ProCurve的核心控制單元

申請免費試用、咨詢電話：400-8352-114

在無線網(wǎng)絡的核心，還必然存在一個擁有最高管理權(quán)的無線控制器，在統(tǒng)一管控所有接入點的同時提供更多的高級特性，這也是企業(yè)級無線解決方案在架構(gòu)上與消費級產(chǎn)品的最大不同。我們將深入剖析一下HP ProCurve企業(yè)無線解決方案中與眾不同的無線控制器。

得益于健全的數(shù)通產(chǎn)品線，HP ProCurve的無線控制器既包含MSM760zl這樣獨立的設備，也有以模塊形態(tài)存在的產(chǎn)品。本次送測的MSM765zl就是這樣一個無線控制模塊，可以直接安裝在多個型號的HP ProCurve以太網(wǎng)交換機上，利用傳統(tǒng)的有線網(wǎng)絡管控超過200個接入點。實際上，該模塊采用的硬件完全符合ProCurve ONE規(guī)范所定義的標準，在穩(wěn)定性、兼容性及售后支持等方面有著良好的保障。

集中控管是無線控制器最核心的功能。只要無線控制器被接入網(wǎng)絡，所有接入點都會統(tǒng)一受控于它，確保整個無線網(wǎng)絡提供服務的一致性。企業(yè)級應用在可用性和可控性上對無線控制器提出了更高的要求，尤其是在安全方面。我們在MSM765zl上看到了認證服務、數(shù)據(jù)加密和VLAN等多種保障無線局域網(wǎng)安全的功能特性，除了以WPA或WEP的方式對無線網(wǎng)絡進行加密、根據(jù)用戶實施的VLAN映射及控制器/接入點身份驗證外，網(wǎng)絡邊緣還可實施基于802.1x、MAC地址或Web登錄認證等準入控制策略，以確保數(shù)據(jù)安全性與完整性。

與此同時，MSM765zl豐富的訪問控制功能為穩(wěn)固的無線安全提供了良好的補充，各種服務管理策略也令產(chǎn)品的業(yè)務應用范圍更加寬泛，不僅可以針對不同類型的部署定制強制網(wǎng)絡門戶，并按用戶或地址支持動態(tài)內(nèi)容，還可以通過訪問列表的形式允許用戶在網(wǎng)絡上劃分公共區(qū)域和受保護區(qū)域，實現(xiàn)基于站點、用戶組和單個用戶三個級別的訪問控制，在用戶配額和帶寬管理上也具備著充分的靈活性和自由度，同時基于標準的RADIUS接口集成了安全的遠程認證、授權(quán)和計費功能，支持各種免費或收費服務模式，通過跟蹤數(shù)據(jù)量和會話時間的方式對用戶進行計費統(tǒng)計，因此能夠作為大型多址網(wǎng)絡的集中式AAA、強制網(wǎng)絡門戶和計費功能接口。MSM控制器的零配置服務接口非常適合客戶端設備配置，與后端服務能夠輕松地進行集成整合，實現(xiàn)即插即用的網(wǎng)絡傳輸?shù)胶蠖朔?，并保護熱點與NOC之間的驗證和管理流量。

控制器將這些針對服務質(zhì)量、身份認證、加密以及訪問策略的設置通過虛擬服務社區(qū)（VSC）的方式分發(fā)給以Group為組織形式的接入點，有效地簡化了提供一致服務的管理流程。統(tǒng)一的策略部署模式將接入點在邏輯上變成一個單純的物理層，即便是支持不同無線規(guī)格的接入點，也可以提供同樣的服務。而正如我們之前所描述的，得益于智能型接入點架構(gòu)的優(yōu)越性，大量的數(shù)據(jù)傳輸可以在接入點與接入點或接入點與有線節(jié)點間獨立完成，只有NAT、防火墻等功能實現(xiàn)才會讓流量通過控制器。高效的流量路徑使得控制器的可擴展性大大增強，在從802.11 a/b/g向802.11n進行遷移時最大程度地避免了接口或設備間的帶寬瓶頸，幫助用戶降低了無線實施的總體擁有成本。