【正文】 ....74 通過在任何網(wǎng)絡(luò)中進行無縫的部署將您的局域網(wǎng)（LAN）擴展到無線 ...................................74 基于標準／開放方式的用戶和應(yīng)用兼容性方法 ..........................................................................75 管理幀保護(MFP:MANAGEMENT FRAME PROTECTION) .....................................................................75 無線 WLC 與有線 IDS/IPS 聯(lián)動 ....................................................................................................76 遠程 AP 混合工作方式 HREAP....................................................................................................767 產(chǎn)品介紹 .......................................................................................................................................................77 無線局域網(wǎng)控制器...............................................................................................................................77 無線網(wǎng)管系統(tǒng).......................................................................................................................................82 定位服務(wù)器...........................................................................................................................................89 無線接入點...........................................................................................................................................98辦公室無線網(wǎng)絡(luò)技術(shù)方案1 項目概述 隨著辦公自動化、移動辦公、RFID 技術(shù)、無線 IP 語音的不斷深入應(yīng)用，以及訪客交流的日益增多，安利中國公司擬建立一個能夠快速、靈活、簡便可靠組網(wǎng)、高安全性以及承載豐富移動應(yīng)用的無線網(wǎng)絡(luò)。 為配合安利中國公司無線網(wǎng)絡(luò)建設(shè)，在技術(shù)上需要采用現(xiàn)代無線網(wǎng)絡(luò)技術(shù)的先進成果，必須保持一定的技術(shù)前瞻性，使安利中國公司的無線網(wǎng)絡(luò)建設(shè)進入世界的先進行列；同時考慮安利中國公司的實際應(yīng)用需求，結(jié)合企業(yè)未來發(fā)展要求，在統(tǒng)一網(wǎng)絡(luò)管理與安全策略的前提下，使安利中國公司網(wǎng)絡(luò)的技術(shù)建設(shè)水平與經(jīng)濟投資效益及業(yè)務(wù)發(fā)展需求結(jié)合起來，為安利中國公司服務(wù)，發(fā)揮應(yīng)有作用。 思科公司根據(jù)自身豐富的無線網(wǎng)絡(luò)實施經(jīng)驗和功能強大的無線產(chǎn)品依據(jù)安利中國公司網(wǎng)絡(luò)現(xiàn)狀，同時參照國際、國內(nèi)和行業(yè)相關(guān)技術(shù)標準及規(guī)范，以及信息化建設(shè)規(guī)范，還吸取了國內(nèi)外相關(guān)案例的成功經(jīng)驗，完全可以無縫融合進當前安利中國公司的信息化全面建設(shè)中。無線覆蓋空間類型大多為辦公室，少量為會議室和空曠區(qū)域。房間和走廊均設(shè)有吊頂，吊頂距離樓板大約 30 至 50 厘米，走廊吊頂上方為結(jié)構(gòu)化布線金屬線槽和弱電路由。目前安利公司部署的是自治的無線接入點（即“胖”AP）系統(tǒng)。其他辦公室安裝有少量自治 AP。 需求分析本次無線項目涵蓋廣州、北京、上海三地的多個辦公室。辦公室無線網(wǎng)絡(luò)技術(shù)方案 辦公室內(nèi)有大量用戶需要使用筆記本電腦接入無線網(wǎng)絡(luò)，并且該數(shù)量會不斷增加。不遠的將來，還需要接入 WLAN 無線手機或 GSM/WiFi 雙模手機，提供話音服務(wù)；并且，能夠在倉庫、店鋪提供基于 WiFi 的 RFID Tag、手持無線 Scanner/PoS 機等聯(lián)網(wǎng)應(yīng)用。數(shù)據(jù)處理應(yīng)用 主要體現(xiàn)在兩個方面，一是辦公自動化方面，二是信息和數(shù)據(jù)的快速處理。同時，為用戶省卻了布線的費用和煩惱。語音通訊應(yīng)用部分 語音通訊主要應(yīng)用在以下方面： 建立基于 IP 的無線語音網(wǎng) 緊急呼叫 語音的集群通信 所需要的設(shè)備為： VoIP 設(shè)備 VoIP 手持終端 PDA 和筆記本電腦 具體的應(yīng)用有以下幾類： 常規(guī)移動語音呼叫辦公室無線網(wǎng)絡(luò)技術(shù)方案 能夠完成現(xiàn)有普通語音移動系統(tǒng)完成的功能，滿足日常需要；如果采用 PDA 手機，還可以完成視頻和數(shù)據(jù)上網(wǎng)功能； 緊急呼叫 某些手機可以設(shè)置緊急呼叫建； 群呼 思科自身手機具有群呼功能直接通知整個組的用戶； 與園區(qū)內(nèi)部固網(wǎng)電話的融合呼叫 固定和移動中均可無線辦公，采用同一號碼； 節(jié)假日遠程值班 通過 VPN 網(wǎng)絡(luò)與出差在外、在家辦公的員工實現(xiàn)免費通話； 總而言之，用戶希望組建無線、有線通信網(wǎng)絡(luò)，實現(xiàn)基于無線網(wǎng)絡(luò)的數(shù)據(jù)傳輸、語音通信、應(yīng)急系統(tǒng)、視頻監(jiān)控等一系列功能和增值應(yīng)用。辦公室無線網(wǎng)絡(luò)技術(shù)方案注：以上為初期需求，如有調(diào)整將隨時更新。網(wǎng)絡(luò)的設(shè)計基于國際標準，網(wǎng)絡(luò)設(shè)備采用標準的接口和規(guī)范和協(xié)議，使不同廠家的設(shè)備可以順利地連接。在方案設(shè)計中，把先進的技術(shù)與現(xiàn)有的成熟技術(shù)和標準結(jié)合起來，充分考慮到安利中國應(yīng)用的現(xiàn)狀和未來發(fā)展趨勢。同時要考慮實際的應(yīng)用水平，避免技術(shù)環(huán)境過于超前造成投資浪費。 為了防止局部故障引起整個網(wǎng)絡(luò)系統(tǒng)的癱瘓，要避免網(wǎng)絡(luò)出現(xiàn)單點失效。在網(wǎng)絡(luò)設(shè)備上要提供冗余配置，保證把局部故障對網(wǎng)絡(luò)的影響降低到最小。易于安裝、操作和管理 良好的組織和管理對網(wǎng)絡(luò)的正常運轉(zhuǎn)和高效使用有很大幫助，網(wǎng)絡(luò)應(yīng)該能夠提供方便、靈活、有力的工具，使得無論是安裝、操作還是使用對用戶來說都輕而易舉。高度的安全性 為了保護用戶在網(wǎng)絡(luò)上數(shù)據(jù)的安全可靠，必須提供多種方式和層次的訪問控制，通過使用包過濾、防火墻及 VPN 等技術(shù)保證數(shù)據(jù)的安全傳輸。辦公室無線網(wǎng)絡(luò)技術(shù)方案 設(shè)備廠商選擇原則 由于安利中國公司的無線網(wǎng)絡(luò)系統(tǒng)是一個涉及到多種硬件設(shè)備的復雜工程，我們建議根據(jù)以下標準的選擇廠商：1) 設(shè)備性能價格比　 設(shè)備的性能價格比是選型決策的重要考慮因素。3) 公司的經(jīng)濟、技術(shù)實力和市場占有率，這一定程度上反映了其產(chǎn)品的信譽。5) 設(shè)備對未來新技術(shù)的適應(yīng)能力，反映設(shè)備的可擴展性，這是保護用戶投資的一種策略。7) 設(shè)備使用的方便程度，這體現(xiàn)設(shè)備的可維護性。9) 網(wǎng)絡(luò)管理系統(tǒng)的集成性、開放性和功能，它反映網(wǎng)絡(luò)管理系統(tǒng)是否能對網(wǎng)絡(luò)作全面深入的管理，以及它對異構(gòu)網(wǎng)絡(luò)的適應(yīng)能力。11) 是否對質(zhì)檢系統(tǒng)有長期穩(wěn)定的優(yōu)惠政策。13) 系統(tǒng)軟件的升級條件是否優(yōu)惠。15) 手冊與培訓，反映用戶能否較快地掌握設(shè)備的使用。 選擇思科無線產(chǎn)品的技術(shù)優(yōu)勢 思科無線產(chǎn)品能夠提供安全的移動聯(lián)網(wǎng)環(huán)境，可在整個園區(qū)中實現(xiàn)真正的安全移動，它提供完全的安全性，以保護網(wǎng)絡(luò)，此外還提供完全的管理來控制無線環(huán)境。無線技術(shù)帶來很大的自由，使用戶能夠隨時隨地訪問信息，從而提高生產(chǎn)率。真正的移動性使我們能夠訪問 IP 語音通信等多業(yè)務(wù)應(yīng)用。 思科是業(yè)界唯一在為企業(yè)和服務(wù)提供商提供視頻、語音、數(shù)據(jù)、無線和安全技術(shù)方面擁有豐富經(jīng)驗的廠商。采用思科的一體化無線解決方案，可以為用戶帶來如下技術(shù)優(yōu)勢：先進性和實用性并重系統(tǒng)建設(shè)具有一定的前瞻性。同時要考慮實際的應(yīng)用水平，避免技術(shù)環(huán)境過于超前造成投資浪費。無線集中架構(gòu)是 IETF 和 WiFi 國際聯(lián)盟推崇的未來無線以太網(wǎng)建網(wǎng)工業(yè)標準，即所謂的” 瘦”AP 架構(gòu)。最大程度的兼容性思科無線網(wǎng)絡(luò)采用開放式體系結(jié)構(gòu)，易于擴充，使相對獨立的分系統(tǒng)易于進行組合和調(diào)整。思科的無線局域網(wǎng)系統(tǒng)滿足國際和國內(nèi)的無線標準，思科 WLAN 最大程度的兼容符合 WiFi標準的各種無線終端設(shè)備，如 Intel 訊馳系統(tǒng)、國內(nèi)和臺灣、香港生產(chǎn)的通過 WiFi 認證的無線局域網(wǎng)絡(luò)終端設(shè)備，事實上，幾乎今天在市面上知名的品牌均可以兼容。安全的無線輻射根據(jù)中國國家無線電管理委員會的規(guī)定，在室內(nèi)部署無線網(wǎng)絡(luò)信號輻射不得超過 100mw，以避免 和 5GHz 對人體的影響。無線接入點即 AP 執(zhí)行 標準工作在54Mbps 到 1Mbps 之間，隨著終端和 AP 之間的信號的強弱，AP 和終端會自動協(xié)商根據(jù)信號的衰減程度，自動降低傳輸速率和增大傳輸功率。實時的射頻自動監(jiān)測無線信號容易受到其他信號的干擾，無線局域網(wǎng)使用的 和 5GHz 頻段是開放頻段，無需注冊即可獲得使用，因此下列設(shè)備可能造成干擾：? 微波爐辦公室無線網(wǎng)絡(luò)技術(shù)方案? 其他大樓的無線系統(tǒng)? 工作在 的無繩電話等因此思科的 AP 可以實時進行射頻的監(jiān)測，AP 后臺的控制器能夠?qū)崟r對 AP 進行控制，控制功率的大小，比如當 1 個 AP 失效以后，這個 AP 周圍其他的 AP 通過自動計算對功率進行增加來覆蓋失效 AP 產(chǎn)生的信號黑洞；出現(xiàn)信號干擾的時候，控制器能夠?qū)π盘柛蓴_來源進行定位，確定何處的信號干擾，信號干擾的程度如何，并以地圖方式顯示在網(wǎng)管上。有線接口位于建筑物內(nèi)部，這意味著企業(yè)可以利用加密卡和通行證來將未經(jīng)授權(quán)的用戶拒之門外。無線信號會擴散到物理圍墻之外，從而可能將企業(yè)的 WLAN 拓展到某個停車場或者相鄰建筑物。自動負載均衡有線網(wǎng)絡(luò)在本質(zhì)上具有確定性――第二層（以太網(wǎng)）和第三層（ IP）交換機和路由器都是便于理解、可以預測的。這些特性可能會迅速發(fā)生變化，從而影響連接速度和錯誤率。在早上 10 點，有很多的用戶在移動使用網(wǎng)絡(luò)。更多的情況下，在同一時間，很多人匯聚到會議室，特別是當人數(shù)比較多，超出了 1 個 AP 的承受范圍，那么無線網(wǎng)絡(luò)會慢的無法工作；為了保障帶寬，如果在 AP 設(shè)置了限制，那么后來的人員無法得到無線連接服務(wù)，因為在后臺控制器的模式，可以對 AP 自動的負載均衡，將終端分別發(fā)送到不同的 AP，自動計算和對終端的流量進行均衡，比如，當這個 AP 的利用率到了 80%，那么控制器自動將用戶引導到另外的空閑的相鄰 AP 上面，而在我們的設(shè)計中，所有的 AP 部署已經(jīng)考慮了人員的位置和可能的集中的情況，完全可以智能的處理動態(tài)的負載變化。思科無線系統(tǒng)由于采用了后臺集中控制的方式，能夠當 AP 布防后，通過實時射頻監(jiān)測，然后自動對頻道進行分配，并地圖方式顯示在網(wǎng)管上。最大的安全性無線網(wǎng)絡(luò)支持最多的安全特性，采用集中認證，對每個數(shù)據(jù)包進行加密。對惡意 AP 的掃描配合采用安全無線認證協(xié)議，能夠解決 AP 和無線之間的相互信任問題。地理化圖形管理界面網(wǎng)絡(luò)管理界面全部圖形化，能夠輸入建筑的平面圖，并且能夠進行微調(diào)，能夠輸入障礙物等信息，在網(wǎng)管上面可以操作全部的無線功能。無縫集成終端定位應(yīng)用配合射頻實時監(jiān)測功能，射頻指紋掃描能夠?qū)K端所在的位置進行定位，當一個移動終端變換位置時，能夠?qū)崿F(xiàn) 35 米的定位，可以將人員位置顯示在網(wǎng)絡(luò)管理界面的辦公樓地理圖上。在網(wǎng)絡(luò)管理系統(tǒng)上有針對 ERP 系統(tǒng)和安全管理系統(tǒng)的 API，可以結(jié)合 ERP 和安全管理系統(tǒng)將定位信息集成到工作流程的管理中。它的核心組件是 “分離 MAC”體系，即將對 數(shù)據(jù)和管理協(xié)議的處理，以及接入點功能分別部署于一個輕型接入點和一個集中 WLAN 控制器（下圖所示） 。所有其他活動都由 WLAN 控制器處理，它需要具備整個系統(tǒng)的可見度。典型的分離 MAC 體系 思科無線局域網(wǎng)控制器具備的實時 RF 管理對于思科輕型無線解決方案具有重要的意義。思科無線局域網(wǎng)控制器可以利用動態(tài)算法，創(chuàng)建一個完全自行配置