【正文】 如此深刻認(rèn)識(shí)到問(wèn)題的本質(zhì)。無(wú)線(xiàn)網(wǎng)絡(luò)的出現(xiàn)就是為了解決有線(xiàn)網(wǎng)絡(luò)無(wú)法克服的困難，無(wú)線(xiàn)網(wǎng)絡(luò)與有線(xiàn)網(wǎng)絡(luò)是互補(bǔ)的關(guān)系，而不是競(jìng)爭(zhēng)。從IT觀點(diǎn)來(lái)看，無(wú)線(xiàn)網(wǎng)絡(luò)本身也帶來(lái)了巨大的價(jià)值，因?yàn)樗恍枰惭b昂貴的光纖基礎(chǔ)設(shè)施，同時(shí)也可以為不能敷設(shè)電纜的陳舊的歷史性建筑提供網(wǎng)絡(luò)接入，通過(guò)無(wú)線(xiàn)技術(shù)擴(kuò)展網(wǎng)絡(luò)接入非常安全。 目前中國(guó)無(wú)線(xiàn)局域網(wǎng)整體市場(chǎng)規(guī)模不大，但市場(chǎng)發(fā)展速度很快，是全球WLAN的發(fā)展熱點(diǎn)地區(qū)。這一通知為無(wú)線(xiàn)局域網(wǎng)的廣泛應(yīng)用掃清了政策上的最后一公里“障礙”。對(duì)企業(yè)來(lái)講，網(wǎng)絡(luò)設(shè)備最大并發(fā)連接數(shù)的多少與網(wǎng)絡(luò)運(yùn)行的穩(wěn)定息息相關(guān)。對(duì)于允許加入的無(wú)WEP加密無(wú)線(xiàn)AP(一般是公共AP)，可以連接后通過(guò)它來(lái)上網(wǎng)了。，可自動(dòng)識(shí)別出附近活動(dòng)的無(wú)線(xiàn)設(shè)備的SSID、網(wǎng)絡(luò)、MAC地址，以及信號(hào)強(qiáng)度。目前大多數(shù)實(shí)際困擾無(wú)線(xiàn)網(wǎng)絡(luò)的安全問(wèn)題是由于無(wú)線(xiàn)網(wǎng)絡(luò)安裝人員未進(jìn)行安全設(shè)置，而非技術(shù)原因。接入控制器AC相當(dāng)于無(wú)線(xiàn)局域網(wǎng)與傳送網(wǎng)之間的網(wǎng)關(guān)，將來(lái)自不同AP的數(shù)據(jù)進(jìn)行業(yè)務(wù)匯聚，反之將來(lái)自業(yè)務(wù)網(wǎng)的數(shù)據(jù)分發(fā)到不同AP，此外還負(fù)責(zé)用戶(hù)的接入認(rèn)證功能。 CHARIOT可以測(cè)量包括TCP，UDP，SPX在內(nèi)的多種網(wǎng)絡(luò)傳輸層協(xié)議，我們?cè)跍y(cè)量帶寬時(shí)選擇默認(rèn)的TCP即可。當(dāng)然要想成功測(cè)量帶寬吞吐量的前提是需要這兩臺(tái)計(jì)算機(jī)之間有路由指引數(shù)據(jù)包的傳送方向。CHARIOT是應(yīng)用層IP網(wǎng)絡(luò)及網(wǎng)絡(luò)設(shè)備的測(cè)試軟件，可提供端到端，多操作系統(tǒng)，多協(xié)議測(cè)試，多應(yīng)用模擬測(cè)試，其應(yīng)用范圍包括有線(xiàn)，無(wú)線(xiàn)，局域，廣域網(wǎng)絡(luò)及網(wǎng)絡(luò)設(shè)備；可以進(jìn)行網(wǎng)絡(luò)故障定位，系統(tǒng)評(píng)估，網(wǎng)絡(luò)優(yōu)化等。 采用多個(gè)SSID結(jié)構(gòu)系統(tǒng)的多SSID結(jié)構(gòu)和和實(shí)現(xiàn)技術(shù)使得各種多媒體應(yīng)用服務(wù)（數(shù)據(jù)、語(yǔ)音和視頻）在Qos上表現(xiàn)非常出色。無(wú)線(xiàn)終端的病毒防護(hù)分為兩個(gè)層面：一、無(wú)線(xiàn)終端的準(zhǔn)入檢查；二、對(duì)無(wú)線(xiàn)終端發(fā)出數(shù)據(jù)進(jìn)行有效的檢查和監(jiān)控。將防火墻、VPN、安全認(rèn)證、防病毒、無(wú)線(xiàn)入侵監(jiān)測(cè)以及RF 電磁波管理等多項(xiàng)安全功能匯聚到無(wú)線(xiàn)交換機(jī)上來(lái)完成的，解決了傳統(tǒng)的無(wú)線(xiàn)網(wǎng)對(duì)安全的分散管理（AP、AC）和能力，給用戶(hù)帶來(lái)的不安全感，擺脫了對(duì)有線(xiàn)網(wǎng)安全的依賴(lài)性。本設(shè)計(jì)所需的硬件設(shè)備如下表格列出：設(shè)備名稱(chēng)及規(guī)格設(shè)備數(shù)量MX200R智能無(wú)線(xiàn)交換機(jī)2H3C U200CA核心交換機(jī)2Catalyst 3550分布層交換機(jī)3LREtrans 4200 POE交換機(jī)9無(wú)線(xiàn)AP TPLINK TLWA801N30 無(wú)線(xiàn)局域網(wǎng)采用的技術(shù)支持國(guó)際標(biāo)準(zhǔn)。WLAN需要考慮很多因素：需要連接的建筑物必須要能保持明確的視線(xiàn)，因此，像高大的樹(shù)木和建筑物等障礙物都會(huì)直接影響無(wú)線(xiàn)電波的傳輸。無(wú)線(xiàn)終端定位，快速定位故障點(diǎn)和入侵檢測(cè) ，具有強(qiáng)大的接入和安全策略控制。支持漫游。、網(wǎng)絡(luò)傳輸?shù)乃俣取⒕W(wǎng)絡(luò)安全性達(dá)到較高的要求。測(cè)試儀可以有效識(shí)別網(wǎng)絡(luò)速率、幀的類(lèi)型，幫助進(jìn)行故障定位。借助于企業(yè)網(wǎng)已經(jīng)存在的用戶(hù)數(shù)據(jù)庫(kù)。非法的AP。網(wǎng)絡(luò)的信道帶寬與它的數(shù)據(jù)傳輸能力（單位Byte/s）存在一個(gè)穩(wěn)定的基本關(guān)系。由于無(wú)線(xiàn)局域網(wǎng)在一定程度上還存在著數(shù)據(jù)傳輸速率不夠高、信號(hào)受周?chē)h(huán)境影響大、覆蓋范圍小、漫游不方便等弊端，而阻礙了它在更大范圍內(nèi)的普及。不需要申請(qǐng)。該標(biāo)準(zhǔn)定義了物理層和媒體訪問(wèn)控(MAC)協(xié)議的規(guī)范，允許無(wú)線(xiàn)局域網(wǎng)及無(wú)線(xiàn)設(shè)備制造商在一定范圍內(nèi)建立互操作網(wǎng)絡(luò)設(shè)備。無(wú)線(xiàn)網(wǎng)卡的工作原理如下：當(dāng)物理層接收到信號(hào)并確認(rèn)無(wú)錯(cuò)后提交給MACPHY子層，經(jīng)過(guò)拆包后把數(shù)據(jù)上交MAC層，然后判斷是否是發(fā)給本網(wǎng)卡的數(shù)據(jù)，若是，則上交，否則，丟棄。無(wú)線(xiàn)網(wǎng)卡的工作原理是微波射頻技術(shù)，筆記本目前有WIFI、GPRS、CDMA等幾種無(wú)線(xiàn)數(shù)據(jù)傳輸模式來(lái)上網(wǎng)，后兩者由中國(guó)移動(dòng)和中國(guó)聯(lián)通來(lái)實(shí)現(xiàn)，前者電信或網(wǎng)通有所參與，但不多主要是自己擁有接入互聯(lián)網(wǎng)的WIFI基站（其實(shí)就是WIFI路由器等）和筆記本用的WIFI網(wǎng)卡。它主要是提供無(wú)線(xiàn)工作站對(duì)有線(xiàn)局域網(wǎng)和從有線(xiàn)局域網(wǎng)對(duì)無(wú)線(xiàn)工作站的訪問(wèn)，在訪問(wèn)接入點(diǎn)覆蓋范圍內(nèi)的無(wú)線(xiàn)工作站可以通過(guò)它進(jìn)行相互通信。此外， 無(wú)線(xiàn)路由器一般還具備相對(duì)更完善的安全防護(hù)功能。 無(wú)線(xiàn)路由器可以與所有以太網(wǎng)接的ADSL MODEM或CABLE MODE直接相連，也可以在使用時(shí)通過(guò)交換機(jī)/集線(xiàn)器、寬帶路由器等局域網(wǎng)方式再接入。自組織型WLAN是一種對(duì)等模型的網(wǎng)絡(luò)，它的建立是為了滿(mǎn)足暫時(shí)需求的服務(wù)。 　 無(wú)線(xiàn)局域網(wǎng)由無(wú)線(xiàn)網(wǎng)卡、無(wú)線(xiàn)接入點(diǎn)（AP）、計(jì)算機(jī)和有關(guān)設(shè)備組成，常見(jiàn)的組成方式有3種：點(diǎn)對(duì)點(diǎn)型、點(diǎn)對(duì)多點(diǎn)型、和混合型。當(dāng)然，并不是所有的無(wú)線(xiàn)網(wǎng)絡(luò)都需要這4種設(shè)備。WLAN利用電磁波在空氣中發(fā)送和接受數(shù)據(jù),而無(wú)需線(xiàn)纜介質(zhì)。每個(gè) AP 可支持多個(gè)用戶(hù)的接入，只需在現(xiàn)有無(wú)線(xiàn)局域網(wǎng)基礎(chǔ)上增加AP 就可以將小型網(wǎng)絡(luò)擴(kuò)展為大型網(wǎng)絡(luò)無(wú)線(xiàn)局域網(wǎng)技術(shù)。從這時(shí)開(kāi)始無(wú)線(xiàn)網(wǎng)絡(luò)可說(shuō)是正式誕生了，雖然目前幾乎所有的局域網(wǎng)絡(luò) LAN都仍舊是有線(xiàn)的架構(gòu)，不過(guò)近年來(lái)無(wú)線(xiàn)網(wǎng)絡(luò)的應(yīng)用卻日漸增加，主要應(yīng)用在學(xué)術(shù)界 ：如大學(xué)校園、醫(yī)療界、制造業(yè)和倉(cāng)儲(chǔ)業(yè)等。但有線(xiàn)網(wǎng)絡(luò)在某些場(chǎng)合要受到布線(xiàn)的限制、布線(xiàn)、改線(xiàn)工程量大、線(xiàn)路容易損壞、網(wǎng)中的各節(jié)點(diǎn)不可移動(dòng)、特別是當(dāng)要把相離較遠(yuǎn)的節(jié)點(diǎn)連接起來(lái)時(shí)，敷設(shè)專(zhuān)用通信線(xiàn)路的布線(xiàn)施工難鋪度大、費(fèi)用高、耗時(shí)長(zhǎng),對(duì)正在迅速擴(kuò)大的聯(lián)網(wǎng)需求形成了嚴(yán)重的瓶頸阻塞。2002年開(kāi)始，國(guó)內(nèi)的生產(chǎn)廠商如華為、中興、聯(lián)想、金鵬、等多家企業(yè)也先后研發(fā)并推出了各類(lèi)無(wú)線(xiàn)局域網(wǎng)產(chǎn)品。在現(xiàn)今的社會(huì)，手機(jī)的普及是大家有目共睹的，移動(dòng)電話(huà)的普及率在短短幾年內(nèi)已經(jīng)趕上了固定電話(huà)的普及率，并且使中國(guó)成為通信市場(chǎng)的大國(guó)。最后設(shè)計(jì)一個(gè)具體的例子說(shuō)明了組建WLAN無(wú)線(xiàn)網(wǎng)絡(luò)的具體步驟。本文介紹了如何簡(jiǎn)單組建WLAN無(wú)線(xiàn)網(wǎng)絡(luò),無(wú)線(xiàn)局域網(wǎng)的基本組成構(gòu)架和優(yōu)缺點(diǎn)，組建WLAN無(wú)線(xiàn)網(wǎng)絡(luò)所需的軟硬件和無(wú)線(xiàn)局域網(wǎng)在實(shí)際中的發(fā)展和應(yīng)用, 敘述它組建WLAN無(wú)線(xiàn)網(wǎng)絡(luò)所必須的相關(guān)知識(shí)和要點(diǎn)。通過(guò)運(yùn)用互聯(lián)網(wǎng)技術(shù)，企業(yè)可以在辦公室內(nèi)進(jìn)行全天候高效運(yùn)轉(zhuǎn)，而一旦離開(kāi)辦公室，企業(yè)信息系統(tǒng)的威力就要大打折扣。無(wú)線(xiàn)局域網(wǎng)是計(jì)算機(jī)網(wǎng)絡(luò)與無(wú)線(xiàn)通信技術(shù)相結(jié)合的產(chǎn)物從專(zhuān)業(yè)角度講，無(wú)線(xiàn)局域網(wǎng)利用了無(wú)線(xiàn)多址信道的一種有效方法來(lái)支持計(jì)算機(jī)之間的通信并為通信的移動(dòng)化、個(gè)性化和多媒體應(yīng)用提供了可能。最早的 WLAN 包括了7 臺(tái)計(jì)算機(jī)。目前 室內(nèi)AP 可覆蓋 10 ～100m 在無(wú)線(xiàn)信號(hào)覆蓋的范圍內(nèi)，均可以接入網(wǎng)絡(luò)。特別是當(dāng)要把相離較遠(yuǎn)的節(jié)點(diǎn)聯(lián)結(jié)起來(lái)時(shí),敷設(shè)專(zhuān)用通訊線(xiàn)路布線(xiàn)施工難度之大,費(fèi)用、耗時(shí)之多,實(shí)是令人生畏。無(wú)線(xiàn)網(wǎng)絡(luò)用于一些布線(xiàn)困難、上網(wǎng)設(shè)備經(jīng)常移動(dòng)的環(huán)境，及搭建臨時(shí)性的網(wǎng)絡(luò)。醫(yī)院的無(wú)線(xiàn)局域網(wǎng)，通常選擇無(wú)線(xiàn)接入點(diǎn)。混合型用于所建網(wǎng)絡(luò)中有遠(yuǎn)距離的點(diǎn)、近距離的點(diǎn)，還有建筑物或山脈阻擋的點(diǎn)。 無(wú)線(xiàn)局域網(wǎng)的的基本設(shè)備簡(jiǎn)介 無(wú)線(xiàn)路由器無(wú)線(xiàn)路由器是帶有無(wú)線(xiàn)覆蓋功能的路由器，它主要應(yīng)用于用戶(hù)上網(wǎng)和無(wú)線(xiàn)覆蓋?？蓪?shí)現(xiàn)家庭無(wú)線(xiàn)網(wǎng)絡(luò)中的Internet連接共享，實(shí)現(xiàn)ADSL和小區(qū)寬帶的無(wú)線(xiàn)共享接入。無(wú)線(xiàn)AP的覆蓋范圍是一個(gè)向外擴(kuò)散的圓形區(qū)域，AP相當(dāng)于一個(gè)無(wú)線(xiàn)集線(xiàn)器（HUB），接在有線(xiàn)交換機(jī)或路由器上，為它連接的無(wú)線(xiàn)網(wǎng)卡從由器那里分得IP。但同時(shí)由于其一般專(zhuān)用無(wú)線(xiàn)AP都不帶額外的局域網(wǎng)接口，使其應(yīng)用范圍較窄。 物理層具體實(shí)現(xiàn)無(wú)線(xiàn)電信號(hào)的接收與發(fā)射，它與無(wú)線(xiàn)網(wǎng)卡硬件中的擴(kuò)頻通信機(jī)相對(duì)應(yīng)。無(wú)線(xiàn)網(wǎng)卡標(biāo)準(zhǔn)： ：使用5GHz頻段，傳輸速度54Mbps，； ：，傳輸速度11Mbps； ：，傳輸速度54Mbps，； (Draft ) ：用于Intel新的迅馳2筆記本和高端路由上，可向下兼容,傳輸速度300Mbps。接入點(diǎn)就像是無(wú)線(xiàn)網(wǎng)絡(luò)的一個(gè)無(wú)線(xiàn)基站，將多個(gè)無(wú)線(xiàn)的接入站聚合到有線(xiàn)的網(wǎng)絡(luò)上。大幅提升無(wú)線(xiàn)局域網(wǎng)競(jìng)爭(zhēng)力。無(wú)線(xiàn)局域網(wǎng)網(wǎng)絡(luò) 帶寬是一個(gè)非常重要的指標(biāo)，在通訊和網(wǎng)絡(luò)領(lǐng)域，帶寬的含義指的是網(wǎng)絡(luò)信號(hào)可使用的最高頻率與最低頻率之差、或者說(shuō)是“頻帶的寬度”，也就是所謂的“Bandwidth”、“信道帶寬”——這也是最嚴(yán)謹(jǐn)?shù)募夹g(shù)定義。 由于無(wú)線(xiàn)網(wǎng)絡(luò)的自身特性，決定了其除了具有有線(xiàn)網(wǎng)絡(luò)的不安全因素外，還容易遭受竊聽(tīng)和干擾、冒充、欺騙等形式的攻擊。 安全問(wèn)題的解決方案 采取隔離無(wú)線(xiàn)網(wǎng)絡(luò)和核心網(wǎng)絡(luò)，加強(qiáng)網(wǎng)絡(luò)訪問(wèn)控制，定期進(jìn)行的站點(diǎn)審查，網(wǎng)絡(luò)檢測(cè)，同重要網(wǎng)絡(luò)隔離，采用可靠的協(xié)議進(jìn)行加密。加強(qiáng)安全認(rèn)證最好的防御方法就是阻止未被認(rèn)證的用戶(hù)進(jìn)入網(wǎng)絡(luò)，由于訪問(wèn)特權(quán)是基于用戶(hù)身份的，所以通過(guò)加密辦法對(duì)認(rèn)證過(guò)程進(jìn)行加密是進(jìn)行認(rèn)證的前提，通過(guò)VPN技術(shù)能夠有效地保護(hù)通過(guò)電波傳輸?shù)木W(wǎng)絡(luò)流量。 WLAN虛擬網(wǎng)安全框架第5章 無(wú)線(xiàn)局域網(wǎng)設(shè)計(jì)方案根據(jù)南陽(yáng)龍匯投資的無(wú)線(xiàn)局域網(wǎng)建設(shè)要求，無(wú)線(xiàn)局域網(wǎng)在網(wǎng)絡(luò)安全上，網(wǎng)絡(luò)管理上，傳輸速率上與有線(xiàn)局域網(wǎng)相當(dāng)。 傳統(tǒng)的無(wú)線(xiàn)網(wǎng)絡(luò)解決方案的每一個(gè)AP都是一個(gè)獨(dú)立的工作體，AP之間各自為戰(zhàn)，互不相干；無(wú)線(xiàn)適配器則安裝在用戶(hù)的不同的終端里面，對(duì)于大型局域網(wǎng)會(huì)造成資源浪費(fèi)和管理缺陷。該網(wǎng)絡(luò)具有支持統(tǒng)一管理，且能夠使移動(dòng)和安全融為一體等先進(jìn)特性。帶寬達(dá)到300M此區(qū)域可滿(mǎn)足幾十臺(tái)移動(dòng)電腦接入網(wǎng)絡(luò)，用幾個(gè)這樣的無(wú)線(xiàn)路由器就可以滿(mǎn)足要求。那每個(gè)AP的出口帶寬為40兆，由于接入交換機(jī)的設(shè)備共享帶寬，那本方案的設(shè)計(jì)所需出口帶寬為40M以上。AP的供電可以不單獨(dú)拉線(xiàn)，采用POE供電的方式。因此管理的AP是不能單獨(dú)工作的，因此獲得和接入進(jìn)AP，黑客也不會(huì)拿到無(wú)線(xiàn)網(wǎng)的網(wǎng)絡(luò)和安全配置參數(shù)。 RF智能控制管理采用RF智能系統(tǒng)控制管理可以自動(dòng)調(diào)節(jié)網(wǎng)上所有 AP的電波特性，自動(dòng)對(duì)網(wǎng)上所有 AP的無(wú)線(xiàn)電波管理。設(shè)計(jì)無(wú)線(xiàn)系統(tǒng)可應(yīng)用層面通過(guò)4－7層交換模塊可以實(shí)現(xiàn)服務(wù)器的負(fù)載均衡，VPN設(shè)備，防火墻設(shè)備等等一系列基于TCP/IP協(xié)議設(shè)備的負(fù)載均衡來(lái)保證整體網(wǎng)絡(luò)的可靠性。CHARIOT作為壓力、故障定位、評(píng)估設(shè)備及網(wǎng)絡(luò)應(yīng)用層性能的測(cè)試軟件，是維護(hù) 健康、快速、可靠網(wǎng)絡(luò)和研發(fā)生產(chǎn)高性能網(wǎng)絡(luò)設(shè)備所需的可靠工具。