【正文】 WCDMA 系統(tǒng)的補(bǔ)充，用于 3G 的接入技術(shù)，使用戶可以在兩種網(wǎng)絡(luò)之間移動或進(jìn)行業(yè)務(wù)的自動切換，而不影響通信。 HomeRF 主要是為家庭網(wǎng)絡(luò)設(shè)計的，是 與 DECT 的結(jié)合。因此， HomeRF 產(chǎn)品和藍(lán)牙產(chǎn)品之間幾乎沒有相互干擾。組建HomeRF 網(wǎng)絡(luò)前，必須為各網(wǎng)絡(luò)成員事先確定一個惟一的識別代碼，因而比藍(lán)牙技術(shù)更安全。 辦公無線局域網(wǎng)的設(shè)計與實施 10 第四章 無線局域網(wǎng)的體系架構(gòu) 無線局域網(wǎng)的主要組件 無線網(wǎng)卡 提供與有線網(wǎng)卡一樣豐富的系統(tǒng)接口，包括 PCMCIA、 Cardbus、 PCI 和 USB 等。在無線局域網(wǎng)中，它們是操作系統(tǒng)與天線之間的接口，用來創(chuàng)建透明的網(wǎng)絡(luò)連接。它在無線局域網(wǎng)和有線網(wǎng)絡(luò)之間接收、緩沖存儲和傳輸數(shù)據(jù)，以支持一組無線用戶設(shè)備。在有多個接入點時，用戶可以在接入點之間漫游切換。根據(jù)技術(shù)、配置和使用情況，一個接入點可以支持 15~250 個用戶，通過添加更多的接入點，可以比較輕松地擴(kuò)充無線局域網(wǎng)，從 而減少網(wǎng)絡(luò)擁塞并擴(kuò)大網(wǎng)絡(luò)的覆蓋范圍。這種應(yīng)用包含多個無線終端和一個服務(wù)器，均配有無線網(wǎng)卡，但不連接到接入點和有線網(wǎng)絡(luò)，而是通過無線網(wǎng)卡進(jìn)行相互通信。 圖 43 對等模式 基礎(chǔ)結(jié)構(gòu)模式 Infrastructure 模式。通過對這種模式進(jìn)行復(fù)制，可以實現(xiàn)多個接入點相互連接的更大的無線網(wǎng)絡(luò)。本次WLAN 覆蓋主要針對地上 15 層。 圖 5125 層辦公室 信息點物理結(jié)構(gòu) 分布 大樓 1 層物業(yè)辦公 信息點物理結(jié)構(gòu) 分布如 圖 52。網(wǎng)絡(luò)的承載能力必須非常強(qiáng)壯。因此，網(wǎng)絡(luò)設(shè)備應(yīng)冗余布置，防止由單臺設(shè)備的故障造成得全網(wǎng)癱瘓。 辦公無線局域網(wǎng)的設(shè)計與實施 14 第六章 總體方案設(shè)計 項目總體方案 在本次方案中，室內(nèi)推薦使用 TLWA701N 無線 AP， 它支持 + ， 在 11B 下速率最高可達(dá) 22Mbps， 為標(biāo)準(zhǔn) 11Mbps 的 2 倍，并向下兼容標(biāo)準(zhǔn) 11Mbps。室外覆蓋推薦 TLWA801N室外專用 AP，其大功率室外全向天線可覆蓋 100300 米。 圖 62 內(nèi)部無線覆蓋 企業(yè)外部無線覆蓋示意圖 要實現(xiàn)企業(yè)外部的無線網(wǎng)絡(luò)覆蓋，需在 企業(yè)外壁安裝室外 TLWA801N， 其專門設(shè)計的室外全向天線，可在室外覆蓋 100300 米。 TLWA701N 負(fù)載均衡解決方案 由于中小企業(yè)內(nèi)無線網(wǎng)絡(luò)用戶較多，流量較大，可使用 TLWA701N 之 LOAD BALANCING負(fù)載均衡功能，當(dāng)兩個 AP 覆蓋交疊時，可將用戶按照流量均衡的方式分配到兩個 AP 上，最大限度的利用無線帶寬。 設(shè)備 清單 序號 產(chǎn)品名稱 型號 描述 價格 數(shù)量 11 企業(yè)級路由器 H3C RTMSR2020ACH3+LICS 最大 Flash 內(nèi)存： 256MB 路由器包轉(zhuǎn)發(fā)率： 160Kpps 防火墻功能：內(nèi)置 ￥ 4500 1 臺 22 核心交換機(jī) H3C LS360028PSI 千兆以太網(wǎng)交換機(jī) 傳輸速率： 10/100/1000Mbps 應(yīng)用層級：三層 背板帶寬： 32Gbps 包轉(zhuǎn)發(fā)率： Mpps ￥ 5700 1 臺 33 匯聚交換 機(jī) WAP4410N 無線速率： 300Mbps 無 線 安 全 ： WEP64Bit/128Bit ，WPAPSK,WPA2PSK ￥ 4300 5 臺 44 接入點 TLWA701N 無線速率： 150Mbps PoE 供電 ： 支持 PoE 供電 ￥ 120 50 臺 TLWA801N 無線速率： 300Mbps PoE 供電 ： 支持 PoE 供電 ￥ 550 10 臺 55 PoE 供電器 TLPOE150S 符合 PoE 規(guī)范，單口供電模塊 ￥ 180 60 臺 66 電纜 安普 超 5 類雙絞線屏蔽 ￥ 800 24 合計 ￥ 73200 辦公無線局域網(wǎng)的設(shè)計與實施 17 表 62 設(shè)備清單 方案特點 以可擴(kuò)展性為設(shè)計基礎(chǔ) 隨著應(yīng)用的擴(kuò)展和技術(shù)的發(fā)展，各個子系統(tǒng)都會面臨設(shè)備數(shù)量增加和技術(shù)升級的局面。 以安全性為設(shè)計的核心 絡(luò)建成后將來面對普通大眾，安全性設(shè)計必須放在整個系統(tǒng)涉及的核心地位，只有在安全的前提下才能談到其他各個方面。 以經(jīng)濟(jì)性為目標(biāo) 任何先進(jìn)的技術(shù)和產(chǎn)品都必須以服務(wù)大眾為基礎(chǔ)，先進(jìn)但不能貴族化，要考慮投資。三者缺一不可。 （ 2）確認(rèn)天線處在垂直位置，如果不是，請扭轉(zhuǎn)天線。 （ 4） AP 上有 3 個指示燈， POWER 代表電源連接的狀態(tài)； ACT 表示無線通訊的狀態(tài)，無線通信接收信號時閃爍； LINK 表示 10BASET 通道的狀態(tài)。如果 3 個指示燈都顯示正常工作， AP 安裝完成。 （ 2）打開網(wǎng)絡(luò)連接，右鍵單擊 “無線網(wǎng)絡(luò)連接 ”，在出現(xiàn)菜單中選擇 “狀態(tài) ”選項命令。如果需要禁用本地?zé)o線網(wǎng)絡(luò)可以單擊 “禁用 ”按鈕，恢復(fù)時單擊 “啟用 ”按鈕即可。 （ 4）回到 “網(wǎng)絡(luò)連接 ”對話框中，右鍵單擊 “無線網(wǎng)絡(luò)連接 ”圖標(biāo)，在出現(xiàn)菜單中選擇 “屬性 ”命令，進(jìn)入 “無線網(wǎng)絡(luò)連接 屬性 ”對話框中，單擊 “無線網(wǎng)絡(luò)配置 ”選項卡 要更改訪問首選網(wǎng)絡(luò)的連接嘗試的次序，請在 “首選網(wǎng)絡(luò) ”下，單 擊要移動到列表上新位置的無線網(wǎng)絡(luò)，然后單擊 “上移 ”或 “下移 ”。 要為從首選網(wǎng)絡(luò)列表中刪除無線網(wǎng)絡(luò)，請在 “首選網(wǎng)絡(luò) ”下單擊要刪除的無線網(wǎng)絡(luò)，然后單擊 “刪除 ”。 要自動連接到 “首選網(wǎng)絡(luò) ”列表中沒有出現(xiàn)的可用網(wǎng)絡(luò)，請單擊 “高級 ”，然后選中 “自動連接到非首選網(wǎng)絡(luò) ”復(fù)選框。在 “無線網(wǎng)絡(luò)屬性 ”的 “關(guān)聯(lián) ”選項標(biāo)簽下，進(jìn)行指定網(wǎng)絡(luò)名稱（服務(wù)集標(biāo)識符）設(shè)置，如果需要的話，同時指定無線網(wǎng)絡(luò)密鑰設(shè)置。 單擊 “高級 ”選項卡，進(jìn)入 “高級 ”設(shè)置對話框，如果 “首選網(wǎng)絡(luò) ”列表中同時包含訪問點和計算機(jī)到計算機(jī)網(wǎng)絡(luò)，就不能在列表中將計算機(jī)到計算機(jī)網(wǎng)絡(luò)移動到比訪問點網(wǎng)絡(luò)更高的位置。 辦公無線局域網(wǎng)的設(shè)計與實施 19 第八章 保證無線安全 WLAN 利用了不可 見的公用媒介進(jìn)行空中信號傳播，安全問題是部署無線的巨大挑戰(zhàn)，無線網(wǎng)絡(luò)安全的復(fù)雜性一定程度上限制了企業(yè)部署無線。 仔細(xì)分析無線面臨的安全挑戰(zhàn)， 主要是防止非法 AP 接入，防止非法用戶接入，防止 ARP 攻擊，防止AP 過載，防止不合理應(yīng)用等。 防范未授權(quán) AP 網(wǎng)絡(luò)很容易受到大量網(wǎng)絡(luò)威脅的影響，如未經(jīng)授權(quán)的 AP 用戶、 Adhoc 網(wǎng)絡(luò)、拒絕 服務(wù)型攻擊等。這需要無線入侵檢測（ WIDS）功能來防范，通過 WIDS 用于對有惡意的用戶攻擊和入侵無線網(wǎng)絡(luò)進(jìn)行早期檢測，它用于檢測 WLAN 網(wǎng)絡(luò)中的 rogue 設(shè)備，上報管理中心，并對它們采取反制措施，以阻止其工作，最大程度地保護(hù)無線網(wǎng)絡(luò)。通過 認(rèn)證、 MAC 地址認(rèn)證、 Portal 認(rèn)證等多種認(rèn)證方式，保證無線用戶身份的安全性， 結(jié)合 WEP（ 64/128）、 WPA、 WPA2 等多種加密方式保證無 線用戶的加密安全性。 防范 ARP 攻擊 企業(yè)內(nèi)部普遍存在 ARP 攻擊手段，通過偽造 IP 地址和 M 無線交換機(jī)地址實現(xiàn) ARP 欺騙，產(chǎn)生大量的ARP 通信量使網(wǎng)絡(luò)阻塞或者實現(xiàn)中間人攻擊，嚴(yán)重的可以使網(wǎng)絡(luò)不可用，危害企業(yè)應(yīng)用。從而有效防御 ARP 欺騙。需要一些智能管理手段來解決這樣的問題。 為了避免上述問題，需要網(wǎng)絡(luò)支持智能帶寬限速，可以限制終端使用為固定帶寬，也可以限制所有終端平均分享限定帶寬，從而有效解決帶寬占用的問題。 辦公無線局域網(wǎng)的設(shè)計與實施 20 智能負(fù)載分擔(dān)方法可以動態(tài)地確定在當(dāng)前時刻和當(dāng)前位置下哪些 AP 可以彼此分擔(dān)負(fù)載，通過控制無線客戶端接入的 AP，來實現(xiàn)這些 AP 間的負(fù)載分擔(dān)。 辦公無線局域網(wǎng)的設(shè)計與實施 22 參考文獻(xiàn) [1]金純 ， IEEE 無線局域網(wǎng) .第一版 .電子工業(yè)出版社 ,2021:P6 [2]趙紅禮 ，無線 域網(wǎng) .第一版 .科學(xué)出版社 ,2021:P78 [3]（ 美 )Gil Held， 無線數(shù)據(jù)傳輸網(wǎng)絡(luò) .第三版 .人民郵電出版社 ,2021:P62 [4]牛偉等編著 ， 無線局域網(wǎng) .第二版 ..人民郵電出版社 ,2021:P103 [5]劉乃安主編 ， 無線局域網(wǎng) (WLAN).第五版 .西安電子科技大學(xué)出版社 ,2021:P89 [6]張振川主編 ， 無線局域網(wǎng)技術(shù)與協(xié)議 .第一版 .東北大學(xué)出版社 ,2021:P19 [7]（ 美 )Mark Ciampa， 無線局域網(wǎng)設(shè)計與實現(xiàn) .第二版 .科學(xué) 出版社 ,2021:P167 致謝 本設(shè)計的研究和撰寫工作是在指導(dǎo) 葉 老師的細(xì)心指導(dǎo)下完成的，無論是在課程學(xué)習(xí)、論文選題、文獻(xiàn)閱讀、論文撰寫中，還是在本人的實際工作中， 葉 老師都給予了我極大的幫助和支持。真誠感謝 電子與信息工程學(xué)院 的所有帶過我們的老師以及各位老師，是他們的辛勤工作和熱心幫助，使我順利完成大學(xué)三年的學(xué)業(yè)