【摘要】無線局域網技術已經在20世紀90年代逐漸成熟和投入了商業應用。隨著智慧終端的廣泛和普及， 人們對于無線網絡的接入要求也越來越高。一些大學的數據分析人員認為，銀行業務網點部署移動互聯網接入系統能夠將在實體銀行辦理業務的客戶的20%轉移為通過移動互聯網銀行進行業務辦理，平均每人可比銀行現場辦理業務節約30%左右的等待時間。所以當顧客需要等待時，使用wifi免費連接到互聯網上，就可以有效的分散顧客的注意力，從而降低了顧客對此的投訴，提高了顧客對此的滿意程度。

　　【關鍵詞】互聯網時代;銀行營業網點;無線網絡建設

　　如果一個用于提供internet接入服務的單元是將內部網絡地址和外部網絡地址直接轉換成internet網絡地址，然后作為一個用戶在網絡上所提供的訪問服務，則就需要將用戶在網絡上所使用的內部網絡地址和外部網絡地址以及內部網絡地址與網絡正常運行的狀態之間形成相同的對應關系，監視和記錄網絡對于安全事故等安全審計功能，記錄應該保存60天。所以，如何充分利用科學的技術方式來保障公共區域無線網絡安全，這是商業銀行必須要思考的問題。

　　1. 總體概述

　　銀行無線網絡設計的原則：按照注重使用的設計理念，利用局域網高帶寬的自然優勢，結合網絡安全的設計思想，將網絡部署為一種高帶寬、高穩定的網絡設計方案。

　　銀行網點的無線互聯網覆蓋產品是一種泛指通過利用互聯網和無線互聯網絡的技術手段來實現對銀行網點的全面信息化和覆蓋，優化各個網點的互聯網和信息化環境，使得等待區內的存款人和儲戶都能夠方便、高效地接入wifi網絡，提高對存款人的服務和體驗。

　　2. 協議標準選擇

　　隨著802.11ac Wave2標準的正式發布，無線網絡已經進入千兆位時代。802.11ac Wave2技術憑借其高性能、寬覆蓋的優點，已成為各行各業改善無線網絡環境質量、提高無線網絡資源利用率、提高無線網絡靈活性、通信能力、加快網絡信息化發展的最有力工具。

　　IEEE802.11ac Wave2是最新一代802.11無線局域網(WLAN)的通信技術和標準，主要通過5GHz的頻段來實現通信。理論上，它可以為多站無線局域網的通信服務器提供高達1Gbps的單連接傳輸帶寬，或者向用戶提供至少400Mbps的單連接傳輸帶寬。它是專門為5GHz頻段而研制和設計的，具有獨特的新型射頻特征，可以把目前現有無線局域網的功率和吞吐量提升到與有線千兆比特網絡等級相當的水平。802.11ac Wave2作為IEEE無線技術的一種全新標準，充分利用了802.11ac的各種功能和優點，并進一步完善和優化了其系統的性能。除了最明顯的是高吞吐量特征外，它還改善了許多其他技術。

　　增強載波傳感器技術802.11ac Wave2標準還采用多種MAC層載波增強技術，進一步改善了高性能的射頻和多用戶多輸入多個載波輸出(MU-MIMO)的特性。在802.11n中， RTS/CTS承擔了一個清理任務，允許802.11a/g設備停止傳輸，并且在過程中也會阻礙傳輸。在802.11ac Wave2中，由于 80mhz使用的輔助通信信道數量比較多，有必要對RTS/CTS的機制方法進行一定的改善，以解決兩種輔助通訊信道之間的沖突。

　　3. 組網描述

　　圖2各個節點的無線網絡建設均采用"無線控制器(AC)+無線接入點(AP)"的無線組網模式，實現了對無線AP的統一監控和系統統一管理，實現了各個節點內的零無線漫游，并且結合靈活的無線終端、統一的無線身份認證服務系統和在線網絡行為監控管理平臺，保證了無線網絡環境的整體安全。

　　所謂零無線漫游，即是無縫的無線漫游。在傳統的無線局域網中，無線終端很難在不同的AP之間漫游，因為在不同的AP之間，其無線用戶IP子網可能不在同一個VLAN中。因此，當無線終端從一個AP漫游到另一個AP時，由于它們之間的默認IP子網不同，無線終端將重新發出DHCP請求。這樣，終端的IP地址將被更新，所有在原始AP中建立的設置--連接將被切斷。過去，為了解決三層漫游問題，一些用戶采用了移動IP技術，但移動IP的缺點是必須在無線終端上安裝軟件。另一種方法是使用代理DHCP。當無線終端從AP的IP子網漫游到另一個AP的IP子網時，其重新發出的DHCP請求將從AP的無線交換機轉發到原來的子網的無線交換機(用戶從該AP獲得其IP地址)。用戶的原始交換機將告訴用戶漫游到交換機繼續維護用戶的原始IP地址。無線用戶已經漫游到另一個IP子網，但仍然可以在新的IP子網中使用原來的IP地址。AP訪問網絡。代理DHCP的優點是無需在用戶終端上安裝任何軟件，只需選擇一個支持代理DHCP功能的無線設備，以便終端能夠在不同的IP子網之間無縫漫游。所以本次建設采用代理DHCP方案實現無線漫游。

　　具體組網方式如下：

　　第一，各網絡的無線網絡覆蓋采用支持業界領先的802.11ac波2協議的無線AP產品，通過室內部署實現高帶寬的無線接入;

　　第二，有線接入側采用支持POE供電功能的接入交換機設備，通過千兆位端口連接到無線AP，為無線AP提供遠程POE電源，同時保證無線AP的上行帶寬連接，解決了無線AP的供電問題;

　　第三，通過統一的認證管理系統，實現了有線和無線設備的綜合管理，顯示了網絡設備的在線狀態，提示告警，提高了運行維護效率。統一認證系統支持微信認證、短信認證和固定賬戶認證。單密鑰認證等多種認證方法不僅可以用于無線網絡，也可以用于有線網絡中終端的實名認證;

　　推薦閱讀：互聯網時代高職院校課程思政的教學設計方法探究http://www.ke-jian.com/jisuanjiwangluo/60094.html