2022年阿德里亚公司无线网状网解决方案 .pdf

《2022年阿德里亚公司无线网状网解决方案 .pdf》由会员分享，可在线阅读，更多相关《2022年阿德里亚公司无线网状网解决方案 .pdf（34页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、XX项目无线网络解决方案 2007 年 1 月 名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页，共 34 页 -阿德利亚公司无线网状网解决方案阿德利亚科技（北京）有限责任公司版权所有2 目录 摘要.1 1.XX 项目无线网络需求.2 2.Azalea公司及产品简介.3 2.1.Azalea公司简介.3 2.2.MSR系列路由器简介.4 2.3.MSR2000/1000 路由器参数.6 2.3.1.MSR2000 路由器参数.6 2.3.2.MSR1000 路由器参数.7 3.Azalea解决方案特点.8 4.无线网状网发难设计原则.10 5.无线网状网拓扑结构.12 5.1.由金梭

2、MSR2000 组成的典型网络.13 5.2.由金梭 MSR1000 组成的典型网络.14 5.3.金梭 MSR2000 和MSR1000 混合组网.15 5.4.频率规划.15 6.无线网状网络管理解决方案.16 6.1.网络管理解决方案拓扑.16 6.2.拓扑发现功能.17 6.3.设备故障管理功能.17 6.4.实时性能监测功能.17 6.5.集中配置功能.18 7.无线网状网安全解决方案.19 7.1.非广播 SSID技术.19 7.2.有线等效加密技术WEP及WPA2.20 7.3.802.1x认证技术.21 7.4.Mac地址过滤.23 7.5.VPN 技术.23 8.认证计费系统

3、解决方案.24 8.1.无线上网计费系统拓扑图.24 8.2.Dr.COM 2033 计费系统组成及原理.24 8.3.服务流程.26 9.基于Wi-Fi 的移动通信系统.28 9.1.Wi-Fi 移动通信系统结构.28 9.2.IP PBX.29 9.3.Wi-Fi 移动终端.29 9.4.Wi-Fi 移动通信计费.29 9.4.1.计费系统基本功能.29 9.4.2.计费方式支持模式.31 10.基于Wi-Fi 的视频监控.32 名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共 34 页 -阿德利亚公司无线网状网解决方案阿德利亚科技（北京）有限责任公司版权所有1 摘要阿德利亚公

4、司是无线网状网技术的领导者，专注于开发基于无线的网状网技术，在无线网状网领域里拥有动态路由协议、无线射频管理、高速3 层漫游等多方面的国际专利技术。无线网状网技术是目前最先进的无线宽带网络技术之一，可以有效解决行业所面临的布线困难等问题。阿德利亚公司在无线领域里积累了多年的经验，可为我们的客户提供了一套业界领先的无线网状网解决方案。本文档包含以下内容：?客户简介及需求分析?阿德利亚公司及产品介绍?阿德利亚无线网状网特点?无线网状建设目标及设计原则?无线网状网拓扑结构?阿德利亚无线网状网络管理系统?无线网状网安全方案?无线网状网计费方案?基于 Wi-Fi 的移动通讯系统?基于 Wi-Fi 的视频

5、监控系统名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共 34 页 -阿德利亚公司无线网状网解决方案阿德利亚科技（北京）有限责任公司版权所有2 1.XX项目无线网络需求 阿德利亚公司是无线网状网技术的倡导者，结合用户的需求以及在无线领域里多年积累的经验，基于最先进的无线网络技术Wireless Mesh（无线网状网）技术，将为XX公司一套经济实用的方案。名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页，共 34 页 -阿德利亚公司无线网状网解决方案2.Azalea 公司及产品简介 2.1.Azalea公司简介 阿德利亚科技（北京）有限责任公司致力于开发以无线网状网(Wire

6、less Mesh)为核心的无线通信技术、设备和系统软件，并积极协作无线网状网实际应用系统和其他相关先进技术的研发。阿德利亚科技公司是外商独资的高新科技企业，荣获国家鼓励发展的外商企业资质。Figure 2-1专业的技术团队 阿德利亚的团队由充满创造激情的技术人员、经验丰富的管理层和实力雄厚的投资者们共同组成，有着关于 Wireless Mesh 的共同理想。研发团队由中国和美国两个部分共同组成，主要为博士、硕士，均为国内外著名大学毕业、拥有多年行业经验的精英，在无线电、路由、天线、电路设计、网络设计及管理、程序、视频、电源控制等方面进行协作。整个研发团队由在上述方面拥有十年以上经验，持有多项

7、个人专利的多名技术专家领导。我们的技术专家在无线网状网方面拥有多项核心专利和申请，为国际领先水平。管理层则主要由高级技术专家和资深市场专家共同组成。其中，我们的市场专家在其专业领域连续数年创造了单一产品年销售额几亿元人民币的业绩。阿德利亚科技（北京）有限责任公司版权所有3 名师资料总结-精品资料欢迎下载-名师精心整理-第 5 页，共 34 页 -阿德利亚公司无线网状网解决方案秉承严谨的技术信念，阿德利亚力求为我们尊敬的客户提供功能最强大、适应性最广、安装及管理最简便的无线网状网产品。Azalea MSR2000和 MSR1000 系列正是遵循这一理念的两大系列产品。两者分别定位于室外、室内的大

8、规模无线覆盖。我们专注于发展无线网状网技术，推动无线宽带接入，符合无线发展的趋势，以顺应社会发展的需求。阿德利亚无线网状网将改善现有的通信方式，为政府、电信运营商和企业用户提供随时随地的宽带接入，并实现更高的业务效率。在产业方面，我们很荣幸地得到了来自客户、合作伙伴、媒体，以及Frank Marshall、Tak Matsumoto、Craig Johnson 等资深顾问的建设性帮助。2.2.MSR 系列路由器简介 Figure 2-1 MSR1000 和 MSR2000 路由器外观划时代的无线网状网技术：先进、方便、高效、经济Azalea MSR 系列路由器采用了多项自主知识产权技术，是世界

9、先进的无线网状网路由器，适用于在室内迅捷地提供大规模、高品质无线覆盖，并且成本低廉。Azalea MSR 系列路由器可帮助用户实现随时随地随需的应用提升、业务调整和增值，而且一切都方便、高效、经济。Azalea MSR 系列路由器的突出特点包括：z 采用了先进的自适应无线路由协议（Adaptive Wireless Routing Protocol），工作效率更高，不仅能够支持更多更复杂的应用，而且能够随时随地随需自组网、自管理、自修复。系统能够在不同的复杂环境中，总是工作在相对最优和最经济的状态下。在提升网络整体性能的同时，极大节约了建设和维护成本；阿德利亚科技（北京）有限责任公司版权所有4

10、 名师资料总结-精品资料欢迎下载-名师精心整理-第 6 页，共 34 页 -阿德利亚公司无线网状网解决方案阿德利亚科技（北京）有限责任公司版权所有5 z 采用了创新的多Radio、多频段、多频道无线电规划，极大地降低了干扰，进一步提升了应用性能，并且提高了系统随需扩展的速度、质量，强化了大规模布网时的经济性，并且最大程度减少了无线网络规模扩大后带来的不利干扰；z 覆盖范围更广，覆盖质量更高，支持用户更多，工作更稳定。强大的多跳传输功能进一步提高业务应变灵敏性和网络抗毁自愈能力；z 集成电信运营级别的漫游功能模块，支持大量并发应用下的高频、高速漫游，漫游切换速度达到电信级，有力保证应用的质量、稳

11、定和无缝连续；漫游模块特别支持跨IP子网规模的无缝漫游，能够满足更为复杂的网络应用需求；z 采用了多层次的QoS 技术，更为灵敏有效地识别应用类别、优化传输，进一步保证了应用的质量和稳定，使系统资源总是得到最优化的分配。用户也可随时随需通过易于操作的界面自定策略，以配合应用、计费等方面的具体需要；z 集成创新的无线安全机制，使用了多种加解密机制，安全级别可达到金融级、军用级。用户也可以通过简易的界面随时调整安全策略；系统本身也可在网络中多个节点不能工作的情况下，整个系统仍然保持正常的工作；z 采用功能强大、管理方便、状况敏感的网络管理系统。用户可以直观、动态的可视化管理方式，迅速、高效、方便地

12、管理整个网络；z 兼容现有802.11a/b/g 终端，用户无需任何硬件修改，也无需额外购置设备；随时随地随需：强大的无线信息平台Azalea MSR 系列路由器能够帮助您建立成本低廉、性能卓越、调整方便、应用更多的室内无线信息平台，让您实现更多的应用提升和业务增值。管理自动化、信息化：无线网状网让一切更方便、更高效、更经济管理的自动化信息化需要更为精确、连协程度更高、调整更为方便，并且能够支持可视化管理的作业系统。Azalea MSR 系列路由器能够帮助您建立一个成本低廉、性能优越、运转灵活、调整方便的自动化系统或者管理系统。Azalea MSR 系列路由器让您摆脱有线所带来的成本和作业范围

13、上的束缚，能够真正让业务和管理具备随时随地随需的协作性、灵活性，减少效率损失、降低运营成本。建设这样一个网络甚至可以简单到：选择Azalea MSR系列路由器，安装它，并接通电源。划时代的超越：融合未来Azalea MSR 系列路由器自身的强大功能，以及其对现有工业标准的兼容，使得其本身名师资料总结-精品资料欢迎下载-名师精心整理-第 7 页，共 34 页 -阿德利亚公司无线网状网解决方案作为世界先进无线网状网技术的代表，能够融合多种网络应用，实现一网多能。Azalea MSR 系列路由器集3 层路由、跨子网漫游、接入为一身，大大提高了设备使用效率，最大限度节省了有线设备的使用，进而使得无线网

14、络的信息化能够发挥其高效率、机动、灵活的优势，使无线成为真正产生价值的资本道具。2.3.MSR2000/1000 路由器参数 2.3.1.MSR2000路由器参数阿德利亚科技（北京）有限责任公司版权所有6 名师资料总结-精品资料欢迎下载-名师精心整理-第 8 页，共 34 页 -阿德利亚公司无线网状网解决方案2.3.2.MSR1000 路由器参数阿德利亚科技（北京）有限责任公司版权所有7 名师资料总结-精品资料欢迎下载-名师精心整理-第 9 页，共 34 页 -阿德利亚公司无线网状网解决方案3.Azalea 解决方案特点 本章介绍阿德利亚解决方案的特点，不需要作过多的更改。Figure 3-1

15、 产品应用 z传输带宽高Azalea 产品的一大优势就是数据在无线网络中进行多跳传输后，仍然可以保持较高的传输速率，保持大量并发用户连接，保证数据、语音、视频、多媒体应用的带宽。z建设方便、成本低Azalea Wireless Mesh 是一种基于多跳路由、对等网络技术的新型网络结构，具有移动宽带的特性，同时它本身可以动态地不断扩展，自组网、自管理，自动修复、自我平衡。利用 Azalea 无线路由器组建的Mesh 网可以只和有线网络有一条链路进行连接，而保证网络的正常工作。利用互为备份的两个无线路由器与有线相连，即可以增加网络的带宽，也增加了网络的稳定性。利用 Azalea 无线网状网路由器进

16、行无线网络建设时，只需要在必要的地方建设有线，其他地方全部通过无线连接。可以节约网络布线的费用，还可以节约大量的有线路由器、交换机等设备的采购及部署成本。阿德利亚科技（北京）有限责任公司版权所有8 名师资料总结-精品资料欢迎下载-名师精心整理-第 10 页，共 34 页 -阿德利亚公司无线网状网解决方案阿德利亚科技（北京）有限责任公司版权所有9 Azalea 无线路由器具有自组网能力，将多个设备放置在一定区域内，它们会自动工作，发现其它的设备，从而自己组成一个无线Mesh 网，不需要太多的配置，这无疑会简化整个网络的安装和调试。z支持高速漫游移动性和漫游在Azalea 无线网状网方案中是一个非

17、常重要的方面。Azalea 无线网络在漫游切换技术上采用自主知识产权的专利技术，达到北美运营级别对漫游的苛刻要求，保证高速运行的客户端在跨子网漫游时各项服务的畅通。z网络数据安全Azalea 无线网络方案提供了多种基于802.11i 的安全方案：WEP,WPA-AES,WPA-TKIP等。WPA-AES可以提供对无线网络金融级别的安全保证。这个方案也与工业标准AAA RADIUS服务器的用户认证方案一致。它通过RADIUS 服务器对访问者进行认证，只有通过认证的客户才能使用无线网络的资源。在L2 层，无线 Mesh 支持 VLAN 技术，通过区分不同的 VLAN，可以保证不同VLAN 之间的保

18、密性。z管理方便Azalea NMS网络管理系统，可对整个无线网络进行集中式管理。Azalea NMS支持SNMPv1、SNMPv2、SNMPv3，通过部署Azalea NMS，网络管理员可轻松实现：远程网络配置、集中网络安全管理、网络性能实时监测、接收网络故障报警，并可通过专家分析系统协助解决网络中可能出现的各种问题。z接近零维护在进行无线部署时，可以采用双portal 备份的方式，也就是每一组无线覆盖的区域，有两个无线路由器连接到有线上。当一路有线发生故障时，网络数据可以通过另一路有线与外部相连。该功能即实现了正常工作模式下的负载分担，又实现了故障模式下的设备快速切换。Azalea 无线路

19、由器特有的故障自修复能力，为无线Mesh 网提供高可靠性和鲁棒性，使整个无线网络接近零维护的理想状态，大大减轻了网络维护人员的工作强度。名师资料总结-精品资料欢迎下载-名师精心整理-第 11 页，共 34 页 -阿德利亚公司无线网状网解决方案阿德利亚科技（北京）有限责任公司版权所有10 4.无线网状网发难设计原则 无线网状网方案力求在满足客户要求的同时，尽可能的符合当今无线网络发展的方向，具备相当的先进性和可扩充、可升级的能力。充分考虑网络的可靠性、冗余能力、自愈能力，方案设计要求具有前瞻性，充分考虑将来网络能够满足向更高性能扩展的能力。无线网状网方案设计的原则包括一下几点：z可靠性所有整个无

20、线网络的拓扑设计、设备配置、协议支持都必须充分体现出对高可靠性的支持。无线网状网络不仅本身就具有高可靠性，而且还有高适应性。一两个节点的故障,不会影响到整个无线网络的运行。无线网状网具有自愈的能力，并不需要网络管理员手动完成新路由设置。高冗余特性是网状网的基本功能。为了实现高可靠性，需要前期进行周详的实地勘测，设计出合理的网络拓扑结构。z网络性能1)确保无线网络的信道具有高吞吐量2）确保无线AP 的高数据处理能力z兼容性1）要求能保证现有普通Wi-Fi 终端平滑接入，支持802.11a、802.11b、802.11g；2）要求设备接口均采用标准接口；z可扩展性1）网络规模在满足当前需求的情况下

21、，还应具有一定的扩展空间；2）设备软件应支持在线升级，适应网络技术发展需要；zQoS 1）所有的设备应支持基于策略的多层次的QoS 保证措施，如 802.1p、IP COS 等；2）保证无线视频会议、无线视频监控和Wi-Fi 电话等多媒体应用。z投资保护名师资料总结-精品资料欢迎下载-名师精心整理-第 12 页，共 34 页 -阿德利亚公司无线网状网解决方案阿德利亚科技（北京）有限责任公司版权所有11 系统设计采用成熟的网络通信技术，按照国际标准和工业界标准建立一个独立于应用，长期稳定和可靠，具有灵活性的开放系统，并能以较好的性能价格比实现与现有系统互连和向将来技术升级。z可管理性和可维护性在

22、一个网络系统中，网络管理已经越来越受到人们的重视。因为它关系到网络系统的使用效率、维护、监控甚至系统资源的再分配。阿德利亚可以为客户提供基于图形界面的全中文网管平台。z关于开放性和先进性在大型网中，用户的环境千差万别，应用平台和硬件平台各不相同，因此，遵循开放式标准是实现网络互连的最根本的保证。开放性还意味着更多的选择和最佳的性能价格比，有利于在众多满足同一开放性标准的硬件、软件系统中选择最符合要求的产品。阿德利亚的产品具有与其它系统和网络互操作和互联的能力，可以实现内部各系统之间，以及有关其它领域的交流如：与Internet 互连，与各外地分支网络的互连等。z安全性1）具有专门的安全设备和完

23、善的安全方案；2）网络系统应具备多种可选安全机制，以适应不同应用情况下的需求；3）支持多SSID 和多 Vlan 划分4）支持 802.1X 端口访问控制机制、支持最新无线安全标准802.11i；5）具有安全的管理登录方式6）能有效地预防广播风暴，防止因为病毒或入侵等原因引导起的网络不正常，而导致整个网络瘫痪。名师资料总结-精品资料欢迎下载-名师精心整理-第 13 页，共 34 页 -阿德利亚公司无线网状网解决方案5.无线网状网拓扑结构 无线网状网(Wireless Mesh)是新兴的无线网络科技，可被用于无线宽带、市政管理、灾难救助、安全监控、工业管理、物流协作等等领域，已在美国等地形成一个

24、增长迅速的市场。无线网状网的典型拓扑结构如下图示意：Figure 5-1 Mesh 典型结构示意图无线网状网与传统WLAN 不同，它将数据以无线路由方式传输到有线宽带网，从而大幅减少了对成本高昂的有线连接的需求，并降低了网络部署的复杂程度。同时，无线网状网不仅显著地扩大了覆盖范围，可以构建包括室外场所在内的大范围的网络，还特别适用于那些传统WLAN 系统无法覆盖，或由于网络条件限制而导致使用传统有线访问成本过高的地区。无线网状网在解决最后一公里接入的问题上也有很好的表现。由于它独特的无线及网络特性，本身又有一些特殊的功能，有线与传统的WLAN 技术是无法与之相比的。同时由于无线网状网集中考虑的

25、是路由和漫游等问题，所以无线网状网可以和下层的无线技术 Wi-Fi 兼容，借助Wi-Fi 的物理层和MAC 层的技术，在加上无线网状网在组网和漫游，路由上的优势，无线网状网将超越以前所有无线网络技术。阿德利亚科技（北京）有限责任公司版权所有12 名师资料总结-精品资料欢迎下载-名师精心整理-第 14 页，共 34 页 -阿德利亚公司无线网状网解决方案5.1.由金梭MSR2000 组成的典型网络 Figure 5-2 MSR2000 组成的典型网络示意图此方案的特点：?MSR2000 室外设备采用军品级设计，适应高温、低寒、高湿、粉尘等各种恶劣环境；?可以根据不同的覆盖需求，支持自选天线、可变功

26、率、可调节传输距离等，覆盖范围可以灵活调整；?设备安装在室外，设备之间的互联方便，有利于WDS 链路的建立和组建大型的网络；?安装方式灵活，可以利用现有的铁塔、楼顶桅杆、路灯杆、电线杆、地面立杆、墙体等位置，节省投资和设备安装准备时间。适用的场景：无线城市、港口、物流园区、道路、机场、校园、油田、旅游景点等需要室外广覆盖或室外和室内同时覆盖的应用场景。阿德利亚科技（北京）有限责任公司版权所有13 名师资料总结-精品资料欢迎下载-名师精心整理-第 15 页，共 34 页 -阿德利亚公司无线网状网解决方案5.2.由金梭MSR1000 组成的典型网络 Figure 5-3 MSR1000 组成的典型

27、网络示意图此方案的特点：?MSR1000 设备是专门为室内覆盖而设计，产品美观、小巧，易于安装，可放置在桌子上，可以测挂在墙体上，也可以放置在天花板内。?天线采用分极收发设计，可降低多经干扰影响，保证应用时的传输带宽更稳定；?采用 220 电源供电，安装更方便；?通过外接吸顶天线，可以做室内分布系统，加强室内覆盖效果。适用场景：大型厂房、展览馆、图书馆、开阔办公区域、机场候机厅、车站或港口的候车/船大厅等开阔空间的覆盖，也可一采用室内分布天线方式覆盖中间是走廊两侧是房间的医院、教室、办公室等。阿德利亚科技（北京）有限责任公司版权所有14 名师资料总结-精品资料欢迎下载-名师精心整理-第 16

28、页，共 34 页 -阿德利亚公司无线网状网解决方案5.3.金梭MSR2000 和MSR1000 混合组网 Figure 5-4 MSR1000 和 MSR200 混合组网示意图方案特点：适用适合采用室内设备覆盖，但建筑物理有没有有线系统或有线系统不能用的场景，可以采用室外MSR2000 接入有线，通过WDS 链路和用于覆盖的室内产品互联。适用场景：中间是走廊的办公楼、教室、医院或开放型的办公室、会议室等环境的应用。5.4.频率规划 无线网状网系统采用微蜂窝体系结构，如下图所示。在频率配置上同GSM 系统基本相识。要考虑到信道之间的隔离，以避免系统自身设备的相互干扰。Figure 5-5 频率规

29、划图在无线网状网频率配置设计中一般遵循覆盖采用2.4G 频段，回程采用5.8G 频段原则。这是因为目前绝大多数无线终端均工作在2.4G 频段。阿德利亚科技（北京）有限责任公司版权所有15 名师资料总结-精品资料欢迎下载-名师精心整理-第 17 页，共 34 页 -阿德利亚公司无线网状网解决方案6.无线网状网络管理解决方案 6.1.网络管理解决方案拓扑 Figure 6-1 网络管理系统拓扑Azalea NMS是阿德利亚公司专门为公司Mesh 网络管理量身定做的网管硬件系统，通过标准以太接口接入有线网络，对MSR 无线 Mesh 路由器进行实时有效的管理。网络管理员可以通过任何一台终端，利用浏览

30、器或专用客户端程序访问Azalea NMS，实现对整个无线网络的管理。Azalea NMS 支持全中文操作界面：Figure 6-2 Azalea NMS 操作主界面阿德利亚科技（北京）有限责任公司版权所有16 名师资料总结-精品资料欢迎下载-名师精心整理-第 18 页，共 34 页 -阿德利亚公司无线网状网解决方案6.2.拓扑发现功能 网络拓扑的自动发现是网络管理最基础也是最重要的功能。通过 Azalea NMS 网络拓扑自动发现功能可以使无线网络架构一目了然；实时检测网络节点的运行状态和连接情况，及时把握网络拓扑和节点的改变；图形化的网络统计数据显示，有助于规划长期网络发展。Figure

31、6-3 拓扑发现结果示意图6.3.设备故障管理功能 网络故障管理，是当今网络管理体系结构的一个主要组成部分，含盖了诸如检测、隔离、确定故障因素、纠正网络故障等功能。设立故障管理的目标是提高网络可用性，降低网络停机次数并迅速修复故障。6.4.实时性能监测功能 网络性能管理由两部分组成：z预计和报告网络设备行为以及网络或网络元素的效力；z包括收集统计信息、维护和检查历史日志、决定自然条件和人为条件下的系统性能以及改变操作的系统模型。Azalea NMS是一个独立的、可扩展的并可以提供综合完整的网络覆盖能力的平台。这样网络管理端可以监控正在进行的物理网络性能，分析其数据以实现终端对终端服务性能的相互

32、连接，并在对网络行为具有完全理解的基础上采取行为措施。完善的性能管理应该贯穿阿德利亚科技（北京）有限责任公司版权所有17 名师资料总结-精品资料欢迎下载-名师精心整理-第 19 页，共 34 页 -阿德利亚公司无线网状网解决方案网络技术每一层。结合配置技术综合考虑，网络管理端可以认识到性能管理对其用户的影响。Figure 6-4 无线链路性能实时监测界面6.5.集中配置功能 网络规模到达一定程度后，网络中的设备众多，物理位置分布较广，设备配置复杂。如果仍然沿用传统单台设备、逐一配置的方式，将给网络管理员带来繁重的网络维护负担。Azalea NMS支持集中配置功能，可以通过NMS 客户端对被管理

33、的无线网络中的所有设备进行统一配置，轻松实现全局配置更改、系统升级等工作。阿德利亚科技（北京）有限责任公司版权所有18 名师资料总结-精品资料欢迎下载-名师精心整理-第 20 页，共 34 页 -阿德利亚公司无线网状网解决方案7.无线网状网安全解决方案 无线网络安全是一个不断改善和升级的过程，当前使用的主要安全机制包括SSID、物理地址（MAC）过滤、WEP 及将 802.1x 端口控制技术、EAP 认证机制和AES 加密算法相结合的加密技术。无线安全体系拓扑结构如下：Figure 7-1 安全体系拓扑7.1.非广播SSID技术 IEEE802.11 协议利用设置无线终端访问的 ESSID 来

34、限制非法接入。在每一个AP 内都会设置一个服务区域认证ID，每当无线终端设备要连上AP 时，AP 会检查其ESSID 是否与自己的ID 一致，只有当AP 和无线终端的ESSID 相匹配时，AP 才接受无线终端的访问并提供网络服务，如果不符就拒绝给予服务。利用ESSID，可以很好地进行用户群体分组，避免任意漫游带来的安全和访问性能的问题。对于给别墅区等公众用户提供的服务，我们可以设置一个开放的ESSID，将其在网络中进行广播，这样方便公众用户进行接入。而对于内部科研用户，我们可以单独设置其它的ESSID，并且不广播这个ESSID。只有相关用户自己才知道ESSID 的设置，这样就可以有效将用户分开

35、，避免不同行业、不同应用的用户在一个ESSID 区域中带来的问题。阿德利亚 MSR 系列无线网状网路由器系列产品支持4 个 ESSID，可以充分满足不同用阿德利亚科技（北京）有限责任公司版权所有19 名师资料总结-精品资料欢迎下载-名师精心整理-第 21 页，共 34 页 -阿德利亚公司无线网状网解决方案阿德利亚科技（北京）有限责任公司版权所有20 户的需求。7.2.有线等效加密技术 WEP 及WPA2 zWEP 无线网络安全的另一重要方面数据加密可以通过 WEP(Wired Equivalent Privacy:有线等效加密)协议来进行。WEP 是 IEEE802.11 协议中最基本的无线安

36、全加密措施。WEP 是所有经过 Wi-Fi认证的无线局域网络产品所支持的一项标准功能，由国际电子与电气工程师协会（IEEE）制定，其主要用途是：?提供接入控制，防止未授权用户访问网络；?WEP 加密算法对数据进行加密，防止数据被攻击者窃听；?防止数据被攻击者中途恶意纂改或伪造。WEP 加密采用静态的保密密钥，各WLAN终端使用相同的密钥访问无线网络。WEP也提供认证功能，当加密机制功能启用，客户端要尝试连接上AP 时，AP 会发出一个Challenge Packet 给客户端，客户端再利用共享密钥将此值加密后送回存取点以进行认证比对，如果正确无误，才能获准存取网络的资源。阿德利亚所有型号的无线

37、路由器都支持64位或(与)128 位的静态 WEP 加密，有效地防止数据被窃听盗用。利用 128 位 WEP 加密，使得数据在无线发射之前进行复杂的编码处理，在接受之后通过反向处理获取原数据。这种加密方式确保数据如果泄漏，也不会暴露数据的原值。由于 WEP 加密技术的局限性，使得采用WEP 加密技术的网络仍不是坚不可摧的，黑客仍可以在有限的时间内破解WEP 密钥。所以，为了进一步加强无线网络安全，新一代加密技术已经出现。zWPA2 WPA 是（Wi-Fi Protected Access:Wi-Fi保护访问）为了解决WEP 加密技术存在漏洞容易被破解而提出的，它提供更高强度的安全性。后来又升级

38、到WPA2 以支持 AES 加密算法。WPA2 安全体系中又包括TKIP 和 AES 两种加密技术。?TKIP 新一代的加密技术TKIP 与 WEP 一样基于RC4 加密算法，且对现有的WEP 进行了改进，在现有的WEP 加密引擎中追加了“密钥细分（每发一个数据包重新生成一个新的密钥）”、“消息完整性检查（MIC）”、“具有序列功能的初始向量”和“密钥生成和定期更新功能”等 4名师资料总结-精品资料欢迎下载-名师精心整理-第 22 页，共 34 页 -阿德利亚公司无线网状网解决方案阿德利亚科技（北京）有限责任公司版权所有21 种算法，极大地提高了加密安全强度。TKIP 与当前 Wi-Fi 产品

39、相互兼容，而且可以通过软件进行升级。阿德利亚无线产品完全支持Wi-Fi 标准，只需要简单的软件升级就可以实现对TKIP 的支持。?AES 阿德利亚 MSR 系列无线路由器还支持一种基于“高级加密标准”AES的全新加密算法，以实施更强大的加密和信息完整性检查。AES 是一种对称的块加密技术，提供比 WEP/TKIP中 RC4 算法更高的加密性能，它将在 IEEE 802.11i 最终确认后，成为取代WEP 的新一代的加密技术，为无线网络带来更强大的安全防护。使用现有计算设备，如果一个黑客在1 秒内破解一个 128 位 3DES 加密的密钥，那么他破解一个128 位 AES 加密密钥则需要1 万亿

40、年。所以，AES 加密技术提供足够强大的安全保障措施。7.3.802.1x认证技术 ESSID 技术和 WEP 技术从根本上只能解决用户区分、报文加密传输等功能，还不能提供用户接入的访问控制功能。在此，可以使用802.1x 端口认证技术，来实现对用户的接入控制，就像用户使用拨号上网或使用ADSL 一样，在使用网络前使用802.1x 软件进行认证，认证通过后方可使用网络。并且，结合Radius 服务器，可以同时实现对公众用户的认证计费。IEEE 802.1x 协议起源于802.11，其主要目的是为了解决无线局域网用户的接入认证问题。802.1x 协议又称为基于端口的访问控制协议，可提供对802.

41、11 无线局域网和对有线以太网络验证的网络访问权限。802.1x 协议仅仅关注端口的打开与关闭，对于合法用户接入时，打开端口；对于非法用户接入或没有用户接入时，则端口处于关闭状态。IEEE 802.1x 协议的体系结构主要包括三部分实体：客户端Supplicant System、认证系统 Authenticator System、认证服务器Authentication Server System。（1）客户端：一般为一个用户终端系统，该终端系统通常要安装一个客户端软件，用户通过启动这个客户端软件发起IEEE 802.1x 协议的认证过程。（2）认证系统：通常为支持IEEE 802.1x协议的网

42、络设备。该设备对应于不同用户的端口有两个逻辑端口：受控（controlled Port）端口和非受控端口（uncontrolled Port）。第一个逻辑接入点（非受控端口），允许验证者和 LAN 上其它计算机之间交换数据，而无需考虑计算机的身份验证状态如何。非受控端口始终处于双向连通状态（开放状态），主要用来名师资料总结-精品资料欢迎下载-名师精心整理-第 23 页，共 34 页 -阿德利亚公司无线网状网解决方案阿德利亚科技（北京）有限责任公司版权所有22 传递 EAPOL 协议帧，可保证客户端始终可以发出或接受认证。第二个逻辑接入点（受控端口），允许经验证的 LAN 用户和验证者之间交换数

43、据。受控端口平时处于关闭状态，只有在客户端认证通过时才打开，用于传递数据和提供服务。受控端口可配置为双向受控、仅输入受控两种方式，以适应不同的应用程序。如果用户未通过认证，则受控端口处于未认证（关闭）状态，则用户无法访问认证系统提供的服务。（3）认证服务器：通常为RADIUS 服务器，该服务器可以存储有关用户的信息，比如用户名和口令、用户所属的VLAN、优先级、用户的访问控制列表等。当用户通过认证后，认证服务器会把用户的相关信息传递给认证系统，由认证系统构建动态的访问控制列表，用户的后续数据流就将接受上述参数的监管。802.1x 协议的认证过程如下：（1）当一个移动节点（申请者）进入一个无线A

44、P 认证者的覆盖范围时，无线AP 会向移动节点发出一个问询。（2）在收到来自AP 的问询之后，移动节点做出响应，告知自己的身份。（3）AP 将移动节点的身份转发给RADIUS 身份验证服务器，以便启动身份验证服务。（4）RADIUS服务器请求移动节点发送它的凭据，并且指定确认移动节点身份所需凭据的类型。（5）移动节点将它的凭据发送给RADIUS。（6）在对移动节点凭据的有效性进行了确认之后，RADIUS服务器将身份验证密钥发送给AP。该身份验证密钥将被加密，只有AP 能够读出该密钥。（在移动节点和RADIUS服务器之间传递的请求通过AP 的“非控制”端口进行传递，因为移动节点不能直接与RADI

45、US 服务器建立联系。AP 不允许 STA 移动节点通过“受控制”端口传送数据，因为它还没有经过身份验证。）（7）AP 使用从RADIUS服务器处获得的身份验证密钥保护移动节点数据的安全传输-特定于移动节点的单播会话密钥以及多播/全局身份验证密钥。全局身份验证密钥必须被加密。这要求所使用的EAP 方法必须能够生成一个加密密钥，这也是身份验证过程的一个组成部分。传输层安全TLS（Transport Level Security）协议提供了两点间的相互身份验证、完整性保护、密钥对协商以及密钥交换。我们可以使用EAP-TLS在 EAP 内部提供 TLS 机制。（8）移动节点可被要求周期性地重新认证以

46、保持一定的安全级。名师资料总结-精品资料欢迎下载-名师精心整理-第 24 页，共 34 页 -阿德利亚公司无线网状网解决方案7.4.Mac 地址过滤 Mac 地址过滤是一项简单而实用的安全接入技术。如果对某些特殊用户不方便使用802.1x 认证技术，那么可以使用Mac 地址过滤技术来实现用户的接入控制。在阿德利亚无线路由器上，通过配置允许接入的Mac 地址或配置禁止接入的Mac 地址，来实现只有允许的 Mac 地址才可以访问网络，其它没有被允许或被禁止的Mac 地址均不能接入网络。7.5.VPN 技术 VPN 技术在有线网络中已经非常成熟，应用也很广泛。在无线网络中实现VPN，主要是采用多 S

47、SID+VPN 技术来实现。如下图所示：Figure 7-2 SSID VPN 结构示意在无线路由器上根据需要配置不同的SSID，分配给不同业务用户群使用。不同SSID在数据链路层保持逻辑隔离的，不同SSID 用户间不能相互访问。不同SSID 采用不同的认证方式，通过在认证服务器上对不同SSID 实施不同安全接入策略保证接入安全。各SSID可根据业务的安全级别实时不同的加密传输策略。在无线和有线的接口处设置VPN 网关。在无线客户端进入有线时，首先建立 VPN 连接，通过不同的VPN 隧道，进入不同的有线网络系统。保证在有线系统中业务的进一步区分。客户端需要安装相应的VPN 客户端，以方便的完

48、成VPN 连接。通过上述SSID+VPN方式，即可实现不同用户接入不同子网，相互逻辑隔离，并且不同用户可以访问自己公司的固定网络，而不能访问其它公司的固定网络。阿德利亚科技（北京）有限责任公司版权所有23 名师资料总结-精品资料欢迎下载-名师精心整理-第 25 页，共 34 页 -阿德利亚公司无线网状网解决方案8.认证计费系统解决方案 8.1.无线上网计费系统拓扑图 本方案推荐选用的城热点公司2033BMG计费系统。北京城市热点资讯有限公司（Dr.COM）是专业从事网络和通信产品的软硬件的设计、开发和生产的高科技公司。全部产品是在自己独有的网络操作系统(IOS)平台上开发，拥有全部的产品的自主

49、知识产权，主要集中在宽带互联网的管理、安全和计费。从1998 年 3 月成立至今，产品在通用市场和专用市场都得到广泛应用，成为国内为数不多的同时生产硬件我软件的互联网管理解决方案供应商。北京城市热点资讯有限公司教育行业成功案例众多，包括中科院研究生院、北京国防大学、北京科技大学、天津大学、华东师范大学、浙江大学等知名学府。8.2.Dr.COM 2033 计费系统组成及原理 Dr.COM 计费服务器是由IP 接入服务器（2033 BMG）和后台计费软件（2033Billingware）组成：硬件是2033 BMG 宽带接入服务器；软件包括管理员、操作员、统计员、数据库自动刷新程序、数据库和客户端

50、。硬件是网关型的设备，安装在网络的出口，负责用户的认证，授权和计费，数据采集、实时控制和执行各种网络和计费策略，并将数据传送到后台进行处阿德利亚科技（北京）有限责任公司版权所有24 名师资料总结-精品资料欢迎下载-名师精心整理-第 26 页，共 34 页 -阿德利亚公司无线网状网解决方案阿德利亚科技（北京）有限责任公司版权所有25 理，软件是对硬件进行参数设置和状态监控，为用户提供营运平台和数据分析。没有身份验证的计费结果是不能令人信服的。基于网管的计费-利用 SNMP、RMON等网管协议获取网络硬件设备上MAC 或 IP 的流量，并仅就此进行统计-并不适用于宽带网络。在宽带网络的环境中，IP