思科統(tǒng)一無線網(wǎng)絡(luò)解決方案

1、思科統(tǒng)一無線網(wǎng)絡(luò)解決方案,謝 清 顧問工程師3G and WLAN Productqingxie@cisco.com,思科統(tǒng)一無線網(wǎng)絡(luò)產(chǎn)品和解決方案,議 程,思科統(tǒng)一無線網(wǎng)絡(luò)提供的服務(wù)和應(yīng)用,思科在無線網(wǎng)絡(luò)方面的優(yōu)勢,過去：無互相協(xié)調(diào)能力的分布式無線網(wǎng)絡(luò)架構(gòu),每個AP都從自己的角度看待網(wǎng)絡(luò) – 就象一個獨立工作的無線單元無層次化的 RF 或網(wǎng)絡(luò)視圖非常難以管理,,,,,,今天：Cisco一體化無線網(wǎng)絡(luò) 端到端思

2、科統(tǒng)一無線網(wǎng)絡(luò),,,,,,,無線終端,,,1300,1240AG,3200,,1500,1240AG,1230AG,1300,1400,,1130AG,1000,1121BG,無線接入層,,,,,,,4400,2100,WiSM,Catalyst 3750G Integrated WLC Switch,Integrated Services Routers WLCM,,,,無線控制層,WCS,,,無線管理層,無線網(wǎng)絡(luò)增值層,,,,

3、2700 Wireless Location Appliance,,,,雙模電話、WiFi電話；資產(chǎn)管理；訪客接入能力；位置服務(wù)；基于用戶/位置的的個性化服務(wù)；無線入侵檢測系統(tǒng)等等,智能的、世界領(lǐng)先的的統(tǒng)一網(wǎng)管系統(tǒng)，便于擴展，方便可靠，便于部署,豐富的一體化的無線控制器包括集成在路由交換產(chǎn)品中的無線控制模塊；獨立的無線控制模塊；,豐富的統(tǒng)一的適用于各種場景的無線接入點；超過65 %的無線市場占有率；零配置管理，即插即用,超過90%的終

4、端支持CCX計劃，并且思科提供在各種應(yīng)用場合的接入終端，包括個人手持、工業(yè)級手持設(shè)備、固定數(shù)字儀表、無線攝像頭或者車載接入設(shè)備等等,網(wǎng)絡(luò)增值服務(wù),,網(wǎng)絡(luò)管理,網(wǎng)絡(luò)控制器,無線接入點,無線終端,,WiFi/Dual Mode Phone,思科統(tǒng)一無線網(wǎng)絡(luò)架構(gòu),,,,,,,,,,,,,思科統(tǒng)一無線網(wǎng)絡(luò)的設(shè)計和部署,,,,,,,,,,HA core,Data Center,,,,,,,,,,,,,,,,,,,,,,,,,,,,,WAN &

5、amp; InternetAccess,,,,,,,,,,,,,,,,,,,ACS,WCS,LocationAppliance,WLC,WLC,WLC,核心網(wǎng)絡(luò)High Availability Redundancy Hardware ForwardingWS-C6509-E-WISMWS-C6504-E-WISM,,匯聚層網(wǎng)絡(luò)High AvailabilityHardware ForwardingClassific

6、ationNetflow StatisticsWS-C6509-E-WISMWS-C6504-E-WISM,接入層網(wǎng)絡(luò)802.3af PoEQoS ClassificationWS-C3750G-24WS-S50,無線接入點Classified as Information Assurance DeviceWPAv2 WiFi Certified802.11a/b/g WiFi CertifiedFIPS 140-2

7、 Certified 802.11i encryptionCommon Criteria CertificationSimultaneous Wireless IDS/IPS and Client AccessAIR-AP1010-C-K9AIR-LAP1131AG-C-K9,無線控制器FIPS140-2 CertificationCommon Criteria CertificationRedundant Connect

8、ion to DistributionSeamless Layer 3 MobilityWireless Intrusion DetectionWireless Intrusion PreventionAIR-WLC4404-100-K9,冗余的無線控制器 N+1 Redundancy for High Availability,AAA RADIUS服務(wù)器FIPS 140-2 Certification Secure Cl

9、ient AuthenticationAAA proxyCommon Criteria Certification,WCS無線網(wǎng)絡(luò)管理Enterprise Wireless Network Management Enterprise Wireless ConfigurationWireless Intrusion Detection,實時定位服務(wù)器 Asset TrackingRogue AP and Rogue Clie

10、nt TrackingCommon Criteria Certification,無線客戶端Standards based WPAv2 802.11i FIPS 140-2 Certified ClientEAP-TLS 802.1x Supplicant,,,,,安全管理,RF管理(規(guī)劃工具),容量管理,,移動/VPN,AP,位置跟蹤,思科WLAN控制器,,交換/路由網(wǎng)絡(luò),,,采用集中式部署系統(tǒng)架構(gòu) － 承接 移動通信網(wǎng)

11、絡(luò)的系統(tǒng)模型 全面了解無線網(wǎng)絡(luò)狀況，集中管理控制，降低管理運營維護成本； 訪問, 控制, 和流量轉(zhuǎn)發(fā)功能分離以確?？煽?、升級的無線網(wǎng)絡(luò).,集中化的控制管理模式,統(tǒng)一無線網(wǎng)絡(luò)系統(tǒng):WLAN 服務(wù)轉(zhuǎn)發(fā)實時射頻管理加密/認(rèn)證入侵保護本地定位跟蹤容量管理無縫移動客戶訪問集中管理動態(tài)控制,,,,,,無線資源管理實時RF管理及關(guān)鍵任務(wù)不間斷的保證,,,,,,,RF信道“2”,RF信道“1”,RF信道“3”,,動態(tài)信道分配,

12、動態(tài)功率調(diào)整,實時RF管理,,,,,,,,,,控制器故障切換,AP故障切換,,,,電信級別的可靠性,無線終端 - 思科兼容擴展客戶進步標(biāo)準(zhǔn),http://www.cisco.com/go/ciscocompatible/wireless,,,特性可兼容超過300種設(shè)備，市場上90％的終端與思科兼容標(biāo)準(zhǔn)化構(gòu)架良好的安全、移動和性能,優(yōu)點：促進創(chuàng)新支持不同企業(yè)的應(yīng)用兼容不同廠商,,客戶端設(shè)備,,,,特性：最佳的工業(yè)擴展性

13、和吞吐量企業(yè)級安全性靈活的配置選項實時的無線網(wǎng)監(jiān)控和流量傳輸室外的廣域網(wǎng),優(yōu)點：零接觸管理自動化無線監(jiān)測設(shè)備支持所有部署策略（室內(nèi)和室外）從安全覆蓋到高級服務(wù),,移動平臺,,無線接入點 - 移動接入的可靠平臺,室內(nèi)接入點,,1130AG,,1000,室內(nèi)堅固型接入點,,1500,,1240AG,,1230AG,室外接入點/網(wǎng)橋,,1400,,1300,,優(yōu)點：每Cat 6K機架最多提供1200個接入點為大企業(yè)及其分支

14、機構(gòu)、學(xué)校、中小企業(yè)及其分支機構(gòu)提供高的性價比數(shù)據(jù)、語音和視頻的理想平臺 有線通信和無線通信的集成,無線網(wǎng)絡(luò)控制器 – 集成有線和無線網(wǎng)絡(luò)夢想成真…,,特性：企業(yè)級擴展性和可靠性實時RF管理多層次安全移動性管理獨立和集成選項,,網(wǎng)絡(luò)統(tǒng)一平臺,,無線局域網(wǎng)控制器,,4400,Catalyst 6500 系列無線業(yè)務(wù)模塊 (WiSM),,2100,,WiSM,交換路由平臺,內(nèi)置于集成業(yè)務(wù)路由器,,內(nèi)置于Catalyst 37

15、50 交換機,,豐富的無線控制器類型－有線和無線一體化,,低總體擁有成本,高擴展性,高可靠性,易于部署,投資保護,思科統(tǒng)一無線網(wǎng)絡(luò),高靈活性,思科無線控制器家族,,,Cisco WiSM 300 APs,Cisco 4404 100 APs,部署規(guī)模,>=100 APs,>=25 APs,>=2-6 APs,,Cisco 20066 APs,Cisco 4402-5050 APs,ISR WLC Modul

16、e6 AP,Cisco 4402-12 12 APs,Cisco 4402-2525 APs,1-2 APs,>=12 APs,H-REAP,,,>=50 APs,Cisco 375025 APs,Cisco 375050 APs,<300 APs,無邊界無線網(wǎng)絡(luò)－室內(nèi)和室外一體化,思科無線網(wǎng)狀網(wǎng)絡(luò)方案統(tǒng)一的室內(nèi)、室外無線解決方案自配置、自適應(yīng)無接觸配置思科最新的適應(yīng)無線路徑協(xié)議以簡單部署和管

17、理為核心思想強勁的嵌入式安全性室內(nèi)室外無縫漫游移動部署方式靈活多樣：點對點網(wǎng)橋點對多點網(wǎng)橋室外接入點無線網(wǎng)狀網(wǎng)絡(luò),,,,,,Cisco MESH－動態(tài)，智能的網(wǎng)狀網(wǎng)絡(luò)思科將路由領(lǐng)域的領(lǐng)先地位擴展到無線領(lǐng)域,可擴展的網(wǎng)絡(luò)智能、自恢復(fù)的網(wǎng)絡(luò)適應(yīng)無線路徑協(xié)議 (AWPP)思科AWPP 屬于 IEEE 802.11s 委員會制訂的協(xié)議AWPP 定義了到根的最佳路徑,注： AWPP 使用 “父設(shè)備粘性”值來消除路由振蕩,,

18、思科無線局域網(wǎng)控制器,根接入點 “RAP”,網(wǎng)狀接入點 “MAP”,思科無線控制系統(tǒng),無線網(wǎng)狀網(wǎng)管理系統(tǒng)實現(xiàn)網(wǎng)絡(luò)級策略配置和設(shè)備管理支持SNMP 和系統(tǒng)日志,將無線網(wǎng)狀接入點與有線網(wǎng)絡(luò)相連處理RF算法和優(yōu)化無縫L3移動性提供安全和移動管理,作為有線網(wǎng)絡(luò)的 “根”或“網(wǎng)關(guān)” 接入點一般位于房頂或發(fā)射塔上利用802.11a連接到32個 “柱頂”接入點,提供802.11b/g 客戶端接入利用802.11a連接到根接入點利用交

19、流或直流電源；支持PoE以太網(wǎng)端口可連接外設(shè),思科網(wǎng)狀網(wǎng)絡(luò)(MESH)解決方案,,在每一層都部署了獲得業(yè)界認(rèn)可的設(shè)備,,可靠的硬件,,,,網(wǎng)絡(luò)管理 - 思科無線控制系統(tǒng) (WCS),,,特性：計劃、配置、監(jiān)控、位置、IDS和故障修復(fù)分級管理 直觀的圖形用戶接口和模板網(wǎng)絡(luò)策略(QoS、安全、RRM等),優(yōu)點：更低的 OPEX and CAPEX更好的空間可見度和可控度功能增強的單管理系統(tǒng),,世界級網(wǎng)絡(luò)管理,,,針對網(wǎng)狀網(wǎng)絡(luò)

20、設(shè)計的無線網(wǎng)管系統(tǒng),網(wǎng)狀網(wǎng)絡(luò)客戶端鏈路測試數(shù)據(jù)包，錯誤率，信號強度，噪音等,無線定位系統(tǒng),,,,,安全區(qū)域在 802.11設(shè)備進出該區(qū)域時報警報警并跟蹤離開該區(qū)域的資產(chǎn),資產(chǎn)標(biāo)記 - RFID網(wǎng)絡(luò)中每個設(shè)備能跟蹤2,500個組件，并實時顯示,客戶端顯示客戶端具體信息，提供歷史位置,非法設(shè)備定位、隔離和拆除,,思科統(tǒng)一無線網(wǎng)絡(luò)產(chǎn)品和解決方案,議 程,思科統(tǒng)一無線網(wǎng)絡(luò)提供的服務(wù)和應(yīng)用,思科在無線網(wǎng)絡(luò)方面的優(yōu)勢,,,安全,,

21、,,,Hacker,,,,語音,,,訪客,,,,定位,語音服務(wù)通過和IP電話系統(tǒng)地融合被嵌入到無線局域網(wǎng)絡(luò)中。,通過射頻監(jiān)控以及統(tǒng)一的有線無線網(wǎng)絡(luò)安全服務(wù)提供安全控制點，從而發(fā)現(xiàn)、緩解、阻止網(wǎng)絡(luò)入侵并有效的實施假冒網(wǎng)絡(luò)檢測,允許企業(yè)在保障其無線網(wǎng)絡(luò)的安全需求下，為來訪者提供在同一個網(wǎng)絡(luò)系統(tǒng)里訪問允許的網(wǎng)絡(luò)資源。,精確定位任何WiFi設(shè)備，該服務(wù)可以提供有效的定位信息給后臺應(yīng)用系統(tǒng)并且通過Web界面以圖形化的形式表現(xiàn)出來。,統(tǒng)一無線網(wǎng)絡(luò)支

22、持豐富增值服務(wù)及應(yīng)用－ 企業(yè)無線網(wǎng)絡(luò)四大應(yīng)用,,,,,,Rogue Access Points,,Client Mis-Association,Ad-hoc Wireless Networks,,,Denial of Service Attacks,Employees Unknowingly Create Opening to Enterprise Network,Hacker,,,,,,Denial of Service,Mali

23、cious Hackers Disrupt Critical Business Services,Client-to-Client Connections Bypass Infrastructure Security Checkpoints,,,,,Hacker,RogueWLAN,,,,,Employees Connect to an External WLAN, Creating Portal to Enter

24、prise Wired Network,,,,基于射頻(Radio Frequency)的安全威脅,端到端的安全性使無線網(wǎng)絡(luò)比有線網(wǎng)絡(luò)更安全,,,黑客,非法設(shè)備,病毒,,,,EnterpriseIntranet,DMZ控制器,訪客,內(nèi)網(wǎng)用戶,訪客認(rèn)證頁面,內(nèi)網(wǎng)控制器,控制器-到-控制器訪客流量隧道,,,,,Internet,思科統(tǒng)一無線網(wǎng)絡(luò)訪客服務(wù),提供附加的安全級別內(nèi)網(wǎng)控制器到DMZ控制器建立隧道，在其中傳送訪客流量DMZ控

25、制器專門為訪客制定訪問策略內(nèi)網(wǎng)控制器管理校內(nèi)的用戶流量訪客流量不與校園網(wǎng)數(shù)據(jù)流混和且路徑不同基于WEB的訪客定制工具：用戶名，密碼生成，定義該用戶有效聯(lián)網(wǎng)時間，訪問策略等等,思科統(tǒng)一無線網(wǎng)絡(luò)定位服務(wù),業(yè)界第一個綜合的定位解決方案高級的無線射頻“指紋”識別算法使得定位結(jié)果具有高精確度為第三方應(yīng)用程序提供豐富的定位信息E911，資產(chǎn)跟蹤，工作流程自動化，資產(chǎn)發(fā)行分配和回收快速定位非法欺詐接入點和其它無線威脅同時實時跟蹤10,

26、000設(shè)備直觀的圖形化管理界面,非法欺詐接入點/客戶端,思科 WCS基于瀏覽器的遠(yuǎn)程控制臺,第三方集成應(yīng)用: 資產(chǎn)追蹤, ERP, 工作流程自動化…,,,,,,,,,,,LWAPP,LWAPP,SOAP/XML,思科無線控制器匯聚RSSI定位信息,無線接入點從802.11設(shè)備與標(biāo)簽中收集獲取RSSI,,HTTPS,,,,API,思科WCS顯示定位信息，射頻容量管理、基于位置的安全，設(shè)備可視化,SOAP/XML,API,,思科無線

27、定位設(shè)備定位信息被送往定位設(shè)備加以計算,,思科統(tǒng)一無線網(wǎng)絡(luò)語音服務(wù),無縫的企業(yè)移動話音通信業(yè)界唯一的端到端統(tǒng)一有線和無線話音解決方案豐富的話音終端選擇增強的話音呼叫容量，高網(wǎng)絡(luò)可靠性 優(yōu)秀的話音性能,,,雙模 客戶端,7920無線 IP電話,IP軟件電話,CiscoUnified Unity Server,Cisco Unified CallManager,基于WLAN的語音實現(xiàn)移動語音整合,易于使用的、基于IEEE

28、 802.11b的無線IP電話增加人員可達(dá)性，從而促進生產(chǎn)效率使用同一個綜合網(wǎng)絡(luò)，從而降低成本象素顯示屏為用戶提供直觀的功能顯示,當(dāng)前,,當(dāng)前!,802.11/CCM 雙模移動電話合作伙伴: Nokia，RIMNokia E系列手機均支持,統(tǒng)一無線網(wǎng)絡(luò)為數(shù)字化視頻監(jiān)控服務(wù)提供平臺 －保障企業(yè)安全,集成現(xiàn)有的模擬視頻監(jiān)控解決方案無縫擴充為數(shù)字化視頻監(jiān)控系統(tǒng)豐富的前端設(shè)備選擇WiFi無線攝像機IP攝像機+無線橋接器模擬

29、攝像機+視頻編碼器＋無線橋接器…,視頻監(jiān)控系統(tǒng)前端配置,,,,,,,,,LWAPP,LWAPP,思科無線控制器,無線接入點,,HTTPS,,,,思科WCS,,思科 WCS基于瀏覽器的遠(yuǎn)程控制臺,,,視頻解碼器,NVR/DVR,,顯示大屏,,,,,,視頻監(jiān)控中心,視頻編碼器,模擬攝像機,,,,方案3,IP攝像機,,,無線橋接器,方案2,WiFi無線網(wǎng)絡(luò)攝像機,方案1,移動監(jiān)控終端(帶WiFi的筆記本/PDA),無線橋接器

30、,思科統(tǒng)一無線網(wǎng)絡(luò)產(chǎn)品和解決方案,議 程,思科統(tǒng)一無線網(wǎng)絡(luò)提供的服務(wù)和應(yīng)用,思科在無線網(wǎng)絡(luò)方面的優(yōu)勢,思科在無線局域網(wǎng)方面的領(lǐng)導(dǎo)地位,思科占據(jù)巨大的市場份額思科2000年初收購的Aironet公司，是無線局域網(wǎng)的開創(chuàng)企業(yè)之一，早在1986年起就專著于研究發(fā)展無線局域網(wǎng)技術(shù)。除此之外，思科分別于2003年和2005年收購了Linksys及Airespace，展示了思科不斷開拓新的無線局域網(wǎng)發(fā)展領(lǐng)域的雄心。思科美國總部目前專著于無

31、線局域網(wǎng)方面的技術(shù)專家/研發(fā)人員，總數(shù)超過500名。思科的無線局域網(wǎng)技術(shù)專家目前是IEEE 802.11技術(shù)工作小組中的重要成員，在各個新標(biāo)準(zhǔn)的制定中做出了貢獻目前，Cisco專家在802.11各個工作組當(dāng)中擔(dān)任主席/付主席職務(wù)，并在全部正在進行的工作組中有相應(yīng)的專家參與。思科在IETF的Internet Mobility領(lǐng)域，擁有多項關(guān)于“無線設(shè)備/無線網(wǎng)絡(luò)快速安全漫游”，“物理層/數(shù)據(jù)鏈路層/IP層控制、性能優(yōu)化”等方面的專利

32、。,,企業(yè)WLAN整個市場份額– Q4 CY 2006,Cisco: 35% q/q growth; 56% y/y growthCisco: 6% market share gain q/q,,Source: Dell’Oro Group, Cisco --- Enterprise Access Points, Wireless Switches and Controllers,思科:為您建立領(lǐng)先的無線網(wǎng)絡(luò),世界財富500強中，3

33、18家使用思科提供的無線網(wǎng)絡(luò)以各行業(yè)區(qū)分:76% - 制造業(yè)69% - 大型企業(yè)61% - 公用事業(yè) 56% - 零售商 56% - 衛(wèi)生保健56% - 運輸行業(yè) 49% - 金融保險業(yè)25% - 酒店,思科具備保證項目成功的眾多先決條件,遍布全球的支持團隊24小時全球可達(dá)的、由專家級工程師組成的團隊覆蓋120個國家 技術(shù)支持服務(wù) - 390 + CCIEOnsite field engineers遍布全球的

34、合作伙伴 全球約200,000家合作伙伴4000 Specialization證章IBM, Intel, HP, EDS, CG&Y, Microsoft完整的服務(wù)投資組合 – 支持整個生命周期咨詢服務(wù)高級服務(wù)技術(shù)支持服務(wù),,思科無線網(wǎng)絡(luò)--最受業(yè)界認(rèn)可的技術(shù)平臺,,思科統(tǒng)一無線網(wǎng)絡(luò)策略,Enabling the Secure, Mobile, Interactive Workplace,一體化,投資保護,創(chuàng)新,端

35、到端的統(tǒng)一無線網(wǎng)絡(luò)唯有思科可以提供,思科統(tǒng)一無線網(wǎng)絡(luò)解決方案特點,全面的產(chǎn)品線高效率的WLAN安全, 部署及管理 ，降低總體成本可升級、可靠的、具有彈性的WLAN架構(gòu)集中管理的動態(tài)射頻控制快速安全漫游實時可見的定位服務(wù)集中實施 IDS 和 IPS 安全防護黑客室內(nèi)室外智能的無線Mesh能力統(tǒng)一的有線和無線的解決方案 - Qos、安全認(rèn)證、帶寬控制統(tǒng)一的室內(nèi)室外無線解決方案 - 統(tǒng)一AP, Bridge, Mesh部署