English

无线控制器集中管理功能解读

2016-06-01

       功能简介:信锐技术的无线控制器(无线AC)在3.0版本及3.0以上的版本中新增了控制器集中管理功能,也可以理解为N+1功能,即在N个地方分别部署一台无线控制器,然后通过一台无线控制器对所有的无线控制器进行统一集中管理,配置包括:建立无线SSID、配置访问权限、流控策略等。


无线控制器集中管理
 

       除了涉及到网点控制器物理端口和下面所管理的无线AP的物理端口相关配置,比如网点控制器的接口IP、接口VLAN以及一些不常用的配置,无法做到统一管理之外,其他的都可以。


       各控制器支持的网点数量
       任何一款硬件控制器均支持中心端控制器和网点控制器两种角色,中心端控制器负责统一管理各个网点控制器。


       集中管理的三种工作模式

       集中管理有三种管理模式:集中管理、集中监控、集中维护:


       1、集中管理当网点控制器采用集中管理的模式进入到中心端控制器,中心端控制器可以对其进行管理,配置完后会将修改配置自动下发到网点控制器上,此时网点控制器不支持独立配置(除物理端口相关的配置以外);
       值得注意的是,当网点控制器采用集中管理的模式进入到中心端控制器时,会自动下载中心端的公共配置,比如IP组、MAC地址库、时间计划、角色授权、认证页面等。
       如果是低版本控制器升级到3.0版本并加入集中管理时, 无线AP的配置(AP信道、功率等信息)会加载到中心端控制器,不需要重新配置,其他的则会被中心控制器覆盖掉。


       2、集中监控若网点控制器采用集中监控的模式进入到中心端控制器,中心端控制器不能对网点控制器进行配置,只能查看到网点控制器的基本信息,比如IP地址、版本号、接入点在线状态、在线用户数、是否在线等,若想要对网点控制器进行管理,可以点击查看链接跳转到网点控制器的管理页面(admin超级管理员可以直接跳转,不需要输入网点控制器的登陆账号密码,普通管理员则需要输入网点控制器的登陆账号密码);


       3、集中维护当网点控制器加入到集中管理后,由中心端控制器配置完成或者在某个重要时段,若此时网点控制器不想自动加载中心端控制器的配置,则可以将模式从集中管理修改为集中维护模式
备注:网点控制器的工作模式的切换只能在中心端控制器进行修改切换。


       如何加入集中管理及退出集中管理?
       网点控制器加入集中管理或集中监控时需要配置中心端的地址(公网IP、域名或webAgent),并输入中心端控制器分配的账号、密码,同时,为了保证安全性,当网点控制器需要退出集中管理时需要输入解控密码(解控密码不分哪个网点,而是统一的,网点控制器输入解控密码后即可解除集中管理模式,若只想单独为某个网点控制器进行解控的话,可以由网点控制器的网关序号生成一个临时解控密码,该临时密码只对该网点控制器生效,并且该临时密码只在当天有效,过了晚上12点即失效)。


       AP异地托管(N+1异地备份)
       网点控制器采用集中管理模式时支持AP异地托管,在中心端控制器上设置在故障时进行托管的网点端控制器,当网点端控制器故障时,网点接入点将托管给中心端进行管理。
       值得注意的是:异地托管AP并不占用总部控制器的AP授权,即无需购买额外的授权,但是托管的AP数量不能超过控制器后台最大管理AP数。例如:总部控制器为NAC-6200,默认管理16个AP,本地转发最大管理900个AP,只用于管理分支机构的网点控制器,那么可以托管网点的900个AP,并不需要开AP授权。