实例讲解：无线局域网解决方案

在实际的企业应用中，一个贴合企业，适合企业的无线局域网解决方案可以另其工作更加系统化，便捷化。另外也方便管理和维护。那么下面就将为大家以一个实际的例子进行分析。

山东沂水中心医院希望建立覆盖医院主要门诊和病房的无线网络，建立医院信息系统的无线高速公路，把医院的信息化推上一个新的台阶。无线布点按每层楼三个AP设计，同时需要考虑无线网络的扩展性。

针对沂水中心医院的环境特点，HP ProCurve提出了全套的智能无线局域网解决方案。ProCurve的无线局域网系统包含集成且高度可用的有线与无线服务，旨在进行园区部署和为大中型远程站点提供服务。ProCurve无线局域网系统可以在各种环境下部署，包括从局域网边缘到网络核心的部署环境。

沂水中心医院的无线网络系统由85个AP（HP ProCurve MSM410，支持802.11n）、两台独立的无线控制器（HP ProCurve MSM760）和配套的网络布线系统组成，既满足了现有802.11g的应用环境，也为今后的高速无线网892.11n做好了基础架构的准备。

HP ProCurve多服务移动（MSM）架构将带来新一代企业无线局域网解决方案。它的创新设计不仅能够将单独的资源分配给管理、控制、数据转发层，还可以将网络智能性分布到无线边缘。通过集中管理和控制的操作优势与分布式智能划转发的可扩展性、高效性和高性能的完美融合，TriPlane无线局域网架构可以实施优化的无线局域网交换系统。

该无线局域网解决方案的核心是HP Procurve MSM 700系列无线控制器，用于集中管理和配置所有无线局域网服务，HP Procurve Manager则负责监控和管理网络交换机和有线网络端口。MSM架构继承了第一代无线局域网交换机的优点，同时消除了极瘦接入点的缺点。TriPlane可以合理分配网络边缘的客户端流量，进而提高无线局域网效率和性能。

无线局域网解决方案中的数据层负责转发数据、实施QoS和安全策略。位于有线/无线边界的智能接入点可以在客户端与服务器之间直接转发数据包，无需通过位于无线局域网解决方案中央的无线控制器。本地802.11MAC协议处理、硬件辅助的数据加密和RADIUS身份验证机制也消除了对中央资源的依赖性。通过实施安全策略，接入点在网络边缘即可阻止未经验证的流量。通过集中控制分布式数据层，控制层面可确保整个无线局域网一致的服务交付流程以及严格的QoS和安全策略实施，因而避免了核心处理节点带来的性能与可靠性瓶颈。

在无线局域网的部署和扩展过程中，MSM700和接入点间可彼此自动发现，并为交换无线局域网控制信息建立一个安全的3层通信隧道。接入点与MSM700之间的X.509双向身份验证和加密功能消除了大量安全风险，而配置和控制协议中内置的高可用性特性则确保了接入点到MSM700的持续连接。在支持实时移动方面，无论接入点是否在同一IP子网中，MSM700都可确保无线设备在接入点间漫游时能快速、平稳地切换。