Межсетевой экран ZYXEL NXC2500

Интеллектуальный контроллер WLAN «Все-в-одном»

Компания ZyXel разработала контроллер NXC250, который представляет собой решение класса все-в одном. Он не только управляет точками доступа и аутентификацией мобильных пользователей, но также совместно с приложением ZyXEL Wireless Optimizer (ZWO) осуществляет планирование мест размещения точек доступа Wi-Fi, мониторинг и обслуживание беспроводных сетей.

NXC2500 позволяет управлять 8 точками доступа ZyXEL серии NWA3000-N, NWA5120 и WAC6500 в различных сочетаниях. Это дает возможность компаниям малого бизнеса начать развертывать беспроводную сеть с минимальной конфигурации. При помощи дополнительной универсальной лицензии можно добавлять новые точки доступа по мере необходимости и тем самым управлять инвестициями в развитие инфраструктуры беспроводной сети.

В контроллере NXC2500 реализована фирменная технология компании Zyxel, которая позволяет строить Mesh WiFi сети. Технология ZyMesh позволяет использовать с NXC2500 управляемые точки доступа в режиме WDS (Wireless Distribution System) для расширения зоны покрытия сети через беспроводные соединения. Благодаря функции Auto Healing, система отказоустойчивости контроллера обнаруживает отключенные точки доступа и самостоятельно восстанавливает необслуживаемую область за счет увеличения зоны покрытия, создаваемой близлежащими точками доступа.

Контроллер имеет 6 интерфейсов Gigabit Ethernet для подключения к глобальной и локальной IP-сети и построения различных конфигураций корпоративной сети передачи данных.

Управление доступом к ресурсам сети

Поскольку все больше и больше людей приносят на работу личные мобильные устройства (планшеты и смартфоны), то структура корпоративной сети постепенно эволюционирует от принципа «одно устройство для одного человека» к принципу «много устройств для нескольких сотрудников». Контроллер NXC2500 помогает решить задачу интеграции личных мобильных устройств сотрудников компании в ИТ-инфраструктуру с единым инструментом администрирования всех сетевых объектов.

На этапе подключения к сети Wi-Fi функция Band Select позволяет «убедить» двухдиапазонный Wi-Fi адаптер мобильного устройства перейти на частотный диапазон 5 ГГц, чтобы избежать использования более зашумленного диапазона 2,4 ГГц. Функция Captive Portal служит для организации гостевого доступа в Интернет путем переадресации мобильных пользователей на веб-страницу аутентификации (встроенную в NXC2500 или расположенную на внешнем сервере), где для получения доступа в Интернет пользователю требуется ввести свой логин и пароль.

Для аутентификации пользователей по логину и паролю можно использовать сервер RADIUS (интегрированный в контроллер или внешний), а также службы каталогов AD или LDAP. Благодаря таким функциям как межсетевой экран, NAT, VLAN 802.1Q, Layer-2 Isolation и Policy Routing, контроллер NXC2500 способен управлять трафиком различных групп пользователей. Кроме этого, в настройках профиля SSID имеется возможность задать максимальную скорость передачи данных, доступную одному абоненту Wi-Fi сети, чтобы выделить каждому пользователю гарантированную полосу пропускания.

Интеграция с приложением ZyXEL Wireless Optimizer (ZWO)

Приложение ZWO предназначено для партнеров компании ZyXEL и системных администраторов, которые хотят провести предварительную оценку мест установки точек доступа, а также получать статистику и отчеты о текущем состоянии действующей беспроводной сети стандарта 802.11a/b/g/n/ac на базе контроллера NXC2500:

• Планирование количества и мест установки точек доступа ZyXEL.
• Визуализация расположения точек доступа на графическом плане объекта для составления точной зоны покрытия Wi-Fi, поиска и устранения неисправностей, оптимизации работы беспроводной сети.

Отображение на карте важнейших характеристик ВЧ-сигнала:

• Используемый частотный канал
• Количество беспроводных клиентов
• Число повторов (Tx)
• Число фреймов, принятых (Rx) с ошибкой

Благодаря приложению ZWO проектная организация может планировать места установки точек доступа на территории развертывания беспроводной сети до физической установки оборудования. После установки контроллера NXC2500 и рассчитанного количества точек доступа, администратор сети может использовать программу ZWO, чтобы исследовать актуальные карты фактического покрытия радиосигнала, созданные на основе информации от контроллера с управляемыми точками доступа. В итоге пользователи получают правильно спланированную и оптимизированную беспроводную сеть.

Основные преимущества

• Централизованное управление 64 точками доступа, установленными внутри помещений или на открытом воздухе.
• Широкая линейка поддерживаемых управляемых точек доступа. Защита инвестиций в корпоративную беспроводную сеть и плавный переход к более высоким скоростям технологии 802.11ac благодаря поддержке новых моделей точек доступа серии WAC6500.
• Возможность принудительно настроить двухдиапазонное мобильное устройство на работу в 5 ГГц, чтобы избежать более загруженного частотного диапазона 2,4 ГГц.
• Фирменная технология ZyMesh позволяет добавлять к беспроводной сети управляемые точки доступа в режиме репитера без обязательного их подключения к Ethernet-кабелю.
• Поддержка функции Layer-2 Isolation для управления доступом Wi-Fi пользователей к ресурсам проводной сети.
• Веб-аутентификация (Captive Portal) для организации гостевого доступа в Интернет, поддержка динамических учетных записей.
• Функция быстрого роуминга позволяет пользователям постоянно сохранять подключение к ресурсам локальной сети или к Интернету во время перемещения в зоне покрытия беспроводной сети.
• Простая интеграция в существующую корпоративную сеть компании, благодаря поддержке служб каталогов AD (Active Directory) и LDAP (Lightweight Directory Access Protocol) и назначению прав пользователям беспроводной сети на основе данных об аутентификации.
• Интеграция с приложением ZyXEL Wireless Optimizer для предварительного планирования мест установки точек доступа ZyXEL и оптимизации работы беспроводной сети.

Рекомендации по применению

• Частным компаниям и государственным учреждениям для организации защищенных беспроводных сетей внутри помещений и на открытом воздухе под управлением единого контроллера.
• Построение Mesh Wi-Fi сетей в местах, где трудно проложить проводную сеть Ethernet.
• Модернизация существующих беспроводных сетей с целью внедрения современных стандартов 802.11n/ac и организации гостевого доступа в Интернет через Captive Portal.

Проектным организациям для составления коммерческого предложения и обоснования инвестиций, привлекаемых для развертывания скоростной беспроводной сети Wi-Fi на территории предприятия или учебного заведения.