解決方案概述

 

統一的無線解決方案能提供業界更佳的無線局域網的安全性、創新性和投資保護。思科統一無線網絡支持實時關鍵業務應用，為學校部署WLAN創建了一個安全、移動、交互的工作和學習場所。思科統一無線網絡是業界唯一的統一有線和無線解決方案，可經濟有效地解決WLAN安全、部署、管理和控制問題。這一強大的解決方案結合了有線和無線網絡的更佳組件，以較低的總擁有成本提供了可擴展、可管理的安全WLAN。它包括創新的RF功能，支持對核心業務應用的實時訪問，并提供先進的企業級安全連接。通過思科統一無線網絡，學校的無線局域網可達到與有線局域網相同的安全性、可擴展性、可靠性、易部署性和可管理性。思科統一無線網絡是一個集成化的端到端解決方案，涵括了WLAN的所有層次，從客戶端設備和接入點，到網絡基礎設施、網絡管理、乃至先進無線服務的集成。它提供了業界更佳的無線局域網安全性、創新性和投資保護。它是唯一將創新的接入點技術和屢獲大獎的集中管理系統、智能控制、實時定位服務，以及范圍廣泛、可互操作的思科兼容型客戶端設備相集成的解決方案。思科統一無線網絡簡化了網絡部署、運行和管理，從而降低了整體運營開支。憑借此解決方案，可從一個中央管理控制臺方便地管理數個、數百乃至數千位于中央或遠程地點的接入點。思科統一無線網絡的靈活性使網絡管理員可根據其特殊需要而設計網絡，如采用高度集成的網絡設計或簡單的重疊網絡等。

思科身份服務引擎提供了一個非常強大而靈活的，基于策略的訪問控制解決方案。它在同一平臺上集成了身份驗證、授權和升級的功能，同時提供終端狀態、分析和訪客管理服務等功能。這樣極大地降低了復雜性，實現了整個企業網絡安全策略的一致性。借助于思科ISE，管理員可以以統一的方式集中創建和管理用戶和終端設備的訪問控制策略，并獲得接入網絡的所有設備的端到端可見性。

方案采用集中式無線網絡架構。即無線控制器+瘦AP模式。在核心交換機端布置WLC，進行集中管理。通過Catalyst 2960s系列POE供電交換機將AP接入，AP采用1600系列，支持802.11N并向下兼容802.11A/G。在核心端部署一臺思科機架式服務器，安裝ISE，實現基于策略的有線和無線安全認證管理。提供針對VPN，網絡設備登陸，無線方面的安全認證，并可與AD進行集成。確保有線和無線網絡的安全可靠。

 

無線系統網絡架構

 

 

 

Cisco 5508無線控制器

Cisco 1600系列AP

Cisco Catalyst 2960s系列POE供電交換機

Cisco 機架式服務器

Cisco ISE