在本月早些時(shí)候舉辦的一年兩次的Intel開發(fā)會(huì)議上,Intel公司公布了推出最新芯片技術(shù)的第二個(gè)期限,旨在研究下一代WLAN核心,努力在無(wú)線領(lǐng)域占領(lǐng)一席之地,描述了在無(wú)線和移動(dòng)技術(shù)方面的部署:
·下一代Pentium M移動(dòng)存儲(chǔ)器;
·新型的移動(dòng)芯片;
·研究在不同的網(wǎng)絡(luò)接入?yún)^(qū)域之間實(shí)現(xiàn)無(wú)縫漫游;
·綜合應(yīng)用802.11和802.16,示例寬帶應(yīng)用;
·基于802.11a、802.11b、802.11g的WLAN的研發(fā)歷程。
Intel宣稱,支持802.11a的芯片將于不久問(wèn)世,而支持802.11a/b的芯片晚些時(shí)候才能推出;預(yù)計(jì)在今年年底推出支持802.11g的芯片;在2004年6月份推出支持802.11a/b/g的芯片,諸多基于Intel芯片技術(shù)的廠商已拭目以待。
由于多家廠商在WLAN芯片技術(shù)上的競(jìng)爭(zhēng),直接促成了產(chǎn)品的包裝策略,例如應(yīng)用在Centrino(迅馳)上的WLAN芯片就是一個(gè)包裝實(shí)例,它集成了Intel的Pentium M處理器、Intel內(nèi)存控制芯片集以及來(lái)自多個(gè)廠商共同打造的WLAN接口(Koninklijke Philips Electronics NV的無(wú)線電接收裝置、Texas Instruments公司的基帶技術(shù)、Intel-Symbol Technologies公司提供的MAC芯片集)。
隨著WLAN技術(shù)的深入討論,一個(gè)新的話題浮出水面:VoWLAN準(zhǔn)備好了嗎?
VoWLAN的現(xiàn)實(shí)與憧憬
為什么WLAN在很多商家看來(lái)還處在摸索、實(shí)驗(yàn)階段?究其原因不難看出:無(wú)線安全標(biāo)準(zhǔn)的不確定性,嚴(yán)重阻礙了其發(fā)展的步伐。而一般企業(yè)、公司中穩(wěn)定出色的有線網(wǎng)絡(luò),在很大程度上也限制了WLAN在其內(nèi)的大規(guī)模應(yīng)用。
然而,另一種聲音提出:如果用VoWLAN代替或補(bǔ)充目前現(xiàn)有的電話系統(tǒng),在數(shù)據(jù)業(yè)務(wù)上開辟語(yǔ)音服務(wù)又是怎樣的一番景象呢?這里只需將筆記本電腦、PDA或者新型的Wi-Fi電話與普通的無(wú)線網(wǎng)絡(luò)以及VoWLAN服務(wù)器連接,只要您在Wi-Fi區(qū)域內(nèi),無(wú)論是在校園間漫步,還是在路途中,都可以自由地發(fā)起呼叫。
眾所周知,VoIP(Voice over Internet Protocol)技術(shù)早已在企業(yè)通信中大規(guī)模應(yīng)用,而VoWLAN以與之互為補(bǔ)充的形象問(wèn)世,依舊潛力無(wú)限。雖然如此,VoWLAN正面臨著無(wú)線吞吐量的波動(dòng)、熱點(diǎn)間漫游等問(wèn)題的困擾,這也是目前很多無(wú)線語(yǔ)音系統(tǒng)都是軟硬件集成的原因。另外,手持終端的技術(shù)限制也是VoWLAN在發(fā)展道路上需要克服的一大問(wèn)題,目前已有不少?gòu)S商致力于研究支持Wi-Fi的移動(dòng)電話。
·VoWLAN成為主流只是時(shí)間問(wèn)題
新型、超輕、時(shí)尚、支持Wi-Fi手機(jī)的問(wèn)世,預(yù)示著VoWLAN成為主流只是時(shí)間問(wèn)題;加之所有的無(wú)線語(yǔ)音廠商加入到解決無(wú)線基礎(chǔ)設(shè)施的行動(dòng)中,無(wú)形中也推動(dòng)了該技術(shù)的普及;另外在VoWLAN提供商的隊(duì)伍中出現(xiàn)了一個(gè)新的成員:softphone開發(fā)者。這些公司開發(fā)出基于筆記本電腦或者PDA系統(tǒng),支持WLAN的軟件,使用戶可以隨時(shí)發(fā)起和接收呼叫。
·VoWLAN系統(tǒng)工作模式
基本上,VoWLAN工作方式分為兩個(gè)步驟,是基于SpectraLink、Symbol Technologies Inc.、Cisco等公司技術(shù),將電話的呼叫上傳至WLAN AP,然后再經(jīng)由VoIP的網(wǎng)關(guān)發(fā)送出去,其中VoIP技術(shù)在有線網(wǎng)絡(luò)早已得到應(yīng)用,它主要的功能是在IP網(wǎng)絡(luò)和傳統(tǒng)的PBX之間實(shí)現(xiàn)語(yǔ)音的互傳。VoWLAN技術(shù)允許原有的桌面電話支持的PBX功能同樣適用于VoWLAN電話,呼叫可以通過(guò)PBX到達(dá)PSTN網(wǎng)絡(luò)。
相比較而言,softphone開發(fā)商提供的軟件系統(tǒng)實(shí)現(xiàn)的是通過(guò)Internet傳送語(yǔ)音。在這個(gè)環(huán)節(jié),移動(dòng)人群可以在提供WLAN業(yè)務(wù)的區(qū)域通過(guò)PDA或者筆記本設(shè)備建立和接收語(yǔ)音呼叫。利用Internet,整個(gè)呼叫是完全自由的。
·質(zhì)量與安全保證迫在眉睫
不能忽視的是,盡管基于本地網(wǎng)絡(luò),VoWLAN也有其自身的弊端,802.11協(xié)議問(wèn)題牽扯到諸如QoS、安全、移動(dòng)等方面,而且也不涉及語(yǔ)音服務(wù)的支持。
例如,802.11協(xié)議缺乏QoS機(jī)制保證,直接導(dǎo)致當(dāng)網(wǎng)絡(luò)擁擠時(shí),語(yǔ)音服務(wù)將得不到優(yōu)先處理,此時(shí),中斷就發(fā)生了。雖然IEEE正在致力研究涉及QoS質(zhì)量保證的802.11e協(xié)議,但它在明年才完成。在這期間,只能通過(guò)硬件的標(biāo)簽服務(wù)實(shí)現(xiàn)自身的質(zhì)量保證機(jī)制。
另一個(gè)嚴(yán)重制約VoWLAN發(fā)展的因素是安全問(wèn)題。在當(dāng)前情形下,盡管在PDA或者筆記本設(shè)備上通常不能調(diào)用VPN客戶端系統(tǒng),而且VPN技術(shù)在封裝語(yǔ)音包時(shí),不能對(duì)高低優(yōu)先級(jí)加以識(shí)別,或者還可能導(dǎo)致延遲降低語(yǔ)音質(zhì)量,但由于缺乏安全保證,迫使企業(yè)選擇了無(wú)線VPN技術(shù)。使用WLAN VPN技術(shù),可以防止非法用戶的入侵,允許用戶通過(guò)電話網(wǎng)關(guān)在網(wǎng)段內(nèi)通信。
當(dāng)前的挑戰(zhàn)是,現(xiàn)有的802.11協(xié)議,甚至802.1x中升級(jí)的安全標(biāo)準(zhǔn)也不支持手持用戶的快速切換,安全保證在網(wǎng)關(guān)處也有些局限;诖耍瑸榱吮WC移動(dòng)用戶在AP間快速切換時(shí)不會(huì)中斷業(yè)務(wù),迫切需要高效成熟的認(rèn)證、加密技術(shù)。
·也許在明年
雖然WLAN提供數(shù)據(jù)服務(wù)已經(jīng)有一定的規(guī)模,但可靠的VoWLAN安全解決方案還不是很充分,此時(shí)在Wi-Fi網(wǎng)絡(luò)上開展語(yǔ)音服務(wù),并不是一個(gè)合適的時(shí)機(jī)。
安全效率和QoS機(jī)制影響著AP所能承受的負(fù)載容量,大部分商家表示,每一個(gè)AP只能支持10個(gè)呼叫同時(shí)發(fā)起。如果負(fù)載過(guò)重,AP將只能允許一半的呼叫保持。新的標(biāo)準(zhǔn)包括:801.11g協(xié)議和QoS安全機(jī)制、802.11e協(xié)議將可以支持15~25個(gè)呼叫同時(shí)發(fā)起。
盡管目前有很多的障礙擺在VoWLAN面前,但這些都是可以克服的,關(guān)鍵在于穩(wěn)定可靠的VoWLAN的網(wǎng)絡(luò)支撐,滿足用戶的安全保證以及手持設(shè)備的快速移動(dòng)并實(shí)現(xiàn)在AP間的無(wú)縫漫游。也許真正實(shí)現(xiàn)支持語(yǔ)音業(yè)務(wù)就在明年。
中小網(wǎng)絡(luò)的WLAN隱患
WLAN發(fā)展至今,已被大多數(shù)人熟知且開始應(yīng)用,中小型無(wú)線網(wǎng)絡(luò)的隊(duì)伍正在逐步壯大,在校園、企業(yè)等等地方部署WLAN已不再是遙遠(yuǎn)的事情。
但問(wèn)題亦隨之而來(lái),在配置有WLAN網(wǎng)絡(luò)的校園中,也許你的無(wú)線網(wǎng)卡很快就捕捉到信息,通過(guò)開放的無(wú)線網(wǎng)絡(luò)發(fā)起連接……而此時(shí),你并不是校園的成員、管理者,也不是被邀請(qǐng)者,僅僅是一個(gè)過(guò)客。而你卻可以訪問(wèn)校園的文件服務(wù)器,或者各種信息的目錄,包括學(xué)生的成績(jī)、家庭住址以及電話號(hào)碼,甚至還有部分學(xué)生的心理概況文件。
這些小型組織、分支機(jī)構(gòu)或者SOHO的WLAN系統(tǒng),不能如大公司一樣,配備RADIUS服務(wù)器、配置VPN或者采用精密的安全策略,導(dǎo)致安全保障性能的匱乏,這方面需要大量的技術(shù)投入加以改進(jìn)。
和企業(yè)級(jí)WLAN產(chǎn)品廠家不同,針對(duì)小型公司或SOHO群體的WLAN產(chǎn)品廠家,應(yīng)對(duì)安全問(wèn)題采取的策略是在AP和終端無(wú)線網(wǎng)卡上封裝安全機(jī)制,例如WEP(Wired Equivalent Privacy),這些功能必須在安裝時(shí)加以配置和激活。然而,對(duì)于有經(jīng)驗(yàn)的入侵者,WEP同樣容易被攻擊。其一,WEP在轉(zhuǎn)發(fā)數(shù)據(jù)時(shí),入侵者可以捕獲信息加以破譯;其二,WEP不會(huì)自動(dòng)改變分發(fā)給多個(gè)用戶和AP的共享密鑰以及密碼,這無(wú)疑給入侵者提供了更多破譯密碼的機(jī)會(huì)。盡管如此,WEP仍然有效阻止了入侵者的破壞活動(dòng)。
IEEE802.11i工作組研發(fā)的WPA(Wi-Fi Protected Access)是WEP的早期版本,專門為SOHO用戶量身定做,它采用一個(gè)可變更的預(yù)共享密鑰。WPA基于TKIP協(xié)議,改進(jìn)了數(shù)據(jù)加密技術(shù),使得客戶端和AP之間的數(shù)據(jù)難以被截獲和破譯。WPA還增加了基于802.1x驗(yàn)證標(biāo)準(zhǔn)和可擴(kuò)展驗(yàn)證協(xié)議的用戶驗(yàn)證方式,本質(zhì)上來(lái)說(shuō),客戶端和AP的驗(yàn)證都是在服務(wù)器上。
隨著WLAN神秘面紗的揭開,運(yùn)營(yíng)商、設(shè)備廠商、服務(wù)提供商以及用戶正在各個(gè)領(lǐng)域與環(huán)節(jié),思考著這一不再陌生的事物的可行性與發(fā)展方向,隨著安全與質(zhì)量保證系統(tǒng)的成熟,相信一切基于WLAN的應(yīng)用會(huì)有一個(gè)美好的前景,所有這一切也許只是時(shí)間問(wèn)題。
計(jì)算機(jī)世界網(wǎng)(www.ccw.com.cn)