构建WLAN的几点探讨

整体性能状况，有时即使信号强也不能表明传输性能就一定好。多径干扰问题就是一个很典型的例子：用户通过检测信号强度来判定最佳的无线传输位置，而该位置的传输性能却最差。对于一个刚部署完毕的无线网络，用户根本就不了解自己的无线网络的整体情况，所以要对网络整体性能进行测试。与有线网络测试类似，网络基本传输性能测试也分为基本测试和运行监测，基本测试包括AP吞吐量测试、Ping、站点及AP列表分析等，测试者通过这些测试完成对WLAN运行基本情况的评估。运行监测是在基本测试的基础上增加了实时的AP站点性能综合分析、实时流量分析、SSID分组分析、802.11网络传输的各种数据包和信号帧的分类和组成、实时的网络利用率和吞吐量以及任一节点的传输速率等测试参数，这些参数反映了WLAN目前实际的工作状态。除了网络基本传输性能测试之外，还应对网络结构分析、网络接入控制管理、数据帧的组成结构分析、任一AP的性能分析等这些测试结果进行综合分析后，才能完成全面的网络整体性能测试。

　　3）WLAN安全测试与评估

　　一套相对成型的WLAN安全测试与评估服务应包括测试用户无线网络中是否存在安全隐患，查找且定位一些安全问题，如AP安全机制、无线加密方式、无线信号泄露、非法无线设备的接入、恶意无线干扰、恶意的无线访问点接入及各种攻击等。自从WLAN技术出现之后，安全问题就与WLAN如影随形，很多用户在无线网络建好之后，并不知道无线信号是否泄露到公司以外的区域，因而将自已的网络暴露在外，使用户在有线网络上的安全防护失去作用，因此，无线网络的安全将会威胁到有线网络的安全。可以从以下几方面对WLAN进行安全测试：a）无线信号泄露检测。b）无线安全机制检测。c）非法无线接入点检测及定位。d）恶意无线干扰检测。e）恶意无线方式攻击检测。f）无线安全相容性测试等。

　　3.2　WLAN的日常维护与管理

　　WLAN的日常维护与管理建议从以下方面着手进行。

　　1）捕包解码

　　WLAN在协议方面有许多特殊的帧格式，而且无线网络故障中15%～20%的故障源于网络的协议及应用层，因此，实时的捕包解码是WLAN测试中不可或缺的方法。

　　2）协议分析

　　网络维护中协议分析更是必不可少的手段之一，甚至一些无线网络连通性的故障原因也可以通过协议分析进行诊断。

　　3）故障诊断

　　故障诊断是网络运行维护中必不可少的工作，WLAN的故障诊断通过对信道测试、网络性能分析、捕包解码等多项测试的结果进行综合分析来进行。WLAN的自身特点造成WLAN的故障诊断分为两部分：a）网络性能的故障诊断，包括连通性故障、低速传输、AP信号弱等。b）网络安全的故障诊断，这是WLAN网络特有的问题。无线网络的安全问题始终是影响无线网络应用发展的最大问题。无线网络的安全问题分为非法入侵和恶意攻击两大类。由于微波传输的特性，在某一空间内，微波信号可以被这个空间内所有信号接收设备接收，因此IEEE不断推出针对WLAN的安全协议，从最初的WEP、LEAP、MIC、TKIP、802.1X安全协议到最新的WPA，可以说WLAN的安全系数已越来越高，但目前的安全问题大多是非技术原因，是由于大多数企业用户未进行安全设置，甚至连最基本的安全模式WEP都没有打开。发现安全漏洞是WLAN安全测试的最基本要求。对于企业网来说，仅仅打开WEP功能是远远不够的，WEP是静态密钥，对于一个训练有素的黑客来说，攻击只有WEP的网络只需要一些小软件就可以轻松搞定，因此需要引入认证系统来认证一台设备是网络内的正常设备还是非法入侵的设备。非法入侵者是网络的不安全因素，如何发现并迅速定位非法入侵的设备是WLAN安全测试中非常重要的。

　　4）WLAN应用中文档的维护问题

　　完善的网络管理文档会使网络的运行维护更轻松，网络管理文档除了必须包括各无线接入点和站点的详细状态列表之外，还要将测试报告归入文档中，既要包括基本的网络性能分析、网络安全测试报告，也要将每次的实时报告顺序归档，形成整个网络长期的动态网络分析文档，为进一步网络升级维护提供了方便的途径。