无线牵起多个网络.doc

无线牵起多个网络美的无线网络解决方案 在无线局域网技术已经成熟的今天，无线网络解决方案能够很好地满足各种特殊的要求，并且拥有传统网络所不能比拟的易扩容性和自由移动性，这已渐成为一种潮流。 连接多个网络 为了满足用户对无线网络应用环境的需求，思科公司专门推出了一套Cisco Aironet无线网络解决方案。它是专为连接两个或多 个网络而设计，能够为传输大容量数据提供高速数据传输速率和吞吐能力，并且安全可靠，可以达到与传统有线网络等效的数据安全性水平。不仅如此，它还具有不受恶劣天气的影响，也不需要无线频谱使用许可证等特点。 结合了Cisco Aironet产品的解决方案，可以提供一个全面的WLAN解决方案，其中包括访问点和网桥，支持各种主流操作系统的客户端适配器、多种天线、一个安全服务器以及企业级管理应用。 美的集团无线网络方案图根据建筑物的占地面积情况，加上终端用户在办公桌上要拥有10/100M有线以太网连接的实际情况，在一般情况下，每个建筑物都安装4个WiFi（IEEE 802.1b）Cisco Aironet访问点，以建立一个重叠的WLAN，为每个访问点提供高达11Mbps的速度。 随着每幢建筑物WLAN的扩建，可以通过添加更多的Cisco Aironet访问点，利用负载均衡技术在某个覆盖区域获得高达33Mbps的总传输速率。一些高级用户还可以添加一个IEEE 802.11a重叠WLAN，在每个覆盖区域提供高达54Mbps的附加吞吐量。 解脱网管的烦琐 利用Cisco Aironet解决方案，网络管理人员可以安全地管理一个房间、一幢建筑物，或者整个企业园区。网络管理员不再需要管理静态的有线等同保密（WEP）密钥。自己可以设置他们的WLAN，并根据需要随时进行重新认证。 由于Cisco Aironet的认证对象是用户，而不是网络接口卡（NIC），所以方案保证了只有合法客户端可以连接到合法的和经过授权的无线访问点。 在Cisco Aironet WLAN解决方案中，用户可以非常方便地进行漫游。Cisco Aironet的漫游功能使无线用户可以在一个公司内四处移动，通过多个Cisco Aironet访问点保持无缝的、不中断地网络访问。而Cisco Aironet世界模式则可以将加密漫游扩展到全球范围，为国际商旅人员和跨国公司提供方便。以安全做保障 无线安全套件是Cisco Aironet安全解决方案的重要组成内容。有了它，网络管理人员可以放心地部署一套可以提供强大的企业级安全和保护的无线解决方案。无线安全套件建立在IEEE 802.1x标准和可扩展身份认证协议（EAP）的基础之上。在EAP Cisco Wireless的EAP（Cisco LEAP）解决方案的基础上，再加上一个支持Cisco LEAP的远程拨号用户认证服务（RADIUS）例如思科安全访问控制服务器（ACS），可以提供可扩展的、集中的安全管理，并支持与网络登录相结合的、动态的单用户、单会话加密密钥，以保护所传输数据的安全性。 而企业级的安全架构包括双向身分认证、消息完整性检测（MIC）、单分组密钥散列、基于策略的密钥轮换、初始化向量（IV）改动以及RADIUS记账记录的可用性。 产品功能丰富 对于Cisco Aironet产品而言，它可以支持基于Web的管理和简单网络管理协议（SNMP）特性，以协助监控、诊断、软件下载，甚至日志功能。对于企业级管理，Cisco Aironet可以提供发现协议（CDP），以便利用企业级管理应用（例如CiscoWorks 2000）自动发现Cisco Aironet访问点和网桥。同时，所有Cisco Aironet产品，都具有足够的闪存，可以适应将来硬件升级的需要。 利用解决方案中的无线应用自动安装工具（CWUA），网络管理员可以通过自动安装和升级Cisco Aironet客户端工具、硬件和用户简历（包括服务集标识符）、安全设置、电源设置和通道选择，可以节约大量的时间。 链接一 Cisco Aironet 340系列产品 Cisco Aironet 340系列无线网桥是专为连接两个或多个网络而设计，能够为传输大容量数据提供高速数据传输速率和优异的吞吐能力。Cisco Aironet无线网桥之间高速链路的吞吐量优于E1/T1线路。 Cisco Aironet 340系列直扩序列以太网网桥的优点有作用距离高达25公里，数据传输速率达11Mbps，可以将不同的大楼连接到一个LAN中。 出于安全性需要，Cisco还提供了高达128位的有线等效保密(WEP)，通过WEP与标准认证功能的集成，可以达到与传统的有线网络等效的数据安全性水平。 Cisco Aironet无线网桥可以随着网络需求的变化或公司地点的搬迁快速进行重新部署。 链接二 实践案例 美的集团在发展过程中逐步建立起了培训中心、物业、幼儿园、研究所、家电厂、仓库等，最远的如模具厂，与总部相隔10公里，比较近的也有34公里，一般都在56公里距离内。如果采用传统的光缆施工，不仅施工困难，费时费力，而且由于其中有些建筑之间的连接要跨过国道，动工铺设光缆需要报批，手续很复杂。 既然不能自己铺设光缆，租用电信部门的电缆是否可行呢？美的集团下属各个单位都建立了各自独立的局域网，运行相应的信息系统，如自动化办公OA系统、物流管理系统、培训系统等。这些系统都需要相当的带宽才能正常运转，要把它们连起来形成一个完备的企业网，如果租用电信的线路，64k DDN线路带宽都不够，可能需要更高带宽的DDN，甚至光纤，费用相当高。 另外一个问题是，即使想用电信的线路，在物流仓库所在的地方，一般都比较偏僻，电信部门一般不可能为此铺设线路。 在这种情况下，美的集团在处于中心区域的集团中心、海洋花园、美的空调大楼之间采用光纤连接，每幢楼顶各安装一个Cisco Aironet BR-342无线网桥，并各配一个Air-ANT 4121全向天线，用于将外围的大楼网络“接入”集团网络。在外围需要接入的楼顶也安装一套Cisco Aironet BR-342无线网桥，并根据距离不同分别安装0.6米蝶形天线Air-ANT 3338或者八木天线Air-ANT 1949。中心大楼与外围建筑物之间形成一点对多点的连接。Air-ANT 4121全向天线支持11个传输通道，3个全向天线分别采用不同的无线通道，互不干扰。 目前，美的集团已经安装了19套Cisco Aironet BR-342无线网桥，整个集团的所有局域网都连成一个完整的企业网，各种企业信息畅通无阻地跑在企业网中，明显地提高了生产效率。 美的集团在采用Aironet BR342无线网桥后，带宽达到11Mbps，不仅网络速度提高了，而且每年能节省下100万元租用专线的费用。组网实战：无AP简单搭建对等结构无线局域网 2004-8-8 来源：微型计算机好友Bob带着笔记本电脑来打CS，可是工作台过于狭小，无奈Bob只能拖着长长的网线坐在客厅的沙发上，既不方便，也影响了游戏的心情。Bob的遭遇，想必不少本本玩家都曾遇到过。对于采用迅驰技术或其它无线网卡的笔记本电脑而言，我们完全可以组建一个无线局域网来满足游戏互联的需求，体验“无线”的乐趣！ Ad-Hoc结构Ad-Hoc结构是一种对等网络结构，只要安装了无线网卡，彼此即可实现无线互联，而无需AP。虽同为对等结构，但无线局域网却具备了有线局域网所不可比拟的优势。只要一台电脑建立了点对点连接(相当于虚拟AP)，其它多台电脑就可以直接通过这个点对点连接进行网络互联与共享，即无线互联并不局限于两台电脑。这样当联网用户增加时，仍可使用无线局域网。由于省去了无线AP，Ad-Hoc无线局域网的网络架设过程十分简单，非常适合小范围内的无线互联应用。因此对于一些简单甚至是临时性的无线互联需求，Ad-Hoc是最经济且最方便的解决办法。组网实战下面就以Ad-Hoc结构为例，来介绍无线局域网的组建过程。参与测试的是两台迅驰笔记本电脑IBM ThinkPad T41和TOSHIBA Protege R100（以下分别简称T41和R100），二者均配备了Intel PRO/Wireless 2100 802.11b无线网卡。T41Step 1 首先配置主机（虚拟AP），届时其它无线客户端都将通过该主机来互相访问并建立互联，其作用与AP相似，本例中选择R100来充当主机。图a打开“无线网络连接属性”后，选择“无线网络配置”一项并单击右下角的“高级”按钮，如图a所示。在弹出的对话框中选择“仅计算机到计算机（特定）”，并且不要勾选“自动连接到非首选网络”，否则当附近有多个“接入点”时，电脑会按照首选网络的排列顺序自动建立连接。图b接下来给该无线局域网命名，以便与其它电脑连接时区分。这个名字相当于AP中的“SSID标示”。在“无线网络连接属性”中单击“添加”按钮，即可出现“无线网络属性”对话框，如图c所示。这里笔者将其命名为“TOSHIBA R100”。图c由于无线游戏互联对安全性没有太高的要求，因此不要启用无线网络的WEP加密机制以节省网络带宽。随后配置虚拟AP的IP地址，这一步和有线局域网的设置步骤相同，这里就不赘述了。至此，虚拟AP的配置工作完成。R100Step 2 接下来配置无线接入虚拟AP的“客户机”。首先也应将T41设置成“仅计算机到计算机（特定）”，然后回到“无线网络连接属性”界面，单击“可用网络”中的“刷新（Refresh）”按钮。这时，“TOSHIBA R100”的SSID标示便出现在列表中，选中它并单击“确定（OK）”，T41与R100便完成了Ad-Hoc结构无线局域网的连接，如图d。若此时还有其它计算机要加入，设置步骤与T41相同，只需稍加更改IP地址即可。图d游戏体验以暗黑破坏神II这款经典的RPG游戏为例。笔者仍然选择TOSHIBA R100为主机，T41作为客户端加入，游戏的设置过程与有线联网时一样。T41只需输入TOSHIBA R100的无线IP地址即可加入游戏。接着笔者又以CS这款经典的对战游戏来测试该无线局域网的速度及稳定性，实测数据表明，客户端IBM ThinkPad T41在游戏中的“LATENCY”值一直保持在1316之间（注：LATENCY值就是通常人们所说的Ping值，代表网速