如何构建高速互联的无线校园网络的几个重要方面
在目前面向行业级的WLAN产品的安全技术中,越来越强调单机安全策略的强化,以及与有线网络安全互补的核心思想。其中,SSID、WEP、WPA、802.1X、VLAN等一系列技术的运用,将有效的提高无线网络的安全防御能力。
SSID是用于无线终端与接入点匹配以获得通信的明文密码,对于初级安全防范是有一定作用的,尤其是启用了目前先进的SSID广播禁止功能之后,由于空中不再广播SSID号码,使得那些拥有截获SSID密码的无线终端非法访问者来说,是一个初级的防范措施。
因此,WEP(有线等效密钥)和WPA(接入保护)技术的出现,可以通过大量的密文加密位和动态的密钥,为非法访问者制造很高的安全难度,从而避免网络安全时间的发生。在校园无线网络规划中,由于校园有线网络往往初具规模,因此无线网络只要能够融合进有线网络的同一认证范围内,就可以极大的提升安全防御的能力,在这一方面,采用802.1X安全认证技术,并采用无线设备与接入层交换机设备的联动,可以将无线访问的用户融入到整个校园认证网络中,并受到其统一的管理,这样可以在很大程度上提供了整体安全的解决方案。
另外,选择具有802.1QVLAN功能的无线产品,也可以有效的实现全网管理统一的目标,可以协助接入层无线用户与接入层交换机用户一样接受全网统一管理和VLAN的划分,这样可以彻底解决无线用户无法管、不方便管的老问题。
5、基于全网无线部署的远程供电技术的运用
对于散落在校园内的大量的无线接入点或网桥设备,如何保证稳定而便捷的电力供应,以保证长时间稳定的工作,是网络规划初期需要考虑的方面。
可通过已经成为标准的802.3af协议技术来实现,也就是PoE(以太网供电)技术,通过在接入层部署支持PoE功能的交换机,或PoE供电适配器,作为PSE(电力供应设备)设备,并选用同样支持802.3af协议的无线接入点或网桥设备,可以通过在网线上搭载电力信号传输,达到为PD(受电设备)的灵活供电能力。同时,也将大大节省校园的电力分布的投资以及后期维护的成本。
总结
对于正在摸索中的校园无线网络建设,由于存在与传统的有线以太网不同的建网思路和方法,因此需要在日常工作和学习中不断的总结一系列??无线网络,如何才能有效的完成高速、稳定、便捷的网络运行,提出了一个又一个难题,但笔者相信,随着WLAN组网技术的不断延伸,未来的种种难题都将得到很好的解决。











