在本期專家面對面中，我們采訪到Infopulse公司的資深網(wǎng)絡(luò)IT工程師Yaroslav Glushko。Infopulse公司的內(nèi)部網(wǎng)絡(luò)要覆蓋4個辦事處，支持1200個用戶。Glushko表示，老舊建筑影響網(wǎng)絡(luò)信號，新的移動設(shè)備的接入也常常導(dǎo)致網(wǎng)絡(luò)崩潰，為了解決這些問題，他們正在重新設(shè)計無線網(wǎng)絡(luò)。

目前在忙些什么?

Yaroslav Glushko:我們現(xiàn)在手里有好幾個項(xiàng)目。最重要的就是重新設(shè)計無線網(wǎng)絡(luò)。用戶數(shù)量不斷增多，移動設(shè)備數(shù)量也隨之激增，而我們的辦公室并不是采用最新的建筑標(biāo)準(zhǔn)建造的，所以我們要做的就是盡量讓用戶獲得最好的網(wǎng)絡(luò)體驗(yàn)。而現(xiàn)有的網(wǎng)絡(luò)已經(jīng)過時了，不能很好的滿足無線網(wǎng)絡(luò)通信。目前辦公室有幾個無線信號傳播問題，所以我們要改進(jìn)現(xiàn)有的無線網(wǎng)絡(luò)覆蓋環(huán)境，盡可能讓用戶體驗(yàn)更好。當(dāng)然，我們已經(jīng)開始使用802.11ac這種新的無線標(biāo)準(zhǔn)來改善網(wǎng)絡(luò)了。

所以現(xiàn)在面臨的問題是建筑材料?

Glushko:對，而且有趣的是，墻壁要比地板厚，所以在樓層之間會有信號重疊和干擾問題。這會擾亂無線通信。

那么要解決這個問題，該如何修改現(xiàn)有的無線網(wǎng)絡(luò)設(shè)計?

Glushko:我們是通過安裝更多的無線接入點(diǎn)，以降低每個接入點(diǎn)的發(fā)射頻率。我們調(diào)整算法來控制這些設(shè)置，這樣所有接入點(diǎn)都可以看到對方，并盡量減少對彼此的影響。

另外，我們更多的是在5 GHz無線頻段通信的。5 GHz無線頻段應(yīng)用更廣泛，它能使用更多的無線頻道，且不會重疊。對于11bg端點(diǎn)，我們使用2.4 GHz無線帶寬，同時，對于11ac端點(diǎn)使用5 GHz的。

周邊也有企業(yè)使用2.4 GHz頻段的，所以我們還要盡量降低那些通信對我們的網(wǎng)絡(luò)的影響。我們的大多數(shù)用戶現(xiàn)在都連接到5 GHz頻段上，我們也在盡一切可能把所有用戶都升級到這個頻段上，因?yàn)檫@個頻段更穩(wěn)定，而且噪音也小。

除了重新設(shè)計無線網(wǎng)絡(luò)，這些天您工作面臨的最大挑戰(zhàn)是什么?

Glushko:我們正在為統(tǒng)一網(wǎng)絡(luò)訪問架構(gòu)制定相應(yīng)的解決方案。它可以把所有有線、無線和遠(yuǎn)程VPN網(wǎng)絡(luò)訪問集中到一個獨(dú)立靈活的解決方案中進(jìn)行統(tǒng)一管理。它的目的是讓用戶基于他們的網(wǎng)絡(luò)連接、位置、時間、日期、設(shè)備類型和設(shè)備現(xiàn)有狀態(tài)，應(yīng)用于合適的訪問級別，除了傳統(tǒng)的用戶訪問權(quán)限。此外，它應(yīng)該增加網(wǎng)絡(luò)訪問管理過程的粒度和魯棒性，通過提供最少的必要的網(wǎng)絡(luò)訪問來提高安全性，允許用戶在任何時間、地點(diǎn)以及任意設(shè)備上辦公，增強(qiáng)終端用戶的體驗(yàn)和工作效率。

比如，如果用戶在家里使用個人設(shè)備通過VPN遠(yuǎn)程聯(lián)網(wǎng)，可能在訪問某些重要信息時會訪問受限。但是如果使用公司的設(shè)備連接企業(yè)的有線或無線網(wǎng)絡(luò)，也就是該用戶是通過最安全的接入方式訪問的，所那么他應(yīng)該可以訪問所有資源。

在做決策時還有很多其它條件，當(dāng)然也有很多操作可以應(yīng)用到用戶連接上。所有這些功能可以使我們在不同用例中實(shí)現(xiàn)定制的訪問策略。

造成這種情況的原因是什么?

Glushko:主要的問題是，用戶希望在任何地點(diǎn)使用任意設(shè)備工作，不僅僅是最安全的那個。而我們的安全專家們也有他們的要求，限制一些惡意訪問，所以我們需要找到一個能同時滿足兩者的解決方案。

您是怎么進(jìn)入IT網(wǎng)絡(luò)行業(yè)的?

Glushko: 我大學(xué)選的是信息與科學(xué)技術(shù)學(xué)院。在那里學(xué)習(xí)了近6年。大學(xué)期間，我進(jìn)入了思科網(wǎng)絡(luò)技術(shù)學(xué)院，那也是我第一次接觸網(wǎng)絡(luò)方面的經(jīng)驗(yàn)，后來就專注于網(wǎng)絡(luò)了。那時我就開始關(guān)注IT市場，并開始找相關(guān)工作。很幸運(yùn)，朋友和老師為我指出了正確的方向，大學(xué)最后一年，我就成功得到一家IT公司的工作。

網(wǎng)絡(luò)對您有什么吸引力?

Glushko:網(wǎng)絡(luò)作為一個有機(jī)體，跨越并連接所有IT系統(tǒng)。當(dāng)你連接到互聯(lián)網(wǎng)時，你看到的是你的瀏覽器的主頁，但是你可能不知道當(dāng)你點(diǎn)擊網(wǎng)頁時到底發(fā)生了什么，也不知道數(shù)據(jù)包是如何通過這些連接和設(shè)備傳遞的。它怎樣工作以及如何連接對我來說都很有意思。

一個額外的問題：如何我給你一把時光機(jī)的鑰匙，你想去過去的哪個時間點(diǎn)?為什么?

Glushko:如果可以，我想去很多時間點(diǎn)，如果非要選擇其中一個，那我很想見見愛因斯坦，而且我對自然科學(xué)、天文學(xué)、物理學(xué)、化學(xué)以及其它學(xué)科等也很感興趣，所以我想回到1905年或者他研究他的相對論的某一年，和他探討一下這些問題。

您的回答很有智慧。要是我來回答，我可能會說我想看看恐龍。

Glushko: 我只想到了人。當(dāng)然，我也想去看看有恐龍的遠(yuǎn)古時代，甚至更早的時候。

想看宇宙誕生嗎?不過我不知道時光機(jī)能不能回到那么遙遠(yuǎn)的時期啊。

Glushko: 我認(rèn)為可以，因?yàn)槲覀儸F(xiàn)在已經(jīng)可以觀察到從宇宙早些時候傳播的光了。