آشنایی با کنترلر شبکه های وایرلس مجازی “سیسکو” یا “vWLC”

در این پستقصد داریم شما عزیزان را با کنترلر شبکه های وایرلس مجازی سیسکو یا vWLC آشنا کنیم.

عکس زیر نمایی از این نرم افزار را به نمایش گذاشته است :

شرکت سیسکو برای کنترل و مدیریت یکپارچه اکسس پوینتهایی از تولیدات خود که قابلیت کنترل شدن دارند،

از نرم افزار کنترلر استفاده میکند. این نرم افزار به دو صورت در دسترس می باشد :
1. بصورت سخت افزاری (نصب شده بر روی یک سری از سوئیچ های سیسکو)
2. بصورت نرم افزاری ( توسط یک فایل قابل نصب بصورت مجازی)
در اینجا توضیحاتی پیرامون نوع دوم نرم افزار کنترلر آورده شده است

(که البته برخی از موارد ذکر شده، شامل حال نوع سخت افزاری هم خواهد شد.)مجازی سازی شبکه وایرلس
کنترلر وایرلس مجازی میتواند مدیریت مقرون به صرفه، امنیت و بهبود درعملکرد شبکه های وایرلس را به همراه آورد. این سیستم برای شبکه هاییبا اندازه کوچک، متوسط و حتی بزرگ ایده آل است.

برخی از ویژگی ها و قابلیت ها :
1. شبکه بی سیم متمرکز و کنترل تا 200 شعبه مختلف
2. توانایی مدیران IT برای پیکره بندی، مدیریت و رفع اشکالتا 3000 اکسس پوینت و 32000 کلاینت از طریق FlexConnect
3. دسترسی امن برای کاربران، کشف رادیوهای مزاحم در محیطو انتقال صدا و تصویر بر بستر Wifi (در شبکه های محلی)
4. اتصال قابل اطمینان با Cisco FlexConnect solution
5. محافظت از اکسس پوینت های متصل شده به کنترلرهای Remoteاز قطع اتصال شبکه WAN (در صورت قطع ازتباط با کنترلر Remote، کلاینت هایبی سیم به کنترلرهای محلی متصل خواهند ماند)

کنترلر کننده شبکه های بی سیم محلی مجازی سیسکو یا(vWLC) با دو نوع نرم افزار قابل راه اندازی است :
1. Small Scale: این نرم افزار تا 200 عدد اکسس پوینتو 6000 کلاینت را پشتیبانی میکند.
2. Larg Scale: این نرم افزار تا 3000 اکسس پوینتو 32000 کلاینت را ساپورت میکند.
این کنترلر مجازی میتواند بر روی یک سرور x86 ای کهاز نرم افزارهایHyperV, VMware ESXi 4.x, 5.x, 6.x و KVM Linux based systems پشتیبانی میکند نصب شود. منابع سخت افزاری مورد نیاز برای راه اندازی

یک سرور مجازی بی سیم به شرح جدول زیر میباشد :
Small Scale :
● CPU: 1 virtual CPU
● Memory: 2 GB
● Disk space: 8 GB
● Network interfaces: 2 (vNICs)
Large-scale image:
● CPU: 2 virtual CPU
● Memory: 8 GB
● Disk space: 8 GB
● Network interfaces: 2 (vNICs)

از جمله ویژگی های این نرم افزار میتوان به موارد زیر اشاره کرد :
1. مقیاس پذیری :
Small Scale Image:
● Supports 200 access points
● Supports 6000 clients
Large Scale Image:
● Supports 3000 access points
● Supports 32,000 clients

2. مدیریت فرکانس های رایویی :
• فراهم کردن اطلاعات در مورد تداخل فرکانس های رادیویی موجود در محیط و تاثیر آن بر عملکردشبکه هم بصورت Real Time و هم بصورت Historicalبا استفاده از تکنولوژی AirClean

برقراری امنیت End-to-End جامع :
•از طریق استفاده از رمزنگاری DTLS (Datagram Transport Layer Security) در بسته های CAPWAP (Offers control and provisioning of wireless access points که بین اکسس پوینت و کنترلر رد

و بدل میشود)، برقراری امنیت در Join شدن اکسس پوینت هایی که بصورت Remote از طریق اینترنت میخواهندبه کنترلر متصل شوند، فراهم خواهد شد.

Cisco FlexConnect .3 :
•پشتیبانی تا 200 عدد گروه Cisco FlexConnect وتا 100 عدد اکسس پوینت در هر گروه FlexConnect
•کنترل متمرکز، مدیریت و رفع اشکال از کاربران
•Roaming لایه 2 یکپارچه درون یک گروه FlexConnect شامل 100 اکسس پوینت
•دسترسی یکپارچه کاربران درصورت قطعی لینک شبکه WAN

(از طریق local data switching)
•پشتیبانی از RADIUS server محلی برای توامندسازی کلاینتهای جدید

در دسترسی به سرویس های وایرلس بدون وابستگی به RADIUS servers مرکزی
•پشتیبانی از لینک های WAN با تاخیر بالا
•دسترسی امن کلاینت های میهمان
•ارتقاء کارآمد اکسس پوینت که باعث بهنه سازی در بهره برداری از ترافیک لینک شبکه WANبرای دانلود نرم افزار (Image) اکسس پوینت میشود. (درواقع اکسس پوینت برای Join شدن به کنترلر نیاز به نرم افزاری دارد که از طرف کنترلر پشتیبانی شود. به محض اتصال اکسس پوینتبه شبکه، کنترلر این نرم افزار را در اختیار اکسس پوینت قرار میدهد، بنابراین اکسس پوینت برای دریافت این نرم افزار دیگر نیازی به اینترنت ندارد واز پهنای باند اینترنت استفاده نمیشود)
•یکپارچه سازی و افزایش امنیت با یک سیستم پیشگیری از نفوذ بی سیم (wips)
•شناسایی Rogue برای انطباق PCI)PCI یک استاندارد امنیت داده است که به محافظتاز اطلاعات کارتهای اعتباری، اطلاعات شخصی و اطلاعات هویتی کاربر در برابر بدافزارها کمک میکند.)
•Tunneling محلی برای بهبود در بهره برداری از پهنای باند اینترنت
•پشتیبانی ازWorkgroup bridge/universal workgroup bridge (WGB/uWGB)برای توسعه local switching ساده برای دستگاه های سیمی ای که در مکان های Remote قرار دارند.

+یک توپولوژی از کنترل اکسس پوینت ها از بیرون شبکه داخلی

+ کنترل از طریق تانل CAPWAP

4. End-to-End Voice :
•پشتیبانی از Cisco Unified Communications برای بهبود در پیام رسانی و برگزاری کنفرانس
•پشتیبانی از تمام Cisco Unified IP Phones برای کاهش هزینه ها و همچنین سرویسهای real-time voice
5. تحمل خطا
•درصورت بروز مشکل برای کنترلر، اکسس پوینت به برقرار بودن سرویس یکپارچه ادامه میدهد.
مسئول در برابر محیط زیست :
•مدیریت مصرف برق اکسس پوینت ها به اینصورت که سازمانها ممکن است تصمیم بگیرند رادیوهای اکسس پوینترا خاموش کنند تا مصرف برق را در طول ساعتهایی که تعداد کاربران کم هستند کاهش دهند،این کار از طریق کنترلر به راحتی امکانپذیر است.