深度剖析無線交換機(jī)管理及其安全
無線交換機(jī)中最突出的特點(diǎn)就是具有管理性能，也是無線交換機(jī)最基本的功能之一，對于無線AP來說，是一個(gè)很好的補(bǔ)充。在無線交換機(jī)的集中控制下，無線AP可以減掉自己身上的管理、安全和QoS等功能。
當(dāng)然，在成為“瘦”AP之前，還要擦亮眼睛慎選“減肥”產(chǎn)品，否則很可能達(dá)不到預(yù)期的效果，白花了冤枉錢。用戶在選購無線交換機(jī)時(shí)，應(yīng)特別注意AP管理、安全性能和漫游能力等幾個(gè)方面，同時(shí)盡量多運(yùn)用實(shí)測手段進(jìn)行遴選。
管理是看家本事
管理性能對于無線交換機(jī)來說，可謂是最根本的功能之一。正是出于對無線AP的集中管理需求，才誕生出無線交換機(jī)產(chǎn)品。無線網(wǎng)絡(luò)集中管理包括配置和控制所有連接的接入點(diǎn)、集中管理用戶認(rèn)證和安全策略，以及漫游時(shí)的跟蹤和維護(hù)等。
除了管理AP數(shù)量這個(gè)參數(shù)外，用戶應(yīng)該特別關(guān)注AP自動發(fā)現(xiàn)、AP遠(yuǎn)程重新啟動、非法AP的攔截和定位等AP管理功能。特別是對非法AP的識別和定位，是傳統(tǒng)方式所不具備或難于實(shí)現(xiàn)的，用戶應(yīng)對比分析不同的定位和處理方式（例如三角定位等），擇優(yōu)而選。#t#
此外，還要注意考量設(shè)備的負(fù)載均衡能力，如自動信號調(diào)整和動態(tài)分配帶寬等。這也是體現(xiàn)無線交換機(jī)管理性能的重要指標(biāo)。特別是在數(shù)據(jù)流量大網(wǎng)絡(luò)繁忙時(shí)，負(fù)載均衡將保證良好的QoS。而在管理模式上，基于Web的圖形用戶界面更加方便了用戶的實(shí)際操作。
“在選購過程中，我們認(rèn)為，最重要的性能是設(shè)備的穩(wěn)定性和兼容性?！鼻迦A大學(xué)無線和移動網(wǎng)絡(luò)技術(shù)研究室主任李賀武對記者說，“我們要求設(shè)備提供全年不中斷的管理服務(wù)，在用戶量加大的情況下也要保證管理的穩(wěn)定性和關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量。此外，如果不是新建的網(wǎng)絡(luò)，一定要注意無線交換機(jī)與AP是否兼容。”
期待個(gè)性化安全
無線交換機(jī)的另一大好處是可以提高無線網(wǎng)絡(luò)的安全性。常見的安全管理方式包括WEP數(shù)據(jù)加密、WPA/WPA2、MAC地址過濾、非法接入點(diǎn)分類和檢測等。從第2層驗(yàn)證和加密，到第3層VPN安全機(jī)制都有體現(xiàn)。
不過，李主任對記者表示：“安全、QoS等參數(shù)其實(shí)在伯仲之間，對于802.11e、多個(gè)SSID區(qū)分、802.1x這些功能，目前的無線交換機(jī)產(chǎn)品都可以支持?！睂?shí)際上，拿WEP加密來說，也許會有64位或152位的區(qū)別，但實(shí)際的參考價(jià)值并不大。用戶不如關(guān)注廠商推出的個(gè)性化安全措施。例如，第三方安全服務(wù)集成，支持外部RADIUS服務(wù)器進(jìn)行用戶認(rèn)證策略等。
讓AP自在漫游
無線終端在漫游過程中的AP切換時(shí)延也是區(qū)分設(shè)備性能的一個(gè)細(xì)節(jié)之處，這同樣是一個(gè)非常重要的參數(shù)，關(guān)系到設(shè)備轉(zhuǎn)發(fā)數(shù)據(jù)包的性能，將給無線網(wǎng)絡(luò)上的應(yīng)用帶來重要影響。用戶一方面要考察無線交換機(jī)的覆蓋能力能否達(dá)到無縫漫游；另一方面，對于交換機(jī)內(nèi)和交換機(jī)間的漫游能力，不要迷信廠商的技術(shù)規(guī)格，用戶最好進(jìn)行實(shí)際測量。
“只在一個(gè)交換機(jī)內(nèi)直接切換的話，時(shí)延是最重要的參數(shù)。目前，廠商的參數(shù)一般都是30ms，在我們的實(shí)測中時(shí)延為30～50ms，不過，就語音應(yīng)用來說，仍然是可以支持的?！崩钪魅伪硎?，“如果在兩個(gè)交換機(jī)之間切換的話，要特別注意相關(guān)設(shè)備是否為同一型號，否則不能支持。”
與越來越多的無線管理需求相對應(yīng)的是，無線交換機(jī)還是一個(gè)起步不久的細(xì)分市場，雖然不少網(wǎng)絡(luò)廠商都有相應(yīng)設(shè)備，但作為一個(gè)獨(dú)立的技術(shù)領(lǐng)域，還沒有發(fā)展到成熟階段。從產(chǎn)品上來說，仍然有許多細(xì)節(jié)上的功能缺陷。
李主任表示，對于所管理AP的詳細(xì)位置信息顯示、外掛企業(yè)服務(wù)器支持，以及主動管理方面的功能還有待進(jìn)一步開發(fā)。最后，對于即將到來的802.11n標(biāo)準(zhǔn)時(shí)代，用戶還要注意無線交換機(jī)產(chǎn)品的擴(kuò)容能力。
【編輯推薦】
