无线AP在企业WLAN中的价值体现

张珊 王晨 田海量

摘要：随着移动互联网的迅速发展，网络已经成为人们生活、工作、休闲娱乐、自动化设备运行、企业管理不可或缺的重要组成部分。WLAN以其灵敏性、迅速 性、便捷性在网络应用发挥着重要作用。无线AP作为WLAN的核心，将其应用在企业WLAN中价值影响尤为显著，兼容移动终端、组建方便、成本低、灵活便捷，移动漫游，打破了传统复杂的双绞铜线形成的局域网络，工作人员可以不限时间、空间随时传输数据，为工作效率的提高提供了极大的便利。

关键词：无线AP；企业；WLAN；价值体现

中图分类号：TP393 文献标识码：A

文章编号：1009-3044（2019）09-0061-02

AP是Access Point的缩写，指的是无线接入点，将有线网络转为无线网络更好地为人们服务。无线AP是无线网络与其他网络交互的重要媒介，有助于扩大网络覆盖范围。将其应用在企业WLAN中，实现了通信的移动化、个性化、宽带化，简单来说，无线局域网在不使用网线的条件下提供以太网互联功能。

1 WLAN特征优势

WLAN是利用射频技术取缔传统双绞铜线的局域网络，网络覆盖范围得到了进一步扩大，人们可以随时、随意的传输数据。WLAN利用紅外线系统与接收数据的局域网，通常由无线网卡与无线接入点AP组成，只需安装路由器和网卡就能够连接网络。同时，为保证设备之间有效连接出台了较多标准，如：RF频谱、数据速率、信息输送等。无线技术标准核心是IEEE，IEE802.11标准应用到局域网条件下，常见标准包括：802.11a、802.11b、802.11g、802.11。

第一，WLAN具有灵活便捷，移动漫游特点，工作人员可以随时连接网络并且不受地点限制，网络管理员只需打开无线网卡即可连接网络。第二，兼容移动终端。WLAN中移动终端应用不断提高，如：手机、平板、计算机、家用电器等。员工在展示工作成果时只需拿起平板动动手指连接网络即可。第三，组建便利、经济投入少。有线局域网需要在各节点架设管道、埋设线路、压制水晶头、接入通信系统，连接过程烦琐复杂、耗时耗力，经济投入大。而WLAN的出现使网络连接更加便捷，只需在各部门连接有线网络节点、安装无线AP员工就能够自由上网。

2 无线AP管理

无线AP是应用在无线网络中的交换机，适用范围广泛，如：校园网络、办公楼、家庭、工厂等，覆盖范围可以达到数十米甚至上百米，适用于较远距离的输送。同时，无线AP兼容客户端模式并且与其他AP无线连接，扩大网络覆盖规模。第一，有线交换机与胖AP组网形式。AP自主连接无线用户端且采取相应的管理形式，因而在WLAN组网内要求对每个胖AP设置。第二，有线交换机与无线控制器与瘦AP组网形式。AP主要用于无线接入点，经过无线控制器控制AP并发出指令，无需对各AP逐一分配。AC利用有线网络和不同AP连接，工作人员只要在AC上统一进行AP控制。AP管理指的是在AC与AP之间运行CAPWAP协议，CAPWAP是AC与AP连接的重要媒介，主要功能为封装AC输送AP的控制报文和数据信息。工作人员在AC上配置，AC封装为相对于的CAPWAP控制报文，利用CAPWAP控制通道输送到AP端。

3 无线AP在企业WLAN中的应用

结合无线网络特点对无线局域网定位，弥补了有线局域网的不足，两者取长补短、相互影响。首先，无线局域网局限性。在链路主干网中应用WLAN传输是不合理的，当传输频率达到300Mbps时将给网络运行带来影响。服务器需一直处于随时接收命令的状态，如：DNS、文件、邮件服务器，要求时刻处于高运行条件下才能确保数据传输的顺利进行。此外，长时间稳定的网络也可以利用有线网络形式。结合无线网局限性可知楼宇间的传输、穿越遮挡物的输送不适用于远程输送，无线网络难以发挥作用。无线网中关于安全性问题，一些保密性较强的网络程序不适用于无线网络，增加信息风险。其次，无线网络的运用。针对无线网络局限性问题，只要在企业组网方案中调整优化即可。工作人员需掌握无线网络产品覆盖范围，再将该范围划分为1/3，在不同范围安装无线节点并配置IP地址即可实现全范围网络覆盖。这样一来，电脑无须连接网线即可上网，工作人员可以在工作之余浏览网页、在全范围网络内随时办公。

无线网络安全性控制：首先，禁止广播服务集合标识符（SSID）。这是无线AP功能之一，SSID无线网络内没有授权的用户在搜索无线网络信号过程中不会搜索到用户无线网络。其次，安全性控制。无线网络密钥加密分为：WEP，WPA--PSK，WPA1--PSK，WPA--PSK+WPA2--PSK。其中，安全性最高的是：WPA--PSK+WPA2--PSK加密形式，但现阶段还未实现全范围应用。因此，现阶段常见加密为WPA--PSK与WPA2--PSK以及复杂的密码。最后，编制访问控制规则，结合用户的规则选择允许通过的网络和禁止访问的。这样一来，可以有效地阻隔较多非法连接，效果显著。

4 无线AP在企业WLAN中的价值体现

4.1 网络覆盖面积大

无线AP在无线网络中有着重要作用，其实质即是无线网络信号发射基站。所以，将无线AP应用在企业WLAN中首先需要做好安装位置调整，才能保证接收到良好的信号。因为无线通讯信号传输呈直线型，当信号遇到遮挡物就会降低强度，尤其是金属物体。对此，在企业内应尽可能地将无线AP安装在较高位置或者筒铁塔提高无线AP的高度，减小无线工作站和无线AP阻碍，扩大AP信号覆盖面从而保证信号传输稳定。

4.2 连接简单、保证了办公安全

无线AP强大的营销功能满足了有WLAN增值运营需求的用户，比如：微信认证、二维码扫描，用户主要关注微信号公众号即可登录上网，商家也可以定期推送一些活动或业务项目。而且，作为规模最大的企业级用户群，企业可以安全、稳定的连接网络，无线AP综合了数据加密、网络隔离、上网行为管理等功能，尽可能为用户提供安全的网络办公环境。

首先，无线局域网中提高网络安全，WEP加密协议主要应用到家庭用户中，通过RC4加密算法，具有开放系统与共享密钥两种验证形式。WEP提供的密钥长度分有64位、128位、152位之分，密鑰越长证明安全性越高。其次，AP隔离技术。AP隔离与VLAN相近，将全部无线客户端设备的隔离，用户只可以访问固定网络。这种模式适用于公共场所，使各接入的无线客户端保持一定安全性，保证接入网络安全。应用在企业中可以以这种无线网络稳定性。最后，802.1x是一种基于端口的认证协议，对用户进行认证的方法。端口属于一个物理端口，也可以以一个逻辑端口。关于无线局域网，一个端口即是一个信道。802.1x认证的目标是确定一个端口是否可用，认证成功即可打开该端口进行报文传输。若不成功则端口呈关闭状态，只有802.1x认证协议可以传输。802.1x体系结构分为请求者系统、认证系统、认证服务器，请求者系统是出于局域网链路一端的实体，通过认证系统进行认证。请求者是支持802.1x认证的用户终端设备，启动客户端系统发送请求认证。认证系统则是对连接到链路对端的认证请求者认证，认证系统均为支持802.1x协议的网络设备，为请求用户提供服务端口。该端口包括物理端口与逻辑端口，用户接入设备802.1x认证。服务器系统主要为认证系统提供服务，可以使用RADIUS服务器认证服务器的认证与授权功能。请求者与认证系统连接运行802.1x定义的EAPO协议。认证系统为中继模式时，认证系统和服务器运行EAP协议，EAP帧内封装认证数据，协议可以承载较高层次协议内，有助于穿过复杂网络至认证服务器中。在认证系统处于停止模式时，认证系统停止EAPOL信息转为其他认证协议，传输用户认证信息至服务器系统。

4.3 技术集群管理

无线AP在企业WLAN中的应用实现了企业跨区域、跨省市组网。中心控制器经过VPN隧道管理分支控制器，控制器再经过VPN隧道管理网点AP，也是再大范围也无须担心设备性能、容量等问题。无线AP是无线网络管理中心，能够分层分级设置管理权限，结合功能运用设置管理账户，为网络管理提供了极大的便利，减少了工作人员任务量、节约网络维护投入。

4.4 无线漫游

无线漫游需要把不同个无线AP信号覆盖范围相互重叠，并且设置无线AP。第一，登录进入无线AP界面找到SSID设置选项。第二，把全部无线AP的SSID设置为相同的名称，保证漫游用户在相同网络内漫游。第三，更高无线AP的IP地址，使无线AP的IP地址处于相同网段内，随后更改信号相互覆盖的无线AP频道。因为无线AP之间存在信号重叠，所以要想使该区域信号不相互覆盖则需要使用多个频道，避免无线AP信号相互影响降低网络传输信号。现阶段，无线AP能够应用的频道有10余个，但只有1、6、11是完全不被覆盖的，因而可以把相近的无线AP设置为使用频道从而保证用户成功漫游。

5 结语

科学技术的进步与发展为人们提供了极大的便利，尤其是互联网技术的快速发展。现如今，网络已经成为离不开的能源，企业通过无线局域网开展各项业务，实现经济效益最大化；家庭中应用无线局域网为人们交流、生活提供便利。而且，现如今WLAN网络技术摆脱了传统有线网络约束，只需在一定范围即可享受网络带来的便利。在今后发展中，无线局域网将会以更加快速、高效的形式带给人们工作、生活便捷，未来发展空间巨大。

参考文献：

[1] 刘东.基于WiFi技术的无线网络安全问题及对策[J].智能建筑与智慧城市，2018（09）：27-28.

[2] 尤阳阳，王晓华.基于工业以太网的搬运生产线控制系统设计[J].自动化技术与应用，2018（08）：8-13+20.

[3] 宋豪.基于WiFi的分布式无线数据采集系统研究与实现[D].西安理工大学，2018.

[4] 杨亚毅.基于虚拟接入点漫游的无线AP负载均衡机制[J].无线通信技术，2018（02）：46-51.

【通联编辑：代影】