企业无线局域网管理策略二十条

 
   | |

导读:本文介绍企业无线局域网管理地二十条策略,例如无线局域网规划工具、自动部署和操作、监视和控制、优化和扩展性等。

关键词:无线局域网 管理 监视 控制 优化 扩展性

 
正在加载数据...

  无线网络和移动设备行业研究公司Farpoint Group的负责人C.J. Mathias说,随着企业级无线局域网正在成为所有行业首选的网络接入方式(如果不是默认的接入方式的话),用于管理无线局域网设备的软件必须要担负无线局域网的管理任务。

  从历史上看,单个厂商提供的管理软件几乎一直是所有安装的选择。无线局域网厂商对自己的管理工具投入了大量的资金,但是,他们肯定还能投入更多的资金。我们认为,随着时间的推移,无线局域网管理将成为竞争性的无线局域网产品之间的关键的差异化因素。

  确切地说什么应该进入无线局域网管理系统,以及如何向用户展示最终的功能,仍有一些争论。大多数产品允许为指定的用户提供某种形式的基于政策的服务定义,通常是把用户分组为一些类,然后根据通讯的优先等级、用户的位置、每一天的时间、甚至用户部门的类等变量定义这些类的权限。

  大多数产品在无线局域网交换机或者控制器上执行某种级别的管理服务。但是,首选的方法是使用在服务器上运行的管理软件,或者理想地使用一台管理设备。考虑到建设一个企业级无线局域网基础设施需要的大量的功能单元,一个集中实施的管理功能是非常重要的。

  因为厂商在自己的产品中使用多种管理功能的组合,把具体的功能类别统一起来是很困难的。但是,下面是应该包含在你的无线局域网捆绑产品中的关键的系统管理功能。

  1.无线局域网规划工具

  大多数无线局域网管理系统都考虑到了通过.dxf或者类似的文件建立设计方案的重要性,有些管理系统允许把无线电传播属性分配给结果的虚拟架构中的元素,特别值得指出的是Bluesocket公司的“Wireless LANPlanner”、Trapeze公司的RingMaster和摩托罗拉的LANPlanner(与Bluesocket的产品无关)。同时,经常包括对于无线电性能的3D分析而不是简单的2D分析,允许自动放置接入点。

  当然,这个阶段重要的事情还有考虑吞吐量的需求、用户和应用程序装载以及语音等有时限的通讯需要的带宽。遗憾的是这种类型的准备通常包括人工整理当前的网络管理记录并且相应地确定接入点的数量和位置。我们认为,这是未来增强的功能的一个主要机会。

  2.自动部署和操作

  自动发现无线局域网控制器和接入点(甚至远程站点的接入点)等核心功能单元是大多数基本无线局域网计划的一个通用的功能,无线局域网设备的最初设置和配置都有某种程度的自动化。当包含多个控制器和许多接入点的时候,这种自动化工功能是非常重要的,因为人工设置每一个单元既费时间又容易出错。

  3.监视和控制

  所有的无线局域网管理工具都允许IT工作人员监视和控制RF(无线电频率)覆盖和性能、接入点用户装载、吞吐量和系统性能,甚至到达单个用户或者站点的水平。实际上,目前所有的无线局域网产品都做得很好。不过,这通常反应这个系统厂商对于什么变量最重要的偏爱。在快节奏的管理领域,灵活性和使用的方便性是非常重要的。

  4.优化和扩展性

  无线局域网中的各种控制点的数量可以是非常大的,因此,系统行为和性能分析中的某些自动化以及自动调谐相关的参数是任何无线局域网管理实施中的一个关键能力。再说一次,所有的厂商都提供这种功能,因为手工设置接入点虽然目前并非不可能,但是性能会稍差一些。

  企业级无线局域网管理系统还必须提供外部数据库的接口,包括目录服务和授权的数据库,并且允许和安全地把管理数据输出到外部网络管理系统和分析工具。

  考虑到潜在的具体安装的连接性的所有这些要求,标准的数据库功能(如SQL数据库)和支持互换的文件格式(如CSV和微软的Excel)是非常重要的。几乎所有的无线局域网管理工具都不同程度地支持外部接口。

  5.报告和记录

  作记录和管理报告是任何网络管理工具的一个重要的功能。正如管理系统厂商启用的和网络操作人员设计的那样,记录输入必须要包括配置和可记录的事件的全部变化。报告反应一段事件的网络行为,如用户数量、吞吐量分析和安全事件。思科的 WCS管理套装软件的5.1版等一些无线局域网管理产品能够制作符合管理部门规定的报告,如符合PCI规定(思科的情况是如此)或者符合 Sarbanes-Oxley法案。

  6.RF频谱管理

  虽然最初的RF设置是重要的,但是,假如一个接入点出现故障、增加一个新的接入点或者删除一个接口,能够自动重新设置RF参数同样重要。检测干扰并且根据检测结果通知操作人员和根据需要重新设置接入点是目前的一个重大机会。然而,需要指出的是,这包括专门的(不是Wi-Fi)无线电硬件检测非Wi-Fi干扰。虽然我们认为干扰将日益成为一个挑战,但是,目前没有一家厂商把这个一层的监视功能集成到无线局域网管理系统,尽管思科的“频谱专家”产品中有这个技术,并且已经讨论了把这个功能集成到管理软件中。

  7.安全

  整个市场的无线局域网安全管理实施都非常精细,都是历史和当前对无线网络安全担心的直接结果。无线局域网管理系统一般包括制定安全政策的能力。许多无线局域网管理系统包括防火墙、指向上层加密和身份识别(如RADIUS,远程认证拨入用户服务)的链接、入侵检测/防御系统、恶意接入点和特别客户检测和缓解措施以及检测假冒的SSID(服务组标识符)。

  需要指出的是802.11加密(如WPA和WPA2)和身份识别一直得到了支持,但是,它对于充分的安全保障来说还是不够的。因此,需要管理系统支持上述的所有其它功能。

  此外,某些产品(包括Aruba和Meru的产品)以合适的界面获得了符合政府级“敏感但是非机密”的安全技术规范的认证。这是政府应用中的“敏感但是非机密”的信息的安全技术规范。我们鼓励把这个技术规范应用到商业环境中。

  8.移动性管理

  这个类别包括一些帮助IT支持漫游、负载均衡和持续会话的工具。这些成分对于无线局域网是独特的,允许在用户各个接入点之间漫游的时候保持和优化连接。需要指出的是漫游可以定义为可以接受的,即使在很长一段时间在广阔的地域之间进行漫游也是可以的接受的,因此需要持续性。

  最近增加的这种功能包括为基于网络的应用程序集成管理功能,正如在思科3300系列移动服务引擎(MSE)中看到的那样。MES实际上为应用程序提供一个根据地,以不依赖于物理层的方式把应用程序推向网络,使这些应用程序透明可用,不管接入方式如何。我们预计无线局域网未来将包含更多的上层功能,重新定义使这些功能发挥作用的无线局域网管理系统的服务。

  9.排除故障和缓解措施

  由于有许多可能的设置和环境变量,支持问题检测和解决方案是非常重要的。这里关键的功能包括提醒和报警、可靠性服务和与外部管理接口联系起来。

  就像有线网络管理一样,重要的是能够查看(和记录)提醒信息和报警状况,并且具体说明如何处理这些情况。我们使用的所有这些产品都胜任这个工作,关键的变量是如何向用户显示这个提醒和报警信息。

  大多数企业级无线局域网系统在一旦发生控制器或者接入点故障的时候都可以通过管理系统重新进行设置。在控制器出现故障的情况下,需要一个待机部分。但是,接入点可以根据频道和传输功率简单地和自动地重新设置。这可以导致容量的损失,但是,如果接入点空间足够的话,覆盖范围没有损失。这种对重要情况的自动反应能够最大限度地减轻操作人员的负荷,消除了传统的排除故障的程序。

  10.可访问的界面

  企业级管理工具越来越多地被作为一项Web服务应用,拥有一个浏览器界面。这将把企业级管理工具的应用扩展到无线掌上设备,在不危害安全和完整性的情况下提高这种工具的灵活性(如果实施正确的话)。

  11.管理语音服务

  Farpoint Group认为VoFi (VoIP over Wi-Fi)将成为企业无线局域网应用的关键推动因素。在Wi-Fi手机和包含Wi-Fi和融合功能的蜂窝手机大量上市的推动下,这种趋势将加快发展。虽然为设施增加的数据量相对较低,但是,语音管理功能必须要包含容量规划、覆盖认证、通讯监视、甚至包括呼叫接入控制等功能以及指向IP PBX和融合服务的接口。

  12.位置和跟踪

  许多技术能够用来以良好的分辨率跟踪未修改的Wi-Fi客户,精确度甚至可达一、两米。这种功能通常使用一个单独的设备实施,但是,把这个硬件的管理作为这个无线局域网管理系统本身的一部分。同VoFi一样,无线位置和跟踪的使用正在迅速增长,应用的领域包括物流、仓储、健康医疗、辅助生活设施以及基本的系统管理功能等。基本的系统功能包括负载均衡和确定什么时候把语音连接转接到一个蜂窝网络。

  13.访客和客户访问

  在当前的许多设施中有一些关键的功能。可以使用客户访问系统向用户提供临时的证书,在需要的或者预定的时间结束时撤销这个访问,以及限制访问办公楼的某些部分,或者仅限于访问外部互联网服务,尽管还可能允许进行打印。客户访问可以作为许多系统中的政策管理功能的扩展进行实施。

  14.多站点管理

  大型机构需要多个楼层或者整个大楼、一个园区、甚至多个站点的无线局域网管理能力,并且能够把这种管理能力扩展到全球。实现这个目标并不是一个技术挑战。但是,重要的是管理平台能够升级到在一个单个的管理平台(有时候称作“主控制台”功能)管理多个服务器。

  推动未来的无线局域网管理

  无线局域网是一个不断变化的领域并且管理工具需要跟上这个领域的发展。如果你要保证你的平台跟上你的机构的发展,下面是你需要与你的厂商讨论的六个以管理为重点的机会:

  15.自动化

  我们曾与一些厂商说过“点击鼠标修复”功能,类似于执行在PC中的系统验证和病毒扫描工具,建议采用实施起来迅速和方便的解决方案。目前的解决方案几乎都需要进行大量的培训,或者只有拥有有意义的用户经验才能得到最好的结果。专家、智能安装程序和同样的使用方便的构件都是极好的反应,并且很可能成为未来的竞争性的差异化因素。

  16.客户化

  标准的界面屏幕也许不是指定的操作团队所需要的。能够客户化用户界面和管理报告将变得日益普通。广泛的客户化也许会给厂商的技术支持团队带来巨大的挑战。但是,要让产品像操作人员要求的那样运行,拥有客户化的菜单、监视屏幕和报告,还有很长的路要走才能满足指定站点的具体需求。

  17.灵活性

  按照指定一个安装的要求通过API、XML或者类似的技术扩展管理系统功能将在日益复杂的企业环境中提高产品的价值。我们已经看到XML更广泛的应用,如在AirWave管理平台上的应用和Bluesocket的管理套装软件中的应用。我们甚至认为XML可能开始取代SNMP,成为下一代统一管理工具的基础。

  18.向802.11扩展

  许多802.11中的工作组正在开发新的标准。这些新标准将影响到无线局域网管理系统提供的服务。其中最重要的标准是802.11v (基站管理)和802.11w (保护管理框架), 但是,大多数即将推出的标准都将影响到无线局域网管理系统。当前正在制定的一些标准将在两年内完成。但是,我们还没有看到802.11领域的活动很快结束的迹象。

  19.移动设备管理

  把网络管理扩展到网络的每一个方面,扩展到个人移动设备及其用户,在未来的几年里将越来越重要。初始化设置、设置监视和验证、设备安全和完整性、设备备份和锁定、甚至远程删除等功能最终将成为核心网络管理系统的一部分。

  坏消息是这种进步还需要一些时间。移动设备管理当前是作为一个单独的和独特的功能实施的,与无线局域网管理没有关系。厂商产品经理应该把网络管理看作是一个从设备到服务器的连续不断的事情以应付这种事情的发展。

  20.统一的管理

  最后,现在是停止思考有线和无线局域网并且把重点放在有一个统一的管理战略的局域网方面的时候了。虽然这是一个非常重要的方向,但是,这个目标很难实现,因为市场上有大量的产品(或者已经安装的产品)、大量的代码需要重新编写、需要厂商之间的协作等因素很难获得像网络设备那样的高度竞争的市场。这个问题通过行业联盟能够得到最好的解决。我们认为,最终将组成一个这样的机构。

  结论

  随着基本的无线电和无线局域网技术开始成熟,系统架构和管理系统功能最容易产生产品的差异化。虽然系统架构只能通过性能的好处评估(这确实是很难评估的),但是,通过强大的和使用方便的管理功能实现的节省开支能够给任何规模的机构带来真正的差异。再说一次,良好的管理系统能够最大限度地减少运营开支。节省的运营开支要比一开始购买系统有关的开支还要多。

  成功的部署无线局域网、迅速地把无线局域网作为每一个地方的用户的默认的主要接入方式的关键是让操作人员尽可能早地参与编写RFP(征求建议书)和设备评估。对于他们来说,关键是什么?当然是无线局域网管理。

原文出处:http://www.enet.com.cn/article/2009/0417/A20090417462024.shtml
 
来源:eNet    
 
 
 
 
 

无线访问控制

 
金融安全法规多种多样,但通过采取无线网安全最佳做法可以建立一个被全行业遵守的规则基础,继无线网络安全的最佳做法(上)之后,本文介绍了另五种最佳做法……
 
如今金融服务商受到大量有关客户资料安全保障规则的制约,虽然每种规则的具体情况不同,但金融机构通过采取以下的无线网安全最佳做法可以最大程度地……
 
随便穿过一个本地的商业公园,我就筏县乐大约15个向公公开发的无线接入点,而其中几个不认证就可以访问公司的网络。如果你用无线网络接口打开你的笔迹本,并在城市走动……
 
根据对WLAN市场情况的调查,在2005年就三分之二的公司配置了企业级别的802.11 (Wi-Fi)无线局域网。然而,虽然技术提高了,但是安全问题依然被认为是首要的挑战。
 
本文是对2009年安全信息的简要预测。但是,记住,今年和不久的将来要面对的新威胁和过去所面对的看起来类似,例如无线风险的继续……

热门技术手册排行

 

虚拟专用网络 VPN(Virtual Private Network )能通过公用网络Internet建立一个临时的、安全的连接,是一条穿过混乱的公用网络的安全、稳定的隧道。VPN是对企业内部网的扩展,它可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接,并保证数据的安全传输。许多公司使用VPN向公司外部的员工提供企业网络接入。本手册将围绕VPN进行全方位的讲解。

 

“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。

 

虚拟化是数据中心的流行技术,它起源于20世纪60年代。它是把昂贵的计算机资源的利用最大化的方式。典型的服务器的利用率不足40%,虚拟化可以更有效地利用技术资源,并节约固定费用。虚拟化的最大优势是,它允许管理员从中央区域为个人电脑和客户设备提供软件。虚拟化不需要管理员对一般任务进行分别考虑。服务器的关机可以带动多用户的关机。

 

黑客策略和技术一直都在进步。黑客还在继续开发新的攻击工具和黑客方法,来恶意访问系统并攻击你的网络,这样企业在开发和采取恰当的方法防御黑客的攻击就变得非常困难。《黑客攻击技术和策略》的技术指南将介绍黑客的内心想法,并帮助你理解恶意攻击者的动机,也提供了一些黑客攻击具体信息的方式,采用的方法以及企业应该采用的保护敏感数据的方法。这里将会提供大量黑客技术和策路的信息,例如允许黑客获取网络系统或者文件访问的系统特征探测。

 

假如你正在寻找一个漏洞扫描器,你可能已经遇到了大量的非常昂贵的商业解决方案,这些方案都有一长串的性能和优点。不幸的是,如果你和我们之中大部分人的情况一样的话,你一般根本没有运行这些奇特的系统的预算。你可能已经退而求其次,转向考虑使用像SATAN或Saint的免费工具。然而,你可能觉得使用这些工具是一种折衷的办法,因为它们的性能设置不能与商业解决方案相比。这时候你就应该学会使用Nessus! 2005年12月Nessus背后的公司Tenable Network Security Inc.发布了Nessus 3,引进了对该产品的全面检查。在写这篇文章时候的最近版本,Nessus 3.2是在2008年3月发布的。Nessus现在可以在多种平台上使用,包括Windows、各种版本的Linux、FreeBSD、Solaris和Mac OS X。以下是这次Nessus3中的重大变化: 下面将介绍如何使用Nessus工具以及Nessus工具的更新。

查看更多
 
 

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录