Cisco Ciri-ciri Kawalan LAN Wayarles (WLC) - dummies

Apabila bekerja dengan pengawal LAN Cisco Wireless (WLC), anda boleh menguruskan titik capaian mod autonomi atau titik akses mod cahaya (LWAP). Menyokong mata akses mod autonomi membolehkan anda memperkenalkan WLC ke persekitaran tanpa wayar Cisco sedia ada, tetapi menjimatkan kos awal untuk menggantikan semua titik akses sedia ada dengan LWAPs. Walaupun anda tidak perlu menukar AP yang sedia ada kepada LWAP, beberapa ciri hanya berfungsi apabila anda menggunakan Protokol Rangkaian Akses Lightweight (LWAPP).

Sesetengah ciri yang tersedia untuk anda ketika bekerja dengan WLC dan LWAPP termasuk

• Pengawal port pencawang: Membolehkan anda untuk menyalin data pada satu port pengawal anda ke pelabuhan lain untuk diagnostik.

• Pengagregat pautan pengawal (LAG): Membolehkan anda mengikat beberapa port bersama-sama pada pengawal anda untuk membenarkan beberapa port fizikal diperlakukan sebagai satu port logik. Dengan LAG didayakan, anda boleh menyokong 100 AP pada 4404 WLC tunggal, yang masih mengikuti cadangan 48 APs bagi setiap pelabuhan.

  WLC 5508 tidak mempunyai had AP setiap pelabuhan, tetapi ia mengesyorkan menggunakan lebih daripada satu pelabuhan gigabit jika menyokong lebih daripada 100 AP.

  Lebih banyak pelabuhan yang anda beban mengimbangi lalu lintas anda, semakin sedikit kesesakan yang anda hadapi dari pautan ini.

• DHCP proxy membolehkan anda memajukan permintaan DHCP ke pelayan DHCP biasa yang ada di rangkaian anda.

• Pengimbangan beban agresif: Mengagihkan pelanggan tanpa wayar antara AP dan bukannya menunggu pelanggan secara semula jadi berhijrah antara AP. Apabila seorang pengguna bergerak melalui pejabat, isyarat tanpa wayarnya pada AP yang disambungkannya akan berkurangan apabila dia bergerak dari situ.

  Biasanya, pelanggan tanpa wayar masih dikaitkan dengan AP semasa yang boleh, dan apabila isyaratnya sangat lemah, ia dikaitkan semula dengan AP yang lebih dekat. Di dunia yang ideal, pelanggan akan sentiasa bersekutu dengan AP terdekat.

  Menghidupkan mod Agresif di WLC menyebabkan LWAP memaksa pelanggan ke AP lebih dekat daripada menunggu pelanggan untuk melepas AP yang sedia ada, yang memastikan isyarat yang lebih kuat.

  Pengimbangan beban agresif memberikan prestasi yang lebih baik pada WLAN keseluruhan dengan memastikan pengguna sentiasa berada pada AP terdekat.

• Perantauan perantauan: Sokongan perayauan klien antara AP pada ESS yang sama, dan juga antara pengawal dan subnet, serta perayauan telefon Suara melalui IP.

• Penyelesaian keselamatan bersepadu: Penyelesaian keselamatan dibina sekitar 802. 1x dan pelayan AAA atau RADIUS.

• Cisco IDS dan sokongan IPS: Cisco menyediakan pelbagai sistem pengesanan pencerobohan (IDS) dan sistem pencegahan intrusi (IPS). LWAP boleh menjadi komponen bersepadu sama ada dalam sistem.

• Sokongan pelayan DHCP dalaman: WLC menyokong pelayan DHCP bersepadu, atau anda boleh menggunakan pelayan DHCP di rangkaian korporat anda. Di samping itu, WLC boleh memastikan bahawa semua pelanggan di rangkaian mempunyai alamat IP yang diberikan DHCP untuk keselamatan tambahan. Orang dengan alamat statik boleh cuba menjadi komputer lain yang mempunyai akses khusus kepada sumber rangkaian yang dijamin. Memaksa alamat DHCP untuk digunakan menghalang pencerobohan jenis ini.

• Penapisan MAC: Walaupun penapisan MAC bukan ciri keselamatan yang kuat, ia mempunyai ciri-ciri yang memerlukan banyak pentadbir rangkaian wayarles. Dengan WLC, anda boleh menentukan bahawa semua alamat MAC akan disahkan daripada alamat berdaftar pada pelayan AAA.

• Dinamik kawalan kuasa yang dinyalakan: Membolehkan kekuatan radio ditala untuk membolehkan perlindungan maksimum dengan gangguan minimum antara AP.

• Tugasan saluran dinamik: Membolehkan cek cek RF saluran yang digunakan di kawasan itu, dan memberikan saluran yang memberikan gangguan atau bunyi yang paling sedikit.

• Pengesanan lubang dan pembetulan lubang: Membenarkan pelanggan yang dikesan untuk mendapatkan liputan yang lemah untuk mencetuskan proses yang akan menilai semula keseluruhan saluran dan kekuatan isyarat pada rangkaian untuk membetulkan lubang sebagai sebahagian daripada berkesan Strategi RRM.

• Pengesanan Rogue AP dan pengurusan peranti penyangak: Membolehkan anda mengenal pasti AP yang tidak dikelola di kawasan anda dan menentukan sama ada ia sebenarnya berada di rangkaian tempatan anda. Jika mereka berada di rangkaian tempatan anda, tindakan pemulihan boleh diambil. Apabila menggunakan pengurusan peranti penyangak, AP yang tidak dibenarkan di persekitaran anda boleh membuat perkhidmatan tanpa wayar mereka terganggu.