Inledning
I ett mindre trådlöst nätverk med en eller två accesspunkter är administrationen oftast enkel. Varje accesspunkt konfigureras individuellt och eventuella ändringar kan göras direkt via ett webbgränssnitt eller en kommandorad.
När nätverket växer förändras situationen. Ett företag, en skola eller ett sjukhus kan ha tiotals eller hundratals accesspunkter utspridda över flera byggnader. Om varje accesspunkt måste konfigureras och underhållas separat blir administrationen snabbt både tidskrävande och svår att överblicka.
Anta exempelvis att ett företag har 150 accesspunkter. Om säkerhetsinställningarna behöver ändras eller en ny programversion ska installeras måste samma åtgärd utföras på varje enskild accesspunkt. Det innebär inte bara ett omfattande administrativt arbete utan ökar också risken för felkonfigurationer och inkonsekventa inställningar.
För att lösa dessa problem används i större trådlösa nätverk en Wireless LAN Controller (WLC). I stället för att administrera varje accesspunkt individuellt samlas konfiguration, övervakning och styrning i en central enhet.
Administratören kan därmed hantera hela det trådlösa nätverket från den central kontrollenheten, vilket förenklar både drift och underhåll.
I detta kapitel går vi igenom hur en Wireless LAN Controller fungerar, vilka funktioner den erbjuder och varför den är en central komponent i moderna företagsnät.
Definition av WLC
En WLC fungerar som nätverkets centrala styrsystem för WLAN. Den hanterar bland annat konfiguration av accesspunkter, säkerhetsinställningar, trådlösa nätverk (SSID), roaming mellan accesspunkter, radioresurser och övervakning av anslutna klienter.
Hur fungerar en WLC?
När en controller-baserad accesspunkt startar söker den efter en tillgänglig Wireless LAN Controller. När anslutningen har etablerats hämtar accesspunkten sin konfiguration från WLC:n och blir en del av det centralt administrerade WLAN.
Efter registreringen fortsätter accesspunkten att hantera den trådlösa kommunikationen med klienterna, medan WLC:n ansvarar för den centrala administrationen och övervakningen av hela nätverket.
Det innebär att administratören normalt endast behöver göra konfigurationsändringar på WLC:n. Dessa distribueras sedan automatiskt till de berörda accesspunkterna.
Kommunikationen mellan accesspunkten och Wireless LAN Controller sker med hjälp av protokollet CAPWAP, som beskrivs i nästa del av boken.
WLC:s funktioner
En Wireless LAN Controller kan hantera i princip alla delar av ett trådlöst nätverk. Bland de viktigaste funktionerna finns:
- konfigurering av accesspunkter
- skapande och administration av SSID
- VLAN-konfiguration
- autentisering och säkerhet
- hantering av klienter
- radioresurser och kanalplanering
- övervakning och loggning
- programuppdateringar
- lastbalansering
- roaming mellan accesspunkter
Dessa funktioner beskrivs mer ingående längre fram i kapitlet.
Sammanfattning
I ett mindre hemnätverk är det vanligt att en enda trådlös router eller en fristående accesspunkt räcker för att ge tillräcklig täckning.
I större organisationer ser situationen annorlunda ut. Där kan ett WLAN bestå av hundratals accesspunkter fördelade över flera våningar eller byggnader. Genom att ansluta samtliga accesspunkter till en Wireless LAN Controller kan hela det trådlösa nätverket administreras som en gemensam lösning.
Det gör det möjligt att införa gemensamma säkerhetspolicys, automatisera kanalplanering, optimera radioresurserna och ge användarna en stabil och sömlös upplevelse när de förflyttar sig mellan olika accesspunkter.