企业无线AP建设方案
1.客户商业需求
移动改变了企业的工作方式。
在竞争日趋激烈的商业环境下，公司需要对客户的要求迅速进行响应。随着移动终端的爆炸式增长，越来越多部署在移动终端上的企业应用的出现,在 WLAN 网络上承载了越来越多的关键企业应用。用户正从这些移动应用带来的自由性和灵活性之中获益，生产效率得到了有效提高、合作性得到了增强，客户响应能力也得到了改进，这些部署在 WLAN 基础上的关键移动应用正使企业获得更多的竞争优势。越来越多企业用户期待在各种场景下，包括办公室、生产产线、仓库、园区、酒店的室外空间等地方都能获得相同的应用体验：无边界的工作体验。
2.方案综述
思科统一无线网络解决方案涵括了 WLAN 的所有层次，从客户端设备和无线 AP，到网络基础设施、网络管理、乃至先进无线服务的集成，它结合了业界最佳的无线局域网安全性、创新性和投资保护，提供了将创新的接入点技术和集中管理系统、智能控制、实时定位服务，以及范围广泛、可互操作的思科兼容型客户端设备相集成的解决方案。通过思科统一无线网络架构，简化网络部署、运行和管理，从而降低了整体运营开支，从一个中央管理控制台方便地管理数个、数百乃至数千位于中央或远程地点的无线 AP。
思科统一无线网络可经济有效地解决企业面临的 WLAN 安全、部署、管理和控制问题，以较低的总拥有成本提供了可扩展、可管理的安全 WLAN。它包括创新的 RF 功能，支持对核心业务应用的实时访问，并提供先进的企业级安全连接。通过思科统一无线网络，企业的无线局域网可达到与有线局域网相同的安全性、可扩展性、可靠性、易部署性和可管理性。
4.方案特点
在各种场景下提供统一的无线接入思科提供了最完整的无线 AP 产品体系，可以在各种场景下为用户提供统一的无线接入，这些 AP 包括：3600I、3500I、1140、1040 的 80211n AP • 和 1131 802.11a/gAP，这些 AP 都是浅色外壳的内置天线，适合部署在办公室这些对工作环境没有特别高的要求，但对 AP 的美观度要比较高的要求的场景下；
统一管理的无线网络架构
思科统一无线网络采用瘦 AP 架构，通过无线控制器对所有的 AP 进行统一管理。思科统一无线网络可有效地解决企业面临的 WLAN 安全、部署、管理和控制问题，提供了可扩展、可管理的安全 WLAN。• 通过网管系统或者无线控制器，可以非常清晰地监控各个 AP 的工作状态和工作性能；
• 自动对所有 AP 的工作信道和发射功率进行统一的调整，简化配置工作量，并且在有 AP 出现故障或者出现无线干扰时，可以自动调整 AP的发射功率或者工作信道，实现网络的自愈；
• 可以通过网管或者无线控制器进行配置的统一下发，安全策略的统一实施，AP 即插即用，部署非常便捷。端到端的统一的无线网络性能，思科无线网络拥有最好的终端兼容性。
思科对无线终端有一个 CCX 认证要求，对无线终端在 AP 间的切换、安全认证、802.1x 密钥的更新、语音等方面都有细致的要求，这样在企业部署的众多的移动终端和思科无线网络之间是兼容的，确保无线网络和终端之间统一的端到端的性能以及在 AP 间的快速安全切换。目前超过 90%的无线客户端设备通过了思科的 CCX 认证。
为公司设备和个人设备提供统一的安全接入很多企业公司的员工除了企业配备的笔记本以外，还会携带个人 WIFI 终端到公司，如 IPad 和 Iphone。通过这些智能终端拨打 Wifi 电话、进行视频会议有助于生产效率的提高，提高员工的工作积极性；但也带来安全隐患，比如员工可以使用同样的用户名密码通过 IPAD 登录到企业内部网络。思科的身份服务引擎可以智能地进行设备识别，给这些设备划分不同的网络访问权限。同样的用户名密码，根据设备类型等各种条件拥有不同的权限。对资产、无线终端、非法 AP、无线干扰提供统一的定位功能思科无线移动服务引擎能够直接从 WLAN 基础设施内部跟踪数千个设备，包括企业资产、无线终端、非法 AP 和无线干扰在内的定位解决方案。它为重要资产跟踪、IT 管理和基于位置的安全技术提供了一个经济有效、高分辨率的定位解决方案。这种创新的设备可以通过一个功能强大的、开放的应用编程接口（API），与多种技术和应用合作伙伴紧密集成，从而为多种新型的、重要的业务应用提供支持。
思科无线移动服务引擎提供集成定位服务高级的射频“指纹”识别定位技术提供精确的（几米）定位结果；支持阻塞点，在 Wi-Fi 无线标签进入、离开、通过阻塞点时提供高精确度的实时位置通知。
5.产品组成
思科下一代商业就绪的无线网络的产品包括：
• 无线控制器（5508 无线控制器、6509 系列 WiSM2 模块、7500 无线控制器、2500 无线控制器、ISR 无线控制模块）
• 802.11n 无线AP( 3600 系列、3500 系列、1260 系列、1140 系列、1040 系列、1550 系列)
• NCS（统一网络控制系统）、WCS（无线网络控制系统）、MSE (移动
服务引擎)、ISE（身份服务引擎）
