小议无线局域网安全建设.docVIP

小议无线局域网安全建设 　　【摘 要】本文简要介绍了无线局域网建设及IEEE802.11标准，并提出无线局域网工程建设经验。 　　【关键词】无线局域网；IEEE802.11；建设 　　一、无线局域网构成 　　无线局域网技术具有比传统有线局域网无法比拟的灵活性，在不采用电缆线的情况下，提供传统有线局域网的所有功能，网络所需的基础设施不用再埋在地下或隐藏在墙里，网络却能够随着你的需要移动或变化。 　　目前，IEEE802.11已成为无线局域网的主流标准。1997年802.11标准的制定是无线局域网发展的里程碑。IEEE802.11标准定义了无线局域网介质访问控制子层与物理层规范（Wireless LAN）。IEEE先后又推出了802.11b，a，g和n等标准。 　　二、无线局域网建设原则 　　（一）经济性原则。无线宽带系统的建设应根据覆盖需求和投资效益，在成本和质量之间寻求最佳平衡点。 　　（二）可操作性原则。根据现场安装条件和室内分布系统情况，选择合适的，可以实施的覆盖方式。 　　三、无线局域网建设指标 　　WLAN建设应仅针对有业务需求的区域进行覆盖，当前的电信级WLAN建设上，一般要求在目标区域内达到以下指标要求： 　　（一）信号覆盖电平。目标覆盖区域内95%以上位置，接收信号强度≥-75 dBm。 　　（二）信号质量。目标覆盖区域内95%以上位置，用户终端无线网卡接收到的下行信号C/I值应大于10 dB。 　　（三）误码率。目标覆盖区域内，要求单用户接入AP进行局域网内测试时，FER或PER不大于3%。 　　（四）时延。目标覆盖区域内，要求单用户接入AP进行局域网内测试时，ping该点信号最强的AP时延不大于10 ms。 　　（五）丢包率。目标覆盖区域内，要求单用户接入AP进行局域网内测试时，ping丢包率不大于3%。 　　（六）数据速率。在目标覆盖区内，要求单用户接入AP进行局域网内测试时，下行峰值数据传输速率不低于4 Mbits/s，并支持用户在覆盖区域内慢速移动（正常步行）。 　　多用户并发接入时每用户的实际上网速率要求如下：宾馆酒店等重要热点，每用户数据传输速率不低于200 kbits/s；其余类型热点，每用户数据传输速率不低于100 kbits/s。 　　四、建设方案编制流程 　　（一）确认需求。方案编制的前期必须确认客户的业务需求及其所需要达到的最终建设结果，并初步搜集目标覆盖区域的相关信息，例如建筑平面图纸，可能采用的上行接入方式（DSL/LAN/PON或其它）及连接位置等。 　　（二）选择覆盖方式。对于需要布放AP热点的目标区域，应根据覆盖区域、安装条件等因素，合适的选用室内覆盖或室外覆盖方式。 　　1.室内覆盖。室内AP直接覆盖时，主要采用小功率AP作为信号源，通过AP自带天线或外接少量天线覆盖。 　　适用场景：1）覆盖面积较小，如较开阔办公环境2000平米以下、较封闭环境（如宾馆酒店客房）1000平米以下；2）业务量较高，用户较集中，如会议厅；3）覆盖区域较离散，如写字楼个别楼层的会议室；4）特殊情况时，可能会采用大功率AP+多面外接天线的覆盖方式，如：覆盖区域面积较大（如大于3000平米）、场景开阔、对容量要求不高的区域，如机场、会展厅、大型商场、大型图书馆等。 　　2.室外覆盖。室外AP覆盖，主要采用室外型AP作为信号源，在室外环境安装，通过AP自带天线或外接室外天线对周围区域或特定建筑物进行覆盖。 　　适用场景：1）大范围室内室外覆盖区域，如学校宿舍、教学楼、图书馆等。2）AP无法安装的区域，如某些楼盘、教学楼、竞争对手不允许进入的范围等。3）室外区域，如室外大型活动会场、商业街、步行街、市民广场等。 　　（三）选择覆盖方式注意事项 　　1.室内覆盖：1）室内直接覆盖一般采用小功率AP。2）采用大功率AP时，需要注意充分有效利用AP的功率。可通过功分器/耦合器将功率分到多面天线进行覆盖，同时注意控制每一面天线口输出功率不超过20dBm。3）AP尽量放置在便于连接传输、电源、便于维护的位置，外接天线时尽量安装在弱电井，自带天线时尽量挂墙安装，如需要安装在天花板上，必须固定设备，并详细标明设备安装位置。4）天线的选择。覆盖区域较为开阔且可选到理想的AP安装位置，可用自带天线；用户不允许AP外露安装，且通常无法进入覆盖区域进行AP维护，建议外接天线覆盖。如需要覆盖相邻的2～3个封闭的房间等，可采用外接2～4面天线覆盖，可减少AP数量。外接天线时，按覆盖要求选择合适的室内天线类型，并尽量露出天花板，天线安装按室内分布系统天线安装要求。 　　2.室外覆盖：1）建议主要采用大功率室外型AP。2）室外型AP外接定向天线后的有效覆盖距离，按以下估算。覆