wlan優化以及分場景覆蓋建設的研究本科wlan設計畢業論文-wenkub.com

　 　

【正文】 Ciampa，《無線周域網設計一與實現》，王順滿譯，金純，陳林星，楊吉云，《IEEE雖然目前從開展業務的角度上來看，WLAN網絡規模偏小，用戶流量較小，帶寬利用率較低，但WLAN網絡作為GPRS和3G網的一種補充，還是有良好的發展前景的。第三部分著重講述了現在WLAN技術的核心層次即安全相關內容。第五章 全文總結所謂無線網絡，顧名思義就是利用無線電波作為傳輸媒介而構成的信息網絡，由于WLAN產品不需要鋪設通信電纜，可以靈活機動地應付各種網絡環境的設置變化。在一個覆蓋區內，最多可以提供3個不重疊的頻點同時工作，通常采用11三個頻點。子信道分配如下圖所示。 AP共用室外基站設施布放適用于位于基站附近的用戶較為分散、無線環境簡單的區域，如公園、居民區和鄉鎮、村莊等開闊區域。工程量較大，后期維護相對復雜。室外分布系統合路適用于室外已有或未來需建設室外分布系統的場景，覆蓋室內時，一般適合目標覆蓋區域的建筑結構簡單，穿透損耗較小的建筑物，例如：建筑結構簡單的居民區等；覆蓋室外時，一般適合目標覆蓋區域較為空曠的區域，例如：工業、科技園區等。現在國內中興通訊已經實現了無線局域網和CDMA系統的互通，而對于使用中興設備的無線局域網與GSM/GPRS系統的互通也提出了解決方案，這條路必定越走越寬。走的是AKA過程，有一點不同在于在認證服務器要檢查用戶是否有接入無線局域網的權限。在漫游情況下，一種常用的方法是將歸屬網絡和訪問網絡分開，歸屬網絡AAA服務作為認證的代理找到用戶所注冊的歸屬網絡。簡單地說，就是用戶在運營商那里注冊，然后在該運營商的本地網絡范圍內的熱點地區接入時的一種情況。GPP系統認證的安全級別，無線局域網的重連接不應該危及3GPP系統重連接的安全，所選擇的無線局域網認證機制應該支持會話密鑰素材的協商，所選擇的無線局域網密鑰協商和密鑰分配機制應該能防止中間人攻擊。為了達到互通的安全，有以下需求：支持傳統的無線局域網設備，對用戶端設備，比如客戶端軟件，影響要最小，對經營者管理和維護客戶端SW的要求要盡量少，應該支持現存的UICC卡，不應該要求該卡有任何改動，敏感數據，比如存在UICC卡中的長期密鑰不能傳輸。Grouq），該工作組的目的在于使現存的符合ETSI，IEEE，MMAC所制訂的標準的無線域網之間實現互通。 歐洲是GSM網的天下，而WLAN的崛起使得他們開始考慮WLAN和3G的互通，兩者之間的優勢互補性必將使得WLAN與廣域網的融合迅速發展。看來無線局域網真正的騰飛并非一己之事。除非無線局域網能夠提供等同于有線局域網安全性和管理能力，否則人們還是對使用無線局域網存在顧慮。 無線局域網安全性 無線局域網與有線局域網緊密地結合在一起，并且己經成為市場的主流產品。當某個惡意用戶接入網絡后，通過持續的發送垃圾數據或者利用IP層協議的一些漏洞會造成接入設備工作緩慢或者因資源耗盡而崩潰，造成系統混亂。 3. 4無線局域網中主機面臨的威脅 另外，只要按照無線局域網規定的格式封裝數據包，把數據放到網絡上發送時也可以被其它的設備讀取，并且，如果使用一些信號截獲技術，還可以把某個數據包攔截、修改，然后重新發送，而數據包的接收者并不能察覺。這如用收音機收聽廣播的情況一樣，人們在電臺發射塔的覆蓋范圍內總可以用收音機收聽廣播，如果收音機的靈敏度高一些，就可以收聽到遠一些的發射臺發出的信號。所以，無線局域網的安全系統不可能提供所有的安全保證，只能結合用戶的具體需求，結合其它的安全系統來一起提供安全服務，構建安全的網絡。例如，用MAC地址來認證用戶是不適當的。 對于DOS攻擊或者DDOS攻擊，可以增加一個網關，使用數據包過濾或其它路由設置，將惡意數據攔截在網絡外部。對于無線局域網中的主機，面臨病毒威脅時，可以用最先進的防毒措施和最新的殺毒工具來給系統增加安全外殼，比如安裝硬件形式的病毒卡預防病毒，或者安裝軟件用來時實檢測系統異常。而秘密的獨有性也將使得偽造數據被誤認為是合法數據的可能性極小。WLAN如果這三個要素都沒有問題了，就不僅能保護傳輸中的信息免受危害，還能保護網絡和移動設備免受危害。因此，雖然無線網絡和WLAN的應用擴展了網絡用戶的自由，它安裝時間短，增加用戶或更改網絡結構時靈活、經濟，可提供無線覆蓋范圍內的全功能漫游服務。WLAN在為用戶帶來巨大便利的同時，也存在著許多安全上的問題。無線局域網安全發展概況我國從2001年開始著手制定無線局域網安全標準，經過西安電子科技大學、西安郵電學院、西電捷通無線網絡通信有限公司等院校和企業的聯合攻關，歷時兩年多制定了無線認證和保密基礎設施WAPI，并成為國家標準，于2003年12月執行。選擇11子信道是為了從根源上避免出現同頻干擾的情況,但并不能代表絕對不能出現11以外的頻點。 （一）新建WLAN的熱點 （1）中小型無遮擋的開闊空間 此類區域內最多布放3個AP即可滿足覆蓋及容量需求，每個AP可使用11任意一個子信道。比11AG雙模方式性能提高23倍。比11g單模方式性能提高2倍。這樣等價于每個用戶只能獲得少于1－，比11b單模性能提高4－5倍。這樣等價于每個用戶只能獲得少于256kbit/s的吞吐量。 （8）被覆蓋的區域應該盡可能靠近天線，被覆蓋區域與天線盡可能直視。 （5）需室外覆蓋的類型較少，基本為居民小區（或結構類似小區的建筑物）室外空曠區域（如高爾夫球場、風景區等）。因此提高信號覆蓋范圍是優化中必要考慮的因素。 優化過程：利用信號分析軟件進行測試，對于邊緣場強較弱的區域需要增加干放或者更換低損耗饋線等方式增強覆蓋信號，若采用放AP的情況下，則需要在弱信號區域增加AP。（三）、基于室內分布的覆蓋系統方式 合路的技術思路，將WLAN射頻信號通過合路器饋入GSM室內覆蓋系統，各頻段信號共用天饋合路覆蓋。九、外部接口 一塊方塊狀的存儲器，里面存有與該主板搭配的基本輸入輸出系統程序。除此而外，在電源插座附近一般還有主板的供電及穩壓電路。IDE接口是光存儲產品最具性價比的產品，也是市場中應用最為廣泛的光儲接口，絕大多數的光驅都是通過ATA/ATAPI接口連接在主板上。AGP插槽有4和8之分。五、AGP插槽四、PCI插槽如果你的集成聲卡沒有聲音，這兒壞了的可能性最大。 超級輸入輸出接口芯片　I/O 它一般位于主板的左下方或左上方，主要芯片有Winbond 與ITE，它負責把鍵盤、鼠標、串口進來的串行數據轉化為并行數據。系統啟動時首先從它這里調用一些硬件信息，它的性能直接影響著系統軟件與硬件的兼容性。區分它們也很簡單：南橋芯片上有82801AB　82801BB　82801CB　82801DB　分別對應ICH1　ICH2　ICH3　ICH4　。 北橋芯片壞了以后的現象多為不亮，有時亮后也不斷死機。 其他芯片組的排列位置基本相同。北橋芯片提供對CPU的類型和主頻、內存的類型和最大容量、ISA/PCI/AGP插槽、ECC糾錯等支持。 第四部分對WLAN的覆蓋方式做了詳細闡述。WIAN技術為用戶提供更好的移動性、靈活性和擴展性，在難以重新布線的區域提供快速而經濟有效的局域網接入，無線網橋可用于為遠程站點和用戶提供局域網接入。無線局域網本質的特點是不再使用通信電纜將計算機與網絡連接起來，而是通過無線的方式連接，從而使網絡的構建和終端的移動更加靈活。 （2）室外覆蓋方式 室外覆蓋是將設備安裝在室外，通過安裝高增益天線、干線放大器等，對室外空闊環境或對建筑物內部進行無線覆蓋。 連續性覆蓋區域：保持信號能夠滿足最低標準即可。PASS7WIFI語音電話兩臺PC連接SSID，通過SJphone進行通話。 本階段的工作同樣需要在優化日志中予以詳細記錄。在優化中應該予以充分重視。 （2）系統優化(system optimization) 和排障(troublshooting)在稱謂上截然不同，但在實施中卻難以區分。 （3）數據網絡分析，對網絡拓撲、VLAN劃分、有線傳輸鏈路狀況等情況作出分析，統計可能出現的原因，作為重點解決的目標之一。同時WLAN終端設備需要安裝相應的認證客戶端軟件，支持SIM認證方式或者用戶名/密碼認證方式。當無線網絡中各網絡設備相距較遠時，隨著信號的減弱，傳輸速率會明顯下降以致無法實現無線網絡的正常通信，此時就要借助于無線天線對所接收或發送的信號進行增強。無線網卡的作用和以太網中的網卡的作用基本相同，它作為無線局域網的接口，能夠實現無線局域網各客戶機間的連接與通信。 （6）節能管理：當無數據收發時使站點機處于休眠狀態，當有數據收發時再激活，從而達到節省電