1.設備選択
設備にはブランド、価格、性能、位置づけの多くの要素が含まれていますが、ここでは簡単にご紹介します。価格も数百元から千元まで様々で、企業レベルのユーザーは各ブランドが企業ユーザーに対して発売した製品を選択することを提案する。これは無線LANおすすめのアドバイスです。製品性能については,802.11 gによる無線ルータ製品が現在良い選択であり,802.11 nによる製品はまだ成熟していないため,従来のテストシナリオからは製品ごとに互換性が異なり,またクライアントのNICも統一が保証されておらず,802.11 nによる無線ルータやNICの価格が高い。選択設備は必ずしもブランドだけを見るわけではなく、自分の企業のアプリケーションニーズに合っていればいいです。
2.コストを抑える。
1つの企業にとってどのように投資コストをコントロールし、良好な投資収益率を得るかは各オーナーが重視している。設備選択時にはあらかじめ自分の実環境に応じて製品の種類や数量を選択しておくべきである。たとえば,オフィスエリアが分散しており,障害物の多いオフィス環境では,信号透過能力の高いルータを選択すべきである。
3.後期保守
製品を選択した後、ユーザが考慮すべき製品のアフターサービスなど、障害後の上のサービス、ファームウェアのアップグレードなど、攻撃を受けた後のネットワーク全体の回復可能性や回復時間まで考慮しなければならない。無線製品の技術と指標を簡単に紹介した後、以下に3種類の無線の実環境におけるいくつかの応用を紹介する。様々な応用場面によって、無線製品には通常、いくつかの動作状態がある。
1.AP無線アクセスポイント(信号オーバーレイモード)およびAP Client(無線クライアントモード)。
2.WDS無線分散システム(ブリッジモード)とAP+WDSハイブリッドモード(ブリッジとオーバーレイの両方)。
3.802.1 x認証およびクライアントのシームレスローミング
無線信号はすべて空気中を伝播していることが知られており,信号カバー範囲内であれば,一部の不正ユーザは物理的な接続を必要とせずに無線ネットワークのデータを取得することができるため,不正端末アクセスやデータの漏洩を多面的に防止しなければならない。解決策は,認証を用いて不正ユーザのアクセスを防ぐこと,言い換えれば様々な暗号化手段を用いて不正ユーザの侵入を防ぐことである。バインディングMACアドレスは、各無線NICが一意のMACアドレスを持ち、AP設定とNIC MACアドレスとのバインディングにより暗号化を実現する最も一般的な最も簡単な方法である。現在の無線LANの伝送帯域幅は限られており,有線ネットワークに比べて十分ではなく,実際の使用中に物理層のオーバヘッドにより実スループットも標準の半分であり,実スループットはすべてのユーザによって共有されている。ハッカーがイーサネットから大量のpingを送信するとAPの帯域が大量に飽和し,ブロードキャストストリームを送信すると複数のAPが同時にブロックされ,攻撃者は無線ネットワークと同じ無線チャネル内で信号を送信することができ,攻撃されたネットワすーCSMA/CA機構により自動的に適応され,同様に無線ネットワークの転送に影響を与える。また,大きなデータファイルや複雑なクライアント/serverシステムを転送することで大きなネットワークトラフィックが生じる。このような問題に対する解決方法は,つねにネットワークモニタリングを行い,APの品質や信号状況が不安定な場合には,テスタなどの機器で検出することを提案することで,ネットワークレート,フレームのタイプを効率的に認識し,障害定位を支援することができる。