WLAN無線覆蓋可行性方案

1、 湖南城市熱點(diǎn)無線通信有限公司 - PAGE 34 - WLAN無線覆蓋可行性方案一、概述述計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)的普普及給人人們的工工作、生生活帶來來了深遠(yuǎn)遠(yuǎn)的影響響，同時(shí)時(shí)，人們們的需求求也在應(yīng)應(yīng)用過程程中不斷斷提高，擺脫線線纜的束束縛，創(chuàng)創(chuàng)造一個(gè)個(gè)自由移移動(dòng)的空空間，因因此無線線局域網(wǎng)網(wǎng)（WLLAN）應(yīng)運(yùn)而而生。WWLANN通過電電磁波在在空氣中中發(fā)送和和接收數(shù)數(shù)據(jù)，而而無須線線纜介質(zhì)質(zhì)，與有有線網(wǎng)絡(luò)絡(luò)相比，WLAAN具有有安裝便便捷、使使用靈活活、易于于擴(kuò)展和和經(jīng)濟(jì)節(jié)節(jié)約等優(yōu)優(yōu)點(diǎn)。無線局域域網(wǎng)(WWLANN)采用用成熟的的以太網(wǎng)網(wǎng)技術(shù)，將無線線通信從從移動(dòng)通通信簡(jiǎn)化化出來，繞過高高速數(shù)據(jù)據(jù)通信在

2、在高速移移動(dòng)和跨跨區(qū)穿越越等3GG技術(shù)屏屏障，優(yōu)優(yōu)先解決決用戶無無線寬帶帶接入的的需求。WLAAN同時(shí)時(shí)也得到到了網(wǎng)絡(luò)絡(luò)設(shè)備，手持設(shè)設(shè)備等供供貨商的的支持，從目前前到未來來一年預(yù)預(yù)計(jì)會(huì)有有大量的的支持WWLANN的產(chǎn)品品和應(yīng)用用，這也也就是說說它將帶帶來無限限商機(jī)。作為為新一代代寬帶接接入經(jīng)營(yíng)營(yíng)者，立立足于基基于IPP寬帶網(wǎng)網(wǎng)絡(luò)應(yīng)用用，果斷斷和積極極將WLLAN作作為其發(fā)發(fā)展方向向，一方方面揚(yáng)長(zhǎng)長(zhǎng)避短，發(fā)揮在在IP寬帶帶雄厚的的技術(shù)實(shí)實(shí)力，又又避開了了兼容移移動(dòng)通信信網(wǎng)路的的顧慮，發(fā)揮先先手的優(yōu)優(yōu)勢(shì)，從從而可以以利用這這個(gè)良好好的發(fā)展展機(jī)遇，成為新新一代的的移動(dòng)通通信經(jīng)營(yíng)營(yíng)商。無線熱點(diǎn)點(diǎn)經(jīng)營(yíng)評(píng)

3、評(píng)估WLANN的優(yōu)勢(shì)勢(shì)是投資資少，可可以實(shí)現(xiàn)現(xiàn)精確部部署，在在“熱點(diǎn)”上可以以很快實(shí)實(shí)現(xiàn)這種種網(wǎng)絡(luò)。這是優(yōu)優(yōu)點(diǎn)，但但也是一一種潛在在的風(fēng)險(xiǎn)險(xiǎn)。所謂謂的風(fēng)險(xiǎn)險(xiǎn)就是一一旦探索索到了一一個(gè)成功功的商業(yè)業(yè)模式，競(jìng)爭(zhēng)對(duì)對(duì)手就可可以用他他們的優(yōu)優(yōu)勢(shì)，以以更低的的成本造造價(jià)去模模仿，去去把這些些“熱點(diǎn)”爭(zhēng)奪回回去。 “熱點(diǎn)點(diǎn)”的資源源是有限限和不可可復(fù)制的的，所以以，要保保住發(fā)展展的優(yōu)勢(shì)勢(shì)，是這這些“熱點(diǎn)”的經(jīng)營(yíng)營(yíng)者如何何在利益益上，從從一開始始就得到到保障或或者承諾諾，其重重要的關(guān)關(guān)鍵就在在于如何何快速的的建立起起完善而而便利的的熱點(diǎn)方方便讓使使用者來來使用所所以我們們必須以以搶占市市場(chǎng)先機(jī)機(jī)及取得得策略

4、聯(lián)聯(lián)盟的協(xié)協(xié)助，搭搭建一個(gè)個(gè)無障礙礙的使用用環(huán)境，這意味味著若能能取得其其它相關(guān)關(guān)熱點(diǎn)的的加盟(如：機(jī)機(jī)場(chǎng)、貨貨運(yùn)站、麥當(dāng)勞勞、商務(wù)務(wù)餐廳、飯店、咖啡廳廳等)將更更能滿足足消費(fèi)者者的無障障礙的使使用環(huán)境境。目前前，帶無無線網(wǎng)卡卡的設(shè)備備已大量量普及并并且售價(jià)價(jià)已經(jīng)能能讓消費(fèi)費(fèi)大眾所所能接受受，所以以場(chǎng)地經(jīng)經(jīng)營(yíng)商能能夠以發(fā)發(fā)售預(yù)付付卡及兼兼營(yíng)銷售售無線網(wǎng)網(wǎng)卡的形形式，來來經(jīng)營(yíng)寬寬帶上網(wǎng)網(wǎng)業(yè)務(wù)用用戶可利利用無線線接入的的賬號(hào)來來進(jìn)行上上網(wǎng)，所所以出售售儲(chǔ)值卡卡也必須須能夠與與加盟經(jīng)經(jīng)營(yíng)者緊緊密合作作，讓他他們得到到收入的的分成，類似目目前酒店店/商務(wù)餐餐廳的合合作模式式，讓加加盟營(yíng)運(yùn)運(yùn)熱點(diǎn)參參與經(jīng)

5、營(yíng)營(yíng)，提高高了場(chǎng)地地經(jīng)營(yíng)商商對(duì)經(jīng)營(yíng)營(yíng)業(yè)務(wù)的的興趣，協(xié)助開開展WLLAN業(yè)業(yè)務(wù)，建建立長(zhǎng)期期穩(wěn)定的的合作關(guān)關(guān)系。從商業(yè)客客戶群轉(zhuǎn)轉(zhuǎn)向大眾眾客戶群群湖南城城市熱點(diǎn)點(diǎn)無線通通信技術(shù)術(shù)有限公公司提出出的“移動(dòng)辦辦公”的口號(hào)號(hào)，無疑疑是將用用戶定位位在商業(yè)業(yè)客戶群群，商業(yè)業(yè)客戶對(duì)對(duì)隨時(shí)隨隨地的寬寬帶接入入有最大大的需求求，具備備強(qiáng)大的的消費(fèi)能能力，是是開展業(yè)業(yè)務(wù)的優(yōu)優(yōu)質(zhì)客戶戶。作為為WLAAN開始始之初，是非常常必要的的，正如如手提電電話剛開開始2-3萬元元一臺(tái)，只有“大哥大大”級(jí)別的的用戶，隨著網(wǎng)網(wǎng)絡(luò)的普普及，手手提電話話的降價(jià)價(jià)，變成成百姓的的生活用用品，才才造就了了今天移移動(dòng)通信信的繁榮榮。相信信

6、在不久久的將來來，支持持WLAAN的手手提電話話也會(huì)出出現(xiàn)和普普及，所所以在WWLANN建設(shè)規(guī)規(guī)劃，也也應(yīng)該考考慮到如如何讓W(xué)WLANN的應(yīng)用用平民化化。1.1 WLAAN無線線網(wǎng)絡(luò)的的組建無線局域域網(wǎng)可以以簡(jiǎn)單也也可以復(fù)復(fù)雜，最最簡(jiǎn)單的的網(wǎng)絡(luò)可可以只要要兩個(gè)裝裝有無線線適配卡卡（wiirellesss addaptter carrd）的的PC，放放在有效效距離內(nèi)內(nèi)，這就就是所謂謂的對(duì)等等（ADD HOOC）網(wǎng)網(wǎng)絡(luò)，這這類簡(jiǎn)單單網(wǎng)絡(luò)無無需經(jīng)過過特殊組組合或?qū)Ｈ斯芾砝?，任何何兩個(gè)移移動(dòng)式PPC之間間不需要要中央服服務(wù)器（cenntraal sservver）就可以以相互對(duì)對(duì)通。無線網(wǎng)絡(luò)絡(luò)訪問點(diǎn)

7、點(diǎn)（Acccesss PPoinnt，簡(jiǎn)簡(jiǎn)稱APP）可增增大ADD-Hooc網(wǎng)絡(luò)絡(luò)移動(dòng)室室PC之間間的有效效距離到到原來的的兩倍。因?yàn)樵L訪問點(diǎn)是是連接在在有線網(wǎng)網(wǎng)絡(luò)上，每一個(gè)個(gè)移動(dòng)式式PC都可可經(jīng)服務(wù)務(wù)器與其其它移動(dòng)動(dòng)式PCC實(shí)現(xiàn)網(wǎng)網(wǎng)絡(luò)的互互連互通通，每個(gè)個(gè)訪問點(diǎn)點(diǎn)可容納納許多PPC，視視其數(shù)據(jù)據(jù)的傳輸輸實(shí)際要要求而定定，一個(gè)個(gè)訪問點(diǎn)點(diǎn)容量可可達(dá)155到63個(gè)PC。無線網(wǎng)絡(luò)絡(luò)交換機(jī)機(jī)和PCC之間有有一定的的有效距距離，在在室內(nèi)約約為1550米，戶外約約為3000米。在大的的場(chǎng)所例例如倉(cāng)庫(kù)庫(kù)中或在在學(xué)校中中，可能能需要多多個(gè)訪問問點(diǎn)，網(wǎng)網(wǎng)橋的位位置需要要事先考考察決定定，使有有效范圍圍覆蓋全全場(chǎng)

8、并互互相重迭迭，使每每個(gè)用戶戶都不會(huì)會(huì)和網(wǎng)絡(luò)絡(luò)失去聯(lián)聯(lián)絡(luò)。用用戶可以以在一群群訪問點(diǎn)點(diǎn)覆蓋的的范圍內(nèi)內(nèi)漫游（roaam）。訪問點(diǎn)點(diǎn)把用戶戶在不知知不覺中中從一個(gè)個(gè)訪問點(diǎn)點(diǎn)的覆蓋蓋范圍轉(zhuǎn)轉(zhuǎn)移到另另一個(gè)訪訪問點(diǎn)的的覆蓋范范圍，確確保通訊訊不會(huì)中中斷。為了解決決覆蓋問問題，在在設(shè)計(jì)網(wǎng)網(wǎng)絡(luò)時(shí)可可用接力力器（EExteensiion Poiint，簡(jiǎn)稱EEP）來來增大網(wǎng)網(wǎng)絡(luò)的轉(zhuǎn)轉(zhuǎn)接范圍圍，接力力器看起起來和功功能上都都像是訪訪問點(diǎn)，但接力力器并不不接在有有線網(wǎng)絡(luò)絡(luò)上。接接力器望望文生義義，其作作用就是是把信號(hào)號(hào)從一個(gè)個(gè)AP傳遞遞到另一一個(gè)APP或EP來延延伸無線線網(wǎng)絡(luò)的的覆蓋范范圍。EEP可串串在一起起

9、，將訊訊號(hào)從一一個(gè)APP傳遞到到遙遠(yuǎn)的的地方。最后談一一下定向向天線：若要將將在第一一棟樓內(nèi)內(nèi)無線網(wǎng)網(wǎng)絡(luò)的范范圍擴(kuò)展展到一公公里甚至至數(shù)公里里以外的的第二棟棟樓，其其中的一一個(gè)方法法是在每每棟樓上上安裝一一個(gè)定向向天線，天線的的方向互互相對(duì)準(zhǔn)準(zhǔn)，第一一棟樓的的天線經(jīng)經(jīng)過網(wǎng)橋橋連到有有限網(wǎng)絡(luò)絡(luò)上，第第二棟樓樓的天線線是接在在第二棟棟樓的網(wǎng)網(wǎng)橋上，如此無無線網(wǎng)絡(luò)絡(luò)就可接接通相距距較遠(yuǎn)的的兩個(gè)或或多個(gè)建建筑物。1.2 Howw TOO 規(guī)劃劃WLAAN據(jù)Garrtneer報(bào)告告，現(xiàn)在在美國(guó)已已經(jīng)有4420萬萬的WLLAN用用戶，到到20007年這這一數(shù)目目將達(dá)到到31000萬，但部部署一個(gè)個(gè)能保證證

10、性能的的WLAAN并非非易事。規(guī)劃WLLAN的的關(guān)鍵事事規(guī)劃接接入點(diǎn)，需要有有足夠的的蜂窩重重迭覆蓋蓋以供漫漫游，并并需要足足夠的寬寬帶以功功應(yīng)用。如果無無線接入入點(diǎn)不足足，最后后可能導(dǎo)導(dǎo)致吞吐吐量出現(xiàn)現(xiàn)問題，同時(shí)也也會(huì)使覆覆蓋區(qū)域域零星散散落，對(duì)對(duì)用戶的的漫游和和工作地地點(diǎn)造成成一定的的限制。1.2.1 考考慮移動(dòng)動(dòng)性需要要在做接入入點(diǎn)規(guī)劃劃時(shí)需要要考慮用用戶的移移動(dòng)性需需要。一一種用戶戶在整個(gè)個(gè)覆蓋區(qū)區(qū)域內(nèi)移移動(dòng)時(shí)需需要一直直與WLLAN相相連接，就像醫(yī)醫(yī)生外出出時(shí)需要要查看病病人記錄錄。另一一種用戶戶需要不不時(shí)接入入WLAAN，比比如人員員在不同同大樓會(huì)會(huì)議間歇歇時(shí)需要要不時(shí)查查看電子子

11、郵件。第一種種需求需需要跨越越WLAAN的無無縫漫游游，此WWLANN需要大大接入點(diǎn)點(diǎn)密度。而第二二種需求求屬于間間斷性的的無線連連接，接接入點(diǎn)密密度可以以相對(duì)小小一些。1.2.2 計(jì)計(jì)算吞吐吐量在布置WWLANN之前需需要考慮慮WLAAN最常常使用的的是哪種種通信，是電子子郵件和和Webb通信，或是對(duì)對(duì)速度要要求很高高的ERRP（企企業(yè)資源源規(guī)劃），還是是CADD（計(jì)算算機(jī)輔助助設(shè)計(jì)）應(yīng)用程程序。是是需要速速度為554Mbbps的的8022.111g，還還是只需需要速度度為111Mbpps的8022.111b就足足夠。不不管使用用哪一種種通信，當(dāng)用戶戶與接入入點(diǎn)的距距離過遠(yuǎn)遠(yuǎn)時(shí)，網(wǎng)網(wǎng)絡(luò)速度度

12、都會(huì)顯顯著下降降，所以以安裝足足夠的接接入點(diǎn)不不僅僅是是為了支支持所有有的用戶戶，也是是達(dá)到用用戶需要要的連接接速度所所要求的的。WLANN宣稱的的速度并并不一定定準(zhǔn)確對(duì)對(duì)應(yīng)于它它的實(shí)際際速度。與交換換式以太太網(wǎng)不同同，WLLAN是是一種共共享介質(zhì)質(zhì)，它更更像是老老式以太太網(wǎng)的集集線器模模型，將將可用的的吞吐量量分割為為若干份份而不是是每個(gè)接接入設(shè)備備提供專專線速度度。這一一限制（通過電電波傳輸輸數(shù)據(jù)時(shí)時(shí)還會(huì)有有50的的損耗）對(duì)無線線網(wǎng)絡(luò)的的吞吐量量規(guī)劃而而言是一一個(gè)很大大的問題題，計(jì)算算接入點(diǎn)點(diǎn)數(shù)目時(shí)時(shí)最好多多預(yù)留一一些空間間。僅僅僅根據(jù)用用戶數(shù)目目及其最最小寬帶帶需求來來計(jì)算接接入點(diǎn)數(shù)數(shù)目

13、是及及其冒險(xiǎn)險(xiǎn)的，盡盡管它可可以在一一段時(shí)間間內(nèi)滿足足對(duì)容量量的需求求。還要要記住的的是，即即使8002.111b現(xiàn)現(xiàn)在已經(jīng)經(jīng)吸引所所有人的的注意，但8002.111a將將很快成成為高性性能WLLAN標(biāo)標(biāo)準(zhǔn)的選選擇，所所以基礎(chǔ)礎(chǔ)設(shè)施應(yīng)應(yīng)從現(xiàn)在在開始支支持它，或者至至少在不不久的將將來可以以升級(jí)至至8022.111a。1.2.3 防防止干擾擾干擾對(duì)于于某些機(jī)機(jī)構(gòu)可能能會(huì)是個(gè)個(gè)問題。盡管追追蹤入侵侵微電波波，無繩繩電話和和藍(lán)牙設(shè)設(shè)備并非非難事，但更常常遇到的的是來自自網(wǎng)絡(luò)內(nèi)內(nèi)部其它它接入點(diǎn)點(diǎn)甚至是是網(wǎng)絡(luò)外外部的干干擾。例例如：8802.11bb和8022.111g在2.44GHzz頻帶內(nèi)內(nèi)提供三三

14、個(gè)相同同的非重重迭通道道，這使使得規(guī)劃劃密集部部署或在在相鄰WWLANN的干擾擾下工作作變得十十分困難難。理想的情情況使，2.44GHzz環(huán)境中中的通道道1、6和11永遠(yuǎn)遠(yuǎn)不會(huì)與與同一通通道相鄰鄰，這樣樣它們就就不會(huì)相相互干擾擾，但這這是不現(xiàn)現(xiàn)實(shí)的。實(shí)際上上需要一一定量的的良性蜂蜂窩覆蓋蓋重迭以以允許用用戶漫游游（200到300最佳佳），但但如果站站點(diǎn)處的的建筑物物超過一一層，即即便是使使用高增增益天線線，建筑筑物的層層與層之之間也會(huì)會(huì)有一些些滲漏。8022.111a的12個(gè)非非重迭通通道可以以在很大大程度上上緩解通通道分配配帶來的的問題。8022.111a使用用的5.8GHHz頻帶帶幾乎不不

15、會(huì)造成成任何非非WLAAN干擾擾，而且且用戶也也不太可可能遇到到相鄰8802.11aa接入點(diǎn)點(diǎn)，原因因是這一一標(biāo)準(zhǔn)還還未像8802.11gg那樣普普及。1.2.4 覆覆蓋區(qū)域域知道WLLAN的的射頻信信號(hào)是怎怎樣傳播播的嗎？信號(hào)頻頻率越低低，無線線網(wǎng)絡(luò)傳傳輸速度度越慢，有效范范圍就越越遠(yuǎn)。由由于大量量射頻信信號(hào)以較較低頻率率傳播，同時(shí)信信噪比的的靈敏度度因?yàn)楦吒咚僬{(diào)制制方式而而增加，所以速速度為111Mbbps的的2.44GHzz8022.111b信號(hào)號(hào)的傳播播距離遠(yuǎn)遠(yuǎn)遠(yuǎn)超過過速度為為54MMbpss的5.88GHzz 8802.11aa信號(hào)。WLANN的覆蓋蓋范圍除除了受不不同射頻頻帶和吞吞

16、吐量變變化而造造成的波波傳播特特征影響響之外，還會(huì)因因?yàn)樽杂捎煽臻g路路徑損耗耗和衰減減而受到到限制。自由空空間路徑徑損耗更更大程度度上是開開放或戶戶外環(huán)境境方面的的問題，實(shí)際上上是無線線電信號(hào)號(hào)因?yàn)椴úㄇ皵U(kuò)展展引起的的擴(kuò)散導(dǎo)導(dǎo)致接收收天線接接收不到到這些信信號(hào)。衰衰減則在在WLAAN的室室內(nèi)安裝裝中比較較常見，它是振振幅下降降，或者者射頻信信號(hào)在穿穿過墻壁壁、門或或其它障障礙物時(shí)時(shí)減弱造造成的。這就是是WLAAN在密密集建筑筑物周圍圍性能不不好的原原因。當(dāng)當(dāng)面對(duì)這這種物理理上的干干擾時(shí)，即使彈彈性比55.8GGHz信信號(hào)好得得多的22.4GGHz信信號(hào)，仍仍然會(huì)遇遇到某些些射頻問問題。多路徑效

17、效應(yīng)也是是影響覆覆蓋范圍圍的重要要因素之之一。所所謂多路路徑效應(yīng)應(yīng)，就是是信號(hào)被被反射并并回送的的現(xiàn)象。在大多多數(shù)情況況下，多多路徑效效應(yīng)使接接收到的的信號(hào)被被削弱或或是完全全抵消。于是有有一些本本來應(yīng)該該充分傳傳播信號(hào)號(hào)的區(qū)域域幾乎或或根本沒沒有射頻頻信號(hào)覆覆蓋。防防止多路路徑效應(yīng)應(yīng)的辦法法是拆除除或重新新安置機(jī)機(jī)柜和網(wǎng)網(wǎng)絡(luò)設(shè)備備機(jī)架之之類的干干擾對(duì)象象，同時(shí)時(shí)增加接接入點(diǎn)密密度或功功率輸出出。1.2.5安全全防范點(diǎn)點(diǎn)未經(jīng)授授權(quán)用戶戶的接入入由于無線線信號(hào)是是在空氣氣中傳播播的，信信號(hào)可能能會(huì)傳播播到不希希望到達(dá)達(dá)的地方方，在信信號(hào)覆蓋蓋范圍內(nèi)內(nèi)，非法法用戶無無需任何何物理連連接就可可以獲取

18、取無線網(wǎng)網(wǎng)絡(luò)的數(shù)數(shù)據(jù)，因因此，必必須從多多方面防防止非法法終端接接入以及及數(shù)據(jù)的的泄漏問問題。根據(jù)以上上客觀的的分析我我們做出出以下必必須在規(guī)規(guī)劃無線線WLAAN網(wǎng)時(shí)時(shí)應(yīng)解決決的問題題:有效的覆覆蓋區(qū)域域考慮移動(dòng)動(dòng)性需要要達(dá)到用戶戶需要的的連接速速度要求求防止干擾擾安全性議議題網(wǎng)絡(luò)優(yōu)化化用戶計(jì)費(fèi)費(fèi)二解決方方案考慮移動(dòng)動(dòng)性需要要/有效的的覆蓋區(qū)區(qū)域解決方案案: 建造造WLAAN無縫縫接入蜂蜂窩網(wǎng)規(guī)劃WLLAN的的關(guān)鍵事事規(guī)劃接接入點(diǎn)，需要有有足夠的的蜂窩重重迭覆蓋蓋以供漫漫游，并并需要足足夠的寬寬帶以功功應(yīng)用。如果無無線接入入點(diǎn)不足足，最后后可能導(dǎo)導(dǎo)致吞吐吐量出現(xiàn)現(xiàn)問題，同時(shí)也也會(huì)使覆覆蓋區(qū)域域

19、零星散散落，對(duì)對(duì)用戶的的漫游和和工作地地點(diǎn)造成成一定的的限制.有線、無無線間的的無縫連連接，讓讓手機(jī)輕輕松上網(wǎng)網(wǎng)、視頻頻信號(hào)在在PC與電電視間順順暢傳輸輸，這種種可能性性已經(jīng)成成為現(xiàn)實(shí)實(shí)的應(yīng)用用。在未來110年內(nèi)內(nèi)，IBBM PPervvasiive Commputtingg部門的的戰(zhàn)略總總監(jiān)Laatinna CConnnellly表示示，無線線網(wǎng)絡(luò)將將集成到到多種網(wǎng)網(wǎng)絡(luò)、設(shè)設(shè)備和服服務(wù)中去去，到時(shí)時(shí)，如果果你要設(shè)設(shè)置一個(gè)個(gè)Wi-Fi網(wǎng)網(wǎng)，就不不再需要要購(gòu)買額額外的WWi-FFi兼容容硬件了了。未來來的網(wǎng)絡(luò)絡(luò)將是普普通適用用和無線線的，電電視與掌掌上計(jì)算算機(jī)的區(qū)區(qū)別可能能只是屏屏幕大小小不同了

20、了。根據(jù)以上上分析我我公司采采用城市市熱點(diǎn)的的室外型型無線AAP/網(wǎng)網(wǎng)橋HOOT-992600-MEESH一一體機(jī)來來解決這這樣的問問題及需需求,其主要要利用該該機(jī)型具具備了WWDS,及IAPPP AAP漫游游技術(shù)其其可提供供的解決決移動(dòng)計(jì)計(jì)算機(jī)的的漫游及及不固定定地點(diǎn)上上網(wǎng)將開開辟一個(gè)個(gè)全新的的領(lǐng)域，這得益益于Wii-Fii與新型型WDSS蜂窩網(wǎng)網(wǎng)以及新新近的MMESHH網(wǎng)狀網(wǎng)網(wǎng)技術(shù)的的融合，頂尖的的運(yùn)營(yíng)商商都已經(jīng)經(jīng)或計(jì)劃劃推出了了相關(guān)服服務(wù)。這這樣，無無論在哪哪里，都都可以方方便地處處理數(shù)據(jù)據(jù)業(yè)務(wù)了了。業(yè)界領(lǐng)先的MESSH網(wǎng)狀網(wǎng)組網(wǎng)方式：除了能夠支持傳統(tǒng)的點(diǎn)對(duì)點(diǎn)點(diǎn)，以及點(diǎn)對(duì)多點(diǎn)的組網(wǎng)方式外

21、，在地形復(fù)雜的環(huán)境中可以組成網(wǎng)狀網(wǎng)。網(wǎng)狀網(wǎng)結(jié)構(gòu)中的每個(gè)點(diǎn)點(diǎn)上都是相互聯(lián)通的，即使一路連接出現(xiàn)中斷，仍可通過其它它路徑跳轉(zhuǎn)，且設(shè)備本身設(shè)計(jì)為收發(fā)一體還兼?zhèn)溆兄欣^功能。若無線網(wǎng)網(wǎng)絡(luò)將允允許設(shè)備備在Wii-Fii網(wǎng)間自自如切換換，這為為用戶節(jié)節(jié)省了大大量成本本。且速速度更快快。下一步使使使得蜂蜂窩電話話呼叫能能跑在WWi-FFi網(wǎng)上上，即無無線IPP電話。北電網(wǎng)網(wǎng)絡(luò)將這這種技術(shù)術(shù)稱為“voiice oveer WWi-FFi”，該技術(shù)術(shù)可以使使通話成成本降低低57。將Wi-Fi與與運(yùn)營(yíng)商商的無線線技術(shù)相相結(jié)合，將催生生出一個(gè)個(gè)很大的的市場(chǎng)，不少運(yùn)運(yùn)營(yíng)商意意識(shí)到了了這一點(diǎn)點(diǎn)，即將將有更多多的服務(wù)務(wù)推出

22、。手機(jī)制制造商MMotoorolla、設(shè)設(shè)備制造造商Avvayaa和寬帶帶硬件制制造商PProxxim組組成的聯(lián)聯(lián)盟，正正在測(cè)試試一種多多模手機(jī)機(jī)，它可可以在蜂蜂窩網(wǎng)、Wi-Fi或或傳統(tǒng)數(shù)數(shù)據(jù)上進(jìn)進(jìn)行通話話。此外，集集成Wii-Fii功能的的電話，在一些些特殊領(lǐng)領(lǐng)域的應(yīng)應(yīng)用也有有了新進(jìn)進(jìn)展。比比如，在在醫(yī)院的的急救中中心，帶帶有Wii-Fii功能的的手機(jī)、PDAA等與醫(yī)醫(yī)院的信信息系統(tǒng)統(tǒng)進(jìn)行緊緊密的集集成，這這樣護(hù)士士的活動(dòng)動(dòng)空間更更大了，但不至至于當(dāng)輸輸液管里里的生理理鹽水不不多時(shí)找找不到她她。未來來，醫(yī)院院將應(yīng)用用更多的的移動(dòng)終終端，以以最大化化地提高高工作效效率。WWi-FFi將成成為越

23、來來越多設(shè)設(shè)備的標(biāo)標(biāo)準(zhǔn)功能能，比如如電冰箱箱、游戲戲機(jī)、打打印機(jī)等等。由于于移動(dòng)網(wǎng)網(wǎng)絡(luò)可以以找到用用戶的位位置，這這樣，在在一個(gè)偌偌大的辦辦公室或或其它環(huán)環(huán)境，移移動(dòng)人員員就可以以在最近近的打印印機(jī)打印印數(shù)據(jù)了了。 5.8GHz網(wǎng)橋 802.11a 108Mbps 5.8GHz網(wǎng)橋 802.11a 108Mbps 5.8GHz網(wǎng)橋 802.11a 108Mbps 2.4GHz AP覆蓋接入 802.11b 11Mbps 802.11g 54Mbps 2.4GHz AP覆蓋接入 802.11b 11Mbps 802.11g 54Mbps 2.4GHz AP覆蓋接入 802.11b 11Mbps

24、802.11g 54Mbps 2.4GHz AP覆蓋接入 802.11b 11Mbps 802.11g 54Mbps 2.4GHz AP覆蓋接入 802.11b 11Mbps 802.11g 54MbpsWLANN無縫接接入蜂窩窩網(wǎng)示意意圖達(dá)到用戶戶需要的的連接速速度要求求城市熱點(diǎn)點(diǎn)所生產(chǎn)產(chǎn)的室外外WLAAN設(shè)備備支持8002.111b/8022.111g/8802.11aa三種傳傳輸覆蓋蓋方式,提供5.8G頻頻段的8802.11aa橋接功功能最高高可提供供1088M的傳傳輸速率率及300公里的的傳輸距距離(網(wǎng)橋功功能可支支持點(diǎn)對(duì)對(duì)點(diǎn),及點(diǎn)對(duì)對(duì)多點(diǎn)方方式進(jìn)行行橋接;并支持持WDSS網(wǎng)橋/AAP

25、混合合模式以以供組建建成WLLAN蜂蜂窩組網(wǎng)網(wǎng))也同時(shí)時(shí)支持落落地覆蓋蓋接入的的2.44G頻段段的8002.111b/8022.111g/55.8GG頻段的的8022.111a最高高連結(jié)速速率達(dá)554M。防止干擾擾城市熱點(diǎn)點(diǎn)所生產(chǎn)產(chǎn)的WLLAN設(shè)設(shè)備支持持8022.111b/8802.11gg/8002.111a三三種傳輸輸覆蓋方方式，2.44G頻段段的8002.111b/g其可可提供33個(gè)不重重迭頻段段，5.88G頻段段的8002.111a其其可提供供12個(gè)不不重迭頻頻段,以供解解決日益益嚴(yán)重的的干擾問問題。安全性保保證無線網(wǎng)絡(luò)絡(luò)安全技技術(shù)應(yīng)用用方案作為一家家研究無無線網(wǎng)絡(luò)絡(luò)產(chǎn)品及及應(yīng)用技技

26、術(shù)的專專業(yè)性公公司，針針對(duì)現(xiàn)有有的無線線網(wǎng)絡(luò)安安全性能能進(jìn)行了了全面周周到的分分析和研研究，在在提供給給您全面面、先進(jìn)進(jìn)的無線線產(chǎn)品和和配套方方案的同同時(shí)，還還為您制制定了一一系列的的無線安安全技術(shù)術(shù)解決方方案，從從傳統(tǒng)的的WEPP加密到到新一代代的IEEEE8802.11ii，從MAAC地址址限制到到IEEEE8002.11x安全全認(rèn)證技技術(shù)，CCITYY-HOOT全面面先進(jìn)的的安全技技術(shù)能夠夠針對(duì)不不同的應(yīng)應(yīng)用環(huán)境境提出相相應(yīng)的方方案，無無論是大大型企業(yè)業(yè)或者是是運(yùn)營(yíng)商商，都能能最大程程度上滿滿足用戶戶不同級(jí)級(jí)別的安安全需求求。在結(jié)結(jié)合了各各種安全全措施和和認(rèn)證手手段后的的無線網(wǎng)網(wǎng)絡(luò)，具具

27、有強(qiáng)大大的安全全性能，能夠有有效地防防止攻擊擊，保護(hù)護(hù)網(wǎng)絡(luò)數(shù)數(shù)據(jù)的傳傳輸安全全，各種種先進(jìn)的的加密措措施保障障有效數(shù)數(shù)據(jù)不被被非法盜盜取。CCITYY-HOOT先進(jìn)進(jìn)的無線線網(wǎng)絡(luò)安安全技術(shù)術(shù)使用戶戶不必再再為無線線的安全全問題而而擔(dān)憂，CITTY-HHOT的的全套安安全方案案使您可可以毫無無顧慮地地在無線線網(wǎng)絡(luò)世世界暢游游。無線網(wǎng)絡(luò)絡(luò)安全環(huán)環(huán)節(jié)分析析無線網(wǎng)絡(luò)絡(luò)安全防防范措施施CITTY-HHOT針針對(duì)無線線網(wǎng)絡(luò)的的各個(gè)環(huán)環(huán)節(jié)制定定出了一一系列安安全方案案，有效效防止非非法終端端接入、虛假的的AP、中中途數(shù)據(jù)據(jù)截取等等安全問問題，同同時(shí)靈活活地結(jié)合合了 WWEP、VPNN、IEEEE8002.1

28、1x 等等多種網(wǎng)網(wǎng)絡(luò)安全全技術(shù)手手段，進(jìn)進(jìn)一步加加強(qiáng)了無無線網(wǎng)絡(luò)絡(luò)的安全全性能。完備的的技術(shù)解解決方案案，為您您構(gòu)建安安全的無無線網(wǎng)絡(luò)絡(luò)提供最最大的便便利。安全防范范點(diǎn)1：對(duì)應(yīng)應(yīng)措施：未經(jīng)授授權(quán)用戶戶的接入入使用各種種先進(jìn)的的身份認(rèn)認(rèn)證措施施，防止止未經(jīng)授授權(quán)用戶戶的接入入由于無無線信號(hào)號(hào)是在空空氣中傳傳播的，信號(hào)可可能會(huì)傳傳播到不不希望到到達(dá)的地地方，在在信號(hào)覆覆蓋范圍圍內(nèi)，非非法用戶戶無需任任何物理理連接就就可以獲獲取無線線網(wǎng)絡(luò)的的數(shù)據(jù)，因此，必須從從多方面面防止非非法終端端接入以以及數(shù)據(jù)據(jù)的泄漏漏問題。利用MAAC阻止止未經(jīng)授授權(quán)的接接入每塊塊無線網(wǎng)網(wǎng)卡都擁?yè)碛形ㄒ灰坏囊粋€(gè)個(gè)MACC 地

29、址址，為 AP 設(shè)置基基于 MMAC 地址的的 Acccesss CConttroll（訪問問控制表表），確確保只有有經(jīng)過注注冊(cè)的設(shè)設(shè)備才能能進(jìn)入網(wǎng)網(wǎng)絡(luò)。使使用8002.11x端口口認(rèn)證技技術(shù)進(jìn)行行身份認(rèn)認(rèn)證使用用8022.1xx端口認(rèn)認(rèn)證技術(shù)術(shù)配合后后臺(tái)的RRADIIUS認(rèn)認(rèn)證服務(wù)務(wù)器，對(duì)對(duì)所有接接入用戶戶的身份份進(jìn)行嚴(yán)嚴(yán)格認(rèn)證證，杜絕絕未經(jīng)授授權(quán)的用用戶接入入網(wǎng)絡(luò)，盜用數(shù)數(shù)據(jù)或進(jìn)進(jìn)行破壞壞。安全防范范點(diǎn)2：網(wǎng)上上鄰居的的攻擊對(duì)對(duì)應(yīng)措施施：CITYY-HOOT HHotSSoptt APP特有的的用戶隔隔離技術(shù)術(shù)，避免免網(wǎng)上鄰鄰居的攻攻擊在某某些場(chǎng)合合（特別別是在公公共場(chǎng)合合），用用戶信息息

30、的私密密性顯得得尤為重重要， HottSoppt AAP提供供的用戶戶隔離技技術(shù)，采采用數(shù)據(jù)據(jù)報(bào)文傳傳送地址址分析的的方法，這種方方法可以以控制在在無線網(wǎng)網(wǎng)絡(luò)覆蓋蓋區(qū)域中中，網(wǎng)上上鄰居之之間不安安全的訪訪問，進(jìn)進(jìn)而避免免網(wǎng)上鄰鄰居的攻攻擊。CITYY-HOOT HHotSSoptt APP 提供供的用戶戶隔離技技術(shù)，避避免網(wǎng)上上鄰居的的攻擊安全防范范點(diǎn)3：非法法用戶截截取無線線鏈路中中的數(shù)據(jù)據(jù)對(duì)應(yīng)措措施：使使用先進(jìn)進(jìn)的加密密技術(shù)，使得非非法用戶戶即使截截取無線線鏈路中中的數(shù)據(jù)據(jù)也無法法破譯11)基本本的WEEP加密密 WEEP是IEEEE8002.111b無無線局域域網(wǎng)的標(biāo)標(biāo)準(zhǔn)網(wǎng)絡(luò)絡(luò)安全協(xié)協(xié)議

31、。在在傳輸信信息時(shí)，WEPP可以通通過加密密無線傳傳輸數(shù)據(jù)據(jù)來提供供類似有有線傳輸輸?shù)谋Ｗo(hù)護(hù)。在簡(jiǎn)簡(jiǎn)便的安安裝和啟啟動(dòng)之后后，應(yīng)立立即設(shè)置置WEPP密鑰。2)使用用更為先先進(jìn)的加加密技術(shù)術(shù)TTKIPP使用更更新的加加密技術(shù)術(shù)，如TTKIPP，CITTY-HHOT的的AP只需需要通過過簡(jiǎn)單的的軟件升升級(jí)就可可以完成成對(duì)TKKIP的的支持，進(jìn)一步步加強(qiáng)無無線鏈路路中數(shù)據(jù)據(jù)的加密密性能。安全防范范點(diǎn)4：非法APP的接入入對(duì)應(yīng)措措施：利利用對(duì)AAP的合合法性驗(yàn)驗(yàn)證以及及定期進(jìn)進(jìn)行站點(diǎn)點(diǎn)審查，防止非非法APP的接入入在無線線AP接入入有線集集線器的的時(shí)候，會(huì)遇到到非法AAP的攻攻擊，非非法安裝裝的APP

32、會(huì)危害害無線網(wǎng)網(wǎng)絡(luò)的寶寶貴資源源，因此此必須對(duì)對(duì)AP的合合法性進(jìn)進(jìn)行驗(yàn)證證。CIITY-HOTT HootSppot AP支支持的IIEEEE8022.1xx技術(shù)提提供了一一個(gè)客戶戶機(jī)和網(wǎng)網(wǎng)絡(luò)相互互驗(yàn)證的的方法，在此驗(yàn)驗(yàn)證過程程中不但但AP需要要確認(rèn)無無線用戶戶的合法法性，無無線終端端設(shè)備也也必須驗(yàn)驗(yàn)證APP是否為為虛假的的訪問點(diǎn)點(diǎn)，然后后才能進(jìn)進(jìn)行通信信。通過過雙向認(rèn)認(rèn)證，可可以有效效的防止止非法AAP的接接入。對(duì)對(duì)于那些些不支持持IEEEE8002.11x的AP，則則需要通通過定期期的站點(diǎn)點(diǎn)審查來來防止非非法APP的接入入。在入入侵者使使用網(wǎng)絡(luò)絡(luò)之前通通過接收收天線找找到未被被授權(quán)的的網(wǎng)絡(luò)

33、，通過物物理站點(diǎn)點(diǎn)的監(jiān)測(cè)測(cè)應(yīng)當(dāng)盡盡可能地地頻繁進(jìn)進(jìn)行，頻頻繁的監(jiān)監(jiān)測(cè)可增增加發(fā)現(xiàn)現(xiàn)非法配配置站點(diǎn)點(diǎn)的存在在幾率，選擇小小型的手手持式檢檢測(cè)設(shè)備備，管理理員可以以通過手手持掃描描設(shè)備隨隨時(shí)到網(wǎng)網(wǎng)絡(luò)的任任何位置置進(jìn)行檢檢測(cè)。安全防范范點(diǎn)5：企業(yè)內(nèi)內(nèi)部未經(jīng)經(jīng)授權(quán)的的跨部門門使用對(duì)對(duì)應(yīng)措施施：利用ESSSIDD，MACC限制防防止未經(jīng)經(jīng)授權(quán)的的跨部門門使用利用ESSSIDD進(jìn)行部部門分組組，有效效地避免免任意漫漫游帶來來的安全全問題，MACC地址限限制更能能控制連連接到各各部門AAP的終終端，避避免未經(jīng)經(jīng)授權(quán)的的用戶使使用網(wǎng)絡(luò)絡(luò)資源無線網(wǎng)絡(luò)絡(luò)安全提提示無線網(wǎng)絡(luò)絡(luò)的安全全技術(shù)正正在日益益完善，多手段段多

34、層次次的安全全防范措措施使得得無線網(wǎng)網(wǎng)絡(luò)越加加堅(jiān)固。當(dāng)然，光有先先進(jìn)的技技術(shù)是不不完全的的，如何何利用現(xiàn)現(xiàn)有資源源結(jié)合當(dāng)當(dāng)前環(huán)境境來設(shè)計(jì)計(jì)出一個(gè)個(gè)安全實(shí)實(shí)用的無無線網(wǎng)絡(luò)絡(luò)是構(gòu)建建無線網(wǎng)網(wǎng)絡(luò)的一一個(gè)重要要環(huán)節(jié)。CITTY-HHOT根根據(jù)多年年的行業(yè)業(yè)經(jīng)驗(yàn)結(jié)結(jié)合豐富富的技術(shù)術(shù)知識(shí)，為構(gòu)建建安全的的無線網(wǎng)網(wǎng)絡(luò)提出出了專業(yè)業(yè)的設(shè)計(jì)計(jì)目標(biāo)以以及注意意事項(xiàng)，是您架架設(shè)無線線網(wǎng)絡(luò)極極有價(jià)值值的參考考資料。要設(shè)計(jì)安安全的無無線網(wǎng)絡(luò)絡(luò)，在架架設(shè)無線線網(wǎng)絡(luò)環(huán)環(huán)境時(shí)，需要考考慮到以以下的一一些因素素：注意APP擺放的的物理位位置由于于無線信信號(hào)是在在空氣中中傳播的的，因此此它的界界限并不不象有線線網(wǎng)絡(luò)那那么明確確，

35、信號(hào)號(hào)隨時(shí)會(huì)會(huì)存在于于特定范范圍以外外。從物物理安全全角度考考慮，AAP的擺擺放位置置需要通通過專用用儀器進(jìn)進(jìn)行測(cè)量量，要盡盡量減少少無線信信號(hào)泄漏漏到網(wǎng)絡(luò)絡(luò)范圍以以外的區(qū)區(qū)域。APP的控制制和管理理當(dāng)一個(gè)個(gè)無線網(wǎng)網(wǎng)絡(luò)擁有有多個(gè)AAP時(shí)，如何對(duì)對(duì)這些AAP進(jìn)行行管理和和監(jiān)控就就顯得十十分重要要，因?yàn)闉槿绻麤]沒有一個(gè)個(gè)合理有有效的AAP管理理系統(tǒng)，將會(huì)造造成網(wǎng)絡(luò)絡(luò)安全缺缺口，給給攻擊者者有機(jī)可可乘。CCITYY-HOOT的HottSpoot AAP支持持SNMMP網(wǎng)管管協(xié)議，只需要要加載CCITYY-HOOT提供供的私有有MIBB，就可可以方便便地通過過第三方方網(wǎng)管系系統(tǒng)對(duì)AAP設(shè)備備進(jìn)行管管理

36、、設(shè)設(shè)置。同同時(shí)CIITY-HOTT為了提提供更好好的 AAP 監(jiān)監(jiān)控管理理，提供供了APP 集群群管理系系統(tǒng)：AAirPPaneel PPro 系統(tǒng)，該系統(tǒng)統(tǒng)可以對(duì)對(duì)AP進(jìn)行行掃描、管理，以及組組群管理理、監(jiān)控控設(shè)置、日志管管理、系系統(tǒng)設(shè)置置等功能能，幫助助網(wǎng)管人人員集中中方便地地管理AAP，協(xié)協(xié)調(diào)整個(gè)個(gè)無線網(wǎng)網(wǎng)絡(luò)的安安全運(yùn)行行。AirPPaneel PPro 系統(tǒng)可可以對(duì)AAP進(jìn)行行掃描、管理，以及組組群管理理、監(jiān)控控設(shè)置、日志管管理、系系統(tǒng)設(shè)置置等功能能用戶戶身份驗(yàn)驗(yàn)證和計(jì)計(jì)費(fèi)管理理在設(shè)計(jì)計(jì)無線網(wǎng)網(wǎng)絡(luò)時(shí)，必須考考慮到無無線網(wǎng)絡(luò)絡(luò)接入有有線網(wǎng)絡(luò)絡(luò)資源的的認(rèn)證和和授權(quán)。大公司司的遠(yuǎn)程程用戶常

37、常常通過過RADDIUSS（遠(yuǎn)程程用戶拔拔號(hào)認(rèn)證證服務(wù)）實(shí)現(xiàn)網(wǎng)網(wǎng)絡(luò)認(rèn)證證登錄。企業(yè)的的IT網(wǎng)絡(luò)絡(luò)管理員員可以將將無線局局域網(wǎng)集集成到已已經(jīng)存在在的RAADIUUS架構(gòu)構(gòu)內(nèi)來簡(jiǎn)簡(jiǎn)化對(duì)用用戶的管管理，這這樣不僅僅能實(shí)現(xiàn)現(xiàn)無線網(wǎng)網(wǎng)絡(luò)的認(rèn)認(rèn)證，而而且還能能保證無無線用戶戶與遠(yuǎn)程程用戶使使用同樣樣的認(rèn)證證方法和和帳號(hào)。簡(jiǎn)化化網(wǎng)絡(luò)安安全管理理：集成成無線和和有線網(wǎng)網(wǎng)絡(luò)安全全策略無無線網(wǎng)絡(luò)絡(luò)安全不不是單獨(dú)獨(dú)的網(wǎng)絡(luò)絡(luò)架構(gòu)，它需要要各種不不同的程程序和協(xié)協(xié)議。制制定結(jié)合合有線和和無線網(wǎng)網(wǎng)絡(luò)安全全的策略略能夠提提高管理理水平，降低管管理成本本。例如如，不論論用戶是是通過有有線還是是無線方方式進(jìn)入入網(wǎng)絡(luò)時(shí)時(shí)，都采采

38、用集成成化的單單一用戶戶ID和密密碼。不能能讓非專專業(yè)人員員構(gòu)建無無線網(wǎng)絡(luò)絡(luò)盡管現(xiàn)現(xiàn)在無線線局域網(wǎng)網(wǎng)的構(gòu)建建已經(jīng)相相當(dāng)方便便，非專專業(yè)人員員可以在在自己的的辦公室室安裝無無線路由由器和AAP，但但是，他他們?cè)诎舶惭b過程程中很少少考慮到到網(wǎng)絡(luò)的的安全性性，這就就意味著著會(huì)出現(xiàn)現(xiàn)網(wǎng)絡(luò)安安全漏洞洞。因而而，在沒沒有專業(yè)業(yè)系統(tǒng)管管理員同同意和參參與的情情況下，要限制制無線網(wǎng)網(wǎng)絡(luò)的構(gòu)構(gòu)建，這這樣才能能保證無無線網(wǎng)絡(luò)絡(luò)的安全全。不同同應(yīng)用環(huán)環(huán)境的無無線安全全方案無線網(wǎng)絡(luò)絡(luò)在不同同的應(yīng)用用環(huán)境對(duì)對(duì)安全的的需求是是不同的的，CIITY-HOTT根據(jù)長(zhǎng)長(zhǎng)期積累累的經(jīng)驗(yàn)驗(yàn)，針對(duì)對(duì)各行各各業(yè)對(duì)無無線網(wǎng)絡(luò)絡(luò)的需求求，

39、制定定了一系系列的安安全方案案，最大大程度上上方便用用戶組建建安全的的無線網(wǎng)網(wǎng)絡(luò)，節(jié)節(jié)省不必必要的開開支，更更好地發(fā)發(fā)揮無線線網(wǎng)絡(luò)“有線速速度無線線自由”的特性性。安全級(jí)別別典型場(chǎng)合合使用技術(shù)術(shù)初級(jí)安全全小型企業(yè)業(yè)、家庭庭用戶等等64、1128位位WEPP加密中級(jí)安全全倉(cāng)庫(kù)物流流、醫(yī)院院、學(xué)校校、餐飲飲娛樂IEEEE8022.1xx認(rèn)證機(jī)機(jī)制專業(yè)級(jí)安安全各類公共共場(chǎng)合以以及網(wǎng)絡(luò)絡(luò)運(yùn)營(yíng)商商、大、中型企企業(yè)、金金融機(jī)構(gòu)構(gòu)用戶隔離離技術(shù) + IIEEEE8022.1xx認(rèn)證 + VPPN + Raadiuus的用用戶認(rèn)證證以及計(jì)計(jì)費(fèi)1.3 WLAAN網(wǎng)絡(luò)絡(luò)的優(yōu)化化設(shè)計(jì)與有線網(wǎng)網(wǎng)絡(luò)相比比，WLLAN具

40、具有安裝裝便捷、移動(dòng)性性好、使使用靈活活、易于于擴(kuò)展等等優(yōu)點(diǎn)，可以為為不易布布線的地地方和遠(yuǎn)遠(yuǎn)距離的的數(shù)據(jù)處處理節(jié)點(diǎn)點(diǎn)提供強(qiáng)強(qiáng)大的網(wǎng)網(wǎng)絡(luò)支持持。由于于WLAAN具有有上述不不可替代代的優(yōu)點(diǎn)點(diǎn)，因而而會(huì)迅速速地應(yīng)用用于需要要在移動(dòng)動(dòng)中聯(lián)網(wǎng)網(wǎng)和在網(wǎng)網(wǎng)絡(luò)間漫漫游的場(chǎng)場(chǎng)合。但但與此同同時(shí)也給給WLAAN的優(yōu)優(yōu)化設(shè)計(jì)計(jì)與管理理帶來了了很多新新的問題題。WLANN包括無無線網(wǎng)卡卡和接入入點(diǎn)（AAP）.無線網(wǎng)網(wǎng)卡安裝裝在移動(dòng)動(dòng)終端上上，用來來訪問AAP。無無線網(wǎng)卡卡帶有發(fā)發(fā)送器、接收器器、天線線和提供供無線終終端接口口的硬件件。APP是一個(gè)個(gè)橋接的的無線基基站，放放置于固固定位置置并可連連接到有有線局域域網(wǎng)

41、。AAP帶有有發(fā)送器器、接收收器、天天線和橋橋接器，帶有與與IEEEE8002.33有線局局域網(wǎng)的的接口，可以讓讓無線終終端同有有線局域域網(wǎng)通信信。網(wǎng)絡(luò)結(jié)構(gòu)構(gòu)是進(jìn)行行優(yōu)化設(shè)設(shè)計(jì)的基基礎(chǔ)。大大型WLANN應(yīng)用的的網(wǎng)絡(luò)結(jié)結(jié)構(gòu)以基基礎(chǔ)設(shè)施施網(wǎng)絡(luò)為為主?；A(chǔ)設(shè)施施網(wǎng)絡(luò)提提供對(duì)其其它網(wǎng)絡(luò)絡(luò)的訪問問，帶有有轉(zhuǎn)發(fā)功功能和介介質(zhì)訪問問控制等等功能。在基于于這種結(jié)結(jié)構(gòu)的網(wǎng)網(wǎng)絡(luò)中，通信只只發(fā)生在在無線節(jié)節(jié)點(diǎn)和AAP之間間，而不不是兩個(gè)個(gè)無線節(jié)節(jié)點(diǎn)之間間直接通通信。AAP起到到了橋接接其它無無線或有有線網(wǎng)絡(luò)絡(luò)的作用用。這種種網(wǎng)絡(luò)結(jié)結(jié)構(gòu)典型型的使用用場(chǎng)景為為校園、辦公室室、超市市和倉(cāng)庫(kù)庫(kù)。WLANN不同于于傳統(tǒng)的的

42、有線網(wǎng)網(wǎng)絡(luò)，噪噪聲和干干擾、建建筑物結(jié)結(jié)構(gòu)、無無線設(shè)備備的擺放放及其參參數(shù)的設(shè)設(shè)置都對(duì)對(duì)WLAAN的信信號(hào)質(zhì)量量和傳輸輸速度等等性能有有很大的的影響。因此，WLAAN的設(shè)設(shè)計(jì)也與與有線網(wǎng)網(wǎng)絡(luò)不同同。WLLAN優(yōu)優(yōu)化設(shè)計(jì)計(jì)的目的的是：使使無線接接入設(shè)備備覆蓋所所有期望望覆蓋的的區(qū)域，并且具具有足夠夠承擔(dān)預(yù)預(yù)期負(fù)載載的能力力。由于于環(huán)境的的復(fù)雜性性，WLLAN的的設(shè)計(jì)必必須通過過實(shí)際的的測(cè)量才才能達(dá)到到理想效效果。其其中，AAP的定定位和頻頻率分配配是WLLAN優(yōu)優(yōu)化設(shè)計(jì)計(jì)的兩個(gè)個(gè)重要方方面。AP的位位置首先先應(yīng)根據(jù)據(jù)實(shí)際的的場(chǎng)景和和需求初初步進(jìn)行行選擇，然后在在通過實(shí)實(shí)地測(cè)量量進(jìn)行調(diào)調(diào)整。定定位

43、需要要遵循以以下原則則：APP的覆蓋蓋區(qū)域之之間無間間隙，AAP之間間重迭區(qū)區(qū)域最小小。第一一條原則則保證所所有的區(qū)區(qū)域都能能覆蓋到到，而第第二條原原則是要要盡可能能減少所所需的AAP數(shù)量量。AP覆蓋蓋區(qū)域的的確定需需要根據(jù)據(jù)接收到到的信號(hào)號(hào)強(qiáng)度來來決定，做法是是先設(shè)定定一個(gè)信信號(hào)強(qiáng)度度閥值，例如為為滿足某某小區(qū)域域的無線線終端點(diǎn)點(diǎn)播流媒媒體課件件的需求求，通過過測(cè)量得得知信噪噪比SNNR10ddB是能能夠保證證點(diǎn)播流流媒體課課件質(zhì)量量穩(wěn)定的的最低信信號(hào)強(qiáng)度度，所以以可將110dBB作為閥閥值，凡凡是信號(hào)號(hào)強(qiáng)度不不低于這這個(gè)閥值值的區(qū)域域就確定定為APP的覆蓋蓋區(qū)域；然后進(jìn)進(jìn)行實(shí)地地測(cè)量，并記

44、錄錄，產(chǎn)生生AP的覆覆蓋區(qū)域域圖；最最后根據(jù)據(jù)定位原原則進(jìn)行行調(diào)整，直到滿滿意為止止。由于各個(gè)個(gè)區(qū)域的的用戶密密度不同同，一般般情況下下用戶密密度大的的區(qū)域情情況更復(fù)復(fù)雜，所所以應(yīng)先先在用戶戶密度高高的區(qū)域域進(jìn)行AAP的布布置然后后再布置置用戶密密度低的的區(qū)域。在空曠曠的戶外外可用對(duì)對(duì)稱圓形形和球形形來劃定定AP覆蓋蓋區(qū)域；而在規(guī)規(guī)則的狹狹長(zhǎng)或矩矩形建筑筑物內(nèi)可可用線形形或矩形形將APP對(duì)稱分分布。但但是由于于室內(nèi)建建筑結(jié)構(gòu)構(gòu)的復(fù)雜雜性，例例如金屬屬防盜門門、鋁合合金門窗窗等，應(yīng)應(yīng)當(dāng)在初初步選擇擇AP位置置后進(jìn)行行仔細(xì)的的測(cè)量，以確保保布置的的AP能夠夠覆蓋所所有區(qū)域域。在AP的的位置已已經(jīng)固

45、定定，覆蓋蓋范圍也也已經(jīng)確確定之后后，要考考慮的是是頻率分分局的問問題。IIEEEE8022.111b的工工作頻率率為2.4GHHz，每每個(gè)通道道帶寬為為22MMHz，兩個(gè)相相鄰頻道道的中心心距僅為為5MHHz。在在多個(gè)頻頻道同時(shí)時(shí)工作的的情況下下，為保保證頻道道之間的的相互干干擾最小小，可以以使用三三個(gè)互相相不重迭迭的頻道道。頻率率分配實(shí)實(shí)質(zhì)上也也就類似似于一個(gè)個(gè)用三種種顏色給給地圖涂涂色的問問題。另外，WWLANN的優(yōu)化化設(shè)計(jì)不不僅是要要從覆蓋蓋范圍的的角度來來考慮，還要考考慮其負(fù)負(fù)載能力力，以保保證服務(wù)務(wù)質(zhì)量。以布置置天線為為例，假假設(shè)實(shí)際際的需求求是要保保證300個(gè)學(xué)生生同時(shí)點(diǎn)點(diǎn)播多媒

46、媒體課件件，一個(gè)個(gè)AP不能能滿足要要求，需需要在同同一教室室里面布布置兩個(gè)個(gè)AP。由由于用戶戶需求是是動(dòng)態(tài)變變化的，AP的實(shí)實(shí)際負(fù)載載可能會(huì)會(huì)加重或或減輕，這些變變換可以以通過對(duì)對(duì)WLAAN監(jiān)視視得知。網(wǎng)絡(luò)管管理員應(yīng)應(yīng)根據(jù)實(shí)實(shí)際變化化對(duì)APP的數(shù)量量和分布布作出調(diào)調(diào)整?？偪傊剂己玫腤WLANN設(shè)計(jì)不不僅可以以保證較較好的服服務(wù)質(zhì)量量，也可可以減少少AP的使使用數(shù)量量從而節(jié)節(jié)約成本本，其前前提是事事先經(jīng)過過充分的的實(shí)地測(cè)測(cè)量和評(píng)評(píng)估。5) 用用戶認(rèn)證證管理核核心技術(shù)術(shù)（PPPPoEE、WEBB、DHCCP）解解決方案案認(rèn)認(rèn)證可稱稱AAAA，包含含三個(gè)方方面： Autthennticcatii

47、on鑒鑒別、AAuthhoriizattionn授權(quán)、Acccounntinng計(jì)費(fèi)費(fèi)。Raadiuus協(xié)議議是用來來解決AAAA的的，現(xiàn)在在用得最最廣，成成為事實(shí)實(shí)上的標(biāo)標(biāo)準(zhǔn)。用戶戶主機(jī)與與網(wǎng)絡(luò)設(shè)設(shè)備的通通信方式式：大致致可分PPPPooE、DHCCP/DDHCPP+、WEBB方式；后面會(huì)會(huì)專門介介紹這三三種方式式。網(wǎng)絡(luò)設(shè)設(shè)備與AAAA Serrverr的通信信協(xié)議：采用標(biāo)標(biāo)準(zhǔn)的RRadiius協(xié)協(xié)議，為為實(shí)現(xiàn)增增強(qiáng)功能能，可采采用擴(kuò)展展的Raadiuus協(xié)議議，即俗俗稱Raadiuus+；網(wǎng)絡(luò)設(shè)設(shè)備與AAAA Serrverr通過Raadiuus協(xié)議的的認(rèn)證的的簡(jiǎn)要過過程如下下： 1) 網(wǎng)

48、絡(luò)絡(luò)設(shè)備向向AAAA Seerveer發(fā)出出Acccesss Reequeest包包，其中中包含用用戶的賬賬號(hào)、密密碼、端端口號(hào)、埠類型型等； 2) AAAA SServver向向網(wǎng)絡(luò)設(shè)設(shè)備回送送Acccesss Reespoonsee包，其其中包含含用戶的的合法性性和用戶戶的一些些設(shè)置，如IPP地址，屏蔽，DNSS seerveer，上上網(wǎng)帶寬寬，上網(wǎng)網(wǎng)時(shí)段等等；3) 網(wǎng)網(wǎng)絡(luò)設(shè)備備不斷向向AAAASerrverr發(fā)送計(jì)計(jì)費(fèi)消息息包，這這些消息息包可以以反映出出上網(wǎng)開開始時(shí)間間，上網(wǎng)網(wǎng)結(jié)束時(shí)時(shí)間，輸輸入輸出出流量，Sesssioon IID、賬賬號(hào)等；三種認(rèn)認(rèn)證方式式在無線線寬帶接接入中，按用

49、戶戶與網(wǎng)絡(luò)絡(luò)設(shè)備之之間的通通信方式式，可將將認(rèn)證分分為以下下三種：（1）PPPPoE（包PPPPoAA、PPTTP等）（2）DHCCP/DDHCPP+ （3）Webb認(rèn)證1、PPPPoE認(rèn)認(rèn)證通過PPPPooE（Poiint-to-Poiint Prootoccol oveer EEtheerneet）協(xié)協(xié)議，服服務(wù)提供供商可以以在無線線以太網(wǎng)網(wǎng)上實(shí)現(xiàn)現(xiàn)PPPP協(xié)議的的主要功功能，包包括采用用各種靈靈活的方方式管理理用戶。(說明:PPPPoE（Poiint-to-Poiint Prootoccol oveer EEtheerneet）協(xié)協(xié)議允許許通過一一個(gè)連接接客戶的的簡(jiǎn)單以以太網(wǎng)橋橋啟動(dòng)一一

50、個(gè)PPPP對(duì)話話。)PPPooE的建建立需要要兩個(gè)階階段，分分別是搜搜尋階段段（Diiscooverry sstagge）和和點(diǎn)對(duì)點(diǎn)點(diǎn)對(duì)話階階段（PPPP Sesssioon sstagge）。當(dāng)一臺(tái)臺(tái)主機(jī)希希望啟動(dòng)動(dòng)一個(gè)PPPPooE對(duì)話話，它首首先必須須完成搜搜尋階段段以確定定對(duì)端的的以太網(wǎng)網(wǎng)MACC地址，并建立立一個(gè)PPPPooE的對(duì)對(duì)話號(hào)（SESSSIOON_IID）。在PPPP協(xié)議定定義了一一個(gè)端對(duì)對(duì)端的關(guān)關(guān)系時(shí)，搜尋階階段是一一個(gè)客戶戶- 服務(wù)務(wù)器的關(guān)關(guān)系。在在搜尋階階段的進(jìn)進(jìn)程中，主機(jī)（客戶端端）搜尋尋并發(fā)現(xiàn)現(xiàn)一個(gè)網(wǎng)網(wǎng)絡(luò)設(shè)備備（服務(wù)務(wù)器端）。在網(wǎng)網(wǎng)絡(luò)拓?fù)鋼渲?，主主機(jī)能與與之通信信

51、的可能能有不只只一個(gè)網(wǎng)網(wǎng)絡(luò)設(shè)備備。在搜搜尋階段段，主機(jī)機(jī)可以發(fā)發(fā)現(xiàn)所有有的網(wǎng)絡(luò)絡(luò)設(shè)備但但只能選選擇一個(gè)個(gè)。當(dāng)搜搜索階段段順利完完成，主主機(jī)和網(wǎng)網(wǎng)絡(luò)設(shè)備備將擁有有能夠建建立PPPPoEE的所有有信息。搜索階段段將在點(diǎn)點(diǎn)對(duì)點(diǎn)對(duì)對(duì)話建立立之前一一直存在在。一旦旦點(diǎn)對(duì)點(diǎn)點(diǎn)對(duì)話建建立，主主機(jī)和網(wǎng)網(wǎng)絡(luò)設(shè)備備都必須須為點(diǎn)對(duì)對(duì)點(diǎn)對(duì)話話階段虛虛擬接口口提供資資源。PPPPooE一般般用于卡卡號(hào)用戶戶，卡號(hào)號(hào)用戶的的賬號(hào)和和密碼是是通過PPPPooE拔號(hào)號(hào)軟件輸輸入的，費(fèi)用也也從輸入入的賬號(hào)號(hào)上扣。PPPooE認(rèn)證證主要利利用PPPP的一一些屬性性，與它它類似的的認(rèn)證方方式還有有PPPPoA、PPTTP、L2TT

52、P等。相比之之下，PPPPooE應(yīng)用用最普遍遍。2、DHHCP認(rèn)認(rèn)證DHHCP的的認(rèn)證過過程如下下：用戶主機(jī)機(jī)上電，發(fā)出DDHCPP Reequsst廣播播包；該該包到達(dá)達(dá)網(wǎng)絡(luò)設(shè)設(shè)備，網(wǎng)網(wǎng)絡(luò)設(shè)備備得到用用戶的VVlann IDD，根據(jù)據(jù)Vlaan IID查表表得到用用戶的認(rèn)認(rèn)證賬號(hào)號(hào)。將認(rèn)認(rèn)證賬號(hào)號(hào)送到RRadiius Serrverr認(rèn)證。Raddiuss seerveer返回回認(rèn)證回回應(yīng)。用戶上iinteerneet，有有流量流流經(jīng)網(wǎng)絡(luò)絡(luò)設(shè)備。網(wǎng)絡(luò)設(shè)設(shè)備檢測(cè)測(cè)到用戶戶的上網(wǎng)網(wǎng)流量，向Raadiuus sservver發(fā)發(fā)計(jì)費(fèi)開開始的消消息包。關(guān)機(jī)時(shí)，用戶主主機(jī)會(huì)發(fā)發(fā)出DHHCP Relle

53、asse包；該包達(dá)達(dá)到網(wǎng)絡(luò)絡(luò)設(shè)備，網(wǎng)絡(luò)設(shè)設(shè)備將向向Raddiuss seerveer發(fā)一一個(gè)終止止計(jì)費(fèi)的的消息包包，該包包同時(shí)也也包含了了用戶的的流量。計(jì)費(fèi)結(jié)結(jié)束。DHCPP認(rèn)證適適合固定定用戶。3、Weeb認(rèn)證證認(rèn)認(rèn)證步驟驟如下：用戶機(jī)機(jī)器上電電啟動(dòng)，系統(tǒng)程程序根據(jù)據(jù)配置，通過DDHCPP由ISNN做DHCCP-RRelaay，向向DHCCP SServver 要IP地址址（私網(wǎng)網(wǎng)或公網(wǎng)網(wǎng)）； ISNN為該用用戶構(gòu)造造對(duì)應(yīng)表表項(xiàng)信息息（基于于端口號(hào)號(hào)、IPP），添添加用戶戶ACLL服務(wù)策策略（讓讓用戶只只能訪問問porrtall seerveer和一一些內(nèi)部部服務(wù)器器，個(gè)別別外部服服務(wù)器如如

54、DNSS）； PPorttal serrverr向用戶戶提供認(rèn)認(rèn)證頁(yè)面面。在該該頁(yè)面中中，用戶戶輸入賬賬號(hào)和口口令，并并單擊logg inn按鈕鈕。也可可不輸入入由賬號(hào)號(hào)和口令令，直接接單擊Logg inn按鈕鈕；該按按鈕啟動(dòng)動(dòng)porrtall seerveer上的的Javva程序序，該程程序?qū)⒂糜脩粜畔⑾ⅲ↖PP地址，賬號(hào)和和口令）送給網(wǎng)網(wǎng)絡(luò)中心心設(shè)備IISN； ISSN88850利利用IPP地址將將收到用用戶的信信息，對(duì)對(duì)用戶的的合法性性進(jìn)行檢檢查。便便于以后后的合法法性檢查查。如果果用輸入入了賬號(hào)號(hào)，則認(rèn)認(rèn)為是卡卡號(hào)用戶戶，使用用用戶輸輸入的賬賬號(hào)和口口令到RRadiius serrve

55、rr對(duì)用戶戶進(jìn)行認(rèn)認(rèn)證。如如果用戶戶未輸入入賬號(hào)，則認(rèn)為為用戶是是固定用用戶，網(wǎng)網(wǎng)絡(luò)設(shè)備備利用VVlann IDD（或PVVC IID）查查用戶表表得到用用戶的賬賬號(hào)和口口令。將將賬號(hào)送送到Raadiuus sservver進(jìn)進(jìn)行認(rèn)證證； RRadiius Serrverr返回認(rèn)認(rèn)證結(jié)果果給網(wǎng)絡(luò)絡(luò)設(shè)備；認(rèn)證通通過后，修改該該用戶的的ACLL，用戶戶可以訪訪問外部部因特網(wǎng)網(wǎng)或特定定的網(wǎng)絡(luò)絡(luò)服務(wù)。用戶離離開網(wǎng)絡(luò)絡(luò)前，連連接到pporttal serrverr上，單單擊斷開網(wǎng)網(wǎng)絡(luò)按鈕。系統(tǒng)停停止計(jì)費(fèi)費(fèi)，刪除除用記的的ACLL和轉(zhuǎn)發(fā)發(fā)信息，限制用用戶不能能訪問外外部網(wǎng)絡(luò)絡(luò)。在以以上過程程中，要要注意檢

56、檢測(cè)用戶戶非正常常離開網(wǎng)網(wǎng)絡(luò)的情情況，如如用戶主主機(jī)死機(jī)機(jī)，網(wǎng)絡(luò)絡(luò)斷掉，直接關(guān)關(guān)機(jī)等。華為公公司提供供多種專專利檢測(cè)測(cè)辦法，如根據(jù)據(jù)流量進(jìn)進(jìn)行判斷斷，通過過測(cè)試用用戶主機(jī)機(jī)是否正正常運(yùn)作作進(jìn)行判判斷等。4、8002.11X認(rèn)證一前言隨著著寬帶以以太網(wǎng)建建設(shè)規(guī)模模的迅速速擴(kuò)大，網(wǎng)絡(luò)上上原有的的認(rèn)證系系統(tǒng)已經(jīng)經(jīng)不能很很好的適適應(yīng)用戶戶數(shù)量急急劇增加加和寬帶帶業(yè)務(wù)多多樣性的的要求。我公司司率先推推出商用用化的8802.1x協(xié)協(xié)議具有有完備用用戶的認(rèn)認(rèn)證、管管理功能能，很好好地支撐撐寬帶網(wǎng)網(wǎng)絡(luò)的計(jì)計(jì)費(fèi)、安安全、運(yùn)運(yùn)營(yíng)和管管理要求求，對(duì)無無線寬帶帶IP城域域網(wǎng)等電電信級(jí)網(wǎng)網(wǎng)絡(luò)的運(yùn)運(yùn)營(yíng)和管管理具有有極大的

57、的優(yōu)勢(shì)。8022.1xx協(xié)議對(duì)對(duì)認(rèn)證方方式和認(rèn)認(rèn)證體系系結(jié)構(gòu)上上進(jìn)行了了優(yōu)化，解決了了傳統(tǒng)PPPPOOE和WEBB/POORTAAL認(rèn)證證方式帶帶來的問問題，更更適合在在寬帶以以太網(wǎng)中中的使用用。8002.11x協(xié)議議在無線線寬帶以以太網(wǎng)中中的成功功應(yīng)用，引發(fā)了了業(yè)界討討論，引引起了各各廠商的的關(guān)注，受到了了廣大IISP的的歡迎；國(guó)內(nèi)外外各大寬寬帶設(shè)備備廠商紛紛紛做好好了準(zhǔn)備備，以迎迎接新認(rèn)認(rèn)證時(shí)代代的到來來。二 8002.11x協(xié)議議簡(jiǎn)介IIEEEE 8002.11x 稱稱為基于于端口的的訪問控控制協(xié)議議（Poort bassed nettworrk aacceess conntrool p

58、prottocool）。IEEEE 8802.1x協(xié)協(xié)議的體體系結(jié)構(gòu)構(gòu)包括三三個(gè)重要要的部分分：Suuppllicaant Sysstemm客戶端端、Auutheentiicattor Sysstemm認(rèn)證系系統(tǒng)、AAuthhentticaatioon SServver Sysstemm認(rèn)證服服務(wù)器?？蛻魬舳讼到y(tǒng)統(tǒng)：一般般為一個(gè)個(gè)用戶終終端系統(tǒng)統(tǒng)，該終終端系統(tǒng)統(tǒng)通常要要安裝一一個(gè)客戶戶端軟件件，用戶戶通過啟啟動(dòng)這個(gè)個(gè)客戶端端軟件發(fā)發(fā)起8002.11x協(xié)議議的認(rèn)證證過程。為支持持基于埠埠的接入入控制，客戶端端系統(tǒng)需需支持EEAPOOL（Exttenssiblle AAuthhentticaati

59、oon PProttocool OOverr LAAN）協(xié)協(xié)議。認(rèn)證證系統(tǒng)：通常為為支持8802.1x協(xié)協(xié)議的網(wǎng)網(wǎng)絡(luò)設(shè)備備。該設(shè)設(shè)備對(duì)應(yīng)應(yīng)于不同同用戶的的端口（可以是是物理端端口，也也可以是是用戶設(shè)設(shè)備的MMAC地地址、VVLANN、IP等）有兩個(gè)個(gè)邏輯端端口：受受控（cconttrollledd PPortt）埠和和不受控控埠（uuncoontrrollled Poort）。不受受控埠始始終處于于雙向連連通狀態(tài)態(tài)，主要要用來傳傳遞 EEAPOOL 協(xié)協(xié)議封包包，可保保證客戶戶端始終終可以發(fā)發(fā)出或接接受認(rèn)證證。受控控埠只有有在認(rèn)證證通過的的狀態(tài)下下才打開開，用于于傳遞網(wǎng)網(wǎng)絡(luò)資源源和服務(wù)務(wù)。受控

60、控端口可可配置為為雙向受受控、僅僅輸入受受控兩種種方式，以適應(yīng)應(yīng)不同的的應(yīng)用環(huán)環(huán)境。如如果用戶戶未通過過認(rèn)證，則受控控埠處于于未認(rèn)證證狀態(tài)，則用戶戶無法訪訪問認(rèn)證證系統(tǒng)提提供的服服務(wù)。認(rèn)證證服務(wù)器器：通常常為RAADIUUS服務(wù)務(wù)器，該該服務(wù)器器可以存存儲(chǔ)有關(guān)關(guān)用戶的的信息，比如用用戶所屬屬的VLLAN、CARR參數(shù)、優(yōu)先級(jí)級(jí)、用戶戶的訪問問控制列列表等等等。當(dāng)用用戶通過過認(rèn)證后后，認(rèn)證證服務(wù)器器會(huì)把用用戶的相相關(guān)信息息傳遞給給認(rèn)證系系統(tǒng)，由由認(rèn)證系系統(tǒng)構(gòu)建建動(dòng)態(tài)的的訪問控控制列表表，用戶戶的后續(xù)續(xù)流量就就將接受受上述參參數(shù)的監(jiān)監(jiān)管。認(rèn)認(rèn)證服務(wù)務(wù)器和RRADIIUS服服務(wù)器之之間通過過EAPP