本文提供了对无线局域网的概述，从简单的家庭安装到无线桥接选择，到中型和大规模企业无线局域网。

介绍

基于IEEE 802.11标准的无线局域网允许在局域网络环境中使用未授权的2.4或5.3 GHz射频波段进行无线连接。它们应用广泛，从家庭到企业再到Internet接入热点。本文将提供一个在各种环境中各种网络拓扑的简短概要。

简单的家庭无线LAN

图1

在家庭无线局域网最通用和最便宜的例子，如图1所示，一台设备作为防火墙，路由器，交换机和无线接入点。这些无线路由器可以提供广泛的功能，例如： 保护家庭网络远离外界的入侵

允许共享一个ISP（Internet服务提供商）的单一IP地址

可为4台计算机提供有线以太网服务，但是也可以和另一个以太网交换机或集线器进行扩展

为多个无线计算机作一个无线接入点

这些设备来自不同的厂商，例如Linksys（Cisco），D-Link，Netgear，SMC，Belkin和其他公司。购买基本模块只需花30美元，而高端模块会超过150美元。通常基本模块提供2.4 GHz 802.11b/g操作的Wi-Fi，而更高端模块将提供双波段Wi-Fi或高速MIMO性能。双波段接入点提供2.4 GHz 802.11b/g和5.3 GHz 802.11a性能，而MIMO接入点在2.4 GHz范围中可使用多个射频以提高性能。双波段接入点本质上是两个接入点为一体并可以同时提供两个非干扰频率，而更新的MIMO设备在2.4 GHz范围或更高的范围提高了速度。2.4 GHz范围经常拥挤不堪而且由于成本问题，厂商避开了双波段MIMO设备。双波段设备不具有最高性能或范围，但是允许你在相对不那么拥挤的5.3 GHz范围操作，并且如果两个设备在不同的波段，允许它们同时全速操作。

图2

图2家庭网络中的例子并不常见。该拓扑费用更高但是提供了更强的灵活性。路由器和无线设备可能不提供高级用户希望的所有特性。在这个配置中，此类接入点的费用可能会超过一个相当的路由器和AP一体机的价格，归因于市场中这种产品较少，因为多数人喜欢组合功能。一些人需要更高的终端路由器和交换机，因为这些设备具有诸如带宽控制，千兆以太网这样的特性，以及具有允许他们拥有需要的灵活性的标准设计。

无线桥接

图3

当有线连接太昂贵或者需要为有线连接建立第二条冗余连接以作备份时，无线桥接允许在建筑物之间进行无线连接。802.11设备通常用来进行这项应用以及无线光纤桥。802.11基本解决方案一般更便宜并且不需要在天线之间有直视性，但是比光纤解决方案要慢很多。802.11解决方案通常在5至30 mbps范围内操作，而光纤解决方案在100至1000 mbps范围内操作。这两种桥操作距离可以超过10英里，基于802.11的解决方案可达到这个距离，而且它不需要线缆连接。但基于802.11的解决方案的缺点是速度慢和存在干扰，而光纤解决方案不会。光纤解决方案的缺点是价格高以及两个地点间不具有直视性。

图4

图4是一个典型的场景，无线桥被用来无线扩展一个以太网。有许多类型的802.11桥，而且其中一些使用具有专利的连结方法，但可能无法提供最好的兼容性或安全性。一个更好的解决方案是使用简单的可以连接任何通用基础架构接入点的无线桥，作为一个常规的WAP客户端可提供安全的无线连接。一旦桥接之后，一个以太网交换机可被用来扩展端口容量，而且通过无线桥将多个有线以太网计算机连结到局域网中。这是一个比用无线以太网卡装备多个固定位置桌面PC更廉价的选择，而且不必配置它们。

中型无线局域网

图5

中等规模的企业传统上使用一个简单的设计，他们简单地向所有需要无线覆盖的设施提供多个接入点。这个特殊的方法可能是最通用的，因为它入口成本低，尽管一旦接入点的数量超过一定限度它就变得难以管理。大多数这类无线局域网允许你在接入点之间漫游，因为它们配置在相同的以太子网和SSID中。

从管理的角度看，每个接入点以及连接到它的接口都被分开管理。在更高级的支持多个虚拟SSID的操作中，VLAN通道被用来连接访问点到多个子网，但需要以太网连接具有可管理的交换端口。这种情况中的交换机需要进行配置，以在单一端口上支持多个VLAN。尽管使用一个模板配置多个接入点是可能的，但是当固件和配置需要进行升级时，管理大量的接入点仍会变得困难。

从安全的角度来看，每个接入点必须被配置为能够处理其自己的接入控制和认证。RADIUS服务器将这项任务变得更轻松，因为接入点可以将访问控制和认证委派给中心化的RADIUS服务器，这些服务器可以轮流和诸如Windows活动目录这样的中央用户数据库进行连接。但是即使如此，仍需要在每个接入点和每个RADIUS服务器之间建立一个RADIUS关联，如果接入点的数量很多会变得很复杂。

大型可交换无线局域网

图6

交换无线局域网是无线连网最新的进展，简化的接入点通过几个中心化的无线控制器进行控制。数据通过Cisco，Aruba Net works，Symbol和Trapeze Networks这样的制造商的中心化无线控制器进行传输和管理。这种情况下的接入点具有更简单的设计，用来简化复杂的操作系统，而且更复杂的逻辑被嵌入在无线控制器中。接入点通常没有物理连接到无线控制器，但是它们逻辑上通过无线控制器交换和路由。要支持多个VLAN，数据以某种形式被封装在隧道中，所以即使设备处在不同的子网中，但从接入点到无线控制器有一个直接的逻辑连接。

从管理的角度来看，管理员只需要管理可以轮流控制数百接入点的无线局域网控制器。这些接入点可以使用某些自定义的DHCP属性以判断无线控制器在哪里，并且自动连结到它成为控制器的一个扩充。这极大地改善了交换无线局域网的可伸缩性，因为额外接入点本质上是即插即用的。要支持多个VLAN，接入点不再在它连接的交换机上需要一个特殊的VLAN隧道端口，并且可以使用任何交换机甚至易于管理的集线器上的任何老式接入端口。VLAN数据被封装并发送到中央无线控制器，它处理到核心网络交换机的单一高速多VLAN连接。安全管理也被加固了，因为所有访问控制和认证在中心化控制器进行处理，而不是在每个接入点。只有中心化无线控制器需要连接到RADIUS服务器，这些服务器在图6显示的例子中轮流连接到活动目录。

交换无线局域网的另一个好处是低延迟漫游。这允许VoIP和Citrix这样的对延迟敏感的应用。切换时间会发生在通常不明显的大约50毫秒内。传统的每个接入点被独立配置的无线局域网有1000毫秒范围内的切换时间，这会破坏电话呼叫并丢弃无线设备上的应用会话。交换无线局域网的主要缺点是由于无线控制器的附加费用而导致的额外成本。但是在大型无线局域网配置中，这些附加成本很容易被易管理性所抵消.