統(tǒng)一網(wǎng)絡(luò)管理：如何整合有線和無線網(wǎng)絡(luò)
考文垂大學(xué)和酒類制造商C&C集團兩者區(qū)別甚大，卻面臨同一個網(wǎng)絡(luò)問題：二者都有獨立但重要性相同的無線和有線LAN。它們有對應(yīng)的獨立網(wǎng)絡(luò)管理工具，盡管還沒有有統(tǒng)一網(wǎng)絡(luò)架構(gòu)，但是也有可能整合有線和無線網(wǎng)絡(luò)。
雖然有許多供應(yīng)商在談?wù)撜?，但是現(xiàn)在實際上只有少量的解決方案出現(xiàn)。用戶必須采用一些初級步驟來整合網(wǎng)絡(luò)管理，但如果他們要完全更新網(wǎng)絡(luò)，那么這些方法是不可行的。
考文垂大學(xué)擴大有線和無線網(wǎng)絡(luò)管理
三年前，考文垂大學(xué)的面積為33英畝，學(xué)生與員工總數(shù)為18,000名，它部署了一個由53個熱點組成的無線局域網(wǎng)（WLAN）。當時，學(xué)生和員工還沒有過于依賴這些無線設(shè)備，所以這個網(wǎng)絡(luò)能夠基本滿足Wi-Fi互聯(lián)網(wǎng)訪問的需求。方便無線LAN用戶給學(xué)校IT部門的管理帶來難題：每一個接入端（AP）都需要進行手動配置和控制。顯然，學(xué)校并沒有進行無線規(guī)劃。三年前，大學(xué)的前任副校長宣布在考文垂大學(xué)園區(qū)實現(xiàn)無線覆蓋的計劃，改變了這個狀況。現(xiàn)在，校園里使用703臺AP為1,500個用戶提供并發(fā)訪問服務(wù)，意味著每天5,000個用戶。除了為用戶提供基本的互聯(lián)網(wǎng)訪問，這個網(wǎng)絡(luò)還提供了內(nèi)部校園網(wǎng)服務(wù)。另外有兩棟新的大樓（學(xué)生會和工程與計算教學(xué)樓）將會分別在2011和2012年建成，到時還會有330臺AP投入使用。
有線和無線網(wǎng)絡(luò)管理的真實現(xiàn)狀
我們需要先消除一些誤解：
誤解：無線可以在任何地方使用。
現(xiàn)實：無線應(yīng)該在它能帶來好處的地方使用。
誤解：只能購買單一供應(yīng)商產(chǎn)品，才能實現(xiàn)統(tǒng)一網(wǎng)絡(luò)。
現(xiàn)實：沒有任何一個供應(yīng)商能夠提供完整解決方案。
誤解：無線的安全性不如有線。
現(xiàn)實：有線網(wǎng)絡(luò)依賴有限的物理訪問實現(xiàn)安全性?；诮巧脑L問控制均適用于有線和無線。
誤解：無線（802.11n）比有線高速以太網(wǎng)快。
現(xiàn)實：802.11n MAX的數(shù)據(jù)速率在150-450 Mbps之間，這個速率似乎高于100 Mbps的以太網(wǎng)，但是無線并不是全雙工的，MAX速率會隨著路徑/負載增加而下降。
這所大學(xué)在思科幫助下部署了一家供應(yīng)商的統(tǒng)一無線網(wǎng)絡(luò)架構(gòu)，現(xiàn)在它能夠以有線網(wǎng)絡(luò)1/4的成本為更多的學(xué)生和員工實現(xiàn)更穩(wěn)定的無線LAN訪問。它也實現(xiàn)了用一臺服務(wù)器管理全部703臺AP。“這很簡單，而且我們不用再手動更改53個AP，”考文垂大學(xué)的網(wǎng)絡(luò)服務(wù)主管Paul Brennan說。
考文垂大學(xué)實現(xiàn)的全覆蓋無線LAN或許反映了企業(yè)網(wǎng)絡(luò)在近幾年的最大流行趨勢——給用戶提供與設(shè)備、媒介或位置無關(guān)且安全的網(wǎng)絡(luò)和應(yīng)用程序訪問。這點非常重要，因為最新的平板電腦（最重要的是蘋果的iPad）都不帶有線以太網(wǎng)連接。即便如此，iPad也大受企業(yè)青睞。根據(jù)蘋果一月份發(fā)布的季度收益報告，世界100強公司中有80%正在部署或試用iPad。
但是，考文垂大學(xué)廣泛的無線架構(gòu)（包含大量的技術(shù)，從AP、集中控制器到自動化網(wǎng)絡(luò)配置應(yīng)用程序和網(wǎng)絡(luò)訪問控制）并不意味著這所大學(xué)會完全替換有線網(wǎng)絡(luò)。“無線并不是有線的替代品。我們希望混合使用這兩種網(wǎng)絡(luò)，”Brennan說。
事實上，在考文垂大學(xué)發(fā)生的變化在工業(yè)界也有所體現(xiàn)：轉(zhuǎn)變到統(tǒng)一網(wǎng)絡(luò)，部署和管理一種網(wǎng)絡(luò)架構(gòu)，對有線和無線網(wǎng)絡(luò)一視同仁，二者互通有無。
Core Competence的總裁Lisa Phifer說：“有線以太網(wǎng)將繼續(xù)在核心網(wǎng)絡(luò)和數(shù)據(jù)中心發(fā)揮重要作用，許多企業(yè)都在網(wǎng)絡(luò)邊緣部署無線網(wǎng)絡(luò)，實際上就是把所有以太網(wǎng)無法到達的地方替換成無線網(wǎng)絡(luò)。在網(wǎng)絡(luò)的邊緣和核心間，我們根據(jù)邏輯和負載混合使用兩種網(wǎng)絡(luò)。”
隨著企業(yè)規(guī)模擴大，C&C需要采用一種統(tǒng)一網(wǎng)絡(luò)構(gòu)架
在愛爾蘭和英國的C&C，根據(jù)規(guī)定，公司必須部署一個覆蓋辦公室、廠房和倉庫的企業(yè)無線LAN。“我們新的領(lǐng)導(dǎo)團隊需要在愛爾蘭和英國之間工作，移動性很大，他們要從所在地訪問公司數(shù)據(jù)，”C&C集團的IT經(jīng)理Kevin Minihane說。除了這個需求之外，在2009年并購的兩家公司不僅使組織更分散，而且還將員工數(shù)量從約500增加到900。
現(xiàn)在，C&C維護著一個思科有線網(wǎng)絡(luò)——其中包括都柏林工廠的一臺Catalyst 3560 POE交換機、愛爾蘭克朗梅爾蘋果酒廠的兩臺Catalyst 4500系列核心交換機、基于雙工M5M765無線控制器和MSM310、MSM320 AP實現(xiàn)的惠普ProCurve無線LAN（它仍在擴大）。
“我們使用許多工具來管理當前的基礎(chǔ)架構(gòu)。對于ProCurve交換環(huán)境，我們使用了惠普的ProCurve Manager (PCM)，這是在購買惠普交換機時一同購買的；對于WLAN基礎(chǔ)架構(gòu)，我們使用了Web界面來管理WLAN控制器，它可以使我們配置修改WLAN環(huán)境和接入端，我們還用PCM來管理思科設(shè)備；對于更多的特殊管理和基礎(chǔ)配置修改，我們使用Kiwi CatTools，一次性給多臺設(shè)備下發(fā)配置修改命令，”Minihane補充道。
所有這些管理工具都可以很好地獨立運行，但問題是：到目前為止還沒有任何一種能夠解決所有問題的方案。
為什么統(tǒng)一網(wǎng)絡(luò)架構(gòu)如此重要？
用戶常常抱怨的問題就是缺少統(tǒng)一的有線和無線網(wǎng)絡(luò)管理。這是因為在實現(xiàn)統(tǒng)一網(wǎng)絡(luò)管理之前，總體擁有成本/投資回報（TCO/ROI）很難達到要求。
統(tǒng)一網(wǎng)絡(luò)管理意味著使用一個控制臺就能夠?qū)崿F(xiàn)常用的網(wǎng)絡(luò)功能，如規(guī)劃、分配、配置、監(jiān)控（包括性能、安全和完整性）、異常處理、日志和報告。這個控制臺還需要具備無線管理的其他特殊功能，包括連接可靠性、頻譜管理和監(jiān)控、位置與跟蹤功能，以及別的安全問題。即使到現(xiàn)在，一些無線專家也認為對于特定無線功能，必須單獨維護。
“我想可能有一些只支持無線的邊緣/接入設(shè)備必須與現(xiàn)在的有線以太網(wǎng)交換機區(qū)別部署和管理。但這并不意味著網(wǎng)絡(luò)是不完整的，而是有一些任務(wù)需要特殊的工具，”Phifer說。例如，他提到了那些執(zhí)行更深層次頻譜分析的設(shè)備。
統(tǒng)一網(wǎng)絡(luò)管理的過渡規(guī)劃
對于IT組織而言，從主流有線以太網(wǎng)基礎(chǔ)架構(gòu)轉(zhuǎn)變到統(tǒng)一有線/無線LAN，他們很難確定應(yīng)該從哪里入手。而答案就是規(guī)劃。思科的移動和無界網(wǎng)絡(luò)主管Chris Kozup說：“聚合化和統(tǒng)一化需要在物理層解決，也需要從管理、安全、政策和服務(wù)方面解決。”
接下來，在通向統(tǒng)一網(wǎng)絡(luò)管理的路線中，首先要評估現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)構(gòu)架，以及組織為何希望擴大基于用戶類型、訪問位置和應(yīng)用程序的網(wǎng)絡(luò)。“別以為您的網(wǎng)絡(luò)構(gòu)架是最適合將來使用的，”Meru的產(chǎn)品銷售主管Joel Vincent說。一旦組織分析這個用例，他們就必須評估容量和端口，考慮建設(shè)WLAN的帶寬分配。供應(yīng)商的選擇取決于解決方案的價格和特性，接著是RFP過程。為了實現(xiàn)更高吞吐容量和降低干擾，行業(yè)專家推薦選擇802.11n 5 GHz。下面是安裝和優(yōu)化，然后持續(xù)運營和擴容網(wǎng)絡(luò)。統(tǒng)一網(wǎng)絡(luò)管理工具很大程度上是公司應(yīng)該選擇哪一家供應(yīng)商的設(shè)備。從目前來看，第三方工具仍將繼續(xù)主導(dǎo)無線LAN的安全管理和性能管理。
【編輯推薦】
