前言 随着大量的 Wi-Fi 移动设备的出现, 移动工作人员的增加, 越来越多的企业移动应用正不断出现, 包括在移动终端上收发电子邮件 Wi-Fi 电话和视频会议等媒体应用 在企业无线移动终端上运行的关键生产应用 无线定位以及其他企业新型应用 这些企业移动应用一方面提高了企业生产效率, 另一方面也提

Transcription

1 思科无边界网络无线解决方案手册 无线网络 沟通无界 和 标识是 Systems. Inc. 和 / 或其附属公司在美国及其它国家或地区的商标 请访问 查看 的商标列表 提及的第三方商标归属相应的商标所有人 使用 合作伙伴 一词并不暗示 和任何其他公司具有合作关系 (1007R) 1 C /10 1

2 前言 随着大量的 Wi-Fi 移动设备的出现, 移动工作人员的增加, 越来越多的企业移动应用正不断出现, 包括在移动终端上收发电子邮件 Wi-Fi 电话和视频会议等媒体应用 在企业无线移动终端上运行的关键生产应用 无线定位以及其他企业新型应用 这些企业移动应用一方面提高了企业生产效率, 另一方面也提高了对无线网络的要求 思科无线网络解决方案通过高性能的 11n 的无线网络 CleanAir 优秀的 QoS 特性来支持丰富的数据 语音 视频在无线网络的传输, 帮助企业在任何地点 任何时间都可以获得同样的信息接入和快速响应, 有效提高企业业务的灵活性和竞争力 根据各种企业移动应用对无线网络的不同层次要求, 思科无线网络解决方案分成五个部分 : 思科统一无线网络解决方案 为企业提供了室内室外稳定一致的无线信号覆盖, 并可有效地满足企业面临的无线网络的安全 部署 管理和控制要求, 以较低的总拥有成本提供了可扩展 可管理的 安全的无线网络 企业可以通过统一部署思科的有线 无线网络, 获得稳定一致的用户的体验 思科下一代商业就绪无线系统 有效满足包括语音和视频等媒体应用对无线网络的要求 视频语音这些媒体应用, 尤其是高清视频应用, 在延迟 抖动 丢包和吞吐量比数据应用更为敏感, 对无线网络要求更高, 一旦延迟 抖动 丢包以及吞吐量低于一定的门限值时, 视频和语音的质量就会迅速下降 思科下一代商业无线网络通过包括视频流就绪在内的一组系统级特性来满足各种移动媒体应用对无线网络的性能 稳定性以及 QoS 的要求, 保证可扩展的企业级高品质的用户体验 思科无线网络架构 为关键业务提供支持 为企业关键生产应用提供支撑 WLAN 网络运行在无授权许可的公有频段上, 这个频段上运行着众多的 Wi-Fi 设备和非 Wi-Fi 设备, 这些设备对无线网络的性能会造成严重的影响 如何保证关键生产业务在无线网络上的可靠稳定运行是每个企业最头疼的问题 思科无线网络通过创新的 CleanAir 等系统级特性有效保证关键业务可靠无中断地运行 思科无线网络企业应用提供支撑 思科移动服务通过提供网络和移动终端的实时信息, 来增强移动应用功能和性能 思科无线网络支持基于简单对象访问协议 / 可扩展标记语言 (SOAP/XML) 的开放的 API 接口, 该接口使移动应用合作伙伴生态体系能够为这些移动服务提供北向访问, 更好地开发企业移动应用 思科无线网络可以更好地满足企业部署目前无线定位等企业移动应用, 并且能够支持未来更丰富的企业移动应用, 具有优异的扩展性, 可以有效保护企业在无线网络上的投资 面向平板设备和智能手机的思科无线网络解决方案 随着移动性的提高, 知识型和服务型员工的工作效率正在发生翻天覆地的变化 高度便携的联网设备和应用充分利用网络智能优势, 正迅速改变着企业的业务和组织模式, 它们同时也在改变着员工的习惯和工作方式 毋庸置疑, 这种变化最重要的驱动因素之一就是非常方便易用的平板计算设备的推出, 例如 Apple ipad 我们看到, 越来越多的平板电脑用户依靠这些设备来完成各种日常工作 与智能手机一样, 平板设备已日益成为用户日常工作不可或缺的工具 面向平板设备和智能手机的思科无线网络解决方案将可在以下方面降低您的总体拥有成本 : 管理更少的设备 : 思科 ISE 结合了支持平板设备 ( 和所有其他设备 ) 安全访问网络所需的全部功能 您无需管理单独的设备来进行设备特征探测 状态评估, 策略管理和访客访问操作 单一管理平台 : 访问不分有线或无线 -- 而是统一的 您需要涵盖了有线和无线网络的单一窗格视图, 唯有思科能够提供这一能力 思科 Prime 网络控制系统 (NCS) 在未来的网络部署 培训 故障排除和维护方面能够为您节省大量资金 更出色的无线网络性能 : CleanAir ClientLink 和 VideoStream 提供了一流的射频技术, 可保护您 n 网络的性能, 并优化平板设备和其他移动设备的用户体验和效用 1

3 思科统一无线网络解决方案 目录 思科统一无线网络解决方案 3 思科统一无线网络解决方案 思科下一代商业就绪无线系统 5 思科无线网络架构 为关键业务提供支持 7 思科无线网络企业应用提供支撑 9 面向平板设备和智能手机的思科无线网络解决方案 12 思科无线控制器 16 思科 Aironet 接入点 19 产品概览 Aironet 600 系列无线远程办公 (OfficeExtend) 接入点 24 Aironet 1040 系列无线接入点 29 Aironet 1130AG 系列接入点 35 Aironet 1140 系列接入点 36 Aironet 1240AG 系列接入点 44 Aironet 1260 系列接入点 45 Aironet 3500 系列接入点 50 Aironet 3600 系列无线接入点 56 Aironet 1300 系列 63 Aironet 1520 系列轻量室外网状接入点 64 Aironet 1550 系列室外无线接入点 65 Aironet a/b/g 无线适配器 73 天线和附件 74 基于思科服务就绪引擎 (SRE) 的思科无线控制器 系列无线控制器 系列无线控制器 87 面向 Catalyst 6500 系列交换机的思科无线服务模块 2 控制器 93 Flex 7500 系列云控制器 99 Spectrum Expert Wi-Fi 104 无线控制系统 (WCS) 105 无线控制系统导航器 114 Prime 网络控制系统 NCS 系列移动服务引擎 124 思科 ISE 身份识别引擎 客户商业需求 移动改变了企业的工作方式 在竞争日趋激烈的商业环境下, 公司需要对客户的要求迅速进行响应 随着移动终端的爆炸式增长, 越来越多部署在移动终端上的企业应用的出现, 在 WLAN 网络上承载了越来越多的关键企业应用 用户正从这些移动应用带来的自由性和灵活性之中获益, 生产效率得到了有效提高 合作性得到了增强, 客户响应能力也得到了改进, 这些部署在 WLAN 基础上的关键移动应用正使企业获得更多的竞争优势 越来越多企业用户期待在各种场景下, 包括办公室 生产产线 仓库 园区 酒店的室外空间等地方都能获得相同的应用体验 : 无边界的工作体验 2. 方案综述 思科统一无线网络解决方案涵括了 WLAN 的所有层次, 从客户端设备和无线 AP, 到网络基础设施 网络管理 乃至先进无线服务的集成, 它结合了业界最佳的无线局域网安全性 创新性和投资保护, 提供了将创新的接入点技术和集中管理系统 智能控制 实时定位服务, 以及范围广泛 可互操作的思科兼容型客户端设备相集成的解决方案 通过思科统一无线网络架构, 简化网络部署 运行和管理, 从而降低了整体运营开支, 从一个中央管理控制台方便地管理数个 数百乃至数千位于中央或远程地点的无线 AP 思科提供了业界最完整的无线产品, 包括 AP 无线控制器 网管服务器 移动服务引擎 身份服务引擎 AP 包括 等 nAP 和 和 1520 等非 n AP, 这些 AP 可以适合部署在办公室环境 生产产线 仓库 园区室外区域等各种场景之下, 提供统一的无线接入 思科还提供 600 系列的 Office Extend AP, 可以让员工在出差时或者在家里拥有在公司的相同的无线网络体验 思科统一无线网络可经济有效地解决企业面临的 WLAN 安全 部署 管理和控制问题, 以较低的总拥有成本提供了可扩展 可管理的安全 WLAN 它包括创新的 RF 功能, 支持对核心业务应用的实时访问, 并提供先进的企业 级安全连接 通过思科统一无线网络, 企业的无线局域网可达到与有线局域网相同的安全性 可扩展性 可靠性 易部署性和可管理性 思科无线网络解决方案可以保证端到端的统一的无线网络性能, 通过思科对无线终端的 CCX 认证要求, 确保无线网络和终端之间统一的端到端的性能以及在 AP 间的快速安全切换 3. 组网架构 4. 方案特点 在各种场景下提供统一的无线接入思科提供了最完整的无线 AP 产品体系, 可以在各种场景下为用户提供统一的无线接入, 这些 AP 包括 : 3600I 3500I 的 80211n AP 和 a/g AP, 这些 AP 都是浅色外壳的内置天线, 适合部署在办公室这些对工作环境没有特别高的要求, 但对 AP 的美观度要比较高的要求的场景下 ; 2 3

4 思科统一无线网络解决方案 思科下一代商业就绪无线系统 思科下一代商业就绪无线系统 1. 客户商业需求 3. 组网架构 3600E 3500E 1260 系列的 n AP 和 a/g AP, 这些 AP 都使用金属外壳, 工作温度范围从零下 20 度到 55 度, 适 合部署在仓库 生产产线这些环境较为恶劣的场景下 ; 1550 系列 AP 为室外 n AP, 具有 IP67 的高防水防尘的防护 等级, 工作温度范围从零下 20 度到 55 度, 适合部署在室外园区 ; 1550 系列和 1520 系列还提供 Class 1 Div 2 防爆级别的 AP 型号, 适合部署在石油化工这些对 AP 材料有特殊要求的场景下 ; Office Extend 600 系列 AP 可以是员工在酒店和在家里都可以得 到和办公室一样的无线网络体验 这些 Office Extend AP 和无线控 制器建立安全通道, 自动从无线控制器下载配置, 建立安全的无线网 络连接 统一管理的无线网络架构 思科统一无线网络采用瘦 AP 架构, 通过无线控制器对所有的 AP 进行 统一管理 思科统一无线网络可有效地解决企业面临的 WLAN 安全 部 署 管理和控制问题, 提供了可扩展 可管理的安全 WLAN 通过网管系统或者无线控制器, 可以非常清晰地监控各个 AP 的工作 状态和工作性能 ; 自动对所有 AP 的工作信道和发射功率进行统一的调整, 简化配置工 作量, 并且在有 AP 出现故障或者出现无线干扰时, 可以自动调整 AP 的发射功率或者工作信道, 实现网络的自愈 ; 可以通过网管或者无线控制器进行配置的统一下发, 安全策略的统 一实施,AP 即插即用, 部署非常便捷 端到端的统一的无线网络性能 思科无线网络拥有最好的终端兼容性 思科对无线终端有一个 CCX 认证要求, 对无线终端在 AP 间的切换 安 全认证 802.1x 密钥的更新 语音等方面都有细致的要求, 这样在企业部 署的众多的移动终端和思科无线网络之间是兼容的, 确保无线网络和终端 之间统一的端到端的性能以及在 AP 间的快速安全切换 目前超过 90% 的无线客户端设备通过了思科的 CCX 认证 为公司设备和个人设备提供统一的安全接入 很多企业公司的员工除了企业配备的笔记本以外, 还会携带个人 WIFI 终 端到公司, 如 IPad 和 Iphone 通过这些智能终端拨打 Wifi 电话 进行 视频会议有助于生产效率的提高, 提高员工的工作积极性 ; 但也带来安全 隐患, 比如员工可以使用同样的用户名密码通过 IPAD 登录到企业内部网 络 思科的身份服务引擎可以智能地进行设备识别, 给这些设备划分不同 的网络访问权限 同样的用户名密码, 根据设备类型等各种条件拥有不同 的权限 对资产 无线终端 非法 AP 无线干扰提供统一的定位功能 思科无线移动服务引擎能够直接从 WLAN 基础设施内部跟踪数千个设 备, 包括企业资产 无线终端 非法 AP 和无线干扰在内的定位解决方案 它为重要资产跟踪 IT 管理和基于位置的安全技术提供了一个经济有效 高分辨率的定位解决方案 这种创新的设备可以通过一个功能强大的 开 放的应用编程接口 (API), 与多种技术和应用合作伙伴紧密集成, 从而为 多种新型的 重要的业务应用提供支持 思科无线移动服务引擎提供集成定位服务高级的射频 指纹 识别定位技 术提供精确的 ( 几米 ) 定位结果 ; 支持阻塞点, 在 Wi-Fi 无线标签进入 离 开 通过阻塞点时提供高精确度的实时位置通知 5. 产品组成 思科下一代商业就绪的无线网络的产品包括 : 无线控制器 (5508 无线控制器 6509 系列 WiSM2 模块 7500 无 线控制器 2500 无线控制器 ISR 无线控制模块 ) n 无线 AP( 3600 系列 3500 系列 1260 系列 1140 系 列 1040 系列 1550 系列 ) NCS( 统一网络控制系统 ) WCS( 无线网络控制系统 ) MSE ( 移动 服务引擎 ) ISE( 身份服务引擎 ) 随着移动工作人员不断增加和大量的 Wi-Fi 终端被纳入到了 IP 网络, 企 业要求无线网络支持企业内部的各种关键的商业应用, 包括各种媒体应 用, 如 Wifi 电话 视频会议 公司高层通过 IP TV 和员工进行沟通等 这 些媒体应用能够帮助企业提高企业的沟通效率, 减少运营费用, 同时提高 了业务的灵活性和竞争能力 通过各种智能的无线终端, 企业期待在无线 网络里可以拥有和有线网络相同品质的应用体验 视频语音这些媒体应用, 尤其是高清视频应用, 在延迟 抖动 丢包和吞 吐量比数据应用更为敏感, 对无线网络要求更高, 一旦延迟 抖动 丢包 以及吞吐量低于一定的门限值时, 视频和语音的质量就会迅速下降 这 些应用对企业的无线网络的性能 稳定性以及 Qos 能力提出了更高的要 求 企业机构需要部署下一代商业无线网络来满足各种移动应用对无线 网络的要求, 来保证高品质的可扩展的用户体验 2. 方案综述 高性能 高稳定 优秀 Qos 支持能力是下一代商业就绪的无线网络需要 满足的主要特性 思科下一代商业就绪的无线网络周全地考虑了无线局 域网的物理层 MAC 层 网络层和应用层, 为各种类型的媒体应用提供了 一致可靠的平台, 以提高最终用户的应用体验 思科下一代商业就绪无线网络通过思科无线控制器 (5508 系列 WiSM2 系列 7500 无线控制器 2500 无线控制器 WLCM 模块 ) 和领先的 n 产品 (3600 系列 3500 系列 1260 系列 1140 系列 1040 系 列 1550 系列 ), 全面支持 n 特性, 有效提升无线网络性能和稳定 性, 传输速率从 54M 提高到 450M, 实际吞吐量从 20M 提高到 250M 思科提供室内室外全系列的 n 无线网络产品, 适应各种环境的部 署 思科和 Intel 共同设立测试中心, 在真实环境下包括高密度用户部署 场景, 进行了端到端的 n 网络性能验证和优化, 确保无线网络的 性能和稳定性 另外通过思科的特有技术使企业传统 a/g 的客户 端设备也能够从部署思科下一代无线网络带来的性能优势中获益, 减少 信号覆盖盲区并提升无线网络整体性能, 有效保护现有投资 为有效满足高清媒体流尤其是视频流对无线网络苛刻要求, 思科推出 了视频流就绪技术 思科视频流就绪技术是思科统一无线网络一组新 的系统级的特性, 它包含了提供卓越的视频质量增强功能, 完全满足 1080P 高清视频流对延迟 抖动 带宽的苛刻要求 通过部署思科下一代商业就绪无线网络, 通过高性能的 11n 的无线网 络以及优秀的 Qos 特性来支持丰富的数据 语音 视频在无线网络的传 输 企业可以在任何地点 任何时间都可以期待同样的生产力 同样的信 息接入和快速响应 4. 方案特点 领先的 n 产品支持 n 实现标准化以后, 从 300M 的最高速率进一步发展到了 450M 的最高速率 思科 AP3600 通过四收四发智能天线同时传三路空口串流, 是业内最快和最可靠的 AP 由于采用独一无二的 4x4 的天线设计, 思科 AP3600 提供的 450M 最高速率的稳定无线覆盖面积是业界最大的 思科下一代无线网络提升的不仅是速度, 也提高了无线网络的可靠性和 可预测性, 使无线网络延迟抖动更小, 网络性能更加稳定, 提供更为一致 的无线覆盖 和其他厂商使用现成的, 消费级的芯片组不同, 思科下一代 无线网络是业界唯一使用可定制的, 企业级的芯片组的无线接入点, 充 分展示了业界领先的强大性能, 在吞吐量和接入用户数量都全面超过其 4 5 他竞争对手 为保证思科下一代无线网络环境的优异性能, 思科和无线终端领导厂商 英特尔在真实的现实生产环境下, 进行了大量持续的端到端测试, 包括 各种真实场景下的漫游和性能测试并进行优化 思科下一代无线网络在 现实环境中可以在单个频段获得高达 250M 的吞吐量, 这个速度是传统 a/b/g 网络的 12 倍以上, 比 a/b/g 有更大并更为一致的无 线信号覆盖, 有效保证无线网络性能的稳定性 视频流就绪特性 思科视频流就绪特性通过视频流优先级 资源预留机制和可靠组播机 制, 有效地解决了传统无线网络的问题, 在单一 AP 下支持数十路 1080P

5 思科下一代商业就绪无线系统 思科无线网络架构 为关键业务提供支持 的高清视频的传输, 充分保障了无线用户的高清视频体验 企业可以根据业务的重要程度将媒体流配置为不同的优先级, 并确定相应的 Qos, 确保 思科无线网络架构 为关键业务提供支持 视频应用的时延 抖动 丢包和吞吐量要求, 保证关键业务的视频媒体流得到优先传送 思科下一代无线网络支持资源预留控制, 提供了 MAC 层的准入控制策略 准入控制策略包括流量统计, 射频测量, 当前的信道空口利用率, 还有为无线漫游用户做带宽预留 从而保障所有在线无线用户的视频体验, 不会有网络过载的情况发生 思科无线网络支持可靠组播 : 通过 MAC 层提供错误更正机制, 大大增强了 Wi-Fi 承载视频的可靠性, 远远超出了传统的无线网络尽力而为的特性 高密度用户部署 高密度客户端环境在无线热点覆盖 教育以及医疗以及其他企业环境中是非常普遍的场 景, 如会议室和公共区域 通过思科 Band select ( 5G 优先 ) 以及负载分担等技术, 思科 下一代无线网络在高密度客户端竞争的情况下, 仍然能够获得更高的性能和更多稳定性 思科的无线网络可以智能地侦测无线客户端的类型, 如果无线终端为双频终端, 思科无线 接入点就会自动将无线客户端导向 5G 频段, 从而使双频客户端得到更高的吞吐量, 不会 占用单频 2.4G 无线客户端的带宽, 从而提高了整个无线网络的容量 Client Link2.0 技术全面提升现有 a/g n 无线终端的性 能, 保护投资 企业客户端的升级到支持 3 路流 11n 需要一定的周期和阶段, 为了保护投资,802.11n 网络 基础架构必须向前兼容 a/g/n 客户端, 还要处理传统客户端与 11n 客户端共存且 保证性能的场景, 在混合类型客户端设备的网络中提供公平 在混合环境中,802.11a/g 客 户端将增加 n 客户端的通讯时延, 从而降低网络性能, 早期的 1 路流和 2 路流的 n 无线终端也有类似的问题 为保护企业投资, 思科对独有的 Client link 进行了进一步升级, 通过 Client Link2.0 全 面提升现有 a/g 以及 n 无线终端性能, 使企业传统 a/g 的客户端 设备和早期的 n 无线终端也能够从部署下一代的 n 无线网络带来性能优 势中获益 思科公司在 WIFI 芯片组中增加了先进的信号处理模块, 多发射天线被用来针对 a/g 和 n 客户端的方向进行发射优化, 以提高下行信噪比和数据传输速率, 从而减少信 号覆盖盲区并提升无线网络整体性能 这是市场唯一的不需要额外通过昂贵的天线阵列 来实现的企业级解决方案, 而且这种方案对所有的无线终端有效, 包括 a/g 1 路 流 2 路流和 3 路流的 n 的无线终端 5. 产品组成 思科下一代商业就绪的无线网络的产品包括 : 无线控制器 (5508 无线控制器 6509 系列 WiSM2 模块 7500 无线控制器 2500 无线控制器 ISR 无线控制模块 ) n 无线 AP( 3600 系列 3500 系列 1260 系列 1140 系列 1040 系列 1550 系列 ) NCS( 统一网络控制系统 ) WCS( 无线网络控制系统 ) MSE ( 移动服务引擎 ) ISE( 身份服务引擎 ) 1. 客户商业需求 高容量的 n 技术的出现和标准的推出, 加速了无线网络的大规模 部署, 但是, 尽管 n 网络的高带宽解决了很多企业对无线网络容量 的需求, 但是许多企业仍挣扎于如何使网络更可靠, 更易于操作 尤其是 现在越来越多的企业希望将企业的关键业务运行到无线网络上, 因此提 供一个真正的支持关键业务的无线网络成为各个企业关注的重点 以下几个方面是用户最关注的要点 : 1) 如果更好的解决干扰问题 : 由于 WiFi 工作在一个不需要授权许可 的频段, 随着越来越多的无线设备 ( 包括 WiFi 设备和非 WiFi 设备, 如无线视频摄像头, 微波炉, 蓝牙, 无绳电话等等 ) 投入市场, 在这个 频段上的无线干扰也越来越严重, 传统的无线局域网解决方案通过 wips 等可以检测到来自 WiFi 设备的干扰和定位, 但是对非 WiFi 设 备的干扰却无能为力, 随着用户对无线网络的依赖及大量干扰设备 的涌现, 企业面对的一个重要问题就是无线网络如何实现对各种干 扰源检测和定位? 2) 保护传统终端的问题 : 虽然企业可以部署 n 的无线网络, 但是, 今天企业内部客户端设备却不全是 n 的终端, 还有大量 的传统 a/g 终端的存在, 尤其是制造和医疗及零售行业, 大量 的手持终端存在, 而今天几乎还没有支持 n 的手持设备, 企 业在很长一段时间内是不可能将这些传统的 a/g 设备全部替 换的, 那么在一个在 11n 客户端和 11a/g 客户端混合存在的竞争的 WiFi 网络中如果能够保证传统终端的性能? 3) 无线网络对视频的支持 : 和传统的文件相比, 视频具有得天独厚 的优势, 它可以在最短的时间内传输最多的信息, 所以越来越多的企 业开始关注视频, 并且将企业重要的应用以视频的方式进行传输, 如 视频会议, 视频培训等等, 由于 n 可以提供更高的吞吐量和 网络延时, 所以, 很多企业希望无线网络能够非常好的支持视频, 由 于带宽的问题视频在网络中通常是以组播的形式进行传播的, 但是, 传统的 WLAN 对组播的支持却非常不友好, 一是在无线网络中组播 以最低的速率传输, 二是组播没有确认帧, 会导致无线侧的丢包非常 严重, 这些都会导致无线传输视频的质量问题, 所以, 如何解决无线 网络上组播视频的质量, 也是很多企业关注的重点 4) 无线客户端工作频段的问题 : 今天, 很多用户的终端设备都是双 频设备, 而企业部署的无线接入点也基本是双频接入点, 即同时支 持 2.4G 和 5.8G, 今天的无线干扰主要集中在 2.4G 频段上,2.4G 只 有 3 个非重叠的信道, 抗干扰能力比较差, 而 5.8G 信道却相对好的 多, 可今天的现实情况是 : 虽然企业的无线接入点是双频的, 用户的 终端也是双频的, 但是, 由于网卡的类型及驱动的不同, 导致还有非 常多的用户是链接到 2.4G 频段上, 那么, 有什么技术手段可以减少 双频客户端关联到 2.4G 上, 而直接使用 5.8G 频段, 也是困扰企业 6 7 的一个难题 总之, 从本质上讲, 企业要知道, 他们部署了 n 网络, 他们需要将 企业关键应用运行在无线网络上, 上述他们关心的问题是否能够解决, 他 们在 n 上的投资将是否值得的 2. 方案综述 今天, 思科的无线网络解决方案的系统级特性就可以很好的满足用户对 n 网络的需求和期待 可以非常好的解决企业用户关心的问题 : 1) CleanAir 技术, 很好的解决了用户关心的干扰问题 通过单独的 内置在无线接入点的硬件芯片实现频谱分析, 实现了网络的自愈和 优化, 主动发现并且回避了干扰源对无线网络的影响 支持频谱分析 的硬件芯片和 WiFi 芯片并行工作, 可以快速检测 分类并且定位 20 种无线干扰源, 并且主动规避干扰信道, 保证无线网络的稳定运行 2) ClientLink 技术, 解决用户关心的在 11n 客户端和 11a/g 客户端 共存的前提下,802.11a/g 客户端的性能问题 思科的 ClientLink 技 术通过波束成形将无线信号导向客户端, 改善 a/g 设备的性 能和覆盖 ClientLink 技术允许客户端以一致的高数据率连接 更快

6 思科无线网络企业应用提供支撑 思科无线网络架构 为关键业务提供支持 思科无线网络企业应用提供支撑 的数据传输 更少的重试从整体上更有效的利用射频信道 11a/g设 备更快的处理意味着 11n 设备可以利用更多的 空口 时间 同样 改善了 11n 设备的性能 根据第三方 Miercom 的实验统计 通过 4.方案特点 应用提供了基础保障 ClientLink 技术 可以对 11a/g 设备的吞吐量实现高达 65% 的增 长 并且提供 27% 的信道容量 在动态的环境中减少覆盖漏洞 从接入 控制 管理到定位 统一的无线网络架构为支持企业关键 1.客户商业需求 提供多种优势 包括提高可扩展性 改进配置和管理 另外 集中的服 业内首创的将支持 25 项专利技术的频谱分析芯片嵌入到无线 AP 在过去几年中 希望通过无线方式访问网络资源提高工作效率的员工数量 3) VideoStream 技术 解决了用户关心的在无线网络上传输可靠 中 和 WiFi 芯片并行工作 实现了 30 秒内对 20 种 显著增加 而在近期呈加速的趋势 这便意味着移动服务需求的增加 很少 拓展到多种类型的网络 包括不同的接入网络 通过为统一控制和配置 的高质量的视频问题 思科无线网络解决方案通过在 AP 上实现组 干扰源的快速检测和分类 实现了无线网络的自愈和优化 为企业 有企业 IT 部门能够增加足够的资源来满足这些迫在眉睫的移动服务需求 提供一种基于标准的方法 服务的集中化还有助于整合来自不同物理 播转单播 避免了无线传输组播的低带宽和高丢包率的问题 通过 关键应用创造了一个良好的平台 企业IT必须改进现有的无线网络 支持多种新型移动应用 而且 这些应用 网络的信息 在控制器和 AP 之间实现组播传输 增强了视频流的 QoS 控制能 力 同时在 AP 侧实现资源预留功能 保证了视频流的一致的用户 体验 4) BandSelect 技术 解决了用户关心的 a/g 双频客户的 频道选择问题 通过延迟对双频客户端的 2.4G Probe 请求的回 应 迫使双频客户端在 5.8G 上发 Probe 请求 然后回应 5.8G 的 系统级的特性保护了 n 网络的高性能 实现了各种终端用 3.组网架构 为了实现这样的转变 IT 必须创建一个能够协助开发多种移动应用的开放 用 移动服务的真正价值在于 它们能够通过提供来自于网络和相关 网络要求 式网络平台 从而将 WLAN 转变为移动网络 这些移动应用需要采取独特 应用的实时信息 提升应用的性能 网络和应用信息的这种相互影响 的设计 以提高企业的灵活性和竞争力 这样的平台必须具有一个开放的接 存在协同效应 可以扩大企业所能提供的移动解决方案类型的数量和 口 以允许第三方用一种统一的方式获得网络信息 同时不会降低业务用 范围 同时 要顺利地提供移动服务 一个关键的条件是要确保第三方 网络的安全性和性能 为了做到这一点 IT 必须将服务层从网络层中分离出 应用都具有一个标准的接口 以便访问这些网络和应用信息 思科移 200 多种无线 IDS/IPS 检测 为企业关键业务稳定运行提供了安 全保证 5.产品组成 n 无线 AP 3600 系列 3500 系列 1260 系列 1140 系 列 1550 系列 越来越多的企业开始意识到 移动网络必须能够支持多种类型的应 户一致的链接体验及企业应用体验 满足了关键业务稳定运行的 Probe请求 实现将双频客户端引导到干扰更小的 5G 频道上 同时 也为只支持 2.4G 的用户提供了更多的使用带宽 必须能够支持多个网络 务架构还有助于去除服务和网络之间的直接联系 让用户可以将服务 来 这种方法允许在多种接入网络中提供移动应用 包括 WiFi 以太网 而且 通过整合这些物理网络的控制和配置 这有助于集成范围更加广泛 的互联网 组件 例如 无源 RFID 和传感器网络 动服务引擎支持一种基于简单对象访问协议 /可扩展标记语言 SOAP/ XML 的开放 API 可以将这些服务与一个移动应用合作伙伴生态系 统连接起来 通过将服务信息从控制网络集中到移动服务引擎 IT 部门 2.方案综述 可以开放对该 API 的使用 而不需要担心对业务网络造成干扰 无线控制器 5500 无线控制器 6500 系列交换机无线控制器模 移动服务指一组可以整合来自于网络不同环节的信息 支持和优化移动办 块 WiSM 无线控制器 ISR G2 无线控制模块 WLCM2 3.组网架构 公应用的增值网络服务 这些信息通常广泛地分布于整个网络之中 因而 MSE 移动服务引擎 3300 系列 NCS 统一网络控制系统 WCS 无线网络控制系统 导致服务的配置和管理极为复杂 服务 控制和数据平面的组合不仅提高 了复杂性 而且限制了网络在保持统一性能的同时支持新型服务的能力 随着越来越多的企业决定用他们自己的网络支持移动办公 服务 控制和 数据平面的组合已经成为了限制网络支持移动应用的灵活性和规模的重要 因素 要解决这个问题 关键在于采用一种集中式的服务架构 虽然移动服务仍 对通过提供网络信息来优化应用性能具有重要的意义 但是它们应当从控 制和数据平面中抽离出来 集中到一个服务引擎 移动服务的集中管理可以 8 9

7 思科无线网络企业应用提供支撑 思科无线网络企业应用提供支撑 4. 方案特点 作为现有无线网络的延伸, 思科移动服务引擎可以直接与 WLAN 控制器 突破传统 WLAN 架构的限制 集成, 让其能够将全部资源都专门用于确保统一 可靠的分组传输, 而服 务的支持和扩展则由移动服务引擎负责处理 这样, 企业能够更加迅速 现有的 WLAN 是为了传输无线数据而优化的 WLAN 控制器的使用有 地适应应用需求的变化 助于确保可扩展的 高性能的无线连接 但是, 现有的 WLAN 设备 ( 包 括 WLAN 控制器在内 ) 并不适于提供企业所需要的, 用以支持各种新兴移动应用的服务 WLAN 架构的主要优点在于提供可靠的 大范围的无 总而言之, 由于移动服务架构具有下列特性, 它比现有 WLAN 架构更加 符合企业的需要 : 线连接, 这对于电子邮件 Web 浏览和文件传输等移动数据应用尤为 在多个网络之中 ( 例如以太网 WiFi 网络 ) 提供统一的服务 重要 这种架构最主要的设计目的是, 在优化无线分组吞吐量的同时, 降 为企业级应用的开发提供一个开放的 API 低对部署和管理组件 ( 例如移动设备和无线接入点 ) 正常运行的影响 作为现有 WLAN 架构的核心, WLAN 控制器可以为所有网络组件提供实时的管理和网络优化 它的主要功能是集中管理网络运营和执行相关的策略 WLAN 控制器并没有针对服务交付平台进行专门的优化 现有控制器的设计目标是提供高性能的数据传输路径, 因而只为控制处理而使用了中等性能的 CPU 而且, 它们的内存和存储空间有限, 需要依赖于一个针对数据路径控制而优化的操作系统 下表显示了 WLAN 控制器在提供可扩展移动服务方面存在的限制 WLAN 控制器移动服务引擎针对数据传输路径而优化为提供服务而专门设计 能够跨越多个网络管理服务 支持软件模块化, 让控制器专门负责处理流量 以服务为导向的硬件平台 可以随应用演进而扩展的平台 ( 能够提供投资保护 ) 功能强大的移动服务软件 思科移动服务引擎是一种可以支持多种服务的平台 这些服务将以套装 软件的形式加载到该平台之中 移动服务是指一种运行在 MSE 上, 具有下列特性的软件实例 : 该服务可以跨越多个接入网络, 包括 WiFi(802.11) 和有线 (802.3) 网络 环境感知自适应无线 IPS 移动智能漫游 描述通过环境信息 ( 例如位置和遥测参数 ), 优化业务流程 应用 主要行业 资产跟踪 状况监控 医疗 制造 通过集中管理服务优化性能 通过集成化的入 侵防御功能消除 无线威胁 符合法规 -PCI,HIPAA, SOX 零售 金融服务 医疗 在公共和私人网 络之间提供移动 应用切换功能 双模语音和数据 应用 大型企业 医疗 教育 通过在思科移动服务引擎上运行各种服务, 而不是在各个交换机或者无 准化的方法, 大幅度地简化集成商的移动应用开发工作 网络移动服务协议 (NMSP):NMSP 可以在 MSE 和无线控制器 之间提供一个统一的 通用的协议, 以传输所有服务水平信息 每 个无线控制器会向它所连接的任何移动服务引擎通报它所提供的 服务 当某个移动服务引擎连接到该无线控制器时, 它会预订一组 它希望获取信息的服务 移动控制器所共享的信息会按照服务分 类, 包括位置测量 统计数据和安全环境数据等 无线接入点的控制和配置 (CAPWAP):CAPWAP 可以通过在 控制器和接入设备之间实现标准化的通信方式, 在无线控制器和 接入网络之间提供管理 控制和数据平面通信功能 CAPWAP 工作组在协议的设计中加入了扩展功能, 以便在未来将其应用于 除 WiFi 以外的其他接入技术, 例如 RFID CAPWAP 工作组已 用于控制处理的中等性能 CPU 高速内存使用容量较小的闪存存储数据为数据路径控制而专门优化的 OS 适于应用和 API 处理的高性能 CPU 内存容量较大硬盘存储空间较大为服务模块化 数据库访问和 API 接口而专门优化的 OS 该服务可以跨越多个网络组件提供某种增值功能 该服务可以利用一种移动服务 API, 为外部应用提供接口 该服务可以提供其他应用和服务器无法轻易获得的网络状态信息 该服务可以与其他移动服务组合, 实现更高层次的功能 线控制器上单独运行这些服务, 可以提供一种更易于扩展的网络设计方 案, 原因在于从无线控制器和无线接入点获取信息的方式 在一个典型的 大型企业无线部署中, 往往会有很多接入点部署于同一个物理空间 ( 例 如某个楼层 ) 之中 为了提高冗余性和可扩展性, 这些接入点都会与多个 ( 而不是一个 ) 无线控制器相连 经将 CAPWAP 协议规范划分为基本规范和绑定规范, 这样将来 就可以在不需要修改基本协议规范的情况下, 加入对其他无线技 术的支持 便于扩展的架构 移动服务架构的可扩展性是企业对它的一项基本要求 可扩展性主要包 另外, 传统的 WLAN 架构无法支持企业所需要的移动应用 首先, 各种 WLAN 产品无法集成其他的网络接入技术, 而是只限于 WiFi 这些网络都是封闭的平台, 无法为支持第三方开发的应用提供标准的接口 因此, 要将任何新型应用或服务集成到网络之中, 都必须花费漫长的开发时间 其次, 只支持 WLAN 的网络架构无法集中管理多个网络环境, 也不能在多个网络之间提供可扩展的服务和应用 只有建立一个将应用 服务与控制平面分离的移动网络,IT 才能真正地交付企业所需要的服务 真正的移动网络可以集中管理服务交付, 为服务支持提供一种模块化的方法 通过这种方式, 服务可以扩展到同一网络的多个位置或者不同的网络 该服务可以跨越多个 MSE 进行部署, 以拓展它所提供的功能 移动服务架构的价值是通过移动服务引擎所支持的套装软件实现 的 MSE 本身只是一个能够基于业务需求, 支持不同软件实例的可扩展平 台 MSE 平台的灵活性意味着这些服务能够以 一对多 或者 多对一 的 配置进行部署 通过这种方式, 组织能够将单个服务拓展到分布于企业不 同角落的多个 MSE; 或者相反, 在位于单个办公地点的某个 MSE 上部署 多项服务 企业可以在 MSE 上提供任意数量的服务, 例如环境感知软件 自适应无线 IPS 移动智能漫游和安全客户端管理器 所有这些服务都采 取了独特的设计, 能够通过从网络获取各种信息, 优化某个特定的应用 下表总结了这些服务的主要定义和功能 将服务集中到 MSE 的另外一个好处是, 每台控制器都不再会因为向应 用提供网络信息而不堪重负 在环境感知软件支持定位功能时, 应用可 以直接与 MSE 交互, 而不需要不断地向各个控制器查询设备和标签的 位置信息 位置计算需要足够的处理能力, 以提供精确的定位信息 MSE 是专门为这种任务设计的平台, 因而有助于提供更加统一 更加便于扩 展的服务 开放的移动服务接口 移动服务架构的一个重要的设计特色是在各个服务组件之间提供了标准 化的接口 移动服务架构的接口主要分为三类, 分别代表了特定的网络区 域或者层次 它们是 : 移动服务 API: 移动服务 API 是外部应用和移动服务引擎之间的 主要接口 它既是管理服务的接口, 也是针对服务使用者的实时接 括两个方面 : 高可用性和集群 该架构采用了独特的设计, 可以支持服务 和网络组件的高可用性 控制器不仅可以通过多宿主方式确保冗余性, 还 能在热备用模式下工作 大型或者关键的网络环境可以通过采用集群技 术, 提高移动服务引擎的可用性 基于企业服务总线架构的 MSE 集群可 以增加服务数量和扩大服务所在网络的规模, 并在应用或者客户端毫不 知情的情况下, 由多个物理 MSE 向它们提供服务 5. 产品组成 n 无线 AP( 3600 系列 3500 系列 1260 系列 1140 系 列 1040 系列 1550 系列 ) 无线控制器 ( 5500 无线控制器 6500 系列交换机无线控制器模 块 WiSM 无线控制器 ISR G2 无线控制模块 WLCM2) MSE( 移动服务引擎 )3300 系列 口 移动服务 API 的主要目标是通过为访问网络信息提供一种标 NCS( 统一网络控制系统 ) WCS( 无线网络控制系统 ) 10 11

8 面向平板设备和智能手机的思科无线网络解决方案 面向平板设备和智能手机的思科无线网络解决方案 面向平板设备和智能手机的思科无线网络解决方案 随着移动性的提高, 知识型和服务型员工的工作效率正在 发生翻天覆地的变化 高度便携的联网设备和应用充分利 用网络智能优势, 正迅速改变着企业的业务和组织模式, 它 们同时也在改变着员工的习惯和工作方式 毋庸置疑, 这种变化最重要的驱动因素之一就是非常方便易用的平板计算 设备的推出, 例如 Apple ipad 我们看到, 越来越多的平板电脑用户依靠 这些设备来完成各种日常工作 与智能手机一样, 平板设备已日益成为用 户日常工作不可或缺的工具 平板计算趋势 在许多用户看来, 这些设备已经 足够好了, 甚至被视为比传统计算平台 ( 例如笔记本电脑 ) 更高效的工具 因此, 平板设备在企业中迅速得到广 泛的应用 企业在处理这些快速增加的设备时, 主要呈现出三种趋势 赞助 最开明的公司为员工配备平板设备作为其主要计算设备, 甚至尝试开发 定制的应用程序来解决关键业务问题 在这一过程中, 这些公司赢得了竞 争优势 此类公司正在将很大程度上属于消费领域的设备转变成为他们 能够完全控制的可管理设备 德勤咨询公司预计, 企业购买平板设备的比 例占平板设备销售总数量的 25%, 相比之下,Forrester 认为这一比例为 30% 无论实际占多大的比例, 这一趋势已经非常明显 欣然接受 一些公司认识到, 员工的工作效率在很大程度上取决于员工的满意度, 而员工的满意度又受到员工能否自行选择移动设备的影响 因此, 这些 公司允许员工 选择 他们喜欢的移动设备类型, 而不是强迫员工从已经 制定的设备名单中选择 这一趋势被广泛称为 带上你的设备来上班或者 (BYOD) BYOD 的出现有利有弊 : 非可管理设备 : 这是最常见的情况, 因为这不需要占用任何 IT 资 源 同时由于公司不必购买设备或报销设备费用, 还可大大减少 支出 可管理设备 : 一些公司会选择为自己购买设备的员工报销费用 ( 有 忽视 一定的最高额度限制 ), 并要求员工购买的设备必须满足特定的 安全要求 此类别与赞助类别的主要区别在于, 员工在设备使用 周期结束后可以拥有设备 另外还有一种情况, 很多公司仍然忽视员工带着自己的 消费型设备 来工 作的事实 这些公司对于这些设备访问网络资源的方式不加以控制, 从而 将公司网络置于危险之中 但如果他们禁止使用那些设备访问公司网络, 又会伤害员工的良好意愿 挑战 平板设备在企业中的大量出现给 IT 部门带来了各种亟待解决的挑战 这些 挑战多种多样, 具体取决于用户所处位置 ( 在企业办公地点还是外部场 所 ) 他们使用的是哪类设备 ( 可管理还是非可管理 ), 或者他们使用哪类 网络访问 ( 有线还是无线 ) 等 我们将这些挑战划分为三类 用户体验和效用挑战 赞助或是欣然接受平板设备的公司无疑希望从这些设备中获得最高投资 回报, 同时最大限度提高员工的工作效率 这些设备中绝大部分只能通过 无线网络联网 ( 多数缺少以太网端口 ), 因此强大的无线基础设施就显得 至关重要 那么, 哪些因素会影响最终用户体验和效用呢? 视频 平板设备的广泛采用在很大程度上是因为它们具备可带来交互式多媒体 体验的卓越功能 我们看到 : 酒店管理公司为其礼宾部员工配备了交互式多媒体设备, 用于向 宾客展示城镇周边的特色和游玩场所 零售商借助移动视频专家支持来增强客户体验 医疗公司向医生提供具备前所未有的清晰度和便携性的可视化 工具 要在平板设备上播放流视频 ( 通常为高清 ), 无线网络需要能够有效处理 到多个终端的组播视频流 智能应用 部署平板设备的公司认识到了利用开发者网络改变其业务流程的潜力, 并 在许多情况下构建了自己的定制应用来解决复杂的运营问题 这些应用在 能够利用网络提供的智能时, 将会变得更加高效 例如, 一家制造公司为 车间领班构建了一款应用, 通过将能够提供有关重要生产资产的实时位置 信息的环境感知功能集成到此应用中, 该公司立即提高了投资回报 带宽可用性 Wi-Fi 作为平板设备访问网络的主要方法, 是一种共享资源 随着越来越 多的设备接入网络, 这一共享资源变得越来越紧张 大型企业员工现在一般可能会随身携带三台或更多台网络设备 ( 笔记本电脑 智能手机 平板电脑 手持扫描仪 Wi-Fi 电话等 ) 改进的便携性带来了高密度客户端问题, 会极大影响用户体验 此外, 由于许多设备选择运行虚拟桌面应用来减少安全威胁, 这 一问题变得更加严峻 在发起会话的过程中, 虚拟桌面会频繁产 生巨大的带宽需求, 从而对带宽可用性提出了更高的要求 漫游 笔记本电脑不能真正实现边移动边操作, 相比之下平板设备更像智能手 机, 让用户即便在移动中也能高效工作 随着在接入点间进行漫游的客户 端数量不断增加, 无线网络正面临越来越大的压力 这反过来又使得提供 无缝移动体验变得更具挑战性, 在网络尚不充分具备能力来处理这种程 度的移动性的情况下, 这一点表现尤为突出 安全挑战 对用户而言, 显然网络需要提供强大 安全的连接 获得安全连接和配置 正确的访问标准是 IT 针对平板设备必须要解决的最大挑战之一, 特别是在 处理非可管理设备时 主要安全挑战总结如下 分析和状态 非可管理设备存在固有的风险, 在允许它们接入网络之前, 要仔细对其进 行甄别, 确保其具备正确的安全更新和补丁级别 避免恶意软件传播和保 护敏感的公司数据至关重要 设备分析 ( 或特征探测 ) 是一个重要工具, 用于确定设备类型以便 进行相应处理 设备状态 (posture) 评估是在设备访问网络时, 最大限度降低病毒 策略分配 和恶意软件传播到其他网络资源的一个关键步骤 不符合要求的 设备可以被拒绝访问网络, 并被置于隔离区或允许有限地访问计 算资源 这对于避免不安全设备感染网络非常重要 一旦设备在网络上通过了身份验证,IT 需要确定授予该设备的访问权限 级别 策略通常取决于各种变量, 例如用户是谁 ( 在企业中的角色 ) 使用 什么设备 允许访问网络的地点和时间, 以及公司决定采用的任何其他属 性 策略旨在使用尽可能少的资源管理大量用户 公司通常可以考虑的策 略选项包括 : 员工能够通过公司或个人设备访问所有资源, 但非公司员工人员 会被拦截 要求员工使用公司设备 不允许使用个人设备, 没有访客访问 员工可以通过公司设备访问所有资源 使用个人设备的公司员工 远程访问 和非员工合作伙伴存在访问限制 如果您为员工自有设备授予了访问权限, 一个重要问题是 : 当该设备被远 程使用时, 设备上的敏感公司信息会受到什么影响? 在这一方面无疑存在 许多风险 : 该设备可能丢失或被盗, 从而导致任何不法分子获取公司信息 员工可能并非该设备的唯一用户 该设备在机场或咖啡厅可能无意间被连接到不安全的 ( 和可能恶 威胁防御 意的 ) 的网络 威胁形式千变万化, 设备状态评估虽然有助于确保安装最新的安全更新, 但这并不能阻止被感染的设备进入网络 因此企业需要一种多层安全方 法, 来帮助用户进行防御 : 被感染的网站, 这是当今终端感染的主要来源 端口 80 恶意流量, 例如通过即时通讯或 Web 2.0 应用程序传播 的社交工程威胁 可管理性挑战 IT 部门往往会发现日益增加的设备管理和故障排除需求正快速消耗着他 们的资源 在许多情况下 ( 特别是在 BYOD 时代以前 ), 这些需求可能超 过 IT 预算的 25% 甚至 30% 故障排除 非可管理设备带来了更大的问题, 特别是当员工致电帮助中心要求解决问 题时 因此,IT 时刻了解访问网络的所有设备非常关键 IT 必须避免这一客 户端浪潮对资源的占用 图 1 显示了思科 Prime 网络控制系统 (NCS) 如何 使用单一管理工具整合有线和无线客户端故障排除工作 图 1. 思科 Prime 网络控制系统上的有线和无线客户端故障排除 容量规划 图 1 平板设备在企业中的广泛采用还给 IT 人员带来了一个巨大的规划挑战 从 历史的角度来看待您网络中的设备类型 其相对增幅, 以及它们对您网络 的需求, 对于进行切实可行的容量规划至关重要 访客访问 正如可能有非可管理设备 ( 如平板设备 ) 正在访问网络, 也可能有非可管 理用户 ( 访客 / 来宾 ) 请求访问网络 因而企业需要集成有效的网络管理功 能, 以涵盖所有设备和用户组合 思科解决方案 思科 无边界网络为解决上述所有挑战提供了一种有效的架构方法 表 1 概括介绍了构成该解决方案的各个部分

9 面向平板设备和智能手机的思科无线网络解决方案 面向平板设备和智能手机的思科无线网络解决方案 表 1. 思科解决方案如何应对挑战 挑战 解决方案组成 用户体验和效用视频采用 VideoStream 的 Medianet: 支持在接入点将组播视频流高效转换为单播视频流 利用视频流优先级 安全性 智能应用 带宽 漫游 分析和状态 (Posture) 检查 策略分配 远程访问 威胁防御 可管理性 划分和资源预留控制, 优化视频交付并帮助确保为最大数量的客户端提供卓越的性能 思科兼容性扩展 ( Compatible Extensions) 计划 : 这一行业领先的计划可帮助确保当今市场上的大部分 Wi-Fi 设备均通过严格的可互操作性测试, 可为包括视频在内的应用带来最佳性能 环境感知软件 : 通过第三方合作伙伴提供网络智能 ( 如基于位置的服务 ) 和其他类型监控 ( 例如温度 冲击 湿度 等 ) 服务 由于该软件使用开放式 API, 因此其信息可以被导出并用于思科开发者网络中的各种应用 这些应用能 够显著增强平板设备用户体验 CleanAir 技术 :Wi-Fi 是一个开放标准, 容易受到会影响网络性能的各类设备的干扰 CleanAir 技术 提供了一种自我修复机制, 能够检测 分类并减轻射频干扰, 从而优化性能 ClientLink 技术 : 大多数新型移动设备都配有双 n 无线装置 然而, 传统设备 ( 仍普遍用于公司网络 ) 可能仅运行于 2.4 GH 频段 对于那些设备, ClientLink 能够将性能 ( 吞吐率 ) 最高提升 65%, 从而改进总体 带宽占用时间和性能 BandSelect 技术 : 任何拥有双无线装置的客户端都将被推移至不太拥挤的 5GHz 频率, 释放出 2.4GHz 频 率的空间供老式设备使用 思科无线网络解决方案支持各种移动应用 ( 包括语音 ) 进行第二层和第三层漫游 它能够支持使用主流的平板设 备应用召开视频会议, 例如 WebEx Facetime 或 Skype 等 思科身份识别服务引擎 (ISE): 分析请求网络访问的设备属于可管理设备还是非可管理设备 随后评估设备的状 态, 如果该设备表现正常,ISE 会完成安全身份验证, 允许该设备进入网络 思科身份识别服务引擎 : 通过在适当的 VLAN 上为用户和设备分配适当的服务质量 (QoS), 执行有线或无线客户 端策略, 让 IT 能够轻松监控用户或设备在哪里 以何种方式 何时访问网络上的哪些资源 AnyConnect 安全移动性解决方案 : 当设备不在企业办公地点时, 通过任意 Wi-Fi 连接自动创建一条安全 隧道 (VPN), 全程保护设备连接 当设备可能连接到不安全网络时, 这尤其重要 思科 Prime 网络控制系统 (NCS): 丢失或被盗的设备可以被快速从获准设备名单中删除, 以便遗失的设备不会 再次获得网络访问权限 ( 有线或无线 ) AnyConnect 安全移动性解决方案 : 使用思科基于企业办公地点的 IronPort Web Security Appliances 或 ScanSafe Cloud Web Security, 保护移动用户免遭基于 Web 的威胁, 并执行一致的 Web 安全策略 思科安全智能运营 (SIO): 针对思科安全部署, 提供实时的全球威胁监控和自动保护能力 思科 Prime 网络控制系统 (NCS): 对融合的有线和无线访问网络提供统一的可见性 通过将信息整合到一个统 一视图中, 这一系统能够极大地减少与设备故障排除相关的部署和管理成本 思科身份识别服务引擎 (ISE): 集成了访客访问功能, 让员工能够在一个简化的界面中授予访客访问权限 同时 它还可以提供一个到网络的隔离的安全连接, 并对访客进行全面的审核和检查 员工带着自有设备来到公司并要求访问网络, 这是 IT 部门需要解决的一种最常见的使用情况 如前文所述, 思科提供了全面的解决方案, 允许非可管理 设备接入网络 ( 无论使用什么访问方法 ), 并确保遵从既定策略 表 2 概括介绍了相比竞争对手的方法, 思科方法所具备的优势 表 2. 针对任意设备访问的思科解决方案 : 特性与优势 多变量特征探测 x 由于单个参数很容易遭到伪装, 思科并未使用单一分析参数 ( 如设备的浏览器类型 ), 而是使用了超过五个标 图 2 阐述了针对任意设备访问的思科解决方案 其工作原理如下 : 员工将公司发放的笔记本电脑和个人平板设备一起带到办公室 员工使用单一服务集标识符 (SSID) 将这两种设备接入网络 网 络使用 802.1x 可扩展身份验证协议 (EAP) 进行身份验证 思科 ISE 使用一系列设备特征探测变量来准确地识别设备属于公 司资产还是个人资产 解决方案结合多种标准来确定适当的策略, 这些标准包括用户是 谁 正在使用什么设备 使用位置和时间等 然后思科 ISE 执行此策略, 将各设备置于适当的 VLAN 上, 同时 设备使用相同的 SSID 联网 思科无线局域网控制器根据策略适当授予资源访问权限 在图 2 的示例中, 公司资产 ( 笔记本电脑 ) 获得了无限的公司资源访问 权限, 而平板设备则被授予了有限的公司资源访问权限和有限的 互联网访问权限 思科无线局域网控制器根据策略适当授予资源访问权限 在以下示例中, 公司资产 ( 笔记本电脑 ) 获得了无限的公司资源访问权限, 而平板设备被 授予了有限的公司资源访问权限和有限的互联网访问权限 图 2. 针对任意设备访问的思科解决方案 用户 位置 策略 时间设备属性 X 准, 其中包括 :Netflow MAC 地址 主机名称 动态主机配置协议 (DHCP) 以及 HTTP, 以及在进程结束时判 断浏览器类型, 思科方法能够消除几乎所有误判, 并避免向非可管理设备提供全部网络访问权限 ( 假定这是所 需的策略 ) 无射频开销 x 对设备进行分析后, 可将其放置到具有适当策略控制的适当 VLAN 上 竞争对手的方法要求关联到单独安全集 标识符 (SSID) 的额外步骤, 这会潜在地降低网络速度 快速分析 x 思科 ISE 将设备配置文件保存在一个高速缓存中, 以便当设备下次在网络中出现时, 整个流程能够瞬时完成 基于控制器的解决方案不具备缓存信息的可扩展性, 因此需要执行重复性任务, 从而会进一步降低性能 精细策略控制 思科 ISE 能够进行非常精细的管理和提供完全可定制的访问策略水平, 包括多达四个 QoS 类别, 以及广泛的可 定制访问控制列表 (ACL) 和 VLAN 集成状态检测 x 状态 (Posture) 评估是维护企业网络安全不可或缺的一部分 思科 ISE 集成了这一功能, 提供了一款完整的解决 方案, 而竞争对手的方案则要求购买单独的设备, 增加了拥有成本 嵌入式访客访问 x 最后, 思科 ISE 还能够从同一设备管理访客访问, 以便极大简化网络部署和管理 但最重要的是, 这一方法同时 支持有线和无线客户端 这非常关键, 因为平板设备并非唯一接入您网络的非可管理设备 集中策略引擎 分析 DHCP RADIUS NETFLOW SNMP 总结 显然, 平板设备和其他非可管理设备在大型企业中的大量涌现带来了一系 列复杂的问题, 这些问题必须通过一种基于网络架构的方法才能从整体 上得以解决 竞争对手的解决方案主要为仅仅针对无线网络的单点解决方 案, 忽略了本文中列出的大多数其他挑战 我们提出的思科无边界网络解 决方案能够解决对于有线 无线和 VPN 网络的基于角色的访问, 同时在带 外执行设备特征探测 同时, 该方案还能够解决关键的安全问题, 例如当 设备受到病毒感染时 丢失或被盗时 公司数据被泄漏时或设备进行升级 时应采取的措施 此外, 思科还通过提供一流的射频工具, 从整体上解决了企业移动用户的 需求, 显著提升了用户体验 充分对比了竞争对手的方法后, 我们知悉 : 够用就好 的竞争对手解决方 案无法与思科解决方案相媲美, 并且从长远来看, 其更高的运营支出将会 远远超过早期实现的任何资本节省 面向平板设备的思科无边界网络解决 方案将可在以下方面降低您的总体拥有成本 : 管理更少的设备 : 思科 ISE 结合了支持平板设备 ( 和所有其他设备 ) 安全访问网络所需的全部功能 您无需管理单独的设备来进行设 备特征探测 状态评估, 策略管理和访客访问操作 单一管理平台 : 访问不分有线或无线 -- 而是统一的 您需要涵盖了 有线和无线网络的单一窗格视图, 唯有思科能够提供这一能力 思 科 Prime 网络控制系统 (NCS) 在未来的网络部署 培训 故障排 特性思科其他思科优势 可扩展 x 设备分析 ( 特征探测 ) 不是在无线控制器上进行, 而是在思科身份识别服务引擎 (ISE) 上进行, 因而具有很大 可扩展性 在此基础之上, 控制器不会被额外的服务拖累 根据测试得出的理论吞吐率结果, 竞争对手使用无线控制器进行特征探测会使控制器性能下降达 60% 员工 公司 个人 单一 SSID 无线局域网控制器 统一访问管理 公司资源 仅有限的互联网访问权限 除和维护方面能够为您节省大量资金 更出色的无线网络性能 : CleanAir ClientLink 和 VideoStream 提供了一流的射频技术, 可保护您 n 网络的性 能, 并优化平板设备和其他移动设备的用户体验和效用

10 思科无线控制器 思科无线控制器 Wireless Controllers 思科无线控制器 最多可支持 50 个接入点和 500 台客户机 Ideal for data center consolidation: Use a single controller to manage up to 500 Supports up to 集成服务模块 500 clients -50 access points and 300 (ISM-300) 最多支持sites, 10 个接入点 2000 access points, and 20,000 clients Integrated Services Module 300 (ISM-300) 服务模块 supports up-to 10 access700 points(sm-700)/sm-900 思科 无线控制器能够简化网络部署 运行和管理流程 帮助降低总运营 支出 通过将相同的思科无边界网络策略与安全性从有线网络核心扩展 至无线边缘 思科无线控制器能够提供足够高的可视性 可扩展性和可靠 性 用于构建安全的企业规模无线网络 从分支机构到小型企业到主 面向大中型单站点企业的思科无线控制器 在大中型单站点无线局域网 (WLAN) 部署中 思科 5500 系列无线控制 的支持 表 1 其优势包括 借助集中化的供应和管理流程 随时灵活地配置无线策略 管理 或安全设置 关键业务型 n 性能和移动业务 集中管理无线网络 更加快速地响应业务需求 同时更新 500 个接入点 为不同软件版本提供标准化接入点配置 第 3 层移动业务 包括视频 语音 思科虚拟化体验基础设施 提供无线入侵防御系统 (wips) 功能 (VXI) 访客 定位 网状网络和远程办公等 跨有线和无线网络提供网络级语音和视频服务质量 (QoS) 跨有线和无线网络提供网络级集中安全策略 At-A-Glance 思科 VideoStream 视频就绪 技术 有助实现优化的视频性能 无线控制器还可以集成进交换机和路由器 可为集成了无线连接能力的 ollers ntrollers 网络提供经济高效的支持 集成平台能够节省硬件成本 简化远程管理 Wireless Controller Module for ISR G2 最高的安全性 物理层 wips 支持屡获殊荣的 面向射频管理的 CleanAir 技术 At-A-Glance Support for highly secure guest access, voice, location services, and other 表 2. 面向小型企业的思科无线控制器 2.Support for scanners and for Payment Card Industry (PCI) certified Table Wireless Controllers for kiosks Small Enterprise collaboration applications customers Table 2. Wireless Controllers for Small Enterprise Support up to 50 access points and 500 clients 个接入点和 最多可支持 50and 500 台客户机 Support for highly secure guest access, voice, location services, other Mbps 1 Gigabit 500 Support upthroughput, to 50 accessfour points and 500Ethernet clients ports ement collaboration applications ce support Power over Ethernet [PoE]) Experience 的吞吐率 500 (two 500 Mbps throughput, four 1 Mbps Gigabit Ethernet ports4 个千兆位以太网端口 2 个端口用于支持以太网供电 [PoE] anagement Standalone, small form-factor appliance support Power over Ethernet [PoE]) Table 2. Wireless Controllers for Small (two Enterprise 独立的小型设备 思科 系列无线控制器 2500 Series Wireless 2500 Standalone, small form-factor appliance Controllers 16 Flex 7500 系列控制器 表 3 可为多站点分支机构部署带来规模 Flex 7500 Series Controllers (Table 3) offer economies of scale for multisite, branch deployments. IT managers can configure, manage, and troubleshoot 经济效益 现在 IT Now 经理能够从单个位置配置和管理众多分支机构无线 numerous branch office wireless networks from a single location. Layer 2 mobility 网络 并进行故障排除 第 and delivers reliable Wi-Fi voice video, and CleanAir technology provides the 2 层移动性有助提供可靠的 Wi-Fi 语音和视 industry s only self-healing and self-optimizing wireless network for branches. Other 频 而 CleanAir 技术则能够为分支机构提供业内独一无二的自我 benefits include: 远程管理无线网络 更加快速地响应业务需求 节省与现场访问 水电费和硬件支持合同相关的成本 Controller portfolio. 无线访客访问 Wireless Controllers for Multisite Deployments 恢复和自我优化无线网络 其它优势包括 Table 4. Wireless Controller Comparison Chart Flex 7500 Series Controller Table 4 provides a quick comparison of the different products in the Wireless Small Enterprises 执行数据中心整合的理想选择 可通过单个控制器管理多达 500 Target 表 3. 面向多站点部署的思科无线控制器 Mid-Sized and Large, Single-Site Enterprise Controller for ISR G Series WiSM2 Small or Medium-Sized Business Small or Medium-Sized Business Mid-Sized to Large Enterprise Mid-Sized to Large Enterprise Local Mode FlexConnect Local Mode FlexConnect Local Mode FlexConnect Local Mode FlexConnect FlexConnect One rack unit (1-RU) Appliance Blade for Catalyst 6500 Series Switches (CAT6K) Up to 7 per Chassis 1 RU Appliance 8xGE CAT6K Backplane 2 x 10 Gigabit Etherne Deployment Model 支持500个分支机构 每个位置最多可支持 50 个接入点 Form Factor Desktop ISM/SM module for 1941/2900/3900 ISR G2 10 Gbps 的吞吐率 2 个万兆位以太网端口 独立的机架安装式设备 Interfaces or Network I/O Flex 7500 系列控制器 FlexConnect Branch 2500 Series 4 x 1 Gigabit Ethernet ISR G2 Backplane 具备本地生存能力 针对无线分支机构的需要 (GE) Power Consumption 80W Refer to SRE 125W 220W Onsite Controller Centralized Management 表 4 对思科无线控制器产品组合中的不同产品进行了快速对比 Flex 7500 Series Large Number of Branch 2011 Systems, Inc. and/or its affiliates. and the Logo are trademarks of Systems, Inc. and/or its affiliates in the U.S. and other countries. A listing of 's trademarks can be found at Third-party trademarks mentioned property of their respective owners. The use of the word partner does not imply a partnership relationship between and any other company. (1007R) 表 4. 思科无线控制器对比表 小型企业 FlexConnect 分支 大中型单站点企业 2500 系列 面向 ISR G2 的控制器 5500 系列 WiSM2 Flex 7500 系列 目标客户 中小型企业 中小型企业 大中型企业 大中型企业 大量分支机构 部署模式 本地模式 FlexConnect 本地模式 FlexConnect 本地模式 FlexConnect 本地模式 FlexConnect FlexConnect Catalyst 6500 系列交换 机模块 (CAT6K) 每个 机箱最多支持 7 个刀片 1 RU 机架单元 设 备 2 个万兆位以太网接口 外形 桌面型 接口或网络 面向 1941/2900/ RU 机架单元 设备 ISR G2 的 ISM/SM 模块 4 个千兆位以太网 (GE) 接口 ISR G2 背板 8 个千兆位以太网接口 CAT6K 背板 80W 参考 SRE 125W 220W 现场控制器 集中管理 I/O 功耗 Support up to 50 access points and 500 clients 500 Mbps throughput, four 1 Gigabit Ethernet ports (two support Power over Ethernet [PoE]) Standalone, small form-factor appliance or its affiliates in the U.S. and other countries. A listing of 's trademarks can be found at Third-party trademarks mentioned are the andits any other company. (1007R) Inc. and/or affiliates in the U.S. and other countries. A listing of 's trademarks can be found at Third-party trademarks mentioned are the 2500 Series Wireless between and any other company. (1007R) Controllers Wireless Controllers for Multisite Deployments 个站点 2000 个接入点和 20,000 台客户机 Supports up to 50 access points per location 10 Gbps throughput, two 10 Gigabit Ethernet port n 性能和业务能够提供可靠的视频和语音 Standlaone, rack-mountable appliance 随时灵活地远程配置无线策略 管理或安全设置 ation Experience 2500 Series Wireless Controllers Wireless guest access Table 3. module per ISR G2) 面向多站点部署的思科无线控制器 Series chassisswitch blade for Catalyst 6500 Integrated Supports up to seven WiSM2 blades per 7 台 WiSM2 模块 实现额外的可扩展性 系列无线服务模块 2 每个机箱最多可支持 Series chassis Catalyst 6500 (WiSM2) Catalyst Controllers 6500 Series Wireless Wireless for Small Enterprise s wired and chassis for added scalability Supports up to seven WiSM2 blades per e support Services Series Module2 (WiSM2) Controllers and the Wireless Controller Module for ISR 2500 Catalyst 6500Wireless Series Wireless dforms and lower chassis for added scalability G2 (Table 2) provide small, single-site enterprise WLAN deployments with entry-level eless networks Services Module2 (WiSM2) 优势包括 Wireless Controllers for Small Enterprise ion options 面向小型企业的思科无线控制器 wireless for data. They are ideal for improved mobility with laptops, providing guest ective support 2500 Series Wireless Controllers and the Wireless Controller Module for ISR networks for vendors or customers, or offering limited hotspot coverage. Now you can d platforms lower access Wireless Controllers for Small Enterprise G2 (Table 2) provide small, single-site enterprise WLAN deployments with entry-level 思科 enhance 系列无线控制器和面向 表scale eiguration supportoptions 2500 ISR G2 的无线控制器模块 2 and theforseries productivity of your growing mobile and add 以吸引人的入门级价格提供 services n 性能和可扩展性 2500 Wireless Controllers andmobility theworkforce, Wireless Controller Module for ISR wireless data. They are ideal for improved with laptops, providing guest rises forms lower over time. Other benefits include: vendors or customers, or offering limitedwlan hotspotdeployments coverage. Nowwith you can G2access (Table for 2) provide small, single-site enterprise entry-level eries 可为小型单站点企业无线局域网 部署提供入门级无线数据连 (WLAN) 支持屡获殊荣的 面向射频管理的 CleanAir 技术 ion options the productivity your for growing mobilemobility workforce, andlaptops, scale and add services s Module 2 wireless They areof ideal improved providing guest nterprises enhance 802.1for 1ndata. performance and scalability at an attractivewith entry-level price 接 它们是提高笔记本电脑移动性的理想选择 能够为厂商或客户提供访 over time. Other benefits include: port business access for vendors or customers, or offering limited hotspot coverage. Now you can 00 Series Support for award-winning CleanAir technology for RF management 支付卡行业 (PCI) 认证的客户提供扫描仪和自助服务亭支持 ervices Module客访问支持 2 enhance the productivity ofand your growing mobile workforce, andprice scale and add services n performance scalability at an attractive entry-level 或者提供有限的热点覆盖 这样一来 您将能够提高不断增 rises Support for scanners and kiosks for Payment Card Industry (PCI) certified o support business over time. Otherfor benefits include: Support award-winning CleanAir technology for RF management 支持高度安全的访客访问 语音 定位服务和其它协作应用 ries customers 加的移动办公人员的工作效率 并随着时间的推移扩展和添加业务 其它 Support for scanners and kiosks for Payment Card Industry (PCI) certified s Module 2 Support highly secure access, locationentry-level services, and other n for performance andguest scalability atvoice, an attractive price customers port business applications CleanAir technology for RF management Experience collaboration Support for award-winning networks at any time Integrated ISR G2 module (supports one wireless 面向 Catalyst 6500 系列机箱的模块化无线控制器 g n 最多支持 个接入点 and services for reliable video and voice 50performance Flexibility to remotely configure wireless policy, management, or security settin 认证 3900 Series Integrated Services Routers Generation 2 (ISR G2) routers At-A-Glance Table 1. Wireless Controllers for Mid-Sized and Large, Single-Site Enterprise simplifying 同时提供灵活的配置方案 帮助降低总体运营成本和总体拥有成本 isco Support for up to 500 access points and 7000 e wireless clients 面向大中型单站点企业的思科无线控制器 表 1. reliability 8 Gbps throughput, eight 1 Gigabit Ethernet ports, Table Wireless Controllers formid-sized Mid-Sized and Large, Single-Site Enterprise simplifying Table 1. Wireless Controllers for and Large, Single-Site Enterprise Series Wireless Controller es by simplifying h offices, to with LAG support isco medeliver: 最多可支持 个接入点和 to 台客户机 Support for up to points and 7000 Support for up500 to access 500 access points and 7000 Standalone, rack-mountable appliance eeto the wireless wireless clients clients 的吞吐率 Support for up to 500 points and 10,000 8access Gbps 8 个千兆位以太网端口 支持链路汇聚 gs at reliability any time y,reliability and 8 Gbps throughput, eighteight 1 Gigabit Ethernet ports, ports, 8 Gbps throughput, 1 Gigabit Ethernet 5500 Series Wireless Controller clients branch offices, to with LAG support 5500 Series Wireless Controller offices, to 独立的机架安装式设备 思科 系列无线控制器 5500 with LAG support tions to deliver: 10 Gbps throughput Standalone, rack-mountable appliance etworks to deliver: Standalone, rack-mountable appliance Integrated switch blade for Catalyst 6500 Support for up to 500 access points and 10,000 settings at any time 最多可支持 个接入点和 10,000 台客户机 500 Series chassis Support for up to 500 access points and 10,000 gs at any time clients Supports up to seven WiSM2 blades per clients 的吞吐率 10 Gbps 10 Gbps throughput ess networks Catalyst 6500 Series Wireless d and chassis forswitch added scalability 10 Gbps throughput Integrated blade for Catalyst 6500 etworks Services Module2 (WiSM2) Services Module 700 (SM-700)/SM-900 supports 支持 PCI 面向扫描仪和自助服务亭 up to 50 access points 面向 ISR G2 的无线控制器模块 PCI functionality 和思科 提供 随思科 1941and 2900 及 3900 系列第 2 代集成多业务路由器 (ISR G2) for scanner kiosk support Respond faster to business needs by managing wireless networks remotely Supported on集成 the 1941 模块 and 2900 and 每个 支持 个无线模块 ISR G2 ISR G2 1 Save on the cost of onsite visits, utility bills, and hardware support contracts 器和 Catalyst 6500 系列无线服务模块 2 (WiSM2) 能够提供最 高级别的性能 安全性和可扩展性 为当前和未来的业务通信提供强有力 园区 它们支持诸多系统级功能 能够 ollers ement At-A-Gl 17

11 思科无线控制器 思科 Aironet 接入点 小型企业大中型单站点企业 FlexConnect 分支 思科 Aironet 接入点 2500 系列面向 ISR G2 的控制器 5500 系列 WiSM2 Flex 7500 系列 集中式数据策略执行 思科无线远程办公 (OfficeExtend) 解决方案 无线网格 工作组网桥 管理的接入点数量 5-50 ISM:5-10,SM: ,000 支持的客户机数量 ,000 10,000 20,000 支持的标记数量 ,000 5,000 - 吞吐率 500 Mbps 500 Mbps 8 Gbps 10 Gbps 10 Gbps 接入点组的数量 每组的接入点数量 无线局域网 (WLAN) 提供快速 可靠的连接 思科 Aironet 接入点提供了行业领先的性能, 有助于实现安全可靠的无 线连接 无论您是需要面向小型企业的入门级无线产品, 还是覆盖数千 关键任务接入点 在当前的业务环境中, 无线网络的优势不仅仅是便捷, 它还具备关键任务 的特征 无线网络在共享频谱中运行, 其中包括在企业环境中争夺带宽的 链路聚合组 (LAG) 个位置的关键任务解决方案, 思科提供了广泛的接入点产品组合, 旨在满 不同应用和设备 IT 经理需要更好地了解他们的无线频谱, 以便管理无线 移动性第 2 层 / 第 3 层 (L2/L3) L2/L3 L2/L3 L2/L3 L2 无线资源管理 (RRM) 思科网络准入控制 (NAC) Datagram Transfer Layer Security (DTLS) Compatible Extensions 呼叫管理控制 (CAC) /Wi-Fi 多媒体 (WMM) 多播 思科 VideoStream( 视频就绪 ) 技术 访客服务 ( 无线 ) 访客服务 ( 有线 ) 访客锚点 访问控制列表 (ACL) 服务与支持思科和我们专业的合作伙伴致力于提供广泛的端到端服务组合, 帮助您准备 部署并优化无线网络和移动业务, 最终提高企业的工作效率, 改善协作流程 如欲了解有关思科无线局域网服务的更多信息, 请访问 : 足所有行业 业务类型和拓扑结构的特定需求 大多数接入点均可以独立或基于控制器的模式购买, 以便支持规模性和移动服务方面的独特需求 控制器能够简化网络部署 运行和管理流程, 帮助降低总运营支出 它们可帮助网络管理员以简单 高效的方式, 远程配置和监控任意数量的接入点 控制器必须支持语音 位置 访客服务和高级安全性 此外, 基于控制器的接入点还支持可实现安全的移动远程办公 (OfficeExtend), 以及允许接入点在难以连接的位置动态创建无线连接的企业无线网状网 (Enterprise Wireless Mesh) 带有独立接入点的无线网络是一款不需要控制器的低成本 入门级解决方案 它非常适用于少于 20 个接入点的小型网络, 而且提供了基本的无线功能, 同时可通过添加控制器来灵活地扩展和添加服务 思科提供了三种类型的接入点 : 关键任务 交互式多媒体和业务就绪 关键任务 : 思科 CleanAir 技术为需要随时访问网络资源和交互式多媒体应用的大中型企业, 提供了最高级别的 n 性能 覆盖范围和安全性 该屡获殊荣的行业领先技术提供了具备自修复和自优化功能的无线网络, 有助于减轻无线干扰造成的影响, 从而提供最可靠的无线覆盖范围 射频干扰问题, 并防止意外宕机事故的发生 采用 CleanAir 技术的思科 Aironet 3500 系列接入点能够自动 连续地 检测 分类 定位和消除 RF 干扰 CleanAir 可使您访问关于无线网络中 所有设备和资产的实时与历史信息 现在您可以执行相关的策略, 快速采 取措施以根据智能信息改进网络性能 借助 CleanAir 技术, 零售商可打造安全的信用卡交易环境 医院可通 过无线患者护理和机密医疗记录的安全传输来提高效率, 而高等院校则 可以通过 Wi-Fi 语音服务来提高校园安全性 关键任务类别中的思科 Aironet 业务通信 接入点提供了最高的性能和可扩展性, 能够支持当前及未来的 思科 Aironet 3500 系列 借助 CleanAir 技术提供最高的 n 性能, 打造具备自修复 和自优化功能的无线网络 标准 802.3af 以太网供电 3500i 型号针对典型的 办公室部署提供了内置 天线 了解更多信息 如欲了解有关思科无线控制器的更多信息, 请联系当地客户代表, 或者请访问 : 交互式多媒体 : 这种类型的思科 Aironet 接入点提供了增强的 n 性能, 是使用语音 视频 高级安全性和位置追踪等移 动服务的大中型企业的理想选择 业务就绪 : 这种类型的接入点为中小企业和分支机构中的无线数 3500e 型号面向苛刻的 环境, 需要外置天线 仅提供基于控制器的版本 面向思科 Aironet n 接入点的天线产品组合 据和视频提供了入门级 n 解决方案 18 19

12 思科 Aironet 接入点 思科 Aironet 接入点 交互式多媒体接入点 随着对企业无线网络需求的增长, 包括用户增加 更加多样化的设备以 及更多的多媒体应用, 大中型企业需要高性能的接入点解决方案 思科 Aironet 1140 系列和 1260 系列接入点针对语音和视频等延迟敏感性应 用提供了增强的 n 性能和覆盖范围 它们采用企业级芯片和优化的无线技术构建, 有助于扩展无线覆盖范围, 提高系统容量和性能 面向交互式媒体的思科 Aironet 接入点不支持 CleanAir 技术 ; 但是它们可提供卓越的 RF 性能, 以支持强大的移动体 验, 并且包括下列特性 : 思科 ClientLink 技术针对传统 ag 客户端提高可靠性和覆 盖范围 思科 BandSelect 技术可在混合客户端环境中改进客户端的 5-GHz 连接能力 思科 VideoStream 技术可提高组播多媒体应用的性能 思科 Aironet 1140 系列和 1260 系列接入点是下列环境的理想选择 : 教 育机构内的教室和宿舍 ; 零售业中的库存管理 ; 医疗保健和制造业中的资 产跟踪 思科 Aironet 1140 系列接入点 针对企业办公环境而设计的 n 接入点 面向高质量交互式多媒体和强大移动 服务的卓越射频特性 标准 802.3af 以太网供电 通过基于控制器或以独立的形式提供 思科 Aironet 1260 系列接入点 针对苛刻 RF 环境而设计的强大的 n 室内接入点 面向高质量交互式多媒体和强大移动服务的卓越射频特性 标准 802.3af 以太网供电 通过基于控制器或以独立的形式提供 支持, 或者提供有限的热点覆盖 它们提供了思科产品所惯有的安全性和 性能, 并且具备经济的价格 借助思科 Aironet 1040 系列这样的业务就 绪型接入点, 您可以提高不断增长的移动员工的工作效率, 并且能够随着 时间的推移来扩展和添加服务 思科 Aironet 1040 系列接入点 具备理想的入门级价格的 n 接入点 企业级性能和安全性 卓越的射频特性有助于打造可靠的数据和视频服务 通过基于控制器或以独立的形式提供 思科优势 n 标准提供了支持交互式多媒体应用所需的带宽和可靠性, 其性 能最高是 a/g 网络的 9 倍 此外, 思科提供了真正的企业级射频 技术, 旨在实现 n 性能的最大化 借助 CleanAir ClientLink 和 VideoStream 等技术, 以及优化的接入点无线技术和天线, 无论客户端 设备位于何处, 都能够显著提升性能 所有思科 Aironet n 接入点 均支持 : 有限生命周期硬件保修 5 台设备或 10 台设备为单位的环保型套装 ( 采用一个易于打开的 纸箱 ), 旨在简化运输和安装流程, 同时将包装浪费减少 50% 能够针对现有思科接入点轻松改装的安装支架, 以便最大程度地 节约迁移时间和成本 部署思科 Aironet n 接入点和思科统一无线网络的优势包括 : 面向 未来的投资保护, 以及提高企业网络的可扩展性和可靠性 更多信息, 请 访问 : 思科无线远程办公 OfficeExtend 思科 Aironet 600 系列 OfficeExtend 接入点专为远程办公环境而设计, 可帮助用户从远程家庭办公环境持续 安全地访问联网的业务服务 该 接入点可连接到家庭宽带互联网并建立到公司网络的安全通道, 帮助远 程员工访问数据 语音 视频和云服务, 从而获得与公司环境一致的移动 表 1. 思科 Aironet n 接入点对照表 思科 n 接 入点 类别 目标环境 1040 系列接入点独立 面向无线连接的业务就绪型接入点 商业企业 小型企业 分支机构 独立业务就绪交互式多媒体关键任务 OfficeExtend 系列接入点独立 面向企业应用的一流性能接入点 中型企业 1040 系列接入点基于控制器 面向无线连接的业务就绪型接入点 商业企业 中小企业 分支机构 系列接入点基于控制器 面向企业应用的一流性能接入点 3500 系列接入点 面向关键任务企业应用的一流性能接入点 OfficeExtend 大中型企业大中型企业远程办公人员 高密度端点客户端 扩展覆盖范围 交互式多媒体 ( 语 音 / 视频 ) 拥塞 RF 环境中的 性能保护 无线资源管理 思科 C l e a n A i r 技术 思科 ClientLink 思科 BandSelect 思科 VideoStream 欺诈 AP 检测 适应性 wips 思科 OfficeExtend (1140 Only) 需要外置天线 ( 单独销售 ) 体验 HREAP 模式 面向思科 Aironet n 接入点的 天线产品组合 业务就绪型接入点 思科 Aironet 600 系列 OfficeExtend 接入点 n 接入点实现可靠 安全的远程办公 面向家庭办公环境的零接触部署有助于缩短设置时间 室内 Mesh 中小企业和分支机构需要入门级价格的标准无线网络 业务就绪型接入 双频支持使用所有可用的频谱, 以帮助避免家庭设备造成的拥塞 点是提高笔记本电脑移动性的理想选择, 能够为厂商或客户提供访客访问 通过流量分割功能支持公司和个人网络活动 20 21

13 思科 Aironet 接入点 产品概览 Aironet 600 系列无线远程办公 (OfficeExtend) 接入点 24 Aironet 1040 系列无线接入点 29 Aironet 1130AG 系列接入点 35 Aironet 1140 系列接入点 36 Aironet 1240AG 系列接入点 44 表 2. 思科 Aironet n 接入点对照表 思科 Aironet 接入点 业务就绪交互式多媒体关键任务 OfficeExtend 1040 系列 1140 系列 1260 系列 3500 系列 3500i 型号 3500 系列 3500e 型号 - Aironet 1260 系列接入点 45 Aironet 3500 系列接入点 50 Aironet 3600 系列无线接入点 56 Aironet 1300 系列 63 数据上行链路 (Mbps) 10/100/ /100/ /100/ /100/ /100/ /100/1000 Aironet 1520 系列轻量室外网状接入点 64 电源 802.3af 802.3af 802.3af 802.3af 802.3af 100 到 240 VAC, Hz 本地电源 安装 办公室 办公室 苛刻环境 办公室 苛刻环境 家庭 温度范围 ( 摄氏度 ) 0 至 40 0 至 至 55 0 至 至 55 0 至 40 天线 内置 内置 内置 内置 内置 内置 Wi-Fi 标准 a/b/g/n a/b/g/n a/b/g/n a/b/g/n a/b/g/n a/b/g/n DRAM 128 MB 128 MB 128 MB 128 MB 128 MB 64 MB 闪存 32 MB 32 MB 32 MB 32 MB 32 MB 16 MB DFS( 脉冲检测 ).08 μs.08 μs.08 μs.05 μs.05 μs - 有限生命周期保修 是 是 是 是 是 是 服务与支持 思科和我们专业的合作伙伴致力于提供广泛的端到端服务组合, 帮助您准备 部署并优化无线网络和移动业务, 最终提高企业的工作效率, 改善协作 流程 如欲了解有关思科无线局域网服务的更多信息, 请访问 : 了解更多信息 如欲了解有关思科无线控制器的更多信息, 请联系当地客户代表, 或者请访问 : Aironet 1550 系列室外无线接入点 65 Aironet a/b/g 无线适配器 73 天线和附件 74 基于思科服务就绪引擎 (SRE) 的思科无线控制器 系列无线控制器 系列无线控制器 87 面向 Catalyst 6500 系列交换机的思科无线服务模块 2 控制器 93 Flex 7500 系列云控制器 99 Spectrum Expert Wi-Fi 104 无线控制系统 (WCS) 105 无线控制系统导航器 114 Prime 网络控制系统 NCS 系列移动服务引擎 124 思科 ISE 身份识别引擎

14 Aironet 600 系列无线远程办公 (OfficeExtend) 接入点 Aironet 600 系列无线远程办公 (OfficeExtend) 接入点 Aironet 600 系列无线远程办公 (OfficeExtend) 接入点 远程员工享有的优势 Aironet 600 系列无线接入点可提高员工工作效率 业务永续性和工作日程灵活性, 同时降低差旅成本和碳排放 该产品面向所有行业的商用 企业和电信运营商网络 Aironet 600 系列适用于需要在家中或办公室安全可靠地访问联网商业服务的员工, 或是要求获得与在公司办公室一致的无线连接体验的远程工作人员 由于用户能够利用 Wi-Fi 而不是蜂窝网络拨打语音电话, 因此通话成本也会有所降低 表 1 列出了 Aironet 600 系列无线远程办公 (OfficeExtend) 无线接入点的特性和优势 性能, 保护 双频 n 无线接入点, 能够防止无绳电话 婴儿监控器 无线游戏控制台和微波炉造成的频谱拥塞和干扰 速度是 a/g 网络的 6 倍 向后兼容 a/b/g 无线客户端 远程连接公司 可支持多达两个公司服务集标识符 (SSID) 和 15 个无线客户端 四个以太网端口 : 一个用于公司设备接入, 另外三个供个人设备使用 可通过双模电话 软件电话或思科无线 IP 电话支持 Wi-Fi 语音应用 安 简 设计简约流畅, 适合桌面放置 安全的互 作性 通过 Intel Connect with Centrino 认证 允许配偶 合作伙伴与子女访问互联网, 同时避免给公司网络带来安全风险 简 的网络管理 最少的设置与维护要求 ( 零接触部署 ) 基于控制器的部署 与公司无线局域网使用同样的基础设施和设备, 管理方式也类似 安全的连接 为员工在家中办公带来安全的公司无线连接 高性能的 n 双频无线接入点 Aironet 600 系列无线远程办公 (OfficeExtend) 无线接入点将安全的公司无线连接延伸到了员工家中 这一双频 n 无线接入点将公司网络的覆盖范围扩展 到了家庭远程办公人员和移动承包商 该无线接入点与员工家中的宽带互联网连接, 并建立一条通往公司网络的安全隧道, 使远程员工也能够访问公司数据 语音 视频和云服务, 获得与在公司办公室同样出色的移动体 验 同时支持 2.4-GHz 和 5-GHz 无线频率的双频设计, 可 确保公司设备不会受 2.4GHz 频段上常见家用设备造成的 频谱拥塞和干扰的影响 Aironet 600 系列无线远 程办公 (OfficeExtend) 接入点专为远程办公人员而设 计, 不但提供了安全的公司数据访问, 还能通过单独支持家庭网络流量保持个人家用设备的连通性 工作方式 通过 Aironet 600 系列, 用户可以安全地从远程地点获得与公司无线网络上提供的服务相同的体验 Aironet 600 系列不但支持数据 语音和视频服务, 还支 持 Unified MeetingPlace 会议 WebEx 技 术和双模电话等应用 在家庭办公室进行初始设置时, 远程员工可将接入点插入到与宽带调制解调器相连接或相集成的家用路由器中 Aironet 600 系列无线接入点可通过思科无线控制系统进行预先配置自动建立一条通往公 司总部的安全隧道 预注册的公司 IP 电话也将自动连接 Unified Communications Manager, 以获 取公司电话号码 语音留言和用户设置 表 1. Aironet 600 系列无线远程办公 (OfficeExtend) 接入点的特性和优势 特性 性能 的 作与 管理 强 的安全性 到 语音服 务 环保 产品 优势 面向家庭用户的双频 n 无线接入点具备业界领先的性能和可靠性, 可提供至少相当于现有 a/g 网络六倍的吞吐率 同时支持 2.4-GHz 和 5-GHz 两个无线频段, 使用户能够避免家用设备造成的频谱拥塞 可将语音 无线 视频和数据等实时服务扩展到没有配备 IT 技术人员的远程地点 与公司的无线局域网使用同样的基础设施和设备 ( 思科无线控制器 思科无线控制系统 (WCS) 和无线接入点 ), 管理方式相似 可预先配置或者将来添加思科无线 IP 电话 Aironet 600 系列在接入点和控制器之间建立了一条安全的数据报传输层安全 (DTLS) 连接, 可利用与公司办公室相同的配置文件提供远程无线局域网连接 安全隧道技术降低了隧道分离环境中公司网络经常发生的病毒侵入和攻击风险 家庭流量与公司流量相分离, 在保持家庭设备连通性的同时, 还可避免给公司网络带来安全风险 支持统一通信, 允许用户通过消息传送 在网状态和会议功能加强协作 支持所有的 Unified Wireless IP 电话, 提供经济有效的实时语音服务 通过减少通勤时间和碳排放, 带来了最佳的节能环保方案 表 2 列出了 Aironet 600 系列无线远程办公 (OfficeExtend) 接入点的产品 表 2. Aironet 600 系列无线远程办公 (OfficeExtend) 接入点的产品 条 产品编号 Aironet 600 无线远程办公 (OfficeExtend) 系列接入点 AIR-OEAP602I-x-K9: 基于控制器的双频 a/g/n AIR-OEAP602I-xK910: 环保封装 ( 双频 a/g/n),10 个基于控制器的接入点 管制域 :(x = 管制域 ) 客户负责验证其各自国家是否允许使用该产品 如需查看许可情况和某个国家所对应的管制域, 请访问 : 软件 并非所有的管制域都已获得许可 在获得许可后, 产品编号将出现在全球价格列表上 思科统一无线网络软件 7.0 MR1 版或更高版本 24 25

15 Aironet 600 系列无线远程办公 OfficeExtend 接入点 表2. Aironet 600系列无线远程办公 OfficeExtend 接入点的产品 续 表2. Aironet 600系列无线远程办公 OfficeExtend 接入点的产品 续 支持的 制器 n 系列控制器和无线集成服务模块2 WiSM2 最大非 信 支持两个空间流的多输入多输出 MIMO 技术 最大比值合并 MRC 20-MHz和40-MHz信道 物理层数据速率最高可达300 Mbps 数据包汇聚 A-MPDU Tx/Rx 支持周期延迟多样性 Cyclic Shift Diversity CSD 道 a 和 54 Mbps g 和54 Mbps n数据速率 2.4 GHz和 5 GHz MCS1 指数 GI2 = 800ns GI = 400ns 40-MHz速率 20-MHz速率 20-MHz速率 Mbps Mbps Mbps 和20-MHz A管制域 N管制域 信道 2.412到 GHz; 11个信道 2.412到 GHz; 11个信道 5.180到 GHz; 4个信道 5.180到 GHz; 4个信道 5.745到 GHz; 5个信道 5.745到 GHz; 5个信道 C管制域 P管制域 2.412到 GHz; 13个信道 2.412到 GHz; 13个信道 5.745到 GHz; 5个信道 5.180到 GHz; 4个信道 E管制域 R管制域 2.412到 GHz; 13个信道 2.412到 GHz; 13个信道 5.180到 GHz; 4个信道 5.180到 GHz; 4个信道 5.745到 GHz; 4个信道 I管制域 2.412到 GHz, 13个信道 S管制域 5.180到 GHz; 4个信道 2.412到 GHz; 13个信道 5.180到 GHz; 4个信道 K管制域 2.412到 GHz; 13个信道 5.745到 GHz; 5个信道 5.180到 GHz; 4个信道 T管制域 5.745到 GHz; 4个信道 2.412到 GHz; 11个信道 5.745到 GHz; 5个信道 以上值随管制域的不同而有所差异 每个管制域的具体信息请参见产品资料 率 2 40-MHz速率 Mbps 最高功率设置随信道和各个国家管制规定的不同而有所差异 具体细节请参见产品资料 天线 接口 示 寸 x宽 x 高 2.4 GHz 增益为3.5 dbi 水平波瓣宽度为360 5 GHz 增益为4.0 dbi 水平波瓣宽度为360 4x 10/100/1000BASE-T自动侦测 RJ-45 1x 10/100/1000BASE-T WAN端口 RJ-45 USB 软件暂不支持 在未来软件版本中提供支持 状态LED将显示引导加载程序的状态 关联状态 运行状态 引导加载程序错 误 端口状态 [USB 未来软件版本中提供支持 ] 接入点 不含支架 7.75英寸 x 7英寸 x 1.6英寸 195.3毫米 x 176.3毫米 x 39.65毫米 接入点 含支架 8.1英寸 x 7.0英寸 x 2.7英寸 毫米 x 176.3毫米 x 67毫 米 电源 功率 功耗 额定12瓦 最大15瓦 保修 有限终身硬件保修 参 系 存 MCS指数 调制编码方案 MCS 指数规定了空间流的数量 调制方式 编码速率和数据速率 GI 符号间的保护间隔 GI 可帮助接收器消除多路径延迟的影响 GHz 2.4 GHz b/g: 20 MHz: a: 20 MHz: n: 20 MHz: n: 20 MHz: 9, 40 MHz: 4 以上值随管制域的不同而有所差异 每个管制域的具体信息请参见产品资料 2.4 GHz 5 GHz 接 度 b a 54Mbps 典型值 11Mbps 典型值 n 20MHz MCS15 典型 g 值 n 40MHz MCS15 典型 54Mbps 典型值 值 n 20MHz MCS15 典型值 n 40MHz MCS15 典型值 5 GHz GHz 2.4 最大 功率 b CCK a 20 dbm 2个天线 20 dbm 1个天线 n HT20 20 dbm 2个天线 g 20 dbm 2个天 n HT40 20 dbm 2个天线 线 n HT20 20 dbm 2个天线 n HT40 20 dbm 2个天线 支持的数据速 1 接入点 产品简介 Aironet 600 系列无线远程办公 OfficeExtend 产品简介 0.99磅 0.452千克 不含支架 1.44磅 0.653千克 含支架 非工作 存储 温度 -13 F到+140 F -25 到60 工作温度 32 F到104 F 0 到 40 工作湿度 10%到80%相对湿度 非冷凝 64 MB DRAM 16 MB闪存 AP600本地电源 100到240 VAC 50到60 Hz AIR-PWR-ADTR-cc 其 中cc是国家代码 具体如下 AP=亚太地区 AR=阿根廷/乌拉圭 AU=澳大利 亚 BR=巴西 CE=中欧 CH=中国 DM=丹麦 IS=以色列 IT=意大利 JP= 日本 NA=北美 SA=南非 SW=瑞士 UK=英国 4 27

16 Aironet 600 系列无线远程办公 OfficeExtend 接入点 Aironet 1040 系列无线接入点 产品简介 Aironet 1040 系列无线接入点 表2. Aironet 600系列无线远程办公 OfficeExtend 接入点的产品 续 目 规 与安 安全 全标准 Aironet 1040 系列无线接入点是一个企业级 入门级 n 无线接入 UL 第2版 CAN/CSA-C22.2 No 第2版 IEC 第2版 EN 第2版 无线 可 FCC Part , RSS-210 加拿大 EN EN 欧洲 ARIB-STD 33 日本 ARIB-STD 66 日本 ARIB-STD T71 日本 AS/NZS 澳大利亚和新西兰 EMI和敏感度 B级 FCC Part 和 ICES-003 加拿大 VCCI 日本 EN , -17 欧洲 IEEE标准 IEEE a/b/g IEEE n IEEE h IEEE d 安全 i, Wi-Fi保护接入2 WPA2, WPA 802.1X 高级加密标准 AES 临时密钥完整性协议 TKIP EAP 可扩展认证协议 传输层安全 EAP-TLS EAP隧道TLS TTLS 或Microsoft Challenge Handshake Authentication Protocol Version 2 MSCHAPv2 保护性EAP PEAP v0或eap-mschapv2 可扩展认证协议 通过安全隧道灵活认证 EAP-FAST PEAPv1 或 EAP通用令牌卡 GTC EAP用户识别模块 SIM 多媒体 Wi-Fi多媒体 WMM FCC Bulletin OET-65C RSS-102 点 专为解决中小型企业的无线连接需要而设计 以经济合理的价格享受 n 的优良性能 Aironet 1040 系列使用的 2x2 多输入多输出 (MIMO) 技术可提供的吞吐量 至少是现有 a/g 网络的六倍 因此该系列能够以极具吸引力的价格为中小型 企业提供 n 企业级质量的性能优势 产品手册 1040 系列是 统一无线网络的一部分 可通过与现有网络的无缝集成 提供较低的总拥有成本 同时保护 投资 卓越的射频性能 Aironet 1040 系列无线接入点 1040 系列在继承 Aironet 卓越的射频性能的基础上 通过提供业界领先的性能来实现安全 可靠的无 线连接 企业级的芯片集和优化的无线电使用 M-Drive 技术来提供强大的移动性体 验 包括 WLAN控制器 提高性能的同时保护投资 提高性能的同时保护投资 优化的天线和无线电设计 通过稳定的网 络传输和接收来获得优化的比率与范围 比 a/g 网络快 6 倍 比 a/g 网络快客户端向后兼容 与 a/b/g 6倍 M-Drive 技术优化射频 与 a/b/g 客户端向后兼容 技术优化射频 易于安装 能源 M-Drive 使用现有 PoE 交换机实现 n 性能 无线电资源管理 (RRM) 自动化自我修 易于安装且节省能源 Aironet 1040 系列无线接入点是一个企业级 入门级 精巧设计 可无缝融入各种室内环境 使用现有 复功能使射频的不可预知性得到优化 PoE 交换机实现 n 性能 n 无线接入点 专为解决中小型企业的无线连接需要而设计 安全的 性 从而减少盲点并帮助确保客户端连接的 以 合理的价格 n 的优 性能 低间断性 符合可无缝融入各种室内环境 n 标准 精巧设计 具有 Centrino 认证的 Intel Connect 安全的互操作性 网络管理得到简化 Aironet 1040 系列使用的 2x2 多输入多输出 (MIMO) 技术可提供的吞吐 符合 n 标准 基于控制器或独立部署选项 量至少是现有 a/g 网络的六倍 因此该系列能够以极具吸引力的价格 具有 Centrino 认证的 Intel Connect 为中小型企业提供 n 企业级质量的性能优势 有利环保 安全连接 支持检测欺诈无线接入点和拒绝服务攻击 网络管理得到简化 管理帧保护功能可以检测恶意用户并提醒网络 服务与支持 1040 系列是思科统一无线网络的一部分 可通过与现有网络的无缝集成 提 管理员 Aironet 1040 系列采用可持续性设计 基于控制器或独立部署选项 利用思科与合作伙伴提供的个性化智能服务 您可更快速地实现思科统一无线网络的全部业务价值 供较低的总拥有成本 同时保护投资 使用标准的 802.3af 以太网供电 (PoE) 来提供 思科服务部提供的无线架构不仅与您的商业目标完全契合 而且与多媒体实时移动应用紧密集成 借 助广博精深的专业知识 我们将在您部署 管理和扩展集成无线解决方案的过程中提供全程支持 帮 n 性能 1040 系列将双无线电 n 卓越的射频性能 助您实现性能 安全性和管理水平的巨大提升 通过知识共享和领先的实践 我们可帮助您创建一个 安全连接 支持检测欺诈无线接入点和拒绝服务攻击 易于安装 多用 安装支 专为现有无线接入点的简易更换而设计 管理帧保护功能可以检测恶意用户并提醒网络管理员 的强大功能与标准 1040 系列在继承 Aironet 卓越的射频性能的基础上 通过提供业界领 PoE 的效率结合在一起 而 安全的交互式移动商务环境 进而推动创新 灵活 差异化的发展 网络容量更大 符合动态频率选择 2 (DFS-2) UL 2043 天花板阻燃等级 可选择用于天花板 网络容量更大上方安装或吊顶悬挂 先的性能来实现安全 可靠的无线连接 企业级的芯片集和优化的无线电使 其功耗只有 瓦 系列的精巧工业设 用 M-Drive 技术来提供强大的移动性体验 包括 更多信息 计可无缝融入任何室内企业环境 防盗锁保护 符合动态频率选择 2 (DFS-2) 如需了解更多关于 Aironet 600 系列无线远程办公 OfficeExtend 接入点的信息 请访问 优化的天线和无线电设计 通过稳定的网络传输和接收来获得优化的比率与范围 易于安装 多用途安装支架 或联系您当地的思科客户代表 为提高试运行和安装速度 您可以订购采用多 无线电资源管理 (RRM) 自动化自我修复功能使射频的不可预知性得到优化 从而减少盲点并帮助确保客户端 专为现有无线接入点的简易更换而设计 连接的低间断性 单元环保包装的 1040 系列 即在易于打开的 5 有 环保 单个纸板箱中提供 10 个基于控制器的无线接 UL 2043 天花板阻燃等级 可选择用于天花板上方安装或吊顶悬挂 防盗锁保护 Aironet 1040 系列采用可持续性设计 使用标准的 802.3af 以太网供电 (PoE) 来提供 n 性能 1040 系列 将双无线电 n 的强大功能与标准 PoE 的效率结合在一起 而其功耗只有 瓦 1040 系列的精巧工业设计 28 可无缝融入任何室内企业环境 为提高试运行和安装速度 您可以订购采用多单元环保包装的 1040 系列 即在易于打开的单个纸板箱中提供 10 个基 于控制器的无线接入点或 5 个独立无线接入点 环保包装可减少 50% 的产品包装 同时可保护生态资源和减少排放 29

17 Aironet 1040 系列无线接入点 Aironet 1040 系列无线接入点 入点或 5 个独立无线接入点 环保包装可减少 50% 的产品包装, 同时可保护生态资源和减少排放 通过取消 不必要的组件并使用数字文档代替纸质文档,1040 系列环保包装每年可保护 2200 多棵树, 相当于 65 个以上 的家庭全年所需的热力功耗 项目 支持的数据速率 MCS 指数 1 GI 2 = 800ns GI = 400ns 20-MHz 速率 (Mbps) 40-MHz 速率 (Mbps) 20-MHz 速率 (Mbps) 40-MHz 速率 (Mbps) Aironet 1040 系列是 统一无线网络的组件, 可扩展到多达 18,000 个无线接入点, 在企业园区 分 支机构和远程站点的中心或远程位置提供完整的 3 层移动性 Aironet 1040 系列无线接入点提供有限终身硬件保修, 其中包括 10 天硬件备件先行更换服务 产品 表 1 列出 Aironet 1040 系列无线接入点的产品 表 1. Aironet 1040 系列无线接入点产品 项目 部件号 软件 Aironet 1040 系列无线接入点 AIR-LAP1042N-x-K9: 基于双频控制器的 a/g/n AIR-LAP1041N-x-K9: 基于单频控制器的 g/n AIR-AP1042N-x-K9: 双频独立 a/g/n(Q4CY10 中提供 ) AIR-AP1041N-x-K9: 单频独立 g/n(Q4CY10 中提供 ) AIR-LAP1042-xK9-10: 环保包装 ( 双频 a/g/n)10 个基于控制器的无线接入点 AIR-AP1042-xK9-5: 环保包装 ( 双频 a/g/n)5 个独立无线接入点 (Q4CY10 中提供 ) 管制范围 :(x = 管制范围 ) 客户负责验证在其各自国家 / 地区的使用审批 要验证审批并识别与特定国家 / 地区对应的管制范围, 请访 问 : 并非所有管制范围都已获审批 全球价格表中将会即时提供已获审批的部件号 统一无线网络软件版本 7.0 或更高版本 之后的 IOS 软件版本 (Q4CY10 中提供 ) n 2x2 多输入多输出 (MIMO), 双空间流 支持的数据速率 最大比合并 (MRC) 20-MHz 和 40-MHz 信道 PHY 数据速率高达 300 Mbps 数据包聚合 :A-MPDU (Tx/Rx) A-MSDU (Tx/Rx) 动态频率选择 (DFS) (Bin 5) 循环移动差分 (CSD) 支持 a: 和 54 Mbps g: 和 54 Mbps n 数据速率 (2.4 GHz 和 5 GHz): 频率波段和 20-MHz 工作信道 A 管制范围 : 至 GHz;11 个信道 至 GHz;8 个信道 至 GHz;8 个信道 ( 不包括 至 GHz) 至 GHz;5 个信道 C 管制范围 : 至 GHz;13 个信道 至 GHz;5 个信道 E 管制范围 : 至 GHz;13 个信道 至 GHz;8 个信道 至 GHz;8 个信道 I 管制范围 : 至 GHz;13 个信道 至 GHz;8 个信道 K 管制范围 : 至 GHz;13 个信道 至 GHz;8 个信道 至 GHz;7 个信道 至 GHz;4 个信道 N 管制范围 : 至 GHz;11 个信道 至 GHz;8 个信道 至 GHz;5 个信道 P 管制范围 : 至 GHz;13 个信道 至 GHz;8 个信道 S 管制范围 : 至 GHz;13 个信道 至 GHz;8 个信道 至 GHz;5 个信道 T 管制范围 : 至 GHz;11 个信道 至 GHz;3 个信道 至 GHz;11 个信道 至 GHz;5 个信道 1 MCS 指数 : 调制和编码方案 (MCS) 指数可确定空间流的数量 调制 编码率以及数据速率值 2 GI: 信标之间的保护间隔 (GI) 可帮助接收器克服多路径延迟的影响 30 31

18 Aironet 1040 系列无线接入点 Aironet 1040 系列无线接入点 项目 注意 : 具体值视管制范围而变化 有关各管制范围的具体细节, 请参阅产品文档 非重叠信道的 最大数量 2.4 GHz b/g: 20 MHz: n: 20 MHz:3 5 GHz a: 20 MHz: n: 20 MHz:21 40 MHz:9 注意 : 具体值视管制范围而变化 有关各管制范围的具体细节, 请参阅产品文档 接收灵敏度 b 最大传输功率 Mb/s Mb/s Mb/s Mb/s 2.4-GHz n (HT20) -86 MCS0-85 MCS1-84 MCS2-82 MCS3-78 MCS4-74 MCS5-72 MCS6-71 MCS7-85 MCS8-83 MCS9-81 MCS10-78 MCS11-75 MCS12-71 MCS13-69 MCS14-68 MCS15 2.4GHz b 20 dbm, 单天线 g 20 dbm, 双天线 n (HT20) 20 dbm, 双天线 g Mb/s Mb/s Mb/s Mb/s Mb/s Mb/s Mb/s Mb/s a Mb/s Mb/s Mb/s Mb/s Mb/s Mb/s Mb/s Mb/s 5-GHz n (HT20) 5GHz -89 MCS0-89 MCS1-88 MCS2-85 MCS3-82 MCS4-77 MCS5-75 MCS6-74 MCS7-88 MCS8-87 MCS9-84 MCS10-81 MCS11-78 MCS12-73 MCS13-72 MCS14-70 MCS a 20 dbm, 双天线 n 非 HT 重复模式 20 dbm, 双天线 n (HT20) 20 dbm, 双天线 n (HT40) 20 dbm, 双天线 5-GHz n (HT40) -76 MCS0-76 MCS1-76 MCS2-76 MCS3-76 MCS4-73 MCS5-71 MCS6-70 MCS7-74 MCS8-74 MCS9-74 MCS10-74 MCS11-74 MCS12-69 MCS13-67 MCS14-66 MCS15 项目 可用传输功率 2.4GHz 设置 20 dbm (100 mw) 17 dbm (50 mw) 14 dbm (25 mw) 11 dbm (12.5 mw) 8 dbm (6.25 mw) 5 dbm (3.13 mw) 2 dbm (1.56 mw) -1 dbm (0.78 mw) 5GHz 20 dbm (100 mw) 17 dbm (50 mw) 14 dbm (25 mw) 11 dbm (12.5 mw) 8 dbm (6.25 mw) 5 dbm (3.13 mw) 2 dbm (1.56 mw) -1 dbm (0.78 mw) 注意 : 最大功率设置视信道和各自国家 / 地区的规定不同 有关具体细节, 请参阅产品文档 集成天线 2.4 GHz, 增益 4.0 dbi, 水平波束宽度 360 接口 指示器 尺寸 ( 宽 x 长 x 高 ) 5 GHz, 增益 3.0 dbi, 水平波束宽度 /100/1000BASE-T 自感 (RJ-45) 管理控制台端口 (RJ-45) 状态 LED 可指示引导加载程序状态 关联状态 工作状态 引导加载程序警告 引导加载程序错误 无线接入点 ( 不含安装支架 ):8.7 x 8.7 x 1.84 英寸 (22.1 x 22.1 x 4.7 厘米 ) 重量 2.3 磅 (1.04 千克 ) 环境 系统内存 输入功率要求 电源选项 功耗 保修 非工作 ( 存储 ) 温度 : 22 至 185 F( 30 至 85 C) 工作温度 :32 至 104 F(0 至 40 C) 工作湿度 :10% 至 90%( 非冷凝 ) 128 MB DRAM 32 MB 闪存 AP1040:44 至 57 伏直流电压 电源和馈电器 :100 至 240 伏交流电压 ;50 至 60 赫兹 802.3af 以太网交换机 AP1040 馈电器 (AIR-PWRINJ4=) AP1040 本地电源 (AIR-PWR-B=) AP1040:12.95 瓦 注 : 使用 PoE 部署时, 供电装置的输出功率将高于此值, 具体取决于互连电缆的长度 高出的这部分额外功率可能高 达 2.45 瓦, 从而使系统总功耗 ( 无线接入点 + 电缆 ) 达到 15.4 瓦 有限终身硬件保修 注意 : 最大功率设置视信道和各自国家 / 地区的规定不同 有关具体细节, 请参阅产品文档 32 33

19 Aironet 1040 系列无线接入点 Aironet 1130AG 系列接入点 项目 合规性 标准 安全 : UL CAN/CSA-C22.2 No UL 2043 IEC EN 无线电核准 : FCC 第 部分 RSS-210( 加拿大 ) EN EN ( 欧洲 ) ARIB-STD 33( 日本 ) ARIB-STD 66( 日本 ) ARIB-STD T71( 日本 ) AS/NZS ( 澳大利亚和新西兰 ) EMI 和磁化率 (B 类 ) FCC 第 和 部分 ICES-003( 加拿大 ) VCCI( 日本 ) EN 和 -17( 欧洲 ) 医疗指令 93/42/EEC 的 EN EMC 要求 IEEE 标准 : IEEE a/b/g IEEE n IEEE h IEEE d 安全性 : i Wi-Fi Protected Access 2 (WPA2) WPA 802.1X Advanced Encryption Standards (AES) Temporal Key Integrity Protocol (TKIP) EAP 类型 : 扩展认证协议 - 传输层安全 (EAP-TLS) EAP-Tunneled TLS (TTLS) 或 Microsoft 质询握手身份验证协议版本 2 (MSCHAPv2) 受保护的 EAP (PEAP) v0 或 EAP-MSCHAPv2 Extensible Authentication Protocol-Flexible Authentication via Secure Tunneling (EAP-FAST) PEAPv1 或 EAP- 通用令牌卡 (GTC) EAP- 客户身份识别卡 (SIM) 多媒体 : Wi-Fi 多媒体 (WMM ) 其他 : FCC 公告 OET-65C RSS-102 Aironet 1130AG 系列接入点 Aironet 1130AG 系列集成了大容量 高度安全性和企业级特性, 以较低的总体拥有成本提供了 WLAN 接入 这一外观平实的接入点是为办公室及类似射频环境的 WLAN 接入而设计的, 其集成天线和双 IEEE a/g 无线收发器拥有强大的可预测覆盖范围, 提供 108 Mbps 的总容量 Aironet 1130AG 系列的价格极具竞争力, 便于安装和管理, 降低了部署和日常维护成本 Aironet 1130AG 系列包括轻型版本, 能现场升级至轻型版的自治域版, 以及适用于不支持 a/5 GHz 运行的规范区域的单频段 g 版 适用场合 销售该产品当客户需要下列特性时 Aironet 1130AG 系列接入点 当您需要在企业办公机构中部署一个高容量 高度安全的 WLAN 时 当您需要两种高性能无线频段, 同时支持 a 和 g 标准, 为您不断扩展的 WLAN 提供 108Mbps 容量时 当您需要一个能融入当前环境 易于部署的低端接入点时 关键特性 IEEE a 和 g 无线频段, 带同步双频段支持, 提供 108Mbps 容量 与双频段客户端共用, 可优化网络带宽的使用, 并与 b 客户端向后兼容 ; 符合 i 安全标准, 获得 WPA2 认证 ; 在硬件中采用 AES 加密 在不支持 5GHz 的国家中只能采用 g 版本 提供远距离强信号传输, 减轻了多路径信号传播的影响, 从而获得更为连续的信号覆盖范围 在订购时可选择支持 IOS 软件或轻型无线接入点协议 (LWAPP); 使用无线和网络管理特性来简化部署, 并通过内置全向天线为办公室和类似的 RF 环境提供强大 可预测的 WLAN 覆盖范围 可变传输功率设置能根据不同的要求调整接入点范围 集成化 4.5 dbi 天线 无需外部天线, 即可随时部署整个系统 ; 其特殊设计为办公机构和类似无线射频环境提供了全向信号覆盖 ;0.5 mw 的低设置允许接入点在高密度部署中距离更加接近 通过 Wi-Fi 认证 竞争对手产品 3Com 双模接入点 Enterasys 双模接入点 Agere 双模接入点 Lucent 双模接入点 Alcate OmniAccess Netgear 双模接入点 Aruba 双模接入点 : 52, 6X Proxim/ORiNOCO 双模接入点 Avaya 双模接入点 Symbol Technologies 双模接入点 Colubris 双模接入点 Symbol Technologies 接入点, 100, 200,

20 Aironet 1140 系列接入点 Aironet 1140 系列接入点 Aironet 1140 系列接入点 Aironet 1140 系列是一款符合 n Draft 2.0 标准的高性能的室内接入点 该产品配备集成天线, 支持 802.3af 电源, 并且易于部署 利用该接入点, 用户能够对高带宽的数据 语音和视频应用进行移动式访 问, 总数据速率可达 600 Mbps 产品 表 1 列出了 Aironet 1140 系列接入点的产品 表 1. Aironet 1140 系列接入点的产品 分类 软件 Draft n 2.0 版 ( 和相关 ) 功能 预安装无线模块的接入点平台 : AIR-LAP1142N-x-K a/g/n-draft /5-GHz Unified AP 集成天线 AIR-LAP1141N-x-K g/n-draft GHz Unified AP 集成天线 AIR-LAP1142N-xK g/n-draft GHz Unified AP 集成天线,10 个 AP 单个组件 : AIR-AP1140MNTGKIT=1140 系列天花板 墙壁安装支架 备件 规定区域 : (x = 规定区域 ) A=FCC C= 中国 E=ETSI I= 以色列 K= 韩国 N= 非 FCC P= 日本 2 S= 新加坡 T= 中国台湾 客户负责查看在他们各自的国家是否允许使用该产品 如需查看许可情况和某个国家的所属规定区域, 请访 问 : 并非所有的规定区域都已获批准 在获得批准后, 产品编号将出现在全球价格列表上 Unified Wireless Network 软件 5.1 版或更高版本 2x3 MIMO, 两个空间流 最大比合并 (MRC) 20 和 40-MHz 信道 PHY 数据速率最高可达 300 Mbps 数据包汇聚 : A-MPDU (Tx/Rx), A-MSDU (Tx/Rx) DFS (Bin 5) 支持 Cyclic Shift Diversity (CSD) 分类支持的数据速率频带和 20-MHz 工作信道 a: 和 54Mbps g: 和 54Mbps n 数据速率 (2.4GHz 和 5GHz): MCS 指标 1 GI 2 = 800ns GI = 400ns 20-MHz(Mbps) 40-MHz(Mbps) 20-MHz(Mbps) 40-MHz(Mbps) A ( 美洲 (FCC)): 到 GHz; 11 条信道 到 GHz; 8 条信道 到 GHz, 8 条信道 ( 不包括 到 GHz) 到 GHz; 5 条信道 -C ( 中国 ): 到 GHz; 13 条信道 到 GHz; 5 条信道 -E (ETSI): 到 GHz; 13 条信道 到 GHz; 8 条信道 到 GHz, 11 条信道 -I ( 以色列 ): 到 GHz, 13 条信道 到 GHz; 8 条信道 -K ( 韩国 ): 到 GHz; 13 条信道 到 GHz; 8 条信道 到 GHz, 7 条信道 到 GHz, 4 条信道 -N ( 非 FCC): 到 GHz; 11 条信道 到 GHz; 8 条信道 到 GHz; 5 条信道 -P ( 日本 2): 到 GHz; 13 条信道 到 GHz; 8 条信道 -S ( 新加坡 ): 到 GHz; 13 条信道 到 GHz; 8 条信道 到 GHz; 5 条信道 -T ( 中国台湾 ): 到 GHz; 11 条信道 到 GHz; 3 条信道 到 GHz, 11 条信道 到 GHz; 5 条信道 1 MCS 指标 : 调制和编码方法 (MCS) 指标规定了空间流的数量 调制 编码速率和数据速率值 2 GI: 信号间的保护间隔 (GI) 能帮助接收端克服多路径延迟的影响 36 37

21 Aironet 1140 系列接入点 Aironet 1140 系列接入点 分类 注 : 各个规定区域有所不同 请参阅产品文档, 查看每个规定区域的具体规定 非重叠信道的最 大数量 2.4 GHz b/g: 20 MHz: n: 20 MHz: 3 40 MHz: 1 注 : 各个规定区域有所不同 请参阅产品文档, 查看每个规定区域的具体规定 分类 接收敏感度 a 86 6 Mb/s 85 9 Mb/s Mb/s Mb/s Mb/s Mb/s Mb/s Mb/s 5-GHz n (HT20) 85 MC0 84 MC1 83 MC2 82 MC3 79 MC4 74 MC5 73 MC6 72 MC7 85 MC8 84 MC9 83 MC10 82 MC11 79 MC12 74 MC13 73 MC14 72 MC15 5-GHz n (HT40) 85 MC0 84 MC1 83 MC2 79 MC3 76 MC4 71 MC5 70 MC6 69 MC7 85 MC8 84 MC9 83 MC10 79 MC11 76 MC12 71 MC13 70 MC14 69 MC b 5 GHz a: 20 MHz: n: 90 1 Mb/s 89 2 Mb/s Mb/s Mb/s 2.4-GHz n (HT20) 86 MC0 85 MC1 84 MC2 83 MC3 80 MC4 75 MC5 74 MC6 73 MC7 86 MC8 85 MC9 84 MC10 83 MC11 80 MC12 75 MC13 74 MC14 73 MC15 20 MHz: MHz: g 87 6 Mb/s 86 9 Mb/s Mb/s Mb/s Mb/s Mb/s Mb/s Mb/s 2.4-GHz n (HT40) 86 MC0 85 MC1 84 MC2 80 MC3 77 MC4 72 MC5 71 MC6 70 MC7 86 MC8 85 MC9 84 MC10 80 MC11 77 MC12 72 MC13 71 MC14 70 MC15 分类 最大传送功率 2.4GHz b 20dBm,1 根天线 g 20dBm,2 根天线 n (HT20) 20dBm,2 根天线 n (HT40) 20dBm,2 根天线 5GHz a 20dBm,2 根天线 n 非 HT 重复 (802.11a 复制 ) 模式 17dBm,1 根天线 n (HT20) 20dBm,2 根天线 n (HT40) 20dBm,2 根天线 注 : 最大功率设置根据信道和各个国家规定的不同而有所不同 具体信息请参见产品文档 可用的传输功率 设置 2.4GHz 20dBm (100mW) 17dBm (50mW) 14dBm (25mW) 11dBm (12.5mW) 8dBm (6.25mW) 5dBm (3.13mW) 2dBm (1.56mW) 1dBm (0.78mW) 5GHz 20dBm (100mW) 17dBm (50mW) 14dBm (25mW) 11dBm (12.5mW) 8dBm (6.25mW) 5dBm (3.13mW) 2dBm (1.56mW) 1dBm (0.78mW) 注 : 最大功率设置根据信道和各个国家规定的不同而有所不同 具体信息请参见产品文档 集成天线 接口 指示灯 尺寸 (W L H) 重量 环境 系统内存 输入电源要求 2.4GHz 频段 3 根 增益 4.0dBi 水平波瓣角度 360 5GHz 频段 3 根 增益 3dBi 水平波瓣角度 /100/1000BASE-T 自检测 (RJ-45) 管理控制台端口 (RJ45) 状态 LED 可显示引导加载程序状态 关联状态 工作状态 引导加载程序告警 引导加载程序错误 IOS 错误 AP ( 无安装支架 ): in. ( cm) AP ( 带安装支架 ): in. ( cm) 1.75 lbs (0.79 kg) 非运行 ( 存储 ) 温度 : 22 到 185 F ( 30 到 85 C) 运行温度 : 32 到 104 F (0 到 40 C) 运行湿度 : 10 到 90% ( 非冷凝 ) 64MB DRAM 32MB 闪存 AP1140: 36 到 57 VDC 电源和电源注入器 :100 到 240VAC; 50 到 60 Hz 38 39

22 Aironet 1140 系列接入点 Aironet 1140 系列接入点 分类供电选项功率保修法规遵从性 802.3af 交换机 AP1140 电源注入器 (AIR-PWRINJ4) AP1140 本地电源 (AIR-PWR-A=) AP1140: W 90 天 标准 安全 : UL CAN/CSA-C22.2 No UL 2043 IEC EN 无线许可 : FCC Part RSS-210 ( 加拿大 ) EN , EN ( 欧洲 ) ARIB-STD 33 ( 日本 ) ARIB-STD 66 ( 日本 ) ARIB-STD T71 ( 日本 ) AS/NZS ( 澳大利亚和新西兰 ) EMI and susceptibility (Class B) FCC Part 和 ICES-003 ( 加拿大 ) VCCI ( 日本 ) EN 和 -17 ( 欧洲 ) EN EMC 医疗指令要求 93/42/EEC 安全 : i WPA2 WPA 802.1X AES TKIP 其他 : FCC Bulletin OET-65C RSS-102 分类 无线网络标准与 Wi-Fi 认证 电源选项 IEEE 标准 IEEE a IEEE b IEEE g IEEE n draft 2.0 IEEE h IEEE d 安全 : WPA : Enterprise Personal WPA2 : Enterprise Personal EAP 类型 : EAP- 传输层安全 (TLS) EAP-Tunneled TLS(TTLS)/Microsoft Challenge Handshake Authentication Protocol Version 2 (MSCHAPv2) Protected EAP (PEAP)v0/EAP-MSCHAPv2 PEAPv1/EAP- 通用令牌卡 (GTC) EAP-SIM 多媒体 : WMM Aironet 1140 系列接入点可由 以太网交换机 电源注入器或本地电源供电 电源注入器 Aironet 1140 系列接入点的电源注入器 (AIR-PWRINJ4) 包含一个集成电源, 可将 100 到 240V AC 电 源转换为 56V DC 电源, 然后将该电源注入第 5 类以太网电缆, 为接入点供电 ( 图 1) 图 1. Aironet 电源注入器 : 为 Aironet 接入点提供馈送电源 isco Aironet Aironet 电源条 以太网 ( 最长 300 英尺 (100 米 )) Aironet 接入点 Aironet 电源注入器 局域网 电源条 交换机 ( 无馈线电源 ) 40 41

23 Aironet 1140 系列接入点 Aironet 1140 系列接入点 如表 2 所示, Aironet 电源注入器可配置为产品订单的一部分, 也可单独订购 如果配置为接入点产品订单的一部分, 注入器将随接入点产品包一起发售 如果作为备件订购, 注入器将单独发售 表 2. Aironet 1140 系列电源注入器的产品编号产品编号产品说明 AIR-PWRINJ4= 用于 1140 系列的 Aironet 电源注入器 AIR-PWRINJ4= 用于 1140 系列的 Aironet 电源注入器 ( 备件 ) 电源注入器产品表 3 列出了 Aironet 1140 系列接入点的 Aironet 电源注入器的产品 电源 Aironet 1140 的电源是一个 100 到 240-VAC 电源, 为接入点提供 48VDC 本地供电 如表 4 所示, Aironet 电源注入器可配置为产品订单的一部分, 也可单独订购 如果配置为接入点产品订单的一部分, 注入器将随接入点产品包一起发售 如果作为备件订购, 注入器将单独发售 表 4. Aironet 1140 电源的产品编号产品编号产品说明 AIR-PWR-B 1140 系列的电源 AIR-PWR-B= 1140 系列的电源 ( 备件 ) 表 3. Aironet 1140 的 Aironet 电源注入器 说明 Aironet 1140 系列的 Aironet 电源注入器 订购信息 如需订购, 请访问 订购网站 : 产品编号 局域网连接 设备连接 AIR-PWRINJ4 第 5 类电缆的最大长度 : 从交换机到设备为 100m 类型 :RJ-45 标签 :10/100/1000 BASE-TX To SWITCH 第 5 类电缆的最大长度 : 从交换机到设备为 100m 类型 :RJ-45 标签 :10/100/1000BASE-TX To AP 表 5 列出了 Aironet 1140 接入点的产品编号 表 5. Aironet 1140 接入点的产品编号产品编号说明 AIR-LAP1142N-A-K a/g/n-draft /5-GHz Modular Unified AP; 6 RP-TNC FCC 配置 LED 电力 尺寸 重量 13.8oz (390 g) 环境 法规遵从性 AC 电源状态 接入点电源状态和错误 集成电源 输入电压 : VAC 50/60Hz 输入电流 :0.95A 输出电压 :56VDC 输出电流 :0.550A in. ( cm) 非运行温度 : 40 到 +176 F ( 40 到 +85 C) 运行温度 : 4 到 +131 F ( 20 到 +55 C) 标准安全 : UL CAN/CSA-C22.2 No IEC EN AIR-LAP1142N-C-K9 AIR-LAP1142N-E-K9 AIR-LAP1142N-I-K9 AIR-LAP1142N-K-K9 AIR-LAP1142N-N-K9 AIR-LAP1142N-P-K9 AIR-LAP1142N-S-K9 AIR-LAP1142N-T-K9 AIR-LAP1142N-A-K9 AIR-LAP1142N-E-K9 AIR-LAP1142N-P-K9 AIR-AP1140MNTGKIT= a/g/n-draft /5-GHz Modular Unified AP; 6 RP-TNC 中国配置 a/g/n-draft /5-GHz Modular Unified AP; 6 RP-TNC ETSI 配置 a/g/n-draft /5-GHz Modular Unified AP; 6 RP-TNC 以色列配置 a/g/n-draft /5-GHz Modular Unified AP; 6 RP-TNC 韩国配置 a/g/n-draft /5-GHz Modular Unified AP; 6 RP-TNC 非 FCC 配置 a/g/n-draft /5-GHz Modular Unified AP; 6 RP-TNC 日本 2 配置 a/g/n-draft /5-GHz Modular Unified AP; 6 RP-TNC 新加坡配置 a/g/n-draft /5-GHz Modular Unified AP; 6 RP-TNC 中国台湾配置 g/n-draft GHz Modular Unified AP; 3 RP-TNC; FCC 配置 g/n-draft GHz Modular Unified AP; 3 RP-TNC; ETSI 配置 g/n-draft GHz Modular Unified AP; 3 RP-TNC; 日本 2 配置 1140 系列天花板 墙壁安装支架 ; 备件 42 43

24 Aironet 1240AG 系列接入点 Aironet 1260 系列接入点 第三章 无线局域网产品 Aironet 1260 系列接入点 Aironet 1240AG 系列接入点 Aironet 1240AG 系列 IEEE a/b/g 接入点提供了 WLAN 客户所需的灵活性 高容量 安全性和企业级特性 它专为要求严格的 RF 环境 如工厂 仓库和大型零售场 所而设计 这些地点需要所连天线具备灵活性 耐用的金属外壳以及超大工作温度范围 Aironet 1240AG 系列提供了本地及馈线电源 包括对 IEEE 802.3af 以太网供电 PoE 的支持 Aironet 1260 系列无线接入点为室内环境提供可靠 可预测的 n 无线覆盖 这些企业级接入点为富媒体应用程序提供的吞吐量是 a/g 网 络的 9 倍 1260 系列专为具有挑战性的环境而设计 可支持外接天线 操作温度 范围也很广 适用场合 销售该产品 当客户需要下列特性时 Aironet 1240AG 系列接入点 卓越的射频性能 坚固耐用的企业级 AP 专为需天线灵活性的室内工业部署和场所而设计 适用于工厂 仓库和零售店 连接灵活性 使 AP 能作为接入点间的无线网桥 回连到网络 1260 系列在继承 Aironet 卓越的射频性能的基础上 提供业界领先的性 能 以实现安全 可靠的无线连接 企业级的硅片和优化的无线电可射频模块配 关键特性 集成 a/b/g 频段 在不支持 5 GHz 的国家中只能采用 g 版本 适用于多种 2.4 和 5GHz 天线的连接器 可作为自主或轻型无线接入点订购 能配置为接入点或网桥 支持范围广泛的应用 4 种电源选项提供了部署灵活性并节约了成本 802.3af 思科传统 PoE 思科电源注入器或本地电源 3Com 双模接入点 Agere 双模接入点 Alcate OmniAccess Aruba 双模接入点 Aruba 双模接入点 52 6X Avaya 双模接入点 Colubris 双模接入点 Enterasys 双模接入点 Lucent 双模接入点 Netgear 双模接入点 Proxim/ORiNOCO 双模接入点 Symbol Technologies 双模接入点 Symbol Technologies 接入点 Aironet 1240AG 系列接入点 软件 IOS 软件版本 JA 或更高版本 自治域版 IOS 软件版本 JX 或更高版本 轻型模式 思 科统一无线网络软件版本 4.0 或更高版本 支持的数据传输速率 a Mbps g 和 54 Mbps 网络标准 IEEE a/b/g 上行链路 自适应 /100BaseT 以太网 频段和工作通道 美国 FCC GHz-11 个通道 GHz-12 个通道 中国 GHz-13 个通 道 GHz-4 个通道 ETSI GHz-13 个通道 GHz-19 个通道 日本 TELEC GHz-13 个通道 正交频分多路复用 OFDM GHz-14 个通道 互补码键控 CCK GHz4 个通道 北美 GHz-11 个通道 GHz-12 个通道 新加坡 GHz-13 个通道 GHz 和 GHz-8 个通道 台湾 GHz-11 个通道 GHz 和 GHz-8 个通道 视频就绪 (VideoStream) 采用组播改进 Aironet 1240AG 系列接入点 3-7 比 a/g z 网络快 IEEE a 9倍 z IEEE b ClientLink 可改进传统客户端的可靠性并扩大覆盖范围 IEEE g BandSelectz可改进混合客户端环境中的 5-GHz 客户端连接 视频就绪 (VideoStream) 采用组播改进富媒体应用程序 IEEE n draft 2.0 IEEE h 坚固的金属外壳 工作温度范围广 z IEEE d 所有这些功能可确保最终用户在无线网络上获 得最佳体验 z z 非常适合工厂 仓库和其他工业环境 安全: 支持用于多种 RF 环境和部署方案的外接天线 z WPA :可选择用于天花板上方安装或吊顶悬挂 Enterprise Personal UL 2043 天花板阻燃等级 z 易于安装且节省能源 WPA2 : Enterprise Personal 使用现有 PoE 交换机实现 n 性能 EAP类 : 精巧设计 可无缝融入各种室内环境 z EAP-传输层安全(TLS) 易于安装 多功能安装支架 z EAP-Tunneled TLS(TTLS)/Microsoft Challenge Ha Aironet 1260 系列是 统一无线 网络的组件 可以扩展到 18,000 个接入点 在 企业园区 分支和远程站点的中心或偏远位置 (MSCHAPv2) 专为现有接入点的简易更换而设计 防盗锁保护 简化网络管理 提供完整的 3 层移动性 统一无线网络 a 12 个通道 FCC 其他规范区域支持不同数目的 a 通道 FCC 目前支持 12 个不重叠通道 根据 FCC 规则 经由未来固件版本 能支持 23 个通道 b/g 3 个通道 WLAN控制器 IEEE标 5-GHz 客户端连接 线选择 为多种部署方案提供最佳覆盖范围 特性 规 挑战性射频环境的性能与灵活性 另外 还提供业界最广泛的 n 天 产品特性 不重叠通道 BandSelect 可改进混合客户端环境中的 富媒体应用程序 竞争对手产品 分类 包括 合 M-Drive 技术可以提供强大的移动性体验 无线网 标 ClientLink 可改进传统客户端的可靠性 与Wi-Fi 并扩大覆盖范围 实现对移动服务和应用程序的安全访问 通过 1 z z Protected EAP (PEAP)v0/EAP-MSCHAPv2 PEAPv1/EAP-通用令牌卡 (GTC) EAP-SIM 基于控制器 安全连接 是业界最灵活 最可靠和最具扩展性的架构 可 z 多 : z WMM 支持欺诈接入点检测和拒绝服务攻击检测 管理帧保护功能可以检测恶意用户并提醒网络管理员 指标规定了空间流的数量 调制 编 与现有有线网络无缝集成来实现最低总拥有成 2 MCS指标 调制和编码方法(MCS) 网络容量更大 GI 信号间的保护间隔(GI)能帮助接收端克服多路径延迟的影响 本 并提供投资保护 支持动态频率选择 2 (DFS-2) 电源 Aironet 1140系列接入点可由思科以太网交换机 电源注入器或本地 电源注入器 Aironet 1140系列接入点的电源注入器(AIR-PWRINJ4)包含一个集成 换为56V DC电源 然后将该电源注入第5类以太网电缆 为接入点供电 图1. Aironet电源注入器 为 Aironet接入点提供馈送电源 44 45

25 Aironet 1260 系列接入点 Aironet 1260 系列接入点 产品 表 1 列出了 Aironet 1260 系列接入点的产品 表 1. Aironet 1260 系列接入点产品 项 部件号 软件 n 2.0 版 ( 及 相关 ) 功能 支持的数据速率 Aironet 1260 系列接入点 基于控制器的接入点 室内, 具有挑战性的环境, 带有外接天线 AIR-LAP1262N-x-K9 双频, 基于控制器的 a/g/n AIR-LAP1261N-x-K9 单频, 基于控制器的 g/n(2010 年下半年投入市场 ) AIR-LAP1262N-xK910 环保包装 ( 双频 a/g/n)10 个接入点 SMARTnet 服务 CON-SNT-LAP1262x SMARTnet 8x5xNBD 1260 系列接入点 ( 双频 a/g/n) CON-SNT-LAP1261x SMARTnet 8x5xNBD 1260 系列接入点 ( 单频 g/n) CON-SNT-LAP1262x SMARTnet 8x5xNBD 10 个环保包装 1260 系列接入点 ( 双频 a/g/n) 无线 LAN 服务 AS-WLAN-CNSLT 无线 LAN 网络规划和设计服务 AS-WLAN-CNSLT Wireless LAN n Migration Service AS-WLAN-CNSLT 无线 LAN 性能和安全性评估服务 管制范围 :(x = 管制范围 ) 客户负责验证在其各自国家 / 地区的使用审批 要验证审批并识别与特定国家 / 地区对应的管制范围, 请访问 : 并非所有管制范围都已获审批 全球价格表中将会即时提供已获审批的部件号 统一无线网络软件 7.0 或更高版本 2x3 多输入多输出 (MIMO), 双空间流 最大合并比组合 (MRC) 传统波束成形 20-MHz 和 40-MHz 频道 PHY 数据速率高达 300 Mbps 数据包聚合 :A-MPDU (Tx/Rx) A-MSDU (Tx/Rx) 动态频率选择 (DFS) Cyclic Shift Diversity (CSD) 支持 a: 和 54 Mbps g: 和 54 Mbps n 数据速率 (2.4 GHz 和 5 GHz): MCS 指标 1 GI 2 = 800 ns GI = 400ns 20-MHz 速率 (Mbps) 40-MHz 速率 (Mbps) 20-MHz 速率 (Mbps) 40-MHz 速率 (Mbps) MCS 指数 : 调制和编码方案 (MCS) 指数确定空间流的数量 调制 编码率以及数据速率值 2 GI: 符号之间的保护间隔 (GI) 帮助接收器克服多路径延迟的影响 项 频率波段和 20-MHz 工作频道 A(A 管制范围 ): 至 GHz;11 个频道 至 GHz;8 个频道 至 GHz 8 个频道 ( 不包括 至 GHz) 至 GHz;5 个频道 C(C 管制范围 ): 至 GHz;13 个频道 至 GHz;5 个频道 E(E 管制范围 ): 至 GHz;13 个频道 至 GHz;8 个频道 至 GHz 8 个频道 ( 不包括 至 GHz) I(I 管制范围 ): 至 GHz;13 个频道 至 GHz;8 个频道 K(K 管制范围 ): 至 GHz;13 个频道 至 GHz;8 个频道 至 GHz;7 个频道 至 GHz;4 个频道 N(N 管制范围 ): 至 GHz;11 个频道 至 GHz;8 个频道 至 GHz;5 个频道 Q(Q 管制范围 ): 至 GHz;13 个频道 至 GHz;8 个频道 至 GHz;11 个频道 S(S 管制范围 ): 至 GHz;13 个频道 至 GHz;8 个频道 至 GHz;5 个频道 T(T 管制范围 ): 至 GHz;11 个频道 至 GHz;3 个频道 至 GHz;11 个频道 至 GHz;5 个频道 注意 : 客户负责验证在其各自国家 / 地区的使用审批 要验证审批并识别与特定国家 / 地区对应的管制范围, 请访问 : 非重叠频道的最 大数量 2.4 GHz b/g: 20 MHz: n: 20 MHz:3 40 MHz:1 注意 : 具体值视管制范围而变化 有关各管制范围的具体详情, 请参阅产品文档 5 GHz a: 20 MHz: n: 20 MHz:21 40 MHz:

26 Aironet 1260 系列接入点 Aironet 1260 系列接入点 项 接收灵敏度 最大传输功率 b( 补码键控调制技术 [CCK]) Mb/s Mb/s Mb/s Mb/s 2.4-GHz n (HT20) -92 MCS0-90 MCS1-88 MCS2-85 MCS3-82 MCS4-77 MCS5-76 MCS6-74 MCS7-92 MCS8-90 MCS9-87 MCS10-85 MCS11-82 MCS12-77 MCS13-75 MCS14-74 MCS GHz b 23 dbm, 双天线 g 20 dbm, 双天线 n( 非 HT 重复模式 ) 20 dbm, 双天线 n (HT20) 20 dbm, 双天线 n (HT40) 20 dbm, 双天线 g( 非 HT20) Mb/s Mb/s Mb/s Mb/s Mb/s Mb/s Mb/s Mb/s 2.4-GHz n (HT40) -89 MCS0-87 MCS1-85 MCS2-82 MCS3-79 MCS4-73 MCS5-72 MCS6-70 MCS7-90 MCS8-87 MCS9-85 MCS10-81 MCS11-78 MCS12-74 MCS13-72 MCS14-71 MCS a( 非 HT20) Mb/s Mb/s Mb/s Mb/s Mb/s Mb/s Mb/s Mb/s 5-GHz n (HT20) 注意 : 最大功率设置视频道和个别国家 / 地区的规定而变化 有关具体详情, 请参阅产品文档 可用传输功率设置 2.4 GHz 仅 23 dbm (200 mw) CCK 20 dbm (100 mw) 17 dbm (50 mw) 14 dbm (25 mw) 11 dbm (12.5 mw) 8 dbm (6.25 mw) 5 dbm (3.13 mw) 2 dbm (1.56 mw) 1 dbm (0.78 mw) -93 MCS0-91 MCS1-89 MCS2-86 MCS3-83 MCS4-78 MCS5-77 MCS6-75 MCS7-87 MCS8-87 MCS9-85 MCS10-83 MCS11-79 MCS12-75 MCS13-73 MCS14-72 MCS15 5 GHz a 20 dbm, 双天线 n 非 HT 重复模式 20 dbm, 双天线 n (HT20) 20 dbm, 双天线 n (HT40) 20 dbm, 双天线 5 GHz 20 dbm (100 mw) 17 dbm (50 mw) 14 dbm (25 mw) 11 dbm (12.5 mw) 8 dbm (6.25 mw) 5 dbm (3.13 mw) 2 dbm (1.56 mw) 1 dbm (0.78 mw) 注意 : 最大功率设置视频道和个别国家 / 地区的规定而变化 有关具体详情, 请参阅产品文档 外接天线 ( 单独购买 ) 接口 指示器 提供业界最广泛的 n 天线选择, 为多种部署方案提供最佳覆盖范围 10/100/1000BASE-T 自动传感 (RJ-45) 管理控制台端口 (RJ-45) 5-GHz n (HT40) -91 MCS0-89 MCS1-87 MCS2-83 MCS3-80 MCS4-75 MCS5-74 MCS6-72 MCS7-86 MCS8-85 MCS9-84 MCS10-80 MCS11-77 MCS12-72 MCS13-71 MCS14-70 MCS15 状态 LED 指示引导加载程序状态 关联状态 工作状态 引导加载程序警告 引导加载程序错误 项 尺寸 ( 宽 x 长 x 高 ) 重量 环境 系统内存 输入电源要求 电源选项 功率 保修 接入点 ( 不含安装支架 ):8.7 x 8.7 x 1.84 in. (22.1 x 22.1 x 4.7 cm) 2.3 lbs (1.04 kg) 非工作 ( 储存 ) 温度 : 40 至 185 F( 40 至 85 C) 工作温度 :-4 至 +131 F(-20 至 +55 C) 工作湿度 :10% 至 90%( 非冷凝 ) 128 MB DRAM 32 MB 闪存 AP1260:44 至 57 VDC 电源和馈电器 :100 至 240 VAC;50 至 60 Hz 802.3af 以太网交换机 AP1260 馈电器 (AIR-PWRINJ4=) AP1260 本地电源 (AIR-PWR-B=) AP1260:12.95 W 注意 : 使用以太网供电 (PoE) 部署时, 供电装置的输出功率将高于此值, 具体取决于互连电缆的长度 高出的这 部分额外功率可能为 2.45W, 从而使系统总功率 ( 接入点 + 电缆 ) 达到 15.4W 有限终身硬件保修 合规性标准安全 : UL CAN/CSA-C22.2 No UL 2043 IEC EN 无线电标准 : FCC 第 部分 RSS-210( 加拿大 ) EN , EN ( 欧洲 ) ARIB-STD 33( 日本 ) ARIB-STD 66( 日本 ) ARIB-STD T71( 日本 ) AS/NZS ( 澳大利亚和新西兰 ) EMI 和磁化系数 (B 类 ) FCC 第 和 部分 ICES-003( 加拿大 ) VCCI( 日本 ) EN 和 -17( 欧洲 ) EN EMC 医疗指令要求 93/42/EEC IEEE 标准 : IEEE a/b/g IEEE n 2.0 IEEE h IEEE d 安全性 : i Wi-Fi 保护访问 2 (WPA2) WPA 802.1X Advanced Encryption Standards (AES) Temporal Key Integrity Protocol (TKIP) EAP 类型 : Extensible Authentication Protocol-Transport Layer Security (EAP-TLS) EAP-Tunneled TLS (TTLS) 或 Microsoft Challenge Handshake Authentication Protocol Version 2 (MSCHAPv2) 保护 EAP (PEAP) v0 或 EAP-MSCHAPv2 Extensible Authentication Protocol-Flexible Authentication via Secure Tunneling (EAP-FAST) PEAPv1 或 EAP-Generic Token Card (GTC) EAP-Subscriber Identity Module (SIM) 多媒体 : Wi-Fi 多媒体 (WMM ) 其他 : FCC 公告 OET-65C RSS

27 Aironet 3500 系列接入点 Aironet 3500 系列接入点 Aironet 3500 系列接入点 采用 CleanAir 技术的 Aironet 3500 系列接 入点是业界首个 n 接入点, 可用于创建自行恢复 自 行优化的无线网络 CleanAir technology 技术是 统 一无线网络的一个系统范围功能, 可检测其他系统无法识别 的 RF 干扰 识别干扰源 在地图上确定干扰源位置 进行 自动调整来优化无线覆盖, 从而提高空气介质质量 这些创 新性接入点为关键任务移动性提供最高性能的 n 连 接 3500 系列通过以智能方式避免干扰, 为 n 网络提 供性能保护, 以帮助确保实现可靠的应用程序交付 卓越的射频性能 3500 系列在继承 Aironet 卓越的射频性能的基础上, 提供业界领先的性能, 以实现安全 可靠的无线连 接 企业级的硅片和优化的无线电可使用 M-Drive 技术提供强大的移动性体验, 包括 : ClientLink 可改进遗留客户端的可靠性, 并扩大覆盖范围 频段选择 (BandSelect) 改善 5-GHz 客户 端在混合客户端环境下的的连接性能 视频就绪 (VideoStream) 采用组播改进 富媒体应用程序 所有这些功能可确保最终用户在无线网络上获得 最佳体验 另外, 还提供业界最广泛的 n 天线 选择, 为多种部署方案提供最佳覆盖范围 可扩展性 Aironet 3500 系列是 统一无线网 络的组件, 可以扩展到 18,000 个接入点, 在企业 园区 分支和远程站点的中心或偏远位置提供完 整的 3 层移动性 统一无线网络是业界最 灵活 最具恢复能力和最具扩展性的架构, 可实 现对移动服务和应用程序的安全访问, 通过与现 有有线网络无缝集成来实现最低总拥有成本, 并 提供投资保护 室内接入点 Aironet 3500i 型号 精巧设计, 带有内置天线 适用于铺地毯的办公室 Aironet 3500e 型号 WLAN 控制器 坚固的金属外壳, 工作温度范围广 非常适合工厂 仓库和其他室内工业环境 借助外接天线, 射频信号可覆盖不同区域 UL 2043 天花板阻燃等级, 可选择用于天花板上方安装或吊顶悬挂 自行恢复 自行优化的无线网络 在 5 到 30 秒内对 20 多种不同干扰进行分类, 包括非 Wi-Fi 干扰 自动采取修复措施, 减少人工干预 故障排除调查分析可快速解决干扰并主动采取措施 频谱专家连接特性提供实时 原始频谱数据, 以帮助找到难以诊 断的干扰问题 空气介质质量指数提供网络性能和干扰影响的快照 历史干扰信息可用于进行回溯分析和快速解决问题 使用远程访问进行 24 x 7 监控, 可减少出差并加快解决问题 强健的安全和策略实施 业界首个针对偏离频段的非 Wi-Fi 欺诈接入点进行的检测 支持欺诈接入点检测和拒绝服务攻击检测 管理帧保护功能可以检测恶意用户并提醒网络管理员 设置策略以阻止干扰 Wi-Fi 网络或危害网络安全的设备 产品 表 1 列出了 Aironet 3500 系列接入点的产品 表 1. Aironet 3500 系列接入点产品 项 部件号 软件 n 2.0 版 ( 及相关 ) 功能 Aironet 3500 系列接入点 基于控制器的接入点 Aironet 3500i 模式 室内环境, 带有内置天线 AIR-CAP3502I-x-K9 双频 基于控制器的 a/g/n AIR-CAP3501I-x-K9 单频 基于控制器的 g/n AIR-CAP3502I-xK910 环保包装 ( 双频 a/g/n)10 个接入点 Aironet 3500e 模式 室内, 具有挑战性的环境, 带有外接天线 AIR-CAP3502E-x-K9 双频 基于控制器的 a/g/n AIR-CAP3501E-x-K9 单频 基于控制器的 g/n AIR-CAP3502E-xK910 环保包装 ( 双频 a/g/n)10 个接入点 用于 Aironet 3500i 型号 ( 带有内置天线 ) 的 SMARTnet 服务 CON-SNT-CAP352Ix SMARTnet 8x5xNBD 3500i 接入点 ( 双频 a/g/n) CON-SNT-CAP351Ix SMARTnet 8x5xNBD 3500i 接入点 ( 单频 g/n) Qty(10) CON-SNT-CAP352Ix SMARTnet 8x5xNBD 10 个环保包装 3500i 接入点 ( 双频 a/g/n) 用于 Aironet 3500e 型号 ( 带有外接天线 ) 的 SMARTnet 服务 CON-SNT-CAP3502x SMARTnet 8x5xNBD 3500e 接入点 ( 双频 a/g/n) CON-SNT-CAP3501x SMARTnet 8x5xNBD 3500e 接入点 ( 单频 g/n) Qty(10) CON-SNT-CAP3502x SMARTnet 8x5xNBD 10 个环保包装 3500e 接入点 ( 双频 a/g/n) 无线 LAN 服务 AS-WLAN-CNSLT 无线 LAN 网络规划和设计服务 AS-WLAN-CNSLT Wireless LAN n Migration Service AS-WLAN-CNSLT 无线 LAN 性能和安全性评估服务 管制范围 :(x = 管制范围 ) 客户负责验证在其各自国家 / 地区的使用审批 要验证审批并识别与特定国家 / 地区对应的管制范围, 请访问 并非所有管制范围都已获审批 全球价格表中将会即时提供已获审批的部件号 统一无线网络软件 7.0 或更高版本 2x3 多输入多输出 (MIMO), 双空间流 最大合并比组合 (MRC) 传统波束成形 20-MHz 和 40-MHz 频道 PHY 数据速率高达 300 Mbps 数据包聚合 :A-MPDU (Tx/Rx) A-MSDU (Tx/Rx) 动态频率选择 (DFS) Cyclic Shift Diversity (CSD) 支持 50 51

28 Aironet 3500 系列接入点 Aironet 3500 系列接入点 项 支持的数据速率 频率波段和 20-MHz 工作频道 a: 和 54 Mbps g: 和 54 Mbps n 数据速率 (2.4 GHz 和 5 GHz): MCS 指数 1 GI 2 = 800 ns GI = 400ns 20-MHz 速率 (Mbps) 40-MHz 速率 (Mbps) 20-MHz 速率 (Mbps) 40-MHz 速率 (Mbps) A(A 管制范围 ): 至 GHz;11 个频道 至 GHz;8 个频道 至 GHz 8 个频道 ( 不包括 至 GHz) 至 GHz;5 个频道 C(C 管制范围 ): 至 GHz;13 个频道 至 GHz;5 个频道 E(E 管制范围 ): 至 GHz;13 个频道 至 GHz;8 个频道 至 GHz 8 个频道 ( 不包括 至 GHz) I(I 管制范围 ): 至 GHz;13 个频道 至 GHz;8 个频道 K(K 管制范围 ): 至 GHz;13 个频道 至 GHz;8 个频道 至 GHz;7 个频道 至 GHz;4 个频道 N(N 管制范围 ): 至 GHz;11 个频道 至 GHz;8 个频道 至 GHz;5 个频道 Q(Q 管制范围 ): 至 GHz;13 个频道 至 GHz;8 个频道 至 GHz;11 个频道 S(S 管制范围 ): 至 GHz;13 个频道 至 GHz;8 个频道 至 GHz;5 个频道 T(T 管制范围 ): 至 GHz;11 个频道 至 GHz;3 个频道 至 GHz;11 个频道 至 GHz;5 个频道 项 注意 : 客户负责验证在其各自国家 / 地区的使用审批 要验证审批并识别与特定国家 / 地区对应的管制范围, 请访问 非重叠频道的最 大数量 2GHz a: 20 MHz: n: 20 MHz:3 40 MHz:1 注意 : 具体值视管制范围而变化 有关各管制范围的具体详情, 请参阅产品文档 接收灵敏度 b (CCK) Mb/s Mb/s Mb/s Mb/s 2.4-GHz n (HT20) -92 MCS0-90 MCS1-88 MCS2-85 MCS3-82 MCS4-77 MCS5-76 MCS6-74 MCS7-92 MCS8-90 MCS9-87 MCS10-85 MCS11-82 MCS12-77 MCS13-75 MCS14-74 MCS GHz n (HT40) -89 MCS0-87 MCS1-85 MCS2-82 MCS3-79 MCS4-73 MCS5-72 MCS6-70 MCS7-90 MCS8-87 MCS9-85 MCS10-81 MCS11-78 MCS12-74 MCS13-72 MCS14-71 MCS g( 非 HT20) Mb/s Mb/s Mb/s Mb/s 5 GHz a: 20 MHz: n: 20 MHz:21 40 MHz: Mb/s Mb/s Mb/s Mb/s Mb/s Mb/s 5-GHz n (HT20) -93 MCS0-91 MCS1-89 MCS2-86 MCS3-83 MCS4-78 MCS5-77 MCS6-75 MCS7-87 MCS8-87 MCS9-85 MCS10-83 MCS11-79 MCS12-75 MCS13-73 MCS14-72 MCS a( 非 HT20) Mb/s Mb/s Mb/s Mb/s Mb/s Mb/s 5-GHz n (HT40) -91 MCS0-89 MCS1-87 MCS2-83 MCS3-80 MCS4-75 MCS5-74 MCS6-72 MCS7-86 MCS8-85 MCS9-84 MCS10-80 MCS11-77 MCS12-72 MCS13-71 MCS14-70 MCS15 1 MCS 指数 : 调制和编码方案 (MCS) 指数确定空间流的数量 调制 编码率以及数据速率值 2 GI: 符号之间的保护间隔 (GI) 帮助接收器克服多路径延迟的影响 52 53

29 Aironet 3500 系列接入点 Aironet 3500 系列接入点 项 最大传输功率 2.4 GHz b 23 dbm, 双天线 g 20 dbm, 双天线 n( 非 HT 重复模式 ) 20 dbm, 双天线 n (HT20) 20 dbm, 双天线 n (HT40) 20 dbm, 双天线 5 GHz a 20 dbm, 双天线 n 非 HT 重复模式 20 dbm, 双天线 n (HT20) 20 dbm, 双天线 n (HT40) 20 dbm, 双天线 注意 : 最大功率设置视频道和个别国家 / 地区的规定而变化 有关具体详情, 请参阅产品文档 可用传输功率设置 2.4 GHz 仅 23 dbm (200 mw) CCK 20 dbm (100 mw) 17 dbm (50 mw) 14 dbm (25 mw) 11 dbm (12.5 mw) 8 dbm (6.25 mw) 5 dbm (3.13 mw) 2 dbm (1.56 mw) 1 dbm (0.78 mw) 5 GHz 20 dbm (100 mw) 17 dbm (50 mw) 14 dbm (25 mw) 11 dbm (12.5 mw) 8 dbm (6.25 mw) 5 dbm (3.13 mw) 2 dbm (1.56 mw) 1 dbm (0.78 mw) 注意 : 最大功率设置视频道和个别国家 / 地区的规定而变化 有关具体详情, 请参阅产品文档 集成天线 2.4 GHz, 增益 4 dbi, 内置全向, 水平波束宽度 360 外接天线 ( 单独购买 ) 接口 指示器 尺寸 ( 宽 x 长 x 高 ) 重量 环境 系统内存 输入电源要求 5 GHz, 增益 3 dbi, 内置全向, 水平波束宽度 360 提供业界最广泛的 n 天线选择, 为多种部署方案提供最佳覆盖范围 10/100/1000BASE-T 自动传感 (RJ-45) 管理控制台端口 (RJ-45) 状态 LED 指示引导加载程序状态 关联状态 工作状态 引导加载程序警告 引导加载程序错误 接入点 ( 不含安装支架 ):8.7 x 8.7 x 1.84 in. (22.1 x 22.1 x 4.7 cm) 2.3 lbs (1.04 kg) Aironet 3500i 非工作 ( 储存 ) 温度 : 22 至 185 F( 30 至 85 C) 工作温度 :32 至 104 F(0 至 40 C) 工作湿度 :10% 至 90%( 非冷凝 ) Aironet 3500e 非工作 ( 储存 ) 温度 : 40 至 185 F( 40 至 85 C) 工作温度 :-4 至 +131 F(-20 至 +55 C) 工作湿度 :10% 至 90%( 非冷凝 ) 128 MB DRAM 32 MB 闪存 AP3500:44 至 57 VDC 电源和馈电器 :100 至 240 VAC;50 至 60 Hz 项 电源选项 功率 保修 合规性标准安全 : 802.3af 以太网交换机 AP3500 馈电器 (AIR-PWRINJ4=) AP3500 本地电源 (AIR-PWR-B=) AP3500:12.95 W 注意 : 使用以太网供电 (PoE) 部署时, 供电装置的输出功率将高于此值, 具体取决于互连电缆的长度 高出的这 部分额外功率可能为 2.45W, 从而使系统总功率 ( 接入点 + 电缆 ) 达到 15.4W 有限终身硬件保修 UL CAN/CSA-C22.2 No UL 2043 IEC EN 无线电标准 : FCC 第 部分 RSS-210( 加拿大 ) EN , EN ( 欧洲 ) ARIB-STD 33( 日本 ) ARIB-STD 66( 日本 ) ARIB-STD T71( 日本 ) EMI 和磁化系数 (B 类 ) FCC 第 和 部分 ICES-003( 加拿大 ) VCCI( 日本 ) EN 和 -17( 欧洲 ) EN EMC 医疗指令要求 93/42/EEC IEEE 标准 : IEEE a/b/g IEEE n 2.0 IEEE h IEEE d 安全性 : i Wi-Fi 保护访问 2 (WPA2) WPA 802.1X Advanced Encryption Standards (AES) Temporal Key Integrity Protocol (TKIP) EAP 类型 : Extensible Authentication Protocol-Transport Layer Security (EAP-TLS) EAP-Tunneled TLS (TTLS) 或 Microsoft Challenge Handshake Authentication Protocol Version 2 (MSCHAPv2) 保护 EAP (PEAP) v0 或 EAP-MSCHAPv2 Extensible Authentication Protocol-Flexible Authentication via Secure Tunneling (EAP-FAST) PEAPv1 或 EAP-Generic Token Card (GTC) EAP-Subscriber Identity Module (SIM) 多媒体 : Wi-Fi 多媒体 (WMM ) 其他 : FCC 公告 OET-65C RSS

30 思科 Aironet 3600 系列无线接入点 思科 Aironet 3600 系列无线接入点 思科 Aironet 3600 系列无线接入点 思科 Aironet 3600i 无线接入点 配有内置天线的精巧设计 办公环境的理想选择 思科 Aironet 3600e 无线接入点 坚固的金属外壳, 工作温度范围更广 适于工厂 仓库及其它室内工业环境 外接天线实现广泛的射频覆盖范围 UL 2043 天花板阻燃等级, 可选择安装于天花板或悬挂在天花板上 可在 5 到 30 秒内分辨 20 多种不同干扰, 包括非 Wi-Fi 干扰 自动纠正措施, 更少人工干预 故障排除证据支持快速消除干扰和采取前瞻性措施 支持干扰历史信息的追溯分析以更快的解决问题 24x7 全天候监控和远程接入能力可减少出差需求, 加速解决问题 频谱分析专家连接 (Spectrum Expert Connect) 功能可提供实时的原始频谱数据, 帮助解决难以诊断的干扰问题 通过 CleanAir 技术中的空气质量指数 (Air Quality Index) 可以快速了解网络性能和干扰影响 强健的安全性和策略执行能力 业界首创支持检测工作在非标准 Wi-Fi 信道的欺诈无线接入点 支持检测欺诈无线接入点和射频拒绝服务攻击 管理帧保护可检测恶意用户并向网络管理员发送警告 制定策略以阻止干扰 Wi-Fi 网络或危害网络安全的设备 支持 4x4 多输入多输出 (MIMO) 和三个空间流的 n 技术 - 能够在更大范围内保持 450 Mbps 的 连接速率, 与同类无线接入点相比可提供更大容量和更高可靠性 MIMO 均衡 可将信号减弱的影响降至最低, 优化上行链路性能和可靠性 思科 ClientLink 2.0 技术 可提高所有移动设备的下行链路性能, 包括 n 单空间流 双空间流和 三空间流客户端设备 思科 CleanAir 技术 可提供主动的高速频谱智能, 以解决无线干扰引起的性能问题 上述所有特性确保了思科能够在无线网络上带来最佳的最终用户体验 此外, 思科还提供了业界最广泛的 n 天线选择, 能够为各种部署方案提供最佳覆盖范围 可扩展性 思科 Aironet 3600 系列无线接入点是思科统一无线网络的一个组件, 该解决方案可扩展多达 18,000 个无线 接入点到企业园区 分支机构和远程站点并提供全面的第 3 层移动性 思科统一无线网络是业界具有最高灵活 性 永续性和可扩展性的架构, 支持安全访问移动服务和应用程序, 并通过与现有有线网络的无缝集成提供了 最低的总体拥有成本和强大的投资保护能力 产品 表 1 列出了思科 Aironet 3600 系列无线接入点的产品 表 1. 思科 Aironet 3600 系列无线接入点的产品 安全互操作性仅适用于基于控制器的部署思科 Aironet 3600 系列无线接入点是业界首个支持三个空间流的 4x4 MIMO 无线接入点, 具备关键任务可靠性, 与同类产品相比能够为平板电脑 智能手机和高性能笔记本电脑带来高达三倍的性能提升 目前业界的解决方案仅仅致力于简单满足快速涌现的各种移动设备和移动应用对无线网络的需求, 与这类解决方案相比, 全新的思科 Aironet 3600 系列无线接入点不仅能够保持更高速度和更可靠的无线连接, 将 450 Mbps 速率的可用性提升多达三倍, 同时还可有效优化更多移动设备的性能 思科 Aironet 3600 系列无线接入点包括可显著提高性能和客户端接入范围的思科 ClientLink 2.0 技术, 以及可推动建立自修复和自优化网络的思科 CleanAir 频谱智能技术 射频卓越性 3600 系列无线接入点延续了思科 Aironet 系列产品一贯的射频卓越性优势, 堪称一款旗舰级无线接入点, 能够提供业界领先的性能, 实现安全可靠的无线连接 企业级芯片和优化的无线电模块提供了强大的移动性体验, 其中包括 : 条目 编号 思科 Aironet 3600i 无线接入点 : 室内环境, 配有内置天线 AIR-CAP3602I-X-K9 双频, 基于控制器的 a/g/n AIR-CAP3602l-xK910 环保包装 ( 双频 a/g/n),10 个无线接入点 思科 Aironet 3600e 无线接入点 : 室内, 具有挑战性的环境, 配有外接天线 AIR-CAP3602E-X-K9 双频, 基于控制器的 a/g/n AIR-CAP3602E-xK910 环保包装 ( 双频 a/g/n),10 个无线接入点 思科 SMARTnet 服务, 用于配有内置天线的思科 Aironet 3600i 无线接入点 CON-SNT-CAP362lx - SMARTnet 8x5xNBD 3600i 无线接入点 ( 双频 a/g/n) Qty(10) CON-SNT-CAP362lx - SMARTnet 8x5xNBD 10 个环保包装 3600i 无线接入点 ( 双频 a/g/n) SMARTnet 服务, 用于配有外接天线的思科 Aironet 3600e 无线接入点 CON-SNT-CAP3602x - SMARTnet 8x5xNBD 3600e 无线接入点 ( 双频 a/g/n) Qty(10) CON-SNT-CAP3602x - SMARTnet 8x5xNBD 10 个环保包装 3600e 无线接入点 ( 双频 a/g/n) 思科无线局域网服务 AS-WLAN-CNSLT - 思科无线局域网规划和设计服务 AS-WLAN-CNSLT - 思科无线局域网 n 迁移服务 AS-WLAN-CNSLT - 思科无线局域网性能和安全评估服务 管制范围 :(x = 管制范围 ) 客户负责验证在其各自国家 / 地区的使用审批 要验证审批并识别与特定国家 / 地区对应的管制范围, 请访问 : 并非所有管制范围都已获审批 全球价格表中将会即时提供已获审批的部件号 56 57

31 思科 Aironet 3600 系列无线接入点 思科 Aironet 3600 系列无线接入点 条目软件 n 2.0 版 ( 及相关 ) 功能支持的数据速率 思科统一无线网络软件 7.2 或更高版本 4x4 多输入多输出 (MIMO), 三空间流 最大比合并 (MRC) n 和 a/g 波束赋形 20-MHz 和 40-MHz 信道 PHY 数据速率高达 450 Mbps (40-MHz,5 Ghz) 数据包聚合 :A-MPDU (Tx/Rx) A-MSDU (Tx/Rx) 动态频率选择 (DFS) 移位循环分集 (CSD) 支持 a: 和 54 Mbps g: 和 54 Mbps n 数据速率 (2.4 GHz 和 5 GHz): MCS 指数 1 I Gl 2 = 800ns Gl = 400ns 20-MHz 速率 (Mbps) 40-MHz 速率 (Mbps) 20-MHz 速率 (Mbps) MHz 速率 (Mbps) 条目 频率波段和 20- MHz 工作频道 A(A 管制范围 ): 至 GHz;11 个频道 至 GHz;8 个频道 至 GHz;8 个频道 ( 不包括 至 GHz) 至 GHz;5 个频道 C(C 管制范围 ): 至 GHz;13 个频道 至 GHz;5 个频道 E(E 管制范围 ): 至 GHz;13 个频道 至 GHz;8 个频道 至 GHz;8 个频道 ( 不包括 至 GHz) I(I 管制范围 ): 至 GHz;13 个频道 至 GHz;8 个频道 K(K 管制范围 ): 至 GHz;13 个频道 至 GHz;8 个频道 至 GHz;7 个频道 至 GHz;4 个频道 N(N 管制范围 ): 至 GHz;11 个频道 至 GHz;8 个频道 至 GHz;5 个频道 Q(Q 管制范围 ): 至 GHz;13 个频道 至 GHz;8 个频道 至 GHz;11 个频道 R(R 管制范围 ): 至 GHz;13 个频道 至 GHz;8 个频道 5,660 至 5,805 GHz;7 个频道 S(S 管制范围 ): 至 GHz;13 个频道 至 GHz;8 个频道 至 GHz;5 个频道 T(T 管制范围 ): 至 GHz;11 个频道 至 GHz;3 个频道 至 GHz;8 个频道 ( 不包括 至 GHz) 至 GHz;5 个频道 注意 : 客户负责验证在其各自国家 / 地区的使用审批 要验证审批并识别与特定国家 / 地区对应的管制范围, 请访问 : 非重叠频道的最大 数量 2.4 GHz b/g: 20 MHz: n: 20 MHz:3 5 GHz a: 20 MHz: n: 20 MHz:21 40 MHz:9 注意 : 具体值视管制范围而变化 有关各管制范围的具体详情, 请参阅产品文档 接收器灵敏度 b (CCK) Mb/s 98 2 Mb/s Mb/s Mb/s g( 非 HT20) 91 6 Mb/s 91 9 Mb/s Mb/s Mb/s Mb/s Mb/s Mb/s Mb/s a( 非 HT20) 90 6 Mb/s 90 9 Mb/s Mb/s Mb/s Mb/s Mb/s Mb/s Mb/s 1 MCS 指数 : 调制和编码方案 (MCS) 指数确定空间流的数量 调制 编码率以及数据速率值 2 Gl: 符号之间的保护间隔 (GI) 帮助接收器克服多路径延迟的影响 58 59

32 思科 Aironet 3600 系列无线接入点 思科 Aironet 3600 系列无线接入点 最大传输功率 2.4-GHz 5-GHz 5-GHz n (HT20) 90 MCS0 90dBm@MCS1 90 MCS2 88 MCS3 85 MCS4 80 MCS5 78 MCS6 77 MCS7 90 MCS8 90 MCS9 89dBm@MCS10 86dBm@MCS11 82dBm@MCS12 78dBm@MCS13 77dBm@MCS14 75dBm@MCS15 90dBm@MCS16 89dBm@MCS17 87dBm@MCS18-84dBm@MCS19 81 MCS20 76 MCS21 75 MCS22 74 MCS GHz b 23 dbm - 4 个天线 g 23 dbm - 4 个天线 n (HT20) 23 dbm - 4 个天线 n(HT20) 91 dbm@mcs0 90dBm@MCS1 89dBm@MCS2 86dBm@MCS3 83 MCS4 78dBm@MCS5 77dBm@MCS6 75dBm@MCS7 91 dbm@mcs8 89dBm@MCS9 87dBm@MCS10 84dBm@MCS11 80dBm@MCS12 76dBm@MCS13 75dBm@MCS14 73dBm@MCS15 90dBm@MCS16 88dBm@MCS17 85dBm@MCS18 82dBm@MCS19 79dBm@MCS20 74dBm@MCS21 73dBm@MCS22 72dBm@MCS23 5 GHz a 23 dbm - 4 个天线 n(HT20) 23 dbm - 4 个天线 n(HT40) 23 dbm - 4 个天线 注意 : 最大功率设置视频道和个别国家 / 地区的规定而变化 如欲了解更多信息, 请参阅产品文档 可用传输功率 设置 2.4 GHz 23 dbm (200 mw) 20 dbm (100 mw) 17 dbm (50 mw) 14 dbm (25 mw) 11 dbm (12.5 mw) 8 dbm (6.25 mw) 5 dbm (3.13 mw) 2 dbm (1.56 mw) 5 GHz 23 dbm (200 mw) 20 dbm (100 mw) 17 dbm (50 mw) 14 dbm (25 mw) 11 dbm (12.5 mw) 8 dbm (6.25 mw) 5 dbm (3.13 mw) 2dBm(1.56mW) 注意 : 最大功率设置视频道和个别国家 / 地区的规定而变化 如欲了解更多信息, 请参阅产品文档 集成天线 2.4 GHz, 增益 2 dbi, 内置全向, 水平波束宽度 GHz, 增益 5 dbi, 内置全向, 水平波束宽度 360 外接天线 ( 单独购买 ) 接口 指示器 尺寸 ( 宽 x 长 x 高 ) 思科提供业界最广泛的 n 天线选择, 为各种部署方案提供最佳覆盖范围 连接器 :4 RP-TNC (2.4 GHz),4 RP-TNC (5 GHz) 10/100/1000BASE-T 自动传感 (RJ-45) 管理控制台端口 (RJ-45) n (HT40) 88 MCS0 87dBm@MCS1 86 MCS2 82 MCS3 80 MCS4 75 MCS5 73 MCS6 72 MCS7 88 MCS8 86 MCS9 84dBm@MCS10 80dBm@MCS11 77dBm@MCS12 73dBm@MCS13 71 dbm@mcs14 70dBm@MCS15 87dBm@MCS16 84dBm@MCS17 82dBm@MCS18 78dBm@MCS19 75 MCS20 71 dbm@mcs21 69 MCS22 68 MCS23 状态 LED 指示引导加载程序状态 关联状态 工作状态 引导加载程序警告 引导加载程序错误 无线接入点 ( 不含安装支架 )8.7 x 8.7 x 1.84 英寸 (22.1 x 22.1 x 4.7 厘米 ) 重量 2.3 磅 (1.04 千克 ) 环境 系统内存 输入电源要求 电源选项 功率 保修 思科 Aironet 3600i 非工作 ( 储存 ) 温度 :-22 至 158 F (-30 至 70 C) 工作温度 :32 至 104 F (0 至 40 C) 工作湿度 :10% 至 90%( 非冷凝 ) 思科 Aironet 3600e 非工作 ( 储存 ) 温度 :-40 至 158 F (-40 至 70 C) 工作温度 :-4 至 +131 F (-20 至 +55 C) 工作湿度 :10% 至 90% ( 非冷凝 ) 128 MB DRAM 32 MB 闪存 AP3600:44 至 57 VDC 电源和馈电器 :100 至 240 VAC;50 至 60 Hz 802.3af 以太网交换机 思科 AP3600 馈电器 (AIR-PWRINJ4=) 思科 AP3600 本地电源 (AIR-PWR-B=) AP3600:12.95 W 注意 : 使用以太网供电 (PoE) 部署时, 供电设备的功耗将高于该值, 具体取决于互连电缆的长度 高出的功率可能高达 2.45W, 从而使系统总功率 ( 无线接入点 + 电缆 ) 达到 15.4W 有限终身硬件保修 合规性标准 UL CAN/CSA-C22.2 No UL2043 IEC EN EN 无线电标准 : FCC 第 部分 RSS-210( 加拿大 ) EN EN ( 欧洲 ) ARIB-STD 66( 日本 ) ARIB-STD T71( 日本 ) EMI 和磁化系数 (B 级 ) FCC 第 和 部分 ICES-003( 加拿大 ) VCCI( 日本 ) EN 和 -17( 欧洲 ) EN EMC 医疗指令要求 93/42/EEC IEEE 标准 : IEEE a/b/g IEEE n IEEE h IEEE d 安全性 : i Wi-Fi 保护访问 2 (WPA2) WPA 802.1X 高级加密标准 (AES), 临时密钥完整性协议 (TKIP) EAP 类型 : 可扩展认证协议 传输层安全协议 (EAP-TLS) 可扩展认证协议 - 隧道传输层安全协议 (TTLS) 或微软竞争握手认证协议第二版 (MSCHAPv2) 受保护的 EAP (PEAP) v0 或 EAP-MSCHAPv2 可扩展认证协议 通过安全隧道的灵活认证 (EAP-FAST) PEAPvi 或 EAP - 一般标记卡 (GTC) EAP - 用户识别模块 (SIM) 多媒体 : Wi-Fi 多媒体 (WMM ) 其他 FCC 公告 OET-65C RSS

33 思科 Aironet 3600 系列无线接入点 Aironet 1300 系列 有限的终身硬件保修思科 Aironet 3600 系列无线接入点附带有限终身保修, 只要最终用户继续拥有或使用本产品, 就可享受全方位的硬件保修 保修包括 10 天硬件备件先行更换, 以及 90 天保证软件载体无缺陷 如欲了解更多信息, 请访问 : 思科无线局域网服务借助思科及其合作伙伴的智能 定制服务, 更快实现您技术投资的全面商业价值 凭借雄厚的网络专业技能和广大志同道合的合作伙伴的支持, 思科无线局域网服务能够支持您部署构建一个强大的可扩展移动网络, 不仅可以实现多媒体媒体协作, 还能在思科统一无线网络的基础之上, 通过融合的有线和无线网络基础设施提高工作效率 我们与合作伙伴一起, 提供专业的规划 构建和运营服务, 旨在帮助您更快地向先进的移动服务转变, 同时在部署架构之后, 不断地对其性能 可靠性和安全性进行优化 如欲了解更多信息, 请访问 : cisco.com/qo/wirelesslanservices. 更多信息如欲了解有关思科 Aironet 3600 系列的更多信息, 请访问 or contact your local account representative Aironet 1300 系列 Aironet 1300 系列是一款 g 接入点和网桥, 能在多个固定或移动网络及客户端间提供高速 经济高效的无线连接 适用场合 销售该产品当客户需要下列特性时 Aironet 1300 系列 能配置为接入点 网桥或工作组网桥 支持点对点或点对多点配置 业界领先的信号范围和吞吐率, 支持高达 54 Mbps 的数据传输速率 基于 802.1X 标准的增强安全机制 坚固耐用的外壳, 适用于恶劣的室外环境 超大工作温度范围 关键特性 在园区中提供网络连接 ; 为移动网络和用户提供室外基础设施 ; 在室外提供公共接入 支持临时网络, 用于便携和军事目的 支持 g 标准, 以安全技术提供 54Mbps 数据传输速率, 并保持与传统 b 设备的完全向后兼容性 经由 SWAN 解决方案将其与您的有线网络集成, 简化了维护和安装 未来的 IOS 软件升级将提供投资保护 通过提供 RF 环境清晰的可视性和动态控制功能, 思科统一无线网络简化了无线局域网的部署和管理 能作为无线网桥 接入点或工作组网桥 提供了对租用专线开支的持续节约, 可在有湖泊或高速公路等物理障碍之处连接网络, 且能迅速部署网络连接 在接入点模式下通过了 Wi-Fi 认证 竞争对手产品 3Com 无线室外网桥 D-Link 网桥 产品特性 特性 Aironet 1300 系列 兼容性接入点 可与任意通过 Wi-Fi 认证的客户端设备兼容, 以提供基本功能 ; 与 Aironet 客户端和思科兼容客户端兼容, 以提供扩展功能工作组网桥 能与 Aironet 接入点和思科网桥共用 1 无线接口标准 IEEE b 或 IEEE g 频段 GHz(FCC); GHz(ETSI); GHz(TELEC) 无线调制 b 直接序列扩频 (DSSS); 差分二相相移键控 (DBPSK),1Mbps; 差分正交相移键控 (DQPSK),2Mbps; 互补码键控 (CCK),5.5 和 11Mbps g 正交频分多路复用 (OFDM);BPSK,6 和 9Mbps;QPSK,12 和 18Mbps;16- 正交放大调制 (QAM),24 和 36Mbps;64-QAM,48 和 54Mbps 介质接入协议带有冲突避免的载波侦听多路存取 (CSMA/CA) 工作通道 b/g ETSI:13; 美洲 :11;TELEC( 日本 ): 13 轻型无线接入点协议一种用于轻型无线接入点的网络协议, 也能提供集中管理 不重叠通道 3 个安全网桥 身份验证 :802.1X 支持, 包括 LEAP, 来进行相互验证和提供每个用户 每个进程的动态加密密钥 ; 加密 : TKIP, 密钥散列 ( 每个分组的密钥 ) 和信息完整性检查 (MIC),AES 就绪接入点 : 身份验证 :802.1X 支持, 包括 LEAP,PEAP,EAP MD5,EAP TLS 和 EAP FAST, 来进行相互验证和提供动态的每用户 每连接加密密钥 ; 加密 : TKIP 和 WPA TKIP, 密钥散列 ( 每个分组的密钥 ) 和 MIC,AES 就绪工作组网桥 身份验证 :802.1X 支持, 包括 LEAP, 来进行相互验证和提供每个用户 每个进程的动态加密密钥 ; 加密 : TKIP, 密钥散列 ( 每个分组的密钥 ) 和 MIC,AES 就绪 SNMP 符合性版本 1 和

34 Aironet 1520 系列轻量室外网状接入点 Aironet 1550 系列室外无线接入点 Aironet 1520 系列轻量室外网状接入点产品概述 Aironet 1520 系列轻量室外网状接入点 ( 参见图 1) 能够经济高效 可扩展地部署安全的室外无线局域网 Aironet 1520 系列适用于城市 Wi-Fi 部署, 支持公共接入 公共安全或托管服务, 也能用于企业园区室外 Wi-Fi 扩展 图 1 Aironet 1520 系列 Aironet 1520 系列是支持符合 IEEE a 和 b/g 标准的双频产品 此外, 还支持多种上行链路连接选择, 如千兆以太网 (1000BaseT), 以及小型可插拔 (SFP) 光纤插槽 (100BaseBX) 或有线调制解调器接口 所支持的电源选项包括 480VAC 12VDC 电缆电源 以太网供电(POE) 和内置备用电池 它采用了思科的自适应无线路径协议 (AWPP), 可与远程网状网接入点间动态的构成无线网状网, 并同时为任意 Wi-Fi 兼容客户端设备提供安全 高容量的无线接入 ( 参见图 2) Aironet 1520 系列轻量室外网状接入点的双频无线收发器配置将 a 无线收发器专用于接入点到接入点通信, 使网状网能最大限度地利用所有可用信道, 减少未许可设备的干扰, 并缩短延迟 双无线收发器配置通过微蜂窝设计, 提供高系统容量, 支持语音和视频等实时应用 Aironet 1520 系列的主要特性包括 : 集成多种无线收发器选择的模块化设计 支持双无线收发器 (802.11a,802.11b/g) 在 g 三个信道上实现 MRC, 从而提高 b/g 无线敏感度和覆盖范围性能 支持多种上行链路选择 ( 千兆以太网 -1000BaseT, 光纤 -100BaseBX 和电缆调制解调器接口 ) 支持多种电源选择 ( 以太网供电, 电缆电源,480 VAC 街灯电源,12VDC 和内部电池备用电源 ) 经由符合 802.3af 标准的以太网供电连接电源设备 (PSE)IP 设备 通过 NEMA 4X 认证的外壳, 获得适用于危险场所的认证 (Class 1,Division 2 /Zone 2. Group B,C,D - 美国 / 加拿大 / 欧盟 ) FIPS 认证 可涂刷喷涂的外壳 LED 状态指示灯 Aironet 1550 系列室外无线接入点 下一代室外无线接入点 CleanAir 技术为自配置和自恢复式网络提供了集成频谱智能特性 ClientLink 技术提高了传统客户端的可靠性和覆盖范围 通过 2x3 多输入多输出 (MIMO) 技术, n 的覆盖范围和性能得以改善 每个无线频段上的数据速率可达 300 Mbps 支持多路无线电通信 (802.11a/n b/g/n) 提供 DOCSIS 3.0/EuroDOCSIS 3.0,8x4 混合光纤同轴 (HFC) 电缆调制解调器选项 三个天线 MIMO 技术和两个空间流, 提高了 n 无线接收灵敏度和覆盖范围 多个上行链路选项 ( 千兆以太网 - 10/100/1000 BaseT, 光纤 SFP 接口 - 电缆 ( 某些特定型号支持 ) 内置电池提供备用电源 经 NEMA Type 4X 认证的外壳 Aironet 1552E 外部天线型号 Aironet 1552C 电缆调制解调器型号 Aironet 1552H 危险场所专用型号 Aironet 1552I 集成天线型号 高性能室外无线接入点 采用 CleanAir 技术的 Aironet 1550 系列室外无线接 入点是业界首款企业级和运营商级 n 无线接入 点, 可创建自恢复和自优化无线网络, 有效降低无线干扰的不良影响 它提供了一个灵活 安全 可扩展的网状网络, 为大型城区 企业园区 生产厂区和采矿场带来了高性能移动性 Aironet 1550 系列支持多设备和多网络应用交付, 如实时无缝移动性 视频监控 3G 和 4G 数据卸载 公共和专用 Wi-Fi 接入 为满足众多行业客户的需求, Aironet 1550 系列提供了以下优势 : 灵活的部署选项 : 接入网或网状网 ; 以太网扩展 ; 以太网 光纤 无线或电缆回程 出色的电信运营商业务支持 : 提供 Wi-Fi 支持下一代网络移动数据的卸载和个性化移动服务 CleanAir 技术 : 集成频谱智能特性可检测 分类并弱化来自未授权无线网桥或恶意设备的 RF 干扰 基于 Wi-Fi 的高带宽视频监控, 消除了远距离铺设电缆的高昂成本 高性能 多功能网络, 以及低廉的资本支出 (CapEx) 和运营支出 (OpEx) 集成的有线和无线技术 : 思科无边界网络架构提供了集无线 交换 路由和安全功能于一身的端到端网络接入解决方案, 实现了成本节约 64 65

35 Aironet 1550 系列室外无线接入点 Aironet 1550 系列室外无线接入点 灵活的高性能网状网络 Aironet 1550 系列室外无线接入点提供了一个灵活 安全 可扩展的网状网平台, 它是思科统一无线网络和思科电信运营商 Wi-Fi 解决方案的组件之一, 为大型城区 企业园区 生产厂区和采矿场带来了高性能移动性 运营商级设计使电信运营商能够利用 Wi-Fi 支持下一代移动数据卸载 Aironet 1550 系列通过 a/b/g/n 多输入多输出 (MIMO) 技术和两个空间流提高了无线灵敏度和覆盖范围, 从而提供了高性能设备接入 该接入点可支持多个上行链路和电源选项 符合 802.3af 的以太网供电 (PoE) 接口允许轻松连接 IP 视频摄像机等 IP 设备 NEMA Type 4X 外壳坚固耐用, 能够适应条件恶劣的环境 为确保断电时关键任务应用仍然能够持续运行, Aironet 1550 系列提供了一个内置电池作为备用电源 CleanAir 技术 采用 CleanAir 技术的 Aironet 1550 系列能够检测来自未授权设备以及 WiMAX 网络和无线网桥产品等常见室外干扰源的干扰, 从而为执行关键任务的室外网络提供性能最高的 n 连接 该系列产品采用芯片级智能特性创造了一个能够感知频谱的自恢复 自优化无线网络, 降低了无线干扰的不良影响 CleanAir 是思科统一无线网络的一个系统级特性, 能够检测其它系统无法识别的 RF 干扰 发现并定位干扰源, 然后通过自动调整来优化无线覆盖范围, 进而大大提高无线网络的质量 出色的无线射频 Aironet 1550 系列继承了 Aironet 出色的无线射频特性, 为安全可靠的无线连接提供了业界领先的性能 工业级部件 企业级芯片智能特性和优化的无线技术提供了一种强大的移动体验 Aironet 1550 系列提供了一整套工具, 为实现真正的室外无线移动体验, 奠定了强大 可扩展的无线基础 : ClientLink 技术可提高现有 a/g 无线客户端上行链路及下行链路的性能和覆盖范围 无线资源管理 (RRM) 可为无线接入点提供自动信道选择和电源设置管理 多种先进功能, 有助于为无线接入点选择数据速率 调整电源并管理服务质量 (QoS) 集中管理的网状网络 思科室外无线接入点的集中管理和故障诊断功能, 能够避免成本高昂的室外地点维护服务 思科无线控制系统 (WCS) 可与 Aironet 无线接入点和思科无线局域网控制器相配合, 共同对无线网络进行配置和管理 借助思科 WCS, 网络管理员能够利用单一的解决方案提供无线射频预测 策略配置 网络优化 故障诊断 安全监控和无线局域网系统管理 CleanAir 技术集成在 WCS 中, 可为您提供关于室外网络的实时信息 无线网络安全产品也是有线与无线统一解决方案的组件之一 思科无线网络安全产品提供了最高水平的网络安全保护, 可确保数据的私密性和安全性, 防止网络遭受非法访问 Aironet 1552C 电缆调制解调器接入点 在电信运营商已经部署了宽带有线网络的地点, 思科下一代室外无线网状网可通过连接到 Aironet 1552C 接入点的集成电缆调制解调器接口, 无缝扩展网络连接 Aironet 1552C 室外网状网接入点是一个双无线电系统, 通过 DOCSIS 3.0/EuroDOCSIS 3.0(8x4 HFC) 电缆调制解调器支持电源和回程 IEEE a/n(5 GHz) 和 b/g/n 标准 (2.4 GHz) 1552C 还带有一个集成的三元双频天线, 完全在电信运营商部署时的 30 厘米高度限制之内 此型号是 3G 数据卸载应用和公共 Wi-Fi 的完美选择 Aironet 1552H 危险场所接入点 此接入点专为危险环境而设计, 如石油天然气冶炼厂 化工厂 矿区和制造厂 Aironet 1552H 室外无线接入点通过了 Class 1, Div 2/Zone 2 危险场所认证 除备用电池之外, 该产品的其他选件与 1552E 相同 Aironet 1552I 集成天线接入点 Aironet 1552I 室外无线接入点是 1550 系列中的一个小型轻量级型号 此款产品体积小巧, 外观简洁, 可与周围环境完美融合 较小的电源则为其带来了更出色的节能表现 1552I 没有 PoE 输出端口或光纤 SFP 端口 外部天线和集成天线 Aironet 1552E 和 1552H 室外无线接入点使用三个 AIR-ANT2547V-N 天线 这些双频全向棒形天线的增益为 4 dbi(2.4ghz) 和 7 dbi(5ghz) Aironet 1552C 和 1552I 室外无线接入点带有一个双频集成式天线罩 此天线有 3 个全向天线元件, 天线增益为 2dBi(2.4GHz) 和 4dBi(5GHz) 如需更多信息, 包括天线样式, 请参见 Aironet 天线和附件指南 产品 表 1 列出了 Aironet 1550 系列无线接入点的产品 Aironet 1552E 外部天线接入点 Aironet 1552E 室外无线接入点是一种标准型号的双频 双无线电系统, 符合 IEEE a/n(5- GHz) 和 b/g/n 标准 (2.4 GHz) 1552E 带有三个外部天线接口, 可支持三个双频天线 此外, 它还具有以太网和光纤小型可插拔 (SFP) 回程选项以及备用电源 该型号还带有一个 PoE 输出端口, 可支持视频监控摄像机 由于灵活性极高, Aironet 1552E 非常适用于城区和园区部署 视频监控应用 采矿环境和 3G 数据卸载 66 67

36 Aironet 1550 系列室外无线接入点 Aironet 1550 系列室外无线接入点 表 1. Aironet 1550 系列产品 产品编号 n 2.0 ( 和相 ) 功能 Aironet 1552E 接入点 AIR-CAP1552E-A-K9 AIR-CAP1552E-C-K9 AIR-CAP1552E-E-K9 AIR-CAP1552E-M-K9 AIR-CAP1552E-N-K9 AIR-CAP1552E-K-K9 AIR-CAP1552E-R-K9 AIR-CAP1552E-S-K9 AIR-CAP1552E-T-K9 Aironet 1552C 接入点, 带 DOCSIS 3.0 电缆调制解调器 AIR-CAP1552C-A-K9 AIR-CAP1552C-E-K9 AIR-CAP1552C-N-K9 Aironet 1552H 危险场所接入点 AIR-CAP1552H-A-K9 AIR-CAP1552H-C-K9 AIR-CAP1552H-E-K9 AIR-CAP1552H-M-K9 AIR-CAP1552H-N-K9 AIR-CAP1552H-S-K9 Aironet 1552I 集成天线接入点 AIR-CAP1552I-A-K9 AIR-CAP1552I-E-K9 AIR-CAP1552I-K-K9 AIR-CAP1552I-Q-K9 向 Aironet 1550 系列接入点的 SMARTnet CON-SNT-CAP155Ex - SMARTnet 8x5xNBD 1552E 接入点 CON-SNT-CAP155Cx - SMARTnet 8x5xNBD 1552C 接入点 ( 带电缆调制解调器 ) CON-SNT-CAP155Hx - SMARTnet 8x5xNBD 1552H 危险场所接入点 CON-SNT-CAP155Ix - SMARTnet 8x5xNBD 1552I 集成天线接入点 并非所有的管制域都已获得批准 如获批准, 产品编号将列入全球价格表 支持两个空间流的 2x3 多输入多输出 (MIMO) 传统波束成形技术 20-MHz 和 40-MHz 信道 物理层数据速率最高可达 300 Mbps 数据包汇聚 :A-MPDU(Tx/Rx),A-MSDU(Tx/Rx) 动态频率选择 (DFS) 支持周期延迟多样性 (Cyclic Shift Diversity,CSD) DOCSIS 3.0 功能 DOCSIS 3.0 8x4 电缆调制解调器可提供 : 八个 (8) 捆绑信道, 总吞吐率超过 300 Mbps 符合 DOCSIS 3.0 标准, 向后兼容现有的 DOCSIS 和 1.0 网络 改进的数据包处理技术可实现性能最大化 下行数据速率超过 320 Mbps 上行数据速率最高可达 120 Mbps 根据 DOCSIS 3.0, 信道捆绑电缆调制解调器必须与支持信道捆绑的电缆调制解调器端接系统 (CMTS) 配合使用 如果与非信道捆绑式 CMTS 一起使用, 信道捆绑电缆调制解调器的功能只相当于普通的 DOCSIS 2.0 电缆调制解调器 表 1. Aironet 1550 系列产品 ( 续 ) 的数据速率 和 20- MHz 信道 a: 和 54 Mbps g: 和 54 Mbps n 数据速率 (2.4GHz 和 5GHz): 1 MCS 指数 GI 2 = 800ns GI = 400ns 20-MHz 速率 (Mbps) 40-MHz 速率 (Mbps) 20-MHz 速率 (Mbps) 40-MHz 速率 (Mbps) A 域 : 到 GHz;11 个信道 到 GHz;5 个信道 -C 域 : 到 GHz;13 个信道 到 GHz;5 个信道 -E 域 : 到 GHz;13 个信道 到 GHz;8 个信道 -K 域 : 到 GHz;11 个信道 到 GHz;14 个信道 -M 域 到 GHz;13 个信道 到 GHz;12 个信道 -N 域 : 到 GHz;11 个信道 到 GHz;5 个信道 -Q 域 : 到 GHz; 13 个信道 到 GHz; 11 个信道 -R 域 : 到 GHz;13 个信道 到 GHz;11 个信道 -S 域 : 到 GHz;13 个信道 到 GHz;5 个信道 -T 域 : 到 GHz;11 个信道 到 GHz;16 个信道 : 以上值随管制域的不同而有所差异 每个管制域的具体信息请参见产品资料 1 MCS 指数 : 调制编码方案 (MCS) 指数规定了空间流的数量 调制方式 编码速率和数据速率 2 GI: 符号间的保护间隔 (GI) 可帮助接收器消除多路径延迟的影响 68 69

37 Aironet 1550 系列室外无线接入点 Aironet 1550 系列室外无线接入点 表 1. Aironet 1550 系列产品 ( 续 ) 最 非重 信道数量 2.4 GHz 5 GHz b/g: 20 MHz: a: 20 MHz: n: 20 MHz: n: 20 MHz: MHz: 8 注 : 此数量随管制域的不同而有所差异, 关于每个管制域的具体信息请参见产品资料 接 b ( [CCK]) Mb/s Mb/s Mb/s Mb/s g ( 非 HT20) Mb/s Mb/s Mb/s Mb/s Mb/s Mb/s Mb/s Mb/s a ( 非 HT20) Mb/s Mb/s Mb/s Mb/s Mb/s Mb/s Mb/s Mb/s 2.4-GHz n (HT20) -93 MCS2-86 MCS3-82 MCS4-78 MCS5-77 MCS6-75 MCS7-93 MCS8-91 MCS9-89 MCS10-86 MCS11-82 MCS12-78 MCS13-77 MCS14-75 MCS15 5-GHz n (HT20) -92 MCS0-89 MCS1-87 MCS2-85 MCS3-81 MCS4-77 MCS5-76 MCS6-75 MCS7-90 MCS8-87 MCS9-85 MCS10-82 MCS11-78 MCS12-74 MCS13-73 MCS14-72 MCS15 5-GHz n (HT40) -89 MCS0-86 MCS1-84 MCS2-82 MCS3-78 MCS4-74 MCS5-73 MCS6-72 MCS7-87 MCS8-84 MCS9-82 MCS10-79 MCS11-75 MCS12-71 MCS13-70 MCS14-69 MCS15 最 功率 2.4 GHz 5 GHz b(CCK) 28 dbm,2 个天线 a 28 dbm,2 个天线 g( 非 HT 复制模式 ) n 非 HT 重复 (802.11a 重复 ) 模式 28 dbm,2 个天线 28 dbm,2 个天线 n(HT20) n(HT20) 27 dbm,2 个天线 28 dbm,2 个天线 n(HT40) 27 dbm,2 个天线 注 : 最高功率设置随信道和各个国家管制规定的不同而有所差异 具体细节请参见产品资料 网 接口 10/100/1000BASE-T 以太网, 自动侦测 (RJ-45) 光纤 SFP DOCSIS 3.0(8x4) 电缆调制解调器接口 ( 可选项 ) 寸 ( x 宽 x 高 ) 12.0 英寸 x 7.8 英寸 x 6.4 英寸 (30.48 厘米 x 厘米 x 厘米 )( 包 括天线 ) 重量 1552E: 17.3 磅 (7.8 千克 ) 1552C: 14 磅 (6.4 千克 ) 1552H: 17.6 磅 (8 千克 ) 1552I: 14 磅 (6.4 千克 ) 备用电池 : 1.5 磅 (0.7 千克 ) 立杆安装托架 :6.1 磅 (2.8 千克 ) 电缆安装托架 : 1.3 磅 (0.6 千克 ) 表 1. Aironet 1550 系列产品 ( 续 ) 数 工作温度 :-40 到 55 C(-40 到 131 F), 加太阳辐射 存储温度 :-50 到 85 C(-58 到 185 F) 抗风性 : 持续风速最高 100 MPH 阵风风速最高 165 MPH 级 IP67 NEMA Type 4X 天线 集成双频全向天线罩 2 dbi(2.4ghz),4 dbi(5ghz) 外部双频全向天线 (AIR-ANT2547V-N) 4 dbi(2.4ghz),7 dbi(5ghz) 电 VAC,47-63 Hz VAC,47-63 Hz, 准方波, 电缆供电 以太网供电 :56 VDC,+/-10% 12 VDC 保 90 天 规 安全 UL 60950, 第 2 版 CAN/CSA-C22.2 No , 第 2 版 IEC 60950, 第 2 版 EN 60950, 第 2 版 抗干扰度 <= 5 mj, 针对 8/20 ms 波形 ANSI/IEEE C62.41 EN Level 4 交流电浪涌抗干扰度 EN Level 4 电快速瞬变脉冲群抗干扰度 EN Level 4 EMC 场抗干扰度 EN Level 4 ESD 抗干扰度 EN60950 过压 IV 类 无线 可 FCC Part , FCC Bulletin OET-65C RSS-210 RSS-102 AS/NZS EN EN EMI 度 FCC part , ICES-003 EN , -17 安全 无线网桥 / 网状网 X.509 数字证书 MAC 地址认证 高级加密标准 (AES), 临时密钥完整性协议 (TLIP) 无线接入 i,Wi-Fi 受保护接入 (WPA2),WPA 802.1X 认证, 包括可扩展认证协议和受保护 EAP(EAP-PEAP), EAP 传输层安全性 (EAP-TLS),EAP- 隧道 TLS(EAP-TTLS) 以及思科 LEAP 高级加密标准 (AES), 临时密钥完整性协议 (TLIP) VPN 直通 IP 安全 (IPsec), 第 2 层隧道协议 (L2TP) MAC 地址过滤 ATEX( 仅限 AIR-CAP1552H-X-K9) 70 71

38 Aironet 1550 系列室外无线接入点 Aironet a/b/g 无线适配器 出色的规划 构建和运行服务, 成就无缝室外体验 思科和 Advanced Wireless LAN Specialized 合作伙伴提供了出色的专业服务, 可帮助用户顺利部署下一代无线室外解决方案, 并将其与有线网络和室内无线网络紧密集成 凭借采用安全的语音 视频和数据技术的端到端解决方案规划与部署方法, 以及多年来在设计和实施全球最复杂企业级无线网络过程中所积累的丰富经验, 我们的专家能够帮助您优化移动连接, 转变企业的运营方式 我们将与贵公司的 IT 人员密切合作, 确保您的架构 物理站点和运营团队都已调整到位, 可以顺利安装和支持融合了高性能 n 标准和 CleanAir 技术的思科下一代集成室外无线解决方案 更多信息 如需了解更多关于思科无线网状网的信息, 请联系您当地的客户代表或访问 : 如需了解更多关于思科统一无线网络框架的信息, 请访问 : 如需了解更多关于思科电信运营商 Wi-Fi 解决方案的信息, 请访问 : 如需了解更多关于思科无线局域网服务的信息, 请访问 : Aironet a/b/g 无线适配器 Aironet IEEE a/b/g 无线 CardBus 和 PCI 适配器在 2.4 和 5GHz 频段提供了高性能 54Mbps 连接, 将无线连接的自由与企业需要的性能 安全性和可管理性相结合 适用场合 销售该产品当客户需要下列特性时 Aironet a/b/g 无线 CardBus 适配器能在混合模式环境中工作 需要在企业中提供高移动性, 来提高生产率, 能作为有线网络的附加和补充, 或需要经常灵活地改变局域网线路 利用思科产品支持思科兼容扩展 关键特性 使用思科无线安全解决方案来保护网络通信 包括 Aironet 桌面工具 (ADU) Aironet 系统架工具 (ASTU) 和 Aironet 客户端管理工具 (ACAU) 用于国际漫游的全球模式 ; 出色的覆盖范围和吞吐率 支持单 b 覆盖范围 单 g 覆盖范围 单 a 覆盖范围 双模 a/g 覆盖范围或三模 a/b/g 覆盖范围 通过 Wi-Fi 认证 ; 支持 WPA PCI 适配器 使用双频段 2.4/5GHz 1dBi 高效增益天线实现最优性能, 有 2 米电缆 PCI 适配器 提供小巧外形和 2 米长电缆, 可灵活地安装于小尺寸设备, 如瘦型台式机和销售点 (POS) 设备中 支持思科兼容扩展版本 5 和更早版本 产品特性 特性 外形接口支持的数据传输速率网络标准工作电压介质接入协议无线介质调制频段 Aironet a/b/g 无线 CardBus 适配器 Aironet a/b/g 无线 PCI 适配器 CardBus Type II 标准和低端 Type II PCI 32 位 CardBus, 带标准 68 针连接器 ; 符合 PC-Card Rev. 7.0 标准 PCI 接口, 符合 PCI Rev ,2,5.5,6,9,11,12,18,24,36,48,54 Mbps IEEE a/b/g 3.3 V(± 0.3 V) 带有冲突避免的载波侦听多路存取 (CSMA/CA) g: 直接序列扩频 (DSSS) 和正交频分多路复用 (OFDM); a:OFDM b:DSSS 差分二相相移键控 (DBPSK)@1Mbs; 差分正交相移键控 (DQPSK)@2Mbps; 互补码键控 和 11Mbps g 和 a:OFDM-BPSK@6 和 9Mbps;QPSK@12 和 18Mbps;16- 正交放大调制 (QAM)@24 和 36Mbps; 64-QAM@48 和 54Mbps GHz; GHz(FCC UNII 1 和 UNII 2); GHz(FCC UNII 3); GHz(ETSI); (ETSI); GHz( 日本 ) 覆盖范围 ( 带用于 g 和 b 的 2.2dBi 偶极天线, 以及用于 a 的 6dBi 增益平板天线 ) 天线 a 室内 :45 ft(13 m)@ 54 Mbps,110 ft(33 m)@ 18 Mbps,165 ft(50 m)@ 6 Mbps; 室外 :100 ft(30 m)@ 54 Mbps,600 ft(183 m)@ 18 Mbps,1000 ft(304 m)@ 6 Mbps b/g 室内 :90 ft(27 m)@ 54 Mbps,180 ft(54m)@ 18 Mbps,160 ft(48 m)@ 11 Mbps,300 ft(91 6 Mbps,@ 410 ft(124 m); 室外 :250 ft(76 m)@ 54 Mbps,600 ft(183 m)@ 18 Mbps,1000 ft(304 m)@ 11 Mbps,1300 ft(396 m)@ 6 Mbps,2000 ft(610 m)@ 1 Mbps 集成分集式双频段 2.4/5GHz 天线 72 73

39 天线和附件 基于思科服务就绪引擎 (SRE) 的思科无线控制器 思科天线和附件 基于思科服务就绪引擎 (SRE) 的思科无线控制器 每个无线局域网的部署都各不相同 在设计一个建筑物内解决方案时, 需要考虑各种由于不同的设施面积 建筑材料 内部结构等导致的传输和多路径问题 思科拥有无线设备厂商中种类最多的天线 电缆和附件 思科为接入点和网桥设备提供了全面的 2.4GHz 和 5GHz 天线, 可以为几乎任意安装实施定制的无线解决方案 关键特性 客户端适配器天线 为了适应一些特殊应用的要求, 扩展传输范围, 思科还提供了多种兼容特定客户端适配器的 可选的高增益天线 接入点天线 兼容所有配备 RP-TNC 的接入点 ; 提供多种具有不同的增益 覆盖范围 波束宽度 外型的天线 网桥天线 具有用于点对点传输的定向配置和用于点对多点部署的全向配置 低损耗电缆扩展了 Aironet 网桥和天线之间的距离 通过使用每 100 英尺 (30 米 )6.7dB 损耗的电缆, 能够在对覆盖范围没有较大影响的情况下保障安装的灵活性 为 5GHz 网桥应用提供了全面的天线 产品特性 Aironet 2.4GHz 接入点天线, 带 RP-TNC 连接器 中小型企业与分支机构控制器 最多可支持 50 个无线接入点和 500 个无线客户端 支持 n, 速率最高可达 500Mbps 支付卡行业 (PCI) 认证, 适用于扫描仪和信息亭部署 许可灵活性与投资保护 可在将来增加更多接入点容量许可证, 最多可支持 50 个接入点 全面的有线 / 无线安全性 在接入点和控制器之间提供全面的 CAPWAP 加密 可检测恶意接入点和拒绝服务攻击 管理帧保护功能, 可检测恶意用户并向网络管理员发送告警 企业无线网状网络 动态无线网状网络能为难以布线的区域提供室内和室外连接 产品概述 基于思科服务就绪引擎 (SRE) 的思科无线控制器应用能为中小型企业和分支机构提供系统级的无线功能 SRE 思科无线控制器是一款以提供 n 性能和可扩展性为目标的入门级控制器产品, 通过与现有网络无缝集成实现了较低的总体拥有成本和出色的投资保护 思科 SRE 模块是思科第二代集成多业务路由器 (ISR G2) 的路由器模块, 它允许您在任意时间远程配置模块上的思科无线控制器应用, 从而使贵公司能够按需求快速部署无线网络, 同时降低运营成本并整合分支机构基础设施 作为思科统一无线网络的组成部分, 该控制器支持 Aironet 无线接入点 思科无线控制系统 (WCS) 以及思科移动服务引擎 (MSE) 之间的实时通信, 提供了集中式安全策略 无线入侵防御系统 (wips) 功能 荣获大奖的无线射频管理 环境感知地点跟踪功能以及语音和视频服务质量 (QoS) 特性 AIR-ANT5959 AIR-ANT2410Y-R AIR-ANT2012 AIR-ANT3213 基于思科 SRE 的思科无线局域网控制器可支持 5 至 50 个接入点, 用户能够以 5 或 25 为增量单位添加更多接 说明 天花板安装的 2-dBi 分集式全向天线 杆顶或墙面安装的 10-dBi 八木天线 墙面安装分集式天线 5.2-dBi 柱形安装全向分集式天线 入点 作为基本特性集的一部分, 该产品的许可机制支持多种业务移动功能, 包括企业无线网状网络, 它能够在难以或无法通过物理连接接入有线网络的地点, 利用接入点动态建立无线连接 应用大致室内覆盖 1 范围 室内无障碍天线, 适用于天花板安装 能在高多路径单元和密集用户环境中提供出色的吞吐率和覆盖范围的解决方案 6 Mbps:295 英尺 (90 米 ) 54 Mbps:88 英尺 (27 米 ) 室内 / 室外定向天线, 用于接入点或网桥 6 Mbps:548 英尺 (167 米 ) 54 Mbps:165 英尺 (50 米 ) 室内 / 室外无障碍中距离天线 6 Mbps:418 英尺 (127 米 ) 54 Mbps:126 英尺 (38 米 ) 室内无障碍中距离天线 6 Mbps:379 英尺 (121 米 ) 54 Mbps:114 英尺 (35 米 ) 思科无线控制器应用适用于思科 SRE 内部服务模块 (ISM)300 和思科 SRE 服务模块 (SM)700 和 SM 900, 同时提供了多种灵活的许可和部署选项 特性与优势 表 1 列出了基于思科 SRE 模块的思科无线控制器的特性与优势 电缆长度 ( 高 宽 长 ) 重量 特性 说明应用 大致室内覆盖 1 范围电缆长度 ( 高 宽 长 ) 重量 3 英尺 (0.91 米 ) 英寸 ( 厘米 ) 7 盎司 (0.19 公斤 ) AIR-ANT dBi 全向天花板安装天线室内中距离天线, 一般是安装在吊顶横梁上的 6 Mbps:379 英尺 (116 米 ) 54 Mbps:114 英尺 (35 米 ) 3 英尺 (0.91 米 ) 英寸 ( 厘米 ) 4.6 盎司 (131 克 ) 3 英尺 (0.91 米 ) 英寸 ( 厘米 ) 8 盎司 AIR-ANT dBi 黑色偶极天线室内全向天线 6 Mbps:300 英尺 (91 米 ) 54 Mbps:90 英尺 (27 米 ) N/A 5.5 英寸 (14 厘米 ) 1.1 盎司 (31 克 ) 3 英尺 (0.91 米 ) 英寸 ( 厘米 ) 9.6 盎司 (272 磅 ) AIR-ANT2422DG-R 2.2-dBi 灰色无链接偶极天线室内全向天线 6 Mbps:300 英尺 (91 米 ) 54 Mbps:90 英尺 (27 米 ) N/A 5.5 英寸 (14 厘米 ) 1.1 盎司 (31 克 ) 3 英尺 (0.91 米 ) 英寸 ( 厘米 ) 1 磅 (460 克 ) AIR-ANT2422DW-R 2.2-dBi 白色偶极天线室内全向天线 6 Mbps:300 英尺 (91 米 ) 54 Mbps:90 英尺 (27 米 ) N/A 5.5 英寸 (14 厘米 ) 1.1 盎司 (31 克 ) 表 1. 基于思科 SRE 模块的思科无线控制器 : 特性与优势 特性 按需式远程应用配置 灵活的 选项 集成模块的体 小, 能耗低 量少 专用 理器 内 和硬 优势 客户可以在安装思科 SRE 时配置思科无线控制器, 或是安装后的任意时间进行远程配置 支持远程安装与激活, 无需单独的人员派遣 服务呼叫和现场 IT 人员 客户既能在部署网络时在思科 SRE 模块上安装思科无线控制器应用, 也可以选择另外的时间来为 SRE 快速安装该应用 减少了能耗成本 硬件支持合同成本和现场服务次数 思科 SRE 模块上的专用硬件资源最大限度提高了并行路由和应用性能 74 75

40 基于思科服务就绪引擎 (SRE) 的思科无线控制器 基于思科服务就绪引擎 (SRE) 的思科无线控制器 表 1. 基于思科 SRE 模块的思科无线控制器 : 特性与优势 ( 续 ) 特性 SRE SM 900 上的 RAID-1 硬盘冗余性 与 ISR G2 和 IOS 软件 集成 优势 一对一式硬盘冗余性提高了网络的可用性与强健性 硬盘可进行现场更换和热插拔 基于思科 SRE 模块的思科无线控制器可通过 Configuration Professional 或 IOS 软件命令行界面 (CLI) 进行配置 单屏幕配置选项和主动式设置诊断功能提高了部署的简易性 表 2 列出了思科集成多业务路由器支持的 SRE ISM 和 SM 表 2. 思科集成多业务路由器支持的 SRE ISM 和 SM ISR 最 思科 SRE 模块数量 支持的 SRE ISM 300 模块数量 表 3 列出了基于思科 SRE 的思科无线控制器的特性与优势 表 3. 基于思科 SRE 的思科无线控制器 : 特性与优势 特性 可扩展性 高性能 无线射频 理 全性 优势 支持的 SRE SM 700 和 900 模块数量 ISM 300 最多可支持 10 个无线接入点 SM 700 和 900 最多可支持 50 个无线接入点 可提供媲美有线网络的速度和非阻塞 n 网络性能 通过系统级 CleanAir 技术集成, 跨各控制器提供有关影响网络性能的无线射频干扰的历史和实时信息 无线入侵防御系统 (wips) 全面的 到 全性 符合无线接入点控制与配置 (CAPWAP) 要求, 确保基于远程广域网 / 局域网链路在接入点和控制器之间实现全线速加密 企业无线网状网 高性能视频 到 语音服务 PCI 集成 能 保 支持接入点动态建立无线连接, 无需通过物理连接接入有线网络 企业无线网状网络仅在特定的 Aironet 接入点上提供, 适用于仓库 制造厂房 购物中心和其他难以扩展有线连接的地点或是担心有线连接会影响美观的地点 将 VideoStream 技术集成到思科 medianet 框架中, 优化了无线局域网上的视频应用交付 支持统一通信, 支持用户通过消息传送 在网状态信息和会议功能加强协作 支持所有的 Unified Wireless IP 电话, 提供经济有效的实时语音服务 属于支付卡行业 (PCI) 认证架构的一部分, 非常适合采用了扫描仪和信息亭等交易数据应用的零售客户使用 企业可以在非高峰业务时段关闭无线接入点无线电模块以降低能耗 产品 表 4 列出了基于思科 SRE 的思科无线控制器的产品 关于思科 SRE 模块的物理, 请参见 表 4. 基于思科 SRE 的思科无线控制器的产品 无线 IEEE a b g d WMM/802.11e h n 有线 / 交换 / 路由在 和 3900 系列 ISR G2 路由器上支持多个以太网交换模块和以太网供电 (PoE) 选项 数 请求 解 (RFC) 安全 RFC 768 UDP RFC 791 IP RFC 2460 IPv6( 仅限直通桥接模式 ) RFC 792 ICMP RFC 793 TCP RFC 826 ARP RFC 1122 互联网主机要求 RFC 1519 CIDR RFC 1542 BOOTP RFC 2131 DHCP RFC 5415 CAPWAP 协议规范 RFC 5416 针对 的 CAPWAP 绑定 WiFi 保护接入 (WPA) IEEE i(WPA2, RSN) RFC 1321 MD5 信息 摘要算法 RFC 1851 ESP 三重 DES 转换 RFC 2104 HMAC: 用于信息验证的密钥散列 RFC 2246 TLS 协议 1.0 版本 RFC 2401 互联网协议安全架构 ESP 和 AH 中的 RFC 2403 HMAC-MD5-96 ESP 和 AH 中的 RFC 2404 HMAC-SHA-1-96 RFC 2405 ESP DES-CBC 密码算法, 采用 Explicit IV RFC 2406 IP 封装安全有效负载 (ESP) RFC 2407 针对 ISAKMP 的解释 RFC 2408 ISAKMP RFC 2409 IKE RFC 2451 ESP CBC 模式密码算法 RFC 3280 互联网 X.509 PKI 证书和 CRL 档案 RFC 3602 AES-CBC 密码算法及其与 IPsec 的搭配使用 RFC 3686 使用 AES 计数器模式和 IPsec ESP RFC 4346 TLS 协议 1.1 版本 76 77

41 基于思科服务就绪引擎 (SRE) 的思科无线控制器 基于思科服务就绪引擎 (SRE) 的思科无线控制器 表 4. 基于思科 SRE 的思科无线控制器的产品 ( 续 ) 加密 认证 授权和记账 (AAA) 管理 管理界面 产品 性 软件 性 有线等效加密 (WEP) 和临时密钥完整性协议 消息完整性校验 (TKIP-MIC):RC 和 128 位 ( 静态和共享密钥 ) 高级加密标准 (AES):CBC CCM 和计数器模式密码块链信息认证码协议 (CCMP) 数据加密标准 (DES):DES 密码块链 (DES-CBC), 3DES 安全套接字层 (SSL) 和传输层安全 (TLS): RC4 128 位 RSA 1024 和 2048 位 IPsec: DES-CBC, 3DES, AES-CBC IEEE 802.1X RFC 2548 Microsoft Vendor-Specific RADIUS Attributes RFC 2716 PPP EAP-TLS RFC 2865 RADIUS 认证 RFC 2866 RADIUS 记账 RFC 2867 RADIUS 隧道记账 RFC 2869 RADIUS 扩展 RFC 3576 到 RADIUS 的动态授权扩展 RFC 3579 RADIUS 的 EAP 支持 RFC 3580 IEEE 802.1X RADIUS 准则 RFC 3748 可扩展认证协议 (EAP) 基于 Web 的认证 TACACS 管理用户支持 SNMP v1, v2c, v3 RFC 854 Telnet RFC 1155 针对基于 TCP/IP 的互联网的管理信息 RFC 1156 MIB RFC 1157 SNMP RFC 1213 SNMP MIB II RFC 1350 TFTP RFC 1643 以太网 MIB RFC 2030 SNTP RFC 2616 HTTP RFC 2665 以太网式接口类型 MIB RFC 2674 桥接可管理对象定义, 包括流量类型 组播过滤和虚拟扩展 RFC 2819 RMON MIB RFC 2863 界面群组 MIB RFC 3164 Syslog RFC 3414 针对 SNMPv3 的 基于用户的安全模型 (USM) RFC 3418 用于 SNMP 的 MIB RFC 3636 支持 IEEE MAU 的可管理对象定义 思科专有 MIB 专门用于思科无线控制系统 基于 Web:HTTP/HTTPS 单个设备管理器 命令行界面 :Telnet SSH 路由器 : 系列和 3900 系列 ISR G2 路由器 管理 : 思科无线控制系统 地点跟踪 : 思科移动服务引擎 无线控制器 : , 思科无线服务模块 (WiSM),WiSM2 路由器 : IOS 软件版本 订购信息 思科无线控制器是面向 ISR G2 的思科 SRE(ISM 或 SM) 支持的一种应用 该无线控制器应用及 AP 许可证可与相应的 ISR G2 一起订购, 也可以在客户购买并安装了路由器之后单独订购和安装 表 5 至表 8 列出了基于思科 SRE 的思科无线控制器的订购信息 如需下订单, 请访问思科订购网站 : 表 5. 思科 SRE 的订购信息 产品 ISM-SRE-300-K9 SM-SRE-700-K9 SM-SRE-900-K9 SM-DSK-SATA-500GB= 产品 512-MB DRAM,4-GB 闪存 2-GB DRAM,512-MB 闪存,500GB 硬盘, 现场可更换硬盘 4-GB DRAM,2-GB 闪存,2 个 500-GB 硬盘 (1-TB 存储 ), 嵌入式加密芯片, 支持 RAID 1, 热插拔硬盘 面向 SM-SRE-900-K9 的 50-GB 备用硬盘 表 6. 与 ISR G2 路由器配套销售的思科 SRE 上的思科无线控制器的订购信息 产品 产品 SMARTnet 8x5xNBD SRE-WLC 与 ISR G2 系统配套销售时的 SRE 无线控制器选项 需要 SRE SASU FL-SRE-WLC-5 FL-SRE-WLC-25 服务与支持信息 为 SRE 上的思科无线控制器提供 5 个 AP 的许可证 ( 与 ISR G2 系统配套销售时 ) 为 SRE 上的思科无线控制器提供 25 个 AP 的许可证 ( 与 ISR G2 系统配套销售时 ) 需要 SRE SASU 需要 SRE SASU 思科 SRE 硬件服务与支持由模块所在的路由器的 SMARTnet 合同提供 思科 SRE 支持的应用具有相应的思科软件应用支持与升级 (SASU) 选项, 这些选项不包含在路由器或思科 SRE 模块 SMARTnet 合同之中, 用户必须单独购买 扩容升级许可证 扩容升级许可证允许将控制器支持的接入点数量增加到 10 个 ( 对于 ISM 模块 ) 和 50 个 ( 对于 SM 模块 ) 例如, 如果客户最初为 SM 700 无线控制器订购了 25 个接入点, 以后可以通过购买一个支持 25 个接入点的扩容许可证 (2 x FL-SRE-WLC-25A) 将接入点总数量增加到 50 个 表 7 与表 8 列出了基于思科 SRE 的思科无线局域网控制器的容量升级许可证 表 7. 基于思科 SRE 的思科无线控制器的订购信息 : 接入点许可证 ( 电子版产品授权密钥 [ PAK]) 产品 产品 SMARTnet 8x5xNBD L-L-SRE-WLC-UPG 主升级 SKU: 在此 SKU 的以下选项中选择任意数量或任意组合, 以便通过一个产品授权密钥升级一个或多个控制器 需要 SRE SASU L-FL-SRE-WLC-5A L-FL-SRE-WLC-25A 可以为 SRE 思科无线控制器增加 5 个 AP 的许可证 ( 电子版 ) 可以为 SRE 思科无线控制器增加 25 个 AP 的许可证 ( 电子版 ) 需要 SRE SASU 需要 SRE SASU 78 79

42 基于思科服务就绪引擎 (SRE) 的思科无线控制器 2500 系列无线控制器 表 8. 思科 SRE 无线控制器的订购信息 : 接入点许可证 ( 纸质 PAK) 产品 产品 SMARTnet 8x5xNBD L-SRE-WLC-UPG 主升级 SKU: 在此 SKU 的以下选项中选择任意数量或任意组合, 以便通过一个产品授权密钥升级一个或多个控制器 需要 SRE SASU FL-SRE-WLC-5A FL-SRE-WLC-25A 服务与支持 可以为 SRE 思科无线控制器增加 5 个 AP 的许可证 ( 纸质证书 ) 可以为 SRE 思科无线控制器增加 25 个 AP 的许可证 ( 纸质证书 ) 需要 SRE SASU 需要 SRE SASU 思科服务思科 SRE 硬件服务与支持由模块所在的路由器的 SMARTnet 合同提供 思科 SRE 支持的应用具有相 应的思科软件应用支持与升级 (SASU) 选项, 这些选项不包含在路由器或思科 SRE 模块的 SMARTnet 合同之中, 用户必须单独购买 思科无线局域网服务思科及其专业化合作伙伴提供了广泛的端到端服务组合, 能够帮助您准备 部署与优化无线网络和 移动服务, 从而提高企业的生产效率和协作能力 我们的服务可帮助您成功部署思科无线控制器, 有效集成移动解决方案, 进而降低总体拥有成本并保障您的无线网络安全 有关思科无线局域网服务产品的更多信息, 请访问 : 思科 WLAN 高级服务咨询适用于规划和部署阶段, 可帮助您确保在网络中成功集成思科无线控制器 用户可通过表 9 中列出的 SKU 订购思科 WLAN 高级服务咨询 如需报价信息, 请与您的思科销售代表联系 : 站点数量 所需的覆盖区域 ( 平方英尺或平方英里 ) 每个站点的接入点估计数量 高级移动服务和所需应用 表 9. 思科无线局域网控制器规划和部署咨询服务的订购信息 产品 AS-WLAN-CNSLT 服务 WLAN 高级服务咨询 为了帮助客户更快地获得成功, 思科提供了多种服务计划 这些创新的服务计划通过一个由人员 流程 工具和合作伙伴构成的独特网络提供, 可以实现高水平的客户满意度 思科服务可以帮助您保护网络投资, 优化网络运营, 让您的网络为新的应用做好充分准备, 从而拓展网络智能并增强您的业务优势 如需了解更多关于思科服务的信息, 请访问思科技术支持服务或思科高级服务 总结 基于 SRE 的思科无线局域网控制器支持 n 性能 作为一款基于 ISR G2 的入门级集成无线控制 器, 此产品专门用于中小型企业与分支机构部署 通过简化无线网络的部署和运行, 思科无线控制器能确保平滑的性能, 改进安全性并最大限度提高网络可用性 思科无线控制器能管理园区和分支机构的所有思科接入点, 消除了管理复杂性, 使网络管理员能够全面了解并控制无线局域网 2500 系列无线控制器 中小型企业与分支机构控制器 最多可支持 50 个无线接入点和 500 个无线客户端 支持 n, 吞吐率最高可达 500Mbps 支付卡行业 (PCI) 认证, 适用于扫描仪和信息亭部署 许可灵活性与 保护 可在将来增加更多无线接入点授权许可证 全面的安全性 在无线接入点和无线控制器之间提供全面的无线接入点控制与配置 (CAPWAP) 加密 可检测恶意无线接入点和拒绝服务攻击 管理帧保护功能, 可检测恶意用户并向网络管理员发出告警 CleanAir 技术 能够检测 分类 定位并减轻无线射频干扰, 为 n 网络提供性能保护 无线远程 (OFFICEEXTEND) 解决方案 安全 简单 经济的移动远程工作人员解决方案 产品概述 2500 系列无线控制器能为中小型企业和分支机 构提供系统级的无线功能 2500 系列无线控制器 是一款以提供出色的 n 性能为目标的入门级控制 器产品, 支持 Aironet 无线接入点之间的实时通 信, 以简化无线网络的部署和运作 ( 图 1) 图 系列无线控制器 作为思科统一无线网络的组成部分, 该控制器提供了 集中式安全策略 无线入侵防御系统 (wips) 功能 荣获大奖的无线射频管理以及语音和视频服务质量 (QoS) 凭借出色的 n 性能和可扩展性,2500 系列能够随网络需求的增长进行灵活扩展, 从而降低总体拥有成本 2500 系列无线控制器的基于可管理的无线接入点的数量进行授权许可, 提供了 或 50 个无线接入点的灵活选项 用户能够以 5 或 25 为增量单位添加更多无线接入点 表 1 列出了 2500 系列无线控制器的特性和优势 表 系列无线控制器的特性和优势 特性 可扩展性 高性能 无线射频管理 全面的端到端安全性 端到端语音 高性能视频 PCI 集成 优势 支持 或 50 个无线接入点 可提供媲美有线网络的速度和非阻塞 n 网络性能 通过系统级 CleanAir 技术集成, 跨各控制器提供有关影响网络性能的无线射频干扰的历史和实时信息 提供符合无线接入点控制与配置 (CAPWAP) 的数据报传输层安全 (DTLS) 加密, 确保基于远程广域网 / 局域网链路在接入点和控制器之间实现全线速加密 支持统一通信, 支持用户通过消息传送 在网状态信息和会议功能加强协作 支持所有的思科统一通信无线 IP 电话, 提供经济有效的实时语音服务 将 VideoStream 技术集成到思科 medianet 框架中, 优化了无线局域网上的视频应用交付 属于支付卡行业 (PCI) 认证架构的一部分, 非常适合采用了扫描仪和信息亭等交易数据应用的零售客户使用 更多信息 如需更多关于思科无线控制器的信息, 请联系当地的思科客户代表或访问 : 如需更多关于思科统一无线网络框架的信息, 请访问 :

43 2500 系列无线控制器 2500 系列无线控制器 表 系列无线控制器的特性和优势 ( 续 ) 特性 无线远程办公 (OfficeExtend) 企业无线网状网络 能 产品 优势 利用与 Aironet 或 3500 系列接入点连接的安全有线隧道, 为移动和远程员工提供公司无线服务 将公司网络延伸到了远程地点, 同时最大限度降低了设置和维护要求 提高了远程地点的工作效率和协作水平 单独的服务集标识符 (SSID) 隧道可同时支持公司和个人互联网访问 通勤量的减少降低了二氧化碳排放 由于能够在家办公, 员工的工作满意度提升 在发生灾难 流行性疾病或恶劣天气的情况下能够提供不间断的安全连接, 提高了业务永续性 支持接入点动态建立无线连接, 无需通过物理连接接入有线网络 企业无线网状网络仅在特定的 Aironet 接入点上提供, 适用于仓库 制造厂房 购物中心和其他难以扩展有线连接的地点或是担心有线连接会影响美观的地点 企业可以在非高峰业务时段关闭无线接入点的无线电模块以降低能耗 表 2 列出了 2500 系列无线控制器的产品 表 系列无线控制器的产品 无线标 IEEE a b g d WMM/802.11e h n 有线 / / 由 IEEE BASE-T IEEE 802.3u 100BASE-TX 规范 1000BASE-T 和 IEEE 802.1Q V 标记 求 (RFC) RFC 768 UDP RFC 791 IP RFC 2460 IPv6( 仅限直通桥接模式 ) RFC 792 ICMP RFC 793 TCP RFC 826 ARP RFC 1122 互联网主机要求 RFC 1519 CIDR RFC 1542 BOOTP RFC 2131 DHCP RFC 5415 CAPWAP 协议规范 表 系列无线控制器的产品 ( 续 ) 安全标准 WiFi 保护接入 (WPA) IEEE i(WPA2, RSN) RFC 1321 MD5 信息 摘要算法 RFC 1851 ESP 三重 DES 转换 RFC 2104 HMAC: 用于信息验证的密钥散列 RFC 2246 TLS 协议 1.0 版本 RFC 2401 互联网协议安全架构 ESP 和 AH 中的 RFC 2403 HMAC-MD5-96 ESP 和 AH 中的 RFC 2404 HMAC-SHA-1-96 RFC 2405 ESP DES-CBC 密码算法, 采用 Explicit IV RFC 2406 IP 封装安全有效负载 (ESP) RFC 2407 针对 ISAKMP 的解释 RFC 2408 ISAKMP RFC 2409 IKE RFC 2451 ESP CBC 模式密码算法 RFC 3280 互联网 X.509 PKI 证书和 CRL 档案 RFC 3602 AES-CBC 密码算法及其与 IPsec 的搭配使用 RFC 3686 使用 AES 计数器模式和 IPsec ESP RFC 4347 数据报传输层安全 RFC 4346 TLS 协议 1.1 版本 加密 WEP 和 TKIP-MIC:RC 和 128 位 ( 静态和共享密钥 ) 高级加密标准 (AES):CBC CCM 以及计数器模式密码块链信息认证码协议 (CCMP) DES:DES-CBC, 3DES 安全套接字层 (SSL) 和传输层安全 (TLS):RC4 128 位 RSA 1024 和 2048 位 DTLS:AES-CBC 认证 授权和记账 (AAA) IEEE 802.1X RFC 2548 Microsoft Vendor-Specific RADIUS Attributes RFC 2716 PPP EAP-TLS RFC 2865 RADIUS 认证 RFC 2866 RADIUS 记账 RFC 2867 RADIUS 隧道记账 RFC 3576 到 RADIUS 的动态授权扩展 RFC 3579 RADIUS 的 EAP 支持 RFC 3580 IEEE 802.1X RADIUS 准则 RFC 3748 可扩展认证协议 基于 Web 的认证 TACACS 管理用户支持 82 83

44 2500 系列无线控制器 2500 系列无线控制器 表 系列无线控制器的产品 ( 续 ) 目 管理 管理界面 接口和指示灯 理尺寸和 SNMP v1, v2c, v3 RFC 854 Telnet RFC 1155 针对基于 TCP/IP 的互联网的管理信息 RFC 1156 MIB RFC 1157 SNMP RFC 1213 SNMP MIB II RFC 1350 TFTP RFC 1643 以太网 MIB RFC 2030 SNTP RFC 2616 HTTP RFC 2665 以太网式接口类型 MIB RFC 2674 桥接可管理对象定义, 包括流量类型 组播过滤和虚拟扩展 RFC 2819 RMON MIB RFC 2863 界面群组 MIB RFC 3164 Syslog RFC 3414 针对 SNMPv3 的 基于用户的安全模型 (USM) RFC 3418 用于 SNMP 的 MIB RFC 3636 支持 IEEE MAU 的可管理对象定义 思科专有 MIB 专门用于思科无线控制系统 基于 Web:HTTP/HTTPS 单个设备管理器 命令行界面 :Telnet 安全外壳(SSH) 协议 串行端口 控制台端口 :RJ-45 连接器 网络 :4 个 1Gbps 以太网 (RJ-45) 注 : 目前不支持直接与控制器连接的接入点 LED 指示灯 : 链路状态 ( 每个 1G 端口 ) 电源 状态 告警 尺寸 :1.73 x 8.00 x 6.75 英寸 (43.9 x x 毫米 ) 重量 :3.5 磅 ( 带电源 ) 温度 工作温度 :32 至 104 F(0 至 40 C) 存储温度 :-13 至 158 F(-25 至 70 C) 湿度 : 工作湿度 :10-95%, 非冷凝 存储湿度 : 最高 95% 电源适配器 : 输入电源 :100 至 2240VAC;50/60 Hz 散热量 :72 BTU/h 规 安全 : UL : 第 2 版 EN 60950:2005 EMI 和敏感度 (B 级 ): 美国 :FCC Part 和 加拿大 :ICES-003 日本 :VCCI 欧洲 :EN 55022, EN 订购信息 表 3 与表 4 列出了 2500 系列无线控制器的订购信息 如需下订单, 请访问思科订购网站 : 表 系列无线控制器的订购信息 产品 产品 SMARTnet 8x5xNBD AIR-CT K 系列无线控制器, 最多支持 5 个思科接入点 CON-SNT-CT255 AIR-CT K 系列无线控制器, 最多支持 15 个思科接入点 CON-SNT-CT2515 AIR-CT K 系列无线控制器, 最多支持 25 个思科接入点 CON-SNT-CT2525 AIR-CT K 系列无线控制器, 最多支持 50 个思科接入点 CON-SNT-CT2550 表 系列无线控制器的订购信息 : 可选附件 产品 AIR-CT2504-RMNT= 扩容升级许可证 产品 2504 无线控制器机架安装支架 2500 系列具有以下扩容升级许可证 表 系列无线控制器的订购信息 : 接入点添加许可证 ( 电子版 PAK) 产品 产品 SMARTnet 8x5xNBD L-LIC-CT2504-UPG 主升级 SKU: 在此 SKU 的以下选项中选择任意数量或任意组合, 以便通过一个产品授权密钥升级一个或多个控制器 CON-SNT-LCT25UP L-LIC-CT2504-5A L-LIC-CT A 可以为 2504 无线控制器增加 5 个 AP 的许可证 ( 电子版 ) 可以为 2504 无线控制器增加 25 个 AP 的许可证 ( 电子版 )) 表 系列无线控制器的订购信息 : 接入点添加许可证 ( 纸质 PAK) CON-SNT-LCT255A CON-SNT-LCT2525A 产品 产品 SMARTnet 8x5xNBD LIC-CT2504-UPG 主升级 SKU: 在此 SKU 的以下选项中选择任意数量或任意组合, 以便通过一个产品授权密钥升级一个或多个控制器 CON-SNT-LCT25UP LIC-CT2504-5A LIC-CT A 服务与支持 可以为 2504 无线控制器增加 5 个 AP 的许可证 ( 纸质证书 美国邮件 ) 可以为 2504 无线控制器增加 25 个 AP 的许可证 ( 纸质证书 美国邮件 )) CON-SNT-LCT255A CON-SNT-LCT2525A 思科无线局域网服务思科及其专业化合作伙伴提供了广泛的端到端服务组合, 能够帮助您准备 部署与优化无线网络和移动服务, 从而提高企业的生产效率和协作能力 我们的服务可帮助您成功部署 2500 系列无线控制器, 有效集成移动解决方案, 进而降低总体拥有成本并保障您的无线网络安全 有关思科无线局域网服务产品的更多信息, 请访问 :

45 2500系列无线控制器 5500 系列无线控制器 产品简介 思科 WLAN 高级服务咨询适用于规划和部署阶段 可帮助您确保在网络中成功集成 2500 系列无 线控制器 用户可通过表 7 中列出的 SKU 订购思科 WLAN 高级服务咨询 5500 系列无线控制器 5500 系列无线控制器 如需报价信息 请与您的思科销售代表联系 站点数量 所需的覆盖区域 平方英尺或平方英里 每个站点的接入点估计数量 高级移动服务和所需应用 5500 系列无线控制器是一款高度可扩展的灵活平台 能 够在大中型企业和园区环境中 为关键任务无线网络提供系统级服 务 5500 系列专门采用了独特设计 支持 n 的性能下的最大 可扩展性 通过射频的监控和保护能力提供延长的正常工作时间 并 且可以同时管理 500 个接入点 它具有卓越的性能 可以提供可靠的 表 系列无线控制器规划和部署咨询服务的订购信息 视频流和长话级音质 它还具有增强的故障恢复功能 能在要求最严格的环境中提供一致的移动体验 经过优化的 n 性能 能够提供相当于 服务 AS-WLAN-CNSLT WLAN 高级服务咨询 特性 为了帮助客户更快地获得成功 思科提供了多种服务计划 这些创新的服务计划通过一个由人员 流 程 工具和合作伙伴构成的独特网络提供 可以实现高水平的客户满意度 思科服务可以帮助您保护网 络投资 优化网络运营 让您的网络为新的应用做好充分准备 从而拓展网络智能并增强您的业务优 势 如需了解更多关于思科服务的信息 请访问思科技术支持服务或思科高级服务 更多信息 5500 系列针对高性能无线网络进行了专门 优化 可以提供增强的移动性 帮助企业为下 一波的移动设备和应用发展浪潮做好充分准 备 5500 系列支持更高的客户端密度 可提供 更高效的漫游 吞吐量至少是现有 a/g 网络的九倍 如需更多关于思科无线控制器的信息 请联系当地的思科客户代表或访问 系列可以自动执行无线配置和管理功能 为网络管理人员提供必要的监控能力 从而经 如需更多关于思科统一无线网络框架的信息 请访问 济高效地管理 保护并优化他们无线网络的性 能 5500 系列内置 CleanAir 技术 通过实时 和历史射频干扰信息和跨网络接入来为快速故 障排除提供解决方案 以保护 n 性能 作为 统一无线网络的组成部分 该控制 器可在 Aironet 接入点 无线控 制系统 (WCS) 和 移动服务引擎之间实 现实时通信 从而提供集中的安全策略 无线入 侵防御系统 (IPS) 功能 以及屡获殊荣的射频 管理和服务质量 (QoS) 北京 上海 广州 成都 北京市朝阳区建国门外 上海市长宁区红宝石路 500 号 广州市天河区林和西路 161 号 成都市滨江东路 9 号 B 座 大街 2 号北京银泰中心 东银中心 A 栋 层 中泰国际广场 A 塔 34 层 香格里拉中心办公楼 12 层 银泰写字楼 C 座 7-12 层 邮编 邮编 邮编 邮编 电话 (8621) 电话 (8620) 电话 (8628) 电话 (8610) 传真 (8621) 传真 (8620) 传真 (8628) 灵活的软件许可 基本接入点许可使企业能够根据业务需求的增 长 逐步添加到多达 500 个附加接入点 许可 结构属于基本功能集中的一部分 可满足多种 传真 (8610) 业务移动性需求 它包括为实现安全的移动网 络所提供的 OfficeExtend 解决方案和企业无 线网状网 企业无线网状网使接入点能够在很 科公司的 国 网络技术有限公司版权所有 最大 度提高性能和可扩展性 支持多达 500 个接入点和 7000 个客户端 中型企 列专门 a/g 网络九倍的性能 延长的正常运行时间 每个控制器能同时配置 和管理 500 个接入点 射频的 500 个 增强的移动性和服务 范围更大的移动域 可以同时关联更多客户端 最大限度提高性能和可扩展性 速度更快的射频资源管理 (RRM) 更新 可在用 户漫游时提供不间断的网络接入 支持多达 500 个接入点和 7000 个客户端 智能射频控制平面 可以自行配置 修复和 能够提供相当于 a/g 网络九 经过优化的 n 性能 优化 倍的性能 高效漫游功能可提升应用性能 例如长话级音 质 一致的视频流及数据备份 500 个接入点 延长的正常运行时间 每个控制器能同时配置和管理 许可灵活性 资保护 可以根据需要 逐步添加附加接入点容量许可 增强的移动性和服务 范围更大的移动域 可以同时关联更多客户端 OfficeExtend 解决方案 速度更快的射频资源管理 (RRM) 更新 可在用户漫游时提供不间 安全 简便 经济高效的移动远程办公人员解 断的网络接入 决方案 每个控制器支持多达 修复和优化 智能射频控制平面 可以自行配置 500 个远程接入点 通过支持统一通信无线电话 节约手机费用 例如长话级音质 一致的视频流 高效漫游功能可提升应用性能 及数据备份 全面的有线/无线安全性 在接入点和控制器之间提供全面的 CAPWAP 许可灵活性与投资保护 加密 支持检测恶意接入点和拒绝服务攻击 可以根据需要 逐步添加附加接入点容量许可 86 特性 5500 系 性 帮 系列支 系 的监控 5500 系 接入来 集中的 OfficeExtend 解决方案 企业无线网状网 安全 简便 经济高效的移动远程办公人员解决方案 动态无线网状网支持在室内和室外为难以布线 个远程接入点 每个控制器支持多达500 的区域提供网络连接 通过支持统一通信无线电话 节约手机费用 管理和 灵活的 基本接 支持环保 全面的有线/无线安全性 支持自适应功率管理 可以在非高峰时段关闭 接入点无线电设备 以减少功耗 在接入点和控制器之间提供全面的 CAPWAP 加密 OfficeExtend 解决方案通过减少通勤时间和节 省汽油 驾驶里程和保险成本 可降低成本和 支持检测恶意接入点和拒绝服务攻击 支持环保最佳实践 管理帧保护功能可以检测恶意用户 并向网络管理员发出警报 企业无线网状网 动态无线网状网支持在室内和室外为难以布线的区域提供网络 连接 支持环保 支持自适应功率管理 可以在非高峰时段关闭接入点无线电设备 以减少功耗 OfficeExtend 解决方案通过减少通勤时间和节省汽油 驾驶里程 和保险成本 可降低成本和支持环保最佳实践 各自所有人的财产 合作伙伴一词的使用并不意味着在思科和任何其他公司之间存在合伙经营的关系 6 的移动 无线控 管理帧保护功能可以检测恶意用户 并向网络 管理员发出警报 态建立无线连接 co Press 标识等均为思科系统公司或其在美国和其他国家的附属机构的注册商标 这份文档中所提到的所有其它品牌 质 它 统一无 难或根本无法物理连接到有线网络的地点 动 司版权所有 该版权和/或其它所有权利均由思科系统公司拥有并保留, IOS, IOS 标识 Systems, Systems 标识 2010 思科和/或其附属公司 版权所有 本文档为思科公开信息 87 个附加 移动性 方案和 法物理

46 5500 系列无线控制器 5500 系列无线控制器 表 1 列出了 5500 系列无线局域网控制器的特性 表 系列无线局域网控制器的特性 特性 可扩展性 高性能 RF 管理 OfficeExtend 全面的端到端安 全性 企业无线网状网 高性能视频 端到端语音 高可用性 支持环保 项 优势 可在各种规模的地点支持 或 500 个接入点, 以提供关键业务的无线服务 为 n 网络提供线速的 无阻塞性能 通过系统级 CleanAir 集成, 提供影响各控制器网络性能的射频干扰的实时信息和历史信息 为移动和远程办公人员支持企业无线服务, 并可与 Aironet 1130 或 1140 系列接入点建立安全的有线隧道 将企业网络拓展到远程地点, 最大限度地减少设置和维护要求 ( 零接触部署 ) 改进远程工作地点的工作效率和协作 分离的 SSID 隧道允许同时进行企业接入和个人互联网接入 通过减少通勤次数, 降低二氧化碳排放量 通过让员工可以在家工作, 提高职业满意度 通过在发生灾难 传染性疾病或者恶劣天气时提供不间断的安全网络连接, 提高业务永续性 提供无线接入点控制和配置 (CAPWAP) 兼容 DTLS 加密, 以确保在远程广域网 / 局域网链路上的接入点与控制器之间实现全线速加密 允许接入点动态建立无线连接, 而无需与有线网络建立物理连接 基于选择 Aironet 接入点, 企业无线网状网适用于仓库 制造厂房 购物中心和其他任何难以扩展有线连接或者会因有线连接影响美观的地点 集成视频就绪 (VideoStream) 技术作为 Medianet 框架的一部分, 以优化 WLAN 内视频应用程序的发送 支持统一通信, 可以通过消息传递 在网状态和会议等功能加强协作 支持所有 Unified Communications Wireless IP Phones, 提供经济高效的实时语音服务 一个可选的冗余电源有助于确保最大可用性 企业可以选择在非高峰时段关闭接入点无线电设备, 以降低功耗 表 2 列出了 5500 系列无线控制器的产品 表 系列无线控制器的产品 无线 IEEE a b g d WMM/802.11e h n 有线 / 交换 / 路由 IEEE BASE-T IEEE 802.3u 100BASE-TX 规范 1000BASE-T 1000BASE-SX 1000-BASE- LH IEEE 802.1Q Vtagging 和 IEEE 802.1AX 链路聚合 项 数据请求注解 (RFC) 安全标准 RFC 768 UDP RFC 791 IP RFC 2460 IPv6( 仅限直通桥接模式 ) RFC 792 ICMP RFC 793 TCP RFC 826 ARP RFC 1122 互联网主机要求 RFC 1519 CIDR RFC 1542 BOOTP RFC 2131 DHCP RFC 5415 CAPWAP 协议规范 RFC 5416 CAPWAP Binding for WPA IEEE i (WPA2 RSN) RFC 1321 MD5 信息 - 摘要算法 RFC 1851 ESP 三重 DES 转换 RFC 2104 HMAC: 键散列法用于信息身份验证 RFC 2246 TLS 协议 1.0 版本 RFC 2401 互联网协议安全架构 RFC 2403 HMAC-MD5-96 within ESP and AH RFC 2404 HMAC-SHA-1-96 within ESP and AH RFC 2405 ESP DES-CBC Cipher Algorithm with Explicit IV RFC 2406 IPsec RFC 2407 Interpretation for ISAKMP RFC 2408 ISAKMP RFC 2409 IKE RFC 2451 ESP CBC 模式加密算法 RFC 3280 互联网 X.509 PKI 证书和 CRL 档案 RFC 3602 AES-CBC 加密算法及其与 IPSec 的搭配使用 RFC 3686 使用 AES 计数器模式和 IPSec ESP RFC 4347 数据报传输层安全 RFC 4346 TLS 协议 1.1 版本 加密 WEP 和 TKIP-MIC:RC 和 128 位 ( 静态和共享密钥 ) AES:CBC CCM CCMP DES:DES-CBC 3DES SSL 和 TLS:RC4 128 位 RSA 1024 位和 2048 位 DTLS:AES-CBC IPSec:DES-CBC 3DES AES-CBC 身份验证 授权和记账 (AAA) IEEE 802.1X RFC 2548 Microsoft Vendor-Specific RADIUS Attributes RFC 2716 PPP EAP-TLS RFC 2865 RADIUS 身份验证 RFC 2866 RADIUS 记账 RFC 2867 RADIUS Tunnel 记账 RFC 2869 RADIUS 扩展 RFC 3576 到 RADIUS 的动态授权许可扩展 RFC 3579 RADIUS 的 EAP 支持 RFC 3580 IEEE 802.1X RADIUS 准则 RFC 3748 可扩展身份验证协议 基于 Web 的身份验证 TACACS 管理用户支持 88 89

47 5500 系列无线控制器 5500 系列无线控制器 项管理管理界面接口和指示灯物理尺寸和环境参数合规性 SNMP v1 v2c v3 RFC 854 Telnet RFC 1155 用于基于 TCP/IP 的互联网的管理信息 RFC 1156 MIB RFC 1157 SNMP RFC 1213 SNMP MIB II RFC 1350 TFTP RFC 1643 以太网 MIB RFC 2030 SNTP RFC 2616 HTTP RFC 2665 以太网式接口类型 MIB RFC 2674 桥接可管理对象定义, 包括流量类型 组播过滤和虚拟扩展 RFC 2819 RMON MIB RFC 2863 界面群组 MIB RFC 3164 Syslog RFC 3414 针对 SNMPv3 的 基于用户的安全模型 (USM) RFC 3418 用于 SNMP 的 MIB RFC 3636 支持 IEEE MAU 的可管理对象定义 专有 MIB 基于 Web:HTTP/HTTPS 命令行界面 :Telnet Secure Shell (SSH) 协议 串行端口 无线控制系统 (WCS) 上行链路 :8 个 (5508) 1000BaseT 1000Base-SX 和 1000Base-LH 收发器插槽 小型可插拔 (SFP) 选件 ( 仅支持 SFP):GLC-T GLC-SX-MM GLC-LH-SM LED 指示灯 : 链路 维修端口 :10/100/1000 Mbps 以太网 (RJ45) 维修端口 :10/100/1000 Mbps 以太网 (RJ45), 用于确保高可用性, 供未来使用 LED 指示灯 : 链路, 工具端口 :10/100/1000 Mbps 以太网 (RJ45) LED 指示灯 : 链路 扩展插槽 :1 个 (5508) 控制台端口 :RS232( 包含 DB-9 male/rj-45 连接器 ) mini-usb 其他指示灯 :Sys ACT 电源 1 电源 2 尺寸 ( 宽 长 高 ): 英寸 (440 x 539 x 44.5 毫米 ) 重量 :20 磅 (9.1 千克 ), 带两个电源 温度 : 工作温度 :32 至 104 F(0 至 40 C); 存储温度 : 13 至 158 F( 25 至 70 C) 湿度 : 工作湿度 :10-95%, 无冷凝 ; 存储湿度 : 最高 95% 输入功率 :100 至 240 VAC;50/60 Hz;1.05 A@110 VAC; 最高 115 W;0.523A@220 VAC; 最高 115 W; 测试条件 : 冗余电源,40C, 全流量 散热量 : 最高 392 BTU/ VAC CE Mark 安全 : UL :2003 EN 60950:2000 EMI 和磁化系数 (A 类 ) 美国 :FCC 第 和 部分 加拿大 :ICES-003 日本 :VCCI 欧洲 :EN EN 表 3 和表 4 列出了 5500 系列无线控制器的订购和附件信息 表 系列无线控制器的订购信息 产品编号 产品名称 SMARTnet 8x5xNBD AIR-CT K 系列无线控制器最多可连接 12 个 接入点 CON-SNT-CT0812 AIR-CT K 系列无线控制器最多可连接 25 个 接入点 CON-SNT-CT0825 AIR-CT K 系列无线控制器最多可连接 50 个 接入点 CON-SNT-CT0850 AIR-CT K 系列无线控制器最多可连接 100 个 接入点 CON-SNT-CT08100 AIR-CT K 系列无线控制器最多可连接 250 个 接入点 CON-SNT-CT08250 表 系列无线控制器的附件 产品编号 产品名称 AIR-PWR-5500-AC= 5500 系列无线控制器冗余交流电源 AIR-FAN-5500= 5500 系列无线控制器风扇架 AIR-CT5500-RK-MNT 5500 系列无线控制器备件安装套件 附加容量升级许可证 以下附加容量升级许可证适用于 5500 系列 : 表 系列无线控制器附加容量许可证的订购信息 ( 电子版 PAK) 产品编号 产品说明 SMARTnet 8x5xNBD 电子许可证主升级 SKU: 在此 SKU 下的以下选项中选择任意数量或任意组 L-LIC-CT5508-UPG 合, 以升级使用一个产品授权密钥的一个或多个控制器 CON-SNT-LCTUPG L-LIC-CT A 适用于在 5508 控制器上增加 25 个 AP 的许可 ( 电子版 ) CON-SNT-LCT25A L-LIC-CT A 适用于在 5508 控制器上增加 50 个 AP 的许可 ( 电子版 ) CON-SNT-LCT50A L-LIC-CT A 适用于 5508 控制器的 100 个 AP Adder 许可 ( 电子版 ) CON-SNT-LCT100A 表 系列无线控制器附加容量许可证的订购信息 ( 纸质 PAK) 产品编号 产品说明 SMARTnet 8x5xNBD 电子许可证主升级 SKU: 在此 SKU 下的以下选项中选择任意数量或任意组 LIC-CT5508-UPG 合, 以升级使用一个产品授权密钥的一个或多个控制器 CON-SNT-LCTUPG LIC-CT A 适用于在 5508 控制器上增加 25 个 AP 的许可 CON-SNT-LCT25A LIC-CT A 适用于在 5508 控制器上增加 50 个 AP 的许可 CON-SNT-LCT50A LIC-CT A 适用于在 5508 控制器上增加 100 个 AP 的许可 CON-SNT-LCT100A 附加容量许可证允许将由控制器支持的接入点容量增加到最多 250 个接入点 例如, 如果控制器最初订购 有 100 个接入点支持, 通过购买 100 个接入点和 50 个接入点附加容量许可证 (1x LIC-CT 和 1x LIC-CT ), 该容量稍后可以增加到多达 250 个接入点 90 91

48 5500 系列无线控制器 面向 Catalyst 6500 系列交换机的思科无线服务模块 2 控制器 需要具有 PAK 的证书才能在 5500 系列无线控制器上添加附加接入点容量 通过电子邮件可以快速获得证书 如果客户需要纸质证书, 则应通过美国邮局邮购发送 每个附加容量许可证 和 PAK 都必须先注册后才能安装 面向 Catalyst 6500 系列交换机的思科无线服务模块 2 控制器 面向 Catalyst 6500 系列交换机的思科无线服务模块 2(WiSM2) 订购和安装 5500 系列无线控制器附加容量许可证过程需要以下三个步骤完成 : 1. 选择正确的电子邮件版或书面版的 SKU 2. 注册 PAK 证书 ( 请参见 注册 PAK 证书 ) 3. 在 5508 系列无线控制器上安装许可证 ( 请参见 安装许可证 ) 请查看 无线 LAN 控制器配置指南 ( Wireless LAN Controller Configuration Guide)6.0 版本, 以获取有关针对 5500 系列附加容量许可的订购 注册和安装的详细信息 同一 PAK 的电子版可以通过订购表 4 中列出的电子许可证 SKU 而获得 如果需要纸质证书, 请使用表 5 中列出的 SKU PAK 证书注册客户需要为 5500 系列无线控制器的所有升级许可证注册 PAK 证书 需要提供客户的电子邮件地址和主机名, 以在以下位置上注册 PAK 证书 : 在 WCS Server 上安装许可证遵循以下步骤安装许可证文件 如果需要其他帮助, 请联系 技术支持中心 (TAC), 可致电 或发送电子邮件到 tac@cisco.com 1. 如果未完成 WCS 软件安装, 则先安装软件 2. 将许可证文件 (.lic) 保存在您硬盘上的临时目录下 ( 您将从 收到一封电子邮件, 附件为许可证文件 ) 3. 打开支持版本的 Internet Explorer 浏览器 4. 在位置或地址字段中输入以下 URL, 使用 WCS server 的 IP 地址或主机名取代 IP 地址 : https: // <IP address> 5. 以系统管理员身份登录到 WCS server ( 请注意, 用户名和密码区分大小写 ) 6. 从 帮助 菜单中选择 许可 7. 选择 许可 页面上命令菜单下的 添加许可证 在 添加许可 页面上, 单击 浏览 导航至保存.lic 文件的位置 9. 单击 下载 WCS server 会导入许可 小结 5500 系列无线控制器针对 n 性能进行设计, 可以为企业和服务提供商无线部署提供最大可扩展性 它能够简化无线网络的部署和运营来帮助确保网络性能的平稳 增强安全性并最大程度实现网络可用性 5500 系列无线控制器可管理园区环境和分支中的所有 接入点, 降低复杂性, 并让网络管理员能够掌握其无线局域网的各种情况并进行控制 最大 度提高性能与可扩展性 最多可支持 500 个无线接入点和 10,000 个无线客户端 支持数据报传输层安全 (DTLS) 加密和访问控制列表 (ACL) 安全机制, 以实现线速性能 通过优化 n, 实现了相当于 a/g 网络 9 倍的卓越性能 每个控制器能同时配置 升级和管理 500 个接入点, 从而延长了正常运行时间 在升级过程中能预下载接入点映像, 从而缩短了停机时间增强的移动性与服务 移动域扩大, 支持同时关联更多客户端 无线资源管理更新速度更快, 可在用户漫游过程中提供不间断的网络接入 智能无线射频控制平面, 支持自配置 自恢复和自优化 高效漫游提高了应用性能, 如长话级音质 一致的视频流和数据备份许可灵活性与 资保护 可在将来不断增加无线接入点和系统特性的授权许可证全面的有线与无线安全性 在无线接入点和无线控制器之间提供全面的无线接入点控制与配置 (CAPWAP) 加密 可检测恶意接入点和拒绝服务攻击 管理帧保护功能可检测恶意用户并向网络管理员发送告警思科无线远程办公 (OFFICEEXTEND) 解决方案 安全 简单 经济的移动远程工作人员解决方案 每个控制器最多可支持 500 个远程办公无线接入点 支持思科 统一通信无线电话, 降低了手机费用 企业无线网状网络 动态无线网状网络可为难以布线的地点提供室内和室外连接 节能环保 提供自适应电源管理, 可在非流量高峰时段关闭无线接入点的无线电模块从而降低能耗 无线远程办公 (OfficeExtend) 解决方案通过缩短通勤时间和减少汽油 车辆行驶里数和保险费, 实现了成本节约和节能环保 面向 Catalyst 6500 系列交换机的思科无线服务模块 2 (WiSM2) 控制器 ( 如图 1 所示 ) 是一个具有出色可扩展性和灵活性的平台, 能够为大中型企业和园区环境提供系统级的关键任务无线服务 WiSM2 控制器以提供 n 性能和最高可扩展性为设计宗旨, 支持更高的客户端密度和高效漫游, 其吞吐率至少是现有 a/g 网络的 9 倍 WiSM2 控制器能同时管理多达 500 个接入点, 从而延长了正常运行时间 ; 更卓越的性能, 带来可靠的视频流和长话级音质 ; 增强的故障恢复特性, 使用户在要求最严苛的环境中也能获得稳定一致的移动体验 图 1. Catalyst 6500 系列 WiSM2 控制器 特性 作为思科统一无线网络的组成部分, 该控制器支持 Aironet 无线接入点 思科无线控制系统 (WCS) 以及思科移动服务引擎之间的实时通信, 提供了集中式安全策略 无线入侵防御系统 (IPS) 功能 荣获大奖的无线射频管理和服务质量 (QoS) 利用 CleanAir 技术, WiSM2 支持跨网络访问历史和实时无线射频干扰信息, 实现快速故障诊断和排除, 保护 n 性能 借助这种综合的大规模无线联网方法, 客户能够节约支持成本并缩短计划内和计划外网络停机时间, 从而大大降低总体拥有成本 (TCO) 92 93

49 面向 Catalyst 6500 系列交换机的思科无线服务模块 2 控制器 面向 Catalyst 6500 系列交换机的思科无线服务模块 2 控制器 软件许可灵活性 思科 WiSM2 控制器软件许可机制允许企业随业务需求增长灵活地增加接入点数量 ( 最多可达 500 个接入点 ) 作为基本特性集的一部分, 思科 WiSM2 控制器支持多种业务移动功能, 包括思科无线远程办公 (OfficeExtend) 解决方案和企业无线网状网络 其中前者可提供安全的移动远程办公 ; 后者可在难以或无法通过物理连接接入有线网络的地点, 利用接入点动态建立无线连接 表 1 列出了思科无线服务模块 2(WiSM2) 控制器的特性和优势 表 1. 思科 WiSM2 控制器的特性与优势 特性 可扩展性 优势 可在各种规模的地点支持 和 500 个接入点, 以提供关键任务的无线服务 高性能 可提供媲美有线网络的速度和非阻塞 n 网络性能 无线射频 理 通过系统级 CleanAir 技术集成, 跨各控制器提供有关影响网 络性能的无线射频干扰的历史和实时信息 高性能视频 将 VideoStream 技术集成到思科 medianet 框架中, 优化了无 线局域网上的视频应用交付 到 语音 支持统一通信, 支持用户通过消息传送 在网状态信息和会议功能加强协作 支持所有的思科统一通信无线 IP 电话, 提供经济有效的实时语音服务 全 的 到 安全性 提供符合无线接入点控制与配置 (CAPWAP) 的数据报传输层安 全 (DTLS) 加密, 确保基于远程广域网 / 局域网链路在接入点和控 制器之间实现全线速加密 无线远程办公 (OfficeExtend) 利用与 Aironet 或 3500 系列无线接入点连接的安全有线隧道, 为移动和远程员工提供公司无线服务 将公司网络延伸到了远程地点, 同时最大限度降低了设置和维护要求 ( 零接触部署 ) 提高了远程地点的工作效率和协作水平单独的服务集标识符 (SSID) 隧道可同时支持公司和个人互联网访问通勤量的减少降低了二氧化碳排放由于能够在家办公, 员工的工作满意度提升在发生灾难 流行性疾病或恶劣天气的情况下能够提供不间断的安全连接, 提高了业务永续性 企业无线网状网络 支持接入点动态建立无线连接, 无需通过物理连接接入有线网络 企业无线网状网络仅在特定的 Aironet 接入点上提供, 适用于仓库 制造厂房 购物中心和其他难以扩展有线连接的地点或是担心有线连接会影响美观的地点 PCI 集成 属于支付卡行业 (PCI) 认证架构的一部分, 非常适合采用了扫描 仪和信息亭等交易数据应用的零售客户使用 能 保 企业可以在非高峰业务时段关闭接入点无线电设备, 以降低能耗 表 2. 思科 WiSM2 控制器的产品 IEEE a b g d WMM/802.11e h n / 换 / 路 IEEE BASE-T IEEE 802.3u 100BASE-TX 规范 1000BASE-T 1000BASE-SX 1000-BASE-LH IEEE 802.1Q V 标记和 IEEE 802.1AX 链路汇聚 数据 求 解 (RFC) RFC 768 UDP RFC 791 IP RFC 2460 IPv6( 仅限直通桥接模式 ) RFC 792 ICMP RFC 793 TCP RFC 826 ARP RFC 1122 互联网主机要求 RFC 1519 CIDR RFC 1542 BOOTP RFC 2131 DHCP RFC 5415 CAPWAP 协议规范 安全标 WPA IEEE i(WPA2, RSN) RFC 1321 MD5 信息 - 摘要算法 RFC 1851 ESP 三重 DES 转换 RFC 2104 HMAC: 用于信息验证的密钥散列 RFC 2246 TLS 协议 1.0 版本 RFC 2401 互联网协议安全架构 ESP 和 AH 中的 RFC 2403 HMAC-MD5-96 ESP 和 AH 中的 RFC 2404 HMAC-SHA-1-96 RFC 2405 ESP DES-CBC 密码算法, 采用 Explicit IV RFC 2407 针对 ISAKMP 的解释 RFC 2408 ISAKMP RFC 2409 IKE RFC 2451 ESP CBC- 模式密码算法 RFC 3280 互联网 X.509 PKI 证书和 CRL 档案 RFC 3602 AES-CBC 密码算法及其与 IPsec 的搭配使用 RFC 3686 使用 AES 计数器模式和 IPsec ESP RFC 4347 数据报传输层安全 RFC 4346 TLS 协议 1.1 版本 密 WEP 和 TKIP-MIC: RC 和 128 位 ( 静态和共享密钥 ) AES: CBC, CCM, CCMP DES: DES-CBC, 3DES SSL 和 TLS: RC4 128 位 RSA 1024 和 2048 位 DTLS: AES-CBC IPsec: DES-CBC 3DES AES-CBC 表 2 列出了思科 WiSM2 无线控制器的产品 94 95

50 面向 Catalyst 6500 系列交换机的思科无线服务模块 2 控制器 面向 Catalyst 6500 系列交换机的思科无线服务模块 2 控制器 表 2. 思科 WiSM2 控制器的产品 ( 续 ) 条 认证 授权和记账 (AAA) IEEE 802.1X RFC 2548 Microsoft Vendor-Specific RADIUS Attributes RFC 2716 PPP EAP-TLS RFC 2865 RADIUS 认证 RFC 2866 RADIUS 记账 RFC 2867 RADIUS 隧道记账 RFC 3576 到 RADIUS 的动态授权扩展 RFC 3579 RADIUS 的 EAP 支持 RFC 3580 IEEE 802.1X RADIUS 准则 RFC 3748 可扩展认证协议 基于 Web 的认证 TACACS 管理用户支持 管理 SNMP v1, v2c, v3 RFC 854 Telnet RFC 1155 针对基于 TCP/IP 的互联网的管理信息 RFC 1156 MIB RFC 1157 SNMP RFC 1213 SNMP MIB II RFC 1350 TFTP RFC 1643 以太网 MIB RFC 2030 SNTP RFC 2616 HTTP RFC 2665 以太网式接口类型 MIB RFC 2674 桥接可管理对象定义, 包括流量类型 组播过滤和虚拟扩展 RFC 2819 RMON MIB RFC 2863 界面群组 MIB RFC 3164 Syslog RFC 3414 针对 SNMPv3 的 基于用户的安全模型 (USM) RFC 3418 用于 SNMP 的 MIB RFC 3636 支持 IEEE MAU 的可管理对象定义 思科专有 MIB 管理界面 基于 Web:HTTP/HTTPS 命令行界面 :Telnet 安全外壳(SSH) 协议 串行端口 思科无线控制系统 (WCS) 接口和指示灯 服务端口 :1000 Mbps 内部以太网 冗余端口 :1000 Mbps 内部以太网 控制台端口 :RS232( 包含 DB-9 公头 /RJ-45 连接器 ), 微型 USB 状态指示灯 : 电源 系统 告警 控制台 USB 理尺寸和环境 数 尺寸 ( 长 宽 高 ):1.6 x 15.3 x 16.3 英寸 (4.0 x 37.9 x 40.3 厘米 ) 重量 :11 磅 (54.99 千克 ) 温度 : 工作温度 :32 至 104 F(0 至 40 C); 存储温度 :-40 至 67 F(-40 至 75 C) 湿度 : 工作湿度 :10-95%, 无冷凝 ; 存储湿度 : 最高 95% 输入功率 : 最高 225W; 测试条件 :104 F(40 C), 全流量, 多数配置和环境使用的功率低于此水平 散热量 : 最高 768Btu/h; 测试条件 :104 F(40 C), 全流量 表 2. 思科 WiSM2 控制器的产品 ( 续 ) 规 CE Mark 安全 : UL :2003 EN 60950:2000 EMI 和敏感度 (A 级 ): 美国 :FCC Part 和 加拿大 :ICES-003 日本 :VCCI 欧洲 :EN 55022, EN 表 3 列出了思科 WiSM2 控制器的订购信息 表 3. 思科 WiSM2 控制器的订购信息 产品 产品 SMARTnet WS-SVC-WISM2-1-K9(=) WS-SVC-WISM2-3-K9(=) WS-SVC-WISM2-5-K9(=) 附加容量升级许可证 无线服务模块 :WiSM-2: 带有支持 100 个接入点的许可证 无线服务模块 :WiSM-2: 带有支持 300 个接入点的许可证 无线服务模块 :WiSM-2: 带有支持 500 个接入点的许可证 表 4 列出了思科 WiSM2 控制器可用的附加容量升级许可证 表 4. 思科 WiSM2 无线控制器附加容量许可证的订购信息 ( 电子版产品授权密钥 [PAK]) 8x5xNBD 产品 CON-SNT-WSM2100 CON-SNT-WSM2300 CON-SNT-WSM2500 产品 产品 SMARTnet 8x5xNBD 产品 L-LIC-WISM2-UPG L-LIC-WISM2-100A L-LIC-WISM2-200A 主升级 SKU: 在此 SKU 的以下选项中选择任意数量或任意组合, 以便通过一个产品授权密钥升级一个或多个控制器 可以为 WiSM-2 增加 100 个 AP 的许可证 ( 电子版 ) 可以为 WiSM-2 增加 200 个 AP 的许可证 ( 电子版 ) 表 5. 思科 WiSM2 无线控制器附加容量许可证的订购信息 ( 纸质 PAK) CON-SNT-LWSM21A CON-SNT-LWSM22A 产品 产品 SMARTnet 8x5xNBD 产品 LIC-WISM2-UPG LIC-WISM2-100A LIC-WISM2-200A 主升级 SKU: 在此 SKU 的以下选项中选择任意数量或任意组合, 以便通过一个产品授权密钥升级一个或多个控制器 可以为 WiSM-2 增加 100 个 AP 的许可证 ( 电子版 ) 可以为 WiSM-2 增加 200 个 AP 的许可证 ( 电子版 ) CON-SNT-LWSM21A CON-SNT-LWSM22A 96 97

51 面向Catalyst 6500系列交换机的思科无线服务模块2控制器 Flex 7500 系列云控制器 Data Sheet 产品介绍 产品简介 CISCO FLEX 7500 系列云控制器 Flex 7500 Series Cloud Controller 服务与支持 思科及其专业化合作伙伴提供了广泛的端到端服务组合 能够帮助您准备 部署与优化无线网络和 移动服务 从而提高企业的生产效率和协作能力 我们的服务可帮助您成功部署 6500系列无 线服务模块2控制器 有效集成移动解决方案 进而降低总体拥有成本并保障您的无线网络安全 Flex 7500 The Flex 7500 Series Cloud Controller is a highly scalable branch controller for multisite wireless Flex 7500 系列控制器能够利用可降低总运营成本的集中控制功能将无线服务扩展到分布式分支机构 deployments. Deployed in the private cloud the Flex 7500 Series Controller extends wireless services to distributed branch offices with centralized control that lowers total cost of operations. 系列云控制器是一种高度可扩展的分支控制器 可实现多分支站点无线部署 部署在私有云中 有关思科无线局域网服务产品的更多信息 请访问 Flex 7500 系列 图 1 能够管理多达 500 个分支机构的无线接入点 支持 IT 经理从数据中心配置 管理多达 更多信息 个无线接入点和 个无线客户端 并排除相关故障 满 ,000 points Flex 7500 The Flex 7500 Series (Figure 1) can manage wireless access in up系列控制器支持安全的访客访问 to 500 branch locations and allows 如需更多关于思科无线控制器的信息 请联系当地的思科客户代表或访问 IT managers to configure, manage, and troubleshoot up to 2000 points and 20,000 clients from 本地交换 the data 足支付卡行业 法规遵从的欺诈检测以及分支机构内的 (PCI)access 降低资本支出 center. The Flex 7500 Series controller supports secure guest access, rogue detection for Payment Card Wi-Fi 语音和视频 由于支持多达 2000 个无线接入点 可将多个 Industry (PCI) compliance and in-branch (locally switched) Wi-Fi voice 控制器整合为一个控制器 利用 平台节省 如需更多关于思科统一无线网络框架的信息 请访问 北京 上海 广州 成都 北京市朝阳区建国门外 上海市长宁区红宝石路 500 号 广州市天河区林和西路 161 号 成都市滨江东路 9 号 B 座 大街 2 号北京银泰中心 东银中心 A 栋 层 中泰国际广场 A 塔 34 层 香格里拉中心办公楼 12 层 银泰写字楼 C 座 7-12 层 邮编 邮编 邮编 邮编 电话 (8621) 电话 (8620) 电话 (8628) 电话 (8610) 传真 (8621) 传真 (8620) 传真 (8628) 传真 (8610) 公司的 网络技术有限公司版权所有 版权所有 该版权和/或其它所有权利均由思科系统公司拥有并保留, IOS, IOS 标识 Systems, Systems 标识 1 RU Lower CapEx 机架空间 Consolidate multiple controllers into one 并 采用更少的控制器可节约电力和交换机端口 controller with support up to 2000 access 支持大型部署 points, and save on rack space with 1-RU 通过以较低的费用来购买具有更高无线接入点 platform. Save 容量的授权许可 并且在多个站点利用该授权许 on power and switch ports with fewer controllers to support large deployments. 可 可以节约成本 Save on licensing costs by purchasing a 降低运营支出 higher access point capacity license at a lower premium and take advantage of the license 通过将多个控制 器整合为一个 并且管理多达 across multiple sites. 500 个站点 可以减少数据中心中部署的控制 器数量 Lower OpEx Deploy fewer controllers a data center by 通过单点配置 管理多达 in 个无线接入点和 2000 consolidating many controllers into one能够大 and 20,000 个无线客户端并排除相关故障 manage up to 500 sites. 幅节省运营成本 Significant savings in operations by 许可灵活性和投资保护 configuring, managing and troubleshooting up to 2000 access points and 20,000 clients with 可以添加额外的无线接入点容 a随着时间的推移 single point of touch. 量许可 Licensing Flexibility and Investment Protection FlexConnect 解决方案 Additional access point capacity licenses can 智能射频控制 集中的软件更新 控制 管理和 be added over time. 故障排除 FlexConnect Solution 利用分布式数据转发 可在分支机构内部署基 Intelligent RF control的语音 plane,视频和数据密集型 centralized 于无线 本地交换 software 应用 update, control and management, and troubleshooting. 在每个分支站点内可部署多达 50 个工作在 With a distributed data plane, deploy inflexconnect模式的无线接入点 branch (locally switched) voice, video, and intensive applications over wireless. 仍然 即使出现广域网链路故障或者控制器切换 data 可以保持无缝的无线服务 Deploy FlexConnect in sites of up to 50 access points. 提供本地 Radius 服务使得新建连接的客户端能 Seamless wireless services even when WAN 够获得网络和接入服务 link fails or a controller flaps. 综合的有线/无线安全 Local radius server for new clients to get on 完整的 无线接入点到无线控制器加 the CAPWAP network and access the services. 密机制 Comprehensive Wired/Wireless Security 支持欺诈接入点和拒绝服务攻击检测 Full CAPWAP access point to controller encryption. 管理帧保护可检测恶意用户并且警告网络管理 员 Supports rogue access point detection and denial-of-service attacks. 安全的访客访问 Management frame protection detects malicious users and alerts network 在 500 个分支站点部署简单且安全的访客访 administrators. 问服务 Secured Guest Access Deploy simple and secured guest access services across 500 sites. and 图 1.video. Flex 7500 系列云控制器 Figure 1. Flex 7500 Series Cloud Controller 功能 Features The Flex 7500 Series Cloud Controller provides centralized Flex 7500 系列云控制器可提供集中的控制 管理和故障排除 它 control, management, and troubleshooting. It supports the 能够支持将 FlexConnect 解决方案用于精简的分支结构网络 通 FlexConnect solution for a lean branch network using access points 过广域网使得无线接入点与位于数据中心的无线控制器相连接 在分支 connected to controllers in the data center over a wide area network. Data traffic from the access points are switched locally at the branch; 机构 无线接入点的数据流量将进行本地交换 如果分支机构出现广域 so in the rare event of a WAN failure at the branch, the wireless clients 网故障 无线客户端仍然可以连接在无线网络上 并且访问分支机构中的 remain connected on the network with access to local resources within 本地资源 the branch. 系列云控制器具有自动化无线配置和管理功能 使网 The 7500 Series Cloud Controllers automate wireless FlexFlex 7500 configuration and management functions and allows network managers 络经理能够根据需要了解运营情况并进行控制 从而经济高效地管理 to have the visibility and control needed to cost-effectively manage, 保护和优化分支机构网络的性能 作为思科统一无线网络的一部分 该控 secure, and optimize the performance of their branch networks. As a 制器可实现 of 无线接入点 Aironet (WCS) 和 component the Unified Wireless思科无线控制系统 Network, this controller provides real-time communication between Aironet access 思科移动服务引擎之间的实时通信 以及与其它思科无线控制器进行互 points, the Wireless Control System (WCS), and the 操作 利用集成的 CleanAir 技术 Flex 7500 系列无线控 Mobility Services Engine, and is interoperable with other 制器可为分支机构提供业内唯一的自愈和自优化的无线网络 controllers. With integrated CleanAir technology, the Flex 7500 Series provides the industry s only self-healing and self- 软件许可灵活性 optimizing wireless network for branches. Flex 7500 系列云控制器具有灵活的授权许可性 能够随着业务 Software Licensing Flexibility 需求的增长添加其它无线接入点 支持多达 2000 个无线接入点 Flex 7500 Series licensing offers the flexibility to add additional access points (up to 2000 access points) as business needs grow. o Press 标识等均为思科系统公司或其在美国和其他国家的附属机构的注册商标 这份文档中所提到的所有其它品牌 自所有人的财产 合作伙伴一词的使用并不意味着在思科和任何其他公司之间存在合伙经营的关系 its affiliates.保留所有权利 All rights reserved. This document is Public Information. 和或其附属机构 本文档中所含信息是 公开发布的信息 2011 and/or Page 1 of 6 第 1 页 共 6页 99

52 Flex 7500 系列云控制器 Flex 7500 系列云控制器 表 1 列出了 Flex 7500 系列云控制器具有的特性 表 1. 特性优势 可扩展性 射频管理 FlexConnect 综合的端到端安全性 端到端语音 容错性 环保 Flex 7500 系列云控制器的特性 支持 和 2000 个无线接入点 支持 20,000 个无线客户端 支持多达 500 个分支机构 通过集成系统级 CleanAir 技术, 提供有关影响网络性能的射频干扰的实时和历史信息 无线分支机构部署, 每个分支机构支持多达 50 个接入点 集中的控制 管理和客户端故障排除 无线客户端在工作在 FlexConnect 模式下的 50 个接入点内实现无缝第 2 层漫游 即使出现广域网链路故障, 仍然可以实现无缝的客户端访问 ( 本地数据交换 ) 本地 RADIUS 服务器支持, 使新客户端能够在不依赖中央 RADIUS 服务器的情况下接入无线服务 支持高延迟广域网链路 安全的访客访问 利用无线入侵防御系统 (wips) 增强安全性 满足 PCI 法规遵从的欺诈检测 在无线接入点和无线控制器之间基于广域网链路的控制平面上, 对无线接入点的控制和配置信息进行数据报传输层安全 (DTLS) 加密 支持思科统一通信, 可通过消息传递 在线状态和电话会议改善协作 支持所有思科统一通信无线 IP 电话, 可提供经济高效的实时语音服务 即使出现制器故障, 无线接入点仍可以继续提供无线服务 故障发生时无线接入点能够向其它备用无线控制器进行转移, 可实现集中的控制和管理 冗余电源可确保最高的可用性 企业可以选择关闭无线接入点的无线电模块以降低非高峰时段的功耗 表 2 列出了 Flex 7500 系列云控制器的产品 表 2. Flex 7500 系列云控制器的产品 项目 无线 IEEE a b g d WMM/802.11e h 和 n 有线 / 交换 / 路由 数据征求意见文档 (RFC) 安全标准 IEEE BASE-T IEEE 802.3u 100BASE-TX 规范 1000BASE-T 1000BASE-SX 1000-BASE-LH IEEE 802.1Q VLAN 标记和 IEEE 802.1AX 链路聚合 RFC 768 UDP RFC 791 IP RFC 2460 IPv6( 仅限直通桥接模式 ) RFC 792 ICMP RFC 793 TCP RFC 826 ARP RFC 1122 互联网主机要求 RFC 1519 CIDR RFC 1542 BOOTP RFC 2131 DHCP RFC 5415 CAPWAP 协议规范 WPA IEEE i(WPA2 RSN) RFC 1321 MD5 哈希算法 RFC 1851 ESP 三次 DES 转换 RFC 2104 HMAC: 经加密的散列消息验证 RFC 2246 TLS 协议 1.0 版 RFC 2401 互联网协议安全架构 RFC 2403 在 ESP 和 AH 中使用 HMAC-MD5-96 RFC 2404 在 ESP 和 AH 中使用 HMAC-SHA-1-96 RFC 2405 带显式 IV 的 ESP DES-CBC 密码算法 项目 RFC 2407 ISAKMP 的互联网 IP 安全解释域 RFC 2408 ISAKMP( 互联网安全联盟和密钥管理协议 ) RFC 2409 IKE( 互联网密钥交换 ) RFC 2451 ESP CBC- 模式密码算法 RFC 3280 互联网 X.509 PKI 证书与证书撤销列表 (CRL) RFC 4347 数据报传输层安全 RFC 4346 TLS 协议 1.1 版 加密 WEP 和 TKIP-MIC:RC 和 128 位 ( 静态和共享密钥 ) 认证 授权和计费 (AAA) 管理 管理界面 接口和指示灯 AES:CBC CCM CCMP DES:DES-CBC 3DES SSL 和 TLS:RC4 128 位以及 RSA 1024 和 2048 位 DTLS:AES-CBC IPSec:DES-CBC 3DES AES-CBC IEEE 802.1X RFC 2548 Microsoft 厂商特定 RADIUS 属性 RFC 2716 PPPEAP-TLS RFC 2865 RADIUS 认证 RFC 2866 RADIUS 计费 RFC 2867 RADIUS 隧道计费 RFC 3576 动态授权扩展到 RADIUS RFC 3579 对 EAP 的 RADIUS 支持 RFC 3580 IEEE 802.1X RADIUS 指南 RFC 3748 可扩展验证协议 基于 Web 的验证 TACACS 管理用户支持 SNMP v1 v2c v3 RFC 854 Telnet RFC 1155 用于基于 TCP/IP 的互联网的管理信息 RFC 1156 MIB RFC 1157 SNMP RFC 1213 SNMP MIB II RFC 1350 TFTP RFC 1643 以太网 MIB RFC 2030 SNTP RFC 2616 HTTP RFC 2665 以太网式接口类型 MIB RFC 2674 桥接可管理对象定义, 包括流量类型 组播过滤和虚拟扩展 RFC 2819 RMON MIB RFC 2863 界面群组 MIB RFC 3164 系统日志 RFC 3414 SNMPv3 基于用户的安全模型 (USM) RFC 3418 用于 SNMP 的 MIB RFC 3636 支持 IEEE MAU 的可管理对象定义 思科专有 MIB 基于 Web:HTTP/HTTPS 命令行界面 :Telnet Secure Shell (SSH) 协议 串行端口 无线控制系统 (WCS) 2 个万兆以太网接口 小型可插拔 (SFP) 选件 ( 仅支持 SFP):SFP-10G-SR LED 指示灯 : 网络链路 诊断 1 个维修端口 :10/100/1000 Mbps 以太网 (RJ-45) 物理尺寸尺寸 ( 宽 x 深 x 高 ):17.30 x x 1.69 英寸 (440.0 x x 43.0 毫米 ) 重量 :35.1 磅 (15.9 千克 ), 带两个电源

53 Flex 7500 系列云控制器 Flex 7500 系列云控制器 产品介绍 产品介绍 表 5. 项目 Flex 7500 系列云控制器附加容量许可的订购信息 电子版 PAK 环境条件 气温 工作状态 10 C 到 35 C 50 F 到 95 F 海拔高度 0 到 米 3000 英尺 海拔高度每升高 1000 英 尺 温度降低 1.0 C 电子许可 非工作状态 5 C 到 45 C 41 F 到 113 F 最高海拔高度 3048 米 10,000 英尺 存储 -40 C 到 60 C -40 F 到 140 F 最高海拔高度 3048 米 10,000 英尺 湿度 工作状态 20% 到 80% 最高露点 21 C 最大变化率 5 C/小时 SMARTnet 8x5xNBD 部件号 产品描述 L-LIC-CT7510-UPG 主升级 SKU 在此 SKU 下的以下选件中选择任意数量或任意组合 以升 级使用一个产品授权密钥的一个或多个控制器 L-LIC-CT A 适用于在 7510 控制器上增加 100 个接入点的许可 电子版 CON-SNT-LC75100A L-LIC-CT A 适用于在 7510 控制器上增加 300 个接入点的许可 电子版 CON-SNT-LC75250A L-LIC-CT A 适用于在 7510 控制器上增加 500 个接入点的许可 电子版 CON-SNT-LC75500A L-LIC-CT A 适用于在 7510 控制器上增加 1000 个接入点的许可 电子版 CON-SNT-LC751KA 非工作状态 8% 到 80% 最高露点 27 电输入 表 6. 要求正弦波输入 (47-63 Hz) Flex 7500 系列无线控制器附加容量许可的订购信息 纸质 PAK 输入电压低范围 最低 100 V 交流电 最高 127 V 交流电 纸质许可 输入电压高范围 最低 200 V 交流电 最高 240 V 交流电 输入千伏安 (kva) 的大约范围 最低 千伏安 最高 千伏安 热输出 最高 每小时 2302 Btu 675 瓦 声功率 闲置 最高 6.1 贝尔 声功率 工作 最高 6.1 贝尔 主升级 SKU 在此 SKU 下的以下选件中选择任意数量或任意组合 以升 级使用一个产品授权密钥的一个或多个控制器 LIC-CT A 适用于在 7510 控制器上增加 100 个接入点的许可 CON-SNT-LC75100A LIC-CT A 适用于在 7510 控制器上增加 200 个接入点的许可 CON-SNT-LC75250A LIC-CT A 适用于在 7510 控制器上增加 500 个接入点的许可 CON-SNT-LC75500A LIC-CT A 适用于在 7510 控制器上增加 1000 个接入点的许可 CON-SNT-LC751KA 思科无线局域网服务 思科和我们专业的合作伙伴致力于提供广泛的端到端服务组合 帮助您准备 部署并优化无线网络和移动业务 最终提 CE 标志 安全 法规遵从 产品描述 LIC-CT7510-UPG 服务与支持 噪音排放 SMARTnet 8x5xNBD 部件号 高企业的工作效率 改善协作流程 我们的服务可帮助您成功部署 Flex 7500 系列云控制器 高效集成移动解决 UL EN 方案 从而降低总拥有成本并且保障您的无线网络安全 如欲了解有关思科无线局域网服务的更多信息 请访问 EMI 和磁化率 A 类 美国 FCC 第 和 部分 加拿大 ICES-003 思科无线局域网高级服务咨询适用于规划和部署阶段 可帮助您确保在您的网络中成功集成 Flex 7500 系列无线 日本 VCCI 云控制器 表 7 列出了能够与 SKU 一起订购的思科无线局域网高级服务咨询 欧洲 EN EN 如需价格报价信息 请联系您的思科销售代表 表 3 和 4 列出了 Flex 7500 系列云控制器的订购和配件信息 站点数量 如要订购产品 请访问思科订购网站 所需覆盖范围 平方英尺或平方英里 表 3. 预计每个站点的接入点数量 Flex 7500 系列云控制器的订购信息 部件号 产品名称 SMARTnet 8x5xNBD AIR-CT K 系列云控制器支持多达 300 个思科接入点 CON-SNT-CT75300 AIR-CT K 系列云控制器支持多达 500 个思科接入点 CON-SNT-CT75500 AIR-CT7510-1K-K9 AIR-CT7510-2K-K9 表 系列云控制器支持多达 1000 个思科接入点 CON-SNT-CT751K 7500 系列云控制器支持多达 2000 个思科接入点 CON-SNT-CT752K 高级移动服务和所需应用 表 7. Flex 7500 系列云控制器的规划和部署咨询服务的订购信息 部件号 服务名称 AS-WLAN-CNSLT 思科无线局域网高级服务咨询 总结 Flex 7500 系列云控制器的配件 部件号 产品名称 AIR-SRVR-146GB-HD= 面向无线设备的现场可更换 146 GB 硬盘 AIR-SRVR-PWR= 面向无线设备的现场可更换电源 AIR-SRVR-URMK= 面向无线设备的统一机架安装导轨套件 Flex 7500 系列云控制器专为支持大型分支机构无线部署而设计 它能够简化无线网络的部署和运营 帮助确保实 产品介绍 现平稳的性能 增强的安全性和最高的网络可用性 Flex 7500 系列云控制器可管理分支机构中的所有思科接入 点 能够消除复杂性并且使网络管理员能够全面了解和掌控其无线局域网 无线局域网 了解更多信息 附加容量升级许可 如欲了解有关思科无线控制器的更多信息 请联系当地客户代表 或者请访问 2011 和或其附属机构 保留所有权利 本文档中所含信息是 公开发布的信息 表 5 和 6 列出了 Flex 7500 系列云控制器可以使用的附加容量升级许可 011 和或其附属机构 保留所有权利 本文档中所含信息是 公开发布的信息 第 4 页 共 6 页 第 5 页 共 6 页 如欲了解有关思科统一无线网络框架的更多信息 请访问 如欲了解有关 Flex 7500 系列云控制器的更多信息 请访问

54 Spectrum Expert Wi-Fi 无线控制系统 WCS 产品手册 第三章 无线局域网产品 无线控制系统 (WCS) 思科无线控制系统 (WCS) Spectrum Expert Wi-Fi 概述 Spectrum ExpertTM Wi-Fi 与思科统一无线网络相集成 为 Wi-Fi 网络提供实时频谱智能 这个业界领 先的解决方案能够在未经许可证的 2.4-GHz 和 5-GHz 频带中检测 分类并定位 RF 干扰源 思科无线控制系 统 WCS 与 Spectrum Expert Wi-Fi 协作 允许用户查看可能造成无线性能降级的非 Wi-Fi 干扰源 通过 Spectrum Expert Wi-Fi 企业可轻松检测出干扰源 从而进行清除 转移 屏蔽 调整或替换处 理 企业可对无线网络开展故障排除工作 以便找到干扰问题的根源并优化网络性能 图图1.1. 无线控制系统 (WCS) 思科无线控制系统 (WCS) Spectrum Expert Wi-Fi 是思科频谱智能解决方案 图 1 的组件 并与思科统一无线网络相集成 这 个解决方案包括以下组件 Spectrum Expert Wi-Fi 思科无线控制系统 R4.2 或更高版本 WCS Spectrum Intelligence 许可证 图 1 思科频谱智能解决方案的拓扑图 产品 产品概述 无线控制系统 (WCS) 是业内最全面的管理平台 用于对 n 和 a/b/g 企业级无线网络的生命周期进 无线控制系统 (WCS) 是业内最全面的管理平台 用于对 n 和 a/b/g 企业级无线网络的生 行管理 这一强大的管理平台可提供经济高效的管理解决方案 使 IT 管理员可以成功规划 部署 监控室内和室外无 命周期进行管理 这一强大的管理平台可提供经济高效的管理解决方案 使 IT 管理员可以成功规划 部署 监 线网络的情况 并进行排除故障和报告 图 1 控室内和室外无线网络的情况 并进行排除故障和报告 图 1 思科无线控制系统 WCS 作为思科统一无线网络的管理平台 WCS 是支持高性能的应用程序和关键任务的解决方案 简化业务运营并提 高生产效率 该系统还支持 CleanAir 技术 这项技术是思科统一无线网络的系统级功能 它使用硅片级智能创 作为 统一无线网络的管理平台 WCS 是支持高性能的应用程序和关键任务的解决方案 简化业 建自行恢复和自行优化的无线网络 CleanAir 技术在为 n 网络提供性能保护的同时 通过自动减缓射频 务运营并提高生产效率 该系统还支持 CleanAir 技术 这项技术是 统一无线网络的系统级功能 (RF) 干扰的影响 提高无线网络的可靠性 来支持关键任务应用程序 它使用硅片级智能创建自行恢复和自行优化的无线网络 CleanAir 技术在为 n 网络提供性能保护 思科无线局域网控制器 WCS 是一个全面的平台 伸缩自如 可满足跨本地 远程 国内和国际位置的大中小型无线局域网的各种需 局域网 / 广域网 网络 Aironet 接入点 的同时 通过自动减缓射频 (RF) 干扰的影响 提高无线网络的可靠性 来支持关键任务应用程序 无线 / 有线 网络 求 此项获奖的解决方案可使 IT 经理在需要时立即使用所需的工具 只要从一个集中位置便可实施和维护安全的无线 局域网 不仅效率更高 而且最大程度地减少了 IT 人员配备 远程 国内和国际位置的大中小型无线局域网的各 WCS 是一个全面的平台 伸缩自如 可满足跨本地 种需求 此项获奖的解决方案可使 只要从一个集中位置便可实施和维 IT 经理在需要时立即使用所需的工具 WCS 直观的用户界面和使用简易的内置工具 可提高 IT 效率 降低 IT 培训成本并最大程度地降低对 IT 人员配 Spectrum Expert 传感器 备需求 从而显著降低运营成本 即使网络不断扩展也是如此 与重叠管理工具不同的是 WCS 通过将全方位 护安全的无线局域网 不仅效率更高 而且最大程度地减少了 IT 人员配备 管理需求 包括射频 控制器和服务 结合到单个统一平台来降低运营成本 WCS 直观的用户界面和使用简易的内置工具 可提高 IT 效率 降低 IT 培训成本并最大程度地降低对 IT 思科兼容的客户端设备 灵活易用的平台从而显著降低运营成本 即使网络不断扩展也是如此 与重叠管理工具不同的是 WCS 人员配备需求 思科检测出的不兼容的干扰或恶意设备 WCS 是新老 IT 管理员理想的管理平台 对需要自动化管理体验的用户来说 WCS 简单直观的用户界面 通过将全方位管理需求 包括射频 控制器和服务 结合到单个统一平台来降低运营成本 可降低复杂性 而全面的生命周期管理功能可满足最高级 IT 管理员的需求 WCS 内在的灵活性使每位用户都能 够定制管理界面 仅显示达成运营目标和业务目标所需的最相关信息 Spectrum Expert Wi-Fi 的组件 灵活易用的平台 Spectrum Expert Wi-Fi 是业界领先的面向 Wi-Fi 网络的频谱智能产品 Spectrum Expert Wi-Fi 允许用户全面查看 2.4-GHz 和 5-GHz 频率中的 RF 物理层 从而提高无线局域网服务的性能 安全性 和可靠性 WCS 是新老 IT 管理员理想的管理平台 对需要自动化管理体验的用户来说 WCS 简单直观的用 无 可扩展性 WCS 可进行扩展以管理数百个思科无线局域网控制器 这些控制器进而可管理数千个 Aironet 无线接入 户界面可降低复杂性 IT 管理员的需求 WCS 内在的灵活性 点 包括下一代 而全面的生命周期管理功能可满足最高级 Aironet 和 1140 系列 n 无线接入点 对于大规模的室内和室外部 署 WCS Navigator 组件 可以同时支持管理多达 20 个 WCS 平台和 30,000 个思科无线接入点 通过将 使每位用户都能够定制管理界面 仅显示达成运营目标和业务目标所需的最相关信息 WCS 与思科移动服务引擎 (MSE) 进行集成 可简化环境感知软件和自适应无线入侵防御系统 (wips) 等思科移 动服务的添加过程 无缝可扩展性 WCS 可进行扩展以管理数百个 无线局域网控制器 这些控制器进而可管理数千个 Aironet 无线接入点 包括下一代 Aironet 和 1140 系列 n 无线接入点 对于大规模的 Spectrum Expert Wi-Fi 室内和室外部署 WCS Navigator组件 可以同时支持管理多达 20 个 WCS 平台和第 30,000 个 1 页 共 1 页 2010 Systems, Inc. 版权所有 本文档为思科公开信息 105

55 无线控制系统 (WCS) 无线控制系统 (WCS) 无线接入点 通过将 WCS 与 移动服务引擎 (MSE) 进行集成, 可简化环境感知软件和自适应无线入侵防御系统 (wips) 等 移动服务的添加过程 全面的无线局域网生命周期管理 WCS 以经济高效的方式支持无线局域网生命周期的各个阶段, 从规划和部署到监控 乃至故障排除和定制报告 WCS 使无线局域网的运行在生命周期的各个阶段都更加有效和高效 ( 图 2) 部署通过众多的 WCS 集成配置模板简化流程, 无线局域网可以快速投入使用 经济高效的满足最终用户的需求 这些易于使用的模板和部署工具可帮助 IT 经理调配和配置无线局域网, 明确提供其业务所需的服务 ( 图 4) 图 4. 灵活的部署工具和配置模板 图 2. 全面的无线局域网生命周期管理 通过易于使用的界面, 可以获得 WCS 灵活的模板, 这使得跨一个或多个无线局域网控制器应用常用配 置变得非常简单 您无需考虑这些控制器在网络中的位置, 无论它们是与 WCS 位于同一局域网 位于单 独的路由子网还是跨广域网连接都一样 规划通过 WCS 的内置规划和设计工具套件, 有效支持关键业务数据 语音和视频服务的无线局域网设计得以简化 ( 图 3) 图 3. 简化的无线局域网规划和设计 只需单击一个按钮,IT 管理员便可简化整个无线网络最为复杂的控制器配置 更新和调度 通过可支持单个或多个无线接入点定制配置的易用模板, 自动设置无线接入点也同样简单 监控 WCS 是一个理想的管理平台, 可用于监控整个无线局域网, 以维持卓越性能并向移动最终用户提供最佳无线体验 WCS 的集中化界面使得根据需要或预定随时随地访问信息变得非常简单 ( 图 1) WCS 易于使用的图形显示可作为维护 安全 故障排除和未来能力规划活动的起点 通过各种入口点, 可以快速访问有关网络中出现的正常和不正常事件的可操作数据, 这使得 WCS 对于持续的网络运行至关重要 WCS 中持久可用的警报摘要简化了基于严重性对关键信息 故障和警报的访问, 便于更快地评估重要通知并快速解决问题通知单 当启用了位置服务时, 完全支持检测 定位和控制未经授权 ( 欺诈 ) 设备的功能 ( 图 5) 图 5. 持久可用的警报摘要和简化的欺诈设备检测与定位 WCS 规划和设计工具可简化以下流程 : 针对标准建筑和形状不规则的建筑, 定义无线接入点的布局并确定无线接入点的覆盖区域 这些工具可让 IT 管理员清楚地了解射频环境, 从而更容易显现理想的射频环境 预期未来的覆盖需求和评估无线局域网活动 这些工具可帮助 IT 管理员减少 ( 在许多情况下甚至是消除 ) 不适当的射频设计和覆盖问题, 避免产生最终用户故障通知单 专业化的 WCS 规划工具支持对无线局域网就绪性进行直接评估, 以支持无线局域网上的语音服务和环境感知 ( 位置 ) 服务 无线局域网上的语音服务支持具备 Wi-Fi 功能的单模和双模电话 环境感知服务与 移动服务引擎相结合, 使用 正在申请专利的 射频指纹 技术查找 跟踪和管理具备 Wi-Fi 功能的设备及其环境信息

56 无线控制系统 WCS 无线控制系统 WCS 产品手册 产品手册 故障排除 内置客户端故障排除工具提供分步方法 为所有客户端设备分析故障 此工具通过加快解决各种 Wi-Fi 客户端 WCS 的集成工作流和大量故障排除工具可帮助 IT 管理员快速确定 隔离和解决 统一无线网络所 设备类型的问题通知单 有助于降低运行成本 这一强大的客户端故障排除工具还可以协助进行客户端趋势分 内置客户端故障排除工具提供分步方法 为所有客户端设备分析故障 此工具通过加快解决各种 Wi-Fi 客户端设备类型 有组件中出现的问题 WCS 支持在 IT 人员配备最少的情况下 对任何规模的无线局域网进行快速故障 产品手册 内置客户端故障排除工具提供分步方法 为所有客户端设备分析故障 此工具通过加快解决各种 Wi-Fi 客户端设备类型 的问题通知单 有助于降低运行成本 这一强大的客户端故障排除工具还可以协助进行客户端趋势分析 当使用 思科 析 当使用 兼容扩展 客户端和 技术时 专业化诊断工 ( Compatible Extensions) CleanAir 的问题通知单 有助于降低运行成本 这一强大的客户端故障排除工具还可以协助进行客户端趋势分析 当使用 思科 兼容扩展 ( Compatible Extensions) 客户端和 CleanAir 技术时 专业化诊断工具可用于支持连接问题的深 8 客户端和 CleanAir 技术时 专业化诊断工具可用于支持连接问题的深 兼容扩展 ( Compatible Extensions) 入分析 图 8 具可用于支持连接问题的深入分析 图 排除 产品手册 WCS 便于快速评估服务中断 接收有关性能降低的通知 研究解决办法和采取行动来补救非最佳状况 故障排除 入分析 图 8 图8.8. 内置客户端故障排除工具支持分步问题分析 图 内置客户端故障排除工具支持分步问题分析 图 8. WCS 的集成工作流和大量故障排除工具可帮助 IT 管理员快速确定 隔离和解决思科统一无线网络所有组件中出 集成的工作流支持在所有基础设施组件和客户端设备的所有工具 警报 警告 搜索和报告之间进行无缝连接 内置客户端故障排除工具支持分步问题分析 现的问题 WCS 支持在 IT 人员配备最少的情况下 对任何规模的无线局域网进行快速故障排除 故障排除 各种工具配合使用 帮助 IT 管理员了解无线局域网上出现的细微运行差别 并发现基准参数之外的非最佳活 WCS 便于快速评估服务中断 接收有关性能降低的通知 研究解决办法和采取行动来补救非最佳状况 集成的 WCS 的集成工作流和大量故障排除工具可帮助 IT 管理员快速确定 隔离和解决思科统一无线网络所有组件中出 工作流支持在所有基础设施组件和客户端设备的所有工具 警报 警告 搜索和报告之间进行无缝连接 现的问题 WCS 支持在 IT 人员配备最少的情况下 对任何规模的无线局域网进行快速故障排除 动 例如客户端连接或漫游问题 WCS 中持久可用的搜索工具便于跨网络访问无线网络中任意位置的设 各种工具配合使用 帮助 IT 管理员了解无线局域网上出现的细微运行差别 并发现基准参数之外的非最佳活动 例如 备和资产的相关即时信息和历史信息 如需清楚地了解射频性能 状态统计和空气介质质量 可以使用射频资源 WCS 便于快速评估服务中断 接收有关性能降低的通知 研究解决办法和采取行动来补救非最佳状况 集成的 客户端连接或漫游问题 WCS 中持久可用的搜索工具便于跨网络访问无线网络中任意位置的设备和资产的相关 工作流支持在所有基础设施组件和客户端设备的所有工具 警报 警告 搜索和报告之间进行无缝连接 管理 (RRM) 和空气介质质量信息 图 6 即时信息和历史信息 如需清楚地了解射频性能 状态统计和空气介质质量 可以使用射频资源管理 (RRM) 和空气介 各种工具配合使用 帮助 IT 管理员了解无线局域网上出现的细微运行差别 并发现基准参数之外的非最佳活动 例如 质质量信息 图 6 客户端连接或漫游问题 WCS 中持久可用的搜索工具便于跨网络访问无线网络中任意位置的设备和资产的相关 图 6.内置射频资源管理和空气介质质量评估 图 6. 内置射频资源管理和空气介质质量评估 即时信息和历史信息 如需清楚地了解射频性能 状态统计和空气介质质量 可以使用射频资源管理 (RRM) 和空气介 质质量信息 图 6 图 6. 内置射频资源管理和空气介质质量评估 报告 报告 WCS 包括可定制的报告 用于协助 IT 团队更有效地管理 维护和不断发展无线局域网 以满足持续的业务需求 WCS 包括可定制的报告 用于协助 IT 团队更有效地管理 维护和不断发展无线局域网 以满足持续的 报告 和运营需求 灵活的报告可用于在适当的时间 以满足任何需求的方式 访问适当的数据 图 9 业务需求和运营需求 灵活的报告可用于在适当的时间 以满足任何需求的方式 访问适当的数据 图 9 WCS 包括可定制的报告 用于协助 IT 团队更有效地管理 维护和不断发展无线局域网 以满足持续的业务需求 图 9. 可定制的报告满足任何需求 和运营需求 灵活的报告可用于在适当的时间 以满足任何需求的方式 访问适当的数据 图 9 图 9. 可定制的报告满足任何需求 图 9. 可定制的报告满足任何需求 CleanAir 技术支持查找 分类 关联和减少来自 Wi-Fi 和非 Wi-Fi 的干扰源 如欺诈无线接入点 微波炉 蓝牙 设备和无绳电话等 CleanAir 可提高空气介质质量 创建自行恢复和自行优化无线网络 从而减缓无线干扰源的 分类 关联和减少来自 Wi-Fi 和非 Wi-Fi 的干扰源 如欺诈无线接入点 微波 CleanAir 技术支持查找 影响 图 7 炉 蓝牙设备和无绳电话等 CleanAir 可提高空气介质质量 创建自行恢复和自行优化无线网络 从而减 技术支持查找 分类 关联和减少来自 Wi-Fi 和非 Wi-Fi 的干扰源 如欺诈无线接入点 微波炉 蓝牙 图 7. CleanAir CleanAir 技术 缓无线干扰源的影响 图 7 可提高空气介质质量 创建自行恢复和自行优化无线网络 从而减缓无线干扰源的 设备和无绳电话等 CleanAir 影响 图 7 图 7. CleanAir 技术 图 7. 各种各样的报告可用来帮助 IT 经理立足前沿 随时掌握网络发展趋势 保持对网络的控制 审核运营状况并快速应对 不断变化的业务需求和最终用户需求 可根据用户定义的参数来定制报告 通过从数个报告收集数据并分析趋势以了解 无线局域网随时间发生的变化 可简化对任意位置和时间的网络运行状况的详细分析以及能力规划 了解无线局域网趋 CleanAir 技术 各种各样的报告可用来帮助 IT 经理立足前沿 随时掌握网络发展趋势 保持对网络的控制 审核运营状况并快速应对 势使得对未来增强与发展的规划变得更加轻松 不断变化的业务需求和最终用户需求 可根据用户定义的参数来定制报告 通过从数个报告收集数据并分析趋势以了解 各种各样的报告可用来帮助 经理立足前沿 随时掌握网络发展趋势 保持对网络的控制 审核运营状况并快 IT 无线局域网随时间发生的变化 可简化对任意位置和时间的网络运行状况的详细分析以及能力规划 了解无线局域网趋 速应对不断变化的业务需求和最终用户需求 可根据用户定义的参数来定制报告 通过从数个报告收集数据并 势使得对未来增强与发展的规划变得更加轻松 分析趋势以了解无线局域网随时间发生的变化 可简化对任意位置和时间的网络运行状况的详细分析以及能力 规划 了解无线局域网趋势使得对未来增强与发展的规划变得更加轻松 10 Systems, Inc. 版权所有 本文档为思科公开信息 第 4 页 共 4 页 2010 Systems, Inc. 版权所有 本文档为思科公开信息 108 第 5 页 共 5 页 Systems, Inc. 版权所有 本文档为思科公开信息 第 5 页 共 5 页

57 无线控制系统 (WCS) 无线控制系统 (WCS) 特色和优点 特色 优点 表 1 列出 WCS 的特色和优点 表 1. WCS 特色和优点 特色 易用性 可扩展性 无线局域网生命周期管理 规划 部署 集中化的安全和网络保护 优点 用户界面简单直观, 化繁为简 模块化界面支持用户随意客定功能, 仅显示最相关的信息 灵活的平台满足新老 IT 管理员的需求 从集中位置管理数百个 无线局域网控制器和数千个 Aironet 无线接入点 通过与 移动服务引擎集成, 提供可扩展的移动服务 对于大规模的室内和室外部署, 添加 WCS Navigator 便于同时支持多达 20 个 WCS 平台和 30,000 个 无线接入点 全面的无线局域网生命周期管理包括完整范围的规划 部署 监控 故障排除和报告功能 内置规划和设计工具简化了无线接入点布局和覆盖范围的定义 来自第三方站点勘查工具的信息可以很容易地导入 WCS 并与之集成, 以辅助无线局域网的设计和 部署 专业化的工具支持对无线局域网就绪性进行直接评估, 以支持 VoWLAN 和环境感知 ( 位置 ) 服务 支持按需覆盖重新评估, 可帮助减少 ( 在许多情况下甚至是消除 ) 不适当的射频设计和覆盖问题 众多的集成控制器和无线接入点配置模板实现快速 经济高效的部署 支持网络审核, 以实现有效的配置管理 基于软件的无间断访问最大限度地延长运行时间, 保证服务的提供, 并提高运营效率 安全的有线和无线访客接入为客户 供应商 访客和合作伙伴提供受控制的无线接入, 同时保证网络安全 工具和流程支持对选定 Aironet 独立 ( 自主 ) 无线接入点进行监控 升级和迁移, 以作为轻型无线接 入点运行, 并实行对无线接入点 (CAPWAP) 的控制和调配 角色型的访问控制可以提供灵活性, 将无线网络划分为一个或多个由单个 WCS 平台控制的虚拟域 EnergyWise 节能通过自适应无线局域网功率管理得以实现 WCS 地图 层次结构和网络设计可以轻松地在一个或多个 WCS 服务器之间导入和导出 的统一无线安全解决方案从一个集中化的视角, 将安全警告 警报 自适应无线入侵防御系统 (wips) 和 CleanAir 技术集成到单个统一的平台之中, 使之成为行业中前所未有的解决方案 CleanAir 技术提供有关射频干扰的关键信息, 这些射频干扰是潜在的安全威胁 强大的自适应 wips 支持快速检测 定位和控制未经授权 ( 欺诈 ) 的设备 定制的签名文件可防止未经授权的入侵和射频攻击 自动警报可实现快速响应, 以减轻风险 强大的服务策略引擎通过可定制的安全和执行参数, 支持多个唯一的服务集标识符 (SSID) 管理帧保护 (MFP) 监控 管理帧的身份验证 借助 802.1X 进行的无线接入点有线端口身份验证, 可验证所有的无线接入点凭证 通过按预定间隔打开或关闭无线接入点, 可增强网络安全并降低功耗成本 统一的有线和无线安全通过与 自防御网络和 网络准入控制 (NAC) 的集成实现 监控 故障排除 报告 WCS 适用性计划 专业化 TAC 支持 摘要 对整个无线局域网的集中化监控有助于维持无线局域网的卓越性能和最佳无线体验 CleanAir 提供有关射频干扰活动 空气介质质量和干扰安全威胁的详细信息, 有助于更高效地对射 频干扰问题进行评估 确定优先级并进行管理 易于使用的图形显示可作为维护 安全 故障排除和未来能力规划活动的起点 交互式的图形 图表和表格便于快速配置和重新配置 分级映射树 彩色编码和图标支持对网络 设备和空气介质质量的快速显现和状态评估 持久可用的警报摘要提供强大的故障 活动和警报管理功能 与谷歌地图的集成有助于显现和管理室外无线网状网部署 智能频谱分析仪可用于经由 CleanAir 启用的 Aironet 无线接入点, 这些无线接入点使用 智能频谱分析仪配置 以最少的 IT 人员配备, 对任何规模的无线局域网进行故障排除 集成工作流和工具帮助 IT 管理员快速评估服务中断 接收有关性能降低的通知 研究解决办法和采取行动 来补救非最佳情况 除了 CleanAir 技术, 还包括有关空气介质质量和干扰的警告 摘要和报告, 协助对射频环境进行故障 排除, 并减轻 Wi-Fi 和非 Wi-Fi 源的干扰 持久可用的搜索工具便于跨网络访问即时信息和历史信息 客户端故障排除工具支持用分步方法分析所有客户端设备的问题和错误配置, 帮助确定影响客户端设备的 射频干扰源 专业化诊断工具支持对 兼容扩展 ( Compatible Extensions) 客户端版本 5 或更高版本出现的 连接问题进行深入分析 射频资源管理 (RRM) 工具可让用户了解性能 射频统计和空气介质质量 语音工具支持可定制查询, 以解决 VoWLAN 问题 可以对网络的即时或历史活动 性能 用途 设备 库存 遵从性 安全和 CleanAir 提供大量的按需和 自动报告 Payment Card Industry (PCI) 报告针对潜在的非遵从性活动分析无线局域网 警报和活动可以转发到了解陷阱的第三方北向接收器和 FCAPS 应用程序, 例如 HP OpenView 或 IBM Tivoli Netcool 报告数据 时间范围和格式均可定制 图表 图形和表格的显示选项提供增强的灵活性 以 CSV 或 PDF 格式将报告输出为保存的文件或电子邮件 通过将多个报告综合起来进行趋势分析, 支持能力规划 WCS 适用性计划使组织有机会向 提供匿名的使用统计和无线运营信息 这一自愿 选择加入 的计划会从 WCS 和网络收集匿名统计, 不会收集机密数据 有关此计划的更多信息, 请阅读无线产品改进计划相关规定 WCS 支持 选择加入 对有关 无线局域网控制器和 Aironet 无线接入点诊断数据的收集, 以协助解决无线局域网 TAC 案例 这一功能可帮助组织更快地解决无线局域网 TAC 案例 WCS 是一个理想的管理平台, 用于对 n 和 a/b/g 企业级室内和室外无线网络进行全面的生命周期管理 这一极具灵活 性的平台提供大量的工具和资源, 以便对覆盖园区 远程 国内和国际位置的无线局域网进行有效的规划 部署 监控 故障排除和报告

58 无线控制系统 (WCS) 无线控制系统 (WCS) WCS 消除了无线局域网管理的复杂性 这一屡获殊荣的平台通过易于使用的集中化界面, 让用户清楚地了解并控制无线局域网和 射频环境 它简化了所有无线局域网操作, 有助于确保 Wi-Fi 性能平稳 通过 CleanAir 减少射频干扰 增强网络安全性, 并为所有 移动最终用户提供最佳无线体验 WCS 只需最少的 IT 人员配备, 即可满足最苛刻的运营需求 WCS 是维持经济高效 业 务就绪的 统一无线网络的理想平台 产品 表 2 列出 WCS 的产品 表 2. WCS 的产品 项 操作系统 ( 客户提供的服务器 ) 最低服务器要求 WCS 可以部署到运行以下一种操作系统的客户提供的服务器上 : Windows 2003 SP1 或后续的服务包 Windows 2008 不是受支持的平台 Redhat Linux AS/ES 4.0 版 (4.2 版和更高版本 ) 和 Redhat Linux AS/ES 5.0 版 (4.2.x 版或 5.0 版或更 高版本 ) VMware ESX Server 或更高版本 ( 有保证的专用 VMware 服务器的最低硬件要求 :Intel Xeon 四 核 CPU;3.15 GHz,8-GB RAM,200-GB HDD) WCS 高端服务器 3000 个轻型无线接入点,1250 个独立无线接入点,750 个无线局域网控制器 Intel Xeon 四核 CPU;3.16 GHz,8-GB RAM,200-GB HDD( 可用空间 ) WCS 标准服务器 2000 个轻型无线接入点,1000 个独立无线接入点,450 个无线局域网控制器 Intel 双核 CPU;3.2 GHz,4-GB RAM,80-GB HDD( 可用空间 ) WCS 低端服务器 500 个轻型无线接入点,200 个独立无线接入点,125 个无线局域网控制器 Intel CPU;3.06 GHz,2-GB RAM,50-GB HDD( 可用空间 ) 运行 WCS 的 Works WLSE 型号 或 个轻型无线接入点,161 个无线局域网控制器 Intel Pentium 4 CPU;3 GHz,3-GB RAM,38-GB HDD( 可用空间 ) WCS 许可证请阅读 WCS 许可和订购指南, 以了解有关选择正确的 WCS 许可证 SKU 的完整信息以及下载 安装和注册 WCS 软件的说明 WCS 许可和订购指南 中提供了有关 WCS 许可证 SKU 的完整列表 表 1 cisco WCS 演示许可证通过下载新的全功能 启用位置的 WCS 演示许可证, 客户可以免费体验 WCS( 行业领先的无线局域网规划 配置 管理和移动服务平台 )30 天 此许可证支持 10 个无线接入点, 为期可长达 30 天 演示许可证的网络配置和设置仍会保留, 以轻松过渡到受到许可的 WCS 版本 请从以下地址进行注册, 以获得免费许可证 : 或 teregistrationservlet?demokeys=y 选择 Network Mgmt Products( 网络管理产品 )> Wireless Control System( 无线控制系统 )> Wireless Control System 30 day trial license( 无线控制系统 30 天试用许可证 ) 注册后, 从 无线软件中心下载 WCS 软件 ( 需要登录 ) 技术支持中心 (TAC) 不为 WCS 演示许可证提供支持 订购信息要订购除 WCS 演示许可证外的所有 WCS 许可证, 请访问 订购网站 下载 WCS 软件请从 下载当前的 WCS 软件版本 ( 需要登录 ) 最低客户端要求管理和安全托管设备数据库 Internet Explorer 6.0/SP1 或更高版本和 Mozilla Firefox 3.5 或更高版本 SNMP v1 v2c v3 和 TACACS+ 受支持的 PNG JPEG 和 AutoCAD(DXF 和 DWG) 导入文件类型 和 系列无线局域网控制器 ; Catalyst 6500 系列无线服务模块 (WiSM) Catalyst 3750G 集成无线局域网控制器 无线局域网控制器模块 (WLCM 和 WLCM-E), 用于集成服务路由器 ; 使用 CleanAir 技术的 Aironet 无线接入点 Aironet 轻型无线接入点 Aironet 轻型室外网状网无线接入点 3300 系列移动业务引擎 (MSE) Wireless Location Appliance 智能频谱分析仪 环境感知软件和 自适应 wips 软件 监控和迁移选定的 Aironet 独立 ( 自主 ) 无线接入点 监控 和 3800 系列集成服务路由器的独立无线接入点集成化 Solid FlowEngine SQL

59 Data Sheet Prime 网络控制系统 NCS 思科无线控制系统导航器 数据表 Prime Network Control System (NCS) 第三章 无线局域网产品 思科无线控制系统导航器 CISCO PRIME 网络控制系统 NCS 思科无线控制系统 WCS 导航器提供了一个汇聚平台 增强了思科统一无线网络大规模部署的可扩展性 可管理性和可视性 该解决方案使网络管理员能够经济高效地访问来自多个地理位置分散的 WCS管理 平台的信息 它支持统一无线网络的管理级分区 运行在带一个内嵌数据库的服务器平台之上 产品概述 Prime Network Control System (NCS), the industry's most comprehensive management platform, delivers 适用场合 销售该产品 当客户需要下列特性时 思科无线控制系统 WCS 导航器 最多管理 20 个地理位置分散的 WCS 管理平台 管理 20, 000 个 Aironet 轻型无线接入点 需要为统一无线网络划分管理级分区 在整个网络 多个 WCS 管理平台和所有设备上进行集中 快速的搜索 Product Overview converged user, access and (NCS) Identity是业界最全面的管理平台 management, with complete visibility into endpoint connectivity -同时有助于全面 regardless of 网络控制系统 可提供融合的用户 访问和身份管理功能 Prime device, network, or location (Figure 1). This speeds troubleshooting for the most reported customer pain point 了解端点的连接情况 而无论设备 网络或位置具体如何 图 1 这有助于快速解决客户最常见的挑战 与客户端设备相 network problems related to client devices. Prime NCS also provides monitoring of endpoint security policy 关的网络问题 另外 通过与 身份服务引擎 以便帮 (ISE) 集成 Prime NCS 还能够监控端点的安全性策略 through integration with identity Services Engine (ISE) to deliver visibility into compliance based on real-time contextual information from the network, users, and devices across the entire wired and wireless access network. 助用户根据整个有线和无线接入网络中关于网络 用户和设备的实时环境信息来了解是否符合相关的规定 Figure 1. 图 1. Prime Network Control System Prime 网络控制系统 竞争对手产品 Airwave AMP 产品 Aruba 移动管理系统 AirDefense 关键特性 直观 GUI IT 工作人员只需极少培训 即能方便地对多个 WCS 管理平台进行配置和监控 实时网络监控 网络概况屏幕列出了所有相连的 WCS 管理平台和设备的对外报警 故障综述 客户端数量和状态 记录 安全的单次登录 无需在各个 WCS 管理平台上分别创建用户 自动浏览器重导向能够自动重导向至有关搜索或显示的 相应的 WCS 管理平台页面 在整个网络 多个 WCS 管理平台和所有设备上进行集中 快速的搜索 整个网络中的客户端 Wi-Fi 和恶意设备定位跟踪 简化了设置和配置 室内和室外 WLAN 能够从单一管理控制台经济高效地浏览 能够按照时间表自动生成详细库存报告 并经由电子邮件或 CVS 文件输出 产品特性 特性 思科无线控制系统导航器 最低服务器要求 Windows 2003 SP1 或更高版本 或者 Redhat Linux AS/ES v4.0 高端服务器 Intel Xeon Quad CPU 3.15 GHz 8-GB RAM 和 200-GB HDD 最低客户端要求 Internet Explorer 6.0 SP1 或更高版本 管理 SNMP v1 v2c 和 v3 可管理设备 最多 20 个 WCS 管理平台 可管理多达 20, 000 个 Aironet 轻型无线接入点 数据库 集成化 Solid FlowEngine SQL Prime Prime NCS a scalable platform可满足各种规模的有线和无线局域网需求 that meets the needs of small, mid-sized,而无论这些网络位于本地还是远程 and large-scale wired and wireless 是一款可扩展的平台 NCS is LANs across local, remote, national, and international locations. Prime NCS gives IT managers immediate 国内还是国外 Prime NCS 能够使 IT 经理在需要的时候即时访问所需的工具 以便更加高效地实施和维护安全 access to the tools they need, when they need them, so that they can more efficiently implement and maintain secure 的无线局域网 了解网络中用户和端点设备的状态 所有这些操作均可通过一个集中位置来完 wireless LANs,监控有线和无线局域网 monitor wired and wireless LANs, and view users and endpoints across both networks - all from a centralized location. Operational costs are significantly reduced through the platform s workflow-oriented, simplified, 成 该平台提供了以工作流为导向的简单 直观的用户体验 而且内建的工具可提高 降低 IT 培训成本并最大程 IT 效率 and intuitive user experience, as well as built-in tools that improve IT efficiency, lower IT training costs, and minimize 度地减少 IT 人员配备要求 即便是在网络不断扩展的情况下 这些优势有助于大幅降低运营成本 与覆盖管理工具不 IT staffing requirements, even as the network grows. Unlike overlay management tools, NCS incorporates the 同 可满足全面的管理需求 从无线和有线网络中的无线射频到控制器 交换机 端点和用户 再到移动和身 NCS full breadth of management requirements - from radio frequency, to controllers, switches, endpoints, and users on 份服务 从而打造一款可扩展的统一平台 wired and wireless networks, and to mobility and identity services - to deliver a scalable and unified platform. Flexible, Easy-To-Use Platform 易于使用的灵活平台 Prime NCS is the ideal management platform for new and experienced IT administrators. Its simple, intuitive 无论是新手还是经验丰富的 IT 管理员 Prime NCS 都是一款理想的管理平台 它提供了简单 直观的用户界面 帮 user interface eliminates complexity for users with no prior network management experience, while comprehensive 助没有网络管理经验的用户消除复杂性 而全面的生命周期管理功能则可满足资深 IT 管理员的需求 Prime NCS lifecycle management functions meet the needs of even the most advanced IT administrators. Prime NCS is 部分产品编号和订购信息 思科无线控制系统导航器 WCS-NAV-20 Built on the foundation of Wireless Control System (WCS), Prime NCS includes complete lifecycle Prime NCS 基于 无线控制系统 (WCS) 而构建 可对 n 和 a/b/g 企业级室内和室外无线网络 management of n and a/b/g, enterprise-class, indoor and outdoor wireless networks. As the 进行全面的生命周期管理 作为 统一无线网络的管理平台 Prime NCS 提供了高性能应用和关键业务解决方 management platform for the Unified Wireless Network, Prime NCS supports the delivery of high案 可帮助企业简化业务运营并提高效率 performance applications and mission-critical solutions that simplify business operations and improve productivity. WCS 导航器许可证 支持 20 个 WCS 管理平台 inherently flexible, allowing each user to customize their management interface to display only the most relevant 在本质上具备出众的灵活性 支持每名用户自定义他们的管理界面 以便只显示与其运营和业务目标最相关的信息 information that aligns to operational and business goals. 详情垂询 请访问思科无线网站 and/or its affiliates. All rights reserved. This document is Public Information. 思科无线控制系统导航器 和或其附属机构 保留所有权利 本文档中所含信息是 公开发布的信息 Page 1 of 9 第 1 页 共 9 页 115

60 Prime 网络控制系统 NCS Prime 网络控制系统 DataNCS Sheet Data Sheet 数据表 Data Sheet 数据表 Prime NCS s planning and design tools simplify the process of defining access point placement and 无缝的可扩展性和服务管理 Seamless Scalability and Services Management Seamless Scalability andtoservices Prime Prime NCS经扩展后可管理数千台交换机 scales manage Management thousands 数百台 of switches, of wireless LAN controllers, which 无线局域网控制器 进而可实现对成千上万个 NCS hundreds in turn Prime NCS scales to manage thousands of switches, hundreds wireless LAN controllers, which in turn can manage thousands of Aironet access points, including theofnext-generation Aironet 3500, 1040, Aironet 无线接入点进行管理 其中包括下一代 Aironet 和 OfficeExtend 600 can manage of Aironet access points, access including the next-generation Aironet 3500, 1040, 1260, 1250,thousands 1140 and OfficeExtend 600 Series points. Prime NCS is delivered as a physical 系列 无线接入点 可作为物理设备或虚拟设备来交付 为用户在部署方面提供更高的灵活性 Prime NCS 1260, 1250,or 1140 and appliance OfficeExtend 600 Series access points. Prime NCS delivered physical appliance a virtual to allow greater flexibility in deployment options; the twoisoptions do as notadiffer in the appliance or arichness virtual appliance to offered. allow greater flexibility in deployment options; the two options do not differ in the scale or the of features 这两种方式提供了相同的规模和丰富特性 scale or the richness of features offered. mobility services such as Context-Aware Software and the adaptive wireless intrusion prevention system 环境感知(Context-Aware) 软件和适应性无线入侵防御系统 (wips) 可通过 移动服务引擎 (MSE) 无缝集 mobility suchintegrated as Context-Aware Software and the wireless intrusion prevention system (wips) can beservices seamlessly into Prime NCS through theadaptive Mobility Services Engine (MSE). It also 成到 此外 它还支持 技术 这是 统一无线网络提供的一种系统级功能 可借 Prime NCS CleanAir (wips) can be seamlessly integrated into Prime NCS through Mobility Services Engine (MSE). It also supports CleanAir technology, a systemwide capability of thethe Unified Wireless Network that uses chipsupports CleanAir technology, a systemwide capability of thenetwork. Unified Wireless Network that uses chip而且 集成功能可帮助企业了解有线和 助芯片级别的智能性来打造具备自我修复和自我优化能力的无线网络 level intelligence to create a self-healing, self-optimizing wireless Additionally, ISE integration allows ISE level intelligence to create a self-healing, self-optimizing wireless network.information Additionally, ISE integration allows for visibility into user and endpoint attributes, their posture, and profiling for both wired and wireless 无线客户端的用户和端点属性 状态和相关信息 该信息可帮助常用的客户端通过故障排除工具快速解决所有访问介质上 for visibility into user and endpoint their posture, and profilingtool information - for both wiredresolution and wireless clients. This information augmentsattributes, the popular Client Troubleshooting to allow quick problem across 的问题 clients. This information any access medium. augments the popular Client Troubleshooting tool to allow quick problem resolution across any access medium. Comprehensive Wireless LAN Lifecycle Management 全面的无线局域网生命周期管理 Comprehensive LAN Lifecycle Prime PrimeNCS NCSWireless cost-effectively supportsmanagement all phases of the wireless LAN lifecycle from planning and deployment, to 能够以经济高效的方式支持无线局域网生命周期的所有阶段 从规划和部署 到监控 故障排除和定制 Prime NCS cost-effectively all phases of the wireless from planning and deployment, monitoring, troubleshooting, and supports customized reporting. Prime LAN NCS lifecycle makes wireless LAN operations more to 报告 Prime NCS 可针对生命周期的所有阶段提高无线局域网的运行效率 图 2 monitoring, troubleshooting, customized efficient and effective for all and lifecycle phasesreporting. (Figure 2). Prime NCS makes wireless LAN operations more determining access point coverage areas for standard and irregularly shaped buildings. These tools give IT 借助 Prime NCS 的规划和设计工具 用户可以轻松地针对标准和非规则建筑物 定义接入点位置和覆盖范围 这 administrators clear visibility into the RF environment to anticipate future coverage needs, assess wireless LAN 些工具可帮助 以便预测未来的覆盖需求 评估无线局域网事件 减少或消除错误的射频设 IT 管理员明确地了解射频环境 events, and mitigate or eliminate improper RF designs and coverage problems. 计和覆盖问题 Specialized Prime NCS planning tools enable immediate assessment of the WLAN s readiness to support voice-over-wlan services supporting single and dual-mode Wi-Fi-enabled phones, and context-aware (location) 专用的 Prime NCS 规划工具可对 无线局域网 的就绪程度进行即时评估 以便支持 无线局域网 语音服务 支持 services that use s patent pending RF fingerprinting technology to locate, track, and manage Wi-Fi-enabled 的单模和双模手机 以及使用思科已申请专利的 射频指纹识别 技术的环境感知 位置 服务 进而与 MSE Wi-Fi devices and their contextual information in conjunction with MSE. 共同定位 追踪和管理支持 Wi-Fi 的设备及其环境信息 Deployment Getting the wireless LAN up and running quickly and cost-effectively to meet end-user needs is streamlined with the 部署 broad array of Prime NCS integrated configuration templates. Flexible, easy-to-use templates and deployment 借助 中集成的大量配置模板 企业能够快速 经济 高效地建立无线局域网并投入使用 满足最终用户 Prime tools, such as the NCS Controller Auto-Provisioning feature for zero-touch deployment of Wireless LAN Controllers, help IT managers provision and configure the wireless LAN to expressly deliver the services that their business requires 可 的需求 灵活 易于使用的模板和部署工具 例如无线控制器自动配置特性 可实现无线局域网控制器的零接触部署 (Figure 经理配置无线局域网 4). These templates and tools make it simple to apply and best-practices configurations across 帮助 以便快速交付企业所需的服务 图 common IT 4 这些模板和工具有助于在多台无线局域网控制器之 multiple wireless LAN controllers regardless of their location, streamlining even the most complex controller 间轻松应用通用的最佳实践配置 无论其位置如何 从而简化最复杂的控制器配置 更新和调度 借助面向多接入点自定 configurations, updates, and scheduling. Provisioning access points is just as simple with easy-to-use templates for 义配置的易于使用的模板 无线接入点配置操作同样十分简单 customized configuration of multiple access points. Figure Flexible Deployment Tools and Configuration Templates 图 灵活的部署工具和配置模板 efficient and effective for all lifecycle phases (Figure 2). Comprehensive Wireless LAN Lifecycle Management 图Figure 2. 2.全面的无线局域网生命周期管理 Figure 2. Comprehensive Wireless LAN Lifecycle Management 规划 部署 优化 修复 监控和 故障排除 Monitoring and Troubleshooting 监控和故障排除 Planning 规划 Planning Designing a wireless LAN that effectively supports business-critical data, voice, and video services is simplified with 借助 Prime NCS 套件内建的规划和设计工具 有助于更轻松地设计能够有效支持关键业务数据 语音和视频服务 Designing wireless that supports data,3). voice, and video services is simplified with the aprime NCSLAN suite of effectively built-in planning andbusiness-critical design tools (Figure 的无线局域网 图NCS the Prime 3 suite of built-in planning and design tools (Figure 3). Figure 3. Figure 3. 图 3. Simplified Wireless LAN Planning and Design Prime NCS is the ideal management platform for monitoring and troubleshooting the wired and wireless LAN to Prime NCS 是一款理想的管理平台 可用于监控有线和无线局域网并进行故障排除 从而保持稳定的性能 maintain robust performance and deliver an optimal access experience to fixed and mobile endpoints. The 并针对固定和移动端点提供最优的访问体验 Prime NCS 的中央界面可帮助用户根据需求或相关安排 随 centralized interface of Prime NCS makes it easy to access information where it s needed, when it s needed 时随地访问信息 on demand or as scheduled. The easy-to-use graphical display serves安全性 as a starting point for maintenance, security, troubleshooting, and future 易于使用的图形界面有助于轻松执行维护 故障排除和未来容量规划等活动 借助告警和网络上发生的事件 用户 capacity planning activities. Quick access to actionable data about healthy and unhealthy devices, via alarms and 可通过不同的入口快速访问关于正常和非正常设备的有用数据 Prime NCS 对于确保网络的日常运行至关重要 events occurring on the network, is available from a variety of entry points, making Prime NCS vital to ongoing Simplified Wireless LAN Planning and Design 简化无线局域网的规划和设计 network operations. Prime NCS 提供了告警摘要面板和警报浏览器 可帮助用户根据严重程度来轻松访问关键信息 故障和告警 图 5 The ever-present alarm summary panel and 加速故障单的问题解决 alarm browser in 启用位置服务时 Prime NCS simplifies access to critical 欺诈 告警摘要面板有助于更快地评估未处理的通知 便可完全支持针对非授权 information, faults, and alarms based on their severity (Figure 5). The alarm summary panel facilitates faster 设备的检测 定位和限制功能 assessment of outstanding notifications and supports quicker resolution of trouble tickets. Detecting, locating, and containing unauthorized (rogue) devices are fully supported when location services are enabled and/or its affiliates. All rights reserved. This document is Public Information and/or its affiliates. All rights reserved. This document is Public Information. 保留所有权利 本文档中所含信息是 公开发布的信息 和或其附属机构 and/or its affiliates. All rights reserved. This document is Public Information. 116 Page 2 of 9 第 2 页 共 9页 Page 2 of 和或其附属机构 保留所有权利 本文档中所含信息是 公开发布的信息 Page 3 of 9 第 3 页 共 9 页 117

61 Prime 网络控制系统 NCS Prime 网络控制系统 NCS Data Data Sheet Sheet 数据表 Figure 5. 数据表 Data Sheet Ever-Present Alarm Summary and Alarm Browser Interaction Figure Ever-Present Alarm Summary and Alarm Browser Interaction 图 告警摘要和警告浏览器交互界面 微波炉 蓝牙设备和无绳电话 CleanAir 技术可改进空气介质质量 并创建具备自我修复和自我优化功能的 cordless phones. CleanAir technology improves air quality and creates a self-healing, self-optimizing 无线网络 从而减少无线干扰源的影响 wireless network that mitigates the impact of wireless interference sources. 客户端故障排除等内建工具可使帮助台员工和二级管理员提供有关问题实际发生位置的指导 Built-in tools such as the Client Troubleshooting tool support help desk staff and level-two进而加快客户端访问 administrators resolve client access issues by providing guidance on where the actual problem may be. 问题的解决 The security dashboard allows for a network-level assessment and provides a security index with suggestions 就如何提高部署安全性给出了相关的建议 安全性仪表板支持网络层面的评估 on how to improve security across同时提供了一个安全索引 your deployment. The voice-service audit tool not only provides a way to audit the current network configuration for voice over 部署检查当前网络配置的方法 而且还能够根据思 语音服务检查工具不仅提供了针对无线局域网语音 (VoWLAN) wireless LAN (VoWLAN) deployments, but also provides a way to rectify the current configuration based on 科针对best 部署的最佳实践来修改当前的配置 VoWLAN practices for VoWLAN deployment. The The integrated integrated workflows workflows and and expansive expansive array array of of troubleshooting troubleshooting tools tools in in Prime Prime NCS NCS help help IT IT administrators administrators Prime NCS 中的集成工作流和可扩展的故障排除工具阵列 可帮助 IT 管理员快速发现 隔离和解决 接入网 quickly identify, isolate, and resolve problems across all components of the access network. quickly identify, isolate, and resolve problems across all components of the access network. NCS NCS 络中所有组件的问题 支持在最少的 快速排除任意规模的 局域网 和A无线局域网 的故障 通过结 NCS IT 资源下 supports of of supports rapid rapid troubleshooting troubleshooting of LANs LANs and and WLANs WLANs of any any size size with with minimal minimal IT IT staffing. staffing. A variety variety of of tools tools works works together understand the operational nuances 合使用不同的工具 管理员能够了解 局域网 和 无线局域网 在运营上的细微差别 同时发现不符合基准参数的非理想事 IT together to to help help IT IT administrators administrators understand the operational nuances occurring occurring on on the the LAN LAN and and WLAN WLAN and and discover discover nonoptimal events baseline parameters (for example, client connection or roaming problems). nonoptimal events occurring occurring outside outside 件 例如客户端连接或漫游问题 baseline parameters (for example, client connection or roaming problems). The The ever-present ever-present search search tool tool facilitates facilitates cross-network cross-network access access to to immediate immediate and and historic historic information information about about 无论这些设备和资产位于接入网络中何处 包括端 搜索工具可简化跨网络访问关于设备和资产的即时与历史信息 devices and assets located anywhere in the access network, including endpoint and session devices and assets located anywhere in the access network, including endpoint and session attributes, attributes, association history, endpoint location, RF performance, statistics, radio resource management (RRM), 点和会话属性 关联历史 端点位置 射频性能 统计 无线资源管理 和空气介质质量 association history, endpoint location, RF performance, statistics, (RRM) radio resource management (RRM), and and air air Optimization 优化 Prime NCS includes customizable reporting that assists IT teams to effectively manage, maintain, and evolve Prime NCS 提供了可定制的报告功能 可帮助 IT 团队高效地管理 维护和演进无线局域网 以满足日常的业务和运 the wireless LAN to meet ongoing business and operations requirements. In addition to tools such as configuration 营需求 除了配置合规性监控和全面的审计功能等工具外 灵活的报告还能够以满足所有需求的格式 在合适的时间提供 compliance monitoring with comprehensive auditing functionality, flexible reports provide access to the right data, at 合适的数据 图in7 the right time, a format to meet any requirement (Figure 7). Figure 7. Customizable Reports Meet Any Requirement 图 7. 可定制的报告满足所有需求 quality. quality. 集成的工作流支持面向所有基础设施组件和客户端设备的所有工具 告警 警报 搜索和报告之间的无缝链接 Integrated Integrated workflows workflows support support seamless seamless linkage linkage between between all all tools, tools, alarms, alarms, alerts, alerts, searches, searches, and and reports reports for for all all infrastructure components and client devices. infrastructure components and client devices. 内建的客户端故障排除工具提供了分布式的方法来分析所有有线和无线客户端设备的问题 这款强大的客户端故障 A A built-in built-in Client Client Troubleshooting Troubleshooting tool tool provides provides aa step-by-step step-by-step method method to to analyze analyze problems problems for for all all wired wired and and 排除工具可针对不同类型的 Wi-Fi 客户端设备 加快故障单的解决速度 进而显著降低运营成本 此外 该工具还 wireless client devices. This robust Client Troubleshooting tool helps reduce operating costs by speeding wireless client devices. This robust Client Troubleshooting tool helps reduce operating costs by speeding the the 可帮助进行客户端趋势分析 图 resolution for aa variety of resolution of of trouble trouble tickets tickets for 6 variety of Wi-Fi Wi-Fi client client device device types. types. The The tool tool can can also also assist assist with with client client trending trending analysis analysis (Figure (Figure 6). 6). 思科扩展兼容 CCX 客户端 ISE 和 CleanAir 技术时 可通过专门的诊断工具来进行增强的连 使用 When Compatible Extensions When Compatible Extensions clients, clients, ISE, ISE, and and CleanAir CleanAir technology technology are are used, used, specialized specialized 接问题分析 diagnostic tools are available to support enhanced analysis of connection problems. diagnostic tools are available to support enhanced analysis of connection problems. Figure Built-in Figure 6. 内建的客户端故障排除工具支持分布式问题分析 Built-in Client Client Troubleshooting Troubleshooting Tool Tool Supports Supports Step-by-Step Step-by-Step Problem Problem Analysis Analysis 图 An经理可通过大量不同的报告来了解网络趋势 extensive variety of reports are available to确保网络控制 help IT managers stay on top并快速满足不断变化的业务和最终用户需 of network trends, maintain network 执行审计操作 IT control, perform audit operations, and quickly address changing business and end-user requirements. Reports are 求 报告可根据用户定义的参数进行定制 有关网络环境和容量规划的详细趋势分析 可帮助 IT 经理深入了解 局域网 或 customizable based on user-defined parameters. Detailed trend analysis of the network environment, as well as 无线局域网 如何随着时间进行变化 以便预测和规划未来增长与增强功能 capacity planning, provides a cohesive understanding how the LAN or the WLAN has changed over time in order to project and plan for future growth and enhancements. 特性和优势 Features and Benefits 表 1 列出了 Prime NCS 平台的特性和优势 Table 1 lists the features and benefits of Prime NCS platform. 表 1. Table 1. 特性 Prime NCS 特性和优势 Feature 易用性 Ease of Use Remediation Remediation 修复 Prime NCS makes it easy to quickly assess service disruptions, receive notices about performance Prime NCS makes it easy to quickly assess service disruptions, receive notices about performance 轻松地评估服务中断 接收关于性能下降的通知 degradation, resolutions, take non\optimal Prime research NCS 可帮助用户快速 degradation, research resolutions, and and take action action to to remedy remedy non\optimal situations. situations.研究解决方法 以及采取措施来修 复非理想的情形 CleanAir CleanAir technology technology supports supports finding, finding, classifying, classifying, correlating, correlating, and and mitigating mitigating sources sources of of interference interference from Wi-Fi and non-wi-fi sources such as rogue access points, microwave ovens, Bluetooth from Wi-Fi and non-wi-fi sources such as rogue access points, microwave ovens, Bluetooth devices, devices, and and CleanAir 技术支持发现 分类和关联 Wi-Fi 和非 Wi-Fi 干扰来源并减轻干扰造成的伤害 例如欺诈接入点 and/or and/or its its affiliates. affiliates. All All rights rights reserved. reserved. This This document document is is Public Public Information. Information. 11 和或其附属机构 保留所有权利 本文档中所含信息是 公开发布的信息 118 可扩展性 Scalability Prime NCS Features and Benefits 优势 Benefit 简单 直观的用户界面可消除复杂性 全新的设计 重点关注工作流优化 Simple, intuitive user interface eliminates complexity. Designed from the ground-up with focus on workflow 模块化界面支持用户进行定制 以便只显示最相关的内容 optimization. 当前的 适用于新手和经验丰富的 IT 管理员的灵活平台 WCS 用户几乎不用培训即可掌握 Modularized interface supports user-defined customization to display only the most relevant information. Flexible platform accommodates new and experienced IT15,000 administrators, provides an almost-zero learning curve 对数百台 无线局域网控制器和 个 and 轻型无线接入点进行全面的生命周 从一个集中位置 Aironet for existing WCS users. 期管理 此外 能够管理多达 5000 个 Aironet 自治型无线接入点 Complete lifecycle of hundreds of wireless LAN controllers and 15,000 of Aironet lightweight 台交换机 以便进行监控和故障排除 最多可管理 5000management access points from a centralized location. Additionally, manage up to 5000 autonomous Aironet access points. 通过分别与 MSE 和 ISE 集成来实现可扩展的移动性和身份服务管理 Manage up to 5000 switches for monitoring and troubleshooting functions. 可作为物理或虚拟设备来交付以便实现部署可扩展性 帮助客户满足不同的部署模式需求 Scalable mobility and Identity service management are delivered through integration with the MSE and the ISE, respectively. Delivered as a physical or a virtual appliance allowing deployment scalability to help customers meet various deployment models. Page Page 44 of of 99 第 4 页 共 9 页 保留所有权利 本文档中所含信息是 公开发布的信息 和或其附属机构 and/or its affiliates. All rights reserved. This document is Public Information. 第 5 页 Page 共9页 5 of 9 119

62 Prime 网络控制系统 NCS Prime 网络控制系统 NCS 特性有线管理无线局域网生命周期管理规划部署监控和故障排除修复优化 优势 面向 Catalyst 交换机的全面监控和故障排除支持, 可帮助用户全面了解关于接口 端口 端点 用户和基本交换机库存的关键性能指标 全面的无线局域网生命周期管理包括完整的规划 部署 监控 故障排除 修复和优化等功能 内建的规划和设计工具可简化无线接入点位置和覆盖范围的定义流程 来自第三方站点勘查工具的信息可轻松导入或集成至 Prime NCS, 以便帮助无线局域网设计和部署 专用工具支持即时评估无线局域网的就绪程度, 以便支持 VoWLAN 和环境感知 ( 位置 ) 服务 支持按需覆盖范围重新评估, 帮助减少 ( 在大多数情况下消除 ) 错误射频设计和覆盖问题造成的影响 广泛的集成无线控制器 无线接入点和命令行接口 (CLI) 配置模板组成的阵列, 有助于快速 经济 高效地进行部署 支持网络审计功能, 从而有效地进行配置管理, 并确保符合相关的规定 内建 基于软件 高可用性等优势有助于最大程度地延长正常运行时间, 以确保服务交付并提高运营效率 安全的有线和无线客户端访问有助于控制客户 厂商 访客与合作伙伴对相关资源的访问, 同时确保网络安全 工具和流程支持监控 升级和迁移指定的 Aironet 自治型接入点作为轻型无线接入点, 并运行无线接入点 (CAPWAP) 的控制和配置功能 基于角色的访问控制功能能够灵活地将无线网络划分为一个或多个由单个 Prime NCS 平台控制的虚拟域 通过 EnergyWise 技术和适应性无线局域网电源管理可实现显著的能源节约 Prime NCS 映射 层级和网络设计能够在一台或多台 Prime NCS 服务器之间轻松的导出和导入 虚拟机有助于部署大型的多站点网络和托管服务 对整个局域网和无线局域网进行集中监控有助于确保强大的性能, 和最佳的访问连接体验 统一的交换机库存 仪表板组件 报告和监控视图可帮助您通过一个面板快速监控接入网络 CleanAir 技术提供了关于射频干扰事件 空气介质质量和干扰安全威胁的详细信息, 可帮助您更有效地评估 区分和管理射频干扰问题 易于使用的图形界面有助于轻松执行维护 安全性 故障排除和未来容量规划等活动 交互式的图形和表格有助于快速进行配置和再配置 分层的映射树 颜色代码和图标支持对网络 设备和空气介质质量进行快速识别和状态评估 始终存在的告警摘要和警报浏览器提供了强大的故障 事件和告警管理功能 集成 谷歌地球 软件有助于可视化的管理室外无线网状网络部署 Spectrum Expert 可用于支持 CleanAir 技术并针对配置为 Spectrum Expert 的 Aironet 接入点应用 您可以在最少的 IT 人员配备的情况下排除大规模局域网和无线局域网网络的故障 客户端故障排除工具通过分布式方法, 在所有连接介质之间分析所有客户端设备的问题和错误配置, 同时支持排除 802.1X( 面向有线和无线网络 ) 等问题, 并能够发现影响客户端设备的射频干扰 始终存在的搜索工具可简化对即时与历史信息的跨网络访问 通过与 ISE 和 Secure Access Control Server (ACS) 视图集成, 用户可以轻松地收集和分析与端点相关的额外数据 借助思科扩展兼容 (CCX) 客户端版本 5 或更新版本, 专用的诊断工具能够更好地对连接问题进行分析 无线资源管理 (RRM) 工具可帮助用户了解性能 射频统计和空气介质质量等信息 集成的工作流和工具可帮助 IT 管理员快速 轻松地评估服务中断 接收关于性能下降的通知 研究解决方法, 以及采取措施来修复非理想的情形 客户端故障排除工具就接入问题可能发生的位置提供了指南 CleanAir 技术提供了关于空气介质质量和干扰的告警 摘要和报告, 这有助于诊断射频环境, 并降低来自 Wi- Fi 和非 Wi-Fi 环境的干扰 安全性仪表板和安全索引有助于快速评估网络安全性以及相关的改进方法 语音工具支持可定制的查询来解决 VoWLAN 问题 关于即时和历史网络活动 性能 使用 设备 库存 法规遵从性 安全性和空气介质质量的广泛的按需和自动化报告 支付卡行业 (PCI) 报告可分析无线局域网, 以发现潜在的违规事件 告警和事件可通过北向接口转发至第三方的故障 配置 计费 性能和安全 (FCAPS) 应用, 例如 HP OpenView 或 IBM Tivoli Netcool 您可以自定义报告数据 包括时间段和报告格式 关于图形和表格的显示选项提供了更高的灵活性 CSV 或 PDF 格式的输出报告可保存为文件或电子邮件 通过对多份报告进行分析来了解相关的趋势, 进而对容量进行规划 特性 集中安全性和网络保护 NCS Serviceability 计划 优势 思科的统一无线安全性解决方案将安全告警 警报 适应性无线入侵防御系统 (wips) 和 CleanAir 技术集成到一个具备集中视图的统一平台中, 这在业界尚属首次 CleanAir 技术提供了关于可能成为潜在安全威胁的射频干扰的重要信息 强大的适应性 wips 支持快速检测 定位和控制非授权 ( 欺诈 ) 设备 可定制的签名文件有助于防止非授权入侵和射频攻击 自动化告警功能支持快速响应以降低风险 强大的服务策略引擎支持多个唯一的服务集标识符 (SSID) 和可定制的安全性与执行参数 管理帧保护 (MFP) 可监控 管理帧的身份验证情况 连接无线接入点的端口身份验证 ( 带有 802.1X) 将对所有无线接入点证书进行验证 根据确定的间隔打开或关闭接入点, 有助于提高网络安全性并节约能源 通过与 Self-Defending Network 和 Network Admission Control (NAC) 集成可实现统一的有线和无线安全性 NCS Serviceability 计划使企业能够向思科提供匿名的使用统计和无线运营信息 这项自愿性质的 可选 计划将从 NCS 和网络收集匿名统计数据 思科不会收集机密数据 有关该计划的更多信息, 请阅读无线产品改进计划政策 专门的 TAC 支持 Prime NCS 支持以可选的方式收集关于 无线局域网控制器和 Aironet 无线接入点的诊断数据, 以便为无线局域网思科技术协助中心 (TAC) 的案例提供支持 该特性可帮助企业体验更快的无线局域网思科 TAC 案例解决 产品 表 2 列出了 Prime NCS 的产品 表 2. 项目 Prime NCS 产品 VMware ESX 和 ESXi 版本 ( 客户提供的服务器上运行的虚拟设备 ) 部署虚拟设备的最低服务器要求 最低客户端要求 管理和安全性 如果将 Prime NCS 作为虚拟设备来部署 ( 在客户提供的服务器上运行 ), 则需要使用下面其中一个 VMware ESX 或 ESXi 版本 : VMWare ESX 或 VMWare ESXi 版本 3.5 VMWare ESX 或 VMWare ESXi 版本 4.1 Prime NCS 高端虚拟设备 15,000 个轻型无线接入点 ;5000 个自治型无线接入点 ;750 台无线局域网控制器 5000 台交换机 最小内存 : 16GB 最小硬盘空间 : 300GB 处理器 :8 路,2.93GHz 或更高 Prime NCS 标准虚拟设备 7500 个轻型无线接入点 ;2500 个自治型无线接入点 ;450 台无线局域网控制器 2500 台交换机 最小内存 : 14GB 最小硬盘空间 : 200GB 处理器 :6 路,2.93GHz 或更高 Prime NCS 低端虚拟设备 3500 个轻型无线接入点 ;1000 个自治型无线接入点 ;125 台无线局域网控制器 1000 台交换机 最小内存 : 10GB 最小硬盘空间 : 150GB 处理器 :4 路,2.93GHz 或更高 在 Works 无线局域网解决方案引擎 (WLSE) 型号 或 1133 上部署 Prime NCS 虚拟设备 WLSE 硬件上不支持 Prime NCS Internet Explorer 8.0 或更高版本 ;Mozilla Firefox 3.6 或更高版本 SNMP v1 v2c v3 和 Terminal Access Controller Access-Control System Plus (TACACS+) 支持 PNG JPEG 和 AutoCAD(DXF 和 DWG) 导入文件类型

63 Prime 网络控制系统 NCS Prime 网络控制系统 NCS 项目 托管设备 总结 和 系列无线局域网控制器 ; Catalyst 6500 系列无线服务模块 (WiSM) 和 无线局域网控制器模块 2 (WiSM2); Catalyst 3750G 集成无线局域网控制器 ; 面向集成多业务路由器的 无线局域网控制器模块 (WLCM 和 WLCM-E); 支持 CleanAir 技术的 Aironet 接入点 Aironet 轻型无线接入点 Aironet 轻型室外网状网接入点 OfficeExtend 600 接入点 3300 系列移动服务引擎 (MSE) Wireless Location Appliance Spectrum Expert Wi-Fi Context-Aware 软件 和 Adaptive wips 软件 监控和迁移指定 Aironet 独立 ( 自动 ) 接入点 监控 和 3800 系列集成多业务路由器的自 治型无线接入点 从 CISCO 无线控制系统 (WCS) 迁移请参考 NCS 许可和订购指南, 了解从 WCS 许可迁移到 NCS 的完整信息 思科无线局域网服务思科无线局域网服务经济高效地为关键业务应用和交互式多媒体协作部署安全的移动接入服务, 同时借助思科和我们的合作伙伴提供的智能化 个性化服务提高运营效率 这些服务基于领先的实践, 可帮助您快速迁移到高级移动架构来优化性能 可靠性和安全性, 在进行业务创新的同时降低成本 Prime NCS 是一款面向融合有线和无线用户与接入网络管理的理想平台 它基于 WCS 而构建, 而且可针对 n 和 a/b/g 企业级室内和室外无线网络提供全面的生命周期管理 这款极为灵活的平台提供了广泛的工具和资源, 能够为覆盖园区 远程 国内和国外的无线局域网提供高效的规划 部署 监控 故障排除 修复和优化 集成服务管理功能可与 移动服务引擎和 身份服务引擎配合工作, 针对融合接入网络和网络上部署的服务提供完整的视图 Prime NCS 消除了融合有线和无线接入与无线局域网管理的复杂性 该平台通过易于使用的集中视图, 针对无线局域网和用户接入环境提供了清晰的可视性和控制 它针对所有连接的端点提供了可视性, 并可通过内建的工具解决客户端连接问题, 简化所有局域网和无线局域网问题的解决, 从而确保稳定的 Wi-Fi 性能 通过 CleanAir 减少射频干扰 增强的网络安全性, 并为所有固定和移动终端用户提供最佳的体验 Prime NCS 可最大程度地减少 IT 人员配备需求, 同时轻松满足要求最苛刻的运营要求 而且, 它还是一款有助于实现经济高效 业务就绪型融合接入思科统一无线网络的理想平台 CISCO PRIME NCS 许可请阅读 NCS 许可和订购指南, 了解关于选择合适的 Prime NCS 许可 SKU 的完整信息, 以及如何下载 安装和注册 NCS 软件 NCS 许可和订购指南的表 1 中提供了完整的 Prime NCS 许可 SKU 列表 我们的服务可帮助您成功部署 Prime NCS, 高效集成移动解决方案, 从而降低总拥有成本并且保障您的无线网络安全 如欲了解有关思科无线局域网服务的更多信息, 请访问 : 技术服务选项 Prime NCS 随附提供思科 90 天硬件保修服务 为您的设备购买 SMARTnet 服务等技术服务产品, 以便访问思科技术帮助中心 (TAC) 并获得多种硬件更换服务, 进而满足关键业务需求 更新许可操作系统软件, 以及通过注册来访问广泛的.com 知识库和支持工具 如欲了解有关思科保修服务的更多信息, 请访问 : 如欲了解有关思科技术服务的更多信息, 请访问 : 了解更多信息如欲了解关于 Prime NCS 的更多信息, 请联系您当地的客户代表, 或者访问 < 插入更新的 NCS 链接 > 如欲了解有关思科统一无线网络的更多信息, 请访问 : < 插入 ISE 网址 > 如欲了解更多信息, 请参阅 NCS 许可和订购指南 :<NCS 许可指南链接 > CISCO PRIME NCS 演示版许可 Prime NCS 是面向融合用户接入和服务管理的行业领先的平台 客户可以免费下载这款全新的 完整特性软件的演示版许可进行试用, 试用期为 30 天 该许可支持 10 台设备, 有效期为 30 天 请保留演示版许可的网络配置和设置, 以便轻松地迁移到获得正式许可的 Prime NCS 拷贝 打开下面的网址进行注册以获得免费的许可 : com/swift/licensing/privateregistrationservlet?demokeys=y 完成注册后, 请从思科无线软件中心 ( 需要登录 ) 下载 Prime NCS 虚拟设备 思科技术帮助中心 (TAC) 不会为演示版的 Prime NCS 提供支持 订购信息 要订购完整的 Prime NCS 许可 ( 除了 NCS 演示版许可 ), 请访问思科订购网站 下载 CISCO NCS 下载最新版本的 NCS: ( 需要登录 )

64 3300 系列移动服务引擎 3300 系列移动服务引擎 3300 系列移动服务引擎 这是一种基于专用硬件的平台, 具有开放式 API 接口的集中式服务引擎, 可进行扩展的移动应用开发, 从而实现行业移动性解决方案 产品概述 3300 系列移动服务引擎是一个开放式平台, 它提供了一种全新的移动服务交付方式来实现移动业务应用 移动服务引擎是一种基于专用硬件设备的解决方案, 它将软件与硬件相结合, 能够支持一套软件服务, 从而提供集中式且可扩展的服务交付 移动服务引擎通过从网络层中抽取应用层面, 将无线局域网转换成移动服务网络, 从而在不同类型网络 ( 包括 Wi-Fi 以太网 蜂窝网和 RFID) 之间高效地提供移动应用 为了提供真正的业务移动性,IT 人员必须采取切实可行的方法, 着重统一网络 管理不断翻新的移动设备, 并实现移动应用开发 3300 系列移动服务引擎就是此移动架构发展的核心 它所提供的开放式 API 使更广大的合作伙伴生态体系在开发行业相关的移动解决方案时, 能够使用网络智能 移动服务引擎是 统一无线网络的延伸, 它可与 统一通信以及 兼容的设备集成, 提供一整套针对业务移动性的综合性方案 无论目前使用的是哪一个网络, 该方案皆可在适当的时间将相关应用延伸到适当的设备 移动服务架构 移动服务是一套增值网络服务, 可整合网络中各点的智能信息, 因此能够提供业务移动性应用, 并优化这一过程 这种智能通常广泛遍布于整个网络, 因此使得服务调配和管理非常复杂 单一平台中兼有服务层面 控制层面和数据转发层面时会增加复杂性, 虽然这能够保持性能的一致性, 却限制了网络调整和适应新服务的能力 解决之道就是集中式服务架构 尽管网络提供智能来获得最佳移动应用性能的能力至关重要, 但是仍应将移动服务从控制层面和数据层面中抽取出来, 以便将其集中到服务引擎当中 这种服务集中化的优点良多 : 它具有可扩展性, 而且提高了调配和管理能力 此外, 集中式服务架构消除了服务与网络之间的直接关联, 使服务能够延伸到包括 Wi-Fi 以太网和蜂窝网在内的各种网络 随着时代的发展, 移动网络必须支持多种应用的要求也日益增加 移动服务的真正价值在于它能够通过提供来自网络和相关应用的实时信息, 来增强应用性能 网络智能与应用智能间的这种交叉影响具有增强效应, 它增加了可供交付的移动解决方案类型的丰富性和广度 同时, 服务交付的一个关键组成部分是它有助于确保第三方应用能够通过一个标准的界面来访问这种网络和应用智能 移动服务引擎支持基于简单对象访问协议 / 可扩展标记语言 (SOAP/XML) 的开放式 API, 该界面使移动应用合作伙伴生态体系能够为这些服务提供北向访问 将服务智能从控制网络集中到移动服务引擎后,IT 人员就可以公开 API 的访问权, 而不必再担心会破坏底层生产网络 移动服务有效性 3300 系列移动服务引擎是硬件与软件基础架构的组合, 支持一套移动服务程序 移动服务引擎设计为一 个开放式平台, 它以模块方式支持移动服务软件, 并具有基于网络拓朴和所需服务类型的多种配置选项 移动服 务引擎的真正价值是通过多种移动服务应用体现出来的 目前支持的软件以及未来会支持的软件包括 : 环境感知软件 : 这些程序会捕捉详细描述业务流程的各种环境信息 ( 如位置 射频干扰源 温度 可用 性和已使用的应用 ), 并进行集成 环境感知应用程序具有多种定位选项, 包括资产的实时定位 出席检 测 历史信息可见性和干扰源影响评估以及遥感勘测 对增强的接收信号强度指示 (RSSI) 和抵达时间 差 (TDoA) 技术的支持确保了在多种环境下感知的准确性和良好性能 自适应无线入侵防御系统 (IPS) 软件通过监控 告警 分类和对无线和有线网络漏洞进行补救使现场状 况得以呈现, 从而能够全面地防御威胁 移动智能漫游软件基于实时定位信息, 在蜂窝网与 Wi-Fi 网络之间提供无缝的移动设备漫游 这个开 放式系统旨在于众多合作伙伴 IP-PBX 解决方案厂商 移动设备制造商和叠加第三方之间实现无缝交 付 这些服务是 移动服务引擎上最初支持的软件套件 移动服务引擎与 CleanAir 技术在系统级集成, 从而 为 IT 人员提供了至关重要的调查分析和策略实施能力, 对于支持关键业务的无线网络, 使他们能够创建自行 恢复 自行优化的无线网络, 能够快速地进行故障排除并提供解决方案 未来, 将会提供其他软件服 务 移动服务引擎与所提供的服务相结合, 不仅提高了生产效率, 也提高了投资回报率 产品架构 3300 系列移动服务引擎提供了以下架构要素 : 通用 API 框架 通用管理层, 用于服务设计 部署和操作 ( 监控 报告和故障排除 ) 管理 无线控制系统 (WCS) 所提供的服务 支持其他服务实例的可扩展基础架构 该架构允许跨多个引擎实施服务, 便于灵活进行部署 各服务之间的宽松联接 便于轻松集成到框架中 ( 即插即用 ) 基于消息的协作 面向服务的架构 (SOA) 模型 可独立管理单个服务, 不会影响其他服务 与 统一无线网络集成

65 3300 系列移动服务引擎 3300 系列移动服务引擎 图 1 显示 3300 系列移动服务引擎架构 图 1. 移动服务引擎架构 摘要 3300 系列移动服务引擎通过一种统一的移动服务交付方式, 将现有无线局域网转换为完整的移动网络 它与 统一无线网络和 Unified Communications 解决方案集成, 从而能够建立在现已购买的业务移动性之上 各种服务 ( 包括收集有关人员 干扰源和资产的环境信息的能力 ) 优化了业务流程 移动服务引擎的开放式 API 使 的合作伙伴能够扩展业务移动性网络的容量, 并提供相关的行业解决方案 产品 表 1 列出了两种型号的 3300 系列移动服务引擎的产品 表 系列移动服务引擎的产品 特色和优点 3300 系列移动服务引擎具有以下重要功能和优点 : 能够快速交付服务和应用的可扩展平台 允许从控制和网络抽取服务和应用, 以便实现各自独立发展 针对多个移动服务使用相同的框架 使用开放式 API, 支持第三方和合作伙伴应用开发 应用合作伙伴生态体系 提供面向多个行业, 包括医疗 零售 教育和制造的移动解决方案 可扩展性 可在单个移动服务引擎上部署多个服务, 也可以跨多个移动服务引擎实施单个服务 可管理性 移动服务引擎将各种增值服务集成为一体 所有移动服务都通过与无线控制系统集成来进行集中管理 灵活性 移动服务引擎是一个可扩展平台, 能够支持各种服务配置, 以满足业务需要 该架构能够在可能时纳 入更新的技术标准 投资回报率 移动服务引擎与 统一无线网络集成来提供网络智能, 包括可优化业务应用的环境信息 此架 构建立在您目前已购买的 无线和移动解决方案之上, 而它所提供的平台既能够灵活地满足不 断发展的业务移动性需求, 又极具可扩展性 功能 3310 移动服务引擎 3355 移动服务引擎 支持的服务 评估支持 环境感知软件, 可跟踪多达 2000 个设备 自适应无线入侵防御系统软件, 可支持多达 2000 个监控器模式的无线接入点 购买移动服务的客户可以按照以下比例在其移动服务引擎上试用其他移动服务 : 环境感知客户端跟踪 :100 个客户端 环境感知标签跟踪 :100 个标签 自适应无线入侵防御系统 :20 个监控器模式无线接入点 环境感知软件, 可跟踪多达 18,000 个设备 自适应无线入侵防御系统软件, 可支持多达 3000 个监控器模式的无线接入点 购买移动服务的客户可以按照以下比例在其移动服务引擎上试用其他移动服务 : 环境感知客户端跟踪 :100 个客户端 环境感知标签跟踪 :100 个标签 自适应无线入侵防御系统 :20 无线接入点 处理器 (1) 个双核 Intel 处理器 1.8 GHz (2) 个四核 Intel Xeon 处理器 2.33 GHz 内存 4-GB PC (4 x 1 GB) 8-GB PC (4 x 2 GB) AIR-CT K9 个监控器模式 (2) 个固定 247-GB 串行 ATA-150 / SATA-300 MBps (2) 个热插拔 137-GB SAS-300 MBps 驱动器 可移动介质 DVD/CD-RW 组合驱动器 DVD/CD-RW 组合驱动器 端口数 串行 : 一个 9 针连接器 RJ-45: 两个 RJ-45 连接器, 用于连接到两个千兆位网络适配器 3 个 USB 2.0 端口 :(1) 个前端接入端口和 (2) 个后端接入端口 2 个 PS2 端口 : 一个用于鼠标, 一个用于键盘 1 个 VGA 端口 串行 : 一个 9 针连接器 RJ-45: 两个 RJ-45 连接器, 用于连接到两个千兆位网络适配器 4 个 USB 2.0 端口 :(1) 个前端接入端口 (1) 个内部接入端口和 (2) 个后端接入端口 2 个 PS2 端口 : 一个用于鼠标, 一个用于键盘 1 个 VGA 端口 连接网络 : 两个嵌入式多功能千兆位网络适配器网络 : 两个嵌入式多功能千兆位网络适配器并附 带 TCP/IP 卸载引擎 管理 SNMP v1 v2c 和 v3 SNMP v1 v2c 和 v3 管理界面 网络设备 运行 Internet Explorer 6.0/Service Pack 1 或更高 版本的 WCS Mobility Services v.5.2 或更高 版本 和 5500 系列无线局域网控制 器 ; Catalyst 6500 系列无线服务模块 Catalyst 3750G 集成无线局域网控制器 用于集成服 务路由器的 无线局域网控制器模块 (WLCM 和 WLCM-E); Aironet 轻型无线接入点 运行 Internet Explorer 6.0/Service Pack 1 或更高版本的 WCS Mobility Services v.5.2 或更高版本 和 5500 系列无线局域网 控制器 ; Catalyst 6500 系列无线服务模 块 Catalyst 3750G 集成无线局域网控制 器 用于集成服务路由器的 无线局域网控 制器模块 (WLCM 和 WLCM-E); Aironet 轻型无线接入点 编程界面 SOAP/XML API SOAP/XML API