Sundray WLAN v3渠道初级认证培训17 集中管理.pptx

集中管理目录功能介绍1模式详解2Contents配置案例3目录功能介绍1模式详解2Contents配置案例3功能介绍 “集结号”一体化无线组网方案，一台中心AC管理多台分支NAC，再由分支NAC管理各无线AP； 中心NAC只管理分支NAC，分支NAC则单独进行各AP的数据处理。完美的解决了单一网关出口数据转发瓶颈以及后期运维和数据分析的问题。集中管理优势1、流量吞吐下沉，数据转发性能线性翻倍增长每个分支机构部署一台网点NAC，负责管理各自区域的所有AP以及对业务数据进行集中转发，将上网流量进行逐级分流，解决传统网络单一网关出口数据转发瓶颈，大幅度提升网络数据转发性能。集中管理优势2、硬件按需组合，真正实现弹性超低成本扩容可根据实际情况进行弹性网络扩容，相比传统的无线网络部署模式，集中管理具有超低成本的独特优势，只需对新增的无线覆盖区域部署无线AP、网点AC即可完成组网，扩容成本只需购买相应的AP、NAC以及互联网出口即可，真正实现平滑的弹性扩容。集中管理优势3、数据漫游改善，同网络上网数据无缝零漫游终端在同一个NAC下面的所有AP之间互相切换时零漫游，配合中心无线控制器，在同一个中心NAC下面的所有网点NAC可以实现二三层无缝隙漫游，实现全网终端漫游不断线。集中管理优势4、多级托管灾备，较传统部署模式可靠性提升巨大网点NAC通过1+1双机冗余热备实现高可靠性，除此之外，中心NAC会对所有的网点NAC进行冗余备份，当网点NAC出现故障或宕机时，中心NAC立即对其下所托管的AP进行接管，对终端用户实现完全透明无感知。同时，中心NAC可以1+1双机冗余备份，并且支持异地双冗余中心，当主中心的两台NAC都出现故障时，立即切换到备中心。集中管理优势5、功能All in One，节约无线建设成本信锐网络控制器集成无线控制器、用户认证平台、有线无线一体化、上网行为管理、上网行为审计、VPN、防火墙、信息推送平台、客流分析平台等丰富的功能，信锐“ALL IN ONE”解决方案大大的降低了网络建设成本，帮助客户及运营投资方降低50%以上成本投入。集中管理优势6、无边界无线网，融合VPN让异地网络零距离通过信锐NAC的IPSEC VPN，可与总部支持IPSEC VPN的设备（如信锐中心NAC、其他VPN设备）互联，无需额外部署VPN设备即可实现内网资源共享。除此之外，在远程部署场景中，AP可与信锐NAC建立数据加密隧道，访问企业内网资源的数据则通过加密隧道传输，访问普通外网资源则直接由本地直接访问。集中管理优势7、网络管理便捷，减少维护工作集中管理具有灵活、便捷的管理维护，可通过中心NAC对所有的网点NAC以及所有的AP进行统一管理，即只需要在中心NAC上即可对所有的NAC和AP下发控制策略。集中管理优势8、管理分级分权，减少营销、网管运维工作量可按地理区域、功能模块分配不同权限的管理员，管理员只能对各自的NAC或AP组以及功能模块具有查看或者修改的权限。目录功能介绍1模式详解2Contents配置案例3模式详解启用集中管理，控制器可以选择作为中心端控制器或者网点控制器： 网点控制器被中心端控制器控制，中心端控制器能远程监控或管理网点控制器。根据不同的需要，网点控制器可以选择不同的受控模式。分别为集中监控模式、集中管理模式以及维护模式。集中监控模式 监控模式的网点控制器独立配置自身所有的配置，中心端控制器仅监控网点控制器的运行状态。中心端控制器看到的网点控制器状态如下：集中监控模式网点端控制器保留所有配置选项，可独立配置自身所有的配置集中管理模式需要中心端和网点版本一致，由中心端集中配置下发无线网络等集中管理的配置。管理模式的网点统一由中心端管理，切换成管理模式，请确认以下信息：1、监控模式的网点被切换之后，除了必须要由网点控制器独立配置的配置外，网点其他配置将被中心端覆盖将被覆盖，请确认是否已备份配置。2、与中心端控制器版本不一致的网点将被切换成维护模式。3、离线和未登录过的网点将无法切换模式。集中管理模式网点控制器的一部分配置由中心端控制器配置，网点控制器自身可做的配置如下：维护模式 维护模式下，中心端控制器暂时不将配置下发给网点控制器，网点控制器也不能修改之前集中下发的配置，当中心端和网点版本不一致时自动切换，或由中心端管理员主动切换，批量切换成维护模式，请确认以下信息：1、监控模式的网点被切换之后，除了必须要由网点控制器独立配置的配置外，网点其他配置将被中心端覆盖，请确认是否已备份配置。2、离线和未登录过的网点无法切换模式。目录功能介绍1模式详解2Contents配置案例3中心端配置系统管理 | 集中管理 | 启用集中管理并设置控制器角色可配置控制器的角色，选择中心端控制器，并配置解控密码123中心端配置新增网点里面，配置网点控制器加入中