無線基地臺－Colubris MSC-3200

Colubris MSC-3200是款結合管理系統與無線基地臺的設備，具備路由功能，並內建多種使用者認證方式，可提供不同使用者不同無線網路服務，也能利用Colubris後端管理系統集中管理所有MSC-3200，提供彈性化的選購方案。

功能強大的WLAN解決方案
一般WLAN解決方案可分為分離式及集中式等2類，分離式由後端管理系統控制，前端無線基地臺收發訊號，集中式則整合後端系統和前端基地臺。Colubris MSC-3200則屬於集中式，但Colubris也有後端管理系統，可控制前端MSC-3200，採購彈性較多。此外， MSC-3200內建Colubris的後端控制器，但僅能管理該臺產品，無法管理其他機器。

MSC-3200功能滿多的，操作上也較為複雜。從實體設備來看，提供1個WAN埠與1個LAN埠外，還有1個類似交換器的10/100 BASE-T，只是該連接埠只能連結Colubris產品，並提供封包交換能力，若連接一般網路設備，則不具任何功能。

整合眾多網路服務
從功能面來看，MSC-3200可當成無線基地臺外，也能視為橋接器，更提供監控模式，可偵測無線網路訊號。目前版本只提供偵測能力，若要具備Wireless IPS，則必須搭配後端管理系統，下個版本將整合至MSC-3200中。

我們也能依據LAN/WAN埠建立VLAN，或與結合現有VPN通道（採GRE Tunnel），提供不同網段使用不同網路服務。

MSC-3200也具備QoS功能，分為4個等級區分網路流量，也能採用預設值操作，搭配IP QoS，可設定哪些IP位址具有較多的頻寬流量，也有提供數十種網路服務範本，能直接套用執行，減少操作上的麻煩。最特別的是，MSC-3200有Discovery Protocol，該功能會自動尋找網路中Colubris的產品，若有後端管理系統，也會透過該協定管理MSC-3200。

安全方面，MSC-3200除了支援RADIUS、802.1x、防火牆外，也能建立CA憑證，提高企業安全等級，只是操作上較為複雜，不容易上手操作。

內建使用者資料庫
產品也內建使用者資料庫，除了從不同SSID區分使用者權限外，也能直接區分使用者帳號的權限，而且密碼必須是6位數以上不同字元才能接收（必須輸入錯誤才有說明，較為美中不足），而且要同時設定每位用戶的Idle、Session及Max timeout，但是MSC-3200沒有提供建議預設值（例如若輸入數值錯誤，當無線用戶登入時，就會一直詢問認證資料），線上說明不夠明白。

管理方式上，MSC-3200除了可以從網頁管理外，也可以利用文字命令列、SNMP與SOAP，為了避免被駭客入侵，還可以配合連線管理，例如限定LAN端才能登入管理介面，其他連線都不允許，管理上的選擇性還滿多元。文⊙蘇碩鈞