WLAN交換器管理系統－Trapeze RingMaster 6.2

Trapeze RingMaster的管理功能，包含無線網路的規畫、設定、部署、監控與最佳化。6.2版整合AirDefense企業版的程度更加完整，兩種系統能彼此相互通報。原本要整合AirDefense方案時，就必須同時建置該牌的伺服器與硬體感應器，現在Trapeze基地臺也能轉換成AirDefense系統內的硬體感應器，並由AirDefense伺服器管理，不需再新購感應器。

可同步多臺WLAN交換器的資料
一般WLAN交換器大多只搭配專用Thin AP，就可建立無線網路環境，Trapeze則在此架構上，新增RingMaster管理軟體。使用者只需要設定RingMaster，就可以同步設定多臺Trapeze的WLAN交換器，並且管理Trapeze的Thin AP。當用戶端利用無線網路連至某臺Trapeze Thin AP，並經由WLAN交換器認證後，RingMaster就會通知其他WLAN交換器：「目前已經有人登入無線網路」且同步所有用戶端資料到各WLAN交換器中。

若用戶端需要移動、漫遊，可由各WLAN交換器自行處理，不需再向原本WLAN交換器要求資料。這樣的架構強化漫遊能力外，也減少網路封包交換的複雜度，套用類似WLAN網域（Domain）的概念。

我們可以從Trapeze WLAN交換器的網頁管理介面操作系統，但能設定的資訊較少，無法規畫無線網路或查閱記錄，有了RingMaster，就可負責此部分工作。我們只要在RingMaster上設定需管理的Trapeze WLAN交換器資訊，就可以統一處理。

RingMaster提供精靈模式設定，只要依據步驟就可以處理完成，包括系統啟動、軟體版本、WLAN交換器硬體資訊及時區等。其中在系統啟動的部分較重要，設定前，我們要先輸入Trapeze WLAN交換器、Thin AP及安裝RingMaster軟體電腦的IP Address位址，並收集網域閘道位址及DNS等網路資料，才能順利設定完成，與一般網路設定類似。一旦啟動完成，我們就能從RingMaster設定Trapeze WLAN交換器，例如802.1Q VLAN。

提升AirDefense整合度
新版與之前版本的操作方式大同小異，而且具備更多功能。最大的變革之一，就是可以利用SNMP收集及整合AirDefense企業版伺服器的資料，我們已能從RingMaster 6.2的警示資料中，正確地分析所有可能的安全問題。

整合AirDefense有很多好處。因為它是一套無線網路入侵防禦系統，可利用硬體感應器收集無線網路封包，並分析相關資料，然後比對特徵碼資料庫，若有安全疑慮的訊息發送時（例如公開SSID或未加密傳輸），會主動提供警示資訊外，還會告知解決方式。像Trapeze WLAN交換器這類型產品，原本也有類似功能，但是警示的內容較少，約只有數十種警告類型，AirDefense則有上百種警告資訊，可提供詳細的分析資料。兩種產品相互搭配，除了相輔相成外，還可以提供安全且穩定的無線網路服務。

我們可以從RingMaster 6.2管理介面中警示（Alarms）欄目中，查詢相關資料。若我們只需要檢視AirDefense分析的安全問題，只要從Object中選擇AirDefense即可分類，而且警示欄目還會自動區分安全等級（例如嚴重、中等及一般等5級），更能有效查詢重要的警示內容。此外，RingMaster 6.2會初步區分該問題屬於安全性或效能性議題，並提供簡短描述，若需要進一步了解，點選該警示資料即可，而且警示細節資訊中，有些地方還有圖表顯示，減少管理人員操作門檻。

在這次的整合上，AirDefense已自動將Trapeze的Thin AP當成合法無線基地臺，若要將其他品牌無線基地臺設定成合法用戶端，則需要從AirDefense端個別手動調整。

從精靈模式設定系統
這系統的精靈模式除了能啟動系統，在不同設定中，也都提供了快速設定精靈。登入RingMaster時，管理介面的左側是相關功能列，中間是細部設定，右邊就是精靈模式。在不同功能選單中，我們都可以利用對應的快速設定服務，啟動、變更或刪除資訊。例如在Wireless Service中，就提供802.1x、Voice、Web-Portal及Open Access等設定方式，我們只要依據指示，就可以設定完成相關的服務，管理人員不需要個別啟用。

Voice模式是所有設定中最特別的。只要利用此模式，就能建立專門的無線語音服務。設定上包括SSID、安全加密及QoS等，我們甚至還能選擇使用特定品牌的話機設備，目前支援Avaya、Vocera及SpectraLink等3種，不在支援清單上的機種則可選用「其他」類別。其實無論選用哪種品牌的話機，設定上都大同小異，只是在QoS服務上，RingMaster已預先針對上述3種品牌建立專用QoS的網路服務，可直接套用，無需額外建立服務，管理人員仍然是可以依據實際情況，自行處理。此外，為了減少安全加密造成無線語音服務品質不良等問題，我們建議使用MAC Address位址認證，以減少話機處理加密封包的效能。

支援AP及WLAN交換器負載平衡
若我們用RingMaster管理WLAN交換器，每當個別WLAN交換器變更設定時，所有WLAN交換器都透過RingMaster同步資料，因此，若某臺WLAN交換器異常，而中止運作時，RingMaster也會即時收到資訊，並通知其他WLAN交換器；而掛載在這臺WLAN交換器的Thin AP，RingMaster也會將它們的管理權，交付給其他正常運作的WLAN交換器，以避免用戶連線錯誤，然後再通知管理人員注意。

RingMaster還可以協調Thin AP負載平衡服務。例如當某臺Thin AP負載過度時，後續無線服務會交給其他Thin AP處理，以避免該臺Thin AP負載效能過高，造成傳輸品質不良等問題。

SmartPass功能也很特別，能簡化新增訪客登入網路的過程。RingMaster支援MAC Address位址、802.1x及本機資料庫等多種用戶登入方式。傳統上，若訪客需要使用無線網路，管理人員需要從RingMaster新增使用者資料，一般使用者無法自行操作，SmartPass則是提供簡易版的新增訪客服務，一般使用者只需要在安裝SmartPass的電腦上新增資料，就可存取無線網路服務，SmartPass的權限等於將RingMaster新增訪客權限下放，減少管理人員的負擔，不過這部分需要另外採購。

目前RingMaster可安裝在一般電腦上，但硬體平臺等級就需視管理設備數而定，2008年也將推出硬體版。文⊙蘇碩鈞