很多中小型企業都在使用無線交換機，但是我們也要注意很多問題，特別是要防止ARP攻擊及網絡阻塞、中間人攻擊等問題。對于一般的企業而言，往往沒有強大的IT維護力量，這也是選擇FIT AP部署企業WLAN網絡的一個重要因素，業界主流的FIT AP廠商都提供AP零配置，所有的AP配置操作都在無線控制器或無線交換機上完成，系統升級也統一由無線交換機來集中操作。因此，企業WLAN AP的管理問題，簡化為對無線交換機的管理。

更為突出的是，企業WLAN網絡的管理不僅僅是對AP的管理，用戶IP地址分配，用戶身份認證等系列用戶管理也是重點考慮的內容。無線用戶的IP地址一般采用DHCP 服務器來分配，用戶認證可以采用MAC地址認證、IEEE802.1x認證、PORTAL認證等方式。一個完整的無線網絡，一般需要RADIUS 服務器，PORTAL認證服務器及前面述及的DHCP 服務器。這些設備結合無線控制器及無線AP，對沒有強大的IT維護力量的企業而言，無疑是一個嚴峻的挑戰。

如果能集成DHCP服務、RADIUS認證服務、PORTAL認證服務，并通過簡易直觀的WEB管理界面方便企業IT管理者的維護，就可以避免使企業IT管理員成為救火隊員。前文所提及的H3C WX3024即可做到這點。

強調無線安全性

WLAN利用了不可見的公用媒介進行空中信號傳播，安全問題是部署無線的巨大挑戰，無線網絡安全的復雜性一定程度上限制了企業部署無線。如何解決WLAN接入面臨的安全問題，保證客戶放心使用是一個重要問題。

仔細分析無線面臨的安全挑戰， 主要是防止非法AP接入、防止非法用戶接入、防止ARP攻擊、防止AP過載、防止不合理應用等。既要防范外部威脅，又要防范內部威脅，既要防范來自用戶端的威脅，又要防范網絡端的威脅。

首先是防范未授權AP，即Rouge 設備的接入。IEEE802.11網絡很容易受到大量網絡威脅的影響，如未經授權的AP用戶、Ad-hoc網絡、拒絕服務型攻擊等，因此Rouge設備對于企業網絡安全來說是一個很嚴重的威脅。這需要無線入侵檢測（WIDS）功能來防范，通過WIDS對有惡意的用戶攻擊和入侵無線網絡進行早期檢測，檢測WLAN網絡中的rogue設備，上報管理中心，并對它們采取反制措施，最大程度地保護無線網絡。

其次是防范非法用戶，這主要通過認證技術及加密技術來保證。常用的認證方式包括802.1x認證、MAC地址認證、Portal認證等多種認證方式，保證無線用戶身份的安全性， 結合WEP（64/128）、WPA、WPA2等多種加密方式保證無線用戶的加密安全性。另外，通過用戶身份認證結合AAA服務器上對用戶組進行權限的配置和修改，網管人員可以輕松地對不同級別的人進行接入權限分配，實現精細的用戶權限控制，從而大大增強了無線網絡的可用度。

第三是防范ARP攻擊。企業內部普遍存在ARP 攻擊手段，通過偽造IP地址和無線交換機地址實現ARP欺騙，產生大量的ARP通信量使網絡阻塞或者實現中間人攻擊，嚴重的可以使網絡不可用，危害企業應用。為了防止攻擊者通過ARP報文實施"中間人"攻擊，無線交換機需要具有ARP入侵檢測功能，即通過對ARP報文進行合法性檢測，轉發合法的ARP報文，丟棄非法ARP報文，從而有效防御ARP欺騙。

第四是防范網絡帶寬濫用。這并不是直接的安全問題，但是會防礙企業內部正常網絡應用，需要一些智能管理手段來解決這樣的問題。在WLAN網絡中，同一個無線AP下會同時接入多個無線終端，如果部分終端應用BT等下載應用，將占用所有的無線端口帶寬，導致其它終端不能正常工作。為了避免上述問題，網絡最好能支持智能帶寬限速，限制終端使用固定帶寬，或限制所有終端平均分享限定帶寬，從而有效解決帶寬占用的問題。另外，為了避免無線網絡中部分AP過載，部分AP閑置而影響網絡使用，負載均衡功能也必不可少。智能負載分擔方法可以動態地確定在當前時刻和當前位置下哪些AP可以彼此分擔負載，通過控制無線客戶端接入的AP，來實現這些AP間的負載分擔。

在安全性方面，WX3024也是一把"好手"。其擁有802.1X、MAC地址、PORTAL等多種安全認證、AP的安全管理能力，提供防ARP攻擊，無線入侵檢測（WIDS），多種加密技術等安全技術，能夠有效解決企業網絡面臨的安全挑戰。綜上所述，一款集成48個無線AP管理，具有千兆無線交換機性能，具備POE供電能力，并集成DHCP 服務器，PORTAL 認證服務器，RADIUS服務器及WEB管理等應用服務的有線無線一體化無線交換機，可以為企業網絡體現最高的性能價格比。既能夠帶來網絡的經濟性、高效率、自由度，又不增加網絡建設、維護使用的成本，是每一個網絡建設者的追求。