移動技術的快速發展帶給人們的影響是巨大的。現在人們更傾向於在移動終端上完成各類任務,工作和生活之間的「三八線」已經不再那麼明顯。以前企業依託網際網路進行轉型,而現在則更寄希望於移動網際網路。可以說,我們已然步入了乙個以移動應用為王的時代。
然而好的移動體驗需要有強大的無線網路來支撐,那些關於無線網路以往的『坑』和現有的困惑是擺在企業面前有待解決的問題。在上週舉辦的aruba移動解決方案研討會上,技術總監劉寧與到場嘉賓一道**了無線網路常見的十個困惑及aruba的應對之法,歡迎對號入座:
1.無線接入是否意味著不安全?
人們一直對看不見的無線抱有偏見,認為只有看得見的有線接入才是安全的,那真相是不是這樣?可以考慮下面常見的情況:有線網在面對分支機構建設時安全的分離是不可行的。當然有線的不安全不能表明無線的安全,對此,aruba通過在無線網路中內建防火牆以應對無線接入的安全問題。
2.ap覆蓋範圍是否越大越好?
無線網路在實際使用中會出現訊號不好,連不上的問題,鑑於此,早期的解決方案是提高ap覆蓋的範圍,理論上是行的通的,但在實際應用中,訊號並沒有因為ap覆蓋範圍的擴大而變得更好,這裡的乙個問題是在於接受客戶端與ap發射頻率不匹配,相應的,解決之法是從匹配發射頻率入手,而非一味擴大ap覆蓋範圍。
3.高密度使用者的場景下,增加ap數量就可以解決高密度使用者流量擁塞的問題?
關於無線網路連線最為常見的乙個現象是看得到訊號,連上了卻使用不了,在使用者密度高的場景下尤為明顯。而事實上增加ap數量並不能很好地解決高密度使用者流量擁塞問題,相反ap數量的增加也帶來更多的訊號干擾。這裡aruba的解決思路是把容量分為關聯容量和傳輸容量,為了解決流量擁塞,其在高密度情況下優先推薦使用5g,而非2.4g。
4.如何實現內外網的管理?
對內外網的管理是企業無線網路安全極為重要的一塊。傳統做法是分別建內、外網兩套系統,分別管理,這裡aruba的解決思路是在一套網路中區分內外網,幫使用者實現自註冊功能,防火牆和dmz將訪客的資料直接放到外網,而不經過企業內網。
5.是否採用多個ssid來區分多個應用?
這裡劉寧給出的乙個建議是無線網路識別應用型別應進行統一ssid管理,合理情況下ssid數不超過3個,以保證其效能。
6.802.1x/portal/mac認證哪個好?
隨著無線網路技術的發展,認證協議也在成熟,對於802.1x、portal以及mac認證哪個好?劉寧建議企業內部採用802.1x的認證,公眾如學校,使用web portal認證;aruba現已通過網頁+mac快取的方式實現無感知認證。
7.無線網路協商速率與實際速率差很多?
就目前來講,無線網路協商速率與實際速率存在差距,這是不可避免的。在單使用者情況下,無線網路的實際速率比協商到的資料打六折。這裡aruba的乙個解決思路是進行射頻管理和優化,通過不同通道的負載均衡來智慧型公平地處理接入需求。
8.頻寬始終無法滿足日益增長的無線使用者終端及應用?
從頻寬有限而應用需求無限的角度來看,頻寬始終無法滿足日益增長的終端和應用是一定的,這裡就需要對頻寬的乙個控制,aruba通過策略管理平台,智慧型判斷應用型別並合理為其分布頻寬,將現有頻寬利用程度最大化。
9.完整無線網路所具備的條件?
從實際運營管理的角度來看,完整的無線網路應具備安全的接入管理、高效的射頻管理、安全身份驗證管理以及集中式的網路管理。
10.無線網路對於健康的影響?
隨著無線技術的進一步發展,科學已驗證無線網路不會對人們的健康造成影響。且相對於國內只有關於射頻的要求外,國外的電磁相容性標準對此更為嚴格,使用者在選擇無線產品時可考慮選擇有認證的產品和技術。
這十個問題只是無線網路建設中最為常見的難點和困惑點,在實際無線網路建設中,還會冒出各種奇奇怪怪的問題,企業在選購無線網路產品時,還要注意到之後的運維成本,只有產品和運維兩面都到位了,才能更好地將移動戰略進行到底。
決勝移動 先解決無線網路的十個困惑
移動技術的快速發展帶給人們的影響是巨大的。現在人們更傾向於在移動終端上完成各類任務,工作和生活之間的 三八線 已經不再那麼明顯。以前企業依託網際網路進行轉型,而現在則更寄希望於移動網際網路。可以說,我們已然步入了乙個以移動應用為王的時代。然而好的移動體驗需要有強大的無線網路來支撐,那些關於無線網路以...
移動無線網路切換矩陣
認知無線網路環境中的使用者接入網路選擇策略和切換管理機制,以及它們在資源移動性場景下的應用。同頻 異頻 gsm gprs gsm edge wcdma fdd lte gsm gprs result gsm edge result wcdma result fdd lte result gsm gp...
關於kali無線網路配置
kali預設的network manager雖然很方便,但也偶爾會給我們帶來 一些不必要的麻煩,比如我在測試mitmf功能的時候spoof總是失敗,查閱github時有人給出解決方案就是禁用network manager,平時習慣了用network manager自動配置網路,禁用後如何聯通網路呢?...