Интеллектуальный контроллер WLAN «Все-в-одном»
Компания ZyXel разработала контроллер NXC250, который представляет собой решение класса все-в одном. Он не только управляет точками доступа и аутентификацией мобильных пользователей, но также совместно с приложением ZyXEL Wireless Optimizer (ZWO) осуществляет планирование мест размещения точек доступа Wi-Fi, мониторинг и обслуживание беспроводных сетей.
NXC2500 позволяет управлять 8 точками доступа ZyXEL серии NWA3000-N, NWA5120 и WAC6500 в различных сочетаниях. Это дает возможность компаниям малого бизнеса начать развертывать беспроводную сеть с минимальной конфигурации. При помощи дополнительной универсальной лицензии можно добавлять новые точки доступа по мере необходимости и тем самым управлять инвестициями в развитие инфраструктуры беспроводной сети.
В контроллере NXC2500 реализована фирменная технология компании Zyxel, которая позволяет строить Mesh WiFi сети. Технология ZyMesh позволяет использовать с NXC2500 управляемые точки доступа в режиме WDS (Wireless Distribution System) для расширения зоны покрытия сети через беспроводные соединения. Благодаря функции Auto Healing, система отказоустойчивости контроллера обнаруживает отключенные точки доступа и самостоятельно восстанавливает необслуживаемую область за счет увеличения зоны покрытия, создаваемой близлежащими точками доступа.
Контроллер имеет 6 интерфейсов Gigabit Ethernet для подключения к глобальной и локальной IP-сети и построения различных конфигураций корпоративной сети передачи данных.
Управление доступом к ресурсам сети
Поскольку все больше и больше людей приносят на работу личные мобильные устройства (планшеты и смартфоны), то структура корпоративной сети постепенно эволюционирует от принципа «одно устройство для одного человека» к принципу «много устройств для нескольких сотрудников». Контроллер NXC2500 помогает решить задачу интеграции личных мобильных устройств сотрудников компании в ИТ-инфраструктуру с единым инструментом администрирования всех сетевых объектов.
На этапе подключения к сети Wi-Fi функция Band Select позволяет «убедить» двухдиапазонный Wi-Fi адаптер мобильного устройства перейти на частотный диапазон 5 ГГц, чтобы избежать использования более зашумленного диапазона 2,4 ГГц. Функция Captive Portal служит для организации гостевого доступа в Интернет путем переадресации мобильных пользователей на веб-страницу аутентификации (встроенную в NXC2500 или расположенную на внешнем сервере), где для получения доступа в Интернет пользователю требуется ввести свой логин и пароль.
Для аутентификации пользователей по логину и паролю можно использовать сервер RADIUS (интегрированный в контроллер или внешний), а также службы каталогов AD или LDAP. Благодаря таким функциям как межсетевой экран, NAT, VLAN 802.1Q, Layer-2 Isolation и Policy Routing, контроллер NXC2500 способен управлять трафиком различных групп пользователей. Кроме этого, в настройках профиля SSID имеется возможность задать максимальную скорость передачи данных, доступную одному абоненту Wi-Fi сети, чтобы выделить каждому пользователю гарантированную полосу пропускания.
Интеграция с приложением ZyXEL Wireless Optimizer (ZWO)
Приложение ZWO предназначено для партнеров компании ZyXEL и системных администраторов, которые хотят провести предварительную оценку мест установки точек доступа, а также получать статистику и отчеты о текущем состоянии действующей беспроводной сети стандарта 802.11a/b/g/n/ac на базе контроллера NXC2500:
- Планирование количества и мест установки точек доступа ZyXEL.
- Визуализация расположения точек доступа на графическом плане объекта для составления точной зоны покрытия Wi-Fi, поиска и устранения неисправностей, оптимизации работы беспроводной сети.
Отображение на карте важнейших характеристик ВЧ-сигнала:
- Используемый частотный канал
- Количество беспроводных клиентов
- Число повторов (Tx)
- Число фреймов, принятых (Rx) с ошибкой
Благодаря приложению ZWO проектная организация может планировать места установки точек доступа на территории развертывания беспроводной сети до физической установки оборудования. После установки контроллера NXC2500 и рассчитанного количества точек доступа, администратор сети может использовать программу ZWO, чтобы исследовать актуальные карты фактического покрытия радиосигнала, созданные на основе информации от контроллера с управляемыми точками доступа. В итоге пользователи получают правильно спланированную и оптимизированную беспроводную сеть.
Основные преимущества
- Централизованное управление 64 точками доступа, установленными внутри помещений или на открытом воздухе.
- Широкая линейка поддерживаемых управляемых точек доступа. Защита инвестиций в корпоративную беспроводную сеть и плавный переход к более высоким скоростям технологии 802.11ac благодаря поддержке новых моделей точек доступа серии WAC6500.
- Возможность принудительно настроить двухдиапазонное мобильное устройство на работу в 5 ГГц, чтобы избежать более загруженного частотного диапазона 2,4 ГГц.
- Фирменная технология ZyMesh позволяет добавлять к беспроводной сети управляемые точки доступа в режиме репитера без обязательного их подключения к Ethernet-кабелю.
- Поддержка функции Layer-2 Isolation для управления доступом Wi-Fi пользователей к ресурсам проводной сети.
- Веб-аутентификация (Captive Portal) для организации гостевого доступа в Интернет, поддержка динамических учетных записей.
- Функция быстрого роуминга позволяет пользователям постоянно сохранять подключение к ресурсам локальной сети или к Интернету во время перемещения в зоне покрытия беспроводной сети.
- Простая интеграция в существующую корпоративную сеть компании, благодаря поддержке служб каталогов AD (Active Directory) и LDAP (Lightweight Directory Access Protocol) и назначению прав пользователям беспроводной сети на основе данных об аутентификации.
- Интеграция с приложением ZyXEL Wireless Optimizer для предварительного планирования мест установки точек доступа ZyXEL и оптимизации работы беспроводной сети.
Рекомендации по применению
- Частным компаниям и государственным учреждениям для организации защищенных беспроводных сетей внутри помещений и на открытом воздухе под управлением единого контроллера.
- Построение Mesh Wi-Fi сетей в местах, где трудно проложить проводную сеть Ethernet.
- Модернизация существующих беспроводных сетей с целью внедрения современных стандартов 802.11n/ac и организации гостевого доступа в Интернет через Captive Portal.
Проектным организациям для составления коммерческого предложения и обоснования инвестиций, привлекаемых для развертывания скоростной беспроводной сети Wi-Fi на территории предприятия или учебного заведения.
Плотность портов | |
Порты локальной сети 10/100/1000 Мбит/с | 6 |
USB порты | 2 |
Представление | |
Пропускная способность (Гбит/с) | 1 |
Управляемый номер точки доступа (default/max.) | 8/64* |
Без вентилятора | Да |
Особенности беспроводной сети | |
Беспроводная безопасность (WPA/WPA2-PSK, Enterprise) | Да |
Динамический выбор канала | Да |
Настройка беспроводной многоадресной рассылки | Да |
Балансировка нагрузки AP | Да |
Планирование AP и обследование | Да (планирование точки доступа и определение покрытия) |
ZyMesh | Лицензированный сервис |
Выбор диапазона | Да |
Порог |
Плотность портов | |
Порты локальной сети 10/100/1000 Мбит/с | 6 |
USB порты | 2 |
Представление | |
Пропускная способность (Гбит/с) | 1 |
Управляемый номер точки доступа (default/max.) | 8/64* |
Без вентилятора | Да |
Особенности беспроводной сети | |
Беспроводная безопасность (WPA/WPA2-PSK, Enterprise) | Да |
Динамический выбор канала | Да |
Настройка беспроводной многоадресной рассылки | Да |
Балансировка нагрузки AP | Да |
Планирование AP и обследование | Да (планирование точки доступа и определение покрытия) |
ZyMesh | Лицензированный сервис |
Выбор диапазона | Да |
Порог сигнала клиента | Да |
Автоматическое исцеление | Да |
Функции безопасности | |
IEEE 802.1X | Да |
IEEE 802.11w | Да** |
Изоляция уровня 2 | Да |
Веб-аутентификация | Да |
Фильтрация MAC-адресов | Да |
Аутентификация RADIUS | Да |
Проверка подлинности Microsoft AD | Да |
Аутентификация LDAP | Да |
Встроенный сервер RADIUS | Да (512 пользователей) |
Обнаружение мошеннической точки доступа | Да |
Управление безопасностью пользователей на основе идентификационных данных | Да |
Беспроводное обнаружение вторжений | Обнаружение и сдерживание несанкционированных точек доступа |
Контроль и подготовка | |
Управляемое обнаружение точки доступа | Широковещательная передача/опция DHCP/DNS/Руководство |
CAPWAP | Да |
Режим пересылки данных AP | Распределенный (локальный мост) и централизованный (туннель передачи данных) |
Интерфейс управления | HTTP/HTTPS/Telnet/SSH/SNMP |
Контроль выходная мощность | Да |
Динамическое назначение канала | Да |
Сеть | |
VLANs | Да |
DHCP-клиент | Да |
Ретранслятор DHCP, сервер | Да |
NAT | Да |
Статическая маршрутизация | 256 |
Маршрутизация политики | 256 |
Контроль доступа | |
Список фильтров MAC | Да |
Аутентификация по MAC | Внутренний и внешний RADIUS |
Генератор гостевой учетной записи | Да (512 пользователей) |
Настраиваемый веб-портал для входа в систему | Да |
QoS | |
WMM/энергосбережение | Да |
Маркировка DiffServ | Да |
Балансировка нагрузки AP | Да |
Функции управления | |
CLI с SSH | Да |
Web UI с SSL | Да |
myZyXEL.com 2.0 | Да** |
SNMP | v1, v2c, v3 |
Многоуровневые административные роли | Администратор, гостевой оператор |
Управление пользователями/приложениями | |
Идентификация | RADIUS/Microsoft AD/LDAP/Local |
Локальная база данных пользователей | Да (512) |
Политика пользователя/группы | Да |
Аутентификация с помощью QR-кода | Да** |
Плененный портал | Да |
Страница внешнего портала | Да |
Загрузка страницы | Да |
Другое | |
Инструмент диагностики системы | Да |
Zyxel Wireless Optimizer | Поддерживается |
Удостоверение | |
EMC |
FCC Part 15B CE EN55022, EN55024 ERP Lot 6 C-tick AS/NZSCISPR22 BSMI CNS13438 |
Безопасность |
LVD EN60950-1:A12 BSMI CNS14336 |
Потребляемая мощность | |
Источник питания | 100~240VAC |
Max. Потребляемая мощность (watt) | 10.57 |
Физические характеристики | |
Предмет |
Размеры (ШхГхВ) (мм/дюйм.): 242.0 x 175.39 x 35.5/9.53 x 6.9 x 1.4 Вес (кг/фунт): 1.254/2.76 |
Упаковка |
Размеры (ШхГхВ) (мм/дюйм.): 395 x 238 x 101/15.55 x 9.37 x 3.98 Вес (кг/фунт): 2.49/5.49 |
Прилагаемые аксессуары |
Адаптер питания Комплект для монтажа в стойку |
Экологические характеристики | |
Операционная среда |
Температура: 0°C до 40°C/32°F до 104°F Влажность: от 5% до 95% (без конденсации) |
Среда хранения |
Температура: -20°C до 70°C/-4°F до 158°F Влажность: 5% до 95% |
MTBF (hrs) | 815,464 |