視點(diǎn):看Wi-Fi無(wú)線交換機(jī)的未來(lái)市場(chǎng)前景
可以說(shuō)Wi-Fi無(wú)線交換機(jī)應(yīng)該是無(wú)線局域網(wǎng)中的中樞,承載著監(jiān)視空中的電波、用戶(hù)密度以及用戶(hù)在整個(gè)公司內(nèi)漫游的重要作用。在目前已有的無(wú)線局域網(wǎng)模型中,接入點(diǎn)像一個(gè)孤立的系統(tǒng),提供加密和認(rèn)證等802.11功能。而無(wú)線局域網(wǎng)交換將這些功能做進(jìn)了交換機(jī),此技術(shù)的關(guān)鍵是在整個(gè)無(wú)線網(wǎng)基礎(chǔ)設(shè)施上保持用戶(hù)身份,從而向用戶(hù)提供服務(wù)和安全。
用戶(hù)是通過(guò)與有最強(qiáng)信號(hào)的接入點(diǎn)建立聯(lián)系而入網(wǎng)的。接入點(diǎn)與機(jī)房中的Wi-Fi無(wú)線交換機(jī)相連。接入點(diǎn)起到了中繼器的作用,它向無(wú)線局域網(wǎng)交換機(jī)轉(zhuǎn)發(fā)802.11聯(lián)絡(luò)請(qǐng)求。Wi-Fi無(wú)線交換機(jī)通過(guò)802.11x協(xié)議確認(rèn)用戶(hù)身份。一旦認(rèn)證完成,RADIUS服務(wù)器將加密用的密鑰傳給Wi-Fi無(wú)線交換機(jī)。客戶(hù)獨(dú)立地獲得其自己的密鑰。利用Wi-Fi無(wú)線交換機(jī)使網(wǎng)管員可以將3層VPN到2層認(rèn)證和加密方案(如WEP、TKIP和AES)靈活地結(jié)合與匹配,而無(wú)需對(duì)接入點(diǎn)升級(jí)和重新配置。
Wi-Fi無(wú)線交換機(jī)是無(wú)線局域網(wǎng)系統(tǒng)中的大腦,它能自始至終地監(jiān)視空中的電波、網(wǎng)絡(luò)的此消彼長(zhǎng)和用戶(hù)密度,以及隨著用戶(hù)在整個(gè)公司內(nèi)漫游,動(dòng)態(tài)地調(diào)整帶寬、接入控制、QoS等參數(shù)。
此技術(shù)在控制每個(gè)接入點(diǎn)的功率和信道設(shè)置和存儲(chǔ)配置數(shù)據(jù)方面具有獨(dú)到之處。例如,某個(gè)接入點(diǎn)出了故障,Wi-Fi無(wú)線交換機(jī)自動(dòng)地監(jiān)測(cè)到故障,并指示鄰近的接入點(diǎn)調(diào)整功率和信道設(shè)置,以補(bǔ)償出了故障的接入點(diǎn)。
Wi-Fi無(wú)線交換機(jī)還能保護(hù)局域網(wǎng),免受無(wú)賴(lài)接入點(diǎn)的安全威脅。當(dāng)無(wú)賴(lài)接入點(diǎn)插入網(wǎng)絡(luò)時(shí),交換機(jī)就允許的設(shè)備、用戶(hù)政策等進(jìn)行對(duì)照驗(yàn)證。當(dāng)交換機(jī)確定該設(shè)備為非法時(shí),它主動(dòng)關(guān)閉無(wú)賴(lài)接入點(diǎn),并自動(dòng)報(bào)告給網(wǎng)管員。
有了無(wú)線局域網(wǎng),網(wǎng)管員面臨將安全性與移動(dòng)性相結(jié)合的挑戰(zhàn)。無(wú)線局域網(wǎng)交換技術(shù)結(jié)合了移動(dòng)IP標(biāo)準(zhǔn),解決在IP子網(wǎng)上漫游的問(wèn)題,同時(shí)保持用戶(hù)的認(rèn)證狀態(tài),當(dāng)他們移到另一接入點(diǎn)時(shí),交換機(jī)透明地對(duì)用戶(hù)再認(rèn)證。無(wú)線局域網(wǎng)交換技術(shù)是建在過(guò)去有線的基礎(chǔ)架構(gòu)上,所以Wi-Fi交換提供了類(lèi)似的控制模型,使IT部門(mén)獲得管理企業(yè)無(wú)線網(wǎng)絡(luò)變更的新方法。