某办公区一体化无线网络设计方案

.........................................................................................................................................................2.1用户现状分析..........................................................................2.2用户需求.............................................................................................................................................3.1网络设计实现原则......................................................................3.2设备厂商选择原则......................................................................3.3选择思科无线产品的技术优势.....................................................................................................................................4.1网络结构设计概述......................................................................4.2无线接入点采用以太网供电设计..........................................................4.3无线网络设计架构......................................................................4.3.1概述..............................................................................4.3.2详细设计..........................................................................4.3.3无线网络性能设计..................................................................4.3.4无线网络的频点覆盖设计............................................................4.3.5天线的选择.........................................................................................................................................................................................4.3.8终端定位..........................................................................4.3.9无线网络系统的安全防护设计....................................................................................................................................................................................5.1先进的无线局域网络产品................................................................5.2更好的用户体验........................................................................5.3更好的管理体验........................................................................5.4基于用户的增强安全策略................................................................5.5“自由”漫游移动域....................................................................5.6采用虚拟服务组增强管理灵活性..........................................................5.7强大的认证管理选项....................................................................5.8集中接入点管理提供简化管理方法............................................................................................................用户端射频优化提供个性化性能...............................................................................................恶意接入点防护遏制了威胁侵害..........................................................超越标准的增强型无线威胁防护................................................................采用用户端负载均衡实现最佳性能........................................................5.15无缝的快速漫游支持不间断语音和多媒体业务 5.19基于标准／开放方式的用户和应用兼容性方法 ...............................................................................................................................................................................................................................................................................................................................................................................................................本方案是思科公司根据自身丰富的无线网络实施经验和功能强大的无线产品依据......2用户现状、需求及分析楼内现有多个用户需要使用笔记本电脑接入无线网络，但该数量会不断增加。无线网络目前主要应用领域依次为数据处理，语音通讯和实时定位（暂不考虑）应用无线宽带接入服务：用户可以享受真正的“无线”自由的体验，可以在办公室和楼内移动办公室：利用无线网络的大面积覆盖能力，可以将楼内的办公区和会议区无缝连接在一起，工作人员可以在楼内随时随地接入网络进行信息查询，办公应用，通信联络临时访客：利用无线网络接入的灵活、方便的特点，为楼内不定期的访客人员提供网语音通讯应用部分-建立基于IP的无线语音网-紧急呼叫-语音的集群通信......---常规移动语音呼叫紧急呼叫群呼与园区内部固网电话的融合呼叫节假日远程值班总而言之，用户希望组建无线、有线通信网络，实现基于无线网络的数据传输、语音通过融合技术提供个性化的服务，例如在终端上可以实现端到端电话交流，提高用户的工......基于标准化的设计和实现在结构上实现真正开放，基于国际开放式标准，开放的网络使用户可以自由地选择不同厂家的产品，不会受到某些厂家专有标准的限制，最大程度地保护用户的利益。网络的设计基于国际标准，网络设备采用标准的接口和规范和协议，使不同厂家的设备可以顺利技术先进性和实用性的先进性。在方案设计中，把先进的技术与现有的成熟技术和标准结合起来，充分考虑到增加导致对网络结构及主要设备的重大调整。同时要考虑实际的应用水平，避免技术环境高度的可靠性、稳定性和冗余网络系统的稳定可靠是应用系统正常运行的关键保证，在整个网络中选定合理的网络为了防止局部故障引起整个网络系统的瘫痪，要避免网络出现单点失效。在网络骨干上要提供备份链路，提供冗余路由。在网络设备上要提供冗余配置，并能够支持自动存活......为了及时、迅速地处理网络上传送的数据，网络设备必须具备高速处理能力，提供高速数据链路，保证网络高吞吐能力，满足各种应用（如：无线语音，实时定位系统）对网良好的组织和管理对网络的正常运转和高效使用有很大帮助，网络应该能够提供方便、灵活、有力的工具，使得无论是安装、操作可扩充升级，具备支持目前及未来关键应用的能力随着用户应用规模的不断扩大，要求网络可以方便地扩充容量，支持更多的用户及应用；随着网络技术的不断发展，网络必须能够平滑地过渡到新的技术和设备，保证用户现为了保护用户在网络上数据的安全可靠，必须提供多种方式和层次的访问控制，通过合理利用网络资源，将网络的运行成本降到1)设备性能价格比......2)售后服务是否提供热线服务，以便与原制造厂商及时取得3)公司的经济、技术实力和市场占有率，这一定程度上反映了其产品的信誉。4)设备的技术先进性，这是选型的重要考虑因素。5)设备对未来新技术的适应能力，反映设备的可扩展性，这是保护用户投资的一种策略。6)设备的技术性能指标。7)设备使用的方便程度，这体现设备的可维护性。8)设备在大型网络中的应用情况，它反映设备的适应性和可靠性。9)网络管理系统的集成性、开放性和功能，它反映网络管理系统是否能对网络作全面深入综上所述，为了保证方案的实用性、先进性、完整性、经济时满足未来的网络升级，我们建议选用在以上各个方面均它提供完全的安全性，以保护网络，此外还提供完全的管理来控制无线环境。无线局域网......技术能够为被布线束缚在办公桌前的员工解除限制，使企业受益匪浅。无线技术带来很大的自由，使用户能够随时随地访问信息，从而提高生产率。思科实现移动性的方法是消除限制，并提供解决方案，使用户能通过无线方式访问有线网络中的相同应用。真正的移动的发展，使我们距无线世界更近一步，也使企业更加接近思科“一体化网络”的远景规思科是业界唯一在为企业和服务提供商提供视频、语音、数据、无线和安全技术方面业界一流的产品，因为它能用于构建移动网络，提供安全的适应性多业务解决方案。采用据服务＋无线射频/安全监控)同时工作，性能上没有任何下降，能够在进行数据服务的同思科无线控制器具有突出的高性能，其I您可以看到有的厂商无线控制器明文吞吐量和密文吞吐量不一致！......时）对平台性能的影响更大，会导致其无线控制器性能大大下降，影响正常无线网络接入思科无线控制器设计合理，单台无线控制器可以在保证性能的情况下支持最多的的加导致对网络结构及主要设备的重大调整。同时要考虑实际的应用水平，避免技术环境过于超前造成投资浪费。思科具备丰富的无线产品和解决方案可供用户根据自身的实际情况最大程度的兼容性思科无线网络采用开放式体系结构，易于扩充，使相对独立的分系统易于进行组合和调整。选用的通信协议符合国际标准或工业标准，网络的硬件环境、通信环境、软件环境相互独立，自成平台，使相互间依赖减至最小，同时保证网络的互联，思科的无线局域网Wi-Fi标准的各种无线终端设备，如Intel讯驰系统、国内和台湾、香港生产的通过Wi-Fi认证的无线局域网络终端设备，事实上，几乎今天在市面上知名的品牌均可以兼容。安全的无线辐射根据中国国家无线电管理委员会的规定，在室内部署无线网络信号辐射不得超过对人体的影响。同样的原因，在通常情况下，终端使用......终端会自动协商根据信号的衰减程度，自动降低传输速率和增大传输功率。思科无线系统实时的射频自动监测其他大楼的无线系统来源进行定位，确定何处的信号干扰，信号干扰的程度如何，并以地图方式显示在网管传统有线网络在物理安全方面存在一定的优势。有线接口位于建筑物内部，这意味着企业可以利用加密卡和通行证来将未经授权的用户拒之门外。但是在无线网络中，这种物有线网络在本质上具有确定性――第二层（以太网）和第三层（IP）交换机和路由器都是便于理解、可以预测的。但是，用户在无线网络中的体验则依赖于无线信号的传播和建筑物的其他特性。这些特性可能会迅速发生变化，......无线网络支持最多的安全特性，采用集中认证，对每个数据包进行加密。通过对射频地理化图形管理界面网络管理界面全部图形化，能够输入建筑的平面图，并且能够进行微调，能够输入障无缝集成终端定位应用配合射频实时监测功能，射频指纹扫描能够对终端所在的位置进行定位，当一个移动............4无线网络设计规划间，办公楼无线网络采用集中控制，分层部署的结构，在各个楼层机房交换机上部署电源4.2无线接入点采用以太网供电设计从字面上不难理解，以太网供电技术是指网络设备无需插接电源，而直接通过与上联的设备之间的以太网网线来提供设备正常运行所需要的电源标准中，对路由器、交换机和集线器通过以太网网线向IP电话、安全系统以及无线局域网接入点等设备供电的方式进行了明确规定，为以太网供电技术的广泛应用提供了足够的通常，包括IP电话、无线接入设备、接入交换机等设备要正常运行的话，至少都需要两个接口，一个上联上层设备，而另一个连接电源，两者缺一不可。在正常的网络环境，这两个必备条件很容易满足，但对于一些必须要被安放在特殊位置，如吊顶、办公室墙壁中等，在连接到电源时就必须单独布线，给用户带来成本增加以及工作复杂性等问题。而IEEE802.3af标准中所规范的以太网供电技术，则使用户在网络......塞式电缆、接线板、插座和连接硬件，而不需要对设备进行修改。同时，由于在802.3af标准中电源设备还包含有一种防止向不符合802.3af规范的设备传送电源的检测机制，只外，802.3af技术还支持点到多点的电力分配设备，用户只需在网络核心部位配备一套简化管理：5类线已是网络中广泛部署的一电缆，不仅提供了网络连接，也提供了设备需要的电源，从而简化了线缆管高移动性：以太网供电设备无需交流电布线，移动方便，同时还降低成本，减少部署方便：由于无需本地交流电源支持终端设备，如IP电话、无线接入点和摄像保护投资：视频监视、远程视频服务和智能建筑物管理解决方案等新应用，可充目前，网络已开始朝着融合的趋势发展，而这种融合已不仅仅只是在数据网上融合语音的应用。以太网供电技术的逐渐成熟，不仅推动了IP电话和无线局域网等应用更为广IP电话：通过在IP数据和语音融合网络上采用以太网供电设备，时无需再使用外部电源，确保了电源的集中冗余性和电源管理。而通过在以太网上实施安无线局域网：基于以太网供电技术的无线局域网设备的出现，可在没有电源接口的任何位置安放无线接入设备，确保用户无论位于园区网......视频监视：正是因为基于以太网供电技术的视频设备的出现，用户在实现视频监视时不再需要提供交流电或安装独立的电缆基础设施，从而可以部署更多摄像机，保证所监控此外，以太网供电技术还将提高用户在支持新服务和新应用方面的网络灵活性和实用性，通过降低成本开支、简化管理和降低运行成本，以太网供电技术将使现有的网络基础4.3.1概述对于办公楼内部的无线局域网覆盖的需求，本方案建议采用思科的无线网络产品系列思科无线网络产品系列是为那些希望为本身业务、IP电话和融合多媒体应用系统广泛基础设施。思科无线网络产品系列包括规划和实施所需的工具和功能，使首次部署无线局思科无线网络产品系列采用一种由一台或几台中央无线控制器控制和管理“瘦”接入点的集中式无线局域网部署模式。这套系列的三个主要构件包括一个多频点接入点......思科无线接入点系列思科无线控制器系列......4.3.2详细设计根据办公楼的楼层功能分布和建筑平面图，办公楼室办公楼网络中心和配线间考虑部署的无线网络能够更好的承载多种应用，并实现办公区域的连续覆盖。根据上......在项目执行时进行。由于无线网络设计规划时面临的不确定因素比较多，所以很难精确确同的访问控制属性（根据用户策略，也可以设置为不同的访问控制属性），并实现在整个需要注意的是，考虑到流量的隔离和系统性能的保证，我们建议对于普通的数据应4.3.3无线网络性能设计点，需要有足够的蜂窝重叠覆盖以供漫游，并需要足够的带宽以供应用。如果无线接入点不足，最后可能导致吞吐量出现问题，同时也会使覆盖区域零星散落，对用户的漫游和工......在做接入点规划时需要考虑用户的移动性需求。一种用户在整个覆盖区域内移动时需需要大接入点密度。而第二种需求属于间断性的无线连管理办公楼的应用情况属于第一种情况，因此应部署一定密度的无线接入点，同时通络速度都会显著下降，所以安装足够的接入点不仅仅是为了支持所有的用户，也是达到用............一种共享介质，它更像是老式以太网的集线器模型，将可用的吞吐量分割为若干份而不是线网络的吞吐量规划而言是一个很大的问题，计算接入点数目时最好多预留一些空间。仅仅根据用户数目及其最小带宽需求来计算接入点数目是极其冒险的，尽管它可以在一段时术是思科统一无线网络的一个创新的系统级的功能合集，它展示了思科公司的超群射频功............干扰对于某些机构可能会是个问题。尽管追踪入侵微电波、无绳电话和蓝牙设备并非就不会相互干扰，但这是不现实的。实际上需要一定量的良性蜂窝覆盖重叠以允许用户漫），越远。由于大量射频信号以较低频率传播，同时信噪比的灵敏度因为高速调制方式而增会因为自由空间路径损耗和衰减而受到限制。自由空间路径损耗更大程度上是开放或户外环境方面的问题，实际上是无线电信号因为波前扩展引起的扩散导致接收天线接收不到这......多路径效应也是影响覆盖范围的重要因素之一。所谓多路径效应，就是信号被反射并回送的现象。在大多数情况下，多路径效应使接收到的信号被削弱或是被完全抵消。于是有一些本来应该充分传播信号的区域几乎或根本没有射频信号覆盖。防止多路径效应的办法是拆除或重新安置机柜和网络设备机架之类的干扰对象，同时增加接入点密度或功率输使用自动化工具以上提到的所有这一切，都要从无线站点勘察着手，站点勘察将评估和规划无线基础......数据和用户的位置。不管使用什么工具，仍然需要手工进行站点勘察，这是勘察工具所不像思科的规划工具可以确定接入点位置、信道分配、功率输出设置以及其它配置属规划中对诸如混凝土外墙和金属门之类的建筑物指定预设衰减级别，除非规划中已经包含接入点勘察工作完成后，需要验证和描述这些接入点的覆盖区域。为此，可使用随客4.3.4无线网络的频点覆盖设计......覆盖的两种常用的方式：宏蜂窝和微蜂窝；在某些功率限制较小的场合如室外、大的运动场地，可以通过加大基站发射功率和接收灵敏度以及提高基站天线高度的方法来提高(1)宏蜂窝只有在基站位于开阔地的时候，接收机的输入功率能够满足标准的无线局域网接收机的灵敏度要求，如果适当提高基站灵敏度和功率，则可以覆盖更大的范围，而对于城市或城郊来说，如果应用宏蜂窝，则无线局域网收发设备的功率和灵敏度都要大幅度增加，这对于城市频谱、电磁兼容限制以及成本增加来说，都是不能允许的，因此，不推荐使用宏(2)微蜂窝微蜂窝覆盖可以在室内进行网络覆盖，一般可设在建筑物楼板顶部，也可以借助某些围，针对覆盖区域性状和大小的要求，也要进行天线选型以满足重点区域的良好覆盖。综室内传播环境与室外相比，覆盖距离更小，环境变化更大，不受雨、雪、云等天气的影响，但受建筑物的大小、形状、结构、房间布局及室内陈设的影响，最重要的是建筑材......料的影响。室内障碍物不仅有砖墙，而且包括木材、玻璃、金属和其他材料。这些因素导具体到本项目的设计，我们建议针对不同的频段............4.3.5天线的选择在自由空间内，任何天线都向各个方向辐射能量，但是特定的架构会使天线在某个方在发射功率受到限制的情况下，天线技术成为提高覆盖的重要手段。在室外应使用高增益的定向/全向天线，在室内一般使用全向/定向天线，并采用分集接收和智能天线技分集接收是在发射机和接收机之间的多个独立信道，因此当独立的通道本质上是空间的话，就可得到天线分集和极化鉴别，也就是说，在接收机和发射机的天线单元之间存在充分的间隔，各自信号相互之间就没有或很少有相关性，天线分集可用来提高信号的链路......(1)接收分集在接收机中使用多个天线称之为接收分集，是相当容易实现。本质上能接收发射信号流的多个拷贝，采用合适的信号处理技术有效地把这些拷贝信号组合在一起。随着天线数量的增加，中断的可能性就降到了零，而且有效信道逼近于加性高斯噪声信道。两种最普(2)发射分集多单元的发射机天线阵列在新兴的无线局域网网络中，特别在接入点将发挥越来越重要的作用。事实上，当与经适当设计的信号处理算法一起使用时，这样的阵列会极大地提天线设计中，“增益”指天线最强辐射方向的天线辐射方向图强度与参考天线的强度2.14dBi。偶极子天线也常用作参考天线（这是由于完美全向参考天线无法制造），这种天线增益是无源现象，天线并不增加激励，而是仅仅重新分配而使在某方向上比全向天线辐射更多的能量。如果天线在一些方向上增益为正，由于天线的能量守恒，它在其他方向上的增益则为负。因此，天线所能达到的增益要在天线的覆盖范围和它的增益之间达到平衡。比如，碟形天线的增益很大，但覆盖范围却很窄，所以它必须精确地指向目碟形天线的增益与孔径（反射区）、天线反射面表面精度，以及发射/接收的频率成正比。通常来讲，孔径越大增益越大，频率越高增益也越大，但在较高频率下表面精度的“孔径”和“辐射方向图”与增益紧密相关。孔径是指在最高增益方向上的“波束”截面形状，是二维的（有时孔径表示为近似于该截面的圆的半径或该波束圆锥所呈的角）。辐射方向图则是表示增益的三维图，但通常只考虑辐射方向图的水平和垂直二维截面。高增益天线辐射方向图常伴有“副瓣”。副瓣是指增益中除主瓣（增益最高“波束”）外的波束。副瓣在如雷达等系统需要判定信号方向的时候，会影响天线质量，由于......辐射方向图是天线发射或接受相对场强度的图形描述。由于天线向三维空间辐射，需要数个图形来描述。如果天线辐射相对某轴对称（如双极子天线、螺旋天线和某些抛物面天线则只需一张方向图。不同的天线供应商/使用者对于方向图有着不同的标准和制由于天线用来传送和接收无线电信号，他们很容易受到干扰，同源射频干扰会降低吞让天线远离金属障碍物，例如热力取暖和空调管道，大型结构吊顶上方,建筑物顶部，主电力电缆路由附近。如有必要,用保护管道降低天线高度远离这些障碍物。如果信号确定必须穿过一定密度的材料建筑（墙壁）而仍然保持足够的覆盖。您需要考虑以下因素来选择天线安装位置:实心、预制混凝土墙壁对信号的穿透限制为一至两面墙壁，不会影响覆盖......带有木门的混凝土墙对信号的穿透限制为三至四面墙壁，不会影响覆盖木材或砖砌墙对信号的穿透限制为五至六面墙壁，不会影响覆盖（根据墙间隔在1至1.5英寸(2.5至3.8厘米)的金属链环栅栏或金属防护丝网，由传统的IP网络主要是用来传输数据业务,采用的是尽力而为的、无连接的技术，存在失序到达和时延抖动甚至分组丢失等情况。数据业务对实时性要求不高,但话音属于实时......信号传播时间有通话距离决定的。因为无线电传播的速度和光速一样，所以传播时延接转化为模拟信号前，进来的包会预先保存在缓冲存储器中。编解码器然后从缓冲器中取时延过多时，取出动作就会停止直到新包的到来，这样就会导致通话的中断。所以设计系统时应该仔细考虑接收机缓冲器的大小。如果缓冲器处理太多的包可能会产生显而易见的延时进而恶化语音质量。但是，如果缓冲器只能处理太少的包，通话会产生瞬间时延是相对不变的。其他设备例如路由器的时延会因为网络的流量和拥堵情况而变化。对......的包会使语音通信产生间断，进而产生静音，如果丢失发生的频繁则会使通话变得好无意总带宽要多于25kbit/s。双向通话要求高于50kbit/s的带宽。更高码流的解码器......有几次一方或双方是静音的。静音时，没必要发完整的包，只需要发稍小一点的即可。通需要一个包头，而不是一个音频包一个包头。因为较大的包要等较小的包合并后才能有发射机发出，所以会产生时延。另外，单个包传输的丢失意味着多个包的丢失，这样会进一......众所周知，一些通用无线设备例如蜂窝电话和双向对讲机发射的电磁波会干扰一些设功率的发射从而节省耗电，但是在建筑物里时需要全功率发射。相反的，基于集群天线技将改变我们进行无线通话和访问数据的方式，它的潜在优势是十分明显的，无访问语音、E-mail和其他已连的网络资源，这样提高了网络资源的利用率并降低了每次电话呼叫的成本，从而节省企业的总体IT费用。思科可以为用户提供全方位的............通过与基础设施IP电话系统的无缝集成，无线电话用户可以在整个工作场所内实现高质量的移动语音通信。无线电话使用户能在整个工作场所内自由漫游，同时享有与IP记本计算机变成强大的语音、数据和视频一体化通信工具。作为一种设计用于满足不同用视频会议系统作为多媒体会话型通信业务的一种典型应用；已经在社会性的信息交流中发挥了巨大的沟通作用。从视频会议技术发展的历史来看，目前视频会议系统的建立主用专门设计，其设备昂贵，技术无法与现今广泛使用的IP网络兼容，也导致了应用开发的缺乏，正是基于此原因，针对IP的视频解决方案H.323标准面向Internet/Int建立在通用的、开放的计算机网络通信技术基础之上，开放性好、应用众多，具有很好的......格式存储在高容量的广播和组播服务器设备中，根据客户的不同需求，将各种培训课对应于IP视频解决方案，思科很早就有完整成熟的技术与平台。伴随着现在无线宽IP视频能够非常快捷方便地部署和实施在思科集中无线架构的网络中，二者的融合是必然的，同时思科集中无线架构的服务质量统一控制调整，则进一步确保了无线IP视频的实4.3.8终端定位配合射频实时监测功能，射频指纹扫描能够对终端所在的位置进行定位，当一个移动4.3.9无线网络系统的安全防护设计控制――也被称为身份验证――可以防止未经授权的用户通过接入点收发信息。严格的未经授权的接入点――建立联系。......无线网络的解决方案应支持高效、多级别、多种类、多级的认证方式和加密技术，具无线接入点的接入认证射频干扰的检测和辨别独特的访客隔离机制，保证跨地区漫游用户与无线网内部用户的隔离。将访客和无线网络完全逻辑隔离，在允许访客跨地区无线网络漫游访问互联网的同时保证内部无线用户的安全新的安全技术有助于制止网络攻击......攻击类型安全改进攻击类型开放开放不安全不安全不安全不安全不安全不安全不安全不安全不安全不安全身份伪装薄弱IV攻击分组伪装（重复攻暴力攻击字典攻击安全安全不安全安全不安全安全安全安全安全安全无线网络安全风险（例如，对网络资源的非授权访问以及偷听）减小到求。如果准予请求，根据所选身份验证方法，该客户端获得身份验证，并且为那个会话生不同，全局密钥并不定期更新。尽管机密数据不可能使用广播进行传输，但由于对全局传......输使用静态密钥，因此使攻击者可以发现网络相关信息针对每个数据包使用唯一的加密密钥倍合并加密的帧计数器，以阻止重播攻击serve选用外部数据库（包括域服务器）来实现的。通过域成员身份对访问进行控制可......而且使用一组固定长度的比特――即所谓的“区块”。与使用一个密钥流对一个文本数据），......供无缝的安全防护,具体架构如下图:802.11i/802.1x......基于位置的策略客户黑名单......设定用户接入方式：侧多采用共享密钥的加密方式，密钥对所有接入者共享，很难有效的保证接入的安全性。而当需要更改密钥时，对所有使用者均需采取操作，增加管理和维护的难度。所以Web-portal的认证方式适合在访客人员接入无线网络的方式中采用。在采用Web-Portal认证方式进行访客人员身份验证的同时，可以结合思科先进的无线访客管理功能，实现访客流量与内网用户流量的隔离，更加有效的保证数据安全。并通过可定制化的工具，对访客账户实现灵活的管理。802.1x认证方式可以与现有的域用户统一到后来的认证服务器，避免用户在不同接入模以非常有效的保证用户数据的安全。所以802.1x的认证方式适合在内部员工接入无线网络的方式中采用。同时为了能够使得无线网络尽早投入使用，并且考虑对现有多种类型笔记本更好......够强壮和安全的算法只有AES，所以为了能够更好的保证用户数据的安全，对内部员工接入无建的网络进行管理和故障排除。这一功能强大的应用提供了全套网络可视化、发现、故障的工作能够非常顺利地进行。（当然，不管使用什么工具，仍然需要手工......之类的建筑物指定预设衰减级别，确定接入点位置、信道分配、功率输出设置以及其它配置属性。它们使用用户密度和吞吐量这类参数作为标准。在接入点勘察工作完成后，还可......5思科无线网络解决方案技术优势完善的移动解决方案，安全控制和集成的网络管理功能，尤其采用思科网络的无线解决方案可以将原有的局域网络应用扩展到无线领域，包括IP电话等应用均可以通过无线方式承载。在此基础上，各类无线终端的出现将极大的扩展思科网络公司是业界中唯一在数据，话音和无线等多个领域均具备强大实力和完整解思科无线网络产品系列提供最佳性能来支持语音和多媒体等对延迟非常敏感性的应思科无线网络产品系列通过整个实施和操作过对手采用的方法通常是未有考虑室内结构和材料的影响，把户外的思科丰富的无线控制器系列意味着可在任何情形中部署正确的机型。接入点可自动发现并......与思科竞争对手的解决方案不同的是，无线网络产品系列将客户端性能放在首位，以便在入网络的可能。一种为前台人员设计的独特的简化应用系统生成带有到期时间和预设接入控制的临时客人ID。这样，方便灵活的完成了,对访客的访问办公楼网络资源的要求。在安全性方面，思科无线网络产品系列超出了最新的行业安全标准范围，通过内置的无线控制器可根据单个用户或用户群身份（而非根据其设备、接入点或物理端口）执步，实现大规模运行并提供更强的安全性。通过鉴权后，将用户策略传播至其他无线控制......每台无线控制器控制一定数量的接入点。然后，这些接入点再创建一个移动用户可自楼或园区的大型移动域。在移动域中，当每个用户从一个接入点漫游到另一个接入点的数据流量将始终通过隧道被输至起始的无线控制器。无线控制器可将他们放置在适当的5.6采用虚拟服务组增强管理灵活性服务器之间进行负载均衡，以增强服务弹性。无线控制器卸载后端服务器的方法是终结并5.8集中接入点管理提供简化管理方法......扰、噪音水平、客户端信号强度和信噪比等重要信息。无线控制器使用这种数据来计算所器可在覆盖消失、受到干扰或无线电干扰攻击等不利或意外情况发生时，自动在相关的接是，产生了一种自动调节射频环境来优化用户端性能和使用能力，而不是以盲目的方式实现接入点之间的理论均衡。思科无线网络产品系列以用户端性能为中心，使接入点在语进行认真的规划和耗时的重新配置。思科无线网络产品系列通过立即认可新接入点并动态......入点的活动。同时，甚至可以从邻近接入点采取对策来遏制威胁侵害。该系统也可以对用防护。思科无线网络产品系列通过将目前的射频活动与内置的签字数据库进行比较并向管5.14采用用户端负载均衡实现最佳性能接入点，个别性能将受损并且系统能力也将显著降低。思科无线网络产品系列持续监控用户端负载并自动将新用户分配到替代接入点，从而在5.15无缝的快速漫游支持不间断语音和多媒体业务思科无线网络产品系列支持在所有接入点之间无缝漫游。移动客户可在属于不同子网的接入点之间并且甚至在一个不同的无线控制器管理的接入点之间漫游。此外，与其他无线控制器共享每个用户的认证信息和相关策略，以消除漫游期间的再认证时延。这可使用......每台无线控制器在其服务域中保持射频特征图。在接入点出现故障时，无线控制器将立即认出射频模式的变化，并以增加邻近接入点的输出水平来弥补覆盖盲区的方式进行响应。同样，若一个接入点因遇到一个物理障碍而临时瘫痪，该系统将做出响应使服务中断视界面提供一个高阶平面图，包括射频拓扑、接入点、恶意接入点和用户端位置映象。同查并查看用户漫游和使用历史、射频和网络统计以及分层图，进行检修。同时，可通过即记录所有用户、网络和射频数据、统计和历史，并且也可随着网络扩展，持续使用规划工思科无线网络产品系列可覆盖在现有IP网络上运行，从而不需要进行网络重新配置或对核心交换机基础设施的昂贵升级。经配置，这种解决方案可执行现有的认证策略，并且不采用任何将影响其他设备的新协议。接入点可安装在任何子网或布线室中，部署简单方便，并侧重于提供最佳无线覆盖面。部署之后，接入点可经过网络连接到控制器上。无论接入点所附属的子网如何，均是提供动用户无缝漫游。他们的IP地址则保持不变，应用也继度续使用。对于支持医院、多租户楼房、机场和大学校园的多用户类型部署，可安......5.19基于标准／开放方式的用户和应用兼容性方法思科无线网络产品系列符合最新的IEEE和行业标准，在保持与用户端设备兼容的同Cisco集中无线系统提供出色的管理帧保护功能。管理帧保护功能能够很好地保护无），设备厂商之间为增强客户端无线高级应用而形成的兼容性联盟，旨在提高无线客户端的安......并且易于部署。利用该接入点，用户能够对高带宽的数据、语音和视频应用进行移动式访......随着无线局域网所起的作用越来越关键，以及它的范围和功能的不断扩展，管理无线部署的方式也必须随之改进。因为每个客户和每个部署任务都有所不同，思科为满足客户其中思科高级无线局域网功能集是由轻型接入点、无线局域网控制器和无线控制系统），尽管不同应用的需求各不相同，但是思科深知所有企业客户都可扩展的管理能力和一系列不断改进的网络服务。思科的统一无线网络是一个用于集成有线和无线网络的框架，可以在有线和无线网络上提供符合企业需要的安全性、可管理性和分类分类规格......分类产品编号规格分类产品编号预安装无线模块的接入点平台：单个组件:客户负责查看在他们各自的国家是否允许使用该产品。如需查看许可情况和某个国并非所有的规定区域都已获批准。在获得批准后，产品编号将出现在全球价格列表软件2.0版(和相关)功能软件2.0版(和相关)功能支持CyclicShiftDiversity(CSD)支持的数据速率支持的数据速率1012345676.540.57.221.728.943.3......分类道规格89-E(ETSI):-I以(色列):28.943.357.886.7-S新(加坡):注:各个规定区域有所不同——请参阅产品文档，查看每个规定区域的具体规定。非重叠信道的最大数量802.11n:802.11a:802.11n:注:各个规定区域有所不同——请参阅产品文档，查看每个规定区域的具体规定。......分类接收敏感度最大传送功率规格○○○○○○○○注:最大功率设置根据信道和各个国家规定的不同而有所不同。具体信息请参见产品文档。可用的传输功率设置......分类规格注:最大功率设置根据信道和各个国家规定的不同而有所不同。具体信息请参见产品文档。增益4.0dBi水平波瓣角度360°水平波瓣角度360°管理控制台端口(RJ45)指示灯状态LED可显示引导加载程序状态、关联状态、工作状态、引导加载程序告重量1.75lbs(0.79kg)环境......分类法规遵从性规格标准分类法规遵从性○无线许可:○○EMIandsusceptibility(ClassB)○VCCI(日本)安全:○○802.1X其他:无线网络标准IEEE802.11ndraft2.0安全:EAP-传输层安全(TLS)......分类规格多媒体:12GI：信号间的保护间隔(GI)能帮助接收端克服多路径延迟的影响。......思科无线局域网控制器适用于企业和电信运营商无线局域网部署，并提供了系统级无思科无线局域网控制器可平稳地集成入现有企业和电信运营商网络中。它们使用轻型接入），上通信（图2）。这种新型IETF标准有助于确保接入点和无线局域网控制器间的通信安全，可完全自动地支持重要的无线局域网配置和管理功能，从而实现经济有效的无线局域图.集中型无线局域网思科无线局域网控制器使企业能为支持关键业务应用的端到端无线局域网系统，创建网络。从语音和数据服务到位置跟踪，思科无线局域网控制器提供了必要的控制能力、可扩展性和可靠性，以便IT管理员能构建安全的大型无线网络。灵活的部署选项......的变化并作出调整。这些调整以类似于路由协议为IP网络计算最佳拓扑的方式，为无线网负载均衡—此系统对多个接入点提供了自动的用户负载均衡，即使负载量很大，也能......在思科无线局域网架构中，接入点可作为无线监控器，向无线局域网控制器通报有关思科提供了唯一能同时进行无线保护和提供无线局域网服务的无线局域网系统。这有助于确保实现完整的无线局域网保护，无需花费重复的设备成本或思科无线局域网系统最初可作为独立无线入侵防御系统部署，再在稍后重新配置，添加无威胁，而且能对这些设备定位。这使系统管理员能快速评估威胁级别，立即按需采取基于身份的联网—IT人员必须在保护无线局域网的同时支持大量不同的用户访问权限、设备格式和应用要求。思科无线局域网系统使企业可为无线用户或用户组提供不......访客隧道—为访客接入公司网络提供更高安全性。它可确保访客如不首先通过公司防......图.多层无线局域网保护实时应用支持思科无线局域网系统提供最佳性能来支持语音等实时应用。思科无线局域网控制器可支持客户端在接入点和多个控制器间迅速切换，在不干扰客户智能的队列和争用管理机制可高效管理无线频谱空间。此外，思科无线局域网控制器在使思科无线局域网控制器使用户可跨越接入点、交换机，甚或路由子网，在室内和室外以确保移动不会影响性能、可靠性或保密性。思科无线局域网控制器无需对现有基础设施或客户端设备作任何修改，即可实现移动性（如移动IP）。因此，思科无线局域网系统易思科为关键任务型无线网络提供了最高水平的可靠性。在接入点发生故障时，无线局域网控制器可自动调整邻近接入点的功率，以覆盖故障接入点原来提供服务的区域。在单个控制器发生故障时，接入点可自动找到一个备用无线局域网控制器，来继续提供无线服信他们不会发生硬件和软件问题。只有思科无线局域网解决方案能使用户不必降低可靠......零配置部署无需修改现有路由和交换基础设施，也无需配置接入点，即可无需特殊客户端软件的子网间漫游，使设备管理极为方便；不可从轻型接入点和无线局域网控制器故障中自动恢复，实现了直观的管理界面思科无线局域网控制器适用于企业和电信运营商的无线局域网部署。它简化了无线网络的部署和运营，有助于确保平稳的性能、增强安全性和最高网络可靠性。思科无线局域网控制器可管理园区环境和分支机构地点中所有的思科轻型接入点，消除了复杂性，并使......有线/交换安全标准............命令行接口:Telnet,SSH,串行端口......温度:工作温度:32－104°F(0－40°C)湿度:安全:......供了一个强大的基础，使IT管理员能从中央地点设计、控制和监控企业无线网络，简化运化、排障、用户跟踪、安全监控和无线局域网系统管理。强大的图形化界面使无线局域网局域网控制器的可扩展性，而这些控制器可管理数千C无线局域网规划和设计......并确定楼宇中各组件的RF特性，以提高设计准确性。热点图可图.规划工具......点相关联，使IT管理员大致了解无线设备的位置。需更精确的定位服务的环境可部署思科凭借这些先进的位置跟踪功能，思科统一无线网络成为了一个理想的平台，可支持具过将室内位置跟踪集成入无线局域网基础设施，思科降低了无线局域网部署的复杂性和总......图.准确指出无线客户端的位置图.无线安全问题总结......建多个独特的服务集识别符（SSID），各自带独立的安全参数。例如，一个“访客”完整的思科无线网络、独立的思科无线局域网控制器，甚或独立的轻型接入点上实施图.策略引擎接。此外，如果发现异常活动，受到影响的设备会被标记，如果认为它们是恶意设备，会拒绝它们接入网络。这些设备就无法获得无线局域网服务，直至拒绝列表中规定的时间到期，或IT人员决定允许其访问无线局域网为止。无线局域网系统管理......图.所发现的恶意接入点和客户端活动报告灵活、安全的访问特性优点层次化视图IT人员能快速访问不同的地区、园区、楼宇、楼层和区域，更好地查......具位置跟踪（由定位过添加思科无线定策略管理模板可在整个企业或室外部署（包括室外网状网络部署）中方便地创建和全面的无线局域网无需手动干预，即可使思科无线局域网控制器和思科轻型接入点保持最新版本。它提供灵活的备份，可在非高峰时段自动安排备份，或在件缩短了文件传输时间，减少了所需磁盘空间。它可作为一项服务，此界面提供了与外部软件系统的集成，包括工作流程软件、故障管理控制器，以及思科轻型接入点，消除了复杂性，使网络管理员可查看和控制其无线局域......最低服务器要求最低客户端要求InternetExplorer6.0/SP1或更高版本），高分辨率的定位解决方案。这种创新的设备可以通过一个功能强大的、开放的应用编程接口（API），与多种技术和应用合作伙伴紧密集成，从而为多种新型的、重......和加强对无线空间的控制。另外，该设备能够记录丰富的历史位置信息，这些信息可用于管理和工作流自动化，该设备将为各种客户提供一个至关重要的解决方案，服务于大型企全性。思科无线定位设备可以利用思科无线局域网控制器和思科轻型接入点，跟踪无线设和Wi-Fi标签的位置“读取器”。这些接入点可以从所有Wi-Fi设备采集接收信号强度指示（RSSI）信息，其中包括支持Wi-Fi的笔记本电脑、手机、Wi-Fi标签、恶意（未经授送到思科无线局域网控制器，或者特定的无线集成化交换机。然后，思科无线局域网控制思科无线定位设备会根据它从思科无线局域网控制器搜集到的RSSI信息，进行位置计算。搜集RSSI信息的思科无线局域网控......），......以针对多种选择创建这种有针对性的视图，包括设备种类、逻辑名称、检测时间和物理位置（例如某个楼层）。例如，在一所医院中，用户可以创建一个针对“第三层的所有输液......无线安全和快速排障思科无线定位设备让IT经理可以迅速、准确地发现安全威胁，例如恶意接入点和设严重的威胁。恶意设备由员工或者入侵者安装。通过更加准确地定位这些设备，IT经理可以迅速地隔离安全威胁和未经授权的网络访问尝试。对这些恶意设备的准确检测有助于确理还可以利用思科无线定位设备，为基于位置的安全措施建立框架――从而进一步加强通过深入查看设备的详细位置和统计信息，IT人员可以方便地审查安全警报或者移除可以在客户端上找到有效的安全数据，包括关于用户最近、过去在什么时间到过哪里的