关于WLAN解决方案的10个问题

在开发移动性和应用计划之后，IT人员还应该在评估WLAN时向WLAN供应商弄清楚以下重要问题：

1. 供应商在其WLAN解决方案中提供了哪些功能?现在的WLAN产品可以分成2大类——基于控制器和无控制器(胖接入端)。基于控制器的解决方案需要使用一个控制器节点，用于管理一组接入端(AP)。因此某种程度上，增加更多的AP意味着需要增加控制器。但供应商在AP中添加越多智能，每一个控制器可以支持的AP就越多。

无控制器的解决方案就是指不使用控制器，因为所有用于创建WLAN的软硬件都集成在AP中。这种架构非常理想，这也正是所有WLAN供应商都转而采用这种解决方案的原因(有一些已经采用，另外一些稍后也将采用)。将所有智能集成到AP中，可以实现较好的可扩展性。而不需要在增加AP时添加新的控制器。员工可以将胖AP带回家，但是仍然有集中应用策略，通过一条安全VPN连接，这种方式非常适合用于远程办公。

2. 谁是供应商的主要合作伙伴?大多数供应商都会通过合作伙伴关系扩大其产品线，例如，与云提供商合作，托管和整合软件即服务(SaaS)管理功能。认证的合作伙伴和增值零售商(VAR)可以降低实现难度，提高交付速度，通常也能够得到很好的支持。

3. 交付模型有哪些?真正的AP和/或控制器是一些本地硬件，但是这并不意味着WLAN供应商不可以尽量减少企业设备。具体来说，WLAN供应商可以尽可能减少昂贵的功能特殊的设备，增加更灵活的虚拟设备或云解决方案。

有一些功能(如深度数据包检测(DPI))仍然需要专用设备。虚拟设备允许企业以模块化方式增加防火墙与VPN等功能，而不需要增加昂贵或依赖供应商的专用设备。有一些供应商将这些功能转移到云中，即SaaS产品，从而进一步减少成本和降低现场实施难度。在一些情况中，企业可以购买WLAN供应商或云合作伙伴数据中心托管的解决方案。

4. 提供商支持哪些标准?供应商可以通过大量的已发布的标准、未发布的标准和完全私有的技术实现越来越复杂的WLAN解决方案。最起码，IT人员应该保证他们的WLAN解决方案使用完全通过批准的802.11x标准。众所周知，供应商会发布一些基于未正式批准标准的产品，因此特定的功能(通常很少)会成为供应商特有的功能。

企业应该寻找的其他功能包括良好验证、接入与身份认证框架(802.11x最好)、通道/VPN技术(大多数供应商支持SSL/TLS、SSH和IPSec)，以及通过LDAP与现有后台目录系统的轻松整合。不用私有解决方案有利于避免过于依赖供应商。

5. 有哪些方法可用于管理解决方案?WLAN 的集中式简单管理是IT部门成功提供安全稳定服务的重要条件。诸如配置管理和定期性能测试等主动特性能够减小IT的整体工作量，同时有利于交付更高的性能、稳定性和安全性。管理可以在现场完成，也可以通过SaaS实现。云解决方案可以简化多站点管理，甚至还可以简化网络管理，即使不在现场。

6. 有哪些功能支持移动策略?同样，WLAN和移动设备不可分开。WLAN决定了企业中移动设备的功能，而移动设备则是现在WLAN需要改进的主要原因。许多WLAN供应商推出了面向 BYOD和访客设备设计的NAC控制和专业管理网站;如果您预期有大量设备连接企业WLAN，那么这种设计非常重要。您要通过移动设备来支持移动办公，同时又要保证设备使用符合公司政策规定。

7. 供应商提供了哪些安全控制?WLAN的安全控制非常重要，因为WLAN是大多数设备的入口。WLAN解决方案的基本功能应该包括加密、流氓检测等。同样，解决方案越主动、越自动化越好。您肯定不希望因为WLAN出现重大问题才被动处理。

8. 如何将WLAN整合到现有及将来的应用程序中?由于现在企业部署的应用数量庞大(特别是移动应用)，所以WLAN解决方案需要支持应用访问、管理和优化。例如，拥有大量远程访问/虚拟桌面基础架构 (VDI)应用的公司需要使用QoS和优化最好的工具，因为VDI极其容易受到延迟和吞吐能力的影响。此外，要了解供应商是否有支持应用所需要的频带操纵、流控制和自适应天线等功能的工具。

9. 您能够怎样帮我完成一个业务案例?虽然WLAN的业务案例并没有硬性指标支持，但是移动性部署的成功与WLAN部署和容量增加计划密切相关。更准确地说，比起传统且昂贵的基于控制器的系统的成本，无控制器基于运营成本的解决方案更容易通过预算审核。由于IT预算有限，整体宏观经济条件又不明确，所以这一点尤其重要。预先建立移动和应用战略有利于为全面 WLAN计划打下坚实的基础。您将会发现，如果您准备充分，那么无论您的公司规模多大，WLAN供应商都会更乐于投入时间开发业务案例和场景。

10. 供应商如何支持外部WLAN?在大多数解决方案中，一个WLAN的细节很可能会在广域网(WAN)防火墙的另一端被忽略。为了保证最优实现，必须将QoS和路由命令传输到WAN中，大多数公司必须向他们的MPLS提供商购买WAN QoS。而WLAN供应商推出了替代产品，它们有类似于通用路由封装(GRE)的协议，可以以通道方式传输流量，保持不同网络的QoS。要保证WLAN供应商使用QoS，同时他们还要尽力保证维护您的QoS规则，但是中间网络通常是他们自己的规则。