扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
作者:zdnet安全频道 来源:论坛整理 2008年11月14日
关键字: 无线网络
随着个人数据通信的发展,功能强大的便携式数据终端以及多媒体终端的广泛应用,为了实现任何人在任何时间、任何地点均能实现数据通信的目标,传统的计算机网络开始由有线向无线,由固定向移动,由单一业务向多媒体发展。在未来几年中,企业应用软件的无线存取以及入口网站将非常普遍,无线时代正在来临,这意味着人们可以在任何便于工作的地方,如在会议室、医疗室、教室、自助餐厅、实验室、办公室、机场以及在野外的野餐桌旁,享受工作的自由和灵活性。无线宽带网络技术的新发展表现为更高的速度、更好的互操作性以及安全性,具有较高灵活性和可靠性,所有这些无线宽带网络的特点使其可以广泛应用于各行各业。
在无线局域网技术已经成熟的今天,无线网络解决方案能够很好满足各种特殊要求,并且拥有传统网络所不能比拟的易扩容性和移动性,逐渐成为一种潮流。无线网络目前的技术已经基本能够为传输大容量数据提供高速数据传输速率和优异的吞吐能力,并且安全可靠,可以达到与传统的有线网络等效的数据安全水平。一个企业搭建了AP(Access Point)后可以很方便的组成无线办公网,具有便捷性。基于这种无线局域网的终端设备,用户不但可以上网,而且可以打电话,甚至可以加入视频,进行多媒体互动交流。在办公室应用中,无线网络的优势就更不言而喻了。例如,开会的时候,每个人都带着一个笔记本,而会议室的网口只有两个,不能满足大家的使用,如何解决呢?无线网就是最方便的一种方式。对于大型企业来说,员工之间的移动办公,或小组会议是非常典型的模式。
产品介绍 :
中怡数宽科技的AP51GA是一款高速802.11g无线访问节点,完全符合IEEE802.11g标准,并向下兼容802.11b标准,为用户提供108Mbps数据传输速度。在办公室或商用场所,AP51GA给您提供高安全特性,包括AES加密,802.1x支持和基于Radius的MAC地址认证。支持SNMP、系统日志、非法AP侦测,并提供基于Web界面的管理方式,方便您的网络管理.在复杂的无线网络环境下,您可以采用客户端/中继模式和桥接模式,还支持802.1Q VLAN标准。在“热点”或其他公共访问环境,AP51GA支持多SSID以及SSID隔离,同时进行多个安全配置以及UAM(通用访问模式)。中怡数宽科技的AP51GA无线访问节点可作为您的无线/有线局域网环境的专业解决方案之一。
在AP51GA的前面板为产品的工作指示灯,Status为AP的工作状态,正常工作的时候为off状态,而出现作为则为on;Power为电源工作状态;LAN为以太网接入状态,on与off分别表示是否接入,而闪烁则表示为数据传输中;Wireless表示为无线网络模块的工作状态,on表示空闲状态,闪烁则为数据传输中,而off则为连接不成功。
由于AP51GA内部的供电部分以及主要控制芯片部分都设计在左右两侧,因此其外壳在左右两侧都设计有规则的散热孔,使得内部热量得到有效的缓解,保证了产品的稳定性。
AP51GA的接口都设计在外壳的后部位置上,从左到右依次为增益天线接口、DB9 female RS232的工程控制接口、AP RESET复位按钮、RJ45以太网接入口以及电源供电接口,产品的电源规格为24V/500mA。
产品自带天线为可拆卸的增益天线,用户可自行安装发射功率更强的增益天线。该产品自带的为2dbi的增益天线,理论的室外覆盖范围为465平方米最大的发射功率为18dBm(用户可自行调整)。
打开AP51GA的金属外壳可以看到其内部的电路布线十分简洁、整齐。可以清晰地了解到左边为AP的供电电路,而右边则为主要的控制电路,金属屏蔽罩内的射频芯片设计在AP的右下方。
在供电电路附近还设计有一个以太网控制芯片,该芯片为Realtek的RTL8201CP,是一颗10/100Mbps以太网的PHY芯片,通过它提供以太网接口。
这款AP使用了Atheros第二代AR2312A-01多模式芯片组,可支持所有当前主流无线局域网标准,包括802.11h草案并支持全球无线网络不同频段。基于多模式芯片组的无线网络客户端可以连接任何使用802.11技术的无线接入点。更强大的安全功能是本产品的一个关键特征。AR2312A- 01从硬件规格上已全面支持WPA(Wi-Fi Protected Access)以及IEEE 802.11i安全标准草案,内建的高速加密引擎支持所有TKIP(Temporal Key Integrity Protocol)以及AES(Advanced Encryption Standard)协议且不会出现性能衰减。而AMD 48pin TSOP封装的AM29LV160DB-90EC芯片为16M带有引导块的闪存芯片,用于存储AP的firmware。而缓存方面,使用了ICSI的内存颗粒,这是一颗4Mx16的同步DRAM,速度是7ns,编号是IC42S16400-7T。
产品的配置方式与介绍 :
当向无线访问节点无线插入网线然后再通电的时候,无线访问节点会优先对当前有线的网络进行检测,若未插入任何网线通电,则该无线访问节点会通过无线的网络进行检测,而出于安全的原因,无线访问节点只能通过有线网络的方式进行配置。在配置之前我们必须把本地的计算机地址改为192.168.0.x的网段内,因为无线访问节点的默认地址为192.168.0.228,否则无法正常访问无线访问节点。在IE的地址栏直接输入无线访问节点的默认名称同样可以进入该访问节点的配置界面,如这款AP51GA的默认名称为 SCFF9714,在浏览器中输入“Http://SCFF9714”即可进入该访问节点的登陆界面中。
在登陆窗口中输入默认的帐号admin以及密码password之后,则可进入无线访问节点的配置界面。登陆之后在Status状态页面中我们可以看到关于AP的各项工作状态。这款AP51GA无线访问节点最大特色在于可以支持设置8组SSID,可以同时访问AP中的4组,因此我们在Securit Profiles中可以看到多组的SSID呈激活状态。
在Access Control的控制页面中,用户可以根据详细的MAC地址进行MAC级别的访问控制,可以有效地保护网络的安全。配置限制访问列表之后可以备份为一个文件,再次对AP进行配置的时候可以直接调用该文件而不用再次逐个输入。
在System中,我们可以设置Access Point访问节点的访问名称以及区域名称。另外,AP还可以选择是否通过DHCP的方式获得地址或者是固定一个访问地址。
而Management管理设置页面,也就是对这个无线访问节点进行管理、更新以及统计的页面了。在Admin Login的选项中主要是对登陆的帐号密码进行设置,除此之外还可以设置远程控制的端口,默认的端口为80,也可通过Telnet的方式进行相关的登陆设置;而在Auto Config/Update设置是一个人性化的设置选项,当AP重启后激活该选项后AP可以进行自动的设置并且可以对其他请求自动设置的AP提供相关的响应;而Auto Update的功能主要是通过设置FTP地址以及相关的帐号密码而实现按用户设置的间隔日期对AP的firmware进行更新;在Config File的页面中,可以对AP目前的设置选项状态进行备份,另存为本地计算机上的一个备份文件,若AP被复位之后用户可以马上通过该备份文件对AP进行快速的恢复,十分实用;Syslong页面主要是设置AP工作状态记录的保存路径;而关于Rogue APs Detect空闲的AP侦测以及SNMP网络管理协议设置,一般的用户使用默认的配置即可;而Upgrade Firmware选项是每个AP必不可少的选项,用户通过手动的方式指定路径进行更新即可,十分简单。
总结 :
中怡数宽科技的这款AP51GA最大特点在于其支持多大8组的SSID,可以同时支持4组SSID访问,支持多SSID可以实现虚拟多个AP的功能,各个不同的SSID可以采用不同的认证加密方式及不同类型的访问权限,也可映射为不同的VLAN,实现公共热点与企业内部网之间的网络隔离,使得企业内部可以根据不同级别权限的用户进行细分和管理,使得内部资源的调配以及管理更为合理和安全。中怡数宽科技的这款AP51GA在我们的测试过程中信号十分稳定,而信号的覆盖范围也基本令人满意,与官方所提供的数值基本相符。由于产品使用了金属的外壳,因此其温度控制十分理想,在多天的实际测试中并没有出现断流、重启等不稳定的情况,但采用金属外壳也有不好的地方,在电源没有接地的情况下外壳会出现漏电的情况,这也是金属外壳不可避免的。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。