Cisco Wireless LAN Controller (de WLC) dispose avec des points d'accès légers-mode (LWAP)

Lorsque vous travaillez avec un contrôleur Cisco Wireless LAN (WLC), vous pouvez gérer les points d'accès autonomes mode ou des points d'accès légers-mode (LWAPs). Soutenir les points d'accès autonomes mode vous permet d'introduire un WLC dans un environnement sans fil Cisco existant, mais permet d'économiser le coût initial de remplacement de tous les points d'accès existants avec LWAPs. Bien que vous ne devez convertir vos points d'accès existants pour LWAPs, certaines fonctions ne fonctionnent que lorsque vous utilisez Protocole léger point d'accès (LWAPP).

Certaines fonctionnalités qui sont disponibles pour vous lorsque vous travaillez avec le WLC et comprennent LWAPP

• Port du contrôleur miroir: Vous permet de copier les données sur un port de votre contrôleur à un autre port pour le diagnostic.

• Agrégation de liens Controller (GAL): Vous permet de créer des liens multiples ports ensemble sur votre contrôleur pour permettre à plusieurs ports physiques pour être traités comme un seul port logique. Avec LAG activée, vous pouvez appuyer 100 points d'accès sur une seule WLC 4404, qui suit toujours la recommandation de 48 points d'accès par port.

  Le WLC 5508 n'a pas de limite d'AP par port, mais il ne recommande en utilisant plus d'un port Gigabit si le soutien de plus de 100 points d'accès.

  Les plus de ports que vous chargez équilibrer votre trafic sur les goulets d'étranglement moins que vous rencontrerez partir de ce lien.

• DHCP proxy vous permet de transférer les requêtes DHCP aux serveurs DHCP normaux existants sur votre réseau.

• 
  
  
  
  

  Agressif équilibrage de charge: Distribue les clients sans fil entre les points d'accès plutôt que d'attendre les clients à migrer naturellement entre les points d'accès. Quand un utilisateur se déplace à travers un bureau, son signal sans fil sur son connecté AP réduit comme elle se déplace loin de lui.

  Typiquement, le client sans fil reste associé avec son AP actuelle aussi longtemps que possible, et lorsque le signal est très faible, il ré-associés avec un AP de plus près. Dans un monde idéal, le client serait toujours associer immédiatement à l'AP le plus proche.

  Activation du mode agressif sur le WLC provoque la LWAP pour forcer le client à un AP rapprocher plutôt que d'attendre le client à renoncer à sa AP existante, ce qui assure un signal plus fort.

  Agressif équilibrage de charge fournit de meilleures performances sur le WLAN globale en veillant à ce que les utilisateurs sont toujours à l'AP le plus proche.

• Soutien Roaming: Client itinérant support entre AP sur le même ESS, et aussi entre les contrôleurs et les sous-réseaux, ainsi que la voix sur l'itinérance téléphonique IP.

• Solutions de sécurité intégrées: Les solutions de sécurité construites autour 802.1x et AAA ou serveurs RADIUS.

• Cisco IDS et IPS soutien: Cisco fournit une gamme complète de systèmes de détection d'intrusion (IDS) et les systèmes de prévention d'intrusion (IPSS). LWAPs peuvent être un composant intégré de l'autre système.

• Interne support du serveur DHCP: WLC supporte un serveur DHCP intégré, ou vous pouvez utiliser le serveur DHCP sur votre réseau d'entreprise. En outre, WLC peut veiller à ce que tous les clients sur le réseau ont des adresses IP attribuées par DHCP pour plus de sécurité. Les gens avec des adresses statiques peuvent tenter d'être un autre ordinateur qui dispose d'un accès spécifique aux ressources réseau sécurisées. Forcer adresse DHCP pour être utilisé empêche ce type d'intrusion.

• Le filtrage MAC: Bien que le filtrage MAC est pas une caractéristique de sécurité forte, elle ne dispose que de nombreuses fonctions des administrateurs de réseau sans fil demande. Avec WLC, vous pouvez spécifier que toutes les adresses MAC être vérifiées contre les adresses enregistrées sur les serveurs AAA.

• Dynamic contrôle de puissance d'émission: Permet la force de la radio pour être réglé pour permettre une couverture maximale avec un minimum d'interférences entre les points d'accès.

• Affectation dynamique des canaux: Permet pour des contrôles réguliers de canaux RF en usage dans la région, et l'attribution des canaux qui offrent le moins d'interférence ou de bruit.

• Détection de trou de couverture et de la correction: Permet pour les clients qui sont détectés à obtenir une couverture faible pour déclencher un processus qui va réévaluer la chaîne globale et la force du signal sur le réseau pour corriger les trous dans le cadre d'une stratégie de MRR efficace.

• Rogue AP détection et la gestion du dispositif de voyous: Vous permet d'identifier les points d'accès non gérés dans votre région et déterminer si elles sont effectivement sur votre réseau local. Si ils sont sur votre réseau local, des mesures correctives peuvent être prises. Lorsque vous utilisez la gestion des périphériques voyous, les points d'accès non autorisés sur votre environnement peuvent avoir leurs services sans fil interrompu.