日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

2 無(wú)線(xiàn)網(wǎng)絡(luò)在融合


安全性問(wèn)題
對(duì)于無(wú)線(xiàn)局域網(wǎng) , 許多企業(yè)都認(rèn)為部署在其無(wú)線(xiàn)接入點(diǎn)的安全措施不是足夠充分 , 如何防止數(shù)據(jù)泄密或惡意侵入?為了使那些已經(jīng)部署或正在考慮部署無(wú)線(xiàn)LAN系統(tǒng)的企業(yè)不再感到憂(yōu)慮 , Avaya在產(chǎn)品的技術(shù)中通過(guò)在無(wú)線(xiàn)鏈路層加強(qiáng)密鑰長(zhǎng)度、使用802.1協(xié)議進(jìn)行用戶(hù)認(rèn)證 , 以及通過(guò)密鑰治理來(lái)解決目前無(wú)線(xiàn)網(wǎng)絡(luò)的安全性問(wèn)題 。
目前802.11安全體系標(biāo)準(zhǔn)定義了用以保護(hù)無(wú)線(xiàn)網(wǎng)絡(luò)的有線(xiàn)對(duì)等保密(WEP)封裝技術(shù) 。該標(biāo)準(zhǔn)的目標(biāo)是模擬通過(guò)物理接入控制而獲得的有線(xiàn)LAN的安全體系 , 防止無(wú)線(xiàn)傳輸中知識(shí)產(chǎn)權(quán)受到損失或破壞 。
保護(hù)用戶(hù)連接的過(guò)程開(kāi)始于同某一已知基本服務(wù)組(BSS)的關(guān)聯(lián) , BSS是一組在同一區(qū)域(SSID)內(nèi)彼此溝通的無(wú)線(xiàn)接入點(diǎn) 。用戶(hù)通過(guò)配置無(wú)線(xiàn)網(wǎng)卡上的SSID開(kāi)始與無(wú)線(xiàn)網(wǎng)絡(luò)發(fā)生關(guān)聯(lián) 。目前 , 包括Avaya在內(nèi)的部分廠(chǎng)商已經(jīng)跨越了802.11 , 開(kāi)始采用接入控制列表 , 進(jìn)一步實(shí)施關(guān)聯(lián)進(jìn)程 。
另外 , 驗(yàn)證也是個(gè)問(wèn)題 。802.11中的驗(yàn)證基于一個(gè)在帶外交流中 , 發(fā)布給用戶(hù)的共享秘密 , 驗(yàn)證過(guò)程是從接入點(diǎn)向關(guān)聯(lián)用戶(hù)端發(fā)送一個(gè)身份查詢(xún)信息 。
信息加密是安全中的主要手段 , 封裝信息幀的發(fā)送過(guò)程將起始于一個(gè)被計(jì)算并添加到原始信息文本中的完整性核對(duì)值 。新的IV生成并添加到共享秘密 , 并創(chuàng)建“每一信息包”密鑰 。然后 , 信息包采用“每一信息包”密鑰 , 根據(jù)RC4算法進(jìn)行加密 , 已加密的有效載荷再被封裝到一個(gè)WEP信息包 , 其中IV包括在信頭部分 。
當(dāng)接收到WEP信息包時(shí) , IV從信頭中被抽取出來(lái) , 添加到通用的共享秘密 , 以重新創(chuàng)建“每一信息包”密鑰 。然后 , 接收者采用RC4將信息包解密 , 并檢查完整性向量 , 以驗(yàn)證信息包在傳輸過(guò)程中沒(méi)有被改變 。
大面積部署無(wú)線(xiàn)網(wǎng)絡(luò)的供電問(wèn)題
當(dāng)企業(yè)進(jìn)行大面積無(wú)線(xiàn)網(wǎng)絡(luò)部署時(shí) , 遠(yuǎn)程供電問(wèn)題就開(kāi)始突顯了 。目前 , 對(duì)于這個(gè)問(wèn)題有兩種解決辦法:利用外置供電設(shè)備對(duì)交換機(jī)對(duì)AP遠(yuǎn)程發(fā)射供電 , 這種方式對(duì)人體無(wú)任何損害;利用支持 Power over Ethernet 標(biāo)準(zhǔn)IEEE 802.3af的交換機(jī) , 對(duì)AP直接供電 。
無(wú)線(xiàn)網(wǎng)絡(luò)部署時(shí)碰到的問(wèn)題
在室外存在信道干擾、其他單位的AP等外界干擾和室內(nèi)干擾(藍(lán)牙、微波爐) , 在安裝時(shí)需要測(cè)試頻道;還存在樹(shù)木遮擋、水分子對(duì)于無(wú)線(xiàn)信號(hào)的吸收 , 以及其他預(yù)見(jiàn)性問(wèn)題 。為了解決信號(hào)干擾吸收問(wèn)題 , Avaya的新產(chǎn)品可以自動(dòng)選擇搜索最佳信道 。
還有 , 有線(xiàn)網(wǎng)絡(luò)在布電線(xiàn)、網(wǎng)線(xiàn)時(shí) , 就應(yīng)在天花板、屋頂?shù)挠疑辖穷A(yù)留信息點(diǎn) , 以便為未來(lái)無(wú)線(xiàn)網(wǎng)絡(luò)的應(yīng)用做預(yù)備 。
無(wú)線(xiàn)與移動(dòng)的融合
假如研究WLAN網(wǎng)絡(luò)的覆蓋范圍和移動(dòng)能力等方面的設(shè)計(jì) , 就會(huì)發(fā)現(xiàn) , WLAN并不是GPRS/UMTS或者CDMA2000 1x/EV-DO的競(jìng)爭(zhēng)對(duì)手;相反 , WLAN的低帶寬價(jià)格和有限的覆蓋范圍 , 使WLAN成為3G網(wǎng)絡(luò)的一個(gè)很好的補(bǔ)充 。
無(wú)線(xiàn)局域網(wǎng)可以通過(guò)兩種方式和3G移動(dòng)網(wǎng)絡(luò)相結(jié)合:“互補(bǔ)”(loose)模式和“ 緊密”(tight)模式 。
“緊密”模式
WLAN網(wǎng)絡(luò)采用和3G基站相同的方式與3G的核心網(wǎng)相連 , 這一方式充分利用了3G核心網(wǎng)絡(luò)已有的移動(dòng)、安全和服務(wù)品質(zhì)等方面的機(jī)制 。
同時(shí)“緊密”模式也存在著兩個(gè)缺點(diǎn):首先 , 為了直接與3G核心網(wǎng)絡(luò)相連接 , 需要重新修改和定制已有的WLAN產(chǎn)品 , 并且支持UMTS和CDMA的WLAN設(shè)備也是不同的 。其次 , 這一方案中 , WLAN為3G的骨干傳送網(wǎng)帶來(lái)了業(yè)務(wù)流量和信令 , 3G移動(dòng)網(wǎng)絡(luò)和WLAN相比 , 具有非常不同的移動(dòng)模式和業(yè)務(wù)流量特性 , 因此這種結(jié)合 , 在工程上 , 也許要重新設(shè)計(jì)3G的骨干傳送網(wǎng) 。

推薦閱讀