主持人：

　　这是最重要的。

　　你看IT168做了一个调查，很多网友就反映现在企业AP网部署越来越多，原来说网络是不管业务的，不管什么业务只要在通道上跑就完了，现在很多应用需要网络配合，现在网络 和企业应用结合越来越密切。对于无线网也是这样的，比如说VOIP会在无线上跑，还有一些多媒体的应用，视频会议，甚至是一些应用软件都需要在无线网去跑这些业务，这样不同的应用会带来不同的特点。如果无线仅仅起一个通道的功能，对这些应用的支持也不是特别好。您觉得这种新的应用，企业无线网络带来的挑战，还有应对措施应该是什么样的?

　　叶新年：

　　其实我接触到的很多企业用户，他们的应用，比如说语音的应用，视频的应用，监控方面的应用，都用的很广，而且在仓储那边也用的不少。在国外我们看见是应用到信用卡认证的时候，应用很广。因为在国外有一个标准叫PCI，就像信用卡(商家)都希望那些客户有一些安全的设置，来保障那些消费者。因为有一些厉害的黑客，可以仿冒人家的手持终端，进入到电脑里面去，盗窃信用卡的资料。Aruba是基于端到端的安全检查，我们可以保障数据不会很容易被盗取。

　　我们3G很快可以应用了，3G也会给到无线用户很大的方便，因为3G上网的速度大概有几兆的宽带，流量也是足够的。

　　主持人：

　　比如说有线网络来讲，很多sniffer，另外上网行为管理软件，身份认证，比如说上网行为管理，对BT或者QQ做一些策略，封掉，或者限制流量。比如说有些流量分析软件可以对不同的应用进行识别和加以限制。对于无线网络来讲，是不是可以也应用这种东西?

　　叶新年：

　　可以，我们可以设置，回到刚才讲的所谓以用户为中心的安全概念。我们可以给每一个用户设定，比如说你是一个学生，从早上9点到12点这段时间，你不能上那些QQ，或者是说雅虎MSN，不会让你下载一些BT，因为你在上课，上课应该做上课做的事情。但是下课了，学生下午3点到晚上8点没课了，可以任意访问一个网站或者下载。这就给了管理人员一个很好的工具，在某一些时段里面，他可以预测到宽带的流量，到底可以用多少，这也可以方便到以后管理宽带怎么去使用，在哪些时段使用效率会更高。

　　主持人：

　　这种策略是根据人的身份来制定的。还有一种应用更灵活一些，比如说几个人都是在应用一个AP上网，有一个人可能在网上下载一些东西，占的带宽比较多。这时候我能不能告诉他，这个AP正忙，你不应该做这个东西，或者你应该到另外一个AP那儿，比如说第五会议室，那AP正在闲着，你可以去下，这种配置可以吗?

　　叶新年：

　　这个可以，我们在控制器里面就可以知道某一个AP的流量是多少，还有某一个用户可能在下载一些视频的数据，一般来讲量比较大，如果几个人在一个AP上面，占的带宽很大。我们控制器里头有一个负载均衡的功能在里头，对于在周边没有被占用的一些AP，可以把那个用户移植到另外一个用户上面去，这样就可以解决那些使用流量很大的用户，大家可以在均衡的平衡宽带的使用量，我们有一个ARM功能，我们建议用户在使用的时候，别把这个功能关掉，因为它可以帮助你控制无线的运行状态，你可以帮助控制数据的流量。

　　主持人：

　　实际上是你在不同的AP之间做的，而且还可以识别数据包，就是语音的数据包，视频的数据包，还有其他的数据包?

　　叶新年：

　　就是Aruba建立公司的时候，我们的理念就是QOS，控制QOS来看，你的数据封包，你的语音、视频可以识别，在流量上面做一个平衡。

　　主持人：

　　我发现这个东西，无线网络与有线网络相比控制已经不错了，甚至比那个还要好一些。

　　叶新年：

　　因为Aruba的理念，把刚才讲的四个功能，安全、管理、QOS、监控都应用到控制器上面去了，控制器就变成整个无线网络的大脑，很多事情都在它上面实现。把一些AP分布的比较好，给不同的用户上网，这个都是在控制器实施的功能。