酒店無(wú)線(xiàn)覆蓋解決方案

年4月19日酒店無(wú)線(xiàn)覆蓋解決方案文檔僅供參考蕪湖升輝西方財(cái)富大酒店無(wú)線(xiàn)覆蓋解決方案南京星濤樂(lè)焰信息科技有限公司目錄TOC\o"1-4"\h\z\u目錄 1第1章需求分析 31.1無(wú)線(xiàn)網(wǎng)絡(luò)需求分析 31.1.1基于個(gè)人用戶(hù)的運(yùn)營(yíng)管理 31.1.2支持?jǐn)?shù)據(jù)、語(yǔ)音等多種業(yè)務(wù),有其它智能業(yè)務(wù)擴(kuò)展能力 31.1.3滿(mǎn)足特點(diǎn)的安全和可靠性 31.1.4滿(mǎn)足生產(chǎn)、運(yùn)營(yíng)網(wǎng)絡(luò)要求的運(yùn)維和管理 41.1.5支持用戶(hù)全網(wǎng)漫游 41.1.6靈活部署、易于擴(kuò)展、高性?xún)r(jià)比 4第2章網(wǎng)絡(luò)構(gòu)架設(shè)計(jì) 52.1接入選擇 5第3章思科無(wú)線(xiàn)網(wǎng)絡(luò)產(chǎn)品資料 83.1無(wú)線(xiàn)局域網(wǎng)控制器 83.1.1Cisco2500系列無(wú)線(xiàn)局域網(wǎng)控制器 83.2無(wú)線(xiàn)接入點(diǎn) 11第4章無(wú)線(xiàn)網(wǎng)絡(luò)安全 214.1物理層防護(hù) 214.2鏈路層安全 224.3網(wǎng)絡(luò)上層安全 234.4二層、三層安全無(wú)縫漫游 24第5章無(wú)線(xiàn)網(wǎng)絡(luò)管理 265.1無(wú)線(xiàn)管理能力 265.2無(wú)線(xiàn)射頻管理 275.3與第三方網(wǎng)絡(luò)管理軟件的互通 28第6章思科在無(wú)線(xiàn)局域網(wǎng)方面的優(yōu)勢(shì) 296.1產(chǎn)品技術(shù)優(yōu)勢(shì) 296.2公司總體優(yōu)勢(shì) 306.3Cisco無(wú)線(xiàn)成功案例摘選 32第7章802.11N的引入介紹及測(cè)試分析 357.1802.11N介紹 357.1.1介紹 357.1.2802.11n的誕生 357.1.3802.11n技術(shù)的現(xiàn)狀 367.1.4802.11n如何工作 367.1.5MIMO技術(shù) 367.1.6通道綁定 377.1.7數(shù)據(jù)包聚合技術(shù) 377.1.8802.11n的優(yōu)點(diǎn) 387.1.9同已有平臺(tái)的向后兼容性 397.1.10通向802.11n的漸進(jìn)方式 397.1.11CiscoAironet1250系列接入點(diǎn) 407.1.12CiscoAironet1250系列接入點(diǎn)提供如下特性: 407.1.13投資保護(hù) 417.2思科與英特爾:802.11n協(xié)同引領(lǐng)和測(cè)試 417.2.1管理概況 417.2.2面向真實(shí)世界的企業(yè)級(jí)802.11n 427.2.3思科與英特爾:在無(wú)線(xiàn)與移動(dòng)性領(lǐng)域通力合作 427.2.4現(xiàn)實(shí)世界部署802.11n測(cè)試 427.2.5現(xiàn)實(shí)世界802.11n測(cè)試 437.2.6空中(Over-the-Air)測(cè)試點(diǎn) 437.2.7合作測(cè)試 447.2.8LoS和NLoS測(cè)試 447.2.9高客戶(hù)端密度測(cè)試 477.2.10多個(gè)802.11n與802.11abg容量測(cè)試 487.2.11企業(yè)漫游 507.2.12小結(jié) 52

需求分析無(wú)線(xiàn)網(wǎng)絡(luò)需求分析根據(jù)要求對(duì)蕪湖升輝西方財(cái)富大酒店進(jìn)行全方位無(wú)線(xiàn)覆蓋,共計(jì)11層樓。八樓考慮覆蓋客房、餐廳及會(huì)議室,計(jì)4個(gè)點(diǎn)位其余樓層考慮全覆蓋,計(jì)4個(gè)點(diǎn)位*10層共計(jì):44個(gè)AP點(diǎn)基于個(gè)人用戶(hù)的運(yùn)營(yíng)管理無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)需要支持運(yùn)營(yíng)管理功能,能夠根據(jù)單個(gè)用戶(hù)實(shí)現(xiàn)用戶(hù)管理,包括:認(rèn)證、計(jì)費(fèi)、安全控制、QoS控制等。支持?jǐn)?shù)據(jù)、語(yǔ)音等多種業(yè)務(wù),有其它智能業(yè)務(wù)擴(kuò)展能力無(wú)線(xiàn)網(wǎng)絡(luò)在支持?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)的同時(shí),應(yīng)該是真正為語(yǔ)音業(yè)務(wù)優(yōu)化的無(wú)線(xiàn)設(shè)計(jì),包括一體化的IP電話(huà)解決方案,經(jīng)過(guò)新技術(shù)延長(zhǎng)客戶(hù)端待機(jī)時(shí)間,實(shí)現(xiàn)室內(nèi)外語(yǔ)音不中斷的安全漫游。為大樓提供內(nèi)部話(huà)音的無(wú)縫覆蓋,以提高大樓辦公效率和教學(xué)質(zhì)量。為保證無(wú)線(xiàn)話(huà)音的質(zhì)量,要求無(wú)線(xiàn)網(wǎng)絡(luò)具有良好的QoS控制機(jī)制,包括無(wú)線(xiàn)話(huà)音呼叫控制等手段。無(wú)線(xiàn)網(wǎng)絡(luò)還應(yīng)該支持其它智能業(yè)務(wù)的擴(kuò)展,如支持精準(zhǔn)的無(wú)線(xiàn)物理定位、無(wú)線(xiàn)視頻等由于數(shù)據(jù)以及媒體應(yīng)用普及,因此對(duì)WLAN的網(wǎng)絡(luò)容量提出了要求較高,蕪湖升輝西方財(cái)富大酒店大樓網(wǎng)是一個(gè)能在一個(gè)物理無(wú)線(xiàn)網(wǎng)絡(luò)上能為不同的業(yè)務(wù)提供多個(gè)邏輯隔離的無(wú)線(xiàn)網(wǎng)絡(luò),并保證安全。滿(mǎn)足特點(diǎn)的安全和可靠性無(wú)線(xiàn)網(wǎng)的目標(biāo)是建設(shè)一個(gè)收費(fèi)的、可運(yùn)營(yíng)網(wǎng)絡(luò),這樣的定位對(duì)可靠性、安全、加密和非授權(quán)用戶(hù)的控制提出了更明確的要求:支持精確的無(wú)線(xiàn)入侵、射頻干擾、非法AP定位和隔離冗余的中央服務(wù)控制保證復(fù)雜接入環(huán)境的安全無(wú)線(xiàn)接入獨(dú)特的訪客隔離機(jī)制,保證跨漫游用戶(hù)與網(wǎng)用戶(hù)的隔離同時(shí)支持端到端的網(wǎng)絡(luò)可靠性保證技術(shù)。滿(mǎn)足生產(chǎn)、運(yùn)營(yíng)網(wǎng)絡(luò)要求的運(yùn)維和管理無(wú)線(xiàn)網(wǎng)絡(luò)規(guī)模大、環(huán)境復(fù)雜,因此無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)應(yīng)該支持高效的運(yùn)營(yíng)網(wǎng)絡(luò)級(jí)的管理功能,方便未來(lái)無(wú)線(xiàn)網(wǎng)絡(luò)的運(yùn)維管理室內(nèi)、室外、Mesh系統(tǒng)一體化控制:所有AP均工作在同一Controller群組(cluster)管理下,可在全網(wǎng)范圍內(nèi)實(shí)現(xiàn)無(wú)縫漫游、設(shè)備定位、自動(dòng)射頻管理和安全控制可分級(jí)的一體化網(wǎng)絡(luò)管理系統(tǒng):有線(xiàn)、無(wú)線(xiàn)網(wǎng)絡(luò)管理相結(jié)合,集中與分布式管理相結(jié)合,為運(yùn)營(yíng)維護(hù)提供高效率和低成本。支持用戶(hù)全網(wǎng)漫游無(wú)線(xiàn)網(wǎng)絡(luò)應(yīng)支持用戶(hù)全網(wǎng)快速、安全、無(wú)縫漫游,保證用戶(hù)在樓層或房間移動(dòng)過(guò)程中能夠保證IP地址不變、網(wǎng)絡(luò)連接不間斷、應(yīng)用會(huì)話(huà)不間斷,從而保證用戶(hù)網(wǎng)絡(luò)應(yīng)用在移動(dòng)中的不間斷性。靈活部署、易于擴(kuò)展、高性?xún)r(jià)比為方便網(wǎng)絡(luò)的部署和未來(lái)維護(hù)的方便性,無(wú)線(xiàn)網(wǎng)絡(luò)應(yīng)具有靈活部署、易于擴(kuò)展的特性,支持無(wú)線(xiàn)接入點(diǎn)的即插即用功能。當(dāng)然,無(wú)線(xiàn)網(wǎng)絡(luò)要具有良好的性?xún)r(jià)比。

網(wǎng)絡(luò)構(gòu)架設(shè)計(jì)核心交換機(jī)分別經(jīng)過(guò)光纖與分布層帶POE(以太網(wǎng)供電)功能的交換機(jī)互聯(lián),每個(gè)輕型無(wú)線(xiàn)接入點(diǎn)(瘦AP)連接到分布層交換機(jī),無(wú)線(xiàn)局域網(wǎng)控制器連到核心交換機(jī)上(或者直接在核心交換機(jī)上插入控制模塊)對(duì)每個(gè)輕量型AP進(jìn)行管理和控制。總體架構(gòu)拓?fù)?可采用單核心架構(gòu)):接入選擇根據(jù)實(shí)際需求將室內(nèi)型雙頻AP覆蓋在各個(gè)點(diǎn),交換機(jī)經(jīng)過(guò)POE電源注入模塊經(jīng)過(guò)網(wǎng)線(xiàn)將數(shù)據(jù)和電源提供給LWAPP。LWAPP經(jīng)過(guò)核心交換機(jī)動(dòng)態(tài)獲得IP地址,并讓AP和所需要建立LWAPP隧道的無(wú)線(xiàn)控制器IP地址告訴AP,AP自動(dòng)和無(wú)線(xiàn)服務(wù)控制器建立LWAPP隧道,并獲得配置。此時(shí)無(wú)線(xiàn)控制服務(wù)模塊能管理并配置AP。思科室內(nèi)雙頻AP同時(shí)支持室內(nèi)MESH方式部署。室內(nèi)AP的選擇需要考慮兩個(gè)方面網(wǎng)絡(luò)容量無(wú)線(xiàn)的性能一直是阻礙其發(fā)展和普及的一大障礙,而高性能、高帶寬更是無(wú)線(xiàn)園區(qū)網(wǎng)的基礎(chǔ)。無(wú)線(xiàn)技術(shù)經(jīng)歷了多年的發(fā)展,由最初的802.11b的11Mbps,到傳統(tǒng)的802.11a、g的54Mbps,最新的802.11n技術(shù)為無(wú)線(xiàn)的大規(guī)模應(yīng)用提供了堅(jiān)實(shí)的技術(shù)保障:802.11n無(wú)線(xiàn)技術(shù):802.11n技術(shù)由于采用了以下多種無(wú)線(xiàn)技術(shù),極大地提升了無(wú)線(xiàn)接入的帶寬和覆蓋范圍:MIMO(多輸入、多輸出)、OFDM(正交頻分復(fù)用)、40MHzChannels(通道綁定)PacketAggregation(數(shù)據(jù)包聚合)。802.11n無(wú)線(xiàn)技術(shù),其理論帶寬達(dá)到150Mbps-600Mbps,實(shí)際接入的帶寬能夠達(dá)到100Mbps-300Mbps,是傳統(tǒng)無(wú)線(xiàn)的5倍。802.11n采用了MIMO、OFDM技術(shù)和算法,極大地提高了無(wú)線(xiàn)的覆蓋范圍,同環(huán)境下比802.11a、b/g模式的覆蓋范圍提高了20%。AP安裝由于蕪湖升輝酒店大樓建筑結(jié)構(gòu)美觀復(fù)雜,因此為了不破壞建筑內(nèi)部的裝修環(huán)境我們提供了一款產(chǎn)品用于環(huán)境部署,1041NAP外觀簡(jiǎn)潔(白色圓形)且最厚處厚度僅有3.3厘米的厚度很適合在允許的區(qū)域內(nèi)安裝在天花板頂部或墻壁上。整體上設(shè)計(jì)如下:四個(gè)點(diǎn)位代表性圖四個(gè)點(diǎn)位代表性圖

思科無(wú)線(xiàn)網(wǎng)絡(luò)產(chǎn)品資料無(wú)線(xiàn)局域網(wǎng)控制器Cisco2500系列無(wú)線(xiàn)局域網(wǎng)控制器Cisco2500系列無(wú)線(xiàn)局域網(wǎng)控制器產(chǎn)品簡(jiǎn)介思科?無(wú)線(xiàn)局域網(wǎng)控制器適用于企業(yè)無(wú)線(xiàn)局域網(wǎng)部署,并提供了系統(tǒng)級(jí)無(wú)線(xiàn)局域網(wǎng)功能,如安全策略、入侵防御、RF管理、服務(wù)質(zhì)量(QoS)和移動(dòng)性。它們與Cisco1000系列輕型接入點(diǎn)和思科無(wú)線(xiàn)控制系統(tǒng)(WCS)軟件共用,可支持關(guān)鍵的無(wú)線(xiàn)應(yīng)用。從語(yǔ)音和數(shù)據(jù)服務(wù)到地點(diǎn)跟蹤,WLAN控制器提供了必要的控制能力、可擴(kuò)展性和可靠性,以便IT經(jīng)理能構(gòu)建從分支機(jī)構(gòu)到主園區(qū)的安全、企業(yè)級(jí)無(wú)線(xiàn)網(wǎng)絡(luò)。思科無(wú)線(xiàn)局域網(wǎng)控制器可平穩(wěn)地集成入現(xiàn)有企業(yè)網(wǎng)絡(luò)中。它們使用輕型接入點(diǎn)協(xié)議(LWAPP),與Cisco1000系列輕型接入點(diǎn)在任意第二層(以太網(wǎng))或第三層(IP)基礎(chǔ)設(shè)施上通信(圖2)。這種新型IETF標(biāo)準(zhǔn)有助于確保接入點(diǎn)和無(wú)線(xiàn)局域網(wǎng)控制器間的通信安全,可完全自動(dòng)地支持重要的無(wú)線(xiàn)局域網(wǎng)配置和管理功能,從而實(shí)現(xiàn)經(jīng)濟(jì)有效的無(wú)線(xiàn)局域網(wǎng)運(yùn)營(yíng)。圖2集中型無(wú)線(xiàn)局域網(wǎng)思科無(wú)線(xiàn)局域網(wǎng)控制器使企業(yè)能為支持關(guān)鍵業(yè)務(wù)應(yīng)用的端到端無(wú)線(xiàn)局域網(wǎng)系統(tǒng),創(chuàng)立和實(shí)施策略。多個(gè)WLAN控制器可自動(dòng)相互發(fā)現(xiàn),并在它們之間無(wú)縫協(xié)調(diào)WLAN服務(wù)。以這種方式,思科無(wú)線(xiàn)局域網(wǎng)控制器可作為單一無(wú)縫系統(tǒng)運(yùn)行,提供一個(gè)有數(shù)千AP的可擴(kuò)展WLAN網(wǎng)絡(luò)。從語(yǔ)音和數(shù)據(jù)服務(wù)到地點(diǎn)跟蹤,WLAN控制器提供了必要的控制能力、可擴(kuò)展性和可靠性,以便IT經(jīng)理能構(gòu)建安全的企業(yè)級(jí)無(wú)線(xiàn)網(wǎng)絡(luò)。智能RF管理所有思科WLAN控制器都配備了用于自適應(yīng)實(shí)時(shí)RF管理的內(nèi)嵌軟件。思科WLAN系統(tǒng)使用即將榮獲專(zhuān)利的無(wú)線(xiàn)資源管理(RRM)算法,來(lái)實(shí)時(shí)發(fā)現(xiàn)空中無(wú)線(xiàn)資源使用的變化并作出調(diào)整。這些調(diào)整以類(lèi)似于路由協(xié)議為IP網(wǎng)絡(luò)計(jì)算最佳拓?fù)涞姆绞?為無(wú)線(xiàn)網(wǎng)絡(luò)創(chuàng)立最優(yōu)拓?fù)洹D3覆蓋整個(gè)企業(yè)的RF智能思科無(wú)線(xiàn)局域網(wǎng)控制器所管理的特定智能RF功能包括:動(dòng)態(tài)信道分配—802.11信道可根據(jù)不斷變化的RF情況進(jìn)行調(diào)整,以?xún)?yōu)化網(wǎng)絡(luò)覆蓋范圍和性能。干擾檢測(cè)和避免—該系統(tǒng)可檢測(cè)干擾并重新調(diào)整網(wǎng)絡(luò),以避免性能問(wèn)題。負(fù)載均衡—此系統(tǒng)對(duì)多個(gè)接入點(diǎn)提供了自動(dòng)的用戶(hù)負(fù)載均衡,即使負(fù)載量很大,也能獲得最優(yōu)網(wǎng)絡(luò)性能。覆蓋盲區(qū)檢測(cè)和修復(fù)—無(wú)線(xiàn)資源管理(RMM)軟件可發(fā)現(xiàn)覆蓋盲區(qū),并嘗試經(jīng)過(guò)調(diào)整接入點(diǎn)的功率輸出來(lái)修復(fù)它們。動(dòng)態(tài)功率控制—該系統(tǒng)可動(dòng)態(tài)調(diào)整各接入點(diǎn)的功率輸出,來(lái)適應(yīng)不斷變化的網(wǎng)絡(luò)情況,以確保達(dá)到預(yù)期的無(wú)線(xiàn)性能和可靠性。嚴(yán)格的安全性思科無(wú)線(xiàn)局域網(wǎng)控制器符合最嚴(yán)格的安全標(biāo)準(zhǔn),包括:802.11iWi-FiWPA2,WPA和有線(xiàn)等效加密(WEP)802.1X,帶多種可擴(kuò)展驗(yàn)證協(xié)議(EAP)類(lèi)型—受保護(hù)EAP(PEAP),帶傳輸層安全的EAP(EAP-TLS),帶隧道化TLS的EAP(EAP-TTLS)和思科LEAPVPN終結(jié)—4100系列的可選模塊,提供IP安全(IPSec)和第二層隧道協(xié)議(L2TP)VPN終結(jié)因此,它堪稱(chēng)業(yè)界最全面的無(wú)線(xiàn)局域網(wǎng)安全解決方案。在思科無(wú)線(xiàn)局域網(wǎng)架構(gòu)中,接入點(diǎn)可作為無(wú)線(xiàn)監(jiān)控器,向無(wú)線(xiàn)局域網(wǎng)控制器通報(bào)有關(guān)無(wú)線(xiàn)域的實(shí)時(shí)信息。經(jīng)由思科WCS,可進(jìn)行準(zhǔn)確分析并采取校正措施,從而迅速識(shí)別所有安全威脅,并將其提交給網(wǎng)絡(luò)管理員。思科提供了唯一能同時(shí)進(jìn)行無(wú)線(xiàn)保護(hù)和提供無(wú)線(xiàn)局域網(wǎng)服務(wù)的無(wú)線(xiàn)局域網(wǎng)系統(tǒng)。這有助于確保實(shí)現(xiàn)完整的無(wú)線(xiàn)局域網(wǎng)保護(hù),無(wú)需花費(fèi)重復(fù)的設(shè)備成本或購(gòu)買(mǎi)額外的監(jiān)控設(shè)備。思科無(wú)線(xiàn)局域網(wǎng)系統(tǒng)最初可作為獨(dú)立無(wú)線(xiàn)入侵防御系統(tǒng)部署,再在稍后重新配置,添加無(wú)線(xiàn)局域網(wǎng)數(shù)據(jù)服務(wù)。這使網(wǎng)絡(luò)管理員能環(huán)繞其RF域創(chuàng)立一個(gè)”防御屏障”,抑制未授權(quán)無(wú)線(xiàn)活動(dòng),直至她們作好部署無(wú)線(xiàn)局域網(wǎng)服務(wù)的準(zhǔn)備為止。思科經(jīng)過(guò)提供以下多個(gè)保護(hù)層來(lái)實(shí)現(xiàn)無(wú)線(xiàn)局域網(wǎng)安全:RF安全—檢測(cè)和避免802.11干擾和消除不必要的RF傳播無(wú)線(xiàn)局域網(wǎng)入侵防御和定位—思科無(wú)線(xiàn)局域網(wǎng)系統(tǒng)不但可發(fā)現(xiàn)惡意設(shè)備或潛在的無(wú)線(xiàn)威脅,而且能對(duì)這些設(shè)備定位。這使系統(tǒng)管理員能快速評(píng)估威脅級(jí)別,立即按需采取措施來(lái)抵御威脅?；谏矸莸穆?lián)網(wǎng)—IT人員必須在保護(hù)無(wú)線(xiàn)局域網(wǎng)的同時(shí)支持大量不同的用戶(hù)訪問(wèn)權(quán)限、設(shè)備格式和應(yīng)用要求。思科無(wú)線(xiàn)局域網(wǎng)系統(tǒng)使企業(yè)可為無(wú)線(xiàn)用戶(hù)或用戶(hù)組提供不同的安全策略。

這其中包括:

-第二層安全功能—802.1x(PEAP,LEAP,TTLS),WPA,802.11i(WPA2)和L2TP

-第三層(和更高層次)的安全功能—IPSec,web驗(yàn)證

-VLAN分配

-訪問(wèn)控制列表(ACL)—IP限制,協(xié)議類(lèi)型,端口和差分服務(wù)代碼點(diǎn)(DSCP)數(shù)值

-QoS—多個(gè)服務(wù)級(jí)別,帶寬減少,流量整形和RF利用

-驗(yàn)證、授權(quán)和記帳(AAA)/RADIUS—用戶(hù)連接策略和權(quán)限管理網(wǎng)絡(luò)準(zhǔn)入控制(NAC)—實(shí)施客戶(hù)端配置和行為策略,以確保只有擁有適當(dāng)安全工具的終端用戶(hù)設(shè)備才能訪問(wèn)網(wǎng)絡(luò)。安全移動(dòng)—在移動(dòng)環(huán)境中保持最高安全水平。這包括隨用戶(hù)移動(dòng)而移動(dòng)的VPN,無(wú)需重新建立安全隧道。另外,思科已開(kāi)發(fā)了主動(dòng)密鑰緩存(PKC),這是802.11i標(biāo)準(zhǔn)的擴(kuò)展、802.11r標(biāo)準(zhǔn)的前身,可經(jīng)過(guò)AES加密和RADIUS驗(yàn)證實(shí)現(xiàn)安全漫游。訪客隧道—為訪客接入公司網(wǎng)絡(luò)提供更高安全性。它可確保訪客如不首先經(jīng)過(guò)公司防火墻,就無(wú)法接入公司網(wǎng)絡(luò)。無(wú)線(xiàn)接入點(diǎn)Cisco?Aironet?1041系列是一款符合802.11nDraft2.0標(biāo)準(zhǔn)的高性能的室內(nèi)接入點(diǎn)。該產(chǎn)品配備集成天線(xiàn),支持802.3af電源,而且易于部署。利用該接入點(diǎn),用戶(hù)能夠?qū)Ω邘挼臄?shù)據(jù)、語(yǔ)音和視頻應(yīng)用進(jìn)行移動(dòng)式訪問(wèn),總數(shù)據(jù)速率可達(dá)300Mbps。產(chǎn)品規(guī)格表1列出了CiscoAironet1041系列接入點(diǎn)的產(chǎn)品規(guī)格。表1.CiscoAironet1041系列接入點(diǎn)的產(chǎn)品規(guī)格分類(lèi)規(guī)格產(chǎn)品編號(hào)預(yù)安裝無(wú)線(xiàn)模塊的接入點(diǎn)平臺(tái):AIR-LAP1041N802.11a/g/n-draft2.02.4/5-GHzUnifiedAP集成天線(xiàn)AIR-LAP1041N-x-K9802.11g/n-draft2.02.4-GHzUnifiedAP集成天線(xiàn)AIR-LAP1041N-xK9-10802.11g/n-draft2.02.4-GHzUnifiedAP集成天線(xiàn)單個(gè)組件:AIR-AP1041N=1041N系列天花板、墻壁安裝支架—備件

規(guī)定區(qū)域:(x=規(guī)定區(qū)域)A=FCCC=中國(guó)E=ETSII=以色列K=韓國(guó)N=非FCCP=日本2S=新加坡T=中國(guó)臺(tái)灣客戶(hù)負(fù)責(zé)查看在她們各自的國(guó)家是否允許使用該產(chǎn)品。如需查看許可情況和某個(gè)國(guó)家的所屬規(guī)定區(qū)域,請(qǐng)?jiān)L問(wèn):/go/aironet/compliance。并非所有的規(guī)定區(qū)域都已獲批準(zhǔn)。在獲得批準(zhǔn)后,產(chǎn)品編號(hào)將出現(xiàn)在全球價(jià)格列表上。軟件CiscoUnifiedWirelessNetwork軟件5.1版或更高版本。

Draft802.11n2.0版(和相關(guān))功能2x32MIMO,兩個(gè)空間流最大比合并(MRC)20和40-MHz信道PHY數(shù)據(jù)速率最高可達(dá)300Mbps數(shù)據(jù)包匯聚:A-MPDU(Tx/Rx),A-MSDU(Tx/Rx)802.11DFS(Bin5)支持CyclicShiftDiversity(CSD)支持的數(shù)據(jù)速率802.11a:6、9、12、18、24、36、48和54Mbps802.11g:1、2、5.5、6、9、11、12、18、24、36、48和54Mbps

802.11n數(shù)據(jù)速率(2.4GHz和5GHz):MCS指標(biāo)1GI2=800nsGI=400ns20-MHz(Mbps)40-MHz(Mbps)20-MHz(Mbps)40-MHz(Mbps)06.513.57.2151132714.430219.540.521.7453265428.9604398143.39055210857.8120658.5121.56513576513572.2157.58132714.4309265428.96010398143.390115210857.8120127816286.718013104216115.62401411724313027015130270144.4300頻帶和20-MHz工作信道-A(美洲(FCC)):2.412到2.462GHz;11條信道5.180到5.320GHz;8條信道5.500到5.700GHz,8條信道(不包括5.600到5.640GHz)5.745到5.825GHz;5條信道-C(中國(guó)):2.412到2.472GHz;13條信道5.745到5.825GHz;5條信道-E(ETSI):2.412到2.472GHz;13條信道5.180到5.320GHz;8條信道5.500到5.700GHz,11條信道-I(以色列):2.412到2.472GHz,13條信道5.180到5.320GHz;8條信道-K(韓國(guó)):2.412到2.472GHz;13條信道5.180到5.320GHz;8條信道5.500到5.620GHz,7條信道5.745到5.805GHz,4條信道-N(非FCC):2.412到2.462GHz;11條信道5.180到5.320GHz;8條信道5.745到5.825GHz;5條信道-P(日本2):2.412到2.472GHz;13條信道5.180到5.320GHz;8條信道-S(新加坡):2.412到2.472GHz;13條信道5.180到5.320GHz;8條信道5.745到5.825GHz;5條信道-T(中國(guó)臺(tái)灣):2.412到2.462GHz;11條信道5.280到5.320GHz;3條信道5.500到5.700GHz,11條信道5.745到5.825GHz;5條信道注:各個(gè)規(guī)定區(qū)域有所不同——請(qǐng)參閱產(chǎn)品文檔,查看每個(gè)規(guī)定區(qū)域的具體規(guī)定。非重疊信道的最大數(shù)量2.4GHz802.11b/g:

20MHz:3802.11n:20MHz:340MHz:15GHz802.11a:20MHz:21802.11n:20MHz:2140MHz:9注:各個(gè)規(guī)定區(qū)域有所不同——請(qǐng)參閱產(chǎn)品文檔,查看每個(gè)規(guī)定區(qū)域的具體規(guī)定。接收敏感度802.11a

–86dBm@6Mb/s

–85dBm@9Mb/s

–82dBm@12Mb/s

–81dBm@18Mb/s

–80dBm@24Mb/s

–79dBm@36Mb/s

–74dBm@48Mb/s

–73dBm@54Mb/s802.11b

–90dBm@1Mb/s

–89dBm@2Mb/s

–87dBm@5.5Mb/s

–85dBm@11Mb/s802.11g

–87dBm@6Mb/s

–86dBm@9Mb/s

–83dBm@12Mb/s

–82dBm@18Mb/s

–81dBm@24Mb/s

–80dBm@36Mb/s

–75dBm@48Mb/s

–74dBm@54Mb/s5-GHz

802.11n(HT20)

–85dBm@MC0

–84dBm@MC1

–83dBm@MC2

–82dBm@MC3

–79dBm@MC4

–74dBm@MC5

–73dBm@MC6

–72dBm@MC7

–85dBm@MC8

–84dBm@MC9

–83dBm@MC10

–82dBm@MC11

–79dBm@MC12

–74dBm@MC13

–73dBm@MC14

–72dBm@MC155-GHz

802.11n(HT40)

–85dBm@MC0

–84dBm@MC1

–83dBm@MC2

–79dBm@MC3

–76dBm@MC4

–71dBm@MC5

–70dBm@MC6

–69dBm@MC7

–85dBm@MC8

–84dBm@MC9

–83dBm@MC10

–79dBm@MC11

–76dBm@MC12

–71dBm@MC13

–70dBm@MC14

–69dBm@MC152.4-GHz

802.11n(HT20)

–86dBm@MC0

–85dBm@MC1

–84dBm@MC2

–83dBm@MC3

–80dBm@MC4

–75dBm@MC5

–74dBm@MC6

–73dBm@MC7

–86dBm@MC8

–85dBm@MC9

–84dBm@MC10

–83dBm@MC11

–80dBm@MC12

–75dBm@MC13

–74dBm@MC14

–73dBm@MC152.4-GHz

802.11n(HT40)

–86dBm@MC0

–85dBm@MC1

–84dBm@MC2

–80dBm@MC3

–77dBm@MC4

–72dBm@MC5

–71dBm@MC6

–70dBm@MC7

–86dBm@MC8

–85dBm@MC9

–84dBm@MC10

–80dBm@MC11

–77dBm@MC12

–72dBm@MC13

–71dBm@MC14

–70dBm@MC15最大傳送功率

2.4GHz802.11b20dBm,1根天線(xiàn)802.11g20dBm,2根天線(xiàn)802.11n(HT20)20dBm,2根天線(xiàn)802.11n(HT40)20dBm,2根天線(xiàn)5GHz802.11a20dBm,2根天線(xiàn)802.11n非HT重復(fù)(802.11a復(fù)制)模式17dBm,1根天線(xiàn)802.11n(HT20)20dBm,2根天線(xiàn)802.11n(HT40)20dBm,2根天線(xiàn)注:最大功率設(shè)置根據(jù)信道和各個(gè)國(guó)家規(guī)定的不同而有所不同。具體信息請(qǐng)參見(jiàn)產(chǎn)品文檔?？捎玫膫鬏敼β试O(shè)置2.4GHz

20dBm(100mW)

17dBm(50mW)

14dBm(25mW)

11dBm(12.5mW)

8dBm(6.25mW)

5dBm(3.13mW)

2dBm(1.56mW)

–1dBm(0.78mW)5GHz

20dBm(100mW)

17dBm(50mW)

14dBm(25mW)

11dBm(12.5mW)

8dBm(6.25mW)

5dBm(3.13mW)

2dBm(1.56mW)

–1dBm(0.78mW)注:最大功率設(shè)置根據(jù)信道和各個(gè)國(guó)家規(guī)定的不同而有所不同。具體信息請(qǐng)參見(jiàn)產(chǎn)品文檔。集成天線(xiàn)

2.4GHz頻段1根增益4.0dBi水平波瓣角度360°5GHz頻段1根

增益3dBi水平波瓣角度360°接口10/100/1000BASE-T自檢測(cè)(RJ-45)管理控制臺(tái)端口(RJ45)指示燈狀態(tài)LED可顯示引導(dǎo)加載程序狀態(tài)、關(guān)聯(lián)狀態(tài)、工作狀態(tài)、引導(dǎo)加載程序告警、引導(dǎo)加載程序錯(cuò)誤、CiscoIOS錯(cuò)誤。尺寸(W×L×H)AP(無(wú)安裝支架):7.5×7.5×2.35in.(19.05×19.05×5.97cm)AP(帶安裝支架):8.12×9.52×2.75in.(20.62×24.18×6.99cm)重量1.75lbs(0.79kg)環(huán)境非運(yùn)行(存儲(chǔ))溫度:–22到185°F(–30到85°C)

運(yùn)行溫度:32到104°F(0到40°C)

運(yùn)行濕度:10到90%(非冷凝)系統(tǒng)內(nèi)存64MBDRAM32MB閃存輸入電源要求AP1140:36到57VDC電源和電源注入器:100到240VAC;50到60Hz供電選項(xiàng)802.3af交換機(jī)CiscoAP1041N電源注入器(AIR-PWRINJ4)CiscoAP1041N本地電源(AIR-PWR-A=)功率AP1041N:12.95W保修90天法規(guī)遵從性標(biāo)準(zhǔn)安全:UL60950-1CAN/CSA-C22.2No.60950-1UL2043IEC60950-1EN60950-1無(wú)線(xiàn)許可:FCCPart15.247、15.407RSS-210(加拿大)EN300.328,EN301.893(歐洲)ARIB-STD33(日本)ARIB-STD66(日本)ARIB-STDT71(日本)AS/NZS4268.(澳大利亞和新西蘭)EMIandsusceptibility(ClassB)FCCPart15.107和15.109ICES-003(加拿大)VCCI(日本)EN301.489-1和-17(歐洲)EN60601-1-2EMC醫(yī)療指令要求93/42/EEC安全:802.11i、WPA2、WPA802.1XAES、TKIP其它:FCCBulletinOET-65CRSS-102無(wú)線(xiàn)網(wǎng)絡(luò)標(biāo)準(zhǔn)與Wi-Fi認(rèn)證

IEEE標(biāo)準(zhǔn)IEEE802.11aIEEE802.11bIEEE802.11gIEEE802.11ndraft2.0IEEE802.11hIEEE802.11d安全:WPA?:Enterprise、PersonalWPA2?:Enterprise、PersonalEAP類(lèi)型:EAP-傳輸層安全(TLS)EAP-TunneledTLS(TTLS)/MicrosoftChallengeHandshakeAuthenticationProtocolVersion2(MSCHAPv2)ProtectedEAP(PEAP)v0/EAP-MSCHAPv2PEAPv1/EAP-通用令牌卡(GTC)EAP-SIM多媒體:WMM?1MCS指標(biāo):調(diào)制和編碼方法(MCS)指標(biāo)規(guī)定了空間流的數(shù)量、調(diào)制、編碼速率和數(shù)據(jù)速率值。2GI:信號(hào)間的保護(hù)間隔(GI)能幫助接收端克服多路徑延遲的影響。電源選項(xiàng)CiscoAironet1041N系列接入點(diǎn)可由思科以太網(wǎng)交換機(jī)、電源注入器或本地電源供電。電源注入器CiscoAironet1041N系列接入點(diǎn)的電源注入器(AIR-PWRINJ4)包含一個(gè)集成電源,可將100到240VAC電源轉(zhuǎn)換為56VDC電源,然后將該電源注入第5類(lèi)以太網(wǎng)電纜,為接入點(diǎn)供電(圖1)。圖1.CiscoAironet電源注入器:為CiscoAironet接入點(diǎn)提供饋送電源如表2所示,CiscoAironet電源注入器可配置為產(chǎn)品訂單的一部分,也可單獨(dú)訂購(gòu)。如果配置為接入點(diǎn)產(chǎn)品訂單的一部分,注入器將隨接入點(diǎn)產(chǎn)品包一起發(fā)售。如果作為備件訂購(gòu),注入器將單獨(dú)發(fā)售。表2.CiscoAironet1140系列電源注入器的產(chǎn)品編號(hào)產(chǎn)品編號(hào)產(chǎn)品說(shuō)明AIR-PWRINJ4=用于1041N系列的CiscoAironet電源注入器AIR-PWRINJ4=用于1041N系列的CiscoAironet電源注入器(備件)電源注入器產(chǎn)品規(guī)格表3列出了Aironet1041N系列接入點(diǎn)的CiscoAironet電源注入器的產(chǎn)品規(guī)格。表3.CiscoAironet1041N的CiscoAironet電源注入器規(guī)格說(shuō)明CiscoAironet1041N系列的CiscoAironet電源注入器產(chǎn)品編號(hào)AIR-PWRINJ4局域網(wǎng)連接第5類(lèi)電纜的最大長(zhǎng)度:從交換機(jī)到設(shè)備為100m類(lèi)型:RJ-45標(biāo)簽:10/100/1000BASE-TXToSWITCH設(shè)備連接第5類(lèi)電纜的最大長(zhǎng)度:從交換機(jī)到設(shè)備為100m類(lèi)型:RJ-45標(biāo)簽:10/100/1000BASE-TXToAPLEDAC電源狀態(tài)、接入點(diǎn)電源狀態(tài)和錯(cuò)誤

電力集成電源輸入電壓:100–240VAC、50/60Hz

輸入電流:0.95A輸出電壓:56VDC輸出電流:0.550A尺寸6.54×3.15×1.73in.(16.6×8×4.4cm)重量13.8oz(390g)環(huán)境非運(yùn)行溫度:–40到+176°F(–40到+85°C)運(yùn)行溫度:–4到+131°F(–20到+55°C)法規(guī)遵從性標(biāo)準(zhǔn)安全:UL60950-1CAN/CSA-C22.2No.60950-1IEC60950-1EN60950-1

無(wú)線(xiàn)網(wǎng)絡(luò)安全物理層防護(hù)無(wú)線(xiàn)環(huán)境存在以下幾類(lèi)問(wèn)題:無(wú)線(xiàn)信號(hào)廣播問(wèn)題無(wú)線(xiàn)信號(hào)的廣播使得非法或惡意用戶(hù)更加容易接入網(wǎng)絡(luò)無(wú)線(xiàn)覆蓋漏洞無(wú)線(xiàn)信號(hào)有可能會(huì)由于某個(gè)AP出現(xiàn)問(wèn)題而引起無(wú)線(xiàn)覆蓋空白區(qū)無(wú)線(xiàn)干擾避免無(wú)線(xiàn)信號(hào)干擾 在無(wú)線(xiàn)環(huán)境中在某些情況下會(huì)出現(xiàn)信號(hào)干擾問(wèn)題(比如為了要求高容量臨時(shí)增加了AP的數(shù)量)資源侵占 非認(rèn)證用戶(hù)經(jīng)過(guò)接入AP互傳數(shù)據(jù)惡意侵占無(wú)線(xiàn)資源,造成合法用戶(hù)無(wú)法得到合理的無(wú)線(xiàn)資源保證。問(wèn)題解決:無(wú)線(xiàn)信號(hào)廣播問(wèn)題 經(jīng)過(guò)信號(hào)的指向型部署,如在室內(nèi)部署AP采用Cisco的輕量級(jí)配置外置天線(xiàn)實(shí)施扇面覆蓋,能夠減少由于其全向覆蓋造成的信號(hào)泄漏以及干擾信號(hào)的進(jìn)入。 禁用廣播SSID將導(dǎo)致非法或惡意用戶(hù)無(wú)法獲取帶有SSID的信標(biāo),這將保護(hù)那些隱藏在SSID后的用戶(hù)群組無(wú)線(xiàn)覆蓋漏洞 無(wú)線(xiàn)控制器能夠經(jīng)過(guò)獲取該AP周邊其它AP反饋的無(wú)線(xiàn)環(huán)境狀況發(fā)現(xiàn)問(wèn)題,并通知周邊AP擴(kuò)大覆蓋范圍來(lái)彌補(bǔ)信號(hào)漏洞無(wú)線(xiàn)信號(hào)干擾 無(wú)線(xiàn)控制器能夠經(jīng)過(guò)AP及時(shí)發(fā)現(xiàn)這些干擾的存在并對(duì)其周邊AP進(jìn)行參數(shù)調(diào)整(功率、頻點(diǎn)),以避免干擾。資源侵占 經(jīng)過(guò)無(wú)線(xiàn)控制器阻隔AP下用戶(hù)的互通,能夠有效控制Web認(rèn)證用戶(hù)不經(jīng)認(rèn)證利用AP對(duì)無(wú)線(xiàn)資源的占用。鏈路層安全鏈路層存在以下幾類(lèi)問(wèn)題:管理幀參數(shù)沒(méi)有加密 管理幀參數(shù)不加密很容易造成中間人攻擊的行為發(fā)生,一個(gè)入侵者經(jīng)過(guò)篡改管理幀來(lái)達(dá)到用戶(hù)流量的分析及篡改。鏈路層數(shù)據(jù)安全 MeshAP節(jié)點(diǎn)之間為空中鏈路,如果沒(méi)有有效的加密保護(hù)措施將會(huì)導(dǎo)致中間人攻擊行為或泄密問(wèn)題。室內(nèi)瘦AP點(diǎn)與無(wú)線(xiàn)控制器之間需要經(jīng)過(guò)二層或三層網(wǎng)絡(luò),因此無(wú)線(xiàn)控制器與AP的控制消息之間如果沒(méi)有數(shù)據(jù)加密將會(huì)導(dǎo)致中間人攻擊行為。關(guān)鍵用戶(hù)(高權(quán)限管理人員)的無(wú)線(xiàn)客戶(hù)端有在于AP交互數(shù)據(jù)的過(guò)程中如果不進(jìn)行空中鏈路的保護(hù)無(wú)線(xiàn)數(shù)據(jù)將會(huì)被她人竊聽(tīng),造成嚴(yán)重的泄密。無(wú)線(xiàn)側(cè)的網(wǎng)絡(luò)攻擊 管理框架洪水 未認(rèn)證的入侵 認(rèn)證洪水 探測(cè)請(qǐng)求洪水 偽冒AP洪水 零探測(cè)響應(yīng) EAP握手洪水 等等… 上述攻擊都會(huì)造成AP無(wú)法正常工作以及無(wú)線(xiàn)資源的耗盡。流氓AP 流氓AP能夠?qū)嵤┲虚g人攻擊,流氓AP能夠假冒SSID甚至BSSID,這種方式如果被用于在空口進(jìn)行用戶(hù)的數(shù)據(jù)接收和轉(zhuǎn)發(fā)那么傳統(tǒng)的WLAN系統(tǒng)將無(wú)法識(shí)別此類(lèi)流氓AP。用戶(hù)接入安全 如果選擇不合理的用戶(hù)接入方式會(huì)導(dǎo)致嚴(yán)重的安全問(wèn)題問(wèn)題解決:管理幀參數(shù)沒(méi)有加密 管理幀保護(hù)(MFP)是經(jīng)過(guò)在AP管理幀上增加了基于無(wú)線(xiàn)網(wǎng)絡(luò)配置的校驗(yàn)字段,經(jīng)過(guò)該字段來(lái)標(biāo)識(shí)管理幀的合法性,任何對(duì)管理幀的篡改都會(huì)被系統(tǒng)識(shí)別出來(lái)。鏈路層數(shù)據(jù)安全 MeshAP節(jié)點(diǎn)之間空中鏈路的安全能夠經(jīng)過(guò)MeshAP之間的加密來(lái)實(shí)施,CiscoMesh節(jié)點(diǎn)的無(wú)線(xiàn)空口所有數(shù)據(jù)都是基于AES進(jìn)行加密的。 室內(nèi)瘦AP點(diǎn)與無(wú)線(xiàn)控制器之間的控制部分也是經(jīng)過(guò)AES來(lái)實(shí)現(xiàn)加密的。 客戶(hù)端與AP之間的空口能夠經(jīng)過(guò)WPA或WPA2來(lái)實(shí)施動(dòng)態(tài)安全加密。流氓AP 無(wú)線(xiàn)控制器能夠及時(shí)的發(fā)現(xiàn)網(wǎng)絡(luò)中間存在的流氓AP,針對(duì)這些AP無(wú)線(xiàn)控制器經(jīng)過(guò)網(wǎng)管能夠及時(shí)發(fā)現(xiàn)并產(chǎn)生告警,經(jīng)過(guò)定位服務(wù)能夠發(fā)現(xiàn)流氓AP的具體位置,并引導(dǎo)網(wǎng)管員實(shí)施操作,對(duì)無(wú)意中連接到該AP上的用戶(hù)實(shí)施阻斷。無(wú)線(xiàn)側(cè)的網(wǎng)絡(luò)攻擊 無(wú)線(xiàn)控制器作為控制所有所屬AP的大腦,本身也是一個(gè)無(wú)線(xiàn)側(cè)的IDS系統(tǒng),針對(duì)攻擊無(wú)線(xiàn)控制器經(jīng)過(guò)網(wǎng)管能夠及時(shí)發(fā)現(xiàn)并報(bào)告攻擊的產(chǎn)生,經(jīng)過(guò)定位服務(wù)能夠發(fā)現(xiàn)攻擊者的具體位置,并引導(dǎo)網(wǎng)管員實(shí)施操作,對(duì)該非法用戶(hù)實(shí)施阻斷。用戶(hù)接入安全 用戶(hù)接入安全的原則是權(quán)限越高的用戶(hù)接入方式要越加嚴(yán)格,對(duì)于公眾用戶(hù)能夠采用Web認(rèn)證的方式,但這些用戶(hù)無(wú)法接觸到敏感數(shù)據(jù)資源。Cisco的NAC框架,經(jīng)過(guò)802.1x和客戶(hù)端信息的(系統(tǒng)信息、補(bǔ)丁信息、病毒信息)結(jié)合來(lái)確定該用戶(hù)去隔離免疫區(qū)還是正常上網(wǎng)。不同區(qū)域映射到不同的VLAN中而引導(dǎo)用戶(hù)進(jìn)入不同VLAN的策略是由Radius攜帶的VSA下發(fā)給無(wú)線(xiàn)控制器的。因此對(duì)于802.1x用戶(hù)能夠?qū)崿F(xiàn)在同一個(gè)AP同一個(gè)SSID下動(dòng)態(tài)VLAN的分配。對(duì)于用戶(hù)接入的網(wǎng)絡(luò)我們能夠采用在同一個(gè)AP下針對(duì)不同的SSID對(duì)應(yīng)不同的VLAN以及認(rèn)證模式,因此靈活的對(duì)應(yīng)關(guān)系能夠確保徹底全面地執(zhí)行網(wǎng)絡(luò)接入安全策略。網(wǎng)絡(luò)上層安全在IP網(wǎng)絡(luò)中有來(lái)自方方面面的安全問(wèn)題,簡(jiǎn)單歸納如下:帶寬肆意侵占蠕蟲(chóng)病毒泛濫針對(duì)應(yīng)用服務(wù)系統(tǒng)的攻擊對(duì)網(wǎng)絡(luò)中其它主機(jī)的攻擊對(duì)敏感資源的好奇問(wèn)題解決經(jīng)過(guò)無(wú)線(xiàn)控制器與ASA防火墻以及IPS的聯(lián)動(dòng)可在空口處阻斷非法用戶(hù)的連接,并對(duì)其實(shí)施懲罰性關(guān)聯(lián)禁止,該用戶(hù)在一段指定的時(shí)間內(nèi)將無(wú)法從網(wǎng)絡(luò)的任何一個(gè)無(wú)線(xiàn)AP進(jìn)行網(wǎng)絡(luò)接入,有效的在空口保障了網(wǎng)絡(luò)的上層安全防護(hù)。CISCO的無(wú)線(xiàn)AP自身有防火墻特性和IDS特性。二層、三層安全無(wú)縫漫游無(wú)線(xiàn)園區(qū)網(wǎng)絡(luò)中不但要考慮到游牧用戶(hù)在室內(nèi)AP區(qū)域間的漫游切換,對(duì)于室外MASH部署還需要考慮具備較高速度的交通工具的漫游切換。另來(lái)考慮到對(duì)中那些實(shí)時(shí)性很高的用戶(hù)應(yīng)用如VoIP、移動(dòng)視頻等應(yīng)用的可用性我們更加需要考慮到無(wú)線(xiàn)環(huán)境中的無(wú)縫切換。用戶(hù)在兩個(gè)以上的無(wú)線(xiàn)區(qū)域內(nèi)實(shí)現(xiàn)通訊無(wú)縫的漫游及切換,以下幾種情況將導(dǎo)致漫游與切換:移動(dòng)用戶(hù)超出了原有無(wú)線(xiàn)AP的區(qū)域,進(jìn)入了一個(gè)新的無(wú)線(xiàn)AP所在區(qū)域,此時(shí)移動(dòng)用戶(hù)將切換至可達(dá)的無(wú)線(xiàn)AP區(qū)域。移動(dòng)用戶(hù)的通訊速率發(fā)生改變,而且發(fā)現(xiàn)了附近的一個(gè)AP能夠提供更好的通訊服務(wù)質(zhì)量。一個(gè)潛在的AP的信號(hào)強(qiáng)度在區(qū)域內(nèi)大于現(xiàn)有的AP的信號(hào)強(qiáng)度。在WLAN網(wǎng)絡(luò)中間小區(qū)漫游分為二層和三層漫游:二層切換傳統(tǒng)AP能夠借助非標(biāo)準(zhǔn)的IAPP協(xié)議來(lái)實(shí)施二層加密數(shù)據(jù)的用戶(hù)切換,可是采用IAPP方式要求AP和AP之間必須進(jìn)行基于四層的IAPP協(xié)議通訊,在實(shí)際運(yùn)營(yíng)部署環(huán)境中AP橫向之間通訊是被阻隔的因此無(wú)法實(shí)施IAPP協(xié)議。另外,如果小區(qū)內(nèi)存在較多的切換用戶(hù)這將會(huì)占用大量的APCPU資源,因?yàn)檫@些IAPP的交互信息都必須由APCPU來(lái)處理。在思科的統(tǒng)一無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)中所有輕量級(jí)AP的隧道皆端節(jié)于無(wú)線(xiàn)控制器側(cè),因此所有的本控制器內(nèi)的用戶(hù)切換信息均由控制器內(nèi)部調(diào)度完成。三層切換傳統(tǒng)無(wú)線(xiàn)網(wǎng)絡(luò)更本無(wú)法實(shí)現(xiàn)面向用戶(hù)的三層快速漫游切換,原因是傳統(tǒng)的無(wú)線(xiàn)網(wǎng)絡(luò)中的三層快速漫游需要依賴(lài)上層MobileAgent的服務(wù)并必須配合MobileIP客戶(hù)端軟件。利用思科統(tǒng)一無(wú)線(xiàn)網(wǎng)絡(luò),輕型接入點(diǎn)能夠被部署到網(wǎng)絡(luò)的標(biāo)準(zhǔn)子網(wǎng)基礎(chǔ)設(shè)施中,并獲得一個(gè)隸屬于它們所在子網(wǎng)的IP地址。所有來(lái)自于無(wú)線(xiàn)客戶(hù)端的流量都將被放置到一個(gè)經(jīng)過(guò)底層網(wǎng)絡(luò)發(fā)送到無(wú)線(xiàn)局域網(wǎng)控制器的LWAPP數(shù)據(jù)包中?？蛻?hù)端設(shè)備能夠從一個(gè)連接到控制器的子網(wǎng)獲得它們的IP地址――而不是它們所在的樓宇的子網(wǎng)。底層子網(wǎng)基礎(chǔ)設(shè)施對(duì)于客戶(hù)端而言是透明的。控制器能夠管理互相之間的所有漫游和隧道通信,以確保不需要移動(dòng)IP等協(xié)議。對(duì)于二三層切換同一控制器下的用戶(hù)由于用戶(hù)關(guān)聯(lián)狀態(tài)、加密信息、安全策略等均在單臺(tái)控制器上因此用戶(hù)在AP間切換的信息完全由控制器直接通知目標(biāo)AP就能夠快速實(shí)現(xiàn)AP間切換。而在不同控制器下用戶(hù)的關(guān)聯(lián)狀態(tài)、加密信息、安全策略等信息需要經(jīng)過(guò)控制器間EoIP隧道進(jìn)行轉(zhuǎn)發(fā),以確保不同控制器下不同用戶(hù)的快速切換。

無(wú)線(xiàn)網(wǎng)絡(luò)管理蕪湖升輝酒店網(wǎng)絡(luò)規(guī)模很大,需要考慮到設(shè)計(jì)初期的無(wú)線(xiàn)預(yù)設(shè)計(jì)和規(guī)劃。為了有效執(zhí)行統(tǒng)一管理我們建議大樓采用單一的一套網(wǎng)管系統(tǒng)來(lái)統(tǒng)一管理所有無(wú)線(xiàn)系統(tǒng),并經(jīng)過(guò)管理員分權(quán)的方式為各區(qū)提供網(wǎng)管的Web監(jiān)控頁(yè)面。無(wú)線(xiàn)管理能力思科提供的統(tǒng)一無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)能夠同時(shí)管理室內(nèi)、室外無(wú)線(xiàn)接入點(diǎn)、室外Mesh設(shè)備,而且最大能夠擴(kuò)展管理至3萬(wàn)個(gè)AP;思科無(wú)線(xiàn)網(wǎng)絡(luò)管理具有以下能力規(guī)劃設(shè)計(jì)具備室內(nèi)室外傳播模型的仿真及效果計(jì)算分析,并提供與規(guī)劃的場(chǎng)強(qiáng)分布、覆蓋漏洞、用戶(hù)接入速率分布以及網(wǎng)絡(luò)覆蓋評(píng)估的預(yù)規(guī)劃效果報(bào)告?？山Y(jié)合GoogleEarth的平面和立體的衛(wèi)星圖片進(jìn)行規(guī)劃。WLAN無(wú)線(xiàn)環(huán)境提供的實(shí)時(shí)RF管理功能,包括信道分配和AP輸出功率設(shè)置以及分層分區(qū)的實(shí)施效果監(jiān)控圖。可結(jié)合GoogleEarth的平面和立體的衛(wèi)星圖片進(jìn)行部署。監(jiān)控和故障排除可快速查看覆蓋盲區(qū)、報(bào)警和關(guān)鍵的使用統(tǒng)計(jì)數(shù)據(jù),實(shí)現(xiàn)了方便的WLAN監(jiān)控和排障,并提供不同等級(jí)客戶(hù)制定化的故障告警級(jí)別及告警過(guò)濾和標(biāo)記功能?？蛻?hù)端故障排除提供基于802.11k(無(wú)線(xiàn)資源測(cè)量)、802.11v(客戶(hù)端管理)的測(cè)量機(jī)制能夠經(jīng)過(guò)802.11MAC層對(duì)無(wú)線(xiàn)客戶(hù)端進(jìn)行管理和測(cè)量(包括工作調(diào)制方式、信號(hào)強(qiáng)度、客戶(hù)端信躁比、客戶(hù)端MAC層的收發(fā)包文、重發(fā)包文、往返時(shí)延等)而無(wú)需客戶(hù)端任何配置。設(shè)備配置管理具備功能粒度的配置應(yīng)用模板以及配置組定義。室內(nèi)定位跟蹤內(nèi)嵌RF傳播模型并能夠支持?jǐn)?shù)千個(gè)不同種類(lèi)WiFi終端的實(shí)時(shí)定位跟蹤,而且對(duì)AP沒(méi)有任何要求。(AP依然工作在正常的轉(zhuǎn)發(fā)模式)無(wú)線(xiàn)入侵保護(hù)系統(tǒng)(IPS)和無(wú)線(xiàn)入侵監(jiān)測(cè)系統(tǒng)可創(chuàng)立能定制的攻擊簽名文件,可用于迅速檢測(cè)與RF相關(guān)的常見(jiàn)攻擊,如拒絕服務(wù)(DoS)、Netstumbler和FakeAP。用戶(hù)可對(duì)思科WCS編程,使其在發(fā)現(xiàn)攻擊時(shí)自動(dòng)生成報(bào)警以及詳細(xì)的趨勢(shì)報(bào)告。對(duì)攻擊終端進(jìn)行快速定位和圍堵策略。日志報(bào)告客戶(hù)端、AP、控制器可制定化,按需生成報(bào)告提供1小時(shí)到7天的歷史追蹤以及訪問(wèn)點(diǎn)性能狀態(tài)(負(fù)載,功率,噪音,覆蓋范圍,在線(xiàn)時(shí)長(zhǎng))、客戶(hù)狀態(tài)、語(yǔ)音狀態(tài)、最繁忙的AP或客戶(hù)端、WLAN狀態(tài)以及網(wǎng)絡(luò)質(zhì)量等圖形和文本報(bào)告。管理員權(quán)限支持上百種類(lèi)的管理員權(quán)限定義和分配,以滿(mǎn)足不同層面網(wǎng)絡(luò)管理的分權(quán)需求。無(wú)線(xiàn)射頻管理除了對(duì)于設(shè)備、無(wú)線(xiàn)射頻情況、終端等的管理之外,更重要的一點(diǎn)是,在網(wǎng)絡(luò)發(fā)生干擾的情況下,如何定位干擾源,定性其是由哪種干擾設(shè)備產(chǎn)生(藍(lán)牙?微波?無(wú)繩電話(huà)?微波爐?),而且我們還需要判定其干擾源所在位置,經(jīng)過(guò)設(shè)置我們的網(wǎng)絡(luò)避讓干擾或者對(duì)干擾源進(jìn)行排除。在一般情況下,我們一般要借助于一些專(zhuān)業(yè)儀器,比如頻譜儀來(lái)進(jìn)行分析,可是頻譜儀價(jià)格昂貴,而且使用復(fù)雜,只有非常專(zhuān)業(yè)的人員才能夠使用頻譜儀進(jìn)行無(wú)線(xiàn)網(wǎng)絡(luò)故障排查。這對(duì)于我們大樓的網(wǎng)絡(luò)管理人員來(lái)說(shuō)并不實(shí)際。針對(duì)這種情況,思科提供了一種性?xún)r(jià)比極高的解決方案,如下圖所示思科的Cognio是一款基于筆記本終端的頻譜分析工具,她不但能夠?qū)o(wú)線(xiàn)干擾源進(jìn)行定性的分析,通知管理者網(wǎng)絡(luò)存在何種無(wú)線(xiàn)干擾,而且能夠和思科無(wú)線(xiàn)網(wǎng)絡(luò)管理系統(tǒng)進(jìn)行集成,管理人員在網(wǎng)管上就能夠輕易的發(fā)現(xiàn)網(wǎng)絡(luò)干擾、對(duì)網(wǎng)絡(luò)干擾進(jìn)行分析、而且極易對(duì)網(wǎng)絡(luò)干擾進(jìn)行排除。解決了一直以來(lái)的無(wú)線(xiàn)網(wǎng)絡(luò)干擾帶來(lái)的困擾。與第三方網(wǎng)絡(luò)管理軟件的互通思科WCS網(wǎng)絡(luò)管理平臺(tái)能夠管理包括各類(lèi)思科無(wú)線(xiàn)網(wǎng)絡(luò)控制器,思科室內(nèi)無(wú)線(xiàn)接入點(diǎn)1000系列、1100系列、1200系列、1230系列、1240系列、1250系列、1300系列、1500系列產(chǎn)品,各類(lèi)無(wú)線(xiàn)終端,能夠?qū)λ伎苽鹘y(tǒng)的胖AP產(chǎn)品或者第三方的胖AP產(chǎn)品進(jìn)行簡(jiǎn)單的設(shè)備管理,但不能進(jìn)行配置管理。思科能夠提供北向接口以及無(wú)線(xiàn)控制器的MIB庫(kù)與第三方網(wǎng)管進(jìn)行集成。

思科在無(wú)線(xiàn)局域網(wǎng)方面的優(yōu)勢(shì)產(chǎn)品技術(shù)優(yōu)勢(shì)一體化網(wǎng)絡(luò)解決方案,同一控制器控制管理室內(nèi)AP、室外AP、室內(nèi)Mesh以及室外Mesh節(jié)點(diǎn)。無(wú)線(xiàn)控制器支持二三層AP統(tǒng)一管理,對(duì)有線(xiàn)網(wǎng)絡(luò)構(gòu)架沒(méi)有任何改動(dòng)及特殊需求。室外MASH支持基于無(wú)線(xiàn)鏈路質(zhì)量(鏈路信號(hào)強(qiáng)度、鏈路信噪比等)、節(jié)點(diǎn)跳數(shù)等綜合計(jì)算無(wú)線(xiàn)路由。能夠經(jīng)過(guò)同一無(wú)線(xiàn)控制器支持對(duì)包括室內(nèi)型AP、室外型AP,甚至Mesh設(shè)備進(jìn)行統(tǒng)一的配置、管理能力,方便今后一體化無(wú)線(xiàn)網(wǎng)絡(luò)的實(shí)現(xiàn)。為實(shí)現(xiàn)簡(jiǎn)單、快捷的配置管理能力,要求實(shí)現(xiàn)AP的零配置管理功能,AP的配置管理、版本升級(jí)等工作均由無(wú)線(xiàn)控制器實(shí)現(xiàn),AP無(wú)需進(jìn)行任何配置工作。單一無(wú)線(xiàn)控制器設(shè)備支持最大管理1500個(gè)AP設(shè)備,而且能夠支持堆疊。網(wǎng)管系統(tǒng)能夠管理超過(guò)3萬(wàn)個(gè)AP和數(shù)千臺(tái)控制器,并提供實(shí)時(shí)真實(shí)的RF管理及控制具備AP匯聚數(shù)據(jù)流及高強(qiáng)度加密(AES)的數(shù)據(jù)流進(jìn)行線(xiàn)速轉(zhuǎn)發(fā),一般情況下,假設(shè)每個(gè)AP的IP靜載的流量不少于20Mbps,對(duì)于不同容量的無(wú)線(xiàn)控制器控制器的轉(zhuǎn)發(fā)能力,分別為:管理300個(gè)AP的無(wú)線(xiàn)控制器轉(zhuǎn)發(fā)能力為不少于8Gbps管理100個(gè)AP的無(wú)線(xiàn)控制器轉(zhuǎn)發(fā)能力為不少于4Gbps支持噪音、干擾回避、網(wǎng)絡(luò)頻點(diǎn)自動(dòng)規(guī)劃、功率自動(dòng)控制(AP功率自動(dòng)調(diào)整、無(wú)線(xiàn)客戶(hù)端功率自動(dòng)控制)、無(wú)線(xiàn)客戶(hù)端的負(fù)載均衡。支持在轉(zhuǎn)發(fā)數(shù)據(jù)的同時(shí)空口上非法AP和客戶(hù)端的發(fā)現(xiàn),并能夠經(jīng)過(guò)網(wǎng)管進(jìn)行報(bào)警、顯示和定位支持無(wú)線(xiàn)IDS功能,并能夠與有線(xiàn)IPS系統(tǒng)聯(lián)動(dòng),發(fā)現(xiàn)3~7層攻擊并從無(wú)線(xiàn)側(cè)阻斷該用戶(hù)與AP間的關(guān)聯(lián)支持訪客技術(shù),要求訪客流量不能落地于內(nèi)網(wǎng),支持經(jīng)過(guò)遠(yuǎn)程管理員生成訪客用戶(hù)名密碼和訪問(wèn)時(shí)間能力支持客戶(hù)端接入時(shí)基于用戶(hù)名的動(dòng)態(tài)VLAN的分配以及靜態(tài)VLAN分配,使得WLAN網(wǎng)絡(luò)系統(tǒng)能夠?qū)崿F(xiàn)每用戶(hù)VLAN的分配支持基于AP的VLAN組分配,即系統(tǒng)中能夠有某些AP對(duì)應(yīng)的WLAN專(zhuān)屬于不同的VLAN。使得不同的覆蓋區(qū)域雖然SSID相同,但用戶(hù)接入的默認(rèn)策略不同。支持同一無(wú)線(xiàn)控制器以及不同無(wú)線(xiàn)控制器下毫秒級(jí)的二三層漫游切換。支持無(wú)線(xiàn)控制器N+1、N+N、N+N+1冗余,且冗余控制器能夠在網(wǎng)絡(luò)任何路由可達(dá)之處而無(wú)需要求必須相同網(wǎng)段。支持基于無(wú)線(xiàn)資源百分比以及用戶(hù)保障速率、抖動(dòng)以及時(shí)延的下行無(wú)線(xiàn)資源控制。支持基于時(shí)長(zhǎng)以及流量的預(yù)付費(fèi)。集中式部署支持基于熱點(diǎn)的計(jì)費(fèi)定位。支持基于802.11a/b/g/n的接入,滿(mǎn)足下一代WLAN網(wǎng)絡(luò)接入及應(yīng)用的需求。支持經(jīng)過(guò)無(wú)線(xiàn)系統(tǒng)實(shí)現(xiàn)位置服務(wù),定位無(wú)線(xiàn)客戶(hù)端或者RFID設(shè)備。支持基于位置的個(gè)性化Portal推送支持基于SSID(即接入服務(wù)標(biāo)識(shí)的)的個(gè)性化Portal推送。經(jīng)過(guò)同一網(wǎng)管系統(tǒng)需要控制室內(nèi)型AP和室外型AP,包括Mesh節(jié)點(diǎn)。能夠?qū)崿F(xiàn)在部署之前,經(jīng)過(guò)網(wǎng)管系統(tǒng)模擬現(xiàn)場(chǎng)情況,進(jìn)行無(wú)線(xiàn)網(wǎng)絡(luò)的設(shè)計(jì)。支持802.11w(管理幀保護(hù))、802.11k(無(wú)線(xiàn)資源測(cè)量)、802.11v(客戶(hù)端管理)、802.11r(快速切換漫游)802.11s(無(wú)線(xiàn)網(wǎng)狀網(wǎng))、802.11n(下一代無(wú)線(xiàn)高速標(biāo)準(zhǔn)),思科也是主導(dǎo)上述標(biāo)準(zhǔn)的制定者。所有控制器功能無(wú)需附加的付費(fèi)許可而且能夠經(jīng)過(guò)思科網(wǎng)絡(luò)不斷獲得功能升級(jí)。公司總體優(yōu)勢(shì)公司優(yōu)勢(shì)領(lǐng)先的統(tǒng)一設(shè)備供應(yīng)商:思科是全球有線(xiàn)網(wǎng)絡(luò)設(shè)備的領(lǐng)導(dǎo)者,占據(jù)全球70%以上的份額,思科無(wú)線(xiàn)是無(wú)線(xiàn)局域網(wǎng)的開(kāi)創(chuàng)企業(yè)之一,早在1986年起就專(zhuān)著于研究發(fā)展無(wú)線(xiàn)局域網(wǎng)技術(shù)。思科的無(wú)線(xiàn)局域網(wǎng)技術(shù)專(zhuān)家當(dāng)前是IEEE802.11技術(shù)工作小組中的重要成員,在各個(gè)新標(biāo)準(zhǔn)的制定中做出了貢獻(xiàn),當(dāng)前,Cisco專(zhuān)家擔(dān)任WiFi國(guó)際標(biāo)準(zhǔn)組織聯(lián)盟主席,而且在802.11h,8021.11i,802.11j,802.11ma,802.11v工作組當(dāng)中擔(dān)任主席/付主席職務(wù),并在全部正在進(jìn)行的工作組中有相應(yīng)的專(zhuān)家參與。思科引領(lǐng)802.11標(biāo)準(zhǔn)的發(fā)展,而且為標(biāo)準(zhǔn)發(fā)展提供指導(dǎo)思想,當(dāng)前考慮制定的802.11s,802.11w,CAPWAP等標(biāo)準(zhǔn)均以思科的設(shè)計(jì)思想為藍(lán)本。思科與全球絕大多數(shù)無(wú)線(xiàn)、操作系統(tǒng)和終端廠商均在合作,包括與Microsoft、Nokia等廠商簽署全球戰(zhàn)略合作協(xié)議,共同發(fā)展及推動(dòng)無(wú)線(xiàn)市場(chǎng)和終端市場(chǎng)。并與包括Intel、Intermec、IBM、Panasonic、LEX、Dell等等上百家芯片廠商及終端設(shè)備廠商有共同合作計(jì)劃。思科制造出全球第一款基于802.11nDraft2.0的企業(yè)級(jí)無(wú)線(xiàn)AP,而且做為WiFi聯(lián)盟組織的802.11n測(cè)試基床。與包括Intel、BroadCom、Athreos、Marvell等領(lǐng)先無(wú)線(xiàn)芯片廠商進(jìn)行互操作聯(lián)合測(cè)試。思科提供真正運(yùn)營(yíng)級(jí)的無(wú)線(xiàn)基礎(chǔ)設(shè)施,思科在IETF的InternetMobility領(lǐng)域,擁有多項(xiàng)關(guān)于”無(wú)線(xiàn)設(shè)備/無(wú)線(xiàn)網(wǎng)絡(luò)快速安全漫游”,”物理層/數(shù)據(jù)鏈路層/IP層控制、性能優(yōu)化”等方面的專(zhuān)利。產(chǎn)品研發(fā)支持優(yōu)勢(shì)企業(yè)網(wǎng)WLAN市場(chǎng)占有率絕對(duì)領(lǐng)先者,專(zhuān)注于WLAN市場(chǎng)十余年,無(wú)線(xiàn)WLAN部門(mén)超過(guò)500研發(fā)人員,300名測(cè)試人員,全球超過(guò)4萬(wàn)名員工;中國(guó)本地超過(guò)1000名員工,擁有健全的分銷(xiāo)體系,數(shù)量龐大的代理商;在杭州設(shè)立本地辦事處,本地響應(yīng)速度快;Cisco專(zhuān)業(yè)化認(rèn)證已經(jīng)深入人心,Cisco產(chǎn)品和技術(shù)被大多數(shù)技術(shù)人員接受并學(xué)習(xí),日后管理維護(hù)費(fèi)用低,代理商技術(shù)力量強(qiáng);遍布全球的支持團(tuán)隊(duì):24小時(shí)全球可達(dá)的、由專(zhuān)家級(jí)工程師組成的團(tuán)隊(duì),全球約200,000家合作伙伴,思科TAC技術(shù)支持中心提供7*24小時(shí)技術(shù)支持。高性能的IPv6和IPv4無(wú)線(xiàn)接入,思科是業(yè)界最早支持IPv6的無(wú)線(xiàn)接入,而且無(wú)線(xiàn)控制單元與核心交換機(jī)一體化設(shè)計(jì),利用核心交換機(jī)超大容量的背板和轉(zhuǎn)發(fā)能力,保證交換無(wú)瓶頸,6500單塊WiSM的最大吞吐量是8Gbps,單個(gè)WiSM可支持300個(gè)AP,平均每個(gè)AP能夠得到26.7M的背板帶寬保證,或每個(gè)用戶(hù)能夠得到1.3M的背板帶寬保證(20個(gè)用戶(hù)計(jì)算)核心擴(kuò)展性能不受影響:當(dāng)需要擴(kuò)展無(wú)線(xiàn)網(wǎng)規(guī)模時(shí),我們將需要部署更多的AP,同時(shí)也需要增加WiSM。單個(gè)6509/6513機(jī)箱能夠支持6個(gè)WiSM模塊,最多支持1800個(gè)LWAPPAP。6500的高性能路由交換能力能夠保證核心轉(zhuǎn)發(fā)沒(méi)有性能瓶頸統(tǒng)一網(wǎng)絡(luò)平臺(tái):集成到主要的路由交換平臺(tái)。安全的創(chuàng)新型無(wú)線(xiàn)局域網(wǎng)控制器。無(wú)邊界無(wú)線(xiàn)網(wǎng)絡(luò)－室內(nèi)和室外一體化,思科的無(wú)線(xiàn)控制器不論是室內(nèi)AP還是室外AP,室內(nèi)MESH還是室外MESH都能進(jìn)行控制和管理,實(shí)現(xiàn)室內(nèi)室外、二層網(wǎng)絡(luò)和三層網(wǎng)絡(luò)的無(wú)縫漫游移動(dòng)。全面的產(chǎn)品線(xiàn):思科的產(chǎn)品先包括了室內(nèi)AP、室外AP、室內(nèi)MESH、室外MESH、小型無(wú)線(xiàn)控制器、大型無(wú)線(xiàn)控制器、6500系列交換機(jī)無(wú)線(xiàn)控制模塊、集成POE和無(wú)線(xiàn)控制器交換機(jī)、無(wú)線(xiàn)定位系統(tǒng)、無(wú)線(xiàn)網(wǎng)絡(luò)管理系統(tǒng)。是業(yè)界最豐富的產(chǎn)品設(shè)備廠商。而且在同一個(gè)AP的硬件平臺(tái)上,能夠?qū)崿F(xiàn)胖AP、瘦AP以及MeshAP的轉(zhuǎn)換,而且轉(zhuǎn)換只要經(jīng)過(guò)軟件的形式來(lái)完成。支持多種業(yè)務(wù)擴(kuò)展:思科無(wú)線(xiàn)網(wǎng)絡(luò)解決方案在支持?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)的同時(shí),真正為語(yǔ)音業(yè)務(wù)優(yōu)化的無(wú)線(xiàn)設(shè)計(jì),包括:一體化的IP電話(huà)解決方案,語(yǔ)音不中斷安全漫游。為大樓提供內(nèi)部話(huà)音無(wú)縫覆蓋,同時(shí)思科無(wú)線(xiàn)解決方案支持無(wú)線(xiàn)話(huà)音呼叫控制手段,保證呼叫連接建立的有效帶寬。無(wú)線(xiàn)視頻:經(jīng)過(guò)WiFi無(wú)線(xiàn)攝像機(jī)或者IP攝像機(jī)+無(wú)線(xiàn)橋接器可實(shí)現(xiàn)無(wú)線(xiàn)監(jiān)控、視頻會(huì)議的應(yīng)用?？煽啃?思科無(wú)線(xiàn)控制器可采用1+1或N+1的冗余控制器架構(gòu),提供可靠的無(wú)線(xiàn)接入網(wǎng)絡(luò)。不但如此,在高密度和高可靠的無(wú)線(xiàn)覆蓋區(qū)還可自動(dòng)實(shí)現(xiàn)AP的冗余和負(fù)載平衡。Cisco無(wú)線(xiàn)成功案例摘選IT企業(yè)Intel中國(guó)AdobeAMDOracleDell(5×4400＋1131)IBMLenovo(4400＋1000＋1131＋2710LOC)HPLucentHITACHIHONEYWELLJohnsonControlsAutomotiveElectronicsCo.,Ltd.SONY中國(guó)BSymantec……酒店行業(yè)香港朗豪酒店香港置地文華東方酒店(LandmarkMandarinOriental)新加坡GrandHyatt酒店北京嘉里中心酒店北京香格里拉酒店北京國(guó)際俱樂(lè)部酒店北京人濟(jì)萬(wàn)怡酒店香港賽馬會(huì)北京會(huì)所北京萬(wàn)達(dá)索菲特酒店央視酒店天津京津新城Hyatt酒店上海佘山索菲特酒店成都香格里拉酒店廣州威斯汀大酒店……解放軍總大樓解放軍301大樓解放軍302大樓解放軍306大樓北京大學(xué)人民大樓中日友好大樓北京協(xié)和大樓北京廣安門(mén)大樓北京天壇大樓北京地壇大樓首都兒科研究所安貞大樓上海瑞金大樓上海長(zhǎng)寧區(qū)中心大樓昆山宗仁卿紀(jì)念大樓……制造業(yè)Intel大連制造廠富士康集團(tuán)無(wú)線(xiàn)智能門(mén)禁系統(tǒng)移動(dòng)的辦公網(wǎng)絡(luò)VoWLAN語(yǔ)音系統(tǒng)(幾百部7920話(huà)機(jī))無(wú)線(xiàn)倉(cāng)儲(chǔ)系統(tǒng)臺(tái)灣友達(dá)光電(AUOptronicsCorp)廈門(mén)工廠北京索愛(ài)普天移動(dòng)通信有限公司奇美電子(ChiMeiOptoelectronics)昆山翊騰平面顯像有限公司(Coretronic(Kunshan)LCDCorp)愛(ài)默生電子(EMERSONELECTRIC(CHINA)HOLDINGSCO.,LTD.)海爾集團(tuán)Haier奇夢(mèng)達(dá)科技蘇州有限公司四川長(zhǎng)虹電子三星電子蘇州半導(dǎo)體工廠中芯國(guó)際冠捷電子(福建)有限公司上海通用汽車(chē)東風(fēng)雪鐵龍汽車(chē)北京現(xiàn)代汽車(chē)武漢東風(fēng)汽車(chē)福特汽車(chē)廣州本田汽車(chē)上海大眾汽車(chē)……零售業(yè)上海百聯(lián)超市配送中心家世界超市百安居B&Q宜家IKEABestBuy樂(lè)購(gòu)Tesco家樂(lè)福Carrefour麥德龍Metro沃爾瑪WalMark屈臣氏(WATSON)麥當(dāng)勞(每個(gè)店路由器＋AP模塊)中國(guó)煙草專(zhuān)賣(mài)倉(cāng)庫(kù)(全國(guó)范圍)山東家家悅超市有限公司……

802.11N的引入介紹及測(cè)試分析802.11N介紹介紹在不到十年的時(shí)間里,無(wú)線(xiàn)局域網(wǎng)已經(jīng)從一個(gè)有趣的設(shè)想變成了今天數(shù)以百萬(wàn)計(jì)的企業(yè)和消費(fèi)者所必不可少的技術(shù)。這項(xiàng)技術(shù)還在演變:基于美國(guó)電氣電子工程師協(xié)會(huì)(IEEE)標(biāo)準(zhǔn)草案的802.11n—新一代的高速無(wú)線(xiàn)局域網(wǎng)解決方案已經(jīng)出現(xiàn)。802.11n標(biāo)準(zhǔn)具備了幾項(xiàng)以前無(wú)線(xiàn)局域網(wǎng)技術(shù)所沒(méi)有的優(yōu)勢(shì)。其中最顯著的一點(diǎn)是它能夠提供充分的可靠性并顯著地提高應(yīng)用數(shù)據(jù)的吞吐量。然而,在決定是否部署802.11n無(wú)線(xiàn)解決方案之前,企業(yè)機(jī)構(gòu)應(yīng)該研究清楚幾個(gè)問(wèn)題:802.11n無(wú)線(xiàn)技術(shù)和以往的無(wú)線(xiàn)技術(shù)有什么區(qū)別?802.11n的標(biāo)準(zhǔn)化狀態(tài)是什么?802.11n無(wú)線(xiàn)技術(shù)能和現(xiàn)有的無(wú)線(xiàn)用戶(hù)端和接入點(diǎn)兼容嗎?什么因素促使我們?nèi)ゲ渴?02.11n無(wú)線(xiàn)技術(shù)呢?為了幫助你能夠作出決策,這篇概述提供了關(guān)于上述問(wèn)題和其它方面問(wèn)題的解答。這篇概述同時(shí)也提供了802.11n無(wú)線(xiàn)技術(shù)的一些細(xì)節(jié)以及為什么思科公司要致力于從事802.11n無(wú)線(xiàn)新標(biāo)準(zhǔn)的工作。最后,本篇概述介紹了思科模塊化企業(yè)級(jí)無(wú)線(xiàn)接入點(diǎn)Aironet1250系列產(chǎn)品－它是第一個(gè)經(jīng)過(guò)WiFi802.11n草案2.0認(rèn)證的產(chǎn)品,而且提供了最大的投資保護(hù)性來(lái)支持未來(lái)高速無(wú)線(xiàn)局域網(wǎng)技術(shù)。802.11n的誕生今天的802.11a/b/g無(wú)線(xiàn)網(wǎng)絡(luò)已經(jīng)成為了促進(jìn)用戶(hù)移動(dòng)性和生產(chǎn)效率的一項(xiàng)有力的工具,而且打開(kāi)了下一代無(wú)線(xiàn)應(yīng)用的大門(mén)。然而,當(dāng)無(wú)線(xiàn)應(yīng)用變得日益普遍的時(shí)候,對(duì)網(wǎng)絡(luò)可靠性和帶寬的需求變得更加緊迫。為此,IEEE工作組n(TGn)已經(jīng)致力于開(kāi)發(fā)一種新的無(wú)線(xiàn)局域網(wǎng)標(biāo)準(zhǔn),提供比現(xiàn)有的802.11a/b/g技術(shù)能夠提供的數(shù)據(jù)吞吐量更高的數(shù)據(jù)吞吐量。802.11n標(biāo)準(zhǔn)能夠提供高達(dá)300Mbps的無(wú)線(xiàn)傳輸(今天802.11a和802.11g的最高傳輸速度是54Mbps,而更早的802.11b只能提供最高為11Mbps的傳輸速度)。自9月以來(lái),TGn一直在平穩(wěn)的推動(dòng)802.11n標(biāo)準(zhǔn)化工作,可是,和其它復(fù)雜的技術(shù)一樣,標(biāo)準(zhǔn)化工作需要幾年的時(shí)間來(lái)完成。由于對(duì)于提高無(wú)線(xiàn)網(wǎng)絡(luò)性能和容量的關(guān)注大量存在,在開(kāi)始的時(shí)侯有32個(gè)不同的建議被提出,工作組一直對(duì)達(dá)成一致,建立一個(gè)單一的建議,以及對(duì)之標(biāo)準(zhǔn)化而努力。在10月,思科和其它幾家公司成立了增強(qiáng)無(wú)線(xiàn)聯(lián)盟(EWC),旨在幫助工作組打破僵局并加速802.11n的標(biāo)準(zhǔn)化工作。EWC創(chuàng)立了一個(gè)新的建議,IEEE在一月投票接受了這個(gè)建議作為標(biāo)準(zhǔn)。工業(yè)界的技術(shù)提供廠商都在爭(zhēng)相推出基于802.11n技術(shù)的新產(chǎn)品,當(dāng)前,關(guān)于標(biāo)準(zhǔn)化第二份草案建議的相關(guān)產(chǎn)品已經(jīng)大量進(jìn)入到市場(chǎng)中。802.11n技術(shù)的現(xiàn)狀下一代無(wú)線(xiàn)局域網(wǎng)技術(shù)已經(jīng)向前邁進(jìn),可是機(jī)構(gòu)投資者必須清楚802.11n依然是一個(gè)標(biāo)準(zhǔn)草案。最終的標(biāo)準(zhǔn)細(xì)則還在制定當(dāng)中,而且TGn預(yù)計(jì)要到的下半年才能夠最終經(jīng)過(guò)802.11n的標(biāo)準(zhǔn)。自從6月以來(lái),無(wú)線(xiàn)聯(lián)盟(Wi－FiAlliance)當(dāng)前采用的是過(guò)渡的802.11n草案2.0來(lái)作為第一輪Wi－Fi認(rèn)證和兼容性測(cè)試的基準(zhǔn)。商業(yè)用戶(hù)如果采用802.11n的話(huà)應(yīng)該考慮是否需要等到標(biāo)準(zhǔn)化最終落實(shí)再進(jìn)行部署工作。當(dāng)前市場(chǎng)上的802.11n產(chǎn)品都是基于標(biāo)準(zhǔn)化的草案,而不是最終真正確立的標(biāo)準(zhǔn)?，F(xiàn)在工業(yè)界都在致力于能夠讓當(dāng)前基于草案的產(chǎn)品能夠經(jīng)過(guò)軟件升級(jí)的辦法來(lái)滿(mǎn)足以后802.11n的標(biāo)準(zhǔn)。然而,這種情況是沒(méi)有絕對(duì)保證的。然而,思科的模塊化設(shè)計(jì)能夠保證即使是需要硬件升級(jí),也只是影響到無(wú)線(xiàn)發(fā)射模塊部分,而不必?fù)?dān)心替換整個(gè)無(wú)線(xiàn)接入點(diǎn)系統(tǒng)。802.11n如何工作當(dāng)前的無(wú)線(xiàn)解決方案運(yùn)行在2.4-GHz的頻段(802.11g和802.11b)或者5-GHz的頻段上(802.11a)。802.11n將會(huì)工作在2.4-GHz或5-GHz,或者同時(shí)兩個(gè)頻段上,從而提供了對(duì)802.11a/b/g的向下兼容性。當(dāng)前市場(chǎng)上絕大多數(shù)的Wi－Fi設(shè)備和無(wú)線(xiàn)接入點(diǎn)都是支持雙頻段(2.4-GHz和5-GHz)。利用5-GHz的802.11n將能夠?yàn)樯虡I(yè)級(jí)用戶(hù)提供更大的接入容量和更不易受干擾的頻段。基于802.11n的無(wú)線(xiàn)解決方案利用如下幾項(xiàng)技術(shù)來(lái)提供網(wǎng)絡(luò)高性能,高可靠性和高可預(yù)言性,她們是:多輸入多輸出(MultipleInputMultipleOutput,常簡(jiǎn)稱(chēng)MIMO)技術(shù)數(shù)據(jù)包聚合(Packetaggregation)技術(shù)通道綁定(Channelbonding)技術(shù)這三項(xiàng)關(guān)鍵技術(shù)結(jié)合起來(lái)能夠讓802.11n提供5倍于802.11a/b/g的網(wǎng)絡(luò)性能。MIMO技術(shù)802.11a/b/g無(wú)線(xiàn)接入點(diǎn)和客戶(hù)端是經(jīng)過(guò)單個(gè)天線(xiàn)單個(gè)空間信道來(lái)實(shí)現(xiàn)數(shù)據(jù)傳送的。802.11n接入點(diǎn)和客戶(hù)端能夠利用兩個(gè)或者更多的空分信道同時(shí)傳輸數(shù)據(jù),而且能夠采用多個(gè)接收天線(xiàn)和高級(jí)信號(hào)處理技術(shù)來(lái)重建從多個(gè)信道發(fā)送過(guò)來(lái)的數(shù)據(jù)?；贛IMO的接入點(diǎn)使用空間復(fù)用技術(shù)在不同的天線(xiàn)上傳送不同比特的信息,從而能夠提供更高的數(shù)據(jù)吞吐量和可靠性。先前的無(wú)線(xiàn)技術(shù)在處理反射信號(hào)的時(shí)候存在問(wèn)題,而MIMO技術(shù)則能夠有效的利用這種反射來(lái)消除”盲區(qū)”,從而增加了無(wú)線(xiàn)服務(wù)的覆蓋范圍?？偠灾?802.11n網(wǎng)絡(luò)融合了基于MIMO的接入點(diǎn)和無(wú)線(xiàn)客戶(hù)端,從而能夠提供極高的可靠性和數(shù)據(jù)吞吐量。然而,即使只部署支持MIMO技術(shù)的無(wú)線(xiàn)接入點(diǎn),和不支持MIMO技術(shù)的傳統(tǒng)客戶(hù)端通信,這項(xiàng)技術(shù)依然能夠提供高出802.11a/b/g網(wǎng)絡(luò)百分之三十的性能。這種性能的提升是采用MIMO智能天線(xiàn)的結(jié)果,它能夠允許無(wú)線(xiàn)接入點(diǎn)能在更長(zhǎng)的距離間更可靠的接受數(shù)據(jù),而且與標(biāo)準(zhǔn)的分集天線(xiàn)工作方式相比能夠?yàn)榭蛻?hù)端提供更高的數(shù)據(jù)傳輸率。例如在同樣距離上802.11a/b/g客戶(hù)端和傳統(tǒng)接入點(diǎn)通信,數(shù)據(jù)一般會(huì)從54Mbps降到48Mbps或者36Mbps,而相同的客戶(hù)端同支持MIMO技術(shù)的802.11n無(wú)線(xiàn)接入點(diǎn)通信,還能夠維持在54Mbps不變。通道綁定最直接的增加網(wǎng)絡(luò)容量的辦法是增加通信帶寬。然而傳統(tǒng)的無(wú)線(xiàn)技術(shù)只能局限在幾個(gè)20－MHz頻寬信道中的一個(gè)上傳送數(shù)據(jù)。802.11n網(wǎng)絡(luò)利用一種叫做通道綁定的技術(shù)來(lái)結(jié)合兩個(gè)相鄰的20－MHz信道,從而通信帶寬增加了一倍。由于能夠利用的信道數(shù)量較多,通道綁定在5GHz頻率上最有效果。由于2.4GHz只有三個(gè)不重疊的20－MHz信道,通道綁定兩個(gè)20－MHz的信道將會(huì)占用三分之二的頻率資源。因此,IEEE制定了在何種情況下才能在2.4GHz使用通道綁定技術(shù)的規(guī)則,從而保證最優(yōu)的性能。思科預(yù)見(jiàn)了采用通道綁定的好處而且在5GHz上加以支持。數(shù)據(jù)包聚合技術(shù)在傳統(tǒng)的無(wú)線(xiàn)傳輸技術(shù)中,傳送每一個(gè)數(shù)據(jù)包所需要的信道開(kāi)銷(xiāo)量是固定的,而不是取決于數(shù)據(jù)包本身的大小。當(dāng)傳輸率提高時(shí),傳送每一個(gè)包的時(shí)間要求就要縮短,可是開(kāi)銷(xiāo)始終保持不變――這樣就會(huì)帶來(lái)一個(gè)潛在的問(wèn)題:在高速802.11n網(wǎng)絡(luò)中需要傳送的開(kāi)銷(xiāo)將變得比數(shù)據(jù)包本身還要大。802.11n技術(shù)經(jīng)過(guò)匯聚應(yīng)用數(shù)據(jù)中的多個(gè)數(shù)據(jù)包成為一個(gè)傳輸幀來(lái)提高效率。在這種情況下,802.11n網(wǎng)絡(luò)能夠經(jīng)過(guò)僅僅一個(gè)有固定開(kāi)銷(xiāo)的幀來(lái)傳送多個(gè)數(shù)據(jù)包。這種數(shù)據(jù)包聚合技術(shù)對(duì)于某些特定的應(yīng)用程序如文件傳輸有極大的好處。然而,實(shí)時(shí)應(yīng)用如語(yǔ)音通話(huà)并不能從中獲益,這是因?yàn)閷?shí)時(shí)流的數(shù)據(jù)包需要固定的傳輸間隔而數(shù)據(jù)包聚合將會(huì)帶來(lái)不必要的延遲。當(dāng)然,語(yǔ)音和其它多媒體應(yīng)用依然能夠從MIMO技術(shù)中獲益。802.11n的優(yōu)點(diǎn)采用802.11n這種創(chuàng)新性的技術(shù)能夠?yàn)闊o(wú)線(xiàn)局域網(wǎng)帶來(lái)以前無(wú)線(xiàn)解決方案所不具備的幾項(xiàng)優(yōu)點(diǎn):高可靠性—采用MIMO技術(shù)能夠使得802.11n網(wǎng)絡(luò)提供更可靠的無(wú)線(xiàn)服務(wù)和更多的并發(fā)連接。經(jīng)過(guò)在多個(gè)天線(xiàn)的并行通信,802.11n能夠有效的消除盲區(qū)和提供更遠(yuǎn)的傳輸距離(即使是和傳統(tǒng)的802.11a/b/g客戶(hù)端通信)。802.11n能夠?yàn)橛脩?hù)帶來(lái)包括語(yǔ)音和視頻應(yīng)用的全新體驗(yàn)。MIMO技術(shù)所帶來(lái)的增強(qiáng)的信號(hào)收發(fā)特性能夠減少數(shù)據(jù)包重傳,從而能夠提供更可靠更穩(wěn)定的高數(shù)據(jù)吞吐量。高吞吐量—結(jié)合MIMO技術(shù)、數(shù)據(jù)包匯聚技術(shù)和通道綁定技術(shù),802.11n網(wǎng)絡(luò)(包括802.11n無(wú)線(xiàn)接入點(diǎn)和802.11n客戶(hù)端)能夠達(dá)到每個(gè)無(wú)線(xiàn)頻段(2.4GHz或者5GHz)300Mbps的傳輸率—5倍于802.11a/g的最大傳輸率。而且,802.11n接入點(diǎn)增強(qiáng)了對(duì)基于以前無(wú)線(xiàn)標(biāo)準(zhǔn)的客戶(hù)端的支持:即使是802.11a/b/g客戶(hù)端和802.11n接入點(diǎn)通信,它也能夠在同樣的距離間獲得更好的帶寬。大覆蓋范圍—企業(yè)用戶(hù)在設(shè)計(jì)無(wú)線(xiàn)網(wǎng)絡(luò)的性能時(shí),MIMO技術(shù)能夠?yàn)楦鞣N設(shè)備提供更加可預(yù)測(cè)的網(wǎng)絡(luò)覆蓋范圍和吞吐量。這種覆蓋范圍的提高不但適用于802.11n客戶(hù)端而且支持802.11a/b/g客戶(hù)端。在任何一個(gè)地點(diǎn),用戶(hù)連接802.11n接入點(diǎn)都會(huì)得到比連接802.11a/b/g無(wú)線(xiàn)接入點(diǎn)更高的數(shù)據(jù)傳輸速度。因此較之以前的無(wú)線(xiàn)技術(shù),802.11n能夠?yàn)楦嗟挠脩?hù)提供更高的數(shù)據(jù)服務(wù)。下面的這些應(yīng)用能夠從802.11n無(wú)線(xiàn)局域網(wǎng)的高速率,高可靠性和可預(yù)見(jiàn)的覆蓋范圍等特點(diǎn)中受益:需要共享大文件的場(chǎng)合和應(yīng)用,包括高級(jí)設(shè)計(jì)和工程應(yīng)用在會(huì)議室里共享一個(gè)大尺寸微軟PowerPoint演講稿的客戶(hù);需要高質(zhì)量傳輸?shù)恼Z(yǔ)音和視頻應(yīng)用,例如視頻會(huì)議和需要多個(gè)高清晰視頻流的IPTV服務(wù);包括倉(cāng)庫(kù)、制造工場(chǎng)樓層以及零售店等難于控制RF特性的場(chǎng)合;災(zāi)難恢復(fù)、備份和存儲(chǔ)應(yīng)用場(chǎng)合。同已有平臺(tái)的向后兼容性如同今天的802.11g平臺(tái)一樣,802.11n網(wǎng)絡(luò)能夠同之前遵循802.11a/b/g標(biāo)準(zhǔn)的客戶(hù)端兼容。802.11n無(wú)線(xiàn)接入點(diǎn)能夠方便的在混合環(huán)境下進(jìn)行協(xié)作。802.11n接入點(diǎn)能夠配置為同時(shí)在20MHz頻段支持傳統(tǒng)802.11a/b/g網(wǎng)絡(luò)和在40MHz頻段支持更高的帶寬。然而,在802.11n網(wǎng)絡(luò)中引入802.11a/b/g用戶(hù)將會(huì)影響到網(wǎng)絡(luò)的整體速率,并降低無(wú)線(xiàn)接入點(diǎn)的吞吐量。這種影響隨著具體引入客戶(hù)端方式的不同而有所不同。802.11n網(wǎng)絡(luò)能夠在最小的性能影響代價(jià)下兼容802.11a/b/g客戶(hù)端。然而,在當(dāng)前的802.11g網(wǎng)絡(luò)中,運(yùn)營(yíng)包括802.11b客戶(hù)端在內(nèi)的混合環(huán)境將會(huì)極大的影響網(wǎng)絡(luò)的吞吐量(當(dāng)802.11b客戶(hù)端接入后,802.11g網(wǎng)絡(luò)的吞吐量將會(huì)從25Mbps下降到7Mbps,802.11n網(wǎng)絡(luò)性能也會(huì)受到相當(dāng)程