中小企業信息化無線網絡解決方案

 　　如今，我國經濟蓬勃向上的事實無可争辯。而比較新的無線産品可以支持多種協議，所以企業可以放心采用WLAN技術，不必擔心自己選擇的不是最合理的标準。另外，最近發布的Wi-Fi受保護訪問(WPA)标準，再加上IEEE 802.11i規範很快将會發布，業界爲無線網絡提供了完全可以同有線網絡相媲美的安全機制。

　　由于這些問題得到了解決。對中小企業來說，現在是時候采用無線技術了，而且是大規模采用。所需要的是能夠滿足新的安全标準的WLAN産品，通過易于使用、可靠、高性能、低成本的一攬子解決方案，提供企業級解決方案具有的特性和功能。

　　中小企業的特殊需求

　　爲中小企業市場開發産品向來是一個挑戰。那些爲比較大的計算環境設計的産品很少也适用于比較小的網絡。通常情況下，中小企業資源(包括資金和人力)有限，所以無力應對高昂的成本和複雜的産品。爲了便于中小企業市場改用無線技術，廠商必須想方設法對企業級解決方案進行精簡。無線網絡面向中小企業環境的"必不可少的要素"包括如下：

　　安全：由于沒多少時間去管理，中小企業需要盡可能地維護較少的設備但保證重要的數據和基礎設施的安全。新的WPA标準能夠滿足這些需求。WPA借助臨時密鑰完整性協議(TKIP)提供增強的數據加密，通過802.1x和可擴展驗證協議(EAP)提供用戶驗證機制，還提供第一代無線産品原先所使用的有線對等保密(WEP)規範具有的好處。

　　易于使用：無線系統的安裝、管理、改動和擴展必須簡單易行，以提供無線技術承諾的較高靈活性和較低TCO。由于中小企業人員不是很多，所以它們尋求不需要太操心的解決方案。

　　兼容性：基于标準的産品讓中小企業能夠保留現有的基礎設施，方便地升級或遷移到新的技術。

　　企業級特性和功能：就像大型企業一樣，中小企業也需要功能廣泛、特性豐富的網絡來提高工作效率。它們渴望的特性和功能包括：虛拟專用網(VPN)功能、先進的安全機制(WPA)和高級管理。

　　高性能/帶寬：工作效率和易用性取決于最高性能和最大帶寬。不管有無可能獲得哪些其他效率，沒有一家企業願意回過頭去，使用速度比較慢的技術。無線解決方案也不例外。

　　低TCO：爲了證明必須投資采用無線這樣的新技術，長期TCO必須大大低于有線網絡。長期産品質量保證書、易于使用、靈活性和可擴展性都有助于降低TCO。

　　WLAN解決方案的選擇

　　中小企業在選擇無線接入網時，最要緊的是認真仔細分析自身的需求，然後根據自身的需求來選擇适合的解決方案。因爲中小企業的需求差别比較大，而針對中小企業的無線網設計卻往往比較容易，一般選擇适合自己的解決方案就主要集中在産品的選擇和無線網的安裝部署上面。

　　無線網技術 由于無線網技術的成熟，無線網絡産品的種類繁多。選擇無線網絡産品時最重要的是速度，同時，選擇産品時還要注意産品的兼容性，注意産品所使用的技術和相應的無線網的标準，以便産品能夠真正發揮作用。

　　當前的無線網絡産品主要使用的網絡協議爲802.11a/b/g這三種。802.11a工作在5GHz的頻段，雖然速度比較高，爲54Mbps，但多用于無線的網橋，很少用于辦公室;802.11.b的産品速度爲11Mbps，現在已經不是主流産品了。當前室内辦公用到的産品以802.11g爲主，它使用2.4GHz的頻段，速度可以達到54Mbps，而且使用此協議的産品，可以自适應到802.11b，與802.11b兼容。所以在選擇産品時最好選擇支持使用802.11g協議的産品。

　　要注意的事，盡管當前大多數産品都支持802.11g協議，但是不同的産品所使用的實現技術是不一樣的。比如當前大多數産品使用的是DSSS技術，而最新的技術卻是OFDM技術，這種新一代無線通信技術，抗幹擾性強，而且信道利用率很高，隻是目前這類産品價格較貴。

　　無線網産品 無線網的産品大緻有以下幾類：無線網卡、無線接入點(AP)、無線網關、無線網橋。無線網卡主要用在電腦或終端上，目前網卡種類繁多，有PCMCIA接口、PCI接口的、CF接口、USB接口，要根據自己的終端進行選配。網橋是連接不同的網絡的，在中小企業中網橋很少用到。

　　這裏重點提一下AP。AP其實就是無線接入點，隻要是能夠通過他使終端鏈接到網絡的都可以叫AP設備。有的無線AP其實就是一個無線的HUB，而有的其實是一個無線路由器。中小企業選擇時最好選擇具有路由器功能的AP，這樣既可做AP，又具有路由功能，而且還能充當網關，一舉多得。

　　市場上的多數無線網關是具有路由功能的無線AP的産品。現在的中小企業多采用無線路由AP+無線HUB的AP模式來組建自己的網絡。筆者曾爲一連鎖咖啡廳建立無線網絡，在咖啡廳中使用一個具有無線路由功能的AP和兩個無線HUB，通過具有路由功能的AP經過2M的ADSL連接到互聯網上。當用戶在此處上網時，網絡上會出現連鎖咖啡廳的标識，不僅設置安裝維護非常方便，成本也非常低。

　　無線網的安全 由于無線網是通過空氣作爲媒介來進行數據傳輸的，不能像有線網那樣進行方便的控制，所以安全就顯得非常重要了。一般使用協議802.11b的産品中包括一些基本的安全措施，有無線網絡設備的服務區域認證ID (ESSID)、MAC地址訪問控制以及WEP加密等安全技術。使用ESSID時會在每一個AP内設置一個服務區域認證ID ，每當無線終端設備連上AP時，AP會檢查其ESSID是否與自己的ID一緻。隻有當AP和無線終端的ESSID相匹配時，AP才接受無線終端的訪問并提供網絡服務。對于MAC地址訪問控制則是限制接入終端的MAC地址，以确保隻有經過注冊的設備才可以接入無線網絡，由于每一塊無線網卡擁有惟一的MAC地址，在AP内部可以建立一張"MAC地址控制表"，隻有在表中列出的MAC才是合法可以連接的無線網卡，否則将會被拒絕連接。MAC地址控制可以有效地防止未經過授權的用戶侵入無線網絡。但這樣的設置比較麻煩，一般應用在對安全性要求不是特别高的中小地方。

　　随着802.11i協議的推出，無線網的安全得到了一個很大的提高，它包含TKIP (Temporal Key Integrity Protocol) 和 AES(Advanced Encryption Standard)，以及認證協議IEEE802.1x，不過當前産品中使用的仍然多爲WPA規範的安全協議。

　　不過，并非對所有中小企業其安全問題都很重要，所以要根據自身的具體需求來選擇和部署，以免造成不必要的資源浪費。比如連鎖的酒吧或咖啡廳，可以提供給消費者免費的上網服務。這裏的要求是，隻要使用這些網絡的時候，能夠看到企業的标識就可以了，對安全性的要求不是很高。

　　無線網的部署

　　中小企業在選擇完相應的産品後進行部署前，最好能夠對辦公的環境進行了解，并對信号進行實地測量，以便對選擇原産品及時的進行調整。其實選擇解決方案、産品、測試差不多是交差進行的。由于使用的是無線設備，所以爲保證辦公的場所能夠連接到網絡中，測試是必須的。測試的一個關鍵是保證信号足夠強，并保證在任何上網的地方都能夠連接到網絡中。在前面提到的無線網連鎖咖啡廳中，就花費了較長的時間進行測試，以保證咖啡廳中沒有盲點，尤其是在房間的角落、拐角處、中間有較高大的物體遮擋時，這些地方容易出現信号很弱或者沒有信号的現象。所以在這些地方尤其要注意測試，以提前對産品的天線或功率進行調換。

　　事實上，對于中小企業的應用來說，實施無線網的門檻兒要求不特别高。盡管你可以選擇大型企業的無線網解決方案和相關的産品及實施人員來組建網絡，但一般成本會比較高。所以，用戶也可以選擇一些口碑比較好的中小型無線網方案提供商。隻要堅持根據企業自己的需求來選擇方案，而不要盲目聽從廠商的推薦。

　　最後還有一點需要特别提請讀者注意，在我們選擇使用無線網時，不要進入一個誤區，認爲可以使用無線網替代有線網，其實無線網是有線網的一個重要的補充，他們常常是互幫互助，共同來構建企業的網絡。