幾百米的網絡互聯解決技巧

2020-04-18 13:02:25

字體：大中小

來源：轉載

供稿：網友

我們知道，一般短距離的網絡互聯（主要指百兆）都使用五類線，而五類線最大連接距離就是100米，如果是質量一般的網線，估計只有50米；如果是遠距離的連接，就要使用光纜了，例如城域網之間的互聯，都是以幾十上百公里來衡量；而如果是中等距離的連接呢？例如一個校園園區或者一個工廠廠區，可能需要連接幾百米的距離，這種情況如何解決？

這個問題在我們的論壇上引起過大家的熱烈討論，下面我們把諸子百家的意見逐一介紹分析一下：

　　意見一：用無線網絡

這個想法其實是受到現在無線熱點大量普及的啟發，而且通過這種方式也比較簡單易實現，省去了繁瑣的布線工作。不過，一般的無線AP其實并不具備橋接功能，必須使用專業的無線橋接器，這種產品屬于無線AP的一個分支，其工作方式跟無線AP其實非常類似，不過它支持更多的工作模式，如果要解決上面說的問題，可以使用Wireless Repeater（無線中繼模式）：

　　Wireless Repeater（無線中繼模式）

中繼模式不是所有的AP都支持，一般的SOHO級AP都不支持此模式，高端商用AP則大多支持。使用這種模式時，一個接入有線局域網的AP作為中心AP，根據需要可采用“AP模式”，而充當中繼器的AP不接入有線網絡，只接電源，使用“中繼模式(Repeater)”，并填入“遠程AP的MAC地址(Remote AP MAC)”即可。

中繼AP將可與中心AP之間進行橋接(注意中繼AP要放置在中心AP的覆蓋范圍內)，同時也可提供自身信號覆蓋范圍內的客戶端接入，從而延伸覆蓋范圍。一般中心AP最多支持四個遠端中繼AP接入。此時全部AP須使用相同的SSID、認證模式、密鑰和信道，還要將AP的IP設置為同一網段且不要開DHCP。客戶端還是會認為這是一個大范圍AP，所以客戶端設置還是跟單一AP的情況相同。
　　
　　這種中繼模式雖然使無線覆蓋變得更容易和靈活，但是卻需要高檔AP支持，而且如果中心AP出了問題，則整個WLAN將癱瘓，冗余性無法保障。

如果需要連接的兩個點距離再遠一些，就可以使用加設定向天線的方式來擴大信號，這時候，中繼AP就不大必要了，因為定向天線已經可以實現長距離的信號傳輸，所以用戶可以使用點對點橋接模式。

　　WBridge Point to Point（點對點橋接）

局域網

　　其應用示意如圖，兩棟建筑物內各有一個局域網：LAN1和LAN2，兩個AP:AP- A和AP-B使用點對點橋接模式相連。兩個AP都各自連入本地LAN的交換機中，此時這兩個AP起到的作用其實就相當于一根“無形的網線”和橋接器了。

A和B兩個AP的設置方式相同，都是在AP的管理界面中選擇“橋接模式”，并在“遠程橋接MAC地址(Remote Bridge MAC)”中輸入對方AP的MAC地址。注意兩個AP的IP要在同一網段，且使用相同的信道，可以實現兩個有線局域網之間通過無線方式的互連和資源共享,也可以實現有線網絡的擴展。要注意的是，兩個AP都應該采用定向天線。

　　意見二：使用光纖

不少網友都表示同意這個辦法，因為光纖現在的價格也是10多塊每米，在兩點之間直接拉條光纖成本也不會太高；不過，大家也忽略了一個問題：光纖布線時，請人焊接收費是比較高的。

這里需要說明的就是，采用這個方案技術難度比較低，不需要復雜的設置，不過要注意光纖收發器的分類比較多，分別用于不同的場合，大家購買之前要問清楚，以免買錯，造成不必要的經濟損失：

光纖收發器的分類：

?按光纖性質分類：
單模光纖收發器：傳輸距離20公里至120公里
多模光纖收發器：傳輸距離2公里到5公里

?按所需光纖分類：
單纖光纖收發器：接收發送的數據在一根光纖上傳輸
雙纖光纖收發器：接收發送的數據在一對光纖上傳輸

?按工作層次/速率分類：
100M以太網光纖收發器：工作在物理層
10/100M自適應以太網光纖收發器：工作在數據鏈路層

?按結構分類：
桌面式（獨立式）光纖收發器：獨立式用戶端設備
機架式（模塊化）光纖收發器：安裝于十六槽機箱，采用集中供電方式

?按管理類型分類：
非網管型以太網光纖收發器：即插即用，通過硬件撥碼開關設置電口工作模式
網管型以太網光纖收發器：支持電信級網絡管理

?按電源分類：
內置電源光纖收發器：內置開關電源為電信級電源
外置電源光纖收發器：外置變壓器電源多使用在民用設備上

局域網

　意見三：多拉一條線，使用VPN

這個辦法其實非常實用，畢竟多拉一條線成本非常低，然后通過路由器的VPN功能就能實現兩地資源的共享，而且共享的安全性和可管理性也比較高。

VPN技術在近兩年迅速走紅，是有其獨到優勢的，安全和廉價就是它的最大特色，在這個方案中，有網友提出使用VPN，確實有其獨到之處，跟ISP多拉一條線，收費當然是低于自己去拉條線啦；不過，對于大部分用戶來說，怎么建立VPN，還是需要求助于系統集成公司，所以總體成本還要把系統集成商的收費計算在內。

關于VPN，要說的就太多了，這里只簡單介紹一下兩種主流的VPN技術吧：

SSL VPN

　　安全套接字層(Secure Socket Layer,SSL)屬于高層安全機制，廣泛應用于Web瀏覽程序和Web服務器程序。在SSL中，身份認證是基于證書的。

　　優點：SSL VPN技術幫助用戶通過標準的Web瀏覽器就可以訪問重要的企業應用。這使得企業員工出差時不必再攜帶自己的筆記本電腦，僅僅通過一臺接入了Internet的計算機就能訪問企業資源，這為企業提高了效率也帶來了方便。

　　缺點：對于非web頁面的文件訪問，往往要借助于應用轉換。有的SSL VPN產品所能支持的應用轉換器和代理的數量非常少，有的能很好地支持了FTP、網絡文件系統和微軟文件服務器的應用轉換。但是并不能真正形成局域網對局域網的應用，形成一個大的私有網絡。

　　從上面的分析來看，SSL VPN的部署和應用會非常方便。但是如果考慮到企業今后的應用，比如說一些網絡協同開發軟件的使用，一些局域網內部非基于web頁面的應用，IP語音的安全應用等，則SSL VPN則可能達不到很好的支撐。

　　IPSec VPN

　　IPSec是IETF支持的標準之一，它是第三層即IP層的加密。 IPSec不是某種特殊的加密算法或認證算法，也沒有在它的數據結構中指定某種特殊的加密算法或認證算法，它只是一個開放的結構，定義在IP數據包格式中，不同的加密算法都可以利用IPSec定義的體系結構在網絡數據傳輸過程中實施。

　　信息產業部電信研究院通信標準研究所的專家何寶宏曾經指出，IPSec是到目前為止最為安全的協議。同時IPSec VPN能夠真正解決局域網之間的互聯，形成一個真正的私有網絡。另外，從發展的角度來看，IPSec VPN也能夠為將來的應用發展提供良好的支撐，不局限于應用的形勢是基于web還是其他環境。

　　意見四：使用“網絡延長器”

這是一個設備生產商提出的意見，而且對于解決700米以內的兩地互接確實比較方便。不過對于“網絡延長器”這種產品，大家所知甚少，而且也沒有什么知名品牌推出過相關設備，都是一些名不見經傳的中小型網絡產品生產商弄出來的，其質量究竟如何大家心里都沒底，因此這套方案在論壇上也沒有得到眾人的認可。

這種產品的使用方法如下，類似于一臺交換機：

局域網