1.設備選擇

設備包含品牌、價(jià)格、性能、定位的諸多因素，在這里我們像大家簡(jiǎn)單介紹一下。目前主要的無(wú)線(xiàn)路由器品牌有網(wǎng)件、貝爾金、D-Link、TP-Link、布法羅、H3C等品牌，高端的還有思科等。價(jià)格也由幾百元到上千元不等，建議企業(yè)級用戶(hù)選擇各品牌針對企業(yè)用戶(hù)推出的產(chǎn)品。對于產(chǎn)品性能方面，基于802.11g的無(wú)線(xiàn)路由器產(chǎn)品是目前不錯的選擇，因為基于802.11n的產(chǎn)品尚未成熟，從以前的測試清況來(lái)看每款產(chǎn)品的兼容性也不同，另外客戶(hù)端的網(wǎng)卡也不能保證統一，況且基于802.11n的無(wú)線(xiàn)路由器及網(wǎng)卡價(jià)格都很貴。選擇設備不一定只看品牌，只要適合自己企業(yè)應用需求的就好。

2.控制成本

對于一個(gè)企業(yè)來(lái)說(shuō)如何控制投資成本，以及得到良好的投資回報率是每位老板比較看重的。在設備選擇時(shí)應提前根據自己的實(shí)際環(huán)境選擇產(chǎn)品種類(lèi)及數量。如：一個(gè)辦公區域比較分散，障礙物較多的辦公室環(huán)境，我們應該選擇一個(gè)信號穿透能力較強的路由器。 (學(xué)電腦)

3.后期維護

在選擇好產(chǎn)品之后，用戶(hù)還需考慮的產(chǎn)品的售后服務(wù)等因素，如出現故障后上面服務(wù)、固件及時(shí)升級等，甚至要考慮受到攻擊后整個(gè)網(wǎng)絡(luò )的可恢復性及恢復時(shí)間。

三種網(wǎng)絡(luò )環(huán)境的無(wú)線(xiàn)局域網(wǎng)方案推薦

在簡(jiǎn)單介紹完無(wú)線(xiàn)產(chǎn)品的技術(shù)和指標后，下面我們將介紹三種無(wú)線(xiàn)在實(shí)際環(huán)境中的一些應用。根據不同的應用場(chǎng)合，無(wú)線(xiàn)產(chǎn)品通常會(huì )有這么幾種工作狀態(tài)：

1.AP無(wú)線(xiàn)接入點(diǎn)(信號覆蓋模式)和 AP Client (無(wú)線(xiàn)客戶(hù)端模式)

2.WDS無(wú)線(xiàn)分布式系統(橋接模式)和 AP+WDS混合模式(既做橋接，又做覆蓋)

3.802.1x認證 和 客戶(hù)端無(wú)縫漫游

AP無(wú)線(xiàn)接入點(diǎn)和AP Client

這種方案是針對受到空間范圍限制的用戶(hù)，適合小型網(wǎng)絡(luò )類(lèi)型：家庭、30左右的企業(yè)辦公。這樣可在有限的范圍實(shí)現多用戶(hù)高速上網(wǎng)。

WDS無(wú)線(xiàn)分布式系統和AP+WDS混合模式

這種方案是針對房間結構比較復雜，多層或多房間的用戶(hù)，適合中型網(wǎng)絡(luò )類(lèi)型：校園網(wǎng)絡(luò )、企業(yè)網(wǎng)，使用這種結構可以保證在傳輸速度、穩定性和覆蓋范圍上達到最佳平衡。

802.1x認證和客戶(hù)端無(wú)縫漫游

這種方案適用的空間范圍較廣推薦大型企業(yè)、機場(chǎng)、酒吧、賓館等公共場(chǎng)所使用。這樣可以實(shí)現高密度、高速的無(wú)線(xiàn)接入、移動(dòng)上網(wǎng)(漫游)、802.1x認證和計費。

總結：

我們建議用戶(hù)在使用前請設備廠(chǎng)商做好設計方案及預算，也不妨多參考幾家成功的案例，屆時(shí)相信會(huì )對您企業(yè)的無(wú)線(xiàn)網(wǎng)絡(luò )方案建設有所幫助。 
近來(lái)年，越來(lái)越多的產(chǎn)品加入到無(wú)線(xiàn)這個(gè)龐大的家族中，筆記本、手機、相機、投影機等設備成為人們日常必不可少的辦公及通訊設備之一。我們時(shí)常在咖啡廳門(mén)口看到一些正在使用筆記本無(wú)線(xiàn)上網(wǎng)的SOHO一族，使用PDA下載郵件的商務(wù)用戶(hù)。也正是憑借可移動(dòng)性強的特點(diǎn)，使許多人更加依賴(lài)無(wú)線(xiàn)上網(wǎng)。除此之外，使用無(wú)線(xiàn)網(wǎng)絡(luò )也正在成為一些中、小型企業(yè)使用的一種信息交流方式之一。然而，架設一套辦公室無(wú)線(xiàn)設備并不是像我們想象中那樣，買(mǎi)一些設備組裝起來(lái)那樣簡(jiǎn)單，這里面包含了很多在組建辦公室局域網(wǎng)之前的很多因素，其中主要有：辦公室無(wú)線(xiàn)信號的覆蓋范圍、組建無(wú)線(xiàn)網(wǎng)絡(luò )的安全性、無(wú)線(xiàn)設備的兼容性等等問(wèn)題。今天我們將針對辦公室如何實(shí)現無(wú)線(xiàn)網(wǎng)絡(luò )環(huán)境的話(huà)題與大家進(jìn)行交流。

無(wú)線(xiàn)信號的覆蓋范圍

剛才我們談到了使用無(wú)線(xiàn)網(wǎng)絡(luò )的優(yōu)點(diǎn)，下面我們還要談到它的一些不足，首先無(wú)線(xiàn)網(wǎng)絡(luò )的信號覆蓋范圍就是我們要考慮的因素之一。說(shuō)到信號覆蓋范圍，首先我們要看它的傳輸協(xié)議，常見(jiàn)的無(wú)線(xiàn)網(wǎng)絡(luò )協(xié)議有：IEEE 802.11，IEEE 802.11a、IEEE 802.11b、IEEE 802.11g以及草案標準的802.11n。雖然IEEE 802.11\802.11a等已經(jīng)被新標準所淘汰，但不可否認電氣和電子工程師協(xié)會(huì )在1997年提出的第一個(gè)無(wú)線(xiàn)局域網(wǎng)標準，IEEE 802.11無(wú)線(xiàn)網(wǎng)絡(luò )技術(shù)發(fā)展的一個(gè)里程碑。

標準工作頻率 傳輸速度備注

802.11a 5Ghz54Mbps 非主流技術(shù) 速度快 兼容性差 價(jià)格高

802.11b 2.4Ghz11Mbps次主流技術(shù) 速度慢 兼容性好 價(jià)格低

802.11g 2.4Ghz/5Ghz54Mbps主流技術(shù) 速度快 兼容性好 價(jià)格低

802.11n(草案)2.4Ghz/5.8Ghz300Mbps未來(lái)技術(shù) 速度快 兼容性差 價(jià)格高

誤區一 信號越強越好

首先我們還是先來(lái)了解一下無(wú)線(xiàn)產(chǎn)品的幾個(gè)硬件指標：發(fā)射功率、接受靈敏度及天線(xiàn)增益。目前無(wú)線(xiàn)網(wǎng)絡(luò )的主要略勢是在信號覆蓋范圍及傳輸速率上，通常增強信號的方法就是提高發(fā)射功率及加強天線(xiàn)增益。

發(fā)射功率：無(wú)線(xiàn)設備采用發(fā)射功率來(lái)衡量發(fā)射信號性能高低，發(fā)射功率越大，無(wú)線(xiàn)產(chǎn)品之間傳輸的距離也就越遠，覆蓋范圍就越廣，穿透能力就越強。發(fā)射功率的度量單位為dbm。這個(gè)和我們生活中好使用的燈泡的道理大致是一樣的，瓦數越大，燈泡越亮，照射的范圍則更廣。

增益：增益是指天線(xiàn)加強信號的發(fā)射和接受的能力，增益越大，信號發(fā)射的能力越強，靈敏度越高。增益的度量單位為dbi，天線(xiàn)的尺寸大小、內部的材料對天線(xiàn)增益有著(zhù)很大的關(guān)系。

為什么說(shuō)信號越強越好是個(gè)誤區呢?原因在于因為信號過(guò)強，所以它的范圍也就越大，則可控區域反而減小，對用戶(hù)的安全性反而降低。如：某個(gè)單位的死角，辦公區域的使用面積在300平米以上，用戶(hù)雖然可以接收到信號，但是他的安全性并不是最好的。

誤區二 標準越高越好

在無(wú)線(xiàn)產(chǎn)品中基于802.11n草案標準的產(chǎn)品是目前技術(shù)最先進(jìn)，信號覆蓋較遠的產(chǎn)品。正是因為這樣很多企業(yè)在采購設備的時(shí)候往往過(guò)于追求硬件指標而，而忽視產(chǎn)品的易用性及價(jià)格。根據目前部分在市場(chǎng)中銷(xiāo)售的11n產(chǎn)品售價(jià)來(lái)看，大部分路由器產(chǎn)品的價(jià)格在1700-1900元之間，而基于11n的無(wú)線(xiàn)網(wǎng)卡也是在800-900元之間，售價(jià)都不菲。這樣的價(jià)格是一個(gè)怎樣的概念呢?目前市場(chǎng)中銷(xiāo)售的基于802.11g的無(wú)線(xiàn)路由器的價(jià)格在200左右，11g的無(wú)線(xiàn)網(wǎng)卡在150元左右，比較起來(lái)11n產(chǎn)品是11g產(chǎn)品售價(jià)的7-8倍。雖然11N產(chǎn)品的技術(shù)領(lǐng)先，但因為價(jià)格及技術(shù)不成熟等因素我們并不推薦中小型企業(yè)使用，相比較11g的產(chǎn)品更適合中小型企業(yè)使用。

組建無(wú)線(xiàn)網(wǎng)絡(luò )的安全性

未經(jīng)授權訪(fǎng)問(wèn)的用戶(hù)

我們知道無(wú)線(xiàn)信號都是在空氣中傳播的，只要是在信號覆蓋范圍內，一些非法用戶(hù)就可以無(wú)需任何物理連接就可以獲取無(wú)線(xiàn)網(wǎng)絡(luò )的數據，因此，必須從多方面防止非法終端接入以及數據的泄漏問(wèn)題。

解決辦法是使用身份驗證來(lái)防止未經(jīng)授權用戶(hù)的訪(fǎng)問(wèn)，換句話(huà)說(shuō)就是使用各種加密手段來(lái)防止非法用戶(hù)入侵。綁定MAC地址是我們最常見(jiàn)最簡(jiǎn)單的方法，每塊無(wú)線(xiàn)網(wǎng)卡都擁有唯一的一個(gè)MAC地址，通過(guò)AP設置與網(wǎng)卡MAC地址的綁定來(lái)實(shí)現加密，但這種安全方式也就適用于對信息要求不高的家庭用戶(hù)，對于企業(yè)用戶(hù)，我們建議使用WEP和WPA兩種常見(jiàn)到的加密方式。

非法AP的接入訪(fǎng)問(wèn)

除了未經(jīng)授權訪(fǎng)問(wèn)的用戶(hù)會(huì )對無(wú)線(xiàn)局域網(wǎng)絡(luò )的安全性造成威脅之外，非法AP的接入訪(fǎng)問(wèn)同樣會(huì )對整個(gè)網(wǎng)絡(luò )造成威脅。在無(wú)線(xiàn)AP接入有線(xiàn)集線(xiàn)器時(shí)，會(huì )遇到非法AP的攻擊，非法安裝的AP會(huì )危害無(wú)線(xiàn)網(wǎng)絡(luò )的寶貴資源。

解決方法可以利用對AP的合法性驗證以及定期的站點(diǎn)審查來(lái)防止，在此驗證過(guò)程中不但AP需要確認無(wú)線(xiàn)用戶(hù)的合法性，無(wú)線(xiàn)終端設備也必須驗證AP是否為虛假的訪(fǎng)問(wèn)點(diǎn)，然后才能進(jìn)行通信。

病毒及黑客的攻擊

除以上兩點(diǎn)之外，病毒及黑客的攻擊也是會(huì )對無(wú)線(xiàn)局域網(wǎng)絡(luò )構成威脅，很多網(wǎng)絡(luò )都有一套經(jīng)過(guò)精心設置的安全設備作為網(wǎng)絡(luò )的外殼，以防止非法攻擊，但是在外殼保護的網(wǎng)絡(luò )內部確是非常的脆弱容易受到攻擊的。黑客可以通過(guò)簡(jiǎn)單配置就可快速地接入網(wǎng)絡(luò )主干，使網(wǎng)絡(luò )暴露在攻擊者面前，因此必須加強防范措施。即使有一定邊界安全設備的網(wǎng)絡(luò )，同樣也會(huì )使網(wǎng)絡(luò )暴露出來(lái)從而遭到攻擊。

常見(jiàn)的解決方法是加裝防火墻、將客戶(hù)端安裝升級和殺毒軟件等，另外還要將公司的無(wú)線(xiàn)網(wǎng)絡(luò )與核心網(wǎng)絡(luò )隔離。

服務(wù)和性能的限制

我們知道目前無(wú)線(xiàn)局域網(wǎng)的傳輸帶寬是有限的，與有線(xiàn)網(wǎng)絡(luò )相比還遠遠不夠，在實(shí)際使用過(guò)程中由于物理層的開(kāi)銷(xiāo)，實(shí)際吞吐量也僅為標準的一半，并且實(shí)際吞吐量是被所有用戶(hù)所共享的。假如黑客從以太網(wǎng)發(fā)送大量ping，AP的帶寬會(huì )大量飽和，如果發(fā)送廣播流量，多個(gè)AP就同時(shí)會(huì )被阻塞，攻擊者可以在同無(wú)線(xiàn)網(wǎng)絡(luò )相同的無(wú)線(xiàn)信道內發(fā)送信號，這樣被攻擊的網(wǎng)絡(luò )就會(huì )通過(guò)CSMA/CA機制進(jìn)行自動(dòng)適應，同樣影響無(wú)線(xiàn)網(wǎng)絡(luò )的傳輸;另外，傳輸較大的數據文件或者復雜的client/server系統都會(huì )產(chǎn)生很大的網(wǎng)絡(luò )流量。

面對這種問(wèn)題解決方法是，經(jīng)常進(jìn)行網(wǎng)絡(luò )監測如果AP的質(zhì)量和信號狀況不穩定時(shí)，建議用測試儀等設備檢測，這樣可以有效識別網(wǎng)絡(luò )速率、幀的類(lèi)型，幫助進(jìn)行故障定位