打通無線孤島 思科MSE網絡設備重塑企業級WLAN
移動服務引擎(MSE)所運行的軟件可收集、儲存并管理來自無線客戶端、思科接入點和控制器的數據。MSE既可以自己使用這些數據進行不良射頻探測等工作，也MSE)可與思科的高端安全設備、接入控制和網絡管理應用共享這些數據。MSE還能與第三方移動應用，如無線資產跟蹤、蜂窩到Wi-Fi語音漫游以及RFID數據管理等應用共享這些數據。
MSE是思科試圖跨不同物理網絡及其移動客戶端，創建統一的軟件層的龐大計劃的一個部分。各種移動設備，如筆記本電腦、RFID標簽、雙模智能手機、嵌入設備和感應器等則可以使用任意的接入網絡組合——包括無線以太網、Wi-Fi、無源RFID、蜂窩網、WiMAX、無線超寬帶以及類似Zigbee的無線感應器網絡。而MSE則可以跨上述各種類型的網絡收集和定位所有移動設備的數據，并將這些數據經由基于XML/SOAP的API饋送給其他的應用。
“這款設備表明，思科雖未公開言明，但已最終認識到，網絡不再只是LAN、WAN和PAN(個域網)了。”Gartner副總裁Ken Dulaney說。“網絡已成為有線、無線、個人、企業之間的全面融合。下一步就要看思科如何處理尚未一統化的安全，要看它們對于融合網絡上的安全能否會有一種更為統一的視野了。”
打通無線孤島
今天，各WLAN廠商的應用一般都只能在各自的控制器上運行。而第三方應用，比如利用Wi-FI標簽跟蹤資產等，都只能運行在各不相干的電腦上，必須從彼此分離的無線感應器網絡上收集數據，或者直接連接個別的控制器和接入點才能收集到數據。而MSE則可將各種應用流程從控制器上下載到專用設備上，創建所謂的“服務平臺”。
“這款設備的意義在于，它可以真正地分離網絡和服務層，而且它本身還是開放的。”Forrester的一位副總裁Ellen Daley說。“這就意味著外部的軟件開發人員和思科的內部人員都可以同樣容易地使用網絡資源。”舉例來說，企業可將收集來的數據用于統一通信。
“這款設備對于非思科環境的設備來說雖然還未提供太多功能，”Gartner的Dulaney說。“但是對于思科的客戶端來說，它卻提供了安全控制、信息協調以及漫游等功能，這些要素都是下一代統一通信的基礎，也是思科對抗微軟Office通信服務器的重要戰場。”
MSE的第一款產品是高端的3350，這款1U設備配備了雙路四核處理器、8GB內存和137GB硬盤。硬盤和雙電源都是可熱插拔的。廠商報價為19000美元。思科還計劃后續再推出幾款低端低價的產品。
在安裝到數據中心的機架上之后，MSE的軟件便可使用新的思科協議，即網絡移動服務協議(NMSP)去發現WLAN上的所有無線控制器，并與之通信。當控制器收集到與其相連接的各接入點以及與各接入點相連接的無線設備的數據時，MSE軟件便可收獲并儲存這些數據。利用標準的API，其他各種應用便可使用并處理這些數據。
構筑全企業移動性
利用企業信息總線架構，一定數量的MSE可以像一臺MSE一樣工作，而在被稱為無線控制系統的思科WLAN管理應用中就是將它們視為一臺設備來對待的。思科WLAN管理應用還包含了其他一些軟件程序。
思科稱，在MSE 3350上共匯集了四種軟件程序，但是在6月份交付使用時，只有其中的一種程序可以使用。其余的程序可能在今年秋季交付使用，這四種程序，思科統稱為“服務”程序，以別于使用它們的其他更高層的應用。 #p#
這四種服務分別是：
◆環境感知數據服務：于6月3日交付。這種服務利用WLAN的數據給出和某個特定無線客戶端或無線設備相關的信息，比如地點、時間、身份確認，還可遙測一些物理特性，如移動、溫度和振動等。它取代了思科先前的2700型號的定位應用，可處理多達18000個Wi-Fi設備和標簽的定位數據(而2700則只能處理2000個設備)。它配備了一種被稱為到達時差(Time Difference of Arrival)的新技術，這是思科對其現有的利用射頻能量等級的測量確定發射機位置的方法的一種擴展。
◆移動智能漫游服務：計劃今年秋季交付。這種服務所處理的數據可以讓雙模智能手機在WLAN和蜂窩網絡之間無縫漫游。該程序使用信號強度和定位數據可以測量出一個Wi-FI信號對于某個客戶端所處的位置和方向來說是在逐漸增強還是在逐漸減弱。通過MSE API，這個數據可以饋送給思科的Call Manager或第三方融合應用，如Agito網絡的RoamAnywhere移動路由器等使用。
◆自適應無線IPS服務：計劃年底前交付。思科的自適應無線入侵防御系統(IPS)是一款徹底改寫過的IPS，意在與專業的無線IPS廠商，如AirDefence、AirMagnet和AirTight等的產品展開競爭。該程序提供集中式的、全WLAN域的事件處理、分析和管理，并配有射頻掃描與分析功能，而思科的無線控制系統則作為其前端。
◆安全客戶端管理服務：計劃2009年一季度交付。安全客戶端管理服務是面向802.1x客戶端——尤其是運行思科安全服務客戶端代碼的客戶端——的管理程序，同時也是客戶端到后臺系統，如思科接入控制服務器(ACS)的一個中介。它會把安全客戶端管理代理添加到安全服務客戶端上。當設備開啟后，該代理就會連通MSE，負責管理該客戶端的安全配置文件，協調一些任務比如設備分類、證書預置和統一客戶端許可證管理等。通過MSE API，這款軟件程序可以和第三方的軟件，如設備管理和軟件更新等應用共同工作。
技術研究公司Lopez的CEO Maribel Lopez說，這些服務程序的組合再加上API，是思科試圖將現有的環境及安全基礎設施與新出現的全企業移動性的理念相聯系的一種努力。“我認為，MSE的發布是打算將各種孤島連接在一起的首次嘗試。我們首先需要連接和增強現有的應用，然后一旦有了這種連接的橋梁，就可以提供新的服務了。”
但是大多數企業并不是這么認為的。Forrester的Ellen Daley指出，短期來看，MSE的優勢體現在兩個領域：即固定移動融合與定位應用。定位應用尤其會吸引一些像醫療保健等垂直行業的客戶。
【編輯推薦】
