淺談企業(yè)內(nèi)部無線網(wǎng)絡(luò)建設(shè)

1、淺談企業(yè)內(nèi)部無線網(wǎng)絡(luò)建立淺談企業(yè)內(nèi)部無線網(wǎng)絡(luò)建立1、無線網(wǎng)建立標(biāo)準(zhǔn)目前,企業(yè)無線網(wǎng)建立主要使用802.11x標(biāo)準(zhǔn),應(yīng)用較多的是802.11a/b/g/n四個(gè)標(biāo)準(zhǔn),其中802.11n在傳輸速度上有了一個(gè)大的飛躍,該標(biāo)準(zhǔn)于2022年得到IEEE的正式批準(zhǔn)。802.11b即i-Fi,它利用2.4GHz的頻段。2.4GHz的IS頻段為世界上絕大多數(shù)國家通用,因此802.11b得到了最為廣泛的應(yīng)用。它的最大數(shù)據(jù)傳輸速率為11bits,無須直線傳播。802.11n增加了對(duì)于I多入多出的標(biāo)準(zhǔn),使用多個(gè)發(fā)射和接收天線以允許更高的數(shù)據(jù)傳輸率。802.11n支持在標(biāo)準(zhǔn)帶寬20Hz上的速率包括:7.2bit/s、1

2、4.4bit/s、21.7bit/s、28.9bit/s、43.3bit/s、57.8bit/s、65bit/s、2.2bit/s短保護(hù)間隔,單數(shù)據(jù)流。2、無線網(wǎng)建立標(biāo)準(zhǔn)選擇在無線覆蓋建立中,系統(tǒng)干擾是較為獨(dú)特的問題。信道又叫頻段,它是以無線網(wǎng)絡(luò)信號(hào)作為傳輸媒體的數(shù)據(jù)信號(hào)傳送通道。在IEEE802.11b/g網(wǎng)絡(luò)標(biāo)準(zhǔn)中,它工作在2.42.4835GHz頻段中國標(biāo)準(zhǔn),而這些頻段又被化分為13個(gè)信道,但非重疊的信道,也就是不互相干擾的信道只有1、6、11或13這三個(gè)。802.11n的最高速率到達(dá)600bit/s,對(duì)無線網(wǎng)絡(luò)交換機(jī)提出了更高要求,要求AP的接入速度到達(dá)千兆?？紤]到無線網(wǎng)絡(luò)的建立本錢,

3、目前企業(yè)無線網(wǎng)絡(luò)建議使用802.11b/g,假設(shè)條件允許,可以建立802.11n覆蓋的無線網(wǎng)絡(luò)。3、胖AP及瘦AP選擇瘦AP傳輸機(jī)制相當(dāng)于有線網(wǎng)絡(luò)中的集線器,在無線局域網(wǎng)中不停接收和傳送數(shù)據(jù)。理論上,當(dāng)網(wǎng)絡(luò)中增加一個(gè)無線AP后,即可成倍擴(kuò)展網(wǎng)絡(luò)覆蓋直徑,還可使網(wǎng)絡(luò)能包容更多的網(wǎng)絡(luò)設(shè)備。胖AP除無線接入功能外,一般具備AN廣域網(wǎng)、LAN局域網(wǎng)兩個(gè)接口,多支持DHP動(dòng)態(tài)主機(jī)設(shè)置協(xié)議效勞器、DNS域名系統(tǒng)和A介質(zhì)訪問控制層地址克隆,以及VPN虛擬專用網(wǎng)絡(luò)接入、防火墻等平安功能。胖AP能獨(dú)立管理而瘦AP只能集中管理,在應(yīng)用環(huán)境方面,由于瘦AP通過控制器實(shí)現(xiàn)了智能化高效控制,減少了人工管理維護(hù)的難度,可

4、以在所有情景下代替胖AP。胖AP是具有IS網(wǎng)際互聯(lián)操作系統(tǒng)的AP,胖AP可以晉級(jí)到瘦AP,瘦AP啟動(dòng)時(shí)需要從無線控制器那里下載鏡像數(shù)據(jù)和配置文件。對(duì)于大型企業(yè),建議使用瘦AP形式進(jìn)展集中部署及管理。4、平安策略選擇LAN常見的無線平安方案有SSID效勞集標(biāo)識(shí)、A過濾、EP有線等效保密加密、IEEE802.1x、PA。PA是改進(jìn)EP所使用密鑰平安性的協(xié)議和算法,它改變了密鑰生成方式,更頻繁地變換密鑰來獲得平安,還增加了消息完好性檢查功能來防止數(shù)據(jù)包偽造。PA的功能主要用于替代現(xiàn)行的EP協(xié)議,PA用戶認(rèn)證是使用802.1x和擴(kuò)展認(rèn)證協(xié)議EAP來實(shí)現(xiàn)的。在802.11系列標(biāo)準(zhǔn)里,802.1x身份認(rèn)證是可選項(xiàng);在PA里802.1x身份認(rèn)證是必選項(xiàng)。在企業(yè)中,建議使用PA認(rèn)證方式實(shí)現(xiàn)更強(qiáng)的平安性。5、無線覆蓋調(diào)整無線AP通過天線發(fā)送和接收無線電波信號(hào)。無線覆蓋的目的是實(shí)現(xiàn)最優(yōu)化的無線覆蓋環(huán)境:(1)防止阻礙物。(2)防止沖突。(3)增加信號(hào)強(qiáng)度,功率會(huì)影響天線輻射的間隔 。(4)將設(shè)備放于適宜的地方以方便接收到更好的無線信號(hào)。無線覆蓋建立完成后,需要對(duì)覆蓋范圍內(nèi)的信號(hào)強(qiáng)度進(jìn)展測(cè)試,確保信號(hào)強(qiáng)度在-75dB以上indsXP操作系統(tǒng)在-75dB以下時(shí)會(huì)出現(xiàn)無線丟包、應(yīng)用不穩(wěn)定情況,通過調(diào)整AP天線位置改善盲區(qū)的信號(hào)。6、結(jié)語企業(yè)內(nèi)部的無線網(wǎng)絡(luò)覆蓋