企業(yè)無(wú)線AP建設(shè)方案

1.客戶商業(yè)需求

移動(dòng)改變了企業(yè)的工作方式。

在競(jìng)爭(zhēng)日趨激烈的商業(yè)環(huán)境下，公司需要對(duì)客戶的要求迅速進(jìn)行響應(yīng)。隨著移動(dòng)終端的爆炸式增長(zhǎng)，越來(lái)越多部署在移動(dòng)終端上的企業(yè)應(yīng)用的出現(xiàn),在 WLAN 網(wǎng)絡(luò)上承載了越來(lái)越多的關(guān)鍵企業(yè)應(yīng)用。用戶正從這些移動(dòng)應(yīng)用帶來(lái)的自由性和靈活性之中獲益，生產(chǎn)效率得到了有效提高、合作性得到了增強(qiáng)，客戶響應(yīng)能力也得到了改進(jìn)，這些部署在 WLAN 基礎(chǔ)上的關(guān)鍵移動(dòng)應(yīng)用正使企業(yè)獲得更多的競(jìng)爭(zhēng)優(yōu)勢(shì)。越來(lái)越多企業(yè)用戶期待在各種場(chǎng)景下，包括辦公室、生產(chǎn)產(chǎn)線、倉(cāng)庫(kù)、園區(qū)、酒店的室外空間等地方都能獲得相同的應(yīng)用體驗(yàn)：無(wú)邊界的工作體驗(yàn)。

2.方案綜述

思科統(tǒng)一無(wú)線網(wǎng)絡(luò)解決方案涵括了 WLAN 的所有層次，從客戶端設(shè)備和無(wú)線 AP，到網(wǎng)絡(luò)基礎(chǔ)設(shè)施、網(wǎng)絡(luò)管理、乃至先進(jìn)無(wú)線服務(wù)的集成，它結(jié)合了業(yè)界最佳的無(wú)線局域網(wǎng)安全性、創(chuàng)新性和投資保護(hù)，提供了將創(chuàng)新的接入點(diǎn)技術(shù)和集中管理系統(tǒng)、智能控制、實(shí)時(shí)定位服務(wù)，以及范圍廣泛、可互操作的思科兼容型客戶端設(shè)備相集成的解決方案。通過(guò)思科統(tǒng)一無(wú)線網(wǎng)絡(luò)架構(gòu)，簡(jiǎn)化網(wǎng)絡(luò)部署、運(yùn)行和管理，從而降低了整體運(yùn)營(yíng)開支，從一個(gè)中央管理控制臺(tái)方便地管理數(shù)個(gè)、數(shù)百乃至數(shù)千位于中央或遠(yuǎn)程地點(diǎn)的無(wú)線 AP。

思科統(tǒng)一無(wú)線網(wǎng)絡(luò)可經(jīng)濟(jì)有效地解決企業(yè)面臨的 WLAN 安全、部署、管理和控制問(wèn)題，以較低的總擁有成本提供了可擴(kuò)展、可管理的安全 WLAN。它包括創(chuàng)新的 RF 功能，支持對(duì)核心業(yè)務(wù)應(yīng)用的實(shí)時(shí)訪問(wèn)，并提供先進(jìn)的企業(yè)級(jí)安全連接。通過(guò)思科統(tǒng)一無(wú)線網(wǎng)絡(luò)，企業(yè)的無(wú)線局域網(wǎng)可達(dá)到與有線局域網(wǎng)相同的安全性、可擴(kuò)展性、可靠性、易部署性和可管理性。

4.方案特點(diǎn)

在各種場(chǎng)景下提供統(tǒng)一的無(wú)線接入思科提供了最完整的無(wú)線 AP 產(chǎn)品體系，可以在各種場(chǎng)景下為用戶提供統(tǒng)一的無(wú)線接入，這些 AP 包括：3600I、3500I、1140、1040 的 80211n AP ? 和 1131 802.11a/gAP，這些 AP 都是淺色外殼的內(nèi)置天線，適合部署在辦公室這些對(duì)工作環(huán)境沒(méi)有特別高的要求，但對(duì) AP 的美觀度要比較高的要求的場(chǎng)景下；

統(tǒng)一管理的無(wú)線網(wǎng)絡(luò)架構(gòu)
思科統(tǒng)一無(wú)線網(wǎng)絡(luò)采用瘦 AP 架構(gòu)，通過(guò)無(wú)線控制器對(duì)所有的 AP 進(jìn)行統(tǒng)一管理。思科統(tǒng)一無(wú)線網(wǎng)絡(luò)可有效地解決企業(yè)面臨的 WLAN 安全、部署、管理和控制問(wèn)題，提供了可擴(kuò)展、可管理的安全 WLAN。? 通過(guò)網(wǎng)管系統(tǒng)或者無(wú)線控制器，可以非常清晰地監(jiān)控各個(gè) AP 的工作狀態(tài)和工作性能；
? 自動(dòng)對(duì)所有 AP 的工作信道和發(fā)射功率進(jìn)行統(tǒng)一的調(diào)整，簡(jiǎn)化配置工作量，并且在有 AP 出現(xiàn)故障或者出現(xiàn)無(wú)線干擾時(shí)，可以自動(dòng)調(diào)整 AP的發(fā)射功率或者工作信道，實(shí)現(xiàn)網(wǎng)絡(luò)的自愈；
? 可以通過(guò)網(wǎng)管或者無(wú)線控制器進(jìn)行配置的統(tǒng)一下發(fā)，安全策略的統(tǒng)一實(shí)施，AP 即插即用，部署非常便捷。端到端的統(tǒng)一的無(wú)線網(wǎng)絡(luò)性能，思科無(wú)線網(wǎng)絡(luò)擁有最好的終端兼容性。

思科對(duì)無(wú)線終端有一個(gè) CCX 認(rèn)證要求，對(duì)無(wú)線終端在 AP 間的切換、安全認(rèn)證、802.1x 密鑰的更新、語(yǔ)音等方面都有細(xì)致的要求，這樣在企業(yè)部署的眾多的移動(dòng)終端和思科無(wú)線網(wǎng)絡(luò)之間是兼容的，確保無(wú)線網(wǎng)絡(luò)和終端之間統(tǒng)一的端到端的性能以及在 AP 間的快速安全切換。目前超過(guò) 90%的無(wú)線客戶端設(shè)備通過(guò)了思科的 CCX 認(rèn)證。

為公司設(shè)備和個(gè)人設(shè)備提供統(tǒng)一的安全接入很多企業(yè)公司的員工除了企業(yè)配備的筆記本以外，還會(huì)攜帶個(gè)人 WIFI 終端到公司，如 IPad 和 Iphone。通過(guò)這些智能終端撥打 Wifi 電話、進(jìn)行視頻會(huì)議有助于生產(chǎn)效率的提高，提高員工的工作積極性；但也帶來(lái)安全隱患，比如員工可以使用同樣的用戶名密碼通過(guò) IPAD 登錄到企業(yè)內(nèi)部網(wǎng)絡(luò)。思科的身份服務(wù)引擎可以智能地進(jìn)行設(shè)備識(shí)別，給這些設(shè)備劃分不同的網(wǎng)絡(luò)訪問(wèn)權(quán)限。同樣的用戶名密碼，根據(jù)設(shè)備類型等各種條件擁有不同的權(quán)限。對(duì)資產(chǎn)、無(wú)線終端、非法 AP、無(wú)線干擾提供統(tǒng)一的定位功能思科無(wú)線移動(dòng)服務(wù)引擎能夠直接從 WLAN 基礎(chǔ)設(shè)施內(nèi)部跟蹤數(shù)千個(gè)設(shè)備，包括企業(yè)資產(chǎn)、無(wú)線終端、非法 AP 和無(wú)線干擾在內(nèi)的定位解決方案。它為重要資產(chǎn)跟蹤、IT 管理和基于位置的安全技術(shù)提供了一個(gè)經(jīng)濟(jì)有效、高分辨率的定位解決方案。這種創(chuàng)新的設(shè)備可以通過(guò)一個(gè)功能強(qiáng)大的、開放的應(yīng)用編程接口（API），與多種技術(shù)和應(yīng)用合作伙伴緊密集成，從而為多種新型的、重要的業(yè)務(wù)應(yīng)用提供支持。
思科無(wú)線移動(dòng)服務(wù)引擎提供集成定位服務(wù)高級(jí)的射頻“指紋”識(shí)別定位技術(shù)提供精確的（幾米）定位結(jié)果；支持阻塞點(diǎn)，在 Wi-Fi 無(wú)線標(biāo)簽進(jìn)入、離開、通過(guò)阻塞點(diǎn)時(shí)提供高精確度的實(shí)時(shí)位置通知。

5.產(chǎn)品組成
思科下一代商業(yè)就緒的無(wú)線網(wǎng)絡(luò)的產(chǎn)品包括：
? 無(wú)線控制器（5508 無(wú)線控制器、6509 系列 WiSM2 模塊、7500 無(wú)線控制器、2500 無(wú)線控制器、ISR 無(wú)線控制模塊）
? 802.11n 無(wú)線AP( 3600 系列、3500 系列、1260 系列、1140 系列、1040 系列、1550 系列)
? NCS（統(tǒng)一網(wǎng)絡(luò)控制系統(tǒng)）、WCS（無(wú)線網(wǎng)絡(luò)控制系統(tǒng)）、MSE (移動(dòng)
服務(wù)引擎)、ISE（身份服務(wù)引擎）