解決方案概述

 

統(tǒng)一的無(wú)線解決方案能提供業(yè)界更佳的無(wú)線局域網(wǎng)的安全性、創(chuàng)新性和投資保護(hù)。思科統(tǒng)一無(wú)線網(wǎng)絡(luò)支持實(shí)時(shí)關(guān)鍵業(yè)務(wù)應(yīng)用，為學(xué)校部署WLAN創(chuàng)建了一個(gè)安全、移動(dòng)、交互的工作和學(xué)習(xí)場(chǎng)所。思科統(tǒng)一無(wú)線網(wǎng)絡(luò)是業(yè)界唯一的統(tǒng)一有線和無(wú)線解決方案，可經(jīng)濟(jì)有效地解決WLAN安全、部署、管理和控制問(wèn)題。這一強(qiáng)大的解決方案結(jié)合了有線和無(wú)線網(wǎng)絡(luò)的更佳組件，以較低的總擁有成本提供了可擴(kuò)展、可管理的安全WLAN。它包括創(chuàng)新的RF功能，支持對(duì)核心業(yè)務(wù)應(yīng)用的實(shí)時(shí)訪問(wèn)，并提供先進(jìn)的企業(yè)級(jí)安全連接。通過(guò)思科統(tǒng)一無(wú)線網(wǎng)絡(luò)，學(xué)校的無(wú)線局域網(wǎng)可達(dá)到與有線局域網(wǎng)相同的安全性、可擴(kuò)展性、可靠性、易部署性和可管理性。思科統(tǒng)一無(wú)線網(wǎng)絡(luò)是一個(gè)集成化的端到端解決方案，涵括了WLAN的所有層次，從客戶端設(shè)備和接入點(diǎn)，到網(wǎng)絡(luò)基礎(chǔ)設(shè)施、網(wǎng)絡(luò)管理、乃至先進(jìn)無(wú)線服務(wù)的集成。它提供了業(yè)界更佳的無(wú)線局域網(wǎng)安全性、創(chuàng)新性和投資保護(hù)。它是唯一將創(chuàng)新的接入點(diǎn)技術(shù)和屢獲大獎(jiǎng)的集中管理系統(tǒng)、智能控制、實(shí)時(shí)定位服務(wù)，以及范圍廣泛、可互操作的思科兼容型客戶端設(shè)備相集成的解決方案。思科統(tǒng)一無(wú)線網(wǎng)絡(luò)簡(jiǎn)化了網(wǎng)絡(luò)部署、運(yùn)行和管理，從而降低了整體運(yùn)營(yíng)開(kāi)支。憑借此解決方案，可從一個(gè)中央管理控制臺(tái)方便地管理數(shù)個(gè)、數(shù)百乃至數(shù)千位于中央或遠(yuǎn)程地點(diǎn)的接入點(diǎn)。思科統(tǒng)一無(wú)線網(wǎng)絡(luò)的靈活性使網(wǎng)絡(luò)管理員可根據(jù)其特殊需要而設(shè)計(jì)網(wǎng)絡(luò)，如采用高度集成的網(wǎng)絡(luò)設(shè)計(jì)或簡(jiǎn)單的重疊網(wǎng)絡(luò)等。

思科身份服務(wù)引擎提供了一個(gè)非常強(qiáng)大而靈活的，基于策略的訪問(wèn)控制解決方案。它在同一平臺(tái)上集成了身份驗(yàn)證、授權(quán)和升級(jí)的功能，同時(shí)提供終端狀態(tài)、分析和訪客管理服務(wù)等功能。這樣極大地降低了復(fù)雜性，實(shí)現(xiàn)了整個(gè)企業(yè)網(wǎng)絡(luò)安全策略的一致性。借助于思科ISE，管理員可以以統(tǒng)一的方式集中創(chuàng)建和管理用戶和終端設(shè)備的訪問(wèn)控制策略，并獲得接入網(wǎng)絡(luò)的所有設(shè)備的端到端可見(jiàn)性。

方案采用集中式無(wú)線網(wǎng)絡(luò)架構(gòu)。即無(wú)線控制器+瘦AP模式。在核心交換機(jī)端布置WLC，進(jìn)行集中管理。通過(guò)Catalyst 2960s系列POE供電交換機(jī)將AP接入，AP采用1600系列，支持802.11N并向下兼容802.11A/G。在核心端部署一臺(tái)思科機(jī)架式服務(wù)器，安裝ISE，實(shí)現(xiàn)基于策略的有線和無(wú)線安全認(rèn)證管理。提供針對(duì)VPN，網(wǎng)絡(luò)設(shè)備登陸，無(wú)線方面的安全認(rèn)證，并可與AD進(jìn)行集成。確保有線和無(wú)線網(wǎng)絡(luò)的安全可靠。

 

無(wú)線系統(tǒng)網(wǎng)絡(luò)架構(gòu)

 

 

 

Cisco 5508無(wú)線控制器

Cisco 1600系列AP

Cisco Catalyst 2960s系列POE供電交換機(jī)

Cisco 機(jī)架式服務(wù)器

Cisco ISE