苹果移动设备在思科无线局域网上的企业部署最佳实践-Cisco.PDFVIP

苹果移动设备在思科无线局域网上的 企业部署最佳实践 前言3 介绍3 WI-FI 信道覆盖3 WI-FI 信道覆盖范围概述3 WI-FI 802.11E/WMM QOS 5 如何处理QOS 标记6 漫游8 漫游概述8 无线资源管理9 快速漫游 10 快速漫游概述 10 无线控制器对于快速漫游的推荐配置 11 粘性密钥缓存（STICKY KEY CACHING -SKC ） 12 数据传输速率（DATA RATES ） 13 数据传输率概述 13 802.11N 标准 14 IOS 设备的WEB 认证 17 来宾访问的WEB 认证 17 强制网络门户检测 18 受信任的证书20 WEB 认证会话时间（SESSION TIME ）22 故障排除 23 使用无线控制器诊断IPHONE 的问题23 了解WI-FI 环境24 在无线控制器上对无线客户端进行调试26 在苹果IOS 设备上执行远程数据包抓取27 执行无线嗅探器抓包28 苹果IOS 设备上的调试和日志记录29 苹果MAC OS X 请求者的调试和日志记录30 在苹果OS X 请求者上记录802.1X 身份验证失败信息31 建议摘要 32 附录A ：IEEE IP DSCP - AVVID VALUES 和 802.11E WMM 33 附录B 苹果设备特性总结列表 34 附录C：缩略词 34 前言 本文档为 IT 专业人士针对设计、部署和管理思科无线局域网所准备。它假定读者对思科统 一无线网络组件与特性具有一定的知识积累并且了解基础的 IP 网络知识。最佳实践涵盖实 施考虑，推荐的网络设置和故障排除方法从而为苹果设备和混合客户端环境提供最好的服务， 同时保持基础设施的安全性。 本文档中的主题包括对不同案例配置的一般指导和对采用 iOS 6 操作系统的 iPhone 和 iPad 的针对性指导。iOS 6 操作系统支持Wi-Fi 802.11r 标准的快速安全漫游和802.11k 标准的邻居 列表无线管理。 介绍 在 “自带设备 （BYOD）”的世界里，学生们把他们的无线苹果iPhone 和iPad 带来校园，统 计数据显示，大多数人携带多个设备，IT 管理者希望能采用一个确保网络安全的开放性接入 网络环境。 除了安全方面的考虑，这一环境带来了服务质量、无线覆盖范围、漫游场景、集中交换与本 地交换架构和传统客户端兼容性等许多挑战。怎样做到允许访客用户使用无线打印机但又不 能访问企业文件服务器？怎样保证企业信任用户被给予更高优先级的带宽？这不仅与访问 安全相关，也与简单的设备报道注册和保持良好的应用性能连接相关。 本文档介绍了一些针对“iDevices”的可能的服务最佳实践，同时给出了许多必须考虑的不 同因素。苹果公司站在移动终端与业务应用的最前沿。iPhone5 支持在5 GHz 频段的21 个信 道。这给了iPhone5 的Wi-Fi 双频段支持，极大地影响了商务应用中iPhone 的采用。苹果iOS6 支持802.11k 和802.11r 标准，旨在提高跨Wi-Fi 无线接入点的漫游接入。本文档包含的信息 包括如何在思科无线控制器配置上述协议。 Wi-Fi 信道覆盖 Wi-Fi 信道覆盖范围概述 双模iPhone5 和iPad 支持所有的美国5GHz 信道，允许这些设备使用21 个附加的Wi-Fi 信道。 思科建议使用5 GHz 频谱进行覆盖设计。5 GHz 信道不受诸如蓝牙和微波炉等2.4 GHz 的设 备的干扰。5 GHz 信道的信道使用率通常远低于2.4 GHz 信道。随着越来越多的信道可用， 由于降低了信道重用率（共信道干扰）和重叠，5GHz 信道的利用率将更为降低。 使用ALOHA 协议对信道利用率的定义，当信道利用率达到了34%，无线分组网络就已经到 达了容量值。在密集客户端接入的2.4 GHz 网络，高信道利用率的情况并不少见。思科建议 通过无线控制器报告密切监测信道利用率。信道利用率高值可能是一个新的干扰源，无线接 入点中断，大量涌入的新的Wi-Fi 设备的提示。 另一种应该监测的情况是无线接入点更换信道