淺談?dòng)芯�網(wǎng)絡(luò)基礎(chǔ)上的無線規(guī)劃及其管理

如今，企業(yè)的新業(yè)務(wù)和新應(yīng)用對(duì)于無線網(wǎng)絡(luò)帶來的移動(dòng)性需求十分迫切。然而，如何能在原有的網(wǎng)絡(luò)基礎(chǔ)上更好地添加無線層次，使其在不影響原有網(wǎng)絡(luò)的情況下完全融入企業(yè)網(wǎng)，成為擺在下一代企業(yè)網(wǎng)面前的重要問題。在生物學(xué)上，接穗和砧木要在內(nèi)部組織結(jié)構(gòu)上、生理和遺傳上彼此相同或相近，嫁接的成活率才更高，無線嫁接同樣也有類似的指導(dǎo)方法。

企業(yè)移動(dòng)性如何體現(xiàn)

要解決好無線網(wǎng)絡(luò)的嫁接問題，先要搞清楚企業(yè)移動(dòng)性的含義。對(duì)此，Aruba中國區(qū)總經(jīng)理?xiàng)钊A表示：“在Aruba看來，企業(yè)網(wǎng)絡(luò)的移動(dòng)性體現(xiàn)在對(duì)用戶身份的識(shí)別上，包括網(wǎng)絡(luò)使用范圍、訪問權(quán)限、策略和安全性等內(nèi)容都在跟隨用戶一起移動(dòng)，用戶不只是局限在物理網(wǎng)絡(luò)的端口和接入點(diǎn)使用網(wǎng)絡(luò)，而是可以在企業(yè)網(wǎng)范圍內(nèi)，在任意的地點(diǎn)安全地使用網(wǎng)絡(luò)。”而Aruba所提倡的構(gòu)建以“用戶為中心”的網(wǎng)絡(luò)策略正體現(xiàn)了企業(yè)的移動(dòng)性，在這樣的架構(gòu)下，處于接入層邊緣的用戶得以在企業(yè)范圍內(nèi)任意移動(dòng)，以不變的身份和策略訪問網(wǎng)絡(luò)。之所以用戶可以在網(wǎng)絡(luò)邊緣實(shí)現(xiàn)移動(dòng)性，正是借助于無線交換機(jī)的集中管控。

惠普ProCurve也是積極倡導(dǎo)網(wǎng)絡(luò)邊緣架構(gòu)的一家廠商。該公司網(wǎng)絡(luò)業(yè)務(wù)部技術(shù)總監(jiān)儲(chǔ)斌認(rèn)為，以前面向連接的傳統(tǒng)企業(yè)網(wǎng)正在發(fā)生改變，當(dāng)網(wǎng)

絡(luò)業(yè)界和市場逐漸由技術(shù)為導(dǎo)向轉(zhuǎn)變?yōu)闃I(yè)務(wù)為導(dǎo)向時(shí)，移動(dòng)性也會(huì)在現(xiàn)代企業(yè)網(wǎng)中體現(xiàn)出來，網(wǎng)絡(luò)將融入各個(gè)生產(chǎn)環(huán)節(jié)，變成企業(yè)生產(chǎn)環(huán)境的一部分。對(duì)此，需要企業(yè)網(wǎng)絡(luò)在體系架構(gòu)上進(jìn)行調(diào)整。

無線規(guī)劃的內(nèi)容及原則

既然開發(fā)企業(yè)的移動(dòng)性就是要讓用戶在無線層面移動(dòng)，那么在“嫁接”前期的無線網(wǎng)絡(luò)規(guī)劃工作就非常關(guān)鍵，需要企業(yè)在進(jìn)行整體網(wǎng)絡(luò)架構(gòu)的重新規(guī)劃時(shí)，注意遵循相關(guān)的方法和設(shè)計(jì)原則。

對(duì)此儲(chǔ)斌表示，無線網(wǎng)絡(luò)規(guī)劃主要是考察無線信號(hào)的連通性，信號(hào)覆蓋和強(qiáng)度能否符合用戶要求。這需要進(jìn)行現(xiàn)場勘查，借用各種工具，邊緣信號(hào)強(qiáng)度不低于60%為最佳。而無線性能的規(guī)劃，實(shí)際是覆蓋、性能、安全“三位一體”的規(guī)劃，主要是AP的并發(fā)能力能否滿足企業(yè)要求的功能特征，以及AP動(dòng)態(tài)ACL的分發(fā)能否做到與有線等效等。此外，更重要的還要在企業(yè)網(wǎng)中實(shí)現(xiàn)有線無線的統(tǒng)一安全。

Trapeze公司售后支持部工程師張耀升則就具體的規(guī)劃工作做出說明：“無線規(guī)劃大體分為三個(gè)部分，包括AP部署規(guī)劃、交換機(jī)部署規(guī)劃和網(wǎng)絡(luò)管理及控制。具體內(nèi)容主要包括AP數(shù)量、安裝位置、頻譜規(guī)劃，以及無線網(wǎng)絡(luò)的擴(kuò)展性、安全性、可用性和可靠性(主要是冗余要求)等內(nèi)容。”具體來說，需要通過勘查現(xiàn)場環(huán)境，確定AP數(shù)量和位置規(guī)劃，再根據(jù)所需AP的數(shù)量，考慮可以滿足這些AP接入的交換機(jī)，最后還要注意網(wǎng)絡(luò)核心的連接匯聚性能問題，以免造成鏈路瓶頸。

那么，用戶在進(jìn)行無線規(guī)劃時(shí)，還需要遵循哪些原則呢？Aruba中國區(qū)技術(shù)總監(jiān)王卓表示：“原來的有線網(wǎng)絡(luò)的設(shè)計(jì)并不是基于用戶的，因此要在原有有線網(wǎng)絡(luò)基礎(chǔ)上提供無線移動(dòng)的網(wǎng)絡(luò)，讓用戶在無線層面移動(dòng)，還需要注意無線設(shè)計(jì)上的三個(gè)原則：即保持有線網(wǎng)絡(luò)的骨干網(wǎng)不動(dòng);保證原有應(yīng)用不動(dòng);不帶來安全性隱患。”此外，王卓還介紹了Aruba在設(shè)計(jì)思路方面的幾個(gè)特點(diǎn)。首先是網(wǎng)絡(luò)層次化設(shè)計(jì)——Aruba的無線相對(duì)有線是獨(dú)立的，這與其他廠商把無線網(wǎng)絡(luò)看作是有線網(wǎng)絡(luò)的接入補(bǔ)充混合在一起有所不同;其次是移動(dòng)化設(shè)計(jì)，即應(yīng)用只有運(yùn)行在無線網(wǎng)絡(luò)上才能實(shí)現(xiàn)真正的移動(dòng);第三是安全設(shè)計(jì)，包括無線網(wǎng)絡(luò)的安全和用戶身份安全兩個(gè)方面;最后是多業(yè)務(wù)設(shè)計(jì)，以便讓多種應(yīng)用能夠運(yùn)行起來。

注重實(shí)際部署

在了解無線規(guī)劃的內(nèi)容和原則之后，具體到實(shí)際部署又應(yīng)該注意些什么呢？Fluke公司是一家專注于網(wǎng)絡(luò)和通信測(cè)試設(shè)備的廠商，該公司北京辦事處技術(shù)專家吳世軍表示：無線規(guī)劃包含初次部署和規(guī)劃擴(kuò)容兩種類型。在做規(guī)劃之前，首先要明確鋪設(shè)無線網(wǎng)絡(luò)的目標(biāo)和覆蓋要求。然后，就需要根據(jù)詳細(xì)清晰的技術(shù)要求開始現(xiàn)場的站點(diǎn)勘察。這些技術(shù)參數(shù)包含期望的接入速率，AP的覆蓋范圍和AP的數(shù)量，現(xiàn)在和將來無線網(wǎng)絡(luò)接入的用戶數(shù)量，信號(hào)強(qiáng)度和信噪比的要求(允許的射頻干擾強(qiáng)度)。特別要注意通過無線頻譜分析確認(rèn)將來的無線網(wǎng)絡(luò)不會(huì)有嚴(yán)重的射頻干擾問題。需要注意的是，在考慮無線規(guī)劃技術(shù)要求時(shí)要有前瞻性。比如未來用戶數(shù)量的增加，高帶寬應(yīng)用的部署等都需要規(guī)劃方案相應(yīng)調(diào)整。

Trapeze公司售前工程師林濤則介紹了北師大項(xiàng)目的經(jīng)驗(yàn)：“具體到實(shí)際的規(guī)劃過程，需要考察關(guān)鍵位置部署的密度和覆蓋情況，以及用戶的音、視頻等實(shí)際應(yīng)用。”在談到Trapeze的智能無線網(wǎng)絡(luò)架構(gòu)在北師大發(fā)揮的作用時(shí)，他表示，Trapeze倡導(dǎo)的瘦AP架構(gòu)涉及到幾個(gè)方面的問題：首先是統(tǒng)一管理，主要包括設(shè)備、無線資源和用戶等三個(gè)方面;其次是安全性，主要是非法AP問題，以及WIDS或WIPS功能;第三是增值方面，對(duì)無線漫游和定位的支持;最后是網(wǎng)管方面，利用RingMaster軟件，實(shí)現(xiàn)對(duì)MX控制器和AP的單點(diǎn)無線管理。而Trapeze的SmartMobile體系架構(gòu)也已經(jīng)為升級(jí)到802.11n網(wǎng)絡(luò)做好準(zhǔn)備。

張耀升則談到了避免無線干擾的問題，如果檢測(cè)到干擾源是局域網(wǎng)內(nèi)未經(jīng)授權(quán)的惡意AP(或者稱為RogueAP)，需要對(duì)AP進(jìn)行攻擊，使其停止工作，至少是不能接入用戶;如果是非惡意的干擾AP，通常就是調(diào)整企業(yè)網(wǎng)絡(luò)當(dāng)中相鄰AP的頻段盡量避開干擾。

借助無線規(guī)劃利器

在實(shí)際部署過程中，還要用到無線規(guī)劃和性能分析的工具。吳世軍介紹說，網(wǎng)絡(luò)工程人員經(jīng)常使用的主要有三款Fluke工具：首先是FlukeInterpretAir無線局域網(wǎng)分析軟件，該軟件可以在無線局域網(wǎng)部署之前和之后檢驗(yàn)覆蓋情況和優(yōu)化網(wǎng)絡(luò)性能;其次是AnalyzeAirWi-Fi智能頻譜分析儀，可通過檢測(cè)、識(shí)別和定位802.11WLAN中的RF干擾，進(jìn)而規(guī)劃、部署、驗(yàn)證和擴(kuò)展用戶的無線局域網(wǎng)，確保無縫的無線局域網(wǎng)信號(hào)覆蓋;再次是EtherScope網(wǎng)絡(luò)通，該設(shè)備可用于10MB、100MB和1000MB銅線、光纖和WLAN的手持式網(wǎng)絡(luò)故障排除。

此外，還需要站點(diǎn)勘查軟件包來幫助顯示W(wǎng)LAN配置是如何改變性能和覆蓋的，更重要的是通過勘查修正AP的設(shè)置，通過添加AP或其他方式來提高WLAN性能和覆蓋。
    實(shí)際上，各個(gè)無線網(wǎng)絡(luò)設(shè)備廠商都有自己的網(wǎng)絡(luò)測(cè)試和分析軟件。比如Trapeze的RingMaster軟件，通過輸入建筑樓層、房間CAD圖紙、墻壁損耗參數(shù)、每個(gè)AP所要提供的帶寬等參數(shù)，即可確定AP數(shù)量、位置、頻譜規(guī)劃和AP功率的預(yù)估值等輸出參數(shù)，用戶還可以得到一個(gè)形象的覆蓋圖以及無線網(wǎng)絡(luò)布置順序規(guī)劃表。

嫁接管理篇：有線/無線的統(tǒng)一管理和安全

對(duì)于無線嫁接來說，做好無線網(wǎng)絡(luò)規(guī)劃和實(shí)際部署的工作還只是走完了第一步。“嫁接容易成活難”的問題同樣存在于企業(yè)網(wǎng)當(dāng)中。目前，企業(yè)網(wǎng)對(duì)于移動(dòng)設(shè)備的接入和管理做得并不好，由此引發(fā)的整網(wǎng)安全性隱患問題也比較嚴(yán)重。因此，做好有線和無線網(wǎng)絡(luò)的統(tǒng)一管理，進(jìn)而保證網(wǎng)絡(luò)安全的一致性，對(duì)于具有無線網(wǎng)絡(luò)的企業(yè)網(wǎng)至關(guān)重要。