1、無(wú)線學(xué)習(xí)筆記,WLAN構(gòu)成組件,一個(gè)最基本的無(wú)線網(wǎng)絡(luò)需要 1、中心接入點(diǎn)（無(wú)線路由器） 2、“傳輸介質(zhì)”（紅外線或無(wú)線電波） 3、接收器（無(wú)線網(wǎng)卡）， 當(dāng)然，也需要有線設(shè)備連接到現(xiàn)有的網(wǎng)絡(luò)上。,提綱,用戶關(guān)注點(diǎn) 技術(shù)詮釋,提綱用戶關(guān)注點(diǎn),速度 距離 漫游 認(rèn)證融合 無(wú)線電的輻射與干擾 安全 多信道干擾,用戶關(guān)注點(diǎn): 速度,用戶的困惑或者需求 “你這個(gè)產(chǎn)品速度怎么樣？” “你這個(gè)產(chǎn)品能帶多少用戶？” 應(yīng)對(duì)或者滿足需求的方法 一般來(lái)說(shuō)，單路的AP支持802.11g協(xié)議的帶機(jī)數(shù)是3050人。具體數(shù)量視環(huán)境而定，視頻、BT等應(yīng)用情況下帶機(jī)數(shù)較低，普通上網(wǎng)應(yīng)用可以滿足最多的帶機(jī)數(shù)。實(shí)際1020 而我司的

2、AP采用兩套獨(dú)立硬件架構(gòu)，相當(dāng)于2臺(tái)AP的性能，這樣在投資不變的前提下，可以提高至2倍的物理帶寬和帶機(jī)數(shù)。 技術(shù) 雙路雙頻三模技術(shù),用戶關(guān)注點(diǎn): 距離,用戶的困惑或者需求 “你這個(gè)產(chǎn)品能傳多遠(yuǎn)的距離？” 應(yīng)對(duì)或者滿足需求的方法 AP的覆蓋（100300米）、網(wǎng)橋傳輸距離（510公里）、穿墻能力（14堵墻），具體視環(huán)境而定，一般是由設(shè)備自身發(fā)射功率、靈敏度、天線增益決定的。 技術(shù) 標(biāo)準(zhǔn)規(guī)定下最高的發(fā)射功率1720dBm 接收靈敏度可擴(kuò)展至-101dBm 多款高增益天線可供選擇,用戶關(guān)注點(diǎn): 漫游,用戶的需求，有兩種情況 1 你們的設(shè)備支持漫游嗎？ 2 能不能實(shí)現(xiàn)端著筆記本在校園里走，上網(wǎng)不掉線？

3、 應(yīng)對(duì)或者滿足需求的方法 我司產(chǎn)品完全支持漫游，能滿足如上網(wǎng)瀏覽等移動(dòng)應(yīng)用的需要。 技術(shù) 802.11f ESSID,用戶關(guān)注點(diǎn): 認(rèn)證融合,用戶的困惑或者需求 全校原有的有線網(wǎng)絡(luò)已經(jīng)存在完善的認(rèn)證與計(jì)費(fèi)系統(tǒng)，新建成的無(wú)線網(wǎng)絡(luò)能否與有線網(wǎng)絡(luò)實(shí)現(xiàn)認(rèn)證與計(jì)費(fèi)的統(tǒng)一，如何保證用戶認(rèn)證方式不變？ 應(yīng)對(duì)或者滿足需求的方法 若用戶已經(jīng)部署過(guò)SAM，再部署WLAN設(shè)備的時(shí)候，無(wú)需改動(dòng)任何的有線網(wǎng)絡(luò)架構(gòu)，可以隨時(shí)擴(kuò)展AP來(lái)增加無(wú)線用戶，并通過(guò)AP上面的交換機(jī)繼續(xù)完成全網(wǎng)無(wú)線的802.1X認(rèn)證，整體網(wǎng)絡(luò)認(rèn)證統(tǒng)一，用戶不論在有線網(wǎng)內(nèi)還是移動(dòng)到無(wú)線網(wǎng)內(nèi)，都可以做到同一套用戶端軟件，同一套用戶名認(rèn)證。 技術(shù) 802.

4、1x以及SAM,用戶關(guān)注點(diǎn): 無(wú)線電的輻射與干擾,用戶的困惑或者需求： 無(wú)線局域網(wǎng)接入點(diǎn)是無(wú)線電發(fā)射設(shè)備，會(huì)不會(huì)輻射很大，對(duì)附近的人身體造成輻射危害？ （醫(yī)療行業(yè)）我們?nèi)绻谧≡捍髽腔蜷T(mén)診樓部署了你們的無(wú)線設(shè)備之后，會(huì)不會(huì)對(duì)我們的一些醫(yī)療儀器尤其是心臟起搏器造成干擾，導(dǎo)致其工作異常而帶來(lái)醫(yī)療事故？ 應(yīng)對(duì)或者滿足需求的方法 AP產(chǎn)品的發(fā)射功率一般只有50mW200mW,遠(yuǎn)小于手機(jī)的發(fā)射功率（200mW-2W)而手機(jī)的功率級(jí)別已經(jīng)是國(guó)家批準(zhǔn)并已經(jīng)證實(shí)不會(huì)對(duì)人體產(chǎn)生影響。 AP的發(fā)射功率不會(huì)對(duì)醫(yī)療設(shè)備產(chǎn)生影響（具體請(qǐng)見(jiàn)批注） 題外話：功率密度局部吸收率。保護(hù)措施：勿放頭；不用停；人遠(yuǎn)20； 技術(shù) 功

5、率調(diào)整技術(shù),用戶關(guān)注點(diǎn): 安全,用戶的困惑或需求 安全是無(wú)線最重要的問(wèn)題，無(wú)線可能會(huì)被截獲，有沒(méi)有辦法防止被人截獲而攻擊我的網(wǎng)絡(luò)？ 應(yīng)對(duì)或者滿足需求的方法 由于SSID無(wú)線網(wǎng)絡(luò)最基本的安全手段，但SSID一般都是在空中明文廣播，很容易被截獲（目前市面銷(xiāo)售的無(wú)線網(wǎng)卡均有截獲功能），導(dǎo)致網(wǎng)絡(luò)被攻擊！ 不讓AP廣播其SSID，只有合法用戶輸入規(guī)定正確的SSID，才能夠與AP連接，這樣，就可以防止任何的非法用戶或者好奇者能夠通過(guò)截獲SSID而進(jìn)入網(wǎng)絡(luò)接入層。 技術(shù) SSID廣播禁止,用戶關(guān)注點(diǎn): 多信道干擾,用戶的困惑或者需求： 校園網(wǎng)里如果部署了很多AP，會(huì)不會(huì)互相干擾，導(dǎo)致工作不正常？ 應(yīng)對(duì)或者滿

6、足需求的方法 如果同一區(qū)域AP多了而又不加控制，的確會(huì)有影響。在實(shí)現(xiàn)無(wú)線覆蓋時(shí)采用2.4GHz頻段（不論是使用802.11b還是802.11g），同一區(qū)域只有3個(gè)互不干擾的子信道，如果不加以很靈活的信道調(diào)整，很容易出現(xiàn)干擾（同頻干擾或近頻干擾）。 DCA（信道自動(dòng)調(diào)整技術(shù)），可以讓AP自動(dòng)探測(cè)所在的環(huán)境中的信道使用情況，自動(dòng)找到一個(gè)完全或者相對(duì)不干擾的信道來(lái)工作，大大減少了網(wǎng)絡(luò)的信道干擾和不穩(wěn)定，同時(shí)可以提供給用戶更穩(wěn)定的帶寬。 技術(shù) DCA（動(dòng)態(tài)信道自動(dòng)調(diào)整技術(shù)）,提綱,用戶需求以及應(yīng)對(duì) 技術(shù)詮釋,提綱技術(shù)詮釋,802.11b 802.11a 802.11g 802.11n 一些無(wú)線術(shù)語(yǔ)12

7、3 提高頻譜利用率的常用策略 802.11f-鏈路無(wú)延遲漫游技術(shù) 802.1x WEP加密 WPA加密,802.11b,工作于2.4GHz,由于最初的802.11標(biāo)準(zhǔn)存在諸多缺陷，1999年IEEE進(jìn)行了很多更新，推出了802.11b標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)工作在2.4GHz頻帶，采用DSSS，最大數(shù)據(jù)傳輸速率可達(dá)11Mbps。,802.11a,工作于5.8GHz,802.11b工作于公共頻段，容易與同一工作頻段的藍(lán)牙、微波爐等設(shè)備形成干擾，且速度較低，為了解決這個(gè)問(wèn)題，在802.11b通過(guò)的同年，802.11a標(biāo)準(zhǔn)應(yīng)運(yùn)而生。該標(biāo)準(zhǔn)工作于5.8GHz頻段，采用正交頻分復(fù)用（OFDM）的獨(dú)特?cái)U(kuò)頻技術(shù)，最大數(shù)

8、據(jù)傳輸速率提高到54Mbps。,802.11g,無(wú)法平滑升級(jí),2001年，工作于2.4GHz頻段數(shù)據(jù)速率最高達(dá)54MHz的802.11g標(biāo)準(zhǔn)獲得通過(guò)。802.11g使用了802.11a的信號(hào)調(diào)制技術(shù)正交頻分復(fù)用技術(shù) 。802.11g的優(yōu)勢(shì)很明顯，它兼顧了802.11a的高速度和802.11b的長(zhǎng)距離傳輸?shù)膬?yōu)勢(shì),802.11n,3G,新興的 802.11n 標(biāo)準(zhǔn)具有高達(dá) 600 Mbps 的速率，是下一代的無(wú)線網(wǎng)絡(luò)技術(shù)，可提供支持對(duì)帶寬最為敏感的應(yīng)用所需的速率、范圍和可靠性。802.11n 結(jié)合了多種技術(shù)，其中包括 Spatial Multiplexing MIMO (Multi-In, Mul

9、ti-Out) （空間多路復(fù)用多入多出）、20和 40MHz 信道和雙頻帶 (2.4 GHz 和5 GHz)。802.11n采用了一種軟件無(wú)線電技術(shù)，它是一個(gè)完全可編程的硬件平臺(tái)，使得不同系統(tǒng)的基站和終端都可以通過(guò)這一平臺(tái)的不同軟件實(shí)現(xiàn)互通和兼容,5.8GHz,2.4GHz,一些無(wú)線術(shù)語(yǔ)1,SSID,信道,頻段,解調(diào),信噪比,增益,干擾,衰減,噪聲,載波,調(diào)制,載波,ESSID,調(diào)制,解調(diào),一些無(wú)線術(shù)語(yǔ)2,使用調(diào)制/解調(diào)技術(shù)的目的： 利用模擬信道支持?jǐn)?shù)據(jù)信息傳輸?shù)募夹g(shù)。 調(diào)制（Modulation）：將數(shù)據(jù)信息變換成適合于模擬信道上傳輸?shù)碾姶挪ǎǚQ(chēng)為載波）信號(hào)， 并將頻率限制在模擬信道支持的頻

10、率范圍內(nèi)； 解調(diào)（Demodulation）：將從模擬信道上收取的載波信號(hào)還原成數(shù)據(jù)信息。,載波：話音、數(shù)字信號(hào)、信令等有用信號(hào)的載體，易于傳輸?shù)母哳l電磁波,一些無(wú)線術(shù)語(yǔ)3,增益: 是天線的主要指標(biāo)之一，它是方向系數(shù)與效率的乘積，是天線輻射或接收電波大小的表現(xiàn)。增益大小的選擇取決于系統(tǒng)設(shè)計(jì)對(duì)電波覆蓋區(qū)域的要求，簡(jiǎn)單地說(shuō)，在同等條件下，增益越高，電波傳播的距離越遠(yuǎn)，一般基地臺(tái)天線采用高增益天線，移動(dòng)臺(tái)天線采用低增益天線。,衰減:信號(hào)在通過(guò)傳輸介質(zhì)或系統(tǒng)時(shí)所損失的數(shù)量。,信噪比： 又稱(chēng)為訊噪比，信號(hào)的有用成份與雜音的強(qiáng)弱對(duì)比，常常用分貝數(shù)表示。設(shè)備的信噪比越高表明它產(chǎn)生的雜音越少。,提高頻譜利用率

11、的常用策略,DCA（Dynamic Channel Allocation）叫做動(dòng)態(tài)信道調(diào)整技術(shù)。通過(guò)動(dòng)態(tài)信道分配，優(yōu)化資源配置，降低了用戶間的干擾，提升了系統(tǒng)的容量，因此也從一定程度上提高了系統(tǒng)的頻譜利用率 當(dāng)啟用了DCA功能后，其作用是AP將可以自動(dòng)探測(cè)所在環(huán)境中，有哪些信道已經(jīng)被占用，然后自動(dòng)調(diào)整到一個(gè)相對(duì)干擾較小或不受干擾的信道去工作，可以極大的提高無(wú)線網(wǎng)絡(luò)的穩(wěn)定性。,目前，提高頻譜利用率的常用策略有：固定信道分配（FCA）、動(dòng)態(tài)信道分配（DCA）和功率控制（PC）等,802.11f鏈路無(wú)延遲漫游技術(shù),用戶在AP1的范圍內(nèi)，通過(guò)AP1與網(wǎng)絡(luò)進(jìn)行連接，當(dāng)用戶處于AP1與AP2交叉范圍內(nèi)時(shí)，

12、用戶在與AP1連接的同時(shí)，與AP2做好連接的準(zhǔn)備，當(dāng)用戶到達(dá)AP2的范圍時(shí)，通過(guò)AP2與網(wǎng)絡(luò)進(jìn)行連接,用戶感覺(jué)不到AP的切換造成的網(wǎng)絡(luò)中斷現(xiàn)象。,AP1,AP2,802.1x,建議用戶在交換機(jī)上做802.1x認(rèn)證。雖然RG-P-780和RG-WG54P都能做為認(rèn)證體，但為了完全實(shí)現(xiàn)SAM的功能，不推薦在無(wú)線AP上做認(rèn)證。,SAM II 管理平臺(tái),802.1x認(rèn)證報(bào)文透?jìng)?交換機(jī)進(jìn)行驗(yàn)證,WEP加密,Wired Equivalent Protection，一種將資料加密的處理方式，WEP 40bits的encryption 是IEEE 802.11的標(biāo)準(zhǔn)規(guī)范。透過(guò)WEP的處理便可讓我們的資料于傳輸中更加安全 。 在鏈路層采用RC4對(duì)稱(chēng)加密技術(shù)，用戶的加密密鑰必須與AP的密鑰相同時(shí)才能獲準(zhǔn)存取網(wǎng)絡(luò)的資源，從而防止非授權(quán)用戶的監(jiān)聽(tīng)以及非法用戶的訪問(wèn)。,WPA加密,WPA是一種繼承了WEP基本原理而又解決了WEP缺點(diǎn)的新技術(shù)，可大大增強(qiáng)現(xiàn)有以及未來(lái)無(wú)線局域網(wǎng)系統(tǒng)的數(shù)據(jù)保護(hù)和訪問(wèn)控制水平