【文章內(nèi)容簡(jiǎn)介】 無(wú)線(xiàn)網(wǎng)絡(luò)支持多種安全特性，采用集中認(rèn)證方式，對(duì)每個(gè)數(shù)據(jù)包進(jìn)行加密。通過(guò)對(duì)射頻的實(shí)時(shí)監(jiān)測(cè)，發(fā)現(xiàn)并定位惡意的無(wú)線(xiàn)訪(fǎng)問(wèn)接入點(diǎn)（AP）。對(duì)惡意AP的掃描配合采用安全無(wú)線(xiàn)認(rèn)證協(xié)議，以解決AP和無(wú)線(xiàn)認(rèn)證協(xié)議間的相互信任問(wèn)題。在遵循無(wú)線(xiàn)局域網(wǎng)設(shè)計(jì)原則的基礎(chǔ)上，設(shè)立室外WLAN還需要考慮一下因素:視距傳輸 需要連接的建筑物必須要能視距可達(dá)，因此，像高大的樹(shù)木和建筑物等障礙物都會(huì)直接影響無(wú)線(xiàn)電波的傳輸。距離問(wèn)題 在降低速率的情況下，可以增加建筑物之間的傳輸距離，進(jìn)行遠(yuǎn)距離傳輸。目前，無(wú)線(xiàn)傳輸?shù)木嚯x在無(wú)障礙的情況下最長(zhǎng)可以達(dá)到80km，但是在應(yīng)用中，實(shí)際距離可能會(huì)遠(yuǎn)于80km，因此在多山地區(qū)，或者有障礙物的時(shí)候，距離不宜過(guò)長(zhǎng)。實(shí)在需要的話(huà)，可以在中間設(shè)立中繼中轉(zhuǎn)站，繞過(guò)障礙。WLAN近距離傳輸時(shí)，為了獲得最大的傳輸速率，可以將無(wú)線(xiàn)網(wǎng)橋連接到支持冗余通道的路由器上，這樣就可將三個(gè)無(wú)線(xiàn)網(wǎng)橋集成在一起，并且天線(xiàn)高度基本沒(méi)有影響。天線(xiàn)問(wèn)題 由于WLAN連網(wǎng)設(shè)備大都要求“視距”傳輸，因此天線(xiàn)高度的設(shè)定很重要。如果天線(xiàn)的高度不夠，靠增加功率放大或增大天線(xiàn)增益的方法得到的效果將非常有限。5 無(wú)線(xiàn)網(wǎng)絡(luò)的設(shè)備造型從廣義上來(lái)看，無(wú)線(xiàn)移動(dòng)通信可分為無(wú)線(xiàn)個(gè)人網(wǎng)絡(luò)（Wirless PAN）、無(wú)線(xiàn)局域網(wǎng)絡(luò)（Wireless LAN）和無(wú)線(xiàn)廣域網(wǎng)絡(luò)（Wireless WAN ）三類(lèi)。其中Wireless PAN一般是指一個(gè)Ad Hoc網(wǎng)絡(luò)，它主要是在10米范圍，目前比較流行的技術(shù)是藍(lán)牙技術(shù)（Bluetooth），IEEE將其定為IEEE ；Wireless LAN主要是在100米范圍，；Wireless WAN采用GPRS、EDGE和CDMA。本文所說(shuō)的無(wú)線(xiàn)網(wǎng)絡(luò)，主要是指WirelessLAN，. 如圖51所示：圖51 局域網(wǎng) 協(xié)議的選擇目前。，、，從目前的終端設(shè)備來(lái)看，是無(wú)線(xiàn)網(wǎng)絡(luò)設(shè)備選型的一個(gè)很重要的問(wèn)題。我們可以發(fā)現(xiàn)。因此，從理論上看。但是，從另一方面我們也可以發(fā)現(xiàn)，這樣的向下兼容也付出了很大的代價(jià)。，：，，網(wǎng)絡(luò)吞吐率要比標(biāo)準(zhǔn)中規(guī)定的54Mbps理想帶寬有很大的差距。同時(shí)，我們也發(fā)現(xiàn)，，這與54Mbps理想帶寬有很大的差距。當(dāng)然，一些設(shè)備的廠(chǎng)商也在著力解決這一問(wèn)題，目前看到的一個(gè)很重要的方案就是Broad提出的54g，將網(wǎng)絡(luò)吞吐率提升到54Mbps，同時(shí)保證在各種安全機(jī)制下（WPA和WPA2）也能達(dá)到54Mbps， 設(shè)計(jì)之初提出的54Mbps理想帶寬值。目前Broad公司已經(jīng)有相應(yīng)的芯片支持，但是這樣的解決方案是否能夠最終成為現(xiàn)實(shí)網(wǎng)絡(luò)普遍支持的標(biāo)準(zhǔn)，仍然需要一定時(shí)間的考察。在無(wú)線(xiàn)網(wǎng)路的設(shè)計(jì)時(shí)，我們一定要分析具體的應(yīng)用環(huán)境，從而選擇一個(gè)合適的協(xié)議。在一個(gè)帶寬要求不高、用戶(hù)數(shù)量不大的環(huán)境中，；在需要實(shí)現(xiàn)高速無(wú)線(xiàn)網(wǎng)絡(luò)連接的地方，同時(shí)需要考慮向下兼容時(shí)，：而當(dāng)有大量的用戶(hù)需要在同一網(wǎng)絡(luò)環(huán)境中使用，又希望實(shí)現(xiàn)高速的無(wú)線(xiàn)網(wǎng)絡(luò)連接時(shí)，、最大限度的提供網(wǎng)絡(luò)的連接帶寬。 網(wǎng)絡(luò)的規(guī)模目前的AP設(shè)備根據(jù)提供無(wú)線(xiàn)網(wǎng)絡(luò)服務(wù)的規(guī)模不同，大致可分為三類(lèi)：SOHO級(jí)、工作組級(jí)和企業(yè)級(jí)。不同類(lèi)型的AP，提供的功能也大不相同。如果只是在一個(gè)很小地理范圍內(nèi)，希望實(shí)現(xiàn)對(duì)很少量用戶(hù)提供無(wú)線(xiàn)網(wǎng)絡(luò)連接服務(wù)，只要提供基本的無(wú)線(xiàn)網(wǎng)絡(luò)接入和簡(jiǎn)單的身份認(rèn)證，就已經(jīng)能夠滿(mǎn)足所有的需要了。典型的例子就是家庭的網(wǎng)絡(luò)接入，現(xiàn)在不少的住宅小區(qū)都為用戶(hù)提供了網(wǎng)絡(luò)的接入服務(wù)，一般來(lái)說(shuō)這樣的網(wǎng)絡(luò)接入都是通過(guò)以太網(wǎng)以有線(xiàn)網(wǎng)絡(luò)的方式提供，如果用戶(hù)自己購(gòu)買(mǎi)一個(gè)SOHO級(jí)AP，完全可以滿(mǎn)足全家人對(duì)隨時(shí)隨意上網(wǎng)的需要。而這樣的AP目前市場(chǎng)上很多，大部分都是500元人民幣左右。但是，對(duì)于校園網(wǎng)或者企業(yè)網(wǎng)來(lái)說(shuō)，我們可能更關(guān)心的是網(wǎng)絡(luò)服務(wù)的質(zhì)量。為了保證服務(wù)的質(zhì)量，我們需要對(duì)網(wǎng)絡(luò)有一個(gè)整體的設(shè)計(jì)，網(wǎng)絡(luò)的管理者需要考慮如何建立和維護(hù)一個(gè)可擴(kuò)展的網(wǎng)絡(luò)，建立用戶(hù)管理系統(tǒng)，提供適當(dāng)?shù)木W(wǎng)絡(luò)安全，提供有效的網(wǎng)絡(luò)管理和維護(hù)機(jī)制。這些問(wèn)題無(wú)論是對(duì)有線(xiàn)網(wǎng)絡(luò)還是無(wú)線(xiàn)網(wǎng)絡(luò)，都是很關(guān)鍵的考慮因素。由于設(shè)計(jì)思路的不同，SOHO級(jí)AP支持的用戶(hù)數(shù)量相對(duì)來(lái)說(shuō)是比較少的，而設(shè)備的穩(wěn)定性和實(shí)際傳輸提供的吞吐率等參數(shù)，與企業(yè)級(jí)AP相差很遠(yuǎn)。SOHO級(jí)AP只支持一些最基本得管理功能，大部分的AP都會(huì)支持通過(guò)Web方式查詢(xún)和配置一些簡(jiǎn)單的參數(shù)，對(duì)于網(wǎng)管系統(tǒng)的支持極為有限。顯然，SOHO級(jí)的設(shè)備不能滿(mǎn)足我們對(duì)大型網(wǎng)絡(luò)的要求，特別是在網(wǎng)絡(luò)管理方面。試想如果在一個(gè)校園網(wǎng)中有200臺(tái)AP提供無(wú)線(xiàn)網(wǎng)絡(luò)接入服務(wù)，而這些AP全部采用了不支持SNMP的SOHO級(jí)設(shè)備，我們?nèi)绾文軌蛴行У乇O(jiān)控設(shè)備的運(yùn)轉(zhuǎn)情況？ 因此，在大型的網(wǎng)絡(luò)環(huán)境中，為了保證今后網(wǎng)絡(luò)的可管理性，我們有必要采用企業(yè)級(jí)的無(wú)線(xiàn)網(wǎng)路設(shè)備。 天線(xiàn)系統(tǒng)的選擇 天線(xiàn)系統(tǒng)是無(wú)線(xiàn)網(wǎng)絡(luò)中的一個(gè)很重要的組成部分。目前在無(wú)線(xiàn)局域網(wǎng)的實(shí)施中，大量采用了全向天線(xiàn)，對(duì)無(wú)線(xiàn)信號(hào)通過(guò)天線(xiàn)增加 適當(dāng)?shù)脑鲆?，可以使無(wú)線(xiàn)信號(hào)的覆蓋效果更好。合理地通過(guò)選擇不同的天線(xiàn)對(duì)需要提供無(wú)線(xiàn)信號(hào)的區(qū)域，提供室內(nèi)或者室外的覆蓋，一時(shí)無(wú)線(xiàn)網(wǎng)絡(luò)設(shè)計(jì)和實(shí)施中的一個(gè)很重要的部分。在無(wú)線(xiàn)通信中，信噪比是一個(gè)很重要的指標(biāo)。我們?cè)谶x擇天線(xiàn)和增益時(shí)，不能一味地強(qiáng)調(diào)通過(guò)增加增益或者通過(guò)放大器來(lái)擴(kuò)大覆蓋范圍，單純通過(guò)放大器擴(kuò)大覆蓋范圍，不僅是放大了信號(hào)本身，也在很大程度上放大了干擾噪音，對(duì)于信噪比來(lái)說(shuō)，可能提高的效果并不很明顯。 天饋系統(tǒng)在移動(dòng)通信領(lǐng)域是一個(gè)重要的組成部分，隨著無(wú)線(xiàn)局域網(wǎng)的不斷發(fā)展，一些原來(lái)用于移動(dòng)通信領(lǐng)域的概念逐漸移植到了無(wú)線(xiàn)局域網(wǎng)中，目前已經(jīng)有不少無(wú)線(xiàn)局域網(wǎng)絡(luò)系統(tǒng)開(kāi)始用到得天饋系統(tǒng)。通過(guò)天饋系統(tǒng)可以將AP集中式管理，我們可以把AP和有線(xiàn)網(wǎng)絡(luò)的交換機(jī)放在統(tǒng)一的網(wǎng)絡(luò)設(shè)備間內(nèi)，而只將天線(xiàn)饋線(xiàn)引出配線(xiàn)間，并將天線(xiàn)安裝在合適的位置上即可。天饋系統(tǒng)的最大的優(yōu)點(diǎn)是所有在設(shè)備間外的系統(tǒng)全部是無(wú)源系統(tǒng)，這樣省卻了很多因?yàn)锳P供電而帶來(lái)的麻煩，更有效地管理AP。 當(dāng)然，天饋系統(tǒng)也有自己的問(wèn)題。天饋系統(tǒng)延伸了網(wǎng)絡(luò)的覆蓋范圍，隨之而來(lái)的就是潛在用戶(hù)數(shù)量的增加。目前無(wú)線(xiàn)網(wǎng)絡(luò)只能提供共享式帶寬，用戶(hù)數(shù)量的增加，直接的效果就是用戶(hù)可使用的平均帶寬的減少和沖突的增加，這些都不利于無(wú)線(xiàn)網(wǎng)絡(luò)的擴(kuò)張性和穩(wěn)定性。解決的方法之一就是在一套天饋系統(tǒng)上復(fù)用多通道，最多可以同時(shí)提供1/6/11三個(gè)通道，提供3*11Mbps的網(wǎng)絡(luò)連接。目前天饋系統(tǒng)的價(jià)格還比較昂貴，在能夠提供相同帶寬的條件下，使用分布式AP系統(tǒng)要比天饋系統(tǒng)的方案要節(jié)省一些；當(dāng)然，天饋系統(tǒng)之后的維護(hù)和管理相對(duì)來(lái)說(shuō)要比分布式AP系統(tǒng)要更容易，更便捷。因此，根據(jù)不同的需求，采用不同的天線(xiàn)解決方法，這也是無(wú)線(xiàn)網(wǎng)絡(luò)設(shè)計(jì)的一個(gè)很關(guān)鍵的組成部分。 與現(xiàn)有系統(tǒng)的連接與現(xiàn)有系統(tǒng)的連接主要包括兩個(gè)方面：如何與有線(xiàn)網(wǎng)絡(luò)進(jìn)行連接，如何與已有的用戶(hù)管理系統(tǒng)進(jìn)行連接。無(wú)線(xiàn)網(wǎng)絡(luò)與有線(xiàn)網(wǎng)絡(luò)的連接可也采用兩種方式：直接通過(guò)AP的以太網(wǎng)口與有線(xiàn)網(wǎng)絡(luò)的交換機(jī)進(jìn)行連接，或者AP之間采用無(wú)線(xiàn)進(jìn)行橋接。在實(shí)際的無(wú)線(xiàn)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)中，我們應(yīng)該盡量采用第一種方式進(jìn)行連接。大部分無(wú)線(xiàn)局域網(wǎng)絡(luò)的實(shí)施都會(huì)在很大的程度上依賴(lài)于已有的有線(xiàn)局域網(wǎng)絡(luò)的規(guī)模和布局。在一些新建的樓群中，布線(xiàn)系統(tǒng)遍及所有角落，實(shí)現(xiàn)無(wú)線(xiàn)局域網(wǎng)絡(luò)和有線(xiàn)局域網(wǎng)絡(luò)的連接就很簡(jiǎn)單，相反，在一些尚未進(jìn)行布線(xiàn)系統(tǒng)改造的樓群，這樣的布線(xiàn)工作會(huì)占據(jù)了大部分的施工時(shí)間。因此，新樓的布線(xiàn)系統(tǒng)設(shè)計(jì)和老樓布線(xiàn)系統(tǒng)的改造中，需要在設(shè)計(jì)中添加對(duì)未來(lái)無(wú)線(xiàn)局域網(wǎng)絡(luò)的布局和實(shí)施的考慮。無(wú)線(xiàn)網(wǎng)絡(luò)和有線(xiàn)網(wǎng)絡(luò)對(duì)于最終用戶(hù)而言，應(yīng)該只是提供網(wǎng)絡(luò)連接的不同方式而已。為了保證用戶(hù)的使用方便，無(wú)線(xiàn)網(wǎng)絡(luò)的用戶(hù)管理和安全策略的實(shí)施，一定要和校園內(nèi)已有的用戶(hù)管理系統(tǒng)緊密聯(lián)系 在一起，需要采用與有限網(wǎng)絡(luò)統(tǒng)一的認(rèn)證體系，而不能另起爐灶，采用不同的管理認(rèn)證方式。相關(guān)的無(wú)線(xiàn)網(wǎng)絡(luò)接入的用戶(hù)認(rèn)證，必須符合已有的校園網(wǎng)用戶(hù)管理系統(tǒng)的相關(guān)標(biāo)準(zhǔn)。目前越來(lái)越多的用戶(hù)管理系統(tǒng)基于LDAP進(jìn)行認(rèn)證，因此在設(shè)備選型時(shí)，應(yīng)該盡量選擇支持Radius和LDAP的無(wú)線(xiàn)網(wǎng)絡(luò)用戶(hù)管理系統(tǒng)。 網(wǎng)絡(luò)設(shè)備選型的其他因素 WiFi認(rèn)證成立于1999年得WiFi聯(lián)盟（WECA）是一個(gè)非營(yíng)利性協(xié)會(huì)，旨在認(rèn)證基于IEEE 。目前全球已有超過(guò)200家公司加入WiFi聯(lián)盟。在選購(gòu)無(wú)線(xiàn)網(wǎng)絡(luò)設(shè)備時(shí)，應(yīng)該首先看產(chǎn)品是否已經(jīng)通過(guò)了WiFi標(biāo)志。 PoE（Power over Ethernet）在無(wú)線(xiàn)網(wǎng)絡(luò)的部署中，AP的供電問(wèn)題也是一個(gè)很重要的問(wèn)題。如果采用系統(tǒng)的供電方式，就地取電，有時(shí)候會(huì)不得不因?yàn)闊o(wú)法供電，而改變?cè)鹊脑O(shè)計(jì)。在實(shí)際的無(wú)線(xiàn)網(wǎng)絡(luò)環(huán)境中我們發(fā)現(xiàn)，在已經(jīng)覆蓋區(qū)域如果沒(méi)有信號(hào)，大部分時(shí)候是因?yàn)殡娫垂╇姷膯?wèn)題，分散式供電方式，不利于網(wǎng)絡(luò)的管理，也不利于日后的網(wǎng)絡(luò)擴(kuò)展。 集中供電應(yīng)該是未來(lái)無(wú)線(xiàn)網(wǎng)絡(luò)AP的主要供電方式，在無(wú)線(xiàn)網(wǎng)絡(luò)設(shè)備選型時(shí)，PoE（）是一個(gè)很重要的選擇指標(biāo)。目前大部分的企業(yè)級(jí)AP都支持PoE功能，在有線(xiàn)網(wǎng)絡(luò)的交換機(jī)也有直接支持PoE供電的相應(yīng)型號(hào)，對(duì)于傳統(tǒng)的交換機(jī)也有直接支持PoE供電的相應(yīng)型號(hào)，對(duì)于傳統(tǒng)的交換機(jī)，也有單獨(dú)的PoE模塊可以選擇。 在經(jīng)費(fèi)允許的情況下，應(yīng)該盡量采用支持PoE的AP。 WPA/良好的網(wǎng)絡(luò)服務(wù)必須具備兩個(gè)關(guān)鍵性因素是，便利的網(wǎng)絡(luò)訪(fǎng)問(wèn)和安全的網(wǎng)絡(luò)訪(fǎng)問(wèn)。安全訪(fǎng)問(wèn)不僅是無(wú)線(xiàn)網(wǎng)絡(luò)，實(shí)際上也是有線(xiàn)網(wǎng)絡(luò)需要解決的一個(gè)很重要問(wèn)題。早期的無(wú)線(xiàn)網(wǎng)絡(luò)，采用了WEP64/128加密方式，提供了有限的安全性。 隨著無(wú)線(xiàn)網(wǎng)絡(luò)安全技術(shù)的逐步發(fā)展和成熟，定義了RSN，大大提高了無(wú)線(xiàn)網(wǎng)路的安全性。，同時(shí)使用AES（Advanced Encryption Standard）加密算法，具有很好的安全性。但是，AES對(duì)硬件的要求比較高，因此實(shí)現(xiàn)成本也比較高。在經(jīng)費(fèi)允許的情況下，盡量考慮支持WPA/WPA2/IEEE 。 IEEE 隨著無(wú)線(xiàn)網(wǎng)絡(luò)的不斷發(fā)展，人們開(kāi)始利用無(wú)線(xiàn)網(wǎng)絡(luò)傳輸多媒體信息，這實(shí)際上是一個(gè)典型的VoIP的應(yīng)用。無(wú)線(xiàn)網(wǎng)絡(luò)中的多媒體應(yīng)用要求服務(wù)質(zhì)量（QoS）功能。如果沒(méi)有QoS，在不同設(shè)備上運(yùn)行的所有應(yīng)用利用CSMA/CA方式競(jìng)爭(zhēng)傳送數(shù)據(jù)，這對(duì)于基于文本方式的靜態(tài)信息的應(yīng)用（Email、網(wǎng)頁(yè)瀏覽）沒(méi)有太大影響，但是不能滿(mǎn)足對(duì)于實(shí)時(shí)性要求很高的多媒體應(yīng)用。為此，WiFi聯(lián)盟制定了與QoS相關(guān)的標(biāo)準(zhǔn)IEEE ，在2005年底通過(guò)。因此。隨著無(wú)線(xiàn)網(wǎng)絡(luò)的普及發(fā)展，越來(lái)越多的無(wú)線(xiàn)產(chǎn)品出現(xiàn)在我們的面前。我們一定要根據(jù)自己的實(shí)際需求，根據(jù)不同的應(yīng)用環(huán)境，選擇不同的策略，從而確定一個(gè)最佳性能價(jià)格比的方案，讓無(wú)線(xiàn)網(wǎng)絡(luò)真正成為我們工作和學(xué)習(xí)中的一個(gè)不可缺少的、合理、高效的工具和平臺(tái)。 選擇無(wú)線(xiàn)網(wǎng)絡(luò)設(shè)備 本案例中用戶(hù)要