部署企業(yè)無(wú)線網(wǎng)路應(yīng)考慮四個(gè)風(fēng)險(xiǎn)和對(duì)策

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

當(dāng)規(guī)劃一個(gè)無(wú)線網(wǎng)絡(luò)安裝的時(shí)候，一定要認(rèn)真評(píng)估和解決風(fēng)險(xiǎn)問(wèn)題。否則，無(wú)線電頻率干擾、糟糕的性能和安全漏洞等沒(méi)有預(yù)見(jiàn)的問(wèn)題將造成災(zāi)難。通過(guò)在部署的早期階段控制風(fēng)險(xiǎn)，你會(huì)顯著提高一個(gè)無(wú)線網(wǎng)絡(luò)成功機(jī)會(huì)。

下面是需要考慮的一些常見(jiàn)的風(fēng)險(xiǎn)：

1.不明確的要求

如果你在部署一個(gè)無(wú)線網(wǎng)絡(luò)的時(shí)候步首先澄清要求，那么，這個(gè)無(wú)線網(wǎng)絡(luò)就有可能不能滿足用戶的需求。實(shí)施上，糟糕的要求往往是信息系統(tǒng)計(jì)劃不成功的原因。因此，在部署過(guò)程還沒(méi)有走遠(yuǎn)之前一定要定義明確的要求。例如，你今天也許安裝802.11g來(lái)支持?jǐn)?shù)量不多的用戶訪問(wèn)電子郵件和瀏覽互聯(lián)網(wǎng)的需求。10個(gè)月之后，這個(gè)機(jī)構(gòu)也許增加了用戶的密度或者需要使用性能要求更高的解決方案的多媒體應(yīng)用程序。這個(gè)機(jī)構(gòu)將面臨一個(gè)轉(zhuǎn)向802.11n的決策。在認(rèn)真考慮要求之后再開(kāi)始正確地實(shí)施，這樣，你在一開(kāi)始就可以選擇正確的技術(shù)。

2.無(wú)線電頻率干擾

2.4 GHz和5 GHz無(wú)繩電話、微波爐和臨近的網(wǎng)絡(luò)等設(shè)備可引起破壞性的無(wú)線電頻率干擾，影響一個(gè)無(wú)線網(wǎng)絡(luò)的性能。要最大限度地減少無(wú)線電頻率干擾的風(fēng)險(xiǎn)，在安裝接入點(diǎn)之前要進(jìn)行無(wú)線站點(diǎn)調(diào)查以檢測(cè)是否存在干擾和對(duì)抗干擾的措施。無(wú)線電頻率干擾的問(wèn)題是它并不是總是可以控制的。例如，你也許在一個(gè)辦公環(huán)境部署了一個(gè)2.4 GHz 802.11n無(wú)線網(wǎng)絡(luò)，然后在三個(gè)月之后隔壁的一家公司安裝了一個(gè)采用相同頻率的無(wú)線網(wǎng)絡(luò)。這將導(dǎo)致這兩個(gè)無(wú)線網(wǎng)絡(luò)相互干擾。最大限度減少這種風(fēng)險(xiǎn)的可能的解決方案是采用定向天線，保證你的無(wú)線網(wǎng)絡(luò)的發(fā)送和接收功率僅在你的設(shè)施之內(nèi)。這將限制干擾的無(wú)線網(wǎng)絡(luò)的影響。你還可以指定使用5 GHz 802.11n網(wǎng)絡(luò)。這將提供選擇互不干擾的頻道的更大的靈活性。

3.安全弱點(diǎn)

對(duì)于無(wú)線網(wǎng)絡(luò)來(lái)說(shuō)，未經(jīng)授權(quán)的人訪問(wèn)企業(yè)信息的可能性是一個(gè)重大威脅。一個(gè)竊聽(tīng)者能夠使用WireShark等免費(fèi)的無(wú)線網(wǎng)絡(luò)分析器被動(dòng)接收和查看802.11數(shù)據(jù)幀。當(dāng)然，這可能泄露信用卡號(hào)碼、口令和其它敏感的信息。要避免這種安全風(fēng)險(xiǎn)，你必須要認(rèn)真評(píng)估無(wú)線網(wǎng)絡(luò)的安全漏洞，并且根據(jù)你要保護(hù)的信息的價(jià)值確定有效的安全政策。在某些情況下，你也許僅需要防火墻的保護(hù)。其它應(yīng)用也許需要有效的加密格式?；?02.1x端口的身份識(shí)別也將提供增強(qiáng)的安全性。

4.應(yīng)用程序接口

在某些情況下，在使用無(wú)線網(wǎng)絡(luò)的時(shí)候，位于各種主機(jī)和服務(wù)器上的應(yīng)用程序的接口能夠引起重大的問(wèn)題。由于無(wú)線電頻率干擾或者糟糕的覆蓋范圍引起的相對(duì)短暫的失去連接都能引起某些應(yīng)用程序出錯(cuò)。這種情況經(jīng)常發(fā)生在沒(méi)有無(wú)線系統(tǒng)錯(cuò)誤恢復(fù)機(jī)制的老實(shí)應(yīng)用程序中。例如，一個(gè)用戶也許正在使用一個(gè)存貨管理應(yīng)用程序，他掃描物品并且通過(guò)這個(gè)掃描器上的鍵盤輸入總數(shù)。如果在掃描條形碼之后和輸入總數(shù)之前發(fā)生連接中斷，這個(gè)基于主機(jī)的應(yīng)用程序可能沒(méi)有完成存貨處理就記錄使用完了。因此，這個(gè)應(yīng)用程序在主機(jī)上可能會(huì)記錄庫(kù)存物品不正確的或者非法的值。要避免這種類型的風(fēng)險(xiǎn)，要認(rèn)真定義無(wú)線用戶設(shè)備將與其進(jìn)行連接的應(yīng)用程序的類型。如果需要的話，無(wú)線中間件軟件(NetMotion)等企業(yè)解決方案將提供與無(wú)線網(wǎng)絡(luò)有關(guān)的充分的處理恢復(fù)機(jī)制。

通過(guò)找到和解決這些潛在的威脅，你將更成功地部署無(wú)線網(wǎng)絡(luò)。（IT專家網(wǎng)）