产品概述
Cisco Aironet 1100系列接入点能够提供安全、低价、易于使用的无线LAN解决方案,将移动性和灵活性与联网专家需要的企业级特性结合在一起(见图1)。
为了最大限度地提高企业安全性,Cisco Aironet 1100系列接入点利用了Cisco无线安全套件的优势;为了提高易用性并便于学习,Cisco Aironet 1100采用了Cisco IOS®软件。因此,Cisco Aironet 1100能够以较低的拥有成本经济有效地提供可治理性、性能、投资保护和可扩展性。Cisco Aironet 1100提供了可升级的802.11b无线、集成式多样化双极天线以及全新的安装系统,能够方便地安装在多个位置和方向。
图1 接入点指纯无线网络中的中心点,或者有线和无线网络的连接点。在整个企业内可以设置多个接入点,以便用户既能利用WLAN适配器自由地在扩展区域中漫游,又能保持对所有网络资源的不间断访问。
为可扩展、可治理的解决方案提供的智能联网特性
Cisco Aironet 1100是基于Cisco IOS软件的第一个接入点,能够将端到端智能联网特性扩展到无线接入点借助Cisco命令行界面(CLI),客户能够快速一致地实施Cisco IOS软件中的扩展功能。客户可以利用内部为Cisco路由器和交换机开发的工具治理网络,并实现网络的标准化。企业级特性包括虚拟局域网(VLAN)、服务质量(QoS)和代理移动ip这些特性使Cisco Aironet 1100系列成为企业的理想选择。Cisco Aironet 1100还支持标准的Cisco Aironet特性,例如热备份和负载均衡等,使企业能够实施可靠的智能网络服务。
Cisco Aironet 1100系列最多能治理16个VLAN(见图2),因此,客户可以为不同的用户提供个性化的局域网政策和服务,例如安全性和QoS。例如,企业客户可以使用不同的VLAN将客户流量与员工流量分开,然后再将这些流量组与高优先级语音流量分开。来往于无线客户机、安全要求各不相同的流量可以划分到安全策略不同的VLAN中。例如,教育机构可以将教职工和治理员流量与通过同一基础设施传输的学生流量区分开。
图2 室内无线VLAN部署
借助对802.1p QoS的支持,Cisco Aironet 1100能够为通过以太网来往于接入点的分组提供端到端流量排序。为改善用户体验,提高网络利用率,语音和视频等对延迟敏感的流量应该优先于数据流量。借助软件和无线固件升级功能,可以升级到未来的QoS标准,例如802.11e。由于Aironet 1100系列支持为802.11b移动电话开发的语音优先排序方案,因而能进一步提高无线局域网语音解决方案的质量。
借助代理移动IP,用户可以一边在子网内漫游,一边保持无缝的网络连接。从一个子网移动到另一个子网时,Cisco Aironet 1100能够传输用户IP地址,因此,IT专家不但能够以与有线LAN一致的方式构筑无线LAN,还能保持用户移动性。与传统的平面无线局域网相比,分段网络的可治理性更好。
借助文件传输协议(FTP)、普通文件传输协议(TFTP)和Telnet等工具,Cisco Aironet 1100系列能够方便地通过基于CLI或HTTP的图形用户界面(GUI)进行治理。利用标准的治理信息库(MIB)I和MIB II及简单网络治理协议(SNMP),Cisco Aironet 1100可以与CiscoWorks解决方案集成在一起,通过CiscoView、Resource Management Essentials(RME)和Campus Manager提供丰富的企业治理功能。
企业级无线LAN的安全性
无线LAN的安全性很重要。借助屡获大奖的Cisco无线安全套件,Cisco Aironet 1100系列能够为企业网提供全面的保护。Cisco无线安全套件基于为端口网络接入制定的802.1X标准,利用可扩展认证协议(EAP)框架执行基于用户的认证(图3)。
Cisco无线安全套件能够与多种客户机设备互操作。它支持所有的802.1X认证类型,包括EAP Cisco无线(LEAP)、受保护的可扩展认证协议(PEAP)、可扩展认证协议传输层安全(EAP-TLS)和EAP通道型TLS(EAP-TTLS)。支持相同认证类型的多种远程访问拨号用户服务(RADIUS)服务器可用于执行企业可扩展的集中用户治理。另外,Cisco无线安全套件还包括标准前临时密钥完整性协议(TKIP)逐包细分和消息完整性检查(MIC),以及广播密钥旋转。
图3 Cisco无线安全套件是基于802.1X体系结构的企业级安全系统
简化部署过程,实现快速连接
Cisco Aironet 1100系列重新设计了GUI,因而能提供更加先进的基于浏览器的治理,最终改善用户体验(见图4)。基于菜单的机构能够简化漫游和配置,以便简化设置和后续治理,实现极高的安全性。Cisco Aironet 1100还可以使用IT专家熟悉的Cisco IOS Software CLI进行治理,以便充分利用IT专家的现有技能。
图4 在Aironet 1100系列中,重新设计过的GUI能够为接入点的基础配置提供基于浏览器的直观治理。
Cisco Aironet 1100能够定义企业办公室部署功能。Cisco Aironet 1100系列采用了具有吸引力的耐用塑料壳,以及集成式多样化两极天线,能够以可靠的全向方式快速部署。Cisco Aironet 1100可以安装在多个方向和多个位置,随着需求的变化,可以在工作区内随意移动(见图5)。由于采用了标准的表面安装架,因而可以安装在办公室的墙壁或天花板上(便于升降)。 极大的操作温度范围以及当地消防法规针对各级要求设立的UL 2043认证答应将Cisco Aironet 1100安装在室外环境中,例如挂顶上面。以后的室内安装系统还答应将设备安装在顶棚瓷砖的上面,这样既能保证覆盖范围,又能隐藏接入点。利用一把锁或者由主管掌管钥匙的挂锁,还可以防止设备遭到破坏或盗窃。利用立体墙壁安装架或设备架,Cisco Aironet 1100还可以安装在立体空间中。设备架能够将接入点放置在任何水平面上,例如桌面或机架。由于使用了带标准安全电缆的安全插槽,因而能防止被偷盗。另外,Cisco Aironet 1100还通过以太网支持本地或在线电源,从而进一步简化安装。为保证与其它IEEE 802.11b设备的互操作性,Cisco Aironet 1100系列还通过了Wi-Fi认证。
图5 Cisco Aironet 1100系列接入点安装架包括顶棚、墙壁、立体和桌面安装架。
面向未来需求的经济有效的解决方案
Cisco Aironet 1100系列可以作为新设备部署,也可以作为新增设备,支持不断增长的容量要求。Cisco Aironet 1100能够提供额外的系统容量,包括内存、存储和处理能力,不但能支持当今的特性集,还能支持未来的软件版本,以便不断扩展设备的功能。各公司还可以将Cisco Aironet 1100系列硬件升级为未来的无线技术,例如基于速度更高的802.11g规范的技术,以便获得更高的性能,并进一步提高投资价值。
主要特点和优点
Cisco Aironet 1100系列将企业功能、可治理性、安全性和可用性集成在一个可以扩展、易于部署、经济有效的WLAN解决方案中。Cisco Aironet 1100的主要特点、产品规格和产品系统要求如表1-3所示。
图6 Cisco Aironet 1100系列可以通过任选在线电源注入器借助以太网供电
图7 Cisco Aironet 1100可以利用Cisco Catalyst 3524-PWR XL通过以太网供电
图8 Cisco Catalyst在线电源补充板可用于通过以太网为Cisco Aironet 1100供电
Cisco SMARTnet支持和SMARTnet现场支持
为提高网络可用性,通过Cisco SMARTnetTM支持和SMARTnet现场支持提供操作技术支持服务。Cisco SMARTnet支持能够辅助操作人员完成支持任务,使他们不但能通过网络和电话获得大量相关知识,还能按自己的意愿刷新系统,并灵活使用硬件的高级更换选项。除所有SMARTnet服务外,Cisco SMARTnet现场支持还能通过现场工程师服务补充硬件高级更换特性,对于人员缺乏或无法更换部件的机构,这些服务是非常有用的。