无线网络解决方案

1.无线网络

无线局域网指的是采用无线传输媒介的计算机网络，结合了最新的计算机网络技术和无线通信技术。首先，无线局域网是有线局域网的延伸。使用无线技术来发送和接收数据，减少了用户的连线需求。

在有线世界里，以太网已经成为主流的LAN技术，其发展不仅与无线LAN标准的发展并行，而且也确实预示了后者的发展方向。通过电气和电子研究所（IEEE） 802.3标准的定义，以太网提供了一个不断发展、高速、应用广泛且具备互操作特性的网络标准。这一标准还在继续发展，以跟上现代LAN在数据传输速率和吞吐量方面要求。以太网标准最初仅能提供10兆位/秒（Mbps）的数据传输速率，现在已经发展成为可以提供网络主干和带宽密集型应用所要求的100兆位/秒的数据传输速率。IEEE 802.3标准是开放性的，减少了市场进入的障碍，并导致了大量可供以太网用户选择的供给商、产品和价值点的产生。最重要的是，只要符合以太网标准就可以实现到操作性，从而使用户能够选择多个供给商提供的一种产品，同时确保这些产品能够共同使用。

第一代无线LAN技术是低速的（1-2兆位/秒）专有产品提供。尽管有这些缺点，无线所带来的自由性和灵活性还是在纵向市场上为这些早期产品占据了一席之地，如零售业和仓储业，这些行业的移动工人使用手持设备进行存货治理和数据采集。随后，医院使用无线技术将病人的信息直接传送到病床边。随着计算机进入课堂，学校和大学开始安装无线网络，以避免布线成本和共享Internet接入。打头阵的无线供给商不久就熟悉到，为使这一技术获得市场的广泛接受，需要建立一种类似以太网的标准。供给商们在1991年联合到一起，第一次建议并随后建立了一个基于各自技术的标准。1997年6月，IEEE发布了用于无线局域网的802.11标准。

正象802.3标准答应数据通过双绞线和同轴电缆进行传输一样，802.11 WLAN标准答应通过不同的介质进行数据传输。可以使用的介质包括红外线和两种在无需获得许可的2.4千兆赫频段上的无线电传输：跳频扩频（FHSS）和直序扩频（DSSS）。传播频谱是40年代开发的一种调制技术，可以在一个很宽的无线电频率波段内传播信号。这一技术是数据通信的理想选择，因为它对无线电干扰不很敏感，而且几乎不产生干扰。FHSS受限于2兆位/秒的数据传输速率，仅推荐在非常非凡的应用如某些类型的水运工具中使用。对于其它所有的无线LAN应用，DSSS是更好的选择。最近发布的IEEE演化版本802.11b可以通过DSSS提供与以太网相当的11兆位/秒的数据传输速率。FHSS不支持2兆位/秒以上的数据传输速率。

Aironet/IEEE的多级安全保密措施，极大地增强无线网络的安全可靠性，而且用户还可增加一些附属功能以达到更高的保密性，无线网络则已具有同有线局域网络甚至更高级别的保密特性。

与有线局域网相比较，无线局域网具有开发运营成本低、时间短，投资回报快，易扩展，受自然环境、地形及灾难影响小，组网灵活快捷等优点。可实现“任何人在任何时间，任何地点以任何方式与任何人通信”，弥补了传统有线局域网的不足。随着IEEE802.11标准的制定和推行，无线局域网的产品将更加丰富，不同产品的兼容性将得到加强。现在无线网络的传输率已达到和超过了10Mbps，并且还在不断变快。目前无线局域网除能传输语音信息外，还能顺利地进行图形、图像及数字影像等多种媒体的传输。

2.ISM频点

八十年代后期，美国联邦通信委员会（FCC）对使用无线电的计算机通信开放了无须申请就可以使用的ISM(Industrial，Scientific，and，Medical)频段，使得无线网络的使用成为通信领域的一个热点。1990年7月，IEEE802委员会接受了 “CSMA/CD无线媒介标准扩充”的提案，成立了IEEE802.11无线局域网工作委员会，为无线网络制定工业标准。日本于1993年也公布了无线局域网使用的ISM频段。在中国，也先后开放2.4G和5.8G作为ISM频点。对于ISM波段的通信机来说，只要功率谱及带外辐射满足要求，使用者无须向无线电治理部门申请使用许可证，提高了微波波段无线扩频技术的商业价值。所有Cisco Aironet产品符合美国/欧洲以及世界的电磁辐射标准。在世界各区域销售的产品满足不同地区对于ISM和功率及辐射的要求，在中国，采用2.4G的开放民用频率，无需许可证。30毫瓦功率也远低于无线电委员会要求。

3.保密性能

IEEE 802.11b标准含有确保访问控制和加密的两个部分，这两个部分必须在无线LAN中的每个设备上配置。拥有成百上千台无线LAN用户的公司需要可靠的安全解决方案，可以从一个控制中心进行有效的治理。缺乏集中的安全控制是无线LAN只在一些相对较的小公司和特定应用中得到使用的根本原因。

IEEE 802.11b标准定义了两种机理来提供无线LAN的访问控制和保密：服务配置标识符（SSID）和有线等效保密（WEP）。还有一种加密的机制是通过透明运行在无线LAN上的虚拟专网（VPN）来进行的。

SSID ，无线LAN中经常用到的一个特性是称为SSID的命名编号，它提供低级别上的访问控制。SSID通常是无线LAN子系统中设备的网络名称；它用于在本地分割子系统。

WEP ，IEEE802.11b标准规定了一种称为有线等效保密（或称为WEP）的可选加密方案，提供了确保无线LAN数据流的机制。WEP利用一个对称的方案，在数据的加密和解密过程中使用相同的密钥和算法。

4.网络结构和拓扑

根据不同的应用环境，目前无线局域网采用的拓扑结构主要有网桥连接型、访问节点连接型、HUB接入型和无中心型四种。

1、网桥连接型。该结构主要用于无线或有线局域网之间的互连。当两个局域网无法实现有线连接或使用有线连接存在困难时，可使用网桥连接型实现点对点的连接。在这种结构中局域网之间的通信是通过各自的无线网桥来实现的，无线网桥起到了网络路由选择和协议转换的作用。

2、访问节点连接型。这种结构采用移动蜂窝通信网接入方式，各移动站点间的通信是先通过就近的无线接收站（访问节点：AP）将信息接收下来，然后将收到的信息通过有线网传入到“移动交换中心”，再由移动交换中心传送到所有无线接收站上。这时在网络覆盖范围内的任何地方都可以接收到该信号，并可实现漫游通信。

3、HUB接入型。在有线局域网中利用HUB可组建星型网络结构。同样也可利用无线AP组建星型结构的无线局域网，其工作方式和有线星型结构很相似。但在无线局域网中一般要求无线AP应具有简单的网内交换功能。

4、无中心型结构。该结构的工作原理类似于有线对等网的工作方式。它要求网中任意两个站点间均能直接进行信息交换。每个站点既是工作站，也是服务器。

5、多点任意方式接入

此种结构方式，采用一个中心点，既可以接入不同的网段(站点是网络)，也可以是单个的工作站，中心通过全向天线与远端的定向天线连接。中心的网桥一般需要具有路由的功能以及能够进行不同的站点间带宽分配以及治理。

6.治理

Cisco的WLAN设备可以通过公共的Telnet或SNMP（I或II）服务程序进行治理，一个Web浏览器可以为对其进行监视和控制提供便利。除了桥接设备的统计信息和计数器，接入点还可以提供附加的功能以使其更加强大和易于治理，这些功能包括无线接入点和与其相关的客户的映射以及客户统计的监视和报告。通过介质访问控制（MAC）和协议级的访问列表，接入点还可以控制通过无线LAN的通信流的接入和流动。可以对配置参数和接入点的代码图象进行集中的配置和治理，以促进WLAN网络政策的一致性。