主頁(yè)（http://www.130131.com）：摩托羅拉無(wú)線網(wǎng)絡(luò)創(chuàng)造用戶價(jià)值

1.無(wú)線網(wǎng)絡(luò)發(fā)展展望

接入無(wú)線化已經(jīng)成為整體網(wǎng)絡(luò)發(fā)展的趨勢(shì)，在這一大趨勢(shì)下，WLAN技術(shù)已經(jīng)成為接入端的重要標(biāo)準(zhǔn)，幾乎所有的終端設(shè)備例如筆記本電腦，平板電腦，手機(jī)等均已經(jīng)支持WLAN接入能力。這為企業(yè)的關(guān)鍵業(yè)務(wù)提供了靈活的接入能力，并且保證這些應(yīng)用可以隨時(shí)隨地的被訪問(wèn)到。

在這一大前提下，WLAN技術(shù)將如何發(fā)展成為我們重點(diǎn)關(guān)注的問(wèn)題。在這一點(diǎn)上WiFi聯(lián)盟有比較清晰的說(shuō)法

“從1997年開(kāi)始IEEE制定802.11標(biāo)準(zhǔn)以來(lái)，從目前的情況來(lái)看，WiFi無(wú)線技術(shù)在WLAN的應(yīng)用依然面臨著帶寬不足和系統(tǒng)安全問(wèn)題，因此下一代的WiFi標(biāo)準(zhǔn)將會(huì)解決這兩個(gè)問(wèn)題。 ”

——Wi-Fi聯(lián)盟技術(shù)總監(jiān)Greg Ennis

在速度方面目前802.11 abg的芯片已經(jīng)處于停產(chǎn)狀態(tài)，網(wǎng)絡(luò)全面向802.11n遷移。同時(shí)明年會(huì)有600Mbps的802.11n芯片面世，并且新的802.11ac草案也可能在2012年年底公布，屆時(shí)802.11將開(kāi)始想G比特的接入速率遷移。可以說(shuō)在接入速度上無(wú)線網(wǎng)絡(luò)將會(huì)全面滿足業(yè)務(wù)需要。

但是必須同時(shí)看到在接入速率提升的同時(shí)，無(wú)線網(wǎng)絡(luò)的網(wǎng)絡(luò)容量也將面臨新的挑戰(zhàn)。下表為接入速率提升時(shí)，無(wú)線網(wǎng)絡(luò)容量的對(duì)應(yīng)值。例如，在典型的無(wú)線網(wǎng)絡(luò)中256單頻54M AP的網(wǎng)絡(luò)吞吐量將從6.75G翻升至2*2MIMO單頻AP的37.5Gbps。在采用雙頻AP或者3*3/4*4MIMO的AP時(shí)這一數(shù)字將更加龐大。那么如何真正在無(wú)線網(wǎng)絡(luò)接入速率提升的情況下，保障無(wú)線網(wǎng)絡(luò)的網(wǎng)絡(luò)吞吐量將成為一個(gè)主要問(wèn)題。

在安全層面，無(wú)線網(wǎng)絡(luò)面臨的挑戰(zhàn)是如何在集中轉(zhuǎn)發(fā)架構(gòu)下同時(shí)滿足空口安全和網(wǎng)絡(luò)側(cè)安全的雙重要求。這種需求將導(dǎo)致無(wú)線網(wǎng)絡(luò)愈發(fā)復(fù)雜，控制器將成為網(wǎng)絡(luò)的第一瓶頸。當(dāng)前有限網(wǎng)絡(luò)中，轉(zhuǎn)發(fā)設(shè)備基本由交換路由設(shè)備實(shí)現(xiàn)，安全由入侵檢測(cè)和防火墻負(fù)責(zé)，而上述設(shè)備有很多優(yōu)秀的芯片設(shè)計(jì)可以滿足，高性能和高容量的需求，例如40/100G的以太網(wǎng)交換設(shè)備，多萬(wàn)兆的防火墻設(shè)備。而無(wú)線網(wǎng)絡(luò)中，轉(zhuǎn)發(fā)、安全、無(wú)線管理全部由一臺(tái)設(shè)備實(shí)現(xiàn)。一方面，在軟件設(shè)計(jì)上，無(wú)線控制器將相當(dāng)?shù)膹?fù)雜；另外一個(gè)方面，當(dāng)前業(yè)界并沒(méi)有一個(gè)硬件芯片可以解包CAPWAP報(bào)文，因此無(wú)線控制器中無(wú)法采用標(biāo)準(zhǔn)快速轉(zhuǎn)發(fā)硬件芯片解決問(wèn)題，而只能選擇遠(yuǎn)比ASIC芯片慢的多的多核處理器來(lái)完成全部功能。因此無(wú)線控制器已經(jīng)成為無(wú)線網(wǎng)絡(luò)的首要瓶頸。

同時(shí)在無(wú)線相比于有線網(wǎng)絡(luò)，由于物理層的穩(wěn)定性不足，而且無(wú)法將用戶數(shù)據(jù)放置于固定的通道中。也導(dǎo)致無(wú)線網(wǎng)絡(luò)的優(yōu)化、排錯(cuò)相對(duì)更加復(fù)雜。

上述問(wèn)題與自由、方便的根本要求之間的矛盾日益尖銳，伴隨無(wú)線成為接入的主流方式，整個(gè)無(wú)線網(wǎng)絡(luò)愈發(fā)復(fù)雜，如何應(yīng)對(duì)這一局面需要各個(gè)廠家的智慧，提供新的思路和解決方案以解目前紛繁復(fù)雜的局面。

2.Less is More摩托羅拉無(wú)線網(wǎng)絡(luò)架構(gòu)核心理念

當(dāng)前行業(yè)發(fā)展中硬件和需求已經(jīng)無(wú)法滿足無(wú)線網(wǎng)絡(luò)單一的AP + controller架構(gòu)下的全部需求，但是云技術(shù)和分層理念可以幫助我們應(yīng)對(duì)無(wú)線網(wǎng)絡(luò)面臨的挑戰(zhàn)。所以摩托羅拉提出Less is More的核心理念。這一理念的核心思想以交換與控制相分離和智能集中化，執(zhí)行邊緣化為根本，包括如下幾個(gè)方面：

2.1 交換與控制相分離：

在不損失原有架構(gòu)下的用戶快速漫游、集中管理、安全控制能力的基礎(chǔ)上。將用戶的接入控制和數(shù)據(jù)交換相分離，也就是通過(guò)分布式云化的軟件把用戶控制 交給擅長(zhǎng)這一能力的處理器完成，把用戶數(shù)據(jù)交換交給更適合這一工作的交換機(jī)路由器來(lái)處理。在滿足無(wú)線所有的管理需求的同時(shí)，將IPV4/IPV6的路由處理、網(wǎng)絡(luò)級(jí)安全保護(hù)等工作卸載到有線網(wǎng)絡(luò)上的交換機(jī)、路由器、防火墻、入侵檢測(cè)硬件上。這樣大幅度的簡(jiǎn)化了無(wú)線網(wǎng)絡(luò)的復(fù)雜度，避免了重復(fù)性投資，用各種網(wǎng)絡(luò)組件之所長(zhǎng)，并有效統(tǒng)一網(wǎng)絡(luò)路由，IP資源的規(guī)劃。

這一架構(gòu)將為客戶帶來(lái)如下核心價(jià)值：

1. 網(wǎng)絡(luò)容量不受控制器容量制約：在這一架構(gòu)下網(wǎng)絡(luò)容量將不在需要考慮控制器容量，而僅需考慮有線網(wǎng)絡(luò)容量。事實(shí)上無(wú)論采用獨(dú)立控制器還是交換設(shè)備集成控制器板卡，在傳統(tǒng)架構(gòu)下，每個(gè)控制器（控制器板卡）的交換容量都是有限的，通常情況下，當(dāng)前硬件體系架構(gòu)下，每個(gè)板卡的處理能力在10-40G之間，而在前面的分析中我們可知管理256 2*2MIMO的802.11n 雙頻AP時(shí)，網(wǎng)絡(luò)需要的容量是75G，即使考慮收斂比，鑒于控制器還好同時(shí)處理安全，用戶管理和無(wú)線管理，這一能力明顯不足。而采用交換與控制相分離的架構(gòu)將徹底避免這一問(wèn)題。
2. 網(wǎng)絡(luò)容量不受控制器與有線網(wǎng)絡(luò)之間線路帶寬制約：相比于控制器容量，線路帶寬更容易成為無(wú)線網(wǎng)絡(luò)的瓶頸。類似于控制器容量瓶頸，無(wú)論獨(dú)立控制器的外部以太網(wǎng)線路還是交換設(shè)備集成控制器板卡的內(nèi)部線路均存在這一瓶頸。
3. 無(wú)網(wǎng)絡(luò)單臂路由問(wèn)題：在上述組網(wǎng)結(jié)構(gòu)中，有線網(wǎng)絡(luò)設(shè)備（網(wǎng)絡(luò)接口板卡）將AP的數(shù)據(jù)將發(fā)往控制器（控制器板卡），其將CAPWAP報(bào)文解包后在根據(jù)內(nèi)部用戶數(shù)據(jù)情況選擇性發(fā)回有線網(wǎng)絡(luò)（網(wǎng)絡(luò)接口板卡）。這一過(guò)程需要兩倍控制器、以太網(wǎng)連接（內(nèi)部總線連接）、有線網(wǎng)絡(luò)設(shè)備（板卡）帶寬，是一種對(duì)網(wǎng)絡(luò)資源的嚴(yán)重浪費(fèi)。
4. 總擁有成本的降低，總擁有成本的降低主要表現(xiàn)在以下幾個(gè)方面：
   1. 網(wǎng)絡(luò)接口（接口卡）的節(jié)省，在這種架構(gòu)下用戶數(shù)據(jù)無(wú)需送往控制器，控制器與有線網(wǎng)絡(luò)接口僅需要一個(gè)千兆或者兩個(gè)千兆（線路備份），大幅節(jié)省必須的萬(wàn)兆連接接口數(shù)量
   2. 網(wǎng)絡(luò)資源的節(jié)�。簾o(wú)單臂路由，有線網(wǎng)絡(luò)接口設(shè)備無(wú)需考慮兩倍的流量處理能力，大幅節(jié)省有線網(wǎng)絡(luò)設(shè)備的升級(jí)壓力
   3. 控制器的節(jié)�。涸谠摷軜�(gòu)下，控制器和控制器接口無(wú)需根據(jù)AP升級(jí)而升級(jí)。從而大幅度降低無(wú)線網(wǎng)絡(luò)的升級(jí)成本。

2.2 智能集中化，執(zhí)行邊緣化

控制器將可以提供大量資源用于安全控制與網(wǎng)絡(luò)管理，伴隨無(wú)線網(wǎng)絡(luò)規(guī)模擴(kuò)大，網(wǎng)絡(luò)安全和管理成本已經(jīng)成為重大問(wèn)題，一方面無(wú)線本身的特征導(dǎo)致安全性問(wèn)題突出。另外一方面無(wú)線特性導(dǎo)致無(wú)線網(wǎng)絡(luò)相對(duì)排錯(cuò)困難，IT維護(hù)人員疲于奔命，管理成本日益高企。伴隨交換與控制相分離，AP硬件和計(jì)算能力的提升，一方面通過(guò)交換與控制分離，可以把部分安全性轉(zhuǎn)移到AP中實(shí)現(xiàn)，使得網(wǎng)絡(luò)攻擊點(diǎn)降低提升安全性。另一方面控制器有更多的CPU資源和內(nèi)存資源用戶安全監(jiān)控和網(wǎng)絡(luò)管理。使得網(wǎng)絡(luò)更健壯，管理更有效。

1. 防火墻轉(zhuǎn)移至AP，執(zhí)行基于用戶角色的防火墻（RBF）策略，根據(jù)用戶身份確定用戶可用網(wǎng)絡(luò)資源
2. 控制器支持無(wú)線入侵檢測(cè)系統(tǒng)
3. 無(wú)線AP自身支持射頻管理與協(xié)調(diào)，例如信道調(diào)整，功率調(diào)整，用戶接入頻率策略，負(fù)載均衡等工作
4. QoS策略由控制器統(tǒng)一部署，AP負(fù)責(zé)執(zhí)行。效率更高，與有線網(wǎng)絡(luò)配合的更加緊密
5. 控制器完成整個(gè)網(wǎng)絡(luò)的監(jiān)控，網(wǎng)絡(luò)運(yùn)營(yíng)狀態(tài)，用戶狀態(tài)，網(wǎng)絡(luò)基本統(tǒng)計(jì)，基本告警等原有網(wǎng)管軟件工作轉(zhuǎn)移至控制器。更加節(jié)省網(wǎng)絡(luò)投資，實(shí)時(shí)性更高
6. 控制器與AP配合實(shí)現(xiàn)遠(yuǎn)程數(shù)據(jù)包收集與分析，同時(shí)可以以單個(gè)AP或AP組收集遠(yuǎn)程空中接口和有線接口的數(shù)據(jù)，包括遠(yuǎn)程頻譜分析功能。實(shí)現(xiàn)過(guò)往需要使用筆記本電腦+抓包軟件+手持頻譜分析儀在現(xiàn)場(chǎng)才能實(shí)現(xiàn)的功能。除AP掉線、死機(jī)外的全部排錯(cuò)工作全部遠(yuǎn)程完成。
7. 控制器全面掌握網(wǎng)絡(luò)信息，提供全面的網(wǎng)絡(luò)歷史數(shù)據(jù)，支持分鐘級(jí)的歷史數(shù)據(jù)統(tǒng)計(jì)回溯。全面分析網(wǎng)絡(luò)故障和發(fā)展趨勢(shì)。為網(wǎng)絡(luò)優(yōu)化和投資預(yù)估提供絕對(duì)數(shù)據(jù)支持

綜上所述，新一代的網(wǎng)絡(luò)設(shè)計(jì)思想使無(wú)線網(wǎng)絡(luò)成為一個(gè)完整，高效，便捷，低總擁有成本的網(wǎng)絡(luò)。是順應(yīng)無(wú)線網(wǎng)絡(luò)發(fā)展規(guī)律而形成的系統(tǒng)化解決方案。必然為用戶創(chuàng)造更高的價(jià)值。