華為無(wú)線解決方案(編輯修改稿)
2025-05-31 12:35 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 管、布線、端接、測(cè)試）138無(wú)線AP設(shè)備加固及安裝13總價(jià) SSID規(guī)劃從用戶使用安全角度考慮。使用上網(wǎng)業(yè)務(wù)人群主要分為三類(lèi)（公司員工（8M），外來(lái)人員(5M)，開(kāi)會(huì)人員(2M)），因此建議建立3個(gè)SSID ，方便管理及增加安全性。限速（512k） 無(wú)線安全性設(shè)計(jì) WLAN終端認(rèn)證IEEE ，必需進(jìn)行“身份驗(yàn)證”。WLAN終端身份認(rèn)證主要有兩種方式：開(kāi)放系統(tǒng)認(rèn)證（Opensystem Authentication）和共享密鑰認(rèn)證（SharedKey Authentication）。開(kāi)放系統(tǒng)認(rèn)證是IEEE ，是最簡(jiǎn)單的認(rèn)證算法，即不認(rèn)證。如果認(rèn)證類(lèi)型設(shè)置為開(kāi)放系統(tǒng)認(rèn)證，則所有請(qǐng)求認(rèn)證的客戶端都會(huì)通過(guò)認(rèn)證。在這種方式下，接入點(diǎn)并未驗(yàn)證工作站的真實(shí)身份，工作站以MAC地址作為身份證明。開(kāi)放系統(tǒng)身份驗(yàn)證比較適合有眾多用戶的電信運(yùn)營(yíng)WLAN網(wǎng)絡(luò)。共享密鑰式認(rèn)證必需使用加密方式，要求每個(gè)WLAN終端都鏡頭配置和AP完全一致的密鑰（key）。由于配置工作量較大，一般適用于企業(yè)網(wǎng)、校園網(wǎng)及家庭網(wǎng)絡(luò)等。二者對(duì)比如下：認(rèn)證方式優(yōu)點(diǎn)劣勢(shì)適用場(chǎng)景開(kāi)放式系統(tǒng)認(rèn)證部署簡(jiǎn)單，終端接入速度快，有效帶寬高安全性差：無(wú)法檢驗(yàn)客戶端是否合法，任何知道無(wú)線局域網(wǎng)SSID 的用戶都可以訪問(wèn)網(wǎng)絡(luò)電信運(yùn)營(yíng)網(wǎng)絡(luò)共享密鑰式認(rèn)證安全性較高：采用了加密方式對(duì)密鑰進(jìn)行保護(hù)，空口密鑰數(shù)據(jù)不再明文傳輸配置復(fù)雜，可擴(kuò)展性不佳：每臺(tái)終端和AP上都需要靜態(tài)配置一個(gè)很長(zhǎng)的密鑰字符串有效帶寬較低：加密降低了傳輸效率企業(yè)網(wǎng)、校園網(wǎng)及家庭網(wǎng)絡(luò)等 用戶身份驗(yàn)證相對(duì)于簡(jiǎn)單的STA身份驗(yàn)證過(guò)濾機(jī)制，鏈路層用戶身份驗(yàn)證的安全性大大提高。通過(guò)提供有限的訪問(wèn)權(quán)限來(lái)驗(yàn)證用戶身份，只有確定用戶身份后才給予完整的網(wǎng)絡(luò)訪問(wèn)權(quán)限，可有效判別用戶的合法性。鏈路層身份驗(yàn)證時(shí)透明的，能配合任何網(wǎng)絡(luò)層協(xié)議使用。WLAN的鏈路層身份驗(yàn)證主要有Portal(DHCP+WEB)、PPPoE、WAPI等幾種認(rèn)證方式。 組網(wǎng)保護(hù)華為AC產(chǎn)品接口豐富，支持LACP（Link Aggregation Control Protocol，以下簡(jiǎn)稱LACP）和MSTP（Multiple Spanning Tree Protocol，以下簡(jiǎn)稱MSTP）等組網(wǎng)保護(hù)機(jī)制，可提供端口級(jí)冗余保護(hù)，及設(shè)備級(jí)1+1快速備份。 接入安全方案華為AC均支持開(kāi)放系統(tǒng)認(rèn)證、WEP加密、共享密鑰認(rèn)證、WPA/WPA2認(rèn)證合加密、WAPI認(rèn)證加密等無(wú)線接入安全特性。特性指標(biāo)WLAN安全模板管理u 支持通過(guò)WLAN安全模板管理認(rèn)證和加密方式。u 支持安全模板綁定到ESS模板。u 最多支持256個(gè)AP配置模板。OPENSYS方式認(rèn)證支持“OPENSYS認(rèn)證+無(wú)加密”方式。WEP認(rèn)證加密u 支持WEP的認(rèn)證/加密方式。u 每個(gè)AP最多支持4個(gè)WEP加密方式的VAP。u WEP認(rèn)證加密在AP實(shí)施，認(rèn)證結(jié)果通知AC。WPA/WPA2認(rèn)證加密u 支持AC集中認(rèn)證方式。u 支持“WPA/WPA2PSK+TKIP”的認(rèn)證/加密方式。u 支持“WPA/WPA2
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1