«Компьютерные бизнес системы»
комплексные IT-услуги по развитию
корпоративной инфраструктуры

  +7 (495) 411-82-82      




/ Каталог продукции / Сетевое оборудование / Беспроводной доступ / Zyxel / Система беспроводного доступа / Контроллер NXC5200

Контроллер NXC5200

Беспроводной доступ к сети в средних и крупных компаниях и на территории учебных заведений стал необходимостью. Он позволяет повысить производительность труда сотрудников и создать дополнительные возможности обучения. NXC5200 это больше чем просто контроллер беспроводной сети, предоставляющий средства для гибкого масштабирования и конфигурирования мобильного доступа к сети, это также решение, насыщенное различными средствами безопасности для построения всесторонне защищенной беспроводной зоны покрытия.

Единое управление беспроводной сетью

В базовой комплектации NXC5200 может управлять до 48 точками доступа ZyXEL NWA5160N, а с помощью лицензий число управляемых точек доступа в беспроводной сети можно увеличить до 240. Такое решение позволяет средним и большим компаниям, а также различным учебным заведениям начинать с минимальной конфигурации и управлять своими инвестициями в развитие беспроводной сети, быстро и легко добавляя новые управляемые точки доступа по мере необходимости. Для увеличения надежности беспроводной сети и настройки автоматического резервирование основного контроллера, система допускает установку резервного NXC5200.

В компаниях и учебных центрах могут быть установлены десятки или сотни точек доступа, что, в первую очередь, требует их централизованного конфигурирования и администрирования. NXC5200 поддерживает механизмы для комплексного конфигурирования, управления и мониторинга беспроводными точками доступа NWA5160N. Взаимодействие между контроллером и его точками доступа осуществляется по принципу Plug-and-Find. Как только для NXC5200 задан IP-адрес, управляемая точка доступа, установленная в локальной сети, автоматически найдет контроллер. После этого запускается процедура автоматического конфигурирования и каждой управляемой точке доступа по защищенному туннелю отправляется конфигурационный файл с настройками. Это экономит силы и время при конструировании и настройки беспроводной сети.

Надежная защита сети от информационных угроз

Как правило, мобильные пользователи создают больше всего проблем для объектов ИТ-инфраструктуры компании, т.к. они могут нести на своих компьютерах вредоносные программы (вирусы) в корпоративную сеть. Эти компьютерные угрозы не могут быть идентифицированы и заблокированы до тех пор, пока они не будут обнаружены корпоративными системами безопасности. Оборудованный надежными и сертифицированными средствами безопасности беспроводной сети (такими как WPA2, межсетевой экран, лицензируемые антивирус, а также функция обнаружения и предотвращения вторжений), NXC5200 представляет собой решение не только по шифрованию беспроводных данных, но и комплексную надежную защиту ядра сети от возможных компьютерных угроз со стороны мобильных пользователей. С этой дополнительной функциональностью NXC5200 работает как многоуровневая защита, охраняющая ядро корпоративной сети от возможных информационных угроз со стороны Wi-Fi пользователей.

Назначение прав доступа к ресурсам сети

В большинстве корпоративных сетей идентификатор пользователя и соответствующие ему полномочия определены в службах каталогов, таких как AD (Active Directory) или LDAP (Lightweight Directory Access Protocol). NXC5200 может распознавать эти параметры и назначать зоны доступа и политики управления, что позволяет регулировать сетевой трафик от различных групп пользователей и направлять его в заданном направлении. Политики доступа могут также применяться к гостевым пользователям после перенаправления их на страницу аутентификации. Т.о., NXC5200 помогает ИТ-персоналу интегрировать беспроводное оборудование в существующую инфраструктуру с единым инструментом администрирования всех сетевых объектов.

Основные преимущества:

  • Централизованное управление до 240 точками доступа при помощи единого контроллера беспроводной сети.
  • Производительная платформа с поддержкой передовой технологии 802.11n, обеспечивающая надежные инвестиции в оборудование широкополосного доступа.
  • Встроенный межсетевой экран с инспектированием данных в беспроводной сети.
  • Лицензируемые антивирус и функция обнаружения и предотвращения вторжений обеспечивают комплексную надежную защиту ядра сети от возможных компьютерных угроз со стороны мобильных пользователей.
  • Функция быстрого роуминга позволяет пользователям постоянно сохранять подключение к ресурсам локальной сети или к Интернету во время перемещения в зоне покрытия беспроводной сети.
  • Назначение прав пользователям беспроводной сети на основе данных об аутентификации.
  • Возможность автоматического резервирование основного контроллера для увеличения надежности беспроводной сети.
Технические характеристики Контроллер NXC5200
Стандарты IEEE 802.3ab (1000BASE-T)
IEEE 802.3z (1000Base-SX/ 1000Base-LX)
IEEE 802.1x security standard support
IEEE 802.1q
IEEE 802.3 & 802.3u 10Base-T & 100Base-TX physical layer specification
Сертификат Wi-Fi
Производительность  Число поддерживаемых беспроводных точек доступа: в базовой комплектации: 48; максимальное число: 240;
Число беспроводных точек доступа с использованием туннелирования: до 64;
Максимальное число аутентифицированных беспроводных пользователей: 4096;
Размер таблицы MAC-адресов: 64000;
VLAN IP интерфейс: до 512;
Максимальное число активных сессий межсетевого экрана: 1 млн.;
Пропускная способность межсетевого экрана (Гбит/с): 4
WLAN безопасность и управление  Фильтрация беспроводных пользователей по MAC-адресам, поддержка до 2048 адресов;
Блокировка внутрисетевого трафика Intra-BSS;
Шифрование WEP 64/128-бит, AES, TKIP;
WPA/WPA2-PSK & Enterprise (Wi-Fi Protected Access);
Типы EAP: EAP-TLS, EAP-TTLS, -PEAP, -SIM, -FAST, -AKA;
Multiple SSID, поддержка до 64 SSID профилей;
Быстрый роуминг: 802.11i PMK caching; «бесшовный» роуминг (IAPP) согласно IEEE 802.11f (Layer-2 update); 
Аутентификация 802.1х
Работа в сети  Встроенный DHCP сервер и ретранслятор
802.1d spanning tree protocol (STP)
802.1Q VLAN tagging
Поддержка второго контроллера для автоматического резервирования
Управление  Графический веб-интерфейс управления;
Интерфейс командной строки используя SSH, Telnet и консольный порт;
Аутентификация администратора при помощи RADIUS, LDAP или внутренней базы пользователей;
Администрирование по SNMP v2;
Системный журнал и оповещение о событиях;
Централизованная настройка и управление точками доступа;
Визуальная система статистики;
Удаленный захват пакетов



По любым вопросам обращайтесь к менеджерам CBS по тел. (495) 411-82-82 или через контактную форму.

* - Поля, обязательные для заполнения 


Версия для печати