當(dāng)無(wú)線網(wǎng)絡(luò)中的AP數(shù)量眾多,而且需要統(tǒng)一管理和配置。
優(yōu)點(diǎn):通過(guò)AC(AP控制器)統(tǒng)一配置和管理AP。包括配置下發(fā)、升級(jí)、重啟等
缺點(diǎn):需要增加網(wǎng)絡(luò)設(shè)備AC,增加有線網(wǎng)絡(luò)的配置,不同廠商設(shè)備不兼容
無(wú)線網(wǎng)絡(luò)中的AP數(shù)量較少,不需要花費(fèi)太大時(shí)間和精力去管理和配置AP。此時(shí)胖AP工作模式類似一臺(tái)二層交換機(jī),擔(dān)任有線和無(wú)線數(shù)據(jù)轉(zhuǎn)換的角色,沒(méi)有路由和NAT功能。
優(yōu)點(diǎn):無(wú)需改變現(xiàn)有有線網(wǎng)絡(luò)結(jié)構(gòu),配置簡(jiǎn)單
缺點(diǎn):無(wú)法統(tǒng)一管理和配置
注:當(dāng)前 部分型號(hào)AP升級(jí)11.x版本支持NAT功能。
建筑物之間的距離較遠(yuǎn),往往超過(guò) 100 米,一般需要鋪設(shè)光纜進(jìn)行連接。對(duì)于一些已經(jīng)建成的樓宇來(lái)說(shuō),開(kāi)挖道路或者架設(shè)架空線將導(dǎo)致施工難度大、消耗成本高比如在兩棟樓的高層之間、兩棟樓被河流隔開(kāi)等等。在這種環(huán)境中采用無(wú)線網(wǎng)橋來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)既經(jīng)濟(jì),實(shí)施起來(lái)也簡(jiǎn)單、方便。
優(yōu)點(diǎn):實(shí)施方便,不需要布線
缺點(diǎn):無(wú)線信號(hào)容易受干擾導(dǎo)致數(shù)據(jù)不穩(wěn)定,通信距離有限
Web認(rèn)證是一種對(duì)用戶訪問(wèn)網(wǎng)絡(luò)的權(quán)限進(jìn)行控制的身份認(rèn)證方法,這種認(rèn)證方法不需要用戶安裝專用的客戶端認(rèn)證軟件,使用普通的瀏覽器軟件就可以進(jìn)行身份認(rèn)證。適合無(wú)線終端不想或不能安裝認(rèn)證客戶端(特別是手機(jī)、平板電腦等)但是又想對(duì)網(wǎng)絡(luò)中的客戶做準(zhǔn)入控制
優(yōu)點(diǎn):無(wú)線終端不需要安裝客戶端,使用web瀏覽器即可
缺點(diǎn):需要增加portal(推送認(rèn)證的web界面)和radius服務(wù)器(用于儲(chǔ)存客戶端用戶名和密碼的設(shè)備)
注:使用內(nèi)置web認(rèn)證不需要portal服務(wù)器
在網(wǎng)絡(luò)中,用戶只要能接到網(wǎng)絡(luò)設(shè)備上,不需要經(jīng)過(guò)認(rèn)證和授權(quán)即可直接使用。這樣,一個(gè)未經(jīng)授權(quán)的用戶,他可以沒(méi)有任何阻礙地通過(guò)連接到局域網(wǎng)的設(shè)備進(jìn)入網(wǎng)絡(luò),對(duì)網(wǎng)絡(luò)安全造成了巨大的影響。
優(yōu)點(diǎn):增加無(wú)線安全
缺點(diǎn):需要增加radius服務(wù)器(用于儲(chǔ)存客戶端用戶名和密碼的設(shè)備)、無(wú)線設(shè)備需要增加客戶端軟件
在網(wǎng)絡(luò)中,用戶只要能接到網(wǎng)絡(luò)設(shè)備上,不需要經(jīng)過(guò)認(rèn)證和授權(quán)即可直接使用。這樣,一個(gè)未經(jīng)授權(quán)的用戶,他可以沒(méi)有任何阻礙地通過(guò)連接到局域網(wǎng)的設(shè)備進(jìn)入網(wǎng)絡(luò),對(duì)網(wǎng)絡(luò)安全造成了巨大的影響。一般認(rèn)證都需要客戶端,但是部分客戶端不支持認(rèn)證功能(比如打印機(jī)、手機(jī)等),客戶又希望對(duì)其進(jìn)行準(zhǔn)入控制,可以使用MAB認(rèn)證,即MAC旁路認(rèn)證(MAC Authentication Bypass),這是一種基于MAC地址認(rèn)證的免1X客戶端方式。
優(yōu)點(diǎn):可以對(duì)不支持認(rèn)證功能的客戶端進(jìn)行做準(zhǔn)入控制
缺點(diǎn):需要增加radius服務(wù)器(用于儲(chǔ)存客戶端用戶名和密碼的設(shè)備)
大部分客戶端支持802.11b(2.4G),但是有部分無(wú)線客戶端還支持802.11a(5.4G),那么可以采用該功能。
優(yōu)點(diǎn):緩解因?yàn)闊o(wú)線終端都使用2.4G頻段,造成2.4G頻段的擁擠和5G頻段的浪費(fèi)。
缺點(diǎn):只支持頻2.4G的客戶端不能快速連入無(wú)線
對(duì)無(wú)線網(wǎng)絡(luò)穩(wěn)定性和防災(zāi)能力要求高的情況下可以采用該方案。 銳捷網(wǎng)絡(luò)無(wú)線控制器(AC)的熱備份功能,是在AC發(fā)生不可達(dá)(故障)時(shí),為AC<->AP提供毫秒級(jí)的CAPWAP隧道切換能力,確保已關(guān)聯(lián)用戶業(yè)務(wù)最大程度上不間斷。
優(yōu)點(diǎn):大大增強(qiáng)了無(wú)線的無(wú)線網(wǎng)絡(luò)穩(wěn)定性和防災(zāi)能力
缺點(diǎn):需要增加無(wú)線控制器AC設(shè)備、增加額外配置
以下情況之一時(shí),可以采用該方案:
· 無(wú)線網(wǎng)絡(luò)穩(wěn)定性和防災(zāi)能力要求較高,允許AP和AC之間短暫通信中斷(數(shù)秒)
· 對(duì)無(wú)線數(shù)據(jù)進(jìn)行負(fù)載均衡和互為備份,即一部分AP下的客戶端的無(wú)線流量發(fā)往一臺(tái)AC,另一部分AP下的客戶端的無(wú)線流量發(fā)往另一臺(tái)AC,同時(shí)AC之間是互為備份
優(yōu)點(diǎn):增強(qiáng)了無(wú)線的無(wú)線網(wǎng)絡(luò)穩(wěn)定性和防災(zāi)能力,對(duì)無(wú)線數(shù)據(jù)進(jìn)行負(fù)載均衡
缺點(diǎn):需要增加AC數(shù)量,業(yè)務(wù)切換需要的時(shí)間比AC熱備方案長(zhǎng),增加額外配置
無(wú)線網(wǎng)絡(luò)只允許部分客戶端使用或不想讓其他用戶搜索到無(wú)線信息,那么可以使用該方案。
優(yōu)點(diǎn):無(wú)線網(wǎng)絡(luò)的隱蔽性和安全性高
缺點(diǎn):需要終端手工輸入添加無(wú)線的SSID
無(wú)線網(wǎng)絡(luò)需要在某個(gè)特定時(shí)間內(nèi)才能使用,比如:某高校的教學(xué)樓只在白天上課時(shí)提供無(wú)線接入服務(wù);某辦公樓留給訪客的無(wú)線網(wǎng)絡(luò)只在工作日的上班時(shí)間開(kāi)啟等等。
優(yōu)點(diǎn):可以減少網(wǎng)絡(luò)流量,節(jié)約有限的網(wǎng)絡(luò)資源,防止浪費(fèi)和濫用;減少射頻干擾,節(jié)約電能、更環(huán)保;在“危險(xiǎn)”時(shí)段關(guān)閉接入服務(wù),減少潛在的不安全因素。
缺點(diǎn):無(wú)法時(shí)時(shí)刻刻使用無(wú)線
無(wú)線客戶端流動(dòng)性很大和不確定,比如在外來(lái)人員比較多的地方:廣場(chǎng)、大廳、會(huì)議室和接待室等等。使用該方案可以有效地避免因?yàn)闊o(wú)線端出現(xiàn)私設(shè)IP地址導(dǎo)致地址沖突或者客戶端中ARP病毒發(fā)起ARP攻擊的情況。
優(yōu)點(diǎn):增加無(wú)線的安全性,防止無(wú)線客戶端私設(shè)IP地址,防止無(wú)線網(wǎng)絡(luò)因?yàn)閍rp攻擊而癱瘓。
缺點(diǎn):對(duì)無(wú)線設(shè)備的性能要求高,需要消耗無(wú)線設(shè)備的運(yùn)行資源,需要增加額外的配置
在無(wú)線環(huán)境中還有其他的AP在工作,而又不想因?yàn)槠渌粗獰o(wú)線AP影響無(wú)線網(wǎng)絡(luò)的安全性和穩(wěn)定性,那么可以使用該方案。其他無(wú)線設(shè)備可能存在安全漏洞或被攻擊者操縱,因此會(huì)對(duì)用戶網(wǎng)絡(luò)的安全造成嚴(yán)重威脅或危害。使用該方案后可以那些未知的AP不能使用無(wú)線網(wǎng)絡(luò)。
優(yōu)點(diǎn):增加無(wú)線網(wǎng)絡(luò)的安全性和穩(wěn)定性
缺點(diǎn):消耗無(wú)線設(shè)備的運(yùn)行資源,需要增加額外的配置。
只想無(wú)線被指定的用戶使用或不想被某些特定的用戶使用該無(wú)線網(wǎng)絡(luò)。
優(yōu)點(diǎn):增加無(wú)線的安全性,可以控制無(wú)線用戶的接入
缺點(diǎn):需要增加額外配置
無(wú)線用戶需要接受組播流量,比如視頻點(diǎn)播、視頻教學(xué)等功能
優(yōu)點(diǎn):增加無(wú)線網(wǎng)絡(luò)的使用率
缺點(diǎn):過(guò)多的組播流量會(huì)消耗無(wú)線網(wǎng)絡(luò)資源,組播流量的穩(wěn)定性無(wú)法保證。
同一個(gè)區(qū)域有多個(gè)屬于同一組的AP發(fā)出同一個(gè)無(wú)線信號(hào)時(shí)可以采用該方案,避免無(wú)線客戶端都接入到同一臺(tái)或某幾臺(tái)AP,導(dǎo)致某臺(tái)AP負(fù)載較重的、網(wǎng)絡(luò)利用率較差的情況。
優(yōu)點(diǎn):有效地使用無(wú)線網(wǎng)絡(luò)資源,合理地分配流量
缺點(diǎn):只能在瘦模式中使用,需要增加額外的配置
只有某一臺(tái)無(wú)線客戶端接入無(wú)線網(wǎng)絡(luò)中,其他無(wú)線終端才可以接入該無(wú)線,那么可以使用該方案。一般使用在學(xué)校教學(xué)環(huán)境中,比如只有當(dāng)老師的設(shè)備接入無(wú)線后,學(xué)生的客戶端才可以接入無(wú)線。
優(yōu)點(diǎn):增加無(wú)線的安全性,保證無(wú)線網(wǎng)絡(luò)的用途
缺點(diǎn):浪費(fèi)無(wú)線資源,需要額外的配置,只能在瘦模式中使用
要控制同一臺(tái)AP下或同一個(gè)無(wú)線信號(hào)的無(wú)線用戶之間不能互相訪問(wèn),那么可以采用該方案。
優(yōu)點(diǎn):增加無(wú)線網(wǎng)絡(luò)的穩(wěn)定性
缺點(diǎn):需要增加額外配置
無(wú)線用戶個(gè)數(shù)眾多,需要無(wú)線用戶的數(shù)據(jù)流量不經(jīng)過(guò)AC轉(zhuǎn)發(fā),減輕AC負(fù)擔(dān)。
優(yōu)點(diǎn):減少無(wú)線AC和AP的數(shù)據(jù)轉(zhuǎn)發(fā)負(fù)擔(dān)、減少數(shù)據(jù)流量
缺點(diǎn):增加額外配置、接 AP的交換機(jī)需要支持多vlan轉(zhuǎn)發(fā)