【正文】 到 57 VDC 17 / 53? 電源和電源注入器：100 到 240VAC。2 GI：信號間的保護間隔 (GI)能幫助接收端克服多路徑延遲的影響。 電源注入器 Cisco Airo 1041N 系列接入點的電源注入器(AIRPWRINJ4)包含一個集成電源，可將 100 到 240V AC 電源轉(zhuǎn)換為 56V DC 電源，然后將該電源注入第 5 類以太網(wǎng)電纜，為接入點供電（圖 1） 。如果配置為接入點產(chǎn)品訂單的一部分，注入器將隨接入點產(chǎn)品包一起發(fā)售。 表 2. Cisco Airo 1140 系列電源注入器的產(chǎn)品編號 產(chǎn)品編號 產(chǎn)品說明AIRPWRINJ4= 用于 1041N 系列的 Cisco Airo 電源注入器 AIRPWRINJ4= 用于 1041N 系列的 Cisco Airo 電源注入器（備件）電源注入器產(chǎn)品規(guī)格 表 3 列出了 Airo 1041N 系列接入點的 Cisco Airo 電源注入器的產(chǎn)品規(guī)格。F (–40 到+85176。F (–20 到+55176。問題解決：? 無線信號廣播問題? 通過信號的指向型部署，如在室內(nèi)部署 AP 采用 Cisco 的輕量級配置外置天線實施扇面覆蓋，可以減少由于其全向覆蓋造成的信號泄漏以及干擾信號的進入。? 資源侵占? 通過無線控制器阻隔 AP 下用戶的互通，可以有效控制 Web 認證用戶不經(jīng)認證利用 AP 對無線資源的占用。? 鏈路層數(shù)據(jù)安全? Mesh AP 節(jié)點之間為空中鏈路，如果沒有有效的加密保護措施將會導致中間人攻擊行為或泄密問題。? 關(guān)鍵用戶（高權(quán)限管理人員）的無線客戶端有在于 AP 交互數(shù)據(jù)的過程中如果不進行空中鏈路的保護無線數(shù)據(jù)將會被他人竊聽，造成嚴重的泄密。? 流氓 AP? 流氓 AP 可以實施中間人攻擊，流氓 AP 可以假冒 SSID 甚至 BSSID，這種方式如果被用于在空口進行用戶的數(shù)據(jù)接收和轉(zhuǎn)發(fā)那么傳統(tǒng)的 WLAN 系統(tǒng)將無法識別此類流氓 AP。23 / 53? 鏈路層數(shù)據(jù)安全? Mesh AP 節(jié)點之間空中鏈路的安全可以通過 Mesh AP 之間的加密來實施，Cisco Mesh 節(jié)點的無線空口所有數(shù)據(jù)都是基于 AES 進行加密的。? 客戶端與 AP 之間的空口可以通過 WPA 或 WPA2 來實施動態(tài)安全加密。? 無線側(cè)的網(wǎng)絡攻擊? 無線控制器作為控制所有所屬 AP 的大腦，本身也是一個無線側(cè)的 IDS 系統(tǒng)，針對攻擊無線控制器通過網(wǎng)管可以及時發(fā)現(xiàn)并報告攻擊的產(chǎn)生，通過定位服務可以發(fā)現(xiàn)攻擊者的具體位置，并引導網(wǎng)管員實施操作，對該非法用戶實施阻斷。Cisco 的 NAC 框架，通過 和客戶端信息的（系統(tǒng)信息、補丁信息、病毒信息）結(jié)合來確定該用戶去隔離免疫區(qū)還是正常上網(wǎng)。所以對于 用戶可以實現(xiàn)在同一個 AP 同一個 SSID下動態(tài) VLAN 的分配。 網(wǎng)絡上層安全在 IP 網(wǎng)絡中有來自方方面面的安全問題，簡單歸納如下：? 帶寬肆意侵占? 蠕蟲病毒泛濫? 針對應用服務系統(tǒng)的攻擊? 對網(wǎng)絡中其他主機的攻擊? 對敏感資源的好奇24 / 53問題解決? 通過無線控制器與 ASA 防火墻以及 IPS 的聯(lián)動可在空口處阻斷非法用戶的連接，并對其實施懲罰性關(guān)聯(lián)禁止，該用戶在一段指定的時間內(nèi)將無法從網(wǎng)絡的任何一個無線 AP 進行網(wǎng)絡接入，有效的在空口保障了網(wǎng)絡的上層安全防護。 二層、三層安全無縫漫游無線園區(qū)網(wǎng)絡中不但要考慮到游牧用戶在室內(nèi) AP 區(qū)域間的漫游切換，對于室外 MASH 部署還需要考慮具備較高速度的交通工具的漫游切換。用戶在兩個以上的無線區(qū)域內(nèi)實現(xiàn)通訊無縫的漫游及切換，以下幾種情況將導致漫游與切換：? 移動用戶超出了原有無線 AP 的區(qū)域，進入了一個新的無線 AP 所在區(qū)域，此時移動用戶將切換至可達的無線 AP 區(qū)域。? 一個潛在的 AP 的信號強度在區(qū)域內(nèi)大于現(xiàn)有的 AP 的信號強度。另外，如果小區(qū)內(nèi)存在較多的切換用戶這將會占用大量的 AP CPU 資源，因為這些 IAPP 的交互信息都必須由 AP CPU 來處理。三層切換傳統(tǒng)無線網(wǎng)絡更本無法實現(xiàn)面向用戶的三層快速漫游切換，原因是傳統(tǒng)的無線網(wǎng)絡中的三層快速漫游需要依賴上層 Mobile Agent 的服務并必須配合 Mobile IP 客戶端軟件。所有來自于無線客戶端的流量都將被放置到一個通過底層網(wǎng)絡發(fā)送到無25 / 53線局域網(wǎng)控制器的 LWAPP 數(shù)據(jù)包中。底層子網(wǎng)基礎(chǔ)設施對于客戶端而言是透明的。對于二三層切換同一控制器下的用戶由于用戶關(guān)聯(lián)狀態(tài)、加密信息、安全策略等均在單臺控制器上所以用戶在 AP 間切換的信息完全由控制器直接通知目標 AP 就可以快速實現(xiàn) AP 間切換。26 / 53第 5 章 無線網(wǎng)絡管理蕪湖升輝酒店網(wǎng)絡規(guī)模很大，需要考慮到設計初期的無線預設計和規(guī)劃。 無線管理能力思科提供的統(tǒng)一無線網(wǎng)絡系統(tǒng)可以同時管理室內(nèi)、室外無線接入點、室外 Mesh 設備，并且最大可以擴展管理至 3 萬個 AP；思科無線網(wǎng)絡管理具有以下能力? 規(guī)劃設計具備室內(nèi)室外傳播模型的仿真及效果計算分析，并提供與規(guī)劃的場強分布、覆蓋漏洞、用戶接入速率分布以及網(wǎng)絡覆蓋評估的預規(guī)劃效果報告。? WLAN 無線環(huán)境提供的實時 RF 管理功能，包括信道分配和 AP 輸出功率設置以及分層分區(qū)的實施效果監(jiān)控圖。? 監(jiān)控和故障排除可快速查看覆蓋盲區(qū)、報警和關(guān)鍵的使用統(tǒng)計數(shù)據(jù)，實現(xiàn)了方便的 WLAN 監(jiān)控和排障，并提供不同等級客戶制定化的故障告警級別及告警過濾和標記功能。? 設備配置管理具備功能粒度的配置應用模板以及配置組定義。 （AP 仍然工作在正常的轉(zhuǎn)發(fā)模式） ? 無線入侵保護系統(tǒng) (IPS)和無線入侵監(jiān)測系統(tǒng) 可創(chuàng)建能定制的攻擊簽名文件，可用于迅速檢測與 RF 相關(guān)的常見攻擊，如拒絕服務(DoS)、Netstumbler 和 FakeAP。對攻擊終端進行快速定位和圍堵策略。? 管理員權(quán)限支持上百種類的管理員權(quán)限定義和分配，以滿足不同層面網(wǎng)絡管理的分權(quán)需求。在通常情況下，我們一般要借助于一些專業(yè)儀器，比如頻譜儀來進行分析，但是頻譜儀價格昂貴，而且使用復雜，只有非常專業(yè)的人員才可以使用頻譜儀進行無線網(wǎng)絡故障排查。針對這種情況，思科提供了一種性價比極高的解決方案，如下圖所示28 / 53Cisco WCSCisco AirePsCisco mpatible Clint Devics Cogni Detcd Inpatible amp。解決了一直以來的無線網(wǎng)絡干擾帶來的困擾。思科可以提供北向接口以及無線控制器的 MIB 庫與第三方網(wǎng)管進行集成。2. 無線控制器支持二三層 AP 統(tǒng)一管理，對有線網(wǎng)絡構(gòu)架沒有任何改動及特殊需求。4. 可以通過同一無線控制器支持對包括室內(nèi)型 AP、室外型 AP，甚至 Mesh 設備進行統(tǒng)一的配置、管理能力，方便今后一體化無線網(wǎng)絡的實現(xiàn)。5. 單一無線控制器設備支持最大管理 1500 個 AP 設備，并且可以支持堆疊。9. 支持在轉(zhuǎn)發(fā)數(shù)據(jù)的同時空口上非法 AP 和客戶端的發(fā)現(xiàn)，并可以通過網(wǎng)管進行報警、顯示和定位10. 支持無線 IDS 功能，并可以與有線 IPS 系統(tǒng)聯(lián)動，發(fā)現(xiàn) 3~7 層攻擊并從無線側(cè)阻斷該用戶與 AP 間的關(guān)聯(lián)11. 支持訪客技術(shù)，要求訪客流量不能落地于內(nèi)網(wǎng)，支持通過遠程管理員生成訪客用戶名密碼和訪問時間能力12. 支持客戶端接入時基于用戶名的動態(tài) VLAN 的分配以及靜態(tài) VLAN 分配，使得 WLAN 網(wǎng)絡系統(tǒng)可以實現(xiàn)每用戶 VLAN 的分配13. 支持基于 AP 的 VLAN 組分配，即系統(tǒng)中可以有某些 AP 對應的 WLAN 專屬于不同的 VLAN。14. 支持同一無線控制器以及不同無線控制器下毫秒級的二三層漫游切換。16. 支持基于無線資源百分比以及用戶保障速率、抖動以及時延的下行無線資源控制。18. 集中式部署支持基于熱點的計費定位。20. 支持通過無線系統(tǒng)實現(xiàn)位置服務，定位無線客戶端或者 RFID 設備。23. 通過同一網(wǎng)管系統(tǒng)需要控制室內(nèi)型 AP 和室外型 AP，包括 Mesh 節(jié)點。25. 支持 （管理幀保護） 、（無線資源測量） 、（客戶端管理） 、（快速切換漫游）（無線網(wǎng)狀網(wǎng)） 、（下一代無線高速標準） ，思科也是主導上述標準的制定者。 公司總體優(yōu)勢? 公司優(yōu)勢? 領(lǐng)先的統(tǒng)一設備供應商：思科是全球有線網(wǎng)絡設備的領(lǐng)導者，占據(jù)全球 70%以上的份額，思科無線是無線局域網(wǎng)的開創(chuàng)企業(yè)之一，早在 1986 年起就專著于研究發(fā)展無線局域網(wǎng)技術(shù)。? 思科引領(lǐng) 標準的發(fā)展，并且為標準發(fā)展提供指導思想，目前考慮制定的，CAPWAP 等標準均以思科的設計思想為藍本。并與包括Intel、Intermec 、IBM、Panasonic、LEX 、Dell 等等上百家芯片廠商及終端設備廠商有共同合作計劃。與包括 Intel、BroadCom 、Athreos、Marvell 等領(lǐng)先無線芯片廠商進行互操作聯(lián)合測試。? 產(chǎn)品研發(fā)支持優(yōu)勢? 企業(yè)網(wǎng) WLAN 市場占有率絕對領(lǐng)先者，專注于 WLAN 市場十余年，無線 WLAN 部門超過 500 研發(fā)人員，300 名測試人員，全球超過 4 萬名員工；? 中國本地超過 1000 名員工，擁有健全的分銷體系，數(shù)量龐大的代理商；? 在杭州設立本地辦事處，本地響應速度快；? Cisco 專業(yè)化認證已經(jīng)深入人心， Cisco 產(chǎn)品和技術(shù)被大多數(shù)技術(shù)人員接受并學習，日后管理維護費用低，代理商技術(shù)力量強；? 遍布全球的支持團隊：24 小時全球可達的、由專家級工程師組成的團隊，全球約200,000 家合作伙伴，思科 TAC 技術(shù)支持中心提供 7*24 小時技術(shù)支持。單個 6509/6513 機箱可以支持 6 個 WiSM 模塊，最多支持 1800個 LWAPP AP。安全的創(chuàng)新型無線局域網(wǎng)控 制器。? 全面的產(chǎn)品線：思科的產(chǎn)品先包括了室內(nèi) AP、室外 AP、室內(nèi) MESH、室外 MESH、小型無線控制器、大型無線控制器、6500 系列交換機無線控制模塊、集成 POE 和無線控32 / 53制器交換機、無線定位系統(tǒng)、無線網(wǎng)絡管理系統(tǒng)。并且在同一個 AP 的硬件平臺上，可以實現(xiàn)胖 AP、瘦 AP 以及 Mesh AP 的轉(zhuǎn)換，并且轉(zhuǎn)換只要通過軟件的形式來完成。為大樓提供內(nèi)部話音無縫覆蓋，同時思科無線解決方案支持無線話音呼叫控制手段，保證呼叫連接建立的有效帶寬。? 可靠性：思科無線控制器可采用 1+1 或 N+1 的冗余控制器架構(gòu)，提供可靠的無線接入網(wǎng)絡。 Cisco 無線成功案例摘選IT 企業(yè)? Intel 中國? Adobe? AMD? Oracle? Dell （54400＋1131）? IBM? Lenovo （4400＋1000＋ 1131＋2710LOC ）? HP? Lucent? HITACHI? HONEYWELL? Johnson Controls Automotive Electronics Co.,Ltd.? SONY 中國? ? Symantec? ……酒店行業(yè)? 香港朗豪酒店? 香港置地文華東方酒店（Landmark Mandarin Oriental ）? 新加坡 Grand Hyatt 酒店? 北京嘉里中心酒店? 北京香格里拉酒店? 北京國際俱樂部酒店? 北京人濟萬怡酒店33 / 53? 香港賽馬會北京會所? 北京萬達索菲特酒店? 央視酒店? 天津京津新城 Hyatt 酒店? 上海佘山索菲特酒店? 成都香格里拉酒店? 廣州威斯汀大酒店? ……? 解放軍總大樓? 解放軍 301 大樓? 解放軍 302 大樓? 解放軍 306 大樓? 北京大學人民大樓? 中日友好大樓? 北京協(xié)和大樓? 北京廣安門大樓? 北京天壇大樓? 北京地壇大樓? 首都兒科研究所? 安貞大樓? 上海瑞金大樓? 上海長寧區(qū)中心大樓? 昆山宗仁卿紀念大樓? ……制造業(yè)? Intel 大連制造廠? 富士康集團– 無線智能門禁系統(tǒng)– 移動的辦公網(wǎng)絡– VoWLAN 語音系統(tǒng)（幾百部 7920 話機）– 無線倉儲系統(tǒng)? 臺灣友達光電(AU Optronics Corp)廈門工廠? 北京索愛普天移動通信有限公司? 奇美電子(Chi Mei Optoelectronics)? 昆山翊騰平面顯像有限公司（Coretronic (Kunshan) LCD Corp ）? 愛默生電子（EMERSON ELECTRIC (CHINA) HOLDINGS CO., LTD.）? 海爾集團 Haier ? 奇夢達科技蘇州有限公司? 四川長虹電子? 三星電子蘇州半導體工廠? 中芯國際? 冠捷電子（福建）有限公司? 上海通用汽車? 東風雪鐵龍汽車34 / 53? 北京現(xiàn)代汽車? 武漢東風汽車? 福特汽車? 廣州本田汽車? 上海大眾汽車? ……零售業(yè)? 上海百聯(lián)超市配送中心? 家世界超市? 百安居 Bamp。這項技術(shù)還在演變：基于美國電氣電子工程師協(xié)會（IEEE）標準草案的 —新一代的高速無線局域網(wǎng)解決方案已經(jīng)出現(xiàn)。其中最顯著的一點是它能夠提供充分的可靠性并顯著地提高應用數(shù)據(jù)的吞吐量。這篇概述同時也提供了 無線技術(shù)的一些細節(jié)以及為什么思科公司要致力于從事 無線新標準的工作。 的誕生今天的 ，而且打開了下一代無