现在，占市场领先地位的无线局域网（WLAN）产品往往使用控制器来监督无线访问节点（AP）的区域覆盖部署。在这篇WLAN控制器购买指南里，我们会对思科出品的控制器产品进行详细的分析。

　　据思科移动和接入交换机市场营销总监Chris Kozup称，思科的统一无线网络产品组合旨在解决广泛的室内和室外无线局域网需求，这些需求可能来自远程工作人员和远程办公室或者是大型企业和校园。

　　“我们致力于满足广大用户的需求，”Kozup说。“我们的战略具备高度的弹性。比如，一个零售商可能会有一个总部、很多连锁店以及一些大型配送中心，他们中的每一个都需要不同的基础架构。我们为他们提供不同的控制器和接入点选择，但是一切都可以由我们的无线控制系统（WCS）来进行管理，为客户提供所谓单点控制，只要这些控制内容与基础架构有关。”

　　从头开始

　　事实上，思科目前提供三种无线局域网（WLAN）管理产品：一个WLAN计划的WCS、配置和网络范围管理产品；一个为大规模部署设计的WCS导航器（例如，高达750台控制器）；还有一个无线定位设备来追踪连接到思科接入点的客户端设备。

　　思科还出售两种移动服务器引擎（MSE），它们可以从整个WLAN中收集数据。任何思科控制器都可以将信息反馈给一个MSE，使用定义的API来将洞察到的信息传送给移动服务应用程序。“我们将控制器视为一个控制平面，有时候甚至是一个数据控制平台，”Kozup解释说。“你一定希望控制器拥有很快的传递速度，所以MSE需要一定的计算能力——就像在中央点的定位或者对比侦测那样。”

　　围绕802.11n

　　至于思科的AP和控制器产品组合，目前的重点是802.11n。“现在市场正处于一个转折点，就是从abg到n，” Kozup说，“但是并非所有用户的需求都千篇一律，所以今天我们已经有分层的室内的802.11AP组合及广泛的户外产品组合。”

　　在室内方面，思科提供三种AP级别。Aironet 3500系列是最为优质和高端的AP，它拥有硅基集成的清洁空气谱分析。Aironet 1260和1140系列的AP对于不需要空气净化的环境而言可谓性能出众。最后，入门级的Aironet 1040系列则可以满足那些小到不需要中央控制的WLAN。事实上，所有3500系列都是既轻巧又独立的版本，可以让用户服务成长成为以控制器为基础的服务。

　　“我们仍然出售大量的abg AP，比如1130和1240，但是对于我们的产品组合而言这将会是其中越来越小的一部分。对于关键任务来说，大多数我们的用户都更加青睐11n AP–这是我们的产品份额中增长最快的一部分，”Kozup说。另外，思科也出售室外的AP产品。在这里，Kozup提醒我们注意即将发布的最新户外AP。

　　两中途径：集成和独立

　　在涉及WLAN控制器的时候，思科则采取了一种灵活的组合方式。“我们的用户有很大一部分正在转向控制器为基础的基础架构，因为这样便于管理而且十分简洁，”Kozup解释说。“有很多不同的方式来推行控制器为基础的基础架构，但是思科支持两种主要途径：集成的和独立的。”

　　在集成方面，思科提供两种产品：无线服务模块（WiSM）和无线LAN控制器模块（WLCM）。WiSM被插入到思科Catalyst 6500/7600系列交换机内，可以为每张卡检测多达300个AP。“WiSM则可以让用户利用他们现有的信息，并且拥有和他们的核心交换网络中的任何其它部分水平相同的可靠性和性能，”Kozup说。

　　WLCM是被插入到思科2800/3800系列集成服务路由器的控制器，可以监督多达25个AP。例如，一个大型企业可能会在它的核心网络中部署WiSM并为每一个办公地点的路由器部署WLCM，这样就能实现对整个无线局域网的控制，并且无需增加任何新的独立控制器。

　　而集成控制器则对很多思科商店都非常有吸引力。如果用户需要，有两个独立WLAN控制器可供他们选择。Kozup认为集成和独立控制器的销售可谓平分秋色。

　　寻求一种独立解决方案的大型企业应该考虑思科 5500系列无线控制器，开始仅有25个AP，但是可以在不进行升级的情况下扩展到500个AP。小型和中型企业（或者没有路由器的分支办公室）应该可以处理多达25个AP。

　　集中控制，分散流量

　　当涉及到定义WLAN控制器位于每位客户网络中何处的时候，Kozup说思科的战略是做所能做到的一切。“流量是否需要送回至一个中央交换机？我们对于两种情况分别支持，”Kozup说。“我们所有的AP都支持H-REAP（Hybird Remote AP）技术，允许企业对平面功能进行中央控制，比如进行配置和政策推行。”

　　例如，一个大型零售商可以在数据中心部署一个5500系列无线控制器或者WiSM来实现中央控制。也可以在每家商店部署一到两个AP，而不需要分支控制器。这些店内AP保持与数据中心的联系来实现WLAN控制。“在广域网出现中断的情况下，这些AP可以继续保持现状，”Kozup说，“随着时间的推移，它们的功能会有所下降——比如，你无法验证新客户——但是对于大多数停机时间，这些网络是非常耐用的。”

　　当用户选择将流量传送回一个位于数据中心的控制器，他们可以决定是否对其进行加密。“零售商店可以使用已经获得安全保障的私有WAN进行连接，但是远程办公地点的AP可以在传输回公司无线控制器的途中建立加密通道，让同一企业的SSID可以同时在办公室和家中使用，”他说。

　　虽然控制器可以参与数据路径，思科认为控制器主要还是应该作为控制平面的服务平台。“它的主要功能是规模化和简化安全系统，让管理控制台（WCS）的一触式操作复制入整个网络，”Kozup说。“现在我们使用标准CAP/WAP协议来接替通过控制器所做的变化。”

　　思科控制器还支持各项安全功能，比如用户细分和限制用户流量的宽带政策。“它们加强了安全配置，并可以在AP和控制器之间加密——比如，运用视频流技术来让视频通过无线更加有效的传输。我们在控制器优化应用交付的同时能够保持中央控制和AP的配置。”

　　据Kozup称，思科控制器最大的优点之一是用户不会被强迫采用特定的WLAN架构。“有了H-REAP，我们可以同时支持分布式和集中式的架构，非常灵活。此外，我们的产品系列同时包括集成和独立的产品，它们能够为您提供同样先进优质的控制服务。”