無(wú)線覆蓋之無(wú)線網(wǎng)橋搭建注意事項(xiàng)介紹.

無(wú)線網(wǎng)橋安裝位置的選擇： 　　1、安裝高度要求。無(wú)線網(wǎng)橋在進(jìn)行無(wú)線傳輸?shù)倪^(guò)程中，樹(shù)木、樓房和大型鋼筋建筑物等障礙物都會(huì)削弱阻擋無(wú)線信號(hào)。所以安裝時(shí)用戶應(yīng)盡量保證無(wú)線網(wǎng)橋的傳輸路線中沒(méi)有障礙物阻隔。 　　2、角度及信號(hào)的調(diào)試。由于無(wú)線網(wǎng)橋信號(hào)的好壞直接關(guān)系到鏈路的帶寬和穩(wěn)定性，所以安裝完成之后必須進(jìn)行無(wú)線網(wǎng)橋信號(hào)的進(jìn)一步調(diào)試。

無(wú)線局域網(wǎng)與以往的基于蜂窩電話網(wǎng)、分組交換網(wǎng)及其它技術(shù)的無(wú)線計(jì)算機(jī)通信相比，有許多本質(zhì)上的區(qū)別。

首先無(wú)線局域網(wǎng)必須支持高速突發(fā)數(shù)據(jù)業(yè)務(wù)，在室內(nèi)使用時(shí)要解決包括多徑衰落、相鄰子網(wǎng)間串?dāng)_等問(wèn)題。無(wú)線網(wǎng)絡(luò)系統(tǒng)具備的技術(shù)優(yōu)勢(shì)及特點(diǎn)描述如下：

通信i保密: 由于無(wú)線局域網(wǎng)的數(shù)據(jù)經(jīng)無(wú)線媒體發(fā)往空中，要求其有較高的通信i保密能力。無(wú)線局域網(wǎng)可在不同層次采取措施來(lái)保證通信的安全性。首先，采取適當(dāng)?shù)膫鬏敶胧?。例如，采用擴(kuò)展頻譜技術(shù)，使盜聽(tīng)者難以從空中捕獲到有用的信號(hào)。在同一覆蓋區(qū)域中，采用終端用戶之間的完全隔離或劃分成不同的VLAN，從而保證終端用戶的數(shù)據(jù)安全。同時(shí)基于802.1X的認(rèn)證機(jī)制,防止非i法用戶入網(wǎng)。還設(shè)置用戶可選的數(shù)據(jù)加密方案，即使信號(hào)被盜聽(tīng)也難于理解其中的數(shù)據(jù)內(nèi)容。

可移動(dòng)性: 在無(wú)線網(wǎng)絡(luò)覆蓋范圍內(nèi)，網(wǎng)中的站點(diǎn)可自由移動(dòng)。

高安全性: 由于無(wú)線網(wǎng)絡(luò)是利用充斥在我們周圍的空氣進(jìn)行傳送，所以安全技術(shù)是非常重要的，取消網(wǎng)線并不意味取消對(duì)安全的保障。可提供多層次安全保障，包括支持加密技術(shù)、訪問(wèn)控制列表，充分保護(hù)了用戶數(shù)據(jù)的私i密性。同時(shí)采用DSSS技術(shù)，抗外界的各種信號(hào)的干擾性強(qiáng)，可以進(jìn)行網(wǎng)絡(luò)訪問(wèn)控制。

Portal認(rèn)證支持NAC本地認(rèn)證

用戶可以訪問(wèn)已知的Portal認(rèn)證網(wǎng)站，輸入用戶名和密碼，Portal認(rèn)證這種方式啟動(dòng)稱作主動(dòng)認(rèn)證。反之，如果用戶試圖通過(guò)HTTP訪問(wèn)其他外部網(wǎng)絡(luò)，網(wǎng)站Portal認(rèn)證將被強(qiáng)制去訪問(wèn)Portal認(rèn)證過(guò)程。此方法稱為強(qiáng)制身份驗(yàn)證。

Portal認(rèn)證實(shí)現(xiàn)

Portal認(rèn)證支持NAC本地認(rèn)證（內(nèi)置，支持多達(dá)65,000個(gè)本地地服務(wù)器），并且還與第三方認(rèn)證服務(wù)器兼容：RADIUS服務(wù)器，LDAP服務(wù)器，Windows活動(dòng)目錄。

寬帶上網(wǎng)的合法行為和安全問(wèn)題

在為用戶提供寬帶上網(wǎng)的條件時(shí)，有管理者考慮到用戶使用網(wǎng)絡(luò)的合法行為和安全問(wèn)題。以典型的無(wú)線上網(wǎng)方式來(lái)講，用戶使用取臨時(shí)上網(wǎng)使用的賬號(hào)和密碼（或者只有密碼），認(rèn)證通過(guò)后即可訪問(wèn)互聯(lián)網(wǎng)（甚至有點(diǎn)地方根本沒(méi)有密碼）。在此認(rèn)證過(guò)程以及認(rèn)證通過(guò)后上網(wǎng)的時(shí)間段內(nèi)，并未涉及到對(duì)于用戶身份合法性以及上網(wǎng)行為的記錄，而且由于用戶大多使用移動(dòng)設(shè)備接入（筆記本電腦、智能手機(jī)、平板電腦等），很難通過(guò)終端的物理標(biāo)識(shí)（MAC地址，SN序列號(hào)，IMEI、IMSI等）來(lái)一一記錄，同時(shí)對(duì)用戶在此期間的網(wǎng)絡(luò)訪問(wèn)去向更是無(wú)法。