深度剖析無線交換機管理及其安全
無線交換機中最突出的特點就是具有管理性能，也是無線交換機最基本的功能之一，對于無線AP來說，是一個很好的補充。在無線交換機的集中控制下，無線AP可以減掉自己身上的管理、安全和QoS等功能。
當然，在成為“瘦”AP之前，還要擦亮眼睛慎選“減肥”產品，否則很可能達不到預期的效果，白花了冤枉錢。用戶在選購無線交換機時，應特別注意AP管理、安全性能和漫游能力等幾個方面，同時盡量多運用實測手段進行遴選。
管理是看家本事
管理性能對于無線交換機來說，可謂是最根本的功能之一。正是出于對無線AP的集中管理需求，才誕生出無線交換機產品。無線網絡集中管理包括配置和控制所有連接的接入點、集中管理用戶認證和安全策略，以及漫游時的跟蹤和維護等。
除了管理AP數量這個參數外，用戶應該特別關注AP自動發現、AP遠程重新啟動、非法AP的攔截和定位等AP管理功能。特別是對非法AP的識別和定位，是傳統方式所不具備或難于實現的，用戶應對比分析不同的定位和處理方式（例如三角定位等），擇優而選。#t#
此外，還要注意考量設備的負載均衡能力，如自動信號調整和動態分配帶寬等。這也是體現無線交換機管理性能的重要指標。特別是在數據流量大網絡繁忙時，負載均衡將保證良好的QoS。而在管理模式上，基于Web的圖形用戶界面更加方便了用戶的實際操作。
“在選購過程中，我們認為，最重要的性能是設備的穩定性和兼容性。”清華大學無線和移動網絡技術研究室主任李賀武對記者說，“我們要求設備提供全年不中斷的管理服務，在用戶量加大的情況下也要保證管理的穩定性和關鍵業務的服務質量。此外，如果不是新建的網絡，一定要注意無線交換機與AP是否兼容。”
期待個性化安全
無線交換機的另一大好處是可以提高無線網絡的安全性。常見的安全管理方式包括WEP數據加密、WPA/WPA2、MAC地址過濾、非法接入點分類和檢測等。從第2層驗證和加密，到第3層VPN安全機制都有體現。
不過，李主任對記者表示：“安全、QoS等參數其實在伯仲之間，對于802.11e、多個SSID區分、802.1x這些功能，目前的無線交換機產品都可以支持。”實際上，拿WEP加密來說，也許會有64位或152位的區別，但實際的參考價值并不大。用戶不如關注廠商推出的個性化安全措施。例如，第三方安全服務集成，支持外部RADIUS服務器進行用戶認證策略等。
讓AP自在漫游
無線終端在漫游過程中的AP切換時延也是區分設備性能的一個細節之處，這同樣是一個非常重要的參數，關系到設備轉發數據包的性能，將給無線網絡上的應用帶來重要影響。用戶一方面要考察無線交換機的覆蓋能力能否達到無縫漫游；另一方面，對于交換機內和交換機間的漫游能力，不要迷信廠商的技術規格，用戶最好進行實際測量。
“只在一個交換機內直接切換的話，時延是最重要的參數。目前，廠商的參數一般都是30ms，在我們的實測中時延為30～50ms，不過，就語音應用來說，仍然是可以支持的。”李主任表示，“如果在兩個交換機之間切換的話，要特別注意相關設備是否為同一型號，否則不能支持。”
與越來越多的無線管理需求相對應的是，無線交換機還是一個起步不久的細分市場，雖然不少網絡廠商都有相應設備，但作為一個獨立的技術領域，還沒有發展到成熟階段。從產品上來說，仍然有許多細節上的功能缺陷。
李主任表示，對于所管理AP的詳細位置信息顯示、外掛企業服務器支持，以及主動管理方面的功能還有待進一步開發。最后，對于即將到來的802.11n標準時代，用戶還要注意無線交換機產品的擴容能力。
【編輯推薦】
