東亞體育無線網絡解決方案 (2)

2019-11-04 20:26:37

字體：大中小

來源：轉載

供稿：網友

　　這種設計經理論分析和實地信號測試，完全能夠滿足10M以上的網絡連接速率要求，能保證運行各類網絡應用的需要。
　　
　　在這個無線骨干橋接網絡中，采用的ABOVECABLE ACAP2001－11無線寬頻交換機均設置為橋接模式（PXP模式），并使用相同的無線通訊頻道（1、6、或11信道）進行通訊，同時每個無線寬頻交換機的10/100M以太網端口分別和所在建筑的有線以太網交換機相連。通過這樣的橋接設計，上海大舞臺，練習館，三層辦公樓中原有的獨立網絡子系統通過無線網絡的延伸，實現了同位于上海八萬人體育場內的核心局域網系統的互連。
　　
　　經過這樣的配置，無線網的骨干部分設計完成，八萬人體育場的中心主樓通過無線網絡以11M的速率與上海大舞臺，練習館，辦公樓相連，位于這些分場館內的有線和無線用戶可以通過網絡運行網絡中心服務器提供的各類網絡應用，同時通過網絡中心的ADSL外聯節點，這些用戶也可以方便地實現對互聯網資源的訪問。
　　
　　自由互聯的無線網絡覆蓋
　　
　　無線網絡室內覆蓋的功能就是利用無線網絡設備對特定的工作區域實現無線信號的覆蓋，確保位于這一區域的無線網絡用戶能通過無線網絡設備實現網絡的連接和資源的共享。無線網絡的室內覆蓋在辦公區域和特定功能區非凡有效，這些特定區域用戶的特點是：廣泛使用筆記本電腦、掌上電腦、PDA等移動通訊設備，工作位置的流動性非凡大，用戶只有在特定的時間才會在某一固定區域工作。而且，這類用戶在工作時大都不固定分組，工作場所的環境布置也會經常改變，所以采用無線覆蓋對這類場所尤其合適。
　　
　　在該項目設計中，無線網絡室內覆蓋的范圍包括上海八萬人體育場的主席臺、貴賓區、新聞中心，上海大舞臺主席臺、貴賓廳、北大廳和東亞體育文化中心辦公樓的二樓等。根據現場情況，在每個功能區域中采用一或兩個不同頻率的無線寬頻交換機就能夠實現網絡的有效覆蓋和帶寬的合理分配。這一方面簡化網絡設計，另一方面也為用戶提供寬帶上網，而且今后也能夠非常方便地進行擴充。
　　
　　性能卓越的無線設備
　　
　　該項目中，上海東亞體育文化中心有限公司全部采用了AboveCable的自有設備。其中11Mbps ABOVECABLE ACAP2001－11無線寬頻交換機作為無線網絡的中心，各終端通過無線寬頻交換機的轉接，能實現無線終端之間、無線終端和有線網絡終端之間的通信以及無線終端通過有線局域網出口與國際互連網的連接。兩個距離較遠的有線局域網借助于兩端的無線寬頻交換機進行橋接，可實現兩個有線局域網間的實時鏈接。
　　
　　無線網卡采用的是AboveCable ACPC2010-11/PCMCIA。它作為無線終端接入有線局域網的連接設備，是一款大功率無線網卡，比普通功率的網卡具有更大的發射接收范圍，擴大了無線信號的接收范圍，高靈敏度，低功耗，支持高達11Mbps的傳輸速率。借助這種無線網卡，無線終端與無線寬頻交換機及有線局域網實現鏈接，確保了與其它無線終端、有線網絡終端和國際互連網的連接。
　　
　　放大器選擇了AboveCable™ ACAM系列產品，這是專為擴展2.4GHz無線設備的工作范圍而設計的雙向放大器，與直接序列（DSSS）或跳頻（FHSS）等各種調制擴展頻率技術相匹配。該系列放大器由一個智能計算器和自動增益約束電路組成，以此來維持輸出功率和防止輸入信號飽和。同時，放大器內置的射頻（RF）傳感器可以感應輸入功率的大小，并自動將信號失真調節到最小，以確保理想的信號質量。這使得無線寬頻交換機輸出的小功率射頻信號能進行放大和對天線接收的有用信號進行提升，有效地提高無線網絡的服務質量和服務距離。
　　
　　安全有效的防范措施
　　
　　在該項目實施中，AboveCable采取了4種方式防范外界入侵，在提供高可靠性的無線接入能力的同時，令網絡具有更好的安全性能。
　　
　　安全防范1：未經授權用戶的接入
　　
　　對應措施：使用各種先進的身份認證措施，防止未經授權用戶的接入。由于無線信號是在空氣中傳播的，信號可能會傳播到不希望到達的地方，在信號覆蓋范圍內，非法用戶無需任何物理連接就可以獲取無線網絡的數據，因此，必須從多方面防止非法終端接入以及數據的泄漏問題。（1）利用MAC阻止未經授權的接入。每塊無線網卡都擁有唯一的一個MAC地址，為AP設置基于MAC地址的 access Control（訪問控制表），確保只有經過注冊的設備才能進入網絡。（2）使用802.1x端口認證技術進行身份認證。（30使用802.1x端口認證技術配合后臺的RADIUS認證服務器，對所有接入用戶的身份進行嚴格認證，杜絕未經授權的用戶接入網絡，盜用數據或進行破壞。
　　
　　安全防范2：網上鄰居的攻擊
　　
　　對應措施：AboveCable HotSopt AP特有的用戶隔離技術，避免網上鄰居的攻擊。在某些場合（非凡是在公共場合），用戶信息的私密性顯得尤為重要，AboveCable HotSopt AP提供的用戶隔離技術，采用數據報文傳送地址分析的方法，這種方法可以控制在無線網絡覆蓋區域中，網上鄰居之間不安全的訪問，進而避免網上鄰居的攻擊。

上一篇：東亞體育無線網絡解決方案 (3)

下一篇：骨干ISP配置實例之ISP1BB1的配置