集团客户内网的“随e行”瘦AP无线接入安全策略应用.pdfVIP

集团客户内网的“随 e行”瘦AP无线 接入安全策略应用 中国移动通信桌团福建有限公司厦门分公司 吴 青魏汉辉郑咏林小宾 【摘要】。进行集团企业客户无线宽带网络覆盖模型及安全策略的探讨．实现将中国移动。随e行”业务网络覆盖融合备集团 企业内蕾办公、生产嘲铑．通过同一套无线局域两硬件设备向羹团企业客户提供包含“随e行。、“囊圃企业内部办公、生产网络” 謦多SsIDI无线网络名J的无线宽带网络。为集团企业客户提供无线覆盖解决方案的网络模型。为无线网络上开展多种业务应用 的部署及实施撮供依据。并实践、潮试不同安全认证策略在网络模型中的应用。 【关键调】WLAN；曩AP；多SSID；茺线安全 O弓I言 网技术发展成为。公共无线局域隔”，成为国际互联网I}ITER． 随E行业务的WLAN网络是中国移动面向商务人士与集N盯宽带接入手段。 团客户推出的基于笔记本电脑或阢A终螭无线接入互联网／企 WLAN在金融、旅辨、医护、港口、会展等领域具有广泛 业同获取信息、娱乐或移动办公的网络技术应用。无线局域网 的发展前景．当WI．AN的标准一同世，中国移动通信集团公 司结合现有的移动技术．先后制定了中国移动WLAN业务 (WLAN)突破了移动终端接入Internet必须依赖网线或电话线 的柬缚。可随时随地将您韵笔记本电脑和或PDA通过无线方 总棒技术要求)、‘中国移动WU州业务接口规范)、(中国移 式接入Intemet．为真正意义的移动办公提供了解决方案。 目前中国移动“随e行”业务可以实现全国31个省的240将得到大范围的广泛应用，势必呈现出迅速崛起的趋势。如何 使WLAN网络具有易安装、易扩展、易管理、易维护、高移 多个城市的搜游。无线局域网(WLAN)作为GPRS网络广域 覆盖优势的补充．在写字楼．酒店，机场等商务热点公共区域 动性、保密性强、抗干扰等特点呢?经过日常的实践总结．本 实现llMB，s的高速接入服务，但在集匝企业客户的内部区域文认为可通过采用瘦AP结合多ss【D技术的网络模型实现。 中。如何使集团企业客户支持“随E行”WLAN业务网络的覆 瘦AP定义：作为第三代WLAN技术。无线系统采用了 麓。延伸关键区域网络覆盖．达到双赢的目的。 Wirelem 基于该同题。本文介绍了如何利用无线局域网(基于 能转移到集中的WLAN交换机中实现，同时加入了许多重要 踟2．1lb协议)疲AP结合多Ssm技术解决将“随e行。业务新功能，诸如无线网管、AP问自适应、无线安管、RF监测、 网络覆盖融合各集团企业内部办公、生产网络．通过同一套无 线局域网硬件设备向集团企业客户提供包古“随e行”、“集团 机占据了主娶的角色。AP除了作为无线接入之外．所有的功 企业内部办公、生产网络”等多SSID的无线宽带网，为集团 能均在wI^N交换机的控制下执行．因而称为“瘦”AP。采 企业客户提供无线覆盖解决方案的网络模型。为WLAN网络用瘦AP系统的组网方式具有控管大量的AP部署。妥善处理 上开展多种业务应用的部署及实蘸提供依据。并实践、测试不 数目众多的AF在移动网内正常远作。包括无线电波协调、无 同安全认证策略在网络模型中的应用。 线用户的带宽和安全访同控管以及其它各种各样的无线增值服 l采用囊AP结合多SSID技术网络模型的运警构想搽讨务。 WLAN是基于计算机网络与无线通信技术．在计算机网络 结构中。逻辑链路控制(LLC)层及其之上的应用层对不同的务。如CMCC代表中国移动的随e行．OA代表本地的无线办 物理层的要求可以是相同的．也可以是不同的，因此，WU蝌 公业务．Produce代表本地无线生产网络的等等。对于一些安 标准主要是针对物理层和蠛质访同控制层eMAC)，涉及到所全较为敏感的网络服务．为保证安全，可采用专用的SSID。并 使用的无线频率范围、空中接口通信协议等技术规范与技术标 且该SSID不傲广播。用户无法扫描网络看到，防止非法用户 准．．WLAN开始是作为有线局域网络地延伸而存在的．各团 的连接企图。SSID还可以选择在某些^P