【正文】 .......................................................... 14 .................................................................................. 15 ................................................................ 16 ........................................................................... 17 ............................................................................................ 17 ....................................................................... 17 第四章 Wlan分場(chǎng)景覆蓋 ................................................................................................ 19 WLAN主要設(shè)計(jì)指 標(biāo) ............................................................... 錯(cuò)誤 !未定義書(shū)簽。在中國(guó)移動(dòng) WLAN 網(wǎng)絡(luò)覆蓋地區(qū)，客戶可以通過(guò)筆記本電腦、 PDA 等移動(dòng)終端，在配備 WLAN 上網(wǎng)卡時(shí)以無(wú)線方式高速接入互聯(lián)網(wǎng) /企業(yè)網(wǎng)，獲取信息、移動(dòng)辦公或者娛樂(lè)。因此，WLAN 已在軍隊(duì)、石化、醫(yī)護(hù)管理、工廠車(chē)間、庫(kù)存控制、展覽和會(huì)議、金融服務(wù)、旅游服務(wù)、移動(dòng)辦公系統(tǒng)等行業(yè)中得到了應(yīng)用，受到了廣泛的青睞，已成為無(wú)線通信與 Inter 技術(shù)相結(jié)合的新興發(fā)展力向之一。 （ 3）數(shù)據(jù)速率：為了滿足局域網(wǎng)業(yè)務(wù)量的需要，無(wú)線局域網(wǎng)的 數(shù)據(jù)傳輸速率 應(yīng)該在 1Mbps 以上。 （ 2） 無(wú)線 AP。同時(shí) WLAN 終端設(shè)備需要安裝相應(yīng)的認(rèn)證客戶端軟件，支持 SIM 認(rèn)證方式或者用戶名 /密碼認(rèn)證方式。 （ 2） 系統(tǒng)優(yōu)化 (system optimization) 和排障 (troublshooting)在稱謂上截然不同，但在實(shí)施中卻難以區(qū)分。 本階段的工作同樣需要在優(yōu)化日志中予以詳細(xì)記錄。 連續(xù)性覆蓋區(qū)域：保持信號(hào)能夠滿足最低標(biāo)準(zhǔn)即可。典型的高度約為 7 層，長(zhǎng)度約 60 米的建筑形式，建議用樓宇間前后對(duì)打的方式覆 蓋。 （四）、 WLAN 覆蓋設(shè)計(jì)優(yōu)化時(shí)需要注意的幾點(diǎn) （ 1） 優(yōu)化 WLAN 網(wǎng)絡(luò)，首先考慮滿足 AP 與終端設(shè)備信號(hào)的交互，以及用戶有效接入網(wǎng)絡(luò)。 即使無(wú)線信號(hào)能通過(guò)門(mén)、窗 直射穿透，縱向最多也只能覆蓋 2 個(gè)房間。仍然假設(shè)有 5 個(gè) AP，每個(gè) AP 有 20個(gè)無(wú)線客戶端與之相連，所有的 AP 和客戶端共享同一個(gè) (25Mbit/s)。仍然假設(shè)有 5 個(gè) AP，每個(gè) AP 有 20 個(gè)無(wú)線客戶端與之相連，所有的 AP 和客戶端共享同一個(gè) 信道 (150Mbit/s)，所有帶寬都為用戶使用。 （ 2） 11 三個(gè)子信道已全部被占用的無(wú)遮擋開(kāi)闊空間 兩個(gè)相重合的頻段是存在同頻干擾的。同時(shí)我國(guó)的密碼算法一般是不公開(kāi)的， WAPI 標(biāo)準(zhǔn)雖然是公開(kāi)發(fā)布的，然而對(duì)其安全性的討論在學(xué)術(shù)界和工程界目前還沒(méi)有展開(kāi)。難就難在如何使用一個(gè)簡(jiǎn)單易用的解決方案，同時(shí)獲得這三個(gè)安全要素。對(duì)于無(wú)線局域網(wǎng)中的主機(jī)，面臨病毒威脅時(shí)，可以用最先進(jìn)的防毒措施和最新的殺毒工具來(lái)給系統(tǒng)增加安全外殼，比如安裝硬件形式的病毒卡預(yù)防病毒，或者安裝軟件用來(lái)時(shí)實(shí)檢測(cè)系統(tǒng)異常。 所以，無(wú)線局域網(wǎng)的安全系統(tǒng)不可能提供所有的安全保證，只能結(jié)合用戶的具體需求，結(jié)合其它的安全系統(tǒng)來(lái)一起提供安全服務(wù)，構(gòu)建安全的網(wǎng)絡(luò)。 3. 4 無(wú)線局域網(wǎng)中主機(jī)面臨的威脅 無(wú)線局域網(wǎng)是用無(wú)線技術(shù)把多臺(tái)主機(jī)聯(lián)系在一起構(gòu)成的網(wǎng)絡(luò)。 這樣，無(wú)線局域網(wǎng)中主機(jī)的操作系統(tǒng)面臨著病毒的挑戰(zhàn)，接入設(shè)備面臨著拒絕服務(wù)攻擊的威脅，用戶設(shè)備則要考慮丟失的后果?？磥?lái)無(wú)線局域網(wǎng)真正的騰飛并非一己之事。還有就是愛(ài)立信公司的一份文檔給出了在現(xiàn)有的網(wǎng)絡(luò)基礎(chǔ)上，實(shí)現(xiàn)無(wú)線局域網(wǎng)和G1VIS/GPRS 的互通。所有的 用于用戶和網(wǎng)絡(luò)進(jìn)行認(rèn)證的長(zhǎng)期的安全要素應(yīng)該可以在一張 UICC 卡中存下 [14]。具體的認(rèn)證在用戶設(shè)備和 3GPAAA 服務(wù)器之間展開(kāi)。 需要按 GSM/TD/ WLAN 聯(lián)合覆蓋需求統(tǒng)一規(guī)劃、設(shè)計(jì)、優(yōu)化分布系統(tǒng)，滿足各系統(tǒng)的無(wú)線覆蓋要求；實(shí)現(xiàn)大容量覆蓋難度較大。 容量較小，一般以信號(hào)覆蓋為主；通過(guò)室外覆蓋室內(nèi)時(shí)，實(shí)現(xiàn)室內(nèi)深度覆蓋難度大；業(yè)主協(xié)調(diào)工作量較大。 在使用 頻點(diǎn)時(shí)，為保證信道之間不相互干擾，要求兩個(gè)信道之間間隔不低于 25MHz。第二部分是對(duì) WLAN 的優(yōu)化環(huán)節(jié)做了詳細(xì)介紹，尤 其對(duì)優(yōu)化的整個(gè)流程以及覆蓋、容量、信道三種優(yōu)化做了重要解釋。 參考文獻(xiàn) 郭峰，曾興雯，劉乃安，《無(wú)線局域網(wǎng)》，電子工業(yè)出版杜， 1997 Christian Barnes 等，《無(wú)線網(wǎng)絡(luò)安全防護(hù)》，林生等譯，機(jī)械工業(yè)出版社 .2021 Jeffrey Wheat,《無(wú)線網(wǎng)絡(luò)設(shè)計(jì)》，莫蓉蓉等譯，機(jī)械工業(yè)出版社， 2021 劉元安，《寬帶無(wú)線接入和無(wú)線局域網(wǎng)》，北京郵電大學(xué)出版社， 2021 吳偉陵，《移動(dòng)通信中的關(guān)鍵技術(shù)》，北京郵電大學(xué)出版社， 2021 Mark Ciampa，《無(wú)線周域網(wǎng)設(shè)計(jì)一與實(shí)現(xiàn)》，王順滿譯，科學(xué)出版社 .2021 金純，陳林星，楊吉云，《 IEEE 802. 11 無(wú)線局域網(wǎng)》，電子工業(yè)出版社， 2021 無(wú)線局域 。 WIAN 技術(shù)為用戶提 供更好的移動(dòng)性、靈活性和擴(kuò)展性，在難以重新布線的區(qū)域提供快速而經(jīng)濟(jì)有效的局域網(wǎng)接入，無(wú)線網(wǎng)橋可用于為遠(yuǎn)程站點(diǎn)和用戶提供局域網(wǎng)接入 。 WLAN ，頻率范圍為 ~，共 125MHz帶寬，劃分為 5 個(gè)信道，每個(gè)信道帶寬為 20MHz。 室外布放 室外型 AP+定向天線 適用于用戶較為分散、無(wú)線環(huán)境簡(jiǎn)單的區(qū)域，如 公園 等；對(duì)單體較小、排列比較整齊的樓宇也可采用該 方式，如 居民區(qū) 等。 第四章 WLAN 分場(chǎng)景覆蓋 主要設(shè)計(jì)指標(biāo) WLAN 規(guī)劃和設(shè)計(jì)中，各主要指標(biāo)建議如 下 表： WLAN 主要設(shè)計(jì)指標(biāo)建議 項(xiàng)目 建議指標(biāo) AP 容量 標(biāo)準(zhǔn) AP， 在接入用戶帶寬 512kbps 情況下，單 AP 并發(fā)支持用戶按照 15～ 20 用戶考慮 河南師范大學(xué)本科畢業(yè)論文（設(shè)計(jì)） 19 無(wú)線信號(hào)場(chǎng)強(qiáng) 建議 ≥75dBm 信噪比 ≥20dB 網(wǎng)絡(luò)時(shí)延 Ping AC 時(shí)延不高于 50ms 丟包率 Ping AC 丟包率不高于 3% FTP 下載速率 ≥512kbps 同頻干擾 建議任意同頻 AP 信號(hào) ＜ 80dBm 主要建設(shè)方案 WLAN 主要建設(shè)方案使用場(chǎng)景及 特點(diǎn) 建設(shè)方式 使用場(chǎng)景 優(yōu)點(diǎn) 缺點(diǎn) 分布系統(tǒng)合路 室內(nèi)分布系統(tǒng)合路 適用于室內(nèi)覆蓋 面積較大，已有或未來(lái)需建設(shè)分布系統(tǒng)的場(chǎng)景，例如：宿舍樓、 教學(xué)樓、 機(jī)場(chǎng) 、 寫(xiě)字樓 等。 在無(wú)線局域網(wǎng)與 3G 互通中有如下認(rèn)證要求：該認(rèn)證流程從用戶設(shè)備到無(wú)線局域網(wǎng)連接開(kāi)始。用戶對(duì)無(wú)線局域網(wǎng)接入的安全級(jí)別應(yīng)該和 3GPP 接入一樣，應(yīng)該支持雙向認(rèn)證，所選的認(rèn)證方案應(yīng)該顧及到授權(quán)服務(wù)，應(yīng)該支持無(wú)線局域網(wǎng)接入 NW 的密鑰分配方法，無(wú)線局域網(wǎng)與 3GPP 互通所選擇的認(rèn)證機(jī)制至少要提供 3 GPP 系統(tǒng)認(rèn)證的安全級(jí)別，無(wú)線局域網(wǎng)的重連接不應(yīng)該危及 3GPP 系統(tǒng)重連接的安全，所選擇的無(wú)線局域網(wǎng)認(rèn)證機(jī)制應(yīng)該支持會(huì)話密鑰素材的協(xié)商，所選擇的無(wú)線局域網(wǎng)密鑰協(xié)商和密鑰分配機(jī)制應(yīng)該能防止中間人攻擊。 工作組新成立了 WIG（ Wireless lnterworking Grouq），該工作組的目的在于使現(xiàn)存的符合 ETSI，IEEE， MMAC 所制訂的標(biāo)準(zhǔn)的無(wú)線域網(wǎng)之間實(shí)現(xiàn)互通。 無(wú)線局域網(wǎng)安全技術(shù)的發(fā)展趨勢(shì) 目前無(wú)線局域網(wǎng)的發(fā)展勢(shì)頭十分強(qiáng)勁，但是起真正的應(yīng)用前景還不是十分的明朗。無(wú)線局域網(wǎng)中的用戶設(shè)備具有一定的可移動(dòng)性和通常比較高的價(jià)值，這造成的一個(gè)負(fù)面影響是用戶設(shè)備容易丟失。 另外，只要按照無(wú)線局域網(wǎng)規(guī)定的格式封裝數(shù)據(jù)包，把數(shù)據(jù)放到網(wǎng)絡(luò)上發(fā)送時(shí)也可以被其它的設(shè)備讀取，并且，如果使用一些信號(hào)截獲技術(shù)，還可以把某 個(gè)數(shù)據(jù)包攔截、修改，然后重新發(fā)送，而數(shù)據(jù)包的接收者并不能察覺(jué)。例如，用 MAC 地址來(lái)認(rèn)證用戶是不適當(dāng)?shù)?。而秘密的?dú)有性也將使得偽造數(shù)據(jù)被誤認(rèn)為是合法數(shù)據(jù)的可能性極小。 WLAN 必須考慮的安全要素有三個(gè)：信息保密、身份驗(yàn)證和訪問(wèn)控制。 WAPI 使用公鑰技術(shù)，在可信第三方存在的條件下，由其驗(yàn)證移動(dòng)終端和接入點(diǎn)是否持有合法的證書(shū)，以期完成雙向認(rèn)證、接入控制、會(huì)話