构建可靠的WLAN

要构建一个可靠的WLAN，第一步显然是要确定，构建WLAN的目的何在。

　　一直被我们视为WLAN年的2003年即将结束。在这一年中，WLAN无论从标准、技术、产品，还是市场的普及上来看都进展神速。而到目前为止，AP以及无线网卡的价格也同样下降得神速。国内一些厂商的价格战已经打得如火如荼。

　　然而，在企业WLAN的部署方面，完全成功的个案并不是很多。很多企业构建WLAN的过程与其说是成竹在胸，还不如说是走一步看一步；有的在等更先进、更快速的产品，有的在等更安全的产品，有的在等更便宜的产品，不一而足。而就在这样的蹒跚进程中，企业中的一些员工已经开始自顾自地用上了AP和无线网卡，率先享受起无线通信的自由了。

　　这种或者无整体部署计划，或者自发而散漫的部署过程能否构建起一个可靠的企业WLAN呢？答案显然是否定的。我们不难想象，如果任由企业员工自己部署低价劣质的AP，那么最后可能会出现这样一种糟糕的局面：企业网络由于这些任意部署的AP而向外部人敞开了大门。

　　任何事物的进展，一般说来都是由目的来决定所用手段或方法的。你说它是目的论也好，是决定论也好，但在企业的信息基础设施建设中，尤其是在WLAN的构建中，我认为这就是企业应该采取的哲学方法。

　　因此，要构建一个可靠的WLAN，第一步显然是要确定，构建WLAN的目的何在。是将其视为未来的发展方向，因而它应该成为企业整体基础设施中的一个有机组成部分呢？还是只将其视为有线LAN的一种可有可无的补充或自然延伸，或者视为终端用户拨号接入和DSL接入的一种替代方式呢？

　　如果是后一个目的，那么上面所说的那种无计划、自发而散漫的方式就是可取的方式；而如果是前一个目的，那么及早制定企业的无线网络设计方案，及早将未来的管理问题、安全问题考虑在内才是明智之举。

　　我们知道，当企业网络中的AP以及无线用户越来越多时，对企业基础设施的管理就会越来越复杂，如果你从一开始对企业的WLAN的增长规模没有一个明确的发展蓝图的话，最后的混乱肯定是无法避免的。

　　根据这样的思路，那么从你选择AP开始就得慎重考虑。虽然目前市面上充斥着很多极廉价的AP，表面上看可以节省企业的投资，但是从日后的管理上看，却很有可能是得不偿失的。

　　我们可以将现有的AP归为两类，一类是所谓的Lightweight AP，可以翻译成简装AP，它省去了很多重要功能，尤其是管理功能以及内部安全功能，因而降低了成本；另一类则是所谓的Heavyweight AP，可以翻译成重装AP，比如思科的Aironet AP，本身就包含了内部安全以及管理功能。具体选择哪类AP，需根据企业的规模、发展需要、对安全和管理的考虑，以及投资金额等来确定。

　　如果需要进一步考虑管理问题，那么除了AP之外，企业还需要根据具体情况部署WLAN交换机以及无线网关；如果再进一步考虑安全问题，那么就还需要利用防火墙和VPN来隔离WLAN与有线LAN。

　　如果所有这些问题你都没有考虑清楚就开始构建WLAN，那么想要得到一个可靠的WLAN就成了一种空想。(完)