思科统一无线网络解决方案.docx

1、思科统一无线网络解决方案思科统一无线网络解决方案挑战在商业领域，一场全球性的革命正在发生。支持Wi-Fi的笔记本电脑正在普及，推动了企业无线局域网(WLAN)的广泛部署。过去技术革新都是由技术专家所推动的，而企业WLAN则与之不同，它的迅速发展是由移动用户、外出的高级管理人员、无线应用以及Wi-Fi上的IP语音(VoIP)等先进服务而推动的。企业对WLAN技术的加速采用迅速改变了企业运营、网络边缘、数据中心和集中IT控制。当今的企业需要随时、随地保持连接。移动改变了机构处理业务的方式。实时交流、即时消息、寻呼、语音服务、差旅中网络接入和办公室中的实时网络接入等都在改变商业环境。在竞争日趋激烈的

2、商业环境中，公司需要能对客户的要求迅速响应并立即获得成效。WLAN现在对企业来说极为关键。最终用户正在受益于无线连接的自由性和灵活性，而企业高层管理人员意识到了关键移动应用为企业带来了竞争优势。机构正部署WLAN来提高员工生产率、增强合作和改进客户响应能力。随时连接需求的增长为当今的网络专家提出了新的挑战，他们必须在资金紧张和资源日趋减少的环境中满足不断提高的WLAN需求。这些网络专家发现，如果公司没有一个正式批准建立的无线网络，员工将部署自己的未授权接入点，从而将整个网络置于风险之中。网络管理员需要保护其网络并为机构提供安全的WLAN接入。他们需要一个具备无线射频(RF)技术的独特属性、能有

3、效支持当今业务应用的无线基础设施。他们需保持其有线网络的安全，并同时奠定好基础，以便平稳地集成采用无线技术的新应用。网络管理员所需的WLAN解决方案应该充分利用现有工具、知识和网络资源，可经济有效地解决关键性的WLAN安全、部署和控制问题。解决方案思科统一无线网络是目前业界唯一的统一有线和无线解决方案，它经济有效地解决企业面临的WLAN安全、部署、管理和控制问题。这一强大的解决方案结合了有线和无线网络的最佳组件，以较低的总拥有成本提供了可扩展、可管理的安全WLAN。它包括创新的RF功能，支持对核心业务应用的实时访问，并提供先进的企业级安全连接。通过思科统一无线网络，机构的无线局域网提供了与有线

4、局域网相同的安全性、可扩展性、可靠性、易部署性和可管理性。思科统一无线网络是一个集成化的端到端解决方案，涵括了WLAN的所有层次，从客户端设备和接入点，到网络基础设施、网络管理，乃至先进的无线服务集成与屡获大奖的全球24小时产品支持。它提供了业界最佳的无线局域网安全性、创新性和投资保护。它是唯一将创新的接入点技术和屡获大奖的集中管理系统、智能控制、实时定位服务，以及范围广泛、可互操作的思科兼容型客户端设备相集成的解决方案。思科统一无线网络简化了网络部署、运行和管理，从而降低了整体运营开支。凭借此解决方案，通过一个中央管理控制台能方便地管理数个、数百乃至数千个位于中央或远程地点的接入点。思科统一

5、无线网络的灵活性允许网络管理员根据其特殊需要而设计网络，如采用高度集成的网络设计或简单的重叠网络等。构建企业级无线局域网思科统一无线网络能够部署在公司办公室、医院、零售商店、生产厂房、仓库、教育机构、金融机构、地方和国家政府部门。它支持多种用途的Wi-Fi业务应用，包括移动医疗、库存管理、零售点POS、视频监视、实时数据访问、资产跟踪和网络查看等。思科统一无线网络为移动用户提供了公共热点、酒店、会议中心和机场等地点的移动网络接入。它提供了实时访问多种企业环境，为园区和分支机构提供安全的移动性和访客接入。客户可放心地部署思科统一无线网络，确信其投资能得到保护。思科统一无线网络组件思科统一无线网络

6、由五个互联组件组成，共同提供了一个统一的企业级无线解决方案。这五个互联组件分别是客户端设备、一个移动平台、网络整合、世界级网络管理，及统一的先进服务。随着网络的发展，从基本的客户端设备开始，每个组件都为其增添了功能，互联其上下层的组件，来创建一个全面、安全的WLAN解决方案(图1)。思科提供了范围广泛的WLAN产品，来支持思科统一无线网络的五个互联组件(图2)。图1. 思科统一无线网络的组件相互配合，提供了一个统一的企业级无线解决方案统一的先进服务统一Wi-Fi VoIP，先进的威胁检测，身份识别网络，基于地点的安全性，资产跟踪和访客接入。世界级网络管理无线局域网拥有与有线局域网相同的安全性、

7、可扩展性、可靠性、易部署性和可管理性。网络整合创新的安全WLAN控制器，集成入选定的交换和路由平台中。移动平台在室内和室外环境中提供无所不在的网络接入。增强生产率。成熟的平台，已有大量用户，占据61%的市场份额。即插即用。客户端设备90%的Wi-Fi芯片通过了思科兼容性认证。成熟的Aironet平台。“即时可用”的无线安全性。图2. 思科统一无线网络产品系列思科自防御网络 统一的先进服务对领先应用提供统一内置支持并非是补充措施。思科无线定位设备，思科WCS，思科自防御网络，NAC和Wi-Fi电话。 世界级网络管理世界级网络管理系统（NMS）通过思科WCS反映和保护您的无线网络空间。 网络整合在

8、一系列平台上都运行平稳的网络基础设施，这些平台包括：Cisco Catalyst 6500系列无线服务模块（WiSM）、用于集成多业务路由器的思科无线局域网控制器模块，以及Cisco 4400和2000系列无线局域网控制器。 移动平台接入点通过LWAPP动态地配置和管理，或自主运行。Cisco Aironet接入点包括：1500、1300、1240AG、1230AG、1130AG和1000。网桥包括：1400和1300。 客户端设备安全客户端即时可用。思科兼容设备和Cisco Aironet客户端设备。 在一系列平台上都运行平稳的网络基础设施，这些平台包括：Cisco Catalyst 650

9、0系列无线服务模块(WiSM)、用于集成多业务路由器的思科无线局域网控制器模块，以及Cisco 4400和2000系列无线局域网控制器。思科统一无线网络是一个业界领先的全面解决方案，包括客户端设备、接入点、控制器、交换机和路由器、世界级管理、先进服务以及企业级支持。它通过强大的产品系列、统一的架构、具有平稳过渡到未来增强特性的能力和广泛的技术迁移计划，提供了出色的投资保护。它支持实时关键业务应用，为部署了WLAN的机构创建了一个安全、移动、交互的工作场所。思科统一无线网络部署思科统一无线网络的五个组件是构建安全、成功的企业级WLAN的基础。客户能选择最适合其无线网络需求的思科统一无线网络组件及

10、产品。客户还能够从客户端设备和一个包括自主或轻型接入点的移动平台开始，然后随无线网络要求的提高而添加更多组件。思科的解决方案是服务导向解决方案。除全面支持802.11a/b/g无线技术外，它还包括立即支持各种先进服务，如语音、入侵防御系统(IPS)、网络准入控制(NAC)、思科自防御网络、动态RF管理、高分辨率定位服务和访客接入等。这些先进服务是内置的，能立即部署，也可通过分阶段集成而逐步实施。客户可根据自己机构的时间安排和需求，决定何时、以何种方式部署这些先进服务。下面详细介绍了思科统一无线网络的每个组件。客户端设备目前95%以上的笔记本电脑都支持Wi-Fi，现在也有各种专业化的Wi-Fi客

11、户端设备来支持业界特定应用。为满足企业的WLAN需要，客户端设备必须能安全地与领先的WLAN基础设施互操作，并一致地提供机构所需的特性。思科兼容型设备和Cisco Aironet客户端设备我们强烈建议在思科统一无线网络中部署思科兼容型设备或Cisco Aironet客户端设备。鉴于市场上90%以上的客户端设备都通过了思科兼容认证，因此几乎所选的任何客户端设备都将支持思科强大的高级特性。通过提供经过第三方测试的兼容性，思科兼容扩展计划有助于确保来自多个供应商的大量普及的客户端设备都能与思科WLAN基础设施互操作。目前已有300多种无线设备通过了思科兼容认证(通过认证的设备还在不断增加)。现在，9

12、0%以上的笔记本电脑通过了思科兼容认证。思科通过思科兼容扩展计划来提供预标准特性，以满足客户不同的企业应用需求，这进一步体现了思科引领创新。思科能帮助其合作伙伴为思科兼容型移动设备提供软件升级，以确保投资保护，并提供了一条升级到未来业界标准和未来思科WLAN基础设施特性的路径。当使用思科兼容客户端设备时，即使服务于几个不同的客户端设备类型，管理员也能够自信地部署其WLAN。除了思科，其他任何WLAN供应商都无法在现在受益于未来的改进，自信地部署强大、可扩展、安全和可管理的解决方案。凭借思科兼容扩展计划，思科能在现在就提供下一代WLAN特性。思科统一无线网络还支持经过Wi-Fi认证的客户端或IE

13、EE 802.11客户端，但因为思科兼容型设备和Cisco Aironet客户端设备更加创新、先进、经过验证，因此建议用户部署使用。移动平台机构需要经由符合标准的接入点，为WLAN客户端提供安全的802.11a/b/g连接，并同时提供专业化的无线/RF部署、管理和性能特性。机构还需要可靠的WLAN解决方案，用于室外、园区的广域网或建筑物间连接。Cisco Aironet接入点和网桥思科提供了范围广泛的企业级自主和轻型接入点以及无线网桥，其设计符合各种安装环境的要求。Cisco Aironet系列提供了业界范围最广、最灵活的无线设备产品线，其产品适用于企业办公环境、恶劣环境，以及象室外等具有挑战

14、性的环境。Cisco Aironet接入点Cisco Aironet接入点为各种室内和室外无线环境提供了无所不在的网络接入。客户可选择部署Cisco Aironet轻型接入点或自主运行的Cisco Aironet接入点。Cisco Aironet是一个屡获大奖、业界领先的平台，在全球占取了61%的市场份额。它是企业WLAN的标准产品。Cisco Aironet接入点提供了安全、可管理且可靠的无线连接，并具有出色的容量、覆盖范围和性能。它们支持多种部署选项，如单、双无线收发设备;集成或外部天线;以及坚固耐用的金属外壳。Cisco Aironet接入点提供了WLAN客户需要的灵活性、高容量、安全性

15、和企业级特性。这些接入点配备了即插即用的无线特性，实现了“自动”配置。例如：Cisco Aironet 1000 或 1130AG 系列接入点适用于办公室和很少有变化的类似环境。这些接入点配有集成天线，提供了可预测的全向覆盖范围模式。Cisco Aironet 1240AG 系列接入点适用于更具挑战性的RF环境，如工厂、仓库或天花板吊顶等需要灵活的外部天线和耐用的金属外壳的地点。Cisco Aironet 1500 系列轻型室外网格接入点提供了经济有效、便于扩展的安全室外无线局域网部署，适用于园区中的网络连接、面向移动用户的室外基础设施或室外公共接入。大多数Cisco Aironet接入点可部

16、署为支持轻型接入点协议(LWAPP)，或是自主运行(无需无线局域网控制器)。Cisco Aironet轻型接入点能通过LWAPP动态地配置和管理。所有Cisco Aironet轻型接入点连接到思科无线局域网控制器，以便客户能在其网络中“混合和匹配”接入点。轻型接入点通过独特的分离介质访问控制(MAC)架构提供RF接入，其中部分时间非常关键的功能在接入点中管理，其他功能在控制器中管理。所有Cisco Aironet轻型接入点均支持高级服务，如快速、安全的语音漫游，以及用于提供实时网络查看的定位服务等。定位和管理服务由可选的思科无线定位设备和思科无线控制系统(WCS)提供支持。自主运行的Cisco

17、 Aironet接入点是由Cisco IOS软件、CLI或Web界面单独管理。每个自主接入点都是独立的，无需无线局域网控制器或其他硬件即能正常运行。自主接入点通过CiscoWorks 无线局域网解决方案引擎(WLSE) 或 CiscoWorks WLSE Express进行管理。CiscoWorks WLSE是一个系统级的应用，用于管理和控制自主运行的Cisco Aironet接入点和网桥。自主运行的Cisco Aironet接入点也许作为思科统一无线网络的一部分而部署。但是，为获得思科统一无线网络的全部高级特性及优势，客户必须升级其现有Cisco Aironet自主接入点，来运行LWAPP并

18、通过无线局域网控制器来操作。Cisco Aironet无线网桥Cisco Aironet无线网桥为连接城域或公共接入环境中的多个LAN提供了一个高性能、特性丰富的解决方案，从而为无线网桥设立了新标准。这些创新的网桥为部署人员带来了灵活、易用的解决方案，满足了广域网专业人士的安全需求。它们支持点到点和点到多点配置，以及业界领先的覆盖范围，数据传输速率高达54 Mbps。例如：Cisco Aironet 1300 系列室外接入点/网桥能作为自主接入点、网桥或工作组网桥部署。这些设备拥有坚固外壳，在多个固定或移动网络及客户端间提供了高速、经济有效的无线连接。Cisco Aironet 1400 系列

19、无线网桥为LOS应用提供了自主、高速、高性能的室外网桥。它们拥有坚固外壳，扩大的工作温度范围最适用于恶劣的室外环境。网络整合有线和无线网络的集成是提供统一网络控制、可扩展性、安全性和可靠性的关键。为支持企业级的无线应用，就必须具备系统级的无线局域网功能，如安全策略、入侵防御、RF管理、QoS和移动性。此外，还必须随时支持平稳集成到现有企业网络中。思科无线局域网控制器思科解决方案支持在一系列平台上平稳运行的网络基础设施。它为无线局域网提供了与有线局域网相同的安全性、可扩展性、可靠性、易部署性和可管理性。通过思科无线局域网控制器，它提供了至所有主要思科交换和路由平台的可靠升级路径。思科是唯一能够提

20、供一个全面的端到端解决方案的供应商，该解决方案是统一的、创新的，并具有强大的投资保护能力，确保为无线和有线网络提供一个安全、移动、交互的工作场所。当今的有线和无线整合是通过Cisco Catalyst 6500系列无线服务模块(WiSM)和用于集成多业务路由器的思科无线局域网控制器模块而实现的。思科WiSM为关键业务型无线局域网提供了无与伦比的安全性、移动性、冗余性和易用性。它适用于大中型企业机构，每个漫游域最多可集群3600个轻型接入点。它能扩展到每模块300个轻型接入点，共支持10000多个无线客户端设备。用于集成多业务路由器的思科无线局域网控制器模块允许中小型企业和大型企业在分支机构经济

21、有效地部署和管理安全无线局域网。它最多能管理6个Cisco Aironet轻型接入点，并得以Cisco 2800/3800系列集成多业务路由器和Cisco 3700系列集成多业务路由器的支持。思科还通过Cisco 4400 和 2000系列提供了两个企业级独立无线局域网控制器。这些独立控制器与网络基础设施全面集成，提供增强安全特性、实施QoS策略并提供其他先进服务。这些控制器的支持范围从2000系列的6个接入点到4400系列的最多100个接入点，它们还能够进行集群，每个漫游域最多可支持2400个接入点。思科无线局域网控制器负责全系统无线局域网功能，如集成IPS、实时RF管理、自动部署和N+1冗

22、余性等。这些控制器与轻型接入点和一个管理设备共用，提供了增强性能和高级管理功能。思科无线局域网控制器为网络管理员提供了所需的控制能力、可扩展性、安全性和可靠性，以帮助他们构建从分支机构到小型企业、再到主园区的安全企业级无线网络。世界级网络管理网络管理员需要一个可靠且经济有效的工具来进行无线局域网的规划、配置和管理。这一工具必须是集中运行的、支持简单操作且具有易用的图形界面。思科无线控制系统思科的世界级WLAN管理界面是业界领先的思科无线控制系统(WCS)。思科WCS通过一款集中管理工具实现了无线局域网管理的便利性。此平台提供了一个强大的基础，允许IT管理员在集中地设计、管理和监控其企业无线网络

23、，简化操作并降低总拥有成本。现在，思科WCS已经面世，它提供了关键业务型易用无线网络管理。它支持无线局域网的规划和设计、RF管理、位置跟踪、IPS，以及WLAN系统的配置、监控和管理。它方便地管理了多个控制器及其相关的轻型接入点。它支持自动部署和强大的图形化界面，使无线局域网的部署和运行简单且经济有效。详细的趋势和分析报告为持续网络运行提供支持。凭借思科WCS，网络管理员拥有了一个能够进行RF预测、策略配置、网络优化、故障排除、用户跟踪、安全监控和无线局域网系统管理的统一解决方案。统一的先进服务一个强大的WLAN必须支持新增移动应用、新兴Wi-Fi技术和先进的威胁检测和防御功能。而且这种支持必

24、须经济有效且易于部署和实施。思科统一无线网络的先进服务思科解决方案为领先应用提供了统一支持。这一支持内置于思科的端到端解决方案中并非是补充措施。思科的解决方案为服务导向解决方案，包括多种先进服务，它们能立即部署，也可通过分阶段集成而逐步实施。机构可根据自身需求而选择性地部署服务和应用。思科的多种先进服务引领业界、具创新性且十分全面。思科统一无线网络经济有效地支持新移动应用、新兴Wi-Fi技术，以及先进的攻击威胁检测和防御功能。它支持多种先进特性，如无线VoIP和定位服务，以及NAC、思科自防御网络和访客接入等先进的无线安全特性。无线VoIP无线VoIP允许机构利用其现有无线基础设施提供经济有效

25、的实时语音服务。通过思科无线IP电话7920的全面语音通信功能，企业受益于VoIP的强大优势。这一Wi-Fi电话在端到端思科网络中支持安全性、移动性、QoS和管理等智能服务。定位服务高分辨率定位服务支持多个关键应用，如重要资产跟踪、IT管理和基于位置的安全性等。通过Cisco 2700系列无线定位设备，能够直接从WLAN基础设施同时跟踪几米内的数千授权和未授权的活动Wi-Fi设备。此设备为重要资产跟踪、IT管理和基于位置的安全性等关键应用提供了一个经济有效、高分辨率的定位解决方案。这一创新设备能通过功能丰富的开放应用编程界面(API)，与大量技术和应用合作伙伴紧密集成，加快新型重要业务应用的部

26、署。此外，当思科定位服务与无线VoIP相结合时，提供了报警紧急事件响应功能。NACNAC是一套技术和解决方案，其基础为思科领导的一个业界计划。思科WLAN利用网络基础设施对所有希望访问网络计算资源的无线设备进行安全策略符合性检查，来支持NAC，从而降低病毒、蠕虫和间谍软件等不断出现的安全威胁的破坏程度。思科WLAN支持NAC设备(Cisco Clean Access)和NAC框架。思科自防御网络思科自防御网络战略是思科实现集成化网络安全的目标。它帮助机构识别、防御和应对已知及未知的安全威胁。思科WLAN与思科自防御网络相集成，提供了端到端网络安全和基于身份识别的联网。访客接入访客接入允许客户保

27、持其无线网络的安全，同时为客户、供应商和合作伙伴提供对其WLAN的可控接入。思科将继续支持和开发先进的服务和特性，来为客户提供能解决目前及未来业务问题的移动解决方案。特性思科统一无线网络通过强大的产品功能，提供了出色的特性和优势。这一强大的解决方案提供了集中管理，并在基础设施中进行控制。安全无线局域网安全的一个基本最佳实践是能够保护和控制RF环境。思科在提供企业级RF安全和WLAN安全策略监控方面处于业界领先地位。思科无线安全特性包括：通过多种验证和加密策略，包括802.11i、Wi-Fi受保护接入(WPA)、WPA2和移动VPN等，提供了到WLAN的可控接入WLAN IPS用于检测并防御恶意

28、接入点、无客户端设备和临时网络，并提供了可定制RF攻击签名来防御常见无线威胁安全地管理基础设施和RF层安全边界管理思科通过提供RF环境的明确可视性和控制而简化了WLAN管理。这提高了网络可扩展性、故障排除能力和网络管理员的生产率，从而降低了运营开支。思科管理特性包括：简化的WLAN管理和运营支持，易于用户了解RF，消除了管理RF环境的复杂性实时RF扫描、管理和控制直接集成到WLAN基础设施中，提供了一个可自配置、自优化和自行恢复的无线网络利用思科即将荣获专利的RF指纹技术，能够同时跟踪WLAN基础设施中的数千设备先进的WLAN规划、部署和管理工具经过改进的故障排除和诊断工具进行主动性能和故障监

29、控，包括便于分析的热点图，集中策略引擎能轻松地配置和实施系统级安全和QoS策略性能WLAN覆盖范围必须可靠，RF带宽必须经过优化，以确保实现其最优性能。思科通过以下功能实现了上述目标：针对语音和延迟敏感型应用的QoS，包括无线带宽合同带负载均衡的实时容量管理在办公室或恶劣环境中实现高容量、灵活的部署，支持多种工作温度范围能自行恢复的WLAN提供了高可用性，包括覆盖范围漏洞检测和修复移动性最终用户在各接入点间漫游时(子网内和子网间)需要不间断网络接入。思科的WLAN解决方案提供了以下功能：安全的第二层和第三层漫游“Follow-me VPN”，使客户端在漫游同时保持VPN隧道在802.11i环境

30、中实现快速、安全、可扩展的漫游安全和QoS策略在各环境中转移，使用户的身份能随其一起漫游室内和室外均无边界的无线网络，包括动态无线网格网络可扩展性无线网络必须具有扩展性，以满足当前和未来的业务需求。思科提供：支持WLAN在园区、分支机构、远程地点和室外地点的部署支持数个、数百乃至数千中央或远程接入点的部署WLAN永续性、冗余性和故障容错性集成端到端有线和无线网络集成最大限度地降低了总拥有成本。思科通过支持以下功能降低WLAN的TCO：统一的无线和有线基础设施，为所有WLAN流量提供了单一控制点将丰富的智能思科基础设施设备特性扩展到无线流量，包括QoS和管理策略等支持多种验证、授权和记帐(AAA

31、)服务器类型与思科兼容扩展计划的客户端集成方便地迁移Cisco Aironet自主接入点，使其运行LWAPP服务/应用一个企业级WLAN必须支持众多具有独特移动特性的先进服务和应用。思科支持：通过软件应用或手机提供的语音服务为用户和资产提供高分辨率的位置跟踪为客户、顾问、承包商、供应商和厂商提供访客接入特定应用设备(ASD)，如在零售或制造业中所用的设备优势思科统一无线网络使企业能够放心地部署无线技术。思科统一无线网络的商业优势是真实、可衡量的。在实现这些优势的同时，保持了企业级安全水平，它包括：降低TCO思科统一无线网络通过降低管理和部署无线网络的运营和投资成本，降低了TCO。思科的解决方案包括：- 可扩展、并不增加IT人员负担的无问题的管理- 在不影响可靠性的情况下控制无线部署成本- 经济有效的点到点或点到多点无线网桥，进行了专门设计，安装和运行十分方便增强的WLAN可视性和控制能力思科增强了无线局域网的可视性和对它的控制能力，确保了在整个企业中安全可靠地提供无线应用，并对无线应用进行集中管理，以实现