企業(yè)無線解決的最佳方案就是,無線交換機+瘦AP:統(tǒng)一管理、安全保障、可實現(xiàn)無縫漫游、信道可控避免互相干擾、可POE供電、布設(shè)成本更低(瘦AP)。目前企業(yè)最好的無線解決方法就是交換機+AP,也就是交換機,而且是支持無線接入的交換機。它是企業(yè)網(wǎng)絡(luò)不可或缺的一部分,今天就來解析,無線交換機+瘦AP優(yōu)勝于傳統(tǒng)無線產(chǎn)品的亮點:
集中式管理與避免信道干擾
無線交換機替代了原來二層交換機的位置,“瘦”AP取代了原有的企業(yè)級AP。通過這種方式,就可以在整個企業(yè)范圍內(nèi)把安全性、移動性、QoS和其他特性集中起來管理。
無線交換機可以動態(tài)地智能地調(diào)整“瘦”AP的信道和功率。例如,當某個“瘦”AP失效時,無線交換機將自動探測失敗點,指導(dǎo)附近的“瘦”AP調(diào)整功率和信道設(shè)置來進行補償。當一個新的AP加入,無線交換機可自動探測,上載適當?shù)墓β屎托诺涝O(shè)置,并調(diào)整附近AP的信道和減小其功率,以免發(fā)生沖突。如果要更換AP,可以將以前AP上的配置直接裝載在這個AP上,不需要重復(fù)配置。
安全有保證
關(guān)于企業(yè)無線的安全問題,總結(jié)起來有八大種:私接AP、不當設(shè)置的AP、客戶端連接不當、非法連接、直連網(wǎng)絡(luò)、MAC偽造、蜜罐AP、拒絕服務(wù)。而無線交換機可防止非法接入點的入侵。當非法接入點連接到網(wǎng)絡(luò),無線交換機會驗證它是否是允許設(shè)備或用戶。如果交換機確定該設(shè)備是非法的,它將關(guān)閉非法接入點并自動告警。同時還有各種高級別的加密措施。
實現(xiàn)無縫漫游
無線交換機+瘦AP的架構(gòu)與傳統(tǒng)AP、路由的最大不同點就是,它是一個由多個AP組成,以交換機為首腦的結(jié)合體。目前最多的是蜂窩狀的各個AP組合,還有最新提出來的同信道多層覆蓋型(就相當于一個大AP)。由于本身是交換機對瘦AP進行管理,用戶的認證都是保存在交換機上(或是由交換機知會給所有AP),而不是在AP上,所以用戶在漫游到下一個AP的范圍之內(nèi)時,重新連接是相當迅速的。
還有最新的802.11r,使用無線電話技術(shù)的移動用戶必須能夠從一個接入點迅速斷開連接,并重新連接到另一個接入點。這個切換過程中的延遲時間不應(yīng)該超過50毫秒,因為這是人耳能夠感覺到的時間間隔。但是目前802.11網(wǎng)絡(luò)在漫游時的平均延遲是幾百毫秒,這直接導(dǎo)致傳輸過程中的斷續(xù),造成連接丟失和語音質(zhì)量下降。所以對廣泛使用的基于802.11的無線語音通訊來說,更快的切換是非常關(guān)鍵的。
802.11r改善了移動的客戶端設(shè)備在接入點之間運動時的切換過程。協(xié)議允許一個無線客戶機在實現(xiàn)切換之前,就建立起與新接入點之間安全且具備QoS的狀態(tài),這會將連接損失和通話中斷減到最小。而實現(xiàn)這種協(xié)議的作用的最好架構(gòu),目前來看就是集中式管理的無線交換機+瘦AP了。
除此之外,無線交換機+瘦AP式架構(gòu)還可以保證PoE(Power over Ethernet),雖然以前的某些交換機也可以提供PoE,但由于基于最新的802.11n協(xié)議的無線AP,對電力的需求更大,所以,在升級的時候還是有問題,最好是選擇新的無線交換機。
當然,如果安全性要求更高,這種架構(gòu)最好還得有個NAC(網(wǎng)絡(luò)接入控制)設(shè)備來支持。我們可以看到這種無線企業(yè)網(wǎng)絡(luò)的前景,據(jù)預(yù)測,到2009年,全球無線交換機出貨量將達24萬臺,這也帶來了無線安全接入控制的市場。除了應(yīng)用普通的NAC設(shè)備,現(xiàn)在還出現(xiàn)了專門的無線NAC設(shè)備,它們可以對整個企業(yè)無線網(wǎng)絡(luò)進行初期計劃、7X24 小時無間斷的入侵防御監(jiān)測、主動式的安全防御、人性化管理等方方面面的安全保護。
企業(yè)的最后一百米
用現(xiàn)在流行的說法:最后一公里,是無線網(wǎng)絡(luò)發(fā)展最大作用的地方。作為最后一公里的延續(xù),企業(yè)最后100M這個無線網(wǎng)絡(luò)的重要性比一般家用網(wǎng)絡(luò)更甚。由于其便利性為企業(yè)用戶所青睞,又因為其安全、應(yīng)用方面的種種問題而為他們所猶豫。畢竟企業(yè)是一個產(chǎn)生利潤的地方,所有的成本投入,必須有至少某一方面的回報,更不能反而損害企業(yè)的盈利。雖然無線網(wǎng)絡(luò)會一直發(fā)展下去,但目前來看,無線交換機+瘦AP,是最好的解決方案。