锐捷无线方案.doc

锐捷无线方案
高性能、高稳定性的智能无线组网架构
传统的自治型无线接入点(胖AP)架构中,每个无线接入点都是一个独立的管理与工作单元,无法进行任何沟通,如果需要对全网设备进行管理,需要逐台进行配置和管理,不仅费时、费力、维护成本高,而且所有的无线网络设备无法形成一个整体,也就无法具备整体协作的安全防御能力,最终导致整个网络的融合性差。
锐捷网络已经在三年前在教育行业率先推出的“智能无线交换架构”,已经经过三年的各大院校的实践应用的检验。这种创新性的架构,通过无线交换机MX系列产品的控制,无线接入点可具备根据不同用户、不同应用类型、不同VLAN等方式来决定数据流量是否需要全部集中流经无线交换机,对于FTP、视频点播这类大量占用网络资源且安全性要求较低的应用,可以直接通过本地有线网络进行转发,而对于教务系统、考试系统、身份认证系统这类安全性要求高的应用,则可以将流量通过加密隧道送到无线交换机,防止加密数据在有线网络传输中的被非法用户窃取。
这样不仅可以保持原有的无线交换机架构解决方案的优势,更可以根据网络的实际情况将时延敏感、流量较大的数据流分离到有线网络直接处理,将管理控制报文、安全控制要求高的报文送交无线交换机处理,避免无线交换机成为数据转发的瓶颈。
同时,这种架构可以确保无线网络承载业务的高稳定性。无线交换机产品通过支持集群和冗余能力,可以实现多台无线交换机对同一个无线接
入点提供服务。由于无线交换机之间采用了虚拟化技术,可实时的实现AP与用户的在线信息同步,如果一台无线交换机出现宕机,与其控制的无线接入点失去联系,那么将另一台或者多台无线交换机将立即接管这些无线接入点。在这个过程当中,用户不会掉线,并且仍然保持正常通信状态。
如果是一台无线接入点发生故障,无线交换机可支持自恢复功能,通过快速查询该故障无线接入点邻近的无线接入点,调节其工作功率、信道等参数来接替该故障无线接入点的用户接入工作,迅速补充盲点,并实时向网络中心的无线交换机汇报,通知网管人员尽快更换故障无线接入点,更换之后,无线交换机将原先的配置信息下发到新的无线接入点上,邻接的无线接入点的射频参数调节恢复成原有状态,接替工作结束。在这整个切换期间,对用户的访问完全没有影响。因此,这种冗余特性将极大的保证了整网工作的可靠性。
同时,无线接入点支持双以太口上联,即一台无线接入点同时能连接到接入交换机的2个端口上,当无线接入点的一个以太口与其中交换机的一个端口出现故障时,另一个以太口会按照先前设置的BIAS值切换到另一台交换机上,而这个切换过程对于用户来说是透明的。
除此之外,无线交换机支持同时对应多台RADIUS服务器,能够设置RADIUS组群来实现服务器之间的冗余和负载均衡。当网络某一时刻的认证请求数过多造成某台RADIUS服务器宕机,这时组群会按照当前的RADIUS服务器的负载状态指定一台备用服务器来响应用户认证请求。
永不中断的移动访问
无缝漫游是无线网络移动性的最佳体现。但是传统的无线接入点仅仅能够实现基于二层的漫游,一旦无线用户跨越网段,就会由于重新获取IP地址、重认证、重新验证加密等过程,而导致漫游的失败和通信的中断。这对于无线用户众多的学校而言,是无法接受的。
锐捷网络智能无线交换架构,由于所有用户信息并不保存在本地的无线接入点中