無線局域網(wǎng)的三大“變通”

2019-11-05 03:02:46

字體：大中小

供稿：網(wǎng)友

　　假如某件事處理起來很棘手，但又不得不面對時，采用“變通”的方式也許會收到很好效果。WLAN交換機(jī)能夠更有效地解決安全、性能以及治理上的問題，從而使WLAN結(jié)構(gòu)發(fā)生變通;費用、復(fù)雜性和互操作問題可能延緩802.11i無線安全標(biāo)準(zhǔn)的采用，因此，變通出現(xiàn);當(dāng)WLAN與蜂窩網(wǎng)相結(jié)合時，一場更大的變通已經(jīng)發(fā)生。

　　變通1:AP越瘦越漂亮

　　最近Cisco收購Airespace一事，可能踏下了WLAN市場啟動的油門，將推動瘦接入點/WLAN交換機(jī)的發(fā)展，使企業(yè)WLAN更具誘惑力。Cisco接下來將提供Cisco品牌的Airespace WLAN交換機(jī)和瘦接入點以及Cisco的Aironet胖接入點。后者是其結(jié)構(gòu)化無線感知網(wǎng)絡(luò)(SWAN)產(chǎn)品線的一部分。用Airespace WLAN交換機(jī)部署網(wǎng)絡(luò)比用Aironet部署會獲得低得多的總體擁有成本(TCO)，并能提供很好的安全和治理特性，因此，許多對Cisco的高價產(chǎn)品敬而遠(yuǎn)之的用戶很可能將選擇Cisco的Airespace產(chǎn)品。

　　Cisco計劃將Airespace與SWAN集成，不過，Cisco將如何進(jìn)行集成現(xiàn)在還沒有明確的定義。Cisco可能會把Aironet接入點連接在Airespace WLAN交換機(jī)上，這將使擁有Aironet接入點的Cisco客戶能夠遷移到無線交換網(wǎng)絡(luò)上。

　　Cisco對Airespace的收購被視為是對以瘦客戶機(jī)方式實現(xiàn)WLAN的肯定。瘦客戶機(jī)是Trapeze Networks、Aruba Wireless Networks和Airespace等新興廠商所采取的方式。Cisco過去則遵循著部署胖客戶機(jī)、然后連接在目前的以太網(wǎng)交換機(jī)上的更傳統(tǒng)的方式。在Cisco的案例中，該公司開發(fā)了用于Catalyst 6500交換機(jī)的WLAN刀片。

　　生逢其時的WLAN交換機(jī)

　　Cisco的舉動反映了對瘦接入點的承認(rèn)。Infonetics報告顯示，Cisco是WLAN收入的頭號廠商，占有17%的市場份額;隨后依次為Linksys(為Cisco所擁有)、D-Link 和Netgear。不過，Infonetics報告說，激烈的價格競爭壓力將嚴(yán)重影響到收入，2004年全球WLAN設(shè)備銷售量增加了51%，但收入僅增長15%。

　　Synergy Research猜測，全球來自傳統(tǒng)接入點的收入將在2005年減少2%，2006年減少35%，2007年減少11%。另一方面，Synergy還分析，WLAN交換機(jī)的銷售量將在2005年增長150%，2006年增長53%，2007年增長59%。

　　在胖接入點環(huán)境中，像Cisco Aironet那樣的接入點，除了提供基于無線的連接外，還提供安全、治理和性能增強(qiáng)功能。這種作法的優(yōu)勢是用戶可以方便地利用自己的以太網(wǎng)基礎(chǔ)設(shè)施，但存在著接入點比較貴、而且難于治理的問題。在采用瘦接入點模型時，無線交換機(jī)提供這些安全、性能和治理特性，而瘦接入點則將重點放在它們原本的目標(biāo)上，即可靠、高性能的無線技術(shù)。

　　WLAN交換機(jī)好處多多

　　除了節(jié)省成本外，還有很多使WLAN交換技術(shù)成為未來發(fā)展方向的技術(shù)原因，包括安全、性能和治理。

　　安全性是部署WLAN的用戶主要擔(dān)心的問題。不幸的是，WLAN標(biāo)準(zhǔn)包括用戶與接入點之間的加密，但卻不包括認(rèn)證、入侵檢測和對欺詐接入點的控制。例如，一位黑客可以通過欺詐接入點連接到有線網(wǎng)絡(luò)上，設(shè)法破壞安全性。除非用戶采用了以太網(wǎng)交換機(jī)端口控制的相關(guān)設(shè)置，否則欺詐接入點可以從停泊在四周的汽車中進(jìn)入企業(yè)無線網(wǎng)絡(luò)。同樣，一位雇員可以從一家辦公用品商店購買一臺接入點，然后在不設(shè)置可接受的安全控制的情況下，將它連接在企業(yè)網(wǎng)絡(luò)上，從而在不經(jīng)意間為居心叵測的人留下了可利用的漏洞。

　　而WLAN交換機(jī)會根據(jù)公司的安全策略，認(rèn)證和配置每一臺接入點。雇員或黑客可以將接入點插在企業(yè)網(wǎng)絡(luò)上，但是假如接入點不能正確地得到認(rèn)證或配置，WLAN交換機(jī)將切斷它的連接。此外，WLAN交換機(jī)還保證所有經(jīng)過授權(quán)的接入點都遵守安全策略。接入點可被配置為只答應(yīng)從WLAN交換機(jī)上修改安全策略，從而防止黑客通過一條控制臺線纜將便攜機(jī)連接在接入點上，修改配置，來破壞網(wǎng)絡(luò)的安全。假如黑客試圖切斷合法的接入點，WLAN交換機(jī)將從物理層面切斷欺詐接入點到企業(yè)網(wǎng)絡(luò)的連接。

　　性能更高

　　困擾WLAN的一個普遍問題是存在覆蓋黑洞，即低信號強(qiáng)度區(qū)域。這種情況的出現(xiàn)是由于接入點放置位置不佳以及環(huán)境發(fā)生了變化。例如，初次安裝接入點之后，一家公司可能增加隔墻來建立新的辦公室或搬動大型機(jī)器。新增加的墻壁會影響到無線電波的傳播，導(dǎo)致建筑物中一些區(qū)域信號強(qiáng)度的降低。

　　一些應(yīng)用(如E-mail和Web瀏覽)，在用戶經(jīng)過覆蓋黑洞漫游時仍然能保持得相當(dāng)好，因為用戶至少可以在走向覆蓋區(qū)域的途中閱讀保存在移動設(shè)備緩存中的E-mail或瀏覽網(wǎng)頁。但是，倉庫庫存治理應(yīng)用通常需要終端(移動設(shè)備)與主機(jī)(應(yīng)用服務(wù)器)之間的持續(xù)連接，假如無線連接暫時失去，用戶必須重新登錄到系統(tǒng)上。假如在事務(wù)處理過程中發(fā)生連接中斷，有時可能造成服務(wù)器錯誤。

　　WLAN交換機(jī)可以改善用戶漫游經(jīng)過覆蓋黑洞時移動設(shè)備間歇掉線的情況。交換機(jī)所具有的智能性，完全可以了解移動設(shè)備失去與接入點的無線連接的情況。交換機(jī)繼續(xù)保持與應(yīng)用服務(wù)器的可用連接。最差情況是用戶可能經(jīng)歷應(yīng)用延時，但應(yīng)用依然可供使用并隨時可從它斷開的地方重新開始。

　　另一個問題是當(dāng)用戶經(jīng)過信號強(qiáng)度過低的區(qū)域時，WLAN語音(VoWLAN)電話會掉線。Cisco公布了部署實現(xiàn)有效VoWLAN運行的指導(dǎo)方針，但是大多數(shù)采用傳統(tǒng)胖接入點的WLAN網(wǎng)絡(luò)還不能提供VoWLAN應(yīng)用所要求的覆蓋和接入點之間的快速切換，而WLAN交換機(jī)在設(shè)計上提供接入點之間快速切換和避免“掉話”的智能重新啟動功能。

　　治理更易

　　除非確保有效的治理工具和支持方法已經(jīng)預(yù)備就緒，否則與未來WLAN運營支持有關(guān)的費用經(jīng)常變得比最初花在硬件和軟件上的費用還高。WLAN交換機(jī)是為提供實現(xiàn)預(yù)期的ROI(投資回報)所需要的有效的、集中式的支持而設(shè)計的。集中治理可以利用WLAN交換機(jī)實現(xiàn)，WLAN交換機(jī)可以自動配置、監(jiān)測和升級多個接入點。例如，一家公司可以將接入點連接在一臺WLAN交換機(jī)上，然后，這臺交換機(jī)自動配置接入點。這樣可以節(jié)省時間，避免讓治理人員進(jìn)行配置而造成的人工錯誤。WLAN交換機(jī)還可以立即檢測到發(fā)生故障的接入點并通知相應(yīng)人員。

　　網(wǎng)絡(luò)治理員也許在治理基于無線的系統(tǒng)上還沒有太多的經(jīng)驗，WLAN交換機(jī)能夠在這方面給治理員提供幫助。自動交換功能(如在連接丟失和欺詐接入點控制時智能重新啟動)彌補(bǔ)了治理員缺少無線網(wǎng)絡(luò)技能的不足。

　　由于無線交換機(jī)把握WLAN的絕大部分智能性，接入點可以將重點放在無線連接性上，而這通常使瘦接入點的價格大大低于相應(yīng)的胖接入點。因此，一家擁有瘦接入點的公司可以以更低的成本遷移到更新的技術(shù)上。對網(wǎng)絡(luò)其余部分的相應(yīng)改動可以通過交換機(jī)上的軟件升級來完成。雖然使用目前的有線以太網(wǎng)連接接入點也許十分誘人，但是部署WLAN交換機(jī)帶來的安全、性能和治理上的改善，從長期看可能將得到好得多的ROI。

　　變通2: 802.11i被替代?

　　費用、復(fù)雜性和互操作問題可能延緩802.11i無線安全標(biāo)準(zhǔn)的采用，業(yè)界似乎研究出一種替代技術(shù)，可以有效地解決上述問題。

　　廠商會宣稱從臨時安全標(biāo)準(zhǔn)“Wi-Fi保護(hù)接入”(WPA)遷移到最終版本的802.11i協(xié)議將相當(dāng)簡單、輕易并值得為之付出努力。可是，分析人士和用戶表示，Wi-Fi升級存在著很多的小麻煩，也許必須購買新硬件。

　　在分析了費用和其他問題后，一些用戶認(rèn)定WPA已經(jīng)足夠滿足目前的需要了。至少，向802.11i遷移意味著治理接入點和客戶機(jī)上的固件升級，而這種情況也只是出現(xiàn)在用戶擁有比較新的硬件的情況下。假如用戶沒有比較新的硬件，則必須用能夠處理高級加密標(biāo)準(zhǔn)(AES)加密算法的新接入點來更換老設(shè)備。

　　此外，用戶還需要安裝認(rèn)證服務(wù)器和證書授權(quán)服務(wù)器，并向網(wǎng)絡(luò)中添加一種全新的協(xié)議。這是由于802.11i治理WLAN安全的加密部分，而用戶還需要認(rèn)證機(jī)制，這就意味著需要部署另一個比較新的協(xié)議802.1x。

　　Gartner分析師Kenneth Dulaney說:“假如對用戶說這樣做是十分簡單的，都是不負(fù)責(zé)任的，用戶將增加兩種加密方法和一種認(rèn)證方案，這并不簡單。”WPA使用動態(tài)密鑰完整性協(xié)議(TKip)加密算法，而802.11i使用AES。由于WPA是完整的802.11i協(xié)議的子集合，因此具有WPA功能的接入點通常可以支持兩種加密方法。波士頓公共圖書館系統(tǒng)官Carolyn Coulter表示，費用正是這家圖書館推遲802.11i升級的主要原因。這家圖書館在公共閱覽室中為顧客和工作人員提供免費無線接入，因此網(wǎng)絡(luò)必須十分開放。Coulter原本希望遷移到802.11i上，或?qū)⑺砑拥侥壳暗陌踩x項中。但是假如沒有緊迫的原因，同眾多的用戶一樣，似乎滿足于自己目前的安全水平。

　　變通3:Wi-Fi與蜂窩網(wǎng)結(jié)合

　　假如有這樣一種雙模電話，當(dāng)用戶在辦公室、倉庫或醫(yī)院時，利用它通過Wi-Fi語音通話，而在離開WLAN覆蓋區(qū)域時，它無縫地切換到蜂窩網(wǎng)上，能擁有這樣一部電話豈不妙哉?

　　這就是新型融合或混合服務(wù)的美好前景，而這樣的服務(wù)推出的日期比用戶想像的還要早。這類服務(wù)帶來的好處除了節(jié)省費用外，還包括工作效率和便利性的提高。

　　當(dāng)然，有得就有失。這類混合服務(wù)意味著利用運行在Internet連接上的VoIP服務(wù)取代公共交換電話網(wǎng)(PSTN)服務(wù)。PSTN上的可靠性和呼叫質(zhì)量都比VoIP強(qiáng)，而呼叫費用也相當(dāng)便宜。此外，室內(nèi)覆蓋可能參差不齊，從而造成很多用戶在完全放棄固定線路電話時十分謹(jǐn)慎。由于沒有用于LAN到WAN切換的可靠系統(tǒng)，許多發(fā)起于蜂窩網(wǎng)上的呼叫，不管四周是否有更好的WLAN信號可供使用，在呼叫期間仍保持在蜂窩網(wǎng)上進(jìn)行。

　　未來并不遙遠(yuǎn)

　　大多數(shù)運營商表現(xiàn)出了對固定和移動融合的愛好，事實上，有一家運營商已經(jīng)開始部署了。

　　T-Mobile提供雙模式iPaq H6315手機(jī)。這款手機(jī)使用戶在旅行時可以在GSM/GPRS與Wi-Fi網(wǎng)絡(luò)間進(jìn)行切換。T-Mobile手機(jī)產(chǎn)品治理經(jīng)理Todd Achilles說:“當(dāng)用戶進(jìn)入Wi-Fi熱點時，這種設(shè)備自動通知用戶，并切換到速度最快的可用網(wǎng)絡(luò)上，從而使用戶從家里到星巴克、去機(jī)場、參加商務(wù)會議以及到飯店的途中都可以保持Internet會話。”據(jù)Achilles說，目前的GSM/GPRS網(wǎng)絡(luò)為用戶需要持續(xù)訪問的應(yīng)用(如電子郵件和日歷)提供廣域覆蓋，而當(dāng)用戶需要訪問更大的數(shù)據(jù)文件時可以切換到寬帶熱點上。

　　最近，Avaya、Motorola和Proxim聯(lián)手，以更加雄心勃勃的規(guī)模，開發(fā)定位于企業(yè)的固定—移動服務(wù)。用戶所需要的是一部來自Motorola的雙模手機(jī)、Avaya的具有會話發(fā)起協(xié)議(SIP)功能的IP電話軟件和Proxim提供的具有語音功能的WLAN基礎(chǔ)設(shè)施。服務(wù)試驗正在進(jìn)行中，不久將正式推出。

　　在企業(yè)內(nèi)，Motorola的雙模手機(jī)連接在Proxim WLAN接入點上，作為一部VoIP電話運行。當(dāng)用戶走出辦公室時，手機(jī)成為一部GSM移動電話。由Proxim和Avaya聯(lián)合開發(fā)的無線網(wǎng)關(guān)治理兩種網(wǎng)絡(luò)之間的切換，同時Avaya基于SIP的IP電話軟件為移動電話提供桌面電話常見的特性，如電話會議功能。手機(jī)還可以訪問兩種網(wǎng)絡(luò)上的數(shù)據(jù)應(yīng)用。

　　縫隙依然存在

　　上面提到的服務(wù)仍存在一些需要解決的問題。到目前為止，計費不是集中處理的。用戶仍要為蜂窩應(yīng)用向運營商付費，同時公司內(nèi)部的VoIP呼叫仍需要按企業(yè)的電話應(yīng)用付費。此外，這些服務(wù)沒有將用戶與基礎(chǔ)的網(wǎng)絡(luò)屏蔽開。換句話說，當(dāng)T-Mobile的服務(wù)通知用戶新網(wǎng)絡(luò)可供使用時，用戶必須結(jié)束會話，重新連接到新網(wǎng)絡(luò)上。而在使用Avaya、Proxim、Motorola三者聯(lián)合提供的服務(wù)時，企業(yè)網(wǎng)是用戶可以得到保證的Wi-Fi連接的惟一網(wǎng)絡(luò)。目前，該解決方案沒有集成熱點接入。

　　固定—移動融合若想真正起飛，就需要在不同Wi-Fi網(wǎng)絡(luò)與蜂窩網(wǎng)絡(luò)之間實現(xiàn)無縫切換，并且用戶保持自己的會話，同時基礎(chǔ)網(wǎng)絡(luò)對于用戶來說基本上是不可見的。

　　新興廠商很努力

　　一些新興廠商正在試圖解決將不同網(wǎng)絡(luò)連接在一起所面臨的問題，BridgePort Networks、Kineto Wireless、IBiS Telecom和LongBoard都打算向市場推出實現(xiàn)固定—移動融合的產(chǎn)品。

　　這類產(chǎn)品安裝在運營商網(wǎng)絡(luò)的核心，連接移動與IP網(wǎng)絡(luò)。在連接這些網(wǎng)絡(luò)時，這類產(chǎn)品一般采用一種漫游技術(shù)，將用戶的移動電話身份擴(kuò)展到IP網(wǎng)絡(luò)上，從一端的7號信令轉(zhuǎn)換到另一端的SIP。所有這類產(chǎn)品都可以將用戶的移動身份擴(kuò)展到IP網(wǎng)絡(luò)，使用戶的電話號碼和會話不管在什么位置都保持不變。這些廠商還關(guān)注像會話持續(xù)性和單點登錄認(rèn)證等特性。

　　將得到什么好處

　　IT人員得到的最直接的好處是節(jié)省費用。基本的邏輯是這樣的:企業(yè)內(nèi)撥打的大量移動呼叫實際上是企業(yè)內(nèi)的電話，利用融合服務(wù)，這些呼叫將是免費的。企業(yè)打給外部的移動呼叫在Internet上傳輸也比通過蜂窩網(wǎng)傳輸便宜。

　　Kineto的Shaw說:“增加的移動性提高了工作效率。當(dāng)用戶擁有帶寬時，用戶在電話上的數(shù)據(jù)應(yīng)用體驗也得到了很大改進(jìn)。”Avaya的Lovasco表示，“融合解決方案是一種更安全的解決方案。有了融合性，企業(yè)能夠重新獲得對自己移動用戶的控制。”

　　相關(guān)鏈接

　　Cisco收購Airespace

　　Cisco公司3月24日公布完成了對WLAN交換機(jī)廠商Airespace的收購。這項收購在今年1月公布時令業(yè)界觀察家感到驚奇，因為Cisco曾堅定地拒絕開發(fā)可治理企業(yè)無線局域網(wǎng)的交換機(jī)。不過，Cisco在3月24日的聲明中表示收購將答應(yīng)它向客戶提供業(yè)內(nèi)最具創(chuàng)新性、最全面的WLAN解決方案。

　　編看編想變通的力量

　　假如某件事處理起來很棘手，但又不得不面對時，采用“變通”的方式也許會收到很好效果。

　　安全問題一直是捆擾WLAN的要害問題，以往要有效解決這個問題，部署起來比較復(fù)雜，顯然與終端應(yīng)用要求簡單化的大趨勢不協(xié)調(diào)。采用變通的方式是一種不錯的解決方法。在WLAN交換機(jī)上盡可能解決安全，甚至包括智能、治理在內(nèi)的所有問題，將AP減肥，這樣不僅解決了終端應(yīng)用簡單的問題，重要的是這些要害特性更輕易得到部署。Cisco完成對Airespace的收購，從支持傳統(tǒng)的WLAN到支持“AP減肥”方案，是否也意味著一種“變通”?

　　文中談到了另外一個更大膽的問題，即對“融合”給出了超出以往的理解，發(fā)生了大的“變通”。因為以前談到的融合，主要集中在應(yīng)用層面，即數(shù)據(jù)、語音以及視頻之間的融合，現(xiàn)在已經(jīng)前進(jìn)了一步，開始關(guān)注網(wǎng)絡(luò)間的融合(即WLAN和蜂窩網(wǎng))。也許這種融合實現(xiàn)起來更難，但融合之后可以爆發(fā)的力量實在是太強(qiáng)大，有這個誘惑，實現(xiàn)這一過程將比預(yù)期來得更快，正如文章中所說，未來并不遙遠(yuǎn)。

上一篇：網(wǎng)吧的硬件組建及局域網(wǎng)技術(shù)

下一篇：巧用局域網(wǎng)進(jìn)行GHOST多播裝系統(tǒng)