在本期專(zhuān)家面對(duì)面中，我們采訪(fǎng)到Infopulse公司的資深網(wǎng)絡(luò)IT工程師Yaroslav Glushko。Infopulse公司的內(nèi)部網(wǎng)絡(luò)要覆蓋4個(gè)辦事處，支持1200個(gè)用戶(hù)。Glushko表示，老舊建筑影響網(wǎng)絡(luò)信號(hào)，新的移動(dòng)設(shè)備的接入也常常導(dǎo)致網(wǎng)絡(luò)崩潰，為了解決這些問(wèn)題，他們正在重新設(shè)計(jì)無(wú)線(xiàn)網(wǎng)絡(luò)。

目前在忙些什么?

Yaroslav Glushko:我們現(xiàn)在手里有好幾個(gè)項(xiàng)目。最重要的就是重新設(shè)計(jì)無(wú)線(xiàn)網(wǎng)絡(luò)。用戶(hù)數(shù)量不斷增多，移動(dòng)設(shè)備數(shù)量也隨之激增，而我們的辦公室并不是采用最新的建筑標(biāo)準(zhǔn)建造的，所以我們要做的就是盡量讓用戶(hù)獲得最好的網(wǎng)絡(luò)體驗(yàn)。而現(xiàn)有的網(wǎng)絡(luò)已經(jīng)過(guò)時(shí)了，不能很好的滿(mǎn)足無(wú)線(xiàn)網(wǎng)絡(luò)通信。目前辦公室有幾個(gè)無(wú)線(xiàn)信號(hào)傳播問(wèn)題，所以我們要改進(jìn)現(xiàn)有的無(wú)線(xiàn)網(wǎng)絡(luò)覆蓋環(huán)境，盡可能讓用戶(hù)體驗(yàn)更好。當(dāng)然，我們已經(jīng)開(kāi)始使用802.11ac這種新的無(wú)線(xiàn)標(biāo)準(zhǔn)來(lái)改善網(wǎng)絡(luò)了。

所以現(xiàn)在面臨的問(wèn)題是建筑材料?

Glushko:對(duì)，而且有趣的是，墻壁要比地板厚，所以在樓層之間會(huì)有信號(hào)重疊和干擾問(wèn)題。這會(huì)擾亂無(wú)線(xiàn)通信。

那么要解決這個(gè)問(wèn)題，該如何修改現(xiàn)有的無(wú)線(xiàn)網(wǎng)絡(luò)設(shè)計(jì)?

Glushko:我們是通過(guò)安裝更多的無(wú)線(xiàn)接入點(diǎn)，以降低每個(gè)接入點(diǎn)的發(fā)射頻率。我們調(diào)整算法來(lái)控制這些設(shè)置，這樣所有接入點(diǎn)都可以看到對(duì)方，并盡量減少對(duì)彼此的影響。

另外，我們更多的是在5 GHz無(wú)線(xiàn)頻段通信的。5 GHz無(wú)線(xiàn)頻段應(yīng)用更廣泛，它能使用更多的無(wú)線(xiàn)頻道，且不會(huì)重疊。對(duì)于11bg端點(diǎn)，我們使用2.4 GHz無(wú)線(xiàn)帶寬，同時(shí)，對(duì)于11ac端點(diǎn)使用5 GHz的。

周邊也有企業(yè)使用2.4 GHz頻段的，所以我們還要盡量降低那些通信對(duì)我們的網(wǎng)絡(luò)的影響。我們的大多數(shù)用戶(hù)現(xiàn)在都連接到5 GHz頻段上，我們也在盡一切可能把所有用戶(hù)都升級(jí)到這個(gè)頻段上，因?yàn)檫@個(gè)頻段更穩(wěn)定，而且噪音也小。

除了重新設(shè)計(jì)無(wú)線(xiàn)網(wǎng)絡(luò)，這些天您工作面臨的最大挑戰(zhàn)是什么?

Glushko:我們正在為統(tǒng)一網(wǎng)絡(luò)訪(fǎng)問(wèn)架構(gòu)制定相應(yīng)的解決方案。它可以把所有有線(xiàn)、無(wú)線(xiàn)和遠(yuǎn)程VPN網(wǎng)絡(luò)訪(fǎng)問(wèn)集中到一個(gè)獨(dú)立靈活的解決方案中進(jìn)行統(tǒng)一管理。它的目的是讓用戶(hù)基于他們的網(wǎng)絡(luò)連接、位置、時(shí)間、日期、設(shè)備類(lèi)型和設(shè)備現(xiàn)有狀態(tài)，應(yīng)用于合適的訪(fǎng)問(wèn)級(jí)別，除了傳統(tǒng)的用戶(hù)訪(fǎng)問(wèn)權(quán)限。此外，它應(yīng)該增加網(wǎng)絡(luò)訪(fǎng)問(wèn)管理過(guò)程的粒度和魯棒性，通過(guò)提供最少的必要的網(wǎng)絡(luò)訪(fǎng)問(wèn)來(lái)提高安全性，允許用戶(hù)在任何時(shí)間、地點(diǎn)以及任意設(shè)備上辦公，增強(qiáng)終端用戶(hù)的體驗(yàn)和工作效率。

比如，如果用戶(hù)在家里使用個(gè)人設(shè)備通過(guò)VPN遠(yuǎn)程聯(lián)網(wǎng)，可能在訪(fǎng)問(wèn)某些重要信息時(shí)會(huì)訪(fǎng)問(wèn)受限。但是如果使用公司的設(shè)備連接企業(yè)的有線(xiàn)或無(wú)線(xiàn)網(wǎng)絡(luò)，也就是該用戶(hù)是通過(guò)最安全的接入方式訪(fǎng)問(wèn)的，所那么他應(yīng)該可以訪(fǎng)問(wèn)所有資源。

在做決策時(shí)還有很多其它條件，當(dāng)然也有很多操作可以應(yīng)用到用戶(hù)連接上。所有這些功能可以使我們?cè)诓煌美袑?shí)現(xiàn)定制的訪(fǎng)問(wèn)策略。

造成這種情況的原因是什么?

Glushko:主要的問(wèn)題是，用戶(hù)希望在任何地點(diǎn)使用任意設(shè)備工作，不僅僅是最安全的那個(gè)。而我們的安全專(zhuān)家們也有他們的要求，限制一些惡意訪(fǎng)問(wèn)，所以我們需要找到一個(gè)能同時(shí)滿(mǎn)足兩者的解決方案。

您是怎么進(jìn)入IT網(wǎng)絡(luò)行業(yè)的?

Glushko: 我大學(xué)選的是信息與科學(xué)技術(shù)學(xué)院。在那里學(xué)習(xí)了近6年。大學(xué)期間，我進(jìn)入了思科網(wǎng)絡(luò)技術(shù)學(xué)院，那也是我第一次接觸網(wǎng)絡(luò)方面的經(jīng)驗(yàn)，后來(lái)就專(zhuān)注于網(wǎng)絡(luò)了。那時(shí)我就開(kāi)始關(guān)注IT市場(chǎng)，并開(kāi)始找相關(guān)工作。很幸運(yùn)，朋友和老師為我指出了正確的方向，大學(xué)最后一年，我就成功得到一家IT公司的工作。

網(wǎng)絡(luò)對(duì)您有什么吸引力?

Glushko:網(wǎng)絡(luò)作為一個(gè)有機(jī)體，跨越并連接所有IT系統(tǒng)。當(dāng)你連接到互聯(lián)網(wǎng)時(shí)，你看到的是你的瀏覽器的主頁(yè)，但是你可能不知道當(dāng)你點(diǎn)擊網(wǎng)頁(yè)時(shí)到底發(fā)生了什么，也不知道數(shù)據(jù)包是如何通過(guò)這些連接和設(shè)備傳遞的。它怎樣工作以及如何連接對(duì)我來(lái)說(shuō)都很有意思。

一個(gè)額外的問(wèn)題：如何我給你一把時(shí)光機(jī)的鑰匙，你想去過(guò)去的哪個(gè)時(shí)間點(diǎn)?為什么?

Glushko:如果可以，我想去很多時(shí)間點(diǎn)，如果非要選擇其中一個(gè)，那我很想見(jiàn)見(jiàn)愛(ài)因斯坦，而且我對(duì)自然科學(xué)、天文學(xué)、物理學(xué)、化學(xué)以及其它學(xué)科等也很感興趣，所以我想回到1905年或者他研究他的相對(duì)論的某一年，和他探討一下這些問(wèn)題。

您的回答很有智慧。要是我來(lái)回答，我可能會(huì)說(shuō)我想看看恐龍。

Glushko: 我只想到了人。當(dāng)然，我也想去看看有恐龍的遠(yuǎn)古時(shí)代，甚至更早的時(shí)候。

想看宇宙誕生嗎?不過(guò)我不知道時(shí)光機(jī)能不能回到那么遙遠(yuǎn)的時(shí)期啊。

Glushko: 我認(rèn)為可以，因?yàn)槲覀儸F(xiàn)在已經(jīng)可以觀(guān)察到從宇宙早些時(shí)候傳播的光了。