WLC – новое поколение Wi-Fi контроллеров Eltex

Больше десяти лет назад мы разработали и представили рынку программный Wi-Fi контроллер SoftWLC. Он до сих пор остаётся мощным решением с впечатляющей масштабируемостью, способным создавать беспроводные сети с десятками тысяч точек доступа и управлять ими.

SoftWLC эволюционировал постепенно, обрастая, как снежный ком, функциями, порой избыточными для большинства заказчиков. Со временем заложенная архитектура перестала отвечать современным требованиям к простоте и скорости внедрения. Плюс сложности освоения: громоздкий интерфейс на основе Java, сложное управление и настройка. Необходима высокая квалификация инженеров, глубокое знание Linux и значительное время на изучение всех нюансов. Всё это создаёт барьеры для пользователей системы.

Кроме того, SoftWLC – исключительно Wi-Fi-контроллер и не может организовывать VLAN, маршрутизировать и туннелировать пользовательский трафик с точек доступа. Поэтому для развертывания беспроводных сетей, поверх L3 сетей предприятия, контроллер нужно использовать в связке с маршрутизаторами.

Мы могли бы и дальше предлагать это решение, добавлять новый функционал в уже и так сложную архитектуру. Но это означало бы идти по пути наименьшего сопротивления, игнорируя реальные потребности заказчиков и рынка. Поэтому решено: создаём контроллер с нуля.

При разработке была поставлена задача – создать новое решение с отличной от SoftWLC архитектурой, которое будет не только мощным, но и простым в освоении для IT-специалистов заказчиков.

В 2023 году мы презентовали серию WLC – результат переосмысления того, каким должен быть современный контроллер беспроводного доступа. Лёгкий в развёртывании и управлении, с расширенной функциональностью, закрывающей потребности Enterprise-сегмента.

В отличие от SoftWLC, который, является решением «на все случаи жизни», мы создали несколько продуктов, каждый из которых оптимален под конкретный масштаб развёртывания.

В таблице представлены ключевые характеристики контроллеров WLC– трёх аппаратных моделей WLC-15/30/3200 и программного решения vWLC.

Видно, что контроллеры сегментированы по масштабу применения и, соответственно, по производительности:

• WLC-15 – для небольших компаний и филиалов. Поддерживается до 50 точек доступа с возможностью расширения до 100 по отдельной лицензии.
• WLC-30 – оптимальный баланс для среднего бизнеса, если компания растёт, а вместе с ней увеличивается масштаб сети. Можно расширить количество подключений с базовых 150 точек доступа до 500 по отдельной лицензии.
• WLC-3200 – для крупных предприятий, кампусов и распределённых сетей. Модель поддерживает расширение с базовых 1000 точек доступа до 3000 при отдельной лицензии и обеспечивает высокую производительность.
• vWLC – программный контроллер для тех, кто не желает привязываться к производительности определённого аппаратного решения. Устанавливается на серверах x86-64 и поддерживает гипервизоры VirtualBox, ESXi и KVM. Позволяет быстро масштабировать Wi-Fi сеть от 100 до 5000 точек доступа.

Все модели поддерживают резервирование 1+1 Active/Standby для обеспечения высокой доступности сети.

В разработке находятся две новые модели аппаратных контроллеров – WLC-3250 и WLC-3350, которые предложат новый уровень производительности и масштабируемости для больших Wi-Fi cетей.

• Поддержка точек доступа Eltex
• Единая точка управления всей Wi-Fi инфраструктурой
• Автоматическое обнаружение и подключение точек доступа
• Централизованное обновление прошивок и конфигураций
• Мониторинг состояния и производительности сети в реальном времени
• Airtune – система автоматической оптимизации радиопараметров, доступная из коробки
• Бесшовный роуминг IEEE 802.11k/r/v
• Поддержка Wi-Fi 6
• Поддержка современной аутентификации WPA2, WPA3 в версиях Personal и Enterprise – через локальный или внешний RADIUS-сервер
• Поддержка открытых сетей с шифрованием OWE
• Авторизация администраторов на контроллере через RADIUS, TACACS+, LDAP
• Контроль подключений на основе политик доступа
• Система обнаружения и предотвращения вторжений в беспроводной сети WIDS/WIPS

Контроллеры WLC основаны на сервисных маршрутизаторах серии ESR. Благодаря единой платформе с помощью контроллеров можно не только управлять беспроводными сетями, но и гибко управлять трафиком. Поддерживается маршрутизация трафика, туннелирование, межсетевой экран, системы защиты и предотвращения угроз в проводных (IPS/IDS) и беспроводных сетях (WIDS/WIPS) и др.

Благодаря расширенным функциям управления трафиком с помощью WLC можно организовать подключение Wi-Fi инфраструктуры по следующим схемам:

• Central Forwarding – когда клиентский трафик терминируется на контроллере, при этом можно использовать автоматическое построение туннелей поверх L3 сети предприятия (необходима L3 связность между точками доступа и контроллером), так и использовать VLAN для связи контроллера и точек доступа.
• Local Switching – когда клиентский трафик может коммутироваться и маршрутизироваться без участия контроллера.

Одна из ключевых задач, которую мы решали при разработке WLC, – сделать управление Wi-Fi-инфраструктурой максимально простым и прозрачным.

Для инженеров доступна командная строка с синтаксисом и набором команд, аналогичных тем, что используются в ESR. Поэтому тем, кто уже знаком с нашими маршрутизаторами, будет легко освоиться и начать работу на WLC.

Для тех, кому важна визуализация и максимальное удобство, доступен современный веб-интерфейс. Его функциональность постоянно расширяется: на данный момент уже поддерживается настройка большинства функций Wi-Fi. В последующем мы будем развивать веб-интерфейс и добавлять новые возможности.

WLC – это не просто новая линейка Wi-Fi контроллеров, а фундамент для развития будущих беспроводных решений Eltex в единой экосистеме. Поддержка современных функций и развитие новых, готовность к внедрению новых стандартов Wi-Fi – всё это делает WLC надёжным выбором для организаций, планирующих долгосрочное развитие IT-инфраструктуры.

Обратная связь заказчиков и анализ реальных сценариев использования влияют на направление развития серии. Убедитесь в преимуществах WLC, сделайте заказ или запросите тестирование в вашей сети. Наши специалисты помогут с настройкой и ответят на все вопросы: eltex@eltex-co.ru