面臨的問題和挑戰(zhàn)

   該基金公司，一共5層樓，早期規(guī)劃時，沒有考慮到無線的需求，但隨著移動終端的日益普及，越來越多的客戶提出了無線上網(wǎng)的需求，為了滿足客戶上網(wǎng)需求，工作人員在辦公室部署了無線路由器，但隨后很多問題暴露出來。
* 管理問題：由于無線路由器都是獨立工作，工作人員需要對每個無線路由器進行配置，給工作人員帶來很多不便。 
* 干擾問題：在使用過程中，由于無線干擾，經(jīng)常出現(xiàn)連接不上無線，掉線等問題。
*安全隱患：有些客戶連接到無線后，可以通過Web界面訪問到無線路由器上，帶來了安全的隱患。
*網(wǎng)絡監(jiān)控：由于所有的無線路由器都是獨立的，工作人員無法對網(wǎng)絡狀態(tài)進行有效的監(jiān)控，例如：都有多少人連上來了，有沒有告警等信息。
 

1、思科解決方案

本方案采用的是Cisco® Aironet® 2602系列是一款符合802.11n Draft 2.0標準的高性能的室內(nèi)接入點。該產(chǎn)品配備集成天線，支持802.3af電源，并且易于部署。利用該接入點，用戶能夠?qū)Ω邘挼臄?shù)據(jù)、語音和視頻應用進行移動式訪問，總數(shù)據(jù)速率可達450 Mbps。

炫億時代

思科和英特爾正在一起努力幫助企業(yè)和客戶更好的工作，交流，保持溝通。思科與英特爾的聯(lián)盟，旨在使網(wǎng)絡交流和計算方式更具創(chuàng)新能力和更加標準化。無線領(lǐng)域是思科和英特爾合作的幾個重要領(lǐng)域之一，而802.11n的無線網(wǎng)絡標準恰恰代表了無線網(wǎng)絡的下一次進化，基于這一新的標準可以為企業(yè)提供更高的可移動性。
盡管802.11n是業(yè)界最近的研究成果，但是思科和英特爾已經(jīng)在該市場中占據(jù)了領(lǐng)先地位。從網(wǎng)絡實體架構(gòu)上來說，思科占據(jù)企業(yè)無線網(wǎng)絡63%的市場份額，而且這個數(shù)字仍然在不斷增大。如果單看802.11n的產(chǎn)品，思科占據(jù)了將近73%的市場份額（根據(jù)DELL'Oro Q1CY08的報告）。從客戶的角度來講，英特爾的802.11n產(chǎn)品的出貨量已經(jīng)超過1500萬件，在市場上占據(jù)主導地位。
如果企業(yè)部署了思科和英特爾的聯(lián)合架構(gòu)，就能保證獲得最高水準的吞吐量、可靠性及可預測性。這些測試也使得兩家公司可以在產(chǎn)品交付客戶之前，就能發(fā)現(xiàn)所有的問題。思科和英特爾的合作聯(lián)盟可以優(yōu)化現(xiàn)在和未來的移動解決方案的性能和可靠性 炫億時代
 
      Cisco® 5508系列無線控制器能為中小型企業(yè)和分支機構(gòu)提供系統(tǒng)級的無線功能。Cisco 5508系列無線控制器是一款以提供出色的802.11n 性能為目標的入門級控制器產(chǎn)品，支持Cisco Aironet®無線接入點之間的實時通信，以簡化無線網(wǎng)絡的部署和運作。

圖1.  Cisco 5508系列無線控制器
 
     為思科統(tǒng)一無線網(wǎng)絡的組成部分，該控制器提供了集中式安全策略、無線入侵防御系統(tǒng)（wIPS）功能、榮獲大獎的無線射頻管理以及語音和視頻服務質(zhì)量（QoS）。憑借出色的802.11n性能和可擴展性，5508系列能夠隨網(wǎng)絡需求的增長進行靈活擴展，從而降低總體擁有成本。
 
     Cisco 5508系列無線控制器的基于可管理的無線接入點的數(shù)量進行授權(quán)許可，提供了15、25、50、100或500個無線接入點的靈活選項。用戶能夠以15或500為增量單位添加更多無線接入點。 炫億時代
 

2、XX基金公司網(wǎng)絡拓撲圖

 
                               圖：無線網(wǎng)絡拓撲圖

3、方案介紹：

3.1無線AP部署

    本方案主要是對XX基金公司，1-5樓進行無線信號的全覆蓋,采用“無線控制器+瘦AP”的網(wǎng)絡架構(gòu)，無線控制器部署在弱電機房里，交換機到AP之間采用的是PoE供電。
 
 
   一到五樓面積一樣，每層樓布局幾乎一樣，人數(shù)較多，所以在第一樓到5樓部署AP2602 ，每層樓AP通過網(wǎng)線連接到樓層的訪問層交換機上（AccessSwitch），訪問層交換機是支持PoE供電，所有AP通過網(wǎng)絡供電。核心機房在三樓，在服務器區(qū)交換機上連接5508無線控制器，無線控制器采用端口聚合的方式與服務器交換機相連。

炫億時代

    策略劃分，由于客戶要求，需要把訪客和辦公分離開，訪客與辦公不能互相訪問，但訪客可以上外網(wǎng)。根據(jù)客戶要求，可以在無線控制器（WLC）上建立一個訪客的SSID，單獨為一個網(wǎng)段，在核心交換機上通過訪問控制列表（ACL）讓兩個不同的網(wǎng)段不能相互方案。

3.2無線控制器部署

    在本次無線設計中，我們采用的是“無線控制器+瘦AP”的部署模型，所有的AP都是通過無線控制器進行統(tǒng)一的管理，“無線控制器+瘦AP”解決方案是近年來新興的無線局域網(wǎng)解決方案架構(gòu)技術(shù)，其推出的目的，就是為了解決原有的胖AP/無線路由器產(chǎn)品無法集中管理和集中部署安全策略的重大缺陷。
 
使用無線控制器具有以下好處：
動態(tài)地分配信道：WLC 根據(jù)區(qū)域內(nèi)其他活動的接入點，為每個 LAP 選擇并配置 RF信道。

炫億，炫億時代

優(yōu)化發(fā)射功率：WLC 根據(jù)所需的覆蓋范圍設置每個 LAP 的發(fā)射功率，發(fā)射功率還將定期地自動調(diào)整。
自我修復無線覆蓋范圍：如果某個LAP 出現(xiàn)故障，將自動調(diào)高周圍 LAP 的發(fā)射功率，以覆蓋出現(xiàn)的空洞。
靈活的客戶端漫游：客戶端可在第 2 層或第 3 層漫游，且切換時間非常短。
動態(tài)的客戶端負載均衡：如果多個 LAP 覆蓋的地理區(qū)域相同，WLC 將讓客戶端同用戶最少的 LAP 相關(guān)聯(lián)，從而在 LAP 之間分配客戶端負載。
RF 監(jiān)控：WLC 負責管理每個 LAP，因此能夠通過掃描信道來監(jiān)控 RF 的使用情況，通過偵聽信道，WLC 能夠遠程收集有關(guān) RF 干擾、噪音、周圍 LAP 發(fā)出的信號以及惡意 AP 或特殊客戶端發(fā)出的信號。
安全性管理：在允許無線客戶端關(guān)聯(lián)并接入 WLAN 前，WLC 可以要求它們從可信的 DHCP 服務器那里獲得 IP 地址，同時通過第二層或第三層的網(wǎng)絡認證。 炫億時代
 

表：無線網(wǎng)絡架構(gòu)對比
無線組網(wǎng)類型	無線控制器+瘦AP	胖AP/無線路由器
無線漫游	支持	不支持
抗干擾	支持	不支持
安全性	支持（多種加密方法）	支持（加密方法少）
自動調(diào)節(jié)功率	支持	不支持
無線監(jiān)控	支持（同時監(jiān)控多臺AP）	支持（只能監(jiān)控自己）
自愈性	支持	不支持
自動負載均衡	支持	不支持
無線組播	支持	不支持
QoS	支持	不支持
統(tǒng)一管理	支持	不支持

注：瘦AP，不能管理，只能通過控制器進行管理。 炫億，炫億時代
胖AP，可以管理類似普通的無線路由器
 

3.2為什么選擇思科AP？

在未來幾年，Wi-Fi網(wǎng)絡會過渡到802.11N網(wǎng)絡。在此期間，無線網(wǎng)絡將要支持802.11a/g老客戶端和802.11n客戶端的混合部署環(huán)境。因為802.11a/g老客戶端在工作在較低的數(shù)據(jù)傳輸速率，老客戶端將拖垮整個無線網(wǎng)絡，降低網(wǎng)絡的性能。同時隨著無線終端的增多，會出現(xiàn)各種各樣的干擾源，這些都是看不到摸不到的，會對網(wǎng)絡的穩(wěn)定性進行挑戰(zhàn)。針對這些問題，思科推出了ClientLink、VideoStream、CleanAir  3大技術(shù)，來改善我們的無線網(wǎng)絡。
 
ClientLink（波束成形技術(shù)）：可以幫助我們在混合客戶端的802.11n網(wǎng)絡帶來的有關(guān)問題，使用戶確信即便在使用802.11a/g客戶端靠近信號覆蓋的邊界是也可以以最佳的速率運行

圖1：沒有采用ClientLink技術(shù)時的信號覆蓋熱圖

圖2:采用ClientLink技術(shù)時的信號覆蓋熱圖
 
圖1和圖2證明采用ClientLink技術(shù)，客戶端如何獲得最高數(shù)據(jù)傳輸率。在這一特性中，信號強度提高了5分貝，傳輸速率從24Mbps提高到36Mbps。
 
VideoStream（視頻就緒技術(shù)）：思科 802.11n 產(chǎn)品將高清視頻體驗擴展至了 Wi-Fi 網(wǎng)絡。思科視頻就緒技術(shù)優(yōu)化了視頻在無線基礎設施中的傳輸方式。憑借思科的射頻和視頻專業(yè)知識，視頻就緒 在不增加網(wǎng)絡負擔的情況下，為客戶端提供了可靠、一致、高質(zhì)量的視頻性能。

圖：思科資源預留控制
 

三、產(chǎn)品清單

Line 炫億，炫億時代 Number	Item Name	Description
1.0	AIR-CT5508-50-K9	5508 Series Controller for up to 50 APs
1.0.1	CON-SNT-CT5508	SMARTNET 8X5XNBD 5508 Series Controller for up to 50 APs
1.1	SWC5500K9-80	Cisco Unified Wireless Controller SW Release 8.0
1.2	AIR-PWR-CORD-NA	AIR Line Cord North America
1.3	LIC-CT5508-50	50 AP Base license
1.4	LIC-CT5508-BASE	Base Software License
1.5	PI-MSE-PRMO-INSRT	Insert Packout - PI-MSE
2.0	AIR-CAP2602I-C-K9	802.11n CAP w/CleanAir; 3x4:3SS; Mod; Int Ant; C Reg Domain
2.0.1	CON-SNT-C262IC	SMARTNET 8X5XNBD 802.11n CAP w/CleanA
2.1	AIR-AP-BRACKET-1	802.11n AP Low Profile Mounting Bracket (Default)
2.2	AIR-AP-T-RAIL-R	Ceiling Grid Clip for Aironet APs - Recessed Mount (Default)
2.3	SWAP2600-RCOVRY-K9	Cisco 2600 Series IOS WIRELESS LAN RECOVERY

  炫億時代
 

---