7、接入控制
功能:为接入用户进行授权、认证。
认证机制:大多数接入控制器有内置用户数据库,一些接入控制器提供额外接口到认证服务器如RADIUS和LDAP(根据用户数及网络规模选择)。
链路加密:从用户到服务器提供数据加密如IPSEC及PPTP来加密VPN通道。此项提供除802.11WEP之外的保护。一定要确保传输的用户姓名及密码。
子网漫游:采用spanmultiplesubnets技术用户不必重新认证和不必中断。
带宽治理通过设定用户级别(如浏览、视频等)及吞吐量限制。
8、RF站址勘测步骤
*获得建筑蓝图,或画楼层草图以表示墙及通道等的位置。
*亲自目测发现潜在的可能影响RF信号的障碍物如金属架及部件。
*标识用户区域,在图上标识固定及移动用户的区域。另外标识用户可能漫游到的地方
*标识估计接入点初步位置以及天线、数据线及电源线位置
*检验接入点位置,ciscosymbol及proxim提供免费的测站工具,以便确定相关的接入点,数据速率,信号强度,信号质量。可以下载这些软件到笔记本上来测试每一个猜测位置的覆盖范围。并确认交流插座的位置。当有频率干扰,需用频谱分析仪来分辨干扰。
*文件建立,对测站所读的信号记录日志,及每一个接入点传输边缘的信号日志,做为基本的设计辅助。
9、AdHocMode的应用
802.11的“adHoc”标准答应网络接口卡作为一个独立的基本服务设备(IBSS)使用。而无需AP。用户采用对等方式彼此直接通信。
优缺点:
节省成本:不必购买安装AP
快速建立时间:只需启用NIC的时间
有限的网络接入:adhoc无线网络没有分布式系统结构,用户不能有效接入INTERNET或其它有线服务,虽然可以用一台加装无线NIC的PC经过配置后作为共享连接接入INTERNET,但是这不能满足更大规模用户。
难于网络治理:由于网络拓朴架构的流动性及缺乏中心设备,网管员不易监测网络性能,进行安全审查。
适用于:临时小团队大信息量数据通信,如医疗队临时会议等。
10、公共WLAN应用常见问题
公共WLAN主要集中于机场、会议中心、酒店、码头
*良好的开端:开始前好好思考是否人们会利用你的WLAN,他们会付多少钱,而不要想当然认为“我们应该建好,人们就会来“。作为一个简单的开头,你可以只放一个AP在咖啡屋里并给ISP缴纳一定费用,随着用户的增加而扩大规模。
*另外向其综在线服务一样,WLAN也可以向用户推送广告。实际上,你可以以向免费用户推广告的方式,希望他们能从广告中购买足够量的产品以抵销系统的开销费用。当用户付费时应将广告投放到最低限度。
*系统设计:对公共WLAN要最大限度满足开放用户的联接特性,尽可能少有改变用户设备,换句话说,确保用户不用升级操作系统,安装特定的联接软件及其它项目。
*对于认证而言,有许多公司可以提供此类接入控制器,如bluesocket,Reefedge,Nomadix,Cisco,Proxim。
*建立公共WLAN的非凡要点:
#关掉WEP:虽然WEP可以提供一些安全保障,但因为要害的分布问题在公共WLAN中WEP没有任何实际意义。取而代之,对典型用户终端可以选择动态方式的安全措施如(EAP-TLS)。
#广播SSID(服务设置标识)SSID对公共WLAN用户来而言是一个障碍,因为许多时候用户必须根据本地公共WLAN提供商的SSID而配置SSID。假如接入点AP广播SSID的话WINDOWS XP可以自动探测到SSID并且不用用户干预就可以配置到用户系统中。否则你需要教给用户如何配置到你的WLAN中。
#开放DHCP服务:当用户从另外一个热点区域漫游进入你的区域,他们的用户设备需要一个本地网的IP地址。为使漫游过程中用户尽可能少地配置行为,建立DHCP服务来自动为访问客户分配IP是极为必要的。大多数版本的windows操作系统可以自动激活操作系统。用户不用作任何事情。
*客户支持
对许多公司客户支持常是一个大问题,而对公共WLAN问题就更加突出。公共WLAN提供商必须面对不同种类的用户,用户硬件,操作系统及NIC。