無線控制器

無線控制器

無線控制器(Wireless Access Point Controller)是一種網路設備,用來集中化控制無線AP,是一個無線網路的核心,負責管理無線網路中的所有無線AP,對AP管理包括:下發配置、修改相關配置參數、射頻智能管理、接入安全控制等。

定義


無線控制器
無線控制器
傳統的無線區域網由於存在著局限性,已經不能滿足那些無線網路規模比較大,而且非常依賴無線業務的高級用戶。這些高級的企業用戶對新一代的無線網路提出了新的特性要求。首先,無線網路需要的是整體解決方案,能夠統一管理的系統;其次,無線網路實施要簡單,如能夠通過工具自動地得出在什麼位置放置AP最好、使用哪個頻段最佳等;再有,無線網路一定是安全的無線網路,這是最重要的;另外,無線網路要能夠支持語音和多業務。基於這種需求,誕生了新一代的基於無線控制器的解決方案。

特點


主要特點:
運營級模塊化機架結構、適合大中型無線網路、支持大數量AP環境、支持最多大數量的併發用戶、支持CAPWAP協議、支持用戶計費及認證功能、支持機內板塊1+1,N+1備份。
傳統的無線網路裡面,沒有集中管理的控制器設備,所有的AP都通過交換機連接起來,每個AP分單獨負擔RF、通訊、身份驗證、加密等工作,因此需要對每一個AP進行獨立配置,難以實現全局的統一管理和集中的RF、接入和安全策略設置。而在基於無線控制器的新型解決方案中,無線控制器能夠出色地解決這些問題,在該方案中,所有的AP都減肥了(FitAP),每個AP只單獨負責RF和通訊的工作,其作用就是一個簡單的,基於硬體的RF底層感測設備,所有FitAP接收到的RF信號,經過802.11的編碼之後,隨即通過不同廠商制定的加密隧道協議穿過乙太網路並傳送到無線控制器,進而由無線控制器集中對編碼流進行加密、驗證、安全控制等更高層次的工作。因此,基於FitAP和無線控制器的無線網路解決方案,具有統一管理的特性,並能夠出色地完成自動RF規劃、接入和安全控制策略等工作。
方案傳統無線方案方案基於無線控制器方案
技術模式傳統主流新生方式,增強型管理
安全性傳統加密、認證方式,普通安全性增加射頻環境監控,基於用戶位置安全策略,高安全性
網路管理對每AP下發配置文件無線交換機上配置好文件,AP本身零配置
用戶管理類似有線,根據AP接入的有線埠區分許可權無線專門虛擬專用組方式,根據用戶名區分許可權
WLAN組網規模二層漫遊,適合小規模組網,成本較低二層、三層漫遊,拓撲無關性,適合大規模組網,成本較高
增值業務能力僅實現簡單數據接入可擴展語音等豐富業務
1)靈活的組網方式和優秀的擴展性
採用FitAP+無線控制器解決方案,無線用戶的傳輸是通過FitAP內已建立的GRE隧道和無線控制器互連的,因此FitAP無需和無線控制器直接相連,無線Fit可以通過網路部署在需要覆蓋的任意地方,比如你把一個FitAP部署在每一個員工的家裡,然後通過VPN連接到企業內部的無線控制器,把企業的無線網路擴充到每一個企業成員的家庭裡面。
無線控制有高度的可擴展性,一般的無線控制器都可以處理多個FitAP,而且通過硬體升級或者堆疊技術,可以不斷地擴充支持FitAP的數目,從而實現無線網路的不斷延伸。具有極高的投資保護價值。
2)智能的RF管理功能,自動部署和故障恢復
無線控制器能夠自動設定FitAP的RF工作狀態,解決了在傳統無線網路解決方案裡面,難以確定複雜環境內每一個AP的工作狀態的問題,強大的RF自動管理功能,使得這種新型的無線解決方案可以在任意複雜的使用環境里輕鬆的部署AP
通過廠家提供的專門RF管理模塊,我們可以根據用戶的建築設計圖,初步估計FitAP的部署,並能在實際的調試過程中,計算無線終端的平均帶寬,AP和AP之間覆蓋面等。通過RF管理軟體的計算,安裝人員就可以根據建築圖紙上所顯示的位置安裝AP,在無線網安裝完成後,網管人員通過RF規劃自動校準功能,無線控制器可以自動調節無線網上所有FitAP的頻道與功率參數以達到一個最優性能的運行狀態。
在無線區域網系統投入運行后,網管人員更可通過RF管理模塊隨時監測網內的每個AP的無線電波實際的運行狀態,及時掌握每個AP的工作狀態和故障診斷,及時做出調整策略。
3)集中的網路管理
FitAP和無線控制器系統有非常強大的集中管理功能,所有的關於無線網路的配置都可以通過配置無線控制器器統一完成。例如開通、管理、維護所有AP設備以及移動終端,包括無線電波頻譜、無線安全、接入認證、移動漫遊以及接入用戶等所有功能。另外無線控制器還可以通過堆疊技術不斷進行升級,增加可以管理的FitAP的數量。
4)強大的漫遊功能支持
無線控制器以FitAP作為邊界結合快速的RF管理系統,大大減少了無線客戶端和AP的關連時間,可以實現如PDA,手持終端,筆記本電腦等無線適配器在無線網路裡面進行快速的切換,進而實現快速漫遊的功能,而無需要安裝客戶端軟體。事實上,在RF管理系統的作用下,為了避免同頻干擾的入侵,每個AP的實時工作頻率有可能發生變化的,RF系統不停掃描各個可用通道,根據掃描結果自動定義FitAP的實時工作頻率,這使得無線適配器必須在不同的時刻都通過工作在統一通道的的不同的FitAP進行關連。也就是說,在無線控制器以FitAP的系統里,無線適配器一直工作在同一系統的不同的AP里,這種設計初衷使得整個系統同時獲得強大的漫遊支持。
5)負載均衡
FitAP和無線控制器系統可在一個FitAP的覆蓋範圍內把無線用戶或終端分散連接到附近的FitAP上。在一個FitAP的覆蓋範圍內,無線連接的帶寬是共享,即無線終端數目越多,每個終端所能分享的帶寬就越小。要確保每個無線終端的傳輸就必須能限制一個AP上無線終端的數量或AP帶寬傳輸總和或和每個無線終端帶寬上限。
在視頻應用中,負載均衡功能可以有效的緩解單個AP的負擔,有效的利用臨近的AP做接入,從而確保視頻應用的質量得到保證。
6)無線終端定位,快速定位故障點和入侵檢測
無線控制器結合RF管理工具及感測器,FitAP和無線控制器系統可以跟蹤和定位無線終端的位置,諸如無線接入的電腦、PDA和Wi-Fi手機等。系統通常採用三角模式的定位技術,無線定位的準確性可達到2.5米以內,無線定位的條件是所尋找的無線終端附近須有最少三個專門的感測器的存在。此功能有利於無線網路快速定位入侵源和故障點,而且還可以結合一些應用程序作二次開發應用。
7)強大的接入和安全策略控制
基於無線控制器的無線網路解決方案所提供的強大的接入可以控制策略包括以下個方面的內容。
首先,系統可以提供多標識的用戶的接入驗證功能,當無線用戶進入無線網路以後,一般情況都不能直接拿到一個可以訪問網路的許可權,在無線用戶要取得接入網路的許可權的時候,系統必須驗證用戶的身份,目前無線系統支持各種用戶認證的方式802.1、WEB認證、MAC、SSID、VPN多種標識的認證方式,配置非常靈活,而且可以集中配置。
其次,系統可以提供統一的加密功能,系統能提供的加密功能包括WEP、WPA、WPA-PSK、WPA2等多種加密方式,而且所有的配置都可以通過無線控制器全局配置。
FitAP和無線控制器系統保證了所有無線用戶在不同的VLAN(Layer3)或者在不同的AP上漫遊時不需要進行重新認證及重新初始化加密進程,可靠實現安全的無縫漫遊。
再次,無線控制器提供強大的訪問列表功能,結合內部的驗證資料庫,可以為不同的組/用戶,以不同的驗證方式為基礎,賦予不同的訪問功能。在傳統的網路中,有線區域網路和無線區域網是兩個相對獨立的系統,因此是無辦法實現基於無線用戶的訪問列表控制的。而無線控制器作為連接無線網路和有線網路的橋樑,通過其自身的網關作用,可以實現靈活多樣的有線和無線用戶的互相訪問控制,配置相當靈活。
8)Qos支持,優化WIFI語音及關鍵應用
FitAP和無線交換系統可在每個用戶的許可權限制內用戶無線連接的最高帶寬。對於不同的IP服務,系統亦可透過無線交換機模塊設置定義不同的QoS隊列。例如無線語音的應用,SIP和RTP協議可設定在高的隊列,而一般應用如http、ftp則可設定在低的隊列。眾所周知,無線網路的致命缺點是帶寬有限,並且系統帶寬會隨著接入的用戶增加而相對減少,經過Qos優化,在整個無線網路內部可以實現WIFI語音的優化,更可以保證關鍵應用的流暢運行。
如今的WIFI網路覆蓋,多採用AC+AP的覆蓋方式,無線網路中一個AC(無線控制器),多個AP(收發信號),此模式應用於大中型企業中,有利於無線網路的集中管理,多個無線發射器能統一發射一個信號(SSID),並且支持無縫漫遊、和AP射頻的智能管理。相比於傳統的覆蓋模式,有本質的提升。 (支持無縫漫遊:通俗定義,用戶處於無線網路中,從A點到B點經過了一定距離,傳統覆蓋模式因為信號不好必定會斷開,而無縫漫遊技術,可以將多個AP統一管理,從A點到B點中,儘管用戶經過了多個AP的信號,但信號間無縫的切換,讓用戶感覺不到信號的轉移,勘測數據中丟包率小於1%,從而很好的對一個大區域的不中斷的無線覆蓋)
AC+AP的覆蓋模式,順應了無線通訊智能終端的發展趨勢,隨著Iphone、Ipod等移動智能終端設備的普及,無線WIFI的需求不可或缺。

應用


無線控制器在工業上的應用
工業級無線控制終端DTD110可以直接替代傳統有線變送器實現無線模擬量採集和傳輸,解決了有線方案施工繁瑣、設備後期維護成本高的難題。與感測器、變送器、PLC、DCS、變頻器、智能儀錶等配套使用,已經成功的應用有:
◆ 石油鑽井架井繩張力無線傳輸設備;
◆泵房變頻器無線調速控制;
◆ 鍋爐房設備監控、鋼鐵廠監控設備、灌漿設備無線控制遙控;
電力變壓器油溫無線監控;
◆ 橡膠廠硫化生產工藝無線監測系統。