【正文】 、優(yōu)化和治愈的環(huán)境，讓思科 WLAN 適用于提供安全、可靠的業(yè)務應用。思科輕型接入點采用了獨特的設計，不僅能夠提供服務，還可以同時監(jiān)控所有信道。除了提供數(shù)據(jù)服務以外，思科輕型接入點還可以同時掃描所在國家允許的所有有效的，以及在其他地區(qū)有效的信道。這些黑客能夠讓惡意設備位于帶外，從而躲過大部分 WLAN 入侵檢測系統(tǒng)（ IDS）的掃描。在此期間搜集到的分組將被發(fā)送到思科無線局域網(wǎng)控制器。在缺省情況下，每個接入點只用 %的時間進行信道外掃描。這使得管理員可以通過每個接入點搜集到的信息，了解他們的 WLAN 的運行狀況，將網(wǎng)絡可見度提高到重疊式網(wǎng)絡所無法提供的水平，解決為每三到五個接入點部署無線監(jiān)聽器這一做法可能出現(xiàn)的“隱藏節(jié)點”問題。 MAC 功能需要采用一種基于二進制指數(shù)退避的沖突避免機制，即帶有沖突檢測的載辦公室無線網(wǎng)絡技術方案波偵聽多路存?。–SMA/CA） 。如果介質是閑置的，接入點將會允許該基站發(fā)送它的數(shù)據(jù)。這可以防止兩個客戶端同時在同一個信道上發(fā)送數(shù)據(jù)，導致數(shù)據(jù)幀受損。這可能會導致問題。即使位于不同的網(wǎng)絡之中，在信道 1 上向咖啡廳網(wǎng)絡發(fā)送流量的用戶也可能會導致使用同一個信道的企業(yè)數(shù)據(jù)遭到破壞。因為思科輕型解決方案通過它的 RRM 工具而具有覆蓋整個企業(yè)的可見度，所以信道可以被“重復利用”，以避免浪費寶貴的 RF 資源。相比之下，其他 WLAN 系統(tǒng)在這種情況下通常要求完全禁止使用信道 1。思科無線局域網(wǎng)控制器的動態(tài)信道分配功能還有助于最大限度地減小思科輕型 WLAN 解決方案中的相鄰接入點之間的同頻干擾。通過分配信道，思科無線局域網(wǎng)控制器可以隔離相同信道，從而避免這個問題（如下圖所示） 。這些特性包括：接入點接收能量――這取決于網(wǎng)絡的靜態(tài)拓撲；這項功能可以讓信道獲得最高的網(wǎng)絡容量。噪聲的增大會導致有效網(wǎng)格的減小。如果某個信道因為噪聲過高而無法使用，該信道將會被避開。例如，如果一個網(wǎng)絡使用的是信道 6，另一個相鄰 WLAN 將被分配信道 1 或者 11。如果因為某個信道的使用量過高而導致沒有可用容量，思科無線局域網(wǎng)控制器將會選擇避開這個信道。因此，那些需要最多帶寬的接入點將在信道分配方面獲得更高的重視。思科無線局域網(wǎng)控制器會周期性地監(jiān)控信道分配情況，搜尋 “最佳的”分配方式。思科無線局域網(wǎng)控制器可以將 RF 特性信息與智能算法相結合，執(zhí)行針對整個系統(tǒng)的決策。最終結果是在一個三維空間中實現(xiàn)最佳的信道配置，而位于樓層上方和下方的接入點在總體 WLAN 配置中扮演著重要的角色。思科輕型接入點一直在掃描所有信道，尋找主要的干擾源（如下圖所示） 。思科無線局域網(wǎng)控制器將設法重新分配信道，以便在存在干擾的情況下提高系統(tǒng)性能。動態(tài)信道分配機制對干擾的反應辦公室無線網(wǎng)絡技術方案惡意設備管理員可以從思科 WCS 實時地查看 RF 環(huán)境的情況（如下圖所示） 。思科 WCS 無線統(tǒng)計信息視圖辦公室無線網(wǎng)絡技術方案正確的接入點發(fā)射功率設置對于保證 WLAN 的平穩(wěn)運行具有重要的意義。思科無線局域網(wǎng)控制器可根據(jù)實時的 WLAN 情況動態(tài)地控制接入點的發(fā)射功率。思科輕型解決方案將試圖根據(jù)最佳實踐經(jīng)驗，對接入點進行平衡，以確保它們在相鄰接入點之間保持65dbm 的發(fā)射功率。只允許對發(fā)射功率進行靜態(tài)設置的 WLAN 解決方案在支持動態(tài)網(wǎng)絡需求方面的能力極為有限。例如，如果接入點的發(fā)射功率被調(diào)低為四級（一級最高，五級最低） ，而且用戶的接收信號強度指示（RSSI）值降低到某個可以接受的閾值之下，接入點功率將會被提高，以便為客戶端提供更好的體驗。辦公室無線網(wǎng)絡技術方案用戶可以在思科 WCS 中，方便地查看各個功率等級和接入點相鄰設備信息，如下圖所示。這表示存在一個覆蓋信號持續(xù)較差的區(qū)域，其中沒有可通信的漫游地點。長期現(xiàn)象意味著存在一個長期的覆蓋盲區(qū)，而不是一個偶發(fā)性的問題。否則，IT 人員將可以借助準確的位置信息解決問題。不幸的是，客戶端并沒有足夠的智能來自行制定均衡決策，即使這可以帶來更好的性能。思科無線局域網(wǎng)控制器為所有接入點的客戶端負載提供了一個集中視圖。另外，通過一定的設置，思科輕型無線解決方案可以主動地“驅使” 現(xiàn)有客戶端關聯(lián)到新的接入點，以提高 WLAN 的性能。思科解決方案――思科 WCS 輕型接入點和無線局域網(wǎng)控制器 ――可以提供實時的 RF 管理。例如，有些 WLAN 解決方案通過讓接入點監(jiān)聽最不活躍的信道來進行信道分配。因為這可能產(chǎn)生干擾，因而不適用于大多數(shù)企業(yè)環(huán)境。在這個信道中，它們能夠以不同的功率等級發(fā)送信標。它將由管理員保存，并發(fā)送到接入點。這些應用通常沒有考慮這些因素，因而只能創(chuàng)建一個局部拓撲。 RF 環(huán)境是動態(tài)的；IT 人員不能只依賴于某個時刻的 WLAN 配置，尤其是非高峰期的 WLAN 配置。即使是支持“ 一鍵式”WLAN 分析和配置推送的工具也不具有足夠的動態(tài)性能，無法滿足實際無線流量的需要。辦公室無線網(wǎng)絡技術方案實時 RF 管理應當模擬開放最短路徑優(yōu)先（OSPF） 。利用內(nèi)置的智能，可以僅在網(wǎng)絡性能或者容量受到影響時才改動信道。當將路由輸入曾經(jīng)準確的路由表時，因為網(wǎng)絡一直在不斷變化，所以路由表在將來某個時刻并不一定準確――甚至它們的正確期僅為一天（或者一個小時） 。簡單來講： 無線局域網(wǎng)解決方案的組成部件如下：1) 控制器：控制所有的無線的運轉過程；2) AP 接入點：負責射頻信號收發(fā)和射頻掃描（定位和惡意 AP 掃描，收集信號，分析在控制器） ，插上網(wǎng)線是對其唯一的手工操作；3) 網(wǎng)絡管理 WCS：圖形界面管理，輸入地理圖和障礙信息，可以圖示定位、射頻信息，記錄和審計，圖示惡意 AP，操作控制控制器的無線操作。6) AAA 服務器：提供集中認證，采用安利中國現(xiàn)有的 RADIUS 系統(tǒng)，如微軟 IAS 。 輕型接入點協(xié)議安利中國公司無線解決方案采用 LWAPP 協(xié)議，即輕型接入點協(xié)議。使用一個 WLAN 控制器系統(tǒng)來為大量輕型接入點創(chuàng)建和執(zhí)行策略。此外，通過分離接入點和控制器的功能，IT 人員能簡化管理、提高性能并使大型無線網(wǎng)絡更為安全。這也正是互聯(lián)網(wǎng)工程任務小組（ IETF）最新規(guī)范草案，即輕型接入點協(xié)議（LWAPP ）的作用所在。傳統(tǒng)的 WLAN 解決方案將所有的流量處理、RF 控制、安全和移動功能分散到各接入點提供。這意味著： 當未配備管理設備時，必須分別管理各接入點，從而提高運營成本和增加對人員的要求? 無法查看系統(tǒng)中的網(wǎng)絡級攻擊和干擾? 在第一層、第二層和第三層中只有一個安全策略實施點? 無法發(fā)現(xiàn)和抵御針對整個 WLAN 的拒絕服務(DoS)攻擊? 系統(tǒng)不能關聯(lián)或預測企業(yè)中的活動? 實現(xiàn)優(yōu)化、實時的負載均衡的能力有限? 客戶端無法進行快速功能切換，而這正是支持語音和視頻等實時應用所必需的? 如果一個接入點被偷竊或破壞，就會帶來內(nèi)部安全風險辦公室無線網(wǎng)絡技術方案對等 WLAN 架構限制了性能、可管理性和安全性的提高大量設備供應商已紛紛采取措施，來消除對等 WLAN 架構的局限性（如上圖） 。隨著越來越多的產(chǎn)品使用帶集中 WLAN 智能的輕型接入點，市場需要一個管理這些設備相互間如何通信的業(yè)界標準。LWAPP 最初由 Airespace (2022 年 3 月被思科系統(tǒng)公司收購 ) 和 NTT DoCoMo 制訂，是接入點和 WLAN 系統(tǒng)（控制器，交換機，路由器等）之間的標準化通信協(xié)議。LWAPP 在市場中得到廣泛接受，減少了被迫鎖定于一個供應商，即只有將接入點與同一供應商的 WLAN 系統(tǒng)設備共用，才能獲得最優(yōu)運行效果的現(xiàn)象。此外，憑借 LWAPP，第三方供應商也可擁有一個用于部署應用的通用架構。 具體來說，實時幀交換和 MAC 管理的某些實時部分在接入點中完成，而驗證、安全管理和移動功能由 WLAN 控制器處理。LWAPP 協(xié)議與思科智能 RF 管理功能的結合可使客戶在很多方面獲益：管理? 動態(tài)的系統(tǒng)級 RF 管理，包括一系列可實現(xiàn)平穩(wěn)無線運營的特性，如動態(tài)信道分配、傳輸功率控制和負載均衡。安全? 企業(yè)級安全策略包括從無線層到 MAC 層、再到網(wǎng)絡層的無線網(wǎng)絡的所有層次。? 發(fā)現(xiàn)和抵御 DoS 攻擊，以及檢測和拒絕惡意接入點。移動? 類似于手機的快速切換。辦公室無線網(wǎng)絡技術方案LWAPP 是關鍵業(yè)務型無線網(wǎng)絡的重要構建塊。通過為RF 互聯(lián)網(wǎng)提供一種標準化方式， LWAPP 可保護公司的 WLAN 投資，簡化 RF 管理，并優(yōu)化用于各種規(guī)模的 WLAN 部署的無線網(wǎng)絡。安利中國公司現(xiàn)有的網(wǎng)絡帶寬資源和拓撲連接情況，即廣州本地的 7 個點均通過光纖以太網(wǎng)線路互聯(lián)，帶寬充足，其中中信為安利中國網(wǎng)絡的主生產(chǎn)中心，開發(fā)區(qū)為安利中國網(wǎng)絡的備份中心；辦公室無線網(wǎng)絡技術方案而北京和上海辦公室分別通過廣域網(wǎng)租用線路連接中信主生產(chǎn)中心和開發(fā)區(qū)備份中心。中信、天譽、國貿(mào)、美銀的 AP 由中信的 WiSM 控制器模塊集中管理，開發(fā)區(qū)工廠、LC、ACTI 的 AP 由開發(fā)區(qū)的 WiSM 控制器模塊集中控制，當其中一塊故障時，另一塊 WiSM 接管廣州范圍內(nèi)所有 AP 的管理控制任務。5. 無線安全認證采用 Microsoft IAS 認證系統(tǒng)并結合 Windows AD 實現(xiàn)用戶的單次登陸（SSO） 。 辦公室無線網(wǎng)絡技術方案 無線網(wǎng)絡設計架構針對辦公樓內(nèi)部的無線局域網(wǎng)覆蓋的需求，本方案建議采用思科的無線網(wǎng)絡產(chǎn)品系列集中式、可管理架構的無線局域網(wǎng)架構解決方案來實現(xiàn)無線網(wǎng)絡的部署。這款解決方案將最新的行業(yè)標準與一種集中架構和先進功能結合起來，創(chuàng)建一種安全、經(jīng)濟有效并且極具擴展性的無線局域網(wǎng)(WLAN)基礎設施。 思科無線網(wǎng)絡產(chǎn)品系列采用一種由一臺或幾臺中央無線控制器控制和管理“瘦” 接入點的集中式無線局域網(wǎng)部署模式。在整個無線移動解決方案中，每個構件均起著重要作用。同時支持無線頻率監(jiān)控管理，包括非法 AP 的身份識別和限制，無線接入點和無線控制器之間進行控制和數(shù)據(jù)的交互。無線控制器對多個 AP 的無線數(shù)據(jù)進行轉發(fā)，并對 AP 改變無線頻率和收到攻擊進行響應。本方案無線系統(tǒng)由以下各部分組成：無線控制器 WLC： 在中信和開發(fā)區(qū)的其中一臺 Catalyst 6509 交換機內(nèi)置 WiSM 無線控制器模塊，兩塊 WiSM負責整個廣州地區(qū)所有 Office WLAN 的接入；內(nèi)置 WiSM 無線控制器模塊利用 Catalyst 6509 交換機的高可靠性和高穩(wěn)定性（如雙交換引擎、雙電源、雙時鐘等） 。單個 WiSM 模塊可管理 300 個 AP，每臺 6500 交換機上可堆疊 5 塊 WiSM，實現(xiàn)1500 個 AP 的管理。并且，采用內(nèi)置背板連接方式，可以節(jié)省多個千兆以太網(wǎng)端口。為了增加系統(tǒng)的可靠性，每臺 4402 控制器都配置了雙電源，以減少因為電源故障導致的服務中斷；并且配置了雙光纖千兆端口，兩個光口之間通過 LAG（Link Aggregation Group）方式捆綁，以減少因單端口故障而導致的服務中斷。這里配置的外置 WLC 4402 無線控制器可以管理/ 控制 25 臺 AP。無線網(wǎng)管系統(tǒng) WCS：為了更好的實效對于 WLAN 控制器、無線接入點、無線客戶端的高效統(tǒng)辦公室無線網(wǎng)絡技術方案一管理，建議配備一套 WLAN 控制系統(tǒng) WCS 系統(tǒng)軟件。遷移升級而成的 WCS 軟件運行在 RedHat Linux 系統(tǒng)上，具有支持定位功能。WCS 軟件包含無線系統(tǒng)配置、監(jiān)控和管理的基本功能（WLAN systems configuration, monitoring and management） ；同時，具有無線網(wǎng)絡規(guī)劃與設計（Planning amp。WCS 軟件可管理同時室內(nèi)室外無線設備，實現(xiàn)一體化、無邊界無線網(wǎng)絡管理。在 Cisco 的無線控制器上，目前唯一需要 License 的是定位功能，其余功能皆不需要 License。本方案稍后將會對 WCS 網(wǎng)管系統(tǒng)進行詳細介紹。同時，Microsoft IAS Radius 認證系統(tǒng)可以和 Window 域控制器系統(tǒng)(Window Domain Controller)內(nèi)的域用戶數(shù)據(jù)庫 (Active Directory)相結合，提供基于域用戶名的身份驗證，實現(xiàn)單次登陸 SSO（Single Sign On） ，即利用域用戶名和密碼對用戶驗證，不需要再顯式地提示用戶輸入進入無線網(wǎng)絡的用戶名和密碼，達到無線網(wǎng)絡接入的便利性。驗證完后會將結果返回給 IAS 認證系統(tǒng)，IAS 認證系統(tǒng)根據(jù)用戶的屬性給與特定的訪問權限。譬如，當 WCS 發(fā)出辦公室無線網(wǎng)絡技術方案Rouge AP、Rouge Client 等告警時，網(wǎng)管人員可通過定位功能查看其準確位置（精度為 35 米范圍） ，并通過 WCS 網(wǎng)管發(fā)出圍堵命令，讓其周圍的 1－4 個 AP 發(fā)起對此 Rouge AP、Rouge Client的圍堵。它為重要資產(chǎn)跟蹤、IT 管理和基于位置的安全技術提供了一個經(jīng)濟有效、高分辨率的定位解決方案，同時能夠協(xié)助客戶盡快定位某些產(chǎn)生安全隱患的設備位置，進一步有效的確保 WLAN 的穩(wěn)定可靠運營。無線接入點：以上 WLC＋WCS＋Location Appliance 形成了思科集中無線網(wǎng)絡架構中重要的控制管理運維組件，根據(jù)安利中國各辦公室樓層信息點需求和物理條件，為簡單、方便、快捷地部署無線接入點設備，建議選用思科出色的雙頻 ，AP1131 無線接入點能夠同時支持 A/B/G 雙頻工作；此 AP 支持在 和 5GHz 頻段同時工作，以提高 AP 的吞吐率； 和 ，最大帶寬可達到 108Mbps；此 AP 同時支持數(shù)據(jù)轉發(fā)和頻譜掃描(sensor),性能基本不