802.11n作为Wi-Fi的下一代技术标准，拥有可与有线网络媲美的传输速度，无线网络特有的优良移动性，MIMO技术高抗干扰性等特点越来越受到企业级厂商重视。据Dell’OroGroup最新发布的数据中显示，在2008年上半年，802.11n 设备出货量达到企业无线局域网总出货量的8%；预计这一比例在今年下半年将达到18%。

    但对于802.11n而言，安全性与移动性矛盾问题，POE供电问题以及802.11n无线网络与传统无线标准网络互干扰等问题是否也将成为其其发展的壁垒呢？目前全球最大的专业企业无线网络产品制造商Aruba，作为无线领域领先的企业对于802.11n有着先进的技术及解决方案，上海热线针近日针对802.11n无线网络问题以及Aruba最新产品解决方案，对Aruba高级标准化建构师Dorothy Stanley女士进行了一次专访。以下是采访纪要，相信对于帮助读者了解802.11n标准会有比较专业的帮助。

    记者：您好Stanley女士，首先请介绍下Aruba公司的情况。

Dorothy：你好，我是北美总部来的高级标准化建构师 Dorothy Stanley。Aruba公司成立在02年2月份，我们总部在美国加州硅谷，大家知道，那是一个聚集非常多的高科技企业的地方。此外，我们公司在成立最初，它是一个新兴的科技公司，吸引了大量的风险投资，总共得到了9千万美金的投资总额。经过几年的发展之后，我们在07年3月份成功在纳斯达克上市，如果大家去查ARUBA的公司就是我们Aruba。我们现在这个公司在全球大概已经有超过550名的员工，我们的客户群也得到快速的成长，现在有超过5千家的用户在全国正在使用Aruba的产品。我们最大的创新是在于，Aruba能够非常好的把安全性跟移动性结合在一起，提供安全移动的平台。所以我们针对的这个市场，主要是包括这么几个方面，一个就是WLAN，一个安全的市场，需要灵活的扩展的远程接入的市场，支持移动的VOIP的市场。

    我们可以看到Aruba现在在当今全球，在企业无线局域网当中，我们获得全球第二的市场份额，我们也是拉塞尔2000、3000指数的一个上市公司，我们在加州的成长新型公司评比当中，我们也被排在第一名。刚才我们也讲到过，我们有超过5千家全球的用户分布在130多个国家，我们可以看到，Aruba在四年来，我们的客户数量的增长是非常强劲的，而且我们还得到大量的来自第三方的评级机构，第三方测评机构大量的奖项。这里我们也可以看到，Aruba客户的成长，它是比较均衡的，你可以看到，无论是在美国US的地域里面区域里面，还是在除了美国以外整个国际市场上面，我们的增长都是非常强劲的。

    所以我们看到，对于Aruba公司自身的产品技术我们感觉到非常的自豪，即便在Aruba公司之外，我们也得到了大量的认可，特别是看到一个非常有名的评级机构——Dell’Oro，他对Aruba的评价，Aruba有一个非常强的技术领先，而且它的整个解决方案非常容易部署，对安全性，对安全的管理和控制的能力它是在整个业界做的是最好的。而且我们的无线控制器是整个业界最强大的一个控制器，它在这个市场领先于其他的厂商，能够做出正确的802.11n的战略，去支持这样的一个802.11n网络。所以我们的Aruba解决方案，因此得到大量的用户支持，包括很多有很多忠诚的用户来使用我们的产品。

    记者：听说您也参加了最近在上海召开的Wi-Fi联盟会议，请介绍下联盟及会议的情况？

    Dorothy：是的，你可以看到在我们介绍资料下面最中间有一个叫做Wi-Fi标志的，Wi-Fi联盟是为了各个厂商设备测试之后，颁发一个证书，有了这样一个证书标志之后，可以证明这个产品它具有非常好的兼容性，是非常符合Wi-Fi联盟要求的。我这次来中国，也是参加Wi-Fi联盟在上海召开的一次会议。这次会议的目的正是制定802.11n标准的重要一步。

    我大概介绍一下802.11n一些标准的情况，802.11n它最初项目开始是从03年9月份，到现在已经有很长的时间了，预期802.11n标准，最终一个标准化会在09年9月出来。现在来讲，我们看到它的1.0的草案是在06年3月份就通过了，但是这个草案有非常多的不同意见或者是评价，在07年2月份，2.0的草案供Wi-Fi联盟来做审议，在07年5月份，它通过第一阶段的许可，达到75%的通过率，计划在08年11月份会进行第二阶段的一个审理，预期会达到95%的一个通过率。在这儿之后会逐步进入到最终的一个批准的过程当中。所以我们现在的产品，都是基于2.0的草案进行研发跟生产的。所有的802.11n标准化的进程时间表，可以上网查询，我们的网址是：http://grouper.ieee.org/groups/802/11/Reports/802.11_Timelines.htm。

    对于802.11n标准化的过程，包括用户在对产品做选择的时候，有一个非常重要的一个顾虑是说，因为我们现在所有的产品都是在802.11n，还没有标准化的时候就已经提供出来的，我们叫做PRE-N的产品，PRE-N的接入点是不是直接通过软件直接升级到802.11n的标准，这是一个大家最关心的这么一个问题，从目前来讲，首先，第一个我们只能在802.11n真正批准之后，我们才知道这个答案是不是肯定的，这是第一个。第二个我们从目前来看，到今天为止，超过5千条的一个评价，对已经发送出来的修改意见我们看到，在这当中没有一条是对硬件进行修改的，这是我们目前可以看到的一个前提。基于我们现在行业对于后向兼容性的重视程度，我们相信在未来802.11n真正标准化之后，我们所有的802.11n的接入点，应该是可以跟未来真正的802.11n 标准实现兼容的，但是目前来讲，我们还暂时不能保证对这个兼容提供一个保证。

    这里面我们可以看到，目前对于802.11n草案一些补充，在这些补充当中，在07年2月7日发表的2.0的草案里面有3千多条的修改意见，这些意见里面没有一条是需要对硬件进行修改的，包括后面陆陆续续在07年11月、08年3月。昨天在我们这个酒店里面进行7.0草案的审议里面，我们看到，所有的这些修改意见，都是针对软件的，没有一条是针对硬件进行修改的。因此我们相信，这个产品的标准跟未来的标准是可以兼容的。

    记者：跟以前的标准相比，802.11n有什么主要不同呢？

    Dorothy：802.11n是一个全球化的一个标准，它不是某一个区域的标准，这是第一点。第二点关于802.11n跟以前的标准之间的差异，首先是说，我们知道以前的标准，现在用的比较多的叫做 802.11a/b/g，802.11a是用5.8g，802.11b是2.4G频段的，在802.11n标准里面，它可以同时覆盖这两个频段，同时用到2.4G和5.8G这两个频段，但是在5.8G的频段里面，根据不同国家会有差异。802.11n跟802.11a/b/g的差异，802.11n对无线网络媒体访问控制层面，它做了很多的强化和改善了一些工作，包括在无线信号、天线上和解调上面都做了很多的工作。802.11n 最大的特点，相比以前的802.11a/b/g相比，802.11n提供更高的吞吐量性能。

    还有一点，我们现在的802.11n所有的设备，它都是可以同时兼容以前的标准802.11a/b/g，所以当你使用802.11n产品的时候，你也可以让它与原来的802.11a/b/g实现兼容，通过802.11n来实现通讯。

    记者：您刚才提到Aruba的解决方案，请介绍下该方案大致可以为我们的用户提供一些什么内容？

    Dorothy：我们的解决方案有四个方面的内容。

    第一，我们叫无所不在的连接，无论用户你移动到哪里，我们可以保证无线连接的畅通性、顺畅性，而且我们的WLAN它不需要人为的管理员去介入，他会自动适应周边的射频环境和用户的密度，而且它能够提供高速11n上网，而且它使得用户在网络之间，可以无缝的漫游，同时它还可以对有线的用户提供有线接入功能。

    除了刚才我们讲到的能够跟随在持续无线连接之外，Aruba还可以提供跟随用户，一同漫游，一同移动的这样一个企业级的安全性。在企业级安全性里面最核心的内容是什么？Aruba提供的是基于用户本身这样一个安全性，为什么要这样做呢？在传统的情况下，我们所有的安全性都是基于固定的一些物理的端口来做，某一个用户插在这个端口他有这个权限，随着移动性的增强，他会从一个地点移动到另外一个地点，传统以端口为基础的安全性就无法适用了。所以我们必须要随着用户，无论他从哪里连接到网络里面来，我们必须要识别这个用户，对这个用户进行认证，给予这个用户跟他的特性相关的一个权限和属性。这一点，对于很多的企业来讲也非常的重要，因为企业的员工会从总部跑到分支，也会跑到其他合作伙伴的办公室里面去，这个时候，我们的网络必须能够把这些用户区分开来，而不仅仅是说通过这个用户连接那个端口来区分。这是我们所讲到安全性的内容。

    第二，我们还可以提供在我们的网络上，还可以提供非常多的无线网络的应用，在应用上，Aruba 也是做的最出色的一个公司，我们的无线网络不仅仅可以提供我们讲到的远程无线局域网接入功能，我们还可以提供时时定位服务，在很多的企业里都有大量的应用。举例来说，在医疗行业有非常贵重的仪器、设备，我们都可以通过定位的功能，来实现对这些仪器、设备的定位跟跟踪的一个功能。

    再有，我们还可以提供叫做FMC话音的服务，它使得用户一个手机，他可以在我们的无线局域网跟传统的CDMA 等网络实现无缝的漫游，你在WLAN网络当中，你的手机是通过我的无线局域网进行通话，一旦漫游出我的无线局域网，它会无缝切换到CDMD等网络上，而不会有任何的中断，这是我们在应用上的特点。

    最后第四点，对用户还有非常重要的一点，他要提供强大的无线网络管理功能，无线局域网的发展是一步一步来的，所以用户在网络当中出现多个厂商的设备。对于Aruba来讲，Aruba给用户提供一个非常好的投资保护的工具，可以支持多厂商设备管理的网管系统，不仅实现对多个厂商WLAN设备的管理，还可以支持多种技术，无论是WLAN还是Wi-Fi技术我们都可以进行管理，更重要的我们不仅仅是管理这些设备，我们的网管还可以管到用户的层面，提供用户管理的功能。

    记者：Aruba可为用户提供一套802.11n移动化解决方案，但灵活的接入方式会使网络造成安全性的漏洞，Aruba如何处理移动性与安全性的矛盾？

    Dorothy：用户的移动性接入状态方式改变了现有网络的接入状态，同时企业网络无线接入用户种类不同，例如企业内部员工，临时合同员工以及商务合作人员等，因此首先需要根据访问用户设定用户访问角色权限控制，以达到不同用户访问无线网络的安全性要求。

    Aruba采取三项安全措施，以达到不同访客用户身份鉴别，保证无线网络安全。第一，是对于用户的身份的鉴别，Aruba通过MAC地址，强制门户以及802.1X认证来区分不同的用户。第二，在无线控制器里设定状态防火墙检查的功能，如果用户外来访问，要经过这样一个防火墙的控制。第三，Aruba将用户身份鉴别与控制器中的防火墙进行整合，形成基于用户角色访问的控制。通过这三点，我们能够用我们的控制器，能够提供以用户为中心的安全的服务。