企業(yè)無線AP建設方案
1.客戶商業(yè)需求
移動改變了企業(yè)的工作方式。
在競爭日趨激烈的商業(yè)環(huán)境下，公司需要對客戶的要求迅速進行響應。隨著移動終端的爆炸式增長，越來越多部署在移動終端上的企業(yè)應用的出現,在 WLAN 網絡上承載了越來越多的關鍵企業(yè)應用。用戶正從這些移動應用帶來的自由性和靈活性之中獲益，生產效率得到了有效提高、合作性得到了增強，客戶響應能力也得到了改進，這些部署在 WLAN 基礎上的關鍵移動應用正使企業(yè)獲得更多的競爭優(yōu)勢。越來越多企業(yè)用戶期待在各種場景下，包括辦公室、生產產線、倉庫、園區(qū)、酒店的室外空間等地方都能獲得相同的應用體驗：無邊界的工作體驗。
2.方案綜述
思科統一無線網絡解決方案涵括了 WLAN 的所有層次，從客戶端設備和無線 AP，到網絡基礎設施、網絡管理、乃至先進無線服務的集成，它結合了業(yè)界最佳的無線局域網安全性、創(chuàng)新性和投資保護，提供了將創(chuàng)新的接入點技術和集中管理系統、智能控制、實時定位服務，以及范圍廣泛、可互操作的思科兼容型客戶端設備相集成的解決方案。通過思科統一無線網絡架構，簡化網絡部署、運行和管理，從而降低了整體運營開支，從一個中央管理控制臺方便地管理數個、數百乃至數千位于中央或遠程地點的無線 AP。
思科統一無線網絡可經濟有效地解決企業(yè)面臨的 WLAN 安全、部署、管理和控制問題，以較低的總擁有成本提供了可擴展、可管理的安全 WLAN。它包括創(chuàng)新的 RF 功能，支持對核心業(yè)務應用的實時訪問，并提供先進的企業(yè)級安全連接。通過思科統一無線網絡，企業(yè)的無線局域網可達到與有線局域網相同的安全性、可擴展性、可靠性、易部署性和可管理性。
4.方案特點
在各種場景下提供統一的無線接入思科提供了最完整的無線 AP 產品體系，可以在各種場景下為用戶提供統一的無線接入，這些 AP 包括：3600I、3500I、1140、1040 的 80211n AP ? 和 1131 802.11a/gAP，這些 AP 都是淺色外殼的內置天線，適合部署在辦公室這些對工作環(huán)境沒有特別高的要求，但對 AP 的美觀度要比較高的要求的場景下；
統一管理的無線網絡架構
思科統一無線網絡采用瘦 AP 架構，通過無線控制器對所有的 AP 進行統一管理。思科統一無線網絡可有效地解決企業(yè)面臨的 WLAN 安全、部署、管理和控制問題，提供了可擴展、可管理的安全 WLAN。? 通過網管系統或者無線控制器，可以非常清晰地監(jiān)控各個 AP 的工作狀態(tài)和工作性能；
? 自動對所有 AP 的工作信道和發(fā)射功率進行統一的調整，簡化配置工作量，并且在有 AP 出現故障或者出現無線干擾時，可以自動調整 AP的發(fā)射功率或者工作信道，實現網絡的自愈；
? 可以通過網管或者無線控制器進行配置的統一下發(fā)，安全策略的統一實施，AP 即插即用，部署非常便捷。端到端的統一的無線網絡性能，思科無線網絡擁有最好的終端兼容性。
思科對無線終端有一個 CCX 認證要求，對無線終端在 AP 間的切換、安全認證、802.1x 密鑰的更新、語音等方面都有細致的要求，這樣在企業(yè)部署的眾多的移動終端和思科無線網絡之間是兼容的，確保無線網絡和終端之間統一的端到端的性能以及在 AP 間的快速安全切換。目前超過 90%的無線客戶端設備通過了思科的 CCX 認證。
為公司設備和個人設備提供統一的安全接入很多企業(yè)公司的員工除了企業(yè)配備的筆記本以外，還會攜帶個人 WIFI 終端到公司，如 IPad 和 Iphone。通過這些智能終端撥打 Wifi 電話、進行視頻會議有助于生產效率的提高，提高員工的工作積極性；但也帶來安全隱患，比如員工可以使用同樣的用戶名密碼通過 IPAD 登錄到企業(yè)內部網絡。思科的身份服務引擎可以智能地進行設備識別，給這些設備劃分不同的網絡訪問權限。同樣的用戶名密碼，根據設備類型等各種條件擁有不同的權限。對資產、無線終端、非法 AP、無線干擾提供統一的定位功能思科無線移動服務引擎能夠直接從 WLAN 基礎設施內部跟蹤數千個設備，包括企業(yè)資產、無線終端、非法 AP 和無線干擾在內的定位解決方案。它為重要資產跟蹤、IT 管理和基于位置的安全技術提供了一個經濟有效、高分辨率的定位解決方案。這種創(chuàng)新的設備可以通過一個功能強大的、開放的應用編程接口（API），與多種技術和應用合作伙伴緊密集成，從而為多種新型的、重要的業(yè)務應用提供支持。
思科無線移動服務引擎提供集成定位服務高級的射頻“指紋”識別定位技術提供精確的（幾米）定位結果；支持阻塞點，在 Wi-Fi 無線標簽進入、離開、通過阻塞點時提供高精確度的實時位置通知。
5.產品組成
思科下一代商業(yè)就緒的無線網絡的產品包括：
? 無線控制器（5508 無線控制器、6509 系列 WiSM2 模塊、7500 無線控制器、2500 無線控制器、ISR 無線控制模塊）
? 802.11n 無線AP( 3600 系列、3500 系列、1260 系列、1140 系列、1040 系列、1550 系列)
? NCS（統一網絡控制系統）、WCS（無線網絡控制系統）、MSE (移動
服務引擎)、ISE（身份服務引擎）
