中型無(wú)線局域網(wǎng)
圖5
中等規(guī)模的企業(yè)傳統(tǒng)上使用一個(gè)簡(jiǎn)單的設(shè)計(jì)，他們簡(jiǎn)單地向所有需要無(wú)線覆蓋的設(shè)施提供多個(gè)接入點(diǎn)。這個(gè)特殊的方法可能是最通用的，因?yàn)樗肟诔杀镜�，盡管一旦接入點(diǎn)的數(shù)量超過(guò)一定限度它就變得難以管理。大多數(shù)這類無(wú)線局域網(wǎng)允許你在接入點(diǎn)之間漫游，因?yàn)樗鼈兣渲迷谙嗤囊蕴泳W(wǎng)和SSID中。
從管理的角度看，每個(gè)接入點(diǎn)以及連接到它的接口都被分開管理。在更高級(jí)的支持多個(gè)虛擬SSID的操作中，VLAN通道被用來(lái)連接訪問(wèn)點(diǎn)到多個(gè)子網(wǎng)，但需要以太網(wǎng)連接具有可管理的交換端口。這種情況中的交換機(jī)需要進(jìn)行配置，以在單一端口上支持多個(gè)VLAN。盡管使用一個(gè)模板配置多個(gè)接入點(diǎn)是可能的，但是當(dāng)固件和配置需要進(jìn)行升級(jí)時(shí)，管理大量的接入點(diǎn)仍會(huì)變得困難。
從安全的角度來(lái)看，每個(gè)接入點(diǎn)必須被配置為能夠處理其自己的接入控制和認(rèn)證。RADIUS服務(wù)器將這項(xiàng)任務(wù)變得更輕松，因?yàn)榻尤朦c(diǎn)可以將訪問(wèn)控制和認(rèn)證委派給中心化的RADIUS服務(wù)器，這些服務(wù)器可以輪流和諸如Windows活動(dòng)目錄這樣的中央用戶數(shù)據(jù)庫(kù)進(jìn)行連接。但是即使如此，仍需要在每個(gè)接入點(diǎn)和每個(gè)RADIUS服務(wù)器之間建立一個(gè)RADIUS關(guān)聯(lián)，如果接入點(diǎn)的數(shù)量很多會(huì)變得很復(fù)雜。
本新聞共 5頁(yè),當(dāng)前在第 4頁(yè) 1 2 3 4 5 |
