Le contrôleur WiFi NETGEAR ProSAFE WC9500 est doté de caractéristiques professionnelles. Il délivre de hautes performances et fournit des connexions WiFi sécurisées
permettant de gérer jusqu’à 600 points d’accès WiFi et 36 000 clients simultanément. Le
WC9500 o re des connexions ultra rapides, des fonctionnalités fast roaming de niveau 2
et 3, de multiples connexions 10Gigabit, un portail pour l’accès des invités, une architecture répartie et un management facile.
Contrairement à d’autres systèmes de gestion WiFi souvent coûteux, complexes et di ciles à installer, le déploiement du contrôleur WC9500 s’adapte parfaitement aux besoins
des moyennes et grandes entreprises, au monde de l’éducation (lycées, collèges et universités), aux hôpitaux ainsi qu’aux hôtels. Facile à utiliser et à administrer, il est conçu pour un
déploiement en quelques minutes. Le WC9500 est un contrôleur professionnel o rant de
nombreuses fonctionnalités. Il est totalement sécurisé et o re de hautes performances.
Caractéristiques
WC9500
Haute évolutivité
• Supporte jusqu’à 200 points d’accès et
12 000 clients par contrôleur
• Stackez jusqu’à 3 WC9500 par groupe
• Supporte jusqu’à 600 points d’accès et
36 000 clients par contrôleurs groupés
Multiple connectivité 10 Gigabit
• 2 slots SFP+ 10 Gigabit pour module fi bre
• 1 slot SFP Gigabit pour module fi bre
• 1 Port Gigabit RJ-45 additionnel
Découverte rapide du point d’accès grâce à
la technologie Ufast™
• La technologie Ufast™ permet de détecter le point
d’accès rapidement
• Améliore la fi abilité des connexions et réduit le
temps d’installation
• Communication sécurisée entre les point d’accès
et le contrôleur WC9500
Transfert local et distribué
• O re le meilleur chemin pour le trafi c sans retour
vers le contrôleur
• Elimine les goulets d’étranglement pour les points
d’accès 802.11ac et 802.11n haut débit
• Tunnellisation intelligente avec roaming de niveau
2 et 3
Redondance matérielle évolutive
• Double alimentation remplaçable à chaud (une
alimentation est fournie avec le contrôleur, une
seconde peut être commandée ultérieurement)
• 2 plateaux de ventilateurs amovibles fournissent
une circulation d’air de l’avant vers l’arrière pour un
refroidissement compatible avec les datacenters
Niveau professionnel et riche en
fonctionnalités
• Itinérance transparente pour les couches de
niveau 2 et 3.
• Ajustement dynamique des fréquences radio
• Réparation WLAN pour une couverture automatique en cas de défaillance d’un point d’accès.
• Détection des points d’accès indésirables
Protection des investissements
• Prise en charge des points d’accès ProSAFE
802.11n et 802.11ac
• Le WC9500 remplace sans souci le WC7600
et le WC7520
Garantie professionnelle
• Ce produit bénéfi cie de la garantie à vie NETGEAR
ProSAFE
• ProSUPPORT comprenant le diagnostic à distance
par nos experts pour une résolution rapide des
problèmes techniques
• Support technique téléphonique d’une durée de
90 jours pour la confi guration logicielle et support
technique via Chat en ligne pour les diagnostics à
distance et la gestion des problèmes.
• Remplacement matériel sur site le jour ouvrable
suivant inclus à vie
Page 1 sur 10
Contrôleur WiFi ProSAFE haute capacité
Applications
Type de déploiement
Point d’accès
intérieur
WC9500
Point d’accès
mural
WC9500
Contrôleur Wireless
ProSAFE®
Point d’accès
extérieur
Page 2 sur 10
Contrôleur WiFi ProSAFE haute capacité
Points d’accès supportés
WC9500
Point
d’accès
WAC730
WAC720
WNDAP660
WNDAP360
WNDAP350
Description
Point d’accès ProSAFE
Wireless AC 3 x 3
1.7 Gbps haute
performance
Point d’accès ProSAFE
Wireless AC 2 x 2
1.2 Gbps haute
performance
Point d’accès
ProSAFE dual band
simultanée Wireless-N
Point d’accès
ProSAFE dual band
simultanée Wireless-N
Point d’accès
ProSAFE dual band
simultanée Wireless-N
(métal)
Référence
WAC730-
10000S
WAC720-
10000S
WNDAP660-
100PES
WNDAP360-
100PES
WNDAP350-
100PES
Type de
déploiement
Moyenne et grande
entreprise, éducation,
hopitaux et hôtels
de taille moyenne
Moyenne et grande
entreprise, éducation,
hopitaux et hôtels
de taille moyenne
Moyenne et grande
entreprise, éducation,
hopitaux et hôtels
de taille moyenne
PME, école avec
solution avancée,
hopitaux et hôtels de
taille moyenne
Entrepôt, transport,
environnement di cle
Image produit
(face avant)
Image produit
(face arrière)
WNAP320
WNAP210
WN370
WN930
Point d’accès ProSAFE
single band Wireless-N
Point d’accès ProSAFE
single band Wireless-N
Point d’accès ProSAFE
single band
Wireless-N
(montage mural)
Point d’accès ProSAFE
d’extérieur dual band
simultanée Wireless-N
WNAP320-
100PES
WNAP210-
200PES
WN370-
10000S
WND930-
10000S
PME, école
Entrée de gamme
pour les PME
Hopitaux de taille
moyenne
Déploiement en
extérieur pour accès
ou maillage
Page 3 sur 10
Contrôleur WiFi ProSAFE haute capacité
Caractéristiques
WC9500
Une architecture évolutive
Le contrôleur haute capacité NETGEAR
WC9500 prend en charge jusqu’à 200 points
d’accès. Le nombre de point d’accès supportés
est évolutif via des licences. Il est possible de
stacker trois contrôleurs WC9500 afi n de créer
une pile pouvant supporter jusqu’à 600 points
d’accès via une interface unique. Le WC9500
o re une redondance pour une fi abilité permanente.
Une gestion centralisée
En complément de votre infrastructure réseau
fi laire existant, le contrôleur WC9500 simplifi e
la gestion du réseau WiFi via un point central
unique. Facile à installer, le WC7600 identifi e
tous les points d’accès pris en charge sur le
réseau, même à travers les VLAN et les sousréseaux. Une fois identifi és, les points d’accès
sont mis en service en quelques minutes. Le
processus de découverte suit un protocole e cace et rapide grâce à la technologie UFAST™.
Une sécurité solide
Avec des fonctionnalités de sécurité basées sur
l’identité comme le support RADIUS, Active Directory et le serveur AAA interne ou externe, le
contrôleur unifi e l’accès au réseau fi laire et WiFi,
sans compromettre la sécurité. La gestion des
VLAN est confi gurable et 8 profi ls (SSID, sécurité 802.11i, VLAN, ACLs, paramètres radio) de
confi guration de sécurité peuvent être activés.
Les points d’accès indésirables sont identifi és
et classés comme points d’accès hostiles. Le
standard RADIUS permet l’authentifi cation d’un
tiers et l’implémentation d’un système de facturation. La programmation permet au réseau
WiFi d’être totalement indisponible durant les
heures de fermeture.
Réseau invité, portail captif et logging
Le portail captif intégré permet un accès restreint aux clients. Deux méthodes d’entrée sont
prévues, soit en mode assisté ou auto-certifi é.
En mode assisté, le réceptionniste peut créer un
nom d’utilisateur et un mot de passe dans l’interface graphique pour les invités. Le WC9500
héberge un portail captif où les invités peuvent
entrer leurs informations d’identifi cations préconfi gurées pour accéder au réseau. Alternativement, il héberge un portail d’hôte sur lequel
vous pouvez vous inscrire avant d’entrer sur le
réseau. Les politiques VLAN assurent un accés
restreint pour les invités, leur interdisant tout
accès aux données sensibles sur le réseau de
l’entreprise. Les logs d’activités des invités sont
disponibles.
Gestion des fréquences radio
Le contrôle automatique de la puissance
d’émission des points d’accès et l’allocation
du canal assurent une couverture optimale en
minimisant les interférences. La réparation automatique des WLAN après la perte d’un point
d’accès ou en raison d’interférences permet
d’adapter la puissance et le canal des autres
points d’accès autour de la zone. L’attribution
automatique du canal permet une expérience
WiFi fi able et professionnelle.
Tableau de bord compréhensible
Equilibrage de charge et limitation du débit
L’équilibrage de charge automatique des clients
s’e ectue en fonction du nombre de clients par
point d’accès, de la force du signal WiFi et du
débit des données. La limitation du débit est
assurée par le SSID. L’équilibrage de charge et la
limitation du débit permet d’assurer une répartition équitable de la bande passante entre tous
les clients et une connectivité WiFi fi able.
Fast Roaming et Voice over Wifi
Le contrôleur Wifi NETGEAR WC9500 Haute
Capacité prend en charge la mobilité rapide
entre les VLANs et les sous-réseaux, y compris
la pré-authentifi cation 802.11i et le soutien
itinérance rapide (FRS). L’itinérance L2 et L3
transparente permet de soutenir les applications sensibles à la latence comme les fl ux
vidéo, audio et la voix over Wifi . La fonctionnalité avancée WMM (Wifi Multimédia) améliore
l’expérience Wifi pour les utilisateurs utilisant
les applications voix (VoWiFI).
Surveillance et rapports
Le WC9500 utilise le mécanisme de la pulsation entre le contrôleur et les points d’accès. Ils
sont surveillés en fonction de plusieurs critères
commes les interférences, les clients et les
niveaux d’erreur, etc. Chaque point d’accès est
surveillé en permanence (nombre de clients,
charge du trafi c, interférences radio, erreurs sur
les paquets et statistiques de retransmission).
Les statistiques fournissent des mesures fi ables
par point d’accès, par client, par étage et pour
l’ensemble du réseau WiFi.
Page 4 sur 10
Contrôleur WiFi ProSAFE haute capacité
Caractéristiques
WC9500
Performance
Le meilleur de l’architecture centralisée et
distribuée est mise en œuvre par ce contrôleur
haute capacité afi n d’atteindre un niveau de
performance WiFi exceptionnel. Le trafi c local
est redirigé au niveau du point d’accès pour
des traitements plus rapides lorsque le trafi c
de niveau 3 est traité au niveau du contrôleur
avec un contrôle avancé des données. Les
applications comme la VoWi-Fi nécessitent une
parfaite mobilité entre les sous-réseau et entre
les VLAN : Le cryptage du WC9500 o re une
itinérance rapide sans aucun impact sur les
performances des couches de niveau 2 et 3.
Exemple de déploiement
Points d’accès supportés
Le contrôleur WC9500 Haute Capacité permet
aux clients de sélectionner les points d’accès adaptés à leurs besoins. Il est possible de
mélanger les modèles pour assurer la couverture optimale. Les points d’accès standard sont
transformés en points d’accès dépendants. Les
modèles pris en charge sont les points d’accès
ProSAFE WAC730 et WAC720 (802.11ac, très
hautes performances), WNDAP660 (hautes
performances, dual band simultanées),
WNDAP360 (dual band), WNDAP350 (dual
band), WNAP320 (single band), WNAP210
(single band), WN370 (Montage mural single
band), WND930 (extérieur) équipés de fonctionnalités PoE.
GMS7228PS
Switch de périphérie
de réseau
Switch
MSM7100
Sécurité
UTM150
Internet
Contrôleur Wifi
WC9500
Stack de 3 contrôleurs
Redondance N+1
100 points d’accès
Dual Band WNDAP350
100 points d’accès
single Band WNAP320
100 points d’accès
Dual Band WNDAP360
Page 5 sur 10
Contrôleur WiFi ProSAFE haute capacité
Spécifi cations techniques
GESTION DES FRÉQUENCES RADIO
Allocation automatique des canaux
Contrôle automatique de la puissance
Détection des zones non couvertes
Equilibrage de charge
Itinérance rapide (Fast roaming)
QUALITÉ DE SERVICE
Qualité de Service WMM
File d’attente WMM dans l’ordre
décroissant des priorités
Option d’économie d’énergie WMM
SÉCURITÉ WIFI
Authentifi cation des protocoles clients
Serveur AAA distinct par SSID
Protocole de comptabilité RADIUS
Authentifi cation basée sur LDAP
Serveur AAA intégré
Accès invités
Portail captif
Point d’accès indésirables*
• Allocation automatique des canaux pour minimiser les interférences
• Allocation automatique des canaux tient compte de l’environnement, des interférences, de la charge de
trafi c et des points d’accès voisins
• Liste des canaux d’entreprise qui peuvent être utilisée
• Mode programmé pour l’attribution automatique des canaux
• Mode automatique en cas de perturbations élevées
• Détermine la puissance d’émission optimale en fonction des besoins de couverture
• Mode de contrôle automatique disponible
• Scanne l’environnement radio pour minimiser les interférences des points d’accès voisins et les fuites à
travers les étages
• Mode automatique ou manuel
• Détection des points d’accès dont le niveau est bas et des fréquences radio compromises avec remontée
d’alerte
• Réparation automatique : Augmentation automatique de la puissance des points d’accès voisins pour palier
aux pertes de connexion
• Surveillance de la charge des points d’accès et prévention de la surcharge
• Redirection des clients vers les points d’accès peu chargés
• Mobilité rapide et transparente à travers les VLAN et les sous-réseaux
• Prise en charge 802.11i et itinérance rapide
• Support de l’itinérance rapide à travers le couche de niveau 2 et 3 pour les fl ux vidéo, audio et voix vers
les clients WiFi
• WMM (802.11e) donne la priorité au trafi c : pour le trafi c en amont, des stations vers les points d’accès
(paramètres EDCA) et pour le trafi c descendant, des points d’accès vers les clients WiFi (paramètres des
points d’accès EDCA).
• Application Voix : C’est la fi le d’attente prioritaire avec un faible taux de latence. Elle est idéale pour les
applications comme la VoIP et les fl ux multimédia.
• Application Vidéo : C’est la seconde fi le d’attente en terme de priorité. Elle o re un faible taux de latence
et est idéale pour achenimer les applications vidéo.
• Application courante : C’est la troisième fi le d’attente en terme de priorité. Elle o re un niveau de traitement moyen pour la plupart des applications IP.
• Application en tâche de fond : Elle gère les applications dont le niveau de traitement n’est pas prioritaire
comme le protocole de transfert de fi chier (FTP).
WMM permet d’économiser la puissance électrique des périphériques comme les téléphones, les ordinateurs portables, les PDA et les lecteurs audio via la technologie IEEE 802.11e.
• WEP, WPA/WPA2-PSK
• 802.11i/WPA/WPA2 professionels avec une interface standard vers les serveurs AAA / RADIUS
• Oui
• Par le suivi des clients :
• Octets : transfert et réception
• Temps de connexion / déconnexion
• Interface standard pour le serveur LDAP externe / serveur Microso ® Active Directory
• Pour le client basé sur la politique LDAP pour une limitation de la bande passante utilisateur
Authentifi cation de la base de données locales sur le serveur AAA basé sur le serveur RADIUS interne au
WC7600
• Portail captif intégré disponible pour l’authentifi cation des client dans un profi l de sécurité
• Mode d’identifi cation basé sur le mot de passe : utilisateur local, réception d’un login et mot de passe
• Mode d’authentifi cation : Enregistrement automatique des clients via adresse mail (jusqu’à 64 emails)
• Extraction des logs de l’activité des invités
• Page de confi guration du portail, incluant les fi chiers images
• Défi nition des points d’accès indésirables : observation des points d’accès avec identifi ant SSID.
• Détection et cartographie des points d’accès indésirables (jusqu’à 512 points)
WC9500
Page 6 sur 10
Contrôleur WiFi ProSAFE haute capacité
Spécifi cations techniques
SURVEILLANCE DU RÉSEAU WIFI
Récapitulatif de la surveillance
Gestion des points d’accès
Points d’accès indésirables
Clients WiFi
Utilisation du réseau WiFi
Droit DHCP
MANAGEMENT
Interface de management
Logging and Reporting
Diagnostics
Maintenance
Double gestion du fi rmware
SNMP
STANDARDS IEEE ET IETF RFC
Standards IEEE
Récapitulatif de l’état des points d’accès gérés, des points d’accès indésirables, des postes WiFi connectés,
informations sur le contrôleur WiFi et utilisation du réseau WiFi
Status des points d’accès gérés et détails comprenant les paramètres de confi guration, les paramètres sans
WiFi courants, les clients connectés et les statistiques détaillées du trafi c
• Rapport sur les points d’accès indésirables
• Points d’accès sur le même canal
• Points d’accès indésirables créant des interférences
• Statistiques clients et détails par point d’accès, par SSID, par étage et par emplacement
• Liste noire des clients et des clients itinérants
A chage des statistiques d’utilisation du réseau : trafi c moyen reçu / transmis par point d’accès géré. A chage des connexions Ethernet, WiFi 802.11 b/g/n et 802.11 a, trafi c en mode séparé.
• Détails DHCP pour les clients WiFi
HTTP, SNMP v1/v2c, Telnet, Secure Shell (SSH)
Si un serveur Syslog est disponible sur le réseau, les contrôleurs et les points d’accès peuvent envoyer les
logs. Les logs sont également disponibles sur l’interface graphique et sont prêts à être téléchargés (Export
des fi chiers de logs)
Ping sur les points d’accès managés
Sauvegarde et restauration de la confi guration, restauration des paramètres usines, changement du mot de
passe administrateur, ajout d’utilisateur (lecture seule), mise à jour du fi rmware via le navigateur Web pour
le contrôleur et les points d’accès gérés.
• ENGR 10049 EST Environmental Stress Test
Guideline
• ENGR 10045 EVT Engineering Validation Test
Guideline
• ENGR 10048 CVT Compliance Validation Test
Guideline
• ENGR 10046 SVT System Validation Test
Guideline
• ENGR 10023 HALT Highly Accelerated Life Test
Guideline
• ENGR 10036 CDG Component Derating Guideline
Capacité
Point d’accès managés
• 50 points d’accès par contrôleur
Contrôleur par groupe
• 3 contrôleurs par pile
WLANs (BSSIDs)
• 144
Sessions concurrentes
• 2 000 par contrôleur
• 6 000 par stack
Portail invité
Profi l de groupes par contrôleur
• 9 (1 Basique + 8 avancés)
Profi l par contrôleur
• 128
Profi l de groupes de sécurité par groupe
de profi l
• 9 (1 Basique + 8 avancés)
Caractéristiques
• Découverte des couches de niveau 2
• Découverte des couches de niveau 3
• Roaming (itinérance) de niveau 2
• Roaming (itinérance) de niveau 3
• Isolation des couches de niveau 2
• Liste d’accès
• Allocation automatique des canaux
• Radius, AD et proxy LDAP
• Point d’accès distant
• Equilibrage de charge du client
• Contrôle automatique de la puissance
• Détection des zones non couvertes
• Limitation du taux par SSID
• WMM 802.11e
• Programmation des points d’accès (marche / arrêt)
• Portail captif
• Redondance N+1 (stack)
Détection des points d’accès indésirables
• 512 maximum
Page 9 sur 10
Contrôleur WiFi ProSAFE haute capacité
Spécifi cations techniques
WC9500
Interfaces et Indicateurs
Ports 10 Gigabit SFP+ pour les données et
le contrôle
• 2 ports 1/10Gbps auto-sensing et auto-negotiation
Port 1G Cuivre RJ-45 pour la gestion
• 1 port 10/100/1000 Mbps auto-sensing et
auto-negotiation
Ports USB
• 1 port USB 2.0 connecteur de Type A
Console
• 1 connecteur D-Sub-9 MALE
LED
• Alimentation, état, ventilateur et stack master
Bouton reset
Réseau
IP
• IPv4
VLANs
• 144 + 1
• # de VLANs
Redondance
• Actif - mise en veille
Management
Confi guration
• Interface Web utilisateur
• SNMPv1
• SNMPv2
AAA
• Radius (primaire et sauvegarde)
Approvisionnement des points d’accès
• Niveau 2
• Niveau 3
Standards de sécurité WiFi
• WPA
• WPA2
• 802.11i
Cryptage
• WEP
• TKIP
• AES
Authentifi cation
• 802.1x
• Adresses MAC
Contrôle d’accès
• Niveau 2
Points d’accès supportés
• WAC730
• WAC720
• WNDAP660
• WNDAP360
• WNDAP350
• WNAP320
• WNAP210
• WNAP210v2
• WN370
• WND930
Garantie et support
Garantie à vie NETGEAR*
Informations de commande
• WC9500-10000S
Stack
• Maximum : 3 contrôleurs par pile
Serveur DHCP
* Ce produit est livré avec une garantie. Elle n’est valable que si le produit a été acheté auprès d’un revendeur NETGEAR agréé. Les modifi cations du produit peuvent annulent la garantie. Elle
couvre le matériel, les ventilateurs et les alimentations internes. Elles ne couvrent pas les alimentations externes et les logiciels. Plus d’informations sur http://www.netgear.com/about/
warranty/. L’assistance technique inclut un support téléphonique durant une période de 90 jours à compter de la date d’achat et un support technique à vie via chat en ligne uniquement si
le produit a été acheté auprès d’un revendeur NETGEAR agréé.