【文章內(nèi)容簡介】 磁波作為傳出媒介進行數(shù)據(jù)傳輸，而電磁波由于可以穿透建筑物而泄漏到外部空間，因此對于無線網(wǎng)絡的安全策略就不能采用有線網(wǎng)的思路，因而必須采取一些切實有效的方法來保護無線網(wǎng)絡免遭黑客入侵及避免用戶數(shù)據(jù)被非法竊取。目前國際上比較流行的方法是對用戶進行身份的認證以及認證成功后要對用戶數(shù)據(jù)加密來反制非法入侵。Trapeze Mobility System支持國際最為先進的認證及加密技術：　　多種認證方式：支持基于數(shù)字證書的強安全認證方式RSN(WPA2,)、WPA；同時也兼容一些使用較為廣泛的WebPortal認證及MAC認證，以便于臨時來訪用戶的接入數(shù)據(jù)加密：1.多種加密方式：借助于 Trapeze MP422 AP執(zhí)行高級加密標準 (AES)、臨時密鑰交換協(xié)議 (TKIP) 以及有線對等加密 (WEP) 加密有助于保護所有的通信連接。2.每用戶的加密分配：對每用戶或每組執(zhí)行不同的安全策略，以便進行靈活、深入的安全控制和管理。.基于策略的用戶訪問控制　　Trapeze Mobility System不僅支持豐富的安全認證及加密方法以外，還提供基于用戶身份的服務，以使用戶在漫游時具有諸如虛擬專用組成員資格、訪問控制列表 (ACL)、認證、漫游策略和歷史、位置跟蹤、帶寬使用以及其他授權等內(nèi)容。還可告知管理人員哪些用戶已連接、他們位于何處、他們曾經(jīng)位于何處、他們正在使用哪些服務以及他們曾經(jīng)使用過哪些服務。.用戶漫游及QoS保障　　由于無線局域網(wǎng)采用類似于移動通信網(wǎng)中的“蜂窩”覆蓋方式，來實現(xiàn)大面積覆蓋，當終端在移動一點到另外一點的移動過程中，不可避免的需要從一個AP切換到另外一個AP，在切換過程中，移動終端需要進行“取消關聯(lián)”及“重關聯(lián)”的操作，該過程一般需要300－500ms的時間，此外，在有后臺認證系統(tǒng)存在的情況下，用戶還需要進行重認證、session key重分發(fā)及重新分配IP地址的過程，這種方式無法滿足一些對時延非常敏感的業(yè)務諸如VOD點播、VoWLAN等的支持，并沒有對用戶會話進行完整性保持?！　《诒痉桨钢?，我們采用Trapeze Mobility System方案，該方案也無線交換機為核心，對所有AP上接入的用戶采用統(tǒng)一會話管理，所有已認證終端均在中心無線交換機中保存相應會話，AP僅僅只負載傳輸用戶數(shù)據(jù)，因此無論終端移動到哪個AP下，用戶信息和授權都在無線交換機所管轄的移動域內(nèi)快速的交互，可以有效保持會話完整性及可靠移動性的前提下實現(xiàn)無縫漫游。另外，Trapeze Mobility System還率先支持WMM(Wireless MediaMedia)無線多媒體協(xié)議，能夠?qū)⒄Z音、視頻數(shù)據(jù)包以更高的優(yōu)先級進行傳送，提供了對無線QoS的保障。.用戶動態(tài)負載均衡　　傳統(tǒng)上，由于受到客戶端無線網(wǎng)卡底層驅(qū)動算法機制的限制，用戶總是會連上信號最強的AP，而并沒有考慮到該AP是否能夠提供最佳的服務?！　rapeze MX200R無線交換機可以根據(jù)周圍無線信號覆蓋情況以及用戶的流量需求，動態(tài)的將用戶強制連接到其他可用AP上，將用戶流量分配到其他可用AP，從而保證了整個無線網(wǎng)絡的高效能和高可用度?！　±缭谝粋€用戶較多的會議室，正常情況下大約有15人左右，采用一個AP即可滿足需求，但當用戶數(shù)突然增加后，導致該AP無法連接數(shù)過多，而此時，位于會議室外的AP由于相對與會議室來說，信號雖然比較弱，但仍然是可以滿足一定的網(wǎng)絡用量，此時無線交換機則強制后來的一部分用戶連接信號較弱的AP，從而實現(xiàn)了負載均衡，保障了網(wǎng)絡的暢通。.無線信號監(jiān)控.無線信號自動優(yōu)化與調(diào)整　　傳統(tǒng)“FAT AP”組建的無線網(wǎng)絡，在建設初期，需要對無線頻譜及channel和發(fā)射功率進行規(guī)劃，以降低同頻干擾，但是無線信號受到用戶數(shù)、天氣、濕度等環(huán)境影響因素較大，一旦外界因素發(fā)生變化后，如果AP仍使用原始參數(shù)進行運行，必然導致信號強度降低、覆蓋區(qū)域縮小等情況，導致網(wǎng)絡運行不穩(wěn)定。　　采用Trapeze Mobility System解決方案，支持RF AutoTune技術。MP422 AP可以監(jiān)聽、掃描所在空域中的信號強度和使用量，并將數(shù)據(jù)傳送至位于核心的Trapeze MX200R無線交換機上，MX200R根據(jù)各AP報告的測量數(shù)據(jù)進行一個全局的調(diào)配，例如，當某一區(qū)域多數(shù)AP報告信號不足時，MX200R可以動態(tài)改變該區(qū)域內(nèi)相關AP的發(fā)射功率；當AP報告該區(qū)域內(nèi)有相同信道信號時，則可以動態(tài)調(diào)整相關AP，以避開信道的重疊?！　rapeze Mobility System 的RF AutoTune技術以可動態(tài)地調(diào)整流量負載、功率、射頻覆蓋區(qū)域和信道分配，以使覆蓋范圍和容量最大化。.非法信號的偵測、告警　　感知無線電可提供監(jiān)測WLAN所工作的射頻環(huán)境的功能，(WLAN)所工作的射頻(RF)環(huán)境的狀態(tài)，對提供高水平的網(wǎng)絡性能與安全非常必要?！　〔捎肨rapeze MP422企業(yè)級AP組合，能夠支持兩種模式來對非法電磁信號進行監(jiān)測：一種方式為MP422AP在做Data AP的同時，每隔一段時間主動進行ActiveScan；另一種方式為MP422本身支持雙頻信號（），，（稱之為SentryScan）與前一種方式不同的是，此種方式為連續(xù)監(jiān)控?！　rapeze MP422型AP通過上述兩種方式，采取按需的或預設定的射頻掃描來監(jiān)聽周邊環(huán)境的信號源的MAC地址, Channel,類型及SSID等，自動識別并警告未授權的AP或AdHoc網(wǎng)絡，以避免潛在的干擾或與無線入侵者。另外，對于某些重點區(qū)域，還可以部署專用 AP不斷地掃描空域，以便對要求更高安全性的環(huán)境提供全天候保護。.非法信號的主動反制　　當系統(tǒng)發(fā)現(xiàn)非法信號后，可以根據(jù)管理策略，手動或自動將非法AP加入系統(tǒng)的Attack list中，當發(fā)現(xiàn)有無線客戶端嘗試鏈接該非法AP時， disassociation信號，強制將該終端與非法AP斷開，從而讓終端始終連接上合法的無線網(wǎng)絡上，保證了用戶的數(shù)據(jù)安全。.無線網(wǎng)絡的可擴展性　　采用基于Trapeze Mobility System系統(tǒng)架構下的無線網(wǎng)絡解決方案，不僅提供了完善的基于用戶的控制策略、安全認證和數(shù)據(jù)安全加密機制，還保持著良好的網(wǎng)絡可擴展性。Trapeze Mobility System采用了THIN AP＋無線交換機架構，AP與無線交換機之間通過TUNNEL進行通訊，無需改變現(xiàn)有網(wǎng)絡拓撲結(jié)構，也無需考慮協(xié)議兼容性，實現(xiàn)了拓撲無關的組網(wǎng)，使得整個無線網(wǎng)絡有著更強的伸縮性，為今后網(wǎng)絡的升級和擴容提供良好的可擴展性。.SmartPass　　SmartPass功能模塊使非IT人員可以完成配置臨時用戶帳戶訪客進入公司網(wǎng)絡的申請，網(wǎng)絡管理員通過一些簡單培訓使其它網(wǎng)絡管理員或非IT人員也可以作為員工管理員?！　≡L客首先連接到Guest SSID后，使用SmartPass建立的客戶名、密碼很快并很輕易通過MX200R交換機認證后實現(xiàn)internet連接服務等。　　SmartPass可以根據(jù)具體需要定制訪客用戶名、密碼、用戶組及訪客訪問時間等。.目標區(qū)域無線覆蓋示意圖　　xx無線需要覆蓋的區(qū)域為：住院部113層。根據(jù)用戶建筑設計圖，依據(jù)無線網(wǎng)絡設計經(jīng)驗，無線接入點的數(shù)量及位置大致如下。但因為xx無線所覆蓋區(qū)域結(jié)構復雜，房間數(shù)量多，需要現(xiàn)場勘測具體物理情況及現(xiàn)場模擬測試后方能做出合理的AP規(guī)劃數(shù)量以及放置地點。.無線覆蓋示意圖第二層兒科覆蓋示意圖：所需設備如下表所示：設備名稱數(shù)量AP MP4224PD3001CN供電器4五類線第三層至十二層覆蓋示意圖：　　第三層使用8個MP422做樓層覆蓋，因第三層至第十二層結(jié)構完全一樣，AP數(shù)量類同，所以第三層至第十二層總共所需設備如下表所示：設備名稱數(shù)量AP MP42280PD3001CN供電器80五類線第十四層至第十五層覆蓋示意圖：　　第十四層使用4個MP422做樓層覆蓋，因第十五層和第十四層結(jié)構完全一樣，AP數(shù)量類同，所以第十四層至第十五層總共所需設備如下表所示：設備名稱數(shù)量AP MP4228PD3001CN供電器8五類線.無線接入點安裝說明　　美國Trapeze Network公司提供的無線接入點設備MP422配套完整的安裝附件，適合多種條件安裝需要。下面通過圖示的簡要說明設備固定方法。無線接入點MP422 T型固定件 固定支架