选择：二层还是三层？

如果您并不在意采用私有协议，而且你确实需要大范围部署WLAN网络，WLAN交换机的无线管理功能的确是非常吸引人的。

下面一个问题，选择WLAN交换机您更在意交换机的二层还是三层功能？

以二层功能为主的交换机需要AP直接地与WLAN交换机相连以实现WLAN管理。这就是说WLAN交换机需要在企业的每一个楼层布线间都放置一台。三层的方案就并不必需物理连接了，而是定义了一个特别的帧标记来“发现”需要管理的单元，设备只需要在网络中心放一台就行了。

美国Aruba无线网络公司的WLAN交换机工作在三层，可以使管理者在任何需要的位置布设AP。“每个AP都会自动地启动，并且通过IP网络连接到WLAN交换机上。” Aruba的创始人兼副总裁Keerti Melkote介绍说。AP会在为楼层或者办公室设置的IP子网中出现，这样IT管理者就不需要在不同的VLAN中艰难地配置各个AP了。

三层WLAN交换机的典型应用场景是园区网。美国康奈尔大学测试了一款三层WLAN交换设备，它们计划在校园的建筑中部署WLAN网络，每个建筑都有多个配线间。但是每层可能只需要大约4个AP。大多数二层的WLAN交换机都有12、24甚至72个端口。“这太浪费投资了！”校方认为在这样的环境中三层的方案是最佳的选择。三层设备在大学的网络控制中心很好地远程控制着分散在整个校园的大量AP。

目前，在我们的北京大学和清华大学同样有着这样的网络，学校的WLAN网络是通过WLAN网关来管理的。因为不需要较复杂的RF规划，WLAN网关和支持SNMP的网管系统替换了三层WLAN交换机的功能。

您可以根据实际的情况来确定您的最终方案。

三层的WLAN交换机将会是大网络的必然选择，但是它们也有自己的问题。因为使用三层WLAN交换机的AP必须具备IP协议栈和SNMP的功能，这样才能在IP网络中实现选路和AP的管理，相对于二层设备，它的安全性较差。支持WLAN二层交换设备的人会说：“因为在AP中没有TCP/IP协议栈，所以二层的WLAN交换机很难被攻击。”三层WLAN交换机的另一个弱点是性能。“它带来更多的延时。”尤其是当AP和控制点距离遥远，设备和总部之间的控制信号需要通过隧道技术传递，没准儿信号会绕地球好几圈。

新一代的WLAN交换机将具备远程管理AP的三层功能，在转发本地数据的时候又可以采用二层方式。极进网络公司推出的新交换机的每一个端口都支持普通以太网和WLAN交换。Foundry也在2003年底推出对其原有交换机的软件升级方案，可以使它的交换机的每个端口定义为支持何种技术，是普通以太网还是WLAN。

二层设备可以在信号复杂的环境中做好设备连接和无线规划的工作，而三层集中控制设备适合管理大量的热点应用。在一张大IP网络中管理多AP的最佳方案，是能够管理智能AP并进行远程控制的设备，这更像一个WLAN网关＋RF管理＋网管平台。其实，每一种解决方案都会有它自己的用武之地。

（计算机世界报 第04期 D9）