無線網(wǎng)絡(luò)部署方案

無線解決方案目錄1.概述 -2-企業(yè)WLAN面臨的挑戰(zhàn) -2-1.2企業(yè)對(duì)WLAN需求 -2-解決方案概述 -3-2.架構(gòu)理念及設(shè)計(jì)原那么 -5-系統(tǒng)架構(gòu)理念 -5-所見即所得的射頻規(guī)劃工具－減少設(shè)計(jì)本錢、提高部署效率 -5-智能化的射頻管理特性－減少射頻管理本錢、提高射頻管理效率 -5-強(qiáng)健的網(wǎng)絡(luò)平安特性－降低平安威脅、防止法律風(fēng)險(xiǎn) -6-加速投資回報(bào)的可運(yùn)營網(wǎng)絡(luò)－減少運(yùn)營本錢、改善運(yùn)營環(huán)境 -6-最具時(shí)效的網(wǎng)絡(luò)管理手段－降低總體管理本錢、提高整網(wǎng)管理效率 -6-滿足多業(yè)務(wù)融合的軟硬件平臺(tái)－降低投資風(fēng)險(xiǎn)、提供投資保護(hù) -7-系統(tǒng)方案設(shè)計(jì)原那么 -8-3.無線網(wǎng)絡(luò)系統(tǒng)解決方案 -10-無線網(wǎng)絡(luò)總體架構(gòu) -10-無線網(wǎng)絡(luò)功能設(shè)計(jì) -12-3.3IP地址規(guī)劃設(shè)計(jì) -13-3.4無線網(wǎng)絡(luò)平安性設(shè)計(jì) -14-4設(shè)備選型 19AIR-CT2504-15-k9技術(shù)參數(shù) 19AIR-LAP1041N-E-K9技術(shù)參數(shù) 211.概述無線局域網(wǎng)〔WLAN〕技術(shù)于20世紀(jì)90年代逐步成熟并投入商用，既可以作傳統(tǒng)有線網(wǎng)絡(luò)的延伸，在某些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡(luò)。無線局域網(wǎng)具有以下顯著特點(diǎn)：簡易性：WLAN網(wǎng)橋傳輸系統(tǒng)的安裝快速簡單，可極大的減少敷設(shè)管道及布線等繁瑣工作；靈活性：無線技術(shù)使得WLAN設(shè)備可以靈活的進(jìn)行安裝并調(diào)整位置，使無線網(wǎng)絡(luò)到達(dá)有線網(wǎng)絡(luò)不易覆蓋的區(qū)域；綜合本錢較低：一方面WLAN網(wǎng)絡(luò)減少了布線的費(fèi)用，另一方面在需要頻繁移動(dòng)和變化的動(dòng)態(tài)環(huán)境中，無線局域網(wǎng)技術(shù)可以更好地保護(hù)已有投資。同時(shí)，由于WLAN技術(shù)本身就是面向數(shù)據(jù)通信領(lǐng)域的IP傳輸技術(shù)，因此可直接通過百兆自適應(yīng)網(wǎng)口和企業(yè)內(nèi)部Intranet相連，從體系結(jié)構(gòu)上節(jié)省了協(xié)議轉(zhuǎn)換器等相關(guān)設(shè)備；擴(kuò)展能力強(qiáng)：WLAN網(wǎng)橋系統(tǒng)支持多種拓?fù)浣Y(jié)構(gòu)及平滑擴(kuò)容，可以十分容易地從小容量傳輸系統(tǒng)平滑擴(kuò)展為中等容量傳輸系統(tǒng)；隨著WLAN技術(shù)的快速開展和不斷成熟，目前在國內(nèi)外具有較多的中大規(guī)模應(yīng)用，諸如荷蘭的阿姆斯特丹市的全城覆蓋，向客戶提供各種業(yè)務(wù)。企業(yè)WLAN面臨的挑戰(zhàn)WLAN產(chǎn)品性能必須強(qiáng)大且能保證無線網(wǎng)絡(luò)的穩(wěn)定性、平安性與可靠性；在部署無線網(wǎng)絡(luò)的過程中不能破壞和影響原始裝潢和設(shè)計(jì)風(fēng)格；產(chǎn)品部署、安裝、維護(hù)，管理和擴(kuò)容必須簡單便捷，考慮節(jié)約運(yùn)維本錢1.2企業(yè)對(duì)WLAN需求無線網(wǎng)絡(luò)支持語音和數(shù)據(jù)業(yè)務(wù)；客戶訪問無線數(shù)據(jù)網(wǎng)絡(luò)業(yè)務(wù)無縫漫游；客戶對(duì)無線AP設(shè)備集中平安管理和RF監(jiān)控；無線網(wǎng)絡(luò)支持多個(gè)SSID；不需要在每個(gè)客戶終端管理大量的Wepkey；可以和內(nèi)部的效勞器結(jié)合進(jìn)行上網(wǎng)客戶的認(rèn)證；支持以太網(wǎng)供電〔PoE〕；1.3解決方案概述本方案根據(jù)用戶實(shí)際無線網(wǎng)絡(luò)覆蓋需求，基于思科無線整體化無線網(wǎng)絡(luò)架構(gòu)方案，按照網(wǎng)絡(luò)架構(gòu)進(jìn)行模塊化分層部署設(shè)計(jì)。無線網(wǎng)絡(luò)作為底層通信平臺(tái)，采用業(yè)界先進(jìn)的AP+AC部署方式，在業(yè)務(wù)上基于分布式轉(zhuǎn)發(fā)方式進(jìn)行架構(gòu)，具有極強(qiáng)的可靠性、擴(kuò)展性和易維護(hù)性；結(jié)合思科無線產(chǎn)品獨(dú)有的平安專利技術(shù)，從接入認(rèn)證、數(shù)據(jù)加密、平安策略等多個(gè)角度進(jìn)行平安一體化設(shè)計(jì)，充分保證無線數(shù)據(jù)通信的平安性和完備的無線系統(tǒng)防御措施。思科無線整體化解決方案，將無線漫游技術(shù)、射頻信號(hào)優(yōu)化技術(shù)、平安加密技術(shù)、綜合管理系統(tǒng)、業(yè)務(wù)功能設(shè)計(jì)等進(jìn)行分層模塊化部署設(shè)計(jì)，將系統(tǒng)資源有效整合，充分發(fā)揮設(shè)備功能、性能優(yōu)勢(shì)，提供高質(zhì)量、高可靠性的無線網(wǎng)絡(luò)。2.架構(gòu)理念及設(shè)計(jì)原那么所見即所得的射頻規(guī)劃工具－減少設(shè)計(jì)本錢、提高部署效率為了有效解決網(wǎng)絡(luò)建設(shè)者在無線網(wǎng)絡(luò)設(shè)計(jì)和規(guī)劃所面臨的困難，并有效降低在無線網(wǎng)絡(luò)設(shè)計(jì)和規(guī)劃方面的總體本錢。思科系統(tǒng)提供可視化的無線射頻規(guī)劃和部署工具。該工具將為網(wǎng)絡(luò)建設(shè)者提供最具時(shí)效的可視化無線網(wǎng)絡(luò)部署和規(guī)劃手段。通過向RF部署工具導(dǎo)入需要實(shí)施WLAN部署的各區(qū)域平面圖及其面積、預(yù)期的覆蓋效果、障礙物材質(zhì)等參數(shù)，RF部署工具將綜合考慮整個(gè)覆蓋區(qū)域內(nèi)三維空間的射頻特性，自動(dòng)輸出各覆蓋區(qū)域的AP最正確部署位置及預(yù)測(cè)的覆蓋效果。這將為WLAN網(wǎng)絡(luò)的實(shí)際部署提供有力的參考，幫助無線網(wǎng)絡(luò)設(shè)計(jì)和實(shí)施人員快速、準(zhǔn)確對(duì)整個(gè)無線網(wǎng)絡(luò)進(jìn)行射頻信道規(guī)劃、射頻功率確定及設(shè)備布點(diǎn)指導(dǎo)。智能化的射頻管理特性－減少射頻管理本錢、提高射頻管理效率針對(duì)無線網(wǎng)絡(luò)中存在的射頻管理難題，思科無線系列提供基于集中化或內(nèi)置于無線控制設(shè)備的可視化智能RF管理工具。借助該管理工具所提供的強(qiáng)大功能，思科無線控制設(shè)備可以及時(shí)發(fā)現(xiàn)無線網(wǎng)絡(luò)中由于接入點(diǎn)失效而產(chǎn)生的射頻覆蓋黑洞，并通過經(jīng)優(yōu)化設(shè)計(jì)的RF算法協(xié)調(diào)失效AP周邊的其它AP資源來完成對(duì)覆蓋黑洞的有效彌補(bǔ)。同時(shí)無線控制設(shè)備還可以發(fā)現(xiàn)無線網(wǎng)絡(luò)中存在的射頻干擾問題，繼而利用經(jīng)優(yōu)化設(shè)計(jì)的RF算法協(xié)調(diào)整網(wǎng)射頻信道資源，從而為受干擾AP選擇新的可用信道。該新的信道信息會(huì)自動(dòng)下發(fā)到受干擾的AP并得到執(zhí)行，從而快速解決射頻干擾問題。當(dāng)在現(xiàn)有無線網(wǎng)絡(luò)中為滿足覆蓋需求而增加新的AP時(shí)，思科無線控制設(shè)備也可以通過優(yōu)化的RF算法自動(dòng)決策并指導(dǎo)新的AP完成無線信道及射頻功率的調(diào)整，以此實(shí)現(xiàn)無線接入點(diǎn)的快速部署。思科系統(tǒng)智能化的管理特性可顯著提高網(wǎng)絡(luò)管理者對(duì)無線網(wǎng)絡(luò)的部署和管理效率。強(qiáng)健的網(wǎng)絡(luò)平安特性－降低平安威脅、防止法律風(fēng)險(xiǎn)無線網(wǎng)絡(luò)在某種程度上可以看作是一個(gè)開放式的公共網(wǎng)絡(luò)，因此，為了向網(wǎng)絡(luò)經(jīng)營者提供強(qiáng)健平安的現(xiàn)代化無線網(wǎng)絡(luò)，漢明科技產(chǎn)品在關(guān)系到網(wǎng)絡(luò)平安的各個(gè)層面均提供強(qiáng)健豐富的平安特性。在用戶接入平安方面，思科提供802.1x接入認(rèn)證、PSK認(rèn)證、MAC接入認(rèn)證以及portal認(rèn)證等。通過AAA效勞器與無線控制設(shè)備的有機(jī)結(jié)合，思科系統(tǒng)可為用戶提供基于用戶角色的策略控制，這其中包括對(duì)用戶的QOS特性、應(yīng)用訪問權(quán)限及無線漫游特性等參數(shù)的管理和控制。在無線用戶數(shù)據(jù)平安方面，思科系統(tǒng)提供WEP、WPA、WPA2及WAPI在內(nèi)的強(qiáng)健的無線網(wǎng)絡(luò)加密功能，為無線用戶提供不同級(jí)別的數(shù)據(jù)平安保障，滿足無線網(wǎng)絡(luò)各種應(yīng)用對(duì)數(shù)據(jù)平安的要求。在無線網(wǎng)絡(luò)環(huán)境平安方面，漢明科技智能無線接入點(diǎn)可同時(shí)工作在無線接入點(diǎn)和無線監(jiān)視器的模式。同時(shí)，思科無線還提供完善的 WIDS功能，幫助網(wǎng)絡(luò)管理者及時(shí)發(fā)現(xiàn)并響應(yīng)網(wǎng)絡(luò)中存在RogueAP和ADHoc主機(jī)等不平安因素，并可有效防護(hù)發(fā)生在無線網(wǎng)絡(luò)中的DOS攻擊。加速投資回報(bào)的可運(yùn)營網(wǎng)絡(luò)－減少運(yùn)營本錢、改善運(yùn)營環(huán)境針對(duì)現(xiàn)在社會(huì)節(jié)能環(huán)保的切實(shí)需求，思科無線推出全系列采用獨(dú)特環(huán)保理念設(shè)計(jì)的無線控制器。得益于漢明科技獨(dú)具特色的動(dòng)態(tài)功率管理特性，該系列無線控制器在保持性能無損的情況下可根據(jù)自身運(yùn)行情況、端口工作狀態(tài)、線纜的長度和質(zhì)量等多種因素自動(dòng)調(diào)整供電功率，由此提供比同類型傳統(tǒng)以太網(wǎng)交換機(jī)降低約30%的超低功耗。最具時(shí)效的網(wǎng)絡(luò)管理手段－降低總體管理本錢、提高整網(wǎng)管理效率針對(duì)網(wǎng)絡(luò)中部署的無線接入點(diǎn)，思科系統(tǒng)提供集中化的零配置管控能力，允許所有接入點(diǎn)自動(dòng)發(fā)現(xiàn)并與控制設(shè)備關(guān)聯(lián)，并提供對(duì)接入點(diǎn)的配置信息和軟件版本進(jìn)行自動(dòng)更新和升級(jí)。由此，最大限度減少網(wǎng)絡(luò)管理人員對(duì)無線接入點(diǎn)的維護(hù)工作量。為了解決無線接入點(diǎn)設(shè)備供電問題，思科無線接入點(diǎn)均提供基于802.3af標(biāo)準(zhǔn)的以太網(wǎng)供電〔POE〕支持。由此，網(wǎng)絡(luò)建設(shè)可以使用POE供電設(shè)備為廣泛分布的無線接入點(diǎn)進(jìn)行集中供電，有效解決在各種環(huán)境下部署無線接入點(diǎn)時(shí)的電源引入問題，提高部署靈活性、減少部署時(shí)間并降低部署本錢。同時(shí)，通過配合使用漢明科技的POE供電交換機(jī)，網(wǎng)絡(luò)管理者還可以實(shí)現(xiàn)對(duì)無線接入點(diǎn)工作狀態(tài)及其耗電情況等方面的遠(yuǎn)程檢測(cè)或調(diào)整。對(duì)于每一個(gè)在網(wǎng)絡(luò)中部署的設(shè)備，漢明科技產(chǎn)品均提供內(nèi)置于設(shè)備的可視化中英文WEB網(wǎng)管系統(tǒng)?；谠摼W(wǎng)管系統(tǒng)用戶可獲得基于統(tǒng)一風(fēng)格和操作習(xí)慣設(shè)計(jì)的有線、無線集成網(wǎng)管所帶來的好處，有效幫助網(wǎng)絡(luò)管理員以最高的效率完成設(shè)備的配置和維護(hù)工作。針對(duì)整個(gè)網(wǎng)絡(luò)所有設(shè)備的集中化管理需求，思科無線提供全面集成有線、無線管理能力的智能融合一體化網(wǎng)絡(luò)級(jí)大型網(wǎng)管平臺(tái)。是一個(gè)將有線和無線網(wǎng)絡(luò)管理特性完美融合開發(fā)而成的開創(chuàng)性網(wǎng)管平臺(tái)，除向用戶提供風(fēng)格完全一致的有線、無線網(wǎng)絡(luò)管理操作手段和全特性的有線、無線管理套件，還提供全面的網(wǎng)絡(luò)性能、事件、日志和趨勢(shì)分析能力。借助于豐富強(qiáng)大的管理和分析特性，網(wǎng)絡(luò)管理員只需操作一套軟件即可順利完成對(duì)整體網(wǎng)絡(luò)的部署、管理和優(yōu)化，還可快速定位并幫助解決網(wǎng)絡(luò)中產(chǎn)生的故障。這極大簡化了網(wǎng)絡(luò)維護(hù)的復(fù)雜性，并有效降低網(wǎng)絡(luò)運(yùn)營本錢。滿足多業(yè)務(wù)融合的軟硬件平臺(tái)－降低投資風(fēng)險(xiǎn)、提供投資保護(hù)思科無線控制器是為網(wǎng)絡(luò)運(yùn)營者交付的全特性無線網(wǎng)絡(luò)控制和管理設(shè)備。全系列產(chǎn)品采用先進(jìn)的并行多核多業(yè)務(wù)處理器及高速ASIC作為業(yè)務(wù)和數(shù)據(jù)處理平臺(tái)。借助于先進(jìn)的軟、硬件產(chǎn)品設(shè)計(jì)，思科無線控制器除提供無線用戶接入、無線設(shè)備管理、無線實(shí)時(shí)語音、無線視頻傳送、無線快速漫游等全面無線業(yè)務(wù)能力外，還支持提供高性能的NAT、VPN、QOS帶寬管理等豐富業(yè)務(wù)特性。同時(shí)，思科無線控制器還提供基于芯片級(jí)別的IPv6業(yè)務(wù)特性，可對(duì)Ipv6數(shù)據(jù)報(bào)文進(jìn)行硬件級(jí)的高速轉(zhuǎn)發(fā)，加速各種基于Ipv6的業(yè)務(wù)處理能力。本方案的設(shè)計(jì)將在追求性能優(yōu)越、經(jīng)濟(jì)實(shí)用的前提下，本著嚴(yán)謹(jǐn)、慎重的態(tài)度，從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備選擇、系統(tǒng)應(yīng)用、技術(shù)效勞和實(shí)施過程等方面綜合進(jìn)行系統(tǒng)的總體設(shè)計(jì)，力圖使該系統(tǒng)真正成為符合冷庫無線覆蓋需求的網(wǎng)絡(luò)系統(tǒng)。系統(tǒng)總體設(shè)計(jì)本著總體規(guī)劃、分布實(shí)施的原那么，充分表達(dá)系統(tǒng)的技術(shù)先進(jìn)性、高度的平安可靠性、良好的開放性、可擴(kuò)展性，以及經(jīng)濟(jì)性。在網(wǎng)絡(luò)的設(shè)計(jì)和實(shí)現(xiàn)中，本方案嚴(yán)格遵守以下原那么：標(biāo)準(zhǔn)性和開放性只有支持標(biāo)準(zhǔn)性和開放性的系統(tǒng)，才能支持與其它開放型系統(tǒng)一起協(xié)同工作，在網(wǎng)絡(luò)中采用的硬件設(shè)備及軟件產(chǎn)品應(yīng)該支持國際工作標(biāo)準(zhǔn)或事實(shí)上的標(biāo)準(zhǔn)，以便能和不同廠家的開放性產(chǎn)品在同一網(wǎng)絡(luò)中同時(shí)共存。通信中應(yīng)采用標(biāo)準(zhǔn)的通信協(xié)議以使不同的操作系統(tǒng)與不同的網(wǎng)絡(luò)系統(tǒng)及不同的網(wǎng)絡(luò)之間順利進(jìn)行通訊。本方案中，網(wǎng)絡(luò)設(shè)計(jì)及網(wǎng)絡(luò)設(shè)備選型遵從國際標(biāo)準(zhǔn)及工業(yè)標(biāo)準(zhǔn)，使網(wǎng)絡(luò)具有開放性和兼容性。思科無線局域網(wǎng)系統(tǒng)滿足國際和國內(nèi)的無線標(biāo)準(zhǔn)，思科系統(tǒng)產(chǎn)品最大程度的兼容符合Wi-Fi標(biāo)準(zhǔn)的各種無線終端設(shè)備。網(wǎng)絡(luò)采用開放式體系結(jié)構(gòu)，易于擴(kuò)充，使相對(duì)獨(dú)立的分系統(tǒng)易于進(jìn)行組合和調(diào)整。選用的通信協(xié)議符合國際標(biāo)準(zhǔn)或工業(yè)標(biāo)準(zhǔn)，網(wǎng)絡(luò)的硬件環(huán)境、通信環(huán)境、軟件環(huán)境相互獨(dú)立，自成平臺(tái)，使相互間依賴減至最小，同時(shí)保證網(wǎng)絡(luò)的互聯(lián)。先進(jìn)性和平安性系統(tǒng)所有的組成要素均應(yīng)充分地考慮其先進(jìn)性。不能一味地追求實(shí)用而忽略先進(jìn)，只有將當(dāng)今最先進(jìn)的技術(shù)和我們的實(shí)際應(yīng)用要求緊密結(jié)合，才能獲得最大的系統(tǒng)性能和效益。網(wǎng)絡(luò)的平安是事關(guān)重要的，在某些情況下，寧可犧牲系統(tǒng)的局部功能也必須保證系統(tǒng)的平安。無線網(wǎng)絡(luò)系統(tǒng)提供多種有效的平安控制機(jī)制，以防止機(jī)密泄露和影響正常工作。無線網(wǎng)絡(luò)系統(tǒng)應(yīng)提供一套完整的平安防范措施，能夠有效地防止系統(tǒng)外部人員的非法侵入。在無線網(wǎng)絡(luò)建成后的3-5年之內(nèi)，不會(huì)由于業(yè)務(wù)量的增加導(dǎo)致對(duì)網(wǎng)絡(luò)結(jié)構(gòu)及主要設(shè)備的重大調(diào)整。同時(shí)要考慮實(shí)際的應(yīng)用水平，防止技術(shù)環(huán)境過于超前造成投資浪費(fèi)。成熟性和高可靠性作為信息系統(tǒng)根底的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)設(shè)備的配置及帶寬應(yīng)能充分地滿足網(wǎng)絡(luò)通信的需要。網(wǎng)絡(luò)硬件體系結(jié)構(gòu)在實(shí)際應(yīng)用中能經(jīng)過較長時(shí)間的考驗(yàn)，在運(yùn)行速度和性能上都應(yīng)是穩(wěn)定可靠的、擁有完善的、實(shí)用的解決方案，并通到較多的第三方開發(fā)商和用戶在全球的廣泛支持和使用。同時(shí)，應(yīng)從長遠(yuǎn)的技術(shù)開展來選擇具有很好前景的、較為先進(jìn)的技術(shù)和產(chǎn)品，以適應(yīng)系統(tǒng)未來的開展需要。可靠性也是衡量一個(gè)計(jì)算機(jī)應(yīng)用系統(tǒng)的重要標(biāo)準(zhǔn)之一。在確保系統(tǒng)網(wǎng)絡(luò)環(huán)境中單獨(dú)設(shè)備穩(wěn)定、可靠運(yùn)行的前提下，還需要考慮網(wǎng)絡(luò)整體的容錯(cuò)能力、平安性及穩(wěn)定性，使系統(tǒng)出現(xiàn)問題和故障時(shí)能迅速地修復(fù)。因此需要采取一定的預(yù)防措施，如對(duì)關(guān)鍵應(yīng)用的主干設(shè)備考慮有適當(dāng)?shù)娜哂?。一個(gè)高可用性的系統(tǒng)才能使用戶的投資真正得到回報(bào)。無線網(wǎng)絡(luò)系統(tǒng)具有較高的可靠性和可用性，具有強(qiáng)大的容錯(cuò)功能，以保證各種應(yīng)用的正常運(yùn)行。系統(tǒng)具備在線故障恢復(fù)能力，關(guān)鍵設(shè)備、模塊、線路能做到實(shí)時(shí)備份、均衡負(fù)載和自動(dòng)故障切換?？删S護(hù)性和可管理性整個(gè)信息網(wǎng)絡(luò)系統(tǒng)中的互連設(shè)備，應(yīng)是使用方便、操作簡單易學(xué)，并便于維護(hù)。對(duì)復(fù)雜和龐大的網(wǎng)絡(luò)，要求有強(qiáng)有力的網(wǎng)絡(luò)管理手段，以便合理的管理網(wǎng)絡(luò)資源，監(jiān)視網(wǎng)絡(luò)狀態(tài)及控制網(wǎng)絡(luò)的運(yùn)行，因此，網(wǎng)絡(luò)所選的網(wǎng)絡(luò)設(shè)備應(yīng)支持多種協(xié)議，管理員能方便進(jìn)行網(wǎng)絡(luò)管理、維護(hù)甚至修復(fù)。在設(shè)計(jì)和實(shí)現(xiàn)時(shí)，必須充分考慮整個(gè)系統(tǒng)的便于維護(hù)性，以使系統(tǒng)萬一發(fā)生故障時(shí)能提供有效手段及時(shí)進(jìn)行恢復(fù)，盡量減少損失?？蓴U(kuò)充性和兼容性網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)應(yīng)具有可擴(kuò)展性即網(wǎng)絡(luò)聯(lián)結(jié)必須在系統(tǒng)結(jié)構(gòu)、系統(tǒng)容量與處理能力、物理接連、產(chǎn)品支持等方面具有擴(kuò)充與升級(jí)換代的可能，采用的產(chǎn)品要遵循通用的工業(yè)標(biāo)準(zhǔn)，以便不同的設(shè)備能方便靈活地接連入網(wǎng)并滿足系統(tǒng)規(guī)模擴(kuò)充的要求。3.無線網(wǎng)絡(luò)系統(tǒng)解決方案網(wǎng)絡(luò)總體架構(gòu)該方案的具體網(wǎng)絡(luò)拓?fù)浼軜?gòu)如下列圖所示：結(jié)合用戶無線網(wǎng)絡(luò)需求情況，結(jié)合思科無線科產(chǎn)品技術(shù)特點(diǎn)，為了滿足用戶構(gòu)建一個(gè)高速、穩(wěn)定、平安、可靠、易于管理的無線接入網(wǎng)絡(luò)的需求，本設(shè)計(jì)方案按照AP+AC的結(jié)構(gòu)化無線網(wǎng)絡(luò)解決方案進(jìn)行設(shè)計(jì)。整體框架基于瘦AP方式部署，采用AC〔無線控制器〕對(duì)AP進(jìn)行集中管理、控制、配置下發(fā)，以及對(duì)接入終端的認(rèn)證、數(shù)據(jù)分布式/集中式轉(zhuǎn)發(fā)、漫游等功能。操作和維護(hù)工作現(xiàn)在只需要在AC上進(jìn)行就可以了。在這個(gè)架構(gòu)里，AP只負(fù)責(zé)無線信號(hào)的收發(fā)，不作MAC層及其以上的協(xié)議層處理，所有的智能工作都由AC完成。思科基于瘦AP+AC架構(gòu)方案的優(yōu)勢(shì)在于：配置簡單：AP零配置、所有的配置集中在無線控制器上完成，簡單便捷；維護(hù)方便：管理、維護(hù)針對(duì)無線控制器來實(shí)現(xiàn)，不需要對(duì)每一臺(tái)AP進(jìn)行操作；易于升級(jí)：針對(duì)特性增加帶來的軟件版本升級(jí)需求，只需要對(duì)無線控制器進(jìn)行操作即可，不需要對(duì)每一臺(tái)無線AP單獨(dú)升級(jí)，軟件的升級(jí)由AP自動(dòng)完成。平安可控：可以集中進(jìn)行射頻及功率、信道調(diào)整，黑白名單、無線入侵檢測(cè)、平安訪問控制等功能；擴(kuò)展性強(qiáng)：根據(jù)需要，可以靈活增加補(bǔ)點(diǎn)AP，需要擴(kuò)容的話，只需要將AP接入網(wǎng)絡(luò)即可。支持三層漫游，方便擴(kuò)展支持無線監(jiān)控、話音應(yīng)用等業(yè)務(wù)。網(wǎng)絡(luò)性能好：高速的數(shù)據(jù)轉(zhuǎn)發(fā)，支持快速切換，數(shù)據(jù)私密性好，天然的MAC層加密隧道；抗干擾性強(qiáng)：可動(dòng)態(tài)分配信道，并在受干擾時(shí)切換到最優(yōu)信道本方案中，AP與AC使用二層架構(gòu)部署，即AP與AC處于同一IP子網(wǎng)，AC設(shè)備負(fù)責(zé)IP網(wǎng)段劃分和數(shù)據(jù)路由轉(zhuǎn)發(fā)。二層架構(gòu)清晰明確、系統(tǒng)具有更高的數(shù)據(jù)轉(zhuǎn)發(fā)性能。由于中間無需進(jìn)行三層處理，故可以保證數(shù)據(jù)鏈路的高帶寬、低延遲、無抖動(dòng)。會(huì)聚交換機(jī)與接入交換機(jī)之間采用全千兆trunk鏈路。會(huì)聚交換機(jī)下連所有接入交換機(jī)，對(duì)所有鏈路進(jìn)行集中會(huì)聚，對(duì)所有數(shù)據(jù)進(jìn)行交換轉(zhuǎn)發(fā)。會(huì)聚交換機(jī)設(shè)備采用高性能全千兆三層交換機(jī)，以提供穩(wěn)定、可靠、全線速的數(shù)據(jù)轉(zhuǎn)發(fā)效勞。接入層設(shè)備采用二層全線速百兆交換機(jī)，其中上行鏈路采用千兆接口。接入交換機(jī)下掛AP，為AP提供上行鏈路和POE供電功能。從AP到會(huì)聚交換機(jī)全部為二層接入，以到達(dá)更高的轉(zhuǎn)發(fā)性能。無線信號(hào)穿越門、窗、墻等障礙物會(huì)有衰減，因此，無線信號(hào)和覆蓋場(chǎng)所的物理格局關(guān)系密切。思科無線AP的覆蓋原那么是，首先保證覆蓋區(qū)域內(nèi)，AP與無線終端之間無線信號(hào)的有效交互，其次，保證覆蓋區(qū)域內(nèi)每個(gè)終端的覆蓋帶寬要求。考慮到無線網(wǎng)絡(luò)中多媒體業(yè)務(wù)對(duì)帶寬大規(guī)模占用的特點(diǎn)，以及對(duì)數(shù)百臺(tái)AP的大流量處理要求，如果采用集中式轉(zhuǎn)發(fā)的架構(gòu)模式，AC很容易成為性能瓶頸。因此方案中采用分布式轉(zhuǎn)發(fā)模式。控制、管理報(bào)文通過無線控制器進(jìn)行統(tǒng)一處理，數(shù)據(jù)報(bào)文在無線AP上直接轉(zhuǎn)化為以太網(wǎng)格式的報(bào)文，不需要通過隧道封裝交無線控制器處理，從而解決無線控制器的數(shù)據(jù)轉(zhuǎn)發(fā)性能瓶頸問題。在該方案中，應(yīng)包括如下設(shè)備：無線控制器，實(shí)現(xiàn)對(duì)AP及接入終端的集中式管理。無線接入AP，實(shí)現(xiàn)優(yōu)化、無縫的無線信號(hào)覆蓋和數(shù)據(jù)分布式轉(zhuǎn)發(fā)。零配置/即插即用功能：AP上不需要進(jìn)行任何配置，只要接入到網(wǎng)絡(luò)就可以工作軟件自動(dòng)升級(jí)功能：AP的軟件完全實(shí)現(xiàn)自動(dòng)升級(jí)批量配置功能：對(duì)連接到無線控制器的眾多AP進(jìn)行批量配置動(dòng)態(tài)信道分配功能：無線控制器可以為AP自動(dòng)分配信道，并在受到干擾時(shí)切換到最優(yōu)信道自動(dòng)發(fā)射功率調(diào)整功能：AP發(fā)生故障后，鄰居AP可以提高自身功率，以彌補(bǔ)覆蓋空洞網(wǎng)絡(luò)負(fù)載分擔(dān)功能：既可以實(shí)現(xiàn)用戶在不同AP下的負(fù)載分擔(dān)，也可以實(shí)現(xiàn)AP在不同無線控制器下的負(fù)載分擔(dān)快速切換功能：用戶在同一無線控制器的不同AP之間漫游時(shí)，可以大大提高切換速度，切換時(shí)延只有8~9毫秒跨區(qū)組網(wǎng)功能：對(duì)于分散在不同區(qū)域的AP依然可以通過城域網(wǎng)連接到無線控制器，而且AP無需任何配置跨IP子網(wǎng)漫游功能：無線工作站無需作任何改動(dòng)，可以在不同的IP子網(wǎng)進(jìn)行無縫漫游3.3IP地址規(guī)劃設(shè)計(jì)無線網(wǎng)絡(luò)系統(tǒng)屬于用戶內(nèi)網(wǎng)，只進(jìn)行內(nèi)部通信使用；該無線網(wǎng)絡(luò)系統(tǒng)作為用戶整體網(wǎng)絡(luò)的一個(gè)分支，ip地址可參照用戶現(xiàn)有網(wǎng)絡(luò)進(jìn)行規(guī)劃。IP地址規(guī)劃按照職能，分兩個(gè)局部：設(shè)備管理ip：用于標(biāo)識(shí)交換機(jī)、AP設(shè)備的固定ip地址用戶終端ip：用戶終端設(shè)備〔PDA、筆記本、wifi等〕的ip地址，或由DHCPserver自動(dòng)分配或由用戶手工配置對(duì)IP地址編址設(shè)計(jì)和分配利用，遵循了以下原那么：1、自治：整個(gè)網(wǎng)絡(luò)被劃分成幾個(gè)大的自治區(qū)域，每個(gè)大自治區(qū)域中又被劃分成幾個(gè)中等的自治區(qū)域,再將中等自治區(qū)域劃分成幾個(gè)小的自治區(qū)域。2、有序：我們按照自治原那么將網(wǎng)絡(luò)進(jìn)行邏輯劃分后，就根據(jù)地域、設(shè)備分布及區(qū)域內(nèi)用戶數(shù)量來進(jìn)行子網(wǎng)規(guī)劃。同時(shí)，將IP地址規(guī)劃和網(wǎng)絡(luò)層次規(guī)劃、路由協(xié)議規(guī)劃、流量規(guī)劃等結(jié)合起來考慮。為了提高地址分配效率和地址利用率，在編址設(shè)計(jì)時(shí)按照了一定的順序進(jìn)行。選擇的順序是自上而下的順序，即采用領(lǐng)先的自頂向下網(wǎng)絡(luò)設(shè)計(jì)〔Top-DownNetworkDesign〕方法。3、可持續(xù)性：考慮到內(nèi)網(wǎng)絡(luò)用戶數(shù)將持續(xù)高速增長，網(wǎng)絡(luò)所要承載的業(yè)務(wù)量和業(yè)務(wù)種類越來越多，這使得網(wǎng)絡(luò)需要頻頻進(jìn)行技術(shù)升級(jí)、改造和擴(kuò)容。所以，在進(jìn)行地址分配時(shí)本方案充分考慮到了這些因素，為網(wǎng)絡(luò)的每個(gè)局部留有局部地址冗余，這樣保證網(wǎng)絡(luò)的可持續(xù)開展。4、可聚合：互聯(lián)網(wǎng)日新月異的開展和日益龐大的規(guī)模令當(dāng)初設(shè)計(jì)互聯(lián)網(wǎng)絡(luò)的專家始料不及，在路由表急劇膨脹情況下，可聚合原那么是網(wǎng)絡(luò)地址分配時(shí)所必須遵守的最高原那么，可聚合原那么要求在進(jìn)行地址規(guī)劃時(shí)，應(yīng)提供足夠的路由冗余功能。5、盡量節(jié)約IPv4地址：由于IPv4地址越來越少，所以對(duì)于IPv4地址的使用需要格外節(jié)約。IPv4地址的節(jié)約可以通過動(dòng)態(tài)編址技術(shù)和NAT技術(shù)等來實(shí)現(xiàn)。6、閑置IP地址回收利用：對(duì)于已分配出去的靜態(tài)IP地址進(jìn)行定期追蹤管理，對(duì)長時(shí)間閑置的IP地址可經(jīng)過確認(rèn)后回收重復(fù)利用。3.4無線網(wǎng)絡(luò)平安性設(shè)計(jì)WLAN利用了不可見的公用媒介進(jìn)行空中信號(hào)傳播，平安問題是部署無線的巨大挑戰(zhàn)。仔細(xì)分析無線網(wǎng)絡(luò)面臨的平安挑戰(zhàn)，主要是防止非法竊聽、數(shù)據(jù)篡改，防止非法用戶接入，防止惡意攻擊〔ARP攻擊、DHCP攻擊〕，防止AP過載〔播送風(fēng)暴〕，防止不合理應(yīng)用等。針對(duì)以上平安問題，思科系統(tǒng)無線系統(tǒng)可以提供多標(biāo)識(shí)的用戶的接入驗(yàn)證功能，如無線鏈路接入認(rèn)證，以及針對(duì)用戶接入的X、WEB認(rèn)證、MAC、SSID等多種標(biāo)識(shí)的認(rèn)證方式。并且，可以提供對(duì)無線鏈路進(jìn)行加密功能，如WEP、WPA、WPA-PSK、WPA2等加密方式。實(shí)現(xiàn)對(duì)所有無線數(shù)據(jù)進(jìn)行加密傳輸無線網(wǎng)絡(luò)的平安性設(shè)計(jì)表達(dá)在接入認(rèn)證、數(shù)據(jù)加密、平安策略三個(gè)層面。接入認(rèn)證實(shí)現(xiàn)對(duì)接入無線網(wǎng)絡(luò)的終端和用戶進(jìn)行接入合法性檢查；數(shù)據(jù)加密對(duì)終端和AP之間的數(shù)據(jù)進(jìn)行加密處理，防止竊聽；平安策略采用用戶隔離、SSID隱藏、MAC地址過濾等技術(shù)手段抵御惡意用戶的攻擊行為。接入認(rèn)證方案設(shè)計(jì)：思科系統(tǒng)AP產(chǎn)品支持MAC地址認(rèn)證、預(yù)共享密鑰認(rèn)證、802.1X認(rèn)證、portal認(rèn)證。如果用戶網(wǎng)絡(luò)中已包含ruidius認(rèn)證效勞器，我們建議用戶采用802.1x認(rèn)證或portal認(rèn)證方式實(shí)現(xiàn)對(duì)接入用戶的準(zhǔn)入。也可以在用戶現(xiàn)有網(wǎng)絡(luò)認(rèn)證系統(tǒng)的根底上進(jìn)行擴(kuò)展，把無線系統(tǒng)的接入控制參加到現(xiàn)有認(rèn)證系統(tǒng)中，實(shí)現(xiàn)用戶網(wǎng)絡(luò)認(rèn)證系統(tǒng)的統(tǒng)一性和完整新。802.1x認(rèn)證是一種基于端口的網(wǎng)絡(luò)接入控制協(xié)議，該技術(shù)也是用于WLAN的一種增加網(wǎng)絡(luò)平安的解決方案。當(dāng)客戶端與AP關(guān)聯(lián)后，是否可以使用AP提供的無線效勞要取決于802.1x的認(rèn)證結(jié)果。如果客戶端能通過認(rèn)證，就可以訪問WLAN中的資源；如果不能通過認(rèn)證，那么無法訪問WLAN中的資源。Portal認(rèn)證也稱為Web認(rèn)證，一般將Portal認(rèn)證網(wǎng)站稱為門戶網(wǎng)站。未認(rèn)證用戶接入wlan后上網(wǎng)時(shí)，翻開瀏覽器，portal網(wǎng)關(guān)設(shè)備將強(qiáng)制用戶登錄到特定站點(diǎn)，提示用戶輸入用戶名和密碼，只有認(rèn)證通過后才可以使用互聯(lián)網(wǎng)資源。假設(shè)用戶現(xiàn)有網(wǎng)絡(luò)系統(tǒng)中無完整、統(tǒng)一的認(rèn)證系統(tǒng)，可以采用較為簡便的PSK預(yù)共享密鑰認(rèn)證，PSK認(rèn)證需要在無線客戶端和設(shè)備端配置相同的預(yù)共享密鑰，如果密鑰相同，

PSK接入認(rèn)證成功；如果密鑰不同，PSK接入認(rèn)證失敗。平安策略方案設(shè)計(jì)：1.隱藏SSID，不主動(dòng)播送SSID信息，終端采取主動(dòng)尋找方式進(jìn)行接入，可以防范外來用戶使其無法搜索到該SSID的信號(hào)，故也無法接入。2.MAC地址過濾功能，只有特許的mac對(duì)應(yīng)的wifi終端才能接入。3.用戶隔離功能，接入同一SSID的用戶之間二層隔離，保障二層平安，防止ARP攻擊、DHCP餓死攻擊、播送風(fēng)暴等二層攻擊行為。本方案無線網(wǎng)絡(luò)的管理分為兩個(gè)層次兩級(jí)管理。第一層是接入層的AP，第二層是無線控制器AC，第一層的AP無需單獨(dú)維護(hù)，全部交給第二層的AC進(jìn)行統(tǒng)一的配置管理，包括平安策略、QoS策略、RF射頻管理和漫游管理。在本方案中，AC設(shè)備是整個(gè)無線系統(tǒng)的核心，表達(dá)在對(duì)所有AP設(shè)備的集中式管理、數(shù)據(jù)集中轉(zhuǎn)發(fā)，為接入用戶提供平安、數(shù)據(jù)、漫游、QOS等效勞。在傳統(tǒng)無線網(wǎng)絡(luò)建設(shè)中，有一個(gè)始終令網(wǎng)管人員感到頭痛的問題，那就是對(duì)AP的管理、監(jiān)控以及AP自身固件的升級(jí)。由于傳統(tǒng)AP是一種稱作為“FATAP”，即自身需要有相應(yīng)控制軟件以及獨(dú)立的配置才能運(yùn)行，而由于AP是一種接入層設(shè)備，數(shù)量較多，且由于酒店網(wǎng)絡(luò)的復(fù)雜性以及業(yè)務(wù)的多樣性，導(dǎo)致需要根據(jù)各“熱點(diǎn)”區(qū)域進(jìn)行相應(yīng)配置，并且還需要網(wǎng)管員對(duì)這些特殊配置進(jìn)行記錄，以方便日后維護(hù)；此外，在日常運(yùn)行中，還需要了解這些數(shù)量眾多AP的工作狀態(tài)及性能等數(shù)據(jù)，而一般AP管理工具功能太過簡單，如果采用有線網(wǎng)絡(luò)網(wǎng)管軟件，由于沒有很好的對(duì)無線網(wǎng)絡(luò)做相應(yīng)的開發(fā)與支持，從而不能很好的管理無線網(wǎng)絡(luò)。而采用思科無線整體解決方案架構(gòu)下的無線網(wǎng)絡(luò)，AP是一種被稱作“THINAP”的結(jié)構(gòu)，由于AP本身沒有任何需要配置的參數(shù)，同時(shí)AP與中心無線控制器之間采用CAPWAP協(xié)議進(jìn)行通信，AP的固件、配置信息均由中心的POE交換機(jī)提供，并且AP與無線交換之間采用“心跳”機(jī)制定時(shí)保持通訊，為了解決傳統(tǒng)“FATAP”能夠集中管理、配置、升級(jí)AP；AP與無線控制器之間采用“心跳”機(jī)制，定時(shí)保持通訊，無線控制器能夠非常及時(shí)的了解AP的工作狀態(tài)。集中式無線網(wǎng)絡(luò)管理方案大大提高了用戶對(duì)網(wǎng)絡(luò)系統(tǒng)的易維護(hù)性，在AC上實(shí)現(xiàn)對(duì)所有AP、接入用戶的狀態(tài)監(jiān)視、配置管理，遠(yuǎn)程操作等。AC設(shè)備集成DHCP效勞、RADIUS認(rèn)證效勞、PORTAL認(rèn)證效勞，為客戶提供統(tǒng)一的管理界面。瘦AP和無線控制器系統(tǒng)有非常強(qiáng)大的集中管理功能，所有的關(guān)于無線網(wǎng)絡(luò)的配置都可以通過配置無線控制器器統(tǒng)一完成。例如開通、管理、維護(hù)所有AP設(shè)備以及移動(dòng)終端，包括無線電波頻譜、無線平安、接入認(rèn)證、移動(dòng)漫游以及接入用戶等所有功能。AC產(chǎn)品為Web圖形化界面設(shè)計(jì)，提供友好、簡捷的人機(jī)界面，方便用戶維護(hù)、管理。3.6WLAN頻率規(guī)劃/n工作在2.4GHz頻段，頻率范圍為2.400～2.4835GHz，共帶寬，劃分為13個(gè)子信道，每個(gè)子信道帶寬為22MHz。子信道分配如圖3-1所示。在使用2.4GHz頻點(diǎn)時(shí)，為保證信道之間不相互干擾，要求兩個(gè)信道之間間隔不低于25MHz。在一個(gè)覆蓋區(qū)內(nèi)，最多可以提供3個(gè)不重疊的頻點(diǎn)同時(shí)工作，通常采用1、6、11三個(gè)頻點(diǎn)。WLAN頻率規(guī)劃需綜合考慮建筑結(jié)構(gòu)、穿透損耗以及布線系統(tǒng)等具體情況進(jìn)行。同一層覆蓋區(qū)域內(nèi)使用3個(gè)AP示意圖相臨三排之間AP頻率規(guī)劃示意圖3.7AP部署方案設(shè)計(jì)根據(jù)原有的布線結(jié)構(gòu)。結(jié)合無線部署經(jīng)驗(yàn)，在每個(gè)教室辦公室部署一臺(tái)AP，AP可通過本地電源供電，或者POE注電器供電。4設(shè)備選型AIR-CT2504-15-k9技術(shù)參數(shù)指標(biāo)指標(biāo)項(xiàng)技術(shù)標(biāo)準(zhǔn)要求硬件及接入能力最大接入AP數(shù)量可通過軟件方式升級(jí)，升級(jí)步長≥5個(gè)AP，最大可支持不低于50個(gè)AP接口類型支持≥4個(gè)千兆10/1000/1000M以太口物理高度1U吞吐量≥500Mbps，AES-CCM加密吞吐量≥500Mbps隧道加密能力必須支持所有AP到控制器的控制信令及用戶數(shù)據(jù)全部以AES-CCM的方式加密傳輸至控制器，并且加密后控制器轉(zhuǎn)發(fā)能力不受影響擴(kuò)展性支持控制器堆疊，支持1:N冗余方式(N≥2)最大用戶數(shù)≥500最大用戶數(shù)并發(fā)≥500SSID支持≥512SSID功能支持標(biāo)準(zhǔn)★支持瘦AP標(biāo)準(zhǔn)IETF5415CAPWAP協(xié)議用戶認(rèn)證支持802.1x/EAP認(rèn)證，支持EAP-TLS、EAP-PEAP、EAP-TTLS支持WEB認(rèn)證，并且可以自動(dòng)推送頁面無線資源管理支持自動(dòng)無線資源管理功能，根據(jù)無線網(wǎng)絡(luò)實(shí)際情況自動(dòng)調(diào)節(jié)無線網(wǎng)絡(luò)射頻參數(shù)，下發(fā)至AP生效，并不影響AP正常接入性能IPv6支持支持IPv4、IPv6認(rèn)證模式支持LDAP通訊接口支持Radius通訊接口，支持標(biāo)準(zhǔn)RadiusRFC協(xié)議，可以與第三方Radius互通VLAN支持支持≥256個(gè)VLANVLAN和地理位置的綁定在同一個(gè)SSID下，可以根據(jù)用戶的物理位置不同為用戶分配不同的VLAN，并且不需要特定的外置效勞器就能實(shí)現(xiàn)組播支持IGMP、IGMPSnoopingQos控制DHCP支持DHCPServer漫游要求支持2、3層情況下，無線用戶在數(shù)據(jù)不加密以及WPA/WPA2加密情況下可以無縫漫游Mesh功能支持控制器下LAP以Mesh的工作方式工作平安頻譜檢測(cè)★可結(jié)合采用必須可以實(shí)現(xiàn)在提供用戶接入的同時(shí)進(jìn)行頻譜分析功能根據(jù)分析，可以給出簡單明了的空口質(zhì)量trap信息，簡化用戶排查故障的時(shí)間WIPs功能自動(dòng)發(fā)現(xiàn)接入到有線網(wǎng)絡(luò)的AP，自動(dòng)發(fā)現(xiàn)并圍堵使用同一個(gè)SSID的AP必須能夠?qū)崿F(xiàn)自動(dòng)發(fā)現(xiàn)并圍堵AdHocRougeAP必須能夠?qū)崿F(xiàn)根據(jù)RSSI信號(hào)強(qiáng)度定義非法AP必須支持以下Signatures攻擊：Bcastdeauth，NULLproberesp1/resp2,Assocflood,Authflood,Deauthflood,EAPOLflood非法AP控制支持非法AP、非法客戶端的發(fā)現(xiàn)、抑制功能；要求必須采用接入模式的AP做為非法AP的檢測(cè)、抑制設(shè)備，無需另外添加專門AP做為AP檢測(cè)設(shè)備高級(jí)AAA功能支持連接LDAP數(shù)據(jù)庫，要求內(nèi)置AAA功能動(dòng)態(tài)VLAN支持基于用戶的VLAN分配加密功能