時間：2023-06-05 09:56:04
開篇：寫作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇無線網(wǎng)絡(luò)解決方案，希望這些內(nèi)容能成為您創(chuàng)作過程中的良師益友，陪伴您不斷探索和進步。
關(guān)鍵詞 同頻干擾；鄰頻干擾；網(wǎng)絡(luò)優(yōu)化
1 引言
近幾年來，隨著手機的普及，移動通信用戶激增，這就要求網(wǎng)絡(luò)規(guī)模不斷擴大。但是由于頻率資源有限，規(guī)劃或地理位置等原因，在多小區(qū)情況下就會產(chǎn)生同頻、鄰頻干擾，使通信質(zhì)量下降，網(wǎng)絡(luò)服務(wù)性能變差。無線電波的傳播特性決定其在通信過程中必然受到外界多種因素的影響。但是網(wǎng)絡(luò)內(nèi)部原因的存在，使其在一定程度上還受到網(wǎng)絡(luò)內(nèi)部因素的影響，如同頻干擾、鄰頻干擾，以及其它因網(wǎng)絡(luò)參數(shù)設(shè)定不當(dāng)而造成的干擾。這些干擾的存在給網(wǎng)絡(luò)的正常運行帶來了不良影響。作為網(wǎng)絡(luò)優(yōu)化的核心問題，解決無線干擾就顯得越來越重要。本文對產(chǎn)生無線干擾的原因進行了分析，介紹了日常測試干擾的方法，并給出了解決方案。
2 干擾產(chǎn)生的原因分析
網(wǎng)絡(luò)干擾的原因主要分為兩大類：外界頻率干擾和設(shè)備交調(diào)干擾。
2.1 外界頻率干擾
外界頻率干擾的主要表現(xiàn)為小區(qū)規(guī)劃不合理、天線參數(shù)選擇不合理以及小區(qū)參數(shù)調(diào)整不當(dāng)，致使用戶在同一地點收到相同或相連的頻點，在通信過程中產(chǎn)生嚴(yán)重的背景噪音甚至掉話。
(l)頻率規(guī)劃或頻點設(shè)定不正確，造成同頻、鄰頻干擾現(xiàn)象在短距離范圍內(nèi)存在，從而造成干擾。這種現(xiàn)象主要出現(xiàn)在地區(qū)邊界和省際邊界的地方，在網(wǎng)絡(luò)擴容工程結(jié)束初期該現(xiàn)象出現(xiàn)。
(2)頻率復(fù)用不當(dāng)或頻率復(fù)用的兩小區(qū)之間的距離不夠，造成同頻干擾。
(3)MS— TXPRW—MAX— CCH、 BS— TXPWR— CCH、 BS— TXPWR— MAX、 BS— TXPWR— MIN等小區(qū)功率參數(shù)設(shè)置不合理。如 MS— TXPWR— MAX— CCH參數(shù)設(shè)置過高，則在基站附近的移動臺會對本小區(qū)造成較大的鄰信道干擾，影響小區(qū)中其它移動臺的接通質(zhì)量和通話質(zhì)量；參數(shù)設(shè)置過小在小區(qū)邊緣的手機將很難占上信道，且受外界干擾更大。 BS— TX-PWR— MAX— CCH參數(shù)設(shè)置過大則會與相鄰小區(qū)產(chǎn)生覆蓋交疊，造成信道干擾，手機占用信道困難，通話質(zhì)量差，過小又會產(chǎn)生盲區(qū)。
(4)同心圓內(nèi)小區(qū)參數(shù)設(shè)置不當(dāng)，而使得圓內(nèi)小區(qū)的頻點覆蓋過大，而與鄰小區(qū)產(chǎn)生的同頻或鄰頻干擾。
(5)基站天線高度及俯仰角設(shè)計不合理，導(dǎo)致覆蓋范圍的不合理，使小區(qū)的覆蓋范圍超出設(shè)計覆蓋范圍，從而與鄰小區(qū)產(chǎn)生同頻干擾或鄰頻干擾。
2.2 交調(diào)干擾
交調(diào)干擾主要由設(shè)備本身的非線性以及設(shè)備故障引起。設(shè)備在長期運行過程中由于缺少定期的指標(biāo)測試與調(diào)整，致使交調(diào)干擾在一定范圍存在。
(l)發(fā)射部分雜散輻射及接收部分雜散響應(yīng)較大，從而造成對本信道和其它信道的干擾，嚴(yán)重的將不能正常通話。
(2)STSE板子內(nèi) 13MHz時鐘頻偏較大，超過了 0．65Hz，造成實際輸出信道頻率與定義頻率不相符，手機無法占上信道，即使占上信道通話質(zhì)量也極差。
(3) FUMO板中某個時隙損壞而導(dǎo)致在通信過程中產(chǎn)生嚴(yán)重的背景噪音。
(4)天線饋線系統(tǒng)駐波比過大，導(dǎo)致通信質(zhì)量下降。
(5) RXGD、 FEG8接收部分的設(shè)備損壞，致使通信質(zhì)量下降。
3 干擾測試
在維護與優(yōu)化工作中衡量干擾程度的大小主要是通過小區(qū)上下行質(zhì)量 Quality的大小即誤碼率的大小來測評測，通過對質(zhì)量的研究分析，查找網(wǎng)絡(luò)中存在的問題確定頻率規(guī)劃、收發(fā)信設(shè)備是否有問題并進行調(diào)整與處理。下面對干擾的測試方法作一介紹。
3.1 手機現(xiàn)場撥打測試
該方法主要用于用戶反應(yīng)強烈的熱點地區(qū)，解決背景噪音問題，查找壞的頻點時隙。手機可以采用西門子 S4、 S6手機，也可以采用 CD928+手機，但最好能夠使用薩基姆手機，以便更好的鎖定頻點進行測試。
3.2 亞倫無線場強測試儀
在干擾嚴(yán)重的地區(qū)，可以直接使用亞倫無線場強測試儀進行測試，直接觀察某一地點的場強的大小和各候選小區(qū)頻點與場強的大小，以確定是否存在干擾以及干擾的來源。
3.3 HP頻率計數(shù)器
測試小區(qū)的STSE時鐘板上時鐘是否超過±0.65Hz指標(biāo)范圍，以確定小區(qū)的頻點是否漂移。
3.4 Kl103信令分析儀
在基站與 BSC之間的 ABIS接口跟蹤的結(jié)果分析中，干擾體現(xiàn)在上下行質(zhì)量的大小上，質(zhì)量的大小是通過誤碼率的高低來衡量的，定義情況如下：
QUALTY(質(zhì)量) KRROR BIT(誤碼率)
0 ＜ 0.2％
l ＜ 0．4％
2 ＜ 0．8％
3 ＜ 1．6％
4 ＜ 3．2％
5 ＜ 6．4％
6 ＜ 12．8％
7 ＜ 25．6％
依據(jù) Kll03在 ABIS口上的跟蹤結(jié)果，借助DAFNE軟件對小區(qū)的測量質(zhì)量進行統(tǒng)計，并取平均值確定小區(qū)各個頻點質(zhì)量的大小。
在實際工作中一般認(rèn)為在一個 BTS中如果僅是少部分頻點的QUALTY值在 l左右是頻率干擾引起的，如果是大部分頻點值均在 l左右，在檢查無頻率干擾的情況下，一般認(rèn)為是 COMBINER或天線系統(tǒng)的原因。 QUALITY值在3以上就認(rèn)為是收發(fā)信部分的硬件有問題，需要更換硬件設(shè)備。
利用 Kl103還可以依據(jù)測量到的 TA值的大小確定小區(qū)覆蓋范圍，檢查小區(qū)覆蓋的基本依據(jù)是 TA(TIME ADVANCE)的分布情況。為了彌補手機上下行信號發(fā)射的時間差，保證同步，基站均會根據(jù)手機距離基站的遠近，來確定信號發(fā)射提前的時間，TA計算的依據(jù)是：
從基站發(fā)出信號到手機接收延時T，然后將該值除以 2，再乘以光速 300000000米／秒，即得到基站與手機的相對直線距離。TA原指的是時間值，但實際上是用距離來代替了時間，即用不同距離的代表值表示它的大小，具體表示如下：
TA值
距離值
550米
l
l100米
2
1650米
(用 550米表示一個級別)
某點TA的采樣次數(shù)，基本反映了該點的話務(wù)量的大小，同時結(jié)合該點的 RXLEV—DL、RXLEV— UL值的大小，綜合確定小區(qū)的覆蓋范圍是否合理，并據(jù)此進行進一步的調(diào)整，不斷優(yōu)化小區(qū)的覆蓋，提高網(wǎng)絡(luò)服務(wù)質(zhì)量不同的測試方法適合于不同的問題，在工作中要依據(jù)實際情況進行選擇，綜合使用排查問題。
4 減小干擾的方法分析
借助亞倫無線場強測試儀、HP頻率計數(shù)器、Kl103等工具，以及 OMC— R的參數(shù)調(diào)整窗口，CQT呼叫質(zhì)量撥打測試結(jié)果，對產(chǎn)生干擾的原因具體分析，可以根據(jù)實際情況采取不同的措施減小干擾，提高通信質(zhì)量，改善網(wǎng)絡(luò)的運行環(huán)境。
(l) 利用亞倫無線場強測試儀表，對干擾嚴(yán)重的小區(qū)進行實地測試，查出干擾源及受干擾的程度。在小區(qū)參數(shù)調(diào)整效果不明顯的情況可以，可以通過 A955無線規(guī)劃軟件，確定是否需要更改小區(qū)的頻點，以及更改后的頻點。
(2) 通過 K1103測量出的 TA值的大小確定小區(qū)的覆蓋范圍，判斷是否因覆蓋不合理造成干擾。對于天線較高的小區(qū)可以適當(dāng)調(diào)整BTS發(fā)射功率參數(shù)，BS—TXPWR— MAX、 BS— TXPWR— MIN、 BS—TXPWR—MAX— CCH以降低基站發(fā)射功率，改變基站覆蓋范圍，減小對相鄰基站的干擾。在保證小區(qū)邊緣處移動臺有一定的接入成功率的前提下，盡可能減小移動臺的接入電平( MS— TXPWR— MAX、 MS—TXPWR— MIN)，以減小對相鄰小區(qū)的干擾。可以通過多次 CQT測試，根據(jù)測試結(jié)果修正設(shè)計值，最終得出小區(qū)設(shè)置最佳參數(shù)。
(3) 調(diào)整天線的高度與天線的俯仰角來改變小區(qū)的覆蓋范圍以減少頻率干擾。盡量減少覆蓋交疊和覆蓋盲區(qū)的現(xiàn)象。
(4) 在通話過程中，可以選擇語音間歇系統(tǒng)的非連續(xù)傳送(DTX)方式，降低對無線信道的干擾，使網(wǎng)絡(luò)的平均通話質(zhì)量得以改善且可以減小手機的功率損耗，增加電池使用時間。
(5) 利用 HP頻率計數(shù)器，調(diào)整BTS的 13MHz時鐘，使其頻偏越小越好，減小所使用信道受其它信道的干擾，提高通信質(zhì)量及系統(tǒng)指標(biāo)。
(6) 檢查 BTS中COMBINKR、 TXGM、 RXGD等收發(fā)信系統(tǒng)減少雜散發(fā)射與響應(yīng)，提高收發(fā)信系統(tǒng)的性能，減小干擾。
(7) 檢查頻率復(fù)回情況。對于有頻率復(fù)用的基站盡量增大兩者之間的距離；同時注意兩小區(qū)的“U— TIME— ADVANCE”參數(shù)設(shè)定值，避免出現(xiàn)同頻干擾現(xiàn)象。
(8) 啟用新技術(shù)。在維護工作中發(fā)現(xiàn)，功率控制、調(diào)頻等新技術(shù)的運用，對于減小干擾，提高通信質(zhì)量以及改善網(wǎng)絡(luò)指標(biāo)均能起十分積極的作用。
5 總結(jié)
解決無線網(wǎng)絡(luò)干擾問題是目前網(wǎng)絡(luò)維護與優(yōu)化的核心問題，以上幾點是本人在解決干擾問題上的一點認(rèn)識。隨著技術(shù)水平的不斷提高，更多的新技術(shù)、新設(shè)備將會更好的解決這一問題。如智能天線的運用、設(shè)備性能的提高、小區(qū)參數(shù)有效調(diào)整等。
參考文獻
[1]郭榮平，沈連豐．多尋呼發(fā)射機互調(diào)干擾分析及避免方法的研究．南京航空航天大學(xué)學(xué)報，1997，29（2）：236-241
1設(shè)計原則
根據(jù)上述的需求分析和部署環(huán)境的實際特點，學(xué)院無線網(wǎng)絡(luò)整體規(guī)劃，需要本著以下原則進行規(guī)劃與設(shè)計：
1）無縫覆蓋
天津交通職業(yè)學(xué)院校園無線網(wǎng)絡(luò)設(shè)計采取802.11ae，要求單個AP應(yīng)具有不低于600Mbps無線帶寬接人能力，單個終端接人速率不低于6M，自由漫游實現(xiàn)無縫對接，無線覆蓋率達到（含室內(nèi)外）99%以上，保證被覆蓋區(qū)域的網(wǎng)絡(luò)訪問流暢。無線系統(tǒng)需要具有IPv6協(xié)議和流量的分類轉(zhuǎn)發(fā)和管理能力。
2）安全性
通過防火墻、堡壘主機、入侵檢測等安全防范設(shè)備，配合加密通訊、身份識別、權(quán)限控制等措施和完備的密碼保護技術(shù)，增強校園無線網(wǎng)絡(luò)系統(tǒng)防范各種形式的非法入侵和內(nèi)部攻擊等行為，保證實體安全、網(wǎng)絡(luò)安全、系統(tǒng)安全和信息安全。
3）兼容性
本次建設(shè)的無線網(wǎng)絡(luò)能夠很好地與現(xiàn)有校園網(wǎng)兼容，采用統(tǒng)一身份準(zhǔn)入系統(tǒng)，將原有SAM認(rèn)證與新部署的AAA認(rèn)證系統(tǒng)進行無縫對接，實現(xiàn)對學(xué)生訪問資源的統(tǒng)一管理和認(rèn)證。
4）擴展性
預(yù)留AC、AP可升級的能力，為未來無線校園網(wǎng)建設(shè)提供基礎(chǔ)，無線網(wǎng)絡(luò)要支持AC冗余擴展N+1的冗余備份能力。
5）高性能
無線網(wǎng)絡(luò)的網(wǎng)絡(luò)鏈路層應(yīng)具有較強的數(shù)據(jù)轉(zhuǎn)發(fā)能力、交換容量、多服務(wù)支持等能力，保證數(shù)據(jù)通訊質(zhì)量。
2無線網(wǎng)絡(luò)規(guī)劃設(shè)計
此次無線網(wǎng)絡(luò)規(guī)劃建設(shè)是在學(xué)院校園原有的有線網(wǎng)絡(luò)上，采用有線無線整體融合的方式進行無線網(wǎng)絡(luò)建設(shè)。無線網(wǎng)絡(luò)覆蓋所有教學(xué)樓、圖書館、宿舍樓、體育場，宿舍樓，戶外等區(qū)域，完成全方位立體式無線覆蓋。
1）分布式加集中式的無線部署方式
室內(nèi)區(qū)域要求提供多角度立體式覆蓋，角落采樣信號強度均達到了70%以上，設(shè)計上采用高射頻全向天線。穩(wěn)定性方面要求保證長時間無間斷Ping測試無丟包現(xiàn)象。同時考慮到在同一區(qū)域內(nèi)還有其他廠商的AP設(shè)備，所以本次設(shè)計還需要具備較強的抗同頻干擾能力和高接收靈敏度。
室外區(qū)域在以上滿足以上要求的同時還必須具備防雷擊、防水、防火等能力。
由于網(wǎng)絡(luò)規(guī)模較大，整個無線網(wǎng)絡(luò)采用FIT AP的運行模式，在核心N18007上配置無線控制器板卡AC，各區(qū)域的無線POE交換機通過千兆單模光纖直連，實現(xiàn)無線數(shù)據(jù)的集中轉(zhuǎn)發(fā)。由網(wǎng)絡(luò)中心無線控制器直接管理維護，通過在網(wǎng)絡(luò)中心部署無線控制器捷無線，每臺可實現(xiàn)對最多4000個AP的集中管控，實現(xiàn)對宿舍區(qū)和教學(xué)辦公區(qū)的區(qū)別管理的同時實現(xiàn)無線控制器1+1熱備。
2）集中式的身份認(rèn)證系統(tǒng)，支持802.11f協(xié)議，用戶在不同的AP之間移動時，切換零延遲、無中斷漫游。全網(wǎng)絡(luò)的統(tǒng)一的認(rèn)證方式和無縫漫游，對學(xué)院所有校園用戶進行統(tǒng)一認(rèn)證。無線網(wǎng)絡(luò)認(rèn)證同學(xué)院現(xiàn)有認(rèn)證系統(tǒng)實現(xiàn)完全融合，并結(jié)合有線系統(tǒng)實現(xiàn)有線無線一體化，實現(xiàn)統(tǒng)一認(rèn)證，統(tǒng)一運營管理。
3）無線供電設(shè)計
本次規(guī)劃的無線校園網(wǎng)采用802.11n的AP，需要充足電源。傳統(tǒng)的802.11a、b/g的AP采用802.3af標(biāo)準(zhǔn)，15W，802.11n的AP需要提供802.3at標(biāo)準(zhǔn)，24W。采用兼容802.2af供電方式的802.11n的AP既充分利舊采用原有的POE交換機等設(shè)備，也能夠在日后的維護成本又很大的降低，將極大地節(jié)省了無線網(wǎng)絡(luò)的電源消耗。在高密度的無線AP的覆蓋場景下，建議采用POE交換機供電方式，選用支持802.3af兼容AP。采用低功耗的802.11nAP，兼容802.2af，利用原有設(shè)備，節(jié)省投資；低碳、節(jié)能、綠色環(huán)保。POE電源注入器的方式，在AP數(shù)量不多場景下，如果采用POE交換機供電，會有浪費，增加了用戶的成本，同時，無線和有線一般是同時部署的。在有線接入交換機的接口有剩余的情況下，采用外接POE注入器的方式，將能充分利用現(xiàn)有的有線交換機，不用再增加專用的POE交換機，而極大地節(jié)省了用戶的投資。POE電源注入器方式，該方式適合于無線AP節(jié)點數(shù)量不多的場所。
3無線網(wǎng)絡(luò)分場景部署
1）宿舍區(qū)域場景
走廊：空間形狀狹長，信號出現(xiàn)多次反射形成多徑干擾問題。
覆蓋：墻壁厚、獨立衛(wèi)生間、信號穿不透。
性能要求：宿舍網(wǎng)人數(shù)多，對無線的性能要求高。
本次覆蓋的宿舍區(qū)域主要為1-12號學(xué)生宿舍，宿舍區(qū)域的房間比較密集墻壁較厚而且靠近走廊側(cè)沒有窗戶。對于無線信號的穿透有著一定的影響。因為對于無線部署提出了較高的要求，不僅要同時滿足良好覆蓋和性能需求并解決干擾問題。如果采用AP放裝部署在走廊，無線信號輻射進宿舍對宿舍單邊分布的建筑結(jié)構(gòu)覆蓋3～4個房間的這種部署方式，容易產(chǎn)生無線覆蓋的盲區(qū)和AP的干擾問題，最終導(dǎo)致無線使用效果極差。
本次方案中對于學(xué)校的學(xué)生宿舍的無線部署采用了高密度部署方案，通過采用墻面式AP進行無線信號覆蓋，每房間均部署了一臺AP。在實地部署和測試中，每個房間的信號可達到65db以上，保證了房間內(nèi)無線信號滿格。
2）教學(xué)辦公樓場景
開間區(qū)域場景特點：
典型區(qū)域：教室、階梯教室、報告廳等；
人數(shù)多：用戶密度高，對用戶性能要求高；
空間大：面積大，比較空曠；
便利性：終端種類多，移動性強。
采用的內(nèi)置智能天線的放裝AP，在對于簡單環(huán)境下的用戶接入，使用近似于交換波束的天線選擇方式去完成用戶快速高性能接入，而在復(fù)雜和干擾環(huán)境下，控制多天線的組合來達到更好的效果，提供對移動終端無線接人的識別和優(yōu)化。
3）重點辦公區(qū)域
場景特點：
典型區(qū)域：辦公室、教室、實驗室等；
信號要求高：承重厚墻，對無線覆蓋效果影響很大；
美觀性：不能破壞整體裝修、對美觀性要求非常高；
用戶密集：行政樓辦公室、教研室。
行政樓、教研室、小型辦公室等區(qū)域采用面板式AP進行部署，可在86mm面板盒上安裝，而且還集成了以太網(wǎng)口和IP電話接口，整機設(shè)計簡潔美觀、部署便捷，可以在不破壞墻面裝修的情況下安裝在接線盒上，是辦公室等環(huán)境無線網(wǎng)絡(luò)建設(shè)的最佳選擇。
4）室外操場場景
場景特點：
典型區(qū)域：主廣場、體育場、主要道路等；
條件惡劣：雷擊、雨水、高溫、塵土；
部署困難：元器件中間件多；
信號遠：遠距離覆蓋；
用戶少：室外人數(shù)不多，性能要求不是很高。
無線網(wǎng)絡(luò)應(yīng)用的不斷普及，也產(chǎn)生對其連接性能、穩(wěn)定性、安全性等方面的憂慮。實現(xiàn)可見性、更細(xì)致的管理是當(dāng)下無線網(wǎng)絡(luò)管理的趨勢。
隨著無線網(wǎng)絡(luò)應(yīng)用的普及，確保無線連接的穩(wěn)定性、質(zhì)量和無線網(wǎng)絡(luò)的性能至關(guān)重要。不過，要確保無線局域網(wǎng)擁有最佳性能，通常需要投入大量人力對無線網(wǎng)絡(luò)進行修正和維護。即便如此，許多可變因素仍使客戶端的連接故障難以進行定位。準(zhǔn)確地查出問題所在，尤其是必須進行現(xiàn)場分析的情況下，可能需要花費數(shù)小時。當(dāng)網(wǎng)絡(luò)中增加新用戶、應(yīng)用或進行網(wǎng)絡(luò)結(jié)構(gòu)變更時，管理無線網(wǎng)絡(luò)將需要花費更多時間，而支持難度也將隨之上升，因而導(dǎo)致無線業(yè)務(wù)連續(xù)性遭到破壞。
摩托羅拉系統(tǒng)（中國）有限公司無線網(wǎng)絡(luò)解決方案業(yè)務(wù)中國區(qū)總經(jīng)理蔡鹵硎荊骸岸雜諼尷咄絡(luò)提供商或企業(yè)IT 部門而言，將重點放在對無線網(wǎng)絡(luò)的修正和維護上耗時耗力，他們所需的其實是一款智能的網(wǎng)絡(luò)管理工具。”
此外，因所處行業(yè)、規(guī)模不同，企業(yè)對于網(wǎng)絡(luò)管理的重點也不盡相同。在運營商群體中，由于面向規(guī)模、需求不斷變化的公共用戶，因此親睞對網(wǎng)絡(luò)優(yōu)化和故障排除。而對于企業(yè)而言，由于面向特定用戶，因此，企業(yè)通常在無線網(wǎng)絡(luò)建設(shè)初期就將投入重點放在網(wǎng)絡(luò)設(shè)計與優(yōu)化上。在后期使用過程中，無線網(wǎng)絡(luò)的安全性、故障排除能力以及可管理性成為企業(yè)的最大需求。
地處市中心核心地段的英國電信公司，許多辦公室里都能檢測出超過30個其它企業(yè)或機構(gòu)的無線局域網(wǎng)。因此，英國電信需要一個能夠經(jīng)濟高效地自動檢測出入侵者和流氓接入點、確保其無線通信安全的解決方案，該方案還必須同時支持其基于非摩托羅拉系統(tǒng)的無線網(wǎng)絡(luò)。根據(jù)英國電信的需求，摩托羅拉系統(tǒng)為其提供了AirDefense企業(yè)級解決方案，并在英國電信的15家機構(gòu)中實際部署，不僅提高了企業(yè)員工的工作效率，還幫助網(wǎng)管員高效制定并執(zhí)行安全策略、考核遵守情況，確保網(wǎng)絡(luò)實現(xiàn)最高安全性和作業(yè)完善性。
摩托羅拉AirDefense基礎(chǔ)設(shè)施安全管理及網(wǎng)絡(luò)優(yōu)化解決方案主要由遠程探測器（傳感器）、服務(wù)器和中央管理器組成，可對無線網(wǎng)絡(luò)進行24X7全時段監(jiān)測，提供實時無線覆蓋熱圖，網(wǎng)管員可以借此及時了解當(dāng)前無線網(wǎng)絡(luò)覆蓋情況，以及網(wǎng)絡(luò)變更和干擾源影響相關(guān)情況，獲得管理無線網(wǎng)絡(luò)所需的可見性，進而在用戶受到影響之前確定并解決問題。
此外，AirDefense支持涉及多廠商、多架構(gòu)、多代際和多版本無線局域網(wǎng)的多種后臺管理協(xié)議，因此，可幫助網(wǎng)絡(luò)管理員通過單一控制臺控制全部無線網(wǎng)絡(luò)基礎(chǔ)設(shè)施，幫助客戶簡化網(wǎng)絡(luò)管理并實現(xiàn)管理的自動化。
關(guān)鍵詞：無線局域網(wǎng)；瘦AP；移動醫(yī)護平臺
Abstract：Mhealth becomes popular in hospitals due to the development of WLAN technologies.Mhealth platform can improve the efficiency of daily rounds and nursing， and monitor the patients' physiological index.The Affliated Hospital of SouthWest Medical University chooses a wireless solution based on fit AP.On the basis of existing network frames， a wireless network is designed and built.besides， a management scheme is proposed to manage the wireless network.The wireless network has been test and optimized.It is safe and reliable according to medical staff.
Key words：Wireless LAN； Thin AP； Mobile healthcare platform
隨著醫(yī)院信息化的發(fā)展，移動醫(yī)護平臺在醫(yī)院越來越普及。通過移動醫(yī)療平臺，醫(yī)生可以在床旁查閱患者病歷記錄，并實時更新醫(yī)囑，護理人員可以在床旁完成護理操作，或者采集患者生理指標(biāo)，并實時更新到系統(tǒng)，有效地提高了醫(yī)護人員的工作效率[1]。移動醫(yī)護平臺將成為醫(yī)院信息系統(tǒng)的重要組成部分。無線局域網(wǎng)（WLAN）技術(shù)，適合在高數(shù)據(jù)業(yè)務(wù)的熱點區(qū)域，提供高速接入率、低QoS的接入服務(wù)[2]。隨著WLAN空中接口協(xié)議從802.11a發(fā)展到802.11n，無線覆蓋的范圍和傳輸速率顯著提高，為移動醫(yī)療的實現(xiàn)提供了有效的解決方案。本文基于WLAN技術(shù)，選取了瘦AP的無線解決方案，完成了無線網(wǎng)絡(luò)的設(shè)計與部署，形成了完整的管理方案，搭建測試環(huán)境測試無線網(wǎng)絡(luò)并優(yōu)化，最后在該解決方案的基礎(chǔ)上測試了移動醫(yī)護平臺，并收集整理使用情況。
1 無線網(wǎng)絡(luò)的設(shè)計與部署
我院醫(yī)護人員在使用移動醫(yī)護平臺時，主要功能包括床旁電子病歷查閱，醫(yī)囑查詢與下達，PACS影像查看，輸液與用藥管理，床旁心電監(jiān)護等。無線網(wǎng)絡(luò)要求達到零漫游，零丟包，低延遲，高速率以滿足上述功能。結(jié)合實際使用需求，選取的解決方案參數(shù)，見表1。
1.1無線網(wǎng)絡(luò)的設(shè)計 我院的無線網(wǎng)絡(luò)的部署，是在現(xiàn)有網(wǎng)絡(luò)的基礎(chǔ)上完成。在需要部署無線網(wǎng)絡(luò)的外科樓，內(nèi)科樓，腫瘤科，傳染科以及綜合樓等建筑中，垂直子系統(tǒng)采用兩路4芯光纜，分別連接建筑底層的兩臺匯聚交換機，水平子系統(tǒng)使用五類雙絞線，接入到各樓層弱電間交換機。無線網(wǎng)絡(luò)基于802.11n協(xié)議，選取了無線接入POE供電交換機，瘦AP以及超柔饋線。接入無線網(wǎng)絡(luò)之后的網(wǎng)絡(luò)拓?fù)鋱D，見圖1。
1.2無線網(wǎng)絡(luò)的部署 POE供電交換機作為接入交換機，連接到樓層的交換機。瘦AP通過超柔饋線，連接到接入交換機上。瘦AP作為無線漫游的基站，下聯(lián)多個智分單元，以片區(qū)為單位，分布在樓層的各個位置。智分單元再通過超柔饋線，將美化天線延伸到各個房間。部署的方案，見圖2。
智分單元可認(rèn)為是瘦AP的延伸，美化天線是智分單元的延伸。故整個科室的信號都是由瘦AP發(fā)出。醫(yī)護人員在科室內(nèi)部移動時，不會出現(xiàn)漫游的情況。每個病室和走廊上都部署有美化天線，保證信號全覆蓋。
為方便無線網(wǎng)絡(luò)管理，為每棟樓劃分一個VLAN，每個VLAN關(guān)聯(lián)一個SSID，用于移動醫(yī)護平臺業(yè)務(wù)。考慮到擴展不同的業(yè)務(wù)，瘦AP可根據(jù)實際需求，多個SSID，分別對應(yīng)不同的業(yè)務(wù)。我院目前在醫(yī)護人員使用的基礎(chǔ)上，還劃分了單獨的VLAN，用于監(jiān)護儀器的使用。
2 無線網(wǎng)絡(luò)的管理方案
在設(shè)計和部署無線網(wǎng)絡(luò)的同時，我院也形成了一套無線管理的方案，主要包含安全性能管理、信號強度檢測、流量監(jiān)測、故障查找及排除、報表統(tǒng)計。
安全性能管理通過主動防御和被動防御完成。被動防御即給不同樓棟的設(shè)置不同SSID，同時設(shè)置不同的密碼[3]，保證患者的移動終端不能連入無線網(wǎng)絡(luò)。由于密碼比較容易泄露，因此安全性較低。主動防御，即給醫(yī)護人員使用的移動終端設(shè)備，安裝監(jiān)控軟件，通過后臺服務(wù)器檢測連入無線網(wǎng)絡(luò)的設(shè)備，禁止非內(nèi)網(wǎng)用戶接入。同時禁止終端設(shè)備修改接入的SSID和密碼，保證設(shè)備只能在特定的科室環(huán)境中使用。主動防御的安全性較高。
信號強度的檢測和流量檢測，主要通過引入管理軟件來完成。管理軟件基于SNMP協(xié)議，通過無線接入控制器（AC），x取POE接入交換機以及瘦AP的MIB信息庫，獲取當(dāng)前連入的無線設(shè)備數(shù)目，數(shù)據(jù)流量以及相應(yīng)的信號強度。并且可以根據(jù)科室的實際環(huán)境，制作無線熱圖，實時查看科室各個位置的信號質(zhì)量。
通過AC，可以遠程批量配置上線的瘦AP，根據(jù)不同的使用科室，將瘦AP命名。通過監(jiān)控軟件可以實時監(jiān)控瘦AP的在線狀態(tài)，在瘦AP退服時發(fā)出告警，并記錄日志。還可以通過AC查看瘦AP天線的在線情況，以便在病室出現(xiàn)信號不穩(wěn)定，但瘦AP正常工作時，迅速查找到工作狀態(tài)異常的天線并進行處理。
最后，通過管理軟件，可以記錄瘦AP在一段時間內(nèi)的退服時間，退服率，內(nèi)存使用率，CPU使用率，流量使用情況等數(shù)據(jù)，并形成相應(yīng)的報表，作為無線網(wǎng)絡(luò)后續(xù)調(diào)整和維護的參數(shù)依據(jù)。
3 無線網(wǎng)絡(luò)的測試與優(yōu)化
在部署完成之后，需要對無線網(wǎng)絡(luò)進行測試，保證移動醫(yī)護平臺上線之后正常的使用。測試的項目包括了ping包測試、信號強度測試、FTP上傳和下載測試等。
Ping包測試，通過選取支持802.11n協(xié)議的PDA，在無線網(wǎng)絡(luò)中進行ping包測試，記錄丟包率以及平均ping包延遲。信號強度測試，是通過安裝信號測試軟件，在實際環(huán)境中測試信號強度并記錄，同時對比管理軟件讀取的信號強度。FTP上傳和下載測試，是通過搭建FTP服務(wù)器，在終端設(shè)備上傳輸文件，記錄上傳和下載的平均速度。以我院外科樓肝膽外科為例，測試結(jié)果，見表2。
在測試結(jié)果的基礎(chǔ)上，可通過瘦AP的信道調(diào)整，功率調(diào)整，取消其他無線信號源等手段，對科室無線網(wǎng)絡(luò)環(huán)境進行優(yōu)化。
4 結(jié)論
我院無線網(wǎng)絡(luò)部署和測試完成之后，已投入試用階段。基于無線網(wǎng)絡(luò)開展了相應(yīng)的移動醫(yī)護業(yè)務(wù)，可滿足醫(yī)護人員的實際使用需求，有效地提高了醫(yī)護人員的工作效率。
參考文獻：
[1]楊宏橋，吳元立，李學(xué)斯，等.移動醫(yī)療技術(shù)的研究與應(yīng)用[J].中國數(shù)字醫(yī)學(xué)，2011 6（11）：49-51.
關(guān)鍵詞：無線網(wǎng)絡(luò)；安全隱患；防范；安全方案
中圖分類號：TP393.18 文獻標(biāo)識碼：A 文章編號：1007-9599 (2012) 09-0000-02
隨著智能手機以及各種便攜式移動終端在校園內(nèi)的逐漸普及，傳統(tǒng)的有線校園網(wǎng)受布線以及空間的限制已經(jīng)無法完全滿足廣大師生的需求。因此，搭建成本更低、靈活性、移動性更好的無線網(wǎng)絡(luò)早已成為各大高校彌補有線網(wǎng)絡(luò)不足的重要措施。借助開放性的電磁波傳輸，無線網(wǎng)絡(luò)在信息傳遞的速度和質(zhì)量上給校園帶來了革命性的變化。但是，由于無線網(wǎng)絡(luò)固有的開放性，又大大增加了網(wǎng)絡(luò)管理人員管理無線網(wǎng)絡(luò)的難度和增大了外部設(shè)備對校園網(wǎng)絡(luò)的威脅。
一、校園無線網(wǎng)絡(luò)的安全隱患
由于無線網(wǎng)絡(luò)的信號難以控制，數(shù)據(jù)可能出現(xiàn)在預(yù)期之外的地方。這增加了網(wǎng)絡(luò)被入侵的機率。同時因為無線網(wǎng)絡(luò)依靠的是邏輯鏈路而不需要提供物理上的連接，所以任何在無線網(wǎng)絡(luò)廣播范圍內(nèi)并獲得網(wǎng)絡(luò)訪問權(quán)的人都可以監(jiān)聽網(wǎng)絡(luò)，并通過非法手段獲得一些敏感的數(shù)據(jù)及信息。
類似其他領(lǐng)域的無線網(wǎng)絡(luò)，校園無線網(wǎng)絡(luò)也存在著以下幾點安全隱患：
（一）不易管理
首先，由于無線網(wǎng)絡(luò)開發(fā)的特殊性，管理人員很難對無線網(wǎng)絡(luò)進行管理。其次，由于無線網(wǎng)絡(luò)的便捷性，只要在無線廣播范圍內(nèi)，任何地點都具有接入方便的特點，所以，通過布置防火墻等硬件措施并不適合于無線校園網(wǎng)。再者，無線網(wǎng)絡(luò)協(xié)議一直以來都存在著缺憾。IEEE在802.11標(biāo)準(zhǔn)之后，雖然有針對性的提出了一些加密的方法來實現(xiàn)數(shù)據(jù)的保密性和完整性，但是WEP協(xié)議依舊存在著嚴(yán)重的缺陷，對于之后改進的802.11i，雖然大幅度的改善了網(wǎng)絡(luò)的安全性，但是否還存在問題，任然需要時間來衡量。
（二）信息泄密
對于有線網(wǎng)絡(luò)，由于其物理空間的界定，在傳送數(shù)據(jù)包時，技術(shù)人員可以通過對物理網(wǎng)絡(luò)的處理以提高傳送的安全性。然而，由于無線網(wǎng)絡(luò)采用無線通信的方式，所以傳送的數(shù)據(jù)包更容易被截獲，截獲者甚至不需要將竊聽設(shè)備連入網(wǎng)絡(luò)便可進行截獲，而任何截獲數(shù)據(jù)包的人都對其進行破譯、分析，從而導(dǎo)致信息的泄密。
（三）網(wǎng)絡(luò)資源遭竊
網(wǎng)絡(luò)資源遭竊就是一般所說的“蹭網(wǎng)”，一旦發(fā)生蹭網(wǎng)行為，則大量的網(wǎng)絡(luò)帶寬將會喪失，資源減少，將會影響到網(wǎng)絡(luò)的性能及傳輸效率。
（四）存在地址欺騙的隱患
這是基于IEEE802.11協(xié)議所產(chǎn)生的問題，由于802.11協(xié)議對數(shù)據(jù)幀沒有認(rèn)證操作，網(wǎng)絡(luò)中站點的MAC地址容易丟失，所以攻擊者可以使用虛假地址的數(shù)據(jù)幀進行ARP攻擊。更嚴(yán)重時，攻擊者可以冒充AP進入網(wǎng)絡(luò)，獲得真實的認(rèn)證信息。
（五）其他安全隱患
無線網(wǎng)絡(luò)還存在著拒絕服務(wù)攻擊、Web攻擊、DNS欺騙、緩沖區(qū)攻擊等安全隱患。
校園無線網(wǎng)作為無線網(wǎng)絡(luò)具有以上的一些安全隱患，但同時校園無線網(wǎng)也存在著另外一些安全問題。
由于安全意識不強、校園無線網(wǎng)布置水平的參差不齊，校園無線網(wǎng)的安全性并不高。甚至，很多的無線接入點都沒有考慮到無線接入的安全問題。無線網(wǎng)絡(luò)接入的認(rèn)證存在缺陷，MAC地址的認(rèn)證、共享密鑰的認(rèn)證等基本認(rèn)證方法并沒有完全普及，只有少數(shù)高等院校配備了更高級的802.1x認(rèn)證協(xié)議。同時，相比大型無線網(wǎng)絡(luò)來說，一般校園無線網(wǎng)還需要一套更加統(tǒng)一、細(xì)致的安全體系！
二．無線網(wǎng)絡(luò)問題的傳統(tǒng)解決方法
一般來說，無線網(wǎng)絡(luò)安全問題的傳統(tǒng)解決方法有以下幾種，它們同時也適用于校園無線網(wǎng)絡(luò)。
（一）MAC地址過濾
由于MAC地址的唯一性，MAC地址過濾方法成為了解決無線網(wǎng)絡(luò)問題的常見方法。技術(shù)人員可以通過將合法的MAC地址下放到每一個AP中，或者存儲在無線控制器中以實現(xiàn)MAC地址過濾的功能。
（二）隱藏SSID并禁止廣播
SSID是指用來區(qū)分不同網(wǎng)絡(luò)的標(biāo)識符，是無線網(wǎng)絡(luò)用來進行定位服務(wù)的一項功能。一臺計算機只能和一個SSID網(wǎng)絡(luò)連接并進行通信。SSID設(shè)置在無線接入點AP上。通常來說，為了使接入的終端能獲知周圍的無線網(wǎng)絡(luò)，AP會廣播SSID。然而，這將大大降低無線網(wǎng)絡(luò)的安全性。為了提高網(wǎng)絡(luò)的安全性，AP最好不進行廣播，并將SSID映射成一串無規(guī)律的長字符串。這樣，任何未被授權(quán)的移動終端即使通過自動掃描功能感知到無線網(wǎng)絡(luò)的存在也無法接入。
（三）使用VPN技術(shù)
VPN（虛擬專用網(wǎng)絡(luò)）技術(shù)是目前最安全的解決方案。它可以通過隧道和加密技術(shù)提高信息的安全性。
（四）數(shù)據(jù)加密
對傳輸數(shù)據(jù)的加密是提高安全性的必要條件。這樣，即使在未授權(quán)的情況下，數(shù)據(jù)被截獲，也能使損失降低到最小。
（五）其他方法
其他方法如：禁止動態(tài)主機配置協(xié)議、使用802.1x控制網(wǎng)絡(luò)接入等都能起到很好的提高安全性的作用。
三、綜合性的校園無線網(wǎng)絡(luò)安全方案
校園無線網(wǎng)絡(luò)相比一般無線網(wǎng)絡(luò)來說，雖然具有一般性，但同時也有自己的特殊性。所以，要想提出一個綜合性的校園無線網(wǎng)絡(luò)安全方案，不但需要以上提到的各種無線網(wǎng)絡(luò)安全技術(shù)，還需要做到以下幾點：
（一）規(guī)劃優(yōu)先
在構(gòu)建校園無線網(wǎng)絡(luò)之前需要對設(shè)計方案及規(guī)劃進行充分的考量，這包括網(wǎng)絡(luò)環(huán)境的設(shè)計、設(shè)備的購買、AP的布置、服務(wù)器的管理和技術(shù)人員的培訓(xùn)等。對于天線的選用需謹(jǐn)慎，桿狀全向天線覆蓋范圍過大，增大了入侵者入侵校園無線網(wǎng)的可能性。在不同的區(qū)域應(yīng)布置不同類型的天線。而對于AP來說，在配置時，應(yīng)在滿足要求的前提下，盡量使發(fā)射功率最低，以降低入侵的可能性。
另外，對技術(shù)人員的培訓(xùn)也是至關(guān)重要的，技術(shù)人員水平的參差不齊會導(dǎo)致校園無線網(wǎng)布置漏洞的出現(xiàn)。對軟、硬件技術(shù)人員應(yīng)該分開培訓(xùn)，使其懂得網(wǎng)絡(luò)的正常管理和故障維修。對工作人員來說，必須提高他們的安全意識和專業(yè)水平。
同時，在規(guī)劃校園無線網(wǎng)絡(luò)的時候，還要考慮到整個互聯(lián)網(wǎng)大環(huán)境的影響。在設(shè)計階段，可以借助建立小范圍模型的方法，模擬可能出現(xiàn)的各種問題，攻擊模型，觀察所規(guī)劃的網(wǎng)絡(luò)的表現(xiàn)，從而得出設(shè)計漏洞，進行改進。建模的方法能節(jié)約成本，使設(shè)計更加完善，提高安全性。
（二）提高校園無線網(wǎng)身份認(rèn)證的水平
由于校園無線網(wǎng)的特殊性，要想得到一套綜合的安全方案，需要在身份認(rèn)證時，對使用人群進行分類，不同的人群使用不同的認(rèn)證方法。一般來說，可以分為以下幾類：1.固定使用群。一般是指校園內(nèi)的師生及一些固定的校內(nèi)工作人員。這類人群需要經(jīng)常性地接入校園無線網(wǎng)。對于這類人群，安全性要求較高，所以可以使用比較復(fù)雜，但是安全系數(shù)更高的802.1x進行認(rèn)證。2.流動使用群。這類用戶通常是臨時的在校園內(nèi)生活，他們可能是交流訪問的學(xué)者或者是受邀而來的賓客，他們只需要在一個特定的時間段接入校園無線網(wǎng)，并非長久性的。所以，對于這類人群，安全性要求顯得并沒有那么高，可使用簡單的Portal認(rèn)證。
（三）更加統(tǒng)一的校園無線網(wǎng)標(biāo)準(zhǔn)的建立
為了更加方便、系統(tǒng)地管理校園無線網(wǎng)，需要建立更加健全、安全、完善的統(tǒng)一標(biāo)準(zhǔn)。這將避免由于各高校標(biāo)準(zhǔn)不一而帶來的漏洞問題。而且，各高校最好能共享無線網(wǎng)絡(luò)技術(shù)，定時進行互相交流與學(xué)習(xí)，從而避免校園無線網(wǎng)絡(luò)技術(shù)的層次不齊所帶來的影響。同時，還需建立更加完善的法律法規(guī)，對構(gòu)成嚴(yán)重網(wǎng)絡(luò)損害的入侵者進行相應(yīng)的懲罰，這樣才能達到事半功倍的效果。
四、結(jié)束語
無線網(wǎng)絡(luò)技術(shù)給校園帶來了便捷性，但同時也帶來了許多的安全隱患。構(gòu)建校園無線網(wǎng)絡(luò)不但需要安全技術(shù)的不斷改善、實現(xiàn)有線網(wǎng)和無線網(wǎng)的無縫連接，更需要一套更加綜合、更加完善的解決方案。只有這樣才能保證校園無線網(wǎng)絡(luò)的安全性，才能真正達到服務(wù)校園的目的！
參考文獻：
[1]鄭東興.淺談無線網(wǎng)絡(luò)安全防范措施分析及其在校園網(wǎng)絡(luò)中的應(yīng)用研究[J].職業(yè)技術(shù),2012,01
[2]張洪.淺談校園無線網(wǎng)絡(luò)的安全現(xiàn)狀與解決方案[J].職教研究,2011,02
[3]王雙劍,丁輝.無線網(wǎng)絡(luò)安全的機制及相關(guān)技術(shù)措施[J].科技傳播,2012,06
[4]陳亮.無線網(wǎng)絡(luò)安全防范措施探討.信息與電腦(理論版)[J].2011,03
[5]宋玲.淺議無線網(wǎng)絡(luò)的安全隱患與防范措施[J].科技信息,2012,10
[6]張麗.無線網(wǎng)絡(luò)安全的思考[J].硅谷,2012,01
[7]任偉.無線網(wǎng)絡(luò)安全問題初探[J].信息網(wǎng)絡(luò)安全,2012,01
[8]呂明化.無線網(wǎng)絡(luò)在校園網(wǎng)中的應(yīng)用[J].魅力中國,2009,18
[9]張景文.校園無線網(wǎng)絡(luò)安全技術(shù)分析[J].電腦知識與技術(shù),2010,12
[10]劉宏.無線網(wǎng)絡(luò)安全缺陷與應(yīng)對策略分析[J].信息與電腦(理論版),2010,06
光纖市場需求強勁
在“2009中國光通信發(fā)展與競爭力論壇”上，亞太光通信委員會主任、中國通信學(xué)會光通信委員會主任毛謙教授表示，隨著通信業(yè)務(wù)向分組域的發(fā)展，對光纖網(wǎng)絡(luò)的需求已經(jīng)從原先的集中于核心網(wǎng)和城域網(wǎng)向無線接入網(wǎng)發(fā)展。中國移動設(shè)計院唐紅炬預(yù)測，2009年國內(nèi)光纖需求總量將超過5000萬芯公里，這其中包括中國移動的1500一1600萬芯公里。中國電信的1200～1500萬芯公里，中國聯(lián)通的1000萬芯公里，以及其他一些行業(yè)如廣電、鐵路等行業(yè)的需求等。但他同時指出，2009年光纖市場的高增長是由三大偶發(fā)原因?qū)е碌模阂皇?008年奧運會的封網(wǎng)以及運營商的應(yīng)急通信保障，耽誤了三大運營商至少三個月的網(wǎng)絡(luò)建設(shè)進度；二是今年中國4萬億的拉動內(nèi)需投資功不可沒；三是2008年底3G牌照的發(fā)放和全業(yè)務(wù)運營政策。他認(rèn)為，上述三個偶發(fā)因素導(dǎo)致今年中國光纖市場的供不應(yīng)求，未來光纖光纜設(shè)備商則要把握運營商需求，提高產(chǎn)品核心競爭力，嚴(yán)把質(zhì)量關(guān)才能在競爭中立于不敗之地。
適用于FTTX最佳性能
總部位于荷蘭的帝斯曼從事光纖材料的開發(fā)已有30多年的歷史。擁有全球光纖涂料80％的市場份額，是光纖涂料領(lǐng)域名副其實的技術(shù)領(lǐng)導(dǎo)者和市場主導(dǎo)者。帝斯曼中國區(qū)總經(jīng)理林為斌介紹，帝斯曼從上世紀(jì)70年代第一代光纖通信剛剛出現(xiàn)的時候，就開始了第一代紫外光固化光纖涂料的研發(fā)和商用。目前斯曼的光纖涂料已經(jīng)發(fā)展到第三代――DeSomeSupercoatingsTM。DeSolite SupercoatingsTM對微彎衰減的敏感性降低了90％，這種性能在FTTX設(shè)計中具有非常重要的優(yōu)勢。此外，DeSolite SupercoatingsTM在極端溫度條件下能表現(xiàn)出高度的穩(wěn)定性，從而為低溫條件提供了強大的解決方案。產(chǎn)品的低揮發(fā)性和快速固化特點，也為保障光纖在高速拉絲生產(chǎn)過程中的性能穩(wěn)定起到重要作用。帝斯曼亞太區(qū)市場發(fā)展經(jīng)理柳懿說。DeSolite SupercoatingsTM的抗微彎性就是保護光纖在外界壓力和低溫情況下，將外界對光纖產(chǎn)生的壓力和由熱脹冷縮對光纖造成的壓力降到最小，降低信號衰減，從而確保光纖牢固結(jié)實，保護運營商的網(wǎng)絡(luò)投資。
光纖微彎的產(chǎn)生，是由于隨機的不均勻受力，如光纖軸產(chǎn)生微小的變形、振幅發(fā)生微米變化、長度發(fā)生毫米變化而引起的。微彎能引起信號衰減，甚至永久性信號傳輸終止。在全球范圍內(nèi)，帝斯曼日前還宣布與領(lǐng)先的通信網(wǎng)絡(luò)軟件與服務(wù)提供商Telcordia簽署協(xié)議，雙方將致力于推動光纖光纜微彎性能的標(biāo)準(zhǔn)制定，希望在定義規(guī)范、標(biāo)準(zhǔn)制定及實施等方面進行有效合作。帶動世界光通信行業(yè)綜合競爭力的提升。網(wǎng)絡(luò)標(biāo)準(zhǔn)的發(fā)展不僅將保障網(wǎng)絡(luò)投資，而且確保有效的的網(wǎng)絡(luò)架構(gòu)部署以浦足未來高帶寬需求，盡管這個需求還是未知數(shù)，但是終將能夠?qū)崿F(xiàn)。
摩托羅拉無線網(wǎng)絡(luò)渠道峰會闡釋未來構(gòu)想
近日，摩托羅拉公司在青島舉辦了中國地區(qū)首次無線網(wǎng)絡(luò)渠道峰會，多名來自總部和亞太區(qū)的高管親臨現(xiàn)場，向中國的渠道合作伙伴介紹了摩托羅拉無線網(wǎng)絡(luò)解決方案業(yè)務(wù)在全球以及中國未來發(fā)展的方向和市場策略。
今年早些時候。摩托羅拉進行了企業(yè)移動解決方案部門的戰(zhàn)略性調(diào)整。企業(yè)無線LAN業(yè)務(wù)和無線寬帶業(yè)務(wù)進行了整合。成為新的無線網(wǎng)絡(luò)解決方案業(yè)務(wù)。合并后的新業(yè)務(wù)涵蓋摩托羅拉無線寬帶業(yè)務(wù)(MOTO MESH、點對點、點對多點)，WLAN、Air Defense和TEAM(Total Enterprise Access and Mobility)解決方案的銷售和交付工作。通過這次重組，摩托羅拉開始以統(tǒng)一的架構(gòu)為亞太區(qū)客戶提供各種無線寬帶、無線室內(nèi)網(wǎng)絡(luò)、安全和IP語音解決方案。
會上。摩托羅拉向中國的渠道合作伙伴們詳細(xì)介紹了此次業(yè)務(wù)整合的情況，新任的亞太區(qū)無線網(wǎng)絡(luò)解決方案部(WNS)主管Benhur Mesfin和亞太區(qū)銷售主管John Fogarasi在峰會上中介紹說，摩托羅拉整合企業(yè)無線LAN和無線寬帶業(yè)務(wù)，主要是希望能為企業(yè)無線LAN和無線寬帶業(yè)務(wù)的客戶、渠道合作伙伴創(chuàng)造更可觀的價值。客戶將從摩托羅拉得到更豐富的產(chǎn)品組合和服務(wù)，而渠道合作伙伴也可以因此獲得更多商機。經(jīng)過整合，摩托羅拉現(xiàn)在的無線網(wǎng)絡(luò)解決方案可以實時、高速地傳輸多媒體信息，無論用戶身處何方，都可以方便地相互溝通。
環(huán)境，使得部署打印設(shè)備時需要考慮更多問題。在部門級應(yīng)用中，采用USB接口連接打印機是最常見的，但是這種模式需要單獨的打印服務(wù)器，會造成設(shè)備、空間以及能源的浪費：其次是有線網(wǎng)絡(luò)連接，這種模式也比較常見，部署比較方便，但是擺放的位置依然要受到網(wǎng)絡(luò)布線的限制。而在無線網(wǎng)絡(luò)越來越普及的今天，企業(yè)已經(jīng)可以考慮采用無線打印的模式。
目前部分打印設(shè)備同時具備USB、有線網(wǎng)絡(luò)，無線網(wǎng)絡(luò)三種接口，方便用戶根據(jù)不同的應(yīng)用環(huán)境進行部署。從之前讀者的反饋和具體辦公環(huán)境的考察來看，需要網(wǎng)絡(luò)打印的企業(yè)部門通常有三種類型
1 無線路由器擺放在開放的公共區(qū)域內(nèi)，周圍空間較大，有專門的工作臺可以擺放打印設(shè)備。
2 同樣是部門內(nèi)，但是無線路由器的周圍空間較小，沒有太多空間供打印設(shè)備擺放，或者是打印設(shè)備需要擺放在特定的位置，距離無線路由器有一定的距離。
3 最后還有一種情況，就是在會客廳，會議室等半獨立環(huán)境內(nèi)擺放的打印設(shè)備。在這些環(huán)境內(nèi)使用的筆記本電腦有些是不允許被連人企業(yè)內(nèi)部網(wǎng)絡(luò)的，此時就需要一臺專門的無線打印設(shè)備供其使用。
解決方案
在傳統(tǒng)的共享打印機方案中，打印機通過USB方式連接到PC上，企業(yè)用戶將這臺PC作為打印機服務(wù)器來使用。這種方案的優(yōu)點是部署起來相對簡單，可選的打印機也很多，但它也有很明顯的缺點，常常讓企業(yè)用戶頭痛不已
1 USB打印機需要單獨占用一臺PC，以便提供共享打印機服務(wù)。這不但可能造成PC資產(chǎn)和資源的浪費，同時也在無形中增加了電費的支出，提高了企業(yè)的長期運營成本。
2 作為打印機服務(wù)器的PC由于處于內(nèi)網(wǎng)，其殺毒軟件和防火墻不能經(jīng)常進行更新，往往會在新病毒和木馬面前“中招”，導(dǎo)致打印機服務(wù)中斷，影響企業(yè)正常運營，此外，在長時間不斷電運行的情況下，PC的穩(wěn)定性也難以保證。
3 由于USB數(shù)據(jù)線的長度有限，決定了uSB打印機不可能離PC太遠，從而對打印機的擺放位置造成了限制。
從讀者來信可以發(fā)現(xiàn)，如今的企業(yè)對于打印機共享有了新需求，能夠獨立提供共享打印服務(wù)的網(wǎng)絡(luò)打印機越來越受到關(guān)注。網(wǎng)絡(luò)打印機恰好將普通USB打印機的缺點變?yōu)榱俗约旱膬?yōu)點：不再需要占用PC、安全性和穩(wěn)定性更高，擺放位置更靈活。因此，針對企業(yè)用戶在網(wǎng)絡(luò)打印方面的三類不同需求，微型計算機評測室給出了相應(yīng)的三套解決方案。
有線網(wǎng)絡(luò)打印方案
針對第一類應(yīng)用需求，我們推薦企業(yè)用戶采用有線網(wǎng)絡(luò)打印方案。在該方案的服務(wù)端中，網(wǎng)絡(luò)打印機通過網(wǎng)線與無線路由器相連，向企業(yè)內(nèi)網(wǎng)提供網(wǎng)絡(luò)打印服務(wù)。在客戶端，企業(yè)內(nèi)網(wǎng)的用戶不論是使用臺式機(有線網(wǎng)絡(luò)用戶)，還是使用筆記本電腦(無線網(wǎng)絡(luò)用戶)，都能通過無線路由器訪問到網(wǎng)絡(luò)打印機，隨時進行打印，在使用感受上和傳統(tǒng)方式完全一致。
無線網(wǎng)絡(luò)打印方案A
在第二類應(yīng)用需求中，要求打印機的擺放位置更靈活，以便擺脫網(wǎng)線的束縛，可以放置在企業(yè)內(nèi)的任何位置，同時也能隨時搬移。因此在這套無線網(wǎng)絡(luò)打印方案A中，和有線網(wǎng)絡(luò)打印方案唯一的不同就在于網(wǎng)絡(luò)打印機和無線路由器之間采用無線連接。網(wǎng)絡(luò)打印機內(nèi)置的無線模塊就相當(dāng)于一塊無線網(wǎng)卡，能夠讓打印機加入企業(yè)內(nèi)部的無線網(wǎng)絡(luò)并網(wǎng)絡(luò)打印服務(wù)此時無線網(wǎng)絡(luò)采用的是AP模式(基礎(chǔ)架構(gòu))。客戶端用戶在使用感受上和有線網(wǎng)絡(luò)打印方案完全相同，服務(wù)端的不同對使用沒有影響。
無線網(wǎng)絡(luò)打印方案B
第三類應(yīng)用需求比較特殊，客戶端用戶需要使用筆記本電腦與網(wǎng)絡(luò)打印機直接進行無線連接，從而實現(xiàn)臨時，靈活的快速打印。在這套無線網(wǎng)絡(luò)打印方案B中，筆記本電腦和網(wǎng)絡(luò)打印機使用Ad-hoc模式進行點對點的連接，兩者“單線聯(lián)系”，不會對企業(yè)內(nèi)網(wǎng)造成任何影響。
網(wǎng)絡(luò)打印方案的部署
在這三種應(yīng)用環(huán)境中，打印設(shè)備分別應(yīng)該如何部署，在具體設(shè)置時又應(yīng)該注意哪些問題呢?我們特意選擇了兩款部門常用的噴墨一體機進行了實際部署體驗。
在實際部署企業(yè)網(wǎng)絡(luò)打印時，有很多種安裝方法，這里我們以兄弟My Mio MFC，790CW為例，介紹一種相對簡單快速的安裝方法。部署網(wǎng)絡(luò)打印主要有三個步驟：
1 將網(wǎng)絡(luò)打印機接入企業(yè)網(wǎng)絡(luò)或自建點對點網(wǎng)絡(luò)。
2 將PC(包括企業(yè)的臺式機和筆記本電腦)連接到企業(yè)網(wǎng)絡(luò)或網(wǎng)絡(luò)打印機建立的點對點網(wǎng)絡(luò)。
3 在PC上安裝網(wǎng)絡(luò)打印機的驅(qū)動程序，建立相互的連接，完成網(wǎng)絡(luò)打印的安裝。
由于有線網(wǎng)絡(luò)打印方案和無線網(wǎng)絡(luò)打印方案A/B在部署上有許多共通的步驟，因此我們采用豎向并行的操作步驟來進行安裝方法的講解。
寫在最后
企業(yè)部門級無線網(wǎng)絡(luò)正在普及，越來越多的SOHO用戶也開始采用無線網(wǎng)絡(luò)，這都是無線網(wǎng)絡(luò)打印設(shè)備被采用的基礎(chǔ)，與此同時，無線網(wǎng)絡(luò)辦公環(huán)境或者有線無線混合網(wǎng)絡(luò)辦公也讓用戶在選擇打印設(shè)備時需要考慮更加全面。從目前情況看，支持有線無線網(wǎng)絡(luò)功能的打印設(shè)備本身已經(jīng)內(nèi)置了各種比較常見的連接方式，可以適應(yīng)多變的部署環(huán)境。
關(guān)鍵詞：網(wǎng)絡(luò)設(shè)備；SSID；AP；無線網(wǎng)絡(luò)控制器；VLAN
一無線網(wǎng)絡(luò)技術(shù)簡介
無線網(wǎng)絡(luò)的飛速發(fā)展給人們的工作和生活帶來了極大的便利。（一）靈活以及廉價。（二）沒線纜約束。
二無線網(wǎng)絡(luò)安全隱患分析
非授權(quán)的用戶若獲得了無線網(wǎng)絡(luò)的訪問權(quán)限，將會破壞系統(tǒng)數(shù)據(jù)，消耗網(wǎng)絡(luò)帶寬，降低網(wǎng)絡(luò)的性能。
三無線網(wǎng)絡(luò)安全措施分析
（一）轉(zhuǎn)向企業(yè)級加密用戶們使用PSK模式進行登錄，對每一個用戶和會話都是唯一的。（二）確保物理上的安全性一定要保證你的接入點AP遠離公眾可以接觸的地方，最起碼應(yīng)該將其掛到墻上或天花板上。（三）裝入侵檢測和入侵防御系統(tǒng)這兩種系統(tǒng)通常靠一個軟件來工作，并且使用戶的無線網(wǎng)卡來嗅探無線信號并查找問題。（四）構(gòu)建無線使用策略正如需要其它網(wǎng)絡(luò)設(shè)備的使用指南一樣，你也應(yīng)當(dāng)有一套針對無線訪問的使用策略。
四東莞市某職業(yè)院校無線網(wǎng)絡(luò)安全技術(shù)應(yīng)用方案
學(xué)校對無線網(wǎng)絡(luò)的需求特征分析上，安全因素被放在了首位。（一）校園無線網(wǎng)絡(luò)安全問題的提出在當(dāng)今使用中，大多數(shù)校園的無線局域網(wǎng)主要是依靠WEP方式對數(shù)據(jù)進行加密。其次，如果AP不做任何安全設(shè)定，則任何一個符合Wi-Fi的網(wǎng)卡都可以接入網(wǎng)絡(luò)。另外，黑客還可能會使用MAC欺騙技術(shù)入侵網(wǎng)絡(luò)。下面根據(jù)東莞市某職業(yè)院校無線網(wǎng)絡(luò)應(yīng)用的需求和要達到的目標(biāo)，整體規(guī)劃設(shè)計出一套適用于東莞市某職業(yè)院校的無線安全應(yīng)用方案。（二）東莞市某職業(yè)院校無線網(wǎng)絡(luò)安全技術(shù)應(yīng)用方案概述該解決方案采用了WPA安全架構(gòu)的設(shè)計，還應(yīng)用了基于英特爾架構(gòu)的無線網(wǎng)絡(luò)控制器和支持多SSID的AP。（三）東莞市某職業(yè)院校無線網(wǎng)絡(luò)安全技術(shù)應(yīng)用方案實施下面以東莞市某職業(yè)院校的校園無線網(wǎng)項目為例，詳細(xì)地闡述應(yīng)用方案。（1）無線網(wǎng)絡(luò)呈現(xiàn)的問題分析與應(yīng)用解決方案由于存在不同地點的校區(qū)，學(xué)校的教職員工不得不在不同的校區(qū)來回，同時教學(xué)場所也經(jīng)常在各校區(qū)之間變換，這讓校園網(wǎng)絡(luò)出現(xiàn)了難題：①如何讓校園網(wǎng)絡(luò)覆蓋兩個不同位置的校區(qū)？②如何提供無縫的網(wǎng)絡(luò)連接？③如何保證網(wǎng)絡(luò)安全通暢？④如何提高教學(xué)和學(xué)習(xí)效率？針對學(xué)校面臨的以上難題，對無線網(wǎng)絡(luò)應(yīng)用方案確定如下：⑤無線網(wǎng)絡(luò)信號覆蓋兩個不同的校區(qū)。⑥提供無縫的網(wǎng)絡(luò)漫游。⑦保障無線網(wǎng)絡(luò)安全性。⑧提供不同的接入認(rèn)證方式。（2）無線網(wǎng)絡(luò)技術(shù)應(yīng)用方案的確定為了構(gòu)建一個統(tǒng)一的、易接入的、穩(wěn)定安全的校園無線網(wǎng)絡(luò)環(huán)境，現(xiàn)決定采用以下解決方案：①全面采用筆記本電腦作為無線終端。②采用符合802.11標(biāo)準(zhǔn)的產(chǎn)品，架構(gòu)采用WPA標(biāo)準(zhǔn)。③采用具有多SSID和VLAN特性的AP進行基礎(chǔ)覆蓋。④采用無線網(wǎng)絡(luò)接入控制器。⑤采用無線網(wǎng)絡(luò)管理系統(tǒng)。（3）無線網(wǎng)絡(luò)安全技術(shù)應(yīng)用的實施該方案使得整個校園無線網(wǎng)絡(luò)具有高度可擴展性和可升級性，提出了校園無線網(wǎng)絡(luò)的整體應(yīng)用方案。如圖4.1所示：在無線網(wǎng)絡(luò)方案中，各無線覆蓋區(qū)域的AP就近接到接入層交換機上。因為存在校內(nèi)教師、學(xué)生和校外來訪用戶等不同的無線用戶群，出于不同用戶群對安全性、易用性要求不同的考慮，采取802.1x和WEB認(rèn)證相結(jié)合的方式來提供用戶身份認(rèn)證。為了區(qū)分這兩種接入方式并將其分別關(guān)聯(lián)到一個對應(yīng)的VLAN，采用了支持多SSID（Multi-SSID）和802.1qVLAN特性的CiscoAironet1200系列AP。①對于在校內(nèi)的學(xué)生和教師用戶，將采用符合WPA安全架構(gòu)的802.1x標(biāo)準(zhǔn)認(rèn)證的接入方式，通過的用戶將獲得一個唯一的主密鑰，通過該主密鑰客戶端和負(fù)責(zé)接入的AP將根據(jù)TKIP方法動態(tài)生成唯一的加密密鑰。在校園有線網(wǎng)L3分布層交換機上配置VLAN的子接口，利用該子接口作為這個SSID所代表的VLAN的網(wǎng)關(guān)，對其進行路由轉(zhuǎn)發(fā),從而使通過認(rèn)證的內(nèi)部用戶訪問整個網(wǎng)絡(luò)，但是由于對無線通信進行了動態(tài)加密，保證了校園的敏感數(shù)據(jù)在空中傳輸?shù)陌踩＂趯τ谟肳EB方式認(rèn)證的校外來訪用戶，連接上無線接入點后，可以通過AC設(shè)備的DHCP服務(wù)或企業(yè)的專用DHCP服務(wù)器獲得IP地址、網(wǎng)關(guān)和DNS信息，無須安裝客戶端軟件，直接利用瀏覽器就可以通過充當(dāng)RNC設(shè)備進行WEB方式認(rèn)證，認(rèn)證通過后就可以接入到Internet。為保證整個園區(qū)網(wǎng)絡(luò)的安全性，對于該SSID接入的用戶必須以無線網(wǎng)絡(luò)控制器（RNC）作為其網(wǎng)關(guān)設(shè)備，L3分布層交換機無須對該SSID所代表的VLAN進行路由轉(zhuǎn)發(fā)。如果這些用戶需要訪問校園內(nèi)部網(wǎng)絡(luò)，可以通過在這一無線網(wǎng)絡(luò)控制器（RNC）設(shè)備上啟用用戶級的策略路由來實現(xiàn)。（四）校園無線網(wǎng)絡(luò)安全技術(shù)應(yīng)用方案總結(jié)（1）安全性高這套無線局域網(wǎng)系統(tǒng)支持符合WPA安全架構(gòu)的802.1x認(rèn)證方式，借助TKIP技術(shù)動態(tài)生成的數(shù)據(jù)加密密鑰使空中無線數(shù)據(jù)通信如同在一條加密隧道中傳輸，保證了信息傳輸?shù)母甙踩浴＃?）支持多SSID和VLAN劃分CiscoAironet1200系列AP支持多SSID,每個都可以映射到有線網(wǎng)絡(luò)的一個VLAN,將符合802.1q標(biāo)準(zhǔn)的VLAN延伸到無線網(wǎng)絡(luò)上。（3）利用策略路由進行訪問控制在方案中，將校園無線用戶分成兩類，一是教師用戶，一是學(xué)生用戶。為了讓學(xué)生能通過網(wǎng)絡(luò)與其它院校的師生進行交流，但同時又不想Internet上的垃圾信息和不良網(wǎng)站干擾學(xué)生的生活，那么可以設(shè)置學(xué)生用戶的下一跳路由到CERNET，而教師用戶的下一跳則是路由到Internet出口，從而實現(xiàn)了不同無線用戶群體的訪問需求。（4）流量控制保證用戶帶寬通過RNC的流量控制功能將不同用戶的帶寬按不同需要進行管理，保證某些重要用戶的帶寬暢通，有效防止了帶寬過量占用的拒絕服務(wù)攻擊。（5）AP管理和用戶管理通過RNC的AP管理功能，可以把其所連的AP作為一個網(wǎng)絡(luò)單元進行管理，結(jié)合網(wǎng)管系統(tǒng)還可以將RNC作為SNMP（簡單網(wǎng)絡(luò)管理協(xié)議），對這些AP進行管理。無線網(wǎng)絡(luò)管理員可以通過“Web3.教學(xué)管理制度與考核制度教學(xué)管理工作由院校雙方共同承擔(dān)，遵照共同制定的人才培養(yǎng)方案和教學(xué)計劃開展教學(xué)，學(xué)徒制工作小組定期巡視現(xiàn)場教學(xué)，了解教學(xué)基本情況，收集意見和建議。考核制度上實行理論課程考核、專業(yè)核心課程考核和畢業(yè)考核。理論課程的教學(xué)主要在學(xué)校完成，由學(xué)校組織筆試+實踐考核；專業(yè)核心課程主要在合作醫(yī)院完成，由現(xiàn)代學(xué)徒制工作小組組織臨床實踐+技能考核；畢業(yè)考核采用綜合專業(yè)理論筆試+專業(yè)核心能力鑒定+病案報告考核，由現(xiàn)代學(xué)徒制工作小組組織實施。學(xué)生只有通過以上考核才能獲取康復(fù)治療技術(shù)專業(yè)專科畢業(yè)證。4.現(xiàn)代學(xué)徒制實施存在的問題現(xiàn)代學(xué)徒制教育是高職院校發(fā)展的基本趨勢，是推動我國職業(yè)教育發(fā)展的有力武器，但目前我國現(xiàn)代學(xué)徒制成功應(yīng)用到衛(wèi)生職業(yè)教育的模式還很少，離醫(yī)教結(jié)合、工學(xué)交替模式還有很大的差距，主要表現(xiàn)在以下幾個問題：（1）法律體制不健全。合理、完善、有效的職業(yè)教育法律法規(guī)是保障學(xué)徒制推行的基本前提，衛(wèi)計委和教育行政部門應(yīng)當(dāng)充分發(fā)揮宏觀調(diào)控和管理功能，修訂和完善相關(guān)法律法規(guī)，在政策、經(jīng)費上給予充足的保障，充分調(diào)動醫(yī)院、衛(wèi)生行業(yè)的積極性，使醫(yī)院在人才培養(yǎng)意識上具有社會責(zé)任感和使命感。（2）行業(yè)學(xué)會支持力度不夠。行業(yè)協(xié)會應(yīng)對職業(yè)教育充分發(fā)揮其引導(dǎo)和管理作用，一方面積極鼓勵醫(yī)院參與到職業(yè)教育中來，在科研、繼續(xù)教育、職稱晉升等方面給予醫(yī)院兼職教師相關(guān)優(yōu)惠政策。另一方面在人才培養(yǎng)規(guī)格上引導(dǎo)學(xué)校和醫(yī)院結(jié)合康復(fù)治療師的崗位需求與國際標(biāo)準(zhǔn)接軌，不斷更新修訂康復(fù)治療技術(shù)專業(yè)標(biāo)準(zhǔn)、教學(xué)內(nèi)容和執(zhí)業(yè)資格考試標(biāo)準(zhǔn)。（3）雙導(dǎo)師師資力量薄弱。學(xué)校導(dǎo)師應(yīng)定期到醫(yī)院臨床實踐予以相關(guān)的考核和激勵機制，提高學(xué)校導(dǎo)師實踐教學(xué)能力；醫(yī)院導(dǎo)師應(yīng)有計劃的進行職業(yè)教育教學(xué)理念的學(xué)習(xí)、教學(xué)方法執(zhí)教能力的培訓(xùn)，使其具備先進的職業(yè)教育教學(xué)理念和教育教學(xué)方法。現(xiàn)代學(xué)徒制能讓康復(fù)治療技術(shù)專業(yè)實現(xiàn)符合現(xiàn)代職業(yè)教育理念的產(chǎn)教融合，是目前所提倡的工學(xué)結(jié)合教學(xué)模式的載體和有效實現(xiàn)形式，更是當(dāng)前發(fā)達國家職業(yè)教育的主導(dǎo)模式。高等院校和相關(guān)醫(yī)院深度合作、雙導(dǎo)師聯(lián)合傳授技能，符合行業(yè)發(fā)展規(guī)律，有利于加速衛(wèi)生事業(yè)的發(fā)展、服務(wù)當(dāng)?shù)貐^(qū)域經(jīng)濟轉(zhuǎn)型升級。
參考文獻
[1]趙蕾.現(xiàn)代學(xué)徒制對高職高專院校人才培養(yǎng)模式的影響及應(yīng)用研究[J].職業(yè)教育，2015(9):37.
[2]關(guān)晶，石偉平.西方現(xiàn)代學(xué)徒制的特征及啟示[J].職業(yè)技術(shù)教育，2011(31)32:77-79.
近幾年來，為了加快學(xué)校教育信息化的進一步發(fā)展，作為對有線局域網(wǎng)的補充和擴充，校園無線網(wǎng)絡(luò)得到了快速發(fā)展。校園有線網(wǎng)由于是“有線”的，所以在應(yīng)用中存在相當(dāng)多的問題。例如，很多學(xué)校只在部分區(qū)域接入網(wǎng)絡(luò)，而無法顧及所有區(qū)域；擁有多個校區(qū)的學(xué)校在校區(qū)間聯(lián)網(wǎng)成本較高；布置網(wǎng)線的教室、圖書館、會議室節(jié)點數(shù)量受到限制，無法實現(xiàn)多人同時上網(wǎng)，這些傳統(tǒng)有線校園網(wǎng)的“網(wǎng)絡(luò)盲點”問題，都可以通過發(fā)展無線網(wǎng)絡(luò)得到解決。無線局域網(wǎng)絡(luò)（WirelessLocalAreaNetworks;簡稱WLAN），它利用射頻（RadioFrequency;RF）技術(shù)，使用電磁波，在空中進行通信連接，使得無線局域網(wǎng)絡(luò)能利用簡單的存取架構(gòu)讓用戶透過它，達到“信息隨身化、便利走天下”的理想境界。WLAN無線覆蓋已經(jīng)成為信息化校園建設(shè)一種必不可少的接入方式。無線網(wǎng)絡(luò)技術(shù)具有無縫覆蓋、可移動通信等優(yōu)點，可與有線網(wǎng)絡(luò)互為補充。在校園網(wǎng)絡(luò)中，完善的解決方案將開辟無線網(wǎng)絡(luò)在教育行業(yè)的應(yīng)用，進而引發(fā)深刻的網(wǎng)絡(luò)教育變革。此處以我校無線網(wǎng)絡(luò)解決方案為例，分析如何有效地緩解校園網(wǎng)建設(shè)中存在的傳統(tǒng)有線網(wǎng)絡(luò)無法解決的難題，推進信息化建設(shè)的發(fā)展。
二、無線網(wǎng)絡(luò)建設(shè)方案
以我校無線網(wǎng)絡(luò)建設(shè)為例，在本次建設(shè)方案中，采用最為專業(yè)的、具有優(yōu)秀的可擴展性和可管理型的“FIT-AP+AC”（AP+無線控制器）的無線組網(wǎng)模式。這種組網(wǎng)模式具備以下優(yōu)勢： 集中管理FITAP的配置保存在無線控制器中，F(xiàn)ITAP啟動時會自動從無線控制器下載合適的設(shè)備配置信息。 統(tǒng)一安全策略因為無線數(shù)據(jù)轉(zhuǎn)發(fā)通過集中的AC處理，便于在AC上進行集中的安全策略部署。 有線無線一體化管理目前學(xué)校的有線基礎(chǔ)架構(gòu)已經(jīng)較為成熟，本次在有線基礎(chǔ)上進行無線部署，可形成統(tǒng)一的拓?fù)涑尸F(xiàn)、性能監(jiān)視等，簡化管理壓力。 保護已有投資學(xué)校圖書館核心交換機S7506R已經(jīng)配置無線控制器插卡，本次建設(shè)可以直接利用AC插卡實現(xiàn)控制器功能，實現(xiàn)投資保護。校園無線網(wǎng)絡(luò)的開通，可以突破有線網(wǎng)絡(luò)節(jié)點限制，大大擴展了用戶使用網(wǎng)絡(luò)的空間，方便了我校師生通過網(wǎng)絡(luò)獲取信息，進一步提升了我校的信息化水平。我校無線網(wǎng)絡(luò)建設(shè)項目，一期工程包括了1-2號教學(xué)樓、圖書館、南餐廳、北餐廳、體育館、行政樓、室外廣場、室外體育場以及老校區(qū)教學(xué)樓、餐廳等場所。共安裝120個室內(nèi)AP，6個室外AP以實現(xiàn)以上場所的無線信號覆蓋。無線網(wǎng)絡(luò)環(huán)境的引入，為嶄新的無線多媒體提供了應(yīng)用平臺，從而將我校教育信息化帶入一個新的天地。
三、項目實施
3.1綜合布線
室內(nèi)區(qū)域：鑒于節(jié)約成本及避免浪費的原則，本項目室內(nèi)布線部分信號的傳輸、設(shè)備的供電全部采用超5類非屏蔽雙絞線。室外區(qū)域：室外環(huán)境的惡劣，及復(fù)雜多變決定了室外區(qū)域的布線不能采用普通的非屏蔽雙絞線，而應(yīng)采用室外屏蔽型，抗拉伸超5類雙絞線。設(shè)備的級聯(lián)：項目中涉及到交換機之間需要級聯(lián)的部分，應(yīng)當(dāng)采用傳輸質(zhì)量更高的6類雙絞線。布線應(yīng)注意以下事項: 雙絞線在走廊和室內(nèi)走線應(yīng)在電纜槽內(nèi)，應(yīng)平直走線； 交換機到AP的雙絞線最長距離為100米，超過100米的可用雙絞線連結(jié)器連結(jié)加長； 雙絞線在機房內(nèi)走線要捆成線札，走線要有一定的規(guī)則，不可亂放； 雙絞線兩端要標(biāo)明編號，便于了解結(jié)點與AP接口的對應(yīng)關(guān)系； 雙絞線應(yīng)牢靠地插入交換機、配線架和AP的網(wǎng)卡上； 結(jié)點不用時，不必拔下雙絞線，它不影響其它結(jié)點工作； 選用八芯雙絞線，自己安裝接頭時，八根線都應(yīng)安裝好，不要只安裝四根線、剪斷另外四根線。
3.2AP安裝
AP在無線網(wǎng)絡(luò)中扮演著集線器的角色，它其實就是無線網(wǎng)絡(luò)信號的發(fā)射“基站”，因此它的安裝位置必須選擇好，才能不影響整個無線網(wǎng)絡(luò)信號的傳輸穩(wěn)定。由于無線通信信號是按直線方向傳播的，要是在傳輸?shù)倪^程中，遇到有障礙物的話，無線通信信號的強度就會受到削弱，特別是遇到金屬障礙物時，無線信號的衰減幅度更是巨大。為了避免無線信號遭受到外來障礙物的干擾，在安裝無線AP時，將AP盡量安裝到高處。在安裝無線AP時，將每個AP的覆蓋范圍進行少量的交叉覆蓋，確保每一個無線子網(wǎng)之間能夠?qū)崿F(xiàn)無縫連接在對無線AP進行信道劃分時交叉使用信道1、6、11，使重疊區(qū)域不受干擾。在無線AP安裝完成后，對AP的配置進行優(yōu)化。對無線信號的場強和信噪比進行測試，并調(diào)整AP的頻點和AP的發(fā)射功率來細(xì)微的對該區(qū)域無線局域網(wǎng)的整體性能進行調(diào)節(jié)。在安裝室外AP時應(yīng)當(dāng)注意惡劣氣候的防護，如大風(fēng)天氣、雨雪天氣、雷雨天氣都應(yīng)考慮在內(nèi)，做好防護措施。室外AP的供電采用POE供電模塊，在布設(shè)網(wǎng)線時使用兩根網(wǎng)線，一根用來供電，一根用來傳輸數(shù)據(jù)，供電電源線長度不超過70米。AP安裝時應(yīng)當(dāng)緊密固定，可使用膨脹螺絲加扁鐵對AP進行固定。由于室外比較空曠，且室外AP的安裝位置比較高，雷雨天氣容易遭到雷擊，在安裝時應(yīng)做好避雷設(shè)施，以確保設(shè)備的安全。
四、無線網(wǎng)絡(luò)的應(yīng)用
無線校園網(wǎng)具有很多優(yōu)點，得到了迅速發(fā)展，加快了高等教育信息化進程。無線網(wǎng)絡(luò)為高校進一步實現(xiàn)教育教學(xué)改革、圖書館數(shù)字資源的充分利用、形成移動學(xué)習(xí)環(huán)境打下基礎(chǔ)。
4.1在教育教學(xué)中的應(yīng)用
首先，無線校園網(wǎng)具有便攜、移動、寬帶等特點，學(xué)生和教師人手一臺無線終端（筆記本電腦、PDA、手機等）,教師可以通過無線網(wǎng)絡(luò)進行教學(xué)，并且可以最大限度地加強教與學(xué)之間的溝通和互動，使教學(xué)模式發(fā)生根本性的改變：其次，在無線校園網(wǎng)的環(huán)境下,所有教學(xué)過程通過教學(xué)管理平臺進行,可以方便地對教學(xué)過程進行檢查、監(jiān)督和調(diào)整，便于教學(xué)管理。無線校園網(wǎng)還帶來了整個教育資源的重新整合,包含了教師、教學(xué)資料、教學(xué)設(shè)備、教學(xué)模式和教學(xué)理念,這必然推動著校園消息化的發(fā)展。
4.2圖書館數(shù)字資源得到最大應(yīng)用
圖書館無線網(wǎng)絡(luò)的鋪設(shè)，解決了學(xué)術(shù)報告廳、電子閱覽室、檢索大廳、閱覽區(qū)、書庫、自習(xí)室、讀者休息區(qū)等信息點少、難于布線的問題。這些地方充分發(fā)揮無線網(wǎng)絡(luò)易于擴展、移動靈活的優(yōu)勢，擴大圖書館網(wǎng)絡(luò)覆蓋范圍，形成無死角區(qū)域的上網(wǎng)可能，隨時隨地查閱圖書館數(shù)字資源，給學(xué)生撰寫論文、學(xué)習(xí)提供最大方便，使圖書館的數(shù)字資源得到充分利用。
五、結(jié)束語
關(guān)鍵詞：無線網(wǎng)絡(luò)；IEEE802.11；安全；SSID
中圖分類號：TP393文獻標(biāo)識碼：A文章編號：1009-3044(2011)28-6843-02
On Wireless Network Security and Precaution Measures
HUANG Shi-ping
(Department of Modern Educational Technology, Nanjing Medical University, Nanjing 210029, China)
Abstract: Today as the wireless network technology is growing mature, it has been extensively applied in many areas. However, its security is also becoming an issue of concern as its rapid development. In this thesis, the current situation of wireless network has been briefly analyzed, and a number of security measures have been brought forth, for the purpose of a better secure and reliable wireless network.
Key words: wireless network; IEEE802.11; security; SSID
隨著信息技術(shù)的飛速發(fā)展，人們對Internet訪問的持續(xù)性、移動性和適應(yīng)性等方面取得了很大的進展，加上無線網(wǎng)絡(luò)技術(shù)的日益成熟，以及筆記本的不斷普及，無線網(wǎng)絡(luò)已成為一種普及的網(wǎng)絡(luò)訪問方式，并已經(jīng)占據(jù)了主流地位。無線網(wǎng)絡(luò)具有安裝簡便、可移動性、開放性、高靈活性等特點，這些都為人們帶來了極大地方便，但也決定了無線網(wǎng)絡(luò)存在諸多安全隱患。如何有效的安全防范，發(fā)揮無線網(wǎng)絡(luò)的優(yōu)勢，讓使用無線網(wǎng)絡(luò)更安全可靠，已經(jīng)成為無線網(wǎng)絡(luò)發(fā)展的重要問題。
1 無線網(wǎng)絡(luò)的安全問題
1.1 無線網(wǎng)絡(luò)隱蔽性差
無線網(wǎng)絡(luò)是采用射頻技術(shù)進行網(wǎng)絡(luò)連接及傳順的開放式物理系統(tǒng)，一般采用2.4-2.4835GHz頻道范圍內(nèi)傳輸信號[1]，肉眼看不到信號傳輸過程，但只要擁有一臺具有無線網(wǎng)卡的電腦，黑客可能很容易登錄到無線網(wǎng)絡(luò)，對網(wǎng)絡(luò)發(fā)起攻擊而不需要任何物理方式的連接。
1.2 用戶的安全防范意識不強
現(xiàn)在很多無線網(wǎng)絡(luò)都沒有采取安全措施，尤其是家庭用戶，超過一半的無線網(wǎng)絡(luò)不使用加密功能。這樣就很容易被他人建立網(wǎng)絡(luò)連接，實現(xiàn)非法目的。
1.3 拒絕服務(wù)
攻擊者可能會以各種方式發(fā)出DOS攻擊，發(fā)出無線電干擾信號攻擊低層無線協(xié)議或向網(wǎng)絡(luò)發(fā)送大量的隨機數(shù)據(jù)而使網(wǎng)絡(luò)堵塞。
1.4 竊聽、截取網(wǎng)絡(luò)資源
攻擊者可將無線網(wǎng)卡設(shè)定成監(jiān)聽模式來對未使用加密認(rèn)證的通信內(nèi)容進行監(jiān)聽，利用監(jiān)聽軟件將通信內(nèi)容以仿真終端機的形式展現(xiàn)出來[2]。攻擊者利用一些網(wǎng)絡(luò)軟件，如TCPDumpl等一些監(jiān)控軟件分析流量，推斷出WEP密鑰的明文信息。
1.5 WEP易被破解
利用互聯(lián)網(wǎng)上的軟件，能夠捕捉位于AP信號區(qū)域內(nèi)的數(shù)據(jù)包，收集到足夠的密鑰包，并進行分析。根據(jù)監(jiān)聽無線通信的速度、發(fā)射信號的主機數(shù)量，以及802.11幀沖突引起的IV重發(fā)數(shù)量，可以在短時間攻破WEP密鑰。
2 防范措施
2.1 更改無線路由器的默認(rèn)設(shè)置
無線網(wǎng)絡(luò)中最重要的設(shè)備之一就是無線路由器。同一品牌設(shè)備出廠時用戶名、密碼、IP地址、SSID等默認(rèn)值都是相同的，如果不修改這些默認(rèn)的設(shè)置，那么入侵者則非常容易發(fā)現(xiàn)設(shè)備并進入管理界面，獲得網(wǎng)絡(luò)的全面信息和控制權(quán)限。因此，這是無線網(wǎng)絡(luò)安全設(shè)防的第一道關(guān)。
1）更改設(shè)備用戶名和密碼
默認(rèn)情況下，出廠狀態(tài)下的無線路由器的用戶名和口令均為admin，ip地址為192.168.1.1，這些數(shù)值都會在說明書中有說明，用戶可以通過筆記本連至無線路由器，更改為較為復(fù)雜的數(shù)值。
2）隱藏SSID和禁用SSID廣播
SSID[3]是無線接入點的標(biāo)識符，默認(rèn)情況下啟用SSID廣播，無線網(wǎng)絡(luò)客戶端能夠搜索到相應(yīng)的標(biāo)識符，建立連接即可訪問網(wǎng)絡(luò)。為了安全起見，SSID名稱必須更改，同時禁用SSID廣播，這樣，只有知道SSID標(biāo)識符的用戶，其自己手動創(chuàng)建對應(yīng)的SSID標(biāo)識，才可以進入網(wǎng)絡(luò)。如圖1所示。
3）禁止DHCP，縮小ip地址范圍
默認(rèn)情況下無線路由器的DHCP是打開的，它會自動為每臺電腦分配IP地址，很容易就暴露了設(shè)備的ip地址，帶來安全隱患，因此，禁用DHCP，手動分配ip告之用戶很有必要。
4）MAC地址過濾
MAC地址過濾是事先在無線節(jié)點設(shè)備中正確導(dǎo)入合法的MAC地址列表，只有客戶端的用戶MAC地址與該地址列表中的內(nèi)容完全匹配時，AP才允許普通工作站與無線網(wǎng)絡(luò)進行通信，從而從根本上杜絕非法攻擊者使用無線網(wǎng)絡(luò)偷竊隱私信息。如圖2所示。
2.2 數(shù)據(jù)加密
1）WPA
WPA(Wi-Fi Protected Access)是繼承了WEP基本原理又解決了WEP缺點的一種新技術(shù)。由于加強了生成加密密鑰的算法，因此即便收集到分組信息并對其進行解析，也幾乎無法計算出通用密鑰。
WPA使用802.1x標(biāo)準(zhǔn)彌補了WEP的另一個缺陷，它采用802.1x和一個加密協(xié)議EAPOL（Extensible Authentication Protocolover LAN），這個協(xié)議可以實現(xiàn)用戶到網(wǎng)絡(luò)的認(rèn)證[4]。
2）WPA2
WPA2與WPA向后兼容，支持更高級的AES加密，能夠更好地解決無線網(wǎng)絡(luò)的安全問題。但是WPA2方式還不夠成熟，因為部分無線設(shè)備和大部分客戶端均不支持WPA2加密，可以通過微軟提供的WPA2補丁來解決。
3）802.11i
IEEE802.11標(biāo)準(zhǔn)對以前的安全協(xié)議進行改進，采用雙向認(rèn)證機制，有效地消除了中間人攻擊。集中化認(rèn)證管理和動態(tài)分配加密密鑰機制。解決了由于WEP使用RC4分配靜態(tài)密鑰帶來的隱患，防止非法用戶利用丟失的設(shè)備進行非法登錄。重新定義集中策略控制，一旦會話超時，將觸發(fā)重新認(rèn)證和生成新的密鑰[5]。802.11i標(biāo)準(zhǔn)中主要包含加密技術(shù)TKIP（Temporal Key Integrity Protocol）和AES（Advanced Encryption Standard），以及認(rèn)證協(xié)議802.1x。
2.3 建立無線虛擬專用網(wǎng)(VPN)
VPN即虛擬專用網(wǎng)，是指在一個公共網(wǎng)絡(luò)平臺上通過隧道及加密技術(shù)保證專用數(shù)據(jù)的網(wǎng)絡(luò)安全性，vpn可以替代專線對等保密解決方案以及物理地址過濾解決方案。同時vpn還可以提供基于Radius的用戶認(rèn)證及計費。極大增強了數(shù)據(jù)傳輸?shù)陌踩浴?/p>
3 結(jié)束語
無線網(wǎng)絡(luò)安全越來越受到人們的重視，本文淺析了無線網(wǎng)絡(luò)存在的一些安全隱患，并探討了幾種安全防范措施。無線網(wǎng)絡(luò)安全技術(shù)的研究仍在繼續(xù)，網(wǎng)絡(luò)應(yīng)用范圍的不斷推廣，使人們對無線網(wǎng)絡(luò)依賴的程度增加，也對無線網(wǎng)絡(luò)信息安全提出了更高的要求。除了通過各種方法和技術(shù)手段之外，對于制定相應(yīng)完善的管理及使用制度也是非常有必要的。
參考文獻：
[1] 譚潤芳,無線網(wǎng)絡(luò)安全性探討[J].信息科技,2008,37(6):24-26.
[2] 趙琴.淺談無線網(wǎng)絡(luò)的安全性研究[J].機械管理開發(fā),2008(1).
[3] 馬建峰,吳振強.無線局域網(wǎng)安全體系結(jié)構(gòu)[M].北京:高等教育出版術(shù)社,2008.
相對于傳統(tǒng)的有線網(wǎng)絡(luò)，無線網(wǎng)絡(luò)因其布置便捷、靈活及優(yōu)越的可拓展性得到越來越多的企業(yè)的青睞。同時隨著無線網(wǎng)絡(luò)技術(shù)的發(fā)展，之前受人質(zhì)疑的速度和安全性都已經(jīng)有了很大的改善，因此這兩項已經(jīng)不再是無線網(wǎng)絡(luò)進一步推廣的技術(shù)瓶頸。而且隨著越來越多的廠商推出更多款式的無線產(chǎn)品也給企業(yè)的無線應(yīng)用提供了更多的產(chǎn)品選擇，同時無線覆蓋的成本也以比以前大大的降低。但選擇合適的無線產(chǎn)品和擁有一套完善的無線解決方案仍舊是無線應(yīng)用及推廣的成功關(guān)鍵。
為了給員工和訪客提供便捷的網(wǎng)絡(luò)接入，計劃在該廠的辦公區(qū)域和訪客區(qū)域?qū)嵤o線網(wǎng)絡(luò)覆蓋。初步的無線規(guī)劃先針對目前全廠的訪客區(qū)域進行無線網(wǎng)絡(luò)覆蓋。目前全部訪客區(qū)域包括以下各廠：F1，F(xiàn)2，F(xiàn)4，F(xiàn)6，F(xiàn)7，QBUS，H1和H2。各廠區(qū)的具體覆蓋范圍為各廠區(qū)的大廳會議室和廠區(qū)內(nèi)部會議室。具體的應(yīng)用需求如下：
1、大廳會議室要求發(fā)送兩個無線ESSID：Staff和Guest。其中Staff供內(nèi)部員工（包括普通員工和VIP員工）使用；Guest供到訪的來賓使用。
2、廠內(nèi)辦公區(qū)域部分發(fā)送一個ESSID：Staff供內(nèi)部員工使用（包括普通員工和VIP員工），訪客用戶無權(quán)通過Staff使用內(nèi)部網(wǎng)絡(luò)。
其中普通員工在大廳會議室或在廠內(nèi)辦公區(qū)域通過Staff只能訪問訪問內(nèi)部網(wǎng)絡(luò)，無權(quán)訪問Internet；VIP員工通過Staff既可以訪問內(nèi)部網(wǎng)絡(luò)也可以訪問Internet。當(dāng)員工通過Staff這個ESSID連接到網(wǎng)絡(luò)時，無需提供無線連接密碼，自動會獲取到公司內(nèi)部網(wǎng)段IP地址。此時還無權(quán)訪問任何內(nèi)部資源。當(dāng)員工打開一個網(wǎng)頁時，自動顯示無線網(wǎng)絡(luò)登陸驗證畫面。員工輸入公司內(nèi)部的AD帳號和密碼后方可登陸無線網(wǎng)絡(luò)。之后員工就可以正常公司的內(nèi)部網(wǎng)絡(luò)，而VIP員工在訪問內(nèi)部網(wǎng)絡(luò)的同時還可以訪問Internet網(wǎng)絡(luò)。
而訪客到大廳會議室時，先到前臺獲取一組無線網(wǎng)絡(luò)訪問的用戶名和密碼。訪客通過無線網(wǎng)絡(luò)先獲取到一個非內(nèi)部網(wǎng)段的私有IP地址。打開網(wǎng)頁時，出現(xiàn)無線網(wǎng)絡(luò)登陸驗證畫面，輸入從前臺獲取的用戶名和密碼后，則可正常訪問Internet，但無權(quán)訪問內(nèi)部網(wǎng)絡(luò)。
二、無線網(wǎng)絡(luò)覆蓋方案介紹
2.1方案應(yīng)用介紹
為了實現(xiàn)內(nèi)部員工和訪客對無線網(wǎng)絡(luò)的使用需求，本技術(shù)方案主要會應(yīng)用到以下幾個技術(shù)要點：
2.1.1無線訪問的使用者權(quán)限要和內(nèi)部的活動目錄（ActiveDirectory）整合
為了控制不同的內(nèi)部員工的無線訪問權(quán)限，在進行無線登陸驗證時員工輸入自己在公司內(nèi)部分配的活動目錄中的帳號。驗證服務(wù)器根據(jù)不同的帳號傳遞給無線控制器相關(guān)的帳號信息，而無線控制則根據(jù)預(yù)先設(shè)定好的不同使用者權(quán)限進行驗證和區(qū)分。
2.1.2利用Windows本身的驗證服務(wù)器（IAS）來整合活動目錄和無線控制器的帳號
為了整合活動目錄中的使用者帳號和無限控制對不同帳號的使用權(quán)限進行控制，需要用到Radius服務(wù)器來整合帳號的認(rèn)證和權(quán)限的控制。雖然目前第三方的Radius服務(wù)器也有很多，如cisco的ACS、TekRadius、WinRadius等的，但WindowsServer2003系統(tǒng)本身自帶的IAS作為Radius有其必然的優(yōu)越性。IAS作為Microsoft本身的一款服務(wù)器系統(tǒng)能夠很好的和Windows活動目錄進行整合，而且沿用windows所有產(chǎn)品的方便操作、容易上手的特點為部署IAS提供了很好的條件。
在活動目錄中對不同的內(nèi)部員工分成兩個組一個是普通員工組（StaffGroup），另外一組是特權(quán)用戶組（VIPGroup）。把只能訪問內(nèi)部網(wǎng)絡(luò)而不能訪問Internet的內(nèi)部員工加入到StaffGroup中；把既能夠訪問內(nèi)部網(wǎng)絡(luò)又需要訪問Internet的內(nèi)部員工加入到VIPGroup中。在IAS中設(shè)定不同的訪問策略來區(qū)分StaffGroup和VIPGroup的訪問權(quán)限，并把不同組的ID號傳遞給無限控制器來處理。
2.1.3利用無線控制器的角色（Role）功能來區(qū)分不同的Windows帳號的訪問網(wǎng)絡(luò)權(quán)限
通過購買高級角色安全證書可以激活無線控制器的角色（Role）管理功能。在無線控制其中設(shè)定不同的組，這些組和活動目錄中的組一一對應(yīng)。當(dāng)IAS根據(jù)不同的訪問者組傳遞回不同的組ID（GroupID）時，利用角色管理功能，無線控制可以接收這些不同的GroupID。并根據(jù)不同的GroupID和訪問列表進行綁定，從而達到不同使用者組訪問不通網(wǎng)絡(luò)的目的。
2.1.4利用核心無線控制器的本地的驗證服務(wù)器來來驗證訪客的使用權(quán)限
無線控制器本身提供了內(nèi)置的驗證服務(wù)器功能，這可以為訪客系統(tǒng)提供相關(guān)的訪客帳號信息。前臺工作人員可以根據(jù)管理提供的帳號和密碼登陸無線控制，無限控制器根據(jù)前臺工作人員帳號權(quán)限提供給前臺創(chuàng)建訪客帳號權(quán)限。通過簡單且易操作的帳號設(shè)置畫面，前臺可以為訪客打印一張含有訪客帳號信息的卡片，卡片中包含了帳號、密碼及可訪問的時間段等信息。訪客可根據(jù)這張帳號卡片方便的訪問的無線網(wǎng)絡(luò)。
考慮到這次的無線網(wǎng)絡(luò)覆蓋點較多及后續(xù)的拓展性，在本次方案中選用Motorola最新的無線控制交換機RFS7000來作為無線網(wǎng)絡(luò)控制中心，選用AP300作為各個無線訪問接入點。
RFS7000是基于Motorola下一代無線技術(shù)架構(gòu)Wi-NG之上的核心級無線網(wǎng)絡(luò)控制交換機。RFS7000提供支持最大、要求最苛刻的環(huán)境所需的性能、安全性、靈活性和擴展性。可通過企業(yè)內(nèi)部和外部交付運營商級的移動語音和數(shù)據(jù)服務(wù)簡化企業(yè)的運營。并且可通過其強大的綜合功能降低移動性的成本，這些功能包括：摩托羅拉的下一代無線（Wi-NG）體系架構(gòu)、Wi-Fi和RFID；自適應(yīng)AP技術(shù)、定位服務(wù)、802.11n高數(shù)據(jù)速率連接（支持Mesh）、綜合分層安全性、集中管理以及許多摩托羅拉獨特的移動功能。
摩托羅拉的AP300提供了豐富的802.11a/b/g連接性。通過與無線交換控制器RFS7000的配合使用，為本方案的整個無線網(wǎng)絡(luò)提供了極其靈活的可拓展性。AP300是摩托羅拉的“瘦”下一代無線接入訪問點，可通過摩托絡(luò)的無限控制進行集中和遠程管理，所有的配置和設(shè)置都是在無線訪問控制器上來實現(xiàn)。此設(shè)備的配置迅速，并可輕松、迅速升級以支持新的功能、特性和安全協(xié)議，從而可大大降低部署、實現(xiàn)和管理無線網(wǎng)絡(luò)的成本；同時可顯著增強無線網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的特性、功能和安全性。
2.2方案架構(gòu)分析
該應(yīng)用方案系統(tǒng)架構(gòu)圖如下所示：
在活動目錄中定義兩個組，一個組名是StaffGroup，這個組的成員為普通內(nèi)部員工，其權(quán)限定義為只能訪問內(nèi)部網(wǎng)絡(luò)；另外一個組名為VIPGroup，這個組的成員是特權(quán)內(nèi)部員工，其權(quán)限定義為既可以訪問內(nèi)部網(wǎng)絡(luò)，也可以訪問Internet。
在RFS7000中也定義兩個組，組名也分別為StaffGroup和VIPGroup，這個組用來分別接收活動目錄中傳遞過來的兩個同名組的帳號和權(quán)限。
另外在RFS7000中再定義一個GuestGroup，這個Group主要用來存放訪客的帳號。這部分的帳號直接存儲在RFS7000的本地Radius數(shù)據(jù)庫中。這些帳號由前臺工作人員創(chuàng)建，主要用來驗證訪客的權(quán)限信息等。
在IAS中設(shè)定兩組策略，一組策略為StaffPolicy，主要用來驗證StaffGroup中的成員信息，并把帳號認(rèn)證信息傳遞給RFS7000中的StaffGroup；另外一組策略為VIPPolicy，主要用來驗證VIPGroup中的成員信息，并把帳號認(rèn)證信息傳遞給RFS7000中的VIPGroup。
在RFS7000中分別設(shè)定StaffGroup和VIPgroup兩個角色的規(guī)則，分別接收AD中傳過來的帳號信息，并根據(jù)這些信息訪問不同的IP地址段。而對訪客的控制則直接通過綁定訪問列表的方式來實現(xiàn)。
當(dāng)內(nèi)部員工訪問Staff無線網(wǎng)絡(luò)時，首先獲取到內(nèi)部的合法IP。根據(jù)輸入的用戶名和密碼，RFS7000判斷該帳號是域帳號，并將帳號傳遞給IAS去認(rèn)證。IAS會判斷該用戶是屬于StaffGroup還是VIPGroup，并把相關(guān)的帳號信息傳遞給RFS7000。在RFS7000收到這些帳號信息時，根據(jù)定義好的角色規(guī)則去匹配，從而正確的控制內(nèi)部員工對授權(quán)網(wǎng)絡(luò)的訪問。
當(dāng)訪客從前臺工作人員獲取帳號后，訪問Guest無線網(wǎng)時，首先獲取到是RFS7000定義的本地網(wǎng)段。RFS7000發(fā)現(xiàn)該帳號是本地帳號，直接和本地的訪問列表去匹配，從而授權(quán)訪客正確的訪問Internet網(wǎng)。
2.3方案優(yōu)勢分析
該無線方案的實施和部署考慮到了最大化優(yōu)化無線網(wǎng)絡(luò)的目的，同時相對于其他品牌的設(shè)備來講，又可以大大降低部署的成本；而且為今后無線網(wǎng)絡(luò)的拓展又有很大的延伸空間。相對于Aruba等其他競爭廠商和Motorola的整體優(yōu)勢總結(jié)如下：
解決方案成本：RFS7000內(nèi)置了VPN網(wǎng)關(guān)，狀態(tài)防火墻和Radius服務(wù)器等特性，這些特性不需要額外購買License。而Aruba需要為單獨功能購買License，而且WPA2AES/遠程部署AP和通過ARM實現(xiàn)的AP自動調(diào)整功能也需要購買License。RFS7000的備份無線交換機不需要額外購買相關(guān)的APLicense，而Aruba的備機需要購買和主機相同數(shù)量的APLicense。
三層移動/冗余：RFS7000通過移動對等實現(xiàn)無縫的三層移動，移動對等中的成員地位平等，所以不存在單點故障。基于cluster可以通過L2，L3實現(xiàn)冗余且非常易于配置和維護；而Aruba需要一個專用的移動服務(wù)器實現(xiàn)三層移動，這樣就存在單點故障。并且Aruba的主機和備機無法實現(xiàn)Active：Active負(fù)載分擔(dān)
網(wǎng)絡(luò)安全：RFS7000集成IDS功能，同時Motorola提供一個專業(yè)的功能強大的無線入侵防御系統(tǒng)（AirDefense），該系統(tǒng)可以保存數(shù)個月的數(shù)據(jù)供分析和問題追溯；而Aruba的Airwave偵測的攻擊種類非常少，并且打開此功能會影響性能。交換機上的數(shù)據(jù)庫也只能保存很短時間的數(shù)據(jù)。而且目前該廠已經(jīng)購買了一套AirDefense，以后如果需要監(jiān)控office部分的網(wǎng)絡(luò)只需要購買額外的Sensor和License就可以實現(xiàn)強大的入侵防御功能。如果office部分也是采用Motorola的無線設(shè)備，這就為省去了一筆額外購買一套入侵防御系統(tǒng)的成本開支，同時也能和QMS的無線網(wǎng)絡(luò)能更好的協(xié)調(diào)和配合，給構(gòu)建一整套完整的無線網(wǎng)絡(luò)，提供可靠的保證。
體系架構(gòu)：32路專用CPU，RFS7000管理平面獨立于數(shù)據(jù)和控制層面，所以設(shè)備不但易于管理，而且擴展能力和穩(wěn)定性好；而且對于帶寬有限的廣域網(wǎng)鏈路，提供本地轉(zhuǎn)發(fā)解決方案。而Aruba的配置只能通過Master交換機來完成，所以難于配置，同時擴展性和可靠性差。對控制器的備份還需要備份數(shù)據(jù)庫，備份復(fù)雜并且無法提供本地轉(zhuǎn)發(fā)解決方案
AP性能和功能：硬件加密解密，在起用最高強度WPAAES最高強度加密的情況下性能幾乎沒有下降.AP支持MESH，在AP和無線交換機的廣域網(wǎng)鏈路的故障情況下，本地流量仍然可以轉(zhuǎn)發(fā)；而Aruba在起用最高強度WPAAES最高強度加密的情況下性能下降明顯.；在AP和無線交換機的廣域網(wǎng)鏈路的故障情況下，AP完全無法工作
移動特性：30年的企業(yè)移動解決方案經(jīng)驗，提供非常好的粒度控制（可以基于BSSID配置DTIM，基于組播標(biāo)記的負(fù)載分擔(dān)，搶先切換漫游等），對于Motorola手持終端可以最大限度的延長終端的電池使用時間并增強切換等性能。而Aruba缺少企業(yè)移動經(jīng)驗和相應(yīng)的對終端電池使用時間和性能增強的優(yōu)化。
倉儲無線遭遇“痛點”
嚴(yán)重影響工作效率
作為中國的時尚界零售領(lǐng)軍者，瑪絲菲爾成立于1993年，旗下?lián)碛蠱ASFER SU、AUM、男裝MARISFROLG等時尚品牌，并于2014年2月成功收購意大利著名時裝品牌Krizia。目前，瑪絲菲爾旗下已擁有超過600間的直營商店，分布在中國、韓國、新加坡和澳門的各個高端商場，企業(yè)管理員工4000多名，年銷售額近30億元。
“時尚”這個詞不僅體現(xiàn)在瑪絲菲爾成衣產(chǎn)品上，在信息化融合應(yīng)用環(huán)節(jié)，這家企業(yè)也一直追逐最新的技術(shù)與理念。作為國內(nèi)較早部署無線網(wǎng)絡(luò)的廠商之一，瑪絲菲爾之前的無線部署已經(jīng)覆蓋了辦公、生產(chǎn)、倉儲等各個場景。在倉儲區(qū)域中，無線應(yīng)用主要是掃描槍掃描物料條碼和庫位條碼，及時將信息傳送到物流系統(tǒng)中。但是，在這個非常重要的場景中，卻遇到了棘手的“無線障礙”。
瑪絲菲爾的庫房十分龐大，每層超過7000平方米，高度有5米，堆放的貨架高度也達到3米以上，并且頂部布滿了管道。據(jù)瑪絲菲爾網(wǎng)絡(luò)管理工程師介紹，之前廠商把無線AP部署在管道上，離貨架頂端1米左右，為防止貨架間信號覆蓋不到，只能加大AP的布放數(shù)量，花費不菲。但布放完成后，無線網(wǎng)絡(luò)卻非常“不好用”，掃描設(shè)備經(jīng)常掉線，有時甚至需要庫房管理員先將掃描信息存儲到掃描槍中，然后走到貨架外連接無線，將信息傳送到物流系統(tǒng)。導(dǎo)致在一天的工作中，管理員需要反復(fù)連接無線網(wǎng)絡(luò)，在掃描槍中多次輸入用戶名和密碼。而庫房管理員的績效和工作量直接掛鉤，時斷時續(xù)的無線網(wǎng)絡(luò)信號不僅沒有幫到他們，反而“拖了后腿”，成為庫房管理員的“重點抱怨對象”。
以“場景化”為突破口
“1分48”穿越貨架
多次現(xiàn)場勘察之后，銳捷網(wǎng)絡(luò)的工程師很快找到了無線網(wǎng)“不好用”的原因。首先，由于庫房貨架較高，貨架間距離窄，頂上的放裝型AP信號斜穿效果差，導(dǎo)致貨架間信號很弱，部分甚至沒有信號。而大量AP部署在同一區(qū)域，導(dǎo)致相互間干擾的問題，使信號進一步惡化。同時，在倉儲環(huán)境中，庫房管理員拿著掃描槍來回移動，處于不同AP的交界處時，也存在著漫游掉線的情況。
針對以上問題，銳捷網(wǎng)絡(luò)從“場景化”應(yīng)用特點出發(fā)，為瑪絲菲爾推薦了“無線工廠”解決方案。針對倉庫貨架林立的特點，采用“1分48零漫游技術(shù)”，通過智分基站和智分單元擴展出48根無線天線，將48根無線天線均勻分布在倉庫區(qū)頂部，每根天線的實際覆蓋半徑7-8米空間。
