無(wú)線網(wǎng)絡(luò)升級(jí)改造設(shè)計(jì)方案

《無(wú)線網(wǎng)絡(luò)升級(jí)改造設(shè)計(jì)方案》由會(huì)員分享，可在線閱讀，更多相關(guān)《無(wú)線網(wǎng)絡(luò)升級(jí)改造設(shè)計(jì)方案（88頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

線網(wǎng)絡(luò)升級(jí)改造設(shè)計(jì)方案 目 錄 1. 校園的應(yīng)用概述 ............................................................................................................ 3 2. 校園網(wǎng) 用需求 ............................................................................................................... 3 3. 校 園網(wǎng) 計(jì)思想 ............................................................................................................... 5 園網(wǎng) 計(jì)原則 ............................................................................................................. 5 科校園網(wǎng) 計(jì)思想 ..................................................................................................... 5 科 決方案體系 結(jié)構(gòu) ................................................................................................. 6 線網(wǎng)絡(luò)的挑戰(zhàn) .............................................................................................................. 6 科集中化無(wú)線網(wǎng)絡(luò)解決方案 ...................................................................................... 7 中化協(xié)議 介 ................................................................................................... 9 中化和統(tǒng)一 好處 ...........................................................................................于升級(jí) ............................................................................................................................... 11 過(guò)動(dòng)態(tài) 理建立可靠的連接 ..................................................................................... 11 過(guò)用戶(hù)負(fù)載均衡優(yōu)化每個(gè)用戶(hù)的性能 ............................................................................ 12 客聯(lián)網(wǎng) ............................................................................................................................... 14 三層漫游 ............................................................................................................................ 14 入式無(wú)線 ................................................................................................................... 15 位服務(wù) ............................................................................................................................... 16 音 .............................................................................................................................. 16 低總擁有成本 ................................................................................................................... 16 線和無(wú)線整合 ................................................................................................................. 17 結(jié) ..................................................................................................................................... 18 4. 思科校園網(wǎng) 設(shè)方案 .....................................................................................................理設(shè)計(jì)（部署） ................................................................................................................. 無(wú)線覆蓋方案 .................................................................................................................蓋區(qū)域 ............................................................................................................................... 20 計(jì)指標(biāo)、原則及覆蓋方式 ............................................................................................... 20 內(nèi)覆蓋 ............................................................................................................................... 22 輯設(shè)計(jì) ................................................................................................................................. ................................................................................................................ 地址和路由 ....................................................................................................................線用戶(hù)接入地址和路由規(guī)劃 ............................................................................................ 28 線網(wǎng)絡(luò)地址和路由規(guī)劃 .................................................................................................... 28 劃考慮 ...................................................................................................................... 29 證和計(jì)費(fèi) ..................................................................................................................... 解決方案的設(shè)計(jì)亮點(diǎn) ...............................................................................................................性能的 ..........................................................................................于個(gè) 人用戶(hù)的運(yùn)營(yíng)管理 .....................................................................................................持?jǐn)?shù)據(jù)、語(yǔ)音等多種業(yè)務(wù)，有其它智能業(yè)務(wù)擴(kuò)展能力 ..................................................2 足校園特點(diǎn)的安全和可靠性 ..............................................................................................足生產(chǎn)、運(yùn)營(yíng)網(wǎng)絡(luò)要求的運(yùn)維和管理 ..............................................................................持用戶(hù)全網(wǎng)漫游 .................................................................................................................活部署、易于擴(kuò)展、高性?xún)r(jià)比 ........................................................................................... 思科 校園無(wú)線網(wǎng)絡(luò)解決方案產(chǎn)品介紹 ...................................................................................列接入點(diǎn) ......................................................................................................科無(wú)線局域網(wǎng)控制器 .........................................................................................................500 系列無(wú)線服務(wù)模塊 ...............................................................................科無(wú)線控制系統(tǒng) (........................................................................................................ 期無(wú)線 布情況表 ............................................................................................ 號(hào)測(cè)試結(jié)果 .......................................................................................................... 結(jié)束語(yǔ) .......................................................................................................................................3 1. 校園的應(yīng)用 概述 校園網(wǎng)已經(jīng)成為校園生活的重要組成部分，成為教師和學(xué)生獲取資源和信息的主要途徑之一，它把學(xué)校中的學(xué)生、院系和社交、學(xué)術(shù)、業(yè)務(wù)活動(dòng)的行政人員緊密地聯(lián)系在一起，在高校教育中的作用與地位日益顯著。 經(jīng)過(guò)這些年 有線網(wǎng)絡(luò)建設(shè)、運(yùn)行、維護(hù)，從實(shí)踐結(jié)果來(lái)看，由于目前網(wǎng)絡(luò)是“有線”的，所以在有些應(yīng)用領(lǐng)域會(huì)出現(xiàn)困難。例如，很多高校只是在部分區(qū)域接通了網(wǎng)絡(luò)，而不能顧及所有區(qū)域，布置了網(wǎng)線的教室、圖書(shū)館數(shù)量有限；有些高校經(jīng)費(fèi)比較緊張，很難投入較大的財(cái)力來(lái)鋪設(shè)光纜；有些高校的建筑物具有一定的歷史意義，不適合鉆孔布線；有些高校由多個(gè)校區(qū)組成，校區(qū)之間聯(lián)網(wǎng)成本較高，等等。 隨著信息技術(shù)的飛速發(fā)展，教師和學(xué)生對(duì)高校校園網(wǎng)的依賴(lài)性相當(dāng)之高，“隨時(shí)隨地獲取信息”已成為廣大師生們的新需求。但是，傳統(tǒng)的有線校園網(wǎng)存在著諸多“網(wǎng)絡(luò)盲點(diǎn)”，比如在 圖書(shū)館、大型會(huì)議室、體育館等許多不宜網(wǎng)絡(luò)布線的場(chǎng)館設(shè)施如何聯(lián)網(wǎng)？在教室、實(shí)驗(yàn)室等場(chǎng)合如何突破網(wǎng)絡(luò)節(jié)點(diǎn)限制、實(shí)現(xiàn)多人同時(shí)上網(wǎng)的問(wèn)題？ 從應(yīng)用需求方面考慮，無(wú)線網(wǎng)絡(luò)很適合學(xué)校的一些不易于網(wǎng)絡(luò)布線的場(chǎng)所應(yīng)用?，F(xiàn)在如何使校園的每個(gè)角落都處在網(wǎng)絡(luò)中，形成真正意義上的校園網(wǎng)？想象一下，當(dāng)學(xué)生們放完暑假返回校園，驚奇地發(fā)現(xiàn)自己的筆記本電腦在學(xué)校任何地方都可以上網(wǎng)時(shí)的那份欣喜若狂??現(xiàn)在這已經(jīng)是一些學(xué)校的現(xiàn)實(shí)。 2. 校園網(wǎng) 用需求 高性能的 中國(guó)下一代互聯(lián)網(wǎng)項(xiàng)目（ 在順利展開(kāi)，基于純 骨干網(wǎng)在在建設(shè)高校無(wú)線網(wǎng)絡(luò)，除了要考慮 4 對(duì)現(xiàn)有 足當(dāng)前高校師生對(duì)無(wú)線網(wǎng)絡(luò)的需求外；又要支持高性能的 用戶(hù)接入，以適應(yīng)網(wǎng)絡(luò)發(fā)展趨勢(shì)，并保護(hù)網(wǎng)絡(luò)投資 。 基于個(gè)人用戶(hù)的運(yùn)營(yíng)管理 無(wú)線網(wǎng)絡(luò)系統(tǒng)需要支持運(yùn)營(yíng)管理功能，能夠根據(jù)單個(gè)用戶(hù)實(shí)現(xiàn)用戶(hù)管理，包括： 認(rèn)證、 計(jì)費(fèi)、安全控制、 支持?jǐn)?shù)據(jù)、語(yǔ)音等多種業(yè)務(wù)，有其它智能業(yè)務(wù)擴(kuò)展能力 校園無(wú)線網(wǎng)絡(luò)在支持?jǐn)?shù)據(jù) 轉(zhuǎn)發(fā)的同時(shí)，應(yīng)該是真正為語(yǔ)音業(yè)務(wù)優(yōu)化的無(wú)線設(shè)計(jì)，包括一體化的 通過(guò)新技術(shù)延長(zhǎng)客戶(hù)端待機(jī)時(shí)間，實(shí)現(xiàn)室內(nèi)外語(yǔ)音不中斷的安全漫游 。為學(xué)校提供內(nèi)部話(huà)音的無(wú)縫覆蓋，以提高學(xué)校辦公效率和教學(xué)質(zhì)量。 為保證無(wú)線話(huà)音的質(zhì)量，要求無(wú)線網(wǎng)絡(luò)具有良好的 括無(wú)線話(huà)音呼叫控制等手段。 無(wú)線網(wǎng)絡(luò)還應(yīng)該支持 其他智能業(yè)務(wù)的擴(kuò)展，如 支持精準(zhǔn)的無(wú)線物理定位 、無(wú)線視頻等 滿(mǎn)足校園特點(diǎn)的安全和可靠性 運(yùn)營(yíng)網(wǎng)絡(luò)，這樣的定位對(duì) 可靠性、安全、加密和非授權(quán)用戶(hù)的控制提出了更明確的要 求 ： ? 支持 精確的無(wú)線入侵、射頻干擾、非法 ? 冗余的中央服務(wù)控制 保證校園復(fù)雜接入環(huán)境的安全無(wú)線接入 ? 獨(dú)特的訪客隔離機(jī)制，保證跨校園漫游用戶(hù)與校園網(wǎng)用戶(hù)的隔離 ? 同時(shí) 支持端到端的網(wǎng)絡(luò)可靠性保證技術(shù)。 滿(mǎn)足生產(chǎn)、運(yùn)營(yíng)網(wǎng)絡(luò)要求的運(yùn)維和管理 校園無(wú)線網(wǎng)絡(luò)規(guī)模大、環(huán)境復(fù)雜，因此無(wú)線網(wǎng)絡(luò)系統(tǒng)應(yīng)該支持高效的運(yùn)營(yíng)網(wǎng)絡(luò)級(jí)的管理功能，方便未來(lái)無(wú)線網(wǎng)絡(luò)的運(yùn)維管理 室內(nèi)、室外、 有 理下，可在全網(wǎng)范圍內(nèi)實(shí)現(xiàn)無(wú)縫漫游、設(shè)備定位、自動(dòng)射頻管理和 安全控制 可分級(jí)的一體化網(wǎng)絡(luò)管理系統(tǒng)：有線、無(wú)線網(wǎng)絡(luò)管理相結(jié)合，集中與分布式管理相結(jié)合，為運(yùn)營(yíng)維護(hù)提供高效率和低成本。 支持用戶(hù)全網(wǎng)漫游 校園無(wú)線網(wǎng)絡(luò)應(yīng)支持用戶(hù)全網(wǎng)快速、安全、無(wú)縫漫游，保證用戶(hù)在園區(qū)移動(dòng)過(guò)程中可以保證 址不變、網(wǎng)絡(luò)連接不間斷、應(yīng)用會(huì)話(huà)不間斷，從而保證用戶(hù)網(wǎng)絡(luò)應(yīng)用在移動(dòng)中的不間斷性。 靈活部署、易于擴(kuò)展、高性?xún)r(jià)比 5 為方便校園網(wǎng)絡(luò)的部署和未來(lái)維護(hù)的方便性，校園無(wú)線網(wǎng)絡(luò)應(yīng)具有靈活部署、易于擴(kuò)展的特性，支持無(wú)線接入點(diǎn)的即插即用功能。當(dāng)然，校園無(wú)線網(wǎng)絡(luò)要具有良好的性?xún)r(jià)比。 3. 校園網(wǎng) 計(jì) 思想 實(shí)用性： 遵循面向應(yīng)用，注重實(shí)效，急用先上，逐步完善的原則；充分保護(hù)已有投資，不設(shè)計(jì)成華而不實(shí)的無(wú)線網(wǎng)絡(luò)，也不設(shè)計(jì)成利用率低下的網(wǎng)絡(luò)，我們以實(shí)用性的原則要求為依據(jù)，建設(shè)具有最低的 有的總成本最低），有最高的性?xún)r(jià)比的校園無(wú)線局域網(wǎng)絡(luò)。 先進(jìn)性： 采用先進(jìn)成熟的網(wǎng)絡(luò)概念、技術(shù)、方法與設(shè)備，反映當(dāng)今先進(jìn)水平，又給未來(lái)的發(fā)展留有余地；充分采用目前國(guó)際、國(guó)內(nèi)流行和成熟的技術(shù)，保證網(wǎng)絡(luò)能適應(yīng)技術(shù)的快速發(fā)展。 可靠性： 系統(tǒng)必須可靠運(yùn)行，主要的、關(guān)鍵的設(shè)備應(yīng)有冗余，一旦系統(tǒng)某些部分 出現(xiàn)故障，應(yīng)能很快恢復(fù)工作，并且不能造成任何損失。 開(kāi)放性： 選擇的產(chǎn)品應(yīng)具有好的互操作性和可移植性，并符合相關(guān)的國(guó)際標(biāo)準(zhǔn)和工業(yè)標(biāo)準(zhǔn)；無(wú)論發(fā)生任何變化，均能夠最大可能性的開(kāi)放標(biāo)準(zhǔn)。 可擴(kuò)充性： 系統(tǒng)是一個(gè)逐步發(fā)展的應(yīng)用環(huán)境，在系統(tǒng)結(jié)構(gòu)、產(chǎn)品系統(tǒng)、系統(tǒng)容量與處理能力等方面必須具有升級(jí)換代的可能，這種擴(kuò)充不僅能充分保護(hù)原有資源，而且具有較高的性能價(jià)格比； 可維護(hù)性： 系統(tǒng)具有良好的網(wǎng)絡(luò)管理、網(wǎng)絡(luò)監(jiān)控、故障分析和處理能力，使系統(tǒng)具有極高的可維護(hù)性； 安全性： 必須具有高度的保密機(jī)制，靈活方便的權(quán)限設(shè)定和控制機(jī)制，以使系統(tǒng) 具有多種手段來(lái)防備各種形式的非法侵入和機(jī)密信息的泄露。 計(jì)思想 按照現(xiàn)有無(wú)線網(wǎng)絡(luò)發(fā)展趨勢(shì)， 建議校園網(wǎng) 線網(wǎng)絡(luò)架構(gòu)，以保證無(wú)線網(wǎng)絡(luò)可管理性、安全性、 縫漫游等功能需求，尤其是方便未來(lái)的運(yùn)維管理 。 根據(jù) 實(shí)際情況，采用室內(nèi)、室 外多種無(wú)線接入方式相結(jié)合的方式，以滿(mǎn)足 學(xué)校樓宇多、廣場(chǎng)多的特點(diǎn)。如在必要的時(shí)候采用室外 術(shù)通過(guò)無(wú)線回傳技術(shù)解決有線網(wǎng)絡(luò)傳輸距離的合布線難度的問(wèn)題。 同時(shí)由于采用室內(nèi)、外多種無(wú)線接入手段在滿(mǎn)足無(wú)線覆蓋的前 提下，可以節(jié)省無(wú)線接入點(diǎn)的數(shù)量，從而提高無(wú)線網(wǎng)絡(luò)的性?xún)r(jià)比。 校園無(wú)線網(wǎng)絡(luò)在滿(mǎn)足現(xiàn)有網(wǎng)絡(luò)應(yīng)用的同時(shí)，保證對(duì)未來(lái)網(wǎng)絡(luò)技術(shù)和應(yīng)用的支持，如 線話(huà)音、無(wú)線視頻、組播等技術(shù)的支持，以滿(mǎn)足高校教學(xué)和科研的要求。 6 為滿(mǎn)足高校網(wǎng)絡(luò)的安全性，建議校園無(wú)線網(wǎng)絡(luò)采用獨(dú)立的有線網(wǎng)絡(luò)系統(tǒng)實(shí)現(xiàn)無(wú)線接入點(diǎn)的互聯(lián)，同時(shí)本次無(wú)線網(wǎng)絡(luò)在滿(mǎn)足用戶(hù)接入安全認(rèn)證、加密的同時(shí)，支持無(wú)線射頻的安全防護(hù)功能。 線網(wǎng)絡(luò)的 挑戰(zhàn) 透視就是 一切 ―― 地圖就是一個(gè)典型的例子。在高空攝影技術(shù)面世之前， 地圖并不精確；人們按照估計(jì)的比例，將地理標(biāo)志繪制到地圖上。高空攝影技術(shù)為地圖繪制人員帶來(lái)了 之前未有的東西 ―― 透視 。 透視 改變了我們旅行的方式，我們觀察距離的方式，甚至我們的文明發(fā)展的方式。 過(guò)去，無(wú)線局域網(wǎng)都缺乏透視能力 ―― 因?yàn)槊總€(gè)接入點(diǎn)都是一個(gè)單獨(dú)的節(jié)點(diǎn)，按照一個(gè)靜態(tài) 劃（通常為預(yù)測(cè) 的 的信道和功率設(shè)置進(jìn)行獨(dú)立配置。盡管這些自主的接入點(diǎn)可以收到附近的某個(gè)工作在相同信道的接入點(diǎn)的信號(hào)，但是自主接入點(diǎn)無(wú)法得知相鄰的接入點(diǎn)與其是否屬于同一個(gè)網(wǎng)絡(luò)或者 是 相鄰網(wǎng)絡(luò)。而且，因?yàn)樽灾鹘尤朦c(diǎn)是 “ 節(jié)點(diǎn)式 ” 的，所以很 難擴(kuò)展到大型、連續(xù)、協(xié)調(diào)的無(wú)線局域網(wǎng)和添加高級(jí)應(yīng)用。 表 1列出了對(duì)于自主接入點(diǎn)部署方式的無(wú)線需求和解決方案。在某些情況下，采用自主接入點(diǎn)的 來(lái) 很多限制。 表 1 對(duì)于自主接入點(diǎn)部署方式的無(wú)線需求和解決方案 需要 說(shuō)明 自主方式的解決 方案 第二層快速安全漫游 客戶(hù)端在子網(wǎng)內(nèi)部的無(wú)縫漫游 ―― 跨越不同的接入點(diǎn)和虛擬 為支持漫游添加一個(gè)無(wú)線域服務(wù)（ 備（接入點(diǎn)或者交換機(jī)模塊） 第三層快速安全漫游 客戶(hù)端在子網(wǎng)之間的無(wú)縫漫游 ―― 跨越不同的接入點(diǎn)和 主 接入點(diǎn) 本身 不支持。需要為支持漫游采用一個(gè)集中式解決方案 升級(jí)成本 部署額外管理功能和為接入點(diǎn)安裝新鏡像所需的時(shí)間 部署一個(gè)集中的管理基站或者使用管理腳本 入侵檢測(cè)系統(tǒng)（ 能夠檢測(cè)偽裝接入點(diǎn)、攻擊和未經(jīng)授權(quán)的訪問(wèn) 使用一個(gè)基于 者添加一個(gè)覆蓋式定位服務(wù) 直觀顯示接收信號(hào)強(qiáng)度 使用一個(gè)現(xiàn)場(chǎng)調(diào)查解決 7 需要 說(shuō)明 自主方式的解決 方案 指示（ 息變化和方案或者一個(gè)覆蓋式 態(tài) 速地、動(dòng)態(tài)地適應(yīng) 使用系統(tǒng)級(jí)應(yīng)用設(shè)備，或者一個(gè)簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（ ； 負(fù)載均衡 自動(dòng)在相鄰接入點(diǎn)之間均衡客戶(hù)端負(fù)荷 每個(gè)接入點(diǎn)通報(bào)服務(wù)情況，但是負(fù)載不是自動(dòng)地在接入點(diǎn)之間分布 訪客聯(lián)網(wǎng) 能夠?yàn)榭蛻?hù)、供應(yīng)商和合作伙伴提供對(duì) 受控訪問(wèn)權(quán)限，同時(shí)保持網(wǎng)絡(luò)的安全性 為每個(gè)接入點(diǎn)部署專(zhuān)門(mén)的中繼 在整個(gè)企業(yè)中加以宣傳 音 利用現(xiàn)有的無(wú)線基礎(chǔ)設(shè)施提供經(jīng)濟(jì)有效的、實(shí)時(shí)的語(yǔ)音服務(wù) 部署基于接入點(diǎn)的呼叫準(zhǔn)入控制（ 控制建立在每個(gè)接入點(diǎn)的基礎(chǔ)上，不能協(xié)調(diào)多個(gè)接入點(diǎn) 管理 經(jīng)濟(jì)有效的、簡(jiǎn)化的為配置 科集中化無(wú)線網(wǎng)絡(luò) 解決方案 使用自主接入點(diǎn)的第一代無(wú)線局域網(wǎng)是一種方便的網(wǎng)絡(luò)。從 術(shù)需求發(fā)生了很多變化。現(xiàn)在，基本的網(wǎng)絡(luò)連接已經(jīng)不足以滿(mǎn)足需要。企業(yè)需要在他們的辦公樓中提供無(wú)所不在的無(wú)線網(wǎng)絡(luò)連接。他們的 如語(yǔ)音、訪客接入、定位和增強(qiáng)的無(wú)線入侵防御系統(tǒng)（ 同時(shí)還應(yīng)當(dāng)提供簡(jiǎn)化的部署、管理和可擴(kuò)展性。企業(yè)需要突破了表 1中所列多種限制的 為了部署這些功能和消除這些限制， 需要一個(gè)統(tǒng)一的 一個(gè)集中式的，基于連接到無(wú)線局域網(wǎng)控制器的輕型接入點(diǎn)的網(wǎng)絡(luò)。因此， 機(jī)構(gòu) 需要思科統(tǒng)一無(wú)線網(wǎng)絡(luò)。 可擴(kuò)展性： 須具備的特性 人們對(duì)基于無(wú)線網(wǎng)絡(luò)的可擴(kuò)展性、高級(jí)服務(wù)的需求并不是剛剛出現(xiàn)的。事實(shí)上，蜂窩網(wǎng)絡(luò)供應(yīng)商已經(jīng)在擴(kuò)展無(wú)線網(wǎng)絡(luò)方面克服了很多挑戰(zhàn)。最初，蜂窩無(wú)線網(wǎng)絡(luò)是由多個(gè)提供基本連接的蜂窩信號(hào)發(fā)射塔結(jié)合而成的。當(dāng)時(shí)有很多管理塔間電話(huà)呼叫的協(xié)議，但是這些協(xié)議并不可靠 ―― 很多呼叫都會(huì)被丟棄。 8 蜂窩網(wǎng)絡(luò)運(yùn)營(yíng)商需要一個(gè)讓用戶(hù)可以在漫游期間保持呼叫的解決方案，以及一個(gè)部署高級(jí)服務(wù)的平 臺(tái)。因此，他們采用了一種名為基站控制器的新型網(wǎng)絡(luò)組件。 對(duì)于蜂窩網(wǎng)絡(luò)而言，基站控制器可以協(xié)調(diào)一組無(wú)線電發(fā)射塔。當(dāng)蜂窩網(wǎng)絡(luò)用戶(hù)在不同發(fā)射塔的覆蓋范圍之間移動(dòng)時(shí)，基站控制器會(huì)對(duì)漫游切換進(jìn)行協(xié)調(diào)。這可以提高蜂窩網(wǎng)絡(luò)的穩(wěn)定性，減少被丟棄的呼叫。 蜂窩基站控制器的概念也可應(yīng)用到 營(yíng)商不 是 管理多個(gè)獨(dú)立的接入點(diǎn)，而是可以通過(guò)一個(gè)名為無(wú)線局域網(wǎng)控制器的集中式設(shè)備管理輕型接入點(diǎn)。 中化 參照蜂窩網(wǎng)絡(luò)的發(fā)展道路，思科系統(tǒng)公司 ?率先提出了 中化的概念，并且為高級(jí)無(wú)線局域網(wǎng)服務(wù)提供 了業(yè)界第一個(gè)統(tǒng)一平臺(tái)。統(tǒng)一 后的 架構(gòu) ，我們稱(chēng)之為思科統(tǒng)一無(wú)線網(wǎng)絡(luò) 的關(guān)鍵， 是 將數(shù)據(jù)從輕型接入點(diǎn)經(jīng)由網(wǎng)絡(luò)發(fā)送到無(wú)線局域網(wǎng)控制器。 思科提供了很多支持無(wú)線局域網(wǎng)集中化的無(wú)線局域網(wǎng)控制器，其中包括可以完全集成到網(wǎng)絡(luò)之中的企業(yè)級(jí)獨(dú)立無(wú)線局域網(wǎng)控制器（例如 400 系列無(wú)線局域網(wǎng)控制器 和 000 系列無(wú)線局域網(wǎng)控制器 ），以及可以與有線網(wǎng)絡(luò)結(jié)合的無(wú)線局域網(wǎng)控制器，例如 500 系列無(wú)線服務(wù)模塊（ 用于集成多業(yè)務(wù)路由器的思科無(wú)線局域網(wǎng)控制器模塊（ 開(kāi)發(fā) 一種新的無(wú)線局域網(wǎng)集中化協(xié)議 為了在輕型接入點(diǎn)和無(wú)線局域網(wǎng)控制器之間傳輸數(shù)據(jù)和實(shí)現(xiàn)通信，需要一種新的協(xié)議。該協(xié)議需要滿(mǎn)足下列要求： ? 便于部署 ―― 該協(xié)議必須能夠跨越子網(wǎng)邊界，而 不是僅僅將多個(gè) 接到集中控制器。 ? 部署安全 ―― 將一個(gè)接入點(diǎn)加入網(wǎng)絡(luò)并不意味著它應(yīng)當(dāng)具有完全的網(wǎng)絡(luò)訪問(wèn)權(quán)限。該協(xié)議需要提供一種對(duì)所有連接網(wǎng)絡(luò)的接入點(diǎn)進(jìn)行身份驗(yàn)證的方法。 ? 對(duì)接入點(diǎn)的實(shí)時(shí)控制 ―― 在部署、認(rèn)證接入點(diǎn)和將其連接到控制器之后，該協(xié)議需要提供對(duì)接入點(diǎn)的實(shí)時(shí)控制，以便管理和部署移動(dòng)服務(wù)。 ? 協(xié)議擴(kuò)展能力 ―― 該協(xié)議需要支持多種平臺(tái) －－從大型以太網(wǎng)交換機(jī)中基于機(jī)箱的模塊，到可堆疊交換機(jī)、路由器和其他任何網(wǎng)絡(luò)組件。 ? 傳輸擴(kuò)展能力 ―― 盡管網(wǎng)絡(luò)通常運(yùn)行在以太網(wǎng)的基礎(chǔ)上，但是該協(xié)議必須能夠支持低速的 至無(wú)線網(wǎng)絡(luò)（對(duì)于 無(wú)線 網(wǎng)狀 網(wǎng)絡(luò) 等應(yīng)用）。 這就是即 滿(mǎn)足這些對(duì)于開(kāi)發(fā)新型通信協(xié)議的要求， 又 符合實(shí)際需要 的 ―― 支持第二層和第三層 數(shù)據(jù)包 信息的輕型接入點(diǎn)協(xié)議（ 9 中化協(xié)議 介 什么？ 準(zhǔn)草案，實(shí)現(xiàn)了輕型接入點(diǎn)和 如控制器、交換機(jī)和路由器）之間的通信協(xié)議的標(biāo)準(zhǔn)化。它的目標(biāo)包括： ? 減輕接入點(diǎn)中的處理量，讓它們將計(jì)算資源集中用于無(wú)線接入，而不是過(guò)濾和策略實(shí)施 ? 為整個(gè) 統(tǒng)進(jìn)行集中的流量處理、驗(yàn)證、加密和策略實(shí)施 ? 利用一個(gè)第二層基礎(chǔ)設(shè)施或者 由網(wǎng)絡(luò)，為多供應(yīng)商接入點(diǎn)互操作性提供一個(gè)通用封裝和傳輸機(jī)制 ? 接入點(diǎn)設(shè)備發(fā)現(xiàn)、信息交換和配置 ? 接入點(diǎn)認(rèn)證和軟件控制 ? 數(shù)據(jù)包 封裝、分段和格式化 ? 接入點(diǎn)和無(wú)線控制器之間的通信控制和管理 工作原理 的介質(zhì)訪問(wèn)控制（ 能交由無(wú)線局域網(wǎng)控制器和輕型接入點(diǎn)共同承擔(dān)。對(duì)時(shí)間敏感的功能（例如次原子握手和 發(fā)送給 接入點(diǎn)的 信標(biāo) ）都在接入點(diǎn)進(jìn)行管理。其他對(duì)網(wǎng)絡(luò)具有重要意義的功能（例如移動(dòng)管理、身份驗(yàn)證、 線 據(jù)包 轉(zhuǎn)發(fā)）都在無(wú)線局域網(wǎng)控制器進(jìn)行管理。（如圖 1所示） 圖 1 分離的介質(zhì)訪問(wèn)控制功能 ? 安全策略 ? 無(wú)線局域網(wǎng)控制器 控制器 ? 理 ： 10 ? ? 移動(dòng)管理 人力分配 分離 遠(yuǎn)程 ? 型接入點(diǎn) （重新）關(guān)聯(lián)請(qǐng)求和行為框架 ? 據(jù)：封裝和發(fā)送到接入點(diǎn) ? 源預(yù)留：控制協(xié)議在 令在控制器完成 ? 份驗(yàn)證和密鑰交換 接入點(diǎn) ? 號(hào)發(fā)射，探測(cè)響應(yīng)，身份驗(yàn)證（如果啟用） ? 制： 數(shù)據(jù)包 確認(rèn)和傳輸（延遲） ? 排序和數(shù)據(jù)包 優(yōu)先級(jí)設(shè)置（訪問(wèn) ? 入點(diǎn)中的加密 輕型接入點(diǎn)和無(wú)線局域網(wǎng)控制器之間存在多對(duì)一的關(guān)系 ―― 單個(gè)無(wú)線局域網(wǎng)控制器可以管理和操作大量的輕型接入點(diǎn)。另外，無(wú)線 局域網(wǎng)控制器可以在一個(gè)大型無(wú)線網(wǎng)絡(luò)中協(xié)調(diào)和比較信息 ―― 甚至跨越 像衛(wèi)星擁有廣闊空間的完整視圖一樣，控制器也擁有整個(gè)網(wǎng)絡(luò)的 整體 視圖。 一旦將這項(xiàng)協(xié)議作為標(biāo)準(zhǔn)，并準(zhǔn)備好用于 統(tǒng)一 的平臺(tái)， 中化的真正優(yōu)勢(shì)將會(huì)變得顯而易見(jiàn)。 中化和統(tǒng)一 下面列出了 具有的很多好處。 于部署 當(dāng)在企業(yè)中部署自主接入點(diǎn)時(shí)，每個(gè)接入點(diǎn)都將單獨(dú)進(jìn)行配置。這種配置可以在每個(gè)接入點(diǎn)的基礎(chǔ)上進(jìn)行，也可以通過(guò)一個(gè)系統(tǒng)級(jí)應(yīng)用或者設(shè)備完成。在完成對(duì)自主接入點(diǎn)的 配置之后，每個(gè)接入點(diǎn)都將可以支持 便劃分不同的用戶(hù)群 11 組，為不同的用戶(hù)和用戶(hù)群組區(qū)分不同的 如安全和服務(wù)質(zhì)量[。這些 以擴(kuò)展到網(wǎng)絡(luò)的接入層。根據(jù)部署的規(guī)模和范圍， 在向網(wǎng)絡(luò)引入基于輕型接入點(diǎn)和無(wú)線局域網(wǎng)控制器的集中化時(shí)，并不需要在接入層重新劃分子網(wǎng)和設(shè)置 反， 控制器則將把用戶(hù)和 。這可以簡(jiǎn)化 在使用集中化解 決方案時(shí)，一個(gè)輕型接入點(diǎn)只需要找出無(wú)線局域網(wǎng)控制器的― 當(dāng)部署于第二層模式時(shí)。（在部署于一個(gè)遠(yuǎn)程子網(wǎng)中時(shí)，接入點(diǎn)需要網(wǎng)掩碼和缺省網(wǎng)關(guān)信息）。輕型接入點(diǎn)還可以從一個(gè)標(biāo)準(zhǔn)的動(dòng)態(tài)主機(jī)配置 協(xié)議（ 務(wù)器接收無(wú)線局域網(wǎng)控制器的 在輕型接入點(diǎn)聯(lián)系無(wú)線局域網(wǎng)控制器之后，控制器將會(huì)為輕型接入點(diǎn)設(shè)定所有為所有來(lái)自接入點(diǎn)的數(shù)據(jù)包都會(huì)被置入一個(gè) 而發(fā)送到無(wú)線局域網(wǎng)控制器，所以不需要將特殊 展到各個(gè)接入點(diǎn)。 于升級(jí) 較低 的運(yùn)營(yíng)成本可以提高一個(gè)機(jī)構(gòu)的投資效率。問(wèn)題是：怎樣實(shí)現(xiàn)低成本的運(yùn)營(yíng)？ 集中化有助于簡(jiǎn)化升級(jí) 利用思科統(tǒng)一無(wú)線網(wǎng)絡(luò)，所有輕型接入點(diǎn) 映像 都會(huì)被嵌入到控制器 映像 之中。當(dāng)控制器 映像 被升級(jí)時(shí)，它也會(huì)升級(jí)所有與其關(guān)聯(lián)的接入點(diǎn)。不需要在一個(gè)集中管理基站上采用一個(gè)專(zhuān)門(mén)的腳本或者創(chuàng)建一個(gè)特殊的任務(wù)。 思科統(tǒng)一無(wú)線網(wǎng)絡(luò)的低成本接入點(diǎn)升級(jí)的另外一個(gè)好處是：輕型接入點(diǎn)和控制器之間的互操作能力已經(jīng)通過(guò)了思科的質(zhì)量保障團(tuán)隊(duì)的全面測(cè)試和認(rèn)證。 過(guò)動(dòng)態(tài) 過(guò)去，使用自主接入點(diǎn)的無(wú)線網(wǎng)絡(luò)通常利用一 個(gè)靜態(tài) 且每個(gè)接入點(diǎn)都以靜態(tài)方式設(shè)置它們的信道和功率。這個(gè)計(jì)劃是根據(jù) 利用計(jì)算機(jī)對(duì) 合接入點(diǎn)的天線發(fā)射功率，估計(jì)接入點(diǎn)的覆蓋范圍。 得接入點(diǎn)的最優(yōu)覆蓋范圍。但是，因?yàn)?以它們只是對(duì)實(shí)際 12 例如，在使用 難準(zhǔn)確地估計(jì)來(lái)自相鄰網(wǎng)絡(luò)、辦公室改建、房門(mén)開(kāi)啟或關(guān)閉、微波爐或者其他干擾源的共用信道干擾。 集中化可以提供動(dòng)態(tài) 線局域網(wǎng)控制 器可以自動(dòng)獲知同一個(gè)網(wǎng)絡(luò)中不同輕型接入點(diǎn)之間的信號(hào)強(qiáng)度?？刂破髂芾眠@些信息，為網(wǎng)絡(luò)創(chuàng)建一個(gè)動(dòng)態(tài)優(yōu)化 線局域網(wǎng)控制器可以用一種獨(dú)特的方式提供動(dòng)態(tài) 在一個(gè)支持思科 會(huì)立即搜尋網(wǎng)絡(luò)中的無(wú)線局域網(wǎng)控制器。在其找到一個(gè)無(wú)線局域網(wǎng)控制器之后，支持 （鄰居）消息。這些鄰居消息包括 一個(gè)無(wú)線局域網(wǎng)控制器網(wǎng)絡(luò)中，控制器可以利用這些鄰居信息確定接入點(diǎn)在網(wǎng)絡(luò)中的相對(duì)空間狀態(tài)?？刂破麟S后會(huì)調(diào)節(jié)每個(gè)接入 點(diǎn)的信道和信號(hào)強(qiáng)度，以獲得最佳的覆蓋范圍和網(wǎng)絡(luò)容量。 如果網(wǎng)絡(luò)中有一個(gè)無(wú)線局域網(wǎng)控制器集群（例如在單個(gè)網(wǎng)絡(luò)中部署多個(gè)控制器），那么會(huì)有一個(gè)控制器被選為缺省控制器，所有控制器都會(huì)向它們的輕型接入點(diǎn)發(fā)送缺省控制器信息。缺省控制器會(huì)關(guān)聯(lián)網(wǎng)絡(luò)中所有接入點(diǎn)的信息，再將最佳信道和功率設(shè)置發(fā)送給網(wǎng)絡(luò)中的每個(gè)接入點(diǎn)。 思科統(tǒng)一無(wú)線網(wǎng)絡(luò)架構(gòu)中內(nèi)置的算法有助于確保網(wǎng)絡(luò)不會(huì) “ 抖動(dòng) ” ，即發(fā)生沒(méi)有必要的變化。這樣做的結(jié)果是，建立起一個(gè)能夠?qū)崟r(shí)地適應(yīng)不斷變化的 能 為 每個(gè)網(wǎng)絡(luò)組件提供了相等的空間訪問(wèn)能力，所以每個(gè)客戶(hù)端都可以決定它接下來(lái)將漫游到哪個(gè)接入點(diǎn)。當(dāng)客戶(hù)端設(shè)備進(jìn)入一個(gè)覆蓋區(qū)域時(shí)，它們可能會(huì)漫游到信號(hào)最強(qiáng)的接入點(diǎn)。同樣，每個(gè)客戶(hù)端設(shè)備對(duì) 此，所有客戶(hù)端的 吐都有可能降低 ―― 所有客戶(hù)端都可以關(guān)聯(lián)到同一個(gè)接入點(diǎn)。這通常被成為 “ 會(huì)議室效應(yīng) ” 。 負(fù)載均衡可以通過(guò)不斷地優(yōu)化用戶(hù)關(guān)聯(lián)關(guān)系，為每個(gè)客戶(hù)端提供最佳的，從而優(yōu)化所有客戶(hù)端的吞吐。這可以提高每個(gè)客戶(hù) 端的吞吐，動(dòng)態(tài)地均衡網(wǎng)絡(luò)的客戶(hù)端負(fù)載。 集中化有助于均衡用戶(hù)負(fù)載 思科無(wú)線局域網(wǎng)控制器和模塊擁有一個(gè)網(wǎng)絡(luò) 整體 視圖。通過(guò)加密的無(wú)線消息，這些控制器可以獲知接入點(diǎn)之間的信號(hào)強(qiáng)度。另外，當(dāng)某個(gè)客戶(hù)端探測(cè)接入點(diǎn)（這是 客戶(hù)端尋找任何廣播它所尋找的 13 時(shí)，控制器會(huì)收到來(lái)自每個(gè)收到客戶(hù)端探測(cè)信號(hào)的接入點(diǎn)所發(fā)出的信號(hào)。控制器隨后將根據(jù)客戶(hù)端的信號(hào)強(qiáng)度和信噪比，決定哪個(gè)接入點(diǎn)應(yīng)當(dāng)響應(yīng)客戶(hù)端的探測(cè)信號(hào)。例如，某個(gè)相鄰接入點(diǎn)能夠以較低的信號(hào)強(qiáng)度提供相同的服務(wù)?？刂破鲗⒏鶕?jù)接入點(diǎn)的信 號(hào)強(qiáng)度（ 決定哪個(gè)接入點(diǎn)應(yīng)當(dāng)響應(yīng)客戶(hù)端的探測(cè)信號(hào)。（如圖2所示） 14 圖 2 無(wú)線局域網(wǎng)控制器決定哪個(gè)接入點(diǎn)應(yīng)當(dāng)響應(yīng)客戶(hù)端的探測(cè)信號(hào) 客聯(lián)網(wǎng) 訪客聯(lián)網(wǎng)已經(jīng)從一種奢侈的功能發(fā)展成為了一項(xiàng)業(yè)務(wù)必需的功能。訪客聯(lián)網(wǎng)讓機(jī)構(gòu)可以在保證無(wú)線網(wǎng)絡(luò)安全的同時(shí)，為客戶(hù)、供應(yīng)商和合作伙伴提供對(duì)他們的讓顧問(wèn)和訪客可以迅速開(kāi)展合作，加快業(yè)務(wù)速度。 今天，問(wèn)題不再是一個(gè)機(jī)構(gòu)是否應(yīng)當(dāng)提供訪客聯(lián)網(wǎng)功能，而是它打算怎樣提供該功能？如果使用自主接入點(diǎn)部署方式，管理員可以通過(guò)將 “ 訪 客 ”展到網(wǎng)絡(luò)中，提供訪客網(wǎng)絡(luò)。這些 些 集中化有助于簡(jiǎn)化訪客聯(lián)網(wǎng) 在思科統(tǒng)一無(wú)線網(wǎng)絡(luò)中，每個(gè)無(wú)線局域網(wǎng)控制器都具有一個(gè)美觀的 機(jī)構(gòu)可以根據(jù)自己的業(yè)務(wù)需要定制 如，網(wǎng)絡(luò)管理人員可以將控制器放入 當(dāng)訪客接口。當(dāng)在網(wǎng)絡(luò)中部署一個(gè)訪客無(wú)線局域網(wǎng)時(shí)，所有來(lái)自于訪客采用自主接入點(diǎn)的無(wú)線局域網(wǎng)不同，使用輕型接入點(diǎn)和無(wú)線局域網(wǎng)控制器的思科解決方 案不需要對(duì)底層 三層漫游 借助采用輕型接入點(diǎn)的思科統(tǒng)一無(wú)線網(wǎng)絡(luò)，當(dāng)?shù)谌龑勇伪灰刖W(wǎng)絡(luò)時(shí)，管理員不需要將 展到網(wǎng)絡(luò)中的所有接入點(diǎn)，就可以保持一個(gè)扁平式的無(wú)線子 15 網(wǎng)。那些采用自主接入點(diǎn)的網(wǎng)絡(luò)則有所不同 ―― 它們通過(guò)拓展 而會(huì)產(chǎn)生大范圍的、不便于擴(kuò)展的廣播域。 通過(guò)像思科統(tǒng)一無(wú)線網(wǎng)絡(luò)這樣在不使用 以簡(jiǎn)化網(wǎng)絡(luò)，讓網(wǎng)絡(luò)可以方便地支持各種實(shí)時(shí)應(yīng)用，例如基于無(wú)線網(wǎng)絡(luò)的語(yǔ)音和視頻。 集中化有助于支持第三層漫游 利用思科 統(tǒng)一無(wú)線網(wǎng)絡(luò)，輕型接入點(diǎn)可以被部署到網(wǎng)絡(luò)的標(biāo)準(zhǔn)子網(wǎng)基礎(chǔ)設(shè)施中，并獲得一個(gè)隸屬于它們所在子網(wǎng)的 有來(lái)自于無(wú)線客戶(hù)端的流量都將被放置到一個(gè)通過(guò)底層網(wǎng)絡(luò)發(fā)送到無(wú)線局域網(wǎng)控制器的 據(jù)包中?？蛻?hù)端設(shè)備可以從一個(gè)連接到控制器的子網(wǎng)獲得它們的 ― 而不是它們所在的樓宇的子網(wǎng)。底層子網(wǎng)基礎(chǔ)設(shè)施對(duì)于客戶(hù)端而言是透明的?？刂破骺梢怨芾砘ハ嘀g的所有漫游和隧道通信，以確保不需要移動(dòng) 入式無(wú)線 全是網(wǎng)絡(luò)管理人員的關(guān)注焦點(diǎn)，而無(wú)線安全則是安全人員最關(guān)注的問(wèn)題。一個(gè)重要 的顧慮是惡意接入點(diǎn)可能會(huì)在一個(gè)有線或者無(wú)線網(wǎng)絡(luò)中制造漏洞。通過(guò)在網(wǎng)絡(luò)中采用一個(gè)無(wú)線 以為網(wǎng)絡(luò)添加一條額外的防線。無(wú)線局域網(wǎng) 集中化有助于支持無(wú)線 思科輕型接入點(diǎn)和無(wú)線局域網(wǎng)控制器可以同時(shí)充當(dāng)數(shù)據(jù)服務(wù)設(shè)備和 可以通過(guò) 構(gòu)實(shí)現(xiàn)，即有些功能由接入點(diǎn)承擔(dān)，另外一些由控制器承擔(dān)。 入點(diǎn)和控制器擁有一個(gè)強(qiáng)大的攻擊簽名庫(kù)，它可用于檢測(cè)無(wú)線 威脅 ―― 包括惡意接入點(diǎn)，特殊網(wǎng)絡(luò)，或者試圖尋找無(wú)線網(wǎng)絡(luò)漏洞的惡意人員。輕型接入點(diǎn)可以在它們?cè)诠ぷ鲿r(shí)使用的信道上檢測(cè)攻擊，以及檢測(cè)那些工作信道與它們不同的威脅，例如惡意接入點(diǎn)和特殊網(wǎng)絡(luò)。 另外，因?yàn)樗伎平y(tǒng)一無(wú)線網(wǎng)絡(luò)輕型接入點(diǎn)和無(wú)線局域網(wǎng)控制器都配有 們可以檢測(cè)到偽裝成網(wǎng)絡(luò)中某個(gè)可靠接入點(diǎn)（充當(dāng)一個(gè) 的未經(jīng)授權(quán)的接入點(diǎn)。 思科統(tǒng)一無(wú)線網(wǎng)絡(luò)還可以利用其強(qiáng)大的隔離惡意功能，消除因?yàn)閻阂饨尤朦c(diǎn)所導(dǎo)致的威脅。這種功能有助于確保客戶(hù)端不會(huì)與惡意接入點(diǎn)建立關(guān)聯(lián)。 一種由網(wǎng)絡(luò)管理員部署 的，用于檢測(cè)、制止未經(jīng)授權(quán)的網(wǎng)絡(luò)訪問(wèn)的授權(quán)接入點(diǎn)。 16 位服務(wù) 定位服務(wù)是下一代無(wú)線網(wǎng)絡(luò)必須達(dá)到的一項(xiàng)要求。定位服務(wù)支持同時(shí)跟蹤些服務(wù)被用于一些關(guān)鍵的應(yīng)用，例如高價(jià)值資產(chǎn)跟蹤、 全和業(yè)務(wù)策略的執(zhí)行。其他應(yīng)用包括： ? 基于無(wú)線局域網(wǎng)的 ? 客戶(hù)端故障診斷和客戶(hù)端位置與客戶(hù)端連接問(wèn)題的關(guān)聯(lián) ? 資產(chǎn)跟蹤和管理，以跟蹤任何支持 設(shè)備（包括配有 簽的資產(chǎn)） ? 基于位置的安全 無(wú)線局域網(wǎng)不僅可以獲知輕型接入點(diǎn) 之間的路徑損耗和信號(hào)強(qiáng)度，還可以從網(wǎng)絡(luò)中的支持 接入點(diǎn)那里獲得關(guān)于客戶(hù)端信號(hào)強(qiáng)度的信息。 思科無(wú)線局域網(wǎng)控制器會(huì)將收到的客戶(hù)端信號(hào)強(qiáng)度信息轉(zhuǎn)發(fā)到思科無(wú)線控制系統(tǒng)（ 思科無(wú)線定位設(shè)備，它們將根據(jù)樓宇材料類(lèi)型、多路徑和反射等因素，進(jìn)行高強(qiáng)度的 定 者有源 些信息將實(shí)時(shí)提供。 音 僅可以提供 諸多好處（例如 收費(fèi)旁路 ），還可以提供移 動(dòng)性。選擇 低或者消除辦公樓內(nèi)移動(dòng)電話(huà)使用成本。 集中化有助于支持高性能 于自主解決方案而言，基于 語(yǔ)音采用了與普通數(shù)據(jù)流量相同的底層協(xié)議，并通過(guò)在接入點(diǎn)和一個(gè)語(yǔ)音終端之間運(yùn)行 供了一些額外的功能。不幸的是，工作在相同信道的自主接入點(diǎn)無(wú)法協(xié)調(diào)它們的呼叫準(zhǔn)入控制（ 能。而且，所有能夠接收到工作在相同信道的其他設(shè)備信號(hào)的設(shè)備都會(huì)受到共用信道干擾，而自 主 接入點(diǎn)并不能方便地解決這個(gè)問(wèn)題。 利用思科統(tǒng)一無(wú)線網(wǎng)絡(luò)，無(wú)線局域網(wǎng)控制器可以為網(wǎng)絡(luò)提供可預(yù)測(cè)的 這種統(tǒng)一網(wǎng)絡(luò)中，控制器擁有網(wǎng)絡(luò)中所有客戶(hù)端的整體視圖，以及同一信道中所有接入點(diǎn)之間的總呼叫容量。這種功能有助于確保當(dāng)一個(gè) 叫獲準(zhǔn)進(jìn)入思科統(tǒng)一無(wú)線網(wǎng)絡(luò)時(shí)，所有接入點(diǎn)可以提供足夠的語(yǔ)音容量。這樣，可以為網(wǎng)絡(luò)提供更加可預(yù)測(cè)、更加可靠的語(yǔ)音性能。 低總擁有成本 較低的總擁有成本（ 機(jī)構(gòu)可以在不增加額外人手的情況下部署解決方案，從而降低網(wǎng)絡(luò)部署和維護(hù)所造成的負(fù)擔(dān)。這有助于改善機(jī)構(gòu)的經(jīng)營(yíng)狀況。對(duì)于 17 自主接入點(diǎn) 部署方式，時(shí)間主要被用于安裝和初始化接入點(diǎn)，重新設(shè)置接入點(diǎn)，以及升級(jí)接入點(diǎn)。 在一個(gè)包含 100個(gè)接入點(diǎn)的自主接入點(diǎn)網(wǎng)絡(luò)中，如果一年為每個(gè)自主接入點(diǎn)花費(fèi) 30分鐘，就相當(dāng)于一年花費(fèi) 3000個(gè)人 · 分鐘，或者 50個(gè)人 · 小時(shí)。在五年的折舊期中，就有超過(guò)一個(gè)月的時(shí)間被用于自主接入點(diǎn)的管理上 ―― 不包括診斷客戶(hù)端和其他網(wǎng)絡(luò)組件問(wèn)題所用的時(shí)間。 圖 3 為配置每個(gè)接入點(diǎn)付出的人力成本預(yù)測(cè) 集中化有助于降低 用思科統(tǒng)一無(wú)線網(wǎng)絡(luò)，用戶(hù)不需要逐一配置 100個(gè)網(wǎng)絡(luò)組件，而是只需要配置無(wú)線局域網(wǎng)控制器。控制器進(jìn)而再配 置網(wǎng)絡(luò)中的所有接入點(diǎn)。另外，管理員不需要升級(jí)網(wǎng)絡(luò)中每個(gè)接入點(diǎn)的軟件，而是只需要升級(jí)無(wú)線局域網(wǎng)控制器的軟件，這樣所有輕型接入點(diǎn)都會(huì)同時(shí)得到升級(jí)。 因?yàn)闊o(wú)線局域網(wǎng)控制器能夠搜索整個(gè)無(wú)線網(wǎng)絡(luò)，所以它可以協(xié)調(diào)信息和使用高級(jí)功能（例如定位），為診斷客戶(hù)端連接問(wèn)題提供支持。這些功能可以降低大型無(wú)線網(wǎng)絡(luò)的 時(shí)減少診斷和管理網(wǎng)絡(luò)所需的成本。 線和無(wú)線整合 有線和無(wú)線網(wǎng)絡(luò)的集成對(duì)于實(shí)現(xiàn)統(tǒng)一的網(wǎng)絡(luò)控制、可擴(kuò)展性、安全性和可靠性具有重要的意義。為了支持企業(yè)級(jí)的無(wú)線應(yīng)用，必須提供覆蓋整個(gè)系統(tǒng)的無(wú)線局 域網(wǎng)功能（例如安全策略、入侵防御、 理、 使用輕型接入點(diǎn)和無(wú)線局域網(wǎng)控制器的 線局域網(wǎng)的整合，因?yàn)榭刂破鞴δ芸梢员患傻剿伎平粨Q和路由平臺(tái)之中。 整合可以保護(hù)投資和精簡(jiǎn)成本 18 思科統(tǒng)一無(wú)線網(wǎng)絡(luò)提供了一個(gè)統(tǒng)一、創(chuàng)新的端到端網(wǎng)絡(luò)。它可以提供有力的投資保護(hù)，為有線和無(wú)線網(wǎng)絡(luò)確保一個(gè)安全、移動(dòng)、經(jīng)濟(jì)有效的交互式工作環(huán)境。這種使用輕型接入點(diǎn)和無(wú)線局域網(wǎng)控制器的統(tǒng)一網(wǎng)絡(luò)基礎(chǔ)設(shè)施，可以與集成到一系列思科交換、路由平臺(tái)中的獨(dú)立或者模塊化局域網(wǎng)控制器配合使用。 客戶(hù)可以通過(guò)添 加一個(gè)模塊化無(wú)線局域網(wǎng)控制器（例如 500系列 大幅度降低 少支持成本，以及縮短計(jì)劃內(nèi)和計(jì)劃外斷網(wǎng)時(shí)間。 思科統(tǒng)一無(wú)線網(wǎng)絡(luò)還支持網(wǎng)絡(luò)準(zhǔn)入控制（ 思科兼容擴(kuò)展客戶(hù)端設(shè)備。用于 以通過(guò)在 供威脅防御功能。思科兼容擴(kuò)展計(jì)劃有助于推動(dòng)那些可以與思科 利用思科創(chuàng)新提高安全性、移動(dòng)性、服務(wù)質(zhì)量和網(wǎng)絡(luò)管理水平的客戶(hù)端設(shè)備的普及。 結(jié) 思科統(tǒng)一無(wú)線網(wǎng)絡(luò)可以降低部署、管理無(wú)線網(wǎng)絡(luò)的復(fù)雜性；支持多種高級(jí)服務(wù)，例如語(yǔ)音、定位和訪客聯(lián)網(wǎng)；并且有助于確保有線、無(wú)線網(wǎng)絡(luò)的運(yùn)營(yíng)成本的可管理性。網(wǎng)絡(luò)集中和整合并不是新概念 ―― 它最初是由蜂窩網(wǎng)絡(luò)運(yùn)營(yíng)商所提出的，進(jìn)而被引入到了 過(guò)集中和整合，無(wú)線網(wǎng)絡(luò)將能夠擴(kuò)展到大型企業(yè)級(jí)部署，為用戶(hù)提供可靠的連接和移動(dòng)性。 19 4. 思科校園網(wǎng) 設(shè)方案 署） 各區(qū)域 全校整體 規(guī)劃 ） ： 第二教學(xué)樓 55 學(xué)生公寓 5 27 第三教學(xué)樓 47 學(xué)生公寓 6 60 第四教學(xué)樓 113 學(xué)生公寓 7 60 第五教學(xué)樓 129 學(xué)生公寓 8 154 食堂 10 學(xué)生公寓 9 167 圖書(shū)信息大廈 38 金鼎公寓 180 教學(xué)實(shí)習(xí)樓 13 住宅 25 第一實(shí)驗(yàn)樓 15 體育場(chǎng)（室外） 4 第二實(shí)驗(yàn)樓 19 國(guó)教小體育場(chǎng)（室外） 2 學(xué)生公寓 1（培訓(xùn)中心） 18 毓秀園（室外） 2 學(xué)生公寓 2（數(shù)字領(lǐng)地） 18 古松園（室外） 2 學(xué)生公寓 3 27 小廣場(chǎng)（室外） 1 學(xué)生公寓 4 24 其他（室外） 3 共計(jì)： 1213 其中本次方案僅針對(duì)以下部分樓宇 （二期無(wú)線建設(shè)） ： 域 圖書(shū)信息大廈 38 具 實(shí)際 調(diào)查， 無(wú)線 控制 4404加瘦 本次的二期無(wú)線建設(shè)方案也采用的 品，便于統(tǒng)一管理。 本次工程采用 即每樓宇設(shè)備間新添交換機(jī)直接連至該樓匯聚設(shè)備上實(shí)現(xiàn)網(wǎng)絡(luò)連通 ，同時(shí) 提供 電的功能；作為整個(gè)無(wú)線局域網(wǎng)絡(luò)的中央管理控制器， 本次采用的是 無(wú)線 控制器 控制器可擴(kuò)展至管理 250于今后的 無(wú)線建設(shè)及 擴(kuò)展 ；無(wú)線管理軟件 需提供接口連接至網(wǎng)絡(luò)即可實(shí)現(xiàn)其管理功能。 具體的邏輯組網(wǎng)圖如下圖所示： 20 無(wú)線網(wǎng)絡(luò)組網(wǎng)如下圖所示：