1、東亞體育無線網絡解決方案（1）隨著無線網絡技術的逐漸成熟，其在各行各業的應用也日益廣泛。最近，上海東亞體育文化中心有限公司采用了 AboveCable 無線網絡解決方案，實現其內部區域的互聯網無線接入， 擴大內部網絡的服務范圍， 高效地管理、 傳輸和利用數字信息。上海東亞體育文化中心有限公司是由上海市體育局所屬的上海東亞（集團）有限公司為主與上海市文化廣播影視管理局、 上海文匯新民聯合報業集團組建的體育文化產業公司， 其經營和管理的區域為上海體育場、 上海體育館及其所屬全部實體在內的地域。 上海東亞體育文化中心有限公司擁有世界一流、 國內領先的大型室外體育場 -上海體育場、國內首家最具規模的劇

2、院式大型室內體育館 -上海大舞臺（上海體育館）、國際一流的水上運動館 -上海游泳館，以及近 30 萬平方米的室外廣場，是上海規模最大、功能最多、設施最全、人氣最旺，集體育競技、文藝演出、健身娛樂、廣告開發、賓館餐飲、購物展示、都市旅游為一體的大型綜合性文化體育中心。由于體育產業的迅速增長和擴張，上海東亞體育文化中心迫切需要穩定、高效的數據網絡來保證公司的日常運作和流程的管理。 東亞體育很早就有了架設企業網的計劃，通過企業網把公司內部所有的大樓和運動場館連接起來， 達到資源共享、協同工作的目的。 但是具體到實施企業網的過程中， 東亞體育文化中心發現采用傳統的光纜、 電纜連接各個大樓的方案， 很難

3、適合公司的實際情況， 而且費用不菲。至于租用電信的線路，帶寬要求很高，因而費用也相當高。在這種情況下，東亞體育文化中心采用 AboveCable 無線網絡方案，既節省了建設成本和運行成本，實現了公司內部的企業信息化， 又擁有傳統網絡所不能比擬的易擴容性和自由移動性，一舉兩得。以體育場為中心實現各區域的無線漫游東亞體育文化中心實施的無線網絡將覆蓋下屬的上海八萬人體育場主席臺、貴賓區和新聞中心； 使上海大舞臺、 訓練館、辦公樓與上海體育場通過無線網橋連接；并覆蓋上海大舞臺主席臺、 貴賓區和北大廳、訓練館及辦公樓的室內網絡，最后通過無線網絡和上海八萬人體育場的 ADSL 網絡出口相連。由于體育場館和

4、各樓層位置分散， AboveCable 在項目實施中，將網絡系統的中心機房選擇在新建成的八萬人體育場內， 同時整個網絡的互聯網出口也設在八萬人體育場內， 所以八萬人體育場就成為整個網絡系統的中心部分。 在八萬人體育場與原來的上海大舞臺、 訓練館和東亞體育文化中心的三層辦公樓建立無線骨干橋接，使上海大舞臺、 訓練館和三層辦公樓內部的有線網絡部分和新增加的無線網絡部分能夠連接到上海體育場內的網絡中心機房內。該方案中， AboveCable 利用其先進的無線局域網技術，將Internet 擴展到每個傳統布線死角，提供了全新的無線局域網接入解決方案WLAN（Wireless LocalArea Net

5、work），此方案由無線訪問節點AP（Access Point）與無線網卡組成。該無線局域網解決方案還可以與現有的有線以太網相結合，支持IEEE 無線局域網標準，符合 IEEE802.11 和 IEEE802.11b 標準，可以很容易地增加無線局域網的負荷能力并降低總成本。八萬人體育場工程項目的無線網絡分為兩個部分：無線網絡骨干橋接部分和無線網絡室內外覆蓋部分。 骨干橋接部分使用無線網橋和定向天線完成有線網絡的延伸，覆蓋部分包括上海八萬人體育場主席臺、 貴賓區和新聞中心無線網絡覆蓋和上海大舞臺主席臺、貴賓區和北大廳、訓練館及辦公樓的室內網絡覆蓋。安全周到的無線網絡骨干橋接設計考慮到企業運行的實

6、際需求，無線網絡骨干橋接需要實現以下的技術指標：（ 1）樓宇和樓宇之間的網絡帶寬保證在 10M 之上；(2)樓宇和樓宇之間的網絡連接盡量不要互相干擾。經過工程師的實地勘測和信號測試， 中心點上海八萬人體育場與上海大舞臺、訓練館和三層辦公樓目視范圍開闊， 無明顯阻擋物， 通訊條件良好， 無線信號的測試也顯示完全滿足要求，這為實現無線網絡的骨干橋接提供了良好的條件。該無線橋接方案首先在在東亞富豪大酒店樓頂架設 12dB 的全向天線，負責和上海大舞臺、 訓練館和三層辦公樓實現無線橋接通訊， 這個全向天線通過連接線纜和一臺 ABOVECABLE ACAP2001 11 無線寬頻交換機相連接。 考慮到安

7、全的因素，還加裝天線配置避雷器。其次在上海大舞臺、訓練館和三層辦公樓部分架設橋接點，這三個部分負責和八萬人體育場實現骨干橋接。 三個橋接點的系統配置完全相同， 在每個樓層的制高點架設 15dB 的定向天線，通過調節天線的位置和角度，確保其能和東亞富豪大酒店樓頂架設 12dB 的全向天線實現橋接通訊，這些定向天線分別通過連接線纜和放置在各幢樓內的 ABOVECABLE ACAP200111 無線寬頻交換機相連接。這種設計經理論分析和實地信號測試，完全能夠滿足 10M 以上的網絡連接速率要求，能保證運行各類網絡應用的需要。在這個無線骨干橋接網絡中，采用的 ABOVECABLE ACAP2001 1

8、1 無線寬頻交換機均設置為橋接模式（ PXP 模式），并使用相同的無線通訊頻道（ 1、 6、或 11 信道）進行通訊，同時每個無線寬頻交換機的 10/100M 以太網端口分別和所在建筑的有線以太網交換機相連。 通過這樣的橋接設計， 上海大舞臺，訓練館，三層辦公樓中原有的獨立網絡子系統通過無線網絡的延伸， 實現了同位于上海八萬人體育場內的核心局域網系統的互連。經過這樣的配置，無線網的骨干部分設計完成，八萬人體育場的中心主樓通過無線網絡以 11M 的速率與上海大舞臺，訓練館，辦公樓相連，位于這些分場館內的有線和無線用戶可以通過網絡運行網絡中心服務器提供的各類網絡應用，同時通過網絡中心的 ADSL

9、外聯節點，這些用戶也可以方便地實現對互聯網資源的訪問。自由互聯的無線網絡覆蓋無線網絡室內覆蓋的功能就是利用無線網絡設備對特定的工作區域實現無線信號的覆蓋，確保位于這一區域的無線網絡用戶能通過無線網絡設備實現網絡的連接和資源的共享。 無線網絡的室內覆蓋在辦公區域和特定功能區特別有效，這些特定區域用戶的特點是：廣泛使用筆記本電腦、掌上電腦、 PDA 等移動通訊設備，工作位置的流動性特別大， 用戶只有在特定的時間才會在某一固定區域工作。而且，這類用戶在工作時大都不固定分組， 工作場所的環境布置也會經常改變，所以采用無線覆蓋對這類場所尤其合適。在該項目設計中，無線網絡室內覆蓋的范圍包括上海八萬人體育場

10、的主席臺、貴賓區、新聞中心，上海大舞臺主席臺、貴賓廳、北大廳和東亞體育文化中心辦公樓的二樓等。 根據現場情況， 在每個功能區域中采用一或兩個不同頻率的無線寬頻交換機就能夠實現網絡的有效覆蓋和帶寬的合理分配。 這一方面簡化網絡設計，另一方面也為用戶提供寬帶上網，而且今后也能夠非常方便地進行擴充。性能卓越的無線設備該項目中，上海東亞體育文化中心有限公司全部采用了 AboveCable 的自有設備。其中 11Mbps ABOVECABLE ACAP2001 11 無線寬頻交換機作為無線網絡的中心，各終端通過無線寬頻交換機的轉接， 能實現無線終端之間、 無線終端和有線網絡終端之間的通信以及無線終端通過

11、有線局域網出口與國際互連網的連接。兩個距離較遠的有線局域網借助于兩端的無線寬頻交換機進行橋接， 可實現兩個有線局域網間的實時鏈接。無線網卡采用的是 AboveCable ACPC2010-11/PCMCIA。它作為無線終端接入有線局域網的連接設備， 是一款大功率無線網卡， 比普通功率的網卡具有更大的發射接收范圍，擴大了無線信號的接收范圍， 高靈敏度，低功耗，支持高達 11Mbps 的傳輸速率。借助這種無線網卡， 無線終端與無線寬頻交換機及有線局域網實現鏈接，確保了與其它無線終端、有線網絡終端和國際互連網的連接。放大器選擇了 AboveCable? ACAM 系列產品，這是專為擴展 2.4GHz

12、 無線設備的工作范圍而設計的雙向放大器，與直接序列（ DSSS）或跳頻（ FHSS）等各種調制擴展頻率技術相匹配。 該系列放大器由一個智能計算器和自動增益約束電路組成，以此來維持輸出功率和防止輸入信號飽和。同時，放大器內置的射頻（ RF）傳感器可以感應輸入功率的大小，并自動將信號失真調節到最小，以確保理想的信號質量。 這使得無線寬頻交換機輸出的小功率射頻信號能進行放大和對天線接收的有用信號進行提升，有效地提高無線網絡的服務質量和服務距離。安全有效的防范措施在該項目實施中， AboveCable 采取了 4 種方式防范外界入侵，在提供高可靠性的無線接入能力的同時，令網絡具有更好的安全性能。安全防

13、范 1：未經授權用戶的接入對應措施：使用各種先進的身份認證措施，防止未經授權用戶的接入。由于無線信號是在空氣中傳播的， 信號可能會傳播到不希望到達的地方， 在信號覆蓋范圍內，非法用戶無需任何物理連接就可以獲取無線網絡的數據， 因此，必須從多方面防止非法終端接入以及數據的泄漏問題。 （1）利用 MAC 阻止未經授權的接入。每塊無線網卡都擁有唯一的一個 MAC 地址，為 AP 設置基于 MAC 地址的 Access Control（訪問控制表），確保只有經過注冊的設備才能進入網絡。 （2）使用 802.1x 端口認證技術進行身份認證。 （30 使用 802.1x 端口認證技術配合后臺的 RADIU

14、S 認證服務器，對所有接入用戶的身份進行嚴格認證，杜絕未經授權的用戶接入網絡，盜用數據或進行破壞。安全防范 2：網上鄰居的攻擊對應措施： AboveCable HotSopt AP特有的用戶隔離技術，避免網上鄰居的攻擊。在某些場合（特別是在公共場合），用戶信息的私密性顯得尤為重要，AboveCable HotSopt AP 提供的用戶隔離技術，采用數據報文傳送地址分析的方法，這種方法可以控制在無線網絡覆蓋區域中，網上鄰居之間不安全的訪問，進而避免網上鄰居的攻擊。安全防范 3：非法 AP 的接入對應措施：利用對 AP 的合法性驗證以及定期進行站點審查，防止非法 AP 的接入。在無線 AP 接入有

15、線集線器的時候，會遇到非法 AP 的攻擊，非法安裝的 AP 會危害無線網絡的寶貴資源，因此必須對AP 的合法性進行驗證。AboveCable HotSpot AP支持的 IEEE802.1x 技術提供了一個客戶機和網絡相互驗證的方法，在此驗證過程中不但 AP 需要確認無線用戶的合法性，無線終端設備也必須驗證 AP 是否為虛假的訪問點，然后才能進行通信。通過雙向認證，可以有效的防止非法 AP 的接入。對于那些不支持 IEEE802.1x 的 AP，則需要通過定期的站點審查來防止非法 AP 的接入。在入侵者使用網絡之前通過接收天線找到未被授權的網絡， 通過物理站點的監測應當盡可能地頻繁進行， 頻繁

16、的監測可增加發現非法配置站點的存在幾率， 選擇小型的手持式檢測設備， 管理員可以通過手持掃描設備隨時到網絡的任何位置進行檢測。安全防范 4：企業內部未經授權的跨部門使用對應措施：利用 ESSID，MAC 限制防止未經授權的跨部門使用。 利用 ESSID 進行部門分組，有效地避免任意漫游帶來的安全問題， MAC 地址限制更能控制連接到各部門 AP 的終端，避免未經授權的用戶使用網絡資源。圖：無線網絡安全環節分析無線網絡產品在移動計算的應用無線移動應用優勢1. 符合 802.3 以太網協議，對操作系統、網絡協議、應用程序透明；2. 以太網接口，即插即用，安裝簡單，調試方便；3. 支持時速 90 公里以內的漫游。4. 每個接入點速率為 11M, 可支持多達 256 臺工作站接入；5. 多個接入點可構成 15Mbps 的基站吞吐量 ;6. 采用 2.4G 擴頻技術 ,無須申請專用頻點；無線移動計算應用范圍1. 移動車輛數據通信系統 - 機場 , 港口 , 軍事部門 , 流動銀行 ,流