【文章內(nèi)容簡介】 無線網(wǎng)絡支持多種安全特性，采用集中認證方式，對每個數(shù)據(jù)包進行加密。通過對射頻的實時監(jiān)測，發(fā)現(xiàn)并定位惡意的無線訪問接入點（AP）。對惡意AP的掃描配合采用安全無線認證協(xié)議，以解決AP和無線認證協(xié)議間的相互信任問題。在遵循無線局域網(wǎng)設計原則的基礎上，設立室外WLAN還需要考慮一下因素:視距傳輸 需要連接的建筑物必須要能視距可達，因此，像高大的樹木和建筑物等障礙物都會直接影響無線電波的傳輸。距離問題 在降低速率的情況下，可以增加建筑物之間的傳輸距離，進行遠距離傳輸。目前，無線傳輸?shù)木嚯x在無障礙的情況下最長可以達到80km，但是在應用中，實際距離可能會遠于80km，因此在多山地區(qū)，或者有障礙物的時候，距離不宜過長。實在需要的話，可以在中間設立中繼中轉(zhuǎn)站，繞過障礙。WLAN近距離傳輸時，為了獲得最大的傳輸速率，可以將無線網(wǎng)橋連接到支持冗余通道的路由器上，這樣就可將三個無線網(wǎng)橋集成在一起，并且天線高度基本沒有影響。天線問題 由于WLAN連網(wǎng)設備大都要求“視距”傳輸，因此天線高度的設定很重要。如果天線的高度不夠，靠增加功率放大或增大天線增益的方法得到的效果將非常有限。5 無線網(wǎng)絡的設備造型從廣義上來看，無線移動通信可分為無線個人網(wǎng)絡（Wirless PAN）、無線局域網(wǎng)絡（Wireless LAN）和無線廣域網(wǎng)絡（Wireless WAN ）三類。其中Wireless PAN一般是指一個Ad Hoc網(wǎng)絡，它主要是在10米范圍，目前比較流行的技術是藍牙技術（Bluetooth），IEEE將其定為IEEE ；Wireless LAN主要是在100米范圍，；Wireless WAN采用GPRS、EDGE和CDMA。本文所說的無線網(wǎng)絡，主要是指WirelessLAN，. 如圖51所示：圖51 局域網(wǎng) 協(xié)議的選擇目前。，、，從目前的終端設備來看，是無線網(wǎng)絡設備選型的一個很重要的問題。我們可以發(fā)現(xiàn)。因此，從理論上看。但是，從另一方面我們也可以發(fā)現(xiàn)，這樣的向下兼容也付出了很大的代價。，：，，網(wǎng)絡吞吐率要比標準中規(guī)定的54Mbps理想帶寬有很大的差距。同時，我們也發(fā)現(xiàn)，，這與54Mbps理想帶寬有很大的差距。當然，一些設備的廠商也在著力解決這一問題，目前看到的一個很重要的方案就是Broad提出的54g，將網(wǎng)絡吞吐率提升到54Mbps，同時保證在各種安全機制下（WPA和WPA2）也能達到54Mbps， 設計之初提出的54Mbps理想帶寬值。目前Broad公司已經(jīng)有相應的芯片支持，但是這樣的解決方案是否能夠最終成為現(xiàn)實網(wǎng)絡普遍支持的標準，仍然需要一定時間的考察。在無線網(wǎng)路的設計時，我們一定要分析具體的應用環(huán)境，從而選擇一個合適的協(xié)議。在一個帶寬要求不高、用戶數(shù)量不大的環(huán)境中，；在需要實現(xiàn)高速無線網(wǎng)絡連接的地方，同時需要考慮向下兼容時，：而當有大量的用戶需要在同一網(wǎng)絡環(huán)境中使用，又希望實現(xiàn)高速的無線網(wǎng)絡連接時，、最大限度的提供網(wǎng)絡的連接帶寬。 網(wǎng)絡的規(guī)模目前的AP設備根據(jù)提供無線網(wǎng)絡服務的規(guī)模不同，大致可分為三類：SOHO級、工作組級和企業(yè)級。不同類型的AP，提供的功能也大不相同。如果只是在一個很小地理范圍內(nèi)，希望實現(xiàn)對很少量用戶提供無線網(wǎng)絡連接服務，只要提供基本的無線網(wǎng)絡接入和簡單的身份認證，就已經(jīng)能夠滿足所有的需要了。典型的例子就是家庭的網(wǎng)絡接入，現(xiàn)在不少的住宅小區(qū)都為用戶提供了網(wǎng)絡的接入服務，一般來說這樣的網(wǎng)絡接入都是通過以太網(wǎng)以有線網(wǎng)絡的方式提供，如果用戶自己購買一個SOHO級AP，完全可以滿足全家人對隨時隨意上網(wǎng)的需要。而這樣的AP目前市場上很多，大部分都是500元人民幣左右。但是，對于校園網(wǎng)或者企業(yè)網(wǎng)來說，我們可能更關心的是網(wǎng)絡服務的質(zhì)量。為了保證服務的質(zhì)量，我們需要對網(wǎng)絡有一個整體的設計，網(wǎng)絡的管理者需要考慮如何建立和維護一個可擴展的網(wǎng)絡，建立用戶管理系統(tǒng)，提供適當?shù)木W(wǎng)絡安全，提供有效的網(wǎng)絡管理和維護機制。這些問題無論是對有線網(wǎng)絡還是無線網(wǎng)絡，都是很關鍵的考慮因素。由于設計思路的不同，SOHO級AP支持的用戶數(shù)量相對來說是比較少的，而設備的穩(wěn)定性和實際傳輸提供的吞吐率等參數(shù)，與企業(yè)級AP相差很遠。SOHO級AP只支持一些最基本得管理功能，大部分的AP都會支持通過Web方式查詢和配置一些簡單的參數(shù)，對于網(wǎng)管系統(tǒng)的支持極為有限。顯然，SOHO級的設備不能滿足我們對大型網(wǎng)絡的要求，特別是在網(wǎng)絡管理方面。試想如果在一個校園網(wǎng)中有200臺AP提供無線網(wǎng)絡接入服務，而這些AP全部采用了不支持SNMP的SOHO級設備，我們?nèi)绾文軌蛴行У乇O(jiān)控設備的運轉(zhuǎn)情況？ 因此，在大型的網(wǎng)絡環(huán)境中，為了保證今后網(wǎng)絡的可管理性，我們有必要采用企業(yè)級的無線網(wǎng)路設備。 天線系統(tǒng)的選擇 天線系統(tǒng)是無線網(wǎng)絡中的一個很重要的組成部分。目前在無線局域網(wǎng)的實施中，大量采用了全向天線，對無線信號通過天線增加 適當?shù)脑鲆?，可以使無線信號的覆蓋效果更好。合理地通過選擇不同的天線對需要提供無線信號的區(qū)域，提供室內(nèi)或者室外的覆蓋，一時無線網(wǎng)絡設計和實施中的一個很重要的部分。在無線通信中，信噪比是一個很重要的指標。我們在選擇天線和增益時，不能一味地強調(diào)通過增加增益或者通過放大器來擴大覆蓋范圍，單純通過放大器擴大覆蓋范圍，不僅是放大了信號本身，也在很大程度上放大了干擾噪音，對于信噪比來說，可能提高的效果并不很明顯。 天饋系統(tǒng)在移動通信領域是一個重要的組成部分，隨著無線局域網(wǎng)的不斷發(fā)展，一些原來用于移動通信領域的概念逐漸移植到了無線局域網(wǎng)中，目前已經(jīng)有不少無線局域網(wǎng)絡系統(tǒng)開始用到得天饋系統(tǒng)。通過天饋系統(tǒng)可以將AP集中式管理，我們可以把AP和有線網(wǎng)絡的交換機放在統(tǒng)一的網(wǎng)絡設備間內(nèi)，而只將天線饋線引出配線間，并將天線安裝在合適的位置上即可。天饋系統(tǒng)的最大的優(yōu)點是所有在設備間外的系統(tǒng)全部是無源系統(tǒng)，這樣省卻了很多因為AP供電而帶來的麻煩，更有效地管理AP。 當然，天饋系統(tǒng)也有自己的問題。天饋系統(tǒng)延伸了網(wǎng)絡的覆蓋范圍，隨之而來的就是潛在用戶數(shù)量的增加。目前無線網(wǎng)絡只能提供共享式帶寬，用戶數(shù)量的增加，直接的效果就是用戶可使用的平均帶寬的減少和沖突的增加，這些都不利于無線網(wǎng)絡的擴張性和穩(wěn)定性。解決的方法之一就是在一套天饋系統(tǒng)上復用多通道，最多可以同時提供1/6/11三個通道，提供3*11Mbps的網(wǎng)絡連接。目前天饋系統(tǒng)的價格還比較昂貴，在能夠提供相同帶寬的條件下，使用分布式AP系統(tǒng)要比天饋系統(tǒng)的方案要節(jié)省一些；當然，天饋系統(tǒng)之后的維護和管理相對來說要比分布式AP系統(tǒng)要更容易，更便捷。因此，根據(jù)不同的需求，采用不同的天線解決方法，這也是無線網(wǎng)絡設計的一個很關鍵的組成部分。 與現(xiàn)有系統(tǒng)的連接與現(xiàn)有系統(tǒng)的連接主要包括兩個方面：如何與有線網(wǎng)絡進行連接，如何與已有的用戶管理系統(tǒng)進行連接。無線網(wǎng)絡與有線網(wǎng)絡的連接可也采用兩種方式：直接通過AP的以太網(wǎng)口與有線網(wǎng)絡的交換機進行連接，或者AP之間采用無線進行橋接。在實際的無線網(wǎng)絡規(guī)劃設計中，我們應該盡量采用第一種方式進行連接。大部分無線局域網(wǎng)絡的實施都會在很大的程度上依賴于已有的有線局域網(wǎng)絡的規(guī)模和布局。在一些新建的樓群中，布線系統(tǒng)遍及所有角落，實現(xiàn)無線局域網(wǎng)絡和有線局域網(wǎng)絡的連接就很簡單，相反，在一些尚未進行布線系統(tǒng)改造的樓群，這樣的布線工作會占據(jù)了大部分的施工時間。因此，新樓的布線系統(tǒng)設計和老樓布線系統(tǒng)的改造中，需要在設計中添加對未來無線局域網(wǎng)絡的布局和實施的考慮。無線網(wǎng)絡和有線網(wǎng)絡對于最終用戶而言，應該只是提供網(wǎng)絡連接的不同方式而已。為了保證用戶的使用方便，無線網(wǎng)絡的用戶管理和安全策略的實施，一定要和校園內(nèi)已有的用戶管理系統(tǒng)緊密聯(lián)系 在一起，需要采用與有限網(wǎng)絡統(tǒng)一的認證體系，而不能另起爐灶，采用不同的管理認證方式。相關的無線網(wǎng)絡接入的用戶認證，必須符合已有的校園網(wǎng)用戶管理系統(tǒng)的相關標準。目前越來越多的用戶管理系統(tǒng)基于LDAP進行認證，因此在設備選型時，應該盡量選擇支持Radius和LDAP的無線網(wǎng)絡用戶管理系統(tǒng)。 網(wǎng)絡設備選型的其他因素 WiFi認證成立于1999年得WiFi聯(lián)盟（WECA）是一個非營利性協(xié)會，旨在認證基于IEEE 。目前全球已有超過200家公司加入WiFi聯(lián)盟。在選購無線網(wǎng)絡設備時，應該首先看產(chǎn)品是否已經(jīng)通過了WiFi標志。 PoE（Power over Ethernet）在無線網(wǎng)絡的部署中，AP的供電問題也是一個很重要的問題。如果采用系統(tǒng)的供電方式，就地取電，有時候會不得不因為無法供電，而改變原先的設計。在實際的無線網(wǎng)絡環(huán)境中我們發(fā)現(xiàn)，在已經(jīng)覆蓋區(qū)域如果沒有信號，大部分時候是因為電源供電的問題，分散式供電方式，不利于網(wǎng)絡的管理，也不利于日后的網(wǎng)絡擴展。 集中供電應該是未來無線網(wǎng)絡AP的主要供電方式，在無線網(wǎng)絡設備選型時，PoE（）是一個很重要的選擇指標。目前大部分的企業(yè)級AP都支持PoE功能，在有線網(wǎng)絡的交換機也有直接支持PoE供電的相應型號，對于傳統(tǒng)的交換機也有直接支持PoE供電的相應型號，對于傳統(tǒng)的交換機，也有單獨的PoE模塊可以選擇。 在經(jīng)費允許的情況下，應該盡量采用支持PoE的AP。 WPA/良好的網(wǎng)絡服務必須具備兩個關鍵性因素是，便利的網(wǎng)絡訪問和安全的網(wǎng)絡訪問。安全訪問不僅是無線網(wǎng)絡，實際上也是有線網(wǎng)絡需要解決的一個很重要問題。早期的無線網(wǎng)絡，采用了WEP64/128加密方式，提供了有限的安全性。 隨著無線網(wǎng)絡安全技術的逐步發(fā)展和成熟，定義了RSN，大大提高了無線網(wǎng)路的安全性。，同時使用AES（Advanced Encryption Standard）加密算法，具有很好的安全性。但是，AES對硬件的要求比較高，因此實現(xiàn)成本也比較高。在經(jīng)費允許的情況下，盡量考慮支持WPA/WPA2/IEEE 。 IEEE 隨著無線網(wǎng)絡的不斷發(fā)展，人們開始利用無線網(wǎng)絡傳輸多媒體信息，這實際上是一個典型的VoIP的應用。無線網(wǎng)絡中的多媒體應用要求服務質(zhì)量（QoS）功能。如果沒有QoS，在不同設備上運行的所有應用利用CSMA/CA方式競爭傳送數(shù)據(jù)，這對于基于文本方式的靜態(tài)信息的應用（Email、網(wǎng)頁瀏覽）沒有太大影響，但是不能滿足對于實時性要求很高的多媒體應用。為此，WiFi聯(lián)盟制定了與QoS相關的標準IEEE ，在2005年底通過。因此。隨著無線網(wǎng)絡的普及發(fā)展，越來越多的無線產(chǎn)品出現(xiàn)在我們的面前。我們一定要根據(jù)自己的實際需求，根據(jù)不同的應用環(huán)境，選擇不同的策略，從而確定一個最佳性能價格比的方案，讓無線網(wǎng)絡真正成為我們工作和學習中的一個不可缺少的、合理、高效的工具和平臺。 選擇無線網(wǎng)絡設備 本案例中用戶要