思科无线产品解决方案

1、 2011 思科 and/or its affiliates. all rights reserved.思科 public1 移动性改变一切: 思科统一无线网络 产品和解决方案介绍 使用任何设备随时随地的保持简单、安全、可靠的连接 思科无边界网络移动产品部门 2011 思科 and/or its affiliates. all rights reserved.思科 public2 移动性需求移动性需求 思科统一无线网络思科统一无线网络 为何思科的解决方案为何思科的解决方案 如此独特？如此独特？ 业务应用就绪的业务应用就绪的 思科统一接入解决方案思科统一接入解决方案 业界领导地位业界领导地位 2

2、011 思科 and/or its affiliates. all rights reserved.思科 public3 移动性需求 2011 思科 and/or its affiliates. all rights reserved.思科 public4 它改变了我们的连接方式和工作方式 简单简单安全安全稳定稳定 任何用户 任何地点 任何设备 任何时间 2011 思科 and/or its affiliates. all rights reserved.思科 public5 wired wirelessvpn 需要一个可以实现业务应用就绪一体化访问（无线、有线、vpn）的网络! wired

3、+ wireless + vpn 2011 思科 and/or its affiliates. all rights reserved.思科 public6 不断增长的无线网络需求 接入喜好发生改变 从有线向无线转移 期望获得相同级别的性能 网络网络 移动应用发生改变 配置文件发生改变 使用方法发生改变 支持丰富的多媒体内容 延迟敏感型 高带宽 迁移至云 上行链路和下行链路 需求增加 应用应用 设备数量激增 2ss 1ss 1ss 3ss 每个人拥有更多设备 更多的设备类型 设备设备 2011 思科 and/or its affiliates. all rights reserved.思科 p

4、ublic7 通过无线网络提供类似于有线连接的出色体验 我需要具备 我需要提供 与位置无关的、 可预测的、可靠 的网络 始终可用的连接 网络 为“突发”延迟 敏感型应用提供 所需 的性能支持 出色的移动应用 体验 应用 面向 1ss、2ss 和 3ss 设备，实现 优化的广泛的 客户端支持 使用任何设备 设备 2011 思科 and/or its affiliates. all rights reserved.思科 public8 思科统一无线网络 2011 思科 and/or its affiliates. all rights reserved.思科 public9 可扩充性架构 减少管理

5、点 ncs 统一网管 ise 统一策略 无线控制器通过 capwap 隧道管理配 置无线接入点 支持lightweight 和 standalone两种架构的 无线接入点 无线控制器 直观的图形化界面简 化配置, 监视, 和故 障排查 移动服务引擎 对客户端, 资产标签, 和非法无线设备进行 高精度定位追踪 snmp nmsp cawap 室内无线接 入点 室外无线接 入点 ncs一体化网络管理 ise一体化网络策略 业界领先的内容感知 的有线+无线+vpn 策 略管理 2011 思科 and/or its affiliates. all rights reserved.思科 public10

6、 1522/1524 1550 性能性能/功能功能 商业无线网络商业无线网络富媒体应用富媒体应用关键业务关键业务 1130ag 1040n 1140n 1260n 1240ag 3500e/i/p 1310/1410 oeap 600 3600e/i 2011 思科 and/or its affiliates. all rights reserved.思科 public11 思科思科 802.11n 无线接无线接 入点入点 oeap 600 系列系列 无线接入点无线接入点 1040 系列无线接系列无线接 入点入点 1140, 1250, 1260 系列无线接入点系列无线接入点 3600/350

7、0/1550 系列无线接入点系列无线接入点 适用场景远程无线办公基本无线覆盖，数 据应用 优异的无线覆盖， 富媒体应用，支持 高性能的企业应用 优异的无线覆盖， 富媒体应用，支持 高性能的关键业务 应用 目标用户大量soho用户或 大量小型分支机构 人员的远程无线办 公 商业用户, 中小企 业, 分支机构 大中型企业大中型企业 密集客户端部署 扩展的信号覆盖范围 富媒体应用(语音/视频) 复杂射频环境下保护系 统性能 business mobilityrich media商业无线网络商业无线网络富媒体应用富媒体应用关键业务关键业务 2011 思科 and/or its affiliates.

8、all rights reserved.思科 public12 性能性能/功能功能 smbmiddle market 2500/wlcm2 wism 2 5508-250/500 5508-12/25/50/100 large enterprise flex 7500 2011 思科 and/or its affiliates. all rights reserved.思科 public13 2500 系列系列 wlc on sre for isr g2 5500 系列系列wism2 目标用户中小企业中小企业大中型企业大中型企业 部署方式 集中转发模式 分布式本地转发模式 集中转发模式 分布式

9、本地转发模式 集中转发模式 分布式本地转发模式 集中转发模式 分布式本地转发模式 外型桌面型 ism/sm 模块，适用于 1941/2900/3900 isr g2 1 ru 机箱 cat6k 服务模块 每机箱最多支持 7 块 网络接口4xgeisr g2 背板8xgecat6k 背板 功耗80w125w220w clientlink射频优异性 videostream视频流就绪 cleanair智能频谱 capwap 数据 dtls 加密 支持无线远程办公 支持无线网状网 2011 思科 and/or its affiliates. all rights reserved.思科 public1

10、4 为何思科的解决方案 如此独特？ 2011 思科 and/or its affiliates. all rights reserved.思科 public15 业界唯一的芯片级主动智能频谱管理解决方案 之前之前 无线干扰降低了信号稳定性 和系统性能 空口介质质量性能 思科 cleanair 提升信号稳定性和系统性能 现在现在 cleanair 技术消除了射频干扰， 提升了信号稳定性和性能 空口介质质量性能 无线客户端 性能 2011 思科 and/or its affiliates. all rights reserved.思科 public16 cleanair 由专用 asic 芯片处理

11、 同时侦测wi-fi和非wi- fi 干扰源 a只能评估干扰对wi-fi 性能的影响 当严重干扰发生时主动 改变信道来规避影响 将复杂的射频干扰问题 简化为空气介质质量指 数方便用户的理解 业界唯一的芯片级高分辨率的干扰检测、分类，主动消除干扰影响的解决方案 100 63 97 35 20 检测 | 分类 | 消除 90 2011 思科 and/or its affiliates. all rights reserved.思科 public17 高级波束赋形技术提升了无线客户端性能 思科 clientlink -提升了无线信号稳定性和客户端性能 之前之前 波束强度没有朝向客户端，未优化的802

12、.11客户端 连接性能降低,，产生覆盖漏洞 802.11a/ g 普通802.11n 无线接入点 波束增强区域 x 现在现在 通过波束赋形将无线信号导向客户端， 提升性能和覆盖 波束赋形 802.11a/g 思科802.11n 无线接入点 无线客户端 性能 2011 思科 and/or its affiliates. all rights reserved.思科 public18 思科 clientlink = 高达 65% 的性能提升 之前 client-link 关闭 低数据速率 减少覆盖漏洞和改善客户端连接性能 现在 client-link 启用 高数据速率 wireless clien

13、t performance 2011 思科 and/or its affiliates. all rights reserved.思科 public19 现在现在 双频客户端被自动导向到资源充裕 的 5ghz 频谱 2.4ghz 2.4ghz 客户端 speed 双频客户端 speed 5ghz 双频客户端 speed 思科 bandselect 提升信号稳定性和客户端性能 自动频段选择将双频客户端导向5ghz 之前之前 所有无线客户端拥挤在 2.4ghz 频段，性能下降 2.4ghz 客户端 speed 双频客户端 speed 双频客户端 speed 无线客户端 性能 2011 思科 and

14、/or its affiliates. all rights reserved.思科 public20 思科 videostream 提升系统稳定性和性能 保证在无线网络上视频交付的效果和在有线网络上相同 之前之前 无法预留资源，视频和语音应用效果差， 无法交付组播应用 公司会议谈判赛事转播 现在现在 视频流优先，系统资源预留， 实现无线网络上的稳定可靠视频组播 公司会议谈判赛事转播 企业视频 应用 2011 思科 and/or its affiliates. all rights reserved.思科 public21 经过第三方测试验证，性能高于竞争对手两倍，且比竞争对手节省30 倍有线

15、带宽 优化的端到端无线组播解决方案 无线接入点完成组播 到单播的转换 multicast stream 视频流优先级 空口资源预留防止过 载 video not available apap high priority event classroom program live sporting event wlcap 2011 思科 and/or its affiliates. all rights reserved.思科 public22 一体化查看管理有线+无线+策略 无线 有线 策略 简化 提高 it 效率 一体化 单一视图管理所有用户的访问数据 降低运维成本 花费更少的时间和资源 现在

16、现在 综合的用户和访问能见度 无线 有线 身份识别 各自独立 低效的运作模式 重复劳动 手工的进行数据相关 容易出错 消耗时间和资源 之前之前 分隔的管理 思科 prime ncs 简化网络管理 一体化管理 2011 思科 and/or its affiliates. all rights reserved.思科 public23 number of customers 40 0 35 0 30 0 25 0 20 0 15 0 10 0 50 0 client devices (drivers, connections, authentication, or other issues) rf

17、 interference from wi-fi and/or non- wi-fi sources unexpected demand for increase coverage of capacity faulty wireless network design implementatio n old or outdated wireless technology insufficient it administrator expertise other 最近的一项调查显示受访者认为移 动性/wlan性能受到影响的最主要原最主要原 因因是由客户端设备客户端设备造成的 一体化客户端设备管理和

18、故障排查 思科 prime ncs 简化网络管理 2011 思科 and/or its affiliates. all rights reserved.思科 public24 业界领先的内容感知的有线+无线+vpn 策略管理 思科 ise 简化策略管理 之前之前 分离的策略管理 有线 | vpn | 无线 现在现在 内容感知的策略管理 简单 | 一体化 | 自动 who? what? when? where? how? 一体化的 策略管理 2011 思科 and/or its affiliates. all rights reserved.思科 public25 策略分析 vlan 10 vl

19、an 20 私人设备 员工 配发设 备 无线控制器 内网内网资资源源 仅仅限限 internet 访问访问 userlocation timeattribute x dhcp radiussnmp netflo w 配发设备 1.802.1x eap 用户认证 2.分析并识别设备类型 3.决定策略 4.在单一ssid上策略执行，分配 “vlan 10” 5.全部访问授权 6.全面的终端设备可视化 私人设备 1.802.1x eap 用户认证 2.分析并识别设备类型 3.决定策略 4.在单一ssid上策略执行，分配 “vlan 10 或 20” 5.全部或部分访问授权 6.全面的终端设备可视化

20、htt p dns devic e 集中式策略引擎 一体化访问管理 单个ssid 解决个人设备连网面临的问题 2011 思科 and/or its affiliates. all rights reserved.思科 public26 超过超过 75个客户端厂家加入个客户端厂家加入ccx 认证计划认证计划 超过超过 350 种类的客户端设备和主动种类的客户端设备和主动 rfid标签已经获得标签已经获得 了了ccx 认证认证 2011 思科 and/or its affiliates. all rights reserved.思科 public27 思科 anyconnect = 持久性的安全连

21、接 业界领先的内容感知和持久性的安全连接 之前之前 无法管理设备 存在安全风险并缺乏访问手段 现在现在 可管理的永远在线的安全连接 高集成度，易用 访问控制 数据丢失保护 移动性应用 的用户 2011 思科 and/or its affiliates. all rights reserved.思科 public28 思科兼容客户端思科兼容客户端 只有思科只有思科 预测试客户端与思科无线网络的兼容性（预测试客户端与思科无线网络的兼容性（ 90 的无线终端支的无线终端支 持思科兼容扩展（持思科兼容扩展（ ccx ） 联合终端供应商进行兼容性测试（英特尔，苹果，诺基亚，联合终端供应商进行兼容性测试（

22、英特尔，苹果，诺基亚， rim） 提供统一的客户端进行连接服务，集成提供统一的客户端进行连接服务，集成vpn ， nac和和 802.1x/eap服务服务 降低维护成本，集中帮助客户端排除故障降低维护成本，集中帮助客户端排除故障 compatible 2011 思科 and/or its affiliates. all rights reserved.思科 public29 open protocol 为应用设计的开放的平台 wlan 无线控制器 applicationsapplicationsapplicationsapplications wi-fi 位置服务无线ips切换其它更多服务 无

23、线控制器 wcs 应用应用应用应用 nmsp 开放 api 接口 应用通过mse 开放的 api 接口 获得智能 开放协议 一体化的网络 集中提供服务 集中的服务 和网络管理 位置服务 无线ips切换 其它更多服务 移动服务引擎（mse） ethernet wimax cellular 2011 思科 and/or its affiliates. all rights reserved.思科 public30 接入交换机接入交换机 compact2960- s 3750- x/ 3560-x 4500e 身份识别和策略应用身份识别和策略应用 一体化管理一体化管理 ise ncs 分布和核心交换

24、机分布和核心交换机 6500 series 无线控制器无线控制器 分支无线控制器 园区无线控制器 云无线控制器 2500 series 5500 series flex 7500 wlc on sre wism2 无线接入点无线接入点 350 0i serie s 高密度接入 室外 远程办公室内 1040 series 1140 series 1260 series 3500e series 3500p series 1550 series 600 series 您的最佳选择! 终端终端 2011 思科 and/or its affiliates. all rights reserved.思科

25、 public31 业务应用就绪的 思科统一接入解决方案 2011 思科 and/or its affiliates. all rights reserved.思科 public32 核心 汇聚 接入 ncsise园区 室内 室外 分支机构 在家里 wan internet 网络部署 独立控制器 模块化控制器 业务场景部署 单位/室外/差旅/家庭 恶劣无线物理环境/射 频环境/关键业务环境 一体化管控 有线无线管理 统一策略 sp 应急场所 air-ct5508-500-k9 up to 500 access points rf visibility cleanair protection r

26、eliable streaming video catalyst 4500-e 320 gbps fabric redundant supervisors 30 watts poe 4,096 vlans smart call home catalyst 6500-e high availability (vss) centralized security policies layer 3 fast roaming ws-c6509-e-wism air-ct5508-500-k9 up to 500 access points rf visibility cleanair protectio

27、n reliable streaming video air-lap1042n-x-k9 802.11n ap 2*2 mimo entry-level air-lap1142n-x-k9 802.11n ap video stream technology client link band select air-lap1262n-x-k9 /1250 challenging environment video stream technology client link band select air-lap1262n-x-k9/1250 outdoor with box/1520/1550

28、video stream technology client link band select ncs unified w+w management intuitive gui troubleshooting tools the configuration template catalyst 2960 lan base enhanced layer 2+ gigabit ethernet dual-purpose 4 gig uplinks rps 2300 support air-cap3502i-x-k9 clean air technology 802.11n ap video stre

29、am technology riliability air-mse-3310-k9 central location management open api adaptive wireless ips air-lap1262n-x-k9 /1250 challenging environment video stream technology client link band select oeap600 11n/4 ethernet ports control and data plane encryption automatic set up at power on ise anytime

30、/anytobjject/anywher e/anyresource 统一接入基 础设施 在路上： 移动环境 2011 思科 and/or its affiliates. all rights reserved.思科 public33 统一接入基 础设施 业务访问就绪 核心 汇聚 接入 ncsise园区 室内室外 分支机构 在家里 wan internet sp 应急场所 复杂频谱环境 频谱分析 智能控制 业务支撑 媒体就绪 语音就绪 cleanair service (ap) self healing and optimizing forensics for troubleshooting

31、policy enforcement wireless security intelligent control rrm clientlink cleanair service(ncs) the spectrum details can be view on wcs and client pc cleanair service(mse) the mse merge nofition and locate the interfer secure mobility (ap) hardware aes rf monitor secure mobility (ap) capwap aes tunnel

32、 secure mobility (worker) sslvpn secure mobility (controller) centralized sec policy user authentication rouge ap secure mobility (wired ) wired ips integrated with wireless sec mobility router ipsec vpn tunnel critical app access sslvpn/dtls unified access auth wireless/wired/vpn secure mobility (w

33、ired ) integrated with wireless sec media ready(switch) end to end qos media ready (switch) end to end qos media ready(controller) end to end qos video stream /voice cac rrm client link media ready(switch) end to end qos media ready (ap) end to end qos 802.11ap,bandselec spectrum analysis secure mob

34、ility (mse) wips locate interfer 接入安全 高清 在路上： 移动环境 2011 思科 and/or its affiliates. all rights reserved.思科 public34 核心 汇聚 接入 ncsise园区 室内室外 分支机构 在家里 wan internet sp 应急场所 统一接入基 础设施 复杂频谱环境 频谱分析 智能控制 业务支撑 媒体就绪 语音就绪 设施支撑 思科无线工业化标准 设施识别及控制 接入安全 业务访问就绪 mobility ccx 思科 compatible more than 400+ device nac pro

35、filer device profiling provisioning identity monitoring 在路上： 移动环境 2011 思科 and/or its affiliates. all rights reserved.思科 public35 核心 汇聚 接入 ncsise园区 室内室外 分支机构 在家里 wan internet sp 应急场所 统一接入基 础设施 位置感知集成 资产定位 人员定位 设施管理 门户服务集成 有线无线统一门户 访客门户 业务访问场景集成 标签 时间/位置/id/场景 业务访问就绪 业务服务集成 context aware(mse) context

36、aware software opened api rfid location tracking access switch portal api wlc portal api application access control time/where/id/status 业务应用 guest access portal/register/auth 业务应用 sslvpn access portal api 在路上： 移动环境 2011 思科 and/or its affiliates. all rights reserved.思科 public36 业界领导地位 2011 思科 and/or its affiliates. all rights reserved.思科 public37 wlan