什么是 WLAN？

WLAN（无线局域网）是通过射频信号连接的设备网络。WLAN 在有限的物理区域内运行，例如在办公室或小型中央商务区。端点设备连接到无线接入点，这些接入点进行连接并向外连接到互联网。WLAN 通常由希望为大量移动用户和设备提供访问权限的私有或公有企业拥有并运营。

无线局域网以无线方式而不是通过物理电缆连接设备。连接到 WLAN 的每台设备都称为站点。站点可以是无线接入点（AP）或端点设备。AP 充当所有相连站点的集线器，在端点、有线网络设备（有时还有其他 AP）之间转发流量，并转发到互联网。

大多数现代 WLAN 使用 IEEE 802.11 标准，通常称为 Wi-Fi。这些标准定义了设备如何通过 WLAN 发现、交换数据并进行身份验证。WLAN 在未经许可的无线电频段上运行，主要是 2.4 GHz 和 5 GHz。但是，Wi-Fi 6E 的 6 GHz 越来越普遍。

现代 Wi-Fi 路由器通常支持双频段或三频段运行，允许设备在最不拥挤的频段上连接，从而获得更好的性能。这种连接方式通常是为了避开更拥挤的 2.4 GHz 频段，该频段与蓝牙无线连接共享，与标准家用微波炉的辐射重叠。

当笔记本电脑或智能手机等设备搜索无线网络时，它会侦听附近 AP 广播的信号。这些信号是包含 WLAN 的服务集标识符（SSID）的网络帧，这是您在选择 Wi-Fi 网络时看到的名称。在较大的 WLAN 部署中，多个 AP 将共享相同的 SSID 并使用网络漫游协议，使用户可以在更大的覆盖位置移动而不会中断连接。

WLAN 和 LAN 之间有什么区别？

局域网（LAN）是一种有线网络，使用以太网电缆连接有限区域内的设备。无线局域网（WLAN）提供相同的功能，但使用无线电波。虽然 WLAN 比 LAN 更灵活、更具移动性，但由于使用未经许可的共享频率，可能更容易受到干扰。

WLAN 和 Wi-Fi 之间有什么区别？

无线局域网是指在小位置内连接设备的任何无线网络的总称。Wi-Fi 是 Wi-Fi 联盟对基于 IEEE 802.11 系列标准的特定类型 WLAN 的认证名称。

无论是在消费级还是企业级环境中使用，WLAN 都依赖于一组标准的关键组件来有效运行。

无线接入点（AP）

接入点广播 Wi-Fi 无线电信号，最终用户设备检测到该信号并做出响应，从而连接到 WLAN。AP 通常使用有线连接连接到 LAN 资源并向外连接到互联网。在物理联网困难的环境中，站点之间的点对点无线连接很常见。在企业 WLAN 部署中，多个 AP 共享 SSID（网络名称），允许用户无缝地从一个位置移动到另一个位置。

无线网络接口卡（NIC）

无线网络接口卡也称为 Wi-Fi 适配器，安装在客户端设备中，例如笔记本电脑、智能手机、平板电脑和物联网（IoT）传感器。这些适配器处理设备的无线通信和加密。

无线局域网控制器（WLC）

WLC 是企业工具，允许网络管理员将数据面板与其 WLAN 的控制面板分开。实际上，这意味着他们可以从传输数据的物理和无线基础设施（数据面板）集中管理其 WLAN（控制面板）。拥有单独的控制面板是管理由数十或数百个 AP 组成的大型网络的一项重要功能。组织越来越多地使用基于云的软件 WLC 来管理大型 WLAN。

考虑到无线计算机通信网络的可访问性，尤其是与有线网络相比，无线网络安全性是一个重要的考虑因素。出于安全考虑，802.11 标准的设计者使用了几代不同的加密。

WEP（有线等效隐私）

WEP 不再被认为是安全的。有线等效隐私于 1997 年作为最初的 IEEE 802.11 标准的一部分推出。使用在所有设备之间共享的静态加密密钥。

WPA 和 WPA2（Wi-Fi 保护访问）

针对安全分析师在 WEP 中发现的漏洞，Wi-Fi 联盟在 2003 年至 2004 年间先后推出了 WPA 和 WPA2 安全性。WPA2 标准使用高级加密标准（AES）进行加密。

WPA3

WPA3 于 2018 年推出，解决了 WPA2 中的特定问题。该标准在企业安全模式下提供 192 位加密，并向后兼容 WPA2，这样用户组织就可以在不过度中断服务的情况下进行分阶段迁移。

企业身份验证

WPA2 和 WPA3 都包含不同的个人和企业安全模式。企业模式允许组织根据其集中式企业目录服务（例如 Active Directory）对用户进行身份验证。这种集成允许组织管理用户并集成多重身份验证（MFA）以增强安全性。

无线联网是实现现代移动计算的关键技术之一。

移动性

WLAN 允许用户在办公室、园区或工作场所中移动时保持连接。WLAN 还允许您将计算资源移动到以前无法到达的位置。例如，通过制造设施连接物联网传感器的能力可以提高操作的精度和控制力。

成本效益

在许多场景中，铺设电缆的成本可能高得令人望而却步。WLAN 允许您在 Wi-Fi 覆盖范围内覆盖设施，同时避免铺设物理电缆所带来的许多后勤挑战，例如在老旧的建筑物或临时工作场所。

可扩展性

在架构完善的 WLAN 中，添加新 AP 以扩大覆盖范围通常是一个简单的过程。加入许多新端点（例如为 AWS IoT Core 网络部署新的物联网传感器时）也比有线连接更简单。

您可以通过多种不同的方式部署无线局域网，具体取决于您所在位置的布局和使用案例。WLAN 的三种主要类型是基础设施模式、点对点模式和网状网络。

基础设施模式

这是最常见的 WLAN 配置。在基础设施模式下，无线客户端连接到中央接入点，而中央接入点通常又连接到有线本地网络。多个 AP 可以使用相同的 SSID 来支持漫游。

点对点模式

点对点模式无需使用中央接入点即可在端点或移动设备之间创建点对点无线网络。点对点网络通常用于没有基础设施的快速文件共享、游戏会话或紧急通信。由于点对点网络缺乏任何集中管理，因此安全性有限，除非一台设备充当网关，否则无法连接到互联网服务提供商。出于这些原因，点对点模式很少适合企业或长期使用。

网状网络

无线网状网络使用多个互连的接入点，这些接入点无需有线连接即可直接相互通信。每个 AP 都是一个节点。只需对一个或几个节点进行物理布线即可连接到本地网络或访问互联网。所有其他节点通过网状网络以无线方式中继数据。这种架构非常适合铺设电缆不切实际的大型或复杂环境，例如老旧的建筑物或现有拥挤的制造工厂。

由于其灵活性，网状网络已在很大程度上取代了传统的无线分配系统（WDS）。WDS 的工作原理是在两个 AP 之间“硬接线”建立桥接，直接进行通信。WDS 技术在很大程度上已逐步淘汰，但在工业环境中确实有一些遗留应用。

AWS 提供一系列服务，用于补充和支持您的 WLAN 基础设施和混合云需求。探索我们的联网服务，了解它们可以在哪些方面满足您的需求：

Amazon CloudWatch 是一项智能可观测性服务，可跨应用程序和基础设施提供切实可行的见解，从而监控并优化整个技术栈，包括网络。

AWS IoT Core 可帮助您轻松可靠地连接、管理和扩展设备实例集，无需预置或管理服务器。

AWS Site-to-Site VPN 是一种完全托管式服务，使用 IP 安全（IPSec）隧道在数据中心或分支机构与 AWS 资源之间创建安全连接。

立即创建免费账户，开始在 AWS 上使用联网服务。