Sieci LAN, Sieci WLAN

Kontroler pozwala zarządzać bezprzewodową siecią LAN z jednego centralnego punktu.
Kontroler współpracuje z inteligentnymi punktami dostępu i zawiera mechanizmy, które zapewniają użytkownikom roaming między podsieciami i wirtualnymi sieciami LAN – zarówno w sieciach IP jak i w sieciach opartych na innych protokołach Layer 3 (w tym na protokole IPX). Działanie takiej sieci jest uzależnione od rozwiązań wprowadzonych przez konkretnych producentów. Na przykład w sieci opartej na kontrolerze Orinoco Smart Wireless Controller, punkty dostępu (takie jak AP-4000) wymieniają pakiety bezpośrednio między sobą, wykorzystując do tego celu firmowy protokół Proxim Orinoco Mesh Creation Protocol.

Większość obecnych produktów WLAN była opracowana z myślą o transmisji danych i nie zapewnia skalowalności wymaganej przez przedsiębiorstwa oraz gwarancji jakości transmisji (QoS). Rozwiązanie HiPath WLAN bazuje na architekturze sieci WLAN następnej generacji i sprzętowo jest realizowane przez nowe urządzenie o nazwie kontroler WLAN. W celu osiągnięcia wymaganej skalowalności kontroler wymienia informacje z aparatami za pomocą specjalnej sygnalizacji.
Kontrolery opracowane przez Cisco to serie urządzeń – samodzielne jednostki sprzętowe (seria 4400, 2000, 2100) oraz kontrolery instalowane jako moduły do istniejącego już sprzętu pełniącego również inne role w sieci, np. switching/routing. Tego typu modułem jest moduł Wi-reless Service Module (WiSM) do Cisco Catalyst serii 6500 i 7600. Modułem instalowanym w bardzo popularnych routerach ISR jest Cisco Wireless LAN Controller Module (WLCM). Kontrolery są też instalowane w routerach Cisco z serii 2800 i 3800.

Kontrolery sieci bezprzewodowej Cisco odpowiadają za działanie takich funkcji sieci WLAN jak: polityka bezpieczeństwa oraz zapobieganie włamaniom, zarządzanie częstotliwościami, sterowanie przepływem danych oraz za roaming. Umożliwiają skalowalność sieci. Urządzenia tego producenta (Cisco) korzystają z protokołu Lightweight Access Point Protocol (LWAPP). Komunikacja kontrolera z access-pointem przy uzyciu tego protokołu odbywa się w 2-giej i 3-ciej warstwie modemu OSI. Działanie LWAPP polega, między innymi, na podzieleniu kontroli dostępu do medium (media access controll – MAC) pomiędzy access point’ami typu lightweight a kontrolerem. Po stronie punktu dostępowego pozostają proste, podstawowe funkcje, natomiast resztę funkcji, jak zarządzanie, autentykacje, przydział kanałów, szyfrowanie, system IDS, zostaje przeniesiona na kontroler. Kontrolery Cisco wspierają takie standardy jak: 802.11a/b/g oraz IEEE 802.11n 2.0. Opcjonalnie możliwe jest zastosowanie oprogramowania Cisco Wireless Control System (WCS), służącego do sterowania przepływem danych w sieciach wielo-usługowych oraz monitoringu i lokalizowania urządzeń nadających w sieci WLAN, w szczególności prób włamań do sieci.
Urządzenia z serii 4400 umożliwiają obsługę od 12 do 100 access-point’ów. Seria 2100 przeznaczona dla mniejszych sieci, daje możliwość przyłączenia tylko 6 punktów dostępowych. Producent wyposaża swoje urządzenia w porty Gigabit Ethernet oraz tzw. “expansion slot”, które mogą zostać użyte przy sieciach VPN Usługi informatyczne.

Cisco z serii 4400

Jedną z bardziej liczących się na rynku firm, mającej w swojej ofercie kontrolery WLAN jest też firma 3com (WX4400 oraz WX2200). Producent wyposaża urządzenia aż w 4 porty Gigabit Ethernet – klasyczne do kabli miedzianych (wspierające technologię Pover-over Ethernet – PoE) lub do światłowodów z modułem GBIC. Wpierana jest też technologia VoIP – ogólnie rozumiane usługi jako Wi-Fi Multimedia (WMM). Urządzenia pracują na magistali 3,6Gbps, zaś QoS (Quality of Service) jest realizowane w oparciu o Differentiated Services Code Point (DSCP, czyli za pomocą pola w pakiecie IP, które umożliwia przypisywanie ruchowi w sieci różnych poziomów usług). Kontrola dostępu zgodna z 802.11x bazująca na adresach MAC. Oba modele występuje w wersjach obsługujących od 24 do 120 access-point’ów, natomiast możliwe jest obsługiwanie maksymalnie 1024 użytkowników jednocześnie. Stosowane protokoły autentykacji I szyfrowania to: AES, EAP-TLS, PSK, RADUS, TKIP, WEP, WPA, WPA2, WPA2-PSK.