以HP ProCurve MSM為架構(gòu)的無(wú)線局域網(wǎng)設(shè)計(jì)

HP ProCurve 多服務(wù)移動(dòng) (MSM)架構(gòu)無(wú)線局域網(wǎng)創(chuàng)新設(shè)計(jì)不僅能夠?qū)为?dú)的資源分配給管理、控制、數(shù)據(jù)轉(zhuǎn)發(fā)層，還可以將網(wǎng)絡(luò)智能性分布到無(wú)線邊緣。通過(guò)集中管理和控制的操作優(yōu)勢(shì)與分布式智能化轉(zhuǎn)發(fā)的可擴(kuò)展性、高效性和高性能的完美融合。

　　該設(shè)計(jì)方案的核心是 HP Procurve MSM 700 系列控制器，用于集中管理和配置所有無(wú)線局域網(wǎng)服務(wù)，HP Procurve Manager負(fù)責(zé)監(jiān)控和管理網(wǎng)絡(luò)交換機(jī)和有線網(wǎng)絡(luò)端口。MSM 架構(gòu)繼承了第一代無(wú)線局域網(wǎng)交換機(jī)的優(yōu)點(diǎn)，消除了所謂瘦接入點(diǎn)的缺點(diǎn)。

　　TriPlane 架構(gòu)

　　TriPlane 可以合理分配網(wǎng)絡(luò)邊緣的客戶端流量，進(jìn)而提高無(wú)線局域網(wǎng)效率和性能。由于MSM700

　　僅處理網(wǎng)絡(luò)控制和管理信息，而客戶端流量通過(guò)數(shù)據(jù)層直接從源到達(dá)目的地。因此，它們具有較高的可擴(kuò)展性和出色的性價(jià)比。

　　數(shù)據(jù)層

　　數(shù)據(jù)層負(fù)責(zé)轉(zhuǎn)發(fā)數(shù)據(jù)、實(shí)施 QoS 和安全策略。位于有線/無(wú)線邊界的智能接入點(diǎn)可以在客戶端與服務(wù)器之間直接轉(zhuǎn)發(fā)數(shù)據(jù)包，無(wú)需通過(guò)中央無(wú)線局域網(wǎng)交換機(jī)。本地802.11 MAC 協(xié)議處理、硬件輔助的數(shù)據(jù)加密和 RADIUS 身份驗(yàn)證消除了對(duì)中央資源的依賴性。通過(guò)實(shí)施安全策略，接入點(diǎn)便可在網(wǎng)絡(luò)邊緣阻止未經(jīng)驗(yàn)證的流量。

　　另外，數(shù)據(jù)層還可以實(shí)時(shí)檢測(cè)和防御無(wú)線局域網(wǎng)入侵事件。接入點(diǎn)產(chǎn)品線的雙基站模式能夠在非法設(shè)備流量對(duì)企業(yè)網(wǎng)絡(luò)構(gòu)成威脅之前對(duì)其進(jìn)行檢測(cè)并禁用，從而為無(wú)線局域網(wǎng)構(gòu)筑第一道防線。

　　控制層

　　控制層是 TriPlane 架構(gòu)的關(guān)鍵。通過(guò)集中控制分布式數(shù)據(jù)層，控制層可確保整個(gè)無(wú)線局域網(wǎng)一致的服務(wù)交付流程以及嚴(yán)格的 QOS和安全策略實(shí)施，因而避免了中央無(wú)線局域網(wǎng)交換機(jī)的缺陷。

　　隨著無(wú)線局域網(wǎng)的部署和擴(kuò)展，MSM700和接入點(diǎn)可彼此自動(dòng)發(fā)現(xiàn)，并為交換無(wú)線局域網(wǎng)控制信息建立一個(gè)安全的第 3 層通信隧道。

　　在支持實(shí)時(shí)移動(dòng)方面，無(wú)論接入點(diǎn)是否在同一 IP 子網(wǎng)中，MSM700 都可確保無(wú)線設(shè)備在接入點(diǎn)間漫游時(shí)快速、平穩(wěn)地切換。MSM700 了解其臨近的 MSM接入點(diǎn)，因此可以預(yù)測(cè)切換對(duì)象。預(yù)共享的 PMK 高速緩存使 WPA2/802.1x 能夠在 50 毫秒內(nèi)重新關(guān)聯(lián)，使用戶漫游時(shí) QoS 和安全策略保持不變。

管理層

　　管理層支持由多個(gè) MSM700 和 MSM 接入點(diǎn)構(gòu)成的大型網(wǎng)絡(luò)的典型故障排除、配置、統(tǒng)計(jì)和高性能功能。

　　網(wǎng)絡(luò)邊緣智能性

　　HP ProCurve MSM 無(wú)線局域網(wǎng)解決方案的主要優(yōu)勢(shì)是對(duì)上一代無(wú)線瘦AP的無(wú)線組網(wǎng)方式進(jìn)行了改進(jìn)，開發(fā)了可集中管理的智能AP。

　　該架構(gòu)將無(wú)線局域網(wǎng)流量集成到有線網(wǎng)絡(luò)，借助DDF方法通過(guò)網(wǎng)絡(luò)邊緣的智能接入點(diǎn)分配流量。這樣，使得流量可以通過(guò)大多數(shù)直連路徑（無(wú)需經(jīng)過(guò)控制器），并優(yōu)化成本較高的高速主干網(wǎng)鏈路的使用。

　　該架構(gòu)的另一個(gè)主要優(yōu)勢(shì)是能夠保證無(wú)線語(yǔ)音系統(tǒng)（VoWIFI）的流量不會(huì)因?yàn)榘l(fā)回到無(wú)線局域網(wǎng)控制器而造成延遲，而是直接發(fā)送到語(yǔ)音服務(wù)器，因而可提高語(yǔ)音呼叫質(zhì)量。

　　此外，DDF 還支持 802.11n，無(wú)需更改MSM700系列所支持的接入點(diǎn)數(shù)量及其整體容量即可顯著增加可用總帶寬。