計算機世界實驗室

在上一期的連載中，我們介紹了HP ProCurve 企業(yè)無線解決方案邊緣部分的眾多智能化接入點產(chǎn)品。而在無線網(wǎng)絡(luò)的核心，還必然存在一個擁有最高管理權(quán)的無線控制器，在統(tǒng)一管控所有接入點的同時提供更多的高級特性，這也是企業(yè)級無線解決方案在架構(gòu)上與消費級產(chǎn)品的最大不同。在本篇中，我們就深入剖析一下HP ProCurve企業(yè)無線解決方案中與眾不同的無線控制器。

得益于健全的數(shù)通產(chǎn)品線，HP ProCurve的無線控制器既包含MSM760zl這樣獨立的設(shè)備，也有以模塊形態(tài)存在的產(chǎn)品。本次送測的MSM765zl就是這樣一個無線控制模塊，可以直接安裝在多個型號的HP ProCurve以太網(wǎng)交換機上，利用傳統(tǒng)的有線網(wǎng)絡(luò)管控超過200個接入點。實際上，該模塊采用的硬件完全符合ProCurve ONE規(guī)范所定義的標(biāo)準(zhǔn)，在穩(wěn)定性、兼容性及售后支持等方面有著良好的保障。

集中控管是無線控制器最核心的功能。只要無線控制器被接入網(wǎng)絡(luò)，所有接入點都會統(tǒng)一受控于它，確保整個無線網(wǎng)絡(luò)提供服務(wù)的一致性。企業(yè)級應(yīng)用在可用性和可控性上對無線控制器提出了更高的要求，尤其是在安全方面。我們在MSM765zl上看到了認(rèn)證服務(wù)、數(shù)據(jù)加密和VLAN等多種保障無線局域網(wǎng)安全的功能特性，除了以WPA或WEP的方式對無線網(wǎng)絡(luò)進行加密、根據(jù)用戶實施的VLAN映射及控制器/接入點身份驗證外，網(wǎng)絡(luò)邊緣還可實施基于802.1x、MAC地址或Web登錄認(rèn)證等準(zhǔn)入控制策略，以確保數(shù)據(jù)安全性與完整性。

與此同時，MSM765zl豐富的訪問控制功能為穩(wěn)固的無線安全提供了良好的補充，各種服務(wù)管理策略也令產(chǎn)品的業(yè)務(wù)應(yīng)用范圍更加寬泛，不僅可以針對不同類型的部署定制強制網(wǎng)絡(luò)門戶，并按用戶或地址支持動態(tài)內(nèi)容，還可以通過訪問列表的形式允許用戶在網(wǎng)絡(luò)上劃分公共區(qū)域和受保護區(qū)域，實現(xiàn)基于站點、用戶組和單個用戶三個級別的訪問控制，在用戶配額和帶寬管理上也具備著充分的靈活性和自由度，同時基于標(biāo)準(zhǔn)的RADIUS接口集成了安全的遠(yuǎn)程認(rèn)證、授權(quán)和計費功能，支持各種免費或收費服務(wù)模式，通過跟蹤數(shù)據(jù)量和會話時間的方式對用戶進行計費統(tǒng)計，因此能夠作為大型多址網(wǎng)絡(luò)的集中式AAA、強制網(wǎng)絡(luò)門戶和計費功能接口。MSM控制器的零配置服務(wù)接口非常適合客戶端設(shè)備配置，與后端服務(wù)能夠輕松地進行集成整合，實現(xiàn)即插即用的網(wǎng)絡(luò)傳輸?shù)胶蠖朔?wù)，并保護熱點與NOC之間的驗證和管理流量。

控制器將這些針對服務(wù)質(zhì)量、身份認(rèn)證、加密以及訪問策略的設(shè)置通過虛擬服務(wù)社區(qū)(VSC)的方式分發(fā)給以Group為組織形式的接入點，有效地簡化了提供一致服務(wù)的管理流程。統(tǒng)一的策略部署模式將接入點在邏輯上變成一個單純的物理層，即便是支持不同無線規(guī)格的接入點，也可以提供同樣的服務(wù)。而正如我們之前所描述的，得益于智能型接入點架構(gòu)的優(yōu)越性，大量的數(shù)據(jù)傳輸可以在接入點與接入點或接入點與有線節(jié)點間獨立完成，只有NAT、防火墻等功能實現(xiàn)才會讓流量通過控制器。高效的流量路徑使得控制器的可擴展性大大增強，在從802.11 a/b/g向802.11n進行遷移時最大程度地避免了接口或設(shè)備間的帶寬瓶頸，幫助用戶降低了無線實施的總體擁有成本。

至此，我們對HP ProCurve企業(yè)級無線解決方案的的整體架構(gòu)與產(chǎn)品組成作了基本的介紹，然而這套方案在實戰(zhàn)中將會有怎樣的表現(xiàn)?敬請關(guān)注我們后續(xù)的性能測試報道。