因此看來(lái)，企業(yè)無(wú)線網(wǎng)絡(luò)部署前期準(zhǔn)備是十分重要的，我們應(yīng)該準(zhǔn)備哪些方面呢?我們找了幾位無(wú)線網(wǎng)絡(luò)專家經(jīng)過(guò)討論后我們得到一下結(jié)果。

設(shè)備廠商的選擇

經(jīng)過(guò)大家一致意見，我們認(rèn)為設(shè)備廠商的選擇放到了第一位，一定要選擇在無(wú)線網(wǎng)絡(luò)有一定量產(chǎn)品的公司、服務(wù)優(yōu)質(zhì)、有一個(gè)技術(shù)很好的團(tuán)隊(duì)、以免造成不必要的麻煩。

與現(xiàn)有網(wǎng)絡(luò)融合

虛擬局域網(wǎng)有很多實(shí)現(xiàn)方式，如基于IP地址、基于端口、基于協(xié)議等實(shí)現(xiàn)方式。如果是基于端口：應(yīng)該注意可能會(huì)造成不必要的麻煩

可以把基于端口的實(shí)現(xiàn)方式設(shè)置為基于IP地址或者M(jìn)AC地址的實(shí)現(xiàn)方式。

選擇什么樣的無(wú)線傳輸標(biāo)準(zhǔn)協(xié)議設(shè)備

比如說(shuō)你現(xiàn)在選擇了支持802.11g協(xié)議的設(shè)備，等過(guò)一段時(shí)間你發(fā)現(xiàn)無(wú)法滿足使用的時(shí)候，你又得更換設(shè)備;或者查看現(xiàn)有設(shè)備是支持哪種協(xié)議，然后去選型。

無(wú)線網(wǎng)絡(luò)是無(wú)法完全替代有線網(wǎng)絡(luò)

這是一種觀念，希望作為管理人員能夠認(rèn)同，無(wú)線網(wǎng)絡(luò)雖然擁有很多優(yōu)點(diǎn)，但是無(wú)線網(wǎng)絡(luò)還是無(wú)法完全替代有線網(wǎng)絡(luò)，就目前看來(lái)。前一段時(shí)間個(gè)網(wǎng)絡(luò)管理員感覺(jué)無(wú)線網(wǎng)絡(luò)信號(hào)挺好的也十分穩(wěn)定，就在公司的WEB服務(wù)上安裝了無(wú)線網(wǎng)卡，然后就把有線網(wǎng)絡(luò)給去掉了，后來(lái)因一個(gè)無(wú)線AP出現(xiàn)故障，導(dǎo)致公司網(wǎng)站無(wú)法訪問(wèn)，險(xiǎn)些造成重大損失。

再有就是在某些情況下，在使用無(wú)線網(wǎng)絡(luò)的時(shí)候，位于各種主機(jī)和服務(wù)器上的應(yīng)用程序的接口能夠引起重大的問(wèn)題。例如，一個(gè)用戶也許正在使用一個(gè)存貨管理應(yīng)用程序，他掃描物品并且通過(guò)這個(gè)掃描器上的鍵盤輸入總數(shù)。如果在掃描條形碼之后和輸入總數(shù)之前發(fā)生連接中斷，這個(gè)基于主機(jī)的應(yīng)用程序可能沒(méi)有完成存貨處理就記錄使用完了。因此，這個(gè)應(yīng)用程序在主機(jī)上可能會(huì)記錄庫(kù)存物品不正確的或者非法的值。要避免這種類型的風(fēng)險(xiǎn)，最好使用有線網(wǎng)絡(luò)，以保障數(shù)據(jù)的正確性。

使用部門的安排

對(duì)于待客區(qū)、會(huì)議室、辦公室部署無(wú)線網(wǎng)絡(luò)的時(shí)候最好分開SSID，以免造成網(wǎng)絡(luò)不安全問(wèn)題出現(xiàn)。對(duì)于一個(gè)公司而言并不是所有的地方都使用無(wú)線網(wǎng)絡(luò)才好，對(duì)于安全性要求比較高的部門，最好不要部署無(wú)線路由器。如對(duì)于研發(fā)部門，可能是企業(yè)重點(diǎn)保護(hù)的部門。為了他們部門信息的安全，最好不要部署無(wú)線路由器。因?yàn)楸憷c安全要做出選擇的話，我們往往會(huì)選擇安全。畢竟若這些資料泄露的話，可能對(duì)企業(yè)會(huì)造成致命的打擊。

安裝位置的選擇

1.無(wú)線電頻率干擾。2.4 GHz和5 GHz無(wú)繩電話、微波爐和臨近的網(wǎng)絡(luò)等設(shè)備可引起破壞性的無(wú)線電頻率干擾，影響一個(gè)無(wú)線網(wǎng)絡(luò)的性能。要最大限度地減少無(wú)線電頻率干擾的風(fēng)險(xiǎn)，在安裝接入點(diǎn)之前要進(jìn)行無(wú)線站點(diǎn)調(diào)查以檢測(cè)是否存在干擾和對(duì)抗干擾的措施。

2. 部署無(wú)線網(wǎng)絡(luò)時(shí)應(yīng)盡量放置在辦公區(qū)的中心。由于無(wú)線信號(hào)的覆蓋是以發(fā)射點(diǎn)為基礎(chǔ)的圓形覆蓋，且距離越近信號(hào)越強(qiáng)，所以這一部署對(duì)未來(lái)的應(yīng)用有著非常重要的作用。

3. 不要過(guò)份在乎成本，盡量讓每個(gè)工位上能找到兩個(gè)以上的“熱點(diǎn)”(信號(hào)源)，當(dāng)然由于距離的不同，會(huì)有信號(hào)的強(qiáng)弱，但如果完全憑借一個(gè)AP的覆蓋范圍去支持應(yīng)用，一旦AP出現(xiàn)故障，會(huì)影響整個(gè)區(qū)域的應(yīng)用。

4. 不要為了美觀把AP藏起來(lái)，這當(dāng)然還是出于信號(hào)強(qiáng)度的考慮。

5. 安裝完成設(shè)備是否能夠達(dá)到：無(wú)縫漫游

網(wǎng)絡(luò)設(shè)備的易管理性

產(chǎn)品一定要管理很人性化，能夠替管理人員考慮到很多因素，上手簡(jiǎn)單，調(diào)試方便。

無(wú)線網(wǎng)絡(luò)的安全性

網(wǎng)絡(luò)安全，主要表現(xiàn)在加密、認(rèn)證等方面，通過(guò)無(wú)線控制器可以做到多種加密認(rèn)證方式，完全可以解決內(nèi)部網(wǎng)絡(luò)不被非法終端接入所產(chǎn)生的危險(xiǎn)。還要將無(wú)線接取點(diǎn)的涵蓋范圍盡可能縮小，對(duì)于要求更高的企業(yè)來(lái)說(shuō)，使用防火墻分隔把公司一或多個(gè)無(wú)線網(wǎng)絡(luò)分開，或考慮在DMZ或周邊網(wǎng)絡(luò)內(nèi)布建無(wú)線存取網(wǎng)絡(luò)，

還可以使用IDS或響應(yīng)傳感器來(lái)監(jiān)控?zé)o線網(wǎng)絡(luò)上的所有聯(lián)機(jī)。使用網(wǎng)絡(luò)訪問(wèn)保護(hù)來(lái)管理無(wú)線客戶端，這樣可以在計(jì)算機(jī)使用網(wǎng)絡(luò)前，確認(rèn)他們有正確設(shè)定。

部署企業(yè)無(wú)線網(wǎng)絡(luò)的時(shí)候，一定要根據(jù)實(shí)際情況，做出一份具有可實(shí)施的方案，當(dāng)然了有些企業(yè)的網(wǎng)絡(luò)管理人員可能能力有些無(wú)法做到考慮十分全面，我們建議你找一些設(shè)備廠商來(lái)給你做方案，然后你擇優(yōu)選擇，無(wú)線上網(wǎng)本身只是一種連接技術(shù)，并不能改變上網(wǎng)的目的和感受，企業(yè)用戶更是如此，簡(jiǎn)單、直接、高效、安全和便利才是我們應(yīng)用無(wú)線的真正目的。

zhangcun