企业室内应用方案

企业使用无线局域网的 要求 是：

•  支持 10台以上、100台以下计算机同时上网；

•  计算机可以无线上网；

•  多个工作单元的无线覆盖；

•  满足移动办公、网络资源共享等网络应用的带宽要求；

•  网络共享打印机；

•  尽可能低的成本，尽可能方便的方案实施。

注意事项：

•  用无线还是有线？

通常企业架设无线局域网有两个出发点：

•  新建一个无线和有线结合的局域网络，同时能满足有线和无线办公的需求；

•  在原有的有线局域网的基础上进行无线网络改造，用以满足新增终端和无线办公的需求。

而在局域网环境中，由于 WLAN 的频段特性，使无线信号无法穿透多面混凝土墙。所以，高效的网络搭建方式都是以有线网络为主要框架，辅助以无线方式扩展。

•  速度，上网速度？

对企业用户，首先要求考虑的因素是上网速度，同时必须保证企业信息的安全性。这里主要分析局域网组网的速度因素。

在一个纯的有线网络中，一般由网络交换机、 Hub （集线器）、 Internet 宽带接入等中心网络器件组成网络框架，能够达到 10Mbps/100Mbps 的网内传输速度， Internet 上网速度由宽带接入类型决定。一般的企业网络能提供平均每个终端 100Kbps 的上网带宽。

采用无线局域网后，中心网络器件采用低成本的 SOHO 级路由器、无线接入点和 Hub ，能为无线上网的终端提供共享 11Mbps 的带宽。由于采用共享方式，在多台计算机同时进行数据传输时，会出现碰撞，造成网内传输速度的下降，但是对于 Internet 上网速度的影响相对比较小。

所以在组建无线局域网时，建议一个 AP Router 最多连接少于 40 台计算机，一个 AP 最多服务 15 个终端。在大型企业网的组建时，还是需要使用网络交换机。下一代的 WLAN 可以提供 54Mbps 的网络带宽，就能够基本满足中型企业组网的要求。

•  安全，安全！

网络安全隐患包括来自 Internet 的端口攻击和病毒，来自网络内部的非法数据访问。普通的有线网络采用以下几种方式保证网络的安全：

•  Internet 防火墙：防止来自 Internet 的端口攻击；

•  杀毒软件：保护网络不受病毒侵害；

•  对重要数据加访问权限；

•  对每个用户设置相应的访问权限。

采用无线局域网后，会出现另一类安全隐患：非法用户通过无线方式进行企业的数据中心进行攻击。 WLAN 设备提供多种方式限制非法用户任意地通过无线方式访问局域网，包括：

•  WEP 加密：提供 64 位和 128 位加密模式，无线网卡必须也采用相同的模式和密码才能访问局域网；

•  MAC 地址过滤： WLAN 设备可以只允许指定 MAC 地址的网卡访问局域网；

•  802.1x 加密协议：可以通过设置用户名和密码的方式，限制非法用户使用局域网资源；

•  WAPI 安全标准：这是中国制定的安全标准，提供整套的安全方案。

•  小型局域网的无线扩展 I

此方案适用于已经安装了小型有线局域网进行无线网络改装，使用无线路由器 WPR40A ，计算机上装无线网卡 WU221P/WP221P 。此方案支持的最大网络规模为 50 台计算机。

•  适用情况：

只需直接在 Internet 接入端添加一个无线路由器，并设置参数，就可以实现无线扩展。无线路由器 WPR40A 有一个 WAN 口（网线）、四个 LAN 口（网线）、一个打印口和无线端口。并同时满足：

•  支持 ADSL/FTTB/FTTH/Cable Modem 等多种接入方式，单 Session 和多 Session 的 ADSL 都支持；

•  无线发射功率 100mW ，室内覆盖 100 米，室外覆盖 300 米，理论上可以穿透一堵混凝土墙；

•  多台计算机有线和无线方式上网，可以自动进行拨号；

•  集成了共享打印机、无线和 NAT 路由器功能，并具备 DHCP 服务器功能，可以节省一个上网服务器和打印服务器。

•  上网速度：

•  有线上网速率为 10Mbps/100Mbps ；

•  无线上网速率为 11Mbps ；

•  上网速率依据各地的 ADSL 线路有关，一般为上行 / 下行为 512Kbps 。

•  WPR40A 功能支持：

•  MAC 地址过滤

•  DHCP 服务器

•  64/128 位 WEP 加密

•  虚拟服务器和 DMZ 主机

•  DDNS

•  在线升级

•  小型局域网的无线扩展 II

此方案适用于已经安装了小型有线局域网进行无线网络扩展，使用无线接入点 WAP00A/WAP00B ，计算机上装无线网卡 WU221P/WP221P 。为保证无线上网的速度，每个 AP 支持无线接入的计算机最大数量为 15 台左右。

•  适用情况：

只需直接添加若干 AP 就可以实现无线扩展，不影响原先网络的功能，仅进行无线扩展，并满足：

•  多台计算机有线和无线方式上网；

•  无线发射功率 100mW ，室内覆盖 100 米，室外覆盖 300 米，理论上可以穿透一堵混凝土墙；

•  上网速度：无线上网速率为 11Mbps ；

•  WAP00A/WAP00B 功能支持：

•  MAC 地址过滤

•  64/128 位 WEP 加密

•  在线升级

•  中型局域网的无线扩展

此方案适用于新建 / 改建的中型网络，使用无线路由器 AP Router 加若干无线接入点 AP ，把网络有机分隔为若干子网络，计算机上安装无线网卡 WU221P/WP221P 。子网络之间以有线方式连接，末端根据需要放置 AP 进行无线扩展。网络规模可达 50~100 台计算机，一般如果超过 50 台计算机，建议使用网络交换机替换无线路由器。因为无线路由器适用于 SOHO 级网络，不能满足大中型网络的吞吐量要求。

•  网络设计：

一般每个办公室独立形成一个子网络，采用一个 Hub 连接有线方式上网的计算机，对于无线方式上网的计算机通过 AP 直接连入网络。如上图所示，以 SOHO 级路由器和 HUB 为主要框架，在各个小区域内以 AP 作为无线接入，能方便的实现网络扩展。在 Internet 连接处采用无线宽带 NAT 路由器，可以满足拨号功能、组网功能、打印机共享、 DHCP 服务器和 NAT 防火墙等功能，能支持 50 台左右计算机。若需要更大规模的网络，考虑到局域网速度，建议采用网络交换机的方式提供 Internet 接入端的路由功能。对于网络的扩展只需增加无线终端就可以简单、低成本的实现

•  适用情况

其中 AP Router 可以满足：

•  支持 ADSL/FTTB/FTTH/Cable Modem 等多种接入方式，单 Session 和多 Session 的 ADSL 都支持；

•  多台计算机有线和无线方式上网；

•  无线发射功率 100mW ，室内覆盖 100 米，室外覆盖 300 米，理论上可以穿透一堵混凝土墙；

•  可以自动进行拨号；

•  集成了共享打印机、无线和 NAT 路由器功能，并具备 DHCP 服务器功能，可以节省一个上网服务器和打印服务器。

其中 AP 可以满足：

•  单个子网络的无线覆盖；

•  一般支持 15 个终端以下高速访问局域网或 Internet ；

•  即插即用，易于扩展。

•  上网速度：

•  有线上网速率为 10Mbps/100Mbps ；

•  无线上网速率为 11Mbps ；

•  上网速率依据实际的 Internet 宽带接入速度而定。

•  AP Router 功能支持：

•  MAC 地址过滤

•  DHCP 服务器

•  64/128 位 WEP 加密

•  虚拟服务器和 DMZ 主机

•  DDNS

•  在线升级

•  AP 功能支持：

•  MAC 地址过滤

•  64/128 位 WEP 加密

•  在线升级

未完 转下页 >>>