無線交換機(jī)提升了無線網(wǎng)絡(luò)覆蓋的可管理性、安全性和升級能力，并降低了組網(wǎng)成本，成為WLAN系統(tǒng)的“大腦”。

　　無線交換技術(shù)

　　WLAN交換技術(shù)集中控制接入點和無線交換功能，這點與有線世界中的智能交換技術(shù)非常像。這項技術(shù)提供了將WLAN擴(kuò)展到部門之外、推廣到整個企業(yè)以及保證WLAN在企業(yè)范圍內(nèi)的安全所需的結(jié)構(gòu)化藍(lán)圖和集中式故障檢修能力。

　　在當(dāng)前的WLAN模型中，接入點作為提供加密和認(rèn)證等功能的孤立系統(tǒng)運行。為了更方便地管理和升級大型無線基礎(chǔ)設(shè)施，WLAN交換技術(shù)將這些功能轉(zhuǎn)移到交換機(jī)中。此時，與無線交換機(jī)連接的接入點變成了幾乎不需要管理的以太網(wǎng)無線設(shè)備。

　　WLAN交換技術(shù)的關(guān)鍵是跨無線基礎(chǔ)設(shè)施保持用戶身份的能力，使服務(wù)和安全性可以無縫地從一個接入點到另一個接入點提供給用戶或用戶組。無線用戶通過建立與收到最強(qiáng)信號的接入點的聯(lián)系以接入到網(wǎng)絡(luò)中。該接入點與安裝在布線室或數(shù)據(jù)中心中的無線交換機(jī)相連接。

　　接入點作為一臺轉(zhuǎn)發(fā)器向WLAN交換機(jī)轉(zhuǎn)發(fā)802.11連接請求，WLAN交換機(jī)反過來應(yīng)答這個請求。WLAN交換機(jī)通過802.1x協(xié)議認(rèn)證無線用戶，并通過RADIUS檢證用戶證書。認(rèn)證階段一旦完成后，一臺RADIUS服務(wù)器將加密密鑰傳送給WLAN交換機(jī)。客戶機(jī)自己獨立地獲得密鑰，并開始發(fā)送加密的數(shù)據(jù)。

　　通過無線交換機(jī)，網(wǎng)絡(luò)管理人員具有了不必升級或重新配置接入點就可混合搭配客戶機(jī)安全功能的能力，混合搭配的安全功能從第三層VPN到第二層認(rèn)證和加密方案，如802.1x、WEP、時間密鑰完整性協(xié)議(TKIP)和高級加密標(biāo)準(zhǔn)(AES)。

　　當(dāng)用戶在企業(yè)中漫游時，無線交換機(jī)不斷監(jiān)測空中信號和用戶身份，并動態(tài)地調(diào)整帶寬、接入控制、服務(wù)質(zhì)量和其他參數(shù)，由此發(fā)揮WLAN系統(tǒng)的大腦作用。

　　控制每個接入點的功率和信道設(shè)置、保存配置數(shù)據(jù)的能力是無線交換技術(shù)所特有的。例如，當(dāng)接入點發(fā)生故障時，WLAN交換機(jī)自動地檢測這個故障并指示附近的接入點調(diào)整功能和信道設(shè)置來彌補(bǔ)發(fā)生故障的接入點留下的空缺。當(dāng)安裝一部新接入點時，WLAN交換機(jī)自動發(fā)現(xiàn)新接入點并為其加載功率和進(jìn)行信道設(shè)置。

　　無線交換技術(shù)還可以防止非法接入點造成的安全威脅。當(dāng)一臺非法接入點被插入到網(wǎng)絡(luò)中時，WLAN交換機(jī)利用羅列所允許的設(shè)備、用戶和用戶策略的可信的清單驗證這臺設(shè)備。如果交換機(jī)確定這臺設(shè)備是非法設(shè)備，就主動地關(guān)閉這臺非法接入點并自動向網(wǎng)絡(luò)管理員發(fā)出警報。

　　在WLAN環(huán)境中，網(wǎng)絡(luò)管理員還面臨將安全性與移動性整合在一起的挑戰(zhàn)。WLAN交換技術(shù)集成了移動IP。移動IP是一項標(biāo)準(zhǔn)，當(dāng)用戶移動到另一個接入點時，移動IP在保持用戶認(rèn)證狀態(tài)并透明地重新認(rèn)證這個用戶的同時，解決了跨IP子網(wǎng)漫游的問題。

　　狀態(tài)性策略引擎在每個用戶的基礎(chǔ)上執(zhí)行預(yù)定義的規(guī)則。當(dāng)用戶移動時，他們的策略也跟著移動。利用這些功能，網(wǎng)絡(luò)管理員可以為一些用戶(如來賓)提供惟一的HTTP接入，同時向雇員提供訪問范圍更廣的TCP端口和服務(wù)的接入。

　　由于無線交換技術(shù)起源于過去的結(jié)構(gòu)化有線架構(gòu)，因此它為用戶提供了類似的控制模型，帶來了一種企業(yè)無線網(wǎng)絡(luò)覆蓋管理的新方法。