1、无线网络在企业中运用的现状分析
1）无线网络的单点设备缺乏系统整合性，在实施网络构架时，很难做到与有线网络的无缝集成。
2）无线网络集成中最常见的安全策略是使用前端数据加密和后端身份验证双重方式。却也只能是从使用者方面保证网络的完全性，不能防止黑客入侵，存在一定的安全隐患。
3）有线网络单点设备是通过网络管理员逐个设置、管理和维护，当企业规模扩大时，有线网络可以增加单点设备，无线网络却由于缺乏管理性而为IT人员带来麻烦。
4）无线网络发展迅速，自国际电工电子工程学会（IEEE）制定了802.11标准诞生以来，几乎每年都有2～3种新的无线标准出台。由于不同的无线网络标准的频率发生装置不同，而且不同的访问接入点（AccessPoint）在运算性能和效率上也无法满足网络通讯数据率与时俱进的需求，因此难以实现对无线网络的持续升级。
2、10层办公大楼无线网络的布设分析
为了能够为企业提供高助理的服务，采用IEEE802.11标准的无线网络产品实现10层办公大楼的全区域网络信号覆盖。由于办公楼每个楼层的用户较多，办公区和会议厅也比较多，要考虑到企业资源计划系统（EnterpriseResourcePlanning；简称ERP）运行。为了能达到较快的网速，建议采用神脑M36、无线MeshAP进行网络覆盖，已达到预期网速。网络布设原则：先进性：为网络布设所选择的设备包括技术都必须达到国际先进水平，并且在技术方面要有一定的前瞻性；高性能：所选择的硬件配备严格依据业界同等技术最高性能标准设计，软件开发必须采用优化平台，所选择的的软硬件设备均须经过严格的功能和性能测试；可管理性：必须能够提供界面友好，易于操作的管理方式，对于新用户的接入，要提供灵活、安全的管理，要为网络管理者提供多种易于使用的故障定位和管理手段；安全性：要给无线网络用户提供全面的安全接入保护，并能够发现及警告无线网络中存在的不安全因素；可扩展性：所选择的设备要具有一定的兼容性，在技术上具有前瞻性，亦可向后兼容，组网灵活，易于扩展；实用性：所选择的产品要具有较高的性价比，在符合用户需求的条件下选择实用性较高的产品。
3、无线网络安全性与扩展应用
3.1如何保证无线网络的安全性
为了保证企业无线网络的正常运行，要对无线网络进行一些调整与策略设置。1）由于无线路由器的默认地址、用户名及密码多数都是admin，增加AP地址密码难度及位数防止恶意用户及黑客恶意连接企业网络。2）禁止AP中的SSID广播，将开放式WEP加密中的容易搜索到的SSID标识隐藏，如果企业有必要开启SSID可以尽量选择较为陌生的名称，让黑客难以破解。3）为了防止计算机在出入企业内外网是被病毒袭击，将企业无线网内的计算机都进行MAC绑定，在AP的管理界面中将绑定的MAC地址填入到允许访问AP的地址列表中，不在列表中的MAC地址则不会被AP接受。这些都是企业网络的安全设置，企业要面对复杂的无线网络威胁还要对企业网络环境进行更多安全管理，如LAN架设AP的认证、SSID和WEP密钥等。
3.2无线网络的扩展应
用一般情况下，中小型企业只要一个无线交换机进行公司少量AP的管理就可以了，当AP增加时，可能需要加入几个交换机，进而形成一个大型的集中管理系统。由于在选择设备是考虑到了公司发展的需要，扩展比较简单，支持高速AP的千兆速率和企业范围内网间漫游的三层交换路由，为将来的扩展应用打下基础。
作者：陈旭明 单位：柳州市区农村信用合作联社电子银行部
