Cisco WLAN解决方案引擎打造无线办公网络

可以用两个案例来说明WLAN如何用于企业网

第一个案例描述了所有机构在同一建筑物内的企业如何部署WLAN

第二个案例描述了拥有跨地域机构的企业如何部署WLAN

某公司使用传统局域网在固定的位置进行办公，非常不利于相互之间的交流，且办公格局很难改变。选择WLAN的架设有三个原因，首先是安装简便，节约成本，无线网络省去了烦琐的布线；其次是由于员工出差频率较高，移动办公可以节省成本，提高效率；最后是会议室的利用频率较高，快捷的无线网络有效地利用网络资源，提高了办公效率。无线网络的价值就在于它能够解除各种限制，为办公室带来一个无限的空间，轻松实现移动办公。从而使办公室面貌焕然一新，工作人员能够更加自在、无拘无束地投入工作之中，最终提高整个公司的运作效率。

对于一个良性循环的公司，会议室的设计必须合理，必须有较高的使用频率。这也是考虑架设无线网络的重要原因。在公司会议室举办各种培训与讲座，召开会议，或是与客户进行商务谈判，与会者使用笔记本电脑可以通过无线网络上网搜集资料，员工之间也可以互动共享工作文件。公司就某个项目成立一个临时工作小组，小组成员在一起工作直至该项目结束，也许是几个月的时间。小组成员连网的事可以交给无线网，不需要基站，无线网卡之间可直接实现互连。分公司的工作人员到总部汇报工作，接受培训，这都需要连接到公司网络上，以方便工作的开展。有了无线网络，可以不打搅其他工作人员的正常工作，而很快地上网办公。而且通过SMC的无线设备结合移动网络电话系统在服务器上实现了传统的电话交换功能，在办公室的任何地方透过一根耳麦实现语音沟通，SMC2804 WBR无线宽带路由器在同时走数据和语音时的通信质量非常好，将企业的通讯效能提高到全新的高度，实现了真正意义上的无线移动办公。

公司现有30～40台PC，60～70台笔记本电脑。为了保证一定的网络速度，共架设了5台支持802.11g协议的AP SMC2804 WBR，在会议区域架设3款，保证会议区域能无缝上网，其中2台架设在办公区域。5台SMC 2804 WBR通过双绞线连接至公司的LAN中，做到无线网络和有线局域网的无缝连接，并实现对所有区域各个信息点的无线接入，为各信息点提供高达54Mbps的数据传输速率。

SMC2804 WBR无线Cable/DSL宽带路由器能把使用的简单性和所有的无线操作功能完美结合在一起。它支持最新的802.11g标准，并通过支持802.1x认证、WPA、禁止SSID组播、MAC地址过滤、64/128 bits/WEP以提供更好的无线连通性，可同时支持最多253个用户。其多功能路由器平台结合了4个带有MDI/MDI-X功能的10/100Mbps的双速交换端口，支持SPI防火墙安全、网络管理和VPN。值得一提的是，SMC2804 WBR不仅给用户提供了比802.11b无线网络高5倍的数据传输速率，同其他11g产品当有11b的电脑接入的时候就一下降到11b的速率不同，它采用Nitro技术，在11b/g混合网络下提供高达3倍的网络吞吐量，实现了兼容性和高吞吐量的完美结合。同时它最大有效覆盖距离达352米，在1000多平方米的公司内部，提供了足够的网络性能与覆盖范围。

而针对其他需要及时连接网络的用户，SMC则提供了SMC 2835W（Cardbus接口）和SMC 2662W（USB接口）无线网卡，用于方便用户接入网络。

WLSE WLAN管理

Cisco's WLSE（Wireless LAN Solutions Engine，WLAN解决方案引擎）2.5的目标是使大型Cisco WLAN应用的配置和管理简化。

将WLSE置于Cisco 1200 APs（Access Points，接入点）测试平台的管理之下，就如同让这个设备通过SNMP的方式发现这些AP一样简单。艰苦的工作是在必须升级所有接入点的固件，以平衡测试平台的RM（Radio Monitoring，无线电监控）性能时才遇到的。

调入预备的帮助图像文件之后，基于IOS的固件升级进入到接入点，这时需要花一些功夫来配置WDS（Wireless Domain Services，无线域业务）。一个说明书上没有提到的RADIUS?D端口错误配置，阻止了WLSE和所有Cisco接入点到一个被设置执行WDS任务的接入点的身份认证，该WDS接入点是所有的RM数据传往WLSE的汇聚点。经过了很多费劲的步骤并给Cisco打了十几分钟求助电话，最终解决了问题。

WLSE 2.5目前只允许管理员对基于802.11b的WLAN进行监控，可以通过对一个恶意攻击连接的交换端口进行验证来协助对付恶意攻击。这使管理员具有手工制止攻击的机会，除非恶意攻击的无线MAC并不在数值上接近其有线MAC地址或根本没有连接到你的网络上。

WLSE可以很好完成对802.11b恶意攻击的探查。虽然通过将一些攻击标示为恶意接入点，能够分辨出一些恶意行为，但它还不能完全识别所有的测试攻击。在未来的版本中，Cisco承诺将加入特别的网络探测支持。

与Airespace和Aruba提供的产品相似，Cisco的WLSE 2.5可以在干扰出现时给出指示。不同的是它不具备动态调整AP通道和功率输出设置的能力，这种能力可以用来协助WLAN应付干扰。