WLAN网络及安全网络解决预案

《WLAN网络及安全网络解决预案》由会员分享，可在线阅读，更多相关《WLAN网络及安全网络解决预案（6页珍藏版）》请在装配图网上搜索。

1、WLAN网络及安全网络解决方案版本：1.0intelligence everpvhere2010年5月2 / 79目录3. 无线网络技术的发展 53.1 WLAN 协议演进 63.1.1. IEEE802.11 协议 63.1.2. IEEE802.11b 协议 63.1.3. IEEE 802.11a 协议 73.1.4. IEEE802.11g 协议 73.1.5. IEEE 802.11n 协议 83.2 802.11 N技术详细剖析 93.2.1. MIMO 和空分复用 93.2.2. 多频点捆绑 103.2.3. 802.11 MAC 的优化114. 企业无线网络架构 134.1.

2、组网结构 144.1.1. WIBB 的部署144.1.2. 无线交换机分布部署 154.1.3. 集中部署 164.1.4. 集中转发 174.2 AP 的两层部署和三层部署 184.3 VLAN 的设计 194.4 IP地址的设计 214.5企业 AP无线网络覆盖 234.5.1 室外覆盖 244.5.2 室内覆盖 244.6 VOWLAN 部署 265. 企业所关注的无线网络特性 275.1 两层 /三层的无缝切换 27位于相同的无线交换机下的两个AP间的无缝切换 28位于不同的无线交换机下的两个AP间的无缝切换 295.2 更可靠以及更便捷部署的 MESH 网络 305.3 普通 PO

3、E 模式下的吞吐量测试 325.4 网络动态信道分配 335.5 SMART RF：网络自愈/自动发射功率调整 345.6网络负载均衡 355.7WMM 无线服务质量QOS 365.8 VLAN POOLING 395.9 高度的安全性 405.1 0高度的可管理性 415.11 高度的可靠性 415.1 2卓越的加密性能 416. 无线网络高可靠冗余方案416.1 当 AP 发生故障 426.2 当链路发生故障 426.3 当接入交换机发生故障 436.4 当主用无线交换机和核心交换机链路发生故障 446.5 当主用无线交换机发生故障 447. 无线网络安全方案 457.1 基本的安全考虑

4、457.1.1 侵占无线资源 457.1.2 服务区标示符 (SSID)： 46(MAC )过滤： 467.1.4 无线覆盖漏洞 477.1.5 无线信号干扰 477.2 M OTOROLA 对无线网络的分析和建议 477.2.1 无线通讯安全加密 487.2.2 防御潜在的无线网络攻击 497.2.3 无线网络准入控制 NAC 507.3无线入侵保护系统 -A IRDEFENSE 517.3.1 AirDefense 的工作流程 537.3.2 设备的授权分类 547.3.3 检测连接至网络的非法设备 547.3.4 非法 AP 和用户定位 567.3.5 非法 AP 和非法用户的阻断 57

5、7.3.6 LiveView 实时远程数据分析 577.3.7 无线网络漏洞评估 587.3.8 入侵侦测工具 597.3.9 无线网络的入侵防御机制 607.3.10 降低误判率的机制 617.3.11 报警 627.3.12 智能型事件管理机制 63无线网络故障诊断 647.3.14 网络数据取证 667.3.15 整合有线网络 687.3.16 频谱分析 697.3.17 Reporting 弹性化的报表 707.3.18 符合企业的监管政策 707.3.19 无线网络仿真 717.3.20 Airdefense- 企业级的可扩展性 727.4 有线网络的安全方案 738. 无线网络管理

6、方案 768.1 配置管理 768.2 性能管理 778.3 故障管理 798.4 安全管理 798.5 备份管理 793. 无线网络技术的发展无线局域网，也被称为 WLAN（Wireless LAN ），一般用于大楼内部以及园区内 部，典型的覆盖距离从几十米到几百米，而 Motorola 的一些点对多点的设备可达几十 公里，点对点设备甚至可达 200 公里。目前所采用的技术主要是 802.11a/b/g/n 。从 1997年开始到2009年这12年间，802.11WLAh技术从最早基于调频技术的 802.11到 最新的802.11n，支持的速率从最早的的2M发展到现在的802.11 n的30

7、0M单频）和 600M （双频），吞吐量提高了 300倍。在WLAN技术发展过程中，Motorola最早参与制定无线网络标准的厂商之一。Mtorola 公司在无线网络技术领域拥有非常高的权威和声誉，是 IEEE802.11 组织的五 大缔造者和核心成员之一；是 WiFi 组织的主要发起人和召集人； Motorola 公司多次当 选为 IEEE802.11 组织的轮值主席。WLAN 利用无线技术在空中传输数据、语音和视频信号，作为传统布线网络的一种 替代方案或延伸。无线局域网络的出现使得原来有线网络所遇到的问题迎刃而解，它 可以使用户任意对有线网络进行扩展和延伸。只要在有线网络的基础上通过无线接

8、入 点，无线网络、无线网卡等无线设备使无线通信得以实现。在不进行传统布线的同 时，提供有线局域网的所有功能，并能够随着用户的需要随意的更改扩展网络，实现 移动应用，无线局域网把个人从办公桌边解放了出来，使他们可以随时随地获取信 息，提高了员工的办公效率。 对于传统的有线网络，无线局域网的应用价值主要体现在： 可移动性： 由于没有线缆的限制，用户可以在不同的地方移动工作，网络用户不管在 任何地方都可以实时地访问信息。布线容易： 由于不需要布线，消除了穿墙或过天花板布线的繁琐工作，因此安装容 易，建网时间可大大缩短。组网灵活：WLAF可以组成多种拓扑结构，可以十分容易地从少数用户的点对点模式扩 展

9、到上千用户的基础架构网络成本优势： 这种优势体现在用户网络需要租用大量的电信专线进行通信的时候，自行 组建的WLAN会为用户节约大量的租用费用，在需要频繁移动和变化的动态环境中，无 线局域网的投资各有回报。而 Motorola 的整体解决方案具有更低的成本。虽然有些专家将无线LAN列为“商品”市场，但不同解决方案之间仍有很大的差异，难以进行对等比较。 以成本为例，每个厂商都有自己的公式来证明他们的成本是最低的。在比较 基本设备时，可能看不出太大的差异，尤其是作为升级交换式架构的交换，厂商C会提供很低的折扣。不过，当你开始增加必要配置时，你就会看到资金成本以及运营成 本之间的差距拉大。这些配置需

10、要年度维护，费用一般是标价的20%，没有折扣。而这些配置是摩托罗拉的标准配置，包括机箱、机位和电源。 除此以外，摩托罗拉无线企 业解决方案无疑是最易于实施和运行的解决方案。尤其当您加入自复位、先进的故障 排查及稳定的操作系统后，就可以避免大笔隐性无线成本。因此，您的 IT 工作人员就 能把更多的时间用在创造有用的解决方案上，而不是浪费在照顾无线网络上。3.1 WLAN 协议演进IEEE802.11 协议在 1997 年， IEEE 发布 802.11 无线网络规范协议，这也是在无线局域网领域内的 第一个国际上被认可的协议，定义了基本的信令规范和一些服务规范。和其他 IEEE802 标准一样，

11、802.11 主要工作在 IS0 协议最低两层(物理层和数据链路层)。 802.11 技 术采取跳频技术FHSS和直序扩频技术DSSS在这个标准中，提供了 1M和2M的数据传 输率。请注意这1M和2M是编码的速率，实际的吞吐量比编码速率的一半还要小一 点。因此 802.11 的最高的有效吞吐量还不到 1M。 802.11 远远达不到无线通信多媒体 信息和视频监控信息传递的要求。IEEE802.11b 协议1999 年 9 月 IEEE Task Group B(TGb) 在原来 802.11 的基础上做了修正，802.11b被正式批准，该标准规定 WLAN工作频段在2.4-2.4835 GHz，数据传输速率达 到11Mbps该标准是对IEEE 802.11的一个补充，采用补偿编码键控调制方式，采用 点对点模式和基本模式两运作模式，在数据传输速率方面可以根据实际情况在 11 Mbps 5.5 Mbps、2 Mbps、1 Mbps的不同速率间自动切换。同样 11M也是最高编码速 率，802.11b的最高的有效吞吐量在 5.5M左右。