【正文】 參考文獻(xiàn) 郭峰，曾興雯，劉乃安，《無線局域網(wǎng)》，電子工業(yè)出版杜， 1997 Christian Barnes 等，《無線網(wǎng)絡(luò)安全防護(hù)》，林生等譯，機(jī)械工業(yè)出版社 .2021 Jeffrey Wheat,《無線網(wǎng)絡(luò)設(shè)計》，莫蓉蓉等譯，機(jī)械工業(yè)出版社， 2021 劉元安，《寬帶無線接入和無線局域網(wǎng)》，北京郵電大學(xué)出版社， 2021 吳偉陵，《移動通信中的關(guān)鍵技術(shù)》，北京郵電大學(xué)出版社， 2021 Mark Ciampa，《無線周域網(wǎng)設(shè)計一與實現(xiàn)》，王順滿譯，科學(xué)出版社 .2021 金純，陳林星，楊吉云，《 IEEE 802. 11 無線局域網(wǎng)》，電子工業(yè)出版社， 2021 無線局域 。 隨著國內(nèi)電信運營市場競爭的日益激烈， 各運營商都在不斷的發(fā)展新的業(yè)務(wù)增長點，而 WLAN 的出現(xiàn)則給移動運營商開發(fā)新業(yè)務(wù)、吸引高端客戶提供了良機(jī)。第四部分對 WLAN 的覆蓋方式做了詳細(xì)闡述。第二部分是對 WLAN 的優(yōu)化環(huán)節(jié)做了詳細(xì)介紹，尤 其對優(yōu)化的整個流程以及覆蓋、容量、信道三種優(yōu)化做了重要解釋。 WIAN 技術(shù)為用戶提 供更好的移動性、靈活性和擴(kuò)展性，在難以重新布線的區(qū)域提供快速而經(jīng)濟(jì)有效的局域網(wǎng)接入，無線網(wǎng)橋可用于為遠(yuǎn)程站點和用戶提供局域網(wǎng)接入 。室分合路方式原則上只能采用 頻段；室內(nèi)放裝和室外布放方式優(yōu)先采用 頻段，若無法避免 頻段同頻干擾，或為增加系統(tǒng)容量，可引入 頻段。 的 5 個頻點互不重疊，可在同一覆蓋區(qū)域內(nèi)使用。 在使用 頻點時，為保證信道之間不相互干擾，要求兩個信道之間間隔不低于 25MHz。 WLAN ，頻率范圍為 ~，共 125MHz帶寬，劃分為 5 個信道，每個信道帶寬為 20MHz。 頻率規(guī)劃 WLAN ，頻率范圍為 ～ ，共 帶寬，劃分為 13 個子信道，每個子信道帶寬為 22MHz。 單 AP 的容量有限，易出現(xiàn)容量受限等問題，對無線環(huán)境的要求較高；當(dāng)采用該方案由室河南師范大學(xué)本科畢業(yè)論文（設(shè)計） 20 建設(shè)方式 使用場景 優(yōu)點 缺點 區(qū)域。 容量較小，一般以信號覆蓋為主；通過室外覆蓋室內(nèi)時，實現(xiàn)室內(nèi)深度覆蓋難度大；業(yè)主協(xié)調(diào)工作量較大。 室外布放 室外型 AP+定向天線 適用于用戶較為分散、無線環(huán)境簡單的區(qū)域，如 公園 等；對單體較小、排列比較整齊的樓宇也可采用該 方式，如 居民區(qū) 等。 AP 的部署位置比較靈活，網(wǎng)絡(luò)容量較高。 同上 同上，另外：由于 頻段信號衰減和穿透損耗都較大，實現(xiàn)室內(nèi)深度覆蓋難度大。 需要按 GSM/TD/ WLAN 聯(lián)合覆蓋需求統(tǒng)一規(guī)劃、設(shè)計、優(yōu)化分布系統(tǒng)，滿足各系統(tǒng)的無線覆蓋要求；實現(xiàn)大容量覆蓋難度較大。 第四章 WLAN 分場景覆蓋 主要設(shè)計指標(biāo) WLAN 規(guī)劃和設(shè)計中，各主要指標(biāo)建議如 下 表： WLAN 主要設(shè)計指標(biāo)建議 項目 建議指標(biāo) AP 容量 標(biāo)準(zhǔn) AP， 在接入用戶帶寬 512kbps 情況下，單 AP 并發(fā)支持用戶按照 15～ 20 用戶考慮 河南師范大學(xué)本科畢業(yè)論文（設(shè)計） 19 無線信號場強 建議 ≥75dBm 信噪比 ≥20dB 網(wǎng)絡(luò)時延 Ping AC 時延不高于 50ms 丟包率 Ping AC 丟包率不高于 3% FTP 下載速率 ≥512kbps 同頻干擾 建議任意同頻 AP 信號 ＜ 80dBm 主要建設(shè)方案 WLAN 主要建設(shè)方案使用場景及 特點 建設(shè)方式 使用場景 優(yōu)點 缺點 分布系統(tǒng)合路 室內(nèi)分布系統(tǒng)合路 適用于室內(nèi)覆蓋 面積較大，已有或未來需建設(shè)分布系統(tǒng)的場景，例如：宿舍樓、 教學(xué)樓、 機(jī)場 、 寫字樓 等。 無線局域網(wǎng)的崛起使得人們開始考慮無線局域網(wǎng)和 3G 的互通，兩者之間的優(yōu)勢互補性必將使得無線局域網(wǎng)與廣域網(wǎng)的融合迅速發(fā)展。 上述互通方案要求客戶端有能 夠接入無線局域網(wǎng)的網(wǎng)卡，同時還要實現(xiàn)USIM 或者 SIM 的功能。具體的認(rèn)證在用戶設(shè)備和 3GPAAA 服務(wù)器之間展開。 在無線局域網(wǎng)與 3G 互通中有如下認(rèn)證要求：該認(rèn)證流程從用戶設(shè)備到無線局域網(wǎng)連接開始。 對于漫游的互通情況時， 3G 網(wǎng)絡(luò)是個全域 性網(wǎng)絡(luò)借助 3G 網(wǎng)絡(luò)的全域性也可以實現(xiàn)無線局域網(wǎng)的漫游。簡單地說，就是用戶在運營商那里注冊，然后在該運營商的本地網(wǎng)絡(luò)范圍內(nèi)的熱點地區(qū)接入時的一種情況。所有的 用于用戶和網(wǎng)絡(luò)進(jìn)行認(rèn)證的長期的安全要素應(yīng)該可以在一張 UICC 卡中存下 [14]。用戶對無線局域網(wǎng)接入的安全級別應(yīng)該和 3GPP 接入一樣，應(yīng)該支持雙向認(rèn)證，所選的認(rèn)證方案應(yīng)該顧及到授權(quán)服務(wù)，應(yīng)該支持無線局域網(wǎng)接入 NW 的密鑰分配方法，無線局域網(wǎng)與 3GPP 互通所選擇的認(rèn)證機(jī)制至少要提供 3 GPP 系統(tǒng)認(rèn)證的安全級別，無線局域網(wǎng)的重連接不應(yīng)該危及 3GPP 系統(tǒng)重連接的安全，所選擇的無線局域網(wǎng)認(rèn)證機(jī)制應(yīng)該支持會話密鑰素材的協(xié)商，所選擇的無線局域網(wǎng)密鑰協(xié)商和密鑰分配機(jī)制應(yīng)該能防止中間人攻擊。為了達(dá)到互通的安全，有以下需求：支持傳統(tǒng)的無線局域網(wǎng)設(shè)備，對用戶端設(shè)備，比如客戶端軟件，影響要最小，對經(jīng)營者管理和維護(hù)客戶端 SW的要求要盡量少，應(yīng)該支持現(xiàn)存的 UICC卡，不應(yīng)該要求該卡有任何改動，敏感數(shù)據(jù)，比如存在 UICC 卡中的長期密鑰不能傳輸。 3G 和無線局域網(wǎng)的互通者可以使用戶在一個 運營商那里注冊，就可以在各地接入。還有就是愛立信公司的一份文檔給出了在現(xiàn)有的網(wǎng)絡(luò)基礎(chǔ)上，實現(xiàn)無線局域網(wǎng)和G1VIS/GPRS 的互通。 工作組新成立了 WIG（ Wireless lnterworking Grouq），該工作組的目的在于使現(xiàn)存的符合 ETSI，IEEE， MMAC 所制訂的標(biāo)準(zhǔn)的無線域網(wǎng)之間實現(xiàn)互通。 互通中的安全問題也必然首當(dāng)其沖， IEEE 的無線局域網(wǎng)工作組己經(jīng)決定將EAPSIIVI 納入無線局域網(wǎng)安全標(biāo)準(zhǔn)系列里面，并且與 3G 互通的認(rèn)證標(biāo)準(zhǔn)EAPAID 也成為討論的焦點。歐 洲是 GSM 網(wǎng)的天下，而 WLAN 的崛起使得他們開始考慮 WLAN 和 3G 的互通，兩者之間的優(yōu)勢互補性必將使得 WLAN 與廣域網(wǎng)的融合迅速發(fā)展?？磥頍o線局域網(wǎng)真正的騰飛并非一己之事。 無線局域網(wǎng)安全技術(shù)的發(fā)展趨勢 目前無線局域網(wǎng)的發(fā)展勢頭十分強勁，但是起真正的應(yīng)用前景還不是十分的明朗。因此，無線局域網(wǎng)的用戶主要關(guān)心的是網(wǎng)絡(luò)的安全性，主要包括 接入控制和加密兩個方面。在無線局域網(wǎng)上，數(shù)據(jù)傳輸是通過無線電波在空中廣播的，因此在發(fā)射機(jī)覆蓋范圍內(nèi)數(shù)據(jù)可以被任何無線局域網(wǎng)終端接收。 這樣，無線局域網(wǎng)中主機(jī)的操作系統(tǒng)面臨著病毒的挑戰(zhàn)，接入設(shè)備面臨著拒絕服務(wù)攻擊的威脅，用戶設(shè)備則要考慮丟失的后果。無線局域網(wǎng)中的用戶設(shè)備具有一定的可移動性和通常比較高的價值，這造成的一個負(fù)面影響是用戶設(shè)備容易丟失。當(dāng)無線局域網(wǎng)和外部網(wǎng)接通后，如果把 IP 地址直接暴露給外部網(wǎng)，那么針對該 IP 的 Dog或者 DDoS 會使得接入設(shè)備無法完成正常服務(wù)，造成網(wǎng)絡(luò)癱瘓。當(dāng)無線局域網(wǎng)與無線廣域網(wǎng)或者有線的國際互聯(lián)網(wǎng)連接之后，無線病毒的威脅可能會加劇。 3. 4 無線局域網(wǎng)中主機(jī)面臨的威脅 無線局域網(wǎng)是用無線技術(shù)把多臺主機(jī)聯(lián)系在一起構(gòu)成的網(wǎng)絡(luò)。 另外，只要按照無線局域網(wǎng)規(guī)定的格式封裝數(shù)據(jù)包，把數(shù)據(jù)放到網(wǎng)絡(luò)上發(fā)送時也可以被其它的設(shè)備讀取，并且，如果使用一些信號截獲技術(shù)，還可以把某 個數(shù)據(jù)包攔截、修改，然后重新發(fā)送，而數(shù)據(jù)包的接收者并不能察覺。這如用收音機(jī)收聽廣播的情況一樣，人們在電臺發(fā)射塔的覆蓋范圍內(nèi)總可以用收音機(jī)收聽廣播，如果收音機(jī)的靈敏度高一些，就可以收聽到遠(yuǎn)一些的發(fā)射臺發(fā)出的信號。對于防病毒，防泄密，數(shù)據(jù)傳輸?shù)牟豢傻仲?，降?DoS 攻擊的風(fēng)險等都將在具體的網(wǎng)絡(luò)配置中與其它安全系統(tǒng)合作來實現(xiàn)。 所以，無線局域網(wǎng)的安全系統(tǒng)不可能提供所有的安全保證，只能結(jié)合用戶的具體需求，結(jié)合其它的安全系統(tǒng)來一起提供安全服務(wù)，構(gòu)建安全的網(wǎng)絡(luò)。例如，用 MAC 地址來認(rèn)證用戶是不適當(dāng)?shù)?。對于?nèi)部的惡意用戶，則要通過審計分析，網(wǎng)絡(luò)安全檢測等手段找出惡意用戶，并輔以其它管理手段來杜絕來自內(nèi)部的攻擊。 對于 DOS 攻擊或者 DDOS 攻擊，可以增加一個網(wǎng)關(guān)，使用數(shù)據(jù)包過濾或其它路由設(shè)置，將惡意數(shù)據(jù)攔截在網(wǎng)絡(luò)外部 。對于無線局域網(wǎng)中的主機(jī)，面臨病毒威脅時，可以用最先進(jìn)的防毒措施和最新的殺毒工具來給系統(tǒng)增加安全外殼，比如安裝硬件形式的病毒卡預(yù)防病毒，或者安裝軟件用來時實檢測系統(tǒng)異常。而秘密的獨有性也將使得偽造數(shù)據(jù)被誤認(rèn)為是合法數(shù)據(jù)的可能性極小。無線信號可能被偵聽，但是，如果把無線信號承載的數(shù)據(jù)變成密文，并且，如果加密強度夠高的話，偵聽者獲得有用數(shù)據(jù)的可能性很小。 同有線網(wǎng)絡(luò)相比，無線局域網(wǎng)無線傳輸?shù)奶烊惶匦允沟闷湮锢戆踩嗳醯枚?，所以首先要加強這一方面的安全性。難就難在如何使用一個簡單易用的解決方案，同時獲得這三個安全要素。 WLAN 必須考慮的安全要素有三個：信息保密、身份驗證和訪問控制。因此，雖然無線網(wǎng)