【文章內(nèi)容簡介】 OWS 2400系列產(chǎn)品也是為移動應(yīng)用所設(shè)計和優(yōu)化的。這些節(jié)點可以安裝在車輛內(nèi)使用。對于移動性的關(guān)鍵市場是交通、公安、消防和公共設(shè)置車輛等。在車輛內(nèi)的OWS 2400設(shè)備直接與固定的基礎(chǔ)架構(gòu)OWS節(jié)點通信，可以擴展WiFi的覆蓋，滿足應(yīng)急通信和其他遠(yuǎn)程接入用戶的需求。在應(yīng)急救災(zāi)中，必須盡快的作出決策，而無線城域網(wǎng)絡(luò)使之成為可能。該特性允許在移動車輛部署高清晰視頻監(jiān)控，如公交、警務(wù)車輛，或者應(yīng)急救災(zāi)中的工作車輛。使視頻監(jiān)控圖像可以通過mesh網(wǎng)絡(luò)實時的回傳到統(tǒng)一的指揮調(diào)度中心，作為重要決策的依據(jù)；并且可以實時的下載區(qū)域的衛(wèi)星地圖、建筑物結(jié)構(gòu)圖、消防水龍頭分布、公共財產(chǎn)記錄和犯罪信息記錄的等等數(shù)據(jù)。利用Strix mesh對快速切換的支持，可以輕易的完成高清晰的移動視頻監(jiān)控。Strix Access/One同時支持快速的臨時網(wǎng)絡(luò)搭建，在多個車輛之間或者與固定基站一起快速組建臨時mesh網(wǎng)絡(luò)，、。如下圖所示：無線mesh提供的高速移動的無線寬帶通信平臺，可以在現(xiàn)場實時地完成信息的收集、回送、更新的功能，將提高應(yīng)急隊伍響應(yīng)速度和效率。 多業(yè)務(wù)無線網(wǎng)城域級別或者區(qū)域級別的無線網(wǎng)絡(luò)部署要求政府部門、公共安全、公眾服務(wù)和公共運營用戶，如居民、商戶、公司和城市外來訪客可以并發(fā)的使用無線網(wǎng)絡(luò)，同時要求不同的用戶組能夠得到不同的安全級別和QoS服務(wù)質(zhì)量。 標(biāo)準(zhǔn)終端支持Strix Access/One 。用戶可以利用現(xiàn)有的筆記本、PDA等內(nèi)置或外接WiFi適配器的手持終端，實現(xiàn)無線網(wǎng)絡(luò)接入，而不需要購買或者安裝額外的硬件。 多用戶安全接入無須多個不同用戶分別建立各自的專網(wǎng)，通過使用一套Strix mesh多用途無線網(wǎng)絡(luò)，就可以讓不同用戶組都擁有他們自己的私有網(wǎng)絡(luò)—使用各自不同的IP地址規(guī)劃、服務(wù)級別和安全設(shè)置，以保證多個用戶可以同時使用一套城域mesh網(wǎng)絡(luò)。如對于市政使用，包括公安、消防、應(yīng)急服務(wù)等部門都有各自的私有網(wǎng)絡(luò)，并且采用不同的訪問和安全策略將多個部門分開管理。同時，這個網(wǎng)絡(luò)也可以為公共運營使用，每個用戶組都可以確保他們的數(shù)據(jù)是與其他用戶組隔離的。將多個用戶隔離的主要方式就是無線VLAN方式。Strix Access/One支持multiSSID/VLAN功能，每個無線模塊支持16個不同BSSID的SSID、256個VLAN和4096個VLAN標(biāo)簽。VLAN標(biāo)簽可以通過BSSID或者Access Control List (ACL)進行定義。BSSID無線網(wǎng)絡(luò)標(biāo)示可以配置為隱藏狀態(tài)，可有效防止通過竊聽發(fā)現(xiàn)無線網(wǎng)絡(luò)的攻擊。每個BSSID和VLAN都可以具有不同的認(rèn)證和加密的安全配置。這樣，通過為不同組群用戶設(shè)置獨特的SSID/VLAN就能實現(xiàn)多業(yè)務(wù)分組，保證不同安全級別的接入，然后配合三層設(shè)備將不同組群的流量路由到相應(yīng)的網(wǎng)絡(luò)中。 服務(wù)質(zhì)量Strix目前支持基于Layer 2 (數(shù)據(jù)鏈路層) 的優(yōu)先級隊列和帶寬控制的QoS機制。這樣QoS機制可以通過IP報文header部分的VLAN Priorit、Type of Service(TOS)和IP Protocol等方式，對從空中接口進入Access/One網(wǎng)絡(luò)的流量進行定義，然后將相應(yīng)的業(yè)務(wù)流送到不同的優(yōu)先級隊列進行處理。優(yōu)先級隊列共包括4個級別，即High、MediumHigh、Medium和Low，發(fā)送(TX)和接收(RX)都具有這4個級別的優(yōu)先級隊列。不同的應(yīng)用和不同用戶業(yè)務(wù)流量進行QoS處理后，對時延敏感的服務(wù)，例如保證視頻和語音流量被優(yōu)先的處理；對優(yōu)先級別要求高的用戶流量，例如應(yīng)急救災(zāi)和市政服務(wù)用戶的優(yōu)先級別高于公共運營用戶，以防止應(yīng)急救災(zāi)中由于大量非關(guān)鍵業(yè)務(wù)而導(dǎo)致某區(qū)域、某時段的網(wǎng)絡(luò)擁塞，從而優(yōu)先地保障應(yīng)急通信、公共安全等應(yīng)用在城市范圍內(nèi)的無線通信。同時，Strix支持預(yù)留帶寬的QoS策略。通過帶寬預(yù)留，受影響的終端地址或者應(yīng)用將獲得受到總體可用帶寬的一部分，并且可以指定預(yù)留的最大帶寬和平均帶寬。為了更有效的使用這個特性，建議對網(wǎng)絡(luò)總體可用帶寬做評估后，再決定帶寬的分配，確保帶寬預(yù)留策略可以保證特殊用戶組的需求，并且仍然為其他非預(yù)留用戶提供一定的帶寬。下圖顯示了如何使用Access/One網(wǎng)絡(luò)為公共安全的不同應(yīng)用制定優(yōu)先級別。在這個例子里，通過端口和服務(wù)器IP地址定義優(yōu)先級別。在公共安全網(wǎng)絡(luò)，公安部門的CAD調(diào)度系統(tǒng)得到最高的優(yōu)先級別，28/29查詢(人口/車輛查詢)給予第二級別的優(yōu)先級，而視頻監(jiān)控作為第三級別，并且為其定義帶寬限制，以避免消耗過多的網(wǎng)絡(luò)帶寬。這樣，建成后的無線mesh網(wǎng)絡(luò)不僅可以為公共安全和應(yīng)急救災(zāi)提供無線接入服務(wù)，更可作為一個運營平臺為集團用戶、個人用戶提供高帶寬無線數(shù)據(jù)接入、WiFi電話等多種服務(wù)；并且各種不同用戶組的同類型的應(yīng)用也可以給予不同的優(yōu)先級別。 安全性隨著WiFi網(wǎng)絡(luò)的流行，以及企業(yè)、熱點、制造業(yè)、醫(yī)療、公共事業(yè)等行業(yè)開始認(rèn)識到通過部署無線網(wǎng)絡(luò)帶來的工作效率提升和商業(yè)價值，對于無線網(wǎng)絡(luò)安全的討論也在不斷的受到關(guān)注。無線網(wǎng)絡(luò)改變?nèi)藗児ぷ骱蜕畹耐瑫r，傳統(tǒng)上認(rèn)為的機房內(nèi)的物理安全等網(wǎng)絡(luò)的物理界線也隨之改變，面臨了多種外界的潛在攻擊，試圖為授權(quán)進入網(wǎng)絡(luò)。WiFi無線網(wǎng)絡(luò)是非常易于使用的系統(tǒng)，可以為用戶提供非常方便的無線網(wǎng)絡(luò)接入。但是從安全角度來看，建立鏈路必須的信息也是獲取未授權(quán)訪問所需要的信息。針對安全專家所提及的典型攻擊協(xié)議分析、主動/被動偵聽、maninthemiddle、會話截取等等，真正的問題是保護那些進行這些攻擊所必須的信息。Strix Access/One系統(tǒng)及其配合的標(biāo)準(zhǔn)軟件/硬件安全系統(tǒng)允許用戶設(shè)立根據(jù)策略(Policy)實施無線網(wǎng)絡(luò)安全，保證敏感數(shù)據(jù)的完整性，提供完整的用戶認(rèn)證、鑒權(quán)，無線流量加密并且實時監(jiān)測網(wǎng)絡(luò)活動等等；并且使用mesh節(jié)點間的通信加密、新節(jié)點認(rèn)證授權(quán)等多種機制，保證mesh無線網(wǎng)絡(luò)骨干的安全。Strix Access/。在加密方式上支持WEP、TKIP和AES，認(rèn)證方式上支持明文、共享密鑰、確保僅有被授權(quán)的無線終端才能接入到網(wǎng)絡(luò)中。 WEP/TKIP/AES支持WEP安全協(xié)議基于RC4算法，僅能提供4種可能的密鑰，并且在收集到了足夠的流量后，僅有十幾分鐘即可破解。到2001年為止，WEP的安全瑕疵已被廣為人知。除非配置了對于特定MAC地址的密鑰，所有的終端和無線基站通常使用共享密鑰。密鑰長度為64(40)或者128(104)位，初始向量為24位，僅有一千六百萬種組合。由于初始向量位數(shù)太短并且都是明文發(fā)送，往往一定量的流量后就會出現(xiàn)重復(fù)，WEP使用XOR方