提供高性能无线网络(4)

北电WLAN安全交换机2380
WLAN安全交换机是2380系列中最大的交换机，旨在用于企业和电信运营商大型部署和数据中心应用系统。经许可，WLAN安全交换机2380可控制多达120个接入点。这些接入点分布在2层或3层网络，并通过四个千兆以太网端口连接起来。双热插拔供电为语音业务提供了良好的弹性。

基于用户的增强安全策略
WLAN安全交换机可根据单个用户或用户群身份（而非根据其设备、接入点或物理端口）执行安全和服务质量（QoS）策略。在鉴权过程中，这些策略分配可在WLAN安全交换机内，或从中央AAA服务器中调出。后一种方法通过集中策略管理并减少多策略数据库的更新和同步，实现大规模运行并提供更强的安全性。通过鉴权后，将用户策略传播至其他WLAN安全交换机，从而实现具有一致服务质量（QoS）水平的快速安全漫游。WLAN安全交换机追踪和保持用户位置记录、漫游历史、传输的数据和其他活动，供记帐和开单使用。

“自由”漫游移动域
每台WLAN安全交换机控制一定数量的接入点。然后，这些接入点再创建一个移动用户可自由漫游的802.11服务域。通过多台WLAN安全交换机协同作业，可创建跨越多个楼层、整个大楼或园区的大型移动域。 在移动域中，当每个用户从一个接入点漫游到另一个接入点时，其安全性、服务质量（QoS）和接入策略一直追踪他们。无论用户在哪儿漫游，他们的数据流量将始终通过隧道被输至起始的WLAN安全交换机。WLAN安全交换机可将他们放置在适当的网络VLAN和子网。这种漫游体系结构确保对称的数据流，并且不会像北电竞争对手的解决方案那样破坏组播。