无线区域网在某大楼实际应用与安全对策.docVIP

无线区域网在某大楼实际应用与安全对策 　　摘要：本文论述了无线局域网技术应用，并通过杭州武林大厦的实际工程案例，介绍了无线局域网的安全风险及对策。 　　关键词：无线局域网；安全 　　Abstract: this article discusses the wireless local area network technology application, and through the practical engineering building hangzhou wu3 lin2 cases, introduces the wireless local area network security risk and countermeasures. 　　Keywords: wireless LAN; security 　　 　　 　　中图分类号： TP393.1文献标识码：A文章编号： 　　 无线局域网是计算机网络与无线通信技术相结合的产物。通俗地说，无线局域网就是在不采用传统线缆的同时，提供以太网或者令牌网络的功能。IEEE802.x无线局域网标准让各种不同厂商生产的无线产品得以互联互通、互相兼容，使无线局域网在各种有移动要求的环境中被广泛接受。 　　一、前言 　　 无线局域网(Wireless Local Area Network，简称为“WLAN”)本质上是一种网络互连技术，它是计算机网络与无线通信技术相结合的产物。是通用无线接入的一个子集，可支持较高的传输速率(可达2Mbps～300Mbps) ，传输距离可远至30km以上。无线局域网利用电磁波在空气中发送和接受数据，而无需线缆介质，它是对有线联网方式的一种补充和扩展，使网上的计算机具有可移动性，能快速方便地解决使用有线方式不易实现的网络联通问题。 　　二、无线局域网的拓扑结构 　　通常可分为两类：无中心拓扑方式和有中心拓扑方式。 　　 （1）无中心拓扑方式 　　该方式是无线网络中最简单的应用，需要联网的计算机只需安装无线网卡，即可实现整个网络资源的共享。而无线网卡本身集成了内置天线，可以有效地提高无线信号的覆盖范围，一般可覆盖多达几十米。若采用合理的外接天线，选择合适增益的天线，则可以把无线电信号传递到更远的范围。 　　 （2）有中心拓扑方式 　　在这种结构的无线接入网中，有一个无线站点是中心接入点AP，此站点控制接入网中所有其他站点对网络的访问。由于覆盖范围相对较小，当网络中站点数目增多时，网络的吞吐性能和延时性能可以控制在一定的范围。连接到AP的计算机均可共享网络上的资源和打印机。而且，AP为实现域网互联和接入有线主干网络提供了一个逻辑接入点。但当AP出现故障时，网络很容易陷入瘫痪；并且AP的引入增加了网络设备成本。 　　 实际应用中，无线局域网往往与有线干线网结合使用，通过AP网桥上的以太网口实现与有线主干网络的互联。 　　三、工程应用实例 　　 武林大厦位于杭州市莫干山路与环城西路交叉口，为一幢16层楼的建筑物，建筑面积为20500平方米，由于大楼建成于12年前，原有网络设备不能满足信息化建设的需求，在此基础上继续扩建有线网络受弱电井道、平面桥架等建筑结构的制约，难度和成本都很大，故此采用无线局域网技术来解决这一问题。 　　 根据前期需要分析，确定本工程采购的设备如下： 　　 　　 　　 　　 由于AP设备的无线覆盖能力与其发射功率和应用的覆盖环境条件有直接的关系，在开阔环境的覆盖范围应能够达到150-300米，室内半开放的办公环境覆盖范围可达到30-50米。有关数据显示，计算机无线网络在2.4GHz频段上，穿透一堵混凝土墙时，信号损耗约为20db。由于室内环境复杂多变，无线发射功率低，因此很难有合适的无线覆盖数学模型可供使用。这就决定了现场勘测对优化无线局域网组网设计是必须的。利用厂商提供的客户端软件包含的完善的现场勘测功能，可以方便用户进行无线覆盖设计。在施工图设计时，按每个AP的覆盖半径15米来预留信息点及电源，考虑了约50％的冗余，根据现场的实测情况，有选择地确定AP设备的具体安装点。 　　 由于AP设备的自身特性，终端设备采用的无线网卡芯片的性能将影响到连接的稳定性，建议采用intel或Atheros等芯片的无线网卡，另外由于AP本身是一个集线器，连接到同一AP的终端之间会相互影响，高速率的连接会减少相互影响，所以终端设备与AP的连接速率是系统性能的一个重要影响因素。 　　 施工完成后对设备进行配置，实现与原有网络的互通，全大楼统一SIID为Intel，实现无线漫游，对接入的终端设备进行登记，划分多个vlan，将不同的终端分配到不同的vlan中。配置完成后对整个系统进行全面的测试并完善系统功能。