【正文】 0 78無線控制器 ZoneDirector 1000 84Access Point 室內(nèi) ZoneFlex 7942 89Access Point 室外 ZoneFlex 7942OT 95Access Point 室內(nèi) ZoneFlex 2942 101Access Point 室外 ZoneFlex 2942OT 102Access Point 室內(nèi) ZoneFlex 2925 108網(wǎng)絡(luò)管理 – FlexMaster 109一、 物流行業(yè)無線局域網(wǎng)系統(tǒng)建設(shè)需求隨著計(jì)算機(jī)應(yīng)用技術(shù)的普及和國(guó)民經(jīng)濟(jì)信息化的發(fā)展，客戶/服務(wù)器計(jì)算、分布式處理、國(guó)際互連網(wǎng)（Internet）、內(nèi)部網(wǎng)（Intranet）等技術(shù)被廣泛接受和應(yīng)用，計(jì)算機(jī)的聯(lián)網(wǎng)需求迅速擴(kuò)大，網(wǎng)絡(luò)在各行各業(yè)的應(yīng)用越來越廣。2．2 物流流程管理通過在企業(yè)范圍內(nèi)部署無線網(wǎng)絡(luò)系統(tǒng)，工作人員可以隨時(shí)跟蹤，查詢訂單狀態(tài)，了解貨品所處運(yùn)輸流程，從而可以使企業(yè)以及客戶隨時(shí)可以查詢到自己所關(guān)心的訂單的狀態(tài)，同時(shí)有助于企業(yè)內(nèi)部通過信息化手段分析工作效率，改善工作流程管理，從而提高企業(yè)的生產(chǎn)效率。無線攝像頭在應(yīng)用時(shí)結(jié)合企業(yè)內(nèi)部的無線通訊系統(tǒng)，能夠進(jìn)一步提供企業(yè)內(nèi)部的安全管理以及提升企業(yè)的效率。 b/g/n（300M帶寬）以提供可供實(shí)際應(yīng)用的相對(duì)穩(wěn)定的網(wǎng)絡(luò)通訊服務(wù)；216。在物理層面上，其理論數(shù)據(jù)傳輸率最高可達(dá)IEEE 。四、 傳統(tǒng)無線局域網(wǎng)在企業(yè)網(wǎng)中面臨的挑戰(zhàn) 不穩(wěn)定的覆蓋強(qiáng)度無線網(wǎng)絡(luò)通過空中資源傳輸?shù)奶匦詻Q定了無線網(wǎng)絡(luò)的信號(hào)在受到阻擋，反射，折射等情況下會(huì)產(chǎn)生衰減，同樣人員的走動(dòng)也會(huì)無線信號(hào)的傳輸產(chǎn)生影響，而大部分企業(yè)中建筑物數(shù)量都比較多，建筑風(fēng)格和建筑布局也千差萬(wàn)別，傳統(tǒng)的無線局域網(wǎng)使用全向天線進(jìn)行無線信號(hào)發(fā)射，因此無法適應(yīng)不同的物理環(huán)境，造成了無線信號(hào)的不穩(wěn)定，由此造成了很多關(guān)于“掉線”，“無法關(guān)聯(lián)”等令網(wǎng)絡(luò)管理員頭疼的問題。為世界經(jīng)濟(jì)論壇（World Economic Forum）公認(rèn)且命名為“技術(shù)先鋒＂的優(yōu)科無線是在業(yè)界中被高度肯定的第一個(gè)研發(fā)智能WiFi 技術(shù)的公司。另外為了遠(yuǎn)程管理這些產(chǎn)品，優(yōu)科無線提供了先進(jìn)的FlexMaster ?以控制和管理優(yōu)科智能WiFi 接入點(diǎn)和智能無線局域網(wǎng)系統(tǒng)。近年來，隨著移動(dòng)通信的發(fā)展及對(duì)移動(dòng)通信電波傳播、組網(wǎng)技術(shù)、天線理論等方面的研究逐漸深入，現(xiàn)代數(shù)字信號(hào)處理技術(shù)發(fā)展迅速，數(shù)字信號(hào)處理芯片處理能力不斷提高，利用數(shù)字技術(shù)在基帶形成天線波束成為可能，提高了天線系統(tǒng)的可靠性與靈活程度。 １．波束轉(zhuǎn)換天線 波束轉(zhuǎn)換天線具有有限數(shù)目的、固定的、預(yù)定義的方向圖，通過陣列天線技術(shù)在同一信道中利用多個(gè)波束同時(shí)給多個(gè)用戶發(fā)送不同的信號(hào)，它從幾個(gè)預(yù)定義的、固定波束中選擇其一，檢測(cè)信號(hào)強(qiáng)度，當(dāng)移動(dòng)臺(tái)越過扇區(qū)時(shí)，從一個(gè)波束切換到另一個(gè)波束。但波束轉(zhuǎn)換天線有結(jié)構(gòu)簡(jiǎn)單和不需要判斷用戶信號(hào)方向（ ＤＯＡ） 的優(yōu)勢(shì)。根據(jù)不同空間用戶信號(hào)傳播方向，提供不同空間通道，有效克服對(duì)系統(tǒng)干擾。電子產(chǎn)品產(chǎn)生的電磁污染問題已經(jīng)成為人們關(guān)注的熱點(diǎn)。事實(shí)上，X光和伽瑪射線的能量之巨，足以令原子和分子電離化，故被列為“電離”輻射。過量的電磁輻射造成了電磁污染。尤其是微波的危害更甚。所以人工設(shè)備產(chǎn)生的電磁輻射值隨距離的增加，而顯現(xiàn)衰減?！睂?duì)比這些癥狀，人們會(huì)懷疑自己處在電磁輻射超敏反應(yīng)中。與現(xiàn)有的無線網(wǎng)相比較，工作環(huán)境更綠色環(huán)保，電磁輻射的目的性更強(qiáng)，更有效率。l時(shí)空塊識(shí)別選項(xiàng)未來的某些芯片組將支持此功能，某些環(huán)境下能提升可靠性。物理速率的提升，是一種叫做“空間復(fù)用”的技術(shù)。，多路徑卻是被希望發(fā)生的現(xiàn)象，這樣就可以向接收端傳輸更多的數(shù)據(jù)。 接收端就是依據(jù)這些路徑差異來重組或者重建原始數(shù)據(jù)流的。通過獨(dú)立掌控或者路由每一個(gè)空間數(shù)據(jù)流通過最適宜的射頻路徑，智能天線提升了空間復(fù)用通訊可用的時(shí)間百分比，拓展了空間復(fù)用的實(shí)用性。此外，在5GHz的無線頻譜中（），（在許多個(gè)案中高達(dá)9dBi）。僅僅只有3個(gè)非重復(fù)的20MHz頻道（頻道1，6和11）。 對(duì)指定客戶端而言，絕大多數(shù)的AP都會(huì)在發(fā)現(xiàn)出現(xiàn)干擾或者數(shù)據(jù)包丟失時(shí)作出反應(yīng)，降回20MHz頻道。因?yàn)檠舆t的響應(yīng)時(shí)間，應(yīng)答降低了發(fā)射時(shí)間的效率。很顯然，幀集成和塊應(yīng)答技術(shù)，有多么的關(guān)鍵。（），而對(duì)老客戶（）。 比方說，10個(gè)同時(shí)進(jìn)行的客戶端，每一個(gè)都消耗十分之一的傳輸時(shí)間。智能天線陣列允許對(duì)每一個(gè)數(shù)據(jù)包及每一個(gè)客戶端使用不同的天線陣列。要做到這一點(diǎn)，在射頻領(lǐng)域方面擁有可見性以及控制力就勢(shì)在必行，與此同時(shí)，還需要對(duì)那些能對(duì)性能造成負(fù)面影響的實(shí)時(shí)環(huán)境變化擁有自適應(yīng)能力。傳統(tǒng)無線局域網(wǎng)的所有網(wǎng)絡(luò)配置都必須在AP上設(shè)定。對(duì)于連鎖酒店、學(xué)區(qū)、中大型企業(yè)以及無線管理業(yè)務(wù)，由于這些客戶一般擁有多個(gè)場(chǎng)所，每個(gè)場(chǎng)所需要部署幾十個(gè)到成百上千個(gè)AP不等，建議在這些場(chǎng)所的設(shè)備間部署Ruckus無線公司的無線控制器ZoneDirector 1000/3000，統(tǒng)一管理部署在本場(chǎng)所的2942 AP，分布在各個(gè)場(chǎng)所的無線控制器ZoneDirector 1000/3000由部署在網(wǎng)管中心的FlexMaster集中管理。AP也可以通過DHCP服務(wù)器或DNS服務(wù)器自動(dòng)獲得FlexMaster網(wǎng)管服務(wù)器的IP/URL地址。在各個(gè)服務(wù)場(chǎng)所部署ZoneDirector和APFlexMasterDHCP/DNS服務(wù)器AAA服務(wù)器服務(wù)器在網(wǎng)管中心設(shè)置FlexMaster和配置DNS ZoneDirector和AP自動(dòng)‘訪問回家’ZoneFlexZoneFlex連鎖零售店連鎖咖啡廳外語(yǔ)學(xué)院圖書館當(dāng)某個(gè)區(qū)域AP相對(duì)集中，如酒店、學(xué)校的圖使館、教學(xué)樓等，可以在這些大樓的設(shè)備管理間部署Ruckus無線公司的無線控制器ZoneDirector 1000/3000，統(tǒng)一管理部署在本樓內(nèi)的2942室內(nèi)型11g AP。由于無線MESH網(wǎng)經(jīng)過多跳后，性能會(huì)下降。ZoneDirector 1000/3000負(fù)責(zé)將用戶的用戶名和密碼認(rèn)證信息以及計(jì)費(fèi)信息傳送到大樓現(xiàn)有的AAA認(rèn)證計(jì)費(fèi)服務(wù)器。8． 支持無線用戶在大樓內(nèi)不同2942 AP間的無縫切換而不中斷用戶數(shù)據(jù)連接。如果有些應(yīng)用確實(shí)需要匯聚到ZoneDirector 1000/3000進(jìn)行處理，則可以通過建立VPN隧道的方式來實(shí)現(xiàn)。當(dāng)AP的部署密度很高，一旦AP內(nèi)置的BeamFlex技術(shù)無法有效避免鄰近AP的相互干擾，ZoneDirector 1000/3000會(huì)自動(dòng)調(diào)整AP的發(fā)射功率來有效避免相互之間的射頻干擾。ZD AZD BZD AZD B6．2．4 客戶端的漫游無線用戶在在同一個(gè)ZoneDirector 1000/3000管理下的不同AP之間可以無縫漫游，維持會(huì)話的連續(xù)性。如果用戶已部署SNMP網(wǎng)管系統(tǒng)，Ruckus公司可以提供AP詳細(xì)的MIB庫(kù)，經(jīng)SNMP網(wǎng)管軟件編譯后，Ruckus公司的AP就可以納入用戶的SNMP網(wǎng)管系統(tǒng)來管理。安全組織體系包括安全組織結(jié)構(gòu)建立、安全角色和職責(zé)劃分、人員安全管理、安全培訓(xùn)和教育、第三方安全管理等。防病毒技術(shù)將逐步實(shí)現(xiàn)由單機(jī)防病毒向網(wǎng)絡(luò)防病毒方式過渡，而防病毒網(wǎng)關(guān)產(chǎn)品的病毒庫(kù)更新效率和服務(wù)水平，將成為今后防病毒產(chǎn)品競(jìng)爭(zhēng)的核心要素。 5．加密和虛擬專用網(wǎng)技術(shù)。網(wǎng)絡(luò)安全取決于系統(tǒng)中最薄弱的環(huán)節(jié)。管理是企業(yè)網(wǎng)絡(luò)安全的核心，技術(shù)是安全管理的保證。而WPA2是WPA的第二代，它支持更高級(jí)的AES加密，因此能夠更好地解決無線網(wǎng)絡(luò)的安全問題。 （1）Web Portal Web Portal認(rèn)證的基本過程是：客戶機(jī)首先通過DHCP協(xié)議獲取到IP地址（也 可以使用靜態(tài)IP地址），但是客戶使用獲取到的IP地址并不能登上Internet，在認(rèn)證通過前只能訪問特定的IP地址，這個(gè)地址通常是PORTAL服務(wù)器的IP地址。IEEE 支持集中化用戶標(biāo)識(shí)、身份驗(yàn)證、動(dòng)態(tài)密鑰管理以及記帳。當(dāng)對(duì)數(shù)據(jù)的安全性要求非常之高時(shí)，可以考慮增加VPN虛擬網(wǎng)關(guān)，尤其是以IPsec協(xié)議建立的VPN。（4）專用無線網(wǎng)入侵檢測(cè)系統(tǒng)采用第三方專業(yè)公司生產(chǎn)的無線網(wǎng)專用入侵檢測(cè)系統(tǒng)對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)控，及時(shí)發(fā)現(xiàn)非法接入的AP以及假冒的客戶端，并且對(duì)無線網(wǎng)的安全狀況進(jìn)行實(shí)時(shí)的分析和監(jiān)控。認(rèn)證方式有以下幾種：1. 本地認(rèn)證2. 與現(xiàn)有的Windows服務(wù)器的AD認(rèn)證3. 與現(xiàn)有的RADIUS 服務(wù)器整合進(jìn)行認(rèn)證4. 6．3．5安全的AP技術(shù)由于Ruckus的AP是不儲(chǔ)存任何網(wǎng)絡(luò)配置（IP地址除外）和安全設(shè)置，因此Ruckus 管理的AP是不能單獨(dú)工作的，因此獲得和接入進(jìn)Ruckus AP，黑客也不會(huì)拿到無線網(wǎng)的網(wǎng)絡(luò)和安全配置參數(shù)。入侵偵測(cè)做的不專業(yè)，只能是花錢買心理安慰，不能發(fā)揮作用。像蠕蟲病毒尼坶達(dá)，它不但會(huì)感染EXE文件，還會(huì)通過局域網(wǎng)，電子郵件網(wǎng)頁(yè)等途徑進(jìn)行傳播。IPSec針對(duì)數(shù)據(jù)在通過公共網(wǎng)絡(luò)時(shí)的數(shù)據(jù)完整性、安全性和合法性等問題設(shè)計(jì)了一整套隧道、加密和認(rèn)證方案。通常情況下，只要IPSec雙方有一方是安全網(wǎng)關(guān)或路由器，就必須使用隧道模式。隧道模式把需要保護(hù)的IP包封裝在新的IP包中，作為新報(bào)文的載荷， 然后把AH插在新的IP報(bào)頭的后面。IPSec驗(yàn)證報(bào)頭AH是個(gè)用于提供IP數(shù)據(jù)報(bào)完整性、身份認(rèn)證和可選的抗重傳攻擊的機(jī)制，但是不提供數(shù)據(jù)機(jī)密性保護(hù)。IPSec將幾種安全技術(shù)結(jié)合形成一個(gè)完整的安全體系，它包括安全協(xié)議部分和密鑰協(xié)商部分。同時(shí)Ruckus還有較強(qiáng)的訪問控制機(jī)制，可以采取阻斷中毒客戶端流量的措施。6．3．8無線接入的病毒防護(hù)病毒的防護(hù)要從客戶端的防護(hù)做起。入侵檢測(cè)模型可以分為兩大類：基于網(wǎng)絡(luò)的入侵檢測(cè)：通過實(shí)時(shí)監(jiān)視網(wǎng)絡(luò)上的數(shù)據(jù)流，來尋找具有網(wǎng)絡(luò)攻擊特征的活動(dòng)；基于主機(jī)的入侵檢測(cè)：通過分析系統(tǒng)的審記數(shù)據(jù)，檢查系統(tǒng)資源的使用情況以及啟動(dòng)的服務(wù)等來檢測(cè)本機(jī)是否受到了攻擊。基于Web界面的安全管理界面讓管理員可以進(jìn)行策略的集中配置和分發(fā)，以及觀察網(wǎng)絡(luò)狀況、產(chǎn)生報(bào)表。防火墻產(chǎn)品主要分為兩大類：包過濾防火墻（網(wǎng)絡(luò)層）在網(wǎng)絡(luò)層提供較低級(jí)別的安全防護(hù)和控制。VPN協(xié)議包括第二層PPTP/L2TP協(xié)議以及第三層的IPsec協(xié)議。然后Portal Server 與NAS之間用Portal協(xié)議直接通信，而NAS又與RADIUS 服務(wù)器直接通信完成用戶的認(rèn)證和上線過程。（6）關(guān)閉SNMP功能要是無線網(wǎng)絡(luò)訪問節(jié)點(diǎn)支持“簡(jiǎn)單網(wǎng)絡(luò)管理”（SNMP）功能的話，筆者建議你盡量將該功能關(guān)閉，以防止非法攻擊者輕易地通過無線網(wǎng)絡(luò)節(jié)點(diǎn)，來獲取整個(gè)無線局域網(wǎng)中的隱私信息。（3）WEP加密盡管WEP已經(jīng)被證明是比較脆弱的，但是采用加密方式比明文傳播還是要安全一些。在此前提之下，追求適度安全，合理保護(hù)組織信息資產(chǎn)，安全投入與資產(chǎn)的價(jià)值應(yīng)相匹配。網(wǎng)絡(luò)安全越完善，體系架構(gòu)就越復(fù)雜。在一般人的心目中，基于Radius的鑒別、授權(quán)和管理（AAA）系統(tǒng)是一個(gè)非常龐大的安全體系，主要用于大的網(wǎng)絡(luò)運(yùn)營(yíng)商，企業(yè)內(nèi)部不需要這么復(fù)雜的東西。 從管理和技術(shù)兩個(gè)維度推進(jìn)網(wǎng)絡(luò)安全工作不僅是現(xiàn)階段解決好網(wǎng)絡(luò)安全問題的需要，也是今后網(wǎng)絡(luò)安全發(fā)展的必然趨勢(shì)。隨著網(wǎng)絡(luò)規(guī)模的不斷發(fā)展，基于TR069的網(wǎng)管系統(tǒng)會(huì)越來越普遍。而基于TR069的集中網(wǎng)管系統(tǒng)能夠穿透NAT設(shè)備，方便的管理分布于不同區(qū)域、數(shù)量龐大的CPE(客戶端網(wǎng)絡(luò)設(shè)備)，集中管理服務(wù)器具有如下功能：自動(dòng)設(shè)備發(fā)現(xiàn)、批量并發(fā)配置更新、安全遠(yuǎn)程無線監(jiān)視、告警、日志和報(bào)告、單個(gè)設(shè)備的細(xì)節(jié)管理、無需上門進(jìn)行故障診斷、可遠(yuǎn)程自動(dòng)升級(jí)。進(jìn)一步的網(wǎng)絡(luò)擴(kuò)展和系統(tǒng)冗余備份則是分布式數(shù)據(jù)中心冗余，分別部署FlexMaster集中網(wǎng)管系統(tǒng)在地理冗余的不同數(shù)據(jù)中心，北部地區(qū)的AP則配置網(wǎng)管URL到部署在北部數(shù)據(jù)中心FlexMaster的URL，同樣南部地區(qū)的AP則配置網(wǎng)管URL到部署在南部數(shù)據(jù)中心FlexMaster的URL，利用AP上配置不同F(xiàn)lexMaster服務(wù)器URL來做適當(dāng)?shù)呢?fù)載均衡。6．2．2 RF的智能管控Ruckus基于BeamFlex技術(shù)的智能無線網(wǎng)解決方案可以使得有限的無線信號(hào)能量更有目的性的指向正在通訊的客戶端；而在沒有無線客戶端工作的區(qū)域，沒有電磁輻射。12． 支持多業(yè)務(wù)區(qū)分，可以根據(jù)用戶分類與分布情況，設(shè)置多SSID技術(shù)來實(shí)現(xiàn)多業(yè)務(wù)區(qū)分。4． 認(rèn)證加密機(jī)制是基于每個(gè)SSID來設(shè)定，針對(duì)不同的目標(biāo)用戶可以采用不同的認(rèn)證加密機(jī)制，例如對(duì)于訪客可以采用Web portal認(rèn)證方式，而且可以設(shè)定訪客限制，一旦認(rèn)證成功，訪客一般只能接入訪問互聯(lián)網(wǎng)。2942 AP如果和ZoneDirector 1000/3000處于不同二層網(wǎng)絡(luò)內(nèi)，那么AP可通過DHCP服務(wù)器的選項(xiàng)Option 43或手動(dòng)設(shè)置ZoneDirector 1000/3000的IP地址來發(fā)現(xiàn)ZoneDirector 1000/3000，進(jìn)行軟件和配置的更新和管理。DHCP服務(wù)器AAA服務(wù)器FirewallRouterInternet2942/7942 AP部署在大樓內(nèi)的2942 AP，通過以太網(wǎng)線連接到樓層以太網(wǎng)交換機(jī)或通過大樓的綜合布線系統(tǒng)直接連接到大樓設(shè)備管理間的以太網(wǎng)交換機(jī)。采用基于TCP的網(wǎng)管，管理更可靠（SNMP是基于UDP的網(wǎng)管）。AP可主動(dòng)發(fā)送事件報(bào)告實(shí)現(xiàn)設(shè)備的實(shí)時(shí)告警，設(shè)備告警、事件、設(shè)備日志能夠通過Email發(fā)送到指定管理員帳號(hào)。(3)軟件升級(jí)管理AP可以主動(dòng)請(qǐng)求版本更新，也可由以FlexMaster網(wǎng)管服務(wù)器強(qiáng)制進(jìn)行版本的升級(jí)。新一代的無線網(wǎng)絡(luò)管理方案既要能夠滿足當(dāng)前XXX業(yè)務(wù)的集中管理需求，又能夠滿足XXX網(wǎng)絡(luò)規(guī)模和新業(yè)務(wù)不斷發(fā)展的需要。通過自動(dòng)控制WiFi信號(hào)的路徑選擇，Smart WiFi系統(tǒng)能夠確保進(jìn)行空間復(fù)用，頻道復(fù)合，幀集成以及塊應(yīng)答的最大可能性。BeamFlex ，最終讓企業(yè)無線化觸手可及。其結(jié)果就是更高的整體性能和整體應(yīng)用水平。相對(duì)于可供選擇的更多可用頻道，并沒有任何與生俱來的優(yōu)勢(shì)。其結(jié)果就是，在距離方面獲得可靠的性能提升。，但是實(shí)際的UDP性能不超過大約35Mbps，而最大的TCP吞吐量則要更低得多。雖