|
Mise en cache opportunistic key
|
OKC assure un processus d'itinérance rapide entre les points d'accès. Les installations WLAN utilisant un contrôleur WLAN et l'authentification IEEE 802.1X mettent en cache les clés d'accès des clients et sont transmises par le contrôleur WLAN à tous les points d'accès gérés
|
|
Contrôle du temps
|
Activation et désactivation temporelles des réseaux WLAN
|
|
Serveur Radius
|
Serveur Radius/EAP : administration des utilisateurs basée sur MAC, limitation du débit, phrases de passe, basée sur l'utilisateur VLAN, authentification des clients IEEE 802.1X via EAP-TLS, EAP-TTLS, EAP-MD5, EAP-GTC, PEAP, MSCHAP ou MSCHAPv2
|
|
Script
|
La distribution de scripts permet la configuration complète de fonctions non spécifiques au WLAN telles que les redirections, le filtre de protocole, l'ARF, etc. Stockage interne de trois fichiers de script (max. 64 kByte) pour le provisionnement des points d'accès sans serveur HTTP séparé.
|
|
Fonctionnalités du logiciel
|
Déploiement central du micrologiciel (nécessite un serveur Web externe) et administration des points d'accès. Le contrôleur vérifie chaque jour, en fonction de la politique définie, la présence du dernier micrologiciel et le compare aux versions présentes dans les dispositifs. Le contrôleur télécharge le micrologiciel correspondant depuis le serveur et met à jour les points d'accès correspondants.
|
|
Commutation
|
VLAN (802.1Q) , Balisage Q-in-Q , Surveillance multidiffusion (IGMP et MLD) , Le contrôleur WLAN peut commuter les données utilisateur par radio AP ou par SSID des manières suivantes : injection directe dans le réseau au point d'accès (ou dans le VLAN) ou tunneling central vers le contrôleur (tunneling de couche 3 entre différents sous-réseaux IP)
|
|
Redondance
|
Inclut la fonction de clustering haute disponibilité pour synchroniser et partager la charge entre plusieurs contrôleurs BAT. , Les points d'accès peuvent fonctionner (en permanence ou selon un délai d'expiration configurable) en mode autonome , La haute disponibilité VMware n'est pas prise en charge , Le clustering haute disponibilité HiLCOS est inclus (jusqu'à 3 contrôleurs BAT peuvent être combinés pour augmenter la capacité ou la redondance, chaque contrôleur doit avoir sa propre licence)
|
|
Administration
|
IPv4/IPv6 : interface Web HTML5 (HTTP, HTTPs), ligne de commande, LANConfig
|
|
Configuration
|
Les points d'accès découvrent automatiquement le contrôleur WLAN au moyen d'un nom DNS ou d'une adresse IP. Les points d'accès peuvent être authentifiés manuellement ou automatiquement. Signalisation des nouveaux points d'accès par LED, message e-mail, SYSLOG ou traps SNMP. Authentification manuelle via les outils GUI LANmonitor ou WEBconfig Authentification semi-automatique basée sur des listes de points d'accès dans le contrôleur ('mode en masse'). Authentification entièrement automatique avec attribution de la configuration par défaut (peut être activée/désactivée séparément, par exemple pendant la phase de déploiement). Les points d'accès authentifiés peuvent être identifiés au moyen de certificats numériques , Génération de certificats par CA (Certificate Authority) intégrée , Distribution de certificats par SCEP (Simple Certificate Enrollment Protocol). Les points d'accès peuvent être bloqués par CRL (liste de révocation de certificats). Gestion des AP via CAPWAP (protocole de contrôle et de provisionnement pour les points d'accès sans fil)
|
|
Routage
|
IPv4/IPv6, Traffic shaping, Bandwidth reservation, DiffServ/TOS, PPP, Advanced Routing and Forwarding - ARF (separate routing contexts), Le tunneling de couche 3 conforme à la norme CAPWAP permet le pontage des WLAN par SSID vers un sous-réseau IP distinct. Les paquets de la couche 2 sont encapsulés dans des tunnels de la couche 3 et transportés vers un contrôleur WLAN LANCOM. Ce faisant, le point d'accès est indépendant de l'infrastructure actuelle du réseau. Les applications possibles sont l'itinérance sans modifier l'adresse IP et la composition des SSID sans utiliser de VLAN , Un VLAN fixe peut être défini pour chaque SSID. Le contrôleur WLAN peut fournir de manière indépendante jusqu'à 64 réseaux IP distincts, et chacun d'entre eux peut être mappé individuellement à des VLAN et, par conséquent, à des SSID (routage et transfert avancés, ARF). Le contrôleur peut fournir, entre autres, des fonctions individuelles de DHCP, DNS, routage, pare-feu et VPN pour ces réseaux.
|
|
Routage dynamique
|
VRRP v2, BGP, OSPF
|
|
Logiciel d'administration
|
IPv4/IPv6 : interface Web HTML5 (HTTP, HTTPs), ligne de commande, LANConfig
|
