统一管理有线和无线网络(2)

WLAN管理是一门艺术

如果有什么原因没有让网络管理做到吸引厂商和IT人员的注意，那就是安全性。这个问题在传统意义上一直将无线技术作为主要考虑的重点。然而随着企业、厂商和服务提供商对使用无线安全性变得得心应手时，优先重点便开始转移。Forrester Research公司副总裁Ellen Daley说：“随着公司开始考虑在正式的部署中将WLAN用于语音和标签商品的位置检测时，他们更加关注的是可靠性。这是去年出现的令人感兴趣的观念转变。”

Ahlawat说：“厂商和服务提供商很好地解决了安全问题。市场上有各种安全产品可供使用，企业只须将它们组合在一起。但在管理问题上，则不是这种情况。管理更像是一门艺术。你甚至不知道产品是什么，而建立你的网络管理的方法基本上取决于公司的具体情况。”

Moncton大学求助于HP公司提供WLAN管理。HP公司设计和部署了这所大学基于Cisco产品的无线网络。当无线基础设施部署到位后，Nadeau说：“现在我正密切关注管理效率，我们正在了解能够从一个点管理所有东西的解决方案。”

进入Nadeau视线的领域是接入控制。目前，这所大学使用开源无线认证客户程序SecureW2来管理无线接入。但是，这种配置要求学生把他们的便携机带到IT部门，使IT人员可以安装和配置这种客户机软件。他说：“如果工作量像我们想象的那么大，我们就需要研究另一种解决方案，这是我们无线项目的下一阶段工作。”

展望未来，分析人士预测WLAN基础设施厂商将继续支持他们的内置管理功能，并开始消除对第三方覆盖服务的需要。例如，Burton集团的DeBeasi说：“厂商将在RF监测上进行改进。现在有不同的公司正在销售使你可以监测无线网络在物理层上发生什么情况的设备，但它们没有被集成到管理工具中。今后两到三年，Cisco和Aruba等公司将把这些功能集成到接入点中。”

更紧密的集成将减少控制台的数量并增加功能性。例如，网络管理人员应当能够自动根据环境条件（如干扰或用户过于拥挤的接入点）采取行动。DeBeasi说：“如果你以一种集成的方式监测并且发现问题，那么你就可以使用内置控制器告诉接入点‘做这件事’。但如果你有重叠网络，就不可能在没有人工干预的情况下采取任何行动。”

犹他州大学健康科学中心(UUHSC)信息安全设计师Bo Mendenhall已经看到开始出现的这类改进。Salt Lake City集团是AirDefense公司的一家有着近4年历史的客户，它依靠AirDefense基于传感器的安全软件来监测其无线环境和检测非法接入点及可疑的传输。

4年前，无线设备厂商并不提供这种功能。后来，这种情况发生了变化。例如，UUHSC几乎完成了用Aruba产品升级其WLAN基础设施的工作。这些Aruba产品包括执行类似AirDefense传感器功能的空中信号监测器。Mendenhall不准备抛弃他的AirDefense产品，但却承认它们的功能与Aruba系统有一些功能重叠。Mendenhall说：“Aruba不具有AirDefense为我们提供的那种水平。如果我们需要更深入的、取证类型的信息或更长期的趋势信息，我们仍需要指望AirDefense。”

Mendenhall预测，这两家厂商产品的功能将继续融合，但这可能需要一到两年的时间。同时，串联使用这两种系统使UUHSC可以验证信息。Mendenhall说：“如果我们在Aruba中看到什么，我们可以回到AirDefense中，再看看我们是否看到同样类型的传输模式或攻击。同时拥有两种系统有很多好处。”

在管理方面，Aruba设备符合Mendenhall对集中WLAN处理的需求。Mendenhall说：“我需要一个能够让一些人每天都可以登录使用的控制台，方便定期查找运行和安全问题。这样做的好处之一是所有的日志都保存在一个地方，这使排查问题变得更为容易。利用Aruba的集中式控制台，只需要1.25个全职雇员就可以管理拥有500个接入点和空中信号监测器的UUHSC无线网络。”(责任编辑：admin)