思科无线技术优势.pdfVIP

思科一体化无线网络 （Cisco Unified Wireless Network） 技术优势详述 Cisco 通过引入基于LWAPP 协议（轻型AP 协议，IETF 的最新草案）的全新无 线局域网架构――思科一体化无线网络，将无线局域网技术带到了一个新的发展阶 段。这种对无线 AP 进行集中控制的整体架构具有多种优点，在无线局域网的便利 接入、安全无线连接、灵活部署、轻松运营、可视化维护方面，都提供了实用的工 具和有效的手段。 思科一体化无线网络整体解决方案是由下列单 构成的有机整体： 运行轻型接入点协议（LWAPP）的接入点：负责射频信号收发和射频扫描 （定位和恶意AP 扫描，收集信号，分析在控制器）。插上网线是对其唯一 的手工操作。 无线局域网控制器：控制所有的无线的运转过程，有线/无线之间的数据处 理等。 网络管理：图形界面管理，输入地理图和障碍信息，可以图示定位、射频 信息，记录和审计，图示恶意AP，操作控制控制器的无线操作。一般和控 制器一起部署，客户的网管人员可以在WCS 上监控和操作整个无线局域网络 系统，所有操作以WEB 方式完成。 定位服务器：提供定位计算分析，被跟踪定位的设备包括——具备Wi-Fi 接口的电脑/手持终端/VoWLAN 话机，或是专门的有源RFID 标签。 终端：兼容绝大多数厂商的终端设备，没有限制；但是满足CCX （思科兼容 展计划，目前90％的802.11 设备都支持不同版本的CCX）的客户端可以 在安全、QoS、无线管理等方面获得更多的好处。 AAA 服务器：提供集中认证，可以利用客户原有的RADIUS 服务器。 Windows AD 服务器：可以连接AAA 服务器，当控制器到AAA 进行认证时， AAA 查询AD 得到认证结果并返回，达到利用AD 集中认证的结果。可以实现 在终端上仅仅登陆域就可以实现无线同时认证集成的目的。 下面，我们会对思科一体化无线网络所具备的技术特点进行详细分析。 PDF 文件使用 pdfFactory 试用版本创建 先进的“分离MAC”体系架构 为了全面地满足企业的RF 管理需求，思科设计了一个集中、简便的WLAN 架 构。它的核心组件是 “分离MAC”架构，即对802.11 数据和管理协议的处理，以 及接入点功能分别部署于一个轻型接入点和一个集中无线局域网控制器 （如图1所 示）。更加特别的是，对时间敏感的活动――例如信标处理、与客户端的握手、介 质访问控制（MAC）层加密和RF 监控――都是由接入点处理的。所有其他活动都由 无线局域网控制器处理，它需要具备整个系统的可见度。这包括802.11 管理协 议、帧转换和桥接功能，以及对于用户移动、安全、QoS 和――可能更加重要的 是――实时RF 管理的系统级策略。 图1 典型的分离MAC 架构 思科无线局域网控制器具备的实时RF 管理对于思科轻型无线解决方案具有重 要的意义。它是思科产品的一项独有特色。思科无线局域网控制器可以利用动 算 法，创建一个完全自行配置、优化和治愈的环境，让思科WLAN 适用于提供安全、 可靠的业务应用。这是通过执行下列RRM 功能实现的： 无线资源监控 动 信道分配 PDF