【文章內(nèi)容簡介】 的可靠性，具有全向傳輸能力，但不需對連接設(shè)備進行定向。它是一種改進的無線局域網(wǎng)技術(shù)，但其設(shè)備尺寸更小，成本更低。在任意時間，只要藍牙技術(shù)產(chǎn)品進入彼此有效范圍之內(nèi)，它們就會立即傳輸?shù)刂沸畔⒉⒔M建成網(wǎng)，這一切工作都是設(shè)備自動完成的，無需用戶參與。 HomeRF標準在美國聯(lián)邦通信委員會（FCC）正式批準HomeRF標準之前，HomeRF工作組于1998年為在家庭范圍內(nèi)實現(xiàn)語音和數(shù)據(jù)的無線通信制訂出一個規(guī)范，即共享無線訪問協(xié)議（SWAP）。該協(xié)議主要針對家庭無線局域網(wǎng)，在校園無線局域網(wǎng)中有極限。之后，HomeRF工作組又制定了HomeRF標準，用于實現(xiàn)PC機和用戶電子設(shè)備之間的無線數(shù)字通信，（DECT）相結(jié)合的一種開放標準。HomeRF標準采用擴頻技術(shù)，可同步支持4條高質(zhì)量語音信道并且具有低功耗的優(yōu)點，適合用于筆記本電腦。 HyperLAN/2標準2002年2月，ETI的寬帶無線接入網(wǎng)絡(luò)（Broadband Radio Access Networks，BRAN）小組公布了HiperLAN/2標準。HiperLAN/2標準由全球論壇（H2GF）開發(fā)并制定，在5GHz的頻段上運行，并采用OFDM調(diào)制方式，物理層最高速率可以達到54Mbit/s，是一種高性能的局域網(wǎng)標準。HyperLAN/2標準定義了動態(tài)頻率選擇、無線小區(qū)切換、鏈路適配、多波束天線和功率控制等多種信令和測量方法，用來支持無線網(wǎng)絡(luò)的功能。基于HyperRF標準的網(wǎng)絡(luò)有其特定的應(yīng)用，可以用于企業(yè)局域網(wǎng)的最后一部分網(wǎng)段，支持用戶在子網(wǎng)之間的IP移動性。在熱點地區(qū)，為商業(yè)人士提供遠端高速接入因特網(wǎng)的服務(wù)，以及作為WCDMA系統(tǒng)的補充，用于3G的接入技術(shù)，使用戶可以在兩種網(wǎng)絡(luò)之間移動或進行業(yè)務(wù)的自動切換，而不影響通信。通過上面各種無線局域網(wǎng)標準協(xié)議分析可知：，是目前居于主導(dǎo)地位的無線局域網(wǎng)標準。HomeRF主要適用于為家庭網(wǎng)絡(luò)。 ISM頻段，并且都采用跳頻擴頻（FHSS）技術(shù)。因此，HomeRF產(chǎn)品和藍牙產(chǎn)品之間幾乎沒有相互干擾。藍牙技術(shù)適用于松散型的網(wǎng)絡(luò)，可以讓設(shè)備為一個單獨的數(shù)據(jù)建立一個連接，而HomeRF技術(shù)則不像藍牙技術(shù)那樣隨意。組建HomeRF網(wǎng)絡(luò)前，必須為各網(wǎng)絡(luò)成員事先確定一個惟一的識別代碼，因而比藍牙技術(shù)更安全。，適用于功率更大的網(wǎng)絡(luò)，有效工作距離比藍牙技術(shù)和HomeRF要長得多。；各種學(xué)術(shù)報告與會議需要的移動VoIP（音視頻）；移動業(yè)務(wù)辦公；訪問Internet。本章總結(jié)：本章介紹了成都電子科技大學(xué)校園無線局域網(wǎng)的拓撲圖，分析了無線局域網(wǎng)的協(xié)議標準。第四章 無線局域網(wǎng)應(yīng)用設(shè)計分析成都電子科技大學(xué)無線局域網(wǎng)采用的是神州數(shù)碼網(wǎng)絡(luò)無線系統(tǒng)，本章以數(shù)碼網(wǎng)絡(luò)無線網(wǎng)絡(luò)系統(tǒng)為中心展開對成都電子科技大學(xué)無線局域網(wǎng)設(shè)計和應(yīng)用進行分析。成都電子科技大學(xué)無線網(wǎng)絡(luò)采用了多種業(yè)務(wù)類型的無線接入方式。在應(yīng)用設(shè)計上采用無線局域網(wǎng)多SSID技術(shù)，設(shè)置多業(yè)務(wù)區(qū)分方式，按用戶種類的不同可以設(shè)置不同的使用群體，例如一個SSID可給教師所用，而另一個可給學(xué)生專用。多SSID的最主要用途是可讓無線終端以不同的安全認證和加密方式入網(wǎng)。，所以在用戶的無線接入使用不同的加密方式，例如：WEP、TKIP(WPA)、(WPA2)等等，不同加密方式不能在同一個SSID內(nèi)同時存在的。某一個SSID可以覆蓋全網(wǎng)，也可以只局限于園區(qū)網(wǎng)內(nèi)的某些范圍。一般的情況下是全網(wǎng)開通，例如：臨時訪問者(Guest)使用的SSID；但有些SSID可以只在辦公區(qū)廣播，只供某些部門使用。從學(xué)校的上網(wǎng)用戶類型與應(yīng)用類型情況分析，用戶主要有：●學(xué)校教職員工；●來訪學(xué)者和學(xué)生；●參加會議人員和來訪人員；●學(xué)校工作人員。成都電子科技大學(xué)采用的神州數(shù)碼網(wǎng)絡(luò)無線系統(tǒng)可以設(shè)定用戶的角色（role），每個角色可以基于用戶權(quán)限和可訪問資源的設(shè)定等規(guī)則。用戶權(quán)限是DigiZoneDirector的功能，是針對無線接入的特性而設(shè)計。一般的用戶接入不同的SSID時只具有該SSID或VLAN所對應(yīng)資源的訪問權(quán)限，所以訪問不同的VLAN的資源需要分別登錄不同的SSID，這樣是十分不便的。神州數(shù)碼網(wǎng)絡(luò)的基于用戶角色的權(quán)限管理是與用戶認證捆綁在一起，當無線用戶成功通過認證后，他會獲得一個預(yù)設(shè)的用戶角色權(quán)限，訪問其他SSID對應(yīng)的網(wǎng)絡(luò)資源。這樣，一個具有全部權(quán)限的用戶通過一個SSID登錄后，可以訪問所有SSID對應(yīng)的語音、數(shù)據(jù)和視頻業(yè)務(wù)的權(quán)限，從而簡化了用戶的權(quán)限設(shè)置和用戶管理的復(fù)雜性。在用戶權(quán)限設(shè)計中，可以將來賓和普通用戶的權(quán)限設(shè)置的較低，只能訪問有限的資源，且優(yōu)先級較低，并且有帶寬的限制。其他用戶可能有較高的權(quán)限，可以訪問更多的學(xué)校資源，或者對某些特殊的來賓開放某些VIP賬號，分配給其較高權(quán)限的角色。在帶寬方面可以做比較寬松的限制。 無線安全性設(shè)計在神州數(shù)碼無線網(wǎng)絡(luò)無線系統(tǒng)中，可以在多個層面對系統(tǒng)構(gòu)筑安全防護，其安全性設(shè)計如下： 多SSID：可以根據(jù)需要，如用戶的種類、應(yīng)用的種類，在神州數(shù)碼網(wǎng)絡(luò)無線系統(tǒng)中設(shè)置多個SSID，不同的SSID采用不同的安全策略，這樣可以對不同的用戶及應(yīng)用進行區(qū)分服務(wù)。另外SSID還可以選擇隱藏的方式，該SSID不廣播，用戶無法看到，防止非法用戶的連接企圖。SSID還可以選擇在某些AP上出現(xiàn)，某些AP不出現(xiàn)，限制SSID出現(xiàn)的范圍也是實現(xiàn)安全性的一種手段。 圖41 按種類劃分SSID神州數(shù)碼網(wǎng)絡(luò)無線系統(tǒng)支持多種加密的方式，二層的加密支持靜態(tài)WEP、動態(tài)WEP、TKIP、WPA、三層的加密支持IPSec VPN加密，這樣使得加密的方式更加的靈活，可以根據(jù)實際需求進行選擇。：① WPAPSK＋captive portal+VPN。加密方式采用WPAPSK，不建議采用靜態(tài)WEP，因為有安全隱患。采用captive portal+VPN的認證方式，同時VPN還具有三層的加密功能，具有更高的安全性。認證服務(wù)器的選擇比較靈活，可以使用RADIUS, LDAP, Windows NT, ActiveDirectory, TACACS，甚至是DigiZoneDirector內(nèi)置的帳戶數(shù)據(jù)庫。② WPA+，如果客戶端不支持也可采用動態(tài)WEP，認證服務(wù)器選擇RADIUS。③ Dynamic PSK?Dynamic PSK?是神州數(shù)碼網(wǎng)絡(luò)專有的用戶認證和加密技術(shù)。傳統(tǒng)的無線加密密鑰對所有的用戶是相同的，相當脆弱；而且長度較短，容易被解碼。Dynamic PSK?技術(shù)為每一個用戶提供一個64字節(jié)的密鑰，實現(xiàn)完整而且非常安全的認證加密手段。（角色）每一類用戶可以建立一個相關(guān)的Role，每個Role有一個用戶狀態(tài)防火墻的設(shè)定和帶寬控制的設(shè)定，這樣我們就可以將設(shè)定的安全策略加載到每個用戶身上?？梢詫γ總€用戶設(shè)定其可以使用的帶寬，一方面可以限制其對網(wǎng)絡(luò)資源的占有，另一方面，當該客戶端中了病毒以后，其病毒發(fā)作時不會占用網(wǎng)絡(luò)全部的帶寬。神州數(shù)碼網(wǎng)絡(luò)無線系統(tǒng)支持多種認證系統(tǒng)，諸如Radius、微軟的AD（活動目錄）和在DigiZoneDirector內(nèi)部的Internal DB等等。無線用戶移動漫游，涉及到多個層次的漫游，最為簡單的是二層漫游，業(yè)內(nèi)主流廠家產(chǎn)品都表現(xiàn)不錯，三層漫游就困難多了，還有當用戶跨越多個域時怎樣無縫漫游，神州數(shù)碼網(wǎng)絡(luò)無線局域網(wǎng)可以實現(xiàn)快速無縫漫游功能。 L2/L3層漫游在傳統(tǒng)的無線局域網(wǎng)內(nèi)，無線終端要跨越不同AP之間漫游是有一定的困難，因為不同AP之間，它的無線用戶IP子網(wǎng)可能都不是在同一個VLAN內(nèi)。所以當無線終端從一個AP漫游到另一AP時，由于它們之間的缺省IP子網(wǎng)不同，無線終端會重新發(fā)出DHCP請求，這樣的話終端的IP地址就會更新，所有在原先AP建立的連接都會被切斷。過去為了解決跨越三層的漫游，有些用戶采用了Mobile IP的技術(shù)，但Mobile IP的缺點是它必須在無線終端安裝軟件。這是一般網(wǎng)絡(luò)管理人員不愿意做的事情，因為它們就必須支持和維護用戶的無線接入端。