齐勇:思科无线校园网策略
另外,就是还有很强的创新,体现在轻松的使用和集中式管理,这两种技术,我们把它的定位放在一起看就可以看到,在这两者结合情况我们可以很好的互补,把这两种技术结合在一起。
Airespace这家公司主要实现一种集中式的无线局域网的管理,思科这种收购,加速了思科实现无线一体化集成的手段。另外,从AP到后台控制器,以及无线局域网的控制系统,这是一个集中式的网管系统,它体现了非常好的适用性方面的便利,另外就是很多的网络安全性方面,包括无线的管理方面,都有很强的特点。
我们思科在无线领域方面会有很多的创新领域,包括在安全领域方面,在我们动态的无线射频方面的优化领域方面。在无线局域网可以实现这种访问。
另外我们还发明了基于位置的访问,对802.11的设备进行定位,根据他发射的无线电波信号,我们AP会手机这种信息实现定位。我们这两个产品一个是体现分布式的智能解决方案;另一种是带来非常轻便灵活的解决方案,两者会更好的集中在一起。
思科的无线局域网策略,主要体现在三个英文字母i为开头的公司,也就是innovation 、 integration 、 investment,i的三次方这三大目标会共同实现一个安全的、移动的、交互式的工业环境,这就是我们无线局域网思科在这方面的发展策略。我们所提到的三个I里面创新与集成都为了提供投资的保护,思科在无线局域网所作的投资,无机在无线方面的投今后都可以集成在一起,实现更加灵活方便的网络。
无线校园网有很多的应用,我们的无线局域网的管理,原先通过分布式的管理,我们需要用一台终端,分到不同的AP去管理,现在在无线的局域网当中有很多规划的共聚在使用当中也也图形化的界面,来为管理员提供非常强有力的图式的工具,能看到我们每一个AP所在的位置、数目和无线电的区域是不是有效合理?另外还可以产生很多的报表信息。
另外我们看到,从有线、无线一体安全的角度,不仅仅是客户端的安全,这只是一个方面,本身无线局域网的安全也需要跟防火墙跟IDS等应有效的集成,如果我们能够知道每一个客户端,或者某一个IP地址,如果我们在图形中对它进行定位,我们就可以非常方便找到这个人,来鉴别他的身份是不是黑客。
这也是安全当中的一部分,我们的无线局域网的入侵一方面会有一些非法的IP,比如有一些IP会去探索无线局域网的信号,对无线网络进行攻击。
在今天无线局域网的安全当中,在思科的安全架构当中,我们都可以有一些非常强有力的手段,我们的AP可以一方面在关联客户端的同时,来分不同的产品去更新无线局域网的环境,还可以对非法IP的遏制。我们不仅可以探测这种潜在的东西,我们另外还可以对它进行有效的防御。动态视频管理,也是非常有效的方式。
无线网状网络在校园当中,在今后也会有很大的发展前景。思科也会马上有这样的一个应用模式,我们靠的就是这种无线网状网络,它可以实现在室内和室外无缝的覆盖,今天我拿着笔记本一直访问后台的网络资源,我从户内走到校园里面,在墙壁上听音乐,一边而下载实现电子教学过程当中,我们的连接都不会中断,这种户外的连接也会非常的好,这都即将通过我们无线网络的技术,来很好的实现校园的内部,包括我们室内、室外这种同样的覆盖。
另外我们也会引入网络安全NAC的概念,我们发现连接到我们客户端,发现他的防病毒软件已经国企了,我们可以通过有效的方式,通过NAC这种方式的架构,挡在我们的系统之外,让他的安全级别达到我们的级别以后,才可以把他关联上来,因此他的笔记本从一个非常脆弱的PC成为一种安全的状态,这也可以通过无线局域网NAC的架构来实现。
我们在今年的5月4号,思科推出了第一款无线局域网定位的设备,我们看到这种无心定位服务器,它最终可以同时检测1500个发送WLAN信号的设备,如果你觉得需要监控的设备更多,你可以叠加多个,可以达到同时监控很多的设备这样一个数量级,成千上万个设备都可以,会通过AP送过来接受灵敏度的信息,通过这些信息,发送过来,可以进行有效的计算,最后在每一个地址,所在的当前的位置,在一个图形化当中很清晰的表明出来,这个无论对安全性,或者对资产的管理,等等这些方面都会有非常广Cisco的应用前景,我想其他在校园网当中都有很广应用模式。
Cisco今天我所介绍的内容主要体现在无线局域网当中的三个i,我们的继承性,我们创新的能力,我们实现无主线。
网络应用的创新能力我们整个的架构是可以实现充分的投资保护的能力,希望今天我的介绍能够在今后无线校园网的建设方面,提供有益的信息。谢谢大家!
- 思科:DDN专线的VoIP网络解决方案(06-23)
- 思科IOS配置五大技巧 (10-26)
- 解决路由器和交换机不通排障(10-30)
- cisco PIX防火墙的配置及注解完全手册(07-09)
- WiMAX商用模式从喧嚣走向成熟(11-05)
- 思科发布补丁修复多款产品中DOS安全漏洞(04-28)