無線網(wǎng)絡升級改造設計方案

《無線網(wǎng)絡升級改造設計方案》由會員分享，可在線閱讀，更多相關《無線網(wǎng)絡升級改造設計方案（88頁珍藏版）》請在裝配圖網(wǎng)上搜索。

線網(wǎng)絡升級改造設計方案 目 錄 1. 校園的應用概述 ............................................................................................................ 3 2. 校園網(wǎng) 用需求 ............................................................................................................... 3 3. 校 園網(wǎng) 計思想 ............................................................................................................... 5 園網(wǎng) 計原則 ............................................................................................................. 5 科校園網(wǎng) 計思想 ..................................................................................................... 5 科 決方案體系 結(jié)構(gòu) ................................................................................................. 6 線網(wǎng)絡的挑戰(zhàn) .............................................................................................................. 6 科集中化無線網(wǎng)絡解決方案 ...................................................................................... 7 中化協(xié)議 介 ................................................................................................... 9 中化和統(tǒng)一 好處 ...........................................................................................于升級 ............................................................................................................................... 11 過動態(tài) 理建立可靠的連接 ..................................................................................... 11 過用戶負載均衡優(yōu)化每個用戶的性能 ............................................................................ 12 客聯(lián)網(wǎng) ............................................................................................................................... 14 三層漫游 ............................................................................................................................ 14 入式無線 ................................................................................................................... 15 位服務 ............................................................................................................................... 16 音 .............................................................................................................................. 16 低總擁有成本 ................................................................................................................... 16 線和無線整合 ................................................................................................................. 17 結(jié) ..................................................................................................................................... 18 4. 思科校園網(wǎng) 設方案 .....................................................................................................理設計（部署） ................................................................................................................. 無線覆蓋方案 .................................................................................................................蓋區(qū)域 ............................................................................................................................... 20 計指標、原則及覆蓋方式 ............................................................................................... 20 內(nèi)覆蓋 ............................................................................................................................... 22 輯設計 ................................................................................................................................. ................................................................................................................ 地址和路由 ....................................................................................................................線用戶接入地址和路由規(guī)劃 ............................................................................................ 28 線網(wǎng)絡地址和路由規(guī)劃 .................................................................................................... 28 劃考慮 ...................................................................................................................... 29 證和計費 ..................................................................................................................... 解決方案的設計亮點 ...............................................................................................................性能的 ..........................................................................................于個 人用戶的運營管理 .....................................................................................................持數(shù)據(jù)、語音等多種業(yè)務，有其它智能業(yè)務擴展能力 ..................................................2 足校園特點的安全和可靠性 ..............................................................................................足生產(chǎn)、運營網(wǎng)絡要求的運維和管理 ..............................................................................持用戶全網(wǎng)漫游 .................................................................................................................活部署、易于擴展、高性價比 ........................................................................................... 思科 校園無線網(wǎng)絡解決方案產(chǎn)品介紹 ...................................................................................列接入點 ......................................................................................................科無線局域網(wǎng)控制器 .........................................................................................................500 系列無線服務模塊 ...............................................................................科無線控制系統(tǒng) (........................................................................................................ 期無線 布情況表 ............................................................................................ 號測試結(jié)果 .......................................................................................................... 結(jié)束語 .......................................................................................................................................3 1. 校園的應用 概述 校園網(wǎng)已經(jīng)成為校園生活的重要組成部分，成為教師和學生獲取資源和信息的主要途徑之一，它把學校中的學生、院系和社交、學術、業(yè)務活動的行政人員緊密地聯(lián)系在一起，在高校教育中的作用與地位日益顯著。 經(jīng)過這些年 有線網(wǎng)絡建設、運行、維護，從實踐結(jié)果來看，由于目前網(wǎng)絡是“有線”的，所以在有些應用領域會出現(xiàn)困難。例如，很多高校只是在部分區(qū)域接通了網(wǎng)絡，而不能顧及所有區(qū)域，布置了網(wǎng)線的教室、圖書館數(shù)量有限；有些高校經(jīng)費比較緊張，很難投入較大的財力來鋪設光纜；有些高校的建筑物具有一定的歷史意義，不適合鉆孔布線；有些高校由多個校區(qū)組成，校區(qū)之間聯(lián)網(wǎng)成本較高，等等。 隨著信息技術的飛速發(fā)展，教師和學生對高校校園網(wǎng)的依賴性相當之高，“隨時隨地獲取信息”已成為廣大師生們的新需求。但是，傳統(tǒng)的有線校園網(wǎng)存在著諸多“網(wǎng)絡盲點”，比如在 圖書館、大型會議室、體育館等許多不宜網(wǎng)絡布線的場館設施如何聯(lián)網(wǎng)？在教室、實驗室等場合如何突破網(wǎng)絡節(jié)點限制、實現(xiàn)多人同時上網(wǎng)的問題？ 從應用需求方面考慮，無線網(wǎng)絡很適合學校的一些不易于網(wǎng)絡布線的場所應用?，F(xiàn)在如何使校園的每個角落都處在網(wǎng)絡中，形成真正意義上的校園網(wǎng)？想象一下，當學生們放完暑假返回校園，驚奇地發(fā)現(xiàn)自己的筆記本電腦在學校任何地方都可以上網(wǎng)時的那份欣喜若狂??現(xiàn)在這已經(jīng)是一些學校的現(xiàn)實。 2. 校園網(wǎng) 用需求 高性能的 中國下一代互聯(lián)網(wǎng)項目（ 在順利展開，基于純 骨干網(wǎng)在在建設高校無線網(wǎng)絡，除了要考慮 4 對現(xiàn)有 足當前高校師生對無線網(wǎng)絡的需求外；又要支持高性能的 用戶接入，以適應網(wǎng)絡發(fā)展趨勢，并保護網(wǎng)絡投資 。 基于個人用戶的運營管理 無線網(wǎng)絡系統(tǒng)需要支持運營管理功能，能夠根據(jù)單個用戶實現(xiàn)用戶管理，包括： 認證、 計費、安全控制、 支持數(shù)據(jù)、語音等多種業(yè)務，有其它智能業(yè)務擴展能力 校園無線網(wǎng)絡在支持數(shù)據(jù) 轉(zhuǎn)發(fā)的同時，應該是真正為語音業(yè)務優(yōu)化的無線設計，包括一體化的 通過新技術延長客戶端待機時間，實現(xiàn)室內(nèi)外語音不中斷的安全漫游 。為學校提供內(nèi)部話音的無縫覆蓋，以提高學校辦公效率和教學質(zhì)量。 為保證無線話音的質(zhì)量，要求無線網(wǎng)絡具有良好的 括無線話音呼叫控制等手段。 無線網(wǎng)絡還應該支持 其他智能業(yè)務的擴展，如 支持精準的無線物理定位 、無線視頻等 滿足校園特點的安全和可靠性 運營網(wǎng)絡，這樣的定位對 可靠性、安全、加密和非授權(quán)用戶的控制提出了更明確的要 求 ： ? 支持 精確的無線入侵、射頻干擾、非法 ? 冗余的中央服務控制 保證校園復雜接入環(huán)境的安全無線接入 ? 獨特的訪客隔離機制，保證跨校園漫游用戶與校園網(wǎng)用戶的隔離 ? 同時 支持端到端的網(wǎng)絡可靠性保證技術。 滿足生產(chǎn)、運營網(wǎng)絡要求的運維和管理 校園無線網(wǎng)絡規(guī)模大、環(huán)境復雜，因此無線網(wǎng)絡系統(tǒng)應該支持高效的運營網(wǎng)絡級的管理功能，方便未來無線網(wǎng)絡的運維管理 室內(nèi)、室外、 有 理下，可在全網(wǎng)范圍內(nèi)實現(xiàn)無縫漫游、設備定位、自動射頻管理和 安全控制 可分級的一體化網(wǎng)絡管理系統(tǒng)：有線、無線網(wǎng)絡管理相結(jié)合，集中與分布式管理相結(jié)合，為運營維護提供高效率和低成本。 支持用戶全網(wǎng)漫游 校園無線網(wǎng)絡應支持用戶全網(wǎng)快速、安全、無縫漫游，保證用戶在園區(qū)移動過程中可以保證 址不變、網(wǎng)絡連接不間斷、應用會話不間斷，從而保證用戶網(wǎng)絡應用在移動中的不間斷性。 靈活部署、易于擴展、高性價比 5 為方便校園網(wǎng)絡的部署和未來維護的方便性，校園無線網(wǎng)絡應具有靈活部署、易于擴展的特性，支持無線接入點的即插即用功能。當然，校園無線網(wǎng)絡要具有良好的性價比。 3. 校園網(wǎng) 計 思想 實用性： 遵循面向應用，注重實效，急用先上，逐步完善的原則；充分保護已有投資，不設計成華而不實的無線網(wǎng)絡，也不設計成利用率低下的網(wǎng)絡，我們以實用性的原則要求為依據(jù)，建設具有最低的 有的總成本最低），有最高的性價比的校園無線局域網(wǎng)絡。 先進性： 采用先進成熟的網(wǎng)絡概念、技術、方法與設備，反映當今先進水平，又給未來的發(fā)展留有余地；充分采用目前國際、國內(nèi)流行和成熟的技術，保證網(wǎng)絡能適應技術的快速發(fā)展。 可靠性： 系統(tǒng)必須可靠運行，主要的、關鍵的設備應有冗余，一旦系統(tǒng)某些部分 出現(xiàn)故障，應能很快恢復工作，并且不能造成任何損失。 開放性： 選擇的產(chǎn)品應具有好的互操作性和可移植性，并符合相關的國際標準和工業(yè)標準；無論發(fā)生任何變化，均能夠最大可能性的開放標準。 可擴充性： 系統(tǒng)是一個逐步發(fā)展的應用環(huán)境，在系統(tǒng)結(jié)構(gòu)、產(chǎn)品系統(tǒng)、系統(tǒng)容量與處理能力等方面必須具有升級換代的可能，這種擴充不僅能充分保護原有資源，而且具有較高的性能價格比； 可維護性： 系統(tǒng)具有良好的網(wǎng)絡管理、網(wǎng)絡監(jiān)控、故障分析和處理能力，使系統(tǒng)具有極高的可維護性； 安全性： 必須具有高度的保密機制，靈活方便的權(quán)限設定和控制機制，以使系統(tǒng) 具有多種手段來防備各種形式的非法侵入和機密信息的泄露。 計思想 按照現(xiàn)有無線網(wǎng)絡發(fā)展趨勢， 建議校園網(wǎng) 線網(wǎng)絡架構(gòu)，以保證無線網(wǎng)絡可管理性、安全性、 縫漫游等功能需求，尤其是方便未來的運維管理 。 根據(jù) 實際情況，采用室內(nèi)、室 外多種無線接入方式相結(jié)合的方式，以滿足 學校樓宇多、廣場多的特點。如在必要的時候采用室外 術通過無線回傳技術解決有線網(wǎng)絡傳輸距離的合布線難度的問題。 同時由于采用室內(nèi)、外多種無線接入手段在滿足無線覆蓋的前 提下，可以節(jié)省無線接入點的數(shù)量，從而提高無線網(wǎng)絡的性價比。 校園無線網(wǎng)絡在滿足現(xiàn)有網(wǎng)絡應用的同時，保證對未來網(wǎng)絡技術和應用的支持，如 線話音、無線視頻、組播等技術的支持，以滿足高校教學和科研的要求。 6 為滿足高校網(wǎng)絡的安全性，建議校園無線網(wǎng)絡采用獨立的有線網(wǎng)絡系統(tǒng)實現(xiàn)無線接入點的互聯(lián)，同時本次無線網(wǎng)絡在滿足用戶接入安全認證、加密的同時，支持無線射頻的安全防護功能。 線網(wǎng)絡的 挑戰(zhàn) 透視就是 一切 ―― 地圖就是一個典型的例子。在高空攝影技術面世之前， 地圖并不精確；人們按照估計的比例，將地理標志繪制到地圖上。高空攝影技術為地圖繪制人員帶來了 之前未有的東西 ―― 透視 。 透視 改變了我們旅行的方式，我們觀察距離的方式，甚至我們的文明發(fā)展的方式。 過去，無線局域網(wǎng)都缺乏透視能力 ―― 因為每個接入點都是一個單獨的節(jié)點，按照一個靜態(tài) 劃（通常為預測 的 的信道和功率設置進行獨立配置。盡管這些自主的接入點可以收到附近的某個工作在相同信道的接入點的信號，但是自主接入點無法得知相鄰的接入點與其是否屬于同一個網(wǎng)絡或者 是 相鄰網(wǎng)絡。而且，因為自主接入點是 “ 節(jié)點式 ” 的，所以很 難擴展到大型、連續(xù)、協(xié)調(diào)的無線局域網(wǎng)和添加高級應用。 表 1列出了對于自主接入點部署方式的無線需求和解決方案。在某些情況下，采用自主接入點的 來 很多限制。 表 1 對于自主接入點部署方式的無線需求和解決方案 需要 說明 自主方式的解決 方案 第二層快速安全漫游 客戶端在子網(wǎng)內(nèi)部的無縫漫游 ―― 跨越不同的接入點和虛擬 為支持漫游添加一個無線域服務（ 備（接入點或者交換機模塊） 第三層快速安全漫游 客戶端在子網(wǎng)之間的無縫漫游 ―― 跨越不同的接入點和 主 接入點 本身 不支持。需要為支持漫游采用一個集中式解決方案 升級成本 部署額外管理功能和為接入點安裝新鏡像所需的時間 部署一個集中的管理基站或者使用管理腳本 入侵檢測系統(tǒng)（ 能夠檢測偽裝接入點、攻擊和未經(jīng)授權(quán)的訪問 使用一個基于 者添加一個覆蓋式定位服務 直觀顯示接收信號強度 使用一個現(xiàn)場調(diào)查解決 7 需要 說明 自主方式的解決 方案 指示（ 息變化和方案或者一個覆蓋式 態(tài) 速地、動態(tài)地適應 使用系統(tǒng)級應用設備，或者一個簡單網(wǎng)絡管理協(xié)議（ ； 負載均衡 自動在相鄰接入點之間均衡客戶端負荷 每個接入點通報服務情況，但是負載不是自動地在接入點之間分布 訪客聯(lián)網(wǎng) 能夠為客戶、供應商和合作伙伴提供對 受控訪問權(quán)限，同時保持網(wǎng)絡的安全性 為每個接入點部署專門的中繼 在整個企業(yè)中加以宣傳 音 利用現(xiàn)有的無線基礎設施提供經(jīng)濟有效的、實時的語音服務 部署基于接入點的呼叫準入控制（ 控制建立在每個接入點的基礎上，不能協(xié)調(diào)多個接入點 管理 經(jīng)濟有效的、簡化的為配置 科集中化無線網(wǎng)絡 解決方案 使用自主接入點的第一代無線局域網(wǎng)是一種方便的網(wǎng)絡。從 術需求發(fā)生了很多變化?，F(xiàn)在，基本的網(wǎng)絡連接已經(jīng)不足以滿足需要。企業(yè)需要在他們的辦公樓中提供無所不在的無線網(wǎng)絡連接。他們的 如語音、訪客接入、定位和增強的無線入侵防御系統(tǒng)（ 同時還應當提供簡化的部署、管理和可擴展性。企業(yè)需要突破了表 1中所列多種限制的 為了部署這些功能和消除這些限制， 需要一個統(tǒng)一的 一個集中式的，基于連接到無線局域網(wǎng)控制器的輕型接入點的網(wǎng)絡。因此， 機構(gòu) 需要思科統(tǒng)一無線網(wǎng)絡。 可擴展性： 須具備的特性 人們對基于無線網(wǎng)絡的可擴展性、高級服務的需求并不是剛剛出現(xiàn)的。事實上，蜂窩網(wǎng)絡供應商已經(jīng)在擴展無線網(wǎng)絡方面克服了很多挑戰(zhàn)。最初，蜂窩無線網(wǎng)絡是由多個提供基本連接的蜂窩信號發(fā)射塔結(jié)合而成的。當時有很多管理塔間電話呼叫的協(xié)議，但是這些協(xié)議并不可靠 ―― 很多呼叫都會被丟棄。 8 蜂窩網(wǎng)絡運營商需要一個讓用戶可以在漫游期間保持呼叫的解決方案，以及一個部署高級服務的平 臺。因此，他們采用了一種名為基站控制器的新型網(wǎng)絡組件。 對于蜂窩網(wǎng)絡而言，基站控制器可以協(xié)調(diào)一組無線電發(fā)射塔。當蜂窩網(wǎng)絡用戶在不同發(fā)射塔的覆蓋范圍之間移動時，基站控制器會對漫游切換進行協(xié)調(diào)。這可以提高蜂窩網(wǎng)絡的穩(wěn)定性，減少被丟棄的呼叫。 蜂窩基站控制器的概念也可應用到 營商不 是 管理多個獨立的接入點，而是可以通過一個名為無線局域網(wǎng)控制器的集中式設備管理輕型接入點。 中化 參照蜂窩網(wǎng)絡的發(fā)展道路，思科系統(tǒng)公司 ?率先提出了 中化的概念，并且為高級無線局域網(wǎng)服務提供 了業(yè)界第一個統(tǒng)一平臺。統(tǒng)一 后的 架構(gòu) ，我們稱之為思科統(tǒng)一無線網(wǎng)絡 的關鍵， 是 將數(shù)據(jù)從輕型接入點經(jīng)由網(wǎng)絡發(fā)送到無線局域網(wǎng)控制器。 思科提供了很多支持無線局域網(wǎng)集中化的無線局域網(wǎng)控制器，其中包括可以完全集成到網(wǎng)絡之中的企業(yè)級獨立無線局域網(wǎng)控制器（例如 400 系列無線局域網(wǎng)控制器 和 000 系列無線局域網(wǎng)控制器 ），以及可以與有線網(wǎng)絡結(jié)合的無線局域網(wǎng)控制器，例如 500 系列無線服務模塊（ 用于集成多業(yè)務路由器的思科無線局域網(wǎng)控制器模塊（ 開發(fā) 一種新的無線局域網(wǎng)集中化協(xié)議 為了在輕型接入點和無線局域網(wǎng)控制器之間傳輸數(shù)據(jù)和實現(xiàn)通信，需要一種新的協(xié)議。該協(xié)議需要滿足下列要求： ? 便于部署 ―― 該協(xié)議必須能夠跨越子網(wǎng)邊界，而 不是僅僅將多個 接到集中控制器。 ? 部署安全 ―― 將一個接入點加入網(wǎng)絡并不意味著它應當具有完全的網(wǎng)絡訪問權(quán)限。該協(xié)議需要提供一種對所有連接網(wǎng)絡的接入點進行身份驗證的方法。 ? 對接入點的實時控制 ―― 在部署、認證接入點和將其連接到控制器之后，該協(xié)議需要提供對接入點的實時控制，以便管理和部署移動服務。 ? 協(xié)議擴展能力 ―― 該協(xié)議需要支持多種平臺 －－從大型以太網(wǎng)交換機中基于機箱的模塊，到可堆疊交換機、路由器和其他任何網(wǎng)絡組件。 ? 傳輸擴展能力 ―― 盡管網(wǎng)絡通常運行在以太網(wǎng)的基礎上，但是該協(xié)議必須能夠支持低速的 至無線網(wǎng)絡（對于 無線 網(wǎng)狀 網(wǎng)絡 等應用）。 這就是即 滿足這些對于開發(fā)新型通信協(xié)議的要求， 又 符合實際需要 的 ―― 支持第二層和第三層 數(shù)據(jù)包 信息的輕型接入點協(xié)議（ 9 中化協(xié)議 介 什么？ 準草案，實現(xiàn)了輕型接入點和 如控制器、交換機和路由器）之間的通信協(xié)議的標準化。它的目標包括： ? 減輕接入點中的處理量，讓它們將計算資源集中用于無線接入，而不是過濾和策略實施 ? 為整個 統(tǒng)進行集中的流量處理、驗證、加密和策略實施 ? 利用一個第二層基礎設施或者 由網(wǎng)絡，為多供應商接入點互操作性提供一個通用封裝和傳輸機制 ? 接入點設備發(fā)現(xiàn)、信息交換和配置 ? 接入點認證和軟件控制 ? 數(shù)據(jù)包 封裝、分段和格式化 ? 接入點和無線控制器之間的通信控制和管理 工作原理 的介質(zhì)訪問控制（ 能交由無線局域網(wǎng)控制器和輕型接入點共同承擔。對時間敏感的功能（例如次原子握手和 發(fā)送給 接入點的 信標 ）都在接入點進行管理。其他對網(wǎng)絡具有重要意義的功能（例如移動管理、身份驗證、 線 據(jù)包 轉(zhuǎn)發(fā)）都在無線局域網(wǎng)控制器進行管理。（如圖 1所示） 圖 1 分離的介質(zhì)訪問控制功能 ? 安全策略 ? 無線局域網(wǎng)控制器 控制器 ? 理 ： 10 ? ? 移動管理 人力分配 分離 遠程 ? 型接入點 （重新）關聯(lián)請求和行為框架 ? 據(jù)：封裝和發(fā)送到接入點 ? 源預留：控制協(xié)議在 令在控制器完成 ? 份驗證和密鑰交換 接入點 ? 號發(fā)射，探測響應，身份驗證（如果啟用） ? 制： 數(shù)據(jù)包 確認和傳輸（延遲） ? 排序和數(shù)據(jù)包 優(yōu)先級設置（訪問 ? 入點中的加密 輕型接入點和無線局域網(wǎng)控制器之間存在多對一的關系 ―― 單個無線局域網(wǎng)控制器可以管理和操作大量的輕型接入點。另外，無線 局域網(wǎng)控制器可以在一個大型無線網(wǎng)絡中協(xié)調(diào)和比較信息 ―― 甚至跨越 像衛(wèi)星擁有廣闊空間的完整視圖一樣，控制器也擁有整個網(wǎng)絡的 整體 視圖。 一旦將這項協(xié)議作為標準，并準備好用于 統(tǒng)一 的平臺， 中化的真正優(yōu)勢將會變得顯而易見。 中化和統(tǒng)一 下面列出了 具有的很多好處。 于部署 當在企業(yè)中部署自主接入點時，每個接入點都將單獨進行配置。這種配置可以在每個接入點的基礎上進行，也可以通過一個系統(tǒng)級應用或者設備完成。在完成對自主接入點的 配置之后，每個接入點都將可以支持 便劃分不同的用戶群 11 組，為不同的用戶和用戶群組區(qū)分不同的 如安全和服務質(zhì)量[。這些 以擴展到網(wǎng)絡的接入層。根據(jù)部署的規(guī)模和范圍， 在向網(wǎng)絡引入基于輕型接入點和無線局域網(wǎng)控制器的集中化時，并不需要在接入層重新劃分子網(wǎng)和設置 反， 控制器則將把用戶和 。這可以簡化 在使用集中化解 決方案時，一個輕型接入點只需要找出無線局域網(wǎng)控制器的― 當部署于第二層模式時。（在部署于一個遠程子網(wǎng)中時，接入點需要網(wǎng)掩碼和缺省網(wǎng)關信息）。輕型接入點還可以從一個標準的動態(tài)主機配置 協(xié)議（ 務器接收無線局域網(wǎng)控制器的 在輕型接入點聯(lián)系無線局域網(wǎng)控制器之后，控制器將會為輕型接入點設定所有為所有來自接入點的數(shù)據(jù)包都會被置入一個 而發(fā)送到無線局域網(wǎng)控制器，所以不需要將特殊 展到各個接入點。 于升級 較低 的運營成本可以提高一個機構(gòu)的投資效率。問題是：怎樣實現(xiàn)低成本的運營？ 集中化有助于簡化升級 利用思科統(tǒng)一無線網(wǎng)絡，所有輕型接入點 映像 都會被嵌入到控制器 映像 之中。當控制器 映像 被升級時，它也會升級所有與其關聯(lián)的接入點。不需要在一個集中管理基站上采用一個專門的腳本或者創(chuàng)建一個特殊的任務。 思科統(tǒng)一無線網(wǎng)絡的低成本接入點升級的另外一個好處是：輕型接入點和控制器之間的互操作能力已經(jīng)通過了思科的質(zhì)量保障團隊的全面測試和認證。 過動態(tài) 過去，使用自主接入點的無線網(wǎng)絡通常利用一 個靜態(tài) 且每個接入點都以靜態(tài)方式設置它們的信道和功率。這個計劃是根據(jù) 利用計算機對 合接入點的天線發(fā)射功率，估計接入點的覆蓋范圍。 得接入點的最優(yōu)覆蓋范圍。但是，因為 以它們只是對實際 12 例如，在使用 難準確地估計來自相鄰網(wǎng)絡、辦公室改建、房門開啟或關閉、微波爐或者其他干擾源的共用信道干擾。 集中化可以提供動態(tài) 線局域網(wǎng)控制 器可以自動獲知同一個網(wǎng)絡中不同輕型接入點之間的信號強度?？刂破髂芾眠@些信息，為網(wǎng)絡創(chuàng)建一個動態(tài)優(yōu)化 線局域網(wǎng)控制器可以用一種獨特的方式提供動態(tài) 在一個支持思科 會立即搜尋網(wǎng)絡中的無線局域網(wǎng)控制器。在其找到一個無線局域網(wǎng)控制器之后，支持 （鄰居）消息。這些鄰居消息包括 一個無線局域網(wǎng)控制器網(wǎng)絡中，控制器可以利用這些鄰居信息確定接入點在網(wǎng)絡中的相對空間狀態(tài)?？刂破麟S后會調(diào)節(jié)每個接入 點的信道和信號強度，以獲得最佳的覆蓋范圍和網(wǎng)絡容量。 如果網(wǎng)絡中有一個無線局域網(wǎng)控制器集群（例如在單個網(wǎng)絡中部署多個控制器），那么會有一個控制器被選為缺省控制器，所有控制器都會向它們的輕型接入點發(fā)送缺省控制器信息。缺省控制器會關聯(lián)網(wǎng)絡中所有接入點的信息，再將最佳信道和功率設置發(fā)送給網(wǎng)絡中的每個接入點。 思科統(tǒng)一無線網(wǎng)絡架構(gòu)中內(nèi)置的算法有助于確保網(wǎng)絡不會 “ 抖動 ” ，即發(fā)生沒有必要的變化。這樣做的結(jié)果是，建立起一個能夠?qū)崟r地適應不斷變化的 能 為 每個網(wǎng)絡組件提供了相等的空間訪問能力，所以每個客戶端都可以決定它接下來將漫游到哪個接入點。當客戶端設備進入一個覆蓋區(qū)域時，它們可能會漫游到信號最強的接入點。同樣，每個客戶端設備對 此，所有客戶端的 吐都有可能降低 ―― 所有客戶端都可以關聯(lián)到同一個接入點。這通常被成為 “ 會議室效應 ” 。 負載均衡可以通過不斷地優(yōu)化用戶關聯(lián)關系，為每個客戶端提供最佳的，從而優(yōu)化所有客戶端的吞吐。這可以提高每個客戶 端的吞吐，動態(tài)地均衡網(wǎng)絡的客戶端負載。 集中化有助于均衡用戶負載 思科無線局域網(wǎng)控制器和模塊擁有一個網(wǎng)絡 整體 視圖。通過加密的無線消息，這些控制器可以獲知接入點之間的信號強度。另外，當某個客戶端探測接入點（這是 客戶端尋找任何廣播它所尋找的 13 時，控制器會收到來自每個收到客戶端探測信號的接入點所發(fā)出的信號?？刂破麟S后將根據(jù)客戶端的信號強度和信噪比，決定哪個接入點應當響應客戶端的探測信號。例如，某個相鄰接入點能夠以較低的信號強度提供相同的服務。控制器將根據(jù)接入點的信 號強度（ 決定哪個接入點應當響應客戶端的探測信號。（如圖2所示） 14 圖 2 無線局域網(wǎng)控制器決定哪個接入點應當響應客戶端的探測信號 客聯(lián)網(wǎng) 訪客聯(lián)網(wǎng)已經(jīng)從一種奢侈的功能發(fā)展成為了一項業(yè)務必需的功能。訪客聯(lián)網(wǎng)讓機構(gòu)可以在保證無線網(wǎng)絡安全的同時，為客戶、供應商和合作伙伴提供對他們的讓顧問和訪客可以迅速開展合作，加快業(yè)務速度。 今天，問題不再是一個機構(gòu)是否應當提供訪客聯(lián)網(wǎng)功能，而是它打算怎樣提供該功能？如果使用自主接入點部署方式，管理員可以通過將 “ 訪 客 ”展到網(wǎng)絡中，提供訪客網(wǎng)絡。這些 些 集中化有助于簡化訪客聯(lián)網(wǎng) 在思科統(tǒng)一無線網(wǎng)絡中，每個無線局域網(wǎng)控制器都具有一個美觀的 機構(gòu)可以根據(jù)自己的業(yè)務需要定制 如，網(wǎng)絡管理人員可以將控制器放入 當訪客接口。當在網(wǎng)絡中部署一個訪客無線局域網(wǎng)時，所有來自于訪客采用自主接入點的無線局域網(wǎng)不同，使用輕型接入點和無線局域網(wǎng)控制器的思科解決方 案不需要對底層 三層漫游 借助采用輕型接入點的思科統(tǒng)一無線網(wǎng)絡，當?shù)谌龑勇伪灰刖W(wǎng)絡時，管理員不需要將 展到網(wǎng)絡中的所有接入點，就可以保持一個扁平式的無線子 15 網(wǎng)。那些采用自主接入點的網(wǎng)絡則有所不同 ―― 它們通過拓展 而會產(chǎn)生大范圍的、不便于擴展的廣播域。 通過像思科統(tǒng)一無線網(wǎng)絡這樣在不使用 以簡化網(wǎng)絡，讓網(wǎng)絡可以方便地支持各種實時應用，例如基于無線網(wǎng)絡的語音和視頻。 集中化有助于支持第三層漫游 利用思科 統(tǒng)一無線網(wǎng)絡，輕型接入點可以被部署到網(wǎng)絡的標準子網(wǎng)基礎設施中，并獲得一個隸屬于它們所在子網(wǎng)的 有來自于無線客戶端的流量都將被放置到一個通過底層網(wǎng)絡發(fā)送到無線局域網(wǎng)控制器的 據(jù)包中?？蛻舳嗽O備可以從一個連接到控制器的子網(wǎng)獲得它們的 ― 而不是它們所在的樓宇的子網(wǎng)。底層子網(wǎng)基礎設施對于客戶端而言是透明的?？刂破骺梢怨芾砘ハ嘀g的所有漫游和隧道通信，以確保不需要移動 入式無線 全是網(wǎng)絡管理人員的關注焦點，而無線安全則是安全人員最關注的問題。一個重要 的顧慮是惡意接入點可能會在一個有線或者無線網(wǎng)絡中制造漏洞。通過在網(wǎng)絡中采用一個無線 以為網(wǎng)絡添加一條額外的防線。無線局域網(wǎng) 集中化有助于支持無線 思科輕型接入點和無線局域網(wǎng)控制器可以同時充當數(shù)據(jù)服務設備和 可以通過 構(gòu)實現(xiàn)，即有些功能由接入點承擔，另外一些由控制器承擔。 入點和控制器擁有一個強大的攻擊簽名庫，它可用于檢測無線 威脅 ―― 包括惡意接入點，特殊網(wǎng)絡，或者試圖尋找無線網(wǎng)絡漏洞的惡意人員。輕型接入點可以在它們在工作時使用的信道上檢測攻擊，以及檢測那些工作信道與它們不同的威脅，例如惡意接入點和特殊網(wǎng)絡。 另外，因為思科統(tǒng)一無線網(wǎng)絡輕型接入點和無線局域網(wǎng)控制器都配有 們可以檢測到偽裝成網(wǎng)絡中某個可靠接入點（充當一個 的未經(jīng)授權(quán)的接入點。 思科統(tǒng)一無線網(wǎng)絡還可以利用其強大的隔離惡意功能，消除因為惡意接入點所導致的威脅。這種功能有助于確?？蛻舳瞬粫c惡意接入點建立關聯(lián)。 一種由網(wǎng)絡管理員部署 的，用于檢測、制止未經(jīng)授權(quán)的網(wǎng)絡訪問的授權(quán)接入點。 16 位服務 定位服務是下一代無線網(wǎng)絡必須達到的一項要求。定位服務支持同時跟蹤些服務被用于一些關鍵的應用，例如高價值資產(chǎn)跟蹤、 全和業(yè)務策略的執(zhí)行。其他應用包括： ? 基于無線局域網(wǎng)的 ? 客戶端故障診斷和客戶端位置與客戶端連接問題的關聯(lián) ? 資產(chǎn)跟蹤和管理，以跟蹤任何支持 設備（包括配有 簽的資產(chǎn)） ? 基于位置的安全 無線局域網(wǎng)不僅可以獲知輕型接入點 之間的路徑損耗和信號強度，還可以從網(wǎng)絡中的支持 接入點那里獲得關于客戶端信號強度的信息。 思科無線局域網(wǎng)控制器會將收到的客戶端信號強度信息轉(zhuǎn)發(fā)到思科無線控制系統(tǒng)（ 思科無線定位設備，它們將根據(jù)樓宇材料類型、多路徑和反射等因素，進行高強度的 定 者有源 些信息將實時提供。 音 僅可以提供 諸多好處（例如 收費旁路 ），還可以提供移 動性。選擇 低或者消除辦公樓內(nèi)移動電話使用成本。 集中化有助于支持高性能 于自主解決方案而言，基于 語音采用了與普通數(shù)據(jù)流量相同的底層協(xié)議，并通過在接入點和一個語音終端之間運行 供了一些額外的功能。不幸的是，工作在相同信道的自主接入點無法協(xié)調(diào)它們的呼叫準入控制（ 能。而且，所有能夠接收到工作在相同信道的其他設備信號的設備都會受到共用信道干擾，而自 主 接入點并不能方便地解決這個問題。 利用思科統(tǒng)一無線網(wǎng)絡，無線局域網(wǎng)控制器可以為網(wǎng)絡提供可預測的 這種統(tǒng)一網(wǎng)絡中，控制器擁有網(wǎng)絡中所有客戶端的整體視圖，以及同一信道中所有接入點之間的總呼叫容量。這種功能有助于確保當一個 叫獲準進入思科統(tǒng)一無線網(wǎng)絡時，所有接入點可以提供足夠的語音容量。這樣，可以為網(wǎng)絡提供更加可預測、更加可靠的語音性能。 低總擁有成本 較低的總擁有成本（ 機構(gòu)可以在不增加額外人手的情況下部署解決方案，從而降低網(wǎng)絡部署和維護所造成的負擔。這有助于改善機構(gòu)的經(jīng)營狀況。對于 17 自主接入點 部署方式，時間主要被用于安裝和初始化接入點，重新設置接入點，以及升級接入點。 在一個包含 100個接入點的自主接入點網(wǎng)絡中，如果一年為每個自主接入點花費 30分鐘，就相當于一年花費 3000個人 · 分鐘，或者 50個人 · 小時。在五年的折舊期中，就有超過一個月的時間被用于自主接入點的管理上 ―― 不包括診斷客戶端和其他網(wǎng)絡組件問題所用的時間。 圖 3 為配置每個接入點付出的人力成本預測 集中化有助于降低 用思科統(tǒng)一無線網(wǎng)絡，用戶不需要逐一配置 100個網(wǎng)絡組件，而是只需要配置無線局域網(wǎng)控制器。控制器進而再配 置網(wǎng)絡中的所有接入點。另外，管理員不需要升級網(wǎng)絡中每個接入點的軟件，而是只需要升級無線局域網(wǎng)控制器的軟件，這樣所有輕型接入點都會同時得到升級。 因為無線局域網(wǎng)控制器能夠搜索整個無線網(wǎng)絡，所以它可以協(xié)調(diào)信息和使用高級功能（例如定位），為診斷客戶端連接問題提供支持。這些功能可以降低大型無線網(wǎng)絡的 時減少診斷和管理網(wǎng)絡所需的成本。 線和無線整合 有線和無線網(wǎng)絡的集成對于實現(xiàn)統(tǒng)一的網(wǎng)絡控制、可擴展性、安全性和可靠性具有重要的意義。為了支持企業(yè)級的無線應用，必須提供覆蓋整個系統(tǒng)的無線局 域網(wǎng)功能（例如安全策略、入侵防御、 理、 使用輕型接入點和無線局域網(wǎng)控制器的 線局域網(wǎng)的整合，因為控制器功能可以被集成到思科交換和路由平臺之中。 整合可以保護投資和精簡成本 18 思科統(tǒng)一無線網(wǎng)絡提供了一個統(tǒng)一、創(chuàng)新的端到端網(wǎng)絡。它可以提供有力的投資保護，為有線和無線網(wǎng)絡確保一個安全、移動、經(jīng)濟有效的交互式工作環(huán)境。這種使用輕型接入點和無線局域網(wǎng)控制器的統(tǒng)一網(wǎng)絡基礎設施，可以與集成到一系列思科交換、路由平臺中的獨立或者模塊化局域網(wǎng)控制器配合使用。 客戶可以通過添 加一個模塊化無線局域網(wǎng)控制器（例如 500系列 大幅度降低 少支持成本，以及縮短計劃內(nèi)和計劃外斷網(wǎng)時間。 思科統(tǒng)一無線網(wǎng)絡還支持網(wǎng)絡準入控制（ 思科兼容擴展客戶端設備。用于 以通過在 供威脅防御功能。思科兼容擴展計劃有助于推動那些可以與思科 利用思科創(chuàng)新提高安全性、移動性、服務質(zhì)量和網(wǎng)絡管理水平的客戶端設備的普及。 結(jié) 思科統(tǒng)一無線網(wǎng)絡可以降低部署、管理無線網(wǎng)絡的復雜性；支持多種高級服務，例如語音、定位和訪客聯(lián)網(wǎng)；并且有助于確保有線、無線網(wǎng)絡的運營成本的可管理性。網(wǎng)絡集中和整合并不是新概念 ―― 它最初是由蜂窩網(wǎng)絡運營商所提出的，進而被引入到了 過集中和整合，無線網(wǎng)絡將能夠擴展到大型企業(yè)級部署，為用戶提供可靠的連接和移動性。 19 4. 思科校園網(wǎng) 設方案 署） 各區(qū)域 全校整體 規(guī)劃 ） ： 第二教學樓 55 學生公寓 5 27 第三教學樓 47 學生公寓 6 60 第四教學樓 113 學生公寓 7 60 第五教學樓 129 學生公寓 8 154 食堂 10 學生公寓 9 167 圖書信息大廈 38 金鼎公寓 180 教學實習樓 13 住宅 25 第一實驗樓 15 體育場（室外） 4 第二實驗樓 19 國教小體育場（室外） 2 學生公寓 1（培訓中心） 18 毓秀園（室外） 2 學生公寓 2（數(shù)字領地） 18 古松園（室外） 2 學生公寓 3 27 小廣場（室外） 1 學生公寓 4 24 其他（室外） 3 共計： 1213 其中本次方案僅針對以下部分樓宇 （二期無線建設） ： 域 圖書信息大廈 38 具 實際 調(diào)查， 無線 控制 4404加瘦 本次的二期無線建設方案也采用的 品，便于統(tǒng)一管理。 本次工程采用 即每樓宇設備間新添交換機直接連至該樓匯聚設備上實現(xiàn)網(wǎng)絡連通 ，同時 提供 電的功能；作為整個無線局域網(wǎng)絡的中央管理控制器， 本次采用的是 無線 控制器 控制器可擴展至管理 250于今后的 無線建設及 擴展 ；無線管理軟件 需提供接口連接至網(wǎng)絡即可實現(xiàn)其管理功能。 具體的邏輯組網(wǎng)圖如下圖所示： 20 無線網(wǎng)絡組網(wǎng)如下圖所示：