{安全生产管理}网络及安全解决方案.docxVIP

PAGE {安全生产管理}网络及安全解决方案  WLAN WLAN网络及安全网络解决方案 版本：1.0 2010年5月 目录 TOC \o 1-3 \h \z \u 3. 无线网络技术的发展5 3.1 WLAN协议演进6 3.1.1. IEEE802.11协议6 3.1.2. IEEE802.11b协议6 3.1.3. IEEE 802.11a协议7 3.1.4. IEEE802.11g协议7 3.1.5. IEEE 802.11n协议8 3.2 802.11n技术详细剖析9 3.2.1. MIMO和空分复用9 3.2.2. 多频点捆绑10 3.2.3. 802.11 MAC的优化11 4. 企业无线网络架构13 4.1. 组网结构14 4.1.1. WIBB的部署14 4.1.2. 无线交换机分布部署15 4.1.3. 集中部署16 4.1.4. 集中转发17 4.2 AP的两层部署和三层部署18 4.3 VLAN的设计19 4.4 IP地址的设计21 4.5 企业AP无线网络覆盖23 4.5.1 室外覆盖24 4.5.2 室内覆盖24 4.6 VoWLAN 部署26 5. 企业所关注的无线网络特性27 5.1 两层/三层的无缝切换27 5.1.1位于相同的无线交换机下的两个AP间的无缝切换28 5.1.2 位于不同的无线交换机下的两个AP间的无缝切换29 5.2 更可靠以及更便捷部署的MESH网络30 5.3 普通POE模式下的吞吐量测试32 5.4网络动态信道分配33 5.5 Smart RF:网络自愈/自动发射功率调整34 5.6 网络负载均衡35 5.7 WMM无线服务质量QoS36 5.8 VLAN Pooling39 5.9 高度的安全性40 5.10 高度的可管理性41 5.11 高度的可靠性41 5.12 卓越的加密性能41 6. 无线网络高可靠冗余方案41 6.1当AP发生故障42 6.2当链路发生故障42 6.3当接入交换机发生故障43 6.4当主用无线交换机和核心交换机链路发生故障44 6.5当主用无线交换机发生故障44 7. 无线网络安全方案45 7.1 基本的安全考虑45 7.1.1 侵占无线资源45 7.1.2服务区标示符(SSID)：46 7.1.3（MAC）过滤：46 7.1.4无线覆盖漏洞47 7.1.5无线信号干扰47 7.2 Motorola对无线网络的分析和建议47 7.2.1无线通讯安全加密48 7.2.2 防御潜在的无线网络攻击49 7.2.3 无线网络准入控制NAC50 7.3 无线入侵保护系统-Airdefense51 7.3.1 AirDefense的工作流程53 7.3.2设备的授权分类54 7.3.3检测连接至网络的非法设备54 7.3.4非法AP和用户定位56 7.3.5 非法AP和非法用户的阻断57 7.3.6 LiveView实时远程数据分析57 7.3.7 无线网络漏洞评估58 7.3.8 入侵侦测工具59 7.3.9 无线网络的入侵防御机制60 7.3.10 降低误判率的机制61 7.3.11 报警62 7.3.12 智能型事件管理机制63 7.3.13 无线网络故障诊断64 7.3.14 网络数据取证66 7.3.15 整合有线网络68 7.3.16 频谱分析69 7.3.17 Reporting弹性化的报表70 7.3.18 符合企业的监管政策70 7.3.19 无线网络仿真71 7.3.20 Airdefense-企业级的可扩展性72 7.4 有线网络的安全方案73 8. 无线网络管理方案76 8.1配置管理76 8.2性能管理77 8.3故障管理78 8.4安全管理79 8.5备份管理79  3.无线网络技术的发展 无线局域网，也被称为WLAN（WirelessLAN），一般用于大楼内部以及园区内部，典型的覆盖距离从几十米到几百米，而Motorola的一些点对多点的设备可达几十公里，点对点设备甚至可达200公里。目前所采用的技术主要是802.11ag/n。从1997年开始到2009年这12年间，802.11WLAN技术从最早基于调频技术的802.11到最新的802.11n，支持的速率从最早的的2M发展到现在的802.11n的300M(单频)和600M(双频)，吞吐量提高了300倍。 在WLAN技术发展过程中，Motorola最早参与制定无线网络标准的厂商之一。Mtorola公司在无线网络技术领域拥有非常高的权威和声誉，是IEEE802.11组织的五大缔造者和核心成员之一；是WiFi组织的主要发起人和召集人；Motorola公司多次当选为IEEE802.11组织的轮值主席。 W