張玎一

?

大中型企業(yè)無線網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)與實(shí)現(xiàn)

張玎一

云南電網(wǎng)有限責(zé)任公司臨滄供電局，云南 臨滄 677000

無線局域網(wǎng)技術(shù)是通信技術(shù)與計(jì)算機(jī)技術(shù)相結(jié)合的產(chǎn)物，發(fā)展歷程短，但由于“泛在”的特點(diǎn)，得到了快速發(fā)展和廣泛應(yīng)用。當(dāng)前，無線網(wǎng)絡(luò)建設(shè)是“互聯(lián)網(wǎng)+”時(shí)代企業(yè)信息化建設(shè)的重要內(nèi)容，成為企業(yè)網(wǎng)絡(luò)新一輪提質(zhì)改造的重點(diǎn)?？紤]無線網(wǎng)絡(luò)聯(lián)機(jī)存取之風(fēng)險(xiǎn)與安全聯(lián)機(jī)的準(zhǔn)則需求，由于目前行動(dòng)裝置使用量大增，企業(yè)可能面臨使用者要求開放無線網(wǎng)絡(luò)的需求，而建立相關(guān)無線網(wǎng)絡(luò)方案。

企業(yè)；無線網(wǎng)絡(luò)；規(guī)劃；設(shè)計(jì)與實(shí)現(xiàn)

引言

隨著智能移動(dòng)終端設(shè)備的普及，移動(dòng)互聯(lián)網(wǎng)應(yīng)用正影響著人們的工作、學(xué)習(xí)和生活。人們對無線網(wǎng)絡(luò)覆蓋的需求也更加迫切。為此，各大中型企業(yè)紛紛對原有網(wǎng)絡(luò)改造升級，以適應(yīng)當(dāng)前和今后一段時(shí)間業(yè)務(wù)發(fā)展的需要。同時(shí)，為了滿足對“泛在”辦公環(huán)境的需求，無線網(wǎng)絡(luò)覆蓋與性能優(yōu)化升級成為本輪網(wǎng)絡(luò)改造的重點(diǎn)。

1 無線網(wǎng)絡(luò)的傳輸風(fēng)險(xiǎn)

有線網(wǎng)絡(luò)的設(shè)備利用線路找尋找備信息，無論是管理、安全、記錄信息，比起無線網(wǎng)絡(luò)皆較為方便，相較之下無線網(wǎng)絡(luò)的環(huán)境較復(fù)雜[1]。無線網(wǎng)絡(luò)安全問題最令人擔(dān)心的原因在于，無線網(wǎng)絡(luò)僅通過線電波透過空氣傳遞訊號，一旦內(nèi)部架設(shè)發(fā)射訊號的儀器，在收訊可及的任一節(jié)點(diǎn)，都能傳遞無線訊號，甚至使用接收無線訊的儀器，只要在訊號范圍內(nèi)，即便在圍墻外，都能截取訊號信息。因此管理無線網(wǎng)絡(luò)安全維護(hù)比有線網(wǎng)絡(luò)更具挑戰(zhàn)性，有鑒于政府機(jī)關(guān)推廣于民眾使用以及企業(yè)逐漸在公司內(nèi)部導(dǎo)入無線網(wǎng)絡(luò)架構(gòu)之需求。倘若黑客企圖偽冒企業(yè)內(nèi)部合法基地臺提供聯(lián)機(jī)時(shí)，勢必會(huì)造成行動(dòng)裝置之企業(yè)數(shù)據(jù)遭竊取等風(fēng)險(xiǎn)。以下將對合法使用者在未知的情況下聯(lián)機(jī)至偽冒的無線網(wǎng)絡(luò)基地臺，以及非法使用者透過加密機(jī)制的弱點(diǎn)破解無線網(wǎng)絡(luò)基地臺，這些都有可能使無線網(wǎng)絡(luò)出現(xiàn)傳輸風(fēng)險(xiǎn)。

綜上而言，企業(yè)在設(shè)置無線網(wǎng)絡(luò)時(shí)，應(yīng)考慮到無線網(wǎng)絡(luò)傳輸?shù)陌踩院涂煽啃?，而且?dāng)企業(yè)允許使用者透過行動(dòng)裝置進(jìn)行聯(lián)機(jī)時(shí)，除了提醒使用者應(yīng)加強(qiáng)自身終端安全外，更應(yīng)建置安全的無線網(wǎng)絡(luò)架構(gòu)，以提供使用者使用。

2 規(guī)劃設(shè)計(jì)原則

2.1 先進(jìn)性、前瞻性與成熟性、實(shí)用性相結(jié)合的原則

網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)要有一定的先進(jìn)性和前瞻性，否則很快會(huì)被淘汰，也不能滿足企業(yè)后期信息化建設(shè)的需要。在考慮先進(jìn)性與前瞻性的同時(shí)，還要考慮成熟性、實(shí)用性的需要。這里的成熟性主要指所采用的技術(shù)是否為主流技術(shù)、所采用的產(chǎn)品和器件是否成熟，是否有已建成運(yùn)行的成功案例等，實(shí)用性主要指系統(tǒng)功能要切合現(xiàn)實(shí)應(yīng)用。

2.2 靈活性、擴(kuò)展性與建設(shè)成本相結(jié)合的原則

所有企業(yè)網(wǎng)絡(luò)都不可能一蹴而就，一次建設(shè)足夠多年運(yùn)行，技術(shù)達(dá)不到，成本更達(dá)不到。隨著技術(shù)的進(jìn)步、企業(yè)發(fā)展與需求的變化總要對現(xiàn)有網(wǎng)絡(luò)進(jìn)行擴(kuò)展和補(bǔ)充，這就要求網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)中要有一定的靈活性，便于后期性能、功能的擴(kuò)展。

3 無線網(wǎng)絡(luò)規(guī)劃需要重點(diǎn)考慮的問題

無線局域網(wǎng)與有線網(wǎng)絡(luò)不同，一些關(guān)鍵技術(shù)對網(wǎng)絡(luò)使用和用戶體驗(yàn)有著非常重要的影響，直接關(guān)系到無線網(wǎng)絡(luò)建設(shè)的成敗，規(guī)劃設(shè)計(jì)中必須重點(diǎn)考慮。

3.1 無縫漫游

圖1 本地轉(zhuǎn)發(fā)與集中轉(zhuǎn)發(fā)

漫游一般指的是移動(dòng)站STA在同一擴(kuò)展服務(wù)區(qū)內(nèi)不同基本服務(wù)區(qū)間或不同擴(kuò)展服務(wù)區(qū)間信號與功能的切換。無縫漫游要求這一過程要盡可能地對上層用戶透明，保證信號連接、應(yīng)用與服務(wù)的不中斷。無縫漫游是直接影響。

3.2 本地轉(zhuǎn)發(fā)與集中轉(zhuǎn)發(fā)

本地轉(zhuǎn)發(fā)指的是某無線AP接收到用戶數(shù)據(jù)后，不經(jīng)過無線控制器處理，直接轉(zhuǎn)發(fā)出去，一般應(yīng)用于無AC的FAT AP應(yīng)用場合；而集中轉(zhuǎn)發(fā)指的是AP接收到的數(shù)據(jù)，經(jīng)由無線控制器處理并集中轉(zhuǎn)發(fā)出去。兩種模式均有不足，純粹的本地轉(zhuǎn)發(fā)存在網(wǎng)絡(luò)可管理性較差、無線網(wǎng)絡(luò)實(shí)施困難（布點(diǎn)、信道選擇等）、無線網(wǎng)絡(luò)安全系數(shù)較低等缺陷，大中型無線網(wǎng)絡(luò)覆蓋一般不選用該方案。而完全的集中轉(zhuǎn)發(fā)也存在對無線控制器性能要求高，無線控制器易成為網(wǎng)絡(luò)瓶頸問題。網(wǎng)絡(luò)規(guī)模的增加，也不利于大型無線網(wǎng)絡(luò)覆蓋。

3.3 災(zāi)備

災(zāi)備是保證網(wǎng)絡(luò)健壯性的重要基礎(chǔ)，在原有有線網(wǎng)絡(luò)的基礎(chǔ)上，如何設(shè)計(jì)健壯的無線網(wǎng)絡(luò)是重要的研究課題。針對AC+FIT AP架構(gòu)的無線網(wǎng)絡(luò)，起到AP管理、策略管理、下發(fā)及接入安全控制等功能的無線控制器無疑是無線網(wǎng)絡(luò)的核心設(shè)備。其一旦故障，是否能夠保證用戶無線接入不中斷，有無冗余AC可以啟用，是決定無線網(wǎng)絡(luò)性能的重要因素。在大中型無線網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)中，一般采用“N+1”無線局域網(wǎng)冗余部署方案，即采用增加1臺備份AC的方式來保證無線網(wǎng)絡(luò)的可靠運(yùn)行。在條件不允許的情況下，也可以采用配置方式在AC出現(xiàn)故障時(shí)，所有AP可以獨(dú)立工作，不經(jīng)AC認(rèn)證和轉(zhuǎn)發(fā)（存在安全隱患），解決對無線服務(wù)不中斷要求較高的應(yīng)用場合。用戶體驗(yàn)的關(guān)鍵因素，要在規(guī)劃設(shè)計(jì)中考慮二層與三層的無縫漫游問題。

4 結(jié)術(shù)語

由于無線網(wǎng)絡(luò)的存取及使用存在相當(dāng)程度的風(fēng)險(xiǎn)，更顯無線局域網(wǎng)絡(luò)安全性的重要。本文考慮無線網(wǎng)絡(luò)聯(lián)機(jī)存取的相關(guān)風(fēng)險(xiǎn)與安全聯(lián)機(jī)的準(zhǔn)則需求，有鑒于目前行動(dòng)裝置使用量大增，企業(yè)可能面臨使用者要求開放無線網(wǎng)絡(luò)的需求，應(yīng)建立相關(guān)無線網(wǎng)絡(luò)方案。本研究以目前常見的無線網(wǎng)絡(luò)風(fēng)險(xiǎn)威脅出發(fā)，針對內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)使用者不同的安全需求強(qiáng)度，規(guī)劃無線網(wǎng)絡(luò)使用方案，并作為建置參考依據(jù)，進(jìn)而落實(shí)傳輸風(fēng)險(xiǎn)管控，加強(qiáng)企業(yè)網(wǎng)絡(luò)安全強(qiáng)度。

[1]陳俊.無線網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn)——中小型企業(yè)無線網(wǎng)絡(luò)辦公設(shè)計(jì)[J].中華醫(yī)學(xué)圖書情報(bào)雜志，2013（8）：226.

Design and Implementation of Wireless Network Planning for Large and Medium Enterprises

Zhang Dingyi

Lincang Power Supply Bureau of Yunnan Power Grid Co., Ltd., Yunnan Lincang 677000

Wireless LAN technology is a combination of communication technology and computer technology. It has a short development history, but it is rapidly developed and widely used due to its ubiquitous features.At present, wireless network construction is an important content of enterprise information construction in the Internet era, and has become the focus of the new round of innovation of enterprise network.Considering the wireless network online access to online guidelines of risk and safety requirements, the current mobile device usage, enterprises may face the open wireless Internet users requirement, and establish related wireless network solution.

enterprise; wireless networks; planning; design and implementation

TN925.93

A