WLAN網絡解決方案建議書

WLAN一、概述能夠認為無線局域網將是將來進展的趨勢,必將最后代替?zhèn)鹘y(tǒng)的有線網絡。無線局域網,也被稱為WLAN（WirelessLAN）,一般用于寬帶家庭、大樓內部以及園區(qū)內部，典型距離覆蓋幾十米至幾百米，目前采納的技術主要是802.11a/b/gWLAN所遇到的問題迎刃而解,它能夠使用戶任意對有線網絡進行擴展和延伸。只要在對比于傳統(tǒng)的有線網絡，無線局域網的應用價值體目前：戶不管在任何地方都能夠實時地訪問信息。裝簡單，建網時間可大大縮短。的點對點模式擴展到上千用戶的基礎架構網絡。成本優(yōu)勢:這種優(yōu)勢體目前用戶網絡需要租用大量的電信專線進行通信的時動態(tài)環(huán)境中，無線局域網的投資更有回報.另外，無線網絡通信范圍不受環(huán)境條件的限制,室外能夠傳輸幾十公里、室內能夠教室、自助餐廳、實驗室、辦公室以及在野外的野餐桌旁,享受工作的自由和靈活性和可靠性,能夠立竿見影地提升生產率，在各行業(yè)的廣泛應用取得了引人矚目的成果，展示了極為寬敞的市場前景，它將制造嶄新的生活和工作風尚.二、需求分析ITInternet三、建設原則XXX的設計原則：1.結合實際應用，能夠滿足XXX2XXX34。充分考慮XXX數碼大廈系統(tǒng)網絡運營的將來進展5。充分考慮XXXWLAN6.四、方案技術產品的選擇ITWLAN1．根本的無線局域網標準（IEEE802.11b/a/g)無線局域網產業(yè)是目前整個數據通信技術領域當中最為快速進展的產業(yè)之一.無移動性及較低的投資成本等優(yōu)勢獲得了家庭網絡用戶/中小型辦公用戶、廣泛企產品每個季度的發(fā)貨量都有較大的增長.線局域網產品是用戶構建其無線局域網的第一步。主要的無線局域網產品最早來自于IEEE19976802.11,IEEE80211了當前最為流行的三種不同的IEEE802。11IEEE802。11b:11Mbps，3,2。4GHz工作在2.4~2。4835GHz，采納CCK技術提供高達11Mbps的數據通信帶寬，最多可提供三個互不重疊的子頻道。Wi-Fi兼容原來的802.11標準，因此一經推出便得到了用戶的認可。目前95%的無線IEEE802。11bIEEE802。11a54Mbps,12，5GHz5GHz，OFDM54Mbps1280211aDSSS1999于802。11b的產品，并得到了快速地進展。而基于802。11a的產品是于2001子頻道和更高的數據通信帶寬,因些也得到了較為廣泛的應用.此兩者是徹底不兼容的。但兩者能夠共存于同一區(qū)域當中而互不干擾。IEEE802。11g標準規(guī)格關鍵詞：54Mbps，3個互不重疊的子子頻道,2。4GHz(2003612）IEEE802.11g和兼容802.11bOFDM調制技術可得到高達54Mbps的數802.11b是由于其仍然工作在24GHz并且保留了IEEE802.11bCCK802.11b兼容。也就是說，基于802.11g（AP）可與基于802.11b802.11b(AP）相關聯(lián)。寬,并以較為經濟的成本提供了對原有主流無線局域網標準的兼容?？偨Y來看，目前市場上可供選擇的基于無線局域網標準的產品有:·IEEE802.11b11Mbps·IEEE802.11g54Mbps這些產品在市場當中的進展：80211bWi-Fi兼容性保證的產品，802.11b11Mbps2003802.11b2003IEEE802.11g,雙頻三模無線局域網產品也將得到快速的應用.。11b+的標準，其只是部分廠商的私用技術實現(xiàn)。802.11g802。11g802.11b+。因此802。11b+的設備根本上將在很快的時間內沒有市場需求.4．無線局域網絡安全問題都能夠接受到,包括并不希望他接收數據的客戶端。因此在無線局域網中，只要有與和無線局域網設備工作在同一個頻段的設備,任何人都有條件竊聽或干擾信聽，在無線局域網的應用當中引入了相應安全的手段。戶所接收和理解。無線局域網安全技術進展歷程一直引領整個行業(yè)無線局域網安全技術的進展,為用戶使用無線局域網提供最高進行介紹。一、早期根本的無線局域網安全技術包括有:（MAC）過濾48APMAC列表，實現(xiàn)物理地址過濾。服務區(qū)標識符（SSID)匹配SSIDAPSSIDAPSSID有線等效保密（WEP）。11路層數據。WEP40RSARC4加密數據。WEPWLANWEPAPAPChallengePacket很好的互操作性,所有經過Wi—Fi組織認證的產品都能夠實現(xiàn)WEP互操作。目前WEP128NETGEAR二、在802.11iWPA端口訪問控制技術（IEEE802。1x）和可擴展認證協(xié)議（EAP）STAAP802.1xAPSTA802.1x要求無線工作站安裝802。1x客戶端軟件,無線訪問點要內嵌802。1x認RadiusNETGEAR802.11bME103802。1x標準和無線客戶端的二層隔離，格外適用電信運營商公共無線接入的場合。目前已廣泛應用于局域網絡及遠程接入等領域的VPN（VirtualPrivateIEEE802。11bVPNIEEE802。11b來，這是目前較為抱負的無線局域網絡的安全解決方案。NETGEARFVM318AP256最高的安全應用。WPA(Wi-Fi保護訪問)WEPIEEE802.11無線局域網提供更強大11iIEEE802.1xTKIP.TKIPWEPRC4WEP（每發(fā)一個包重新生成一個新的密鑰)"、“消息完整性檢查（MIC）”、“具有序列功能的初始向量”和“密.TKIPWi-Fi2003,Wi-FiWPAWPAIEEE802。11i為了進一步加強無線網絡的安全性和保證不同廠家之間無線安全技術的兼容,IEEE802。11i準草案中主要包含加密技術：TKIP（TemporalKeyIntegrityProtocol)和AES(AdvancedEncryptionStandard),以及認證協(xié)議:IEEE802.1x。估計完整的IEEE802.11i2004全技術帶給用戶，讓用戶用得放心。六、方案技術說明及特點分析6。1設計思路:NETGEARWG602v2802.11g54MAP。經過蓋，WG602v2(AccessPoint）WDS(無線XXX況，我們將WG602v2的天線換為5DBI的ANT24O5增益全向天線，可大大增大覆無線登陸的安全性和管理性，選擇“城市熱點"作認證計費管理.接入該層，從該機房經過網線連接一層和二層的交換機.詳細實施：IP由于“城市熱點”具有地址轉換功能，可將一個固定IP地址轉發(fā)成內部地址，IPDHCPIPIPAPIPIP對待接入用戶，經認證服務后動態(tài)獲得能夠上網的IP地址分配.認證服務對待接入用戶的認證服務，經過“城市熱點”認證服務系統(tǒng),將提出需求的用戶分協(xié)作法的認證用戶身份，提供無線接入互聯(lián)網的服務，沒有認證的用戶,將不接入用戶發(fā)布消息。IP可節(jié)省一臺路由器,節(jié)省成本。設備安置APAP提供的網線供電方式供電。三樓中心機房，計費系統(tǒng)需要肯定空間,同時需要人員維護，以保障接入的合法性安全性。該設備具有足夠的背板帶寬，徹底能夠滿足APAP可直接安置在天花板上,只需要作簡單的固定即可.AP當安裝WG602v2考慮到XXX的建筑較為復雜，對信號會有一些阻礙.作為一個數APAP5DBIAP5DBIPOE產品，使其實現(xiàn)網線自供電，無需電源連接，削減施工難度。11M/54MWG602v223～24M14~15M。接入用戶過多可能影響接入速度。用不同頻段，頻段分別為：1,6,11，AP間干擾,大大提升AP合覆蓋區(qū)域都互為不同頻段，以加大無線的利用率，降級同頻段干擾.WG602v2WEB訪問WG602v2的IP地址，進入該設備的WEB頁面進行配置，既能夠經過網線選擇,并最大限度的便利管理.交換機選型DES—3624i.該設備XXX每層介紹：。3.1XXX一層中心交換機放在原K5機房位置，由于該層有些位置與