在開發(fā)移動(dòng)性和應(yīng)用計(jì)劃之后,IT人員還應(yīng)該在評(píng)估WLAN時(shí)向WLAN供應(yīng)商弄清楚以下重要問題:
1. 供應(yīng)商在其WLAN解決方案中提供了哪些功能?現(xiàn)在的WLAN產(chǎn)品可以分成2大類——基于控制器和無控制器(胖接入端)�;诳刂破鞯慕鉀Q方案需要使用一個(gè)控制器節(jié)點(diǎn),用于管理一組接入端(AP)。因此某種程度上,增加更多的AP意味著需要增加控制器。但供應(yīng)商在AP中添加越多智能,每一個(gè)控制器可以支持的AP就越多。
無控制器的解決方案就是指不使用控制器,因?yàn)樗杏糜趧?chuàng)建WLAN的軟硬件都集成在AP中。這種架構(gòu)非常理想,這也正是所有WLAN供應(yīng)商都轉(zhuǎn)而采用這種解決方案的原因(有一些已經(jīng)采用,另外一些稍后也將采用)。將所有智能集成到AP中,可以實(shí)現(xiàn)較好的可擴(kuò)展性。而不需要在增加AP時(shí)添加新的控制器。員工可以將胖AP帶回家,但是仍然有集中應(yīng)用策略,通過一條安全VPN連接,這種方式非常適合用于遠(yuǎn)程辦公。
2. 誰是供應(yīng)商的主要合作伙伴?大多數(shù)供應(yīng)商都會(huì)通過合作伙伴關(guān)系擴(kuò)大其產(chǎn)品線,例如,與云提供商合作,托管和整合軟件即服務(wù)(SaaS)管理功能。認(rèn)證的合作伙伴和增值零售商(VAR)可以降低實(shí)現(xiàn)難度,提高交付速度,通常也能夠得到很好的支持。
3. 交付模型有哪些?真正的AP和/或控制器是一些本地硬件,但是這并不意味著WLAN供應(yīng)商不可以盡量減少企業(yè)設(shè)備。具體來說,WLAN供應(yīng)商可以盡可能減少昂貴的功能特殊的設(shè)備,增加更靈活的虛擬設(shè)備或云解決方案。
有一些功能(如深度數(shù)據(jù)包檢測(DPI))仍然需要專用設(shè)備。虛擬設(shè)備允許企業(yè)以模塊化方式增加防火墻與VPN等功能,而不需要增加昂貴或依賴供應(yīng)商的專用設(shè)備。有一些供應(yīng)商將這些功能轉(zhuǎn)移到云中,即SaaS產(chǎn)品,從而進(jìn)一步減少成本和降低現(xiàn)場實(shí)施難度。在一些情況中,企業(yè)可以購買WLAN供應(yīng)商或云合作伙伴數(shù)據(jù)中心托管的解決方案。
4. 提供商支持哪些標(biāo)準(zhǔn)?供應(yīng)商可以通過大量的已發(fā)布的標(biāo)準(zhǔn)、未發(fā)布的標(biāo)準(zhǔn)和完全私有的技術(shù)實(shí)現(xiàn)越來越復(fù)雜的WLAN解決方案。最起碼,IT人員應(yīng)該保證他們的WLAN解決方案使用完全通過批準(zhǔn)的802.11x標(biāo)準(zhǔn)。眾所周知,供應(yīng)商會(huì)發(fā)布一些基于未正式批準(zhǔn)標(biāo)準(zhǔn)的產(chǎn)品,因此特定的功能(通常很少)會(huì)成為供應(yīng)商特有的功能。
企業(yè)應(yīng)該尋找的其他功能包括良好驗(yàn)證、接入與身份認(rèn)證框架(802.11x最好)、通道/VPN技術(shù)(大多數(shù)供應(yīng)商支持SSL/TLS、SSH和IPSec),以及通過LDAP與現(xiàn)有后臺(tái)目錄系統(tǒng)的輕松整合。不用私有解決方案有利于避免過于依賴供應(yīng)商。