QTECH QWR-AC2558 User Manual [ru]

Семейство беспроводных Smart контроллеров доступа QTECH QWR-AC2558
QWR-AC2558
ТЕХНИЧЕСКОЕ ОПИСАНИЕ
www.QTECH.ru
Оглавление
1. ОБЩАЯ ИНФОРМАЦИЯ 3
1.1. Особенности продуктовой линейки 3
2. СПЕЦИФИКАЦИЯ 6
3. СПЕЦИФИКАЦИЯ ПРОГРАММНЫХ ВОЗМОЖНОСТЕЙ 7
4. ИНФОРМАЦИЯ ДЛЯ ЗАКАЗА 9
ТЕХНИЧЕСКОЕ ОПИСАНИЕ
1. ОБЩАЯ ИНФОРМАЦИЯ 3
1. ОБЩАЯ ИНФОРМАЦИЯ
Семейство QTECH QWR-AC2558 интегрирует в себе технологии многоядерных мультисервисных процессоров с высокоскоростными специализированными ASIC для организации высокопроизводительной аппаратной платформы для качественной обработки бизнес и дата сервисов, и использует ведущую в индустрии технологию CUBE сетевой архитектуры. Продуктовая линейка включает в себя три основные функции:
программно управляемая сеть; облачная архитектура; самовосприятие.
Эти функции дают возможность реализации настоящей сети по требованию. За счет качественного операторского дизайна аппаратной платформы и программного обеспечения QWR-AC2558 дает возможность предоставления мощного беспроводного пользовательского доступа, FIT функции управления точками доступа, а также дает возможность реализации IEEE 802.11n Wi-Fi стандарта с поддержкой WAPI. Дополнительно с возможностями высокопроизводительной обработки беспроводных сетей, данное семейство предоставляет разнообразные приложения, такие как управление безобрывным L2/L3 роумингом, безопасный доступ пользователей, WIDS, управление соглашениями на базе ролей, динамическое управление беспроводными каналами, автоматическая регулировка мощности радиочастотного канала и автоматическую балансировку нагрузки пользователей беспроводных сетей. Данное семейство продуктов является идеальным решением для любых производственных сетевых инфраструктур, корпоративных сетей и публичных Wi-Fi HotSpot приложений.
1.1. Особенности продуктовой линейки
Облачная реализация, централизованное управление и контроль
За счет реализации облачного управления семейство QWR-AC2558 дает возможность реализации унифицированного управления и настройки всех точек доступа Wi-Fi сети, реализовывая принцип “нулевой” настройки, что позволяет осуществлять комплексное управление большими беспроводными сетями. Качественная реализация управления изменяет текущие проблемы беспроводной сети, такие как плохой уровень сигнала, сложное управление и обслуживание сети и т. д. QWR-AC2558 имеет возможность интеллектуального управления пересылкой бизнес трафика, оно поддерживает локальную пересылку, централизованную пересылку и распределенную пересылку для удовлетворения требований любой сетевой среды, что реализует все преимущества ее ресурсов.
Автоматическое обнаружение беспроводного окружения, интеллектуальное управление ресурсами радиоканала
Функция интеллектуального управления радиоканалом, реализованная в QWR-AC2558, дает возможность обнаружить окружающую инфраструктуру в режиме реального времени, автоматически сконфигурировать все беспроводные параметры всех точек
ТЕХНИЧЕСКОЕ ОПИСАНИЕ
1. ОБЩАЯ ИНФОРМАЦИЯ 4
доступа. Система также позволяет отрегулировать мощность передачи и номер канала каждой точки доступа, чтобы избежать интерференции между одним и тем же или соседними радиоканалами насколько это возможно. Это гарантирует, что каждая точка доступа будет обеспечивать беспроводной сервис с наиболее приемлемой мощностью передачи на наиболее подходящем беспроводном канале.
Функция интеллектуального управления радиоканалом имеет возможность реализации функции восстановления беспроводной сети. Если критическая точка доступа выходит из строя, QWR-AC2558 обнаруживает возникшую в сети неисправность в режиме реального времени и увеличивает мощность передачи вокруг неисправной точки доступа. Это увеличение мощности также реализует интеллектуальное управление радиоканалом и позволяет максимально сократить или исключить мертвые зоны в покрытии беспроводной сети.
Безопасность беспроводной сети
QWR-AC2558 предоставляет мощные средства организации безопасного доступа на различных уровнях для гарантии того, что пользователь беспроводной сети получит безопасный доступ ко всем необходимым беспроводным сервисам. Для доступа пользователя к беспроводной сети QWR-AC2558 обеспечивает функции управления пользовательским доступом, такие как MAC, IEEE 802.1х, Web портал и т. д. Для шифрования передаваемых через радиоканал данных применяются WAPI и IEEE 802.11i стандарты. Безопасность на уровне приложений обеспечивается за счет управления привилегиями на базе ролей приложений. Встроенный в систему WIDS дает возможность обнаружения и подавления потенциально опасных поток в сетевом окружении, таких как точки доступа мошенников и специальные AD хосты.
Встроенный Radius сервер и Web портал
В дополнение к мощным средствам безопасности QWR-AC2558 предоставляет функции аутентификации сервисов. Семейство объединяет внутри себя встроенный Radius сервер и Web портал для небольшого или среднего количества производственных пользователей, что позволяет избежать сторонней реализации Radius серверов и Web порталов. Данный функционал дает возможность существенной экономии инвестиций в строительство сети и повышает ее управляемость.
Повышенная надежность
Аппаратное резервирование
Семейство QTECH QWR-AC2558 поддерживает режимы аппаратного резервирования 1+1 и N+1. Когда один из контроллеров QWR-AC2558 из группы выходит из строя, все точки доступа, подключенные к нему, будут переключены на резервный QWR-AC2558 бесшовно, и все клиенты, подключенные к системе, продолжат функционировать в рабочем режиме и доступ к сети не прерывается.
Основной особенностью реализации N + 1 аппаратного резервирования реального времени QTECH QWR-AC2558 является то, что беспроводные точки доступа функционируют в режиме VRRP и используют в радиоканале до контроллера два туннеля управления. Один из этих туннелей используется первичным QWR-AC2558 контроллером,
ТЕХНИЧЕСКОЕ ОПИСАНИЕ
1. ОБЩАЯ ИНФОРМАЦИЯ 5
а второй – резервным (вторичным). Такой метод организации резервирования гарантирует, что переключение между основным и резервным контроллерами гарантирует отсутствие прерываний клиентских сессий.
1+1 резервирование портала
Когда QTECH QWR-AC2558 функционирует в режиме 1+1 резервирования, система дает возможность предоставить повышенную надежность аутентификации через портал. Основной и резервный QWR-AC2558 постоянно синхронизируют между собой данные о статусах пользователей. Когда основной QWR-AC2558 выходит из строя, пользователи переключаются на резервный контроллер. Поскольку резервный QWR-AC2558 имеет все необходимые синхронные данные пользователей, такое переключение позволяет избежать повторной аутентификации портала и прерывание пользовательских сессий.
Горячее резервирование DHCP сервера
Когда QTECH QWR-AC2558 функционирует в режиме N+1 аппаратного резервирования, система дает возможность обеспечить горячее резервирование DHCP сервера. После того, как IP адрес пользователю присваивается DHCP сервером основного контроллера, происходит синхронизация данных пулов DHCP адресов между основными и резервным контроллерами. Когда один из основных контроллеров QWR-AC2558 выходит из строя, его пользователи будут переключены на DHCP сервер резервного QWR-AC2558. Поскольку резервный QWR-AC2558 был засинхронизирован со всеми основными контроллерами, то переключение происходит безобрывно.
Роуминг в любое время и в любом месте
Реализуя технологию беспроводного роуминга, разработанную на базе механизмов обработки данных, оптимизированных для приложений беспроводного роуминга, семейство беспроводных контроллеров доступа QTECH QWR-AC2558 предоставляет бесшовный L2/L3 роуминг. Роуминг может осуществляться даже между разными беспроводными контроллерами и сегментами сети. Семейство реализует роуминг со временем переключения менее 50 мс, что удовлетворяет самым строгим требованиям приложений, чувствительных к задержке, таких как беспроводная голосовая связь, мобильный видео мониторинг и т. д.
Интеллектуальная балансировка нагрузки
QTECH QWR-AC2558 дает возможность реализации механизмов балансировки нагрузки, базирующихся на числе абонентских устройств и трафиковой загрузки. В WLAN сетях режим выбора беспроводной сети определяется пожеланиями пользователя. Это может привести к тому, что подавляющее число пользователей будут подключены всего к нескольким точкам доступа и трафик через них будет очень большим, в то время оставшиеся точки доступа будут недозагружены. Такое поведение характерно для классических WLAN сетей и приводит к несбалансированному использованию их ресурсов. Интеллектуальная балансировка нагрузки, реализованная в QWR-AC2558, осуществляет балансировку ресурсов сети по количеству терминалов и загрузке трафиком, что приводит к существенному улучшению производительности сети беспроводного доступа.
ТЕХНИЧЕСКОЕ ОПИСАНИЕ
Спецификация семейства беспроводных контроллеров доступа QTECH QWR-AC2558
Параметр
QWR-
AC2558-
32
QWR-
AC2558-
64
QWR-
AC2558-
128
QWR-
AC2558-
256
QWR-
AC2558-
512
QWR-
AC2558-
1024
Габариты
440 x 360 x 44.5 мм
3
440 x 430
x 44.5
мм3
Масса
5 кг
8 кг
Рабочая температура
00.. +400 С
Рабочая влажность
10% … 90% без конденсата
Количество слотов
- - - - -
1
10G порты
- - - - -
1
10/100/1000BaseT
4 4 4 4 8
12
1000Base – X SFP
4 4 4 4 4
4
Резервирование питания
- - - - -
1+1
Рабочее питание
90 – 264
VAC
90 – 264
VAC
90 – 264
VAC
90 – 264
VAC
90 – 264
VAC
90 – 264
VAC
Энергопотребление
55 Вт
55 Вт
55 Вт
55 Вт
60 Вт
85 Вт
Количество управляемых точек доступа
32
64
128
256
512
1024
Количество беспроводных пользователей
1024
2048
4096
8192
16384
32768
Производительность
8 Гбит/с
8 Гбит/с
8 Гбит/с
8 Гбит/с
16 Гбит/с
44 Гбит/с
2. СПЕЦИФИКАЦИЯ 6
2. СПЕЦИФИКАЦИЯ
ТЕХНИЧЕСКОЕ ОПИСАНИЕ
Параметр
Описание
Функции управления
Web/CLI, Syslog, NTPSNMP v2,SNMP v3, FTP/TFTP, SSH/Telnet, Ping, Traceroute
L2 функции
IEEE 802.1p/802.1q/802.1x IEEE
802.11/802.11a/802.11b/802.11e/802.11g/802.11i/802.11n/802.11r VLAN разделение по портам Агрегация TRUNK соединений VLAN/QinQ IEEE 802.1d STP/802.1w RSTP/802.1s MSTP IEEE 802.1ad Зеркалирование портов
L3 функции
Статическая маршрутизация, OSPFv2, VRRP
Мультикастинг
IGMP v1/v2 Snooping MLDv2 Snooping
Управление роумингом
L2 и L3 роуминг Роуминг внутри контроллера доступа Роуминг между контроллерами доступа
Управление пользователями
Ограничение скорости для пользователя Управление доступом для пользователя Ограничение скорости для точки доступа Ограничение пользователя внутри SSID
Режим пересылки
Централизованная пересылка Локальная пересылка Распределенная пересылка
Беспроводные функции
Поддержка нескольких WLAN Ручная/автоматическая установка уровня мощности Ручная/автоматическая установка рабочего канала Автоматическая регулировка скорости передачи Компенсация «белых пятен» Обнаружение радиочастотных вторжений и их подавление Обнаружение некорректных точек доступа Балансировка нагрузке на базе пользователей/загрузки трафика «Черный» и «белый» списки
3. СПЕЦИФИКАЦИЯ ПРОГРАММНЫХ ВОЗМОЖНОСТЕЙ 7
3. СПЕЦИФИКАЦИЯ ПРОГРАММНЫХ ВОЗМОЖНОСТЕЙ
ТЕХНИЧЕСКОЕ ОПИСАНИЕ
WDS
Безопасность
IEEE 802.1x EAP – AKA/MD5/PEAP/SIM/TLS/TTLS WEP WPA/WPA2/WPA PSK/WPA2 PSK WAPI LDAP
Аутентификация по MAC адресу и порталу Разделение портов L2/L3/L4 ACL фильтрация потоков Авторизация доступа точки доступа Управление лицензиями Подавление широковещания порта Подавление мультикастинга порта Скрытие SSID Встроенный RADIUS сервер и Web портал Защита от DDOS атак
Надежность
Горячий резерв 1+1, N+1 Резерв портала Резерв DHCP сервера
QoS
IEEE 802.1p L2 DSCP QoS
Регулирование трафика Формирование трафика Управление столкновениями L2 – L4 фильтрация пакетов и классификация потоков Ограничение SSID/ пользователя с гранулярностью 8 кбит/с
WMM (IEEE 802.11e) WMM режим экономии мощности Инкапсуляция беспроводных QoS в проводные
Прочее
WIDS Сетевой экран
3. СПЕЦИФИКАЦИЯ ПРОГРАММНЫХ ВОЗМОЖНОСТЕЙ 8
ТЕХНИЧЕСКОЕ ОПИСАНИЕ
Продукт
Описание
QWR-AC2558-32
QWR-AC2558-64
QWR-AC2558-128
QWR-AC2558-256
QWR-AC2558-512
QWR-AC2558-1024
Продукт
Описание
QWR-AC2558-512
QTECH QWR - AC5000-512 беспроводной контроллер доступа:
До 512 x управляемых точек доступа Количество поддерживаемых VLAN: 4096 Количество одновременных пользователей: 5 400 Количество интерфейсов данных: 8 x GBE, (4 x Combo GBE:
10/100/1000BaseT или 10/100/1000BaseX)
Питание: 100-240V AC
1+1 или N+1 резервирование питания
Типы криптографии: WEP, TKIP, DES, AES-CCMP, 3DES, AES-
CBC, xSec,SMS4
Типы аутентификации: WPA-PSK, WPA2-Enterprise, WPA2-
PSK, 802.3X, MAC адрес, Web портал,WAPI
QWR-AC2558-APL32
Лицензия на подключение 32 точек доступа
4. ИНФОРМАЦИЯ ДЛЯ ЗАКАЗА 9
4. ИНФОРМАЦИЯ ДЛЯ ЗАКАЗА
Loading...