本地部署與云管理的WLAN架構之爭
需要升級傳統無線局域網的企業，可以通過使用本地或者云托管控制器管理的WLAN架構來實現。雖然兩種方法都具有顯著的優勢，但是確定哪種實施方式更好，取決于幾個因素，包括公司的結構，當前的網絡設計和無線要求。
WLAN架構設計的演進
最初部署企業WLAN時，每個無線接入點都是獨立于同一網絡上的其他AP進行配置和管理的。當然這不是問題，因為大多數公司都指定了安裝無線熱點的特定區域，任何用戶多和有線端口少的地方。這些區域通常是會議室、大廳和戶外露臺等場所。
隨著企業內部對Wi-Fi接入的需求不斷增長，提供Wi-Fi接入所需的基礎設施也在增長。突然之間，網絡管理員不得不管理數百甚至數千個AP，試圖用無線信號覆蓋整個建筑物和校園。更成問題的是，AP之間無法相互通信。因此技術問題，其中包括信道干擾、功率調整和客戶端漫游，這些問題使得網絡不穩定且不可預測。
為解決這些技術問題，WLAN供應商創建了無線局域網控制器，以強制數據和管理控制平面數據回到一個位置。控制器的工作是AP配置、通信以及策略執行的節點。AP自身失去了各自的智能，控制器變成了整個WLAN的大腦。
這種設計主要有幾個優點。首先，無線控制器監視整個網絡中的所有AP，因此可以完整地查看WLAN。IT人員可以根據需要使用控制器進行智能無線電調整。這使WLAN管理員能夠在發生干擾時修改無線信道，在AP脫機或聯機時更改無線信號強度，并將客戶端從一個AP切換到另一個AP。
第二個好處是控制平面和數據平面的流量，在被放置到本地數據LAN之前被隧道傳輸回無線控制器。從數據平面的角度來看，這可以是正面的也可以是負面的。從某種意義上來說，針對特定服務集標識符的無線策略只在一個位置強制執行，這是積極的，這使得策略管理非常容易。它還提供更好的安全性，因為來自AP的流量在加密隧道中傳輸。但如果沒有正確規劃，整體設計可能會造成瓶頸和單點故障。
通過云管理的無線局域網，AP連接到虛擬控制器，通常位于互聯網上的公共云中。通過互聯網連接在云控制器和本地AP之間執行控制平面信息，AP管理和其他WLAN服務。本地控制器和基于云的控制器之間的主要架構差異，是數據平面流量的流動方式。
在內部部署設計中，控制和數據平面通信在稱為無線回程的過程中被隧道傳送回控制器 。相比之下，在云控制器設計中，數據平面信息一旦到達LAN就會被卸載。這意味著任何策略實施都在AP本身上執行，這使得云控制的AP具有半智能性，因為它們必須在本地擁有并實施策略規則。
現在，內部部署和云管理的WLAN在管理，自動化智能和可靠性方面都是企業級的。確定哪種實施方式將為您的企業及Wi-Fi戰略帶來***回報取決于多種因素。讓我們來看看云托管和本地WLAN的優勢和***案例。
本地WLAN架構的好處
(1) 局域網架構：先要檢查的是局域網的當前狀態。已經安裝了本地無線控制器的用戶可能只是想要升級。從第2層和第3層的角度來看，更改為基于云的系統需要重新配置網絡，以允許云控制網絡將無線數據直接卸載到LAN，而不是將其傳輸回本地控制器。
根據網絡的大小，這將需要相當長的時間來完成。因此，對于許多人來說，簡單地升級到下一代現場控制器是最簡單的選擇，該控制器可以將控制和數據平面信息傳輸回本地控制器。
(2) 互聯網連接：為了正常運行，云管理的無線局域網嚴重依賴互聯網。如果您的互聯網連接不穩定，這可能是一個障礙。除了與本地AP進行無線控制數據通信之外，云控制器還經常執行其他無線服務，例如：動態主機配置協議供應和身份認證。
所有這些服務都會產生額外的互聯網帶寬開銷。因此，如果您的互聯網連接被大量使用，不可靠或存在延遲和吞吐量問題，那么***堅持使用本地方法來控制所有的這些功能。
(3) WLAN復雜性：在大多數情況下，在涉及到WLAN的實際設計和部署時，本地控制器提供了更大的靈活性。這包括對傳統Wi-Fi設備和應用程序的更高級支持，以及對特定無線設置的更精細控制。對于在大型園區中使用數千個AP的企業，多個本地控制器可以協同工作，為客戶提供強大的WLAN訪問和故障轉移。在這些類型的復雜WLAN場景中，本地控制器提供比云控制器更大的優勢。
云托管WLAN的好處
(1) 易于配置管理：如果您的企業在地理上分布著數百甚至數千個分支站點，那么基于云的WLAN管理可能是理想的。使用云方法，無論IT人員身處何處，您都可以擁有單一管理點。這消除了在每個站點部署控制器的需要，并且網絡管理員無需擔心對每個站點遠程訪問，因為一切都在公共云中進行控制。
許多WLAN和Wi-Fi網絡供應商也提供其他網絡設備，包括云管理交換機、路由器和防火墻。因此，如果您的企業是全球性的，您可能希望評估基于云的WLAN，并將所有網絡管理置于云中。
大多數供應商都提供零接觸配置，這意味著您可以在將無線網絡硬件從制造商發送到遠程站點之前對其進行預配置。AP需要連接到網絡，接通電源并可以訪問互聯網。零接觸設備將使用基于序列號和MAC地址的預配置自動設置。這意味著現場技術人員不再需要前往分支機構來建立無線網絡。
(2) 無控制器硬件限制：使用本地控制器，您只能使用企業的現有硬件。較小的本地控制器可以管理多達25個AP，而其他控制器可以處理數千個AP。但是，無論哪種方式，控制器可以處理的硬件數量都是有限的。必須購買新硬件以快速擴展基礎設施，而云WLAN理論上沒有限制。在云端，您的WLAN可以包含任何地方的少數或數千個AP，而不受硬件的限制。
同樣，隨著新功能的出現，必須手動升級舊控制器以處理高級功能，這可能需要花費大量時間和人力。使用云控制器，更新由云中的提供商執行。
(3) 簡化的備份和警報：當本地管理的WLAN架構到位時，網絡管理員唯一的職責就是正確備份WLAN配置文件。如果發生重大硬件故障，網絡管理員可以使用配置備份恢復WLAN。借助云管理的無線局域網，配置可自動備份為云服務的一部分，以及監控和管理云管理的WLAN組件的能力。在無線AP發生故障時，不再需要花費時間和金錢來構建自己的簡單網絡管理協議監控服務器提醒IT人員。所有企業級云托管WLAN平臺都具有內置的監控和警報功能。您所要做的就是提供監控參數和所需的警報方法。
對于本地部署與云管理的WLAN架構之爭，沒有正確的答案。每種方法都有其優缺點。在購買之前，請評估您的無線局域網和Wi-Fi網絡的當前和近期狀態，然后衡量上面列出的哪些因素對企業的成功至關重要。在所有的可能性中，一個明顯的贏家應該出現在本地部署和云管理WLAN之中，然后您就可以專注于選擇合適的供應商產品組合了。
