划新时代无线网络解决方案 摆脱硬件控制器的羁绊

随着智能手机的兴起和网络应用的多元化，无线网络的需求更是倍数成长，让许多企业和公家机关来不及完整的建置无线网络环境。无线网络的建置除了安全机制和连线应用外，更需要考量到涵盖范围和使用人数的多寡。涵盖要广、使用人数多，无线接取点的数量就需要增加。

许多中小型企业为了节省开销而购买家用无线路由器，这些设备不但无法负荷庞大的网络流量传输，还有可能因为维护不易反而提升了人力成本。中大型企业则选择使用硬件式控制器和其授权来集中管理多台无线基站，每年都需要花庞大资金购买授权的问题。有些MIS不懂，「我已经买下设备了，为什麽还得每年再花钱购买使用它的权利？」或「几年后设备老旧，无法升级，不就还要再花一笔费用汰换？」其实，软件式的无线控制器是另一种选择，也是许多企业和公家机关近年来的首选。

几间知名大厂纷纷推出软件式无线控制器的解决方案，D-Link当然也在阵列之中。D-Link推出Central Wi-Fi Manager(以下简称CWM)无线集中管理软件，采用买断的方式，建置后不需再逐年购买授权就可以享受到软件未来的进版和功能的新增。D-Link拥有丰富的网络建置经验，而CWM就是从这些经验和案例所累积出来的成果。

CWM软件式控制器模拟了传统硬件式无线控制器的主要功能。除了查看各AP目前状况、使用者连线数量和流量统计外，更可以将数台至数百台的无线基站依需求群组化，针对不同的群组派发出不同的设定参数或甚至可以预约时间来套用新的设定。此外，有别于一般控制器盲目的升级AP韧体并且浪费网络带宽，CWM采用智能韧体升版机制，由CWM判断哪些AP需执行升版的作业，省下不少带宽。CWM具备多国语言的操作界面，繁体中文当然也包含在内，降低使用门槛的同时也提升了操作的便利性。

CWM的最大特色之一是它穿透NAT的能力。以往若企业拥有多个厂区或多个分公司在不同的地理位址，如果需要集中管理这些无线设备，可使用的方法不外乎就是拉专线或建立VPN等Tunnel。这种作法的效能既不佳，成本也不低。透过CWM的NAT passthru功能，只要AP与CWM之间的IP位址可以互通，该AP就可以被纳管。MIS可以轻松又快速的集中管理多个不同地点的无线AP，即使每一台AP都在其他防火墙或路由器等NAT设备后面也是如此，完全不需要再考虑建立VPN的相关问题。假设某个企业的总公司设在台湾，工厂和办事处分散在数十个不同国家，只要各个点的无线AP开机并连线后的3分钟内就可以完成集中管理，实时在CWM中查看各个无线AP的使用状态。

D-Link的CWM软件支持集中管理超过1,000台无线AP，但这麽大数量的AP全部交给一位MIS管理是很吃力的。最好的做法是使用CWM的multi-tenancy功能，将不同群组的AP设备授权给不同区域的MIS进行阶段式的管理。这种管理方式可以避免A地点的MIS误触到B地点的设定而导致B地点的网络异常，更可以平均的分配管理的工作量并且提升整体的网络服务与品质。

不论是饭店业者或工厂或各种企业，无线网络最被关注的问题之一就是它的安全性。CWM和所搭配的无线AP除了支持WPA/WPA2、802.1X和MAC位址过滤等安全功能外，也支持了一般公共区域和企业中最常看到的网页认证机制。CWM解决方案支持提供网页方式的认证(captive portal)，并向认证信息导向其他外部的RADIUS或LDAP认证服务器确认是否授权。有些企业可能没有自己的认证服务器，使用CWM内建的数据库亦可以达到一样的效果。

采用D-Link CWM解决方案的单位数已经在短短的几个月内倍数成长，其中包含了许多教育单位、传统产业、饭店业等。CWM可管理的设备包含单频的DAP-2310(P)和DAP-2360、双频11ac的DAP-2660和DAP-2695以及户外型IP68防水防尘无线基站DAP-3662。无论是从老板的角度、MIS的角度或使用者的角度来看，CWM协助将有限的预算花在刀口上，既可以减少成本开销并且提升管理的便利性又可以提升无线网络整体的品质，绝对是各种产业或机关集中管理无线网络的最佳选择。