前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇無線網絡解決方案范文,相信會為您的寫作帶來幫助,發現更多的寫作思路和靈感。
關鍵詞 同頻干擾;鄰頻干擾;網絡優化
1 引言
近幾年來,隨著手機的普及,移動通信用戶激增,這就要求網絡規模不斷擴大。但是由于頻率資源有限,規劃或地理位置等原因,在多小區情況下就會產生同頻、鄰頻干擾,使通信質量下降,網絡服務性能變差。無線電波的傳播特性決定其在通信過程中必然受到外界多種因素的影響。但是網絡內部原因的存在,使其在一定程度上還受到網絡內部因素的影響,如同頻干擾、鄰頻干擾,以及其它因網絡參數設定不當而造成的干擾。這些干擾的存在給網絡的正常運行帶來了不良影響。作為網絡優化的核心問題,解決無線干擾就顯得越來越重要。本文對產生無線干擾的原因進行了分析,介紹了日常測試干擾的方法,并給出了解決方案。
2 干擾產生的原因分析
網絡干擾的原因主要分為兩大類:外界頻率干擾和設備交調干擾。
2.1 外界頻率干擾
外界頻率干擾的主要表現為小區規劃不合理、天線參數選擇不合理以及小區參數調整不當,致使用戶在同一地點收到相同或相連的頻點,在通信過程中產生嚴重的背景噪音甚至掉話。
(l)頻率規劃或頻點設定不正確,造成同頻、鄰頻干擾現象在短距離范圍內存在,從而造成干擾。這種現象主要出現在地區邊界和省際邊界的地方,在網絡擴容工程結束初期該現象出現。
(2)頻率復用不當或頻率復用的兩小區之間的距離不夠,造成同頻干擾。
(3)MS— TXPRW—MAX— CCH、 BS— TXPWR— CCH、 BS— TXPWR— MAX、 BS— TXPWR— MIN等小區功率參數設置不合理。如 MS— TXPWR— MAX— CCH參數設置過高,則在基站附近的移動臺會對本小區造成較大的鄰信道干擾,影響小區中其它移動臺的接通質量和通話質量;參數設置過小在小區邊緣的手機將很難占上信道,且受外界干擾更大。 BS— TX-PWR— MAX— CCH參數設置過大則會與相鄰小區產生覆蓋交疊,造成信道干擾,手機占用信道困難,通話質量差,過小又會產生盲區。
(4)同心圓內小區參數設置不當,而使得圓內小區的頻點覆蓋過大,而與鄰小區產生的同頻或鄰頻干擾。
(5)基站天線高度及俯仰角設計不合理,導致覆蓋范圍的不合理,使小區的覆蓋范圍超出設計覆蓋范圍,從而與鄰小區產生同頻干擾或鄰頻干擾。
2.2 交調干擾
交調干擾主要由設備本身的非線性以及設備故障引起。設備在長期運行過程中由于缺少定期的指標測試與調整,致使交調干擾在一定范圍存在。
(l)發射部分雜散輻射及接收部分雜散響應較大,從而造成對本信道和其它信道的干擾,嚴重的將不能正常通話。
(2)STSE板子內 13MHz時鐘頻偏較大,超過了 0.65Hz,造成實際輸出信道頻率與定義頻率不相符,手機無法占上信道,即使占上信道通話質量也極差。
(3) FUMO板中某個時隙損壞而導致在通信過程中產生嚴重的背景噪音。
(4)天線饋線系統駐波比過大,導致通信質量下降。
(5) RXGD、 FEG8接收部分的設備損壞,致使通信質量下降。
3 干擾測試
在維護與優化工作中衡量干擾程度的大小主要是通過小區上下行質量 Quality的大小即誤碼率的大小來測評測,通過對質量的研究分析,查找網絡中存在的問題確定頻率規劃、收發信設備是否有問題并進行調整與處理。下面對干擾的測試方法作一介紹。
3.1 手機現場撥打測試
該方法主要用于用戶反應強烈的熱點地區,解決背景噪音問題,查找壞的頻點時隙。手機可以采用西門子 S4、 S6手機,也可以采用 CD928+手機,但最好能夠使用薩基姆手機,以便更好的鎖定頻點進行測試。
3.2 亞倫無線場強測試儀
在干擾嚴重的地區,可以直接使用亞倫無線場強測試儀進行測試,直接觀察某一地點的場強的大小和各候選小區頻點與場強的大小,以確定是否存在干擾以及干擾的來源。
3.3 HP頻率計數器
測試小區的STSE時鐘板上時鐘是否超過±0.65Hz指標范圍,以確定小區的頻點是否漂移。
3.4 Kl103信令分析儀
在基站與 BSC之間的 ABIS接口跟蹤的結果分析中,干擾體現在上下行質量的大小上,質量的大小是通過誤碼率的高低來衡量的,定義情況如下:
QUALTY(質量) KRROR BIT(誤碼率)
0 < 0.2%
l < 0.4%
2 < 0.8%
3 < 1.6%
4 < 3.2%
5 < 6.4%
6 < 12.8%
7 < 25.6%
依據 Kll03在 ABIS口上的跟蹤結果,借助DAFNE軟件對小區的測量質量進行統計,并取平均值確定小區各個頻點質量的大小。
在實際工作中一般認為在一個 BTS中如果僅是少部分頻點的QUALTY值在 l左右是頻率干擾引起的,如果是大部分頻點值均在 l左右,在檢查無頻率干擾的情況下,一般認為是 COMBINER或天線系統的原因。 QUALITY值在3以上就認為是收發信部分的硬件有問題,需要更換硬件設備。
利用 Kl103還可以依據測量到的 TA值的大小確定小區覆蓋范圍,檢查小區覆蓋的基本依據是 TA(TIME ADVANCE)的分布情況。為了彌補手機上下行信號發射的時間差,保證同步,基站均會根據手機距離基站的遠近,來確定信號發射提前的時間,TA計算的依據是:
從基站發出信號到手機接收延時T,然后將該值除以 2,再乘以光速 300000000米/秒,即得到基站與手機的相對直線距離。TA原指的是時間值,但實際上是用距離來代替了時間,即用不同距離的代表值表示它的大小,具體表示如下:
TA值
距離值
550米
l
l100米
2
1650米
(用 550米表示一個級別)
某點TA的采樣次數,基本反映了該點的話務量的大小,同時結合該點的 RXLEV—DL、RXLEV— UL值的大小,綜合確定小區的覆蓋范圍是否合理,并據此進行進一步的調整,不斷優化小區的覆蓋,提高網絡服務質量不同的測試方法適合于不同的問題,在工作中要依據實際情況進行選擇,綜合使用排查問題。
4 減小干擾的方法分析
借助亞倫無線場強測試儀、HP頻率計數器、Kl103等工具,以及 OMC— R的參數調整窗口,CQT呼叫質量撥打測試結果,對產生干擾的原因具體分析,可以根據實際情況采取不同的措施減小干擾,提高通信質量,改善網絡的運行環境。
(l) 利用亞倫無線場強測試儀表,對干擾嚴重的小區進行實地測試,查出干擾源及受干擾的程度。在小區參數調整效果不明顯的情況可以,可以通過 A955無線規劃軟件,確定是否需要更改小區的頻點,以及更改后的頻點。
(2) 通過 K1103測量出的 TA值的大小確定小區的覆蓋范圍,判斷是否因覆蓋不合理造成干擾。對于天線較高的小區可以適當調整BTS發射功率參數,BS—TXPWR— MAX、 BS— TXPWR— MIN、 BS—TXPWR—MAX— CCH以降低基站發射功率,改變基站覆蓋范圍,減小對相鄰基站的干擾。在保證小區邊緣處移動臺有一定的接入成功率的前提下,盡可能減小移動臺的接入電平( MS— TXPWR— MAX、 MS—TXPWR— MIN),以減小對相鄰小區的干擾。可以通過多次 CQT測試,根據測試結果修正設計值,最終得出小區設置最佳參數。
(3) 調整天線的高度與天線的俯仰角來改變小區的覆蓋范圍以減少頻率干擾。盡量減少覆蓋交疊和覆蓋盲區的現象。
(4) 在通話過程中,可以選擇語音間歇系統的非連續傳送(DTX)方式,降低對無線信道的干擾,使網絡的平均通話質量得以改善且可以減小手機的功率損耗,增加電池使用時間。
(5) 利用 HP頻率計數器,調整BTS的 13MHz時鐘,使其頻偏越小越好,減小所使用信道受其它信道的干擾,提高通信質量及系統指標。
(6) 檢查 BTS中COMBINKR、 TXGM、 RXGD等收發信系統減少雜散發射與響應,提高收發信系統的性能,減小干擾。
(7) 檢查頻率復回情況。對于有頻率復用的基站盡量增大兩者之間的距離;同時注意兩小區的“U— TIME— ADVANCE”參數設定值,避免出現同頻干擾現象。
(8) 啟用新技術。在維護工作中發現,功率控制、調頻等新技術的運用,對于減小干擾,提高通信質量以及改善網絡指標均能起十分積極的作用。
5 總結
解決無線網絡干擾問題是目前網絡維護與優化的核心問題,以上幾點是本人在解決干擾問題上的一點認識。隨著技術水平的不斷提高,更多的新技術、新設備將會更好的解決這一問題。如智能天線的運用、設備性能的提高、小區參數有效調整等。
參考文獻
[1]郭榮平,沈連豐.多尋呼發射機互調干擾分析及避免方法的研究.南京航空航天大學學報,1997,29(2):236-241
關鍵詞:無線局域網;漏洞;安全技術;解決方案
中圖分類號:TN925.93 文獻標識碼:A文章編號:1007-9599 (2012) 06-0000-02
一、引言
無線局域網絡(Wireless Local Area Networks; WLAN)是相當便利的數據傳輸系統,它利用射頻技術,以無線信道作為傳輸介質,取代舊式礙手礙腳的雙絞銅線所構成的局域網絡。它是計算機網絡與無線通信技術相結合的產物,具有安裝便捷、節約成本、靈活性強、易于擴展、覆蓋面大等優點。由于無線網絡所特有的開放性,在一個無線局域網接入點的服務區域內,其傳輸的信號很容易被第三方截獲,造成信息非法竊聽、篡改等。安全隱患主要表現在以下幾個方面:①未授權用戶非法入侵②非法截獲篡改數據③竊取未授權服務④地址欺騙⑤流量攻擊。因此安全問題已成為影響無線局域網進一步擴充市場的主要障礙,其安全問題一直是業界研究的重點。
二、無線安全方式現狀
(一)身份認證
用戶認證主要包括MAC認證和WEB認證、基于802.1x認證。MAC認證通過未無線局域網手工創建一組允許訪問或拒絕訪問該網絡的MAC地址列表,以實現地址過濾。這種認證方式要求地址列表及時更新,而且可擴展性差, 通過偽造MAC可以進入公司網絡。WEB認證是三層認證方式,用戶通過瀏覽器登陸認證系統,認證通過后進入公司網絡。這種方式不需要安裝客戶端,易于實現。但是存在賬號共用、容易仿冒等缺點。802.1x是針對以太網而提出的基于端口進行網絡訪問控制的安全性標準草案。802.1x體系結構包括三個主要的組件:請求方、認證方、認證服務器。在采用802.1x的無線LAN中,無線用戶端安裝802.1x客戶端軟件作為請求方,無線訪問點AP內嵌802.1x認證作為認證方,同時它還作為Radius認證服務器的客戶端,負責用戶與Radius服務器之間認證信息的轉發。802.1x認證優點在于:①802.1x協議專注受控端口的打開與關閉;②客戶端IP數據包在二層普通MAC幀上傳送;③采用Radius協議進行認證,可以方便與其他認證平臺進行對接;
(二)用戶安全
用戶安全技術主要包括服務集標識符匹配(SSID)和有線對等保密協議(WEP)。SSID是一種網絡標識方案,可以對多個無線接入點設置不同的SSID。系統根據無線工作站出示的SSID與AP進行匹配。WEP是IEEE802.11b協議中最基本的無線安全加密措施。其目的一是為訪問控制:阻止那些沒有正確WEP 密鑰并且未經授權的用戶訪問網絡。二是保密:僅僅允許具備正確WEP 密鑰的用戶通過加密來保護WLAN 數據流。WEP在傳輸上提供了一定的安全性和保密性,能夠阻止有意或無意的無線用戶查看到在AP和STA之間傳輸的內容。其優點在于:①全部報文數據采用校驗和加密;②通過加密來維護一定的保密性,如果沒有破解密鑰,就難把報文解密;③WEP操作簡單,容易實現;④WEP為WLAN應用程序提供了非常基本的保護。
(三)系統安全
通過安裝無線入侵檢測防御設備(WIDS)及時發現WLAN網絡中的有意或無意的攻擊,通過記錄信息或日志方式通知網絡管理員。現在WIDS主要包含以下功能:①非法設備掃描②惡意入侵掃描檢測③無線用戶接入管理。H3C WX3024系列WIDS支持多種攻擊的檢測,例如DOS攻擊,Flood攻擊,去認證、去連接報文的仿冒檢測,以及無線用戶Weak IV檢測;同時支持多種認證方式;支持TLS、PEAP、TTLS、MD5、SIM卡等多種802.1x的認證方式。支持Portal認證,一些企業外部的客戶希望使用無線網絡,來訪問Internet,很可能外部員工并沒有安裝例如802.1x客戶端軟件,這時,Portal認證提供了很好的認證方式。
(四)安全機制
WLAN在安全機制方面主要包括WEP、TKIP、802.1X三種方式。WEP在數據鏈路層采用串流加密技術達到機密性,并使用 CRC-32 驗和達到資料正確性。WEP加密方式可以分別和Open system、Shared key鏈路認證方式使用。WEP適用于無線范圍不大,終端數量不多的企業環境。WEP通過共享密鑰來實現認證,理論上增加了網絡偵聽,會話截獲等的攻擊難度,但是受到RC4加密算法、過短的初始向量和靜態配置密鑰的限制,WEP加密還是存在比較大的安全隱患。TKIP也使用RC4算法,但是相比WEP加密機制,TKIP加密機制可以為WLAN服務提供更加安全的保護。TKIP用于增強pre-RSN硬件上的WEP協議的加密的安全性,其加密的安全性遠遠高于WEP。TKIP主要的缺點在于,盡管IV(Initial Vector,初始向量)改變但在所有的幀中使用相同的密鑰,而且缺少密鑰管理系統,不可靠。802.1x協議是基于C/S的訪問控制和認證協議。它可以限制未經授權的用戶/設備通過接入端口(access port)訪問LAN/WLAN。在獲得交換機或LAN提供的各種業務之前,802.1x對連接到交換機端口上的用戶/設備進行認證。在認證通過之前,802.1x只允許EAPoL(基于局域網的擴展認證協議)數據通過設備連接的交換機端口;認證通過以后,正常的數據可以順利地通過以太網端口。
三、企業無線網絡安全策略安全分析
H3C公司的WX3024和WA2220-AG系列配合使用,為中小企業客戶提供周到、簡捷、方便的一體化接入方案。企業無線網絡控制器采用具備千兆以太網交換機功能的WX3024一體化交換機作為無線數據控制和轉發中心,放在企業的中心機房或者布線間,Fit AP則放到企業的各層天花板內,或者掛墻,甚至安裝在室外。WX3024支持PoE+供電,因此無論是802.11a/b/g系列的傳統AP,還是802.11n系列的AP,大多數情況下WX3024都能與這些Fit AP直接相連。Fit AP和WX3024交換機之間既可以在同一個網段,也可以不在同一個網段,它們之間通過CAPWAP協議自動建立隧道。其網絡拓撲結構如圖所示。
(一)基于FIT AP解決方案
FIT AP和WX3024啟用DHCP client功能,做到設備啟動后自動獲取ip地址,減少維護人員的配置,FIT AP必須能夠支持自動獲取IP地址,目前業界標準的做法是采用。AP啟動以后會在其上行接口上通過DHCP client模塊發起獲取IP地址的過程。通過DHCP的協議交互FIT AP可以從DHCP server獲取到以下信息:自身使用的IP地址、DNS server的IP地址、網關IP地址、域名、可接入的無線控制器的IP地址列表。此方案可以并滿足企業對無線話音、視頻等增值業務的需要,而且配置簡單、維護方便、安全可控、更易擴展。
(二)無線入侵檢測/防御
H3C WX3024系列多業務無線控制器可以自動監測WLAN網絡中的非法設備,并實時上報網管中心最大程度地保護無線網絡。WX3024可以實現防止非法AP接入、防止非法用戶接入、防止ARP攻擊、防止AP過載、防止不合理應用等。既要防范外部威脅,又要防范內部威脅,既要防范來自用戶端的威脅,又要防范網絡端的威脅。對未授權的AP可以通過部署無線入侵檢測來實現,通過WIDS對有惡意的用戶攻擊和入侵無線網絡進行早期檢測,檢測WLAN網絡中的rogue設備,上報管理中心,并對它們采取反制措施,最大程度地保護無線網絡。對用戶通過認證方式包括802.1x認證、MAC地址認證、Portal認證等多種認證方式,保證無線用戶身份的安全性, 結合WEP(64/128)、WPA、WPA2等多種加密方式保證無線用戶的加密安全性,防止未授權用戶進入網絡。WX3024通過對ARP報文進行合法性檢測,轉發合法的ARP報文,丟棄非法ARP報文,從而有效防御ARP欺騙。
(三)企業無線網絡應用安全解決方案
由于企業各部門對網絡需求不同,比如視頻監控中心將公司各個視頻監控數據通過wx3024傳送到視頻服務器,不需要連接互聯網。而財務部則需要鏈接對銀聯服務器進行賬務處理、票據打印等。這就對無線控制器提出了一系列不同級別的安全技術策略。
企業在認證方式上采用radius認證方式,可以大大提高無線網絡的安全機制。這種認證方式需要架設一臺radius服務器,所有的用戶數據儲存在數據庫中。通過對網絡訪問用戶的身份進行驗證是否具有登錄權限。但企業在規劃無線網絡時首先考慮信息高速、安全、可擴展性已實現信息共享,傳遞,提高工作效率,同時建立出口通道實現與internet互聯。因此在信息安全建設方面可以通過以下方式實現:①啟用MAC地址過濾,可以阻止未經授權的無線客戶端訪問AP及進入內網。②禁用或修改SNMP設置,避免黑客利用SNMP獲取關于用戶網絡的重要信息。③隱藏SSID,在無線路由器的設置當中,選擇“隱藏SSID”或“禁止SSID廣播”,這樣就不容易被入侵者搜到。④采用IEEE 802.11i數據加密方式,這種數據加密采用了高級加密標準(AES)。AES是目前最嚴格的加密標準。⑤架設一套H3C imc智能網絡管理軟件,實時監測分析無線數據流,根據需要阻止和斷開客戶端。⑥在WLAN的安全防護方面還需要通過及時修復系統補丁、安裝殺毒軟件、個人防火墻、及時備份重要數據等方式保障網絡信息安全。⑦安裝部署一套內外網防御系統。
四、小結
無線局域網的不斷發展要求提出更新更可靠的安全措施。本文中提出WLAN在企業應用中的安全機制及存在的安全風險、安全漏洞及臨時解決方案。企業在構架無線網絡時必須根據企業自身需要,建立多層安全保護機制,采用適當的安全保密產品,設定安全級別。從接入、認證、加密等方面充分考慮,最大限度減少無線網絡帶來的風險。
參考文獻:
[1]任潔.淺談無線局域網安全解決方案[J].電腦知識與技術,2011
[2]曾華強.企業無線局域網的構建及其安全研究,2009
[3]張宗福.無線局域網安全問題及解決方案[J].計算機安全,2011
[4]譚娟.淺談校園無線局域網安全性分析與解決方案[J].中國信息技術教育,2011
對于如何實現多運營商共建共享、如何解決多系統之間的相互干擾等方面,對話務高發區,建筑內的空間進行多系統的覆蓋均是一個不小的挑戰,現介紹三類常見的集約化解決方案,即:合路器集約化解決方案、多系統合路平臺POI(Point Of Interface)集約化解決方案、新型光纖分布系統解決方案。可根據建設場景,通過一套系統,一次建設,統一協調,統一規劃的方式,滿足客戶多系統、多業務同時覆蓋的需求。
1 合路器集約化解決方案
主要適用于網絡較少的分布系統,例如:兩家運營商室分共址合路器,要求無同頻系統,或三家運營商共址,每家運營商的制式不超過兩種,一般要求無同頻系統。
傳統的合路器集約化共建共享解決方案雖然可以把多路信號進行合路,仍存在一些缺點,若合路級數過多(多級合路),會使得網絡結構復雜,易引起施工,布線,維護,物業協調困難,同時饋線,接頭連接不緊導致惡化互調和駐波,影響網絡質量,合路器的出口方式固定,某些場景不利于走線;在安裝上不容易進行固定。
2 多系統合路平臺(POI)集約化解決方案
多系統合路平臺(POI)僅需一級合路,可實現2G、3G、4G無線通信網絡全覆蓋、端口還可做預留,方便后期維護升級、方案具有低互調,高隔離的特點,避免了干擾;且只在一個地點進行施工和布線,減少重復的天饋系統建設、可大大降低建設和維護難度、降低網絡建設中接頭連接不緊導致指標惡化的概率,多系統合路平臺(POI)安裝方式可根據客戶要求設計,走線方便,故障定位容易,可根據客戶需要選擇帶監控功能、便于后臺維護,能滿足不同接入系統的要求。
多系統合路平臺(POI)集約化解決方案適用于有多個同頻系統、或系統較多、較復雜的室分場景,如:地鐵機場、大型場館,交通樞紐等,POI系統可支持CTC LTE1.8與UC LTE1.8;CM GSM與UC GSM;CM DCS與UC DCS等同頻系統、三家運營商共址,每家運營商的制式最少兩種制式,且有同頻系統的網絡。如圖1所示。
3 新型光纖分布系統集約化解決方案
毫無疑問,互聯網正在改變著人類社會,無數基于新模式的應用締造了信息時代的空前繁榮。人越是離不開網絡,傳統的有線連接方式就越難滿足需求。很自然地,擺脫了線纜束縛的無線以太網憑借自由、便捷等特性,受到越來越多用戶的青睞,逐漸成為有線網絡不可或缺的補充。甚至,在一些特殊的應用環境中,用戶已經開始使用無線網絡承載生產及業務環境,運行著關鍵業務或增值服務。如何做好無線網絡解決方案的選型,已成為許多CIO們關心的話題。
談及無線,貌似必談性能。但在理性的評估標準中,性能絕不是唯一重要的考察項目,架構理念才是最值得關注的評估內容,因為它直接決定了一套無線網絡解決方案的擴展性、安全性和功能復雜度。此外,與高度整合的消費級或SOHO級產品不同,面向大中型企業或園區用戶的無線解決方案必須面對更多的部署難題和非常復雜的應用需求。如果單純將獨立的AP與有線網絡進行拼接似的融合,絕對得不到1+1=2的實現效果。多數情況下,用戶會發現在1+12的管理成本。有些需求也是拼接方式根本無法實現的,例如QoS、多頻道、多SSID及對應安全策略的統一部署。很明顯,良好的集中管理能力是企業級無線網絡解決方案的必備特性,其實現程度也由架構理念所決定。
既然全面離散是企業級無線解決方案不可接受的模式,那么全面集中是否又能滿足需求呢?市場上確實存在一些“無線交換機+瘦AP”的解決方案,這類方案采用集中管理、業務集中處理的激進思路,將瘦AP定位成純粹的分布式天線,由無線交換機負責剩下的一切,在邏輯上猶如一個超大的傳統AP。這確實能夠解決傳統方案在漫游切換(延遲抖動)和性能(吞吐量)方面存在的問題,但也有著天生的缺陷。由于所有數據都通過無線交換機進行集中轉發處理,首先AP數量就受到約束;如果部署更多的無線交換機,網絡的復雜度又變的難以控制。此外,處于邏輯中央的無線交換機成為可靠性的黑洞,用戶不得不為避免單點故障進行雙倍投資。并且,隨著802.11n規格的普及,鏈路帶寬與無線交換機本身處理能力的瓶頸變得更加突出,使方案在成本與效果方面再打折扣。
針對以上問題,HP Procurve提出了新一代的自適應無線網絡解決方案。這套方案堅持采用集中管理的方式,但不再強制進行業務的集中處理。通過強化AP自身的處理能力,可將數據加解密、QoS、身份認證等特性在無線網絡邊緣實現,只有需要做進一步處理的數據流才會到達無線控制器,消除了對中央資源的依賴。也就是說,在多數情況下,無線控制器與AP間可以只存在管理控制的數據流;AP間實現分布式轉發,業務數據走的是直連路徑,實現源到目的地的直通。這樣一來,該方案在繼承了集中管理控制的操作優勢的同時,又有著更高的處理效率及性能,對時延敏感型應用有著很好的支持。分布式處理從另一個角度提高了方案的可靠性,至少在無線控制器出現故障時,AP依然可以繼續工作,獨立地轉發數據。
為了驗證HP Procurve企業無線網絡解決方案的實際效果,我們在惠普公司的支持下,已經在實驗室成功搭建起一套完整的環境。工程師們將會盡快對其進行全方位的測試,為讀者朋友們帶來精彩的連載報道。
關鍵詞:質檢行業;無線網絡;應用
中圖分類號:TP393.1;TN92
1 應用需求
在信息迅猛發展的今天,各單位均實現了有線網絡的建設,但隨著信息化設備日新月異的發展,人們對網絡的依賴性相當之高,“隨時隨地獲取信息”已成為廣大員工和客戶的新需求。但是,傳統的有線網絡存在著諸多問題:
(1)傳統的有線網絡存在著諸多“網絡盲點”,甚至部分原來沒有有線網絡的空間,這就需要在有線網的基礎上加以無線擴充;(2)隨著人員的增加,網絡用戶接入不斷增加,原先的綜合布線已漸漸無法滿足用戶的需求。在會議室等場合如何突破網絡節點限制、實現多人同時上網的問題?這就需要我們在現有網絡的基礎上充分擴展和利用無線網絡來解決;(3)原先的布線時間過久,一旦線路出現故障,短時間內無法解決,從而影響到用戶的辦公,如重新布線,既不美觀也不安全且工程量過大;(4)雖可在房間內通過連接路由設備,但該種方法對于網絡是不安全的,容易造成整個網絡形成環路,導致網絡癱瘓,影響正常辦公;(5)現在無線終端設備越來越普及,如筆記本、手機以及pad等,對無線網絡需求越來越大;(6)通過二維條碼對檢驗樣品、檢測設備等進行管理。
實驗室中的檢測樣品往往牽涉多個部門使用,樣品的交接繁瑣,管理難度大。針對這些問題,檢測樣品條碼管理系統將條碼技術引入到實驗室的信息化管理當中,使用條碼掃描槍進行掃描,樣品的信息會直接顯示到終端設備上,用戶可直接使用無線終端設備連接到掃描槍到各個房間進行登記,實現對檢測樣品的條碼管理,從而大大提高了樣品管理的工作效率,有效減少了樣品交接的出錯率,達到了實驗室樣品管理化繁為簡的目的。
各類精密檢測儀器是我院重要的物質和科研基礎,具有價值大、精度高、功能多、性能先進的特點,是我院檢測實力和水平的重要體現。在我院日常的檢測工作中發揮著重要的作用,加強設備管理是保障檢驗結果準確、可靠的重要手段。目前的管理不能實現設備管理數據的動態控制,在進行資產清查、巡檢等方面,需要消耗大量的人力和時間。對每臺儀器設備的基礎信息進行二維碼的數據集成,同時對設備的維護、維修、檢定/校準狀態進行實時更新,利用手機等移動終端在檢測現場實時查詢,提升設備管理的效率。
2 無線覆蓋需求
無線覆蓋需求屬于基礎需求,其目標是將無線網絡建設成具備可取代有線的能力的網絡覆蓋方式,具體來說有以下幾個方面的具體需求。
無線網絡使用的特點可以總結為四個字——無處不在。使用無線網絡的終端本身就具備高度的自由性,用戶可以在工位使用無線終端,也可以在走廊使用無線終端,亦可在會議室、辦公室、實驗室、走廊使用。這就要求無線網絡的覆蓋不能有死角,否則就會帶來不好的使用體驗。同時,使用的是手持終端,由于功耗和體積的限制,其無線信號搜索與連接能力都比筆記本電腦要弱,所以更需要有針對性的無線覆蓋來解決信號弱的問題
在無線網絡的應用場景中,分別存在著不同的無線覆蓋難題:在開放空間及密集辦公室/實驗室區。
綜上所述,無線信號覆蓋范圍方面的需求可以歸納為:開放空間中,無線信號所使用的智能的與終端建立連接,既不會互相干擾,又能夠為每一個位置的終端提供最佳的無線連接;密集辦公室/實驗室中,需要解決信號穿墻的問題,為移動終端提供更好的無線信號。
無線帶機能力是指每個無線AP能夠承載的用戶數量,這個數字一方面標志了AP的性能,另一方面也決定了無線的信號覆蓋效果,因為同一個AP的多個信道之間,干擾處理做的是最好的,所以AP數量越少,則干擾也越小,這點在人員密集的開放辦公區尤為明顯,如果由于AP帶機能力弱而引進多個AP,則會導致信號互相干擾嚴重,無線網絡可用性大大下降。所以單個AP的帶機能力越強,無線的使用效果越好。
3 統一管理需求
無線設備統一管理不同于有線網絡,無線網絡的接入點AP設備分布于各個辦公/實驗場所之中,所以其帶來的維護工作量是巨大的,輕則幾層樓,多則幾棟樓甚至一個園區,如果某個AP出現了故障,首先故障排查將是個巨大的挑戰,其次維護也要前往現場,會耗費大量的時間一個好的無線管理方案應該可以讓管理員在辦公室即可完成80%以上的工作,而不是事事都要到達現場。
4 解決方案描述
4.1 解決方案架構設計。圍繞在采用無線網絡時遇到的問題和需求,我們從統一管理、接入控制和無線覆蓋幾個方面給出了解決方案,解決方案的架構設計如下圖1所示:
4.2 解決方案部署設計。網絡架構設計,該解決方案的部署結構如下圖2所示,這里以實景的方式展現了無線網絡方案的部署方式,共分為3種場景:開放辦公室/會議室區、密集辦公室/實驗室區域和中心機房,其中前兩者是員工接入無線網絡的區域,后者是管理人員維護和管理網絡的位置。
5 解決方案
5.1 “超越有線”的無線網絡。(1)無線網絡性能媲美有線網絡,足以承載各種業務;(2)隨時隨地上網,信號無處不在,有線到不了的地方無線可到達;(3)貼心的準入控制,安全性不輸有線網絡;(4)易用的安全,使用簡單程度超越有線網絡。
按本方案建成的無線網絡已完全具備取代有線網絡的能力,采用純無線網絡部署將會給用戶節約大量的綜合布線、實施費用,同時大幅提升辦公區域的美觀程度,一舉多得。
5.2 “易管理”的無線網絡。(1)用戶統一管理,大幅節約了管理多個系統的時間,同時也提升了系統安全性和易用性;(2)設備可視化管理,使網管不用再跑來跑去,降低工作量的同時,也提升了管理效率。
總之,本次對我院的實驗樓和行政樓進行無線覆蓋,采用室分和智分兩種覆蓋方案。對會議室和開放辦公區采用放裝方案,其他辦公、實驗房間均為智分,且大房間內都放置了兩個天線盒。
互聯網為各行各業帶來了迅速發展的契機,企業規模擴張迅速,因此辦公場地頻繁遷移,使筆記本電腦等移動終端逐漸取代臺式機成為了辦公首選。出于成本以及兼容性考慮,在組建無線局域網時最好選擇同一品牌的無線網絡產品。無線網絡安全不是單獨的網絡架構,它需要各種不同的程序和協議配合。制定結合有線和無線網絡安全的策略能夠最大限度提高安全水平。
參考文獻:
[1]鄒霖昊.網絡局域網技術及應用探究[J].計算機光盤軟件與應用,2013(11).