QTECH "Атлас", Контроллер для точек доступа Wi-Fi

Wi-Fi контроллер ATLAS представляет собой современное решение для централизованного управления беспроводными сетями. Он предназначен для управления сетью Wi-Fi, обеспечения безопасности, автоматической оптимизации работы радио интерфейсов и поддержки всех функций, необходимых для стабильной работы беспроводной сети. Контроллер поддерживает различные типы точек доступа, предоставляет возможность гибкой настройки и обеспечивает высокую степень защиты данных и управления.

Руководство по заказу доступно по ссылке: Руководство по заказу беспроводных решений Wi-Fi QTECH
Данное руководство содержит всю необходимую информацию для заказа решений по построению беспроводных сетей Wi-Fi на базе решения QTECH Atlas.

Возможности

Основной функционал контроллера включает в себя:

Управление точками доступа и конфигурирование беспроводных сетей

• Централизованное управление точками доступа.
• Мониторинг состояния точек доступа, подключенных клиентов, журналов событий и логов.
• Автоматическая оптимизация работы радио интерфейсов с учетом регуляторных требований.
• Конфигурация и управление радио ресурсами точек доступа.
• Поддержка современных механизмов безопасности: WPA3, WPA2, аутентификация по MAC-адресам, интеграция с RADIUS-серверами.
• Поддержка всех актуальных дополнений стандарта до IEEE 802.11ax включительно.
• Интеграция с внешними системами аутентификации.
• Поддержка встроенного портала авторизации (Captive Portal) для аутентификации пользователей.
• Гибкое расписание доступа для пользователей беспроводной сети (настройка временных ограничений по дням недели/часам).
• Локальное хранение журналов событий и передача логов на внешний сервер.

Варианты развертывания

С точки зрения резервирования возможны варианты развертывания контроллера:

• Одиночный (SA – stand-alone)
• Резервированный (HA – high availability)
• Географическое резервирование

Безопасность

• Поддержка WPA/WPA2/WPA3 (Personal и Enterprise; режимы only и transition)
• Аутентификация по MAC-адресам (белые и черные списки)
• Поддержка EAP-TLS, EAP-PEAP
• Поддержка 802.1X
• Возможность скрытия SSID
• Гибкие политики доступа на основе расписания
• Принудительное отключение клиентских устройств

Поддерживаемые точки доступа (ТД)

• QWP-82
• QWP-82E
• QWP-86
• QWP-88
• QWO-820
• QWO-820E
• QWO-821E
• QWO-821D

Состав решения

Контроллер QTECH Atlas поставляется и разворачивается в виде виртуальной машины (ВМ).

В общем случае решение включает в себя:

• Активационные ключи на контроллер
• Точки доступа.

Технические требования для установки контроллера

Активационные ключи

Спецификация на решение обязана содержать активационные ключи по числу управляемых точек доступа. Число активационных ключей должно быть не менее чем число ТД.
Активационные ключи отличаются только количеством управляемых ТД.
Несколько активационных ключей суммируются при установке на контроллер.

Все активационные ключи включают в себя 1 год технической поддержки уровня Базовый.
Без активационных ключей работа контроллера невозможна.
Наличие контроллера с активационными ключами необходимо для БЛВС любого размера.
При резервированной (НА) конфигурации контроллера, требуется один комплект активационных ключей.
При использовании географического резервирования контроллера, требуется один комплект активационных ключей на каждый контроллер.

Режимы развертывания

• Одиночный (SA – stand-alone)
• Резервированный (HA – high availability)
• Географическое резервирование

Интерфейсы управления

• Веб-интерфейс (русский и английский)
• Командная строка (CLI)

Поддерживаемые точки доступа

• QWP-82
• QWP-82E
• QWP-86
• QWP-88
• QWO-820
• QWO-820E
• QWO-821E
• QWO-821D

Подключение точек доступа

• Ручное указание IP-адреса контроллера
• Автоматическое получение IP-адреса контроллера через DHCP-опцию 43

Мониторинг

• Отображение списка точек доступа с информацией об IP-адресе, MAC-адресе, модели, числе подключенных клиентских устройств и др.
• Отображение списка клиентских устройств с указанием точки доступа, канала, MAC- и IP-адресов и др.
• Локальное хранение журналов событий на контроллере
• Передача логов на внешний syslog-сервер

Управление точками доступа

• Перезагрузка точек доступа вручную или по расписанию
• Использование шаблонной или индивидуальной конфигурации
• Хранение ПО точек доступа в репозитории контроллера

Управление радиоинтерфейсами

• Автонастройка каналов с учетом регуляторного домена (IEEE 802.11d)
• Автоматическое управление мощностью передатчика
• Ручная настройка канала, ширины канала, мощности и основного канала (primary channel)
• Настройка длины защитного интервала
• Настройка интервала между beacon-кадрами
• Настройка однодиапазонного или двухдиапазонного SSID
• Настройка расписания включения/отключения радиомодулей или SSID

Управление SSID и клиентскими подключениями

• Индивидуальная настройка и управление каждым SSID
• Поддержка Bandsteering - приоритезация подключения клиентских устройств в диапазон 5 ГГц
• Ограничение максимального количества клиентов на SSID или радиомодуль
• Установка порога RSSI для отключения клиентов
• Изоляция клиентских устройств
• Ограничение пропускной способности для клиентских устройств
• Доступ для клиентов по расписанию.

Сетевые функции

• Поддержка VLAN (802.1Q) на точках доступа
• VLAN Pooling — динамическое распределение клиентов по VLAN (на QWP-88)
• Dynamic VLAN Assignment (DVA) — назначение VLAN на основе данных от Radius-сервера

Режимы управления трафиком 

• Локальный (Local switching)

Безопасность

• Поддержка WPA/WPA2/WPA3 (Personal и Enterprise; режимы only и transition)
• Аутентификация по MAC-адресам (белые и чёрные списки)
• Поддержка EAP-TLS, EAP-PEAP
• Поддержка 802.1X
• Возможность скрытия SSID
• Гибкие политики доступа на основе расписания
• Принудительное отключение клиентских устройств

AAA (Аутентификация, Авторизация, Учет)

• Интеграция с внешними RADIUS-серверами
• Интеграция с корпоративными AAA-серверами (FreeRADIUS, NPS и др.)
• Поддержка RADIUS Accounting
• Встроенный портал (Captive Portal) авторизации с локальной пользовательской БД.
• Поддержка перенаправления пользователя на сторонний портал авторизации

Поддержка дополнений стандарта IEEE 802.11

• IEEE 802.11a/b/g/n/ac/ax
• IEEE 802.11d (регуляторный домен)
• IEEE 802.11r (Fast Transition)
• IEEE 802.11k (Radio Resource Management, RRM)
• IEEE 802.11v (BSS Transition Management)