无线网络方案

1.1 传统的无线网络的解决方案 传统的无线网络一般以覆盖区内原来的有线局域网为基础，再配以无线接入点，网桥，无线适配器，AAA 服务器的设备组成，如下图1 所示： 图1：传统的无线局域网解决方案 在传统的无线局域网络里面：无线接入点都分散在覆盖区域里面，分别给各自有效的覆盖区域提供RF 信号和用户安全管理和接入访问策略，每一个AP 都是一个独立的工作体，AP 之间各自为战，互不相干；无线适配器则安装在用户的不同的终端里面，在整个覆盖区指定的范围内通过临近AP 制定的安全策略连接到无线网络。而无线网络的AAA 服务器则一般安装在无线网络的出口处或者在整个有线局域网络的旁路，负责所有用户帐号的统一管理和基于网关形式的策略控制，如果无线网络支持802.1x 则AAA 服务器还可以提供基于用户的计费功能。 传统的无线网络解决方案优缺点分析: 优点: a. 设备成本最低, 家用无线路由器价格在百元左右, 普通无线AP 价格也仅三佰元左右. 缺点: a. 覆盖效果差,盲区多,需要增加无线接入设备数量. b. 单台设备无线接入在 10 个用户左右, 无法满足大量用户的接入需求. c. 无线接入设备数量越多越容易造成无线接入设备之间的无线干扰. d. 必须就近取电, 安装在天花板内部不便检修,对信号影响大; 安装在外部又影响美观. e. 管理不方便, 必需手工对每台无线接入设备进行设置并且备案, 难于规划, 出现故障时无法及时排除故障. f. 无线接入设备出现故障需要重启时, 必需到其安装位置断电重启, 效率低下. g. 设备可靠性差, 性能低. 1.2 基于无线网络控制器的解决方案 华为基于无线控制器的WLAN 解决方案可以运行在现有的有线企业网络的基础上，也可以采用一个独立的网络。它为园区提供了具有部署方便性、安全性、可扩展性的无线网络，让用户可以在园区中的任何可以收到无线信号的地方立即访问各种网络服务。(如图 2) 图 2：基于无线控制器的无线局域网解决方案 1) 安全性、高 QoS 保障 华为园区网络WLAN 解决方案从用户接入安全、网络安全、设备安全等多个方面保障无线网络的安全，使园区用户安全可靠的使用WLAN 网络。 用户接入安全：华为园区WLAN 解决方案提供了多样化的用户接入认证以及加密解决方案。无线接入认证主要支持基于MAC 地址认证、802.1x 认证、Portal 认证等保证用户安全合法的接入，支持WEP/TRIP/CCMP 等加密措施防范无线接入用户数据被盗。同时可以通过部署VLAN...