姜金智

?

淺談無線局域網(wǎng)設(shè)計實施

姜金智

中海油信息科技有限公司，天津 300452

隨著互聯(lián)網(wǎng)融入人們的日常生活，無線網(wǎng)絡(luò)可以保證人們隨時隨地接入互聯(lián)網(wǎng)。通過無線AC+AP的方式，建立一個穩(wěn)定、安全、快速的無線網(wǎng)絡(luò)，并且保證網(wǎng)絡(luò)的正常運行，管理維護擴容必須簡單快捷，成為每一個網(wǎng)絡(luò)管理人員面臨的新的問題。

無線局域網(wǎng)；無線控制器；無線接入點

隨著科技的發(fā)展，全球信息化、經(jīng)濟化的相互促進，互聯(lián)網(wǎng)成為生活中不可缺少的一部分。近年來，我國互聯(lián)網(wǎng)發(fā)展取得了卓越的成就。移動辦公、移動購物、移動支付等已融入人們的日常生活中。如何隨時隨地快速接入網(wǎng)絡(luò)，已成為每個網(wǎng)絡(luò)管理人員需要考慮的問題。各種移動終端通過無線方式接入網(wǎng)絡(luò)，已成為整個網(wǎng)絡(luò)中不可或缺的一部分。公司、校園、酒店、商場、餐廳等很多公共場所已部署無線網(wǎng)絡(luò)。但是如何管理運維好一個大型無線網(wǎng)絡(luò)，保障無線網(wǎng)絡(luò)連接的穩(wěn)定和安全，卻是需要網(wǎng)絡(luò)管理人員考慮的。

1 無線局域網(wǎng)定義及標準

無線局域網(wǎng)（Wireless Local Area Networks，WLAN），利用射頻（Radio Frequency，RF）技術(shù)，不是使用網(wǎng)絡(luò)線纜，而是通過看不見的電磁波的方式，在空中進行通信網(wǎng)絡(luò)連接。

1997年，IEEE（Institute of Electrical and Electronics Engineers，國際電氣與電子工程師學會）為無線局域網(wǎng)制定了最初版本標準──IEEE 802.11。1999年加上了兩個補充版本：802.11a定義了一個在5?GHz ISM頻段上的數(shù)據(jù)傳輸速率可達54?Mbit/s的物理層；802.11b定義了一個在2.4?GHz的ISM頻段上但數(shù)據(jù)傳輸速率高達11?Mbit/s的物理層[1]。目前，IEEE 802.11a、IEEE 802.11b、IEEE 802.11g、IEEE 802.11n成為應(yīng)用最廣泛的無線局域網(wǎng)標準。IEEE 802.11ac也作為后起之秀，逐漸成為業(yè)界主流。

以下介紹目前主流的無線網(wǎng)絡(luò)常用標準。

（1）IEEE 802.11n

802.11n主要涉及40?MHz、MIMO、MIMO-OFDM、Short GI等物理層技術(shù)，從而將物理層連接速度提高到600?Mbps。除了提高了連接速度外，802.11n標準能夠兼容現(xiàn)有的802.11 a/b/g設(shè)備，保證現(xiàn)有的802.11a/b/g設(shè)備能夠識別和接收802.11n無線信號，進而實現(xiàn)802.11n的設(shè)備與802.11a/b/g設(shè)備的正常連接和互通，以保護用戶已有的投資。

（2）IEEE 802.11ac

在802.11n標準制定后不久，為了獲取更高的傳輸速率，IEEE轉(zhuǎn)入了802.11ac標準的制定中，目標是在2012年實現(xiàn)千兆級別的無線局域網(wǎng)傳輸速率，而802.11ac實際上是在802.11a基礎(chǔ)上發(fā)展起來的。從2008年開始，IEEE就已經(jīng)開始制定802.11ac標準，目標就是將網(wǎng)絡(luò)連接速度達到1000?Mbps。

802.11 標準自首次發(fā)布以來，物理層做了大量重要補充和修訂，而大部分MAC基本功能保持不變。以下著重探討在802.11ac物理層上的變化。

①802.11ac支持80?MHz的頻寬，可選擇使用連續(xù)的160?MHz頻帶，比802.11n的20?MHz或40?MHz高出很多。

②802.11ac 使用了正交頻分復(fù)用（OFDM）技術(shù)來調(diào)制數(shù)據(jù)比特在無線介質(zhì)上傳輸。802.11ac 可視情況選用256 QAM，但是256 QAM只適用于高信噪比的環(huán)境。

③802.11ac支持多用戶多進多出（MU-MIMO）。MIMO可以成倍地提高系統(tǒng)信道容量，也就是成倍地提高無線網(wǎng)絡(luò)的連接速度。802.11ac標準在單用戶和多用戶MIMO模式下，可以最多支持8路空間流；在多用戶模式下，每個無線終端不超過4路空間流[2]。

802.11ac標準下無線網(wǎng)絡(luò)性能能夠得到大幅提升。除了技術(shù)升級之外，最重要的就是采用了頻率資源比較“干凈”的5?GHz頻段。以往的無線網(wǎng)絡(luò)設(shè)備必須面臨的問題，那就是基于2.4G的網(wǎng)絡(luò)設(shè)備要與其他無線設(shè)備，如藍牙耳機、運動手環(huán)、甚至微波爐等來共同使用無線電波資源，因為這些設(shè)備也使用公共的2.4?GHz頻段。由于這些無線設(shè)備都在共享2.4?GHz頻段的無線電波資源，因此會造成同頻干擾，導(dǎo)致網(wǎng)絡(luò)傳輸效率下降，用戶訪問網(wǎng)絡(luò)的體驗變差。802.11ac是在嶄新的5?GHz頻段上工作的，較少的無線網(wǎng)絡(luò)設(shè)備使用5G頻段，不會造成同頻干擾，因此速度也有保障。802.11ac標準同時具有向下兼容性，確?，F(xiàn)有設(shè)備能夠連接到802.11ac網(wǎng)絡(luò)。

2無線網(wǎng)絡(luò)設(shè)計

2.1網(wǎng)絡(luò)架構(gòu)

在家庭環(huán)境中，1～2臺家用無線路由器即可覆蓋整套住宅，并且支持10～20個無線終端的接入。但是在公司、校園、酒店等人流密集場所，使用多臺無線路由器進行無線覆蓋是無法滿足需求的，會出現(xiàn)管理復(fù)雜、頻率干擾、終端無法漫游等問題。

因此，大范圍的無線覆蓋只能采用AC（Wireless Access Point Controller無線控制器）+AP（Access Point無線接入點）的方式進行部署，方便無線網(wǎng)絡(luò)的統(tǒng)一管理以及資源的統(tǒng)一調(diào)度。一般大規(guī)模部署無線網(wǎng)絡(luò)的結(jié)構(gòu)為AC控制所有FIT AP，標準的802.3af的POE交換機通過網(wǎng)線對所有AP進行供電。這樣，無線網(wǎng)管、AP間自適應(yīng)、無線安管、RF監(jiān)測、無縫漫游以及QoS均可通過AC實現(xiàn)，使得無線局域網(wǎng)的網(wǎng)絡(luò)管理、安全管理、網(wǎng)絡(luò)性能得以大幅提高。隨著用戶的增多，無線網(wǎng)絡(luò)需要擴展時，只需安裝新的AP，就能自動檢測并連接到無線控制器上，并從無線控制器更新AP的軟件版本及配置策略，無需人工干預(yù)，減輕了網(wǎng)絡(luò)管理人員的工作量。

2.2頻段選擇

2.4?GHz是目前用得最廣泛的頻段。整個頻段帶寬較窄，20?MHz 頻段帶寬下只有3個互不干擾信道，分別為1、6、11，在該頻段下最高支持 IEEE 802.11n協(xié)議。

5?GHz 是目前使用增長比較快的頻段。整個頻段帶寬大。20?MHz頻段帶寬下起初有5個互不干擾信道，分別為149、153、157、161、165，后來又增加了36、38、40、44、46、48等多個信道，該頻段下最高支持IEEE 802.11ac協(xié)議。

在國內(nèi)的IEEE 802.11n標準中，2.4G頻段只有3個可以利用的頻道，而且還和藍牙設(shè)備等2.4G設(shè)備重合，并且存在信道綁定方面的缺憾，使得無線傳輸效果非常差。5G頻段具有10個以上的不會互相干擾的信道，在抵抗同頻干擾方面和網(wǎng)絡(luò)傳輸速度方面具有先天的優(yōu)勢。因此，建議開啟2.4G和5G雙頻網(wǎng)絡(luò)，提高無線網(wǎng)絡(luò)傳輸速度和兼容性。

2.3安全認證

無線局域網(wǎng)使用電磁波為介質(zhì)，不需要實體介質(zhì)，導(dǎo)致非常容易被發(fā)現(xiàn)甚至非法接入。為了能夠使用戶方便地聯(lián)入網(wǎng)絡(luò)，無線網(wǎng)絡(luò)必須發(fā)送特定的SSID，以便區(qū)分不同的無線網(wǎng)絡(luò)，但同時這樣也為無線網(wǎng)絡(luò)入侵者提供了必要的信息。網(wǎng)絡(luò)攻擊者可以從樓道內(nèi)、甚至大樓外部通過高靈敏度天線對網(wǎng)絡(luò)發(fā)起攻擊。

企業(yè)中無線網(wǎng)絡(luò)認證推薦使用基于IEEE?802.1X的認證方式。802.1X協(xié)議可以限制未經(jīng)授權(quán)的用戶訪問網(wǎng)絡(luò)。只有在認證通過以后，用戶才可以接入無線網(wǎng)絡(luò)。

2.4日常檢查

無線網(wǎng)絡(luò)正常運行后，為了提早發(fā)現(xiàn)無線網(wǎng)絡(luò)存在的問題，每日對整個無線網(wǎng)絡(luò)進行檢查成為日常運維不可或缺的一部分工作。

無線網(wǎng)絡(luò)的核心設(shè)備為AC控制器。當AC控制器出現(xiàn)故障時，可能影響整個無線局域網(wǎng)的運行。AC控制器的CPU、內(nèi)存、端口流量、告警日志等應(yīng)成為每日必須檢查的內(nèi)容。此外，由于無線網(wǎng)絡(luò)的特殊性，因此每天還應(yīng)檢查所有AP是否在線。如果有AP掉線的情況，就勢必會導(dǎo)致用戶終端無法連接無線網(wǎng)絡(luò)。

[1]江施雨. WIFI技術(shù)研究[J]. 黑龍江科技信息，2012 （11）：109.

[2] 沈漢文. 面向IEEE 802.11ac射頻一致性測試的采樣頻偏估計算法研究與應(yīng)用[D]. 南京：東南大學，2016.

[3]董述杰. 校園無線局域網(wǎng)的設(shè)計[J]. 通信電源技術(shù)，2015（2）：90-93.

On Wireless LAN Design and Implementation

Jiang Jinzhi

CNOOC Information Technology Co., Ltd., Tianjin 300452

With the Internet integrated into people’s daily life, wireless networks can ensure that people access the Internet anytime and anywhere. Through the wireless AC+AP method, a stable, safe and fast wireless network is established, and the normal operation of the network is ensured. The management, maintenance, and expansion must be simple and quick and become a new problem faced by each network administrator.

wireless LAN; wireless controller; wireless access point

TN918.91

A