Cisco Aironet 1100系列接入點能夠提供安全、低價、易於使用的無線LAN解決方案。
基本介紹
- 中文名:CISCO Aironet 1100 無線產品
- 特點:安全、低價、易於使用
- 性質:移動性和靈活性
- 依託平台:藉助代理移動IP
基本概況,設計理念,依託平台,企業級無線LAN的安全性,主要特點和優點,
基本概況
,將移動性和靈活性與聯網專家需要的企業級特性結合在一起為了最大限度地提高企業安全性,Cisco Aironet 1100系列接入點利用了Cisco無線安全套件的優勢;為了提高易用性並便於學習,Cisco Aironet 1100採用了Cisco IOS?軟體。因此,Cisco Aironet 1100能夠以較低的擁有成本經濟有效地提供可管理性、性能、投資保護和可擴展性。Cisco Aironet 1100提供了可升級的802.11b無線、集成式多樣化雙極天線以及全新的安裝系統,能夠方便地安裝在多個位置和方向。
設計理念
Cisco Aironet 1100是基於Cisco IOS軟體的第一個接入點,能夠將端到端智慧型聯網特性擴展到無線接入點藉助Cisco命令行界面(CLI),客戶能夠快速一致地實施Cisco IOS軟體中的擴展功能。客戶可以利用內部為Cisco路由器和交換機開發的工具管理網路,並實現網路的標準化。企業級特性包括虛擬區域網路(VLAN)、服務質量(QoS)和代理移動IP這些特性使Cisco Aironet 1100系列成為企業的理想選擇。Cisco Aironet 1100還支持標準的Cisco Aironet特性,例如熱備份和負載均衡等,使企業能夠實施可靠的智慧型網路服務。
藉助對802.1p QoS的支持,Cisco Aironet 1100能夠為通過乙太網來往於接入點的分組提供端到端流量排序。為改善用戶體驗,提高網路利用率,語音和視頻等對延遲敏感的流量應該優先於數據流量。藉助軟體和無線固件升級功能,可以升級到未來的QoS標準,例如802.11e。由於Aironet 1100系列支持為802.11b行動電話開發的語音優先排序方案,因而能進一步提高無線區域網路語音解決方案的質量。
依託平台
藉助代理移動IP,用戶可以一邊在子網內漫遊,一邊保持無縫的網路連線。從一個子網移動到另一個子網時,Cisco Aironet 1100能夠傳輸用戶IP位址,因此,IT專家不但能夠以與有線LAN一致的方式構築無線LAN,還能保持用戶移動性。與傳統的平面無線區域網路相比,分段網路的可管理性更好。
藉助檔案傳輸協定(FTP)、普通檔案傳輸協定(TFTP)和Telnet等工具,Cisco Aironet 1100系列能夠方便地通過基於CLI或HTTP的圖形用戶界面(GUI)進行管理。利用標準的管理信息庫(MIB)I和MIB II及簡單網路管理協定(SNMP),Cisco Aironet 1100可以與CiscoWorks解決方案集成在一起,通過CiscoView、Resource Management Essentials(RME)和Campus Manager提供豐富的企業管理功能。
藉助檔案傳輸協定(FTP)、普通檔案傳輸協定(TFTP)和Telnet等工具,Cisco Aironet 1100系列能夠方便地通過基於CLI或HTTP的圖形用戶界面(GUI)進行管理。利用標準的管理信息庫(MIB)I和MIB II及簡單網路管理協定(SNMP),Cisco Aironet 1100可以與CiscoWorks解決方案集成在一起,通過CiscoView、Resource Management Essentials(RME)和Campus Manager提供豐富的企業管理功能。
企業級無線LAN的安全性
無線LAN的安全性很重要。藉助屢獲大獎的Cisco無線安全套件,Cisco Aironet 1100系列能夠為企業網提供全面的保護。Cisco無線安全套件基於為連線埠網路接入制定的802.1X標準,利用可擴展認證協定(EAP)框架執行基於用戶的認證。
Cisco無線安全套件能夠與多種客戶機設備互操作。它支持所有的802.1X認證類型,包括EAP Cisco無線(LEAP)、受保護的可擴展認證協定(PEAP)、可擴展認證協定傳輸層安全(EAP-TLS)和EAP通道型TLS(EAP-TTLS)。支持相同認證類型的多種遠程訪問撥號用戶服務(RADIUS)伺服器可用於執行企業可擴展的集中用戶管理。另外,Cisco無線安全套件還包括標準前臨時密鑰完整性協定(TKIP)逐包細分和訊息完整性檢查(MIC),以及廣播密鑰旋轉。
Cisco無線安全套件能夠與多種客戶機設備互操作。它支持所有的802.1X認證類型,包括EAP Cisco無線(LEAP)、受保護的可擴展認證協定(PEAP)、可擴展認證協定傳輸層安全(EAP-TLS)和EAP通道型TLS(EAP-TTLS)。支持相同認證類型的多種遠程訪問撥號用戶服務(RADIUS)伺服器可用於執行企業可擴展的集中用戶管理。另外,Cisco無線安全套件還包括標準前臨時密鑰完整性協定(TKIP)逐包細分和訊息完整性檢查(MIC),以及廣播密鑰旋轉。
主要特點和優點
Cisco Aironet 1100系列將企業功能、可管理性、安全性和可用性集成在一個可以擴展、易於部署、經濟有效的WLAN解決方案中。Cisco Aironet 1100的主要特點、產品規格和產品系統要求如表1-3所示。
表1 產品特性和優點 |
特性 | 優點 |
企業性能 | |
2.4GHz無線,可配置到100mw | · 高質量的傳送器和接收器能夠提供更大、更可靠的覆蓋範圍 |
Cisco IOS軟體 | · 為智慧型網路服務提供端到端解決方案支持 · 產生可預測的統一網路行為 · 提供統一的套用和服務 |
VLAN支持 | · 可以分成16個用戶組 · 提高系統可用性,為客戶機提供各種安全要求和功能 |
QoS | · 根據各種套用要求提供流量 · 提高語音和視頻用戶體驗 |
Cisco IOS軟體中提供代理移動IP | · 提供子網間的無縫漫遊 · 通過802.11無線增強語音的移動性 |
可管理性 | |
支持Cisco識別協定、SNMP標準MIB 1和MIB II | · 能夠與hp OpenView和CA Unicenter等與SNMP兼容的網路管理系統互操作 · 可以由Resource Manager Essentials(Inventory Manager、Software Image Manager和Availability Manager)、Compus Manager(拓撲服務)和CiscoView中的許多CiscoWorks套用管理 |
Cisco CLI支持Telnet、FTP和TFTP | · 提供多數網路管理員熟悉的界面 · 能集中管理遠程接入點 · 有利於網路配置的標準化 |
安全 | |
40位、128位WEP | · 實現互操作性時支持基於標準的安全方法 |
支持Cisco Wireless Security Suite | · 支持屢獲大獎的WLAN安全特性 · 能預防主動和被動安全攻擊 · 802.1X和EAP認證利用了用戶訪問表 · 支持RADIUS伺服器,以便支持用戶登錄註冊 |
可擴展性 | |
管理範圍和安全方案 | · 自治管理和安全特性能隨著體系結構的發展而擴展 · 只需要少量初始投資 |
傳輸功率可配置 | · 有利於單元管理 · 為提高頻寬利用率,覆蓋範圍可以隨著部署密度的升高而減小 |
表1 產品特性和優點(續) |
特性 | 優點 |
可用性 | |
熱備用 | · 可無縫恢復到備用接入點 |
負載均衡 | · 將用戶連線分布到多個可用接入點上 · 提高總吞吐量為智慧型網路服務提供端到端解決方案支持 |
自動提速 | · 在遠距離上保持連線 |
投資保護 | |
符合802.11b | · 支持802.11b客戶機的現有安裝群 · 成熟的技術包含了增強特性 |
採用了無線可升級的技術 | · 提供移植到未來技術的移植路徑,例如802.11g和硬體輔助的高級加密標準(AES) |
採用了防偷盜安全插槽和安全搭扣 | · 支持標準安全電纜或掛鎖(未包含) · 為簡化資產管理,掛鎖可以是一把鎖,也可以是由主管掌管鑰匙的掛鎖 |
簡化部署 | |
靈活的安裝方向 | · 可以安裝在多個位置,包括牆壁、頂棚、桌面和立體空間 |
集成式多樣化兩極天線 | · 緊湊型天線 · 半球覆蓋模式適用於任何方向 · 多樣化天線能提高在辦公室等多路徑環境中的可靠性 |
自動通道選擇 | · 確定和選擇擁塞最輕的通道 |
通過乙太網支持線上電源(見圖6、圖7和圖8) | · 無需使用本地AC電源 · 能減少電纜切割次數 · 能部署在遠程位置 |
重新設計了HTTP伺服器的基於Web瀏覽器的GUI | · 可以在Cisco產品通用的面向圖形的環境中漫遊 · "明確設定"能夠在一個視圖中完成所有關鍵配置 |
動態主機配置協定(DHCP)客戶機 | · 自動從DHCP伺服器獲取IP位址 |