无线交换机攻克解决企业最后一公里

网络 路由交换
解决企业无线网络安全、畅通是个老大难问题,关于其解决方案也是多如牛毛,在无线交换机替代了原来二层交换机的位置,“瘦”AP取代了原有的企业级AP后。如何保障整个网络的安全,就需要我们来研究一下。

企业无线解决的最佳方案就是,无线交换机+瘦AP:统一管理、安全保障、可实现无缝漫游、信道可控避免互相干扰、可POE供电、布设成本更低(瘦AP)。目前企业最好的无线解决方法就是交换机+AP,也就是交换机,而且是支持无线接入的交换机。它是企业网络不可或缺的一部分,今天就来解析,无线交换机+瘦AP优胜于传统无线产品的亮点:

集中式管理与避免信道干扰

无线交换机替代了原来二层交换机的位置,“瘦”AP取代了原有的企业级AP。通过这种方式,就可以在整个企业范围内把安全性、移动性、QoS和其他特性集中起来管理。

无线交换机可以动态地智能地调整“瘦”AP的信道和功率。例如,当某个“瘦”AP失效时,无线交换机将自动探测失败点,指导附近的“瘦”AP调整功率和信道设置来进行补偿。当一个新的AP加入,无线交换机可自动探测,上载适当的功率和信道设置,并调整附近AP的信道和减小其功率,以免发生冲突。如果要更换AP,可以将以前AP上的配置直接装载在这个AP上,不需要重复配置。

安全有保证

关于企业无线的安全问题,总结起来有八大种:私接AP、不当设置的AP、客户端连接不当、非法连接、直连网络、MAC伪造、蜜罐AP、拒绝服务。而无线交换机可防止非法接入点的入侵。当非法接入点连接到网络,无线交换机会验证它是否是允许设备或用户。如果交换机确定该设备是非法的,它将关闭非法接入点并自动告警。同时还有各种高级别的加密措施。

实现无缝漫游

无线交换机+瘦AP的架构与传统AP、路由的最大不同点就是,它是一个由多个AP组成,以交换机为首脑的结合体。目前最多的是蜂窝状的各个AP组合,还有最新提出来的同信道多层覆盖型(就相当于一个大AP)。由于本身是交换机对瘦AP进行管理,用户的认证都是保存在交换机上(或是由交换机知会给所有AP),而不是在AP上,所以用户在漫游到下一个AP的范围之内时,重新连接是相当迅速的。

还有最新的802.11r,使用无线电话技术的移动用户必须能够从一个接入点迅速断开连接,并重新连接到另一个接入点。这个切换过程中的延迟时间不应该超过50毫秒,因为这是人耳能够感觉到的时间间隔。但是目前802.11网络在漫游时的平均延迟是几百毫秒,这直接导致传输过程中的断续,造成连接丢失和语音质量下降。所以对广泛使用的基于802.11的无线语音通讯来说,更快的切换是非常关键的。

802.11r改善了移动的客户端设备在接入点之间运动时的切换过程。协议允许一个无线客户机在实现切换之前,就建立起与新接入点之间安全且具备QoS的状态,这会将连接损失和通话中断减到最小。而实现这种协议的作用的最好架构,目前来看就是集中式管理的无线交换机+瘦AP了。

除此之外,无线交换机+瘦AP式架构还可以保证PoE(Power over Ethernet),虽然以前的某些交换机也可以提供PoE,但由于基于最新的802.11n协议的无线AP,对电力的需求更大,所以,在升级的时候还是有问题,最好是选择新的无线交换机。

当然,如果安全性要求更高,这种架构最好还得有个NAC(网络接入控制)设备来支持。我们可以看到这种无线企业网络的前景,据预测,到2009年,全球无线交换机出货量将达24万台,这也带来了无线安全接入控制的市场。除了应用普通的NAC设备,现在还出现了专门的无线NAC设备,它们可以对整个企业无线网络进行初期计划、7X24 小时无间断的入侵防御监测、主动式的安全防御、人性化管理等方方面面的安全保护。

企业的最后一百米

用现在流行的说法:最后一公里,是无线网络发展最大作用的地方。作为最后一公里的延续,企业最后100M这个无线网络的重要性比一般家用网络更甚。由于其便利性为企业用户所青睐,又因为其安全、应用方面的种种问题而为他们所犹豫。毕竟企业是一个产生利润的地方,所有的成本投入,必须有至少某一方面的回报,更不能反而损害企业的盈利。虽然无线网络会一直发展下去,但目前来看,无线交换机+瘦AP,是最好的解决方案。

【编辑推荐】

  1. 企业无线局域网组建的认知误区
  2. 攻克企业无线局域网组建的重重困难
责任编辑:张恬恬 来源: 互联网
相关推荐

2012-04-10 09:05:49

无线交换机

2015-04-23 10:30:42

华为

2014-09-28 10:00:38

2022-07-29 09:03:17

AIOPS运维工具

2022-07-26 07:35:30

数据库HTAP系统

2011-12-25 20:54:57

移动支付

2015-12-11 10:46:01

2012-09-24 15:07:09

云ERP恩信科技云应用

2022-04-19 08:09:11

PON光纤网络

2017-11-22 17:41:17

商业智能企业数据

2017-11-27 08:54:43

数据信息化智能

2016-12-28 10:49:36

5G无线光纤

2017-02-21 12:30:21

数据中心智能终端网络

2017-02-21 13:30:42

数据网络终端

2017-09-04 16:49:25

2023-12-12 08:31:44

智能运维场景

2017-11-03 15:24:23

双十一无人机快递

2021-11-11 21:35:48

数字化

2015-11-03 13:55:44

物联网最后一公里
点赞
收藏

51CTO技术栈公众号