【正文】 。事實(shí)上，這種更新交換表的方式允許最大程度的無中斷數(shù)據(jù)服務(wù)。 Strix Access/One 網(wǎng)絡(luò)可以有效的解決這個(gè)問題。在一個(gè)快速移動(dòng)的平臺(tái)下， PC終端發(fā)送和接收數(shù)據(jù)的過程中移動(dòng)車輛需要在多個(gè) WiFi 節(jié)點(diǎn)之間不斷的高速切換。 Strix Mesh 采用獨(dú)特的 multiradio mesh （多無線射頻網(wǎng)狀網(wǎng)）技術(shù)，極大的降低了每跳的吞吐量損耗，單光纖點(diǎn)可支持高達(dá) 60 個(gè)無線 mesh 基站 ，每個(gè)基站可最多支持 6塊無線模塊，每個(gè)無線模塊均能提供 54Mbps數(shù)據(jù)速率。 高帶寬 無線 Mesh 網(wǎng)絡(luò) Mesh 多跳后的吞吐量損耗問題 解決了無線帶寬問題和多跳規(guī)模組網(wǎng)的總體容量問題 利用 mesh 拓?fù)浣Y(jié)構(gòu)的特點(diǎn)，在城 市內(nèi)進(jìn)行大規(guī)模無線網(wǎng)絡(luò)所遇到的阻擋問題，可以非常容易進(jìn)行規(guī)避。 Mesh 拓?fù)浣Y(jié)構(gòu)引入了網(wǎng)狀網(wǎng)絡(luò)的概念，完全不需要所謂的中心點(diǎn) 任意兩個(gè)無線節(jié)點(diǎn)之間都可以連接，對(duì)于每個(gè)無線節(jié)點(diǎn)都有一條到多條的無線鏈路可供選擇。 Strix Access/One 室外型、室內(nèi)型設(shè)備圖例 7 方案優(yōu)勢(shì) 臨時(shí)應(yīng)急通信網(wǎng)絡(luò)一直受限于技術(shù)發(fā)展，無法實(shí)現(xiàn)快速組網(wǎng)、高帶寬和移動(dòng)組網(wǎng)等三者的融合，本方案采用的 Strix 無線 Mesh 解決方案有效的解決了傳統(tǒng)無線技術(shù)遇到的問題： 城市內(nèi)高大建筑造成的非視距問題 解決了快速組網(wǎng)的地理障礙 問題 通常說來，由于較多的高大建筑物的影響，在城市范圍內(nèi)部署無線網(wǎng)絡(luò)都會(huì)遇到非視距(Non Line of Sight)問題，導(dǎo)致無線網(wǎng)絡(luò)的中心基站與邊緣基站之間存在 著無線網(wǎng)絡(luò)無法穿越或繞射的障礙物。 同時(shí)，模塊化設(shè)計(jì)保證了對(duì)新技術(shù)的延續(xù)性，對(duì)于新的射頻標(biāo)準(zhǔn)，只需要添加相關(guān)的模塊即可平滑的升級(jí)到新的技術(shù)平臺(tái)，充分保證了設(shè)備的投資成本，例如對(duì) WiMAX （ 以及 ）等新技術(shù)，都將采用板卡方式進(jìn)行設(shè)備現(xiàn)場(chǎng)升級(jí)。每節(jié)點(diǎn)可同時(shí)。 OWS設(shè)備支持 40 C to +55 C 的工作溫度，通過標(biāo)準(zhǔn)配置的遮光箱和內(nèi)置 風(fēng)扇可以更進(jìn)一步降低溫度 1015 度。與 SNMP 主動(dòng)輪詢相比， SNMP Trap和 Syslog提供了被動(dòng)方式的監(jiān)控信息，加強(qiáng)了網(wǎng)絡(luò)告警和事件的處理效率并且降低了主動(dòng)輪詢帶來的帶寬和資源的占用。 如下圖所示， Strix Manager/One Access Point(接入點(diǎn) )監(jiān)控、 Backhaul(回程 )監(jiān)控和 Rogue (非法設(shè)備 )監(jiān)控 : 如下圖所示， Strix 提供的 Fetchlink 地理圖形管理系統(tǒng)界面可以直觀的顯示設(shè)備安裝位置、鏈路強(qiáng)度、設(shè)備健康狀態(tài)等信息： SNMP 和 Syslog支持 Strix Manager/One 可以作為單獨(dú)的系統(tǒng)使用，更可以同標(biāo)準(zhǔn)的 SNMP 服務(wù)器配合管理，通過多種 MIB 管理信息數(shù)據(jù)庫完成對(duì)網(wǎng)絡(luò)配置、管理和監(jiān)控的目的。下面的示例是 View Action Status 監(jiān)控工具對(duì)于 6 秒內(nèi)的實(shí)際升級(jí)狀態(tài)的監(jiān)控。 ? 分布式管理架構(gòu)，消除集中控制器的單點(diǎn)故障 ? 整網(wǎng)統(tǒng)一管理，批量配置 ? 支持遠(yuǎn)程管理和 SNMP ? 新加入網(wǎng)絡(luò)的無線設(shè)備自動(dòng)配置 ? 整網(wǎng)信息統(tǒng)一監(jiān)控，自動(dòng)告警 Manager/One 網(wǎng)管主界面如下圖所示， ? 全局和增量軟件升級(jí) 為了滿足城域級(jí)別的網(wǎng)絡(luò)部署， Manager/One 支持全局部署和統(tǒng)一升級(jí)系統(tǒng)軟件，通過一次操作達(dá)到整網(wǎng)升級(jí)的目的。 Strix Manager/One軟件已內(nèi)置于基于硬件的網(wǎng)絡(luò)服務(wù)器模塊和 Access/One網(wǎng)絡(luò)中所有的無線模塊。 Manager/One 強(qiáng)大的批量配置功能，可以將網(wǎng)絡(luò)整體配置同時(shí)更新到多個(gè)子網(wǎng)中的所有模塊中去，僅需要幾個(gè)操作即可完成，大大地降低了大規(guī)模網(wǎng)絡(luò)的管理負(fù)荷。 Manager/One 自有網(wǎng)管 通過 Strix Access/One 提供的自有網(wǎng)管平臺(tái) Manager/One，令網(wǎng)絡(luò)部署和成百上千的 mesh 節(jié)點(diǎn)的安全、無縫的 覆蓋的控制變得輕而易舉。 可管理性 Strix Access/One 網(wǎng)絡(luò)架構(gòu)集合了業(yè)界獨(dú)特的 mesh 路由智能和電信級(jí)別的集中式網(wǎng)元管理軟件和專用的管理硬件模塊 (Network Server)。不過，只要將無線安全的認(rèn)證和加密啟動(dòng)，這種攻擊是無法起作用的。 Strix 通過 MAC 地址、品牌查詢、和非法設(shè)備到最近的 Strix 設(shè)備的信號(hào)強(qiáng)度和工作信道等幫助查找非法設(shè)備型號(hào)。無論是 Adhoc或是 Infrastructure 模式的非法設(shè)備都回被發(fā)現(xiàn)。 Strix Access/One 通過阻止非法設(shè)備加入 mesh 網(wǎng)絡(luò)，來保護(hù)基礎(chǔ)架構(gòu)的安全。并且每 SSID/VLAN 都支持如下的配置 : ? BSSID廣播控制 ? 每 SSID獨(dú)特的安全認(rèn)證和加密配置 ? 用戶私有性 (Client Connect Privacy)，控制網(wǎng)絡(luò)內(nèi)的無線終端之間互訪 ? MAC 地址過濾和 VLAN 綁定 非法設(shè)備發(fā)現(xiàn) 非法設(shè)備是企業(yè)網(wǎng)絡(luò)非常常用的安全措施，為了防止未授權(quán)的 AP使用公司以太網(wǎng)絡(luò)接口，非法設(shè)備是企業(yè)無線網(wǎng)中的問題，并可能成為公司網(wǎng)絡(luò)的安全隱患。 以上的兩項(xiàng)安全措施，保證了 Strix Access/One mesh 回程的安全性。 Strix mesh 節(jié)點(diǎn)之間強(qiáng)制采用了 152bit AES 加密方式。不在設(shè)備清單列表中的設(shè)備無法加入 mesh 網(wǎng)絡(luò)，也無法與其他 mesh 節(jié)點(diǎn)通信。 Mesh 回程安全 Mesh 網(wǎng)絡(luò)形成后，加入到網(wǎng)絡(luò)中的節(jié)點(diǎn)都被 Strix 網(wǎng)絡(luò)管理系統(tǒng)創(chuàng)建到一個(gè)設(shè)備清單列表中。 很多有線網(wǎng)絡(luò)設(shè)備廠商都提供 VPN 設(shè)備，為網(wǎng)絡(luò)接入控制和安全數(shù)據(jù)傳輸提供了可靠的保障。 VPN 透?jìng)? Strix Access/One 支持 VPN 數(shù)據(jù)流在 mesh 網(wǎng)絡(luò)內(nèi)的透明傳輸。當(dāng)用戶終端與無線基站進(jìn)行交互認(rèn)證時(shí)，無線基站將把接入請(qǐng)求發(fā)送到指定的 RADIUS 服務(wù)器；在 RADIUS 服務(wù)器將人認(rèn)證許可發(fā)送到無線基站之前，所有的用戶數(shù)據(jù)都處于阻斷狀態(tài)，無法進(jìn)入無線網(wǎng)絡(luò)。 RADIUS 服務(wù)器保存了用戶名和密碼數(shù)據(jù)庫，以及一系列的 RADIUS 屬性來定義接入會(huì)話的環(huán)境。 認(rèn)證 Strix 支持 EAPMD EAPTLS、 EAPTTLS 和 PEAP。對(duì)于專網(wǎng)用戶，這并不影響他們的接入，因?yàn)榧词?BSSID受控?zé)o線終端設(shè)備可以通過配置接入無線網(wǎng)絡(luò)。然而，在政府或行業(yè)專網(wǎng)，無線接入服務(wù)僅提供有限的授權(quán)用戶，那么 BSSID的廣播就可能成為潛在安全問題。 Strix Access/One 無線 模塊通過加入獨(dú)特的 BSSID 進(jìn)行 SSID 廣播。 Strix Access/One 通過為 MAC 地址與與 MAC 地址獨(dú)特的密鑰綁定，來解決這個(gè)問題。每次新用戶添加和用戶更換 WiFi 網(wǎng)卡都需要重新配置。 MAC ACL (Access Control List)采用 WiFi 無線網(wǎng)卡的地址比對(duì)數(shù)據(jù)庫以進(jìn)行認(rèn)證。 Strix Access/One 協(xié)議產(chǎn)品完全支持 WEP、 TKIP 和 AES，并且采用 152bit AES加密 mesh 節(jié)點(diǎn)之間的通信。 靜態(tài)的 AES 可以保護(hù)認(rèn)證信息交換，因此僅有 MAC 地址信息是明文的，證書和動(dòng)態(tài)加密密鑰都是被加密的。由于 MIC 需要相當(dāng)?shù)奶幚碣Y源， Strix Access/One 產(chǎn)品提供了足夠的處理能力，確保性能不會(huì)因使用 TKIP 而受到影響。 為了解決 WEP 的安全問題， WiFi 聯(lián)盟引入了 TKIP 來加強(qiáng)安全機(jī)制。密鑰長(zhǎng)度為 64(40)或者 128(104)位，初始向量為 24 位，僅有一千六百萬種組合。到 2020 年為止， WEP 的安全瑕疵已被廣為人知。在加密方式上支 持 WEP、 TKIP 和 AES，認(rèn)證方式上支持明文、共享密鑰、 MAC 地址和 等多種方式，確保僅有被授權(quán)的無線終端才能接入到網(wǎng)絡(luò)中。 Strix Access/One 系統(tǒng)及其配合的標(biāo)準(zhǔn)軟件 /硬件安全系統(tǒng)允許用戶設(shè)立根據(jù)策略(Policy)實(shí)施無線網(wǎng)絡(luò)安全，保證敏感數(shù)據(jù)的完整性，提供完整的用戶認(rèn)證、鑒權(quán)，無線流量加密并且實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)活動(dòng)等等；并且使用 mesh 節(jié)點(diǎn)間的通信加密、新節(jié)點(diǎn)認(rèn)證授權(quán)等多種機(jī)制，保證 mesh 無線網(wǎng)絡(luò)骨干的安全。但是從安全角度來看，建立鏈路必須的信息也是獲取未授權(quán)訪問所需要的信息。無線網(wǎng)絡(luò)改變?nèi)藗児ぷ骱蜕畹耐瑫r(shí)，傳統(tǒng)上認(rèn)為的機(jī)房?jī)?nèi)的物理安全等網(wǎng)絡(luò)的物理界線也隨之改變，面臨了多種外界的潛在攻擊，試圖為授權(quán)進(jìn)入網(wǎng)絡(luò)。 這樣，建成后的無線 mesh 網(wǎng)絡(luò)不僅可以為公共安全和應(yīng)急救災(zāi)提供無線接入服務(wù)，更可作為一個(gè)運(yùn)營平臺(tái)為集團(tuán)用戶、個(gè)人用戶提供高帶寬無線數(shù)據(jù)接入、 WiFi 電話等多種服務(wù)；并且各種不同用戶組的同類型的應(yīng)用也可以給予不同的優(yōu)先級(jí)別。在這個(gè)例子里，通過端口和服務(wù)器 IP 地址定義優(yōu)先級(jí)別。為