无线方案产品说明书

产品介绍：

Cisco AIR-CT2504-50-K9无线局域网控制器为大中型机构提供了系统级无线局域网控制器。通过自动完成WLAN 配置和管理，网络管理员能够利用系统所提供的控制、安全、冗余和可靠性，像扩展和管理传统有线网络一样，轻松而经济高效地扩展和管理无线网络。Cisco AIR-CT2504-50-K9无线局域网控制器能够与Cisco Aironet 轻型无线接入点、思科无线控制系统（WCS）和思科无线定位设备共用，为关键业务无线数据、语音和视频应用提供支持。它在轻型无线接入点和其他无线局域网控制器间实现了实时通信，提供了集中安全策略、无线入侵防御系统（IPS）功能、屡获大奖的RF 管理、QoS 和移动性。

产品图参:

主要性能 

网络标准：IEEE 802.11a，IEEE 802.11b，IEEE 802.11g，IEEE 802.11d，IEEE 802.11e，IEEE 802.11h 

数据传输率：500Mbps 

状态指示灯：Link Activity，Power，Status，Alarm 

工作电压：AC 100-240V，50/60Hz 

产品尺寸：43.9*203.2*271.5mm 

其它技术参数：支持15个接入点 

其它特点：工作温度：0-40℃

存储温度：-25-70℃

工作湿度：10%-90%（非冷凝）

端口类型：控制台端口：RJ-45连接器网络：4个1Gbps以太网（RJ-45）

管理：专门用于思科无线控制系统基于Web：HTTP/HTTPS单个设备管理器命令行界面：Telnet、安全外壳（SSH）协议、串行端口

安全认证：UL 60950-1：第2版，EN 60950：2005

管理：

专门用于思科无线控制系统

基于Web：HTTP/HTTPS单个设备管理器

命令行界面：Telnet、安全外壳（SSH）协议、串行端口

安全：

WiFi保护接入（WPA）IEEE 802.11i（WPA2, RSN）RFC 1321 MD5信息—摘要算法RFC 1851 ESP三重DES转换RFC 2104 HMAC：用于信息验证的密钥散列RFC 2246 TLS协议1.0版本RFC 2401互联网协议安全架构ESP和AH中的RFC 2403 HMAC-MD5-96ESP和AH中的RFC 2404 HMAC-SHA-1-96RFC 2405 ESP DES-CBC密码算法，采用Explicit IVRFC 2406 IP封装安全有效负载（ESP）RFC 2407针对ISAKMP的解释RFC 2408 ISAKMPRFC 2409 IKERFC 2451 ESP CBC—模式密码算法RFC 3280互联网X.509 PKI证书和CRL档案RFC 3602 AES-CBC密码算法及其与IPsec的搭配使用RFC 3686使用AES计数器模式和IPsec ESPRFC 4347数据报传输层安全RFC 4346 TLS协议1.1版本

Cisco Aironet 1242 无线接入点

产品介绍：

Cisco Aironet 1242AG利用思科统一无线网络的无线射频管理和网络管理特性简化了部署，能够将有线网络中的安全性、可扩展性、可靠性、易部署性和可管理性扩展到无线局域网中。Cisco Aironet 1242AG接入点配有天线连接器，不但能利用多种思科天线扩大覆盖范围和增加功能，其坚固的金属外壳还能适应工业环境中超大范围的工作温度。双频（802.11a和802.11g）无线收发器总共能够提供108Mbps的容量，从而满足最严格的应用性能要求。硬件辅助的AES加密则能够为可互操作的IEEE 802.11i和WPA2安全提供有力支持。Cisco Aironet 1242AG为具挑战性的RF环境提供了工业级特性。

产品图参：

产品优势：

能够在一台设备中提供业界领先的108Mbps容量，兼容传统的802.11b客户端。

同时为2.4GHz和5GHz无线收发器提供RP-TNC天线连接器，天线连接器支持多种思科2.4GHz和5GHz天线，覆盖范围大，功能多。

链路角色灵活性，自主接入点能够作为接入点或网桥，设置为单频段或双频段平台，每个无线收发器都能单独配置为接入点中继器、根网桥、非根网桥或工作组网桥，支持多种应用。

思科统一IDS/IPS,这既是思科自防御网络的一个集成软件特性，也是业界第一个有线和无线集成安全解决方案。当一个可信客户端出现恶意行为时，有线IDS设备能检测出这一攻击，向思科WLAN控制器发出规避请求，随后该控制器即会断开与此客户端设备的连接。

管理帧保护,该特性能对无线网络基础设施的802.11管理帧进行认证。这使网络能够检测出假冒基础设施接入点的恶意用户或接入点所发出的伪装帧。如果接入点发现恶意攻击，它将生成安全事件，相关报告可在思科无线局域网控制器、思科WCS或CiscoWorks WLSE上收集。

目前支持12个非重叠信道，能增加到23个信道,能够降低对相邻接入点的潜在干扰，从而简化部署。另外，它还能减少传输错误，提高吞吐率。

坚固耐用的金属外壳,具备金属外壳和耐用特性，能够适应工厂、仓库、室外（需要NEMA包装）及其他工业环境的要求。

耐UL 2043高压，超大工作温度范围,能够安装在大气环境中，例如吊顶之上。

提供多用途、可锁定安装架,为现场调查提供了更高的安装灵活性，且能防盗。

同时支持本地电源和馈线电源，包括IEEE 802.1af PoE,由于电源能够通过以太网电缆供应，因而不需要向远程接入点部署昂贵的电线。接入点能由IEEE 802.3af PoE、思科馈线电源交换机、单端口馈电器或本地电源供电。

硬件辅助AES加密,在不降低性能的情况下提供高安全性。

强大的安全性：

   Cisco Aironet 1242AG已获得国家标准与技术局（NIST）FIPS 140-2 2级验证，正在申请获得国家信息保障机构（NIAP）计划的Common Criteria验证。

Cisco Aironet 1242AG支持802.11i、Wi-Fi保护访问（WPA）、WPA2和多种可扩展认证协议（EAP）类型。WPA和WPA2是Wi-Fi联盟制定的可互操作、基于标准的WLAN安全标准。这些认证支持用于用户验证的IEEE 802.1X、用于WPA加密的临时密钥完整性协议（TKIP）以及用于WPA2加密的高级加密标准（AES）。它们有助于保证不同厂商生产的Wi-Fi WLAN设备之间的互操作性。 

Cisco Aironet 1242AG硬件加速AES加密通过WLAN支持工业级、级安全加密，而且不会降低性能。通过IEEE 802.1X认证，能够只允许合法用户访问网络。另外，Cisco Aironet 1242AG也可以向后兼容，以支持运行RC4加密算法TKIP的WPA客户端设备。

采用LWAPP的Cisco Aironet 1242AG接入点支持思科统一入侵检测系统/入侵防御系统（IDS/IPS），这是思科自防御网络的一个软件特性，也是业界第一个有线和无线集成安全解决方案。思科统一IDS/IPS采取了全面的安全模式，能保护无线边缘、有线边缘、广域网边缘和数据中心。当一个相连客户端通过思科统一无线网络发送恶意流量时，思科有线IDS设备能检测出这一攻击，向思科无线局域网控制器发出规避请求，随后该控制器即会断开与此客户端设备的连接。

Cisco Aironet 1242AG接入点的系统要求：

浏览器：使用Web浏览器管理GUI，要求计算机运行Internet Explorer 6.0或更高版本，或者Netscape Navigator 7.0或更高版本。 

PoE 电源设备应兼容思科馈线电源或IEEE 802.3af，并至少提供12.94W@48VDC。

设备清单