Wi-Fi还是蜂窝网络？企业部署WLAN五问五答

  【天极网网络频道】【天极网网络群组9月18日消息】目前由WLAN完成企业最后100米接入已经成为明确的发展趋势，因此企业也都纷纷部署自己的无线网络架构，同时企业移动和“携带自己设备到工作场所”(BYOD)趋势的日渐流行，也让随时随地接入网络成为可能，但与此同时，也开始涌现出越来越多的无线网络问题。

  很多网络工程师有这样的困惑，他们刚刚帮助客户安装了Wi-Fi网络，并且部署了支持容量增长的WLAN，无论是安装过程还是试用结果都很顺利，但是几个月之后，他们有了更多的需求，如无线带宽管理、访问控制和新型攻击等等，鉴于这种情况，笔者搜集了一些困扰网络工程师的网络管理问题，以期为企业部署时候提供帮助。

  问：随着越来越多的人在工作场所使用移动设备，室内移动信号渗透不足问题逐渐凸显，许多无线设备既可以连接移动数据网络，也可以连接Wi-Fi网络，那么，企业设备的连接方式应该选择移动网络还是Wi-Fi?

  答：移动(3G/4G)数据网络是广域网理想的不间断连接方式。然而，我们户外活动总会出现信号强度不足的问题，导致连接变慢或数据丢包。虽然有一些地方提供了户外Wi-Fi网络，但是大多数Wi-Fi热点都是为了覆盖室内空间，如酒店、会议中心、机场或飞机。

  因此，移动网络与Wi-Fi的选择首先取决于位置和移动性。我们会越来越多地使用支持两种网络的无线设备，甚至会实现它们之间的自动漫游。默认情况下，大多数智能手机优先选择使用Wi-Fi，只有在Wi-Fi连接不可用时再使用移动网络。

  一般而言，大多数支持Wi-Fi的智能手机和平板电脑都会首先连接本地Wi-Fi网络，其次才选择移动网络。因此，这会增加进出企业网络的流量。即使用户选择不连接Wi-Fi网络，企业办公室内部移动信号问题可能也会迫使他们没有别的选择。因此，企业可以选择将移动网络扩展到企业园区，这样将有利于限制移动设备增加的Wi-Fi网络负载。

  Wi-Fi与移动网络的整合也会增加效率。当移动设备从一个网络切换到另一个网络时，它们必须先断开连接，然后再重新验证。如果用户能够从办公室内连接移动网络，那么即使他们离开办公室，仍然可以保持企业应用程序连接。

  问：如果在建筑密集的地区，附近企业连接我们的Wi-Fi网络，这有问题吗?如果我们的员工通过未授权网络连接附近企业的网络，这又有什么问题?

  答：这肯定是一个问题，起码从道德上来说，未经允许而使用他人的网络就是偷盗服务的行为。虽然，很少会有关于这方面的诉讼，但是也曾经出现过Wi-Fi“蹭网者”被处罚的案例，不知情或监管不力都会造成不设防。

  问：如何同时连接Wi-Fi和LAN?

  答：无论是在WindowsXP或Windows7上，都应该是可以同时连接两种不同的网络。如果用户的两个连接位于不同的子网，那么每一个连接都是连接该子网的路由，但是只有一个连接可以作为计算机所有目的地(如互联网)的默认网关。

  问：如何避免WPS攻击?

  答：对于大型企业来说，好消息是现在很少有企业级接入端实现了易受攻击的Wi-Fi受保护设置(WPS)协议，因为Reaver和wpscrack等工具可以通过攻击它获取未授权的WLAN访问。对于SMB和很分散的分公司网络而言，坏消息是市面上1500多个消费级Wi-Fi路由产品，有三分之一易受攻击。

  问：由于3G和4G网络存在带宽上限，而又出现了iCloud等新型云内容同步服务，无线带宽数据用户如何进行网络带宽监控和避免超过上限呢?

  答：监控带宽一直是无线宽带用户的挑战。访问运营商网站，以人工方式监控数据肯定不可行，而且新型云应用又进一步加大了宽带使用。对于一些用户而言，可能是通过意外收到大额缴费清单才第一次知道出现问题。想要确定哪些应用或设置导致流量消耗过快并不容易。