【正文】 在解決方案中， Strix無(wú)線Mesh網(wǎng)絡(luò)通過(guò)每個(gè)無(wú)線回程模塊的背景掃描 （Background Scanning）來(lái)解決這個(gè)問(wèn)題，系統(tǒng)采用layer 2方式完成上聯(lián)鏈路選擇和快速切換，僅需50100ms即可完成，網(wǎng)絡(luò)之間的切換對(duì)于最終用戶是透明的。Access/One系統(tǒng)中的每個(gè)無(wú)線回程模塊都會(huì)自動(dòng)廣播自己的交換表（switching table），該交換表包括所有與之相連的回程模塊和PC，這樣交換網(wǎng)絡(luò)中的數(shù)據(jù)交換路徑可以自動(dòng)的、動(dòng)態(tài)的調(diào)整整個(gè)交換網(wǎng)絡(luò)。當(dāng)PC終端的WiFi網(wǎng)絡(luò)連接已經(jīng)跳轉(zhuǎn)的時(shí)候，去往PC終端的數(shù)據(jù)流仍將指向錯(cuò)誤的目標(biāo)地址，這種情況會(huì)一直持續(xù)直到交換機(jī)學(xué)習(xí)到該P(yáng)C終端新的位置（或連接）– 這將導(dǎo)致最終用戶的數(shù)據(jù)流持續(xù)中斷。移動(dòng)車載切換過(guò)程中的數(shù)據(jù)流中斷問(wèn)題解決了臨時(shí)應(yīng)急組網(wǎng)網(wǎng)中單兵或者車載移動(dòng)造成的數(shù)據(jù)中斷問(wèn)題當(dāng)數(shù)據(jù)包在網(wǎng)絡(luò)中傳輸?shù)臅r(shí)候，組成有線網(wǎng)絡(luò)基礎(chǔ)構(gòu)架的交換機(jī)需要時(shí)間來(lái)學(xué)習(xí)每個(gè)MAC地址的位置，然后決定數(shù)據(jù)的交換（Switching）路徑。但是，mesh拓?fù)鋵⒃跓o(wú)線網(wǎng)絡(luò)中引入更多的無(wú)線跳 (hop，每經(jīng)過(guò)一個(gè)無(wú)線設(shè)備叫做一跳)；如果每跳帶來(lái)的吞吐量損耗過(guò)大（如singleradio mesh或者dualradio mesh，每跳加入50%以上的吞吐量損耗），就勢(shì)必需要更多的光纖等有線回程線路，從而導(dǎo)致項(xiàng)目整體成本的飆升。mesh無(wú)線網(wǎng)狀網(wǎng)的特性輕易地解決了高大建筑物所帶來(lái)的非視距問(wèn)題。傳統(tǒng)的點(diǎn)到多點(diǎn)的拓?fù)浣Y(jié)構(gòu)無(wú)法解決非視距問(wèn)題，這也使傳統(tǒng)的點(diǎn)到多點(diǎn)的拓?fù)浣Y(jié)構(gòu)無(wú)法滿足在大范圍的城市部署中的非視距需求。Strix室內(nèi)型產(chǎn)品IWS采用模塊化設(shè)計(jì)?？梢愿鶕?jù)實(shí)際需要，采用適當(dāng)?shù)臒o(wú)線板卡堆疊組成網(wǎng)絡(luò)節(jié)點(diǎn)，組網(wǎng)靈活方便。OWS設(shè)備支持40 C to +55 C的工作溫度，通過(guò)標(biāo)準(zhǔn)配置的遮光箱和內(nèi)置風(fēng)扇可以更進(jìn)一步降低溫度1015度。與SNMP主動(dòng)輪詢相比， SNMP Trap和Syslog提供了被動(dòng)方式的監(jiān)控信息，加強(qiáng)了網(wǎng)絡(luò)告警和事件的處理效率并且降低了主動(dòng)輪詢帶來(lái)的帶寬和資源的占用。如下圖所示，Strix Manager/One Access Point(接入點(diǎn))監(jiān)控、Backhaul(回程)監(jiān)控和Rogue (非法設(shè)備)監(jiān)控:如下圖所示，Strix提供的Fetchlink地理圖形管理系統(tǒng)界面可以直觀的顯示設(shè)備安裝位置、鏈路強(qiáng)度、設(shè)備健康狀態(tài)等信息： SNMP和Syslog支持Strix Manager/One可以作為單獨(dú)的系統(tǒng)使用，更可以同標(biāo)準(zhǔn)的SNMP服務(wù)器配合管理，通過(guò)多種MIB管理信息數(shù)據(jù)庫(kù)完成對(duì)網(wǎng)絡(luò)配置、管理和監(jiān)控的目的。216。Manager/One也提供了升級(jí)過(guò)程的健康/審計(jì)和監(jiān)控，系統(tǒng)可以實(shí)時(shí)的監(jiān)控設(shè)備的升級(jí)成功情況。 整網(wǎng)信息統(tǒng)一監(jiān)控，自動(dòng)告警Manager/One網(wǎng)管主界面如下圖所示，216。 支持遠(yuǎn)程管理和SNMP178。 分布式管理架構(gòu)，消除集中控制器的單點(diǎn)故障178。 邏輯拓?fù)浣Y(jié)構(gòu)顯示。Strix Manager/One軟件已內(nèi)置于基于硬件的網(wǎng)絡(luò)服務(wù)器模塊和Access/One網(wǎng)絡(luò)中所有的無(wú)線模塊。Manager/One強(qiáng)大的批量配置功能，可以將網(wǎng)絡(luò)整體配置同時(shí)更新到多個(gè)子網(wǎng)中的所有模塊中去，僅需要幾個(gè)操作即可完成，大大地降低了大規(guī)模網(wǎng)絡(luò)的管理負(fù)荷。 Manager/One自有網(wǎng)管通過(guò)Strix Access/One提供的自有網(wǎng)管平臺(tái)Manager/One，令網(wǎng)絡(luò)部署和成百上千的mesh節(jié)點(diǎn)的安全、。 可管理性Strix Access/One 網(wǎng)絡(luò)架構(gòu)集合了業(yè)界獨(dú)特的mesh路由智能和電信級(jí)別的集中式網(wǎng)元管理軟件和專用的管理硬件模塊(Network Server)。不過(guò)，只要將無(wú)線安全的認(rèn)證和加密啟動(dòng)，這種攻擊是無(wú)法起作用的。Strix通過(guò)MAC地址、品牌查詢、和非法設(shè)備到最近的Strix設(shè)備的信號(hào)強(qiáng)度和工作信道等幫助查找非法設(shè)備型號(hào)。無(wú)論是Adhoc或是Infrastructure模式的非法設(shè)備都回被發(fā)現(xiàn)。Strix Access/One通過(guò)阻止非法設(shè)備加入mesh網(wǎng)絡(luò)，來(lái)保護(hù)基礎(chǔ)架構(gòu)的安全。 MAC地址過(guò)濾和VLAN綁定Per BSSID Configuration 非法設(shè)備發(fā)現(xiàn)非法設(shè)備是企業(yè)網(wǎng)絡(luò)非常常用的安全措施，為了防止未授權(quán)的AP使用公司以太網(wǎng)絡(luò)接口，非法設(shè)備是企業(yè)無(wú)線網(wǎng)中的問(wèn)題，并可能成為公司網(wǎng)絡(luò)的安全隱患。 每SSID獨(dú)特的安全認(rèn)證和加密配置178。并且每SSID/VLAN都支持如下的配置:178。以上的兩項(xiàng)安全措施，保證了Strix Access/One mesh回程的安全性。Strix mesh節(jié)點(diǎn)之間強(qiáng)制采用了152bit AES加密方式。不在設(shè)備清單列表中的設(shè)備無(wú)法加入mesh網(wǎng)絡(luò)，也無(wú)法與其他mesh節(jié)點(diǎn)通信。 Mesh回程安全Mesh網(wǎng)絡(luò)形成后，加入到網(wǎng)絡(luò)中的節(jié)點(diǎn)都被Strix 網(wǎng)絡(luò)管理系統(tǒng)創(chuàng)建到一個(gè)設(shè)備清單列表中。很多有線網(wǎng)絡(luò)設(shè)備廠商都提供VPN設(shè)備，為網(wǎng)絡(luò)接入控制和安全數(shù)據(jù)傳輸提供了可靠的保障。 VPN透?jìng)鱏trix Access/One 支持VPN數(shù)據(jù)流在mesh網(wǎng)絡(luò)內(nèi)的透明傳輸。當(dāng)用戶終端與無(wú)線基站進(jìn)行交互認(rèn)證時(shí)，無(wú)線基站將把接入請(qǐng)求發(fā)送到指定的RADIUS服務(wù)器；在RADIUS服務(wù)器將人認(rèn)證許可發(fā)送到無(wú)線基站之前，所有的用戶數(shù)據(jù)都處于阻斷狀態(tài)，無(wú)法進(jìn)入無(wú)線網(wǎng)絡(luò)。RADIUS服務(wù)器保存了用戶名和密碼數(shù)據(jù)庫(kù)，以及一系列的RADIUS屬性來(lái)定義接入會(huì)話的環(huán)境。 EAPMDEAPTLS、EAPTTLS和PEAP。對(duì)于專網(wǎng)用戶，這并不影響他們的接入，因?yàn)榧词笲SSID受控?zé)o線終端設(shè)備可以通過(guò)配置接入無(wú)線網(wǎng)絡(luò)。然而，在政府或行業(yè)專網(wǎng)，無(wú)線接入服務(wù)僅提供有限的授權(quán)用戶，那么BSSID的廣播就可能成為潛在安全問(wèn)題。Strix Access/One無(wú)線模塊通過(guò)加入獨(dú)特的BSSID進(jìn)行SSID廣播。Strix Access/One通過(guò)為MAC地址與與MAC地址獨(dú)特的密鑰綁定，來(lái)解決這個(gè)問(wèn)題。每次新用戶添加和用戶更換WiFi網(wǎng)卡都需要重新配置。MAC ACL (Access Control List)采用WiFi無(wú)線網(wǎng)卡的地址比對(duì)數(shù)據(jù)庫(kù)以進(jìn)行認(rèn)證。Strix Access/One協(xié)議產(chǎn)品完全支持WEP、TKIP和AES，并且采用152bit AES加密mesh節(jié)點(diǎn)之間的通信。靜態(tài)的AES可以保護(hù)認(rèn)證信息交換，因此僅有MAC地址信息是明文的，證書和動(dòng)態(tài)加密密鑰都是被加密的。由于MIC需要相當(dāng)?shù)奶幚碣Y源，Strix Acc