QoS, Firewall & Management

Quality-of-Service (QoS)

• Datenratenbegrenzung: unterstützt pro Wireless-Clienteingang erzwungene Maximalwerte und pro Wireless-Client garantierte Mindestwerte pro Wartschlange
• Diagnose: Zuordnung der Client-Ereignisprotokolldatensätze, Authentifizierung und DHCP-Ereignisse; umfasst ein Tool zur Paketerfassung für Ethernet- und IEEE 802.11-Schnittstellen (PCAP-Format), Datenratenmatrix für Wireless-Clients und Clientstatusseite; Protokollierung aller Sitzungen bietet detaillierte Informationen zur Problemerkennung und -behebung
• Zentralisierter Datenverkehr: Layer-2 und Layer-3 QoS-Einstellungen werden bei Verwendung von Mobility Traffic Manager oder Guest Access beibehalten

Firewall

• Stateful Firewall: erzwingt Firewall-Richtlinien zur Steuerung des Datenverkehrs und Filterung des Zugangs zu Netzwerkdiensten; speichert Sitzungsinformationen für jede Verbindung, die die Firewall passiert, sodass die Firewall Pakete anhand bestehender Sitzungen steuern kann
• NAT/PAT: durch dynamische partielle Adressenübersetzung (PAT) oder statische Netzwerkadressenübersetzung (NAT) bleibt der IP-Adresspool des Netzwerks erhalten oder die private Adresse von Netzwerkressourcen, z. B. Web-Servern, die für Benutzer eines Gast- oder öffentlichen WLAN zugänglich sind, wird verborgen
• Authentifizierter Netzwerkzugang: authentifiziert Benutzer mit einem internen oder externen RADIUS-Server oder Microsoft Active Directory, bevor die vollständige Netzwerkkonnektivität ermöglicht wird

Management

• Automatisierte Workflows: Anfängliche Controllereinstellungen: Definieren Sie grundlegende Betriebseinstellungen für den Controller, einschließlich Netzwerkverbindungen, Sicherheitseinstellungen und Systemuhrzeit. Wireless-Netzwerk für Mitarbeiter: ermöglicht die Einrichtung eines neuen Wireless-Netzwerks für Mitarbeiter, einschließlich Netzwerks- und Sicherheitseinstellungen. Wireless-Netzwerk für Gäste: bietet Wireless-Zugriff für Gastbenutzer, einschließlich Netzwerk- und Sicherheitseinstellungen, die speziell für den Gastzugriff gelten.
• Remote-Konfiguration und -Verwaltung: werden über sicheren Webbrowser, Befehlszeile (Konsolenanschluss oder SSH), SOAP oder SNMP bereitgestellt
• Steuerung des Managementzugriffs: je nach Sicherheitsvoreinstellungen können Schnittstellen aktiviert oder deaktiviert werden
• Management-VLAN: segmentiert den Datenverkehr von und zu Managementschnittstellen, einschließlich CLI, Web-Browser-Schnittstelle und SNMP
• Unterstützung für RADIUS-Accounting: separate Unterstützung für RADIUS-Accounting-Server nach SSID; stellt detaillierte Informationen zu Sitzungen, Nutzung und Abrechnung für alle Client-Aktivitäten zur Verfügung