1、項目要求

       該公司在滿足當今高科技要求的基礎(chǔ)設(shè)施的過程中，公司面臨著許多挑戰(zhàn)。除滿足管理要求外，中型市場還必須利用適當?shù)募夹g(shù)才能在快速發(fā)展的互聯(lián)網(wǎng)經(jīng)濟中加強通信和商業(yè)行為。企業(yè)領(lǐng)導(dǎo)者可能了解技術(shù)動態(tài)，但因人力和財力有限而無法提供所需的技術(shù)服務(wù)。這個市場上的機構(gòu)還必須利用越來越有限的人力和財力滿足不斷增長的技術(shù)要求。 幸運的是，技術(shù)的發(fā)展正在滿足這些需求。如果將交換技術(shù)和WLAN的優(yōu)勢結(jié)合在一起，就能夠XX公司利用有限的預(yù)算實現(xiàn)更高的價值和更強的功能。只需付出合理的成本，企業(yè)就能夠?qū)嵤┛梢灾С侄喾N領(lǐng)先應(yīng)用的高帶寬基礎(chǔ)設(shè)施。這些應(yīng)用又能夠提供多種新功能，使工作更加輕松有效，并進一步降低成本。
 
在滿足基本的無線要求的同時，公司提出了更加嚴格性能要求，來提升增公司無線網(wǎng)絡(luò)的強靈活性、移動性便攜性和可擴展性，具體要求如下： 炫億，炫億時代
1、     抗干擾：要求無線網(wǎng)絡(luò)具有偵測干擾源、自我優(yōu)化、識別來源等功能。
2、     語音、視頻和數(shù)據(jù)應(yīng)用：要求無線網(wǎng)絡(luò)能夠滿足IP電話、視頻會議等媒體流量，IP電話通訊清楚，視頻會議流暢。
3、     無線定位：無線網(wǎng)絡(luò)能夠為公司未來實現(xiàn)資產(chǎn)跟蹤、 IT 管理和基于位置的安全技術(shù)提供了一個經(jīng)濟有效、高分辨率的定位解決方案。
4、     BYOD：公司 移動性和移動設(shè)備的使用都呈現(xiàn)顯著上升趨勢，要求無線網(wǎng)絡(luò)能夠滿足BYOD功能，同時保證高安全性、自主性、管理簡單等要求。
5、     高密集接入：由于公司人數(shù)較多，所有要求AP具有較高的人數(shù)接入能力，在滿足人數(shù)的情況下，不能犧牲AP性能。
6、     易管理：圖形化界面，配置簡單，方便管理。
7、     高性能：支持主流802.11n，同時能夠支持802.11ac
 

2、公司無線網(wǎng)絡(luò)拓撲：

3、方案介紹

3.1、統(tǒng)一架構(gòu)無線優(yōu)勢

本方案采用控制器+AP的解決方案，該方法具有如下優(yōu)勢：

特性	描述
可擴展性	最多可以支持到500個AP
高性能	可提供媲美有線網(wǎng)絡(luò)的速度和非阻塞802.11n，802.11ac
無線射頻管理	通過系統(tǒng)級Cisco CleanAir技術(shù)集成，跨各控制器提供有關(guān)影響網(wǎng)絡(luò)性能的無線射頻干擾的歷史和實時信息
無縫漫游	支持2層、3層無縫漫游
端到端安全	提供符合無線接入點控制與配置（CAPWAP）的數(shù)據(jù)報傳輸層安全（DTLS）加密，確保基于遠程廣域網(wǎng)/局域網(wǎng)鏈路在接入點和控制器之間實現(xiàn)全線速加密
端到端語音	支持統(tǒng)一通信，支持用戶通過消息傳送、在網(wǎng)狀態(tài)信息和會議功能加強協(xié)作 炫億時代 支持所有的思科統(tǒng)一通信無線IP電話，提供經(jīng)濟有效的實時語音服務(wù)
高性能視頻	將Cisco VideoStream技術(shù)集成到思科medianet框架中，優(yōu)化了無線局域網(wǎng)上的視頻應(yīng)用交付
無線遠程辦公（OfficeExtend）	ü  利用與Cisco Aironet® 600、1600、2600或 3700系列接入點連接的安全有線隧道，為移動和遠程員工提供公司無線服務(wù) ü  將公司網(wǎng)絡(luò)延伸到了遠程地點，同時最大限度降低了設(shè)置和維護要求 ü  提高了遠程地點的工作效率和協(xié)作水平 ü  單獨的服務(wù)集標識符（SSID）隧道可同時支持公司和個人互聯(lián)網(wǎng)訪問 ü   由于能夠在家辦公，員工的工作滿意度提升

  炫億時代
 

3.2、方案介紹

3.2.1、高性能無線網(wǎng)絡(luò)

        該公司總部有兩層樓，每層樓面積為2000平米，單位面積上辦公人員較多，在XX和XX城市還有分支機構(gòu)，需要AP具有高密集接入能力，同時為了滿足未來802.11ac的能力。
  
   該方案無線AP采用思科Cisco Aironet 3700i，該AP具有高密集性，高性能，AP3700i每個無線信號最大可接入200個終端。AP3700i支持802.11AC，最大接口帶寬1.3Gbps 具有更強的吞吐量。

                  圖：802.11n與802.11ac吞吐量對比
  
無線控制器（WLC）采用思科5508，該控制器與服務(wù)器交換機采用端口聚會的技術(shù)連接，使得接口總帶寬為8G，提高了上下行數(shù)據(jù)的吞吐量。無線控制器對所有AP進行統(tǒng)一管理，統(tǒng)一廣播SSID，實現(xiàn)2層3層的無縫漫游，自動優(yōu)化信道，動態(tài)平衡AP客戶端連接數(shù)量。
 
   分支機構(gòu)的AP通過專線，使用OfficeExtend技術(shù)注冊到總部的無線控制器上，由控制器統(tǒng)一管理所有的AP，廣播統(tǒng)一的SSID，如果由于專線出現(xiàn)故障，導(dǎo)致AP無法注冊到無線控制器上，分支機構(gòu)的AP將獨立運行，不影響分支機構(gòu)網(wǎng)絡(luò)使用。

                  圖：OfficeExtend技術(shù)

3.2.2、高精度無線定位

思科無線定位設(shè)備（MSE）是一個創(chuàng)新的、便于部署的解決方案。它可以利用先進的RF指紋技術(shù)，直接從WLAN基礎(chǔ)設(shè)施內(nèi)部跟蹤數(shù)千個802.11無線設(shè)備，從而提高資產(chǎn)的可見度和加強對無線空間的控制。
 
本項目采用AIR-MSE-3355-K9思科無線定位設(shè)備可以利用那些提供流量的思科輕型接入點，充當802.11無線客戶端和Wi-Fi標簽的位置“讀取器”。這些接入點可以從所有Wi-Fi設(shè)備采集接收信號強度指示（RSSI）信息，其中包括支持Wi-Fi的筆記本電腦、手機、Wi-Fi標簽、惡意（未經(jīng)授權(quán)的）設(shè)備和惡意接入點。搜集到的RSSI信息隨后會通過輕型接入點協(xié)議（LWAPP）發(fā)送到思科無線覆蓋局域網(wǎng)控制器，或者特定的無線集成化交換機。然后，思科無線覆蓋局域網(wǎng)控制將匯總RSSI信息。 xetimes.com

圖：Cisco MSE對客戶端的識別

3.2.3、BYOD應(yīng)用

       由于該公司移動性和移動設(shè)備的使用都呈現(xiàn)顯著上升趨勢，要求無線網(wǎng)絡(luò)能夠滿足BYOD功能。 思科BYOD解決方案最大優(yōu)勢在于，十分簡單的連接并且使用公司內(nèi)部資源，完善安全的統(tǒng)一策略。通過ISE服務(wù)器上預(yù)先策略定制，用戶通過自主服務(wù)，用戶就會很方便的連接到網(wǎng)絡(luò)中。

圖：用戶自助服務(wù)界面

3.2.4、統(tǒng)一無線網(wǎng)絡(luò)管理

   在總部服務(wù)器區(qū)部署一臺Cisco Prime Infrastructure（PI）服務(wù)器，改服務(wù)器是思科網(wǎng)管服務(wù)器，可以對有線無線一體化統(tǒng)一管理，統(tǒng)一監(jiān)控，統(tǒng)一策略。Cisco Prime Infrastructure 基于 Cisco 無線控制系統(tǒng) (WCS) 而構(gòu)建，可對 802.11n 和 802.11a/b/g、企業(yè)級室內(nèi)和室外無線網(wǎng)絡(luò)進行全面的生命周期管理。作為Cisco 統(tǒng)一無線網(wǎng)絡(luò)的管理平臺，Cisco Prime NCS 提供了高性能應(yīng)用和關(guān)鍵業(yè)務(wù)解決方案，可幫助企業(yè)簡化業(yè)務(wù)運營并提高效率。

xetimes.com

    
圖：Cisco Prime Infrastructure提供各種報表和無線覆蓋監(jiān)控

三、方案組件描述

1、無線控制器（WLC）

Cisco® 5500 系列無線控制器是一款高度可擴展的靈活平臺，能夠在大中型企業(yè)和園區(qū)環(huán)境中，為關(guān)鍵任務(wù)無線網(wǎng)絡(luò)提供系統(tǒng)級服務(wù)。5500 系列專門采用了獨特設(shè)計，支持 802.11n 的性能下的最大可擴展性，通過射頻的監(jiān)控和保護能力提供延長的正常工作時間，并且可以同時管理 500 個接入點；它具有卓越的性能，可以提供可靠的視頻流和長話級音質(zhì)；它還具有增強的故障恢復(fù)功能，能在要求最嚴格的環(huán)境中提供一致的移動體驗
 
特性
5500 系列針對高性能無線網(wǎng)絡(luò)進行了專門優(yōu)化，可以提供增強的移動性，幫助企業(yè)為下一波的移動設(shè)備和應(yīng)用發(fā)展浪潮做好充分準備。5500 系列支持更高的客戶端密度，可提供更高效的漫游，吞吐量至少是現(xiàn)有 802.11a/g 網(wǎng)絡(luò)的九倍。
5500系列可以自動執(zhí)行無線配置和管理功能，為網(wǎng)絡(luò)管理人員提供必要的監(jiān)控能力，從而經(jīng)濟高效地管理、保護并優(yōu)化他們無線網(wǎng)絡(luò)的性能。5500 系列內(nèi)置 CleanAir 技術(shù)，通過實時和歷史射頻干擾信息和跨網(wǎng)絡(luò)接入來為快速故障排除提供解決方案，以保護 802.11n 性能。作為思科統(tǒng)一無線網(wǎng)絡(luò)的組成部分，該控制器可在 Cisco Aironet® 接入點、Cisco 無線控制系統(tǒng) (WCS) 和思科移動服務(wù)引擎之間實現(xiàn)實時通信，從而提供集中的安全策略、無線入侵防御系統(tǒng) (IPS) 功能、以及屢獲殊榮的射頻管理和服務(wù)質(zhì)量 (QoS)。

炫億，炫億時代

 
靈活的軟件許可
基本接入點許可使企業(yè)能夠根據(jù)業(yè)務(wù)需求的增長，逐步添加到多達 500 個附加接入點。許可結(jié)構(gòu)屬于基本功能集中的一部分，可滿足多種業(yè)務(wù)移動性需求。它包括為實現(xiàn)安全的移動網(wǎng)絡(luò)所提供的 OfficeExtend 解決方案和企業(yè)無線網(wǎng)狀網(wǎng)。企業(yè)無線網(wǎng)狀網(wǎng)使接入點能夠在很難或根本無法物理連接到有線網(wǎng)絡(luò)的地點，動態(tài)建立無線連接。
 

2、Cisco® Aironet® 3700

Cisco® Aironet® 3700 系列是業(yè)界唯一支持新推 出的 IEEE 802.11ac 規(guī)范，且具備企業(yè)級 4x4 多輸入多輸出 (MIMO) 三空間流能力的無線接 入點。憑借這一優(yōu)勢，此產(chǎn)品可為企業(yè)和運營商 市場提供行業(yè)領(lǐng)先的性能和高密度體驗（高清體 驗）。Aironet 3700 系列擴大了支持范圍，非常 適合各種集成了 802.11ac 支持的新一代 Wi-Fi 客戶端（如智能手機、平板電腦和高性能手提 電腦）。 在初步實施期，802.11ac 第一階段 (Wave 1) 標準最高可提供 1.3 Gbps 的速率，大約是當前高端 802.11n 無線接入點的三倍。 這有助于為企業(yè)和運營商網(wǎng)絡(luò)提供必要的基礎(chǔ)，確保其能夠輕松 滿足無線用戶在性能和帶寬方面的期望與需求。 由于使用方便，無線接入正在被越來越多的企業(yè)用戶作為首選網(wǎng) 絡(luò)連接方式。隨著這一轉(zhuǎn)變，人們對無線連接有了新的期待，即 不應(yīng)降低用戶的日常工作效率，而是應(yīng)提供高性能體驗，并支持 用戶在企業(yè)環(huán)境內(nèi)自由移動。 3700 系列將專門設(shè)計的創(chuàng)新芯片集與業(yè)內(nèi)最佳的射頻架構(gòu)集于一 身，提供高密度體驗（高清體驗）。

炫億時代

 
高密度體驗 3700 系列無線接入點繼承了 Cisco Aironet 一貫的出色射頻性能，將專門設(shè)計的創(chuàng)新芯片集與業(yè)內(nèi)最佳的射頻架構(gòu) 集于一身。該芯片集適合在專用于任務(wù)關(guān)鍵型高性能應(yīng)用的企業(yè)網(wǎng)絡(luò)中，提供高密度體驗。作為思科無線接入點的 旗艦產(chǎn)品之一，3700 系列可提供行業(yè)領(lǐng)先的性能，幫助打造高度安全可靠的無線連接。同時，該系列能也借助以下 優(yōu)勢提供強大的移動體驗：
*通過支持三空間流的 4x4 多輸入多輸出 (MIMO) 技術(shù)提供 802.11ac 性能。與同類無線接入點相比，可在更 大的范圍內(nèi)提供穩(wěn)定持續(xù)的 1.3 Gbps 速率，實現(xiàn)更高的容量和可靠性。
*思科創(chuàng)新的跨接入點降噪技術(shù)1 可使多個無線接入點智能地實時協(xié)作，確保更多用戶獲得信號質(zhì)量和性能最 佳的連接。
*優(yōu)化的接入點漫游可確?？蛻舳伺c提供最高數(shù)據(jù)速率的可用無線接入點相關(guān)聯(lián)。 xetimes.com
*Cisco ClientLink 3.0 技術(shù)，可提高到所有移動設(shè)備的下行鏈路的性能，包括 802.11ac 上的一個、兩個和三 個空間流設(shè)備，同時延長諸如智能手機和平板電腦等移動設(shè)備上的電池壽命。
*Cisco CleanAir 技術(shù)已通過 80MHz 通道支持進行增強，用于跨越 20-MHz、40-MHz 和 80-MHz 級通道提供 主動式高速頻譜智能，從而應(yīng)對由無線干擾導(dǎo)致的性能問題。
*繼承自 Cisco Aironet 3600 的模塊化架構(gòu)設(shè)計，確保各種靈活的附加選項（包括 Cisco Aironet 無線安全模 塊、即將推出的思科 3G 微蜂窩模塊，以及未來的 Cisco Aironet 802.11ac Wave 2 模塊）可與 Aironet 3700 系列無線接入點平臺緊密集成，實現(xiàn)百分之百的現(xiàn)場升級。
*MIMO 均衡，通過降低信號衰減的影響來優(yōu)化上游鏈路性能和可靠性。 與競爭對手的解決方案相比，Cisco Aironet 3700 系列可持續(xù)提供速度更快、覆蓋更廣的可靠連接：其可用速率最 多是其他解決方案的三倍（1.3 Gbps），而且能使更多移動設(shè)備實現(xiàn)性能優(yōu)化。3700 系列沿用了在 Aironet 3600 系列中首次引入的模塊化架構(gòu)，可支持 Cisco Aironet 無線安全模塊和計劃于 2014 財年第 3 季度推出的思科通用微 蜂窩 5310 模塊，確保提供無與倫比的投資保護。 所有這些功能可確保最終用戶獲得最佳的無線網(wǎng)絡(luò)體驗。 思科還提供業(yè)界最廣泛的 802.11n 和 802.11ac 天線選擇，可在各種不同的部署場景下提供最佳覆蓋范圍。 炫億時代
 

3、Cisco Prime 網(wǎng)絡(luò)控制系統(tǒng) (NCS)

產(chǎn)品概述
 
Cisco® Prime 網(wǎng)絡(luò)控制系統(tǒng) (NCS) 是業(yè)界最全面的管理平臺，可提供融合的用戶、訪問和身份管理功能，同時有助于全面了解端點的連接情況，而無論設(shè)備、網(wǎng)絡(luò)或位置具體如何（圖 1）。這有助于快速解決客戶最常見的挑戰(zhàn) — 與客戶端設(shè)備相關(guān)的網(wǎng)絡(luò)問題。另外，通過與 Cisco 身份服務(wù)引擎 (ISE) 集成，Cisco Prime NCS 還能夠監(jiān)控端點的安全性策略，以便幫助用戶根據(jù)整個有線和無線接入網(wǎng)絡(luò)中關(guān)于網(wǎng)絡(luò)、用戶和設(shè)備的實時環(huán)境信息來了解是否符合相關(guān)的規(guī)定。
 
圖 1.      Cisco Prime 網(wǎng)絡(luò)控制系統(tǒng)

Cisco Prime NCS 基于 Cisco 無線控制系統(tǒng) (WCS) 而構(gòu)建，可對 802.11n 和 802.11a/b/g、企業(yè)級室內(nèi)和室外無線網(wǎng)絡(luò)進行全面的生命周期管理。作為Cisco 統(tǒng)一無線網(wǎng)絡(luò)的管理平臺，Cisco Prime NCS 提供了高性能應(yīng)用和關(guān)鍵業(yè)務(wù)解決方案，可幫助企業(yè)簡化業(yè)務(wù)運營并提高效率。 炫億時代
Cisco Prime NCS 是一款可擴展的平臺，可滿足各種規(guī)模的有線和無線局域網(wǎng)需求，而無論這些網(wǎng)絡(luò)位于本地還是遠程，國內(nèi)還是國外。
 
Cisco Prime NCS 能夠使 IT 經(jīng)理在需要的時候即時訪問所需的工具，以便更加高效地實施和維護安全的無線局域網(wǎng)、監(jiān)控有線和無線局域網(wǎng)、了解網(wǎng)絡(luò)中用戶和端點設(shè)備的狀態(tài) — 所有這些操作均可通過一個集中位置來完成。該平臺提供了以工作流為導(dǎo)向的簡單、直觀的用戶體驗，而且內(nèi)建的工具可提高 IT 效率、降低 IT 培訓(xùn)成本并最大程度地減少 IT 人員配備要求，即便是在網(wǎng)絡(luò)不斷擴展的情況下 — 這些優(yōu)勢有助于大幅降低運營成本。與覆蓋管理工具不同，Cisco NCS 可滿足全面的管理需求 — 從無線和有線網(wǎng)絡(luò)中的無線射頻到控制器、交換機、端點和用戶，再到移動和身份服務(wù) — 從而打造一款可擴展的統(tǒng)一平臺。

炫億時代

 
易于使用的靈活平臺
 
無論是新手還是經(jīng)驗豐富的 IT 管理員，Cisco Prime NCS 都是一款理想的管理平臺。它提供了簡單、直觀的用戶界面，幫助沒有網(wǎng)絡(luò)管理經(jīng)驗的用戶消除復(fù)雜性，而全面的生命周期管理功能則可滿足資深 IT 管理員的需求。Cisco Prime NCS 在本質(zhì)上具備出眾的靈活性，支持每名用戶自定義他們的管理界面，以便只顯示與其運營和業(yè)務(wù)目標最相關(guān)的信息。
 
無縫的可擴展性和服務(wù)管理
 
Cisco Prime NCS 經(jīng)擴展后可管理數(shù)千臺交換機、數(shù)百臺 Cisco 無線局域網(wǎng)控制器，進而可實現(xiàn)對成千上萬個 Cisco Aironet® 無線接入點進行管理，其中包括下一代 Cisco Aironet 3500、1040、1260、1250、1140 和 OfficeExtend 600 系列 802.11 無線接入點。Cisco Prime NCS 可作為物理設(shè)備或虛擬設(shè)備來交付，為用戶在部署方面提供更高的靈活性。這兩種方式提供了相同的規(guī)模和豐富特性。 炫億時代
Cisco 環(huán)境感知(Context-Aware) 軟件和適應(yīng)性無線入侵防御系統(tǒng) (wIPS) 可通過 Cisco 移動服務(wù)引擎 (MSE) 無縫集成到 Cisco Prime NCS。此外，它還支持 Cisco CleanAir 技術(shù)，這是 Cisco 統(tǒng)一無線網(wǎng)絡(luò)提供的一種系統(tǒng)級功能，可借助芯片級別的智能性來打造具備自我修復(fù)和自我優(yōu)化能力的無線網(wǎng)絡(luò)。而且，Cisco ISE 集成功能可幫助企業(yè)了解有線和無線客戶端的用戶和端點屬性、狀態(tài)和相關(guān)信息。該信息可幫助常用的客戶端通過故障排除工具快速解決所有訪問介質(zhì)上的問題。
 
 

4、Cisco 3300 系列移動服務(wù)引擎

 
這是一種基于專用硬件的平臺，具有開放式 API 接口的集中式服務(wù)引擎，可進行擴展的移動應(yīng)用開發(fā)，從而實現(xiàn)行業(yè)移動性解決方案。
炫億時代
產(chǎn)品概述
 
Cisco® 3300 系列移動服務(wù)引擎是一個開放式平臺，它提供了一種全新的移動服務(wù)交付方式來實現(xiàn)移動業(yè)務(wù)應(yīng)用。移動服務(wù)引擎是一種基于專用硬件設(shè)備的解決方案，它將軟件與硬件相結(jié)合，能夠支持一套軟件服務(wù)，從而提供集中式且可擴展的服務(wù)交付。移動服務(wù)引擎通過從網(wǎng)絡(luò)層中抽取應(yīng)用層面，將無線局域網(wǎng)轉(zhuǎn)換成移動服務(wù)網(wǎng)絡(luò)，從而在不同類型網(wǎng)絡(luò)（包括 Wi-Fi、以太網(wǎng)、蜂窩網(wǎng)和 RFID）之間高效地提供移動應(yīng)用。
 
為了提供真正的業(yè)務(wù)移動性，IT 人員必須采取切實可行的方法，著重統(tǒng)一網(wǎng)絡(luò)、管理不斷翻新的移動設(shè)備，并實現(xiàn)移動應(yīng)用開發(fā)。Cisco 3300 系列移動服務(wù)引擎就是此移動架構(gòu)發(fā)展的核心。它所提供的開放式 API 使更廣大的合作伙伴生態(tài)體系在開發(fā)行業(yè)相關(guān)的移動解決方案時，能夠使用網(wǎng)絡(luò)智能。移動服務(wù)引擎是思科統(tǒng)一無線網(wǎng)絡(luò)的延伸，它可與思科統(tǒng)一通信以及思科兼容的設(shè)備集成，提供一整套針對業(yè)務(wù)移動性的綜合性方案——無論目前使用的是哪一個網(wǎng)絡(luò)，該方案皆可在適當?shù)臅r間將相關(guān)應(yīng)用延伸到適當?shù)脑O(shè)備。 xetimes.com
 
移動服務(wù)架構(gòu)
 
思科移動服務(wù)是一套增值網(wǎng)絡(luò)服務(wù)，可整合網(wǎng)絡(luò)中各點的智能信息，因此能夠提供業(yè)務(wù)移動性應(yīng)用，并優(yōu)化這一過程。這種智能通常廣泛遍布于整個網(wǎng)絡(luò)，因此使得服務(wù)調(diào)配和管理非常復(fù)雜。單一平臺中兼有服務(wù)層面、控制層面和數(shù)據(jù)轉(zhuǎn)發(fā)層面時會增加復(fù)雜性，雖然這能夠保持性能的一致性，卻限制了網(wǎng)絡(luò)調(diào)整和適應(yīng)新服務(wù)的能力。
解決之道就是集中式服務(wù)架構(gòu)。盡管網(wǎng)絡(luò)提供智能來獲得最佳移動應(yīng)用性能的能力至關(guān)重要，但是仍應(yīng)將移動服務(wù)從控制層面和數(shù)據(jù)層面中抽取出來，以便將其集中到服務(wù)引擎當中。這種服務(wù)集中化的優(yōu)點良多：它具有可擴展性，而且提高了調(diào)配和管理能力。此外，集中式服務(wù)架構(gòu)消除了服務(wù)與網(wǎng)絡(luò)之間的直接關(guān)聯(lián)，使服務(wù)能夠延伸到包括 Wi-Fi、以太網(wǎng)和蜂窩網(wǎng)在內(nèi)的各種網(wǎng)絡(luò)。
 
隨著時代的發(fā)展，移動網(wǎng)絡(luò)必須支持多種應(yīng)用的要求也日益增加。移動服務(wù)的真正價值在于它能夠通過提供來自網(wǎng)絡(luò)和相關(guān)應(yīng)用的實時信息，來增強應(yīng)用性能。網(wǎng)絡(luò)智能與應(yīng)用智能間的這種交叉影響具有增強效應(yīng)，它增加了可供交付的移動解決方案類型的豐富性和廣度。同時，服務(wù)交付的一個關(guān)鍵組成部分是它有助于確保第三方應(yīng)用能夠通過一個標準的界面來訪問這種網(wǎng)絡(luò)和應(yīng)用智能。思科移動服務(wù)引擎支持基于簡單對象訪問協(xié)議/可擴展標記語言 (SOAP/XML) 的開放式 API，該界面使移動應(yīng)用合作伙伴生態(tài)體系能夠為這些服務(wù)提供北向訪問。將服務(wù)智能從控制網(wǎng)絡(luò)集中到移動服務(wù)引擎后，IT 人員就可以公開 API 的訪問權(quán)，而不必再擔心會破壞底層生產(chǎn)網(wǎng)絡(luò)。
 
移動服務(wù)有效性
 
Cisco 3300 系列移動服務(wù)引擎是硬件與軟件基礎(chǔ)架構(gòu)的組合，支持一套移動服務(wù)程序。移動服務(wù)引擎設(shè)計為一個開放式平臺，它以模塊方式支持移動服務(wù)軟件，并具有基于網(wǎng)絡(luò)拓樸和所需服務(wù)類型的多種配置選項。移動服務(wù)引擎的真正價值是通過多種移動服務(wù)應(yīng)用體現(xiàn)出來的。思科目前支持的軟件以及未來會支持的軟件包括： 炫億時代
*環(huán)境感知軟件：這些程序會捕捉詳細描述業(yè)務(wù)流程的各種環(huán)境信息（如位置、射頻干擾源、溫度、可用性和已使用的應(yīng)用），并進行集成。環(huán)境感知應(yīng)用程序具有多種定位選項，包括資產(chǎn)的實時定位、出席檢測、歷史信息可見性和干擾源影響評估以及遙感勘測。對增強的接收信號強度指示 (RSSI) 和抵達時間差 (TDoA) 技術(shù)的支持確保了在多種環(huán)境下感知的準確性和良好性能。
* 自適應(yīng)無線入侵防御系統(tǒng) (IPS) 軟件通過監(jiān)控、告警、分類和對無線和有線網(wǎng)絡(luò)漏洞進行補救使現(xiàn)場狀況得以呈現(xiàn)，從而能夠全面地防御威脅。
* 移動智能漫游軟件基于實時定位信息，在蜂窩網(wǎng)與 Wi-Fi 網(wǎng)絡(luò)之間提供無縫的移動設(shè)備漫游。這個開放式系統(tǒng)旨在于眾多合作伙伴 IP-PBX 解決方案廠商、移動設(shè)備制造商和疊加第三方之間實現(xiàn)無縫交付。
 
* 這些服務(wù)是思科移動服務(wù)引擎上最初支持的軟件套件。移動服務(wù)引擎與 CleanAir 技術(shù)在系統(tǒng)級集成，從而為 IT 人員提供了至關(guān)重要的調(diào)查分析和策略實施能力，對于支持關(guān)鍵業(yè)務(wù)的無線網(wǎng)絡(luò)，使他們能夠創(chuàng)建自行恢復(fù)、自行優(yōu)化的無線網(wǎng)絡(luò)，能夠快速地進行故障排除并提供解決方案。未來，思科將會提供其他軟件服務(wù)。思科移動服務(wù)引擎與所提供的服務(wù)相結(jié)合，不僅提高了生產(chǎn)效率，也提高了投資回報率。

炫億時代

 

5、ISE身份服務(wù)引擎

 
通過集中式策略實施來監(jiān)管網(wǎng)絡(luò)
 
無論您是想滿足員工“自帶設(shè)備”(BYOD) 上班，還是想強化對數(shù)據(jù)中心資源的安全訪問控制，思科身份服務(wù)引擎 (ISE) 都可以滿足您的需要。它可以幫助您可靠地執(zhí)行遵從性審核、鞏固基礎(chǔ)設(shè)施安全性并提升服務(wù)運營效率。思科 ISE 是一個基于身份的環(huán)境感知平臺，可從網(wǎng)絡(luò)、用戶和設(shè)備收集實時信息，并在網(wǎng)絡(luò)基礎(chǔ)設(shè)施中實施策略，然后根據(jù)此信息制定積極的監(jiān)管決策。思科身份服務(wù)引擎是 Cisco TrustSec 解決方案和思科 SecureX 架構(gòu)的核心組件。
 
思科ISE身份服務(wù)引擎具有以下優(yōu)勢：
安全性：提高對物理網(wǎng)絡(luò)和虛擬基礎(chǔ)設(shè)施上所有用戶活動及設(shè)備的可視性和控制能力。
遵從性：在基礎(chǔ)設(shè)施中創(chuàng)建一致的策略，便于公司監(jiān)管。 炫億，炫億時代
高效率：自動化處理勞動密集型工作并簡化服務(wù)交付流程，從而提高 IT 員工的工作效率。
 
ISE身份服務(wù)引擎產(chǎn)品亮點
*在有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)中統(tǒng)一實施基于環(huán)境的策略
*提供系統(tǒng)范圍內(nèi)的可視性，對哪些人在有線、無線或 VPN 網(wǎng)絡(luò)上執(zhí)行哪些操作一目了然
*集成 AAA、分析、狀況和訪客服務(wù)，以簡化部署并降低成本
*使用基于 ISE 的 探測器、嵌入式設(shè)備傳感器和活動端點掃描準確識別設(shè)備
*借助集成的多設(shè)備管理解決方案，提供基于策略的移動設(shè)備遵從性和應(yīng)用程序配置
*通過自助注冊簡化 BYOD 登記入冊*
 
ISE身份服務(wù)引擎部署
可以將 ISE 部署為設(shè)備或虛擬機，以針對嘗試訪問網(wǎng)絡(luò)基礎(chǔ)設(shè)施的所有設(shè)備實施安全策略。思科 ISE 與思科 Prime 網(wǎng)絡(luò)控制系統(tǒng) (NCS) 集成，可幫助您更安全地管理所有設(shè)備。在無線部署中，它有助于應(yīng)對在自帶設(shè)備 (BYOD) 環(huán)境中產(chǎn)生的挑戰(zhàn)。

 

四、產(chǎn)品清單

 

Line Number	Item Name	Description
1.0	AIR-CT5508-50-K9	5508 Series Controller for up to 50 APs
1.0.1	CON-SNT-CT5508	SMARTNET 8X5XNBD 5508 Series Controller for up to 50 APs
1.1	SWC5500K9-80	Cisco Unified Wireless Controller SW Release 8.0
1.2	AIR-PWR-CORD-NA	AIR Line Cord North America
1.3	LIC-CT5508-50	50 AP Base license
1.4	LIC-CT5508-BASE	Base Software License
1.5	PI-MSE-PRMO-INSRT	Insert Packout - PI-MSE
2.0	AIR-CAP3702I-C-K9	802.11ac Ctrlr AP 4x4:3SS w/CleanAir; Int Ant; C Reg Domain
2.0.1	CON-SNT-AIRCK92I	SMARTNET 8X5XNBD 802.11ac Ctrlr AP 4x
2.1	SWAP3700-RCOVRY-K9	Cisco 3700 Series IOS WIRELESS LAN RECOVERY
2.2	AIR-AP-BRACKET-1	802.11n AP Low Profile Mounting Bracket (Default)
2.3	AIR-AP-T-RAIL-R	Ceiling Grid Clip for Aironet APs - Recessed Mount (Default)
3.0	AIR-MSE-3355-K9	MSE 3355 Hardware SKU (Please select L-MSE-PAK for MSE Lic)
3.0.1	CON-SNT-MSE3355	SMARTNET 8X5XNBD MSE 3355 Hardware SKU
3.1	SWMSE3355K9	Cisco 3355 Mobility Services Engine SW
3.2	AIR-PWR-CORD-CH	AIR Line Cord China Main
3.3	PI-MSE-PRMO-INSRT	Insert Packout - PI-MSE
3.4	AIR-SVR-CAB	Ethernet Cables
4.0	L-MSE-PAK	MSE License PAK (E Delivery)
4.1	L-AD-LS-1AP	1 AP CMX License (Advanced Location Services license)
5.0	PRIME-NCS-APL-K9	Cisco Prime Network Control System Hardware Appliance
5.0.1	CON-SNT-NCSAPL9	SMARTNET 8X5XNBD Cisco Prime Network Control System HW
5.1	PI-APL-IMAGE-2.2	Cisco Prime Infrastructure 2.2 Appliance Software
5.2	AIR-PWR-CORD-CH	AIR Line Cord China Main
6.0	R-PI2X-N-K9	Cisco Prime Infrastructure 2.x - No Node Lock
6.0.1	CON-ECMU-RPI2XNK9	SWSS UPGRADES Cisco Prime Infrastructure 2.x - No Node
6.1	L-PI2X-LF-N-50	Prime Infrastructure 2.x - Lifecycle - 50 Device Lic-NNL
6.1.0.1	CON-ECMU-LPI2XL50	SWSS UPGRADES Prime Infrastructure 2.x - Lifecycle - 5
6.2	L-PI2X-N-BASE	Prime Infrastructure 2.x Base License No Node Lock
6.2.0.1	CON-ECMU-LPI2XNBS	SWSS UPGRADES Prime Infrastructure
6.3	R-PI22-SW-K9	Prime Infrastructure 2.2 Software
6.3.0.1	CON-ECMU-P122SW	SWSS UPGRADES Prime Infrastructure 2.2 Software
6.4	L-PILMS42A-50	Prime Infrastructure LMS 4.2A - 50 Device Base Lic
6.5	L-PILMS42-KIT	Prime Infrastructure - LMS License Kit
7.0	SNS-3415-K9	Small Secure Network Server for ISE  NAC  & ACS Applications
7.0.1	CON-SNT-SNS3415	SMARTNET 8X5XNBD Small Secure Network
7.1	SFS-250V-10A-CN	SFS Power Cord - 250V 10A - PRC
7.2	SNS-4GBSR-1X041RY	4GB 1600 Mhz Memory Module
7.3	SNS-600GB-HDD	600 GB Hard Disk Drive
7.4	SNS-650W-PSU	650W power supply for C-series rack servers + cord (configur
7.5	SNS-CPU-2609-E5	2.4 GHz E5-2609/80W 4C/10MB Cache/DDR3 1600MHz
7.6	SNS-N2XX-ABPCI01	Broadcom 5709 Dual Port 10/100/1Gb NIC w/TOE iSCSI
7.7	SNS-RAID-ROM5	Embedded SW RAID 0/1/10 8 ports SAS/SATA
7.8	SNS-UCS-TPM	Trusted Platform Module for UCS servers
7.9	SW-3415-ISE-K9	Cisco ISE Software for the SNS-3415-K9
7.10	ISE-SNS-ACCYKIT	ISE SNS Accessory Kit
8.0	L-ISE-BSE-1K=	Cisco Identity Services Engine 1000 EndPoint Base License
9.0	L-ISE-ADV-S-1K=	Cisco ISE 1K EndPoint Advanced Subscription License
9.0.1	ISE-ADV-3YR-1K	Cisco ISE 3-Yr 1K EndPoint Advanced License

 

炫億時代

---