【正文】 用的是信道6，另一個相鄰WLAN將被分配信道1或者11。如果因為某個信道的使用量過高而導致沒有可用容量，某無線局域網(wǎng)控制器將會選擇避開這個信道。因此，那些需要最多帶寬的接入點將在信道分配方面獲得更高的重視。某無線局域網(wǎng)控制器會周期性地監(jiān)控信道分配情況，搜尋“最佳的”分配方式。某無線局域網(wǎng)控制器可以將RF特性信息與智能算法相結(jié)合，執(zhí)行針對整個系統(tǒng)的決策。最終結(jié)果是在一個三維空間中實現(xiàn)最佳的信道配置，而位于樓層上方和下方的接入點在總體WLAN配置中扮演著重要的角色。某輕型接入點一直在掃描所有信道，尋找主要的干擾源（如圖3所示）。某無線局域網(wǎng)控制器將設(shè)法重新分配信道，以便在存在干擾的情況下提高系統(tǒng)性能。圖3 動態(tài)信道分配機制對干擾的反應惡意設(shè)備管理員可以從某WCS實時地查看RF環(huán)境的情況（如圖4所示）。圖4 某WCS無線統(tǒng)計信息視圖動態(tài)發(fā)射功率控制正確的接入點發(fā)射功率設(shè)置對于保證WLAN的平穩(wěn)運行具有重要的意義。某無線局域網(wǎng)控制器可根據(jù)實時的WLAN情況動態(tài)地控制接入點的發(fā)射功率。某輕型解決方案將試圖根據(jù)最佳實踐經(jīng)驗，對接入點進行平衡，以確保它們在相鄰接入點之間保持65dbm的發(fā)射功率。只允許對發(fā)射功率進行靜態(tài)設(shè)置的WLAN解決方案在支持動態(tài)網(wǎng)絡需求方面的能力極為有限。例如，如果接入點的發(fā)射功率被調(diào)低為四級（一級最高，五級最低），而且用戶的接收信號強度指示（RSSI）值降低到某個可以接受的閾值之下，接入點功率將會被提高，以便為客戶端提供更好的體驗。用戶可以在某WCS中，方便地查看各個功率等級和接入點相鄰設(shè)備信息，如圖5所示。這表示存在一個覆蓋信號持續(xù)較差的區(qū)域，其中沒有可通信的漫游地點。長期現(xiàn)象意味著存在一個長期的覆蓋盲區(qū)，而不是一個偶發(fā)性的問題。否則，IT人員將可以借助準確的位置信息解決問題。不幸的是，客戶端并沒有足夠的智能來自行制定均衡決策，即使這可以帶來更好的性能。某無線局域網(wǎng)控制器為所有接入點的客戶端負載提供了一個集中視圖。另外，通過一定的設(shè)置，某輕型無線解決方案可以主動地“驅(qū)使”現(xiàn)有客戶端關(guān)聯(lián)到新的接入點，以提高WLAN的性能。真正的實時解決方案某解決方案――某WCS輕型接入點和無線局域網(wǎng)控制器――可以提供實時的RF管理。例如，有些WLAN解決方案通過讓接入點監(jiān)聽最不活躍的信道來進行信道分配。因為這可能產(chǎn)生干擾，因而不適用于大多數(shù)企業(yè)環(huán)境。在這個信道中，它們能夠以不同的功率等級發(fā)送信標。它將由管理員保存，并發(fā)送到接入點。這些應用通常沒有考慮這些因素，因而只能創(chuàng)建一個局部拓撲。RF環(huán)境是動態(tài)的；IT人員不能只依賴于某個時刻的WLAN配置，尤其是非高峰期的WLAN配置。即使是支持“一鍵式”WLAN分析和配置推送的工具也不具有足夠的動態(tài)性能，無法滿足實際無線流量的需要。實時RF管理應當模擬開放最短路徑優(yōu)先（OSPF）。利用內(nèi)置的智能，可以僅在網(wǎng)絡性能或者容量受到影響時才改動信道。當將路由輸入曾經(jīng)準確的路由表時，因為網(wǎng)絡一直在不斷變化，所以路由表在將來某個時刻并不一定準確――甚至它們的正確期僅為一天（或者一個小時）。這四個部分配合終端和AAA服務器和Windows域AD服務器3個部分就構(gòu)成了完整的能夠?qū)崿F(xiàn)上述目標的一個實施方案。 控制器： 控制所有的無線的運轉(zhuǎn)過程插上網(wǎng)線是對其唯一的手工操作。 網(wǎng)絡管理WCS： 圖形界面管理，輸入地理圖和障礙信息，可以圖示定位、射頻信息，記錄和審計，圖示惡意AP，操作控制控制器的無線操作?？梢詫崿F(xiàn)在終端上僅僅登陸域就可以實現(xiàn)無線同時認證集成的目的。二、2輕型接入點協(xié)議新大樓無線解決方案采用LWCPP協(xié)議，即翻譯為輕型接入點協(xié)議，WLAN領(lǐng)域的趨勢是向集中智能和集中控制發(fā)展。通過集中這些設(shè)備的智能特性，整個無線企業(yè)中對WLAN運營至關(guān)重要的安全性、移動性、服務質(zhì)量 (QoS)和其他功能都可得到有效管理。隨著更多供應商移植到層次化設(shè)計，并用輕型接入點構(gòu)建更大型的網(wǎng)絡，市場上需要一種管理輕型接入點如何與WLAN系統(tǒng)通信的標準化協(xié)議。憑借LWAPP，能部署功能最多、具更高靈活性的大型多供應商無線網(wǎng)絡。這意味著： 當未配備管理設(shè)備時，必須分別管理各接入點，從而提高運營成本和增加對人員的要求 在第一層、第二層和第三層中只有一個安全策略實施點 系統(tǒng)不能關(guān)聯(lián)或預測企業(yè)中的活動 客戶端無法進行快速功能切換，而這正是支持語音和視頻等實時應用所必需的其中許多供應商宣布采用新架構(gòu)，集中部署WLAN智能，以實現(xiàn)更高性能和效率。LWAPP是IETF工作小組為解決此問題而制訂的標準化草案。其制訂目標如IETF規(guī)范所述，旨在： 實現(xiàn)能對整個WLAN系統(tǒng)集中進行流量處理、驗證、加密和策略實施（QoS，安全等）的機制 接入點設(shè)備發(fā)現(xiàn)、信息交換和配置 分組封裝、分段和格式化LWAPP在市場中得到廣泛接受，減少了被迫鎖定于一個供應商，即只有將接入點與同一供應商的WLAN系統(tǒng)設(shè)備共用，才能獲得最優(yōu)運行效果的現(xiàn)象。此外，憑借LWAPP，第三方供應商也可擁有一個用于部署應用的通用架構(gòu)。 具體來說，實時幀交換和MAC管理的某些實時部分在接入點中完成，而驗證、安全管理和移動功能由WLAN控制器處理。圖8. “分離MAC”LWAPP協(xié)議與某智能RF管理功能的結(jié)合可使客戶在很多方面獲益：管理安全這樣即可更方便地提供統(tǒng)一實施的安全和QoS功能，或用戶策略，來滿足手持掃描儀、PDA或筆記本電腦等不同設(shè)備類型的特定功能。 發(fā)現(xiàn)和抵御DoS攻擊，以及檢測和拒絕惡意接入點。移動LWAPP是關(guān)鍵業(yè)務型無線網(wǎng)絡的重要構(gòu)建塊。通過為RF互聯(lián)網(wǎng)提供一種標準化方式，LWAPP可保護公司的WLAN投資，簡化RF管理，并優(yōu)化用于各種規(guī)模的WLAN部署的無線網(wǎng)絡。它們與Cisco 1000系列輕型接入點和某無線控制系統(tǒng)(WCS)軟件共用，可支持關(guān)鍵的無線應用。某無線局域網(wǎng)控制器可平穩(wěn)地集成入現(xiàn)有企業(yè)網(wǎng)絡中。這種新型IETF標準有助于確保接入點和無線局域網(wǎng)控制器間的通信安全，可完全自動地支持重要的無線局域網(wǎng)配置和管理功能，從而實現(xiàn)經(jīng)濟有效的無線局域網(wǎng)運營。多個WLAN控制器可自動相互發(fā)現(xiàn)，并在它們之間無縫協(xié)調(diào)WLAN服務。從語音和數(shù)據(jù)服務到地點跟蹤，WLAN控制器提供了必要的控制能力、可擴展性和可靠性，以便IT經(jīng)理能構(gòu)建安全的企業(yè)級無線網(wǎng)絡。這其中包括Cisco 2000系列、4100系列和4400系列。它可支持多達6個輕型接入點，是用于小型樓宇的經(jīng)濟有效的解決方案。Cisco 4100系列無線局域網(wǎng)控制器適用于中型機構(gòu)。Cisco 4100系列提供了單一千兆以太網(wǎng)上行鏈路，和一條熱待機鏈路，可提供高速局域網(wǎng)連接和網(wǎng)絡可靠性。4402具有1個擴展插槽，4404具有2個擴展插槽，可用于在將來添加增強功能，如VPN終結(jié)等。無線局域網(wǎng)控制器的智能RF管理所有某WLAN控制器都配備了用于自適應實時RF管理的內(nèi)嵌軟件。這些調(diào)整以類似于路由協(xié)議為IP網(wǎng)絡計算最佳拓撲的方式，為無線網(wǎng)絡創(chuàng)建最優(yōu)拓撲。 動態(tài)信道分配—，以優(yōu)化網(wǎng)絡覆蓋范圍和性能。 干擾檢測和避免—該系統(tǒng)可檢測干擾并重新調(diào)整網(wǎng)絡，以避免性能問題。 負載均衡—此系統(tǒng)對多個接入點提供了自動的用戶負載均衡，即使負載量很大，也能獲得最優(yōu)網(wǎng)絡性能。 覆蓋盲區(qū)檢測和修復—無線資源管理(RMM)軟件可發(fā)現(xiàn)覆蓋盲區(qū)，并嘗試通過調(diào)整接入點的功率輸出來修復它們。 動態(tài)功率控制—該系統(tǒng)可動態(tài)調(diào)整各接入點的功率輸出，來適應不斷變化的網(wǎng)絡情況，以確保達到預期的無線性能和可靠性。 WiFi WPA2，WPA和有線等效加密(WEP) VPN終結(jié)—4100系列的可選模塊，提供IP安全(IPSec)和第二層隧道協(xié)議(L2TP) VPN終結(jié) 因此，它堪稱業(yè)界最全面的無線局域網(wǎng)安全解決方案。經(jīng)由某WCS，可進行準確分析并采取校正措施，從而迅速識別所有安全威脅，并將其提交給網(wǎng)絡管理員。這有助于確保實現(xiàn)完整的無線局域網(wǎng)保護，無需花費重復的設(shè)備成本或購買額外的監(jiān)控設(shè)備。這使網(wǎng)絡管理員能環(huán)繞其RF域創(chuàng)建一個“防御屏障”， 抑制未授權(quán)無線活動，直至他們作好部署無線局域網(wǎng)服務的準備為止。這使系統(tǒng)管理員能快速評估威脅級別，立即按需采取措施來抵御威脅。某無線局域網(wǎng)系統(tǒng)使企業(yè)可為無線用戶或用戶組提供不同的安全策略。 第二層安全功能— (PEAP, LEAP, TTLS), WPA, (WPA2)和L2TP VLAN分配 QoS—多個服務級別，帶寬減少，流量整形和RF利用安全移動—在移動環(huán)境中保持最高安全水平。此外，某已開發(fā)了主動密鑰緩存(PKC)，、可通過AES加密和RADIUS驗證實現(xiàn)安全漫游。它可確保訪客如不首先通過公司防火墻，就無法接入公司網(wǎng)絡。某無線局域網(wǎng)控制器可迅速在接入點和多個控制器間切換，在不干擾客戶端服務的情況下平穩(wěn)移動。此外，支持PKC，可提供實時性能和移動性。一旦最終標準得到批準，通過一次軟件升級，即可完全符合最終標準。無論用戶漫游到何處，安全和QoS上下文信息都一直跟隨著用戶，以確保移動不會影響性能、可靠性或保密性。因此，某無線局域網(wǎng)系統(tǒng)易于部署，其擁有和運營均經(jīng)濟高效。在接入點發(fā)生故障時，無線局域網(wǎng)控制器可自動調(diào)整鄰近接入點的功率，以覆蓋故障接入點原來提供服務的區(qū)域。某無線局域網(wǎng)控制器能以N+1冗余拓撲部署，使企業(yè)在擴展其無線網(wǎng)絡的同時，確信他們不會發(fā)生硬件和軟件問題。Cisco 4400系列支持冗余電源，確保即使發(fā)生了電源故障，也可保持系統(tǒng)運行。集成無線資源管理(RRM)創(chuàng)建了一個智能RF控制平面，可實現(xiàn)自配置、自治愈和自優(yōu)化。多層安全靈活的安全策略可根據(jù)不斷變化的公司安全需求而調(diào)整。移動管理無需特殊客戶端軟件的子網(wǎng)間漫游，使設(shè)備管理極為方便；不對核心路由基礎(chǔ)設(shè)施作任何修改，使漫游簡單易行。直觀的管理界面更好地了解和控制無線空間，可降低運營成本。這使得某無線局域網(wǎng)解決方案可以適用于任何企業(yè)環(huán)境。、并且能夠通過同步無線監(jiān)控實現(xiàn)動態(tài)、實時的RF管理。該功能讓某無線局域網(wǎng)可以安全地支持語音、視頻和數(shù)據(jù)應用（如圖13所示）。這將實時監(jiān)控拓展到了無線基礎(chǔ)設(shè)施的每個角落，簡化了網(wǎng)絡設(shè)計和部署，并且最大限度地提高了RF安全性（如圖14所示）。另外，所有型號都通過了UL 2043認證，支持幾乎所有的樓宇部署場合，例如安裝在高壓空間中。利用輕型接入點協(xié)議（LWAPP），某輕型接入點可以自動地發(fā)現(xiàn)最適用的某無線局域網(wǎng)控制器，并在不需手動操作的情況下直接下載相關(guān)的策略和配置信息。它們?nèi)寄軌蚺c某無線局域網(wǎng)控制器和無線控制系統(tǒng)管理工具進行互操作。它適用于辦公室和類似環(huán)境，可以提供方便的部署和可預測的覆蓋模式。通過選擇不同款式的某天線，客戶可以獲得各種各樣的覆蓋形式和范圍。AP1030配有集成化扇形天線和一個用于連接外部天線的RPTNC接頭，以及一組針對特定應用設(shè)計的擴展軟件功能。AP1030可以提供與AP1010和1020相同的LAN安全性、性能和RF管理功能，并且可以支持大部分標準的WAN技術(shù)，包括T幀中繼、ATM、DSL、ISDN和交換56k。無線回程功能適用于需要將接入點部署于一個無法或者難以接入以太網(wǎng)的位置的應用。無線回程功能適用于工廠、倉庫、飛機、可控制飛行器和相對規(guī)模較小的室外部署等應用。通過這種應用，每個Cisco 1030接入點的以太網(wǎng)接口被插入到一個有線網(wǎng)絡之中， RF接口通過無線方式將該網(wǎng)絡關(guān)聯(lián)和加入到同一個管理域。應用Cisco Aironet 1000系列輕型接入點為需要覆蓋靈活性的企業(yè)環(huán)境和部署進行了專門的設(shè)計，提供了多種天線、覆蓋范圍和安裝選項。對于禮堂和公共場所，Cisco 1020輕型接入點可以采用增益較高的外置天線，以擴大覆蓋范圍或者提供特殊的覆蓋模式。軟件改動會從某無線局域網(wǎng)控制器自動地發(fā)送到所有接入點，從而提供平穩(wěn)、經(jīng)濟的升級，確保在不對接入點進行手動干預的情況下支持新的無線標準。特性和優(yōu)點表2列出了Cisco Aironet 1000系列輕型接入點的特性和優(yōu)點。這個系列可以為用戶提供足夠的靈活性，幫助他們滿足最嚴格的應用的性能要求。Cisco 1010為簡化部署提供了集成化天線。Cisco 1030為將多個遠程地點或者遠程辦公室連接到集中的WLAN控制器提供了一個理想的解決方案。二、5網(wǎng)絡管理WCS某無線控制系統(tǒng)(WCS)某無線控制系統(tǒng)(WCS)是業(yè)界進行無線局域網(wǎng)規(guī)劃、配置和管理的領(lǐng)先平臺。圖15. 某無線控制系統(tǒng)(WCS)憑借某WCS，網(wǎng)絡管理員可擁有單一解決方案，來進行RF預測、策略配置、網(wǎng)絡優(yōu)化、排障、用戶跟蹤、安全監(jiān)控和無線局域網(wǎng)系統(tǒng)管理。詳細的趨勢和分析報告使某WCS可為持續(xù)網(wǎng)絡運營提供重要作用。它提供了可管理數(shù)百個某無線局域網(wǎng)控制器的可擴展性，而這些控制器可管理數(shù)千某輕型接入點。籍此，某WCS甚至可為最大的企業(yè)環(huán)境提供理想的無線局域網(wǎng)管理平臺。IT人員可將實際的地面布局輸入某WCS，并確定樓宇中各組件的RF特性，以提高設(shè)計準確性。圖16. 規(guī)劃工具網(wǎng)絡監(jiān)控和排障某WCS提供的工具可幫助IT管理員查看其無線網(wǎng)絡的布局，并持續(xù)監(jiān)控WLAN性能。WCS還提供了一個門戶，用戶可通過它獲得某WLAN控制器所提供的實時RF管理功能，包括信道分配和AP輸出功率設(shè)置。圖17. 查看RF覆蓋范圍位置跟蹤某提供了各種選項，來有效地跟蹤無線設(shè)備，包括支持WiFi的筆記本電腦、PDA、。需更精確的定位服務的環(huán)境可部署WCS的一個可選版本，稱為定位型WCS，它采用了即將榮獲專利的“RF指紋”技術(shù)。此外，定位型WCS能與某無線定位設(shè)備一起部署，同時實時地跟蹤數(shù)千個無線客戶端。通過將位置跟蹤集成入無線局域網(wǎng)基礎(chǔ)設(shè)施，某降低了無線局域網(wǎng)部署的復雜性和總擁有成本。這其中包括：RF攻擊簽名和無線入侵防御—某WCS使IT人員可創(chuàng)建能定制的攻擊簽名文件，可用于迅速檢測與RF相關(guān)的常見攻擊，如拒絕服務(DoS)、Netstumbler和FakeAP。詳細的趨勢報告（圖19）可幫助IT人