思科统一无线网络解决方案课件

1、思科统一无线网络解决方案谢 清 顾问工程师3G and WLAN Productqingxie思科统一无线网络产品和解决方案议 程思科统一无线网络提供的服务和应用思科在无线网络方面的优势过去：无互相协调能力的分布式无线网络架构每个AP都从自己的角度看待网络 就象一个独立工作的无线单元无层次化的 RF 或网络视图非常难以管理Cisco Self-Defending Network 今天：Cisco一体化无线网络 端到端思科统一无线网络Cisco无线定位系统，自防御网络系统，网络接入控制，支持VoWLAN应用的无线网络，RF防火墙一体化的灵活移动应用Cisco无线控制系统(WCS)实现对室内外无线

2、的统一管理，支持数千个AP部署规模支持大规模无线组网的网络管理跨平台的无缝网络架构: Cisco 4400/2000 无线控制器，Catalyst 6500 WiSM和ISR WLCM无线控制模块，3750 交换机集成的无线控制器网络一体化整合无线接入设备 通过LWAPP自动配置管理的AP：1500, 1300, 1240AG, 1230AG, 1130AG, 1000无线网桥：1500, 1400, 1300安全的Wi-Fi客户端: 90%的Wi-Fi客户端可以享受Cisco在无线安全/漫游/QoS/省电等方面的技术创新 客户端设备 无线终端SESM WebPortalInternetSSG

3、AAA ServerBilling SystemSCE13001240AG320015001240AG1230AG130014001130AG10001121BG无线接入层44002100WiSMCatalyst 3750G Integrated WLC SwitchIntegrated Services Routers WLCM无线控制层WCS无线管理层无线网络增值层2700 Wireless Location Appliance双模电话、WiFi电话；资产管理；访客接入能力；位置服务；基于用户/位置的的个性化服务；无线入侵检测系统等等智能的、世界领先的的统一网管系统，便于扩展，方便可靠，便

4、于部署丰富的一体化的无线控制器包括集成在路由交换产品中的无线控制模块；独立的无线控制模块；丰富的统一的适用于各种场景的无线接入点；超过65 %的无线市场占有率；零配置管理，即插即用超过90%的终端支持CCX计划，并且思科提供在各种应用场合的接入终端，包括个人手持、工业级手持设备、固定数字仪表、无线摄像头或者车载接入设备等等网络增值服务网络管理网络控制器无线接入点无线终端WiFi/Dual Mode Phone思科统一无线网络架构思科统一无线网络的设计和部署HA coreData CenterWAN & InternetAccessACSWCSLocationApplianceWLCWLCWLC

5、核心网络High Availability Redundancy Hardware ForwardingWS-C6509-E-WISMWS-C6504-E-WISM汇聚层网络High AvailabilityHardware ForwardingClassificationNetflow StatisticsWS-C6509-E-WISMWS-C6504-E-WISM接入层网络802.3af PoEQoS ClassificationWS-C3750G-24WS-S50无线接入点Classified as Information Assurance DeviceWPAv2 WiFi Certi

6、fied802.11a/b/g WiFi CertifiedFIPS 140-2 Certified 802.11i encryptionCommon Criteria CertificationSimultaneous Wireless IDS/IPS and Client AccessAIR-AP1010-C-K9AIR-LAP1131AG-C-K9无线控制器FIPS140-2 CertificationCommon Criteria CertificationRedundant Connection to DistributionSeamless Layer 3 MobilityWire

7、less Intrusion DetectionWireless Intrusion PreventionAIR-WLC4404-100-K9冗余的无线控制器 N+1 Redundancy for High AvailabilityAAA RADIUS服务器FIPS 140-2 Certification Secure Client AuthenticationAAA proxyCommon Criteria CertificationWCS无线网络管理Enterprise Wireless Network Management Enterprise Wireless Configuratio

8、nWireless Intrusion Detection实时定位服务器 Asset TrackingRogue AP and Rogue Client TrackingCommon Criteria Certification无线客户端Standards based WPAv2 802.11i FIPS 140-2 Certified ClientEAP-TLS 802.1x Supplicant安全管理RF管理(规划工具)容量管理移动/VPN AP位置跟踪 思科WLAN控制器思科AP交换/路由网络思科WCS思科无线定位设备 采用集中式部署系统架构 承接 移动通信网络的系统模型 全面了解无线

9、网络状况，集中管理控制，降低管理运营维护成本； 访问, 控制, 和流量转发功能分离以确保可靠、升级的无线网络.集中化的控制管理模式统一无线网络系统:WLAN 服务转发实时射频管理加密/认证入侵保护本地定位跟踪容量管理无缝移动客户访问集中管理动态控制无线资源管理实时RF管理及关键任务不间断的保证RF信道“2”RF信道“1”RF信道“3”动态信道分配动态功率调整实时RF管理控制器故障切换AP故障切换电信级别的可靠性无线终端 - 思科兼容扩展客户进步标准/go/ciscocompatible/wireless 特性可兼容超过300种设备，市场上90的终端与思科兼容标准化构架良好的安全、移动和性能优点

10、：促进创新支持不同企业的应用兼容不同厂商客户端设备特性：最佳的工业扩展性和吞吐量企业级安全性灵活的配置选项实时的无线网监控和流量传输室外的广域网优点：零接触管理自动化无线监测设备支持所有部署策略（室内和室外）从安全覆盖到高级服务移动平台 无线接入点 - 移动接入的可靠平台室内接入点1130AG1000室内坚固型接入点15001240AG1230AG室外接入点/网桥14001300优点：每Cat 6K机架最多提供1200个接入点为大企业及其分支机构、学校、中小企业及其分支机构提供高的性价比数据、语音和视频的理想平台 有线通信和无线通信的集成无线网络控制器 集成有线和无线网络梦想成真特性：企业级扩

11、展性和可靠性实时RF管理多层次安全移动性管理独立和集成选项 网络统一平台 无线局域网控制器4400Catalyst 6500 系列无线业务模块 (WiSM)2100WiSM交换路由平台内置于集成业务路由器内置于Catalyst 3750 交换机Wireless Integrated Services Module (WiSM)网络核心丰富的无线控制器类型有线和无线一体化Wireless LAN Controller for ISR Series Routers2006 Wireless LAN Controller分支办公室Hybrid Remote Edge Access Points (H

12、-REAP)分支小办公室Catalyst 3750GIntegrated WLAN Controller智能接入4400 Wireless LAN Controller汇聚低总体拥有成本高扩展性高可靠性易于部署投资保护思科统一无线网络高灵活性思科无线控制器家族Cisco WiSM 300 APsCisco 4404 100 APs部署规模=100 APs=25 APs=2-6 APsCisco 20066 APsCisco 4402-5050 APsISR WLC Module6 APCisco 4402-12 12 APsCisco 4402-2525 APs1-2 APs=12 APsH-

13、REAP=50 APsCisco 375025 APsCisco 375050 APs300 APs无边界无线网络室内和室外一体化思科无线网状网络方案统一的室内、室外无线解决方案自配置、自适应无接触配置思科最新的适应无线路径协议以简单部署和管理为核心思想强劲的嵌入式安全性室内室外无缝漫游移动部署方式灵活多样：点对点网桥点对多点网桥室外接入点无线网状网络Cisco MESH动态，智能的网状网络思科将路由领域的领先地位扩展到无线领域可扩展的网络智能、自恢复的网络适应无线路径协议 (AWPP)思科AWPP 属于 IEEE 802.11s 委员会制订的协议AWPP 定义了到根的最佳路径注： AWPP

14、使用 “父设备粘性”值来消除路由振荡自配置、自恢复、动态路径优化动态平台控制器思科无线局域网控制器根接入点 “RAP”网状接入点 “MAP”思科无线控制系统无线网状网管理系统实现网络级策略配置和设备管理支持SNMP 和系统日志将无线网状接入点与有线网络相连处理RF算法和优化无缝L3移动性提供安全和移动管理作为有线网络的 “根”或“网关” 接入点一般位于房顶或发射塔上利用802.11a连接到32个 “柱顶”接入点提供802.11b/g 客户端接入利用802.11a连接到根接入点利用交流或直流电源；支持PoE以太网端口可连接外设思科网状网络(MESH)解决方案在每一层都部署了获得业界认可的设备可靠

15、的硬件网络管理 - 思科无线控制系统 (WCS)特性：计划、配置、监控、位置、IDS和故障修复分级管理 直观的图形用户接口和模板网络策略(QoS、安全、RRM等)优点：更低的 OPEX and CAPEX更好的空间可见度和可控度功能增强的单管理系统世界级网络管理全新网状网络拓扑图覆盖区域/图，网状网络链路具体信息，网状接入点具体信息 针对网状网络设计的无线网管系统全新网状网络统计信息父节点设备，子节点设备，相邻节点设备关系全新网状网络 SNR图链路具体信息，SNR上行链路, SNR下行链路网状网络链路图链路SNR，不可调整链路，可调整链路，父节点链路参数全新网状网络客户端链路测试数据包，错误率

16、，信号强度，噪音等无线定位系统安全区域在 802.11设备进出该区域时报警报警并跟踪离开该区域的资产资产标记 - RFID网络中每个设备能跟踪2,500个组件，并实时显示客户端显示客户端具体信息，提供历史位置非法设备定位、隔离和拆除思科统一无线网络产品和解决方案议 程思科统一无线网络提供的服务和应用思科在无线网络方面的优势安全Hacker语音 访客定位语音服务通过和IP电话系统地融合被嵌入到无线局域网络中。通过射频监控以及统一的有线无线网络安全服务提供安全控制点，从而发现、缓解、阻止网络入侵并有效的实施假冒网络检测允许企业在保障其无线网络的安全需求下，为来访者提供在同一个网络系统里访问允许的网

17、络资源。精确定位任何WiFi设备，该服务可以提供有效的定位信息给后台应用系统并且通过Web界面以图形化的形式表现出来。统一无线网络支持丰富增值服务及应用 企业无线网络四大应用Rogue Access PointsClient Mis-AssociationAd-hoc Wireless NetworksDenial of Service AttacksEmployees Unknowingly Create Opening to Enterprise NetworkHackerDenial of Service Malicious Hackers Disrupt Critical Busine

18、ss ServicesClient-to-Client Connections Bypass Infrastructure Security CheckpointsHackerRogueWLAN Employees Connect to an External WLAN, Creating Portal to Enterprise Wired Network基于射频(Radio Frequency)的安全威胁端到端的安全性使无线网络比有线网络更安全多层安全；无线网络比有线网络更安全与 Cisco Secure、ACS、CS-MARS整合在无线和有线网络上实现统一安全框架防御未授权接入和非法设备

19、优势信任和身份验证用户和设备：基于身份的联网，CSA + NAC，RF防火墙，黑名单 认证接入网络的人员/设备威胁防御保护服务器： 集成防火墙 防御基于网络的攻击防御应用：集成网络 WIDS非法AP检测和隔离签名检测和修复WLAN MFP RF 干扰修复保护和加密传输：WPA2/AES提供数据/语音保密性IPSec VPNsX509证书安全控制信道保护连接黑客非法设备病毒拒绝服务EnterpriseIntranetDMZ控制器访客内网用户访客认证页面内网控制器控制器-到-控制器访客流量隧道Internet思科统一无线网络访客服务提供附加的安全级别内网控制器到DMZ控制器建立隧道，在其中传送访客

20、流量DMZ控制器专门为访客制定访问策略内网控制器管理校内的用户流量访客流量不与校园网数据流混和且路径不同基于WEB的访客定制工具：用户名，密码生成，定义该用户有效联网时间，访问策略等等思科统一无线网络定位服务业界第一个综合的定位解决方案高级的无线射频“指纹”识别算法使得定位结果具有高精确度为第三方应用程序提供丰富的定位信息E911，资产跟踪，工作流程自动化，资产发行分配和回收快速定位非法欺诈接入点和其它无线威胁同时实时跟踪10,000设备直观的图形化管理界面非法欺诈接入点/客户端X思科 WCS基于浏览器的远程控制台第三方集成应用: 资产追踪, ERP, 工作流程自动化LWAPPLWAPPSOA

21、P/XML思科无线控制器汇聚RSSI定位信息无线接入点从802.11设备与标签中收集获取RSSIHTTPSAPI思科WCS显示定位信息，射频容量管理、基于位置的安全，设备可视化SOAP/XMLAPI思科无线定位设备定位信息被送往定位设备加以计算思科统一无线网络语音服务无缝的企业移动话音通信业界唯一的端到端统一有线和无线话音解决方案丰富的话音终端选择增强的话音呼叫容量，高网络可靠性 优秀的话音性能End to End Intelligent Integration WCS 网络管理双模 客户端7920无线 IP电话IP软件电话CiscoUnified Unity ServerCisco Unif

22、ied CallManagerCisco Mobility ManagerMobile Connect基于WLAN的语音实现移动语音整合易于使用的、基于IEEE 802.11b的无线IP电话增加人员可达性，从而促进生产效率使用同一个综合网络，从而降低成本象素显示屏为用户提供直观的功能显示当前当前!802.11/CCM 双模移动电话合作伙伴: Nokia，RIMNokia E系列手机均支持统一无线网络为数字化视频监控服务提供平台 保障企业安全集成现有的模拟视频监控解决方案无缝扩充为数字化视频监控系统丰富的前端设备选择WiFi无线摄像机IP摄像机+无线桥接器模拟摄像机+视频编码器无线桥接器视频监控

23、系统前端配置LWAPPLWAPP思科无线控制器无线接入点HTTPS思科WCS思科 WCS基于浏览器的远程控制台视频解码器NVR/DVR显示大屏视频监控中心视频编码器模拟摄像机方案3IP摄像机无线桥接器方案2WiFi无线网络摄像机方案1移动监控终端(带WiFi的笔记本/PDA)无线桥接器思科统一无线网络产品和解决方案议 程思科统一无线网络提供的服务和应用思科在无线网络方面的优势思科在无线局域网方面的领导地位思科占据巨大的市场份额思科2000年初收购的Aironet公司，是无线局域网的开创企业之一，早在1986年起就专著于研究发展无线局域网技术。除此之外，思科分别于2003年和2005年收购了Li

24、nksys及Airespace，展示了思科不断开拓新的无线局域网发展领域的雄心。思科美国总部目前专著于无线局域网方面的技术专家/研发人员，总数超过500名。思科的无线局域网技术专家目前是IEEE 802.11技术工作小组中的重要成员，在各个新标准的制定中做出了贡献目前，Cisco专家在802.11各个工作组当中担任主席/付主席职务，并在全部正在进行的工作组中有相应的专家参与。思科在IETF的Internet Mobility领域，拥有多项关于“无线设备/无线网络快速安全漫游”，“物理层/数据链路层/IP层控制、性能优化”等方面的专利。企业WLAN整个市场份额 Q4 CY 2006Cisco: 35% q/q growth; 56% y/y growthCisco: 6% ma