探究網(wǎng)絡(luò)融合之初:雙WLAN無線局域網(wǎng)方案介紹
無線標(biāo)準(zhǔn)的不斷更新,給無線網(wǎng)絡(luò)灌溉新的養(yǎng)料。在11n的部署下,再次出現(xiàn)新的挑戰(zhàn),在原有的無線局域網(wǎng)落上改造支持多標(biāo)準(zhǔn)的雙WLAN無線局域網(wǎng)。網(wǎng)絡(luò)融合至今,讓我們?cè)俅位厥祝骄繜o線升級(jí)之初,如何改造網(wǎng)絡(luò)帶來新的機(jī)遇。
美國(guó)Carnegie Mellon大學(xué)(簡(jiǎn)稱CMU)在大規(guī)模升級(jí)校園無線局域網(wǎng)時(shí)選擇了兩家WLAN廠商為其提供802.11n基礎(chǔ)設(shè)施。CMU為何做出這樣的決定?如何實(shí)現(xiàn)兩條網(wǎng)絡(luò)的協(xié)作融合?
在通常的部署中,用戶往往出于一致性考慮只采用單一廠商的設(shè)備。而這家大學(xué)的決定幾乎與所有的大規(guī)模無線部署正好相反, CMU的IT人員在教學(xué)樓和公共區(qū)域選用了Aruba Networks的產(chǎn)品,而在偏遠(yuǎn)的宿舍區(qū)域,他們則通過Xirrus的產(chǎn)品嘗試一些獨(dú)特的挑戰(zhàn)。
升級(jí)到雙WLAN無線局域網(wǎng)
早在1994年,CMU就擁有一條名為“Wireless Andrew”的大型WLAN網(wǎng)絡(luò)。最初,這條網(wǎng)絡(luò)只是出于無線研究的目的而開發(fā),隨后其覆蓋范圍逐漸擴(kuò)展到校園之外的匹茲堡市區(qū)部分。在90年代末的最后一次升級(jí)中,CMU采用了來自Lucent公司的802.11b設(shè)備,如今這些設(shè)備也將在2008年被“Wireless Andrew 2.0”的新網(wǎng)絡(luò)所替換。
CMU計(jì)算服務(wù)部網(wǎng)絡(luò)服務(wù)經(jīng)理助理Dan McCarriar表示,學(xué)校并非一開始就想到了雙WLAN無線局域網(wǎng)的解決方案。實(shí)際上,CMU的征求方案請(qǐng)求總共征集到了來自11家廠商的六套方案。在評(píng)估過程中,CMU逐漸意識(shí)到Aruba和Xirrus能夠提供滿足不同要求的特定特性。同時(shí),2.0版網(wǎng)絡(luò)應(yīng)當(dāng)采用高吞吐量的802.11n標(biāo)準(zhǔn)草案產(chǎn)品的想法也逐漸變得清晰起來。
McCarriar說:“盡管我們已經(jīng)使用無線技術(shù)很長(zhǎng)時(shí)間了,但這對(duì)于我們來說肯定是個(gè)特別的決定。歸根結(jié)底,針對(duì)在校園中見到的不同使用模式,我們選擇了兩種最適合的技術(shù)。”通過評(píng)估,CMU確定Aruba除了提供多種特性外,還提供了非常強(qiáng)的安全性,而Xirrus通過其Wi-Fi陣列提供最佳的容量。McCarriar說:“大學(xué)的校園網(wǎng)傳統(tǒng)上是非常開放的。但我們一直對(duì)安全性要求很高。另外,我們非常了解容量問題。辦公室、教室和宿舍中的使用模式非常不同,一些區(qū)域在一天中的不同時(shí)間存在高容量‘閃點(diǎn)’。這些模式再加上新出現(xiàn)的占用大量帶寬的應(yīng)用,將會(huì)帶來很多的潛在問題。”對(duì)此,Aruba和Xirrus的設(shè)備采用不同的方法予以解決:Aruba使用一種常規(guī)的基于控制器的架構(gòu),即瘦接入點(diǎn)與一臺(tái)獨(dú)立的WLAN無線控制器相互配合,后者處理認(rèn)證、安全和管理等任務(wù);而Xirrus則將控制器與4臺(tái)、8臺(tái)或16臺(tái)接入點(diǎn),以及一個(gè)專門的扇區(qū)定向天線捆綁成一個(gè)產(chǎn)品包。
至于選擇802.11n的決定,部分是受到眾多WLAN廠商(包括Aruba和Xirrus)最近宣布推出802.11n產(chǎn)品的影響,部分則受到CMU撥款方式的影響——CMU基本上只向這類大型項(xiàng)目提供一次性的投資,不可能幾年后再為兩個(gè)大規(guī)模WLAN的升級(jí)而撥款。目前,整個(gè)項(xiàng)目的預(yù)計(jì)費(fèi)用在400萬到500萬美元之間。McCarriar說:“對(duì)于我們來說,不關(guān)注802.11n是不負(fù)責(zé)的,盡管它只是個(gè)草案標(biāo)準(zhǔn)。”
最終的CMU網(wǎng)絡(luò)將在中央校園區(qū)域部署Aruba設(shè)備,覆蓋核心教學(xué)樓和行政大樓。Xirrus陣列將在外圍的兩個(gè)相鄰的區(qū)域中使用,覆蓋大部分學(xué)生宿舍。McCarrier估計(jì)總共需要大約3000個(gè)接入點(diǎn),包括230個(gè)左右的Xirrus陣列。
新網(wǎng)絡(luò)的潛在問題
CMU預(yù)見到它的雙WLAN無線局域網(wǎng)方式將存在4個(gè)主要的集成問題。
問題1:整合網(wǎng)絡(luò)架構(gòu)
一所大學(xué)使用兩家廠商的不同的架構(gòu)——Aruba采用集中式,Xirrus則使用分布式模型。McCarriar說:“我們必須在兩種模式之間取得合理的折衷。”目前,CMU計(jì)劃監(jiān)測(cè)兩條網(wǎng)絡(luò)上的傳輸流模型,看一看802.11n客戶端數(shù)量的逐漸增加會(huì)給不同的架構(gòu)造成怎樣的影響。
問題2:整合認(rèn)證模型
每家廠商都有自己用于捕獲無線用戶登錄的Web門戶以及認(rèn)證方式,CMU多年來也一直使用自己的認(rèn)證門戶。那么,如何將這些門戶合理化地變成帶給用戶的一致性體驗(yàn)?CMU正在研究?jī)煞N方案。一種選擇是與Xirrus合作,開發(fā)使用戶在兩條網(wǎng)絡(luò)間共享認(rèn)證密鑰的程序;第二種方案是借助Aruba的力量,將更細(xì)化的、強(qiáng)大的無線安全控制應(yīng)用于有線連接的用戶。
問題3:漫游
然而McCarrier承認(rèn),在用戶從宿舍移動(dòng)到教室的過程中,漫游本身的確是個(gè)問題。用戶信息(包括認(rèn)證信息)如何在不完全中斷、不重新建立聯(lián)系、不重新認(rèn)證的情況下,從一臺(tái)Aruba設(shè)備轉(zhuǎn)到Xirrus設(shè)備然后再轉(zhuǎn)回來,目前仍是一個(gè)未知數(shù)。
問題4:整合管理
同使用認(rèn)證一樣,CMU擁有自己開發(fā)的網(wǎng)絡(luò)管理和監(jiān)測(cè)系統(tǒng)。兩家WLAN廠商當(dāng)然也有自己的相應(yīng)系統(tǒng)。McCarriar說:“我所擔(dān)心的問題主要是在兩種平臺(tái)之間匯集統(tǒng)計(jì)數(shù)據(jù)。這意味著某些程序開發(fā)工作的增加。”當(dāng)前的想法是研究如何將來自兩種品牌的設(shè)備的相關(guān)監(jiān)測(cè)和管理數(shù)據(jù)匯集到CMU已有的系統(tǒng)中。