Презентации / CiscoWLAN_CVD_2018_2020-01-06_CW_prev-разблокирован

WLAN recommendations

ВВЕДЕНИЕ

Существует тенденция считать сеть не более чем простым подключением к Интернету, думать, что все, что вам нужно учитывать, это размер и длину труб или скорости и скорости каналов, и отбрасывать все остальное. Подобно тому, как водопровод на большом стадионе или высотном здании должен быть рассчитан на масштаб, назначение, избыточность, защиту от вмешательства или отказ в работе, а также на способность выдерживать пиковые нагрузки, сеть требует аналогичного рассмотрения. Поскольку пользователи зависят от сети для доступа к большей части информации, необходимой им для выполнения своей работы, и для надежной передачи голоса или видео, сеть должна быть в состоянии обеспечить отказоустойчивую, интеллектуальную доставку данных. Надежная

конструкция сети также должна включать в себя универсальность для удовлетворения меняющихся

Когда вы принимаете решения для проектирования сети, учитывайте сетевыеwтенденции и будущие

● Самооптимизация - адаптация к изменяющимся потребностям, выходящая за пределы базовых стандартов;

● Самосознание - управление изменениями благодаря пониманию сетевой активности.

●Сеть должна быть готова к соответствующему масштабированиюi с течением времени, чтобы соответствовать требованиям организации, которую она поддерживает;

●Поскольку требования к точкам беспроводного доступа (AP) с новейшей технологией 802.11ac Wave 2 превышают 1 Гбит/с, а IEEE ратифицировал стандарт 802.3bz, который определяет 2,5 Гбит/с и 5 Гбит/с Ethernet, необходимо развернуть сеть, готовую к поддержанию спроса без необходимости модернизации существующей медной кабельной сети Ethernet. Все эти требования учитываются при внедрении сетевых платформ, включая мультигигабитную технологию Cisco® Catalyst;

●При развертывании новых устройств с более высокими требованиями к электропитанию, таких как освещение, камеры наблюдения, терминалы виртуальных рабочих столов, коммутаторы удаленного доступа и точки доступа, ваш проект должен иметь возможность поддерживать питание по Ethernet с 60 Вт на порт, предлагаемое с Cisco Universal Power Через Ethernet и

уровень доступа также должны обеспечивать постоянное питание PoE при обновлении и перезагрузке коммутатора. Коммутаторы уровня доступа Cisco Catalyst серии 9000 постоянно поддерживают PoE и готовы к 100 Вт на порт, поскольку эта технология становится доступной;

●Вопросы соблюдения приводят к выбору платформ, необходимых для поддержки сертификации по стандартам и MACsec. В этих случаях вы также должны быть готовы предоставить аналитические данные, используя такие технологии, как NetFlow;

●Технологии Интернета вещей влияют на современный дизайн сети. Ваша сеть должна поддерживать TrustSec и другие технологии сегментации и виртуализации, чтобы обеспечить масштабирование, расширенное использование и политики сети, обусловленные этими тенденциями;

●Потребности в полосе пропускания потенциально могут удвоиться в течение срока службы сети,

поэтому развернутая сегодня сеть должна быть готова к агрегации с использованием пропускной способности 10 Гбит/с Ethernet и пропускной способности от 40 Гбит/с до 100 Гбит/с;

●Развернутые сегодня сетевые платформы должны обеспечивать наилучшую долговечность в будущем по сравнению с выбором оборудования, которое соответствует только сегодняшним потребностям;

●Чтобы уменьшить сложность эксплуатации, вы можете использовать централизованныйпотребности eDRA

контроллер с открытыми API-интерфейсами, что обеспечивает очень быстрое развертывание

сетевых устройств и сервисов с меньшим риском через пользовательский интерфейс и

1

WLAN recommendations

существующие системы оркестровки - Cisco DNA Center автоматизирует конфигурацию и управление сетевыми устройствами для достижения целей организации.

Архитектура цифровой сети Cisco (Cisco DNA) предоставляет дорожную карту для оцифровки и путь к немедленному использованию преимуществ автоматизации, обеспечения безопасности и безопасности сети. Локальная сеть (LAN) кампуса - это сеть, которая поддерживает устройства, которые люди используют в определенном месте для подключения к информации. Использование слова «кампус» не подразумевает какого-либо конкретного географического размера - размер локальной сети кампуса

может варьироваться от одного коммутатора на небольшом удаленном объекте до крупной многоэтажной инфраструктуры, вспомогательных классов, офисных помещений с ковровым покрытием и аналогичных мест, где люди используют свои устройства для своей повседневной деятельности. Дизайн кампуса включает в себя как проводную, так и беспроводную локальную сеть для комплексного

WLAN обеспечивает повсеместное соединение для передачи данныхwи голоса для сотрудников, беспроводной доступ в Интернет для гостей и связь для устройств Интернета вещей. Независимо от их расположения внутри организации - в крупных кампусах или на удаленных площадках - пользователи

СЕТИ (WLAN) НА КАМПУСЕ

●Повышение производительности благодаря безопасному, независимому от местоположения доступу к сети - значительное улучшение производительности и связи;

●Повышенная доступность сети - труднодоступные места подключены по беспроводной сети без использования дорогостоящих конструкций;

●Экономически эффективное размещение - централизованное управление беспроводной средой;

●Развертывание по принципу “включай и работай” - автоматическая настройка когда точка доступа подключена к поддерживающей беспроводной сети;

●Эластичная? отказоустойчивая конструкция - надежное беспроводное соединение в критически важной среде, включая полное управление радиочастотным спектром;

●Поддержка беспроводных пользователей - модель “принеси-свое-устройство” (BYOD);

●Эффективная передача многоадресного трафика - поддержка многих приложений для групповой коммуникации, таких как видео связь и “push to talk”;FT e

ИНФРАСТРУКТУРА

БЛВС кампуса построена на следующих основных аппаратных и программных компонентах:

●WL N контроллеры Cisco;

●Облегченные точки доступа Cisco Lightweight APs;

●Система мониторинга Cisco Prime Infrastructure;

●Платформа Cisco Mobility Services Engine (MSE) / Cisco Connected Mobile Experience (CMX);

DRAWLAN КОНТРОЛЛЕРЫ CISCO

WLAN кампуса представляет собой беспроводную конструкцию на основе контроллера, которая упрощает управление сетью с помощью контроллеров WLAN Cisco (WLC) для централизации конфигурации и управления беспроводными точками доступа. Такой подход позволяет WLAN функционировать как интеллектуальная информационная сеть и поддерживать расширенные сервисы. Ниже приведены некоторые преимущества конструкции на основе контроллера:

●Снижение эксплуатационных расходов - позволяет использовать конфигурации без участия сенсорных устройств для облегченных точек доступа; простая разработка параметров канала и

2

WLAN recommendations

питания и управление в режиме реального времени, в том числе выявление любых радиочастотных дыр с целью оптимизации радиочастотной среды; бесшовная мобильность через различные точки доступа в группе мобильности; и целостный взгляд на сеть, поддерживающий решения о масштабе, безопасности и общих операциях;

● Оптимизированное включение - позволяет оптимизировать настройку контроллера WLAN и

всей беспроводной сети за счет внедрения передовых методов во время начальной конфигурации WLC;

● Повышенная окупаемость инвестиций - позволяет виртуализировать экземпляры контроллера WLAN - только для контроллера виртуальной беспроводной локальной сети (vWLC) - снижая общую стоимость владения за счет использования их инвестиций в виртуализацию;

● Простой способ масштабирования с оптимальным дизайном - Обеспечивает хорошее

3

WLAN recommendations

Поскольку гибкость лицензий на программное обеспечение позволяет добавлять дополнительные точки доступа при изменении бизнес-требований, вы можете выбрать контроллер, который будет

В архитектуре Cisco Unified Wireless Network точки доступа легковесны. Это означает, чтоlyони не могут действовать независимо от контроллера WLAN. Когда точка доступа обменивается данными с контроллером WLAN, она загружает свою конфигурацию и синхронизирует образ программного или микропрограммного обеспечения. AP могут быть преобразованы для работы в автономном режиме, но

поддерживать ваши потребности в долгосрочной перспективе и приобретаете дополнительные лицензии на точки доступа только тогда, когда они вам нужны.

Облегченные точки доступа Cisco

4

WLAN recommendations

спектра для управления радиочастотными помехами и предотвращения непредвиденных простоев. Cisco CleanAir обеспечивает защиту производительности для сетей 802.11. Этот

интеллектуальный уровень на уровне кремния создает самовосстанавливающуюся, самооптимизирующуюся беспроводную сеть, которая смягчает влияние беспроводных помех;

● 802.11ac - спецификация IEEE 802.11ac Wave 2 предусматривает значительные улучшения

производительности беспроводной сети.

Внастоящее время существует две версии MSE / CMX с немного разными именами. MSE 8.0 относится как к платформе MSE, на которой запущено программное обеспечение CMX версии 8.0. В CMX версии 10.1 и выше это имя было изменено на CMX.

Вследующей таблице приведены услуги, предлагаемые различными версиями MSE / CMX.-

5

WLAN recommendations

локальном режиме, рекомендуется в первую очередь для развертываний на больших площадках. Преимущества централизованного проектирования включаютvуправление IP-адресами, упрощенную настройку и устранение неполадок, а также роуминг в масштабе. В модели цен

трализованного проектирования контроллерeWLAN и точки доступа расположены на одном сайте. Вы можете подключить контроллер WLAN к сервисному блоку центра обработки данных, отдельному сервисному блоку от ядра кампусаrили к уровню распределения LAN. Беспроводной трафик между клиентами WLAN и локальной сетьюpтуннелируется с использованием протокола управления и обеспечения точек беспроводного доступа (CAPWAP) между контроллером и точкой доступа.

- FT DRA

6

WLAN recommendations

различными этажами или соседними зданиями с изменяющимися подсетями.

● Возможность поддержки мультимедиа - повышает надежность голоса с помощью контроля допуска звонков и многоадресной передачи с технологией Cisco VideoStream.

● Централизованная политика - обеспечивает интеллектуальную проверку с исп ользованием брандмауэров, а также проверк у приложений, контроль доступа к сети, применение политик и точную классификацию трафика.

Если на сайте выполняется любое из следующих условий, вам следует рассмотреть возможность развертывания контроллера на сайте:

●У сайта есть дата-центр;

●У сайте есть уровень распространения в локальной сети;

●У сайта более 100 точек доступа;

●У сайта есть задержка WAN больше, чем 100 мс, туда и обратно на предложенный общий контроллер.DRA

Рекомендуемыми платформами для крупных централизованных (локальных) конструкций являются контроллеры WLAN Cisco 8540 и 5520 из-за их масштабируемости и поддержки функций. Для небольших сайтов вы можете развернуть контроллер WLAN Cisco 3504 в качестве локального контроллера на сайте.

Модель проектирования Cisco FlexConnect

7

WLAN recommendations

Cisco FlexConnect - это беспроводное решение, предназначенное главным образом для развертываний, которые состоят из нескольких небольших удаленных сайтов (филиалов), подключенных к центральному сайт у. FlexConnect предоставляет очень экономичное решение, позволяющее организациям настраива ть и контролировать точки доступа удаленного у зла из штаб- квартиры через глобальную сеть без ра звертывания контроллера на каждом удаленном узле. AP Cisco,

который можно использовать для беспроводного гостевого доступа. Можно использовать пару общих контроллеров или пару выделенных кон троллеров для развертывания Cisco FlexConnect.

В модели с общим контроллером точки доступа, настроенные как в локальном режи ме, так и в FlexConnect, используют общий кон троллер. Архитектура общего контроллера требует, чтобы контроллер WLAN поддерживал как локальную коммутацию FlexConnect, так и локальн ый режим. В этом руководстве контроллерами WLAN, которые поддерживают оба типа коммутаци и, являются беспроводные контроллеры Cisco серии 8500, 5500 и 3500.

Вы можете использовать совместное развертывание, если выполняете все следующие требо вания:

8

WLAN recommendations

● У вас есть существующая пара контроллеров локального режима на том же сайте, что и ваша агрегация WAN.

● Пара контроллеров имеет достаточную дополнительную емкость для поддержки точек доступа

Cisco FlexConnect.

● Количество требуемых групп FlexConnect соответствует возможностям пары контроллеров. Если вы не соответствуете требованиям для общего контроллера, вы можете развернуть беспроводные

(HA). Кроме того, вы можете развернуть N+1 высокой доступности, чтобы обеспечить межсайтовую отказоустойчивость, если это необходимо.

контроллеры Cisco 8500, Cisco 5500 или Cisco серии 3500. Для обеспечения максимальной отказоустойчивости разверните пару контроллеров в конфигурации единого входа высокой доступностиly

Вы также можете использовать двойные отказоустойчивые контроллеры, сконфигурированные в N+1 HA модели с использованием Cisco vWLC.

Если на сайте выполняются все перечисленные ниже действия, следует рассмотреть возможность

9

WLAN recommendations

и текстовые сообщенияFTв режиме реаль ного времени опираются на корпоративную беспроводную сеть, DRAи ожидание нулевого времени простоя становится нормой. Негативные последствия отказов в работе

беспроводной сети не менее важны, чем простои в проводной сети. Реализация высокой доступности в беспроводной инфраструктуре включает в себя несколько компонентов и функций, развернутых по всей сетевой инфраструктуре, которые сами должны быть рассчитаны на высокую доступн ость. В этом разделе обсуждается высокая доступность, характерная для реализации платформ беспроводных контроллеров. Избыточность на уровне платформы - это способность поддерживать беспро водную связь в случае потери связи с одной или несколькими физическими платформами контроллер а WLAN на сайте.

Методы высокой доступности, обсуждаемые в этом руководстве по проектированию, следу ющие: ● Высокая доступность SSO;

● Высокая доступность N+1;

● Агрегация каналов контроллер ов WLAN.

Высокая доступность SSO

10