网络管理员：策划助你轻松管理无线网络(二)

　　7.安全

　　整个市场的无线局域网安全管理实施都非常精细，都是历史和当前对无线网络安全担心的直接结果。无线局域网管理系统一般包括制定安全政策的能力。许多无线局域网管理系统包括防火墙、指向上层加密和身份识别(如RADIUS，远程认证拨入用户服务)的链接、入侵检测/防御系统、恶意接入点和特别客户检测和缓解措施以及检测假冒的SSID(服务组标识符)。

　　需要指出的是802.11加密(如WPA和WPA2)和身份识别一直得到了支持，但是，它对于充分的安全保障来说还是不够的。因此，需要管理系统支持上述的所有其它功能。

　　此外，某些产品(包括Aruba和Meru的产品)以合适的界面获得了符合政府级“敏感但是非机密”的安全技术规范的认证。这是政府应用中的“敏感但是非机密”的信息的安全技术规范。我们鼓励把这个技术规范应用到商业环境中。

　　8.移动性管理

　　这个类别包括一些帮助IT支持漫游、负载均衡和持续会话的工具。这些成分对于无线局域网是独特的，允许在用户各个接入点之间漫游的时候保持和优化连接。需要指出的是漫游可以定义为可以接受的，即使在很长一段时间在广阔的地域之间进行漫游也是可以的接受的，因此需要持续性。

　　最近增加的这种功能包括为基于网络的应用程序集成管理功能，正如在思科3300系列移动服务引擎(MSE)中看到的那样。MES实际上为应用程序提供一个根据地，以不依赖于物理层的方式把应用程序推向网络，使这些应用程序透明可用，不管接入方式如何。我们预计无线局域网未来将包含更多的上层功能，重新定义使这些功能发挥作用的无线局域网管理系统的服务。

　　9.排除故障和缓解措施

　　由于有许多可能的设置和环境变量，支持问题检测和解决方案是非常重要的。这里关键的功能包括提醒和报警、可靠性服务和与外部管理接口联系起来。

　　就像有线网络管理一样，重要的是能够查看(和记录)提醒信息和报警状况，并且具体说明如何处理这些情况。我们使用的所有这些产品都胜任这个工作，关键的变量是如何向用户显示这个提醒和报警信息。

　　大多数企业级无线局域网系统在一旦发生控制器或者接入点故障的时候都可以通过管理系统重新进行设置。在控制器出现故障的情况下，需要一个待机部分。但是，接入点可以根据频道和传输功率简单地和自动地重新设置。这可以导致容量的损失，但是，如果接入点空间足够的话，覆盖范围没有损失。这种对重要情况的自动反应能够最大限度地减轻操作人员的负荷，消除了传统的排除故障的程序。

　　10.可访问的界面

　　企业级管理工具越来越多地被作为一项Web服务应用，拥有一个浏览器界面。这将把企业级管理工具的应用扩展到无线掌上设备，在不危害安全和完整性的情况下提高这种工具的灵活性(如果实施正确的话)。

　　11.管理语音服务

　　Farpoint Group认为VoFi (VoIP over Wi-Fi)将成为企业无线局域网应用的关键推动因素。在Wi-Fi手机和包含Wi-Fi和融合功能的蜂窝手机大量上市的推动下，这种趋势将加快发展。虽然为设施增加的数据量相对较低，但是，语音管理功能必须要包含容量规划、覆盖认证、通讯监视、甚至包括呼叫接入控制等功能以及指向IP PBX和融合服务的接口。