利用无线资源管理提供安全可靠的WLAN服务-Cisco.PDFVIP

白皮书 利用无线资源管理提供安全、可靠的 WLAN 服务 随着WLAN 对于核心业务职能的重要性的不断提高，无线网络的运营已经成为企业IT 部门最关注的问 题之一。怎样才能方便地、经济有效地部署WLAN？怎样利用有限的IT 资源管理企业的无线网络？怎样 在不降低可靠性、可用性和性能的情况下，对WLAN 进行扩展？ 思科系统公司在它的无线局域网控制器中集成了独有的、即将荣获专利的软件，从而为建立符合企业无 线网络的运营要求的WLAN 提供了一个便利的解决方案。这款嵌入式软件的核心是智能无线资源管理 （RRM）算法。它采用了独特的设计，可以统一地精确调节WLAN 参数，满足长期的WLAN 管理需求。 本文介绍了这些RRM 算法的工作原理，以及怎样利用实时RF 管理改进WLAN 的运营，加强无线安全， 帮助企业支持对于日常业务职能具有重要意义的无线应用。 无线频谱——固定资源 在网络容量出现不足时，最常见的做法是添加更多的接入点。但是，无线频谱是一种固定资源——802.11b/g 标准只允许三个信道，而且每个信道都具有相当多的带宽，因而存在频谱重叠。为了最大限度地减少信 道间干扰，信道1、6 和11通常是唯一用于中高密度的企业部署的信道。因此，添加更多的接入点实际 上会进一步加剧——而不是解决——性能问题。因为802.11a 可以提供比802.11b 和g 多得多的信道，所 以它的出现在一定程度上解决了这个问题。 跨越建筑物围墙的网络覆盖范围 传统有线网络在物理安全方面存在一定的优势。有线接口位于建筑物内部，这意味着企业可以利用加密 卡和通行证来将未经授权的用户拒之门外。但是在无线网络中，这种物理保护并不存在。无线信号会扩 散到物理围墙之外，从而可能将企业的WLAN 拓展到某个停车场或者相邻建筑物。为了最大限度地解决 这个问题，必须采用正确的RF 设计、发射功率控制和先进的定位技术。 统计性还是确定性？ 有线网络在本质上具有确定性——第二层（以太网）和第三层（IP）交换机和路由器都是便于理解、可 以预测的。但是，用户在无线网络中的体验则依赖于无线信号的传播和建筑物的其他特性。这些特性可 能会迅速发生变化，从而影响连接速度和错误率。一个位于城区的办公场所的RF 环境在早上10点和3 点时是完全不同的。在早上10 点，有数以百计的用户在移动使用网络。而在早上3 点，办公室的大门 紧锁，没有人在办公，而且附近的办公室和咖啡厅也不会产生RF 干扰。 让情况变得更加复杂的是，尽管IT 专家熟悉第二层和第三层管理，但是他们通常对无线和RF 传播缺乏 足够的了解。由于这些问题会直接影响到企业为用户提供的服务质量（QoS），无线用户可能无法获得 与有线数据网络相同的使用体验。 2 白皮书 图1 典型的分离MAC 架构 WLAN 控制器 ● 安全策略