【廣告】
企業(yè)無線局域網(wǎng)布署
1.接入點(diǎn)的部署位置不應(yīng)位于金屬結(jié)構(gòu)附近
在部署無線接入點(diǎn)時,用戶需要注意到部署的實(shí)際位置不應(yīng)該遭遇無線電干擾。曾經(jīng)有這樣一個案例,客戶發(fā)現(xiàn)無線網(wǎng)絡(luò)無法正常工作后,向相關(guān)部門進(jìn)行了咨詢,在提供了接入點(diǎn)所在的具體位置后,技術(shù)人員發(fā)現(xiàn)該用戶的接入點(diǎn)設(shè)備正好位于金屬屋頂下的鋼梁頂部。因此遍布周圍的金屬材料對無線電信號造成了嚴(yán)重的干擾。終通過對接入點(diǎn)位置的調(diào)整使得之前存在的問題馬上得到了解決。因此,我們在布設(shè)無線接入點(diǎn)的時候要盡量避免將設(shè)備部署在金屬結(jié)構(gòu)的附近。瘦AP類似于“瘦PC”一般采用分別式布局,由于AP數(shù)量多,為了管理的方便,一般會搭配AC一起使用。
2.接入設(shè)備應(yīng)盡量選擇以太網(wǎng)供電方式
為了保證無線網(wǎng)絡(luò)的覆蓋范圍盡可能廣泛,很多公司都喜歡將無線接入點(diǎn)部署在天花板頂部或者類似位置。這就造成接入點(diǎn)很難連接到電源上的問題。針對這種情況一般有兩種解決方案,一是使用電源延長線;二是用以太網(wǎng)供電(PoE)的方式。建議大家使用第二種方案,通過一個未使用的以太網(wǎng)端口,電源就可以為接入點(diǎn)供電。對于網(wǎng)絡(luò)設(shè)備來說,將網(wǎng)線末端連接到專門的PoE模塊上,就可以避免使用電線帶來的麻煩。瘦AP可配合AC產(chǎn)品進(jìn)行集中管理,無需單獨(dú)配置,尤其是在AP數(shù)量較多的情況下,集中管理的優(yōu)勢明顯。
3.部署完成后需重新設(shè)置接入點(diǎn)密碼
在無線接入點(diǎn)的部署工作完成后,首先要做的事就應(yīng)該是對內(nèi)部密碼進(jìn)行重新的設(shè)置。否則,任何利用互聯(lián)網(wǎng)得到默認(rèn)密碼的人都有可能直接訪問到接入點(diǎn)的配置界面。
4.防止DHCP作用域出現(xiàn)重疊情況
曾經(jīng)有這樣的案例,某公司為了將無線網(wǎng)絡(luò)的覆蓋范圍提高到更廣的場合,公司購買了第二臺無線接入點(diǎn)。同時一位沒有實(shí)際工作經(jīng)驗(yàn)的技術(shù)人員被告知需要該設(shè)備與其它接入點(diǎn)采用相同設(shè)置。這就導(dǎo)致了兩臺接入點(diǎn)都采用了相同的DHCP作用域配置。所幸的是,該接入點(diǎn)在分配IP租約之前會查看網(wǎng)絡(luò)上的IP地址沖突情況。否則,直接的后果就是在覆蓋范圍內(nèi)有重疊的DHCP作用域可能會給終用戶的使用帶來很多麻煩。有線網(wǎng)絡(luò)拓?fù)浒l(fā)生變化,如增加設(shè)備或連線接錯,這時候可以檢查拓?fù)涞恼_性。
5.提高無線網(wǎng)絡(luò)連接的安全性
無線網(wǎng)絡(luò)存在的一大優(yōu)勢就在于,使用者不需要通過物理方式連接到設(shè)備就可以對網(wǎng)絡(luò)進(jìn)行訪問。因此,對網(wǎng)絡(luò)進(jìn)行加密就成了必要的工作。在此,建議用戶應(yīng)該采用安全性更高的方式。不要圖一時方便,而直接信任所有連接到無線網(wǎng)絡(luò)上的用戶,正確的做法應(yīng)該是將無線網(wǎng)絡(luò)看為一個互聯(lián)網(wǎng)的連接。只有在經(jīng)過隧道或類似機(jī)制進(jìn)行驗(yàn)證后的用戶,才能被容許通過無線方式訪問整個網(wǎng)絡(luò)。用戶在部署無線AP的時候,必須要把環(huán)境阻隔等各種影響無線信號的因素考慮在內(nèi),再綜合目標(biāo)覆蓋面積,從而確定AP的選擇和部署方案。
6.使用包含具體含義的SSID
很多信息技術(shù)都會建議關(guān)閉無線接入點(diǎn)的SSID廣播。但是,對于一些人來說,即便是SSID沒有被廣播,也很容易被發(fā)現(xiàn)。為了解決這一問題,建議用戶使用包含具體含義的SSID名稱。這樣做的好處是,可以使剛剛連接到無線網(wǎng)絡(luò)上的用戶明確判斷出自己是否已經(jīng)連接到了正確的網(wǎng)絡(luò)?!嫒菪訢C12v獨(dú)立供電方案適用于所有設(shè)備。
什么是影響無線AP網(wǎng)絡(luò)性能的因素?
1、速率
無線AP的速率多種多樣,常見的有300Mbps、1200Mbps、1750Mbps甚至更高,其速率越大,移動設(shè)備的上網(wǎng)速度越快。需要注意的是,無線AP設(shè)備的價格與其速率密切相關(guān),速率越大,價格越高。
2、供電方式
無線AP是一種有源設(shè)備,需要電能的支持才能正常工作。但是由于無線AP設(shè)備通常部署在墻壁或天花板上,采用本地供電的方式十分不便。基于此,人們將以太網(wǎng)供電(PoE)技術(shù)應(yīng)用到了無線AP設(shè)備中,現(xiàn)在我們只需使用一根網(wǎng)線就能同時給無線AP設(shè)備傳輸數(shù)據(jù)和電流。如果對無線AP的靈活性具有較大要求,可以購買具有PoE功能的無線AP設(shè)備。這點(diǎn)可以從它支持的加密方式、認(rèn)證方式、MAC地址過濾、防ARP攻擊等各種方面看。
3、覆蓋范圍
無線信號很容易衰減,因此無線AP提供WiFi服務(wù)的距離和覆蓋范圍是有限的。
4、單頻or雙頻
無線信號的重要參數(shù)之一是無線電頻帶,而WiFi信號的無線電頻帶有兩種:2.4GHz和5GHz,其中,5GHz頻帶的信道多,干擾小,而2.4GHz頻帶的信道少、信號多,還處于公用頻段,因此干擾特別嚴(yán)重。
無線AP那個頻段的好?
1、2.4GHz用的比較多,目前主流無線AP如個人用的豐潤達(dá)無線AP基本上都是此種,信號的波長比較長,遇到多堵墻阻隔也能進(jìn)行覆蓋,保證一定的信號強(qiáng)度。
2、5GHz的無線AP波長頻率較高,也就是波長稍短,導(dǎo)致穿透性遠(yuǎn)弱于2.4GHz,所以依靠單發(fā)射點(diǎn)5Ghz進(jìn)行覆蓋將更加困難。而且成本高于2.4GHz頻段設(shè)備,目前使用量不大。
3、2.4GHz和5GHz也有缺點(diǎn),2.4GHz比較容易受到干擾,而5GHz抗干擾能力更強(qiáng),所以各具優(yōu)缺點(diǎn),無所謂好壞,可搭配使用。
2.4GHz:速率300Mbps,也就是在802.11 n下常見的無線路由,兩根天線的。有些會宣稱有600Mbps,是因?yàn)榧恿祟l率帶寬,從20MHz升級到40MHz。
5GHz:速率867Mbps,
2.4GHz:室內(nèi)70米,室外250米,穿透性差
5GHz:室內(nèi)35米,穿透性強(qiáng)