组建可定制化的无线网络

随着无线技术的发展和相应标准的日益完善,无线网络的传输速度和传输质量也在不断的提高,现在无线局域网的构建已经相当方便，即使是非专业人员，也可以在自己的办公室安装无线路由器和接入点设备，但是在安装过程中很少考虑到网络的安全性和可管理性，只要通过网络探测工具扫描网络就能够给黑客留下攻击的后门，因此当我们达到了最基本的目的即通过无线传输、共享数据后，我们必然会考虑解决新的问题，如我们如何限制只有授权的用户来共享我们的资源？如何才能搭建一个更安全的网络？我们如何对我们的无线用户进行计费？

    目前清华同方针对这一系列的问题开发了一系列无线网络产品，此次发布的TFWAP 系列无线管理网关将给用户的网络实现前所未有的灵活性和简易性，充分满足了中、小型商业用户对个性化网络的需求。

    TFWAP 3010无线认证管理网关
    WEB界面认证(用户名＋口令)

    TFWAP 3010通过WEB界面的认证方式，简单实用，用户只需简单的打开互联网浏览器，即可通过WEB页面转发实现对用户的访问控制，进入认证界面，输入用户名、密码后就可以方便的接入网络，不需要进行复杂的拨号上网程序设置或其他认证方式。设备采用纤巧型设计，最大程度实现了无线网络的移动性和易用性。它可以在任何需要无线网络的地点提供快捷方便的无线接入服务，更加适合中、小型商业用户。

    这样未经授权的用户即使能搜到网络的无线AP，由于没有合法用户的用户名和口令也无法访问网络内的资源。

    利用MAC地址过滤

    每块无线网卡都拥有唯一的一个MAC 地址，为 AP 设置基于 MAC 地址的 Access Control（访问控制表），确保只有经过注册的设备才能进入网络。

    TFWAP 3010的市场定位是SOHO/小型企业/学校／工厂／中型企业，以下是一个学校的应用示意图：
    TFWAP 3010无线认证管理网关市场报价：4900元

    TFWAP 3020无线安全管理网关

    TFWAP 3020内置了增强型的安全功能，适合对网络安全有特殊需要的用户选用。基于IP包过滤的防火墙，可以有效的阻止来自外部互联网的某些不安全因素对内部网络的入侵；支持安全的VPN通道技术，可以建立起一条与外部连接的安全通道，传送机密信息；支持IEEE 802.1x 基于端口的认证机制（需Radius服务器支持），可以实现认证与业务的分离，保证了网络传输的效率；内嵌的PPPOE拨号功能，可方便的实现流行的xDSL宽带方式的接入；利用灵活的可配置性WAN端口，实现Internet的接入；URL阻隔可阻止用户访问不健康网站；AP及无线网桥功能，可同时实现多无线用户共享接入Internet；端口隔离功能，避免在公共区域使用户文件被他人非法盗取。

    TFWAP 3020也支持通过WEB界面的认证方式。

    TFWAP 3020定位于SOHO/小型企业/军队／银行／政府机关 ,以下是TFWAP3020在SOHO中的应用：
    TFWAP 3020无线安全管理网关市场报价：5700元

    TFWAP 3030无线计费管理网关

    TFWAP 3030还内置计费系统，实现对无线网络用户的计费管理，适合需要对无线接入用户进行收费的用户选用。本系统可以对用户权限、计费策略（按不同时长、价格等）进行设置；对不同网络服务进行授权（HTTP，POP3，SNMP，FTP等）；支持服务质量控制（QoS）机制，控制用户带宽，更有效分配带宽资源，避免发生网络拥堵；内嵌的PPPOE拨号功能，可方便的实现流行的xDSL宽带方式的接入；利用灵活的可配置性WAN端口，实现Internet的接入；URL阻隔可阻止用户访问不健康网站；AP及无线网桥功能，可同时实现多无线用户共享 接入Internet；端口隔离功能，避免在公共区域使用户文件被他人非法盗取。

    TFWAP 3030同时支持通过WEB界面的认证方式。

    TFWAP 3030的市场定位是：无线网吧/咖啡厅/汽修/医院等候室等HOTSPOT场所。以下是其在HOTSPOT中的应用：
    TFWAP 3030通过内置数据库完成对用户的安全认证，对用户完成上网计费，自动生成上网账户，打印计费单。

    TFWAP 3030无线计费管理网关市场报价：9250元

    TFWAP 3040全能型无线管理网关

    TFWAP 3040内置了增强型的安全功能和计费系统，可以为用户提供安全的可计费的无线网络。基于IP包过滤的防火墙，可以有效的阻止来自外部互联网的某些不安全因素对内部网络的入侵；支持安全的VPN通道技术，可以建立起一条与外部连接的安全通道，传送机密信息；支持IEEE 802.1x 基于端口的认证机制（需Radius服务器支持），可以实现认证与业务的分离，保证了网络传输的效率。内置计费系统，实现对无线网络用户的计费管理，适合需要对无线接入用户进行收费的用户选用。

    本系统可以对用户权限、计费策略（按不同时长、价格等）进行设置；对不同网络服务进行授权（HTTP，POP3，SNMP，FTP等）；支持服务质量控制（QoS）机制，控制用户带宽，更有效分配带宽资源，避免发生网络拥堵。

    内嵌的PPPOE拨号功能，可方便的实现流行的xDSL宽带方式的接入；利用灵活的可配置性WAN端口，实现Internet的接入；URL阻隔可阻止用户访问不健康网站；AP及无线网桥功能，可同时实现多无线用户共享接入Internet；端口隔离功能，避免在公共区域使用户文件被他人非法盗取。

    TFWAP 3040支持通过WEB界面的认证方式，支持MAC地址过滤。

    TFWAP 3040全能型无线管理网关市场报价：11650元

    总结：目前在中国实施了新的无线宽带新标准，自2004年6月1日起，未获得强制性产品认证证书和未施加中国强制性认证标志的无线局域网产品不得出厂、进口、销售或者在其他经营活动中使用，以上几款无线管理网关都符合认证加密中国标准 WAPI，因此大家可以放心的使用，也算是支持国产品牌，呵呵。

    也许随着您的需求的增多，原来的TFWAP3010已经不满足您的需要，比如您想增加计费功能，不要紧，您只需要很少量的投资就可以把你的3010升级到3030。

    以上四款无线管理网关TFWAP 3010无线认证管理网关、TFWAP 3020无线安全管理网关、TFWAP 3030无线计费管理网关和TFWAP 3040全能型无线管理网关，分别从认证、计费、安全和管理等角度来迎合不同业务特点和不同应用模式的中、小型商业用户，你可以根据你的需要，选择相应的产品组建一个集高安全、易管理、可订制和低成本的无线局域网。