Контроллер беспроводной WIFI сети

.01

Для чего нужен WIFI контроллер?

WIFI контроллеры беспроводной сети разработаны для использования в коммерческих предприятиях, в сетях провайдеров. Архитектура сети с использованием центрального контроллера позволяет строить масштабные WIFI сети и обеспечивает простоту и удобство администрирования сети, безопасность ее работы.

ВАЖНО. WIFI контроллер – не маршрутизатор. Это оконечное устройство управления сетью, в частности WIFI точками доступа. Для обеспечения защиты контроллера, обеспечения пользователям выхода в публичную сеть Вам необходимо установить граничное устройство – маршрутизатор или межсетевой экран.

.02

Какие функции выполняет WIFI контроллер?

Контроллер беспроводной сети производит автоматический поиск, централизованную настройку WIFI точек доступа, обновление программного обеспечения подключенных точек доступа.

WIFI контроллер может выступать в роли DHCP сервера, для автоматического распределения IP-адресов. Контроллер производит анализ радиочастотного диапазона, регулируя мощность каждой точки доступа, канал, на котором она работает, периодически обновляя данные о состоянии радиоэфира.

Контроллер централизованно авторизует пользователей при подключении к беспроводной сети. Операционная система контроллера управляет всеми беспроводными соединениями, обеспечивает управление ресурсами радио-интерфейсов сети (точками доступа).

.03

Какой беспроводный контроллер выбрать?

Если говорить о том, какой фирме отдать предпочтение при выборе WIFI контроллера, то большинство знающих и опытных покупателей отдают предпочтение Cisco. Во-первых, контроллеры Cisco – это всегда высококачественное решение. Контроллеры Cisco очень надежны, многофункциональны и высокопроизводительны. Если говорить о цене, то контроллеры Cisco стоят несомненно выше, чем устройства других брендов, но в данном случае вы переплачиваете за высокое качество, инновационные технологии и долгий срок службы. Поэтому ВТК больше ориентируется именно на контроллеры Cisco.

У Cisco существует несколько вариантов WIFI контроллеров. В зависимости от масштаба сети, имеющейся сетевой инфраструктуры сетевой инженер может выбрать из нижеследующих вариантов.

.04

Виртуальный контроллер

Виртуальный контроллер беспроводной сети. Программное обеспечение, устанавливаемое на виртуализированную серверную систему vmware. Этот вариант удобен провайдерам, компаниям, имеющим свободные серверные ресурсы с достаточно высоким уровнем отказоустойчивости и надежности. Функционал программного обеспечения абсолютно идентичен аппаратной версии контроллера.

"Приобрести контроллеры беспроводной WIFI сети Вы можете в магазине по адресу VTKT.ru. Наши специалисты помогут сделать наиболее правильный выбор и подскажут основные особенности каждой из рассматриваемых моделей.

В случае, если рассматриваемая модель контроллера беспроводной WIFI сети в данный момент не размещена на сайте, мы предлагаем обратиться к менеджеру, чтобы уточнить возможность ее приобретения под заказ."

.05

Контроллер для маршрутизаторов

Контроллер для маршрутизаторов Cisco ISR G2. Данные модули поддерживают от 5 до 50 точек и до 500 клиентов. Данное решение подойдёт для компаний, у которых граничным устройством сети является маршрутизатор Cisco серий 1900, 2900 или 3900. Модуль занимает один слот расширения и обеспечивает весть функционал контроллера WIFI.

.06

Беспроводный контроллер

Беспроводный контроллер Cisco настольного исполнения для сегментов малого и среднего бизнеса серии Cisco Aironet 2500. Устройства данной серии имеют невысокую стоимость, компактные размеры, поддерживают все типы точек доступа, выпускаемые Cisco для использования с контроллерами. WIFI контроллер Cisco имеет максимальную емкость 75 точек доступа. При этом количество клиентских устройств может быть до 1000. Минимальная лицензия для данной серии – от 5 точек доступа. Изначально можно приобрести контроллер уже с нужным количеством поддерживаемых точек или же расширить эту поддержку в будущем. Имеет гигабитный интерфейс и встроенный коммутатор на 4 порта. Позволяет непосредственно подключать точки доступа и питать две из них по PoE.

.07

WIFI контроллер

WIFI контроллер Cisco стоечного исполнения для крупных сетей серии Cisco Aironet 5500. Стартовое количество обслуживаемых точек доступа – 12шт. Максимальная емкость контроллера – 1500 точек доступа WIFI (модель Cisco 5520). Возможна установка дополнительного источника питания для повышения отказоустойчивости работы системы. Использование такого контроллера беспроводной сети позволяет строить крупные WIFI сети. Аппаратно платформа едина для решения от 12 до 1500 точек доступа. Расширение емкости производится за счет приобретения дополнительных лицензий.

.08

Контроллер серии 5700

Серия 5700. Предназначен для использования в средних и крупных организациях. Стоечное исполнение, занимает один юнит в шкафу (1RU). Минимально обслуживает 25 точек доступа. Максимально – 1000. Количество клиентов до 12000.

.09

Коммутаторы серий Cisco 3850 и Cisco 3650

Коммутаторы серий Cisco 3850 и Cisco 3650, обладающие встроенными функциями контроллера точек доступа. Весьма удобны при использовании в качестве контроллера WIFI, поскольку могут сразу питать подклёченные точки доступа по стандарту PoE и PoE+. Рассчитаны на поддержку от 1 до 50 точек доступа или 2000 беспроводных клиентов (на коммутатор или на стек).

.10

Контроллер WIFI на базе модуля WiSM2

Контроллер WIFI на базе сервисного модуля WiSM2 для коммутаторов ядра серии 6500. Данная карта расширения поддерживает от 100 до 1000 точек доступа и до 15000 клиентов. При этом обладает пропускной способностью в 20Гбит\с. Предназначен для монтажа в шасси блейд-коммутатора Cisco 6500. В данное шасси может быть смонтировано до 7 таких модулей.

.11

Контроллеры Cisco 7500

Контроллеры Cisco 7500 - это контроллеры для больших сетей. Мощные и надёжные. Обладают расширенным функционалом резервирования. Данные устройства позволяют подключать от 300 до 6000 точек доступа и до 64000 клиентов. Также возможна настройка 4096 виртуальных сетей при крупномасштабном развёртывании. Обладает интерфейсом 10Гбит. И максимальной пропускной способностью 1ГБ\с. Серия 7500 предназначена для развёртывания в частном облаке и обслуживает распределённые филиалы.

.12

Контроллеры Cisco 8500

Контроллеры Cisco 8500 - данная серия идентична предыдущей 7500 (от 300 до 6000 точек доступа и до 64000 клиентов), однако имеет общую пропускную способность до 10ГБ\с.

.13

Точки доступа с функционалом контроллера

На базе точек доступа, имеющих встроенный функционал контроллера – Cisco 1850. Данные точки доступа позволяют управлять другими точками доступа по средством технологии Cisco Mobility Express. Эта технология поддерживает до 25 точек доступа в локальных сетях или же в удалённых офисах. Так же данная серия работает по стандарту 802.11ас второго поколения.

.14

Характеристики рассмотренных контроллеров WIFI

Приведённая ниже сводная таблица содержит наиболее ценные характеристики рассмотренных вариантов контроллеров WIFI:

Характеристики	Виртуальный контроллер	Контроллер для ISR G2	Серия 2500	Серия 5500	5760	3850	WiSM2	Серия Flex 7500	Серия 8500
Изображение продукта
Целевая область применения	Малые и средние предприятия Филиалы	Малые и средние предприятия Филиалы	Малые и средние предприятия Филиалы	Средние и крупные предприятия	Средние и крупные предприятия	Малые, средние и крупные предприятия	Средние и крупные предприятия	Предприятия с большим количеством филиалов	Крупные предприятия и поставщики услуг
Формфактор	ПО на виртуальной машине	ISR SRE	Настольный	Устройство формфактора 1RU	Устройство формфактора 1RU	Коммутатор формфактора 1RU	Модуль для коммутатора Catalyst 6500	Устройство формфактора 1RU	Устройство формфактора 1RU
Режимы развертывания
Режим FlexConnect (Centrally Switched)	Да	Да	Да	Да	Да	Да	Да	Да	Да
Режим Central Mode (прежнее название – Local Mode	-	Да	Да	Да	-	-	Да	-	Да
Mesh-сети	-	Да	Да	Да	Да	Нет	Да	Да (без связывания MAP-точки с RAP-точками)	Да
Решение OfficeExtend	-	-	Да	Да	-	-	Да	Да	Да
Масштабирование
Минимальное количество точек доступа	5	5	5	12	25	1	100	300	300
Максимальное количество точек доступа	200	50	75	500	1000	50	1000	6000	6000
Максимальное количество поддерживаемых клиентов	3000	500	1000	7000	12 000	2000	15 000	64 000	64 000
Максимальное количество поддерживаемых радиочастотных меток	3000	500	500	5000	10 000	1000	5000	50 000	50 000
Максимальная пропускная способность	500 Мбит/с	500 Мбит/с	1 Гбит/с	8 Гбит/с	60 Гбит/с	20 и 40 Гбит/с	20 Гбит/с	1 Гбит/с	10 Гбит/с
Максимальное количество групп точек доступа	200	30	30	500	1000	50	1000	6000	6000
Максимальное количество групп точек доступа	100	30	30	100	NA	NA	100	2000	2000
Максимальное количество точек доступа в группе	100	25	25	25	25	25	25	100	100
Максимальное количество беспроводных локальных сетей	512	16	16	512	512	64	512	512	512
Максимальное количество виртуальных локальных сетей	512	16	16	512	4000	4000	512	4096	4096
Режимы развертывания
Сетевые интерфейсы ввода/вывода	2 виртуальных сетевых адаптера (vNIC)	Объединительная плата ISR G2	4 х 1GbE	8 х 1GbE			Объединительная плата Catalyst 6500	2 х 10GbE	2 х 10GbE
Резервированные блоки питания	Недоступны	Да (опция)	Нет	Да (опция)	6 х 1/10 GbE	4 х 1G/10G (восходящие каналы), 2 х 1G/10G (восходящие каналы) 4 х 1G (восходящий канал) 24/48х10/100/1000 Мбит/с для пере-\дачи данных; с поддержкой POE+	Да	Да (установлен)	Да (установлен)
Резервированные вентиляторы	Недоступны	Да	Встроенный вентилятор	Да	Да (опция)	Да (опция)	Да	Да	Да
Максимальное энергопотребление	-	См. SRE	80 Вт	125 Вт	Да	Да	220 Вт	675 Вт	675 Вт
Стандартная гарантия на аппаратные средства	Недоступны	90 дней	90 дней	90 дней			90 дней	90 дней	90 дней
Стандартная гарантия на программные средства	90 дней	90 дней	90 дней	90 дней	90 дней	E-LLW	90 дней	90 дней	90 дней
Поддерживаемые функции
Мост рабочей группы (Workgroup Bridge)	Да	Да	Да	Да	Да	Да	Да	Да	Да
Группы агрегирования каналов (LAG, Link Aggregation Group)	-	-	Да	Да	Да	Да	Не применимо	Да	Да
Управление радиоресурсами (RRM, Radio Resource Management)	Да	Да	Да	Да	Да	Да	Да	Да	Да
Протокол DTLS (Datagram Transfer Layer Security)	-	-	Да	Да	Да	Да	Да	Да	Да
Совместимые с Cisco расширения CAC (Call Admission Control)/WMM (Wi-Fi Multimedia)	Да	Да	Да	Да	Да	Да	Да	Да	Да
Технология Cisco VideoStream	-	Да	Да	Да	Да	Да	Да	-	Да
Гостевые сервисы (беспроводные)	Да	Да	Да	Да	Да	Да	Да	Да	Да
Гостевые сервисы (проводные)	-	-	-	Да	-	Да	Да	-	-
Функция Guest anchor	-	-	Да	Да	Да	-	Да	-	-
Списки управления доступом (ACL)	Да	Да	Да	Да	Да	Да	Да	Да	Да
Высокая доступность (HA) на основе AP SSO	vSphere HA	-	Yes (без AP SSO)	Да	Запланирована	Да	Да	Да	Да
Средства AVC (Application Visibility & Control)	-	-	Да*	Да*	Запланированы	Запланированы	Да*	Да*	Да*
Шлюз Bonjour	Да**	Да**	Да**	Да**	Запланирован	Запланирован	Да**	Да**	Да**
Мобильность	Уровень 2 (L2)	Уровень 2 / уровень 3 (L2/L3)	Уровень 2 / уровень 3 (L2/L3)	Уровень 2 / уровень 3 (L2/L3)	Уровень 2 / уровень 3 (L2/L3)	Уровень 2 / уровень 3 (L2/L3)	Уровень 2 / уровень 3 (L2/L3)	Уровень 2 (L2)	Уровень 2 / уровень 3 (L2/L3)
Функция BDRL (Bi-Directional Rate Limiting)	-	-	Да	Да	Запланирована	Да	Да	Да	Да
Сертификация на соответствие государственным требованиям
FIPS	Запланирована		Запланирована	Получена	Запланирована	Запланирована	Получена	Запланирована	Запланирована
Common Criteria	Запланирована		Запланирована	Получена	Запланирована	Запланирована	Получена	Запланирована	Запланирована
DISA UCAPL	Запланирована		Запланирована	Получена	Запланирована	Запланирована	Получена	Запланирована	Запланирована

* - Поддержка обеспечивается в режиме развертывания Central Mode (прежнее название - Local Mode).

** - Поддержка обеспечивается в режимах развертывания Central Mode и FlexConnect (Centrally Switched).

.15

Можно ли построить сеть без контроллера с роумингом?

Большую сеть построить можно, но она будет практически неуправляемой. Роуминг будет неполноценным. Вы столкнетесь с такими сложностями:

>Необходимость вручную настраивать каждую точку доступа. Это достаточно емкий по времени процесс, даже если у вас их 10 шт

>Внесение изменений в конфигурацию такой беспроводной сети (к примеру добавление второго SSID) требует огромных временных затрат. Менять нужно на каждой точке доступа

>Огромная вероятность ошибок при конфигурировании, внесении изменений. Как следствие – низкая эффективность сети, низкая надежность

>Роуминг – конечно в конце концов устройство оторвется от одной точки и перейдет на другую. На что обратить внимание при настройке – у вас везде должен быть единый тип шифрования, протокол WIFI, тип авторизации. Иначе с роумингом будут проблемы. Контроллер беспроводной сети централизованно авторизует пользователей. Без использования WIFI контроллера каждый раз при смене точки доступа мобильным абонентом будет происходить полный разрыв соединения и установка нового. Если вы используете контроллер – заново авторизация абоненту не требуется – ключи шифрования едины, контроллер контролирует весь трафик в беспроводной сети.

.16

Как обеспечить бесшовный роуминг?

Чтобы обеспечить абсолютно мягкий для клиентского устройства роуминг, клиентское устройство должно поддерживать CCX. Это расширения Cisco, разработанные как раз для улучшения работы клиентских устройств с сетью. Список совместимых устройств можно найти на сайте Cisco.

.17

Как настроить WIFI контроллер?

Любой WIFI контроллер, в том числе и контроллер беспроводной сети Cisco, управляется следующими средствами:

>при помощи WEB интерфейса по протоколам HTTP/HTTPS
>через интерфейс командной строки (CLI) по протоколам TELNET/SSH или прямым консольным подключением
>при помощи централизованного программного обеспечения Cisco WCS
>по протоколу SNMP. Все вышеперечисленное делает использование целесообразным и удобным. Если сеть проектируется с возможностями масштабирования, то без таких устройств, как WIFI контроллер, не обойтись

Контроллер беспроводной WIFI сети

Контроллер беспроводной WIFI сети

Характеристики

Виртуальный контроллер

Контроллер для ISR G2

Серия 2500

Серия 5500

5760

3850

WiSM2

Серия Flex 7500

Серия 8500

Изображение продукта

Целевая область применения

Формфактор

Режимы развертывания

Режим FlexConnect (Centrally Switched)

Режим Central Mode (прежнее название – Local Mode

Mesh-сети

Решение OfficeExtend

Масштабирование

Минимальное количество точек доступа

Максимальное количество точек доступа

Максимальное количество поддерживаемых клиентов

Максимальное количество поддерживаемых радиочастотных меток

Максимальная пропускная способность

Максимальное количество групп точек доступа

Максимальное количество групп точек доступа

Максимальное количество точек доступа в группе

Максимальное количество беспроводных локальных сетей

Максимальное количество виртуальных локальных сетей

Режимы развертывания

Сетевые интерфейсы ввода/вывода

Резервированные блоки питания

Резервированные вентиляторы

Максимальное энергопотребление

Стандартная гарантия на аппаратные средства

Стандартная гарантия на программные средства

Поддерживаемые функции

Мост рабочей группы (Workgroup Bridge)

Группы агрегирования каналов (LAG, Link Aggregation Group)

Управление радиоресурсами (RRM, Radio Resource Management)

Протокол DTLS (Datagram Transfer Layer Security)

Совместимые с Cisco расширения CAC (Call Admission Control)/WMM (Wi-Fi Multimedia)

Технология Cisco VideoStream

Гостевые сервисы (беспроводные)

Гостевые сервисы (проводные)

Функция Guest anchor

Списки управления доступом (ACL)

Высокая доступность (HA) на основе AP SSO

Средства AVC (Application Visibility & Control)

Шлюз Bonjour

Мобильность

Функция BDRL (Bi-Directional Rate Limiting)

Сертификация на соответствие государственным требованиям

FIPS

Common Criteria

DISA UCAPL

Контроллер
для ISR G2

Серия
Flex 7500

Серия
8500