思科集成多业务路由器(ISR)

Cisco 2800和3800系列集成多业务路由器上的无线服务

为企业分支机构无线局域网的部署带来快速安全的移动性和网络持续性

为企业分支机构无线局域网的部署带来快速安全的移动性和网络持续性

思科®无线感知型集成多业务路由器可通过Cisco Aironet®系列接入点,在企业范围内部署安全、可管理的无线LAN。这些路由器提供了针对远程站点和分支机构的集成化无线域名服务(WDS)功能,包括:

  • 快速安全移动性 -- 站点级第二层移动性允许已验证客户和安全地从一个接入点漫游到另一个接入点,在重关联期间不会有任何可觉察的延迟。无线感知型集成多业务路由器通过高达100个接入点的快速安全移动性,支持延迟敏感型应用。
  • 可作为备份验证服务器 -- 本地验证服务功能使路由器可作为备用RADIUS服务器,在主验证服务器不可访问时,依然可为1000位无线客户接入网络而提供支持。
  • 简化的部署和管理 -- 路由器集成的无线功能无需在每个站点部署专用无线设施。

特性概述

快速安全漫游

带无线域名服务(WDS)的无线感知型集成多业务路由器支持快速安全的第二层漫游,使客户端能在多达100个接入点间漫游,以支持时间敏感型应用。快速安全漫游从WDS路由器而非ACS服务器提供快速IEEE 802.1x重密钥。第二层快速安全漫游解决方案适用于所有接入点可共享单一VLAN来控制流量的站点,使已验证客户端设备能在同一子网中配置的不同接入点间安全漫游。用户流量仍能划分到独立VLAN,如“员工”、“电话”和“来宾”,无需与控制流量共享同一VLAN。思科正在提供业界最快、最安全的移动性,接入点间切换时间仅为50ms,使得重关联期间没有可觉察的延迟。

快速安全漫游支持延迟敏感型应用,如IP无线话音(VoIP)、视频流、视频点播、无线VPN,以及企业资源管理(ERP)或基于Citrix的解决方案等基于客户端/服务器的应用。思科快速安全漫游需要Cisco Aironet或支持思科集中密钥管理协议和Cisco LEAP的思科兼容客户端设备。

图1 对多达100个接入点的快速安全漫游

对多达100个接入点的快速安全漫游

针对思科LEAP无线LAN客户端设备的IEEE 802.1x本地验证服务

在WAN链路或RADIUS服务器故障期间,无线感知型集成多业务路由器为远程或分支机构无线LAN提供备用验证服务。凭借此服务,无线感知型集成多业务路由器可在验证、授权和记帐(AAA)服务器没有响应的情况下增强远程站点的网络持续存活性。路由器上的本地思科LEAP验证数据库中可配置多达1000个用户帐户(每个帐户包括一个用户名和密码)。

图2 为多达1000个用户帐户提供的IEEE 802.1x本地验证服务

为多达1000个用户帐户提供的IEEE 802.1x本地验证服务

简化的部署和管理

无线感知型集成多业务路由器无需在每个地点部署专用无线设施,因为每个路由器都可作为一个无线域名服务设备。这减少了需在企业网上管理的设备数目,且增强了无线局域网的安全性和可扩展性。

产品规格

表1和2提供了思科无线感知型集成多业务路由器的产品规格。

表1 性能、可扩展性和软件支持
支持的Cisco Aironet系列接入点数目 Cisco 3845 - 100个接入点
Cisco 3825 - 50个接入点
Cisco 3745 - 50个接入点
Cisco 3725 - 25个接入点
Cisco 2851 - 20个接入点
Cisco 2821 - 10个接入点
Cisco 2811 - 10个接入点
Cisco 2691 - 10个接入点
Cisco 2600XM系列 - 5个接入点
Cisco 2801 - 未来支持
通过采用思科LEAP的IEEE 802.1x本地验证,而支持的Cisco Aironet或思科兼容无线LAN客户端数目 Cisco 3845 - 1000个客户端 (用户名和密码组合)
Cisco 3825 - 500个客户端
Cisco 3745 - 500个客户端
Cisco 3725 - 250个客户端
Cisco 2851 - 200个客户端
Cisco 2821 - 100个客户端
Cisco 2811 - 100个客户端
Cisco 2691 - 100个客户端
Cisco 2600XM系列 - 50个客户端
Cisco 2801 - 未来支持
思科LEAP客户端的快速安全第二层路由时间 低至50ms,一般不到150ms
需要的最低软件版本 Cisco IOS 12.3(11)T 或更高版本,带以下特性集之一:
  • Cisco IOS Advanced Enterprise Services (K9) 特性集
  • Cisco IOS Advanced IP Services (K9) 特性集
  • Cisco IOS Advanced Security (K9) 特性集
  • Cisco IOS SP Services (K9) 特性集
  • Cisco IOS Enterprise Services (K9) 特性集


  • 表2 可与思科无线感知型集成多业务路由器互操作的硬件组件
    产品说明 需要的最低软件版本
    Cisco Aironet 1100系列接入点 Cisco IOS 12.2.(11)JA或更高版本
    Cisco Aironet 1200系列接入点 Cisco IOS 12.2.(11)JA或更高版本

    软件下载

    如需下载Cisco IOSTM软件,请访问思科软件中心。

    服务和支持

    思科提供了范围广泛的服务计划来加速客户成功。这些创新服务计划通过人员、流程、工具和合作伙伴的独特组合而提供,实现了更高的客户满意度。思科服务可帮助您保护网络投资、优化网络运行,并使您的网络为新应用做好准备,以扩展网络智能和您企业的能力。有关思科服务的更多信息,请参考思科技术支持服务或思科高级服务。

    联系我们