【正文】 這樣，可以更進一步的提高網(wǎng)。 Camp u s Net w o rkA u t ho ri z e dU s e rs / D e v i c e sAAA / DHCP 除此之外，智博通還能提供關于 AP接入點更高級的特征 AP的 。 無線接入點的接入認證 在集中化無線網(wǎng)絡架構(gòu)下，無線控制器完全控制和管理無線接入點，那么無線接入點是否為一個合法接入網(wǎng)絡的設備值得我們探討。 目前足夠強壯和安全的算法只有 AES，所以對于網(wǎng)絡要求極高的用戶，強烈建議采用 AES 的方式進行加密。這可以提供進一步的數(shù)據(jù)保護。在 CCM 中， IV 被用作用于制止重復攻擊的加密和解密流程的輸入信息。 CCM 采用了一種 48 比特的 IV。 CCM 會在 Counter 模式（ CTR）下使用 AES，以保護數(shù)據(jù)保密性，而 AES 采用 CBCMAC 來提供數(shù)據(jù)完整性。對于 WPA2/，每輪會重復 10 次。 WPA2/ 使用 128 比特密鑰長度。與使用一個密鑰流對一個文本數(shù)據(jù)輸入流進行加密的 WEP 不同， AES 會獨立地加密文本數(shù)據(jù)中的各個區(qū)塊。 AES 是一種區(qū)塊加密法。 AES 不存在任何已知攻擊，而且加密強度遠遠高于 TKIP 和 WEP。并且這些技術已經(jīng)在 zbt 的 WLAN 設備 中得以實施。在 的重認證中采用 WEP 密匙旋轉(zhuǎn)的辦法可以減輕可能經(jīng)受的網(wǎng)絡攻擊，但沒有根本解決這些問題。 MIC 主要是用來改善 低效率 的 Integrity check function (ICV)，主要解決兩個主要的不足： MIC 對每個無線數(shù)據(jù)幀增加序列號，而 AP 將丟棄順序錯誤的幀；另外在無線幀上增加 MIC 段， MIC 段則提供了更高量級的幀的完整性檢查。智博通已經(jīng)在產(chǎn)品方案上實施了 TKIP/AES 加密技術，可以有效改善無線鏈路的通訊安全。智博通無線網(wǎng)絡系統(tǒng)在使用 、TKIP 或 AES 時，可以防止網(wǎng)絡遭受多種網(wǎng)絡攻擊的影響。 智博通無線網(wǎng)絡的解決方案支持高效、多級別、多種類、多級的認證方式和加密技術，具體如下： ? 無線終端用戶的用戶認證（用戶名 /密碼，數(shù)字證書） ? 無線終端用戶的數(shù)據(jù)加密（ WEP， TKIP， AES） ? 無線接入點的接入認證 ? 無線控制幀的安全管理（ MFP） ? 基于 27 層內(nèi)容的入侵檢測系統(tǒng)（無線 IPS、 IDS 系統(tǒng)） ? 支持精確的非法 AP 定位和隔離 ? 射頻干擾的檢測和 辨別 ? 終端的安全接入保證（ NAC） ? Mesh 回傳鏈路數(shù)據(jù)的安全加密 ? 終端快速、安全漫游機制的實現(xiàn)（ CCKM） ? 獨特的訪客隔離機制，保證跨地區(qū)漫游用戶與無線網(wǎng)內(nèi)部用戶的隔離。 同時，隨著最新的無線安全技術的發(fā)展，新的 標準也被提上了議事日程， 是對無線信號的管理幀進行安全管理的一種標準，智博通已經(jīng)在無線網(wǎng)絡接入點和控制器以及 CCX 的計劃上支持了 MFP。 但是，無線局域網(wǎng)的安全并不僅僅局限于接入認證和數(shù)據(jù)加密。在數(shù)據(jù)通過一個只供數(shù)據(jù)的預定接收者使用的密鑰進行加密時，所傳輸?shù)?WLAN 數(shù) 據(jù)的隱私才視為得到了妥善保護。嚴格的 WLAN 訪問控制措施有助于確保合法的客戶端基站只與可靠的接入點――而不是惡意的或者未經(jīng)授權(quán)的接入點――建立聯(lián)系。 與其他網(wǎng)絡一樣， WLAN 的安全性主要集中于訪問控制和隱私保護。如何在保證 的高帶寬，便利訪問的同時，增加強有力的安全特性？業(yè)界的廠商紛紛研究發(fā)展了 技術，增強了無線局域網(wǎng)安全的各個方面，并促成了諸如 ， ，WPA/WPA2 等標準的誕生，以及后續(xù)標準（如 ）的制定。同時在無線網(wǎng)絡發(fā)生 故障時 , 相鄰 AP 能自動增加發(fā)生功率 , 彌補無線覆蓋盲區(qū)。 所以要求，信道間必須進行合理分配，最大化避免同信道沖突。個別廠家使用大功率放大器結(jié)合天饋系統(tǒng)的方式，實際上無線發(fā)射功率高達 12W，這種方式?jīng)]有遵循國家無委會對無線局域網(wǎng)絡設備 100mw 要求，存在巨大的風險。 本次 無線系統(tǒng)部署的型號統(tǒng)一都根據(jù)國家規(guī)定最大為 100mw，功率智能調(diào)節(jié)。同樣的原因，在通常情況下，終端使用 5mw 左右的發(fā)射功率，以避免大功率長期輻射對人體的影響。 智博通無線網(wǎng)絡贏得美國醫(yī)院協(xié)會的認可，該協(xié)會有５０００多家會員醫(yī)院，他們對各家無線產(chǎn)品進行測試后，智博通無線網(wǎng)絡憑借卓越的安全性、可 靠性、業(yè)界領先的客戶支持以及對醫(yī)院環(huán)境適應的總體部署戰(zhàn)略脫穎而出，成為獨家認可的無線網(wǎng)絡解決方案。測試研究結(jié)果表明：在正確部署符合國家無線核準標準的無線局域網(wǎng)時，未發(fā)現(xiàn)無線局域網(wǎng)對已測試的醫(yī)療設備產(chǎn)生不良干擾。 對醫(yī)療設備無干擾的綠色無線網(wǎng)絡 鑒于醫(yī)療設備存在著受到電磁干擾 EMI 的風險，中國醫(yī)療行業(yè)在無線設備對于敏感性生命支持和其它醫(yī)療設備是否存在不良干擾的問題上沒有權(quán)威的測試和結(jié)論，缺乏權(quán)威性的中國醫(yī)療行業(yè)無線局域網(wǎng)部署規(guī)程，也 沒有對國外的相關標準進行認可。通過發(fā)現(xiàn)和跟蹤無線用戶的位置，醫(yī)院可以提高 WLAN 規(guī)劃和部署的準確性，優(yōu)化長期的網(wǎng)絡性能，加強無線安全，以及提高重要的業(yè)務應用的效用和價值。 特性 優(yōu)點 強大的 API 通過與功能豐富的、開放的 API 緊密集成，可以部署多種能夠利用基于位置的信息的應用，例如 E91資產(chǎn)管理、 ERP 工具和工作流程自動化系統(tǒng)。為了存檔 30 天以上的信息，可以方便地將其導出到日志文件。這些模板可以通過編輯，適應特定的 RF 環(huán)境，以及支持可重復使用的、定制的 RF 測量模型。這些技術能夠?qū)怯畹囊阎?RF特性與實時的用戶信息結(jié)合到一起，以便進行準確的跟 蹤。 增強的 RF 容量管理 用戶可以方便地深入查看詳細的客戶端位置信息和統(tǒng)計信息，以及生成趨勢，從而加快排障速度，加強對 RF 容量和設備的管理。 特定視圖列表 利用了過濾器和靈活的搜索參數(shù)、可定制的特定視圖讓用戶可以方便地查看數(shù)千個設備。 對網(wǎng)絡變動的透明永續(xù)性 智博通 WCS會定期輪詢定位設備的狀態(tài)和改動，以便在智博通 WCS 和智博通無線定位設備之間保持同步的控制數(shù)據(jù)，例如網(wǎng)絡拓撲圖。它還可以記錄和查看智博通無線定位設備的服務器事件和嚴重程度。通過 WLAN模板和現(xiàn)成的 RF 測量模型 ，集中、可擴展的部署變得非常方便。這讓 IT 經(jīng)理可以建立一個穩(wěn)固的框架，以通過基于位置的安全功能增強 WLAN安全。這可以最大限度地降低 TCO，確保更高的可見度，讓 WLAN 可以根據(jù)位置信息特性 優(yōu)點 加強安全性和容量管理。通過定位設備，有效地訪問更新的和歷史的位置信息。這使智博通無線定位設備成為了任意端到端企業(yè)解決方案的理想選擇。基于位置的警報和通知可以通過區(qū)域邊界定義、許可 區(qū)域和距離而在應用中觸發(fā)。應用可以通過從定位設備導入所有可能影響無線空間的組件（例如整個網(wǎng)絡的拓撲，包括樓宇、樓層、接入點、覆蓋范圍和設備列表），迅速地利用位置信息。用戶也可以同樣方便地搜索某個樓層中的所有惡意設備。這些搜索標準包括但不僅限于：資產(chǎn)種類，例如標簽、客戶端、惡意設備和定制的邏輯資產(chǎn)名稱；物理位置參數(shù)，例如樓層、園區(qū)、樓宇、關聯(lián)接入點；檢測時間；協(xié)議， SSID， IP 和 MAC 地址，以及用戶名。根據(jù)人員和流量的分布情況，可以了解 RF 資源的集中程度，以及 WLAN 處理客戶端的方式。 智博通無線定位設備客戶端細節(jié) ――頁面視圖頂部 智博通無線定位設備客戶端細節(jié) ――頁面視圖底部 用于 RF容量管理和可見度的位置趨勢分析 智博通無線定位設備可以生成多種有助于加強 RF 容量管理的信息。這項功能還提供了一個豐富的信息審查索引。 通過深入查看設備的詳細位置和統(tǒng)計信息， IT 人員可以方便地審查安全警報或者移除警報，隔離、限制無線入侵者，迅速排障和簡化設備管理。對這些惡意設備的準確檢測有助于確保合法客戶端只與可靠的接入點建立關聯(lián)，從而提供更高的 WLAN 安全性。惡意設備由員工或者入侵者安裝。 智博通無線定位設備： 專門針對惡意接入點和設備的視圖 無線安全和快速排障 智博通無線定位設備讓 IT 經(jīng)理可以迅速、準確地發(fā)現(xiàn)安全威脅，例如惡意接入點和設備。顯示了一個針對惡意接入點和設備的視圖。為了進一步提高可擴展性，智博通 WCS 還可以管理一個或者多個智博通無線定位設備。 智博通 WCS可以通過一個直觀的、內(nèi)容豐富的 GUI管理智博通無線定位設備。這些位置信息還可以通過設備上的一個簡單對象訪問協(xié)議 /可擴展標記語言（ SOAP/XML） API 供給第三方應用使用，從而為多種基于位置的應用創(chuàng)建一個可擴展的平臺。 集成化定位服務架構(gòu)概況 一旦網(wǎng)絡拓撲和接入點被添加到該設備中，它就會生成 RF 預測和熱點地圖，在當?shù)氐慕ㄖ矫鎴D上顯示數(shù)千個設備的位置。 智博通無線定位設備會根據(jù)它從智博通無線局域網(wǎng)控制器搜集到的 RSSI 信息，進行位置計算。搜集到的 RSSI 信息隨后會通過輕型接入點協(xié)議（ LWAPP）發(fā)送到智博通無線局域網(wǎng)控制器，或者特定的無線集成化交換機。 產(chǎn)品架構(gòu) 智博通無線定位設備可以利用那些提供流量的智博通輕型接入點，充當 無線客戶端和 WiFi 標簽的位置“讀取器”。智博通無線定位設備可以利用智博通無線局域網(wǎng)控制器和智博通輕型接入點，跟蹤無線設備的物理位置，結(jié)果可以準確到幾米之內(nèi)。通過為功能強大的、基于位置的應用服務的部署提供支持 ，以及借助與智博通科無線定位 API 的集成實現(xiàn)資產(chǎn)管理和工作流自動化，該設備將為各種客戶提供一個至關重要的解決方案，服務于大型企業(yè)乃至各個垂直行業(yè)，例如醫(yī)療、金融、零售、制造和政府。它可以利用先進的 RF 指紋技術，直接從 WLAN 基礎設施內(nèi)部跟蹤數(shù)千個 無線設備，從而提高資產(chǎn)的可見度和加強對無線空間的控制。這些功能使得智博通無線定位設備成為了目前所有企業(yè)級 WLAN 必不可少的重要組成部分。它為重要資產(chǎn)跟蹤、 IT 管理和基于位置的安全技術提供了一個經(jīng)濟有效、高分辨率的定位解決方案。通過延遲對雙頻客戶端的 probe 請求的回應，迫使雙頻客戶端在 上發(fā)probe 請求，然后回應 的 probe 請求，實現(xiàn)將雙頻客戶端引導到干擾更小的 5G 頻道上，同時也為只支持 的用戶提供了更多的使用帶寬。 增強無線網(wǎng)絡吞吐量的智博通 5G 優(yōu)先技術 (Band Select) 今天，很多終端設備都是雙頻設備，部署的無線接入點也都是雙頻接入點，即同時支持 和 ,今天的無線干擾主要集中在 頻段上， 只有 3個非重疊的信道，抗干擾能力比較差，而 信道卻相對好的多，可今天的現(xiàn)實情況是：雖然無線接入點是雙頻的，用戶的終端也是雙頻的，但是，由于網(wǎng)卡的類型及驅(qū)動的不同，導致還有非常多的用戶是鏈接到 頻段上，那么，有什么技術手段可以減少雙頻客戶端關聯(lián)到 上，而直接使用 頻段呢？這就是智博通的 BandSelect 技術所解決的問題。 另外通過為 ，其他的客戶端擁有更多的時間片去傳輸數(shù)據(jù) , 因此 ClientLink 為整個網(wǎng)絡包括 客戶端，有效的提高了系統(tǒng)容量。在學習到用最大限度的方式將從無線接入點多個天線上接收到的客戶端信號結(jié)合起來之后， ClientLink 使用這些信息，并通過最佳方式將數(shù)據(jù)包發(fā)送回客戶端，這種技術稱之為多輸入多輸出（ MIMO）波束成形。智博通 ClientLink 技術提高了，從而提供了更好的網(wǎng)絡覆蓋以及更可靠的漫游體驗。 大多數(shù)的 解決方案為 (客戶端到無線接入點 )提供了某種程度上的性能提高，但是無法在下行方向（從無線接入點到客戶端）提高性能。 對于這種情況，智博通專門提供了基于無線系統(tǒng)的呼叫控制，從技術實現(xiàn)上，目前智博通可以支持基于語音流量的呼叫控制以及基于無線信道負載的語音呼叫控制，這也就是說，當無線終端的語音數(shù)量超出設備容量的時候，智博通的無線系統(tǒng)可以根據(jù)目前無線系統(tǒng)的處理能力進行呼叫的準入和拒絕，并且這樣的控制是基于無線層面的控制上的（包括無線信道的利用率，無線 AP 的處理能力等），而不是通過后端的語音呼叫系統(tǒng)來完成，智博通這樣實現(xiàn)的主要原因是由于如果通過語音呼叫系統(tǒng)來完成，這樣的配置是固定的 ，不實時的，語音呼叫系統(tǒng)不能得到實時的無線層面的信息，也不能提供真正的可以基于無線資源的控制。 那么智博通是如何解決這個問題的？ 智博通通過 DTPC(Dynamic Transmit Power Control)功能完全解決了這個問題，無線 AP 可以自動通知無線客戶端互相協(xié)商其發(fā)射功率（終端通過 CCXv4 支持，并且 7921G 已經(jīng)完全支持），完全解決單通問題，同時也可以幫助客戶端進行節(jié)電。 如果需要完成高質(zhì)量的語音傳輸，除了擁有 Qos 機制還是不夠的，我們需要關心很多細節(jié)，有些是幫助語音終端間更好的互通的，有些是幫助網(wǎng)管人員更好地了解無線網(wǎng)絡里的 語音情況，比如語音漫游情況、語音 call 的次數(shù)等等，這些都是通過智博通提供的 CCX 終端進行實現(xiàn)的，其中 CCX 幫助客戶的語音系統(tǒng)實現(xiàn)的功能可以參見見下表 智博通的 CCX 計劃從 2020 年開始一直在發(fā)展，并將持續(xù)開發(fā)，支持的特性可以參考下面計劃，而且從 CCXv2 開始，智博通已經(jīng)開始著手支持 VoWLAN 業(yè)務，從 CCXv2 的 CCKM、 Transmit Power Control 到 CCXv3 的 WMM、 EAP