XX辦公樓無線網(wǎng)絡(luò)覆蓋設(shè)計方案

1、1.1無線局域網(wǎng)絡(luò)技術(shù)無線局域網(wǎng)頻道分配與調(diào)制技術(shù)無線局域網(wǎng)采用電磁波（RF）作為載體傳送數(shù)據(jù)信息。對電磁波的使用分兩種常見模 式：窄帶和擴(kuò)頻。窄帶技術(shù)以微波為主，適用于長距離點(diǎn)到點(diǎn)的應(yīng)用，可以達(dá)到30公里。 由于它采用的頻道較寬以及定向信號天線，因此其最大帶寬可達(dá)10Mbps，但受環(huán)境干擾較 大。無線局域網(wǎng)采用無線擴(kuò)頻（spread spectrum）技術(shù)，也稱SST，早期由軍事部門研發(fā)，確 保安全可靠的軍事通訊。常見的擴(kuò)頻技術(shù)包括兩種：調(diào)頻擴(kuò)頻（FHSS）和直序擴(kuò)頻（DSSS）， 它們工作在2.4-2.4835GHz。調(diào)頻技術(shù)將835MHz的頻帶劃分成79個子頻道，每個頻道帶寬為1MHz。

2、信號傳輸時 在79個子頻道間跳變，因此傳輸方與接受方必須同步，獲得相同的條變格式，否則，接受 方無法恢復(fù)正確的信息。調(diào)頻過程中如果遇到某個頻道存在干擾，將繞過該頻道。受跳變的 時間間隔和重傳數(shù)據(jù)包的影響，調(diào)頻技術(shù)的典型帶寬限制為2-3Mbps。無線個人網(wǎng)采用的藍(lán)牙技術(shù)就是采用調(diào)頻技術(shù)，該技術(shù)提供非對稱數(shù)據(jù)傳輸，一個方 向速率為720Kbps，另一個方向速率僅為57Kbps。藍(lán)牙技術(shù)也可以傳送3路雙向64Kbps的 話音。直序擴(kuò)頻技術(shù)是無線局域網(wǎng)802.11b采用的技術(shù)，將83.5MHz的頻帶劃分成14（中國） 個子頻道，每個頻道帶寬為22MHz。直序擴(kuò)頻技術(shù)用一個冗余的位格式來表示一個數(shù)據(jù)位，

3、 這個冗余的位格式稱為chip，因此它可以抗拒窄帶和寬帶噪音的干擾，提供更高的傳輸速率。直序擴(kuò)頻技術(shù)采用采用DBPSK和DQPSK調(diào)制技術(shù)，提供的最高帶寬為11Mbps，并且 可以根據(jù)環(huán)境因素的限制自動降速至5.5Mbps，2Mbps，1Mbps。14個子頻道分配如下圖：眼172.42?2.4372.4472,4 5 了24672J134222.432242252d&22 47? JJ-B4在多個頻道同時工作的情況下，為保證頻道之間不相互干擾，標(biāo)準(zhǔn)要求兩個頻道的中 頻間隔不能低于25MHz。因此從上圖可以看出，在一個蜂窩區(qū)內(nèi)，直序擴(kuò)頻技術(shù)最多可以 提供3個不重疊的頻道同時工作，提供高達(dá)33Mb

4、ps的吞吐量。無線局域網(wǎng)拓?fù)浣Y(jié)構(gòu)無線局域網(wǎng)組網(wǎng)分兩種拓?fù)浣Y(jié)構(gòu)：對等網(wǎng)絡(luò)和結(jié)構(gòu)化網(wǎng)絡(luò)。對等網(wǎng)絡(luò)也成Ad-hoc網(wǎng)絡(luò)，它覆蓋的服務(wù)區(qū)稱獨(dú)立基本服務(wù)區(qū)。對等網(wǎng)絡(luò)用于一臺無 線工作站和另一臺或多臺其他無線工作站的直接通訊，該網(wǎng)絡(luò)無法接入有線網(wǎng)絡(luò)中，只能獨(dú) 立使用。Peeir-tQ-Peer QRFrifra E ruwty r吧Ad-hoc He-twork對等網(wǎng)絡(luò)中的一個節(jié)點(diǎn)必需能同時“看，到網(wǎng)絡(luò)中的其他節(jié)點(diǎn)，否則就認(rèn)為網(wǎng)絡(luò)中斷， 因此對等網(wǎng)絡(luò)只能用于少數(shù)用戶的組網(wǎng)環(huán)境，比如4至8個用戶，并且他們離得足夠近。結(jié)構(gòu)化網(wǎng)絡(luò)由無線訪問點(diǎn)（AP）、無線工作站（STA）以及分布式系統(tǒng)（DSS）構(gòu)成， 覆蓋的區(qū)

5、域分基本服務(wù)區(qū)（BSS）和擴(kuò)展服務(wù)區(qū)（ESS）。無線訪問點(diǎn)也稱無線hub，用于在 無線STA和有線網(wǎng)絡(luò)之間接收、緩存和轉(zhuǎn)發(fā)數(shù)據(jù)。無線訪問點(diǎn)通常能夠覆蓋幾十至幾百用 戶，覆蓋半徑達(dá)上百米?；痉?wù)區(qū)由一個無線訪問點(diǎn)以及與其關(guān)聯(lián)（associate）的無線工作站構(gòu)成，在任何時 候，任何無線工作站都與該無線訪問點(diǎn)關(guān)聯(lián)。換句話說，一個無線訪問點(diǎn)所覆蓋的微蜂窩區(qū) 域就是基本服務(wù)區(qū)。無線工作站與無線訪問點(diǎn)關(guān)聯(lián)采用AP的基本服務(wù)區(qū)標(biāo)示符（BSSID），在 802.11b 中，BSSID 是 AP 的 MAC 地址。擴(kuò)展服務(wù)區(qū)是指由多個AP以及連接它們的分布式系統(tǒng)組成的結(jié)構(gòu)化網(wǎng)絡(luò)，所有AP必 需共享同一個擴(kuò)展

6、服務(wù)區(qū)標(biāo)示符(ESSID)，也可以說擴(kuò)展服務(wù)區(qū)ESS中包含多個BSS。分 布式系統(tǒng)在802.11標(biāo)準(zhǔn)中并沒有定義，但是目前大都是指以太網(wǎng)。擴(kuò)展服務(wù)區(qū)是一個Layer 2網(wǎng)絡(luò)結(jié)構(gòu)，對于高層協(xié)議比如IP來說，它是一個子網(wǎng)。無線局域網(wǎng)的幾個主要工作過程掃頻：STA在加入服務(wù)區(qū)之前要查找哪個頻道有數(shù)據(jù)信號，分主動和被動兩種方式。主動掃頻是指STA啟動或關(guān)聯(lián)成功后掃描所有頻道；一次掃描中，STA采用一組頻道做為 掃描范圍，如果發(fā)現(xiàn)某個頻道空閑，就廣播帶有ESSID的探測信號；AP根據(jù)該信號做響應(yīng)。 被動掃頻是指AP每100毫秒向外傳送燈塔信號，包括用于STA同步的時間戳，支持速率 以及其它信息，STA接

7、收到燈塔信號后啟動關(guān)聯(lián)過程。關(guān)聯(lián)(Associate)：用于建立無線訪問點(diǎn)和無線工作站之間的映射關(guān)系，實際上是把無 線變成有線網(wǎng)的連線。分布式系統(tǒng)將該映射關(guān)系分發(fā)給擴(kuò)展服務(wù)區(qū)中的所有AP。一個無線 工作站同時只能與一個AP關(guān)聯(lián)。在關(guān)聯(lián)過程中，無線工作站與AP之間要根據(jù)信號的強(qiáng)弱 協(xié)商速率，速率變化包括：11Mbps, 5.5Mbps, 2Mbps和1Mbps。重關(guān)聯(lián)(Reassociate)：當(dāng)無線工作站從一個擴(kuò)展服務(wù)區(qū)中的一個基本服務(wù)區(qū)移動到另 外一個基本服務(wù)區(qū)時，與新的AP關(guān)聯(lián)的整個過程。重關(guān)聯(lián)總是由移動無線工作站發(fā)起。漫游：指無線工作站在一組無線訪問點(diǎn)之間移動，并提供對于用戶透明的無縫連

8、接， 包括基本漫游和擴(kuò)展漫游。基本漫游是指無線STA的移動僅局限在一個擴(kuò)展服務(wù)區(qū)內(nèi)部。 擴(kuò)展漫游指無線SAT從一個擴(kuò)展服務(wù)區(qū)中的一個BSS移動到另一個擴(kuò)展服務(wù)區(qū)的一個BSS，802.11b并不保證這種漫游的上層連接。常見做法是采用Mobile IP或動態(tài)DHCP。影響無線局域網(wǎng)性能的因素a、傳輸功率；b、天線類型和方向；c、噪聲和干擾：授權(quán)用戶，微波爐，有意干擾等；d、建筑物結(jié)構(gòu)：引發(fā)多路經(jīng)，穿透效應(yīng)等；e、無線訪問點(diǎn)擺放的位置。無線局域網(wǎng)絡(luò)的安全性由于無線局域網(wǎng)采用公共的電磁波作為載體，因此與有線線纜不同，任何人都有條件 竊聽或干擾信息，因此在無線局域網(wǎng)中，網(wǎng)絡(luò)安全很重要。常見的無線網(wǎng)絡(luò)安全

9、分幾種：服務(wù)區(qū)標(biāo)示符(SSID)：無線工作站必需出示正確的SSID才能訪問AP，因此可以認(rèn)為SSID是一個簡單的口 令，從而提供一定的安全。如果配置AP向外廣播其SSID，那末安全程度將下降；由于一 般情況下，用戶自己配置客戶端系統(tǒng)，所以很多人都知道該SSID，很容易共享給非法用戶。 目前有的廠家支持“任何”SSID方式，只要無線工作站在任何AP范圍內(nèi)，客戶端都會自動 連接到AP，這將跳過SSID安全功能。物理地址(MAC)過濾：每個無線工作站網(wǎng)卡都由唯一的物理地址標(biāo)示，因此可以在AP中手工維護(hù)一組允許 訪問的MAC地址列表，實現(xiàn)物理地址過濾。物理地址過濾屬于硬件認(rèn)證，而不是用戶認(rèn)證。 這種方

10、式要求AP中的MAC地址列表必需隨時更新，目前都是手工操作；如果用戶增加， 則擴(kuò)展能力很差，因此只適合于小型網(wǎng)絡(luò)規(guī)模。連線對等保密（WEP）：在鏈路層采用RC4對稱加密技術(shù)，鑰匙長40位，從而防止非授權(quán)用戶的監(jiān)聽以及非 法用戶的訪問。用戶的加密鑰匙必需與AP的鑰匙相同，并且一個服務(wù)區(qū)內(nèi)的所有用戶都共 享同一把鑰匙。WEP雖然通過加密提供網(wǎng)絡(luò)的安全性，但也存在許多缺陷：一個用戶丟失 鑰匙將使整個網(wǎng)絡(luò)不安全；40位的鑰匙在今天很容易被破解；鑰匙是靜態(tài)的，并且要手工 維護(hù)，擴(kuò)展能力差。為了提供更高的安全性，802.11i提供了 WEP2，該技術(shù)與WEP類似。 WEP2采用128位加密鑰匙，從而提供更

11、高的安全。WEP2目前不保證互操作性。端口訪問控制技術(shù)（802.1X）：該技術(shù)也是用于無線局域網(wǎng)的一種增強(qiáng)性網(wǎng)絡(luò)安全解決方案。當(dāng)無線工作站STA與無 線訪問點(diǎn)AP關(guān)聯(lián)后，是否可以使用AP的服務(wù)要取決于802.1X的認(rèn)證結(jié)果。如果認(rèn)證通過， 則AP為STA打開這個邏輯端口，否則不允許用戶上網(wǎng)。802.1X要求無線工作站安裝802.1X 客戶端軟件，無線訪問點(diǎn)要內(nèi)嵌802.1X認(rèn)證代理，同時它還作為Radius客戶端，將用戶的 認(rèn)證信息轉(zhuǎn)發(fā)給Radius服務(wù)器。802.1X除提供端口訪問控制能力之外，還提供基于用戶的 認(rèn)證系統(tǒng)及計費(fèi)，特別適合于公共無線接入解決方案。無線局域網(wǎng)絡(luò)產(chǎn)品的兼容性：WEC

12、A是無線以太網(wǎng)兼容性聯(lián)盟，有10多個成員，包括3Com，Symbol，Dell，Cisco 等，目的是保證各廠家的所有802.11b產(chǎn)品的互操作性，所有通過認(rèn)證的產(chǎn)品將頒發(fā)Wi-Fi 證書，貼Wi-Fi標(biāo)志。Wi-Fi代表Ethernet for WLAN。目前有40多個廠家的100多個產(chǎn)品 通過了 Wi-Fi認(rèn)證，因此它們之間的互操作將得到保證。1.2覆蓋考慮部署WLAN的第一步是確定接入點(diǎn)的數(shù)量和位置，以及擴(kuò)展由一組互連接入點(diǎn)覆蓋區(qū) 域的位置。覆蓋區(qū)的間隙會導(dǎo)致在這些區(qū)域內(nèi)無法連通。安裝人員可以通過地點(diǎn)調(diào)查來確定 接入點(diǎn)的位置和數(shù)量。地點(diǎn)調(diào)查可以權(quán)衡實際環(huán)境和用戶需求，這包括覆蓋頻率、信道

13、使用 和吞吐量需求等。1.3無線鏈路計算無線網(wǎng)絡(luò)工程在施工之前必須對整個鏈路進(jìn)行計算。鏈路計算根據(jù)實地環(huán)境勘測結(jié)果在 保證鏈路通信質(zhì)量的基礎(chǔ)上進(jìn)行。鏈路計算的內(nèi)容應(yīng)包括如下幾點(diǎn)：一無線鏈路計算方法根據(jù)鏈路之間的距離、使用的頻段、使用設(shè)備的發(fā)射功率、接收靈敏度、使用天饋線 系統(tǒng)的規(guī)格、長短等進(jìn)行計算。鏈路計算公式如下：Pr=Pt-Ltl+Gta-Ltm+Gra-Lrl 其中 Ltm=92.5+20logf+20logdPrNSr氏=接收功率1=設(shè)備的發(fā)射功率6飲=發(fā)射天線的增益6皿=接收天線的增益Ltl=發(fā)射端傳輸線路衰耗Lrl=接收端傳輸線路衰耗Ltm=傳輸空間衰耗=使用頻率Sr=設(shè)備的接收靈

14、敏度d=兩站之間的距離PrNSr的預(yù)留程度應(yīng)根據(jù)實地電磁環(huán)境的復(fù)雜程度、鏈路之間的物理環(huán)境和通信距離來定。一般在近距離的情況下，最少應(yīng)預(yù)留3dBm以上。傳輸距離越遠(yuǎn)預(yù)留增益應(yīng)越大。在 遠(yuǎn)距離時預(yù)留增益應(yīng)在20dBm左右。二天線極化方式天線的極化與實地的電磁環(huán)境關(guān)系比較大，應(yīng)盡量與當(dāng)?shù)仄渌l段的天線極化方向 錯開，將外來干擾減至最小。還應(yīng)對本網(wǎng)鏈路進(jìn)行分析在盡量避免外來干擾的情況下還要考 慮到自己內(nèi)部鏈路的干擾。在同一地點(diǎn)同時放多面天線時，同極化的天線盡量不要安裝在同 一個方向上，且天線之間應(yīng)進(jìn)行隔離。間隔距離的大小可根據(jù)使用天線的規(guī)格和使用的頻率 進(jìn)行計算。三天線安裝高度天線的安裝高度應(yīng)保證

15、相連的兩站點(diǎn)之間完全可視。根據(jù)實地勘測和相關(guān)地圖的測量， 可計算出天線安裝的最佳高度，在計算時應(yīng)注意對費(fèi)涅爾區(qū)（費(fèi)涅爾區(qū)是圍繞電磁信號中心 線周圍的一個區(qū)域）的計算。在費(fèi)涅爾區(qū)內(nèi)不能有障礙物。如果費(fèi)涅爾區(qū)內(nèi)有障礙物的話， 就會造成信號的衍射和衰減，降低信號強(qiáng)度。如果地形條件特殊時還可以進(jìn)行特殊考慮，如 鏈路之間有斷面等。四天線方位角計算出天線的理論角度有利于對整個網(wǎng)的鏈路設(shè)計，避免干擾和降低工程的施工難度。計算設(shè)備擺放的位置和天線的角度時，應(yīng)該參照現(xiàn)場實物圖計算。2智能辦公無線網(wǎng)絡(luò)覆蓋背景介紹2.1無線網(wǎng)絡(luò)實施目的隨著網(wǎng)絡(luò)通信技術(shù)和應(yīng)用的不斷發(fā)展，網(wǎng)絡(luò)已遍及世界各國和地區(qū)，越來越多的人們?yōu)?追

16、求更加快捷、高效的生活而選擇各種網(wǎng)絡(luò)應(yīng)用和服務(wù)。無線接入在物理布局、通信距離等方面有其特殊性。一般物理分布分散，環(huán)境復(fù)雜，通 訊的距離較長，若使用有線接入，則存在布線困難、施工不便、費(fèi)用高、周期長等問題。采 用無線方式，無須布線，架設(shè)方便，運(yùn)行、維護(hù)成本低，周期短。無線應(yīng)用靈活，用戶可以 方便、快捷地在網(wǎng)上沖浪。2.2無線網(wǎng)絡(luò)需求分析應(yīng)用需求整個智能辦公區(qū)為兩層的U字型辦公樓，每層的格局一樣，每層的總長度是40米，每 層大概有15臺計算機(jī)終端。無線網(wǎng)絡(luò)作為有線網(wǎng)絡(luò)的延伸和補(bǔ)充，可極大的縮短施工周期， 避免破壞建筑物，為用戶提供一個自由的上網(wǎng)環(huán)境。功能需求無線網(wǎng)絡(luò)的優(yōu)點(diǎn)在于移動性，我們將根據(jù)國家

17、的有關(guān)規(guī)定，對用戶進(jìn)行管理。本次方案將做到具有以下性能：可擴(kuò)充性；兼容性；安裝簡便性；可管理性；安全性; 布線方便。方案選型根據(jù)對智能智能辦公區(qū)無線網(wǎng)絡(luò)覆蓋需求進(jìn)行仔細(xì)地分析后，認(rèn)為在該智能智能辦公區(qū)采用無線局域網(wǎng)技術(shù)來實現(xiàn)項目所提出的部分需求是非常合適的：安裝實地干擾性少；安裝配置靈活性高；用戶訪問移動性強(qiáng)。3無線組網(wǎng)詳細(xì)設(shè)計方案方案使用北京科華世紀(jì)科技發(fā)展公司提供無線網(wǎng)絡(luò)設(shè)備，AP采用企業(yè)級無線接入點(diǎn)系 列（建議使用802.11g/54Mbps）及無線網(wǎng)卡能提供USB接口的網(wǎng)卡（建議使用 802.11b/11Mbps）。這樣可以使終端用戶在使用時做到無線鏈路均衡。3.1北京科華世紀(jì)無線網(wǎng)絡(luò)

18、產(chǎn)品的優(yōu)勢及特點(diǎn)隨著科技的高速發(fā)展，有線局域網(wǎng)使用的局限性表現(xiàn)出：布線繁瑣，辦公室電纜線泛濫; 無法從移動體訪問局域網(wǎng)等問題時，現(xiàn)代科技對無線局域網(wǎng)的需求則顯得尤為迫切。無線局域網(wǎng)與以往的基于蜂窩電話網(wǎng)、專用分組交換網(wǎng)及其它技術(shù)的無線計算機(jī)通信相 比，有許多本質(zhì)上的區(qū)別。首先無線局域網(wǎng)必須支持高速突發(fā)數(shù)據(jù)業(yè)務(wù)，在室內(nèi)使用時要解 決包括多徑衰落、相鄰子網(wǎng)間串?dāng)_等問題。北京科華世紀(jì)科技發(fā)展公司無線網(wǎng)絡(luò)系統(tǒng)具備的 技術(shù)優(yōu)勢及特點(diǎn)描述如下：高可靠性無線局域網(wǎng)的信道誤比特率低于10 3這樣保證了通信系統(tǒng)的可靠性和穩(wěn)定性。良好的兼容性對于室內(nèi)應(yīng)用的無線局域網(wǎng)，與現(xiàn)有的有線局域網(wǎng)兼容，能夠做到現(xiàn)有的網(wǎng)絡(luò)操作

19、系統(tǒng) 和網(wǎng)絡(luò)軟件在無線局域網(wǎng)上不加修改地正常運(yùn)行。同時，北京科華世紀(jì)無線網(wǎng)絡(luò)產(chǎn)品通過Wi-Fi認(rèn)證，和所有經(jīng)過Wi-Fi認(rèn)證的廠商的產(chǎn)品兼容。簡單性：北京科華世紀(jì)無線網(wǎng)絡(luò)產(chǎn)品的安裝、配置和管理非常簡單易行。同時采用Any IP支持， 用戶上網(wǎng)不需要復(fù)雜的設(shè)置就可以很容易地通過企業(yè)級無線接入點(diǎn)系列訪問Internet，也不 必頻繁的更改自己的網(wǎng)絡(luò)設(shè)置，便于漫游。高數(shù)據(jù)速率：北京科華世紀(jì)無線局域網(wǎng)解決方案，系統(tǒng)可以最高54 Mbps的速度發(fā)送和接收信息， 比過去的無線局域網(wǎng)快5倍。該方案中的每個無線訪問節(jié)點(diǎn)(Access Point )可同時支持多達(dá) 254個無線客戶機(jī)，并可在開放環(huán)境中提供100

20、m的無線網(wǎng)絡(luò)覆蓋，在標(biāo)準(zhǔn)的辦公環(huán)境中提 供50米的無線覆蓋，信號通過性良好。易管理：北京科華世紀(jì)提供遠(yuǎn)程管理軟件，該軟件除了可以遠(yuǎn)程對指定的AP進(jìn)行狀態(tài)查詢和參 數(shù)設(shè)置的操作以外，還支持對一組AP的查詢和設(shè)置的操作。用戶可以將若干個AP歸為一 組，然后就可以對組中的AP進(jìn)行整體操作(如：重起啟動，F(xiàn)irmware更新等)。這樣的分 組管理可以大大的減輕網(wǎng)絡(luò)管理員的負(fù)擔(dān)，提高網(wǎng)絡(luò)管理效率。通信保密：由于無線局域網(wǎng)的數(shù)據(jù)經(jīng)無線媒體發(fā)往空中，要求其有較高的通信保密能力。無線局域 網(wǎng)可在不同層次采取措施來保證通信的安全性。首先，采取適當(dāng)?shù)膫鬏敶胧?。例如，采用擴(kuò) 展頻譜技術(shù)，使盜聽者難以從空中捕獲到有用

21、的信號。在同一覆蓋區(qū)域中，采用終端用戶之 間的完全隔離或劃分成不同的VLAN，從而保證終端用戶的數(shù)據(jù)安全。同時基于802.1X的 認(rèn)證機(jī)制，防止非法用戶入網(wǎng)。還設(shè)置用戶可選的數(shù)據(jù)加密方案，即使信號被盜聽也難于理 解其中的數(shù)據(jù)內(nèi)容。可移動性：在無線網(wǎng)絡(luò)覆蓋范圍內(nèi)，網(wǎng)中的站點(diǎn)可自由移動。高安全性：由于無線網(wǎng)絡(luò)是利用充斥在我們周圍的空氣進(jìn)行傳送，所以安全技術(shù)是非常重要的，取 消網(wǎng)線并不意味取消對安全的保障。北京科華世紀(jì)無線網(wǎng)絡(luò)產(chǎn)品可提供多層次安全保障，包 括支持加密技術(shù)、訪問控制列表，充分保護(hù)了用戶數(shù)據(jù)的私密性。同時采用DSSS技術(shù)，抗 外界的各種信號的干擾性強(qiáng)，可以進(jìn)行網(wǎng)絡(luò)訪問控制。3.2方案總體

22、網(wǎng)絡(luò)設(shè)計總體網(wǎng)絡(luò)拓?fù)鋱D從目前用戶的帶寬需求方面考慮，中心到各匯聚點(diǎn)之間不宜采用無線連接，目前無線產(chǎn) 品提供的帶寬不能滿足用戶的需求，最好采用光纖連接，匯聚點(diǎn)和各棟住宅或會所之間可采 用光纖，也可采用無線點(diǎn)對點(diǎn)連接，分別做方案如下，整個智能辦公區(qū)建議采用3臺企業(yè)級 無線AP Station，因為終端用戶是50臺。住宅樓中心機(jī)房無線覆蓋原理智能辦公區(qū)內(nèi)部無線覆蓋安裝點(diǎn)示意圖機(jī)房網(wǎng)絡(luò)設(shè)計機(jī)房用百兆的交換機(jī)與AP相連。中心機(jī)房網(wǎng)絡(luò)結(jié)代理：服務(wù)器裝上代理軟件，起代理作用。802.1x :該技術(shù)也是用于無線局域網(wǎng)的一種增強(qiáng)性網(wǎng)絡(luò)安全解決方案。當(dāng)無線工作站 STA與無線訪問點(diǎn)AP關(guān)聯(lián)后，是否可以使用AP的服

23、務(wù)要取決于802.1X的認(rèn)證結(jié)果。如果 認(rèn)證通過，則AP為STA打開這個邏輯端口，否則不允許用戶上網(wǎng)。802.1X要求無線工作 站安裝802.1X客戶端軟件，無線訪問點(diǎn)要內(nèi)嵌802.1X認(rèn)證代理，同時它還作為Radius客戶 端，將用戶的認(rèn)證信息轉(zhuǎn)發(fā)給Radius服務(wù)器。802.1x除提供端口訪問控制能力之外，還提 供基于用戶的認(rèn)證系統(tǒng)及計費(fèi)，特別適合于公共無線接入解決方案。AP Manager（AP管理）：安裝AP的管理軟件，可以對不同網(wǎng)段的AP進(jìn)行統(tǒng)一管理。本 管理系統(tǒng)具有以下功能：自動搜索AP：能自動的搜索系統(tǒng)中存在的AP，這樣就可以大致了解網(wǎng)絡(luò)的分布情況， 便于以后的管理操作。狀態(tài)查詢

24、/參數(shù)設(shè)置：通過該管理系統(tǒng)，除了可以對指定的AP進(jìn)行狀態(tài)查詢和參數(shù)設(shè) 置的操作以外，還支持對一組AP的查詢和設(shè)置的操作。用戶可以將若干個AP歸為一組， 然后就可以對組中的AP進(jìn)行整體操作（如：重起啟動，F(xiàn)irmware更新等）。這樣的分組管 理可以大大的減輕網(wǎng)絡(luò)管理員的負(fù)擔(dān)，提高網(wǎng)絡(luò)管理效率。故障監(jiān)測/告警：網(wǎng)絡(luò)故障的發(fā)生是不可預(yù)知的，也是不可避免的。當(dāng)網(wǎng)絡(luò)中的組件發(fā) 生故障時，會將該網(wǎng)絡(luò)事件及時的報告給網(wǎng)管系統(tǒng)。網(wǎng)管系統(tǒng)根據(jù)故障的告警級別，自動的 排除故障，否則啟動報警功能，報告給網(wǎng)絡(luò)管理者。日志記錄：對網(wǎng)絡(luò)中發(fā)生的各種網(wǎng)絡(luò)事件，都將其記錄下來，保存在日志中。這樣網(wǎng)絡(luò) 管理者就可以根據(jù)所記錄的日志，來分析網(wǎng)絡(luò)的發(fā)展趨勢，提供網(wǎng)絡(luò)優(yōu)化的解決方案，保證 網(wǎng)絡(luò)能夠健壯的運(yùn)行。網(wǎng)絡(luò)拓?fù)洌罕鞠到y(tǒng)用圖形化的界面來顯示網(wǎng)絡(luò)的拓?fù)淝闆r，直觀的反映網(wǎng)絡(luò)的分布。當(dāng) 網(wǎng)絡(luò)組件發(fā)生故障時，在相應(yīng)的拓?fù)鋱D上會以不同的顏色來表示故障的級別，使得用戶可以 很方便的定位網(wǎng)絡(luò)故障，提供解決辦法。安全性保證：通過對管理系統(tǒng)和網(wǎng)絡(luò)節(jié)點(diǎn)的通信信息進(jìn)行加/解密來防止第三者的惡意 或非惡意的侵襲。統(tǒng)計分析/報表：對影響網(wǎng)絡(luò)性能的數(shù)據(jù)