本文提供了對無線局域網的概述，從簡單的家庭安裝到無線橋接選擇，到中型和大規模企業無線局域網。

介紹

基于IEEE 802.11標準的無線局域網允許在局域網絡環境中使用未授權的2.4或5.3 GHz射頻波段進行無線連接。它們應用廣泛，從家庭到企業再到Internet接入熱點。本文將提供一個在各種環境中各種網絡拓撲的簡短概要。

簡單的家庭無線LAN

圖1

在家庭無線局域網最通用和最便宜的例子，如圖1所示，一臺設備作為防火墻，路由器，交換機和無線接入點。這些無線路由器可以提供廣泛的功能，例如： 保護家庭網絡遠離外界的入侵

允許共享一個ISP（Internet服務提供商）的單一IP地址

可為4臺計算機提供有線以太網服務，但是也可以和另一個以太網交換機或集線器進行擴展

為多個無線計算機作一個無線接入點

這些設備來自不同的廠商，例如Linksys（Cisco），D-Link，Netgear，SMC，Belkin和其他公司。購買基本模塊只需花30美元，而高端模塊會超過150美元。通?；灸K提供2.4 GHz 802.11b/g操作的Wi-Fi，而更高端模塊將提供雙波段Wi-Fi或高速MIMO性能。雙波段接入點提供2.4 GHz 802.11b/g和5.3 GHz 802.11a性能，而MIMO接入點在2.4 GHz范圍中可使用多個射頻以提高性能。雙波段接入點本質上是兩個接入點為一體并可以同時提供兩個非干擾頻率，而更新的MIMO設備在2.4 GHz范圍或更高的范圍提高了速度。2.4 GHz范圍經常擁擠不堪而且由于成本問題，廠商避開了雙波段MIMO設備。雙波段設備不具有最高性能或范圍，但是允許你在相對不那么擁擠的5.3 GHz范圍操作，并且如果兩個設備在不同的波段，允許它們同時全速操作。

圖2

圖2家庭網絡中的例子并不常見。該拓撲費用更高但是提供了更強的靈活性。路由器和無線設備可能不提供高級用戶希望的所有特性。在這個配置中，此類接入點的費用可能會超過一個相當的路由器和AP一體機的價格，歸因于市場中這種產品較少，因為多數人喜歡組合功能。一些人需要更高的終端路由器和交換機，因為這些設備具有諸如帶寬控制，千兆以太網這樣的特性，以及具有允許他們擁有需要的靈活性的標準設計。

無線橋接

圖3

當有線連接太昂貴或者需要為有線連接建立第二條冗余連接以作備份時，無線橋接允許在建筑物之間進行無線連接。802.11設備通常用來進行這項應用以及無線光纖橋。802.11基本解決方案一般更便宜并且不需要在天線之間有直視性，但是比光纖解決方案要慢很多。802.11解決方案通常在5至30 mbps范圍內操作，而光纖解決方案在100至1000 mbps范圍內操作。這兩種橋操作距離可以超過10英里，基于802.11的解決方案可達到這個距離，而且它不需要線纜連接。但基于802.11的解決方案的缺點是速度慢和存在干擾，而光纖解決方案不會。光纖解決方案的缺點是價格高以及兩個地點間不具有直視性。

圖4

圖4是一個典型的場景，無線橋被用來無線擴展一個以太網。有許多類型的802.11橋，而且其中一些使用具有專利的連結方法，但可能無法提供最好的兼容性或安全性。一個更好的解決方案是使用簡單的可以連接任何通用基礎架構接入點的無線橋，作為一個常規的WAP客戶端可提供安全的無線連接。一旦橋接之后，一個以太網交換機可被用來擴展端口容量，而且通過無線橋將多個有線以太網計算機連結到局域網中。這是一個比用無線以太網卡裝備多個固定位置桌面PC更廉價的選擇，而且不必配置它們。

中型無線局域網

圖5

中等規模的企業傳統上使用一個簡單的設計，他們簡單地向所有需要無線覆蓋的設施提供多個接入點。這個特殊的方法可能是最通用的，因為它入口成本低，盡管一旦接入點的數量超過一定限度它就變得難以管理。大多數這類無線局域網允許你在接入點之間漫游，因為它們配置在相同的以太子網和SSID中。

從管理的角度看，每個接入點以及連接到它的接口都被分開管理。在更高級的支持多個虛擬SSID的操作中，VLAN通道被用來連接訪問點到多個子網，但需要以太網連接具有可管理的交換端口。這種情況中的交換機需要進行配置，以在單一端口上支持多個VLAN。盡管使用一個模板配置多個接入點是可能的，但是當固件和配置需要進行升級時，管理大量的接入點仍會變得困難。

從安全的角度來看，每個接入點必須被配置為能夠處理其自己的接入控制和認證。RADIUS服務器將這項任務變得更輕松，因為接入點可以將訪問控制和認證委派給中心化的RADIUS服務器，這些服務器可以輪流和諸如Windows活動目錄這樣的中央用戶數據庫進行連接。但是即使如此，仍需要在每個接入點和每個RADIUS服務器之間建立一個RADIUS關聯，如果接入點的數量很多會變得很復雜。

大型可交換無線局域網

圖6

交換無線局域網是無線連網最新的進展，簡化的接入點通過幾個中心化的無線控制器進行控制。數據通過Cisco，Aruba Net works，Symbol和Trapeze Networks這樣的制造商的中心化無線控制器進行傳輸和管理。這種情況下的接入點具有更簡單的設計，用來簡化復雜的操作系統，而且更復雜的邏輯被嵌入在無線控制器中。接入點通常沒有物理連接到無線控制器，但是它們邏輯上通過無線控制器交換和路由。要支持多個VLAN，數據以某種形式被封裝在隧道中，所以即使設備處在不同的子網中，但從接入點到無線控制器有一個直接的邏輯連接。

從管理的角度來看，管理員只需要管理可以輪流控制數百接入點的無線局域網控制器。這些接入點可以使用某些自定義的DHCP屬性以判斷無線控制器在哪里，并且自動連結到它成為控制器的一個擴充。這極大地改善了交換無線局域網的可伸縮性，因為額外接入點本質上是即插即用的。要支持多個VLAN，接入點不再在它連接的交換機上需要一個特殊的VLAN隧道端口，并且可以使用任何交換機甚至易于管理的集線器上的任何老式接入端口。VLAN數據被封裝并發送到中央無線控制器，它處理到核心網絡交換機的單一高速多VLAN連接。安全管理也被加固了，因為所有訪問控制和認證在中心化控制器進行處理，而不是在每個接入點。只有中心化無線控制器需要連接到RADIUS服務器，這些服務器在圖6顯示的例子中輪流連接到活動目錄。

交換無線局域網的另一個好處是低延遲漫游。這允許VoIP和Citrix這樣的對延遲敏感的應用。切換時間會發生在通常不明顯的大約50毫秒內。傳統的每個接入點被獨立配置的無線局域網有1000毫秒范圍內的切換時間，這會破壞電話呼叫并丟棄無線設備上的應用會話。交換無線局域網的主要缺點是由于無線控制器的附加費用而導致的額外成本。但是在大型無線局域網配置中，這些附加成本很容易被易管理性所抵消.