无线控制器


无线控制器

文章插图
无线控制器【无线控制器】无线控制器(Wireless Access Point Controller)是一种网路设备,用来集中化控制无线AP,是一个无线网路的核心,负责管理无线网路中的所有无线AP,对AP管理包括:下发配置、修改相关配置参数、射频智慧型管理、接入安全控制等 。
基本介绍中文名:无线网路控制器
外文名:Wireless Access Point Controller
特点:安全;可靠
用途:通信;计算机网路;无线通信
定义传统的无线区域网路由于存在着局限性,已经不能满足那些无线网路规模比较大,而且非常依赖无线业务的高级用户 。这些高级的企业用户对新一代的无线网路提出了新的特性要求 。首先,无线网路需要的是整体解决方案,能够统一管理的系统;其次,无线网路实施要简单,如能够通过工具自动地得出在什幺位置放置AP最好、使用哪个频段最佳等;再有,无线网路一定是安全的无线网路,这是最重要的;另外,无线网路要能够支持语音和多业务 。基于这种需求,诞生了新一代的基于无线控制器的解决方案 。
无线控制器

文章插图
特点主要特点:运营级模组化机架结构 、适合大中型无线网路 、支持大数量AP环境 、支持最多大数量的并发用户 、支持CAPWAP协定 、支持用户计费及认证功能 、支持机内板块1+1,N+1备份 。传统的无线网路里面,没有集中管理的控制器设备,所有的AP都通过交换机连线起来,每个AP分单独负担RF、通讯、身份验证、加密等工作,因此需要对每一个AP进行独立配置,难以实现全局的统一管理和集中的RF、接入和安全策略设定 。而在基于无线控制器的新型解决方案中,无线控制器能够出色地解决这些问题,在该方案中,所有的AP都减肥了(Fit AP),每个AP只单独负责RF和通讯的工作,其作用就是一个简单的,基于硬体的RF底层感测设备,所有Fit AP接收到的RF信号,经过802.11的编码之后,随即通过不同厂商制定的加密隧道协定穿过乙太网络并传送到无线控制器,进而由无线控制器集中对编码流进行加密、验证、安全控制等更高层次的工作 。因此,基于Fit AP和无线控制器的无线网路解决方案,具有统一管理的特性,并能够出色地完成自动RF规划、接入和安全控制策略等工作 。方案传统无线方案方案基于无线控制器方案技术模式传统主流新生方式,增强型管理安全性传统加密、认证方式,普通安全性增加射频环境监控,基于用户位置安全策略,高安全性网路管理对每AP下发配置档案无线交换机上配置好档案,AP本身零配置用户管理类似有线,根据AP接入的有线连线埠区分许可权无线专门虚拟专用组方式,根据用户名区分许可权WLAN组网规模二层漫游,适合小规模组网,成本较低二层、三层漫游,拓扑无关性,适合大规模组网,成本较高增值业务能力仅实现简单数据接入可扩展语音等丰富业务1)灵活的组网方式和优秀的扩展性採用Fit AP+无线控制器解决方案,无线用户的传输是通过Fit AP 内已建立的GRE隧道和无线控制器互连的,因此Fit AP无需和无线控制器直接相连,无线Fit可以通过网路部署在需要覆盖的任意地方,比如你把一个Fit AP部署在每一个员工的家里,然后通过VPN连线到企业内部的无线控制器,把企业的无线网路扩充到每一个企业成员的家庭里面 。无线控制有高度的可扩展性,一般的无线控制器都可以处理多个Fit AP,而且通过硬体升级或者堆叠技术,可以不断地扩充支持Fit AP的数目,从而实现无线网路的不断延伸 。具有极高的投资保护价值 。2)智慧型的RF管理功能,自动部署和故障恢复无线控制器能够自动设定Fit AP的RF工作状态,解决了在传统无线网路解决方案里面,难以确定複杂环境内每一个AP的工作状态的问题,强大的RF自动管理功能,使得这种新型的无线解决方案可以在任意複杂的使用环境里轻鬆的部署AP通过厂家提供的专门RF管理模组,我们可以根据用户的建筑设计图,初步估计Fit AP的部署,并能在实际的调试过程中,计算无线终端的平均频宽,AP和AP之间覆盖面等 。通过RF管理软体的计算,安装人员就可以根据建筑图纸上所显示的位置安装AP,在无线网安装完成后,网管人员通过RF 规划自动校準功能,无线控制器可以自动调节无线网上所有FitAP的频道与功率参数以达到一个最优性能的运行状态 。在无线区域网路系统投入运行后,网管人员更可通过RF 管理模组随时监测网内的每个AP的无线电波实际的运行状态,及时掌握每个AP的工作状态和故障诊断,及时做出调整策略 。3)集中的网路管理Fit AP和无线控制器系统有非常强大的集中管理功能,所有的关于无线网路的配置都可以通过配置无线控制器器统一完成 。例如开通、管理、维护所有AP设备以及移动终端,包括无线电波频谱、无线安全、接入认证、移动漫游以及接入用户等所有功能 。另外无线控制器还可以通过堆叠技术不断进行升级,增加可以管理的Fit AP 的数量 。4)强大的漫游功能支持无线控制器以Fit AP作为边界结合快速的RF管理系统,大大减少了无线客户端和AP的关连时间,可以实现如PDA,手持终端,笔记本电脑等无线适配器在无线网路里面进行快速的切换,进而实现快速漫游的功能,而无需要安装客户端软体 。事实上,在RF管理系统的作用下,为了避免同频干扰的入侵,每个AP的实时工作频率有可能发生变化的,RF系统不停扫描各个可用信道,根据扫描结果自动定义Fit AP的实时工作频率,这使得无线适配器必须在不同的时刻都通过工作在统一信道的的不同的Fit AP进行关连 。也就是说,在无线控制器以Fit AP的系统里,无线适配器一直工作在同一系统的不同的AP里,这种设计初衷使得整个系统同时获得强大的漫游支持 。5)负载均衡Fit AP和无线控制器系统可在一个Fit AP的覆盖範围内把无线用户或终端分散连线到附近的Fit AP上 。在一个Fit AP的覆盖範围内,无线连线的频宽是共享,即无线终端数目越多,每个终端所能分享的频宽就越小 。要确保每个无线终端的传输就必须能限制一个AP上无线终端的数量或AP频宽传输总和或和每个无线终端频宽上限 。在视频套用中,负载均衡功能可以有效的缓解单个AP的负担,有效的利用临近的AP 做接入,从而确保视频套用的质量得到保证 。6)无线终端定位,快速定位故障点和入侵检测无线控制器结合RF管理工具及感测器,Fit AP和无线控制器系统可以跟蹤和定位无线终端的位置,诸如无线接入的电脑、PDA和 Wi-Fi手机等 。系统通常採用三角模式的定位技术,无线定位的準确性可达到2.5米以内,无线定位的条件是所寻找的无线终端附近须有最少三个专门的感测器的存在 。此功能有利于无线网路快速定位入侵源和故障点,而且还可以结合一些应用程式作二次开发套用 。7)强大的接入和安全策略控制基于无线控制器的无线网路解决方案所提供的强大的接入可以控制策略包括以下个方面的内容 。首先,系统可以提供多标识的用户的接入验证功能,当无线用户进入无线网路以后,一般情况都不能直接拿到一个可以访问网路的许可权,在无线用户要取得接入网路的许可权的时候,系统必须验证用户的身份,目前无线系统支持各种用户认证的方式802.1、WEB认证、MAC、SSID、VPN多种标识的认证方式,配置非常灵活,而且可以集中配置 。其次,系统可以提供统一的加密功能,系统能提供的加密功能包括WEP、WPA、WPA-PSK、WPA2等多种加密方式,而且所有的配置都可以通过无线控制器全局配置 。Fit AP和无线控制器系统保证了所有无线用户在不同的VLAN(Layer3)或者在不同的AP上漫游时不需要进行重新认证及重新初始化加密进程,可靠实现安全的无缝漫游 。再次,无线控制器提供强大的访问列表功能,结合内部的验证资料库,可以为不同的组/用户,以不同的验证方式为基础,赋予不同的访问功能 。在传统的网路中,有线区域网路和无线区域网路是两个相对独立的系统,因此是无办法实现基于无线用户的访问列表控制的 。而无线控制器作为连线无线网路和有线网路的桥樑,通过其自身的网关作用,可以实现灵活多样的有线和无线用户的互相访问控制,配置相当灵活 。8)Qos支持,最佳化WIFI语音及关键套用Fit AP和无线交换系统可在每个用户的许可权限制内用户无线连线的最高频宽 。对于不同的IP服务,系统亦可透过无线交换机模组设定定义不同的QoS伫列 。例如无线语音的套用,SIP和RTP协定可设定在高的伫列,而一般套用如http、ftp则可设定在低的伫列 。众所周知,无线网路的致命缺点是频宽有限,并且系统频宽会随着接入的用户增加而相对减少,经过Qos最佳化,在整个无线网路内部可以实现WIFI语音的最佳化,更可以保证关键套用的流畅运行 。如今的WIFI网路覆盖,多採用AC+AP的覆盖方式,无线网路中一个AC(无线控制器),多个AP(收发信号),此模式套用于大中型企业中,有利于无线网路的集中管理,多个无线发射器能统一发射一个信号(SSID),并且支持无缝漫游、和AP射频的智慧型管理 。相比于传统的覆盖模式,有本质的提升 。(支持无缝漫游:通俗定义,用户处于无线网路中,从A点到B点经过了一定距离,传统覆盖模式因为信号不好必定会断开,而无缝漫游技术,可以将多个AP统一管理,从A点到B点中,儘管用户经过了多个AP的信号,但信号间无缝的切换,让用户感觉不到信号的转移,勘测数据中丢包率小于1%,从而很好的对一个大区域的不中断的无线覆盖)AC+AP的覆盖模式,顺应了无线通讯智慧型终端的发展趋势,随着Iphone、Ipod等移动智慧型终端设备的普及,无线WIFI的需求不可或缺 。套用无线控制器在工业上的套用工业级无线控制终端