雙WLAN方式挑戰(zhàn)802.11n部署
美國Carnegie Mellon大學(簡稱CMU)在大規(guī)模升級校園無線局域網(wǎng)時選擇了兩家WLAN廠商為其提供802.11n基礎(chǔ)設(shè)施。CMU為何做出這樣的決定?如何實現(xiàn)兩條網(wǎng)絡(luò)的協(xié)作融合?
在通常的部署中,用戶往往出于一致性考慮只采用單一廠商的設(shè)備。而這家大學的決定幾乎與所有的大規(guī)模無線部署正好相反, CMU的IT人員在教學樓和公共區(qū)域選用了Aruba Networks的產(chǎn)品,而在偏遠的宿舍區(qū)域,他們則通過Xirrus的產(chǎn)品嘗試一些獨特的挑戰(zhàn)。
升級到雙WLAN
早在1994年,CMU就擁有一條名為“Wireless Andrew”的大型WLAN網(wǎng)絡(luò)。最初,這條網(wǎng)絡(luò)只是出于無線研究的目的而開發(fā),隨后其覆蓋范圍逐漸擴展到校園之外的匹茲堡市區(qū)部分。在90年代末的最后一次升級中,CMU采用了來自Lucent公司的802.11b設(shè)備,如今這些設(shè)備也將在2008年被“Wireless Andrew 2.0”的新網(wǎng)絡(luò)所替換。
CMU計算服務(wù)部網(wǎng)絡(luò)服務(wù)經(jīng)理助理Dan McCarriar表示,學校并非一開始就想到了雙WLAN的解決方案。實際上,CMU的征求方案請求總共征集到了來自11家廠商的六套方案。在評估過程中,CMU逐漸意識到Aruba和Xirrus能夠提供滿足不同要求的特定特性。同時,2.0版網(wǎng)絡(luò)應(yīng)當采用高吞吐量的802.11n標準草案產(chǎn)品的想法也逐漸變得清晰起來。
McCarriar說:“盡管我們已經(jīng)使用無線技術(shù)很長時間了,但這對于我們來說肯定是個特別的決定。歸根結(jié)底,針對在校園中見到的不同使用模式,我們選擇了兩種最適合的技術(shù)?!蓖ㄟ^評估,CMU確定Aruba除了提供多種特性外,還提供了非常強的安全性,而Xirrus通過其Wi-Fi陣列提供最佳的容量。McCarriar說:“大學的校園網(wǎng)傳統(tǒng)上是非常開放的。但我們一直對安全性要求很高。另外,我們非常了解容量問題。辦公室、教室和宿舍中的使用模式非常不同,一些區(qū)域在一天中的不同時間存在高容量‘閃點’。這些模式再加上新出現(xiàn)的占用大量帶寬的應(yīng)用,將會帶來很多的潛在問題?!睂Υ耍珹ruba和Xirrus的設(shè)備采用不同的方法予以解決:Aruba使用一種常規(guī)的基于控制器的架構(gòu),即瘦接入點與一臺獨立的WLAN無線控制器相互配合,后者處理認證、安全和管理等任務(wù);而Xirrus則將控制器與4臺、8臺或16臺接入點,以及一個專門的扇區(qū)定向天線捆綁成一個產(chǎn)品包。
至于選擇802.11n的決定,部分是受到眾多WLAN廠商(包括Aruba和Xirrus)最近宣布推出802.11n產(chǎn)品的影響,部分則受到CMU撥款方式的影響——CMU基本上只向這類大型項目提供一次性的投資,不可能幾年后再為兩個大規(guī)模WLAN的升級而撥款。目前,整個項目的預(yù)計費用在400萬到500萬美元之間。McCarriar說:“對于我們來說,不關(guān)注802.11n是不負責的,盡管它只是個草案標準?!?/P>
最終的CMU網(wǎng)絡(luò)將在中央校園區(qū)域部署Aruba設(shè)備,覆蓋核心教學樓和行政大樓。Xirrus陣列將在外圍的兩個相鄰的區(qū)域中使用,覆蓋大部分學生宿舍。McCarrier估計總共需要大約3000個接入點,包括230個左右的Xirrus陣列。
新網(wǎng)絡(luò)的潛在問題
CMU預(yù)見到它的雙WLAN方式將存在4個主要的集成問題。
問題1:整合網(wǎng)絡(luò)架構(gòu)
一所大學使用兩家廠商的不同的架構(gòu)——Aruba采用集中式,Xirrus則使用分布式模型。McCarriar說:“我們必須在兩種模式之間取得合理的折衷?!蹦壳?,CMU計劃監(jiān)測兩條網(wǎng)絡(luò)上的傳輸流模型,看一看802.11n客戶端數(shù)量的逐漸增加會給不同的架構(gòu)造成怎樣的影響。
問題2:整合認證模型
每家廠商都有自己用于捕獲無線用戶登錄的Web門戶以及認證方式,CMU多年來也一直使用自己的認證門戶。那么,如何將這些門戶合理化地變成帶給用戶的一致性體驗?CMU正在研究兩種方案。一種選擇是與Xirrus合作,開發(fā)使用戶在兩條網(wǎng)絡(luò)間共享認證密鑰的程序;第二種方案是借助Aruba的力量,將更細化的、強大的無線安全控制應(yīng)用于有線連接的用戶。
問題3:漫游
然而McCarrier承認,在用戶從宿舍移動到教室的過程中,漫游本身的確是個問題。用戶信息(包括認證信息)如何在不完全中斷、不重新建立聯(lián)系、不重新認證的情況下,從一臺Aruba設(shè)備轉(zhuǎn)到Xirrus設(shè)備然后再轉(zhuǎn)回來,目前仍是一個未知數(shù)。
問題4:整合管理
同使用認證一樣,CMU擁有自己開發(fā)的網(wǎng)絡(luò)管理和監(jiān)測系統(tǒng)。兩家WLAN廠商當然也有自己的相應(yīng)系統(tǒng)。McCarriar說:“我所擔心的問題主要是在兩種平臺之間匯集統(tǒng)計數(shù)據(jù)。這意味著某些程序開發(fā)工作的增加?!碑斍暗南敕ㄊ茄芯咳绾螌碜詢煞N品牌的設(shè)備的相關(guān)監(jiān)測和管理數(shù)據(jù)匯集到CMU已有的系統(tǒng)中。
據(jù)悉,無線頻段現(xiàn)場測試工作將會讓CMU的IT小組和廠商忙到2008年年初。實際部署預(yù)計將在此后不久開始,全部工作將在2008年底完成。
【編輯推薦】