前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇公司無線網解決方案范文,相信會為您的寫作帶來幫助,發現更多的寫作思路和靈感。
關鍵詞:無線網卡PRISM2TMS320VC5402EPM7128AEMAC協議
隨著無線網絡應用領域的增長,各種無線接入方式不斷涌現,基于IEEE802.11無線以太網標準的寬帶無線接入系統憑借其高達11~54Mbps的數據傳輸速率及其建網速度快、運營成本低、投資成本回報快等特點獲得用戶的青睞。但是無線網卡芯片供應商只向用戶提供套片解決方案,這對研究無線局域網MAC層協議的高校和科研單位來說極為不便。通常的作法是:首先開發出自己的MAC層協議軟件,然后使用信道仿真器來仿真此MAC層協議。這種作法的缺點是不能在物理信道上實測。本文針對該問題,基于Intersil公司的PRISM2系列無線局域網套片的解決方案,去掉其中的MAC層控制芯片,使用TMS320VC5402和PEM7128AE來完成對套片其它芯片的控制和數據交換,實現自主的MAC層協議無線網卡。
圖1
1無線網卡解決方案
Intersil公司的PRISM2系列無線網卡套片及其主要功能如表1所列。
使用該套片,根據Intersil公司提供的無線局域網解決方案,就可以方便地構建IEEE802.11b的無線網卡。
參考Intersil公司的提供的無線局域網解決方案,筆者提出的擁有自主MAC層協議的無線網卡解決方案如圖1所示。
在該方案中,去掉了PRISM2系列套片中的MAC層控制芯片HFA3841,用TMS320VC5402和EPM7128AE來實現對PRISM2系列其它芯片的控制和數據交換,構建擁有自主MAC層協議的無線網卡。
圖2
2無線網卡的接口分析
根據Intersil公司提供的套片數據手冊及其各芯片的接口關系可知,要構建自主MAC層協議的無線網卡,替代芯片組TMS320VC5402和EPM7128AE須有以下接口能力。
①具有足夠的通用I/O口,以便與套片的各個控制引腳相連接,對其進行置位或清位操作,從而使無線網卡處于正確的收發狀態。
②具有SPI接口,能夠對HFA3683、HFA3783和HFA3861中各個寄存器進行初始化。同時需要注意的是,對HFA3861來說應該是16位的數據傳輸格式,先傳數據高位;對HFA3783和HFA3683來說,應該是20位的數據傳輸格式,先傳輸數據高位。
③具有連續數據傳輸的能力,能夠與HFA3861進行連續的數據交換。需要注意的是數據接收和發送的時鐘都需要由HFA3861來提供。
根據TMS320VC5402的芯片資料可知,TMS320VC5402具有2個支持多種接口標準且能高速雙向數據傳輸的多通常緩沖同步串口(McBsp)。將DMA與McBsp相結合,在不占用CPU資源的情況下,可以構造自動收發的串行數據傳輸通道。同時EPM7128AE提供了足夠的門陣列單元和I/O引腳,可以完成對無線卡控制引腳的置位或清位操作,同時還可以在EPM7128AE里面設計完成802.11b的部分功能(如退避、定時、設置NA位、CRC32校驗等)。
由以上分析可知,使用TMS320VC5402和EPM7128AE來替代HFA3841完成對套片的設置、控制和數據交換,以實現擁有自主MAC層協議的無線網卡是可行的。替代芯片組與無線網卡套片的接口關系如圖2所示。其中,TMS320VC5402的串口0負責對HFA3861、HFA3783和HFA3683的寄存器進行初始化;串口1負責與HFA3861進行數據交換;EPM7128AE的I/O引腳與套片的控制引腳相連,進行相應的控制操作。
3無線網卡的接口實現
根據上述分析可知,利用TMS320VC5402和EPM7128AE完成對無線網卡的控制主要分以下三個步驟。
①對于無線網卡的各個寄存器的初始化。由于DSP對HFA3861、HFA3783和HFA3683寄存器初始化時的數據傳輸格式不同,而在本接口設計中又使用了同一個串口,所以在對寄存器進行設置前要將DSP的串口0初始化為正確的工作模式。另外,若寄存器的初始化值錯誤或寄存器的初始化順序不對,則初始化工作不能正常進行,各個芯片也不能處于正確的工作狀態。由于這里涉及的寄存器過多,在這里就不一一多述,請參考數據手冊的說明。
圖4
②對于無線網卡的控制引腳設置。套片控制引腳的配置,主要由CPLD內的“控制引腳配置模塊”來完成。現對網卡發數據過程作一示例,此時要求各個相關的控制引腳狀態如圖3所示。當DSP要發送數據時,首先發送一個特殊的配置數據CTRL_SND,在CPLD內完成譯碼工作,然后啟動“發送數據控制引腳配置模塊”,由該模塊來完成各控制引腳狀態的變化,進而完成數據的發送。數據發送完畢,應第一時鐘內將各控制引腳置為接收態。
③無線網卡的數據收發。無線網卡的基帶數據收發波動如圖4所示,它采用的是數據連續傳送模式,這就要求DSP的McBsp和DMA結合起來,完成數據的連續傳輸。為了和通用的無線網卡兼容,需要將串口設置為8位的數據傳輸模式,先傳數據的高位。需要注意的一點是,無論數據收發,都需要由HFA3861來提供時鐘,而HFA3861本身并不提供幀同步信號,所以說幀同步需要在CPLD內由HFA3861提供的時鐘來產生。但是并不能簡單地由8時鐘產生一幀同步的方法來產生,否則數據的錯位比較嚴重。正確的作法是充分利用TX_RDY和RX_RDY這兩個信號,由它們控制產生合適的幀同步信號。
4無線網卡的操作
至此,按照圖5的順序來操作無線網卡,就可以正確的進行數據收發。
“在中國大陸、亞太以及全球,WLAN的趨勢非常明顯,它已從網絡覆蓋的導向逐漸轉向網絡質量的導向。它的驅動力,從關注WLAN的上網功能,現在已逐步滲透到行業應用領域。”摩托羅拉系統(中國)有限公司無線網絡解決方案業務總經理蔡鹵硎荊“所有這些應用對WLAN網絡質量都提出了更高標準的需求。目前,不僅是芯片廠商、終端廠商還是無線網絡廠商,目前大家都會注重如何進行優化。”
一般來說,企業通常在無線網絡建設初期就將投入重點放在網絡設計與優化上。在后期使用過程中,無線網絡的安全性、故障排除能力以及可管理性成為企業的最大需求。
摩托羅拉AirDefense基礎設施安全管理及網絡優化解決方案主要由遠程探測器(傳感器)、服務器和中央管理器組成,是一款無線局域網安全、網絡排錯、網絡優化和網絡管理工具。每臺遠程探測器平均可以控制3到5臺AP。之后,服務器會把每臺探測器收集的信息進行匯總,傳送至中央管理器進行統一管理和檢測。
與此同時,AirDefense可對無線網絡進行全時段監測,網管員可以借此實時了解當前無線網絡覆蓋情況以及網絡變更和干擾源影響相關情況,獲得管理無線網絡所需的可見性,進而在用戶受到影響之前確定并解決問題。
摩托羅拉系統在部署AirDefense解決方案時,將結合不同需求和環境,為用戶量身定制最合適的解決方案。例如,擁有整棟辦公設施的物流企業,就對合規性的要求較低,但由于其不支持WPA等較高級別的認證方式,所以在具體部署AirDefense解決方案時,該企業便會對WEP的鎖定功能、防破解能力有較高要求。同樣是物流企業,如果是與諸多企業共享同一棟辦公設施,那么該企業對入侵防護功能(WIPS)的要求便相應提高。
高交會掠影
大型互動娛樂投影產品引人駐足
本報訊 在第十三屆高交會現場,雅圖科技展臺上一幅超大的互動娛樂投影產品,吸引了很多人駐足。微投、超大尺寸投影機、雙板教學投影是雅圖在本次高交會上帶來的全新產品。“我們要把一個涵蓋所有終端內容、操作系統,、云計算等方面的解決方案提供給用戶,讓這些功能可以完美地結合在一起,給用戶完備的體驗。”雅圖科技董事長謝敬介紹,他還特別強調“雅圖不是OEM而是ODM,我們的專利逐年增加,在專業領域,雅圖已經排名世界前列。”互動投影機是雅圖新產品的代表,也將是未來的產品趨勢。而在圣誕節前后,雅圖還將與國際著名廠商合作,推出全新的互動產品。
開啟全新3D時代
本報訊 高交會現場,鳳凰立體的展臺格外引人關注。在去年推出全國首款3D數碼相機后,展網立體與上市公司鳳凰光學共同發起成立的鳳凰立體。本次高交會,鳳凰光學以自己的品牌了多款全新產品,包括第二代3D數碼相機、支持1080P的3D電影本以及高端的3D內容采集設備。展網相關負責人表示:“鳳凰立體剛剛一年,在這個時段,推出鳳凰立體這個品牌是兩家公司共同的發展愿望。鳳凰立體2012年的目標是銷售量達到1億。”目前鳳凰立體擁有80多項專利技術,其中國際專利9項。在3D視像產品上,具有一定的領先地位。鳳凰立體本次推出可實現賽事直播的高端采集設備,為實現更多的3D片源做足了準備。
1.1安全架構方面
在有線交換設備上集成無線交換功能、IDS功能、防火墻功能等是目前廠商較為認可的模式,把安全業務卡插在機架式設備上,就可以實現無線安全業務與交換設備的高度縫合。而這些安全業務卡是電信級硬件平臺,可以輕松實現用戶網絡安全的深度防護。
1.2終端接入方面
在網絡應用的過程中,安全威脅是無處不在,尤其終端因其使用者維護水平參差不齊的原因更易成為網絡安全威脅的突出對象。比如補丁不及時更新、防病毒措施不到位、系統安全的錯誤配置等。為了實現全面的安全管理,需要對無線和有線終端的接入進行統一控制。較為成熟的有華三一體化終端接入方案EAD。其解決方案圖如2,華三的EAD解決方案支持的身份認證有L2TP、Portal、802.1X。其中L2TP是終端用戶通過互聯網接入用戶內部網的場景,該方式相對較少見。802.1X則是對接入層均為H3C交換機的場景適用。Portal是用于適應用戶網接入設備品牌較多不統一的場景,這種模式是最為常見。
1.3接入控制統一管理方面
由于早期的無線網絡與有線網絡是相對比較獨立的,網絡管理員需要兩套獨立的認證系統分別對無線和有線網絡進行認證管理,工作量大。對用戶而言需要記住兩套賬戶和密碼,不方便用戶使用。一體化認證系統既可以讓用戶認證共用802.1x、計費等服務,也可以實現無線網相關業務的策略控制。從而簡化管理,并降低維護成本。
2園區無線網絡安全解決方案
2.1統一的身份管理
本方案認證管理平臺提供了多種身份系統對接功能,可以與常見的基于LDAP的系統如CA、WindowsAD進行對接,也可以通過RadiusProxy功能與其他Radius服務器對接,可兼容80%以上的身份系統,賬號可以實現批量導入,較好的解決了統一身份的問題。是一個可兼容無線、有線、VPN的多平臺身份認證系統,采用這個平臺即可同時管理無線、有線和VPN的認證用戶,并且為每個用戶制定統一的網絡權限,無論用戶在公司外部或內部接入,都可以使用同一套賬號密碼,享受用戶所分配的網絡權限。
2.2計費管理
方案支持多種計費類型,提供后付、預付等計費業務,可按流量、時長等進行計費。計費類型達數十種之多,其中每種計費類型又可衍生出多種計費策略。可實現基礎計費管理、精細化計費管理以及用戶與賬戶分離的運營管理方式。(1)基礎計費管理:基礎計費策略由模板直接定義,可實現免費、包天、包月、流量、時長、有限流量、有限時長、國內外流量區分費率、國內包月國際流量預付/后付的計費策略。在此基礎之上定義包季度、包學期、包學年、或任意時間段的計費策略。(2)精細化計費管理:可定制不同區域、不同日期段、不同時間段、不同Vlan、不同接入設備類型、上網時長各區間、上網出/入流量各區間不同的計費策略,實現靈活、精細的計費。
2.3用戶、賬戶分離的運營管理方式
用戶與賬戶一對一、多對一、一對多、多對多的方式實現了用戶與賬戶的獨立管理,實現公共賬戶、私人賬號、多業務賬戶的科學管理。
3結論
招安還是合作?
在年初Gartner的《2007年無線局域網架構魔力象限》報告中,Trapeze 由于在802.11n產品技術上的優勢被定位于“遠見者象限(visionaries quadrant)”。這一定位基于Trapeze“有能力提升自己在解決方案方面的特色,從而能夠給市場提供唯一且與眾不同的方案”。
對獨立無線廠商來說,被并構似乎已經是司空見慣的事情。畢竟在目前無線應用尚不是主流的情況下,依靠單一的無線產品線,很難維持企業的生存與發展。不過被收購的無線廠商一般被視為新興的“潛力股”,具有獨特的技術。這恰恰反映出無線市場具有著巨大的發展潛力,收購則是業界“大腕”們迅速補充自己技術實力,同時又維護傳統市場份額的有效手段之一。
據記者了解,Trapeze 不久前提出的隨時可用的無線網絡(NonStop Wireless)計劃,是企業WLAN技術應用的一項重大突破。NonStop Wireless將低輻射、全自動動態冗余和規劃能力首次擴展到WLAN。Nonstop Wireless技術可在大幅簡化冗余配置時進行不間斷操作,在線服務升級和無損故障恢復。同時,Trapeze Smart Mobile(智能無線網)架構中的智能交換能力可使消費者根據潛在應用來優化網絡通信流量。通過使用Trapeze分布式的架構,用戶能夠部署802.11n無線網絡,使其滿足大量數據、語音和視頻流量提出的更高要求,而無需超載他們現有的WLAN交換架構。
作為專業的電子線纜制造商,百通對于眾多Wi-Fi市場從業者而言是一個非常陌生的公司,與無線完全沒有關系,甚至在一定程度上,百通是Wi-Fi技術的競爭對手。盡管百通對于收購Trapeze 的官方表示是,隨著用戶對帶寬和傳輸速度需求的增長,百通公司的產品需要在性能上得到更大的提升,收購Trapeze 將彌補百通越來越多的用戶對于無線網絡應用的需求,使百通公司的產品在連通性與移動性上能夠得到更好的保障。然而并購完成以后,目前在企業級Wi-Fi市場中緊緊追趕Cisco、Motorola和Aruba的Trapeze 只能成為百通的一條產品線,或者是一個子品牌。
百通將以什么樣的態度對待這個曾經的競爭者呢?收購Trapeze,無疑令百通這一傳統布線企業獲得在未來新興無線移動市場的發言權。不過百通公司總裁兼首席執行官John Stroup表示:“百通的戰略是在光纖、銅纜、網絡連接產品以及無線系統方面為我們的客戶提供全面的信號傳輸解決方案。”作為百通的子品牌,Trapeze勢必將在一定時期內,需要服從于百通的整體戰略,從一個有線網絡挑戰者的身份轉變為一個有力的補充者。這對目前并不夠強大的無線陣營來說,可能會是一種損失。
有線還是無線?
據In-Stat在2007年8月統計,Linksys、D-Link、Netgear等制造商生產的802.11n無線路由器和接入點出貨量已經超過了100萬臺。各種跡象表明,802.11n帶來的巨大帶寬提升正成為無線技術領域的最大熱點。
從802.11b的11Mbps到802.11g的54Mbps,以及802.11n的300Mbps,無線網絡的速率正在不斷提升。全新的802.11n無線技術可以提供遠超以往Wi-Fi技術的傳輸速率,據IEEE委員Bill McFarland透露,802.11n的最終速度可以達到600Mbps,有效距離提高50%左右。
這意味著支持802.11n標準的無線接入產品可以獲得以太局域網的傳輸能力。以往802.11a、802.11b和802.11g的宣傳口號是“延伸有線網絡”和“補充有線網絡”,802.11n的投產使Wi-Fi陣營有足夠的勇氣喊出“取代有線網絡”的口號。
在目前的技術條件下,Wi -Fi無線網絡不但可以實現前后兼容,,而且能夠與3G這樣的無線廣域網絡相結合。另外,智能天線技術的應用從一定程度上解決了802.11n的信號覆蓋問題,通過多組獨立天線組成的天線陣列系統動態調整波束的方向,802.11n能夠保證讓用戶接收到穩定的信號,并減少信號噪音的干擾。
在過去很長的一段時間,甚至到現在,由于Trapeze在802.11n領域內進行的創新工作,迫使Cisco、Motorola、Aruba等紛紛調整802.11n 的發展策略,甚至改口之前所謂“企業不要急于嘗試802.11n”,在正式標準沒頒布之前就紛紛推出了自己的802.11n草案產品。正是Trapeze這樣獨立無線企業,在一定程度上促進了無線技術的發展。
關鍵詞:航空器;異地維修;VPN;Linux
隨著民用航空業的發展,運輸類航空公司及通用航空公司的業務量及機隊規模不斷擴大,其機隊航站也迅速增多。很多時候,航空器需要機務人員在公司基地之外的地點進行維修和排故,而中國民航法規中明確要求,對航空器進行任何修護工作都必須依據局方認可或批準的現行有效的資料開展,但幾乎所有公司因為保密要求及信息安全需要,將這些資料存放在公司內部網絡之中,而且在公司網絡邊界使用了防火墻將內外網隔離,這樣一來只要不在公司內網之中,就無法獲取這些有效的維修資料,對異地維修工作的順利開展及機隊正常運行造成了很大影響。傳統的解決方案有,電腦上安裝VPN客戶端,攜帶預期使用的維修資料,或者通過郵箱、網盤等傳輸等,缺點很明顯。
對于上述第一種方案來說,現代計算機操作系統類型眾多,VPN客戶端軟件難以全部覆蓋,而且每臺需要遠程訪問公司內網的電腦都必須安裝此客戶端;對于第二種方案,無法完全預料到將要開展的維修工作所將使用的全部資料;方法三明顯違背了信息安全保密原則,將維修資料存放于互聯網之上。為解決以上問題,文章介紹了一種利用運行linux操作系統的Nanopi開發板通過vpnc快速構建異地航空維修安全無線信息點快速解決方案。
VPN,全稱為Virtual Private Network,譯為無線虛擬專用網絡,主要用于在公用網絡上建立專用網絡,進行加密通訊,這樣一來我們在進行異地維修時,維修資料就通過建立在互聯網上的加密隧道進行傳輸,任何中間節點中的設備都無法得知我們所傳輸的內容。
NanoPi M2(以下簡稱M2)是一款完全開源的掌上創客神器,它的大小只有樹莓派的大約2/3,可運行Ubuntu Core、Debian、Android5.1、Ubuntu Mate等操作系統,采用了三星A9高性能處理器S5P4418,集成千兆以太網,并采用了AXP228電源管理芯片,可支持軟件開關機和睡眠喚醒等功能,M2采用microUSB供電。盡管體積很小,M2依然保持了相當豐富的接口,諸如HDMI,千兆網口,3.5mm的音頻輸出,4個USB口,板載麥克風等,并且兼容樹莓派GPIO口,另外還支持I2C電容觸摸LCD顯示屏,攝像頭接口,獨立的調試串口等。
Linux是一款完全開源的高效率,運行速度極快的操作系統,它的發行版眾多,比較出名的有Red Hat、Ubuntu、CentOS、Debian,它既可以運行在龐大的超級計算機上,又可以運行在巴掌大小的嵌入式ARM開發板上,而且在其上運行的絕大多數軟件也是開源的,這就意味著熟悉linux的用戶可以對他在任意層級上進行改造,使其滿足不斷變化的用戶需求。
Linux操作系統下VPN客戶端很多,例如OpenVPN、PPTP、VPNC等,各個客戶端均由其自己的特點,用戶可以根據自己的需要來選擇相應的客戶端建立加密的VPN隧道進行數據傳輸,文章以VPNC軟件為例來演示如何在NanopiM2與Linux(Debian)環境下搭建異地航空維修安全信息點。
整個系統的工作原理如下:在聯網的NanopiM2上安裝好Debian發行版linux之后,利用vpnc軟件通過公司提供的內網vpn賬號,在互聯網上建立與公司VPN網關的加密隧道,然后在Nanopi上通過無線網卡建立WPA2無線網絡,通過筆記本或者手機平板燈設備連接該WAP2無線網絡即可透明的訪問互聯網和公司內網,就好像進入了公司內部。
首先需要將NanopiM2自帶的1000M網卡設定在自動獲取IP模式,讓NanopiM2只要插上網線即可獲取IP與DNS自動聯網,免去用戶再次配置IP的煩惱。在Nanopi M2上打開終端,輸入ifconfig查看以太網卡的名稱,一般為eth0,用系統自帶的vi或者vim編輯器打開vi /etc/network/interfaces文件,確保關于eth0網卡的配置如下
開啟無線功熱點能,NanopiM2開發板本身并沒有無線網卡,這就需要我們為這個裝置配備一個廉價的無線網卡,例如360Wifi2,且linux部分版本linux內核對應該網卡的驅動只有無線網卡功能,而沒有將無線網卡作為AP的功能,這就需要我們為該網卡編譯合適的網卡驅動模塊令其工作在AP模式。
將下載好的驅動放入用戶目錄,安裝合適的編譯工具之后,編譯好驅動,并安裝進系統。
到此整個遠程航空維修安全無線信息點搭建完畢,當機務人員需要進行異地維修,只要將此配置好的NanopiM2連接到可上網的路由器上,機務人員即可通過NanopiM2建立的無線熱點安全、無縫的訪問公司的內網和互聯網,便于航空器維修工作的開展和保障公司機隊順利運行。
文章通過基于NanopiM2型Linux開發板,為需要異地維修的航空器運行單位提供了一個快速廉價的維修信息安全接入點,為保障維修工作的順利合法開展提供了一種快速解決方案。
參考文獻