某重點小學無線覆蓋

解決方案概述

 

統(tǒng)一的無線解決方案能提供業(yè)界更佳的無線局域網(wǎng)的安全性、創(chuàng)新性和投資保護。思科統(tǒng)一無線網(wǎng)絡支持實時關鍵業(yè)務應用，為學校部署WLAN創(chuàng)建了一個安全、移動、交互的工作和學習場所。思科統(tǒng)一無線網(wǎng)絡是業(yè)界唯一的統(tǒng)一有線和無線解決方案，可經(jīng)濟有效地解決WLAN安全、部署、管理和控制問題。這一強大的解決方案結合了有線和無線網(wǎng)絡的更佳組件，以較低的總擁有成本提供了可擴展、可管理的安全WLAN。它包括創(chuàng)新的RF功能，支持對核心業(yè)務應用的實時訪問，并提供先進的企業(yè)級安全連接。通過思科統(tǒng)一無線網(wǎng)絡，學校的無線局域網(wǎng)可達到與有線局域網(wǎng)相同的安全性、可擴展性、可靠性、易部署性和可管理性。思科統(tǒng)一無線網(wǎng)絡是一個集成化的端到端解決方案，涵括了WLAN的所有層次，從客戶端設備和接入點，到網(wǎng)絡基礎設施、網(wǎng)絡管理、乃至先進無線服務的集成。它提供了業(yè)界更佳的無線局域網(wǎng)安全性、創(chuàng)新性和投資保護。它是唯一將創(chuàng)新的接入點技術和屢獲大獎的集中管理系統(tǒng)、智能控制、實時定位服務，以及范圍廣泛、可互操作的思科兼容型客戶端設備相集成的解決方案。思科統(tǒng)一無線網(wǎng)絡簡化了網(wǎng)絡部署、運行和管理，從而降低了整體運營開支。憑借此解決方案，可從一個中央管理控制臺方便地管理數(shù)個、數(shù)百乃至數(shù)千位于中央或遠程地點的接入點。思科統(tǒng)一無線網(wǎng)絡的靈活性使網(wǎng)絡管理員可根據(jù)其特殊需要而設計網(wǎng)絡，如采用高度集成的網(wǎng)絡設計或簡單的重疊網(wǎng)絡等。

思科身份服務引擎提供了一個非常強大而靈活的，基于策略的訪問控制解決方案。它在同一平臺上集成了身份驗證、授權和升級的功能，同時提供終端狀態(tài)、分析和訪客管理服務等功能。這樣極大地降低了復雜性，實現(xiàn)了整個企業(yè)網(wǎng)絡安全策略的一致性。借助于思科ISE，管理員可以以統(tǒng)一的方式集中創(chuàng)建和管理用戶和終端設備的訪問控制策略，并獲得接入網(wǎng)絡的所有設備的端到端可見性。

方案采用集中式無線網(wǎng)絡架構。即無線控制器+瘦AP模式。在核心交換機端布置WLC，進行集中管理。通過Catalyst 2960s系列POE供電交換機將AP接入，AP采用1600系列，支持802.11N并向下兼容802.11A/G。在核心端部署一臺思科機架式服務器，安裝ISE，實現(xiàn)基于策略的有線和無線安全認證管理。提供針對VPN，網(wǎng)絡設備登陸，無線方面的安全認證，并可與AD進行集成。確保有線和無線網(wǎng)絡的安全可靠。

 

無線系統(tǒng)網(wǎng)絡架構

 

 

 

Cisco 5508無線控制器

Cisco 1600系列AP

Cisco Catalyst 2960s系列POE供電交換機

Cisco 機架式服務器

Cisco ISE