为了限度地提高企业安全性，Cisco Aironet 1100系列接入点利用了Cisco无线 安全套件的优势；为了提高易用性并便于学习，Cisco Aironet 1100采用了Cisco IOS®软件。因此，Cisco Aironet 1100能够以较低的拥有成本经济有效地提供可管理性、性能、投资保护和可扩展性。Cisco Aironet 1100提供了可升 级的802.11b无线、集成式多样化双极天线以及全新的安装系统，能够方便地安装在多个位置和方向。

图1 接入点指纯无线网络中的中心点，或者有线和无线网络的连接点。在整个企业内可以设置多个接入点，以便用户既能利用WLAN适配器自由地在扩展区域中漫游，又能保持对所有网络资源的不间断访问。

 

 

 

为可扩展、可管理的解决方案提供的智能联网特性

Cisco Aironet 1100是基于Cisco IOS软件的第一个接入点，能够将端到端智能联网 特性扩展到无线接入点借助Cisco命令行界面（CLI），客户能够快速一致地实施Cisco IOS软件中的扩展功能。客户可 以利用内部为Cisco路由器和交换机开发的工具管理网络，并实现网络的标准化。企业级特性包括虚拟局域网（VLAN） 、服务质量（QoS）和代理移动IP这些特性使Cisco Aironet 1100系列成为企业的理想选择。Cisco Aironet 1100还支 持标准的Cisco Aironet特性，例如热备份和负载均衡等，使企业能够实施可靠的智能网络服务。

Cisco Aironet 1100系列最多能管理16个VLAN（见图2），因此，客户可以为不同的 用户提供个性化的局域网政策和服务，例如安全性和QoS。例如，企业客户可以使用不同的VLAN将客户流量与员工流量 分开，然后再将这些流量组与高优先级语音流量分开。来往于无线客户机、安全要求各不相同的流量可以划分到安全策略不同的VLAN中。例如，教育机构可以将教职工和管理员流量与通过同一基础设施传输的学生流量区分开。

 

借助对802.1p QoS的支持，Cisco Aironet 1100能够为通过以太网来往于接入点的分 组提供端到端流量排序。为改善用户体验，提高网络利用率，语音和视频等对延迟敏感的流量应该优先于数据流量。借助软件和无线固件升级功能，可以升级到未来的QoS标准，例如802.11e。由于Aironet 1100系列支持为802.11b移动 电话开发的语音优先排序方案，因而能进一步提高无线局域网语音解决方案的质量。

借助代理移动IP，用户可以一边在子网内漫游，一边保持无缝的网络连接。从一个子网移动到另一个子网时，Cisco Aironet 1100能够传输用户IP地址，因此，IT专家不但能够以与有线LAN一致的方式构 筑无线LAN，还能保持用户移动性。与传统的平面无线局域网相比，分段网络的可管理性更好。

借助文件传输协议（FTP）、普通文件传输协议（TFTP）和Telnet等工具，Cisco Aironet 1100系列能够方便地通过基于CLI或HTTP的图形用户界面（GUI）进行管理。利用标准的管理信息库（MIB）I 和MIB II及简单网络管理协议（SNMP），Cisco Aironet 1100可以与CiscoWorks解决方案集成在一起，通过CiscoView 、Resource Management Essentials（RME）和Campus Manager提供丰富的企业管理功能。

 

 

 

企业级无线LAN的安全性

无线LAN的安全性很重要。借助屡获大奖的Cisco无线安全套件，Cisco Aironet 1100 系列能够为企业网提供全面的保护。Cisco无线安全套件基于为端口网络接入制定的802.1X标准，利用可扩展认证协议（EAP）框架执行基于用户的认证（图3）。

Cisco无线安全套件能够与多种客户机设备互操作。它支持所有的802.1X认证类型，包括EAP Cisco无线（LEAP）、受保护的可扩展认证协议（PEAP）、可扩展认证协议传输层安全（EAP-TLS）和EAP通道 型TLS（EAP-TTLS）。支持相同认证类型的多种远程访问拨号用户服务（RADIUS）服务器可用于执行企业可扩展的集中 用户管理。另外，Cisco无线安全套件还包括标准前临时密钥完整性协议（TKIP）逐包细分和消息完整性检查（MIC） ，以及广播密钥旋转。

图3 Cisco无线安全套件是基于802.1X体系结构的企业级安全系统

 

 

 

简化部署过程，实现快速连接

Cisco Aironet 1100系列重新设计了GUI，因而能提供更加先进的基于浏览器的管理 ，最终改善用户体验（见图4）。基于菜单的机构能够简化漫游和配置，以便简化设置和后续管理，实现极高的安全性 。Cisco Aironet 1100还可以使用IT专家熟悉的Cisco IOS Software CLI进行管理，以便充分利用IT专家的现有技能 。

图4 在Aironet 1100系列中，重新设计过的GUI能够为接入点的基础配置提供基于浏 览器的直观管理。

Cisco Aironet 1100能够定义企业办公室部署功能。Cisco Aironet 1100系列采用了具有吸引力的耐用塑料壳，以及集成式多样化两极天线，能够以可靠的全向方式快速部署。Cisco Aironet 1100可以安装在多个方向和多个位置，随着需求的变化，可以在工作区内随意移动（见图5）。由于采用了标准的表面安装架， 因而可以安装在办公室的墙壁或天花板上（便于升降）。极大的操作温度范围以及当地消防法规针对各级要求设立的 UL 2043认证允许将Cisco Aironet 1100安装在室外环境中，例如挂顶上面。以后的室内安装系统还允许将设备安装在 顶棚瓷砖的上面，这样既能保证覆盖范围，又能隐藏接入点。利用一把锁或者由主管掌管钥匙的挂锁，还可以防止设备遭到破坏或盗窃。利用立体墙壁安装架或设备架，Cisco Aironet 1100还可以安装在立体空间中。设备架能够将接入点放置在任何水平面上，例如桌面或机架。由于使用了带标准安全电缆的安全插槽，因而能防止被偷盗。另外，Cis co Aironet 1100还通过以太网支持本地或在线电源，从而进一步简化安装。为保证与其它IEEE 802.11b设备的互操作 性，Cisco Aironet 1100系列还通过了Wi-Fi认证。

图5 Cisco Aironet 1100系列接入点安装架包括顶棚、墙壁、立体和桌面安装架。

 

面向未来需求的经济有效的解决方案

Cisco Aironet 1100系列可以作为新设备部署，也可以作为新增设备，支持不断增长 的容量要求。Cisco Aironet 1100能够提供额外的系统容量，包括内存、存储和处理能力，不但能支持当今的特性集 ，还能支持未来的软件版本，以便不断扩展设备的功能。各公司还可以将Cisco Aironet 1100系列硬件升级为未来的 无线技术，例如基于速度更高的802.11g规范的技术，以便获得更高的性能，并进一步提高投资价值。