Cisco Wireless LAN Controller (WLC) Recursos com pontos de acesso em modo leve (LWAP) - dummies

Ao trabalhar com um controlador Cisco Wireless LAN (WLC), você pode gerenciar pontos de acesso em modo autônomo ou pontos de acesso em modo leve (LWAPs). O suporte a pontos de acesso em modo autônomo permite que você introduza um WLC em um ambiente sem fio Cisco existente, mas economiza o custo inicial de substituir todos os pontos de acesso existentes por LWAPs. Embora você não precise converter seus APs existentes em LWAPs, alguns recursos funcionam somente quando você usa o Lightweight Access Point Protocol (LWAPP).

Alguns recursos que estão disponíveis para você quando trabalhar com WLC e LWAPP incluem

• Espelhamento de portas do controlador: Permite copiar dados em uma porta do seu controlador para outra porta para diagnóstico.

• Agregação de link do controlador (LAG): Permite vincular várias portas em seu controlador para permitir que várias portas físicas sejam tratadas como uma única porta lógica. Com o LAG habilitado, você pode suportar 100 APs em um único 4404 WLC, que ainda segue a recomendação de 48 APs por porta.

  O 5508 WLC não tem limite AP por porta, mas recomenda a utilização de mais de uma porta gigabit se suportar mais de 100 pontos de acesso.

  Quanto mais as portas que você carrega equilibram seu tráfego, menos gargalos irão encontrar a partir deste link.

• proxy DHCP permite encaminhar solicitações DHCP para os servidores DHCP normais existentes na sua rede.

• Balanceamento de carga agressivo: Distribui clientes sem fio entre APs em vez de esperar que os clientes migrem naturalmente entre APs. Quando um usuário viaja através de um escritório, seu sinal sem fio em seu AP conectado diminui quando ela se afasta.

  Normalmente, o cliente sem fio permanece associado ao seu AP atual desde que ele possa, e quando o sinal é muito fraco, ele se reassoça a um AP mais próximo. Em um mundo ideal, o cliente sempre se associaria imediatamente ao AP mais próximo.

  A ativação do modo agressivo no WLC faz com que o LWAP força o cliente a um AP mais próximo do que aguardando que o cliente abandone seu AP existente, o que garante um sinal mais forte.

  O balanceamento de carga agressivo proporciona um melhor desempenho na WLAN geral garantindo que os usuários estejam sempre no AP mais próximo.

• Suporte de roaming: Suporte de roaming de cliente entre o AP no mesmo ESS, e também entre controladores e sub-redes, bem como roaming de voz sobre IP.

• Soluções de segurança integradas: Soluções de segurança construídas em torno de 802. Servidores 1x e AAA ou RADIUS.

• Cisco IDS e suporte IPS: A Cisco fornece uma gama completa de sistemas de detecção de intrusão (IDSs) e sistemas de prevenção de intrusão (IPSs). LWAPs podem ser um componente integrado de qualquer sistema.

• Suporte interno do servidor DHCP: O WLC oferece suporte a um servidor DHCP integrado ou pode usar o servidor DHCP em sua rede corporativa. Além disso, a WLC pode garantir que todos os clientes na rede tenham endereços IP atribuídos a DHCP para obter segurança adicional. Pessoas com endereços estáticos podem tentar ser outro computador que tenha acesso específico a recursos de rede protegidos. Forçar endereços DHCP a serem usados ​​impede esse tipo de intrusão.

• filtragem de MAC: Embora a filtragem de MAC não seja um recurso de segurança forte, possui recursos que muitos administradores de rede sem fio exigem. Com o WLC, você pode especificar que todos os endereços MAC sejam verificados em endereços registrados em servidores AAA.

• Controle de potência de transmissão dinâmica: Permite que a força do rádio seja sintonizada para permitir uma cobertura máxima com interferência mínima entre APs.

• Atribuição de canal dinâmico: Permite verificações regulares de canais de RF em uso na área e atribuindo canais que fornecem a menor quantidade de interferência ou ruído.

• Detecção e correção de buracos de cobertura: Permite que clientes detectados obtenham cobertura fraca para desencadear um processo que reavaliará o canal geral e a intensidade do sinal na rede para corrigir os buracos como parte de um efetivo Estratégia RRM.

• Detecção de Rogue AP e gerenciamento de dispositivos desonesto: Permite que você identifique APs não gerenciados em sua área e determine se eles estão realmente na sua rede local. Se eles estiverem em sua rede local, ações corretivas podem ser tomadas. Ao usar o gerenciamento de dispositivos desonesto, os APs não autorizados em seu ambiente podem ter seus serviços sem fio interrompidos.