Cisco Wireless LAN Controller (WLC) - dummies

När du arbetar med en Cisco Wireless LAN-controller (WLC), kan du hantera autonoma åtkomstpunkter eller lättviktsåtkomstpunkter (LWAP). Med hjälp av autonoma lägesåtkomstpunkter kan du introducera en WLC i en befintlig Cisco-trådlös miljö, men sparar initialkostnaden för att ersätta alla befintliga åtkomstpunkter med LWAP. Även om du inte behöver konvertera dina befintliga AP till LWAP, fungerar vissa funktioner endast när du använder LIGHTP Access Point Protocol (LWAPP).

Vissa funktioner som är tillgängliga för dig när du arbetar med WLC och LWAPP inkluderar

• Controller port mirroring: Gör det möjligt att kopiera data på en port på din controller till en annan port för diagnostik.

• Controller Link aggregation (LAG): Gör det möjligt att binda flera portar tillsammans på din controller så att flera fysiska portar kan behandlas som en enda logisk port. Med LAG aktiverad kan du stödja 100 AP-enheter på en enda 4404 WLC, som fortfarande följer rekommendationen av 48 AP per port.

  5508 WLC har ingen AP-gräns per port, men rekommenderar att du använder mer än en gigabit-port om du stöder mer än 100 AP.

  Ju fler portar du lastar balanserar din trafik över, desto färre flaskhalsar kommer du att stöta på från den här länken.

• DHCP-proxy låter dig vidarebefordra DHCP-förfrågningar till de vanliga DHCP-servrarna som finns i ditt nätverk.

• Aggressiv belastningsbalansering: Distribuerar trådlösa klienter mellan AP: er snarare än att vänta på att kunderna naturligt ska migrera mellan AP: er. När en användare reser genom ett kontor minskar hennes trådlösa signal på hennes anslutna AP när hon flyttar bort från den.

  Vanligtvis förbli den trådlösa klienten associerad med sin aktuella AP så länge som möjligt, och när signalen är mycket svag, kopplas den igen till en närmare AP. I en idealisk värld skulle kunden alltid omedelbart associera sig med närmaste AP.

  Aktivera aggressivt läge på WLC gör att LWAP tvingar klienten till en närmare AP än att vänta på att klienten ska ge upp sin befintliga AP, vilket garanterar en starkare signal.

  Aggressiv belastningsbalansering ger bättre prestanda på det övergripande WLAN genom att se till att användarna alltid befinner sig på närmaste AP.

• Roaming support: Klient roaming stöd mellan AP på samma ESS, och även mellan controllers och subnets, samt roaming över IP-telefoner.

• Integrerade säkerhetslösningar: Säkerhetslösningar byggda runt 802. 1x och AAA eller RADIUS servrar.

• Cisco IDS och IPS-stöd: Cisco tillhandahåller ett komplett utbud av system för intrångsdetektering (IDS) och system för intrångsskydd (IPS). LWAPs kan vara en integrerad komponent i något av systemen.

• Internt DHCP-serversupport: WLC stöder en integrerad DHCP-server, eller du kan använda DHCP-servern på ditt företagsnätverk. Dessutom kan WLC se till att alla klienter på nätverket har DHCP-tilldelade IP-adresser för ytterligare säkerhet. Personer med statiska adresser kan försöka vara en annan dator som har specifik tillgång till säkrade nätverksresurser. Att tvinga DHCP-adresser som ska användas förhindrar denna typ av intrång.

• MAC-filtrering: Även om MAC-filtrering inte är en stark säkerhetsfunktion, har den funktioner som många trådlösa nätverksadministratörer kräver. Med WLC kan du ange att alla MAC-adresser ska verifieras mot registrerade adresser på AAA-servrar.

• Dynamisk överföringsstyrning: Gör det möjligt för radihållfastheten att ställa in för att möjliggöra maximal täckning med minimal inblandning mellan AP: er.

• Dynamisk kanaltilldelning: Tillåter regelbundna kontroller av RF-kanaler som används i området, och tilldelar kanaler som ger minst störningar eller störningar.

• Detektering och korrigering av täckningshål: Tillåter att klienter som detekteras får svag täckning för att utlösa en process som kommer att omvärdera den övergripande kanalen och signalstyrkan på nätverket för att korrigera hålen som en del av en effektiv RRM-strategi.

• Rogue AP-detektering och skurkedjapparatstyrning: Gör att du kan identifiera omanagda AP-er i ditt område och avgöra om de verkligen är på ditt lokala nätverk. Om de befinner sig i ditt lokala nätverk kan åtgärder vidtas. När du använder skrämmande enhetshantering kan obehöriga AP-användare på din miljö få sina trådlösa tjänster avbrutna.