《思科统一无线网络解决方案.ppt》由会员分享，可在线阅读，更多相关《思科统一无线网络解决方案.ppt（37页珍藏版）》请在三一办公上搜索。
1、思科统一无线网络解决方案,谢 清 顾问工程师3G and WLAN Product,思科统一无线网络产品和解决方案,议 程,思科统一无线网络提供的服务和应用,思科在无线网络方面的优势,过去：无互相协调能力的分布式无线网络架构,每个AP都从自己的角度看待网络 就象一个独立工作的无线单元无层次化的 RF 或网络视图非常难以管理,今天：Cisco一体化无线网络 端到端思科统一无线网络,无线终端,1300,1240AG,3200,1500,1240AG,1230AG,1300,1400,1130AG,1000,1121BG,无线接入层,4400,2100,WiSM,Catalyst 3750G Int
2、egrated WLC Switch,Integrated Services Routers WLCM,无线控制层,WCS,无线管理层,无线网络增值层,2700 Wireless Location Appliance,双模电话、WiFi电话；资产管理；访客接入能力；位置服务；基于用户/位置的的个性化服务；无线入侵检测系统等等,智能的、世界领先的的统一网管系统，便于扩展，方便可靠，便于部署,丰富的一体化的无线控制器包括集成在路由交换产品中的无线控制模块；独立的无线控制模块；,丰富的统一的适用于各种场景的无线接入点；超过65%的无线市场占有率；零配置管理，即插即用,超过90%的终端支持CCX计划，
3、并且思科提供在各种应用场合的接入终端，包括个人手持、工业级手持设备、固定数字仪表、无线摄像头或者车载接入设备等等,网络增值服务,网络管理,网络控制器,无线接入点,无线终端,WiFi/Dual Mode Phone,思科统一无线网络架构,思科统一无线网络的设计和部署,HA core,Data Center,WAN&InternetAccess,ACS,WCS,LocationAppliance,WLC,WLC,WLC,核心网络High Availability Redundancy Hardware ForwardingWS-C6509-E-WISMWS-C6504-E-WISM,汇聚层网络Hi
4、gh AvailabilityHardware ForwardingClassificationNetflow StatisticsWS-C6509-E-WISMWS-C6504-E-WISM,接入层网络802.3af PoEQoS ClassificationWS-C3750G-24WS-S50,无线接入点Classified as Information Assurance DeviceWPAv2 WiFi Certified802.11a/b/g WiFi CertifiedFIPS 140-2 Certified 802.11i encryptionCommon Criteria Ce
5、rtificationSimultaneous Wireless IDS/IPS and Client AccessAIR-AP1010-C-K9AIR-LAP1131AG-C-K9,无线控制器FIPS140-2 CertificationCommon Criteria CertificationRedundant Connection to DistributionSeamless Layer 3 MobilityWireless Intrusion DetectionWireless Intrusion PreventionAIR-WLC4404-100-K9,冗余的无线控制器 N+1 R
6、edundancy for High Availability,AAA RADIUS服务器FIPS 140-2 Certification Secure Client AuthenticationAAA proxyCommon Criteria Certification,WCS无线网络管理Enterprise Wireless Network Management Enterprise Wireless ConfigurationWireless Intrusion Detection,实时定位服务器 Asset TrackingRogue AP and Rogue Client Track
7、ingCommon Criteria Certification,无线客户端Standards based WPAv2 802.11i FIPS 140-2 Certified ClientEAP-TLS 802.1x Supplicant,安全管理,RF管理(规划工具),容量管理,移动/VPN,AP,位置跟踪,思科WLAN控制器,交换/路由网络,采用集中式部署系统架构 承接 移动通信网络的系统模型 全面了解无线网络状况，集中管理控制，降低管理运营维护成本；访问,控制,和流量转发功能分离以确保可靠、升级的无线网络.,集中化的控制管理模式,统一无线网络系统:WLAN 服务转发实时射频管理加密/认
8、证入侵保护本地定位跟踪容量管理无缝移动客户访问集中管理动态控制,无线资源管理实时RF管理及关键任务不间断的保证,RF信道“2”,RF信道“1”,RF信道“3”,动态信道分配,动态功率调整,实时RF管理,控制器故障切换,AP故障切换,电信级别的可靠性,无线终端-思科兼容扩展客户进步标准,特性可兼容超过300种设备，市场上90的终端与思科兼容标准化构架良好的安全、移动和性能,优点：促进创新支持不同企业的应用兼容不同厂商,客户端设备,特性：最佳的工业扩展性和吞吐量企业级安全性灵活的配置选项实时的无线网监控和流量传输室外的广域网,优点：零接触管理自动化无线监测设备支持所有部署策略（室内和室外）从安全覆
9、盖到高级服务,移动平台,无线接入点-移动接入的可靠平台,室内接入点,1130AG,1000,室内坚固型接入点,1500,1240AG,1230AG,室外接入点/网桥,1400,1300,优点：每Cat 6K机架最多提供1200个接入点为大企业及其分支机构、学校、中小企业及其分支机构提供高的性价比数据、语音和视频的理想平台 有线通信和无线通信的集成,无线网络控制器 集成有线和无线网络梦想成真,特性：企业级扩展性和可靠性实时RF管理多层次安全移动性管理独立和集成选项,网络统一平台,无线局域网控制器,4400,Catalyst 6500 系列无线业务模块(WiSM),2100,WiSM,交换路由平台
10、,内置于集成业务路由器,内置于Catalyst 3750 交换机,丰富的无线控制器类型有线和无线一体化,低总体拥有成本,高扩展性,高可靠性,易于部署,投资保护,思科统一无线网络,高灵活性,思科无线控制器家族,Cisco WiSM 300 APs,Cisco 4404 100 APs,部署规模,=100 APs,=25 APs,=2-6 APs,Cisco 20066 APs,Cisco 4402-5050 APs,ISR WLC Module6 AP,Cisco 4402-12 12 APs,Cisco 4402-2525 APs,1-2 APs,=12 APs,H-REAP,=50 APs,
11、Cisco 375025 APs,Cisco 375050 APs,300 APs,无边界无线网络室内和室外一体化,思科无线网状网络方案统一的室内、室外无线解决方案自配置、自适应无接触配置思科最新的适应无线路径协议以简单部署和管理为核心思想强劲的嵌入式安全性室内室外无缝漫游移动部署方式灵活多样：点对点网桥点对多点网桥室外接入点无线网状网络,Cisco MESH动态，智能的网状网络思科将路由领域的领先地位扩展到无线领域,可扩展的网络智能、自恢复的网络适应无线路径协议(AWPP)思科AWPP 属于 IEEE 802.11s 委员会制订的协议AWPP 定义了到根的最佳路径,注：AWPP 使用“父设备
12、粘性”值来消除路由振荡,思科无线局域网控制器,根接入点“RAP”,网状接入点“MAP”,思科无线控制系统,无线网状网管理系统实现网络级策略配置和设备管理支持SNMP 和系统日志,将无线网状接入点与有线网络相连处理RF算法和优化无缝L3移动性提供安全和移动管理,作为有线网络的“根”或“网关”接入点一般位于房顶或发射塔上利用802.11a连接到32个“柱顶”接入点,提供802.11b/g 客户端接入利用802.11a连接到根接入点利用交流或直流电源；支持PoE以太网端口可连接外设,思科网状网络(MESH)解决方案,在每一层都部署了获得业界认可的设备,可靠的硬件,网络管理-思科无线控制系统(WCS)
13、,特性：计划、配置、监控、位置、IDS和故障修复分级管理 直观的图形用户接口和模板网络策略(QoS、安全、RRM等),优点：更低的 OPEX and CAPEX更好的空间可见度和可控度功能增强的单管理系统,世界级网络管理,针对网状网络设计的无线网管系统,网状网络客户端链路测试数据包，错误率，信号强度，噪音等,无线定位系统,安全区域在 802.11设备进出该区域时报警报警并跟踪离开该区域的资产,资产标记-RFID网络中每个设备能跟踪2,500个组件，并实时显示,客户端显示客户端具体信息，提供历史位置,非法设备定位、隔离和拆除,思科统一无线网络产品和解决方案,议 程,思科统一无线网络提供的服务和应
14、用,思科在无线网络方面的优势,安全,Hacker,语音,访客,定位,语音服务通过和IP电话系统地融合被嵌入到无线局域网络中。,通过射频监控以及统一的有线无线网络安全服务提供安全控制点，从而发现、缓解、阻止网络入侵并有效的实施假冒网络检测,允许企业在保障其无线网络的安全需求下，为来访者提供在同一个网络系统里访问允许的网络资源。,精确定位任何WiFi设备，该服务可以提供有效的定位信息给后台应用系统并且通过Web界面以图形化的形式表现出来。,统一无线网络支持丰富增值服务及应用 企业无线网络四大应用,Rogue Access Points,Client Mis-Association,Ad-hoc W
15、ireless Networks,Denial of Service Attacks,Employees Unknowingly Create Opening to Enterprise Network,Hacker,Denial of Service,Malicious Hackers Disrupt Critical Business Services,Client-to-Client Connections Bypass Infrastructure Security Checkpoints,Hacker,RogueWLAN,Employees Connect to an Externa
16、l WLAN,Creating Portal to Enterprise Wired Network,基于射频(Radio Frequency)的安全威胁,端到端的安全性使无线网络比有线网络更安全,黑客,非法设备,病毒,EnterpriseIntranet,DMZ控制器,访客,内网用户,访客认证页面,内网控制器,控制器-到-控制器访客流量隧道,Internet,思科统一无线网络访客服务,提供附加的安全级别内网控制器到DMZ控制器建立隧道，在其中传送访客流量DMZ控制器专门为访客制定访问策略内网控制器管理校内的用户流量访客流量不与校园网数据流混和且路径不同基于WEB的访客定制工具：用户名，密码生
17、成，定义该用户有效联网时间，访问策略等等,思科统一无线网络定位服务,业界第一个综合的定位解决方案高级的无线射频“指纹”识别算法使得定位结果具有高精确度为第三方应用程序提供丰富的定位信息E911，资产跟踪，工作流程自动化，资产发行分配和回收快速定位非法欺诈接入点和其它无线威胁同时实时跟踪10,000设备直观的图形化管理界面,非法欺诈接入点/客户端,思科 WCS基于浏览器的远程控制台,第三方集成应用:资产追踪,ERP,工作流程自动化,LWAPP,LWAPP,SOAP/XML,思科无线控制器汇聚RSSI定位信息,无线接入点从802.11设备与标签中收集获取RSSI,HTTPS,API,思科WCS显示
18、定位信息，射频容量管理、基于位置的安全，设备可视化,SOAP/XML,API,思科无线定位设备定位信息被送往定位设备加以计算,思科统一无线网络语音服务,无缝的企业移动话音通信业界唯一的端到端统一有线和无线话音解决方案丰富的话音终端选择增强的话音呼叫容量，高网络可靠性 优秀的话音性能,双模 客户端,7920无线 IP电话,IP软件电话,CiscoUnified Unity Server,Cisco Unified CallManager,基于WLAN的语音实现移动语音整合,易于使用的、基于IEEE 802.11b的无线IP电话增加人员可达性，从而促进生产效率使用同一个综合网络，从而降低成本象素显
19、示屏为用户提供直观的功能显示,当前,当前!,802.11/CCM 双模移动电话合作伙伴:Nokia，RIMNokia E系列手机均支持,统一无线网络为数字化视频监控服务提供平台 保障企业安全,集成现有的模拟视频监控解决方案无缝扩充为数字化视频监控系统丰富的前端设备选择WiFi无线摄像机IP摄像机+无线桥接器模拟摄像机+视频编码器无线桥接器,视频监控系统前端配置,LWAPP,LWAPP,思科无线控制器,无线接入点,HTTPS,思科WCS,思科 WCS基于浏览器的远程控制台,视频解码器,NVR/DVR,显示大屏,视频监控中心,视频编码器,模拟摄像机,方案3,IP摄像机,无线桥接器,方案2,WiFi
20、无线网络摄像机,方案1,移动监控终端(带WiFi的笔记本/PDA),无线桥接器,思科统一无线网络产品和解决方案,议 程,思科统一无线网络提供的服务和应用,思科在无线网络方面的优势,思科在无线局域网方面的领导地位,思科占据巨大的市场份额思科2000年初收购的Aironet公司，是无线局域网的开创企业之一，早在1986年起就专著于研究发展无线局域网技术。除此之外，思科分别于2003年和2005年收购了Linksys及Airespace，展示了思科不断开拓新的无线局域网发展领域的雄心。思科美国总部目前专著于无线局域网方面的技术专家/研发人员，总数超过500名。思科的无线局域网技术专家目前是IEEE
21、802.11技术工作小组中的重要成员，在各个新标准的制定中做出了贡献目前，Cisco专家在802.11各个工作组当中担任主席/付主席职务，并在全部正在进行的工作组中有相应的专家参与。思科在IETF的Internet Mobility领域，拥有多项关于“无线设备/无线网络快速安全漫游”，“物理层/数据链路层/IP层控制、性能优化”等方面的专利。,企业WLAN整个市场份额 Q4 CY 2006,Cisco:35%q/q growth;56%y/y growthCisco:6%market share gain q/q,Source:DellOro Group,Cisco-Enterprise Ac
22、cess Points,Wireless Switches and Controllers,思科:为您建立领先的无线网络,世界财富500强中，318家使用思科提供的无线网络以各行业区分:76%-制造业69%-大型企业61%-公用事业 56%-零售商 56%-卫生保健56%-运输行业 49%-金融保险业25%-酒店,思科具备保证项目成功的众多先决条件,遍布全球的支持团队24小时全球可达的、由专家级工程师组成的团队覆盖120个国家 技术支持服务-390+CCIEOnsite field engineers遍布全球的合作伙伴 全球约200,000家合作伙伴4000 Specialization证章I
23、BM,Intel,HP,EDS,CG&Y,Microsoft完整的服务投资组合 支持整个生命周期咨询服务高级服务技术支持服务,思科无线网络-最受业界认可的技术平台,思科统一无线网络策略,Enabling the Secure,Mobile,Interactive Workplace,一体化,投资保护,端到端的统一无线网络唯有思科可以提供,思科统一无线网络解决方案特点,全面的产品线高效率的WLAN安全,部署及管理，降低总体成本可升级、可靠的、具有弹性的WLAN架构集中管理的动态射频控制快速安全漫游实时可见的定位服务集中实施 IDS 和 IPS 安全防护黑客室内室外智能的无线Mesh能力统一的有线和无线的解决方案-Qos、安全认证、带宽控制统一的室内室外无线解决方案-统一AP,Bridge,Mesh部署、控制、网管能力,
