無線網路隨景氣復甦 Thin AP蔚為主流

2010-04-25
無線網路在企業、校園、公眾機構等場合逐漸普及,基礎設備與終端裝置也不斷推陳出新,為使用者帶來不受拘束的連線環境。但是對企業組織的IT管理者來說,部署無線網路架構除了增進用戶便利性之外,衍生出的問題也不少;影響射頻通訊的變因極為複雜,移動式的端點裝置也更難以掌握,IT部門面對完全不同於以往有線乙太網路的管理情境。除了較為基本的內/外部人員存取權限管制之外,如何在無線網路架構之下,做好有效的接取設備管理、終端裝置管理、網路安全管理等,對IT管理人員來說,則是目前在網管以及資安考量上的一大挑戰。 依照目前企業組織部署無線網路架構的情況看來,短期內無線網路並不會完全取代現有實體乙太網路架構,多半是採取有線/無線網路並存;IT管理人員又該如何針對不同環境進行評估採購、完成部署進而管理維護有線/無線共存的異質網路環境呢?
1.以使用者為中心 單純架構集中控管  

以企業級無線網路解決方案而言,在台灣以Aruba Networks及思科為市場佔有率的兩大龍頭,目前雖有越來越多國內外網通廠商踏入無線領域,甚至包括資安廠商,如Fortinet推出自家UTM支援的AP等,但是實際上能夠提供Total solution的廠商還是少數,甚至多半僅能提供傳統的多功能智慧型AP(Fat AP)架構,而現階段,便於集中控管的精簡型AP(Thin AP)逐漸成為市場主流,以Aruba、Cisco等國際無線網通設備大廠所推出的架構,為最具代表性的無線解決方案。 使用者為中心  

▲Aruba台灣區總經理李枝昌表示,相當看好無線網路市場將持續成長,802.11n標準化後,美國市場大幅成長,香港各大學也普遍採用,台灣企業組織在1∼2年內會跟進普及,預計2014年Aruba全球營收可望上看10億美元。
Aruba Networks全力專注於無線網路設備研發,早已在所有無線網路設備架構上,以Thin AP的方式設計產品,目前大型無線控制器已可做到MIMO 3×3(讓多個天線在同一時間內同時進行傳送及接收多個空間串流),且在無線網路領域的「單一化」優勢明顯,從個人AP到大型AP,雖然型號款式齊全,但所有設備內的系統均一化設計,因此管理單純使用簡單。Aruba台灣區總經理李枝昌表示,現在的Thin AP架構無線網路控制器,對小企業或企業單一部門來說,已發展到只要一台設備就能顧及所有無線應用,甚至包含有線Port及USB Port,讓網管人員可以接NAS或3.5G網卡。  

Aruba在無線設備發展的重點思維放在User-Centric Network,強調以使用者為中心的網路,相較傳統Port-Centric網路,每個人的網路及安全政策取決於每個Port及MAC對應到的交換器上,當人員移動時管理就顯得不便。因此藉由劃分人員群組的方式,定好政策後,每個使用者都被定義控管,例如分為RD部門、財會部、訪客群組等,不管使用者移動到那個位置,都可藉由AP管理。  

且對於網管人員來說,以一台無線控制器做為Master,只要管理一台控制器,就可以管控到所有其他分公司的無線控制器及AP的狀況,可遠端關閉設備、下政策指令等,讓網管人員不用疲於奔命管理,大幅提高效率。除了對管理人員帶來便利,使用者也感覺更方便,李枝昌表示,導入網路方案也要顧及使用者經驗,企業採購很重要的一點是要考量到使用者使用的感受,將無線網路無痛導入。  

無線應用多樣化  

李枝昌表示,現在企業在選購無線設備時會考量資安問題,例如針對非法AP的定位、員工私帶AP、或是外面無線訊號的干擾,如何有效阻隔,甚至排除惡意偷竊資料的連線。相較某些供應商需要另外部署無線資安設備來輔助原有的無線架構,Aruba將WIPS模組化到無線控制器內,單一系統即可同時提供存取與防止入侵的功能。Aruba也提供無線防火牆Policy Enforcement Firewall模組,針對人事地物定義後,針對內部安全管控,而WIPS則針對外部安全管控。  

他指出,解決無線資安問題的最終關鍵,還是在於必須採取集中管理,包含報表、稽核機制,以及管制是否有員工用非法AP,造成溢波出去變成後門等;Aruba提供網管人員Airwave偵測系統,可以做到Multi vendor的Fat AP管理,並且針對目前多數企業所使用的交換器做特別調校。Aruba能夠提供多種的無線應用在設備中,可讓AP成為各種不同的角色,可設定成Data Access、Air Monitor、Remote Sensor、MESH AP等,沒有型號限制,不用採購不同功能的設備,讓企業客戶導入無線架構享有高C/P值,還提供設備永久保固及5年的服務保證。(更多精采內容請見網管人51期)


追蹤我們Featrue us

本站使用cookie及相關技術分析來改善使用者體驗。瞭解更多

我知道了!