【正文】 橋接，使 A 樓內(nèi)用戶可共享上網(wǎng) 安裝示意圖： 無(wú)線橋接解決方案 6 供電的保證 不穩(wěn)定電源的危害 : 無(wú)線橋接解決方案 7 由于我國(guó)的供電的特點(diǎn)導(dǎo)致供電電壓不 穩(wěn)忽高忽低，這樣的電壓對(duì)無(wú)線設(shè)備來(lái)說(shuō)是致命的。為了保證設(shè)備的正常工作和穩(wěn)定性，我們建議安裝帶穩(wěn)壓過(guò)濾功能的集中控制電源保證設(shè)備的穩(wěn)定性。 系統(tǒng)無(wú)線網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全是保護(hù)數(shù)字信息資產(chǎn)的過(guò)程。其目標(biāo)是保證信息的完整性、機(jī)密性和可用性。為了更好保護(hù)客戶的信息資產(chǎn)， AX9800 提供以下安全保證： Ⅰ 服務(wù)集標(biāo)識(shí)符 (SSID) 通過(guò)對(duì)多個(gè)無(wú)線接入點(diǎn) AP(Access Point)設(shè)置不同的 SSID，并要求無(wú)線工作站出示正確的 SSID 才能訪問(wèn) AP，這樣就可以允許不同群組的用戶接入，并對(duì)資源訪問(wèn)的權(quán)限進(jìn)行區(qū) 別限制。因此可以認(rèn)為 SSID 是一個(gè)簡(jiǎn)單的口令，從而提供一定的安全 。 AX9800 設(shè)備中有允許用戶關(guān)閉 SSID 的廣播，用戶必須自己在無(wú)線網(wǎng)卡中設(shè)置 AP 的 SSID 否則不能連接無(wú)線設(shè)備。 Ⅱ 物理地址過(guò)濾 (MAC) 由于每個(gè) PDA 的 無(wú)線 網(wǎng)卡都有唯一的物理地址，因此可以在 AP 中 設(shè)置一組允許訪問(wèn)的 MAC 地址列表，實(shí)現(xiàn)物理地址過(guò)濾 ，不在列表中的無(wú)線網(wǎng)卡則不允許訪問(wèn)。 Ⅲ 連線對(duì)等保密 (WEP) AX9800 在鏈路層采用 RC4 對(duì)稱加密技術(shù)，用戶的加密密鑰必須與 AP 的密鑰相同時(shí)才能獲準(zhǔn)存取網(wǎng)絡(luò)的資源，從而防止非授權(quán)用戶 的監(jiān)聽(tīng)以及非法用戶的訪問(wèn)。 WEP 提供了 40 位（有時(shí)也稱為 64 位）和 128 位長(zhǎng)度的密鑰機(jī)制 。 Ⅳ WiFi 保護(hù)接入 (WPA) AX9800支持 (WiFi Protected Access)是繼承了 WEP基本原理而又解決了 WEP 缺點(diǎn)的一種新技術(shù)。由于加強(qiáng)了生成加密密鑰的算法，因此即便收集到分組信息并對(duì)其進(jìn)行解析，也幾乎無(wú)法計(jì)算出通用密鑰。其原理為根據(jù) 無(wú)線橋接解決方案 8 通用密鑰，配合表示電腦 MAC 地址和分組信息順序號(hào)的編號(hào)，分別為每個(gè)分組信息生成不同的密鑰。然后與 WEP 一樣將此密鑰用于 RC4 加密處理。通過(guò)這種 處理，所有客戶端的所有分組信息所交換的數(shù)據(jù)將由各不相同的密鑰加密而成。無(wú)論收集到多少這樣的數(shù)據(jù)，要想破解出原始的通用密鑰幾乎是不可能的。WPA還追加了防止數(shù)據(jù)中途被篡改的功能和認(rèn)證功能。由于具備這些功能， WEP中此前倍受指責(zé)的缺點(diǎn)得以全部解決。 WPA 不僅是一種比 WEP 更為強(qiáng)大的加密方法，而且有更為豐富的內(nèi)涵。作為 標(biāo)準(zhǔn)的子集， WPA 包含了認(rèn)證、加密和數(shù)據(jù)完整性校驗(yàn)三個(gè)組成部分 . Ⅴ 端口訪問(wèn)控制技術(shù) () AX9800 提供 訪問(wèn)控制技術(shù)。 當(dāng)無(wú)線工作站 STA 與無(wú)線訪問(wèn)點(diǎn)AP 關(guān)聯(lián)后，是否可以使用 AP 的服務(wù)要取決于 的認(rèn)證結(jié)果。如果認(rèn)證通過(guò)，則 AP 為 STA 打開(kāi)這個(gè)邏輯端口，否則不允許用戶上網(wǎng)。 要求無(wú)線工作站安裝 客戶端軟件，無(wú)線訪問(wèn)點(diǎn)要內(nèi)嵌 認(rèn)證代理，同時(shí)它還作為 Radius 客戶端，將用戶的認(rèn)證信息轉(zhuǎn)發(fā)給 Radius 服務(wù)器。 室外環(huán)境適應(yīng) 艾克賽爾 (Axelwave)無(wú)線局域網(wǎng)設(shè)備從研發(fā)至生產(chǎn)，始終把設(shè)備定位于室外惡劣環(huán)境下的電信級(jí)標(biāo)準(zhǔn)的長(zhǎng)期可靠性應(yīng)用。故從選擇高可靠性元件，到選擇更科學(xué)合理的設(shè)計(jì)，從精致的生產(chǎn)工藝到周密的穩(wěn)定性測(cè)試，無(wú)不 嚴(yán)格要求，所以設(shè)備在 40℃到 +60℃的寬溫范圍內(nèi)均可正常使用。產(chǎn)品被廣泛用于世界各地。 艾克賽爾 (Axelwave)無(wú)線局域網(wǎng)設(shè)備的環(huán)境防護(hù)等級(jí)高達(dá) IEC 國(guó)際標(biāo)準(zhǔn)組織規(guī)定的最嚴(yán)格級(jí)別 IP68,使得設(shè)備可以在各種野外的復(fù)雜氣象條件下正常工作。 現(xiàn)場(chǎng)安裝注意事項(xiàng) 艾克賽爾 (Axelwave)無(wú)線局域網(wǎng)設(shè)備與配套的天饋系統(tǒng)在現(xiàn)場(chǎng)安裝的過(guò)程中，需要注意一些關(guān)鍵事項(xiàng)： a) 天饋系統(tǒng)的固定必須牢固 b) 天饋系統(tǒng)和無(wú)線局域網(wǎng)設(shè)備的各個(gè)接頭必須連接良好，同時(shí)使用防水套件做好防水材料的包覆工作 無(wú)線橋接解決方案 9 c) 設(shè)備的供電部分，必須保證接地屏蔽良 好 d) 避雷器接地材料和接地電阻必須符合避雷工程標(biāo)準(zhǔn) e) 配套的輔助材料必須選用質(zhì)量?jī)?yōu)良的品種，以保證系統(tǒng)的整體可靠性。 IP 地址規(guī)劃 整個(gè)網(wǎng)絡(luò)中， AX9800 無(wú)線設(shè)備屬于透明傳輸， IP 地址屬于管理無(wú)線設(shè)備所用，在實(shí)際通信中 IP 地址不起任何作用。 我 們 建 議 無(wú) 線 設(shè) 備 的 IP 地 址 配 置 為 ~ / 。用戶終端使用 的 IP 地址配置，則根據(jù)網(wǎng)管的要求配置 IP 地址，子網(wǎng)掩碼，網(wǎng)關(guān) ， DNS。 第三章 方案特點(diǎn) 本方案充分遵從各項(xiàng)設(shè)計(jì)原則，完整地實(shí)現(xiàn)了用 戶的各項(xiàng)需求。 1. 先進(jìn)性 ： 采用 ，最高可達(dá)到 108Mbps 的傳送速率，全面支持主流 TCP/IP 網(wǎng)絡(luò)標(biāo)準(zhǔn)，技術(shù)領(lǐng)先。 2. 可靠性 ：選用 AXELWAVE 的 AX9800 系列電信級(jí)無(wú)線局域網(wǎng)設(shè)備，每臺(tái)設(shè)備在出廠前都經(jīng)過(guò) 96 小時(shí)嚴(yán)格綜合測(cè)試。設(shè)備的可靠性很高。 3. 標(biāo)準(zhǔn)化 ：無(wú)線局域網(wǎng)設(shè)備全面支持國(guó)際主流的 TCP/IP 網(wǎng)絡(luò)標(biāo)準(zhǔn)和協(xié)議，這樣的設(shè)備和標(biāo)準(zhǔn)選擇，可以保證網(wǎng)絡(luò)系統(tǒng)中各個(gè)子系統(tǒng)的互聯(lián)，為信息的互通和應(yīng)用的互操作創(chuàng)造有利的條件。 4. 成熟性 ： AXELWAVE 的 AX9800 系列電信級(jí)無(wú)線 局域網(wǎng)設(shè)備在全