WLAN网管组网建设的方案的探讨.docVIP

WLAN网管组网建设的方案的探讨 　　[摘要]针对WLAN网管建设的问题，文章提出建设WLAN统一网管，在介绍了统一网管的组成与特点之后，通过与利用厂家WLAN网管建设方式相比，指出了统一网管建设方式的诸多优势：最后阐述了在建设工作中，可以制定标准的管理信息库(MIB)，并且通过网管接口标准的入网测试，完成对多个厂家的WLAN设备管理。 　　[关键词]WLAN　统一网管　SNMP　MIB　WAPI 　　 　　1　WLAN技术发展现状 　　 　　无线局域网(Wire Less LAN)简称WLAN，它利用射频技术，提供传统有线局域网的所有功能，是对有线局域网的一种补充和扩展。对于在无线局域网中采用何种无线传输协议，目前主要分为两大阵营：WiFi(Wireless Fidelity)和WAPI(WLAN Authenticationand Privacy Infrastructure)。 　　WiFi原本是IEEE802.11b的别称，随着技术的发展，IEEE802.11a、IEEE802.11g、IEEE802.11n等标准相继出现，现在IEEE802.11标准被统称作WiFi。WiWi安全性较差，合法用户的数据很容易被截获和破解。 　　为此，我国推出了WAPI协议。WAPI是全新的高可靠性安全认证与保密体制，其认证机制是完整的无线用户和无线接入点的双向认证，身份凭证为公钥数字证书，比802.11安全。WAPI采用公开密钥体制的椭圆曲线密码算法和秘密密钥体制的分组密码算法，实现设备的身份鉴别、链路验证、访问控制和用户信息在无线传输状态下的加密保护。此外，WAPI从应用模式上分为单点式和集中式两种，可以改变WLAN多种安全机制并存且互不兼容的现状。 　　2009年年初，WAPI成为中国移动、中国电信的A类必测项，中国联通也公开表示，WLAN设备将支持国家无线局域网标准WAPI。大力发展WAPI不仅是因为该标准为民族标准，更是因为基于WAPI的WLAN技术能够满足未来运营市场的业务需求。 　　 　　2　WLAN网管建设的新问题 　　 　　WLAN发射的是低功率无线电信号，穿透能力差，通常情况下，在一般典型的居家或办公室里，WLAN网络的传输距离为25m～50m；在户外开放的环境里，WLAN网络的传输距离也只有300m左右。WLAN设备相对于路由器、交换机等来说，是一类小型设备，一个普通城市范围内的WLAN网络即有可能包含数万台该类设备，所以对WLAN网络的管理显得尤为重要。 　　一般情况下，各个WLAN设备厂家分别建设各自的WLAN网管系统，进行WLAN网络管理(图1)。这种建设方式的优点是能够快速部署WLAN网管，在WLAN网络形成后，马上就可以有网管设备进行管理和使用。同时，厂家对自身设备管理力度比较好，有利于快速开展深层次网管工作，特别在工程前期管理上有较大优势。但是采用这种方式，缺点也非常明显： 　　 　　(1)由于设备厂家多，各个厂家都部署WLAN网管，降低了网管效率，增加了网管投资； 　　(2)由于采用多个设备厂家的WLAN网管，增加了网管维护和使用难度； 　　(3)不同设备使用不同的网管，无法做到全网统一管理，降低了网络管理的灵活性； 　　(4)WLAN网管系统容易受到WLAN设备厂家入网退网等因素的影响，比较被动； 　　(5)后续对WLAN网管接口进行开发、进行全省级网管联网，协调难度大。 　　 　　3　WLAN统一网管的组成 　　 　　针对各个WLAN厂家建设各自WLAN网管的弊端，笔者提出建设WLAN统一网管的思路。WLAN统一网管系统本着“集中监控、集中维护、集中管理”的原则，对异地多厂商环境下的WLAN网元和网络进行集中统一的监控管理与操作维护。WLAN统一网管由数据采集服务器、数据库管理服务器、应用服务器组成，架构框图见图2。 　　 　　WLAN统一网管在应用服务器中，完成拓扑管理、报表管理、配置服务、告警管理、安全管理等主要功能： 　　(1)拓扑管理：网管系统通过收集统计数据，对网络设备的拓扑结构进行管理，并在拓扑结构上展现出各个网元的性能；通过对网络拓扑上各个网元的监测，进行资源数据管理。 　　(2)报表管理：在日常网络管理中，可以根据需要定制各种性能统计报表，并且完成这些报表的管理工作。 　　(3)配置服务：实现对AP(Access Point)、AC(AccessController)设备的配置功能，支持对各设备系统信息及端口配置信息的查询和修改，设置修改和删除系统网络设备的工作参数，支持基于软件的版本升级。 　　(4)告警管理：接收设备发送的实时告警信息，监视网络设备，提供故障原因和故障位置(如端口)描述，故障信息存储在告警数据库中，提