孫偉光

（河北新龍科技集團，河北 石家莊 050011）

無線網(wǎng)絡(luò)主要是利用一種無線技術(shù)，取代以往的有線網(wǎng)絡(luò)技術(shù)，形成一個新的網(wǎng)絡(luò)架構(gòu)。但是，在無線網(wǎng)絡(luò)發(fā)展的過程中，經(jīng)常會受到一些因素的影響，導(dǎo)致信號穩(wěn)定性和可靠性較差，安全防護性也不是很好。因此，在發(fā)展的過程中，在AC+AP覆蓋模式作為基礎(chǔ)，對無線網(wǎng)絡(luò)架構(gòu)進行構(gòu)建，并且對采取相應(yīng)的措施，例如：安全隔離、網(wǎng)絡(luò)加密、識別驗證等方面，主旨就是加強網(wǎng)絡(luò)的安全防護力度，以此保證無線網(wǎng)絡(luò)架構(gòu)運行的可靠性，保證運行環(huán)境的安全性。

1 實現(xiàn)實現(xiàn)無線網(wǎng)絡(luò)全覆蓋的現(xiàn)實意義

實現(xiàn)對所有空間無線網(wǎng)絡(luò)的整體式覆蓋，能夠為廣大用戶提供更快捷、有效的服務(wù)，他們僅需簡單操作移動終端設(shè)備，便能順利的享受到多種數(shù)字化平臺帶來的優(yōu)質(zhì)服務(wù)，并為相關(guān)領(lǐng)域盡早實現(xiàn)“互聯(lián)網(wǎng)+”發(fā)展模式提供更可靠的技術(shù)支持。高度穩(wěn)定性、開放性、便捷性、智能性、優(yōu)質(zhì)化等均是無限網(wǎng)絡(luò)架構(gòu)的主要特征，實現(xiàn)意義可以做出如下幾點概述：一是提升基礎(chǔ)設(shè)施網(wǎng)絡(luò)建設(shè)水平，打造線上線下互聯(lián)互通的大格局，幫助相關(guān)領(lǐng)域順利的和社會大環(huán)境精準銜接，最大限度的提升新技術(shù)的運用水平；二是協(xié)助相關(guān)領(lǐng)域提升網(wǎng)絡(luò)建設(shè)水平，建設(shè)出功能更加完善、強大的服務(wù)平臺，及時對接社會各種功能性服務(wù)，建設(shè)更為寬廣的服務(wù)平臺，盡早建設(shè)出融合、共享、創(chuàng)新式的服務(wù)格局；三是和廣大用戶對接，巧妙的應(yīng)用新媒體技術(shù)的諸多功能，獲得新的體驗、享受到創(chuàng)新服務(wù)。

2 無線網(wǎng)絡(luò)架構(gòu)構(gòu)建

本文就會某工程為例，為了該工程全面空間的無線網(wǎng)卡覆蓋力度，保證網(wǎng)絡(luò)運行的穩(wěn)定性和安全性，基于AC+AP覆蓋模式，對無線網(wǎng)絡(luò)架構(gòu)進行了構(gòu)建，具體的內(nèi)容如下。

2.1 架構(gòu)主體設(shè)備

在基于AC+AP覆蓋模式進行無線網(wǎng)絡(luò)構(gòu)建的過程中，主體設(shè)備作為構(gòu)建的一項重點內(nèi)容，例如：核心交換機、接入交換機、無線AC即無線控制器等方面，表1所示，下面就對這幾項主體設(shè)備，進行了分析和闡述。

表1 某工程基于AC+AP覆蓋模式進行無線網(wǎng)絡(luò)構(gòu)建主體設(shè)備

1）核心交換機設(shè)備。需要在網(wǎng)絡(luò)構(gòu)架設(shè)置一臺核心交換機，并且根據(jù)系統(tǒng)架構(gòu)需求設(shè)置端口，某工程將標準端口數(shù)量設(shè)置為24個，保證各項無線網(wǎng)絡(luò)系統(tǒng)運行的穩(wěn)定性。2）接入交換機。該工程為了保證無線網(wǎng)絡(luò)架構(gòu)的使用性能，將接入交換機的數(shù)量設(shè)置為8臺，其端口設(shè)置數(shù)量與核心交換機是一樣的，都是24個。3）無線控制器。無線控制器主要是網(wǎng)絡(luò)架構(gòu)運行狀態(tài)進行控制，避免網(wǎng)絡(luò)架構(gòu)產(chǎn)生任何的異常，產(chǎn)生一些數(shù)據(jù)丟失、篡改等安全問題。因此，該工程在進行無線網(wǎng)絡(luò)架構(gòu)構(gòu)建的過程中，配置一臺無線控制器，端口數(shù)量都為24個。同時，需要根據(jù)網(wǎng)絡(luò)的運行環(huán)境，對無限控制器進行調(diào)節(jié)，滿足無線網(wǎng)絡(luò)運行的需求。

2.2 網(wǎng)絡(luò)線路布置

該工程根據(jù)自身的樓層，以及有線網(wǎng)絡(luò)等，在工程的各個區(qū)域所有功能區(qū)交叉分布AP節(jié)點，這樣可以有效實現(xiàn)無線網(wǎng)絡(luò)漫游的運行模式，并且其覆蓋范圍較好。但是，在網(wǎng)絡(luò)部署的時候，根據(jù)需求一共是設(shè)置了25個點，利用不同型號的網(wǎng)線進行連接，各樓層分別匯聚到4臺POE交換機，POE在與接入樓層交換機進行有效的連接，并且與AC共人一個VLAN中，進而形成基于AC+AP覆蓋模式的無線網(wǎng)絡(luò)架構(gòu)，網(wǎng)絡(luò)系統(tǒng)中的各項功能也得到了有效的提升，保證其運行的可靠性和安全性。

2.3 網(wǎng)絡(luò)環(huán)境

基于AC+AP覆蓋模式的無線網(wǎng)絡(luò)構(gòu)架構(gòu)建的時候，需要將網(wǎng)絡(luò)環(huán)境資作為重點，AP可以將網(wǎng)絡(luò)配置靜態(tài)AC的IP地址詳細的明確和列出，并且下發(fā)到各個子系統(tǒng)中。同時，需要將各個數(shù)據(jù)包發(fā)送到AC，并且需要做出相應(yīng)的反映，這樣可以保證無線網(wǎng)絡(luò)架構(gòu)運行環(huán)境聯(lián)系的有效性，降低網(wǎng)絡(luò)異常等現(xiàn)象發(fā)生。

3 安全防護措施

由于無線網(wǎng)絡(luò)在該工程覆蓋面積相對較大，為了避免網(wǎng)絡(luò)異?，F(xiàn)象的產(chǎn)生，采取有效額的安全防護措施是非常必要的，下面就對其相關(guān)內(nèi)容，展開了分析和闡述。

1）識別驗證。在無線網(wǎng)絡(luò)架構(gòu)運行的過程中，為了保證其安全性，需要在進入無線網(wǎng)絡(luò)系統(tǒng)中設(shè)定訪問權(quán)限，一般情況下可以利用SSID、WEB認證、VPN、MAC認證等方面。同時，在識別認證的石宏，需要根據(jù)無線網(wǎng)絡(luò)架構(gòu)運行的情況，對各項配置進行靈活的設(shè)定，這樣才能有效保證無線網(wǎng)絡(luò)架構(gòu)的安全性。

2）網(wǎng)絡(luò)加密?？梢愿鶕?jù)無線網(wǎng)絡(luò)架構(gòu)運行的情況，進行系統(tǒng)加密設(shè)置，一般情況下主要是利用WEP、WPA、WPA-PSK、WPA2等方式，這樣主要是避免用戶隨意的進入，影響無線網(wǎng)絡(luò)架構(gòu)運行的安全性。

3）安全隔離。需要根據(jù)網(wǎng)絡(luò)架構(gòu)中訪問功能的不同，認證方式的不同，在架構(gòu)中設(shè)置安全隔離，將一些重要數(shù)據(jù)，和一些訪問操作進行隔離，這樣可以在一定程度上增加其安全性。

4）合理應(yīng)用廠家提供的管理模塊。具體是參照現(xiàn)實的樓層建設(shè)規(guī)模與不同樓層房間的分布情況，初步測評AC+AP部署格局、運行過程的安全性，判斷各個無線接入點位范圍的科學性、課操作性。在后期的調(diào)試環(huán)節(jié)中，也能叫準確的估測無線接入終端設(shè)備的數(shù)目，借此方式能順利的測算出各個無線終端設(shè)備運行階段能夠獲得到的平均帶寬。給予管理軟件的測算過程，能結(jié)合建筑樓層的現(xiàn)實狀況，對無線接入點的安裝部位做出微調(diào)整，借此方式確保其運行過程的安全性、可靠性。在嚴格依照設(shè)計圖紙安裝好AP以后，利用AC帶有的射頻智能校準功能，能夠協(xié)助網(wǎng)絡(luò)管理人員在AC端實現(xiàn)對無線網(wǎng)絡(luò)了上所有FIT功率計信道號的智能化調(diào)整、控制，這樣能使無線網(wǎng)絡(luò)在最優(yōu)的狀態(tài)下運轉(zhuǎn)。當無線網(wǎng)絡(luò)被正式投入到現(xiàn)實生產(chǎn)實踐活動中以后，網(wǎng)絡(luò)管理人員可以應(yīng)用AC隨時監(jiān)管?？刂凭W(wǎng)絡(luò)中各個接入AP無線信號的運作狀態(tài)，如果探查到網(wǎng)絡(luò)內(nèi)出現(xiàn)了故障點，則便能快速的采用有效措施將其解除，最大限度的提升了現(xiàn)實問題的處理效果。另外，在組網(wǎng)模式內(nèi)，各個FIT AP均具有數(shù)層MAC地址，并且在現(xiàn)實工作中，不同用戶群能夠與同個FIT AP上差異化MAC地址實現(xiàn)單對單通訊，取得和虛擬局域網(wǎng)相似度很高的成效，進一步保證了無線網(wǎng)絡(luò)使用效率及安全性。

4 結(jié)束語

綜上所述，本文從不同方面和角度，對基于AC+AP覆蓋模式的無線網(wǎng)絡(luò)架構(gòu)的相關(guān)內(nèi)容，進行了明確和分析，并且提出了相應(yīng)的安全防護措施，其目的就是保證基于AC+AP覆蓋模式的無線網(wǎng)絡(luò)架構(gòu)運行的可靠性和安全性，降低任何運行異?，F(xiàn)象的產(chǎn)生，滿足對無線網(wǎng)絡(luò)架構(gòu)使用的需求。