思科aironet 3600 无线接入点无线安全和频谱智能(wssi)模块 - cisco.pdf

思科Aironet 3600 无线接入点 无线安全和频谱智能(WSSI)模块部署指南 介绍2 先决条件3 需求3 使用的组件3 产品概述3 WSSI 模式的优势4 使用WSSI 模块进行信道内（ON-CHANNEL ）与信道外（OFF-CHANNEL ）扫描6 WSSI 模块的建议部署密度7 安装WSSI 模块8 WSSI 模块的配置 10 WSSI 模块的供电功率要求 10 WSSI 模块上的无线资源管理 11 WSSI 模块的智能频谱管理（CLEANAIR ） 11 WSSI 模块的W IPS 检测 13 WSSI 模块的非法无线接入点检测 14 使用WSSI 模块压制非法无线接入点 16 WSSI 模块的环境感知定位服务 16 WSSI 模块授权许可 17 介绍 本文档提供了 Cisco Aironet 无线接入点无线安全和频谱智能模块 （Wireless Security and Spectrum Intelligence - WSSI ）的一般配置和部署指南。WSSI 是一个附加模块，可以插入到模 块化无线接入点中，例如如Cisco 3600 系列无线接入点。 先决条件 需求 本文档没有具体要求。 使用的组件 无线安全和频谱智能模块需要的代码版本： *无线控制器 - 7.4.xx.xx 或更高版本 *无线接入点 - 7.4.xx.xx 或更高版本 *Prime Infrastructure (PI) - 1.3.xx.xx 或更高版本 *移动服务引擎（MSE）- 7.4.xx.xx 或更高版本 产品概述 思科无线安全和频谱智能模块充分利用了Aironet 3600 系列无线接入点灵活的模块化设计， 提供了前所未有的、不间断的安全扫描和频谱智能能力。这有助于避免无线电频率的干扰， 使您在您的无线网络的范围内获得更好的覆盖和性能。 *支持awIPS ，智能频谱管理（CleanAir ），环境感知定位，欺诈检测和无线资源管理，每周7 天，每天24 小时全天候全方位监视和缓解。 *24 ×7 信道内自适应wIPS 威胁防护 *23 倍的安全性和频谱覆盖范围 *与专用的监视模式无线接入点相比实现30 ％以上的CAPEX 成本节省 *零接触配置 WSSI 现场可升级模块是专用的无线电模块，可以从客户端/数据服务的无线电通讯模块卸载 监控和安全服务负载。这可以为客户端获得更好的性能，由于无需专用的监控模式的无线接 入点以及将这些设备连接到网络中的以太网基础设施，还降低了成本。 总之，3600 系列无线接入点和WSSI 模块使您能够同时在2.4-GHz 和5- GHz 频段的所有信道 上提供最先进的安全性和频谱分析功能。 一旦部署完成，该模块不间断地扫描所有的频道以帮助确保用户获得业界最安全、最可靠的 无线体验。 WSSI 模式的优势 *降低网络成本和操作。通过整合WSSI 模块到3600 系列无线接入点可以取代多达三个独立 的设备。将三个独立的功能集成到一个单一的、多用途的3600 系列无线接入点。 * 以前，通常要使用三根以太网电缆和三个以太网接入端口才能接入有线网络；现在，客户 只需使用一个以太网连接（电缆和端口）就可以接入有线网络，显著降低了 CAPEX 成本。 *将所有这些功能集成到一个无线接入点之后，无线接入点的数量大大减少，也简化了客户 对无线基础设施和网络的日常管理和监控。对于无线控制器和管理系统，WSSI 模块是一个 支持特定 3600 系列无线接入点内的 802.11b/g/a/n 客户端设备（2.4 GHz 和 5 GHz ）的附 加射频模块。 *零接触配置、安装、通电和启动。无需进行任何配置，就可以启动并运行 WSSI 模块，并 立即监控和保护无线网络。WSSI 模块插入并固定在 3600 系列无线接入点内，无线接入点 接通电源以后，WSSI 模块和无线接入点内的其他射频模块也一起启动，并立即开始监控 2.4 GHz 和 5 GHz 频带中的所有信道是否