小區(qū)無線網(wǎng)絡(luò)wlan覆蓋方案(編輯修改稿)
2024-12-02 10:43 本頁面
【文章內(nèi)容簡介】 一次掃描中 ， STA 采用一組頻道做為掃描范圍，如果發(fā)現(xiàn)某個頻道空閑，就廣播帶有 ESSID 的探測信號； AP 根據(jù)該信號做響應(yīng)。被動掃頻是指 AP 每 100 毫秒向外傳送燈塔信號，包括用于 STA 同步的時間戳，支持速率以及其它信息， STA 接收到燈塔信號后啟動關(guān)聯(lián)過程。 關(guān)聯(lián)（ Associate）： 用于建立無線訪問點和無線工作站之間的映射關(guān)系，實際上是把無線變成有線網(wǎng)的連線。分布式系統(tǒng)將該映射關(guān)系分發(fā)給擴展服務(wù)區(qū)中的所有 AP。一個無線工作站同時只能與一個 AP 關(guān)聯(lián)。在關(guān)聯(lián)過程中，無線工作站與 AP 之間要根據(jù)信號的強弱協(xié)商速率，速率變化包括 ： 54Mbps, 48Mbps, 36Mbps 和 18Mbps 等 。 重關(guān)聯(lián)（ Reassociate）： 當(dāng)無線工作站從一個擴展服務(wù)區(qū)中的一個基本服務(wù)區(qū)移動到另外一個基本服務(wù)區(qū)時，與新的 AP 關(guān)聯(lián)的整個過程。重關(guān)聯(lián)總是由移動無線工作站發(fā)起。 漫游： 指無線工作站在一組無線訪問點之間移動，并提供對于用戶透明的無縫連接，包括基本漫游和擴展漫游?；韭问侵笩o線 STA 的移動僅局限在一個擴展服務(wù)區(qū)內(nèi)部。擴展漫游指無線 SAT 從一個擴展服務(wù)區(qū)中的一個 BSS移動到另一個擴展服務(wù)區(qū)的一個 BSS， 7 并不保證這種漫游的上層連 接。常見做法是采用 Mobile IP 或動態(tài) DHCP。 影響無線局域網(wǎng)性能的因素 a、 傳輸功率； b、 天線類型和方向； c、 噪聲和干擾：授權(quán)用戶，微波爐，有意干擾等； d、 建筑物結(jié)構(gòu)：引發(fā)多路經(jīng)，穿透效應(yīng)等； e、 無線訪問點擺放的位置。 無線局域網(wǎng)絡(luò)的安全性 由于無線局域網(wǎng)采用公共的電磁波作為載體，因此與有線線纜不同，任何人 都有條件竊聽或干擾信息，因此在無線局域網(wǎng)中，網(wǎng)絡(luò)安全很重要。常見的無線網(wǎng)絡(luò)安全分幾種： 服務(wù)區(qū)標(biāo)示符 (SSID)： 無線工作站必需出示正確的 SSID 才能訪問 AP，因此可以認(rèn)為 SSID 是一個簡單的口令，從而提供一定的安全。如果配置 AP 向外廣播其 SSID，那末安全程度將下降；由于一般情況下，用戶自己配置客戶端系統(tǒng)，所以很多人都知道該 SSID，很容易共享給非法用戶。目前有的廠家支持 “任何 ”SSID 方式，只要無線工作站在任何 AP 范圍內(nèi)，客戶端都會自動連接到 AP，這將跳過 SSID 安全功能。 物理地址（ MAC）過濾： 每個無線工作站網(wǎng)卡都由唯一的物理地址標(biāo)示，因此可以在 AP 中手工維護一組允許訪 8 問的 MAC 地址列表，實現(xiàn)物理地址過濾。物理地址過濾屬于硬件認(rèn)證，而不是用戶認(rèn)證。這種方式要求 AP 中的 MAC 地址列表必需隨時更新，目前都是手工操作；如果用戶增加，則擴展能力很差，因此只適合于小型網(wǎng)絡(luò)規(guī)模。 連線對等保密（ WEP）： 在鏈路層采用 RC4 對稱加密技術(shù)，鑰匙長 40 位，從而防止非授權(quán)用戶的監(jiān)聽以及非法用戶的訪問。用戶的加密鑰匙必需與 AP 的鑰匙相同，并且一個服務(wù)區(qū)內(nèi)的所有用戶都共享同一把鑰匙。 WEP 雖然通過加密提供網(wǎng)絡(luò)的安全性， 但也存在許多缺陷：一個用戶丟失鑰匙將使整個網(wǎng)絡(luò)不安全； 40 位的鑰匙在今天很容易被破解；鑰匙是靜態(tài)的，并且要手工維護，擴展能力差。為了提供更高的安全性， 提供了 WEP2，該技術(shù)與 WEP 類似。WEP2 采用 128 位加密鑰匙，從而提供更高的安全。 WEP2 目前不保證互操作性。 端口訪問控制技術(shù)（ ）： 該技術(shù)也是用于無線局域網(wǎng)的一種增強性網(wǎng)絡(luò)安全解決方案。當(dāng)無線工作站 STA 與無線訪問點 AP 關(guān)聯(lián)后，是否可以使用 AP 的服務(wù)要取決于 的認(rèn)證結(jié)果。如果認(rèn)證通過，則 AP 為 STA 打開這個邏輯端口， 否則不允許用戶上網(wǎng)。 要求無線工作站安裝 客戶端軟件，無線訪問點要內(nèi)嵌 認(rèn)證代理，同時它還作為 Radius 客戶端，將用戶的認(rèn)證信息轉(zhuǎn)發(fā)給 Radius 服務(wù)器。 除提供端口訪問控制能力之外，還提供基于用戶的認(rèn)證系統(tǒng)及計費，特別適合于公共無線接入解決方案。 無線局域網(wǎng)絡(luò)產(chǎn)品的兼容性 ： WECA 是無線以太網(wǎng)兼容性聯(lián)盟，有 10 多個成員，包括 3Com， Symbol， Senao， Cisco等，目的是保證各廠家的所有 產(chǎn)品的互操作性，所有通過認(rèn)證的產(chǎn)品將頒發(fā) WiFi證書， 貼 WiFi 標(biāo)志。 WiFi 代表 Ether for WLAN。目前有 40 多個廠家的 100 多個產(chǎn)品通過了 WiFi 認(rèn)證，因此它們之間的互操作將得到保證。 覆蓋考慮 部署 WLAN 的第一步是確定接入點的數(shù)量和位置，以及擴展由一組互連接入點覆蓋區(qū)域的位置。覆蓋區(qū)的間隙會導(dǎo)致在這些區(qū)域內(nèi)無法連通。安裝人員可以通過地點調(diào)查來確定接入點的位置和數(shù)量。地點調(diào)查可以權(quán)衡實際環(huán)境和用戶需求，這包括覆蓋頻率、信道使用和吞吐量需求等。 9 無線鏈路計算 無線網(wǎng)絡(luò)工程在施工之前必須對整個鏈路進行計算。鏈路計算根據(jù)實地環(huán)境勘 測結(jié)果在保證鏈路通信質(zhì)量的基礎(chǔ)上進行。鏈路計算的內(nèi)容應(yīng)包括如下幾點： 一〉無線鏈路計算方法 根據(jù)鏈路之間的距離、使用的頻段、使用
公司管理相關(guān)推薦
鄂ICP備17016276號-1