本文中,網絡專家Andrew Froehlich介紹了在選購內部部署本地管理的WLAN設備時需要考慮的四個標準。這個系列文章評估了管理內部部署WLAN與云端管理WLAN相比的優勢,并探討了在選購WLAN時的關鍵標準。
在為你的企業選購合適的本地管理WLAN產品平臺時,你需要考慮四個主要因素。首先是WLAN性能,其中包括無線吞吐速度、容量、通過WLAN時一致的信號,以及在組件故障的情況下自修復的選項。其次是安全選項,以確保最終設備和用戶正確驗證和訪問聯網資源。第三是從物理和邏輯設計的角度考慮最滿足你企業特定需求的部署選項。最后,評估不同內部部署的WLAN解決方案是否易于管理。
性能要求
性能是企業選擇部署本地控制的WLAN而非云控制WLAN的主要原因之一。最流行的本地管理WLAN選項的性能通常會優于云計算控制的無線系統,第一個原因在于硬件組件提供一致的更好的質量,并經過制造商更精細地調整。很多供應商還會開發定制無線芯片和專門的天線來獲得更好的性能。其次,從軟件的角度來看,網絡管理員具有更多控制權,可微調內部部署的無線網絡。本地WLAN控制器甚至允許管理員修改最敏感的設置。正確配置本地WLAN控制器需要更多技巧,但如果使用得當,WLAN可配置為在幾乎任何設置中實現最佳性能。
當研究內部部署WLAN選項時,你可能會碰到商用芯片這個術語。這個術語用于描述非定制化微芯片組件,這些組件是基于標準,無論哪個供應商使用它們都是相同的。大多數云計算控制的產品比本地控制的產品使用更多商業組件,云計算控制的產品更側重于易于管理,而不是性能。
WLAN供應商會投入不同的精力來定制芯片和天線,而創建定制化組件所需的時間和工作量非常高。雖然這會實現顯著的性能提升,但這也會增加成本。
WLAN安全選項
WLAN安全通常被認為完全相同,而無論WLAN制造商是哪家公司,這是因為從加密和身份驗證的角度來看無線遵循嚴格的基于標準的協議。但當你使用來自不同供應商的組件而不是部署終端到終端解決方案時,WLAN安全會變得更加復雜。
思科、惠普和華為等供應商提供全系列安全選項,以協助身份驗證、訪問控制和用戶/設備管理。選擇單個供應商部署終端到終端解決方案通常會降低部署復雜性,此外,對單一供應商的解決方案進行故障排查更加節省時間。如果你的支持合同包含供應商提供的故障排查服務,尤其是如此。
在另一方面,不提供完整安全產品的WLAN供應商會告訴你,由于無線是基于標準,你可使用“最佳”安全解決方案組合來滿足你的需求。如果你的企業更重視可選安全性而非易于管理性,并且如果你愿意購買不同供應商的絕對最好的產品,這可能是不錯的選擇。
在選擇WLAN系統時,無線安全選項正成為越來越重要的因素。在過去,大多數企業只是在其Wi-Fi中使用身份驗證和加密安全措施。但隨著BYOD政策的廣泛部署以及即將發生的物聯網革命,無線設備將需要更高級的安全性,這包括精確識別用戶/設備、自動化聯網/離線功能、設備和操作系統狀態評估/修復,以及背景感知政策執行等。在選擇特定供應商之前,企業最好考慮所有這些因素。
部署靈活性
各種供應商WLAN解決方案的部署靈活性的重要性取決于網絡的當前狀態。如果你的物理網絡環境包含單個建筑物或本地校園內相互連接的建筑群,部署靈活性并不是很關鍵。但如果你的企業包含相距很遠的多個分支機構,靈活部署選項則至關重要。
由于大多數本地管理的WLAN會將流量傳回控制器,對于遠程站點,這并不是理想的解決方案。這是因為你將需要跨廣域網連接傳輸Wi-Fi流量,而這通常不是最佳路徑。供應商會采用不同的方法來解決這個問題。一種方法是在分支機構部署小型控制器,讓它們可以獨立運作,而不需要將流量傳回中央控制器。其他供應商則允許遠程站點接入點卸載本地無線數據到有線網絡,作為獨立或云控制的接入點。最后,有些供應商開始提供無線硬件,可以用于內部部署的控制器或通過云控制的架構來使用。對于最終想要轉移到云控制解決方案的企業,這可能是不錯的選擇,因為這不需要完全替換硬件。
易于管理
由于內部部署無線解決方案本質上更難于部署和維護,因此,企業需要考慮部署易于管理的系統。在評估不同的WLAN解決方案時,始終考慮你的內部IT將如何從故障排除和一般維護方面管理它。在每個WLAN位置安排經過培訓的IT人員是很不錯,但這通常在人員安排方面具有挑戰性。大多數無線網絡至少部分提供遠程支持,因此,至關重要的是,控制器的管理界面和遠程故障排查工具要讓IT管理員感覺到容易使用。也請記住,有些供應商需要額外的管理服務器(需支付額外費用)以利用他們提供的完整的WLAN管理功能。
云計算 vs. 本地管理WLAN
雖然所有這些標準都重要,但這些標準的重要程度在很大程度上取決于企業以及WLAN將要部署的環境。