【正文】 接入，提高了無線網(wǎng)絡的易用性和靈活性。 網(wǎng)絡管理員可以將 無線網(wǎng)絡上 用戶分組 和網(wǎng)絡分段管理與有限網(wǎng)絡一同規(guī)劃，大大減輕了管理負擔、保證了企業(yè)安全策略的一致性。 比如交大無線校園解決方案中，學校的網(wǎng)絡有兩個出口，一個連到中國教育科研網(wǎng)（ CERNET），另一個與 Inter 相連。 AP 管理 和 用戶管理 通過 Ocamar WNC 的 AP 管理功能，可以對其下所連的 AP 作為一個網(wǎng)絡單元進行管理 ，結合昂科 WNMS 網(wǎng)管系統(tǒng)還可以將 Ocamar WNC 作為 SNMP 代理對這些AP 進行管理 。 無線 網(wǎng)絡管理 該 無線解決方案 通過采用 Ocamar WNMS， 能夠把各無線局域網(wǎng)內(nèi) 的 AP 設備以及 其相連的 的運行狀況實時納入網(wǎng)管系統(tǒng)的管理范圍；面向全網(wǎng)，為網(wǎng)絡維護人員提供統(tǒng)一的、完備的全網(wǎng)視角，準確、快速把握全網(wǎng)的實時性能 與潛在的問題，及時采取相應的措施確保企業(yè) WLAN 的高可靠性。網(wǎng)絡監(jiān)視基于網(wǎng)絡拓撲圖進行，在性能、告警、配置等方面動態(tài)反映網(wǎng)絡的變化 ,因此成為保障無線網(wǎng)絡穩(wěn)定運行不可缺少的重要組成部分。上海交通大學無線網(wǎng)絡項目之所以成功，正是因為解決方案提供商昂科信息技術（上海）有限公司依據(jù)合理的產(chǎn)品選型原則，結合客戶的需求選擇了合適的無線產(chǎn)品和架構標準。這種符合電氣和電子工程師協(xié)會（ IEEE） 標準的接入點目前可以支持高達 11Mbps 的數(shù)據(jù)傳輸速率，并 完全符合 WiFi 認證標準， 可以為想要采用 WPA 安全架構的企業(yè) 用戶提供安全的 無線網(wǎng)絡解決方案支持 。使得企業(yè)將無線網(wǎng)絡的認證方式從傳統(tǒng)遷移到 WPA 標準變得更容易更靈活。 其中基于 CMT（迅馳移動技術）的筆記本電腦是最廣泛使用的 WLAN 終端，這項技術的采用與 WLAN 的應用部署幾乎同步增長。 昂科無線網(wǎng)絡控制器 ( Ocamar Wireless Network Controller，以下簡稱Ocamar WNC)就很好的實現(xiàn)了 AC 的各項功能 定義，除了具有常用的身份認證、接入控制等 AC 的必備功能之外，還具有流量控制、策略路由等增值功能。比如 DHCP 服務器、 RADIUS 服務器、 WEB 服務器等企業(yè)信息化必備的組件都可以采用英特爾體系 結構的服務器實現(xiàn)，利用這些基本組件可以實現(xiàn)WPA 標準規(guī)定的系統(tǒng)性要求，并且為將來的擴展和升級提供了足夠的空間和靈活性。實現(xiàn)了無論是在工 作中、在家中，還是國內(nèi)外旅行中的安全的、健壯的高速無線訪問。特別是對于企業(yè)，如果能按照 WiFi 組織定義的安全標準實施企業(yè) WLAN，那么將對企業(yè)信息化 應用產(chǎn)生極大的價值。 同時，該案例中的解決方案也成為值得其他大中型企業(yè)和學校在部署無線網(wǎng)絡之前應借鑒的成功典范。 昂科信息技術（上海）有限公司采用了基于英特爾公司迅馳移動技術的筆記本電腦以及思科功能齊全、性能穩(wěn)定的無線接入點產(chǎn)品，并結合昂科 WNC 無線網(wǎng)絡控制器和 WNMS 網(wǎng)管軟件系統(tǒng)來構架交大無線網(wǎng)解決方案。該技術的采用正快速地在很多地方增長，包括企業(yè)、機場、醫(yī)院、酒店、家庭、餐館、咖啡廳、倉庫，甚至也應用在停車場和汽車站，讓人們能隨時與同事和家人保持聯(lián)系，從而更大的提升自由度和工作效率。比如選用 Ocamar WNMS無線網(wǎng)絡管理系統(tǒng)就能對無線網(wǎng)基礎設施進行有效的管理，因為該系統(tǒng)具有設備配置和性能管理、負載均衡、故障預警、故障告警等功能，對簡化網(wǎng)絡管理負擔都是非常有價值的。在無線以太網(wǎng)的核心部分， Ocamar WNC 提供包括嚴密的訪問控制、集中式管理、無縫漫游等關鍵性服務，并且整合了計費功能。 無線接入控制設備 由于 WLAN 與其他有線網(wǎng)絡間的明顯區(qū)別，原則上都應該在 WLAN 與傳統(tǒng)網(wǎng)絡之間部署一種接入控制機制，以加強企業(yè)網(wǎng)絡的安全性以及 WLAN 接入方式的靈活性。 無線終端設備 無線移動終端一般指的是用戶直接使用并具有無線網(wǎng)絡接入能力的數(shù)字終端，目前市面上主要有迅馳筆記本電腦、帶有 WLAN 無線網(wǎng)卡的臺式 PC 機、具有WLAN 接入功能的 PDA 等等，甚至現(xiàn)在還有帶 WLAN 通信功能的攝像、監(jiān)控設備。 Cisco Airo 1200 系列可以 支持所有 認證類型，包括 EAP 思科無線認證（ LEAP）、 EAPTLS 和利用 EAPTLS的類型 ，完全能夠滿足 WPA 標準的要求 。 無線接入基礎設施 無線接入基礎設施是實現(xiàn)無線網(wǎng)絡覆蓋的最基礎的設備，這方面的產(chǎn)品的選型應該遵循以下的原則： 首先要根據(jù)應用需求確定無線接入設備的規(guī)格標準，如選用 系列的 a、 b 或 g 標準； 確保所選用的產(chǎn)品都是通過 WiFi 組織認證的； 根據(jù)特殊應用需求，選擇合適的、提供這些應用支持的產(chǎn)品； 從產(chǎn)品可靠性、可擴展性、性能、成本和保護投資等方面綜合考慮。所以為了保 護投資以及確保產(chǎn)品的兼容性、互操作性和可擴展性，產(chǎn)品除了要求符合 電氣和電子工程師協(xié)會（ IEEE） 系列標準，還應該一致選用符合 WiFi 認證標準的無線產(chǎn)品。 WNMS 采用網(wǎng)絡管理的標準協(xié)議SNMP 對相關無線局域網(wǎng)設備進行配置、管理數(shù)據(jù)、性能數(shù)據(jù)、故障數(shù)據(jù)的采集和分析，同時也可通過 WNMS 對具體設備上的參數(shù)進行配置、調(diào)整、故障診斷。 支持漫游用戶 當企業(yè) 或校園 里的終端用戶在移動中進行網(wǎng)絡通 信 時，用戶可能會在 AP 之間漫游，甚至跨越不同的 IP 子網(wǎng) ，無線接入點必需瞬間完成客戶的重新認證和密鑰分配，并為客戶建立由所在網(wǎng)段的 AP 提供通往原網(wǎng)段 AP 的隧道，繼續(xù)保持用戶的通話。為了讓學生能通過教育網(wǎng)與其他高校的師生進行交流，但是又不想 Inter 上的垃圾信息和不良網(wǎng)站干擾學生的正常網(wǎng)上生活，就可 以設置學生用戶的下一跳路由到 CERNET，而教師用戶的下一跳則是路由到 Inter 出口，從而實現(xiàn)了不同無線用戶群體的訪問需求。針對不同的用戶采用不同的路由策略，可以很好地劃分和引導用戶數(shù)據(jù)流，便于管理和資源分配。 而且通過利用 Ocamar WNC 靈活的配置方式和支持多種認證接入方法的特性，還 支持 Web 方式認證以及 無線鏈路層的 VPN 加密方式 PPTP、 L2TP， 以及支持 協(xié)議過濾、策略路 由、流量控制等訪問控制策略 ，過濾掉非法的用戶訪問，確保網(wǎng)絡的安全。為保證整個園區(qū)網(wǎng)絡的安全性，對于該 SSID 接入的用戶必須以 WNC作為其網(wǎng)關設備，所以 L3 分布層交換機無須對該 SSID 所代表的 VLAN 進行路由轉發(fā)，從而統(tǒng)一該虛網(wǎng)的出口為昂科 AC2021 無線網(wǎng)絡控制器。 對于在校內(nèi)的學生和教師用戶，將采用符合 WPA 安全架構的 標準認證的接入方式，認證通過的用戶將獲得一個 每用戶唯一的主密鑰，通過該主密鑰客戶端和負責接入的 AP 將根據(jù) TKI