無線交換機還是比較常用的，于是我研究了一下無線交換機如何解決發展瓶頸問題，在這里拿出來和大家分享一下，希望對大家有用。企業無線解決的最佳方案就是，無線交換機+瘦AP：統一管理、安全保障、可實現無縫漫游、信道可控避免互相干擾、可POE供電、布設成本更低(瘦AP)。目前企業最好的無線解決方法就是交換機+AP，也就是交換機，而且是支持無線接入的交換機。它是企業網絡不可或缺的一部分，今天就來解析，無線交換機+瘦AP優勝于傳統無線產品的亮點：

集中式管理與避免信道干擾

無線交換機替代了原來二層交換機的位置，“瘦”AP取代了原有的企業級AP。通過這種方式，就可以在整個企業范圍內把安全性、移動性、QoS和其他特性集中起來管理。無線交換機可以動態地智能地調整“瘦”AP的信道和功率。例如，當某個“瘦”AP失效時，無線交換機將自動探測失敗點，指導附近的“瘦”AP調整功率和信道設置來進行補償。當一個新的AP加入，無線交換機可自動探測，上載適當的功率和信道設置，并調整附近AP的信道和減小其功率，以免發生沖突。如果要更換AP，可以將以前AP上的配置直接裝載在這個AP上，不需要重復配置。

安全有保證

關于企業無線的安全問題，總結起來有八大種：私接AP、不當設置的AP、客戶端連接不當、非法連接、直連網絡、MAC偽造、蜜罐AP、拒絕服務。而無線交換機可防止非法接入點的入侵。當非法接入點連接到網絡，無線交換機會驗證它是否是允許設備或用戶。如果交換機確定該設備是非法的，它將關閉非法接入點并自動告警。同時還有各種高級別的加密措施。

實現無縫漫游

無線交換機+瘦AP的架構與傳統AP、路由的最大不同點就是，它是一個由多個AP組成，以交換機為首腦的結合體。目前最多的是蜂窩狀的各個AP組合，還有最新提出來的同信道多層覆蓋型(就相當于一個大AP)。由于本身是交換機對瘦AP進行管理，用戶的認證都是保存在交換機上(或是由交換機知會給所有AP)，而不是在AP上，所以用戶在漫游到下一個AP的范圍之內時，重新連接是相當迅速的。

還有最新的802.11r，使用無線電話技術的移動用戶必須能夠從一個接入點迅速斷開連接，并重新連接到另一個接入點。這個切換過程中的延遲時間不應該超過50毫秒，因為這是人耳能夠感覺到的時間間隔。但是目前802.11網絡在漫游時的平均延遲是幾百毫秒，這直接導致傳輸過程中的斷續，造成連接丟失和語音質量下降。所以對廣泛使用的基于802.11的無線語音通訊來說，更快的切換是非常關鍵的。

802.11r改善了移動的客戶端設備在接入點之間運動時的切換過程。協議允許一個無線客戶機在實現切換之前，就建立起與新接入點之間安全且具備QoS的狀態，這會將連接損失和通話中斷減到最小。而實現這種協議的作用的最好架構，目前來看就是集中式管理的無線交換機+瘦AP了。

除此之外，無線交換機+瘦AP式架構還可以保證PoE(Power over Ethernet)，雖然以前的某些交換機也可以提供PoE，但由于基于最新的802.11n協議的無線AP，對電力的需求更大，所以，在升級的時候還是有問題，最好是選擇新的無線交換機。

當然，如果安全性要求更高，這種架構最好還得有個NAC(網絡接入控制)設備來支持。我們可以看到這種無線企業網絡的前景，據預測，到2009年，全球無線交換機出貨量將達24萬臺，這也帶來了無線安全接入控制的市場。除了應用普通的NAC設備，現在還出現了專門的無線NAC設備，它們可以對整個企業無線網絡進行初期計劃、7X24 小時無間斷的入侵防御監測、主動式的安全防御、人性化管理等方方面面的安全保護。

企業的最后一百米

用現在流行的說法：最后一公里，是無線網絡發展最大作用的地方。作為最后一公里的延續，企業最后100M這個無線網絡的重要性比一般家用網絡更甚。由于其便利性為企業用戶所青睞，又因為其安全、應用方面的種種問題而為他們所猶豫。畢竟企業是一個產生利潤的地方，所有的成本投入，必須有至少某一方面的回報，更不能反而損害企業的盈利。雖然無線網絡會一直發展下去，但目前來看，無線交換機+瘦AP，是最好的解決方案。