Wi-Fi контроллер Zyxel NXC2500 (8/64 AP)

Wi-Fi контроллер Zyxel NXC2500 (8/64 AP) - быстрое развитие приложений, с которыми работают мобильные пользователи, требует существенного усовершенствования сервисов беспроводной сети. Внедрение концепции BYOD (Bring Your Own Device), популярность мобильных вычислений и смартфонов усложняют масштабирование, управляемость и расширение функциональности корпоративных сетей Wi-Fi. Для решения этих проблем компания Zyxel разработала интеллектуальный контроллер беспроводной сети «все-в-одном» NXC2500 Wireless LAN Controller. Zyxel NXC2500 предоставляет реселлерам и корпоративным заказчикам универсальное решение для планирования, развертывания, мониторинга и обслуживания беспроводной сети с функциями управления, аутентификации и гостевого доступа.

Преимущества

Zyxel NXC2500 Wireless LAN Controller обеспечивает управление точками доступа серий Zyxel Unified, Unified Pro и NWA5000 Managed Series, обеспечивая все возможности корпоративной беспроводной сети. В стандартной начальной конфигурации NXC2500 поддерживает управление 8 точками доступа (AP) с возможностью масштабирования до 64 точек доступа с оплатой по мере добавления новых AP. Масштабируемость с оплатой по мере роста гарантирует компаниям SMB, отелям и университетам возможность расширения в будущем их централизованно управляемой беспроводной сети и ее безопасность.

Адаптивная отказоустойчивая сеть Wi-Fi. В Zyxel NXC2500 используются технологии расширенной оптимизации WLAN, упрощающие мониторинг состояния беспроводной сети и ее обслуживание. Механизм Client steering использует функции Band steering и Client signal threshold для того, чтобы каждый клиент Wi-Fi был подключен к оптимальному для него каналу наиболее подходящей точки доступа. Band steering назначает диапазон 5 GHz как предпочтительный (priority) для того, чтобы оптимизировать соединение двухдиапазонных устройств, а функция Client signal threshold обеспечивает подключение клиентского устройства к точке доступа с самым сильным сигналом. Еще одна функция оптимизации беспроводной сети Auto healing отслеживает состояние развернутых AP и если одна из них не работает, то автоматически увеличивает мощность соседних. В Zyxel NXC2500 также используется динамический выбор каналов, который оптимизирует качество и производительность Wi-Fi и снижает нагрузку на администратора сети.

Усовершенствованное управление радиосвязью и оптимизация WLAN . Главной проблемой всех беспроводных сетей остается обеспечение необходимого клиентам Wi-Fi уровня сервисов. Проблема усложняется из-за того, что в сети Wi-Fi работают клиентов разных типов, причем они сами определяют способ подключения и вариант роуминга.

В Zyxel NXC2500 используются технологии расширенной оптимизации WLAN, упрощающие мониторинг состояния беспроводной сети и ее обслуживание. Механизм Client steering использует функции Band steering и Client signal threshold для того, чтобы каждый клиент Wi-Fi был подключен к оптимальному для него каналу наиболее подходящей точки доступа. Band steering назначает диапазон 5 GHz как предпочтительный (priority) для того, чтобы оптимизировать соединение двухдиапазонных устройств, а функция Client signal threshold обеспечивает подключение клиентского устройства к точке доступа с самым сильным сигналом. Еще одна функция оптимизации беспроводной сети Auto healing отслеживает состояние развернутых AP и если одна из них не работает, то автоматически увеличивает мощность соседних. В Zyxel NXC2500 также используется динамический выбор каналов, который оптимизирует качество и производительность Wi-Fi и снижает нагрузку на администратора сети.

Аутентификация с упрощенным управлением. Zyxel NXC2500 может управлять доступом к сети устройств Wi-Fi с помощью мощных средств аутентификации AD, LDAP либо RADIUS. Также в NXC2500 встроены сервер RADIUS, портал аутентификации Captive и DHCP-сервер, которые помогают малому и среднему бизнесу предоставлять безопасный доступ своим сотрудникам и гостевой доступ без установки дополнительного сервера. Удобный генератор гостевого доступа динамически создает учетные записи для гостей, которые могут пройти аутентификацию через портал Captive либо с помощью кода QR. Помимо этого NXC2500 позволяет использовать для авторизации специальным образом настроенные страницы внешнего портала, что существенно упрощает аутентификацию гостей в отелях. С применением технологии CAPWAP, которая является стандартом IETF, можно установить безопасное соединение между контроллером NXC и точкой доступа без каких-либо изменений в существующей инфраструктуре LAN. NXC2500 обеспечивает легкое развертывание защищенной сети Wi-Fi в вашей компании.

Основные функции и преимущества

• Высокая масштабируемость. NXC2500 обеспечивает управление точками доступа, реализуя весь функционал корпоративной беспроводной сети. В стандартной начальной конфигурации NXC2500 поддерживает управление 8 точками доступа (AP) с возможностью масштабирования до 64* точек доступа с оплатой по мере добавления новых AP. Масштабируемость с оплатой по мере роста гарантирует компаниям SMB, отелям и университетам возможность расширения в будущем их централизованно управляемой беспроводной сети и ее безопасность.
• ZyMesh. Используемая в NXC2500 функция ZyMesh позволяет обеспечить работу Wi-Fi в тех местах, куда трудно провести кабель Ethernet. Кроме того, у каждой точки доступа с функцией повторителя есть несколько альтернативных маршрутов для обеспечения непрерывности доступа к Wi-Fi. ZyMesh автоматически предоставляет ресурсы сети и реализует простое централизованное управление несколькими точками доступа.
• Комплексное управление учетными записями. NXC2500 поддерживает динамическое создание учетных записей и различные методы аутентификации пользователей, что обеспечивает бесшовный и безопасный доступ пользователей при разных сценариях развертывания беспроводной сети. Аутентификация на базе MAC-адресов и настраиваемый портал аутентификации Captiva хорошо подходят для предприятий, отелей и общественных мест. Используя авторизацию по QR-коду можно быстро получить безопасный доступ к Интернету с мобильного устройства без ввода с клавиатуры.
• Защищенная беспроводная граница сети. NXC2500 решает проблемы безопасности, связанные с использованием Wi-Fi на границе сети. Контроллер обнаруживает и изолирует неавторизованные точки доступа, которые могут использоваться для атаки на сеть, и с помощью стандартной аутентификации WPA/WPA2-Enterprise, различных реализаций Extensible Authentication Protocol (EAP) и встроенного межсетевого экрана предотвращает неавторизованные и злонамеренные действия в корпоративной сети.
• Auto Healing. C помощью функции Auto Healing контроллер NXC2500 определяет состояние соседних точек доступа и автоматически регулирует их мощность для обеспечения непрерывности сетевых сервисов. Если окажется, что одна из точек доступа не работает, то соседние увеличат мощность своего сигнала чтобы ликвидировать образовавшуюся мертвую зону. После восстановления работоспособности точки доступа соседние точки доступа автоматически уменьшат свою мощность.
• Client Steering. Client Steering назначает диапазон 5 GHz как предпочтительный (priority) для двухдиапазонных устройств для того, чтобы не использовать сильно перегруженный диапазон 2.4 GHz, а функция порогового значения сигнала клиентского устройства client signal threshold переводит клиентское устройство на точки доступа с более сильным сигналом. Эти две функции NCX2500 обеспечивают эффективное использование сетевых ресурсов и максимальную скорость беспроводной сети.
• NAT Traversal. NXC2500 способен организовать соединение через шлюз NAT между установленными в разных подсетях точкой доступа и контроллером WLAN для обеспечения наивысшей надежности беспроводной сети.
• Zyxel Wireless Optimizer. NXC2500 поддерживает утилиту Zyxel Wireless Optimizer (ZWO), которая упрощает планирование, развертывание и управление беспроводной сетью компании без затрат, неизбежных при использовании дорогих инструментов обследования площадки и установке дополнительных датчиков или серверов локации.

Технические характеристики Zyxel NXC2500:

• Плотность портов
• Порты 10/100/1000 Mbps LAN: 6
• Порты USB: 2

Производительность

• Пропускная способность (Gbps): 6
• Число управляемых AP (по умолчанию/максимум): 8/64

Функции WLAN

• Защита беспроводной сети (WPA/WPA2-PSK, Enterprise): Да
• Динамический выбор каналов: Да
• Настройка multicast для беспроводной сети: Да
• Балансировка нагрузки между AP: Да
• Планирование AP и обследование площадки: Да (Планирование AP и обнаружение покрытия)
• ZyMesh: Требуется лицензия
• Выбор диапазона: Да
• Порог сигнала клиентского устройства: Да
• Самоизлечение (Auto healing): Да

Функции безопасности

• IEEE 802.1X: Да
• IEEE 802.11w: Да
• Layer-2 isolation: Да
• Web authentication: Да
• Stateful firewall: Да
• Фильтрация по MAC-адресу: Да
• Аутентификация RADIUS: Да
• Аутентификация Microsoft AD: Да
• Аутентификация LDAP: Да
• Встроенный сервер RADIUS: Да (512 пользователей)
• Управление безопасностью пользователя на основе его идентификационных данных: Да
• Обнаружение вторжений в беспроводную сеть: Обнаружение и изоляция неавторизованных AP

Контроль и предоставление ресурсов

• Обнаружение управляемых AP: Broadcast/DHCP option/DNS/Ручной
• CAPWAP: Да
• Поддержка режима AP data forwarding: Распределенная (локальный мост) и централизованная (туннель с данными)
• Интерфейс управления: HTTP/HTTPS/Telnet/SSH/SNMP
• Контроль мощности сигнала на выходе: Да
• Перехват пакетов, передаваемых по проводной/беспроводной сети: Да

Сеть

• VLANs: Да
• DHCP-клиент: Да
• DHCP relay, сервер: Да
• NAT: Да
• Статические маршруты: 256 
• Политики маршрутов: 256

Контроль доступа

• Список фильтрации MAC-адресов: Да
• Аутентификация MAC: Внутренний и внешний RADIUS
• Генератор учетных записей гостей: Да (512 пользователей)
• Настраиваемый web-портал аутентификации: Да

QoS

• WMM/экономия энергии: Да
• DiffServ marking: Да
• Балансировка нагрузки между AP: Да

Функции управления

• CLI с SSH: Да
• Web UI с SSL: Да
• myZyXEL.com 2.0: Да
• SNMP: v1, v2c, v3
• Несколько уровней ролей администратора: Admin, guest operator

Управление пользователями/приложениями

• Аутентификация: RADIUS/Microsoft AD/LDAP/Local
• Локальная база данных пользователей: Да (512)
• Политика управления пользователями/группами: Да
• Аутентификация по QR-коду: Да**
• Портал регистрации Captive: Да
• Внешняя страница портала: Да
• Загрузка страницы: Да

Другие характеристики

• Утилита системной диагностики: Да

Сертификаты

• EMC    
  • FCC Part 15B
  • CE EN55022, EN55024
  • ERP Lot 6
  • C-tick AS/NZSCISPR22
  • BSMI CNS13438
• Безопасность    
  • LVD EN60950-1:A12
  • BSMI  CNS14336

Требования к питанию

• Источник питания: 12 В пост. тока, 100~240 В перем. тока
• Максимальное энергопотребление (Ватт): 10.57

Физическая спецификация

• Без упаковки
  • Размеры (WxDxH) (мм) 242.0 x 175.39 x 35.5
  • Вес (кг) 1.254
• В упаковке
  • Размеры (WxDxH) (мм) 395 x 238 x 101
  • Вес (кг) 2.49
• Аксессуары в пакете поставки    
  • Адаптер питания
  • Набор для монтажа в стойке

Требования к окружающей среде

• Работа
  • Температура: 0°C - 40°C
  • Влажность: 5% - 95% (без выпадения конденсата)
• Хранение    
  • Температура: -20°C - 70°C
  • Влажность: 5% - 95% (без выпадения конденсата)
• MTBF (часов): 43,800