馬輝林，楊 華

（柳州五菱汽車(chē)工業(yè)有限公司，廣西 柳州 545007）

隨著企業(yè)信息化程度的日益提高，網(wǎng)絡(luò)已成為企業(yè)正常運(yùn)轉(zhuǎn)的重要公共平臺(tái),但傳統(tǒng)的有線局域網(wǎng)絡(luò)無(wú)法滿足企業(yè)員工高效快速地利用信息系統(tǒng)的需求。因此，企業(yè)必須根據(jù)自身發(fā)展的需要，構(gòu)建強(qiáng)大的企業(yè)信息化網(wǎng)絡(luò)，以提高企業(yè)信息化的能力。

當(dāng)前，可移動(dòng)便攜式信息設(shè)備的使用增多，移動(dòng)聯(lián)網(wǎng)辦公的需求越來(lái)越強(qiáng)烈，構(gòu)建企業(yè)無(wú)線局域網(wǎng)，逐漸成為企業(yè)網(wǎng)絡(luò)發(fā)展的必然。與傳統(tǒng)的有線網(wǎng)絡(luò)相比，無(wú)線局域網(wǎng)具有方便性、移動(dòng)性、組網(wǎng)快、成本低等優(yōu)勢(shì)。所以，在保證網(wǎng)絡(luò)穩(wěn)定和安全的基礎(chǔ)上，大型的企業(yè)應(yīng)結(jié)合企業(yè)的實(shí)際需求進(jìn)行無(wú)線局域網(wǎng)的構(gòu)建。

1 汽車(chē)制造企業(yè)無(wú)線網(wǎng)絡(luò)環(huán)境及需求

1.1 移動(dòng)辦公及企業(yè)信息系統(tǒng)無(wú)線網(wǎng)絡(luò)

隨著筆記本電腦、平板電腦及智能手機(jī)等便攜式設(shè)備在企業(yè)內(nèi)的大量使用，這就要求無(wú)線網(wǎng)絡(luò)能夠方便可靠地接入企業(yè)局域網(wǎng)，訪問(wèn)使用企業(yè)信息系統(tǒng)，實(shí)現(xiàn)移動(dòng)辦公。

汽車(chē)制造企業(yè)實(shí)施的很多信息系統(tǒng)，如生產(chǎn)系統(tǒng)、條碼系統(tǒng)、物流系統(tǒng)、倉(cāng)儲(chǔ)發(fā)運(yùn)系統(tǒng)和門(mén)崗系統(tǒng)等，需要通過(guò)無(wú)線終端掃描，采集大量的數(shù)據(jù)；無(wú)線終端在移動(dòng)或跨區(qū)域使用時(shí)，也需要無(wú)線網(wǎng)絡(luò)的穩(wěn)定接入。

1.2 辦公樓無(wú)線網(wǎng)絡(luò)

汽車(chē)制造企業(yè)規(guī)模一般都比較大，辦公樓多，且分布區(qū)域廣，網(wǎng)絡(luò)建設(shè)和維護(hù)相當(dāng)復(fù)雜，實(shí)施比較困難。在企業(yè)機(jī)構(gòu)、辦公室、業(yè)務(wù)和人員變化時(shí)，原有的網(wǎng)絡(luò)端口就不能滿足使用需求。會(huì)議室、培訓(xùn)室、接待室等公共區(qū)域需要網(wǎng)絡(luò)的接入，網(wǎng)絡(luò)端口需求的數(shù)量有不確定性，有線網(wǎng)絡(luò)很難隨時(shí)改變。因此，在有線網(wǎng)絡(luò)的基礎(chǔ)上實(shí)施無(wú)線網(wǎng)絡(luò)，對(duì)企業(yè)網(wǎng)絡(luò)進(jìn)行延伸和擴(kuò)展，已被越來(lái)越多的企業(yè)所接受。

1.3 生產(chǎn)車(chē)間及庫(kù)房無(wú)線網(wǎng)絡(luò)

汽車(chē)制造企業(yè)生產(chǎn)車(chē)間和庫(kù)房通常為開(kāi)放式布置，生產(chǎn)物料及設(shè)備繁多，網(wǎng)絡(luò)綜合布線相對(duì)比較困難。車(chē)間和庫(kù)房?jī)?nèi)物料管理、生產(chǎn)管理等，都需要接入企業(yè)局域網(wǎng)訪問(wèn)信息系統(tǒng)。隨著訪問(wèn)點(diǎn)的變更及臨時(shí)增加，有線網(wǎng)絡(luò)就很難滿足布置。采用無(wú)線網(wǎng)絡(luò)，為汽車(chē)制造企業(yè)提供了極大的靈活性，使其能夠快速進(jìn)行生產(chǎn)線的重新配置、管理和拉動(dòng)，有效節(jié)約了成本和生產(chǎn)時(shí)間。

2 汽車(chē)制造企業(yè)無(wú)線網(wǎng)絡(luò)構(gòu)建實(shí)施及應(yīng)用

2.1 無(wú)線網(wǎng)絡(luò)總體規(guī)劃

企業(yè)有線網(wǎng)絡(luò)在整體規(guī)劃和建設(shè)中，已經(jīng)實(shí)現(xiàn)部門(mén)或區(qū)域網(wǎng)絡(luò)VLAN劃分，IP地址自動(dòng)分配，AD域、生產(chǎn)、辦公網(wǎng)絡(luò)分離，區(qū)域安全隔離，業(yè)務(wù)QOS帶寬保障等。

無(wú)線網(wǎng)絡(luò)的建設(shè)目標(biāo)，是以現(xiàn)有企業(yè)有線網(wǎng)絡(luò)為基礎(chǔ)，利用無(wú)線網(wǎng)絡(luò)進(jìn)一步擴(kuò)大企業(yè)局域網(wǎng)的使用范圍。根據(jù)企業(yè)地理分布和實(shí)際網(wǎng)絡(luò)結(jié)構(gòu)特點(diǎn)，選用無(wú)線集中架構(gòu)網(wǎng)絡(luò)解決方案，通過(guò)整體規(guī)劃、統(tǒng)一管理、準(zhǔn)確定位，進(jìn)而滿足安全高效、穩(wěn)定可靠、易于擴(kuò)展的企業(yè)無(wú)線網(wǎng)絡(luò)業(yè)務(wù)需求。

2.2 網(wǎng)絡(luò)拓?fù)?/h3>

如圖1所示。

圖1 網(wǎng)絡(luò)拓?fù)鋱D

2.3 無(wú)線網(wǎng)絡(luò)設(shè)備選型及應(yīng)用

充分考慮無(wú)線網(wǎng)絡(luò)的穩(wěn)定性和安全性，采用思科系列無(wú)線網(wǎng)絡(luò)設(shè)備，具體選用思科1140系列無(wú)線AP、5508系列無(wú)線控制器和思科POE接入交換機(jī)。

思科1140系列無(wú)線AP應(yīng)用現(xiàn)時(shí)成熟的802.11N無(wú)線網(wǎng)絡(luò)技術(shù)，單個(gè)AP的總數(shù)據(jù)速率可達(dá)600 Mbps。5508系列無(wú)線控制器可以同時(shí)管理500個(gè)AP接入點(diǎn)，方便AP增加擴(kuò)展；支持更高的客戶端密度，可提供更高效的漫游，吞吐量至少是802.11a/g網(wǎng)絡(luò)的9倍，解決以往多臺(tái)PC連接單個(gè)AP時(shí)，容易出現(xiàn)的網(wǎng)絡(luò)速度慢這一弊端；同時(shí)支持無(wú)縫覆蓋環(huán)境內(nèi)的快速移動(dòng)切換特性，在連續(xù)無(wú)縫覆蓋的無(wú)線網(wǎng)絡(luò)環(huán)境中，支持不間斷的業(yè)務(wù)服務(wù)，是實(shí)施移動(dòng)辦公的基本需求，完美解決用戶的無(wú)線重新關(guān)聯(lián)、重新認(rèn)證、加密密鑰分發(fā)等問(wèn)題，確保移動(dòng)情況下的安全與網(wǎng)絡(luò)性能，結(jié)合微軟服務(wù)器系統(tǒng)的IAS服務(wù)和AD域系統(tǒng)，對(duì)用戶身份、網(wǎng)絡(luò)訪問(wèn)類(lèi)型和網(wǎng)絡(luò)訪問(wèn)設(shè)備等提供靈活的授權(quán)策略，進(jìn)一步提高了無(wú)線網(wǎng)絡(luò)的安全性。思科POE交換機(jī)，可以通過(guò)網(wǎng)絡(luò)進(jìn)行AP供電，解決無(wú)線AP的供電問(wèn)題，有效保證整個(gè)無(wú)線網(wǎng)絡(luò)可用性。

無(wú)線控制器部署在機(jī)房，連接企業(yè)核心交換機(jī)，保證無(wú)線控制器的穩(wěn)定可靠運(yùn)行，同時(shí)對(duì)所有無(wú)線網(wǎng)絡(luò)流量管理控制，統(tǒng)一實(shí)施安全及管理策略：如認(rèn)證授權(quán)、入侵檢測(cè)、QOS控制、VLAN劃分、訪問(wèn)控制策略等。無(wú)線AP根據(jù)企業(yè)無(wú)線網(wǎng)絡(luò)覆蓋的需求，進(jìn)行按需部署，小量需要室外無(wú)線網(wǎng)絡(luò)覆蓋，采用室外無(wú)線AP或延長(zhǎng)天線，所有無(wú)線AP部署成“瘦”AP，統(tǒng)一接受無(wú)線控制器的管理及策略。POE交換機(jī)安裝在無(wú)線AP集中部署的區(qū)域，在實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)接入企業(yè)網(wǎng)絡(luò)的同時(shí)，方便無(wú)線AP進(jìn)行網(wǎng)絡(luò)供電，部分無(wú)線AP接入原有線網(wǎng)絡(luò)交換機(jī)上，采用思科網(wǎng)絡(luò)供電模塊進(jìn)行網(wǎng)絡(luò)供電。

2.4 無(wú)線信號(hào)SSID、IP及VLAN

根據(jù)企業(yè)業(yè)務(wù)需要，無(wú)線網(wǎng)絡(luò)整體規(guī)劃及信息安全管理，通過(guò)無(wú)線控制器對(duì)所有無(wú)線AP進(jìn)行分組，分為辦公區(qū)域組及生產(chǎn)庫(kù)房區(qū)域組。辦公區(qū)域組AP統(tǒng)一發(fā)射SSID-BG和SSID-GUEST這2組無(wú)線信號(hào)，生產(chǎn)庫(kù)房區(qū)域組AP統(tǒng)一發(fā)射SSID-BG和SSID-SCKF這2組無(wú)線信號(hào)。3組無(wú)線信號(hào)分別對(duì)應(yīng)規(guī)劃的3個(gè)VLAN和IP地址段，在整個(gè)企業(yè)局域網(wǎng)里實(shí)施網(wǎng)絡(luò)控制及安全管理。

獲取SSID-BG信號(hào)進(jìn)入企業(yè)辦公網(wǎng)絡(luò)，滿足企業(yè)員工辦公需要；獲取SSID-GUEST信號(hào)進(jìn)入企業(yè)訪客網(wǎng)絡(luò)，企業(yè)訪客網(wǎng)絡(luò)與企業(yè)辦公、生產(chǎn)網(wǎng)絡(luò)隔離，僅允許訪問(wèn)互聯(lián)網(wǎng)；獲取SSID-SCKF信號(hào)進(jìn)入企業(yè)生產(chǎn)庫(kù)房網(wǎng)絡(luò)，滿足生產(chǎn)運(yùn)行、條碼采集、物資物流等生產(chǎn)庫(kù)房管理需求。

2.5 無(wú)線接入認(rèn)證

SSID-BG信號(hào)，為企業(yè)內(nèi)部員工接入企業(yè)辦公網(wǎng)絡(luò)使用，在保證無(wú)線網(wǎng)絡(luò)安全的前提下，需對(duì)企業(yè)AD域的計(jì)算機(jī)實(shí)現(xiàn)透明接入，就像使用企業(yè)有線網(wǎng)絡(luò)一樣使用無(wú)線網(wǎng)絡(luò)，方便企業(yè)員工網(wǎng)絡(luò)即時(shí)接入，提高使用效率。在控制器上設(shè)置策略，發(fā)射但不公開(kāi)其無(wú)線SSID，即無(wú)線終端設(shè)備不能搜索檢測(cè)到該信號(hào)。通過(guò)無(wú)線控制器認(rèn)證策略及AD域身份認(rèn)證結(jié)合配置，僅允許加入企業(yè)AD域的計(jì)算機(jī)能接入SSID-BG信號(hào)，在公司AD域上設(shè)置組策略，企業(yè)AD域的計(jì)算機(jī)只要有無(wú)線網(wǎng)卡，在開(kāi)啟無(wú)線網(wǎng)卡的狀態(tài)下，有無(wú)線信號(hào)的區(qū)域即自動(dòng)接入SSID-BG信號(hào)辦公網(wǎng)絡(luò)。

SSID-GUEST信號(hào)主要提供給企業(yè)訪客或員工移動(dòng)設(shè)備接入互聯(lián)網(wǎng)使用，SSID-GUEST信號(hào)接入網(wǎng)絡(luò)，已經(jīng)實(shí)現(xiàn)安全隔離和訪問(wèn)限制，僅需保證接入的設(shè)備授權(quán)可控和網(wǎng)絡(luò)流量安全。在無(wú)線控制器上設(shè)置策略綁定認(rèn)證接入設(shè)備的MAC地址，在網(wǎng)絡(luò)出口防火墻設(shè)置流量安全策略。只要經(jīng)過(guò)認(rèn)證的移動(dòng)設(shè)備，在無(wú)線信號(hào)覆蓋的區(qū)域都可以實(shí)現(xiàn)網(wǎng)絡(luò)接入。

SSID-SCKF信號(hào)進(jìn)入企業(yè)生產(chǎn)庫(kù)房網(wǎng)絡(luò)，主要是滿足大量無(wú)線終端（如掃描器、采集器、PDA等）網(wǎng)絡(luò)接入。汽車(chē)制造企業(yè)實(shí)施的很多信息系統(tǒng)，如生產(chǎn)系統(tǒng)、物流系統(tǒng)、倉(cāng)儲(chǔ)發(fā)運(yùn)系統(tǒng)和門(mén)崗系統(tǒng)等，需要無(wú)線終端掃描、采集大量的數(shù)據(jù)，無(wú)線終端存在移動(dòng)或跨區(qū)域使用需求。汽車(chē)制造企業(yè)存在每天三班倒生產(chǎn)安排，每班不同的員工都需要方便快捷使用無(wú)線終端。在無(wú)線控制器上設(shè)置策略綁定認(rèn)證無(wú)線終端的MAC地址，經(jīng)過(guò)認(rèn)證的無(wú)線終端，企業(yè)員工在無(wú)線信號(hào)覆蓋的區(qū)域都可以直接使用。

3 無(wú)線網(wǎng)絡(luò)應(yīng)用效果

某汽車(chē)制造企業(yè)通過(guò)規(guī)劃部署無(wú)線網(wǎng)絡(luò)，在滿足企業(yè)生產(chǎn)和辦公無(wú)線業(yè)務(wù)應(yīng)用、信息安全管理的要求下，企業(yè)局域網(wǎng)的建設(shè)擴(kuò)展變得更加靈活簡(jiǎn)單，快速提升了企業(yè)網(wǎng)絡(luò)的規(guī)模，加快了企業(yè)網(wǎng)絡(luò)擴(kuò)張建設(shè)時(shí)間，降低了企業(yè)局域網(wǎng)建設(shè)成本，使信息系統(tǒng)得以在企業(yè)內(nèi)部快速推廣使用，有效提升了企業(yè)運(yùn)營(yíng)及生產(chǎn)管理效率。

4 結(jié)束語(yǔ)

無(wú)線網(wǎng)絡(luò)是今后企業(yè)局域網(wǎng)的重要組成部分，無(wú)線網(wǎng)絡(luò)在支持傳統(tǒng)數(shù)據(jù)轉(zhuǎn)發(fā)的同時(shí)，還支持智能業(yè)務(wù)的擴(kuò)展，可以極大提高企業(yè)辦公效率。根據(jù)企業(yè)實(shí)際需求，有線、無(wú)線網(wǎng)絡(luò)集中與分布式部署相結(jié)合，為企業(yè)局域網(wǎng)建設(shè)、維護(hù)管理提供高效率和低成本服務(wù)。今后在企業(yè)無(wú)線網(wǎng)絡(luò)的應(yīng)用模式及安全管理上，需進(jìn)一步深入研究和實(shí)踐，為企業(yè)信息化建設(shè)帶來(lái)更好的增值服務(wù)。

[1]郭淵博.無(wú)線局域網(wǎng)安全：設(shè)計(jì)及實(shí)現(xiàn)[M].北京：國(guó)防工業(yè)出版社，2010.

[2]劉欣瑁，楊君蔚，等.企業(yè)統(tǒng)一無(wú)線網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)[J].計(jì)算機(jī)光盤(pán)軟件與應(yīng)用，2010，(13）：959-1007.