Единое управление беспроводной сетью

Компания ZyXEL разработала контроллер NXC2500, представляющий собой решение класса все-в-одном. Он не только управляет точками доступа и аутентификацией мобильных пользователей, но также совместно с приложением ZyXEL Wireless Optimizer (ZWO) осуществляет планирование мест размещения точек доступа Wi-Fi, мониторинг и обслуживание беспроводных сетей.

В базовой комплектации NXC2500 может управлять восемью точками доступа ZyXEL серии NWA3000-N, NWA5121-N и NWA5000-N в различных сочетаниях, позволяя компаниям малого и среднего бизнеса начать развертывать беспроводную сеть с минимальной конфигурации. При помощи дополнительной универсальной лицензии можно добавлять новые точки доступа по мере необходимости, управляя инвестициями в развитие инфраструктуры беспроводной сети, доведя их общее число до 24.

Благодаря поддержке стандарта IETF CAPWAP (Control And Provisioning of Wireless Access Points), защищенное соединение ​​между контроллером NXC2500 и точками доступа может быть установлено без изменения существующей инфраструктуры IP-сети, что позволяет быстро и безопасно разместить управляемые точки доступа на территории центрального и удаленного офисов. Контроллер имеет 6 интерфейсов Gigabit Ethernet для подключения к глобальной и локальной IP-сети и построения различных конфигураций корпоративной сети передачи данных. Таким образом, NXC2500 предлагает для малого и среднего бизнеса нон-стоп услуги беспроводной связи, обеспечивая простоту установки и надёжную защиту Wi-Fi сети.

Управление доступом к ресурсам сети

Поскольку все больше и больше людей приносят на работу личные мобильные Wi-Fi устройства (планшеты и смартфоны), то структура корпоративной сети постепенно эволюционирует от принципа «одно устройство для одного человека» к принципу «много устройств для нескольких сотрудников». Контроллер NXC2500 помогает решить задачу интеграции личных мобильных устройств сотрудников в ИТ-инфраструктуру компании для доступа к ресурсам корпоративной сети и Интернету.

Для аутентификации пользователей по логину и паролю можно использовать встроенный или внешний RADIUS-сервер, а также службы каталогов AD или LDAP. Благодаря поддержке трансляции IP-адресов (NAT), VLAN 802.1Q и встроенному DHCP-серверу, контроллер NXC5200 способен управлять трафиком в локальной сети и при необходимости разграничить проводных и беспроводных пользователей.

Функция Captive Portal служит для организации гостевого доступа в Интернет путем переадресации мобильных пользователей на веб-страницу аутентификации (встроенную в NXC2500 или расположенную на внешнем сервере), где для получения доступа в Интернет пользователю требуется ввести свой логин и пароль.

Благодаря перечисленным функциям, контроллер NXC2500 помогает ИТ-персоналу интегрировать беспроводное оборудование в существующую инфраструктуру компании с единым инструментом администрирования всех сетевых объектов, позволяет назначать права доступа к ресурсам сети и управлять сетевым трафиком различных групп пользователей.

 

Интеграция с приложением ZyXEL Wireless Optimizer (ZWO)

Приложение ZWO предназначено для партнеров компании ZyXEL и системных администраторов, которые хотят провести предварительную оценку мест установки точек доступа, а также получать статистику и отчеты о текущем состоянии действующей беспроводной сети стандарта 802.11a/b/g/n на базе контроллера NXC2500:

• Планирование количества и мест установки точек доступа ZyXEL.
• Визуализация расположения точек доступа на графическом плане объекта для составления точной зоны покрытия Wi-Fi, поиска и устранения неисправностей, оптимизации работы беспроводной сети.
• Отображение на карте важнейших характеристик ВЧ-сигнала:
  • Используемый частотный канал
  • Количество беспроводных клиентов
  • Число повторов (Tx)
  • Число фреймов, принятых (Rx) с ошибкой

Благодаря приложению ZWO проектная организация может планировать места установки точек доступа на территории развертывания беспроводной сети до физической установки оборудования. После установки контроллера NXC2500 и рассчитанного количества точек доступа, администратор сети может использовать программу ZWO, чтобы исследовать актуальные карты фактического покрытия радиосигнала, созданные на основе информации от контроллера с управляемыми точками доступа. В итоге пользователи получают правильно спланированную и оптимизированную беспроводную сеть.

Скачать последнюю версию программы ZyXEL Wireless Optimizer можно с глобального международного веб-сервераzyxel.com, предварительно заполнив анкету пользователя.

Основные преимущества

• Централизованное управление 24 точками доступа.
• Большой выбор моделей точек беспроводного доступа для работы с контроллером NXC2500. Поддержка технологии 802.11n в частотных диапазонах 2,4 и 5 ГГц, наличие офисных и уличных моделей.
• Защита начальных инвестиций в развертывание беспроводной сети, благодаря принципу "оплата по мере роста компании".
• Функция быстрого роуминга позволяет пользователям постоянно сохранять подключение к ресурсам локальной сети или к Интернету во время перемещения в зоне покрытия беспроводной сети.
• Простая интеграция в существующую корпоративную сеть компании, благодаря поддержке служб каталогов AD (Active Directory) и LDAP (Lightweight Directory Access Protocol) и назначению прав пользователям беспроводной сети на основе данных об аутентификации.
• Интеграция с приложением ZyXEL Wireless Optimizer для предварительного планирования мест установки точек доступа ZyXEL и оптимизации работы беспроводной сети.

Рекомендации по применению

• Небольшие и средние беспроводные сети внутри помещений и на открытом воздухе, управляемые единым контроллером.
• Модернизация существующих беспроводных сетей с целью внедрения стандарта 802.11n, повышения скорости передачи данных и средств безопасности сети.
• Проектным организациям для составления коммерческого предложения и обоснования инвестиций, привлекаемых для развертывания скоростной беспроводной сети Wi-Fi на территории предприятия или учебного заведения.

Характеристики

Аппаратная база

• Настольное исполнение с возможностью установки в телекоммуникационную стойку 19''
• 6 портов Ethernet 10/100/1000BASE-T (разъем RJ-45) с автоопределением скорости и типа подключения
• 2 порта USB для подключения внешнего носителя и длительного хранения журнала работы системы
• Консольный порт RS-232
• Кнопка «Reset» для возврата к заводским настройкам

Производительность

• Число поддерживаемых точек беспроводного доступа
  • В базовой комплектации: 8
  • Максимальное число: 24
• Максимальное число аутентифицированных беспроводных пользователей: 512
• Размер таблицы MAC-адресов: 64000
• VLAN IP интерфейс: до 512
• Максимальное число активных сессий TCP/IP: 100000.
• Пропускная способность (Гбит/с): 1

Поддерживаемые модели точек доступа

• Серия NWA5120-N
  • NWA5121-N
  • NWA5121-NI
  • NWA5123-NI
• Серия NWA5000-N
  • WA5160N
  • NWA5560-N
  • NWA5550-N
• Серия NWA3000-N
  • NWA3160-N
  • NWA3560-N
  • NWA3550-N

Настройка безопасности и топологии Wi-Fi сетей

• Поддержка до 32 SSID профилей (Multiple SSID)
• Шифрование WEP 64/128-бит, AES, TKIP
• WPA/WPA2-PSK & Enterprise (Wi-Fi Protected Access)
• Типы EAP: EAP-TLS, EAP-TTLS, -PEAP, -SIM, -FAST, -AKA
• Фильтрация беспроводных пользователей по MAC-адресам, поддержка до 2048 адресов
• Возможность блокировки трафика Intra-BSS
• Динамический выбор каналов (Dynamic Channel Assignment, DCA)
• Управление мощностью передачи (Output Power Control, OPC)
• Изолирование трафика пользователей на втором уровне (Layer-2 Isolation), настраивается индивидуально для каждой беспроводной сети (SSID)
• ZyMESH *

Quality of Service (QoS)

• Балансировка нагрузки (Load Balancing) между точками доступа в беспроводной сети:
  • По числу пользователей
  • По величине трафика
• WMM (Wi-Fi Certified)
• WMM Power Save
• DiffServ marking

Функции управления доступом к ресурсам сети

• Поддержка интерфейсов аутентификации:
  • Microsoft Active Directory
  • LDAP
  • Основной и резервный сервер RADIUS
  • Встроенная база и средства аутентификации для 256 пользователей
• Поддержка до 256 динамических гостевых учетных записей
• Управление доступом на основе прав пользователя/группы
• Управление доступом по MAC/IP-адресу
• Аутентификация по MAC-адресам при помощи внутреннего и внешнего серверов RADIUS
• Аутентификация 802.1х
• Перенаправление на веб-страницу аутентификации (Captive Portal)
  • Конструктор встроенной веб-страницы аутентификации
  • Поддержка внешней веб-страницы аутентификации

Работа в сети

• Встроенный DHCP сервер и ретранслятор
• Привязка IP и MAC адресов (IP/MAC Binding)
• DNS ретранслятор
• NAT (Network Address Translation), RFC 1631
• Поддержка до 256 статических маршрутов
• 802.1Q VLAN tagging
• Поддержка IPv6 *

Управление

• Механизмы обнаружения и подключения управляемых точек доступа:
  • Широковещательный метод передачи данных (Broadcast)
  • DHCP (DHCP Option 138)
  • DNS (DHCP Option 15)
  • Ручной режим
• Поддержка протокола CAPWAP для управления точками доступа
• Графический веб-интерфейс управления (HTTP, HTTPS)
• Интерфейс командной строки (SSH, Telnet и консольный порт)
• Администрирование по SNMP
• Системный журнал и оповещение о событиях
• Централизованная настройка и управление точками доступа
• Визуальная система статистики
• Сбор проводного и беспроводного сетевого трафика

Интеграция с приложением ZyXEL Wireless Optimizer (ZWO)

• Расчет зоны покрытия беспроводной сети с учётом мест установки точек доступа ZyXEL
• Передача информации о текущем состоянии беспроводной сети от точек доступа, управляемых контроллером NXC2500, для отображения на карте объекта важнейших характеристик сети:
  • Используемый частотный канал
  • Количество беспроводных клиентов
  • Число повторов (Tx)
  • Число фреймов, принятых (Rx) с ошибкой
• Отсутствие необходимости в дополнительных специальных датчиках или генераторах сигнала

Физические характеристики

• Размеры устройства: 242 (ширина) x 176 (глубина) x 36 (высота) мм
• Масса устройства: 1,254 кг
• Размеры упаковки: 395 (ширина) x 238 (глубина) x 101 (высота) мм
• Масса устройства с упаковкой: 2,49 кг

Электропитание

• Внешний блок питания 12 VDC 3 A, 100-240 VAC
• Максимальная потребляемая мощность: 19 Вт

Параметры надежности

• MTBF: 815464 часов

Параметры окружающей среды

• Диапазон рабочих температур: от 0 до 40 °С
• Относительная влажность при работе: от 5 до 95 %
• Диапазон температур при хранении: от -20 до 70 °С
• Относительная влажность при хранении: от 5 до 95 %

*) Примечание: данная функция будет доступна в новых версиях микропрограмм

Комплектация

• Контроллер NXC2500 с лицензией на подключение 8 точек доступа ZyXEL серии NWA5000-N, NWA5120-N и NWA3000-N
• Адаптер питания
• Руководство по установке на русском языке
• Монтажные скобы для установки в телекоммуникационную стойку 19''
• Четыре приклеивающиеся резиновые ножки для размещения контроллера на столе
• Гарантийный талон