解決方案(一) 無線網路的無限應用

解決方案(一) 【無線網路的無限應用】

以往企業的安全資源大多集中於有線網路的建置範圍，以建置出完善的有線對外防禦和有線對內部控管為最高的指導原則，但隨著科技的快速進步，無線空間的應用及安全性更顯得重要，而無線網路不受限於實體線路的高機動性及廣泛性就是最佳的明證，再此，加上企業組織大多都在複合式大樓內，針對公司與公司樓層間無線使用的安全性、非法AP 間接於有線網路上、內部員工或非公司員工的惡意偽裝AP，甚至無線電波非法竊取，都是無法偵測與控管，著實突顯出因應無線網路的發展，導致公司內部出現安全漏洞的問題。

思科整合無線網路的解決方案，能夠在符合成本效益的方式下，解決企業無線區域網路問題，包括：高安全、可靠性、安裝、易於管理、和控制等問題。思科整合無線網路解決方案提供與有線網路相同的功能，如：安全性、擴充性、可靠性、簡易安裝性、和管理性。它包含擁有最新的射頻（RF）技術，能夠即時存取企業核心資料與應用，並強化了企業組織在連結上的網路安全性。

思科無線網路整合通訊網路架構
思科訪客無線存取架構
思科無線網路安全架構

圖：思科無線網路整合通訊網路架構 (圖片來源：台灣思科)

圖：思科訪客無線存取架構 (圖片來源：台灣思科)

圖：思科無線網路安全架構(圖片來源：台灣思科)

產品系列

Switch and Router Platforms
Catalyst 6500 Series Series Wireless Services Module (WiSM)
Cisco Wireless LAN Controller

【Cisco Catalyst 3750 Series Integrated Wireless LAN Controllers】

Cisco 無線網路交換器(Wireless LAN Controller) 透過無線網路存取協定(LWAPP) 管理Cisco Aironet 無線基地台的設備。

原廠詳細規格說明

【Cisco Wireless LAN Controller Module】

Cisco 無線區域網路控制器模組 (Controller Module) 是為整合服務路由器所設計，讓中小型企業 (SMB) 與企業分公司能夠僅以低成本的部署與管理 WLAN 的安全。此模組提供 WLAN 集中式安全機制、無線 IPS 能力、 RF 的管理、QoS、以及 Layer 3 快速安全漫遊。Cisco 無線區域網路控制器模組最多可管理 6 個 Cisco AironetLightweight 無線存取點，並可安裝於 Cisco2800/3800 系列整合服務路由器與Cisco3700 系列路由器。

原廠詳細規格說明

【Cisco Catalyst 6500 Series/7600 Series Wireless Services Module (WiSM)】

思科WiSM 是建構無線路網控制模組之一。它與思科Aironet輕薄型存取點、思科的WCS 和思科無線定位設備協同工作，為客戶提供了完善安全的整合無線網路解決方案，該解決方案更支援無線數據、語音和視訊的應用。
Cisco Catalyst 6500 系列無線服務模組 (WiSM) 與 Cisco AironetLightweight 無線存取點運作，使企業的主要、分支與遠端據點提供安全的無線存取。此模組適用於中型與大型企業建物而設計，可以支援在無線範圍內最多達 3,600 Lightweight 無線存取點。

原廠詳細規格說明

【Cisco 4400 Series Wireless LAN Controllers】

Cisco 4400 系列是專為中型與大型建物所設計。思科無線網路控制器(WLC)負責整個無線網路系統的控制功能，如安全策略，入侵防禦，RF管理，服務質量（QoS），以及移動性。WLC可連結思科無線AP和思科無線控制系統（WCS），以滿足重要應用服務的使用及管理。
不論是第三層IP路由環境還是第二層LAN存取，思科WLC都能藉由使用輕型接入點協議（LWAPP）設定及管理思科無線AP。由於思科WLC支援 802.11a/b/g和IEEE 802.11n Draft，企業能夠依其需求選擇提供強大訊號覆蓋範圍的802.11 a / b / g或是效能更優異、可靠型更高的802.11n。思科目前提供三種型態之無線網路控制器(WLC)分別是Standlone Controller、Controller Module及整合在思科65系列交換器之WiSM。而本專案將以Standlone Controller 4402系列作為無線網路控制器。4402內建兩個Gigabit介面，可同時支援12、25和50個思科無線AP。

原廠詳細規格說明

【Cisco 2100 Series Wireless LAN Controllers】

Cisco 2000 系列適用於小型環境或中型環境的最佳方案。Cisco 2100 系列 Wireless LAN Controller 支援以下功能：

無線技術：提供員工使用 IP 電話、桌上型電腦及PDA等無線設備，使員工可在公司內部高機動性的進行通訊協同合作。
廣泛的覆蓋範圍：最多提供六個接入點，不會發生員工不在範圍內或斷線的情況。
高安全性：支援大部份的安全標準，使資料擁有的保護。
高整合性：在思科整合無線網路解決方案建構的一部份，可與思科無線管理系統、存取點及無線監測控制的產品進行整合。

Cisco 2000 系列提供技術在任何時間、任何地點的工作，使公司員工及訪客均獲得良好的工作效率。

原廠詳細規格說明

Outdoor Access Points/Bridges
Indoor Rugged Access Points
Indoor Access Points

【Cisco Aironet 1520 Series】

Cisco Aironet 1520系列無線網路接入點，配有 802.11 a/b/g的功能，採用了標準的以太網供電（PoE）技術，可在室外環境中進行建置。

原廠詳細規格說明

【Cisco Aironet 1500 Series】

Cisco Aironet 1500 系列室外 Mesh 無線存取點符合低成本、高度可擴充的安全室外無線區域網路部署。它具備雙頻且同時支援 IEEE802.11a 與 802.11b/g 標準，使用專利申請中的 Adaptive Wireless Path Protocol，在遠端無線存取點之間形成動態無線網狀網路，帶給任何符合 Wi-Fi 標準用戶安全的無線存取能力。

原廠詳細規格說明

【Cisco Aironet 1400 Series】

Cisco Aironet 1400無線橋接器用於都會區多個無線網路連接的應用，提供了高效能和多功能的解決方案。利用Cisco Aironet 1400建置都會的都會無線網路架構上，提供在上建置的彈性、易於使用的解決方案，而且可符合在安全上的需求。Cisco Aironet 1400無線橋接器其所提供的功能如下：

支援點對點或是一點對多點的架構。
領先業界的涵蓋範圍及資料傳輸量，支援資料傳輸率達54 Mbps。
符合802.11標準上的安全機制。
嚴格的封裝最佳化，可在惡劣的戶外環境中運作。
可利用已整合的或是選購的外加天線，進行靈活的無線網路建置。

原廠詳細規格說明

【Cisco Aironet 1300 Series】

單一的802.11g無線介面，支援最高54Mbps的資料傳輸速率可以通過設置，當作接入點或者工作組橋接，支援點對點和點對多點的配置。擁有Wi-Fi聯盟認證。

原廠詳細規格說明

【Cisco Aironet 1250 Series】

Cisco Aironet 1250系列通過Wi-Fi認證的802.11n draft 2.0 AP，也是唯一參與Wi-Fi 中的802.11n draft 2.0測試產品，這使它成為業界效能的量測指標，並被作為其他產品在Wi-Fi互通性測試的參考標準。Cisco應用其於無線電頻率通訊的豐富經驗提高了 5倍的傳輸流量，並運用Cisco多重輸入多重輸出技術(Multiple-In, Multiple-Out, MIMO)，確保無線訊號的可靠度與可預測性，尤其適用於醫療、教育、倉庫、轉運、以及製造工廠等充斥干擾訊號的射頻環境。

原廠詳細規格說明

【Cisco Aironet 1240 AG Series】

Cisco Aironet 1240AG Series Access Points是思科專為企業級客戶所設計之無線網路接入點(AP)，提供多功能性、高效率、高安全性等優點。由於Cisco 1240AG機體本身是以金屬外殼包覆且可依環境的需求外接增益天線，特別適用於工廠、倉庫及大型零售賣場。
Cisco 1240AG系列可支援兩種思科無線網路模式，分別是Unified(統一模式)及autonomous(自主模式)，Unified模式下Cisco 1240AG可以透過LWAPP協定與無線網路控制器(WLC)協同運作，並能從WLC下載無線網路設定至Cisco 1240AG中，完全無須網路管理者的介入。在Unified模式下，思科提供了一套完整的無線網路管理軟體WCS，WCS利用SNMP的方式將 Wireless Controller及Wireless AP整合至統一WEB管理介面，並能產出報表供稽核管理之用。Autonomous模式主要是依據Cisco 1240AG本身所運行之IOS提供無線服務，在設定及管理上屬於獨立管理因此皆須透過管理者介入才能完成相關設定變更。

原廠詳細規格說明

【Cisco Aironet 1130 AG Series】

為使員工能全方位使用無線網路所帶來的好處，需在辦公室或倉庫中全面安裝接入點。Cisco Aironet 1130AG 系列接入點提供客戶所需的安全、功能及機動性服務。
Cisco Aironet 1130AG接入點支援以下功能：

覆蓋廣泛的範圍：思科無線電通訊設備及天線專門提供可靠的覆蓋面而設計。
高性能：強大容量的雙無線電通訊設備具有極高的彈性、容量及性能。
完善的安全性能：思科接入點 (AP) 曾榮獲基於執行標準及高級的安全獎項，其安全性能擁有高度肯定。
良好的擴充性：接入點能致力於基本的覆蓋率及機動性服務，並能與 Cisco wireless LAN controller 共同提供許多的高級應用程式及多個接入點統一管理的服務。
高度靈活性： Cisco 1130AG 接入點特別適用於鋪有地毯的辦公室。

原廠詳細規格說明

【Cisco Aironet 1140 series】

Cisco Aironet 1140系列接入點產品在擁有完善的802.11n特質和安全性，並透過乙太網路供電（PoE）技術。它具有輕巧的設計和卻也擁有多許功能，在辦公室環境中部署非常方便。此外，透過思科Cisco M-Drive的技術，將其構建企業級網路方面的經驗進一步延伸到了無線網路領域。此種技術能提供可靠、整合的無線射頻（RF）平台的性質，並能簡化無線技術的部署，大幅提升802.11n的性能。

原廠詳細規格說明

Cisco Wireless Control System

Cisco Wireless Control System(WCS)是ㄧ業界領先的管理平台，提供無線網路規劃、設定及管理。Cisco WCS強大的功能，幫助IT管理人員透過集中管理的方式，設計、控制及監控企業的無線網路，以簡化管理難度，降低總體持有成本(total cost of ownership)。Cisco WCS可與Cisco 1240系列Lightweight AP及Cisco Wireless LAN controller協同運作。透過WCS，網管人員可藉由單一平台，進行RF規劃、政策派送、網路最佳化、故障排除、使用者追蹤、安全監控及無線網路系統管理。強大的圖型化操作介面，使無線網路的佈署及維運更加簡單及有效。
詳細的趨勢分析報表，使Cisco WCS能幫助企業維持無線網路持續的運作。
Cisco WCS工具，包含無線網路規劃設計、RF管理、定位追蹤、入侵偵測防護(IPS)及無線網路系統設定、監控及管理等。Cisco WCS非常適合佈署在企業的無線網路環境，可簡化無線網路的佈署及維運，確保無線網路效能與安全，並達到無線網路最大的可用性。Cisco WCS可集中管理企業總部及分公司所有的Cisco 1240系列Lightweight AP及Cisco Wireless LAN controllers，簡化網路管理人員的工作負擔，並提高無線網路環境的可視性及控制力。

原廠詳細規格說明

結語

無線網路自問世以來，以其無可比擬的優勢迅速深入到各行各業。無線網路帶來了一種新的上網理念，人們不需要再顧慮網線的長短，無線自由連網的特性滿足了人們長期以來期望自由上網的願望。無線網路安裝方便，性能價格比高，成為當今網路發展的趨勢所向。