Параметр
|
Значение
|
Кластеризация |
Версия 5.х: до 2 контроллеров; поддержка конфигураций Active:Active/Active:Standby
|
Точки доступа |
Версия 5.х: поддержка до 36 точек доступа; поддержка любых комбинаций точек доступа Altitude 4600, 4700
|
SSID |
• Поддержка 24 SSID; • Мульти-ESS/BSSID сегментация трафика; • VLAN-to-ESSID mapping; • Автоматическое назначение VLAN (при RADIUS аутентификации); • Поддержка протокола PS-Poll; •Бесшовный роуминг; • Контроль перегруженности с управлением пропускной способностью; • Множественые SSID на VLAN
|
Пересылка пакетов |
• 802.1D-1999 Ethernet bridging; • 802.11-.802.3 bridging; • 802.1Q VLAN Tagging и Trunking; • ARP прокси; • Управляемое перенаправление IP пакетов
|
Сетевая безопасность |
|
Firewall |
• Проводной/беспроводной Firewall на основе ролей (L2-L7) с динамической фильтрацией трафика; • Активные Firewall сессии; • Защита от IP Spoofing и ARP Cache Poisoning |
Анализ аномалий |
• Source Media Access Control (MAC) = Dest MAC; • Illegal frame sizes; • Source MAC - мультикаст; ARP прокси; • Противодействия TKIP; • Все нулевые адреса
|
Аутентификация |
• PSK; • 802.1x/EAP – TLS, TTLS, protected • EAP (PEAP) • Интегрированный AAA/RADIUS Server, поддержка EAP-TTLS, EAP-PEAP (со встроенной базой данных "имя пользвоателя/пароль") • Поддержка LDAP и EAP-SIM |
Шифрование |
WEP 40/128 (RC4), KeyGuard, WPA—TKIP, WPA2-CCMP (AES), WPA2-TKIP |
IEEE 802.11w |
Обеспечивает аутентификацию, целостность, конфиденциальность, защита управляющих кадров для 802.11w точек доступа |
IPSec VPN Gateway |
Поддержка DES, 3DES, AES-128 и AES-256 шифрования, с возможностью VPN "site-to-site" и "client-to-site" |
Secure Guest Access |
• URL перенаправление для пользовательского входа; • Локальная аутентификация на базе web; • Настраиваемые страницы входа/приветствия; • Поддержка внешних аутентификационных/биллинговых систем |
Списки контроля доступа |
Layer 2/Layer 3/Layer 4 ACL |
Геофенсинг (установлениие границ территории) |
Добавление локации пользователей как параметра, определяющего уровень контроля доступа к сети |
Беспроводные IDS/IPS |
• Множественное обнаружение незарегистрированных точек доступа; • Сдерживание незарегистрированных точек доступа; • 802.11n Обнаружение несанкционированных устройств; • Ad-Hoc; Сетевое обнаружение ; • Защита от DoS атак |
Поддержка беспроводного RADIUS (стандарт и специфические вендорские атрибуты (VSA) Extreme Networks) |
• User Based VLAN (Стандарт) • User Based QoS (Extreme Networks VSA) • Аутентификация на базе локации (Extreme Networks VSA) • Разрешенные ESSID (Extreme Networks VSA) |
Поддержка NAC (Network Access Control) совместно со сторонними системами производства Microsoft и Symantec |
QoS. L3-мобильность (межсетевой роуминг) |
Приоритезация |
802.11 приоритезация трафика |
Wi-Fi Multimedia |
• WMM • WMM Power Save (U-APSD) • TSPEC Admission Control |
Контроль приема SIP вызовов |
Контроль числа активных SIP сессий, инициированных беспроводными VoIP телефонами |
802.11k |
Обеспечивает управление радиочастотным ресурсом для улучшения пропускной способности (требуется 11k-клиент) |
Классификация |
L1-4 классификация пакетов; 802.1p VLAN приоритезация; DiffServ/TOS |
IGMP Snooping |
Оптимизация производительности сети за счет предотвращения бродкаст-флуда (доступно в качестве демонстрационной функции в версии ПО 5.х) |
Поддержка IPv6 клиента |
|
Оптимизация видео |
Версия ПО 5.х поддерживает преобразование мультикаст в юникаст |
RTLS (система определения местоположения в реальном времени) |
• Контроллеры с версией ПО 4.x поддерживают RTLS/RFID/ RSSI, включая сторонние решения; версия 5.x не поддерживает функционал RTLS; • Триангуляция на базе RSSI для средств Wi-Fi ; • Поддержка тэгов: Ekahau, Aeroscout, Newbury, Gen 2 Tags • Поддержка RFID : совместимость с LLRP protocol. |
Отказоустойчивость и резервирование |
•Active:Standby; Active:Active, N+1 резервирование с балансировкой загрузки точек доступа; • Один виртуальный IP (на VLAN) на кластер, для использования в качестве шлюза для мобильных устройств или проводной инфраструктуры; • SMART RF |
Расширение |
• Слот ExpressCard™: поддержка драйвера для 3G беспроводных карт для транзитных WAN соединений • AT&T (NALA) – опция GT Ultra Express • Verizon (NALA) – Verizon Wireless V740 Express Card • Vodaphone (EMEA) – Novatel Merlin XU870 • Vodaphone (EMEA) – Vodaphone E3730 3G Expresscard • Telstra (Australia) – Telstra Turbo 7 series Expresscard (Aircard 880E) • General Use (NALA/APAC) – Novatel Merlin XU870
|
Управление |
• CLI (serial, telnet, SSH); • Защищенный GUI (SSL) на базе Web; • SNMP v1/v2/v3; SNMP traps—40+ конфигурируемых пользовательский опций; Syslog; TFTP Client; • Secure network time protocol (SNTP); • Текстовый конфигурационный файл; • DHCP (client/server/relay), автоконфигурация, обновление версии ПО с помощью опций DHCP; множественные пользовательские роли; • MIBs (MIB-II, Etherstats, специфичный для бесрповодных контроллеров мониторинг и конфигурация); • Оповещения на Email о критических тревогах; • Возможность именования клиентов |
Физические характеристики |
Форм-фактор |
Стойка 1U или настольное размещение |
Размеры |
44,45 х 304,8 х 254 мм |
Вес |
2,15 кг |
Интерфейсы |
• 1х 10/100/1000BASE-X SFP; • 5х 10/100/1000BASE-T с поддержкой PoE+; • 1x USB; • 1x ExpressCard слот; • 1х COM порт (RJ45) |
Электропитание |
100 – 240 VAC |
Температура эксплуатации |
0° C - 40° C |
Допустимая влажность |
5% - 85% |