校园无线网络规划.doc

无线解决方案客户需求：学校教学楼使用无线接入需要认证接入需求分析：楼层使用无线接入小教室使用 1台AIR-LAP1231AG-C-K91台AIR-LAP1252AG-C-K9配置2根ANT4941无线设备接入电源AIR-PWRINJ-SPLY大教室使用3台AIR-LAP1252AG-C-K9 配置3根天线ANT4941 3根ANT5135D用户认证功能方式1：可使用AIR-LAP1200AG-C-K9的自带用户加密认证2：用户认证连接到windows server RADIUS验证服务器进行用户连接及访问时间控制基于mac地址或用户密码认证规划图：简单加密网络Radius验证加密：无线设备统计：校区楼教室总数设备型号数量大教室63台AIR-LAP1252AG-C-K9183根天线ANT494118 3根ANT5135D18小教室预计1001台AIR-LAP1231AG-C-K91001台AIR-LAP1252AG-C-K91002根ANT4941无线设备接入200总计设备型号说明：AIR-LAP1252AG-C-K9：可外接6根天线支持80用户接入产品详细介绍Cisco Aironet 1250 系列802.11n无线接入点The Cisco Aironet 1250 系列是第一代支持802.11n draft2.0标准的企业级无线接入点设备. Cisco 802.11n 在开放的无线频段内实现了高达600Mbps的接入速率，满足移动终端无论在什么位置的访问数据、语音、视频等高带宽应用的需求。 通过采用多入多处（MIMO）技术，802.11n同时也能够提供可靠、可预测的无线局域网覆盖，即为已经存在的802.11a/b/g用户提供服务，也能为新的802.11n客户端提供高速接入。 坚固耐用的Cisco Aironet 1250系列接入点是一个模块化平台，更容易现场升级到支持各种无线能力。这种模块化设计，让部署现有的无线技术的用户有信心，他们的网络投资能够得到保护，能够轻松的扩展到未来出现的新的无线技术。销售该产品当客户需要下列特性时Cisco Aironet 1250系列802.11n无线接入带你富有挑战新的射频环境（如制造工厂、仓库、医院诊所等） 对带宽敏感的应用（如数字图像，文件传输，网络备份） 实时性，延时敏感的应用，包括语音和视频 既要支持新的11n 无线客户端，同时要向下兼容802.11a/b/g的无线客户端关键特性每个无线模块速率高达300Mbps，单个无线接入点实现600Mbps 增强的可靠性和可预测性 模块化平台，可以实现现场升级 2.4G模块和5G模块 同时支持本地电源支持和PoE支持 向后兼容802.11a/b/g特性Cisco Aironet 1250 系列无线标准802.11a; 802.11b/g ,802.11n Draft2数据传输速率 802.11a: 6, 9, 12, 18, 24, 36, 48, and 54 Mbps 802.11g: 1, 2, 5.5, 6, 9, 11, 12, 18, 24, 36, 48, and 54 Mbps 802.11n data rates (2.4 GHz and 5 GHz): MCS Index1GI2 = 800nsGI = 400ns20-MHz Rate (Mbps)40-MHz Rate (Mbps)20-MHz Rate (Mbps)40-MHz Rate (Mbps)06.513.57.2151132714.430219.540.521.7453265428.9604398143.39055210857.8120658.5121.56513576513572.2157.58132714.4309265428.96010398143.390115210857.8120127816286.718013104216115.62401411724313027015130270144.4300天线接口2.4-GHz: 3 RP-TNC 接头 5-GHz: 3 RP-TNC 接头接口10/100/1000BASE-T autosensing (RJ-45) 管理控制接口 (RJ45)模块无线模块插槽数: 2 可用的射频模块AIR-RM1252A-x-K92.4 802.11a/n-d2.0 5-GHz 射频模块; 3 RP-TNC1AIR-RM1252G-x-K9802.11g/n-d2.0 2.4-GHz 射频模块; 3 RP-TNC1AIR-LAP1231AG-C-K9：可外接2根天线支持20用户接入产品详细介绍AIR-AP1231AG-C-K9接入点为安全的、可管理的、可靠的无线局域网（WLAN）树立了企业级标准，同时它还可以为向未来的高速无线LAN技术进行移植提供一条平稳的途径，从而提供了投资保护。Cisco Aironet 1230建立了一种能够为用户提供最大限度的移动性和灵活性的无线基础设施，它让用户可以从任何部署了无线接入的地方不间断地连接到所有网络资源。（参见图1）图1 接入点是一个纯无线网络的中心，或者可以充当有线和无线网络之间的连接点。用户可以在一个设施中放置多个接入点，让具有WLAN客户端适配器的用户可以自由地在扩大的区域中漫游，同时保持与所有网络资源的不中断连接。可实现出色升级能力和投资保护的模块化设计 AIR-AP1231AG-C-K9可以保护现有的和未来的网络基础设施投资。这种符合电气和电子工程师协会（IEEE）802.11b/g标准的接入点目前可以支持高达11Mbps的数据传输速率，并可以为想要采用最新的IEEE 802.11a和未来的WLAN技术的用户提供一个安全的移植路径。AIR-AP1231AG-C-K9的模块化设计可以实现单段和双段配置，以及可现场升级能力，因而可以在用户的需求发生变化或者技术进一步发展时更改这些配置。利用AIR-AP1231AG-C-K9，一个单独的接入点可以在提供一个802.11b/g波段传输的同时，为高速的802.11a提供另外一个无线电连接。企业级安全解决方案 在无线LAN中，安全性是人们最关心的问题。AIR-AP1231AG-C-K9利用屡获殊荣的思科无线安全套件解决了这个问题，这个套件建立在IEEE 802.1X标准和它的可扩展认证协议（EAP）之上，从而可以提供一个企业级的解决方案（参见图2）。AIR-AP1231AG-C-K9可以支持所有802.1X认证类型，包括EAP思科无线认证（LEAP）、EAP-TLS和利用EAP-TLS的类型。如果结合了支持相同认证类型的远程访问拨入用户服务（RADIUS），例如思科安全访问控制服务器（ACS），就可以获得一个可扩展的、集中管理的安全解决方案，其中包括： 强大的、相互的认证功能，以确保只有合法的客户端才能使用合法的、经过授权的无线接入点针对每个用户、会话的动态加密密钥可以通过设置，自动地定期改变，以保护所传输数据的安全性。 通过暂时密钥完整协议（TKIP）的改进（例如消息完整性检查（MIC）和通过初始化向量散列为每个分组设置密钥）以及用于记录所有认证尝试的RADIUS记录，提供更强大的WEP密钥。 图2 思科所部署的802.1X架构是一个企业级的WLAN安全系统。面向未来网络的投资保护 通过很大的存储容量和对思科管理工具的支持，AIR-AP1231AG-C-K9可以提供升级固件和提供新功能（在它们推出时）所需的容量和方法。它的容量为初始载入附件所需容量的四倍以上，并具有为IS专业人士提供的工具，可以集中地、自动地升级企业中远程AIR-AP1231AG-C-K9接入点上的固件。为了提供更高的投资保护，AIR-AP1231AG-C-K9具有一个集成的安装系统，可以利用客户选择的笔记本电脑安全电缆或者挂锁确保设备的安全。（参见图3）。这个解决方案的可靠性还使得购买AIR-AP1231AG-C-K9成为了一种明智的投资。该解决方案经过了现场的检验，可以提供Cisco Aironet 第四代802.11b/g无线传输。思科的冗余热备用功能可以在发生故障的情况下提供一个备用的接入点，从而提高网络的整体可靠性。图3 AIR-AP1231AG-C-K9安装支架多种安装方式有助于提高灵活性 随着无线LAN的日益普及，接入点正在被安装到越来越多的设施、地点和方位上。AIR-AP1231AG-C-K9在设计时考虑到了这一点。这个采用铸铝外壳的设备具有广泛的工作温度范围，既具有工厂和仓库安装所需要的强度，也具有企业休息室安装所需要的美感。接入点和集成的安装系统采用了独特的设计，可以安装在墙壁、桌面、天花板下和吊顶上面（利用一个通风口大小的金属外壳）。对以太网上的线内电源和本地电源的支持可以最大限度地增加电源选择。AIR-AP1231AG-C-K9的无线传输在接收敏感度方面处于业界领先地位，并可以提供1毫瓦到100毫瓦的传输功率。这些功能加上业界范围最广泛的2.4GHz天线，可以在覆盖单元的大小和模式方面提供无以伦比的灵