Контроллер точек доступа NETGEAR, WC7500-10000S

Контроллер точек доступа ProSAFE WC7500 представляет собой полнофункциональное решение для централизованного управления беспроводными сетями, в состав которого входит поддержка до 10 точек доступа стандартов 802.11n и 802.11ac в базовой конфигурации с возможностью расширения до 15 (пятнадцати) точек доступа по дополнительной лицензии.
Поддерживаемые модели точек доступа

• Беспроводная точка доступа WAC730 ProSafe 802.11ac 3x3 (1,7 Гбит/с)
• Беспроводная точка доступа WAC720 ProSafe 802.11ac 2x2 (1,3 Гбит/с)
• Беспроводная точка доступа WNDAP660 ProSafe 802.11n 3x3 (900 Мбит/с)
• Двухдиапазонная беспроводная точка доступа для установки вне помещений WND930 802.11n (600 Мбит/с)
• Двухдиапазонная беспроводная точка доступа WNDAP360 ProSafe 802.11n (600 Мбит/с)
• Двухдиапазонная беспроводная точка доступа WNDAP350 ProSafe 802.11n (600 Мбит/с)
• Беспроводная точка доступа WN370 ProSafe 802.11n (300 Мбит/с) с возможностью настенного монтажа
• Беспроводная точка доступа WNAP320 ProSafe 802.11n (300 Мбит/с)
• Беспроводная точка доступа WNAP210 ProSafe 802.11n (300 Мбит/с)

Поддерживаемые режимы

• Беспроводная сеть A/B/G/N/AC

Основная функциональность

• Беспроводной контроллер

Количество точек доступа

• 15 на каждый контроллер (до 10 в стандартной конфигурации с возможностью расширения до 15 точек доступа по дополнительной лицензии)

Максимальное число точек доступа на один контроллер

• 10 (в стандартной конфигурации)
• 15 с дополнительными лицензиями на 5 точек доступа (WC05APL-10000S)

Максимальное число групп профилей на один контроллер

• 8
• Каждая точка доступа относится только к одной группе профилей

Максимальное число профилей безопасности (SSID) на группу профилей

• 8 на диапазон (2,4 и 5 ГГц)

Максимальное число профилей безопасности (SSID) на один контроллер

• 128

Максимальное число несанкционированных точек доступа, обнаруживаемых одним контроллером

• 512

Максимальное число планов этажей на один контроллер

• 3 (в стандартной конфигурации)
• Дополнительные планы этажей можно использовать при наличии локального USB-накопителя (до 18 планов)

Число порталов Captive Portal

• 1

Максимальное число клиентов на одну точку доступа

• WNAP210 обеспечивает поддержку до 32 клиентов
• WNAP320 обеспечивает поддержку до 64 клиентов
• WN370 обеспечивает поддержку до 64 клиентов
• Все остальные точки доступа обеспечивают поддержку до 128 клиентов

Максимальное число клиентов на один контроллер

• Равно максимальному числу клиентов на одну точку доступа

Мобильность уровня L2

• Поддержка быстрого роуминга уровня L2 между точками доступа

Мобильность уровня L3

• Поддержка быстрого роуминга уровня L3 с защищенным туннелированием между точками доступа и контроллером

Максимальное число VLAN на один контроллер

• 64 VLAN для различных SSID
• 1 настраиваемая сеть VLAN для управления

КОНФИГУРАЦИЯ IP И VLAN

• DHCP-сервер/роутер
• Интегрированный DHCP-сервер
• Можно добавлять серверы или пулы DHCP для различных VLAN (не более 64)
• Сети VLAN для беспроводного контроллера
• Одна VLAN для управления (с возможностью настройки идентификатора VLAN)
• VLAN для точек доступа / Несколько SSID
• 64 сети VLAN

Развертывание VLAN
Беспроводной контроллер должен быть подключен к точкам доступа через управляющую сеть VLAN по протоколу IP. Если контроллер и точки доступа принадлежат к разным управляющим сетям VLAN, IP-подключение между контроллером и точками доступа должно обеспечиваться с помощью маршрутизации между этими VLAN.

ПЛАНИРОВАНИЕ И МОНИТОРИНГ РАДИОСИГНАЛА БЕСПРОВОДНОЙ СЕТИ

Встроенные средства планирования при развертывании

• Иерархическое представление сети: загрузка планов этажей и ввод физических размеров
• Алгоритм автоматического планирования радиосреды беспроводной сети: расчет числа точек доступа, необходимых для покрытия нужной площади
• Расчет теоретической зоны покрытия для каждой точки доступа на плане этажа, помогающий выбрать оптимальное расположение точки
• Мониторинг радиосигнала
• Расчет покрытия для плана этажа
• Предупреждение обо всех обнаруженных пробелах в покрытии с вариантами коррекции расположения ближайших точек доступа
• Триангуляция несанкционированных точек доступа и заблокированных клиентов

Управление радиосигналом

• Автоматическое выделение каналов
• Автоматическое распределение каналов для снижения уровня помех
• Автоматическое распределение каналов учитывает расположение точки доступа, помехи и покрытие соседних точек доступа
• Создание настраиваемого списка корпоративных каналов
• Режим автоматического распределения каналов по расписанию
• В случае высокого уровня помех возможен режим автоматической настройки
• Автоматический контроль мощности сигнала
• Определение оптимальной мощности сигнала на основании требований к покрытию
• Возможен режим автоматического контроля мощности сигнала
• Сканирование распространения радиосигнала для минимизации помех от соседних точек доступа и утечек в другие сети

Обнаружение мертвых зон

• Автоматический режим
• Обнаружение точек доступа с низким уровнем сигнала и мертвых зон покрытия с выдачей предупреждений
• Автоматическое восстановление: повышение мощности сигнала ближайших точек доступа для закрытия мертвых зон

Распределение нагрузки

• Мониторинг загрузки точек доступа и предотвращение перегрузок
• Перенаправление клиентов на соседние менее загруженные точки доступа

Быстрый роуминг

• Быстрое перемещение без разрывов связи между сетями и подсетями VLAN
• Используется предварительная аутентификация и быстрый роуминг стандарта 802.11i
• Поддержка быстрого роуминга уровней L2 и L3 для беспроводных клиентов при передаче видео и звука, а также голосовых данных

Качество обслуживания

• Качество обслуживания WMM
• WMM (802.11e) назначает приоритеты как исходящего трафика от станций до точек доступа (параметры EDCA для станций), так и входящего трафика от точек доступа до клиентских станций (параметры EDCA для точек доступа)

Очереди WMM в порядке убывания приоритета
Голосовые данные: очередь наивысшего приоритета с минимальными задержками, идеально подходит для связи VoIP и потоковых трансляций
Видео: очередь следующего приоритета с небольшими задержками. В эту очередь направляются приложения для работы с видео
Обычный трафик: очередь со средним приоритетом и средними задержками. Это очередь для большинства стандартных приложений Интернета
Фоновый трафик: очередь низкого приоритета с большой пропускной способностью. В эту очередь направляются такие приложения, как FTP, которые не так чувствительны ко времени, но требуют большой пропускной способности

Режим экономии электроэнергии WMM
Режим экономии WMM позволяет экономить энергию батарей в небольших устройствах (телефонах, ноутбуках, PDA и плеерах) при помощи механизма IEEE® 802.11e

Ограничение скорости

• Ограничение скорости на каждый SSID задает процент от суммарной полосы пропускания

БЕЗОПАСНОСТЬ БЕСПРОВОДНОЙ СЕТИ

Протоколы аутентификации клиентов

• Открытый режим, WEP, WPA/WPA2-PSK
• 802.11i/WPA/WPA2 Enterprise со стандартным интерфейсом для внешнего сервера AAA/RADIUS
• Локальные списки доступа (512 MAC-адресов)
• Списки MAC-адресов для доступа с использованием локального сервера AAA или внешнего сервера Radius

Отдельный сервер AAA для каждого SSID

• Да

Протокол учетных записей RADIUS
Для каждого клиента учитывается число переданных и принятых байтов, а также
время подключения/отключения

Аутентификация на основе LDAP
Стандартный интерфейс для внешнего сервера LDAP или Microsoft® Active Directory

Интегрированный сервер AAA
Аутентификация в локальной базе данных при помощи встроенного сервера AAA WC7520

Гостевой доступ

• Интегрированный портал для доступа клиентов в Интернет с аутентификацией по профилю безопасности
• Режима аутентификации по паролю: доступно пространство для хранения данных пользователя, пользователям назначается имя и пароль
• Режим внешнего сервера Radius: внешняя аутентификация RADIUS для пользователей портала для доступа в Интернет
• Режим открытой аутентификации: автоматическая регистрация пользователей по адресу электронной почты
• Экспорт журналов активности пользователей

Портал авторизации
Настраиваемая страница портала, включая изображения

Несанкционированные точки доступа
Обнаружение несанкционированных точек доступа: точка доступа с SSID, не присвоенном ни одной из точек доступа сети, передающая в той же проводной сети уровня L2
Обнаружение и определение расположения до 512 несанкционированных точек доступа

БЕЗОПАСНОСТЬ БЕСПРОВОДНОЙ СЕТИ

Сводка данных мониторинга
Сводные данные по состоянию точек доступа в сети, обнаруженных несанкционированных точек доступа, подключенных беспроводных станциях, данные от беспроводного контроллера и использовании беспроводной сети

Точки доступа, управляемые беспроводными контроллерами
Состояние точек доступа, управляемых беспроводными контроллерами, и данные об их настройке, сетевых параметрах, подключенных клиентах и статистике трафика

Несанкционированные точки доступа
Общее число обнаруженных несанкционированных точек доступа
Несанкционированные точки доступа в том же канале
Несанкционированные точки доступа в создающих помехи каналах

Беспроводные клиенты
Статистика по клиентам с деталировкой по точке доступа, по SSID, по этажу, по зданию
Клиенты из черных списков, клиенты роуминга

Использование беспроводной сети
Статистика использования беспроводной сети с графиками входящего и исходящего сетевого трафика по каждой точке доступа сети.

Диаграммы сигнала
Диаграммы, показывающие покрытие сети в реальном времени
Визуализация схемы помещений и определение положения устройств

Выделение адреса DHCP
Параметры DHCP, присвоенные беспроводным клиентам

УПРАВЛЕНИЕ
Интерфейс для управления
HTTP, SNMP v1/v2c, telnet, Secure Shell (SSH)

Ведение журналов и отчетность
При наличии в сети сервера syslog беспроводной контроллер может отправлять туда все журналы. Журналы можно также просматривать в графическом интерфейсе пользователя и экспортировать в файл
Оповещения о событиях в сети по нескольким адресам электронной почты

Диагностика
Проверка связи с точками доступа сети

Обслуживание
Сохранение и установка параметров конфигурации, восстановление заводских настроек, изменение пароля администратора, добавление пользователя (только для чтения), обновление микрокода беспроводного контроллера и точек доступа через веб-браузер

Загрузка двух операционных систем
Поддерживается

SNMP
SNMP v1/v2c

СТАНДАРТЫ IEEE И IETF RFC

• Стандарты IEEE для проводной сети
• IEEE 802.3 10BASE-T, IEEE 802.3u 100BASE-TX, IEEE 802.3ab 1000BASE-T
• IEEE 802.1Q: VLAN-тегирование

Стандарты IEEE для проводной сети
IEEE 802.11a, 802.11b, 802.11g, 802.11n
WMM (начиная с 802.11e)

Документы RFC — системные средства

• RFC 1001 Protocol standard for a NetBIOS service on a TCP/UDP transport: Concepts and methods'
• RFC 1002 Protocol standard for a NetBIOS service on a TCP/UDP transport: Detailed specifications
• RFC 1155 Management information for TCP/IP networks
• RFC 1305 Network Time Protocol (Version 3) Specification, Implementation and Analysis
• RFC 2131 DHCP
• RFC 3768 Virtual Router Redundancy Protocol (VRRP)
• RFC 768 UDP
• RFC 791 IP
• RFC 792 ICMP
• RFC 793 TCP
• RFC 826 ARP

• RFC - Security and AAA
• WPA-PSK, WPA2-PSK
• RFC 1321 MD5 Message – Digest Algorithm
• RFC 1851 Triple DES Algorithm
• RFC 2246 TLS Protocol Version 1.0
• RFC 2404 HMAC-SHA-1-96
• RFC 3280 Internet X.509 PKI Certificate and CRL certificate
• RFC 3377 Lightweight Directory Access Protocol (v3): Technical Specification
• RFC 3565 Use of the Advanced Encryption Standard (AES) Encryption Algorithm in Cryptographic Message Syntax
• RFC 4346 TLS Protocol version 1.1

СТАНДАРТЫ IEEE И IETF RFC

• Документы RFC — управление
• SNMP v1, v2c
• RFC 364 syslog
• RFC 854 telnet
• RFC 1156 MIB
• RFC 1157 SNMP
• RFC 1213 MIB II
• RFC 1350 TFTP
• RFC 2616 HTTP
• RFC 3164 The BSD Syslog Protocol
• Корпоративные частные MIB

АППАРАТНАЯ ЧАСТЬ

Порты Gigabit RJ45 LAN
Коммутатор на 4 порта 10/100/1000

• USB-порт
• 1 порт для USB-накопителя
• Больше поэтажных диаграмм сигнала
• Более длинная история статистики

Соответствие основным нормативам
FCC Class A, CE, WEEE, RoHS

Температура для хранения и работы
Рабочая температура: от 0 до 45 °C
Температура хранения: -20 до +70 °C

Относительная влажность воздуха
При работе: не более 90 %, при хранении: не более 95 %

Параметры электропитания
100–240 В переменного тока 50–60 Гц, универсальный вход, встроенный источник питания на 5 В/8 A

Размеры (Ш × В × Д) в см

• 44,0 x 26,2 x 4,3

Вес в кг

• 3,6

Комплектация
Беспроводной контроллер WC7500 ProSafe, кабель Ethernet, кабели питания, руководство по установке