思科MSE重塑企业级WLAN

    移动服务引擎（MSE）所运行的软件可收集、储存并管理来自无线客户端、思科接入点和控制器的数据。MSE既可以自己使用这些数据进行不良射频探测等工作，也可与思科的高端安全设备、接入控制和网络管理应用共享这些数据。MSE还能与第三方移动应用，如无线资产跟踪、蜂窝到Wi-Fi语音漫游以及RFID数据管理等应用共享这些数据。

    MSE是思科试图跨不同物理网络及其移动客户端，创建统一的软件层的庞大计划的一个部分。各种移动设备，如笔记本电脑、RFID标签、双模智能手机、嵌入设备和感应器等则可以使用任意的接入网络组合——包括无线以太网、Wi-Fi、无源RFID、蜂窝网、WiMAX、无线超宽带以及类似Zigbee的无线感应器网络。而MSE则可以跨上述各种类型的网络收集和定位所有移动设备的数据，并将这些数据经由基于XML/SOAP的API馈送给其他的应用。

    “这款设备表明，思科虽未公开言明，但已最终认识到，网络不再只是LAN、WAN和PAN（个域网）了。”Gartner副总裁Ken Dulaney说。“网络已成为有线、无线、个人、企业之间的全面融合。下一步就要看思科如何处理尚未一统化的安全，要看它们对于融合网络上的安全能否会有一种更为统一的视野了。”

    打通无线孤岛

    今天，各WLAN厂商的应用一般都只能在各自的控制器上运行。而第三方应用，比如利用Wi-FI标签跟踪资产等，都只能运行在各不相干的电脑上，必须从彼此分离的无线感应器网络上收集数据，或者直接连接个别的控制器和接入点才能收集到数据。而MSE则可将各种应用流程从控制器上下载到专用设备上，创建所谓的“服务平台”。

    “这款设备的意义在于，它可以真正地分离网络和服务层，而且它本身还是开放的。”Forrester的一位副总裁Ellen Daley说。“这就意味着外部的软件开发人员和思科的内部人员都可以同样容易地使用网络资源。”举例来说，企业可将收集来的数据用于统一通信。

    “这款设备对于非思科环境的设备来说虽然还未提供太多功能，”Gartner的Dulaney说。“但是对于思科的客户端来说，它却提供了安全控制、信息协调以及漫游等功能，这些要素都是下一代统一通信的基础，也是思科对抗微软Office通信服务器的重要战场。”

    MSE的第一款产品是高端的3350，这款1U设备配备了双路四核处理器、8GB内存和137GB硬盘。硬盘和双电源都是可热插拔的。厂商报价为19000美元。思科还计划后续再推出几款低端低价的产品。

    在安装到数据中心的机架上之后，MSE的软件便可使用新的思科协议，即网络移动服务协议（NMSP）去发现WLAN上的所有无线控制器，并与之通信。当控制器收集到与其相连接的各接入点以及与各接入点相连接的无线设备的数据时，MSE软件便可收获并储存这些数据。利用标准的API，其他各种应用便可使用并处理这些数据。

    构筑全企业移动性

    利用企业信息总线架构，一定数量的MSE可以像一台MSE一样工作，而在被称为无线控制系统的思科WLAN管理应用中就是将它们视为一台设备来对待的。思科WLAN管理应用还包含了其他一些软件程序。

    思科称，在MSE 3350上共汇集了四种软件程序，但是在6月份交付使用时，只有其中的一种程序可以使用。其余的程序可能在今年秋季交付使用，这四种程序，思科统称为“服务”程序，以别于使用它们的其他更高层的应用。

    这四种服务分别是：

    ·环境感知数据服务：于6月3日交付。这种服务利用WLAN的数据给出和某个特定无线客户端或无线设备相关的信息，比如地点、时间、身份确认，还可遥测一些物理特性，如移动、温度和振动等。它取代了思科先前的2700型号的定位应用，可处理多达18000个Wi-Fi设备和标签的定位数据（而2700则只能处理2000个设备）。它配备了一种被称为到达时差（Time Difference of Arrival）的新技术，这是思科对其现有的利用射频能量等级的测量确定发射机位置的方法的一种扩展。

    ·移动智能漫游服务：计划今年秋季交付。这种服务所处理的数据可以让双模智能手机在WLAN和蜂窝网络之间无缝漫游。该程序使用信号强度和定位数据可以测量出一个Wi-FI信号对于某个客户端所处的位置和方向来说是在逐渐增强还是在逐渐减弱。通过MSE API，这个数据可以馈送给思科的Call Manager或第三方融合应用，如Agito网络的RoamAnywhere移动路由器等使用。

    ·自适应无线IPS服务：计划年底前交付。思科的自适应无线入侵防御系统（IPS）是一款彻底改写过的IPS，意在与专业的无线IPS厂商，如AirDefence、AirMagnet和AirTight等的产品展开竞争。该程序提供集中式的、全WLAN域的事件处理、分析和管理，并配有射频扫描与分析功能，而思科的无线控制系统则作为其前端。

    ·安全客户端管理服务：计划2009年一季度交付。安全客户端管理服务是面向802.1x客户端——尤其是运行思科安全服务客户端代码的客户端——的管理程序，同时也是客户端到后台系统，如思科接入控制服务器（ACS）的一个中介。它会把安全客户端管理代理添加到安全服务客户端上。当设备开启后，该代理就会连通MSE，负责管理该客户端的安全配置文件，协调一些任务比如设备分类、证书预置和统一客户端许可证管理等。通过MSE API，这款软件程序可以和第三方的软件，如设备管理和软件更新等应用共同工作。

    技术研究公司Lopez的CEO Maribel Lopez说，这些服务程序的组合再加上API，是思科试图将现有的环境及安全基础设施与新出现的全企业移动性的理念相联系的一种努力。“我认为，MSE的发布是打算将各种孤岛连接在一起的首次尝试。我们首先需要连接和增强现有的应用，然后一旦有了这种连接的桥梁，就可以提供新的服务了。”

    但是大多数企业并不是这么认为的。Forrester的Ellen Daley指出，短期来看，MSE的优势体现在两个领域：即固定移动融合与定位应用。定位应用尤其会吸引一些像医疗保健等垂直行业的客户。（