【正文】 ? 4） 盡力而為業(yè)務(wù)（ BE Best Effort）：在此模式下，基站為終端提供盡力而為的上行帶寬分配。 ? 2） 實(shí)時(shí)輪詢業(yè)務(wù)（ rtPS realtime Polling Service）：在此模式下，基站為終端周期性地分配可變長(zhǎng)度的上行帶寬。 MAC層針對(duì)每個(gè)連接可以分別設(shè)置不同的 QoS參數(shù)，包括速率、延時(shí)等指標(biāo)。 ? （ 3） 11GHz以下免許可頻段：該頻段的傳播特性與 11GHz以下的許可頻段一樣，不同點(diǎn)在于非許可頻段可能存在較大的干擾，需要采用動(dòng)態(tài)頻率選擇 DFS等技術(shù)來(lái)解決干擾問(wèn)題。 ? （ 2） 11GHz以下許可頻段：在該頻段，由于波長(zhǎng)較長(zhǎng)，因此能夠支持非視距傳播。不同頻段下的物理特性各不相同。 IEEE 技術(shù)，通過(guò)接入核心網(wǎng)向用戶提供業(yè)務(wù)，核心網(wǎng)通常采用為基于 IP的網(wǎng)絡(luò)。因此WiMAX也常被稱為 IEEE Wireless MAN。又比如，地方政府可以將對(duì)無(wú)線城市的財(cái)力支持直接發(fā)到市民手中，類似購(gòu)物券，由市民去享用運(yùn)營(yíng)商的有償 WIFI等等。 ? 目前，中國(guó)的 WIFI運(yùn)營(yíng)模式依然處于探索之中，不過(guò)，我們依然沒(méi)有看到這種探索體現(xiàn)出多樣性。 ? 盡管 WIFI目前被定位為 3G數(shù)據(jù)分流的功能，但是， WIFI目前有著 3G不可替代的優(yōu)點(diǎn)，最大的優(yōu)點(diǎn)就是低成本 (省錢 )帶來(lái)市場(chǎng)需求的擴(kuò)張。相信運(yùn)營(yíng)商經(jīng)營(yíng)的無(wú)線局域網(wǎng)一定會(huì)成為其新的業(yè)務(wù)增長(zhǎng)點(diǎn)。種種跡象表明，無(wú)線局域網(wǎng)正在飛速發(fā)展。T公司發(fā)布的報(bào)告顯示，從 2022年第一季度到 2022年第一季度，該公司 WiFi熱點(diǎn)增加了五倍。 2022年，全球 WiFi熱點(diǎn)數(shù)量繼續(xù)保持強(qiáng)勁增長(zhǎng)。機(jī)場(chǎng) WLAN系統(tǒng)選用的 AC應(yīng)具有以下功能： ?即插即用，這是機(jī)場(chǎng) WLAN系統(tǒng)中的 AC必須具備的功能； ?方便的認(rèn)證、計(jì)費(fèi)、授權(quán)性能； ?支持 RADIUS； ?用戶站不需要安裝任何軟件、不需要更改任何網(wǎng)絡(luò)配置； ?廣告服務(wù)。 應(yīng)用實(shí)例 ? 機(jī)場(chǎng) WLAN系統(tǒng)構(gòu)成主要由用戶無(wú)線網(wǎng)卡、多個(gè)無(wú)線 AP、1個(gè) AC和相關(guān)設(shè)備等組成，如圖所示。單機(jī)最高可支持 10000并發(fā)用戶，具有用戶認(rèn)證、角色認(rèn)證、偵測(cè)非法入侵、保護(hù)用戶免受病毒威脅、 RF入侵監(jiān)測(cè)與對(duì)抗、 RADIUS記賬、遠(yuǎn)程管理等功能。 ? 下圖 FH2400AC產(chǎn)品是武漢虹信通信技術(shù)有限公司研發(fā)的無(wú)線局域網(wǎng) AC接入設(shè)備。該 FHAP2400系列產(chǎn)品是武漢虹信通信技術(shù)有限公司自主研發(fā)的無(wú)線接入點(diǎn)，可廣泛應(yīng)用于各種向用戶提供 WLAN接入的無(wú)線網(wǎng)絡(luò)； FHAP2400系列產(chǎn)品包括室內(nèi)型 AP和室外型 AP，適合于不同環(huán)境的要求。 ?無(wú)線接入技術(shù)概述 ?無(wú)線局域網(wǎng)（ WLAN）的關(guān)鍵技術(shù) ?無(wú)線局域網(wǎng)的安全技術(shù) ?無(wú)線局域網(wǎng)（ WLAN）的系統(tǒng)結(jié)構(gòu) ?無(wú)線局域網(wǎng)接入的產(chǎn)品與應(yīng)用 ?WiMAX技術(shù)及應(yīng)用 無(wú)線局域網(wǎng)的應(yīng)用場(chǎng)合有很多，從大范圍分，可用于工業(yè)控制、醫(yī)療護(hù)理、倉(cāng)庫(kù)保管、會(huì)展、會(huì)議、辦公系統(tǒng)、旅游服務(wù)、金融服務(wù)等領(lǐng)域、應(yīng)用特色主要體現(xiàn)為不需布線、快速建立、移動(dòng)數(shù)據(jù)通信等。無(wú)線 AP使用以太網(wǎng)接口，提供無(wú)線工作站與有線以太網(wǎng)的物理連接，部分無(wú)線 AP還支持點(diǎn)對(duì)點(diǎn)和點(diǎn)對(duì)多點(diǎn)的無(wú)線橋接以及無(wú)線中繼功能。 （ 2）無(wú)線接入點(diǎn) ? 無(wú)線接入點(diǎn)（ AP）稱為無(wú)線 Hub，是 WLAN系統(tǒng)中的關(guān)鍵設(shè)備。無(wú)線網(wǎng)卡支持的 WLAN協(xié)議標(biāo)準(zhǔn)有、 、 。無(wú)線同卡由網(wǎng)絡(luò)接口卡（ NIC）、擴(kuò)頻通信機(jī)和天線組成，NIC在數(shù)據(jù)鏈路層負(fù)責(zé)建立主機(jī)與物理層之間的連接，擴(kuò)頻通信機(jī)通過(guò)天線實(shí)現(xiàn)無(wú)線電信號(hào)的發(fā)射與接收。 ? 一個(gè)典型的 WLAN系統(tǒng)由無(wú)線網(wǎng)卡、無(wú)線接入點(diǎn)（ AP）、接入控制器（ AC）、計(jì)算機(jī)和有關(guān)設(shè)備組成（如認(rèn)證服務(wù)器）組成，如圖所示。同一個(gè) ESS的站點(diǎn)可以在不同的 BSS之間切換 DS AP AP BSS1 BSS2 ESS ——組網(wǎng)方式、 BSS與 ESS ? BSS的站點(diǎn)之間的通信、站點(diǎn)與 DS的通信都靠 AP轉(zhuǎn)發(fā) ? ESS有一個(gè) ID，同一個(gè) ESS的站點(diǎn)可以在不同的 BSS之間漫游 ? 標(biāo)準(zhǔn)未對(duì)如何具體實(shí)現(xiàn)漫游進(jìn)行規(guī)定，可能的策略： ? 假設(shè)站點(diǎn) A最初與 AP1關(guān)聯(lián)，在 BSS1內(nèi)，開(kāi)始向 BSS2方向移動(dòng) ? 當(dāng) A移動(dòng)到 BSS1邊緣時(shí)，開(kāi)始掃描，尋求下一個(gè) AP，尋到 AP2，開(kāi)始與 AP2關(guān)聯(lián)，站點(diǎn)告知 AP2自己來(lái)自 AP1， AP2通過(guò) DS與 AP1通信，獲取 AP1為 A緩存的信息，并開(kāi)始轉(zhuǎn)發(fā) A的信息。 WLAN中的站有 3類：固定站、移動(dòng)站和半移動(dòng)站，如裝有無(wú)線網(wǎng)卡的臺(tái)式計(jì)算機(jī)、裝有無(wú)線網(wǎng)卡的筆記本電腦、個(gè)人數(shù)字助理（PDA）、 ； WLAN中的服務(wù)區(qū)分為基本服務(wù)區(qū)（ BSA）和擴(kuò)展服務(wù)區(qū)（ ESA）兩類， BSA是 WLAN中最小的服務(wù)區(qū)，又稱為小區(qū)。 ?WAPI分為單點(diǎn)式和集中式兩種：?jiǎn)吸c(diǎn)式主要用于家庭和小型公司的小范圍應(yīng)用；集中式主要用于熱點(diǎn)地區(qū)和大型企業(yè)，可以和運(yùn)營(yíng)商的管理系統(tǒng)結(jié)合起來(lái)，共同搭建安全的無(wú)線應(yīng)用平臺(tái)。但由于一個(gè)技術(shù)標(biāo)準(zhǔn)的實(shí)行，尚需要大量的實(shí)驗(yàn)和協(xié)調(diào)工作，因此， WAPI的實(shí)施還有待進(jìn)一步的改進(jìn)和完善。 2022年 5月我國(guó)頒布了 WLAN國(guó)家標(biāo)準(zhǔn) ，稱為 WAPI（無(wú)線局域網(wǎng)認(rèn)證與保密基礎(chǔ)結(jié)構(gòu)）標(biāo)準(zhǔn)。 ? 在無(wú)線信道上， RSN將主推 TKIP和 AES（ CCMP基于 AES）這兩種優(yōu)秀的加密算法，使得 WLAN更安全。 ? 2022年著手制訂。 WiFi聯(lián)盟只是將 WPA協(xié)議作為一個(gè)過(guò)渡性的標(biāo)準(zhǔn)予以推廣，并計(jì)劃在 IEEE 。作為一個(gè)等級(jí)不高的網(wǎng)絡(luò)安全協(xié)議，WPA雖然較 WEP做了多項(xiàng)技術(shù)改進(jìn)，但仍然不能提供足夠的保密強(qiáng)度。但是由于 AES算法對(duì)硬件要求比較高，因此 AES無(wú)法通過(guò)在原有設(shè)備上升級(jí)固件實(shí)現(xiàn)，必須重新設(shè)計(jì)芯片。利用此算法加密， WLAN的安全性將會(huì)獲得大幅度提高。特別是它具有的并行性可以有效地利用處理器資源。 ? AES的加密碼表和解密碼表是分開(kāi)的，并且支持子密鑰加密，這種做法優(yōu)于以前用一個(gè)特殊的密鑰解密的做法。在 WPA中就有了兩種可選的加密算法： TKIP和 AES。在 2022年制訂以后，由于標(biāo)準(zhǔn)內(nèi)容復(fù)雜，推廣有待時(shí)日， WPA以 WPA2的形式對(duì)其中的關(guān)鍵技術(shù)進(jìn)行推動(dòng)，所以又可以認(rèn)為 WPA是 。經(jīng)過(guò)兩個(gè)階段的密鑰混合過(guò)程后，生成一個(gè)新的、每一次報(bào)文傳輸都不一樣的密鑰，該密鑰才是用做直接加密的密鑰，通過(guò)這種方式可以進(jìn)一步增強(qiáng) WLAN的安全性。密鑰重新獲取和分發(fā)機(jī)制。Michael消息完整性代碼（ message integrity code， MIC）。逐個(gè)報(bào)文的密鑰構(gòu)建機(jī)制（ perpacket key construction）。擴(kuò)展的 48位初始化向量（ IV）和 IV順序規(guī)則（ IV sequencing rules）。目前的操作系統(tǒng)和 WLAN網(wǎng)卡對(duì) WPA的支持不夠，需要第三方軟件。 ? 圖 611所示 描述了 WPA認(rèn)證系統(tǒng)的組成。預(yù)先分配的密鑰僅僅用于認(rèn)證過(guò)程，而不用于數(shù)據(jù)加密過(guò)程，因此不會(huì)導(dǎo)致像 WEP密鑰那樣嚴(yán)重的安全問(wèn)題?？蛻舻恼J(rèn)證仍采用驗(yàn)證用戶是否使用事先分配的正確密鑰。此后 WPA又借鑒以太接入網(wǎng)的安全機(jī)制，推出基于 。在新的安全標(biāo)準(zhǔn)制訂并推廣之前， WiFi成立了 WPA（ WiFi Protected Acess）組織來(lái)推動(dòng) WLAN上的安全技術(shù)工作。 認(rèn) 證 請(qǐng) 求質(zhì) 詢 文 本質(zhì) 詢 文 本 加 密認(rèn) 證 結(jié) 果A 站 B 站 圖 69 共享密鑰認(rèn)證 TKIP ?共享密鑰的認(rèn)證方式在防范被動(dòng)譯碼攻擊、主動(dòng)譯碼攻擊和字典建立式攻擊等還是有明顯的弱點(diǎn)。B 將驗(yàn)證的結(jié)果告訴 A。B 用自己的密鑰把 A的加密文本解密，對(duì)比先前的原文，就可以確定 A是否有和自己相同的密鑰了。A 用自己的密鑰將質(zhì)詢文本加密后發(fā)回給 B。B 向 A發(fā)送一個(gè)質(zhì)詢文本。A 向 B發(fā)起認(rèn)證請(qǐng)求。 ?認(rèn)證過(guò)程 共享密鑰認(rèn)證方式是建立在假定認(rèn)證雙方事先已經(jīng)通過(guò)某種方式得到了密鑰的基礎(chǔ)上。密鑰是網(wǎng)絡(luò)上所有合法用戶共有的，而不從屬于單個(gè)用戶，故稱為“共享”密鑰。 ?開(kāi)放系統(tǒng)認(rèn)證的主要功能是讓站點(diǎn)互相感知對(duì)方的存在，以便進(jìn)一步建立通信關(guān)系 ——建立關(guān)聯(lián)?？梢园l(fā)現(xiàn)，這個(gè)認(rèn)證過(guò)程要獲得成功還有一個(gè)先決條件：發(fā)起者和認(rèn)證者必須有相間的 SSID，發(fā)起者事先不斷掃描各個(gè)信道，獲得各信道上 AP廣播的 SSID，然后選擇其中的一個(gè)發(fā)起請(qǐng)求。信息內(nèi)容（條項(xiàng)）： ? 認(rèn)證算法標(biāo)識(shí) = “Open System” ? 認(rèn)證業(yè)務(wù)序列號(hào) = 2 ? 認(rèn)證結(jié)果 =“successful” ?如果 AP支持開(kāi)放系統(tǒng)認(rèn)證，這個(gè)認(rèn)證的結(jié)果通常是成功。消息子類型：認(rèn)證。消息類型：管理類。 ? ? ? （ 1）發(fā)送認(rèn)證請(qǐng)求 ? 發(fā)起認(rèn)證的 STA（ authentication initiating STA）將認(rèn)證幀傳給認(rèn)證STA（ authenticating STA，通常是 AP），幀內(nèi)容如下： ? 原理上用戶站點(diǎn)向接入點(diǎn)發(fā)出認(rèn)證請(qǐng)求，僅僅是一個(gè)請(qǐng)求，不含任何用戶名，口令等信息，就可以獲得認(rèn)證。 ? 802． 11標(biāo)準(zhǔn)定義了兩種鏈路級(jí)的認(rèn)證服務(wù)； 開(kāi)放式系統(tǒng)認(rèn)證和共享密鑰認(rèn)證。 ? 不同的 PMD子層，所對(duì)應(yīng)的 PLCP也不同。 ?無(wú)線接入技術(shù)概述 ?無(wú)線局域網(wǎng)（ WLAN）的關(guān)鍵技術(shù) ?無(wú)線局域網(wǎng)的安全技術(shù) ?無(wú)線局域網(wǎng)（ WLAN）的系統(tǒng)結(jié)構(gòu) ?無(wú)線局域網(wǎng)接入的產(chǎn)品與應(yīng)用 ?WiMAX技術(shù)及應(yīng)用 無(wú)線局域網(wǎng)的引入 ?希望自由接入、希望在不易布線和不便布線的地方接入需求，推動(dòng)產(chǎn)生了無(wú)線接入技術(shù) ?無(wú)線局域網(wǎng)的產(chǎn)生源于無(wú)線數(shù)據(jù)通信 ?無(wú)線局域網(wǎng)（ WLAN） ? 單跳結(jié)構(gòu)、共享信道、 、適應(yīng)于幾百米范圍的固定或移動(dòng) PC機(jī)的無(wú)線接入