企业办公WLAN覆盖方案的设计与实现_kaic

企业办公WLAN覆盖方案的设计与实现
摘要： 无线LAN技术的快速发展已经使它在当今的数字通讯行业中变得越来越重要。它的优点包括易于部署、灵活操作、价格实惠，使它能够在不同的场景中提供支持。无线LAN技术已经被许多不同类型的人所接受，并且在各行各业中都受益良多。随着技术的发展，无线技术的出现，它的可移植性和灵活性大大超过了传统的有线LAN，这让它变得日益受欢迎，而且已经被广泛应用于各种行业。然而，构筑一套完善的办公室无线系统，除了需要满足基本的技术需求外，还需要注意多种多样的因素，比如：系统的稳定性、系统的兼容性、系统的覆盖面积以及系统的功能。
本文旨在为企业提供一个完整的解决方案，以满足其个性化和移动化的办公需求。为此，我们采用了一种灵活、安全、稳定的网络拓扑结构，并精心挑选了合适的软硬件组合，以及精心设计的 IP 地址规划，以确保企业无线局域网的有效运行。 
本文旨在探讨如何利用WMAN技术构建一个企业WLAN，详细阐述了构建这一网络的步骤和过程，并且给出了一些有效的优化方案，以提升企业WMAN的安全性和稳定性，从而满足企业当前及未来的无线网络办公需求。
关键词：无线局域网络、安全性、稳定性
 
Design and implementation of WLAN coverage scheme for enterprise office
Abstract: The rapid development of wireless LAN  technology has made it increasingly important in today's digital communication industry. Its advantages include easy deployment, flexible operation, and affordable price, enabling it to provide support in different scenarios. Wireless LAN technology has been accepted by many different types of people and has benefited greatly in various industries. With the development of technology and the emergence of wireless technology, its portability and flexibility have greatly surpassed traditional wired LANs, making it increasingly popular and widely used in various industries. However, to build a comprehensive office wireless system, in addition to meeting basic technical requirements, it is also necessary to pay attention to various factors, such as system stability, system compatibility, system coverage area, and system functionality.
This article aims to provide a complete solution for enterprises to meet their personalized and mobile office needs. To this end, we have adopted a flexible, secure, and stable network topology structure, carefully selected the appropriate combination of software and hardware, and carefully designed IP address planning to ensure the effective operation of enterprise wireless local area networks.
This article aims to explore how to use WMAN technology to build an enterprise WLAN (WMAN), elaborate on the steps and process of building this network, and provide some effective optimization solutions to improve the security and stability of enterprise WMAN, thereby meeting the current and future wireless network office needs of enterprises.

Keywords: Wireless WLAN, security, stability 
目录
1  绪论
1.1 选题的背景与意义
1.2 研究现状
2企业无线网业务需求分析
2.1无线网覆盖及用户漫游
2.2 网络的可靠性
2.3 业务的安全性
2.4 用户安全接入认证
3无线网络的相关技术分析
3.1  无线协议转发原理概述
3.2  VRRP网关备份协议
3.4  AAA认证架构技术
4 .网络设计分析
4.1设备选型
4.2业务地址规划
4.3网络拓扑设计思路
5.具体方案实施流程
5.1 配置网络设备的基本互通
5.2 配置AC、AP网络互通
5.3 配置VRRP业务
5.4 配置RADIUS认证服务器
5.5 在AC上配置802.1X认证
5.6 配置下发WLAN相关业务
6.结果测试
7.总结
致谢
附录A
附录B
 
1  绪论
1.1选题的背景与意义
随着科技的迅猛发展，互联网技术的普及，它已经深刻地影响了我们的生活，并且改变了我们的工作模式。因此，构建一个快捷、稳定、灵活的WLAN，是满足当今商务环境的重要手段。它既能够帮助企业更好地管理和控制自身的数据，又能够满足日益增长的商务交流的要求。随着技术的发展，企业的无线办公网变得越来越灵活、高效、迅速，并且是互联网的必备组件。但随着用户的业务需求的增加，办公业务流量的剧增，同时又带来许多的问题，如随时随地的无线接入，均匀覆盖、无盲区，支持无线漫游，不能存在单台设备故障和防止非法攻击和接入问题。
本课题旨在研究企业无线网业务需求，搭建可靠稳定的企业WLAN覆盖网络，满足企业日常的业务需求，当网络中的单台设备产生故障时，能够启动备用设备，提高企业WLAN的稳定性。并且在受到攻击时，能够保证企业内部信息的安全，防止非法设备的接入，提高企业WLAN的安全性。

1.2研究现状
自2003年3月以来，WLAN技术已经迅猛地发展，并达到了第六代。Intel第一次将其拥有的WLAN无线网卡模块应用于迅驰处理器上，并在2003年6月，通过多次的研究与优化，一种全面支持IEEE802.llb及54 Mbit/s的最高接入速度的IEEE802.11g终于被公之于众。第四代无线网络802. 11n和第五代无线网络802.11ac标准具有出色的兼容性，不仅能够在2.4 GHz和5 GHz的频段上运行，而且其传输速率高达每秒600 Mbit/s。第六代无线网络技术（IEEE 802.11.ax）由Wi-Fi联盟正式命名为Wi-Fi6（2.4GHz）和Wi-Fi 6E（6GHz）。
随着科技的发展，计算机网络在个体、企业、学校、政府、军队等多个行业中得到了普遍的运用，使得不同的行业之间能够迅速、准确地进行数据交换，使得信息的流动更加便利，它不仅仅是当今社会的一个重要组成部分，而是一种普世价值。企业无线局域网的移动能力和安装简单，使得它成为一种理想的选择，然而，它的发展仍然受到许多技术障碍的限制。目前国内外的企业业务实施离不开企业WLAN的支持，但是现阶段企业WLAN普遍存在可靠性和安全性方面的不足，让企业在办公过程中遇到很多困扰。
在日常办公使用中，因为设备选型不合适，安装位置不合理，造成WLAN信号覆盖不完全，部分位置网络不稳定，经常断连掉线的现象；公司员工在公司内部移动，需要跨AP进行办公，出现跨AP断网，需要再次进行重连认证才能使用的情况，影响办公效率；当公司WLAN组网内部的单设备因为特殊情况出现故障时，造成整个公司WLAN整体瘫痪，影响公司业务正常进行，造成严重损失；企业WLAN在遇到外部非法访客进行网络访问时，会对整个企业内部的信息数据造成威胁，出现网络安全问题，这些问题主要考验着企业WLAN整体的可靠性和安全性，是企业WLAN升级过程中必须解决的关键所在。
2企业无线网业务需求分析
2.1无线网覆盖及用户漫游
企业对于WLAN的的最基本需求就是无线网络要做到覆盖均匀、无盲区。随着网络技术的飞速发展，企业可以通过多层网络、快速切换、低延迟的网络服务以及稳定的业务流程，实现对领导、客户和合作伙伴的高效接待。这样的服务可以满足当今社会对网络的需求，也是企业发展的必要条件。企业WLAN 的开放性和访客接入管理的复杂性使得企业在信息安全方面面临着巨大挑战，因此，企业必须建立一个安全可靠、可控可管的访客网络系统，以确保企业的信息安全。为了保证无线网络的安全，我们必须采取措施防止非法设备的接入和报文攻击，并确保二层互通的安全。
在没有复杂的线路布置的情况下，WMAN的优势显著：它的安装过程非常简易，施工周期极其缩短；使用它不会损害房屋的外观，更加环保，使得消费者在任何位置都可以轻松访问网络；此外，现在的无线网技术已经发展到了极致，其价格更加实惠，与有线网技术相比，其费用更加实惠，因此，在室内使用无线网的方案更加受欢迎。室内网络覆盖可以有效地将有线网络与WiFi融为一体，从而实现更快、更稳定、更安全可靠、更经济性的网络服务，特别适用于那些需要大量空间来进行网络连接、不易被外界干扰、不易被外界攻击等情况。
2.2 网络的可靠性
随着当今计算机技术的飞快进步，企业的网络使用越来越广泛，其中，企业内网的作用更加突出，它既可以满足企业的基本的信息管理功能，又可以支持复杂的Web 操作，从而实现办公自动化、Web 页面浏览、财务报表分析、物流配送、客户体验、资源共享、系统安全、可视化、可扩展性等。由于数据量的迅速攀升，为了提升核心数据传输的效率，企业们必须采取更多措施，比如：在千兆位级别的带宽上，搭配更先进的技术，使得桌面带宽可以实现百兆位级别的提升，同时，还必须搭建一个可靠的、可管控的、可调整的、可靠的企业内部网，以便更好地响应客户的变化，并且可以实现快速、可靠的传输。在网络出现问题的情况下，我们必须确保整个系统的稳定和安全。
企业内部网络的可用性是其中最重要的因素-，随着客户使用时间的延长，可用性的稳定性也会变得越来越重要，因此，在网络设计初期，可用性和可靠性之间存在着密切的联系。随着企业内网的发展，越来越多的业务需要通过计算机网络来实现，而内网通信的稳定性和持续性对于企业的正常运营至关重要。因此，企业内网的可靠性设计必须更加完善，以确保网络的安全和流畅。现代企业内部网络的可靠性设计应该从三个方面来考虑：
（1）为了确保内网的可靠性，我们不仅要确保关键部件的备份，还要确保处理引擎的多样性，以及整体设计的结构安全，以此来提升内网的可靠性。
（2）为了确保业务的高效和安全，在处理内部设施出现的故障时，应该采取有效的措施来解决问题，以提高系统的稳定性，并确保业务能够顺利地完成。
（3）在企业网络建设过程中，为了确保以太网链路的安全，应当采用更加先进的技术标准，并且具备良好的兼容性和可用性，以便为链路提供有效的自愈机制。
2.3 业务的安全性 
为了有效阻止黑客攻击和病毒的入侵，以保障企业内网的稳定运行，为了让企业内网产品和服务质量的提高，企业内网必须提供安全的解决方案和完善的服务体系。安全性威胁包括内外两部分因素,内部因素通常包括各种计算机病毒、操作失误、恶意行为等,但实践证明这些被动的防御措施并不能有效解决内网安全问题。有效的内网安全具.有十分重要的意义,这就要求现代企业内网必须要有一整套从用户接入控制到主动抑制的一系列安全控制于段,增强员工协同工作的能力,强化监控管理以保障企业内网的稳定运行。当今社会,企业内网已经成为绝大多数公司生产运营重要组成部分。此外,不同的企业对安全的需求不同，企业需要根据企业数据和资料的保密性程度选择不同的内网安全方案。
2.4 用户安全接入认证
当面临新的网络架构、复杂的用户群体以及对信息安全的极端挑战时，802.1X认证是最佳选择；而当面对复杂的用户群体和较多的流量时，MAC认证是最佳选择，而Portal认证则是最佳选择。此外，为了确保企业的多种业务的顺利进行，以及实现最佳的信息传输效果，企业的内在网络系统需要具备较好的可靠性和扩展，以应对日益变化的市场环境。除了提高带宽，为了更好地实现数据传输，我们需要充分利用内在网络系统的功能，特别是在处理突发情况下，比如语音、图像、文字、流媒体、实时监控、流量控制等方面。此外，作为一个决策支撑系统，内部网络可以根据实际情况，自动调整资源，确保突发情况下的传输速率、传输质量。