四、Ruckus智能Mesh技术为客户提供更全面、灵活的AP组网方式
Ruckus的智能无线MESH网络可以无需有线或其他如微波链路将接入用户的AP连接起来,其智能双频室外11n AP之间可以自构建一个最优的、自愈的无线网络。采用5.8G频段的无线回传链路,即保证了带宽又避免了2.4GHz频道来自其他如移动/电信的干扰,可以确保性能和系统的稳定可靠。
由于室内有些地方布线不方便,或者需要在室外部署AP,但以太网线不好部署或处于安全的原因不能部署。Ruckus的智能Mesh可以采用无线中继Mesh的方式,无需网线就可以对相应区域进行延伸覆盖。Ruckus的智能Mesh网络是一个自组织、自优化、自愈的无线网络,每个AP自动配置,Mesh网络部署既快又省心,无需传统Mesh网络所需的复杂、令人头疼的射频规划。
Ruckus目前在印度部署了全球最大的Mesh商用网络,部署的AP数量超过50,000台,被Dell’Oro Group第三方机构评为全球Mesh网络部署的领导者。
五、更安全的无线接入
Ruckus解决方案的二层隔离不仅能隔离关联在同一AP上的用户,还能隔离关联在同一个AC控制管理下的所有AP上的用户。
随着智能终端的普及,针对不同的操作系统需要采用不同的QoS策略及提供不同的安全准入认证策略,Ruckus目前提供的软件版本提供多种AAA认证的接入方式,可以根据客户实际部署的AAA认证服务器,采用不同的安全准入策略,实现BYOD的相关认证功能。
相关认证安全准入功能如下表所示:
Ruckus专利的DPSK动态认证密钥功能,可以实现针对不同的员工分配不同的8-63字节长度的动态PSK密钥,PSK密钥可与用户终端的MAC地址梆定。每个用户都有一个特有的8-63字节密钥、当某个用户离职时,可以简单删除。
新的Key 可以按照设置周期进行更新。
六、更稳定、更简单的控制器集群组网
Ruckus解决方案中,所有的AP的配置、软件升级、用户策略、ACL和QoS、射频管理、非法设备检测、维护和故障诊断等都采用SmartZone无线控制器(AC)进行集中管理,AP设备可以做到即插即用。SmartZone系统列控制器采用集群架构,即所有的控制都是同时在线并同时对AP提供管理服务,每集群中的控制器自动实时的同步AP接入配置,在线用户状态等信息,当有控制器意外断线时其所占用License会自动释放,其余控制器可实接管相应AP,相对于传统N+1和M+N备份方案,集群组网可靠性更高,各AC性能负载更均衡,同时也无需购买多余的冗余License。新的集群控制器同时内置硬盘和网络管理功能,AC可直接长时间的存储日志信息,可节约购买外置网管软件的费用。
在复杂的校园环境中,采用AC无线控制器的管理方式使系统可以从整个系统的角度来优化无线网络的资源和覆盖,了解当前的无线环境并采取适当的应对措施(如改变频点以避开干扰,增大信号强度以弥补覆盖漏洞、在AP之间进行用户均衡等)以达到最佳的接入效果和容量,是目前主流的WLAN部署模式。集团此前的招标也指明只采用AC管理FIT AP的形式进行组网。
SmartZone AC还集成了非常简单实用的故障诊断工具。可以测试从有线到AP,甚至到无线客户端的带宽。极大地方便了现场维护和故障诊断。
七、多元化的认证方式
Ruckus作为一个专业的WLAN解决方案提供商,根据不同的用户需求提供了多种接入认证方式,包括:802.1X认证、MAC认证、802.1X+MAC地址认证、Portal认证(内置网页和外置网页)、来宾认证等,同时为管理认证后的用户行为,用户通过认证后还可基于认证时的用户角色、用户终端类型、用户Vlan ID等多种属性进行网络访问权限的控制,对于大型无线网络还支持用户无感知认证,来宾管理也可以通过“来宾自注册”的方式进行访客管理。