Cisco Cisco 5508 Wireless Controller 디자인 가이드
1-2
Enterprise Mobility 8.1 设计指南
第 1 章 思科统一无线网络解决方案概述
WLAN 系统的要求
•
更轻松地进行协作 - 有助于从任何位置 （例如，会议室）访问协作工具；文件可当场共享，
而且可以立即处理信息请求。
而且可以立即处理信息请求。
•
更有效利用办公室空间 - 在为群体提供空间 （例如，大型团队会议）时具有更大的灵活性。
•
减少错误 - 数据在收集后可直接输入系统，而不是在有可用的网络接入时才输入。
•
提高企业合作伙伴和访客的效率、绩效和安全 - 通过实施访客接入网络来提升这些方面。
•
增强业务弹性 - 提高工作人员的移动性，允许利用 WLAN 快速重新部署到其他位置。
WLAN 系统的要求
WLAN 系统可作为现有企业有线网络的附属，也可以作为园区或分支机构内的独立网络。WLAN
也可以与基于位置的服务、零售业、制造业或医疗保健行业等应用相关联。 WLAN 在访问数据、
通信和业务服务时必须实现安全、加密和授权的通信，犹如通过有线方式连接到资源一样。
也可以与基于位置的服务、零售业、制造业或医疗保健行业等应用相关联。 WLAN 在访问数据、
通信和业务服务时必须实现安全、加密和授权的通信，犹如通过有线方式连接到资源一样。
WLAN 必须满足以下要求：
•
在员工未通过有线方式连接到网络时，也能保持对资源的访问 - 这种可访问性使员工能够更
快对业务需求作出响应，而不管他们是正在会议室与客户会谈、在公司食堂与同事共进午
餐，还是在隔壁大楼与同伴协作。
快对业务需求作出响应，而不管他们是正在会议室与客户会谈、在公司食堂与同事共进午
餐，还是在隔壁大楼与同伴协作。
•
保护企业以免受到未授权、不安全或 “欺诈”WLAN 接入点 (AP) 的侵入 - IT 经理必须能够轻
松地自动检测并找到他们所连接的欺诈性 AP 和交换机端口，主动接入对射频环境提供持续
扫描和监控的 AP 与客户端设备。
松地自动检测并找到他们所连接的欺诈性 AP 和交换机端口，主动接入对射频环境提供持续
扫描和监控的 AP 与客户端设备。
•
将集成网络服务的全部好处带给移动用户 - 使用 QoS 在 WLAN 上支持 IP 电话和 IP 视频会
议，为实时流量提供优待，帮助确保视频和音频信息准时到达。作为企业框架一部分的防火
墙和入侵者检测应延伸至无线用户。
议，为实时流量提供优待，帮助确保视频和音频信息准时到达。作为企业框架一部分的防火
墙和入侵者检测应延伸至无线用户。
•
为授权用户分段及阻止未授权用户 - 无线网络服务可安全地扩展到访客和供应商。 WLAN 必
须能够配置为支持独立的公共网络 （访客网络）。
须能够配置为支持独立的公共网络 （访客网络）。
•
为来自其他站点的来访员工提供方便、安全的网络访问 - 无需搜寻空隔间或可用的以太网端
口。用户应能从任何 WLAN 位置安全地访问网络。员工通过 IEEE 802.1x 和可扩展认证协议
(EAP) 进行身份验证，在 WLAN 上发送和接收的所有信息均已加密。
口。用户应能从任何 WLAN 位置安全地访问网络。员工通过 IEEE 802.1x 和可扩展认证协议
(EAP) 进行身份验证，在 WLAN 上发送和接收的所有信息均已加密。
•
轻松管理中央或远程 AP - 网络管理员必须能够轻松部署、操作和管理 WLAN 园区部署和分
支机构或零售、制造以及医疗保健场所内的成百上千台 AP。预期的结果是用一个框架为大中
型组织提供他们期望能从其有线局域网获得的同等级别的安全性、可扩展性、可靠性、简化
部署和管理。
支机构或零售、制造以及医疗保健场所内的成百上千台 AP。预期的结果是用一个框架为大中
型组织提供他们期望能从其有线局域网获得的同等级别的安全性、可扩展性、可靠性、简化
部署和管理。
•
增强的安全服务 - 利用 WLAN 入侵防御系统 (IPS) 和入侵检测系统 (IDS) 来控制无线威胁，实
施安全策略合规及保护信息。
施安全策略合规及保护信息。
•
语音服务 - 通过思科统一有线和无线网络以及支持语音的思科兼容扩展客户端设备为语音通
信的无线联网带来移动性和灵活性。
信的无线联网带来移动性和灵活性。
•
位置服务 - 同时跟踪直接来自 WLAN 基础设施内的成百上千个 Wi-Fi 和有源 RFID 设备，用
于高价值资产跟踪、 IT 管理、基于位置的安全和业务策略实施等关键应用。
于高价值资产跟踪、 IT 管理、基于位置的安全和业务策略实施等关键应用。
•
访客接入 - 让客户、供应商和合作伙伴能够轻松访问有线和无线局域网，帮助提高工作效率，
促进实时协作，使公司保持竞争力以及保持全面的 WLAN 安全。
促进实时协作，使公司保持竞争力以及保持全面的 WLAN 安全。
企业中的 WLAN 已成为连接到大型公司网络或互联网的最有效方式之一。
显示的是思科统
一无线网络的元素。