无线局域网络系统组建实际示例

　　用户基本情况

　　广州昭和汽车零部件有限公司成立于1994年11月，是由广州摩托集团公司、日本株式会社昭和、日本兼松株式会社、广州经济技术开发区东区有限责任公司四方合资经营的，是生产和销售摩托车、汽车减震器及其零部件并提供售后服务的有限责任公司。公司地处广州经济技术开发区东区，占地面积30800平方米，1999年获得ISO9002质量保证体系认证，生产的系列产品在质量和性能上都处于国内领先水平。

　　用户建网需求

　　根据广州昭和汽车零部件有限公司的实际情况，在总经理室、工作车间、会议室和接待大厅、事务部等空间根本不能布有线。但是工作需求要实现昭和用户在车间、公共区域与客户交谈业务使用无线接入共享的ADSL线路上网。昭和办公楼公共区域要提供无线宽带访问，在需要提供高性能，高扩展性Internet接入的同时，还要提供高安全性及将来无线网络产品的兼容性。

　　近些年来随着无线局域网技术快速的发展。在互联网高速发展的今天，可以认为无线局域网将是未来发展的趋势。无线局域网把个人从办公桌边解放了出来，使他们可以随时随地获取信息，提高了员工的办公效率。

　　随着广州昭和汽车零部件有限公司办公楼用户对移动办公的需求的不断增强，采用成熟的无线局域网技术是目前实现这一目标的最佳途径。无线局域网网络架构简单灵活、投入成本低，易维护，并且同样可以实现有线网络所能提供的文件共享、办公自动化，电子商务和ERP等网络服务。

　　技术解决方案

　　本案具体网络拓扑示意图如下所示：




　　规模在80~100人的广州昭和汽车零部件有限公司办公楼区域都分得很开，容易布线的部分采用NETGEAR FS608接入，中心机房用了条ADSL线路接入NETGEAR FVL328，实现整个局域网共享上网。根据各种部门对网络的不同需求，其网络的规模、网络系统的复杂程度及其网络的应用程度都有所不同，但无外乎提供以下的功能：共享上网、从简单的文件共享、办公自动化，到复杂的电子商务、ERP及网络视频等。在公共区域中使无线局域网技术的弥补有线网络所不能做到的功能。只是根据空间在一定的合理位置放一定数量的AP（无线接入点）即可实现移动用户的以太网服务。

　　该解决方案的拓扑结构有线网络加无线网络相结合的方式，无线访问点使用户能够自由调整网络结构和随意增加减少工位，提供随时随地的企业网络资源访问，提高办公的效率。比如：在会议室中能够方便添加和移动无线用户的使用。

　　对于无线局域网的技术选型，基于IEEE 802.11x 标准是明显的技术选择。方案中全部选用NETGEAR主要无线网络产品提供高速自由而又安全的连接：WAB102 IEEE802.11a+b双频无线接入点、ME102 11M无线接入点、MA401无线笔记本电脑PCMCIA网卡、MA111 无线USB适配器、MA311 无线台式计PCI卡和WAB501 IEEE802.11a+b双频CardBus卡。

　　为什么选择无线局域网

　　无线局域网的应用价值体现在：

　　可移动性：由于没有线缆的限制，用户可以在不同的地方移动工作，网络用户不管在任何地方都可以实时地访问信息。

　　布线容易：由于不需要布线，消除了穿墙或过天花板布线的繁琐工作，因此安装容易，建网时间可大大缩短。

　　组网灵活：无线局域网可以组成多种拓扑结构，可以十分容易地从少数用户的点对点模式扩展到上千用户的基础架构网络。

　　成本优势：这种优势体现在用户网络需要租用大量的电信专线进行通信的时候，自行组建的WLAN会为用户节约大量的租用费用。在需要频繁移动和变化的动态环境中，无线局域网的投资更有回报。

　　为什么选择NETGEAR

　　作为全球无线局域网的领先厂商，NETGEAR公司为用户提供了最为先进的无线局域网络技术和最高性能价格比的解决方案。

　　WAB102可为广州昭和部署增强的无线安全功能，高级的基于硬件的 40/64 和 128 位 WEP 加密（802.11a工作状态下提供了152位的WEP加密），可为您提供安全的数据通信能力，并能使您的网络免遭无线窃听者的攻击，保护您的隐私而且对性能没有任何影响。独特的MAC地址授权访问功能确保只有合法认证后的用户才能访问有效的网络资源，可以通过WEB进行配置管理。而ME102也支持类似接入覆盖，还支持AP Client功能，通过点对点或点对多点的桥接功能，能最大程度地扩展无线网络半径。这些无线安全网络产品一道构成美国网件公司企业级无线商用网络解决方案的重要组成部分，并保护了原有无线产品的投资。极大地提高网络的扩展能力。

　　另外有线网络连接产品主要配置了VPN防火墙路由器FVL328，可网管可堆叠的快速以太网交换FSM726S、FS608、JFS516等，使得整体网络建设成本趋于合理。

　　FSM726S中心交换机可以为提供24个10/100Mbps和1个10/100/1000Mbps铜缆千兆端口或1000Mbps GBIC端口与中心服务器进行高速连接。FSM726S最多可堆叠6台提供高达144个10/100Mbps端口，并可以实现与FSM750s的混合堆叠，支持802.1Q的VLAN，支持802.1D、802.ad的链路聚合(Trunk功能)、SNMP、IGMP监听等丰富的软件特性集，通过配置允许可信任管理主机实现真正的安全管理（除此之外的其他主机甚至Ping不通交换机即无法知其存在，避免遭恶意或无意的类似猜密码行为的攻击），支持802.1x认证功能将使网络终端用户更加合理合法使用授权的网络资源。

　　中心网络以FVL328为宽带VPN防火墙路由器接入Internet，FVL328 ProSafe VPN防火墙是一款真正的防火墙，它利用 SPI、URL 访问和内容过滤、日志记录、汇报及实时告警提供最高的安全性---拒绝服务(DoS)攻击保护和入侵检测，并且能同时启动多达100个IPSec VPN隧道（3DES 168位加密），并高达52Mpps的吞吐性能，是本案网络宽带接入Internet的理想选择。

　　总结

　　本方案以时尚高速无线技术解决实际问题为主，结合有线构网为用户提供一个高性价比的解决方案，有效节约用户投资，花好了用户的每一分钱，使用户顺利地建好网、用好网并管好网。NETGEAR公司将其多年来在中小企业网络建设的经验成功的带给中国用户，并以其产品的优越性能可充分满足制造行业应用需求和良好的售后服务助力这项工程，使该项目迅速而顺利地成功实施，丰富和延伸了NETGEAR公司品牌网络产品在制造业的的典型应用。目前网络处于良好运行之中，用户对此表示十分满意。