【正文】 視基于網(wǎng)絡(luò)拓?fù)鋱D進(jìn)行，在性能、告警、配置等方面動(dòng)態(tài)反映網(wǎng)絡(luò)的變化 ,因此成為保障無(wú)線網(wǎng)絡(luò)穩(wěn)定運(yùn)行不可缺少的重要組成部分。 無(wú)線產(chǎn)品選型原則 目前在市面上銷售的無(wú)線接入產(chǎn)品類型多種多樣，就算無(wú)線芯片來(lái)自同一家廠商，產(chǎn)品的集成制造廠家和實(shí)現(xiàn)的方法也各不一樣。所以為了保 護(hù)投資以及確保產(chǎn)品的兼容性、互操作性和可擴(kuò)展性，產(chǎn)品除了要求符合 電氣和電子工程師協(xié)會(huì)（ IEEE） 系列標(biāo)準(zhǔn)，還應(yīng)該一致選用符合 WiFi 認(rèn)證標(biāo)準(zhǔn)的無(wú)線產(chǎn)品。功能完備、安全性好、使用簡(jiǎn)易是規(guī)劃一套信息系統(tǒng)基礎(chǔ)設(shè)施的永恒目標(biāo)，選擇合適的產(chǎn)品將是實(shí)現(xiàn)這一目標(biāo)的前提。上海交通大學(xué)無(wú)線網(wǎng)絡(luò)項(xiàng)目之所以成功，正是因?yàn)榻鉀Q方案提供商昂科信息技術(shù)（上海）有限公司依據(jù)合理的產(chǎn)品選型原則，結(jié)合客戶的需求選擇了合適的無(wú)線產(chǎn)品和架構(gòu)標(biāo)準(zhǔn)。 根據(jù)在無(wú)線接入網(wǎng)絡(luò)系統(tǒng)中所扮演的角色的不同，接下來(lái)將從無(wú)線接入基礎(chǔ)設(shè)施、無(wú)線終端設(shè)備 、接入控制設(shè)備以及后臺(tái)服務(wù)系統(tǒng)幾個(gè)方面闡述產(chǎn)品選型需要考慮的要素和應(yīng)該遵循的原則。 無(wú)線接入基礎(chǔ)設(shè)施 無(wú)線接入基礎(chǔ)設(shè)施是實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)覆蓋的最基礎(chǔ)的設(shè)備，這方面的產(chǎn)品的選型應(yīng)該遵循以下的原則： 首先要根據(jù)應(yīng)用需求確定無(wú)線接入設(shè)備的規(guī)格標(biāo)準(zhǔn)，如選用 系列的 a、 b 或 g 標(biāo)準(zhǔn)； 確保所選用的產(chǎn)品都是通過 WiFi 組織認(rèn)證的； 根據(jù)特殊應(yīng)用需求，選擇合適的、提供這些應(yīng)用支持的產(chǎn)品； 從產(chǎn)品可靠性、可擴(kuò)展性、性能、成本和保護(hù)投資等方面綜合考慮。 比如，選用 Cisco Airo 1200 系列 AP 可以保護(hù)現(xiàn)有的和未來(lái)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施投資。這種符合電氣和電子工程師協(xié)會(huì)（ IEEE） 標(biāo)準(zhǔn)的接入點(diǎn)目前可以支持高達(dá) 11Mbps 的數(shù)據(jù)傳輸速率，并 完全符合 WiFi 認(rèn)證標(biāo)準(zhǔn)， 可以為想要采用 WPA 安全架構(gòu)的企業(yè) 用戶提供安全的 無(wú)線網(wǎng)絡(luò)解決方案支持 。 Cisco Airo 1200 系列的模塊化設(shè)計(jì)可以實(shí)現(xiàn)單段和雙段配置，以及可現(xiàn)場(chǎng)升級(jí)能力，一個(gè)單獨(dú)的接入點(diǎn)可以在提供一個(gè) 波段傳輸?shù)耐瑫r(shí)，為高速的 提供另外一個(gè)無(wú)線電連接。 Cisco Airo 1200 系列可以 支持所有 認(rèn)證類型，包括 EAP 思科無(wú)線認(rèn)證（ LEAP）、 EAPTLS 和利用 EAPTLS的類型 ，完全能夠滿足 WPA 標(biāo)準(zhǔn)的要求 。 Cisco Airo 1200 系列的多 SSID（ MultiSSID）特性為需要同時(shí)部署多種方式的無(wú)線接入方式的企業(yè)提供了最大的靈活性。使得企業(yè)將無(wú)線網(wǎng)絡(luò)的認(rèn)證方式從傳統(tǒng)遷移到 WPA 標(biāo)準(zhǔn)變得更容易更靈活。多 SSID 特性結(jié)合 VLAN 技術(shù)，企業(yè)還可以部署針對(duì)不同用戶群采用不同得認(rèn)證方式的無(wú)線接入系統(tǒng)，可以同時(shí)滿足企業(yè)高安全性的要求和來(lái)訪用戶簡(jiǎn)便接入的需求。 無(wú)線終端設(shè)備 無(wú)線移動(dòng)終端一般指的是用戶直接使用并具有無(wú)線網(wǎng)絡(luò)接入能力的數(shù)字終端，目前市面上主要有迅馳筆記本電腦、帶有 WLAN 無(wú)線網(wǎng)卡的臺(tái)式 PC 機(jī)、具有WLAN 接入功能的 PDA 等等，甚至現(xiàn)在還有帶 WLAN 通信功能的攝像、監(jiān)控設(shè)備。選擇這些設(shè)備也應(yīng)該遵循符合 WiFi 認(rèn)證、可靠性高、使用方便的產(chǎn)品。 其中基于 CMT（迅馳移動(dòng)技術(shù)）的筆記本電腦是最廣泛使用的 WLAN 終端，這項(xiàng)技術(shù)的采用與 WLAN 的應(yīng)用部署幾乎同步增長(zhǎng)。迅馳移動(dòng)技術(shù)是國(guó)際知名芯片設(shè)計(jì)制造商英特爾專 為無(wú)線應(yīng)用而設(shè)計(jì) 的，采用 這種創(chuàng)新技術(shù) 的筆記本電腦將 獲得以下的特性 ： ? 集成的無(wú)線局域網(wǎng)連接能力 ； ? 突破性的移動(dòng)計(jì)算性能 ； ? 延長(zhǎng)的電池使用時(shí)間 ； ? 更輕、更薄的外形設(shè)計(jì) 。 無(wú)線接入控制設(shè)備 由于 WLAN 與其他有線網(wǎng)絡(luò)間的明顯區(qū)別，原則上都應(yīng)該在 WLAN 與傳統(tǒng)網(wǎng)絡(luò)之間部署一種接入控制機(jī)制，以加強(qiáng)企業(yè)網(wǎng)絡(luò)的安全性以及 WLAN 接入方式的靈活性。通常這種接入控制機(jī)制是由一種通稱為接入控制器（ AC）的設(shè)備來(lái)實(shí)現(xiàn)。 昂科無(wú)線網(wǎng)絡(luò)控制器 ( Ocamar Wireless Network Controller，以下簡(jiǎn)稱Ocamar WNC)就很好的實(shí)現(xiàn)了 AC 的各項(xiàng)功能 定義，除了具有常用的身份認(rèn)證、接入控制等 AC 的必備功能之外，還具有流量控制、策略路由等增值功能。昂科 WNC提供了建立具備安全性、可升級(jí)性和對(duì)業(yè)務(wù)至關(guān)重要的 無(wú)線網(wǎng)絡(luò)的基礎(chǔ)。在無(wú)線以太網(wǎng)的核心部分， Ocamar WNC 提供包括嚴(yán)密的訪問控制、集中式管理、無(wú)縫漫游等關(guān)鍵性服務(wù)，并且整合了計(jì)費(fèi)功能。 無(wú)線網(wǎng)絡(luò)后臺(tái)服務(wù)系統(tǒng) 基于英特爾體系結(jié)構(gòu)的服務(wù)器為企業(yè)提供了構(gòu)建高性能、高可用信息系統(tǒng)的基礎(chǔ)設(shè)施平臺(tái)。比如 DHCP 服務(wù)器、 RADIUS 服務(wù)器、 WEB 服務(wù)器等企業(yè)信息化必備的組件都可以采用英特爾體系 結(jié)構(gòu)的服務(wù)器實(shí)現(xiàn)，利用這些基本組件可以實(shí)現(xiàn)WPA 標(biāo)準(zhǔn)規(guī)定的系統(tǒng)性要求，并且為將來(lái)的擴(kuò)展和升級(jí)提供了足夠的空間和靈活性。 在硬件基礎(chǔ)設(shè)施的基礎(chǔ)上，同時(shí)也要選擇合適的、功能完備、可靠性高的相關(guān)軟件系統(tǒng)，如無(wú)線網(wǎng)絡(luò)管理系統(tǒng)、身份驗(yàn)證系統(tǒng)等等。比如選用 Ocamar WNMS無(wú)線網(wǎng)絡(luò)管理系統(tǒng)就能對(duì)無(wú)線網(wǎng)基礎(chǔ)設(shè)施進(jìn)行有效的管理，因?yàn)樵撓到y(tǒng)具有設(shè)備配置和性能管理、負(fù)載均衡、故障預(yù)警、故障告警等功能，對(duì)簡(jiǎn)化網(wǎng)絡(luò)管理負(fù)擔(dān)都是非常有價(jià)值的。 WLAN 技術(shù)是當(dāng)今世界上最令人振奮的、全新的無(wú)線技術(shù)之一。實(shí)現(xiàn)了無(wú)論是在工 作中、在家中，還是國(guó)內(nèi)外旅行中的安全的、健壯的高速無(wú)線訪問?，F(xiàn)在有筆記本電腦、 PDA 支持它，而且馬上將被手機(jī)支持。該技術(shù)的采用正快速地在很多地方增長(zhǎng)，包括企業(yè)、機(jī)場(chǎng)、醫(yī)院、酒店、家庭、餐館、咖啡廳、倉(cāng)庫(kù)，甚至也應(yīng)用在停車場(chǎng)和汽車站，讓人們能隨時(shí)與同事和家人保持聯(lián)系，從而更大的提升自由度和工作效率。 無(wú)論是企業(yè)、運(yùn)營(yíng)商還是個(gè)人用戶，如果能構(gòu)建符合標(biāo)準(zhǔn)、易于使用且屬于自己的 WLAN 設(shè)施，將能強(qiáng)占先機(jī)、提高效率和降低成本。特別是對(duì)于企業(yè)，如果能按照 WiFi 組織定義的安全標(biāo)準(zhǔn)實(shí)施企業(yè) WLAN，那么將對(duì)企業(yè)信息化 應(yīng)用產(chǎn)生極大的價(jià)值。采用文中安全解決方案中描述的 WLAN 安全架構(gòu)，并靈活運(yùn)用符合 WiFi 認(rèn)證要求的產(chǎn)品來(lái)搭建 WLAN 系統(tǒng)，將是邁向最終實(shí)現(xiàn)安全接入、無(wú)縫漫游的踏腳石。 昂科信息技術(shù)（上海）有限公司采用了基于英特爾公司迅馳移動(dòng)技術(shù)的筆記本電腦以及思科功能齊全、性能穩(wěn)定的無(wú)線接入點(diǎn)產(chǎn)品，并結(jié)合昂科 WNC 無(wú)線網(wǎng)絡(luò)控制器和 WNMS 網(wǎng)管軟件系統(tǒng)來(lái)構(gòu)架交大無(wú)線網(wǎng)解決方案。這些要素構(gòu)成了上海交通大學(xué)無(wú)線校園網(wǎng)絡(luò)的最佳平臺(tái)和框架，它提供了無(wú)線、移動(dòng)、高速和安全的互聯(lián)網(wǎng)連接，幫助上海交通大學(xué)成為中國(guó)最成功的校園網(wǎng)實(shí)施案例。 同時(shí)，該案例中的解決方案也成為值得其他大中型企業(yè)和學(xué)校在部署無(wú)線網(wǎng)絡(luò)之前應(yīng)借鑒的成功典范。