vWLC – новый программный Wi-Fi контроллер

Представляем vWLC – новый программный контроллер Eltex для создания масштабируемых Wi-Fi сетей и их централизованного управления. Основное назначение – применение в крупных корпоративных и операторских беспроводных сетях, в том числе с территориальным распределением.

vWLC – виртуализированная версия аппаратных Wi-Fi контроллеров серии WLC, предоставляет аналогичный набор функций и сопоставимую производительность.

Управление беспроводной инфраструктурой

 vWLC включает эффективные инструменты управления и настройки Wi-Fi сетей, доступные администраторам через удобный веб-интерфейс или CLI.

Ключевые возможности:

• конфигурирование Wi-Fi сетей (SSID);
• обновление ПО точек доступа;
• мониторинг работы точек доступа;
• сбор статистики.

С помощью встроенного сервиса AirTune настраиваются оптимальные радиопараметры точек доступа. Сервис динамически регулирует выбор каналов и мощность передатчиков в зависимости от загруженности сети. На основе сервиса реализуется бесшовный роуминг в соответствии со стандартами IEEE 802.11 k/r/v.

По отдельной лицензии может быть добавлена система мониторинга и обнаружения угроз в беспроводных сетях WIPS/WIDS. Она в режиме реального времени отслеживает подозрительную активность и выявляет попытки несанкционированного доступа и атак.

Поддержка точек доступа

vWLC поддерживает Wi-Fi 5 / Wi-Fi 6 точки доступа Eltex серий WOP и WEP. Преднастроенная базовая конфигурация поможет быстро подключить их к контроллеру и произвести первичную настройку сети.

Количество точек доступа, подключаемое к vWLC, зависит от выделенных ресурсов сервера и приобретённых лицензий. Благодаря этому можно гибко масштабировать сеть по мере необходимости.

Маршрутизация

Важным преимуществом vWLC является встроенный программный маршрутизатор с широким функционалом по работе с трафиком L2 и L3. Поддерживается статическая и динамическая маршрутизация IPv4/IPv6, в том числе протоколы OSPF v.2/v.3, IS-IS, RIP, BGP, VRF, PBR, MPLS.

vWLC может подключать точки доступа как по схеме L2, так и L3 через маршрутизируемые сети с применением туннелирования, например GRE. При этом контролируемые точки доступа могут находиться в разных подсетях или сегментах территориально распределённых сетей.

Защита сети и авторизация

vWLC предоставляет комплексную защиту трафика.

Встроенный межсетевой экран выявляет угрозы по полям L2–L4, зонам доверия и приложениям. По отдельным лицензиям доступны система предотвращения вторжений и обнаружения атак IPS/IDS, а также набор правил Kaspersky SafeStream II для оперативного реагирования на новые и активно применяемые уязвимости.

Поддерживаются актуальные протоколы авторизации и аутентификации в беспроводной сети WPA2/WPA3 в версиях Personal и Enterprise. vWLC позволяет настроить профили доступа для различных групп пользователей. Интеграция с внешними или локальными RADIUS-серверами, а также LDAP-каталогами расширяет возможности управления доступом.

Отказоустойчивость

Для высокой доступности сети vWLC резервируется по схеме 1+1 (Active-Standby). Переключение между контроллерами происходит автоматически по протоколам VRRP v2/v3, что обеспечивает непрерывность работы беспроводной сети. 

vWLC запускается на сервере Linux через гипервизоры Oracle VirtualBox, VMWare ESXI. Дистрибутив для установки доступен в виде ISO-образа.