無線LAN交換可集中控制接入點,因而也更像有線中的智能無線交換。這項技術可提供安全無線LAN所需的集中化治理工具,并構造了一幅安全無線技術的藍圖。
在現有的無線LAN模式中,作為隔離系統的接入點提供了加密和驗證等802.11功能。無線LAN交換將這些功能應用到交換機中,可更方便地治理和升級大型無線基礎設施。連接到無線交換機的接入點就變成了實際上無需治理的以太網無線設備。
無線LAN技術的要害是保持通過無線基礎設施的用戶一致性。無線用戶通過與具有最強信號的接入點建立聯系來訪問網絡。接入點連接到有線盒或數據中心的無線交換機。接入點作為中繼器向無線LAN交換機轉發802.11請求,無線LAN交換機則輪流回復請求。它通過802.1x協議認證無線用戶,并通過RADIUS協議來驗證用戶身份。驗證階段完成后,RADIUS向無線LAN交換機傳送密鑰,客戶獨立地得到自己的密鑰并開始發送加密數據。
無線交換機的安全性能包括802.1x、WEP、TKI協議和AES等第三層VPN到第二層驗證和加密機制。
無線交換服務器通過實時監控空間、網絡增長和用戶密度等,動態地調整帶寬、接入控制、QoS和移動用戶等其它參數,因而成為無線LAN系統的大腦。
在控制每一個接入點的功率和信道設置、存儲配置數據等性能方面,這項技術是獨一無二的。例如,當接入點失敗時,無線LAN交換機將自動探測失敗點,指導四周的接入點調整功率和信道設置來進行補償。當一個新的接入點建立后,無線LAN交換機可自動探測,并上載適當的功率和信道設置。
無線LAN交換技術也可防止非法接入點的入侵。當非法接入點進入網絡時,無線LAN交換機驗證它是否是答應設備或用戶。假如交換機確定該設備是非法的,它將關閉非法接入點并自動告警。
無線LAN交換與移動ip相結合,解決了通過IP子網漫游的問題。雖然它保持了用戶的驗證狀態,但當移動到另一個接入點時必須重新驗證用戶。
新聞熱點
疑難解答