辦公網絡方案

　　辦公網絡方案（一）

　　學校辦公樓的網絡施工剛剛結束，作為甲方的主要參與人，筆者有許多想跟大家分享的東西。以下是筆者整理出來的網絡設備採購和具體施工過程中的注重事項。

　　1. 關於設備價格

　　（1）不要輕信供貨商報價。供貨商在報價時通常留有很大余量，因此，千萬不要不經調查就直接和供貨商簽合同。在拿到供貨商的報價單后，應首先上網，查詢一下所報設備的性能參數，當然最好可以查詢到設備的圖片，這樣可以給自己一個直觀的印象。主要看一下所報設備與實際設備規格參數是否符合，性能能否達到設計要求。

　　（2）所報設備規格越具體越好。比如交換機設備，華為的2403有好幾種型號，不同型號價格相差很大，因此，要求公司提供設備報價時對設備的描述一定要具體，這樣便於詢價。不僅要包括設備的名稱，還要把規格、型號、面板特徵等一併寫下，能從供貨商那裡拿到說明書是最好的。

　　（3）網絡價格只是一個參考。通過網絡查詢價格可以讓我們對該產品有一個大約的估價，但不要認為網絡上的報價就是我們對比供貨商價格的依據。通常來講，網絡上提供的價格有以下問題：一是提供價格的日期未必是最新的；二是提供的價格水分相當大。所以網絡上的價格只能作為一種參考。

　　（4）不要忽略報價單上的任何一個項目。就拿我們這個項目的報價單來講，有一項列為“小料”，總價格為2000元。我要乙方負責人具體說明哪些是小料，他說了好多東西，我大略估算了一下價格，結果遠遠少於2000元。在設備報價的最終稿中，這個“小料”的價格降到了500元。

　　（5）一定要多家諮詢對比。在確定設備選型以後，一定要到市場上去諮詢價格（不要遺漏任何一項）。諮詢價格這個過程的意義遠大於對價格本身的了解，通過詢問供貨商，你也可以增加對設備本身性能的了解，從而提升你對方案總體的理解和把握。當然諮詢的時候要注重方法，最好不要把整個方案提供給對方，給他幾個設備的清單，技術人員會幫助你分析方案中設備搭配的優劣。不過一定要明晰他們給你推薦其他型號產品的目的：因為進貨渠道不同，返點多少不同，供貨商通常都極力推薦自己能拿到最大利潤的產品。

　　（6）相信自己的調查，不要被乙方的一些觀點所迷惑。有時候，乙方為了保證自己的利潤，通常會拿好多種說法來搪塞你的質疑。應對這種情況最好的辦法就是在市場調查的時候盡量保證調查的真實性。例如你可以用這樣的一些問題和供貨商談判：假如我從你這裡進貨，你如何保證產品的質量，我們是否可以簽訂訂貨合同，在合同上標明假一罰十等等。對自己的調查布滿自信，對乙方一些迷惑的觀點也就不以為然了。

　　2. 關於乙方的託詞

　　在實際的談判過程中，經常會針對一些問題進行爭論。乙方會列出種種理由（託詞）來說明自己觀點的正確性。

　　（1）價格託詞

　　你諮詢的設備肯定是假貨、返修貨；

　　這個價格怎麼能拿到呢？你要了別人的東西，我們可不保證質量；

　　他們簽不下這個單，是從中故意搗亂，壓低價格；

　　我們和他們的進貨渠道不同。

　　（2）拖工託詞

　　乙方有時候不止接手一個工程，在工程多、調動人員困難的情況下，會給你許多託詞，如：

　　另外一個小組的人在路上受傷了，正在醫院呢；

　　我去進貨了；

　　我們現在不做是為你們考慮，我們正在預備用最好的線材。

　　避免拖工最好的辦法是先簽合同后施工，並在合同上對施工工期進行明確定義，並指明違約責任。

　　施工前後需要注重的事項

　　（1）要建立良好的交接制度

　　一般情況下，對乙方進的貨甲方通過兩種方式進行驗收：一是施工中驗收，只要乙方有進貨，甲方便驗收；另外一種方式是竣工時統一驗收。筆者比較贊成兩種方式同時採用。乙方進貨后將貨交給甲方，並提供產品規格說明書、合格證書、產地等，以便甲方進行驗收；施工過程中用到的設備由乙方向甲方領取。形成這樣一種制度可以使甲方有效地控制線材、設備數量，並間接把握施工的進度。

　　（2）要形成良好的溝通渠道

　　要建立三個層次的交叉溝通網絡，在領導、工程監理、施工人員之間形成良好的溝通網絡。工程一般都是由甲方提出需求，乙方進行設計，甲方領導確認，乙方召集的施工人員負責實施。溝通盲區一般在甲方和施工人員之間產生。由於施工人員直接受乙方監理指揮，所以乙方監理和施工人員的一點錯誤理解將導致工程的錯誤施工。比如在我們這個工程里，甲方要求壁掛機櫃在樓梯間側面牆壁，乙方監理在傳達時錯誤地理解為線路從弱電井進設備間，結果施工中網線長度預留不夠，造成了重新布線的後果。為了避免這樣的錯誤，一般採用以下方法：第一，甲方監理要與乙方監理多溝通，不要嫌麻煩；第二，甲方監理不僅要與乙方監理溝通，還要在施工現場與施工人員進行直接溝通；第三，在施工前要求乙方提供施工圖紙，因為施工圖紙是用來約束施工人員的最直接依據。將由甲方乙方共同商討決定設計好的施工圖紙交給施工人員，減少溝通環節，將有助於施工的順利進行，並能減少施工期間的糾紛。

　　（3）要保存詳盡的施工記錄

　　保存詳盡的施工記錄，不僅可以很方便地把握工程進度，而且也是用來約束、督促乙方儘快施工的有效手段。施工記錄上一般有這樣的內容：按照日期記錄天天工程的進度、發生的問題及最終解決方法，涉及施工變更的需要及時通知乙方負責人和具體施工人員，變更施工圖紙。這樣的記錄在客觀上也會給乙方以壓力，避免乙方怠工。

　　（4）要提供完備的竣工圖表

　　施工完成後，搜集整理後期維護需要用到的圖表非常重要。一般來說，網絡施工最終形成的資料有：合同正本、合同附件（含施工方案、設備報價單、施工圖紙）、網絡測試報告、機櫃理線表、網絡拓撲結構圖等。儘管合同正本和合同附件在施工完成後法律效力自動消失，但這些文檔作為學校建設發展的資料是不能丟失的，有時這些文檔還作為財務審計的最主要的證據。施工圖上不僅要標明設備的位置，還要含有具體的線路。網絡的維護能固定由一個人來做，因此，完備的竣工圖表會給後期的維護帶來極大的方便。

　　辦公網絡方案（二）

　　1.設備選擇

　　設備包含品牌、價格、性能、定位的諸多因素，在這裡我們像大家簡單介紹一下。目前主要的無線路由器品牌有網件、貝爾金、D-Link、TP-Link、布法羅、H3C等品牌，高端的還有思科等。價格也由幾百元到上千元不等，建議企業級用戶選擇各品牌針對企業用戶推出的產品。對於產品性能方面，基於802.11g的無線路由器產品是目前不錯的選擇，因為基於802.11n的產品尚未成熟，從以前的測試清況來看每款產品的兼容性也不同，另外客戶端的網卡也不能保證統一，況且基於802.11n的無線路由器及網卡價格都很貴。選擇設備不一定只看品牌，只要適合自己企業應用需求的就好。

　　2.控制成本

　　對於一個企業來說如何控制投資成本，以及得到良好的投資回報率是每位老闆比較看重的。在設備選擇時應提前根據自己的實際環境選擇產品種類及數量。如：一個辦公區域比較分散，障礙物較多的辦公室環境，我們應該選擇一個信號穿透能力較強的路由器。

　　3.後期維護

　　在選擇好產品之後，用戶還需考慮的產品的售後服務等因素，如出現故障後上面服務、固件及時升級等，甚至要考慮受到攻擊后整個網絡的可恢復性及恢復時間。

　　三種網絡環境的無線局域網方案推薦

　　在簡單介紹完無線產品的技術和指標后，下面我們將介紹三種無線在實際環境中的一些應用。根據不同的應用場合，無線產品通常會有這麼幾種工作狀態：

　　1.AP無線接入點（信號覆蓋模式）和 AP Client （無線客戶端模式）

　　2.WDS無線分佈式系統（橋接模式）和 AP+WDS混合模式（既做橋接，又做覆蓋）

　　3.802.1x認證 和 客戶端無縫漫遊

　　AP無線接入點和AP Client

　　這種方案是針對受到空間範圍限制的用戶，適合小型網絡類型：家庭、30左右的企業辦公。這樣可在有限的範圍實現多用戶高速上網。

　　WDS無線分佈式系統和AP+WDS混合模式

　　這種方案是針對房間結構比較複雜，多層或多房間的用戶，適合中型網絡類型：校園網絡、企業網，使用這種結構可以保證在傳輸速度、穩定性和覆蓋範圍上達到最佳平衡。

　　802.1x認證和客戶端無縫漫遊

　　這種方案適用的空間範圍較廣推薦大型企業、機場、酒吧、賓館等公共場所使用。這樣可以實現高密度、高速的無線接入、移動上網（漫遊）、802.1x認證和計費。

　　我們建議用戶在使用前請設備廠商做好設計方案及預算，也不妨多參考幾家成功的案例，屆時相信會對您企業的無線網絡方案建設有所幫助。

　　近來年，越來越多的產品加入到無線這個龐大的家族中，筆記本、手機、相機、投影機等設備成為人們日常必不可少的辦公及通訊設備之一。我們時常在咖啡廳門口看到一些正在使用筆記本無線上網的SOHO一族，使用PDA下載郵件的商務用戶。也正是憑藉可移動性強的特點，使許多人更加依賴無線上網。除此之外，使用無線網絡也正在成為一些中、小型企業使用的一種信息交流方式之一。然而，架設一套辦公室無線設備並不是像我們想象中那樣，買一些設備組裝起來那樣簡單，這裡面包含了很多在組建辦公室局域網之前的很多因素，其中主要有：辦公室無線信號的覆蓋範圍、組建無線網絡的安全性、無線設備的兼容性等等問題。今天我們將針對辦公室如何實現無線網絡環境的話題與大家進行交流。

　　無線信號的覆蓋範圍

　　剛才我們談到了使用無線網絡的優點，下面我們還要談到它的一些不足，首先無線網絡的信號覆蓋範圍就是我們要考慮的因素之一。說到信號覆蓋範圍，首先我們要看它的傳輸協議，常見的無線網絡協議有：IEEE 802.11，IEEE 802.11a、IEEE 802.11b、IEEE 802.11g以及草案標準的802.11n。雖然IEEE 802.11802.11a等已經被新標準所淘汰，但不可否認電氣和電子工程師協會在1997年提出的第一個無線局域網標準，IEEE 802.11無線網絡技術發展的一個里程碑。

　　誤區一 信號越強越好

　　首先我們還是先來了解一下無線產品的幾個硬件指標：發射功率、接受靈敏度及天線增益。目前無線網絡的主要略勢是在信號覆蓋範圍及傳輸速率上，通常增強信號的方法就是提高發射功率及加強天線增益。

　　發射功率：無線設備採用發射功率來衡量發射信號性能高低，發射功率越大，無線產品之間傳輸的距離也就越遠，覆蓋範圍就越廣，穿透能力就越強。發射功率的度量單位為dbm。這個和我們生活中好使用的燈泡的道理大致是一樣的，瓦數越大，燈泡越亮，照射的範圍則更廣。

　　增益：增益是指天線加強信號的發射和接受的能力，增益越大，信號發射的能力越強，靈敏度越高。增益的度量單位為dbi，天線的尺寸大小、內部的材料對天線增益有着很大的關係。

　　為什麼說信號越強越好是個誤區呢？原因在於因為信號過強，所以它的範圍也就越大，則可控區域反而減小，對用戶的安全性反而降低。如：某個單位的死角，辦公區域的使用面積在300平米以上，用戶雖然可以接收到信號，但是他的安全性並不是最好的。

　　誤區二 標準越高越好

　　在無線產品中基於802.11n草案標準的產品是目前技術最先進，信號覆蓋較遠的產品。正是因為這樣很多企業在採購設備的時候往往過於追求硬件指標而，而忽視產品的易用性及價格。根據目前部分在市場中銷售的11n產品售價來看，大部分路由器產品的價格在1700-1900元之間，而基於11n的無線網卡也是在800-900元之間，售價都不菲。這樣的價格是一個怎樣的概念呢？目前市場中銷售的基於802.11g的無線路由器的價格在200左右，11g的無線網卡在150元左右，比較起來11n產品是11g產品售價的7-8倍。雖然11N產品的技術領先，但因為價格及技術不成熟等因素我們並不推薦中小型企業使用，相比較11g的產品更適合中小型企業使用。

　　組建無線網絡的安全性

　　未經授權訪問的用戶

　　我們知道無線信號都是在空氣中傳播的，只要是在信號覆蓋範圍內，一些非法用戶就可以無需任何物理連接就可以獲取無線網絡的數據，因此，必須從多方面防止非法終端接入以及數據的泄漏問題。

　　解決辦法是使用身份驗證來防止未經授權用戶的訪問，換句話說就是使用各種加密手段來防止非法用戶入侵。綁定MAC地址是我們最常見最簡單的方法，每塊無線網卡都擁有唯一的一個MAC地址，通過AP設置與網卡MAC地址的綁定來實現加密，但這種安全方式也就適用於對信息要求不高的家庭用戶，對於企業用戶，我們建議使用WEP和WPA兩種常見到的加密方式。

　　非法AP的接入訪問

　　除了未經授權訪問的用戶會對無線局域網絡的安全性造成威脅之外，非法AP的接入訪問同樣會對整個網絡造成威脅。在無線AP接入有線集線器時，會遇到非法AP的攻擊，非法安裝的AP會危害無線網絡的寶貴資源。

　　解決方法可以利用對AP的合法性驗證以及定期的站點審查來防止，在此驗證過程中不但AP需要確認無線用戶的合法性，無線終端設備也必須驗證AP是否為虛假的訪問點，然後才能進行通信。

　　病毒及黑客的攻擊

　　除以上兩點之外，病毒及黑客的攻擊也是會對無線局域網絡構成威脅，很多網絡都有一套經過精心設置的安全設備作為網絡的外殼，以防止非法攻擊，但是在外殼保護的網絡內部確是非常的脆弱容易受到攻擊的。黑客可以通過簡單配置就可快速地接入網絡主幹，使網絡暴露在攻擊者面前，因此必須加強防範措施。即使有一定邊界安全設備的網絡，同樣也會使網絡暴露出來從而遭到攻擊。

　　常見的解決方法是加裝防火牆、將客戶端安裝升級和殺毒軟件等，另外還要將公司的無線網絡與核心網絡隔離。

　　服務和性能的限制

　　我們知道目前無線局域網的傳輸帶寬是有限的，與有線網絡相比還遠遠不夠，在實際使用過程中由於物理層的開銷，實際吞吐量也僅為標準的一半，並且實際吞吐量是被所有用戶所共享的。假如黑客從以太網發送大量ping，AP的帶寬會大量飽和，如果發送廣播流量，多個AP就同時會被阻塞，攻擊者可以在同無線網絡相同的無線信道內發送信號，這樣被攻擊的網絡就會通過CSMA/CA機制進行自動適應，同樣影響無線網絡的傳輸；另外，傳輸較大的數據文件或者複雜的client/server系統都會產生很大的網絡流量。

　　面對這種問題解決方法是，經常進行網絡監測如果AP的質量和信號狀況不穩定時，建議用測試儀等設備檢測，這樣可以有效識別網絡速率、幀的類型，幫助進行故障定位。