비디오: Step 4 of 10 Steps to Ultimate Productivity Video Course 2024
Cisco 무선 LAN 컨트롤러 (WLC)로 작업 할 때 자율 모드 액세스 포인트 또는 LWAP (Lightweight-Mode Access Point)를 관리 할 수 있습니다. 자율 모드 액세스 포인트를 지원하면 기존 Cisco 무선 환경에 WLC를 도입 할 수 있지만 모든 기존 액세스 포인트를 LWAP로 교체하는 초기 비용을 절약 할 수 있습니다. 기존 AP를 LWAP로 변환 할 필요는 없지만 일부 기능은 LWAPP (Lightweight Access Point Protocol)를 사용할 때만 작동합니다.
컨트롤러 포트 미러링을 포함합니다:-
컨트롤러의 한 포트에있는 데이터를 진단을 위해 다른 포트로 복사 할 수 있습니다. LAG (Controller Link Aggregation):
-
컨트롤러에 여러 포트를 연결하여 여러 개의 물리적 포트를 단일 논리 포트로 취급 할 수 있습니다. LAG를 활성화하면 하나의 4404 WLC에서 100 개의 AP를 지원할 수 있습니다. 포트 당 48 개의 AP가 권장됩니다.
트래픽의로드 균형을 조정하는 포트가 많을수록이 링크에서 발생할 병목 현상이 줄어 듭니다.
DHCP 프록시
-
를 사용하면 네트워크에있는 일반 DHCP 서버에 DHCP 요청을 전달할 수 있습니다. 적극적인로드 균형 조정:
-
클라이언트가 AP 사이에서 자연스럽게 마이그레이션하는 것을 기다리지 않고 AP간에 무선 클라이언트를 배포합니다. 사용자가 사무실을 통과 할 때, 연결된 AP의 무선 신호는 멀리 이동할 때 줄어 듭니다.
WLC에서 적극적 모드를 사용하면 LWAP가 클라이언트가 기존 AP를 포기할 때까지 기다리지 않고 클라이언트를 더 가까운 AP로 강제 설정하여 더 강력한 신호를 보장합니다.
적극적인로드 밸런싱은 사용자가 항상 가장 가까운 AP에 있도록함으로써 전체 WLAN에서 더 나은 성능을 제공합니다.
로밍 지원:
-
동일한 ESS의 AP 간 및 컨트롤러와 서브넷 간 클라이언트 로밍 지원은 물론 VoIP 전화 로밍도 가능합니다. 통합 보안 솔루션:
-
802. 1x 및 AAA 또는 RADIUS 서버를 기반으로 구축 된 보안 솔루션. Cisco IDS 및 IPS 지원:
-
시스코는 모든 유형의 침입 탐지 시스템 (IDS) 및 침입 방지 시스템 (IPS)을 제공합니다. LWAP는 두 시스템 중 하나의 통합 구성 요소가 될 수 있습니다. 내부 DHCP 서버 지원:
-
WLC는 통합 DHCP 서버를 지원하거나 회사 네트워크에서 DHCP 서버를 사용할 수 있습니다. 또한 WLC는 네트워크의 모든 클라이언트가 추가 보안을 위해 DHCP 할당 IP 주소를 갖도록 보장 할 수 있습니다. 정적 주소를 가진 사용자는 보안 네트워크 리소스에 대한 특정 액세스 권한을 가진 다른 컴퓨터로 시도 할 수 있습니다. 강제로 DHCP 주소를 사용하면 이러한 유형의 침입을 막을 수 있습니다. MAC 필터링:
-
MAC 필터링은 강력한 보안 기능이 아니지만 많은 무선 네트워크 관리자가 요구하는 기능을 갖추고 있습니다. WLC를 사용하면 모든 MAC 주소를 AAA 서버의 등록 된 주소와 비교하여 확인할 수 있도록 지정할 수 있습니다. 동적 송신 전력 제어:
-
AP 간의 간섭을 최소화하면서 최대 수신 범위를 허용하도록 무선 강도를 조정할 수 있습니다. 동적 채널 할당:
-
해당 지역에서 사용중인 RF 채널을 정기적으로 검사하고 방해 또는 잡음이 가장 적은 채널을 할당 할 수 있습니다. 커버리지 구멍 감지 및 수정:
-
감지 된 클라이언트가 네트워크의 전체 채널 및 신호 강도를 재평가하여 효과적인 구멍의 일부로 구멍을 수정하는 프로세스를 트리거하도록 허용합니다 RRM 전략. 불법적 인 AP 감지 및 악성 장치 관리:
-
해당 지역의 관리되지 않는 AP를 식별하고 해당 AP가 실제로 로컬 네트워크에 있는지 여부를 확인할 수 있습니다. 사용자의 로컬 네트워크에있는 경우 수정 작업이 수행 될 수 있습니다. 불법 장치 관리를 사용할 때 환경의 승인되지 않은 AP는 무선 서비스가 중단 될 수 있습니다.
