WLC – новое поколение Wi-Fi контроллеров Eltex

Больше десяти лет назад Eltex разработали и представили рынку программный Wi-Fi контроллер SoftWLC. Он до сих пор остается мощным решением с впечатляющей масштабируемостью, способным создавать беспроводные сети с десятками тысяч точек доступа и управлять ими.

SoftWLC эволюционировал постепенно, обрастая, как снежный ком, функциями, порой избыточными для большинства заказчиков. Со временем заложенная архитектура перестала отвечать современным требованиям к простоте и скорости внедрения. Плюс сложности освоения: громоздкий интерфейс на основе Java, сложное управление и настройка. Необходима высокая квалификация инженеров, глубокое знание Linux и значительное время на изучение всех нюансов. Все это создает барьеры для пользователей системы.

Кроме того, SoftWLC – исключительно Wi-Fi-контроллер и не может организовывать VLAN, маршрутизировать и туннелировать пользовательский трафик с точек доступа. Поэтому для развертывания беспроводных сетей, поверх L3 сетей предприятия, контроллер нужно использовать в связке с маршрутизаторами.

Поэтому производителем было принято решение – создать новое решение с отличной от SoftWLC архитектурой, которое будет не только мощным, но и простым в освоении для IT-специалистов заказчиков.

В 2023 году Eltex презентовал серию WLC – результат переосмысления того, каким должен быть современный контроллер беспроводного доступа. Легкий в развертывании и управлении, с расширенной функциональностью, закрывающей потребности Enterprise-сегмента.

В отличие от SoftWLC, который, является решением «на все случаи жизни», были созданы несколько продуктов, каждый из которых оптимален под конкретный масштаб развертывания.

Продукты линейки

В таблице представлены ключевые характеристики контроллеров WLC– трех аппаратных моделей WLC-15, WLC-30, WLC-3200 и программного решения vWLC.

Видно, что контроллеры сегментированы по масштабу применения и, соответственно, по производительности:

• WLC-15 – для небольших компаний и филиалов (поддерживается до 50 точек доступа с возможностью расширения до 100 по отдельной лицензии);
• WLC-30 – оптимальный баланс для среднего бизнеса, если компания растет, а вместе с ней увеличивается масштаб сети (можно расширить количество подключений с базовых 150 точек доступа до 500 по отдельной лицензии);
• WLC-3200 – для крупных предприятий, кампусов и распределенных сетей (модель поддерживает расширение с базовых 1000 точек доступа до 3000 при отдельной лицензии и обеспечивает высокую производительность);
• vWLC – программный контроллер для тех, кто не желает привязываться к производительности определенного аппаратного решения. Устанавливается на серверах x86-64 и поддерживает гипервизоры VirtualBox, ESXi и KVM. Позволяет быстро масштабировать Wi-Fi сеть от 100 до 5000 точек доступа.

Все модели поддерживают резервирование 1+1 Active/Standby для обеспечения высокой доступности сети.

Кроме того, в разработке находятся две новые модели аппаратных контроллеров – WLC-3250 и WLC-3350, которые предложат новый уровень производительности и масштабируемости для больших Wi-Fi cетей.

Ключевые возможности управления Wi-Fi

• Поддержка точек доступа Eltex
• Единая точка управления всей Wi-Fi инфраструктурой
• Автоматическое обнаружение и подключение точек доступа
• Централизованное обновление прошивок и конфигураций
• Мониторинг состояния и производительности сети в реальном времени
• Airtune – система автоматической оптимизации радиопараметров, доступная из коробки
• Бесшовный роуминг IEEE 802.11k/r/v
• Поддержка Wi-Fi 6
• Поддержка современной аутентификации WPA2, WPA3 в версиях Personal и Enterprise – через локальный или внешний RADIUS-сервер
• Поддержка открытых сетей с шифрованием OWE
• Авторизация администраторов на контроллере через RADIUS, TACACS+, LDAP
• Контроль подключений на основе политик доступа
• Система обнаружения и предотвращения вторжений в беспроводной сети WIDS/WIPS.

Единая платформа и функции управления трафиком

Контроллеры WLC основаны на сервисных маршрутизаторах серии ESR. Благодаря единой платформе с помощью контроллеров можно не только управлять беспроводными сетями, но и гибко управлять трафиком. Поддерживается маршрутизация трафика, туннелирование, межсетевой экран, системы защиты и предотвращения угроз в проводных (IPS/IDS) и беспроводных сетях (WIDS/WIPS) и др.

Благодаря расширенным функциям управления трафиком с помощью WLC можно организовать подключение Wi-Fi инфраструктуры по следующим схемам:

• Central Forwarding – когда клиентский трафик терминируется на контроллере, при этом можно использовать автоматическое построение туннелей поверх L3 сети предприятия (необходима L3 связность между точками доступа и контроллером), так и использовать VLAN для связи контроллера и точек доступа.
• Local Switching – когда клиентский трафик может коммутироваться и маршрутизироваться без участия контроллера.

Интерфейс

Одна из ключевых задач, которую решали при разработке WLC, – сделать управление Wi-Fi-инфраструктурой максимально простым и прозрачным.

Для инженеров доступна командная строка с синтаксисом и набором команд, аналогичных тем, что используются в ESR. Поэтому тем, кто уже знаком с маршрутизаторами Eltex, будет легко освоиться и начать работу на WLC.

Для тех, кому важна визуализация и максимальное удобство, доступен современный веб-интерфейс. Его функциональность постоянно расширяется: на данный момент уже поддерживается настройка большинства функций Wi-Fi. В последующем производитель будет развивать веб-интерфейс и добавлять новые возможности.

Заключение

WLC – это не просто новая линейка Wi-Fi контроллеров, а фундамент для развития будущих беспроводных решений Eltex в единой экосистеме. Поддержка современных функций и развитие новых, готовность к внедрению новых стандартов Wi-Fi – все это делает WLC надежным выбором для организаций, планирующих долгосрочное развитие IT-инфраструктуры.