Fat AP也能線上集中派送網路政策

無線網路廠商Meraki在臺推出可結合Google Map的雲端管理軟體，讓網管人員可遠端派送AP基地臺的網管政策。

由Google投資創立的美國無線網路設備廠商Meraki，日前由安創資訊代理來臺，推出多款無線網路基地臺（AP）設備，和SaaS雲端管理軟體Enterprise Cloud Controller，讓企業可集中化管理AP訊號的發送狀況和頻寬的使用情形。

與現有常見集中化控管的Thin AP不同的是，Meraki AP仍保有路由和運算的功能，而Enterprise Cloud Controller就類如集中化架構下的實體無線網路控制器。但Meraki將實體控制器的網管功能獨立出來，以SaaS的雲端服務型態，讓企業不用購置實體的無線網路控制器，也能透過網路遠端執行集中化的網路政策派送。

以雲端控制器軟體遠端集中化派送無線網路政策
企業只需購買AP設備和控制器軟體的授權，就可登入管理介面，以執行網路政策的派送。而Meraki提供連網裝置辨識、應用程式識別等管理功能。當裝置連取AP設備時，AP設備就會立即回傳設備代碼，並從Meraki雲端資料庫中取得該設備的作業系統、廠牌等資訊，讓企業可識別所連網的裝置名稱。相較於以MAC位址辨識設備的方式，可更進一步的識別連網資訊。

其它廠商也有推出連網裝置辨識的實體設備，例如思科Cisco Identity Services Engine（ISE），可在既有的集中化無線網路控制器架構之下，加裝ISE設備，以整合企業身份辨識伺服器，來辨識連網裝置的作業系統、設備名稱等資訊。

從應用程式限制使用者的連網頻寬
此外，Meraki控制器軟體也可進一步從應用程式來限制使用者的可連網頻寬。例如員工使用無線網路來存取Dropbox、Gmail等工作相關應用時，可開放較多頻寬。而如果員工是瀏覽影音傳輸等不相關網站，則可相對減少頻寬，以減少企業頻寬的浪費。

但因為Meraki的控制器軟體採SaaS服務模式，因而在派送政策之初，相較於裝置於內網的無線網路控制器，仍會花費1～2分鐘的延遲時間，來與線上資料庫同步。但當初次政策派送後，因Meraki AP仍保有路由和運算的功能，因此即使雲端軟體斷線，無線網路仍可持續運行，類如傳統Fat AP的運作模式，而Meraki控制器軟體僅擔任監控訊號發送與使用情形的工作。

當企業有擴充AP數量的計畫時，也能較彈性擴充，而不需另外加購實體控制器。如以分店數遍布全臺的便利商店、或全球都有據點的分公司為例，網管人員可統一在總部透過雲端控制器軟體來監控無線基地臺的訊號狀況，而不需在每個分公司或機房架設無線網路控制器，以減少IT維運的人力。或是當企業AP數量不多時，也不需採購可管理上百臺AP的實體控制器設備，就能集中派送網路政策。

但Meraki的無線網路架構目前僅支援同網段的L2無線網路漫遊，因此當無線網路使用者跨出不同網段的L3漫遊時，無線網路仍會發生中斷的情形。安創資訊表示，此問題Meraki預計在今年年中的新版雲端控制器軟體解決。

安創資訊表示，Meraki採單臺AP基地臺綁定單個軟體授權的計價方式，因此當AP設備布建增加時，價格也會相對增加。單臺Meraki AP的管理軟體授權每年收費約1萬5千元，3年收費3萬元。企業可依無線網路實際布建狀況而另採專案計價的方式。文⊙曾筱媛