網(wǎng)絡(luò)管理員：策劃助你輕松管理無(wú)線網(wǎng)絡(luò)(二)

　　7.安全

　　整個(gè)市場(chǎng)的無(wú)線局域網(wǎng)安全管理實(shí)施都非常精細(xì)，都是歷史和當(dāng)前對(duì)無(wú)線網(wǎng)絡(luò)安全擔(dān)心的直接結(jié)果。無(wú)線局域網(wǎng)管理系統(tǒng)一般包括制定安全政策的能力。許多無(wú)線局域網(wǎng)管理系統(tǒng)包括防火墻、指向上層加密和身份識(shí)別(如RADIUS，遠(yuǎn)程認(rèn)證撥入用戶服務(wù))的鏈接、入侵檢測(cè)/防御系統(tǒng)、惡意接入點(diǎn)和特別客戶檢測(cè)和緩解措施以及檢測(cè)假冒的SSID(服務(wù)組標(biāo)識(shí)符)。

　　需要指出的是802.11加密(如WPA和WPA2)和身份識(shí)別一直得到了支持，但是，它對(duì)于充分的安全保障來(lái)說(shuō)還是不夠的。因此，需要管理系統(tǒng)支持上述的所有其它功能。

　　此外，某些產(chǎn)品(包括Aruba和Meru的產(chǎn)品)以合適的界面獲得了符合政府級(jí)“敏感但是非機(jī)密”的安全技術(shù)規(guī)范的認(rèn)證。這是政府應(yīng)用中的“敏感但是非機(jī)密”的信息的安全技術(shù)規(guī)范。我們鼓勵(lì)把這個(gè)技術(shù)規(guī)范應(yīng)用到商業(yè)環(huán)境中。

　　8.移動(dòng)性管理

　　這個(gè)類(lèi)別包括一些幫助IT支持漫游、負(fù)載均衡和持續(xù)會(huì)話的工具。這些成分對(duì)于無(wú)線局域網(wǎng)是獨(dú)特的，允許在用戶各個(gè)接入點(diǎn)之間漫游的時(shí)候保持和優(yōu)化連接。需要指出的是漫游可以定義為可以接受的，即使在很長(zhǎng)一段時(shí)間在廣闊的地域之間進(jìn)行漫游也是可以的接受的，因此需要持續(xù)性。

　　最近增加的這種功能包括為基于網(wǎng)絡(luò)的應(yīng)用程序集成管理功能，正如在思科3300系列移動(dòng)服務(wù)引擎(MSE)中看到的那樣。MES實(shí)際上為應(yīng)用程序提供一個(gè)根據(jù)地，以不依賴(lài)于物理層的方式把應(yīng)用程序推向網(wǎng)絡(luò)，使這些應(yīng)用程序透明可用，不管接入方式如何。我們預(yù)計(jì)無(wú)線局域網(wǎng)未來(lái)將包含更多的上層功能，重新定義使這些功能發(fā)揮作用的無(wú)線局域網(wǎng)管理系統(tǒng)的服務(wù)。

　　9.排除故障和緩解措施

　　由于有許多可能的設(shè)置和環(huán)境變量，支持問(wèn)題檢測(cè)和解決方案是非常重要的。這里關(guān)鍵的功能包括提醒和報(bào)警、可靠性服務(wù)和與外部管理接口聯(lián)系起來(lái)。

　　就像有線網(wǎng)絡(luò)管理一樣，重要的是能夠查看(和記錄)提醒信息和報(bào)警狀況，并且具體說(shuō)明如何處理這些情況。我們使用的所有這些產(chǎn)品都勝任這個(gè)工作，關(guān)鍵的變量是如何向用戶顯示這個(gè)提醒和報(bào)警信息。

　　大多數(shù)企業(yè)級(jí)無(wú)線局域網(wǎng)系統(tǒng)在一旦發(fā)生控制器或者接入點(diǎn)故障的時(shí)候都可以通過(guò)管理系統(tǒng)重新進(jìn)行設(shè)置。在控制器出現(xiàn)故障的情況下，需要一個(gè)待機(jī)部分。但是，接入點(diǎn)可以根據(jù)頻道和傳輸功率簡(jiǎn)單地和自動(dòng)地重新設(shè)置。這可以導(dǎo)致容量的損失，但是，如果接入點(diǎn)空間足夠的話，覆蓋范圍沒(méi)有損失。這種對(duì)重要情況的自動(dòng)反應(yīng)能夠最大限度地減輕操作人員的負(fù)荷，消除了傳統(tǒng)的排除故障的程序。

　　10.可訪問(wèn)的界面

　　企業(yè)級(jí)管理工具越來(lái)越多地被作為一項(xiàng)Web服務(wù)應(yīng)用，擁有一個(gè)瀏覽器界面。這將把企業(yè)級(jí)管理工具的應(yīng)用擴(kuò)展到無(wú)線掌上設(shè)備，在不危害安全和完整性的情況下提高這種工具的靈活性(如果實(shí)施正確的話)。

　　11.管理語(yǔ)音服務(wù)

　　Farpoint Group認(rèn)為VoFi (VoIP over Wi-Fi)將成為企業(yè)無(wú)線局域網(wǎng)應(yīng)用的關(guān)鍵推動(dòng)因素。在Wi-Fi手機(jī)和包含Wi-Fi和融合功能的蜂窩手機(jī)大量上市的推動(dòng)下，這種趨勢(shì)將加快發(fā)展。雖然為設(shè)施增加的數(shù)據(jù)量相對(duì)較低，但是，語(yǔ)音管理功能必須要包含容量規(guī)劃、覆蓋認(rèn)證、通訊監(jiān)視、甚至包括呼叫接入控制等功能以及指向IP PBX和融合服務(wù)的接口。