WLAN網(wǎng)絡(luò)解決方案建議書

WLAN一、概述能夠認(rèn)為無線局域網(wǎng)將是將來進(jìn)展的趨勢,必將最后代替?zhèn)鹘y(tǒng)的有線網(wǎng)絡(luò)。無線局域網(wǎng),也被稱為WLAN（WirelessLAN）,一般用于寬帶家庭、大樓內(nèi)部以及園區(qū)內(nèi)部，典型距離覆蓋幾十米至幾百米，目前采納的技術(shù)主要是802.11a/b/gWLAN所遇到的問題迎刃而解,它能夠使用戶任意對有線網(wǎng)絡(luò)進(jìn)行擴(kuò)展和延伸。只要在對比于傳統(tǒng)的有線網(wǎng)絡(luò)，無線局域網(wǎng)的應(yīng)用價(jià)值體目前：戶不管在任何地方都能夠?qū)崟r(shí)地訪問信息。裝簡單，建網(wǎng)時(shí)間可大大縮短。的點(diǎn)對點(diǎn)模式擴(kuò)展到上千用戶的基礎(chǔ)架構(gòu)網(wǎng)絡(luò)。成本優(yōu)勢:這種優(yōu)勢體目前用戶網(wǎng)絡(luò)需要租用大量的電信專線進(jìn)行通信的時(shí)動態(tài)環(huán)境中，無線局域網(wǎng)的投資更有回報(bào).另外，無線網(wǎng)絡(luò)通信范圍不受環(huán)境條件的限制,室外能夠傳輸幾十公里、室內(nèi)能夠教室、自助餐廳、實(shí)驗(yàn)室、辦公室以及在野外的野餐桌旁,享受工作的自由和靈活性和可靠性,能夠立竿見影地提升生產(chǎn)率，在各行業(yè)的廣泛應(yīng)用取得了引人矚目的成果，展示了極為寬敞的市場前景，它將制造嶄新的生活和工作風(fēng)尚.二、需求分析ITInternet三、建設(shè)原則XXX的設(shè)計(jì)原則：1.結(jié)合實(shí)際應(yīng)用，能夠滿足XXX2XXX34。充分考慮XXX數(shù)碼大廈系統(tǒng)網(wǎng)絡(luò)運(yùn)營的將來進(jìn)展5。充分考慮XXXWLAN6.四、方案技術(shù)產(chǎn)品的選擇ITWLAN1．根本的無線局域網(wǎng)標(biāo)準(zhǔn)（IEEE802.11b/a/g)無線局域網(wǎng)產(chǎn)業(yè)是目前整個(gè)數(shù)據(jù)通信技術(shù)領(lǐng)域當(dāng)中最為快速進(jìn)展的產(chǎn)業(yè)之一.無移動性及較低的投資成本等優(yōu)勢獲得了家庭網(wǎng)絡(luò)用戶/中小型辦公用戶、廣泛企產(chǎn)品每個(gè)季度的發(fā)貨量都有較大的增長.線局域網(wǎng)產(chǎn)品是用戶構(gòu)建其無線局域網(wǎng)的第一步。主要的無線局域網(wǎng)產(chǎn)品最早來自于IEEE19976802.11,IEEE80211了當(dāng)前最為流行的三種不同的IEEE802。11IEEE802。11b:11Mbps，3,2。4GHz工作在2.4~2。4835GHz，采納CCK技術(shù)提供高達(dá)11Mbps的數(shù)據(jù)通信帶寬，最多可提供三個(gè)互不重疊的子頻道。Wi-Fi兼容原來的802.11標(biāo)準(zhǔn)，因此一經(jīng)推出便得到了用戶的認(rèn)可。目前95%的無線IEEE802。11bIEEE802。11a54Mbps,12，5GHz5GHz，OFDM54Mbps1280211aDSSS1999于802。11b的產(chǎn)品，并得到了快速地進(jìn)展。而基于802。11a的產(chǎn)品是于2001子頻道和更高的數(shù)據(jù)通信帶寬,因些也得到了較為廣泛的應(yīng)用.此兩者是徹底不兼容的。但兩者能夠共存于同一區(qū)域當(dāng)中而互不干擾。IEEE802。11g標(biāo)準(zhǔn)規(guī)格關(guān)鍵詞：54Mbps，3個(gè)互不重疊的子子頻道,2。4GHz(2003612）IEEE802.11g和兼容802.11bOFDM調(diào)制技術(shù)可得到高達(dá)54Mbps的數(shù)802.11b是由于其仍然工作在24GHz并且保留了IEEE802.11bCCK802.11b兼容。也就是說，基于802.11g（AP）可與基于802.11b802.11b(AP）相關(guān)聯(lián)。寬,并以較為經(jīng)濟(jì)的成本提供了對原有主流無線局域網(wǎng)標(biāo)準(zhǔn)的兼容?？偨Y(jié)來看，目前市場上可供選擇的基于無線局域網(wǎng)標(biāo)準(zhǔn)的產(chǎn)品有:·IEEE802.11b11Mbps·IEEE802.11g54Mbps這些產(chǎn)品在市場當(dāng)中的進(jìn)展：80211bWi-Fi兼容性保證的產(chǎn)品，802.11b11Mbps2003802.11b2003IEEE802.11g,雙頻三模無線局域網(wǎng)產(chǎn)品也將得到快速的應(yīng)用.。11b+的標(biāo)準(zhǔn)，其只是部分廠商的私用技術(shù)實(shí)現(xiàn)。802.11g802。11g802.11b+。因此802。11b+的設(shè)備根本上將在很快的時(shí)間內(nèi)沒有市場需求.4．無線局域網(wǎng)絡(luò)安全問題都能夠接受到,包括并不希望他接收數(shù)據(jù)的客戶端。因此在無線局域網(wǎng)中，只要有與和無線局域網(wǎng)設(shè)備工作在同一個(gè)頻段的設(shè)備,任何人都有條件竊聽或干擾信聽，在無線局域網(wǎng)的應(yīng)用當(dāng)中引入了相應(yīng)安全的手段。戶所接收和理解。無線局域網(wǎng)安全技術(shù)進(jìn)展歷程一直引領(lǐng)整個(gè)行業(yè)無線局域網(wǎng)安全技術(shù)的進(jìn)展,為用戶使用無線局域網(wǎng)提供最高進(jìn)行介紹。一、早期根本的無線局域網(wǎng)安全技術(shù)包括有:（MAC）過濾48APMAC列表，實(shí)現(xiàn)物理地址過濾。服務(wù)區(qū)標(biāo)識符（SSID)匹配SSIDAPSSIDAPSSID有線等效保密（WEP）。11路層數(shù)據(jù)。WEP40RSARC4加密數(shù)據(jù)。WEPWLANWEPAPAPChallengePacket很好的互操作性,所有經(jīng)過Wi—Fi組織認(rèn)證的產(chǎn)品都能夠?qū)崿F(xiàn)WEP互操作。目前WEP128NETGEAR二、在802.11iWPA端口訪問控制技術(shù)（IEEE802。1x）和可擴(kuò)展認(rèn)證協(xié)議（EAP）STAAP802.1xAPSTA802.1x要求無線工作站安裝802。1x客戶端軟件,無線訪問點(diǎn)要內(nèi)嵌802。1x認(rèn)RadiusNETGEAR802.11bME103802。1x標(biāo)準(zhǔn)和無線客戶端的二層隔離，格外適用電信運(yùn)營商公共無線接入的場合。目前已廣泛應(yīng)用于局域網(wǎng)絡(luò)及遠(yuǎn)程接入等領(lǐng)域的VPN（VirtualPrivateIEEE802。11bVPNIEEE802。11b來，這是目前較為抱負(fù)的無線局域網(wǎng)絡(luò)的安全解決方案。NETGEARFVM318AP256最高的安全應(yīng)用。WPA(Wi-Fi保護(hù)訪問)WEPIEEE802.11無線局域網(wǎng)提供更強(qiáng)大11iIEEE802.1xTKIP.TKIPWEPRC4WEP（每發(fā)一個(gè)包重新生成一個(gè)新的密鑰)"、“消息完整性檢查（MIC）”、“具有序列功能的初始向量”和“密.TKIPWi-Fi2003,Wi-FiWPAWPAIEEE802。11i為了進(jìn)一步加強(qiáng)無線網(wǎng)絡(luò)的安全性和保證不同廠家之間無線安全技術(shù)的兼容,IEEE802。11i準(zhǔn)草案中主要包含加密技術(shù)：TKIP（TemporalKeyIntegrityProtocol)和AES(AdvancedEncryptionStandard),以及認(rèn)證協(xié)議:IEEE802.1x。估計(jì)完整的IEEE802.11i2004全技術(shù)帶給用戶，讓用戶用得放心。六、方案技術(shù)說明及特點(diǎn)分析6。1設(shè)計(jì)思路:NETGEARWG602v2802.11g54MAP。經(jīng)過蓋，WG602v2(AccessPoint）WDS(無線XXX況，我們將WG602v2的天線換為5DBI的ANT24O5增益全向天線，可大大增大覆無線登陸的安全性和管理性，選擇“城市熱點(diǎn)"作認(rèn)證計(jì)費(fèi)管理.接入該層，從該機(jī)房經(jīng)過網(wǎng)線連接一層和二層的交換機(jī).詳細(xì)實(shí)施：IP由于“城市熱點(diǎn)”具有地址轉(zhuǎn)換功能，可將一個(gè)固定IP地址轉(zhuǎn)發(fā)成內(nèi)部地址，IPDHCPIPIPAPIPIP對待接入用戶，經(jīng)認(rèn)證服務(wù)后動態(tài)獲得能夠上網(wǎng)的IP地址分配.認(rèn)證服務(wù)對待接入用戶的認(rèn)證服務(wù)，經(jīng)過“城市熱點(diǎn)”認(rèn)證服務(wù)系統(tǒng),將提出需求的用戶分協(xié)作法的認(rèn)證用戶身份，提供無線接入互聯(lián)網(wǎng)的服務(wù)，沒有認(rèn)證的用戶,將不接入用戶發(fā)布消息。IP可節(jié)省一臺路由器,節(jié)省成本。設(shè)備安置APAP提供的網(wǎng)線供電方式供電。三樓中心機(jī)房，計(jì)費(fèi)系統(tǒng)需要肯定空間,同時(shí)需要人員維護(hù)，以保障接入的合法性安全性。該設(shè)備具有足夠的背板帶寬，徹底能夠滿足APAP可直接安置在天花板上,只需要作簡單的固定即可.AP當(dāng)安裝WG602v2考慮到XXX的建筑較為復(fù)雜，對信號會有一些阻礙.作為一個(gè)數(shù)APAP5DBIAP5DBIPOE產(chǎn)品，使其實(shí)現(xiàn)網(wǎng)線自供電，無需電源連接，削減施工難度。11M/54MWG602v223～24M14~15M。接入用戶過多可能影響接入速度。用不同頻段，頻段分別為：1,6,11，AP間干擾,大大提升AP合覆蓋區(qū)域都互為不同頻段，以加大無線的利用率，降級同頻段干擾.WG602v2WEB訪問WG602v2的IP地址，進(jìn)入該設(shè)備的WEB頁面進(jìn)行配置，既能夠經(jīng)過網(wǎng)線選擇,并最大限度的便利管理.交換機(jī)選型DES—3624i.該設(shè)備XXX每層介紹：。3.1XXX一層中心交換機(jī)放在原K5機(jī)房位置，由于該層有些位置與