某重点小学无线覆盖

解决方案概述

 

统一的无线解决方案能提供业界更佳的无线局域网的安全性、创新性和投资保护。思科统一无线网络支持实时关键业务应用，为学校部署WLAN创建了一个安全、移动、交互的工作和学习场所。思科统一无线网络是业界唯一的统一有线和无线解决方案，可经济有效地解决WLAN安全、部署、管理和控制问题。这一强大的解决方案结合了有线和无线网络的更佳组件，以较低的总拥有成本提供了可扩展、可管理的安全WLAN。它包括创新的RF功能，支持对核心业务应用的实时访问，并提供先进的企业级安全连接。通过思科统一无线网络，学校的无线局域网可达到与有线局域网相同的安全性、可扩展性、可靠性、易部署性和可管理性。思科统一无线网络是一个集成化的端到端解决方案，涵括了WLAN的所有层次，从客户端设备和接入点，到网络基础设施、网络管理、乃至先进无线服务的集成。它提供了业界更佳的无线局域网安全性、创新性和投资保护。它是唯一将创新的接入点技术和屡获大奖的集中管理系统、智能控制、实时定位服务，以及范围广泛、可互操作的思科兼容型客户端设备相集成的解决方案。思科统一无线网络简化了网络部署、运行和管理，从而降低了整体运营开支。凭借此解决方案，可从一个中央管理控制台方便地管理数个、数百乃至数千位于中央或远程地点的接入点。思科统一无线网络的灵活性使网络管理员可根据其特殊需要而设计网络，如采用高度集成的网络设计或简单的重叠网络等。

思科身份服务引擎提供了一个非常强大而灵活的，基于策略的访问控制解决方案。它在同一平台上集成了身份验证、授权和升级的功能，同时提供终端状态、分析和访客管理服务等功能。这样极大地降低了复杂性，实现了整个企业网络安全策略的一致性。借助于思科ISE，管理员可以以统一的方式集中创建和管理用户和终端设备的访问控制策略，并获得接入网络的所有设备的端到端可见性。

方案采用集中式无线网络架构。即无线控制器+瘦AP模式。在核心交换机端布置WLC，进行集中管理。通过Catalyst 2960s系列POE供电交换机将AP接入，AP采用1600系列，支持802.11N并向下兼容802.11A/G。在核心端部署一台思科机架式服务器，安装ISE，实现基于策略的有线和无线安全认证管理。提供针对VPN，网络设备登陆，无线方面的安全认证，并可与AD进行集成。确保有线和无线网络的安全可靠。

 

无线系统网络架构

 

 

 

Cisco 5508无线控制器

Cisco 1600系列AP

Cisco Catalyst 2960s系列POE供电交换机

Cisco 机架式服务器

Cisco ISE