Eltex WLC-3200, Контроллер беспроводного доступа (12 SFP-портов по 25 Гбит/c, консольный порт и OOB, USB 2.0, microSD, HDD, до 1000 точек доступа)

Eltex WLC-3200 – аппаратный контроллер беспроводного доступа для больших корпоративных WiFi-сетей

В серийное производство запущен WLC-3200 – самое производительное решение в линейке аппаратных контроллеров беспроводного доступа от Eltex. Устройство отвечает высоким требованиям по безопасности и функциональности, может использоваться для организации больших корпоративных/публичных Wi-Fi-сетей и управления ими.

WLC-3200 — это контроллеры для самостоятельного управления беспроводными сетями корпоративного уровня для малого и среднего бизнеса. Устройства позволяют оперативно конфигурировать сеть Wi-Fi и добавлять в нее точки доступа ЭЛТЕКС разной производительности и назначения.

Контроллеры обеспечивают мониторинг всех точек доступа, анализируют статистику трафика и время сессий, выполняют индивидуальные настройки Wi-Fi.

Enterprise-авторизация пользователей с шифрованием трафика происходит по логину/паролю.

Решение для крупных беспроводных сетей

WLC-3200 обеспечивает высокую производительность беспроводной сети. Он оснащен 12 SFP-портами по 25 Гбит/c, консольным портом и OOB. Контроллер способен централизованно управлять 1000 точек доступа и обслуживать до 30000 одновременно подключенных клиентских устройств. По отдельной лицензии можно увеличить число точек до 1200.

Для хранения статистки по работе беспроводной сети за длительный период предусмотрена возможность установки жесткого диска. Также для этих целей можно использовать USB-порт версии 2.0 и слот microSD.

Не только контроллер

WLC-3200 обладает расширенными возможностями по работе с трафиком – его маршрутизации и защите. Высокая производительность достигается за счет аппаратного ускорения обработки данных.

Контроллер поддерживает функции маршрутизации, включая: статическую и динамическую маршрутизацию IPv4 и IPv6 с поддержкой протоколов RIP, OSPF (v. 2, v.3), BGP, IS-IS; виртуальное деление маршрутов VRF; маршрутизацию на основе политик PBR и др.

Встроенный межсетевой экран выявляет и блокирует различные виды кибер-угроз и работает по полям L2–L4, зонам доверия и приложениям. Авторизация настраивается на основе RADIUS, TACACS+, LDAP.

Для комплексной защиты беспроводной сети по отдельным лицензиям доступны система предотвращения вторжений и обнаружения атак IPS/IDS, а также набор правил Kaspersky SafeStream II.

Оптимизация работы беспроводной сети

Одной из ключевых особенностей WLC-3200 является система Airtune, предназначенная для улучшения работы беспроводной сети. Эта система автоматически выбирает оптимальные каналы и мощность передачи для подключённых точек доступа, обеспечивая эффективное использование радиочастотного спектра. Кроме того, Airtune осуществляет бесшовный роуминг клиентов в соответствии со стандартом 802.11k/r.

Поддержка точек доступа

WLC-3200 полностью совместим с современными стандартами беспроводных сетей 802.11ac (Wi-Fi 5) и 802.11ax (Wi-Fi 6). Это обеспечивает высокую пропускную способность и низкую задержку для приложений, требовательных к полосе пропускания, например, потокового видео или VoIP-связи. Контроллер работает со всеми актуальными наружными и внутренними точками доступа от Eltex.

Резервирование

WLC-3200 поддерживает резервирование по схеме «1+1». При выходе из строя активного контроллера, резервный автоматически принимает на себя управление всеми подключёнными точками доступа.

Данные конфигурации и состояние сети синхронизируются между контроллерами, что гарантирует плавный перевод управления на резервный в случае отказа. Это повышает общую надёжность беспроводной инфраструктуры, построенной на базе WLC-3200.

Возможности управления

Помимо традиционных способов конфигурирования и управления с помощью CLI, контроллером и подключёнными точками доступа можно управлять через WEB ^* и облачную систему ECCM.

WLC-3200 – надежная основа для создания крупной Wi-Fi-инфраструктуры и предоставления качественных сервисов пользователям.

Интерфейсы

• 1000BASE-X/10GBASE-R/25GBASE-R (LAN/WAN) - 12
• Console (RJ-45) - 1
• OOB - 1
• USB 2.0 - 1
• Разъем для установки HDD - 1
• Слот для microSD-карты - 1

Системные характеристики

• Число точек доступа¹ - 1000
• Максимальное число обслуживаемых клиентов - 30000
• Количество VPN-туннелей - 500
• Статические маршруты - 11К
• Количество конкурентных сессий - 512К
• Поддержка VLAN - до 4К активных VLAN в соответствии с 802.1Q
• Количество маршрутов BGP - 5М
• Количество маршрутов OSPF - 500К
• Количество маршрутов RIP - 10К
• Таблица MAC-адресов - 16К записей на бридж
• Размер базы FIB - 1,7М
• VRF Lite - 32

Управление точками доступа

• Поддержка авторизации WPA/WPA2/WPA3 Personal
• Поддержка авторизации WPA/WPA2/WPA3 Enterprise
• Поддержка локального сбора аккаунтинга пользователей²
• Поддержка выгрузки аккаунтинга пользователей на внешний RADIUS-сервер
• Интеграция с внешними порталами²
• Автоматическое управление ресурсами радиоокружения
• Авторизация ТД по сертификатам

Поддерживаемые точки доступа

• WEP-1L
• WEP-2L
• WEP-200L
• WEP-3ax
• WEP-30L
• WOP-2L
• WOP-20L
• WOP-30L
• WOP-30LS

Подключаемые интерфейсы

• USB 3G/4G LTE модем
• E1 TopGate SFP

Клиенты Remote Access VPN

• PPTP/PPPoE/L2TP/OpenVPN/IPsec XAUTH

Сервер Remote Access VPN

• L2TP/PPTP/OpenVPN/IPsec XAUTH

Site-to-site VPN

• IPsec: режимы «policy-based» и «route-based»
• DMVPN
• Алгоритмы шифрования DES, 3DES, AES, Blowfish, Camellia
• Аутентификация сообщений IKE MD5, SHA-1, SHA-2

Туннелирование

• IPoGRE, EoGRE
• IPIP
• L2TPv3
• LT (inter VRF-lite routing

Функции L2

• Коммутация пакетов (bridging)
• Агрегация интерфейсов LAG/LACP (802.3ad)
• Поддержка VLAN (802.1Q)
• Логические интерфейсы
• LLDP, LLDP MED
• VLAN на основе MAC

Функции L3 (IPv4/IPv6)

• Трансляция адресов NAT, Static NAT, ALG
• Статические маршруты
• Динамические протоколы маршрутизации RIPv2, OSPFv2/v3, IS-IS, BGP
• Фильтрация маршрутов (prefix list)
• VRF Lite
• Policy Based Routing (PBR)
• BFD для BGP, OSPF, статических маршрутов

BRAS (IPoE)³

• Терминация пользователей
• Белые/черные списки URL
• Квотирование по объёму трафика, по времени сессии, по сетевым приложениям
• HTTP/HTTPS Proxy
• HTTP/HTTPS Redirect
• Аккаунтинг сессий по протоколу Netflow
• Взаимодействие с серверами ААА, PCRF
• Управление полосой пропускания по офисам и SSID, сессиям пользователей
• Аутентификация пользователей по MAC- или IP-адресам

Функции сетевой защиты

• Система обнаружения и предотвращения вторжений (IPS/IDS)³
• Взаимодействие с Eltex Distribution Manager для получения лицензируемого контента — наборы правил, предоставляемые Kaspersky SafeStream Ii³
• Web-фильтрация по URL, по содержимому (cookies, ActiveX, JavaScript)
• Zone-based Firewall
• Фильтрация Firewall на базе L2/L3/L4-полей и по приложениям
• Поддержка списков контроля доступа (ACL) на базе L2/L3/L4-полей
• Защита от DoS/DDoS-атак и оповещение об атаках
• Логирование событий атак, событий срабатывания правил

Управление IP-адресацией (IPv4/IPv6)

• Статические IP-адреса
• DHCP-клиент
• DHCP Relay Option 82
• Встроенный сервер DHCP, поддержка опций 43, 60, 61, 150
• DNS resolver
• IP unnumbered

Качество обслуживания (QoS)

• До 8 приоритетных или взвешенных очередей на порт
• L2- и L3-приоритизация трафика (802.1p (CoS), DSCP, IP Precedence (ToS))
• Предотвращение перегрузки очередей RED, GRED
• Средства перемаркирования приоритетов
• Применение политик (policy-map)
• Управление полосой пропускания (shaping)
• Иерархический QоS
• Маркировка сессий

Средства обеспечения надежности сети

• VRRP v2, v3
• Управление маршрутами на основе состояния VRRP (tracking)
• Балансировка нагрузки на WAN-интерфейсах, перенаправление потоков данных, переключение при оценке качества канала
• Резервирование сессий firewall

Мониторинг и управление

• Поддержка стандартных и расширенных SNMP MIB, RMONv1
• Встроенный Zabbix agent
• Аутентификация пользователей по локальной базе средствами протоколов RADIUS, TACACS+, LDAP
• Защита от ошибок конфигурирования, автоматическое восстановление конфигурации, возможность сброса конфигурации к заводским настройкам
• Интерфейсы управления CLI
• Поддержка Syslog
• Монитор использования системных ресурсов
• Ping, traceroute (IPv4/IPv6), вывод информации о пакетах в консоли
• Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP, SFTP, HTTP(S)
• Поддержка NTP
• Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS)
• Локальное управление через консольный порт RS-232 (RJ-45)
• Удаленное управление, протоколы Telnet, SSH (IPv4/IPv6)
• Вывод информации по сервисам/процессам
• Локальное/удаленное сохранение конфигураций

Функции контроля SLA

• Eltex SLA
  Оценка параметров каналов связи:
  • Delay (one-way/two-way)
  • Jitter (one-way/two-way)
  • Packet loss (one-way/two-way)
  • Коэффициент ошибок в пакетах
  • Нарушение последовательности доставки пакетов
• Wellink SLA (wiSLA)³

MPLS

• Поддержка протокола LDP
• Поддержка L2VPN VPWS
• Поддержка L2VPN VPLS Martini Mode
• Поддержка L2VPN VPLS Kompella Mode
• Поддержка L3VPN MP-BGP

Физические характеристики и условия окружающей среды

• Максимальная потребляемая мощность - 118 Вт
• Питание:
  • 100–240 В АС, 50–60 Гц
  • 36–72 В DC
• До двух источников питания с возможностью горячей замены
• Интервал рабочих температур - от -10 до +45 °C
• Интервал температуры хранения - от -40 до +70 °C
• Относительная влажность при эксплуатации - не более 80%
• Относительная влажность при хранении - от 10 % до 95%
• Габариты (Ш × В × Г) - 430 × 44 × 330 мм
• Масса - 6,08 кг