摩托羅拉系統(tǒng)無線教育解決方案
——業(yè)務(wù)部署與用戶訪問控制篇讓學(xué)習(xí)無處不在

本刊上一期文章《摩托羅拉系統(tǒng)無線教育解決方案——性能篇》中，主要討論了摩托羅拉系統(tǒng)無線教育網(wǎng)絡(luò)解決方案在WiNG 5新一代網(wǎng)絡(luò)操作系統(tǒng)框架內(nèi)，在網(wǎng)絡(luò)容量、射頻容量兩方面得以解決。

除去無線網(wǎng)絡(luò)的性能考慮，在教育無線網(wǎng)絡(luò)中，第二大問題就是用戶和終端的管理。原因在于，教育網(wǎng)絡(luò)中的用戶是動(dòng)態(tài)的，每年都有老的學(xué)生離開，新的學(xué)生加入。每個(gè)學(xué)生的終端都在變化，而且無法受控。在這個(gè)層面上學(xué)校有些類似于運(yùn)營商，有不斷的開戶，銷戶過程，同時(shí)還要不斷的考慮對(duì)各種終端的兼容性。

從業(yè)務(wù)角度思考問題很容變得異常復(fù)雜，原因是需要在網(wǎng)絡(luò)的不同層面進(jìn)行思考。例如對(duì)IPV6的支持，需要考慮網(wǎng)絡(luò)、傳輸以及應(yīng)用層的能力，要考慮應(yīng)用，服務(wù)器，網(wǎng)絡(luò)設(shè)備。同樣部署基于組播的教學(xué)應(yīng)用仍然需要考慮上述問題。此時(shí)，當(dāng)我們無法將有線、無線兩個(gè)網(wǎng)絡(luò)進(jìn)行統(tǒng)一考慮時(shí)，網(wǎng)絡(luò)的規(guī)劃將變得更加復(fù)雜。例如無論是IPV6還是組播，無線網(wǎng)絡(luò)對(duì)其的支持能力遠(yuǎn)遠(yuǎn)不如有線網(wǎng)絡(luò)。前者是業(yè)界無線控制器的軟件研發(fā)速度和硬件必須采用網(wǎng)絡(luò)處理器/多核CPU導(dǎo)致，后者則是無線網(wǎng)絡(luò)天生的缺陷。因此如果有一種解決方案可以將有線無線網(wǎng)絡(luò)一體化，無疑將大幅度降低業(yè)務(wù)部署的復(fù)雜度。

事實(shí)上802.11是一個(gè)物理和數(shù)據(jù)鏈路層的技術(shù)，但是出于空中接口公用的問題，我們往往又出于安全考慮，需要提供加密、用戶接入認(rèn)證和用戶訪問權(quán)限控制；同時(shí)802.11在提供便捷性的同時(shí)又把我們的網(wǎng)絡(luò)從某種意義上倒退回了HUB時(shí)代，在一個(gè)充分競爭的網(wǎng)絡(luò)里，關(guān)鍵用戶的服務(wù)質(zhì)量又成為我們必須考慮的問題。因此無線網(wǎng)絡(luò)開始變得越來越復(fù)雜，需要在控制器上實(shí)現(xiàn)的內(nèi)容也越來越多。但是回想整個(gè)互聯(lián)網(wǎng)，從某種意義上TCP/IP和ISO模型最大的貢獻(xiàn)事實(shí)上是網(wǎng)絡(luò)層次化，因此網(wǎng)絡(luò)中才有了二層、三層、四層設(shè)備和應(yīng)用層設(shè)備，基于標(biāo)準(zhǔn)化進(jìn)行開發(fā)和市場推廣，造就了今天的互聯(lián)網(wǎng)的繁榮。而傳統(tǒng)的瘦AP架構(gòu)無線網(wǎng)絡(luò)正在違背這一優(yōu)勢(shì)，試圖將全部的控制都集中在無線控制之中。摩托羅拉系統(tǒng)新一代的WiNG 5和其內(nèi)置的BYOD解決方案正試圖解決這一不符合常理的方案，將網(wǎng)絡(luò)回歸到正常的秩序之中。

除了前文提到的流量本地化之外，WiNG5的第二大特征就是智能邊緣化。當(dāng)我們可以將網(wǎng)絡(luò)的QoS、接入控制和組播轉(zhuǎn)換等能力放置在AP中，而不是控制器中，同時(shí)又能夠提供集中管理和快速漫游等原有瘦AP體系架構(gòu)的優(yōu)勢(shì)時(shí)，結(jié)合流量本地化，我們的無線網(wǎng)絡(luò)將發(fā)生一次根本性轉(zhuǎn)變。

在WiNG5架構(gòu)中與802.11安全弱點(diǎn)和服務(wù)質(zhì)量弱點(diǎn)相關(guān)的內(nèi)容，除去WIPS功能（僅需采樣計(jì)算即可，小流量發(fā)送至無線控制器分析）之外，全部的功能均轉(zhuǎn)移至AP實(shí)現(xiàn)，目前AP的硬件性能已經(jīng)完全可以滿足這一應(yīng)用的要求。此時(shí)用戶的數(shù)據(jù)網(wǎng)管再一次的從瘦AP的無線控制器回到了傳統(tǒng)的三層交換機(jī)之中。那么校園網(wǎng)將完全可以實(shí)現(xiàn)兩大原有瘦AP體系架構(gòu)無法實(shí)現(xiàn)的重要特質(zhì)，有線無線一體化和無線特征控制與業(yè)務(wù)無關(guān)化。一旦上述變革得以實(shí)現(xiàn)，那么我們?cè)诓渴鹦@網(wǎng)絡(luò)時(shí)，根據(jù)802.11的二層設(shè)備特質(zhì)，我們無需考慮無線網(wǎng)絡(luò)是否可以支持IPv6，無線是否可以良好的支持組播應(yīng)用等等問題。網(wǎng)絡(luò)也再一次回歸到TCP/IP和ISO層次結(jié)構(gòu)模型之下。

最后一個(gè)問題就是終端管理的問題。由于在校園網(wǎng)中，終端為學(xué)生自帶，如何提供便捷的用戶無線接入管理形式成為一大難點(diǎn)。摩托羅拉系統(tǒng)的BYOD解決方案充分發(fā)揮自身在掃描槍、移動(dòng)計(jì)算平臺(tái)領(lǐng)域雄厚的研發(fā)實(shí)力，提供簡單的二維碼方案（在學(xué)生入校時(shí)提供給學(xué)生），那么通過MSP軟件對(duì)二維碼進(jìn)行分析，所有的終端iPhone / iPad / android / windows / linux等將自動(dòng)完成配置，而無需手動(dòng)配置即可自動(dòng)實(shí)現(xiàn)802.1x等帶有加密的網(wǎng)絡(luò)接入能力，用戶對(duì)于接入無線網(wǎng)絡(luò)自動(dòng)完成無感知。