神州数码无线SOHU接入解决方案 [技术解决方案] www.IT.com.cn IT世界轻松一点

　　在现实的SOHO办公环境中，SOHO一族们常常被繁杂的网络设备和线缆所困扰，为了实现网络化办公，SOHO一族不得不首先购买ADSL Modem等接入设备用来接入Internet,购买小型交换机、路由器搭建内部局域网，与此同时，还需要购置防火墙防止黑客和病毒的侵袭，购置打印服务器来共享打印机资源。在ＷＬＡＮ的热潮之中，SOHO一族又开始心动，梦想着摆脱线缆的束缚，彻底进入一个轻松无限办公的时代。然而，为此，SOHO一族们又不得不购置无线ＡＰ，无线网卡，然后进行安装调试以使无线设备与原有的网络匹配协调正常工作。

　　这一切，完全可以让SOHO一族们伤透了脑筋。为此，神州数码网络针对ＳＯＨＯ办公推出了无线ＳＯＨＯ接入解决方案，让你的ＳＯＨＯ实现无线办公变得轻松可能。

　　神州数码无线SOHO接入解决方案

　　我们把SOHO和中小型公司的网络需求定义在信息点5-50个，面积不超过五类双绞线的覆盖范围。这样的公司通常是电脑以有线和无线同时联网，只有几个信息点的用户可以考虑采用带LAN交换口的AP网关完成网络的全部接入或者是采用对等网方式组网。规模大一些的可以考虑在原有的交换机和下面级联单纯无线功能的AP或者在带LAN交换口的AP网关下面级联交换机两种方案。对于已有路由器、交换机等有线系统比较完善的公司采用前一种方案比较合适，对于新建网络的公司采用后一种方案比较合适。网卡可以选用WLAN网卡DCWL-340PC或DCWL-320U、DCWL-310P等不同接口的网卡接台式机或笔记本，也可以选用DCWL-380GW双模网卡，其特点是可以在公司内的WLAN无线网络和GPRS的无线广域网络之间进行无逢漫游。

　　当采用交换机下级连AP方案的时候，组网图如下所示，交换机分别级联DCWL-3000AP和DCWL-3000Pr到普通办公室和带投影仪的会议室中。无线网络通过不改变现有有线网络的DHCP和NAT等结构，直接作为有线网络的补充，接入笔记本电脑或经常移动的台式机。如此简单高效的完成了无线网络的组建。上行链路保持原有机构不变，轻松接入INTERNET.

　　不同于有线网络的端口存在于一个物理位置点上，无线网络的端口存在于电波覆盖的一个空间范围之中，所以无线网络的安全性十分重要，神州数码的AP具有完善的安全解决方案。最初的无线安全解决方案是使用加密的手段来防范恶意攻击，而随着我们加密位数的越来越多，对计算机资源的消耗也越来越大，用户为了可能的攻击而承受着每时每刻电脑速度的急剧下降，而黑客却可以很轻松的调用N台计算机来进行解密攻击，所以加密的手段已不是安全防范的理想解决方案。继加密之后，SSID隐藏作为一种简单高效的安全防范措施已经成为了安全防范的主流解决方案。SSID是无线服务区域的名字，相当于IP地址，通常情况下SSID是广播公布的，以方便网络用户使用，但是如果我们隐藏了SSID，那么只有事先知道SSID的指定用户才能连上，不知道SSID的其他非指定用户就无法连入这个无线网络，正如黑客如果不知道我们的IP地址，是没有办法对我们进行攻击一样。此外，DCWL-3000AP还具有MAC地址过滤功能，可以限定公司内确定的电脑连入无线网络，而拒绝其他所有的电脑联网。当无线用户较多时，则需要接入多个单纯的AP，此时AP具有集群管理的功能极大的方便了网管管理，如MAC地址访问列表的导入导出批处理等。

　　在SOHO组网中，相当一部分用户属于新建网络，此时可以综合考虑投资路由器、交换机、无线AP等的综合性设备。首先要根据接入宽带网络的线路情况，判断接入INTERNET的WAN端口是ADSL还是以太网口。针对目前越来越普及的ADSL宽带，神州数码推出了集成ADSL MODEM、路由器、交换机、防火墙、打印服务器、无线AP的综合网关DCWL-3604AR，其组网图如下：

　　DCWL-3604AR将多种设备合六为一，极大的减少了网络的投资成本。其以太网有线端口可以直接接PC，也可以级联AP，如DCWL-3000AP和DCWL-3000Pr，当有线用户过多时，可以在此端口级联交换机。其内置的路由器不仅可以运行动态的路由协议，还可以做256个以上用户的线速NAT,其他如DHCP server、PPPOE等功能亦稳定支持。作为企业网络的出口网关设备，则其安全除了加密、SSID隐藏、MAC地址过滤外，还有防火墙的功能。

　　对于网络的扩展功能，基于神州数码自主知识产权的核心操作系统，在AP上内置了打印服务器以及无线网络投影功能，为企业用户进一步的提高了办公效率。目前公司的网络打印服务器通常是占用一台PC，不但形成了资源的浪费，更重要的是经常面对电脑故障或没有开机造成无法打印的尴尬，如果PC24小时开机，那么对电能和PC的损耗都是很大的浪费，网络设备内置打印服务器则可以解决上述尴尬，只要网络开通，那么网络打印功能立即启动，耗电极低。大家在用投影仪开会的时候，经常会遇到这样的一幅情景：一个人的发言和投影结束之后，别人想投影，则不得不很麻烦的将投影仪的接口从笔记本电脑上费力的卸下并交给别人，却又遇到线缆长度不够。在大会议中心开会或者是讨论会议上，这种尴尬常常影响到了交流的效果。网络投影功能在AP中的内置则解决了上述问题，与会人员可以如同切换应用程序一样，软件的切换投影内容而不许任何线缆接埠。这些无线网络功能的扩展都能很好的提高企业的办公效率，选购的时候可以根据自己的需要进行选择。

　　对于SOHO的无线的组网，如果用户数量很少，向组建一个更低成本的网络，则可以采用下面的简易对等网解决方案。在一台配置较高的上网的计算机上安装有线以太网卡外和一块无线网卡，比如DCWL-310P，在这台计算机上运行WIN2000server或WIN2003，并启用路由功能。在物理层上各网卡的计算机配置为Ad-Hoc，组建对等网模式。网络组网图如下所示。