淺談有線網絡基礎上的無線規劃與管理_第1頁
淺談有線網絡基礎上的無線規劃與管理_第2頁
淺談有線網絡基礎上的無線規劃與管理_第3頁
全文預覽已結束

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

淺談有線網絡基礎上的無線規劃與管理

嫁接管理篇：有線/無線的統一管理和安全對于無線嫁接來說，做好無線網絡規劃和實際部署的工作還只是走完了第一步。“嫁接容易成活難”的問題同樣存在于企業網當中。目前，企業網對于移動設備的接入和管理做得并不好，由此引發的整網安全性隱患問題也比較嚴重。因此，做好有線和無線網絡的統一管理，進而保證網絡安全的一致性，對于具有無線網絡的企業網至關重要。整合管理平臺對于網絡管理來說，大致上包含網絡設備管理和用戶管理兩個方面。這里所說的統一管理，實際上是相對用戶管理層面而言，主要涉及到用戶在整個網絡中身份一致性的問題。林濤介紹說，目前在很多企業網中，都使用認證網關對用戶通過有線接入訪問Internet進行管理。加入無線網絡后，可以通過共享現有認證系統的用戶數據庫的方式實現統一管理，采用WebPortal方式對用戶無線接入進行認證。張耀升也認為網絡平臺對有線/無線的認證方式都差不多，有線和無線用戶可以使用相同的認證方式和接入網關，為用戶分配統一的接入權限，這樣不管用戶是由無線還是有線接入網絡，其訪問網絡的權限都是一樣的。另外，還可以將兩個網絡的管理工具整合起來。例如，Trapeze的RingMaster(支持SNMP)就可以融入到惠普ProCurve的OpenView構成有線/無線的統一管理平臺。而在設備管理上，無線與有線網絡也基本類似，都是配置和監視等方面的問題。不過，兩者在細節上存在一個最大的差別。王卓表示，由于無線網絡的頻譜環境隨時都在發生變化，因此還需要無線網絡具有環境檢測和針對變化的自適應及優化功能。至于網絡的維護和優化，則主要是周期性地檢查WLAN，收集勘查數據并進行相應的性能優化。吳世軍表示，你可以更改AP的位置、天線類型和配置信息等。通過使用站點勘查工具或網絡分析儀查看接入點情況，可以確定超負荷AP及同頻段干擾現象，防止連接速度緩慢的用戶影響網絡的整體吞吐量。實際上，在無線管理方面可以借助的工具還有很多。比如Aruba具有ICSA認證的基于個人狀態的防火墻(比傳統ACL的安全性級別更高)、惠普ProCurve基于IDM身份驅動的訪問控制設備(如NAC800控制器)、Trapeze的SmartPass軟件等，都是進行有線/無線網絡管理的好助手。警惕安全隱患網絡管理離不開安全問題，一旦WLAN在有線網絡上啟動和運行起來，就要定期審查整個網絡的監測情況，未經許可的接入點或客戶端都意為著安全漏洞。林濤表示，無線網絡的瘦AP架構主要包括設備安全、設備間信息和協議交流的安全(包括AES加密等)、用戶網絡資源安全和無線安全幾個方面。其中用戶網絡資源的安全主要包括對客戶端安全完整性的檢查功能、WEP和WPA等加密認證手段，以及有線與無線結合的情況下對網絡資源的訪問控制(通過用戶名獲得權限進而得到網絡資源，可以在不同

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間，僅對用戶上傳內容的表現方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論