面臨的問題和挑戰

該基金公司，一共5層樓，早期規劃時，沒有考慮到無線的需求，但隨著移動終端的日益普及，越來越多的客戶提出了無線上網的需求，為了滿足客戶上網需求，工作人員在辦公室部署了無線路由器，但隨后很多問題暴露出來。
* 管理問題：由于無線路由器都是獨立工作，工作人員需要對每個無線路由器進行配置，給工作人員帶來很多不便。
* 干擾問題：在使用過程中，由于無線干擾，經常出現連接不上無線，掉線等問題。
*安全隱患：有些客戶連接到無線后，可以通過Web界面訪問到無線路由器上，帶來了安全的隱患。
*網絡監控：由于所有的無線路由器都是獨立的，工作人員無法對網絡狀態進行有效的監控，例如：都有多少人連上來了，有沒有告警等信息。

1、思科解決方案

本方案采用的是Cisco® Aironet® 2602系列是一款符合802.11n Draft 2.0標準的高性能的室內接入點。該產品配備集成天線，支持802.3af電源，并且易于部署。利用該接入點，用戶能夠對高帶寬的數據、語音和視頻應用進行移動式訪問，總數據速率可達450 Mbps。

炫億時代

思科和英特爾正在一起努力幫助企業和客戶更好的工作，交流，保持溝通。思科與英特爾的聯盟，旨在使網絡交流和計算方式更具創新能力和更加標準化。無線領域是思科和英特爾合作的幾個重要領域之一，而802.11n的無線網絡標準恰恰代表了無線網絡的下一次進化，基于這一新的標準可以為企業提供更高的可移動性。
盡管802.11n是業界最近的研究成果，但是思科和英特爾已經在該市場中占據了領先地位。從網絡實體架構上來說，思科占據企業無線網絡63%的市場份額，而且這個數字仍然在不斷增大。如果單看802.11n的產品，思科占據了將近73%的市場份額（根據DELL'Oro Q1CY08的報告）。從客戶的角度來講，英特爾的802.11n產品的出貨量已經超過1500萬件，在市場上占據主導地位。
如果企業部署了思科和英特爾的聯合架構，就能保證獲得最高水準的吞吐量、可靠性及可預測性。這些測試也使得兩家公司可以在產品交付客戶之前，就能發現所有的問題。思科和英特爾的合作聯盟可以優化現在和未來的移動解決方案的性能和可靠性炫億時代

Cisco® 5508系列無線控制器能為中小型企業和分支機構提供系統級的無線功能。Cisco 5508系列無線控制器是一款以提供出色的802.11n 性能為目標的入門級控制器產品，支持Cisco Aironet®無線接入點之間的實時通信，以簡化無線網絡的部署和運作。

圖1. Cisco 5508系列無線控制器

為思科統一無線網絡的組成部分，該控制器提供了集中式安全策略、無線入侵防御系統（wIPS）功能、榮獲大獎的無線射頻管理以及語音和視頻服務質量（QoS）。憑借出色的802.11n性能和可擴展性，5508系列能夠隨網絡需求的增長進行靈活擴展，從而降低總體擁有成本。

Cisco 5508系列無線控制器的基于可管理的無線接入點的數量進行授權許可，提供了15、25、50、100或500個無線接入點的靈活選項。用戶能夠以15或500為增量單位添加更多無線接入點。炫億時代

2、XX基金公司網絡拓撲圖

圖：無線網絡拓撲圖

3、方案介紹：

3.1無線AP部署

本方案主要是對XX基金公司，1-5樓進行無線信號的全覆蓋,采用“無線控制器+瘦AP”的網絡架構，無線控制器部署在弱電機房里，交換機到AP之間采用的是PoE供電。

一到五樓面積一樣，每層樓布局幾乎一樣，人數較多，所以在第一樓到5樓部署AP2602 ，每層樓AP通過網線連接到樓層的訪問層交換機上（AccessSwitch），訪問層交換機是支持PoE供電，所有AP通過網絡供電。核心機房在三樓，在服務器區交換機上連接5508無線控制器，無線控制器采用端口聚合的方式與服務器交換機相連。

炫億時代

策略劃分，由于客戶要求，需要把訪客和辦公分離開，訪客與辦公不能互相訪問，但訪客可以上外網。根據客戶要求，可以在無線控制器（WLC）上建立一個訪客的SSID，單獨為一個網段，在核心交換機上通過訪問控制列表（ACL）讓兩個不同的網段不能相互方案。

3.2無線控制器部署

在本次無線設計中，我們采用的是“無線控制器+瘦AP”的部署模型，所有的AP都是通過無線控制器進行統一的管理，“無線控制器+瘦AP”解決方案是近年來新興的無線局域網解決方案架構技術，其推出的目的，就是為了解決原有的胖AP/無線路由器產品無法集中管理和集中部署安全策略的重大缺陷。

使用無線控制器具有以下好處：
動態地分配信道：WLC 根據區域內其他活動的接入點，為每個 LAP 選擇并配置 RF信道。

炫億，炫億時代

優化發射功率：WLC 根據所需的覆蓋范圍設置每個 LAP 的發射功率，發射功率還將定期地自動調整。
自我修復無線覆蓋范圍：如果某個LAP 出現故障，將自動調高周圍 LAP 的發射功率，以覆蓋出現的空洞。
靈活的客戶端漫游：客戶端可在第 2 層或第 3 層漫游，且切換時間非常短。
動態的客戶端負載均衡：如果多個 LAP 覆蓋的地理區域相同，WLC 將讓客戶端同用戶最少的 LAP 相關聯，從而在 LAP 之間分配客戶端負載。
RF 監控：WLC 負責管理每個 LAP，因此能夠通過掃描信道來監控 RF 的使用情況，通過偵聽信道，WLC 能夠遠程收集有關 RF 干擾、噪音、周圍 LAP 發出的信號以及惡意 AP 或特殊客戶端發出的信號。
安全性管理：在允許無線客戶端關聯并接入 WLAN 前，WLC 可以要求它們從可信的 DHCP 服務器那里獲得 IP 地址，同時通過第二層或第三層的網絡認證。炫億時代

表：無線網絡架構對比
無線組網類型	無線控制器+瘦AP	胖AP/無線路由器
無線漫游	支持	不支持
抗干擾	支持	不支持
安全性	支持（多種加密方法）	支持（加密方法少）
自動調節功率	支持	不支持
無線監控	支持（同時監控多臺AP）	支持（只能監控自己）
自愈性	支持	不支持
自動負載均衡	支持	不支持
無線組播	支持	不支持
QoS	支持	不支持
統一管理	支持	不支持

注：瘦AP，不能管理，只能通過控制器進行管理。炫億，炫億時代
胖AP，可以管理類似普通的無線路由器

3.2為什么選擇思科AP？

在未來幾年，Wi-Fi網絡會過渡到802.11N網絡。在此期間，無線網絡將要支持802.11a/g老客戶端和802.11n客戶端的混合部署環境。因為802.11a/g老客戶端在工作在較低的數據傳輸速率，老客戶端將拖垮整個無線網絡，降低網絡的性能。同時隨著無線終端的增多，會出現各種各樣的干擾源，這些都是看不到摸不到的，會對網絡的穩定性進行挑戰。針對這些問題，思科推出了ClientLink、VideoStream、CleanAir 3大技術，來改善我們的無線網絡。

ClientLink（波束成形技術）：可以幫助我們在混合客戶端的802.11n網絡帶來的有關問題，使用戶確信即便在使用802.11a/g客戶端靠近信號覆蓋的邊界是也可以以最佳的速率運行

炫億時代

圖1：沒有采用ClientLink技術時的信號覆蓋熱圖

圖2:采用ClientLink技術時的信號覆蓋熱圖

圖1和圖2證明采用ClientLink技術，客戶端如何獲得最高數據傳輸率。在這一特性中，信號強度提高了5分貝，傳輸速率從24Mbps提高到36Mbps。

VideoStream（視頻就緒技術）：思科 802.11n 產品將高清視頻體驗擴展至了 Wi-Fi 網絡。思科視頻就緒技術優化了視頻在無線基礎設施中的傳輸方式。憑借思科的射頻和視頻專業知識，視頻就緒在不增加網絡負擔的情況下，為客戶端提供了可靠、一致、高質量的視頻性能。

圖：思科資源預留控制

三、產品清單

Line 炫億，炫億時代 Number	Item Name	Description
1.0	AIR-CT5508-50-K9	5508 Series Controller for up to 50 APs
1.0.1	CON-SNT-CT5508	SMARTNET 8X5XNBD 5508 Series Controller for up to 50 APs
1.1	SWC5500K9-80	Cisco Unified Wireless Controller SW Release 8.0
1.2	AIR-PWR-CORD-NA	AIR Line Cord North America
1.3	LIC-CT5508-50	50 AP Base license
1.4	LIC-CT5508-BASE	Base Software License
1.5	PI-MSE-PRMO-INSRT	Insert Packout - PI-MSE

2.0	AIR-CAP2602I-C-K9	802.11n CAP w/CleanAir; 3x4:3SS; Mod; Int Ant; C Reg Domain
2.0.1	CON-SNT-C262IC	SMARTNET 8X5XNBD 802.11n CAP w/CleanA
2.1	AIR-AP-BRACKET-1	802.11n AP Low Profile Mounting Bracket (Default)
2.2	AIR-AP-T-RAIL-R	Ceiling Grid Clip for Aironet APs - Recessed Mount (Default)
2.3	SWAP2600-RCOVRY-K9	Cisco 2600 Series IOS WIRELESS LAN RECOVERY