無線網絡在融合（2）

　　 
　　安全性問題
　　
　　 對于無線局域網，許多企業都認為部署在其無線接入點的安全措施不是足夠充分，如何防止數據泄密或惡意侵入？

為了使那些已經部署或正在考慮部署無線LAN系統的企業不再感到憂慮，Avaya在產品的技術中通過在無線鏈路層加強密鑰長度、使用802.1協議進行用戶認證，以及通過密鑰管理來解決目前無線網絡的安全性問題。
　　
　　 目前802.11安全體系標準定義了用以保護無線網絡的有線對等保密（WEP）封裝技術。該標準的目標是模仿通過物理接入控制而獲得的有線LAN的安全體系，防止無線傳輸中知識產權受到損失或破壞。
　　
　　 保護用戶連接的過程開始于同某一已知基本服務組（BSS）的關聯，BSS是一組在同一區域（SSID）內彼此溝通的無線接入點。用戶通過配置無線網卡上的SSID開始與無線網絡發生關聯。目前，包括Avaya在內的部分廠商已經跨越了802.11，開始采用接入控制列表，進一步實施關聯進程。
　　
　　 另外，驗證也是個問題。802.11中的驗證基于一個在帶外交流中，發布給用戶的共享秘密，驗證過程是從接入點向關聯用戶端發送一個身份查詢信息。
　　
　　 信息加密是安全中的主要手段，封裝信息幀的發送過程將起始于一個被計算并添加到原始信息文本中的完整性核對值。新的IV生成并添加到共享秘密，并創建“每一信息包”密鑰。然后，信息包采用“每一信息包”密鑰，根據RC4算法進行加密，已加密的有效載荷再被封裝到一個WEP信息包，其中IV包括在信頭部分。
　　
　　 當接收到WEP信息包時，IV從信頭中被抽取出來，添加到通用的共享秘密，以重新創建“每一信息包”密鑰。然后，接收者采用RC4將信息包解密，并檢查完整性向量，以驗證信息包在傳輸過程中沒有被改變。
　　
　　 大面積部署無線網絡的供電問題
　　
　　 當企業進行大面積無線網絡部署時，遠程供電問題就開始突顯了。目前，對于這個問題有兩種解決辦法：利用外置供電設備對交換機對AP遠程發射供電，這種方式對人體無任何損害；利用支持 Power over Ethernet 標準IEEE 802.3af的交換機，對AP直接供電。
　　
　　 無線網絡部署時遇到的問題
　　
　　 在室外存在信道干擾、其他單位的AP等外界干擾和室內干擾（藍牙、微波爐），在安裝時需要測試頻道；還存在樹木遮擋、水分子對于無線信號的吸收，以及其他預見性問題。為了解決信號干擾吸收問題，Avaya的新產品可以自動選擇搜索最佳信道。
　　
　　 還有，有線網絡在布電線、網線時，就應在天花板、屋頂的右上角預留信息點，以便為未來無線網絡的應用做準備。
　　
　　 無線與移動的融合
　　
　　 如果研究WLAN網絡的覆蓋范圍和移動能力等方面的設計，就會發現，WLAN并不是GPRS/UMTS或者CDMA2000 1x/EV-DO的競爭對手；相反，WLAN的低帶寬價格和有限的覆蓋范圍，使WLAN成為3G網絡的一個很好的補充。
　　
　　 無線局域網可以通過兩種方式和3G移動網絡相結合：“互補”（loose）模式和“ 緊密”（tight）模式。
　　
　　 “緊密”模式
　　
　　 WLAN網絡采用和3G基站相同的方式與3G的核心網相連，這一方式充分利用了3G核心網絡已有的移動、安全和服務品質等方面的機制。
　　
　　 同時“緊密”模式也存在著兩個缺點：首先，為了直接與3G核心網絡相連接，需要重新修改和定制已有的WLAN產品，并且支持UMTS和CDMA的WLAN設備也是不同的。其次，這一方案中，WLAN為3G的骨干傳送網帶來了業務流量和信令，3G移動網絡和WLAN相比，具有非常不同的移動模式和業務流量特性，因此這種結合，在工程上，也許要重新設計3G的骨干傳送網。

原文轉自：http://www.kjueaiud.com