在多個頻道同時工作的情況下,為保證頻道之間不相互干擾,標準要求兩個頻道的中頻間隔不能低于30MHz。因此從上圖可以看出,在一個蜂窩區(qū)內(nèi),直序擴頻技術(shù)最多可以提供3個不重疊的頻道同時工作,提供高達33Mbps的吞吐量。
2．無線局域網(wǎng)拓撲結(jié)構(gòu)
無線局域網(wǎng)組網(wǎng)分兩種拓撲結(jié)構(gòu)：對等網(wǎng)絡(luò)和結(jié)構(gòu)化網(wǎng)絡(luò)。
對等網(wǎng)絡(luò)也成Ad-hoc網(wǎng)絡(luò),它覆蓋的服務區(qū)稱獨立基本服務區(qū)。對等網(wǎng)絡(luò)用于一臺無線工作站和另一臺或多臺其他無線工作站的直接通訊,該網(wǎng)絡(luò)無法接入有線網(wǎng)絡(luò)中,只能獨立使用。
對等網(wǎng)絡(luò)中的一個節(jié)點必需能同時“看”到網(wǎng)絡(luò)中的其他節(jié)點,否則就認為網(wǎng)絡(luò)中斷,因此對等網(wǎng)絡(luò)只能用于少數(shù)用戶的組網(wǎng)環(huán)境,比如4至8個用戶,并且他們離得足夠近。
結(jié)構(gòu)化網(wǎng)絡(luò)由無線訪問點（AP）、無線工作站（STA）以及分布式系統(tǒng)（DSS）構(gòu)成,覆蓋的區(qū)域分基本服務區(qū)（BSS）和擴展服務區(qū)（ESS）。無線訪問點也稱無線hub,用于在無線STA和有線網(wǎng)絡(luò)之間接收、緩存和轉(zhuǎn)發(fā)數(shù)據(jù)。無線訪問點通常能夠覆蓋幾十至幾百用戶,覆蓋半徑達上百米。
基本服務區(qū)由一個無線訪問點以及與其關(guān)聯(lián)（associate）的無線工作站構(gòu)成,在任何時候,任何無線工作站都與該無線訪問點關(guān)聯(lián)。換句話說,一個無線訪問點所覆蓋的微蜂窩區(qū)域就是基本服務區(qū)。無線工作站與無線訪問點關(guān)聯(lián)采用AP的基本服務區(qū)標示符（BSSID）,在802.11中,BSSID是AP的MAC地址。
擴展服務區(qū)是指由多個AP以及連接它們的分布式系統(tǒng)組成的結(jié)構(gòu)化網(wǎng)絡(luò),所有AP必需共享同一個擴展服務區(qū)標示符（ESSID）,也可以說擴展服務區(qū)ESS中包含多個BSS。分布式系統(tǒng)在802.11標準中并沒有定義,但是目前大都是指以太網(wǎng)。擴展服務區(qū)是一個Layer 2網(wǎng)絡(luò)結(jié)構(gòu),對于高層協(xié)議比如IP來說,它是一個子網(wǎng)。
3. 無線局域網(wǎng)的幾個主要工作過程
掃頻：STA在加入服務區(qū)之前要查找哪個頻道有數(shù)據(jù)信號,分主動和被動兩種方式。主動掃頻是指STA啟動或關(guān)聯(lián)成功后掃描所有頻道;一次掃描中,STA采用一組頻道做為掃描范圍,如果發(fā)現(xiàn)某個頻道空閑,就廣播帶有ESSID的探測信號;AP根據(jù)該信號做響應。被動掃頻是指AP每100毫秒向外傳送燈塔信號,包括用于STA同步的時間戳,支持速率以及其它信息,STA接收到燈塔信號后啟動關(guān)聯(lián)過程。
關(guān)聯(lián)（Associate）：用于建立無線訪問點和無線工作站之間的映射關(guān)系,實際上是把無線變成有線網(wǎng)的連線。分布式系統(tǒng)將該映射關(guān)系分發(fā)給擴展服務區(qū)中的所有AP。一個無線工作站同時只能與一個AP關(guān)聯(lián)。在關(guān)聯(lián)過程中,無線工作站與AP之間要根據(jù)信號的強弱協(xié)商速率,速率變化包括：11Mbps, 5.5Mbps, 2Mbps和1Mbps。
重關(guān)聯(lián)（Reassociate）：當無線工作站從一個擴展服務區(qū)中的一個基本服務區(qū)移動到另外一個基本服務區(qū)時,與新的AP關(guān)聯(lián)的整個過程。重關(guān)聯(lián)總是由移動無線工作站發(fā)起。
漫游：指無線工作站在一組無線訪問點之間移動,并提供對于用戶透明的無縫連接,包括基本漫游和擴展漫游。基本漫游是指無線STA的移動僅局限在一個擴展服務區(qū)內(nèi)部。擴展漫游指無線SAT從一個擴展服務區(qū)中的一個BSS移動到另一個擴展服務區(qū)的一個BSS,802.11并不保證這種漫游的上層連接。常見做法是采用Mobile IP或動態(tài)DHCP。
4．影響無線局域網(wǎng)性能的因素
傳輸功率：無線AP發(fā)送功率為100mw
天線類型和方向
噪聲和干擾：授權(quán)用戶,微波爐,有意干擾等
建筑物結(jié)構(gòu)：引發(fā)多路經(jīng),穿透效應等
無線訪問點擺放的位置
5．無線局域網(wǎng)絡(luò)的安全性
由于無線局域網(wǎng)采用公共的電磁波作為載體,因此與有線線纜不同,任何人都有條件竊聽或干擾信息,因此在無線局域網(wǎng)中,網(wǎng)絡(luò)安全很重要。常見的無線網(wǎng)絡(luò)安全分幾種：
服務區(qū)標示符(SSID)：無線工作站必需出示正確的SSID才能訪問AP,因此可以認為SSID是一個簡單的口令,從而提供一定的安全。如果配置AP向外廣播其SSID,那末安全程度將下降;由于一般情況下,用戶自己配置客戶端系統(tǒng),所以很多人都知道該SSID,很容易共享給非法用戶。目前有的廠家支持“任何”SSID方式,只要無線工作站在任何AP范圍內(nèi),客戶端都會自動連接到AP,這將跳過SSID安全功能。
物理地址（MAC）過濾：每個無線工作站網(wǎng)卡都由唯一的物理地址標示,因此可以在AP中手工維護一組允許訪問的MAC地址列表,實現(xiàn)物理地址過濾。物理地址過濾屬于硬件認證,而不是用戶認證。這種方式要求AP中的MAC地址列表必需隨時更新,目前都是手工操作;如果用戶增加,則擴展能力很差,因此只適合于小型網(wǎng)絡(luò)規(guī)模。
連線對等保密（WEP）：在鏈路層采用RC4對稱加密技術(shù),鑰匙長40位,從而防止非授權(quán)用戶的監(jiān)聽以及非法用戶的訪問。用戶的加密鑰匙必需與AP的鑰匙相同,并且一個服務區(qū)內(nèi)的所有用戶都共享同一把鑰匙。WEP雖然通過加密提供網(wǎng)絡(luò)的安全性,但也存在許多缺陷：一個用戶丟失鑰匙將使整個網(wǎng)絡(luò)不安全;40位的鑰匙在今天很容易被破解;鑰匙是靜態(tài)的,并且要手工維護,擴展能力差。為了提供更高的安全性,802.11i提供了WEP2,該技術(shù)與WEP類似。WEP2采用128位加密鑰匙,從而提供更高的安全。WEP2目前不保證互操作性。
虛擬專用網(wǎng)絡(luò)（VPN）：虛擬專用網(wǎng)是指在一個公共IP網(wǎng)絡(luò)平臺上通過隧道以及加密技術(shù)保證專用數(shù)據(jù)的網(wǎng)絡(luò)安全性,目前許多企業(yè)以及運營商已經(jīng)采用VPN技術(shù)。VPN可以替代連線對等保密解決方案以及物理地址過濾解決方案。采用VPN技術(shù)的另外一個好處是可以提供基于Radius的用戶認證以及計費。VPN技術(shù)不屬于802.11標準定義,因此它是一種增強性網(wǎng)絡(luò)解決方案。
端口訪問控制技術(shù)（802.1x）：該技術(shù)也是用于無線局域網(wǎng)的一種增強性網(wǎng)絡(luò)安全解決方案。當無線工作站STA與無線訪問點AP關(guān)聯(lián)后,是否可以使用AP的服務要取決于802.1x的認證結(jié)果。如果認證通過,則AP為STA打開這個邏輯端口,否則不允許用戶上網(wǎng)。802.1x要求無線工作站安裝802.1x客戶端軟件,無線訪問點要內(nèi)嵌802.1x認證代理,同時它還作為Radius客戶端,將用戶的認證信息轉(zhuǎn)發(fā)給Radius服務器。802.1x除提供端口訪問控制能力之外,還提供基于用戶的認證系統(tǒng)及計費,特別適合于公共無線接入解決方案。（未完待續(xù)）
