Cisco无线控制器卡打击策略

Cisco的无线服务模块（WiSM）宣称其支持300个LWAPP AP的管理和数据终结，这其实是具有很多限制的。

首先，Cisco的65系列交换机和76系列的路由器的WiSM模块其实是由两个独立的4404（基于Airespace）WLAN控制器所组成——它们具有独立的管理和数据接口，并且其所支持的AP数量应为200个（由于每个4404控制器只支持100个AP）。

Cisco 甚至在没有对WiSM模块中的4404控制器进行任何硬件上的改进，就宣称其支持300个AP。

其次，在每个65系列交换机或76系列路由器上只有某些槽位能够安装WiSM模块。

Cisco 宣称通过安装5个WiSM模块，每个65XX/76XX上能够支持1500个AP，这个说法在某些说法是不成立的（例如，当使用防火墙模块（FWSM）时——这是Cisco WLAN支持FIPS所必须的组件，每个65XX/76XX上所能安装的WiSM数量会下降到3）。

第三，Cisco的WiSM控制器不能运行IOS操作系统，其不能通过运行在65XX/76XX上的IOS进行升级/管理/诊断。

最后，每个WiSM模块（也包括Cisco的其他控制器）所支持的AP数量为固定值（300个），不能够实现更细粒度的AP支持数量的扩展（例如20、50、100等），因此，其只能提供非常有限的扩展能力，不利于网络逐步扩展。

Cisco的Airespace方案只包含了一个原始的入侵检测系统——需要专用的“rogue detector” AP （不提供任何RF服务，仅仅监听所有来自有线的ARP数据包）去执行rouge AP分类——被RF detector检测出的空中的干扰AP并没有被管理软件所自动分类。

无论有或没有rouge detector，Cisco的Airespace都未能提供自动rouge AP反制功能，需要网络管理员去手动选择哪一个rouge AP是网络威胁，需要使用Cisco的WLAN AP去进行反击——如果这不能是一个自动地过程其又有何意义？
另一个Cisco的“统一无线网络”体系架构中重要组成部分是“Cisco兼容性扩展”（CCX），目前其已经是版本4。

CCX目前只被很少的一些笔记本和手持设备所支持。

CCX不是一个行业标准，只是由Cisco自己开发和维护，它没有被开放只是一个私有标准。

然而Cisco 却将CCX功能作为其“统一无线网络”中的一个重要组成部分，Cisco使用CCX功能去实现更好的漫游、更好的IDS功能、提供更好的QoS以及实现延长电池使用时间。

所有这些功能对于Trapeze解决方案来说都是没有问题的，它是独立于终端类型或终端所安装的软件。

Cisco宣称能够“no touch”地部署它们的AP，让我们更深入的考察一下Cisco的WLAN配置过程就会发现有些实例恰恰与其宣称的相反。

例如，如果为Cisco的AP增加冗余，则必须要先将AP启动并连接到“主”控制器上；另一个例子：当网络管理员要改变一个SSID 的Qos参数时必须要先将这个SSID关闭；还有，当为一个SSID启动使用WEB认证时必须要重启WLAN控制器，这将影响连接到这个控制器上的所有AP。

这些以及其他类似的操作过程，都在Cisco自己文档中的“Side-notes”中所标识，这些操作显著的影响了一个Cisco WLAN网络部署的效率和可靠性。