CiscoWorks无线LAN解决方案引擎Word文件下载.docx

CiscoWorks无线LAN解决方案引擎Word文件下载.docx

《CiscoWorks无线LAN解决方案引擎Word文件下载.docx》由会员分享，可在线阅读，更多相关《CiscoWorks无线LAN解决方案引擎Word文件下载.docx（14页珍藏版）》请在冰点文库上搜索。

一个典型的例子就是思科结构化无线感知网络（SWAN），它可以简化无线LAN（WLAN）的日常运营、确保顺利的WLAN部署，提高安全性，最大限度地提高网络的可用性，同时大幅度地降低部署和运营开支。

CiscoWorks无线局域网管理引擎（WLAN）是思科SWAN的核心。

CiscoWorksWLSE可以集中地管理位于园区环境和分支机构地点中的成百上千个接入点。

CiscoWorksWLSE是一个集中的系统级解决方案，可以帮助客户管理整个CiscoAironetWLAN基础设施。

先进的无线/射频（RF）和设备管理工具可以消除复杂性，让管理员全面地了解WLAN的运行状况。

CiscoWorksWLSE可以确保在整个网络中统一地应用安全策略，帮助管理员迅速、方便地检测、定位和禁用XX的（恶意的）接入点，提高网络的安全性。

CiscoWorksWLSE还可以通过检测和定位RF干扰，以及主动地监控使用情况和故障，优化网络的性能。

图1CiscoWorksWLSE可以为WLAN提供全面的网络和无线/RF管理

CiscoWorksWLSE可以利用思科SWAN中的CiscoAironet接入点和日益增长的思科基础设施设备中内置的无线/RF测量功能和多功能特性。

这不仅可以降低网络中需要的组件的总数，还可以降低部署所需要的成本和时间。

通过使用辅助性现场调查等工具，能大大降低部署难度。

事实上，CiscoWorksWLSE可以自动地执行很多以前非常费时的重复性任务，例如批量固件升级和集中设置接入点、网桥。

CiscoWorksWLSE可以通过系统日志消息、简单网络管理协议（SNMP）陷阱和可扩展标记语言，被透明地集成到其他网络管理系统（NMS）、运营支持系统（OSS）和CiscoWorks应用中。

这种安全的、基于HTML的用户界面（如图1所示）可以提供随时随地的访问，甚至可以通过防火墙。

CiscoWorksWLSE运行在Cisco1130硬件平台上，该平台的高度为1个机架单元（1RU）。

无线入侵检测——CiscoWorksWLSE可以检测、定位和消除由不知情的员工或者恶意的外界入侵者放置的恶意接入点。

过去，网络管理人员必须亲自携带手持传感器，在整个建筑物中巡查一遍，才能找到恶意接入点。

这种手动、费时、高成本的任务必须定期重复执行，以便及时发现新安装的恶意接入点。

CiscoWorksWLSE则可自动完成这项任务。

它不仅能通过一个被称为“位置管理器”（如图2所示）的图形化用户界面显示交换机端口的详细情况，还可以显示它们的物理位置。

管理员现在可以迅速地检测、定位和禁用恶意接入点，消除它们所带来的安全威胁。

图2CiscoWorksWLSE的“位置视图”可以显示恶意接入点的位置

无线/RF扫描和监控——CiscoAironet接入点提供多种功能，而且内置了RF测量功能。

CiscoWorksWLSE可以分析这些RF测量数据。

一旦性能降低，CiscoWorksWLSE可以立即发出通知，并显示无线/RF覆盖范围（如图3所示）。

任何WiFi客户端设备都可在WLAN中使用。

但是，CiscoAironetWLAN客户端适配器和思科兼容扩展客户端设备可以提供额外的优势。

与CiscoAironet接入点一样，这些客户端都内置了RF测量功能。

事实上，客户端的无线扫描和监控功能所提供的RF测量数据比接入点生成的RF测量数据多出10到20倍。

因为WLAN客户端可以在一个建筑物内的所有区域自由移动，所以客户端扫描和监控功能的添加可以将RF监控拓展到最可能包含恶意接入点的区域，同时实现更加准确的恶意接入点检测。

图3位置管理器显示的无线/RF覆盖范围

干扰检测——CiscoWorksWLSE可以对所有受控的接入点的物理位置进行分类，创建一个WLAN安装地图。

这使得无线感知网络能检测到对网络性能造成影响的、产生干扰性RF能量的地点。

这种未知的RF能量的来源可能是一个恶意接入点或者一个工作在相同频段的设备，例如一部2.4GHz的无绳电话或者存在能量泄露的微波炉。

干扰检测和定位功能对于保持一个可靠的WLAN非常关键。

发送到CiscoWorksWLSE的RF测量数据包括IEEE802.11和非802.11干扰信息。

如果干扰幅度超过了某个由管理员定义的阈值，CiscoWorksWLSE就会生成一个错误信息，从而让管理员可以迅速定位和消除干扰源。

辅助性现场调查——要实现全面、可靠的WLAN覆盖，必须要进行一次详细的现场调查。

现场调查是部署期间的一个“最佳实践”，而且必须定期进行，以适应在网络环境中不断发生的各种变动。

过去，现场调查需要专门的知识，而且非常昂贵和费时。

大部分机构都聘请外界的顾问来执行这项任务，但是CiscoWorksWLSE现在可以帮助IT管理人员独立自主、经济有效地进行现场调查，而不需要专门聘请精通RF的传播和测量的专家。

利用辅助性现场调查工具，CiscoWorksWLSE可以自动地确定最佳频率、发射功率和其他设置，随后由管理员着手实施（如图4所示）。

图4辅助性现场调查，“AP扫描模式”

设备管理

CiscoWorksWLSE可以自动地执行多种重复性、费时的任务，从而简化CiscoAironet接入点和网桥的管理。

∙AutoConfig——如果需要，新部署的接入点可以通过一种名为“AutoConfig”的功能，利用动态主机配置协议（DHCP），自动地接收由客户定义的缺省配置。

这让管理员能在一个迅速扩充的环境中保持控制能力。

∙批量配置——客户可以像配置单个设备一样，配置一个包含数百个设备的群组。

配置任务可以定期执行或者在需要的时候执行。

∙集中固件升级——接入点和网桥的硬件可以批量升级。

升级可分配到某个特定的设备或者群组。

任务可以定期执行或者在需要的时候执行。

∙动态分组——群组让网络变得更加便于理解和管理。

设备可以按照管理员所定义的层次化分组进行组织。

群组可以跨越多个子网。

∙配置档案——配置档案会存储每个设备的最近4个配置版本，从而让管理员可以撤销配置任务。

∙批量转换到CiscoIOS软件——运行VxWorks操作系统的CiscoAironet1200和350系列接入点可批量升级到CiscoIOS软件格式。

∙VLAN配置——接入点上的VLAN能进行配置和监控，从而让管理员可以为企业和公开VLAN上的不同用户提供不同的LAN策略和服务，例如安全和服务质量（QoS）。

∙自动发现——CiscoWorksWLSE可以利用思科发现协议，自动发现CiscoAironet接入点、网桥和连接到接入点的交换机。

发现任务可以定期执行或者在需要的时候执行。

∙集成——CiscoWorksWLSE通过系统日志消息、SNMP陷阱和一个XML接口，提供了与第三方NMS的集成。

作为CiscoWorks系列网络管理产品的一部分，CiscoWorksWLSE还可以与CiscoWorksLAN管解决方案（LMS）和其他CiscoWorks应用集成，从而可以最大限度地提高一个融合式有线或无线网络的管理效率。

例如，设备库存信息和信任资格可以在CiscoWorksWLSE和CiscoWorksResourceManagerEssentials（RME）之间导入或导出。

后者是一种可以为多种思科设备提供广泛网络管理功能的应用。

如果需要，可以关闭CiscoWorksWLSE中的设备发现功能，并使其自动与RME同步库存信息。

CiscoWorksWLSE使用的缺省用户角色与RME相同，但是允许定制。

CiscoWorksWLSE可以从CiscoWorks思科管理连接桌面启动，或者通过CiscoWorks园区管理器拓扑图启动。

性能优化和可用性

CiscoWorksWLSE能主动地监控WLAN基础设施的使用情况、故障和性能降低情况。

它可以支持以太网和无线通信接口。

∙干扰检测——CiscoWorksWLSE可以不间断地分析由CiscoAironet系列接入点、CiscoAironetWLAN客户端适配器和思科兼容扩展客户端设备生成的RF测试数据。

在发生干扰时，CiscoWorksWLSE会自动发出通知。

∙可定制的阈值——管理员可以为特定的地点和群组设定不同的故障和性能阈值，以及特定的操作和缺省的优先级。

一种包含关于受影响设备和故障的严重性的详细信息的集中故障界面可以帮助管理员迅速地解决问题。

∙故障状态——CiscoWorksWLSE可以提供一个所有接入点和用户群组的集中树型视图。

彩色代码和群组标志可以显示缺省的状态。

故障可以按照优先级过滤和排序，以便于查看和解决故障。

∙故障通知——故障通知和转发可以通过系统日志消息、SNMP陷阱和电子邮件实现。

∙交换机状态——CiscoWorksWLSE会监控与接入点相连的交换机，了解它们的端口、CPU和内存的可用性和使用情况。

增强的安全性

∙无线入侵检测——CiscoWorksWLSE可以迅速地发现和定位恶意接入点。

关于恶意接入点所在的交换机端口的详细信息将让管理员可以禁用恶意接入点。

∙安全策略监控——CiscoWorksWLSE可以监控网络上的所有接入点，以确保安全策略的统一应用。

而且CiscoWorksWLSE会对不符合服务集标识符（SSID）、广播、802.1X可扩展身份验证协议（EAP）设置和有线等效加密（WEP）的情况发出警报。

警报可以通过电子邮件、系统日志或者SNMP陷阱的形式发出。

∙IEEE802.1X服务器可用性的监控——CiscoWorksWLSE可以监控IEEE802.1XEAP服务器——包括思科安全接入控制服务器（ACS）——的响应时间。

支持CiscoEAP（LEAP）、受保护EAP（PEAP）和通用RADIUS身份验证。

∙安全用户界面——CiscoWorksWLSE可以提供一个安全的、基于HTML的用户界面。

用户能随时随地访问该界面，甚至通过防火墙。

除了基于Web的GUI以外，与CiscoIOS软件类似的命令行界面（CLI）可以提供对于CiscoWorksWLSE的直接控制台、Telnet或者安全壳式协议（SSH）访问，以实现基本的配置和诊断功能。

报告、趋势和规划

CiscoWorksWLSE提供多种预先定义的报告，它们对于诊断和容量规划非常有用。

这些报告的内容包括网络使用情况、客户端关联和使用情况、历史和当前客户端使用统计数据，以太网和无线接口状态，以及错误详细信息。

CiscoWorksWLSE可以提供群组级和单个设备级的报告。

所有报告都能定期生成，并通过电子邮件发送。

报告可输出为CSV、XML和PDF格式。

适用于大型网络的容量

每个CiscoWorksWLSE（产品编号CWWLSE-1130-K9）最多可以管理2500个接入点。

基于角色的访问模式

CiscoWorksWLSE采用了一个灵活的、基于角色的用户访问模式。

例如，帮助台人员的访问角色只能查看报告和故障。

WLSE用户可以通过多种通用的身份验证模块（例如TACACS+、RADIUS和MicrosoftNT域）进行身份验证。

特性和优点

表1总结了CiscoWorksWLSE的特性和优点。

表1特性和优点

特性

优点

恶意接入点检测

恶意的（或者XX的）接入点可能会制造安全漏洞，对整个网络构成威胁。

CiscoWorksWLSE能迅速地发现、隔离和消除这种接入点。

干扰检测

CiscoWorksWLSE可以发现和显示产生干扰性RF能源，影响网络性能的地点。

辅助性现场调查

利用CiscoWorksWLSE中集成的辅助性现场调查工具，管理员无需聘请外界顾问，就可以独立自主、经济有效地完成现场调查。

不精通RF传播和测量的IT人员也能成功地完成现场调查，从而节约企业的时间和资金。

自动配置和批量固件升级

自动执行的任务可以简化日常运行。

接入点和网桥安全策略错误配置警报

这种警报可以通过保障整个网络的统一性而提高安全性。

主动的故障和性能监控

这种功能可以最大限度地提高WLAN的可用性。

接入点群组使用状况报告

更快的诊断速度可以提高用户的满意度。

XML数据输出

这种功能可以实现与第三方应用的集成。

技术规格

表2列出了CiscoWorksWLSE的技术规格。

表2技术规格

驱动器

硬盘驱动器

1个40GB的集成电路设备（IDE）硬盘驱动器

CD-ROM驱动器

IDE

软盘驱动器

1个3.5英寸的1.44MB软盘驱动器

端口

串行

1个9针连接器

RJ-45

2个RJ-45连接器，可以连接2个10/100以太网控制器

电源

AC电源功率

230W

AC电源电压

100到120V，50Hz；

200到240V，60Hz

系统电池

CR20323V锂纽扣电池

物理

高度

1.7英寸（4.3厘米）

厚度

16.7英寸（42.5厘米）

长度

22英寸（55厘米）

重量

最大23磅（10公斤）

环境

工作温度

50到95F（0到35C）

存储温度

-40到149F（-40到65C）

工作相对湿度

8%到80%（非冷凝），湿度每小时增减10%

存储相对湿度

5%到95%（非冷凝）

工作最大振动

0.025G（半正弦波），以3到200Hz的频率持续15分钟

存储最大振动

0.5G，以3到200Hz的频率持续15分钟

工作最大冲击

6个来自于正负x、y和z轴的连续冲击脉冲（系统的每一侧有一个脉冲），41G，持续2ms

工作高度

-5到10000英尺（-15到3048米）

存储高度

-50到35000英尺（-16到10600米）

CiscoWorksWLSE所支持的思科设备

表3列出了CiscoWorksWLSE所支持的接入点和网桥。

注意：

对于IEEE802.11g的支持预计将于2004年度的第二季度推出。

表3CiscoWorksWLSE所支持的接入点和网桥

CiscoWorksWLSE所支持的接入点和网桥

软件版本

CiscoAironet1100系列接入点（IEEE802.11b）

12.2（4）JA,12.2（4）JA1,12.2（8）JA,12.2（11）JA,12.2（11）JA1,12.2（13）JA

CiscoAironet1200系列接入点（IEEE802.11a或者802.11b）

CiscoAironetAIR-AP1200和CiscoAIR-AP1220接入点

11.42T,11.50T,11.54T,11.56,12.01T1,12.02T1,12.03T

使用CiscoIOS软件的CiscoAironetAIR-AP1210和CiscoAIR-AP1230接入点

12.2（8）JA,12.2（11）JA,12.2（13）JA,12.2（11）JA1,12.2（13）JA

CiscoAironet350系列接入点（IEEE802.11b）

使用VxWorks软件的CiscoAironet350接入点

11.21,11.23T,12.00T,12.01T1,12.02T1,12.03T

使用CiscoIOS软件的CiscoAironet350接入点

12.2（13）JA

CiscoAironet340接入点（IEEE802.11b）

11.21,11.23T,12.01T,12.02T

表4列出了CiscoWorksWLSE所支持的交换机。

表4CiscoWorksWLSE所支持的交换机

CiscoWorksWLSE所支持的交换机

CiscoCatalyst2900XL系列交换机

CiscoIOS软件版本11.2（8.5）SA6

CiscoCatalyst2950系列交换机

CiscoIOS软件版本12.0（5.3）WC

（1）,12.1（9）EA1

CiscoCatalyst3500XL系列交换机

CiscoIOS软件版本12.0（5.3）WC

（1）,12.0（5.2）XU

CiscoCatalyst3550系列交换机

CiscoIOS软件版本12.1（6）EA1

CiscoCatalyst4000系列交换机

软件版本6.3（3）,7.2

（2）

CiscoCatalyst4000IOS系列交换机

CiscoIOS软件版本12.1（12c）EW

CiscoCatalyst5000系列交换机

软件版本4.5（3）

CiscoCatalyst5500系列交换机

软件版本5.4

（1）

CiscoCatalyst6000系列交换机

软件版本6.2

（2）,6.3

（1）

表5列出了CiscoWorksWLSE所支持的路由器。

表5CiscoWorksWLSE所支持的路由器

CiscoWorksWLSE所支持的路由器

Cisco2600系列路由器

CiscoIOS软件版本12.2

（1）

Cisco3600系列路由器

CiscoIOS软件版本12.0（5）XK

表6列出了CiscoWorksWLSE所支持的接入服务器。

表6CiscoWorksWLSE所支持的接入服务器

CiscoWorksWLSE所支持的接入服务器

CiscoSecureACS，支持CiscoLEAP、PEAP、RADIUS或者EAP-MessageDigest

版本2.6.X、3.0.X、3.1.X和3.2

Algorithm5（MD5）身份认证类型

CiscoAccessRegistrar

版本1.7和3.0

CiscoWorksWLSE所支持的Web浏览器

CiscoWorksWLSE可以通过下列Netscape和InternetExplorer浏览器访问。

这些浏览器可以运行在一个CPU和内存要求都较低的系统上。

∙Netscape4.79

∙MicrosoftInternetExplorer5.5（装有ServicePack2）和MicrosoftInternetExplorer6.0