802.11n作为Wi-Fi的下一代技术标准，拥有可与有线网络媲美的传输速度，无线网络特有的优良移动性，MIMO技术高抗干扰性等特点越来越受到企业级厂商重视。据Dell’OroGroup最新发布的数据中显示，在2008年上半年，802.11n设备出货量达到企业无线局域网总出货量的8%；预计这一比例在今年下半年将达到18%。
但对于802.11n而言，安全性与移动性矛盾问题，POE供电问题以及802.11n无线网络与传统无线标准网络互干扰等问题是否也将成为其其发展的壁垒呢？Aruba作为无线领域领先的企业对于802.11n有着先进的技术及解决方案，通信世界网针对802.11n无线网络问题以及Aruba最新产品解决方案对Aruba产品管理总监Daivd先生以及中国区技术总监王跃霖先生进行专访。
图为Aruba产品管理总监Daivd先生
通信世界网：Aruba可为用户提供一套802.11n移动化解决方案，但灵活的接入方式会使网络造成安全性的漏洞，Aruba如何处理移动性与安全性的矛盾？
Daivd：用户的移动性接入状态方式改变了现有网络的接入状态，同时企业网络无线接入用户种类不同，例如企业内部员工，临时合同员工以及商务合作人员等，因此首先需要根据访问用户设定用户访问角色权限控制，以达到不同用户访问无线网络的安全性要求。
Aruba采取三项安全措施，以达到不同访客用户身份鉴别，保证无线网络安全。第一，是对于用户的身份的鉴别，Aruba通过MAC地址，强制门户以及802.1X认证来区分不同的用户。第二，在无线控制器里设定状态防火墙检查的功能，如果用户外来访问，要经过这样一个防火墙的控制。第三，Aruba将用户身份鉴别与控制器中的防火墙进行整合，形成基于用户角色访问的控制。通过这三点，我们能够用我们的控制器，能够提供以用户为中心的安全的服务。
通信世界网：除去用户访问身份验证之外，Aruba如何处理企业级用户使用802.11n无线网络中遇到的数据安全性问题？
Daivd：目前企业级无线网络处理这一问题是主要是通过提供一个开放式的无线网络，在客户终端侧增加VPN软件，建立VPN安全，但这种方式目前正逐步被WPA2+802.1X方法所取代。而Aruba在采用WPA2+802.1X安全方式并非在AP侧，而是在用户端和控制器之间的数据路径中进行加密，从而保证用户数据安全。
而在保证无线侧安全机制之外，Aruba针对802.11n提供IDS安全防护，而基于802.11n标准的IDS比原有IDS机制进行了无线入侵防护的改进，可以检测出非802.11n网络AP攻击并给予阻止。
通信世界网：目前很多企业均已部署了802.11a/b/g等标准无线网络，但并非802.11n标准，而在混合组网的状态下，802.11n产品性能会有很大的下降，Aruba如何处理在不改变原有企业无线网络环境的前提下解决标准版本不同的互干扰部署问题？
Daivd：这个问题需要分两个环境来分析。第一，假设企业中已存在AP部署，同时仅工作在802.11b/g环境中，在新部署的802.11n网络可以设定为单频工作模式，工作在5.8G，即与传统网络标准互补干扰，对于传统终端用户依然可以使用b与g标准的无线网络，而新支持802.11n的终端即可使用新的无线网络环境。
第二，假如企业已使用802.11a/b/g无线网络，当部署Aruba的802.11nAP后，可使用无线自动抗干扰功能，避免与传统无线网络的相互干扰，从而达到良好的网络使用速率。
通信世界网：POE供电问题对于无线网络而言至关重要，不知道Aruba在新产品中如何处理POE问题？
Daivd：Aruba首先在产品中内置了低能耗的CPU，同时在AP中也加入了自动供电侦测功能，使Aruba的11nAP可以和企业现有的POE设备相互连通，达到最大的供电效能及11n高速无线性能。
Aruba的供电侦测工作模式分三种。第一种模式是完全工作模式，在这种模式下供电没有任何降低。如果电量降低到一定程度将自动启动第二种工作模式，即自动暂停AP设备的一个GE端口，仅启动一个GE端口进行工作。第三种模式即会自动暂停一个无线数据发送链，使802.11n的AP在2×3的模式下工作，使用户工作不受影响。
