思科wlc产品文档_基于Catalyst 9800 无线控制器的思科OEAP远程办公解决方案
后疫情下的新常态，众多的企业员工将继续远程工作，在家工作已经迅速从众多的远程工作选项中脱颖而出。对于网络管理员来说，这意味着他们不仅要使员工的笔记本电脑具备和公司网络连接的基本功能(VPN连接)，还将进一步排除带宽争用和延迟而导致的网络性能无法预测问题，为他们交付优化的应用体验。
思科的OfficeExtend无线接入点(简称OEAP)允许网络管理员将安全、可扩展且可管理的公司无线网络跨互联网扩展到远程办公人员(员工)的家中。员工只需使用其常规的无线配置文件即可安全地从家中连接回公司专用网络，而不必设置VPN或其他类型的远程访问。远程用户将能够连接并访问公司资源，并且感觉到就像他们自己身处办公室时一样的无线网络使用体验。
员工在家中工作的便利性不应以增加管理负担和网络管理员大量预配置无线接入点为代价。为了解决这个问题，思科的OfficeExtend功能使用零接触部署方式为员工和网络管理员带来无缝地衔接和平滑的远程工作体验。
OfficeExtend体系结构简单，由远程站点和公司办公室组件组成。远程站点是远程工作员工的家庭网络，由家庭路由器和思科OfficeExtend无线接入点组成。公司办公室组件由思科即插即用(PnP)云服务和Catalyst 9800无线控制器组成。
思科OfficeExtend体系结构。
OEAP如何工作？
OEAP解决方案专注于零接触部署，显着减少员工专用无线接入点的额外配置工作量。网络管理员不必预先配置无线接入点即可直接将其运送到远程办公的员工家中。远程办公人员只需要将无线接入点加电并将其连接到家庭路由器的后面即可。无线接入点启动后会自动连接到公司的无线控制器(WLC)，并开始广播公司无线网络SSID。
管理员只需使用思科网络即插即用(PnP)云服务来配置无线接入点，将无线接入点序列号和无线控制器配置文件对应即可。无线控制器配置文件包含有关主要无线控制器和辅助无线控制器IP地址的信息。网络管理员可以简单地使用CSV文件导入无线接入点序列号并为其分配无线控制器配置文件。
基于OEAP的思科远程办公解决方案的工作流程。
让我们详细研究一下这一工作流程。无线接入点初始启动后将从家庭路由器获取IP地址，并通过software.cisco.com链接连接到PnP云服务。当PnP云接收到来自无线接入点的重定向请求时，它将检查其序列号，为其分配无线控制器配置文件，并将公司无线控制器IP地址的详细信息发送到无线接入点。然后，无线接入点将使用此无线控制器IP地址与其建立安全的CAPWAP隧道。
无线接入点控制和配置(CAPWAP)通道建立，无线接入点将从公司无线控制器下载最新的可用软件和所有高级配置。然后以OEAP身份加入无线控制器并将开始在远程办公人员家中广播公司无线网络SSID标识。远程工作人员就可以使用安全的企业身份验证连接到此无线网络并访问公司资源和互联网。为了确保未经授权的无线接入点加入公司无线控制器，网络管理员可以在无线控制器上启用对无线接入点的身份验证。
比较VPN，OEAP架构的附加优势是什么？
OEAP在无线接入点和无线控制器之间建立安全的数据报传输层安全性(DTLS)连接。无线接入点上线过程简单，最终用户终端无需安装任何VPN软件即可将多个设备连接到公司网络。通过在家中广播公司无线网络SSID，员工可以轻松进行网络连接且无需登录VPN。
OEAP相对于VPN的优势。
OEAP解决方案如何使网络管理员和远程办公人员受益？
对于远程工作者：
思科OEAP提供最高级别的安全性并支持其他硬件的部署，例如思科IP电话。这可以有效地为员工在家创建一个小型办公室，为其提供他们期望的所有访问权限。此外，该解决方案还允许员工配偶和子女使用自定义的个人SSID访问互联网而不会给公司安全策略带来额外的安全风险。
对于网络管理员：
通过使用与公司无线网络基础架构相同的管理和操作方式，OEAP解决方案简化了将实时高性能网络服务扩展到远程位置的过程。网络管理员拥有更多的控制权和可见性，有助于解决远程办公网络一侧的任何连接问题。网络管理员不必定义新的安全策略，现有的思科TrustSec策略可以扩展到远端并让远程网络具有更高的安全性。
OEAP远程办公解决方案在IOS XE软件17.3.1 版本的推荐产品：
了解有关Cisco Catalyst 9800无线控制器和OEAP配置的更多信息请访问：
Configure OEAP and RLAN on Catalyst 9800 WLC
https://www.cisco.com/c/en/us/support/docs/wireless/catalyst-9800-series-wireless-controllers/215681-configure-oeap-and-rlan-on-catalyst-9800.html