【導(dǎo)讀】FS726TP智能交換機,具有POE特性........117. SOHO用戶提供簡便易用并具有強大功能的網(wǎng)絡(luò)綜合解決方案。同時，美國網(wǎng)件與多家業(yè)內(nèi)知名廠商保持著長期的良好合?？冊鲩L，達到億美元的銷售業(yè)績。這是對其作為先驅(qū)，多。年來開拓中小企業(yè)網(wǎng)絡(luò)市場和家庭網(wǎng)絡(luò)市場的豐厚回報。名，在整個無線局域網(wǎng)市場銷售額居第三位?？倲?shù)為2720萬股，公司市值達3億8100萬美元。特別是在中小規(guī)模網(wǎng)絡(luò)與無線網(wǎng)絡(luò)領(lǐng)域，擁有著。領(lǐng)域中保持著絕對的領(lǐng)先優(yōu)勢。更引人注目的是，網(wǎng)件以強勁。球業(yè)績增長連續(xù)多年名列第一。產(chǎn)品配以網(wǎng)件精心設(shè)計的高性價比解決方案。國制定了長期的發(fā)展策略。2020年，美國網(wǎng)件已經(jīng)在香港設(shè)立。持中心，屆時能為中國實現(xiàn)快速便捷本地化運作服務(wù)體系。至幾百米，目前采用的技術(shù)主要是。用的便利性和效率。比如說,目前出差的旅客許多。和收取公司郵件。因此，建設(shè)無線網(wǎng)絡(luò)可營造

　　

【正文】 適當?shù)拇嫒【W(wǎng)絡(luò)。 此次采用的無線局域網(wǎng)絡(luò)設(shè)計方案是可以兼容在互聯(lián)網(wǎng)出口上第三方認證 /計費網(wǎng)關(guān)的 .可實現(xiàn)無線網(wǎng)絡(luò)用戶登錄時一次性認證 . 身份的存取控制與政策執(zhí)行 目前業(yè)界最為強大的 BlueSocket 獨特的身份管理提供了相當?shù)谋憷梢越o每一個不同類型的使用者予以不同的訪問權(quán)限 。 BlueSocket BSC1200 無線安全網(wǎng)關(guān)讓使用者權(quán)限與組織的 58 架構(gòu)相配合。 IT管理員可以定義目的地（例如財務(wù)服務(wù)器、路由器，或者是 IP 地址子網(wǎng)絡(luò)）、服務(wù)（例如 HTTP、 FTP、POP3）、使用者位置、時間／日期時間表，以及 可用的頻寬，來控制那個使用者可以存取那些網(wǎng)絡(luò)上的資源，用戶的訪問行為（單 /雙向）。多重服務(wù)與目的地群組（ destination group）的方法，簡化了政策的建立，并降低大型網(wǎng)絡(luò)的管理成本與復(fù)雜度。 SPI防火墻、入侵檢測 (IDS)和自防御系統(tǒng)（ IPS） BlueSocket是目前業(yè)界唯一的一家將 SPI 基于狀態(tài)檢測防火墻，入侵檢測（ IDS）和自防御系統(tǒng)（ IPS）集合在一個無線安全交換機內(nèi)的廠商。 59 具狀態(tài)檢測 SPI防火墻特性的功能可以支持對網(wǎng)絡(luò)封包進行嚴密的存取控制。設(shè)備本身可提供適時的聯(lián)機管理控制； 該機制包括針對特定無線客戶鍛用戶訪問的限制，可對其訪問的網(wǎng)絡(luò)目的 IP地址網(wǎng)段 (IP address sub)、可使用的網(wǎng)絡(luò)服務(wù) (包括 HTTP,POP3 等 )、以及可聯(lián)網(wǎng)的時間，地點由網(wǎng)管人員于遠程進行設(shè)定與修改。 另外，還具有日志記錄及通知的保護機制。該紀錄功包含事件的日期與時間， 通訊協(xié)議，源與目的 IP地址，源與目的端口，信息類型與事件紀錄；所有在網(wǎng)絡(luò)安全無線網(wǎng)關(guān)上新增、修改與刪除相關(guān)操作需列入事件稽核紀錄備查。 當受到像無線 DOS 攻擊時，大多用戶就會誤以為是無線電波的信號受干擾或 AP 出現(xiàn)不穩(wěn)定情況。 這些攻擊在 HotSpot 會導(dǎo)致無線用戶斷線，但網(wǎng)絡(luò)管理員是很難發(fā)現(xiàn)的，用戶則錯誤以為是網(wǎng)絡(luò)問題，間接影響無線網(wǎng)絡(luò)的使用。一般單純依賴 AP是不可能偵測出無線入侵的攻擊，因為攻擊數(shù)據(jù)包的記認須依靠 AP 來識別，但 AP 本質(zhì)上就不是設(shè)計來辨別數(shù)據(jù)包的格式，為了使網(wǎng)絡(luò)管理員能簡單便利的 實時的進行數(shù)據(jù)傳輸監(jiān)控，可選購使用相配套的 blueview 監(jiān)控軟件系統(tǒng)，網(wǎng)絡(luò)管理員可以不需安裝任何抓包 /分析工具軟件，就能夠通過監(jiān)測軟 60 件根據(jù)目前無線網(wǎng)絡(luò)上的使用者的實際行為偵測出惡意程序的流量。因此能自動或讓管理員定制阻斷黑客及受感染使用 者的網(wǎng)絡(luò)存取。 BlueSocket目前已將 Checkpoint 的防病毒，防垃圾郵件和防間諜程序的功能內(nèi)置于無線安全網(wǎng)關(guān)之內(nèi)，客戶端無需安裝任何程序。就可讓酒店輕松應(yīng)對有可能的由無線網(wǎng)絡(luò)終端帶來的各種形式的攻擊。大家都知道，解決迅速蔓延的蠕蟲病毒、滲透式攻擊、木馬、間諜軟件等是非常麻煩的一件事情，比如蠕蟲病毒，它可以迅速通過 TCP/IP 網(wǎng)絡(luò)使具有三層特性的有線網(wǎng)絡(luò)核心交換機癱瘓，從而導(dǎo)致整個網(wǎng)絡(luò)的癱瘓。 BlueSocket IPS 系統(tǒng)的優(yōu)勢在于 : 1. Clientless Scanning 61 與競爭 產(chǎn)品不一樣， Bluesocket 和 Check Point 不需要任何的客戶端軟件，這種軟件常常需要很高的成本并需要經(jīng)常升級。所有的掃描都是通過一個簡單的 WEB PORTAL,這大大縮減了成本和使用需要提供幫助的需求。 2. Device Inspection 不僅僅是確保 用戶端設(shè)備 有正確的 Windows 版本、最新的補丁和防病毒程序 等 ， IPS 系統(tǒng) 在客戶端安全方面還具有擴展的功能 自動探測并防止 active worms, Trojans, keystroke loggers, remote dialers, spyware and other malware. Protection 掃描客戶端的版本 /補丁 /應(yīng)用匹配只是第一步。蠕蟲(worms)和 “ 零日 ” (ZeroDay)攻擊等變異病毒在持續(xù)增多 . 快速變化的蠕蟲能通過客戶端電腦感染整個網(wǎng)絡(luò)。 Bluesocket39。s 的 IDS 功能可以持續(xù)不斷地檢測使用者，通過檢測在用戶端的非正常行為 ,且超過網(wǎng)管設(shè)定的防止“ ZeroDay” 攻擊的筏值時 ， IDS將自動地隔離此客戶端。 Intrusion Detection 62 Bluesocket的 BlueSecureIPS 系統(tǒng)提供了額外的安全保護層，通過檢測 ，能夠防止基于 RF 的攻擊，超越了有線網(wǎng)絡(luò)上的 IDS/IPS 所不能夠探測到的攻擊。 ICSA 安全聯(lián)盟 認證過的 BlueSocket 無線安全交換機通過內(nèi)置入侵檢測系統(tǒng)和防病毒，及蠕蟲攻的擊安全保護機制。如packet flooding， Noise Generators， Inter Worms / Virus， Zeroday Attacks 等，并且具有自學(xué)習(xí)功能，網(wǎng)管可輕松將新發(fā)現(xiàn)的黑客和病毒攻擊列入黑名 單內(nèi)，讓網(wǎng)絡(luò)管理員無需要為解決這些問題而繁難。 MultiSSID 和 VLAN 支持 一個無線局域網(wǎng)內(nèi)可以設(shè)置多個 SSID，例如一個 SSID 可給酒店管理人員所用而另一個可給外來的酒店人員專用 ,另外一個提供酒店人的臨時身份使用。另外，對于酒店的無線接入這塊大業(yè)務(wù)，國內(nèi)各大運營商都是想搶先進入，對于上海實驗學(xué)校來講，不妨可以實現(xiàn)“虛擬運營”的業(yè)務(wù)，即將酒店業(yè)務(wù)外多余的 SSID和 VLAN 租借各不同的運營商來使用，即可以每年收取運營商接入的業(yè)務(wù)費用，又避免了運營商另外架設(shè) AP 而引 63 起的敷設(shè)線路的麻煩和從 而導(dǎo)致與酒店無線網(wǎng)絡(luò) AP 間的信號沖突。同時能為酒店客人提供多重的無線接入網(wǎng)絡(luò) 。 由于用戶一般把 SSID 看成 VLAN，所以它們都會慣性地以VLAN 慨念來劃分 SSID。其實在一個 AP 范圍內(nèi)，不管用戶連接到那一個 SSID 它們實制上都是在同一個 廣播域內(nèi)，因為無線電波的傳輸是共享。一個最簡單的例子就是 AP把不同的SSID 名字廣播，所以當無線終端在這個 AP覆蓋范圍內(nèi)啟動時，它就能同時看到多個 SSID。 MultiSSID 的最主要用途是可讓無線終端以不同的安全認證和加密方式入網(wǎng) 通常無線用戶 /終端一般和無線訪 問點 AP 的管理地址同在一個 VLAN 內(nèi)。現(xiàn)在在無線局域網(wǎng)上可使用多個 SSID，可在BlueSocket BSC1200 無線安全交換機配合使用 NETGEAR WG102無線 AP，可為用戶會分配到各自使用的 SSID 的缺省 VLAN，而無線用戶則可透過 DHCP 來獲取相應(yīng)的 IP 地址。 DHCP 服務(wù)器可以是由有線網(wǎng)絡(luò)設(shè)備來提供 ,或是可使用 BlueSocket BSC110O 交換機內(nèi)置的 DHCP 服務(wù)器。 另外 ,通過 BlueSocket BSC1200 和 NETGEAR WG102 的 MultiSSID 功能 ,可提供不同域的認證 功能，域名可以與 SSID 綁定， 64 亦可以讓用戶在登陸網(wǎng)頁時輸入或選擇域名。 BlueSocket BSC1200 會把在不同域的認證請求轉(zhuǎn)發(fā)到對應(yīng)這域的 radius 服務(wù)器處理。 非法 AP/客戶端檢測 感知無線電可提供監(jiān)測 WLAN 所工作的射頻環(huán)境的功能，能對非法接入點與無線入侵者進行探測并定位 .動態(tài)了解無線局域網(wǎng) (WLAN)所工作的射頻 (RF)環(huán)境的狀態(tài)，對提供高水平的網(wǎng)絡(luò)性能與安全非常必要。 比如當非法的 AP連接校園園區(qū)樓內(nèi)無線網(wǎng)覆蓋區(qū)域內(nèi)的其他空閑的以太網(wǎng)端口時，或有非法的無線客戶端嘗試連接無線網(wǎng)絡(luò)或惡意攻 擊無線網(wǎng)絡(luò)時 . 通過BlueSocket無線交換機和 NETGEAR 的企業(yè)級 AP 組合，能夠通 65 過設(shè)置周邊環(huán)境的 AP 的 MAC 地址 , Channel,無線 AP的類型 ,SSID 等來自動 識別并 警告以 避免潛在的干擾 或 非法接入點(AP)與無線入侵者，能讓網(wǎng)絡(luò)管理者采取相應(yīng)措施解決問題，提高網(wǎng)絡(luò)安全性。當正確部署在 WLAN 環(huán)境中后，感知無線電可提供完成這些任務(wù)所需的 RF 監(jiān)測功能 及及時的告警 . 增強的 QoS 與頻寬管理 ，因此會隨著使用者數(shù)及網(wǎng)絡(luò)流量的增加而造成頻寬分配不對等問題。 BlueSocket BSC1200 讓網(wǎng)絡(luò)管理員可以依每個角色或個人分配頻寬上限以及進出流量，藉此解決了這個問題。例如，訪客可以分配 128kbps 的頻寬上限，而酒店員工則是 2Mbps,每路語音傳輸 32Kbps。此外，強化的 QoS 功能讓網(wǎng)管人員對流量優(yōu) 66 先性有完整的控制權(quán)，同時還有以角色、協(xié)議，或服務(wù)為基礎(chǔ)的 DiffServ Marking（服務(wù)區(qū)別標記）業(yè)界標準。 適時監(jiān)測和有效定位 如果選擇使用 BlueView 監(jiān)測系統(tǒng) ,我們可通過 BlueView 的管理界面，輕松查看每個 AP 的覆蓋范圍和信號輸出功率，以及每個AP 的流量和性能。通過預(yù)先輸入的 CAD， JPG 等等格式的場地圖紙做為背景，當非法的 AP 連接酒店內(nèi)無線網(wǎng)覆蓋區(qū)域內(nèi)的其他空閑的以太網(wǎng)端口時，或有非法的無線客戶端嘗試連接無線網(wǎng)絡(luò)或惡意攻擊無線網(wǎng)絡(luò)時 , 我們的無線系統(tǒng)就可把無線覆蓋區(qū)域周邊無線環(huán)境在網(wǎng)管中心將確切的位置顯示出來，包括所有的 AP,附近公司的 AP和設(shè)置錯誤的 AP及未經(jīng)認可連接到局域網(wǎng)的 AP。 67 高效的 WoWLAN 服務(wù) 隨著 VoIP 的越來越普及 (如 Skype,。等 )，基于 SIP的WiFi 電話也漸變?yōu)榫钟蚓W(wǎng) /互聯(lián)網(wǎng)上傳輸話音的主流。目前市場上知名 的手機廠商以有銷售或正準備銷售具有 GSM+WiFi的雙模手機產(chǎn)品?；?WiFi 接入的 IP 手機已是未來不可抗拒的移動電話新業(yè)務(wù)； 目前 BlueSocket 是第一家支持 SPI 協(xié)議的無線交換機廠商，同時也是唯一一家內(nèi)置并免費提供語音支持的廠商。 WiFi 電話除了可在酒店的不同 AP 之間漫游外，用戶亦可在其它有網(wǎng)絡(luò)互聯(lián)的不同酒店無線覆蓋的區(qū)域或有 Inter 連接 68 的地方如辦公室 ,公共區(qū)域，會議中心等地使用，這是一般辦公室無線電話 (傳統(tǒng)的電話交換機 )不能做到的。簡單地說，用戶可在有寬帶接入的地方繼續(xù)使用酒店的電 話號碼，不管是國內(nèi)或國外。未來 ,可與運營商協(xié)作 ,可提供與酒店以外固定電話的業(yè)務(wù)間的通話 .電話通訊還對于一些經(jīng)常出差的人員通過運營商的無線覆蓋接入 ,或是通過 BlueSocket BSC1200 遠程 AP接入的方式連接 .VoWiFi 會帶來極大的方便，亦可節(jié)省長途電話費。另很多手機廠家已開始推出雙模制式的手機 (GSM/CDMA + WiFi)，用戶很快就可以漫游于手機移動網(wǎng)和無線局域網(wǎng)之間。 BlueSocket BSC1200 的無線交換技術(shù)已經(jīng)證明可以和很多業(yè)界 VoIP 系統(tǒng)兼容，且在最近的 Network World VoWLAN 測試結(jié)果被評選為市場上最卓越的產(chǎn)品。在具體實現(xiàn) WiFi語音時要注意考慮語音的時延， AP 呼叫的容量，和漫游切換時間。 尤其語音的漫游 ,它會比一般的數(shù)據(jù)移動傳輸更普及，但相對的要求也較嚴緊，所以要在無線局域網(wǎng)實現(xiàn)語音和數(shù)據(jù)融合，就不能隨意的安裝一些 AP，而必須是有規(guī)范的組建無線局域網(wǎng)網(wǎng)。 69 BlueSocket BSC1200 的系統(tǒng)可容許用戶設(shè)置專有的語音SSID，把單純是數(shù)據(jù)傳輸?shù)挠脩艉?WiFi 手機用戶分開，但亦可在單一個 SSID 內(nèi)同時傳送數(shù)據(jù)和話音，關(guān)鍵的重點就是什樣保證語音傳輸?shù)馁|(zhì) 量。 BlueSocket BSC5000 內(nèi)的個人防火墻可把 SIP/列，所以就可確保在數(shù)據(jù)和語音同時傳送時，語音的質(zhì)量不受影響。另在語音安全接入方面， BlueSocket BSC1200 可防止沒有 VoWLAN 權(quán)限的用戶使用無線語音，以確保網(wǎng)絡(luò)資源能有效遠用。個人狀態(tài)防火墻在 WiFi Voice 應(yīng)用起著關(guān)鍵性的作用，因它可確保在一個語音的 SSID 內(nèi)其它數(shù)據(jù)不能進入，這樣就可保證這 SSID 只供有受權(quán)的無線語音用戶使用。 無縫的漫游 在傳統(tǒng)的無線局域網(wǎng) 內(nèi)，無線終端要跨越不同 IP網(wǎng)段的 AP之間漫游是有一定的困難，因為不同 AP它的無線用戶 IP子網(wǎng)可能都不是在同一個 VLAN 內(nèi)（如果無線用戶多的情況下，將無線用戶都集中在一個 VLAN 內(nèi)，廣播太多會引起廣播風(fēng)暴或會引起無線網(wǎng)絡(luò)性能的下降）。所以當無線終端從一個 AP漫游到另一 AP 時，由于它們之間的缺省 IP 字網(wǎng)不同，無線終端會重新 70 發(fā)出 DHCP 請求，這樣的話終端或視頻應(yīng)用流的 IP地址就會更新，而所有在原先 AP 建立的連接都會被切斷。過去為了解決跨越三層的漫游，有些用戶采用了 Mobile IP 的技術(shù)，但 Mobile IP 的缺 點是它必須在無線終端安裝軟件。這是一般網(wǎng)管 IT 管理不愿意做的事情，在酒店也是不大可行的事情。因為它們就必須支持和維護用戶的無線接入端。 通過 BlueSocket BSC1200 無線交換獨有的 Secure Mobility174。技術(shù)，通過 DHCP Pr