【购买指南】企业级无线网络产品

【CNW.com.cn专稿】在无线交换机的集中控制下，无线AP可以减掉自己身上的管理、安全和QoS等功能。当然，在成为“瘦”AP之前，还要擦亮眼睛慎选“减肥”产品，否则很可能达不到预期的效果，白花了冤枉钱。用户在选购无线交换机时，应特别注意AP管理、安全性能和漫游能力等几个方面，同时尽量多运用实测手段进行遴选。管理是看家本事管理性能对于无线交换机来说，可谓是最根本的功能之一。正是出于对无线AP的集中管理需求，才诞生出无线交换机产品。无线网络集中管理包括配置和控制所有连接的接入点、集中管理用户认证和安全策略，以及漫游时的跟踪和维护等。除了管理AP数量这个参数外，用户应该特别关注AP自动发现、AP远程重新启动、非法AP的拦截和定位等AP管理功能。特别是对非法AP的识别和定位，是传统方式所不具备或难于实现的，用户应对比分析不同的定位和处理方式（例如三角定位等），择优而选。此外，还要注意考量设备的负载均衡能力，如自动信号调整和动态分配带宽等。这也是体现无线交换机管理性能的重要指标。特别是在数据流量大网络繁忙时，负载均衡将保证良好的QoS。而在管理模式上，基于Web的图形用户界面更加方便了用户的实际操作。“在选购过程中，我们认为，最重要的性能是设备的稳定性和兼容性。”清华大学无线和移动网络技术研究室主任李贺武对记者说，“我们要求设备提供全年不中断的管理服务，在用户量加大的情况下也要保证管理的稳定性和关键业务的服务质量。此外，如果不是新建的网络，一定要注意无线交换机与AP是否兼容。”期待个性化安全无线交换机的另一大好处是可以提高无线网络的安全性。常见的安全管理方式包括WEP数据加密、WPA/WPA2、MAC地址过滤、非法接入点分类和检测等。从第2层验证和加密，到第3层VPN安全机制都有体现。不过，李主任对记者表示：“安全、QoS等参数其实在伯仲之间，对于802.11e、多个SSID区分、802.1x这些功能，目前的无线交换机产品都可以支持。”实际上，拿WEP加密来说，也许会有64位或152位的区别，但实际的参考价值并不大。用户不如关注厂商推出的个性化安全措施。例如，第三方安全服务集成，支持外部RADIUS服务器进行用户认证策略等。让AP自在漫游无线终端在漫游过程中的AP切换时延也是区分设备性能的一个细节之处，这同样是一个非常重要的参数，关系到设备转发数据包的性能，将给无线网络上的应用带来重要影响。用户一方面要考察无线交换机的覆盖能力能否达到无缝漫游；另一方面，对于交换机内和交换机间的漫游能力，不要迷信厂商的技术规格，用户最好进行实际测量。“只在一个交换机内直接切换的话，时延是最重要的参数。目前，厂商的参数一般都是30ms，在我们的实测中时延为30～50ms，不过，就语音应用来说，仍然是可以支持的。”李主任表示，“如果在两个交换机之间切换的话，要特别注意相关设备是否为同一型号，否则不能支持。”与越来越多的无线管理需求相对应的是，无线交换机还是一个起步不久的细分市场，虽然不少网络厂商都有相应设备，但作为一个独立的技术领域，还没有发展到成熟阶段。从产品上来说，仍然有许多细节上的功能缺陷。李主任表示，对于所管理AP的详细位置信息显示、外挂企业服务器支持，以及主动管理方面的功能还有待进一步开发。最后，对于即将到来的802.11n标准时代，用户还要注意无线交换机产品的扩容能力。无线交换机功能列表相关链接最强音■根据应用需求进行反选，综合考虑设备的稳定性；■对于AP切换时延这样的关键参数，最好以用户的实测结果为准；■注意与其他无线终端的兼容性；■如果在两个交换机之间切换，必须同型号才可实现漫游。如何选无线产品？企业跟家庭无线的相同与不同面对家用无线产品的低价，很多中小企业用户禁不住怦然心动；面对企业无线产品独特的功能，很多家庭用户亦会无限憧憬的向往。企业无线跟家庭无线产品，从它们一出生开始，就注定了它们将面向不同的用户群，而也正是这种泾渭分明又分中有合的区别，让很多用户在采购时感觉迷惘，企业跟家庭无线产品有啥最大不同呢？这种不同是否会左右用户的选择倾向呢？一、相同点要明白企业无线产品跟家庭无线产品的最大不同，我们就需要看看两者具备哪些相同点，只有这样才能对比清楚、让泾渭分明。下面就以无线路由器产品为例，看看两者都有哪些功能是相同的。在基本特性上企业跟家庭无线产品并没有大不同1.具备无线AP功能支持2.4GHz无线连接，普通产品支持802.11g/b无线连接，主流中高端产品开始支持802.11n（draft2.0）无线连接，在这方面企业无线产品跟家庭无线产品发展方向和目标相同。2.具备交换机功能无论企业无线路由器产品跟家庭无线路由器产品，都标配有1个WAN口，4个百兆LAN口，均支持自动协商和端口自动翻转，不挑网线线序。而个别产品，考虑到用户的需要，也会标配千兆LAN口，但这并非企业无线路由器产品跟家庭无线路由器产品的显著区别。3.具备天线802.11g/b产品一般会标配1-2根天线，802.11n或MIMO产品一般会标配2-3根天线。此外，其所配天线有固定全向天线、可拆卸全向天线之别，但无论企业无线路由器产品跟家庭无线路由器产品都可能标配这两种天线。此外，有的无线路由器会标配内藏式天线，这也并非企业无线产品跟家庭无线产品的区别。4.具备宽带路由功能无论企业无线路由器产品跟家庭无线路由器产品都支持PPPoE、动态IP、静态IP等多种宽带接入方式；支持自动拨号、按需拨号、定时拨号，满足各种拨号需求；内建DHCP服务器，可自动、动态分配IP地址，这是其基本特性。5.具备软件防火墙和基本安全功能无论企业无线路由器产品跟家庭无线路由器产品都内建防火墙，支持IP、MAC、URL过滤，可灵活地控制上网权限与上网时间；提供64/128/152位WEP加密，支持WPA/WPA-PSK或WPA2/WPA2-PSK安全机制；支持SSID广播控制、基于MAC地址的访问控制列表；支持UPnP、DDNS、静态路由、VPNPass-through；支持虚拟服务器、特殊应用程序和DMZ主机等多种端口转发，可用于建设内网网站等等，在这特性上两者并没有技术上明显区别。二、不同点企业无线产品跟家庭无线产品有哪些不同点呢？相信这是用户在选择企业无线产品跟家庭无线产品时最想了解与区别对待的问题。1.具备无线网桥功能虽然有些家庭无线产品也会选择性的配备无线桥接或中继功能，但这并非其专攻方向。而企业无线产品则会将这种功能做为主攻方向，其不仅具备常见的AP接入模式（AccessPoint，接入点模式），还具备点对点的桥接模式、点对多点的桥接模式、中继模式、转发模式（可同时工作在无线桥接和无线AP模式之下）等等。并且为了更好的满足用户的这种需求，一些此类产品的最大峰值功率比一般普通产品更高，如可达到100mW，与普通家庭产品相比，具有更远的传输距离，更大的覆盖面积，可以更好的满足企业用户在中远程无线互联方面的需求。2.可配高增益定向天线除了可匹配5-9dBi全向室内天线外，企业无线产品可更好的与高增益定向天线匹配，以实现远距离的无线传输，如常见的10+dBi抛物面天线、板状天线、短背射天线、栅状抛物面天线、汽车移动车台天线等等，以增强无线性能和覆盖。而普通家庭无线产品，由于家庭用户使用需求及采购成本上的限制，很少会有此需求。在具体应用时，企业和家庭无线产品才会更多的体现出差别3.支持5GHz频率支持5GHz和2.4GHz的双频无线传输速率是很多企业级无线接入点与众不同的地方。虽然在家庭无线领域，2.4GHz的普及率远高于5GHz设备，但802.11a可支持更多的非重叠互不干扰的传输信道，在设备较多需要更严密覆盖的企业应用领域，5GHz频段可以做到更好的覆盖率。并且，还可将802.11a信道分配给需要访问公司机密数据或连接到特殊的部门的用户使用，以区别与常见的2.4GHz用户群，以获得更好的安全性。4.支持以太网供电与家庭无线设备不同，很多企业无线设备都支持IEEE802.3af以太网供电（PoE）功能，并且为了确保设备的互用性，现在主流的企业无线设备都将必须符合IEEE802.3af标准做为设备的基准功能之一，从而可以中等市场价位提供基于标准企业级的功能和性能。这样，无线设备只要内置有IEEE802.3af以太网供电（PoE）端口，就可避免必须把无线设备放置在电源插座的附近来扩展安装位置的窘境，大大提高企业无线设备应用的灵活性，这对于家庭无线设备来说肯定是非必需的。5.支持多SSID相比家庭无线产品，企业无线产品特别是企业级无线AP、无线路由器产品，一般都具备多SSID（Multi-SSID）功能。多SSID的最主要用途是可让无线终端以不同的安全认证和加密方式入网，让一台无线AP可实现数台AP才能实现的SSID区别功能。这样，企业无线产品通过多SSID功能应用，可为不同需要的用户分配到各自使用的SSID及缺省VLAN，并让无线用户可通过DHCP来获取相应的IP地址。可让用户的移动办公用户简单安全的连接到公司网络，还支持多SSID和VLAN划分，能可同时提供多个互相独立的无线网络，分隔各个子网。并可提供不同域的认证功能，域名可以与SSID绑定，亦可以让用户在登陆时选择域名。显然，这样的功能是普通的家庭无线产品不具备的。6.用料一般更好一些主要面向企业用户的无线产品会配备打印口，会考虑标配高增益天线，外壳上会考虑采用金属外壳以利散热，在主要芯片及内存上会采用较大的散热片以及一些辅助性散热风扇等等，以便更利于企业级用户稳定使用或对某些功能的特殊化需求。三、按需选除此而外，象一些特色功能，企业无线产品跟家庭无线产品都可能将其做为增值选配件，如USB存储接口、配备OLED显示屏。具备USB接口的无线路由器产品，不仅可兼容目前USB接口的打印机、硬盘、MP3等多种设备，实现很多存储和共享功能，甚至还可扩充为一种简易的NAS设备，实现P2P下载等实用功能。而配备OLED显示屏的无线路由或AP产品，可以不用打开电脑就能根据其屏幕显示情况判断清楚现在网络的连接情况。一些特别功能，更适合于企业还是家庭用户，还需要时间来证明当然，我们也不能因为企业无线产品跟家庭无线产品间存在着的一些明显区别，而固定的或固执的认为，企业用户就必须选择企业无线产品，或家庭用户就只能选择家庭无线产品。这，显然是不对的。只有根据自身的需求，进行按需选择才是正确的或最合适的。如对于企业用户中的一般办公室用户来说，选择家庭无线产品共享上网也未尝不可，其价格一般更低廉，可在一定程度上为企业节省成本；对于家庭用户特别是无线有较高需求的家庭用户来说，选择中低端的企业无线产品进行家庭无线应用亦未尝不可。当然，对于企业用户，特别是大中型企业用户，或对无线有较高需求的中小企业用户来说，一味追求产品低价也是不可取的——例如，由于大中型企业的厂区面积都比较大，很可能便会需要远程无线桥接，以降低布线成本；一旦一家企业开始进行网络生意、网上银行、存储客户地址或处理客户、生产厂商以及合作伙伴的各类私密信息，就应该保证数据不会被非法窃取，选择具备更高安全性的企业无线产品。在这些方面，企业产品和家庭产品两者无论是在应用级别、带机数量，以及安全需求、功能需求方面都有较明显的区别，注重一些产品的品质和功能无疑能更好的满足这类用户的需求，这样才能买到适合于自己长期稳定使用与安全需求的无线产品。