无线局域网组网实战

无线宽带在网吧接入中的应用详解

2003-6-17 1:39:08 阅读1140次

无线宽带的低成本,高速率,大面积覆盖，施工周期短,投资回报快.使其在网吧和企业用户接入市场中占有独特的席位,其11M~54M的带宽完全满足用户的需要.而其成本比光纤接入要低得多.以三公里的距离计算,光纤的施工费已经足够安装无线宽带的所有费用.并且一个地级市，只需要装一到两个中心点就可以完成整个城区的覆盖，这对于城域网不是很丰富的连锁网吧，ISP运营商来说无疑是解决了大问题，一直被某些链路运营商卡脖子的时代已经不存在.下图是一个典型的拓扑结构，运营商在一个城市的制高点（铁塔）上安装一台9210，下面直接接交换机或者HUB，因为我们的设备是远程网线POE供电，所以无需电源线。另外设备是装在塔顶，所以也不需要昂贵的馈线。在远端（最远30公里处）用另一台9210或者6110接收，下来也是网线直接进交换机或者网吧的服务器，中间不需要用到协议转换器或者收发器之类的设备，只需要做些防雷处理就OK了，中间的无线速率是11M，基本上满足了网吧的需要。另外半径30公里的距离，也足够覆盖中小型城市

无线牵起多个网络—美的无线网络解决方案

在无线局域网技术已经成熟的今天，无线网络解决方案能够很好地满足各种特殊的要求，并且拥有传统网络所不能比拟的易扩容性和自由移动性，这已渐成为一种潮流。

连接多个网络

为了满足用户对无线网络应用环境的需求，思科公司专门推出了一套Cisco Aironet无线网络解决方案。它是专为连接两个或多

个网络而设计，能够为传输大容量数据提供高速数据传输速率和吞吐能力，并且安全可靠，可以达到与传统有线网络等效的数据安全性水平。不仅如此，它还具有不受恶劣天气的影响，也不需要无线频谱使用许可证等特点。

结合了Cisco Aironet产品的解决方案，可以提供一个全面的WLAN解决方案，其中包括访问点和网桥，支持各种主流操作系统的客户端适配器、多种天线、一个安全服务器以及企业级管理应用。

美的集团无线网络方案图

根据建筑物的占地面积情况，加上终端用户在办公桌上要拥有10/100M有线以太网连接的实际情况，在一般情况下，每个建筑物都安装4个WiFi（IEEE 802.1b）Cisco Aironet访问点，以建立一个重叠的WLAN，为每个访问点提供高达11Mbps的速度。

随着每幢建筑物WLAN的扩建，可以通过添加更多的Cisco Aironet访问点，利用负载均衡技术在某个覆盖区域获得高达33Mbps的总传输速率。一些高级用户还可以添加一个IEEE 802.11a重叠WLAN，在每个覆盖区域提供高达54Mbps的附加吞吐量。

解脱网管的烦琐

利用Cisco Aironet解决方案，网络管理人员可以安全地管理一个房间、一幢建筑物，或者整个企业园区。网络管理员不再需要管理静态的有线等同保密（WEP）密钥。自己可以设置他们的WLAN，并根据需要随时进行重新认证。

由于Cisco Aironet的认证对象是用户，而不是网络接口卡（NIC），所以方案保证了只有合法客户端可以连接到合法的和经过授权的无线访问点。

在Cisco Aironet WLAN解决方案中，用户可以非常方便地进行漫游。Cisco Aironet的漫游功能使无线用户可以在一个公司内四处移动，通过多个Cisco Aironet访问点保持无缝的、不中断地网络访问。而Cisco Aironet世界模式则可以将加密漫游扩展到全球范围，为国际商旅人员和跨国公司提供方便。

以安全做保障

无线安全套件是Cisco Aironet安全解决方案的重要组成内容。有了它，网络管理人员可

以放心地部署一套可以提供强大的企业级安全和保护的无线解决方案。无线安全套件建立在IEEE 802.1x标准和可扩展身份认证协议（EAP）的基础之上。在EAP Cisco Wireless 的EAP（Cisco LEAP）解决方案的基础上，再加上一个支持Cisco LEAP的远程拨号用户认证服务（RADIUS）例如思科安全访问控制服务器（ACS），可以提供可扩展的、集中的安全管理，并支持与网络登录相结合的、动态的单用户、单会话加密密钥，以保护所传输数据的安全性。

而企业级的安全架构包括双向身分认证、消息完整性检测（MIC）、单分组密钥散列、基于策略的密钥轮换、初始化向量（IV）改动以及RADIUS记账记录的可用性。

产品功能丰富

对于Cisco Aironet产品而言，它可以支持基于Web的管理和简单网络管理协议（SNMP）特性，以协助监控、诊断、软件下载，甚至日志功能。对于企业级管理，Cisco Aironet 可以提供发现协议（CDP），以便利用企业级管理应用（例如CiscoWorks 2000）自动发现Cisco Aironet访问点和网桥。同时，所有Cisco Aironet产品，都具有足够的闪存，可以适应将来硬件升级的需要。

利用解决方案中的无线应用自动安装工具（CWUA），网络管理员可以通过自动安装和升级Cisco Aironet客户端工具、硬件和用户简历（包括服务集标识符）、安全设置、电源设置和通道选择，可以节约大量的时间。

链接一

Cisco Aironet 340系列产品

Cisco Aironet 340系列无线网桥是专为连接两个或多个网络而设计，能够为传输大容量数据提供高速数据传输速率和优异的吞吐能力。Cisco Aironet无线网桥之间高速链路的吞吐量优于E1/T1线路。

Cisco Aironet 340系列直扩序列以太网网桥的优点有作用距离高达25公里，数据传输速率达11Mbps，可以将不同的大楼连接到一个LAN中。

出于安全性需要，Cisco还提供了高达128位的有线等效保密(WEP)，通过WEP与标准认证功能的集成，可以达到与传统的有线网络等效的数据安全性水平。

Cisco Aironet无线网桥可以随着网络需求的变化或公司地点的搬迁快速进行重新部署。

链接二

实践案例

美的集团在发展过程中逐步建立起了培训中心、物业、幼儿园、研究所、家电厂、仓库等，最远的如模具厂，与总部相隔10公里，比较近的也有3～4公里，一般都在5～6公里距离