無線網(wǎng)絡技術在電力企業(yè)的應用

2013-12-05 10:15:14 電力信息化　點擊量：評論 (0)

摘要以南京供電公司為例，介紹無線網(wǎng)絡技術在電力企業(yè)的應用關鍵詞無線0 概述無線局域網(wǎng)是指以無線信道作傳輸媒介的計算機局域網(wǎng)（Ｗireless Local Area Network），無線網(wǎng)絡是有線聯(lián)網(wǎng)方式的重要補充和

1.2 適合場所

無線網(wǎng)絡技術由于不需要大量的綜合布線，因此在下列環(huán)境中具有較大的優(yōu)勢：
1.        不易布線的區(qū)域：在一些不容易施工進行有線布線的區(qū)域；
2.        靈活的工作組：經(jīng)常進行網(wǎng)絡配置更改的工作區(qū)域；
3.        會議室：用戶可在從一個會議室移動到另一個會議室時進行網(wǎng)絡連接，以獲得最新的信息，并且可在決策時相互交流；
4.        網(wǎng)絡移動：漫游功能使企業(yè)可以建立易于使用的無線網(wǎng)絡，可覆蓋所有部門。
5.        部室更改：對部室調(diào)換辦公地點和部門人員的增加均可方便的進行網(wǎng)絡接入管理。

2無線網(wǎng)絡在電力企業(yè)的應用

2.1企業(yè)局域網(wǎng)

南京供電公司在2002年進行了市公司生產(chǎn)調(diào)度大樓的改造，采用了大開間的辦公格局，將各部室的辦公地點進行了重新安排。同時在綜合布線的基礎上，使用了無線組網(wǎng)的技術，通過安裝AP和PCMCIA無線網(wǎng)卡或USB無線網(wǎng)卡，在公司內(nèi)部架構起無線局域網(wǎng)，使得辦公區(qū)、會議室、會客室、展示廳及休息區(qū)都可以移動上網(wǎng)，為移動辦公創(chuàng)造了條件。
一開始南京供電公司無線網(wǎng)絡是在11M AP的基礎上建立起來，經(jīng)過勘察和測試后發(fā)現(xiàn)在每個樓層只需要部署2個無線AP，就可以把無線信號覆蓋到整個樓層。
由于無線網(wǎng)絡的覆蓋范圍廣，而且用戶不需要雙絞線等其他輔助設備就可以進行網(wǎng)絡接入，因此在網(wǎng)絡的安全管理方面尤為重要。對于南京供電公司的無線網(wǎng)絡，我們采取了以下的安全管理方案：
· 用戶權限和網(wǎng)絡訪問控制
根據(jù)實際的業(yè)務需要，采用了MAC地址綁定方式，只有指定的MAC地址，并通過對應的用戶名和密碼進行認證，才能合法接入網(wǎng)絡，對南京供電公司的網(wǎng)絡資源進行訪問。
· 用戶管理
用戶管理是一個基于WEB方式的管理員界面，在其中可以添加新用戶，添加新的用戶組別，修改用戶屬性以及修改用戶組的屬性，另外，可以對每個用戶是否允許使用VPN、是否需要進行MAC地址的驗證等內(nèi)容進行設置。
同時我們還記錄用戶上網(wǎng)日志，日志包括用戶名、目的IP地址、訪問時間、用戶的主機IP地址、MAC地址、VLAN接入位置等信息。用戶訪問日志可以記錄用戶的整個網(wǎng)上活動過程，便于追查惡意用戶的物理位置，實現(xiàn)網(wǎng)絡的安全控制。
· 無線網(wǎng)絡設備管理
為了便于對整個無線網(wǎng)絡進行有效的管理，我們建立了一個管理平臺，提供對無線接入控制服務器(AC)和無線接入點(AP)的管理。對AC的管理包括對AC運行等參數(shù)的配置，各模塊運行狀況監(jiān)控等；對無線接入點的管理包括掃描指定網(wǎng)段的所有AP，實時報告所有AP運行狀態(tài)，發(fā)現(xiàn)非法AP立即報警，群組更改AP的設置，如ESSID等，以便對所有AP進行集中化的管理。
在南京供電公司局域網(wǎng)采用無線網(wǎng)絡技術之后，由于貫徹國家電網(wǎng)公司的改革方案，南京供電公司進行了多次的部室改建、部室辦公地點的搬遷、人員的變動等。而由于采用了無線網(wǎng)絡技術，我們很好了解決了由于上述變動而造成的網(wǎng)絡結構和接入點的更改。