企業(yè)無線AP建設(shè)方案

1.客戶商業(yè)需求

移動改變了企業(yè)的工作方式。

在競爭日趨激烈的商業(yè)環(huán)境下，公司需要對客戶的要求迅速進(jìn)行響應(yīng)。隨著移動終端的爆炸式增長，越來越多部署在移動終端上的企業(yè)應(yīng)用的出現(xiàn),在 WLAN 網(wǎng)絡(luò)上承載了越來越多的關(guān)鍵企業(yè)應(yīng)用。用戶正從這些移動應(yīng)用帶來的自由性和靈活性之中獲益，生產(chǎn)效率得到了有效提高、合作性得到了增強(qiáng)，客戶響應(yīng)能力也得到了改進(jìn)，這些部署在 WLAN 基礎(chǔ)上的關(guān)鍵移動應(yīng)用正使企業(yè)獲得更多的競爭優(yōu)勢。越來越多企業(yè)用戶期待在各種場景下，包括辦公室、生產(chǎn)產(chǎn)線、倉庫、園區(qū)、酒店的室外空間等地方都能獲得相同的應(yīng)用體驗：無邊界的工作體驗。

2.方案綜述

思科統(tǒng)一無線網(wǎng)絡(luò)解決方案涵括了 WLAN 的所有層次，從客戶端設(shè)備和無線 AP，到網(wǎng)絡(luò)基礎(chǔ)設(shè)施、網(wǎng)絡(luò)管理、乃至先進(jìn)無線服務(wù)的集成，它結(jié)合了業(yè)界最佳的無線局域網(wǎng)安全性、創(chuàng)新性和投資保護(hù)，提供了將創(chuàng)新的接入點技術(shù)和集中管理系統(tǒng)、智能控制、實時定位服務(wù)，以及范圍廣泛、可互操作的思科兼容型客戶端設(shè)備相集成的解決方案。通過思科統(tǒng)一無線網(wǎng)絡(luò)架構(gòu)，簡化網(wǎng)絡(luò)部署、運(yùn)行和管理，從而降低了整體運(yùn)營開支，從一個中央管理控制臺方便地管理數(shù)個、數(shù)百乃至數(shù)千位于中央或遠(yuǎn)程地點的無線 AP。

思科統(tǒng)一無線網(wǎng)絡(luò)可經(jīng)濟(jì)有效地解決企業(yè)面臨的 WLAN 安全、部署、管理和控制問題，以較低的總擁有成本提供了可擴(kuò)展、可管理的安全 WLAN。它包括創(chuàng)新的 RF 功能，支持對核心業(yè)務(wù)應(yīng)用的實時訪問，并提供先進(jìn)的企業(yè)級安全連接。通過思科統(tǒng)一無線網(wǎng)絡(luò)，企業(yè)的無線局域網(wǎng)可達(dá)到與有線局域網(wǎng)相同的安全性、可擴(kuò)展性、可靠性、易部署性和可管理性。

4.方案特點

在各種場景下提供統(tǒng)一的無線接入思科提供了最完整的無線 AP 產(chǎn)品體系，可以在各種場景下為用戶提供統(tǒng)一的無線接入，這些 AP 包括：3600I、3500I、1140、1040 的 80211n AP ? 和 1131 802.11a/gAP，這些 AP 都是淺色外殼的內(nèi)置天線，適合部署在辦公室這些對工作環(huán)境沒有特別高的要求，但對 AP 的美觀度要比較高的要求的場景下；

統(tǒng)一管理的無線網(wǎng)絡(luò)架構(gòu)
思科統(tǒng)一無線網(wǎng)絡(luò)采用瘦 AP 架構(gòu)，通過無線控制器對所有的 AP 進(jìn)行統(tǒng)一管理。思科統(tǒng)一無線網(wǎng)絡(luò)可有效地解決企業(yè)面臨的 WLAN 安全、部署、管理和控制問題，提供了可擴(kuò)展、可管理的安全 WLAN。? 通過網(wǎng)管系統(tǒng)或者無線控制器，可以非常清晰地監(jiān)控各個 AP 的工作狀態(tài)和工作性能；
? 自動對所有 AP 的工作信道和發(fā)射功率進(jìn)行統(tǒng)一的調(diào)整，簡化配置工作量，并且在有 AP 出現(xiàn)故障或者出現(xiàn)無線干擾時，可以自動調(diào)整 AP的發(fā)射功率或者工作信道，實現(xiàn)網(wǎng)絡(luò)的自愈；
? 可以通過網(wǎng)管或者無線控制器進(jìn)行配置的統(tǒng)一下發(fā)，安全策略的統(tǒng)一實施，AP 即插即用，部署非常便捷。端到端的統(tǒng)一的無線網(wǎng)絡(luò)性能，思科無線網(wǎng)絡(luò)擁有最好的終端兼容性。

思科對無線終端有一個 CCX 認(rèn)證要求，對無線終端在 AP 間的切換、安全認(rèn)證、802.1x 密鑰的更新、語音等方面都有細(xì)致的要求，這樣在企業(yè)部署的眾多的移動終端和思科無線網(wǎng)絡(luò)之間是兼容的，確保無線網(wǎng)絡(luò)和終端之間統(tǒng)一的端到端的性能以及在 AP 間的快速安全切換。目前超過 90%的無線客戶端設(shè)備通過了思科的 CCX 認(rèn)證。

為公司設(shè)備和個人設(shè)備提供統(tǒng)一的安全接入很多企業(yè)公司的員工除了企業(yè)配備的筆記本以外，還會攜帶個人 WIFI 終端到公司，如 IPad 和 Iphone。通過這些智能終端撥打 Wifi 電話、進(jìn)行視頻會議有助于生產(chǎn)效率的提高，提高員工的工作積極性；但也帶來安全隱患，比如員工可以使用同樣的用戶名密碼通過 IPAD 登錄到企業(yè)內(nèi)部網(wǎng)絡(luò)。思科的身份服務(wù)引擎可以智能地進(jìn)行設(shè)備識別，給這些設(shè)備劃分不同的網(wǎng)絡(luò)訪問權(quán)限。同樣的用戶名密碼，根據(jù)設(shè)備類型等各種條件擁有不同的權(quán)限。對資產(chǎn)、無線終端、非法 AP、無線干擾提供統(tǒng)一的定位功能思科無線移動服務(wù)引擎能夠直接從 WLAN 基礎(chǔ)設(shè)施內(nèi)部跟蹤數(shù)千個設(shè)備，包括企業(yè)資產(chǎn)、無線終端、非法 AP 和無線干擾在內(nèi)的定位解決方案。它為重要資產(chǎn)跟蹤、IT 管理和基于位置的安全技術(shù)提供了一個經(jīng)濟(jì)有效、高分辨率的定位解決方案。這種創(chuàng)新的設(shè)備可以通過一個功能強(qiáng)大的、開放的應(yīng)用編程接口（API），與多種技術(shù)和應(yīng)用合作伙伴緊密集成，從而為多種新型的、重要的業(yè)務(wù)應(yīng)用提供支持。
思科無線移動服務(wù)引擎提供集成定位服務(wù)高級的射頻“指紋”識別定位技術(shù)提供精確的（幾米）定位結(jié)果；支持阻塞點，在 Wi-Fi 無線標(biāo)簽進(jìn)入、離開、通過阻塞點時提供高精確度的實時位置通知。

5.產(chǎn)品組成
思科下一代商業(yè)就緒的無線網(wǎng)絡(luò)的產(chǎn)品包括：
? 無線控制器（5508 無線控制器、6509 系列 WiSM2 模塊、7500 無線控制器、2500 無線控制器、ISR 無線控制模塊）
? 802.11n 無線AP( 3600 系列、3500 系列、1260 系列、1140 系列、1040 系列、1550 系列)
? NCS（統(tǒng)一網(wǎng)絡(luò)控制系統(tǒng)）、WCS（無線網(wǎng)絡(luò)控制系統(tǒng)）、MSE (移動
服務(wù)引擎)、ISE（身份服務(wù)引擎）