思科無線局域網(wǎng)產(chǎn)品線-

XiaogangWuxiawu@思科統(tǒng)一無線局域網(wǎng)

產(chǎn)品線介紹思科有哪些無線局域網(wǎng)方案?思科LinksysSOHO無線局域網(wǎng)組網(wǎng)方案:適用于家庭和SOHO辦公組網(wǎng)應(yīng)用思科中小企業(yè)無線組網(wǎng)方案適用于中小企業(yè)辦公組網(wǎng)應(yīng)用（12個AP以下）思科企業(yè)級無線網(wǎng)絡(luò)組網(wǎng)方案:大型企業(yè)組網(wǎng),運(yùn)維,安全和定位應(yīng)用主流的集中式(瘦AP)方案,及傳統(tǒng)的分布式(胖AP)方案思科城域規(guī)模無線網(wǎng)狀網(wǎng)（Mesh）組網(wǎng)方案:配合思科統(tǒng)一無線網(wǎng)絡(luò)架構(gòu),實(shí)現(xiàn)城市重要地區(qū)的網(wǎng)絡(luò)接入覆蓋,以便提供公共服務(wù)等應(yīng)用思科企業(yè)級分布式無線組網(wǎng)方案

-組成部件AP1200雙頻（802.11b＋802.11a）、模塊化設(shè)計(jì)100mWembeddedradio802.11b,802.11a，802.11gACpoweredorin-linePlenumratableAP1100中低端價(jià)格、企業(yè)級功能100mW,集成天線802.11b,802.11gACpoweredorin-line企業(yè)級無線局域網(wǎng)網(wǎng)管引擎WLSEBR1400無線網(wǎng)橋集成或外置天線802.11a,250mW802.11a/b/gCardBus/PCI無線網(wǎng)卡無線接入點(diǎn)+無線網(wǎng)橋Aironet1300企業(yè)級功能;同時(shí)具有無線接入點(diǎn)和無線網(wǎng)橋功能;集成或外置天線;802.11b/g;無線接入點(diǎn)無線網(wǎng)橋WLSM,用于Cat6500,提供快速無縫L3漫游服務(wù)1)Cisco870W/1811W:-內(nèi)置無線,集成或可更換天線2)HWIC-AP,用于思科ISR路由器天線CiscoAP思科企業(yè)級集中式無線系統(tǒng)SecurityManagementRFManagement(planningtools)CapacityManagementMobility/VPNAPIDSSensorLocationTrackingCiscoWLANControllerSwitch/RoutedNetworkCiscoWCSCisco:WLANservicedeliveryReal-timeRFmanagementEncryption/authenticationIntrusionprotectionLocationtrackingCapacityManagementSeamlessmobilityGuestAccessCentralizedmanagementDynamicControlCiscoWirelessLocationAppliance思科企業(yè)級集中式無線系統(tǒng)總部分支辦公室分支辦公室城域Mesh無線網(wǎng)遠(yuǎn)程辦公WiSM(Cat6500無線控制器模塊)

或者4400無線控制器MeshWLANAP:AP1500REAPAP1030無線控制器2000/4400Cat3750集成控制器模塊WAN輕量級無線接入點(diǎn):1000,1130,1200定位服務(wù)器:2700Series無線網(wǎng)絡(luò)管理:WCS思科無線控制系統(tǒng)WLCMISR路由器無線控制器網(wǎng)絡(luò)模塊Mesh潛在的市場應(yīng)用前景基礎(chǔ)無線接入網(wǎng)絡(luò)無線IP電話公共安全自動米表閱讀授權(quán)監(jiān)控城市服務(wù)門戶移動GIS資產(chǎn)管理視頻監(jiān)控校園聯(lián)網(wǎng)泊車管理互聯(lián)網(wǎng)接入在線游戲/廣告WirelessMesh--無線網(wǎng)狀網(wǎng)WirelessMesh--無線網(wǎng)狀網(wǎng)最早需求產(chǎn)生于：軍隊(duì)的作戰(zhàn)單位之間（如坦克，艦船，單兵）在戰(zhàn)場上靈活組網(wǎng)的通訊需求目前主要適用于：各行業(yè)的室外環(huán)境的大規(guī)模組網(wǎng)--無線園區(qū)，無線城市等等采用5.8GHz作為無線回傳(Backhaul)，2.4GHz實(shí)現(xiàn)無線客戶端接入服務(wù)也有采用單頻同時(shí)支持接入和回傳的方案—價(jià)格競爭考慮主要優(yōu)勢

自動配置自動恢復(fù)自動優(yōu)化 通常具備集中控制的設(shè)備/機(jī)制，從而增強(qiáng)可擴(kuò)展性、安全性和高可用性Mesh技術(shù)目前的不足 互通標(biāo)準(zhǔn) 用戶帶寬思科集中式無線局域網(wǎng)產(chǎn)品簡介CiscoWiSM

300APsCisco4404

100APsDeploymentSize>=100APs>=25APs>=2-6APsCisco2106

6APsCisco4402-50

50APsISRWLCModule6APCisco4402-12

12APsCisco4402-2525APs1-2APs>=12APsH-REAP>=50APsCisco375025APsCisco375050APs<300APsISRWLCModule8-12APsWLANController44xxSeries1RUdesignconserveswiringclosetspace2or4FourGigabitEthernetUplinksStatus,TX/RX&LinkLEDsCansupportupto12,25,50or100APSupports5000MACForwardingDatabase10/100Base-TXEthernetServicePort9pinSerialConnectorforConsolePortCountryspecificpowercords2expansionslotsCurrentlyusedforoptionalEnhancedSecurityModule(ESM)2powersupplyslotsUtilityportwhichisreservedforfutureuse44xxWLANControllerModel4402Availablesupport12,25,and50APsModel4404Oneconfigurationthatsupport100APsUnificationofWiredandWireless

Catalyst3750GIntegratedWLANControllerUnificationofwiredandwirelessDeploymentflexibilitya)Intelligentaccesslayerb)Multi-servicebranchofficec)SmalltomediumofficeLowertotalcostofownership(TCO)LowersupportandtrainingcostsIntegratedcontrollerand24port10/100/1000POEswitchStackWise?formodularity&availabilityIndustryleadingplatform#1MarketshareinstackableswitchingForcustomerswhowant:New!Catalyst3750G

IntegratedWLANController所有1020功能經(jīng)由遠(yuǎn)程WAN鏈路進(jìn)行集中式的管理理與監(jiān)視集中式認(rèn)證本地化流量發(fā)送Cisco1020LightweightAccessPoint所有1010的功能提供外置天線接口Cisco1030RemoteEdgeAccessPoint思科企業(yè)級集中式無線系系統(tǒng)組成部件-輕量級無線接入點(diǎn)/“瘦”APCisco1010LightweightAccessPoint可靠的無線覆蓋范圍和吞吞吐量實(shí)時(shí)RF射頻監(jiān)視(RF管理,安全,定位)支持LWAPP協(xié)議(無需接觸的配置)AironetMeshAP1500AironetLWAPP1131AGAironetLWAPP1232AG1242AG,1311G思科無線網(wǎng)管

CiscoWirelessControlSystem(WCS)World-ClassNetworkManagementFeaturesClienttroubleshooting(viaCCX)Planning,configuration,monitoring,location,IDS/IPS,andtroubleshootingHierarchicalmapsIntuitiveGUIandtemplatesPolicybasednetworking(QoS,security,RRM,etc.)BenefitsLowerOPEXandCAPEXBettervisibilityandcontroloftheairspaceConsolidatefunctionalityintoasinglemanagementsystemDetermineslocationandvoicereadiness1stintegratedlocationsolutionReal-timelocationservicesAssettrackingRogueAPanddevicelocationE911servicesAdvancedRFfingerprintingforgreateraccuracySimultaneousreal-timetracking10,000+devicesAPIThirdPartyApplicationsRFcapacitymanagementIntuitivemanagementGUICisco2700SeriesWirelessLocationAppliance定位服務(wù)思科無線解決方案優(yōu)勢介介紹思科統(tǒng)一無線網(wǎng)絡(luò)解決方方案特點(diǎn)高效率的WLAN安全,部署及管理可升級、可靠的、具有彈彈性的WLAN降低總體成本集中管理的動態(tài)射頻控制制快速安全漫游實(shí)時(shí)可見的定位服務(wù)集中實(shí)施IDS和IPS安全防護(hù)黑客室內(nèi)室外智能的無線Mesh能力統(tǒng)一的有線和無線的解決決方案思科統(tǒng)一無線網(wǎng)絡(luò)端到端(End-to-End)統(tǒng)一蜂窩和Wi-FiVoIP。高級威脅檢測，網(wǎng)絡(luò)識識別，基于位置的網(wǎng)絡(luò)安安全，設(shè)施跟蹤和訪客接接入。統(tǒng)一高級服務(wù)同樣水準(zhǔn)的安全、可擴(kuò)展性、可靠性，易于部署，以及類似于有線局域網(wǎng)的管理手段。世界級網(wǎng)絡(luò)管理集成到主要的路由交換平臺。安全的創(chuàng)新型無線局域網(wǎng)控制器。網(wǎng)絡(luò)統(tǒng)一移動平臺能普遍接入各種網(wǎng)絡(luò)環(huán)境。增強(qiáng)的生產(chǎn)率。平臺占到了61％的市場分額。即插即用。90%的芯片是同思科兼容的。“Out-of-the-Box”無線安全.客戶設(shè)備思科兼容擴(kuò)展客戶進(jìn)步標(biāo)準(zhǔn)特性可兼容超過300家廠商設(shè)備標(biāo)準(zhǔn)化構(gòu)架良好的安全、移動和性能能優(yōu)點(diǎn)：促進(jìn)創(chuàng)新支持不同企業(yè)的應(yīng)用兼容不同廠商客戶端設(shè)備特性：最佳的工業(yè)擴(kuò)展性和吞吐吐量企業(yè)級安全性靈活的配置選項(xiàng)實(shí)時(shí)的無線網(wǎng)監(jiān)控和流量量傳輸室外的廣域網(wǎng)優(yōu)點(diǎn)：零接觸管理自動化無線監(jiān)測設(shè)備支持所有部署策略（室內(nèi)內(nèi)和室外）從安全覆蓋到高級服務(wù)移動平臺移動接入的可靠平臺室內(nèi)接入點(diǎn)1130AG1000室內(nèi)Rugged接入點(diǎn)15001240AG1230AG室外介入點(diǎn)/網(wǎng)橋14001300無邊界無線網(wǎng)絡(luò)

室內(nèi)內(nèi)和室外思科無線網(wǎng)狀方案統(tǒng)一室內(nèi)、室外Wi-Fi解決方案自配置、自適應(yīng)無接觸配置思科最新的適應(yīng)無線路徑徑協(xié)議以簡單部署和管理為核心心思想強(qiáng)勁的嵌入式安全性無縫移動集成有線和無線網(wǎng)絡(luò)特性：企業(yè)級擴(kuò)展性和可靠性實(shí)時(shí)RF管理多層次安全移動性管理獨(dú)立和集成選項(xiàng)優(yōu)點(diǎn)：每Cat6K機(jī)架最多提供1200個接入點(diǎn)為大企業(yè)及其分支機(jī)構(gòu)、、學(xué)校、中小企業(yè)及其分分支機(jī)構(gòu)提供高的性價(jià)比比數(shù)據(jù)、語音和視頻的理想想平臺有線通信和無線通信的集集成網(wǎng)絡(luò)統(tǒng)一平臺無線局域網(wǎng)控制器4400Catalyst6500系列無線業(yè)務(wù)模塊(WiSM)2000WiSM交換路由平臺集成業(yè)務(wù)路由器Catalyst3750交換機(jī)思科無線控制系統(tǒng)(WCS)特性：計(jì)劃、配置、監(jiān)控、位置置、IDS和故障修復(fù)分級管理直觀的圖形用戶接口和模模板網(wǎng)絡(luò)策略（QoS、安全、RRM,等）優(yōu)點(diǎn)：更低的OPEXandCAPEX更好的空間可見度和可控控度功能增強(qiáng)的單管理系統(tǒng)世界級網(wǎng)絡(luò)管理實(shí)時(shí)RF管理RF頻道“2”RF頻道“1”Dynamic

Channel

Assignment動態(tài)電源優(yōu)化RF頻道“3”消除沖突/增加性能減少手動WLAN管理消除無覆蓋區(qū)域最優(yōu)覆蓋區(qū)域RF控制軟件物理層在高密度區(qū)域解決性能和和容量問題（例如：會議室、咖啡吧吧…）更優(yōu)的網(wǎng)絡(luò)管理動態(tài)負(fù)載平衡在高密度區(qū)域解決性能和和容量問題（例如：會會議室、咖啡吧…）更優(yōu)的網(wǎng)絡(luò)管理動態(tài)負(fù)載共享在高密度區(qū)域解決性能和和容量問題（例如：會會議室、咖啡吧…）更優(yōu)的網(wǎng)絡(luò)管理動態(tài)負(fù)載共享無線局域網(wǎng)增值服務(wù)特性安全SDN,WPA2,NAC,IPS,客戶接入定位高精確性解析多設(shè)備實(shí)時(shí)跟蹤第三方API集成VoWLAN統(tǒng)一蜂窩和Wi-FiVoIP完整的產(chǎn)品組合(手機(jī)、通話管理和WLAN)集成QoS和無縫漫游定位服務(wù)語音WLAN(VoWLAN)2700定位應(yīng)用7900WCS統(tǒng)一高級服務(wù)優(yōu)點(diǎn)安全–統(tǒng)一的有線和無線安全定位–設(shè)備跟蹤、目錄管理、增增強(qiáng)的安全特性和其他的的應(yīng)用VoWLAN–單一設(shè)備提供商提供整套套的無線語音和數(shù)據(jù)解決決方案安全:入侵防護(hù)系統(tǒng)(IPS)數(shù)字簽名庫—平板式文件—易于升級用于維護(hù)數(shù)據(jù)庫的專用資資源(面向未來的應(yīng)用)保證WLAN的不間斷運(yùn)行無需特殊的無線傳輸監(jiān)測測欺詐策略包括:欺詐定位發(fā)現(xiàn)協(xié)議(RLDP)欺詐收集器

接入點(diǎn)自自適應(yīng)如果未能符合介入入策略驗(yàn)證企圖欺騙AAA的客戶端處理欺詐的完整解決方案案4. 產(chǎn)生關(guān)于欺詐的歷史紀(jì)錄2. 評估欺詐接入點(diǎn)(鑒定、定位..)檢測欺詐接入點(diǎn)

(產(chǎn)生告警)3.抑制欺詐接入點(diǎn)全自動化解決方案同時(shí)抑制多種欺詐入侵接入控制服務(wù)器ACS確保欺詐客戶端無法接入網(wǎng)絡(luò)涵蓋所有的無線安全內(nèi)容容RF覆蓋區(qū)域以及沖突檢測物理設(shè)備安全用戶與設(shè)備的跟蹤;鑒別X.509;802.1X

(RADIUS);

Web-Auth;IDS加密802.11i;VPN;攻擊簽名應(yīng)用網(wǎng)絡(luò)接入控制;防火墻可擴(kuò)展的訪客聯(lián)網(wǎng)功能Back-endsegmentation(mobilityanchor)Separatetheguesttrafficfrom

thecorporateinternaltrafficvia

EoIPtunnelsLobbyambassador/

hostportalGuestusercreationand

tokengenerationServedfromWLANControllerorWCSCustomizableguestscreenServedfromWLANControllerorexternalserverBack-endauthenticationLocalWLANControlleruserdatabaseorexternalAAAWired/Wireless

VLANsCampusCoreLWAPPLWAPPWCSEtherIP“GuestTunnel”EmpEmpInternetGuestEmpGuestEmpEtherIP“GuestTunnel”DMZWLANController統(tǒng)一的高級服務(wù)已納入思科自防御網(wǎng)絡(luò)體體系信任與驗(yàn)證核實(shí)用戶和設(shè)備：基于身份驗(yàn)證的網(wǎng)絡(luò)互聯(lián)，CSA+NAC,RF防火墻,黑名單列表鑒別接入實(shí)體安全和加密的數(shù)據(jù)傳送:WPA2/AES提供數(shù)據(jù)/語音保密IPSecVPNsX509Certs安全控制通道安全通信入侵威脅的防御保護(hù)各種應(yīng)用:集成的網(wǎng)絡(luò)WIDS

欺詐AP檢測和抑制

簽名檢測和糾錯 WLANMFP

RF干擾糾錯保護(hù)各種服務(wù)器:集成的防火墻防御基于網(wǎng)絡(luò)的攻擊集成的管理和控制多層安全集成的ACS和CS-MARS有線網(wǎng)絡(luò)與無線網(wǎng)絡(luò)統(tǒng)一的安全架構(gòu)統(tǒng)一高級服務(wù)—定位服務(wù)靈活的應(yīng)對特性:基于發(fā)起呼叫的客戶身份份、地點(diǎn)和內(nèi)容進(jìn)行靈活活處理高效性:高效的搜索有效性:提高了安全特性和操作效效率，減少了依賴性，提提高了服務(wù)質(zhì)量和客戶滿滿意度PanGo

Locator提供定位的語音服務(wù)基于位置的語音路由醫(yī)護(hù)呼叫系統(tǒng)E911基于位置的警告、警報(bào)和廣播藍(lán)色代碼思科射頻定位體系接入點(diǎn)從802.11設(shè)備與標(biāo)記中收集獲取RSSILWAPP控制器匯聚RSSI定位信息定位信息被送往定為設(shè)備備加以計(jì)算思科WCS顯示定位信息思科WCS為射頻容量管理、基于位位置的安全和設(shè)備可視化提供直接的應(yīng)用定位設(shè)備的應(yīng)用程序接口口可將豐富的定位信息加加以整合與顯示，并將其其用于第三方基于位置的的應(yīng)用上。思科波導(dǎo)通信系統(tǒng)(WCS)基于瀏覽器的遠(yuǎn)程控制臺臺Wi-Fi手機(jī),客戶端,非法接入&Wi-Fi標(biāo)記思科無線定位設(shè)備第三方集成應(yīng)用:資產(chǎn)追蹤,ERP,工作流程自動化…WCSLWAPPLWAPPLWAPPSOAP/XMLSOAP/XML思科無線局域網(wǎng)控制器接入點(diǎn)接入點(diǎn)HTTPS定位界面一覽支持第三方定位的應(yīng)用基于WLAN的語音移動語音整合易于使用的、基于IEEE802.11b的無線IP電話增加人員可達(dá)性，從而促促進(jìn)生產(chǎn)效率使用同一個綜合網(wǎng)絡(luò)，從從而降低成本象素顯示屏為用戶提供直直觀的功能顯示當(dāng)前未來!802.11/CCM雙模電話合作伙伴:Motorola，Nokia正與NEC合作類似項(xiàng)目增強(qiáng)CCM已經(jīng)完成規(guī)劃WhyCisco思科在無線局域網(wǎng)方面的的領(lǐng)導(dǎo)地位思科占據(jù)巨大的市場份額額思科2000年初收購的Aironet公司，是無線局域網(wǎng)的開開創(chuàng)企業(yè)之一，早在1986年起就專著于研究發(fā)展無無線局域網(wǎng)技術(shù)。除此之之外，思科分別于2003年和2005年收購了Linksys及Airespace，展示了思科不斷開拓新新的無線局域網(wǎng)發(fā)展領(lǐng)域域的雄心。思科美國總部目前專著于于無線局域網(wǎng)方面的技術(shù)術(shù)專家/研發(fā)人員，總數(shù)超過500名。思科的無線局域網(wǎng)技術(shù)專專家目前是IEEE802.11技術(shù)工作小組中的重要成成員，在各個新標(biāo)準(zhǔn)的制制定中做出了貢獻(xiàn)目前，Cisco專家在802.11h，8021.11i，802.11j，802.11ma，802.11v工作組當(dāng)中擔(dān)任主席/付主席職務(wù)，并在全部正正在進(jìn)行的工作組中有相相應(yīng)的專家參與。思科在IETF的InternetMobility領(lǐng)域，擁有多項(xiàng)關(guān)于“無無線設(shè)備/無線網(wǎng)絡(luò)快速安全漫游””，“物理層/數(shù)據(jù)鏈路層/IP層控制、性能優(yōu)化”等方方面的專利。EnterpriseWLANMarketShare–Q4CY2006Ciscogained3%market