淺談有線網(wǎng)絡(luò)基礎(chǔ)上的無線規(guī)劃與管理

淺談有線網(wǎng)絡(luò)基礎(chǔ)上的無線規(guī)劃與管理

嫁接管理篇：有線/無線的統(tǒng)一管理和安全對于無線嫁接來說，做好無線網(wǎng)絡(luò)規(guī)劃和實際部署的工作還只是走完了第一步?！凹藿尤菀壮苫铍y”的問題同樣存在于企業(yè)網(wǎng)當(dāng)中。目前，企業(yè)網(wǎng)對于移動設(shè)備的接入和管理做得并不好，由此引發(fā)的整網(wǎng)安全性隱患問題也比較嚴(yán)重。因此，做好有線和無線網(wǎng)絡(luò)的統(tǒng)一管理，進而保證網(wǎng)絡(luò)安全的一致性，對于具有無線網(wǎng)絡(luò)的企業(yè)網(wǎng)至關(guān)重要。整合管理平臺對于網(wǎng)絡(luò)管理來說，大致上包含網(wǎng)絡(luò)設(shè)備管理和用戶管理兩個方面。這里所說的統(tǒng)一管理，實際上是相對用戶管理層面而言，主要涉及到用戶在整個網(wǎng)絡(luò)中身份一致性的問題。林濤介紹說，目前在很多企業(yè)網(wǎng)中，都使用認(rèn)證網(wǎng)關(guān)對用戶通過有線接入訪問Internet進行管理。加入無線網(wǎng)絡(luò)后，可以通過共享現(xiàn)有認(rèn)證系統(tǒng)的用戶數(shù)據(jù)庫的方式實現(xiàn)統(tǒng)一管理，采用WebPortal方式對用戶無線接入進行認(rèn)證。張耀升也認(rèn)為網(wǎng)絡(luò)平臺對有線/無線的認(rèn)證方式都差不多，有線和無線用戶可以使用相同的認(rèn)證方式和接入網(wǎng)關(guān)，為用戶分配統(tǒng)一的接入權(quán)限，這樣不管用戶是由無線還是有線接入網(wǎng)絡(luò)，其訪問網(wǎng)絡(luò)的權(quán)限都是一樣的。另外，還可以將兩個網(wǎng)絡(luò)的管理工具整合起來。例如，Trapeze的RingMaster(支持SNMP)就可以融入到惠普ProCurve的OpenView構(gòu)成有線/無線的統(tǒng)一管理平臺。而在設(shè)備管理上，無線與有線網(wǎng)絡(luò)也基本類似，都是配置和監(jiān)視等方面的問題。不過，兩者在細(xì)節(jié)上存在一個最大的差別。王卓表示，由于無線網(wǎng)絡(luò)的頻譜環(huán)境隨時都在發(fā)生變化，因此還需要無線網(wǎng)絡(luò)具有環(huán)境檢測和針對變化的自適應(yīng)及優(yōu)化功能。至于網(wǎng)絡(luò)的維護和優(yōu)化，則主要是周期性地檢查WLAN，收集勘查數(shù)據(jù)并進行相應(yīng)的性能優(yōu)化。吳世軍表示，你可以更改AP的位置、天線類型和配置信息等。通過使用站點勘查工具或網(wǎng)絡(luò)分析儀查看接入點情況，可以確定超負(fù)荷AP及同頻段干擾現(xiàn)象，防止連接速度緩慢的用戶影響網(wǎng)絡(luò)的整體吞吐量。實際上，在無線管理方面可以借助的工具還有很多。比如Aruba具有ICSA認(rèn)證的基于個人狀態(tài)的防火墻(比傳統(tǒng)ACL的安全性級別更高)、惠普ProCurve基于IDM身份驅(qū)動的訪問控制設(shè)備(如NAC800控制器)、Trapeze的SmartPass軟件等，都是進行有線/無線網(wǎng)絡(luò)管理的好助手。警惕安全隱患網(wǎng)絡(luò)管理離不開安全問題，一旦WLAN在有線網(wǎng)絡(luò)上啟動和運行起來，就要定期審查整個網(wǎng)絡(luò)的監(jiān)測情況，未經(jīng)許可的接入點或客戶端都意為著安全漏洞。林濤表示，無線網(wǎng)絡(luò)的瘦AP架構(gòu)主要包括設(shè)備安全、設(shè)備間信息和協(xié)議交流的安全(包括AES加密等)、用戶網(wǎng)絡(luò)資源安全和無線安全幾個方面。其中用戶網(wǎng)絡(luò)資源的安全主要包括對客戶端安全完整性的檢查功能、WEP和WPA等加密認(rèn)證手段，以及有線與無線結(jié)合的情況下對網(wǎng)絡(luò)資源的訪問控制(通過用戶名獲得權(quán)限進而得到網(wǎng)絡(luò)資源，可以在不同