企业无线与有线网络一体化部署需谨慎权衡

而且妈妈的房间号和宝宝床的编号相同。为了让宝宝享受阳光 随着无线技术在企业中的推广，越来越多的络管理员喜欢把无线络当作有线络的一个扩展，提高络的覆盖率。笔者也不例外。不过在这么做的时候，就需要把无线络跟有线络进行集成。但是毕竟无线络技术是后来发展起来的一门通信技术，在跟有线络集成的时候，会对现有的有线络部署造成一定的冲击。笔者这里就对有线络与无线络在集成过程中出现的常见冲突做一番分析，帮助络管理员顺利实现有线络与无线络的一体化过进程。

一、对于虚拟局域应用的冲突

虚拟局域有助于企业提高络安全、提高络性能。由于物理划分络工作量大，灵活性差，故现在大部分企业都采用了虚拟局域的形式来对络进行逻辑划分。虚拟局域有很多实现方式，如基于IP地址、基于端口、基于协议等实现方式。不过据笔者了解，基于端口的实现方式相对来说灵活性、实用性更高一点，是企业首选的虚拟局域实现方式。但是如果采用这种实现方式的话，则在部署企业无线络时，需要注意，很可能会造成不必要的麻烦。为什么这么说呢?笔者举一个例子大家也许就会明白。

如企业现在划分了多个局域，财务部门与行政部门分属于不同的局域。在部署过程中，主要通过基于端口的方式实现。络管理员把虚拟局域交换机中端口设置为三个局域。假设端口1到端口5虚拟局域甲规行政等部门使用。端口6到7为虚拟局域乙归财务部门使用。端口8到10为虚拟局域丙归研发部门使用。现在在会议室中部署了一个无线路由器，其是连接在虚拟局域甲上的。此时假设财务经理要在会议室开会，他把他的带有无线上功能的笔记本拿到会议室，此时他通过会议室的无线路由器连接到的是虚拟局域乙，即行政部门所在的虚拟局域。此时财务经理就无法访问自己财务部门的虚拟局域。也就是说，无线局域的采用可能会对以前设置的虚拟局域产生冲突。

遇到这种情况该如何处理呢?此时络管理员可以添加无线路由器的方式来处理。即在财务部门中也设置一个无线路由器，其连接到的是财务部门所在的虚拟局域。然后为各个无线路由器设置不同的密码。如此的话，财务经理无论走到哪个办公室，都只能够通过自己办公室的无线路由器连接络。但是这有一个缺陷，即无线路由器信号强弱的变化。我们都知道，一个办公室若隔音措施做的比较好的话，则其无线路由器的信号就不能够传递到外面。而且无线路由器信号也随着距离的不同而有强弱。故为不同的局域分别设置不同的无线路由器只适用于开发型的办公室。对于密闭型的办公室或者分布在不同楼宇的办公室不怎么适用。

另外就是变更现有虚拟局域的实现方式。如可以把基于端口的实现方式设置为基于IP地址或者MAC地址的实现方式。如此的话，无论财务经理通过什么方式、无论在什么地方连接到企业络，只要其IP地址或者MAC地址不变的话，则其所连接的虚拟局域都不会改变。那么财务经理就能够正常访问自己的络。如当财务经理来到会议室，虽然是通过会议室的无线路由器进行络访问。他在向虚拟局域交换机递交连接请求时，交换机会根据财务经理电脑的IP地址或者MAC地址来判断他应该属于哪个局域，然后帮他转接过去。并不会因为位置不同，而更换连接的虚拟局域。不过这也会增加虚拟局域的管理负担。如财务经理的电脑坏了或者无线卡坏了，则换过设备之后就需要调整局域交换机的设置，更改MAC地址等等。

所以说，企业采用无线局域之后会于虚拟局域应用产生冲突。鱼与熊掌难于兼得。络管理员在部署无线络时，如果企业以前已经有虚拟局域了，则就需要根据自己的管理习惯以及企业的络规划，选择合适的解决冲突的方式。

二、对有线络的安全性规划提出挑战

采用无线络技术之后，也会对企业现有的络安全规划提出挑战。如企业现在正在通过虚拟局域来提高络的安全性。为了保障研发部门资料的安全，特意为研发部门设置了一个虚拟局域。其他部门不能够访问研发部门的络，而研发部门则可以访问企业络的全部资源。此时如果在研发部门部署一个无线络，会造成哪些安全漏洞呢?

一是非法用户如果知道无线路由器连接的账号，则可以在无线路由器信号覆盖的范围之内，连入到研发部门所在的局域，进行资料窃取或者其他的一些破坏活动。无线信号没有物理线路的限制，为此只需要知道无线连接的用户名与密码(有些络管理员甚至不会给无线路由器设置密码)，就可以做到。而如果不采用无线络的话，则必须要把电脑拿到他们的办公区域、然后插上线才行。可见后者的安全性要高的多。

二是传输信号的安全。在以太技术中，如果对于传输的内容没有加密，则就可以通过侦听等手段获取传输的内容。为此在无线技术中，如果对于无线信号没有采用加密处理的话，则其他无线用户就可以通过侦听的手段，获取这个用户传输的内容。这无疑也是对企业现有络安全设计的一个挑战。