RuckusWireless物流行業(yè)無線局域網(wǎng)解決方案建議書2023年10月目錄一、 物流行業(yè)無線局域網(wǎng)系統(tǒng)建設(shè)需求 4二、 無線網(wǎng)絡(luò)在物流行業(yè)承載的應(yīng)用 42．1庫存管理 42．2物流流程管理 52．3擴(kuò)展信息點(diǎn) 52．4無線網(wǎng)絡(luò)承載語音應(yīng)用 52．5無線網(wǎng)絡(luò)承載視頻監(jiān)控 5三、 XX公司無線局域網(wǎng)設(shè)計(jì)原則和技術(shù)需求 63．1XX公司無線局域網(wǎng)設(shè)計(jì)原則 63．2XX公司無線局域網(wǎng)技術(shù)需求 63.2.1遵循標(biāo)準(zhǔn) 73.2.2穩(wěn)定可靠 73.2.3802.11n標(biāo)準(zhǔn)的支持 73.2.4采用先進(jìn)的無線網(wǎng)絡(luò)架構(gòu) 73.2.5部署方案靈活方便 83.2.6網(wǎng)絡(luò)的安全性 83.2.7高性能 83.2.8可擴(kuò)展性 8四、 傳統(tǒng)無線局域網(wǎng)在公司網(wǎng)中面臨的挑戰(zhàn) 94.1不穩(wěn)定的覆蓋強(qiáng)度 94.2抗干擾能力差 94.3無法對(duì)室內(nèi)室外設(shè)備進(jìn)行統(tǒng)一管理 94.4缺少統(tǒng)一的管理 9五、 Ruckus公司簡(jiǎn)介 10六、 Ruckus無線互換局域網(wǎng)系統(tǒng)技術(shù)特點(diǎn) 116．1Ruckus先進(jìn)的天線和射頻控制 116．1．1智能天線技術(shù) 116．1．2Ruckus的智能天線系統(tǒng) 146．1．3綠色的的電磁環(huán)境 156．1．4BeamFlex和802.11n 196．1．5無線局域網(wǎng)體系的變革 296．2Ruckus無線局域網(wǎng)的管理 296．2．1集中管理–FlexMaster和ZD1000/3000 306．2．2RF的智能管控 376．2．3系統(tǒng)的冗余備份 386．2．4客戶端的漫游 416．2．5SNMP和TR-069 416．3Ruckus無線局域網(wǎng)系統(tǒng)的安全管理 426．3．1網(wǎng)絡(luò)安全的體系架構(gòu) 426．3．2基礎(chǔ)型無線網(wǎng)安全機(jī)制 446．3．3增強(qiáng)型無線網(wǎng)安全機(jī)制 456．3．4Ruckus支持的認(rèn)證方式 476．3．5安全的AP技術(shù) 486．3．6無線接入點(diǎn)安全偵測(cè)和保護(hù) 486．3．7無線網(wǎng)絡(luò)入侵偵測(cè) 486．3．8無線接入的病毒防護(hù) 496．3．9通過VPN再次加固無線接入 496．4無線移動(dòng)音視頻應(yīng)用－RuckusSmartCast 526．4．1帶寬控制與服務(wù)質(zhì)量保證QOS 526．4．2BeamFlex和服務(wù)品質(zhì)保證 536．4．3VoIP與WI-FI手機(jī) 576．5Ruckus的智能網(wǎng)狀網(wǎng)－SmartMesh 60七、 XX公司無線局域網(wǎng)系統(tǒng)建議 637．1無線組網(wǎng)建議 637．2無線覆蓋建議 637．2．1所需覆蓋區(qū)域 647．3無線網(wǎng)絡(luò)對(duì)公司多業(yè)務(wù)的支撐 647．4網(wǎng)絡(luò)用戶與應(yīng)用管理實(shí)現(xiàn) 647．5公司無線網(wǎng)的安全系統(tǒng)實(shí)現(xiàn) 657．5．1認(rèn)證方式 657．5．2數(shù)據(jù)加密 656．5．3語音加密 667．5．4無線空間的抗干擾 667．6移動(dòng)漫游設(shè)計(jì) 67八、Ruckus智能無線網(wǎng)搭建公司網(wǎng)的優(yōu)點(diǎn) 698．1組網(wǎng)方便 698．2智能天線技術(shù),更少的AP數(shù)量,更大更有效的覆蓋 698．3有效的支持視頻和音頻流，智能的QoS技術(shù) 698．4抗干擾能力強(qiáng) 708．5用戶密度高 718．6安裝部署簡(jiǎn)樸方便 718．7可預(yù)測(cè)的性能 728．8實(shí)時(shí)監(jiān)視無線RF環(huán)境 72九、售后技術(shù)服務(wù) 73十、設(shè)備配置清單 77附件、Ruckus無線產(chǎn)品簡(jiǎn)介 78無線控制器-ZoneDirector3000 78無線控制器-ZoneDirector1000 84AccessPoint-室內(nèi)ZoneFlex7942 89AccessPoint-室外ZoneFlex7942OT 95AccessPoint-室內(nèi)ZoneFlex2942 101AccessPoint-室外ZoneFlex2942OT 102AccessPoint-室內(nèi)ZoneFlex2925 108網(wǎng)絡(luò)管理–FlexMaster 109物流行業(yè)無線局域網(wǎng)系統(tǒng)建設(shè)需求隨著計(jì)算機(jī)應(yīng)用技術(shù)的普及和國民經(jīng)濟(jì)信息化的發(fā)展，客戶/服務(wù)器計(jì)算、分布式解決、國際互連網(wǎng)（Internet）、內(nèi)部網(wǎng)（Intranet）等技術(shù)被廣泛接受和應(yīng)用，計(jì)算機(jī)的聯(lián)網(wǎng)需求迅速擴(kuò)大，網(wǎng)絡(luò)在各行各業(yè)的應(yīng)用越來越廣。目前盡管有線網(wǎng)絡(luò)以其傳輸速度高，產(chǎn)品品牌及數(shù)量眾多和技術(shù)發(fā)展速度快等優(yōu)點(diǎn)，在市場(chǎng)上有較高的知名度和較大的市場(chǎng)份額，但是在一些特殊的環(huán)境和特定的行業(yè)里仍然有許多令I(lǐng)T數(shù)據(jù)管理公司頭疼數(shù)年的LAN（網(wǎng)絡(luò)/局域網(wǎng)）布線問題存在?，F(xiàn)代物流的主線宗旨是提高物流效率、減少物流成本、滿足客戶需求，并越來越呈現(xiàn)出信息化、網(wǎng)絡(luò)化、自動(dòng)化、智能化、標(biāo)準(zhǔn)化等發(fā)展趨勢(shì)，其中信息化是現(xiàn)代物流的核心?，F(xiàn)代物流充足運(yùn)用現(xiàn)代信息技術(shù)，打破了運(yùn)送環(huán)節(jié)獨(dú)立于生產(chǎn)環(huán)節(jié)之外的分業(yè)界線，通過供應(yīng)鏈管理建立起對(duì)公司供產(chǎn)銷全過程的計(jì)劃和控制，從整體上完畢優(yōu)化的生產(chǎn)體系設(shè)計(jì)和運(yùn)營，將實(shí)現(xiàn)物流、資金流和信息流的有機(jī)統(tǒng)一，物流公司的信息化是物流公司發(fā)展的必然趨勢(shì)。從某種角度上講，現(xiàn)代物流就是傳統(tǒng)物流的信息化，即采用信息技術(shù)對(duì)傳統(tǒng)物流業(yè)務(wù)進(jìn)行優(yōu)化整合，達(dá)成減少成本、提高服務(wù)水平之目的。物流信息服務(wù)涉及發(fā)貨告知，訂單跟蹤查詢，庫存狀態(tài)查詢，運(yùn)營績效監(jiān)測(cè)等多重服務(wù)，所有這些服務(wù)都依賴于高質(zhì)量的網(wǎng)絡(luò)，而要在物流公司中打造高質(zhì)量，靈活，高效的網(wǎng)絡(luò)，特別是在物流倉庫等這種不便于部署線纜的區(qū)域，無線網(wǎng)絡(luò)建設(shè)無疑成為了物流公司信息化建設(shè)的一個(gè)更好的途徑。無線網(wǎng)絡(luò)在物流行業(yè)承載的應(yīng)用2．1庫存管理通過在倉庫內(nèi)部署無線網(wǎng)絡(luò)，倉庫管理員可以在任何位置通過手中的智能設(shè)備，通常情況下是手持無線掃描槍，對(duì)倉庫內(nèi)的貨品進(jìn)行清查，盤點(diǎn)，由此可以快速，準(zhǔn)確的盤點(diǎn)倉庫內(nèi)的庫存情況，了解整個(gè)公司內(nèi)部的效率。2．2物流流程管理通過在公司范圍內(nèi)部署無線網(wǎng)絡(luò)系統(tǒng)，工作人員可以隨時(shí)跟蹤，查詢訂單狀態(tài)，了解貨品所處運(yùn)送流程，從而可以使公司以及客戶隨時(shí)可以查詢到自己所關(guān)心的訂單的狀態(tài)，同時(shí)有助于公司內(nèi)部通過信息化手段分析工作效率，改善工作流程管理，從而提高公司的生產(chǎn)效率。2．3擴(kuò)展信息點(diǎn)在公司的弱電設(shè)計(jì)中，不一定為每個(gè)位置都預(yù)留信息點(diǎn)，而對(duì)于一般公司來講，由于人員數(shù)量和位置的不擬定性，經(jīng)常需要擴(kuò)展信息點(diǎn)，而擴(kuò)展多少信息點(diǎn)才干保證信息點(diǎn)既可以滿足需求又不會(huì)被閑置，以及如何保證快速，方便的擴(kuò)展信息點(diǎn)，這些問題都是傳統(tǒng)有線網(wǎng)絡(luò)擴(kuò)充方式難以解決的問題，所以無線網(wǎng)絡(luò)系統(tǒng)在擴(kuò)展公司信息點(diǎn)的需求上可以大顯身手。2．4無線網(wǎng)絡(luò)承載語音應(yīng)用可以預(yù)見隨著VoIP技術(shù)的成熟與普及，基于SIP的Wi-Fi電話將迅速變?yōu)獒t(yī)院領(lǐng)導(dǎo)之間話音聯(lián)絡(luò)的主流。新技術(shù)要有推廣和應(yīng)用的價(jià)值一定是可認(rèn)為實(shí)際工作中解決問題，特別是節(jié)省公司運(yùn)做所花費(fèi)用。VoWLAN（無線IP語音電話）也是如此，架設(shè)在無線網(wǎng)絡(luò)上的VoIP系統(tǒng)可以幫助我們公司節(jié)省很大一部分通訊費(fèi)用，此外在語音通訊上也比VoIP和傳統(tǒng)電話要方便得多2．5無線網(wǎng)絡(luò)承載視頻監(jiān)控目前，國內(nèi)較先進(jìn)的物流公司都安裝有有線視頻監(jiān)控系統(tǒng)，組建WLAN后，只需增配無線攝像頭，進(jìn)行簡(jiǎn)樸的網(wǎng)絡(luò)參數(shù)配置即可，擺脫了重新布線的煩瑣。這種技術(shù)可以用于庫房，出入公司園區(qū)等重要場(chǎng)合的監(jiān)控。無線攝像頭的管理軟件可以同時(shí)監(jiān)控多個(gè)現(xiàn)場(chǎng)。在監(jiān)控中心可以對(duì)現(xiàn)場(chǎng)進(jìn)行錄像記錄。無線攝像頭在應(yīng)用時(shí)結(jié)合公司內(nèi)部的無線通訊系統(tǒng)，可以進(jìn)一步提供公司內(nèi)部的安全管理以及提高公司的效率。XX公司無線局域網(wǎng)設(shè)計(jì)原則和技術(shù)需求3．1XX公司無線局域網(wǎng)設(shè)計(jì)原則XX公司無線網(wǎng)絡(luò)的建設(shè)本著滿足當(dāng)前實(shí)際應(yīng)用需求，同時(shí)又節(jié)省成本的原則進(jìn)行建設(shè)，建設(shè)完畢的無線局域網(wǎng)應(yīng)當(dāng)可以達(dá)成以下目的：運(yùn)用無線網(wǎng)絡(luò)技術(shù)使用戶可以在操作區(qū)和辦公區(qū)域隨時(shí)隨地、方便高效地使用internet網(wǎng)絡(luò)；WLAN網(wǎng)絡(luò)具有超前性和先進(jìn)性；網(wǎng)絡(luò)管理員對(duì)無線網(wǎng)絡(luò)以及無線用戶有良好的可管理性和控制性；穩(wěn)定可靠的信號(hào)覆蓋，隨時(shí)提供可靠的高帶寬?？梢詽M足將來的其他業(yè)務(wù)的開展，如WiFi移動(dòng)電話及3G雙模手機(jī)等業(yè)務(wù)；支持802.11b/g/n（300M帶寬）以提供可供實(shí)際應(yīng)用的相對(duì)穩(wěn)定的網(wǎng)絡(luò)通訊服務(wù)；全面的無線網(wǎng)絡(luò)支撐系統(tǒng)（涉及MESH技術(shù)、無線網(wǎng)管、無線安全）；保證網(wǎng)絡(luò)訪問的安全性，支持802.1x安全認(rèn)證方式和webportal認(rèn)證；采用借助原有有線網(wǎng)絡(luò)線路進(jìn)行邏輯組網(wǎng)的方式無線網(wǎng)絡(luò)要具有良好的可擴(kuò)展性3．2XX公司無線局域網(wǎng)技術(shù)需求為達(dá)成公司網(wǎng)絡(luò)的建設(shè)目的，XX公司對(duì)無線局域網(wǎng)系統(tǒng)有如下技術(shù)需求：3.2.1遵循標(biāo)準(zhǔn)無線局域網(wǎng)采用的技術(shù)支持應(yīng)為國際標(biāo)準(zhǔn)或業(yè)界標(biāo)準(zhǔn)，不使用某個(gè)廠商的專用技術(shù)和協(xié)議，以保證網(wǎng)絡(luò)設(shè)備的互通性，有助于網(wǎng)絡(luò)的投資保護(hù)。3.2.2穩(wěn)定可靠只有穩(wěn)定可靠的網(wǎng)絡(luò)平臺(tái)才干提供流暢的應(yīng)用，因此整個(gè)網(wǎng)絡(luò)的穩(wěn)定，可靠，是對(duì)整個(gè)網(wǎng)絡(luò)最基本也是最重要的規(guī)定。無線網(wǎng)絡(luò)的穩(wěn)定性需要從兩個(gè)方面進(jìn)行考慮：A，無線信號(hào)的穩(wěn)定，由于無線網(wǎng)絡(luò)采用空中資源作為傳輸介質(zhì)，所以也就決定了無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)相比更容易受到干擾，容易受到建筑物布局的影響，而在公司環(huán)境中，恰恰又是使用設(shè)備非常復(fù)雜，建筑布局也各有千秋的環(huán)境，因此無線網(wǎng)絡(luò)系統(tǒng)應(yīng)當(dāng)具有相應(yīng)的機(jī)制來應(yīng)對(duì)這些環(huán)境的影響，如：自動(dòng)調(diào)整無線能量發(fā)射范圍，自動(dòng)調(diào)整信道以及功率以避開干擾等技術(shù)手段避免信號(hào)“盲區(qū)”，保持信號(hào)穩(wěn)定。B，產(chǎn)品，設(shè)備自身的可靠性，除了無線信號(hào)的穩(wěn)定可靠外，同時(shí)還要保證設(shè)備自身的穩(wěn)定可靠，重要設(shè)備應(yīng)當(dāng)有較強(qiáng)的冗余機(jī)制來保證整個(gè)網(wǎng)絡(luò)的彈性。3.2.3802.11n標(biāo)準(zhǔn)的支持802.11n是IEEE最新一個(gè)無線物理層標(biāo)準(zhǔn)，和較老的802.11標(biāo)準(zhǔn)相比，在吞吐量和傳輸距離上有了顯著的提高。在物理層面上，其理論數(shù)據(jù)傳輸率最高可達(dá)IEEE802.11a/g系統(tǒng)最大速度54Mbps的11倍。已經(jīng)漸漸發(fā)展為了無線網(wǎng)絡(luò)的主流技術(shù)，無線網(wǎng)絡(luò)建設(shè)需要認(rèn)為當(dāng)前應(yīng)用服務(wù)為主，同時(shí)本著滿足未來5－2023無線迅速增長和安全的需求出發(fā)來建設(shè)，因此，當(dāng)前建設(shè)無線網(wǎng)絡(luò)，應(yīng)當(dāng)選擇支持高效的802.11n標(biāo)準(zhǔn)的無線設(shè)備。3.2.4采用先進(jìn)的無線網(wǎng)絡(luò)架構(gòu)要建設(shè)具有先進(jìn)性的無線網(wǎng)絡(luò)，該無線網(wǎng)絡(luò)系統(tǒng)應(yīng)當(dāng)既可以解決“胖”AP互相之間互相獨(dú)立，不能集中管理和控制的缺陷，又可以避免傳統(tǒng)集中控制型無線網(wǎng)絡(luò)系統(tǒng)中所有數(shù)據(jù)流量必須流經(jīng)無線控制器，使無線控制器成為網(wǎng)絡(luò)瓶頸以及單點(diǎn)故障的缺陷。3.2.5部署方案靈活方便無線網(wǎng)絡(luò)的部署應(yīng)當(dāng)可以借助本來的有線網(wǎng)絡(luò)基礎(chǔ)進(jìn)行就近組網(wǎng)，而不需要為無線網(wǎng)絡(luò)重新搭建有線網(wǎng)絡(luò)，同時(shí)，原有骨干有線線路應(yīng)當(dāng)不需要進(jìn)行更改。在本來沒有有線網(wǎng)絡(luò)節(jié)點(diǎn)的地方應(yīng)當(dāng)盡量運(yùn)用MESH方式進(jìn)行組網(wǎng)。3.2.6網(wǎng)絡(luò)的安全性在網(wǎng)絡(luò)安全性方面，無線局域網(wǎng)系統(tǒng)要具有與有線局域網(wǎng)同樣規(guī)定的安全防護(hù)措施，無線網(wǎng)的安全性重要從以下幾個(gè)方面考慮：（1）用戶接入認(rèn)證：具有支持多種用戶認(rèn)證方式；（2）數(shù)據(jù)鏈路的全程加密；3.2.7高性能為了減少建網(wǎng)以及維護(hù)的成本，無線AP應(yīng)當(dāng)具有較強(qiáng)的覆蓋能力，保持在各個(gè)位置的信號(hào)強(qiáng)度，在使用較少AP的情況下覆蓋更多的面積，同時(shí)每個(gè)AP下應(yīng)當(dāng)可以容納較多的用戶，并同時(shí)保證各個(gè)用戶的效率。3.2.8可擴(kuò)展性公司無線網(wǎng)絡(luò)會(huì)隨著業(yè)務(wù)規(guī)模的發(fā)展趨勢(shì)而擴(kuò)展，因此，無線網(wǎng)絡(luò)系統(tǒng)必須具有較好的可擴(kuò)展性，如何解決原有AP與新增AP之間的資源協(xié)調(diào)，用戶身份統(tǒng)一等工作必須提前考慮。擴(kuò)展后的功能和管理應(yīng)當(dāng)保持不變。傳統(tǒng)無線局域網(wǎng)在公司網(wǎng)中面臨的挑戰(zhàn)4.1不穩(wěn)定的覆蓋強(qiáng)度無線網(wǎng)絡(luò)通過空中資源傳輸?shù)奶匦詻Q定了無線網(wǎng)絡(luò)的信號(hào)在受到阻擋，反射，折射等情況下會(huì)產(chǎn)生衰減，同樣人員的走動(dòng)也會(huì)無線信號(hào)的傳輸產(chǎn)生影響，而大部分公司中建筑物數(shù)量都比較多，建筑風(fēng)格和建筑布局也千差萬別，傳統(tǒng)的無線局域網(wǎng)使用全向天線進(jìn)行無線信號(hào)發(fā)射，因此無法適應(yīng)不同的物理環(huán)境，導(dǎo)致了無線信號(hào)的不穩(wěn)定，由此導(dǎo)致了很多關(guān)于“掉線”，“無法關(guān)聯(lián)”等令網(wǎng)絡(luò)管理員頭疼的問題。4.2抗干擾能力差傳統(tǒng)的無線網(wǎng)絡(luò)系統(tǒng)使用全向天線進(jìn)行無線覆蓋，因此對(duì)RF發(fā)射的方向和形狀都沒有辦法控制，在大規(guī)模組網(wǎng)的情況下，多個(gè)AP的覆蓋區(qū)域?qū)⒉豢杀苊獾闹丿B，此時(shí)同信道或者相鄰信道之中的AP就導(dǎo)致了互相“干擾”，特別是有些廠家為了增強(qiáng)單個(gè)AP的覆蓋范圍而增大AP發(fā)射功率的做法使AP間互相重疊的區(qū)域增大，更是大大的增強(qiáng)了AP之間的干擾。由此會(huì)嚴(yán)重的影響整個(gè)網(wǎng)絡(luò)性能，從而出現(xiàn)莫名其妙的整體網(wǎng)絡(luò)性能下降，用戶連接不穩(wěn)定的現(xiàn)象。4.3無法對(duì)室內(nèi)室外設(shè)備進(jìn)行統(tǒng)一管理戶外AP與戶內(nèi)AP規(guī)定不同。戶外AP通常都會(huì)使用Mesh/Bridge功能，而大部分傳統(tǒng)無線網(wǎng)絡(luò)系統(tǒng)對(duì)室內(nèi)集中覆蓋的AP與室外通過Mesh或Bridge組網(wǎng)的AP采用不同的平臺(tái)，因此，無法做到整個(gè)網(wǎng)絡(luò)內(nèi)網(wǎng)絡(luò)平臺(tái)的統(tǒng)一性，由此失去了整個(gè)網(wǎng)絡(luò)內(nèi)用戶身份，安全策略的一致性以及無縫漫游等功能。4.4缺少統(tǒng)一的管理傳統(tǒng)的無線網(wǎng)絡(luò)系統(tǒng)中，AP與AP之間互相獨(dú)立，互相之間缺少互相協(xié)調(diào)，每個(gè)AP需要單獨(dú)配置和管理，同樣，出現(xiàn)問題時(shí)，需要通過管理人員的技術(shù)以及經(jīng)驗(yàn)來判斷故障點(diǎn)，之后對(duì)單個(gè)AP采用措施，于此同時(shí)卻無法避免也許帶來的對(duì)其他AP影響的連鎖反映，因此在統(tǒng)一管理上為管理者帶來很多難題。Ruckus公司簡(jiǎn)介優(yōu)科無線（Ruckuswireless）公司是一個(gè)以私有合資為主的Wi-Fi技術(shù)先驅(qū)公司，成立于2023年6月于美國加州矽谷。優(yōu)科無線公司設(shè)計(jì)，制造和銷售獨(dú)特且獲得多項(xiàng)Wi-Fi專利技術(shù)的“智能Wi-Fi＂產(chǎn)品和智能無線局域網(wǎng)（WLAN）系統(tǒng)。為世界經(jīng)濟(jì)論壇（WorldEconomicForum）公認(rèn)且命名為“技術(shù)先鋒＂的優(yōu)科無線是在業(yè)界中被高度肯定的第一個(gè)研發(fā)智能Wi-Fi技術(shù)的公司。智能Wi-Fi使用先進(jìn)的智能天線陣列和服務(wù)質(zhì)量（QualityofService）技術(shù)，以擴(kuò)大Wi-Fi信號(hào)的傳輸距離，和自動(dòng)避開干擾以及動(dòng)態(tài)調(diào)整Wi-Fi，來應(yīng)付環(huán)境的變化。這樣的結(jié)果使Wi-Fi的覆蓋更遠(yuǎn)和更加可靠。迄今優(yōu)科無線的公司客戶涉及學(xué)校，旅館，醫(yī)院，制造業(yè)，機(jī)場(chǎng)和更多的行業(yè)，其中涉及：Maginet，Lodgian酒店，尼諾阿基諾國際機(jī)場(chǎng)（NinoyAquinoInternationalAirport），社區(qū)醫(yī)療中心（CommunityMedicalCenter），德爾塔學(xué)區(qū)（DeltaSchoolDistrict），洲際酒店（IntercontinentalHotels），上海萬豪（JWMarriottShanghai），Sandals，英國石油（BP），ADILogistics和其他公司。優(yōu)科同時(shí)具有很多優(yōu)秀且多元的世界級(jí)服務(wù)運(yùn)營商，客戶涉及：PCCW（香港電訊盈科），Belgacom（比利時(shí)電信），DeutscheTelekom（德國電信），TelefonicadelSur（智利南方電信），TelecomAustria（奧地利電信），SingTel（新加坡電信），TeliaSonera（北歐公司）和更多其他公司。優(yōu)科無線經(jīng)由直接和間接的渠道行銷其產(chǎn)品至世界各地。迄今，已有50萬個(gè)優(yōu)科Wi-Fi系統(tǒng)發(fā)貨，且超過100萬個(gè)配備了優(yōu)科專利BeamFlex?技術(shù)的接入點(diǎn)（AP）已售出至世界各地。優(yōu)科無線有兩大重要旗艦產(chǎn)品線：銷售給公司為主的ZoneFlex?智能無線局域網(wǎng)系統(tǒng)和銷售給服務(wù)運(yùn)營商的MediaFlex?智能Wi-Fi產(chǎn)品。此外為了遠(yuǎn)程管理這些產(chǎn)品，優(yōu)科無線提供了先進(jìn)的FlexMaster?以控制和管理優(yōu)科智能Wi-Fi接入點(diǎn)和智能無線局域網(wǎng)系統(tǒng)。Ruckus無線互換局域網(wǎng)系統(tǒng)技術(shù)特點(diǎn)6．1Ruckus先進(jìn)的天線和射頻控制6．1．1智能天線技術(shù)智能天線技術(shù)智能天線通過一組帶有可編程電子相位關(guān)系的固定天線單元獲取方向性，并可以同時(shí)獲取基站和移動(dòng)臺(tái)之間各個(gè)鏈路的方向特性。智能天線的原理是將無線電的信號(hào)導(dǎo)向具體的方向，產(chǎn)生空間定向波束，使天線主波束對(duì)準(zhǔn)用戶信號(hào)到達(dá)方向DOA(DirectionofArrinal)，旁瓣或零陷對(duì)準(zhǔn)干擾信號(hào)到達(dá)方向，達(dá)成充足高效運(yùn)用移動(dòng)用戶信號(hào)并刪除或克制干擾信號(hào)的目的。同時(shí)，智能天線技術(shù)運(yùn)用各個(gè)移動(dòng)用戶間信號(hào)空間特性的差異，通過陣列天線技術(shù)在同一信道上接受和發(fā)射多個(gè)移動(dòng)用戶信號(hào)而不發(fā)生互相干擾，使無線電頻譜的運(yùn)用和信號(hào)的傳輸更為有效。在不增長系統(tǒng)復(fù)雜度的情況下，使用智能天線可滿足服務(wù)質(zhì)量和擴(kuò)展網(wǎng)絡(luò)容量的需要。智能天線的發(fā)展里程９０年代以來，陣列解決技術(shù)引入移動(dòng)通信領(lǐng)域，不久形成了一個(gè)新的研究熱點(diǎn)－智能天線。智能天線應(yīng)用廣泛，它在提高系統(tǒng)通信質(zhì)量、緩解無線通信日益發(fā)展與頻譜資源局限性的矛盾、以及減少系統(tǒng)整體造價(jià)和改善系統(tǒng)管理等方面，都具有獨(dú)特的優(yōu)點(diǎn)。最初的智能天線技術(shù)重要用于雷達(dá)、聲納、軍事抗干擾通信，用來完畢空間濾波和定位等。近年來，隨著移動(dòng)通信的發(fā)展及對(duì)移動(dòng)通信電波傳播、組網(wǎng)技術(shù)、天線理論等方面的研究逐漸進(jìn)一步，現(xiàn)代數(shù)字信號(hào)解決技術(shù)發(fā)展迅速，數(shù)字信號(hào)解決芯片解決能力不斷提高，運(yùn)用數(shù)字技術(shù)在基帶形整天線波束成為也許，提高了天線系統(tǒng)的可靠性與靈活限度。智能天線技術(shù)因此用于具有復(fù)雜電波傳播環(huán)境的移動(dòng)通信。此外，隨著移動(dòng)通信用戶數(shù)迅速增長和人們對(duì)通話質(zhì)量和數(shù)據(jù)質(zhì)量規(guī)定的不斷提高，規(guī)定數(shù)據(jù)通信網(wǎng)在較大用戶承載下仍具有較高的話音和數(shù)據(jù)質(zhì)量。技術(shù)分類智能天線技術(shù)有兩個(gè)重要分支。波束轉(zhuǎn)換技術(shù)（switchedbeamtechnology）和自適應(yīng)空間數(shù)字解決技術(shù)（adaptivespatialdigitalprocessingtechnology），或簡(jiǎn)稱波束轉(zhuǎn)換天線和自適應(yīng)天線陣。天線以多個(gè)高增益的動(dòng)態(tài)窄波束分別跟蹤多個(gè)盼望信號(hào)，來自窄波束以外的信號(hào)被克制。但智能天線的波束跟蹤并不意味著一定要將高增益的窄波束指向盼望用戶的物理方向，事實(shí)上，在隨機(jī)多徑信道上，移動(dòng)用戶的物理方向是難以擬定的，特別是在發(fā)射臺(tái)至接受機(jī)的直射途徑上存在阻擋物時(shí)，用戶的物理方向并不一定是抱負(fù)的波束方向。智能天線波束跟蹤的真正含義是在最佳途徑方向形成高增益窄波束并跟蹤最佳途徑的變化，充足運(yùn)用信號(hào)的有效的發(fā)送功率以減小電磁干擾。１．波束轉(zhuǎn)換天線波束轉(zhuǎn)換天線具有有限數(shù)目的、固定的、預(yù)定義的方向圖，通過陣列天線技術(shù)在同一信道中運(yùn)用多個(gè)波束同時(shí)給多個(gè)用戶發(fā)送不同的信號(hào)，它從幾個(gè)預(yù)定義的、固定波束中選擇其一，檢測(cè)信號(hào)強(qiáng)度，當(dāng)移動(dòng)臺(tái)越過扇區(qū)時(shí)，從一個(gè)波束切換到另一個(gè)波束。在特定的方向上提高靈敏度，從而提高通信容量和質(zhì)量。為保證波束轉(zhuǎn)換天線共享同一信道的各移動(dòng)用戶只接受到發(fā)給自己的信號(hào)而不發(fā)生串話，規(guī)定基站天線陣產(chǎn)生多個(gè)波束來分別照射不同用戶，特別地，在每個(gè)波束中發(fā)送的信息不同并且要互不干擾。每個(gè)波束的方向是固定的，并且其寬度隨著天線陣元數(shù)而變化。對(duì)于移動(dòng)用戶，基站選擇不同的相應(yīng)波束，使接受的信號(hào)強(qiáng)度最大。但用戶信號(hào)未必在固定波束中心，當(dāng)使用者是在波束邊沿，干擾信號(hào)在波束的中央，接受效果最差。因此，與自適應(yīng)天線陣比較，波束轉(zhuǎn)換天線不能實(shí)現(xiàn)最佳的信號(hào)接受。由于扇形失真，波束轉(zhuǎn)換天線增益在方位角上不均勻分布。但波束轉(zhuǎn)換天線有結(jié)構(gòu)簡(jiǎn)樸和不需要判斷用戶信號(hào)方向（ＤＯＡ）的優(yōu)勢(shì)。重要用于模擬通信系統(tǒng)。２．自適應(yīng)天線陣融入自適應(yīng)數(shù)字解決技術(shù)的智能天線是運(yùn)用數(shù)字信號(hào)解決的算法去測(cè)量不同波束的信號(hào)強(qiáng)度，因而能動(dòng)態(tài)地改變波束使天線的傳輸功率集中。應(yīng)用空間解決技術(shù)（spatialprocessingtechnology）可以增強(qiáng)信號(hào)能力，使多個(gè)用戶共同使用一個(gè)信道。自適應(yīng)天線陣是一個(gè)由天線陣和實(shí)時(shí)自適應(yīng)信號(hào)接受解決器所組成的一個(gè)閉環(huán)反饋控制系統(tǒng)，它用反饋控制方法自動(dòng)調(diào)準(zhǔn)天線陣的方向圖，使它在干擾方向形成零陷，將干擾信號(hào)抵消，并且可以使有用信號(hào)得到加強(qiáng)，從而達(dá)成抗干擾的目的。天線陣元配置方式包含直線的型，環(huán)型和平面的型，自適應(yīng)天線是智能天線的重要的型式。自適應(yīng)天線完畢用戶信號(hào)接受和發(fā)送可認(rèn)為是全向天線。它采用數(shù)字信號(hào)解決技術(shù)辨認(rèn)用戶信號(hào)的DOA，或者是主波束方向。根據(jù)不同空間用戶信號(hào)傳播方向，提供不同空間通道，有效克服對(duì)系統(tǒng)干擾。自適應(yīng)天線重要用于數(shù)字通信系統(tǒng)。6．1．2Ruckus的智能天線系統(tǒng)RuckusBeamFlex采用的就是自適應(yīng)天線陣形式的智能天線系統(tǒng)。它由12個(gè)天線單元組成可以形成2N－1種不同的波束特性，也就是4095種的組合。BeamFlex系統(tǒng)軟件實(shí)時(shí)了解工作環(huán)境，涉及射頻情況，通訊設(shè)備，網(wǎng)絡(luò)性能已經(jīng)應(yīng)用流，并為每一臺(tái)通訊設(shè)備選擇最合適的天線陣列。傳輸控制模塊可以選擇高質(zhì)量的信號(hào)途徑，并為接受設(shè)備選擇最佳的數(shù)據(jù)傳輸速率。6．1．3綠色的的電磁環(huán)境電磁輻射和健康隨著人們生活節(jié)奏的加快和生活質(zhì)量的提高，人們正被越來越多的電子設(shè)備所籠罩。科技帶給人們便捷的同時(shí)，也帶來更多的傷害。電子產(chǎn)品產(chǎn)生的電磁污染問題已經(jīng)成為人們關(guān)注的熱點(diǎn)。正所謂關(guān)心則亂，關(guān)于電磁輻射的相關(guān)報(bào)道和言論很多時(shí)候讓人談虎色變。電子產(chǎn)品的電磁輻射真就那么可怕嗎？究竟什么樣的電磁輻射才構(gòu)成污染？消費(fèi)者又該如何對(duì)的結(jié)識(shí)電磁輻射，將電磁輻射的負(fù)面影響減少到最??？電磁輻射是由空間共同移送的電能量和磁能量所組成，而該能量是由電荷移動(dòng)所產(chǎn)生；舉例說，正在發(fā)射訊號(hào)的射頻天線所發(fā)出的移動(dòng)電荷，便會(huì)產(chǎn)生電磁能量。電磁“頻譜”涉及形形色色的電磁輻射，從極低頻的電磁輻射至極高頻的電磁輻射。兩者之間尚有無線電波、微波、紅外線、可見光和紫外光等。電磁頻譜中射頻部分的一般定義，是指頻率約由3千赫至300吉赫的輻射。電磁輻射所衍生的能量，取決于頻率的高低-頻率愈高，能量愈大。頻率極高的X光和伽瑪射線可產(chǎn)生較大的能量，可以破壞合成人體組織的分子。事實(shí)上，X光和伽瑪射線的能量之巨，足以令原子和分子電離化，故被列為“電離”輻射。這兩種射線雖具醫(yī)學(xué)用途，但照射過量將會(huì)損害健康。X光和伽瑪射線所產(chǎn)生的電磁能量，有別于射頻發(fā)射裝置所產(chǎn)生的電磁能量。射頻裝置的電磁能量屬于頻譜中頻率較低的那一端，不能破解把分子緊扣一起的化學(xué)鍵，故被列為“非電離”輻射。哪里會(huì)有電磁輻射？電磁輻射的來源有多種。人體內(nèi)外均充滿由天然和人造輻射源所發(fā)出的電能量和磁能量；閃電便是天然輻射源的例子之一。至于人造輻射源，則涉及微波爐、收音機(jī)、電視廣播發(fā)射機(jī)和衛(wèi)星通訊裝置等。電磁輻射不等于電磁污染從理論上來講，電場(chǎng)和磁場(chǎng)的交互變化產(chǎn)生電磁波，電磁波向空中發(fā)射或匯汛的現(xiàn)象，叫電磁輻射。過量的電磁輻射導(dǎo)致了電磁污染。在這個(gè)電子產(chǎn)品充斥的時(shí)代，環(huán)境中的電磁輻射幾乎無處不在，特別是擺滿各種電器設(shè)備的房間，電磁輻射源更多。通常情況下，電磁輻射能干擾電視的收看，使圖像不清或變形，并發(fā)出噪聲；會(huì)干擾收音機(jī)和通信系統(tǒng)工作，使自動(dòng)控制裝置發(fā)生故障，使飛機(jī)導(dǎo)航儀表發(fā)生錯(cuò)誤和偏差，影響地面站對(duì)人造衛(wèi)星、宇宙飛船的控制。專家指出，并非所有的電磁輻射都會(huì)傷害人體，電磁輻射和電磁污染其實(shí)是兩個(gè)概念。電磁污染是電磁輻射超過一定強(qiáng)度（即安全衛(wèi)生標(biāo)準(zhǔn)限值）后的結(jié)果，電磁污染會(huì)對(duì)人體產(chǎn)生負(fù)面效應(yīng)，如頭疼、失眠、記憶衰退、血壓升高或下降、心臟出現(xiàn)界線性異常等。據(jù)職業(yè)病研究的專業(yè)人士介紹，電磁輻射對(duì)人體危害限度則隨波長而異，波長愈短對(duì)人體作用愈強(qiáng)，微波作用最為突出。有資料顯示，處在中、短波頻段電磁場(chǎng)（高頻電磁場(chǎng)）的操作人員，經(jīng)受一定強(qiáng)度與時(shí)間的暴露，將產(chǎn)生身體不適感，嚴(yán)重者引起神經(jīng)衰弱，如心血管系統(tǒng)的植物神經(jīng)失調(diào)，但這種作用是可逆的，脫離作用區(qū)，通過一定期間的恢復(fù)，癥狀可以消失，并不成為永久性損傷;處在超短波與微波電磁場(chǎng)中的人員，其受傷害限度要比中、短波嚴(yán)重。特別是微波的危害更甚。在其作用下，人體除將部分能量反射外，部分被吸取后產(chǎn)生熱效應(yīng)。這種熱效應(yīng)是由于人體組織的分子反復(fù)地極向和非極向的運(yùn)動(dòng)摩擦而產(chǎn)生的。熱效應(yīng)引起體內(nèi)溫度升高，假如過熱會(huì)引起損傷，一般以微波輻射最為有害。這種危害重要的病理表現(xiàn)為：引起嚴(yán)重神經(jīng)衰弱癥狀，最突出的是導(dǎo)致植物神經(jīng)機(jī)能紊亂。在高強(qiáng)度與長時(shí)間作用下，對(duì)視覺器官導(dǎo)致嚴(yán)重?fù)p傷，同時(shí)對(duì)生育機(jī)能也有顯著不良影響。電磁輻射衰減不久電磁場(chǎng)在介質(zhì)中傳播時(shí)，其場(chǎng)量的振幅隨距離的增長而按指數(shù)規(guī)律衰減。從能量的觀點(diǎn)看，電磁波在介質(zhì)中傳播時(shí)有能量損耗。所以人工設(shè)備產(chǎn)生的電磁輻射值隨距離的增長，而顯現(xiàn)衰減。普通純平電視機(jī)的磁場(chǎng)在屏幕前5厘米處可高達(dá)5微特斯拉，而屏前40厘米外就是安全范圍。平常所用功效的微波爐前5厘米處，磁場(chǎng)強(qiáng)度達(dá)8微特斯拉，離微波爐開關(guān)95厘米才是安全范圍。以下的表格是平常家電產(chǎn)品電磁波強(qiáng)度及衰減距離，供您平常擺放參考。3厘米30厘米1米吸塵器200－8002－200.13－2攪拌機(jī)60－700.6－600.02－0.25微波爐75－2004－80.25－0.6電視機(jī)2.5－500.04－20.1－0.15洗衣機(jī)0.8－500.15－30.01－0.15電熨斗8－300.12－0.30.01－0.025咖啡壺1.8－250.08－0.15>0.01電冰箱0.5－1.70.01－0.25>0.01從上表可以看出電磁波的強(qiáng)度隨著距離的增長，電磁波衰減的非常快。除了微波爐，其他電器距離超過1米以外的輻射都非常的低。電磁輻射不是惡魔在世界衛(wèi)生組織296號(hào)“實(shí)況報(bào)道”中，描述了電磁輻射超敏反映的系列癥狀：“這些常見的癥狀涉及皮膚癥狀（發(fā)紅、刺痛感和燒灼感）以及神經(jīng)衰弱和植物性癥狀（疲乏、勞累、不專心、眩暈、惡心、心悸和消化障礙）。大量癥狀聚集并不是任何公認(rèn)綜合癥的一部分。”對(duì)比這些癥狀，人們會(huì)懷疑自己處在電磁輻射超敏反映中。但是在同一篇文獻(xiàn)中，醫(yī)學(xué)界認(rèn)可電磁輻射超敏反映沒有明確的診斷標(biāo)準(zhǔn)，甚至沒有科學(xué)依據(jù)將電磁輻射超敏反映與電磁場(chǎng)暴露聯(lián)系在一起。這是世界衛(wèi)生組織在2023年公開發(fā)布的實(shí)況報(bào)道。但是最近的醫(yī)學(xué)實(shí)踐似乎對(duì)電磁輻射特別是連續(xù)的WiFi輻射提出了更多的懷疑和批評(píng)。特別是對(duì)于家庭用戶而言，整天24小時(shí)使用WiFi是不也許的，甚至在某些公共場(chǎng)合的熱點(diǎn)也并非時(shí)時(shí)刻刻有人使用WiFi。就像手機(jī)同樣，WiFi完全有必要智能調(diào)節(jié)發(fā)射接受功率，在潛在的輻射危害和使用便捷中達(dá)成平衡。平衡的選擇－BeamFlex縱然電磁輻射不能被證明對(duì)健康有傷害；電磁輻射隨著距離的增長，輻射強(qiáng)度衰減非常明顯；Wi-Fi設(shè)備的輻射強(qiáng)度與手機(jī)相比較要更安全的，但是電磁輻射小一些，少一些，電磁環(huán)境就會(huì)更環(huán)保一些。Ruckus基于BeamFlex技術(shù)的智能無線網(wǎng)解決方案可以使得有限的無線信號(hào)能量更有目的性的指向正在通訊的客戶端；而在沒有無線客戶端工作的區(qū)域，沒有電磁輻射。與現(xiàn)有的無線網(wǎng)相比較，工作環(huán)境更綠色環(huán)保，電磁輻射的目的性更強(qiáng)，更有效率。最大限度的避免了電磁污染現(xiàn)象。還要強(qiáng)調(diào)的是，人體對(duì)于電磁波有很強(qiáng)的衰減。假如人體處在Ruckus的AP和客戶端之間時(shí)，Ruckus的AP會(huì)積極選擇其他信號(hào)途徑，積極避免對(duì)人體的照射。（上圖中指示燈的指示方向就是信號(hào)的發(fā)送方向）6．1．4BeamFlex和802.11n802.11n基礎(chǔ)802.11n是一個(gè)美國電氣電子工程師協(xié)會(huì)（IEEE）無線標(biāo)準(zhǔn)，和較老的802.11標(biāo)準(zhǔn)相比，在吞吐量和傳輸距離上有了顯著的提高。802.11n開發(fā)了很多高級(jí)技術(shù)和新技術(shù)，如空間復(fù)用、頻道復(fù)合以及幀集成等，在物理層面上，其理論數(shù)據(jù)傳輸率最高可達(dá)IEEE802.11a/g系統(tǒng)最大速度54Mbps的11倍。802.11n重要使用了七種技術(shù)來提高整體帶寬與性能：多路空間數(shù)據(jù)流：1路，2路，3路或4路這讓其可以在某些環(huán)境中，提高2到4倍的數(shù)據(jù)傳輸率。頻道帶寬：20MHz組合成40MHz在某些環(huán)境下，這讓其可以大體提高一倍的物理數(shù)據(jù)傳輸率。時(shí)空塊辨認(rèn)選項(xiàng)未來的某些芯片組將支持此功能，某些環(huán)境下能提高可靠性。波束形成（Beamforming）選項(xiàng)未來某些芯片組會(huì)支持?？勺儽Ｗo(hù)間隔某些環(huán)境下可以提高大約11%的吞吐量。幀集成更高的物理速率，可以極大的改善有效吞吐量。塊應(yīng)答更高的物理速率，可以極大的改善有效吞吐量。在目前生產(chǎn)的芯片組中，這些最重要技術(shù)已經(jīng)實(shí)現(xiàn)的有：空間復(fù)用，頻道復(fù)合，幀集成，以及塊應(yīng)答。期待的802.11n數(shù)據(jù)傳輸率雖然生產(chǎn)商們?cè)诓粩嘈麄?02.11n的理論數(shù)據(jù)傳輸率是300Mbps或者更高，但實(shí)際用戶們的吞吐量卻要低了不止一個(gè)數(shù)量級(jí)。這是由于當(dāng)前的802.11n產(chǎn)品并未能最有效的使用這些新技術(shù)。由于擁有對(duì)Wi-Fi信號(hào)構(gòu)成以及信號(hào)方向的完全控制能力,SmartWi-Fi通過使用這些技術(shù)，無論在時(shí)間上還是距離上，都保證了更高的TCP吞吐量。物理速率的提高802.11n標(biāo)準(zhǔn)的核心之一，是一種叫做“空間復(fù)用”的技術(shù)?？臻g復(fù)用是基于多個(gè)傳輸天線的不同編碼數(shù)據(jù)信號(hào)或數(shù)據(jù)流的并發(fā)傳輸。這樣，同一空間就被反復(fù)運(yùn)用了多次，或者是被多路復(fù)用了多次?？臻g復(fù)用的工作原理是將一個(gè)數(shù)據(jù)幀分割為多個(gè)數(shù)據(jù)片，然后通過多個(gè)天線的多路無線信號(hào)，并發(fā)傳輸這些數(shù)據(jù)片。而接受者則使用不同的天線，接受不同的信號(hào)，并執(zhí)行還原過程，將其恢復(fù)為原始數(shù)據(jù)流?？臻g復(fù)用通過提高發(fā)射者與接受者之間并發(fā)數(shù)據(jù)流的數(shù)量，從而提高吞吐量?？臻g復(fù)用事實(shí)上是運(yùn)用了一個(gè)常見的無線現(xiàn)象，叫做“多途徑”（后文會(huì)對(duì)此進(jìn)行具體討論）。就是一個(gè)無線信號(hào)會(huì)由于反射，經(jīng)由不同的途徑達(dá)成最終客戶端，導(dǎo)致客戶端因此難以擬定對(duì)的的信號(hào)。而在802.11n里，多途徑卻是被希望發(fā)生的現(xiàn)象，這樣就可以向接受端傳輸更多的數(shù)據(jù)。因此，保證信號(hào)會(huì)經(jīng)由不同的射頻途徑傳輸，對(duì)獲取更高性能而言就很重要了?？臻g復(fù)用的挑戰(zhàn)雖然802.11n規(guī)范允許高達(dá)4路的空間數(shù)據(jù)流，但是目前絕大多數(shù)可用的芯片組和系統(tǒng)只能支持2路?；蛟S在幾年后，芯片制造商們推出新一代802.11n芯片組時(shí)，會(huì)改變這一點(diǎn)。802.11n數(shù)據(jù)流速率:空間復(fù)用和物理數(shù)據(jù)傳輸率同樣，對(duì)干擾和數(shù)據(jù)包丟失高度的敏感。在一個(gè)充滿干擾的環(huán)境以及（或者）不佳的位置下，AP和客戶端也許會(huì)傾向于選擇更少的空間數(shù)據(jù)流。這會(huì)導(dǎo)致物理數(shù)據(jù)傳輸率和實(shí)際吞吐量的急劇減少。正如前文所提及的那樣，空間復(fù)用依賴于多途徑傳輸（無線信號(hào)通過2條或者多條途徑到達(dá)接受者天線）和相關(guān)延遲（每個(gè)信號(hào)自發(fā)射到被接受到之間的時(shí)間間隔）。接受端就是依據(jù)這些途徑差異來重組或者重建原始數(shù)據(jù)流的。假如在發(fā)送端和接受端之間的空間穿越途徑太過近似（或者“互相關(guān)聯(lián)”），空間復(fù)用就會(huì)失敗，發(fā)送端就必須削減空間數(shù)據(jù)流的數(shù)量，從而減少傳輸速率。因此，保證多途徑運(yùn)作對(duì)于獲取802.11n所承諾的高性能來說，也是必不可少的空間復(fù)用同時(shí)也提高了空間數(shù)據(jù)流犯錯(cuò)的概率。由于此時(shí)穿越無線介質(zhì)的數(shù)據(jù)更多了，所以出現(xiàn)數(shù)據(jù)損傷或者數(shù)據(jù)包丟失的概率也就更大了。在這種情況下，對(duì)一個(gè)AP或者一個(gè)客戶端來說，最典型的反映就是使用較少的空間數(shù)據(jù)流，并減少數(shù)據(jù)傳輸率，以保證平穩(wěn)運(yùn)營以及最小化丟包率。結(jié)識(shí)空間復(fù)用的潛力智能天線技術(shù)才是最適合空間復(fù)用的。由于通過控制信號(hào)途徑的方向和時(shí)間，智能天線陣列最小化了陣列之間的關(guān)聯(lián)性。而正是不同的天線配置之間的非關(guān)聯(lián)性，才干保證實(shí)現(xiàn)使用這些系統(tǒng)所獲取的大部分記錄增益。通過獨(dú)立掌控或者路由每一個(gè)空間數(shù)據(jù)流通過最適宜的射頻途徑，智能天線提高了空間復(fù)用通訊可用的時(shí)間比例，拓展了空間復(fù)用的實(shí)用性。如今，幾乎所有的802.11nAP都使用了多根全方位天線，以發(fā)射不同的數(shù)據(jù)流。這些全方位天線幾乎是同等極化的，因此導(dǎo)致了多途徑的也許性被降到最低，特別是在很短的距離上。相反，智能天線陣列允許使用水平或者垂直極化的天線部件，以用于不同的空間數(shù)據(jù)流。這增長了（幾乎是保證了）對(duì)的多途徑傳輸?shù)囊苍S性。除了最大化途徑的非相關(guān)性之外，智能天線陣列技術(shù)還可以排除干擾。這點(diǎn)對(duì)于2.4GHz的頻譜來說特別重要，由于它只有3個(gè)非反復(fù)的頻道，要不是那些全方位天線的Wi-Fi系統(tǒng)幾乎不也許做到這一點(diǎn)，頻道復(fù)合也不會(huì)變得如此困難。要減輕外來干擾，并防止空間數(shù)據(jù)流間彼此互相干擾，使用自適應(yīng)智能天線是最適合的，由于每一個(gè)Wi-Fi傳輸都可以被相應(yīng)的特定天線獨(dú)立控制，涉及對(duì)方向的控制，以及對(duì)每個(gè)數(shù)據(jù)包穿越射頻介質(zhì)的途徑控制。此外，在5GHz的無線頻譜中（和2.4Ghz頻譜同樣），智能天線陣列為802.11n提供了相稱高的信號(hào)增益（在許多個(gè)案中高達(dá)9dBi）。其結(jié)果就是可以在更大的覆蓋范圍內(nèi)使用更多的空間數(shù)據(jù)流。40MHz頻道（頻道復(fù)合）802.11n另一個(gè)重要的技術(shù)就是40MHz頻道（也就是常說的“頻道復(fù)合”）。頻道復(fù)合通過將兩個(gè)臨近的20MHz頻道復(fù)合成一個(gè)單獨(dú)的40MHz頻道，來提高帶寬。就吞吐量的提高來說，事實(shí)上比兩倍還略高一點(diǎn)點(diǎn)，由于兩個(gè)整合頻道之間的保護(hù)帶也能被去掉。2.4GHz對(duì)5GHz以及頻道復(fù)合沒有頻道復(fù)合的話，802.11n將是殘缺不全的。限制客戶端僅能使用20MHz是一種實(shí)質(zhì)上的誤導(dǎo)，并且會(huì)從整體上損害802.11n。由于絕大多數(shù)Wi-Fi系統(tǒng)中對(duì)于射頻傳輸控制的缺少，傳統(tǒng)經(jīng)驗(yàn)告訴我們，40MHz頻道僅在5GHz波段有效，由于在那個(gè)頻譜中，有大量的非反復(fù)頻道可用。而在2.4GHz波段，僅僅只有3個(gè)非反復(fù)的20MHz頻道（頻道1，6和11）。將3個(gè)非反復(fù)頻道中的2個(gè)組合成一個(gè)更寬的40MHz頻道，將限制你只能使用一個(gè)單獨(dú)的非反復(fù)40MHz頻道。在5GHz波段，有23個(gè)非反復(fù)的20MHz頻道（實(shí)際數(shù)目視不同的國家規(guī)定而不同），因此使用40MHz頻道沒有任何的風(fēng)險(xiǎn)。另一個(gè)常見的誤解是認(rèn)為使用40MHz頻道的話，將導(dǎo)致更多的干擾。雖然40MHz的運(yùn)作會(huì)消耗2倍的帶寬，但是數(shù)據(jù)包卻只有一半（相對(duì)于時(shí)間），所以在干擾方面其實(shí)并無實(shí)際增長。要最大化802.11n的運(yùn)作，AP和客戶端方面是否都有足夠的智能以確認(rèn)運(yùn)作的對(duì)的模式，就顯得非常重要了。SmartWi-Fi通過其獨(dú)有的方式解決了干擾問題，因而在2.4GHz頻譜內(nèi)解決了頻道復(fù)合的問題。

SmartWi-Fi提高了頻道復(fù)合的幾率無論是使用2.4GHz還是5GHz的波段，40MHz的頻道都對(duì)干擾和數(shù)據(jù)包丟失極其敏感。對(duì)指定客戶端而言，絕大多數(shù)的AP都會(huì)在發(fā)現(xiàn)出現(xiàn)干擾或者數(shù)據(jù)包丟失時(shí)作出反映，降回20MHz頻道。這會(huì)導(dǎo)致潛在吞吐量損失一半以上。SmartWi-Fi提供了更大限度上的更多自由，允許AP在數(shù)千種也許天線模式以及途徑之間進(jìn)行選擇。在絕大多數(shù)情況下，它都可以找到一種特定的天線組合，可以保證在干擾依舊的情況下，繼續(xù)使用40MHz頻道。雖然實(shí)際操作還要依賴于具體的不同環(huán)境，但實(shí)際情況就是，使用了SmartWi-Fi的頻道復(fù)合，即使在2.4GHz的波段里也是非常有效的。有效吞吐量的提高除了物理速率提高，802.11n還增長了MAC-層技術(shù)，來提高有效吞吐量。802.11n幀集成幀集成幀集成將多個(gè)小數(shù)據(jù)包組合成一個(gè)大幀——系統(tǒng)開銷（Overhead）更少，有效地提高數(shù)據(jù)包效率。塊應(yīng)答塊應(yīng)答讓接受者可以對(duì)一組幀進(jìn)行應(yīng)答，而不是以前那樣對(duì)單個(gè)幀進(jìn)行應(yīng)答。由于延遲的響應(yīng)時(shí)間，應(yīng)答減少了發(fā)射時(shí)間的效率。而通過一次應(yīng)答多個(gè)幀，802.11n現(xiàn)在可以更加有效的使用無線介質(zhì)。802.11n塊應(yīng)答幀集成及塊應(yīng)答的潛在益處和挑戰(zhàn)這兩個(gè)技術(shù)在約定的物理數(shù)據(jù)傳輸率上，一起引人注目的提高了實(shí)際吞吐量。這種在時(shí)間和距離上的實(shí)際吞吐量才對(duì)絕大多數(shù)用戶故意義，由于環(huán)境的改變并不總能被事先考慮到。802.11g的最大物理傳輸速率是54Mbps，但是實(shí)際的UDP性能不超過大約35Mbps，而最大的TCP吞吐量則要更低得多。而使用802.11n，在物理數(shù)據(jù)傳輸率方面的問題就更加戲劇化了。在一個(gè)沒有塊應(yīng)答的300Mbps物理傳輸速率上，有效的最大UDP吞吐量不超過68Mbps。一次應(yīng)答2幀可以將潛在吞吐量提高到110Mbps；一次應(yīng)答4幀可以將吞吐量提高到200Mbps，以此類推。很顯然，幀集成和塊應(yīng)答技術(shù)，對(duì)于802.11n所承諾的性能而言，有多么的關(guān)鍵。毋庸置疑，幀集成和塊應(yīng)答同樣也對(duì)數(shù)據(jù)包丟失和干擾極其的敏感。在一個(gè)嘈雜的環(huán)境里，絕大多數(shù)AP和客戶端都會(huì)回歸到一個(gè)侵略性較少的集成上，其結(jié)果就是較低的吞吐量。通過優(yōu)化到達(dá)每個(gè)客戶端的途徑，減輕干擾，提高距離，以及提供優(yōu)異的接受靈敏度，SmartWi-Fi技術(shù)可以通過提高AP和客戶端之間協(xié)商達(dá)成更具侵略性的幀集成以及塊應(yīng)答方案的也許性，從而幫助實(shí)現(xiàn)并最大化MAC層增強(qiáng)技術(shù)的潛力。其結(jié)果就是，在距離方面獲得可靠的性能提高。向下兼容性——802.11a/b/g客戶端802.11n向下兼容于802.11a，802.11b，以及802.11g，所以老客戶們也可以使用802.11n的AP。許多人緊張，面對(duì)這些老客戶端，802.11n將失效。這種想法是錯(cuò)誤的。一些專家推薦對(duì)新式802.11n客戶端使用5GHz波段（假定很少會(huì)有拖慢網(wǎng)絡(luò)的802.11a客戶端），而對(duì)老客戶（802.11b/g）則使用2.4GHz波段。嗯，很合理，但這遠(yuǎn)不是最抱負(fù)的。使用雙波段AP或者覆蓋式802.11n網(wǎng)絡(luò)將更加的昂貴，而5GHz波段的空氣傳播性更低，傳輸距離也更短。這會(huì)導(dǎo)致需要更多的AP，整體方案的成本也會(huì)更貴。相對(duì)于可供選擇的更多可用頻道，802.11n的5GHz波段提供了更多的彈性，但在使用此頻譜解決和低物理速率802.11a/802.11n客戶端相關(guān)的問題方面，并沒有任何與生俱來的優(yōu)勢(shì)。這一點(diǎn)，和802.11b在一個(gè)802.11g網(wǎng)絡(luò)中如何運(yùn)作很相似。SmartWi-Fi引入了相關(guān)技術(shù)，以解決這些潛在的問題。某些情況下，最佳方案是給予每一個(gè)客戶端（無論其屬于何種類型）同等的介質(zhì)訪問份額。比方說，10個(gè)同時(shí)進(jìn)行的客戶端，每一個(gè)都消耗十分之一的傳輸時(shí)間。對(duì)于有300Mbps物理速率的一個(gè)客戶端來說，這意味著最高30Mbps的吞吐量（忽略系統(tǒng)開銷）。而對(duì)于只有1Mbps物理速率的客戶端而言（也許是一個(gè)老客戶端，或者是一個(gè)遠(yuǎn)程802.11n客戶端），則意味著不超過100kbps。在其他情況下，一個(gè)最佳方案也許是處罰慢速客戶端，而給予更快的客戶端以更多的無線網(wǎng)絡(luò)訪問權(quán)。其結(jié)果就是更高的整體性能和整體應(yīng)用水平。問題是，絕大多數(shù)Wi-FiAP都使用集成在無線芯片組中的非彈性硬件隊(duì)列，只能提供4路標(biāo)準(zhǔn)隊(duì)列，分別是語音，視頻，數(shù)據(jù)，以及其他應(yīng)用。其結(jié)果就是，一個(gè)慢速的語音客戶端將悲觀影響網(wǎng)絡(luò)中的所有其他客戶端。SmartWi-Fi結(jié)合了智能天線陣列以及QoS（服務(wù)質(zhì)量控制）技術(shù)來解決這個(gè)問題。智能天線陣列允許對(duì)每一個(gè)數(shù)據(jù)包及每一個(gè)客戶端使用不同的天線陣列。與此同時(shí)，一個(gè)復(fù)雜的服務(wù)質(zhì)量控制引擎為每一個(gè)客戶端都保持4條軟件隊(duì)列。不同的客戶端之間應(yīng)用一個(gè)加權(quán)的循環(huán)法則。這些技術(shù)結(jié)合在一起，可以形成不同的特定策略，保證對(duì)不同客戶端之間的傳輸時(shí)間分派可以達(dá)成最優(yōu)化效果。BeamFlex和802.11n802.11允諾會(huì)重新定義無線網(wǎng)絡(luò)，最終讓公司無線化觸手可及。但是隨著802.11n而來的，卻是復(fù)雜性、成本的增長以及混亂性。在生產(chǎn)商宣揚(yáng)高達(dá)300Mbps的數(shù)據(jù)傳輸率時(shí)，用戶的體驗(yàn)卻完全不同。獲取802.11n系統(tǒng)所承諾高性能的關(guān)鍵，在于運(yùn)用全新的802.11n基本技術(shù)，例如空間復(fù)用、頻道復(fù)合、幀集成以及塊應(yīng)答。要做到這一點(diǎn)，在射頻領(lǐng)域方面擁有可見性以及控制力就勢(shì)在必行，與此同時(shí)，還需要對(duì)那些能對(duì)性能導(dǎo)致負(fù)面影響的實(shí)時(shí)環(huán)境變化擁有自適應(yīng)能力。當(dāng)今的802.11n系統(tǒng)，絕大多數(shù)都未提供能滿足需求的射頻區(qū)域控制——其結(jié)果就是不合理的系統(tǒng)性能。這些系統(tǒng)必須不斷進(jìn)行一次又一次的人工調(diào)整——需要你熟知信號(hào)傳播特性以及環(huán)境條件方面的相關(guān)知識(shí)。而智能天線技術(shù)的進(jìn)步，卻的的確確解決了圍繞在802.11n周邊的難題，比如復(fù)雜性、可靠性，以及性能方面的問題。通過自動(dòng)控制Wi-Fi信號(hào)的途徑選擇，SmartWi-Fi系統(tǒng)可以保證進(jìn)行空間復(fù)用，頻道復(fù)合，幀集成以及塊應(yīng)答的最大也許性。此外，通過任何時(shí)候都對(duì)Wi-Fi信號(hào)進(jìn)行最佳途徑的路由，這些SmartWi-Fi系統(tǒng)可以避免和減輕所受到的干擾。其結(jié)果就是，在任何指定范圍內(nèi)，都能為用戶提供性能更好，更加可靠的無線連接。6．1．5無線局域網(wǎng)體系的變革6．2Ruckus無線局域網(wǎng)的管理XXX的無線局域網(wǎng)是一個(gè)數(shù)量龐大的無線網(wǎng)絡(luò)，涉及數(shù)以千計(jì)的無線AP，如何管理這些數(shù)量龐大的無線AP和復(fù)雜的無線應(yīng)用業(yè)務(wù)，是XXX者面臨的一大難題。傳統(tǒng)無線局域網(wǎng)的所有網(wǎng)絡(luò)配置都必須在AP上設(shè)定。采用無線互換機(jī)管理控制的AP解決了上述問題，但由于所有AP的業(yè)務(wù)流量都要匯聚到無線互換機(jī)，使得無線互換機(jī)成為單點(diǎn)故障和性能瓶頸，并且隨著最新的802.11n技術(shù)的逐步采用，每個(gè)AP無線傳輸速率高達(dá)300Mbps，假如遍布在各處的802.11nAP的數(shù)據(jù)都匯聚到中心的無線互換機(jī)進(jìn)行解決，那么集中式無線互換機(jī)的單點(diǎn)故障和瓶頸效應(yīng)彰顯的尤為明顯，并且將遍布各處的無線用戶的數(shù)據(jù)都匯聚到中心的無線互換機(jī)進(jìn)行解決，無論是用戶的使用性能還是可擴(kuò)展性都是需要慎重考慮的。對(duì)XXX來講，兼容現(xiàn)有的網(wǎng)絡(luò)和運(yùn)營模式是建設(shè)任何網(wǎng)絡(luò)的優(yōu)先考慮。所以集中管理就是一個(gè)必須要支持的功能，比如部署在用戶場(chǎng)合的AP規(guī)定獲取本地的IP，而部署在管理中心機(jī)房的集中網(wǎng)管系統(tǒng)可以跨網(wǎng)段對(duì)部署在各用戶場(chǎng)合的AP進(jìn)行遠(yuǎn)程管理。新一代的無線網(wǎng)絡(luò)管理方案既要可以滿足當(dāng)前XXX業(yè)務(wù)的集中管理需求，又可以滿足XXX網(wǎng)絡(luò)規(guī)模和新業(yè)務(wù)不斷發(fā)展的需要。Ruckus無線公司基于TR-069標(biāo)準(zhǔn)的網(wǎng)管系統(tǒng)FlexMaster是目前最適合XXX的網(wǎng)管系統(tǒng)，它使得XXX可以方便的管理分布于不同區(qū)域、數(shù)量龐大的AP，可以在很大限度上減少的配置/管理工作，提高設(shè)備的易用性和可管理性，便于設(shè)備的快速部署和業(yè)務(wù)的迅速開展。6．2．1集中管理–FlexMaster和ZD1000/3000FlexMaster集中網(wǎng)管服務(wù)器安裝在網(wǎng)管中心，直接管理分布在各處的2942AP和無線控制器ZoneDirector1000/3000。有些地方如運(yùn)營商管理的連鎖咖啡廳、連鎖零售商店、無線熱點(diǎn)等，由于這些場(chǎng)合一般安裝的2942AP數(shù)目比較少，建議這些地點(diǎn)安裝的2942AP直接歸FlexMaster集中網(wǎng)管系統(tǒng)管理，供電可采用220伏AC/DC轉(zhuǎn)換器直接供電，也可以通過支持802.3af標(biāo)準(zhǔn)的PoE以太網(wǎng)互換機(jī)對(duì)其供電。對(duì)于連鎖酒店、學(xué)區(qū)、中大型公司以及無線管理業(yè)務(wù)，由于這些客戶一般擁有多個(gè)場(chǎng)合，每個(gè)場(chǎng)合需要部署幾十個(gè)到成百上千個(gè)AP不等，建議在這些場(chǎng)合的設(shè)備間部署Ruckus無線公司的無線控制器ZoneDirector1000/3000，統(tǒng)一管理部署在本場(chǎng)合的2942AP，分布在各個(gè)場(chǎng)合的無線控制器ZoneDirector1000/3000由部署在網(wǎng)管中心的FlexMaster集中管理。這樣每個(gè)場(chǎng)合可以通過部署在本地的ZoneDirector1000/3000進(jìn)行一些本地化的配置，如只服務(wù)于該場(chǎng)合的特定的SSID，ZoneDirector1000/3000可以對(duì)部署在本場(chǎng)合的AP做靈活的射頻管理，如無線信道的選擇，發(fā)射功率的調(diào)整、負(fù)載均衡等，也有助于VoWLAN等語音業(yè)務(wù)的無縫漫游。FlexMaster集中網(wǎng)管系統(tǒng)提供以下基本功能：

(1)AP“零”配置、即插即用在任何地點(diǎn)的AP加電后，可以自動(dòng)找到FlexMaster網(wǎng)管服務(wù)器，積極請(qǐng)求管理，從FlexMaster網(wǎng)管服務(wù)器下載配置，自動(dòng)進(jìn)行初始化配置。AP只需要配置IP地址和指定FlexMaster網(wǎng)管服務(wù)器的IP/URL地址，其它的配置都由AP自動(dòng)完畢?；咀龅紸P設(shè)備的“零”配置或即插即用。AP也可以通過DHCP服務(wù)器或DNS服務(wù)器自動(dòng)獲得FlexMaster網(wǎng)管服務(wù)器的IP/URL地址。（2）集中配置管理配置管理由FlexMaster網(wǎng)管服務(wù)器控制發(fā)起，通過在FlexMaster網(wǎng)管服務(wù)器上按組或設(shè)備類型設(shè)立配置模板。批量對(duì)指定設(shè)備和指定設(shè)備組配置更新，也可以對(duì)單臺(tái)設(shè)備進(jìn)行個(gè)性化配置和管理。

(3)軟件升級(jí)管理

AP可以積極請(qǐng)求版本更新，也可由以FlexMaster網(wǎng)管服務(wù)器強(qiáng)制進(jìn)行版本的升級(jí)。無論是哪種方式，版本的決策都由FlexMaster網(wǎng)管服務(wù)器來控制。FlexMaster網(wǎng)管服務(wù)器可以定制升級(jí)任務(wù)，為了不影響用戶的正常上網(wǎng)，F(xiàn)lexMaster網(wǎng)管服務(wù)器一般可以指定軟件升級(jí)或配置更新安排在凌晨用戶比較少的時(shí)間段進(jìn)行。(4)性能監(jiān)控和系統(tǒng)日記文獻(xiàn)

FlexMaster網(wǎng)管服務(wù)器可以實(shí)時(shí)查詢?cè)O(shè)備狀態(tài)，顯示設(shè)備信息，涉及：型號(hào),設(shè)備名稱,MAC地址,序列號(hào)，F(xiàn)irmware版本,上次通信事件，組名稱等。AP可積極發(fā)送事件報(bào)告實(shí)現(xiàn)設(shè)備的實(shí)時(shí)告警，設(shè)備告警、事件、設(shè)備日記可以通過Email發(fā)送到指定管理員帳號(hào)。FlexMaster網(wǎng)管服務(wù)器可以查看設(shè)備log信息和存儲(chǔ)log文獻(xiàn)。(5)基于加密通道的遠(yuǎn)程管理

采用加密通道對(duì)AP進(jìn)行遠(yuǎn)程管理，管理更安全。采用基于TCP的網(wǎng)管，管理更可靠（SNMP是基于UDP的網(wǎng)管）。（6）提供審計(jì)log保存管理員操作日記，內(nèi)容涉及時(shí)間、審計(jì)類型、重要限度、用戶帳號(hào)和日記具體信息?？梢訣mail審計(jì)日記到指定管理員賬號(hào)。（7）實(shí)時(shí)監(jiān)視無線RF環(huán)境提供無線信號(hào)的熱敏圖，可以實(shí)時(shí)看到無線頻譜分布、無線信號(hào)強(qiáng)度。在在各個(gè)服務(wù)場(chǎng)合部署ZoneDirector和APFlexMasterDHCP/DNS服務(wù)器AAA服務(wù)器服務(wù)器在網(wǎng)管中心設(shè)立FlexMaster和配置DNSZoneDirector和AP自動(dòng)‘訪問回家’ZoneFlexZoneFlex連鎖零售店連鎖咖啡廳外語學(xué)院圖書館當(dāng)某個(gè)區(qū)域AP相對(duì)集中，如酒店、學(xué)校的圖使館、教學(xué)樓等，可以在這些大樓的設(shè)備管理間部署Ruckus無線公司的無線控制器ZoneDirector1000/3000，統(tǒng)一管理部署在本樓內(nèi)的2942室內(nèi)型11gAP。這樣無論2942AP安裝本樓的在什么地方，都集中到安裝在本樓設(shè)備管理間的無線控制器ZoneDirector1000/3000進(jìn)行管理。ZoneDirector1000/3000可以對(duì)部署在本樓內(nèi)的AP做靈活的射頻管理，如無線信道的選擇，發(fā)射功率的調(diào)整、負(fù)載均衡等，也有助于VoWLAN等語音業(yè)務(wù)的無縫漫游。ZoneDirector1000/3000則可以由部署在網(wǎng)管中心的FlexMaster網(wǎng)管系統(tǒng)集中遠(yuǎn)程管理。DHCPDHCP服務(wù)器AAA服務(wù)器FirewallRouterInternet2942/7942AP部署在大樓內(nèi)的2942AP，通過以太網(wǎng)線連接到樓層以太網(wǎng)互換機(jī)或通過大樓的綜合布線系統(tǒng)直接連接到大樓設(shè)備管理間的以太網(wǎng)互換機(jī)。假如樓層有些地方難以實(shí)行綜合布線，則可以考慮采用Ruckus無線公司的智能MESH技術(shù)，2942AP只需部署到所需的位置，通過220VAC/DC電源適配器對(duì)其進(jìn)行供電，2942AP會(huì)自動(dòng)發(fā)現(xiàn)周邊鄰居，并自動(dòng)發(fā)現(xiàn)一條最佳的途徑連接到有線網(wǎng)。RootRoot11nAP802.11g802.11g802.11n300Mbps150Mbps150Mbps100MbpsMesh11nAP假如采用Ruckus無線公司智能MESH技術(shù)，則可以大大減少施工的難度，減少工程成本，加快工程建設(shè)進(jìn)度。這項(xiàng)技術(shù)對(duì)于已裝修的大樓或臨時(shí)增長無線覆蓋的應(yīng)用場(chǎng)景尤為重要。由于無線MESH網(wǎng)通過多跳后，性能會(huì)下降。如采用Ruckus無線公司294211gAP，通過3跳MESH連接后，帶寬約為7Mbps。假如用戶應(yīng)用需要很大的帶寬，則建議采用Ruckus無線公司最新的794211nAP，如上圖所示，通過3跳MESH連接后，帶寬仍高達(dá)100Mbps。2942AP假如和ZoneDirector1000/3000處在同一個(gè)二層子網(wǎng)內(nèi)，那么AP通過二層子網(wǎng)內(nèi)廣播自動(dòng)發(fā)現(xiàn)ZoneDirector1000/3000，進(jìn)行軟件和配置的更新和管理。2942AP假如和ZoneDirector1000/3000處在不同二層網(wǎng)絡(luò)內(nèi)，那么AP可通過DHCP服務(wù)器的選項(xiàng)Option43或手動(dòng)設(shè)立ZoneDirector1000/3000的IP地址來發(fā)現(xiàn)ZoneDirector1000/3000，進(jìn)行軟件和配置的更新和管理。ZoneDirector1000/3000安裝在XX大樓的管理設(shè)備間，一臺(tái)ZoneDirector1000/3000最多可以管理50/500個(gè)部署大樓內(nèi)的AP。294211gAP的配置管理、日記管理、RF管理、RougeAP檢測(cè)和故障診斷管理均由ZoneDirector1000/3000負(fù)責(zé)。RADIUSRADIUSAAA服務(wù)器ZF294211gAP無線用戶EAPoverwirelessLAN(EAP-OL)EAPoverRADIUSPEAP,TTLS,TLSoverEAPoverwirelessLAN(EAP-OL)andoverRADIUS用戶的認(rèn)證和計(jì)費(fèi)可以通過ZoneDirector1000/3000與大樓現(xiàn)有的AAA認(rèn)證計(jì)費(fèi)服務(wù)器聯(lián)系完畢。ZoneDirector1000/3000負(fù)責(zé)將用戶的用戶名和密碼認(rèn)證信息以及計(jì)費(fèi)信息傳送到大樓現(xiàn)有的AAA認(rèn)證計(jì)費(fèi)服務(wù)器。 實(shí)現(xiàn)的功能如下：與現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)兼容，無需對(duì)現(xiàn)有網(wǎng)絡(luò)進(jìn)行任何調(diào)整和改變。集中管理和計(jì)費(fèi)。支持8個(gè)SSID，支持PoE。認(rèn)證加密機(jī)制是基于每個(gè)SSID來設(shè)定，針對(duì)不同的目的用戶可以采用不同的認(rèn)證加密機(jī)制，例如對(duì)于訪客可以采用Webportal認(rèn)證方式，并且可以設(shè)定訪客限制，一旦認(rèn)證成功，訪客一般只能接入訪問互聯(lián)網(wǎng)。和大樓現(xiàn)有的AAA認(rèn)證計(jì)費(fèi)服務(wù)器相配合，支持基于802.1x的EAP-PEAP、EAP-TTLS等無線用戶認(rèn)證加密機(jī)制，合法用戶必須輸入對(duì)的的用戶名和密碼，通過AAA系統(tǒng)認(rèn)證后，才干接入訪問互聯(lián)網(wǎng)。用戶數(shù)據(jù)庫可以采用ZoneDirector1000/3000內(nèi)置的用戶數(shù)據(jù)庫，也可以采用外置的RADIUS服務(wù)器或ActiveDirectory服務(wù)器。支持合法用戶在在大樓內(nèi)無線網(wǎng)覆蓋范圍內(nèi)的漫游辨認(rèn)，認(rèn)證和計(jì)費(fèi)。支持無線用戶在大樓內(nèi)不同2942AP間的無縫切換而不中斷用戶數(shù)據(jù)連接。具有提供智能化的無線電波自動(dòng)調(diào)控與切換能力，以保證單個(gè)AP接入點(diǎn)在發(fā)生故障時(shí)無線用戶自動(dòng)切換到鄰近AP，不會(huì)影響到用戶的無線接入服務(wù)。支持無線用戶的二層隔離，保證用戶數(shù)據(jù)的安全。支持?jǐn)?shù)據(jù)在無線信道上傳輸?shù)腣PN機(jī)制，以實(shí)現(xiàn)某些特殊的用戶數(shù)據(jù)集中管理；支持無線電波監(jiān)控能力，能自動(dòng)調(diào)整信道和發(fā)射功率，以減少干擾。支持多業(yè)務(wù)區(qū)分，可以根據(jù)用戶分類與分布情況，設(shè)立多SSID技術(shù)來實(shí)現(xiàn)多業(yè)務(wù)區(qū)分。支持基于每個(gè)SSID的用戶上行、下行數(shù)據(jù)輸率限制，防止使用PtP下載應(yīng)用的用戶大量占用寶貴的網(wǎng)絡(luò)帶寬。支持防DoS惡意襲擊，一旦ZoneDirector1000/3000檢測(cè)到某臺(tái)機(jī)器連續(xù)多次認(rèn)證失敗，ZoneDirector1000/3000可以根據(jù)預(yù)先的設(shè)定，一段時(shí)間內(nèi)拒絕該機(jī)器發(fā)出的所有無線數(shù)據(jù)，缺省時(shí)間一般為30秒鐘。無線用戶數(shù)據(jù)流量缺省不通過ZoneDirector1000/3000進(jìn)行互換，沒有瓶頸，性能好，擴(kuò)展靈活。假如有些應(yīng)用的確需要匯聚到ZoneDirector1000/3000進(jìn)行解決，則可以通過建立VPN隧道的方式來實(shí)現(xiàn)。支持零配置安裝，全自動(dòng)配置更新、軟件升級(jí)。除了支持硬件QoS隊(duì)列以外，還支持分別針對(duì)每個(gè)無線用戶的軟件QoS隊(duì)列，以保證對(duì)時(shí)延和抖動(dòng)敏感的應(yīng)用如語音、視頻等的良好支持。支持智能WiFiMESH功能，有些難以布線的地方或臨時(shí)需要部署AP的地方，則可以采用無線MESH的方法，通過其它有以太網(wǎng)連接的2942AP接入到大樓的有線以太網(wǎng)內(nèi)。6．2．2RF的智能管控Ruckus基于BeamFlex技術(shù)的智能無線網(wǎng)解決方案可以使得有限的無線信號(hào)能量更有目的性的指向正在通訊的客戶端；而在沒有無線客戶端工作的區(qū)域，沒有電磁輻射。與現(xiàn)有的無線網(wǎng)相比較，工作環(huán)境更綠色環(huán)保，電磁輻射的目的性更強(qiáng)，更有效率。最大限度的避免了電磁污染現(xiàn)象。Ruckus無線控制器ZoneDirector1000/3000自動(dòng)設(shè)定AP的工作信道，當(dāng)檢測(cè)到AP工作信道有射頻干擾時(shí)，ZoneDirector1000/3000會(huì)自動(dòng)調(diào)整AP的工作信道來避免干擾。當(dāng)AP的部署密度很高，一旦AP內(nèi)置的BeamFlex技術(shù)無法有效避免鄰近AP的互相干擾，ZoneDirector1000/3000會(huì)自動(dòng)調(diào)整AP的發(fā)射功率來有效避免互相之間的射頻干擾。由于Ruckus無線公司的2942AP采用專利的BeamFlex智能天線技術(shù)，AP只往有無線用戶的方向定向發(fā)送無線信號(hào)，而不象其它廠商的AP采用360度全向發(fā)送無線信號(hào)，因此大大減少了鄰近AP之間的互相干擾，ZoneDirector1000/3000無需像其它廠商的無線互換機(jī)頻繁地調(diào)整AP的發(fā)射功率，這一點(diǎn)在動(dòng)態(tài)環(huán)境下尤為重要。6．2．3系統(tǒng)的冗余備份當(dāng)無線網(wǎng)絡(luò)規(guī)模越來越大，作為集中網(wǎng)管系統(tǒng)FlexMaster就需要系統(tǒng)冗余備份。最簡(jiǎn)樸、最初步的系統(tǒng)冗余備份是增長冗余的外置數(shù)據(jù)庫和FlexMaster服務(wù)器，增長一個(gè)負(fù)載均衡器來平衡每個(gè)FlexMaster服務(wù)器的負(fù)載，所有的FlexMaster服務(wù)器共用一個(gè)虛擬的IP地址。進(jìn)一步的網(wǎng)絡(luò)擴(kuò)展和系統(tǒng)冗余備份則是分布式數(shù)據(jù)中心冗余，分別部署FlexMaster集中網(wǎng)管系統(tǒng)在地理冗余的不同數(shù)據(jù)中心，北部地區(qū)的AP則配置網(wǎng)管URL到部署在北部數(shù)據(jù)中心FlexMaster的URL，同樣南部地區(qū)的AP則配置網(wǎng)管URL到部署在南部數(shù)據(jù)中心FlexMaster的URL，運(yùn)用AP上配置不同F(xiàn)lexMaster服務(wù)器URL來做適當(dāng)?shù)呢?fù)載均衡。最高級(jí)別的系統(tǒng)冗余則是帶冗余的劫難恢復(fù)，多個(gè)地理冗余的數(shù)據(jù)中心共享同步的數(shù)據(jù)庫，數(shù)據(jù)中心可以是工作-工作狀態(tài)，也可以是工作-備份狀態(tài)，這樣可以從容應(yīng)對(duì)劫難性事件。在某些重要的場(chǎng)合，可以在一個(gè)IP子網(wǎng)內(nèi)部署冗余的Ruckus無線公司的無線控制器ZoneDirector1000/3000，當(dāng)某一個(gè)工作的ZoneDirector1000/3000出現(xiàn)故障，AP會(huì)自動(dòng)注冊(cè)到備用的ZoneDirector1000/3000，無線用戶可以維持會(huì)話，不需要重新手工登錄。其效果和無線用戶在同一個(gè)ZoneDirector1000/3000管理下的不同AP之間漫游的效果是同樣的。ZDAZDAZDBZDAZDB6．2．4客戶端的漫游無線用戶在在同一個(gè)ZoneDirector1000/3000管理下的不同AP之間可以無縫漫游，維持會(huì)話的連續(xù)性。RADIUSRADIUS對(duì)于基于802.1x認(rèn)證的漫游，ZoneDirector1000/3000和無線客戶端在完畢802.1x/EAP認(rèn)證后，ZoneDirector1000/3000和無線客戶端保存PMK，ZoneDirector1000/3000把保存的PMK告知鄰近的AP，當(dāng)無線客戶端漫游到鄰近AP，搜索到同樣的SSID，無線客戶端會(huì)使用存儲(chǔ)的PMK和新的AP做4次握手，完畢快速漫游切換。當(dāng)無線客戶端再漫游回到原先的AP時(shí)，無線客戶端仍然會(huì)使用存儲(chǔ)的PMK和原先的AP做4次握手，完畢快速漫游切換，每個(gè)PMK一般保存8個(gè)小時(shí)。6．2．5SNMP和TR-069SNMP簡(jiǎn)樸網(wǎng)管協(xié)議比較適合在公司網(wǎng)內(nèi)使用，當(dāng)用于管理大規(guī)模網(wǎng)絡(luò)的時(shí)候，SNMP會(huì)碰到不能穿透防火墻或NAT設(shè)備的難題。而基于TR-069的集中網(wǎng)管系統(tǒng)可以穿透NAT設(shè)備，方便的管理分布于不同區(qū)域、數(shù)量龐大的CPE(客戶端網(wǎng)絡(luò)設(shè)備)，集中管理服務(wù)器具有如下功能：自動(dòng)設(shè)備發(fā)現(xiàn)、批量并發(fā)配置更新、安全遠(yuǎn)程無線監(jiān)視、告警、日記和報(bào)告、單個(gè)設(shè)備的細(xì)節(jié)管理、無需上門進(jìn)行故障診斷、可遠(yuǎn)程自動(dòng)升級(jí)。AP的部署簡(jiǎn)樸，只需要配置好IP地址和TR-069的集中網(wǎng)管服務(wù)器的URL，設(shè)備就會(huì)自動(dòng)完畢AP的復(fù)雜配置?；咀龅紸P設(shè)備的“零”配置或即插即用。Ruckus無線公司的AP既支持傳統(tǒng)的SNMP網(wǎng)管，也支持新型的TR-069網(wǎng)管。假如用戶已部署SNMP網(wǎng)管系統(tǒng)，Ruckus公司可以提供AP具體的MIB庫，經(jīng)SNMP網(wǎng)管軟件編譯后，Ruckus公司的AP就可以納入用戶的SNMP網(wǎng)管系統(tǒng)來管理。假如用戶新建網(wǎng)管系統(tǒng)，則建議采用新的TR-069網(wǎng)管系統(tǒng)，如Ruckus公司的基于TR-069協(xié)議的FlexMaster網(wǎng)管系統(tǒng)，安裝在一臺(tái)通用的Linux服務(wù)器上，就可以管理多達(dá)20230臺(tái)Ruckus公司的AP。Ruckus公司的AP可以人為配置由基于SNMP的網(wǎng)管系統(tǒng)管理還是由基于TR-069的網(wǎng)管系統(tǒng)管理，也可以讓AP自動(dòng)選擇。假如AP找到基于TR-069的網(wǎng)管系統(tǒng)，則選擇TR-069管理系統(tǒng)，否則選擇SNMP的網(wǎng)管系統(tǒng)，但同時(shí)AP仍然會(huì)繼續(xù)尋找基于TR-069的網(wǎng)管系統(tǒng)。隨著網(wǎng)絡(luò)規(guī)模的不斷發(fā)展，基于TR-069的網(wǎng)管系統(tǒng)會(huì)越來越普遍。6．3Ruckus無線局域網(wǎng)系統(tǒng)的安全管理6．3．1網(wǎng)絡(luò)安全的體系架構(gòu)網(wǎng)絡(luò)安全的任何一項(xiàng)工作，都必須在網(wǎng)絡(luò)安全組織、網(wǎng)絡(luò)安全策略、網(wǎng)絡(luò)安全技術(shù)、網(wǎng)絡(luò)安全運(yùn)營體系的綜合作用下才干取得成效。一方面必須有具體的人和組織來承擔(dān)安全工作，并且賦予組織相應(yīng)的責(zé)權(quán)；另一方面必須有相應(yīng)的安全策略來指導(dǎo)和規(guī)范安全工作的開展，明確應(yīng)當(dāng)做什么，不應(yīng)當(dāng)做什么，按什么流程和方法來做；再次若有了安全組織、安全目的和安全策略后，需要選擇合適的安全技術(shù)方案來滿足安全目的；最后在擬定了安全組織、安全策略、安全技術(shù)后，必須通過規(guī)范的運(yùn)作過程來實(shí)行安全工作，將安全組織、安全策略和安全技術(shù)有機(jī)地結(jié)合起來，形成一個(gè)互相推動(dòng)、互相聯(lián)系地整體，通過實(shí)際的工程運(yùn)作和動(dòng)態(tài)的運(yùn)營維護(hù)，最終實(shí)現(xiàn)安全工作的目的。完善的網(wǎng)絡(luò)安全體系應(yīng)涉及安全策略體系、安全組織體系、安全技術(shù)體系、安全運(yùn)作體系.安全策略體系應(yīng)涉及網(wǎng)絡(luò)安全的目的、方針、策略、規(guī)范、標(biāo)準(zhǔn)及流程等，并通過在組織內(nèi)對(duì)安全策略的發(fā)布和貫徹來保證對(duì)網(wǎng)絡(luò)安全的承諾與支持。安全組織體系涉及安全組織結(jié)構(gòu)建立、安全角色和職責(zé)劃分、人員安全管理、安全培訓(xùn)和教育、第三方安全管理等。安全技術(shù)體系重要涉及鑒別和認(rèn)證、訪問控制、內(nèi)容安全、冗余和恢復(fù)、審計(jì)和響應(yīng)。安全運(yùn)作體系涉及安全管理和技術(shù)實(shí)行的操作規(guī)程，實(shí)行手段和考核辦法。安全運(yùn)作體系提供安全管理和安全操作人員具體的實(shí)行指導(dǎo)，是整個(gè)安全體系的操作基礎(chǔ)。從管理和技術(shù)兩個(gè)維度推動(dòng)網(wǎng)絡(luò)安全工作不僅是現(xiàn)階段解決好網(wǎng)絡(luò)安全問題的需要，也是此后網(wǎng)絡(luò)安全發(fā)展的必然趨勢(shì)。從技術(shù)角度而言1．邏輯隔離技術(shù)。以防火墻為代表的邏輯隔離技術(shù)將逐步向大容量，高效率，基于內(nèi)容的過濾技術(shù)以及與入侵監(jiān)測(cè)和積極防衛(wèi)設(shè)備、防病毒網(wǎng)關(guān)設(shè)備聯(lián)動(dòng)的方向發(fā)展，形成具有記錄分析功能的綜合性網(wǎng)絡(luò)安全產(chǎn)品。2．防病毒技術(shù)。防病毒技術(shù)將逐步實(shí)現(xiàn)由單機(jī)防病毒向網(wǎng)絡(luò)防病毒方式過渡，而防病毒網(wǎng)關(guān)產(chǎn)品的病毒庫更新效率和服務(wù)水平，將成為此后防病毒產(chǎn)品競(jìng)爭(zhēng)的核心要素。3．身份認(rèn)證技術(shù)。80%的襲擊發(fā)生在內(nèi)部，而不是外部。內(nèi)部網(wǎng)的管理和訪問控制相對(duì)外部的隔離來講要復(fù)雜得多。在一般人的心目中，基于Radius的鑒別、授權(quán)和管理（AAA）系統(tǒng)是一個(gè)非常龐大的安全體系，重要用于大的網(wǎng)絡(luò)運(yùn)營商，公司內(nèi)部不需要這么復(fù)雜的東西。這種見解越來越過時(shí)，事實(shí)上組織內(nèi)部網(wǎng)同樣需要一套強(qiáng)大的AAA系統(tǒng)。4．入侵監(jiān)測(cè)和積極防衛(wèi)技術(shù)。入侵檢測(cè)和積極防衛(wèi)（IDS、IPS）作為一種實(shí)時(shí)交互的監(jiān)測(cè)和積極防衛(wèi)手段，正越來越多的被政府和公司應(yīng)用，但如何解決監(jiān)測(cè)效率和錯(cuò)報(bào)、漏報(bào)率的矛盾，需要繼續(xù)進(jìn)行研究。5．加密和虛擬專用網(wǎng)技術(shù)。組織的員工外出、移動(dòng)辦公、單位和合作伙伴之間、分支機(jī)構(gòu)之間通過公用的互聯(lián)網(wǎng)通信是必需的，因此加密通信和虛擬專用網(wǎng)（VPN）有很大的市場(chǎng)需求。IPSec已經(jīng)成為市場(chǎng)的主流和標(biāo)準(zhǔn)。6．網(wǎng)管。網(wǎng)絡(luò)安全越完善，體系架構(gòu)就越復(fù)雜。管理網(wǎng)絡(luò)的多臺(tái)安全設(shè)備需要集中網(wǎng)管。集中網(wǎng)管是目前安全市場(chǎng)的一大趨勢(shì)。從管理角度講應(yīng)遵循以下原則1．整體考慮，統(tǒng)一規(guī)劃。網(wǎng)絡(luò)安全取決于系統(tǒng)中最薄弱的環(huán)節(jié)。“一點(diǎn)突破，全網(wǎng)突破”，單個(gè)系統(tǒng)考慮安全問題并不能真正有效的保證安全，需要從整體IT體系層次建立網(wǎng)絡(luò)安全架構(gòu)，整體考慮，全面防護(hù)。2．戰(zhàn)略優(yōu)先，合理保護(hù)。網(wǎng)絡(luò)安全工作應(yīng)服從組織信息化建設(shè)總體戰(zhàn)略，滾動(dòng)式實(shí)現(xiàn)系統(tǒng)安全體系的統(tǒng)一。在此前提之下，追求適度安全，合理保護(hù)組織信息資產(chǎn)，安全投入與資產(chǎn)的價(jià)值應(yīng)相匹配。3．集中管理，重點(diǎn)防護(hù)。統(tǒng)籌設(shè)計(jì)安全總體架構(gòu)，建立規(guī)范、有序的安全管理流程，集中管理各系統(tǒng)的安全問題，避免安全“孤島”和安全“短板”。4．七分管理，三分技術(shù)。管理是公司網(wǎng)絡(luò)安全的核心，技術(shù)是安全管理的保證。只有制定完整的規(guī)章制度、行為準(zhǔn)則并和安全技術(shù)手段合理結(jié)合，網(wǎng)絡(luò)系統(tǒng)的安全才會(huì)有最大的保障。6．3．2基礎(chǔ)型無線網(wǎng)安全機(jī)制（1）更改無線AP的管理員登錄初始口令和初始SSID（2）SSID設(shè)立成隱藏，不廣播SSID大多數(shù)破解無線網(wǎng)的初始環(huán)節(jié)都是先嗅探出無線AP所使用的頻道和SSID，再進(jìn)行下一個(gè)步抓包、破解。隱藏SSID廣播功能也許對(duì)某些嗅探工具有用。（3）WEP加密盡管WEP已經(jīng)被證明是比較脆弱的，但是采用加密方式比明文傳播還是要安全一些?，F(xiàn)在可以從互聯(lián)網(wǎng)上下載到很多破解WEP加密的工具軟件，象Airsnort這種工具可以對(duì)無線網(wǎng)信號(hào)進(jìn)行抓包，進(jìn)行破解WEP密鑰，避免這種工具破解最有效的方法就是給WEP設(shè)立較為健壯的128位密鑰，而不是40位的密鑰，這樣可以讓破解的難度加大，而需要更長的時(shí)間。（4）采用比WEP更安全的WPA，甚至WPA2要破解WPA加密并非易事，需要監(jiān)聽到的數(shù)據(jù)包是合法客戶端正在開始與無線AP進(jìn)行“握手”的有關(guān)驗(yàn)證操作過程，并且還要提供一個(gè)正好包具有這個(gè)密鑰的“字典文獻(xiàn)”。除非為WPA設(shè)立了比如：ADMIN123，這樣的“大眾式”密鑰，容易被猜中而收錄在“字典”中，那么設(shè)立了復(fù)雜的密碼組合還是比較安全的。而WPA2是WPA的第二代，它支持更高級(jí)的AES加密，因此可以更好地解決無線網(wǎng)絡(luò)的安全問題。（5）MAC地址訪問控制列表對(duì)于小型的無線網(wǎng)，可以采用MAC訪問列表功能的精確限制哪些無線工作站可以連接到無線網(wǎng)中，而那些不在訪問列表中的工作站，是無權(quán)進(jìn)入無線網(wǎng)絡(luò)中的。每一塊無線網(wǎng)卡都有自己的MAC地址，我們可以在無線網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備中創(chuàng)建一張“MAC訪問控制表”，然后將合法的無線網(wǎng)卡MAC地址逐個(gè)錄入到這個(gè)列表中，允許只有“MAC訪問控制表”中顯示的MAC地址，才干進(jìn)入到無線網(wǎng)絡(luò)中。當(dāng)然MAC地址是有也許被非法訪問者克隆，這規(guī)定我們妥善保管相關(guān)網(wǎng)卡的MAC信息，防止遺失。（6）關(guān)閉SNMP功能要是無線網(wǎng)絡(luò)訪問節(jié)點(diǎn)支持“簡(jiǎn)樸網(wǎng)絡(luò)管理”（SNMP）功能的話，筆者建議你盡量將該功能關(guān)閉，以防止非法襲擊者容易地通過無線網(wǎng)絡(luò)節(jié)點(diǎn)，來獲取整個(gè)無線局域網(wǎng)中的隱私信息。以上安全機(jī)制重要針對(duì)分布式胖的部署方式。實(shí)現(xiàn)比較簡(jiǎn)樸有效，重要解決無線覆蓋的問題。6．3．3增強(qiáng)型無線網(wǎng)安全機(jī)制若無線網(wǎng)傳輸?shù)臄?shù)據(jù)較為重要，或者連接到一個(gè)保密級(jí)別較高但又不能進(jìn)物理隔離的有線網(wǎng)絡(luò)的情況下，可以考慮采用增強(qiáng)的無線網(wǎng)安全防范措施。（1）WebPortal和802.1x認(rèn)證WebPortal認(rèn)證的基本過程是：客戶機(jī)一方面通過DHCP協(xié)議獲取到IP地址（也 可以使用靜態(tài)IP地址），但是客戶使用獲取到的IP地址并不能登上Internet，在認(rèn)證通過前只能訪問特定的IP地址，這個(gè)地址通常是PORTAL服務(wù)器的IP地址。采用Portal認(rèn)證的接入設(shè)備必須具有這個(gè)能力。用戶登錄到PortalServer后，可以瀏 覽上面的內(nèi)容，比如廣告、新聞等免費(fèi)信息，同時(shí)用戶還可以在網(wǎng)頁上輸入用戶名和密碼，它們會(huì)被WEB客戶端應(yīng)用程序傳給PortalServer，再由PortalServer與NAS之間交互來實(shí)現(xiàn)用戶的認(rèn)證。PortalServer在獲得用戶的用戶名和密碼外，還會(huì)得到用戶的IP地址，以它為索引來標(biāo)記用戶。然后PortalServer與NAS之間用Portal協(xié)議直接通信，而NAS又與RADIUS服務(wù)器直接通信完畢用戶的認(rèn)證和上線過程。由于安全問題，通常支持安全性較強(qiáng)的CHAP式認(rèn)證。它的優(yōu)點(diǎn)是不需要特殊的客戶端軟件，減少網(wǎng)絡(luò)維護(hù)工作量。802.1X是一個(gè)IEEE標(biāo)準(zhǔn)，用于對(duì)有線以太網(wǎng)和無線802.11網(wǎng)絡(luò)進(jìn)行通過身份驗(yàn)證的網(wǎng)絡(luò)訪問。IEEE802.1X支持集中化用戶標(biāo)記、身份驗(yàn)證、動(dòng)態(tài)密鑰管理以及記帳。802.1X標(biāo)準(zhǔn)通過允許計(jì)算機(jī)和網(wǎng)絡(luò)彼此驗(yàn)證身份