无线交换机管理系统所具有的实时监控功能，可以实现入侵检测和预防，这主要是在第二层以下完成。无线交换机系统能够应用接入点扫描无线电波，进行恶意接入点或用户检测，通过输入多接入点信息，它甚至能测量出用户位置，并在管理地图中显示。

在处理欺诈性接入点方面的方法有多种：接入点扫描空中电波，使交换机可以发现非法的联系，无线交换机可以向附近的授权接入点发送一条消息，切断与欺诈性接入点建立联系的客户机；

客户机设备寻找空中传输未经授权的数据，将这种数据汇报给接入点；

客户机与惟一一个保存在交换机中的MAC地址建立联系，当用户从一个接入点转移到下一个接入点时，由于MAC地址永远不会改变，所以不需要重新建立联系，因此这种架构方便了漫游。由于每台接入点可以在相同的信道上运行，它还消除了干扰问题。一个MAC地址有益于安全性，由于接入点没有与无线网络其他部分一样的MAC地址，因此欺诈性接入点不能连接到网络上。

成本优势

在构建无线网络的过程中，安装接入点一直是个令人头痛的问题。许多企业雇用咨询公司进行场地调查和无线电频率规划，来决定安装接入点的最佳位置。这样做费用高昂。在过去几年里，大量的定位于解决这些问题的产品拥向市场。但是，这意味着如果IT部署需要用一个以上的这些产品来解决多个问题，他们必须成为系统集成商：没有几家企业拥有做这件事的预算或人力。

而这正是无线交换机的用武之地。当接入点成为一种具有更少智能性的设备时，交换机或路由器可以与所有的接入点通信，并实现远程管理。大多数新产品还通过以太网为交换机提供电源，不再需要AC电源。这些新特性将使费用更低廉、更容易的企业无线部署成为可能。

对安全的担心导致需要部署多种安全系统来适应不同的客户机，因此，无线局域网的TCO一直在增加。而无线交换机可以做到集中处理配置管理，并支持多种安全算法以及为无线传输流提供服务质量保证，在企业安装无线交换机价格非常低廉。此外，当低成本人员实际安装设备时，中央交换机也使执行配置任务更容易。

无线交换机把无线网络的流量汇聚起来，在布线间内与有线以太网交换机相连接。无线交换机用单个产品整合了无线网络的安全、管理和连接等各种功能，并把无线接入点中的智能性迁移到无线交换机设备中。这种非智能型接入点的成本要比普通的接入点低一半以上，由此降低了无线局域网的TCO。没有智能或智能性较低的接入点称为哑接入点，多数无线交换机厂商都让他们的接入点变成“傻瓜”，但“傻”到什么程度却不尽相同。

当然，TCO的降低，还包括使用无线交换机后，整体安装费用和无线局域网寿命期管理费用的降低。

兼容性和互操作性

目前挺立无线交换机潮头的，除了传统的网络厂商，还包括了众多新兴厂商，如Airespace、AirFlow Networks、Aruba Wireless Networks、Trapeze Networks和Vivato公司，并都拥有自己的技术特色。

交换机本身为专有系统，因而只有相应配置同一厂商的接入点，才能充分发挥其性能和功能。多数无线交换机能够连接到标准接入点，但只能提供基本的无线覆盖，对于恶意接入点检测、入侵预防以及动态功率调节这类功能实现，仍离不开厂商自身开发的接入点。另外，很多无线交换机开发商都是初出茅庐，产品本身功能还亟待完善。

看来，解决无线交换机的兼容性问题已成当务之急。IETF于今年7月18日决定成立一个正式工作组，为无线局域网设备和后端交换机互操作制定一个互联标准。轻便接入点协议（LWAPP）是得到无线局域网交换机厂商支持的一个计划。该计划的指导思想是制定一个标准协议，允许不同品牌的无线交换机和接入点在企业局域网中互相通信。从理论上说，网络管理员可以任意选用接入点和后端交换机的组合。IETF批准成立一个工作组，负责起草供IETF采用的最终提案，对原始草案的一个重要补充是在协议中引入了三层能力。

无线“焦”与“患”

■ 范毅波

无线交换技术的出现，使得无线局域网得以在企业安稳“落地“，扩展到部门之外，推广到整个企业，并保证无线局域网在企业范围内安全所需的结构化蓝图和集中式故障检修能力。

在人们对无线网络的应用犹豫不决时，无线交换机恰逢其时的出现了。看看之前让无线应用“心焦”的一些瓶颈，包括安全性、成本、部署和管理问题，无线交换都提供了切实可行的解决办法。虽然“名不副实”，但真是个好东东。

严格来讲，“无线交换机”一词有点用词不当，因为尽管无线局域网交换机提供类似于有线交换机同样的管理与控制功能，但它并不是在逐端口的基础上做这件事的，它没有为某位最终用户提供专用带宽。与有线交换机一样，无线交换机实际上需要为每位用户分配一个单独的无线覆盖。

纵然是生正逢时，但毕竟是新生事物，尚待规范。置身其中的玩家说法不一，各讲各的理，这是其发展的一大隐患。

比如说哑接入点，支持者众，希望其像墙上的以太网端口那样便宜和没脑子，使用户只要需要它们就可都安装它们。但异论者也不少。反对者的观点是，直接将网络服务整合到接入点中，使用户可以将重要的服务推送给无线用户的第一接触点。如果可以直接通过无线配置访问控制表和相关策略，用户就可以移动到另一个企业位置中的另一个子网上，并且仍能保持所有的访问权限。看来，要做“傻瓜”也不容易。

再比如安全方面，有人在赞扬无线交换机实现VPN功能，有人却对此嗤之以鼻。还有对于二层三层功能的实现，有人强调无线交换机的三层功能，如IP过滤和服务质量。而有人则说，对二层的关注有利于更简单、更低廉的交换机部署。

每家厂商都在唱响不同的营销主题。有的将重点放在让交换机可跨子网跟踪无线用户、保持每位用户的接入和服务特权的软件上；有的将其交换机描述为一种使有线网络的边缘可以无缝地处理任何类型IP功能客户机（不管是有线还是无线）的交换机；还有人在吹嘘一种复杂的图形用户界面软件包，这种软件可模拟无线局域网，并将模拟结果翻译为接入点的配置指令。

乱花渐欲迷人眼，好在这样的问题已经引起关注。IETF正在致力于制订无线交换机及相关无线设备的互操作性问题。同时，无线交换机领域也不乏清新的风。一种户外型无线交换机引起了大家的关注，它可以真正增加公共无线接入的距离和用途，服务提供商可以利用很少的交换机在更大的区域上提供接入，不用再安装大量的本地化接入点热点。

无线交换机厂商们都在颠覆已有的系统，使自己与众不同。其实最理想的解决方案，应该是把无线局域网与已有的有线网络完善集成在一起，使企业可以继续利用以前的投资。

产品篇

Cisco

Cisco结构化无线感知网络，能够为大中型机构提供与有线局域网相当的安全性、可扩展性、可靠性、易于部署性和可管理性。

Cisco结构化无线感知网络共包括八个组件：Cisco IOS、Cisco Aironet系列无线局域网接入点、Cisco Aironet 系列无线局域网客户机适配器、Cisco 兼容客户机适配器、CiscoWorks 无线局域网管理方案引擎 2.x、Cisco 无线安全套件、Cisco 安全接入控制服务器（ACS ）3.2和Cisco无线局域网交换及路由器产品。

为实现Cisco接入点和客户机设备的集成式管理，无线感知网络使用了Cisco IOS 软件交换机和路由器管理特性。目前，接入点和客户机设备上已经端到端地提供了许多无线局域网服务，例如非法接入点检测、安全性、移动性、服务质量和管理等。2004 年，这些无线功能会在Cisco局域网交换机和路由器上实现。

Cisco结构化无线感知网络能够将“无线”功能集成到Cisco基础设施设备中。这些功能从2004 年开始将逐步移植到Cisco局域网交换机和路由器上。借助这个新的架构，IT人员无需在布线室中添加新设备就能部署无线网络。对于需要在子网间移动的部署项目，Cisco正在部署一种以结构化无线感知网络为基础，且易于配置、可以扩展的解决方案。许多设备都支持这种解决方案，包括一些Cisco Catalyst交换机在内。

利用Cisco无线基础设施和Cisco IOS 软件提供集成式有线和无线局域网服务，可简化对数十万个中央或远程接入点的管理；检测并确定非法接入点的位置；使无线局域网管理和操作支持更顺畅，并利用自治愈无线局域网提高可用性。

Exeme

Exeme为有线和无线网络一体化结构推出的第一个产品Summit300-48交换机及Altitude 300无线端口已全面上市。Summit300-48交换机是有线和无线一体化、第二层/第三层可堆叠以太网交换机，Altitude 300无线端口则同时支持802.11 a/b/g组网功能。

对一直等待同时为有线网络和无线网络接入部署一个安全无缝网络的企业，Exeme的一体化接入结构满足了这种需求，而不必运行两个单独或平行的网络。通过这种一体化方法，企业可以自由地为无线接入、局域网电话、PDA和其他设备扩展企业网边缘，而不会影响安全性、扩充能力、可用性、移动能力或管理。

Summit 300-48是一种智能第三层交换机，该交换机与企业网络的分布层和核心层无缝集成在一起，明显降低了企业拥有总成本。此外，Exeme的ExemeWare和EPICenter管理软件增强功能支持从同一个控制台上端到端地集中管理有线用户和无线用户。Summit 300-48交换机是48端口（外加四个铜缆端口和迷你型GBIC端口）无线局域网交换机，它带有一个扩展槽，可以用于未来升级和新兴的移动应用。并带有冗余电源，为无线端口提供了全面的加密和安全服务。为支持这一解决方案而增强的ExemeWare操作系统功能包括改善的?br />

[3] [4] [5] [6]

上一页  [1] [2] [3] [4] [5] [6] 下一页