【正文】 (3)、 客戶(hù) 端程序響應(yīng) AP 發(fā)出的請(qǐng)求 ， 將用戶(hù)名信息通過(guò)數(shù)據(jù)幀送給 AP。 此時(shí) ， 客戶(hù)端程序?qū)l(fā)出請(qǐng)求認(rèn)證的報(bào)文給 AP， 開(kāi)始啟動(dòng)一次認(rèn)證過(guò)程。 在具有 認(rèn)證功能的無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)中 ， 當(dāng)一個(gè) WLAN 用戶(hù)需要對(duì)網(wǎng)絡(luò)資源 進(jìn)行訪(fǎng)問(wèn)之前必須先要完成以下的認(rèn)證過(guò)程。其主要作用是完成用戶(hù)認(rèn)證信息的 上 傳、下達(dá)工作，并根據(jù)認(rèn)證的結(jié)果打開(kāi) 或關(guān)閉端口。 客戶(hù)端 ： 一般安裝在用戶(hù)的工作站上 ， 當(dāng)用戶(hù)有上網(wǎng)需求時(shí)， 激活客戶(hù)端程序 ， 輸入必要的用戶(hù)名和口令 ， 客戶(hù)端程序?qū)?huì)送出連接請(qǐng)求。 提供無(wú)線(xiàn)客戶(hù)端與 RADIUS 服務(wù)器之間的認(rèn)證 ， 而不是客戶(hù)端與無(wú) 線(xiàn)接入點(diǎn) AP 之間的認(rèn)證 ； 采用的用戶(hù)認(rèn)證信息僅僅是用戶(hù)名與口令 ， 在存儲(chǔ) 、 使 用和認(rèn)證信息傳遞中存在很大安全隱患 ， 如泄漏 、 丟失 ； 無(wú)線(xiàn)接入點(diǎn) AP 與 RADIUS 服務(wù)器之間基于共享密鑰完成認(rèn)證過(guò)程 協(xié) 商出的會(huì)話(huà)密鑰的傳遞，該共享密鑰 為 靜態(tài)，存在一定的安全隱患。當(dāng)無(wú)線(xiàn)工 作站 STA 與無(wú) 線(xiàn)訪(fǎng)問(wèn)點(diǎn) AP 關(guān)聯(lián)后 ， 是否可以使用 AP 的服務(wù)要取決于 的認(rèn)證結(jié)果 。 它是一種基于端口的訪(fǎng)問(wèn)控制技術(shù) 。 其中有 24Bit 的 IV 是由系統(tǒng)產(chǎn)生的，需要在 AP 和 Station 上配置的密鑰就只有 40 位或 104 位。 3) 有線(xiàn)對(duì)等保密（ WEP） 在 中 ， 定義了 WEP 來(lái)對(duì)無(wú)線(xiàn)傳送的數(shù)據(jù)進(jìn)行加密 ， WEP 的核心是采 用的 RC4 算法 。 利用 SSID 設(shè)置， 可以很好地進(jìn)行用戶(hù)群體分組，避免任 意 漫游帶來(lái)的安全和訪(fǎng)問(wèn)性能的問(wèn)題。這種方法的效率會(huì)隨著 終端數(shù)目的增加而降低 ， 而且非法用戶(hù)通過(guò)網(wǎng)絡(luò)偵聽(tīng)就可獲得合法的 MAC 地址表， 而 MAC 地址并不難修改，因而非法用戶(hù)完全可以盜用合法用戶(hù)的 MAC 地址來(lái)非法 接入。 下面對(duì)在無(wú)線(xiàn)局域網(wǎng)中常用的安全技術(shù)進(jìn)行簡(jiǎn)介。 通常網(wǎng)絡(luò)的安全性主要體現(xiàn)在訪(fǎng)問(wèn)控制和數(shù)據(jù)加密兩個(gè)方面。雖然一方面對(duì)無(wú)線(xiàn)局域網(wǎng)需求 不斷增長(zhǎng)，但同時(shí)也讓許多潛在的用戶(hù)對(duì)不能夠得到可靠的安全保護(hù)而對(duì)最終是 否采用無(wú)線(xiàn)局域網(wǎng)系統(tǒng)猶豫不決 。 第 四節(jié) WLAN 信息安全及 QOS WLAN 信息安全 無(wú)線(xiàn)局域網(wǎng)（ WLAN）具有安裝便捷、使用靈活、經(jīng)濟(jì)節(jié)約、易于擴(kuò)展等有線(xiàn) 網(wǎng)絡(luò)無(wú)法比擬的優(yōu)點(diǎn)，因此無(wú)線(xiàn)局域網(wǎng)得到越來(lái)越廣泛的使用。 各種類(lèi)型的移動(dòng)業(yè)務(wù) 在數(shù)字城市的無(wú)線(xiàn)平臺(tái)支持下 ， 我們還可 以將一些原本已被企業(yè)廣泛采用的成 熟的無(wú)線(xiàn)移動(dòng)解決方案推廣到數(shù)字城市 的 平臺(tái)上，使之成為一個(gè)真正意義上的， 能為政府、企業(yè)和老百姓樂(lè)于接受和使用的網(wǎng)絡(luò)。醫(yī)護(hù) 人員通過(guò)移動(dòng)計(jì)算機(jī)可以隨時(shí)隨地訪(fǎng)問(wèn) 電子病歷，獲得完整的治療信息。 借助于各種成熟的技術(shù)，如：條碼、移 動(dòng)計(jì)算機(jī)和無(wú)線(xiàn)網(wǎng)絡(luò)，無(wú)線(xiàn)醫(yī)護(hù)系統(tǒng)能 大大改進(jìn)醫(yī)院工作流程，簡(jiǎn)化醫(yī)護(hù)工作 的中間環(huán)節(jié)，提供給病人更優(yōu)質(zhì)的臨床 治療。 移動(dòng)訂單管理 企業(yè)可以使用移動(dòng)終端進(jìn)行訂單管理和庫(kù)存 管 理，實(shí)時(shí)訪(fǎng)問(wèn)訪(fǎng)問(wèn)企業(yè)應(yīng)用程 序，企業(yè)工作人員可以實(shí)時(shí)將訂單輸入 系 統(tǒng)，確定會(huì)議日程、檢查庫(kù)存以及收集 重要的營(yíng)銷(xiāo)活動(dòng)所需的客戶(hù)數(shù)據(jù)，從而可以 WLAN 原理及維護(hù)手冊(cè) 28 提高效率 提高客戶(hù)服務(wù)質(zhì)量 降低 運(yùn)營(yíng)成本 通過(guò)加大庫(kù)存監(jiān)控力度改善庫(kù)存管理。 無(wú)線(xiàn)監(jiān)控點(diǎn)和安全城市 通過(guò)無(wú)線(xiàn)城市網(wǎng)絡(luò)和無(wú)線(xiàn)攝像監(jiān)控頭解決方 案 ，提供完整的安全城市解決方 案。 移動(dòng)警務(wù)帶來(lái)的效益是警員的現(xiàn)場(chǎng)工作能力和效率大大提高，許多原來(lái)無(wú)法獲知的信息盲點(diǎn)消失了，很多案件的蛛 絲馬跡得以在現(xiàn)場(chǎng)第一時(shí)間發(fā)現(xiàn)。這樣，警員就可以在現(xiàn)場(chǎng)得知車(chē)輛和車(chē) 主的相關(guān)信息。 警務(wù)部門(mén)通過(guò)這樣的一套移動(dòng)警務(wù)系統(tǒng)來(lái)完成街邊和公路上違章車(chē)輛的數(shù)據(jù) 輸入和單據(jù)打印。 WLAN 原理及維護(hù)手冊(cè) 27 移動(dòng)警務(wù)應(yīng)用以及其它電子政務(wù) 目前在全球許多城市實(shí)施了移 動(dòng)警務(wù)應(yīng)用，交警通過(guò)移動(dòng)計(jì)算機(jī)可以和警務(wù)系 統(tǒng)進(jìn)行實(shí)時(shí)的數(shù)據(jù)交互。 2020/07 年左右， WiMAX 解決方案將內(nèi)建于筆記本電腦，可直接進(jìn)行客戶(hù) 端發(fā)送，遞送真正的便攜式無(wú)線(xiàn)寬頻，不需外接的客戶(hù)端設(shè)備 (CPE )。 短期而言﹙ 2020 年﹚， WiMAX 論壇將在年底之前，著手開(kāi)發(fā)認(rèn)證流程，為最后一步的產(chǎn)品測(cè)試預(yù) 作準(zhǔn)備 。一如當(dāng)年對(duì)提升 使用率有功的 WiFi 聯(lián)盟 ， WiMAX 也成 立了論壇 ， 將提高大眾對(duì)寬頻潛力的認(rèn)識(shí)， 并力促供應(yīng)商解決設(shè)備兼容問(wèn)題 ， 借此加速 WiMAX 技術(shù)的使用率 ，讓 WiMAX 技術(shù) 成為業(yè)界使用 IEEE 系列寬頻無(wú)線(xiàn)設(shè)備的標(biāo)準(zhǔn)。因在數(shù)據(jù)通信領(lǐng)域的高覆蓋范圍 (可以覆蓋 25～ 30 英里的范圍 ),以及對(duì) 3G 可能構(gòu)成的威脅 ， 使 WiMAX 在最近一段時(shí)間備受業(yè)界關(guān) 注。 WiMAX 又稱(chēng)為 802 值得注意的是 ， 當(dāng)全球都 看好 ， 期望 WiMAX 能在移動(dòng)領(lǐng)域有所突破的時(shí)候 ， WiMAX 在中國(guó)的正式商 用卻是采用 2020 年就已經(jīng)發(fā)布的基于 的固定接入模式 ， 這個(gè)現(xiàn)象印證了 “沒(méi)有最好的接入方式，只有最合適的接入方式 ”那句老話(huà)，同時(shí)也體現(xiàn)出在 3G 發(fā) 展勢(shì)不可擋的情況下， WiMAX 在中國(guó)的發(fā)展 回歸到了一條冷靜而務(wù)實(shí)的道路上。 WiMAX 已經(jīng)是一項(xiàng)較為成熟的寬帶 無(wú)線(xiàn)接入技術(shù) ， 其中固定寬帶無(wú)線(xiàn)接 入 （ ） 技術(shù)已經(jīng)具備了大規(guī)模商用部 署的條件。 截至目前 ，WiMAX 論壇成員已經(jīng)超過(guò)了 410 名 ， 全球認(rèn)證的產(chǎn)品超過(guò)了 28 種 。 WiMAX 同時(shí)也是一種互聯(lián)網(wǎng)陣營(yíng)提出的未來(lái)公共無(wú)線(xiàn)寬帶數(shù)據(jù)網(wǎng)的技術(shù)體制 ， 代表 著未來(lái)無(wú)線(xiàn)通信系統(tǒng)的寬帶和智能特征 ， 例如協(xié)議結(jié)構(gòu)和網(wǎng)絡(luò)結(jié)構(gòu)扁平化、支持 高速數(shù)據(jù)傳輸和無(wú)縫漫游、支持各種類(lèi)型的業(yè)務(wù)并在 MAC 層和物理層保障其 QoS 等。 WiMAX 的技術(shù)起點(diǎn)較高 ，采用了代表未 來(lái)通信技術(shù)發(fā)展方向的 OFDM/OFDMA、 AAS、 MIMO 等先進(jìn)技術(shù)，隨著技術(shù)標(biāo)準(zhǔn)的發(fā) 展， WiMAX 將逐步實(shí)現(xiàn)寬帶業(yè)務(wù)的移動(dòng)化，而 3G 則將實(shí)現(xiàn)移動(dòng)業(yè)務(wù)的寬帶化，兩 種網(wǎng)絡(luò)的融合程度將會(huì)越來(lái)越高。 WiMAX 是一項(xiàng)新興的寬帶無(wú)線(xiàn)接入 技術(shù)， 能提供面向互聯(lián)網(wǎng)的高速連接，數(shù)據(jù)傳輸距離最遠(yuǎn)可達(dá) 50km。 WIMAX 全稱(chēng) 為 Worldwide Interoperability for Microwave Access,即 全 球微波互 聯(lián)接入。但是 AC 并不是一種在 協(xié)議族中規(guī)定的 WLAN 設(shè)備，而是作為具體應(yīng)用中對(duì)協(xié)議的補(bǔ)充。 接入點(diǎn)（ AP）的作用是完成無(wú)線(xiàn)接入，它可以通過(guò)網(wǎng)絡(luò)標(biāo)志來(lái)控制用戶(hù)接入。添加或移動(dòng)設(shè)備時(shí)，網(wǎng)絡(luò)能夠自動(dòng)發(fā)現(xiàn)拓?fù)渥兓?，? 自動(dòng)調(diào)整通信路由，以獲取最有效的傳輸路徑。 與傳統(tǒng)的交換式網(wǎng)絡(luò)相比，無(wú)線(xiàn) Mesh 網(wǎng)絡(luò)去掉了節(jié)點(diǎn)之間的布線(xiàn)需求，但仍 具有分布式網(wǎng)絡(luò)所 提供的冗余機(jī)制和重新路由功能 。 例如 ， 當(dāng)我們發(fā)送 一份 Email 時(shí) ， 電子郵件并不是直接到達(dá)收件人的信箱中 ， 而是通過(guò)路由器從一 個(gè)服務(wù)器轉(zhuǎn)發(fā)到另外一個(gè)服務(wù)器，最后經(jīng)過(guò)多次路由轉(zhuǎn)發(fā)才到達(dá)用戶(hù)的信箱。這樣的訪(fǎng)問(wèn)方式就是多跳訪(fǎng)問(wèn)。 這種結(jié)構(gòu)的最大好處在于：如果最近的 AP 由于流量過(guò)大而導(dǎo)致?lián)砣脑?huà)，那 么數(shù)據(jù)可以自動(dòng)重新路由到一個(gè)通信流量較小的鄰近節(jié)點(diǎn)進(jìn)行傳輸。 在傳統(tǒng)的無(wú)線(xiàn)局域網(wǎng) (WLAN)中，每個(gè)客戶(hù)端均通過(guò)一條與 AP 相連的無(wú)線(xiàn)鏈路 來(lái)訪(fǎng)問(wèn)網(wǎng)絡(luò)，用戶(hù)如果要進(jìn)行相互通信的話(huà)，必須首先訪(fǎng)問(wèn)一個(gè)固定的接入點(diǎn) (AP)， 這種網(wǎng)絡(luò)結(jié)構(gòu)被稱(chēng)為單跳網(wǎng)絡(luò) 。 對(duì) OFDM 系統(tǒng)，在一般的衰落環(huán)境下，均衡不是改善系統(tǒng)性能的有效方法，因 為均衡的實(shí)質(zhì)是補(bǔ)償多徑信道特性 。 由于擴(kuò)頻碼自身良好的自相關(guān)性，使得 在無(wú)線(xiàn)信道傳輸中的時(shí)延擴(kuò)展可 以被看 作 只是被傳信號(hào)的再次傳送。 7）均衡技術(shù) 均衡技術(shù)可以補(bǔ)償時(shí)分信道中由于多徑效應(yīng)而產(chǎn)生的 ISI。 OFDM 系統(tǒng)網(wǎng)絡(luò)規(guī)劃的最基本目的是減少信道間的干擾。OFDM 系 統(tǒng)引入功率控制的目的是最小化信道間干擾。 5）功率控制技術(shù) 在 CDMA 系統(tǒng)中，功率控制技術(shù)是解決遠(yuǎn)近效應(yīng)的重要方法，而且功率控制的 有效性決定了網(wǎng)絡(luò)的容量 。 同時(shí)它使用循環(huán)前 綴（ CP） 作為保護(hù)間隔，大大減少甚至消除了碼 間 干擾，并且保證了各信道間的正交性， 從而大大減少了信道間干擾。然而由于多 路信號(hào)能量不相等，試驗(yàn)證明，如果路徑數(shù)超 過(guò) 7 或 8 條，這種信號(hào)能量的分散 將使得信道估計(jì)精確度降低， RAKE 的接收性能下降就會(huì)很快 。 為了抵消這種信號(hào)自干擾 ， CDMA 接收機(jī)采用了 RAKE 分集接收技術(shù)來(lái)區(qū)分和綁 定多路信號(hào)能量。 4）抗多徑干擾能力 在無(wú)線(xiàn)信道中 ， 多徑傳播效應(yīng)造成接收信號(hào)相互重疊 ， 產(chǎn) WLAN 原理及維護(hù)手冊(cè) 24 生信號(hào)波形間的相互 干擾，使接收端判斷錯(cuò)誤。 3）抗窄帶干擾能力 CDMA 的 最 大優(yōu)勢(shì)就 表 現(xiàn)在其抗 窄 帶干擾能 力 方面。如 果沒(méi)有改善非線(xiàn)性敏感性的措施， OFDM 技術(shù)將不能用于使用電池的傳輸系統(tǒng)和手 機(jī)等。目前已有很多技術(shù)可以降低 CDMA 的 PAPR。因?yàn)? PAPR 過(guò)高會(huì)使得發(fā)送端對(duì)功 率放大器的線(xiàn)性要求很高，這就意味著 要 提供額外功率、電池備份和擴(kuò)大設(shè)備的 尺寸，進(jìn)而增加基站和用戶(hù)設(shè)備的成本。 此外 ， 雖然信道間干擾限制了某條特定鏈路的調(diào)制方式， 但這一點(diǎn)可以通過(guò)網(wǎng)絡(luò)頻率規(guī)劃和無(wú)線(xiàn)資源管理等手段來(lái)解決。它增加了系統(tǒng)的靈活性，例如 ， 在信道好的條件下終端可以采用較高階 的如 64QAM 調(diào)制以獲得最大頻譜效率，而在信道條件變差時(shí)可以選擇 QPSK（四相 移相鍵控）調(diào)制等低階調(diào)制來(lái)確保信噪 比 。 在 OFDM 系統(tǒng)中，每條鏈路都可以獨(dú)立調(diào)制，因而該系統(tǒng)不論在上行還是在下 行鏈路上都可以容易地同時(shí)容納 多 種混合調(diào)制方式。 1）調(diào)制技術(shù) 一般來(lái)說(shuō) ， 無(wú)線(xiàn)系統(tǒng)中頻譜效率可以通過(guò)采用 16QAM（正交幅度調(diào)制 ）、 64QAM 乃至更高階的調(diào)制方式得到提高，而且 一 個(gè)好的通信系統(tǒng)應(yīng)該在頻譜效率和誤碼 率 之間獲得最佳平衡 在 CDMA 系統(tǒng)中，下行鏈路可支持多種調(diào)制，但每條鏈路的符號(hào)調(diào)制方式必須 相同，而上行鏈路卻不支持多種調(diào)制，這就使得 CDMA 系統(tǒng)喪失了一定的靈活性。 CDMA 具有眾所周知的優(yōu)點(diǎn) ， 而采用多種新技術(shù)的 OFDM 也表現(xiàn)出了良好的網(wǎng)絡(luò)結(jié)構(gòu)可擴(kuò) 展性、更高的頻譜利用率、更靈活的調(diào) 制 方式和抗多徑干擾能力。 OFDM 技術(shù)屬于多載波 調(diào)制技術(shù)，它的基本思想是將信道分成 許 多正交子信道，在每個(gè)子信道上使用一 個(gè)子載波 進(jìn)行調(diào)制 ， 并且各個(gè)子載波并行傳輸 。 而這兩種技 WLAN 原理及維護(hù)手冊(cè) 23 術(shù)在這些方面 都各有所長(zhǎng)，因此設(shè)備商需要根據(jù)實(shí)際 情 況權(quán)衡利弊，進(jìn)行綜合分析，從而做出 最佳選擇。而且由于每個(gè)子信道 的 帶寬僅僅是原信道帶寬的一 小部分，信 道均衡變得相對(duì)容易。正交信號(hào)可以通過(guò)在接收端采用相 關(guān)技術(shù)來(lái)分開(kāi)，這樣可以減少子信道之間的相互干 擾 ICI 。 OFDM OFDM —— OFDM(Orthogonal Frequency Division Multiplexing)即正交頻分 復(fù)用技術(shù)，實(shí)際上 OFDM 是 MCM MultiCarrierModulation，多載波調(diào)制的一種。 常見(jiàn)的空時(shí)碼有空時(shí)塊碼、空時(shí)格碼。該算法實(shí)際上是使用 ZF 算法加上干擾刪除技術(shù)得出的 。 ZF 算法簡(jiǎn)單容易實(shí)現(xiàn)，但是對(duì)信道的 信噪比要求較高。實(shí)現(xiàn)空間復(fù)用增益的算法主要有貝爾實(shí)驗(yàn)室的 BLAST 算法、 ZF 算 法 、 MMSE 算法 、 ML 算法 。 利用 MIMO 技術(shù)可以提高信道的容量，同時(shí)也可以提高信道的可靠性，降低誤 碼率。 可以看出 ， 此時(shí)的信道容量隨著天線(xiàn)數(shù)量的增大而線(xiàn)性增大 。 該技術(shù)最早是由 Marconi 于 1908 年提出的