本文給大家詳細(xì)的介紹了對于思科無線移動辦公室安全的解決方案，相信看過此文對于思科路由器的配置以及安全設(shè)置問題有更清晰的認(rèn)識。

思科的思科移動辦公室計劃旨在通過移動能力幫助機(jī)構(gòu)提高生產(chǎn)率、工作效率和員工滿意度。它包括無線和有線解決方案，兩者都具有很高的安全性、可擴(kuò)展性、靈活性和可管理性，而且可以與現(xiàn)有網(wǎng)絡(luò)進(jìn)行全面的互操作。本文將舉例說明各個行業(yè)的企業(yè)如何利用IEEE 802.11技術(shù)部署思科移動辦公室，以提供專用接入（公共安全部門）和公共無線LAN接入（賓館和航空公司）。

隨著預(yù)算的不斷緊縮，機(jī)構(gòu)不得不對生產(chǎn)率給予更多的關(guān)注。員工必須承擔(dān)更加繁重的任務(wù)，然而他們還必須花費大量的時間參加會議，以及到現(xiàn)場與客戶、業(yè)務(wù)伙伴展開合作。這導(dǎo)致了一種不合理的現(xiàn)象：員工在他們擁有最多資源的工作上花費的時間最少。他們有時必須離開他們的實際辦公室才能有效地完成他們的任務(wù)，但是問題在于，他們只有在辦公室中才能使用與企業(yè)網(wǎng)絡(luò)和生產(chǎn)率工具的臺式機(jī)連接。根據(jù)NOP World-Technology 在2001年開展的一項調(diào)查，專業(yè)人士有機(jī)會使用極為重要的有線網(wǎng)絡(luò)連接的時間不超過工作日的三分之一，而他們每月要用將近50小時的時間參加各種會議。

新的移動解決方案通過讓員工可以隨時隨地，利用任何客戶端設(shè)備——無論是筆記本電腦、個人數(shù)字助理（PDA）、移動電話或者其他設(shè)備——使用桌面資源，有效地解決了這個難題。“利用移動解決方案，思科得以超越員工的實際辦公室的邊界，在他們真正工作的地方提供網(wǎng)絡(luò)連接”，思科的商用業(yè)務(wù)部門負(fù)責(zé)產(chǎn)品營銷的高級經(jīng)理Kittur Nagesh表示，“隨時隨地對辦公室生產(chǎn)率和工作組協(xié)作工具進(jìn)行安全的訪問是企業(yè)競爭力的重要基礎(chǔ)。”

“如果您可以從任何地方開展工作，您就可以輕松地在每個工作日中節(jié)約多達(dá)30分鐘的時間。這將會為您和您的公司帶來顯著的生產(chǎn)率增益”，思科的移動技術(shù)和解決方案部門的全球業(yè)務(wù)主管Paul DiLeo指出。

這些生產(chǎn)率增益是可以衡量的。例如，根據(jù)Hackett Benchmarking & Research的2002年度數(shù)據(jù)手冊，辦公室中的無線LAN（WLAN）解決方案和員工在外出途中通過利用虛擬專用網(wǎng)（VLAN）對企業(yè)資源的訪問，對生產(chǎn)率的提高幅度為：每人每年1500美元的信息技術(shù)（IT）投資將使生產(chǎn)率提高40%。Hackett對全球大約2000家企業(yè)進(jìn)行了長期的、基于指標(biāo)的調(diào)查，評估了他們?nèi)绾卫米罴褜嵺`管理成本、提高技術(shù)的投資回報（ROI）和最大限度地降低風(fēng)險。

思科移動辦公室

思科的思科移動辦公室計劃旨在通過移動能力幫助機(jī)構(gòu)提高生產(chǎn)率、工作效率和員工滿意度。思科移動辦公室可以隨時隨地將員工接入網(wǎng)絡(luò)，從而讓他們可以在家、在工作場所、在外出途中，現(xiàn)在甚至可以在移動環(huán)境中（例如飛機(jī)和火車，如圖所示）訪問他們的企業(yè)內(nèi)聯(lián)網(wǎng)。它建立在移動接入技術(shù)（包括IEEE 802.11 WLAN）和移動數(shù)據(jù)服務(wù)的基礎(chǔ)之上，還可以支持多種有線接入方式，例如DSL、有線電纜、以太網(wǎng)和遠(yuǎn)程以太網(wǎng)。

而且，思科移動辦公室還可以提供與有線網(wǎng)絡(luò)相當(dāng)?shù)腤LAN安全。用于Cisco Aironet?產(chǎn)品的思科無線安全套件中集成了加強(qiáng)的加密和身份驗證技術(shù)，可以支持IEEE 802.1X 身份驗證和多種可擴(kuò)展身份驗證協(xié)議（EAP）類型，其中包括EAP 思科無線（LEAP）。思科與很多合作伙伴共享了它的面向服務(wù)器和客戶端的WLAN安全架構(gòu)和LEAP身份驗證技術(shù)。

思科移動辦公室包括無線和有線解決方案，兩者都具有很高的安全性、可擴(kuò)展性、靈活性和可管理性，而且可以與現(xiàn)有網(wǎng)絡(luò)進(jìn)行全面的互操作。

移動計劃：思科的移動計劃涵蓋了大部分細(xì)分市場——無論用戶是在家、在工作場所、在外出途中，或者“在運(yùn)動中”，它包括了無線和有線接入方式及客戶端設(shè)備。

利用現(xiàn)有的網(wǎng)絡(luò)智能

思科移動辦公室建立在多種移動數(shù)據(jù)服務(wù)的基礎(chǔ)之上，其中包括基于通用分組無線業(yè)務(wù)（GPRS）或者碼分多址（CDMA）1x的移動數(shù)據(jù)服務(wù)。如需了解關(guān)于基于移動數(shù)據(jù)服務(wù)的遠(yuǎn)程接入VPN的信息，請參閱51頁的《競爭性連接》一文。

思科移動辦公室還采用了基于流行的IEEE 802.11標(biāo)準(zhǔn)的接入解決方案。一個基本的企業(yè)WLAN包括接入點和一個安裝于每個用戶的筆記本電腦中的網(wǎng)絡(luò)接口卡（NIC）。接入點的個數(shù)取決于用戶的個數(shù)和機(jī)構(gòu)的WLAN的覆蓋范圍。在辦公室環(huán)境中，一個Cisco Aironet接入點可以在方圓130英尺的范圍內(nèi)，提供11Mb/s的通信速度。更常見的情況是，WLAN被用于補(bǔ)充——而不是取代——有線LAN。它們可以通過讓用戶更加方便地接入網(wǎng)絡(luò)，提高現(xiàn)有的智能化網(wǎng)絡(luò)基礎(chǔ)設(shè)施的價值。此外，WLAN技術(shù)是公共熱點的基礎(chǔ)。它們正在大幅度地增強(qiáng)移動員工以接近有線LAN的速度（11Mb/s）保持與機(jī)構(gòu)網(wǎng)絡(luò)連接的能力。

“利用WLAN，員工不僅可以實現(xiàn)真正的移動辦公，而且可以擺脫辦公室的束縛，同時始終保持與企業(yè)網(wǎng)絡(luò)的連接”，DiLeo指出，“這種更加強(qiáng)大的移動能力導(dǎo)致了一系列有助于提升生產(chǎn)率的新型應(yīng)用的出現(xiàn)。”

本文接下來將介紹各個行業(yè)的企業(yè)如何利用IEEE 802.11技術(shù)提供專用接入（公共安全部門）和公共無線LAN接入（賓館和航空公司）。

“不同類型的城域無線網(wǎng)絡(luò)之間的互操作性和無縫切換是實現(xiàn)真正移動辦公的關(guān)鍵。”

——思科商用業(yè)務(wù)部門的營銷主管Shah Talukder

Buffalo Grove：將移動能力引入街道

公共安全機(jī)構(gòu)中的“第一反應(yīng)者”——例如警官——對于無線通信的重要性并不陌生。除了雙向無線電通信以外，警官們經(jīng)常使用移動計算機(jī)，通過蜂窩網(wǎng)絡(luò)或者專用陸地移動無線電通信網(wǎng)絡(luò)收發(fā)數(shù)據(jù)。很多機(jī)構(gòu)正在用速度更快的WLAN技術(shù)補(bǔ)充這些WAN系統(tǒng)。當(dāng)位于伊利諾伊州的Buffalo Grove采用了一個Cisco Aironet WLAN 橋接解決方案之后，他們每月得以節(jié)約了4000多美元的費用。這些費用原本要用于購買連接該鎮(zhèn)的消防隊和警察局的T1線路。

同時，警官的工作效率也迅速提高。過去，他們必須返回總部提交手寫的事件報告和訪問警察局的數(shù)據(jù)——因為他們無法通過巡邏車中沒有聯(lián)網(wǎng)的筆記本電腦獲得這些數(shù)據(jù)。“我們的警官不得不花費大量的時間撰寫報告，而不是在街道上幫助我們的市民”， Buffalo Grove 負(fù)責(zé)管理信息服務(wù)的主管Robert Giddens 指出。

在該鎮(zhèn)在消防隊和警察局總部外面安裝了Cisco Aironet 350系列接入點之后，警官們只需要駕車來到最近的無線熱點，就可以從警車中直接發(fā)送他們的報告。與機(jī)場、賓館、會議中心和其他人數(shù)眾多的場所使用的公共接入熱點不同，這些無線熱點為警官們提供了對其內(nèi)部網(wǎng)絡(luò)的保密訪問。Cisco Aironet 無線網(wǎng)橋能夠在最遠(yuǎn)25英里的距離內(nèi)，以11Mb/s的速度提供數(shù)據(jù)——比T1線速的速度高出幾倍。

Buffalo Grove 還將高速的無線連接拓展到了它的移動事件指揮車。該指揮車安裝了一個氣桿和定向天線，以連接到該鎮(zhèn)的無線網(wǎng)絡(luò)。Cisco Aironet無線網(wǎng)橋利用一個移動接入路由器，將無線網(wǎng)絡(luò)連接到了該移動指揮車內(nèi)部的一個有線網(wǎng)絡(luò)（包括一個集線器和一臺計算機(jī)），從而可以為指揮車的駕駛員、消防人員和警察局，以及外出巡邏的警官提供多種應(yīng)用，例如實時的IP視頻傳輸。

Nagesh指出，移動解決方案不僅改進(jìn)了現(xiàn)有的基本應(yīng)用，還提供了對一些新型應(yīng)用的支持。“如果您所構(gòu)建的網(wǎng)絡(luò)可以支持IP視頻監(jiān)控等應(yīng)用，您肯定可以支持一些更加普通的任務(wù)，例如廣播某個逃逸車輛的照片或者實時地在數(shù)據(jù)庫中查找某個嫌疑犯的信息。”

對于公共安全機(jī)構(gòu)而言，思科移動辦公室的一個特別優(yōu)勢在于它的備份通信功能。例如，如果Buffalo Grove的蜂窩網(wǎng)絡(luò)在某次災(zāi)難中發(fā)生了故障，移動事件指揮車中的IP電話將會為安全人員提供一種替代的通信方式。

漢莎航空：空中網(wǎng)絡(luò)

漢莎航空公司在2003年1月開始在從德國法蘭克福飛往美國華盛頓的航班中為飛越大西洋的乘客提供高速的互聯(lián)網(wǎng)接入服務(wù)，這使它成為了第一個采用運(yùn)動網(wǎng)絡(luò)技術(shù)的商業(yè)航空公司。該航班在每個機(jī)艙中都提供了兼容Wi-Fi的無線技術(shù)，并在每個座位旁提供了一個以太網(wǎng)接口。整架飛機(jī)上安裝了五個Cisco Aironet 350系列接入點，以及一臺Cisco 3640路由器和九臺Cisco Catalyst 3548 XL系列交換機(jī)。在飛行期間，乘客可以收發(fā)電子郵件和訪問一個由漢莎航空公司和Tomorrow Focus, AG 聯(lián)合設(shè)立的互聯(lián)網(wǎng)門戶網(wǎng)站。具有VPN能力的乘客還可以無縫地連接到他們的企業(yè)網(wǎng)絡(luò)。

漢莎航空公司在五十多次航班之后發(fā)布的一份報告指出，平均每架飛機(jī)上有150個互聯(lián)網(wǎng)接入用戶，同時需支持80個用戶。思科移動辦公室解決方案出色地完成了網(wǎng)絡(luò)流量的傳輸任務(wù)。漢莎航空公司計劃在未來兩年中，在它的所有跨洲航班中提供寬帶連接服務(wù)，從而通過它為商務(wù)乘客提供的出色服務(wù)贏得競爭優(yōu)勢。

Estrel 賓館：WLAN來賓熱點

當(dāng)Estrel 柏林賓館的IT人員為它的旅客提供無線寬帶接入服務(wù)時，安全性是首要的考慮因素。這個德國最大的賓館現(xiàn)在采用了20個Cisco Aironet 350 系列接入點，它們可以在Estrel的玻璃中廳和相鄰的會議中心中提供WLAN公共熱點服務(wù)，并在會議中心中提供150個有線寬帶連接。

接入點被連接到Cisco Catalyst 3580和 3524交換機(jī)，再連接到一臺思科安全訪問控制服務(wù)器。它可以通過一個基于Web的圖形化界面，集中控制所有的用戶身份驗證、授權(quán)和記帳任務(wù)。在旅客從賓館職員那里獲得一個訪問密碼之后，登陸流程將由思科樓宇寬帶服務(wù)管理器（BBSM）管理。它負(fù)責(zé)對用戶提供授權(quán)、向他們分配臨時性IP地址，以及充當(dāng)一個與賓館的計費系統(tǒng)間的接口。

旅客可以通過安全的VPN隧道獲得對他們的企業(yè)內(nèi)聯(lián)網(wǎng)的訪問權(quán)限。這些VPN隧道利用三重數(shù)據(jù)加密標(biāo)準(zhǔn)（3DES）進(jìn)行了加密。所有這些技術(shù)正在幫助Estrel成為針對移動商務(wù)旅客的有效網(wǎng)絡(luò)服務(wù)的領(lǐng)先供應(yīng)商。