【正文】 思科無線定位設(shè)備是一個(gè)創(chuàng)新的、便于部署的解決方案。另外，該設(shè)備能夠記錄豐富的歷史位置信息，這些信息可用于位置趨勢(shì)分析、迅速解決故障和RF容量管理。 無線用戶及應(yīng)用區(qū)分解決方案XX大學(xué)無線網(wǎng)絡(luò)日后將是多種無線應(yīng)用共存的一個(gè)大規(guī)模無線網(wǎng)絡(luò)，所以勢(shì)必存在不同終端、不同用戶群、不同應(yīng)用的網(wǎng)絡(luò)需求。學(xué)校的無線網(wǎng)絡(luò)用戶大致可區(qū)分為4大類，分別為教職員工、學(xué)生、訪客、特殊終端（比如語言終端、攝像頭、相機(jī)等）。 外來訪客用戶接入可以根據(jù)用戶手機(jī)號(hào)，接入3大運(yùn)營(yíng)商的SSID。 學(xué)生接入對(duì)于此類用戶無線網(wǎng)絡(luò)接入的方法要求盡量簡(jiǎn)單且友好，另外還需要考慮到學(xué)校相關(guān)校園信息的快速發(fā)布以及介紹所以建議采用Web認(rèn)證方式?？紤]到XX大學(xué)校園園區(qū)很大，且可能接入的用戶數(shù)量眾多我們可以為不同接入?yún)^(qū)域的相同SSID分配不同的用戶接入VLAN，這樣也能有效控制不同校區(qū)或相同校區(qū)不同區(qū)域用戶的接入，甚至可以將接入?yún)^(qū)域與學(xué)生的用戶名綁定。 教職員工的接入對(duì)于教職員工的接入需要的是快速安全，而WLAN開放的環(huán)境下基于WPA/。通過這種方式我們也可以對(duì)不同的應(yīng)用進(jìn)行動(dòng)態(tài)VLAN的分配。216。由于不同終端應(yīng)用不同我們還需要控制器根據(jù)這些終端的MAC地址組為這些不同的終端分配不同的VLAN、ACL、QoS。如可以通過MD5CHAP進(jìn)行安全的web portal訪問，可以通過支持RFC3576實(shí)現(xiàn)對(duì)無線用戶的DM下線，可以和后臺(tái)的認(rèn)證計(jì)費(fèi)系統(tǒng)實(shí)現(xiàn)基于MAC地址、WPA/WPA2等高安全的認(rèn)證。第 5 章 思科無線解決方案技術(shù)優(yōu)勢(shì) 。 (客戶端到無線接入點(diǎn))提供了某種程度上的性能提高，但是無法在下行方向（從無線接入點(diǎn)到客戶端）提高性能。思科ClientLink ，從而提供了更好的網(wǎng)絡(luò)覆蓋以及更可靠的漫游體驗(yàn)。ClientLink 客戶端，有效的提高了系統(tǒng)容量。在學(xué)習(xí)到用最大限度的方式將從無線接入點(diǎn)多個(gè)天線上接收到的客戶端信號(hào)結(jié)合起來之后，ClientLink 使用這些信息，并通過最佳方式將數(shù)據(jù)包發(fā)送回客戶端，這種技術(shù)稱之為多輸入多輸出（MIMO）波束成形。1）自動(dòng)射頻管理無線網(wǎng)絡(luò)的運(yùn)營(yíng)成本會(huì)比購(gòu)買成本要高。思科統(tǒng)一無線網(wǎng)絡(luò)自動(dòng)配置接入點(diǎn)的信道分配和輸出功率。這將大大加快無線網(wǎng)絡(luò)的部署。 標(biāo)準(zhǔn)中包括了接入點(diǎn)工作在40MHz 信道提供更高性能的能力（這是對(duì)原有20MHz 信道的補(bǔ)充），這使得信道的分配變得復(fù)雜了。MDrive 技術(shù)通過觀測(cè)客戶端的性能來檢測(cè)覆蓋漏洞。無須IT 人員的干預(yù)，這既節(jié)省了時(shí)間也節(jié)省了資源。如果用戶無法完全信任和依賴無線網(wǎng)絡(luò)，他們將拒絕經(jīng)常使用無線網(wǎng)絡(luò)。 標(biāo)準(zhǔn)允許在不同的距離下，有不同的數(shù)據(jù)傳輸數(shù)率來處理這個(gè)問題。然而， 標(biāo)準(zhǔn)并沒有指出如何來選擇這些數(shù)據(jù)傳輸速率。設(shè)備的傳輸速率可能會(huì)比所需的低，更糟糕的情況是，設(shè)備會(huì)嘗試提高傳輸速率，然而實(shí)際上沒有任何的數(shù)據(jù)會(huì)被傳送。這意味著不管客戶端漫游到何處，都會(huì)有可靠的連接。如果功率下降，其結(jié)果可能是有覆蓋漏洞，覆蓋漏洞內(nèi)的客戶端將無法建立連接。思科MDrive 技術(shù)使用經(jīng)過仔細(xì)校準(zhǔn)的硬件來測(cè)量溫度，并隨環(huán)境改變而調(diào)整輸出功率，這將有助于確保更可靠的性能。 Video Stream技術(shù)保證了校園內(nèi)的視頻應(yīng)用視頻流就緒特性通過三個(gè)方面改善了無線網(wǎng)絡(luò)處理視頻流量的方式。其次，它可以針對(duì)不同的視頻流分配不同的優(yōu)先次序，例如校長(zhǎng)的講話視頻比體育比賽的視頻具有更高的優(yōu)先級(jí)。新的軟件已經(jīng)成為思科公司在其無線接入點(diǎn)和無線控制器的系統(tǒng)代碼的一部分。為確保距離無線接入點(diǎn)最遠(yuǎn)的客戶端可以接收到適當(dāng)順序和正確的數(shù)據(jù)包，無線網(wǎng)絡(luò)將調(diào)整數(shù)據(jù)率來適應(yīng)所有的客戶。思科無線局域網(wǎng)控制器管理傳入的視頻流，并傳遞組播流到局域網(wǎng)交換機(jī)，最后到達(dá)思科無線接入點(diǎn)。無線接入點(diǎn)還處理狀態(tài)控制，客戶端監(jiān)控及數(shù)據(jù)復(fù)制，以及只發(fā)送視頻流到發(fā)出請(qǐng)求的WiFi客戶端而不是所有客戶端。此外，創(chuàng)造了更加精細(xì)粒度的視頻流優(yōu)先次序?，F(xiàn)在，視頻流就緒特性可以針對(duì)不同的視頻流給予不同的優(yōu)先級(jí)，這可以動(dòng)態(tài)的調(diào)整網(wǎng)絡(luò)來適應(yīng)需求的變化。最后，視頻流就緒特性對(duì)待請(qǐng)求組播視頻的無線客戶端可以達(dá)到無線語音應(yīng)用的水平。接下來的“呼叫”在這種情況下將面臨質(zhì)量差的問題，并開始侵蝕其他的通話的質(zhì)量。 網(wǎng)絡(luò)管理員可以通過一套圖形化管理界面設(shè)置和管理視頻流就緒特性。Band Select技術(shù)。Bandselect算法包括兩個(gè)部分：167。 容納只支持 的客戶端以及雙頻段客戶端退回 雙頻客戶端 probe 請(qǐng)求抑制超時(shí) 標(biāo)記只支持 GHz 的客戶端并相應(yīng) probe 請(qǐng)求 VLAN Group及VLAN multicast功能減少了校園網(wǎng)內(nèi)的廣播域同時(shí)增強(qiáng)了組播視頻的優(yōu)化對(duì)于大型網(wǎng)絡(luò)設(shè)計(jì)和部署，為了減小廣播域，降低每個(gè)子網(wǎng)內(nèi)部的廣播報(bào)文數(shù)量，網(wǎng)絡(luò)管理員通常采用網(wǎng)絡(luò)掩碼對(duì)子網(wǎng)的大小進(jìn)行限制。但是傳統(tǒng)的無線局域網(wǎng)廠商都只能做到SSID對(duì)應(yīng)1個(gè)VLAN，這樣的帶來的問題就是，面對(duì)XX這種大規(guī)模校園無線接入的時(shí)候，必須把這個(gè)映射VLAN的子網(wǎng)設(shè)的很大，比如一個(gè)B類地址（就是說將最多65000多個(gè)終端放在同一VLAN中），由于廣播域過大，大量的廣播報(bào)文（如DHCP、ARP等）將直接造成嚴(yán)重的網(wǎng)絡(luò)擁塞。 VLAN Group功能非常適合校園的大規(guī)模部署，但是，有一個(gè)重要問題是不能夠回避的，就是組播問題，也就是說如果某個(gè)AP下的SSID對(duì)應(yīng)有5個(gè)VLAN，那么根據(jù)思科的VideoStream技術(shù)，如果5個(gè)VLAN都有組播流，那么控制器和AP之間的組播流就會(huì)有5路（有的廠商可能還會(huì)有更多，即每個(gè)無線客戶端就占用一個(gè)組播流），這顯然對(duì)有線網(wǎng)的帶寬是個(gè)浪費(fèi)，同時(shí)對(duì)控制器和AP的性能也會(huì)產(chǎn)生不必要的下降。 全方位支持RFC3576 在校園網(wǎng)部署中，為了更好的實(shí)現(xiàn)網(wǎng)絡(luò)安全和計(jì)費(fèi)管理，從外置Radius server上主動(dòng)發(fā)起讓用戶下線（DM）和改變用戶授權(quán)屬性（COA）是一個(gè)非常必要的功能。思科的無線控制器全方位支持RFC3576，可以更好的保證校園無線網(wǎng)絡(luò)的安全可靠運(yùn)行。 CleanAir 技術(shù)使用硅片級(jí)智能來創(chuàng)建可感知頻譜、自行恢復(fù)和自行優(yōu)化的無線網(wǎng)絡(luò)，從而緩解無線干擾的影響，并為 網(wǎng)絡(luò)提供性能保護(hù)。無線網(wǎng)絡(luò)在共享頻譜中運(yùn)營(yíng)，在企業(yè)環(huán)境中，各類應(yīng)用程序和設(shè)備同時(shí)搶占帶寬。 CleanAir 技術(shù)的價(jià)值 Cisco CleanAir 可使企業(yè)：? 自動(dòng)優(yōu)化無線 LAN 以提高可靠性和性能? 執(zhí)行遠(yuǎn)程故障排除，以便快速解決問題并減少停機(jī)? 檢測(cè)非 WiFi 安全威脅并實(shí)時(shí)解決問題? 查看歷史干擾信息，以便進(jìn)行回溯分析并快速解決問題? 通過無線設(shè)備的智能識(shí)別來設(shè)置和實(shí)施策略故障排除調(diào)查分析可快速解決干擾并主動(dòng)采取措施通過 CleanAir 技術(shù)，您可以利用易讀的“空氣介質(zhì)質(zhì)量指數(shù)”，充分了解無線頻譜的性能和安全性?？焖?、準(zhǔn)確的干擾檢測(cè)可減少誤報(bào)由于大多數(shù)設(shè)備都不斷地在移動(dòng)或者開啟和關(guān)閉的速度很快，因此很難跟蹤干擾。CleanAir 分類的準(zhǔn)確性和快速性是其主要優(yōu)勢(shì)，因?yàn)樗蓽p少無干擾時(shí)（“仿真干擾”）的干擾報(bào)告，并消除多個(gè) AP 檢測(cè)到的同一設(shè)備的重復(fù)報(bào)告。 思科無線安全技術(shù)特點(diǎn) 基于27層內(nèi)容的入侵檢測(cè)系統(tǒng)（無線IPS、IDS系統(tǒng)）目前無線網(wǎng)絡(luò)的安全還包括了對(duì)于無線攻擊的檢測(cè)并且屏蔽，這些攻擊可能是基于2層的，而更多的可能是基于一些應(yīng)用層的攻擊，在這種情況下，準(zhǔn)確的判斷來自應(yīng)用層的供給是為整個(gè)網(wǎng)絡(luò)提供安全的保障。同時(shí)，如果采用思科的WIPS解決方案（需要MSE設(shè)備），可以實(shí)現(xiàn)200多種攻擊的特征庫(kù)的檢測(cè)和阻斷。如下圖思科的無線網(wǎng)絡(luò)系統(tǒng)也可以通過運(yùn)行在接入模式下的無線接入點(diǎn)對(duì)非法AP進(jìn)行抑制，移除非法AP上的所有客戶端，有效的防止非法AP對(duì)于普通客戶端的欺騙行為。但思科所有的無線接入點(diǎn)均有特殊芯片設(shè)計(jì)，所以可以保證在接入模式下就可完成對(duì)于非法AP的檢測(cè)、抑制工作，而不影響AP的接入性能。實(shí)例如下圖所示 Mesh回傳鏈路數(shù)據(jù)的安全加密在XX大學(xué)的室外網(wǎng)絡(luò)部署中可能會(huì)用到Mesh技術(shù)，在Mesh網(wǎng)絡(luò)中，所有Mesh設(shè)備的數(shù)據(jù)都是通過無線鏈路進(jìn)行回傳的，所以對(duì)于無線回傳鏈路上的數(shù)據(jù)的安全是非常重要的問題。如下圖Mesh節(jié)點(diǎn)之間的鏈路加密情況， 安全的無線網(wǎng)絡(luò)管理對(duì)于解決不斷出現(xiàn)的無線網(wǎng)絡(luò)安全問題，對(duì)于網(wǎng)絡(luò)管理員的技術(shù)水平要求很高，網(wǎng)絡(luò)管理員為了全面的了解評(píng)估整網(wǎng)的網(wǎng)絡(luò)安全的真實(shí)情況，需要收集各個(gè)設(shè)備上的告警及Log信息，這樣會(huì)帶來極大的工作量，并且很難保證其材料的全面性，往往會(huì)遺漏掉很多潛在的安全問題。如下圖所示，網(wǎng)管系統(tǒng)提醒用戶該網(wǎng)絡(luò)存在比較嚴(yán)重的安全問題，并列出了一些最嚴(yán)重的安全事件。第 6 章 思科無線方案行業(yè)優(yōu)勢(shì)總結(jié)公司優(yōu)勢(shì)思科是無線市場(chǎng)的領(lǐng)導(dǎo)者252。 96％的fortune 1000公司采用思科WLAN產(chǎn)品；252。 思科無線是無線局域網(wǎng)的開創(chuàng)企業(yè)之一，早在1986年起就專著于研究發(fā)展無線局域網(wǎng)技術(shù)。 除了在IEEE ，在IETF有超過50位思科成員工作與wireless相關(guān)的標(biāo)準(zhǔn)；252。 思科的無線產(chǎn)品在各種第三方公開測(cè)試中屢次獲得大獎(jiǎng)；252。 企業(yè)網(wǎng)WLAN市場(chǎng)占有率絕對(duì)領(lǐng)先者，專注于WLAN市場(chǎng)十余年，無線WLAN部門超過500研發(fā)人員，300名測(cè)試人員；252。 已經(jīng)開展的Cisco Wireless CCNA/CCNP/CCIE專業(yè)化認(rèn)證，專業(yè)化認(rèn)證已經(jīng)深入人心，Cisco產(chǎn)品和技術(shù)被大多數(shù)技術(shù)人員接受并學(xué)習(xí)，日后管理維護(hù)費(fèi)用低，代理商技術(shù)力量強(qiáng)；252。技術(shù)優(yōu)勢(shì)252。 功能強(qiáng)大的頻譜分析技術(shù)，業(yè)界第一個(gè)也是目前唯一一個(gè)在AP中加入獨(dú)立于WiFi芯片的頻譜分析模塊，單個(gè)Radio在接入用戶的同時(shí)可以實(shí)現(xiàn)30秒內(nèi)快速檢測(cè)、定位、分類20種以上干擾源，并且可以實(shí)現(xiàn)對(duì)干擾源的規(guī)避，保證無線網(wǎng)絡(luò)的穩(wěn)定運(yùn)行252。252。 思科在教育行業(yè)具有廣泛的用戶群體，思科在北美教育行業(yè)無線網(wǎng)絡(luò)系統(tǒng)中占據(jù)82％的份額，北美最大的52家大學(xué)中有51家采用了思科的無線網(wǎng)絡(luò)產(chǎn)品和解決方案25