移動技術的快速發展帶給人們的影響是巨大的。現在人們更傾向于在移動終端上完成各類任務，工作和生活之間的“三八線”已經不再那麼明顯。以前企業依托網際網路進行轉型，而現在則更寄希望于移動網際網路。可以說，我們已然步入了一個以移動應用為王的時代。
然而好的移動體驗需要有強大的無線網絡來支撐，那些關于無線網絡以往的‘坑’和現有的困惑是擺在企業面前有待解決的問題。在上周舉辦的aruba移動解決方案研讨會上，技術總監劉甯與到場嘉賓一道探讨了無線網絡常見的十個困惑及aruba的應對之法，歡迎對号入座：
1.無線接入是否意味着不安全?
人們一直對看不見的無線抱有偏見，認為隻有看得見的有線接入才是安全的，那真相是不是這樣?可以考慮下面常見的情況：有線網在面對分支機建構設時安全的分離是不可行的。當然有線的不安全不能表明無線的安全，對此，aruba通過在無線網絡中内置防火牆以應對無線接入的安全問題。
2.ap覆寫範圍是否越大越好?
無線網絡在實際使用中會出現信号不好，連不上的問題，鑒于此，早期的解決方案是提高ap覆寫的範圍，理論上是行的通的，但在實際應用中，信号并沒有因為ap覆寫範圍的擴大而變得更好，這裡的一個問題是在于接受用戶端與ap發射頻率不比對，相應的，解決之法是從比對發射頻率入手，而非一味擴大ap覆寫範圍。
3.高密度使用者的場景下，增加ap數量就可以解決高密度使用者流量擁塞的問題?
關于無線網絡連接配接最為常見的一個現象是看得到信号，連上了卻使用不了，在使用者密度高的場景下尤為明顯。而事實上增加ap數量并不能很好地解決高密度使用者流量擁塞問題，相反ap數量的增加也帶來更多的信号幹擾。這裡aruba的解決思路是把容量分為關聯容量和傳輸容量，為了解決流量擁塞，其在高密度情況下優先推薦使用5g，而非2.4g。
4.如何實作内外網的管理?
對内外網的管理是企業無線網絡安全極為重要的一塊。傳統做法是分别建内、外網兩套系統，分别管理，這裡aruba的解決思路是在一套網絡中區分内外網，幫使用者實作自注冊功能，防火牆和dmz将訪客的資料直接放到外網，而不經過企業内網。
5.是否采用多個ssid來區分多個應用?
這裡劉甯給出的一個建議是無線網絡識别應用類型應進行統一ssid管理，合理情況下ssid數不超過3個，以保證其效能。
6.802.1x/portal/mac認證哪個好?
随着無線網絡技術的發展，認證協定也在成熟，對于802.1x、portal以及mac認證哪個好?劉甯建議企業内部采用802.1x的認證，公衆如學校，使用web portal認證;aruba現已認證網頁+mac緩存的方式實作無感覺認證。
7.無線網絡協商速率與實際速率差很多?
就目前來講，無線網絡協商速率與實際速率存在差距，這是不可避免的。在單使用者情況下，無線網絡的實際速率比協商到的資料打六折。這裡aruba的一個解決思路是進行射頻管理和優化，通過不同信道的負載均衡來智能公平地處理接入需求。
8.帶寬始終無法滿足日益增長的無線使用者終端及應用?
從帶寬有限而應用需求無限的角度來看，帶寬始終無法滿足日益增長的終端和應用是一定的，這裡就需要對帶寬的一個控制，aruba通過政策管理平台，智能判斷應用類型并合理為其分布帶寬，将現有帶寬利用程度最大化。
9.完整無線網絡所具備的條件?
從實際營運管理的角度來看，完整的無線網絡應具備安全的接入管理、高效的射頻管理、安全身份驗證管理以及集中式的網絡管理。
10.無線網絡對于健康的影響?
随着無線技術的進一步發展，科學已驗證無線網絡不會對人們的健康造成影響。且相對于國内隻有關于射頻的要求外，國外的電磁相容性标準對此更為嚴格，使用者在選擇無線産品時可考慮選擇有認證的産品和技術。
這十個問題隻是無線網絡建設中最為常見的難點和困惑點，在實際無線網絡建設中，還會冒出各種奇奇怪怪的問題，企業在選購無線網絡産品時，還要注意到之後的運維成本，隻有産品和運維兩面都到位了，才能更好地将移動戰略進行到底。
作者：張程程
來源：51cto