面對(duì)越來(lái)越繁雜，高深的網(wǎng)絡(luò)結(jié)構(gòu)是否覺(jué)得束手無(wú)策呢？這種時(shí)候，一個(gè)絕對(duì)得力的助手能幫你緩解管理和架構(gòu)上的壓力。那么這位助手就是我們的無(wú)線交換機(jī)了。讓我們一起來(lái)認(rèn)識(shí)這個(gè)得力的住手吧，并且說(shuō)一說(shuō)無(wú)線交換機(jī)應(yīng)用。

一、企業(yè)網(wǎng)絡(luò)又一新選擇

伴隨著迅馳筆記本的披荊斬棘，WLAN無(wú)線技術(shù)已深深扎根家庭應(yīng)用。而對(duì)于很多企業(yè)用戶來(lái)說(shuō)，他們則正在為是不是該跨進(jìn)無(wú)線的門(mén)，而傷神。不為別的，安全，無(wú)線之門(mén)易進(jìn)，無(wú)線的架設(shè)也很容易，但安全始終是很多企業(yè)用戶在選擇無(wú)線網(wǎng)絡(luò)時(shí)迫切關(guān)注的問(wèn)題。

自從2002年Symbol Technologies推出了第一個(gè)無(wú)線交換機(jī)后，隨著無(wú)線交換機(jī)應(yīng)用的推廣，或許將徹底改變很多注重安全的企業(yè)用戶的使用習(xí)慣。而無(wú)論是Cisco、3COM還是網(wǎng)件、D-LINK、Aruba Networks、Trapeze、Chantry（Siemens）等網(wǎng)絡(luò)設(shè)備廠家都開(kāi)始認(rèn)識(shí)到無(wú)線交換機(jī)應(yīng)用對(duì)企業(yè)用戶的吸引力，而紛推出相關(guān)產(chǎn)品。憑借良好的集中部署能力和管理功能，可以肯定的是，未來(lái)大中型企業(yè)在其WLAN設(shè)備的采購(gòu)清單中，無(wú)線交換機(jī)的份額將大步向前。
而在無(wú)線交換機(jī)興起之前，要想對(duì)無(wú)線AP等設(shè)備進(jìn)行管理和安全防護(hù)，專(zhuān)用的安全和管理軟件必不可少。這類(lèi)軟件不僅費(fèi)用昂貴，而且其本身的管理功能并非為AP等無(wú)線設(shè)備量體裁衣，在安裝和使用上都有頗多不便（大中型企業(yè)如果要全面部署無(wú)線網(wǎng)絡(luò)，可能需要數(shù)十個(gè)乃至數(shù)百個(gè)AP來(lái)覆蓋所有的用戶）。

而隨著新一代設(shè)備和技術(shù)的出現(xiàn)，很多企業(yè)都對(duì)最新的802.11i（802.11i標(biāo)準(zhǔn)具備新的加密秘鑰協(xié)議，即動(dòng)態(tài)秘鑰完整性約束/TKIP和高級(jí)加密標(biāo)準(zhǔn)/AES，能與802.11a/b/g/n等無(wú)線標(biāo)準(zhǔn)良好的共存）安全標(biāo)準(zhǔn)和網(wǎng)管的無(wú)線交換機(jī)報(bào)以了極大的關(guān)注，將它們視為解決無(wú)線困境的良藥。這也就不難理解在很多地區(qū)企業(yè)級(jí)WLAN設(shè)備在銷(xiāo)售總額方面還略有下降的情況下，無(wú)線交換機(jī)的市場(chǎng)銷(xiāo)售額卻穩(wěn)步大倍速級(jí)增長(zhǎng)了。

二、無(wú)線交換機(jī)特點(diǎn)分析

無(wú)線交換機(jī)可降低大中型企業(yè)無(wú)線入門(mén)成本和總擁有成本（TCO），現(xiàn)有的有線用戶中有很多無(wú)線交換機(jī)應(yīng)用需求，但無(wú)線交換機(jī)究竟具備哪些特點(diǎn)，這樣吸引用戶的關(guān)注呢？

強(qiáng)大的AP管理功能

無(wú)線交換機(jī)正是出于對(duì)無(wú)線AP的集中管理需求而生，所以無(wú)線交換機(jī)具備強(qiáng)大的AP管理功能是必需。多數(shù)無(wú)線交換機(jī)可提供1-72個(gè)千兆端口或百兆端口，多個(gè)Combo SFP插槽，每個(gè)無(wú)線交換機(jī)能支持最多8-512個(gè)無(wú)線接入點(diǎn)，并可擴(kuò)展到多個(gè)對(duì)等交換機(jī)，形成多達(dá)萬(wàn)個(gè)的AP無(wú)線漫游網(wǎng)絡(luò)接入點(diǎn)。

無(wú)線交換機(jī)多數(shù)端口都支持POE供電功能，可擴(kuò)展并輕松升級(jí)，AP可以直接與無(wú)線交換機(jī)端口連接，或者通過(guò)局域網(wǎng)交換機(jī)間接與它連接，而不需要更改現(xiàn)有的網(wǎng)絡(luò)架構(gòu)。在每AP可最大管理SSID數(shù)上，無(wú)線交換機(jī)一般可達(dá)到16-32的數(shù)目。這樣無(wú)線交換機(jī)就可替代原來(lái)二層交換機(jī)的位置，瘦AP便可取代原有的企業(yè)級(jí)AP的位置。
而在對(duì)非法AP的管理上，無(wú)線交換機(jī)一般都具備最常用的RSSI功能可對(duì)最接近802.11設(shè)備的AP或傳感器的身份驗(yàn)證，來(lái)完成基于信號(hào)強(qiáng)度的跟蹤。而功能更強(qiáng)的三角定位技術(shù)等無(wú)線信號(hào)偵測(cè)技術(shù)也是主流產(chǎn)品的標(biāo)配，使用三角測(cè)量法可精確算出使用者的位置，可使定位誤差盡量縮小，三角測(cè)量則可以將定位精度限制于400-900平方英尺的范圍之內(nèi)。
除此而外，多數(shù)無(wú)線交換機(jī)應(yīng)用還具備動(dòng)態(tài)自我配置無(wú)線電參數(shù)（包括發(fā)射功率水平、信道、負(fù)載平衡和干擾規(guī)避）的RF管理功能，可以動(dòng)態(tài)地智能地調(diào)整瘦AP的信道和功率，可提供連續(xù)、一致的無(wú)線覆蓋。

強(qiáng)大的網(wǎng)絡(luò)管理功能

無(wú)線交換機(jī)應(yīng)用的一大特色就是網(wǎng)絡(luò)管理功能很強(qiáng)大，其一般具備SNMP、Telnet、WEB、IPsec/VPN、用戶策略控制等基本功能，可靈活的應(yīng)對(duì)各種網(wǎng)管需求?？蓪?duì)硬件、軟件配置和網(wǎng)絡(luò)策略進(jìn)行統(tǒng)一管理，可以簡(jiǎn)化日常工作。通過(guò)集中式的管理，也可以向所有接入端口自動(dòng)分發(fā)配置，這樣就不需要分別配置和管理每個(gè)接入點(diǎn)并降低與之相關(guān)的成本。

并且無(wú)線交換機(jī)可通過(guò)嵌入的射頻管理軟件，可以對(duì)整個(gè)頻譜范圍內(nèi)的無(wú)線設(shè)備進(jìn)行監(jiān)控和管理，使網(wǎng)絡(luò)管理員可以輸入樓宇和工作場(chǎng)所參數(shù)來(lái)計(jì)算樓宇的RF特征以及規(guī)劃放置接入點(diǎn)的最佳位置。系統(tǒng)可以圖形方式顯示包括射頻覆蓋、負(fù)載均衡、冗余、安全威脅級(jí)別和網(wǎng)絡(luò)使用率在內(nèi)的統(tǒng)計(jì)數(shù)字，從而最大程度地延長(zhǎng)網(wǎng)絡(luò)系統(tǒng)的正常工作時(shí)間和幫助保持峰值性能，并獲得對(duì)網(wǎng)絡(luò)進(jìn)行規(guī)劃、評(píng)估和監(jiān)控的能力。

并且在網(wǎng)絡(luò)安全管理上，無(wú)線交換機(jī)應(yīng)用管理也不弱，很多產(chǎn)品除具備一個(gè)定位引擎和無(wú)線入侵保護(hù)系統(tǒng)（Wireless IPS）外，支持一整套完整的安全機(jī)制，包括接入點(diǎn)控制、基于802.1X的身份驗(yàn)證以及增強(qiáng)型加密，包括與WPA和802.1X認(rèn)證結(jié)合的AES、TKIP以及WEP加密。其中企業(yè)級(jí)的WPA2利用AES高級(jí)加密標(biāo)準(zhǔn)來(lái)代替WPA使用的TKIP動(dòng)態(tài)密鑰完整性協(xié)議數(shù)據(jù)加密，是目前最安全加密機(jī)制之一。集成較專(zhuān)業(yè)的防火墻，可以防護(hù)各種“拒絕服務(wù)”攻擊并過(guò)濾在局域網(wǎng)內(nèi)部以及局域網(wǎng)和廣域網(wǎng)之間的網(wǎng)絡(luò)流量。