無線和有線網(wǎng)絡(luò)的統(tǒng)一管理是理想方法，但實(shí)際上仍有很長的路要走。

Moncton大學(xué)的教職員工在校園中漫步時(shí)有了一種內(nèi)部溝通的新途徑—基于無線網(wǎng)絡(luò)的Wi-Fi電話。這所地處加拿大新布倫茲維克省的大學(xué)，在去年夏季升級(jí)有線網(wǎng)絡(luò)后就計(jì)劃進(jìn)行IP電話的部署。添加校園無線局域網(wǎng)并利用它承載語音數(shù)據(jù)流，并不是這項(xiàng)計(jì)劃的一部分，這似乎是水到渠成的事情。

Edmundston分校區(qū)的IT主管Jocelyn Nadeau說：“利用我們已經(jīng)擁有的基礎(chǔ)設(shè)施，在部署VoIP的同時(shí)部署無線網(wǎng)絡(luò)是合情合理的。例如，升級(jí)網(wǎng)絡(luò)包含以太網(wǎng)供電這種方式，為無線接入點(diǎn)供電十分簡單。雖然我們把這個(gè)項(xiàng)目做得更大了，但一切進(jìn)行得很順利。”

業(yè)界觀察家認(rèn)為，Wi-Fi語音是能夠推動(dòng)無線技術(shù)從會(huì)議室的簡單應(yīng)用，轉(zhuǎn)變?yōu)檫m用于當(dāng)今商業(yè)環(huán)境下無處不在的關(guān)鍵應(yīng)用技術(shù)之一。隨著這些應(yīng)用的出現(xiàn)，企業(yè)越來越意識(shí)到來自無線網(wǎng)絡(luò)管理的挑戰(zhàn)。

Burton集團(tuán)高級(jí)分析師Paul DeBeasi說：“在可管理性及可預(yù)測性方面，無線技術(shù)實(shí)際上仍有很長的路要走。設(shè)計(jì)和部署普通有線網(wǎng)絡(luò)有規(guī)律可循，遵守這些規(guī)則就可以得到一條穩(wěn)定、可靠、高性能的網(wǎng)絡(luò)。而對無線技術(shù)來說，卻不是這樣。”

WLAN管理的復(fù)雜性
無線網(wǎng)絡(luò)對環(huán)境的敏感性是導(dǎo)致管理復(fù)雜的原因之一。為了應(yīng)對自然環(huán)境，企業(yè)常常部署專用的工具，例如構(gòu)建模型、仿真軟件或無線射頻（RF）監(jiān)測等設(shè)備。

此外，無線網(wǎng)絡(luò)管理者還需要依靠操作軟件（這類軟件一般來自WLAN基礎(chǔ)設(shè)施廠商）來完成管理加密密鑰、配置用戶接入和更新固件等任務(wù)。企業(yè)也可以在操作軟件上面運(yùn)行覆蓋服務(wù)，如無線入侵防御。

以上這些方法都可能導(dǎo)致出現(xiàn)大量的控制臺(tái)，而這些控制臺(tái)只是用于管理無線網(wǎng)絡(luò)。用一個(gè)控制臺(tái)，并且使用同樣的技術(shù)管理有線和無線網(wǎng)絡(luò)仍難以做到。

Gartner研究主任Rachna Ahlawat說：“無線基礎(chǔ)設(shè)施和設(shè)備的配置最終應(yīng)集成到更大的網(wǎng)絡(luò)和系統(tǒng)管理架構(gòu)中。CA、HP和IBM等廠商在使用他們自己的管理平臺(tái)，接受來自不同的WLAN管理軟件所生成的數(shù)據(jù)方面取得了較大的進(jìn)展。但是這類工作與其說是為了管理，還不如說是出于報(bào)告目的?！?/P>

不過，目前用于幫助網(wǎng)絡(luò)管理人員管理WLAN的工具相比過去有了不小的改進(jìn)。特別是廠商已經(jīng)從自制的接入點(diǎn)改進(jìn)到允許基于控制器的架構(gòu)集中管理和配置。

馬薩諸塞州Waltham市布蘭迪斯大學(xué)網(wǎng)絡(luò)與系統(tǒng)主管John Turner說：“以前我的團(tuán)隊(duì)必須一個(gè)一個(gè)地維護(hù)接入點(diǎn)，如果我們想修改SSID、升級(jí)代碼或添加什么東西，就不得不走出門去修改每一個(gè)接入點(diǎn)。”他同時(shí)表示，“我手下只有兩個(gè)網(wǎng)絡(luò)管理人員，在管理有線和無線網(wǎng)絡(luò)時(shí)，當(dāng)我們擁有十幾個(gè)接入點(diǎn)時(shí)，這沒什么問題，當(dāng)達(dá)到二十幾個(gè)接入點(diǎn)時(shí)也還湊合，但是當(dāng)接入點(diǎn)的數(shù)量達(dá)到三十幾個(gè)時(shí)，這樣的管理就十分可笑了?！?/P>

當(dāng)布蘭迪斯大學(xué)一年半前決定采用無線接入，覆蓋著100棟建筑的大學(xué)校園時(shí)（一個(gè)需要部署800多臺(tái)接入點(diǎn)的項(xiàng)目），Turner知道可管理性必須成為優(yōu)先考慮的重點(diǎn)。最終，這所大學(xué)選擇了Aruba Networks公司的設(shè)備。

Aruba采用由中央控制器管理接入點(diǎn)的概念。這種架構(gòu)使Turner的小組可以從一個(gè)位置管理整個(gè)無線網(wǎng)絡(luò)。

Turner說：“我們在Aruba系統(tǒng)上進(jìn)行軟件升級(jí)，我們修改SSID，我們做了很多不同的事情，但操作卻很簡單。接入點(diǎn)只是提交機(jī)制，除了確保它們被插在電源上，我們不必做任何事情?！?/P>

Aruba、Cisco和Trapeze等WLAN基礎(chǔ)設(shè)施廠商在他們自己產(chǎn)品的管理支持上做得不錯(cuò)，但是每家廠商的軟件在設(shè)計(jì)上都是只能管理自己的設(shè)備。對于異構(gòu)環(huán)境，AirWave和Wavelink等廠商卻能夠提供專用無線網(wǎng)絡(luò)管理軟件，使企業(yè)可以同時(shí)管理幾種不同類型的基礎(chǔ)設(shè)施產(chǎn)品。但是，現(xiàn)在仍沒有一家廠商可以提供一套能夠同時(shí)管理有線和無線網(wǎng)絡(luò)的解決方案，廠商并沒有把這項(xiàng)工作作為重點(diǎn)。

WLAN管理是一門藝術(shù)
如果有什么原因沒有讓網(wǎng)絡(luò)管理做到吸引廠商和IT人員的注意，那就是安全性。這個(gè)問題在傳統(tǒng)意義上一直將無線技術(shù)作為主要考慮的重點(diǎn)。然而隨著企業(yè)、廠商和服務(wù)提供商對使用無線安全性變得得心應(yīng)手時(shí)，優(yōu)先重點(diǎn)便開始轉(zhuǎn)移。Forrester Research公司副總裁Ellen Daley說：“隨著公司開始考慮在正式的部署中將WLAN用于語音和標(biāo)簽商品的位置檢測時(shí)，他們更加關(guān)注的是可靠性。這是去年出現(xiàn)的令人感興趣的觀念轉(zhuǎn)變?！?/P>

Ahlawat說：“廠商和服務(wù)提供商很好地解決了安全問題。市場上有各種安全產(chǎn)品可供使用，企業(yè)只須將它們組合在一起。但在管理問題上，則不是這種情況。管理更像是一門藝術(shù)。你甚至不知道產(chǎn)品是什么，而建立你的網(wǎng)絡(luò)管理的方法基本上取決于公司的具體情況?！?/P>

Moncton大學(xué)求助于HP公司提供WLAN管理。HP公司設(shè)計(jì)和部署了這所大學(xué)基于Cisco產(chǎn)品的無線網(wǎng)絡(luò)。當(dāng)無線基礎(chǔ)設(shè)施部署到位后，Nadeau說：“現(xiàn)在我正密切關(guān)注管理效率，我們正在了解能夠從一個(gè)點(diǎn)管理所有東西的解決方案?！?/P>

進(jìn)入Nadeau視線的領(lǐng)域是接入控制。目前，這所大學(xué)使用開源無線認(rèn)證客戶程序SecureW2來管理無線接入。但是，這種配置要求學(xué)生把他們的便攜機(jī)帶到IT部門，使IT人員可以安裝和配置這種客戶機(jī)軟件。他說：“如果工作量像我們想象的那么大，我們就需要研究另一種解決方案，這是我們無線項(xiàng)目的下一階段工作?！?/P>

展望未來，分析人士預(yù)測WLAN基礎(chǔ)設(shè)施廠商將繼續(xù)支持他們的內(nèi)置管理功能，并開始消除對第三方覆蓋服務(wù)的需要。例如，Burton集團(tuán)的DeBeasi說：“廠商將在RF監(jiān)測上進(jìn)行改進(jìn)。現(xiàn)在有不同的公司正在銷售使你可以監(jiān)測無線網(wǎng)絡(luò)在物理層上發(fā)生什么情況的設(shè)備，但它們沒有被集成到管理工具中。今后兩到三年，Cisco和Aruba等公司將把這些功能集成到接入點(diǎn)中。”

更緊密的集成將減少控制臺(tái)的數(shù)量并增加功能性。例如，網(wǎng)絡(luò)管理人員應(yīng)當(dāng)能夠自動(dòng)根據(jù)環(huán)境條件（如干擾或用戶過于擁擠的接入點(diǎn)）采取行動(dòng)。DeBeasi說：“如果你以一種集成的方式監(jiān)測并且發(fā)現(xiàn)問題，那么你就可以使用內(nèi)置控制器告訴接入點(diǎn)‘做這件事’。但如果你有重疊網(wǎng)絡(luò)，就不可能在沒有人工干預(yù)的情況下采取任何行動(dòng)?！?/P>

猶他州大學(xué)健康科學(xué)中心(UUHSC)信息安全設(shè)計(jì)師Bo Mendenhall已經(jīng)看到開始出現(xiàn)的這類改進(jìn)。Salt Lake City集團(tuán)是AirDefense公司的一家有著近4年歷史的客戶，它依靠AirDefense基于傳感器的安全軟件來監(jiān)測其無線環(huán)境和檢測非法接入點(diǎn)及可疑的傳輸。

4年前，無線設(shè)備廠商并不提供這種功能。后來，這種情況發(fā)生了變化。例如，UUHSC幾乎完成了用Aruba產(chǎn)品升級(jí)其WLAN基礎(chǔ)設(shè)施的工作。這些Aruba產(chǎn)品包括執(zhí)行類似AirDefense傳感器功能的空中信號(hào)監(jiān)測器。Mendenhall不準(zhǔn)備拋棄他的AirDefense產(chǎn)品，但卻承認(rèn)它們的功能與Aruba系統(tǒng)有一些功能重疊。Mendenhall說：“Aruba不具有AirDefense為我們提供的那種水平。如果我們需要更深入的、取證類型的信息或更長期的趨勢信息，我們?nèi)孕枰竿鸄irDefense?！?/P>

Mendenhall預(yù)測，這兩家廠商產(chǎn)品的功能將繼續(xù)融合，但這可能需要一到兩年的時(shí)間。同時(shí)，串聯(lián)使用這兩種系統(tǒng)使UUHSC可以驗(yàn)證信息。Mendenhall說：“如果我們在Aruba中看到什么，我們可以回到AirDefense中，再看看我們是否看到同樣類型的傳輸模式或攻擊。同時(shí)擁有兩種系統(tǒng)有很多好處?！?/P>

在管理方面，Aruba設(shè)備符合Mendenhall對集中WLAN處理的需求。Mendenhall說：“我需要一個(gè)能夠讓一些人每天都可以登錄使用的控制臺(tái)，方便定期查找運(yùn)行和安全問題。這樣做的好處之一是所有的日志都保存在一個(gè)地方，這使排查問題變得更為容易。利用Aruba的集中式控制臺(tái)，只需要1.25個(gè)全職雇員就可以管理擁有500個(gè)接入點(diǎn)和空中信號(hào)監(jiān)測器的UUHSC無線網(wǎng)絡(luò)?！?/P>

偉大的綜合
專家說，對于企業(yè)用戶，網(wǎng)絡(luò)管理最終將變得更好。

Farpoint集團(tuán)負(fù)責(zé)人Craig Mathias說：“各種功能將集成在一起，因?yàn)檫@樣做是合理的。目前，在有線網(wǎng)絡(luò)中進(jìn)行的工作與無線網(wǎng)絡(luò)中進(jìn)行的工作之間大約有90%的共性。擁有兩個(gè)不同的目錄服務(wù)、兩種不同的安全系統(tǒng)是不合理的。所有東西應(yīng)該都可以放在一個(gè)地方并可以集中管理?！?/P>

他預(yù)測，企業(yè)最終將得到一個(gè)控制有線、無線甚至移動(dòng)設(shè)備的管理工具體系，而這些工具將是受命令驅(qū)動(dòng)的。到那時(shí)，你可以規(guī)定某個(gè)用戶擁有的功能和優(yōu)先級(jí)，然后網(wǎng)絡(luò)就執(zhí)行你的命令。

布蘭迪斯大學(xué)的Turner說：“我期待著這一天，希望無線網(wǎng)絡(luò)能夠有著與有線網(wǎng)絡(luò)同樣的可見性。”（美國《Network World》供本報(bào)專稿）

相關(guān)鏈接
WLAN管理標(biāo)準(zhǔn)陣容

3種處于不同狀態(tài)的IEEE標(biāo)準(zhǔn)旨在幫助改進(jìn)企業(yè)的無線網(wǎng)絡(luò)和設(shè)備的管理。

● 802.11e是已經(jīng)獲得批準(zhǔn)的標(biāo)準(zhǔn)，它定義LAN應(yīng)用的QoS增強(qiáng)特性集合。

● 802.11k是用于無線電資源管理的提議標(biāo)準(zhǔn)，它將為無線LAN接入點(diǎn)和交換機(jī)提供客戶端反饋。

● 802.11v也是一個(gè)提議標(biāo)準(zhǔn)。無線基礎(chǔ)設(shè)施將通過這些規(guī)范控制無線客戶端適配器上的參數(shù)，如識(shí)別適配器應(yīng)當(dāng)連接在哪個(gè)網(wǎng)絡(luò)或哪個(gè)接入點(diǎn)。

Burton 集團(tuán)高級(jí)分析師Paul DeBeasi說，目前支持802.11e標(biāo)準(zhǔn)的產(chǎn)品對于希望利用Wi-Fi傳送語音的企業(yè)尤其重要。

802.11k管理標(biāo)準(zhǔn)，能夠使網(wǎng)絡(luò)從無線頻率的角度來監(jiān)控（如測量信號(hào)質(zhì)量）便攜機(jī)上發(fā)生的情況。它將比802.11v早兩年出臺(tái)，802.11v可以使網(wǎng)絡(luò)控制用戶設(shè)備。

DeBeasi說：“當(dāng)你擁有k和v這兩樣?xùn)|西時(shí)，無線網(wǎng)絡(luò)可以真正控制便攜機(jī)上發(fā)生的情況。它可以告訴便攜機(jī)：‘不要連接這里，要連接那里。不要使用這條信道，要使用那條信道。現(xiàn)在不要移動(dòng)，兩分鐘后再移動(dòng)?！涓C網(wǎng)就是這樣工作的，手機(jī)不做出連接哪個(gè)發(fā)射塔的決定，而是由通信網(wǎng)做出決定，因此可以確?？煽康?、無縫的切換?！?/P>

802.11與這些新標(biāo)準(zhǔn)就是這樣演進(jìn)的。Wi-Fi網(wǎng)絡(luò)將變得更加像是一個(gè)蜂窩網(wǎng)絡(luò)，當(dāng)它的確那樣時(shí)，你將得到更可靠、更強(qiáng)健且可預(yù)測的性能。同時(shí)，你可以在網(wǎng)絡(luò)上運(yùn)行關(guān)鍵任務(wù)的應(yīng)用，且能夠得到強(qiáng)大的內(nèi)置管理性能。

CNET中國