ProCurve的核心控制單元

申請(qǐng)免費(fèi)試用、咨詢(xún)電話(huà)：400-8352-114

在無(wú)線(xiàn)網(wǎng)絡(luò)的核心，還必然存在一個(gè)擁有最高管理權(quán)的無(wú)線(xiàn)控制器，在統(tǒng)一管控所有接入點(diǎn)的同時(shí)提供更多的高級(jí)特性，這也是企業(yè)級(jí)無(wú)線(xiàn)解決方案在架構(gòu)上與消費(fèi)級(jí)產(chǎn)品的最大不同。我們將深入剖析一下HP ProCurve企業(yè)無(wú)線(xiàn)解決方案中與眾不同的無(wú)線(xiàn)控制器。

得益于健全的數(shù)通產(chǎn)品線(xiàn)，HP ProCurve的無(wú)線(xiàn)控制器既包含MSM760zl這樣獨(dú)立的設(shè)備，也有以模塊形態(tài)存在的產(chǎn)品。本次送測(cè)的MSM765zl就是這樣一個(gè)無(wú)線(xiàn)控制模塊，可以直接安裝在多個(gè)型號(hào)的HP ProCurve以太網(wǎng)交換機(jī)上，利用傳統(tǒng)的有線(xiàn)網(wǎng)絡(luò)管控超過(guò)200個(gè)接入點(diǎn)。實(shí)際上，該模塊采用的硬件完全符合ProCurve ONE規(guī)范所定義的標(biāo)準(zhǔn)，在穩(wěn)定性、兼容性及售后支持等方面有著良好的保障。

集中控管是無(wú)線(xiàn)控制器最核心的功能。只要無(wú)線(xiàn)控制器被接入網(wǎng)絡(luò)，所有接入點(diǎn)都會(huì)統(tǒng)一受控于它，確保整個(gè)無(wú)線(xiàn)網(wǎng)絡(luò)提供服務(wù)的一致性。企業(yè)級(jí)應(yīng)用在可用性和可控性上對(duì)無(wú)線(xiàn)控制器提出了更高的要求，尤其是在安全方面。我們?cè)贛SM765zl上看到了認(rèn)證服務(wù)、數(shù)據(jù)加密和VLAN等多種保障無(wú)線(xiàn)局域網(wǎng)安全的功能特性，除了以WPA或WEP的方式對(duì)無(wú)線(xiàn)網(wǎng)絡(luò)進(jìn)行加密、根據(jù)用戶(hù)實(shí)施的VLAN映射及控制器/接入點(diǎn)身份驗(yàn)證外，網(wǎng)絡(luò)邊緣還可實(shí)施基于802.1x、MAC地址或Web登錄認(rèn)證等準(zhǔn)入控制策略，以確保數(shù)據(jù)安全性與完整性。

與此同時(shí)，MSM765zl豐富的訪(fǎng)問(wèn)控制功能為穩(wěn)固的無(wú)線(xiàn)安全提供了良好的補(bǔ)充，各種服務(wù)管理策略也令產(chǎn)品的業(yè)務(wù)應(yīng)用范圍更加寬泛，不僅可以針對(duì)不同類(lèi)型的部署定制強(qiáng)制網(wǎng)絡(luò)門(mén)戶(hù)，并按用戶(hù)或地址支持動(dòng)態(tài)內(nèi)容，還可以通過(guò)訪(fǎng)問(wèn)列表的形式允許用戶(hù)在網(wǎng)絡(luò)上劃分公共區(qū)域和受保護(hù)區(qū)域，實(shí)現(xiàn)基于站點(diǎn)、用戶(hù)組和單個(gè)用戶(hù)三個(gè)級(jí)別的訪(fǎng)問(wèn)控制，在用戶(hù)配額和帶寬管理上也具備著充分的靈活性和自由度，同時(shí)基于標(biāo)準(zhǔn)的RADIUS接口集成了安全的遠(yuǎn)程認(rèn)證、授權(quán)和計(jì)費(fèi)功能，支持各種免費(fèi)或收費(fèi)服務(wù)模式，通過(guò)跟蹤數(shù)據(jù)量和會(huì)話(huà)時(shí)間的方式對(duì)用戶(hù)進(jìn)行計(jì)費(fèi)統(tǒng)計(jì)，因此能夠作為大型多址網(wǎng)絡(luò)的集中式AAA、強(qiáng)制網(wǎng)絡(luò)門(mén)戶(hù)和計(jì)費(fèi)功能接口。MSM控制器的零配置服務(wù)接口非常適合客戶(hù)端設(shè)備配置，與后端服務(wù)能夠輕松地進(jìn)行集成整合，實(shí)現(xiàn)即插即用的網(wǎng)絡(luò)傳輸?shù)胶蠖朔?wù)，并保護(hù)熱點(diǎn)與NOC之間的驗(yàn)證和管理流量。

控制器將這些針對(duì)服務(wù)質(zhì)量、身份認(rèn)證、加密以及訪(fǎng)問(wèn)策略的設(shè)置通過(guò)虛擬服務(wù)社區(qū)（VSC）的方式分發(fā)給以Group為組織形式的接入點(diǎn)，有效地簡(jiǎn)化了提供一致服務(wù)的管理流程。統(tǒng)一的策略部署模式將接入點(diǎn)在邏輯上變成一個(gè)單純的物理層，即便是支持不同無(wú)線(xiàn)規(guī)格的接入點(diǎn)，也可以提供同樣的服務(wù)。而正如我們之前所描述的，得益于智能型接入點(diǎn)架構(gòu)的優(yōu)越性，大量的數(shù)據(jù)傳輸可以在接入點(diǎn)與接入點(diǎn)或接入點(diǎn)與有線(xiàn)節(jié)點(diǎn)間獨(dú)立完成，只有NAT、防火墻等功能實(shí)現(xiàn)才會(huì)讓流量通過(guò)控制器。高效的流量路徑使得控制器的可擴(kuò)展性大大增強(qiáng)，在從802.11 a/b/g向802.11n進(jìn)行遷移時(shí)最大程度地避免了接口或設(shè)備間的帶寬瓶頸，幫助用戶(hù)降低了無(wú)線(xiàn)實(shí)施的總體擁有成本。