企业如何选择WLAN管理方案

　　管理无线架构就像管理其他网络设备，只可惜无线接入点设备的数量通常都远远超出现有交换机或路由器的数量。因此，提供无线即时无线接入意味着有两倍或三倍数量的设备需要进行管理，更新，配置。

　　之后你就要担心覆盖重叠和渠道分配等方面的问题以确保提供可靠的服务，而安全性也是不容忽略的。管理一个无线网络和管理有线网络一样耗费时间，但是仅仅添加了无线功能并不代表可以事半功倍。

　　好的一面是无线管理不需要手动登录每个接入点执行配置更改或固件更新。如果你的环境是属于只有单个供应商的网络，那么供应商通常会为自己专有的接入点无线管理产品提供单点管理和控制，而这也值得他们投入资金。混合型环境也可以选择使用具有互操作性的第三方产品。

　　在这篇文章中，我们会向大家解释可用的无线管理方案。

　　性能

　　仁者见仁，无线管理是个很宽泛的概念。以中央管理为例，可通过低消耗对无线架构提供更好的控制。对接入点进行集中式的控制也有利于安全性管理。如果是从单个接入点对整个无线网络进行控制，那么有以下几点可供大家参考：

　　·进行新接入点的部署。

　　·对所有设备进行一键式配置更新。

　　·对所有设备进行一键式固件更新。

　　·快速完成VLAN和SSID部署。

　　·对可侦测的威胁实施安全监控，如：侵入，盗网等。

　　当所有接入点都能看到彼此的下列属性时，网络就实现了最优化：

　　·信号强度调整

　　·无线通道优化

　　·隔离干扰

　　除了能够快速部署接入点并从中心位置对其进行管理以外，某些产品确实为保障网络的安全和优化网络质量提供了非常高级的工具。这些通常是用户接入点控制器的精简式风格。

　　在由供应商指定的特定领域中，你也可以选用精简型接入点。思科，Aruba Networks等公司生产的产品不仅仅只有集中式管理功能。精简式客户接入点不要求登录到每个设备进行配置。它们启动后，会从中央服务器获取配置信息，然后再进行操作。此处的区别在于中央管理设备并非只是简单登录然后运行命令而已，它会在启动的时候以远程方式提供配置信息和固件，然后积极与接入点获得联系，以便在运行的时候获得状态信息。

　　普通的或者胖客户端的无线接入点是大家都希望拥有的完整接入点。为了集中管理这些设备，你必须购买软件或编写脚本，然后通过它们单独在每个设备上登录并执行命令。孤立接入点的一个好处在于，它们不要求使用控制器设备帮助其操作，因此就不会产生单点失败。

　　精简型客户端模式的一大优点是，中央端点知道每个设备是如何完成配置的，而且可以视情况实时对端点进行调整。如果有接入点失效，它可以启动离该端点最近的另一端点。如果侦测到强行接入的行为，它还能通过临近的接入点执行防侵入措施禁用被强行接入的接入点。

　　供应商中立性

　　有了胖客户端后，许多供应商都可以提供集中式管理工具，而且这些工具都可以远程登录并自动完成接入点配置。但是，如果你想使用多个品牌的接入点，也不是没有可能，只是能集中管理不同品牌接入点的产品很少。ManageEngine生产的WiFi Manager就是其中之一。

　　选择一种宣称可以管理多个品牌架构的产品十分不容易。即便是找到这样具有兼容性的产品，你也不确定是否所有设备的功能都能在同一个平台上获得支持。对进行软件升级的时候，还必须小心选择以确保管理软件能完全支持所购买的接入点。

　　假设你找到一款能与现有接入点实现良好兼容的管理软件，那无疑是一大幸事。因为你可以不受制于单个供应商，可以根据需要和预算推迟部署新接入点的时间。

　　如果在预算方面没有限制，而且对供应商也没有异议，那么选择同一品牌的接入点无疑阻碍最小。第三方的解决方案通常不存在兼容性问题。大多数企业开始的时候都是购买少数接入点，然后按照管理其他网络设备的方式对其进行管理，但是往往接入点的数量会呈现迅速增长。因此，从一开始就要选择一个可用于整个网络的方案以便一直使用合适的供应商或者支持管理软件的接入点。