Cisco Wireless LAN Controller (WLC) - dummies

Når du arbejder med en Cisco Wireless LAN-controller (WLC), kan du styre autonome adgangspunkter eller letvægtsadgangspunkter (LWAP'er). Ved hjælp af autonome adgangspunkter kan du introducere en WLC i et eksisterende Cisco-trådløst miljø, men sparer de oprindelige omkostninger ved at erstatte alle eksisterende adgangspunkter med LWAP'er. Selvom du ikke behøver at konvertere dine eksisterende AP'er til LWAP'er, fungerer nogle funktioner kun, når du bruger Lightweight Access Point Protocol (LWAPP).

Nogle funktioner, der er tilgængelige for dig, når du arbejder med WLC og LWAPP, inkluderer

• Controller port mirroring: Giver dig mulighed for at kopiere data på en port på din controller til en anden port til diagnostik.

• Controller link aggregation (LAG): Giver dig mulighed for at binde flere porte sammen på din controller for at tillade flere fysiske porte at blive behandlet som en enkelt logisk port. Med LAG aktiveret kan du støtte 100 AP'er på en enkelt 4404 WLC, som stadig følger henstillingen fra 48 AP'er pr. Port.

  5508 WLC har ingen AP-grænse pr. Port, men det anbefaler at bruge mere end en gigabit-port, hvis den understøtter mere end 100 AP'er.

  Jo flere porte du indlæser balancerer din trafik, jo færre flaskehalse vil du støde på fra dette link.

• DHCP-proxy giver dig mulighed for at videresende DHCP-anmodninger til de normale DHCP-servere, der findes på dit netværk.

• Aggressiv belastningsbalancering: Distribuerer trådløse klienter mellem AP'er i stedet for at vente på, at klienter naturligvis skal flytte mellem AP'er. Når en bruger rejser gennem et kontor, reducerer hendes trådløse signal på hendes tilsluttede AP, da hun bevæger sig væk fra det.

  Typisk forbliver den trådløse klient associeret med dens nuværende AP, så længe det kan, og når signalet er meget svagt, genforbindes det med en tættere AP. I en ideel verden vil kunden altid med det samme være med den nærmeste AP.

  Aktivering af aggressiv tilstand på WLC får LWAP til at tvinge klienten til en tættere AP end at vente på, at klienten giver op på sin eksisterende AP, hvilket sikrer et stærkere signal.

  Aggressiv belastningsbalancering giver bedre ydeevne på det overordnede WLAN ved at sikre, at brugerne altid er på den nærmeste AP.

• Roaming support: Klient roaming support mellem AP på samme ESS, og også mellem controllere og undernet, samt Voice over IP telefon roaming.

• Integrerede sikkerhedsløsninger: Sikkerhedsløsninger bygget op omkring 802. 1x og AAA eller RADIUS-servere.

• Cisco IDS og IPS support: Cisco leverer et komplet udvalg af indbrudsdetekteringssystemer (IDS'er) og indbrudsforebyggelsessystemer (IPS'er). LWAP'er kan være en integreret komponent i begge systemer.

• Intern DHCP-serversupport: WLC understøtter en integreret DHCP-server, eller du kan bruge DHCP-serveren på virksomhedens netværk. Derudover kan WLC sikre, at alle klienter på netværket har DHCP-tildelte IP-adresser for yderligere sikkerhed. Personer med statiske adresser kan forsøge at være en anden computer, der har specifik adgang til sikrede netværksressourcer. At tvinge DHCP-adresser, der skal bruges, forhindrer denne type indtrængen.

• MAC-filtrering: Selvom MAC-filtrering ikke er en stærk sikkerhedsfunktion, har den funktioner, som mange trådløse netværksadministratorer kræver. Med WLC kan du angive, at alle MAC-adresser skal verificeres mod registrerede adresser på AAA-servere.

• Dynamisk transmissionseffektstyring: Tillader, at radiostyrken justeres for at give maksimal dækning med minimal interferens mellem AP'er.

• Dynamisk kanal tildeling: Tillader regelmæssig kontrol af RF-kanaler, der anvendes i området, og tildeling af kanaler, der giver mindst mulig interferens eller støj.

• Dækningsdetektering og korrektion: Tillader, at klienter, der opdages, får svag dækning for at udløse en proces, der vil revurdere den samlede kanal og signalstyrke på netværket for at rette hullerne som en del af en effektiv RRM strategi.

• Rogue AP-registrering og rogue device management: Giver dig mulighed for at identificere ustyrede AP'er i dit område og afgøre, om de rent faktisk er på dit lokale netværk. Hvis de er på dit lokale netværk, kan der træffes afhjælpende foranstaltninger. Når du bruger rogue device management, kan uautoriserede AP'er på dit miljø forstyrre deres trådløse tjenester.