淺談企業(yè)內(nèi)部無線網(wǎng)絡(luò)建設(shè)

1、淺談企業(yè)內(nèi)部無線網(wǎng)絡(luò)建立淺談企業(yè)內(nèi)部無線網(wǎng)絡(luò)建立隨著信息技術(shù)的不斷進步和無線網(wǎng)絡(luò)技論文聯(lián)盟.Ll.術(shù)的飛速開展,越來越多的企業(yè)選擇進展內(nèi)部無線網(wǎng)絡(luò)建立。企業(yè)內(nèi)進展無線網(wǎng)絡(luò)建立具有無線網(wǎng)絡(luò)安裝方便,無線靈敏性高,無線管理容易等特點,相對有線網(wǎng)絡(luò)構(gòu)建其性價比高,本錢較低,受到越來越多的企業(yè)使用。1、無線網(wǎng)建立標準1.1802.11x標準目前,企業(yè)無線網(wǎng)建立主要使用802.11x標準,應(yīng)用較多的是802.11a/b/g/n四個標準,其中802.11n在傳輸速度上有了一個大的飛躍,該標準于2022年得到IEEE的正式批準。1.2802.11a802.11a標準是802.11b標準的后續(xù)標準,它工作在5

2、GHzU-NII頻帶,物理層速率可達54bit/s,傳輸層速率可達25bit/s?？商峁?5bit/s的無線AT異步傳輸形式接口和10bit/s的以太網(wǎng)無線幀構(gòu)造接口以及TDA/TDD時分多址/時分雙工的空中接口,支持語音、數(shù)據(jù)、圖像業(yè)務(wù)。1.3802.11b802.11b即i-Fi,它利用2.4GHz的頻段。2.4GHz的IS頻段為世界上絕大多數(shù)國家通用,因此802.11b得到了最為廣泛的應(yīng)用。它的最大數(shù)據(jù)傳輸速率為11bits,無須直線傳播。1.4802.11g802.11g是為了進步傳輸速率而制定的標準,它采用2.4GHz頻段,使用K補償碼鍵控技術(shù)與802.11bi-Fi后向兼容,同時它

3、又通過采用FD正交頻分復(fù)用技術(shù)支持高達54bit/s的數(shù)據(jù)流,所提供的帶寬是802.11a的1.5倍。1.5802.11n802.11n增加了對于I多入多出的標準,使用多個發(fā)射和接收天線以允許更高的數(shù)據(jù)傳輸率。802.11n支持在標準帶寬20Hz上的速率包括:7.2bit/s、14.4bit/s、21.7bit/s、28.9bit/s、43.3bit/s、57.8bit/s、65bit/s、2.2bit/s短保護間隔,單數(shù)據(jù)流。2、無線網(wǎng)建立標準選擇2.1802.11a正因為頻段較高,使802.11a的傳輸間隔 大打折扣,其無線AP訪問節(jié)點的覆蓋范圍只有802.11b/g的一半左右或更低。信道

4、數(shù)占優(yōu)不向下兼容802.11b的802.11a在市場上并不成功。2.2802.11g它以54bit/s的高速和向下兼容802.11b的優(yōu)勢擊敗了802.11a,但隨著無線設(shè)備的普及化,802.11b/g目前也面臨困窘。802.11a支持12條非重疊信道,因此其總帶寬為54bit/s12=648bit/s。而802.11g只支持3條非重疊信道,其總帶寬僅為54bit/s3=162bit/s。2.3802.11b在無線覆蓋建立中,系統(tǒng)干擾是較為獨特的問題。信道又叫頻段,它是以無線網(wǎng)絡(luò)信號作為傳輸媒體的數(shù)據(jù)信號傳送通道。在IEEE802.11b/g網(wǎng)絡(luò)標準中,它工作在2.42.4835GHz頻段中國

5、標準,而這些頻段又被化分為13個信道,但非重疊的信道,也就是不互相干擾的信道只有1、6、11或13這三個。2.4802.11n802.11n的最高速率到達600bit/s,對無線網(wǎng)絡(luò)交換機提出了更高要求,要求AP的接入速度到達千兆?？紤]到無線網(wǎng)絡(luò)的建立本錢,目前企業(yè)無線網(wǎng)絡(luò)建議使用802.11b/g,假如條件允許,可以建立802.11n覆蓋的無線網(wǎng)絡(luò)。3、胖AP及瘦AP選擇瘦AP傳輸機制相當(dāng)于有線網(wǎng)絡(luò)中的集線器,在無線局域網(wǎng)中不停接收和傳送數(shù)據(jù)。理論上,當(dāng)網(wǎng)絡(luò)中增加一個無線AP后,即可成倍擴展網(wǎng)絡(luò)覆蓋直徑,還可使網(wǎng)絡(luò)能包容更多的網(wǎng)絡(luò)設(shè)備。胖AP除無線接入功能外,一般具備AN廣域網(wǎng)、LAN局域網(wǎng)

6、兩個接口,多支持DHP動態(tài)主機設(shè)置協(xié)議效勞器、DNS域名系統(tǒng)和A介質(zhì)訪問控制層地址克隆,以及VPN虛擬專用網(wǎng)絡(luò)接入、防火墻等平安功能。胖AP能獨立管理而瘦AP只能集中管理,在應(yīng)用環(huán)境方面,由于瘦AP通過控制器實現(xiàn)了智能化高效控制,減少了人工管理維護的難度,可以在所有情景下代替胖AP。胖AP是具有IS網(wǎng)際互聯(lián)操作系統(tǒng)的AP,胖AP可以晉級到瘦AP,瘦AP啟動時需要從無線控制器那里下載鏡像數(shù)據(jù)和配置文件。對于大型企業(yè),建議使用瘦AP形式進展集中部署及管理。4、平安策略選擇LAN常見的無線平安方案有SSID效勞集標識、A過濾、EP有線等效保密加密、IEEE802.1x、PA。PA是改良EP所使用密鑰

7、平安性的協(xié)議和算法,它改變了密鑰生成方式,更頻繁地變換密鑰來獲得平安,還增加了消息完好性檢查功能來防止數(shù)據(jù)包偽造。PA的功能主要用于替代現(xiàn)行的EP協(xié)議,PA用戶認證是使用802.1x和擴展認證協(xié)議EAP來實現(xiàn)的。在802.11系列標準里,802.1x身份認證是可選項;在PA里802.1x身份認證是必選項。在企業(yè)中,建議使用PA認證方式實現(xiàn)更強的平安性。5、無線覆蓋調(diào)整無線AP通過天線發(fā)送和接收無線電波信號。無線覆蓋的目的是實現(xiàn)最優(yōu)化的無線覆蓋環(huán)境:(1)防止阻礙物。(2)防止沖突。(3)增加信號強度,功率會影響天線輻射的間隔 。(4)將設(shè)備放于適宜的地方以方便接收到更好的無線信號。天線不能朝每個方向均勻論文聯(lián)盟.Ll.輻射出去,一根天線的信號可能被阻擋和聚集,要依靠測試和試驗才能知道天線的最正確位置。無線覆蓋建立完成后,需要對覆蓋范圍內(nèi)的信號強度進展測試,確保信號強度在-75dB以上indsXP操作系統(tǒng)在-75dB以下時會出現(xiàn)無線丟包、應(yīng)