面臨的問題和挑戰(zhàn)

   該基金公司，一共5層樓，早期規(guī)劃時(shí)，沒有考慮到無線的需求，但隨著移動(dòng)終端的日益普及，越來越多的客戶提出了無線上網(wǎng)的需求，為了滿足客戶上網(wǎng)需求，工作人員在辦公室部署了無線路由器，但隨后很多問題暴露出來。
* 管理問題：由于無線路由器都是獨(dú)立工作，工作人員需要對(duì)每個(gè)無線路由器進(jìn)行配置，給工作人員帶來很多不便。 
* 干擾問題：在使用過程中，由于無線干擾，經(jīng)常出現(xiàn)連接不上無線，掉線等問題。
*安全隱患：有些客戶連接到無線后，可以通過Web界面訪問到無線路由器上，帶來了安全的隱患。
*網(wǎng)絡(luò)監(jiān)控：由于所有的無線路由器都是獨(dú)立的，工作人員無法對(duì)網(wǎng)絡(luò)狀態(tài)進(jìn)行有效的監(jiān)控，例如：都有多少人連上來了，有沒有告警等信息。
 

1、思科解決方案

本方案采用的是Cisco® Aironet® 2602系列是一款符合802.11n Draft 2.0標(biāo)準(zhǔn)的高性能的室內(nèi)接入點(diǎn)。該產(chǎn)品配備集成天線，支持802.3af電源，并且易于部署。利用該接入點(diǎn)，用戶能夠?qū)Ω邘挼臄?shù)據(jù)、語(yǔ)音和視頻應(yīng)用進(jìn)行移動(dòng)式訪問，總數(shù)據(jù)速率可達(dá)450 Mbps。

炫億時(shí)代

思科和英特爾正在一起努力幫助企業(yè)和客戶更好的工作，交流，保持溝通。思科與英特爾的聯(lián)盟，旨在使網(wǎng)絡(luò)交流和計(jì)算方式更具創(chuàng)新能力和更加標(biāo)準(zhǔn)化。無線領(lǐng)域是思科和英特爾合作的幾個(gè)重要領(lǐng)域之一，而802.11n的無線網(wǎng)絡(luò)標(biāo)準(zhǔn)恰恰代表了無線網(wǎng)絡(luò)的下一次進(jìn)化，基于這一新的標(biāo)準(zhǔn)可以為企業(yè)提供更高的可移動(dòng)性。
盡管802.11n是業(yè)界最近的研究成果，但是思科和英特爾已經(jīng)在該市場(chǎng)中占據(jù)了領(lǐng)先地位。從網(wǎng)絡(luò)實(shí)體架構(gòu)上來說，思科占據(jù)企業(yè)無線網(wǎng)絡(luò)63%的市場(chǎng)份額，而且這個(gè)數(shù)字仍然在不斷增大。如果單看802.11n的產(chǎn)品，思科占據(jù)了將近73%的市場(chǎng)份額（根據(jù)DELL'Oro Q1CY08的報(bào)告）。從客戶的角度來講，英特爾的802.11n產(chǎn)品的出貨量已經(jīng)超過1500萬件，在市場(chǎng)上占據(jù)主導(dǎo)地位。
如果企業(yè)部署了思科和英特爾的聯(lián)合架構(gòu)，就能保證獲得最高水準(zhǔn)的吞吐量、可靠性及可預(yù)測(cè)性。這些測(cè)試也使得兩家公司可以在產(chǎn)品交付客戶之前，就能發(fā)現(xiàn)所有的問題。思科和英特爾的合作聯(lián)盟可以優(yōu)化現(xiàn)在和未來的移動(dòng)解決方案的性能和可靠性 炫億時(shí)代
 
      Cisco® 5508系列無線控制器能為中小型企業(yè)和分支機(jī)構(gòu)提供系統(tǒng)級(jí)的無線功能。Cisco 5508系列無線控制器是一款以提供出色的802.11n 性能為目標(biāo)的入門級(jí)控制器產(chǎn)品，支持Cisco Aironet®無線接入點(diǎn)之間的實(shí)時(shí)通信，以簡(jiǎn)化無線網(wǎng)絡(luò)的部署和運(yùn)作。

圖1.  Cisco 5508系列無線控制器
 
     為思科統(tǒng)一無線網(wǎng)絡(luò)的組成部分，該控制器提供了集中式安全策略、無線入侵防御系統(tǒng)（wIPS）功能、榮獲大獎(jiǎng)的無線射頻管理以及語(yǔ)音和視頻服務(wù)質(zhì)量（QoS）。憑借出色的802.11n性能和可擴(kuò)展性，5508系列能夠隨網(wǎng)絡(luò)需求的增長(zhǎng)進(jìn)行靈活擴(kuò)展，從而降低總體擁有成本。
 
     Cisco 5508系列無線控制器的基于可管理的無線接入點(diǎn)的數(shù)量進(jìn)行授權(quán)許可，提供了15、25、50、100或500個(gè)無線接入點(diǎn)的靈活選項(xiàng)。用戶能夠以15或500為增量單位添加更多無線接入點(diǎn)。 炫億時(shí)代
 

2、XX基金公司網(wǎng)絡(luò)拓?fù)鋱D

 
                               圖：無線網(wǎng)絡(luò)拓?fù)鋱D

3、方案介紹：

3.1無線AP部署

    本方案主要是對(duì)XX基金公司，1-5樓進(jìn)行無線信號(hào)的全覆蓋,采用“無線控制器+瘦AP”的網(wǎng)絡(luò)架構(gòu)，無線控制器部署在弱電機(jī)房里，交換機(jī)到AP之間采用的是PoE供電。
 
 
   一到五樓面積一樣，每層樓布局幾乎一樣，人數(shù)較多，所以在第一樓到5樓部署AP2602 ，每層樓AP通過網(wǎng)線連接到樓層的訪問層交換機(jī)上（AccessSwitch），訪問層交換機(jī)是支持PoE供電，所有AP通過網(wǎng)絡(luò)供電。核心機(jī)房在三樓，在服務(wù)器區(qū)交換機(jī)上連接5508無線控制器，無線控制器采用端口聚合的方式與服務(wù)器交換機(jī)相連。

炫億時(shí)代

    策略劃分，由于客戶要求，需要把訪客和辦公分離開，訪客與辦公不能互相訪問，但訪客可以上外網(wǎng)。根據(jù)客戶要求，可以在無線控制器（WLC）上建立一個(gè)訪客的SSID，單獨(dú)為一個(gè)網(wǎng)段，在核心交換機(jī)上通過訪問控制列表（ACL）讓兩個(gè)不同的網(wǎng)段不能相互方案。

3.2無線控制器部署

    在本次無線設(shè)計(jì)中，我們采用的是“無線控制器+瘦AP”的部署模型，所有的AP都是通過無線控制器進(jìn)行統(tǒng)一的管理，“無線控制器+瘦AP”解決方案是近年來新興的無線局域網(wǎng)解決方案架構(gòu)技術(shù)，其推出的目的，就是為了解決原有的胖AP/無線路由器產(chǎn)品無法集中管理和集中部署安全策略的重大缺陷。
 
使用無線控制器具有以下好處：
動(dòng)態(tài)地分配信道：WLC 根據(jù)區(qū)域內(nèi)其他活動(dòng)的接入點(diǎn)，為每個(gè) LAP 選擇并配置 RF信道。

炫億，炫億時(shí)代

優(yōu)化發(fā)射功率：WLC 根據(jù)所需的覆蓋范圍設(shè)置每個(gè) LAP 的發(fā)射功率，發(fā)射功率還將定期地自動(dòng)調(diào)整。
自我修復(fù)無線覆蓋范圍：如果某個(gè)LAP 出現(xiàn)故障，將自動(dòng)調(diào)高周圍 LAP 的發(fā)射功率，以覆蓋出現(xiàn)的空洞。
靈活的客戶端漫游：客戶端可在第 2 層或第 3 層漫游，且切換時(shí)間非常短。
動(dòng)態(tài)的客戶端負(fù)載均衡：如果多個(gè) LAP 覆蓋的地理區(qū)域相同，WLC 將讓客戶端同用戶最少的 LAP 相關(guān)聯(lián)，從而在 LAP 之間分配客戶端負(fù)載。
RF 監(jiān)控：WLC 負(fù)責(zé)管理每個(gè) LAP，因此能夠通過掃描信道來監(jiān)控 RF 的使用情況，通過偵聽信道，WLC 能夠遠(yuǎn)程收集有關(guān) RF 干擾、噪音、周圍 LAP 發(fā)出的信號(hào)以及惡意 AP 或特殊客戶端發(fā)出的信號(hào)。
安全性管理：在允許無線客戶端關(guān)聯(lián)并接入 WLAN 前，WLC 可以要求它們從可信的 DHCP 服務(wù)器那里獲得 IP 地址，同時(shí)通過第二層或第三層的網(wǎng)絡(luò)認(rèn)證。 炫億時(shí)代
 

表：無線網(wǎng)絡(luò)架構(gòu)對(duì)比
無線組網(wǎng)類型	無線控制器+瘦AP	胖AP/無線路由器
無線漫游	支持	不支持
抗干擾	支持	不支持
安全性	支持（多種加密方法）	支持（加密方法少）
自動(dòng)調(diào)節(jié)功率	支持	不支持
無線監(jiān)控	支持（同時(shí)監(jiān)控多臺(tái)AP）	支持（只能監(jiān)控自己）
自愈性	支持	不支持
自動(dòng)負(fù)載均衡	支持	不支持
無線組播	支持	不支持
QoS	支持	不支持
統(tǒng)一管理	支持	不支持

注：瘦AP，不能管理，只能通過控制器進(jìn)行管理。 炫億，炫億時(shí)代
胖AP，可以管理類似普通的無線路由器
 

3.2為什么選擇思科AP？

在未來幾年，Wi-Fi網(wǎng)絡(luò)會(huì)過渡到802.11N網(wǎng)絡(luò)。在此期間，無線網(wǎng)絡(luò)將要支持802.11a/g老客戶端和802.11n客戶端的混合部署環(huán)境。因?yàn)?02.11a/g老客戶端在工作在較低的數(shù)據(jù)傳輸速率，老客戶端將拖垮整個(gè)無線網(wǎng)絡(luò)，降低網(wǎng)絡(luò)的性能。同時(shí)隨著無線終端的增多，會(huì)出現(xiàn)各種各樣的干擾源，這些都是看不到摸不到的，會(huì)對(duì)網(wǎng)絡(luò)的穩(wěn)定性進(jìn)行挑戰(zhàn)。針對(duì)這些問題，思科推出了ClientLink、VideoStream、CleanAir  3大技術(shù)，來改善我們的無線網(wǎng)絡(luò)。
 
ClientLink（波束成形技術(shù)）：可以幫助我們?cè)诨旌峡蛻舳说?02.11n網(wǎng)絡(luò)帶來的有關(guān)問題，使用戶確信即便在使用802.11a/g客戶端靠近信號(hào)覆蓋的邊界是也可以以最佳的速率運(yùn)行

圖1：沒有采用ClientLink技術(shù)時(shí)的信號(hào)覆蓋熱圖

圖2:采用ClientLink技術(shù)時(shí)的信號(hào)覆蓋熱圖
 
圖1和圖2證明采用ClientLink技術(shù)，客戶端如何獲得最高數(shù)據(jù)傳輸率。在這一特性中，信號(hào)強(qiáng)度提高了5分貝，傳輸速率從24Mbps提高到36Mbps。
 
VideoStream（視頻就緒技術(shù)）：思科 802.11n 產(chǎn)品將高清視頻體驗(yàn)擴(kuò)展至了 Wi-Fi 網(wǎng)絡(luò)。思科視頻就緒技術(shù)優(yōu)化了視頻在無線基礎(chǔ)設(shè)施中的傳輸方式。憑借思科的射頻和視頻專業(yè)知識(shí)，視頻就緒 在不增加網(wǎng)絡(luò)負(fù)擔(dān)的情況下，為客戶端提供了可靠、一致、高質(zhì)量的視頻性能。

圖：思科資源預(yù)留控制
 

三、產(chǎn)品清單

Line 炫億，炫億時(shí)代 Number	Item Name	Description
1.0	AIR-CT5508-50-K9	5508 Series Controller for up to 50 APs
1.0.1	CON-SNT-CT5508	SMARTNET 8X5XNBD 5508 Series Controller for up to 50 APs
1.1	SWC5500K9-80	Cisco Unified Wireless Controller SW Release 8.0
1.2	AIR-PWR-CORD-NA	AIR Line Cord North America
1.3	LIC-CT5508-50	50 AP Base license
1.4	LIC-CT5508-BASE	Base Software License
1.5	PI-MSE-PRMO-INSRT	Insert Packout - PI-MSE
2.0	AIR-CAP2602I-C-K9	802.11n CAP w/CleanAir; 3x4:3SS; Mod; Int Ant; C Reg Domain
2.0.1	CON-SNT-C262IC	SMARTNET 8X5XNBD 802.11n CAP w/CleanA
2.1	AIR-AP-BRACKET-1	802.11n AP Low Profile Mounting Bracket (Default)
2.2	AIR-AP-T-RAIL-R	Ceiling Grid Clip for Aironet APs - Recessed Mount (Default)
2.3	SWAP2600-RCOVRY-K9	Cisco 2600 Series IOS WIRELESS LAN RECOVERY

  炫億時(shí)代
 

---