【正文】 上發(fā)送數(shù)據(jù)，導(dǎo)致數(shù)據(jù)幀受損。在使用 CSMA/CA 時，同一個信道上的兩個接入點（位于同一個區(qū)域）與兩個不同信道上的兩個接入點相比，將獲得其一半的容量。這可能會導(dǎo)致問題。例如，某個在咖啡廳中查看電子郵件的用戶可能會對相鄰企業(yè)中的接入點的性能造成不利的影響。即使位于不同的網(wǎng)絡(luò)之中，在信道 1 上向咖啡廳網(wǎng)絡(luò)發(fā)送流量的用戶也可能會導(dǎo)致使用同一個信道的企業(yè)數(shù)據(jù)遭到破壞。思科無線局域網(wǎng)控制器可以通過動態(tài)分配接入點信道，避免沖突，從而解決這個問題和其他同頻干擾問題。因為思科輕型解決方案通過它的 RRM 工具而具有覆蓋整個企業(yè)的可見度，所以信道可以被“重復(fù)利用”，以避免浪費寶貴的 RF 資源。換句話說，信道 1 將會分配給一個遠離該咖啡廳的接入點。相比之下，其他 WLAN 系統(tǒng)在這種情況下通常要求完全禁止使用信道 1。因此，思科的解決方案更為有效。思科無線局域網(wǎng)控制器的動態(tài)信道分配功能還有助于最大限度地減小思科輕型 WLAN 解決方案中的相鄰接入點之間的同頻干擾。例如，在使用 時，信道 35 和 40 不能同時使用54Mbps，具體取決于接入點和客戶端的擺放位置。通過分配信道，思科無線局域網(wǎng)控制器可以隔離相同信道，從而避免這個問題（如下圖所示） 。動態(tài)信道分配辦公室無線網(wǎng)絡(luò)技術(shù)方案 33%效率 100%效率思科無線局域網(wǎng)控制器可以通過分析多種實時 RF 特性，有效地處理信道分配。這些特性包括：接入點接收能量――這取決于網(wǎng)絡(luò)的靜態(tài)拓撲；這項功能可以讓信道獲得最高的網(wǎng)絡(luò)容量。噪聲―― 這個因素會限制客戶端和接入點的信號質(zhì)量。噪聲的增大會導(dǎo)致有效網(wǎng)格的減小。通過優(yōu)化信道和避免噪聲源，思科無線局域網(wǎng)控制器可以在優(yōu)化網(wǎng)絡(luò)覆蓋范圍的同時，保持系統(tǒng)容量不變。如果某個信道因為噪聲過高而無法使用，該信道將會被避開。 干擾――如果存在其他無線網(wǎng)絡(luò)，思科無線局域網(wǎng)控制器將會改變信道的使用方式，以避免與其他網(wǎng)絡(luò)的干擾。例如，如果一個網(wǎng)絡(luò)使用的是信道 6，另一個相鄰 WLAN 將被分配信道 1 或者 11。這可以通過限制頻率重疊，提高網(wǎng)絡(luò)容量。如果因為某個信道的使用量過高而導(dǎo)致沒有可用容量，思科無線局域網(wǎng)控制器將會選擇避開這個信道。利用率―― 在啟用這項功能時，容量計算將會考慮到某些接入點傳輸?shù)牧髁慷嘤谄渌尤朦c（例如一個休息室相對于一個工程區(qū)域） 。因此，那些需要最多帶寬的接入點將在信道分配方面獲得更高的重視?？蛻舳素撦d――通過在調(diào)整信道結(jié)構(gòu)時考慮客戶端負載，可以最大限度地減少客戶端對于WLAN 的影響。思科無線局域網(wǎng)控制器會周期性地監(jiān)控信道分配情況，搜尋 “最佳的”分配方式。只有在可以顯著提高網(wǎng)絡(luò)性能，或者改進某個性能低下的接入點的性能時，才會進行調(diào)整。思科無線局域網(wǎng)控制器可以將 RF 特性信息與智能算法相結(jié)合，執(zhí)行針對整個系統(tǒng)的決策。利用軟決策機制，可以滿足互相沖突的需求，為最大限度地減少網(wǎng)絡(luò)干擾確保最佳的選擇。最終結(jié)果是在一個三維空間中實現(xiàn)最佳的信道配置，而位于樓層上方和下方的接入點在總體 WLAN 配置中扮演著重要的角色。“干擾” 的定義是任何不屬于某個思科 WLAN 系統(tǒng)的 流量，包括惡意接入點、藍牙設(shè)備或者相鄰 WLAN。思科輕型接入點一直在掃描所有信道，尋找主要的干擾源（如下圖所示） 。如果 干擾幅度超過了預(yù)定的閾值（缺省值為 10%） ，一個消息就會被發(fā)送到思科無線控制系統(tǒng)（WCS） 。思科無線局域網(wǎng)控制器將設(shè)法重新分配信道，以便在存在干擾的情況下提高系統(tǒng)性能。這可能會導(dǎo)致相鄰思科輕型接入點位于同一個信道上，但是這顯然要比讓接入點繼續(xù)留在一個因為某個干擾接入點而無法使用的信道上好得多（考慮到利用率因素） 。動態(tài)信道分配機制對干擾的反應(yīng)辦公室無線網(wǎng)絡(luò)技術(shù)方案惡意設(shè)備管理員可以從思科 WCS 實時地查看 RF 環(huán)境的情況（如下圖所示） 。這有助于了解無線空間的運行狀況，尤其是試圖診斷 WLAN 故障時。思科 WCS 無線統(tǒng)計信息視圖辦公室無線網(wǎng)絡(luò)技術(shù)方案正確的接入點發(fā)射功率設(shè)置對于保證 WLAN 的平穩(wěn)運行具有重要的意義。這對于實現(xiàn)網(wǎng)絡(luò)冗余也非常重要，有助于確保在接入點失去連接時進行實時的故障切換。思科無線局域網(wǎng)控制器可根據(jù)實時的 WLAN 情況動態(tài)地控制接入點的發(fā)射功率。在正常情況下，功率可以保持在較低的水平，以獲得額外的容量和減少干擾。思科輕型解決方案將試圖根據(jù)最佳實踐經(jīng)驗，對接入點進行平衡，以確保它們在相鄰接入點之間保持65dbm 的發(fā)射功率。如果檢測到某個發(fā)生故障的接入點，周圍接入點的功率將會自動提高，以填補覆蓋范圍受損所導(dǎo)致的漏洞。只允許對發(fā)射功率進行靜態(tài)設(shè)置的 WLAN 解決方案在支持動態(tài)網(wǎng)絡(luò)需求方面的能力極為有限。思科 RRM 算法采用了獨特的設(shè)計，可以創(chuàng)建最佳的用戶體驗。例如，如果接入點的發(fā)射功率被調(diào)低為四級（一級最高，五級最低） ，而且用戶的接收信號強度指示（RSSI）值降低到某個可以接受的閾值之下，接入點功率將會被提高，以便為客戶端提供更好的體驗。如果用戶的 RSSI 值位于閾值之上，功率將決不會被調(diào)低。辦公室無線網(wǎng)絡(luò)技術(shù)方案用戶可以在思科 WCS 中，方便地查看各個功率等級和接入點相鄰設(shè)備信息，如下圖所示。圖 5 利用思科 WCS 監(jiān)控功率等級如果某個接入點上的客戶端的 RSSI 等級較低，思科輕型接入點將會向思科 WCS 發(fā)出一個“覆蓋盲區(qū)”警報。這表示存在一個覆蓋信號持續(xù)較差的區(qū)域，其中沒有可通信的漫游地點。管理員可以查找接入點的歷史記錄，了解這些警報是不是一種長期現(xiàn)象。長期現(xiàn)象意味著存在一個長期的覆蓋盲區(qū)，而不是一個偶發(fā)性的問題。如果是的話，思科無線局域網(wǎng)控制器將會調(diào)節(jié)接入點的發(fā)射功率等級，糾正所檢測到的盲區(qū)。否則，IT 人員將可以借助準(zhǔn)確的位置信息解決問題。辦公室無線網(wǎng)絡(luò)技術(shù)方案只有在客戶端能夠通過負載均衡，有效地利用容量的情況下，WLAN 容量才具有實際意義。不幸的是，客戶端并沒有足夠的智能來自行制定均衡決策，即使這可以帶來更好的性能。例如，一個會議室中的所有用戶可能都會與某個距離最近的接入點建立關(guān)聯(lián)，而忽略某個距離較遠、但是利用率較低的接入點。思科無線局域網(wǎng)控制器為所有接入點的客戶端負載提供了一個集中視圖。這可用于確定在哪里將新的客戶端加入網(wǎng)絡(luò)。另外，通過一定的設(shè)置，思科輕型無線解決方案可以主動地“驅(qū)使” 現(xiàn)有客戶端關(guān)聯(lián)到新的接入點，以提高 WLAN 的性能。這樣，容量可以更加平均地分配到整個無線網(wǎng)絡(luò)之中。思科解決方案――思科 WCS 輕型接入點和無線局域網(wǎng)控制器 ――可以提供實時的 RF 管理。其他 WLAN 供應(yīng)商采用了不同的方法來解決 RF 頻譜問題，但是它們?nèi)狈λ伎频膶崟r檢測 RF 改動和對 WLAN 配置進行相應(yīng)調(diào)整的能力。例如，有些 WLAN 解決方案通過讓接入點監(jiān)聽最不活躍的信道來進行信道分配。這種方式導(dǎo)致了接入點只能制定適合某一時間段的信道選擇決策，而且接入點經(jīng)常處于除了 6 或者 11 以外的信道上。因為這可能產(chǎn)生干擾，因而不適用于大多數(shù)企業(yè)環(huán)境。另外一種策略是開發(fā)一個網(wǎng)絡(luò)管理應(yīng)用，讓 IT 人員可以將接入點組合到一起，發(fā)送到同一個信道。在這個信道中，它們能夠以不同的功率等級發(fā)送信標(biāo)。結(jié)果經(jīng)過分析，可以為 WLAN 信道分配創(chuàng)建一個原始拓撲。它將由管理員保存，并發(fā)送到接入點。這種方式的問題在于一個多層建筑物總是存在垂直和水平重疊區(qū)域。這些應(yīng)用通常沒有考慮這些因素，因而只能創(chuàng)建一個局部拓撲。另外，這些掃描對 WLAN 的運行具有破壞作用，所以應(yīng)當(dāng)在非工作時間進行 ――不幸的是，辦公樓在非工作時間通常都沒有工作人員，大門緊鎖，而且相鄰的 WLAN 也不在工作，所以這時的 RF 狀況也與平時大不相同。 RF 環(huán)境是動態(tài)的；IT 人員不能只依賴于某個時刻的 WLAN 配置，尤其是非高峰期的 WLAN 配置。企業(yè)也很難依靠現(xiàn)場調(diào)查工具和預(yù)定的 RF 掃描來處理 WLAN 配置。即使是支持“ 一鍵式”WLAN 分析和配置推送的工具也不具有足夠的動態(tài)性能，無法滿足實際無線流量的需要。它們還需要 IT 專家的親自參與，使得他們無法適應(yīng)大型企業(yè)無線網(wǎng)絡(luò)的要求。辦公室無線網(wǎng)絡(luò)技術(shù)方案實時 RF 管理應(yīng)當(dāng)模擬開放最短路徑優(yōu)先（OSPF） 。OSPF 可以利用路由參數(shù)，不斷地監(jiān)控網(wǎng)絡(luò)的狀態(tài)和對路由表進行必要的改動，以利用最佳的拓撲。利用內(nèi)置的智能，可以僅在網(wǎng)絡(luò)性能或者容量受到影響時才改動信道。將配置發(fā)送到一組接入點，但無法對系統(tǒng)性能和用戶行為作出連續(xù)反饋的無線管理系統(tǒng)，類似于過去的靜態(tài)路由。當(dāng)將路由輸入曾經(jīng)準(zhǔn)確的路由表時，因為網(wǎng)絡(luò)一直在不斷變化，所以路由表在將來某個時刻并不一定準(zhǔn)確――甚至它們的正確期僅為一天（或者一個小時） 。上面闡述整個安利中國公司無線系統(tǒng)解決方案所能夠?qū)崿F(xiàn)的效果和大致的方法，能夠在接入便利、安全、功能、運維、管理上滿足安利中國公司的無線局域網(wǎng)絡(luò)要求，整體上平衡這五個方面，后面介紹整體解決方案的各個部分：控制器、接入點、網(wǎng)絡(luò)管理和定位服務(wù)并配合終端、AAA認證系統(tǒng)和 Windows 域服務(wù)器 AD 就構(gòu)成了完整的能夠?qū)崿F(xiàn)上述目標(biāo)的有線/無線一體化方案。簡單來講： 無線局域網(wǎng)解決方案的組成部件如下：1) 控制器：控制所有的無線的運轉(zhuǎn)過程；2) AP 接入點：負責(zé)射頻信號收發(fā)和射頻掃描（定位和惡意 AP 掃描，收集信號，分析在控制器） ，插上網(wǎng)線是對其唯一的手工操作；3) 網(wǎng)絡(luò)管理 WCS：圖形界面管理，輸入地理圖和障礙信息，可以圖示定位、射頻信息，記錄和審計，圖示惡意 AP，操作控制控制器的無線操作。一般和控制器一起部署，可以在WCS 上監(jiān)控和操作整個無線局域網(wǎng)絡(luò)系統(tǒng)，所有操作以 WEB 方式進行；4) 定位服務(wù)器：提供定位分析；5) 終端：兼容絕大多數(shù)廠商的終端設(shè)備，沒有限制。6) AAA 服務(wù)器：提供集中認證，采用安利中國現(xiàn)有的 RADIUS 系統(tǒng)，如微軟 IAS 。7) Windows AD 服務(wù)器：可以連接 AAA 服務(wù)器，當(dāng)控制器到 AAA 進行認證時，AAA 查詢 AD得到認證結(jié)果并返回，達到利用 AD 集中認證的結(jié)果，可以實現(xiàn)在終端上僅僅登陸域就可以實現(xiàn)無線同時認證集成的目的(即單次登陸：SSO，SingleSignOn) 。 輕型接入點協(xié)議安利中國公司無線解決方案采用 LWAPP 協(xié)議，即輕型接入點協(xié)議。 WLAN 領(lǐng)域的趨勢是向集中智能和集中控制發(fā)展。使用一個 WLAN 控制器系統(tǒng)來為大量輕型接入點創(chuàng)建和執(zhí)行策略。通過集中這些設(shè)備的智能特性，整個無線企業(yè)中對 WLAN 運營至關(guān)重要的安全性、移動性、服務(wù)質(zhì)量 (QoS)和其他功能都可得到有效管理。此外，通過分離接入點和控制器的功能，IT 人員能簡化管理、提高性能并使大型無線網(wǎng)絡(luò)更為安全。辦公室無線網(wǎng)絡(luò)技術(shù)方案輕型 WLAN 系統(tǒng)集中提供用于企業(yè)級 RF 管理和策略控制的智能隨著更多供應(yīng)商移植到層次化設(shè)計，并用輕型接入點構(gòu)建更大型的網(wǎng)絡(luò)，市場上需要一種管理輕型接入點如何與 WLAN 系統(tǒng)通信的標(biāo)準(zhǔn)化協(xié)議。這也正是互聯(lián)網(wǎng)工程任務(wù)小組（ IETF）最新規(guī)范草案，即輕型接入點協(xié)議（LWAPP ）的作用所在。憑借 LWAPP，能部署功能最多、具更高靈活性的大型多供應(yīng)商無線網(wǎng)絡(luò)。傳統(tǒng)的 WLAN 解決方案將所有的流量處理、RF 控制、安全和移動功能分散到各接入點提供。但這種架構(gòu)只允許單個接入點瀏覽 流量。這意味著： 當(dāng)未配備管理設(shè)備時，必須分別管理各接入點，從而提高運營成本和增加對人員的要求? 無法查看系統(tǒng)中的網(wǎng)絡(luò)級攻擊和干擾? 在第一層、第二層和第三層中只有一個安全策略實施點? 無法發(fā)現(xiàn)和抵御針對整個 WLAN 的拒絕服務(wù)(DoS)攻擊? 系統(tǒng)不能關(guān)聯(lián)或預(yù)測企業(yè)中的活動? 實現(xiàn)優(yōu)化、實時的負載均衡的能力有限? 客戶端無法進行快速功能切換，而這正是支持語音和視頻等實時應(yīng)用所必需的? 如果一個接入點被偷竊或破壞，就會帶來內(nèi)部安全風(fēng)險辦公室無線網(wǎng)絡(luò)技術(shù)方案對等 WLAN 架構(gòu)限制了性能、可管理性和安全性的提高大量設(shè)備供應(yīng)商已紛紛采取措施，來消除對等 WLAN 架構(gòu)的局限性（如上圖） 。其中許多供應(yīng)商宣布采用新架構(gòu)，集中部署 WLAN 智能，以實現(xiàn)更高性能和效率。隨著越來越多的產(chǎn)品使用帶集中 WLAN 智能的輕型接入點，市場需要一個管理這些設(shè)備相互間如何通信的業(yè)界標(biāo)準(zhǔn)。LWAPP 是 IETF 工作小組為解決此問題而制訂的標(biāo)準(zhǔn)化草案。LWAPP 最初由 Airespace (2022 年 3 月被思科系統(tǒng)公司收購 ) 和 NTT DoCoMo 制訂，是接入點和 WLAN 系統(tǒng)（控制器，交換機，路由器等）之間的標(biāo)準(zhǔn)化通信協(xié)議。其制訂目標(biāo)如 IETF 規(guī)范所述，旨在：? 降低接入點中的處理負擔(dān)，使這些設(shè)備中有限的計算資源可主要用于提供無線接入功能，而非用于過濾及策略實施? 實現(xiàn)能對整個 WLAN 系統(tǒng)集中進行流量處理、驗證、加密和策略實施（QoS，安全等）的機制? 通過第二層基礎(chǔ)設(shè)施或 IP 路由網(wǎng)絡(luò)，提供一個通用封裝和傳輸機制，用于實現(xiàn)多供應(yīng)商接入點互操作性LWAPP 規(guī)范通過定義以下類型的活動，解決了這些問題：? 接入點設(shè)備發(fā)現(xiàn)、信息交換和配置? 接入點認證和軟件控制? 分組封裝、分段和格式化辦公室無線網(wǎng)絡(luò)技術(shù)方案? 在接入點和無線系統(tǒng)設(shè)備間進行通信控制和管理LWAPP 的廣泛采用使企業(yè)客戶可從多種能互操作的接入點及無線系統(tǒng)設(shè)備中進行選擇，因此他們不再需要根據(jù)哪些設(shè)備能配合工作而作出購買決策，而是可根據(jù)各接入點和無線系統(tǒng)設(shè)備的具體功能制訂決策。LWAPP 在市場中得到廣泛接受，減少了被迫鎖定于一個供應(yīng)商，即只有將接入點與同一供應(yīng)商的