Χαρακτηριστικά γνωρίσματα ελεγκτή ασύρματου LAN LAN (LLC) - Ανδρες

Όταν εργάζεστε με έναν ελεγκτή ασύρματου LAN της Cisco (WLC), μπορείτε να διαχειριστείτε σημεία πρόσβασης σε αυτόνομη λειτουργία ή σημεία πρόσβασης ελαφρού τύπου (LWAP). Υποστήριξη σημείων πρόσβασης αυτόνομης λειτουργίας σας επιτρέπει να εισαγάγετε ένα WLC σε ένα υπάρχον ασύρματο περιβάλλον της Cisco, αλλά εξοικονομείτε το αρχικό κόστος αντικατάστασης όλων των σημείων πρόσβασης με LWAP. Παρόλο που δεν χρειάζεται να μετατρέψετε τα υπάρχοντα AP σας σε LWAP, ορισμένες λειτουργίες λειτουργούν μόνο όταν χρησιμοποιείτε το Lightweight Access Point Protocol (LWAPP).

Ορισμένες δυνατότητες που έχετε στη διάθεσή σας όταν εργάζεστε με WLC και LWAPP περιλαμβάνουν

• Mirror port mirror: Σας επιτρέπει να αντιγράφετε δεδομένα σε μία θύρα του ελεγκτή σε άλλη θύρα για διαγνωστικά.

• Σύνολο ζεύξης ελεγκτή (LAG): Σας επιτρέπει να συνδέσετε πολλές θύρες μαζί στον ελεγκτή σας για να επιτρέψετε την αντιμετώπιση πολλών φυσικών θυρών ως μια ενιαία λογική θύρα. Με ενεργοποιημένη την LAG, μπορείτε να υποστηρίξετε 100 AP σε ένα μόνο 4404 WLC, το οποίο εξακολουθεί να ακολουθεί τη σύσταση των 48 AP ανά θύρα.

  Το 5508 WLC δεν έχει όριο AP ανά θύρα, αλλά συνιστά τη χρήση περισσότερων από μία θύρας gigabit εάν υποστηρίζει περισσότερα από 100 AP.

  Όσο περισσότερες θύρες φορτώνετε ισορροπία της επισκεψιμότητάς σας, τόσο λιγότερα σημεία συμφόρησης θα συναντήσετε από αυτόν τον σύνδεσμο.

• Ο διακομιστής μεσολάβησης DHCP σας επιτρέπει να μεταφέρετε τις αιτήσεις DHCP στους κανονικούς διακομιστές DHCP που υπάρχουν στο δίκτυό σας.

• Επιθετική αντιστάθμιση φορτίου: Διανέμει τους ασύρματους πελάτες μεταξύ των AP αντί να περιμένει τους φυσικούς μετανάστες μεταξύ AP. Όταν ένας χρήστης ταξιδεύει μέσω ενός γραφείου, το ασύρματο σήμα του στο συνδεδεμένο AP μειώνεται καθώς απομακρύνεται από αυτό.

  Συνήθως, ο ασύρματος πελάτης παραμένει συνδεδεμένος με το σημερινό του AP όσο μπορεί και όταν το σήμα είναι πολύ αδύναμο, επανασυνδέεται με ένα πλησιέστερο AP. Σε έναν ιδανικό κόσμο, ο πελάτης θα συνδέεται πάντα άμεσα με το πλησιέστερο AP.

  Η ενεργοποίηση της επιθετικής λειτουργίας στο WLC αναγκάζει το LWAP να αναγκάσει τον πελάτη σε ένα πιο κοντινό AP αντί να περιμένει τον πελάτη να εγκαταλείψει το υπάρχον AP του, το οποίο εξασφαλίζει ένα ισχυρότερο σήμα.

  Η επιθετική εξισορρόπηση φορτίου παρέχει καλύτερες επιδόσεις στο συνολικό δίκτυο WLAN εξασφαλίζοντας ότι οι χρήστες βρίσκονται πάντα στο κοντινότερο AP.

• Υποστήριξη περιαγωγής: Υποστήριξη περιαγωγής πελάτη μεταξύ AP στο ίδιο ESS, αλλά και μεταξύ ελεγκτών και υποδίκτυα, καθώς και τηλεφωνική περιαγωγή φωνητικής τηλεφωνίας.

• Ολοκληρωμένες λύσεις ασφάλειας: Οι λύσεις ασφάλειας που είναι ενσωματωμένες σε διακομιστές 802. 1x και AAA ή RADIUS.

• Υποστήριξη Cisco IDS και IPS: Η Cisco παρέχει πλήρες φάσμα συστημάτων ανίχνευσης εισβολών (IDS) και συστημάτων πρόληψης εισβολής (IPS). Τα LWAPs μπορούν να είναι ένα ολοκληρωμένο στοιχείο ενός από τα δύο συστήματα.

• Υποστήριξη διακομιστή εσωτερικού DHCP: Το WLC υποστηρίζει έναν ενσωματωμένο διακομιστή DHCP ή μπορείτε να χρησιμοποιήσετε το διακομιστή DHCP στο εταιρικό σας δίκτυο. Επιπλέον, η WLC μπορεί να διασφαλίσει ότι όλοι οι πελάτες στο δίκτυο έχουν διευθύνσεις IP που έχουν αντιστοιχιστεί σε DHCP για πρόσθετη ασφάλεια. Τα άτομα με στατικές διευθύνσεις μπορούν να επιχειρήσουν να είναι άλλοι υπολογιστές που έχουν συγκεκριμένη πρόσβαση σε ασφαλείς πόρους δικτύου. Η επιβολή των διευθύνσεων DHCP που πρόκειται να χρησιμοποιηθούν αποτρέπει αυτό το είδος εισβολής.

• Φιλτράρισμα MAC: Παρόλο που το φιλτράρισμα MAC δεν είναι ένα ισχυρό χαρακτηριστικό ασφάλειας, διαθέτει χαρακτηριστικά που απαιτούν πολλοί διαχειριστές ασύρματων δικτύων. Με το WLC, μπορείτε να καθορίσετε ότι όλες οι διευθύνσεις MAC πρέπει να επαληθεύονται έναντι καταχωρημένων διευθύνσεων σε διακομιστές AAA.

• Έλεγχος δυναμικής μετάδοσης: Επιτρέπει την ρύθμιση της αντοχής του ραδιοφώνου για μέγιστη κάλυψη με ελάχιστη παρεμβολή μεταξύ AP.

• Δυναμική εκχώρηση καναλιού: Επιτρέπει τον τακτικό έλεγχο των καναλιών RF που χρησιμοποιούνται στην περιοχή και την εκχώρηση καναλιών που παρέχουν το μικρότερο ποσοστό παρεμβολών ή θορύβου.

• Ανίχνευση και διόρθωση οπών κάλυψης: Επιτρέπει στους πελάτες που ανιχνεύονται να έχουν ασθενή κάλυψη για να ενεργοποιήσουν μια διαδικασία που θα επαναξιολογήσει το συνολικό κανάλι και την ισχύ του σήματος στο δίκτυο για να διορθώσει τις τρύπες ως μέρος μιας αποτελεσματικής RRM στρατηγική.

• Ανίχνευση AP Rogue και διαχείριση αθέμιτων συσκευών: Σας επιτρέπει να εντοπίζετε τα μη διαχειριζόμενα AP στην περιοχή σας και να καθορίζετε αν βρίσκονται στην πραγματικότητα στο τοπικό σας δίκτυο. Εάν βρίσκονται στο τοπικό σας δίκτυο, μπορεί να ληφθούν διορθωτικά μέτρα. Όταν χρησιμοποιείτε διαχείριση αθέμιτων συσκευών, μη εξουσιοδοτημένα AP στο περιβάλλον σας μπορούν να διακόψουν τις ασύρματες υπηρεσίες τους.