Построение унифицированной беспроводной сети
Серия Cisco Aironet 1100, 1200, 1300

Унифицированная беспроводная сеть Cisco - уникальное комплексное решение для проводных и беспроводных сетей, позволяющее решить проблемы безопасности, развертывания, управления и контроля для беспроводной локальной сети (WLAN).

Архитектура решения позволяет создавать масштабируемые, управляемые и защищенные беспроводные локальные сети с наименьшей совокупной стоимостью владения. Унифицированная беспроводная сеть Cisco предназначена для корпораций, где необходимы высокая производительность и мощные средства безопасности, имеющиеся в подобном решении.

Ключевые возможности:

• сетевая безопасность
• высокая надежность и масштабируемость
• простота развертывания и управления
• два режима работы - автономный и режим с использованием контроллера.

Семейство оборудования Cisco Aironet - лидер в классе решений для построения надежных, высокопроизводительных и защищенных беспроводных сетей в помещениях.
В семейство Cisco Aironet входят серии устройств 1000, 1100, точки доступа Cisco Aironet 1130AG,1200,1230,1240,1300,1500

Решение Cisco Mobility Express объединяет точку доступа Cisco 521 Wireless Express Access Point и контроллер Cisco 500 Wireless Express Mobility Controller. Программное средство Cisco Configuration Assistant упрощает задачу настройки автономных точек доступа и управления ими.

Основными критериями выбора оборудования для построения корпоративной Wireless LAN являются безопасность, управляемость и функциональность. Оборудование Cisco Aironet отвечает этим критериям в полной мере.

Общие функции:

• точка беспроводного доступа 802.11 g с обратной совместимостью с устройствами 802.11 b
• шифрование по усовершенствованному стандартному алгоритму (AES) с аппаратным ускорением
• соответствие стандарту IEEE 802.11 i и наличие сертификатов для технологий защищенного доступа Wi-Fi (WPA2 и WPA)
• совместимость со средствами безопасности локальных сетей
• питание по Ethernet (IEEE 802.3af)
• защищенный гостевой доступ
• технология оптимизации голосовой связи по WLAN, как QoS
• управление допуском вызовов
• быстрая эстафетная передача между точками доступа
• система для обнаружения и предотвращения вторжений (IDS/IPS) для нейтрализации атак с устройств путем их отключения от сети без ручного вмешательства.

Виды беспроводных офисных сетей для складов и производств, SWAN архитектура

При необходимости соединения несколько сегментов ЛВС, находящихся на производственной территории, возможно использовать оборудование серии 1300. Сконструированные для установки на улице, эти устройства могут использоваться в качестве внешних точек доступа или радиомостов.
Это оборудование можно применять на производстве, в аэропортах, на грузовых терминалах – везде, где необходим доступ мобильных пользователей к информационным ресурсам и корпоративным базам данных.

• Архитектура построения беспроводной сети Cisco Structured Wireless-Aware Network (SWAN) обеспечивает высокую безопасность, централизованные средства управления и развертывание беспроводной ЛВС.

• Архитектура SWAN позволяет интегрировать «радиоосведомленную» среду в проводную инфраструктуру Cisco и включает в себя четыре основных компонента:

• Точки радиодоступа Cisco Aironet, с ПО Cisco IOS Software. Помимо обеспечения среды передачи данных они также производят мониторинг радиосреды;

• Сервер CiscoWorks Wireless LAN Solution Engine (WLSE), обеспечивающий централизованное управление беспроводной инфраструктурой;
 

Для строительства сети на складских комплексах в зависимости от требований по поддержке стандарта 802.11а рекомендуется серия Aironet 1230AG или точка доступа 1200 с модулем поддержки 802.11а. Отличительной чертой оборудования данной серии является пылезащищенное исполнение, металлический корпус и возможность подключения внешних антенн для увеличения зоны покрытия.

В качестве абонентского оборудования на складских комплексах используются портативные терминалы сбора данных, оборудованные сканерами штриховых кодов и радиочастотной идентификации RFID, портативные принтеры.
Данное оборудование позволяет считывать штрих-код с изделия.

Поддержка VLAN

Точки доступа Cisco Aironet подддерживают до 16 WLAN, что позволяет выделять группы беспроводных пользователей, например, чтобы предоставить им приоритетное обслуживание (QoS). Назначение и управление VLAN можно производить как с точек доступа, так и централизованно, с помощью специального сервера WLSE (Wireless LAN Solution Engine) или модуля в коммутатор – WLSM (Wireless LAN Services Module).

Точки доступа Cisco Aironet также поддерживают стандарт IEEE 802.11e и сети WiFi  Multimedia (WMM). WMM использует специальные методы для приоритезации критичного к задержкам тарфика (например, VoIP) по беспроводной сети.

Система безопасности беспроводной сети на оборудовании Cisco Aironet  

Обеспечение защищенности беспроводной сети – одна из самых важных задач.

Cisco использует целый арсенал методов и алгоритмов защиты, объединенных под общим названием Cisco Wireless Security Suite.
Решение включает в себя активное и пассивное предотвращение всевозможных атак и обеспечивает полноценную, централизованную защиту сети. Контроль доступа производится для каждого пользователя, каждой сессии.

Cisco Wireless Security Suite базируется на стандарте IEEE 802.1X. Для контроля доступа используется протокол EAP – Extensible Authentication Protocol. Также применяются протоколы:

Cisco LEAP, Extensible Authentication Protocol-Flexible Authentication via Secure Tunneling (EAP-FAST), Extensible Authentication Protocol-Transport Layer Security (EAP-TLS), Protected Extensible Authentication Protocol (PEAP-GTC), PEAP Microsoft Challenge Handshake Authentication Protocol Version 2 (PEAP-MSCHAP V2), EAP-Tunneled TLS (EAP-TTLS), and EAP-Subscriber Identity Module (EAP-SIM).

В крупной сети некоторые точки доступа возможно сконфигурировать в качестве сканеров, постоянного отслеживающих все происходящее в эфире и блокирующих попытки взлома сети.

Если сеть небольшая и точек доступа в ней немного, другой режим – «Access Point Multifunction Mode» позволяет одновременно и сканировать эфир и обслуживать беспроводных абонентов.

Решение Cisco полностью поддерживает стандарт 2003 года Wi-Fi Protected Access (WPA) и будет поддерживать стандарт безопасности IEEE 802.11i после его принятия.

Для централизованной аутентификации рекомендуется использовать Cisco Secure Access Control Server (ACS) или другой стандартный RADIUS-сервер.  

Беспроводные/мобильные решения, реализованные на оборудовании серии Cisco Aironet, обеспечивают следующие бизнес-преимущества:

• Повышение продуктивности сотрудников за счет более эффективного предоставления им сетевых ресурсов.
• Ускорение реакции на запросы клиентов за счет более быстрого и эффективного предоставления информации.
• Повышение качества совместной работы за счет оперативного предоставления доступа к информации в любое время и в любом месте.
• Повышение ценности ранее сделанных инвестиций в технические средства - сотрудники теперь могут воспользоваться этими ресурсами из любого места, в течение более продолжительного времени.
• Сокращение расходов на перемещение/изменение состава сотрудников - исключаются затраты на прокладку дополнительной кабельной сети и упрощается администрирование.
• Повышение удовлетворенности/лояльности персонала за счет обеспечения гибких условий труда и сетевого доступа

...а также следующие технические преимущества:

• Беспроводные/мобильные решения, построенные на оборудовании серии Cisco Aironet создают основу, на которой компания впоследствии сможет легко развернуть инновационные сетевые приложения.
• В состав беспроводных/мобильных решений входят интеллектуальные проводные сети, беспроводные сети и технологии удаленного доступа. Интеграция средств IP-коммуникаций в мобильное решение повысит продуктивность и оперативность вашего бизнеса.

Серия состоит из разнообразных точек доступа, радиомостов и клиентских адаптеров. Начнем рассмотрение с точек доступа.

Серия Cisco Aironet 1000 "Облегченные" диапазонные точки доступа с поддержкой стандарта т 802.11 a/b/g и не требующую вмешательства оператора в процессе настройки и эксплуатации. Точка доступа может использоваться в качестве защищенного, экономичного средства доступа к беспроводной сети. Оборудование поддерживает сервисы WLAN для корпоративных сетей, передовые радиочастотные функции.. Точки доступа Cisco Aironet серии 1000 функционирует в сочетании с контроллером беспроводной сети Cisco Wireless LAN Controller и дополнительной системой Cisco Wireless Control System.
Cisco Aironet серии 1100 Cisco Aironet серии 1100 представляют собой удобные в установке однодиапазонные автономные точки доступа. Оборудование имеет возможности управления, безопасности и масштабирования корпоративного уровня. В составе Cisco Aironet серии 1100 имеется радиомодуль, соответствующим стандарту 802.11b, который можно обновить до уровня 802.11g. Радиомодуль, поддерживающий стандарт 802.11g предлагается только в автономном варианте.
Cisco Aironet серии 1130AG Серия Cisco Aironet 1130AG обладает высокой пропускной способностью и функциональными возможностями устройств корпоративного класса. Оборудование соответствует самым высоким требованиям безопасности беспроводных сетей. Данная серия точек доступа предназначена для обеспечения работы беспроводных сетей в офисах и помещениях с аналогичными условиями радиочастотной среды. В составе оборудования имеется встроенная антенна и двухдиапазонный радиопередатчик стандарта IEEE 802.11a/g. Это обеспечивает точкам доступа Cisco Aironet 1130AG надежную и предсказуемую зону охвата со скоростью передачи радиосигнала 108 Мбит/сек. Все устройства серии Cisco Aironet 1130AG поставляются уже в сборке. Оборудование имеет удобный интерфейс управления, что сокращает расходы компании по развертыванию и обслуживанию сети. Устройства серии доступны в двух версиях - автономной и для работы с беспроводными контроллерами.
Cisco Aironet серии 1200 Беспроводные устройства Cisco Aironet 1200 обеспечивают безопасность, управляемость, возможность модернизации и надежность. Точки доступа серии Cisco Aironet 1200 используются для создания современных высокопроизводительных беспроводных ЛВС. Устройства одновременно работают в частотных диапазонах 2,4 ГГц и 5 ГГц. Модульная конструкция устройств поддерживает одно- и двухдиапазонные конфигурации, а также позволяет пользователю самостоятельно менять эти конфигурации по мере изменений требований к ним и развития технологий. Встроенное ПО Cisco IOS легко обновляется путем добавления новых программных модулей и не требует замены аппаратного обеспечения.
Cisco Aironet серии 1230 Серия Cisco Aironet 1230 используется в корпоративных беспроводных сетях в условиях сложной радиочастотной среды. Оборудование данной серии имеет встроенные инструменты обеспечения сетевой безопасности и широкие функциональные возможности. Каждая модель серии снабжена двумя антенными разъемами для расширения зоны покрытия и предоставления гибких возможностей по установке. Серия устройств Cisco Aironet 1230 обладает высокой чувствительностью приема и увеличенным временем ожидания сигнала. Данные свойства обычно требуются в корпоративных сетях с большим количеством мобильных абонентов.
Cisco Aironet серии 1240 Двухдиапазонные устройства серии Cisco Aironet 1240AG являются универсальными решениями корпоративного класса. Серия Cisco Aironet 1240AG поддерживают стандарты 802.11a/b/g. Устройства специально разработаны для сложных радиочастотных сред, к которым относятся производственные предприятия, склады, центры розничной торговли. Характеристики: встроенные антенны со стандартными разъемами, металлический корпус повышенной защиты, широкий диапазон рабочих температур, поставка в "облегченном" варианте или автономном корпусе, поддержка IEEE 802.3af (PoE). - стандарта питания устройств по витой паре IEEE. В комплект устройства входят все возможные компоненты для надежной установки устройства с повышенной степенью защиты: специальная монтажная скоба для фиксации точки доступа при монтаже, кабель Ethernet и кабель для подсоединения консоли оператора.
Cisco Aironet серии 1300 Серия точек доступа Cisco Aironet® 1300 используется для наружной установки. Устройства обеспечивают высокоскоростное и экономичное соединение между несколькими стационарными или мобильными сетями и клиентами. На основе устройств данной серии возможно строить беспроводные сетевые инфраструктуры городского масштаба, глобальные сети. Варианты использования устройств Cisco Aironet® 1300: • сетевые соединения в пределах комплекса зданий • наружная инфраструктура для мобильных сетей и пользователей • общий доступ для открытых зон • временные сети для мобильных систем. Особенности: - высокие стандартны сетевой безопасности, основанные на стандартах 802.1x - поддержка стандарта 802.11b/g - скорость передачи 54 Мб/сек - возможность гибкой интеграции устройств 1300-й серии в проводную сеть - управляющая ОС Cisco IOS - быстрый и безопасный роуминг - поддержка VLAN. - разные варианты использования: в качестве точки доступа, одиночного беспроводного моста или беспроводного моста для - рабочих групп - конфигурация point-to-point и point-to-multipoint - корпус повышенной прочности - широкий диапазон рабочих температур - встроенные и дополнительные внешние антенны.
Cisco Aironet серии 1500 Серия "облегченных" трехстандартных 802.11a/b/g точек доступа Cisco Aironet 1500, работающих в полносвязных сетях. Особенности: - высокие стандарты безопасности - надежность и простота развертывания Wi-Fi сетей как внутри, так и вне помещений - совместная работа с контроллерами беспроводного доступа Cisco и системой управления Cisco Wireless Control System (WCS), позволяет осуществлять "бесшовный" роуминг во всей беспроводной сети, обнаруживать и блокировать неавторизованные точки доступа.

Вас также могут заинтересовать следующие разделы:

Построение СКС в Москве и Московской области
СКС: монтаж, интеграция с ИТ-системаой, обслуживание
Решения Cisco для компаний с развивающейся сетевой инфраструктурой 
IBM - современные решения и технологии
Современные IBM blade-серверы для выкоконагрузочных проектов
Системы охранной сигнализации для защиты периметра, СОС
Структурированные кабельные системы RiT Technologies
VPN  и безопасность кабельных сетей
Структурированные кабельные системы и решения Panduit