企業無線覆蓋方案范文
時間:2023-03-29 12:24:24
導語:如何才能寫好一篇企業無線覆蓋方案,這就需要搜集整理更多的資料和文獻,歡迎閱讀由公務員之家整理的十篇范文,供你借鑒。
篇1
為期三天的展覽中,參展企業圍繞4G/5G、SDN/NFV、移動支付、物聯網、可穿戴設備、創新城市等多個主題進行了豐富的展示,讓與會觀眾真正感受到移動互聯帶給我們生活及工作模式的轉變,并為我們暢想了2020年的未來生活。
首次亮相MWCS2015的瑞斯康達,聚焦“移動”主題,重點展出了Smallcell產品解決方案、用于移動網絡建設的“回程網、前傳網分組傳輸解決方案”、與移動融合的“政企融合通信解決方案”以及智慧物聯網“2G/3G/4G工業級路由器解決方案”。
“不同于北京通信展,我們在MWCS2015上重點展示了和移動互聯相關的產品和解決方案,向參會嘉賓和觀眾傳遞在移動領域,瑞斯康達可以為他們提供哪些專業的解決方案。”瑞斯康達專家向《通信產業報》(網)記者表示。
Smallcell產品首秀
今年年初,瑞斯康達正式推出Smallcell產品,并命名為“Spiderman”,MWCS2015上完成首秀。
一方面,移動互聯網應用層出不窮,另一方面,全球4G網絡建設進程加速,在兩者的推動下,移動互聯網流量繼續保持指數級增長態勢。
統計數據顯示,未來將有70%的業務量、90%的數據業務發生在室內,20%的室內覆蓋將為運營商帶來80%的收益。然而,室內卻是運營商4G網絡覆蓋的短板。此外,出于節省投資考慮,運營商在4G網絡,采用了充分利用現有站址資源,與2G/3G共站的建設方式。不過,4G網絡工作在高頻端,在覆蓋范圍上無法與2G/3G重合,會形成一些覆蓋空白地帶,運營商亟須一種新形態的產品進行重點補盲。
由此,小峰窩產品誕生,并受到運營商的青睞。“小蜂窩在室內外熱點、弱覆蓋區域,成為運營商建網的不二選擇。伴隨著無線覆蓋做廣做深,用戶體驗更快更好,小蜂窩的市場空間將越來越大。”瑞斯康達專家向記者表示。
華為曾給出預測,到2018年,小蜂窩市場規模將達到約200億美元。
瑞斯康達工作人員告訴記者,Spiderman提供了室內外覆蓋解決方案,具有高帶寬、高性能、低成本等特點。同時,支持3G/4G/WLAN多模,設備體積小、重量輕、易部署,全面解決運營商4G網絡室內覆蓋難題。
值得一提的是,瑞斯康達Smallcell產品已經在運營商市場開始應用,并獲得好評。
布局企業級通信市場
企業級通信市場已經成為下一個藍海市場。MWCS2015上,瑞斯康達展出了“政企通信,無線融合”解決方案和“智慧物聯”解決方案。
“一直以來,運營商非常重視企業客戶市場的發展,針對大客戶和中小客戶推出了多種融合通信及應用解決方案。在企業級通信市場,我們選擇和運營商合作,為其提供性價比更好的移動固定融合網絡。”瑞斯康達工作人員告訴記者。
其中,瑞斯康達 “政企通信,無線融合”解決方案,面向企業通信市場。通過提供數據和語音、有線和無線融合的一體化設備,幫助政企客戶構建極簡網絡,大大降低建網和運維成本,實現運營商和政企客戶的雙贏。
更重要的是,在方案之上,瑞斯康達提供了適用于聚類市場、中小企業、酒店和園區等不同應用場景的融合產品方案。例如,面向酒店應用場景,瑞斯康達推出了集高清機頂盒、無線話機、無線路由器于一體的“智慧OTT盒子”,可實現單根線路入客房,打造智慧客房的無線交付,大大節約客戶的綜合布線成本。
瑞斯康達“智慧物聯”解決方案提供工業級3G/4G路由器應對各種工業及惡劣環境下無線數據接入產品,用于無線專線備份,物聯網邊緣網關以及傳統工控設備的無線化改造。支持2G/3G/4G/公網或專網的無線網絡作為數據承載,為遠程設備和站點之間的聯網提供高速、穩定、安全的無線鏈路。其對應的云平臺方案支持包括設備管理、GPS定位、廣告營銷等增值服務,具有豐富的行業應用案例與經驗。
對于移動傳輸回程網絡建設,瑞斯康達分別推出了無源PSBU方案和有源OTN方案,可將最大35路光纖收斂為1路光纖,解決前傳光纖資源極度緊缺。
無源PSBU方案已廣泛應用于移動宏站、室內樓宇、地鐵或隧道等場景,具有可靠性高、易部署、成本低等特點。
篇2
摘要:對于地鐵無線覆蓋來說,主要分為地面和地下兩個部分,在地上主要采用地面站的方式進行網絡覆蓋;一般意義上的地鐵無線覆蓋主要指的是地下的部分。地鐵特殊的空間結構,決定了其獨特的網絡特點,因此需要采取針對性的措施來加強和優化其網絡的性能,保證通信的需要。
關鍵詞:無線系統;覆蓋;網絡優化
中圖分類號:TN92 文獻標識碼:A近年來隨著城市規模的擴大,城市的軌道交通得到了快速的發展。對于地鐵來說其交通線路構成了錯綜復雜的交通網絡,在這樣的復雜環境中,如何采用合理的無線系統實現網絡的覆蓋,為廣大市民提供信息服務已經成為了地鐵發展中的重要一環。同時無線系統的建設還能夠保證地鐵的運行安全,實現地面和地下的通信聯系。在地鐵無線系統的覆蓋過程中,有多種方案可以選擇,因此網絡的優化和升級也是無線系統建設中的重要內容,有必要加強其研究。
1 地鐵無線通信系統覆蓋分析
1.1地鐵無線覆蓋的特點分析
地鐵在空間結構上可以分為站臺、站廳以及軌道等三個部分組成;同時地鐵的人流量和網絡高峰具有一致性的特點,而且在忙時和閑時其網絡需求存在著比較大的差異。在地鐵結構中采用了多個網絡運營商的無線系統,導致了網絡系統之間的干擾大,進一步的造成了網絡覆蓋和設計的難度。而且地鐵通道的長度不固定,導致了其覆蓋方案也不盡相同。在地鐵無線系統的覆蓋過程中,如果不同的運營商都建設一套無線系統,那么不僅提高了系統建設的成本,而且增加了網絡維護的難度。所以目前主要采用第三方建設分布式系統,然后各個運營商可以根據自己的需要來租用。地鐵無線系統的覆蓋中,要考慮到其空間結構的特殊性和企業的建設成本。在進行無線系統覆蓋設計時,應當盡可能采用無源系統來提高系統的穩定性,同時也便于后期的維護和管理。同時為了保證車站網絡信號的穩定,應當在各個車站設定獨立的微蜂窩系統,避免采用光纖直放站的方式。在機房的設置時,應當盡量安排上站臺上,并且留下預留的擴容面積。
1.2地鐵無線覆蓋的方案選擇
在城市的地鐵軌道交通中無線通信網絡得到了廣泛的應用,在系統的選擇上主要有常規無線通信、模擬集群以及數字集群等。其中數字集群能夠很好的進行二次開發,同時數字集群能夠更好的實現地鐵無線通信的需要,在實際的應用中常常采用數字集群來進行組網。在基站的選擇上,應當結合地鐵車站結構和線路的特點,采用多基站小區方案和多基站中區方案。其中多基站小區方案可以在地鐵線路中設置多個覆蓋區,在車站、停車場等都分別設置基站,其中停車場和車輛段應當采用全向天線進行覆蓋。在車站的大廳和站臺地區應用全向小天線和功分器等來進行覆蓋。
多基站中區方案可以在停車場、車輛段分別設置基站來進行網絡覆蓋,在車站可以采用集群基站、光纖直放機等方式來進行覆蓋,在大廳可以采用小天線進行覆蓋。這兩種覆蓋方法都有各自的優缺點,其中小區制方案的網絡系統穩定性比較高,而且其系統的功能性也比較強,其組網比較容易,而且可以進行統一的網絡管理。中區制方案的投資比較低,而且在組網方面比較靈活,能夠滿足一般的性能需要,但是在穩定性、通信質量以及抗干擾方面都比小區制要差一些。同時中區制通信方案會隨著用戶數量的增多而導致網絡堵塞,其抗過載能力比較差,因此小區制方案是其中的首選方案。在進行無線網絡系統基站組網的過程中,為了提高基站通信連接和移動交換控制中心的可靠性,可以利用星型連接的方式,但是在傳輸鏈路上采用環路連接的方式來提高無線通信系統的可靠性。
1.3地鐵無線覆蓋中的信號中繼
對于線路區間比較長區域,存在著通信網絡信號衰減問題,可能會導致車輛接收到的信號強度難以滿足通信要求,在這種情況下需要設置中繼器來滿足通信的需要。在無線系統中常常應用到兩種通信中繼的方式,一種是光纖直放站式,另外一種是射頻干線放大器中繼方式。其中光纖直放站式可以很好的控制操作中的噪聲問題,同時還能夠實現射頻信號的雙向傳播,其中繼的距離也比射頻干線放大器大;此外干線放大器只能采用一個方向上的傳遞,而且中繼的距離也比較短。
2 地鐵無線通信網絡的優化
地鐵無線系統按照覆蓋方案完成之后,應當對地鐵中無線網絡覆蓋的區域進行信號測試,檢測電平是否滿足使用的需要。通過對檢測的結果進行分析,來進行針對性的網絡優化。對于沒有達到網絡覆蓋性能要求的區域,需要進行網絡優化的方式來提高網絡的強度。
當地鐵中的站臺或者大廳以及通道中的電平強度過大或者過低時,可以通過調整基站的發射功率來進行調整,以達到設計的效果。這種優化方法可以用在不需要進行鏈路調整的結構中,而且其方法簡單易行。當地鐵通道中的網絡信號電平強度過大,而車站大廳內的網絡信號比較弱時,可以采用調整基站耦合器的方法來進行優化。當地鐵通道中一側的電平強度和另外一側的電平強度相差比較大時,可以將使用的四功分器換為二功分器和兩個耦合器的方法,來使通道兩側的網絡信號強度平衡。
隨著運營商網絡建設的不斷完善,在地鐵的無線覆蓋中存在著多種系統共存的情況,因此需要考慮然后減少不同制式無線頻帶中的相互干擾,提高網絡的質量成為了網絡優化中的重要內容。在無線系統的覆蓋中,互調干擾以及雜散的干擾比較大,可以采用提高系統之間的隔離度的方法來解決其中的干擾。
結語
地鐵作為城市交通的重要組成部分,對于緩解地面交通阻塞起到了重要的分流作用。地鐵中的無線系統覆蓋和地面的無線覆蓋存在著比較大的差別,因此在進行無線覆蓋的設計中應當結合地鐵的特點,采取合理的設計方案,提高系統的可靠性;同時也應當采取性價比比較高的覆蓋方案,提高資源的利用率。在網絡覆蓋建設完成之后,還需要進行網絡檢測和優化工作,及時的發現網絡運行中的不足,保證無線網絡的通信質量,為人民群眾提供更好的通信服務。
參考文獻
[1]張怡.地鐵通信的無線系統覆蓋和網絡優化[J].中國新通信,2013(11):28.
篇3
一、商務酒店組網趨勢中國酒店行業正迎來屬于自己的“黃金時代”。據權威數字統計,我國年商務旅游消費超過24億美元,并以每年20%的速度增長。中國正在成為全球商務旅游消費的重要市場!這些信息都在提示酒店管理者,如何吸引中高端客戶特別是商務客戶入住,如何發展多渠道經營、提供更多的服務項目以提高單位客戶利潤貢獻率,對酒店行業的發展至關重要。商務客戶對酒店的要求已不僅滿足于溫馨舒適的環境、熱情周到的服務,更需要互動娛樂和綜合信息服務,如上網沖浪、在線游戲、影視點播、旅游信息等;而且商務客戶也經常在酒店舉行商務活動和移動辦公。近年國內運營商對3G網絡的投入,直接拉動了3G網絡產品的市場需求,尤其是智能手機的推廣,讓WIFI、無線城市、無線社區等名字頻繁的在人們的閑談中出現。智能手機、手提電腦、ipad等無線終端產品的普及應用,客觀上要求酒店必須能提供方便、靈活、全面的通信及信息服務。
無線覆蓋首先要解決:(1)無線信號的可靠穩定;(2)無線可接入容量;(3)無線管理的智能化。傳統無線覆蓋一般采用在走廊安裝大量無線AP,AP信號穿墻進入房間實現覆蓋,這是最常用的方式,不論“胖AP”或“瘦AP”都存在下列問題:因2.4G頻率只有3個不干擾的無線信道,樓道里數量眾多的無線AP,不論“胖AP”或“瘦AP”都會因為AP間的同頻干擾,導致WLAN信號不穩定,速率低。中空結構酒店的干擾更加厲害。大部分房間內信號低,而且很不均勻。由于酒店房間門口處是衛生間,對信號的阻擋十分嚴重,裝修越豪華阻擋越嚴重,導致大部分房間內信號只有2個格左右。
安網科技的研發團隊持續不斷的突破技術難點并經大量實際環境應用,已經總結出一套經濟實用的無線部署應用解決方案。目前安網科技的企業級大功率無線產品廣泛應用于企業無線辦公,商務酒店無線覆蓋商場智能WIFI,別墅智能無線應用,KTV、餐館、咖啡廳等休閑娛樂中心WIFI部署接入點。安網科技的智能WIFI解決方案具有信號強勁穩定、單個AP設備容量大,無線帶寬智能管理、無線部署維護成本低、無線部署的商用價值高等特點。二、某酒店網絡環境需求概述2.1、酒店樓層分布該酒店總共有8層樓需要無線網絡覆蓋,3-9分別是1樓大廳和小廳,樓客房無線覆蓋。其中一樓大廳為中空矩形,3-9樓為中間走廊,每層樓最大房間數17間,其中5樓有豪華商務套房。
2.2、酒店網絡組網需求酒店目前的需求是以有線網絡為主,其中按130個接入點計算,需要一個網關路由器做統一的管理,無線覆蓋只是作為一個補充。(建議:酒店在做無線規劃的時候,按照所有客房都用無線上網來設計無線網絡,根據我們部署過酒店的無線應用回訪,一旦酒店有無線覆蓋,99的客戶都會采用無線接入方式,這樣導致很酒店不久又要做無線網絡擴展。在酒店客房網絡有線和無線混合環境下無線接入是居主導的)。
2.3、酒店網絡功能要求酒店一般有2個子網絡,酒店內部網絡和客房網絡,其中酒店的內部網絡需要做一些行為管控,客房網絡需要防止內網的ARP等攻擊。這2個網絡的隔離傳統的做法是通過VLAN交換機實現,目前在安網智能路由器上可實現這2個網絡的隔離,不需要單獨購買三層交換設備。三、樓層無線覆蓋詳細設計3.1、無線中繼和樓層整體無線覆蓋效果設計3.2、樓層無線AP部署1樓平面圖1樓大廳使用1臺安網大功率NE-1040W,可全方位覆蓋大堂休息沙發、玻璃桌等。考慮到一樓小廳內無線死角問題,我們建議采用1-2臺低端無線AP來覆蓋小廳內部。
3--9樓平面圖3—9樓由于3樓到9樓的樓層平面結構一致,只需在每層走廊中間采用1臺NE-1040W覆蓋中間大部分房間無線用戶終端,考慮走廊兩端部分房間內無線死角問題,我們建議在走廊兩端分別部署1臺低端無線中繼AP。每NE1040W同時支持50個用戶,完全可滿足每層樓的無線接入用戶。3.3、無線設計參考因素(1)安網企業級大功率無線APNE-1040W采用AP模式部署在樓道位置,通過統一的SSID和同一頻段的信道進行無線橋接或者有線橋接,從而達到所有房間都有信號,無任何死角。1個NE-1040W最多可覆蓋15-20間客房。注意信道劃分適用同一樓層客房數量較多、各客房間墻體對信號衰減較小的情況。
備注:無線客戶在SSID一樣的情況下,無論信號強弱,哪個信道小,就連接哪個,所以在此建議所有的無線路由器都設置同一個SSID,同一個信道,這樣無線客戶就選擇信號最強的連接,并可避免信道干擾造成的信號不穩定。這時達到無線客戶無縫連接無線網絡,實現全方位無線覆蓋。
(2)信號穿透損耗估測2.4GHz電磁波對于各種建筑材質的穿透損耗的經驗值如下:
》隔墻的阻擋(磚墻厚度100-300mm):20-40dB;》樓層的阻擋:30dB以上;》木制家具、門和其它木板隔墻的阻擋:2-15dB;》厚玻璃(12mm):10dB》在衡量墻壁等對于無線信號的穿透損耗時,需考慮無線信號入射角度(3)安網無線容量規劃容量規劃主要從設備性能、用戶分布和目標覆蓋區域等方面出發,估算出滿足業務量所需的無線AP數量決定容量的主要因素并發用戶數:工程設計每NE-1040W最大接入用戶數在50個左右較為合適。
為保證用戶使用,進行容量設計時應按照每個NE-1040W40個用戶進行估算所需無線NE-1040W數量;吞吐量要求:在設計中應充分考慮各類數據業務特點和帶寬的需求,可結合并發用戶數,并參考寬帶用戶平均速率進行估算頻率干擾:在無法避免干擾的情況下,按50的AP吞吐量進行容量估算目標覆蓋區域:根據用戶分布確定目標覆蓋區域,調整所需AP數量3.4、無線解決方案產品介紹(1)網關路由器NE2040安網NE-2040基于性能強勁的MIPS網絡專用硬件平臺,運算速率高達533MHZ,具有64M高速內存,標準帶機200臺以內。支持4個廣域網絡WAN端口、1個局域網LAN端口。采用安網最新AnOSV2.0軟件版本,支持L7層智能QOS、多線接入、帶寬匯聚、全自動負載均衡、多重調度、策略路由、線路備份、端口鏡像、網絡自防御、內網分析、智能過濾、VPN、內置基于狀態監測的高性能硬件防火墻。
安網NE-2040獨具特色的認證服務器,可根據帳戶分配不同權限不同流控,不同時段不同帶寬,特別適合社區酒店做WEB認證接入;內置的可視化上網行為管理模塊,可規范酒店內部員工的上網行為;酒店即插即用,基于端口IP網段隔離,解決內網多網關多DHCP等特色功能特別適合酒店賓館用戶。
(2)企業級大功率無線APNE-1040W采用安網企業級大功率無線APNE1040W,安網無線AP均支持IEEE802.11b/g/n協議,提供300M無線速率;2x2MIMO架構,鍍金SMA接口,配置2支5db可拆卸高增益全向天線,輕松應對酒店無線網絡部署。
相對傳統54M和150M產品,能滿足更多無線客戶端接入;在無線客戶端數量相同時,能夠為每個客戶端提供更高的無線帶寬,避免數據擁塞,減小網絡延時,為移動商戶提供穩定的網絡基礎。
1、支持64/128位WEP數據加密,WPA、WPA2、WPA/WPA2混合等多種加密與安全機制。
2、支持IEEE802.11n、IEEE802.11g、IEEE802.11b、IEEE802.3以及IEEE802.3u標準。
3、基于不同SSID的MAC地址的訪問控制多達50組。
4、支持無線分布式系統(WDS)功能,包括自學模式、橋接模式、終極模式。(3)全千兆交換機采用一款POE供電24口的全千兆交換機,用于匯聚每個樓層走廊中間的無線AP接入大樓的有線網絡,為整個無線網絡的數據傳輸提供有利保障。(4)無線中繼小AP采用一款支持無線中繼和POE供電的接入小AP,可覆蓋無線信號死角。四、安網智能WIFI解決方案效果(一)安全穩定安網智能WIFI產品均按24小時工作設計,超大功率無線信號,WEBWIFI接入認證,徹底解決內網ARP等攻擊和蹭網。(1)電腦認證界面(2)手機認證界面(2)智能QOS管控無線智能QOS,不需限速帶寬動態分配,在線電影、P2P下載、開網頁、玩游戲同時進行互不影響。
開啟網關路由器NE2040內置超強的智能Qos,下面我們看看它的超級智能QOS,智能QoS未開啟時,如下圖:
本實例網絡接入總帶寬20M,分別帶寬第一條4M,第二條4M,第三條12M。使用迅雷全速下載時,帶寬基本被占滿,此時其他電腦打開網頁非常慢,ping值很高,此時網絡游戲、熱門網站根本就不敢開。如下圖:
篇4
但是誰不想放心地接入互聯網,誰想時刻擔心網絡安全事件。如果有方案能夠保障網絡安全接入,免去人們對網絡安全的擔憂,那將是一件多么美好的事情。
WiFi安全接入與市場發展有著密切的關系。據Gartner統計,到2020年,全球WiFi的終端數量會達到330億,其中包括物聯網等帶來的各種新型設備,多數物聯網設備的接入端都是無線設備。隨著WiFi設備數量的增長,這些無線設備客戶端應用也在不斷增加。這些應用不僅會給網絡帶來流量、帶寬的負擔,還會帶來許多安全沖擊。
為了解決大量無線設備的接入和安全問題,很多廠商都在積極研發新的技術架構,推出很多在原有有線網絡的基礎上,將無線網絡和有線無線融合為一體的解決方案。同時,這種融合解決方案還需要低成本。很多網絡安全提供商都在為此努力工作,力爭為用戶提供這種服務,飛塔信息公司(以下簡稱飛塔)正是其中一員。飛塔近期成功收購了梅魯網絡公司(以下簡稱梅魯),這使得飛塔能夠更全面地覆蓋中高低端產品線,將市場進一步延伸,同時也將更多先進的技術和優質的服務提供給用戶。針對用戶對無線網絡的這些需求,飛塔信息亞太區WiFi業務高級銷售總監司馬聰表示:“飛塔為用戶提供了一整套WiFi安全接入解決方案SAA(Secure Access Architecture),這個安全接入架構主要包括WiFi室內室外的AP、WiFi控制器、交換機、認證設備和安全設備。從目標客戶來說,這一解決方案的目標客戶群體涵蓋了所有大、中、小型企業,以及校園、工業園區和大型企業的分支機構等。”
那么飛塔是如何做到安全接入的呢?首先,飛塔在收購梅魯后對WiFi產品進行了一些調整,大致分為三大類別,覆蓋不同規模的企業。第一個是云架構型WiFi產品,第二個是集成架構型WiFi產品,第三個是基礎架構型WiFi產品。云架構型WiFi產品可以覆蓋中小企業和大型企業的分支機構。集成架構型WiFi產品可以應用FortiGate做WiFi控制器,把AP直接連接到FortiGate上,無需單獨部署WiFi控制器。基礎架構型WiFi產品具有單獨的控制器,主要適用于醫院、場館、教育機構,以及一些大型企業。
飛塔的云WiFi解決方案的特色就是把防火墻功能添加進去。飛塔把入侵防御、反病毒、反僵尸網絡、URL的網頁過濾和應用控制都集成進了云AP設備里。這與其它解決方案有所不同。
飛塔集成架構式WiFi產品把WiFi控制器功能集成到FortiGate里,防火墻本身具有WiFi控制器功能,同時可以提高WiFi控制器的性能和控制AP的數量。
篇5
Aruba大中華區總經理葉新年表示:“基于Aruba無線LAN和安全解決方案的,以用戶為中心的企業級網絡為本地和遠程用戶提供了移動且安全地訪問企業應用的途徑。“Follow-me”企業模式能夠將資源放置在最需要的地方,提高了效率,減少運營費用。在發生災難時,用戶和管理人員能夠從不同的站點繼續工作并且保證其安全性。我們相信以用戶為中心的企業級網絡將會成為無線辦公的基礎并完全取代傳統的網絡基礎架構。”
此外,Aruba也將在高教發揮一貫優勢。在教育領域,Aruba在清華、北大、首師大、北京郵電大學、香港理工大學以及美國諸多大學都有應用。
以清華大學為例,清華大學“無線校園”實驗網選用Aruba無線系統對其信息技術研究院(FIT)大樓進行無線覆蓋。清華大學主要看重了Aruba無線“移動邊緣”網絡架構解決方案的可擴充性,安全保障和中央控管,以及可以滿足清華大學語音和數據業務同傳及無縫漫游的需求。
FIT大樓共計六層,是一個“凹”字型的樓體結構。需要在樓內和樓外做無線信號的覆蓋,實現語音和數據業務,以及無縫漫游。系統能夠進行統一的中央控管,能夠支持多種安全策略和認證方式,還要能夠方便地進行擴容。同時要求實現Aruba RF控管,定位以及Rogue AP的監測和防護。并能夠和清華大學已有的Radius系統互聯,實現無線用戶的認證。
使用Aruba無線系統在FIT大樓內部實現覆蓋,同時在室外的適當位置架設了3個AP和外置天線,實現了FIT大樓的室外覆蓋,并可實現無縫的語音和數據漫游。
除了在FIT樓做無線覆蓋以外,在二層著重安裝了一些無線監控AP,專門用于無線射頻的控管,以及Rogue AP的監測和防護。
Aruba系統的核心部分,是一臺Aruba 2400,整個無線網絡的配置和安全參數都由它來進行統一管理。FIT樓安裝了30多個802.11a/b/g標準的Aruba AP60/61(瘦AP),對于清華大學來說,瘦AP的模式更安全和易于擴展。Aruba的瘦AP拋掉了所有配置信息,全部的加解密工作都在本地的Aruba WLAN交換機內進行,第二個好處是,清華大學可以方便地對所有AP進行安裝和集中管理。
Aruba交換機是專門設計來和802.11a/b/g AP進行自動聯接的,而且,不需要任何其他物理或邏輯配置,只要通過一個GRE隧道即可。所以Aruba系統可以配置為第二層系統,和任何有線網絡重疊,這些只需要在現有的架構上進行簡單安裝。
數據業務用戶通過數據專用SSID接入無線網,首先通過清華大學的DHCP服務器獲得地址,然后訪問網頁時Aruba交換機會推送一個根據清華大學定制的Captive Portal頁面,讓用戶輸入用戶名和密碼,Aruba交換機將用戶輸入的用戶名和密碼交給清華大學的Radius服務器進行認證,清華大學的Radius服務器會將Oracle數據庫中保存的帳戶提取做對比,如果一致,將返回給Aruba交換機認證通過的信息,用戶將能夠獲得權限訪問無線網絡。
篇6
關鍵詞:無線基站;建設;原則
1 無線基站類型選擇
根據網絡規劃和優化需求,合理應用不同類型基站:(1)宏基站廣泛應用各類地區。(2)微基站、射頻拉遠主要用于無法獲取站址、具備光纖資源的站點及室內覆蓋信號源、提高熱點區域網絡容量和應急通訊。(3)一體化小基站主要用于解決鄉鎮、農村、交通干道等覆蓋需求明確、話務較低區域的覆蓋。(4)大功率基站適用于業務量稀疏,有超遠距離覆蓋需求的區域。
2 無線基站站型選擇
對話務較高或具有明確覆蓋需求的區域,選用定向型基站以便于控制無線覆蓋及滿足網絡發展需要。在話務量較低、用戶分散的區域,可選用全向型基站。
對特殊傳播環境,可使用功分器將一個扇區信號分配到兩個或者三個方向天線上,形成單扇區二方向、單扇區三方向、兩扇區三方向等多種變化站型,以更好適應覆蓋要求。
3 站址選擇
在網絡評估的基礎上合理設置基站站址:
(1)基站分布應與業務分布一致。(2)基站站址應符合蜂窩網絡拓撲結構要求,盡量選在規劃網孔理想位置。(3)按密集市區->普通市區->郊區鄉鎮->農村開闊地的優先級考慮基站選址,對交通干道、重要旅游區也應優先考慮。(4)基站選址應適應無線電波傳播環境,與周邊站點形成良好互補關系。(5)基站天線掛高需合理,避免過高站址產生的越區覆蓋以及過低站址產生的覆蓋空洞。(6)充分利用現網和現有的站址資源,節省機房塔桅投資,加快建設進度。(7)基站選址必須滿足國家強制性規范,盡量選在交通方便、用電方便、環境安全的地點。盡量避免設置在雷擊多發區、洪澇區,如無法避免需采取適當措施,確保網絡運行安全。(8)基站選址不宜設在大功率無線電發射臺、大功率電視發射臺和大功率雷達站等附近;不宜設在易燃易爆場所附近;不宜設在生產過程中散發有毒氣體、多煙霧、粉塵、有害物質的工業企業附近。(9)基站選址應充分考慮與其他系統的干擾因素,保證必要的空間隔離。(10)基站選址需與市政規劃相結合,與城市建設發展相適應。選址過程中要爭取政府支持,與環保市政等相關部門做好協調,避免由于對市政規劃不了解而造成工程調整。
4 新建基站配置
(1)對容量型基站,需保證信道板的配置滿足市場業務需要。(2)對覆蓋型基站,按實際話務量預測配置信道數量,避免容量浪費。
5 天線選擇
5.1 天線選擇原則
(1)根據基站所在區域、覆蓋要求及扇區數目,合理選擇天線半功率角和增益。(2)為節省天線安裝位置及便于今后擴容,在市區采用定向雙極化天線。(3)對市區內天線掛高較高的基站,宜選用電下傾定向天線,對其余定向型基站可選用機械下傾定向天線。(4)對定向型基站,宜采用較高前后比性能天線。
5.2 天線掛高要求
基站天線的安裝高度需根據覆蓋區域設計,不宜過高或過低。設計時特別注意以下幾點:(1)根據基站覆蓋和干擾隔離要求,合理設計天線掛高。(2)對基站布點密集區域,天線掛高差不宜過大,以免造成跨扇區覆蓋,產生大面積導頻污染和軟切換區,降低系統容量和增加掉話。(3)對基站布點稀疏的區域,為增大覆蓋范圍,提高基站利用率,天線掛高一般應大于40米。
5.3 天線方向及下傾角
天線方向及下傾角的設置應重點關注話務熱點區域,并做好覆蓋范圍控制。
(1)根據基站所在區域環境、覆蓋要求及話務分布,綜合確定天線方向。(2)天線方向應考慮扇區的互補和配合,保證服務區內主導頻,控制服務區內導頻數量。(3)除專門控制覆蓋范圍或對高大建筑物進行針對覆蓋外,天線主波瓣方向100米范圍內不應有大型建筑或自然地物阻擋。(4)根據實際環境、天線掛高和扇區覆蓋要求,合理確定天線下傾角,控制覆蓋范圍,減少扇區間干擾。
5.4 天線隔離度要求
(1)安裝天線需考慮不同系統間隔離要求。(2)優先采用垂直空間隔離,滿足隔離度要求。(3)當無法獲得足夠空間間距時,可采用增加帶通濾波器的方案。
5.5 環境型天饋線應用原則
在采用環境型天饋線時,必須滿足無線網絡技術要求,并遵循以下原則:安全性原則;維護性原則;經濟性原則;實施性原則;長期性原則。
根據總體原則及各類天線的應用指導確定優選方案,須注意與建筑物總體風格及建筑特點一致,注意根據業主需求調整方案,且必須滿足無線網技術要求。
6 饋線選擇
基站饋線類型選擇采用如下的原則:
基站的饋線一般采用7/8"同軸電纜,同軸電纜與天線和設備的連接處采用1/2"軟饋線以滿足同軸電纜曲率半徑的要求。
對于饋線較長的基站,可以采用直徑較大的饋線或者光纖拉遠。
本文探討了基站建設過程中的一些原則,基站類型選擇、站型選擇、站址選擇、基站配置、天線選擇和饋線選擇。
篇7
關鍵詞:流媒體; 技術; 廣播系統
1 建立企業內部廣播的背景
廣西省百色市A企業下轄7家子公司,涵蓋多種行業,并在百色各地設有生產、加工等工廠。總公司為了加強對各子公司的管理,計劃建一套內部廣播系統,進行統一廣播,以增強集團凝聚力、號召力。
具體需求如下:(1)總部可以管理所有的子公司和工廠的廣播;可對任一個或全部的子公司和工廠進行廣播通知;企業領導可以進行遠程廣播。(2)子公司和工廠各自有相對比較獨立的廣播系統,能對子公司和工廠內部進行廣播,接受總部的監督。(3)企業廣播要有較好的跨地域能力。
2 企業廣播方案
2.1 企業廣播的方式
目前較成熟的廣播系統主要有:(1)有線廣播系統。需要架設電纜、工程造價高、施工難度大。(2)無線調頻廣播系統。利用無線調頻電波傳送,需要自治區級無線電管理部門審批,審批難度較大。(3)基于互聯網的廣播系統。
根據A企業實際情況,我們采用了互聯網廣播結合小功率調頻無線廣播的系統。其特點是:第一,經濟環保,維護方便。系統采用小功率調頻來進行局部覆蓋,不占用調頻廣播電臺的頻譜資源;互聯網廣播利用互聯網進行傳輸,不需要架設電纜。第二,較強的擴展性。可根據企業需要,在無線調頻信號覆蓋的區域延伸增加調頻收擴設備及廣播音柱。充分覆蓋廣場、辦公樓、生產車間、會議室等場所。第三,具有跨地域廣播功能。各個子公司的廣播站點只要連接互聯網都可以接收總部的廣播信號,不受地理位置的限制。
2.2 企業廣播系統的組成
2.2.1 總部廣播站
由直播調音臺、播音話筒、音頻工作站、DVD、CD、VCD、數字電視機頂盒等設備組成。數字電視機頂盒等音源設備可由系統定時器設置定時開關播放,音頻工作站安裝有自動播放軟件,能夠根據預先所設定時播放列表自動播放廣播節目。總部廣播站可對任意子公司進行尋呼廣播。音頻工作站還能夠接收廣播分前端和子公司廣播站點的廣播,實現遠程、雙向廣播。
2.2.2 廣播分前端
企業領導的辦公室配置一臺音頻工作站和話筒,輸出的音頻信號轉換成流媒體,傳輸到總部直播室進行廣播。
2.2.3 子公司廣播站
子公司廣播站配置音頻工作站,播音話筒、功放、立體聲音柱,等配套廣播設備,可自動接收總部廣播站廣播、并可與總部廣播站以及其他子公司廣播站進行雙向廣播。
3 實現企業廣播的關鍵技術
在企業廣播方案的實現中,除了采用傳統的小功率調頻無線覆蓋技術,還有最關鍵的流媒體技術。
流媒體指在互聯網中使用流式傳輸技術的連續時基媒體,如音頻、視頻或多媒體文件。流式媒體在播放前并不下載整個文件,只將開始部分內容存入內存,流式媒體的數據流隨時傳送隨時播放,只是在開始時有一些延遲。流媒體實現的關鍵技術就是流式傳輸。
流式傳輸主要指通過網絡傳送媒體(如視頻、音頻)的技術總稱。其特定含義為通過互聯網將影視節目傳送到電腦終端。實現流式傳輸有兩種方法:實時流式傳輸(Real time streaming)和順序流式傳輸(progressive streaming)。我們進行廣播時采用的是實時流式傳輸方式。
目前主流的流媒體技術有三種,分別是Real Networks公司的Real Media、Microsoft公司的Windows Media和Apple公司的QuickTime。這三家的技術都有自己的專利算法、專利文件格式甚至專利傳輸控制協議,應用最為廣泛的是Real Media和Windows Media。其中Real Media音頻部分采用的是Real Audio,該編碼在低帶寬環境下的傳輸性能非常突出,而且經過比較,在同等碼率情況下Real Media音質最好。因此在實際應用中,我們采用了Real Networks公司的Real Media流媒體技術。
Real流媒體技術需要3個軟件的支持,RealPlayer、Real Producer、Helix Server。,其中RealPlayer用于接收、播放流媒體文件,輸出音頻信號;Real Producer用于對數字音頻信號進行壓縮編碼,生成音頻流媒體文件;Helix Server提供流式服務,向互聯網實時發送流媒體數據。
4 企業廣播方案的實施
總部廣播站直播室的播出節目信號,經過調音臺、音頻分配器后分為兩路播出信號。
一路進入音頻編碼播出服務器,經Real Producer編碼壓縮后生成流媒體文件,然后通過Helix Server提供的流式服務向互聯網進行廣播。各子公司的廣播站點的音頻工作站用RealPlayer接收播放流媒體文件,轉換為音頻信號后傳送到廣播收擴系統進行廣播。
另一路音頻信號傳輸到小調頻發射系統,用“小功率調頻廣播發射機”進行開路發射,20W的發射功率足以有效覆蓋企業總部的生活區、工作區,在覆蓋區域利用無線調頻音柱接受發射信號,實現廣播信號的播出。
廣播分前端與總部廣播站、子公司廣播站之間采用音頻工作站把音頻信號轉換為流媒體來傳輸,在終端通過播放流媒體文件輸出音頻信號來實現遠程、雙向呼叫廣播。
廣播流程如下圖所示:
篇8
關鍵詞:無線基站;電磁輻射;天線;城市建設
中圖分類號:TP393 文獻標識碼:A 文章編號:1009-2374(2013)26-0061-02
無線通信是現代高科技重要的產物之一。目前人們對其認識還相當匱乏,電磁輻射又很容易引起爭論。而國內外的一些關于無線基站錯誤的報道,又引起了許多的誤解,使人們產生了恐懼和抵抗的心理。無線基站的建設具有國家的標準。在建設移動通信網絡的過程中,網絡質量、覆蓋效果、工程的難度、投資效益以及網絡用戶業務特性、無線網絡的性能特征等等,都會受到站點的規劃和解決方案的影響。因此,無線基站的建設和規劃要取得法律的支持,因地制宜地采用可行的解決方案,依法消除電磁輻射,與業主要加強交流,快速建設新技術的研究,使無線基站走集約化和景觀化的道路。
1 建設無線基站集約化的地域差異
1.1 農村
平原農村交通便利,具有良好的施工和供電條件,維護很方便;平原地區具有平坦的地勢,建筑物一般不是很高,通常為2~3層。天線放置的位置沒有可利用的地勢,基本取決于電線桿的高度。而山區農村的交通極不方便,施工和供電保障等條件都很差。引入的外電和其傳輸的距離又比較長,部分站點造價比較高,要采用專用的變壓器,由于受到山體的阻擋,無線環境相當復雜,業務量很低,只有很少的建筑。丘陵地區的農村,施工條件比較好,但是交通、施工條件、用電取水、供電保障等等條件都很一般;具有比較大的坡地,建筑物分散,大多是沿著丘陵周邊而建。合理地利用丘陵地勢,天線的掛高可以在桿塔高度要求下,達到預期的覆蓋目標。
1.2 城鎮
自3G牌照發放以來,截止2010年底,我國各個無線業務運營商在網絡建設中都在不斷地加快步伐。由于城鎮地域條件比較好,對于無線基站的集約化建設非常有利,因此能夠使無線基站更好地進行建設。如:中國移動通訊網絡已經覆蓋了238個城市,建立基站達到了11.5萬個;中國電信CDMA3G已經覆蓋縣級市2055個、鄉鎮20000多個、地級市342個,建立基站達到了30萬個;中國聯通WCDMA網覆蓋城市339個,建立基站達到了15.3萬個。但是很多的無線通信在建設中,由于建設者或者單位對當地的風土人情和風俗習慣并不是很了解,導致了在施工光纜管道的時候野蠻施工,亂挖亂拉,引起了廣大群眾強烈的不滿,另外,由于雜亂無章的天線,加劇了和市民的矛盾。因此,在進行站點的選擇時,要根據用戶密度分布的數據,優先對熱點地區進行考慮。選擇合理配置基站載頻數量,使重要區域和用戶密集區地覆蓋得到充分的保障,如酒店、通信企業、居民小區、商業中心、辦公樓
等等。
綜上所述,由于城鎮和農村環境的不同,無線基站的建設在農村占有相當大的劣勢。在目標覆蓋區內,無線基站的站址盡可能地平均分布,盡量使拓撲結構符合理想的蜂窩網絡結構。由于種種原因所導致無法在蜂窩中心建站的,需要另外尋找次優站址,不能有大于1/4基站半徑的偏差,盡量在不影響基站布局的情況下使用舊的;可以利用建筑物的高度,在市區樓群中選址,使網絡層次結構的劃分得到實現;站點的分布還要相對于話務密度的分布,使良好的覆蓋只有一個主力覆蓋小區,一般情況下,在郊區和市區邊緣海波很高的山峰上不考慮選址。無線基站選址的步驟有:首先,針對當地的地形地貌,校正傳播的模型或者制定模型方針。其次,確定是不是需要新增站點,結合當地的經濟和人口情況進行判斷。再次,結合現場地形地物的分布情況,對于正要建設的站點,參照典型的數據,對覆蓋效果要充分地估計,確認該站點是不是能夠滿足通信的需要。最后,調查線長的情況,判斷站址是不是滿足工程施工的條件,是不是符合通信工藝的規范
要求。
2 美化室外增加的天線
隨著城市基站數量的不斷增加,星羅密布的天線對周圍環境也帶來了一些負面的影響,為了使天線協調統一,不破壞周圍的環境,人們采用了各種各樣的美化手段,盡量避免天線所帶來的視覺沖擊,滿足無線覆蓋的要求,不衰減無線信號。無論是城區還是農村的天線需要在±30°以內調整,使用美化的結構和材料對天線的發射性能不造成影響。而其衰減的增加均不超過1dB。在美化設計時,根據結構簡單、通用型強、節省費用等原則,從建筑設計角度出發,讓天線的色彩、外觀以及造型融合進周圍的環境中,如向陽臺、百箱、空調、雨棚、構架等等。同時,也要考慮到經濟效益和耐用性,選用耐腐蝕、高溫的材料,要有十年以上的使用壽命,另外不能有任何金屬阻擋在安置天線位置垂直面的正前方,方便天饋線的擴容和
維護。
在具體的施工過程中,要采用移動公司負責采購美化產品、設計院負責設計勘察、施工單位負責建設的方式,這也是最基本的施工模式。它具有以下優點:明確了公司各配合單位的分工和職責,清晰了項目造價,提高了工作效率,更加容易統籌管理,可以避免許多環節出現的溝通不暢等問題。擴容和新建工程的實際實施流程如圖1:
前期要確認站點的類型和選取,明確美化的項目。隨后,設計單位勘察站點,并且提供美化方案和勘察報告,確認后,由公司出版設計文件。如:確保增加站點的信號覆蓋測試的設計質量要高于原站點的覆蓋指標,制定出施工方案和組織監督施工,當工程結束后,測試比較基站的覆蓋質量。最后,根據實際情況,市公司組織驗收
項目。
3 高鐵環境下CDMA網絡的覆蓋
由于CRH車體損耗高、密封性能好、列車速度快等原因,降低了車廂內通信的質量。信號衰減得比較大,影響到了移動網絡的質量,話音質量、接通率、歷程覆蓋率等等各方面都有明顯的下降,因此給用戶造成了無法通話、連接不穩定、數據速率低等不快的體驗。其主要特點有:具有明顯的多普勒效果、損耗較大的車體穿透、比較大的小區重疊區域以及突發性的話務集中等。針對這種情況,大網優化和專網覆蓋是高速鐵路覆蓋的兩種方案。大網優化是指,在現有的網絡情況下,為了加強現網對高鐵的覆蓋,對局部進行優化和補點。主要特點是:高鐵沿線的基站要兼顧周圍區域和高鐵的覆蓋。專網覆蓋是指:對高鐵進行覆蓋要使用專用的基站,專網只為高鐵用戶提供使用,信號只覆蓋鐵路。在對高鐵進行覆蓋的時候,在基站覆蓋上,專網覆蓋方式使用的是小區或者基站的方式,不覆蓋周圍區域,只覆蓋高鐵沿線。而大網優化的方式,對鐵路及其附近區域的覆蓋具有兼顧的方式。專網覆蓋對于高鐵的覆蓋質量更加容易提高,目標很單一;但是對信號的覆蓋需要控制好,應該避免非列車用戶的吸收,在其遠離鐵路的時候造成拖網或者掉話。在話務特點上,大網優化方式的基站,對于列車上和其周圍區域的話務量具有同時承載的作用,同時,列車相遇對大網帶來了突發話務上的沖擊。而專網覆蓋只需對列車上的話務量規劃容量,只為列車用戶提供服務,列車在相遇的時候,突發的話務沒有影響到專網。
4 結語
在無線基站網絡建設中,覆蓋規劃者要熟悉當地的情況,要考慮城市建設發展的進程,把一些新技術融合到無線基站的建設中,如何合理地建設無線基站,對網絡質量和性能的好壞起到了決定的影響。不單單是只考慮投資經濟效益和技術方案能夠達到最優,應該充分地考慮其合
理性。
參考文獻
[1]羅宏,黃嘉銘.農村場景下無線基站集約化建設方式探討[J].廣東通信技術,2010.
篇9
用戶的需求是企業發展的最大動力,而無線移動寬帶服務能給通信用戶最大限度的便利,大力發展CATV網絡的無線移動接入已經是現實的要求。作為無線移動寬帶接入的有效技術之一,WiMAX因為其性能上的優勢,成為了CATV網絡業界矚目的焦點之一。
WiMAX(World Interoperability for Microwave Access,微波接入全球互通)是一種基于IEEE 802.16-2004標準的寬帶無線技術,最初該技術僅定位于固定的寬帶無線接入。基于802.16e的第二代WiMAX是支持移動特性的標準,是一項基于IEEE 802.16標準的寬帶無線接入城域網技術,其基本目標是提供一種在城域網環境下可有效互通的寬帶無線接入方案。
在WiMAX技術中,802.16d標準使用在無線城域網,采用低于11G的工作頻段,數據傳輸速率達到75Mbit/s。而802.16e標準使用在移動無線局域網,工作頻段為采用2-6GHz,數據傳輸速率達到30Mbit/s。它使用高頻段和高發射功率,從而獲得比傳統移動電話更高的帶寬,比WLAN技術更大的覆蓋范圍。
作為寬帶無線接入的選擇方案,WiMAX與其他幾種無線寬帶技術的技術優勢比較(見表1)。
WiMAX的無線信號傳輸距離最遠可達50公里,是無線局域網所不能比擬的,其網絡覆蓋面積是3G(3rd Generation)基站的10倍,只要建設少數基站就能實現全城覆蓋,這樣就使得無線網絡應用的范圍大大擴展。
Wi-Fi(Wireless fidelity)是第一項得到廣泛部署的高速無線技術。如果說Wi-Fi的成功是因為前無古人,那么以WiMAX無線技術所代表的新型無線WAN技術將強烈沖擊傳統的電信通信和運營架構。二者是互補的:Wi-Fi占領的是無線局域網市場,WiMAX則進軍無線城域網和廣域網。
WiMAX所能提供的最高接入速度是70M,是3G所能提供的寬帶速度的30倍。WiMAX采用與無線局域網標準802.11a和11g相同的OFDM調制方式,因為WiMAX可通過室外固定天線穩定地收發無線電波,所以承載的比特數高于11a和11g。WiMAX可實現74.81M的最大傳輸速度。
最后一公里的接入一直是制約通信網絡發展的瓶頸,隨著無線通信技術的發展,寬帶無線接入逐漸成為用戶新的選擇。WiMAX具有頻譜高效、覆蓋面大、吞吐量高等特點,可以將Wi-Fi熱點連接到互聯網,解決用戶的高速無線接入問題,可以作為有線接入網絡的無線擴展技術,實現最后一公里的寬帶接入。從技術層面講,WiMAX更適合用于城域網建設的“最后一公里”無線接入部分,尤其是對于新興的運營商更為合適。
篇10
關鍵詞:無線網絡 安全隱患 解決方案
中圖分類號:TP393 文獻標識碼:A 文章編號:1672-3791(2014)09(a)-0018-01
1 引言
1.1 無線網絡簡介
無線網絡是以電磁波為信息交換介質進行網絡信息的傳遞與共享,根據網絡覆蓋范圍、速率以及用途可大概分為以下幾類。
無線廣域網(WWAN,Wireless Wide Area Network)是通過衛星進行數據通信,覆蓋范圍廣,典型技術有3G、4G傳輸速率較快。
無線城域網(WMAN,Wireless Metropolitan Area Network)主要是移動電話或車載裝置移動通信,覆蓋城市大部分地區,代表技術有IEEE802.20標準、IEEE802.16標準體系。
無線局域網(WLAN,Wireless Local Area Networks)覆蓋范圍較小,連接距離50~100m,代表技術有IEEE802.11系列和HomeRF技術。
無線個域網(WPAN,Wireless Personal Area Network)一般指個人計算中無線設備間的網絡,傳輸距離一般為10 m,代表技術有IEEE802.15、ZigBee和Bluetooth技術。
無線體域網(BAN,Body Area Network)主要是指體表或體內傳感器間的無線通信,多應用于醫療、軍事方面,傳輸距離約為2m。
1.2 無線網絡安全現狀
無線網絡傳輸媒體的開放性,、網絡中應用終端的移動性、網絡拓撲的動態性等都增加了網絡安全風險。只要在特定無線電波范圍內,通過適當的設備即可捕獲網絡信號,從而輕易傳播病毒或間諜軟件,且由于無線終端的計算和存儲有限,故不能直接應用有線網絡中的成熟的安全方案和相關技術。一般而言,由電信等ISP部署的較大無線網絡,其安全機制較為完善,而中小規模的無線網絡則可能由于技術水平、安全意識、硬件設備投入等因素造成安全性較低,總之,無線網絡安全性能差,安全管理難度大,且管理措施實施困難。
2 無線網絡安全問題
2.1 網絡隱蔽性差
無線網絡是運用射頻技術連接網絡,通過一定頻率范圍的無線電波傳輸數據,在信號范圍內黑客可以憑借一臺接受設備,例如,配有無線網卡的計算機便可輕易登陸該無線網。
2.2 防范意識差
很多無線網絡用戶都未設置安全機制或設置較為簡易密碼,這一現象多見家庭用戶。這就為他人非法侵入提供了條件,埋下重大安全隱患。
2.3 竊聽、截取和監聽
所謂竊聽是指偷聽流經網絡的計算機通信的電子形式;監聽是對未使用加密認證的通信內容進行監聽,并通過終端獲得內容,或通過工具軟件監聽、截取并分析通信信息,來破解密鑰得到明文信息,來輔助進一步攻擊。
2.4 拒絕服務
這類攻擊中攻擊者惡意占用主機或網絡幾乎所有資源,或是攻擊無線網絡中的設備使其拒絕服務,再或是利用同頻信號干擾無線信道工作,從而造成用戶無法正常使用網絡。
2.5 非授權訪問
無線網絡的開放身份驗證只需提供SSID或正確WEP密鑰即可,容易受黑客攻擊。而共享機密身份驗證的“口令-響應”過程則是通過明文傳送的,故極易被破解用于加密的密鑰。此外,由于802.1x身份驗證只是服務器對用戶進行驗證,故容易遭到“中間人”竊取驗證信息從而非法訪問網絡。
3 無線網絡安全解決方案
3.1 接入控制
合理控制所有接入無線網絡的所有的物理終端,例如,針對設備信號覆蓋范圍問題,須選擇合理的位置,限制可達無線基站范圍以內的控制訪問量。
要求所有無線網絡用戶設置一個嚴格的身份驗證安全機制,建立用戶認證,對網絡中的設備定期進行密碼變換。也可利用直接序列擴頻技術(DSSS)加強硬件的抗干擾性,利用WEP和WPA加密技術,避免入侵。面對授權用戶設置授權區域和可訪問的資源,對于非法入侵者一律拒絕訪問。
3.2 隔離策略
在構建企業、校園無線網絡時,要注意與內部網絡的隔離,在AP和內網之間設置防火墻、篩選器等設備避免無線網絡被攻擊后的進一步的侵害。且由于無線網絡用戶的不確定性和移動性,需要對用戶之間的互訪進行隔離,使客戶端只能訪問AP接入的網絡,保證各方之間的安全接入。
3.3 數據安全
對于無線網絡中的數據安全,首先鼓勵相關用戶積極使用無線加密協議對無線網絡中的信息進行加密,防止非法用戶對無線網中的信息進行篡改、截取等操作。再者,無線網絡數據安全防范主要措施在于網絡動態主機配置協議的禁用,同時還要設置無線設備的MAC地址過濾功能,有效控制無線客戶端的接入。此外合理管理IP分配方式也至關重要,或通過動態分配減輕繁瑣的管理工作,或通過靜態地址控制IP,防止入侵者自動獲取。最后,無線網絡之間的數據傳輸中要禁止SSID廣播并改變服務集標識符,以保證用戶終端接入點和網絡設備之間的相對獨立,從而確保無線網絡數據的安全。
4 結語
無線網絡進一步加強了人們日常生活與網絡之間的聯系,極大地便捷和豐富了人們的生活,尤其在電商經濟高速發展的大背景下,它具有極大的經濟前景,當然也要對其技術背后的安全性問題有足夠認識,只有同時注意到它的優勢與風險,才能更好發揮其潛力。
總之沒有絕對安全的網絡,只有足夠的安全防范意識,合適的防范措施,不斷改進的技術與管理才能真正保證無線網絡環境的安全。
參考文獻
[1] 朱建民.無線網絡安全方法與技術研究[D].西安電子科技大學博士論文.
[2] 張麗.無線網絡安全的思考[J].科技創新論壇?硅谷,2012(6).
[3] 楊天化.淺談無線網絡安全及防范策略[J].浙江工貿職業技術學院學報,2006(2).