思科系统公司越来越多地使用互联网作为基本业务工具,并希望不断提高员工的工作效率。思科希望通过自己的无线局域网(WLAN)技术增强其现有解决方案。由于WLAN技术不仅提供了建立“随时随地”的雄心勃勃目标以建立网络连接的方法,还提高了员工的灵活性和移动性,节省了时间并提高了工作空间利用率。 2001年10月,思科®开始在本地部署CiscoAironet®WLAN解决方案。
要在思科内部署无线网络,最大的挑战是设计一个可扩展,安全并集成到思科传统网络基础设施中的全球无线端到端解决方案。例如,如何集成到原始企业管理框架(全局身份验证,授权和记帐(AAA)体系结构),以及如何为不同位置的用户获得相同的用户体验。此外,思科的办事处遍布全球,以及如何让世界各地的员工无论身在何处都能获得一致的体验。
为了确定业务和用户需求,开发体系结构标准,支持计划和后续管理框架,体系结构团队成立于思科。
2001年初,根据用户试用结果,思科为Cisco Aironet产品套件开发了许多安全增强功能。这些称为EAP思科无线(LEAP)的安全增强功能基于思科开发的可扩展身份验证协议(EAP)机制,该机制弥补了802.11安全漏洞,使Cisco Aironet产品能够快速进入WLAN技术。前沿和全球WLAN市场。
在制定了核心企业目标和设计指南之后,架构团队进一步定义了已建立的全球全球架构组,并授权全球区域组(亚洲太平洋区域,EMEA,美洲)有权满足最低全球标准。制定本地部署决策。通过这种方式,思科可确保其全球WLAN,具有统一的全球架构并满足特定国家或地区的特定要求。
全球部署小组按地区组织,每个地区都有一名当地项目经理负责管理该地区的部署,实施全球设计标准,并向全球项目经理报告。全球团队每周召开一次会议,以传达架构的开发和部署,以确保全球架构保持一致并符合标准。
部署过程始于2002年初。2002年8月,部署了79个国家的380多个站点。
完全部署的端到端思科 WLAN解决方案已在全球广泛使用,包括:
超过3000个接入点
超过380个办公地点
全球79个国家
超过32,500名客户(仍在增加)
802.11b WLAN标准(2.4GHz,11Mbps)
为全球分布式AAA架构采用了13个思科 ACS集线器
每个思科员工都有一个无线网络接口卡(NIC)或无线笔记本电脑。思科拥有超过32,500个无线用户,而且这个数字仍在增加。如今,由思科部署的全球无线网络是最大的企业无线网络。
值得强调的是,思科 WLAN只是辅助网络——思科,并不是要取代有线基础设施。实质上,使用未许可频段构建的无线网络可能对服务产生不可预测的影响。业务关键型应用程序和服务仍然依赖于思科的有线网络。 Cisco Aironet WLAN不是为提供大规模按需多播服务和对延迟敏感的应用程序而设计的。但是,它能够成功实现其核心企业目标,以提高生产力并实现用户移动性。
在此基础上,思科 IT将继续开发解决方案,预计将在2003年推出几款新产品,包括:
提供具有Cisco Aironet无线VLAN功能的集成访客WLAN热点
推出具有最新思科 AVVID(集成语音,视频和数据架构)的无线VoIP(IP语音)——思科 7920 IP电话
基于未来的802.11i标准提高安全性,包括基于美国联邦信息处理(FIPS)的高级加密标准(AES)
通过802.11e标准提供无线服务质量(QoS)
提供更高的射频—— 802.11a和802.11g(均提供54Mbps带宽)
WLAN开发的速度和普及程度超出了预期。思科 WLAN的日常使用频率非常高并且持续上升。思科发现用户非常不愿意被桌面绑定。在WLAN建立之后,用户的移动性和生产力得到了极大的提高。根据NOP World的独立调查,假设每位用户平均年薪为64,000美元,每位员工的生产力平均增加值为7,000美元,因此WLAN部署非常值得。对于中型企业而言,生产力增长的价值高达每年630万美元。
不仅如此,随着覆盖范围的扩大,思科 IT部门也可以成功减少恶意接入点的数量。由于接入点几乎无处不在,因此用户没有理由建立不合规的接入点。此外,思科全球WLAN解决方案不仅在世界上任何思科办公室中提供“即时”访问,而且还在先前“未布线”或有限的网络访问位置(包括会议室)中提供网络连接。经理简报中心,咖啡厅和接待室。即使是网络通信室也可以受益于WLAN接入的优势,因为支持人员可以在数据中心自由漫游,而无需将笔记本电脑连接到生产网络交换机。
在思科的全球WLAN部署已经完全成功。通过精心制定企业目标,仔细讨论可扩展的全局架构和支持框架,以及持续的增值和网络开发,思科已经获得了该技术可为企业带来的诸多好处。