打通無線孤島 思科MSE網(wǎng)絡(luò)設(shè)備重塑企業(yè)級WLAN
移動服務(wù)引擎(MSE)所運行的軟件可收集、儲存并管理來自無線客戶端、思科接入點和控制器的數(shù)據(jù)。MSE既可以自己使用這些數(shù)據(jù)進行不良射頻探測等工作，也MSE)可與思科的高端安全設(shè)備、接入控制和網(wǎng)絡(luò)管理應(yīng)用共享這些數(shù)據(jù)。MSE還能與第三方移動應(yīng)用，如無線資產(chǎn)跟蹤、蜂窩到Wi-Fi語音漫游以及RFID數(shù)據(jù)管理等應(yīng)用共享這些數(shù)據(jù)。
MSE是思科試圖跨不同物理網(wǎng)絡(luò)及其移動客戶端，創(chuàng)建統(tǒng)一的軟件層的龐大計劃的一個部分。各種移動設(shè)備，如筆記本電腦、RFID標簽、雙模智能手機、嵌入設(shè)備和感應(yīng)器等則可以使用任意的接入網(wǎng)絡(luò)組合——包括無線以太網(wǎng)、Wi-Fi、無源RFID、蜂窩網(wǎng)、WiMAX、無線超寬帶以及類似Zigbee的無線感應(yīng)器網(wǎng)絡(luò)。而MSE則可以跨上述各種類型的網(wǎng)絡(luò)收集和定位所有移動設(shè)備的數(shù)據(jù)，并將這些數(shù)據(jù)經(jīng)由基于XML/SOAP的API饋送給其他的應(yīng)用。
“這款設(shè)備表明，思科雖未公開言明，但已最終認識到，網(wǎng)絡(luò)不再只是LAN、WAN和PAN(個域網(wǎng))了?！盙artner副總裁Ken Dulaney說。“網(wǎng)絡(luò)已成為有線、無線、個人、企業(yè)之間的全面融合。下一步就要看思科如何處理尚未一統(tǒng)化的安全，要看它們對于融合網(wǎng)絡(luò)上的安全能否會有一種更為統(tǒng)一的視野了?！?/P>
打通無線孤島
今天，各WLAN廠商的應(yīng)用一般都只能在各自的控制器上運行。而第三方應(yīng)用，比如利用Wi-FI標簽跟蹤資產(chǎn)等，都只能運行在各不相干的電腦上，必須從彼此分離的無線感應(yīng)器網(wǎng)絡(luò)上收集數(shù)據(jù)，或者直接連接個別的控制器和接入點才能收集到數(shù)據(jù)。而MSE則可將各種應(yīng)用流程從控制器上下載到專用設(shè)備上，創(chuàng)建所謂的“服務(wù)平臺”。
“這款設(shè)備的意義在于，它可以真正地分離網(wǎng)絡(luò)和服務(wù)層，而且它本身還是開放的?！盕orrester的一位副總裁Ellen Daley說?！斑@就意味著外部的軟件開發(fā)人員和思科的內(nèi)部人員都可以同樣容易地使用網(wǎng)絡(luò)資源。”舉例來說，企業(yè)可將收集來的數(shù)據(jù)用于統(tǒng)一通信。
“這款設(shè)備對于非思科環(huán)境的設(shè)備來說雖然還未提供太多功能，”Gartner的Dulaney說?！暗菍τ谒伎频目蛻舳藖碚f，它卻提供了安全控制、信息協(xié)調(diào)以及漫游等功能，這些要素都是下一代統(tǒng)一通信的基礎(chǔ)，也是思科對抗微軟Office通信服務(wù)器的重要戰(zhàn)場?！?/P>
MSE的第一款產(chǎn)品是高端的3350，這款1U設(shè)備配備了雙路四核處理器、8GB內(nèi)存和137GB硬盤。硬盤和雙電源都是可熱插拔的。廠商報價為19000美元。思科還計劃后續(xù)再推出幾款低端低價的產(chǎn)品。
在安裝到數(shù)據(jù)中心的機架上之后，MSE的軟件便可使用新的思科協(xié)議，即網(wǎng)絡(luò)移動服務(wù)協(xié)議(NMSP)去發(fā)現(xiàn)WLAN上的所有無線控制器，并與之通信。當控制器收集到與其相連接的各接入點以及與各接入點相連接的無線設(shè)備的數(shù)據(jù)時，MSE軟件便可收獲并儲存這些數(shù)據(jù)。利用標準的API，其他各種應(yīng)用便可使用并處理這些數(shù)據(jù)。
構(gòu)筑全企業(yè)移動性
利用企業(yè)信息總線架構(gòu)，一定數(shù)量的MSE可以像一臺MSE一樣工作，而在被稱為無線控制系統(tǒng)的思科WLAN管理應(yīng)用中就是將它們視為一臺設(shè)備來對待的。思科WLAN管理應(yīng)用還包含了其他一些軟件程序。
思科稱，在MSE 3350上共匯集了四種軟件程序，但是在6月份交付使用時，只有其中的一種程序可以使用。其余的程序可能在今年秋季交付使用，這四種程序，思科統(tǒng)稱為“服務(wù)”程序，以別于使用它們的其他更高層的應(yīng)用。 #p#
這四種服務(wù)分別是：
◆環(huán)境感知數(shù)據(jù)服務(wù)：于6月3日交付。這種服務(wù)利用WLAN的數(shù)據(jù)給出和某個特定無線客戶端或無線設(shè)備相關(guān)的信息，比如地點、時間、身份確認，還可遙測一些物理特性，如移動、溫度和振動等。它取代了思科先前的2700型號的定位應(yīng)用，可處理多達18000個Wi-Fi設(shè)備和標簽的定位數(shù)據(jù)(而2700則只能處理2000個設(shè)備)。它配備了一種被稱為到達時差(Time Difference of Arrival)的新技術(shù)，這是思科對其現(xiàn)有的利用射頻能量等級的測量確定發(fā)射機位置的方法的一種擴展。
◆移動智能漫游服務(wù)：計劃今年秋季交付。這種服務(wù)所處理的數(shù)據(jù)可以讓雙模智能手機在WLAN和蜂窩網(wǎng)絡(luò)之間無縫漫游。該程序使用信號強度和定位數(shù)據(jù)可以測量出一個Wi-FI信號對于某個客戶端所處的位置和方向來說是在逐漸增強還是在逐漸減弱。通過MSE API，這個數(shù)據(jù)可以饋送給思科的Call Manager或第三方融合應(yīng)用，如Agito網(wǎng)絡(luò)的RoamAnywhere移動路由器等使用。
◆自適應(yīng)無線IPS服務(wù)：計劃年底前交付。思科的自適應(yīng)無線入侵防御系統(tǒng)(IPS)是一款徹底改寫過的IPS，意在與專業(yè)的無線IPS廠商，如AirDefence、AirMagnet和AirTight等的產(chǎn)品展開競爭。該程序提供集中式的、全WLAN域的事件處理、分析和管理，并配有射頻掃描與分析功能，而思科的無線控制系統(tǒng)則作為其前端。
◆安全客戶端管理服務(wù)：計劃2009年一季度交付。安全客戶端管理服務(wù)是面向802.1x客戶端——尤其是運行思科安全服務(wù)客戶端代碼的客戶端——的管理程序，同時也是客戶端到后臺系統(tǒng)，如思科接入控制服務(wù)器(ACS)的一個中介。它會把安全客戶端管理代理添加到安全服務(wù)客戶端上。當設(shè)備開啟后，該代理就會連通MSE，負責(zé)管理該客戶端的安全配置文件，協(xié)調(diào)一些任務(wù)比如設(shè)備分類、證書預(yù)置和統(tǒng)一客戶端許可證管理等。通過MSE API，這款軟件程序可以和第三方的軟件，如設(shè)備管理和軟件更新等應(yīng)用共同工作。
技術(shù)研究公司Lopez的CEO Maribel Lopez說，這些服務(wù)程序的組合再加上API，是思科試圖將現(xiàn)有的環(huán)境及安全基礎(chǔ)設(shè)施與新出現(xiàn)的全企業(yè)移動性的理念相聯(lián)系的一種努力?！拔艺J為，MSE的發(fā)布是打算將各種孤島連接在一起的首次嘗試。我們首先需要連接和增強現(xiàn)有的應(yīng)用，然后一旦有了這種連接的橋梁，就可以提供新的服務(wù)了?！?/P>
但是大多數(shù)企業(yè)并不是這么認為的。Forrester的Ellen Daley指出，短期來看，MSE的優(yōu)勢體現(xiàn)在兩個領(lǐng)域：即固定移動融合與定位應(yīng)用。定位應(yīng)用尤其會吸引一些像醫(yī)療保健等垂直行業(yè)的客戶。
【編輯推薦】
