【正文】 交換機(jī)進(jìn)行轉(zhuǎn)發(fā)。 高成本的冗余方案178。 缺乏統(tǒng)一的加密和安全控制策略178。 缺乏智能的RF管理，難以進(jìn)行RF設(shè)置178。 N+1無線控制器冗余178。 無線終端定位，快速定位故障點(diǎn)和入侵檢測178。 智能集中或者分布式轉(zhuǎn)發(fā)178。 優(yōu)秀的擴(kuò)展特性，包括可擴(kuò)展到11N模式178。 Qos支持，適合WIFI語音及關(guān)鍵應(yīng)用178。 負(fù)載均衡178。 集中的控制和管理178。 成本低178。如下表： “胖“AP方案無線控制器“瘦”AP方案智能無線控制器“瘦“AP方案優(yōu)勢178。同時(shí)支持局部或者全局方式的用戶管理，支持漫游。第三代的智能WLAN解決方案除了支持第二代無線控制器和“瘦”AP解決方案的所有特性和功能外還具有以下：集中分布式轉(zhuǎn)發(fā)和“胖”，更加靈活多樣的VOWLAN部署和“胖”“瘦”AP互轉(zhuǎn)等增強(qiáng)功能，從而讓產(chǎn)品解決方案更加靈活和跟更加適合大中型和分布式園區(qū)的部署。但隨著無線網(wǎng)絡(luò)規(guī)模的增加，這些匯聚到無線控制器的流量是非常的大的。所有這些設(shè)備聯(lián)合在一起，在有線局域網(wǎng)絡(luò)的基礎(chǔ)上以瘦AP和傳感器為網(wǎng)絡(luò)前端，無線控制器為核心處理器的無線網(wǎng)絡(luò)統(tǒng)一解決方案。區(qū)別于第的無線網(wǎng)絡(luò)解決方案，請參考以下的第一代無線網(wǎng)絡(luò)解決方案和基于“瘦”AP和無線控制器的解決方案的比較圖：圖：兩種無線網(wǎng)絡(luò)解決方案的區(qū)別從比較圖不難看出，傳統(tǒng)的無線網(wǎng)絡(luò)里面，沒有集中管理的控制器設(shè)備，所有的AP都通過交換機(jī)連接起來，每個(gè)AP分單獨(dú)負(fù)擔(dān)RF、通訊、身份驗(yàn)證、加密等工作，因此需要對每一個(gè)AP進(jìn)行獨(dú)立配置，難以實(shí)現(xiàn)全局的統(tǒng)一管理和集中的RF、接入和安全策略設(shè)置。這些高級的企業(yè)用戶對新一代的無線網(wǎng)絡(luò)提出了新的特性要求。下面，我們將重點(diǎn)向大家介紹無線局域網(wǎng)技術(shù)和產(chǎn)品發(fā)展的三個(gè)階段，以便讓大家結(jié)合自己的實(shí)際使用要求，找出適合自己的解決方案。無線局域網(wǎng)技術(shù)及其相關(guān)的技術(shù)和解決方案從誕生起到今天，經(jīng)歷了三個(gè)重要的發(fā)展階段。如下圖：圖:無線網(wǎng)絡(luò)技術(shù)發(fā)展三部曲從圖上不難看出，無線局域網(wǎng)在經(jīng)歷著一個(gè)連接速度從低到高，管理方式從分散到集中的一個(gè)演變過程。 第一代“胖”AP 無線網(wǎng)絡(luò)解決方案早期的無線網(wǎng)絡(luò)一般以覆蓋區(qū)內(nèi)原來的有線局域網(wǎng)為基礎(chǔ)，再配以無線接入點(diǎn)（AP），網(wǎng)橋，無線適配器，Radius服務(wù)器/Portal服務(wù)器等設(shè)備組成，如下圖所示：圖：第一代無線局域網(wǎng)解決方案在傳統(tǒng)的無線局域網(wǎng)絡(luò)里面：無線接入點(diǎn)都分散在覆蓋區(qū)域里面，分別給各自有效的覆蓋區(qū)域提供RF信號和用戶安全管理和接入訪問策略，每一個(gè)AP都是一個(gè)獨(dú)立的工作體，AP之間各自為戰(zhàn)，互不相干；無線適配器則安裝在用戶的不同的終端里面，在整個(gè)覆蓋區(qū)指定的范圍內(nèi)通過臨近AP制定的安全策略連接到無線網(wǎng)絡(luò)。首先，無線網(wǎng)絡(luò)需要的是整體解決方案，不是分散的，由不同職能的設(shè)備組成的，不能夠統(tǒng)一管理的系統(tǒng)；其次，無線網(wǎng)絡(luò)實(shí)施要簡單，如能夠通過工具自動(dòng)地得出在什么位置放置AP最好、使用哪個(gè)頻段最佳等；再有，無線網(wǎng)絡(luò)一定是安全的無線網(wǎng)絡(luò)，這是最重要的；另外，無線網(wǎng)絡(luò)要能夠支持語音和多業(yè)務(wù)。而在基于無線控制器的新型解決方案中，無線控制器能夠出色地解決這些問題，在該方案中，所有的AP都“減肥”了（因此叫“瘦”AP），每個(gè)AP只作為RF傳感器存在于網(wǎng)絡(luò)前端，所有“瘦”，隨即通過廠商制定的加密隧道協(xié)議穿過以太網(wǎng)絡(luò)并傳送到無線控制器，進(jìn)而由無線控制器集中對編碼流進(jìn)行加密、驗(yàn)證、安全、QOS控制等更高層次的工作。該網(wǎng)絡(luò)具有支持統(tǒng)一管理，且能夠使移動(dòng)和安全融為一體等先進(jìn)特性。比如一些用戶需要進(jìn)行大型園區(qū)的無線網(wǎng)絡(luò)部署或者跨園區(qū)的無線網(wǎng)絡(luò)部署，為了提高無線控制器和分布在各地的“瘦”AP之間的通訊帶寬，用戶不得不付出購買萬兆網(wǎng)絡(luò)適配器或者租用高帶寬的電信線路的高昂代價(jià)。二．第三代智能無線控制器WLAN解決方案的優(yōu)勢 各種無線局域網(wǎng)的技術(shù)對比方案第一代“胖”AP解決方案第二代無線控制器解決方案第三代智能無線控制器方案技術(shù)模式“胖AP”獨(dú)立工作“瘦”AP+無線控制器“胖”“瘦”互轉(zhuǎn)AP+智能無線控制器控制器模式無普通智能AP模式“胖”AP“瘦”AP“胖”“瘦”互轉(zhuǎn)AP工作模式802．11a/b/g/nWLAN部署每個(gè)AP單點(diǎn)預(yù)配置,人為有經(jīng)驗(yàn)的規(guī)劃和配置AC自動(dòng)發(fā)現(xiàn)AP,集中配置和自動(dòng)射頻和功率調(diào)整,優(yōu)化和管理。組網(wǎng)規(guī)模小規(guī)模組網(wǎng)，成本較低獨(dú)立園區(qū)組網(wǎng)，不適合大型無線網(wǎng)絡(luò)大型園區(qū)和跨園區(qū)無線組網(wǎng)絡(luò)業(yè)務(wù)能力僅實(shí)現(xiàn)簡單數(shù)據(jù)接入可擴(kuò)展語音等豐富業(yè)務(wù)運(yùn)營商級別的增值服務(wù)兼容性問題不存在兼容性問題標(biāo)準(zhǔn)未統(tǒng)一,所以目前各廠商無線控制器僅能管理自己的AP產(chǎn)品。 小型無線網(wǎng)絡(luò)部署178。 產(chǎn)品之間兼容性強(qiáng)178。 AP“零”配置178。 無線終端定位178。 N+1無線控制器冗余178。 AP“零”配置178。 集中的控制和管理178。 統(tǒng)一的接入和安全策略控制178。 統(tǒng)一的IDS部署178。 WLAN容量收到可用信道資源限制178。 過于依賴無線控制器工作178。 建網(wǎng)成本高178。區(qū)別對待的策略由用戶直接配置然后通過智能的無線控制統(tǒng)一下發(fā)。支持集中和分布式的數(shù)據(jù)轉(zhuǎn)發(fā)將為用戶帶來以下好處：首先，減輕核心無線控制器和交換機(jī)的負(fù)擔(dān)，用戶不必為大型園區(qū)大WLAN部署而對原來的網(wǎng)絡(luò)核心設(shè)備進(jìn)行升級，這將為用戶節(jié)省一大筆高昂的開銷。再次，可以輕松的建立和優(yōu)化VOWLAN網(wǎng)絡(luò)。校園無線覆蓋主要區(qū)域?yàn)楦咧袠牵C合樓，宿舍，體育中心，大綜合樓，初中樓，老校區(qū)教學(xué)樓以及校園空曠區(qū)域室外覆蓋。同時(shí)可以開啟無線加密功能，有效的保護(hù)內(nèi)網(wǎng)數(shù)據(jù)信息。這樣無線網(wǎng)絡(luò)核心相互備份，有效的提升了網(wǎng)絡(luò)的安全性。這對這次北方交通大學(xué)附屬中學(xué)無線網(wǎng)絡(luò)認(rèn)證選擇，用戶可以選擇種多種認(rèn)證方式。2）Web Portal用戶認(rèn)證方式Web Portal用戶認(rèn)證方式，也是我們常見的一種用戶認(rèn)證方式，NETGEAR無線控制器WNAC9505支持多種Web Portal認(rèn)證方式，并可以和全球及國內(nèi)主要的Portal認(rèn)證服務(wù)器系統(tǒng)對接。同時(shí)無線系統(tǒng)需要安裝符合國際標(biāo)準(zhǔn)的Web Portal用戶數(shù)據(jù)服務(wù)器，用以存儲所有的用戶名，口令信息。NETGEAR無線控制器WNAC7512支持多種無線數(shù)據(jù)加密協(xié)議，用戶可以根據(jù)無線客戶端網(wǎng)卡的特性，選擇多種無線數(shù)據(jù)加密協(xié)議。我們建議用戶根據(jù)網(wǎng)絡(luò)中無線網(wǎng)卡的具體情況，靈活的選擇不同的無線數(shù)據(jù)加密協(xié)議。采用NETGEAR稱為路由熱備(VRRP)技術(shù)，邏輯上交換機(jī)視2個(gè)萬兆無線核心交換機(jī)為一臺交換機(jī)，2條物理鏈路分別連接到網(wǎng)絡(luò)核心，正常工作時(shí)候，兩個(gè)核心交換機(jī)各負(fù)責(zé)網(wǎng)絡(luò)一半的流量，在任何一臺核心交換機(jī)出現(xiàn)故障后，另外一臺交換機(jī)會自動(dòng)接管全部網(wǎng)絡(luò)流量。同時(shí)，物理路由器SW1 ,SW2也有自己的IP地址（，）。如果備份組內(nèi)的Master路由器出現(xiàn)故障時(shí)，備份組內(nèi)的其它Backup路由器將會接替成為新的Master，繼續(xù)向網(wǎng)絡(luò)內(nèi)的主機(jī)提供路由服務(wù)。 WLAN, 企業(yè)用戶2010的主流選擇2009年9月11日, 歷經(jīng)7年之久的IEEE 。：空間多路復(fù)用多入多出(MIMO多發(fā)多收天線技術(shù)是無線移動(dòng)通信領(lǐng)域智能天線技術(shù)的重大突破)，使用多發(fā)和多收天線同時(shí)處理空間不同的信號。 ，也可工作在5GHz。 WLAN統(tǒng)一網(wǎng)管平臺Prosafe Network Management Center 無線網(wǎng)管系統(tǒng)功能概述美國網(wǎng)件技術(shù)有限公司網(wǎng)管軟件及網(wǎng)管解決提供了網(wǎng)絡(luò)和網(wǎng)元級別的全面、安全的管理，適應(yīng)企業(yè)和運(yùn)營商對網(wǎng)絡(luò)管理方面的需求。Prosafe Network Managment Center是美國網(wǎng)件技術(shù)有限公司推出的軟件產(chǎn)品，它定位在網(wǎng)絡(luò)級別的網(wǎng)管軟件，提供了系統(tǒng)管理，拓?fù)涔芾恚婢芾?，日志管理，性能管理幾大方面的網(wǎng)絡(luò)管理功能。 無線網(wǎng)管系統(tǒng)結(jié)構(gòu)與配置Prosafe Network Managment Center是網(wǎng)絡(luò)級別的網(wǎng)管軟件，主要包括以下幾個(gè)方面功能：l 系統(tǒng)管理；l 拓?fù)涔芾韑 告警管理；l 日志管理l 性能管理下面將針對每個(gè)功能分別進(jìn)行詳細(xì)描述，下圖為Prosafe Network Management Center的主界面： 無線網(wǎng)管系統(tǒng)用戶管理功能用戶管理功能可以添加、修改、刪除和查看Prosafe Network Managment Center網(wǎng)管軟件中的用戶，用戶信息包括用戶名、使用者編號、使用者姓名、使用者職務(wù)、此用戶最后登錄時(shí)間、此用戶是否可用和擁有哪些角色等。 無線網(wǎng)管系統(tǒng)網(wǎng)絡(luò)拓?fù)涔芾砭W(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的發(fā)現(xiàn)主要使用SNMP協(xié)議，這是由于SNMP協(xié)議是運(yùn)用得比較廣泛的網(wǎng)管協(xié)議，目前Internet上的大部分設(shè)備和絕大多數(shù)的設(shè)備供貨商以及網(wǎng)管軟件的制造商都支持該協(xié)議，所以使用該協(xié)議可以收集到需要的資料。216。216。通過刪除設(shè)備，可以對拓?fù)鋱D進(jìn)行維護(hù)，刪除無用設(shè)備保持拓?fù)鋱D的時(shí)效性，避免用戶浪費(fèi)不必要的時(shí)間和精力。 無線網(wǎng)管系統(tǒng) 網(wǎng)絡(luò)告警查詢告警查詢可以依據(jù)告警類型，告警來源，起始和結(jié)束時(shí)間方便用戶對告警信息進(jìn)行查詢。 等級設(shè)置：等級設(shè)置依據(jù)告警信息的內(nèi)容及嚴(yán)重程度分成五個(gè)級別：高級，中高級，中級，中低級，低級，輔助用戶判斷設(shè)備當(dāng)前的故障狀態(tài)。 網(wǎng)管日志查詢網(wǎng)管日志查詢依據(jù)日志的類型，起始時(shí)間以及產(chǎn)生該日志的管理員名稱進(jìn)行查詢。 設(shè)備日志過濾設(shè)備日志過濾依據(jù)日志消息的類型，設(shè)備的IP地址以及時(shí)間段過濾出用戶所需的日志信息，并可以將篩選出的信息保存或者清除。216。 常規(guī)實(shí)時(shí)顯示：常規(guī)實(shí)時(shí)顯示功能可以對“采集節(jié)點(diǎn)設(shè)置”中已選擇的IP節(jié)點(diǎn)，將采集到的的cpu、內(nèi)存、硬盤和網(wǎng)絡(luò)接口的利用率運(yùn)用不同顏色區(qū)分顯示，五種不同顏色分別代表不同的告警級別，依次是綠色，藍(lán)色，紫色，黃色，紅色，紅色圖標(biāo)的告警等級最高。 自定義采集項(xiàng)功能：自定義采集項(xiàng)可以由用戶來定義采集項(xiàng)，用戶可以輸入需要采集節(jié)點(diǎn)的IP地址，SNMP協(xié)議中MIB的oid，采集周期和告警規(guī)則等，靈活的采集各所需項(xiàng)。具有統(tǒng)一無線網(wǎng)絡(luò)設(shè)備管理、統(tǒng)一園區(qū)用戶認(rèn)/管理和統(tǒng)一安全應(yīng)用策略的企業(yè)級WLAN解決方案。NETGEAR系列無線控制器可提供全面的以太網(wǎng)高速處理能力，還可提供豐富的無線網(wǎng)絡(luò)接入和管理特性,無線射頻管理和優(yōu)化、網(wǎng)絡(luò)故障定位與排查、網(wǎng)絡(luò)性能監(jiān)測與優(yōu)化、網(wǎng)絡(luò)安全策略和管理在內(nèi)的全方位網(wǎng)絡(luò)管理解決方案。第三代無線控制器引擎設(shè)計(jì)引入了網(wǎng)絡(luò)處理器平臺(NP),認(rèn)證,MPLS等業(yè)務(wù)由NP平臺來處理,降低了CPU的負(fù)載,但NP平臺的可擴(kuò)展性不如CPU,所以不易擴(kuò)展功能。可兼容和支持10Gbps高速接口, WLAN和支持三層漫游(數(shù)據(jù)/語音/視頻),自動(dòng)Qos業(yè)務(wù)流分類等實(shí)時(shí)業(yè)務(wù)的高速轉(zhuǎn)發(fā)。如下圖：圖：NETGEAR新一代胖—瘦互轉(zhuǎn)型AP眾所周知NETGEAR是傳統(tǒng)的無線網(wǎng)絡(luò)設(shè)備的生產(chǎn)廠家，無論在產(chǎn)品、技術(shù)和市場占有率一直在全球處于領(lǐng)先地位。Netgear的特定型號的“胖”AP可以通過簡單的升級成為“瘦”AP，而“瘦”AP又可以通過簡單的軟件導(dǎo)入而恢復(fù)成“胖”。2)“胖”“瘦”結(jié)合的解決方案 對于擁有豐富的無線網(wǎng)絡(luò)使用經(jīng)驗(yàn)的用戶，可以根據(jù)自己的使用經(jīng)驗(yàn)采用NETGEAR提供的“胖”“瘦”結(jié)合的無線網(wǎng)絡(luò)解決方案，在無線AP分布密集，用戶使用頻率高的而且應(yīng)用范圍廣的使用場景可以使用基于RF自動(dòng)控制、有良好的接入控制策略，便于管理的“瘦”AP+無線控制器但投資龐大的解決方案。因?yàn)闊o線控制器一旦出現(xiàn)故障或者失效將會導(dǎo)致整個(gè)無線網(wǎng)絡(luò)的癱瘓，存在于部署網(wǎng)絡(luò)中的“瘦”AP會因?yàn)闆]辦法找到無線控制器而停止工作。以確保網(wǎng)絡(luò)的可用，而用戶獲得此冗余特性不必花費(fèi)任何的金錢投資。NETGEAR無線控制器和AP間采用業(yè)界標(biāo)準(zhǔn)的CAPWAP協(xié)議進(jìn)行通訊，并由此實(shí)現(xiàn)對AP的集中管理和自動(dòng)配置。 圖：通過CAPWAP隧道實(shí)現(xiàn)AP零配置NETGAER無線控制器內(nèi)置圖形化中文版的WEB界面網(wǎng)絡(luò)管理軟件，該網(wǎng)管軟件界面友好、功能豐富、操作簡單，使網(wǎng)絡(luò)管理者能在最短的時(shí)間內(nèi)掌握無線網(wǎng)絡(luò)的基本配置和管理。屆時(shí)，可通過射頻功率和無線信道自動(dòng)調(diào)整功能有效解決無線網(wǎng)絡(luò)中存在的射頻盲區(qū)覆蓋問題和無線信道干擾問題。 普通的阻礙或干擾178。 故障AP備份圖：射頻功率自動(dòng)調(diào)整以覆蓋射頻盲區(qū)（正常情況）圖：射頻功率自動(dòng)調(diào)整以覆蓋射頻盲區(qū)（發(fā)生故障）圖：射頻功率自動(dòng)調(diào)整以覆蓋射頻盲區(qū)（調(diào)整后）216?，F(xiàn)在,靈活的認(rèn)證和業(yè)務(wù)數(shù)據(jù)流分離的設(shè)計(jì)方案和功能實(shí)現(xiàn)(見下圖),保證了符合安全策略的數(shù)據(jù)業(yè)務(wù)流直接流向校園網(wǎng)和異地校園的本地網(wǎng)絡(luò)。另外,將傳統(tǒng)的WLAN交換機(jī)或控制器的集中安全策略和業(yè)務(wù)流量轉(zhuǎn)發(fā)進(jìn)行了前置到無線AP側(cè)。這將極大的保護(hù)了網(wǎng)絡(luò)建設(shè)者的投資，減小了投資風(fēng)險(xiǎn)。NETGEAR無線控制器可提供基于用戶終端和基于流量負(fù)載兩種機(jī)制的網(wǎng)絡(luò)負(fù)載均衡的模式。二/三層漫游特性可歸納為:無線漫游過程對無線終端而言透明化