新大樓無線網絡解決方案(編輯修改稿)

　

【文章內容簡介】 這使網絡管理員能環繞其RF域創建一個“防御屏障”， 抑制未授權無線活動，直至他們作好部署無線局域網服務的準備為止。某通過提供以下多個保護層來實現無線局域網安全：RF安全—無線局域網入侵防御和定位—某無線局域網系統不僅可發現惡意設備或潛在的無線威脅，而且能對這些設備定位。這使系統管理員能快速評估威脅級別，立即按需采取措施來抵御威脅。基于身份的聯網—IT人員必須在保護無線局域網的同時支持大量不同的用戶訪問權限、設備格式和應用要求。某無線局域網系統使企業可為無線用戶或用戶組提供不同的安全策略。這其中包括： 第二層安全功能— (PEAP, LEAP, TTLS), WPA, (WPA2)和L2TP 第三層（和更高層次）的安全功能—IPSec, web驗證 VLAN分配 訪問控制列表（ACL）—IP限制，協議類型，端口和差分服務代碼點(DSCP)數值 QoS—多個服務級別，帶寬減少，流量整形和RF利用 驗證、授權和記帳(AAA)/RADIUS—用戶連接策略和權限管理網絡準入控制(NAC)—實施客戶端配置和行為策略，以確保只有擁有適當安全工具的終端用戶設備才能訪問網絡。安全移動—在移動環境中保持最高安全水平。這包括隨用戶移動而移動的VPN，無需重新建立安全隧道。此外，某已開發了主動密鑰緩存(PKC)，、可通過AES加密和RADIUS驗證實現安全漫游。訪客隧道—為訪客接入公司網絡提供更高安全性。它可確保訪客如不首先通過公司防火墻，就無法接入公司網絡。圖11. 多層無線局域網保護無線局域網控制器支持實時應用某無線局域網系統提供最佳性能來支持語音等實時應用。某無線局域網控制器可迅速在接入點和多個控制器間切換，在不干擾客戶端服務的情況下平穩移動。智能的隊列和爭用管理機制可高效管理無線頻譜空間。此外，支持PKC，可提供實時性能和移動性。某也支持兼容WiFi多媒體(WMM)、基本符合新興IEEE 。一旦最終標準得到批準，通過一次軟件升級，即可完全符合最終標準。無線局域網控制器支持移動性某無線局域網控制器使用戶可在接入點、交換機，甚或路由子網間漫游。無論用戶漫游到何處，安全和QoS上下文信息都一直跟隨著用戶，以確保移動不會影響性能、可靠性或保密性。某無線局域網控制器無需對現有基礎設施或客戶端設備作任何修改，即可實現移動性。因此，某無線局域網系統易于部署，其擁有和運營均經濟高效。無線局域網控制器為企業提供可靠性某為關鍵任務型無線網絡提供了最高水平的可靠性。在接入點發生故障時，無線局域網控制器可自動調整鄰近接入點的功率，以覆蓋故障接入點原來提供服務的區域。在單個控制器發生故障時，接入點可自動找到一個備用無線局域網控制器，來繼續提供無線服務。某無線局域網控制器能以N+1冗余拓撲部署，使企業在擴展其無線網絡的同時，確信他們不會發生硬件和軟件問題。只有某無線局域網解決方案能使用戶不必降低可靠性，即能控制無線部署的成本。Cisco 4400系列支持冗余電源，確保即使發生了電源故障，也可保持系統運行。無線局域網控制器特性和優點特性優點企業可擴展性可擴展架構為各種規模的地點提供了關鍵業務型無線服務。集成無線資源管理(RRM)創建了一個智能RF控制平面，可實現自配置、自治愈和自優化。零配置部署無需修改現有路由和交換基礎設施，也無需配置接入點，即可部署系統。多層安全靈活的安全策略可根據不斷變化的公司安全需求而調整。入侵檢測、定位和抑制集成無線入侵保護可保持無線網絡和敏感公司信息的完整性。移動管理無需特殊客戶端軟件的子網間漫游，使設備管理極為方便；不對核心路由基礎設施作任何修改，使漫游簡單易行。企業可靠性可從輕型接入點和無線局域網控制器故障中自動恢復，實現了無線網絡的最高可靠性。直觀的管理界面更好地了解和控制無線空間，可降低運營成本。二、4輕型接入點Cisco Aironet 1000系列輕型接入點提供了業界領先的RF功能和范圍最廣泛的部署選項，可以最大限度地提高無線局域網的性能、安全性、可靠性和易用性。這使得某無線局域網解決方案可以適用于任何企業環境。圖12 Cisco Aironet 1000系列輕型接入點Cisco Aironet 1000系列輕型接入點為與某無線控制器和無線控制系統管理工具配合使用進行了專門的設計。、并且能夠通過同步無線監控實現動態、實時的RF管理。另外，Cisco Aironet 1100系列輕型接入點還可以處理一些對時間敏感的功能，例如第二層加密。該功能讓某無線局域網可以安全地支持語音、視頻和數據應用（如圖13所示）。圖13 覆蓋整個企業的RF智能Cisco Aironet 1000系列輕型接入點將同時數據轉發和無線監控功能結合到了一起，使得用戶不需要再使用額外的監控節點，從而降低了無線網絡的運營成本。這將實時監控拓展到了無線基礎設施的每個角落，簡化了網絡設計和部署，并且最大限度地提高了RF安全性（如圖14所示）。圖14 集成化無線監控和數據服務靈活的部署選項Cisco Aironet ，其中的1020和1030型號可以通過RPTNC接頭來連接可選的外部天線。另外，所有型號都通過了UL 2043認證，支持幾乎所有的樓宇部署場合，例如安裝在高壓空間中。這些設備支持IEEE （PoE）和自動MDI/MDIX，可以提供基于標準的“無線”服務質量（QoS），從而實現更高的部署靈活性。利用輕型接入點協議（LWAPP），某輕型接入點可以自動地發現最適用的某無線局域網控制器，并在不需手動操作的情況下直接下載相關的策略和配置信息。Cisco Aironet 1000系列包括三款接入點，、。它們全都能夠與某無線局域網控制器和無線控制系統管理工具進行互操作。每款產品都針對不同的應用場合進行了專門的優化：AP1010配有兩個集成化扇形天線。它適用于辦公室和類似環境，可以提供方便的部署和可預測的覆蓋模式。AP1020配有集成化扇形天線和一個用于連接外部天線的RPTNC接頭。通過選擇不同款式的某天線，客戶可以獲得各種各樣的覆蓋形式和范圍。AP1020針對更具挑戰性的RF環境而設計，可以提供很高的安裝靈活性。AP1030配有集成化扇形天線和一個用于連接外部天線的RPTNC接頭，以及一組針對特定應用設計的擴展軟件功能。遠程邊緣接入點（REAP）功能讓AP1030可以從無線局域網控制器進行遠程部署，從而適用于分支機構和小型零售地點。AP1030可以提供與AP1010和1020相同的LAN安全性、性能和RF管理功能，并且可以支持大部分標準的WAN技術，包括T幀中繼、ATM、DSL、ISDN和交換56k。這些功能讓IT經理可以集中控制SSID、安全參數和軟件負載，提供統一的、覆蓋整個企業的無線局域網服務。無線回程功能適用于需要將接入點部署于一個無法或者難以接入以太網的位置的應用。利用AP1030，客戶可以將任何一個內部射頻設置為無線上行鏈路，并通過一個有線上行鏈路直接與傳統（根）接入點建立關聯。無線回程功能適用于工廠、倉庫、飛機、可控制飛行器和相對規模較小的室外部署等應用。支持點對點和點對多點橋接功能。通過這種應用，每個Cisco 1030接入點的以太網接口被插入到一個有線網絡之中， RF接口通過無線方式將該網絡關聯和加入到同一個管理域。利用最遠可達1英里（）的可選外部天線，AP1030為連接永久性的和臨時性的園區設施提供了一種替代有線網絡和T1線路的廉宜方案。應用Cisco Aironet 1000系列輕型接入點為需要覆蓋靈活性的企業環境和部署進行了專門的設計，提供了多種天線、覆蓋范圍和安裝選項。例如，一個大學校園可以利用Cisco 1010輕型接入點，在教室中建立無線局域網。對于禮堂和公共場所，Cisco 1020輕型接入點可以采用增益較高的外置天線，以擴大覆蓋范圍或者提供特殊的覆蓋模式。在需要多個接入點的大型企業無線局域網部署中，IT人員可以輕松地對Cisco Aironet 1000系列輕型接入點進行軟件升級。軟件改動會從某無線局域網控制器自動地發送到所有接入點，從而提供平穩、經濟的升級，確保在不對接入點進行手動干預的情況下支持新的無線標準。這項功能還可以確保整個網絡的互操作性――軟件會自動地在整個某無線局域網系統中保持統一。特性和優點表2列出了Cisco Aironet 1000系列輕型接入點的特性和優點。表2 Cisco Aironet 1000系列輕型接入點的特性和優點特性優點基于標準的LWAPP有助于確保輕型接入點和無線局域網控制器之間的通信可以滿足未來需要的WLAN投資自動配置和管理降低部署無線網絡所需的成本和時間大幅度簡化日常運營同時提供無線監控和數據服務最大限度地降低設備需求簡化網絡設計通過對整個網絡進行全面的實時監控加強安全性內部和外部天線選項提供靈活的部署和重新部署選項安全支持現有的和預定的安全策略入侵防御有助于確保某個相鄰企業或者惡意用戶不能闖入無線網絡發現和控制惡意接入點QoS提供對無線空間的有效資源管理總結Cisco Aironet 1000系列輕型接入點適用于企業部署。，這個系列可以為用戶提供足夠的靈活性，幫助他們滿足最嚴格的應用的性能要求。同時，它們的安全和管理功能為實現可互操作的IEE 。Cisco 1010為簡化部署提供了集成化天線。Cisco 1020配有RPTNC天線接頭，可以利用多種可選的外部天線支持擴大的范圍。Cisco 1030為將多個遠程地點或者遠程辦公室連接到集中的WLAN控制器提供了一個理想的解決方案。對于企業環境而言，Cisco Aironet 1000系列輕型接入點為建立安全、可擴展、企業級的無線局域網提供了一個業界領先的接入點解決方案。二、5網絡管理WCS某無線控制系統(WCS)某無線控制系統(WCS)是業界進行無線局域網規劃、配置和管理的領先平臺。它提供了一個強大的基礎，使IT管理員能從中央地點設計、控制和監控企業無線網絡，簡化運營并降低總擁有成本。圖15. 某無線控制系統(WCS)憑借某WCS，網絡管理員可擁有單一解決方案，來進行RF預測、策略配置、網絡優化、排障、用戶跟蹤、安全監控和無線局域網系統管理。強大的圖形化界面使無線局域網的部署和運營簡單且經濟有效。詳細的趨勢和分析報告使某WCS可為持續網絡運營提供重要作用。某WCS運行在服務器平臺上，有一個內嵌數據庫。它提供了可管理數百個某無線局域網控制器的可擴展性，而這些控制器可管理數千某輕型接入點。無線局域網控制器可位于某WCS所在的LAN中、分布于多個獨立路由子網或位于廣域連接之上。籍此，某WCS甚至可為最大的企業環境提供理想的無線局域網管理平臺。某WCS在整個無線網絡中支持以下功能：無線局域網規劃和設計某WCS提供了集成化RF預測工具，它們可用于創建詳細的無線局域網設計，包括輕型接入點的放置、配置和預計性能/覆蓋范圍。IT人員可將實際的地面布局輸入某WCS，并確定樓宇中各組件的RF特性，以提高設計準確性。熱點圖可幫助IT人員查看無線局域網的預計行為，以便更方便地進行規劃和更快地實施部署（圖16）。圖16. 規劃工具網絡監控和排障某WCS提供的工具可幫助IT管理員查看其無線網絡的布局，并持續監控WLAN性能。這其中包括詳細的熱點圖，顯示了所輸入的地面之上的RF覆蓋范圍。WCS還提供了一個門戶，用戶可通過它獲得某WLAN控制器所提供的實時RF管理功能，包括信道分配和AP輸出功率設置。此外，WCS可快速查看覆蓋盲區、報警和關鍵的使用統計數據，實現了方便的WLAN監控和排障（圖17）。圖17. 查看RF覆蓋范圍位置跟蹤某提供了各種選項，來有效地跟蹤無線設備，包括支持WiFi的筆記本電腦、PDA、。WCS的基本版本可確定一臺無線設備與哪個接入點相關聯，使IT管理員大致了解無線設備的位置。需更精確的定位服務的環境可部署WCS的一個可選版本，稱為定位型WCS，它采用了即將榮獲專利的“RF指紋”技術。該技術將實時客戶端RSSI信息與已知RF樓宇特性相比較，使某成為唯一能準確定位無線設備，結果可以準確到幾米之內的WLAN基礎設施（圖18）。此外，定位型WCS能與某無線定位設備一起部署，同時實時地跟蹤數千個無線客戶端。憑借這些先進的位置跟蹤功能，某解決方案成為了一個理想的平臺，可支持具有無線移動性的關鍵業務應用，如資產跟蹤、庫存管理和增強911 (e911) 電話服務。通過將位置跟蹤集成入無線局域網基礎設施，某降低了無線局域網部署的復雜性和總擁有成本。圖18. WCS可準確指出無線客戶端的位置無線保護某WCS在一個某無線基礎設施中提供了管理和實施安全策略的全套工具。這其中包括：RF攻擊簽名和無線入侵防御—某WCS使IT人員可創建能定制的攻擊簽名文件，可用于迅速檢測與RF相關的常見攻擊，如拒絕服務(DoS)、Netstumbler和FakeAP。用戶可對某WCS編程，使其在發現攻擊時自動生成報警。詳細的趨勢報告（圖19）可幫助IT人員在威脅造成重大損失前發現反復出現的安全問題。圖19. 無線安全問題總結惡意設備檢測、定位和控制—某WCS平臺使用即將榮獲專利的技術，來持續監控無線空間，尋找非法接入點和臨時網絡。如果出現未授權設備，可使用某WCS確定其位置并評估威脅級別。如認為是惡意設備，IT管理員可利用WCS來正確防御它們。詳細的趨勢報告有助于識別反復發生的潛在問題。策略創建和實施—某WCS包含一個服務策略引擎（圖20），使網絡管理員能方便地創建虛擬LAN（VLAN）、RF、服務質量（QoS）和安全策略。憑借某WCS，IT人員可創建多個獨特的服務集識別符（SSID），各自帶獨立的安全參數。例如，一個“訪客”SSID可通過Web驗證來保護；“語音”SSID可能需利用手機內置的有線等效保密(WEP)功能；(IPSec)來保護。某WCS可在完整的某無線