思科无线局域网产品线课件

XiaogangWuxiawu@思科统一无线局域网

产品线介绍XiaogangWu思科统一无线局域网

产品线介绍思科有哪些无线局域网方案?思科LinksysSOHO无线局域网组网方案:适用于家庭和SOHO办公组网应用思科中小企业无线组网方案适用于中小企业办公组网应用（12个AP以下）思科企业级无线网络组网方案:大型企业组网,运维,安全和定位应用主流的集中式(瘦AP)方案,及传统的分布式(胖AP)方案思科城域规模无线网状网（Mesh）组网方案:配合思科统一无线网络架构,实现城市重要地区的网络接入覆盖,以便提供公共服务等应用思科有哪些无线局域网方案?思科LinksysSOHO无线思科企业级分布式无线组网方案

-组成部件AP1200双频（802.11b＋802.11a）、模块化设计100mWembeddedradio802.11b,802.11a，802.11gACpoweredorin-linePlenumratableAP1100中低端价格、企业级功能100mW,集成天线802.11b,802.11gACpoweredorin-line企业级无线局域网网管引擎WLSEBR1400无线网桥集成或外置天线802.11a,250mW802.11a/b/gCardBus/PCI无线网卡无线接入点+无线网桥Aironet1300企业级功能;同时具有无线接入点和无线网桥功能;集成或外置天线;802.11b/g;无线接入点无线网桥WLSM,用于Cat6500,提供快速无缝L3漫游服务1)Cisco870W/1811W:-内置无线,集成或可更换天线2)HWIC-AP,用于思科ISR路由器天线思科企业级分布式无线组网方案

-组成部件AP1200双频（CiscoAP思科企业级集中式无线系统SecurityManagementRFManagement(planningtools)CapacityManagementMobility/VPNAPIDSSensorLocationTrackingCiscoWLANControllerSwitch/RoutedNetworkCiscoWCSCisco:WLANservicedeliveryReal-timeRFmanagementEncryption/authenticationIntrusionprotectionLocationtrackingCapacityManagementSeamlessmobilityGuestAccessCentralizedmanagementDynamicControlCiscoWirelessLocationApplianceCiscoAP思科企业级集中式无线系统SecurityRF思科企业级集中式无线系统总部分支办公室分支办公室城域Mesh无线网远程办公WiSM(Cat6500无线控制器模块)

或者4400无线控制器MeshWLANAP:AP1500REAPAP1030无线控制器2000/4400Cat3750集成控制器模块WAN轻量级无线接入点:1000,1130,1200定位服务器:2700Series无线网络管理:WCS思科无线控制系统WLCMISR路由器无线控制器网络模块思科企业级集中式无线系统总部分支办公室分支办公室城域MeshMesh潜在的市场应用前景基础无线接入网络无线IP电话公共安全自动米表阅读授权监控城市服务门户移动GIS资产管理视频监控校园联网泊车管理互联网接入在线游戏/广告Mesh潜在的市场应用前景基础无线接入网络无线IP电话公共WirelessMesh--无线网状网WirelessMesh--无线网状网最早需求产生于：军队的作战单位之间（如坦克，舰船，单兵）在战场上灵活组网的通讯需求目前主要适用于：各行业的室外环境的大规模组网--无线园区，无线城市等等采用5.8GHz作为无线回传(Backhaul)，2.4GHz实现无线客户端接入服务也有采用单频同时支持接入和回传的方案—价格竞争考虑主要优势

自动配置自动恢复自动优化 通常具备集中控制的设备/机制，从而增强可扩展性、安全性和高可用性Mesh技术目前的不足 互通标准 用户带宽WirelessMesh--无线网状网WirelessM思科集中式无线局域网产品简介CiscoWiSM

300APsCisco4404

100APsDeploymentSize>=100APs>=25APs>=2-6APsCisco2106

6APsCisco4402-50

50APsISRWLCModule6APCisco4402-12

12APsCisco4402-2525APs1-2APs>=12APsH-REAP>=50APsCisco375025APsCisco375050APs<300APsISRWLCModule8-12APs思科集中式无线局域网产品简介CiscoWiSM

300WLANController44xxSeries1RUdesignconserveswiringclosetspace2or4FourGigabitEthernetUplinksStatus,TX/RX&LinkLEDsCansupportupto12,25,50or100APSupports5000MACForwardingDatabase10/100Base-TXEthernetServicePort9pinSerialConnectorforConsolePortCountryspecificpowercords2expansionslotsCurrentlyusedforoptionalEnhancedSecurityModule(ESM)2powersupplyslotsUtilityportwhichisreservedforfutureuse44xxWLANControllerModel4402Availablesupport12,25,and50APsModel4404Oneconfigurationthatsupport100APsWLANController44xxSeries1RUnificationofWiredandWireless

Catalyst3750GIntegratedWLANControllerUnificationofwiredandwirelessDeploymentflexibilitya)Intelligentaccesslayerb)Multi-servicebranchofficec)SmalltomediumofficeLowertotalcostofownership(TCO)LowersupportandtrainingcostsIntegratedcontrollerand24port10/100/1000POEswitchStackWise™formodularity&availabilityIndustryleadingplatform#1MarketshareinstackableswitchingForcustomerswhowant:New!Catalyst3750G

IntegratedWLANControllerUnificationofWiredandWirel所有1020功能经由远程WAN链路进行集中式的管理与监视集中式认证本地化流量发送Cisco1020LightweightAccessPoint所有1010的功能提供外置天线接口Cisco1030RemoteEdgeAccessPoint思科企业级集中式无线系统组成部件

-轻量级无线接入点/“瘦”APCisco1010LightweightAccessPoint可靠的无线覆盖范围和吞吐量

实时RF射频监视(RF管理,安全,定位)支持LWAPP协议(无需接触的配置)AironetMeshAP1500AironetLWAPP1131AGAironetLWAPP1232AG1242AG,1311G所有1020功能Cisco1020Lightweight思科无线网管

CiscoWirelessControlSystem(WCS)World-ClassNetworkManagementFeaturesClienttroubleshooting(viaCCX)Planning,configuration,monitoring,location,IDS/IPS,andtroubleshootingHierarchicalmapsIntuitiveGUIandtemplatesPolicybasednetworking(QoS,security,RRM,etc.)BenefitsLowerOPEXandCAPEXBettervisibilityandcontroloftheairspaceConsolidatefunctionalityintoasinglemanagementsystemDetermineslocationandvoicereadiness思科无线网管

CiscoWirelessControl1stintegratedlocationsolutionReal-timelocationservicesAssettrackingRogueAPanddevicelocationE911servicesAdvancedRFfingerprintingforgreateraccuracySimultaneousreal-timetracking10,000+devicesAPIThirdPartyApplicationsRFcapacitymanagementIntuitivemanagementGUICisco2700SeriesWirelessLocationAppliance定位服务1stintegratedlocationsoluti思科无线解决方案优势介绍思科无线解决方案优势介绍思科统一无线网络解决方案特点高效率的WLAN安全,部署及管理可升级、可靠的、具有弹性的WLAN降低总体成本集中管理的动态射频控制快速安全漫游实时可见的定位服务集中实施IDS和IPS安全防护黑客室内室外智能的无线Mesh能力统一的有线和无线的解决方案思科统一无线网络解决方案特点高效率的WLAN安全,部署及管思科统一无线网络

端到端(End-to-End)统一蜂窝和Wi-FiVoIP。高级威胁检测，网络识别，基于位置的网络安全，设施跟踪和访客接入。统一高级服务同样水准的安全、可扩展性、可靠性，易于部署，以及类似于有线局域网的管理手段。世界级网络管理集成到主要的路由交换平台。安全的创新型无线局域网控制器。网络统一移动平台能普遍接入各种网络环境。增强的生产率。平台占到了61％的市场分额。即插即用。90%的芯片是同思科兼容的。“Out-of-the-Box”无线安全.客户设备思科统一无线网络

端到端(End-to-End)统一蜂窝和W思科兼容扩展

客户进步标准特性可兼容超过300家厂商设备标准化构架良好的安全、移动和性能优点：促进创新支持不同企业的应用兼容不同厂商客户端设备思科兼容扩展

客户进步标准特性优点：客户端设备特性：最佳的工业扩展性和吞吐量企业级安全性灵活的配置选项实时的无线网监控和流量传输室外的广域网优点：零接触管理自动化无线监测设备支持所有部署策略（室内和室外）从安全覆盖到高级服务移动平台移动接入的可靠平台室内接入点1130AG1000室内Rugged接入点15001240AG1230AG室外介入点/网桥14001300特性：优点：移动平台移动接入的可靠平台室内接入点1130A无边界无线网络

室内和室外思科无线网状方案统一室内、室外Wi-Fi解决方案自配置、自适应无接触配置思科最新的适应无线路径协议以简单部署和管理为核心思想强劲的嵌入式安全性无缝移动无边界无线网络

室内和室外思科无线网状方案集成有线和无线网络特性：企业级扩展性和可靠性实时RF管理多层次安全移动性管理独立和集成选项

优点：每Cat6K机架最多提供1200个接入点为大企业及其分支机构、学校、中小企业及其分支机构提供高的性价比数据、语音和视频的理想平台有线通信和无线通信的集成网络统一平台无线局域网控制器4400Catalyst6500系列无线业务模块(WiSM)2000WiSM交换路由平台集成业务路由器Catalyst3750交换机集成有线和无线网络特性：优点：网络统一平台无线局域网控制器思科无线控制系统(WCS)特性：计划、配置、监控、位置、IDS和故障修复分级管理直观的图形用户接口和模板网络策略（QoS、安全、RRM,等）优点：更低的OPEXandCAPEX更好的空间可见度和可控度功能增强的单管理系统世界级网络管理思科无线控制系统(WCS)特性：优点：世界级网络管理实时RF管理RF频道“2”RF频道“1”Dynamic

Channel

Assignment动态电源优化RF频道“3”消除冲突/增加性能减少手动WLAN管理消除无覆盖区域最优覆盖区域RF控制软件物理层实时RF管理RF频道“2”RF频道“1”Dynamic

C在高密度区域解决性能和容量问题

（例如：会议室、咖啡吧…）更优的网络管理

动态负载平衡在高密度区域解决性能和容量问题（例如：会议室、咖啡吧…）在高密度区域解决性能和容量问题（例如：会议室、咖啡吧…）更优的网络管理

动态负载共享在高密度区域解决性能和容量问题（例如：会议室、咖啡吧…）在高密度区域解决性能和容量问题（例如：会议室、咖啡吧…）更优的网络管理

动态负载共享在高密度区域解决性能和容量问题（例如：会议室、咖啡吧…）无线局域网增值服务特性安全SDN,WPA2,NAC,IPS,客户接入定位高精确性解析多设备实时跟踪第三方API集成VoWLAN统一蜂窝和Wi-FiVoIP完整的产品组合(手机、通话管理和WLAN)集成QoS和无缝漫游定位服务语音WLAN(VoWLAN)2700定位应用7900WCS统一高级服务优点安全

–统一的有线和无线安全定位

–设备跟踪、目录管理、增强的安全特性和其他的应用VoWLAN–单一设备提供商提供整套的无线语音和数据解决方案无线局域网增值服务特性定位服务语音WLAN(VoWLAN)安全:入侵防护系统(IPS)数字签名库—平板式文件—易于升级用于维护数据库的专用资源(面向未来的应用)保证WLAN的不间断运行无需特殊的无线传输监测欺诈策略包括:欺诈定位发现协议(RLDP)

欺诈收集器

接入点自适应如果未能符合介入策略验证企图欺骗AAA的客户端安全:入侵防护系统(IPS)数字签名库—平板式文件—易于升处理欺诈的完整解决方案4. 产生关于欺诈的历史纪录2. 评估欺诈接入点(鉴定、定位..)检测欺诈接入点

(产生告警)3.抑制欺诈接入点全自动化解决方案同时抑制多种欺诈入侵接入控制服务器ACS确保欺诈客户端无法接入网络处理欺诈的完整解决方案4. 产生关于欺诈的历史纪录2. 评估涵盖所有的无线安全内容RF

覆盖区域

以及冲突检测物理设备安全用户与设备的跟踪;鉴别X.509;802.1X

(RADIUS);

Web-Auth;IDS加密802.11i;VPN;

攻击签名应用网络接入控制;防火墙涵盖所有的无线安全内容RF物理设备安全鉴别加密应用可扩展的访客联网功能Back-endsegmentation(mobilityanchor)Separatetheguesttrafficfrom

thecorporateinternaltrafficvia

EoIPtunnelsLobbyambassador/

hostportalGuestusercreationand

tokengenerationServedfromWLANControllerorWCSCustomizableguestscreenServedfromWLANControllerorexternalserverBack-endauthenticationLocalWLANControlleruserdatabaseorexternalAAAWired/Wireless

VLANsCampusCoreLWAPPLWAPPWCSEtherIP“GuestTunnel”EmpEmpInternetGuestEmpGuestEmpEtherIP“GuestTunnel”DMZWLANController可扩展的访客联网功能Back-endsegmentatio统一的高级服务

已纳入思科自防御网络体系信任与验证核实用户和设备：基于身份验证的网络互联，CSA+NAC,RF防火墙,黑名单列表鉴别接入实体安全和加密的数据传送:WPA2/AES提供数据/语音保密IPSecVPNsX509Certs安全控制通道安全通信入侵威胁的防御保护各种应用:集成的网络WIDS

欺诈AP检测和抑制

签名检测和纠错 WLANMFP

RF干扰纠错保护各种服务器:集成的防火墙防御基于网络的攻击集成的管理和控制多层安全集成的ACS和CS-MARS有线网络与无线网络统一的安全架构统一的高级服务

已纳入思科自防御网络体系信任与验证核实用户和统一高级服务

—定位服务灵活的应对特性:

基于发起呼叫的客户身份、地点和内容进行灵活处理高效性:

高效的搜索有效性:提高了安全特性和操作效率，减少了依赖性，提高了服务质量和客户满意度PanGo

Locator提供定位的语音服务基于位置的语音路由医护呼叫系统E911基于位置的警告、警报和广播蓝色代码统一高级服务

—定位服务灵活的应对特性:基于发起呼叫的客户思科射频定位体系接入点从802.11设备与标记中收集获取RSSILWAPP控制器汇聚RSSI定位信息定位信息被送往定为设备加以计算思科WCS显示定位信息思科WCS为射频容量管理、基于位置的安全和设备可视化提供直接的应用定位设备的应用程序接口可将丰富的定位信息加以整合与显示，并将其用于第三方基于位置的应用上。思科波导通信系统(WCS)基于浏览器的远程控制台Wi-Fi手机,客户端,非法接入&Wi-Fi标记思科无线定位设备第三方集成应用:资产追踪,ERP,工作流程自动化…WCSLWAPPLWAPPLWAPPSOAP/XMLSOAP/XML思科无线局域网控制器接入点接入点HTTPS思科射频定位体系接入点从802.11设备与标记中收集获取R定位界面一览定位界面一览支持第三方定位的应用支持第三方定位的应用基于WLAN的语音

移动语音整合易于使用的、基于IEEE802.11b的无线IP电话增加人员可达性，从而促进生产效率使用同一个综合网络，从而降低成本象素显示屏为用户提供直观的功能显示当前未来!802.11/CCM双模电话合作伙伴:Motorola，Nokia正与NEC合作类似项目增强CCM已经完成规划基于WLAN的语音

移动语音整合易于使用的、基于IEEE8WhyCiscoWhyCisco思科在无线局域网方面的领导地位思科占据巨大的市场份额思科2000年初收购的Aironet公司，是无线局域网的开创企业之一，早在1986年起就专著于研究发展无线局域网技术。除此之外，思科分别于2003年和2005年收购了Linksys及Airespace，展示了思科不断开拓新的无线局域网发展领域的雄心。思科美国总部目前专著于无线局域网方面的技术专家/研发人员，总数超过500名。思科的无线局域网技术专家目前是IEEE802.11技术工作小组中的重要成员，在各个新标准的制定中做出了贡献目前，Cisco专家在802.11h，8021.11i，802.11j，802.11ma，802.11v工作组当中担任主席/付主席职务，并在全部正在进行的工作组中有相应的专家参与。思科在IETF的InternetMobility领域，拥有多项关于“无线设备/无线网络快速安全漫游”，“物理层/数据链路层/IP层控制、性能优化”等方面的专利。思科在无线局域网方面的领导地位思科占据巨大的市场份额EnterpriseWLANMarketShare–Q4CY2006Ciscogained3%marketsharey/yCiscoachievedoverallmarketshareof66%inQ42006Source:Dell’OroGroup,Cisco---EnterpriseAccessPoints,WirelessSwitchesandControllersEnterpriseWLANMarketShare–2006WLANControllerAnnualMarketShare:Top3Source:Dell’OroGroup($M)50%11%12%24%13.5%25%Cisco:Controllermarketshare50%in2006Gainof26pointsover20052006WLANControllerAnnualMa思科:

领先大型企业与中小机构无线网络世界财富500强中，318家使用思科提供的无线网络以各行业区分:76%-制造业69%-大型企业61%-Utilities56%-零售商56%-卫生保健56%-运输行业49%-金融保险业25%-Hospitality思科:

领先大型企业与中小机构无线网络世界财富500强中，3思科无线--最受业界认可的技术平台产品荣誉BestofShowReommandé

Head-to-HeadBakeoffs

思科无线--最受业界认可的技术平台产品荣誉BestofS思科提供真正运营级的无线基础设施内置统一支持尖端应用：思科无线定位设备,思科WCS,SDN,NAC,Wi-Fi电话,以及射频防火墙.统一高级服务世界级的网络管理让无线网络空间变的可见，并帮助你保护其安全.思科无线管理系统(WCS)世界级的网络管理Cisco

Self-DefendingNetwork

一系列网络平台所构成的无缝网络基础设施.思科4400,2000无线局域网控制器以及思科Catalyst6500系列WiSM.未来的ISR综合.统一网络移动平台接入点由LWAPP动态设置并管理.思科Aironet接入点:1500,1300,1240AG,1230AG,1130AG,1000.全面的安全性。与思科兼容的客户端设备以及思科Aironet客户端.客户端设备Future思科提供真正运营级的无线基础设施内置统一支持尖端应用：思科无思科无线局域网产品线课件XiaogangWuxiawu@思科统一无线局域网

产品线介绍XiaogangWu思科统一无线局域网

产品线介绍思科有哪些无线局域网方案?思科LinksysSOHO无线局域网组网方案:适用于家庭和SOHO办公组网应用思科中小企业无线组网方案适用于中小企业办公组网应用（12个AP以下）思科企业级无线网络组网方案:大型企业组网,运维,安全和定位应用主流的集中式(瘦AP)方案,及传统的分布式(胖AP)方案思科城域规模无线网状网（Mesh）组网方案:配合思科统一无线网络架构,实现城市重要地区的网络接入覆盖,以便提供公共服务等应用思科有哪些无线局域网方案?思科LinksysSOHO无线思科企业级分布式无线组网方案

-组成部件AP1200双频（802.11b＋802.11a）、模块化设计100mWembeddedradio802.11b,802.11a，802.11gACpoweredorin-linePlenumratableAP1100中低端价格、企业级功能100mW,集成天线802.11b,802.11gACpoweredorin-line企业级无线局域网网管引擎WLSEBR1400无线网桥集成或外置天线802.11a,250mW802.11a/b/gCardBus/PCI无线网卡无线接入点+无线网桥Aironet1300企业级功能;同时具有无线接入点和无线网桥功能;集成或外置天线;802.11b/g;无线接入点无线网桥WLSM,用于Cat6500,提供快速无缝L3漫游服务1)Cisco870W/1811W:-内置无线,集成或可更换天线2)HWIC-AP,用于思科ISR路由器天线思科企业级分布式无线组网方案

-组成部件AP1200双频（CiscoAP思科企业级集中式无线系统SecurityManagementRFManagement(planningtools)CapacityManagementMobility/VPNAPIDSSensorLocationTrackingCiscoWLANControllerSwitch/RoutedNetworkCiscoWCSCisco:WLANservicedeliveryReal-timeRFmanagementEncryption/authenticationIntrusionprotectionLocationtrackingCapacityManagementSeamlessmobilityGuestAccessCentralizedmanagementDynamicControlCiscoWirelessLocationApplianceCiscoAP思科企业级集中式无线系统SecurityRF思科企业级集中式无线系统总部分支办公室分支办公室城域Mesh无线网远程办公WiSM(Cat6500无线控制器模块)

或者4400无线控制器MeshWLANAP:AP1500REAPAP1030无线控制器2000/4400Cat3750集成控制器模块WAN轻量级无线接入点:1000,1130,1200定位服务器:2700Series无线网络管理:WCS思科无线控制系统WLCMISR路由器无线控制器网络模块思科企业级集中式无线系统总部分支办公室分支办公室城域MeshMesh潜在的市场应用前景基础无线接入网络无线IP电话公共安全自动米表阅读授权监控城市服务门户移动GIS资产管理视频监控校园联网泊车管理互联网接入在线游戏/广告Mesh潜在的市场应用前景基础无线接入网络无线IP电话公共WirelessMesh--无线网状网WirelessMesh--无线网状网最早需求产生于：军队的作战单位之间（如坦克，舰船，单兵）在战场上灵活组网的通讯需求目前主要适用于：各行业的室外环境的大规模组网--无线园区，无线城市等等采用5.8GHz作为无线回传(Backhaul)，2.4GHz实现无线客户端接入服务也有采用单频同时支持接入和回传的方案—价格竞争考虑主要优势

自动配置自动恢复自动优化 通常具备集中控制的设备/机制，从而增强可扩展性、安全性和高可用性Mesh技术目前的不足 互通标准 用户带宽WirelessMesh--无线网状网WirelessM思科集中式无线局域网产品简介CiscoWiSM

300APsCisco4404

100APsDeploymentSize>=100APs>=25APs>=2-6APsCisco2106

6APsCisco4402-50

50APsISRWLCModule6APCisco4402-12

12APsCisco4402-2525APs1-2APs>=12APsH-REAP>=50APsCisco375025APsCisco375050APs<300APsISRWLCModule8-12APs思科集中式无线局域网产品简介CiscoWiSM

300WLANController44xxSeries1RUdesignconserveswiringclosetspace2or4FourGigabitEthernetUplinksStatus,TX/RX&LinkLEDsCansupportupto12,25,50or100APSupports5000MACForwardingDatabase10/100Base-TXEthernetServicePort9pinSerialConnectorforConsolePortCountryspecificpowercords2expansionslotsCurrentlyusedforoptionalEnhancedSecurityModule(ESM)2powersupplyslotsUtilityportwhichisreservedforfutureuse44xxWLANControllerModel4402Availablesupport12,25,and50APsModel4404Oneconfigurationthatsupport100APsWLANController44xxSeries1RUnificationofWiredandWireless

Catalyst3750GIntegratedWLANControllerUnificationofwiredandwirelessDeploymentflexibilitya)Intelligentaccesslayerb)Multi-servicebranchofficec)SmalltomediumofficeLowertotalcostofownership(TCO)LowersupportandtrainingcostsIntegratedcontrollerand24port10/100/1000POEswitchStackWise™formodularity&availabilityIndustryleadingplatform#1MarketshareinstackableswitchingForcustomerswhowant:New!Catalyst3750G

IntegratedWLANControllerUnificationofWiredandWirel所有1020功能经由远程WAN链路进行集中式的管理与监视集中式认证本地化流量发送Cisco1020LightweightAccessPoint所有1010的功能提供外置天线接口Cisco1030RemoteEdgeAccessPoint思科企业级集中式无线系统组成部件

-轻量级无线接入点/“瘦”APCisco1010LightweightAccessPoint可靠的无线覆盖范围和吞吐量

实时RF射频监视(RF管理,安全,定位)支持LWAPP协议(无需接触的配置)AironetMeshAP1500AironetLWAPP1131AGAironetLWAPP1232AG1242AG,1311G所有1020功能Cisco1020Lightweight思科无线网管

CiscoWirelessControlSystem(WCS)World-ClassNetworkManagementFeaturesClienttroubleshooting(viaCCX)Planning,configuration,monitoring,location,IDS/IPS,andtroubleshootingHierarchicalmapsIntuitiveGUIandtemplatesPolicybasednetworking(QoS,security,RRM,etc.)BenefitsLowerOPEXandCAPEXBettervisibilityandcontroloftheairspaceConsolidatefunctionalityintoasinglemanagementsystemDetermineslocationandvoicereadiness思科无线网管

CiscoWirelessControl1stintegratedlocationsolutionReal-timelocationservicesAssettrackingRogueAPanddevicelocationE911servicesAdvancedRFfingerprintingforgreateraccuracySimultaneousreal-timetracking10,000+devicesAPIThirdPartyApplicationsRFcapacitymanagementIntuitivemanagementGUICisco2700SeriesWirelessLocationAppliance定位服务1stintegratedlocationsoluti思科无线解决方案优势介绍思科无线解决方案优势介绍思科统一无线网络解决方案特点高效率的WLAN安全,部署及管理可升级、可靠的、具有弹性的WLAN降低总体成本集中管理的动态射频控制快速安全漫游实时可见的定位服务集中实施IDS和IPS安全防护黑客室内室外智能的无线Mesh能力统一的有线和无线的解决方案思科统一无线网络解决方案特点高效率的WLAN安全,部署及管思科统一无线网络

端到端(End-to-End)统一蜂窝和Wi-FiVoIP。高级威胁检测，网络识别，基于位置的网络安全，设施跟踪和访客接入。统一高级服务同样水准的安全、可扩展性、可靠性，易于部署，以及类似于有线局域网的管理手段。世界级网络管理集成到主要的路由交换平台。安全的创新型无线局域网控制器。网络统一移动平台能普遍接入各种网络环境。增强的生产率。平台占到了61％的市场分额。即插即用。90%的芯片是同思科兼容的。“Out-of-the-Box”无线安全.客户设备思科统一无线网络

端到端(End-to-End)统一蜂窝和W思科兼容扩展

客户进步标准特性可兼容超过300家厂商设备标准化构架良好的安全、移动和性能优点：促进创新支持不同企业的应用兼容不同厂商客户端设备思科兼容扩展

客户进步标准特性优点：客户端设备特性：最佳的工业扩展性和吞吐量企业级安全性灵活的配置选项实时的无线网监控和流量传输室外的广域网优点：零接触管理自动化无线监测设备支持所有部署策略（室内和室外）从安全覆盖到高级服务移动平台移动接入的可靠平台室内接入点1130AG1000室内Rugged接入点15001240AG1230AG室外介入点/网桥14001300特性：优点：移动平台移动接入的可靠平台室内接入点1130A无边界无线网络

室内和室外思科无线网状方案统一室内、室外Wi-Fi解决方案自配置、自适应无接触配置思科最新的适应无线路径协议以简单部署和管理为核心思想强劲的嵌入式安全性无缝移动无边界无线网络

室内和室外思科无线网状方案集成有线和无线网络特性：企业级扩展性和可靠性实时RF管理多层次安全移动性管理独立和集成选项

优点：每Cat6K机架最多提供1200个接入点为大企业及其分支机构、学校、中小企业及其分支机构提供高的性价比数据、语音和视频的理想平台有线通信和无线通信的集成网络统一平台无线局域网控制器4400Catalyst6500系列无线业务模块(WiSM)2000WiSM交换路由平台集成业务路由器Catalyst3750交换机集成有线和无线网络特性：优点：网络统一平台无线局域网控制器思科无线控制系统(WCS)特性：计划、配置、监控、位置、IDS和故障修复分级管理直观的图形用户接口和模板网络策略（QoS、安全、RRM,等）优点：更低的OPEXandCAPEX更好的空间可见度和可控度功能增强的单管理系统世界级网络管理思科无线控制系统(WCS)特性：优点：世界级网络管理实时RF管理RF频道“2”RF频道“1”Dynamic

Channel

Assignment动态电源优化RF频道“3”消除冲突/增加性能减少手动WLAN管理消除无覆盖区域最优覆盖区域RF控制软件物理层实时RF管理RF频道“2”RF频道“1”Dynamic

C在高密度区域解决性能和容量问题

（例如：会议室、咖啡吧…）更优的网络管理

动态负载平衡在高密度区域解决性能和容量问题（例如：会议室、咖啡吧…）在高密度区域解决性能和容量问题（例如：会议室、咖啡吧…）更优的网络管理

动态负载共享在高密度区域解决性能和容量问题（例如：会议室、咖啡吧…）在高密度区域解决性能和容量问题（例如：会议室、咖啡吧…）更优的网络管理

动态负载共享在高密度区域解决性能和容量问题（例如：会议室、咖啡吧…）无线局域网增值服务特性安全SDN,WPA2,NAC,IPS,客户接入定位高精确性解析多设备实时跟踪第三方API集成VoWLAN统一蜂窝和Wi-FiVoIP完整的产品组合(手机、通话管理和WLAN)集成QoS和无缝漫游定位服务语音WLAN(VoWLAN)2700定位应用7900WCS统一高级服务优点安全

–统一的有线和无线安全定位

–设备跟踪、目录管理、增强的安全特性和其他的应用VoWLAN–单一设备提供商提供整套的无线语音和数据解决方案无线局域网增值服务特性定位服务语音WLAN(VoWLAN)安全:入侵防护系统(IPS)数字签名库—平板式文件—易于升级用于维护数据库的专用资源(面向未来的应用)保证WLAN的不间断运行无需特殊的无线传输监测欺诈策略包括:欺诈定位发现协议(RLDP)

欺诈收集器

接入点自适应如果未能符合介入策略验证企图欺骗AAA的客户端安全:入侵防护系统(IPS)数字签名库—平板式文件—易于升处理欺诈的完整解决方案4. 产生关于欺诈的历史纪录2. 评估欺诈接入点(鉴定、定位..)检测欺诈接入点

(产生告警)3.抑制欺诈接入点全自动化解决方案同时抑制多种欺诈入侵接入控制服务器ACS确保欺诈客户端无法接入网络处理欺诈的完整解决方案4. 产生关于欺诈的历史纪录2. 评估涵盖所有的无线安全内容RF

覆盖区域

以及冲突检测物理设备安全用户与设备的跟踪;鉴别X.509;802.1X

(RADIUS);

Web-Auth;IDS加密802.11i;VPN;

攻击签名应用网络接入控制;防火墙涵盖所有的无线安全内容RF物理设备安全鉴别加密应用可扩展的访客联网功能Back-endsegmentation(mobilityanchor)Separatetheguesttrafficfrom

thecorporateinternaltrafficvia

EoIPtunnelsLobbyambassador/

hostportalGuestusercreationand

tokengenerationServedfromWLANControllerorWCSCustomizableguestscreenServedfromWLANControllerorexternalserverBack-endauthenticationLocalWLANControlleruserdatabaseorexternalAAAWired/Wireless

VLANsCampusCoreLWAPPLWAPPWCSEtherIP“GuestTunnel”EmpEmpInternetGuestEmpGuestEmpEtherIP“GuestTunnel”DMZWLANController可扩展的访客联网功能Back-endsegmentatio统一的高级服务

已纳入思科自防御网络体系信任与验证核实用户和设备：基于身份验证的网络互联，CSA+NAC,RF防火墙,黑名单列表鉴别接入实体安全和加密的数据传送:WPA2/AES提供数据/语音保密IPSecVPNsX509Certs安全控制通道安全通信入侵威胁的防御保护各种应用:集成的网络WIDS

欺诈AP检测和抑制

签名检测和纠错 WLANMFP

RF干扰纠错保护各种服务器:集成的防火墙防御基于网络的攻击集成的管理和控制多层安全集成的ACS和CS-MARS有线网络与无线网络统一的安全架构统一的高级服务

已纳入思科自防御网络体系信任与验证核实用户和统一高级服务

—定位服务灵活的应对特性:

基于发起呼叫的客户身份、地点和内容进行灵活处理高效性:

高效的搜索有效性:提高了安全特性和操作效率，减少了依赖性，提高了服务质量和客户满意度PanGo

Locator提供定位的语音服务基于位置的语音路由医护呼叫系统E911基于位置的警告、警报和广播蓝色代码统一高级服务

—定位服务灵活的应对特性:基于发起呼叫的客户思科射频定位体系接入点从802.11设备与标记中收集获取RSSILWAPP控制器汇聚RSSI定位信息定位信息被送往定为设备加以计算思科WCS显示定位信息思科WCS为射频容量管理、基于位置的安全和设备可视化提供直接的应用定位设备的应用程序接口可将丰富的定位信息加以整合与显示，并将其用于第三方基于位置的应