淺談?dòng)芯€網(wǎng)絡(luò)基礎(chǔ)上的無(wú)線規(guī)劃與管理

淺談?dòng)芯€網(wǎng)絡(luò)基礎(chǔ)上的無(wú)線規(guī)劃與管理

嫁接管理篇：有線/無(wú)線的統(tǒng)一管理和安全對(duì)于無(wú)線嫁接來(lái)說(shuō)，做好無(wú)線網(wǎng)絡(luò)規(guī)劃和實(shí)際部署的工作還只是走完了第一步。“嫁接容易成活難”的問(wèn)題同樣存在于企業(yè)網(wǎng)當(dāng)中。目前，企業(yè)網(wǎng)對(duì)于移動(dòng)設(shè)備的接入和管理做得并不好，由此引發(fā)的整網(wǎng)安全性隱患問(wèn)題也比較嚴(yán)重。因此，做好有線和無(wú)線網(wǎng)絡(luò)的統(tǒng)一管理，進(jìn)而保證網(wǎng)絡(luò)安全的一致性，對(duì)于具有無(wú)線網(wǎng)絡(luò)的企業(yè)網(wǎng)至關(guān)重要。整合管理平臺(tái)對(duì)于網(wǎng)絡(luò)管理來(lái)說(shuō)，大致上包含網(wǎng)絡(luò)設(shè)備管理和用戶管理兩個(gè)方面。這里所說(shuō)的統(tǒng)一管理，實(shí)際上是相對(duì)用戶管理層面而言，主要涉及到用戶在整個(gè)網(wǎng)絡(luò)中身份一致性的問(wèn)題。林濤介紹說(shuō)，目前在很多企業(yè)網(wǎng)中，都使用認(rèn)證網(wǎng)關(guān)對(duì)用戶通過(guò)有線接入訪問(wèn)Internet進(jìn)行管理。加入無(wú)線網(wǎng)絡(luò)后，可以通過(guò)共享現(xiàn)有認(rèn)證系統(tǒng)的用戶數(shù)據(jù)庫(kù)的方式實(shí)現(xiàn)統(tǒng)一管理，采用WebPortal方式對(duì)用戶無(wú)線接入進(jìn)行認(rèn)證。張耀升也認(rèn)為網(wǎng)絡(luò)平臺(tái)對(duì)有線/無(wú)線的認(rèn)證方式都差不多，有線和無(wú)線用戶可以使用相同的認(rèn)證方式和接入網(wǎng)關(guān)，為用戶分配統(tǒng)一的接入權(quán)限，這樣不管用戶是由無(wú)線還是有線接入網(wǎng)絡(luò)，其訪問(wèn)網(wǎng)絡(luò)的權(quán)限都是一樣的。另外，還可以將兩個(gè)網(wǎng)絡(luò)的管理工具整合起來(lái)。例如，Trapeze的RingMaster(支持SNMP)就可以融入到惠普ProCurve的OpenView構(gòu)成有線/無(wú)線的統(tǒng)一管理平臺(tái)。而在設(shè)備管理上，無(wú)線與有線網(wǎng)絡(luò)也基本類似，都是配置和監(jiān)視等方面的問(wèn)題。不過(guò)，兩者在細(xì)節(jié)上存在一個(gè)最大的差別。王卓表示，由于無(wú)線網(wǎng)絡(luò)的頻譜環(huán)境隨時(shí)都在發(fā)生變化，因此還需要無(wú)線網(wǎng)絡(luò)具有環(huán)境檢測(cè)和針對(duì)變化的自適應(yīng)及優(yōu)化功能。至于網(wǎng)絡(luò)的維護(hù)和優(yōu)化，則主要是周期性地檢查WLAN，收集勘查數(shù)據(jù)并進(jìn)行相應(yīng)的性能優(yōu)化。吳世軍表示，你可以更改AP的位置、天線類型和配置信息等。通過(guò)使用站點(diǎn)勘查工具或網(wǎng)絡(luò)分析儀查看接入點(diǎn)情況，可以確定超負(fù)荷AP及同頻段干擾現(xiàn)象，防止連接速度緩慢的用戶影響網(wǎng)絡(luò)的整體吞吐量。實(shí)際上，在無(wú)線管理方面可以借助的工具還有很多。比如Aruba具有ICSA認(rèn)證的基于個(gè)人狀態(tài)的防火墻(比傳統(tǒng)ACL的安全性級(jí)別更高)、惠普ProCurve基于IDM身份驅(qū)動(dòng)的訪問(wèn)控制設(shè)備(如NAC800控制器)、Trapeze的SmartPass軟件等，都是進(jìn)行有線/無(wú)線網(wǎng)絡(luò)管理的好助手。警惕安全隱患網(wǎng)絡(luò)管理離不開(kāi)安全問(wèn)題，一旦WLAN在有線網(wǎng)絡(luò)上啟動(dòng)和運(yùn)行起來(lái)，就要定期審查整個(gè)網(wǎng)絡(luò)的監(jiān)測(cè)情況，未經(jīng)許可的接入點(diǎn)或客戶端都意為著安全漏洞。林濤表示，無(wú)線網(wǎng)絡(luò)的瘦AP架構(gòu)主要包括設(shè)備安全、設(shè)備間信息和協(xié)議交流的安全(包括AES加密等)、用戶網(wǎng)絡(luò)資源安全和無(wú)線安全幾個(gè)方面。其中用戶網(wǎng)絡(luò)資源的安全主要包括對(duì)客戶端安全完整性的檢查功能、WEP和WPA等加密認(rèn)證手段，以及有線與無(wú)線結(jié)合的情況下對(duì)網(wǎng)絡(luò)資源的訪問(wèn)控制(通過(guò)用戶名獲得權(quán)限進(jìn)而得到網(wǎng)絡(luò)資源，可以在不同