思科认证：无线局域网解决方案

会计考友

在实际的企业应用中，一个贴合企业，适合企业的无线局域网解决方案可以另其工作更加系统化，便捷化。另外也方便管理和维护。那么下面就将为大家以一个实际的例子进行分析。 　　山东沂水中心医院希望建立覆盖医院主要门诊和病房的无线网络，建立医院信息系统的无线高速公路，把医院的信息化推上一个新的台阶。无线布点按每层楼三个AP设计，同时需要考虑无线网络的扩展性。
　　针对沂水中心医院的环境特点，HP ProCurve提出了全套的智能无线局域网解决方案。ProCurve的无线局域网系统包含集成且高度可用的有线与无线服务，旨在进行园区部署和为大中型远程站点提供服务。ProCurve无线局域网系统可以在各种环境下部署，包括从局域网边缘到网络核心的部署环境。
! Q7 v; k! F" O0 q) g* b1 @! Q　　沂水中心医院的无线网络系统由85个AP（HP ProCurve MSM410，支持802.11n）、两台独立的无线控制器（HP ProCurve MSM760）和配套的网络布线系统组成，既满足了现有802.11g的应用环境，也为今后的高速无线网892.11n做好了基础架构的准备。
　　HP ProCurve多服务移动（MSM）架构将带来新一代企业无线局域网解决方案。它的创新设计不仅能够将单独的资源分配给管理、控制、数据转发层，还可以将网络智能性分布到无线边缘。通过集中管理和控制的操作优势与分布式智能划转发的可扩展性、高效性和高性能的完美融合，TriPlane无线局域网架构可以实施优化的无线局域网交换系统。
3 R" t/ a3 z$ u5 d3 M, ]　　该无线局域网解决方案的核心是HP Procurve MSM 700系列无线控制器，用于集中管理和配置所有无线局域网服务，HP Procurve Manager则负责监控和管理网络交换机和有线网络端口。MSM架构继承了第一代无线局域网交换机的优点，同时消除了极瘦接入点的缺点。TriPlane可以合理分配网络边缘的客户端流量，进而提高无线局域网效率和性能。
　　无线局域网解决方案中的数据层负责转发数据、实施QoS和安全策略。位于有线/无线边界的智能接入点可以在客户端与服务器之间直接转发数据包，无需通过位于无线局域网解决方案中央的无线控制器。本地802.11MAC协议处理、硬件辅助的数据加密和RADIUS身份验证机制也消除了对中央资源的依赖性。通过实施安全策略，接入点在网络边缘即可阻止未经验证的流量。通过集中控制分布式数据层，控制层面可确保整个无线局域网一致的服务交付流程以及严格的QoS和安全策略实施，因而避免了核心处理节点带来的性能与可靠性瓶颈。
' @. z! }* O% G7 U) {　　在无线局域网的部署和扩展过程中，MSM700和接入点间可彼此自动发现，并为交换无线局域网控制信息建立一个安全的3层通信隧道。接入点与MSM700之间的X.509双向身份验证和加密功能消除了大量安全风险，而配置和控制协议中内置的高可用性特性则确保了接入点到MSM700的持续连接。在支持实时移动方面，无论接入点是否在同一IP子网中，MSM700都可确保无线设备在接入点间漫游时能快速、平稳地切换。
　　HP ProCurve MSM无线局域网解决方案的主要优势是对上一代无线瘦AP的无线组网方式进行了改进，开发了可集中管理的智能AP，能够对数据流量进行优化。此方法称为分布式数据转发（DDF），而传统无线局域网交换机依赖集中数据转发方式。该架构将无线局域网流量集成到有线网络，借助DDF方法通过网络边缘的智能接入点分配流量。这样，使得流量可以通过大多数直连路径（无需经过无线控制器），减少对高速主干网链路的使用。
% Y. Q# _9 i. D0 w/ ~/ l& f1 O　　这一设计还可以让无线局域网客户端的流量接受有线网络的IDS/IPS、网络许可控制的检查并遵循虚拟局域网的安全设置，从而发挥全网的强大安全性和QoS特性。该架构的另一个主要优势是能够保证无线语音系统（VoWIFI）的流量不会因为发回到无线局域网控制器而造成延迟，而是直接发送到语音服务器，因而可提高语音呼叫质量。