集中式WLAN无线方案模版--技术服务说明书.docVIP

XXX公司 集中式无线网络项目 技术服务说明书 2008-3-17  Cisco集中式无线解决方案的优越性 过去，无线局域网都缺乏透视能力――因为每个接入点都是一个单独的节点，按照一个静态RF计划（通常为预测的RF）中的信道和功率设置进行独立配置。尽管这些自主的接入点能收到附近某个工作在相同信道的接入点的信号，但是自主接入点无法得知相邻的接入点与其同属一个网络还是属于相邻网络。而且，因为自主接入点是“节点式”的，所以较难扩展到大型、连续、协调的无线局域网和添加高级应用。 表1列出了自主接入点部署方式的无线需求和相应解决方案。在某些情况下，采用自主接入点的WLAN的部署会对WLAN带来很多限制。 表1自主接入点部署方式的无线需求和相应解决方案 需要 说明 自主解决方案 第二层快速安全漫游 客户端在子网内部的无缝漫游――跨越不同的接入点和虚拟局域网（VLAN） 为支持漫游添加一个无线域服务（WDS）设备（接入点或者交换机模块） 第三层快速安全漫游 客户端在子网之间的无缝漫游――跨越不同的接入点和VLAN 自主接入点本身不支持。需要为支持漫游采用一个集中式解决方案 升级成本 部署额外管理功能和为接入点安装新镜像所需的时间 部署一个集中的管理基站或者使用管理脚本 入侵检测系统（IDS） 能够检测伪装接入点、攻击和未经授权的访问 使用一个基于WDS的IDS，或者添加一个覆盖式WLAN解决方案 定位服务 直观显示接收信号强度指示（RSSI）信息变化和Wi-Fi设备的位置 使用一个现场调查解决方案或者一个覆盖式WLAN 动态RF 迅速地、动态地适应RF环境 使用系统级应用设备，或者一个简单网络管理协议（SNMP）；RF信息可用于手动检查或采取的措施 负载均衡 自动在相邻接入点之间均衡客户端负载 每个接入点通报负载情况，但是负载不是自动地在接入点之间分布 访客联网 能够为客户、供应商和合作伙伴提供对WLAN的受控访问权限，同时保持网络的安全性 为每个接入点部署专门的中继VLAN，并在整个企业中加以宣传 WLAN语音 利用现有的无线基础设施提供经济有效的实时语音服务 部署基于接入点的呼叫准入控制（CAC）；控制建立在每个接入点的基础上，不能在多个接入点上协调 管理 经济有效的、简化的WLAN管理和部署 为配置WLAN管理和单独配置每个接入点部署脚本或者SNMP解决方案 解决方案 使用自主接入点的第一代无线局域网是一种方便的网络。从WLAN早期部署以来，技术需求发生了很多变化。现在，基本的网络连接已经不足以满足需要。企业需要在他们的办公楼中提供无所不在的无线网络连接。他们的WLAN必须支持多种移动服务，例如语音、访客接入、定位和增强的无线入侵防御系统（WIPS），同时还应当提供简化的部署、管理和可扩展性。企业需要突破了表1中所列多种限制的WLAN。 为了部署这些功能和消除这些限制，需要一个统一的WLAN――一个集中式的，基于连接到无线局域网控制器的轻型接入点的网络。因此，机构需要思科统一无线网络。 可扩展性：WLAN必须具备的特性 蜂窝网络运营商需要一个让用户能在漫游期间保持呼叫的解决方案，以及一个部署高级服务的平台。因此，他们采用了一种名为基站控制器的新型网络组件。 对于蜂窝网络而言，基站控制器能协调一组无线发射塔。当蜂窝网络用户在不同发射塔的覆盖范围之间移动时，基站控制器会对漫游切换进行协调。这能提高蜂窝网络的稳定性，减少被丢弃的呼叫。 蜂窝基站控制器的概念也能应用到802.11 WLAN中。运营商不是管理多个独立的接入点，而是通过一个名为无线局域网控制器的集中设备管理轻型接入点。 WLAN集中化 率先提出了WLAN集中化的概念，并且为高级无线局域网服务提供了业界第一个统一平台。统一后的架构，我们称之为思科统一无线网络，其关键是将数据从轻型接入点经由网络发送到无线局域网控制器。a参照蜂窝网络的发展道路，思科系统公司 思科提供了很多支持无线局域网集中化的无线局域网控制器，其中包括能完全集成到网络之中的企业级独立无线局域网控制器（例如Cisco 4400系列无线局域网控制器和Cisco 2000系列无线局域网控制器），以及能与有线网络结合的无线局域网控制器，例如用于集成多业务路由器的Cisco Catalyst 6500系列无线服务模块（WiSM）和思科无线局域网控制器模块（WLCM）。 开发一种全新无线局域网集中化协议 为了在轻型接入点和无线局域网控制器之间传输数据和实现通信，需要一种全新协议。该协议应能满足下列要求： 便于部署――该协议必须能够跨越子网边界，而不是仅仅将多个VLAN连接到集中控制器。 部署安全――将一个接入点加入网络