企业无线网络的组成
STA：station的缩写，指的是所有无线终端。
FAT AP：胖AP（Access Point），类似家用无线路由器，需独立进行配置管理，并独立工作的AP。胖AP在中大型企业中使用较少，一般在小型企业中使用。
FIT AP：瘦AP，无需独立进行配置，只要接入网络，由AC统一监控管理，统一下发配置。
AC/WLC：Wireless Access Point Controller，无线控制器，统一管理所有瘦AP。
在中大型企业网络中，员工数量多，所需AP数量往往几十台、几百台，在这种企业中如果AP都独立配置管理工作量非常大，且维护起来相当麻烦。所以在这类场景通常使用瘦AP+AC的架构进行无线组网。
无线网桥：无线网桥顾名思义就是无线网络的桥接，它利用无线传输方式实现在两个或多个网络之间搭起通信的桥梁。
有线网络：无线网络一般不会独立存在，需要构建在有线网络基础之上。AP通过部署在天花板或者墙上，所以连接AP的接入交换机通常需要支持POE供电。
企业无线网络中的安全隐患
1.网络带宽被盗用
很多企业使用无线路由器或者是无线AP组建无线网络，fei法接入者只要在企业无线网络的覆盖范围之内就可以盗用企业的带宽资源。就这样，企业网络的带宽被fei法接入者白白盗用。
2.危及企业电脑安全
一些技术高超的“hei客”们可以通过互联网控制企业网络的电脑，无线网络自然也不例外。开放式的无线网络，为hei客ru侵企业网络制造了便利条件。一旦hei客登录了企业网络，企业的电脑将会被hei客玩弄于股掌之间，一夜之间，企业电脑的硬盘被格式化肯定不是危言耸听。
企业无线网建设的特点
作为一个基于企业 Intranet的信息管理和应用的网络系统，提供相应的各种服务网络上各种软、硬件资源能得到共享，并能快速、稳定地传输各种信息，提供有效的网络信息管理手段采用开放式、标准化的系统结构，以利于功能扩充和技术升级能够与外界进行广域网的连接，提供、享用各种信息服务具有完善的网络安全机制。能够与原有的计算机局域网络和应用系统平滑地连接，请用原有各种计算机系统的信息。
企业无线网络建设方法
1.主设备采用XFH-GB系列网关，此网关不仅可做为防火墙使用，具备通常防火墙的NAT、防攻击等功能，并且支持PPPoE拨号服务。
2.支持用户多种接入方式认证机制,包括：基于Protal、802.1X、mac等认证，保证网络访问的安全性；
3.采用无线控制器+AP相结合的解决方案来实现无线网络的覆盖，逻辑组网图；
4.网关上开启RADIUS认证，通过标准RADIUS协议与星峰航管理服务器连接，所有的用户PPPoE拨号请求，均会转到管理服务器上进行身份认证。
5.管理员通过管理服务器进行用户管理，通过网关设置相应的访问规则，从而对用户实现精细化管理。
以上信息由专业从事企业办公无线网络解决方案的北京安腾思路于2024/5/5 6:30:28发布
转载请注明来源：http://beijing.mf1288.com/bjatsl-2747013779.html
