VoIP Wi-Fi在企业应用中面临的困难

　　3、覆盖与漫游

　　AP漫游是802.11协议的一个功能，这能使VoWLAN电话能够自动在不同AP之间进行切换和移动。这种切换的时间必须非常迅速，以便能够实现平滑切换不掉线。AP通常可以很快的处理，但是与AP相连的有线传输系统往往会产生延迟，而这种延迟是超过VoWLAN系统限度的。在设计VoWLAN系统的时候要尤其注意。当用户从一个AP漫游到另一个AP时，传统的WLAN鉴权协议会产生数据流的中断。中断一般会持续0.25到0.5s，这要依赖网络的拓扑结构和鉴权服务器的位置。VoWLAN用户会经常移动，会在AP间频繁切换，采用传统的鉴权，终端移动时通话双方都可能听到瞬间的中断。因此，绝大多数VoWALN终端的解决方案都要求具有专有的预占优先漫游算法来改善语音质量并且当用户移动时在AP覆盖范围内切换时带宽最大化。

　　AP的发射功率应该满足国家无线电管理委员会的发射功率规定，即最大发射功率应<20dBm(100mW)。AP的功率设有多个等级，可调整的最小功率为1Mw，通过调整功率可以适应不同的地理环境，也可以减小不同扇区之间的干扰。

　　AP的覆盖能力与发射功率和地理环境有很大关系，此外传输速率不同时，覆盖范围也不同。一般在开阔的环境中覆盖范围能够达到150-300米，在室内办公环境能够达到30-80米。因此在设计AP的位置是要充分考虑，这样能够有利于WLAN的覆盖和漫游。

　　另外，一定要记住用户使用VoWLAN电话时，地点不仅仅限于办公室内，所以WLAN需要覆盖例如走廊、楼梯间和电梯。

　　4、通信安全

　　另一个严重制约VoWLAN发展的因素是安全问题。因为WLAN是一个开放性的网络，主要的安全策略有以下几个：

　　802.1X认证：IEEE802.1X安全协议提供了用户授权和业务控制结构，可以动态改变密钥。

　　但是“黑客”可能很容易在终端与AP建立连接之后窃取信息。不过，IEEE802.1X正在成为一种行业标准，很多厂商的设备正在支持，因此将IEEE802.1X应用于WLAN可能是最明智的。

　　VPN技术：使用WLANVPN技术，可以防止非法用户的入侵。但是VPN技术在封装语音包时，不能对高低优先级加以识别，还可能导致延迟降低语音质量。VPN主要采用DES、3DES等技术来保障数据传输的安全，将其与IEEE802.11b安全技术结合，是目前比较理想的安全解决方案。

　　802.11b安全保证：IEEE802.11b制定了WEP(有线同等保密)机制，为WLAN提供了WLANESSID、访问控制列表和二层加密等保护手段。但是由于WLANESSID可能是公开的、40位WEP加密安全性低、密钥容易丢失等因素，这并不是有效的安全方案。

　　AP的位置：将AP放置在远离窗户的地方，将大大降低信息被窃取的可能性。

　　防火墙：将AP放置在企业防火墙的外部，只允许合法地址的用户进入。但是这种方法，对于黑客来说显然不太起作用。

　　总的说来，或许将VoWLAN作为企业有线通信网络的延伸，并作为GSM/CDMA移动网络的补充才是它的准确定位。因为在WLAN覆盖的范围内使用手机与企业有线网络通信，本身对GSM/CDMA网络就是一种资源的占用，如果能通过WALN网络来解决语音通信，特别是与企业本身有线网络的通信，对电信运营商移动网络的资源节省和企业通信成本的降低都有好处。

　　可以想象一下，当进入到Wi-Fi覆盖的盲区时，可以通过Wi-Fi自动切换到有线网络，而当进入Wi-Fi覆盖的地区时，通话又可以自动切换到VoIP，此外还能够享受普通手机的一切功能，这就是VoWLAN可以带给我们的便利。