Ⅰ 求一個公司無線網路建設方案
方案三:無線網路設計方案
一、前言
隨著計算機應用技術的普及和國民經濟信息化的發展,客戶/伺服器計算、分布式處理、國際互連網(Internet)、內部網(Intranet)等技術被廣泛接受和應用,計算機的聯網需求迅速擴大,網路在各行各業的應用越來越廣。目前盡管有線網路以其傳輸速度高,產品品牌及數量眾多和技術發展速度快等優點,在市場上有較高的知名度和較大的市場份額,但是在一些特殊的環境和特定的行業里依然有許多令IT數據管理公司頭疼多年的LAN布線問題存在。
無線區域網在很多應用領域具有獨特的優勢:一是可移動性,它提供了不受線纜限制的應用,用戶可以隨時上網;二是容易安裝、無須布線,大大節約了建網時間;三是組網靈活,即插即用,網路管理人員可以迅速將其加入到現有網路中,並在某種環境下運行;四是成本低,特別適合於變化頻繁的工作場合。此外,無線網路相對來說比較安全,無線網路通信以空氣為介質,傳輸的信號可以跨越很寬的頻段,而且與自然背景噪音十分的相似,這樣一來,就使得竊聽者用普通的方式難以偷聽到數據。
實際上,無線區域網早在80年代就已經得到廣泛應用,當時受到技術上的制約,通信速率只有860kb/s,工作在900MHz的頻段。能夠了解並享受它的好處的人少之又少。到了90年代初,隨著技術的進步,無線區域網的通信速率已經提高到1~2Mb/s,工作頻段為2.4GHz,並開始向醫療、教育等多媒體應用領域延伸。無線區域網的發展也引起國際標准化組織的關注,IEEE從1992年開始著手制訂802.11標准,以推動無線區域網的發展。1997年,該標准獲得通過,它大大促進了不同廠商產品之間的互操作性,並推進了已經萌芽的產業的發展。802.11標准僅限於物理(PHY)層和媒介訪問控制(MAC)層。物理層對應於國際標准化組織的七層開放系統互連(OSI)模型的最低層,MAC層與OSI第二層的下層相對應,該層與邏輯鏈路控制(LLC)層構成了OSI的第二層。
標准實際規定了三種不同的物理層結構,用戶可以從中選出一種,它們中的每一種都可以和相同的MAC層進行通信。802.11工作組的成員認為在物理層實現方面有多個選擇是必要的,因為這可以使系統設計人員和集成人員根據特定應用的價格、性能、操作等方面的因素來選擇一種更合適的技術。另外,企業區域網通常會使用有線乙太網和無線節點混合的方式,它們在使用上沒有區別。近年來,無線區域網的速率有了本質的提高,新的IEEE802.11b標准支持11Mb/s高速數據傳輸。這為寬頻無線應用提供了良好的平台。區域網作為一種通用的聯網手段,得到了極為廣泛的應用,其傳輸速率、網路性能不斷提高。不過,它基本採用的是有線傳輸媒介,在許多不適宜布線的場合,受到很大程度的限制。另一方面,無線數據傳輸技術近年來不斷獲得突破,標准化進展也極為迅速,這使得區域網環境下的數據傳輸完全可以擺脫線纜的束縛。在此基礎上,無線區域網開始崛起,越來越受到人們的重視。
隨著wireless技術的出現和技術的不斷進步,在諸多計算機聯網技術中,無線網以其無需布線、在一定區域漫遊、運行費用低廉等優點,在許多這些應用場合發揮著其他聯網技術不可替代的作用。隨著無線區域網應用逐漸增多,它將擴展有線區域網或在某些情況下取而代之。可以預期,在未來信息無所不在的時代,無線網將依靠其無法比擬的靈活性,可移動性和極強的可擴容性,使人們真正享受到簡單、方便、快捷的連接。
二、需求分析
2.1、基本應用情況
對於該辦公區的無線網路,主要提供給會議室、行政辦公室、銷售辦公室、
物流辦公室、常務副總辦公室和行政總監辦公室等6個區塊使用,這些部門及個人都使用計算機處理及傳遞各種信息(包括圖像、圖形、聲音、數據等),進行各自的辦公、會議和管理等工作。建立一個支持多種應用系統的統一、先進的、具有良好的可擴展性和有一定冗餘的網路平台,具有高可靠性、高安全性的運行網路是其基本的應用需求。下面將對其功能需求做一個具體詳細的分析。
2.2、功能需求分析
(1)技術中心辦公室
普通會議
視頻會議
多媒體會議
學術研討
(2)網路辦公功能
網上事務管理
Web通用查詢
Internet/Intranet信息服務功能
構建公司Intranet公司信息、服務系統,實現公司信息網上發布、整個公司的電子郵件系統、網上資源的信息共享,使管理人員和員工可以在公司內部網路交流。
2.3、環境需求分析
該建築是屬於大城市中的鋼筋混凝土框架建築物,按國家建築標准,無線信號的貫穿損耗中值為18dB,標准偏差7.7dB,但經現場測試,此建築的隔斷牆的無線傳輸損耗為5dB。本大樓主要分為辦公區和展覽區,在辦公區域接入點相對固定,而在大廳和展示廳的信號接入點則相對比較靈活,流動性比較大,需要做好無線信號的無縫漫遊、無信號盲區,使使用者能穩定地接收到信號。
2.4、安全需求分析
由於在該樓層中有物流、銷售、行政總監等辦公室,都擁有公司的機密文件和材料,而為了不讓外面的人在上外網的同時不能進入到本公司的內部網路,那就對我們的安全策略提出了要求,則必須使用穩定保險的加密技術來支持,比如WEP、WPA、RADIUS或無線交換機中使用的WLAN定位技術。
2.5、用戶需求
(1)無線覆蓋的場地,保證進入場地覆蓋區域的客戶能用自己的筆記本和無線網卡直接上網
(2)在保證客戶在場地及其它覆蓋區域無限制上網的同時,能使內部員工在辦
公樓內隨時訪問內部網路。
(3)要求在無線覆蓋區內95%的位置,99%的時間用戶可成功接入網路,通過無線訪問Internet。
(4)場地要求辦公區域無線覆蓋的信號接收強度達最低到15db,其它開放區域接收信號強度最大到底20db,需要做無線盲點覆蓋。
(5)單用戶情況數據傳輸速率最大4Mb/s,在多用戶接入時,不低於100kb/s
Ⅱ 求wlan的組網結構
一個無線區域網可當作有線區域網的擴展來使用,也可以獨立作為有線區域網的替代設施,因此無線區域網提供了很強的組網靈活性。
無線區域網(WLAN)技術的成長始於20世紀80年代中期,它是由美國聯邦通信委員會(FCC)為工業、科研和醫學(ISM)頻段的公共應用提供授權而產生的。這項政策使各大公司和終端用戶不需要獲得FCC許可證,就可以應用無線產品,從而促進了WLAN技術的發展和應用。
與有線區域網通過銅線或光纖等導體傳輸不同的是,無線區域網使用電磁頻譜來傳遞信息。同無線廣播和電視類似,無線區域網使用頻道(Airwave)發送信息。傳輸可以通過使用無線微波或紅外線實現,但要求所使用的有效頻率且發送功率電平標准,在政府機構允許的范圍之內。
WLAN技術的優勢
WLAN是指以無線信道作傳輸媒介的計算機區域網絡,是計算機網路與無線通信技術相結合的產物,它以無線多址信道作為傳輸媒介,提供傳統有線區域網的功能,能夠使用戶真正實現隨時、隨地、隨意的寬頻網路接入。
WLAN技術使網上的計算機具有便攜性,能快速、方便地解決有線方式不易實現的網路信道的連通問題。WLAN利用電磁波在空氣中發送和接收數據,而無需線纜介質。
與有線網路相比,WLAN具有以下優點:
◆安裝便捷:無線區域網的安裝工作簡單,它無需施工許可證,不需要布線或開挖溝槽。它的安裝時間只是安裝有線網路時間的零頭。
◆覆蓋范圍廣:在有線網路中,網路設備的安放位置受網路信息點位置的限制。而無線區域網的通信范圍,不受環境條件的限制,網路的傳輸范圍大大拓寬,最大傳輸范圍可達到幾十公里。
◆經濟節約:由於有線網路缺少靈活性,這就要求網路規劃者盡可能地考慮未來發展的需要,所以往往導致預設大量利用率較低的信息點。而一旦網路的發展超出了設計規劃,又要花費較多費用進行網路改造。WLAN不受布線接點位置的限制,具有傳統區域網無法比擬的靈活性,可以避免或減少以上情況的發生。
◆易於擴展:WLAN有多種配置方式,能夠根據需要靈活選擇。這樣,WLAN就能勝任從只有幾個用戶的小型網路到上千用戶的大型網路,並且能夠提供像「漫遊」(Roaming)等有線網路無法提供的特性。
◆傳輸速率高:WLAN的數據傳輸速率現在已經能夠達到11Mbit/s,傳輸距離可遠至20km以上。應用到正交頻分復用(OFDM)技術的WLAN,甚至可以達到54Mbit/s。
此外,無線區域網的抗干擾性強、網路保密性好。對於有線區域網中的諸多安全問題,在無線區域網中基本上可以避免。而且相對於有線網路,無線區域網的組建、配置和維護較為容易,一般計算機工作人員都可以勝任網路的管理工作。
由於WLAN具有多方面的優點,其發展十分迅速。在最近幾年裡,WLAN已經在醫院、商店、工廠和學校等不適合網路布線的場合得到了廣泛的應用。
WLAN的拓撲結構
WLAN有兩種主要的拓撲結構,即自組織網路(也就是對等網路,即人們常稱的Ad-Hoc網路)和基礎結構網路(Infrastructure Network)。
自組織型WLAN是一種對等模型的網路,它的建立是為了滿足暫時需求的服務。自組織網路是由一組有無線介面卡的無線終端,特別是移動電腦組成。這些無線終端以相同的工作組名、擴展服務集標識號(ESSID)和密碼等對等的方式相互直連,在WLAN的覆蓋范圍之內,進行點對點,或點對多點之間的通信,如圖1所示。
圖1自組織網路結構
組建自組織網路不需要增添任何網路基礎設施,僅需要移動節點及配置一種普通的協議。在這種拓撲結構中,不需要有中央控制器的協調。因此,自組織網路使用非集中式的MAC協議,例如CSMA/CA。但由於該協議所有節點具有相同的功能性,因此實施復雜並且造價昂貴。
自組織WLAN另一個重要方面,在於它不能採用全連接的拓撲結構。原因是對於兩個移動節點而言,某一個節點可能會暫時處於另一個節點傳輸范圍以外,它接收不到另一個節點的傳輸信號,因此無法在這兩個節點之間直接建立通信。
基礎結構型WLAN利用了高速的有線或無線骨幹傳輸網路。在這種拓撲結構中,移動節點在基站(BS)的協調下接入到無線信道,如圖2所示。
圖2基礎結構網路結構
基站的另一個作用是將移動節點與現有的有線網路連接起來。當基站執行這項任務時,它被稱為接入點(AP)。基礎結構網路雖然也會使用非集中式MAC協議,如基於競爭的802.11協議可以用於基礎結構的拓撲結構中,但大多數基礎結構網路都使用集中式MAC協議,如輪詢機制。由於大多數的協議過程都由接入點執行,移動節點只需要執行一小部分的功能,所以其復雜性大大降低。
在基礎結構網路中,存在許多基站及基站覆蓋范圍下的移動節點形成的蜂窩小區。基站在小區內可以實現全網覆蓋。在目前的實際應用中,大部分無線WLAN都是基於基礎結構網路。
一個用戶從一個地點移動到另一個地點,應該被認定為離開一個接入點,進入另一個接入點,這種情形稱為「漫遊」。漫遊功能要求小區之間必須有合理的重疊,以便用戶不會中斷正在通信的鏈路連接。接入點之間也需要相互協調,以便用戶透明地從一個小區漫遊到另一個小區。發生漫遊時,必須執行切換操作。切換既可以通過交換局,以集中的方式來控制,也可以通過移動節點,監測節點的信號強度來實現控制,也就是非集中式切換。
在基礎結構型網路中,小區大小一般都比較小。小區半徑的減小,意味著移動節點傳輸范圍的縮短,這樣可以減少功率損耗。並且,小的蜂窩小區可以採用頻率復用技術,從而提高系統頻譜利用率。目前,提高頻譜利用率的常用策略有:固定信道分配(FCA)、動態信道分配(DCA)和功率控制(PC)等。
在使用FCA策略時,每個小區分配有固定的資源,但與移動節點數量無關。這種策略的問題在於,它沒有充分考慮移動用戶的分布。在人口稀少的地區,同樣分配相同數量的帶寬資源給小區,但小區可能僅包含幾個或者是根本不包含任何移動節點,使資源被浪費。因此,在這種情況下,頻譜的利用率並不是最優的。
在移動節點採用DCA、PC技術,或者是集成DCA和PC的技術,可以提高整個蜂窩系統的容量,減少信道干擾,並減少發射功率。
DCA技術將所有可用的信道放置在一個公共信道池中,並根據小區當前的負載,將這些信道動態地分配給小區。移動節點向基站報告其干擾水平,基站以最小干擾方式實現信道復用。
PC方案通過減小發送功率的方法,來減少系統中干擾,並減少移動節點的電池能量消耗。當某一個小區內受到的干擾增加時,PC方案通過增加發送節點的功率,來提高接收信號的信噪比(SIR)。當節點受到的干擾減小時,發送節點通過降低發送功率來節約能量。
除以上兩種應用比較廣泛的拓撲結構之外,還有另外一種正處於理論研究階段的拓撲結構,即完全分布式網路拓撲結構。這種結構要求,相關節點在數據傳輸過程中完成一定的功能,類似於分組無線網的概念。對每一節點而言,它可能只知道網路的部分拓撲結構(也可通過安裝專門軟體獲取全部拓撲知識),但它可與鄰近節點按某種方式共享對拓撲結構的認識,來完成分布路由演算法,即路由網路上的每一節點要互相協助,以便將數據傳送至目的節點。
分布式結構抗損性能好,移動能力強,可形成多跳網,適合較低速率的中小型網路。對於用戶節點而言,它的復雜性和成本較其它拓撲結構高,並存在多徑干擾和「遠—近」效應。同時,隨著網路規模的擴大,其性能指標下降較快。但分布式WLAN將在軍事領域中具有很好的應用前景。
縮略語注釋
WLAN:Wireless Local Area Network,無線區域網
FCC:Federal Communications Commission,美國聯邦通信委員會
OFDM:Orthogonal Frequency Division Multiplexing,正交頻分復用
ESSID:Extended Service Set ID,擴展服務集標識號
FCA:Fixed Channel Allocation,固定信道分配
DCA:Dynamic Channel Allocation,動態信道分配
PC:Power Control,功率控制
SIR:Signal to Interference Noise Ratio,信噪比
Ⅲ 怎樣在有線網路上設計無線網路。
也許對於很多消費者來說,無線技術固然再好、再便捷但是如果不能BT下載,不能流暢地游戲那麼它就沒有價值。而本文的重點就是向大家介紹如何在WLAN環境下進行合理的BT下載設置,以便獲得最佳的使用效果。
也許很多朋友都有這樣的感覺,在將自家的有線路由器換成無線路由器以後,BT下載的穩定性和連接速度有了明顯的下降,甚至是不能進行BT下載。其實,無論是有線還是無線路由他們的工作原理都基本一樣:對內網向外網發出的信息不會進行阻攔,但對來自外部想進入內部網路的信息則會在進行識別、篩選後才會轉發給內網電腦,也正是基於此原理,才導致了很多內網BT用戶在下載時出現斷流和緩慢的現象。當然,對於無線路由器來說,我們還需要進行一些額外的設置才能夠獲得與有線網路相同的下載效果。
關閉SSID
SSID(ServiceSetIdentifier)一般是由AP或無線路由器廣播出來的區域網名稱,它的目的是讓只有設置為名稱相同SSID的值的電腦才能互相通信。
對於BT下載來說,我們建議大家關閉SSID來獲得更好的使用你效果。因為,關閉SSID後可以節省帶寬的佔用率和免除許多網路冗餘信息,提高BT的下載速度。 另一方面,關閉SSID後也可以起到對網路保護的作用。關閉SSID廣播後,其他用戶將無法搜索到你無線設備的SSID,除非他能手動填寫出你正確的SSID才能進行連接。
啟用加密,控制用戶數量
與傳統有線路由相比,無線路由器更容易被他人入侵,尤其是沒有採用任何加密措施的無線路由,你的鄰居將毫不費力的使用你的網路進行下載和其他操作,從而影響你的網路質量。
除了上面提到的關閉SSID,我們還可以通過WEP和WPA這些無線加密手段來對網路進行保護。這里我們建議大家,在其他設置正常的情況下,排除ISP和軟體的問題後,您不妨看看是否有人偷偷潛入了您的網路。
IEEE 802.11 Wireless LAN 網路
13.1 網路架構及特性簡介
由於可攜式計算機(包含筆記型計算機 (notebook) 和掌上型計算機 (laptop))普及率的快速成長,無線區域網絡對今日的計算機及通訊工業來講,將成為一項重要的觀念及技術。在無線區域網絡的架構中,計算機主機不需要像在傳統的有線網路里,必需保持固定在網路架構中的某個節點上,而是可以在任意的時間作任何的移動,也能對網路上的數據作任意的訪問。大體說來,無線網路有四項特性與傳統的有線網路不同:
一、無線網路的目的地址(Destination Address)通常不等於目的位置(Destination Location):
在有線網路里,一個地址通常就代表一個固定的位置,然而在無線網路里,這件事不一定成立,因為在無線網路中,事先被給定地址的一部計算機,隨時都有可能會移動到不同的地方。
二、無線網路的傳輸媒介會影響整體網路的設計:
無線網路的實體層和有線網路的實體層基本上有很大的不同,無線網路的實體層有下列特性:
點和點之間的連結范圍是有限的,因為這牽涉到訊號強弱的關系。
使用了一個需要共享的傳輸媒介。
傳送的訊號未被保護,易受外來雜訊干擾。
在數據傳送的可靠性來講,較有線網路來的差。
具有動態的網路拓撲結構。
因為上述的原因,使得設計整個網路的軟硬體架構,就會和傳統的有線網路不同。舉例而言,由於訊號傳送范圍的受限,使得無線區域網絡硬體架構的設計,就必需考慮到只能在一個有著合理幾何距離的區域內。
三、無線網路要有能力處理會移動的工作站:
對無線網路來講,一個重要的要求就是,不但能處理可攜式的工作站 (portable station),更要能處理移動式的工作站 (mobile station),可攜式的工作站也會從某一個位置移動到另一個位置,但長時間來看,它通常還是會固定在某一個位置上。而移動式的工作站就有可能在短時間內不斷的移動,且會在移動中仍對網路上的數據作訪問。
四、無線網路和其它 IEEE 802 網路層間的關系不同:
為了達到網路的透明化,無線區域網絡希望做到在邏輯鏈接層就能和別的網路相通,這使得無線區域網絡必需將處理移動性工作站及保持數據傳送可靠性的能力全做在網路媒介訪問層 (MAC Layer) 中,這和傳統有線網路在媒介訪問層所需具有的功能是不同的。
無線區域網絡正逐漸受到重視,為了使各種競爭產品之間能兼容互通,標準的制定就成了重要的工作,而 IEEE 802.11 無線區域網絡 (wireless LAN) 的標准就在這樣的情況下誕生。
IEEE 802.11 主要目的是要制定一套適合在無線區域網絡環境下作業的通訊協議,最重要的工作,就是要制定出 MAC 層和實體層。 因此 IEEE 802.11 的參考模式主要分成兩部份,第一部份是制定出適用於所有無線網路系統的 MAC 規格,設計出和實體層無關的 MAC 協議。第二部份則是制定出和傳輸媒介相關的 PHY 規格。IEEE 802.11 所支持的每一種傳輸訊號頻寬,都有不同的 PHY 規格。例如,915MHz 頻寬、2.4GHz 和5.2GHz 頻寬以及紅外線頻寬等,都有不同的 PHY 規格。此外功率的管理和時限性的服務等也包括在 IEEE 802.11的定義范圍內。本章討論的重點將著重在 IEEE 802.11 所制訂出的 MAC 通訊協議上。IEEE 802.11 無線區域網絡的主要特性如下:
多重傳輸速率。IEEE 802.11可以讓工作站使用不同的傳輸速率(單位為100kbps)在網路上通訊。例如 0.5 Mbps, 1 Mbps 或 2 Mbps。
frame為 IEEE 802.11 frame。
傳輸媒介為無線電。
基本通訊協議為 CSMA/CA (Carrier Sense Multiple Access with Collision Avoidance)。如果同時有二個或二個以上的工作站傳送frame將造成沖撞,發生沖撞的frame視為無效並丟棄。IEEE 802.11所採用的 CSMA/CA通訊協議雖可避免大部分不必要的沖撞,但仍無法完全排除沖撞的現象。因此只適合用來傳送非實時性的數據。
提供兩種傳送服務。分布式協調功能 (Distributed Coordination Function, DCF) 使用 CSMA/CA ,適合傳輸非實時信息。集中式協調功能 (Point Coordination Function, PCF) 由網路協調者 (Point Coordinator) 掌控並且以輪詢 (polling) 的方式安排工作站傳送frame的時機及順序。由於工作站傳送的時間可事先安排,因此可提供保證傳送延遲的服務。
非實時傳輸使用之頻寬不保證公平分配。在 DCF 部份由於工作站利用 CSMA/CA 通訊協議來互相競爭傳送frame的機會,並沒有輪流傳送的特性,因此每個工作站實際使用的頻寬量可能不同。
提供認證 (Authentication) 及數據保密 (Privacy) 功能。無線電是一種開放性的介質,任何人都可以很容易的干擾或!!。任證是確任對方的身分,免得在不知情的狀況下因
為與陌生人通訊而泄漏重要的信息。保密是利用加密 (Encryption) 及解密 (Decryption) 的技術來保護傳送的數據,使得!!者即使!!到數據也無法得知其內容。
較不適合多媒體信息傳輸。雖然網路提供保證的傳送延遲服務,但目前最高的傳送速率只有 2 Mbps。此頻寬尚不足以應付具有實時要求的多媒體信息。如果無線網路上同時存在許多工作站,則每一部工作站平均分配到的頻寬將更少。
13.2 無線區域網絡硬體架構
要了解無線區域網絡硬體架構之前,要先了解無線區域網絡協議的功能需求,因為 IEEE 802.11 就是根據這些需求,擬訂了一套無線區域網絡系統的基本架構。 IEEE 802.11將最低的功能頻寬訂為 1Mbps,這對於一般性的操作,像檔案傳輸、程序載入、交易處理等,是絕對必要的。對於需要傳輸實時數據的應用軟體,像數字式聲音、影像等,IEEE 802.11也提供了時限性 (time bounded)的服務。另外,IEEE 802.11也定義了包括財務、辦公室、學校以及工業大樓等各種環境中的可靠操作需求。此外,還定義了行動式的計算機系統至少必須支持每小時幾哩的行人速度。而為了整合這些需求,IEEE 802.11就制訂出兩種不同類型的無線區域網絡基本架構:
有基礎架構的無線區域網絡 (Infrastructure Wireless LAN)
無基礎架構的無線區域網絡 (Ad Hoc Wireless LAN)
所謂的基礎架構通常指的就是一個現存的有線網路分布式系統 (wired distribution system),在這種網路架構中,會存在一種特別的節點,稱作AP (access points),這個AP的功能就是要將一個或多個的無線區域網絡和現存的有線網路分散系統相連結,以提供某個無線區域網絡中的工作站,能和較遠距離的另一個無線區域網絡的工作站通訊,另一方面也促使無線區域網絡中的工作站,能訪問有線分布式系統中的網路資源。這一類型的無線網路通訊范圍,通常是以同一棟建築物出現,例如,商店、醫院、或是同一棟樓層。
無基礎架構的無線區域網絡主要是要提供不限量的用戶,能實時架設起無線通信網路,在這種架構中,通常任二個用戶間都可直接通訊,這一類的無線網路架構在會議室里經常用得上。IEEE 802.11所制訂的架構允許「無基礎架構的無線區域網絡」和「有基礎架構的無線區域網絡」同時使用同一套基本訪問協議。然而,一般討論 IEEE 802.11 無線區域網絡硬體架構,還是偏重在「有基礎架構的無線網路上」。IEEE 802.11 所定義的無線網路硬體架構,主要由下列組件所組成(參考圖13-1):
Wireless Medium (WM):無線傳輸媒介,無線區域網絡實體層所使用到的傳輸媒介。
Station (STA):工作站,任何設備只要擁有 IEEE 802.11 的 MAC 層和 PHY 層的介面,就可稱為一個工作站。
Station Services (SS):工作站服務,提供工作站送收數據的服務。
Basic Service Area (BSA):在「有基礎架構的無線區域網絡」中,每一個幾何上的建構區塊 (building block) 就稱為一個基本服務區域 (Basic Service Area, 簡稱 BSA) ,每一建構區塊的大小依該無線工作站的環境和功率而定。
Basic Service Set (BSS):基本服務區中所有工作站的集合。
Distribute System (DS):分布式系統,通常是由有線網路所構成,可將數個 BSAs 連結起來。
Access Point (AP):AP,連結 BSS 和 DS 的設備,不但具有工作站的功能,還提供工作站具有訪問分布式系統的能力,通常在一個 BSA 內會有一個AP。
Extended Service Area (ESA):數個 BSAs 經由 DS 連結在一起,所形成的區域,就叫作一個擴充服務區。
Extended Service Set (ESS):數個經由分布式系統所連接的 BSS 中的每一基本工作站集,形成一個擴充服務集。
Distribution System Services (DSS):分布式系統所提供的服務,使得數據能在不同的 BSSs 間傳送。
圖13-1 無線網路硬體架構組成組件
IEEE 802.11 無線網路系統與傳統的有線區域網絡相連結是經由一個稱為 「埠接器」(Portal)的連結設備,如圖13-2 所示。埠接器的主要功能是將數據從有線區域網絡送入無線網路系統,或將來自無線區域網絡的數據送入有線區域網絡中。這之間除了必須考慮通訊協議的不同外也要考慮到傳輸媒介的差異。
圖13-2 無線區域網絡與有線區域網絡之相連結
13.3 無線區域網絡軟體架構
IEEE 802.11的軟體架構主要可分為工作站軟體和分布式系統軟體二部份。標准中並無規定應如何實作此分布式系統軟體,取而代之的是,它描述了這個分布式系統應提供那些服務才能滿足整個系統所需。因此,無線網路的軟體架構可看成是由下列二大類的服務所組成(參考圖13-3):
工作站服務 (Station Services, 簡稱 SS), 由工作站所提供。此類服務提供工作站具有正確送收數據的能力,另外也考慮傳送數據的安全性。包含下列兩種服務:
身份確認服務(Authentication)
隱密性服務(Privacy)
分布式系統服務(Distribution System Services, 簡稱 DSS),由分布式系統所提供。此類服務使 MAC frame能在同一個 ESS 中的不同 BSS 間傳送。無論工作站移動到那裡,也都要能收到它該收到的數據,這類服務大部份是由一個特別的工作站呼叫使用,此工作站本身也同時提供這些服務,因此也稱為AP(Access Point, 簡稱AP)。AP是唯一同時提供 SS 和 DSS的無線網路組件,它也是工作站與分布式系統間的橋梁。分散系統提供下列五種服務:
聯結服務(Association)
取消聯結服務(Disassociation)
分送服務(Distribution)
整合服務(Integration)
重聯結服務(Reassociation)
圖13-3 無線網路軟體服務架構
IEEE 802.11 所指定的七種服務中有五種是用來支持使「媒介訪問服務數據單元」(MAC service data unit,簡稱 MSDU) 能在不同的 BSS 間傳送。另外二種則是用來控制工作站對 IEEE 802.11區域網絡的訪問,及數據的隱私性。其功能分述如下:
分送服務(Distribution):此服務的主要工作就是將分布式系統中的數據送到該送到的地方。以圖13-3 為例,假設有一筆frame要從 工作站 1 送到 工作站 4 ,一開始這筆frame會先被送到工作站 2 ( 輸入AP),接著工作站 2 會透過「分送服務」將這筆frame送到工作站 3 (輸出AP),而工作站 3 再透過無線媒介將frame送達工作站 4 。IEEE 802.11 並沒有規定分散系統要如何將frame正確的送達目的位置,但它說明了在「聯結」(Association)、「取消聯結」(Disassociation)及「重聯結」(Reassociation) 等服務中該提供那些信息,使得分散系統可以決定該筆frame該送往那個 輸出AP,而將frame送達正確的目的地位置。
整合服務(Integration):此服務的主要目的是要使frame能在分散系統和現存的傳統區域網絡間傳送。如果分送服務知道該筆frame的目的地位置是一個現存的 IEEE 802.x 有線區域網絡,則該筆frame在分散系統中的輸出點將是埠接器而不是AP。分送服務若發現該frame是要被送到埠接器將會使得分散系統在frame送達埠接器後接著驅動「整合服務」,而整合服務的任務就是將該筆frame從分散系統轉送到相連的區域網絡媒介。其中整合服務要做的主要工作就是將不同的地址空間做一個轉換。 為了要了解以下所將要介紹的「聯結」(Association)、「取消聯結」(Disassociation)及「重聯結」(Reassociation)等服務的意義,我們先介紹一個叫做「移動性」(mobility) 的觀念,IEEE 802.11對工作站,定義了三種程度的「移動性」,分別描述如下: 無變動:此程度的移動性又可分為以下兩種型式:靜止(工作站根本就沒動)及區域性的移動(工作站只在一個基本服務區內移動)。
基本服務區的變動:工作站會從一個基本服務區移動到另一個基本服務區,但仍保持在同一個擴充服務區內。
擴充服務區的變動:工作站會從某一個擴充服務區內的基本服務區移動到另一個擴充服務區內的基本服務區。
聯結服務(Association):此服務的主要目的是要在工作站和AP之間建立一個通訊聯機。當分布式系統要將數據送給工作站時,它必需事先知道這個工作站目前是透過那個AP來訪問分布式系統,這些信息就是由聯結服務來提供。一個工作站在被允許藉由某個AP送數據給分散系統之前,它必須先和此AP作聯結,通常在一個基本服務區內有一個AP,因此任何在這個基本服務區內的工作站想和外界作通訊,就必須先向此AP相聯結。此動作類似注冊,因為當工作站作完聯結的動作後,AP就會記住此工作站目前在它的管轄范圍之內。請注意在任一瞬間,任一個工作站只會和一個AP作聯結,這樣才能使得分散系統能在任一時候知道哪一個工作站是由哪一個AP所管轄。然而,一個AP卻可同時和多個工作站作聯結。聯結服務都是由工作站所啟動的,通常工作站會藉由啟動聯結服務來要求和AP作一個聯結。
重聯結服務(Reassociation):此服務的主要目的是要將一個移動中工作站的聯結,從一個AP轉移到另一個AP。當工作站從一個基本服務區移動到另一個基本服務區時,它就會啟動一個「重聯結的服務」,此服務會將工作站和它所移入的基本服務區內的AP作一個聯結,使得分散系統將來能知道此工作站目前已由另一個AP所管轄了。重聯結的服務也都是由工作站所啟動的。
取消聯結服務(Disassociation):此服務的主要目的是取消一個聯結。當一個工作站傳送資料結束時,可以啟動「取消聯結服務」。另外,當一個工作站從一個基本服務區移動到另一個基本服務區時,它除了會對新的AP啟動「重聯結服務」外,也會對舊的AP啟動「取消聯結服務」。此服務可由工作站或AP來啟動。不論是哪一方啟動,另一方都不能拒絕。AP可能因為網路負荷的原因,而啟動此服務對工作站取消聯結。
身份確認服務(Authentication):此服務的主要目的是用來確認每一個工作站的身份。IEEE 802.11 支援一種叫做「盤問/響應」(Challenge/Response,簡稱 C/R) 的身份確認方法。一般 C/R 身份確認的方法主要有下列三個步驟:
聲明身份 (Assertion of Identity)
盤問聲明 (Challenge of Assertion)
回應盤問 (Response to Challenge)
以下為 C/R 身份確認方法的實例
聲明 (Assertion):我是工作站 4
盤問 (Challenge):證明你的身份
回應 (Response):這是我的密碼
結果 (Result):如果密碼 OK ,工作站就完成身份確認
IEEE 802.11 通常要求雙向式的身份確認。在任一瞬間,一個工作站能同時和多個工作站(包含AP)作身份確認的動作。身份確認的服務是屬於工作站服務。
隱密性服務 (Privacy);此服務的主要目的是避免傳送數據的內容被!!。無線網路和有線網路不太相同的地方,其中一點就在於無線網路的數據是在空氣這開放的介質中傳播,因此任何只要裝有 IEEE 802.11 適配卡的工作站都能接收到別人的數據,所以數據的保密性若做的不好,資料就很容易被別人所!!。「隱密性服務」的主要功能就是提供一套「隱密性服務」的演算法 (privacy algorithm) 將數據做加密與解密。「隱密性服務」也是屬於工作站服務 。
13.4 frame格式
IEEE 802.11 的 MAC frame格式如圖13-4 所示,其中包含
frame標頭 (Header):30位元組,此部份主要包括了控制信息 (control information),地址 (addressing),順序號碼 (sequencing number),持續時間 (ration) 等欄位。
資料:長度不一(0 - 2312 位元組),此部份依frame型態 (frame type) 有所不同。
錯誤檢查碼 :4 位元組,記錄frame的檢查碼,採用 CRC-32 技術。
2 2 6 6 6 2 6 0-2312 4 位元組
Frame Control
Duration/ID
Address 1
Address 2
Address 3
Sequence Control
Address 4
Frame Body
CRC
------------------------- MAC Header --------------
圖13-4 MAC frame格式
13.4.1 frame控制欄位
frame控制欄位之格式如圖13-5 所示。其中
2 2 4 1 1 1 1 1 1 1 1 位
Protocol
Version
Type
Subtype
To
DS
From DS
More
Flag
Retry
Pwr
Mgt
More
Data
WEP
Order
圖13-5 frame控制欄位格式
Protocol Version : 802.11 標准版本,目前值為 00。
Type and Subtype : frame型態,目前定義的有三種 : Data frame, Control frame, Management frame。 每一種型態有可分為若干次型態,如表13-1 所示。
To DS : 此旗標值為 1 表示此 Data frame(包括廣播或群播frame)要傳送給分布式系統。若為其它種類的frame,則其值應為 0。
From DS : 此旗標值為 1 表示此 Data frame(包括廣播或群播frame)是由分布式系統傳送下來。若為其它種類的frame,則其值應為 0。To DS 與 From DS之組合有四種,期代表意義如表13-2 所示。
More Fragments : 此旗標值為 1 表示工作站尚有其它片段(Fragments) 待傳送。若為其它種類的frame,則其值應為 0。
Retry : 此旗標值為 1 表示此 Data frame(或Managementframe)為重送之frame。接收端可依此訊息來丟棄重復之frame。
Power Management : 此旗標用來顯示工作站之電源管理模式。其值為 1 表示此工作站處於省電模式,其值為 0 表示此工作站處於正常模式。所有由 AP 傳送的frame上此值都必須為 0。
More Data : 此旗標由 AP 用來通知處於省電模式之工作站說 AP 目前仍有MSDUs 欲傳送給該工作站。在 Data frame上其值為 1 表示至少還有一個 MSDU 待轉送。若為其它種類的frame,則其值應為 0。
WEP : 此旗標值為 1 表示此 Data frame(或Managementframe)中所攜帶的數據已經過 WEP 演算法處理過。若為其它的frame,則其值應為 0。
Order : 此旗標值為 1 表示此 Data frame經由嚴格依序服務等級 (Strictly-Ordered service class) 來傳送。若為其它的frame,則其值應為 0。
表13-1 各式frame型態及次型態
Type value
b3 b2
Type Description
Subtype Value
b7 b6 b5 b4
Subtype Description
00
Management
0000
Association Request
00
Management
0001
Association Response
00
Management
0010
Reassociation Request
00
Management
0011
Reassociation Response
00
Management
0100
Probe Request
00
Management
0101
Probe Response
00
Management
0110-0111
Reserved
00
Management
1000
Beacon
00
Management
1001
ATIM
00
Management
1010
Disassociation
00
Management
1011
Authentication
00
Management
1100
Deauthentication
00
Management
1101-1111
Reserved
01
Control
0000-1001
Reserved
01
Control
1010
PS-Poll
01
Control
1011
RTS
01
Control
1100
CLS
01
Control
1101
ACK
01
Control
1110
CF End
01
Control
1111
CF End+CF-Ack
10
Data
0000
Data
10
Data
0001
Data+CF-Ack
10
Data
0010
Data+CF-Poll
10
Data
0011
Data+CF-Ack+CF-Poll
10
Data
0100
Null Function (no data)
10
Data
0101
CF-Ack (no data)
10
Data
0110
CF-Poll (no data)
10
Data
0111
CF-Ack+CF-Poll (no data)
10
Data
1000-1111
Reserved
11
Reserved
0000-1111
Reserved
表13-2 To DS 與 From DS組合與意義
To DS
From DS值
代表意義
To DS = 0
From DS = 0
Dataframe由一個工作站直接傳送給另外一個在相同BSS中的工作站
To DS = 1
Dataframe傳送給分布式系統
From DS = 0
To DS = 0
From DS = 1
Dataframe由分布式系統傳下來
To DS = 1
From DS = 1
由一個AP 傳給另外一個AP 的WDSframe
13.4.2 Duration/ID 欄位
Duration /ID 欄位長度為16位,其用法如下(請參考表13-3):
若frame為控制型態(Control Type),且次型態為PS-Poll, 則此欄位代表一個SID, 其最左邊兩個位都是1, 而剩下的 14 位則是傳送此frame之工作站之SID。SID 值的范圍為 1 到 2007。
若為其它frame,則此欄位代表一個ration, 其值依各frame型態而定。不過對於所有在免競爭期間所傳送的frame來說,此欄位之值應設為 32768。當Duration/ID 欄位的內容小於 32768 時,表示其為一個ration 值,應該被拿來修正NAV。
表13-3 Duration /ID 欄位意義 Bit 15
Bit 14
Bits 13-0
用途
0
0-32767
Duration (由此frame結束後起 算,單位為us)
1
0
0
在免競爭期間所傳送之frame使用之固定值(32768)
1
0
1-16383
保留
1
1
0
保留
1
1
1-2007
在PS-Pollframe中指定之工作站 ID
1
1
20013-16383
保留
13.4.3 地址欄位
MACframe格式中共有四個地址欄位。這些欄位用來記錄BSSID (BSS Identifier), 起始工作站地址 (Source Address, SA),目地的工作站地址(Destination Address, DA),傳送工作站地址(Transmitter Address, TA),及接收工作站地址(Receiver Address, RA)。其中目地的工作站地址(DA) 可以是各別或群播地址。是該frame的最終目的地。起始工作站地址 (SA) 是產生此frame的工作站地址。傳送工作站地址(TA) 是指在無線媒介上傳送此frame的工作站地址。接收工作站地址(RA) 則是指在無線媒介上接收此frame的工作站地址。每一個地址長度都是符合 IEEE 802 標准之 48 位。有些frame並不需要用到所有的地址欄位。有些地址欄位在使用時和其在地址欄位的相對地址(1-4)有關而與地址型態無關。例如當一個工作站接收到一筆frame時,都是用Address 1 的內容來判斷該frame是否傳送給自己。而 CTS frame (ACKframe) 中的 RA 則等於 RTS frame (需要被回復之frame) 中的 Address 2 的內容。
每個 BSS 都有一個具唯一性的辨識碼 (BSSID, 長度為 48 位), 對於有基礎架構的BSS, 此辨識碼為AP (AP) 中的工作站的地址。對於無基礎架構的BSS (IBSS), 此辨識碼最左邊兩個位為 01, 而剩下的 46 位則以隨機數產生。廣播性BSSID (48 位都為 1) 只能用在管理frame且次型態為Probe (Type = 00, Subtype = 0100 或 0101)。
13.4.4 順序控制欄位 (Sequence Control)
順序控制欄位包含兩個次欄位 : 順序號碼 (Sequence Number, 12 位) 及片段號碼 (Segment Number, 4 位), 如圖13-6 所示。其中順序號碼為該frame攜帶之 MSDU 的順序號碼。每一個 MSDU 都有一個順序號碼, 其值由 0 開始, 到4095, 然後重復輪流使用。由同一個 MSDU 切割出來的片段都應該使用相同的順序號碼。片段號碼則是指該片段在原來MSDU所切割出來的片段順序。第一個片段(或沒有切割的MSDU)其值為0。以後則依序加一,到 15 為止,然後重復輪流使用。
4 12 位
Fragment Number
Sequence Number
圖13-6 順序控制欄位
13.5 各式frame型態之格式
13.5.1控制frame
控制frame之控制欄位內容如圖13-7所示。
Protocol
Version
Type
Subtype
To
DS
From DS
More
Flag
Retry
Pwr
Mgt
More
Data
WEP
Order
Protocol
Version
Control
Subtype
0
0
0
0
Pwr
Mgt
0
0
0
2 2 4 1 1 1 1 1 1 1 1 位
Ⅳ (2)設計一個容納20人的會議室的無線區域網的組網方案.畫出結構圖,做出網路系統的
20人的會議室?面積多大?有沒有平面圖?要不怎麼給你設計圖?
基本上用1-2個無線路侍磨襪由器就可以了選用802.11n的就可以了,速度還不錯,不過前提是你的出口要夠。一般會議室都會有20人嗎?如果空間很大,需要均勻分布的話,就放兩個室內AP(或者無線路由器),信道使用1和11,空間均勻分布即可,看ISP提供給你幾個介面,如果介面豐富,可以單獨使用一條物理鏈路,如果僅提供一個介面,就在ap上加一個交換機,最好吧埠隔離開,無線區域網游豎病毒對網路影響更大些。
要說和老激有線的優劣比較,方便是肯定的,但是故障也會更多,具體故障就不少了,你用了就知道。
Ⅳ 小型企業辦公室如何組建網路
家庭或小型辦公室,如果有兩台或更多的計算機,很自然地希望將他們組成一個網路。為方便敘述,以下約定將其稱為區域網。在家庭環境下,可用這個網路來共享資源、玩那些需要多人參與的游戲、共用一個數據機享用Internet連接等等。辦公室中,利用這樣的網路,主要解決共享外設如列印機等,此外,辦公室區域網也是多人協作工作的基礎設施。
別看這樣小的網路工程,在過去也是需要專業人員來進行組網配置的。那時,大部分操作的都是手工的,一般的用戶都不具備相應的知識和經驗。正好屬於"高不成低不就"的情況,自然限制了它的發展。Windows XP的出現,打破了這種局面,這依賴它內建有強大的網路支持功能和方便的向導。用戶完成物理連接後,運行連接向導,可以自己探測出網路硬體、安裝相應的驅動程序或協議,並指導用戶,完成所有的配置步驟。
本文介紹兩種在Windows XP操作系統下的組網方案,並介紹Windows XP用於區域網中的各種很有特色的功能。
一. 目標:
組成家庭區域網:對外,可以連接Internet,允許區域網內的各個計算機共享連接。對內,可以共享網路資源和設備。
二. 採用什麼網路形式?
家庭網中的計算機可能有桌面機或便攜機,例如掌上電腦或筆記本機等,也可能出現各種傳輸介質的介面,所以網路形式上,不宜都採用有線網路,無線介面是必須考慮的。但如果可以明確定位在純粹的有線網上,也可不設無線介面。所以,這里提供兩種方案:
1. 有線與無線混合。
2. 有線。
三. 網路硬體選擇
網路適配器(網卡)可採用PCI、PC或PCMCIA介面的卡(後兩者多用在攜帶型機或筆記本機上),Windows XP也支持用USB介面的網路適配器。究竟採用那種適配器,取決於接入網路中的計算機。無論那種適配器,都需要注意與現有計算機的介面以及HUB的協調一致,USB介面的適配器可能適應性更強一些,但對於較舊的計算機,又需要注意它是否支持USB介面。
網路連接線,常用的有同軸電纜和雙絞線,這都是大家熟悉的東西,不多解釋。究竟採用哪一種,就看你怎麼想了。
四. 可採用的網路結構和介質
以太結構:這種結構在辦公室或商業用戶中最為流行,熟悉的人也很多,技術資料和維護人員也容易找到,所以不多贅述。
電話線連接:這種形式主要的特色是成本很低,物理連接也很簡單,適用於大部分的家庭用戶。
無線電波:利用電磁波信號來傳輸信號,可以不用任何連線來進行通訊,並可以在移動中使用。但需要在每台計算機上加裝無線適配器,成本高是肯定了。在我國,無線形式用在計算機網路通訊的還較少。在美國,用於無線網路的是一個稱為IEEE 802.11b的標准協議,用於計算機近距離網路通訊。在該協議支持下,可達到的網速是11 Mbps。
五. 方案之一
這是一個有線、無線混合方案,具體結構可以參看圖1。這個例子中,用4台計算機組成了一個混合網路,PC1是主機,它與外部連接有3個通路:
1. 與Internet接連的數據機:用於整個網路的各個計算機共享上網之用。
2. 無線適配器:用於和本網路內的無線設備之間的通訊。
3. HUB:用於"帶動"本網路內的下游計算機。
該方案中的PC1、PC2機,必須用Windows XP操作系統,有線部分採用的是乙太網結構連接。圖中的HPNA是home phoneline network adaptor的縮寫,表示家庭電話線網路適配器。圖中的PC3和移動計算機,並不要求非使用Windows XP操作系統不可,別的windows版本也行。移動計算機和主機之間的網路連接利用的是無線形式。
如果希望建立混合網路,這種方案已經具備典型的功能,並且不需要花費很大就可以擴充網路規模。
關於連通操作:
圖1顯示的結構只能表示物理連接關系,物理連接完成後,還需要進行連通操作,網路才可真正投入使用。連通操作包括區域網內部各個計算機之間的連通,和區域網與Internet之間的連通。前者連通建立的步驟如下:
1. 滑鼠點擊 開始,進入控制面板,點擊"Network and Internet Connections網路和Internet連接",選擇網路連接( Network Connections),進行下一步。
2. 選擇進行"兩個或多個LAN的連接"
3. 右鍵點擊一個連接.
4. 確定完成連接任務.
區域網之內的連通操作就完成了。
再說區域網與Internet之間的連通,這種情況主要考慮速度與成本兩方面的兼顧。多機上網,最省事的辦法是每個機器占據一條獨立的電話線,但這不是一般用戶能承受起的,資源的浪費也太大。另一個辦法,可以使用住宅網關,但這樣成本需要增加,不是最佳途徑。比較好的方法是使用一個計算機作為主機伺服器。這不僅技術上可行,還有很多別的優點,如:
①:由於Windows XP有內建的防火牆,主機介於Internet和終端機之間,可以利用主機的防火牆保護區域網中的分機免受來自Internet的攻擊。
②:主機是"隱匿在" Internet和區域網之間的,充當了網關的腳色,在分機上,用戶感覺好像自己是直接連在Interne上一樣,察覺不到中間還有主機存在。特別是可以使區域網中的每台計算機同時上網。大大減少了設備投資。
③:除主機必須使用Windows XP操作系統之外,區域網內的計算機可使用早期的windows版本。
④:如果區域網中需要使用不同的媒體(例如有線和無線混合),可以利用Windows XP作為過渡的網橋。
⑤:雖然有網路資源和設備的共享功能,但也可以限制別人對私有文件和數據的訪問,特別是將文件存放在主機上的時候,更具有這種優勢可用。
⑥:利用"萬能即插即用"功能,可以隨時擴充區域網的規模。
六. 方案之二
下面是這種方案的結構示意圖。該方案適用於小型辦公室。與上一個方案比較,主要是去掉了無線部分,主機與分機之間不採用電話線連接,而是採用了電纜或雙絞線連接。所有分機都通過一個HUB與主機連接到Internet上,並可以支持列印機共享。這其實就是最常見的那種區域網的結構。
該方案完成物理連接之後,還需要進行下列操作:
1. 打開網路連接文件夾或找到網路連接的圖標.
2. 右鍵點擊"connection to the Internet you want to share(共享Internet連接)"然後再右鍵點擊"Properties(屬性)"
3. 選擇"Advanced(高級)"任務條。
4. 選擇"Allow other network users to connect through this computer′s Internet connection(允許另外用戶通過這個計算機連接到Internet)"檢查框,並選定。
5. 點擊 OK.結束操作。
啟用Windows XP的防火牆,必須進行設置,不設置是不起作用的。設置過程:
1.打開網路連接文件夾或找到網路連接的圖標.
2.右鍵點擊"connection to the Internet you want to share(共享Internet連接)"然後再右鍵點擊"Properties(屬性)"
3.選擇"Advanced(高級)"任務條。
4. 選擇"Protect my computer and network by limiting or preventing access to this computer from the Internet(利用這個計算機限制從Internet進入的訪問並保護我的計算機和網路" ,在其下面有一個Internet連接防火牆的檢查框,滑鼠點擊選定。
5. 點擊 OK.結束操作。
七. 幾點說明
A.主機必須採用Windows XP操作系統,區域網內的計算機可以使用早一些的windows版本,如:windows98、windows ME、windows2000等等。
B.這里提供的是典型的情況,想擴充網路規模基本上可以照此疊加。
C.本文是依據英文測試版本進行的試驗,不能保證將來的正式版本。特別是中文正式版本的性能與此完全一致。
Ⅵ 用visio畫代表無線網路信號的閃電狀線
具體方法如下:
1.首先需要打開開發模式,勾選中「以開發人員模式運行」,具體位置:文件->選項->高級->以開發人員模式運行。選中後,菜單欄中會多一個開發工具。
開發工具
開發工具
2.首先畫多個大小不等的同心圓,半徑最好是等差。
圓
圓
3.全選中剛才所畫的圓和直線。在開發工具中選擇「操作」下面的「修剪」。操作完後,圖形中所有有交點的部分都會「斷開」。
修剪
修剪
4.選擇需要的部分,在開發工具中選擇「操作」下面的「連接」,這些「斷開」的部分又組合在一起,就構成了一個簡單的信號符號。
5.將重新組合好的圖片再進行顏色填充等操作,便完成了。
操作方法
01
以microsoft visio 2010為例,首先在電腦上下載並安裝visio 2010軟體,然後打開該軟體
02
點擊模板類型里的【網路】,在該模板下可以找到【基本網路圖】和【詳細網路圖】,如果我們僅僅畫一個簡單的網路拓撲圖,可以選擇【基本網路圖】
03
點擊【基本網路圖】進入繪圖界面,在左側形狀列表裡可以看到繪制基本網路圖所需要的基本形狀
04
接下來開始繪制網路拓撲圖了,首先點擊左側的形狀列表,找到計算機和顯示器形狀,將圖形拖到繪圖面板,作為網路設備,
05
然後在圖形里繪制交換機,路由器,防火牆,無線接入等設備,並用連接線連接
06
最後在添加上設備注釋,經過以上操作,一張簡單的網路拓撲圖就繪制完成了
07
拓撲圖繪制完畢後,可以通過【另存為】功能將圖紙保存為圖片格式,方便非專業人士瀏覽
Ⅶ 【無線網路技術專題(六)】企業無線網路設備介紹
無線專題共12篇,本文為第六篇(點擊標題跳轉歷史文章):
無線專題(一):無線網路的前世今生
無線專題(二):Wi-Fi6與5G之戰
無線專題(三):無線網路是通過空氣傳輸數據嗎?
無線專題(四):你家Wi-Fi網速為什麼這么慢?
無線專題(五):Wi-Fi信號滿格網速就一定快嗎?
無線專題(六):企業無線網路設備介紹
無線專題(七):這些無線基礎概念你絕對沒聽過!
無線專題(八):無線網路典型組網架構分析
無線專題(九):典型室內場景無線網路部署方案
無線專題(十):無線網路工勘與設計案例分析
無線專題(十一):無線網路常用軟體與工具
無線專題(十二):無線網路常用優化手段
……
家用無線路由器大家都非常熟悉,常見品牌TP-LINK,水星等等。那企業級無線路由器是什麼樣呢?企業級的WLAN網路包含哪些設備呢?我們常說的AP,AC指的是什麼呢?今天就給大家聊聊企業級WLAN網路涉及的設備。
通過下面這張圖我們就能把企業WLAN相關設備展示出來:
STA : station的縮寫,指的是所有無線終端。
FAT AP : 胖AP(Access Point),類似家用無線路由器,需獨立進行配置管理,並獨立工作的AP。胖AP在中大型企業中使用較少,一般在小型企業中使用。
FIT AP : 瘦AP,無需獨立進行配置,只要接入網路,由AC統一監控管理,統一下發配置。
AC/WLC : Wireless Access Point Controller,無線控制器,統一管理所有瘦AP。
在中大型企業網路中,員工數量多,所需AP數量往往幾十台、幾百台,在這種企業中如果AP都獨立配置管理工作量非常大,且維護起來相當麻煩。所以在這類場景通常使用瘦AP+AC的架構進行無線組網。
無線網橋: 無線網橋顧名思義就是無線網路的橋接,它利用無線傳輸方式實現在兩個或多個網路之間搭起通信的橋梁。
有線網路: 無線網路一般不會獨立存在,需要構建在有線網路基礎之上。AP通過部署在天花板或者牆上,所以連接AP的接入交換機通常需要支持POE供電。
FAT AP :
FAT AP(胖AP)架構又稱為自治式網路架構。
• 當部署單個AP時,由於FAT AP具備較好的獨立性,不需要另外部署集中控制設備,部署起來很方便,成本較低廉。
• 但是,在企業中,隨著WLAN覆蓋面積增大,接入用戶增多,需要部署的
FAT AP數量也會增多。而每個FAT AP又是獨立工作的,缺少統一的控制設
備,因此管理、維護這些FAT AP就變得十分麻煩。
• 所以對於企業而言,不推薦FATAP架構,更合適的選擇是下面要介紹的
AC+FIT AP架構。
AC+FIT AP :
• AC負責WLAN的接入控制、轉發、AP的配置監控、漫遊管理、安全控制等。
• FIT AP(瘦AP)負責802.11報文的加解密、802.11的物理層功能、接受AC的管理、空口的統計等簡單功能。
• AC和AP之間使用的通信協議是CAPWAP。
相比於 FAT AP 架構, AC+FIT AP架構的 特點:
1、由無線控制器AC和FIT AP在有線網的基礎上構成
2、FIT AP無需配置
3、FIT AP和無線客戶端由無線控制器統一管理
4、可以在任何現有的二層或三層網路中部署
從2018-2019年Ganter無線區域網基礎設施的魔力象限中可以看出來,無線產品做得最好的一直都是Cisco和Aruba,用過的同學都知道。
如果單從國內的市場份額來看,H3C常年霸佔市場佔有率第一,華為、銳捷緊隨其後。
你知道無線信號專業名詞這么表示嗎?企業無線網路常用概念還有哪些?
想要詳細了解請關注後續文章。
無線專題共12篇,本文為第六篇(點擊標題跳轉歷史文章):
無線專題(一):無線網路的前世今生
無線專題(二):Wi-Fi6與5G之戰
無線專題(三):無線網路是通過空氣傳輸數據嗎?
無線專題(四):你家Wi-Fi網速為什麼這么慢?
無線專題(五):Wi-Fi信號滿格網速就一定快嗎?
無線專題(六):企業無線網路設備介紹
無線專題(七):這些無線基礎概念你絕對沒聽過!
無線專題(八):無線網路典型組網架構分析
無線專題(九):典型室內場景無線網路部署方案
無線專題(十):無線網路工勘與設計案例分析
無線專題(十一):無線網路常用軟體與工具
無線專題(十二):無線網路常用優化手段
……
Ⅷ 設計一個小型網路並畫出網路拓撲圖(給定設備:4口無線寬頻路由器、5口家用交換機、5台台式電腦、1
你是小白吧,這么簡單都畫不出來,要多想多做實驗。
Ⅸ 想問下大家,組建園區無線區域網時如何規劃設計IP以及VLAN
對於園區無線網路,推薦使用AC+AP的方式組網,實現大范圍的無線終端覆蓋。IP和VLAN的劃分要同時考慮,可以根據終端的位置或者部門對IP和VLAN進行劃分。
組網方案
組網設備:匯聚交換機、POE供電交換機、AC管理器、室內和室外AP;
連接關系:連接關系,使用匯聚交換機連接到已有的的網路,伺服器和AC管理器連接到匯聚交換機;POE供電交換機作為接入交換搏坦做機連接到匯聚交換機,對各類AP面板供電並且傳輸網路信號;AP面板就近接入POE供電交換機即可。
IP地址的劃分和VLAN的劃分
IP地址的劃分和VLAN的劃分一般要同時考慮,通常情況下根據部門對VLAN進行劃分,每個部門對應不同的網段,在三層匯聚交換機中實現不同VLAN之間的數據轉發;
下圖給出了一個參考方案,實際情況根據終端的規模和需求進行劃分。
DHCP服務:
DHCP服務用於為用信滲網終端自動分配IP地址,可以使用專門的伺服器,也可以在三層匯聚交換機中實現;
根據不同的VLAN劃分不同的地址池,通過POE交換機埠的VLAN號對無線終端自動分配IP地址;
由於題主在問題中描述,需要使用VLAN管理,那麼AC控制器需要跨網段管理AP,那麼需要在匯聚交換機的DHCP服務配置中,要正確配置DCHP的Option60為AC標識,Option138欄位為網關地址;
有些AC控制器支持DHCP服務,可以針對不同的VLAN自動分配IP地址,這種方式更為方便。
對於組建園區無線網路,大家有什麼看法呢,歡基衡迎留言討論。
Ⅹ 公司有10間辦公室想用無線網路,請教高手應如何布局
以最基本的無接入點的獨立式無線區域網共享ADSL上網為例向大家介紹其實施過程。一般來說可以將其歸納為簡單的四步:
(1)安裝網路伺服器:由於建成的無線區域網需要共享ADSL上網,因此得確定一台伺服器,在該台計算機上得分別安裝無線網卡和普通的PCI網卡,其中PCI網卡用於連接Internet,而無線網卡則是用於無線區域網內部的通訊交流。安裝伺服器除了安裝正確安裝兩塊網卡之外,還需要為其安裝驅動程序、操作系統、應用軟體等,這些與普通的有線區域網架設沒有什麼兩樣。
(2)安裝網路客戶端:為區域網內的其它計算機安裝無線網卡。
(3)共享上網:確定自己採取的共享連接方式,計算機少的可以直接使用Internet連接共享,機器多的,則需要使用Sygate等代理軟體,這根據需要來進行,安裝好之後一並在服務端和客戶機上設置好相關的IP地址、DNS、網卡等參數。
(4)測試網路:這是最後一句,測試一下區域網之間能否通訊,測試一下是否能夠連接Internet,若都能暢通的話,則說明我們的連接已經成功了。
熟悉了這樣的流程,即使不是採取該種連接方式的無線區域網,我們也可以參考實施了。無線區域網的應用與架設2007-05-12 00:26隨著網路化的深入和發展,區域網越來越多的進入公司、校園以及家庭之中。區域網的普及,方便了數據的交換。但是,隨著接入計算機數目的增加,布線問題的關鍵性越來越顯現出來。如何避免這些眼花繚亂的網線呢?於是,無線區域網應運而生。
一、通信協議:
在無線LAN中,通信協議是指由IEEE提出802.11協議族,包括 802.11a和802.11b。IEEE802.11無線網路標准早在1997年頒布,1999年無線網路國際標準的更新及完善,進一步規范了不同頻點的產品及更高網路速率產品的開發和應用,除原IEEE802.11的內容之外,增加了基於SNMP(簡單網路管理協議)協議的管理信息庫(MIB),以取代原OSI協議的管理信息庫。另外還增加了高速網路內容。
IEEE802.11a規定的頻點為5GHz,採用的OFDM技術的最大的優勢是其無與倫比的多途徑回聲反射,因此特別適合於室內及移動環境。傳輸速度為:1到2Mbps。
IEEE802.11b工作於2.4GHz頻點,採用補償碼健控CCK調制技術。當工作站之間的距離過長或干擾過大,信噪比低於某個門限值時,其傳輸速率可從11Mb/s自動降至5.5Mb/s,或者再降至直接序列擴頻技術的2Mb/s及1Mb/s速率。
所有這些協議都以CSMA/CD為介質共享策略。
IEEE802.11e及IEEE802.11g是下一代無線LAN標准。被稱為無線LAN標准方式IEEE802.11的擴展標准。是在現有的802.11b及802.11a的MAC層追加了QOS功能及安全功能的標准。
現在,我們常用的、技術成熟的是IEEE802.11b。
二、工作原理:
802.11b規定了三種發送及接收技術:擴頻(Spread Spectrum)技術、紅外(Infared)技術、窄帶(Narrow Band)技術。而擴頻又分為直序(Direct Sequence,ds)擴頻和跳頻(Frequeny Hopping,FH)擴頻兩種。
我們知道,擴頻技術利用的是開放的2.4GHz頻段,由於這是個公用頻段,因此十分擁擠,微波雜訊最大,採取何種發送和接收方法,會直接影響到微波傳輸的質量和速率。直序擴頻技術同時使用整個頻段,信號被擴展多次而無損耗;而跳頻擴頻技術是連續間斷跳躍使用多個頻點。當跳到某個頻點時,判斷是否有干擾,若無,則傳輸信號;若有則依據演算法跳至下一頻段繼續判斷。正是由於利用了跳頻技術,使得跳頻的范圍很寬,但是信息在每個頻率上停留的時間很短(僅為1/1000秒左右),不僅使得數據的抗干擾能力大大提高,而且傳輸更加穩定,提高了數據的安全性,這就是無線網路傳輸的關鍵。
三、常見拓補形式:
在IEEE802.11b標准中,具體將區域網結構劃分為"對等(Peer-To-Peer,即點對點)"和"主從(Master-Slave)"兩種標准形式。"點到點"結構用於連接PC機或攜帶型計算機,允許各台計算機在無線網路所覆蓋的范圍內移動並自動建立點到點的連接,使不同計算機之間直接進行信息交換。而"主從"結構中所有工作站都直接與中心天線或訪問節點(AP:Access Point)連接,由AP承擔無線通信的管理及與有線網路連接的工作。無線用戶在AP所覆蓋的范圍內工作時,無需為尋找其它站點而耗費大量的資源,是理想的低功耗工作方式。同時IEEE802.11對無線區域網的物理層、應用環境和功能等方面也作了如下規定。目前無線區域網採用的拓撲結構主要有對等方式、接入方式、中繼方式三種。
1.對等方式(圖一):
對等(peer to peer)方式下的區域網,不需要單獨的具有總控接轉功能的接入設備AP,所有的基站都能對等地相互通信。並不是所有號稱兼容802.11標準的產品都具有這種工作模式,無線產品對應的這種模式是Ad Hoc Demo Mode。在Ad Hoc Demo模式的區域網中,一個基站會自動設置為初始站,對網路進行初始化,使所有同域(SSID相同)的基站成為一個區域網,並且設定基站協作功能,允許有多個基站同時發送信息。這樣在MAC幀中,就同時有源地址、目的地址和初始站地址。在目前,這種模式採用了NetBEUI協議,不支持TCP/IP,因此較適合未建網的用戶,或組建臨時性的網路,如野外作業、臨時流動會議等。
圖一
2.接入方式(圖二):
這種方式以星型拓撲為基礎,以接入點AP為中心,所有的基站通信要通過AP接轉,相當於以無線鏈路作為原有的基幹網或其一部分,相應地在MAC幀中,同時有源地址、目的地址和接入點地址。通過各基站的響應信號,接入點AP能在內部建立一個像"路由表"那樣的"橋連接表",將各個基站和埠一一聯系起來。當接轉信號時,AP就通過查詢"橋連接表"進行。
圖二
3.中繼方式(圖三):
中繼是建立在接入原理之上的,是以兩個AP點對點(Point to Point)鏈接,由於獨享信道,較適合兩個區域網的遠距離互連(架設高增益定向天線後,傳輸距離可達到50公里),區域網既可以是有線,也可以是無線。因為無線網路採用中繼方式的組網模式多種多樣,所以統稱為無線分布系統(Wireless Distribution System)。正是在這種模式下,MAC幀使用了四個地址,即源地址、目的地址、中轉發送地址、中轉接收地址。接入方式和中繼方式支持TCP/IP和IPX等多種網路協議,是IEEE802.11重視而且極力推廣的無線網路主要的應用方式。
圖三
四、應用特點:
與有線區域網相比較,無線區域網具有開發運營成本低、時間短,投資回報快,易擴展,受自然環境、地形及災害影響小,組網靈活快捷等優點。可實現"任何人在任何時間,任何地點以任何方式與任何人通信",彌補了傳統有線區域網的不足。隨著IEEE802.11標準的制定和推行,無線區域網的產品將更加豐富,不同產品的兼容性將得到加強。現在無線網路的傳輸率已達到和超過了10Mbps,並且還在不斷變快。目前無線區域網除能傳輸語音信息外,還能順利地進行圖形、圖像及數字影像等多種媒體的傳輸。而且隨著ATM無線區域網的投入使用,其數據傳輸率將達到20M~25Mbps,可更好地滿足用戶的需求。另一方面無線區域網雖然以空氣為介質,傳輸的信號可跨越很寬的頻段,數據不容易被竊取,保證了網路傳輸的安全性。
圖四,應用實例
無線區域網的網路速度與乙太網相當,一個AP最多可支持100多個用戶的接入,最大傳輸范圍可達到幾十公里,具有以下的通信特點:
1.具有高移動性,通信范圍不受環境條件的限制,拓寬了網路的傳輸范圍。在有線區域網中,兩個站點的距離在使用銅纜(粗纜)時被限制在500m,即使採用單模光纖也只能達到3000 m,而無線區域網中兩個站點間的距離目前可達到50km。點對點通信距離可達30公里,點對面通信距離可達13公里。若增加放大設備或使用無線中繼器可成倍延伸通信距離。
2.建網容易,管理方便。相對於有線網路,無線區域網的組建、配置和維護較為容易,一般計算機工作人員都可以勝任網路的管理工作。
3.可在一定區域內進行點對網或網對網通信,從而消除了有線鏈路可能發生的各種故障隱患。
4.傳輸速度快。其傳輸速率可達11Mbps,是電話線傳速率的上百倍,DDN網傳輸速率的十幾倍。有效地緩解了圖像等大數據量通信的遠距離傳輸問題。
5.微波通信性能穩定,不受天氣等惡劣環境的影響,已是衛星通信所採用的主要通訊手段。
6.數據保密性強,抗干擾、抗截獲能力強,同時也不會造成干擾。
7.自動識別有線網故障,並動態切換到無線中繼器模式。
8.採用獲得專利的微蜂窩(Micro Elular)結構,提供無與倫比的漫遊和功率管理,並擁有全向網橋等先進設備,可大規模減少網路中通信設備的數量。
五、網路架設:
與有線計算機網路相似,無線計算機網路也含有無線網卡和無線網橋。
1. 無線網卡:
分為PCI/ISA介面和PCMCIA介面兩種方式。不過常見的都是PCMCIA介面的,PCI/ISA介面的多數是通過PCMCIA轉PCI/ISA轉接卡+PCMCIA網卡實現的。
圖五,PCMCIA介面的無線網卡
圖六
2. 無線網橋:
無線網橋備有天線插頭及BNC、RJ45插頭。如果將全向無線網橋網路工作站或有線區域網進行相互通信,其入網方式與有線區域網的入網方式基本相同。若只進行兩個區域網的通信,則通信雙方可採用半徑大於1米的定向天線,這樣,通信距離在可視范圍內可增加到30公里遠。
圖七,無線網橋
3.其他無線產品
常見的有無線列印機適配器(圖八)。
4. 架設:
無線網路架設和乙太網架設沒什麼區別,只不過免去了雜亂的布線,在此不多介紹了
圖九,架設實例
綜上所述,無線通訊是發展趨勢。在未來,無線區域網一定會代替有線網路成為主流。所以,現在正在為布線發愁的網管們,為何不考慮考慮無線區域網?