什麼是 Wi-Fi 6?

簡單地說,Wi-Fi 6 是一項新的無線標準,又稱為 802.11ax,準備在網路連線和使用者體驗改善方面大展身手。以下是您必須知道的內容。

Register for webinar Bonus Offers Compare Vendors

這一切都關乎存取

存取應用程式。存取資料。存取服務。您的網路能夠可靠地讓組織內的使用者存取資料和應用程式。但是,當行動需求持續增加時,會發生什麼情況?物聯網 (IoT)、5G 和 Wi-Fi 6 等技術的新進展,解決了對於高行動性存取的需求。因此,我們過去打造網路的方式正順應各種規模的企業而不斷改變。

Wi-Fi 6 扮演領頭羊

Wi-Fi 6正在為無線網路開創新的可能性。提高的速度、容量和控制力,不僅能為現有的應用程式提供更高的效能和改善的體驗,還能推動改變人們工作方式的全新創新。

Wi-Fi 6 在 2019 年推出,雖然標準在當年 9 月獲得批准,但三星在 2 月時就推出了 Wi-Fi 6 裝置。思科在幕後與三星合作,驗證了 Wi-Fi 6 確實可以提供更快速的連線、更高的容量和更長的電池壽命。

圖 1 列出 2019 年 Wi-Fi 6 的採用情況及進展。

圖 1. Wi-Fi 6 進展

為了充分利用 Wi-Fi 6 的所有優勢,您需要的是支援 Wi-Fi 6 的網路。這包括存取點和 Wi-Fi 6 用戶端。即便尚未成形,市場上也很快就會開始看到大量支援 Wi-Fi 6 的行動裝置。因此,讓您的網路準備好因應新標準非常重要,這樣屆時就可以享用 Wi-Fi 6 的所有優勢。

為什麼要如此重視?

讓我們從一個基本事實談起:我們依賴網路的程度更甚以往,而 Wi-Fi 6 可帶給您的效益超乎所求。這種網路連線更加一致、可靠,和 802.11ac Wave 2 相比,速度最高快上四倍,容量則為四倍。此標準為用戶端提供流暢體驗,並支援下一代應用,例如 4K/8K HD 串流、擴增實境 (AR) 和虛擬實境 (VR) 視訊,以及為高密度環境(例如大學講堂、購物中心、體育館和製造工廠)支援更多的裝置和 IoT 容量。

Wi-Fi 6 還保證降低延遲、提高可靠性和提升能源效率。隨著行動裝置的效能提高,並且能夠大規模支援物聯網 (IoT)(IoT 最近蓬勃發展,現在有人稱之為「全新行動裝置」),Wi-Fi 6 將提升整個無線網路環境的體驗。Wi-Fi 6 還提供了更高的安全性(採用 WPA3),並加強了降低干擾的能力,讓 QoE 有所提升。

上次升級到 2.4 GHz 時已經是 10 幾年前的事,因此,如果那就是您前一次升級網路的時間,也許該是時候轉移到 Wi-Fi 6,這樣才能趕上最近的技術革新。根據思科 2019 虛擬網路指數 (VNI),到了 2022 年,資料速率會更快,還會有 123 億台行動裝置。到了 2022 年,IoT 將佔全球連網裝置的 50%(這就是 IoT 成為「全新行動裝置」的原因)。同時,自 2017 年以來,資安漏洞指數平均增加了 27.4%,因此您需要確保擁有最新的防護措施。

除了這些極具說服力的原因之外,當您轉移到 Wi-Fi 6 時,您可以體驗到以下這些更顯著的優勢:

  • 容量更高:「四」是新的神奇數字。透過正交分頻多重接取 (OFDMA) 和多使用者多重輸入多重輸出 (MU-MIMO) 等功能,最多將比先前標準連接的裝置數量多四倍。Wi-Fi 6 採平行方式與多台裝置通訊,而現有標準僅「一次一個」。容量增加很重要,因為接下來的四年,行動資料流量預計將增長多達四倍。

  • 能源效率提升。採用目標喚醒時間 (TWT) 技術,支援 Wi-Fi 6 標準的用戶端裝置得以減少消耗 2/3 的電力。這表示,智慧型手機、筆記型電腦、平板電腦和 IoT 裝置等產品的電池可以持續更長時間,並成為理想的標準。

  • 透過封包排程最佳化來降低資料延遲,這非常適用於語音、視訊和遊戲應用程式。

  • 在 2.4 GHz 頻段納入 Wi-Fi 6 的優勢 ,帶來更大的 IoT 覆蓋範圍。

  • 速度提升。在擁塞的無線環境中,平均輸送量預計會增加四倍。

  • 安全性更高。隨著安全措施延伸到基礎架構,Cisco® 加密流量分析 (ETA) 的全新安全功能能提供更好的干擾和非法偵測,並增強威脅偵測。WPA3 隨著 Wi-Fi 6 透過認證,並為企業 Wi-Fi 網路提供比 WPA2 提供更高的價值。WPA3 會加密未驗證的流量來增強開放式 Wi-Fi 網路的安全性,提供強大的密碼保護來防止暴力字典攻擊,以及使用 192 位元加密技術來確保機密資訊獲得卓越的資料可靠性。

什麼是 OFDMA?

簡單地說,OFDMA 是一種頻分多工類型,能夠在傳輸資料時更有效率地使用子載波。之前在使用 OFDM 時,每位使用者都有一個時段或整個頻寬通道。每位使用者須排隊等待,才能傳遞封包。隨著越來越多的用戶端加入,傳遞封包需要更長的時間,導致延遲情形,而且使用者要等待資料傳輸。

OFDMA 提供更頻繁且一致的封包傳遞,使用者等待的時間不會那麼長。

我們來換個方式說明。使用 OFDM 時,每當使用者請求資料封包時,實際上會派出一輛「卡車」來處理每位使用者的每個請求,這種作法不是很有效率。OFDMA 則不同,一輛「卡車」一趟就會將封包傳遞給各個使用者。這種方法效率更高,花費的時間更短。

圖 2 說明了 OFDM 和 OFDMA 之間的差異。

圖 2. COFDM 和 OFDMA 的比較

所有思科 Wi-Fi 6 產品都採用 OFDMA。因此,網路速度更快,而且最重要的是,使用者會獲得更好的體驗。

思科 Wi-Fi 6 解決方案

思科 RF ASIC

可程式設計的 RF 特定應用積體電路 (ASIC) 是定制開發的,可為您提供即時分析,以及作為未來創新和功能的平臺。RF ASIC 內嵌在關鍵型任務存取點(例如 Cisco Catalyst® 9120 和 9130 系列存取點)中,可執行進階 RF 頻譜分析。它們可以提供重要的功能,例如:

  • Cisco CleanAir® 技術,用來減輕無線干擾的影響並保護效能

  • Cisco Wireless Intrusion Prevention System (WIPS),用來偵測、定位、減輕和遏制第 1 至 3 層的有線和無線非法活動和威脅。

  • 雙篩選動態頻率選擇 (DFS) 偵測,用來避免干擾,以獲得最佳效能。

與 Cisco DNA Assurance 結合,為您提供射頻能見度和情報,讓您更能好好營運網路。不僅如此,還有更多精彩的新功能正在開發。

IoT 閘道支援

思科提供多語言支援和 IoT 通訊協定的應用程式託管,為 IoT 服務和擴展提供絕佳支援。

思科 IoT 閘道最適合的使用方式為何?以下使用案例可供您參考:

  • 保護石油和天然氣管線營運。提高天然氣管線和加工廠的營運效率並減少停機時間。高度安全、堅固耐用的思科 IoT 閘道簡化了遠端燃氣渦輪機、柴油引擎和感應器的連線和管理工作。還提供更快速的深入分析,協助您迅速解決問題,避免昂貴的維修。

  • 安全的財務交易和資產管理。降低管理數千台遠端 ATM 的成本,同時增強資產和資料安全,並改善客戶體驗。思科 IoT 閘道可促進更安全、可靠的數據連線,讓現金管理自動化,並在邊緣採用智慧型資料處理來最佳化視訊監控,以加快回應速度。

  • 提高安全性並調節流量。 針對交通號誌控制器、動作感應器、視訊編碼器和攝影機採用路邊連線,讓交通管理最佳化。思科 IoT 閘道提供可靠的即時深入分析,可調節車流與路況、偵測違規情況,並改善騎士和行人在十字路口的安全。

思科智慧型擷取

智慧型擷取是在 Cisco Catalyst 9120 和 9130 系列存取點內建的增強型問題偵測和根本原因分析功能。這全是使用軟體來模擬現場網路管理員,追蹤超過 240 個異常狀況並立即查看所有隨選封包。管理員可透過這份資料,針對網路做出明智周全的決定。軟體可以立即「察覺」所有封包,並將所有資訊傳送回 Cisco DNA Center 進行深入分析,使得修正問題更加輕鬆。這樣一來,IT 人員可以在最短時間內發現任何問題。智慧型擷取功能還利用 PCAP(用來分析干擾來源的頻譜分析器)和隨需的存取點統計資訊(用來疑難排解 Wi-Fi 問題),在服務中狀態即時擷取上線失敗事件。

搭載 Active Sensor 的 Cisco DNA Assurance

無線網路面臨的其中一項挑戰是面對不斷變化的需求程度因應規劃。會議或活動可能會導致裝置密度驟增,或提高對應用程式效能的要求。搭載 Active Sensor 的 Cisco DNA Assurance是一款精巧的無線裝置,可讓您測試實際用戶端體驗,來驗證效能可滿足您在任何環境中的要求。

Active Sensor 可插入任何位置。其他的感應器產品通常設在天花板高度,有時會提供不太準確的網路評估給 IT 人員,這是因為大多數用戶端都處於視線高度。當安裝在大多數行動裝置通常所處的高度時,Active Sensor 可更加瞭解實際用戶端情形並提供更全面的模擬。

Active Sensor 可驗證使用者體驗,並可測試速度來檢查雲端應用程式的效能和連線。它還為 VoIP 應用程式提供即時 AppX 評估的 IP SLA 測試。

Aironet Active Sensor 將資料回報給 Cisco DNA Center,Cisco DNA Center 會一起使用此資料和用戶端的保證資料。它還提供多個供電選項,包括:

  • 直接插上交流電源

  • Power over Ethernet (PoE)

  • Micro USB 電源

Aironet Active Sensor 讓疑難排解工作更輕鬆,並增強 Cisco DNA Assurance 中顯示的內容。Cisco DNA Assurance 讓您的資料發揮效用;為您提供涵蓋使用者、裝置和應用程式的無死角內容深入分析;並透過即時和歷史資料分析協助確保更好的網路效能,以學習、適應,甚至在問題發生之前便加以偵測。

彈性無線電指派

Cisco Catalyst 9120 和 9130 系列存取點都提供彈性無線電指派功能。FRA 是思科的創新技術,透過自動偵測 2.4 GHz 頻段的覆蓋範圍過飽和的時候,專門為高密度網路提供更好的行動使用者體驗。偵測完成後,彈性無線電指派功能會智慧地判斷哪些存取點的雙頻段無線電應從 2.4 GHz 變更為 5 GHz。簡單來看,一個實體存取點現在充當兩個 5 GHz 存取點,因此降低頻道利用率,並提供更好的使用者體驗。存取點執行此功能時,仍在監控網路中是否存在可能會影響效能的安全威脅和 RF 干擾。

彈性無線電指派功能有三種不同的操作模式:

  • 預設操作模式,在 2.4 GHz 和 5 GHz 頻段為用戶端提供服務

  • 雙 5 GHz 模式,在兩個 5 GHz 無線電上為用戶端提供服務

  • 無線安全監控,掃描 2.4 GHz 和 5 GHz 模式是否存在安全威脅,同時為 5 GHz 用戶端提供服務

彈性無線電指派功能不只專用於工作場所環境,可以用在幾乎所有會有大批使用者聚集的情境中。無論是在教育環境、飯店大廳或是醫院,彈性無線電指派功能對任何無線網路都有所助益。

從自攜裝置 (BYOD) 到 IoT 裝置,隨著這些耗用大量頻寬的應用增長,無線裝置的激增帶來了新的挑戰。彈性無線電指派功能回應這些挑戰,並增強您的無線網路,使其完成更多工作,但不會加重您的負擔。

Cisco CleanAir 技術

您知道嗎:80% 的公司回報了射頻干擾 (RFI) 的問題?Cisco CleanAir® 技術可針對 RFI 提供主動防護,並採取自動措施來避免現有和未來的干擾。換言之,CleanAir 技術採用晶片層智慧技術建立頻譜感知、自我修復和自我最佳化的無線網路,減輕無線干擾的影響,並為您的網路提供效能保護。

CleanAir 技術有哪些功能?這個技術會:

  • 探索。CleanAir 在不影響效能的情況下,在系統中全面持續執行探索。

  • 判斷。它會採取自動措施,避免現有和未來的干擾,並提供完整的歷史記錄報告。

  • 識別。CleanAir 準確、快速地識別干擾的來源、位置和範圍。

  • 保護。它會偵測影響安全的非法存取點和其他裝置,以及自訂警示。

CleanAir 技術會針對整個網路中的干擾來源建立關聯,以支援智慧決策和原則,從而加快疑難排解工作和自動避免無線射頻干擾。CleanAir technology 讓網路管理員可以輕鬆評估服務中斷狀況、收取效能下降通知、研究解決方案,並快速採取行動以提升網路效能。CleanAir 解決方案是業界最可靠、高效能且具備適應能力的無線網路的一部分,它能夠自動根據環境中的變化調整,而無需耗費大量時間或昂貴的人工介入。

關鍵任務型網路

網路正在創造能夠改變我們工作效率的全新機會,讓我們更具效率。具有前瞻思維的組織正在投資無線網路,以促進實現效率、創新和成長的機會。隨著這些組織轉換到數位就緒的網路,他們需要進階功能和安全性。

關鍵任務型網路需有進階功能

Wi-Fi 6 的作法讓人對願景有所期待。我們希望您能夠正面迎向所有這些創新。當您將無線網路升級到最新的 Cisco® 解決方案時,您已為 Wi-Fi 6 做好準備,能夠支援更多耗用大量頻寬的應用程式、更多 IoT 裝置和更多用戶端。您還可以提供遠超傳統網路的進階無線功能。

在整個網路中享有自動化的安全上線機制

思科軟體定義存取 (SD-Access) 為您提供從邊緣到雲端的單一網路網狀架構,並允許您為使用者、裝置和物聯網裝置設定身分型原則。提供存取權限給任何應用程式,而不會影響安全性,同時還能深入掌握任何試圖存取您網路的嘗試。能夠對使用者、裝置和應用程式自動分段,表示您可以更快部署和保護服務。

業務深入分析

您已環繞在無線網路之中。Cisco DNA Spaces進一步將無線連線與位置型深入分析結合在一起。Cisco DNA Spaces 提供了一種可擴展且標準化的簡單方法,使用位置分析、業務深入分析、客戶互動工具組、資產管理、藍牙低功耗 (BLE) 管理以及位置資料 API 來支援無線使用者。

順暢漫遊

思科是OpenRoaming協會的創始成員。OpenRoaming 要讓行動使用者在 Wi-Fi 和行動網路之間自動、順暢地漫遊,包括 Wi-Fi 6 和 5G。OpenRoaming 是思科與業界其他領導廠商的努力結晶,致力打破 Wi-Fi 6 和 5G 之間的隔閡,以支援無所不在的連線、順暢上線、更多存取選擇以及更安全的連線。

有了 OpenRoaming,您只需使用信任的身分提供者登入一次後,即可流暢且自動地連線網路。這個服務既安全又快速,您再也不必猜測要使用哪個 Wi-Fi 網路,或為彈出式網頁驗證入口所苦。您隨時隨地都會保持連線,這樣就能隨心所欲地下載、串流、視訊交談和遊戲。OpenRoaming 的優勢包括:

  • Wi-Fi 和 LTE/5G 之間順暢連線

  • 簡化 Wi-Fi 訪客存取

  • 大幅提高網站的 Wi-Fi 附加率

  • 更能透過 Wi-Fi、Cisco DNA Spaces 和忠誠度應用程式與客戶互動

  • 透過 Wi-Fi 收回對於客戶資料的擁有權,並發揮分析功能

  • 將流量從行動網路轉移到 Wi-Fi,從而降低服務提供者的營運費用

我知道 Wi-Fi 6 是什麼,但到底什麼是 5G?

5G 相當於行動寬頻領域的 Wi-Fi 6。如同 Wi-Fi 6 正在取代 802.11ac (Wi-Fi 5),5G 正在取代 4G。

不過,務必注意的是,5G 和 Wi-Fi 6 都建立在相同基礎之上,並將共存以支援不同的使用案例這不是二選一的問題。5G 和 Wi-Fi 6 都有望大幅改善行動員工和企業的無線體驗。兩者都可提供更高的資料速率,以支援新型應用,提高網路容量,並能夠連接更多裝置。5G 從 2019 年開始部署 在無線裝置上,是一種不使用 Wi-Fi 便能將無線裝置連線到網路的先進方法。5G 的規模比之前的 3G 和 4G 標準大得多,能夠執行 AR/VR。

Wi-Fi 6 和 5G 相比如何呢?

Wi-Fi 6 和 5G 都對無線網路的未來至關重要,但 Wi-Fi 6 會繼續是企業中主要無線存取的首選,尤其是室內網路。這是因為只有 Wi-Fi 6 才能提供智慧建築、室內企業、工業組織和 IoT 等技術所需的不同的網路連線複雜程度。所有這些技術都有一些常見的問題:上線、生命週期管理、資安和資料解讀,這些問題只能透過 Wi-Fi 6 解決方案來解決。此外,從部署、維護和擴展成本的角度來說,Wi-Fi 6 是一個合理的選擇,這使其成為室內無線連線的理想系統。這對於存取點要為更多使用者提供服務的區域(例如體育館、音樂廳和會議中心)而言尤其如此。

另一方面,對於不在室內網路的裝置,5G 可能是其專屬選擇。憑著更高的速度和擴充的容量,5G 和 Wi-Fi 6 皆可改善室外連線能力。不過,某些使用案例(例如,乘坐時速 200 英里的子彈列車,或在高速公路上行駛)將使 5G 成為室外網路的首選連線方式。

這並不是非此即彼的情況,Wi-Fi 6 和 5G 均適合許多產業使用。Wi-Fi 6 和 5G 都提供了振奮人心的機會,可透過無線網路連接更多裝置。用於製造業自動化、醫療、能源和其他諸多產業的關鍵任務型物聯網裝置來說,這一點很重要。Wi-Fi 6 和 5G 也將透過擴增和虛擬實境,提供適用於沉浸式體驗的增強型行動寬頻。雖然許多產業都將受惠於增強型行動體驗,但餐旅、零售和教育等產業仍打算推動適用各自業務需求的沉浸式體驗。

專為意向型網路打造的產品

什麼是意向型網路 (IBN)?隨著使用者、裝置和分散式應用程式數量的增長,網路環境變得極為複雜。IBN 將硬體導向的手動網路轉型為控制器導向的網路,能擷取業務意向,並將此意向轉譯為原則,進而一致地套用到整個網路。目標是讓網路持續監控和調整網路效能,這有助保證預期的業務成果。

如何運作?

IBN 使用網路控制器當作網路的中央控制點,來建立軟體定義網路 (SDN)。這類的控制器對網路抽象至關重要,這可讓 IT 人員將網路視為一個整合的全體。所有網域(包括存取、WAN、資料中心和雲端)中的控制器主導型網路可在整個企業中協作並擴展其優勢,並協助實現數位化轉型。

IBN 的封閉式迴圈系統使用以下功能構成要素來為組織所需的業務或 IT 成果提供意向或加以支援:

轉譯 - 擷取意向並轉譯為網路可據以行動的原則

  • 啟用 - 使用全網路自動化將這些原則安裝到實體與虛擬網路基礎架構中

  • 保證 - 使用流量分析和機器學習持續監控網路,以驗證所需意向是否已套用、業務成果是否達成。

IBN 如何與 Wi-Fi 6 配合使用?

組成 IBN 的產品是專為意向型網路而打造的 Wi-Fi 6 產品。這些產品構成了下一代有線和無線架構,最能處理當今客戶的需求。Cisco Catalyst 9800 在 2018 年 11 月推出,成為第一個從頭開始、專為意向型網路打造的控制器,敲響了這場技術革命的鐘聲。它在 Cisco IOS-XE 上執行,並且可以部署在任何地方。思科已將 Aironet 產品組合超過 15 年的 RF 創新經驗與最強大的網路作業系統 (OS) 結合在一起,前者提供最具創新概念的無線技術,例如 Clean Air、智慧型擷取和部署最廣泛的控制器,後者則經過模組化設計達成現代化,為 IT 人員提供更高的可用性、可程式設計能力和擴展能力。

隨著下一代 Wi-Fi 6 無線產品全整合在單一通用作業系統 Cisco IOS® 軟體之下,這表示 IBN 產品是:

  • 具備復原能力,透過軟體更新和升級達成零停機時間

  • 安全可靠
    • 透過思科 SD-Acces 達成自動化的巨集分段和微分段
    • 透過思科加密流量分析 (ETA) 偵測威脅
    • 利用 WPA3 和 Trustworthy 系統提高安全性
  • 智慧聰明
    • 可程式設計的網路處理器和 Cisco IOx 基礎架構支援
    • 多語言存取點以支援 IoT
    • 可以部署在您選擇的基礎架構和雲端中
    • 包括 Cisco DNA 提供的增強型分析
    • 超越 Wi-Fi 6 標準

最適合使用 Wi-Fi 6 的地方有哪些?

Wi-Fi 6 網路的使用案例豐富多元。幾乎所有組織都會需要更快的連線、更長的電池壽命和更高的容量,但特別有些地方可能比其他地方更加需要。

對於需要完整服務供應商載波卸載和 IT/ToT 融合的組織,或者網路在高密度環境(如教室和會場)中營運且需要即時應用(例如,4K/8K 視訊或擴增實境或虛擬實境)的地方,Wi-Fi 6 網路至關重要。

圖 3 和圖 4 說明在 IBN 網路(使用 Wi-Fi 6)中執行的一些思科產品和常見使用案例。 圖 3. 企業工作空間中的思科 Wi-Fi 6 產品 圖 4.

圖 3.企業工作空間中的思科 Wi-Fi 6 產品

圖 4.高密度環境中的思科 Wi-Fi 6 產品

一些思科客戶對 Wi-Fi 6 網路的看法:

「我們致力實踐以先進的醫療照護服務『引領醫學』的使命,需要具備技術和基礎架構,才能提供永不中斷的網路。」Catalyst 9800 和 9100 為無線組態提供模組化設計、可在區隔無線 LAN 控制器 (WLC) 和存取點之間的程式碼時提供靈活性,並能夠在網路上部署升級。所有這些功能都讓我們能夠隨著需求增長,盡快以安全的方式擴展和管理我們的網路。」- 美國某主要醫療照護提供者

「我們透過奠基於永不中斷型基礎架構的一流校園設施,致力提供世界一流的學生生活體驗。我們很高興率先採用思科的全新無線堆疊,包括 Cisco Catalyst 9100 存取點和 Cisco Catalyst 9800 控制器。這讓我們能夠使用思科的意向型網路解決方案,確保我們的大規模網路易於操作、安全無虞、確實可靠。」- 美國某主要大學

「Cisco Catalyst 9115 和 9117 存取點正逐漸成為夠格替代 Aironet 存取點的後繼產品。有個客戶經常有超過 400 個用戶端連線到 Catalyst 存取點,它們的表現非常出色!」- 某思科全球合作夥伴

思科和競爭對手比較

1. 思科的有線和無線創新技術讓思科從眾廠商中脫穎而出

思科為解決客戶的痛點和未來需求而開發硬體和軟體,使得思科的創新技術超越業界標準。

思科採取不同於其他廠商使用商用晶片產品的作法,自行開發 ASIC,為未來發展提供增強功能和投資保護。

  • 有線網路 - 思科開發了 Unified Access Data Plane (UADP),透過靈活的剖析器引擎支援 CAPWAP、VXLAN 和其他未來通訊協定的高效能封包處理。Catalyst 9000 系列交換器中都搭載此 ASIC。

  • 無線網路 - 思科自行開發了用於 Catalyst 9120 和 9130 存取點的 RF ASIC,提供諸如以下功能來增強網路效能
  • 思科彈性無線電指派功能是思科首創的另一項創新技術,可自動識別並將冗余的 2.4 GHz 無線電轉換為 5 GHz 無線電。

  • IoT 容器支援在存取點託管 IoT 應用程式。

  • 應用程式託管功能可針對不同客戶的使用案例,讓應用程式能夠在 Catalyst 9000 系列交換器順暢執行。

  • Catalyst 9400 支援的 802.3bt (90W) 永久 Power over Ethernet (PoE) 在業界裡是獨一無二的。

2. 思科 Catalyst 無線控制器提供卓越的部署靈活性

思科領先業界,提供各種不同的選項,以滿足各種客戶的部署需求。Cisco Catalyst 9800 系列無線控制器提供多種部署平臺,例如內部部署、雲端部署選項、存取點上的內嵌式無線電控制器,以及 Catalyst 9300 系列交換器上的 Cisco 9800 內嵌無線。

3. 思科為下一代裝置提供安全可靠的網路

如您所知,IoT 現在是全球企業策略的重要組成。IoT 裝置的類型從 LED 照明、HVAC 到保全系統,包羅萬象。但是,它們都有一個共同需求:正確的網路分段,以保護它們不受彼此影響,以及免遭員工或訪客的未經授權的存取。思科軟體定義存取 (SDA)是一種專門打造的網路網狀架構,支援此類的大量裝置連接,同時提供不同的虛擬網路 (VN) 來好好隔離它們。其他網路廠商仍依賴傳統的分段方法,例如虛擬 LAN (VLAN) 和存取控制清單 (ACL),隨著網路擴展,這些方法會造成管理困難。

此外,思科應用程式能見度及控制 (AVC) 以及 NetFlow 匯出功能都內建在有線和無線基礎架構中。思科透過即時分析封包流,可以提供對縱向和橫向流量模式的整體視角,甚至以 Catalyst 9000 系列交換器中提供的加密流量分析 (ETA)和 MACsec 256 加密提供進階安全性。

4. 思科提供領先業界、具備復原能力的網路,範圍涵蓋邊緣到核心。

無論是大型企業網路還是小型企業辦公室,客戶都希望他們的系統隨時可用。競爭對手的解決方案提供高可用性,但他們仍然缺乏思科在有線和無線基礎架構高可用性的各個層面所涵蓋的廣度。

  • Cisco Catalyst 9800 系列控制器 - 存取點和用戶端現況轉換 (SSO)、流暢軟體更新、不需要控制器重新開機的漏洞修復,以及無中斷存取點升級,確保網路隨時可用。

  • Cisco Catalyst 9000 系列交換器 - Catalyst 9000 交換器系列支援多項高可用性功能,例如延長的快速軟體升級、熱修補和冷修補、Cisco StackWise® Virtual、L2 和 L3 通訊協定的柔性插拔、具有硬體備援、不間斷轉送/現況轉換 (NSF/SSO) 和 StackPower 的毫秒級服務中軟體升級 (ISSU)。

5. 思科意向型網路可以簡化部署和營運

Cisco DNA Center 圍繞單一信任點,可從單一儀表板部署、監控和保護網路。這讓管理員能夠以自動化方式大規模部署網路裝置,並透過拖放式工作流程為有線和無線網路的分散式資料平面建立多層級分段的網路原則。Cisco DNA Center 還透過 AI 網路分析提供保證,以診斷網路的問題並遠端疑難排解,而不需要派遣工程師到現場。其他競爭對手解決方案對於每個操作需要單獨的解決方案,因此提高營運成本。

Cisco DNA Center

意向型網路如何支援關鍵任務型部署?Cisco DNA Center是意向型網路(有線和無線)的網路管理和指揮中心。Cisco DNA Center 將管理、自動化、分析和資安相結合,可簡化網路管理並加快創新速度。

Cisco DNA Assurance

您的網路中充滿所有資料,您需要最佳化網路並以更好的方式管理。Cisco DNA Assurance可讓您在不全面檢修網路的情況下,將這些資料付諸使用。Cisco DNA 無線保證功能可為您提供完整的網路能見度和疑難排解、節省時間、增進效率,以及根據即時和歷史資料提供深入分析,藉此做出預測並解決問題。

  • Cisco DNA Assurance 讓疑難排解問題變得輕鬆,並透過分析提供對於網路的深入分析。
  • Cisco DNA Center 為您的有線和無線網路提供單一管理平台的指揮中心。
  • 加密流量分析可提供對行經網路的流量(甚至是加密流量)的能見度,以發現隱藏的威脅。
  • 思科 SD-Access 可在您整個存取網路中提供原則型的自動化分段

Cisco DNA 自動化

Cisco DNA Center 可讓您自動化各種網路工作,簡化網路管理並充分發揮意向型網路的潛力。一些自動化功能包括軟體升級和映像管理、零接觸裝置佈建、企業網路功能虛擬化 (ENFV),以及簡單的服務品質自動化。

進階解決方案

網路的強大威力在於基礎架構。當您使用合適的產品打造強大的基礎架構時,您便準備好創新並適應新功能。

軟體與智慧型授權

思科 Wi-Fi 6 無線產品強制使用智慧型授權。這是一個程式,讓思科軟體授權管理、使用和追蹤工作方便易用。

透過智慧型授權功能管理的軟體授權有兩種層級:

  • 硬體作業系統軟體授權:這些是永久授權,稱為 Cisco Network Essentials 和 Cisco Network Advantage 授權。這些授權是為存取點和無線控制器購買的。

  • Cisco DNA 軟體授權:這些都是期限型授權,稱為 Cisco DNA Essentials、Cisco DNA Advantage 和 Cisco DNA Premier 授權。這些授權是為存取點購買的,但無線控制器並不需要這些授權。

Cisco Network Essentials 和 Network Advantage 授權會啟用無線基本功能,例如 802.1X 驗證、服務品質 (QoS)、隨插即用 (PnP)、遙測和能見度、狀態轉換 (SSO) 和安全控制項。這些授權永久有效。

Cisco DNA 軟體訂閱授權(在購買硬體時強制購買)可解鎖 Cisco DNA Center 功能,在您的網路中啟用控制器型軟體定義式自動化和保證功能。需有 Cisco DNA Center 控制器才能啟用 Cisco DNA 軟體功能。這些期限授權可為 3、5 或 7 年期訂閱。當 Cisco DNA 軟體訂閱期限到期時,Cisco DNA Center 功能會無法使用,但是永久型的 Cisco Network Essentials 或 Network Advantage 功能仍然有效。

圖 8 至 11 提供了有關 Cisco DNA 訂閱軟體的不同授權層級所提供功能的詳細資訊。

圖 8.適用於無線網路的三個 Cisco DNA 軟體授權層級概觀

圖 9.適用於無線網路的 Cisco DNA Essentials 軟體授權的詳細資訊

Cisco DNA Essentials 訂閱軟體提供 3、5 和 7 年期限,包括下列功能:

  • PnP 應用程式、網路站點設計和裝置佈建提供的基本自動化

  • 使用軟體和映像管理 (SWIM) 、探索、網路拓撲和應用程式能見度與控制 (AVC) 進行元素管理

  • 健康狀況儀表板、AP 樓層和覆蓋範圍地圖以及預先定義報告所提供的基本保證

  • 基本資安和遙測,包括 Flexible NetFlow

Cisco Network Essentials 永久軟體包括:

  • Wi-Fi 6 驗證、訪客存取權限、裝置上線、基礎架構和用戶端 IPv6、ACL、QoS、視訊串流、智慧型預設值、RRM、頻譜情報、BLE、USB、Cisco TrustSec®、SXP、AP 和用戶端 SSO、動態 QoS、分析、ADP、OpenDNS、mDNS、IPsec、非法管理和偵測等必要無線功能

  • 最佳化的 RF,包括彈性無線電指派 (FRA)、ClientLink、Cisco CleanAir® Advanced、NG-HDX 以及預測式和主動式 RRM

  • DevOps 整合,包括 PnP 代理程式、NETCONF、YANG 資料模式

  • IoT 最佳化是指身分 PSK 和增強型裝置分析工具

  • 遙測和能見度包括模式導向遙測

圖 10.適用於無線網路的 Cisco DNA Advantage 軟體授權的詳細資訊

Cisco DNA Advantage 訂閱軟體提供 3、5 和 7 年期限,包括下列功能:

  • 透過軟體定義存取 (SD-Access)、位置 PnP 和自動身分識別服務引擎 (ISE) 整合達成進階自動化,供訪客和第三方 API 整合

  • 增強型安全和 IoT,包括加密流量分析 (ETA)

  • 原則型工作流程包括 EasyQoS 設定,以及監控和原則型自動化

  • 保證和分析包括指導性修復、Apple iOS 深入分析、主動式深入分析偵測(例如 Aironet® Active Sensor 測試、智慧型擷取、用戶端位置熱度圖、頻譜分析儀和應用程式效能報告),以及會顯示修補程式生命週期管理的元素管理

Cisco Network Advantage 永久軟體包括:

  • 透過服務中軟體升級 (ISSU) 程序重新啟動、滾動式 AP 升級、CLI 修補和 AP 服務/裝置套件,達到高可用性和復原能力

  • 彈性的網路分段,包括 VXLAN

圖 11.適用於無線網路的 Cisco DNA Premier 軟體授權的詳細資訊

Cisco DNA Premier 訂閱軟體提供 3、5 和 7 年期限,包括 Cisco DNA Advantage 授權提供的所有功能,加上 ISE Base 和 ISE Plus 授權功能,全含在方便購買的單一 SKU 中。Cisco Network Advantage 永久軟體包括:

  • 透過 ISSU 程序重新啟動、滾動式 AP 升級、CLI 修補和 AP 服務/裝置套件,達到高可用性和復原能力

  • 彈性的網路分段,包括 VXLAN