MotorolaWIFI网络及安全解决方案 2010年5月.docVIP

2010年5月 目录 3. 无线网络技术的发展 5 3.1 WLAN协议演进 6 3.1.1. IEEE802.11协议 6 3.1.2. IEEE802.11b协议 6 3.1.3. IEEE 802.11a协议 7 3.1.4. IEEE802.11g协议 7 3.1.5. IEEE 802.11n协议 8 3.2 802.11n技术详细剖析 9 3.2.1. MIMO和空分复用 9 3.2.2. 多频点捆绑 10 3.2.3. 802.11 MAC的优化 11 4. 企业无线网络架构 13 4.1. 组网结构 14 4.1.1. WIBB的部署 14 4.1.2. 无线交换机分布部署 15 4.1.3. 集中部署 16 4.1.4. 集中转发 17 4.2 AP的两层部署和三层部署 18 4.3 VLAN的设计 19 4.4 IP地址的设计 21 4.5 企业AP无线网络覆盖 23 4.5.1 室外覆盖 24 4.5.2 室内覆盖 24 4.6 VoWLAN 部署 26 5. 企业所关注的无线网络特性 27 5.1 两层/三层的无缝切换 27 5.1.1位于相同的无线交换机下的两个AP间的无缝切换 28 5.1.2 位于不同的无线交换机下的两个AP间的无缝切换 29 5.2 更可靠以及更便捷部署的MESH网络 30 5.3 普通POE模式下的吞吐量测试 32 5.4网络动态信道分配 33 5.5 Smart RF:网络自愈/自动发射功率调整 34 5.6 网络负载均衡 35 5.7 WMM无线服务质量QoS 36 5.8 VLAN Pooling 39 5.9 高度的安全性 40 5.10 高度的可管理性 41 5.11 高度的可靠性 41 5.12 卓越的加密性能 41 6. 无线网络高可靠冗余方案 41 6.1当AP发生故障 42 6.2当链路发生故障 42 6.3当接入交换机发生故障 43 6.4当主用无线交换机和核心交换机链路发生故障 44 6.5当主用无线交换机发生故障 44 7. 无线网络安全方案 45 7.1 基本的安全考虑 45 7.1.1 侵占无线资源 45 7.1.2服务区标示符(SSID)： 46 7.1.3（MAC）过滤： 46 7.1.4无线覆盖漏洞 47 7.1.5无线信号干扰 47 7.2 Motorola对无线网络的分析和建议 47 7.2.1无线通讯安全加密 48 7.2.2 防御潜在的无线网络攻击 49 7.2.3 无线网络准入控制NAC 50 7.3 无线入侵保护系统-Airdefense 51 7.3.1 AirDefense的工作流程 53 7.3.2设备的授权分类 54 7.3.3检测连接至网络的非法设备 54 7.3.4非法AP和用户定位 56 7.3.5 非法AP和非法用户的阻断 57 7.3.6 LiveView实时远程数据分析 57 7.3.7 无线网络漏洞评估 58 7.3.8 入侵侦测工具 59 7.3.9 无线网络的入侵防御机制 60 7.3.10 降低误判率的机制 61 7.3.11 报警 62 7.3.12 智能型事件管理机制 63 7.3.13 无线网络故障诊断 64 7.3.14 网络数据取证 66 7.3.15 整合有线网络 68 7.3.16 频谱分析 69 7.3.17 Reporting弹性化的报表 70 7.3.18 符合企业的监管政策 70 7.3.19 无线网络仿真 71 7.3.20 Airdefense-企业级的可扩展性 72 7.4 有线网络的安全方案 73 8. 无线网络管理方案 76 8.1配置管理 76 8.2性能管理 77 8.3故障管理 78 8.4安全管理 79 8.5备份管理 79  3. 无线网络技术的发展 无线局域网，也被称为WLAN（Wireless LAN），一般用于大楼内部以及园区内部，典型的覆盖距离从几十米到几百米，而Motorola的一些点对多点的设备可达几十公里，点对点设备甚至可达200公里。目前所采用的技术主要是802.11a/b/g/n。从1997年开始到2009年这12年间，802.11WLAN技术从最早基于调频技术的802.11到最新的802.11n，支持的速率从最早的的2M发展到现在的802.11n的300M(单频)和600M (双频)，吞吐量提高了300倍。 在WLAN技术发展过程中，Motorola最早参与制定无线网络标准的厂商之一。Mtorola公司在无线网络技术领域拥有非常高的权威和声誉，是IEEE802.11组织的五大缔造者和核心成员之一；是WiFi组织的主要发起人和召集人；Motorola公司多次当选为