如果你想要購(gòu)買一款新的本地管理WLAN產(chǎn)品，我猜想你可能處于這三種情況之一：1)你愿意犧牲管理的簡(jiǎn)易度和新功能，以獲取最佳的性能;2)你的組織要求無(wú)線使用用戶通過(guò)嚴(yán)格的安全措施來(lái)進(jìn)行身份驗(yàn)證;3)你目前正使用著一款本地控制WLAN產(chǎn)品，但是你想要慢慢轉(zhuǎn)移到云端管理產(chǎn)品。

　　本文中，我們將對(duì)市場(chǎng)上最優(yōu)秀的幾款本地管理WLAN產(chǎn)品進(jìn)行比較：

1. 性能要求

2. WLAN安全選項(xiàng)

3. 部署靈活性

4. 易于管理

關(guān)于本地管理無(wú)線局域網(wǎng)供應(yīng)商，我們將著眼于Aerohive、Aruba/惠普、思科，以及Ruckus Wireless。雖然每個(gè)WLAN產(chǎn)品都是為終端用戶提供無(wú)線連接，但是也會(huì)有一些明顯的差異，可以將它們區(qū)分為好的以及不那么好的WLAN產(chǎn)品。

WLAN性能要求

對(duì)于每一個(gè)使用WLAN的用戶來(lái)說(shuō)，性能都異常重要。但在某些特殊情況下，它比其它特性顯得尤為重要，所以我們要首先談這個(gè)。關(guān)于WLAN性能，我們通常指的是通過(guò)無(wú)線信號(hào)的最佳發(fā)射和接收吞吐量。IEEE標(biāo)準(zhǔn)總是提供每個(gè)802.11協(xié)議的理論吞吐極限。例如，802.11g具有的理論上最大物理速率是54Mbps. 相比較而言，最新的第二波802.11ac協(xié)議可以達(dá)到最大理論速率為2.34 Gbps. 但值得注意的是，這些比特率從來(lái)沒(méi)有在真正的部署中實(shí)現(xiàn)。無(wú)線接入點(diǎn)的距離，連接AP的終端數(shù)，無(wú)線信號(hào)擁塞，以及物理障礙物等因素，都大大降低了實(shí)際吞吐量。

為了最大限度地減少性能損失，無(wú)線局域網(wǎng)廠商使用各種技術(shù)來(lái)改善無(wú)線芯片和天線。例如，思科將頻譜智能直接集成到無(wú)線芯片組，以便該無(wú)線電可以檢測(cè)到干擾并繞過(guò)。而像Ruckus BeamFlex則使用天線技術(shù)，其利用一個(gè)多元天線設(shè)計(jì)來(lái)引導(dǎo)無(wú)線信號(hào)繞過(guò)周圍障礙物。如果你的組織對(duì)某特定應(yīng)用要求非常高的性能，或者你的部署環(huán)境有很大的干擾，會(huì)嚴(yán)重降低企業(yè)級(jí)無(wú)線設(shè)備的性能，那么你需要選擇一個(gè)能提供最佳WLAN性能的供應(yīng)商。

在無(wú)線性能方面，表現(xiàn)最好的供應(yīng)商一直以來(lái)都是Ruckus Wireless. 由于優(yōu)化客戶端，Ruckus在現(xiàn)實(shí)壓力場(chǎng)景的獨(dú)立WLAN性能測(cè)試中變現(xiàn)非常好。其BeamFlex智能天線系列已經(jīng)徹底改革了一個(gè)WLAN產(chǎn)品如何在障礙地區(qū)智能路由的解決方法。盡管每個(gè)AP都比競(jìng)爭(zhēng)機(jī)型貴，但是BeamFlex可以提供更好的性能以及更大的整體無(wú)線覆蓋范圍。這就意味著你可以部署更少的AP，在大型部署項(xiàng)目中可以減少整體成本。排在Ruckus之后的是思科，但是性能差距很明顯。這是因?yàn)橄袼伎坪虯ruba這樣的無(wú)線局域網(wǎng)廠商專注于改善無(wú)線芯片來(lái)提供無(wú)線性能，而Ruckus是唯一一個(gè)專注于物理天線技術(shù)的供應(yīng)商。

WLAN供應(yīng)商的安全選項(xiàng)

對(duì)于許多公司而言，網(wǎng)絡(luò)安全已成為當(dāng)務(wù)之急。在無(wú)線安全方面，普遍使用網(wǎng)絡(luò)訪問(wèn)控制(NAC)這樣的工具對(duì)終端用戶進(jìn)行身份驗(yàn)證。但是，NAC不僅僅可以對(duì)不同的用戶/設(shè)備進(jìn)行認(rèn)證，它還可以被用來(lái)執(zhí)行操作系統(tǒng)和應(yīng)用評(píng)估，判斷是否曾經(jīng)被允許連入過(guò)網(wǎng)絡(luò)。NAC和一個(gè)移動(dòng)設(shè)備管理工具不同，移動(dòng)設(shè)備管理工具僅僅只能為無(wú)線設(shè)備實(shí)施網(wǎng)絡(luò)策略。然而，一個(gè)NAC工具可以同時(shí)管理有線和無(wú)線終端，這個(gè)功能對(duì)于安全意識(shí)強(qiáng)，想要用相同安全措施來(lái)管理所有終端(包括有線和無(wú)線)的組織而言，是非常有意義的。

如果你的組織已經(jīng)有一個(gè)像思科 Identity Service Engine這樣的NAC解決方案，那么你可能會(huì)考慮使用一個(gè)終端到終端的WLAN和更易于集成的NAC系統(tǒng)。其它像Ruckus和Aerohive這樣的無(wú)線廠商并沒(méi)有提供像思科這樣支持終端到終端的網(wǎng)絡(luò)基礎(chǔ)設(shè)施產(chǎn)品?；萜?Arube預(yù)計(jì)將公布一個(gè)更緊密進(jìn)程的解決方案，尤其是自從這兩家公司最近合并，而惠普正在爭(zhēng)取更大的網(wǎng)絡(luò)基礎(chǔ)設(shè)施市場(chǎng)份額。

部署靈活性

傳統(tǒng)本地控制的WLAN被設(shè)計(jì)成所有流量通過(guò)隧道流回中央控制器，然后將其送出到有線網(wǎng)絡(luò)。但在有多個(gè)遠(yuǎn)程站點(diǎn)的企業(yè)環(huán)境中，更理想的解決方案是使用控制器來(lái)管理接入點(diǎn)的配置功能，然后讓無(wú)線數(shù)據(jù)直接在遠(yuǎn)程站點(diǎn)釋放到有線網(wǎng)絡(luò)。文章中討論的這些WLAN供應(yīng)商都有這個(gè)能力，但一些像Aerohive和Aruba這樣的供應(yīng)商認(rèn)為這是一個(gè)主要特點(diǎn)，在很大程度上建議網(wǎng)絡(luò)架構(gòu)師默認(rèn)設(shè)計(jì)和部署這種架構(gòu)。這兩個(gè)供應(yīng)商也都提供使用同一個(gè)AP硬件來(lái)為本地和公共云部署這樣的功能。所以，你可以一開(kāi)始使用本地部署WLAN，后期時(shí)間允許的話，可以將其遷移到云。

易于管理

當(dāng)計(jì)劃部署一個(gè)本地控制的WLAN時(shí)，了解如何最好地管理這個(gè)系統(tǒng)是一個(gè)關(guān)鍵問(wèn)題。許多網(wǎng)絡(luò)管理員可能精通路由和交換功能，但是很少會(huì)擅長(zhǎng)于管理企業(yè)級(jí)WLAN設(shè)備以及對(duì)其進(jìn)行故障排除，因?yàn)檫@是非常復(fù)雜的。思科和Ruckus都有極其精細(xì)的系統(tǒng)，以滿足幾乎任何WLAN環(huán)境的需求。像思科CleanAir和RF grouping這樣的技術(shù)都可以提供更多先進(jìn)的功能，但是管理起來(lái)也更復(fù)雜。只要你愿意支付額外的費(fèi)用，這兩家公司都可提供附加的管理工具，如Cisco Prime和Ruckus SmartZone, 來(lái)幫助緩解大規(guī)模WLAN管理的痛苦。如果你尋求更易于管理的產(chǎn)品，那么可以考慮一下Aerohive和Aruba，這兩家公司產(chǎn)品的管理界面都更精簡(jiǎn)，而且明朗的單窗格視圖配置和故障排除界面在大量的WLAN部署方案中都收效很好。

哪一家供應(yīng)商最適合你?

盡管云控制WLAN架構(gòu)日益普及，但是部署一個(gè)本地控制WLAN架構(gòu)仍舊是一個(gè)不錯(cuò)的選擇。如果你是想購(gòu)買一個(gè)需要額外性能要求，或緊密集成型WLAN，那么可以考慮一下Ruckus Wireless和思科這樣的供應(yīng)商。然而，或許你不想浪費(fèi)時(shí)間和金錢來(lái)重構(gòu)你的有線局域網(wǎng)，還希望能夠使用現(xiàn)有的設(shè)備逐步靈活地遷移到云，不妨考慮一下Aerohive和Aruba這樣有著簡(jiǎn)單，易于管理的WLAN選項(xiàng)。這篇文章應(yīng)該給你提供一個(gè)不錯(cuò)的想法。有關(guān)個(gè)別產(chǎn)品的詳細(xì)信息，可以查看這個(gè)系列中的產(chǎn)品概述。