【導讀】Mesh回程安全.....

　　

【正文】 acy)，控制網絡內的無線終端之間互訪 ? MAC 地址過濾和 VLAN 綁定 非法設備發(fā)現(xiàn) 非法設備是企業(yè)網絡非常常用的安全措施，為了防止未授權的 AP使用公司以太網絡接口，非法設備是企業(yè)無線網中的問題，并可能成為公司網絡的安全隱患。在城域級別環(huán)境，其他無線接入點肯定是存在的。 Strix Access/One 通過阻止非法設備加入 mesh 網絡，來保護基礎架構的安全。 Strix使用三角定位非法設備。無論是 Adhoc或是 Infrastructure 模式的非法設備都回被發(fā)現(xiàn)。Strix 網管系統(tǒng)提供了非法設備掃描列表，允許定義供掃描的 和 道。 Strix 通過 MAC 地址、品牌查詢、和非法設備到最近的 Strix 設備的信號強度和工作信道等幫助查找非法設備型號。 ―Evil twin‖是指非法接入點發(fā)射與合法網絡同樣的 Beacon 楨來讓不小心的終端誤接入。不過，只要將無線安全的認證和加密啟動，這種攻擊是無法起作用的。 Per BSSID Configuration 基于 Access/One 的網絡安全和私有的握手協(xié)議，非法設備是無法加入到 mesh 網絡骨干回程中的，不會在城域網絡 部署中成為問題。 可管理性 Strix Access/One 網絡架構集合了業(yè)界獨特的 mesh 路由智能和電信級別的集中式網元管理軟件和專用的管理硬件模塊 (Network Server)。 Strix Access/One 網絡架構采用了多種頻段，可以滿足其他 mesh 產品無法實現(xiàn)的城域 mesh 部署。 Manager/One 自有網管 通過 Strix Access/One 提供的自有網管平臺 Manager/One，令網絡部署和成百上千的 mesh 節(jié)點的安全、無縫的 覆蓋的控制變得輕而易舉。 Strix Manager/One 已經提供了健壯的網絡監(jiān)控能力和微量管理能力。 Manager/One 強大的批量配置功能，可以將網絡整體配置同時更新到多個子網中的所有模塊中去，僅需要幾個操作即可完成，大大地降低了大規(guī)模網絡的管理負荷。 除支持 Manamger/One 基于 WEB 方式的管理外， Strix 也支持命令行方式和 SNMP MIB 接口，提供必要的監(jiān)控、管理和配置工具，提高網絡利用效率、穩(wěn)定性和安全性。 Strix Manager/One軟件已內置于基于硬件的網絡服務器模塊和 Access/One網絡中所有的無線模塊。 Managere/One 的網管界面通過登陸分布于無線 mesh 網絡的多個網絡服務器中的任意一個獲取整網設備狀態(tài)、配置、監(jiān)測等信息： ? 邏輯拓撲結構顯示。 ? 分布式管理架構，消除集中控制器的單點故障 ? 整網統(tǒng)一管理，批量配置 ? 支持遠程管理和 SNMP ? 新加入網絡的無線設備自動配置 ? 整網信息統(tǒng)一監(jiān)控，自動告警 Manager/One 網管主界面如下圖所示， ? 全局和增量軟件升級 為了滿足城域級別的網絡部署， Manager/One 支持全局部署和統(tǒng)一升級系統(tǒng)軟件，通過一次操作達到整網升級的目的。 Manager/One 也提供了升級過程的健康 /審計和監(jiān)控，系統(tǒng)可以實時的監(jiān)控設備的升級成功情況。下面的示例是 View Action Status 監(jiān)控工具對于 6 秒內的實際升級狀態(tài)的監(jiān)控。 ? Manager/One 監(jiān)控狀態(tài)和監(jiān)控 提供察看和管理整個網絡的工具，從不同的界面監(jiān)控整個網絡，包括 Strix 節(jié)點的地理圖形界面，更便于定位問題。 如下圖所示， Strix Manager/One Access Point(接入點 )監(jiān)控、 Backhaul(回程 )監(jiān)控和 Rogue (非法設備 )監(jiān)控 : 如下圖所示， Strix 提供的 Fetchlink 地理圖形管理系統(tǒng)界面可以直觀的顯示設備安裝位置、鏈路強度、設備健康狀態(tài)等信息： SNMP 和 Syslog支持 Strix Manager/One 可以作為單獨的系統(tǒng)使用，更可以同標準的 SNMP 服務器配合管理，通過多種 MIB 管理信息數(shù)據庫完成對網絡配置、管理和監(jiān)控的目的。 與 SNMP Trap和 Syslog相結合， Access/One網絡內 所有的 alarm(告警 )和 event(事件 )都可以發(fā)送到 SNMP 服務器或者 Syslog服務器上，按照一定格式進行顯示，并且觸發(fā)對特定管理的 SMS 或者 通知。與 SNMP 主動輪詢相比， SNMP Trap和 Syslog提供了被動方式的監(jiān)控信息，加強了網絡告警和事件的處理效率并且降低了主動輪詢帶來的帶寬和資源的占用。 模塊化產品設計 Strix OWS 系列產品符合 NEMA 4X 和 IP 67，滿足室外環(huán)境下的安裝和工作。 OWS設備支持 40 C to +55 C 的工作溫度，通過標準配置的遮光箱和內置 風扇可以更進一步降低溫度 1015 度。 Strix Access/One OWS 產品采用模塊化設計，支持現(xiàn)場升級。每節(jié)點可同時?？梢愿鶕嶋H需要，采用適當?shù)臒o線板卡堆疊組成網絡節(jié)點，組網靈活方便。 同時，模塊化設計保證了對新技術的延續(xù)性，對于新的射頻標準，只需要添加相關的模塊即可平滑的升級到新的技術平臺，充分保證了設備的投資成本，例如對 WiMAX （ 以及 ）等新技術，都將采用板卡方式進行設備現(xiàn)場升級。 Strix 室內型產品 IWS 采用模塊化設計， 支持 。 Strix Access/One 室外型、室內型設備圖例 7 方案優(yōu)勢 臨時應急通信網絡一直受限于技術發(fā)展，無法實現(xiàn)快速組網、高帶寬和移動組網等三者的融合，本方案采用的 Strix 無線 Mesh 解決方案有效的解決了傳統(tǒng)無線技術遇到的問題： 城市內高大建筑造成的非視距問題 解決了快速組網的地理障礙 問題 通常說來，由于較多的高大建筑物的影響，在城市范圍內部署無線網絡都會遇到非視距(Non Line of Sight)問題，導致無線網絡的中心基站與邊緣基站之間存在 著無線網絡無法穿越或繞射的障礙物。 傳統(tǒng)的點到多點的拓撲結構無法解決非視距問題，這也使傳統(tǒng)的點到多點的拓撲結構無法滿足在大范圍的城市部署中的非視距需求。 Mesh 拓撲結構引入了網狀網絡的概念，完全不需要所謂的中心點 任意兩個無線節(jié)點之間都可以連接，對于每個無線節(jié)點都有一條到多條的無線鏈路可供選擇。 mesh 無線網狀網的特性輕易地解決了高大建筑物所帶來的非視距問題。 高帶寬 無線 Mesh 網絡 Mesh 多跳后的吞吐量損耗問題 解決了無線帶寬問題和多跳規(guī)模組網的總體容量問題 利用 mesh 拓撲結構的特點，在城 市內進行大規(guī)模無線網絡所遇到的阻擋問題，可以非常容易進行規(guī)避。但是， mesh 拓撲將在無線網絡中引入更多的無線跳 (hop，每經過一個無線設備叫做一跳 )；如果每跳帶來的吞吐量損耗過大（如 singleradio mesh 或者dualradio mesh，每跳加入 50%以上的吞吐量損耗），就勢必需要更多的光纖等有線回程線路，從而導致項目整體成本的飆升。 Strix Mesh 采用獨特的 multiradio mesh （多無線射頻網狀網）技術，極大的降低了每跳的吞吐量損耗，單光纖點可支持高達 60 個無線 mesh 基站 ，每個基站可最多支持 6塊無線模塊，每個無線模塊均能提供 54Mbps數(shù)據速率。 移動車載切換過程中的數(shù)據流中斷問題 解決了臨時應急組網網中單兵或者車載移動造成的數(shù)據中斷問題 當數(shù)據包在網絡中傳輸?shù)臅r候，組成有線網絡基礎構架的交換機需要時間來學習每個MAC 地址的位置，然后決定數(shù)據的交換（ Switching）路徑。在一個快速移動的平臺下， PC終端發(fā)送和接收數(shù)據的過程中移動車輛需要在多個 WiFi 節(jié)點之間不斷的高速切換。當 PC終端的 WiFi 網絡連接已經跳轉的時候，去往 PC 終端的數(shù)據流仍將指向錯誤的目標地址 ，這種情況會一直持續(xù)直到交換機學習到該 PC 終端新的位置（或連接） – 這將導致最終用戶的數(shù)據流持續(xù)中斷。 Strix Access/One 網絡可以有效的解決這個問題。 Access/One 系統(tǒng)中的每個無線回程模塊都會自動廣播自己的交換表（ switching table），該交換表包括所有與之相連的回程模塊和 PC，這樣交換網絡中的數(shù)據交換路徑可以自動的、動態(tài)的調整整個交換網絡。事實上，這種更新交換表的方式允許最大程度的無中斷數(shù)據服務。在解決方案中， Strix 無線 Mesh網絡通過每個無線回程模塊的背景掃描 （ Background Scanning）來解決這個問題，系統(tǒng)采用 layer 2 方式完成上聯(lián)鏈路選擇和快速切換，僅需 50100ms即可完成，網絡之間的切換對于最終用戶是透明的。