二十策略助你管理企業無線局域網
無線網絡和移動設備行業研究公司Farpoint Group的負責人C.J. Mathias說，隨著企業級無線局域網正在成為所有行業首選的網絡接入方式(如果不是默認的接入方式的話)，用于管理無線局域網設備的軟件必須要擔負無線局域網的管理任務。
從歷史上看，單個廠商提供的管理軟件幾乎一直是所有安裝的選擇。無線局域網廠商對自己的管理工具投入了大量的資金，但是，他們肯定還能投入更多的資金。我們認為，隨著時間的推移，無線局域網管理將成為競爭性的無線局域網產品之間的關鍵的差異化因素。
確切地說什么應該進入無線局域網管理系統，以及如何向用戶展示最終的功能，仍有一些爭論。大多數產品允許為指定的用戶提供某種形式的基于政策的服務定義，通常是把用戶分組為一些類，然后根據通訊的優先等級、用戶的位置、每一天的時間、甚至用戶部門的類等變量定義這些類的權限。
大多數產品在無線局域網交換機或者控制器上執行某種級別的管理服務。但是，首選的方法是使用在服務器上運行的管理軟件，或者理想地使用一臺管理設備。考慮到建設一個企業級無線局域網基礎設施需要的大量的功能單元，一個集中實施的管理功能是非常重要的。
因為廠商在自己的產品中使用多種管理功能的組合，把具體的功能類別統一起來是很困難的。但是，下面是應該包含在你的無線局域網捆綁產品中的關鍵的系統管理功能。
1.無線局域網規劃工具
大多數無線局域網管理系統都考慮到了通過.dxf或者類似的文件建立設計方案的重要性，有些管理系統允許把無線電傳播屬性分配給結果的虛擬架構中的元素，特別值得指出的是Bluesocket公司的“Wireless LANPlanner”、Trapeze公司的RingMaster和摩托羅拉的LANPlanner(與Bluesocket的產品無關)。同時，經常包括對于無線電性能的3D分析而不是簡單的2D分析，允許自動放置接入點。
當然，這個階段重要的事情還有考慮吞吐量的需求、用戶和應用程序裝載以及語音等有時限的通訊需要的帶寬。遺憾的是這種類型的準備通常包括人工整理當前的網絡管理記錄并且相應地確定接入點的數量和位置。我們認為，這是未來增強的功能的一個主要機會。
2.自動部署和操作
自動發現無線局域網控制器和接入點(甚至遠程站點的接入點)等核心功能單元是大多數基本無線局域網計劃的一個通用的功能，無線局域網設備的最初設置和配置都有某種程度的自動化。當包含多個控制器和許多接入點的時候，這種自動化工功能是非常重要的，因為人工設置每一個單元既費時間又容易出錯。
3.監視和控制
所有的無線局域網管理工具都允許IT工作人員監視和控制RF(無線電頻率)覆蓋和性能、接入點用戶裝載、吞吐量和系統性能，甚至到達單個用戶或者站點的水平。實際上，目前所有的無線局域網產品都做得很好。不過，這通常反應這個系統廠商對于什么變量最重要的偏愛。在快節奏的管理領域，靈活性和使用的方便性是非常重要的。
4.優化和擴展性
無線局域網中的各種控制點的數量可以是非常大的，因此，系統行為和性能分析中的某些自動化以及自動調諧相關的參數是任何無線局域網管理實施中的一個關鍵能力。再說一次，所有的廠商都提供這種功能，因為手工設置接入點雖然目前并非不可能，但是性能會稍差一些。
企業級無線局域網管理系統還必須提供外部數據庫的接口，包括目錄服務和授權的數據庫，并且允許和安全地把管理數據輸出到外部網絡管理系統和分析工具。
考慮到潛在的具體安裝的連接性的所有這些要求，標準的數據庫功能(如SQL數據庫)和支持互換的文件格式(如CSV和微軟的Excel)是非常重要的。幾乎所有的無線局域網管理工具都不同程度地支持外部接口。
5.報告和記錄
制作記錄和管理報告是任何網絡管理工具的一個重要的功能。正如管理系統廠商啟用的和網絡操作人員設計的那樣，記錄輸入必須要包括配置和可記錄的事件的全部變化。報告反應一段事件的網絡行為，如用戶數量、吞吐量分析和安全事件。思科的 WCS管理套裝軟件的5.1版等一些無線局域網管理產品能夠制作符合管理部門規定的報告，如符合PCI規定(思科的情況是如此)或者符合 Sarbanes-Oxley法案。
6.RF頻譜管理
雖然最初的RF設置是重要的，但是，假如一個接入點出現故障、增加一個新的接入點或者刪除一個接口，能夠自動重新設置RF參數同樣重要。檢測干擾并且根據檢測結果通知操作人員和根據需要重新設置接入點是目前的一個重大機會。然而，需要指出的是，這包括專門的(不是Wi-Fi)無線電硬件檢測非Wi-Fi干擾。雖然我們認為干擾將日益成為一個挑戰，但是，目前沒有一家廠商把這個一層的監視功能集成到無線局域網管理系統，盡管思科的“頻譜專家”產品中有這個技術，并且已經討論了把這個功能集成到管理軟件中。
7.安全
整個市場的無線局域網安全管理實施都非常精細，都是歷史和當前對無線網絡安全擔心的直接結果。無線局域網管理系統一般包括制定安全政策的能力。許多無線局域網管理系統包括防火墻、指向上層加密和身份識別(如RADIUS，遠程認證撥入用戶服務)的鏈接、入侵檢測/防御系統、惡意接入點和特別客戶檢測和緩解措施以及檢測假冒的SSID(服務組標識符)。
需要指出的是802.11加密(如WPA和WPA2)和身份識別一直得到了支持，但是，它對于充分的安全保障來說還是不夠的。因此，需要管理系統支持上述的所有其它功能。
此外，某些產品(包括Aruba和Meru的產品)以合適的界面獲得了符合政府級“敏感但是非機密”的安全技術規范的認證。這是政府應用中的“敏感但是非機密”的信息的安全技術規范。我們鼓勵把這個技術規范應用到商業環境中。#p#
8.移動性管理
這個類別包括一些幫助IT支持漫游、負載均衡和持續會話的工具。這些成分對于無線局域網是獨特的，允許在用戶各個接入點之間漫游的時候保持和優化連接。需要指出的是漫游可以定義為可以接受的，即使在很長一段時間在廣闊的地域之間進行漫游也是可以的接受的，因此需要持續性。
最近增加的這種功能包括為基于網絡的應用程序集成管理功能，正如在思科3300系列移動服務引擎(MSE)中看到的那樣。MES實際上為應用程序提供一個根據地，以不依賴于物理層的方式把應用程序推向網絡，使這些應用程序透明可用，不管接入方式如何。我們預計無線局域網未來將包含更多的上層功能，重新定義使這些功能發揮作用的無線局域網管理系統的服務。
9.排除故障和緩解措施
由于有許多可能的設置和環境變量，支持問題檢測和解決方案是非常重要的。這里關鍵的功能包括提醒和報警、可靠性服務和與外部管理接口聯系起來。
就像有線網絡管理一樣，重要的是能夠查看(和記錄)提醒信息和報警狀況，并且具體說明如何處理這些情況。我們使用的所有這些產品都勝任這個工作，關鍵的變量是如何向用戶顯示這個提醒和報警信息。
大多數企業級無線局域網系統在一旦發生控制器或者接入點故障的時候都可以通過管理系統重新進行設置。在控制器出現故障的情況下，需要一個待機部分。但是，接入點可以根據頻道和傳輸功率簡單地和自動地重新設置。這可以導致容量的損失，但是，如果接入點空間足夠的話，覆蓋范圍沒有損失。這種對重要情況的自動反應能夠最大限度地減輕操作人員的負荷，消除了傳統的排除故障的程序。
10.可訪問的界面
企業級管理工具越來越多地被作為一項Web服務應用，擁有一個瀏覽器界面。這將把企業級管理工具的應用擴展到無線掌上設備，在不危害安全和完整性的情況下提高這種工具的靈活性(如果實施正確的話)。
11.管理語音服務
Farpoint Group認為VoFi (VoIP over Wi-Fi)將成為企業無線局域網應用的關鍵推動因素。在Wi-Fi手機和包含Wi-Fi和融合功能的蜂窩手機大量上市的推動下，這種趨勢將加快發展。雖然為設施增加的數據量相對較低，但是，語音管理功能必須要包含容量規劃、覆蓋認證、通訊監視、甚至包括呼叫接入控制等功能以及指向IP PBX和融合服務的接口。
12.位置和跟蹤
許多技術能夠用來以良好的分辨率跟蹤未修改的Wi-Fi客戶，精確度甚至可達一、兩米。這種功能通常使用一個單獨的設備實施，但是，把這個硬件的管理作為這個無線局域網管理系統本身的一部分。同VoFi一樣，無線位置和跟蹤的使用正在迅速增長，應用的領域包括物流、倉儲、健康醫療、輔助生活設施以及基本的系統管理功能等。基本的系統功能包括負載均衡和確定什么時候把語音連接轉接到一個蜂窩網絡。
13.訪客和客戶訪問
在當前的許多設施中有一些關鍵的功能。可以使用客戶訪問系統向用戶提供臨時的證書，在需要的或者預定的時間結束時撤銷這個訪問，以及限制訪問辦公樓的某些部分，或者僅限于訪問外部互聯網服務，盡管還可能允許進行打印。客戶訪問可以作為許多系統中的政策管理功能的擴展進行實施。
14.多站點管理
大型機構需要多個樓層或者整個大樓、一個園區、甚至多個站點的無線局域網管理能力，并且能夠把這種管理能力擴展到全球。實現這個目標并不是一個技術挑戰。但是，重要的是管理平臺能夠升級到在一個單個的管理平臺(有時候稱作“主控制臺”功能)管理多個服務器。#p#
推動未來的無線局域網管理
無線局域網是一個不斷變化的領域并且管理工具需要跟上這個領域的發展。如果你要保證你的平臺跟上你的機構的發展，下面是你需要與你的廠商討論的六個以管理為重點的機會：
15.自動化
我們曾與一些廠商說過“點擊鼠標修復”功能，類似于執行在PC中的系統驗證和病毒掃描工具，建議采用實施起來迅速和方便的解決方案。目前的解決方案幾乎都需要進行大量的培訓，或者只有擁有有意義的用戶經驗才能得到最好的結果。專家、智能安裝程序和同樣的使用方便的構件都是極好的反應，并且很可能成為未來的競爭性的差異化因素。
16.客戶化
標準的界面屏幕也許不是指定的操作團隊所需要的。能夠客戶化用戶界面和管理報告將變得日益普通。廣泛的客戶化也許會給廠商的技術支持團隊帶來巨大的挑戰。但是，要讓產品像操作人員要求的那樣運行，擁有客戶化的菜單、監視屏幕和報告，還有很長的路要走才能滿足指定站點的具體需求。
17.靈活性
按照指定一個安裝的要求通過API、XML或者類似的技術擴展管理系統功能將在日益復雜的企業環境中提高產品的價值。我們已經看到XML更廣泛的應用，如在AirWave管理平臺上的應用和Bluesocket的管理套裝軟件中的應用。我們甚至認為XML可能開始取代SNMP，成為下一代統一管理工具的基礎。
18.向802.11擴展
許多802.11中的工作組正在開發新的標準。這些新標準將影響到無線局域網管理系統提供的服務。其中最重要的標準是802.11v (基站管理)和802.11w (保護管理框架)， 但是，大多數即將推出的標準都將影響到無線局域網管理系統。當前正在制定的一些標準將在兩年內完成。但是，我們還沒有看到802.11領域的活動很快結束的跡象。
19.移動設備管理
把網絡管理擴展到網絡的每一個方面，擴展到個人移動設備及其用戶，在未來的幾年里將越來越重要。初始化設置、設置監視和驗證、設備安全和完整性、設備備份和鎖定、甚至遠程刪除等功能最終將成為核心網絡管理系統的一部分。
壞消息是這種進步還需要一些時間。移動設備管理當前是作為一個單獨的和獨特的功能實施的，與無線局域網管理沒有關系。廠商產品經理應該把網絡管理看作是一個從設備到服務器的連續不斷的事情以應付這種事情的發展。
20.統一的管理
最后，現在是停止思考有線和無線局域網并且把重點放在有一個統一的管理戰略的局域網方面的時候了。雖然這是一個非常重要的方向，但是，這個目標很難實現，因為市場上有大量的產品(或者已經安裝的產品)、大量的代碼需要重新編寫、需要廠商之間的協作等因素很難獲得像網絡設備那樣的高度競爭的市場。這個問題通過行業聯盟能夠得到最好的解決。我們認為，最終將組成一個這樣的機構。
結論
隨著基本的無線電和無線局域網技術開始成熟，系統架構和管理系統功能最容易產生產品的差異化。雖然系統架構只能通過性能的好處評估(這確實是很難評估的)，但是，通過強大的和使用方便的管理功能實現的節省開支能夠給任何規模的機構帶來真正的差異。再說一次，良好的管理系統能夠最大限度地減少運營開支。節省的運營開支要比一開始購買系統有關的開支還要多。
成功的部署無線局域網、迅速地把無線局域網作為每一個地方的用戶的默認的主要接入方式的關鍵是讓操作人員盡可能早地參與編寫RFP(征求建議書)和設備評估。對于他們來說，關鍵是什么？當然是無線局域網管理。
【編輯推薦】
