板卡与模块产品系列

Cisco HWIC-AP 802.11b/g和802.11a/b/g接入点接口卡

适用于Cisco 1800(模块化)、Cisco 2800和Cisco 3800系列集成多业务路由器的Cisco HWIC-AP 802.11b/g和802.11a/b/g接入点接口卡

产品概述

Cisco HWIC-AP 802.11G和HWIC-AP 802.11A/B/G是HWIC(高速WAN接口卡)机型中的无线LAN接口卡,在Cisco 1800(模块化)、Cisco 2800和Cisco 3800系列集成多业务路由器中提供了集成接入点功能。企业分支机构和中小型企业客户现在可在单一平台中同时运行第三层路由、安全、第二层交换以及IEEE 802.11无线局域网功能。这一组合在提供思科集成多业务路由器的出色性能、安全性和灵活性的同时,还提供了方便的配置、部署和管理功能。

Cisco 802.11 WLAN接口卡为Cisco 1800(模块化)、2800和3800集成多业务路由器提供了:

  • 适用于思科模块化集成多业务路由器的集成安全WLAN接入点功能
  • 单频带802.11b/g或双频带802.11a/b/g无线接口
  • 支持固定或外部偶极或双模天线
  • 扩展WLAN安全功能: - WEP,TKIP,密钥管理
    - 802.1X
    - LEAP/EAP-TLS
    - 多VLAN支持
    - AAA Radius/记帐和网络许可控制(NAC)

表1 高速无线接口卡型号
HWIC-AP-G-x IEEE 802.11 B/G接入点HWIC(高速WLAN接口卡)
HWIC-AP-AG-x IEEE 802.11 A/B/G接入点HWIC(高速WLAN接口卡)

1 x表示以下字母之一:A=美洲(FCC),E=ETSI(欧洲),J=Telec(日本)

HWIC-AP-G-x有一个满足IEEE 802.11b和802.11g标准、运行于2.4 GHz频带的板载无线接口。它通过3个非重叠通道支持高达54 Mbps的数据传输速率。HWIC-AP-AG-x由2个独立板载无线接口组成,可同时进行5GHz IEEE 802.11a和2.4GHz IEEE 802.11b/g操作。每个无线频谱支持高达54Mbps的数据传输速率和多达15个非重叠通道(有待各国特定法规认可),简化了高容量无线网络的部署。这两个型号均具有802.11g无线接口,并可与传统802.11b客户端向后兼容,为现有设备提供了投资保护。

基于HWIC的接入点是屡获大奖的思科无线安全套件的一部分,该套件支持802.11i、Wi-Fi受保护接入WPA和EAP-TLS (可扩展验证协议)。WPA是Wi-Fi联盟对于基于标准的、可互操作的WLAN安全的认证。该认证支持用于验证用户的IEEE 802.1x协议,和用于WPA加密的临时密钥完整性协议 (TKIP)。基于HWIC的接入点还可通过Michael算法计算MIC(信息完整性代码),在采用32位ICV(完整性检查值)的标准WEP方式基础上,支持WPA对数据完整性的增强。此MIC值是附加在数据和ICV之间的一个8字节字段,用于提供进一步的保护。Michael算法具有一个帧计数器,可防御重放攻击。WPA认证有助于确保由不同制造商生产,且通过Wi-Fi认证的WLAN产品间具有互操作性。IEEE 802.1X验证可保证只有授权用户才能登录网络。此外,它也为运行TKIP,即RC4加密算法的WPA客户端提供了向后兼容性和支持。

这两个HWIC均包括一对可拆除的RPTNC转节安装全向偶极天线,为大多数无线安装提供了足够的信号范围和覆盖。其他的可选项还包括各种非捕获式单频带Cisco 2.4 GHz和多频带2.4/5 GHz天线,以满足特定无线安装的信号范围和覆盖要求。

与这些HWIC相关联的802.11接口可配置为IEEE 802.1d网桥或第三层路由接口。

图1 思科HWIC接入点接口卡

思科HWIC接入点接口卡

主要特性和优势

表2 思科HWIC接入点接口卡的主要特性

特征

优势

集成式IEEE 802.11g或802.11 a/b/g接入点
  • 单802.11a或双802.11g无线接口可提供无线LAN容量,以及与传统802.11b客户端的向后兼容性
  • 减少了远程和小型机构的管理点
可进行单频带2.4GHz和双频带2.4/5GHz无线操作的RP-TNC天线连接器
  • 天线连接器支持多种思科单频带2.4GHz和双频带2.4/5GHz天线,提供了出色的信号范围和覆盖灵活性
安全架构客户端验证和加密 验证:
  • 802.1X支持,包括思科LEAP、EAP-经由EAP传输层安全提供的灵活验证(EAP-TLS),以进行相互验证并生成每用户、每进程的动态加密密钥(WPA)
  • MAC地址和标准802.11验证机制
  • 基于IOS的本地Radius服务器,提供基于LEAP和MAC地址的验证
  • Radius记帐
  • 每SSID的AAA Radius服务器加密:
  • TKIP加密增强:密钥散列(每分组密钥)、信息完整性检查(MIC)和经由WPA TKIP提供的广播密钥循环
  • 支持40位及128位静态和动态IEEE 802.11 WEP密钥
802.1P QoS(流量优先级划分) 支持基于IEEE服务级别(CoS)的服务质量(QoS)
无线虚拟LAN(WVLAN) 使用无线VLAN,网络管理员可定义广播域并在分属不同VLAN的用户组间划分广播/组播流。这一理念类似于第二层交换机中的VLAN特性。不使用无线VLAN时,网络管理员就不得不安装更多无线LAN基础设施,以便在用户组或设备组间划分流量。例如,为在一个SMB中的员工和访客VLAN间划分流量,IT管理员就必须在企业WLAN网络中的每个地点安装两个接入点。使用无线VLAN则可用一个接入点HWIC为这两个组提供访问,同时保持广播域逻辑上的独立性。
802.1x验证
  • 这是一个基于客户端-服务器的访问控制和验证协议,限制未授权设备通过可公开接入的端口连接到LAN
SNMP管理
  • 可经由一个MIB浏览器管理简单网络管理协议(SNMP)管理信息库(MIB)
Cisco IOS命令行界面(CLI)
  • 通过Cisco IOS CLI进行配置,为所有路由器功能提供了通用用户界面
CiscoWorks支持
  • 通过为思科路由器、交换机和集线器提供一个通用管理界面的CiscoWorks网络管理软件,实现了可管理性
  • SNMPv1、v2和v3(非加密)以及Telnet接口支持提供了全面的带内管理,命令行界面(CLI)管理控制台提供了具体的带外管理
  • CiscoWorks LAN管理解决方案提供了全面支持
思科发现协议版本1和2
  • 使一个CiscoWorks网络管理站能自动发现网络拓扑中的交换机
安全的路由器和设备管理器(SDM)快速设置
  • 通过Web浏览器简化了接入点的初始配置,无需较为复杂的终端模拟程序和CLI知识
  • 使不太了解技术的人员也能快速、简单地设置接入点,降低了部署成本
状态LED
  • 每个端口有2个LED,为接入点的活动端口和无线状态提供了方便的可视指示
路由和802.1d桥接
  • 与HWIC-AP相关联的802.11接口可配置为一个常规桥接或路由接口。大多数常规ip服务可在此接口上配置

应用

企业分支机构中的WLAN范围

在企业分支机构数据部署中,思科接入点HWIC在一个设备中灵活地集成了IEEE 802.11无线LAN、路由和交换功能。这种部署方式在各IEEE 802.11无线LAN客户端(PDA、笔记本电脑、台式电脑)和有线局域网服务器间提供了高速连接,为实现基于IEEE 802.11g或IEEE 802.11 a/b/g的接入点服务提供了更多网络资源,并通过思科模块化接入路由器在第三层提供了WAN连接。对于那些需要使用单一集成设备,以在一个分支机构平台上提供IEEE 802.11 a/b/g无线LAN接入点、第三层路由、第二层交换和安全服务的Cisco 2500、Cisco 1700用户来说,思科接入点HWIC加上Cisco 1841或Cisco 2800系列集成多业务路由器,是一款理想的替代解决方案。

采用数据设备和IP电话在各种规模的企业分支机构中实现融合式IP通信

当接入点HWIC与Cisco 2800/3800系列路由器的模拟或数字话音模块相结合时,提供了一个用于IP电话部署的小型分支机构基础设施。该解决方案可与Cisco CallManager Express IP电话和Cisco IOS远程电话应急呼叫(SRS电话) 解决方案结合使用。SRS电话运行在本地分支机构路由器上,使其可自动发现网络中的故障,并启动流程来智能、自动地配置路由器,为机构中的IP电话提供呼叫处理备份冗余。

思科接入点HWIC支持用于无线IP电话的分立无线VLAN配置。分立的无线VLAN使网络管理员可将无线IP电话划分到分立的逻辑网络中,即使数据和话音基础设施在物理上位于同一网络平台上也是如此。

图2 采用无线IP电话的融合式IP通信

采用无线IP电话的融合式IP通信

总结

HWIC-AP-G-x1和HWIC-AP-AG-x是IEEE 802.11接入点,位于Cisco 1800 (模块化)、Cisco 2800和Cisco 3800集成多业务路由器系列的高速WAN接口卡(HWIC)中。HWIC-AP-G-x和HWICAP-AG-x采用单宽机型。HWIC-AP-G-x支持IEEE 802.11g,有一个运行于2.4 GHz频带的无线接口。HWIC-AP-AG-x支持IEEE 802.11a/b/g,有两个无线接口,可同时运行于2.4GHz和5 GHz频带。

联系我们