華為無線解決方案(編輯修改稿)
2025-05-31 12:35 本頁面
【文章內(nèi)容簡介】 管、布線、端接、測試）138無線AP設(shè)備加固及安裝13總價 SSID規(guī)劃從用戶使用安全角度考慮。使用上網(wǎng)業(yè)務(wù)人群主要分為三類（公司員工（8M），外來人員(5M)，開會人員(2M)），因此建議建立3個SSID ，方便管理及增加安全性。限速（512k） 無線安全性設(shè)計 WLAN終端認證IEEE ，必需進行“身份驗證”。WLAN終端身份認證主要有兩種方式：開放系統(tǒng)認證（Opensystem Authentication）和共享密鑰認證（SharedKey Authentication）。開放系統(tǒng)認證是IEEE ，是最簡單的認證算法，即不認證。如果認證類型設(shè)置為開放系統(tǒng)認證，則所有請求認證的客戶端都會通過認證。在這種方式下，接入點并未驗證工作站的真實身份，工作站以MAC地址作為身份證明。開放系統(tǒng)身份驗證比較適合有眾多用戶的電信運營WLAN網(wǎng)絡(luò)。共享密鑰式認證必需使用加密方式，要求每個WLAN終端都鏡頭配置和AP完全一致的密鑰（key）。由于配置工作量較大，一般適用于企業(yè)網(wǎng)、校園網(wǎng)及家庭網(wǎng)絡(luò)等。二者對比如下：認證方式優(yōu)點劣勢適用場景開放式系統(tǒng)認證部署簡單，終端接入速度快，有效帶寬高安全性差：無法檢驗客戶端是否合法，任何知道無線局域網(wǎng)SSID 的用戶都可以訪問網(wǎng)絡(luò)電信運營網(wǎng)絡(luò)共享密鑰式認證安全性較高：采用了加密方式對密鑰進行保護，空口密鑰數(shù)據(jù)不再明文傳輸配置復(fù)雜，可擴展性不佳：每臺終端和AP上都需要靜態(tài)配置一個很長的密鑰字符串有效帶寬較低：加密降低了傳輸效率企業(yè)網(wǎng)、校園網(wǎng)及家庭網(wǎng)絡(luò)等 用戶身份驗證相對于簡單的STA身份驗證過濾機制，鏈路層用戶身份驗證的安全性大大提高。通過提供有限的訪問權(quán)限來驗證用戶身份，只有確定用戶身份后才給予完整的網(wǎng)絡(luò)訪問權(quán)限，可有效判別用戶的合法性。鏈路層身份驗證時透明的，能配合任何網(wǎng)絡(luò)層協(xié)議使用。WLAN的鏈路層身份驗證主要有Portal(DHCP+WEB)、PPPoE、WAPI等幾種認證方式。 組網(wǎng)保護華為AC產(chǎn)品接口豐富，支持LACP（Link Aggregation Control Protocol，以下簡稱LACP）和MSTP（Multiple Spanning Tree Protocol，以下簡稱MSTP）等組網(wǎng)保護機制，可提供端口級冗余保護，及設(shè)備級1+1快速備份。 接入安全方案華為AC均支持開放系統(tǒng)認證、WEP加密、共享密鑰認證、WPA/WPA2認證合加密、WAPI認證加密等無線接入安全特性。特性指標WLAN安全模板管理u 支持通過WLAN安全模板管理認證和加密方式。u 支持安全模板綁定到ESS模板。u 最多支持256個AP配置模板。OPENSYS方式認證支持“OPENSYS認證+無加密”方式。WEP認證加密u 支持WEP的認證/加密方式。u 每個AP最多支持4個WEP加密方式的VAP。u WEP認證加密在AP實施，認證結(jié)果通知AC。WPA/WPA2認證加密u 支持AC集中認證方式。u 支持“WPA/WPA2PSK+TKIP”的認證/加密方式。u 支持“WPA/WPA2
公司管理相關(guān)推薦
鄂ICP備17016276號-1