無線基地臺─合勤NWA-3166

我們這次測試的NWA-3166，是合勤NWA-3000系列基地臺的最新型號，它適合部署在500臺電腦以下的企業環境，並能在2.4、5GHz等2種802.11n模式下運作。

原廠稱此一系列產品為「Hybrid AP」，功能上，一共可以做為Fat AP、無線網路交換器，及Thin AP等3種設備使用。其中能兼具無線網路交換器的特性，是NWA-3000系列和其他企業級基地臺相比的最大不同之處，因此企業不需要購買專責的無線網路交換器設備，就可以同時集中管理多臺Thin AP，以降低布建中、大型無線網路環境的費用。

可以集中控管的Thin AP數量，視NWA-3000系列的型號不同而有所差異。以NWA-3166來說，當它切換成無線網路交換器的部署模式時，含本身在內，最多可以管理24臺採Thin AP模式運作的同系列基地臺，以及16個SSID。


▲除了預設的FAT AP模式之外，還可切換成為無線網路交換器，及受管端的Thin AP等2種設備。

純n模式下的耗電量約7.4瓦，和802.11 b/g基地臺大致相當
NWA-3166是合勤第一款的企業級802.11n基地臺，在定位上屬於室內型設備。

不同於一般常見的個人端基地臺，企業級設備對於訊號的涵蓋範圍更為要求，希望使用較少的基地臺數量完成無線網路的布建，並增加訊號傳送的穩定度，因此本款設備和大多數的企業級802.11n基地臺一樣，皆是採用3發3收的架構的Atheros XSPAN系列晶片組，在40MHz的頻帶寬度下，以300Mbps的速率連接個人端電腦。

此外，NWA-3166在外觀上採用了隱藏式天線的設計，但不是以常見的電路方式印刷在設備的主機板上，而是內建了Airgain這家公司所製造的MaxBeam80N天線模組，這是一款專為2發3收、3發3收架構的802.11n設備所設計的2.4、5GHz雙頻天線，它能夠讓多根天線發送出來的訊號重複涵蓋在同一範圍，使得訊號的傳輸更加穩定；此外，相較於電路方式的內建天線，NWA-3166所使用的天線可提供約5～7dBi左右的較高增益，能夠在不需要特別加強設備功率的前提下，擴大訊號的涵蓋範圍。

和大多數802.11n企業級基地臺相比，本款設備的耗電量並不高，透過這臺設備的網頁介面，我們如要啟用802.11n無線網路的功能，可以選擇2.4GHz的802.11g/n或者是5GHz的802.11a/n的其中一種，作為設定。而在802.11n的運作模式下，原廠規格註明了NWA-3166的耗電量為7.4瓦，和一般舊有規格的802.11b/g基地臺大致相當。

除了以外接電源的方式供電之外，NWA-3166本身也內建1組10/100Mbps的PoE網路埠，規格上相容於802.3af標準，可搭配任何同一標準，或者是一部份的Pre-802.3at（802.3af+）PoE交換器取得所需之電力，進而推動基地臺運作。


▲NWA-3166內建Airgain天線模組，能將多根天線傳送出去的訊號重複涵蓋於相同區域，讓無線訊號的傳輸更趨穩定。

可設定16個SSID，單一設備可同時使用其中8個
不單只有網頁介面而已，我們尚可透過SSH/Telnet，及序列埠等3種方式開啟設備的終端機介面，以文字指令操作設備的各項功能。

這次我們一共向原廠借測了2臺NWA-3166，分別以無線網路交換器，及Thin AP的模式部署。

和企業內部的實際環境相比，我們的測試環境很單純，所有的設備都是放置在相同網段下運作，因此不需要DHCP伺服器等其他方式的輔助，而做為無線網路交換器的NWA-3166可以直接搜尋到周圍已經連上網路的Thin AP，管理者可以採預設的手動方式，或者調整成自動加入，將Thin AP納入集中管理的架構。

Fat AP是此一系列基地臺預設的運作模式，我們可以透過網頁介面輕易切換成其他設備使用，完成設定之後，網頁介面的選項也會有所改變，讓管理者能更易於設定基地臺的各項功能。

在備援機制的設計上，最多可以在同一個網路環境同時部署2臺NWA-3166基地臺擔任無線網路交換器，就架構上來說，當主要運作的設備發生故障時，這時Thin AP會自動連接到第2臺的備用設備要求管理，以避免造成企業無線網路的停擺。

當我們透過網頁介面，將NWA-3166切換為Thin AP運作的時候，可以手動指定2臺無線網路交換器所在的IP位址，當Thin AP無法偵測到原本運作中的設備時，就會自動切換，改以備用的第2臺設備提供管理功能。

此外，NWA-3166具備16個SSID範本，並在單一的基地臺設備上，選擇啟用其中8個。設備預設將16個SSID範本當中的前2組提供給VoIP及訪客使用，其中前者可以搭配支援WMM（Wi-Fi Multimedia）頻寬管理功能的無線話機，讓VoIP的封包可以自動地被優先傳送，以保持通話品質的清晰，至於後者則可限制訪客連接無線網路的時候，只能存取廣域網路，及內部網路當中的特定裝置（如印表機），保護儲存在員工電腦內的機密資料，不會被訪客所複製外流。


▲NWA-3166具備16組SSID範本，其中前2組分別是預留給VoIP通訊及訪客連線專用。

內建RADIUS伺服器，可供32臺網路設備驗證帳號
和一般小型環境不同的是，會採用Thin AP的架構管理無線網路的企業，多半都在數十人，乃至於百人以上的規模，此時並不適合透過共用金鑰（Pre-Shared Key，PSK）來驗證使用者存取無線網路的權限，以免因為日後的員工離職，而產生管理上的問題，因此架構上能夠整合RADIUS做為驗證伺服器的802.1x，便成為企業較常使用的一種驗證方式。

NWA-3166內建4個RADIUS伺服器的管理範本，而每個範本檔內，可設定2臺RADIUS伺服器，其中一臺在功能上是做為備援之用。

很特別的是，NWA-3166本身就有提供RADIUS伺服器的功能，可設定128位使用者帳號，並提供給32臺網路設備（含本身）驗證之用，在沒有Windows AD的環境下，也能針對個別使用者稽核存取無線網路的權限。

該設備的外部RADIUS伺服器的設定，和大多數的無線網路設備並無不同，設定完RADIUS伺服器所在的IP位址，及一組密鑰之後，即可向RADIUS伺服器發起連線請求。文⊙楊啟倫