设计和部署无线局域网连接


Microsoft WLAN 的历史
移动计算设备 (如膝上型电脑和个人数字助理 PDA) 数量的增长,以及用户想一直连接到网络上而不受“接入区域”限制 (因为“接入区域”会限制用户使其不能移动办公) 的需求都刺激了无线访问企业局域网 (LAN) 的需求 。Microsoft 一直致力于为最终用户提供一种可随时随地使用我们的增强产品的连接,并兑现其为用户提供一种安全可靠的企业无线网络基础设施的承诺 。
Microsoft 是第一家将无线局域网技术作为有线连接膝上电脑备选方案的大型企业 。由于 IEEE 802.11 WLAN 标准最近被批准为一种国际标准,因而 Microsoft 欣然将 IEEE 802.1b 扩展标准认可为新发布的标准 (于 1999 年 9 月 16 日批准),并于 1999 年 12 月开始在其 Redmond 企业园区部署 IEEE 802.11b 。自此以后,Microsoft 一直积极投身于改进和引领 IEEE 802.11 标准,并致力于增强和提高数据加密、身份验证功能以及网络可靠性 。
在 IEEE 802.11b 批准后不久,IEEE 802.1 MAC Bridging 小组便开始研究从 IEEE 802.1X 扩展到 802.1 桥接标准的工作,主要研究方向是对局域网网络 (如 IEEE 802.3 (Ethernet)、IEEE 802.5 (令牌网)、光线分布式数据接口 (FDDI) 和 IEEE 802.11) 验证端口访问的支持 。
开始时,Microsoft 只是将无线连接作为普通有线连接的补充提供 。并没有将它作为最终用户的主要网络连接设备 。但是,由于无线连接的特点可使员工们参与即席讨论、进行软件演示并将工作带至会场,这些都提高了他们的工作效率,因而 WLAN 很快成为人们理想的连接方式 。
在 Redmond 园区的首次演示结束之后,Microsoft 便拥有了世界上最大的企业 WLAN 。几乎是同时的,Microsoft 开始面对大型 WLAN 的部署、集成以及维护问题 。从包含 2,800 个无线访问点 (AP) 和 19,000 个无线网络适配器的首次部署开始,Microsoft 从一开始就要处理网络的安全性和伸缩性问题 。例如,Microsoft 意识到 MAC 地址过滤和早期的 VPN 解决方案不能作为支持全球 WLAN 的可伸缩最终解决方案 。
在园区进行的首次 802.11b 演示中,Microsoft 使用静态 WEP 128 位加密密钥用于数据加密,并使用 IEEE 802.11 共享密钥用于身份验证 。对 WEP 和共享密钥身份验证所做出的持续安全性妥协消息促使 Microsoft 积极面对无线局域网基础设施的安全性问题 。结果便产生了当前的 WLAN 部署,即使用 802.1X 基于证书的 EAP-TLS 身份验证,并对每个会话使用 WEP 密钥 。
Microsoft 继续在 IEEE 802.11i 安全性任务小组中进行身份验证和数据加密方面的安全性研究工作 。同时,Microsoft 还对其他领域作出了贡献,满足了最终用户对无线网络适配器的“全球模式”操作需求,还提供了一种用于连接相关信息会话的内部无线 AP 协议 。
在熟悉到无线技术为其用户和客户带来了方便的同时,Microsoft 还意识到了将无线技术引入到企业网络所带来的新威胁 。
Microsoft WLAN 技术
Microsoft WLAN 利用了以下技术:
IEEE 802.11b

IEEE 802.1X

EAP-TLS 身份验证

RADIUS

Active Directory

证书
IEEE 802.11b
IEEE 802.11 是一个共享无线局域网 (WLAN) 的行业标准,它为无线通信定义了物理层和介质访问控制 (MAC) 子层 。IEEE 802.11b 是最初 IEEE 802.11 规范的增强规范 。其主要增强表现在物理层的标准化,可以支持更高的比特率 。
IEEE 802.11b 支持两种其他的传输速率,5.5 Mbps 和 11 Mbps,使用工业、科学及医药设备 (ISM) 的 2.45 GHz 频段 。“直接序列展频”(DSSS) 调制方案可用于提供更高的数据传输速率 。理想状态下可以达到 11 Mbps 的比特率 。在不太理想的情况下,可使用 5.5 Mbps、2 Mbps 以及 1 Mbps 等较低速率 。

推荐阅读