无线办公室网络的组建方案

1、无线办公室网络的组建方案本文将谈一下用户比较关心的如何实现无线办公室网络的组建，这里我们就要提到以下 儿点：设备选择、控制成本、后期维护。1. 设备选择设备包含品牌、价格、性能、定位的诸多因素，在这里我们像大家简单介绍一下。前 主要的无线路由器品牌有网件、贝尔金、D-Link. TP-Link.布法罗、H3C等品牌，高端的还有思科等。价格也山儿百元到上千元不等，建议企业级用户选择各品牌针对企业用户推出 的产品。对于产品性能方面，基于802.11g的无线路山器产品是U前不错的选择，因为基于802.11n的产品尚未成熟，从以前的测试清况来看每款产品的兼容性也不同，另外客户端的网卡也不能保证统一，况

2、且基于802.11n的无线路曲器及网卡价格都很贵。选择设备不一定只 看品牌，只要适合自己企业应用需求的就好。2. 控制成本对于一个企业来说如何控制投资成本，以及得到良好的投资回报率是每位老板比较看重 的。在设备选择时应提前根据自己的实际环境选择产品种类及数量。如：一个办公区域比较 分散，障碍物较多的办公室环境，我们应该选择一个信号穿透能力较强的路山器。3. 后期维护在选择好产品之后，用户还需考虑的产品的售后服务等因素，如出现故障后上面服务、 固件及时升级等，其至要考虑受到攻击后整个网络的可恢复性及恢复时间。三种网络环境的无线局域网方案推荐在简单介绍完无线产品的技术和指标后，下面我们将介绍三种无

3、线在实际环境中的一些 应用。根据不同的应用场合，无线产品通常会有这么儿种工作状态：1. AP无线接入点（信号覆盖模式）和AP Client （无线客户端模式）2. WDS无线分布式系统（桥接模式）和AP+WDS混合模式（既做桥接，乂做覆盖）3.802.1X认证和客户端无缝漫游AP无线接入点和AP CHent这种方案是针对受到空间范围限制的用户，适合小型网络类型：家庭、30左右的企业办 公。这样可在有限的范圉实现多用户高速上网。WDS无线分布式系统和AP+WDS混合模式这种方案是针对房间结构比较复杂，多层或多房间的用户，适合中型网络类型：校园网 络、企业网，使用这种结构可以保证在传输速度、稳定性

4、和覆盖范围上达到最佳平衡。802.1X认证和客户端无缝漫游这种方案适用的空间范圉较广推荐大型企业、机场、酒吧、宾馆等公共场所使用。这样 可以实现高密度、高速的无线接入、移动上网（漫游）、802.1X认证和计费。我们建议用户在使用前请设备厂商做好设计方案及预算，也不妨多参考儿家成功的案例, 届时相信会对您企业的无线网络方案建设有所帮助。近来年，越来越多的产品加入到无线这个庞大的家族中，笔记本、手机、相机、投影机 等设备成为人们日常必不可少的办公及通讯设备之一。我们时常在咖啡厅门口看到一些正在 使用笔记本无线上网的SOHO族，使用PDA下载邮件的商务用户。也正是凭借可移动性 强的特点，使许多人更加

5、依赖无线上网。除此之外，使用无线网络也正在成为一些中、小型 企业使用的一种信息交流方式之一。然而，架设一套办公室无线设备并不是像我们想象中那 样，买一些设备组装起来那样简单，这里面包含了很多在组建办公室局域网之前的很多因素, 其中主要有：办公室无线信号的覆盖范圉、组建无线网络的安全性、无线设备的兼容性等等 问题。今天我们将针对办公室如何实现无线网络环境的话题与大家进行交流。无线信号的覆盖范围刚才我们谈到了使用无线网络的优点，下面我们还要谈到它的一些不足，首先无线网络 的信号覆盖范围就是我们要考虑的因素之一。说到信号覆盖范围，首先我们要看它的传输协 议，常见的无线网络协议有：IEEE 802.1

6、1, IEEE 802.11aIEEE 802.11b IEEE 802.11g 以 及草案标准的802.11no虽然IEEE 802.11802.11a等已经被新标准所淘汰，但不可否认电气的一个里程碑。标准工作频率传输速度802.11a5Ghz54Mbps802.11b2.4Ghzl 1Mbps802.11g2.4Ghz/5Ghz54Mbps802.11n（草案）2.4Ghz/5.8Ghz300Mbp：误区一信号越强越好和电子工程师协会在1997年提出的笫一个无线局域网标准，IEEE 802.H无线网络技术发展备注非主流技术速度快兼容性差价格高次主流技术速度慢兼容性好价格低主流技术速度快兼容

7、性好价格低s未来技术速度快兼容性差价格高首先我们还是先来了解一下无线产品的儿个硬件指标：发射功率、接受灵敬度及天线增 益。U前无线网络的主要略势是在信号覆盖范圉及传输速率上，通常增强信号的方法就是提 高发射功率及加强天线增益。发射功率：无线设备釆用发射功率来衡量发射信号性能高低，发射功率越大，无线产品 之间传输的距离也就越远，覆盖范圉就越广，穿透能力就越强。发射功率的度量单位为dbm 这个和我们生活中好使用的灯泡的道理大致是一样的，瓦数越大，灯泡越亮，照射的范圉则 更广。增益：增益是指天线加强信号的发射和接受的能力，增益越大，信号发射的能力越强， 灵敏度越高。增益的度量单位为dbi,天线的尺寸

8、大小、内部的材料对天线增益有着很大的关 系。为什么说信号越强越好是个误区呢?原因在于因为信号过强，所以它的范围也就越大，则 可控区域反而减小，对用户的安全性反而降低。如：某个单位的死角，办公区域的使用面积 在300平米以上，用户虽然可以接收到信号，但是他的安全性并不是最好的。误区二标准越高越好在无线产品中基于802.11n草案标准的产品是U前技术最先进，信号覆盖较远的产品。正是因为这样很多企业在采购设备的时候往往过于追求硬件指标而，而忽视产品的易用性及 价格。根据訂前部分在市场中销售的Hn产品售价来看，大部分路由器产品的价格在 1700-1900元之间，而基于lln的无线网卡也是在800-90

9、0元之间，售价都不菲。这样的价格 是一个怎样的概念呢前市场中销售的基于802.11g的无线路曲器的价格在200左右，llg 的无线网卡在150元左右，比较起来lln产品是llg产品售价的7-8倍。虽然11N产品的技 术领先，但因为价格及技术不成熟等因素我们并不推荐中小型企业使用，相比较llg的产品 更适合中小型企业使用。组建无线网络的安全性未经授权访问的用户我们知道无线信号都是在空气中传播的，只要是在信号覆盖范围内，一些非法用户就可 以无需任何物理连接就可以获取无线网络的数据，因此，必须从多方面防止非法终端接入以 及数据的泄漏问题。解决办法是使用身份验证来防止未经授权用户的访问，换句话说就是使

10、用各种加密手段 来防止非法用户入侵。绑定MAC地址是我们最常见最简单的方法，每块无线网卡都拥有唯 一的一个MAC地址，通过AP设置与网卡MAC地址的绑定来实现加密，但这种安全方式也 就适用于对信息要求不高的家庭用户，对于企业用户，我们建议使用WEP和VPA两种常见 到的加密方式。非法AP的接入访问除了未经授权访问的用户会对无线局域网络的安全性造成威胁之外，非法AP的接入访 问同样会对整个网络造成威胁。在无线AP接入有线集线器时，会遇到非法AP的攻击，非法 安装的AP会危害无线网络的宝贵资源。解决方法可以利用对AP的合法性验证以及定期的站点审查来防止，在此验证过程中不 但AP需要确认无线用户的合

11、法性，无线终端设备也必须验证AP是否为虚假的访问点，然后 才能进行通信。病毒及黑客的攻击除以上两点之外，病毒及黑客的攻击也是会对无线局域网络构成威胁，很多网络都有一 套经过精心设置的安全设备作为网络的外壳，以防止非法攻击，但是在外壳保护的网络内部 确是非常的脆弱容易受到攻击的。黑客可以通过简单配置就可快速地接入网络主干，使网络 暴露在攻击者面前，因此必须加强防范措施。即使有一定边界安全设备的网络，同样也会使 网络暴露出来从而遭到攻击。常见的解决方法是加装防火墙、将客户端安装升级和杀毒软件等，另外还要将公司的无 线网络与核心网络隔离。服务和性能的限制我们知道LI前无线局域网的传输带宽是有限的，与有线网络相比还远远不够，在实际使 用过程中山于物理层的开销，实际祚吐量也仅为标准的一半，并且实际呑吐量是被所有用户 所共享的。假如黑客从以太网发送大量ping, AP的带宽会大量饱和，如果发送广播流量， 多个AP就同时会被阻塞，攻击者可以在同