設備採購重點 端視企業評估擇其所需
前言：企業為了因應市場需求，不斷升級IT資訊設備，並拓展多方的網路應用，但「價格」仍是企業最主要的考量因素，面對五花八門的無線網路解決方案，光以價格作為評估標準，恐怕無法找到最適合之產品。企業應將自身需求、產品功能與產品價位作整體性考量，才能兼顧成本預算與效益。
不同類型的無線網路架構各有其特色，假設企業本身沒有MIS，佈署後無人管理只會增添不必要的麻煩，另外如果企業屬性傳統，沒有行動性之需求，同樣沒有佈建無線網路的必要，因此企業在建置無線環境時，應先以自身需求為出發點，例如可從企業產業特性、員工使用NB的比例、行動性需求等面向來釐清。
企業要如何選擇最適合的無線網路產品，建議可先從幾個簡單的角度切入：AP功能、安全性、涵蓋範圍、使用人數等幾大方向來評估解決方案。
AP功能
AP 的功能是WLAN建置的重點，市場上眾多AP主要在於功能的不同，例如AP可否自動調節RF、RF是否穩定、RF穿透能力等是關鍵問題。每個品牌AP射頻技術大不相同，目前較聰明的AP可做到，當周圍有某1顆AP損壞時，其他AP會自動調整功率以支援覆蓋率。另外，企業如果需要能自動提供智慧功能的無線網路設備，如QoS或更高階的加密功能，甚至是規劃將在WLAN上跑其它複雜應用時，自然就要選擇價位昂貴的設備。
思科（Cisco）技術總監楊士逸認為，企業的思維決定AP的長相，企業是要選購一般型AP，以數量換取空間，還是選擇功能較佳的AP，以功率涵蓋面換取空間，端視企業需求決定。如果企業為大範圍建置，使用的AP無法提供自動射頻（Auto-RF），需要MIS到現場手動調整功率，不僅嚴重缺乏效率、浪費網管人力的時間與精力，更無法享受WLAN帶來的便利性。
由於每個企業的情況不同，在評估時期就要思考，如何在成本與產品功能之間取得平衡，才能打造出符合成本與兼具效益及安全的無線環境。
安全性
除了考量AP具備的RF效能之外，還要注意AP安全性功能。如果企業打算建置WLAN的地區是不用考慮太多安全性問題的環境，如機場、醫院、咖啡廳等，就不用選擇提供強大安全性的AP設備，只要透過有線網路的安全設備如防火牆、VPN，與使用者認證管理，即可達到最基本的安全防護。
但如果是屬於全面性建置、重視資料數據內容，或是在WLAN跑許多應用程式的企業，對於安全性的要求自然是考慮重點，除了使用上述企業皆有的基本安全設備之外，還需打造SSL VPN、IPSec VPN，並添購具備高階加密、IDP感應功能的AP，搭配WLAN Security Switch、Security Server、弱點偵測、阻斷攻擊等作多層防護。
北電（Nortel）產品技術資深經理楊光明建議，由於WLAN最終還是會和有線網路接軌，因此企業可延用既有Wire LAN（有線網路）上的安全設計，如防火牆阻隔、使用者群組區分等，另外新增添的無線網路安全設計也必須要能夠與有線LAN上的安全設備做整合，才是較佳的思考方向。
涵蓋範圍
在無線訊號涵蓋範圍部分，企業是否需要落實全面性的無線環境，還是只要在特殊地點佈建，是另一個選購無線產品考量的要點。目前WLAN廠商發展有2大主流趨勢，其一為本身具備多重功能，並且各自獨立的Fat AP，雖然這些AP會出現在同一個畫面上，但管理者仍要分別進行管理；另一種為Thin AP配合WLAN交換器的架構，代表的是透過1個WLAN Switch或WLAN Controller下指令給AP執行任務，即可進行中央控管Thin AP的動作，實現分散式架構、集中式控管。
Fat AP的優點在於佈建簡單，且為All in One、個別管理架構，本身擁有許多功能，因此適用於小範圍的建置，例如坪數較小的辦公室，或是特定的辦公環境佈建WLAN用，缺點則是Fat AP為獨立存在，需要個別管理。如果只在小範圍的辦公環境架設，MIS大致上可以負荷少量AP的管理工作量，對於小型企業或只在會議室建WLAN，Fat AP的整體建置成本相對較低。
但如果企業欲佈置大範圍的WLAN環境，如大型的工廠廠區、園區、高坪數的辦公範圍等，AP數量動輒數十顆甚至上百顆，MIS或IT人員無法花費多餘的時間與精力來管理AP，因此建議企業選擇Thin AP配合WLAN Switch的架構。
Thin AP前端只是單純進行RF的發射工作，具備有Auto-RF的功能，管理工作則集中交由後端的WLAN Center Switch來負責。這些Thin AP就像是人的手指頭，可透過大腦（WLAN Switch）來控制，MIS只要透過中心的無線網路交換器所提供的偵測監控與報表功能，即可掌握AP是否正常運作。
由於WLAN技術日漸成熟，現在已有不少廠商瞄準中小型企業市場，針對小範圍區域設計Thin AP與小型WLAN Switch的架構，希望以集中式管理平台的方式獲得企業青睞。
使用人數多寡
企業網路預計多少人使用？同時有多少人上線？這些問題都將影響無線網路的傳輸流量與頻寬，連帶左右企業決定採用的WLAN裝置類型。如果企業人數多，員工傳送大型資料內容的頻率高，必需選購大型且傳輸速率較快的設備。
此外，企業如想要達到無線網路頻寬最佳化的狀態，在採購AP時，最好選擇具有RF訊號降等比例較低、RF穿透力較強、RF穩定等特性，才能減少使用者在使用WLAN傳輸資料時，因電波訊號變動快，導致可用頻寬消失、傳輸速率變慢等現象產生。
安全性、頻寬小 是WLAN發展的絆腳石
當台北市以建置無線網路新都奪得到2006年全球智慧城市第一名殊榮，在台灣多個縣市提出公眾無線網路（PWALN）建置計畫的氛圍下，反觀企業對 WLAN的態度卻相當冷淡，追究其原因在於，企業用戶對於「安全性」議題始終耿耿於懷，在沒有迫切需求時，不太可能冒著風險部署。
目前部署WLAN的企業仍以大型企業、廠區範圍大、拉線不易，及成本過高的地區，因應業務需求；在一般中小型企業部分，最常見的就是在會議室、會客室等固定地點放置1、2顆AP，形成小型的無線辦公環境，供部分有需求的員工使用，全面性部署仍不多見。
「企業還沒有很認真地在佈署無線網路，過去無線網路的投資多偏向於公眾建設與學校，政府雖撥了大筆的預算補助、推動國家級計畫來協助各縣市PWLAN的建置，但反觀企業建置的比例始終偏低，關鍵仍在於安全性的疑慮；但近來1、2年，許多廠商也開始注意到企業市場，希望等待無線技術更為成熟、安全產品效能增強，相信企業市場應該就會被帶動」傳象科技副總經理陳谷枝明確地表示。
除了安全性外，無線頻寬是另一個阻礙WLAN於企業發展的因素，雖然對於佔地廣大、佈線成本過高的環境，以及常臨時有上網需求的人員，WLAN的確是相當好的選擇，但是WLAN頻寬太小是不爭的事實，有線與無線之間具有相當程度的落差。
目前無線網路傳輸速度理論值為11∼54Mbps，扣掉一些電波耗損，剩下的頻寬平均同時又要分給5、6員工使用，一旦要傳送大型資料時就會明顯感覺到速率緩慢，相較於有線網路能達到100Mbps，甚至是1G的速度，傳輸速率與穩定度遠優於無線網路，WLAN因此不易獲得工作環境以辦公大樓為主的企業所青睞。
楊光明表示，WLAN為企業基礎網路的延伸，儘管沒有建置WLAN，企業還是有許多選擇或替代方案可行。以行動性需求較高的倉管人員為例，雖然需要不斷在廠房移動進行盤點工作，就可以先透過PDA或手持設備在固定地點下載資料，巡視過後再到定點回傳訊息，同樣能夠順利完成工作。再加上100％的企業幾乎都已經佈建有線網路，企業不可能為了無線就輕易放棄行之多年，且使用穩定的網路架構，這正是目前WLAN遲遲未能大幅進軍企業市場的原因之一。
電子時報 記者詹子嫻／台北 2006/08/02
前言：企業為了因應市場需求，不斷升級IT資訊設備，並拓展多方的網路應用，但「價格」仍是企業最主要的考量因素，面對五花八門的無線網路解決方案，光以價格作為評估標準，恐怕無法找到最適合之產品。企業應將自身需求、產品功能與產品價位作整體性考量，才能兼顧成本預算與效益。
不同類型的無線網路架構各有其特色，假設企業本身沒有MIS，佈署後無人管理只會增添不必要的麻煩，另外如果企業屬性傳統，沒有行動性之需求，同樣沒有佈建無線網路的必要，因此企業在建置無線環境時，應先以自身需求為出發點，例如可從企業產業特性、員工使用NB的比例、行動性需求等面向來釐清。
企業要如何選擇最適合的無線網路產品，建議可先從幾個簡單的角度切入：AP功能、安全性、涵蓋範圍、使用人數等幾大方向來評估解決方案。
AP功能
AP 的功能是WLAN建置的重點，市場上眾多AP主要在於功能的不同，例如AP可否自動調節RF、RF是否穩定、RF穿透能力等是關鍵問題。每個品牌AP射頻技術大不相同，目前較聰明的AP可做到，當周圍有某1顆AP損壞時，其他AP會自動調整功率以支援覆蓋率。另外，企業如果需要能自動提供智慧功能的無線網路設備，如QoS或更高階的加密功能，甚至是規劃將在WLAN上跑其它複雜應用時，自然就要選擇價位昂貴的設備。
思科（Cisco）技術總監楊士逸認為，企業的思維決定AP的長相，企業是要選購一般型AP，以數量換取空間，還是選擇功能較佳的AP，以功率涵蓋面換取空間，端視企業需求決定。如果企業為大範圍建置，使用的AP無法提供自動射頻（Auto-RF），需要MIS到現場手動調整功率，不僅嚴重缺乏效率、浪費網管人力的時間與精力，更無法享受WLAN帶來的便利性。
由於每個企業的情況不同，在評估時期就要思考，如何在成本與產品功能之間取得平衡，才能打造出符合成本與兼具效益及安全的無線環境。
安全性
除了考量AP具備的RF效能之外，還要注意AP安全性功能。如果企業打算建置WLAN的地區是不用考慮太多安全性問題的環境，如機場、醫院、咖啡廳等，就不用選擇提供強大安全性的AP設備，只要透過有線網路的安全設備如防火牆、VPN，與使用者認證管理，即可達到最基本的安全防護。
但如果是屬於全面性建置、重視資料數據內容，或是在WLAN跑許多應用程式的企業，對於安全性的要求自然是考慮重點，除了使用上述企業皆有的基本安全設備之外，還需打造SSL VPN、IPSec VPN，並添購具備高階加密、IDP感應功能的AP，搭配WLAN Security Switch、Security Server、弱點偵測、阻斷攻擊等作多層防護。
北電（Nortel）產品技術資深經理楊光明建議，由於WLAN最終還是會和有線網路接軌，因此企業可延用既有Wire LAN（有線網路）上的安全設計，如防火牆阻隔、使用者群組區分等，另外新增添的無線網路安全設計也必須要能夠與有線LAN上的安全設備做整合，才是較佳的思考方向。
涵蓋範圍
在無線訊號涵蓋範圍部分，企業是否需要落實全面性的無線環境，還是只要在特殊地點佈建，是另一個選購無線產品考量的要點。目前WLAN廠商發展有2大主流趨勢，其一為本身具備多重功能，並且各自獨立的Fat AP，雖然這些AP會出現在同一個畫面上，但管理者仍要分別進行管理；另一種為Thin AP配合WLAN交換器的架構，代表的是透過1個WLAN Switch或WLAN Controller下指令給AP執行任務，即可進行中央控管Thin AP的動作，實現分散式架構、集中式控管。
Fat AP的優點在於佈建簡單，且為All in One、個別管理架構，本身擁有許多功能，因此適用於小範圍的建置，例如坪數較小的辦公室，或是特定的辦公環境佈建WLAN用，缺點則是Fat AP為獨立存在，需要個別管理。如果只在小範圍的辦公環境架設，MIS大致上可以負荷少量AP的管理工作量，對於小型企業或只在會議室建WLAN，Fat AP的整體建置成本相對較低。
但如果企業欲佈置大範圍的WLAN環境，如大型的工廠廠區、園區、高坪數的辦公範圍等，AP數量動輒數十顆甚至上百顆，MIS或IT人員無法花費多餘的時間與精力來管理AP，因此建議企業選擇Thin AP配合WLAN Switch的架構。
Thin AP前端只是單純進行RF的發射工作，具備有Auto-RF的功能，管理工作則集中交由後端的WLAN Center Switch來負責。這些Thin AP就像是人的手指頭，可透過大腦（WLAN Switch）來控制，MIS只要透過中心的無線網路交換器所提供的偵測監控與報表功能，即可掌握AP是否正常運作。
由於WLAN技術日漸成熟，現在已有不少廠商瞄準中小型企業市場，針對小範圍區域設計Thin AP與小型WLAN Switch的架構，希望以集中式管理平台的方式獲得企業青睞。
使用人數多寡
企業網路預計多少人使用？同時有多少人上線？這些問題都將影響無線網路的傳輸流量與頻寬，連帶左右企業決定採用的WLAN裝置類型。如果企業人數多，員工傳送大型資料內容的頻率高，必需選購大型且傳輸速率較快的設備。
此外，企業如想要達到無線網路頻寬最佳化的狀態，在採購AP時，最好選擇具有RF訊號降等比例較低、RF穿透力較強、RF穩定等特性，才能減少使用者在使用WLAN傳輸資料時，因電波訊號變動快，導致可用頻寬消失、傳輸速率變慢等現象產生。
安全性、頻寬小 是WLAN發展的絆腳石
當台北市以建置無線網路新都奪得到2006年全球智慧城市第一名殊榮，在台灣多個縣市提出公眾無線網路（PWALN）建置計畫的氛圍下，反觀企業對 WLAN的態度卻相當冷淡，追究其原因在於，企業用戶對於「安全性」議題始終耿耿於懷，在沒有迫切需求時，不太可能冒著風險部署。
目前部署WLAN的企業仍以大型企業、廠區範圍大、拉線不易，及成本過高的地區，因應業務需求；在一般中小型企業部分，最常見的就是在會議室、會客室等固定地點放置1、2顆AP，形成小型的無線辦公環境，供部分有需求的員工使用，全面性部署仍不多見。
「企業還沒有很認真地在佈署無線網路，過去無線網路的投資多偏向於公眾建設與學校，政府雖撥了大筆的預算補助、推動國家級計畫來協助各縣市PWLAN的建置，但反觀企業建置的比例始終偏低，關鍵仍在於安全性的疑慮；但近來1、2年，許多廠商也開始注意到企業市場，希望等待無線技術更為成熟、安全產品效能增強，相信企業市場應該就會被帶動」傳象科技副總經理陳谷枝明確地表示。
除了安全性外，無線頻寬是另一個阻礙WLAN於企業發展的因素，雖然對於佔地廣大、佈線成本過高的環境，以及常臨時有上網需求的人員，WLAN的確是相當好的選擇，但是WLAN頻寬太小是不爭的事實，有線與無線之間具有相當程度的落差。
目前無線網路傳輸速度理論值為11∼54Mbps，扣掉一些電波耗損，剩下的頻寬平均同時又要分給5、6員工使用，一旦要傳送大型資料時就會明顯感覺到速率緩慢，相較於有線網路能達到100Mbps，甚至是1G的速度，傳輸速率與穩定度遠優於無線網路，WLAN因此不易獲得工作環境以辦公大樓為主的企業所青睞。
楊光明表示，WLAN為企業基礎網路的延伸，儘管沒有建置WLAN，企業還是有許多選擇或替代方案可行。以行動性需求較高的倉管人員為例，雖然需要不斷在廠房移動進行盤點工作，就可以先透過PDA或手持設備在固定地點下載資料，巡視過後再到定點回傳訊息，同樣能夠順利完成工作。再加上100％的企業幾乎都已經佈建有線網路，企業不可能為了無線就輕易放棄行之多年，且使用穩定的網路架構，這正是目前WLAN遲遲未能大幅進軍企業市場的原因之一。
電子時報 記者詹子嫻／台北 2006/08/02
全站熱搜
留言列表
認識 馬堤 (3)