如何布好办公室无线网络
核心提示：我们将谈1下用户是比较关心的如何实现无线办公室网络的组建，这里我们就要提到以下几点：设备选择、控制本钱、后期保护。
我们将谈1下用户是比较关心的如何实现无线办公室网络的组建，这里我们就要提到以下几点：设备选择、控制本钱、后期保护。
1.设备选择
设备包括品牌、价格、性能、定位的诸多因素，在这里我们像大家简单先容1下。目前主要的无线路由器品牌有网件、贝尔金、D-Link、TP-Link、布法罗、H3C等品牌，高真个还有思科等。价格也由几百元到上千元不等，建议企业级用户选择各品牌针对企业用户推出的产品。对产品性能方面，基于802.11g的无线路由器产品是目前不错的选择，由于基于802.11n的产品还没有成熟，从之前的测试清况来看每款产品的兼容性也不同，另外客户真个网卡也不能保证同1，况且基于802.11n的无线路由器及网卡价格都很贵。选择设备不1定只看品牌，只要合适自己企业利用需求的就好。
2.控制本钱
对1个企业来讲如何控制投资本钱，和得到良好的投资回报率是每位老板比较看重的。在设备选择时应提早根据自己的实际环境选择产品种类及数目。如：1个办公区域比较分散，障碍物较多的办公室环境，我们应当选择1个信号穿透能力较强的路由器。
3.后期保护
在选择好产品以后，用户还需考虑的产品的售后服务等因素，如出现故障后上面服务、固件及时升级等，乃至要考虑遭到攻击后全部网络的可恢复性及恢复时间。
3种网络环境的无线局域网方案推荐
在简单先容完无线产品的技术和指标后，下面我们将先容3种无线在实际环境中的1些利用。根据不同的利用处合，无线产品通常会有这么几种工作状态：
1.AP无线接进点（信号覆盖模式）和 AP Client （无线客户端模式）
2.WDS无线散布式系统（桥接模式）和 AP+WDS混合模式（既做桥接，又做覆盖）
3.802.1x认证 和 客户端无缝周游
AP无线接进点和AP Client
这类方案是针对遭到空间范围限制的用户，合适小型网络类型：家庭、30左右的企业办公。这样可在有限的范围实现多用户高速上网。
WDS无线散布式系统和AP+WDS混合模式
这类方案是针对房间结构比较复杂，多层或多房间的用户，合适中型网络类型：校园网络、企业网，使用这类结构可以保证在传输速度、稳定性和覆盖范围上到达最好平衡。
802.1x认证和客户端无缝周游
这类方案适用的空间范围较广推荐大型企业、机场、酒吧、宾馆等公共场所使用。这样可以实现高密度、高速的无线接进、移动上网（周游）、802.1x认证和计费。
总结：
我们建议用户在使用前请设备厂商做好设计方案及预算，也无妨多参考几家成功的案例，届时相信会对您企业的无线网络方案建设有所帮助。
近来年，越来越多的产品加进到无线这个庞大的家族中，笔记本、手机、相机、投影机等设备成为人们平常必不可少的办公及通讯设备之1。我们常常在咖啡厅门口看到1些正在使用笔记本无线上网的SOHO1族，使用PDA下载邮件的商务用户。也正是仰仗可移动性强的特点，使很多人更加依托无线上网。除此之外，使用无线网络也正在成为1些中、小型企业使用的1种信息交换方式之1。但是，架设1套办公室无线设备其实不是像我们想象中那样，买1些设备组装起来那样简单，这里面包括了很多在组建办公室局域网之前的很多因素，其中主要有：办公室无线信号的覆盖范围、组建无线网络的安全性、无线设备的兼容性等等题目。今天我们将针对办公室如何实现无线网络环境的话题与大家进行交换。
无线信号的覆盖范围
刚才我们谈到了使用无线网络的优点，下面我们还要谈到它的1些不足，首先无线网络的信号覆盖范围就是我们要考虑的因素之1。说到信号覆盖范围，首先我们要看它的传输协议，常见的无线网络协议有：IEEE 802.11，IEEE 802.11a、IEEE 802.11b、IEEE 802.11g和草案标准的802.11n。固然IEEE 802.11\802.11a等已被新标准所淘汰，但不可否认电气和电子工程师协会在1997年提出的第1个无线局域网标准，IEEE 802.11无线网络技术发展的1个里程碑。
误区1 信号越强越好
首先我们还是先来了解1下无线产品的几个硬件指标：发射功率、接受灵敏度及天线增益。目前无线网络的主要略势是在信号覆盖范围及传输速率上，通常增强信号的方法就是进步发射功率及加强天线增益。
发射功率：无线设备采取发射功率来衡量发射信号性能高低，发射功率越大，无线产品之间传输的间隔也就越远，覆盖范围就越广，穿透能力就越强。发射功率的度量单位为dbm。这个和我们生活中好使用的灯泡的道理大致是1样的，瓦数越大，灯泡越亮，照耀的范围则更广。
增益：增益是指天线加强信号的发射和接受的能力，增益越大，信号发射的能力越强，灵敏度越高。增益的度量单位为dbi，天线的尺寸大小、内部的材料对天线增益有着很大的关系。
为甚么说信号越强越好是个误区呢？缘由在于由于信号过强，所以它的范围也就越大，则可控区域反而减小，对用户的安全性反而下降。如：某个单位的死角，办公区域的使用面积在300平米以上，用户固然可以接收到信号，但是他的安全性其实不是最好的。
误区2 标准越高越好
在无线产品中基于802.11n草案标准的产品是目前技术最早进，信号覆盖较远的产品。正是由于这样很多企业在采购设备的时候常常过于寻求硬件指标而，而忽视产品的易用性及价格。根据目前部份在市场中销售的11n产品售价来看，大部份路由器产品的价格在1700⑴900元之间，而基于11n的无线网卡也是在800⑼00元之间，售价都不菲。这样的价格是1个怎样的概念呢？目前市场中销售的基于802.11g的无线路由器的价格在200左右，11g的无线网卡在150元左右，比较起来11n产品是11g产品售价的7⑻倍。固然11N产品的技术领先，但由于价格及技术不成熟等因素我们其实不推荐中小型企业使用，相比较11g的产品更合适中小型企业使用。
组建无线网络的安全性
未经授权访问的用户
我们知道无线信号都是在空气中传播的，只要是在信号覆盖范围内，1些非法用户便可以够无需任何物理连接便可以够获得无线网络的数据，因此，必须从多方面避免非法终端接进和数据的泄漏题目。
解决办法是使用身份验证来避免未经授权用户的访问，换句话说就是使用各种加密手段来避免非法用户进侵。绑定MAC地址是我们最多见最简单的方法，每块无线网卡都具有唯1的1个MAC地址，通过AP设置与网卡MAC地址的绑定来实现加密，但这类安全方式也就适用于对信息要求不高的家庭用户，对企业用户，我们建议使用WEP和WPA两种常见到的加密方式。有关两种加密方式的具体先容请参考《从Mac地址说起 全面了解Wlan安全性》。
非法AP的接进访问
除未经授权访问的用户会对无线局域网络的安全性造成要挟之外，非法AP的接进访问一样会对全部网络造成要挟。在无线AP接进有线集线器时，会碰到非法AP的攻击，非法安装的AP会危害无线网络的宝贵资源。
解决方法可以利用对AP的正当性验证和定期的站点审查来避免，在此验证进程中不但AP需要确认无线用户的正当性，无线终端设备也必须验证AP是否是为虚假的访问点，然后才能进行通讯。
病毒及黑客的攻击
除以上两点之外，病毒及黑客的攻击也是会对无线局域网络构成要挟，很多网络都有1套经过精心设置的安全设备作为网络的外壳，以避免非法攻击，但是在外壳保护的网络内部确是非常的脆弱轻易遭到攻击的。黑客可以通过简单配置便可快速地接进网络主干，使网络暴露在攻击者眼前，因此必须加强防范措施。即使有1定边界安全设备的网络，一样也会使网络暴露出来从而遭到攻击。
常见的解决方法是加装防火墙、将客户端安装升级和杀毒软件等，另外还要将公司的无线网络与核心网络隔离。
服务和性能的限制
我们知道目前无线局域网的传输带宽是有限的，与有线网络相比还远远不够，在实际使用进程中由于物理层的开消，实际吞吐量也仅为标准的1半，并且实际吞吐量是被所有用户所共享的。假设黑客从以太网发送大量ping，AP的带宽会大量饱和，假设发送广播流量，多个AP就同时会被阻塞，攻击者可以在同无线网络相同的无线信道内发送信号，这样被攻击的网络就会通过CSMA/CA机制进行自动适应，一样影响无线网络的传输；另外，传输较大的数据文件或复杂的client/server系统都会产生很大的网络流量。
面对这类题目解决方法是，常常进行网络监测假设AP的质量和信号状态不稳定时，建议用测试仪等设备检测，这样可以有效辨认网络速率、帧的类型，帮助进行故障定位。
http://www.fw8.net/TAG:用户,网络,信号,无线网络,产品
|
评论加载中...
|
邮 箱：admin@fw8.net 