無(wú)線交換機(jī)有很多值得學(xué)習(xí)的地方，這里我們主要介紹有效降低無(wú)線交換機(jī)給企業(yè)帶來(lái)的負(fù)擔(dān)，無(wú)線交換機(jī)的優(yōu)勢(shì)主要體現(xiàn)在三個(gè)方面，分別是更高的安全 性、更低的TCO、更有效率的管理等方面。隨著無(wú)線浪潮的不斷升溫，越來(lái)越多的機(jī)關(guān)、企業(yè)開始實(shí)施無(wú)線局域網(wǎng)。到現(xiàn)在為止，無(wú)線局域網(wǎng)一般是由連接到接入 點(diǎn)的客戶機(jī)構(gòu)成，而接入點(diǎn)要提供安全功能、管理功能和其他控制網(wǎng)絡(luò)無(wú)線部分所需的智能性。

由此帶來(lái)的問(wèn)題是，管理多個(gè)接入點(diǎn)，對(duì)于可能涉及幾百或幾千個(gè)接入點(diǎn)的網(wǎng)絡(luò)來(lái)說(shuō)是一種無(wú)法應(yīng)付的局面。在這種情況下，一種新的產(chǎn)品--WLAN交換 機(jī)應(yīng)運(yùn)而生。許多資深研究以太網(wǎng)技術(shù)及交換機(jī)技術(shù)的網(wǎng)絡(luò)公司正投入大量研究力量從事無(wú)線交換機(jī)的研發(fā)。無(wú)線交換所帶來(lái)的，不僅是提升無(wú)線網(wǎng)絡(luò)的可管 理性、安全性和部署能力，還降低了組網(wǎng)成本，由此成為無(wú)線局域網(wǎng)領(lǐng)域一種新的發(fā)展趨勢(shì)。

傳統(tǒng)的企業(yè)級(jí)無(wú)線局域網(wǎng)采用的是以太網(wǎng)交換機(jī)+企業(yè)級(jí)AP的2級(jí)模式，由AP來(lái)實(shí)現(xiàn)無(wú)線局域網(wǎng)和有線網(wǎng)絡(luò)之間的橋接工作。整個(gè)網(wǎng)絡(luò)的無(wú)線部分，是以 AP為中心的一片片覆蓋區(qū)域組合而成的。這些區(qū)域各自獨(dú)立工作，AP作為該區(qū)域的中心節(jié)點(diǎn)，承擔(dān)著數(shù)據(jù)的接收、轉(zhuǎn)發(fā)、過(guò)濾、加密，客戶端的接入、斷開、認(rèn) 證等任務(wù)。所有的管理工作，比如channel管理和安全性設(shè)置，都必須針對(duì)每一臺(tái)AP單獨(dú)進(jìn)行。當(dāng)企業(yè)的無(wú)線局域網(wǎng)規(guī)模較大時(shí)，這就成了網(wǎng)絡(luò)管理員相當(dāng) 繁重的負(fù)擔(dān)。

新出現(xiàn)的無(wú)線交換機(jī)通過(guò)集中管理、簡(jiǎn)化AP來(lái)解決這個(gè)問(wèn)題。在這種構(gòu)架中，無(wú)線交換機(jī)替代了原來(lái)二層交換機(jī)的位置，輕量級(jí)AP(Light- Weight AP)(也稱智能天線Intelligent Antenna)取代了原有的企業(yè)級(jí)AP。通過(guò)這種方式，就可以在整個(gè)企業(yè)范圍內(nèi)把安全性、移動(dòng)性、QoS和其他特性集中起來(lái)管理。

雖然無(wú)線交換機(jī)采用和普通交換機(jī)類似的方式與AP實(shí)現(xiàn)連接。但在802.11幀處理上與傳統(tǒng)方式不同：它不將802.11幀轉(zhuǎn)換為以太幀，而是將其 封裝進(jìn)802.3幀當(dāng)中，然后通過(guò)專用隧道傳輸?shù)綗o(wú)線交換機(jī)。從有線網(wǎng)的角度看，無(wú)線交換機(jī)+輕量級(jí)AP更像是一臺(tái)伸展出很多外接天線的增強(qiáng)型AP。無(wú)線 交換機(jī)的優(yōu)勢(shì)，在于三個(gè)主要方面：

更高的安全性

無(wú)線交換機(jī)的應(yīng)用使網(wǎng)絡(luò)管理員在混合和匹配用戶安全性能時(shí)變得更加靈活，無(wú)須再升級(jí)或重新配置AP。安全性能包括802.1x、WEP、TKI協(xié)議 和AES等等，囊括了從第2層驗(yàn)證和加密到第3層VPN安全機(jī)制。

無(wú)線LAN交換技術(shù)也可防止非法接入點(diǎn)的入侵。傳統(tǒng)的交換機(jī)+企業(yè)級(jí)AP的做法是無(wú)法控制非法AP接入的，而且檢查非法AP的接入也非常麻煩。而采 用無(wú)線交換機(jī)時(shí)，當(dāng)非法接入點(diǎn)連接到網(wǎng)絡(luò)，無(wú)線LAN交換機(jī)會(huì)驗(yàn)證它是否是允許設(shè)備或用戶。如果交換機(jī)確定該設(shè)備是非法的，它將關(guān)閉非法接入點(diǎn)并自動(dòng)告 警。

更低的TCO

傳統(tǒng)的交換機(jī)+企業(yè)級(jí)AP方案，由于對(duì)于無(wú)線信號(hào)的調(diào)制、數(shù)據(jù)的轉(zhuǎn)發(fā)、安全性控制和遠(yuǎn)程管理處理都是分布式的，每臺(tái)AP都需要相當(dāng)強(qiáng)的處理能力;而 對(duì)于無(wú)線交換機(jī)+輕量級(jí)AP的方案，由于所有的處理能力都集中在一臺(tái)無(wú)線交換機(jī)上，分布的輕量級(jí)AP只是非常簡(jiǎn)單的受控設(shè)備，只負(fù)責(zé)發(fā)送接收無(wú)線信號(hào)，因 此無(wú)需很強(qiáng)的處理能力，也就大幅降低了成本，這樣，整個(gè)無(wú)線局域網(wǎng)的成本就大大降低了。

另一方面，無(wú)線交換機(jī)可以在輕量級(jí)AP開啟時(shí)候，自動(dòng)給輕量級(jí)AP升級(jí)固件或更新配置，而不像普通的AP那樣，需要由管理員來(lái)一臺(tái)一臺(tái)的進(jìn)行固件升 級(jí)或更新配置，大大減小了管理的重復(fù)勞動(dòng)強(qiáng)度，減小了管理開支。

更有效率的管理

無(wú)線交換機(jī)通過(guò)實(shí)時(shí)監(jiān)控空間、網(wǎng)絡(luò)增長(zhǎng)和用戶密度等，動(dòng)態(tài)地調(diào)整帶寬、接入控制、QoS和移動(dòng)用戶等參數(shù)，因而成為無(wú)線LAN系統(tǒng)的大腦。無(wú)線交換 機(jī)可以動(dòng)態(tài)地智能地調(diào)整輕量級(jí)AP的信道和功率，這項(xiàng)突破性的技術(shù)是獨(dú)一無(wú)二的。例如，當(dāng)某個(gè)輕量級(jí)AP失效時(shí)，無(wú)線LAN交換機(jī)將自動(dòng)探測(cè)失敗點(diǎn)，指導(dǎo) 附近的輕量級(jí)AP調(diào)整功率和信道設(shè)置來(lái)進(jìn)行補(bǔ)償。當(dāng)一個(gè)新的AP加入，無(wú)線交換機(jī)可自動(dòng)探測(cè)，上載適當(dāng)?shù)墓β屎托诺涝O(shè)置，并調(diào)整附近AP的信道和減小其功 率，以免發(fā)生沖突。 在AP啟動(dòng)時(shí)，無(wú)線交換機(jī)也可以智能地判斷其固件版本，必要時(shí)推送一個(gè)新版本，實(shí)現(xiàn)AP自動(dòng)升級(jí)。由于無(wú)線交換機(jī)是一種專用系統(tǒng)，AP和交換機(jī)之間需要專 用的隧道協(xié)議和管理協(xié)議，因此需要配備同一廠商的輕量級(jí)AP才能使用，不同廠商的系統(tǒng)之間往往不能兼容。不過(guò)一份關(guān)于無(wú)線交換機(jī)的標(biāo)準(zhǔn)化協(xié)議正在草擬之 中，其核心是輕量接入點(diǎn)協(xié)議(LWAPP, Light-weight Access Point Protocol)，專門規(guī)范交換機(jī)和AP間的配置信息，以實(shí)現(xiàn)不同廠家WLAN交換機(jī)和AP之間的互聯(lián)。相信在不久的將來(lái)，無(wú)線交換機(jī)將會(huì)成為企業(yè)無(wú)線 局域網(wǎng)的標(biāo)準(zhǔn)配置。

作為Hi-Fi聯(lián)盟成員之一的Extreme Networks(美國(guó)極進(jìn)網(wǎng)絡(luò))公司日前宣布，為最新的有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)一體化接入結(jié)構(gòu)推出第一個(gè)產(chǎn)品：Summit 300-48，這是業(yè)內(nèi)惟一的有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)一體化、第二層/第三層堆疊式交換機(jī)，它提供了以太網(wǎng)處理能力和Altitude 300無(wú)線端口。目前，許多制造商在研發(fā)WLAN產(chǎn)品的時(shí)候，采取在第二層或第三層交換機(jī)前面放一臺(tái)無(wú)線交換機(jī)的WLAN方法。盡管這種方法在方向上是正 確的，即集中控制無(wú)線網(wǎng)絡(luò)的管理，但這種方法有很多弊端，同時(shí)并存的兩個(gè)系統(tǒng)需要更多的成本去維護(hù)，IT部門仍不得不部署、管理和升級(jí)兩個(gè)網(wǎng)絡(luò)孤島，一個(gè) 用于無(wú)線設(shè)備，一個(gè)用于有線以太網(wǎng)。許多企業(yè)推遲采用無(wú)線網(wǎng)絡(luò)進(jìn)行市場(chǎng)觀望，因?yàn)樗麄円恢泵媾R處理部署、保護(hù)、運(yùn)行孤立的兩個(gè)有線接入網(wǎng)和無(wú)線接入網(wǎng)的負(fù) 擔(dān)。