WLAN自動化的神話、現(xiàn)實(shí)和真理
無線局域網(wǎng)(WLAN)產(chǎn)品已經(jīng)非常成熟,其歷史已經(jīng)從自主控制的胖AP,到需要集中控制管理的瘦AP,如今已步入了分布式管理與控制的混合時(shí)代。WLAN自動化旨在讓管理和安全功能更加簡便,但是當(dāng)前這些應(yīng)用卻不一定需要做好準(zhǔn)備。以下是五種常見的為了讓工作“神奇地全自動運(yùn)行”而實(shí)施的自動Wi-Fi功能——但實(shí)際效果卻并不一定如你所愿。
神話一:WLAN產(chǎn)品中已置入Rogue AP探測功能。
現(xiàn)實(shí):許多WLAN產(chǎn)品可以探測rogue AP,但仍然缺乏一些必要的功能。當(dāng)在附近發(fā)現(xiàn)未授權(quán)的AP,或使用通道的授權(quán)AP,又或者周期性的通道掃描時(shí),可以自動觸發(fā)探測功能。然而,只有當(dāng)授權(quán)AP空閑或rogue AP在周期性掃描期間(如夜間掃描)活動時(shí),授權(quán)AP才可以探測到rogue AP。此外,基于AP的探測設(shè)備在不支持的通道或頻段中無法探測到rogue AP,例如,美國ISM頻段上的第12和14通道。最重要的是,該功能只能進(jìn)行rogue探測,但無法知道具體位置,也無法預(yù)防。
真理:想要既能探測到地理位置又有預(yù)防功能的全能rogue偵測,你需要一個(gè)無線IPS,無線IPS可以自動基于策略地對無線和有線側(cè)系統(tǒng)做追蹤和隔離。
神話二:有了動態(tài)頻率選擇(DFS)就可以忽略通道的規(guī)劃。
現(xiàn)實(shí):為了支持AP在指定的5GHz頻段內(nèi)與雷達(dá)系統(tǒng)兼容,DFS的使用還是非常有必要的。當(dāng)一個(gè)AP使用了DFS探測干擾,該AP就會廣播一個(gè)相應(yīng)的通道開關(guān)通知,并與所有的客戶端斷開連接,再重新調(diào)整到一個(gè)隨機(jī)通道,監(jiān)聽60秒干擾后,重新連接新的客戶端。DFS通道多種多樣,但是包括美國52-64以及100-140通道,許多AP都不支持DFS通道,然而,在DFS范圍內(nèi),其他的通道可以配置為自動選擇通道。
真理:不要把DFS與動態(tài)或自動通道選擇混淆,它的特有技術(shù)是為每個(gè)AP選擇“***”的通道,并自動調(diào)整為同頻道干擾。自動選擇可以應(yīng)用于DFS范圍外(包括2.4GHz)的通道,并可以配置參數(shù),如當(dāng)客戶開始活動時(shí)做延遲變化。WLAN中對延遲敏感的應(yīng)用,如VoIP則需要避免使用DFS通道,但它將仍然受益于DFS的usage-aware自動選擇功能。
神話三:雙頻段AP可自動轉(zhuǎn)移客戶至5GHz頻段。
現(xiàn)實(shí):許多WLAN都使用雙頻段AP來支持現(xiàn)有的2.4GHz中使用802.11b/g的客戶,以及5GHz中使用802.11a/n的新客戶。通常情況下,相同的SSID(WLAN名稱)都分配了兩種頻段,所以用戶不必了解這些技術(shù)細(xì)節(jié)。然而,這將導(dǎo)致雙頻802.11a/g/n新客戶將連接至2.4 GHz而不是5 GHz。事實(shí)上,由于在5 GHz頻段信號強(qiáng)度下降迅速,所有雙頻段客戶往往更愿意接受2.4 GHz,這將造成2.4 GHz擁塞而5 GHz利用不足。
真理:這些雙頻段AP造成的意想不到的不良后果,可以由授權(quán)的頻段控制來避免——AP可以使用特有的技術(shù)自動把雙頻段客戶轉(zhuǎn)移至5GHz。這樣就可以減少對雙頻段客戶不利的局面,大大提升WLAN的性能。
神話四: 802.11新客戶和老客戶之間的Airtime fairness地址沖突。
現(xiàn)實(shí):術(shù)語Airtime fairness是指WLAN廠商用來測量并為個(gè)人客戶自動分配帶寬占用時(shí)間的專利技術(shù),不受適配器類型的限制。前提是:由于較高的數(shù)據(jù)速率, 802.11n新用戶可以更快地發(fā)送/接受數(shù)據(jù),而在發(fā)送或接收相同字節(jié)數(shù)量的信息時(shí),802.11a/b/g老用戶需要占用更多的帶寬時(shí)間。如果大家的傳輸機(jī)會均等,那么802.11a/b/g老用戶將消耗更多的資源。
真理:事實(shí)上,airtime fairness關(guān)注的并非新用戶與老用戶,而是用戶所體驗(yàn)到的傳輸速率的快慢。只要其中一個(gè)與AP分隔開來,兩種802.11n用戶都將面臨相同的問題,那就是傳輸速率的下降。Airtime fairness算法可為相同優(yōu)先級中使用一個(gè)通道的客戶進(jìn)行帶寬消耗的實(shí)時(shí)測量。然后為更快的客戶提供更多的傳輸機(jī)會,而不會受到較慢客戶的干擾。
神話五:802.11n AP可使用beam-forming為移動用戶自動做出相應(yīng)調(diào)整。
現(xiàn)實(shí):Beam-forming可以用作發(fā)送設(shè)備,并為每個(gè)接收器自動優(yōu)化傳輸。beam-forming有若干種,然而目前很少有能夠?qū)崿F(xiàn)這種802.11n選項(xiàng)的產(chǎn)品,所以不要指望不花費(fèi)一番功夫就想要從Beam-forming中獲益。靜態(tài)Beam-forming是指使用固定的高增益天線在所需的方向獲得RF的傳統(tǒng)方法,而動態(tài)Beam-forming始于定向天線,需要基于每個(gè)接收器的當(dāng)前狀況,自動選擇并調(diào)整其輻射模式。Transmit beam-forming(TxBF)是一個(gè)802.11n標(biāo)準(zhǔn)選項(xiàng),通過使用相移模擬一個(gè)基于接收器上隱含的或明確的反饋信息的定向天線。動態(tài)和傳輸beam-forming可使AP為每個(gè)用戶自動改善信噪比,但是傳輸beam-forming(例如Cisco)與動態(tài)beam-forming(例如Ruckus)還存在很大的區(qū)別。
真理:當(dāng)前,Beam-forming還沒有得到廣泛的運(yùn)用,在11n認(rèn)證AP中也并沒有提及,但是考慮到未來WLAN的發(fā)展,開始認(rèn)真學(xué)習(xí)這項(xiàng)復(fù)雜的技術(shù)也非常必要。
概要:自動化對變化頻繁、發(fā)展迅速的無線網(wǎng)絡(luò)的作用不言而喻,甚至可以認(rèn)為是必不可少。只要對你的WLAN的真實(shí)狀態(tài)有一定的把握,那么你就可以更好挖掘出更多的功能優(yōu)化你的無線網(wǎng)絡(luò)。