 通過(guò)自動(dòng)計(jì)算對(duì)功率進(jìn)行增加來(lái)覆蓋失效 AP 產(chǎn)生的信號(hào)黑洞；出現(xiàn)信號(hào)干擾的時(shí)候，控制器能夠?qū)π盘?hào)干擾來(lái)源進(jìn)行定位，確定何處的信號(hào)干擾，信號(hào)干擾的程度如何，并以地圖方式顯示在網(wǎng)管上。有線接口位于建筑物內(nèi)部，這意味著企業(yè)可以利用加密卡和通行證來(lái)將未經(jīng)授權(quán)的用戶拒之門外。無(wú)線信號(hào)會(huì)擴(kuò)散到物理圍墻之外，從而可能將企業(yè)的 WLAN 拓展到某個(gè)停車場(chǎng)或者相鄰建筑物。自動(dòng)負(fù)載均衡有線網(wǎng)絡(luò)在本質(zhì)上具有確定性――第二層（以太網(wǎng)）和第三層（ IP）交換機(jī)和路由器都是便于理解、可以預(yù)測(cè)的。這些特性可能會(huì)迅速發(fā)生變化，從而影響連接速度和錯(cuò)誤率。在早上 10 點(diǎn)，有很多的用戶在移動(dòng)使用網(wǎng)絡(luò)。更多的情況下，在同一時(shí)間，很多人匯聚到會(huì)議室，特別是當(dāng)人數(shù)比較多，超出了 1 個(gè) AP 的承受范圍，那么無(wú)線網(wǎng)絡(luò)會(huì)慢的無(wú)法工作；為了保障帶寬，如果在 AP 設(shè)置了限制，那么后來(lái)的人員無(wú)法得到無(wú)線連接服務(wù)，因?yàn)樵诤笈_(tái)控制器的模式，可以對(duì) AP 自動(dòng)的負(fù)載均衡，將終端分別發(fā)送到不同的 AP，自動(dòng)計(jì)算和對(duì)終端的流量進(jìn)行均衡，比如，當(dāng)這個(gè) AP 的利用率到了 80%，那么控制器自動(dòng)將用戶引導(dǎo)到另外的空閑的相鄰 AP 上面，而在我們的設(shè)計(jì)中，所有的 AP 部署已經(jīng)考慮了人員的位置和可能的集中的情況，完全可以智能的處理動(dòng)態(tài)的負(fù)載變化。思科無(wú)線系統(tǒng)由于采用了后臺(tái)集中控制的方式，能夠當(dāng) AP 布防后，通過(guò)實(shí)時(shí)射頻監(jiān)測(cè)，然后自動(dòng)對(duì)頻道進(jìn)行分配，并地圖方式顯示在網(wǎng)管上。最大的安全性無(wú)線網(wǎng)絡(luò)支持最多的安全特性，采用集中認(rèn)證，對(duì)每個(gè)數(shù)據(jù)包進(jìn)行加密。對(duì)惡意 AP 的掃描配合采用安全無(wú)線認(rèn)證協(xié)議，能夠解決 AP 和無(wú)線之間的相互信任問(wèn)題。地理化圖形管理界面網(wǎng)絡(luò)管理界面全部圖形化，能夠輸入建筑的平面圖，并且能夠進(jìn)行微調(diào)，能夠輸入障礙物等信息，在網(wǎng)管上面可以操作全部的無(wú)線功能。無(wú)縫集成終端定位應(yīng)用配合射頻實(shí)時(shí)監(jiān)測(cè)功能，射頻指紋掃描能夠?qū)K端所在的位置進(jìn)行定位，當(dāng)一個(gè)移動(dòng)終端變換位置時(shí)，能夠?qū)崿F(xiàn) 35 米的定位，可以將人員位置顯示在網(wǎng)絡(luò)管理界面的辦公樓地理圖上。在網(wǎng)絡(luò)管理系統(tǒng)上有針對(duì) ERP 系統(tǒng)和安全管理系統(tǒng)的 API，可以結(jié)合 ERP 和安全管理系統(tǒng)將定位信息集成到工作流程的管理中。它的核心組件是 “分離 MAC”體系，即將對(duì) 數(shù)據(jù)和管理協(xié)議的處理，以及接入點(diǎn)功能分別部署于一個(gè)輕型接入點(diǎn)和一個(gè)集中 WLAN 控制器（下圖所示） 。所有其他活動(dòng)都由 WLAN 控制器處理，它需要具備整個(gè)系統(tǒng)的可見(jiàn)度。典型的分離 MAC 體系 思科無(wú)線局域網(wǎng)控制器具備的實(shí)時(shí) RF 管理對(duì)于思科輕型無(wú)線解決方案具有重要的意義。思科無(wú)線局域網(wǎng)控制器可以利用動(dòng)態(tài)算法，創(chuàng)建一個(gè)完全自行配置