測(cè)試無(wú)線交換機(jī)

2019-11-05 02:26:45

字體：大中小

供稿：網(wǎng)友

　　無(wú)線交換機(jī)的出現(xiàn)，讓無(wú)線局域網(wǎng)系統(tǒng)的可治理性、安全性、可擴(kuò)展性、性能都得到提高。但是實(shí)際的情況是否如此呢？美國(guó)《NetworkWorld》日前進(jìn)行了一次無(wú)線局域網(wǎng)交換機(jī)的比較測(cè)試。
　　
　　測(cè)試人員要求無(wú)線局域網(wǎng)交換機(jī)提供商為本次測(cè)評(píng)提供兩臺(tái)交換機(jī)和至少4部802.11b接入點(diǎn)（測(cè)試拓?fù)湟娤聢D）。測(cè)試人員在服務(wù)配置、治理、安全性和性能幾個(gè)方面評(píng)估了這些產(chǎn)品。
　　
　　在服務(wù)配置與治理測(cè)試中，測(cè)試人員為一家虛構(gòu)的公司制作了一個(gè)環(huán)境，及在一個(gè)企業(yè)的辦公室中提供一個(gè)能夠支持三個(gè)工作組的網(wǎng)絡(luò)系統(tǒng)。許多涉及WLAN服務(wù)配置和治理的問(wèn)題被嵌入到這個(gè)環(huán)境中。每家廠商都給他們真實(shí)演示了對(duì)這個(gè)要求給予的回應(yīng)，測(cè)試人員根據(jù)他們的演示結(jié)果進(jìn)行了特性對(duì)比。一些廠商的產(chǎn)品要求在這個(gè)網(wǎng)絡(luò)中，AP直接連接到無(wú)線交換機(jī)上，而更多的廠商則答應(yīng)AP連接到任意的交換機(jī)，通過(guò)一個(gè)隧道和無(wú)線交換機(jī)進(jìn)行連接，有的無(wú)線交換機(jī)還可以提供第三層交換的功能，把不同子網(wǎng)的數(shù)據(jù)包進(jìn)行交換。
　　
　　測(cè)試人員進(jìn)行了802.1x認(rèn)證和漫游測(cè)試。在這些測(cè)試中，使用IBM Thinkpad R40作為客戶機(jī)，利用Microsoft windows 2000 Advanced Server的Internet Authentication Server作為“PEAP”服務(wù)器。在檢驗(yàn)認(rèn)證交換(以及一般的故障查找)時(shí)，使用了Airopeek NX無(wú)線協(xié)議分析器和RFGrabber遠(yuǎn)程無(wú)線控測(cè)器。所有廠商的產(chǎn)品都支持802.1x，并且利用這個(gè)協(xié)議，完成了WEP加密的密鑰的動(dòng)態(tài)交換。
　　
　　測(cè)試無(wú)線交換機(jī)

　　
　　在安全測(cè)試時(shí)，測(cè)試人員利用FakeAP進(jìn)行了一整夜的測(cè)試。FakeAP是一種開放源代碼滲透測(cè)試工具，它每秒從4個(gè)不同的欺詐性AP廣播信標(biāo)消息。測(cè)試人員在安全測(cè)試中希望了解兩樣?xùn)|西：交換機(jī)或接入點(diǎn)是否在出現(xiàn)來(lái)自FakeAP的信標(biāo)時(shí)仍正常運(yùn)行，交換機(jī)是否能檢測(cè)和報(bào)告FakeAP攻擊。在這個(gè)測(cè)試中測(cè)試人員關(guān)注的是對(duì)欺詐AP的操作和對(duì)用戶認(rèn)證加密后數(shù)據(jù)包的操作。
　　
　　在性能測(cè)試時(shí)，使用了4臺(tái)來(lái)自Qosmetrix公司的Netwarrior數(shù)據(jù)流產(chǎn)生器/分析器設(shè)備。一臺(tái)設(shè)備作為有線以太網(wǎng)上的數(shù)據(jù)流產(chǎn)生器，另3臺(tái)設(shè)備作為無(wú)線客戶機(jī)(見左圖)。有線連接的Netwarrior設(shè)備以固定速率(每秒500或1000幀)向每臺(tái)無(wú)線客戶機(jī)發(fā)送數(shù)據(jù)幀。由于Netwarrior使用GPS時(shí)間標(biāo)記，測(cè)試人員還能測(cè)試延時(shí)和抖動(dòng)。他們以1464和132字節(jié)的UDP/ip數(shù)據(jù)包(在無(wú)線端上測(cè)量長(zhǎng)度)進(jìn)行了測(cè)試。此次測(cè)試中，測(cè)試者更為關(guān)注無(wú)線產(chǎn)品在轉(zhuǎn)發(fā)數(shù)據(jù)包過(guò)程中的延遲特性，因?yàn)闇y(cè)試人員認(rèn)為延遲可能會(huì)給網(wǎng)絡(luò)上的應(yīng)用帶來(lái)更大的影響。
　　
　　在測(cè)試中，測(cè)試者沒(méi)有僅僅測(cè)試一個(gè)無(wú)線交換機(jī)帶一個(gè)AP的性能，而是附帶了多個(gè)AP之后的性能。測(cè)試人員認(rèn)為無(wú)線交換機(jī)的一個(gè)重要的特點(diǎn)就是可擴(kuò)展性好。在測(cè)試中測(cè)試者將3個(gè)IEEE802.11b的AP分散的放在一個(gè)1200平方英尺的房間中，并將他們的信道分別設(shè)置在互不干擾的三個(gè)頻段上。
　　
　　因?yàn)閷?shí)際情況下信道的沖突是在所難免的，所以測(cè)試者增加了兩種環(huán)境。一種情況下是引入第四個(gè)同廠商的AP，第二種方式是引入一個(gè)非測(cè)試廠商的欺詐AP，從而在無(wú)線信道上造成沖突。

上一篇：最新的無(wú)線技術(shù)“WiMAX”是什么？

下一篇：北電協(xié)助澳大利亞大學(xué)建立無(wú)線網(wǎng)狀網(wǎng)絡(luò)