因此看來,企業(yè)無線網(wǎng)絡(luò)部署前期準備是十分重要的,我們應(yīng)該準備哪些方面呢?我們找了幾位無線網(wǎng)絡(luò)專家經(jīng)過討論后我們得到一下結(jié)果。

設(shè)備廠商的選擇

經(jīng)過大家一致意見,我們認為設(shè)備廠商的選擇放到了第一位,一定要選擇在無線網(wǎng)絡(luò)有一定量產(chǎn)品的公司、服務(wù)優(yōu)質(zhì)、有一個技術(shù)很好的團隊、以免造成不必要的麻煩。

與現(xiàn)有網(wǎng)絡(luò)融合

虛擬局域網(wǎng)有很多實現(xiàn)方式,如基于IP地址、基于端口、基于協(xié)議等實現(xiàn)方式。如果是基于端口:應(yīng)該注意可能會造成不必要的麻煩

可以把基于端口的實現(xiàn)方式設(shè)置為基于IP地址或者MAC地址的實現(xiàn)方式。

選擇什么樣的無線傳輸標準協(xié)議設(shè)備

比如說你現(xiàn)在選擇了支持802.11g協(xié)議的設(shè)備,等過一段時間你發(fā)現(xiàn)無法滿足使用的時候,你又得更換設(shè)備;或者查看現(xiàn)有設(shè)備是支持哪種協(xié)議,然后去選型。

無線網(wǎng)絡(luò)是無法完全替代有線網(wǎng)絡(luò)

這是一種觀念,希望作為管理人員能夠認同,無線網(wǎng)絡(luò)雖然擁有很多優(yōu)點,但是無線網(wǎng)絡(luò)還是無法完全替代有線網(wǎng)絡(luò),就目前看來。前一段時間個網(wǎng)絡(luò)管理員感覺無線網(wǎng)絡(luò)信號挺好的也十分穩(wěn)定,就在公司的WEB服務(wù)上安裝了無線網(wǎng)卡,然后就把有線網(wǎng)絡(luò)給去掉了,后來因一個無線AP出現(xiàn)故障,導(dǎo)致公司網(wǎng)站無法訪問,險些造成重大損失。

再有就是在某些情況下,在使用無線網(wǎng)絡(luò)的時候,位于各種主機和服務(wù)器上的應(yīng)用程序的接口能夠引起重大的問題。例如,一個用戶也許正在使用一個存貨管理應(yīng)用程序,他掃描物品并且通過這個掃描器上的鍵盤輸入總數(shù)。如果在掃描條形碼之后和輸入總數(shù)之前發(fā)生連接中斷,這個基于主機的應(yīng)用程序可能沒有完成存貨處理就記錄使用完了。因此,這個應(yīng)用程序在主機上可能會記錄庫存物品不正確的或者非法的值。要避免這種類型的風(fēng)險,最好使用有線網(wǎng)絡(luò),以保障數(shù)據(jù)的正確性。

使用部門的安排

對于待客區(qū)、會議室、辦公室部署無線網(wǎng)絡(luò)的時候最好分開SSID,以免造成網(wǎng)絡(luò)不安全問題出現(xiàn)。對于一個公司而言并不是所有的地方都使用無線網(wǎng)絡(luò)才好,對于安全性要求比較高的部門,最好不要部署無線路由器。如對于研發(fā)部門,可能是企業(yè)重點保護的部門。為了他們部門信息的安全,最好不要部署無線路由器。因為便利與安全要做出選擇的話,我們往往會選擇安全。畢竟若這些資料泄露的話,可能對企業(yè)會造成致命的打擊。

安裝位置的選擇

無線網(wǎng)絡(luò)專家談企業(yè)部署無線網(wǎng)前期準備

1.無線電頻率干擾。2.4 GHz和5 GHz無繩電話、微波爐和臨近的網(wǎng)絡(luò)等設(shè)備可引起破壞性的無線電頻率干擾,影響一個無線網(wǎng)絡(luò)的性能。要最大限度地減少無線電頻率干擾的風(fēng)險,在安裝接入點之前要進行無線站點調(diào)查以檢測是否存在干擾和對抗干擾的措施。

2. 部署無線網(wǎng)絡(luò)時應(yīng)盡量放置在辦公區(qū)的中心。由于無線信號的覆蓋是以發(fā)射點為基礎(chǔ)的圓形覆蓋,且距離越近信號越強,所以這一部署對未來的應(yīng)用有著非常重要的作用。

3. 不要過份在乎成本,盡量讓每個工位上能找到兩個以上的“熱點”(信號源),當(dāng)然由于距離的不同,會有信號的強弱,但如果完全憑借一個AP的覆蓋范圍去支持應(yīng)用,一旦AP出現(xiàn)故障,會影響整個區(qū)域的應(yīng)用。

4. 不要為了美觀把AP藏起來,這當(dāng)然還是出于信號強度的考慮。

5. 安裝完成設(shè)備是否能夠達到:無縫漫游

網(wǎng)絡(luò)設(shè)備的易管理性

產(chǎn)品一定要管理很人性化,能夠替管理人員考慮到很多因素,上手簡單,調(diào)試方便。

無線網(wǎng)絡(luò)的安全性

網(wǎng)絡(luò)安全,主要表現(xiàn)在加密、認證等方面,通過無線控制器可以做到多種加密認證方式,完全可以解決內(nèi)部網(wǎng)絡(luò)不被非法終端接入所產(chǎn)生的危險。還要將無線接取點的涵蓋范圍盡可能縮小,對于要求更高的企業(yè)來說,使用防火墻分隔把公司一或多個無線網(wǎng)絡(luò)分開,或考慮在DMZ或周邊網(wǎng)絡(luò)內(nèi)布建無線存取網(wǎng)絡(luò),

還可以使用IDS或響應(yīng)傳感器來監(jiān)控?zé)o線網(wǎng)絡(luò)上的所有聯(lián)機。使用網(wǎng)絡(luò)訪問保護來管理無線客戶端,這樣可以在計算機使用網(wǎng)絡(luò)前,確認他們有正確設(shè)定。

部署企業(yè)無線網(wǎng)絡(luò)的時候,一定要根據(jù)實際情況,做出一份具有可實施的方案,當(dāng)然了有些企業(yè)的網(wǎng)絡(luò)管理人員可能能力有些無法做到考慮十分全面,我們建議你找一些設(shè)備廠商來給你做方案,然后你擇優(yōu)選擇,無線上網(wǎng)本身只是一種連接技術(shù),并不能改變上網(wǎng)的目的和感受,企業(yè)用戶更是如此,簡單、直接、高效、安全和便利才是我們應(yīng)用無線的真正目的。

分享到

zhangcun

相關(guān)推薦