WLAN自動化的神話、現實和真理
無線局域網(WLAN)產品已經非常成熟,其歷史已經從自主控制的胖AP,到需要集中控制管理的瘦AP,如今已步入了分布式管理與控制的混合時代。WLAN自動化旨在讓管理和安全功能更加簡便,但是當前這些應用卻不一定需要做好準備。以下是五種常見的為了讓工作“神奇地全自動運行”而實施的自動Wi-Fi功能——但實際效果卻并不一定如你所愿。
神話一:WLAN產品中已置入Rogue AP探測功能。
現實:許多WLAN產品可以探測rogue AP,但仍然缺乏一些必要的功能。當在附近發現未授權的AP,或使用通道的授權AP,又或者周期性的通道掃描時,可以自動觸發探測功能。然而,只有當授權AP空閑或rogue AP在周期性掃描期間(如夜間掃描)活動時,授權AP才可以探測到rogue AP。此外,基于AP的探測設備在不支持的通道或頻段中無法探測到rogue AP,例如,美國ISM頻段上的第12和14通道。最重要的是,該功能只能進行rogue探測,但無法知道具體位置,也無法預防。
真理:想要既能探測到地理位置又有預防功能的全能rogue偵測,你需要一個無線IPS,無線IPS可以自動基于策略地對無線和有線側系統做追蹤和隔離。
神話二:有了動態頻率選擇(DFS)就可以忽略通道的規劃。
現實:為了支持AP在指定的5GHz頻段內與雷達系統兼容,DFS的使用還是非常有必要的。當一個AP使用了DFS探測干擾,該AP就會廣播一個相應的通道開關通知,并與所有的客戶端斷開連接,再重新調整到一個隨機通道,監聽60秒干擾后,重新連接新的客戶端。DFS通道多種多樣,但是包括美國52-64以及100-140通道,許多AP都不支持DFS通道,然而,在DFS范圍內,其他的通道可以配置為自動選擇通道。
真理:不要把DFS與動態或自動通道選擇混淆,它的特有技術是為每個AP選擇“***”的通道,并自動調整為同頻道干擾。自動選擇可以應用于DFS范圍外(包括2.4GHz)的通道,并可以配置參數,如當客戶開始活動時做延遲變化。WLAN中對延遲敏感的應用,如VoIP則需要避免使用DFS通道,但它將仍然受益于DFS的usage-aware自動選擇功能。
神話三:雙頻段AP可自動轉移客戶至5GHz頻段。
現實:許多WLAN都使用雙頻段AP來支持現有的2.4GHz中使用802.11b/g的客戶,以及5GHz中使用802.11a/n的新客戶。通常情況下,相同的SSID(WLAN名稱)都分配了兩種頻段,所以用戶不必了解這些技術細節。然而,這將導致雙頻802.11a/g/n新客戶將連接至2.4 GHz而不是5 GHz。事實上,由于在5 GHz頻段信號強度下降迅速,所有雙頻段客戶往往更愿意接受2.4 GHz,這將造成2.4 GHz擁塞而5 GHz利用不足。
真理:這些雙頻段AP造成的意想不到的不良后果,可以由授權的頻段控制來避免——AP可以使用特有的技術自動把雙頻段客戶轉移至5GHz。這樣就可以減少對雙頻段客戶不利的局面,大大提升WLAN的性能。
神話四: 802.11新客戶和老客戶之間的Airtime fairness地址沖突。
現實:術語Airtime fairness是指WLAN廠商用來測量并為個人客戶自動分配帶寬占用時間的專利技術,不受適配器類型的限制。前提是:由于較高的數據速率, 802.11n新用戶可以更快地發送/接受數據,而在發送或接收相同字節數量的信息時,802.11a/b/g老用戶需要占用更多的帶寬時間。如果大家的傳輸機會均等,那么802.11a/b/g老用戶將消耗更多的資源。
真理:事實上,airtime fairness關注的并非新用戶與老用戶,而是用戶所體驗到的傳輸速率的快慢。只要其中一個與AP分隔開來,兩種802.11n用戶都將面臨相同的問題,那就是傳輸速率的下降。Airtime fairness算法可為相同優先級中使用一個通道的客戶進行帶寬消耗的實時測量。然后為更快的客戶提供更多的傳輸機會,而不會受到較慢客戶的干擾。
神話五:802.11n AP可使用beam-forming為移動用戶自動做出相應調整。
現實:Beam-forming可以用作發送設備,并為每個接收器自動優化傳輸。beam-forming有若干種,然而目前很少有能夠實現這種802.11n選項的產品,所以不要指望不花費一番功夫就想要從Beam-forming中獲益。靜態Beam-forming是指使用固定的高增益天線在所需的方向獲得RF的傳統方法,而動態Beam-forming始于定向天線,需要基于每個接收器的當前狀況,自動選擇并調整其輻射模式。Transmit beam-forming(TxBF)是一個802.11n標準選項,通過使用相移模擬一個基于接收器上隱含的或明確的反饋信息的定向天線。動態和傳輸beam-forming可使AP為每個用戶自動改善信噪比,但是傳輸beam-forming(例如Cisco)與動態beam-forming(例如Ruckus)還存在很大的區別。
真理:當前,Beam-forming還沒有得到廣泛的運用,在11n認證AP中也并沒有提及,但是考慮到未來WLAN的發展,開始認真學習這項復雜的技術也非常必要。
概要:自動化對變化頻繁、發展迅速的無線網絡的作用不言而喻,甚至可以認為是必不可少。只要對你的WLAN的真實狀態有一定的把握,那么你就可以更好挖掘出更多的功能優化你的無線網絡。