作為網(wǎng)絡信息化的先行者，高教行業(yè)一直是無線移動網(wǎng)絡的創(chuàng)新應用者和推動者。
無線作為網(wǎng)絡接入技術，在校園網(wǎng)的定位經(jīng)歷了“探索-規(guī)模建設-主流模式”的九年發(fā)展歷程，時至今日，全國高教行業(yè)規(guī)模部署無線校園網(wǎng)的院校比例已經(jīng)超過10%，而新入校的學生中筆記本電腦的普及率已經(jīng)近乎100%。面對如此旺盛的需求，各大高等院校都已將無線網(wǎng)絡作為未來3-5年內(nèi)重點發(fā)展的網(wǎng)絡接入模式。如同當初建設和優(yōu)化有線網(wǎng)絡一樣，越來越多的高校開始逐漸的將數(shù)字化校園變成移動數(shù)字化校園。
作為專注于教育行業(yè)的主流網(wǎng)絡設備與解決方案供應商，銳捷網(wǎng)絡在這九年的歷程中，參與建設了大量的無線校園網(wǎng)。我們看到，很多客戶在建設無線校園網(wǎng)時，其籌劃思路在很大程度上受限于傳統(tǒng)的有線網(wǎng)絡的理解�；蚴窃从诶顺�，或是先建后規(guī)劃，完全從需求出發(fā)而嚴謹?shù)囊?guī)劃無線校園網(wǎng)絡的仍不在多數(shù)。
現(xiàn)在，如果有新的校園想要部署無線，銳捷網(wǎng)絡的建議將是，直面你的校園業(yè)務需求，讓無線服務于你的各種業(yè)務。
的確，在經(jīng)歷了兩個五年計劃的建設和發(fā)展，我國大多數(shù)高校的信息化已經(jīng)逐步實現(xiàn)了手工作業(yè)向電子化、無紙化辦公的全面轉變，高校的信息化網(wǎng)絡已經(jīng)成為教學、科研、工作、生活的重要支撐平臺，作為校園信息化的核心部分―校園網(wǎng)絡，也經(jīng)歷了從單純的“鋼筋混凝土建設”，到越來越以應用服務為導向的復合性網(wǎng)絡架構的轉變，而無線網(wǎng)絡也是順應這一趨勢而嶄露頭角。
縱觀整個高教行業(yè)無線發(fā)展歷程，可以分為三個階段：
高教無線網(wǎng)絡發(fā)展歷程圖
第一階段：填補空白時代
這個階段之所以稱之為“填補空白時代”，是因為用戶對于無線還處于懵懂的初步接受狀態(tài)。選擇無線網(wǎng)絡產(chǎn)品或是規(guī)劃校園無線網(wǎng)絡時常問的問題就是“速度快不快？信號覆蓋有多遠？能穿幾堵墻？會不會對人體有輻射的危害？”。的確，在這個時代，人們更關心的是，如何能通過無線來上網(wǎng)，體驗到無線上網(wǎng)的好處，因此信號覆蓋能力、上網(wǎng)速度、障礙物穿透能力、發(fā)射功率與衰減情況這類偏物理層、鏈路層的技術、指標，往往是大家最關心的問題，這個時期的校園無線網(wǎng)絡的規(guī)模并不大，基本也只是應用在一些教師辦公室、會議室等環(huán)境，還不足以上升到需要考慮更復雜的問題，這個時代，有無線就好，考慮太多似乎也沒有必要。
第二階段：技術驅(qū)動時代
時光冉冉，無線網(wǎng)絡在高教信息化就這么一路走來，終于過渡到了第二個階段，稱之為“技術驅(qū)動時代”，并一直延續(xù)到了2008年。
這是一個無線技術飛速發(fā)展、應接不暇的時代，胖AP、瘦AP、全網(wǎng)管理、射頻調(diào)整、統(tǒng)一認證/計費、基于身份的安全、基于數(shù)據(jù)流的QoS、基于帶寬的均衡分配等等，江湖風云四起，新技術不斷涌現(xiàn)，具備鮮明技術特征的無線設備廠商紛紛粉墨登場，百家爭鳴。同時，大型無線校園網(wǎng)絡在國內(nèi)不斷出現(xiàn)，規(guī)模記錄不斷刷新�？梢哉f這個時期，走在前面的高校已經(jīng)走出了探索期，開始進入了大規(guī)模的建設期，學校種類也不再局限在第一階段的985/211高校，普通本科、高職院校也紛紛加入了熱火朝天的無線校園網(wǎng)絡的建設大軍行列。
這是一個里程碑的時代，無線網(wǎng)絡能否在高教行業(yè)一舉確立其主流網(wǎng)絡形態(tài)的江湖地位，這個時代的每一個建設案例都見證了這一傳奇的誕生。在這個時代，高教的IT信息化工作者開始明白什么樣的無線網(wǎng)絡技術最適合自己，他們在大量的無線廠商、集成商、業(yè)內(nèi)展會、學術交流的輪番“轟炸”中成長起來，具備了成熟的分辨力，也通過對校園網(wǎng)絡建設的不斷優(yōu)化，可以不斷地提出更有創(chuàng)新思想的點子。
第三階段：業(yè)務驅(qū)動時代
時間終于邁進2009年，這一年注定是無線網(wǎng)絡平步青云的時期。在以三大運營商的“3G+WLAN”的建網(wǎng)戰(zhàn)略的拉動下，全社會進入了對WLAN的廣泛關注期。無線網(wǎng)絡剛出生時的懵懂期已經(jīng)過去，對于很多走在前面的高教IT工作者來說，對于無線網(wǎng)絡技術已經(jīng)大致了解，無線網(wǎng)絡下一步應該在高校信息化帶來什么？未來該走向哪里？難道僅僅是繼續(xù)把校園內(nèi)沒有覆蓋的地方繼續(xù)覆蓋，直到整個校園都有無線網(wǎng)絡，大家都能甩開網(wǎng)線，直接投入無線網(wǎng)絡的懷抱，但這是建設無線的最終目的嗎？當然不是。
其實原因很簡單，因為現(xiàn)在的高教信息化已經(jīng)今非昔比了，在數(shù)字化校園這一新的發(fā)展使命的驅(qū)動下，高教信息化正在悄然進入全新的ITIL（信息技術基礎設施庫）時代，解決各業(yè)務子系統(tǒng)信息孤島、業(yè)務管理責權不清、缺乏標準流程管理的“救火隊員”現(xiàn)狀、重硬平臺輕軟平臺、長期規(guī)劃與短期利益目標相矛盾等瓶頸問題，已經(jīng)成為高教信息化人士，甚至是高教管理層愈加重視的發(fā)展之道。
在這個時代，高校原有的重點業(yè)務將得到整合與資源協(xié)調(diào)，中間件和各資源接口的開放與規(guī)范性對處于基礎網(wǎng)絡的支撐層面提出了前所未有的挑戰(zhàn)，在這個時代，應用為王。
這就是無線網(wǎng)絡即將進入的全新階段，稱之為“業(yè)務驅(qū)動時代”。在這個時代，不論無線網(wǎng)絡技術多么先進，如果不能服務于實際的應用，不能扎扎實實的提升業(yè)務的落地和效率，必將是紙上談兵、技術論道而已�；谶@種趨勢的發(fā)展，高教信息化工作者們開始考慮一系列的發(fā)展方向，并開始付諸行動：
如何利用無線網(wǎng)絡在日常會議中實現(xiàn)文件互傳、資料隨時調(diào)用？
在普通的辦公室如何提供更人性化的網(wǎng)絡辦公條件？
如何滿足跨辦公室、跨校區(qū)的基于網(wǎng)絡的工作匯報？
如何服務于校園應急網(wǎng)絡通信？
如何為外來的學者、進修者甚至招聘企業(yè)提供隨時隨地的互聯(lián)網(wǎng)服務？
能否真正實現(xiàn)實時推送的校園電子公告？
網(wǎng)管人員的日常網(wǎng)絡維護能否更加靈活？
關鍵數(shù)據(jù)業(yè)務可否實現(xiàn)網(wǎng)路鏈路的冗余？
如何實現(xiàn)戶外的虛擬圖書館？
如何服務于遍布全校的平安監(jiān)控？
如何真正實現(xiàn)階梯教室里也能隨時獲取校園網(wǎng)資源？
如何變成校園處處是課堂？
如何避免學生上網(wǎng)選課的組織難度？
能否實現(xiàn)新生入學的迎新流水線現(xiàn)場手續(xù)辦理？
如何提供實時的校園活動轉播？
能否為來訪者提供實時虛擬電子地圖服務？
如何擴大校園一卡通對流動販賣點的管理？
如何實現(xiàn)校園電話運營？
如何利用校園商業(yè)視頻資源擴大運營收入？
……
類似的話題似乎說也說不完。這的確是一個令人熱血沸騰的藍圖。
所以說，從現(xiàn)在起，無線網(wǎng)絡在校園將真實的步入其成熟發(fā)展期，因為業(yè)務驅(qū)動的存在。在信息化發(fā)展進程中暴露出來的問題，縱觀全國高等院校均普遍存在。這些問題并不是在網(wǎng)絡基礎化建設階段暴露出來的，而是隨著高校的各項教學、科研、工作、生活水平的不斷提高，不斷地對信息化網(wǎng)絡如何跟上這種提高而提出的。
經(jīng)過多年的建設，大多數(shù)高等院校的網(wǎng)絡信息化水平已經(jīng)具備相當高的水平，已經(jīng)不存在與現(xiàn)有各項業(yè)務應用的配合問題。但是業(yè)務應用永遠在變化、在優(yōu)化，網(wǎng)絡信息化必須以更快的步伐發(fā)展，以先于業(yè)務應用發(fā)展的速度來發(fā)展，才能不斷地驅(qū)動各項業(yè)務應用的順暢發(fā)展和優(yōu)化。而作為新型網(wǎng)絡架構身份出現(xiàn)的無線網(wǎng)絡，在這一轉變中當然首當其沖，備受關注。這些不斷優(yōu)化和新誕生的應用，已經(jīng)對傳統(tǒng)網(wǎng)絡悄悄提出了無法完成的挑戰(zhàn)。從這個角度而言，是業(yè)務的需求已經(jīng)逐步成熟，反過來在呼喚網(wǎng)絡信息化的快步跟上，迎合這種已經(jīng)逐步到來的新興應用的發(fā)展。
我們需要一個怎樣的無線校園網(wǎng)
任何技術要想在行業(yè)中扎根下來并大放異彩，唯一的生存與發(fā)展之道就是貼近應用，服務于應用。
作為一張可移動的校園網(wǎng)絡，無線網(wǎng)絡的確有著與傳統(tǒng)的有線網(wǎng)絡太多的不同，但究其本質(zhì)二者并不互斥。在傳統(tǒng)的有線網(wǎng)絡中所倡導的安全、管理、運營、架構等主要關注點，同樣也是校園無線網(wǎng)絡最重要的核心內(nèi)容。為了更高效率的支撐各項主要業(yè)務應用，校園無線網(wǎng)絡的解決方案之道，正在于此。
高性能、高穩(wěn)定性的智能無線組網(wǎng)架構
傳統(tǒng)的自治型無線接入點（胖AP）架構中，每個無線接入點都是一個獨立的管理與工作單元，無法進行任何溝通，如果需要對全網(wǎng)設備進行管理，需要逐臺進行配置和管理，不僅費時、費力、維護成本高，而且所有的無線網(wǎng)絡設備無法形成一個整體，也就無法具備整體協(xié)作的安全防御能力，最終導致整個網(wǎng)絡的融合性差。
銳捷網(wǎng)絡已經(jīng)在三年前在教育行業(yè)率先推出的“智能無線交換架構”，已經(jīng)經(jīng)過三年的各大院校的實踐應用的檢驗。這種創(chuàng)新性的架構，通過無線交換機MX系列產(chǎn)品的控制，無線接入點可具備根據(jù)不同用戶、不同應用類型、不同VLAN等方式來決定數(shù)據(jù)流量是否需要全部集中流經(jīng)無線交換機，對于FTP、視頻點播這類大量占用網(wǎng)絡資源且安全性要求較低的應用，可以直接通過本地有線網(wǎng)絡進行轉發(fā)，而對于教務系統(tǒng)、考試系統(tǒng)、身份認證系統(tǒng)這類安全性要求高的應用，則可以將流量通過加密隧道送到無線交換機，防止加密數(shù)據(jù)在有線網(wǎng)絡傳輸中的被非法用戶竊取。
這樣不僅可以保持原有的無線交換機架構解決方案的優(yōu)勢，更可以根據(jù)網(wǎng)絡的實際情況將時延敏感、流量較大的數(shù)據(jù)流分離到有線網(wǎng)絡直接處理，將管理控制報文、安全控制要求高的報文送交無線交換機處理，避免無線交換機成為數(shù)據(jù)轉發(fā)的瓶頸。
同時，這種架構可以確保無線網(wǎng)絡承載業(yè)務的高穩(wěn)定性。無線交換機產(chǎn)品通過支持集群和冗余能力，可以實現(xiàn)多臺無線交換機對同一個無線接入點提供服務。由于無線交換機之間采用了虛擬化技術，可實時的實現(xiàn)AP與用戶的在線信息同步，如果一臺無線交換機出現(xiàn)宕機，與其控制的無線接入點失去聯(lián)系，那么將另一臺或者多臺無線交換機將立即接管這些無線接入點。在這個過程當中，用戶不會掉線，并且仍然保持正常通信狀態(tài)。
如果是一臺無線接入點發(fā)生故障，無線交換機可支持自恢復功能，通過快速查詢該故障無線接入點鄰近的無線接入點，調(diào)節(jié)其工作功率、信道等參數(shù)來接替該故障無線接入點的用戶接入工作，迅速補充盲點，并實時向網(wǎng)絡中心的無線交換機匯報，通知網(wǎng)管人員盡快更換故障無線接入點，更換之后，無線交換機將原先的配置信息下發(fā)到新的無線接入點上，鄰接的無線接入點的射頻參數(shù)調(diào)節(jié)恢復成原有狀態(tài)，接替工作結束。在這整個切換期間，對用戶的訪問完全沒有影響。因此，這種冗余特性將極大的保證了整網(wǎng)工作的可靠性。
同時，無線接入點支持雙以太口上聯(lián)，即一臺無線接入點同時能連接到接入交換機的2個端口上，當無線接入點的一個以太口與其中交換機的一個端口出現(xiàn)故障時，另一個以太口會按照先前設置的BIAS值切換到另一臺交換機上，而這個切換過程對于用戶來說是透明的。
除此之外，無線交換機支持同時對應多臺RADIUS服務器，能夠設置RADIUS組群來實現(xiàn)服務器之間的冗余和負載均衡。當網(wǎng)絡某一時刻的認證請求數(shù)過多造成某臺RADIUS服務器宕機，這時組群會按照當前的RADIUS服務器的負載狀態(tài)指定一臺備用服務器來響應用戶認證請求。
永不中斷的移動訪問
無縫漫游是無線網(wǎng)絡移動性的最佳體現(xiàn)。但是傳統(tǒng)的無線接入點僅僅能夠?qū)崿F(xiàn)基于二層的漫游，一旦無線用戶跨越網(wǎng)段，就會由于重新獲取IP地址、重認證、重新驗證加密等過程，而導致漫游的失敗和通信的中斷。這對于無線用戶眾多的學校而言，是無法接受的。
銳捷網(wǎng)絡智能無線交換架構，由于所有用戶信息并不保存在本地的無線接入點中，而是全部更新在無線交換機上，因此無論是單臺無線交換機還是多臺無線交換機的集群體，包括連接狀態(tài)、認證狀態(tài)、IP地址分配信息、加密驗證狀態(tài)等用戶信息總是實時共享的，即便是無線用戶跨網(wǎng)段移動，由于還是處于一臺或多臺無線交換機的控制下，所以還是會延續(xù)原有的IP地址、認證與加密方式，因此也不會中斷連接。實現(xiàn)這一過程，并不需要有線網(wǎng)絡的參與，對有線網(wǎng)絡和無線用戶而言都是透明的。所以，這種三層漫游技術對于延遲敏感的語音業(yè)務有重大的意義。
豐富而強大的全網(wǎng)智能管理
無線網(wǎng)絡生命周期的管理
有線網(wǎng)絡的管理側重與對網(wǎng)絡設備和用戶的管理，而無線網(wǎng)絡的管理除了對設備和用戶的管理外，更強調(diào)的是對無線網(wǎng)絡生命周期的管理，這其中包含了建設前的射頻規(guī)劃管理，建設中的射頻優(yōu)化管理以及無線網(wǎng)絡建成后的設備運行狀態(tài)管理。
對于習慣了使用SNMP軟件管理有線網(wǎng)絡的網(wǎng)絡管理員來說，嘗試管理一套無線網(wǎng)絡的確是個不小的挑戰(zhàn)。怎樣布放AP會達到最好的效果？如何判斷無線網(wǎng)絡的射頻環(huán)境有沒有干擾？如果網(wǎng)絡中有無線攻擊現(xiàn)象，該怎么解決呢？……這些問題都將會出現(xiàn)在網(wǎng)絡管理員面前。
如何通過一種簡單的工具或者方法來配置和管理無線網(wǎng)絡，是網(wǎng)絡管理員最需要的。銳捷網(wǎng)絡“面向無線網(wǎng)絡生命周期”的管理系統(tǒng)強調(diào)無線網(wǎng)絡生命周期的管理，涵蓋了無線網(wǎng)絡的規(guī)劃、部署、優(yōu)化、監(jiān)測和報表五大方面。
無線射頻規(guī)劃
在無線網(wǎng)絡的初期規(guī)劃階段，確定AP的安放位置是一件工作量巨大且需要專業(yè)人員從事的工作。以往通常是由專業(yè)的無線網(wǎng)絡規(guī)劃人員對安裝現(xiàn)場進行詳細的實地勘察，并在重點區(qū)域架設測試設備以確定AP的具體安放位置和數(shù)量。由于此項工作耗時耗力且大量依賴于經(jīng)驗數(shù)據(jù)，對于規(guī)模較大并且樓棟較多的無線網(wǎng)絡項目來說，計算出AP的數(shù)目可能會與實際需求數(shù)量產(chǎn)生比較大的差異。
智能無線交換解決方案能夠提供對覆蓋區(qū)域的3D軟件仿真，通過向仿真軟件中導入建筑物CAD圖和相應的建筑參數(shù)，仿真程序能夠自動計算出覆蓋區(qū)域的AP數(shù)量和具體安裝位置，同時生成信號覆蓋的熱敏圖。
“一鍵式”配置
為了提高網(wǎng)絡管理員管理無線網(wǎng)絡時的便利性，銳捷網(wǎng)絡智能無線解決方案中提供了三種配置方法：命令行、web界面管理和RingMaster網(wǎng)管軟件，其中RingMaster網(wǎng)管系統(tǒng)是三種管理方式中最強大也是最專業(yè)的一種，并且提供了全圖形化的操作界面。
管理員配置無線網(wǎng)絡時，無需單獨對每個設備的功能和性能參數(shù)進行設置和調(diào)整，只需要選擇好相應的配置模板，由配置模板的向?qū)碇笇Ч芾韱T的操作。配置完成后，網(wǎng)管軟件會自動對配置進行檢查和檢驗，在確認無誤的情況下，提供用戶確認配置并將配置參數(shù)下發(fā)到所有的無線交換機和AP中。
多維度的狀態(tài)監(jiān)控
銳捷網(wǎng)絡智能無線交換解決方案中的無線監(jiān)控組件，讓用戶直觀了解網(wǎng)絡部署情況及設備和鏈路的當前狀態(tài)。它可根據(jù)不同的維度進行分類顯示，實時的提供網(wǎng)絡運行中的各方面參數(shù)。
通過RingMaster網(wǎng)絡管理平臺，管理人員可以對移動終端的信息進行查看，包括用戶名、IP地址、MAC地址、信號強度、發(fā)射速率集、RSSI、SSID、使用信道、所在無線交換機、所在AP設備等，并能查看各移動終端的全部漫游記錄，可以隨時了解最終接入用戶的情況，并對其接入軌跡進行審計。
此外，RingMaster提供服務策略和射頻策略的管理，通過模板的方式對設備進行批量管理，使用戶快速完成網(wǎng)絡配置。策略模板除手工添加外，還提供從文件導入和設備導入功能，用戶可以從系統(tǒng)導出或?qū)肽０澹部蓮哪骋粯藴逝渲迷O備上導入配置形成模板，下發(fā)到其它設備，完成策略的批量下發(fā)功能，極大地減少用戶的維護工作量，降低維護成本。
對于無線校園網(wǎng)，射頻環(huán)境的優(yōu)劣將直接影響無線網(wǎng)絡的穩(wěn)定性和鏈路帶寬的品質(zhì)，因此，對全校需要覆蓋的區(qū)域?qū)崟r的射頻環(huán)境監(jiān)測是保證網(wǎng)絡穩(wěn)定可靠的基石。
銳捷網(wǎng)絡的無線交換機支持先進的智能化無線電射頻監(jiān)測和調(diào)控能力，這種強大的射頻監(jiān)測能力不僅表現(xiàn)在對大規(guī)模無線網(wǎng)絡的后期管理工作中，即便是在初次安裝無線網(wǎng)絡時，網(wǎng)管人員也可以在網(wǎng)絡中心機房，通過無線交換機來自動調(diào)節(jié)整網(wǎng)所有無線接入點的射頻參數(shù)，比如頻率、信道、功率等。無線接入點之間會自動協(xié)調(diào)射頻參數(shù)，直到相鄰的無線接入點之間達到最優(yōu)無線電射頻運行環(huán)境，并把最終調(diào)整結果返回給無線交換機。
精細化的負載均衡
在銳捷網(wǎng)絡的智能無線交換體系中，負載均衡是體現(xiàn)“智能”的重要指標。一般無線網(wǎng)絡的負載均衡包含兩個層面：用戶的負載均衡和AP的負載均衡。
在用戶的負載均衡方面，由于受到客戶端無線網(wǎng)卡底層驅(qū)動算法機制的限制，用戶總是會連上信號最強的AP，而并沒有考慮到該AP是否能夠提供最佳的服務。銳捷網(wǎng)絡無線交換機可以根據(jù)周圍無線信號覆蓋情況以及用戶的流量需求，動態(tài)的將用戶遷移連接到其他可用AP上，將用戶流量分配到其他可用AP，從而保證了整個無線網(wǎng)絡的高效能和高可用度。例如在一個用戶較多的會議室，正常情況下大約有15人左右，采用一個AP即可滿足需求，但當用戶數(shù)突然增加后，導致該AP無法連接數(shù)過多，而此時，位于會議室外的AP由于相對于會議室來說，信號雖然比較弱，但仍然是可以滿足一定的網(wǎng)絡用量，此時無線交換機則強制后來的一部分用戶連接信號較弱的AP，從而實現(xiàn)了負載均衡，保障了網(wǎng)絡的暢通。
在AP的負載均衡方面，通過無線交換機的集群配置，當集群中增加無線交換機時，集群中所有AP會根據(jù)各個無線交換機上注冊的AP數(shù)量，進行AP的負載均衡，如圖所示：
當增加新的AP時，新AP立刻根據(jù)集群中的各個無線交換機的AP負載情況，負載均衡到所有能夠提供資源的無線交換機上，如圖所示：
定制化的日志報表輸出
公安部第八十二號令中規(guī)定，“互聯(lián)網(wǎng)提供者必須記錄并留存用戶登錄和退出時間、主叫號碼、賬號、互聯(lián)網(wǎng)地址或域名、系統(tǒng)維護日志的技術措施�！�
網(wǎng)絡由于其物理特性，無法實現(xiàn)像有線網(wǎng)絡一樣對接入用戶進行IP、端口和MAC地址的綁定，以及對用戶的上網(wǎng)行為進行一對一的監(jiān)察。因此，管理員對無線用戶的訪問歷史進行記錄和查詢提出明確的需求。
RingMaster網(wǎng)絡管理平臺具有長達30天的日志報表記錄功能，并能提供個性化的日志記錄和報表輸出，例如對用戶上網(wǎng)時間、IP、MAC地址、訪問地點、漫游情況進行全程記錄，對無線網(wǎng)絡設備的運行狀態(tài)、端口流量、系統(tǒng)負載進行報表輸出。
精細化的帶寬控制和QoS策略
通過無線交換機的全局控制，可以輕松地實現(xiàn)對每一臺無線接入點的上行帶寬、甚至每一個用戶帶寬的控制。同時，針對不同的用戶業(yè)務類型（如語音通信），無線交換機可以集中設置定義不同的QoS隊列，比如將SIP和RTP協(xié)議可設定在高的隊列，而一般應用如HTTP、FTP則可設定在較低的隊列。這樣將對于語音、視頻等對時延敏感的業(yè)務，將可以得到最佳的帶寬與傳輸質(zhì)量保證。
安枕無憂的移動化校園網(wǎng)
安全策略的集中實現(xiàn)
智能無線交換解決方案在安全方面可分為四個方面：
1、合法用戶的安全準入：判斷用戶身份是否合法，可通過無線交換機內(nèi)置的身份認證系統(tǒng)來實現(xiàn)。
2、合法設備的安全準入：用戶雖然合法，但是合法設備如果代理一臺外來的設備入網(wǎng)，該設備可能帶來入侵和安全隱患。無線交換機可比對用戶設備的合法性，比如IP和MAC地址等，來保證合法設備的安全。
3、合法網(wǎng)絡的安全準入：合法的無線網(wǎng)內(nèi)，經(jīng)常存在用戶私自搭建小無線網(wǎng)，并對用戶提供非法服務，通常表現(xiàn)為私自搭建SOHO無線局域網(wǎng)，并接入在有線網(wǎng)絡端口。由于SOHO設備缺乏足夠的安全功能，無形中將網(wǎng)絡范圍擴大，很有可能帶來安全隱患。無線交換機能夠提供240種入侵檢測與防護規(guī)則來發(fā)現(xiàn)和屏蔽非法AP，必要時可采取反制行為。
4、合法射頻環(huán)境的安全準入：情景同第三種，非法的AP占用合法的無線信道，必然會影響合法AP的正常工作，無線交換機掃描到這種情況后，立即上報網(wǎng)管平臺，管理員通過網(wǎng)管可以定位到非法設備的物理位置，并進行現(xiàn)場排查、消除隱患。
無線網(wǎng)絡入侵檢測
無線網(wǎng)絡由于使用空中的無線電射頻信道工作，因此基于無線網(wǎng)絡的入侵防護顯得尤為重要。這其中包括非法無線接入點的防范與非法用戶連接訪問的防范。
非法無線接入點一旦進入無線接入點的掃描范圍內(nèi)，立即會被無線交換機識別為Rouge設備，并根據(jù)當前安全策略的等級實施無線反擊。
另一種重要威脅是非法無線用戶對合法無線接入點的入侵�；ヂ�(lián)網(wǎng)上可以輕易地下載到很多無線入侵和攻擊工具，而原先傳統(tǒng)的無線接入點設備均都沒有偵測無線入侵的功能，所以當受到像無線DDOS攻擊時，就會誤以為是無線電波的信號受干擾或AP出現(xiàn)不穩(wěn)定情況。這些攻擊將會導致用戶的無線連接斷線，但網(wǎng)管人員卻無法在第一時間得到報警。利用銳捷網(wǎng)絡的active-scanning技術，可以實時檢測異常的無線數(shù)據(jù)包，當無線系統(tǒng)偵測出有入侵時，它會記錄和顯示入侵的模式，并對入侵做出自動保護響應和報警，并提醒網(wǎng)管人員注意并提示相應的解決措施。
病毒入侵防護
對無線終端的病毒防護可分為無線終端的準入檢查和對無線終端發(fā)出數(shù)據(jù)進行有效的檢查。
當無線終端試圖訪問網(wǎng)絡，在該用戶認證之前，需要下載一個基于JAVA的程序，可以對無線終端的操作系統(tǒng)打補丁的情況、安裝防病毒軟件的情況、以及防病毒定義碼升級的情況，如果不能通過檢查，可以設定策略禁止其訪問網(wǎng)絡，也可設置成將無線用戶重定向到一臺升級服務器，打系統(tǒng)補丁、安裝防病毒軟件和升級病毒定義碼，滿足系統(tǒng)制定的安全策略以后，該無線終端才可以進入認證環(huán)節(jié)進行用戶的認證。
通過了準入檢查后，如何對無線終端發(fā)出數(shù)據(jù)進行有效的檢查和監(jiān)控是更加進一步的病毒防護手段。通過和第三方的防病毒廠家合作，銳捷網(wǎng)絡的無線交換機可以允許設定安全策略，對于某些用戶以及某些可能沾染病毒的數(shù)據(jù)，將其重定向到防病毒設備上進行防病毒檢查，檢查完成后，才允許通過，否則會將數(shù)據(jù)丟棄。
