扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
作者:it168 2007年9月19日
关键字:
在本页阅读全文(共2页)
五、安全性不可忽视
最新调查数据表明:如今的网络攻击手段已经由单一的黑客、病毒攻击演变为以红色代码、冲击波、SQL Slammer为代表的混合式攻击。作为网络中的最脆弱环节,交换机的安全性问题已被业界普遍重视。而无线交换机的最大的好处之一是可以提高无线网络的安全性,无线交换机会根据公司的安全策略,认证和配置每一台接入点。雇员或黑客可以将接入点插在企业网络上,但是如果接入点不能正确地得到认证或配置,无线交换机将切断它的连接。此外,WLAN交换机还保证所有经过授权的接入点都遵守安全策略。无线交换机常见的安全管理方式包括WEP数据加密、WPA/WPA2、MAC地址过滤、非法接入点分类和检测等。从第2层验证和加密,到第3层VPN安全机制都有体现。
另外,不少的无线交换机厂商还推出了许多的个性化安全措施,如第三方安全服务集成,支持外部RADIUS服务器进行用户认证策略等,如阿尔卡特朗讯的OmniAccessWLAN6000无线交换机支持FortiGate/Sygate公司修复集成和用户隔离,Aruba的A6000无线交换机同样也是支持Sygate公司修复集成和用户隔离。除此之外,目前许多无线交换机还有其它安全功能,如拒绝服务攻击保护、广播风暴控制、非法用户隔离、802.1x基于端口访问管理等等,用户在选购时一定要咨询清楚。当然,安全功能的多少与价格高低也是成正比的。
六、稳定性、扩展性和兼容性缺一不可
在选购过程中,除了关注无线交换机的管理性能和安全性之外,稳定性、扩展性和兼容性也是非常关键的因素。
首先是稳定性,交换机的稳定性一定要非常好,一旦无线交换机不稳定,那么就会出现数据丢包、错发现象、不能正常访问网络等现象。对于某些环境复杂的企业,如温度、湿度、灰尘、烟雾干扰等远远大于其它环境,那么对于交换机的抗热、抗震、灰尘防护等要求更为专业,即使在非常恶劣的环境下,也要保持24小时不间断的长时间稳定运行,所以选择时更应十分慎重。目前市场典型的机型有D-LINK DWS-3000系列,它的环境适应性强,提供24个千兆端口和4个comboSFP口,每个无线交换机能支持最多48个无线接入点,并可扩展到4个对等交换机。另外,DWS-3000除了可作为有线、无线交换机使用外,还可同时当作传统无线路由及“Fit”AP搭配无线网路交换机使用,适用于对无线网络要求较高的办公环境。
其次,无线交换机的扩展性一定要较好,这便于支持不同的网络类型(SNMP、Telnet、Web、TFTP、RMON、BOOTP/DHCP客户端、SNTP、双镜像等),并且可以进行扩展以支持将来不断发展的需要。如网件WFS709TP的特点是方便中小企业、办公环境部署企业级集中式无线局域网,并以此来控制和管理分布在工作场所不同位置的多台无线接入点,可提供企业级连接性和安全的无线局域网功能。
最后,兼容性。如果不是新建的网络,一定要注意无线交换机与AP是否兼容,这是在选购时必须注意的问题。
七、售后服务问题是省钱之道
对无线交换机的售后服务,如保修、包换期限和方式也要有所了解,一些不良厂商往往不提供足够长的保修期限,所谓的“包换”也不是说你的交换机有问题时给你换一台新的,而可能时换给你另一台经过返厂维修过的同型号交换机,往往用不了多久就又坏了。因此,对于无线交换机的售后服务一定要把好关。
总结:用户在购买无线交换机过程中,除了要注意以上提及的事项之外,还需注意无线交换机的漫游速度、吞吐量、无线标准等相关技术指标,在这些方面用户可根据自己的实际需求情况加以衡量和取舍,在此就不再一一赘述了。总的来说,无线交换机性能越好、功能越丰富,自然价格越高。用户在选购中,要根据实际需要进行选择,如果企业规模并不是很大,各种网络应用并不是特别丰富,对网络安全的要求也不是很高,那么功能全面、价格低廉如NETGEAR WFS709TP已经完全能够担当重任。
无线交换机最大的作用是通过其具备的高集中的无线管理与控制功能,从而可大大降低企业无线网络系统维护成本。虽然初期投入会有些心疼,但是后期成本却得益不少。随着企业通过部署多台独立接入点不断扩展无线基础设施需求的加大,无线交换机必进佳境,这一点是勿庸置疑的。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。