WLAN企业级应用翩翩起舞

　　无线网络的出现、自由自在地上网、物理接入层与互联网自由精神的匹配……

　　无疑，这些都是网民们的梦想。对于企业客户，目的则更加现实：不玩花架子、为企业的发展和效益带来切实好处的技术才是好技术；能提高企业生产率，为企业省钱而且赚钱的技术才是好技术。那么就让我们一同来看看，无线网络到底能为企业网络带来哪些好处？

　　网络应用的成熟，使得人们对网络的依赖性大大增强。在企业中，网络大大加快了数据的传输效率，也使得企业的知识库得到了整合，增强了生产效率和办事效率。正因为此，人们现在迫切地需要时时刻刻都连在网络上，能满足这个需求的就是WLAN——无线局域网。

　　无线局域网目前有三个标准：802.11a、802.11b、802.11g，以前由于802.11a和802.11b标准不兼容而导致了争论，这一直干扰着WLAN走向普遍应用。随着IEEE最终通过了无线网络标准802.11g，而使得无线标准得到了统一。其中，802.11g和802.11b保持兼容，速度提升至54M。从长远来看，802.11g一统大局是必然趋势，而且在当前的无线市场上，各家厂商也都推出了支持802.11g标准的产品。

　　WLAN企业用和家庭用的区别

　　家庭用户以及SOHO对WLAN的使用，主要目的是希望利用WLAN“沟通无极限”的方便性，克服传统有线网络在这些环境下布线的不便。于是只要能连接上网，目的就达到了。这样的需求很好满足，如可以去购买一个AP（无线接入点）和若干无线网卡就可以轻松实现。目前随着价格的下降，这样的使用已经成为普及型的应用。

　　更为高层次的应用就是在企业内部成规模地部署无线网，把WLAN融合到企业内部现有的有线网络中，形成一个有机的共同体，达到提高生产效率的目的。

　　无线网和有线网的一个最明显的区别就是，无线网的信号是以电磁波的形式在空气中传播，附近的区域都可以接收到无线信号，而调制在无线电波上的信息，就属于企业的内部秘密，是不希望被企业之外的人得到的。对于家庭和娱乐应用来说，这可能不算什么，但是对于企业来说，则是关系到商业机密的大事，马虎不得。无线局域网虽然给人们插上了自由的翅膀，但是带来的安全隐患也让很多企业用户担心不已。由于无线信号的无处不在，企业普遍担心企业内部网的信息会被无线局域网传播出去，或者由于未授权的访问导致的企业信息泄露等。

　　其次，对于网络的接入，由于无线网的融入，企业网好像变成了一个随时可以扩充的气球。虽然方便了使用，但是需要防止那些非授权用户的使用。因为只要有一个带有无线网卡的笔记本电脑在无线接入点附近，就有从那里接入企业网的可能。这就需要无线接入点对接入客户进行认证，避免非法接入。这个功能如果由无线接入点AP来做，那么AP的负担就比较重，而且企业内各个AP不能协调认证。这使得众多AP的管理也成为一个问题，无线交换机的出现则可以解决这个难题。

　　安全是走向企业应用的前提

　　IEEE标准委员会经过漫长的争论后终于批准了802.11i标准。802.11i就是为了解决Wi-Fi无线网络安全而提出的一个标准，业界有人干脆称其为Wi-Fi安全标准。

　　在802.11i标准之前，其实Wi-Fi也有安全方面的考虑：WEP——无线加强等效保密协议，就是这样的安全协议，但它仅能提供基本的安全保护，极易被破解。WEP属于第一代802.11安全标准，由于本身存在漏洞，即采用RC4密码算法，所以它存在被攻破的危险。

　　在WEP遭到广泛的质疑后，紧接着，Wi-Fi联盟推出了Wi-Fi保护接入协议（WPA）。WPA实质上只是新型安全规范802.11i的一个子集，它主要解决WEP加密方案在集成基于802.1x认证机制以及与传统硬件相匹配的TKIP（临时密钥完整性协议）加密机制时存在的缺陷。802.11i的加密协议主要是基于增强加密标准AES (高级加密标准)而制订，能实现802.11数据帧加密，以及复杂完善的认证和动态密钥分配机制。它的密钥可以支持128位、192位、甚至256位。同时符合联邦信息处理标准140-2认证，进一步加强了对敏感信息的保护。新的标准还在Wi-Fi无线网卡中加入了两层安全保护，充分保障了企业局域网内部的无线接入安全。

　　快速传输和QoS保障无线视频

　　视频信号对无线信道提出了苛刻的要求，首先是速度要保证，然后是要有优先级QoS控制，这样才能在WLAN上顺畅实现无线视频应用。

　　首先，对于传输速度的问题。目前的802.11g标准最高的数据传输速率是54Mbps，但是实际速率一般不超过20Mbps。尽管这个数值对很多应用而言已经足够了，但对那些高速互联设备，特别是流媒体和视频应用而言还远远不够。它们需要100Mbps或更高的速率。

　　802.11标准的新版本802.11n，能在20MHz到40MHz的带宽内，实现超过100Mbps的数据传输速率。此标准还允许在100米或更远距离上的无线设备间能进行高速互联。

　　要在WLAN上实现语音和视频等多媒体通讯，就需要在传输数据的时候，对数据进行传输优先级分类。一般的数据传输由于对时延不很敏感，所以可以把优先级别降低；对于语音和视频数据，则需要提高它们的优先级，这就是QoS的基本思路。在无线网络中实现QoS的标准是IEEE 802.1e，这项标准将使WLAN管理员能够设置不同种类数据包的优先范围，并可控制被发送数据包之间的时间间隔。这就为语音和视频的传输开了绿灯。

　　WLAN的QoS应当根据数据包的类型来处理流量，如将它们分为语音、数据或视频等。服务级特性（Class-of-Service）对流量进行分类，而QoS特性则对传输的流量设置优先级。随着语音和视频应用的增多，QoS在无线LAN中的作用也变得越来越重要。QoS可以使网络管理员更方便地管理WLAN的带宽，而WLAN带宽常常会被语音和多媒体应用以及大型文件传输等迅速占用。

　　Voice over WLAN成为新宠

　　WLAN和VoIP一直是人们关注的热点。这两个热门技术的结合，就是Voice over WLAN（VoWLAN）。Alcatel、NEC和Nortel都是较早投入专用无线语音技术开发的厂商，它们的无线系统集成是传统的PBX方案。促成语音应用进入WLAN的驱动因素很多。首先是包含新型无线技术的WLAN产品的出现，这些产品大多集成有现代电话技术。其次，Cisco在其推出的新型无线电话中集成了成熟的VoIP方案。无线语音技术在未来一两年内将获得很大改进，现行系统的很多缺陷将不复存在。

　　要使标准VoIP设备（如SIP电话）能工作于无线网并不是一件简单的事，因为VoWLAN并不支持SIP。这也就是说，首先得保证有合适的硬件平台能够完全支持无线协议。但硬件平台繁多，有的只支持简单的语音通信，有的则集成有复杂的语音解决方案。因而选择合适的硬件平台也是一个关键。

　　老牌厂商如Cisco开发的VoIP产品技术比较成熟，支持的语音手持设备相当广泛。还有Vocera的产品，包括呼叫管理器和PBX/PSTN网关。呼叫管理器能实现直接将呼叫传送到其它无线设备，或通过PBX/PSTN网关将呼叫路由至目标。许多产品具备多方呼叫和对讲功能，这对内部通信相当有用。

　　VoWLAN 产品开发方面，老牌厂商如Cisco、SpectraLink、Symbol、TeleSym以及Vocera通信公司走在了前列，此外还有一些小型软件电话生产商如SoftJoy Labs、VLI和Xten。他们的产品在支持语音标准方面也不尽相同。一些厂商开放和专用标准并用，大部分都支持802.11b和语音协议SIP，但产品间的互操作性仍不强。

　　无线组网带来的福音

　　一些大集团公司在不断发展壮大过程中，覆盖范围不断扩大。在发展过程中逐步建立起来很多培训中心、物业、研究所、仓库等。这些机构位置分散，如果采用传统的光缆施工，不仅施工困难、费时也费力；而且由于其中有些建筑之间的连接可能要跨过交通要道，动工铺设光缆需要报批，手续很复杂，而且不易批准。这样一来，无线组网方式的灵活性就显现出来了，这也正是无线局域网大显身手的时候。

　　广东顺德美的集团用无线网络作为楼与楼之间的骨干网连接，不仅节省费用，传输性能也非常令人满意。美的集团每次有新的建筑物需要接入集团网络，都采用无线网络的形式进行接入。目前，美的集团已经安装了19个Cisco Aironet BR-342无线网桥，整个集团的所有局域网都连成一个完整的企业网，各种企业信息畅通无阻地跑在企业网中，大大提高了生产效率。无线网络的连接方式不仅为美的带来了信息畅通的便利，更为美的集团节省了一大笔经费。在没有完全实施无线网络连接之前，美的集团每年仅企业网络连接一项，就需要租用线路费100多万元，美的集团采用Aironet BR342无线网桥，带宽达到11Mbps，不仅网络速度提高了，而且每年能节省下以前花的100万租用专线费用。

　　WLAN无线定位成为新亮点

　　WLAN的技术特点使得其具备定位的功能，各家厂商都在努力使WLAN的定位更加精确。

　　根据不同的精确度定位跟踪的方式有多种，最简单也是最常用的是通过RSSI（接收信号强度指示器）对最接近802.11设备的AP或传感器的身份验证，来完成基于信号强度的跟踪。通常这意味着一旦监控系统识别了最近的AP（接入点），就要依靠管理员手持分析仪来跟踪定位。这种方式提供的精确度只是在最近的AP范围以内。有时其它AP的RSSI也会被标示出来协助定位。通过加入一些智能算法和一幅平面图，监控系统可以采用三角测量法来定位，这增加了定位精度。三角测量则可以将定位精度限制于400到900平方英尺的范围之内。