sample

统一无线解决方案

1.概述

无线局域网络从最初的垂直行业的应用,例如仓储、物流、零售行业的应用,发展到广泛的员工办公网络的应用,现在则发展到无线网络和有线网络的统一管理与对于多种服务的支持,例如定位服务、VOIP服务等(图1)。

统一无线网络经济有效地解决企业面临的WLAN安全、部署、管理和控制问题。这一强大的解决方案结合了有线和无线网络的最佳组件,以较低的总拥有成本提供了可扩展、可管理的安全WLAN。它包括创新的RF功能,支持对核心业务应用的实时访问,并提供先进的企业级安全连接。通过思科统一无线网络,机构的无线局域网提供了与有线局域网相同的安全性、可扩展性、可靠性、易部署性和可管理性。

2.统一无线网络组件

思科统一无线网络由五个互联组件组成,共同提供了一个统一的企业级无线解决方案。这五个互联组件分别是客户端设备、一个移动平台、网络整合、世界级网络管理,及统一的先进服务。随着网络的发展,从基本的客户端设备开始,每个组件都为其增添了功能,互联其上下层的组件,来创建一个全面、安全的WLAN解决方案(图2)。

思科统一无线网络主要分为前端的无线接入点(AP)和后端的无线控制器(Controller),前端的AP主要作为远端的射频(RF)接口,提供了实时的802.11MAC的信息,和RF频段分析的信息。后端的无线控制器主要实现的是安全管理、QoS策略实施、集中设置等,无线AP与控制器之间通过LWAPP协议进行连接,LWAPP可以基于L2、L3进行传输,从而使得无线网络部署更为简单、灵活(图3)。

思科提供了范围广泛的WLAN产品,来支持思科统一无线网络的五个互联组件(图4)。

3.网络特性

思科统一无线网络通过强大的产品功能,提供了出色的特性和优势。这一强大的解决方案提供了集中管理,并在基础设施中进行控制。

  • 安全性- 无线局域网安全的一个基本最佳实践是能够保护和控制RF环境。 思科的AP与Controller通过在出厂时内置的X.509认证,确保hacker不会下载代码到Controller和AP中。  思科通过手动设定基本的WEP关键字进行入网认证,用户输入的关键字需匹配SSID设定的关键字,不匹配时,则无法接入网络。  思科统一无线网络还通过多种验证和加密策略,包括802.11i、Wi-Fi受保护接入(WPA)、WPA2和移动VPN等,提供了到WLAN的可控接入。  思科统一无线网络提供安全地管理基础设施和RF层安全边界,WCS管理系统可以自动监测网络的边界,对非法接入的AP可以进行侦测和鉴别,同时可以自动关闭非法AP的接入端口,从而杜绝非法AP的网络接入。
  • 管理—思科通过提供RF环境的明确可视性和控制而简化了WLAN管理。这提高了网络可扩展性、故障排除能力和网络管理员的生产率,从而降低了运营开支。
    • 思科统一无线网络通过对后台Controller进行相应的设置就可以实现对整个网络AP的管理,在Controller上面集中设定安全策略就可以实现对整个网络用户接入的安全控制,大大降低了管理的难度和复杂度。
    • 思科统一无线网络通过后台Controller还提供实时RF扫描、管理和控制,提供了一个可自配置、自优化和自行恢复的无线网络。
    • 思科统一无线网络可以利用思科荣获专利的RF指纹技术,能够同时跟踪WLAN基础设施中的数千设备。
    • 思科统一无线网络采用经过改进的WCS中的故障排除和诊断工具进行主动性能和故障监控,包括生成便于分析的热点图。
  • 性能—WLAN覆盖范围必须可靠,RF带宽必须经过优化,以确保实现其最优性能。
    • 思科统一无线网络支持带负载均衡的实时容量管理功能,无线AP可以选择多个Controller进行连接,通过设定属性优先级大小,在高优先级的Controller失效后,无线AP可以主动连接到低优先级的Controller上面,从而实现整个网络高性能的连接。
    • 思科统一无线网络支持在办公室或恶劣环境等多种环境部署,实现了高容量、灵活的部署,支持多种工作温度范围。同时思科可以提供多种外接天线,包括全向天线和定向天线,从而可以实现全方位的覆盖和定向区域信号增强性的覆盖。
    • 思科统一无线网络能自行恢复的WLAN提供了高可用性,包括覆盖范围漏洞检测和修复功能。
    • 思科统一无线网络可以完全支持802.11n技术,从而提供高带宽的无线接入和应用。
  • 移动性—最终用户在各接入点间漫游时(子网内和子网间)需要不间断网络接入。
    • 思科统一无线网络提供安全的第二层和第三层漫游;
    • 思科统一无线网络提供“Follow-me VPN”,使客户端在漫游同时保持VPN隧道;
    • 思科统一无线网络可以在802.11i环境中实现快速、安全、可扩展的漫游,安全和QoS 策略在各环境中转移,使用户的身份能随其一起漫游,室内和室外均无边界的无线网络,包括动态无线网格网络;
  • 可扩展性—无线网络必须具有扩展性,以满足当前和未来的业务需求。 
    • 支持WLAN在园区、分支机构、远程地点和室外地点的部署;
    • 支持数个、数百乃至数千中央或远程接入点的部署;
    • WLAN永续性、冗余性和故障容错性;
  • 服务/应用—一个企业级WLAN必须支持众多具有独特移动特性的先进服务和应用。
    • 通过软件应用或手机提供的语音服务;
    • 为用户和资产提供高分辨率的位置跟踪;
    • 为客户、顾问、承包商、供应商和厂商提供访客接入;
    • 特定应用设备(ASD),如在零售或制造业中所用的设备.

站内搜索

新闻资讯

20年09月07日

海天数码顺利通过ISO9…

海天数码顺利通过ISO9000质量体系监督审核

17年05月10日

数智云腾赋能未来– 2…

思科作为全球领先的IT公司, 2017年5月4日-7日在台北万豪大酒店举行“云领众…

18年01月10日

2018思科数字化转型解…

2018年1月11日——以“网络·全智慧”为主题的2017思科数字化转型解决方案城…

18年11月01日

思科发布最新未来网络

近日思科宣布推出基于意图的新一代网络解决方案,这是企业网络领域具有颠覆…

18年11月01日

热列祝贺思科被评为 2…

思科下一代防火墙 (NGFW) 凭借自身优势从竞争中脱颖而出,这一切都仰赖于我…

18年10月23日

热烈庆祝我司顺利通过…

近日,我司顺利通过北京市2018年第二批高新技术企业认定复审工作。获得由北…

20年09月07日

海天数码顺利通过ISO9…

海天数码顺利通过ISO9000质量体系监督审核

17年05月10日

数智云腾赋能未来– 2…

思科作为全球领先的IT公司, 2017年5月4日-7日在台北万豪大酒店举行“云领众…

18年01月10日

2018思科数字化转型解…

2018年1月11日——以“网络·全智慧”为主题的2017思科数字化转型解决方案城…

18年11月01日

思科发布最新未来网络

近日思科宣布推出基于意图的新一代网络解决方案,这是企业网络领域具有颠覆…

18年11月01日

热列祝贺思科被评为 2…

思科下一代防火墙 (NGFW) 凭借自身优势从竞争中脱颖而出,这一切都仰赖于我…

18年10月23日

热烈庆祝我司顺利通过…

近日,我司顺利通过北京市2018年第二批高新技术企业认定复审工作。获得由北…


© 2008 北京中青旅海天数码科技有限公司

版权所有|客户服务|网站地图|联系我们

京ICP备16043704号

XHTML|CSS