东莞酒店无线方案1.doc

XX酒店无线网络解决方案二七年12月目 录第一章公司简介2第二章 无线网络简介32.1 无线网络优点32.2 无线网络应用4第三章客户需求分析53.1 无线方案拓扑图：73.2 设备选型：103.2.1产品描述113.2.2特性123.2.3优 点123.2.4规格133.2.5安全特性133.2.6标准143.3 无线AP网络安装使用要点：153.4无线AP的摆放要点16第四章SMC无线网络产品及特点204.1 SMC无线网络技术的特点204.2 SMC无线网络的网络安全性21第五章设备清单及报价24第一章公司简介SMC公司始建于1971年，总部位于美国欧文市，是全球领先的生产先进网络通讯产品厂商，曾参与制定了高品质、标准基础连通和互联网介入解决方案的标准。其产品涉及以太网及快速以太网产品、无线网络设备以及SOHO设备，其中包括：集线器、网络交换机、互联网访问服务器，以及无线网络、宽带系列产品，并可向客户提供网络整体解决方案。公司拥有强大的研发队伍，在产品的设计、生产和制造方面，达到ISO 9001国际认证标准，获得ISO14000环境管理系统国际的认证。于1997年与SMC强强联手，并入智邦集团，。在2000年， 其母公司智邦集团以其质量管理体系的可靠性，获得了目前全球只有18家公司获得的TL9000认证。此认证为国际网络通讯行业最高质量认证标准。2002年被评选为全球100家最大的IT企业之一,SMC位于第46位.并入智邦以后，SMC公司是全球为数不多公司中，年业务增长保持在35%的公司之一。其分支机构遍布全球许多国家和地区，其中包括：中国、印度、日本、韩国、新加坡、泰国、印尼、马来西亚、中东、伊朗、澳大利亚、德国、英国、法国、西班牙和加拿大等国家和地区SMC网络公司是一个网络高科技公司，它力求尽善尽美，并极具创造力，以期满足用户日益不断地需求变化。SMC公司是率先提供超高质量网络产品的公司。从公司成立开始， SMC公司投入了很大的力量开发与互联网访问、网络站点产品，以及其他相关的网络硬、软件技术。 SMC公司以诚心把客户的需要和满足客户需求为首位，它不仅为客户设计现有产品，而且不断向市场投放创造出的新产品，并向全球客户提供网络解决方案。 SMC公司为保持在竞争中的领先地位，同时保持产品价格的竞争力，运用其年收入的8%作为新产品的研究和设计。SMC的品牌及产品质量吸引了世界上众多知名公司的注意；世界上许多知名的计算机公司均与SMC公司建立了良好的合作伙伴关系，在欧美地区品牌知名度名列第二。SMC公司二十一世纪新经济时代企业的远景 "成为全球最富声誉的专业网络通讯专业代工大厂", 并持续以品质、 服务、 效率、 创新来加强企业竞争优势, 致力发展网络通讯相关科技, 以赢得顾客满意为终极目 。 第二章 无线网络简介迄今，尽管中国电信基础建设取得了极大的发展，但是仍无法满足网络迅速发展的迫切需要。因此，无线微波扩频通信以其建设快速简便等优势成为建立广域网连接的另一重要方式，并在一些城市中（如北京）形成一定规模，是国内城市通信基础设施的有效补充，引起了很多网络建设单位的兴趣。为满足广大用户单位联网的需要，在此简单介绍微波联网的基本情况。我们建议具体建设之前，使用单位应了解各种可行的联网方式，根据本单位实际情况作出最佳选择。2.1 无线网络优点微波扩频通信目前在内的重要应用领域之一是企事业单位厂间互联组建Intranet。一般联网速率为2Mbps-11M，使用频段为2.4G2.4835GHz，该频段属于工业自由辐射频段，也是国内目前唯一不需要无委会批准的自由频段。微波扩频通信技术特点是利用伪随机码对输入信息进行扩展频谱编码处理，然后在某个载频进行调制以便传输。属于中程宽带通信方式。微波扩频通信技术来源于军事领域，主要开发目的是对抗电子战干扰。采用微波扩频通信的无线网络具有以下特点：l 建设无线微波扩频通信系统目前无需申请（频率范围2.42.4835GHZ）、带宽11/54MB、能满足用户的要求；l 一次性投资、建设简便、建设周期短、组网灵活、易于管理，设备可再次利用；l 相连单位距离超过35KM，但两点直线范围内不能有过大间隔物；l 抗噪声和干扰能力强，具极强的抗窄带瞄准式干扰能力，适应军事电子对抗；l 能与传统的调制方式共用频段；l 信息传输可靠性高；l 保密性强，伪随机噪声使得不易发现信号的存在而且有利于防止窃听；l 多址复用，可以采用码分复用技术实现多址通信；l 室内使用不需破坏原装修，无需布线，可以实现同一局域网的无线漫游；l 设备使用寿命较长，一年保修，终身维护。2.2 无线网络应用无线的应用体现在下面的五大族群中：ISPWireless ISP的规划建设，无需电路成本，与ICP宽频结合，有效降低成本。LAN企业的各个厂区与总公司Mis,ERP,SC,Internet,视讯会议，现场监控系统等。WAN工业区型和ICP整合Internet/Intranet/EDI等政府上网的TOTAL SOLUTION。POS银行、证券、便利商店或经销店，加盟店，直销店与总公司的宽频资讯交易系统。SCHOOL/HOSPITAL各级学校学术试验网络接入高速网络中心或学区与学区之间的宽频专线。总之，需要移动性，布线困难的地方，就有实施无线网络的可能。第三章 客户需求分析由于互联网的飞速发展，对酒店业经营模式和服务模式带来很大的挑战和机遇。传统的酒店服务模式需要适时的转变，以适应互联网发展的要求，满足新兴互联网客人的要求。比如，传统的酒店娱乐服务通常是酒店内部的VOD服务，互联网服务很有限，而且接入方式单一、速率低（通常是窄带拨号接入），接入受场地和设备（如必须要有电话接口）影响大。因此，灵活、移动的高速接入技术便成为目前酒店网络首选。 XX酒店的商务客人对Internet的访问要求高、速度快， 并且能随时随地都可在酒店上网，进行信息的访问、文件和电子邮件的下载，甚至是VOD或视讯会议等高带宽、低时延的应用。根据以上用户的网络需求，结合当今网络技术的发展趋势和酒店业服务模式，SMC建议采用有线网和无线局域网相结合的组网模式：有线网（以太网）提供核心的高速数据交换，无线局域网提供灵活机动、高速且廉价的移动接入，无线局域网通过网络接口汇接到核心以太网上。具体解决方案为： 核心数据交换采用以太网技术。 由于酒店目前或以后可能部署VOD等应用，VOD服务要求高速的数据吞吐率，因此建议中心采用核心以太网交换机。另外，酒店的高速宽带互联网接入也采用直接连接到核心交换机上的方式。酒店对上网客人进行验证、授权和计费（简称AAA服务）的需要，所以要配置专门针对酒店的AAA功能服务器，从逻辑上，该设备连接到ISP宽带出口和酒店内部网之间，物理上直接连接到核心的以太网交换机上。 图1 在酒店客房的无线连接结构图 酒店客人的接入方式采用无线局域网技术。 基于802.11g无线局域网具有高速（54Mbps）、灵活机动（不受物理条件限制）、廉价的特点。无线组网方式采用无线局域网的基础架构组网方式，即无线网卡-接入点（AP）-有线网（以太网）的方式。具体为在各个楼层根据实际现场勘查AP的信号覆盖范围和强度，配置相应数量的AP，AP通过以太网口以有线的方式连接到中心的核心以太网交换机上。酒店客人通过装载在电脑上的无线局域网网卡，以无线的方式连接到AP上，享受到酒店的高速、无线的宽带接入。 图2 在酒店大堂、酒吧、宴会厅的无线连接结构图 3.1 无线方案拓扑图： 针对现有的网络现状，SMC推出了XX酒店的无线宽带解决方案，主要通过以太网交换机连接SMCWBR14-N，并由SMCWBR14-N来进行无线覆盖。此酒店项目，共要连续覆盖 4层客房，建议每层放4个AP做覆盖。每层4个AP错开摆放，避免信号盲点。在二级节点时，我们可以根据具体需要选择相应交换机产品，通过UTP线分别接入各楼层的AP，再穿过楼层弱电竖井与网络中心的网络交换机相连。在主楼中心机房与主楼的内部房间无线覆盖区域建立局域网网络连接，使无线网络用户能够通过中心机房的网络出口，实现互联网的连接。3.2 设备选型：无线接入点（AP）选用SMCWBR14-N 802.11n无线宽带路由器。 3.2.1产品描述SMC BarricadeTMN草案802.11n无线宽带路由器(SMCWBR14-N)是完美的多合一网络解决方案，可以连接并共享用户的高速率cable/xDSL 网络连接。此平台独立的多功能路由器整合了4个10/100Mbps自适应的LAN端口，以及最高速率可达300Mbps的高速无线访问节点，802.11n的最大无线覆盖范围可达300米，并支持SPI的NAT防火墙，智能的流量控制技术以及基于WEB的用户友好管理界面。 内建的无线AP支持下一代无线标准IEEE802.11n草案v1.0标准，同时向下与IEEE802.11b/g标准兼容。下一代无线网络标准采用先进的 MIMO(多进多出)技术进行高速率和广覆盖的无线传输。最高可达 300Mbps的无线传输速率，SMCWBR14-N可以为高带宽需求的应用提供足够的带宽，可同时收看网络视频，听数字音乐，玩线上游戏，传输大文件，拨打VoIP电话以及上网浏览网站。为了更好地提高无线应用的效果，WiFi多媒体(WMM)技术可通过优先级队列对不同应用排序，保证应用的效果最优化。为了保护用户的无线连接，防止未受认证的用户访问，SMCWBR14-N支持最新的WPA/WPA2 无线安全标准。 64/128位的WEP加密也同样支持，用于支持原来并不支持 WPA/WPA2加密标准的设备。 通过分析单独的数据封包，整合了SPI的NAT防火墙预防了黑客攻击以及DoS攻击，以保证只有认证的数据包才可以访问网络。要控制网络的访问，家长或网络管理员可以屏蔽特定的网页，可以基于时间或日期限制网页访问时间，并且屏蔽特定的诸如P2P应用或游戏等网络应用。StreamEngine®技术无需用户配置，智能地自动管理通往 Internet的流量。因此，当有其他用户占用到网络带宽时，实时的网络流量，如游戏，VoIP，即时消息以及视频会议会自动分配到适当的优先级。另外，智能的数据流处理将大封包压缩， SteamEngine®技术显著消除了线上游戏中常见的延迟和断线问题，并获得了很好的语音/视频应用效果。这一切功能的实现，都只要通过基于WEB的简单管理以及SMC特有的EZTM安装向导。3.2.2特性共享用户的高速cable/xDSL网络连接4个10/100Mbps 自适应端口内建IEEE802.11n v1.0草案无线标准无线多媒体(WMM)WPA/WPA2 加密支持SPI的NAT防火墙智能数据流控制技术基于WEB的管理界面3.2.3优 点只要简单地将用户的cable/xDSL设备上的以太网线连接到SMCWBR14-N 的WAN端口,就可快速连接到Internet。可直接连接最多4台计算机或通过另接交换机扩展您的网络连接。利用先进的MIMO(多进多出)技术提供最高可达300Mbps的超高无线传输速率以及大覆盖范围。用户可同时收看网络视频，听数字音乐，玩线上游戏，传输大文件，拨打VoIP电话以及上网浏览网站。自动将不同的应用根据QoS规则排列优先级并最优化无线流量。支持企业级的WPA/WPA2 加密协议，保证用户的无线网络不受外来侵害。通过分析个别数据包防止黑客和DoS攻击，只有受到认证的数据包才能被允许访问用户的无线网络。无需用户手动配置就可自动管理到Internet的数据流。因此，当有其他用户和应用同时使用网络时，实时的交互式数据流，例如线上游戏，VoIP，即时消息，视频会议，都会自动被分配适当的优先级。通过EZTM安装向导 基于WEB的管理界面实现简单的配置3.2.4规格 物理界面/接口10/100Mbps WAN 端口(自动MDI-MDIX适应)4端口10/100Mbps LAN 端口(自动MDI-MDIX适应)WLAN ON/OFF开关天线: 2*4dBi 固定天线 + 1* 4dBi 可拆卸天线Reset 重启按钮管理特性EZ 安装向导基于WEB界面的管理界面(HTTP)远程管理3.2.5安全特性NAT 防火墙SPI(全状态封包监测)DoS 保护IDS(入侵检测系统)访问控制WEB过滤DMZ主机IPSec, PPTP, L2TP VPN 透传禁用SSID广播MAC地址过滤WEP 64/128 位加密WPA/WPA2-PSKWPA/WPA2 企业级模式(802.1x)服务质量(QoS)智能数据流处理技术 StreamEngine®WMM(WiFi多媒体)其他特性兼容UPnP IGD WDS(无线分布式系统)虚拟服务器，特殊应用规则，线上游戏规则可选择的事件级别和类型 系统日志支持Syslog服务器3.2.6标准IEEE 802.3(10Base-T), IEEE802.3u(100Base-TX)IEEE 802.11b, IEEE802.11g, IEEE802.11n draft v1.0操作频段FCC: 2412-2462MHz(Ch1-Ch11)ETSI: 2412-2472MHz(Ch1-Ch13)典型RF 输出功率11n 模式: 14dBm11g 模式: 15dBm11b 模式: 18dBm温度工作：0 40保存：-20-60湿度工作：10% 85%(无冷凝)保存：5%-90%(无冷凝)电源5V/2.5A尺寸180 x122x 30mm重量0.32kg认证FCCCE3.3 无线AP网络安装使用要点：在部署无线局域网络时，最经常碰到的一些普遍的问题，如：无线网络的信号干扰、传输距离、覆盖范围和穿透、通信性能等，可能使无线网的连接速率减低或根本无法接通。 1. 无线信号的干扰 由于无线局域网的无线射频采用的是ISM（工业，科学，医学）无线频段，其中802.11b、802.119标准使用的是2.4G频段，802.11a标准使用的是5.8G频段。因此无线局域网会由于在实际的运行环境当中一些突发的同频段的无线设备的射频干扰而受到影响。如微波炉、蓝牙手机信号都处在2.4G频段。 所以在无线局域网工作时，在它的区域中突然打开一台微波炉，或者蓝牙手机使用蓝牙耳机，或者突然有其他的同频段的无线设备运行都干扰无线局域网的无线信号。无线网络的物理环境发生变化，如在无线AP和无线客户端之间突然有大的障碍物移动出现等因素，会直接导致无线局域网的网络性能产生突然较大的降低，并且直接导致无线信号中断或速率降低。 还有一个干扰是来自无线局域网的本身，那就是同频段不同信道的干扰。相同楼层相邻或相近建筑物的无线AP的相互干扰。相邻的无线AP设备之间应使用无干扰的不同信道。如：802.11b、802.11g使用相差五个频段的信道即可消除干扰，典型的无干扰信道的设置方式为分别为1、6、11信道。 2. 无线信号覆盖及穿透 酒店环境中，距离都较短，空间都比较拥挤，空间不够开阔，其中房间中的墙壁是最主要的障碍物。由于无线局域网采用的是无线微波频段。微波的最大特点就是近乎直线传播，绕射能力非常弱，因此身处在障碍物后面的无线接收设备会接到很微弱的信号，或没有收到信号。 要提高无线信号的穿透隔墙的能力，有效的办法是提高天线的增益，我们在选购无线AP时最好能选择天线增益高的产品，一般至少要2 dBi以上为好。按照经验，3dbi的增益天线信号可以穿透两堵墙。若是房间太多，经过的隔墙比较多，最好是设备是天线可拆，以便配置高增益天线，如改换5dBi 的全向天线加以增强。 金属物体的障碍物，不仅阻挡微波无线信号，它还能把电磁的能量给吸收掉，生成弱电流泄流掉，因此，无无线信号在酒店环境中最大的金属物体的障碍物是内有钢筋网的楼板，这个方向的信号几乎没有穿透的可能。要能穿透，信号也是非常的弱。这么大尺寸的的障碍物，微波的绕射更是不可能。若天线设备的天线放在屋中央，则无线信号只能从开阔的通路从窗户直线发射出去。3.4无线AP的摆放要点 在上述的因素我们都认识以后，就得为无线AP选择一个最佳的放置地点。这个放置点的要求如下： 一、位置应偏高一些，以便在较高地方向下辐射，减少障碍物的阻拦，尽量减少信号盲区； 二、位置点选择应是使信号尽量少地穿越隔墙，最好是房间中的无线客户端能与无线AP之间可视。 所以无线AP在酒店间中的最佳放置点应选择在走道的交汇拐角。 三、在本方案中，每层摆放AP，AP位置应该放在走廊的天花上，位置高可以向下辐射；每层每侧走廊摆放AP，上下楼层之间的AP位置错开摆放可以减少存在的无线盲区。：SMC的无线组网方案具有以下优势最优频道选择：SMCWBR14-N能够自动选择使用最优的RF频道。自动网络连接：采用动态DHCP保证扩展漫游时网络的不间断。动态速率适应：遵循802.11a/b/g/n标准，根据距离环境的变化自动进行速率调整：6/9/12/18/24/36/48/54 Mbps，300Mbps (11n模式)无线覆盖无盲点：提供了全新的无线局域网接入解决方案WLAN（Wireless Local Area Network），此方案由无线访问节点AP（Access Point）与无线网卡组成。该无线局域网解决方案还可以与现有的有线以太网相结合，支持IEEE无线局域网标准，符合IEEE802.11和IEEE802.11b标准，可容易地增加无线局域网的负荷能力并降低总成本。针对满足客户在酒店大厦内部实现简单方便的随时、随地接入到Internet，SMCWBR14-N在该解决方案中的多AP微蜂窝无线覆盖方案是一个很好的解决之道，扩大总的无线覆盖区域，实现任意位置的漫游。该方案通过多个AP的协同工作，可以有效地扩大无线网络覆盖面积，达到较大活动空间无线漫游的目的。从原理上看，该覆盖漫游方案与移动电话的蜂窝系统十分类似，它允许一个用户在不同的AP覆盖区域内任意漫游，随着位置的变换，信号会由一个AP自动切换到另外一个AP。整个漫游过程对用户是完全透明的，虽然提供连接服务的AP发生了切换，但对用户的服务却不会被中断，使用户可以随身"携带"属于自己的内部网络随时随地的工作。使用灵活：    在有线网络中，客人上网地点受网络信息点位置的限制。而一旦无线局域网建成后，在无线网的信号覆盖区域内任何一个位置都可以接入网络。无线网的自动"漫游(Roaming)"是有线网络无法比拟的。一旦无线宽带网络建成后，客户或客人无论在酒店大厦大堂、酒店间、咖啡吧、会议厅、多功能厅、都可以自由上网浏览信息。即使同一客房内也可一人或几人同时上网。有线速度，自由接入：在该解决方案中，采用的是广受用户好评的SMCWBR14-NAP产品。该AP是一套完全符合国际标准的无线网络产品，具有11/54/300Mbps的网络带宽，可实现单接入点连接、多接入点连接、大范围的无线微蜂窝漫游等多种工作模式，64、128位的WEP加密保障了无线网络的使用安全，用户隔离、802.1x、nP&P（Network Plug and Play）、SNMP、带宽分配等新技术更增添了无线网络的可用性和灵活性。    对于在酒店大厦的用户可以利用配有无线终端产品的笔记本电脑或高端的"迅驰"笔记本自由地接入互联网，提高其酒店效率。同时，还可实现无线网络与现有有线网络之间无缝连接，并可在现有网络基础上进行扩充，为将来的各种有线/无线网络终端设备提供网络基础平台。该无线网络能满足一般的网络传输要求，包括传输文字、声音、图像等，甚至可以多路声音、图像并发传输。用户可以在任何时间、任何地点接入网络，满足他们对高性能、高灵活性以及可移动性的需要。网络安全性好：无线网路建设过程中，充分体现了无线网络的安装便捷性、配置灵活性以及使用网络的自由性。无线AP具有以太网接口，支持即插即用功能，安装简单，调试方便。这项特殊的技术可以使得整个网络的IP规划更为灵活，终端用户既可以在指定的网段内连接企业网络，又可以在不改动任何网络配置的情况下，在其他网段直接与网络连接，甚至是在分支机构所在地直接连接总部网络。此外SMCWBR14-N 的即插即用功能还可以使得外来用户的笔记本在无需改变配置的情况下，直接与网络连接（网管可以进行连接授权）。用户多了网络安全和管理自然就成为问题，在无线方案中，SMCWBR14-N采用直接序列扩展频谱传输技术，将传输的信息扩展到很宽的频带上去，其功率密度随着频谱的展宽而降低，甚至可以将信号淹没在噪音中。直接序列展频技术作为实体层的选择，还提供容错的功能，因此，其保密性很强，要截获或窃听、侦察这样的信号非常困难，有效地提高了抗干扰能力和传输中的保密性能。1. 设定SSID使用同频同型的无线网络(WLAN)产品时，担心有网络混频的疑虑，对此疑虑可设定SS-ID来区别各网络，也就是对属于同一个网络的个人计算机或笔记型计算机予以设定相同的SS-ID，不同网络的计算机设定不同的SS-ID，所以不同SS-ID的无线局域网络产品无法相互传送资料。设定SS-ID可防止不正当接收，也能区分群组。2. MAC Address过滤每个网络相关的设备皆分配有所谓的"MAC Address"固定号码，所以无论如何寻找，全世界都不会有相同"MAC Address"的网络产品存在，而MAC Address过滤，即是利用此特性将被许可的MAC Address设定于无线网络存取器( Access Point )得清单中，未经许可的MAC Address则无法接取上无线网络存取器( Access Point )，所以能防止不正当接取。无线LAN的安全性是企业网络配置的重要因素。SMCWBR14-N提供企业级高级认证和加密安全特性。安全特性如新的Wi-Fi保护访问（WPA），高达152-bit WEP加密，带密钥更新（MD5, EAP-TLS 用户独用密钥、EAP-TTLS用户独用密钥、会话密钥和广播密钥更新，以及PEAP）的802.1x认证访问控制，支持FUNK Odyssey和Microsoft RADIUS服务器，开放式/共享认证，禁用SSID广播。第四章 SMC无线网络产品及特点4.1 SMC无线网络技术的特点l 可靠的通信SMC无线网络具有抗射频干扰性能，理想的接收灵敏度，宽范围天线能够提供强大的、可靠的无线传输。l 低成本SMC无线网络使用无线局域网可以避免安装线缆的高成本费用、租用线路的月租费用以及当设备需要移动而增加的相关费用。l 灵活性SMC无线网络由于没有线缆的限制，您可以随心所欲地增加工作站或重新配置工作站。l 移动性SMC无线网络的无线设置允许在任何时间、任何地点访问网络数据，而不需要在指定的地点。l 高吞吐量SMC无线网络无线局域网也可以实现11Mbps的数据传输速率，这个数字高于T1、E1线路的速率。SMC无线网络快速安装无线局域网的安装工作非常简单，它无需施工许可证，不需要布线或开挖沟槽，安装时间只有安装有线网络时间的零头。l 安全性等同于有线在无线通信领域，安全性是人们一直关注的一个问题，SMC无线网络通过使用额外的安全机制使其安全性超过了有线系统的安全性。这些安全机制包括：DSSS扩频技术；在单个工作站一级实现访问控制；使用网络标识和一种基于RC4加密技术的可选加密机制等；l 保护用户已有投资无线技术的发展非常迅速，因此用户难以避免需要向未来的无线局域网技术升级。朗讯科技的室外路由器采用双重PC卡槽设计，可以使用户将未来的、与IEEE802.11兼容的高速技术与他们已经安装的SMC基站集成起来，从而保护用户的投资；l SMC无线网络的领先技术SMC无线网络产品是采用射频（RF）技术和IEEE802.11标准的无线局域网网络产品系列，可以为终端用户提供高效可靠的网络连接，并可实现与有线系统相同的高性能，同时它又具有无线系统所特有的灵活性、可移动性和成本低等优点。由于SMC无线网络可以与现有的有线网络和无线网络互相兼容，用户可以利用它来构建一个纯粹的无线局域网结构，并将它加入现有的无线网络之中，或者在现有的有线网络中利用它们来实现无线网络的延伸。4.2 SMC无线网络的网络安全性 今天无线局域网的供货商遇到的最常见的问题是，“网络安全性怎么样？”作为网络管理员来说关心安全问题是很明智的。不幸的是，心怀不满的雇员，黑客，病毒，工业间谍和其他形式的破坏在网络中并不少见。我们将探讨的是对于任何网络安全部存在威胁的问题，以及它们和无线网相关的方面，和只嵌入无线局域网技术中的或提供用来战胜潜在的威胁。人们在使用有线网时对安全性表示满意，而一旦使用无线方式传输就开始变得担心起来。最终他们担心的原因是有线网是在公司的楼内一就好象有线网具有内在的安全性一样。事实上，任何网络，包括有线网络，都易受大量安全风险和安全问题的困扰，其中包括： l 来自网络用户的进攻l 未认证的用户获得存取权l 来自公司或工作组外部的窃听有几种方法可以用来对付有线和无线局域网上的安全问题，事实上，无线网上的一些内置的安全特性通常不为人所知。显然，公司网络的最大的威胁来自公司自己。没有正确合适的安全措施，网络上任何一个已注册的用户都可以存取数据，现在或以前供职的带有不满情绪的职员已经知道读取，甚至修改有价值的公司数据文件。网络管理员，不管在他们的有线网上是否有无线网段，都需要有适当的安全保密产品，对用户安全级的正确设置，和随时审查安全程序的效力。事实上，如下面所描述的，无线技术本身，特别是目前合适的局域网工具，提供一些固有的特性，也就是在无线网产品上附加的总体安全性。SMC提供一系列的射频局域网产品设计用来为有线网用户提供无线服务。SMC无线网络无线网技术的安全性由下面4级定义：1、扩频、跳频无线传输技术本身使盗听者难以捕捉到有用的数据；扩展频谱技术在50年前第一次被军方公开介绍，它用来进行保密传输。从一开始它就设计成抗噪音、干扰、阻塞和未授权检测。扩展频储发送器用一个非常弱的功率信号在一个很宽的频率范围内发射出去，与窄带射频相反，它将所有的能量集中到一个单一的频点。扩展濒谱的实现方式有多种，最常用的两种是直接序列和跳频序列。2、采取网络隔离及网络认证措施；3、设置严密的用户口令及认证措施，防止非法用户入侵；4、对数据进行加密，对接入的终端进行过滤选择；对数据的安全要求极高的系统，这就要用到数据加密的技术。借助与硬件或软件，数据包在被发送之前被加密，只有拥有正确密钥的工作站才能解密并读出数据。如果要求整体的安全性，加密是最好的解决办法。这种解决方案通常包括在有线网络操作系统中或无线局域网设备的硬件或软件的可选件中，由制造商提供。当前大多数制造商都会采用WEP加密的技术。另外还选择低价格的第三方产品。WEP是确保经过授权的WLAN用户不被窃听的验证算法，是802.11协会为了解决无线网络的安全性而提出的解决办法。使用WEP算法也可以防止被窃听。WEP是基于RSA的RC4的简单的算法，它有如下属性：l 相当的健壮性 任何对此算法的攻击都是很困难的，因为每一帧都随着一个初始化矢量一起被传送，这个矢量为每一帧重新启动PRNG。l 自同步算法为每一次通讯重新同步。为了在无连接的环境下工作这是很有必要的，因为数据很容易丢失（像一些LAN一样）。Login Filter也是一种安全的措施。在智邦无线产品的安全性选项中启用Login Filter功能后，可根据登陆方设备的MAC地址进行过滤，如MAC 列表中无登陆方设备的MAC地址，就无法通讯，极大的提高安全性。综上所述，为了加强无线网络的安全性，无线网络产品提供了较完整的解决方案，可以避免网络上的数据被暴露在偶然的闯入者和恶意的入侵者面前。当然，这些办法还不能保证用户的系统就是绝对安全的，还需要一些其他的措施，例如选用可靠的第三方的产品和建立起严格的规章制度等。只有这样，才能最大限度的提高整个系统的安全性，避免用户遭受无谓的损失。第五章 设备清单及报价型号名称数量单价总价注SMCWBR14-NSMCWBR14-N 802.11n无线宽带路由器11个一层SMCWBR14-N13个二层SMCWBR14-N28个三层SMCWBR14-N21个四层说明：本方案实际所用到的产品视情况增加或减少。