Board logo

標題: 在不中斷服務的情況下如何把Wifi 網由SSID1 轉到 SSID2 ? [打印本頁]

作者: admin    時間: 2010-9-9 23:27     標題: 在不中斷服務的情況下如何把Wifi 網由SSID1 轉到 SSID2 ?

一個由50個 Cisco Air-AP1242 組成的大型 WiFi 網,為過百部無線電腦提供一年365天 7x24 不中斷服務,WiFi 網不能提供絕對雙重覆蓋。公司管理層由於保全理由決定把WiFi 網的保安由 WEP 轉到 WPA2,請問如何在不中斷服務的情況下完成以上任務 ?
  s- N- P% {! t9 |% G$ a7 a
( q! [- f0 h" ], f: C# a條件:: u% I2 ?- i2 b/ P6 a1 G
(1) 容許 IT 的管理員花一兩分鐘把無線電腦的保安由 WEP 轉到 WPA2,但沒有辦法把所有無線電腦同一時間修改保安模式. J5 q6 W8 a$ K- y: z% F; g
(2) 可以採用如 Wavelink 公司的管理軟件或一些 console 命令在數分鐘內把所有 AP 的保安模式修改, N4 N+ k9 e- |% U
9 ?  g. c4 W0 Q& |4 b' p
=== 問題完 ===
作者: 泛冰寒雪    時間: 2010-9-19 14:59

学习了,谢谢
作者: admin    時間: 2010-9-23 12:32

大家對問題不了解,這是我們管理一些24小時運作戶外大型 Wifi 網的苦惱,很多數年前建立的 Wifi 網都採用WEP,但WEP 加密技術已落後,現時最少都採用 WPA2了。
+ ?5 h" ?- T& m3 y8 y4 \9 @2 M" x! g# A% e
但想一下,當我們逐一把AP 設定由 WEP 改為 WPA2,外面的無線電腦便上不了網,造成斷網,用戶是不容許自行設定無線卡,那麼服務便需要中斷一兩小時,讓電腦管理員到戶外逐一修改無線電腦設定。如這是一個集箱碼頭的戶外Wifi 網,中斷一兩小時表代損失數十萬元,你是IT經理一定被辭退。
' r& y! @, S& n  W. R' P  }  A* ~/ ^) w% W9 K4 w1 u4 ]& ~
有什麼好方法?

作者: zhshao521    時間: 2010-9-26 18:17

首先 要把替换的 ap架设好  调试测试通过了 , e. ^! z6 ?( V' w  R- T
第二 新组建的无线网络和 原来组建的无线网络 都同时连接到终端设备上(个人觉得就像两个交换机用两条网线连接在一起应该一个效果)2 ?5 `+ Q% U2 F" ~- x# X( `
把老设备拆了(和拔掉交换机上用的网线应该一个效果吧)- G1 y% y5 s$ _4 v
个人想象并没试验
作者: admin    時間: 2010-9-26 18:45

我想大家未了解細節,是我的錯,沒有有問題很清楚展示給大家知道,我有時間會以圖片解釋問題所在,到時大家都發表意見
作者: endlesswaltz    時間: 2010-9-27 10:26

划分小区过渡。将大区域划分成若干个独立小区,各区域内无线电脑不会跨区移动。
/ o! s4 y- L; _, j/ w+ N+ w然后使用零时AP作为过渡,使用原来的WEP设置,替代覆盖单个小区。& h0 q- Q' J7 J4 q' V  G2 v  ^
调整固定AP设置和无线电脑设置,完成后撤掉移动AP。
" [4 u! c, v4 T# d+ m; n" y无线电脑更换设置的顺序为由使用不频繁的向使用频繁的。
* g3 F- b) j7 m1 U& p: |- M% K% \# P* `这样使用最频繁的机器仅耽误最后几分钟时间。
% v/ `) F+ r' z- P
; u& k: O; W' T) A4 z- h9 M其实如果小区划分足够小,根本不需要过渡AP,电脑设置更改最多耽误几分钟。
作者: lite    時間: 2010-10-29 11:51

請問 ap 是 wpa2 加密,而 client 又是否一定支援 wpa2 呢? (因client是舊的設備)2 \( \% ~; J3 b- J: I) }
如可以,預先設定 client wpa2 為自動連接,
& c8 N, U# J+ U當 wep ap 停止使用及 wpa2 ap 有訊號時;" N+ ^1 I. S% n/ c' ]9 @3 G
client 即以 wpa2 連上 wpa2 之 ap,只需十數秒。
作者: admin    時間: 2010-10-30 15:00

回復 10# vincent % w8 i' Y; a( h
5 o! [: C. k6 {- j( b( N- _

2 @7 `! G7 Q) A3 P9 Y/ b, P3 q有些無線卡的設置容許  Profile roaming (可參考 Summit radio card 的SCU設定) ,不同 profile 可以有不同SSID及加密方法,當無線卡啟動後它會先試第一個profile,如經一段時間失敗後會嘗試第二個profile,當有一個profile 成功連上後,它便會守在該profile 操作。
- n( T# J  [: r& h- D& o* s6 `% s/ E6 C " B1 a+ `/ F# ?+ ^9 j. g; ^0 t. S6 S
當然關閉後再啟動一定會執行 profile roaming,但在什麼其它情況下這個 profile roaming 再啟動則仍有待測試




歡迎光臨 How2Do (http://forum.how2do.com.hk/) Powered by Discuz! 7.2