一个公司无线网络建设方案

[校园无线网络方案]随着国家政府对农村中小学的资助，我校的计算机、多媒体等现代教育设备也基本都有了，对计算机网络等现代化教育技术以及自身日趋成熟的无线网络技术的需求提到了日程，科学的使用...+阅读

一个公司无线网络建设方案

方案三：无线网络设计方案

一、前言随着计算机应用技术的普及和国民经济信息化的发展，客户/服务器计算、分布式处理、国际互连网（Internet）、内部网（Intranet）等技术被广泛接受和应用，计算机的联网需迅速扩大，网络在各行各业的应用越来越广。目前尽管有线网络以其传输速度高，产品品牌及数量众多和技术发展速度快等优点，在市场上有较高的知名度和较大的市场份额，但是在一些特殊的环境和特定的行业里依然有许多令IT数据管理公司头疼多年的LAN布线问题存在。无线局域网在很多应用领域具有独特的优势：一是可移动性，它提供了不受线缆限制的应用，用户可以随时上网；二是容易安装、无须布线，大大节约了建网时间；三是组网灵活，即插即用，网络管理人员可以迅速将其加入到现有网络中，并在某种环境下运行；四是成本低，特别适合于变化频繁的工作场合。此外，无线网络相对来说比较安全，无线网络通信以空气为介质，传输的信号可以跨越很宽的频段，而且与自然背景噪音十分的相似，这样一来，就使得窃听者用普通的方式难以偷听到数据。实际上，无线局域网早在80年代就已经得到广泛应用，当时受到技术上的制约，通信速率只有860kb/s，工作在900MHz的频段。能够了解并享受它的好处的人少之又少。到了90年代初，随着技术的进步，无线局域网的通信速率已经提高到1~2Mb/s，工作频段为2.4GHz，并开始向医疗、教育等多媒体应用领域延伸。无线局域网的发展也引起国际标准化组织的关注，IEEE从1992年开始着手制订802.11标准，以推动无线局域网的发展。1997年，该标准获得通过，它大大促进了不同厂商产品之间的互操作性，并推进了已经萌芽的产业的发展。802.11标准仅限于物理（PHY）层和媒介访问控制（MAC）层。物理层对应于国际标准化组织的七层开放系统互连（OSI）模型的最低层，MAC层与OSI第二层的下层相对应，该层与逻辑链路控制（LLC）层构成了OSI的第二层。标准实际规定了三种不同的物理层结构，用户可以从中选出一种，它们中的每一种都可以和相同的MAC层进行通信。802.11工作组的成员认为在物理层实现方面有多个选择是必要的，因为这可以使系统设计人员和集成人员根据特定应用的价格、性能、操作等方面的因素来选择一种更合适的技术。另外，企业局域网通常会使用有线以太网和无线节点混合的方式，它们在使用上没有区别。近年来，无线局域网的速率有了本质的提高，新的IEEE802.11b标准支持11Mb/s高速数据传输。这为宽带无线应用提供了良好的平台。局域网作为一种通用的联网手段，得到了极为广泛的应用，其传输速率、网络性能不断提高。不过，它基本采用的是有线传输媒介，在许多不适宜布线的场合，受到很大程度的限制。另一方面，无线数据传输技术近年来不断获得突破，标准化进展也极为迅速，这使得局域网环境下的数据传输完全可以摆脱线缆的束缚。在此基础上，无线局域网开始崛起，越来越受到人们的重视。随着wireless技术的出现和技术的不断进步，在诸多计算机联网技术中，无线网以其无需布线、在一定区域漫游、运行费用低廉等优点，在许多这些应用场合发挥着其他联网技术不可替代的作用。随着无线局域网应用逐渐增多，它将扩展有线局域网或在某些情况下取而代之。可以预期，在未来信息无所不在的时代，无线网将依靠其无法比拟的灵活性，可移动性和极强的可扩容性，使人们真正享受到简单、方便、快捷的连接。

二、需分析2.

1、基本应用情况对于该办公区的无线网络，主要提供给会议室、行政办公室、销售办公室、物流办公室、常务副总办公室和行政总监办公室等6个区块使用，这些部门及个人都使用计算机处理及传递各种信息（包括图像、图形、声音、数据等），进行各自的办公、会议和管理等工作。建立一个支持多种应用系统的统

一、先进的、具有良好的可扩展性和有一定冗余的网络平台，具有高可靠性、高安全性的运行网络是其基本的应用需。下面将对其功能需做一个具体详细的分析。2.

2、功能需分析

（1）技术中心办公室普通会议视频会议多媒体会议学术研讨

（2）网络办公功能网上事务管理Web通用查询Internet/Intranet信息服务功能构建公司Intranet公司信息、服务系统，实现公司信息网上发布、整个公司的电子邮件系统、网上资源的信息共享，使管理人员和员工可以在公司内部网络交流。2.

3、环境需分析该建筑是属于大城市中的钢筋混凝土框架建筑物，按国家建筑标准，无线信号的贯穿损耗中值为18dB，标准偏差7.7dB，但经现场测试，此建筑的隔断墙的无线传输损耗为5dB。本大楼主要分为办公区和展览区，在办公区域接入点相对固定，而在大厅和展示厅的信号接入点则相对比较灵活，流动性比较大，需要做好无线信号的无缝漫游、无信号盲区，使使用者能稳定地接收到信号。2.

4、安全需分析由于在该楼层中有物流、销售、行政总监等办公室，都拥有公司的机密文件和材料，而为了不让外面的人在上外网的同时不能进入到本公司的内部网络，那就对我们的安全策略提出了要，则必须使用稳定保险的加密技术来支...

如何实现一层办公室无线WIF信号覆盖公司人数50号人左右

这种环境的话，是考虑通过主路由器+无线AP来实现整体的无线布局的！

首先主路由器的性能必须能满足公司有线用户和无线用户（也就是所有的上网终端）；

其二需要考虑的是，办公室的具体布局，如果是一个大的办公室，那么一个吸顶AP足可以满足wifi信号的覆盖（一个吸顶AP覆盖面积大概是800-1000平方，必须是空旷环境）；

AP的待机量也是需要考虑的！如公司是为50人，那么手机也有可能每人两部，所以需要知道具体的无线终端数量，然后来搭配AP的具体数量！

其三，可以对办公电脑和路由器进行绑定，这样避免了后续可能存在的IP地址冲突！

如果不是一个大的办公室，而是分为若干小办公室的话，需要看具体布局，这样来安装具体的AP位置，避免了隔断对wifi信号的干扰！

或者可以找我的！我家是做这个的wifi覆盖的！好的服务和靠谱的硬件！看我资料！

根据具体的布局采用最适合环境的方案！

如何实现企业无线局域网与有线网络一体化

随着无线技术在企业中的推广，越来越多的网络管理员喜欢把无线网络当作有线网络的一个扩展，提高网络的覆盖率。笔者也不例外。不过在这么做的时候，就需要把无线网络跟有线网络进行集成。但是毕竟无线网络技术是后来发展起来的一门通信技术，在跟有线网络集成的时候，会对现有的有线网络部署造成一定的冲击。笔者这里就对有线网络与无线网络在集成过程中出现的常见冲突做一番分析，帮助网络管理员顺利实现有线网络与无线网络的一体化过进程。

一、对于虚拟局域网应用的冲突虚拟局域网有助于企业提高网络安全、提高网络性能。由于物理划分网络工作量大，灵活性差，故现在大部分企业都采用了虚拟局域网的形式来对网络进行逻辑划分。虚拟局域网有很多实现方式，如基于IP地址、基于端口、基于协议等实现方式。不过据笔者了解，基于端口的实现方式相对来说灵活性、实用性更高一点，是企业首选的虚拟局域网实现方式。但是如果采用这种实现方式的话，则在部署企业无线网络时，需要注意，很可能会造成不必要的麻烦。为什么这么说呢？笔者举一个例子大家也许就会明白。如企业现在划分了多个局域网，财务部门与行政部门分属于不同的局域网。在部署过程中，主要通过基于端口的方式实现。网络管理员把虚拟局域网交换机中端口设置为三个局域网。假设端口1到端口5虚拟局域网甲规行政等部门使用。端口6到7为虚拟局域网乙归财务部门使用。端口8到10为虚拟局域网丙归研发部门使用。现在在会议室中部署了一个无线路由器，其是连接在虚拟局域网甲上的。此时假设财务经理要在会议室开会，他把他的带有无线上网功能的笔记本拿到会议室，此时他通过会议室的无线路由器连接到的是虚拟局域网乙，即行政部门所在的虚拟局域网。此时财务经理就无法访问自己财务部门的虚拟局域网。也就是说，无线局域网的采用可能会对以前设置的虚拟局域网产生冲突。遇到这种情况该如何处理呢？此时网络管理员可以添加无线路由器的方式来处理。即在财务部门中也设置一个无线路由器，其连接到的是财务部门所在的虚拟局域网。然后为各个无线路由器设置不同的密码。如此的话，财务经理无论走到哪个办公室，都只能够通过自己办公室的无线路由器连接网络。但是这有一个缺陷，即无线路由器信号强弱的变化。我们都知道，一个办公室若隔音措施做的比较好的话，则其无线路由器的信号就不能够传递到外面。而且无线路由器信号也随着距离的不同而有强弱。故为不同的局域网分别设置不同的无线路由器只适用于开发型的办公室。对于密闭型的办公室或者分布在不同楼宇的办公室不怎么适用。另外就是变更现有虚拟局域网的实现方式。如可以把基于端口的实现方式设置为基于IP地址或者MAC地址的实现方式。如此的话，无论财务经理通过什么方式、无论在什么地方连接到企业网络，只要其IP地址或者MAC地址不变的话，则其所连接的虚拟局域网都不会改变。那么财务经理就能够正常访问自己的网络。如当财务经理来到会议室，虽然是通过会议室的无线路由器进行网络访问。他在向虚拟局域网交换机递交连接请时，交换机会根据财务经理电脑的IP地址或者MAC地址来判断他应该属于哪个局域网，然后帮他转接过去。并不会因为位置不同，而更换连接的虚拟局域网。不过这也会增加虚拟局域网的管理负担。如财务经理的电脑坏了或者无线网卡坏了，则换过设备之后就需要调整局域网交换机的设置，更改MAC地址等等。所以说，企业采用无线局域网之后会于虚拟局域网应用产生冲突。鱼与熊掌难于兼得。网络管理员在部署无线网络时，如果企业以前已经有虚拟局域网了，则就需要根据自己的管理习惯以及企业的网络规划，选择合适的解决冲突的方式。

二、对有线网络的安全性规划提出挑战采用无线网络技术之后，也会对企业现有的网络安全规划提出挑战。如企业现在正在通过虚拟局域网来提高网络的安全性。为了保障研发部门资料的安全，特意为研发部门设置了一个虚拟局域网。其他部门不能够访问研发部门的网络，而研发部门则可以访问企业网络的全部资源。此时如果在研发部门部署一个无线网络，会造成哪些安全漏洞呢？一是非法用户如果知道无线路由器连接的账号，则可以在无线路由器信号覆盖的范围之内，连入到研发部门所在的局域网，进行资料窃取或者其他的一些破坏活动。无线信号没有物理线路的限制，为此只需要知道无线连接的用户名与密码（有些网络管理员甚至不会给无线路由器设置密码），就可以做到。而如果不采用无线网络的话，则必须要把电脑拿到他们的办公区域、然后插上网线才行。可见后者的安全性要高的多。二是传输信号的安全。在以太网技术中，如果对于传输的内容没有加密，则就可以通过侦听等手段获取传输的内容。为此在无线技术中，如果对于无线信号没有采用加密处理的话，则其他无线用户就可以通过侦听的手段，获取这个用户传输的内容。这无疑也是对企业现有网络安全设计的一个挑战。那么该如何解决这些问题呢？笔者给各位网络管理员提下面几个建议。

1、对于安全性要比较高的部门，...