统一网络管理：如何整合有线和无线网络？

　　随着企业规模扩大，企业的网络也要扩张。有线和无线网络整合的统一网络构架并不意味着无线网络完全替代有线网络，而是二者混合使用，互通有无。

　　考文垂大学和酒类制造商C&C集团两者区别甚大，却面临同一个网络问题：二者都有独立但重要性相同的无线和有线LAN。它们有对应的独立网络管理工具，尽管还没有有统一网络架构，但是也有可能整合有线和无线网络。

　　虽然有许多供应商在谈论整合，但是现在实际上只有少量的解决方案出现。用户必须采用一些初级步骤来整合网络管理，但如果他们要完全更新网络，那么这些方法是不可行的。

　　考文垂大学扩大有线和无线网络管理

　　三年前，考文垂大学的面积为33英亩，学生与员工总数为18,000名，它部署了一个由53个热点组成的无线局域网(WLAN)。当时，学生和员工还没 有过于依赖这些无线设备，所以这个网络能够基本满足Wi-Fi互联网访问的需求。方便无线LAN用户给学校IT部门的管理带来难题：每一个接入端(AP) 都需要进行手动配置和控制。显然，学校并没有进行无线规划。三年前，大学的前任副校长宣布在考文垂大学园区实现无线覆盖的计划，改变了这个状况。现在，校 园里使用703台AP为1,500个用户提供并发访问服务，意味着每天5,000个用户。除了为用户提供基本的互联网访问，这个网络还提供了内部校园网服 务。另外有两栋新的大楼(学生会和工程与计算教学楼)将会分别在2011和2012年建成，到时还会有330台AP投入使用。

　　有线和无线网络管理的真实现状

　　我们需要先消除一些误解：

　　误解：无线可以在任何地方使用。

　　现实：无线应该在它能带来好处的地方使用。

　　误解：只能购买单一供应商产品，才能实现统一网络。

　　现实：没有任何一个供应商能够提供完整解决方案。

　　误解：无线的安全性不如有线。

　　现实：有线网络依赖有限的物理访问实现安全性。基于角色的访问控制均适用于有线和无线。

　　误解：无线(802.11n)比有线高速以太网快。

　　现实：802.11n MAX的数据速率在150-450 Mbps之间，这个速率似乎高于100 Mbps的以太网，但是无线并不是全双工的，MAX速率会随着路径/负载增加而下降。

　　这所大学在思科帮助下部署了一家供应商的统一无线网络架构，现在它能够以有线网络1/4的成本为更多的学生和员工实现更稳定的无线LAN访问。它也实现 了用一台服务器管理全部703台AP。“这很简单，而且我们不用再手动更改53个AP，”考文垂大学的网络服务主管Paul Brennan说。

　　考文垂大学实现的全覆盖无线LAN或许反映了企业网络在近几年的最大流行趋势——给用户提供与设备、媒介或位置无关且安全的网络和应用程序访问。这点非 常重要，因为最新的平板电脑(最重要的是苹果的iPad)都不带有线以太网连接。即便如此，iPad也大受企业青睐。根据苹果一月份发布的季度收益报告， 世界100强公司中有80%正在部署或试用iPad。

　　但是，考文垂大学广泛的无线架构(包含大量的技术，从AP、集中控制器到自动化网络配置应用程序和网络访问控制)并不意味着这所大学会完全替换有线网络。“无线并不是有线的替代品。我们希望混合使用这两种网络，”Brennan说。

　　事实上，在考文垂大学发生的变化在工业界也有所体现：转变到统一网络，部署和管理一种网络架构，对有线和无线网络一视同仁，二者互通有无。

　　Core Competence的总裁Lisa Phifer说：“有线以太网将继续在核心网络和数据中心发挥重要作用，许多企业都在网络边缘部署无线网络，实际上就是把所有以太网无法到达的地方替换成 无线网络。在网络的边缘和核心间，我们根据逻辑和负载混合使用两种网络。”

　　随着企业规模扩大，C&C需要采用一种统一网络构架。中将通过C&C的统一网络架构，说明为什么统一网络网络如此重要和统一网络管理的过渡规划。

　　随着企业规模扩大，企业的网络也要扩张。有线和无线网络整合的统一网络构架并不意味着无线网络完全替代有线网络，而是二者混合使用，互通有无。

　　随着企业规模扩大，C&C需要采用一种统一网络构架

　　在爱尔兰和英国的C&C，根据规定，公司必须部署一个覆盖办公室、厂房和仓库的企业无线LAN。“我们新的领导团队需要在爱尔兰和英国之间工作，移动性很大，他们要从所在地访问公司数据，”C&C集团的IT经理Kevin Minihane说。除了这个需求之外，在2009年并购的两家公司不仅使组织更分散，而且还将员工数量从约500增加到900。

　　现在，C&C维护着一个思科有线网络——其中包括都柏林工厂的一台Catalyst 3560 POE交换机、爱尔兰克朗梅尔苹果酒厂的两台Catalyst 4500系列核心交换机、基于双工M5M765无线控制器和MSM310、MSM320 AP实现的惠普ProCurve无线LAN(它仍在扩大)。

　　“我们使用许多工具来管理当前的基础架构。对于ProCurve交换环境，我们使用了惠普的ProCurve Manager (PCM)，这是在购买惠普交换机时一同购买的;对于WLAN基础架构，我们使用了Web界面来管理WLAN控制器，它可以使我们配置修改WLAN环境和接入端，我们还用PCM来管理思科设备;对于更多的特殊管理和基础配置修改，我们使用Kiwi CatTools，一次性给多台设备下发配置修改命令，”Minihane补充道。

　　所有这些管理工具都可以很好地独立运行，但问题是：到目前为止还没有任何一种能够解决所有问题的方案。

　　为什么统一网络架构如此重要?

　　用户常常抱怨的问题就是缺少统一的有线和无线网络管理。这是因为在实现统一网络管理之前，总体拥有成本/投资回报(TCO/ROI)很难达到要求。

　　统一网络管理意味着使用一个控制台就能够实现常用的网络功能，如规划、分配、配置、监控(包括性能、安全和完整性)、异常处理、日志和报告。这个控制台还需要具备无线管理的其他特殊功能，包括连接可靠性、频谱管理和监控、位置与跟踪功能，以及别的安全问题。即使到现在，一些无线专家也认为对于特定无线功能，必须单独维护。

　　“我想可能有一些只支持无线的边缘/接入设备必须与现在的有线以太网交换机区别部署和管理。但这并不意味着网络是不完整的，而是有一些任务需要特殊的工具，”Phifer说。例如，他提到了那些执行更深层次频谱分析的设备。

　　统一网络管理的过渡规划

　　对于IT组织而言，从主流有线以太网基础架构转变到统一有线/无线LAN，他们很难确定应该从哪里入手。而答案就是规划。思科的移动和无界网络主管Chris Kozup说：“聚合化和统一化需要在物理层解决，也需要从管理、安全、政策和服务方面解决。”

　　接下来，在通向统一网络管理的路线中，首先要评估现有网络基础构架，以及组织为何希望扩大基于用户类型、访问位置和应用程序的网络。“别以为您的网络构架是最适合将来使用的，”Meru的产品销售主管Joel Vincent说。一旦组织分析这个用例，他们就必须评估容量和端口，考虑建设WLAN的带宽分配。供应商的选择取决于解决方案的价格和特性，接着是RFP过程。为了实现更高吞吐容量和降低干扰，行业专家推荐选择802.11n 5 GHz。下面是安装和优化，然后持续运营和扩容网络。统一网络管理工具很大程度上是公司应该选择哪一家供应商的设备。从目前来看，第三方工具仍将继续主导无线LAN的安全管理和性能管理。