網(wǎng)絡管理員：策劃助你輕松管理無線網(wǎng)絡(二)

　　7.安全

　　整個市場的無線局域網(wǎng)安全管理實施都非常精細，都是歷史和當前對無線網(wǎng)絡安全擔心的直接結果。無線局域網(wǎng)管理系統(tǒng)一般包括制定安全政策的能力。許多無線局域網(wǎng)管理系統(tǒng)包括防火墻、指向上層加密和身份識別(如RADIUS，遠程認證撥入用戶服務)的鏈接、入侵檢測/防御系統(tǒng)、惡意接入點和特別客戶檢測和緩解措施以及檢測假冒的SSID(服務組標識符)。

　　需要指出的是802.11加密(如WPA和WPA2)和身份識別一直得到了支持，但是，它對于充分的安全保障來說還是不夠的。因此，需要管理系統(tǒng)支持上述的所有其它功能。

　　此外，某些產(chǎn)品(包括Aruba和Meru的產(chǎn)品)以合適的界面獲得了符合政府級“敏感但是非機密”的安全技術規(guī)范的認證。這是政府應用中的“敏感但是非機密”的信息的安全技術規(guī)范。我們鼓勵把這個技術規(guī)范應用到商業(yè)環(huán)境中。

　　8.移動性管理

　　這個類別包括一些幫助IT支持漫游、負載均衡和持續(xù)會話的工具。這些成分對于無線局域網(wǎng)是獨特的，允許在用戶各個接入點之間漫游的時候保持和優(yōu)化連接。需要指出的是漫游可以定義為可以接受的，即使在很長一段時間在廣闊的地域之間進行漫游也是可以的接受的，因此需要持續(xù)性。

　　最近增加的這種功能包括為基于網(wǎng)絡的應用程序集成管理功能，正如在思科3300系列移動服務引擎(MSE)中看到的那樣。MES實際上為應用程序提供一個根據(jù)地，以不依賴于物理層的方式把應用程序推向網(wǎng)絡，使這些應用程序透明可用，不管接入方式如何。我們預計無線局域網(wǎng)未來將包含更多的上層功能，重新定義使這些功能發(fā)揮作用的無線局域網(wǎng)管理系統(tǒng)的服務。

　　9.排除故障和緩解措施

　　由于有許多可能的設置和環(huán)境變量，支持問題檢測和解決方案是非常重要的。這里關鍵的功能包括提醒和報警、可靠性服務和與外部管理接口聯(lián)系起來。

　　就像有線網(wǎng)絡管理一樣，重要的是能夠查看(和記錄)提醒信息和報警狀況，并且具體說明如何處理這些情況。我們使用的所有這些產(chǎn)品都勝任這個工作，關鍵的變量是如何向用戶顯示這個提醒和報警信息。

　　大多數(shù)企業(yè)級無線局域網(wǎng)系統(tǒng)在一旦發(fā)生控制器或者接入點故障的時候都可以通過管理系統(tǒng)重新進行設置。在控制器出現(xiàn)故障的情況下，需要一個待機部分。但是，接入點可以根據(jù)頻道和傳輸功率簡單地和自動地重新設置。這可以導致容量的損失，但是，如果接入點空間足夠的話，覆蓋范圍沒有損失。這種對重要情況的自動反應能夠最大限度地減輕操作人員的負荷，消除了傳統(tǒng)的排除故障的程序。

　　10.可訪問的界面

　　企業(yè)級管理工具越來越多地被作為一項Web服務應用，擁有一個瀏覽器界面。這將把企業(yè)級管理工具的應用擴展到無線掌上設備，在不危害安全和完整性的情況下提高這種工具的靈活性(如果實施正確的話)。

　　11.管理語音服務

　　Farpoint Group認為VoFi (VoIP over Wi-Fi)將成為企業(yè)無線局域網(wǎng)應用的關鍵推動因素。在Wi-Fi手機和包含Wi-Fi和融合功能的蜂窩手機大量上市的推動下，這種趨勢將加快發(fā)展。雖然為設施增加的數(shù)據(jù)量相對較低，但是，語音管理功能必須要包含容量規(guī)劃、覆蓋認證、通訊監(jiān)視、甚至包括呼叫接入控制等功能以及指向IP PBX和融合服務的接口。