誤解vs現(xiàn)實(shí)：基于云管理的無(wú)線局域網(wǎng)
TechTarget中國(guó)
摘要： 一直以來(lái)，網(wǎng)絡(luò)專(zhuān)家們?cè)谄髽I(yè)網(wǎng)絡(luò)和數(shù)據(jù)中心內(nèi)使用專(zhuān)門(mén)部署的系統(tǒng)來(lái)管理和控制企業(yè)的無(wú)線局域網(wǎng)（簡(jiǎn)稱(chēng)WLAN）。但是在過(guò)去的幾年里，基于云管理WALN的備選方案已經(jīng)面世，能讓用戶(hù)登入服務(wù)提供商運(yùn)作的、多租戶(hù)架構(gòu)的因特網(wǎng)服務(wù)器，在上面用戶(hù)可以在Wi-Fi網(wǎng)絡(luò)上完成管理任務(wù)。在本篇中我們將打破幾個(gè)關(guān)于云管理WLAN的常見(jiàn)誤解，揭露那些大肆炒作，以便你真正懂得從這些SaaS提供商那里能得到什么。
Abstract：
Key words :
誤解：基于云管理的WLAN不可避免地造成流量瓶頸。
現(xiàn)實(shí)：事實(shí)遠(yuǎn)非如此。管理任務(wù)，例如AP（Access Point）初始化、參數(shù)設(shè)置、策略定義，維護(hù)和監(jiān)控完全不依賴(lài)于數(shù)據(jù)通道。將這些任務(wù)集中化處理——無(wú)論是從由企業(yè)內(nèi)部的管理服務(wù)器、或是基于因特網(wǎng)的云服務(wù)器——對(duì)于數(shù)據(jù)通道架構(gòu)沒(méi)有直接的影響，并且不需要流量穿過(guò)任何可能造成瓶頸的特定設(shè)備。
措施：這個(gè)誤解來(lái)源于將管理和控制通道功能組合起來(lái)的產(chǎn)品。WLAN控制器曾經(jīng)同時(shí)完成多個(gè)任務(wù)，并且某些基于云管理的服務(wù)提供商也同時(shí)進(jìn)行管理和控制任務(wù)。當(dāng)查看可能的流量瓶頸時(shí)，對(duì)比管理任務(wù)，審視控制器在哪里完成任務(wù)。
誤解：基于云管理的WLAN無(wú)法幸免于因特網(wǎng)連接中斷。
現(xiàn)實(shí)：盡管當(dāng)廣域網(wǎng)（WAN）鏈接宕掉、或是云服務(wù)不可用時(shí)，無(wú)法完成管理任務(wù)，這它并沒(méi)有主宰WLAN的生存能力。云服務(wù)商提供的AP在電力中斷期間仍能繼續(xù)運(yùn)轉(zhuǎn)，執(zhí)行原先部署的策略。但在這個(gè)期間可能無(wú)法做出某些改變，例如直到連接恢復(fù)后，新增加的無(wú)線服務(wù)集標(biāo)識(shí)（SSID）才會(huì)有效，或者是AP的更新文件可能需要隨后再次推送。
措施：盡管對(duì)于無(wú)法訪問(wèn)云服務(wù)的分支辦公室的WLAN來(lái)說(shuō)“生活還在繼續(xù)”，但在電力中斷期間喪失集中化的故障排查或是監(jiān)控能力可能讓管理員們感到沮喪。畢竟，當(dāng)用戶(hù)無(wú)法訪問(wèn)因特網(wǎng)時(shí)，他們可能會(huì)開(kāi)始責(zé)怪WLAN。當(dāng)選擇基于云管理的WLAN時(shí)，仔細(xì)地考慮在電力中斷期間如何調(diào)查本地的問(wèn)題。
誤解：連接中斷永遠(yuǎn)不會(huì)影響基于云管理的WLAN。
現(xiàn)實(shí)：不幸的是，這個(gè)觀點(diǎn)也是錯(cuò)誤的。電力中斷可能對(duì)服務(wù)產(chǎn)生影響，這取決于基于云管理的服務(wù)提供商以及指定的WLAN是如何配置。例如，基于云管理的WLAN可能提供對(duì)802.1X認(rèn)證的向后性兼容支持。如果你的WLAN策略依賴(lài)于企業(yè)外的RADIUS服務(wù)器（無(wú)論是位于云中或是在你自己的數(shù)據(jù)中心內(nèi)），斷電時(shí)新用戶(hù)可能無(wú)法連接。基于云管理的WLAN服務(wù)也可能充當(dāng)?shù)卿涢T(mén)戶(hù)、或是定期地安排全網(wǎng)范圍的作業(yè)，例如頻道的重新評(píng)估——這些不在數(shù)據(jù)通道上進(jìn)行的任務(wù)能影響服務(wù)的可用性。
措施：要小心企業(yè)外服務(wù)器的參數(shù)配置，或是將影響最小化的參數(shù)設(shè)置。例如，某些基于云管理的WLAN讓你選擇當(dāng)無(wú)法訪問(wèn)RADIUS服務(wù)器時(shí)如何處理新用戶(hù)，是拒絕、允許訪問(wèn)、還是回退到備用計(jì)劃。一些基于云管理的WLAN同時(shí)集中化和本地完成頻道重新評(píng)估，使用了基于AP的機(jī)制避免實(shí)時(shí)的干擾。要當(dāng)心這些“陷阱”并且詢(xún)問(wèn)廠商們?nèi)绾伪苊馑鼈儭?/div>
誤解：基于云管理的WLAN比起基于內(nèi)部的WLAN管理來(lái)說(shuō)不夠成熟、或是功能欠豐富。
現(xiàn)實(shí)：恰恰正像其它WLAN產(chǎn)品多樣性一樣，在基于云管理的WLAN中也有這些多樣性。用于中小企業(yè)的云服務(wù)在設(shè)計(jì)上更為簡(jiǎn)單。而用于大型企業(yè)的云服務(wù)需要的策略細(xì)節(jié)更多，分層訪問(wèn)選擇，并且交付的監(jiān)控和報(bào)告更為精密。事實(shí)上某些廠商甚至在多租戶(hù)架構(gòu)的云服務(wù)器上，運(yùn)行的是同樣的代碼和管理應(yīng)用。然而，這種云部署的方式通過(guò)服務(wù)提供商的基礎(chǔ)設(shè)施和專(zhuān)家，使得擴(kuò)展性更佳，整體的運(yùn)營(yíng)費(fèi)更少。
措施：做同類(lèi)型的比較。AP是管理精細(xì)的良好指標(biāo)——用于中小企業(yè)級(jí)AP的云管理勢(shì)必功能不夠豐富，因?yàn)閮r(jià)格低廉以便適應(yīng)目標(biāo)市場(chǎng)。同樣的服務(wù)提供商也可能提供企業(yè)級(jí)的管理，為那些高端的企業(yè)級(jí)設(shè)計(jì)的AP功能更豐富。要看是否有企業(yè)級(jí)的功能，如雙因子管理認(rèn)證、審計(jì)日志，與企業(yè)的安全信息及事件管理或是網(wǎng)絡(luò)訪問(wèn)控制產(chǎn)品集成等等。最后還要考慮成長(zhǎng)性：理論上云服務(wù)是無(wú)限可擴(kuò)展的，但是實(shí)際上每個(gè)網(wǎng)絡(luò)上的AP和賬戶(hù)等往往有限。
此內(nèi)容為AET網(wǎng)站原創(chuàng)，未經(jīng)授權(quán)禁止轉(zhuǎn)載。