Netgear ProSafe スマート ワイヤレス スイッチのレビュー

大企業におけるワイヤレス ネットワーキングは誰もが期待するレベルには達していないため、ベンダーの大半は中小企業に注目を集めています。ワイヤレス ネットワークの実装における最大の欠点は、もちろんセキュリティです。ここ数か月間、アプライアンス ベースのソリューションが急増しました。 Netgear は、WFS709TP ProSafe スマート ワイヤレス スイッチでこの群に加わった最新企業です。

この 1U ラック システムは、Netgear のライト アクセス ポイントと連携します。Netgear のライト アクセス ポイントは、構成の詳細をスイッチからのみ取得できるため、Cisco の Aironet AG 製品 (Web ID: 117871) と同様に動作します。基本的に、すべてのセキュリティ要件をスイッチから管理し、それらの要件を AP に自動的に展開します。このスイッチは、2 つの軽量 AP モデルとともに、他の標準的な Netgear AP と連携して動作しますが、これらは再利用する必要があります。

テストのために、Netgear 製品をテスト ネットワークに展開しました。このネットワークでは、スイッチが DHCP および DNS サービスを提供する Windows Server 2003 R2 ドメイン コントローラにアクセスできました。スイッチのインストールには、ブラウザ インターフェイスで (少し遅いですが) クイックスタート ウィザードが起動されるため、それほど時間はかかりません。

Netgear の操作方法は単純です。スイッチ ポートは異なる VLAN に配置され、それに WLAN ポリシーを適用します。後者には、SSID、暗号化設定、認証モードが含まれており、外部 RADIUS サーバーまたはスイッチ独自のローカル データベースを使用できます。スイッチは AP を使用して放送波を監視し、他の AP がネットワークに物理的にケーブル接続されている場合は不正とみなし、同じ付近でブロードキャストしている場合は単に干渉しているとみなします。不正 AP は、クライアントとの関連付けを解除するポリシーによって無効にできますが、不適切に使用すると多くの問題を引き起こす可能性があるため、Netgear がこの機能について警告を出さなかったことには驚きました。 [監視] タブには、ワイヤレス アクティビティに関するさまざまな詳細が表示され、不正な AP や干渉している AP を表示したり、ワイヤレス パフォーマンスをチェックしたりできます。また、AP の導入に役立つマッピング機能も利用できます。これは操作上は非常に初歩的ですが、役立つことがわかります。

テストのために、研究室に 1 台の AP を置き、50 メートル離れたところに 2 台目の AP を配置し、建物のネットワーク インフラストラクチャを介して PoE 経由で電力を供給しました。 AP はスイッチを見つけて、ADP (Aruba Discovery Protocol) を使用してそこから設定を取得します。他の AP を検出する Netgear の機能については、あまり考えていませんでした。オフィス ブロック内で見つかったのは、Cisco のワイヤレス LAN コントローラと Aironet のパートナーシップである 14 個だけでした。また、Netgear が見つけた AP は、Aruba モデルだけでした。ただし、ラップトップを研究室の AP に関連付け、ドメイン コントローラーの継続的な ping を設定したため、クライアント ローミングはうまく機能しました。私たちは廊下を歩き回っていましたが、信号強度が約 20% に低下したのがわかり、その後 2 番目の AP に切り替えられました。 ping のタイムアウトは 2 回だけで、その後は衰えることなく継続され、プロセスはほぼシームレスになりました。

シスコのワイヤレス セキュリティ ソリューションを購入する余裕がない場合は、Netgear を検討する価値があります。ただし、他の AP を見つける機能には感心しませんでしたし、ネットワーク プランニング機能も十分ではありませんでした。