【正文】 據(jù)業(yè)務(wù)，在室內(nèi)使用還需要解決多徑衰落以及各子網(wǎng)間串?dāng)_等問題。 WLAN 的最大優(yōu)點(diǎn)就是實(shí)現(xiàn)了網(wǎng)絡(luò)互連的可移動性，它能大幅 提高用戶訪問信息的及時(shí)性和有效性，還可以克服線纜限制引起的不便性。無線局域網(wǎng)（ WLAN)是計(jì)算機(jī)網(wǎng)絡(luò)與無線通信技術(shù) 相結(jié)合的產(chǎn)物。 關(guān)鍵詞： 優(yōu)化 安全 WLAN 建設(shè) 方案 Wlan optimization and points of construction Wireless Local Area work (Wireless Local Area Wireless localarea work (WLAN) is quite grow independently。應(yīng)用無線通信技術(shù)將計(jì)算機(jī)設(shè)備互聯(lián)起來，客戶可通過筆記本電腦、 PDA 等終端以 WLAN 隨時(shí)隨地接入互聯(lián)網(wǎng)和企業(yè)網(wǎng)，獲取信息、娛樂或進(jìn)行辦公。河南師范大學(xué)本科畢業(yè)論文（設(shè)計(jì)） 1 目 錄 Wlan 優(yōu)化以及分場景覆蓋建設(shè)的研究 .............................................................................. 3 摘要 ................................................................................................................................. 3 （英文摘要） ................................................................................................................... 3 第一章 Wlan基礎(chǔ)知識 ..................................................................................................... 3 WLAN 基本原理 .................................................................................................. 3 WLAN技術(shù)要求 ..................................................................................................... 3 WLAN硬件設(shè)備 ........................................................................ 錯(cuò)誤 !未定義書簽。支持 多媒體功能，上傳下載，隨時(shí)欣賞網(wǎng)上影片或音樂。 the data transmission system is convenient, have been using RF (RF)。它既可滿足各類便攜機(jī)的入網(wǎng)要求，也可實(shí)現(xiàn)計(jì)算機(jī)局域網(wǎng)遠(yuǎn)端接入、圖文傳真、電子郵件等功能。 第一章 WLAN 基本知識 基本原理 WLAN 是 Wireless Local Area Network 的縮寫，指應(yīng)用無線通信技術(shù)將計(jì)算機(jī)設(shè)備互聯(lián)起來，構(gòu)成可以互相通信和實(shí)現(xiàn)資源共享的網(wǎng)絡(luò)體系。 具體來說，無線局域網(wǎng)必須實(shí)現(xiàn)以下技術(shù)要求： 河南師范大學(xué)本科畢業(yè)論文（設(shè)計(jì)） 4 （ 1）可靠性：無線局域網(wǎng)的系統(tǒng)分組丟失率應(yīng)該低于 105，誤碼率應(yīng)該低于 108。 （ 5）移動性：支持全 移動網(wǎng)絡(luò) 或半移動網(wǎng)絡(luò)。 WLAN 硬件設(shè)備 （ 1） 無線網(wǎng)卡 。 （ 3） 無線天線 。目前 WLAN網(wǎng)絡(luò)卡主要支持 。 （ 2）環(huán)境測試，重點(diǎn)對測試數(shù)據(jù)不理想的區(qū)域進(jìn)行測試，分析 AP 位置，天線覆蓋， 鄰頻和同頻干擾程度。 本階段根據(jù)優(yōu)化方案，主要通過采取 如下措施 ： （ 1） AP 掉線問題告警排障； AP 安裝位置檢查調(diào)整；頻率規(guī)劃優(yōu)化；天線調(diào)整；網(wǎng)絡(luò)配置數(shù)據(jù)調(diào)整。測試貫徹本階段的始終，通過在實(shí)際環(huán)境中的測試驗(yàn)證以上各種優(yōu)化手段的實(shí)際效果，分析仍然存在的問題，發(fā)現(xiàn)新的問題。 所以微調(diào)系統(tǒng)應(yīng)該在第三階段實(shí)施。 FAIL 7 WIFI 語音電話 兩臺 PC 連接 SSID，通過 SJphone 進(jìn)行通話。 重點(diǎn)覆蓋區(qū)域：應(yīng)考慮該特定區(qū)域的信號強(qiáng)度并特別關(guān)注，此區(qū)域覆蓋的優(yōu)化需選擇合適的輸出信號強(qiáng)度和天線進(jìn)行覆蓋。 對于每一類覆蓋的信號強(qiáng)度在滿足要求的基礎(chǔ)之上，需要考慮用戶突發(fā)的特性。相鄰設(shè)備 間的頻道隔開在 5 個(gè)頻道以上。在天饋系統(tǒng)無源器件無法滿足合路頻段要求，或天線安裝位置不合理導(dǎo)致無法達(dá)到預(yù)定信號覆蓋強(qiáng)度等情況下，可對原有天饋系統(tǒng)進(jìn)行擴(kuò)頻或結(jié)構(gòu)改造，以實(shí)現(xiàn)雙網(wǎng)（ GSM、 WLAN ）或多網(wǎng)（如 GSM、 3G、WLAN ）合路。 按照無線覆蓋的一般原則（如蜂窩覆蓋）完成工程安裝規(guī)范、設(shè)備功率信道、覆蓋方式方面的調(diào)整，以保證 曲線信號強(qiáng)度與質(zhì)量的要求在信號側(cè)優(yōu)化的基礎(chǔ)上，如有必要，深入分析用戶數(shù)據(jù)類型及應(yīng)用特點(diǎn) ， 并做出針對性的參數(shù)、配置調(diào)整 .保證信號質(zhì)量。 （ 2） 選擇天線，需考慮到信號均勻分布，重點(diǎn)區(qū)域和信號碰撞點(diǎn)，需考慮調(diào)整天線方位角和下傾角。 （ 6） 當(dāng)使用自帶鞭狀天線時(shí)，在空曠區(qū)域信號最大覆蓋距離建議考慮在 500m 以內(nèi)，天線增益 12dBi 的條件下，開闊視距環(huán)境中覆蓋半徑約達(dá)到 500m，在半開闊環(huán)境中能夠達(dá)到約 300m。 建議每個(gè) AP 的并發(fā)用戶不超過 20 個(gè) 。而且由于所有的無線客戶端和 AP 必須工作在同一個(gè)信道上，無線資源的競爭和RF 干擾還會導(dǎo)致不可預(yù)期的時(shí)延。但還是比較慢。 （四） 基于 雙模方案 采取單模方式。 同樣可采取雙模方式。 河南師范大學(xué)本科畢業(yè)論文（設(shè)計(jì)） 11 信道設(shè)計(jì)優(yōu)化 （一） 新建 WLAN 的熱點(diǎn) （ 1） 中小型 無遮擋的開闊空間 此類區(qū)域內(nèi)最多布放 3 個(gè) AP 即可滿足覆蓋及容量需求，每個(gè) AP 可使用 11 任意一個(gè)子信道 。選擇 11 子信道是為了從根源上避免出現(xiàn)同頻干擾的情況 ,但并不能代表絕對不能出現(xiàn) 11 以外的頻點(diǎn)。 WAPI 使用公鑰技術(shù)，在可信第三方存在的條件下，由其驗(yàn)證移動終端和接入點(diǎn)是否持有合法的證書，以期完成雙向認(rèn)證、接入控制、會話密鑰生成等目標(biāo)，達(dá)到安全通信的目的。由于 WLAN 通過無線電波在空中傳輸數(shù)據(jù)，不能采用類似有線網(wǎng)絡(luò)那樣的通過保護(hù)通信線路的方式來保護(hù)通信安全，所以在數(shù)據(jù)發(fā)射機(jī)覆蓋區(qū)域內(nèi)的幾乎任何一個(gè) WLAN 用戶都能接觸到這些數(shù)據(jù)，要將 WLAN 發(fā)射的數(shù)據(jù)僅僅傳送給一名目標(biāo)接收者是不可能的。 WLAN 必須考慮的安全要素有三個(gè)：信息保密、身份驗(yàn)證和訪問控制。 同有線網(wǎng)絡(luò)相比，無線局域網(wǎng)無線傳輸?shù)奶烊惶匦允沟闷湮锢戆踩嗳醯枚?，所以首先要加?qiáng)這一方面的安全性。而秘密的獨(dú)有性也將使得偽造數(shù)據(jù)被誤認(rèn)為是合法數(shù)據(jù)的可能性極小。 對于 DOS 攻擊或者 DDOS 攻擊，可以增加一個(gè)網(wǎng)關(guān)，使用數(shù)據(jù)包過濾或其它路由設(shè)置，將惡意數(shù)據(jù)攔截在網(wǎng)絡(luò)外部 。例如，用 MAC 地址來認(rèn)證用戶是不適當(dāng)?shù)摹τ诜啦《?，防泄密，?shù)據(jù)傳輸?shù)牟豢傻仲?，降?DoS 攻擊的風(fēng)險(xiǎn)等都將在具體的網(wǎng)絡(luò)配置中與其它安全系統(tǒng)合作來實(shí)現(xiàn)。 另外，只要按照無線局域網(wǎng)規(guī)定的格式封裝數(shù)據(jù)包，把數(shù)據(jù)放到網(wǎng)絡(luò)上發(fā)送時(shí)也可以被其它的設(shè)備讀取，并且，如果使用一些信號截獲技術(shù)，還可以把某 個(gè)數(shù)據(jù)包攔截、修改，然后重新發(fā)送，而數(shù)據(jù)包的接收者并不能察覺。當(dāng)無線局域網(wǎng)與無線廣域網(wǎng)或者有線的國際互聯(lián)網(wǎng)連接之后，無線病毒的威脅可能會加劇。無線局域網(wǎng)中的用戶設(shè)備具有一定的可移動性和通常比較高的價(jià)值，這造成的一個(gè)負(fù)面影響是用戶設(shè)備容易丟失。在無線局域網(wǎng)上，數(shù)據(jù)傳輸是通過無線電波在空中廣播的，因此在發(fā)射機(jī)覆蓋范圍內(nèi)數(shù)據(jù)可以被任何無線局域網(wǎng)終端接收。 無線局域網(wǎng)安全技術(shù)的發(fā)展趨勢 目前無線局域網(wǎng)的發(fā)展勢頭十分強(qiáng)勁，但是起真正的應(yīng)用前景還不是十分的明朗。歐 洲是 GSM 網(wǎng)的天下，而 WLAN 的崛起使得他們開始考慮 WLAN 和 3G 的互通，兩者之間的優(yōu)勢互補(bǔ)性必將使得 WLAN 與廣域網(wǎng)的融合迅速發(fā)展。 工作組新成立了 WIG（ Wireless lnterworking Grouq），該工作組的目的在于使現(xiàn)存的符合 ETSI，IEEE， MMAC 所制訂的標(biāo)準(zhǔn)的無線域網(wǎng)之間實(shí)現(xiàn)互通。 3G 和無線局域網(wǎng)的互通者可以使用戶在一個(gè) 運(yùn)營商那里注冊，就可以在各地接入。用戶對無線局域網(wǎng)接入的安全級別應(yīng)該和 3GPP 接入一樣，應(yīng)該支持雙向認(rèn)證，所選的認(rèn)證方案應(yīng)該顧及到授權(quán)服務(wù)，應(yīng)該支持無線局域網(wǎng)接入 NW 的密鑰分配方法，無線局域網(wǎng)與 3GPP 互通所選擇的認(rèn)證機(jī)制至少要提供 3 GPP 系統(tǒng)認(rèn)證的安全級別，無線局域網(wǎng)的重連接不應(yīng)該危及 3GPP 系統(tǒng)重連接的安全，所選擇的無線局域網(wǎng)認(rèn)證機(jī)制應(yīng)該支持會話密鑰素材的協(xié)商，所選擇的無線