解决方案--无线网络广场实施方案.doc

无线网络广场实施方案一、网络环境特点在室外广场的无线网络应用环境的特点是，广场内的用户是不固定人群，甚 至接入设备也会频繁的变化，即网络用户的数量，网络用户的位置，以及网络用 户的应用，网络行为等都是非固定的，频繁变化的，所以这种特殊需求对无线网 络解决方案提出了严峻的挑战，在室外部署无线网络，至少需要满足以下几点：1 .高稳定性面对复杂的用户群，不固定的阻挡，以及实时变化的用户群， 无线网络需要有较强的自我优化的功能，持续对无线用户提供稳定的网络服务2. 高性能，高可用性由于室外的用户数量不固定，用户位置也不固定，无 线网络应该具有较高的可靠性和可用性，具有强大的容错功能，以保证各种应用 的正常运行系统具备故障恢复能力，关键设备、模块、线路能做到实时备 份、均衡负载和自动故障切换3. 高安全性无线网络需要能够保证网络自身的安全以及无线用户的安全， 无线网络系统应该提供多种有效的安全控制机制，以防止机密泄露和影响正常工 作无线网络系统应提供一套完整的安全防范措施，能够有效地防止系统外部人 员的非法侵入二、解决方案Cisco无线网状网解决方案：1. 接入网络部分：无线接入点根据无线覆盖区域以网状物理分布在广场各处, 使用Cisco Aironet 1520系列轻量室外网状接入点。

由于是室外广场，活动的 人员或设备较多，所以在部署时应该尽量将无线接入点部署在四周的建筑物墙壁 上或者路灯上等不受人员或设备移动影响的位置，同时在无线接入点的数量规划 上，由于室外广场较为空旷，但网络用户的数量存在不确定性，可能会在某一时 刻较高，所以，在规划无线接入点的数量时，不仅要考虑信号的覆盖强度，同时 也需要考虑整个无线网络的性能，可服务的用户数2. 无线网控制、管理部分：在网络核心层，采用了目前基于最先进的第三代 无线网络技术的无线交换机对整个无线网络进行统一的管理（无线交换机+瘦AP）o 无线交换机可被部署于数据中心，全网的AP设备可跨越二层或三层网络与无线交 换机连接当一个新的AP设备被连接入网络时，将立即被无线交换机发现并配置, 用户无须在现场进行任何配置，即可随时开通，实现即插即用的网络部署3. 无线网络管理部分：Cisco 5500系列无线控制器是一款高度可扩展的灵 活平台，能够在大中型企业和园区环境中，为关键任务无线网络提供系统级服务 5500系列专门采用了独特设计，支持802. lln的性能下的最大可扩展性，通过 射频的监控和保护能力提供延长的正常工作时间，并且可以同时管理500个接入 点；它具有卓越的性能，可以提供可靠的视频流和长话级音质；它还具有增强的 故障恢复功能，能在要求最严格的环境中提供一致的移动体验。

4. 网络接入控制，认证服务器部分：通过与后台的Radius服务器连接以达到 对网络接入的控制、认证和计费基于Radius的认证计费系统由Radius认证计 费软件和服务器两部分组成，采用先认证，后分配1P,再通过Radius服务器的数 据统一计费由单台Radius服务器构成的计费系统最多可支持2048个宽带用户 的计费，随着用户数量的增加，可通过增加Radius服务器数量的方式方便地扩充 系统容量计费系统支持Radius标准的AAA计费，用于用户无线接入互联网的帐 号授权、登陆验证、帐号管理和增值服务的费用计算，提供网络认证、网络管理、 计费功能、用户管理和监视功能等宽带接入和营运管理功能和数据库接口三、方案特点及优势思科统一无线网络是目前业界唯一的统一有线和无线解决方案，它经济有效 地解决企业而临的WLAN安全、部署、管理和控制问题这一强大的解决方案结合 了有线和无线网络的最佳组件，以较低的总拥有成本提供了可扩展、可管理的安 全WLAN它包括创新的RF功能，支持对核心业务应用的实时访问，并提供先进的 企业级安全连接通过思科统一无线网络，机构的无线局域网提供了与有线局域 网相同的安全性、可扩展性、可靠性、易部署性和可管理性。

思科统一无线网络是一个集成化的端到端解决方案,涵括了 WLAN的所有层次, 从客户端设备和接入点，到网络基础设施、网络管理，乃至先进的无线服务集成 与屡获大奖的全球24小时产品支持它提供了业界最佳的无线局域网安全性、创 新性和投资保护它是唯一将创新的接入点技术和屡获大奖的集中管理系统、智 能控制、实时定位服务，以及范围广泛、可互操作的思科兼容型客户端设备相集 成的解决方案思科统一无线网络简化了网络部署、运行和管理，从而降低了整体运营开支 凭借此解决方案，通过一个中央管理控制台能方便地管理数个、数百乃至数千个 位于中央或远程地点的接入点思科统一无线网络的灵活性允许网络管理员根据 其特殊需要而设计网络，如采用高度集成的网络设计或简单的重叠网络等统一的先进服务统一 Wi-Fi VoIP,先进的威胁检测，身份识别网络，基于地点的安全性，资 产跟踪和访客接入无线局域网拥有与有线局域网相同的安全性、可扩展性、可靠性、易部署性 和可管理性网络整合创新的安全WLAN控制器，集成入选定的交换和路由平台中移动平台在室内和室外环境中提供无所不在的网络接入增强生产率成熟的平台， 己有大量用户，占据61%的市场份额。

即插即用客户端设备90%的Wi-Fi芯片通过了思科兼容性认证成熟的Aironet平台即时可用” 的无线安全性通过此种方式部署的思科统一无线网络，具有以下特点及优势：1 .无线信号自动优化与调整传统“FAT AP”组建的无线网络，在建设初期，需要对无线频谱及channel 和发射功率进行规划，以降低同频干扰，但是无线信号受到用户数、天气、湿度 等环境影响因素较大，一旦外界因素发生变化后，如果AP仍使用原始参数进行运 行，必然导致信号强度降低、覆盖区域缩小等情况，导致网络运行不稳定采用思科统一无线网络解决方案，支持RF Auto-Tune技术Cisco Aironet 1520 AP可以监听、扫描所在控域中的信号强度和使用量，并将数据传送至位于核 心的Cisco 5500系列无线控制器上，控制器根据各AP报告的测量数据进行一个 全局的调配例如，当某一区域多数AP报告信号不足时，控制器可以动态改变该 区域内相关AP的发射功率；当AP报告该区域内有相同信道信号时，则可以动态 调整相关AP,以避开信道的重叠同时RF Auto-Tune技术以可动态地调整流量负 载、功率、射频覆盖区域和信道分配，以使覆盖范围和容量最大化。

2 .用户动态负载均衡传统上，由于受到客户端无线网卡底层驱动算法机制的限制，用户总是会连 上信号最强的AP,而并没有考虑到该AP是否能够提供最佳的服务Cisco 5500系列无线控制器可以根据周围无线信号覆盖情况以及用户的流 量需求，动态的将用户强制连接到其他可用AP上，将用户流量分配到其他可用AP, 从而保证了整个无线网络的高效能和高可用度例如，在一个用户较多的休息区，正常情况下大约有15人左右，采用一个AP 即可满足需求，但当用户数突然增加后，导致该AP无法连接数过多，而此时，位 于休息区外的AP由于相对与休息区来说，信号虽然比较弱，但仍然是可以满足一 定的网络用量，此时无线交换机则强制后来的一部分用户连接信号较弱的AP,从 而实现了负载均衡，保障了网络的畅通3. 更快，更安全的漫游由于无线局域网采用类似于移动通信网中的“蜂窝”覆盖方式，来实现大面 积覆盖，当终端在移动一点到另外一点的移动过程中，不可避免的需要从一个AP 切换到另外一个AP,在切换过程中，移动终端需要进行“取消关联”及“重关联” 的操作，该过程一般需要300-500ms的时间，此外，在有后台认证系统存在的情 况下，用户还需要进行重认证、session key重分发及重新分配IP地址的过程， 这种方式无法满足一些对时延非常敏感的业务诸如V0D点播、VoWLAN等的支持，因为传统无线网络的漫游只停留在IEEE802. 11协议层上，并没有对用户会话进行 完整性保持。

而在本方案中，我们采用的思科统一无线网络解决方案，该方案以无线控制 器为核心，对所有AP上接入的用户采用统一会话管理，所有己认证终端均在中心 无线控制器中保存相应会话，AP仅仅只负载传输用户数据，因此无论终端移动到 哪个APT，用户信息和授权都在无线控制器所管辖的移动域内快速的交互，可以 有效保持会话完整性及可靠移动性的前提下实现无缝漫游4 .基于用户身份的管理思科统一无线网络方案不仅支持丰富的安全认证及加密方法以外，还提供基 于用户身份的服务，以使用户在漫游时具有诸如虚拟专用组成员资格、访问控制 列表（ACL）、认证、漫游策略和历史、位置跟踪、带宽使用以及其他授权等内容 还可告知管理人员哪些用户已连接、他们位于何处、他们曾经位于何处、他们正 在使用哪些服务以及他们曾经使用过哪些服务5. 高安全性的无线网络思科统一无线解决方案的一个核心组件即是为LWAPP事务处理使用X. 509证 书和AES加密X. 509和AES加密内嵌在支持LWAPP事务处理的无线网状网解决方 案中，利用AES对网状网节点间的所有流量加密完整的数据包传输路径是从思 科无线控制器到接入点，并最终到用户思科控制器封装用户数据包，并将其通 过以太网转发到正确的屋顶接入点（RAP）。

RAP随后加密用户数据包，并通过回传 路径进行传输在到达目标MAP前，数据包可能会通过多个网状接入点（NAP） 收到加密的用户数据后，目标MAP进行解密，并利用客户端指定的加密方法，将 其无线传输到客户端为进行双向验证，网状接入点节点间支持EAP / PSKoU!四、相关产品介绍1. Cisco Aironet 1520 介绍Cisco Aironet 1520系列轻量室外网状接入点能够经济高效、可扩展地部 署安全的室外无线局域网Cisco Aironet 1520系列适用于城市Wi-Fi部署，支 持公共接入、公共安全或托管服务，也能用于企业园区室外Wi-Fi扩展Cisco Aironet 1520系列是支持符合IEEE 802. Ila和802. llb/g标准的双频 产品此外，还支持多种上行链路连接选择，如千兆以太网(lOOOBaseT),以及 小型可插拔(SFP)光纤插槽(lOOBaseBX)或有线调制解调器接口所支持的电 源选项包括480VAC、12VDC、电缆电源、以太网供电(POE)和内置备用电池它 采用了思科的自适应无线路径协议(AWPP),可与远程网状网接入点间动态的构成 无线网状网，并同时为任意Wi-Fi兼容客户端设备提供安全、高容量的无线接入。

Cisco Aironet 1520系列轻量室外网状接入点的双频无线收发器配置将 802. Ila无线收发器专用于接入点到接入点通信，使网状网能最大限度地利用所有 可用信道，减少未许可设备的干扰，并缩短延迟双无线收发器配置通过微蜂窝 设计，提供高系统容量，支持语音和视频等实时应用2. Cisccy 5500系列无线控制器介绍5500系列针对高性能无线网络进行了专门优化，可以提供增强的移动性，帮 助企业为下一波的移动设备和应用发展浪潮做好充分准备5500系列支持更高的 客户端密度，可提供更高效的漫游，吞吐量至少是现有802. lla/g网络的九倍 5500系列可以自动执行无线配置和管理功能，为网络管理人员提供必要的监控能 力，从而经济高效地管理、保护并优化他们无线网络的性能5500系列内置 CleanAir技术，通过实时和历史射频干扰信息和跨网络接入来为快速故障排除提 供解决方案，以保护802. 1 In性能作为思科统一无线网络的组成部分，该控制 器可在Cisco Aironet接入点、Cisco无线控制系统。