Единое управление беспроводной сетью
Компания ZyXEL разработала контроллер NXC2500, представляющий собой решение класса все-в-одном. Он не только управляет точками доступа и аутентификацией мобильных пользователей, но также совместно с приложением ZyXEL Wireless Optimizer (ZWO) осуществляет планирование мест размещения точек доступа Wi-Fi, мониторинг и обслуживание беспроводных сетей.
В базовой комплектации NXC2500 может управлять восемью точками доступа ZyXEL серии NWA3000-N, NWA5121-N и NWA5000-N в различных сочетаниях, позволяя компаниям малого и среднего бизнеса начать развертывать беспроводную сеть с минимальной конфигурации. При помощи дополнительной универсальной лицензии можно добавлять новые точки доступа по мере необходимости, управляя инвестициями в развитие инфраструктуры беспроводной сети, доведя их общее число до 24.
Благодаря поддержке стандарта IETF CAPWAP (Control And Provisioning of Wireless Access Points), защищенное соединение между контроллером NXC2500 и точками доступа может быть установлено без изменения существующей инфраструктуры IP-сети, что позволяет быстро и безопасно разместить управляемые точки доступа на территории центрального и удаленного офисов. Контроллер имеет 6 интерфейсов Gigabit Ethernet для подключения к глобальной и локальной IP-сети и построения различных конфигураций корпоративной сети передачи данных. Таким образом, NXC2500 предлагает для малого и среднего бизнеса нон-стоп услуги беспроводной связи, обеспечивая простоту установки и надёжную защиту Wi-Fi сети.
Управление доступом к ресурсам сети
Поскольку все больше и больше людей приносят на работу личные мобильные Wi-Fi устройства (планшеты и смартфоны), то структура корпоративной сети постепенно эволюционирует от принципа «одно устройство для одного человека» к принципу «много устройств для нескольких сотрудников». Контроллер NXC2500 помогает решить задачу интеграции личных мобильных устройств сотрудников в ИТ-инфраструктуру компании для доступа к ресурсам корпоративной сети и Интернету.
Для аутентификации пользователей по логину и паролю можно использовать встроенный или внешний RADIUS-сервер, а также службы каталогов AD или LDAP. Благодаря поддержке трансляции IP-адресов (NAT), VLAN 802.1Q и встроенному DHCP-серверу, контроллер NXC5200 способен управлять трафиком в локальной сети и при необходимости разграничить проводных и беспроводных пользователей.
Функция Captive Portal служит для организации гостевого доступа в Интернет путем переадресации мобильных пользователей на веб-страницу аутентификации (встроенную в NXC2500 или расположенную на внешнем сервере), где для получения доступа в Интернет пользователю требуется ввести свой логин и пароль.
Благодаря перечисленным функциям, контроллер NXC2500 помогает ИТ-персоналу интегрировать беспроводное оборудование в существующую инфраструктуру компании с единым инструментом администрирования всех сетевых объектов, позволяет назначать права доступа к ресурсам сети и управлять сетевым трафиком различных групп пользователей.
Интеграция с приложением ZyXEL Wireless Optimizer (ZWO)
Приложение ZWO предназначено для партнеров компании ZyXEL и системных администраторов, которые хотят провести предварительную оценку мест установки точек доступа, а также получать статистику и отчеты о текущем состоянии действующей беспроводной сети стандарта 802.11a/b/g/n на базе контроллера NXC2500:
- Планирование количества и мест установки точек доступа ZyXEL.
- Визуализация расположения точек доступа на графическом плане объекта для составления точной зоны покрытия Wi-Fi, поиска и устранения неисправностей, оптимизации работы беспроводной сети.
- Отображение на карте важнейших характеристик ВЧ-сигнала:
- Используемый частотный канал
- Количество беспроводных клиентов
- Число повторов (Tx)
- Число фреймов, принятых (Rx) с ошибкой
Благодаря приложению ZWO проектная организация может планировать места установки точек доступа на территории развертывания беспроводной сети до физической установки оборудования. После установки контроллера NXC2500 и рассчитанного количества точек доступа, администратор сети может использовать программу ZWO, чтобы исследовать актуальные карты фактического покрытия радиосигнала, созданные на основе информации от контроллера с управляемыми точками доступа. В итоге пользователи получают правильно спланированную и оптимизированную беспроводную сеть.
Скачать последнюю версию программы ZyXEL Wireless Optimizer можно с глобального международного веб-сервераzyxel.com, предварительно заполнив анкету пользователя.
Основные преимущества
- Централизованное управление 24 точками доступа.
- Большой выбор моделей точек беспроводного доступа для работы с контроллером NXC2500. Поддержка технологии 802.11n в частотных диапазонах 2,4 и 5 ГГц, наличие офисных и уличных моделей.
- Защита начальных инвестиций в развертывание беспроводной сети, благодаря принципу "оплата по мере роста компании".
- Функция быстрого роуминга позволяет пользователям постоянно сохранять подключение к ресурсам локальной сети или к Интернету во время перемещения в зоне покрытия беспроводной сети.
- Простая интеграция в существующую корпоративную сеть компании, благодаря поддержке служб каталогов AD (Active Directory) и LDAP (Lightweight Directory Access Protocol) и назначению прав пользователям беспроводной сети на основе данных об аутентификации.
- Интеграция с приложением ZyXEL Wireless Optimizer для предварительного планирования мест установки точек доступа ZyXEL и оптимизации работы беспроводной сети.
Рекомендации по применению
- Небольшие и средние беспроводные сети внутри помещений и на открытом воздухе, управляемые единым контроллером.
- Модернизация существующих беспроводных сетей с целью внедрения стандарта 802.11n, повышения скорости передачи данных и средств безопасности сети.
- Проектным организациям для составления коммерческого предложения и обоснования инвестиций, привлекаемых для развертывания скоростной беспроводной сети Wi-Fi на территории предприятия или учебного заведения.
Характеристики
Аппаратная база
- Настольное исполнение с возможностью установки в телекоммуникационную стойку 19''
- 6 портов Ethernet 10/100/1000BASE-T (разъем RJ-45) с автоопределением скорости и типа подключения
- 2 порта USB для подключения внешнего носителя и длительного хранения журнала работы системы
- Консольный порт RS-232
- Кнопка «Reset» для возврата к заводским настройкам
Производительность
- Число поддерживаемых точек беспроводного доступа
- В базовой комплектации: 8
- Максимальное число: 24
- Максимальное число аутентифицированных беспроводных пользователей: 512
- Размер таблицы MAC-адресов: 64000
- VLAN IP интерфейс: до 512
- Максимальное число активных сессий TCP/IP: 100000.
- Пропускная способность (Гбит/с): 1
Поддерживаемые модели точек доступа
- Серия NWA5120-N
- NWA5121-N
- NWA5121-NI
- NWA5123-NI
- Серия NWA5000-N
- WA5160N
- NWA5560-N
- NWA5550-N
- Серия NWA3000-N
- NWA3160-N
- NWA3560-N
- NWA3550-N
Настройка безопасности и топологии Wi-Fi сетей
- Поддержка до 32 SSID профилей (Multiple SSID)
- Шифрование WEP 64/128-бит, AES, TKIP
- WPA/WPA2-PSK & Enterprise (Wi-Fi Protected Access)
- Типы EAP: EAP-TLS, EAP-TTLS, -PEAP, -SIM, -FAST, -AKA
- Фильтрация беспроводных пользователей по MAC-адресам, поддержка до 2048 адресов
- Возможность блокировки трафика Intra-BSS
- Динамический выбор каналов (Dynamic Channel Assignment, DCA)
- Управление мощностью передачи (Output Power Control, OPC)
- Изолирование трафика пользователей на втором уровне (Layer-2 Isolation), настраивается индивидуально для каждой беспроводной сети (SSID)
- ZyMESH *
Quality of Service (QoS)
- Балансировка нагрузки (Load Balancing) между точками доступа в беспроводной сети:
- По числу пользователей
- По величине трафика
- WMM (Wi-Fi Certified)
- WMM Power Save
- DiffServ marking
Функции управления доступом к ресурсам сети
- Поддержка интерфейсов аутентификации:
- Microsoft Active Directory
- LDAP
- Основной и резервный сервер RADIUS
- Встроенная база и средства аутентификации для 256 пользователей
- Поддержка до 256 динамических гостевых учетных записей
- Управление доступом на основе прав пользователя/группы
- Управление доступом по MAC/IP-адресу
- Аутентификация по MAC-адресам при помощи внутреннего и внешнего серверов RADIUS
- Аутентификация 802.1х
- Перенаправление на веб-страницу аутентификации (Captive Portal)
- Конструктор встроенной веб-страницы аутентификации
- Поддержка внешней веб-страницы аутентификации
Работа в сети
- Встроенный DHCP сервер и ретранслятор
- Привязка IP и MAC адресов (IP/MAC Binding)
- DNS ретранслятор
- NAT (Network Address Translation), RFC 1631
- Поддержка до 256 статических маршрутов
- 802.1Q VLAN tagging
- Поддержка IPv6 *
Управление
- Механизмы обнаружения и подключения управляемых точек доступа:
- Широковещательный метод передачи данных (Broadcast)
- DHCP (DHCP Option 138)
- DNS (DHCP Option 15)
- Ручной режим
- Поддержка протокола CAPWAP для управления точками доступа
- Графический веб-интерфейс управления (HTTP, HTTPS)
- Интерфейс командной строки (SSH, Telnet и консольный порт)
- Администрирование по SNMP
- Системный журнал и оповещение о событиях
- Централизованная настройка и управление точками доступа
- Визуальная система статистики
- Сбор проводного и беспроводного сетевого трафика
Интеграция с приложением ZyXEL Wireless Optimizer (ZWO)
- Расчет зоны покрытия беспроводной сети с учётом мест установки точек доступа ZyXEL
- Передача информации о текущем состоянии беспроводной сети от точек доступа, управляемых контроллером NXC2500, для отображения на карте объекта важнейших характеристик сети:
- Используемый частотный канал
- Количество беспроводных клиентов
- Число повторов (Tx)
- Число фреймов, принятых (Rx) с ошибкой
- Отсутствие необходимости в дополнительных специальных датчиках или генераторах сигнала
Физические характеристики
- Размеры устройства: 242 (ширина) x 176 (глубина) x 36 (высота) мм
- Масса устройства: 1,254 кг
- Размеры упаковки: 395 (ширина) x 238 (глубина) x 101 (высота) мм
- Масса устройства с упаковкой: 2,49 кг
Электропитание
- Внешний блок питания 12 VDC 3 A, 100-240 VAC
- Максимальная потребляемая мощность: 19 Вт
Параметры надежности
- MTBF: 815464 часов
Параметры окружающей среды
- Диапазон рабочих температур: от 0 до 40 °С
- Относительная влажность при работе: от 5 до 95 %
- Диапазон температур при хранении: от -20 до 70 °С
- Относительная влажность при хранении: от 5 до 95 %
*) Примечание: данная функция будет доступна в новых версиях микропрограмм
Комплектация
- Контроллер NXC2500 с лицензией на подключение 8 точек доступа ZyXEL серии NWA5000-N, NWA5120-N и NWA3000-N
- Адаптер питания
- Руководство по установке на русском языке
- Монтажные скобы для установки в телекоммуникационную стойку 19''
- Четыре приклеивающиеся резиновые ножки для размещения контроллера на столе
- Гарантийный талон