【摘要】無線局域網(wǎng)技術(shù)已經(jīng)在20世紀(jì)90年代逐漸成熟和投入了商業(yè)應(yīng)用。隨著智慧終端的廣泛和普及， 人們對于無線網(wǎng)絡(luò)的接入要求也越來越高。一些大學(xué)的數(shù)據(jù)分析人員認(rèn)為，銀行業(yè)務(wù)網(wǎng)點(diǎn)部署移動互聯(lián)網(wǎng)接入系統(tǒng)能夠?qū)⒃趯?shí)體銀行辦理業(yè)務(wù)的客戶的20%轉(zhuǎn)移為通過移動互聯(lián)網(wǎng)銀行進(jìn)行業(yè)務(wù)辦理，平均每人可比銀行現(xiàn)場辦理業(yè)務(wù)節(jié)約30%左右的等待時間。所以當(dāng)顧客需要等待時，使用wifi免費(fèi)連接到互聯(lián)網(wǎng)上，就可以有效的分散顧客的注意力，從而降低了顧客對此的投訴，提高了顧客對此的滿意程度。

　　【關(guān)鍵詞】互聯(lián)網(wǎng)時代;銀行營業(yè)網(wǎng)點(diǎn);無線網(wǎng)絡(luò)建設(shè)

　　如果一個用于提供internet接入服務(wù)的單元是將內(nèi)部網(wǎng)絡(luò)地址和外部網(wǎng)絡(luò)地址直接轉(zhuǎn)換成internet網(wǎng)絡(luò)地址，然后作為一個用戶在網(wǎng)絡(luò)上所提供的訪問服務(wù)，則就需要將用戶在網(wǎng)絡(luò)上所使用的內(nèi)部網(wǎng)絡(luò)地址和外部網(wǎng)絡(luò)地址以及內(nèi)部網(wǎng)絡(luò)地址與網(wǎng)絡(luò)正常運(yùn)行的狀態(tài)之間形成相同的對應(yīng)關(guān)系，監(jiān)視和記錄網(wǎng)絡(luò)對于安全事故等安全審計功能，記錄應(yīng)該保存60天。所以，如何充分利用科學(xué)的技術(shù)方式來保障公共區(qū)域無線網(wǎng)絡(luò)安全，這是商業(yè)銀行必須要思考的問題。

　　1. 總體概述

　　銀行無線網(wǎng)絡(luò)設(shè)計的原則：按照注重使用的設(shè)計理念，利用局域網(wǎng)高帶寬的自然優(yōu)勢，結(jié)合網(wǎng)絡(luò)安全的設(shè)計思想，將網(wǎng)絡(luò)部署為一種高帶寬、高穩(wěn)定的網(wǎng)絡(luò)設(shè)計方案。

　　銀行網(wǎng)點(diǎn)的無線互聯(lián)網(wǎng)覆蓋產(chǎn)品是一種泛指通過利用互聯(lián)網(wǎng)和無線互聯(lián)網(wǎng)絡(luò)的技術(shù)手段來實(shí)現(xiàn)對銀行網(wǎng)點(diǎn)的全面信息化和覆蓋，優(yōu)化各個網(wǎng)點(diǎn)的互聯(lián)網(wǎng)和信息化環(huán)境，使得等待區(qū)內(nèi)的存款人和儲戶都能夠方便、高效地接入wifi網(wǎng)絡(luò)，提高對存款人的服務(wù)和體驗(yàn)。

　　2. 協(xié)議標(biāo)準(zhǔn)選擇

　　隨著802.11ac Wave2標(biāo)準(zhǔn)的正式發(fā)布，無線網(wǎng)絡(luò)已經(jīng)進(jìn)入千兆位時代。802.11ac Wave2技術(shù)憑借其高性能、寬覆蓋的優(yōu)點(diǎn)，已成為各行各業(yè)改善無線網(wǎng)絡(luò)環(huán)境質(zhì)量、提高無線網(wǎng)絡(luò)資源利用率、提高無線網(wǎng)絡(luò)靈活性、通信能力、加快網(wǎng)絡(luò)信息化發(fā)展的最有力工具。

　　IEEE802.11ac Wave2是最新一代802.11無線局域網(wǎng)(WLAN)的通信技術(shù)和標(biāo)準(zhǔn)，主要通過5GHz的頻段來實(shí)現(xiàn)通信。理論上，它可以為多站無線局域網(wǎng)的通信服務(wù)器提供高達(dá)1Gbps的單連接傳輸帶寬，或者向用戶提供至少400Mbps的單連接傳輸帶寬。它是專門為5GHz頻段而研制和設(shè)計的，具有獨(dú)特的新型射頻特征，可以把目前現(xiàn)有無線局域網(wǎng)的功率和吞吐量提升到與有線千兆比特網(wǎng)絡(luò)等級相當(dāng)?shù)乃健?02.11ac Wave2作為IEEE無線技術(shù)的一種全新標(biāo)準(zhǔn)，充分利用了802.11ac的各種功能和優(yōu)點(diǎn)，并進(jìn)一步完善和優(yōu)化了其系統(tǒng)的性能。除了最明顯的是高吞吐量特征外，它還改善了許多其他技術(shù)。

　　增強(qiáng)載波傳感器技術(shù)802.11ac Wave2標(biāo)準(zhǔn)還采用多種MAC層載波增強(qiáng)技術(shù)，進(jìn)一步改善了高性能的射頻和多用戶多輸入多個載波輸出(MU-MIMO)的特性。在802.11n中， RTS/CTS承擔(dān)了一個清理任務(wù)，允許802.11a/g設(shè)備停止傳輸，并且在過程中也會阻礙傳輸。在802.11ac Wave2中，由于 80mhz使用的輔助通信信道數(shù)量比較多，有必要對RTS/CTS的機(jī)制方法進(jìn)行一定的改善，以解決兩種輔助通訊信道之間的沖突。

　　3. 組網(wǎng)描述

　　圖2各個節(jié)點(diǎn)的無線網(wǎng)絡(luò)建設(shè)均采用"無線控制器(AC)+無線接入點(diǎn)(AP)"的無線組網(wǎng)模式，實(shí)現(xiàn)了對無線AP的統(tǒng)一監(jiān)控和系統(tǒng)統(tǒng)一管理，實(shí)現(xiàn)了各個節(jié)點(diǎn)內(nèi)的零無線漫游，并且結(jié)合靈活的無線終端、統(tǒng)一的無線身份認(rèn)證服務(wù)系統(tǒng)和在線網(wǎng)絡(luò)行為監(jiān)控管理平臺，保證了無線網(wǎng)絡(luò)環(huán)境的整體安全。

　　所謂零無線漫游，即是無縫的無線漫游。在傳統(tǒng)的無線局域網(wǎng)中，無線終端很難在不同的AP之間漫游，因?yàn)樵诓煌腁P之間，其無線用戶IP子網(wǎng)可能不在同一個VLAN中。因此，當(dāng)無線終端從一個AP漫游到另一個AP時，由于它們之間的默認(rèn)IP子網(wǎng)不同，無線終端將重新發(fā)出DHCP請求。這樣，終端的IP地址將被更新，所有在原始AP中建立的設(shè)置--連接將被切斷。過去，為了解決三層漫游問題，一些用戶采用了移動IP技術(shù)，但移動IP的缺點(diǎn)是必須在無線終端上安裝軟件。另一種方法是使用代理DHCP。當(dāng)無線終端從AP的IP子網(wǎng)漫游到另一個AP的IP子網(wǎng)時，其重新發(fā)出的DHCP請求將從AP的無線交換機(jī)轉(zhuǎn)發(fā)到原來的子網(wǎng)的無線交換機(jī)(用戶從該AP獲得其IP地址)。用戶的原始交換機(jī)將告訴用戶漫游到交換機(jī)繼續(xù)維護(hù)用戶的原始IP地址。無線用戶已經(jīng)漫游到另一個IP子網(wǎng)，但仍然可以在新的IP子網(wǎng)中使用原來的IP地址。AP訪問網(wǎng)絡(luò)。代理DHCP的優(yōu)點(diǎn)是無需在用戶終端上安裝任何軟件，只需選擇一個支持代理DHCP功能的無線設(shè)備，以便終端能夠在不同的IP子網(wǎng)之間無縫漫游。所以本次建設(shè)采用代理DHCP方案實(shí)現(xiàn)無線漫游。

　　具體組網(wǎng)方式如下：

　　第一，各網(wǎng)絡(luò)的無線網(wǎng)絡(luò)覆蓋采用支持業(yè)界領(lǐng)先的802.11ac波2協(xié)議的無線AP產(chǎn)品，通過室內(nèi)部署實(shí)現(xiàn)高帶寬的無線接入;

　　第二，有線接入側(cè)采用支持POE供電功能的接入交換機(jī)設(shè)備，通過千兆位端口連接到無線AP，為無線AP提供遠(yuǎn)程POE電源，同時保證無線AP的上行帶寬連接，解決了無線AP的供電問題;

　　第三，通過統(tǒng)一的認(rèn)證管理系統(tǒng)，實(shí)現(xiàn)了有線和無線設(shè)備的綜合管理，顯示了網(wǎng)絡(luò)設(shè)備的在線狀態(tài)，提示告警，提高了運(yùn)行維護(hù)效率。統(tǒng)一認(rèn)證系統(tǒng)支持微信認(rèn)證、短信認(rèn)證和固定賬戶認(rèn)證。單密鑰認(rèn)證等多種認(rèn)證方法不僅可以用于無線網(wǎng)絡(luò)，也可以用于有線網(wǎng)絡(luò)中終端的實(shí)名認(rèn)證;

　　推薦閱讀：互聯(lián)網(wǎng)時代高職院校課程思政的教學(xué)設(shè)計方法探究http://www.ovfxiqc.cn/jisuanjiwangluo/60094.html