QTECH QWC-VC, Контроллер для точек доступа Wi-Fi (лицензия на использование ПО Виртуальный контроллер на 1 точку доступа QTECH + 1 год технической поддержки)

Wi-Fi-контроллер QWC-VC предоставляет возможность для управления Wi-Fi-сетями любого масштаба, построенными на точках доступа QTECH. Wi-Fi-контроллер может быть установлен как в локальной сети клиента, так и в частном облаке. Wi-Fi-контроллер обеспечивает объединение в одну беспроводную инфраструктуру до 20 000 точек доступа с возможностью работы до 130 000 клиентских устройств. Wi-Fi-контроллер обладает встроенным функционалом портала доступа и предоставляет возможности по аналитике и исторической отчетности. Лицензируется по количеству точек доступа

Возможности

Основной функционал контроллера включает в себя:

Управление точками доступа и конфигурирование беспроводных сетей

• Настройка SSID на точках доступа (поддержка точек доступа QTECH 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac, 802.11ac Wave 2, 802.11ax).
• Настройка радиосреды.
• Настройка сетевых интерфейсов.
• Автообнаружение точек доступа.
• Разграничение доступа для разных пользовательских ролей и локаций.
• Статистика по сетевым интерфейсам точек доступа.
• Статистика по основным параметрам аппаратной платформы.
• Статистика RF-обстановки.
• Настройка режима опроса ТД для сбора данных.
• Клиентская статистика.

Портал доступа (требует лицензии QWC-WMAP)

• Система идентификации доступа к сетям
• Простое создание и администрирование веб-страниц
• Рекламные объявления и опросы
• Разнообразные типы аутентификации (в том числе с использованием SMS, Callback, ЕСИА, Email)
• Формирование и редактирование списков доступа (Черный/Белый список)
• Тарификация всех подключенных сессий (Accounting)
• Формирование и управление политиками доступа
• Организация платного доступа (ваучеры)
• Настройка политик управления клиентской пропускной способностью.

Аналитика (требует лицензии QWC-WMHM)

• Отображение сети Wi-Fi на плане зоны покрытия
• Тепловые карты
• Возможность контроля перемещения посетителей
• Визуализация исторических данных о перемещении посетителей
• Возможность экспорта данных в систему онлайн рекламы.

Варианты развертывания

С точки зрения движения клиентского трафика возможные следующие варианты развертывания:

• local switching — коммутация пользовательского трафика на точке доступа.
• central switching — туннелирование пользовательского трафика до контроллера с последующей коммутацией на нем.

С точки зрения резервирования возможны варианты развертывания контроллера:

• standalone (SA) — один экземпляр контроллера.
• active/standby (HA — high availability) — резервированная пара.

Возможна установка как на виртуальную машину, так и на аппаратную платформу.

Отличительные особенности

Безопасность
Поддержка WPA-PSK/WPA2-PSK/WPA3-SAE, WPA-Enterprise/WPA2-Enterprise/WPA3-Enterprice; Шифрование TKIP, AES; Поддержка Hotspot 2.0; MAC Filtering; Сканирование и анализ всех активных сетей Wi-Fi в районе покрытия; Межсетевой экран L2/L3/L4.

Схема применения

Wi-Fi для склада

Wi-Fi для гостиниц

Поддерживаемые варианты развертывания

• Установка на аппаратную платформу 
• Установка в среду виртуализации 
• Установка в частное облако

Масштабирование

• Количество управляемых точек доступа: до 20 000
• Работа до 130 000 клиентских устройств

Надежность и отказоустойчивость

• Работа в конфигурации active/standby
• Поддержка гео-резервирования

Режимы коммутации пользовательского трафика

• Централизованная коммутация (Central switching)
• Локальная коммутация (Local switching)

Конфигурирование групп точек доступа

• На основе шаблонов

Частотное планирование

• Задание частотного плана (групп каналов)
• Управление диапазоном мощности излучения радиомодулей

Поддержка дополнений стандарта IEEE 802.11

• 802.11d (регуляторный домен)
• 802.11h (управление мощностью)
• 802.11e (WMM)
• 802.11r (Fast Transition)
• 802.11k (Radio Resource Management, RRM)
• 802.11v (BSS Transition Management)

Сетевые функции

• 802.1q тегирование (до 4 094 VLAN) 
• LACP (функционал платформы) 
• NTP-клиент 

Внешнее управление и логирование

• SNMP
• Syslog
• Возможность интеграции с ELK, Netflow, Prometheus, Zabbix

Гибкие настройки

• Привязка различных SSID к одному или разным VLAN
• Индивидуальная настройка и управление каждым SSID
• Ограничение максимального количества подключений к точке доступа
• Ограничение доступа клиентов к точке доступа при слабом уровне сигнала

Безопасность

• Поддержка сетей с использованием WPA 1/2/3 для PSK и Enterprise (EAP), включая протоколы EAP-TLS, EAPTTLS, EAP-PEAP, EAP-MD5, EAP-SIM, LEAP, EAP-FAST, а также EAP (только для TLS и PEAP)
• Шифрование TKIP, AES (CCMP) - WPA2 128, 192 и 256, WPA3 192, 256
• Совместимость с Hotspot 2.0
• MAC Filtering
• Возможность сканирования и анализа всех активных Wi-Fi-сетей в зоне покрытия

Authentication, Authorization, and Accounting (AAA)

• Поддержка внешнего RADIUS-сервера
• Интеграция с корпоративным ААА-сервером (Windows NPS, freeRADIUS, Cisco ISE)
• Реализация RADIUS Accounting с настраиваемым интервалом передачи информации Interim Update
• Встроенная веб-аутентификация (Captive Portal, CWA) для организации гостевого доступа в Интернет
• Доступные методы аутентификации: SMS, Callback, ЕСИА, Email, звонки
• Возможность авторизации через ваучеры и организация платного доступа
• Интеграция с внешними порталами авторизации (например, NETAMS WNAM, Cisco ISE)
• Разрыв пользовательской сессии при получении RADIUS Disconnect Request, поддержка RADIUS Change of Authorization

Интерфейсы управления

• WEB
• CLI (SSH)