無(wú)線(xiàn)漸成主流 WLAN應具備的20個(gè)管理功能

　　在規劃和部署WLAN系統時(shí)，每一個(gè)用戶(hù)都應該認真考慮相關(guān)的WLAN管理功能，不僅要檢查廠(chǎng)商提供的管理措施，還要面向未來(lái)做好管理規劃。

　　隨著(zhù)企業(yè)級WLAN越來(lái)越受青睞，并成為各類(lèi)機構的主流網(wǎng)絡(luò )接入方式之一，對WLAN實(shí)施管理的軟件也變得日漸重要。

　　對于應在WLAN管理系統中設置哪些工具，以及向用戶(hù)提供哪些最終功能，仍然存在一些爭議。多數產(chǎn)品都允許某種程度的基于策略服務(wù)定義，使特定用戶(hù)能夠分組到某個(gè)級別中，然后根據一些變量，例如流量?jì)?yōu)先級、用戶(hù)位置、當日時(shí)間和用戶(hù)單位的級別來(lái)定義權限。

　　從歷史上來(lái)看，獨立廠(chǎng)商提供的管理軟件是首選的產(chǎn)品，WLAN廠(chǎng)商雖然也在管理工具上投入了大量資源，但仍然有改進(jìn)的余地。由于廠(chǎng)商會(huì )在其產(chǎn)品中使用不同的管理功能組合，我們很難概括具體的功能級別，不過(guò)WLAN產(chǎn)品中還是應當包含以下一些關(guān)鍵的系統管理功能：

　　1 WLAN規劃工具

　　多數WLAN管理功能可以通過(guò).dxf或類(lèi)似的文件導入系統，還有一些管理工具，例如Bluesocket公司的Wireless LANPlanner、Trapeze公司的RingMaster以及摩托羅拉公司的LANPlanner(與Bluesocket公司的產(chǎn)品無(wú)關(guān))等還可以在虛擬結構中為各組件分配無(wú)線(xiàn)電傳播特性。利用模擬還可以實(shí)現接入點(diǎn)的自動(dòng)安置，這些模擬通常包括3D分析，而不僅僅是簡(jiǎn)單的2D無(wú)線(xiàn)電性能研究。

　　當然，在此階段中考慮吞吐量要求、用戶(hù)和應用負載，以及語(yǔ)音等與時(shí)間綁定的流量所需的帶寬也非常重要。不幸的是，這類(lèi)傳播通常需要手動(dòng)調整現有的網(wǎng)絡(luò )管理日志，并相應地調整接入點(diǎn)的數量及其布置。我們認為，這是加強功能的好機會(huì )。

　　2 自動(dòng)化部署和運行

　　WLAN控制器和接入點(diǎn)(甚至包括遠程地點(diǎn)的接入點(diǎn))等核心功能單元的自動(dòng)發(fā)現已成為多數WLAN管理工具的通用功能，而WLAN設備在最初的設置和配置階段也具備了一定程度的自動(dòng)化。當網(wǎng)絡(luò )中存在多個(gè)控制器和接入點(diǎn)時(shí)，這種自動(dòng)化就顯得尤其重要，因為手動(dòng)配置每個(gè)組件既耗又容易出錯。

　　3 監視和控制

　　所有的WLAN管理工具都可以幫助IT人員監視和控制RF覆蓋范圍和性能、接入點(diǎn)用戶(hù)負載、吞吐量以及系統性能，甚至可以精確到單個(gè)用戶(hù)或基站的水平?；旧?，目前所有的WLAN表現都很好，但系統廠(chǎng)商更重視那些重要的變化內容。靈活性和易用性對于快速變化的管理工作至關(guān)重要。

　　4 優(yōu)化和擴充性

　　在WLAN中，許多可變的控制點(diǎn)都非常龐大，因此在系統行為和性能方面實(shí)現一定程度的自動(dòng)化，以及自動(dòng)化調整相關(guān)參數就成為WLAN管理實(shí)施中的關(guān)鍵能力。企業(yè)級WLAN管理系統還必須提供與外部數據庫的接口，包括提供目錄服務(wù)和授權的數據庫，并允許在提供適當安全性的前提下將管理數據導出至外部網(wǎng)絡(luò )管理系統和分析工具。

　　鑒于存在這些具體的連接安裝要求，標準數據庫(如SQL Server)功能和交換文件格式(CSV和Microsoft Excel)支持就變得必不可少。幾乎所有的WLAN管理工具都支持某種程度的外部接口。

　　5 報告和日志

　　生成日志和管理報告是任何網(wǎng)絡(luò )管理系統的關(guān)鍵功能。日志條目必須包含管理系統廠(chǎng)商和網(wǎng)絡(luò )運營(yíng)人員指定的所有配置變化和可記錄的事件。報告可以反映出網(wǎng)絡(luò )隨時(shí)間變化的行為，例如用戶(hù)數量、吞吐量分析和安全事件。一些WLAN管理產(chǎn)品，例如Cisco公司的5.1版WCS管理套裝，都可以生成法規一致性報告。

　　6 RF頻譜的管理

　　盡管初期的配置非常重要，但在接入點(diǎn)發(fā)生故障、添加新接入點(diǎn)或探測到干擾時(shí)自動(dòng)重新配置RF參數的能力同樣重要。目前，探測干擾和后續行動(dòng)，向運營(yíng)人員發(fā)出通知并重新配置接入點(diǎn)都已成為管理工具的重要特性。需要注意的是，探測非Wi-Fi干擾需要用到專(zhuān)業(yè)的(非Wi-Fi)無(wú)線(xiàn)電硬件，目前還沒(méi)有任何一家廠(chǎng)商將這種第1層監視能力集成到WLAN管理系統中。

　　7 安全性

　　目前市場(chǎng)中的WLAN安全管理實(shí)施非常詳細，這與人們對無(wú)線(xiàn)網(wǎng)絡(luò )安全性的長(cháng)久關(guān)注有直接的關(guān)聯(lián)。WLAN管理系統都具備設置安全策略的能力，而且許多產(chǎn)品還包含了防火墻、到上層加密和驗證(例如RADIUS)的連接、入侵探測/入侵阻止系統(專(zhuān)門(mén)用于冗余或審計目的)、流氓接入點(diǎn)和特殊客戶(hù)機探測及遷移，以及探測欺騙性SSID的能力。

　　此外，一些產(chǎn)品，包括Aruba和Meru的產(chǎn)品，都已通過(guò)了FIPS 140-2政府級“敏感但未涉密”安全規格認證，并提供了適當的管理接口。這一規格適用于政府應用中“敏感但未涉密”的信息，我們鼓勵用戶(hù)在商業(yè)環(huán)境中也使用這一規格。

　　8 移動(dòng)性管理

　　這一類(lèi)別包括的工具可幫助IT人員為漫游、負載平衡和會(huì )話(huà)保持提供支持。這些組成部分是WLAN所特有的，使用戶(hù)在接入點(diǎn)之間漫游時(shí)能夠保持和優(yōu)化各個(gè)連接。需要注意的是，漫游事件可以定義在兩個(gè)距離很遠的地點(diǎn)內接受漫游，甚至在長(cháng)時(shí)間范圍內，因此保持會(huì )話(huà)是不可或缺的。

　　在此能力的基礎上，最近又增加集成了基于網(wǎng)絡(luò )應用的管理功能。例如Cisco公司3300系列移動(dòng)服務(wù)引擎(MSE)上的此類(lèi)功能。移動(dòng)服務(wù)引擎事實(shí)上可以為應用提供一個(gè)“家”，使其能夠在網(wǎng)絡(luò )中移動(dòng)，與物理層脫離關(guān)聯(lián)，因此可以在不考慮接入的前提下透明地提供服務(wù)。

　　9 故障查找和修復

　　對問(wèn)題探測和解決的支持功能也是至關(guān)重要的，這里包括的關(guān)鍵特性有提醒和報警、可靠性服務(wù)，以及與外部管理接口的聯(lián)系等。

　　在出現控制器或接入點(diǎn)故障時(shí)，多數管理系統都可以重新配置其企業(yè)級WLAN系統。當控制器出現故障時(shí)，需要用到備用單元，但接入點(diǎn)可以通過(guò)簡(jiǎn)單的自動(dòng)重新配置來(lái)修改其信道和發(fā)射功率。這種作法有可能導致容量受損，但如果接入點(diǎn)之間的距離足夠近，其覆蓋范圍并不會(huì )受到影響。關(guān)鍵情況下的這種自動(dòng)化響應能力可以將運營(yíng)人員的工作壓力降至最低，而且無(wú)需執行傳統的故障查找程序。

　　10 可訪(fǎng)問(wèn)接口

　　在Web服務(wù)中，實(shí)施企業(yè)級管理工具的情況已越來(lái)越普遍，并且采用了瀏覽器接口。這將使接入擴展到手持無(wú)線(xiàn)設備，實(shí)現高度的靈活性(如實(shí)施正確的話(huà))，同時(shí)也不會(huì )犧牲安全性或完整性。

　　11 管理語(yǔ)音服務(wù)

　　VoFi(VoIP over Wi-Fi)正成為企業(yè)WLAN部署的關(guān)鍵動(dòng)力，而且隨著(zhù)Wi-Fi手機和包含Wi-Fi功能和融合功能蜂窩手機的上市，這一趨勢將有加速之勢。雖然語(yǔ)音管理特性只會(huì )給設施帶來(lái)相對較低的數據負載，語(yǔ)音管理特性仍然必須包括容量規劃、覆蓋范圍驗證、流量監視和呼叫許可控制及IP PBX和融合服務(wù)接口等特性。

　　12 位置和跟蹤

　　在跟蹤未經(jīng)修改的Wi-Fi客戶(hù)端時(shí)，可以實(shí)施多種技術(shù)，甚至可以在一兩米的范圍內進(jìn)行跟蹤。該功能通常在執行時(shí)使用一臺獨立的設備，但該硬件的管理工作屬于WLAN管理系統本身的一部分。與VoFi一樣，無(wú)線(xiàn)位置和跟蹤的使用已越來(lái)越普及，其應用遍及物流、倉儲、保健、輔助生活設施，以及基本的系統管理功能，例如負載平衡和在蜂窩網(wǎng)絡(luò )中確定交接語(yǔ)音連接的時(shí)機等。

　　13 訪(fǎng)客接入

　　這在當前的許多網(wǎng)絡(luò )設施中都屬于關(guān)鍵功能，而且訪(fǎng)客接入系統可用于為用戶(hù)提供臨時(shí)授權證書(shū)、根據需要或在預先確定的時(shí)間過(guò)期后取消接入，以及限制建筑物內某部分的接入和僅限提供外部Internet服務(wù)，但允許執行打印等。在許多系統中，訪(fǎng)客接入功能是策略管理功能的一種擴展。

　　14 多地點(diǎn)管理

　　當企業(yè)規模較大量，需要對多個(gè)樓層和建筑物、園區，甚至全球多個(gè)地點(diǎn)的WLAN實(shí)施管理。雖然實(shí)現這種管理并非巨大的技術(shù)挑戰，但重要的是管理平臺的規模應當能夠利用單個(gè)管理控制臺來(lái)應付多臺服務(wù)器(有時(shí)這一功能被稱(chēng)為“主控制臺”功能)。

　　面向未來(lái)的6大管理功能

　　WLAN所處的世界正在不斷變化，作為管理工具更應當跟上這一步伐。如果您希望確保自己的無(wú)線(xiàn)平臺能夠與企業(yè)的發(fā)展保持一致，就應當考慮以下六項側重于無(wú)線(xiàn)管理的機遇：

　　1 自動(dòng)化

　　一些廠(chǎng)商正在關(guān)注“點(diǎn)擊并修復”的功能，該功能類(lèi)似于PC機的系統驗證和病毒掃描工具，該解決方案在實(shí)施時(shí)非常簡(jiǎn)便。目前的管理工具幾乎都需要對人員進(jìn)行大量的培訓或至少在有經(jīng)驗的用戶(hù)手里才能發(fā)揮出最佳的效果。專(zhuān)家、向導和類(lèi)似的易用性結構都是非常優(yōu)秀的響應措施，并且很可能成為競爭中的關(guān)鍵優(yōu)勢。

　　2 定制化

　　標準的界面屏幕可能并不完全符合所有擁護的期望，定制化用戶(hù)界面和管理報告的能力已變得越來(lái)越普遍。廣泛的定制可能會(huì )給廠(chǎng)商的支持小組帶來(lái)巨大的挑戰，但也能夠使產(chǎn)品符合運營(yíng)人員的期望——具備定制菜單、監視屏幕和報告，這些都將在滿(mǎn)足特定地點(diǎn)特定需求的過(guò)程中實(shí)現巨大的進(jìn)步。

　　3 擴充性

　　通過(guò)利用API、XML或類(lèi)似的技術(shù)，可以對無(wú)線(xiàn)管理系統的功能加以擴充，使之滿(mǎn)足特定機構的需求。在日益復雜企業(yè)環(huán)境中，這種作法將提高產(chǎn)品的價(jià)值。我們已經(jīng)看到，AirWave和Bluesocket公司的管理套件中都已經(jīng)使用了XML。XML將會(huì )逐步代替SNMP，并且成為下一代統一管理工具的基礎。

　　4 802.11的擴展

　　802.11的一些工作組正在開(kāi)發(fā)新的標準，可能會(huì )對WLAN管理系統提供的服務(wù)產(chǎn)生深遠影響。其中最重要的當數802.11v(基站管理)和802.11w(受保護的管理幀)，但多數即將推出的增強標準都會(huì )對WLAN管理系統產(chǎn)生影響。

　　5 移動(dòng)設備管理

　　在未來(lái)的幾年中，將網(wǎng)絡(luò )管理擴展至網(wǎng)絡(luò )邊緣，直至是單個(gè)移動(dòng)設備或用戶(hù)，將變得越來(lái)越重要。初始配置、配置監視和驗證、設備安全性和完整性、設備備份和封鎖，甚至包括“清除”(以無(wú)線(xiàn)方式批量刪除)等功能將最終成為核心網(wǎng)絡(luò )管理系統中的組成部分。

　　但壞消息是，要想取得這些進(jìn)步，仍然需要一定的時(shí)日。目前實(shí)施的移動(dòng)設備管理是一種與無(wú)線(xiàn)(或有線(xiàn))局域網(wǎng)管理沒(méi)有關(guān)聯(lián)的獨立功能，而且廠(chǎng)商的產(chǎn)品經(jīng)理需要將網(wǎng)絡(luò )管理看作設備到服務(wù)器的延續，只有這樣才能實(shí)現真正的產(chǎn)品進(jìn)化。

　　6 統一管理

　　最后，我們應當不再考慮有線(xiàn)和WLAN的問(wèn)題，而利用統一的管理戰略將注意力集中在局域網(wǎng)本身上。盡管這是一個(gè)非常重要的方向，但實(shí)現起來(lái)很困難，主要原因是市場(chǎng)中網(wǎng)絡(luò )產(chǎn)品的范圍巨大(已安裝的更是如此)，而且編寫(xiě)的代碼量很大，需要廠(chǎng)商間的合作，因此在網(wǎng)絡(luò )設備這個(gè)競爭激烈的市場(chǎng)中很難實(shí)現這一目標。解決這一問(wèn)題的最佳方式是通過(guò)行業(yè)協(xié)會(huì )，我們相信這類(lèi)組織最終將會(huì )建立。

　　編看編想 無(wú)線(xiàn)管理日漸重要

　　在WLAN技術(shù)日漸成熟的今天，區分無(wú)線(xiàn)產(chǎn)品最簡(jiǎn)便的方式就是通過(guò)其系統架構和管理系統的特性。特別是后者，通過(guò)強健且易于管理的功能，企業(yè)用戶(hù)可以節省大量的部署成本(無(wú)論企業(yè)規模如何，這一特性都將為其帶來(lái)競爭中的優(yōu)勢)。同樣，良好的管理系統還可以將運營(yíng)支出降至最低。

　　國內的無(wú)線(xiàn)應用普及率雖不如美國高，但也有不少行業(yè)用戶(hù)正在享受WLAN帶來(lái)的便利性。然而，這些用戶(hù)對于管理系統的利用似乎只集中在A(yíng)P控制和管理方面，大家可以對照本文談到的20個(gè)管理措施，是否可以利用這些手段進(jìn)一步優(yōu)化自己的無(wú)線(xiàn)系統并節省成本，這對于“過(guò)冬”中的企業(yè)用戶(hù)來(lái)說(shuō)尤為重要。而對于成功部署和運營(yíng)WLAN的關(guān)鍵，以及主要接入點(diǎn)的安裝與運行來(lái)說(shuō)，還是應該讓運營(yíng)人員盡可能早地參與RFP(需求方案說(shuō)明書(shū))的創(chuàng )建和設備評價(jià)中。

　　此外，多數產(chǎn)品都會(huì )在WLAN交換機中執行某種程度的管理服務(wù)，但比較受歡迎的方式是使用管理軟件，在服務(wù)器上以應用的形式運行，或者最好是在某種專(zhuān)用設備上運行。鑒于建立企業(yè)級規模WLAN基礎設施所需要的功能單元數量巨大，管理功能的集中實(shí)施是至關(guān)重要的。